Windows Server 2003 SP1 新功能亮點：安全性設定精靈 (SCW) 體驗與部署

SCW 簡介

Security Configuration Wizard (SCW) 為 SP1 新增元件，透過嚮導式介面依伺服器角色自動建立/編輯/套用/回滾安全性原則，涵蓋服務、連接埠、稽核、登錄、IIS 等，大幅降低受攻擊面與管理負擔。

安裝 SCW

1. 確認已安裝 SP1。
2. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
3. 勾選「安全性設定精靈」→「下一步」完成安裝（需安裝媒體）。

啟動方式

• 「控制台」→「管理工具」→「安全性設定精靈」。
• Win+R → SCW.exe。

核心功能流程

1. 選擇伺服器角色（檔案伺服器、列印伺服器、網域控制站、Web 伺服器等）。
2. 選擇允許的用戶端管理服務（遠端桌面、BITS、瀏覽器等）。
3. 設定網路安全性（啟用/停用 TCP/UDP 連接埠，限制特定 IP/子網存取）。
4. 設定稽核原則、登錄值、IIS 延伸模組與虛擬目錄權限。
5. 完成後可另存為原則檔（.xml），透過群組原則部署至同角色伺服器；亦可比對現有設定與基準差異，或回滾至先前設定。

實務建議

• 先在測試環境驗證原則相容性，避免誤關鍵服務導致業務中斷。
• 定期掃描比對，確保持續合規。
• 結合 MBSA (Microsoft Baseline Security Analyzer) 進行弱點掃描，形成「基準線＋掃描＋修補」閉環。