XP 停止更新後，安全防護全靠自己。六大層面建立纵深防禦體系。
1. 常規三件套：防毒、打補丁、禁 Ping
- 安裝防毒軟體並**每日更新毒碼**。
- 安裝 SP3 + 所有高優先級更新（含 MS08-067 等關鍵補丁）。
- 防火牆/指令
netsh firewall set icmpsetting 8 disable 禁 Ping 減少掃描曝光。
2. 禁用遠端協助、封鎖閒置埠
- 系統內容→「遠端」→ 取消「允許遠端協助邀請」。
- TCP/IP 篩選：網路連線→內容→TCP/IP→進階→選項→TCP/IP 篩選→「僅允許」添加必要埠（如 80, 443, 53），其餘全封鎖。
3. 禁用終端機服務（Remote Desktop）
系統內容→「遠端」→ 取消「允許使用者遠端連線」。防止弱密碼被暴力破解奪取完全控制權。
4. 關閉 Messenger 服務
控制台→管理工具→服務→「Messenger」→ 停用並設為「手動」或「停用」。杜絕彈窗廣告騷擾與資訊洩露。
5. 防範 IPC$ 空連線洩露使用者清單
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1（禁止匿名列舉）。- 伺服器端：
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer = 0 (DWORD)。
- 工作站端：
AutoShareWks = 0 (DWORD)。
6. 妥善管理 Administrator 帳號
- **必須設定強密碼**（大小寫+數字+符號 ≥12 字元）。
- XP 正常模式隱藏 Administrator，進安全模式（F8）或
control userpasswords2 設定密碼。
- 日常使用標準/受限帳號，僅維護時切換管理員。
- 考慮重命名 Administrator（本地安全原則→安全性選項）。
額外建議
- 啟用資料執行防護 (DEP)：系統內容→進階→效能→資料執行防護→「所有程式及服務」。
- 使用 Software Restriction Policies / AppLocker 限制可執行檔路徑。
- 定期離線備份關鍵資料。
安全無絕對，但纵深防禦能大幅提高攻擊成本！