Windows Server 2003 實用管理技巧六則：安全優化與系統精簡

Windows Server 2003 核心改進與裝置管理優化，效能超越 Windows 2000 Server，但操作邏輯與安全預設值差異較大。本文整理六大實用技巧，協助管理員快速上手並強化系統安全。

一、停用 Dr. Watson 自動儲存偵錯資訊

Dr. Watson 預設會在程式錯誤時自動儲存偵錯資訊，恐被駭客竊覽。透過登錄編輯器將 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Auto 設為 0，並刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log，重啟生效。

二、移除 IE 強化安全性設定

預設 IE 安全等級為「高」，瀏覽需逐一加入信任網站。在「控制台\新增移除程式\新增移除 Windows 元件」中取消勾選「Internet Explorer 強化安全性設定」，即可恢復正常瀏覽體驗。

三、關閉檔案與印表機共享

網路連線內容頁取消「Microsoft 網路的檔案和印表機共用」，防止共享服務成為駭客入侵跳板，僅在需要時啟用。

四、停用快速使用者切換

「電腦管理\本地用戶和群組\使用者\更改用戶登入或登出的方式」中取消「使用快速使用者切換」，避免傳統登入方式被誤判為非法帳號而遭鎖定。

五、關閉關機事件追蹤程式

三種方法任選一：
① 群組原則：gpedit.msc → 計算機配置\管理範本\系統\顯示關機事件追蹤程式 → 已停用
② 登錄：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability\ShutdownReasonOn = 0 (DWORD)
③ 電源選項：進階分頁將電源按鈕動作設為「關機」，按機殼電源鍵即可直接關機。

六、其他建議

僅安裝通過 WHQL 認證的數位簽章驅動程式；善用「設定您的伺服器」與「管理您的伺服器」精靈快速部署角色。