前言

Windows Server 2008 雖在安全性與穩定性上表現優異，但預設設定偏向保守，可能影響檔案存取速度與系統資源利用。以下四項優化可有效激發系統潛能。

1. 優化磁碟快取提升檔案存取速度

適用情境： 伺服器不儲存極機密資料，或較重視讀寫效能而非絕對資料安全時。

1. 以特權帳號登入，開啟 伺服器管理員（開始 → 程式集 → 管理工具 → 伺服器管理員）。
2. 左側展開 診斷 → 裝置管理員，右鍵點選目標磁碟裝置 → 內容。
3. 切換到 原則 索引標籤，確認勾選：
   ✅ 啟用磁碟上的寫入快取
   ✅ 啟用進階效能（若可用）
   點選「確定」儲存。

圖 1：啟用磁碟寫入快取與進階效能

2. 嚴格禁止猜解登入密碼（設定帳戶鎖定閾值）

目的： 防止暴力破解攻擊，保護伺服器安全。

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則。
3. 雙擊 帳戶鎖定臨界值，將數值設為 3（建議值，範圍 0-999）。
4. 點選「確定」，系統會自動建議將「重設帳戶鎖定計數器」與「帳戶鎖定時間」設為 30 分鐘，接受預設即可。

設定後，連續 3 次密碼輸入錯誤即會鎖定帳戶 30 分鐘，有效阻擋暴力破解。

3. 關閉閒置的 IDE 通道節省資源

原理： 系統啟動時會載入所有硬體，未使用的 IDE 通道會消耗資源並拖慢開機。

1. 開啟 裝置管理員，展開 IDE ATA/ATAPI 控制器。
2. 找到未使用的 IDE 通道（通常系統只有一顆硬碟，次要通道即為閒置）。
3. 右鍵該通道 → 內容 → 進階設定，確認裝置類型為「無」或狀態為閒置。
4. 右鍵該通道選擇 解除安裝，重新開機後該通道即停用。

圖 2：確認 IDE 通道狀態並解除安裝

4. 禁止模組安裝服務拖累網路效能

現象： Windows Module Installer 服務在線上更新時大量佔用 CPU，導致網路速度下降。

1. 執行 services.msc 開啟服務管理單元。
2. 找到 Windows Module Installer，右鍵選「內容」。
3. 在「一般」索引標籤：點選 停止，將啟動類型改為 停用 或 手動，點選「確定」。

圖 3：停用 Windows Module Installer 服務

總結

這四項優化分別針對磁碟 I/O、登入安全、啟動資源、網路效能，配合實際需求套用，能讓 Windows Server 2008 發揮更高效能。