續接前文，詳細分析Windows NT 4.0關鍵安全漏洞（第3-10項）及降低風險建議。

3. SMB協定未公開「後門」可未授權存取SAM與系統檔案

• 風險：SMB允許遠端存取共享目錄、登錄表、系統服務，具體可存取服務數量與控制方法未公開。駭客可利用公開工具在無Administrator或互動式登入權限下讀取SAM備份，破解密碼（工具：PWDump、NTCrack）。NT驗證僅達RSA加密級別，甚至可直接讀取明文密碼。
• 對策：防火牆封鎖TCP/UDP 135-142端口（含RPC 135）；最安全採用Proxy代理限制或拒絕SMB連線；內部路由器設ACL隔離子網。

4. 特洛伊木馬/病毒利用預設備份權限讀取SAM或ERD

• 風險：Administrators、Backup Operators、Server Operators等預設具備備份權限的帳戶若中毒，木馬可備份SAM或讀取緊急修復磁碟(ERD)獲取密碼雜湊。
• 對策：具備管理員/備份權限的帳戶嚴禁瀏覽網頁；所有帳戶僅授予Users或Power Users權限。

5-6. 物理存取與重裝系統可獲Administrator權限

• 風險：工具（NTRecover、NTLocksmith）可輕易重設管理員密碼；重裝系統覆蓋原安裝同樣可獲最高權限。
• 對策：加強機房物理保安（門禁、監控、機櫃鎖）。

7. 預設Guest帳戶風險

• 風險：登入失敗達閾值後可獲Guest存取權進入網域。
• 對策：升級NT 4.0（據稱已修復）；停用Guest帳戶並設定高強度密碼。

8. 系統程式（ftp.exe、rasdial.exe、telnet.exe）被濫用

• 對策：刪除不常用的系統程式，減少攻擊工具可用性。

9-10. 管理共享（C$、D$、WINNT$）與無限制連線嘗試

• 風險：任何用戶可嘗試 \\IP\C$ 連線；無鎖定機制允許無限次嘗試。
• 對策：限制遠端管理員存取NT平台；設定帳戶鎖定原則。