修改登錄檔堵住 Windows Server 2003 兩大安全隱患：Dr. Watson 自動儲存與檔案列印共享

Windows Server 2003 存在較少人知的安全隱患，透過登錄檔與網路設定可封堵。

隱患一：Dr. Watson 自動儲存除錯資訊

程式出錯時 Dr. Watson 自動儲存除錯資訊 (User.dmp, Drwtsn32.log)，可能被駭客利用洩露系統細節。

封堵步驟

1. regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug → Auto 值改為 0。
2. 刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log。
3. 重開機生效。

隱患二：檔案與列印共享敞開攻擊面

共享功能雖方便，但也為駭客打開大門。用畢即關。

關閉步驟

1. 控制台 → 網路連線 → 右鍵「區域連線」→ 內容。
2. 取消勾選「Microsoft 網路的檔案與印表機共用」。
3. 本機即不再提供共享服務，減少攻擊面。