一、禁止 IPC$ 空連線

駭客常利用 net use 建立空連線，再配合 net view、nbtstat 探測資訊。修改登錄檔：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous = 1

二、停用 at 排程命令

駭客植入木馬後常用 at 排程執行。於「服務」中停用 Task Scheduler 服務即可。

三、關閉超級終端機服務

此服務歷經多次漏洞曝光，若非必要請關閉。

四、停用 SSDP Discovery Service

該服務啟動 5000 連接埠，易遭 DDOS 攻擊導致 CPU 100% 且佔用頻寬，建議關閉。

五、關閉 Remote Registry 服務

允許遠端修改登錄檔極度危險，必須停用。

六、禁用 TCP/IP 上的 NetBIOS

網路連線 → TCP/IP 內容 → 進階 → WINS → 停用 NetBIOS。可防 nbtstat 讀取 NetBIOS 資訊與 MAC 位址。

七、關閉 DCOM 服務（135 連接埠）

執行 dcomcnfg，取消「在此電腦上啟用分散式 COM」。

八、共享權限從 Everyone 改為 Authenticated Users

Everyone 代表所有能進入網路的使用者，務必移除並改為授權使用者，包含印表機共享。

九、停用非必要服務

僅保留 HTTP/FTP 伺服器最小服務集合，參考清單：

• Event Log
• License Logging Service
• Windows NTLM Security Support Provider
• Remote Procedure Call (RPC)
• IIS Admin Service
• World Wide Web Publishing Service
• Protected Storage 等

十、修改 TTL 值隱藏作業系統

駭客可從 Ping 回應的 TTL 推測 OS。修改登錄檔：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultTTL = 258 (或其他非標準值)

十一、帳號安全強化

• 停用所有非必要帳號
• 重新命名 Administrator
• 建立同名無權限 Administrator 偽裝帳號，設定超長隨機密碼

十二、隱藏最後登入使用者

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName = 1

十三、刪除預設共享（C$, D$ 等）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer = 0

十四、禁用 LanManager 認證（強制 NTLMv2）

新增登錄值 LMCompatibilityLevel = 5（僅送 NTLMv2，拒絕 LM/NTLM），重開機生效。

結語

這 14 項設定涵蓋網路、服務、帳號、登錄等面向，配合定期修補與防火牆，能大幅提升 Windows 主機抗入侵能力。