續接第一部分，本文涵蓋網路存取控制、認證儲存限制、LAN Manager 相容性設定、NTLM 會話安全、復原主控台限制、關機行為等進階安全設定。這些設定針對企業客戶端與高安全性兩類環境提供差異化建議，平衡安全性與操作彈性。
設定項目：「網絡訪問：允許匿名 SID/名稱 轉換」
建議值：已停用（所有環境）
停用後匿名使用者無法查詢安全識別碼 (SID) 對應的帳戶名稱，或反向查詢帳號的 SID，防止攻擊者列舉帳戶資訊。
設定項目：「網絡訪問：不允許 SAM 帳戶的匿名枚舉」
建議值：已啟用（所有環境）
阻擋匿名連線列舉安全帳戶管理器 (SAM) 中的使用者帳戶，並對匿名連線施加額外限制。
設定項目：「網絡訪問：不允許 SAM 帳戶和共享的匿名枚舉」
建議值：已啟用（所有環境）
進一步封鎖匿名使用者列舉網域帳戶名稱與網路共用名稱，縮減攻擊面。
設定項目：「網絡訪問：不允許為網絡身份驗證儲存憑據或 .Net Passports」
建議值：已啟用（所有環境）
防止使用者在本機儲存網域密碼或 Passport 憑證，降低電腦遺失/被竊時認證外洩風險。除非業務必須，否則建議啟用。
設定項目：「網絡訪問：限制匿名訪問命名管道和共享」
建議值：已啟用（所有環境）
透過註冊表 RestrictNullSessAccess=1 封鎖空會話存取命名管道與共用資料夾，防止未經驗證的用戶端探測系統資訊。
設定項目：「網絡訪問：本地帳戶的共享和安全模式」
建議值：經典 - 本地用戶以自己的身份驗證（所有環境）
「經典」模式允許對同一資源針對不同使用者授予不同權限，提供精細存取控制；「僅來賓」模式則將所有本地帳戶視同來賓權限。此設定不影響網域帳戶或 Telnet/終端服務等互動式登入。
設定項目：「網絡安全：不要在下次更改密碼時存儲 LAN Manager 的哈希值」
建議值：已啟用（所有環境）
LM 雜湊較 NT 雜湊脆弱，易遭破解。啟用後於下次變更密碼時停止產生 LM 雜湊。注意：啟用後需重設所有帳戶密碼始生效；舊版作業系統或第三方應用程式可能因而無法運作。
設定項目：「網絡安全：在超過登錄時間後強制注銷」
| 環境 | 桌上型電腦 | 可攜式電腦 |
|---|---|---|
| 企業客戶端 | 已啟用 | 已停用 |
| 高安全性 | 已啟用 | 已停用 |
啟用時，超過帳戶設定的登入允許時段將強制中斷 SMB 會話，防止非辦公時間未授權存取。可攜式電腦因跨時區/非固定工時需求，兩環境均建議停用。前提是組織已制定登入時間政策。
設定項目：「網絡安全：LAN Manager 身份驗證級別」
| 環境 | 設定選項 |
|---|---|
| 企業客戶端（桌上型/可攜式） | 僅發送 NTLMv2 回應 |
| 高安全性桌上型/可攜式電腦 | 僅發送 NTLMv2 回應\拒絕 LM & NTLM |
LM < NTLM < NTLMv2 安全性遞增。企業環境採 NTLMv2 兼容舊版用戶端；高安全性環境全面拒絕 LM/NTLM，僅允許 NTLMv2，並拒絕不支援的舊版用戶端連線。純 Windows 2000/Server 2003 + XP 環境可採最高等級。
設定項目：「網絡安全：基於 NTLM SSP（包括安全 RPC）客戶端的最小會話安全」
| 環境 | 啟用選項 |
|---|---|
| 企業客戶端 | 無最低需求（可依需求勾選完整性、機密性、NTLMv2、128 位元加密） |
| 高安全性 | 要求 NTLMv2 會話安全、要求 128 位元加密 |
若全網皆為 Windows XP/Server 2003 且啟用 128 位元加密，可勾選全部四項達最高安全。企業環境不強制最低門檻，視相容性彈性調整。
設定項目：「網絡安全：基於 NTLM SSP（包括安全 RPC）服務器的最小會話安全」
| 環境 | 啟用選項 |
|---|---|
| 企業客戶端 | 無最低需求（同上彈性調整） |
| 高安全性 | 要求 NTLMv2 會話安全、要求 128 位元加密 |
設定邏輯同用戶端，但作用於伺服器端接收連線。高安全性環境雙向強制 NTLMv2 + 128 位元加密。
設定項目：「故障恢復控制台：允許自動系統管理級登錄」
建議值：已停用（所有環境）
停用後進入復原主控台需輸入管理員密碼，防止實體存取者繞過驗證取得系統完整控制權。
設定項目：「故障恢復控制台：允許對所有驅動器和文件夾進行軟盤復制和訪問」
| 環境 | 設定值 |
|---|---|
| 企業客戶端 | 已啟用 |
| 高安全性 | 已停用 |
啟用允許復原主控台完整存取所有磁碟並複製檔案至軟碟，方便技術人員修復；高安全性環境停用以限制資料外洩。亦可透過 SET 命令環境變數細粒度控制。
設定項目：「關機：允許系統在未登錄前關機」
建議值：已停用（所有環境）
停用後登入畫面不顯示「關機」按鈕，僅具備有效憑證的使用者能關閉系統，防止未授權人員中斷服務。
設定項目：「關機：清除虛擬內存頁面文件」
| 環境 | 桌上型電腦 | 可攜式電腦 |
|---|---|---|
| 企業客戶端 | 已停用 | 已停用 |
| 高安全性 | 已啟用 | 已啟用 |
啟用時關機會覆寫分頁檔清除敏感資料，防止實體存取者讀取殘留資訊。缺點是明顯延長關機時間。企業環境考量使用者體驗停用；高安全性環境處理極機密資料則啟用。
