開啟遠端修改登錄功能雖便於管理,但易被惡意掃描利用,植入啟動項攻擊系統。建議透過群組原則關閉遠端登錄存取路徑。
設定步驟
- Win+X → 「執行」 → 輸入
gpedit.msc 開啟群組原則編輯器。
- 依序展開:電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項。
- 找到「網路存取:可遠端存取的登錄路徑」 → 雙擊 → 刪除所有列出的路徑 → 確定。
- 同樣處理「網路存取:可遠端存取的登錄路徑和子路徑」 → 刪除所有路徑 → 確定並重新整理登錄。
完成後惡意使用者無法透過遠端修改登錄植入惡意程式,大幅提升系統安全性。