Windows Server 2003 功能強大，但預設配置仍存多處隱患。本文提供五項登錄修改方案，強化系統防禦。

1. 封堵 Dr. Watson 自動儲存除錯資訊

應用程式當機時，Dr. Watson 會自動儲存含敏感資訊的除錯檔（User.dmp、Drwtsn32.log），恐被駭客利用分析系統弱點。

1. 執行 regedit，瀏覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug。
2. 將 Auto 值改為 0（停用自動啟動）。
3. 刪除 Documents and Settings\All Users\Shared Documents\DrWatson 目錄下的 User.dmp 與 Drwtsn32.log。
4. 重新開機生效。

2. 關閉檔案與列印共享

共享功能雖便利，卻為駭客敞開入口。

1. 開啟「網路連線」，右鍵「區域連線」→「內容」。
2. 取消勾選「Microsoft 網路的檔案和印表機共用」。
3. 本機即不再對外提供共享服務，阻斷攻擊通道。

3. 禁用遠端桌面明文傳輸風險

遠端桌面預設以明文傳輸帳號密碼，極易遭嗅探竊取。

1. 「控制台」→「系統」→「遠端」索引標籤。
2. 取消勾選「允許使用者遠端連線到這台電腦」。
3. 若需遠端管理，建議改用 VPN + RDP 或 SSH 隧道加密傳輸。

4. 關閉快速使用者切換

快速切換可能導致合法登入被誤判為暴力攻擊而鎖定帳號。

1. 「控制台」→「管理工具」→「電腦管理」→「使用者帳戶」。
2. 點選「變更使用者登入或登出的方式」。
3. 取消勾選「使用快速使用者切換」。

5. 關機時自動清除分頁檔

分頁檔可能殘留帳號密碼等機密資料，關機自動清除可防資料外洩。

1. 開啟 regedit，瀏覽至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
2. 將 ClearPageFileAtShutdown (DWORD) 改為 1。
3. 重新開機生效。

完成上述五項設定並重開機後，Windows Server 2003 的基準安全防護將顯著提升。建議搭配定期修補、最小權限原則與稽核日誌，構建纵深防禦。