在個人上網安全方面，我們常面臨以下入侵威脅：密碼被盜、系統遭木馬攻擊、瀏覽網頁遭遇惡意 JavaScript、QQ 被攻擊或洩漏資訊、病毒感染、系統漏洞被利用、駭客惡意攻擊等。以下介紹多項有效防範手段，助您構建堅固防線。

1. 檢查本地共享資源

執行 CMD 輸入 net share，若發現異常共享應立即關閉。若關閉後重開機又出現，可能電腦已被駭客控制或中毒，需深入排查。

2. 刪除預設管理共享

依序執行以下指令刪除隱藏共享：

net share admin$ /delete
net share c$ /delete
net share d$ /delete  （若有 E、F 槽以此類推）

3. 禁用 IPC$ 空連接

開啟登錄編輯器，定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA，將 RestrictAnonymous 數值從 0 改為 1，防止匿名用戶枚舉系統資訊。

4. 關閉 139 端口，封堵 IPC 與 RPC 漏洞

在「網路和撥號連接」→「本地連接」→「Internet 協定 (TCP/IP)」屬性 →「進階」→「WINS」分頁，勾選「停用 TCP/IP 上的 NetBIOS」，即可關閉 139 端口。

5. 防範 RPC 漏洞

開啟「管理工具」→「服務」，找到「Remote Procedure Call (RPC) Locator」服務，將故障恢復中的「第一次失敗」、「第二次失敗」、「後續失敗」均設為「無動作」。Windows XP SP2 及 Windows 2000 Pro SP4 已修補此漏洞。

6. 關閉 445 端口

修改登錄表，在 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters 建立 DWORD 值 SMBDeviceEnabled 設為 0。

7. 關閉 3389 遠端桌面端口

Windows XP：「我的電腦」右鍵→「屬性」→「遠端」，取消「遠端協助」與「遠端桌面」勾選。
Windows 2000 Server：「服務」中找到「Terminal Services」，啟動類型改為「手動」並停止服務（XP 同樣適用）。注意：Windows 2000 Professional 預設不含此服務。