Windows 7 安全優化全攻略：關閉共享、加固登錄、禁用高風險功能、防毒傳播

Win7 預設開啟多項便利功能卻也帶來風險，針對性優化大幅降低中毒/入侵機率：

1. 關閉預設共享 封鎖後門

使用「魔方」等工具或手動：
• 禁用 Computer Browser、HomeGroup Listener/Provider 服務 (非域環境)。
• 登錄檔：HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 AutoShareServer、AutoShareWks (DWORD)=0。
• 限制 IPC$ 空連線：本機安全性原則→「網路存取：允許匿名 SID/名稱轉換」停用。

2. 修改群組原則 加固遠端登錄存取

gpedit.msc →「本機原則」→「安全性選項」→
• 「網路存取：可遠端存取的登錄路徑」→ 清空。
• 「網路存取：可遠端存取的登錄路徑和子路徑」→ 清空。
防止駭客透過遠端登錄掃描系統資訊。

3. 鎖定高權限功能 防病毒盜用

「魔方」→「安全優化」→「系統安全設定」勾選：
☑ 禁用管理主控台 (MMC) 外掛
☑ 禁止執行 autoexec.bat
☑ 禁止使用登錄編輯器
☑ 禁止匯入 .reg 檔
☑ 禁用命令提示字元與批次檔
重開機生效。一般用戶極少用到，禁用後病毒無法利用這些工具破壞系統。

4. 禁止自動播放/自動執行 斷絕 USB 傳播鏈

gpedit.msc →「電腦設定」→「系統管理範本」→「Windows 元件」→「自動播放原則」：
• 「關閉自動播放」→「已啟用」→「所有磁碟機」。
• 「自動執行的預設行為」→「已啟用」→「不執行任何自動執行命令」。

5. 限制系統功能 適合公共環境

透過工具禁用：控制台、系統管理工具、工作列右鍵選單、開始選單特定項目等，防止他人誤操作導致系統故障。

6. 清除歷史記錄 保護隱私

• 工作列右鍵→「內容」→「開始選單」→「隱私」→ 取消勾選「儲存並顯示最近開啟的程式/項目」。
• gpedit.msc →「使用者設定」→「系統管理範本」→「Windows 元件」→「Windows 檔案總管」→「在 Windows 檔案總管搜尋方塊中關閉最近搜尋項目的顯示」→「已啟用」。

最後防線： 及時安裝更新、更新毒碼、不瀏覽不明網站，良好習慣勝過任何優化工具。