Windows 8 系統防駭全攻略：本地安全性原則、防火牆進階規則、AppLocker 應用程式控制

善用 Windows 8 內建安全性工具，無需第三方軟體即可建立企業級防護基線。

一、本地安全性原則 (secpol.msc)

1. 執行 secpol.msc 開啟。
2. 防暴力破解：本地原則 → 安全性選項 → 「網路存取：允許匿名 SID/名稱轉譯」→ 停用；
   「網路存取：不允許 SAM 帳戶和共用的匿名列舉」→ 啟用。
   清空「網路存取：可匿名存取的共用/命名管道/登錄機碼路徑」四項值。

二、Windows 防火牆進階安全性

兩種進入方式：
1. 控制台 → Windows 防火牆 → 進階設定。
2. secpol.msc → Windows 防火牆進階安全性（右側空白可建立新規則）。

範例：封鎖 Photoshop 連網

1. 右鍵「輸出規則」→「新增規則」→「程式」→ 瀏覽選取 Photoshop.exe。
2. 動作選「封鎖連線」→ 套用設定檔（網域/私人/公用全選）。
3. 命名規則 → 完成。Photoshop 將無法存取網路。

連線安全性規則更進階：可封鎖特定 IP/區段、封鎖 Ping、指定連接埠/服務/程式權限，功能不輸第三方防火牆。

三、AppLocker 應用程式控制（比軟體限制原則更強）

• 可依「發行者」（數位簽章）、「路徑」、「檔案雜湊」建立規則。
• 選「發行者」可一併封鎖該軟體所有版本/修改版/偽裝版（如 QQ、迅雷、酷狗官方版與定制版全擋）。
• 「檔案雜湊」精確鎖定單一檔案，病毒/木馬變名/換路徑/加殼仍無法執行，隔離效果優於主流殺毒軟體。

搭配「軟體限制原則」與「全域物件存取稽核」，可全方位管控程式執行、登錄/檔案系統存取權限。

常見問題補充

• 無法開啟 secpol.msc：檢查環境變數 PATH 含 %SystemRoot%\System32；登錄機碼 HKCU\Software\Policies\Microsoft\MMC\RestrictToPermittedSnapins=0。
• 確保 IPsec Policy Agent 服務啟用。

Windows 內建安全工具功能極強，建議先研究再決定是否購買第三方產品。