Windows Server 2008 系統硬化指南：封堵六大隱私與安全漏洞

Windows Server 2008 雖內建完善安全機制，仍存多處潛在隱私洩漏風險。本文針對虛擬記憶體、系統日誌、應用程式漏洞、系統核心傾印、網路探索、管理員帳號六大面向，提供群組原則與登錄層面的封堵方案，打造固若金湯的伺服器環境。

一、封堵虛擬記憶體分頁檔案殘留隱私

關機時自動清除分頁檔，防止敏感資料殘留於磁碟被讀取。

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
2. 找到「關機：清除虛擬記憶體分頁檔案」→ 啟用。

二、停用系統事件日誌記錄使用者行為

非伺服器角色機器可停用 Windows Event Log 服務，避免登入時間、執行程式、上網紀錄被查閱。

1. 伺服器管理員 → 設定 → 服務。
2. 雙擊 Windows Event Log → 停止 → 確定。

三、阻擋有漏洞應用程式的網路存取

針對已知漏洞應用程式，建立防火牆輸入規則封鎖其網路連線，同時保留本地執行能力。

1. 伺服器管理員 → 設定 → 進階安全性 Windows 防火牆 → 輸入規則 → 新增規則。
2. 規則類型「程式」→ 指定有漏洞程式完整路徑。
3. 動作選「封鎖連線」→ 設定檔全選 → 命名完成。

四、停用系統失敗核心傾印（防止記憶體鏡像洩漏特權資訊）

1. 控制台 → 系統 → 進階系統設定 → 進階 → 啟動和失敗復原「設定」。
2. 「系統失敗」區塊 → 「寫入偵錯資訊」選擇「無」→ 確定。

五、關閉網路探索功能（隱藏裝置避免被掃描）

1. 控制台 → 網路和共用中心 → 變更進階共用設定 → 關閉網路探索 → 套用。
2. 網路連線 → 右鍵區域連線 → 內容 → 取消勾選：
   • Link-Layer Topology Discovery Responder
   • 連結層拓撲探索對應器 I/O 驅動程式

六、重命名內建 Administrator 帳號（防暴力破解）

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
2. 「帳號：重新命名系統管理員帳號」→ 輸入難以猜測名稱（如 tequanzh）→ 確定。

部署建議：生產環境套用前請於測試機驗證相容性；配合定期修補、最小權限原則、稽核日誌審查，構建纵深防禦體系。

完成上述六項硬化，可大幅降低資料洩漏與入侵風險，使 Windows Server 2008 在面對內外部威脅時更具韌性。