續前篇，聚焦瀏覽器、郵件用戶端與網路協議層面的攻擊面縮減。

Internet Explorer 6.0 安全性微調

工具 → 網際網路選項 → 安全性 → Internet 區域 → 自訂等級：

• 已簽名 ActiveX：啟用 (Windows Update 需用)。
• 未簽名 ActiveX：停用或提示 (建議提示)。
• 未標記為安全的 ActiveX 初始化/腳本：停用或提示。
• 執行 ActiveX 控制項與外掛：管理員核准 (不建議啟用)。
• Active Scripting：停用 (影響部分網站功能，見下)。
• 允許腳本剪貼簿存取 / Java Applet 腳本：停用。

信任網站區域：將 https://windowsupdate.microsoft.com 等必訪站點加入「信任網站」，單獨降低其安全等級，不影響整體 Internet 區域高安全設定。

自動完成與隱私

內容 → 自動完成：依共用程度決定保留「網址」但關閉「表單」、「使用者名稱與密碼」，防他人偷看登入資訊。

進階頁籤關鍵勾選

• 使用被動 FTP (防火牆/DSL 相容)
• 檢查發行者/伺服器憑證撤銷
• 檢查下載程式簽章
• 不將加密頁面存入磁碟 (共用電腦必開，防 HTTPS 頁面殘留於暫存檔)
• 啟用 SSL 2.0/3.0、TLS 1.0 (若衝突保留 SSL 2.0)
• 警告無效憑證、安全/非安全模式切換、表單重新導向

Outlook Express 6 郵件安全

• 安全區域設為「受限制的網站區域」 (HTML 郵件以最高限制執行)。
• 啟用「其他程式嘗試以我名義寄信時警告」、「不允許儲存/開啟可能含病毒的附件」。
• 取消「啟動時收發郵件」、「定期自動收發」，改手動控制，阻斷大規模蠕蟲自發信。

精簡網路協議與服務 (最小服務 = 最大安全)

Win9x/Me：控制台 → 網路 → 移除「Microsoft 網路用戶端」、停用「檔案與印表機共享」或設密碼、TCP/IP 內容 → NetBIOS 頁籤 → 取消「在 TCP/IP 上啟用 NetBIOS」。

Win2000/XP：網路連線 → 區域連線內容 → 解除安裝「NWLink IPX/SPX」、「NetBEUI」等非必要協議；同樣停用 TCP/IP 上的 NetBIOS；服務中停用「SSDP 發現服務」、「通用即插即用裝置」、「遠端登錄」等。

原則：不需要的協議不安裝、不需要的服務不啟動、不需要的埠口不開放。