萬盛學電腦網

瀏覽器 Windows 10 WPS Office 防毒軟體 資料庫 Excel 教學 檔案管理 Word 教學 網頁製作 裝機必備軟體 Linux 教學

您现在的位置： 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

將木馬拒之門外：Windows 系統防駭客入侵 14 步驟完整配置

  1. 禁止 IPC$ 空連線：登錄檔 HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous=1。
  2. 禁止 at 指令：停用「Task Scheduler」服務。
  3. 關閉超級終端機服務：已知漏洞極多，直接關閉。
  4. 關閉 SSDP Discovery Service：啟動 UPnP 並開啟埠 5000，易遭 DDOS 導致 CPU 100% 並佔用頻寬。
  5. 關閉 Remote Registry：允許遠端修改登錄檔，極度危險。
  6. 停用 TCP/IP 上的 NetBIOS：網路連線 → TCP/IP 進階 → WINS → 停用，防 nbtstat 讀取 NetBIOS/MAC。
  7. 關閉 DCOM (埠 135)：執行 dcomcnfg，取消「在此電腦上啟用分散式 COM」。
  8. 共享權限從 Everyone 改為授權用戶：含印表機共享，預設 Everyone 必改。
  9. 停用非必要服務：HTTP/FTP 伺服器最少保留 Event Log、License Logging、NTLM SSP、RPC、Workstation/Server、IIS Admin、MSDTC、WWW Publishing、Protected Storage。
  10. 修改 TTL 值迷惑偵測：登錄檔 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultTTL 設非標準值 (如 258)，干擾 OS 指紋辨識。
  11. 帳號安全：停用所有帳號僅保留自己；重命名 Administrator、建立同名無權限誘餌帳號、設超長亂數密碼。
  12. 隱藏最後登入用戶：登錄檔 HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName=1。
  13. 刪除預設共享 (Admin$、C$ 等)：登錄檔 HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer=0。
  14. 禁用 LanManager 驗證 (LM)：登錄檔 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\LMCompatibilityLevel 設 3~5 (僅允許 NTLMv2，拒絕 LM/NTLM)，重開機生效。

健康知識排行

推薦文章

萬盛學電腦網| 日本語版 | 設為首頁 | 加入收藏

copyright © 萬盛學電腦網 all rights reserved