Windows Server 2003 防木馬完整指南：從系統安裝到連接埠防護

隨著網路威脅日益嚴峻，木馬病毒手法層出不窮，即使是相對成熟的 Windows Server 2003 也必須建立完善的防禦體系。本文整合網路資源與實務經驗，提供從系統安裝、服務配置、補丁更新到連接埠管理的完整防木馬流程，助您打造更安全的伺服器環境。

一、 系統安裝與基礎配置

1. 核心系統安裝

使用 Windows Server 2003 安裝光碟進行標準安裝。預設情況下 IIS 6.0 不會隨系統自動安裝，需稍後手動添加，這能減少初始攻擊面。

2. IIS 6.0 按需安裝

透過「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」，勾選以下必要元件：

• 應用程式伺服器 → ASP.NET（可選）、啟用網路 COM+ 存取（必選）
• Internet 資訊服務 (IIS) → IIS 管理員、公用檔案、WWW 服務（含 ASP、WebDAV 發佈等依需求勾選）

完成後點擊「下一步」安裝，具體選項參考文末附件。

3. 系統補丁更新

開啟「開始」→「所有程式」→「Windows Update」，依提示安裝所有關鍵更新與安全性修補程式，確保系統無已知漏洞。

4. 系統備份與軟體部署

安裝完成後，使用 Ghost 等工具進行全盤備份。隨後安裝防毒軟體、解壓縮工具等常用軟體，配置防毒軟體掃描系統漏洞，再次備份建立乾淨基準映像。

二、 網路存取控制與連接埠防護

1. 精簡網路協定與服務

在「網路連線」中，僅保留「Internet 協定 (TCP/IP)」與「QoS 封包排程器」（如需流量控制）。進入 TCP/IP 進階設定，於 WINS 分頁勾選「停用 TCP/IP 上的 NetBIOS」，減少資訊洩露。

2. 啟用內建防火牆

於 TCP/IP 進階選項中啟用「Internet 連線防火牆」（ICF），雖功能基礎，但可有效封鎖非必要連接埠，達到類似 IPSec 的基礎防護效果。

3. 修改遠端桌面預設連接埠 (3389)

為降低暴力破解風險，建議修改 RDP 連接埠：

1. 執行 regedit，定位至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
   及
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
2. 將兩處的 PortNumber 值改為自訂連接埠（如 10000），注意選擇「十進位」。
3. 在 Windows 防火牆中新增該連接埠的允許規則。
4. 重新啟動伺服器使設定生效。

完成上述步驟，可大幅提升 Windows Server 2003 抵禦木馬與入侵的能力。建議定期審核日誌、更新特徵碼，並配合 IPSec 原則實現纵深防禦。