策略一：關閉 SAM 帳號與共用匿名列舉

1. Win+R → gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。

2. 雙擊 網路存取：不允許 SAM 帳戶和共用的匿名列舉 → 已啟用 → 確定。

策略二：禁止匿名 SID/名稱轉換

1. 同路徑下找 網路存取：允許匿名 SID/名稱轉換 → 已停用 → 確定。

策略三：限制網路存取權限

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權限指派。

2. 從網路存取這台電腦：移除 Everyone、Guest，僅保留必要帳號。
3. 拒絕從網路存取這台電腦：移除其他用戶，加入授權帳號。

效果

非授權使用者無法列舉共用資源、無法解析帳號 SID、無法建立網路連線會話，大幅提升共用資料夾安全性。