Windows 2000/XP 防入侵七大絕招：從屏保到隱藏硬盤的纵深防禦

面對日益增長的黑客入侵風險，單一防火牆遠遠不夠。本文提供七層防禦體系，涵蓋物理訪問控制、文件系統隱藏、組策略鎖定、協議精簡、服務關閉等維度。

第一招：屏幕保護 + 快捷鍵速鎖

• 設置密碼保護的屏保，等待時間設為 1 分鐘
• 測試是否屏蔽 Ctrl+Alt+Del 繞過漏洞
• 將 %windir%\system32\*.scr 建立桌面快捷方式，離席雙擊即鎖

第二招：利用 desktop.ini/folder.htt 偽裝/隱藏敏感分區

• 將 Windows 目錄下的 desktop.ini、folder.htt 複製到目標分區根目錄
• 修改 folder.htt 替換警告文本、圖片，甚至清空內容製造「空分區」假象
• 配合「超級兔子」等工具隱藏分區盤符

第三招：組策略精簡「開始」菜單

運行 gpedit.msc，展開「用戶配置 → 管理模板 → 任務欄和開始菜單」，啟用「從開始菜單中刪除我的文檔圖標」等策略，減少攻擊面。

第四招：禁用默認管理共享（C$、ADMIN$ 等）

註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新建 DWORD AutoShareWks=0，重啟生效。

第五招：IE 安全級別設為「高」+ 禁用 ActiveX

工具 → Internet 選項 → 安全 → 自定義級別，「ActiveX 控件和插件」中「下載未簽名的控件」「初始化並腳本化未標記為安全的控件」設為「禁用」，其餘「提示」。

第六招：協議精簡與 NetBIOS 關閉

• 僅保留 TCP/IP 協議，移除 NetBEUI、IPX/SPX 等
• TCP/IP 進階 → WINS 標籤 → 勾選「禁用 TCP/IP 上的 NetBIOS」

第七招：關閉文件和打印共享 + 註冊表鎖定

網絡連接屬性 → 取消勾選「Microsoft 網絡的文件和打印機共享」；註冊表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network 新建 NoFileSharingControl=1 禁止用戶重新啟用。

七招組合，構建從外網到內網、從系統到應用的立體防線。