本文為 81080 完整版重發，內容同步，涵蓋開啟方式、防暴力破解、防火牆進階、AppLocker、MMC 故障、IPsec 服務，詳見 81080 處理版本。

核心內容索引

• 開啟：secpol.msc
• 防暴力破解：啟用「不允許 SAM 匿名列舉」、清空四項匿名存取值
• Windows 防火牆進階：兩種入口、出站規則封鎖程式、連線安全性規則
• AppLocker：發布者/路徑/雜湊三種條件，防改名/改版繞過
• MMC 故障：Path 環境變數、登錄 RestrictToPermittedSnapins=0
• IPsec 原則無法設定：啟動 IPsec Policy Agent 服務

完整圖文步驟請參考文章 81080，此處不重複貼圖。