Win7 企业级安全加固四部曲：关闭默认共享封堵后门、注册表远程访问清空、禁用高危系统工具、魔方工具一键落地

针对企业/高安全场景，Win7 企业版/旗舰版四步构建纵深防御，配合“魔方”工具可视化落地。

1. 关闭默认共享 (封堵 IPC$/Admin$ 后门)

• 魔方 → 系统优化 → 网络共享 → 勾选“禁止默认的管理共享及磁盘分区共享” → 保存重启。
• 进阶：同界面“默认共享” → “刷新” → 逐项“清除共享” 精准控制。
• 附加：启用“限制 IPC$ 远程默认共享”“禁止进程间通讯 IPC$ 空连接”。

2. 清空注册表远程访问路径 (防扫描器枚举)

1. 控制面板 → 管理工具 → 本地安全策略 → 本地策略 → 安全选项。
2. 找到“网络访问: 可远程访问的注册表路径”及“...路径和子路径” → 双击 → 清空内容 → 确定。

3. 禁用高危系统工具 (防病毒/木马利用)

魔方 → 安全优化 → 系统安全设置 → 勾选：

• 禁用管理控制台 (MMC) 插件
• 禁止执行 autoexec.bat
• 禁止用注册表编辑器
• 禁止导入 .reg 文件
• 禁用命令行程序和批处理文件

保存重启，普通用户环境彻底失去高危工具入口。

4. 配合 BitLocker/AppLocker/SRPs 纵深防御

• 系统盘/数据盘/移动盘全盘 BitLocker 加密 (TPM+PIN)。
• AppLocker 白名单仅允许签名/路径/哈希通过的程序运行。
• 软件限制策略 (SRP) 禁止 %TEMP%/%APPDATA% 等目录执行。

四部曲落地，达到等保三级/PCI-DSS 等合规基线。