Windows用户摆脱黑客攻击实战指南（上）：取消隐藏共享、禁用恶意代码、封死后端口、禁用Guest、禁止空连接、隐藏IP、关闭端口、改Admin账号

奥运临近，网络攻击高发期。十一招硬核加固（上）：

一、取消默认隐藏共享（C$/D$/ADMIN$/IPC$）

XP/2000默认开启所有分区隐藏共享（后缀$）。“计算机管理→共享文件夹→共享”可见。**Administrator空密码极常见**，输入`\\IP\IPC$`即可枚举C盘内容。注册表修复：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters → 新建DWORD AutoShareWks=0 → 重启生效。

二、拒绝恶意网页代码

宽带时代恶意网页瞬间加载执行。IE → 工具 → Internet选项 → 安全 → 自定义级别 → **“ActiveX控件和插件”第2、3项设“禁用”，其余“提示”** → 安全级“高”。有效避免恶意ActiveX/脚本攻击。

三、封死黑客后门

1. 卸载非必要协议：仅保TCP/IP。NetBIOS是漏洞温床，不需文件共享时，TCP/IP属性→高级→WINS→勾选“禁用TCP/IP上的NetBIOS”。
2. 关闭“文件和打印机共享”：网络连接属性→取消勾选。注册表加固：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network 新建DWORD NoFileSharingControl=1 禁止他人改共享设置。

四、禁用Guest账号

控制面板→用户账户→高级→高级→本地用户和组→用户→Guest右键属性→勾选“账户已禁用”。**重命名Administrator**增加爆破难度。

五、禁止建立空连接（Null Session）

默认允许匿名枚举账号/共享。双法：

1. 注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa → RestrictAnonymous=1。
2. 本地安全策略：设“不允许SAM账户和共享的匿名枚举”。

六、隐藏真实IP

代理服务器做“中转站”：客户机→代理→目标服务器。外部仅探测到代理IP。**免费代理网站多，或用代理猎手自采**。保报上网安全、防DoS/溢出攻击定向打击。

七、关闭非必要端口

装端口监视器（如Netwatch）观察扫描。用Norton Internet Security等关闭：80/443(Web服务)、其他非常用端口。最小化攻击面。

八、重构Administrator账号

1) 设强复杂密码。2) 重命名Administrator（如SysAdmin01）。3) 新建同名Administrator**普通用户**当诱饵。入侵者难辨真伪，降低风险。

（下接杜绝Guest入侵、装安全软件、防木马、不回陌生邮件、IE安全加固、开启“我的电脑”安全设置）