系統硬化 13 項設定

1. 禁用 IPC$ 空連線： 登錄 RestrictAnonymous=1；
2. 禁用 AT 命令： 停用 Task Scheduler 服務；
3. 關閉超級終端機服務；
4. 關閉 SSDP Discovery Service： 防 5000 埠 DDOS/佔頻寬；
5. 關閉 Remote Registry 服務： 禁用遠端修改登錄；
6. 禁用 TCP/IP NetBIOS： 防 nbtstat 讀取資訊；
7. 關閉 DCOM (135 埠)： dcomcnfg 取消「啟用分散式 COM」；
8. 共享權限 Everyone → 授權使用者： 含列印共享；
9. 取消其他非必要服務；
10. 修改 TTL 值迷惑駭客判斷作業系統： 登錄 DefaultTTL 改為非常值（如 258）；
11. 帳號安全： 禁用所有帳號、重命名 Administrator、建立同名無權限誘餌帳號、設強密碼；
12. 隱藏最後登入用戶： 登錄 DontDisplayLastUserName=1；
13. 取消預設共享： 登錄 AutoShareServer=0。

安全意識三大準則

一、密碼安全

• 長度 ≥8 字元，含大小寫、數字、特殊符號；
• 不同網站/程式用不同密碼；
• 記錄妥善保管，不存上網電腦；
• 不勾選「記住密碼」；
• 定期更換，不透露他人。

二、電子郵件安全

• 不輕易開啟/執行附件，除非確知來源；
• 警惕熟人郵件也可能含木馬；
• 不隨意公開郵箱，用轉信站信箱；
• 限制郵件大小、過濾垃圾郵件；
• 遠端登入預覽郵件；
• 申請數位簽章；
• 附件先掃毒再用。

三、IE 安全

• 禁用自動完成功能（防洩密）；
• 離開前清除歷史記錄；
• 刪除暫存網頁檔（\Windows\Temporary Internet Files），防離線瀏覽洩露隱私；
• 用具 Cookie 控制權的安全程式或個人防火牆管理 Cookie。