風險背景
開啟「遠端修改登錄鍵值」功能雖便於管理，但易被惡意掃描工具偵測，攻擊者可遠端竄改登錄啟動項植入惡意程式，威脅系統安全。
透過群組原則封鎖遠端登錄存取
- Win+X > 「執行」> 輸入
gpedit.msc 開啟群組原則編輯器。
- 依序展開：電腦設定 > Windows 設定 > 安全性設定 > 本機原則 > 安全性選項。
- 找到並雙擊以下兩項原則，將右側開放的登錄路徑全部「移除」：
- 網路存取：可遠端存取的登錄路徑
- 網路存取：可遠端存取的登錄路徑和子路徑
移除所有開放的遠端登錄路徑
- 確定儲存，重新整理系統登錄（或重開機）。
完成後，惡意使用者無法再透過遠端修改登錄鍵值攻擊本機系統，大幅提升安全防護等級。
