Tomcat 註冊為 Windows 服務後新增 Security 安全參數設定

Tomcat 安裝為 Windows 服務後，無法像命令列 startup.bat -security 那樣傳遞參數。解決方法：使用 bin/tomcat5w.exe 監控工具圖形化配置。

操作步驟

1. 開啟 tomcat5w.exe（Tomcat 服務監控與配置工具）。
2. 切換至 Java 分頁。
3. 在 Java Options 區域新增兩行：

-Djava.security.manager
-Djava.security.policy=D:\path\to\apache-tomcat-5.5.12\conf\catalina.policy

（路徑請改為實際 Tomcat 安裝目錄）

4. 點擊「確定」或「套用」儲存。
5. 重新啟動 Tomcat 服務生效。

此法可防止 JSP 列出伺服器檔案/目錄，提升生產環境安全性。