電腦安全七大鐵律：關閉危險服務、封鎖 IPC$、修改 3389 埠、重命名 net.exe…

從系統層面建立纵深防禦，七大實戰鐵律：

1. 關閉危險服務：services.msc → 停用 Remote Registry（遠端登錄存取）、Task Scheduler（AT 排程，防木馬定時啟動）。
2. 隱藏最後登入使用者名：登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon → DontDisplayLastUserName=1。
3. 限制 IPC$ 空連線：登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa → restrictanonymous=1（2 可能導致相容性問題）。
4. 修改 RDP 3389 埠：登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp → PortNumber 改為非常用四位數（如 1314）。
5. 清理可疑帳號與共享：cmd → net user 刪除不明帳號、net share 刪除非必要共享（C$, ADMIN$ 等）。
6. 移除輸入法幫助檔漏洞：刪除 WINIME.CHM、WINPY.CHM、WINZM.CHM 三個幫助檔。
7. 重命名核心指令防提權：ren %SystemRoot%\system32\net.exe netwei.exe → 駭客無法用 net user /add 建立管理員帳號（需改用 netwei）。
8. 鎖定格式化/刪除指令：DOSKEY FORMAT=Bad command or file name → 惡意格式化被阻擋；需時輸入 DOSKEY FORMAT= 解除。

⚠ 風險提示：第 7、8 條屬「硬核防禦」，會干擾正常管理操作，請確實記錄解除方式，僅建議高風險環境（伺服器、跳板機）部署。一般使用者執行前 5 條即可大幅提升安全性。