Windows Server 2003 進階安全強化：封鎖五大隱性風險

前言：預設不等於安全

Windows Server 2003 雖較前代安全，但預設啟用的多項功能（錯誤回報、資源共享、遠端桌面、快速使用者切換、分頁檔殘留）可能成為攻擊面。本文說明如何透過登錄編輯與原則設定徹底封鎖這五大隱性風險。

風險一：Dr. Watson 錯誤回報洩露除錯資訊

風險： 程式當機時自動產生的 User.dmp、Drwtsn32.log 含記憶體內容、呼叫堆疊等敏感資訊，駭客可分析漏洞。

封鎖步驟：

1. 執行 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug。
2. 將 Auto 值改為 0（停用自動啟動 Dr. Watson）。
3. 刪除 %ALLUSERSPROFILE%\DrWatson\User.dmp 與 Drwtsn32.log。
4. 重新開機生效。

風險二：檔案與列印共享暴露內部網路

風險： 啟用「Microsoft 網路的檔案和印表機共享」等同於開放 TCP 139/445 埠，易遭枚舉共享、暴力破解。

封鎖步驟：

1. 「網路連線」右鍵區域連線 → 內容。
2. 取消勾選 Microsoft 網路的檔案和印表機共享。
3. 若需區域內共享，建議改用 IPsec 原則限制來源 IP，或僅在需要時暫時啟用。

風險三：遠端桌面明文傳輸帳號密碼

風險： 預設 RDP 可能允許低加密等級，帳號密碼有被竊聽風險。

封鎖步驟（若不需遠端管理）：

1. 「我的電腦」右鍵 → 內容 → 遠端。
2. 取消勾選 允許使用者遠端連線至此電腦。

若需保留遠端： 必須透過群組原則強制「高」加密等級，並配合 IPsec/VPN 使用。

風險四：快速使用者切換導致帳號被誤判鎖定

風險： 使用「切換使用者」後以傳統登入方式登入，系統可能視為暴力攻擊而鎖定帳號。

封鎖步驟：

1. 「控制台 → 管理工具 → 電腦管理 → 區域使用者和群組 → 使用者」。
2. 右鍵空白處 → 更改使用者登入或登出的方式。
3. 取消勾選 使用快速使用者切換。

風險五：關機時未清除分頁檔，機密資料殘留硬碟

風險： 分頁檔含加密金鑰、密碼明文等敏感資料，實體存取硬碟即可復原。

封鎖步驟：

1. 執行 regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
2. 將 ClearPageFileAtShutdown (DWORD) 改為 1。
3. 重新開機生效（關機時間會略微增加）。

總結

完成上述五項設定，可大幅縮減 Windows Server 2003 的攻擊面。建議搭配「安全性設定與分析」套用 hisecws.inf 或 hisecdc.inf 範本，並定期執行 MBSA 掃描缺失修補。