14 招強化 Windows 防禦 阻擋駭客入侵（下）

13. 移除預設管理共享 (C$, D$, ADMIN$, IPC$)

Windows 2000/XP/2003 預設開啟行政共享，重啟後自動恢復。透過登錄檔永久關閉：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
AutoShareServer = 0 (DWORD)
AutoShareWks = 0 (DWORD, 工作站版本)

14. 禁用 LanManager (LM) 認證 強制 NTLMv2

LM 雜湊極易被彩虹表破解。Windows 預設協商時優先使用 LM，必須強制升級：

1. 開啟 regedit
2. 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 新增 DWORD 值 LMCompatibilityLevel
4. 設定值（建議 3 或以上）：

完成後重新啟動生效。

實施後驗證清單

• net use \\localhost\ipc$ "" /u:"" → 應回傳「存取被拒」
• nbtstat -A 本機IP → 應無 NetBIOS 名稱表
• 共享資料夾右鍵 → 內容 → 共用 → 權限 → 無 Everyone
• ping -4 localhost → TTL 應為自訂值
• 嘗試以舊 Administrator 登入 → 應失敗

持續維護建議

1. 每月檢視安全事件日誌（Event ID 4625 登入失敗、4624 成功登入異常來源）
2. 訂閱微軟安全公告，優先部署 Critical 級修補程式
3. 每季進行一次內部弱點掃描與滲透測試
4. 建立基準線配置（SCM/基準線模板），定期比對偏移

安全非一次設定即完成，而是持續的流程管理。