TTL (Time To Live) 值可被駭客用於被動式作業系統指紋辨識（Linux/Unix 預設 64、Windows 預設 128）。將 Windows TTL 改為 255 可增加偵測難度：

1. 開啟 regedit，定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters。
2. 右側找到 DefaultTTL（若無則新增 DWORD 值）。
3. 雙擊修改數值資料為 255（十進位）。
4. 確定、重開機生效。

效果驗證： 另一台電腦 ping 本機，觀察回應封包 TTL 欄位是否為 255。注意：此為混淆手段，無法防禦主動掃描，請搭配防火牆、IPSec、最小服務原則綜合防護。