修改登錄全面封堵 Windows Server 2003 安全隱患

雖然 Windows Server 2003 功能不斷增強，但因先天架構限制，仍存在諸多安全隱患。若不加以封堵，恐給系統帶來不必要的麻煩。本文介紹五項較少見但關鍵的安全隱患防範方法，助您強化系統防禦。

封堵自動儲存隱患 (Dr. Watson)

應用程式出錯時，Dr. Watson 會自動儲存偵錯資訊供事後分析，但這些資訊可能被駭客利用，洩露系統關鍵細節。停用自動儲存步驟如下：

1. 開啟 [執行] (Win+R)，輸入 regedit 開啟登錄編輯器。
2. 展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug。
3. 雙擊右側 Auto 值，將數值資料改為 0。
4. 開啟總管，依序展開 Documents and Settings\All Users\Shared Documents\DrWatson，刪除 User.dmp 與 Drwtsn32.log。
5. 重新啟動系統生效。

圖 1：設定 Auto 值為 0

封檔資源共享隱患

檔案與列印共享功能雖方便，卻可能為駭客敞開攻擊通道。用畢後應立即關閉：

1. 開啟 [控制台] > [網路連線]。
2. 右鍵點選 [區域連線] > [內容]。
3. 取消勾選 [Microsoft 網路的檔案和印表機共用]。
4. 本機將不再對外提供共用服務，減少攻擊面。

封堵遠端存取隱患

遠端桌面以明文傳輸帳號密碼，易遭嗅探工具竊取。建議停用遠端連線：

1. 右鍵 [我的電腦] > [內容] > [遠端] 索引標籤。
2. 取消勾選 [允許使用者遠端連線到這台電腦]。

封堵使用者切換隱患

快速使用者切換可能導致系統誤判合法登入為暴力攻擊而鎖定帳號。停用方法：

1. [控制台] > [管理工具] > [電腦管理] > [使用者帳戶]。
2. 點選 [變更使用者登入或登出的方式]。
3. 取消勾選 [使用快速使用者切換]。

封堵分頁檔案交換隱患

分頁檔可能殘留帳號等機密資訊，關機時自動清除可降低洩露風險：

1. 開啟 regedit，展開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
2. 雙擊 ClearPageFileAtShutdown，將 DWORD 值改為 1。
3. 重新啟動電腦生效。

圖 2：設定 ClearPageFileAtShutdown = 1