Windows Server 2003 雖以穩定、安全著稱，但任何作業系統都存在潛在攻擊面。本文針對五大類常見安全隱患——自動偵錯資訊洩漏、資源共享暴露、遠程桌面明文傳輸、快速使用者切換帳號鎖定、分頁檔殘留機密資料——提供具體的登錄與原則加固方案，助您構建纵深防禦體系。

一、堵住 Dr. Watson 自動保存偵錯資訊洩漏

Dr. Watson (drwtsn32.exe) 在程式當機時自動記憶體傾印與登錄資訊，可能包含敏感資料（密碼、加密金鑰、程式碼片段），若被攻擊者取得將造成嚴重洩漏。

加固步驟

1. 執行 regedit，定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug。
2. 將 Auto 值從 1 改為 0（停用自動啟動 Dr. Watson）。
3. 用檔案總管進入 %ALLUSERSPROFILE%\Documents\DrWatson（或 C:\Documents and Settings\All Users\Documents\DrWatson），刪除 User.dmp 與 Drwtsn32.log 歷史檔案。
4. 重新啟動系統生效。

二、關閉不必要的檔案與列印共享（封堵 SMB 攻擊面）

「Microsoft 網路的檔案與印表機共享」服務開放 TCP 445/139 連接埠，是蠕蟲病毒（如 WannaCry 前身）與側向移動的主要入口。

關閉步驟

1. 「網路連線」→ 右鍵「區域連線」→「內容」。
2. 取消勾選「Microsoft 網路的檔案與印表機共享」。
3. 確定離開。本機將不再提供 SMB 共享服務，大幅縮減攻擊面。

注意：若確需共享，請改用 IPsec 原則限制來源 IP、啟用 SMB 簽署、強制 NTLMv2 驗證、停用 SMBv1。

三、防範遠程桌面明文帳號傳輸被竊聽

Win2003 遠程桌面 (RDP) 在特定協商階段可能以明文傳輸帳號，易遭網路嗅探工具攔截。

緩解措施

1. 「我的電腦」右鍵→「內容」→「遠端」索引標籤。
2. 取消勾選「允許使用者遠端連線到這台電腦」。
3. 如必須開啟遠端管理，請強制使用 VPN + RDP 或 RD Gateway (需較新版本)，並在防火牆限制來源 IP。

四、禁用快速使用者切換防止帳號誤鎖定

快速使用者切換在「登出」→「切換使用者」→ 傳統登入流程中，可能觸發帳號鎖定原則，導致合法帳號被誤判為暴力攻擊而鎖定。

關閉方法

1. 控制台 → 「管理工具」 → 「電腦管理」 → 「本機使用者和群組」 → 「使用者」。
2. 右鍵空白處 →「更改使用者登入或登出的方式」。
3. 取消勾選「使用快速使用者切換」。

五、關機時自動清除分頁檔防止機密資料殘留

分頁檔 (pagefile.sys) 可能殘留記憶體中的明文密碼、金鑰、瀏覽記錄等敏感資料。實體存取攻擊者若取得硬碟可進行離線分析。

啟用關機清除

1. 執行 regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
2. 找到 ClearPageFileAtShutdown (DWORD)，將值設為 1。
3. 重新啟動生效。下次關機時系統會覆寫分頁檔，延長關機時間，但大幅提升資料機密性。

六、綜合防護建議

• 最小權限原則：服務帳號、應用程式池身分僅授予必要權限。
• 補丁管理：雖 Win2003 已停止主流支援，仍應套用所有已釋出的安全性更新 (WSUS/離線套用)。
• 稽核原則：啟用「稽核物件存取」、「稽核登入事件」（成功/失敗），配合 SIEM 持續監控。
• 網路分段：將伺服器置於 DMZ 或內部區段，僅開放業務必要連接埠。
• 應用程式白名單：使用 AppLocker (較新版本) 或 Software Restriction Policies 限制可執行檔。

系統安全如同飲水知冷暖，唯有持續投入、分層防護、定期演練，才能在威脅演化中保持韌性。請將上述加固項目納入基準映像與合規檢核清單，讓 Win2003 在退役前依然堅守防線。