前言：為何 Windows 7 仍需手動加固？
Windows 7 企業版/旗艦版與 Windows Server 2008 R2 引入了大量企業級存儲、網絡與安全功能，但預設配置下的安全性仍有提升空間。隨著惡意程式傳播速度加快，針對性優化對防範系統崩潰、隱私洩露及財產損失至關重要。
一、關閉預設共享，封鎖系統後門
Windows 7 預設開啟管理共享（如 C$、ADMIN$），方便局域網存取但也為病毒橫向移動提供便利。建議使用「魔方」等工具或群組策略禁用：
- 開啟「系統優化 → 網絡共享」，勾選「禁止預設的管理共享及磁盤分區共享」，保存後重啟。
- 若需保留部分共享，可在「默認共享」列表中逐項清除。
- 同步啟用「限制 IPC$ 遠程預設共享」與「禁止進程間通訊 IPC$ 空連接」，進一步提升防禦等級。
二、修改組策略，強化註冊表遠程存取控制
Windows 7 仍保留可遠程讀取註冊表的路徑，攻擊者可利用掃描器竊取系統資訊。解決方法：
- 開啟「控制台 → 管理工具 → 本地安全策略」。
- 展開「本地策略 → 安全選項」。
- 找到「網絡訪問：可遠程訪問的注冊表路徑」與「網絡訪問：可遠程訪問的注冊表路徑和子路徑」，雙擊清空數值，確定生效。
三、鎖定高危系統功能，防止惡意代碼濫用
命令提示字元、批次檔、登錄編輯器等高權限工具常被惡意軟體利用。普通用戶鮮用這些功能，建議禁用：
- 於「魔方 → 安全優化 → 系統安全設置」中勾選：
- 禁用管理控制台 (MMC) 外掛
- 禁止執行 autoexec.bat
- 禁止使用註冊表編輯器
- 禁止導入 .reg 檔案
- 禁用命令提示字元與批次檔
保存設置並重啟電腦即可完成加固，大幅降低系統被植入後門風險。
