家用電腦多為 Windows XP/2000，面對盜取密碼、木馬、惡意網頁腳本、QQ 攻擊、病毒、系統漏洞、駭客攻擊等七大威脅，本文提供 9 步驟實戰加固指南，助你打造安全的個人電腦環境。

1. 檢查並關閉異常本地共享

cmd → net share

若出現非預期共享，執行刪除：

net share admin$ /delete
net share c$ /delete
net share d$ /delete
...（依分區刪除）

若重開機共享復活，暗示系統可能已被控制或感染病毒，需深度查殺。

2. 封鎖 IPC$ 空連線

1. regedit 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous
2. 值從 0 改為 1。

3. 關閉 TCP 139 連接埠（NetBIOS）

1. 網路連線 → 本地連線右鍵 → 內容 → Internet 協定 (TCP/IP) → 內容 → 進階 → WINS。
2. 勾選「停用 TCP/IP 上的 NetBIOS」。

IPC$ 與 RPC 漏洞均依賴 139 連接埠，關閉可大幅降低攻擊面。

4. 防範 RPC 漏洞（MS03-026）

1. 管理工具 → 服務 → Remote Procedure Call (RPC) Locator。
2. 「復原」頁面：第一/二/後續失敗皆設為「無動作」。

注意： XP SP2、2000 Pro SP4 已修補此漏洞，務必打上最新 Service Pack。

5. 關閉 TCP 445 連接埠（SMB）

1. regedit 定位 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
2. 新增 DWORD 值 SMBDeviceEnabled = 0。
3. 重開機生效。

6. 關閉 TCP 3389 連接埠（終端服務/遠程桌面）

• XP： 我的電腦 → 內容 → 遠程 → 取消勾選「遠程協助」與「遠程桌面」。
• Win2000 Server： 服務中停用 Terminal Services 並設為手動。
• Win2000 Pro： 不存在 Terminal Services 服務，網上流傳的停用法無效，請勿嘗試。

7. 防範 4899 連接埠（Radmin 等遠控軟體）

4899 非系統內建服務，需攻擊者上傳並執行 Server 端。只要做好基礎防護（防火牆、修補漏洞、關閉不必要連接埠、不執行不明程式），極難被利用。重點在於不讓攻擊者取得執行機會。

8. 停用高風險系統服務

控制台 → 管理工具 → 服務，建議停用（啟動類型：停用）：

1. Alerter（通知警示，資訊洩露）
2. ClipBook（剪貼簿共享）
3. Distributed File System（分散式檔案共享）
4. Distributed Link Tracking Server（分散式連結追蹤）
5. Messenger（訊息騷擾）
6. Remote Registry（遠程登錄存取）
7. Task Scheduler（排程任務，木馬常用持久化手段）
8. Server（檔案/列印共享，關閉預設共享）
9. Telnet（遠程命令執行）

9. 建立密碼重設磁碟（XP 專屬救命稻草）

1. 控制台 → 使用者帳號 → 選取管理員帳號 → 「防止忘記密碼」→ 依精靈建立密碼重設磁碟（USB/軟碟）。
2. 忘記密碼時，登入畫面點選「使用密碼重設磁碟」即可重設，不影響 EFS 加密檔案。

總結

安全無絕對，但這 9 步驟涵蓋了「減少攻擊面、阻斷傳播途徑、限制權限提升、備份救援機制」四大核心原則。配合「每日更新防毒、自動修補漏洞、不執行不明程式、定期備份資料」四大習慣，你的個人電腦將具備極強的抗擊能力。