一、 系統基礎配置硬化

1. 關閉「檔案和印表機共享」並鎖死註冊表

網路連線內容 → 取消勾選「檔案和印表機共享」。進階防繞過：reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network /v NoFileSharingControl /t REG_DWORD /d 1 /f，使選項在介面消失。

2. 停用 Guest 帳號、重命名 Administrator

lusrmgr.msc → Guest → 「帳號已停用」；Administrator 改名為無規則字串（如 Admin_9xK2），降低暴力破解成功率。

3. 禁止匿名空連線

reg add HKLM\SYSTEM\CurrentControlSet\Control\LSA /v RestrictAnonymous /t REG_DWORD /d 1 /f，阻止未認證用戶列舉帳號/共享/原則。

二、 隱藏真實 IP 地址

IP 是攻擊目標定位關鍵。使用代理伺服器（HTTP/SOCKS5/VPN/Tor）充當「中轉站」，對外僅露出代理 IP。挑選代理需注意：
① 支援 HTTPS/TLS 加密傳輸；
② 無日誌政策；
③ 非公開免費代理（常為蜜罐或流量竊取節點）；
④ 企業建議自建零信任存取閘道（ZTNA）替代傳統 VPN。