Windows Server 2008 系統加固三大核心漏洞封堵實戰

Windows Server 2008 雖具備業界領先的安全架構，但預設配置下仍存在可被利用的隱私洩漏面。本文針對虛擬記憶體殘留、系統日誌記錄、應用程式漏洞三大風險點，提供基於群組原則與進階防火牆的具體封堵方案。

1. 封堵虛擬記憶體頁面檔案洩漏

關機時自動清除頁面檔，防止具備檔案存取權限的非授權使用者讀取記憶體殘留的敏感資料（加密金鑰、密碼明文等）。

1. 執行 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「安全性選項」。
3. 找到「關機：清除虛擬記憶體頁面檔案」→ 雙擊→ 選「已啟用」→ 確定。

生效後，每次關機/重啟系統會自動覆寫 pagefile.sys，耗時隨實體記憶體大小線性增長，建議 8 GB 以上記憶體機器評估關機延遲是否可接受。

2. 封堵系統日誌隱私記錄

預設啟用的 Windows Event Log 服務會詳細記錄使用者登入/登出、程式執行、網路連線等行為。若伺服器非作為審計主機，建議停用該服務：

1. 開啟「伺服器管理員」→「設定」→「服務」。
2. 雙擊「Windows Event Log」→「停止」→「啟動類型」改為「已停用」→ 確定。

注意：停用後將失去安全審計追蹤能力，請依合規需求權衡。

3. 封堵應用程式漏洞被遠端利用

系統修補程式無法修復第三方應用程式本身的漏洞。利用「進階安全 Windows 防火牆」建立出站封鎖規則，阻斷含漏洞程式主動對外連線：

1. 「伺服器管理員」→「設定」→「進階安全 Windows 防火牆」→「輸入規則」→ 右鍵「新增規則」。
2. 規則類型選「程式」→ 下一步→「此程式路徑」填入含漏洞執行檔完整路徑（如 C:\Apps\VulnApp.exe）。
3. 動作選「封鎖連線」→ 套用至「網域、私人、公用」三種設定檔→ 命名儲存。

此規則生效後，該程式仍可正常本地執行，但無法發起任何網路連線，徹底切斷漏洞被遠端利用的路徑。