Windows Server 2003 安全性強化 5 大支柱：密碼原則、移除預設共享、關閉自動播放、封鎖遠端登錄、自動修補

企業廣泛採用 Windows Server 2003，但預設配置存在多項安全隱憂。本文提出 5 面向強化策略，構建纵深防禦體系。

1. 強化密碼原則

• 長度 ≥ 8 字元，混合大小寫、數字、特殊符號（如 adlj@，78f.）。
• 避免生日、電話、姓名等易猜測資訊。
• 配合「帳號鎖定原則」防禦暴力破解。

2. 移除預設共享與封鎖 IPC$

• gpedit.msc → 使用者設定→Windows 設定→指令碼(登入/登出)→登入加入 delshare.bat 刪除行政共享 (C$, ADMIN$ 等)。
• 登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous = 1 限制匿名列舉。

3. 關閉自動播放

gpedit.msc → 電腦設定→管理範本→系統→「關閉自動播放」→「已啟用」→ 選「所有磁碟機」。防止惡意程式透過光碟/USB 自動執行。

4. 清空遠端可存取登錄路徑

gpedit.msc → 電腦設定→Windows 設定→安全性設定→安全性選項→「網路存取：可遠端存取的登錄路徑」→ 刪除所有內容。阻斷掃描器遠端讀取系統資訊。

5. 啟用 Windows Update 自動修補

同步部署防毒軟體與系統修補程式，避免「查殺-再感染」循環導致系統癱瘓。設定自動下載並安裝關鍵更新。

落實上述措施，可大幅提升 Windows Server 2003 抵禦內外部威脅的能力。