Win7 企業版/旗艦版安全優化：關閉預設共享、修改群組原則保護登錄、鎖定高風險功能 (MMC、批次檔、登錄編輯器、命令列)

針對企業環境，使用「魔方」工具或原生群組原則強化 Win7 安全性：

1. 關閉預設共享 (封鎖後門)

魔方 → 系統優化 → 網路共享 → 勾選「禁止預設管理共享及磁碟分區共享」→ 可單獨關閉特定共享 (如 IPC$, ADMIN$)。啟用「限制 IPC$ 遠端預設共享」、「禁止 IPC$ 空連線」。

2. 修改群組原則保護登錄遠端存取

控制台 → 管理工具 → 本機安全性原則 → 本機原則 → 安全性選項 → 將「網路存取：可遠端存取的登錄路徑」與「...路徑和子路徑」設為空值，防駭客掃描登錄洩露系統資訊。

3. 鎖定高風險系統功能 (防病毒濫用)

魔方 → 安全優化 → 系統安全設定 → 建議啟用：
• 禁用管理控制台 (MMC) 外掛
• 禁止執行 autoexec.bat
• 禁止使用登錄編輯器 (regedit)
• 禁止匯入 .reg 登錄檔
• 禁用命令列程式 (cmd) 與批次檔 (.bat/.cmd)

套用後重開機生效。普通用戶環境下這些功能極少使用，禁用可大幅減少攻擊面，防止惡意程式利用系統工具橫向移動、提權、竊取資料。