網路環境日益惡劣，單靠安裝防毒軟體遠不夠。Windows 7 預設開啟許多「方便但危險」的功能，本文提供針對性的六大安全硬化策略，從網路共享、註冊表、高權限工具、自動執行、系統功能限制到隱私清理，構建纵深防禦體系。

支柱一：關閉預設共享 —— 封鎖系統後門

Win7 預設開啟管理共享 (C$、D$、ADMIN$、IPC$)，局域網任何人可嘗試連接，成病毒/蠕蟲橫向移動通道。

操作 (建議用「魔方」等優化工具或手動)：

• 「系統優化 → 網路共享」→ 勾選「禁止預設的管理共享及磁碟分區共享」→ 保存重啟。
• 或精細控制：同介面勾選「預設共享」→「重新整理」→ 選中不需要的共享 → 「清除共享」→ 保存重啟。
• 進階強化：啟用「限制 IPC$ 遠端預設共享」、「禁止程序間通訊 IPC$ 空連線」。

支柱二：修改群組原則 —— 加固系統註冊表

Win7 仍保留可遠端存取註冊表的路徑，駭客可透過掃描器遠端讀取系統資訊。

操作：

1. Win+R → gpedit.msc (或控制台 → 管理工具 → 本機安全性原則)。
2. 展開：本機原則 → 安全性選項。
3. 找到並雙擊：

• 「網路存取：可遠端存取的登錄路徑」
• 「網路存取：可遠端存取的登錄路徑和子路徑」

4. 將值**清空** (刪除所有路徑) → 確定 → 重啟生效。

支柱三：鎖定重要功能 —— 防止病毒盜用系統工具

命令提示字元、批次檔、登錄編輯器、匯入 .reg 檔、MMC 管理單元，常被惡意程式利用提權或破壞。

操作 (魔方 → 安全優化 → 系統安全設定)：

• 勾選：「禁用管理控制台 (MMC) 外掛」、「禁止執行 autoexec.bat」、「禁止使用登錄編輯器」、「禁止匯入 .reg 登錄檔」、「禁用命令提示字元和批次檔」。
• 保存設定 → 重啟。

提醒： 管理員自身也會受限，需臨時解除限制才能維護，建議搭配「以系統管理員身分執行」或備用管理員帳號。

支柱四：禁止自動播放/自動執行 —— 斷絕移動裝置傳播鏈

USB、外接硬碟、光碟插入時自動執行 autorun.inf 是病毒傳播經典路徑。

關閉自動播放：

1. gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 自動播放原則。
2. 雙擊「關閉自動播放」→ 「已啟用」→ 選項選「所有磁碟機」→ 確定。

關閉自動執行：

1. 同位置雙擊「自動執行的預設行為」→ 「已啟用」→ 選項選「不執行任何自動執行命令」→ 確定。

雙重關閉，徹底斷絕 autorun.inf 威脅。

支柱五：限制系統功能 —— 適用公共/共用電腦環境

防止他人誤操作或惡意破壞關鍵設定。

可鎖定項目 (魔方對應模組)：

• 「系統設定 → 工作列及通知區域」：禁用工作列右鍵選單、鎖定工作列。
• 「系統設定 → 開始功能表」：鎖定開始功能表項目、禁用關機/重啟/睡眠按鈕。
• 「安全優化 → 控制台」：禁用控制台、禁用管理工具、禁用特定控制台項目。
• 「安全優化 → 系統安全設定」：禁用登入/登出/切換使用者/鎖定/工作管理員等熱鍵/選單。

依實際使用環境 (網咖、學校機房、辦公室共用機) 選擇性啟用。

支柱六：清除歷史記錄 —— 保護個人隱私

Win7 在開始功能表、工作列、檔案總管搜尋列、執行對話框等處大量記錄使用者行為。

關閉開始功能表/工作列歷史：

1. 右鍵工作列 → 「內容」→ 「開始功能表」索引標籤 → 「隱私權」區塊。
2. 取消勾選「儲存並顯示最近開啟的程式清單」與「儲存並顯示最近開啟的項目清單」。

清除檔案總管搜尋歷史 (需群組原則)：

1. gpedit.msc → 使用者設定 → 管理範本 → Windows 元件 → Windows 檔案總管。
2. 啟用「關閉最近搜尋的顯示」與「關閉搜尋方塊建議」。
3. 或手動刪除註冊表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery 刪除值。

綜合建議：分層防護策略

層級	措施	適用對象	影響
基礎	關閉預設共享、關閉自動播放/執行	所有用戶	極低，僅失去局域網便利存取與自動開啟光碟/USB
進階	清空遠端註冊表路徑、清除隱私歷史	重視隱私/企業環境	低，遠端管理工具受限
高強度	禁用 CMD/批次/Regedit/MMC/.reg 匯入	高風險/非技術用戶/公共電腦	高，管理員自身維護需臨時解除
極限	鎖定控制台/工作列/開始功能表/關機選項	網咖/教室/展示機/自助終端	極高，近乎鑰匙盤模式

安全無絕對，但每一層防護都能大幅提高攻擊成本。依據自身環境與風險承受度，選擇適當層級實施，Win7 將成為堅固的數位堡壘。