Windows Server 2003 雖性能穩定，但面對層出不窮的威脅，仍需主動加固。本文聚焦四大核心領域，提供具體操作步驟，快速提升系統安全基線。

1. 強化使用者口令策略

• 長度 ≥ 8 碼，建議 12+ 碼。
• 必須包含：大寫、小寫、數字、特殊符號（如 psp53,@pq、skdfksadf10@）。
• 嚴禁使用生日、電話、手機、姓名等個人資訊。
• 啟用「密碼必須符合複雜性需求」、「強制密碼歷程記錄」、「最大/最小密碼期限」。

2. 徹底清除預設隱藏共享並禁用 IPC$

1. 執行 gpedit.msc → 使用者設定 → Windows 設定 → 指令碼 (登入/登出) → 登入 → 新增 delshare.bat（內容見下）。
2. delshare.bat 範例：

net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
...（依分區新增）

3. 登錄編輯器：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1，禁用 IPC$ 匿名連線。

3. 關閉所有磁碟機的自動播放功能

自動播放不僅影響光碟，USB、行動硬碟同樣受影響，是惡意程式碼自動執行的主要途徑。

1. gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 「關閉自動播放」。
2. 設為「已啟用」 → 下拉選單選「所有磁碟機」 → 確定。

4. 清空遠程可存取的登錄路徑

防止駭客透過遠程登錄掃描器讀取系統敏感資訊。

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項。
2. 找到「網路存取：可遠端存取的登錄路徑」與「網路存取：可遠端存取的登錄路徑和子路徑」。
3. 將兩者的值全部清空 → 確定。

進階隱患排除三大專項

① 堵住 Dr. Watson 自動儲存除錯資訊

1. regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Auto = 0。
2. 刪除 Documents and Settings\All Users\Shared Documents\DrWatson\User.dmp、Drwtsn32.log。
3. 重開機生效。

② 關閉檔案與列印共享服務（無區網共享需求時）

1. 控制台 → 網路連線 → 本地連線右鍵 → 內容。
2. 取消勾選「Microsoft 網路的檔案和印表機共用」 → 確定。

徹底切斷 SMB 協定攻擊面（如 EternalBlue 類漏洞利用）。

③ 關閉快速使用者切換，避免帳號誤判鎖定

1. 控制台 → 管理工具 → 電腦管理 → 使用者帳號 → 「變更使用者登入或登出的方式」。
2. 取消勾選「使用快速使用者切換」。

④ 關機自動清除分頁檔，防止隱私殘留

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\ClearPageFileAtShutdown = 1。
2. 重開機生效。

完成上述設定後，建議使用 Microsoft Baseline Security Analyzer (MBSA) 或 SCW (Security Configuration Wizard) 進行基線掃描，確保無遺漏項目。安全加固是持續過程，定期修補、稽核、備份，方能長治久安。