Windows Server 2003 系統安全強化四大實招

雖然 Windows Server 2003 安全性較佳，但面對當前病毒與攻擊手法，仍需額外防護。以下四招簡單卻有效，能大幅提升系統抗攻擊能力。

1. 強化帳號密碼原則

密碼長度 ≥8 字元，混合大小寫字母、數字、特殊符號（如 psp53,@pq），避免生日、電話等個資。可有效防禦暴力破解。

2. 移除預設共享與封鎖 IPC$ 連線

1. 執行 gpedit.msc，依序展開：使用者設定 → Windows 設定 → 指令碼 (登入/登出) → 登入，新增批次檔 delshare.bat 刪除預設共享 (C$, D$, IPC$, ADMIN$ 等)。
2. 開啟登錄編輯器，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，將 restrictanonymous 值改為 1，禁止匿名 IPC$ 連線。

3. 關閉自動播放功能

自動播放不僅影響光碟機，也會對所有磁碟機生效，易被惡意程式利用。在 gpedit.msc 中：電腦設定 → 系統管理範本 → 系統 → 「關閉自動播放」設為「已啟用」，範圍選「所有磁碟機」。

4. 清空遠端可存取的登錄路徑

將遠端可存取的登錄機碼路徑設為空值，防止駭客透過掃描器遠端讀取系統資訊。

四招操作簡單、無需額外軟體，立即執行即可為 Win2003 加上堅實防護層。