Windows Server 2003 SP1 除修補漏洞外，新增「安全性設定精靈」(SCW) 成為亮點。SCW 依角色自動建立安全性原則，可透過群組原則部署至多台同角色伺服器，支援原則回滾與合規比對，大幅降低管理負擔。

安裝 SCW（SP1 不預設安裝）

1. 確認已安裝 SP1。
2. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→勾選「安全性設定精靈」→下一步完成。

啟動方式

• 「控制台」→「管理工具」→「安全性設定精靈」。
• 或「執行」輸入 SCW.exe。

核心功能

• 角色型原則建立/編輯/套用/回滾
• 群組原則部署至同角色伺服器群
• 掃描系統現有設定與需求原則差異，找出弱點配置
• 涵蓋服務、連接埠、稽核、登錄、IIS 等全方位設定

善用 SCW 可建立「最小權限、最小服務、最小攻擊面」的伺服器基準環境。