Win8 進階防駭指南：本地安全性原則、防火牆、AppLocker 多層防護

面對駭客入侵威脅，Win8 提供多層防護機制。本文詳細教學如何透過「本地安全性原則」強化系統：

1. 帳戶鎖定與匿名存取限制：啟用「帳戶鎖定閾值」、「拒絕 SAM 帳戶匿名列舉」，並清除「網路存取：可匿名存取的共享/登錄檔路徑/命名管道」等四項值，阻擋暴力破解與匿名探測。
2. Windows 防火牆進階設定：示範建立「輸出規則」封鎖特定程式（如 Photoshop）聯網，及「連線安全規則」進階防護。
3. AppLocker 應用程式控制：依發布者、路徑、檔案雜湊建立規則，防止惡意程式偽裝執行，甚至隔離病毒木馬。
4. 軟體限制原則與全域物件存取稽核：配合使用進一步限制登錄檔與檔案系統權限。
5. 無法開啟本地安全性原則的修復：檢查環境變數 Path、修改登錄檔 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\RestrictToPermittedSnapins=0。
6. 確保 IPsec Policy Agent 服務啟用。

文中附大量截圖步驟，操作後可大幅降低系統被入侵風險。