Windows Server Hardening: Checklist 12 ข้อที่ควรทำหลังติดตั้งทันที

การติดตั้ง Windows Server แล้วใช้งานทันทีโดยไม่ปรับแต่งความปลอดภัย เปรียบเหมือนสร้างบ้านแล้วไม่ติดกุญแจ บทความนี้สรุปขั้นตอนที่ควรทำทันทีหลังติดตั้ง โดยอ้างอิงแนวทาง CIS Benchmark และประสบการณ์หน้างาน

1. บัญชีผู้ดูแลระบบ

• เปลี่ยนชื่อบัญชี Administrator ในตัว และตั้งรหัสผ่านยาวอย่างน้อย 14 ตัวอักษร
• สร้างบัญชี Admin แยกรายบุคคล ห้ามใช้บัญชีร่วมกัน เพื่อให้ตรวจสอบย้อนหลังได้
• แยกบัญชีทำงานประจำวันกับบัญชีที่มีสิทธิ์สูง

2. อัปเดตและปิดบริการที่ไม่ใช้

1. ติดตั้ง Windows Update ให้ครบก่อนเชื่อมต่อเครือข่ายใช้งานจริง
2. ถอน Role / Feature ที่ไม่จำเป็น
3. ปิด SMBv1 ด้วยคำสั่ง

Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force
Get-SmbServerConfiguration | Select EnableSMB1Protocol

3. Firewall และ Remote Access

• เปิด Windows Defender Firewall ทุก Profile
• จำกัด RDP ให้เข้าได้เฉพาะจาก VLAN ของทีม IT หรือผ่าน VPN เท่านั้น
• เปิด Network Level Authentication (NLA)

4. Logging และ Backup

ถ้าไม่มี Log เราจะไม่มีทางรู้ว่าเกิดอะไรขึ้น และถ้าไม่เคยทดสอบ Restore ก็เท่ากับไม่มี Backup

• เพิ่มขนาด Security Log และเปิด Audit Policy ที่สำคัญ (Logon, Account Management, Policy Change)
• ส่ง Log ไปเก็บที่ SIEM เช่น Wazuh หรือ Graylog
• วาง Backup ตามหลัก 3-2-1 และทดสอบกู้คืนอย่างน้อยไตรมาสละครั้ง

สรุป Checklist

หากต้องการให้ช่วยตรวจ Server ขององค์กร หรืออบรมทีม IT สามารถติดต่อผ่านหน้า ติดต่อเรา ได้เลย