Windows 伺服器安全基線設定完整清單 (Win2K/XP/2003 通用)

一、停用預設隱藏共享 (C$, ADMIN$, IPC$)

登錄：
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer = 0 (伺服器版)
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareWks = 0 (工作站版)
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1 (限制匿名 IPC$ 連線)
重啟 Server 服務驗證：net share 無管理共享。

二、關閉「檔案與印表機共用」

非檔案伺服器：網路連線 → 區域連線 內容 → 取消勾選「Microsoft 網路的檔案與印表機共用」。
徹底移除 NetBIOS 攻擊面：TCP/IP 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。

三、禁止建立空連線 (Null Session)

登錄：HKLM\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1 (同上)。
防止匿名枚舉用戶、共用、原則、登錄鍵值。

四、移除非必要網路協定

僅保留 TCP/IP。移除：NetBEUI、NWLink IPX/SPX、AppleTalk 等。
減少協定堆疊攻擊面與廣播風暴風險。

五、停用非必要服務 (核心清單)

六、重新命名與強化 Administrator 帳號

1. 設定 12 碼以上複雜密碼 (大小寫、數字、符號)。
2. 重新命名：本地用戶和群組 → 使用者 → Administrator → 重新命名 (如 SysAdmin_2024)。
3. 建立同名 Administrator 陷阱帳號：無權限、複雜密碼、啟用稽核登入失敗，誘導攻擊者暴力破解錯誤目標。

七、停用 Guest 及未使用帳號

本地用戶和群組 → 使用者 → Guest → 內容 → 勾選「帳號已停用」。
移除/停用所有非必要內建帳號 (TsInternetUser, IUSR_*, IWAM_* 等，視 IIS 狀態)。

八、防範木馬與惡意程式

• 下載檔案先掃毒再執行。
• 定期檢查啟動項：`msconfig` / `regedit` → HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 及 `RunOnce`、`RunServices`，刪除可疑項目。
• 啟用軟體限制原則 (群組原則) 僅允許簽名/白名單程式執行。

九、IIS 5.0/6.0 安全設定 (若啟用 Web 服務)

1. 移動網站根目錄至非系統磁碟 (如 D:\Web)。
2. 刪除預設虛擬目錄：_vti_bin, IISSamples, Scripts, IISHelp, IISAdmin, MSADC。
3. 應用程式對應移除非必要副檔名 (.htw, .htr, .idq, .ida, .idc, .shtm, .shtml, .stm, .printer 等)。
4. 錯誤訊息設為自訂純文字，不顯示詳細錯誤 (路徑、SQL、堆疊)。
5. URLScan / Request Filtering 規則封鎖可疑字串 (../, cmd.exe, select, union,