面對密碼盜取、木馬、惡意腳本、QQ 攻擊、病毒、漏洞利用、駭客入侵七大威脅類別，單一防火牆遠遠不夠。本文整理 17 招系統加固實戰技法，構建主機級纵深防禦體系。
1-4 共享與端口封堵
- 檢查異常共享：
net share 發現異常 → 關閉，若重啟恢復疑被控制
- 刪除默認共享：
net share admin$ /delete、c$ /delete、d$ /delete…
- 禁用 IPC$ 空連接：註冊表
HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous 設 1
- 關閉 139/445 端口：TCP/IP 屬性 → 進階 → WINS → 「禁用 TCP/IP 上的 NetBIOS」；註冊表添加
SMBDeviceEnabled=0 (DWORD) 關閉 445
5-8 遠程服務與高危端口
- 防 RPC 漏洞：服務中 RPC Locator 故障恢復設「不操作」（XP SP2/2000 SP4 已修補）
- 關閉 3389 遠程桌面：系統屬性 → 遠程 → 取消勾選；或服務中 Terminal Services 設手動/停止
- 防 4899 遠控木馬：非系統服務，做好基礎防護（補丁、殺毒、最小權限）即可阻絕
- 禁用高危服務：23 個服務建議停用：Alerter、ClipBook、DFS、Distributed Link Tracking、HID Access、IMAPI CD、Indexing、Kerberos KDC、License Logging、Messenger、NetMeeting Remote Desktop、Network DDE/DDE DSDM、Print Spooler（無打印機）、Remote Desktop Help、Remote Registry、Routing and Remote Access、Server、Special Admin Console、TCP/IP NetBIOS Helper、Telnet、Terminal Services、WIA
9-11 賬號與審計策略
- 賬號密碼策略：禁用 Guest、重命名 Administrator（複雜中文名）、8 位以上複雜密碼、安全模式下設置密碼防 SAM 竄改
- 密碼策略（本地安全策略）：複雜度啟用、最小長度 8、最長壽命 42 天、歷史記憶 0、可還原加密禁用
- 審計策略：策略更改/登錄事件/系統事件/帳戶登錄/帳戶管理 → 成功/失敗；對象訪問/特權使用/目錄服務 → 僅失敗；進程追蹤 → 無審計。日誌上限 50MB、不覆蓋
12-14 本地安全策略與用戶權限
- 安全選項：交互式登錄不需 Ctrl+Alt+Del（視偏好）、匿名枚舉 SAM 禁用、匿名共享/命名管道/註冊表路徑清空、限制匿名訪問命名管道和共享啟用
- 用戶權限分配：從網絡訪問/強制關機/拒絕網絡訪問 → 僅保留自定義管理帳號，刪除默認 Administrators/Users 等
- 終端服務配置：不允許遠程控制、加密級別高、最大連接數 0、權限清空、禁用 Active Desktop、限制單會話
15-17 用戶組與清理
- 本地用戶和組：刪除 Support_388945a0 等默認帳號，僅保留重命名後的管理員帳號
- 發現異常服務（如 r_server）立即停止：極大概率為駭客控制端服務
- 備份與還原：裝機即做系統映像，定期備份關鍵數據，事件發生秒級恢復
這 17 招涵蓋網絡、服務、賬號、審計、權限、終端、用戶七個維度，非一次性配置，需持續運維。配合網關防火牆、EDR、威脅情報、安全意識培訓，方能構建企業級纵深防禦。