前言：寬帶長線高速，成駭客重點打擊目標

寬帶用戶上線時間長、速度快，IP 地址庫讓駭客輕易鎖定目標。以下十大實戰法則，構建個人電腦鐵壁防線。

一、取消資料夾隱藏共享 (C$、D$ 等)

Win2000/XP 預設開啟所有分區隱藏共享 (盤符後加 $)，「網路鄰居」不顯示但輸入 `\\IP\C$` 即可存取。絕多數個人用戶 Administrator 密碼為空，極度危險。
解法：登錄檔 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters` 新增 DWORD `AutoShareWks=0`，重啟生效。

二、拒絕惡意代碼：IE 安全等級調至「高」

寬帶速度快，惡意網頁惡意代碼 (ActiveX、腳本) 瞬間執行。IE → 工具 → 網際網路選項 → 安全性 → 自訂等級 → 設為「高」→ ActiveX 控制項與增益集第 2、3 項設「停用」，其餘「提示」。

三、封死駭客「後門」：協定、共享、帳號、空連線四重封鎖

1. 刪除不必要協定

僅保留 TCP/IP。網路連線內容 → 解除安裝 NetBEUI、IPX/SPX 等。關閉 TCP/IP 上的 NetBIOS：TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。

2. 關閉「檔案與印表機共享」並鎖死登錄檔

同法一，並新增 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network` 下 `NoFileSharingControl=1` 禁止他人重新開啟。

3. 停用 Guest 帳號、重命名 Administrator

控制台 → 使用者與密碼 → 進階 → 本地使用者與群組 → Guest → 停用。Administrator 改名 (如 `SysAdmin_2024`)，隱藏真實管理員身分。

4. 禁止建立空連線 (Null Session)

登錄檔 `HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA` 將 `RestrictAnonymous` 設為 `1`。

四、打上所有微軟補丁

微軟補丁雖繁但極其關鍵，開啟自動更新或定期手動安裝，修補已知漏洞 (如 MS03-049, MS04-011 等)。

五、啟用並配置個人防火牆

Windows 防火牆/第三方防火牆 (ZoneAlarm, Comodo 等) 必須開啟，設定「阻擋所有輸入連線」例外最小化，啟用入侵偵測 (IDS) 功能。

六、使用強密碼策略

• 長度 ≥12 字元，含大小寫、數字、符號。
• 不與個人資訊相關，不重複使用。
• 定期更換 (建議 90 天)，配合密碼管理器。

七、關閉不必要的服務

服務管理 (`services.msc`) 停用並設為「手動」或「已停用」：Remote Registry、Telnet、SSDP Discovery、Universal Plug and Play、Messenger 等高風險服務。

八、啟用資料執行防護 (DEP) 與 ASLR

系統屬性 → 進階 → 效能設定 → 資料執行防護 → 開啟所有程式與服務 (僅排除相容性問題程式)。現代 OS 預設啟用 ASLR，確保未被關閉。

九、定期備份關鍵資料 (3-2-1 原則)

3 份副本、2 種介質、1 份異地離線備份。防範勒索軟體、硬體故障、人為誤刪。

十、提升安全意識：不點不明連結、不開可疑附件、不信社交工程話術

人是最弱一環。定期接受安全意識訓練，養成「零信任」瀏覽習慣。

結語

十全武功非一蹴而就，而是日積月累的安全衛生習慣。從關閉隱藏共享開始，層層設防，配合補丁、防火牆、強密碼、備份、意識，才能在駭客橫行的網路世界中立於不敗之地。