因應微軟公司Windows XP作業系統終止支援服務之防護措施建議

檢視完整文件


微軟公司2001年推出Windows XP(以下簡稱XP)，雖然歷經Windows Vista(以下簡稱Vista)、Windows 7(以下簡稱Win7)到現在的Windows 8.1(以下簡稱Win8.1)，至今仍為微軟公司使用期間最長的作業系統[1]。自2008/6/30起停售XP後，隨著時間的演進，已進入產品生命週期末端，將於2014/4/8終止支援(End of Support，簡稱EOS)，不再針對XP提供支援服務

若機關於微軟公司終止支援後仍需使用XP，應規劃與部署資安防護強化措施，可透過帳戶權限設定、軟體防護及監控防禦等3方面進行，說明如下。

帳戶權限設定

賦予使用者帳戶符合業務需求之最小權限，儘量避免使用Administrator權限登入系統，以降低攻擊者取得電腦完整主控權之機會。

軟體防護

● 若無使用需求，請停止使用IE瀏覽器，改採其他如Google Chrome或Mozilla Firefox等仍會提供更新服務之替代瀏覽器，以提升瀏覽網頁之安全。