四招強化 Windows Server 2003 安全性：口令、共享、自動播放、遠程註冊表

前言

Windows Server 2003 雖穩定，但面對新病毒仍需主動加固。本文提供四條零成本、高收益的安全加固措施。

一、強制複雜口令策略

• 長度 ≥ 8 字符，包含大小寫字母、數字、特殊符號（如 psp53,@pq、skdfksadf10@）。
• 禁用生日、手機號、姓名拼音等弱口令。
• 配置路徑：「本地安全策略」→「賬戶策略」→「密碼策略」→ 啟用「密碼必須符合複雜性要求」、設置最小長度、歷史記憶、最長壽命。

二、刪除默認共享並禁用 IPC$ 空連接

1. 登錄腳本自動刪除默認共享：
   1. Win+R → gpedit.msc 打開組策略編輯器。
   2. 展開「用戶配置」→「Windows 設置」→「腳本(登錄/注銷)」→ 雙擊「登錄」→「添加」→ 腳本名 delshare.bat（內容：net share C$ /delete && net share D$ /delete && net share ADMIN$ /delete && net share IPC$ /delete）。
2. 禁用匿名 IPC$ 連接（防止枚舉用戶/共享）：
   1. Win+R → regedit。
   2. 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。
   3. 找到 restrictanonymous，修改值為 1（不允許枚舉 SAM 賬戶和共享）。

三、關閉自動播放功能

自動播放不僅影響光驅，也作用於 USB、移動硬盤，易被惡意 autorun.inf 利用執行代碼。

1. gpedit.msc →「計算機配置」→「管理模板」→「系統」。
2. 右側找到「關閉自動播放」→ 雙擊 → 選「已啟用」→ 下拉選「所有驅動器」→ 確定。

四、清空遠程可訪問註冊表路徑

防止攻擊者通過遠程註冊表掃描器讀取系統敏感信息。

1. gpedit.msc →「計算機配置」→「Windows 設置」→「安全設置」→「安全選項」。
2. 右側找到「網絡訪問：可遠程訪問的註冊表路徑」→ 雙擊 → 刪除所有路徑與子路徑內容 → 確定。

五、驗證與持續運營

• 執行 gpupdate /force 刷新策略。
• 使用 net share 確認默認共享已刪除（僅顯示手動創建共享）。
• 嘗試遠程 reg connect HKLM\\MachineName 驗證註冊表拒絕訪問。
• 定期審計安全日志（事件 ID 4624/4625 登錄、4672 特權使用、4660 對象刪除）。

總結

四招直擊弱口令、默認共享、自動播放、遠程註冊表四大高風險面，零成本顯著提升 Windows Server 2003 抗攻擊基線。建議納入標準化部署清單，每台新服務器上線前必執行。