善用群組原則強化 Windows Server 2008 系統安全

Windows Server 2008 內建強大群組原則，可在不降低整體安全等級前提下，精準管控特定風險。本文提供六大實用設定案例。

1. 封鎖 IE 惡意程式自動下載

路徑：電腦設定 → 管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載 → 「Internet Explorer 進程」→ 已啟用。

2. 重要資料夾存取稽核

路徑：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則 → 「稽核物件存取」→ 成功/失敗皆勾選。

3. 禁止變更 IE 安全性等級

用戶設定 → 管理範本 → Windows 元件 → Internet Explorer → Internet 控制台 → 「停用安全性頁面」→ 已啟用。或隱藏「Internet 選項」選單項目。

4. 防止 SID 竊取管理員帳號名稱

電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 「網路存取：允許匿名 SID/名稱轉換」→ 已停用。

5. 封鎖 USB 隨身碟病毒傳播

用戶設定 → 管理範本 → 系統 → 可移動儲存裝置 → 「可移動磁碟：拒絕讀取/寫入權限」→ 均設為已啟用。

6. 進階防火牆封鎖有漏洞應用程式連網

電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 入站規則 → 新增規則 → 類型「程式」→ 指定有漏洞程式路徑 → 動作「封鎖連線」。

透過群組原則集中管理，實現精細化防護，兼顧安全與可用性。