Windows Server 2003 系統安全強化四大核心策略

面對層出不窮的網路威脅，Windows Server 2003 必須進一步強化安全設定。本文提供四大實務策略，涵蓋帳號、共享、自動播放與登錄存取控制。

1. 強化使用者密碼原則

• 長度 ≥ 8 字元，混合大小寫字母、數字、特殊符號（如 psp53,@pq）
• 避免生日、電話、手機號碼等個資
• 有效抵禦暴力破解與字典攻擊

2. 移除預設共享與封鎖 IPC$ 連線

• 群組原則：gpedit.msc → 使用者配置\Windows 設定\指令碼(登入/登出)\登入 → 新增 delshare.bat 刪除預設共享
• 登錄封鎖匿名 IPC 連線：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous = 1

3. 關閉所有磁碟機的自動播放

群組原則：gpedit.msc → 計算機配置\管理範本\系統\關閉自動播放 → 已啟用 → 所有磁碟機。防止惡意程式透過自動播放執行。

4. 清空遠端可存取的登錄路徑

將遠端可存取的登錄機碼路徑設為空值，防止駭客透過掃描器遠端讀取系統資訊。

四大策略層層設防，大幅提升伺服器抗攻擊能力。