硬碟燈瘋狂閃爍、網速莫名變慢、文件被神秘修改……是否有人正潛伏在你的系統裡？Windows 98/Me/2000/XP 皆內建「網絡監視器」或「計算機管理」工具，無需第三方軟體即可查清來訪者身份、訪問資源、開啟文件，並能一鍵斷開惡意連接。本文提供圖文級操作指南。

Windows 98/Me：網絡監視器

安裝步驟

1. 「控制台」→「添加/刪除程式」→「Windows 安裝」頁籤
2. 組件選「系統工具」→「詳細資料」→ 勾選「網絡監視器」→ 確定
3. 啟動路徑：「開始」→「程式」→「系統工具」→「網絡監視器」

三種檢視模式

模式	工具列按鈕	顯示內容
按連接	顯示用戶	所有連接用戶、電腦名、打開文件數、連接時間
按共享資料夾	顯示共享資料夾	已共享資料夾列表，選中查看連接該資料夾的電腦與文件
按打開文件	顯示共享資料夾（同按鈕）	被訪問文件清單及訪問者電腦名

三種阻斷手段

1. 關閉特定文件：「顯示共享資料夾」→ 選中文件 → 功能表「管理」→「關閉文件」
2. 斷開用戶連接：「顯示用戶」→ 選中惡意用戶 → 「管理」→「斷開用戶連接」
3. 停止共享或加密碼保護：選中資料夾 → 「管理」→「停止共享」或「共享資料夾屬性」設置密碼 → 必須先斷開現有連接密碼才生效

Windows 2000/XP：計算機管理（共享資料夾嵌入式管理單元）

啟動路徑

「開始」→「設定」→「控制台」→「管理工具」→「計算機管理」→ 左側樹「共享資料夾」展開三大節點：

三大節點功能對照

節點	功能	關鍵操作
共享	顯示/創建/配置共享資源及權限	新增共享、設置 NTFS/共享權限、啟用離線檔案
會話	顯示來訪者用戶名、IP、打開文件數、連接時間	右鍵用戶名 →「斷開會話」；若對方也是 Win2K/XP 可發送「信使服務」訊息通知
開啟文件	列出所有被遠程打開的文件及訪問者	右鍵文件 →「關閉開啟文件」（單個或全部）

進階防護：從「事後查詢」到「事前預防」

1. 禁用不必要的共享：net share admin$ /delete /y、net share c$ /delete /y 移除預設管理共享
2. 啟用防火牆例外精細控制：僅允許受信任子網/IP 訪問 445/139 端口
3. 配置審計策略：組策略 → 審計「登入事件」「物件存取」，記錄 Event ID 4624/4663
4. 部署 IPsec 隔離域：要求域內通訊強制加密並驗證，非域機無法建立 SMB 會話
5. 定期執行 net session / net file 審計腳本：自動導出異常連接報表

應急響應清單

• 發現不明會話 → 立即斷開 → 導出會話/開啟文件列表為證據
• 檢查是否有新增共享、修改共享權限、建立可疑用戶帳號
• 全盤掃描惡意軟體，重點排查 %SystemRoot%\System32、啟動項、計劃任務
• 修改所有可能洩露的密碼（本地管理員、域帳號、服務帳號）
• 上報資安單位，保留系統映像檔供取證分析

內建工具雖樸素，卻是最可靠的「第零現場」見證者。熟練掌握 net session、net file、compmgmt.msc，讓入侵者無處遁形。