Windows Server 2003 進階內幕：Empty.exe 記憶體釋放與安全性事件 ID 完整對照表

Windows Server 2003 隱藏兩項強大內建功能：Empty.exe 精準釋放記憶體、詳細的安全性事件 ID 對照表，讓管理員無需第三方工具即能深度掌控系統狀態。

一、Empty.exe：精準記憶體釋放工具

• 位置：系統目錄 (隨 OS 安裝)。
• 特點：僅釋放必要資源，不強迫全釋放，避免增加硬碟負擔，優於第三方記憶體最佳化工具。
• 用法：
  Empty.exe PID (PID 為程序 ID)
  或 Empty.exe 程序名稱
• 限制：僅限 Windows Server 2003，Win2000/XP 無此工具。

二、安全性事件 ID 完整對照 (部分關鍵項)

帳戶登入事件 (稽核帳戶登入事件)

• 672：成功簽發/驗證 AS 票證 (Kerberos)
• 673：TGS 票證已授權 (允許對特定服務驗證)
• 675：預先驗證失敗 (密碼錯誤，KDC 產生)
• 681：登入失敗 (嘗試網域帳戶登入)
• 682：使用者重新連線至中斷的終端機工作階段
• 683：使用者未登出即中斷終端機工作階段

帳戶管理事件 (稽核帳戶管理)

• 624：建立使用者帳戶
• 627/628：變更/設定使用者密碼
• 630：刪除使用者帳戶
• 631-634：全域群組建立/成員異動/刪除
• 635-638：本機群組建立/成員異動/刪除/變更
• 642：變更使用者帳戶
• 644：帳戶自動鎖定
• 645-647：電腦帳戶建立/變更/刪除
• 648-667：各類安全性停用/啟用群組 (通用/全域/本機) 的建立、變更、成員異動、刪除
• 684：管理群組成員安全性描述元已設定 (每 60 分鐘自動套用)
• 685：帳戶名稱已變更

熟悉事件 ID 含義，能在事件檢視器中快速判斷安全性事件性質，配合 Empty.exe 記憶體管理，讓 Windows Server 2003 維運更精準高效。