本文精選四項最高 CP 值的安全強化設定，適用於所有 Windows Server 2003 部署環境。

1. 強制複雜密碼策略

管理員帳號密碼 ≥8 字元，包含大小寫字母、數字、特殊符號（如 skdfksadf10@）。拒絕使用個人資訊（生日、電話）作為密碼。可透過「網域安全性原則」→「密碼原則」→「密碼必須符合複雜性需求」設為「已啟用」。

2. 移除預設管理共享與封鎖匿名 IPC$ 連線

1. 群組策略：gpedit.msc → 使用者登入指令碼執行 delshare.bat 刪除 C$、ADMIN$ 等隱藏共享。
2. 登錄：HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous = 1，限制匿名使用者列舉帳號/共享/原則資訊。

3. 完全關閉自動播放

群組策略：電腦設定 → 管理範本 → 系統 →「關閉自動播放」→ 已啟用 →「所有磁碟機」。阻斷 USB/光碟自動執行惡意程式路徑。

4. 封鎖遠端登錄存取

群組策略：電腦設定 → Windows 設定 → 安全性設定 → 安全性選項 →「網路存取：可遠端存取的登錄路徑與子路徑」→ 全部清空。防止遠端掃描工具（如 reg.exe、PsExec）竊取系統資訊。