本文整理 Windows 8 本地安全性原則常見問題，涵蓋開啟方式、防暴力破解、內建防火牆進階配置、AppLocker 程式控制與疑難排解，實務操作導向。

如何開啟本地安全性原則

鍵盤 Win+Q 搜尋 secpol.msc 按 Enter 即可。

防止密碼暴力破解

核心在於封鎖遠端帳號枚舉：

1. 展開「本地原則」→「安全性選項」。
2. 啟用「網路存取：不允許 SAM 帳戶匿名列舉」。
3. 建議同步啟用「網路存取：不允許共享匿名列舉」。
4. 清空下列四項的值：
   「網路存取：可匿名存取的共用」、
   「網路存取：可遠端存取的登錄路徑」、
   「網路存取：可遠端存取的登錄路徑與子路徑」、
   「網路存取：可匿名存取的具名管道」。

Windows 防火牆進階規則實作

兩種進入方式：

• 控制台 → 系統與安全性 → Windows 防火牆 → 進階設定
• 本地安全性原則 →「含進階安全性的 Windows 防火牆」

範例：封鎖 Photoshop 連網

1. 右鍵「輸出規則」→「新增規則」→「程式」。
2. 指定 Photoshop.exe 路徑。
3. 動作選「封鎖連線」，套用域/私人/公用三種設定檔。
4. 命名儲存。

「連線安全性規則」更可針對 IP、連接埠、服務名稱做深度管控，功能不輸第三方防火牆。

AppLocker：比群組原則更強的程式執行控制

路徑：應用程式控制原則 → AppLocker → 可執行檔規則 → 新增規則。

• 可限定使用者群組（如 Guest）。
• 三種條件：發布者（含版本範圍，防改名/改版）、路徑、檔案雜湊（最精準）。
• 可用於隔離病毒：針對惡意程式、腳本、DLL、批次檔建立雜湊規則。

搭配「軟體限制原則」與「全域物件存取稽核」可達企業級防護。

常見故障排解

無法開啟 MMC（錯誤 CLSID: {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}）

1. 檢查環境變數 Path 包含 %systemroot%\system32;%systemroot%;%systemroot%\system32\wbem。
2. 登錄編輯器定位 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC，將 RestrictToPermittedSnapins 設為 0。

IP 安全性原則無法設定

確認服務 IPsec Policy Agent 為「啟動」狀態。