Windows 8 本機安全性原則完整指南：防暴力破解、防火牆進階、AppLocker 應用控制

如何開啟本機安全性原則

按 Win+Q 搜尋 secpol.msc 按 Enter 即可開啟。

常見問題與解決方案

Q1：如何防止暴力破解系統密碼？

核心原則： 封鎖遠端/惡意程式進行帳號密碼窮舉。

設定路徑： 本機原則 → 安全性選項 →

• 啟用：「網路存取：不允許 SAM 帳戶和共用的匿名列舉」
• 啟用：「網路存取：不允許匿名 SID/名稱轉換」

進一步強化： 清空下列四項的值：

• 網路存取：可匿名存取的共用
• 網路存取：可遠端存取的登錄路徑
• 網路存取：可遠端存取的登錄路徑和子路徑
• 網路存取：可匿名存取的命名管道

Q2：Windows 內建防火牆好用嗎？如何進階設定？

結論： 熟練配置後，易用性與安全性均屬上乘，足以應對個人至企業需求。

兩種進入進階介面的方式：

1. 控制台 → Windows 防火牆 → 左側「進階設定」。
2. 本機安全性原則 → Windows 防火牆（進階安全性） → 右鍵「新增規則」。

範例：封鎖 Photoshop CS 連網

1. 右鍵「輸出規則」→ 「新增規則」→ 選「程式」→ 瀏覽選取 Photoshop.exe。
2. 動作選「封鎖連線」→ 套用對象：網域、私人、公用全勾選。
3. 命名儲存，Photoshop 即無法連網。

連線安全規則： 可封鎖特定 IP/IP 區段、封鎖 Ping、指定連接埠/服務權限，功能不輸第三方防火牆。

Q3：能透過安全性原則禁止特定程式執行嗎？

答案：AppLocker（應用程式控制原則），比群組原則「軟體限制原則」更強大、更精細。

四種規則類型：

• 發行者： 依數位簽章封鎖程式及其所有版本/更新（如 QQ、迅雷官方版與定制版全擋）。
• 路徑： 封鎖特定路徑下的執行檔。
• 檔案雜湊： 依 SHA256 雜湊值封鎖特定檔案（即使改名、改路徑、加殼也無法執行），極適合隔離病毒/木馬。

可搭配「軟體限制原則」雙重防護。

「全域物件存取稽核」更可限制群組對登錄/檔案系統的存取權限。

故障排除：無法開啟本機安全性原則

錯誤： 「建立管理單元失敗」或 CLSID 錯誤。

解決：

1. 確認環境變數 Path 包含 %systemroot%\system32;%systemroot%;%systemroot%\system32\wbem。
2. 登錄編輯器定位 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC，將 RestrictToPermittedSnapins 設為 0。

IP 安全性原則無法設定

確認服務 IPsec Policy Agent 為「啟動」狀態即可。