Windows Server 2008 安全防護：關閉網路探索隱藏伺服器、防止資訊洩露

風險

同一子網內，其他工作站透過「網路鄰居」即可發現 Server 2008 主機，**瀏覽共享資料夾可能導致敏感資訊洩露**。

對策：關閉網路探索

1. 以管理員登入 Server 2008。
2. 桌面右鍵「網路」→ 「內容」→ 進入「網路和共用中心」。
3. 在「共用與探索」區域找到「網路探索」。
4. 點選右側下拉箭頭 → 選 **「關閉網路探索」** → 「套用」。
5. 重開機（或重啟相關服務）生效。

效果

• 本機不再發送 LLTD/WS-Discovery 探索封包，也不回應他人的探索請求。
• 其他電腦的「網路」視窗將**不再顯示本主機圖示**，大幅降低被隨意瀏覽共享的風險。
• 不影響已建立的 SMB 連線與主動連線（知道 IP/名稱者仍可 \\server\share 存取）。

補充建議

• 搭配 **防火牆封鎖 TCP 445/139** 進一步限制 SMB 存取來源 IP。
• 啟用 **稽核「物件存取」失敗事件**，偵測未授權存取嘗試。
• 關鍵資料夾啟用 **EFS 加密** 或 **BitLocker** 磁碟加密。