Windows用户摆脱黑客攻击实战指南（下）：修正版完整十一招汇总（去重/排序），核心原则：最小权限、最小攻击面、持续卫生

前两文含重复/顺序乱，此处输出**去重、排序、修正**的完整十一招：

1. 关闭默认隐藏共享：注册表AutoShareWks=0，重启生效。
2. IE设高安全级/禁用ActiveX：自定义级别第2、3项禁用，其余提示。
3. 精简网络协议：仅留TCP/IP，禁用NetBIOS over TCP/IP（高级→WINS）。
4. 关闭文件和打印机共享：网络连接属性取消勾选，注册表NoFileSharingControl=1防篡改。
5. 禁用/重命名Guest，设强密：本地用户组禁用Guest；Administrator重命名+强密+建同名诱饵账号。
6. 禁止空连接：注册表RestrictAnonymous=1或策略“拒绝匿名枚举”。
7. 隐藏真实IP：代理服务器/VPN/Tor，外部仅见代理IP。
8. 关闭非必要端口：监视器观察扫描，防火墙/安全软件封80/443等非常用端口。
9. 安装杀毒+防火墙，上网必开：双引擎护航，实时监控常驻。
10. 防木马三板斧：下载先扫、查启动项/注册表Run键清不明项、U盘免疫/禁AutoRun。
11. 邮件/钓鱼免疫：不回陌生邮件、不点不明链接、不填钓鱼表单、练就“看主域名”眼力。

核心原则贯穿始终：

• 最小权限：能不用管理员就不用，能不开共享就不开，能不给权限就不给。
• 最小攻击面：不用的服务/端口/协议/组件/账号全关全禁。
• 持续卫生：补丁日例行打、杀毒库日更、启动项月查、密码季换、垃圾周清。

安全非产品，是**过程**；非终点，是**习惯**。十一招落地，胜买百款安全软件。