Win8 防駭客攻擊實用策略：本地安全性原則強化帳號、關閉匿名存取、啟用進階防火牆規則

面對駭客暴力破解、匿名列舉、遠端登錄存取，Win8 內建「本地安全性原則」與「進階防火牆」可構建多層防禦。

一、本地安全性原則 (secpol.msc) 強化

1. Win+R → secpol.msc 開啟。
2. 防暴力破解：
   本地原則 → 安全性選項 → 「帳戶鎖定臨界值」設定錯誤次數 (如 5 次) → 「帳戶鎖定時間」設定鎖定分鐘數 (如 30) → 「重設帳戶鎖定計數器」設定重設分鐘數 (如 30)。
   同時啟用：「不允許 SAM 帳戶和共用的匿名列舉」。



3. 封鎖匿名存取：
   本地原則 → 安全性選項 → 將以下四項「包含的值」全部清空：
   「網路存取：可匿名存取的共用資料夾」
   「網路存取：可遠端存取的登錄路徑」
   「網路存取：可遠端存取的登錄路徑和子路徑」
   「網路存取：可匿名存取的命名管道」

二、Windows 進階防火牆 (WF.msc / 控制台進階設定)

1. 進入方式：
   控制台 → 系統和安全性 → Windows 防火牆 → 左側「進階設定」
   或地址列輸入 WF.msc。





2. 建立規則：
   入站/出站規則 → 新增規則 → 連接埠/程式/預定義/自訂 → 封鎖可疑連接埠 (如 135, 139, 445, 3389 等) 或限制特定 IP 範圍存取。

核心觀念：最小權限原則、預設拒絕、僅開放必要服務。熟練配置防火牆規則，個人乃至企業防禦均屬上乘。