Windows 註冊表是系統核心，預設允許網路遠端存取。駭客可利用此漏洞遠端竄改檔案關聯、植入惡意代碼。本文提供註冊表 ACL 硬化與網路層封鎖雙重防護方案。

註冊表 ACL 硬化步驟 (Win2K/XP/Server2003)

1. Win+R → Regedt32.exe (注意非 regedit)。
2. 定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers
3. 若無 winreg 鍵 →「編輯」→「新增鍵」→ 名稱 winreg、類別 REG_SZ。
4. 選中 winreg →「編輯」→「新增值」：
   名稱：Description 類型：REG_SZ 值：Registry Server
5. 選中 winreg →「安全性」→「權限」。
6. 設定權限：
    • 本地系統管理員群組：完全控制
    • SYSTEM 帳號：讀取
    • Everyone 群組：讀取
    • 移除其他不必要的寫入權限。
7. 關閉編輯器，重開機生效。

特殊情況：若有非管理員服務帳號需遠端讀取註冊表，需額外授予該帳號「讀取」權限。

網路層封鎖：前端路由器/防火牆禁用高危埠

封鎖 TCP/UDP 135, 137, 138, 139, 445：

• 阻斷遠端註冊表服務 (RPC over SMB)。
• 同時阻擋絕大多數針對 Windows 的遠端攻擊 (SMB 漏洞利用、蠕蟲傳播、空連接枚舉等)。
• 封鎖前確認業務無相依性（如網域控制站複製、檔案共享、列印服務等）。

補充：停用遠端註冊表服務

服務管理員 (services.msc) → Remote Registry → 啟動類型設為「停用」。
企業環境若需遠端管理，建議配合 IPSec 限制來源 IP 或改用 WinRM/SSH 等安全通道。

---

雙重防護：註冊表 ACL 精細授權 + 網路埠封鎖切斷攻擊路徑，是企業級 Windows 環境的必備基線配置。