Windows Server 2003是微軟于2003年3月28日發(fā)布的基于Windows XP/NT5.1開(kāi)發(fā)的服務(wù)器操作系統(tǒng),并在同年4月底上市。相對(duì)于Windows 2000 Server做了很多改進(jìn)。Windows Server 2003有多種版本,每種都適合不同的商業(yè)需求。 都說(shuō)win2003系統(tǒng)的安全性高、穩(wěn)定性高,但是這都是相對(duì)的,安全性、穩(wěn)定性再高,還是會(huì)存在一些漏洞,存在一些安全隱患的。如果不及時(shí)的應(yīng)對(duì)這些安全隱患,將會(huì)給系統(tǒng)帶來(lái)很多不必要的麻煩,所以趕緊來(lái)看看win2003系統(tǒng)是如何巧妙的來(lái)應(yīng)對(duì)這些隱患的。 堵住自動(dòng)保存隱患 Windows 2003操作系統(tǒng)在調(diào)用應(yīng)用程序出錯(cuò)時(shí),系統(tǒng)中的Dr. Watson會(huì)自動(dòng)將一些重要的調(diào)試信息保存起來(lái),以便日后維護(hù)系統(tǒng)時(shí)查看,不過(guò)這些信息很有可能被黑客“瞄上”,一旦瞄上的話,各種重要的調(diào)試信息就會(huì)暴露無(wú)疑,為了堵住Dr. Watson自動(dòng)保存調(diào)試信息的隱患,我們可以按如下步驟來(lái)實(shí)現(xiàn): 1、打開(kāi)開(kāi)始菜單,選中“運(yùn)行”命令,在隨后打開(kāi)的運(yùn)行對(duì)話框中,輸入注冊(cè)表編輯命令“ergedit”命令,打開(kāi)一個(gè)注冊(cè)表編輯窗口; 2、在該窗口中,用鼠標(biāo)依次展開(kāi) HKEY_local_machine\software\Microsoft\WindowsdowsNT\CurrentVersion\AeDebug 分支,在對(duì)應(yīng)AeDebug鍵值的右邊子窗口中,用鼠標(biāo)雙擊Auto值,在彈出的參數(shù)設(shè)置窗口中,將其數(shù)值重新設(shè)置為“0”, 3、打開(kāi)系統(tǒng)的Windows資源管理器窗口,并在其中依次展開(kāi)Documents and Settings文件夾、All Users文件夾、Shared Documents文件夾、DrWatson文件夾,最后將對(duì)應(yīng)DrWatson中的User.dmp文件、Drwtsn32.log文件刪除掉。 完成上面的設(shè)置后,重新啟動(dòng)一下系統(tǒng),就可以堵住自動(dòng)保存隱患了。 堵住資源共享隱患 為了給局域網(wǎng)用戶相互之間傳輸信息帶來(lái)方便,Windows Server 2003系統(tǒng)很是“善解人意”地為各位提供了文件和打印共享功能,不過(guò)我們?cè)谙硎茉摴δ軒?lái)便利的同時(shí),共享功能也會(huì)“引狼入室”,“大度”地向黑客們敞開(kāi)了不少漏洞,給服務(wù)器系統(tǒng)造成了很大的不安全性;所以,在用完文件或打印共享功能時(shí),大家千萬(wàn)要隨時(shí)將功能關(guān)閉喲,以便堵住資源共享隱患,下面就是關(guān)閉共享功能的具體步驟: 1、執(zhí)行控制面板菜單項(xiàng)下面的“網(wǎng)絡(luò)連接”命令,在隨后出現(xiàn)的窗口中,用鼠標(biāo)右鍵單擊一下“本地連接”圖標(biāo); 2、在打開(kāi)的快捷菜單中,單擊“屬性”命令,這樣就能打開(kāi)一個(gè)“Internet協(xié)議(TCP/IP)”屬性設(shè)置對(duì)話框; 3、在該界面中取消“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”這個(gè)選項(xiàng); 4、如此一來(lái),本地計(jì)算機(jī)就沒(méi)有辦法對(duì)外提供文件與打印共享服務(wù)了,這樣黑客自然也就少了攻擊系統(tǒng)的“通道”。 堵住遠(yuǎn)程訪問(wèn)隱患 在Windows2003系統(tǒng)下,要進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)連接時(shí),該系統(tǒng)下的遠(yuǎn)程桌面功能可以將進(jìn)行網(wǎng)絡(luò)連接時(shí)輸入的用戶名以及密碼,通過(guò)普通明文內(nèi)容方式傳輸給對(duì)應(yīng)連接端的客戶端程序;在明文帳號(hào)傳輸過(guò)程中,實(shí)現(xiàn)“安插”在網(wǎng)絡(luò)通道上的各種嗅探工具,會(huì)自動(dòng)進(jìn)入“嗅探”狀態(tài),這個(gè)明文帳號(hào)就很容易被“俘虜”了;明文帳號(hào)內(nèi)容一旦被黑客或其他攻擊者另謀他用的話,呵呵,小心自己的系統(tǒng)被“瘋狂”攻擊吧!為了杜絕這種安全隱患,我們可以按下面的方法來(lái)為系統(tǒng) “加固”: 1、點(diǎn)擊系統(tǒng)桌面上的“開(kāi)始”按鈕,打開(kāi)開(kāi)始菜單; 2、從中執(zhí)行控制面板命令,從彈出的下拉菜單中,選中“系統(tǒng)”命令,打開(kāi)一個(gè)系統(tǒng)屬性設(shè)置界面; 3、在該界面中,用鼠標(biāo)單擊“遠(yuǎn)程”標(biāo)簽; 4、在隨后出現(xiàn)的標(biāo)簽頁(yè)面中,將“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”選項(xiàng)取消掉,這樣就可以將遠(yuǎn)程訪問(wèn)連接功能屏蔽掉,從而堵住遠(yuǎn)程訪問(wèn)隱患了。 堵住用戶切換隱患 Windows 2003系統(tǒng)為我們提供了快速用戶切換功能,利用該功能我們可以很輕松地登錄到系統(tǒng)中;不過(guò)在享受這種輕松時(shí),系統(tǒng)也存在安裝隱患,例如我們要是執(zhí)行系統(tǒng) “開(kāi)始”菜單中的“注銷”命令來(lái),快速“切換用戶”時(shí),再用傳統(tǒng)的方式來(lái)登錄系統(tǒng)的話,系統(tǒng)很有可能會(huì)本次登錄,錯(cuò)誤地當(dāng)作是對(duì)計(jì)算機(jī)系統(tǒng)的一次暴力“襲擊”,這樣Windows2003系統(tǒng)就可能將當(dāng)前登錄的帳號(hào)當(dāng)作非法帳號(hào),將它鎖定起來(lái),這顯然不是我們所需要的;不過(guò),我們可以按如下步驟來(lái)堵住用戶切換時(shí),產(chǎn)生的安全隱患: 在Windows 2003系統(tǒng)桌面中,打開(kāi)開(kāi)始菜單下面的控制面板命令,找到下面的“管理工具”命令,再執(zhí)行下級(jí)菜單中的“計(jì)算機(jī)管理”命令,找到“用戶帳戶”圖標(biāo),并在隨后出現(xiàn)的窗口中單擊“更改用戶登錄或注銷的方式”;在打開(kāi)的設(shè)置窗口中,將“使用快速用戶切換”選項(xiàng)取消掉就可以了。 堵住頁(yè)面交換隱患 Windows 2003操作系統(tǒng)即使在正常工作的情況下,也有可能會(huì)向黑客或者其他訪問(wèn)者泄漏重要的機(jī)密信息,特別是一些重要的帳號(hào)信息。也許我們永遠(yuǎn)不會(huì)想到要查看一下,那些可能會(huì)泄漏隱私信息的文件,不過(guò)黑客對(duì)它們倒是很關(guān)心的喲!Windows 2003操作系統(tǒng)中的頁(yè)面交換文件中,其實(shí)就隱藏了不少重要隱私信息,這些信息都是在動(dòng)態(tài)中產(chǎn)生的,要是不及時(shí)將它們清除,就很有可能成為黑客的入侵突破口;為此,我們必須按照下面的方法,來(lái)讓W(xué)indows 2003操作系統(tǒng)在關(guān)閉系統(tǒng)時(shí),自動(dòng)將系統(tǒng)工作時(shí)產(chǎn)生的頁(yè)面文件全部刪除掉: 1、在Windows 2003的“開(kāi)始”菜單中,執(zhí)行“運(yùn)行”命令,打開(kāi)運(yùn)行對(duì)話框,并在其中輸入“Regedit”命令,來(lái)打開(kāi)注冊(cè)表窗口; 2、在該窗口的左邊區(qū)域中,用鼠標(biāo)依次單擊 HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management鍵值,找到右邊區(qū)域中的ClearPageFileAtShutdown鍵值,并用鼠標(biāo)雙擊之,在隨后打開(kāi)的數(shù)值設(shè)置窗口中,將該 DWORD值重新修改為“1”; 3、完成設(shè)置后,退出注冊(cè)表編輯窗口,并重新啟動(dòng)計(jì)算機(jī)系統(tǒng),就能讓上面的設(shè)置生效了。 系統(tǒng)存在安全隱患就像吸食鴉片一樣,一開(kāi)始沒(méi)什么,但是慢慢的就上癮了,慢慢的就侵襲了整個(gè)電腦系統(tǒng),為了保證你的win2003系統(tǒng)更加安全,趕緊做起全方位防護(hù)措施吧。 Windows Server 2003系列沿用了Windows 2000 Server的先進(jìn)技術(shù)并且使之更易于部署、管理和使用。 |
溫馨提示:喜歡本站的話,請(qǐng)收藏一下本站!