Windows 防黑客入侵三大支柱：取消隱藏共享、禁用惡意代碼、封死後門協議

黑客利用漏洞、弱口令、後門程序滲透。本文構建三大防禦支柱，從共享配置、瀏覽器安全、網絡協議精簡入手，大幅提升入侵門檻。

支柱一：取消默認隱藏共享（C$、ADMIN$、IPC$）

XP/2000 默認開啟所有分區隱藏共享，Administrator 常為弱口令或空密碼。解決：註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新建 DWORD AutoShareWks=0，重啟生效。

支柱二：IE 禁用惡意 ActiveX/腳本

1. 工具 → Internet 選項 → 安全 → 自定義級別
2. 安全級別拉至「高」
3. 「ActiveX 控件和插件」：
   「下載未簽名的控件」→ 禁用
   「初始化並腳本化未標記為安全的控件」→ 禁用
   其餘 → 提示

極大降低駐留網頁、彈窗廣告、駐留木馬感染風險。

支柱三：封死網絡層後門

• 協議精簡：僅保留 TCP/IP，移除 NetBEUI、IPX/SPX
• 禁用 TCP/IP 上的 NetBIOS：TCP/IP 進階 → WINS → 勾選「禁用 TCP/IP 上的 NetBIOS」，切斷 139/445 端口攻擊面
• 關閉文件和打印共享：網絡連接屬性 → 取消勾選；註冊表 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network 新建 NoFileSharingControl=1 鎖定設置

三支柱配合強密碼、及時打補丁、啟用防火牆，構建實用纵深防禦體系。