Windows Server 2003 綜合優化設定大全：從安裝後精簡到安全加固 17 章完整指南

章節導覽

1. 禁用「設定您的伺服器」精靈：管理工具→管理您的伺服器→勾選「登入時不顯示」。
2. 視覺效能最佳化：系統屬性→進階→效能→調整為最佳效能；桌面背景/螢幕保護/外觀效果全關。
3. IE 自動完成/時間同步/遠端註冊表/桌面清理全關：減少背景活動與攻擊面。
4. 啟用 DMA 傳輸模式：裝置管理員→IDE 控制器→主要/次要 IDE 通道→進階設定→傳輸模式設「DMA (若可用)」。
5. 重導向資料夾：我的文件/IE 暫存/Temp 移至非系統槽 (D:\Temp 等)，減輕 C 槽壓力。
6. 錯誤報告/虛擬記憶體/處理器排程/記憶體用途優化：禁用錯誤報告、虛擬記憶體設「無分頁檔案」(大記憶體機器)、處理器/記憶體優先給「程式」。
7. QoS 預留頻寬停用：gpedit.msc 禁用「限制可保留頻寬」。
8. 硬體/DirectX 加速全開：同前文技巧。
9. IE 安全性調中、移除 IE 增強安全性：控制台→新增/移除 Windows 元件→取消 IE ESC。
10. 啟用音訊服務：services.msc → Windows Audio → 自動啟動；dxdiag 聲音完全加速。
11. 啟用 ASP 支援：IIS 管理員→Web 服務擴展→Active Server Pages → 允許。
12. 免 Ctrl+Alt+Del、自動登入：本機安全性原則啟用互動式登入不需 CAD；control userpasswords2 或註冊表實現自動登入。
13. 隱藏系統檔案/資料夾：資料夾選項→查看→不顯示隱藏檔案/受保護作業系統檔案。
14. USB/新增硬碟掛載：磁碟管理→匯入/指派磁碟機代號。
15. SP1 後 DCOM 事件 10016 修正：元件服務→DCOM 設定→netman→安全性→啟動權限加入 NETWORK SERVICE 允許本機啟動。
16. 關閉預設共享 (C$, ADMIN$, IPC$)：註冊表 HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer=0、AutoShareWks=0；或停用 Server 服務 (斷開檔案共享)。
17. IPC$ 入侵防範五層防禦：
    ① 限制匿名列舉 RestrictAnonymous=1
    ② 禁用預設共享 (同上)
    ③ 停用 Server 服務
    ④ 防火牆/TCP 篩選/IPsec 封鎖 139/445
    ⑤ 強制複雜密碼防暴力破解

驗證啟動狀態

oobe/msoobe /a 查看授權狀態；net share 確認共享已關閉。

適用對象

需將 Server 2003 長期作為工作站/開發機/測試機的進階用戶，一次配置、長期受益。