[計(jì)算機(jī)]安全實(shí)戰(zhàn)：配置安全windowsserver-wenkub.com
2025-08-20 16:03 本頁(yè)面
【正文】 利用“安全配置向?qū)А笨梢苑浅：?jiǎn)便地配置Windows Server 2003服務(wù)器，提高其安全性。 ②如果服務(wù)器沒(méi)有安裝、運(yùn)行IIS服務(wù)，則在SCW配置過(guò)程中不會(huì)出現(xiàn)Internet信息服務(wù)配置。如圖5所示。如何來(lái)保證IIS服務(wù)器的安全運(yùn)行，免受黑客和病毒的攻擊？ 微軟曾為Windows 2000提供過(guò)一個(gè)工具，但使用起來(lái)非常麻煩，而且并不能完全解決問(wèn)題。 圖4以前，我們通過(guò)使用組策略編輯器（）來(lái)配置啟用審核策略。以前這些設(shè)置都是通過(guò)手動(dòng)在注冊(cè)表中更改，不但麻煩，有時(shí)設(shè)置還不完全，甚至產(chǎn)生沖突影響其效果。在保證服務(wù)器正常運(yùn)行的前提下，最大限度地限制用戶的非授權(quán)訪問(wèn)，我們可以通過(guò)“注冊(cè)表設(shè)置”向?qū)лp松實(shí)現(xiàn)。 5.“注冊(cè)表”設(shè)置 由于早期通訊協(xié)議的缺陷，造成黑客可以通過(guò)更改數(shù)據(jù)包來(lái)欺騙服務(wù)器的驗(yàn)證。 在“打開(kāi)端口并允許應(yīng)用程序”頁(yè)面中可以自行添加、刪除通信端口，可以根據(jù)Windows服務(wù)或第三方程序（服務(wù)）要求情況打開(kāi)或關(guān)閉端口，并且每個(gè)端口在高級(jí)選項(xiàng)中可以進(jìn)行“遠(yuǎn)程地址限制”和“本地接口限制”配置。為了保證服務(wù)器的安全，Windows防火墻默認(rèn)是不會(huì)開(kāi)放這些服務(wù)端口的。 提示：①“安全配置向?qū)А?SCW)啟用選定服務(wù)器，執(zhí)行我們?cè)诖伺渲庙?yè)上所選擇的服務(wù)器角色是必需的服務(wù)，并禁用任何角色不需要的服務(wù)?；蛘咴趯?lái)的某個(gè)時(shí)間，也可能在選定服務(wù)器上安裝這些服務(wù)。 單擊復(fù)選框和服務(wù)名之間的三角形，可獲得有關(guān)該服務(wù)的詳細(xì)信息。如圖1所示。運(yùn)行Windows Server 2003服務(wù)器可以只提供一種服務(wù)，也可以提供多種網(wǎng)絡(luò)服務(wù)，提供的每一種服務(wù)就是一個(gè)相應(yīng)的“角色”?！鞍踩渲孟?qū)А彼幚淼木褪巧婕暗降倪@些項(xiàng)目。因?yàn)槭浅醮芜\(yùn)行“SCW”，所以要選擇“創(chuàng)建新的安全策略”選項(xiàng)。 在您第一次啟用“SCW”時(shí)，先要為Windows Server 2003服務(wù)器創(chuàng)建一個(gè)安全策略。安全配置向?qū)В⊿CW）也是一樣。此次工具包中還增加了許多工具，網(wǎng)絡(luò)安全配置向?qū)В⊿CW）就是其中之一。Windows
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1