XP默認配置為易用性犧牲安全性，五大隱患必須修正：

1. 簡單文件共享 → 開啟NetBIOS漏洞

「我的電腦」→「工具」→「文件夾選項」→「查看」→取消勾選「使用簡單文件共享(推薦)」，啟用經典安全頁面精細控制ACL。

2. FAT32文件系統 → 無權限/加密能力

轉換為NTFS：備份數據後，命令行執行convert X: /fs:ntfs（X為盤符）。NTFS支持文件級ACL、EFS加密、磁盤配額、壓縮、稀疏文件等企業級特性。

3. Guest賬號啟用 → 匿名訪問入口

• XP Pro：「控制面板」→「管理工具」→「計算機管理」→「本地用戶和組」→「用戶」→雙擊Guest→勾選「賬戶已停用」；
• XP Home：無法停用，必須設置強密碼：net user guest 強密碼，再在「用戶設置」中確認。

4. Administrator默認名稱 → 暴力破解首選目標

• 創建新管理員賬號（複雜名稱+強密碼），加入Administrators組；
• 停用/重命名默認Administrator；
• XP Home同樣修改默認擁有者賬號名稱；
• 所有賬號強制複雜密碼策略（長度≥12、大小寫數字符號混合、定期輪換）。

5. 交換文件（Pagefile）殘留機密數據

關機時自動清除頁面文件：註冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，創建/修改ClearPageFileAtShutdown（DWORD）= 1。關機時間略長，但防止密鑰/密碼/片段數據被離線提取。

補充加固

• 禁用自動播放（gpedit.msc → 管理模板 → 系統 → 關閉自動播放）；
• 啟用數據執行保護（DEP）：bcdedit /set nx AlwaysOn（需CPU支持）；
• 安裝補丁滾動包（SP3+POSReady 2009註冊表技巧獲取延長更新）；
• 部署主動防護/ HIPS（如Comodo/Online Armor）彌補XP無補丁漏洞期。

注意：XP已停止主流支持（2014/4/8），強烈建議遷移至受支持作業系統（Windows 10/11/Linux）。若業務強依賴XP，必須實施網絡隔離、應用白名單、虛擬化沙箱等補償性控制。