Windows Server 2003 安全加固全攻略：五大隱患徹底封堵

Windows Server 2003 預設配置側重功能易用性，若直接投入生產環境存在多處安全隱患。本文針對 Dr. Watson 調試信息洩露、資源共享暴露、遠程桌面明文傳輸、快速用戶切換邏輯缺陷、頁面交換文件殘留五大風險點，提供註冊表級加固方案。

一、封堵 Dr. Watson 自動保存調試信息

風險： 程序崩潰時自動生成 User.dmp、Drwtsn32.log，可能包含內存敏感數據（密碼、加密金鑰、業務數據）。

1. 運行 regedit，定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug。
2. 將 Auto 值從 1 改為 0（禁用自動調試）。
3. 刪除現有緩存文件：
   %ALLUSERSPROFILE%\Documents\DrWatson\User.dmp
%ALLUSERSPROFILE%\Documents\DrWatson\Drwtsn32.log
4. 重啟系統生效。

二、關閉不必要的文件與打印共享

風險： 預設啟用的「Microsoft 網絡文件和打印機共享」開放 139/445 端口，擴大攻擊面。

1. 「網絡連接」→ 右鍵「本地連接」→ 「屬性」。
2. 取消勾選 「Microsoft 網絡的文件和打印機共享」。
3. 確定，介面重綁定生效。

若確需局域網共享，請配合 IPSec 策略限制訪問來源 IP，並啟用 SMB 簽名（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature = 1）。

三、禁用遠程桌面明文認證傳輸

風險： 遠程桌面若未強制 TLS 1.0+ 加密，認證過程可能被網絡嗅探工具捕獲。

1. 右鍵「我的電腦」→ 「屬性」→ 「遠程」標籤。
2. 取消勾選 「允許用戶遠程連接到這台計算機」。

進階加固（若必須保留遠程桌面）：

• 組策略：計算機配置 → 管理範本 → Windows 元件 → 終端服務 → 安全性 → 要求使用特定的安全層進行遠程 (RDP) 連接 = SSL (TLS 1.0)
• 註冊表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\SecurityLayer = 2 (SSL)
• 強制網絡層級身份驗證 (NLA)：UserAuthentication = 1

四、禁用快速用戶切換防止帳戶誤鎖定

風險： 快速切換後以傳統方式登入，可能被系統判定為暴力攻擊而鎖定帳戶。

1. 「控制面板」→ 「管理工具」→ 「計算機管理」。
2. 「本地用戶和組」→ 「用戶」→ 右鍵空白處 → 「更改用戶登錄或注銷的方式」。
3. 取消勾選 「使用快速用戶切換」。

五、關機時自動清除頁面交換文件

風險： pagefile.sys 保留運行時內存殘留（明文密鑰、會話令牌），物理訪問者可離線分析。

1. regedit 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
2. 將 ClearPageFileAtShutdown (DWORD) 設置為 1。
3. 重啟生效。下次關機將耗時較長（視內存大小與磁碟速度），屬正常現象。

驗證清單

原則： 「最小權限、最小服務、最小暴露」。每項加固後務必在測試環境驗證業務功能無影響，再推廣至生產。