Windows Server 2003 防木馬權限設定完整清單：安裝、帳號、密碼、共享、稽核七大面向

前言

木馬程式透過偽裝誘騙執行，開啟後門竊取資料、遠端控制。Windows Server 2003 透過系統安裝加固、帳號管理、密碼策略、共享控制、稽核監控等多層次防禦，可大幅降低中毒風險。本文整理實務上完整的防木馬權限設定清單。

一、 系統安裝與基線加固

1. 最小安裝：僅安裝必要元件（IIS 6.0、ASP.NET、管理工具），移除無用服務。
2. 立即修補：Windows Update 安裝所有關鍵更新，啟用自動更新。
3. 基線備份：安裝完成、修補完成、安裝常用軟體（防毒、解壓縮）後，用 Ghost/ImageX 製作系統映像備份。
4. 關閉非必要連接埠/協定：
   • 「網路連線」→ 區域連線內容 → 僅保留「Internet 通訊協定 (TCP/IP)」。
   • 進階 → WINS → 「停用 TCP/IP 上的 NetBIOS」。
   • 啟用「Internet 連線防火牆 (ICF)」，或部署硬體防火牆/ IPsec 封鎖非業務埠。
5. 修改 3389 遠端桌面埠：
   1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber 改為 10000（十進位）。
   2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 同改 10000。
   3. ICF/防火牆開放 10000 埠，重開機生效。

二、 帳號安全設定

1. 停用 Guest：「電腦管理」→ 本地使用者 → Guest → 勾選「帳號已停用」，並設定 20 字元以上複雜密碼。
2. 清理無用帳號：刪除測試帳號、共用帳號、離職人員帳號。定期稽核「本地使用者與群組」。
3. 重命名 Administrator：「本地安全性原則」→ 安全性選項 → 「帳號：重新命名系統管理員帳號」→ 改為無特徵名稱（如 guestone）。
4. 建立陷阱帳號：新增名為 Administrator 的本地帳號，歸屬「受限使用者」，設定 15 字元以上複雜密碼，登入腳本記錄來源 IP 告警。
5. 共享權限最小化：所有共享移除 Everyone，改給具體帳號/群組（含列印共享）。
6. 帳號鎖定原則：「帳號原則」→ 鎖定臨界值 3 次、鎖定時間 20 分鐘、重設計數器 20 分鐘。
7. 隱藏上次登入帳號：regedit → HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon\DontDisplayLastUserName = 1。

三、 密碼安全策略

• 啟用「密碼必須符合複雜性需求」。
• 最小密碼長度 8 字元（建議 12+）。
• 強制密碼歷史記錄 10 次。
• 最大密碼使用期限 42 天，最小 1 天。
• 條件允許時部署智慧卡登入，取代密碼認證。
• 螢幕保護程式設定密碼保護，閒置 15 分鐘鎖定。

四、 系統服務與登錄檔加固

• 停用非必要服務：Telnet、TFTP、Simple TCP/IP Services、Remote Registry、Messenger 等。
• 限制遠端登錄檔存取：
  「本地安全性原則」→ 安全性選項 → 「網路存取：可遠端存取的登錄機碼」與「網路存取：可遠端存取的登錄機碼和子路徑」→ 設為空白。
• 啟用 IPC$ 限制：regedit → HKLM\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1（拒絕匿名列舉/存取）。

五、 稽核與監控

• 啟用「稽核原則」：登入事件（成功/失敗）、物件存取（失敗）、原則變更、帳號管理、程序追蹤。
• 關鍵目錄（C:\Windows\System32、網站根目錄、資料庫備份目錄）設定「失敗」存取稽核。
• 部署日誌集中收集（Syslog/SIEM），關鍵事件（4625、4720、4672、4688）即時告警。

六、 防毒與補充防護

• 安裝企業版防毒軟體，啟用即時掃描、每日更新病毒碼、每週全盤掃描。
• 啟用軟體限制原則 / AppLocker（需較新版本），僅允許簽署/受信任執行檔運行。
• 定期進行滲透測試與弱點掃描，驗證防禦有效性。

總結

防木馬非單一設定即可達成，需「安裝基線 → 帳號最小化 → 密碼強健 → 共享收斂 → 服務精簡 → 稽核可見 → 防毒即時」七層防禦疊加。定期複查、自動化稽核、事件響應流程，才能在持續演進的威脅下守住防線。