網路普及下病毒木馬傳播極快,中毒輕則系統崩潰、重則隱私洩露財產損失。Win7 同樣面臨威脅,針對性安全優化刻不容緩。文中部分需借助第三方工具「魔方」(官網 tweakcube.com)。
Win7 預設開啟網路共享(如圖 1),方便區域網但也為病毒傳播開路。開啟「魔方」→「系統優化」→「網路共享」,勾選「禁止預設的管理共享及磁碟分區共享」,儲存重啟即無法透過預設共享存取系統。亦可單獨關閉特定預設共享。建議同時啟用「限制 IPC$ 遠端預設共享」、「禁止程序間通訊 IPC$ 空連線」。
Win7 仍開放遠端存取登錄檔路徑,極高風險。將「網路存取:可遠端存取的登錄檔路徑」與「...路徑和子路徑」設為空值,可防駭客掃描器遠端讀取系統資訊。操作:「控制台」→「管理工具」→「本地安全性原則」→「本地原則」→「安全性選項」,找到上述兩項,雙擊清空數值。
(內容續於下篇)...