區域網路內固定 IP 易被掃描鎖定，本文介紹一個簡單偽裝技巧：將電腦名稱（Computer Name）設定為虛假 IP 格式字串，干擾初級駭客偵察。注意：此為混淆視聽手段，無法替代真實防護。
Windows 9x 設定步驟
- 「開始 → 設定 → 控制台 → 網路」。
- 切換至「識別」頁籤。
- 「電腦名稱」欄位輸入假 IP，如
192.168.1.100。
- 確定並重新開機。
Windows 2000/XP 設定步驟
- 右鍵「我的電腦」→「內容」→「電腦名稱」頁籤。
- 點選「變更」，在「電腦描述」輸入假 IP（注意：此處為描述欄，非真實電腦名稱欄位）。
- 套用並重新開機。
實戰效果與局限
- 效果：`nbtstat -A ` 或網路鄰居瀏覽時，顯示的電腦名稱為假 IP，可能誤導人工偵察者。
- 局限：
- 真實 IP 仍可透過 ARP、DHCP 日誌、交換機 MAC 表獲取。
- 自動化掃描工具依賴 IP 回應，不解析 NetBIOS 名稱。
- 網域環境下電腦名稱受 DNS/GPO 管控，難以任意修改。
真正有效的區域網路隱藏對策
- 啟用 Windows 防火牆「阻擋所有輸入連線」，僅開放必要埠。
- 使用 IPsec 隔離網域/伺服器隔離區。
- 部署 802.1X 網路存取控制（NAC），未授權裝置無法取得 IP。
- 關閉 NetBIOS over TCP/IP，減少資訊洩露。
- 定期稽核 ARP 表與 DHCP 租約，發現異常裝置即時封鎖。
偽裝電腦名稱只是「障眼法」，真正的資安在於「最小暴露面」與「零信任網路存取」。