Win10 關閉 Remote Registry 服務：防範遠端竄改註冊表

Remote Registry（遠端登錄）服務允許網路上的其他電腦修改本機的登錄檔設定。雖然在企業管理環境有其用途，但對一般家用或辦公電腦而言，這是一個潛在的安全風險——惡意軟體或駭客可能利用此服務遠端竄改系統設定、植入惡意程式碼。建議一般使用者將其停用。

為什麼要停用 Remote Registry？

• 啟用時，任何具備網路存取權限的使用者皆可遠端修改登錄檔。
• 木馬、勒索軟體常利用此服務進行權限提升、關閉防毒軟體、修改啟動項等惡意行為。
• 停用後，僅有本機使用者能修改登錄檔，大幅降低遠端攻擊面。

停用步驟

1. 右鍵「此電腦」→ 選擇「管理」，開啟「電腦管理」。
2. 左側依序展開「服務與應用程式」→「服務」。
3. 在右側清單中找到 Remote Registry，雙擊開啟屬性。
4. 將「啟動類型」改為 停用，若服務正在執行請先點擊「停止」，再點擊「確定」。

注意事項

停用此服務後，任何依賴它的功能（如遠端登錄檔編輯、某些企業管理工具）將無法運作。若您的電腦屬於受管企業環境，請先諮詢 IT 管理員再決定是否停用。