服務強化策略 是 Vista 與 Longhorn Server 核心安全架構之一。傳統 Windows 服務多以最高權限「Local System」執行，一旦被駭即意味全系統淪陷。Vista 從架構層面重構服務執行模型，建立五層防護體系，將「被駭後果」降至最低。
五大核心機制
1. SCM (服務控制管理員) 統一管控
所有服務啟動、停止、狀態管理由 SCM 負責，建立完整服務資料庫，消除舊版分散式管理盲點。
2. 最小權限原則 — 降低執行身分
- 舊版：多數服務以 Local System (最高權限) 執行。
- Vista：服務預設以 Network Service 或 Local Service 等低權限帳號執行，僅保留完成功能所需的最小權限集合。
3. Session 0 隔離 — 切斷服務與使用者互動
- Session 0 專供系統服務與非互動程序使用。
- 使用者登入後建立 Session 1+，所有互動式應用程式運行於此。
- 效果： 防止使用者模式程式干擾、攻擊服務進程；杜絕「互動式服務」提權漏洞。
4. 服務 SID (Security Identifier) — 賦予服務獨立身分
- 每個服務擁有唯一 SID (格式：
S-1-5-80-...)。
- 作業系統可對單一服務套用 Windows 存取控制模型 (DACL/SACL)，實現「服務級」的精細權限控管。
5. 服務 ACL (存取控制清單) — 精細授權
- ACL 定義哪些帳號/群組可對服務執行「啟動/停止/查詢/變更設定」等操作。
- 預設僅授權必要帳號（如 Administrators、TrustedInstaller），大幅縮減攻擊面。
延伸防護：網路與資源存取限制
6. Windows 防火牆與服務 SID 綁定
防火牆規則可針對特定服務 SID 設定「允許/阻擋」出入站連線、特定通訊埠/通訊協定。服務被駭後也無法任意發起網路連線、外洩資料。
7. 強制限制登錄/檔案系統存取範圍
- 服務僅能存取預先授權的登錄機碼與檔案目錄。
- 無法修改系統關鍵設定、無法讀取敏感資料目錄。
自動化部署：服務強化腳本
- 每項系統服務內建「強化腳本」，定義其所需權限、資源存取清單、網路規則。
- SCM 依腳本自動套用，無需管理員手動設定，確保一致性與完整性。
定位與局限
服務強化策略的目標不是「防止服務被駭」，而是「限制服務被駭後的危害範圍」。
它配合 Windows 防火牆、UAC、完整性等級、BitLocker 等機制，構建 Vista 纵深防禦體系的內層防線。
理解此架構，有助於企業 IT 進行伺服器強化基準制定、第三方服務相容性測試、滲透測試風險評估。
