威脅來自身邊：內網側寫攻擊

「家賊難防」，局域網真正威脅往往來自內部人員。共享資源雖便利，卻為惡意掃描、竊取文件、植入木馬敞開大門。掌握隱身技巧，讓資源「可用不可見」。

初級隱身：隱藏共享資料夾（$後綴法）

1. 右鍵資料夾 → 「共享」 → 輸入共享名稱 + $（如Data$）。
2. 設定存取密碼。
3. 他人需在「執行」或瀏覽器輸入\\IP\Data$並輸入密碼才能存取，「網路芳鄰」完全看不見。

缺點：資料夾圖示仍顯示「小手」共享標誌，細心者可發現端倪。

高階隱身：移除共享標誌（註冊表修改法）

以D盤為例：

1. 先用$後綴法隱藏共享D盤（共享名D$）。
2. 開啟註冊表編輯器，定位：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\D$
3. 修改DWORD值Flags從192改為302。
4. 重啟Windows生效。

效果：資源管理器中D盤無共享手標誌，「網路芳鄰」不可見，唯知情者輸入\\IP\D$可存取。極大降低被發現概率。

進階防護組合拳

• 最小權限共享：僅共享空資料夾，按需放入文件，設為「唯讀」。
• 啟用防火牆封鎖139/445端口：不需文件共享時全關閉；需用時僅開放信任IP段。
• 啟用IPsec策略：要求共享存取雙向認證（Kerberos/憑證）。
• 定期審核共享：net share指令檢視所有共享，移除非必要項。

安全無絕對，隱身只是增加攻擊成本。結合強密碼、修補程式、最小權限、審計日誌，才能構建纵深防禦。