雖 XP 已停止支援，但嵌入式系統、工控機、POS、醫療設備仍大量運行。若無法升級，必須實施**纏繞式防禦**，將攻擊面壓縮至最小。七大支柱構建鋼鐵級 XP 堡壘。

支柱一：精簡服務 — 關閉非必要服務減少攻擊面

1. `services.msc` → 依下表設定啟動類型：

操作：右鍵服務 → 「內容」→ 「啟動類型」設為「停用/手動」→ 「停止」→ 確定。

支柱二：啟用自動更新 — 修補已知漏洞

• 控制台 → 「自動更新」→ 選「自動 (建議)」→ 每日 03:00 安裝。
• 若環境離網，**離線補丁包** (WSUS Offline Update) 定期匯入安裝。
• 關鍵補丁：MS03-026 (RPC)、MS03-039 (Blaster)、MS04-011 (Sasser)、MS08-067 (Conficker)、MS17-010 (永恆之藍/需手動匯入)。

支柱三：EFS 加密保護敏感資料

1. 檔案總管 → 目標檔案/資料夾右鍵 → 「內容」→ 「進階」。 2. 勾選 **「加密內容以保護資料」** → 確定 → 套用至資料夾/子資料夾/檔案。 3. 系統提示備份憑證 (`.pfx`)，**務必備份至 USB/網路磁碟**，遺失憑證 = 永久無法解密。

⚠ EFS 僅支援 NTFS 分區。FAT32/外接碟需轉換或改用 VeraCrypt/BitLocker To Go。

支柱四：一鍵鎖定工作站 — 離席即鎖

• 捷徑建立：桌面右鍵 → 「新增」→ 「捷徑」→ 位置輸入：
  rundll32.exe user32.dll,LockWorkStation
• 命名為「鎖定電腦」→ 完成。
• 熱鍵指派：捷徑內容 → 「捷徑鍵」→ 按 Ctrl+Alt+L (或偏好組合)。
• **最快熱鍵**：Win+L (XP 內建，無需設定)。

支柱五：啟用 Internet 連線防火牆 (ICF)

1. 「網路連線」→ 連線右鍵 → 「內容」→ 「進階」。
2. 勾選 **「保護我的電腦和網路，限制或防止從網際網路存取這台電腦」**。
3. 「設定」→ 「服務」頁籤 → 僅開放必要服務 (如 Web 伺服器需 HTTP/HTTPS)。
4. 「安全性記錄」→ 勾選「記錄已捨棄的封包」+「記錄成功的連線」→ 設定記錄檔大小 (如 4096 KB)。

💡 ICF 僅為**單向狀態檢測防火牆** (僅阻擋入站)，出站連線不受控。建議搭配 **ZoneAlarm Free / Comodo Firewall / Outpost** 等第三方雙向防火牆。

支柱六：最小權限原則 — 日常使用標準使用者帳號

• 控制台 → 「使用者帳號」→ 「建立新帳號」→ 輸入名稱 → **選「受限使用者」** → 建立帳號。
• 日常登入受限帳號，需安裝軟體/修改系統設定時 → Ctrl+Alt+Del → 「切換使用者」→ 登入管理員 → 操作完畢 → 切回受限帳號。
• 或使用 `runas /user:Administrator "cmd"` 提權執行特定程式。

支柱七：啟用審計原則 — 留下取證線索

1. `secpol.msc` (本機安全性原則) → 「本機原則」→ 「稽核原則」。
2. 啟用以下**成功/失敗**雙重審計：

• 稽核登入事件
• 稽核物件存取 (需同時在檔案/資料夾/登錄機碼「安全性」→ 「進階」→ 「稽核」設定具體對象)
• 稽核原則變更
• 稽核權限使用
• 稽核程序追蹤
• 稽核系統事件

日誌查看：`eventvwr.msc` → 「安全性」日誌。建議設定「事件記錄檔大小」≥ 64 MB，並「依需求覆寫事件」。

總結：XP 加固清單檢核表

[ ] 非必要服務已停用/手動
[ ] 自動更新已啟用 / 離線補丁已套用
[ ] 敏感資料已 EFS 加密並備份憑證
[ ] 桌面有「鎖定電腦」捷徑 / 習慣 Win+L
[ ] ICF 已啟用並記錄日誌 / 已裝第三方雙向防火牆
[ ] 日常使用標準帳號，管理員帳號僅限維護
[ ] 審計原則已啟用關鍵類別，日誌大小充足
[ ] 定期備份 (系統狀態 + 使用者資料) 離線/異地