Windows Server 2003 雖具備良好安全基礎，但預設配置仍存風險。本文提出兩大核心加固措施，大幅提高攻擊門檻。

措施一：重命名 Administrator 帳號並建立陷阱帳號

1. 開啟「本地安全性設定」 (secpol.msc)
2. 「本地原則」→「安全性選項」→「帳戶：重新命名系統管理員帳戶」
3. 改為不起眼名稱 (如 guestone、svc_backup)，避免使用 Admin、Root 等明顯特徵詞
4. 新建真正名為 Administrator 的帳號，設為「受限使用者」，密碼設 15+ 位複雜字串，不授予任何權限
5. (進階) 在陷阱帳號登入腳本中記錄嘗試登入的 IP/時間，作為入侵預警

措施二：透過群組原則開機腳本刪除預設管理共享 (C$, D$, Admin$, IPC$ 等)

1. 建立批次檔 delshare.bat 置於 C:\Windows\System32\GroupPolicy\User\Scripts\Logon\：

   
   @echo off
   net share C$ /delete
   net share D$ /delete
   net share E$ /delete
   net share F$ /delete
   net share admin$ /delete
   rem 依實際磁碟機代號增減
   

2. 開啟 gpedit.msc →「使用者設定」→「Windows 設定」→「指令碼 (登入/登出)」→「登入」
3. 「新增」→ 指令碼名稱輸入 delshare.bat → 確定

原理與效果

• 開機登入時自動執行腳本移除隱藏共享，阻斷 IPC$ 空連線枚舉、遠端註冊表操作、AT 排程攻擊等經典滲透路徑
• 合法管理需求可透過「伺服器管理」遠端連線或預先建立具名共享替代

補充建議

• 同步停用/重命名 Guest 帳號
• 啟用「帳戶鎖定原則」：錯誤 5 次鎖定 30 分鐘
• 部署「安全性設定與分析」定期掃描基準偏差
• 關鍵伺服器建議加入網域統一由 GPO 下發安全基準

「改名 + 陷阱」與「刪除隱藏共享」是成本最低、效果最顯著的兩項加固動作，建議所有 Win2003 伺服器上線前必做。