電腦店訊 Win7 專業版/企業版/旗艦版內建 gpedit.msc 群組原則編輯器,解鎖七大實用進階設定,無需第三方優化工具。
電腦設定 → 管理範本 → Windows 元件 → Internet Explorer → 防止繞過 SmartScreen 篩選器警告 → 已停用
使用者設定 → 管理範本 → Windows 元件 → Windows 檔案總管 → 關閉搜尋方塊中顯示最近搜尋項目 → 已啟用
電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 選取 %TEMP% → 安全性層級:不允許
木馬常藏身 Temp 資料夾並嘗試執行,此招從根源斷絕執行路徑。
Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 網路安全性:超過登入時間後強制登出 → 啟用
防止使用者長時間佔用電腦不釋放資源。
使用者設定 → 管理範本 → Windows 元件 → Windows Media Player → 播放 → 允許執行螢幕保護程式 → 已停用
電腦設定 → 管理範本 → 系統 → 關機選項 → 關閉會阻止或取消關機的應用程式自動終止功能 → 已啟用
搭配:使用者設定 → 管理範本 → 網路 → 網路連線 → 刪除所有使用者遠端存取連線 → 已啟用
電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 輸入規則 → 新增規則 → 自訂 → 所有程式 → ICMPv4 → 封鎖連線
隱藏主機在網路上的存活回應,減少自動化掃描攻擊面。
適用版本提醒:家用版無 gpedit.msc,可用註冊表對應鍵值達成相同效果,或升級專業版以上。
善用群組原則,讓 Win7 更安全、更順手、更屬於你。