Win7 關閉遠端存取登錄功能：刪除「可遠端存取的登錄路徑」強化安全

Win7 預設開啟「遠端登錄」服務，並允許遠端存取特定登錄路徑，若密碼弱、防火牆未阻擋，駭客可遠端竄改登錄植入後門、竊取資料。透過本機安全性原則移除可遠端存取的登錄路徑，可大幅降低攻擊面。

操作步驟

1. Win 鍵搜尋「本機安全性原則」或輸入 secpol.msc 開啟。

2. 左側依序展開：安全性設定 → 本機原則 → 安全性選項。

3. 右側列表向下捲動，找到 「網路存取：可遠端存取的登錄路徑和子路徑」，雙擊開啟。

4. 清空所有路徑內容 → 「確定」。

補充強化建議

• 停用遠端登錄服務： services.msc → 「Remote Registry」→ 啟動類型設為「停用」→ 「停止」。
• 防火牆封鎖 445/135/139 連接埠： 防止 SMB/RPC 遠端存取。
• 啟用帳號鎖定原則： 防止暴力破解本機帳號。
• 定期稽核登錄變更： 群組原則 → 進階稽核設定 → 物件存取 → 稽核登錄。

影響範圍

清空此設定後，合法管理工具（如遠端註冊表編輯器、Group Policy Management Console 遠端管理）將無法讀寫登錄。若有跨電腦管理需求，建議改用 PowerShell Remoting (WinRM) 配合憑證驗證，安全性遠高於遠端登錄服務。

移除可遠端存取的登錄路徑，堵住駭客竄改登錄的後門，是 Win7 系統加固的關鍵一步。