SOHO 無企業級防火牆保護，Win2000 預設值極不安全。九步驟建立個人/小型辦公室主機基線。

1. 套用最新修補：登入驗證畫面即可透過輸入法說明存取檔案系統 (繞過驗證)，必裝對應修補程式。修補順序：應用程式安裝完 → 再裝修補程式。
2. 重命名 Administrator + 蜜罐帳號：電腦管理 → 本地用戶 → 重命名為 Guestone 等普通名，新建無權限 Administrator 設超長密碼+稽核。
3. 停用 Guest 並監控群組成員：帳號屬性勾選「帳號已停用」；定期檢查 Administrators 群組僅含自己，防入侵者啟用 Guest → 改密 → 加入管理員。
4. 關閉非必要服務：services.msc 將 Alerter、ClipBook、Browser、DHCP Client、Messenger、Net Logon、NetDDE、RunAs、Task Scheduler、TCP/IP NetBIOS Helper、Workstation 設為「已停用」。
5. 精簡協議與埠口：僅保留 TCP/IP；進階 TCP/IP 設定 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」；網路連線進階設定 → 取消「檔案與印表機共享」關閉 137-139、445 埠。
6. 禁止空連接：登錄 HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous=1 或本地安全性原則「對匿名連接的額外限制」選「不允許列舉 SAM 帳號和共享」。
7. 關閉預設共享：HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareWks=0 (REG_DWORD) 重開機生效。
8. 啟用稽核原則：本地安全性原則 → 稽核原則，必開：登入事件 (成/敗)、帳號管理 (成/敗)、物件存取 (敗)、特權使用 (敗)、目錄服務存取 (敗)；帳號鎖定門檻 3 次、鎖定 30 分鐘。
9. 日誌查看與維護：事件檢視器 → 安全性日誌，關注連續失敗後的成功登入 (疑似密碼被破)；依磁碟容量調整日誌大小，避免覆寫或塞滿系統。

稽核策略平衡原則

項目太少 → 無跡可查；太多 → 佔資源、無暇分析。聚焦「高價值事件」：帳號變更、權限提升、敏感物件存取失敗、系統時間變更。

完成上述九步，Win2000 即具備基線防禦能力，後續仍需持續修補、防毒更新、異常日誌分析。