Windows Server 2008 常見問題快速解決與基礎安全加固清單

Windows Server 2008 作為經典伺服器作業系統，部署與維護過程中常遇到安裝順序、密碼複雜度、啟用備份、UAC、自動登入、預設共享、IE ESC 等高頻問題。本文彙整 12 項核心 Q&A，並提供可直接執行的操作步驟，助您快速交付穩定、安全的伺服器環境。

安裝與啟用篇

1. 安裝順序：建議遵循 XP → Vista → Server 2008 升級路徑，或直接全新安裝；避免高版本覆蓋低版本導致開機損毀。
2. 密碼複雜度：預設強制「8 字元以上、含大小寫、數字、符號」。範例：WinServer@2008。
3. 啟用備份 (離線還原用)：備份兩檔並保存 Product Key：
   • %SystemRoot%\System32\licensing\pkeyconfig\pkeyconfig.xrm-ms
   • %SystemRoot%\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing\tokens.dat
   重裝後取得檔案所有權 → 替換 → 重啟輸入 Key 即可離線啟用。
4. 試用期重置：管理員執行 slmgr.vbs -rearm 可延長 60 天，最多 3 次（共 240 天）。

介面與安全加固篇

進階技巧

• 修改遠端桌面埠：regedit 修改 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 及 ...Wds\rdpwd\Tds\tcp\PortNumber → 防火牆新增對應入站規則 → 刪除原 3389 規則 → 重啟。
• 移除網路用戶端/檔案共用綁定：網卡屬性 → 解除安裝「Microsoft 網路用戶端」「檔案和印表機共用」 → 降低攻擊面。
• 停用 NetBIOS over TCP/IP：TCP/IPv4 進階 → WINS → 「停用 NetBIOS over TCP/IP」。

依清單逐項執行，可在 30 分鐘內完成 Server 2008 的基線安全加固與易用性優化。