Windows Server 2003 安全加固：清空遠程可訪問註冊表路徑防資訊洩露

風險說明

Windows 預設允許遠程註冊表存取，攻擊者可利用掃描器枚舉 HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg 等路徑，獲取服務、軟體安裝路徑、修補程式清單等敏感情報，為進一步滲透提供線索。

群組策略封鎖遠程註冊表存取

1. 執行 gpedit.msc 開啟「本機群組策略編輯器」。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 在右側列表雙擊 網路存取：可遠程存取的登錄機碼和路徑。
4. 選擇「已停用」，確定。
5. 執行 gpupdate /force 刷新策略即時生效。

驗證

嘗試從另一台機器執行 reg connect \\target\HKLM，應提示「存取被拒絕」。

補充建議

• 同步啟用「網路存取：允許匿名 SID/名稱轉換」為「已停用」。
• 配合防火牆封鎖 TCP 135/445，實現纵深防禦。