強化 Windows Server 2003 安全性四招：強制複雜密碼、移除預設共享、關閉自動播放、清空遠端登錄存取路徑

面對層出不窮的病毒威脅，Windows Server 2003 必須進一步強化預設安全性。四大實作步驟：

1. 密碼原則： 長度 ≥ 8 字元，混合大小寫、數字、特殊符號 (如 psp53,@pq)，避免生日/電話等個資，有效防暴力破解。
2. 移除預設共享 (C$, D$, ADMIN$ 等) 並禁用 IPC$ 空連線：

   gpedit.msc → 使用者設定 → Windows 設定 → 指令碼 (登入/登出) → 登入 → 加入 delshare.bat
   regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa → restrictanonymous = 1

3. 關閉自動播放 (防惡意程式隨光碟/USB 自動執行)：

   gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 關閉自動播放 → 已啟用 → 「所有磁碟機」

4. 清空遠端可存取登錄路徑 (防掃描器竊取系統資訊)：

   gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 安全性選項 → 「網路存取：可遠端存取的登錄路徑」 → 刪除所有內容

   

四招組合大幅提升 Server 2003 抵禦自動化攻擊與側向移動的能力。