Windows 用戶擺脫駭客攻擊完整對策 (1/3)：隱藏共享、惡意網頁、後門封鎖

防火牆頻繁警報可能遭駭客攻擊。三大面向徹底防護：

一、取消隱藏管理共享 (C$、D$...)

Win2000/XP 預設開啟所有分區隱藏共享 (磁碟代號後加 $)。多數用戶 Administrator 密碼為空，駭客輸入 \\電腦名\C$ 即可瀏覽 C 槽。

解決：regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters → 新建 DWORD AutoShareWks = 0 → 重開機，隱藏共享消失。

二、拒絕惡意網頁代碼

寬頻速度快，惡意網頁 (ActiveX/腳本) 瞬間執行。
IE →「工具」→「網際網路選項」→「安全性」→「自訂等級」→ 設為「高」→ ActiveX 控制項第 2、3 項設「停用」、其餘「提示」。

三、封鎖駭客後門

1. 移除非必要協定：僅保留 TCP/IP。NetBIOS 為安全漏洞溫床，無檔案共享需求者於 TCP/IP 進階設定勾選「停用 TCP/IP 上的 NetBIOS」。
2. 關閉「檔案與印表機共享」：區域連線內容→ 取消勾選該項。並修改登錄 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network\NoFileSharingControl = 1 禁止他人更改此設定。
3. 停用 Guest 帳戶：控制台→「使用者與密碼」→「進階」→「進階」→ Guest 右鍵內容→ 勾選「帳戶已停用」。並將 Administrator 重新命名防暴力破解。
4. 禁止空連線：登錄 HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous = 1，防止列舉帳戶猜密碼。

下集將介紹隱藏 IP、關閉非必要埠、更換管理員帳戶、杜絕 Guest 入侵。