Win2k 每項服務對應特定連接埠，個人用戶多無需求。關閉連接埠本質即停用對應服務，並輔以註冊表加固防止重啟後復原。

服務管理器關閉常見連接埠

建議將服務啟動類型設為「停用」，防止重啟後自動開啟。

註冊表深度加固

關閉預設共享 (C$, ADMIN$ 等)

; Win2k Professional / XP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AutoShareWks"=dword:00000000

; Win2k Server / Win2003 Server
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000

並執行 net share C$ /delete 等指令立即生效。

關閉 139 埠 (NetBIOS over TCP/IP)

「網路和撥號連線」→ 「區域連線」內容 → 「Internet 協定 (TCP/IP)」內容 → 「進階」 → 「WINS」 → 勾選「停用 TCP/IP 上的 NetBIOS」。

關閉 445 埠 (SMB 直接裝載)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

移除終端機服務 (Win2k Server)

「控制台 → 新增/移除程式 → 新增/移除 Windows 元件」取消勾選「終端機授權」。

修改 RDP 預設連接埠 3389

; 伺服器端
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:0000052A  ; 十進制 1314 或其他

; 用戶端：匯出 .cns 連線檔，修改 "Server Port" 對應值後重新匯入

禁止 IPC$ 空連線

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001

同時停用 Server 服務，重啟生效。

其他建議停用服務

• Messenger 服務（防彈出廣告）
• 遠端登錄服務（防遠端竄改註冊表）

輔助工具

BlackICE 等個人防火牆、IPSec 原則可補充封鎖特定連接埠。禁用前務必確認業務影響，避免誤傷正常操作。