前言
Windows Server 2003 功能強大但安全性一直困擾網管。SP1 補丁包新增的「安全性設定精靈」 (Security Configuration Wizard, SCW) 以嚚導化操作大幅簡化安全策略配置，能最大限度強化伺服器安全。本文詳解 SCW 安裝與配置全流程。
一、安裝 SCW 元件
SP1 安裝後仍需手動添加 SCW 元件：
「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→ 勾選「安全性設定精靈」→「下一步」完成安裝。
二、建立與套用安全策略
執行 SCW.exe 或「控制台」→「管理工具」→「安全性設定精靈」啟動。策略以 XML 格式儲存於 C:\WINDOWS\security\msscw\Policies，可建立多套策略但一次僅能套用一套。
- 建立新策略： 歡迎頁 →「下一步」→ 選「建立新的安全性原則」→「下一步」。
- 角色配置（核心步驟）：
- 輸入目標伺服器名稱或 IP，「下一步」處理資料庫。
- 伺服器角色： 勾選本機實際提供的角色（如檔案伺服器、DNS、DHCP）。原則：僅選必要角色，多選即增隱患。
- 用戶端功能： 勾選所需用戶端支援（如 Microsoft 網路用戶端、DHCP 用戶端、FTP 用戶端），不需者取消勾選。
- 管理與其他選項： 勾選必要的管理服務功能。
- 額外服務： 配置第三方軟體提供的服務。
- 未指定服務處理： 建議選「不變更此服務的啟用模式」。
- 確認服務變更： 核對無誤後完成角色配置。
- 網路安全（防火牆開埠）： 僅開放所選角色、管理功能、第三方服務必須的埠（如 FTP 20/21、IIS 80）。遵循「最小化原則」，不必要埠堅決不開。
- 登錄設定（強化存取控制）： 依嚚導提示配置「要求 SMB 安全簽章」、「輸出驗證方法」、「輸入驗證方法」等關鍵鍵值，免去手動改註冊表之苦。
- 啟用稽核原則： 建議選「稽核成功的作業」，避免日誌過多影響效能；特殊需求可選其他選項。
- 強化 IIS 安全： 若安裝 IIS，嚚導可配置 Web 服務擴充、保留虛擬目錄、設定匿名使用者寫入權限，大幅提升 IIS 抗攻擊能力。未安裝 IIS 則不顯示此步驟。
最後為策略命名，選「立即套用」使配置即時生效。
結語
SCW 將繁瑣的服務、防火牆、登錄、稽核、 IIS 等多層面安全配置整合為嚚導式操作，兼顧安全性與易用性。若您的 Server 2003 已裝 SP1，請務必嘗試 SCW，為伺服器穿上「銅牆鐵壁」。