為何需要限制區網存取？
辦公環境中區域網路便利檔案共享，但也帶來資安風險：未授權存取共享資料夾、惡意軟體橫向移動、資料外洩。適當限制存取可大幅降低風險。
四種限制存取的方法
1. 停止共用或設定密碼保護
- 開啟「電腦管理」→「共用資料夾」→「共用資料夾」，右鍵欲保護的資料夾選「停止共用」。
- 或右鍵資料夾→「屬性」→「共用」→「進階共用」→「權限」，移除 Everyone，僅保留特定使用者並設定密碼。
2. 強制中斷現有連線
- 在「共用資料夾」→「工作階段」中，右鍵可疑使用者選「關閉工作階段」。
- 搭配「開啟檔案」頁籤可關閉被遠端開啟的檔案。
3. 完全關閉檔案與印表機共用
- 控制台→「網路及共用中心」→「變更進階共用設定」。
- 在「所有網路」區塊，選「關閉檔案與印表機共用」並儲存變更。
4. 使用 Windows 防火牆封鎖區網輸入
- 進階安全性 Windows 防火牆→「輸入規則」→新增規則→連接埠→TCP 139、445（SMB）、UDP 137、138（NetBIOS）。
- 動作選「封鎖連線」，設定檔勾選「網域」、「私人」，命名為「Block LAN SMB」。
最佳實務建議
- 原則最小權限：僅共用必要資料夾，設定唯讀而非完整控制。
- 啟用「密碼保護共用」（進階共用設定中）。
- 定期稽核「共用資料夾」→「工作階段」與「開啟檔案」。
- 搭配企業級防毒軟體與網路存取控制（NAC）更安全。
