Windows Server 2008 安全部署六大面向完整指南

從安裝到上線，打造安全的 Windows Server 2008 平台需從六個面向著手：

1. 安全從安裝開始

• 隔離網路環境安裝，完成防護前勿接入生產網。
• 全磁區採用 NTFS，啟用 ACL 與檔案系統日誌。
• 安裝最新 Service Pack (SP2) 與所有安全性更新。

2. 利用 SCW (安全性設定精靈) 定義角色型策略

• SCW 非預設安裝，需從「控制台」→「新增/移除 Windows 元件」勾選。
• 偵測服務與連接埠，自動配置防火牆、稽核、登錄值與 IIS 設定。
• 產出 XML 策略檔，可套用至多台伺服器，支援回滾。
• 建議啟用「成功與失敗」雙向稽核。

3-6. 進階防護措施

包含：最小權限原則應用、防火牆進階規則、弱點掃描與修補管理、實體與環境安全控制。詳細內容請見後續章節。