落實「最小權限 + 最少服務 = 最大安全」於 Win2003 實際操作清單。

NTFS 權限精簡

• 各磁碟根目錄：僅保留 Administrators、SYSTEM 完全控制。
• 系統盤關鍵目錄：
  C:\Windows、C:\Windows\PCHealth、C:\Windows\Installer、C:\Windows\Web\printers (刪除整個資料夾防 .printers 溢位)、C:\Windows\Help\iisHelp (刪除)、C:\Windows\system32\inetsrv\iisadmpwd (刪除) — 僅保留 Administrators/SYSTEM 完全控制，移除 Everyone/Users。
• C:\Documents and Settings\All Users\Application Data 等預設保留 Everyone 的目錄需手動移除。

高風險執行檔存取控制

搜尋並修改下列檔案權限，僅保留 Administrators/SYSTEM 完全控制：

net.exe cmd.exe tftp.exe netstat.exe regedit.exe at.exe attrib.exe cacls.exe format.com
regsvr32.exe xcopy.exe wscript.exe cscript.exe ftp.exe telnet.exe arp.exe edlin.exe
ping.exe route.exe finger.exe posix.exe rsh.exe atsvc.exe qbasic.exe runonce.exe syskey.exe

登錄強化

• 關閉 445 埠：HKLM\System\CurrentControlSet\Services\netBT\Parameters → 新 DWORD SMBDeviceEnabled = 0。
• 禁止空連線 (Null Session)：HKLM\SYSTEM\CurrentControlSet\Control\Lsa → RestrictAnonymous = 1 (2003 預設即為 1)。
• 禁止自動建立伺服器共享：HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters → AutoShareServer = 0。
• 禁止自動建立工作站共享：同路徑 → AutoShareWks = 0。

以上設定大幅降低攻擊面，建議配合防火牆、IPsec、定期修補程式部署。