強化 Windows Server 2003 安全性的關鍵措施

Windows Server 2003 雖然是一款相對可靠的伺服器作業系統，但仍存在潛在安全風險。透過配置目錄權限、系統安全策略、協定堆疊加固、系統服務與存取控制等多層面防護，可顯著提升伺服器整體安全性。以下將詳細介紹幾項核心強化步驟。

第一步：重命名管理員帳號並建立陷阱帳號

內建的 Administrator 帳號長期以來都是駭客攻擊的首選目標。雖然 Windows Server 2003 預設已停用 Guest 帳號，但重命名 Administrator 仍屬必要。操作方法：開啟「本機安全性設定」，依序展開「本機原則」→「安全性選項」，找到「帳戶：重新命名系統管理員帳戶」策略，將 Administrator 改為一個不起眼的普通使用者名稱（如 guestone），切勿使用 Admin 等易被猜測的名稱。接著新建一個名為 Administrator 的陷阱帳號，歸屬「受限使用者」群組，權限降至最低，並設定超過 10 位元的高複雜度密碼。此舉可延緩自動化腳本攻擊，並便於發現入侵嘗試。

第二步：移除預設隱藏共享與封鎖 IPC 連線

系統安裝完成後會自動建立 C$、D$、admin$ 等隱藏共享，這些常被用於 IPC$ 入侵。可撰寫批次檔（delshare.bat）刪除不需要的共享，並透過群組原則編輯器（gpedit.msc）在「使用者設定」→「Windows 設定」→「指令碼(登入/登出)」→「登入」中加入該批次檔，實現開機自動清除。

此外，IPC（Internet Process Connection）允許遠端建立命名管道連線，駭客若取得帳號密碼即可利用 net use \\ip\ipc$ "password" /user:"username" 進行側向移動。可透過登錄編輯器將 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous 值設為 1，即可禁用匿名 IPC 連線。

第三步：限制遠端存取登錄路徑

在群組原則編輯器中，依序進入「電腦設定」→「Windows 設定」→「安全性選項」，將「網路存取：可遠端存取的登錄路徑」與「網路存取：可遠端存取的登錄路徑和子路徑」均設為空白。此舉可有效阻擋掃描器透過遠端登錄竊取系統資訊。

實施上述措施後，Windows Server 2003 的攻擊面將大幅縮減，建議搭配定期修補補丁、啟用稽核原則與部署入侵偵測系統，構建纵深防禦體系。