Win7 系統安全進階設定：修改群組原則與鎖定高危功能

修改群組原則，封鎖遠端存取登錄表路徑

與 Windows XP、Vista 相同，Windows 7 預設仍開放極高風險的遠端存取登錄表路徑。駭客可利用掃描器透過遠端登錄表讀取系統敏感資訊。將這些路徑設為空值，能有效阻斷此類攻擊。

操作步驟：

1. 開啟「控制台」→「系統管理工具」→「本機安全性原則」
2. 依序展開「本機原則」→「安全性選項」
3. 在右側找到以下兩項並雙擊開啟：
   • 「網路存取：可遠端存取的登錄表路徑」
   • 「網路存取：可遠端存取的登錄表路徑和子路徑」
4. 清空視窗中的登錄表路徑內容，點擊「確定」儲存設定

鎖定重要系統功能，防止惡意程式濫用

命令提示字元、批次檔、登錄表編輯器等高權限工具，常被病毒與惡意軟體利用作為入侵跳板。對一般用戶而言，這些功能平鮮少使用，建議予以禁用以強化系統防護。

建議禁用項目（可使用「魔方」等優化工具完成）：

• 禁用管理控制台嵌入式管理單元
• 禁止執行 autoexec.bat 檔案
• 禁止使用登錄表編輯器
• 禁止匯入 .reg 登錄表檔案
• 禁用命令提示字元與批次檔

勾選上述選項後儲存設定並重新啟動電腦，即可完成系統硬化配置。