Windows Server 2003 安全性加固：密碼、共用、自動播放、遠端登錄檔存取

1. 強化使用者密碼原則

• 密碼長度 8 字元以上，混合大小寫字母、數字、特殊符號（如 psp53,@pq）。
• 避免使用生日、電話、手機號碼等易猜測資訊。

2. 移除預設隱藏共用並封鎖 IPC$ 連線

1. 執行 gpedit.msc → 「使用者設定 → Windows 設定 → 指令碼(登入/登出)」→ 「登入」→ 新增 delshare.bat（內含 net share C$ /delete 等指令）。
2. 登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 將 restrictanonymous 設為 1，拒絕匿名 IPC$ 連線。

3. 關閉自動播放功能

gpedit.msc → 「電腦設定 → 系統管理範本 → 系統」→ 「關閉自動播放」→ 啟用，並選擇「所有磁碟機」。防止惡意程式透過自動播放執行。

4. 清空遠端可存取的登錄檔路徑

gpedit.msc → 「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項」→ 「網路存取：可遠端存取的登錄檔路徑」→ 刪除所有路徑內容。防止駭客透過遠端登錄檔掃描系統資訊。

四招完成，Windows Server 2003 安全防護大幅提升。