Windows Server 2003 系統五大安全隱患徹底封堵指南

Windows Server 2003 雖較早期版本安全，但預設仍存在多項潛在風險。本文針對五大常見隱患提供具體封堵步驟，助您構建更堅固的防線。

1. 封堵 Dr. Watson 自動儲存偵錯資訊

應用程式錯誤時，Dr. Watson 會將偵錯資訊寫入 User.dmp 等檔案，可能洩露系統細節。關閉方法：

1. 執行 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug。
2. 將 Auto 值改為 0。
3. 刪除 C:\Documents and Settings\All Users\Shared Documents\DrWatson\ 下的 User.dmp 與 Drwtsn32.log。
4. 重新開機生效。

2. 關閉不必要的檔案與列印共享

共享功能雖方便，但也為攻擊者打開大門。關閉步驟：

1. 「控制台」→「網路連線」，右鍵「區域連線」選「內容」。
2. 取消勾選「Microsoft 網路的檔案和印表機共用」。
3. 確定，系統不再對外提供共享服務。

3. 禁用遠端桌面明文傳輸風險

遠端桌面預設可能以明文傳輸帳號密碼，易遭嗅探。關閉遠端連線：

1. 右鍵「我的電腦」→「內容」→「遠端」分頁。
2. 取消「允許使用者遠端連線到這台電腦」。
3. 確定套用。

4. 關閉快速使用者切換避免帳號鎖定誤判

快速切換可能導致系統誤判暴力攻擊而鎖定帳號。關閉方式：

1. 「控制台」→「管理工具」→「電腦管理」→「本機使用者和群組」→「使用者」。
2. 點選「變更使用者登入或登出的方式」，取消「使用快速使用者切換」。

5. 關機時自動清除分頁檔防止隱私洩露

分頁檔可能殘留敏感資料。設定關機清除：

1. regedit 開啟 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
2. 將 ClearPageFileAtShutdown 設為 1。
3. 重新開機生效。

完成上述五項設定，並配合定期修補補丁、最小權限原則，可大幅提升 Windows Server 2003 安全性。