Windows Server 2003 網路伺服器安全佈署完整攻略

Windows Server 2003 作為網路伺服器上線前，必須完成最小權限、最小服務、最新修補的三大原則佈署。以下為標準化安全安裝流程：

1. 磁碟分區與檔案系統

• 至少兩個分區（系統/資料分離）
• 全盤採用 NTFS 格式，支援檔案級權限與加密

2. 離線安裝系統

• 拔除網路線安裝，避免安裝過程暴露於攻擊面

3. IIS 最小化安裝

預設不安裝 IIS。需時透過「新增/移除 Windows 元件 → 應用程式伺服器 → 詳細資訊 → Internet 資訊服務」僅勾選：

• Internet 資訊服務管理員
• 公用檔案
• 背景智慧型傳輸服務 (BITS) 伺服器擴充
• World Wide Web 服務
• （視需求）FrontPage 2002 Server Extensions

禁用 FTP、SMTP 等非必要服務。

4. 安裝資料庫與應用程式並打補丁

• 安裝 MSSQL 等必要軟體
• 立即執行 Windows Update 安裝所有關鍵性更新

5. 執行 MBSA 基準安全分析

使用 Microsoft Baseline Security Analyzer (MBSA) 掃描主機，輸出缺漏修補程式、弱點設定報告，依報告逐項修正。

完成上述五階段，再接上網路、對外發布服務，可大幅降低初期被入侵風險。