Win8 禁止遠端修改登錄檔提升系統安全性：群組原則移除遠端存取路徑

Windows 8 預設允許遠端存取特定登錄檔路徑，方便管理員遠端管理，但也可能被惡意利用。透過群組原則移除所有遠端存取路徑，可封鎖此攻擊面。

操作步驟

1. Win+X → 選擇「執行」 → 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 找到 「網路存取：可遠端存取的登錄檔路徑」，雙擊開啟。
4. 在清單中選取所有現有路徑 → 點擊「移除」按鈕清空 → 「確定」。

5. 同樣在「安全性選項」下，找到 「網路存取：可遠端存取的登錄檔路徑和子路徑」，同樣清空所有路徑 → 確定。
6. 關閉群組原則編輯器，Win+R 執行 gpupdate /force 強制重新套用原則，或重新開機。

效果驗證

設定完成後，嘗試從其他電腦透過 regedit → 「檔案」→「連接網路登錄檔」連線至此電腦，將無法展開任何登錄檔分支，達到防護目的。

延伸閱讀

若需使用遠端桌面進行圖形化管理，請參考「Win8.1 開啟遠端桌面連線三大法」一文，僅開啟 RDP 服務（TCP 3389）並配合強密碼/網路層級驗證（NLA），比開放遠端登錄檔存取安全得多。