背景：長在線、高帶寬 = 黑客首選靶標
IP 地址庫讓 ADSL 用戶暴露無遺。十大實戰加固動作：
1. 取消隱藏共享（註冊表一鍵）
Win2K/XP 默認開啟 C$、ADMIN$ 等隱藏共享，Administrator 空密碼 = 赤裸裸後門。
regedit → HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters → 新建 DWORD AutoShareWks=0 → 重啟。
2. 禁用惡意代碼：IE 安全級別拉高
寬帶秒開網頁，惡意 ActiveX/腳本無縫落地。
IE → 工具 → Internet 選項 → 安全 → 自定義級別 → 「高」：ActiveX 控件與插件第 2、3 項「禁用」，其餘「提示」。
3. 封死後門四部曲
- 刪除多餘協議：僅保留 TCP/IP。綁定 TCP/IP 的 NetBIOS 關閉（高級 TCP/IP 設置 → WINS → 勾選「禁用 TCP/IP 上的 NetBIOS」），斷絕 NetBIOS 攻擊面。
- 關閉文件和打印共享：網絡連接屬性 → 取消勾選兩項。註冊表
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network\NoFileSharingControl=1 禁止用戶重新開啟。
- 禁用 Guest 帳號 + 重命名 Administrator：控制面板 → 用戶和密碼 → 高級 → 本地用戶和組 → Guest 停用。改掉 Administrator 名稱，增加猜解成本。
- 禁止空連接：註冊表
HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous=1，阻斷匿名枚舉用戶/共享/策略。
4-10. 速查清單
- 及時打補丁：自動更新/WSUS 內網分發，MS04-011 等高危補丁必打。
- 啟用 Windows 防火牆/第三方防火牆：預設拒絕入站，按需放行。
- 關閉無用服務：Telnet、Messenger、Remote Registry 等。
- 強密碼策略：8 位以上、四類字符、定期輪換、不重複。
- 禁用 DCOM/限制匿名訪問：
dcomcnfg 設置默認拒絕。
- 審計日誌啟用並轉發：安全/系統/應用日誌集中存儲，異常告警。
- 路由器管理介面僅 LAN 可訪、修改默認密碼、關閉遠程管理。
- 無線網絡 WPA2-AES + 強密鑰 + 隱藏 SSID + MAC 過濾。
- 定期備份系統狀態/關鍵數據，離線保存。
安全不是產品，是流程。十大秒招做到七成，已超過 90% 同類用戶防線。