啟用 Windows Vista/7/Server 2008 TCP 半開連線數限制，提升系統安全性

自 Windows Vista 起，TCP 半開連線數限制預設停用，系統可建立無限制的 TCP 連線。雖然提升了 P2P、下載工具的並發能力，但也增加遭受 SYN Flood 攻擊或惡意程式濫用連線資源的風險。本文說明如何透過登錄重新啟用此限制。

適用版本

• Windows Vista
• Windows Server 2008
• Windows 7

操作步驟

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. 尋找 EnableConnectionRateLimiting 值（DWORD）。
   注意：Windows 7 若無此值，需右鍵空白處 →「新增」→「DWORD (32 位元) 值」→ 命名為 EnableConnectionRateLimiting。
4. 將數值資料設為 1（啟用限制），0 為停用。
5. 重新開機生效。

補充說明

啟用後，系統將限制每秒新建立的 TCP 連線數，緩解蠕蟲病毒、木馬大量對外連線造成的網路擁塞。若需調整具體閾值，可進一步研究 Tcpip\Parameters 下的 TcpNumConnections 等相關參數。