Windows Server 2003 實用應用技巧：安全與效能並重

Windows Server 2003 核心經優化，啟動與執行速度優於 Win2000，但預設設定存在安全隱患。以下技巧助您兼顧效能與防護。

1. 關閉 Dr. Watson 自動儲存偵錯資訊

偵錯資訊可能洩露系統細節。執行 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug，將 Auto 值改為 0。再刪除 %ALLUSERSPROFILE%\DrWatson\User.dmp 與 Drwtsn32.log，重開機生效。

2. 移除 IE Enhanced Security Configuration (IE ESC)

預設 IE 安全等級過高，瀏覽不便。「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」取消勾選「Internet Explorer 增強的安全性設定」，完成後 IE 不再強制檢查網站安全性。

3. 用畢即關「檔案和印表機共用」

「控制台」→「網路連線」→「區域連線」右鍵→「內容」→取消勾選「Microsoft 網路的檔案和印表機共用」，關閉潛在入侵通道。

4. 關閉「快速使用者切換」避免帳號誤鎖

「控制台」→「管理工具」→「電腦管理」→「本機用戶和群組」→「用戶」→右鍵空白處→「更改使用者登入或登出的方式」→取消勾選「使用快速使用者切換」。

5. 關閉關機事件追蹤器 (三種方法任選一)

• 群組原則：gpedit.msc→「電腦設定」→「管理範本」→「系統」→「顯示關機事件追蹤器」→「已停用」。
• 登錄檔：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability 新建 DWORD ShutdownReasonOn=0。
• 電源選項：「控制台」→「電源選項」→「進階」→「按下電源鍵時」選「關機」，以後直接按機箱電源鍵即可快速關機。

6. 硬體驅動簽名與管理精靈

安裝驅動請優先使用通過 WHQL 數位簽章的版本，確保穩定相容。善用「配置您的伺服器」與「管理您的伺服器」精靈快速部署伺服器角色。