Windows 7 挖掘系統潛能：透過登錄強化 IE8 首頁防篡改保護

IE 首頁被惡意程式/木馬竄改是歷代 Windows 共同痛點。Windows 7 雖無法從根本杜絕 (核心在於使用者習慣：不點不明連結、不開不明郵件)，但可透過登錄設定啟用 IE8 內建的 首頁保護原則，提高竄改門檻，延緩或阻擋自動化修改腳本。

登錄設定步驟

1. 按 Win + R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：HKEY_CURRENT_USER\Software\Policies\Microsoft
3. 右鍵 Microsoft → 新增 → 項目 → 命名 Control Panel。
4. 在 Control Panel 右側空白處，依序新增三個 DWORD (32 位元) 值：
   Settings = 1
Links = 1
SecAddSites = 1

機制說明

• Settings：鎖定網際網路選項中「一般」索引標籤的首頁設定區域。
• Links：限制連結相關設定修改。
• SecAddSites：控制安全性區域網站清單編輯權限。
• 此為 群組原則對應登錄，屬「使用者設定」層級，不影響其他使用者。

效果與限制

• 可阻擋多數自動化修改首頁的惡意腳本/ActiveX 控制項。
• 無法防禦：具備管理員權限的惡意程式直接修改登錄、瀏覽器劫持軟體透過 BHO/工具列注入、使用者主動接受變更。
• 任何第三方工具/防毒軟體皆無法 100% 保證首頁不被竄改。

根本防護建議

1. 使用標準使用者帳戶日常操作，限制系統級寫入權限。
2. 安裝信譽良好的防毒/反惡意軟體並啟用即時掃描。
3. 啟用 IE8 SmartScreen 篩選器 (預設開啟)。
4. 不點擊不明來源連結、不執行不明附件、定期更新系統與瀏覽器。

登錄強化屬「纈深防禦」一環，配合良好習慣才能構建有效防線。