駭客利用 Windows 「空連結」繞過密碼驗證，列舉使用者、共用資料夾、原則等敏感資訊。修改登錄表即可封鎖：

1. 開啟 regedit，展開至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。
2. 右側找到 restrictanonymous（無則新增 DWORD）。
3. 雙擊修改數值為 1（0=允許匿名列舉，1=限制匿名列舉，2=完全拒絕無認證存取）。
4. 確定、重開機生效。

效果： 匿名使用者無法列舉帳號、共用資料夾、信任網域資訊，大幅增加駭客偵察難度。建議搭配「網路存取：允許匿名 SID/名稱轉換」設為「停用」，纵深防禦。