Windows 8 本地安全性原則完整問答：防暴力破解、防火牆、AppLocker、存取稽核

本地安全性原則 (secpol.msc) 是 Windows 進階安全設定中樞，整理常見問題與解決方案。

Q1：如何開啟？

搜尋 secpol.msc 或 Win+R 執行。

Q2：防止暴力破解密碼

本地原則 → 安全性選項 → 啟用：

• 「網路存取：不允許 SAM 帳戶和共用的匿名列舉」。
• 「網路存取：不允許匿名 SID/名稱轉換」。
• 刪除「網路存取：可匿名存取的共用/登錄路徑/命名管道」所有值。

堵住遠端列舉帳戶與匿名存取管道，暴力破解無從下手。

Q3：Windows 防火牆好用嗎？

極好用。兩種進入方式：

1. 控制台 → Windows 防火牆 → 進階設定（可瀏覽/建立規則）。
2. secpol.msc → Windows 防火牆進階安全性（空白但可建新規則）。

範例：阻擋 Photoshop 連網 → 新增輸出規則 → 程式路徑 → 封鎖連線 → 套用網域/私人/公用。功能不輸第三方防火牆。

Q4：禁止特定程式執行

使用 AppLocker（應用程式控制原則）：

• 可執行檔規則 → 新建規則 → 針對使用者群組、發布者（含所有版本/簽名）、路徑、檔案雜湊。
• 發布者條件最強：封鎖某軟體官方版與所有衍生版本。
• 可隔離病毒/木馬（程式、腳本、DLL、批次檔）。

搭配「軟體限制原則」雙重防護。全域物件存取稽核可限制群組對登錄/檔案系統存取權限。

常見故障

• 無法開啟本地安全性原則：檢查環境變數 Path 包含 %systemroot%\system32，登錄 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\RestrictToPermittedSnapins 設 0。
• IP 安全性原則無法設定：確認「IPsec Policy Agent」服務啟用。

善用內建安全性原則，系統防禦能力大幅提升。