本機安全性原則 (secpol.msc) 是 Windows 內建的強大安全性設定工具，涵蓋帳號鎖定、防火牆、AppLocker 應用程式控制、審核原則等進階功能。

常見問題與解決方案

如何開啟本機安全性原則？

搜尋框輸入 secpol.msc 按 Enter 即可。

防止暴力破解密碼

啟用「網路存取：禁止 SAM 帳戶和共用的匿名列舉」與「網路存取：禁止匿名列舉 SAM 帳戶和共用」，並清除「可匿名存取的共用/登錄路徑/命名管道」四項值，可有效阻擋遠端枚舉攻擊。

Windows 防火牆進階設定

兩種進入方式：

1. 控制台 → Windows 防火牆 → 進階設定（可瀏覽現有規則）。
2. 本機安全性原則 → 附屬於 Windows 防火牆的進階安全性（僅能建立新規則）。

範例：封鎖 Photoshop 連網 → 新建輸出規則 → 程式路徑選 Photoshop.exe → 封鎖連線 → 套用至所有設定檔。

連線安全規則更可實現 IP 封鎖、阻擋 Ping、指定連接埠/服務權限等進階防護，功能不遜第三方防火牆。

AppLocker 應用程式控制

比群組原則「軟體限制原則」更強大，可依發布者、路徑、檔案雜湊值限制執行，甚至防止改名、改路徑、改殼後執行。亦可隔離病毒/惡意程式（含腳本、DLL、批次檔）。

搭配「軟體限制原則」與「全域物件存取稽核」可構建完整防護體系。

常見故障排除

• 無法開啟「建立管理單元失敗」：檢查環境變數 Path 包含 %systemroot%\system32;%systemroot%;%systemroot%\system32\wbem，登錄表 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\RestrictToPermittedSnapins 設為 0。
• IP 安全性原則無法設定：確認「IPsec Policy Agent」服務已啟用。