Windows 8 禁止遠端修改登錄提升系統安全性（群組原則）

Windows 8 預設允許遠端存取特定登錄路徑，存在安全風險。透過群組原則清空遠端存取登錄清單可封鎖此攻擊面。

設定步驟

1. Win+X →「執行」→ gpedit.msc 開啟群組原則編輯器。
2. 展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 雙擊「網路存取：可遠端存取的登錄路徑」→ 選中現有項目 →「移除」→ 確定。

4. 同樣處理「網路存取：可遠端存取的登錄路徑和子路徑」→ 清空所有項目 → 確定並重新整理登錄。

完成後，惡意使用者無法透過遠端修改登錄鍵值攻擊系統。建議搭配防火牆封鎖 TCP 135/445 埠雙重防護。