Windows 8 封鎖遠端登錄表修改：群組原則防止惡意程式植入啟動項

開啟遠端登錄表修改功能雖方便管理，但也讓惡意使用者有機可乘，透過掃描工具植入啟動項攻擊系統。本文說明如何透過群組原則徹底封鎖遠端存取登錄表路徑，提升系統安全性。

風險說明

啟用遠端登錄表存取後，攻擊者可遠端：

• 修改啟動項植入惡意程式
• 竄改安全性設定
• 竊取系統資訊

封鎖步驟

1. 按 Win+X → 「執行」 → 輸入 gpedit.msc 開啟群組原則編輯器
2. 依序展開：
   「電腦設定」 → 「Windows 設定」 → 「安全性設定」 → 「本地原則」 → 「安全性選項」
3. 找到「網路存取：可遠端存取的登錄表路徑」 → 雙擊開啟
4. 選中所有已啟用的路徑 → 點擊「移除」 → 確定

封鎖子路徑存取

1. 在同一「安全性選項」下找到「網路存取：可遠端存取的登錄表路徑和子路徑」
2. 雙擊開啟 → 移除所有已開放的路徑 → 確定
3. 重新整理系統登錄表（或重新開機）生效

驗證方式

嘗試從另一台電腦使用 regedit → 「檔案」 → 「連接網路登錄表」連線至此電腦，應會提示「存取被拒絕」。

注意事項

• 需 Windows 8 專業版或企業版（含群組原則編輯器）
• 家用版可透過登錄表直接修改對應鍵值達成相同效果
• 封鎖後將無法使用遠端登錄表管理工具，本地管理不受影響
• 若確有遠端管理需求，建議使用 PowerShell Remoting 或 WinRM 等更安全的替代方案

關閉不必要的遠端存取入口，是系統安全加固的基本功課。