Windows Server 2003 五大安全隱患與防護對策

Windows Server 2003 雖以穩定著稱，但預設安裝仍存在多處安全隱患。本文針對 Dr. Watson 調試資訊洩漏、資源共享濫用、遠程桌面明文傳輸、快速用戶切換鎖定風險、分頁檔案殘留機密資料等五大隱患，提供註冊表與原則層面的防護設定。

一、封堵 Dr. Watson 自動保存調試資訊

應用程式異常終止時，Dr. Watson 會自動記憶體傾印與日誌，可能包含敏感資料（密碼、加密金鑰等）。

1. 執行 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
2. 將 Auto 值從 1 改為 0（停用自動偵錯）。
3. 刪除 %ALLUSERSPROFILE%\DrWatson\ 目錄下的 User.dmp 與 Drwtsn32.log。
4. 重新啟動生效。

二、關閉不必要的檔案與列印共享

「Microsoft 網路的檔案與印表機共享」開啟時會暴露 SMB 服務（TCP 445/139），是勒索病毒與橫向移動的主要攻擊面。

1. 開啟「網路連線」，右鍵「區域連線」→「內容」。
2. 取消勾選「Microsoft 網路的檔案與印表機共享」。
3. 若需共享，建議僅在信任子網開啟，並搭配防火牆限制存取來源 IP。

三、防範遠程桌面明文帳號傳輸

遠程桌面預設允許明文傳輸帳號密碼（雖 RDP 協議本身加密，但早期版本存在降級攻擊風險）。

1. 右鍵「我的電腦」→「內容」→「遠程」頁籤。
2. 取消勾選「允許使用者遠端連線到這台電腦」。
3. 若必須啟用遠程管理，請務必：
   ① 修改預設 3389 連接埠
   ② 強制網路層級驗證（NLA）
   ③ 限制僅允許特定 IP 存取（防火牆/IPsec）

四、停用快速用戶切換避免帳號誤鎖定

快速用戶切換在登出/切換時可能觸發暴力破解偵測，導致合法帳號被鎖定。

1. 開啟「控制台 → 系統管理工具 → 電腦管理」。
2. 展開「本機使用者和群組 → 使用者」，右鍵選擇「更改使用者登入或登出的方式」。
3. 取消勾選「使用快速用戶切換」。

五、關機時自動清除分頁檔案

分頁檔案可能殘留記憶體中的明文密碼、加密金鑰等敏感資料。

1. 執行 regedit，展開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
2. 將 ClearPageFileAtShutdown 設為 1（DWORD）。
3. 重新啟動生效。關機時間會略微增加，但大幅提升資料安全性。

總結

安全防護非一次性動作，而是持續的程序。建議將上述設定納入伺服器基準映像，並定期稽核合規性。對於已停止主流支援的 Windows Server 2003，更應實施深度防禦，規劃遷移至受支援平台。