進階防護：修補 Windows Server 2008 防火牆註冊表被竄改風險

Server 2008 進階安全性防火牆規則儲存於本機註冊表 (HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules)，預設允許一般使用者存取，攻擊者可透過修改註冊表繞過防火牆。

硬化防火牆註冊表權限

1. 執行 regedit，定位至 FirewallRules 子機碼。
2. 右鍵 → 「權限」→ 「新增」→ 輸入 Everyone → 確定。
3. 選取 Everyone，勾選「完全控制」→ 「拒絕」→ 套用。

此設定禁止非管理員帳戶修改防火牆規則，封堵惡意腳本竄改註冊表繞過防火牆的攻擊路徑。建議搭配最小權限原則、稽核登錄存取事件進一步強化。