面對無處不在的駭客掃描與木馬植入，個人電腦必須建立「縱深防禦」。本文整理 13 項系統層面硬化設定與 4 大安全意識準則，助您將攻擊面壓縮至最小。

一、系統服務與協定硬化（13 項關鍵設定）

#	設定項目	操作路徑/命令	防護目的
1	禁止 IPC$ 空連接	登錄檔 HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous=1	阻擋匿名枚舉共享、用戶、原則
2	停用 at 排程服務	服務管理員 → Task Scheduler → 停用/禁用	防木馬利用排程任務持久化
3	關閉超級終端機服務	服務管理員 → HyperTerminal → 停用	減少遠程管理攻擊面
4	關閉 SSDP Discovery Service	服務管理員 → SSDP Discovery → 停用	關閉 5000 埠，防 DDOS 反射攻擊
5	關閉 Remote Registry	服務管理員 → Remote Registry → 停用	阻擋遠程竄改登錄檔
6	禁用 TCP/IP 上的 NetBIOS	網路連線 → TCP/IP 內容 → 進階 → WINS → 禁用	防 nbtstat 讀取 NetBIOS/MAC
7	關閉 DCOM (135 埠)	執行 dcomcnfg → 取消「在此電腦啟用分散式 COM」	封鎖 RPC 遠程執行漏洞利用
8	共享權限最小化	資料夾共享 → 權限 → 移除 Everyone，僅授權用戶	防未授權存取共享資料
9	停用非必要服務	服務管理員 → 依據業務需求停用	減少攻擊面
10	修改 TTL 值迷惑指紋識別	登錄檔 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultTTL 設非標準值（如 258）	干擾駭客 OS 指紋辨識
11	帳號強化	停用所有閒置帳號 → 重命名 Administrator → 建立同名誘餌帳號(無權限) + 複雜密碼	增加暴力破解難度
12	隱藏最後登入用戶	登錄檔 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName=1	不洩露有效帳號名
13	刪除預設共享 (C$, D$, Admin$)	登錄檔 HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer=0 (Server版) / AutoShareWks=0 (Pro版)	移除管理用隱藏共享

二、四大安全意識準則

1. 密碼安全

• ≥8 碼，含大小寫、數字、符號，無規律性
• 不同系統/網站使用不同密碼
• 不存瀏覽器、不寫紙本置螢幕旁、定期輪換

2. 電子郵件安全

• 不輕易開啟不明附件，先存檔掃毒再開
• 不信任熟人來信（可能被盜用帳號發送惡意郵件）
• 使用轉信信箱隱藏真實信箱、啟用數位簽章、客戶端限制郵件大小/過濾垃圾郵件

3. IE/瀏覽器安全

• 關閉「自動完成」（避免帳密洩露）
• 離開前清除歷史記錄、暫存檔、Cookie
• 安裝具 Cookie 控制權的安全工具或個人防火牆

4. 即時通訊軟體安全

• 設為「隱身/不顯示 IP」
• 聊天室禁用 Java Script、圖片顯示（防 Java 炸彈）
• 不點擊不明連結、不接收陌生檔案傳輸

核心心法：安全非裝幾套軟體即可高枕無憂，而是系統硬化+習慣養成+持續更新的長期實踐。