Windows Server 2003 作為微軟推出的伺服器作業系統，在安全性上較前代有顯著提升，但「金無足赤」，系統仍存在漏洞與隱患。無論用於網頁瀏覽、遊戲還是文件處理，面對層出不窮的病毒威脅，如何讓系統更安全是用戶關注的焦點。本文提供六大實戰加固技巧。

一、取消 IE 安全提示對話框

IE 每次瀏覽網頁都彈出「是否加入信任站點」提示，操作繁瑣。可透過調整安全等級至「中」來關閉自動檢查：

1. 在安全提示頁勾選「當網站內容被阻擋時繼續提示」。
2. 開啟「工具 → Internet 選項 → 安全」標籤。
3. 將安全滑桿拖至「中」位置，確定儲存。

修改後 IE 不再自動檢查網站安全性，省去煩擾。

二、重新啟用 ASP 腳本支援

為降低風險，Server 2003 預設停用 ASP。若網站需 ASP 功能，可在 IIS 管理器中啟用：

1. 「管理工具 → Internet 資訊服務管理器」。
2. 選左側「Web 服務擴充」，右側雙擊「Active Server Pages」。
3. 將「允許」按鈕點擊啟用，IIS 6 即恢復 ASP 支援。

原有 ASP 元件仍可繼續使用，操作簡單有效。

三、清除預設共享隱患

系統安裝後會自動建立隱藏共享（C$、D$、admin$、ipc$）。攻擊者若取得管理員密碼，可透過 \\工作站名\共享名 存取資料夾。必須清除：

1. 刪除預設共享

建立批次檔 delshare.bat：

@echo off
net share C$ /del
net share D$ /del
net share E$ /del
net share F$ /del
net share admin$ /del

置於 system32\GroupPolicy\User\Scripts\Logon，透過 gpedit.msc 在「用戶設定 → Windows 設定 → 指令碼(登入/登出) → 登入」加入該批次檔。重啟後自動取消所有隱藏共享。

2. 禁用 IPC 連接

IPC$ 為命名管道，供進程間通訊，但也為入侵者提供便利。修改登錄機碼：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous = 1

即可禁用 IPC 連接，提升安全性。

四、清空遠端可存取的登錄機碼路徑

防止駭客透過遠端登錄掃描器讀取系統資訊。在群組原則編輯器中：

「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 網路存取：可遠端存取的登錄機碼路徑」，將內容設為空白。

五、關閉不必要的連接埠

個人用戶可關閉無用服務對應的連接埠。以 139 連接埠（NetBIOS）為例：

1. 右鍵「網路鄰居 → 內容 → 本地連線 → 內容」。
2. 取消勾選「Microsoft 網路的檔案和印表機共用」。
3. 選「Internet 協定 (TCP/IP) → 內容 → 進階 → WINS」，勾選「在 TCP/IP 上停用 NetBIOS」。

若安裝 IIS，建議啟用 TCP/IP 篩選，僅開放必要連接埠（如僅瀏覽網頁則只開 TCP 80）。

六、杜絕非法存取應用程式

防止登入伺服器的用戶隨意啟動應用程式，影響正常運行。可透過群組原則限制可執行的程式清單，實現最小權限原則。