本文整理三個獨立實用設定案例:XP 資料夾共用與 NTFS 權限設定、Windows Installer 服務修復、Windows 2000 登錄安全強化參數,涵蓋網路共用、系統維護、安全性強化三大面向。
「網路連線」→ 區域連線右鍵 → 內容 → 確認已勾選「Microsoft 網路的檔案與印表機共用」 (預設啟用)。
Documents and Settings、Program Files、Windows 系統資料夾無法共用;其他使用者設定檔資料夾也無法共用。症狀:安裝/移除 MSI 封裝軟體失敗、錯誤訊息「Windows Installer 服務無法存取」等。
installer.reg,內容:Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer] "ImagePath"=- "ImagePath"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,\ 5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,69,\ 00,65,00,78,00,65,00,2e,00,65,00,78,00,65,00,20,00,2f,00,56,00,00,00
(對應 C:\Windows\System32\msiexec.exe /V)。
cmd,執行 msiexec /regserver 重新註冊 Installer 服務。若仍失效,下載官方 Installer 2.0 重新安裝:
https://download.microsoft.com/download/WindowsInstaller/Install/2.0/NT45/EN-US/InstMsiW.exe
適用於 Windows 2000 Server/Professional,透過登錄強化 TCP/IP 堆疊與共用服務安全性。
| 項目 | 登錄路徑 | 值名稱/類型 | 建議值 | 功能說明 |
|---|---|---|---|---|
| 1 | HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters | DefaultTTL (REG_DWORD) | 64 (預設 128) | 降低 TTL 減少封包存活躍點數,隱藏拓撲 |
| 2 | 同上 | EnableICMPRedirects (REG_DWORD) | 0 (預設 1) | 防止 ICMP 重導向攻擊修改路由表 |
| 3 | HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<介面> | PerformRouterDiscovery (REG_DWORD) | 0 (預設 2) | 禁止回應 ICMP 路由通告,防流量攻擊 |
| 4 | HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters | SynAttackProtect (REG_DWORD) | 2 (預設 0) | 啟用 SYN 洪水攻擊保護 (延遲連線指示至三向交握完成) |
| 5 | HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | AutoShareServer (REG_DWORD) | 0 | 禁止 C$、D$ 等預設管理共用 (伺服器版) |
| 6 | 同上 | AutoShareWks (REG_DWORD) | 0 | 禁止 ADMIN$ 預設共用 (工作站版) |
| 7 | HKLM\SYSTEM\CurrentControlSet\Control\Lsa | RestrictAnonymous (REG_DWORD) | 1 | 匿名用戶無法列舉本機使用者清單 (建議 1,2 可能導致服務啟動失敗) |
| 8 | HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters | IGMPLevel (REG_DWORD) | 0 (預設 2) | 停用 IGMP 多播支援,減少攻擊面 |
| 9 | HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters | ArpCacheLife / ArpCacheMinReferencedLife (REG_DWORD) | 依環境調整 (預設 120/600 秒) | 調整 ARP 快取存活時間,平衡效能與安全 |