Windows 2000 伺服器安全防護對策全覽

Windows 2000 憑藉優異網路功能廣泛用於網站伺服器，但其多用戶特性也吸引駭客作為攻擊跳板。以下整理關鍵防護措施，供管理員參考強化：

1. 及時備份系統

安裝完成後立即完整備份系統，作為基準驗證檔案完整性。備份至 CD-ROM 光碟，定期比對偵測竄改；高安全需求環境可製作可開機光碟，將驗證納入開機流程，確保系統未被破壞才能啟動。

2. 採用 NTFS 檔案系統

安裝時選擇自訂安裝，僅保留必要元件與服務，減少攻擊面。務必選擇 NTFS 格式，善用其檔案層級權限與磁碟配額功能，限制用戶讀寫範圍與磁碟用量。

3. 加密敏感檔案與資料夾

利用 EFS（加密檔案系統）保護機密資料：資源管理器右鍵檔案/資料夾 → 「內容」→「進階」→ 勾選「加密內容以保護資料」。

4. 移除共用資料夾的 Everyone 群組

新建共用資料夾預設包含 Everyone 且為「完全控制」，極度危險。建立共用後立即移除 Everyone 或將權限降為「讀取」。

5. 建立緊急修復磁碟

系統損壞無法啟動時需修復磁碟。安裝完成後執行 NTBACKUP.EXE，工具列選「建立緊急修復磁碟」，插入格式化軟碟完成製作。注意：修復磁碟無法還原用戶帳號資訊，且會覆蓋 Active Directory 備份。