Windows 8 預設允許遠端修改登錄鍵值（透過 `RegConnectRegistry` 等 API），方便網管遠端管理，但也可能被惡意掃描工具發現並植入啟動項、修改安全策略。本文提供透過群組原則編輯器 (`gpedit.msc`) 刪除「網路存取：可遠端存取的登錄路徑」與「網路存取：可遠端存取的登錄路徑和子路徑」兩項原則中所有預設路徑，徹底封堵遠端登錄修改攻擊面。
操作步驟
- Win+X →「執行」→ 輸入 `gpedit.msc` → 開啟「本機群組原則編輯器」。
- 依序展開：
電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
- 找到 「網路存取：可遠端存取的登錄路徑」，雙擊開啟 → 選中清單中所有路徑 → 點擊「移除」 → 確定。
- 找到 「網路存取：可遠端存取的登錄路徑和子路徑」，雙擊開啟 → 同樣移除所有路徑 → 確定。
- 關閉編輯器，執行 `gpupdate /force` 或重新啟動使原則生效。
原理說明
- 這兩項原則定義了允許遠端登錄存取的具體機碼路徑（預設包含 `System\CurrentControlSet\Control\Print\Printers`、`System\CurrentControlSet\Services\Eventlog` 等）。
- 清空路徑清單後，遠端嘗試 `RegConnectRegistry` 連線本機登錄將因權限檢查失敗而被拒絕，惡意程式無法遠端寫入 `Run`/`RunOnce` 等啟動項機碼。
- 本機管理員透過 `regedit` 直接編輯登錄不受影響。
注意： 執行此設定後，合法的遠端管理工具（如遠端註冊表編輯、某些監控軟體代理）將無法讀寫登錄。企業環境請評估影響後再部署，或改用 WinRM/PowerShell Remoting 等標準化管理通道。
「最小權限原則」在登錄防護上同樣適用：不需要的遠端存取入口徹底關閉，是主機加固的基礎動作之一。
