針對駭客常用入侵手法，透過系統內建設定即可大幅提升防禦能力：

1. 禁止 IPC$ 空連線： 登錄機碼 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\RestrictAnonymous 改為 1，阻擋 net use、net view、nbtstat 等基於空連線的偵察；
2. 禁止 AT 命令： 服務中停用 Task Scheduler，防止駭客利用排程執行木馬；
3. 關閉超級終端機服務： 該漏洞極高危，必須關閉；
4. 關閉 SSDP Discovery Service： 用於 UPnP 裝置，會開啟 5000 埠，可能導致 DDOS 攻擊佔滿 CPU、佔用頻寬降低傳輸速率；
5. 關閉 Remote Registry 服務： 允許遠端修改登錄，極度危險；
6. 禁用 TCP/IP 上的 NetBIOS： 網路連線 → TCP/IP 內容 → 進階 → WINS → 禁用，防止 nbtstat 讀取 NetBIOS 資訊與 MAC 位址；
7. 關閉 DCOM 服務（135 埠）： 執行 dcomcnfg，取消「在此電腦上啟用分散式 COM」；
8. 共享權限從 Everyone 改為「授權使用者」： 包含列印共享，預設 Everyone 必須手動修改。