在無線網絡環境下，保護設備不被他人發現是資安的第一道防線。無論是隱藏電腦還是路由器，掌握核心技巧都能大幅降低被入侵風險。本文將分享兩大實用策略，助你打造隱形網絡環境。

一、隱藏電腦：讓設備在「網上鄰居」中消失

想讓自己的電腦不被區域網絡內的其他用戶掃描到，可採取以下兩種經典做法：

• 命令行隱藏共享： 按 Win+R 輸入 cmd，在命令提示符中執行 net config server /hidden:yes，即可停止電腦向網絡廣播共享資源。
• 關閉文件與打印機共享： 進入「無線網絡連接屬性」，取消勾選「Microsoft網絡的文件和打印機共享」，徹底切斷被「網上鄰居」發現的路徑。

為防IP地址洩露，建議啟用Windows防火牆，並在「高級」設置中禁用ICMP傳入/傳出請求，讓ping命令無法探測主機存活狀態。

此外，Windows XP默認自動管理無線網絡。平時可取消「使用Windows配置我的無線網絡設置」，或在「高級」中關閉「自動連接到非首選網絡」，既節省資源，又避免誤連陌生熱點。

二、隱藏路由器：停用SSID廣播與封鎖側寫工具

無線路由器的SSID廣播功能雖方便連接，卻等於向四周大聲宣告「我在這裡」。進入路由器管理介面，關閉「SSID廣播」後，普通掃描工具將搜尋不到該網絡，連接時需手動輸入正確SSID。

但需注意：NetStumbler等專業側寫工具仍能探測隱藏SSID。需配合以下進階措施：

1. 關閉DHCP服務： 強制客戶端手動配置IP。
2. 修改LAN口默認IP： 將路由器IP改為非常用網段（如10.10.10.1），入侵者若不知網段無法通訊。

原理在於TCP/IP通訊要求雙方處於同一網段，這層「隱形門檻」能有效阻擋大多數機會式攻擊。

總結

「隱藏電腦」守住終端，「隱藏路由器」守住入口，雙管齊下構建立體防護。建議定期檢查設置，結合WPA3加密、MAC地址過濾等手段，讓無線網絡真正做到「神龍見首不見尾」。