強化 Windows Server 2003 安全性的四大關鍵設定

前言

Windows Server 2003 雖在安全性上較前代大幅增強，但預設安裝仍存在多項隱憂。本文整理四大實用強化方向，幫助管理員建立更安全的伺服器環境。

一、調整 IE 安全等級，減少干擾性提示

預設 IE 安全等級設為「高」，每次瀏覽網頁皆彈出「是否加入信任網站」提示，嚴重影響操作流暢度。建議調整為「中」等級：

1. IE 選單「工具」→「網際網路選項」→「安全性」頁籤。
2. 將「此區域的安全等級」滑桿拉至「中」。
3. 勾選「當網站內容被封鎖時繼續提示」可依需求保留或取消。

此設定可平衡安全與易用性，避免頻繁彈窗干擾。

二、重新啟用 ASP 腳本支援

為降低攻擊面，IIS 6.0 預設停用 ASP。若網站需執行傳統 ASP 應用程式，請依下列步驟啟用：

1. 開啟「系統管理工具」→「Internet Information Services (IIS) 管理員」。
2. 展開伺服器節點，選取「Web 服務延伸模組」。
3. 在右側清單中找到「Active Server Pages」，按右鍵選擇「允許」。

啟用後，原有 ASP 組件即可正常運作，但建議搭配程式碼審查與權限最小化原則，降低風險。

三、移除預設管理共享（C$、D$、ADMIN$、IPC$）

Windows Server 2003 安裝後會自動建立隱藏管理共享（磁碟代號加 $ 符號）。若駭客取得管理員密碼，可透過 \\ServerName\C$ 直接存取系統磁碟。建議以批次檔定期移除：

net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
net share IPC$ /delete

並可透過群組原則或登錄表 AutoShareServer 設為 0 永久停用自動建立。

四、其他建議強化項目

• 停用不必要的服務：如 Telnet、FTP、Simple TCP/IP Services 等。
• 啟用防火牆/ IPsec 原則：限制非必要連接埠對外開放。
• 套用最新安全性更新：定期執行 Windows Update 或 WSUS 部署修補程式。
• 強化帳號原則：強制複雜密碼、鎖定閾值、重新命名 Administrator 帳號。

結語

安全性是持續的過程而非一次性設定。以上四項措施可顯著降低 Windows Server 2003 的預設風險，建議配合定期稽核與監控，構建纵深防禦體系。