作者分享 7 項註冊表與服務調整，部分屬深度防護，但第 6、7 招具破壞性風險，生產環境慎用。

1. 停用高風險服務：
   「Remote Registry」(允許遠端操作註冊表)、「Task Scheduler」(AT 命令，防木馬利用排程啟動)。
2. 登入介面隱藏上一位使用者：
   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName = 1 (無則新建)。
3. 禁止 IPC$ 空連線：
   HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous = 1 (設 2 可能導致部分程式失效)。
4. 修改 RDP 預設埠 3389：
   HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 改為 4 位數 (如 1314)。
5. 清理可疑帳號與共享：
   net user 檢視帳號，刪除不明帳號 (net user xxx /del)；
   net share 檢視共享，刪除預設共享 (net share C$ /del 等)。
6. 輸入法漏洞修補：
   刪除/改名 WINIME.CHM、WINPY.CHM、WINZM.CHM 三個說明檔。
7. 重命名 net.exe (極高風險)：
   ren c:\winnt\system32\net.exe netwei.exe
   阻止入侵者用 net user /add 建帳號、net localgroup administrators /add 提權。
   副作用：系統管理腳本、群組原則、部分軟體安裝程式依賴 net.exe 將失效。
8. DOSKEY 別名攔截 format/del (極高風險)：
   DOSKEY FORMAT=Bad command or file name!
DOSKEY DEL=Bad command or file name!
   需格式化時輸入 DOSKEY FORMAT= 解除。
   副作用：批次檔、安裝程式、復原環境呼叫 format/del 將失敗。

黃金法則

• 平時絕不以 Administrator 登入，僅維護時短暫使用。
• Administrator 登入時僅執行系統內建工具，不瀏覽檔案、不上網。
• 日常使用標準使用者帳號 (上文 user1)，上網以另一標準帳號 (user2) 透過「以其他使用者身分執行」啟動 IE。

遵循上述原則，排除硬體故障與誤操作，病毒與系統癱瘓將與你無緣。