電腦防駭六大鐵律：關閉埠口、偽裝管理員、封鎖 Guest、裝好軟體、防範木馬、不信陌生信

資安防護非裝好殺毒軟體即可高枕無憂，系統之家延續前文，為您整理六大進階防駭實務操作，從系統層面封堵駭客常用入侵路徑，打造多層次防禦體系。

五、關閉不必要的網路埠口

• 駭客入侵前會掃描開放埠口，安裝埠口監控軟體（如 CurrPorts、TCPView）可即時偵測異常連線
• 使用防火牆（Windows 防火牆/第三方）關閉非必要埠口：
  TCP 80/443（Web 服務、非伺服器無需開放）、TCP 135/139/445（SMB/NetBIOS、內網外不開放）、TCP 3389（遠端桌面、非必要關閉）
• 定期執行 netstat -an 檢查異常監聽埠口

六、偽裝與重命名 Administrator 帳號

1. 為內建 Administrator 設定高強度密碼（16 字元以上、大小寫數字符號混合）
2. 重命名 Administrator 為無關名稱（如 SysAdmin01、BackupOp）
3. 建立一個無權限的假 Administrator 帳號誘餌
4. 啟用「帳號鎖定原則」：錯誤 5 次鎖定 30 分鐘

駭客腳本多預設攻擊 "Administrator"，偽裝帳號能大幅降低暴力破解成功率。

七、徹底封鎖 Guest 帳號風險

• 最佳做法：控制台 → 使用者帳號 → Guest →「關閉 Guest 帳號」
• 若必須啟用：設定強密碼、移除所有資料夾存取權限（僅保留必要共享資料夾「讀取」權限）、透過群組原則禁止 Guest 存取事件日誌、禁止從網路存取此電腦

八、安裝必要安全軟體三件組

1. 即時掃毒軟體：Windows Defender / Kaspersky / Bitdefender / 360 等，保持病毒碼每日更新
2. 雙向防火牆：Windows 防火牆（進階設定）或第三方（Comodo、ZoneAlarm），監控出站連線防資料外洩
3. 反惡意軟體專用工具：Malwarebytes Anti-Malware / HitmanPro 定期掃描，補足傳統殺毒盲區

九、防範木馬程式植入

• 下載檔案先存專用資料夾，掃毒後再執行
• 定期檢查啟動項目：msconfig →「啟動」頁籤 / shell:startup / shell:common startup 資料夾
• 登錄表啟動項檢查：
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  刪除不明 Run* 開頭的可疑值
• 使用 Autoruns (Sysinternals) 全方位檢視所有自動啟動點

十、拒絕社交工程攻擊：不回覆、不點擊、不提供帳密

• 冒充銀行、購物網站、政府機關的釣魚郵件層出不窮
• 鐵律：正規機構絕不會透過郵件要求帳號密碼
• 懷疑郵件：直接登入官網查驗、致電官方客服、檢查寄件者真實網域
• 企業環境建議部署 DMARC/SPF/DKIM 郵件驗證與員工資安教育

資安是系統工程，非單一軟體可完備。落實上述六大鐵律，配合系統自動更新、最小權限原則、定期備份離線存儲，才能真正將風險降至最低。