前言：登錄檔是惡意程式持久化的核心陣地

病毒、木馬、後門、駭客程式感染電腦的共同特徵：在登錄檔寫入鍵值以實現自動執行、破壞、傳播。本文整理修改登錄檔對抗惡意程式、保障個人電腦安全的實戰技巧。

實戰清理清單

1. 清理「網路鄰居」存取歷史：刪除 HKEY_CURRENT_USER\Network\Recent 下所有子鍵。
2. 取消登入自動撥號：修改 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\RealModeNet 右側 autologon 值為 01 00 00 00 00。
3. 取消登入選擇使用者：在 HKEY_LOCAL_MACHINE\Network\Logon 將 UserProfiles 設為 0。
4. 隱藏上次登入使用者名稱：在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 新增字串值 DontDisplayLastUserName=1。
5. 預防 Acid Battery v1.0 木馬：檢查 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 右側是否有 Explorer 鍵值，發現即刪除。
6. 預防 YAI 木馬：同一位置檢查 Batterieanzeige 鍵值，發現即刪除。
7. 預防 Eclipse 2000 木馬：同一位置檢查 bybt 鍵值並刪除；隨後刪除 cksys 鍵值，重啟電腦。

進階防護：建立登錄檔監控與基線

• 使用 RegMon / Process Monitor 即時監控登錄檔寫入行為。
• 匯出乾淨系統的關鍵登錄檔分支 (Run, RunOnce, Services, Winlogon, Policies 等) 作為基線，定期比對異動。
• 部署 HIPS/EDR 產品自動攔截可疑登錄檔修改 (如啟動項新增、服務異常註冊、映像劫持鍵值變更)。
• 啟用 Windows 登錄檔虛擬化與 UAC，限制標準用戶寫入機器級鍵值。

結語

登錄檔是 Windows 系統的「中樞神經」，惡意程式必經之路。掌握關鍵鍵值位置、定期清理異常項、建立監控基線，能從根源上切斷駭客持久化與權限維持路徑，構建主機層面的核心防線。