Windows XP 雖為當時最新作業系統，仍存在多項設計缺陷與實作漏洞。本文整理十大高風險項目，涵蓋快速使用者切換、UPnP、熱鍵/自動登出、遠端桌面、即時通訊蠕蟲等，提供具體設定步驟與修補連結。
| # | 漏洞名稱 | 核心風險 | 對策關鍵動作 |
|---|---|---|---|
| 1 | 快速使用者切換邏輯缺陷 | 傳統登入重試 + 快速切換 → 觸發帳號鎖定，所有非管理員帳號被鎖 | 控制台→使用者帳戶→變更登入方式→取消「使用快速使用者切換」 |
| 2 | UPnP 緩衝區溢位 (MS01-059/MS03-020) | SSDP NOTIFY Location 欄位溢位 → 遠端 SYSTEM 代碼執行、DDoS 放大 | 服務停用「Universal Plug and Play Device Host」；防火牆封鎖 UDP 1900；安裝修補程式 |
| 3 | UPnP UDP 1900 偽造/放大攻擊 | 偽造 Location 指向 Chargen 服務 → 無限迴路佔滿 CPU；多播觸發群組攻擊 | 同上：停用服務或封鎖 UDP 1900 |
| 4 | 熱鍵 + 自動登出 繞過桌面鎖定 | 無螢幕保護密碼時，自動登出不關閉熱鍵服務，路人可熱鍵啟動敏感程式 | Win+L 鎖定工作站；啟用螢幕保護密碼；移除高風險熱鍵綁定 |
| 5 | 遠端桌面明文傳送使用者名稱 | 建立 RDP 連線時用戶名明文傳輸，網路嗅探可獲取帳號資訊 | 系統內容→遠端→取消「允許使用者遠端連線」；若需啟用，強制 VPN + 防火牆限制來源 IP |
| 6 | Bagle.AM 郵件蠕蟲 (當週活躍) | 無主旨 ZIP 附件、攜帶 Illwill.A 下載器、開後門埠、終止防毒更新、對抗 NetSky | 郵件閘道封鎖 ZIP/EXE；防毒碼每日更新；封鎖可疑出站連線 |
| 7 | Leritand.A/B/C 木馬 (當週活躍) | 竄改 www.* 連結前綴、破壞 its/ms-its/mhtml 協定、修改首頁、加入收藏夾 | 完整掃毒；修復 IE 設定；檢查啟動項與 BHO |
| 8 | Toquimos.A 手機木馬 (當週活躍) | 感染 Nokia Series 60，需安裝盜版遊戲觸發，竊取通訊錄發送簡訊 | 手機勿安裝不明來源 sis 檔；關閉藍牙可見模式；安裝行動防毒 |
| 9 | 說明與支援中心 HCP 協定漏洞 | 惡意 hcp:// 連結可刪除任意檔案 (需 SP1 修補) | 安裝 Windows XP Service Pack 1 |
| 10 | 壓縮資料夾 (Plus!) 緩衝區溢位/任意寫入 | 解壓惡意 Zip 觸發代碼執行或植入啟動目錄 | 不開啟不信任 Zip；安裝 MS03-004 |