Windows Server 2003 單機工作站模式完整優化指南

前言

Windows Server 2003 預設為伺服器角色優化，若作為個人工作站或開發機使用，需調整多項服務、介面與登錄設定以獲得最佳體驗。本文彙整 17 類實用調校技巧，涵蓋啟動加速、多媒體支援、安全性調整、登錄優化與防護設定。

一、停用「設定您的伺服器」精靈

「控制台」→「系統管理工具」→「管理您的伺服器」→ 左下角勾選「登入時不顯示此頁面」。

二、啟用硬體與 DirectX 加速

• 硬體加速：桌面右鍵→內容→設定→進階→疑難排解→滑桿拉至「完整」。
• DirectX 加速：執行 dxdiag →「顯示」頁啟用 DirectDraw、Direct3D、AGP 材質加速；「音效」頁將硬體加速拉至「完整加速」。

三、啟用音效卡

1. services.msc → 「Windows Audio」→ 啟動類型「自動」→「啟動」。
2. dxdiag →「音效」頁確認加速等級為「完整加速」。

四、啟用 ASP 支援 (IIS 6)

「控制台」→「系統管理工具」→「Internet Information Services (IIS) 管理員」→「Web 服務擴展」→「Active Server Pages」→「允許」。

五、啟用 XP 風格桌面主題

1. services.msc →「Themes」→「自動」→「啟動」。
2. 桌面右鍵→內容→主題→選擇「Windows XP」。
3. 系統屬性→進階→效能→視覺效果→勾選「在桌面圖示上使用陰影」。

六、停用關機事件追蹤器

gpedit.msc →「電腦設定」→「系統管理範本」→「系統」→「顯示關機事件追蹤程式」→「已停用」。

七、USB/行動硬碟/新增硬碟磁碟機代號指派

「我的電腦」右鍵→「管理」→「磁碟管理」→對目標磁碟右鍵→「變更磁碟機代號和路徑」→「新增/變更」。
若無法自動指派，執行 mountvol.exe /e。

八、控制台顯示所有元件

編輯 Windows\inf\sysoc.inf，將所有 hide 字串移除或取代。

九、停用 IE 增強式安全性與安全性提示

IE「工具」→「網際網路選項」→「安全性」→「網際網路」區域→「自訂等級」→將相關「提示」改為「啟用/停用」。
注意：需先於「新增/移除 Windows 元件」移除「IE 增強式安全性」元件，上述設定才生效。

十、免按 Ctrl+Alt+Del 並自動登入

方法 1：登錄表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoAdminLogon"="1"
"DefaultUserName"="Administrator"
"DefaultPassword"="你的密碼"

方法 2：群組原則

gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「安全性選項」→「互動式登入：不需要 Ctrl+Alt+Del」→「已啟用」。

方法 3：TweakUI / netplwiz

• TweakUI：Logon → Autologon → 勾選「Log on automatically at system startup」→ 輸入帳號密碼。
• 執行 rundll32 netplwiz.dll,UsersRunDll 開啟「使用者帳號」對話框直接設定。

十一、隱藏系統檔案/資料夾

任意資料夾→「工具」→「資料夾選項」→「檢視」→調整：「隱藏受保護的作業系統檔案」、「隱藏檔案和資料夾」。

十二、啟用 IMAPI CD-Burning 與 WIA 服務

• services.msc →「IMAPI CD-Burning COM Service」→「自動」→「啟動」。
• services.msc →「Windows Image Acquisition (WIA)」→「自動」→「啟動」。

十三、進階效能調整

• 系統屬性→進階→效能→進階→「處理器排程」與「記憶體使用」設為「程式」。
• 關閉錯誤回報（保留嚴重錯誤通知）。
• 視記憶體大小調整或停用虛擬記憶體以加快關機/登出。

十四、加快啟動與執行速度（登錄表調校）

; 減少預讀取等待
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000001

; 縮短服務關閉等待
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="1000"

; 縮短應用程式關閉等待
[HKEY_CURRENT_USER\Control Panel\Desktop]
"WaitToKillAppTimeout"="1000"
"HungAppTimeout"="200"
"AutoEndTasks"="1"

; 停用 QoS 預留頻寬
gpedit.msc →「電腦設定」→「系統管理範本」→「網路」→「QoS 封包排程器」→「限制可保留頻寬」→「已停用」

; 停用視窗動畫
[HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics]
"MinAnimate"="0"

; 停用內建 ZIP 資料夾
regsvr32 /u zipfldr.dll

; 自訂啟動/警告訊息
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeCaption"="標題文字"
"LegalNoticeText"="警告訊息內容"

十五、安裝 Java VM

下載並安裝 Microsoft Java VM 或 Sun Java (JRE/JDK)。

十六、安裝 DirectX 9.0c

需先啟用 DirectX/圖形加速（見第二點），再執行安裝程式。

十七、建議防毒/防火牆軟體

• Symantec Norton AntiVirus Corporate 8.01
• ZoneAlarm 3.7.159
• Norton Personal Firewall 2003

附錄：防範 IPC$ 入侵綜合對策

1. 限制匿名列舉：HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous=1（勿設 2）。
2. 停用預設共享：net share ipc$ /delete 等，或 AutoShareServer=0。
3. 停用 Server 服務 (lanmanserver)。
4. 防火牆/TCP/IP 篩選/IPSec 封鎖 139、445 埠。
5. 所有帳號設定複雜密碼。

結語

上述調校將 Windows Server 2003 轉化為高效能、低干擾的工作站環境。建議依實際需求選擇性套用，並做好系統還原點以便回溯。登錄表修改請謹慎操作，錯誤可能導致系統無法啟動。