什麼是安全性設定精靈（SCW）？
SCW 是 Windows Server 2003 SP1/R2 新增的安全性工具，能依伺服器角色自動建立、編輯、套用或回滾安全性原則，縮減受攻擊面，包含服務、連接埠、稽核原則、登錄、IIS 等設定，並可透過群組原則部署至多台相同角色伺服器。
安裝 SCW
SP1/R2 安裝後預設不含 SCW，需手動加裝：
- 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
- 勾選「安全性設定精靈」，按「下一步」完成安裝（需提供安裝來源媒體）。
啟動方式
- 「開始」→「所有程式」→「管理工具」→「安全性設定精靈」。
- 或執行「開始」→「執行」→輸入
SCW.exe。
核心功能操作流程
- 角色選擇：指定伺服器角色（如檔案伺服器、終端機伺服器、SMS 伺服器/用戶端等），可勾選允許的管理服務（BITS、遠端桌面、SQL Agent 等）。
- 連接埠管理：啟用/停用 TCP/IP 連接埠，可限制特定 IP 或子網存取特定連接埠（如僅允許管理子網連接埠 3389 遠端桌面）。
- SMB/LDAP 簽署：可強制簽署 SMB 與 LDAP 流量，防止中間人攻擊。
- 稽核原則：設定成功/失敗登入與物件存取的稽核。
- IIS 設定：選擇啟用的 IIS 延伸模組（ASP.NET、WebDAV 等）與虛擬目錄權限。
實務建議
SCW 預設策略較嚴格，需花時間微調至「恰如其分」的平衡點。建議先於測試環境驗證，再透過群組原則推送至生產環境。定期使用 SCW 掃描比對現有設定與基準原則，確保持續合規。
