透過群組原則封鎖遠端登錄存取，防範惡意程式植入

Windows 8 允許遠端修改登錄機碼值，方便管理但也成駭客植入啟動項、植入惡意程式的管道。本文說明如何透過本機群組原則編輯器，徹底移除遠端存取登錄路徑，封鎖此攻擊向量。

操作步驟

1. 按 Win+X → 「執行」，輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 找到「網路存取：可遠端存取的登錄路徑」，雙擊開啟，將清單中所有路徑全數「移除」，確定。
4. 同一節點下找到「網路存取：可遠端存取的登錄路徑和子路徑」，同樣清空所有路徑，確定。
5. 關閉編輯器，執行 gpupdate /force 或重新啟動套用。

完成後，惡意使用者無法透過遠端登錄操作植入啟動項或竄改系統設定，大幅提升本機安全性。企業環境建議透過網域群組原則統一部署。