Win7 禁止遠端修改登錄：群組原則設定圖文教學

Windows 7 遠端桌面預設允許遠端使用者存取並修改本機登錄，資安風險極高。透過群組原則移除「網路存取：可遠端存取的登錄路徑」鍵值，即可徹底封鎖遠端登錄修改權限，保護系統安全。

設定步驟

1. 按 Win+R → 輸入 gpedit.msc → 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
3. 右側清單找到 「網路存取：可遠端存取的登錄路徑」，雙擊開啟。
4. 在「安全性原則設定」頁籤，選取清單中所有現有路徑 → 點選「移除」 → 確定。
5. 關閉群組原則編輯器，重新開機或執行 gpupdate /force 生效。

驗證方法

• 遠端桌面連線至該電腦，嘗試開啟 regedit 修改任意鍵值 → 應提示「存取被拒絕」或無法載入登錄樹。
• 本機管理員登入仍可正常修改登錄，不受影響。

補充說明

• Win7 家用版/入門版無 gpedit.msc，可改用登錄編輯器直接修改：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedExactPaths 與 AllowedPaths 清空鍵值。
• 若需暫時開放特定路徑供遠端管理工具使用，可在原設定視窗「新增」對應路徑（如 Machine\Software\MyApp），用畢後再移除。
• 建議搭配「網路存取：可遠端存取的登錄路徑與子路徑」一併清空，防止子鍵被存取。