鎖定Win 7登錄編輯器防止IE首頁被惡意篡改：群組原則一鍵封鎖

安裝軟體後 IE 首頁常被鎖定為導航站/廣告頁，改回來重開機又變回去。根因：登錄檔 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 被惡意程式寫入並鎖定權限。預防勝於治療：封鎖登錄編輯器存取，斷絕竄改路徑。

前提條件

• 需具備管理員權限帳號登入。
• 專業版/企業版/旗艦版可用 gpedit.msc；家庭版需改註冊檔。

群組原則封鎖流程（專業版+）

1. Win → 搜尋 gpedit.msc → Enter → UAC 允許。
2. 使用者設定 → 系統管理範本 → 系統。
3. 右側找「防止存取登錄編輯工具」 → 雙擊。
4. 設為「已啟用」 → 確定。
5. 重開機驗證：執行 regedit 應彈出「系統管理員已停用登錄編輯工具」提示。

家庭版登錄檔替代方案

1. Win + R → regedit
2. 定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. 右鍵新建 DWORD 值 DisableRegistryTools → 數值 1。
4. 重開機生效。

副作用與解鎖

• 自身也無法用 regedit 手動調整設定。
• 需解鎖時：以另一管理員帳號登入，或離線掛載註冊檔修改上述鍵值為 0/刪除。
• 建議：平時鎖定，需調整時臨時解鎖，調完再鎖，形成「讀寫分離」習慣。

延伸防護：搭配「IE維護政策」鎖定首頁、搜尋提供者、安全性區域設定，構建瀏覽器配置鐵三角防線。