Win7 防止登錄被竄改與 DNS 劫持：停用 Remote Registry 服務

惡意網頁、惡意軟體可能在用戶不知情下遠端修改登錄，導致首頁被綁架、DNS 被劫持、系統設定異常。停用「Remote Registry」服務可阻斷遠端登錄存取，有效防範此類攻擊。

操作步驟

1. 開啟服務管理員

Win+R → services.msc → Enter。

2. 找到 Remote Registry

列表中尋找 Remote Registry（遠端登錄服務）。

3. 設為停用並停止

• 雙擊開啟屬性 → 「啟動類型」選擇「停用」。
• 點選「停止」按鈕結束目前服務。
• 確定關閉。

效果說明

• 阻止遠端電腦透過網路讀取/修改本機登錄。
• 同時可防範：DNS 被惡意修改、IE 首頁被綁架、系統原則被竄改。
• 本機管理員仍可正常使用 regedit、群組原則編輯登錄。

補充建議

• 搭配防毒軟體即時掃描、瀏覽器安全擴充功能使用，多層防護更安心。
• 企業環境若需遠端管理，請評估風險後再決定是否停用，或改用 VPN/管理工具進行受控存取。
• 定期檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 等啟動項，發現異常立即清理。