Windows Server 2003 安全隱患徹底封堵：五大登錄與設定強化指南

Server 2003 預設配置下的五大安全風險與修正

Windows Server 2003 雖強化安全性，但預設啟用的多項功能仍存在資安隱患。以下針對自動除錯資訊洩漏、資源共用、遠端存取、快速使用者切換、分頁檔殘留五大風險提供登錄與設定修正方案：

1. 封堵 Dr. Watson 自動儲存除錯資訊

Dr. Watson 於程式當機時自動記憶體傾印 (User.dmp) 與日誌 (Drwtsn32.log)，可能洩漏敏感資料。
修正：

1. regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug → Auto 值改為 0。
2. 刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log。
3. 重開機生效。

2. 關閉不必要的檔案與印表機共用

預設啟用的「Microsoft 網路的檔案和印表機共用」開放 SMB 連接埠 (139/445)，增加攻擊面。
修正： 控制台 → 網路連線 → 區域連線內容 → 取消勾選「Microsoft 網路的檔案和印表機共用」→ 確定。僅在確需共用時暫時啟用。

3. 防範遠端桌面明文帳號傳輸被竊聽

遠端桌面預設允許明文帳號傳輸，易遭網路嗅探工具攔截。
修正： 系統內容 → 遠端 → 取消勾選「允許使用者遠端連線到這台電腦」。必須使用遠端管理時，建議搭配 VPN/IPSec 或僅開放特定 IP 存取。

4. 停用快速使用者切換避免帳號誤判鎖定

快速切換後以傳統方式登入，系統可能誤判為暴力攻擊而鎖定帳號。
修正： 控制台 → 使用者帳戶 → 變更使用者登入或登出的方式 → 取消勾選「使用快速使用者切換」。

5. 關機時自動清除分頁檔防止機密資料殘留

分頁檔 (pagefile.sys) 可能殘留記憶體中的密碼、金鑰等敏感資訊。
修正：

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → ClearPageFileAtShutdown 值改為 1 (DWORD)。
2. 重開機生效。關機時間會略微增加，但大幅提升資料安全性。

套用上述五項設定後，配合定期安裝修補程式、啟用防火牆、實施最小權限原則，可顯著提升 Windows Server 2003 系統的資安防護等級。