網路威脅日新月異，Win7 預設設定為兼容性保留多項風險向量。針對性強化可大幅降低中毒、入侵、隱私洩露風險。本文整理五大面向 15+ 具體設定，建議配合「魔方」等圖形化工具或原生群組原則/登錄部署。

一、關閉預設共享 封鎖系統後門

Win7 預設開啟管理共享 (C$、D$、ADMIN$, IPC$) 方便管理，但也成病毒橫向移動、暴力破解跳板。
魔方操作：「系統優化」→「網路共享」→ 勾選「禁止預設的管理共享及磁碟分區共享」→ 存檔重開機。
精細控制： 同介面勾選「預設共享」→「重新整理」→ 列出當前共享 → 逐項「清除共享」。
進階強化： 同步啟用「限制 IPC$ 遠端預設共享」、「禁止程序間通訊 IPC$ 空連線」。

二、修改群組原則 鎖死登錄遠端存取路徑

Win7 仍保留遠端存取登錄路徑，掃描器可遠端讀取系統資訊。
gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「安全性選項」→ 找到並清空：
• 「網路存取：可遠端存取的登錄路徑」
• 「網路存取：可遠端存取的登錄路徑和子路徑」

三、鎖定高危系統功能 防止惡意程式濫用

命令列、批次檔、登錄編輯器、MMC 管理單元、.reg 匯入、autoexec.bat 常被惡意碼利用。
魔方操作：「安全優化」→「系統安全設定」→ 建議啟用：
✅ 禁用管理控制台 (MMC) 外掛
✅ 禁止執行 autoexec.bat
✅ 禁止使用登錄編輯器 (regedit)
✅ 禁止匯入 .reg 登錄檔
✅ 禁用命令提示字元與批次檔
需時常用終端機的開發者請酌情保留。

四、禁止自動播放/自動執行 斷絕 USB 傳播鏈

gpedit.msc →「電腦設定」→「系統管理範本」→「Windows 元件」→「自動播放原則」：
• 「關閉自動播放」→ 已啟用 → 「所有磁碟機」
• 「自動執行的預設行為」→ 已啟用 → 「不執行任何自動執行命令」
雙重封鎖，移動裝置插入不再自動執行任何程式碼。

五、限制系統功能 適用公共/共用環境

魔方模組化設定：
• 「系統設定」→「工作列及通知區域」→ 禁用工作列右鍵選單、鎖定工作列
• 「系統設定」→「開始選單」→ 禁用釘選、關機按鈕、執行指令
• 「安全優化」→「控制台」→ 禁用控制台、系統、網路等項目
• 「安全優化」→「系統安全設定」→ 禁用工作管理員、登錄編輯器、命令提示字元
依實際環境 (網咖、教室、圖書館、展示機) 組合套用。

六、清除歷史記錄 保護隱私

定期清除：最近開啟檔案、執行指令歷史、搜尋歷史、瀏覽器快取、臨時檔案。可用 CCleaner、BleachBit 自動化，或群組原則強制登出時清除。

分層防護、最小權限、預設拒絕——落實這些設定，Win7 即可在惡劣網路環境中穩健運行。