強化 Windows Server 2008 安全：隱藏伺服器、關閉公用資料夾與移除隱藏共享

Windows Server 2008 雖內建強固防護，但在區域網路中仍可能被非法掃描與存取。透過三大手動強化措施，可大幅降低暴露風險。

一、關閉網路探索：讓伺服器在「網路芳鄰」隱形

1. 以管理員登入 → 右鍵「網路」→「內容」→「網路和共用中心」。
2. 展開「共用與探索」→「網路探索」→ 選擇「關閉網路探索」→「套用」→ 重新啟動。

進階：保留伺服器可看見他人，但他人看不見伺服器
啟用網路探索後，修改登錄檔：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
新增 DWORD Hidden = 1，重啟生效。伺服器仍可瀏覽網路，但不會出現在其他電腦的網路芳鄰中。

二、停用公用資料夾共用

1. 同樣進入「網路和共用中心」→「共用與探索」→「公用資料夾共用」。
2. 選擇「停用共用」→「套用」。

預設啟用的 Public 資料夾常成資料洩漏口，關閉後消除此風險。

三、永久移除隱藏管理共享 (C$, ADMIN$ 等)

隱藏共享會隨重啟自動重建。解決方案：建立批次檔 del_hidden_shares.bat：

net share C$ /delete
net share ADMIN$ /delete
net share IPC$ /delete
REM 其他磁碟代號同理

透過群組原則（gpedit.msc → 使用者設定 → Windows 設定 → 指令碼 → 登入）指派此批次檔，每次登入自動移除，徹底杜絕隱藏共享被濫用。

綜合防護建議

• 配合防火牆封鎖非必要輸入連線（僅開放業務埠）。
• 啟用稽核原則，記錄登入/物件存取事件。
• 定期掃描開放共享與啟動項，建立基準比對機制。