Windows Server 2003 作為企業級伺服器作業系統，雖具高安全性與穩定性，仍需透過精細配置消除潛在風險。本文整理六大關鍵技巧，助管理員打造更堅固的伺服器環境。

一、停用 Dr. Watson 自動偵錯資訊儲存

預設會將程式錯誤偵錯資訊 (User.dmp、Drwtsn32.log) 寫入磁碟，恐洩露系統細節。停用方法：

1. 執行 regedit，瀏覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
2. 將 Auto 值設為 0
3. 刪除 C:\Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log
4. 重新開機生效

二、移除 IE 增強式安全性配置 (IE ESC)

預設 IE 安全等級為「高」，瀏覽網頁頻繁彈窗阻擋下載。移除方式：

1. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」
2. 取消勾選「Internet Explorer 增強式安全性配置」→ 下一步完成移除
3. 之後可在 IE「工具」→「網際網路選項」→「安全性」自行調整至「中」等級

三、關閉未使用的檔案與列印共享

減少攻擊面：

1. 「網路連線」→ 右鍵「區域連線」→「內容」
2. 取消勾選「Microsoft 網路的檔案和印表機共用」
3. 確定並重啟網路介面

四、停用快速用戶切換

避免登入鎖定帳號問題：

1. 「控制台」→「管理工具」→「電腦管理」→「本地使用者和群組」→「使用者」
2. 右鍵空白處 →「更改使用者登入或登出的方式」
3. 取消勾選「使用快速使用者切換」

五、關閉關機事件追蹤器

三種方法任選一：

• 群組原則： gpedit.msc → 電腦配置 → 管理範本 → 系統 →「顯示關機事件追蹤器」→「已停用」
• 登錄檔： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability 新建 DWORD ShutdownReasonOn = 0
• 電源選項： 「控制台」→「電源選項」→「進階」→「電源按鈕」設為「關機」

六、驅動程式數位簽名與管理工具

• 僅安裝通過 WHQL 認證的數位簽名驅動程式，確保穩定性。
• 善用「設定您的伺服器」與「管理您的伺服器」精靈快速部署角色服務。

掌握這六大技巧，可大幅降低 Win2003 伺服器遭受攻擊與誤操作風險，提升運維效率。