Windows XP 防駭客入侵 11 大鐵律：從封鎖惡意碼到隱藏 IP 全方位防護

寬帶普及讓駭客攻擊門檻大降。XP 使用者必須主動佈防，以下 11 大鐵律構建多層次防護體系。

一、 封鎖惡意網頁碼（IE 安全性設定）

工具 → 網際網路選項 → 安全性 → 自訂等級 → 設為「高」。ActiveX 控制項與外掛程式：第 2、3 項「停用」，其餘「提示」。防止惡意腳本自動執行。

二、 取消隱藏管理共享（C$、D$ 等）

XP 預設開啟所有磁碟隱藏共享（共享名尾加 $）。管理員密碼若為空，駭客輸入 `\\IP\C$` 即可自由存取。

解法： 登錄編輯器 → `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 新增 DWORD `AutoShareWks` = `0`，重開機生效。

三、 封鎖後門：移除多餘協議、關閉檔案印表機共享、停用 Guest、禁止空連線

• 網路連線 → 區域連線內容 → 僅保留 TCP/IP，移除 NetBEUI、IPX/SPX 等。
• TCP/IP 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。
• 取消「檔案和印表機共用」，並用登錄 `NoFileSharingControl` = `1` 鎖死設定。
• 控制台 → 使用者帳戶 → 進階 → Guest → 「帳戶已停用」；將 Administrator 重新命名並設強密碼。
• 登錄 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous` = `1` 禁止匿名列舉。

四、 隱藏真實 IP：使用 Proxy 代理伺服器

駭客掃描 IP 發動 DoS、溢位攻擊。透過代理伺服器轉發請求，對方僅見代理 IP。可用免費代理清單或 Proxy Hunter 尋找可用代理。

五、 關閉不必要連接埠

安裝連接埠監控軟體（如 Netwatch），發現異常掃描即用 Norton Internet Security 等關閉 80、443 等非必要連接埠。

六、 重組管理員帳戶：強密碼 + 重命名 + 偽裝帳戶

Administrator 改名、設複雜密碼；另建一個名為 Administrator 但無權限的帳戶誘騙駭客，增加入侵難度。

七、 徹底防範 Guest 帳戒滲透

最佳方案：停用或刪除 Guest。必須啟用時：設強密碼、NTFS 權限僅授予「列出資料夾內容」「讀取」，移除其他使用者存取權。

八、 必裝防毒軟體與防火牆

上網前啟用，定期更新病毒碼與規則庫，提供即時防護底線。

九、 木馬程式防範三步驟

1. 下載檔案先存新資料夾，掃毒再執行。
2. 檢查「啟動」資料夾、`HKLM\...\Run`、`HKCU\...\Run` 可疑項目。
3. 定期掃描系統可疑連接埠與程序。

十、 拒絕陌生郵件釣魚

駭客偽裝正規網站索取帳密。原則：不回覆、不點擊、不輸入帳密，直接刪除。

十一、 進階 IE 安全性：啟用「我的電腦」區域設定

登錄 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\Flags` 改為 `1`，重開 IE 即見「我的電腦」圖示，可對本機 ActiveX 執行更嚴格限制。

補充：套用微軟官方修補程式（Windows Update）

修補程式雖繁但必要，定期更新是防駭基礎。