安全性設定精靈 (SCW) 依伺服器角色自動建立安全性原則，可透過群組原則部署至多台同角色伺服器，亦支援原則回滾與合規稽核。SP1/R2 不預設安裝，需手動加入。
安裝 SCW
- 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
- 勾選「安全性設定精靈」，按「下一步」完成安裝（需安裝媒體）。
主要功能面向
- 伺服器角色選擇：如 SMS 2003 Server/Client、SQL Server 代理程式等，並可「忽略或限制」清單外服務。
- TCP/IP 連接埠控制：啟用/停用特定埠，限制特定 IP/子網存取（如僅允許管理子網連埠 3389 遠端桌面）。
- SMB/LDAP 簽署：強制簽署防止中間人攻擊。
- 稽核原則：設定成功/失敗登入與活動稽核。
- IIS 精簡：選擇啟用的擴充功能（ASP.NET、WebDAV 等）與虛擬目錄（封鎖 IISAdmin 等）。
SCW 傾向極端安全，需花時間調整至「恰如其分」狀態，但能有效觀察全系統並停用非必要功能，大幅降低受攻擊面。