防毒牆與網路防火牆只是基礎，真正鞏固系統仍需從帳號、共享、自動播放、遠端登錄檔著手。以下四大秘技構築纏身防線。

1. 強化使用者密碼原則

• 長度 ≥ 8 字元，混合大小寫字母、數字、特殊符號（如 psp53,@pq）。
• 避免生日、電話、手機號等易猜測資訊。
• 定期更換，啟用密碼複雜度需求與鎖定原則。

2. 移除預設共享與封鎖 IPC$ 連線

1. gpedit.msc → 使用者設定 → Windows 設定 → 指令碼（登入/登出）→ 登入加入 delshare.bat 刪除預設共享（C$、ADMIN$ 等）。
2. 登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 將 restrictanonymous 改為 1，拒絕匿名 IPC$ 列舉。

3. 關閉所有磁碟機的自動播放

gpedit.msc → 電腦設定 → 系統範本 → 系統 → 「關閉自動播放」啟用 → 選「所有磁碟機」。防止惡意程式透過光碟/USB 自動執行。

4. 清空遠端可存取的登錄檔路徑

登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg 下的 AllowedPaths 機碼清空或僅保留必要路徑，阻擋掃描器遠端讀取系統敏感資訊。

套用上述設定後，建議重新啟動並配合安全性稽核原則記錄失敗登入事件，持續監控異常活動。