個人上網面臨盜帳號、木馬、惡意腳本、QQ 洩露、病毒、系統漏洞、駭客攻擊等威脅。以下提供分層防禦配置：

1. 檢查與關閉異常共享

net share 查看共享，異常則關閉。若重開機後復原，懷疑已被控制或中毒。

2. 刪除預設管理共享

net share admin$ /delete
net share c$ /delete
net share d$ /delete ...

3. 禁止 IPC$ 空連線

登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous 值改為 1。

4. 關閉 TCP 139 埠 (NetBIOS)

網路連線 → 區域連線 → TCP/IP 內容 → 進階 → WINS → 「停用 TCP/IP 上的 NetBIOS」。

5. 防範 RPC 漏洞

服務中找「Remote Procedure Call (RPC) Locator」，故障復原全部設為「無動作」。XP SP2、Win2000 SP4 已修補。

6. 關閉 TCP 445 埠

登錄檔 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters 新增 DWORD SMBDeviceEnabled=0。

7. 關閉 3389 遠端桌面

XP：系統屬性 → 遠端，取消勾選。Win2000 Server：停止 Terminal Services 服務（Pro 版無此服務）。

8. 防範 4899 遠控埠

非系統內建服務，需上傳伺服端才能控制。做好基本安全設定即難被利用。

9. 禁用不必要服務 (22 項建議)

Alerter、ClipBook、Distributed File System、Distributed Link Tracking Server、Human Interface Device Access、IMAPI CD-Burning、Indexing Service、Kerberos KDC、License Logging、Messenger、NetMeeting Remote Desktop Sharing、Network DDE、Network DDE DSDM、Print Spooler (無印表機)、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、Server、Special Administration Console Helper、TCP/IP NetBIOS Helper、Telnet、Terminal Services、Windows Image Acquisition (WIA)。發現不明服務 (如 r_server) 立即停止。

10. 帳號密碼策略

• 停用 Guest，重命名 Administrator (越複雜越好，建議中文)，設 8 碼以上英數符號混合密碼。
• 非常用帳號勿加入 Administrators 群組；若必須加入，同樣設強密碼。
• 在安全模式下設定 Administrator 密碼，防止透過刪除 SAM 檔破解。
• 本地安全策略 → 密碼原則：啟用複雜度、最小長度 8、最長 42 天、最短 0 天、記住 0 組歷史、停用可還原加密。

11. 審核策略與事件日誌

啟用：原則變更、登入事件 (成功/失敗)、物件存取 (失敗)、目錄服務存取 (失敗)、權限使用 (失敗)、系統事件 (成功/失敗)、帳號登入 (成功/失敗)、帳號管理 (成功/失敗)。應用程式、安全性、系統日誌上限設 50MB、不覆蓋。

12. 安全選項

• 互動式登入：不需 Ctrl+Alt+Del → 啟用 (視需求)。
• 網路存取：不允許匿名列舉 SAM → 啟用。
• 網路存取：可匿名存取的共享/命名管道/遠端登錄路徑/子路徑 → 全部清空。
• 網路存取：限制匿名存取命名管道和共享 → 啟用。

13. 使用者權限指派

「從網路存取此電腦」保留 Admin 外刪除其餘；「從遠端系統強制關機」、「拒絕從網路存取」、「透過遠端強制關機」全清空。

14. 終端服務配置

連線 → 內容 → 遠端控制 → 不允許；加密等級高、勾選標準 Windows 驗證；最大連線數 0；權限清空。伺服器設定 → Active Desktop 禁用、限制每用戶一會話。

15. 使用者與群組策略

（原文截斷，建議依最小權限原則配置）