許多使用者曾經歷讓他人遠程操作電腦解決問題,享受便利的同時也擔心資安風險。Windows 7 不僅內建遠程桌面功能,預設還開啟「可遠程訪問的註冊表路徑」,讓駭客有機會竊取敏感資料。本文將示範如何透過「本地安全性原則」移除遠程註冊表存取路徑,提升系統安全性。
在「開始」功能表的搜尋列輸入「本地安全」,按下 Enter 鍵即可開啟「本地安全性原則」視窗。
於左側樹狀目錄依序展開「安全性設定」→「本地原則」→「安全性選項」。
點選右側「安全性選項」,向下捲動尋找「網路存取:可遠程存取的註冊表路徑和子路徑」。
雙擊該項目,清空「註冊表路徑」欄位內容,按下「確定」即可關閉遠程註冊表存取功能。
遠程桌面雖常用,但開放註冊表遠程存取極少必要,且大幅增加被攻擊面。建議依此教學移除路徑,為電腦加上一道防護牆。