Windows Server 2003 雖穩定，但面對層出不窮的威脅，仍需透過精細配置提升安全基線。以下為關鍵強化措施：

1. 強化帳號密碼策略

• 管理員帳號必須設定 ≥8 字元複雜密碼（大小寫+數字+特殊符號，如 psp53,@pq）。
• 禁用生日、電話、姓名等易猜測密碼。
• 啟用密碼歷程記錄、最長/最短使用期限、鎖定門檻策略。

2. 移除預設隱藏共享與封鎖 IPC$

1. 執行 gpedit.msc →「使用者設定」→「Windows 設定」→「指令碼（登入/登出）」→「登入」→ 新增 delshare.bat（內容：net share C$ /delete 等）。
2. 登錄編輯器：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa → restrictanonymous = 1（限制匿名列舉）。

3. 關閉自動播放功能

gpedit.msc →「電腦設定」→「管理範本」→「系統」→「關閉自動播放」→「已啟用」→ 選「所有磁碟機」。防止惡意程式透過可移動媒體自動執行。

4. 清空遠端可存取的登錄路徑

gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「安全性選項」→「網路存取：可遠端存取的登錄路徑」→ 清空所有值。防止遠端掃描器讀取系統敏感資訊。

5. 封堵 Dr. Watson 自動儲存除錯資訊

1. regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug → Auto = 0。
2. 刪除 %ALLUSERSPROFILE%\DrWatson\User.dmp 與 Drwtsn32.log。
3. 重啟生效。

6. 關閉不必要的檔案與印表機共享

「網路連線」→ 右鍵連線 →「內容」→ 取消勾選「Microsoft 網路的檔案和印表機共享」。若無局域網共享需求，徹底關閉可大幅減少攻擊面。