ADSL 長線高速成駭客首選目標，IP 庫讓鎖定目標輕而易舉

一、取消隱藏共享 (C$/D$/ADMIN$)

Win2000/XP 預設開啟隱藏共享 (盤符後加 $)。Administrator 密碼常為空，駭客輸入 \\IP\C$ 即可瀏覽全盤。
解決：註冊表 HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters 新增 DWORD AutoShareWks=0 重開機。

二、拒絕惡意代碼

寬帶速度快，惡意網頁代碼瞬間執行。IE → 工具 → 網際網路選項 → 安全 → 自訂等級 → 「高」安全等級，ActiveX 控制項第 2、3 項設「停用」，其餘「提示」。

三、封死後門

1. 移除不必要協議

僅保留 TCP/IP。關閉 NetBIOS over TCP/IP (進階 → WINS → 停用 NetBIOS)。

2. 關閉「檔案與印表機共享」並鎖死設定

網路連線內取消勾選，註冊表 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network 新增 NoFileSharingControl=1 禁止使用者更改。

3. 停用 Guest 帳號、重命名 Administrator

控制台 → 使用者 → 進階 → 進階 → Guest 內容 → 停用帳號。改 Administrator 名稱防暴力破解。

4. 禁止空連線 (Null Session)

註冊表 HKLM\SYSTEM\CurrentControlSet\Control\LSA 設 RestrictAnonymous=1。

最後建議：務必安裝微軟所有安全補丁