絕招一：拒絕惡意代碼 — 升級 IE 安全等級

寬帶環境下惡意網頁秒級攻擊。IE → 工具 → 網際網路選項 → 安全性 → 自訂等級 → 設為「高」或自訂：ActiveX 控件與外掛第 2、3 項 (下載簽名/未簽名控件) 設「禁用」，其餘「提示」。有效阻斷網頁惡意代碼執行。

絕招二：取消資料夾隱藏共享 (C$/D$/ADMIN$)

Win2000/XP 預設開啟行政共享 (盤符後加 $)，《網上鄰居》不見但可用 \\電腦名\C$ 存取。多數用戶 Administrator 密碼為空，入侵者輕易讀取 C 槽。解決：控制台 → 管理工具 → 電腦管理 → 共用資料夾 → 共用 → 停止共享各分區；或註冊表 AutoShareServer=0 禁用預設共享。

絕招三：強化帳號認證與密碼策略

• 重命名 Administrator/Guest 為難猜中文名。
• 密碼複雜度啟用、最小 10 字元、定期更換。
• 禁用可還原加密儲存密碼。

絕招四：關閉高危端口 (139/445/3389 等)

禁用 NetBIOS over TCP/IP (關 139/445)、停用 Terminal Services (關 3389)、IPSec 封鎖其他高危埠。

絕招五：啟用稽核策略記錄關鍵事件

登入/登出、物件存取、特權使用、策略變更、系統事件、帳號管理 → 成功/失敗全記錄，日誌大小 512MB 不覆寫。

絕招六：部署個人防火牆 + 入侵偵測 (HIDS)

規則集：僅允許 HTTP/HTTPS/SMTP/POP3 等必要協議出站，阻擋蠕蟲主動外連。

絕招七：反釣魚工具 + 瀏覽器防釣魚列表

APWG 數據：70.8% 釣魚針對金融機構。安裝反釣魚工具欄，啟用 IE7+/現代瀏覽器內建防釣魚。

絕招八：反間諜/廣告軟體專殺

安裝專用反間諜軟體 (如 Spybot Search & Destroy)，安裝免費軟體時細讀協議拒絕捆綁 Spyware/Adware。

絕招九：自建網站黑名單 (SpywareBlaster)

預防惡意站點安裝 ActiveX 控件，清除已安裝有害控件，修復被劫持首頁/標題。

絕招十：郵件反垃圾/反病毒網關

訓練貝葉斯過濾器，攜帶病毒/釣魚/木馬的垃圾郵件在網關層面攔截。

(原文內容截斷，以上為核心十招重構。)