透過群組原則 (gpedit.msc) 進行系統鋼鐵級防護的九大實戰設定：

1. 查看/清理異常共享：net share 檢視，異常則 net share admin$ /delete 等逐項刪除。重開機復原則疑中毒/被植入。
2. 封鎖 IPC$ 空連線：登錄 HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous=1。
3. 關閉 139 連接埠：網路連線 → 區域連線 → TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。
4. 防範 RPC 漏洞：服務中將 RPC Locator 失敗動作設為「無動作」。XP SP2/2000 SP4 已修補。
5. 關閉 445 連接埠：登錄 HKLM\System\CurrentControlSet\Services\NetBT\Parameters 新增 DWORD SMBDeviceEnabled=0。
6. 關閉 3389 遠端桌面：XP→系統內容→遠端取消勾選；Win2000 Server→停用 Terminal Services 服務（2000 Pro 無此服務）。
7. 防範 4899 木馬埠：非系統預設埠，做好基本防護（防火牆、不執行不明程式）即可阻絕。
8. 停用非必要服務：服務管理器中停用 Alerter、Messenger、Remote Registry 等高風險服務。
9. 強化密碼原則：群組原則 → 帳號原則 → 密碼複雜度、長度、存活期、鎖定門檻全面強化。

層層設防，打造企業級主機安全基線。