情境：不想讓同事在「網路芳鄰」看到我的電腦

工作群組環境下，預設所有電腦皆可在網路芳鄰相互瀏覽。以下三種手法由淺入深，可單獨或組合使用。

方法一：停用「檔案和印表機共享」——最直接

1. 控制台 → 網路連線 → 區域連線 → 右鍵「內容」。
2. 「一般」頁籤 → 取消勾選「Microsoft 網路的檔案和印表機共享」 → 「解除安裝」 → 確定。
3. 效果：本機不再發佈 NetBIOS 名稱，他人無法透過網路芳鄰發現，也無法存取共享資源。

代價：自己也無法提供共享給他人。

方法二：登錄機碼 Hidden = 1 ——隱藏瀏覽清單但保留共享功能

1. Win+R → regedit。
2. 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters。
3. 右側新增/修改 Hidden (REG_DWORD) = 1（預設 0 顯示）。
4. 重啟電腦或重啟 Server 服務 (net stop server && net start server)。

效果：網路芳鄰不顯示此電腦，但知道名稱者仍可 \\IP\Share 直接存取。

方法三：群組原則「拒絕從網路存取這台電腦」——精準管控

1. Win+R → gpedit.msc。
2. 電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 使用者權利指派。
3. 雙擊「拒絕從網路存取這台電腦」 → 新增使用者或群組 → 進階 → 立即尋找 → 選擇欲封鎖的帳號/群組（如 Everyone、特定部門群組）。
4. 確定套用，gpupdate /force 立即生效。

適用：Win2000/XP/2003/Vista/7/10/11 Pro/Ent 版本。

組合策略建議

需求	建議組合
完全隱身、不提供任何共享	方法一 + 方法三（封鎖 Everyone）
隱藏瀏覽清單，但允許特定帳號存取	方法二 + 方法三（僅封鎖非授權帳號）
臨時隱身（會議、出差）	方法一（需時啟用/停用）

補充：防火牆規則同步

Windows Defender 防火牆 → 進階設定 → 輸入規則 → 啟用/停用「檔案和印表機共享 (NB-Session-In, SMB-In)」配合上述設定，雙重保險。