前言

駭客攻擊防不勝防，卡巴斯基安全專家為您梳理九大核心防護措施，從系統設定、IP 隱藏、連接埠管理到帳號強化，助您構建堅固防線。

一、電腦基礎設定：關閉高風險共享與預設帳號

1. 關閉「檔案與印表機共享」

雖然方便，但也是駭客入侵的高危漏洞。無需求時必須關閉：右鍵「網路鄰居」→「內容」→「檔案與印表機共享」，取消兩個核取方塊。為防被惡意修改，需修改登錄檔：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network 新增 DWORD 值 NoFileSharingControl=1 禁止變更。

2. 停用 Guest 帳號

大量入侵透過 Guest 進一步提權。控制台→「使用者與密碼」→「進階」→「進階」→本地使用者與群組→Guest→右鍵「內容」→勾選「帳號已停用」。同時將 Administrator 重新命名，隱藏真實管理員帳號。

3. 禁止建立空連線

預設允許匿名用戶透過空連線列舉帳號猜測密碼。修改登錄檔：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA 將 RestrictAnonymous 設為 1。

二、隱藏真實 IP 地址

駭客常用網路探測技術獲取目標 IP，進而發動 DoS、溢位等攻擊。主要對策：使用 Proxy 伺服器。原理是在用戶端與遠端伺服器間建立「中轉站」，外界僅能探測到 Proxy IP。可利用免費 Proxy 網站或「Proxy Hunter」等工具尋找可用代理。

三、關閉不必要的連接埠

駭客入侵前會掃描開放埠。安裝連接埠監視軟體（如 Netwatch）可獲預警。發現可疑掃描時，立即使用工具關閉非必要埠，減少攻擊面。

四、重新配置管理員帳號

Administrator 擁有最高權限，是駭客首要目標。防護三步走：

1. 設定高強度複雜密碼。
2. 重新命名 Administrator（如改為 AdminX9#）。
3. 建立一個同名但無管理權限的 Administrator 偽帳號，誘騙入侵者，降低真實管理員被鎖定風險。

結語

這九大招式涵蓋系統設定、網路隱身、攻擊面縮減、帳號偽裝等核心環節，層層設防，能大幅提升個人電腦與小型網路的抗駭能力。建議立即落實，並配合定期打補丁、啟用防火牆，構建纵深防禦。