Windows Server 2008 R2 作為伺服器作業系統，預設安全性較高、介面較精簡。本文彙整 26 項實用管理技巧，涵蓋帳號、介面、服務、網路、授權、效能等面向，助管理員快速調校為好用的工作環境。
帳號與登入設定
- 密碼複雜度：至少 6 碼、含大小寫字母與數字 (例：
Ab123456)
- 自動登入：Win+R →
rundll32 netplwiz.dll,UsersRunDll → 取消「使用者必須輸入密碼」 → 輸入密碼 (需先關閉 UAC)
- 關閉 Ctrl+Alt+Del 強制登入：
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 「互動式登入: 不需要 CTRL+ALT+DEL」 → 已啟用
介面與視覺效果
- 啟用 Aero：安裝顯示卡驅動 → 伺服器管理員 → 功能 → 新增功能 → 「桌面體驗」 → 重啟 → 服務啟動「Themes」設為自動 → 個人化選擇 Aero 主題
- 桌面圖示大小：Ctrl+滑鼠滾輪 或 右鍵 → 檢視 → 經典圖示
- 恢復「電腦」圖示：右鍵桌面 → 個人化 → 變更桌面圖示
系統服務與效能
- 關閉 UAC：控制台 → 使用者帳戶 → 開啟/關閉 UAC → 取消勾選 (裝軟體後建議重新開啟)
- 關閉關機事件追蹤：
gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 「顯示關機事件追蹤程式」 → 停用
- 取消預設共享 (C$, ADMIN$ 等)：匯入登錄檔
AutoShareServer=0 (需關閉 UAC)
- 關閉 IE ESC：伺服器管理員 → 安全性資訊 → 設定 IE ESC → 管理員/使用者皆選「停用」
- 啟用 Windows Audio 服務：服務管理 → Windows Audio → 自動 (解決喇叭圖示有紅叉)
- 關閉休眠並刪除 hiberfil.sys：電源選項 → 睡眠設為「永不」 → 磁碟清理 → 勾選「休眠檔案」
- 資料執行保護 (DEP) 例外：系統進階設定 → 效能 → DEP → 「為選取程式以外的所有程式啟用」 → 新增例外程式
授權與啟用
- 激活備份/還原：備份
pkeyconfig.xrm-ms 與 tokens.dat → 重裝後取得檔案擁有權 → 停用 Software Licensing 服務 → 覆蓋檔案 → 重啟輸入金鑰
- 查看授權詳細資訊：執行
slmgr.vbs -dlv
網路與遠端存取
- IE 設定 Proxy：Internet 選項 → 連線 → 撥號設定 → 勾選「使用 Proxy」→ 輸入位址/連接埠
- 啟用 WIA 服務：Windows Image Acquisition → 自動 (支援攝影機/掃描器)
- 顯示卡硬體加速：桌面右鍵 → 個人化 → 顯示設定 → 進階 → 疑難排解 → 變更設定 → 完全
- ICF 防火牆例外：控制台 → Windows 防火牆 → 取消「阻擋所有輸入」→ 勾選「檔案與印表機共享」
- 區域網路互訪檢查清單：停用 IPv6、同一工作群組、同一網段、網路位置設為「專用」、開啟網路探索/檔案共享、關閉密碼保護共享
電源與登出行為
- 開始選單電源鍵改為「休眠」：電源選項 → 變更進階電源設定 → 電源按鈕 → 開始選單電源按鈕 → 休眠
- 登出時清除最近開啟文件歷程：
gpedit.msc → 使用者設定 → 系統管理範本 → 開始選單與工作列 → 「登出時清除最近開啟文件歷程」 → 已啟用
- 快速複製檔案路徑：Shift+右鍵 → 「複製為路徑」
- 反向選取檔案：Alt+E → I
