Windows Server 2003 系統安全維護四大核心原則

Windows Server 2003 雖以安全穩定著稱，但疏於維護仍易遭入侵。資深管理員總結四大核心維護原則，建立纏深防禦體系。

一、嚴格限制 Administrators 群組成員

• 原則：僅保留一個自建管理員帳號，每日檢查群組成員，發現多餘帳號立即刪除（必為後門）。
• 注意 Guest 帳號：駭客常啟用 Guest → 改密碼 → 加入 Administrators，發現 Guest 進入管理群組立即停用。

二、停用非必要服務與遠端登入功能

• 不明用途服務一律關閉，減少攻擊面。
• 無遠端管理需求時，關閉所有遠端網路登入功能。
• 除非必要，禁用 Task Scheduler、RunAs Service 等服務。
• 指令快速停止服務：net stop 服務名稱。

三、管理員嚴守本分，伺服器不作私人用途

• 避免在伺服器上用 IE 瀏覽網頁、收發郵件，防止瀏覽器漏洞導致木馬植入或機密外洩。
• IE 漏洞頻出、Outlook 易中毒，風險自負。

四、重視本地安全，防範內部威脅

1. 及時修補補丁，防輸入法漏洞（若開啟終端服務，輸入法漏洞等同大門敞開）。
2. 不顯示上次登入帳號：本地安全性原則 → 安全性選項 → 「登入畫面不顯示上次登入使用者名稱」啟用。
3. 安裝系統時勿連網：安裝初期會建立無密碼保護的 $ADMIN 共享帳號，直到重開機前極度脆弱；服務自動啟動前系統滿是漏洞。

落實四大原則，配合定期稽核，才能讓 Windows Server 2003 真正成為堅固堡壘。