Windows 系統防駭指南（二）：帳號管理、空連線防護與 IP 隱藏

3. 停用 Guest 帳號

許多入侵案例都是透過 Guest 帳號作為跳板，進一步取得管理員密碼或權限。若不希望電腦被他人隨意使用，建議停用此帳號。操作路徑：控制台 → 「使用者帳號」 → 「進階」分頁 → 「進階」按鈕 → 本地使用者和群組 → 使用者 → 右鍵 Guest → 內容 → 勾選「帳號已停用」。此外，將 Administrator 帳號重新命名，可防止駭客直接鎖定預設管理員帳號，大幅提升安全性。

4. 禁止建立空連線

預設情況下，任何使用者皆可透過空連線連上伺服器，列舉帳號並嘗試猜測密碼。必須禁止此行為，提供兩種方法：

方法一：修改登錄檔

開啟 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA，將 DWORD 值 RestrictAnonymous 設為 1。

方法二：本地安全性原則

在 Windows 2000/XP 中設定「不允許 SAM 帳號和共用的匿名列舉」。

四、隱藏 IP 位址

駭客常用網路探測技術取得主機 IP，進而發動 DoS 攻擊、緩衝區溢位等攻擊。隱藏 IP 的主要手段是使用 Proxy 伺服器。Proxy 伺服器充當「中轉站」，客戶端請求先送至 Proxy，再由 Proxy 轉發至遠端伺服器，使外界只能看到 Proxy 的 IP，保護真實 IP 不外洩。可透過免費 Proxy 清單網站或 Proxy Hunter 等工具尋找可用代理。

五、關閉不必要的連接埠

駭客入侵前通常會掃描開放連接埠。安裝連接埠監控軟體（如 Netwatch）可偵測異常。發現可疑掃描時，可用 Norton Internet Security 等工具關閉不需對外服務的連接埠（如 Web 服務的 80、443），並關閉其他不常用連接埠，減少攻擊面。

六、更換管理員帳號

Administrator 擁有最高權限，一旦被破解後果嚴重。建議：

1. 為 Administrator 設定高強度複雜密碼。
2. 重新命名 Administrator 帳號。
3. 建立一個無管理權限的「Administrator」假帳號誘騙入侵者，使其難以辨識真正的管理帳號。

七、杜絕 Guest 帳號入侵

Guest（來賓）帳號雖受限，但網路上流傳許多利用 Guest 提權至管理員的手法。務必確保 Guest 帳號保持停用狀態，並配合上述空連線防護與帳號重命名措施，徹底封鎖此攻擊路徑。