將木馬拒之門外：電腦防駭客入侵 14 步驟配置 (補充版)
- 禁止 IPC$ 空連線：登錄檔
HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous=1。
- 禁止 at 指令：停用「Task Scheduler」服務。
- 關閉超級終端機服務：高危漏洞，直接關閉。
- 關閉 SSDP Discovery Service：開啟埠 5000，易遭 DDOS 導致 CPU 100% 並佔用頻寬。
- 關閉 Remote Registry：允許遠端修改登錄檔，極度危險。
- 停用 TCP/IP 上的 NetBIOS：網路連線 → TCP/IP 進階 → WINS → 停用，防
nbtstat 讀取 NetBIOS/MAC。
- 關閉 DCOM (埠 135)：執行
dcomcnfg，取消「在此電腦上啟用分散式 COM」。
- 共享權限從 Everyone 改為授權用戶：含印表機共享，預設 Everyone 必改。
- 停用非必要服務：HTTP/FTP 伺服器最少保留 Event Log、License Logging、NTLM SSP、RPC、Workstation/Server、IIS Admin、MSDTC、WWW Publishing、Protected Storage。
- 修改 TTL 值干擾指紋辨識：登錄檔
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultTTL 設非標準值 (如 258)。
- 帳號安全：停用所有帳號僅保留自己；重命名 Administrator、建立同名無權限誘餌帳號、設超長亂數密碼。
- 隱藏最後登入用戶：登錄檔
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName=1。
- 刪除預設共享：登錄檔
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer=0。
- 禁用 LanManager 驗證：登錄檔
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\LMCompatibilityLevel 設 3~5 (僅允許 NTLMv2，拒絕 LM/NTLM)，重開機生效。
copyright ©
萬盛學電腦網 all rights reserved