[計算機]安全實戰(zhàn)：配置安全windowsserver-預(yù)覽頁
【正文】 用程序以及管理選項等內(nèi)容進行配置。 啟用選定服務(wù)器執(zhí)行已安裝的客戶端功能是必需的服務(wù)，可以選擇列表中的相應(yīng)客戶端功能。 （3）選擇其他服務(wù) 選定服務(wù)器所承擔(dān)的一些角色可能會映射到某些在安全配置數(shù)據(jù)庫中找不到（因而沒有出現(xiàn)在前面的頁面上）的已安裝服務(wù)。 如果服務(wù)不是必需的，就要確保清除其復(fù)選框；如果服務(wù)是必需的，請選中其復(fù)選框，然后單擊“下一步”。 如果我們想將安全策略應(yīng)用于選定服務(wù)器之外的服務(wù)器或在選定服務(wù)器的配置發(fā)生改變（例如安裝了新軟件）后，將安全策略應(yīng)用于選定服務(wù)器，建議配置此服務(wù)。 ③如果沒有安裝所需的角色，而且該角色不在安全配置數(shù)據(jù)庫中，則它不會出現(xiàn)在“所有角色”視圖或任何其他視圖中。 此“網(wǎng)絡(luò)安全”配置是基于角色服務(wù)器選定的角色和管理選項使用Windows防火墻的入站端口。 圖2由于此配置是基于Windows底層控制，可以更好地控制端口及程序訪問。 運行Windows Server 2003服務(wù)器在網(wǎng)絡(luò)中為網(wǎng)絡(luò)用戶提供相應(yīng)的服務(wù)，但個別別有用心的用戶試圖通過遠程訪問來達到控制服務(wù)器的野心，如黑客，會通過遠程更改服務(wù)器的注冊表來加載惡意程序，或修改訪問數(shù)據(jù)包來對服務(wù)器進行攻擊。 圖3利用“注冊表設(shè)置”向?qū)?，添加或修改Windows Server 2003服務(wù)器注冊表中特殊的鍵值，來限制用戶的訪問權(quán)限。審核策略確定日志記錄的成功和失敗事件，以及受審核的文件系統(tǒng)對象。 提示：審核文件系統(tǒng)對象會降低系統(tǒng)性能并可能導(dǎo)致生成大量事件，如果對服務(wù)器性能要求較高的話，請慎重選擇（如只審核成功的或不審核）。也可以通過其他網(wǎng)絡(luò)安全公司的工具來優(yōu)化設(shè)置，但有些工具雖然顯示配置完成，但因為系統(tǒng)兼容性問題而無法達到預(yù)期目的。通過這樣的配置，運行IIS服務(wù)器的安全性就大大提高了。在此我們?yōu)槎ㄖ频摹鞍踩呗浴逼鹨粋€自己喜歡的名字，默認(rèn)的保存位置為“%Systemroot%\Security\Msscw \Policies\”，也可以選擇合適的位置來保存，如圖6所示。 (責(zé)任編輯：
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1