無線訊號無邊界，除常規加密外，隱藏裝置存在感能有效降低被掃描/攻擊機率。本文介紹電腦端與路由器端的隱身設定。

一、隱藏電腦 (使其在網路鄰居/掃描中不顯示)

1. DOS 指令法

net config server /hidden:yes

執行後該電腦不再出現在網路瀏覽清單中。

2. 取消共用服務法

區域連線內容 → 一般頁籤 → 取消勾選「Microsoft 網路的檔案和印表機共用」→ 卸載。無共用服務即無法被列舉。

3. 群組原則法 (Win2K/XP)

gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派 → 從網路存取這台電腦 → 移除所有使用者。

4. 禁止 Ping 偵測 (XP SP2 防火牆)

控制台 → Windows 防火牆 → 進階 → 網路連線設定 → 選無線連線 → 設定 → ICMP 頁籤 → 禁止所有傳入/傳出要求。阻擋駭客用 Ping 掃描存活主機。

二、隱藏無線路由器 (停用 SSID 廣播)

多數用戶為方便連線啟用 SSID 廣播，實則暴露網路存在。固定客戶端環境下完全可關閉。

以 TL-WR340G 為例：

1. 登入管理介面 (通常 192.168.1.1)
2. 左側選單「無線參數」→「基本設定」
3. 輸入自訂 SSID 名稱
4. 取消勾選「允許 SSID 廣播」
5. 儲存設定

設定後，客戶端需手動「新增網路」輸入 SSID 才能連線。

提醒：隱身非絕對安全，但能阻擋絕大多數自動化掃描與機會性入侵，建議搭配 WPA2 加密、MAC 過濾、強密碼多層防護。