無組策略也能優化：Windows 7 家用版註冊表與內建設定實現安全與效能雙贏

Win7 家用版缺組策略，但透過註冊表編輯與系統內建選項，同樣能達到旗艦版級優化效果。針對預裝家用版筆電/上網本（配置較低、用戶技術有限）兩大核心目標：更安全、更高效。

安全第一：鎖定 IE 首頁防篡改

IE 首頁鍵值位於 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page。將目前使用者對 Main 鍵值權限設為「唯讀」：

1. 建立 regeini.ini 內容：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main [1 5 7 11 17]（含義：Administrators/System/Creator Owner 完全控制，Users 唯讀）。
2. 以管理員身分執行 CMD，輸入 regeini d:\regeini.ini 套用。
3. 或手動：regedit 右鍵 Main → 權限 → 進階 → 擁有者改為管理員 → 給 Users 唯讀權限。

鎖定後 IE 可暫時改首頁，關閉重開自動還原。需改時重獲擁有者權限賦予完全控制即可。

高效次之：禁用無用內建功能

• 禁用內建燒錄：匯入 noburn.reg（刪除 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 相關鍵值）。右鍵光碟機選單「燒錄到光碟」消失。恢復只需刪除 Explorer 項重啟。
• 關閉錯誤報告：註冊表 HKEY_CURRENT_USER\Software\Microsoft\Windows\Windows Error Reporting\DontShowUI 改為 1，錯誤僅靜默上傳不彈窗。
• 視需求關閉列印服務、系統還原保護分區。

結合 UAC、IE 保護模式、NTFS 權限，家用版完全能勝任日常安全與效能需求。懂原理，家用版也能變「旗艦版」。