Windows 8 本機安全性原則進階應用：防暴力破解、防火牆規則、AppLocker 應用程式控制完整指南

本機安全性原則 (secpol.msc) 是 Windows 內建的企業級安全設定工具。本文透過問答形式，深入解析防暴力破解、Windows 防火牆進階規則、AppLocker 應用程式白名單/黑名單、軟體限制原則、全域物件存取稽核等核心功能，並補充常見故障排除。

常見操作入口

• 開啟：Win + R → secpol.msc
• 防火牆進階：左側「Windows 防火牆進階安全性」或控制台搜尋 wf.msc

核心防護設定

1. 阻止遠端匿名列舉 (防暴力破解)

路徑：本機原則 → 安全性選項

• 啟用「網路存取：不允許 SAM 帳戶匿名列舉」
• 啟用「網路存取：不允許共用匿名列舉」
• 清空「可匿名存取的共用/命名管道/登錄路徑」四項值

2. Windows 防火牆進階規則實作

兩種進入方式：控制台「進階設定」或 secpol.msc 內建節點。支援輸出/輸入/連線安全規則。

範例：封鎖 Photoshop 連網

1. 右鍵「輸出規則」→ 新增規則 → 程式 → 選擇 Photoshop.exe 路徑。
2. 動作選「封鎖連線」→ 套用至「網域、私人、公用」三種設定檔。
3. 命名儲存，即時生效。

3. AppLocker 應用程式控制 (優於軟體限制原則)

可依「發行者」(含版本範圍)、「路徑」、「檔案雜湊」建立規則，防止改名、改路徑、偽裝繞過。

範例：禁止 QQ/迅雷/酷狗全系列 選「發行者」條件，官方版與定制版一併封鎖。

常見故障排除

1. 無法開啟 secpol.msc (CLSID 錯誤)：檢查環境變數 Path 包含 %systemroot%\system32；登錄 HKCU\Software\Policies\Microsoft\MMC\RestrictToPermittedSnapins = 0。
2. IP 安全性原則無法設定：確認 IPsec Policy Agent 服務已啟用。

善用本機安全性原則，無需第三方軟體即可構建企業級主機防護。