區域網路中「網路鄰居」是共享資源的發現入口，亦是資訊洩漏的高風險路徑。本文提供三種不同層級的隱藏方案，依環境需求選擇適當強度。

方法一：DCOM 匿名存取降級 (僅限 Windows 2000)

原理：將預設 DCOM 驗證等級從「連線」降為「匿名」，模擬層面阻斷 SMB 列舉。

1. Win+R → dcomcnfg → Enter。
2. 「預設內容」標籤 → 勾選「在此電腦上啟用分散式 COM」。
3. 「預設驗證等級」→ 選 「連線」 (非預設的「封包隱私」)。
4. 「預設模擬等級」→ 選 「匿名」。
5. 確定 → 重新開機。
6. 結果：桌面「網路鄰居」圖示消失，net view、\\IP 皆無法列舉共享。

缺點：僅支援 Win2000，可能導致合法 RPC/DCOM 應用失效，不建議生產環境使用。

方法二：桌面圖示隱藏 (所有 Windows 版本，僅視覺層級)

1. 桌面空白處右鍵 → 「內容」/「個人化」→ 「桌面圖示設定」。
2. 取消勾選 「網路鄰居」/「網路」 → 確定。

缺點：僅隱藏圖示，不阻擋 \\IP\share、net use、總管輸入 UNC 路徑、第三方工具掃描。僅能防「菜鳥」誤點。

方法三：群組原則 / 登錄深度封鎖 (專業版/企業版，強力推薦)

1. 移除「網路」圖示並停用網路瀏覽

使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管
→ 「不顯示『網路』圖示」 → 啟用
→ 「移除『對應網路磁碟機』與『中斷網路磁碟機』」 → 啟用

2. 關閉 SMB 列舉與瀏覽服務

電腦設定 → 系統管理範本 → 網路 → Lanman 工作站
→ 「啟用安全性簽章 (要求/啟用)」
電腦設定 → 系統管理範本 → 網路 → Lanman 伺服器
→ 「啟用安全性簽章 (要求/啟用)」
服務 (services.msc) → 停用並設為「手動」：
  - Computer Browser (瀏覽器服務)
  - Server (若不需提供共享)

3. 防火牆封鎖 SMB/NetBIOS 連接埠 (網路層硬阻擋)

Windows Defender 防火牆 → 進階安全性 → 輸入規則 → 新增規則
連接埠 → TCP → 139, 445 → 封鎖 → 所有設定檔
UDP → 137, 138 → 封鎖

效果：即使知道 UNC 路徑也無法連線，徹底隔離共享存取。

方案選擇建議

需求強度	推薦方案	影響面
單純美化桌面、防誤點	方法二	僅視覺
一般辦公環境、防一般使用者瀏覽	方法三 (1)(2)	介面 + 服務列舉
高安全環境、合規要求隔離	方法三 (1)(2)(3) 全開	網路層徹底阻斷
舊版 Win2000 維護	方法一 (了解風險)	DCOM 層面

資安核心在「最小權限、預設拒絕」。隱藏入口只是第一道防線，核心仍在共享權限 ACL 精細控制、強式密碼、稽核日誌、網路分段。依風險等級疊加防禦層次，才能真正守護區網資產。