Win7 禁止遠端修改登錄，防範他人惡意控制電腦

Windows 7 遠端桌面預設允許遠端使用者修改本機登錄，雖方便遠端維護，但若帳號密碼外洩，惡意使用者可竄改登錄植入後門、停用防火牆、修改安全性原則等。為提升安全性，建議透過登錄編輯器停用遠端登錄存取功能。

操作步驟

1. 按 Win + R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至路徑：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg
3. 右鍵空白處 → 「新增」 → 「DWORD (32 位元) 值」，命名為 RemoteRegAccess。
4. 雙擊該值，將數值資料設為 0 (十六進位) → 確定。
5. 重新開機生效。之後遠端嘗試存取登錄將收到「存取被拒絕」錯誤。

補充說明

• 若需暫時開放遠端登錄存取 (如 IT 遠端維護)，將值改回 1 並重開機即可。
• 同樣可透過群組原則 (gpedit.msc) 設定：電腦設定 → 系統管理範本 → 系統 → 遠端登錄 → 「允許遠端存取登錄」設為「已停用」。
• 建議搭配強制複雜密碼、限制遠端桌面登入使用者群組、啟用網路層級驗證 (NLA) 等措施，多層防護遠端桌面安全。