圖3 健康策略
普通計(jì)算機(jī)究竟是不是健康的，這需要我們利用圖3界面中的健康策略功能選項(xiàng)，來自行定義健康安全標(biāo)準(zhǔn)，該健康安全策略往往與其他安全保護(hù)組件互相配合在一起才能發(fā)揮作用 。一般來說，網(wǎng)絡(luò)管理員先要在局域網(wǎng)服務(wù)器中創(chuàng)建好兩個(gè)基礎(chǔ)健康安全策略，那就是安全的健康策略和不安全的健康策略，普通計(jì)算機(jī)只有符合安全策略的規(guī)定才能被Windows Server 2008系統(tǒng)網(wǎng)絡(luò)訪問保護(hù)功能看成是健康計(jì)算機(jī)，而那些符合不安全策略規(guī)定的普通計(jì)算機(jī)則會(huì)被網(wǎng)絡(luò)訪問保護(hù)功能認(rèn)為是不健康計(jì)算機(jī) 。
在為普通計(jì)算機(jī)創(chuàng)建新的安全策略時(shí)，我們可以將鼠標(biāo)定位于圖3界面左側(cè)顯示區(qū)域中的“策略”節(jié)點(diǎn)選項(xiàng)上，再從該選項(xiàng)下面選中“健康策略”子項(xiàng)，同時(shí)用鼠標(biāo)右鍵單擊該子項(xiàng)，從彈出的右鍵菜單中執(zhí)行“新建”命令，在隨后出現(xiàn)的設(shè)置對話框中，我們可以為新的安全健康策略取一個(gè)合適的名稱，例如這里我們將該名稱取為“安全策略”，此外我們還需要將“客戶端SHV檢查”選項(xiàng)設(shè)置成“客戶端通過了所有SHV檢查”，再單擊“確定”按鈕保存好上述參數(shù)設(shè)置操作，那樣的話普通計(jì)算機(jī)的安全健康策略就算創(chuàng)建成功了 。同樣地，我們可以按照上面的操作步驟，再為普通計(jì)算機(jī)創(chuàng)建一個(gè)不安全策略，在創(chuàng)建的時(shí)候唯一與上面操作不相同的是必須將對應(yīng)策略的“客戶端SHV檢查”設(shè)置選項(xiàng)調(diào)整成“客戶端未能通過所有SHV檢查” 。
由于之前的健康策略中包含了SHV檢查，那么SHV檢查究竟要對普通計(jì)算機(jī)的哪些方面進(jìn)行安全健康檢查呢？為此我們需要利用圖3界面中的系統(tǒng)健康驗(yàn)證器，來自行定義安全檢查的范圍和內(nèi)容，例如定義凡是那些沒有安裝殺毒程序的普通計(jì)算機(jī)都是一些不安全的計(jì)算機(jī)，凡是關(guān)閉了網(wǎng)絡(luò)防火墻程序的普通計(jì)算機(jī)也是不健康的計(jì)算機(jī)等！在利用系統(tǒng)健康驗(yàn)證器功能定義安全檢查內(nèi)容時(shí)，我們可以先將鼠標(biāo)定位于圖3界面左側(cè)顯示區(qū)域中的“網(wǎng)絡(luò)訪問保護(hù)”節(jié)點(diǎn)選項(xiàng)上，從該選項(xiàng)下面選中“系統(tǒng)健康驗(yàn)證器”子項(xiàng)，同時(shí)用鼠標(biāo)右鍵單擊該子項(xiàng)下面的“Windows安全健康驗(yàn)證程序”選項(xiàng)，從其后出現(xiàn)的快捷菜單中點(diǎn)選“屬性”命令，再在其后窗口中單擊“配置”按鈕，打開如圖4所示的設(shè)置窗口，在該設(shè)置窗口中我們可以依照實(shí)際組網(wǎng)情況選用或取消各種安全參數(shù)設(shè)置，比方說如果局域網(wǎng)對安全要求非常高時(shí)，我們可以選中圖4界面中的“已為所有網(wǎng)絡(luò)連接啟用網(wǎng)絡(luò)防火墻”、“防病毒軟件已經(jīng)啟用”、“防間諜軟件已經(jīng)啟用”、“已啟用自動(dòng)更新”等相關(guān)安全設(shè)置選項(xiàng)，普通計(jì)算機(jī)日后只有符合這里指定的所有安全檢查驗(yàn)證，網(wǎng)絡(luò)訪問保護(hù)功能才會(huì)認(rèn)為該普通計(jì)算機(jī)系統(tǒng)符合安全檢查，并允許該計(jì)算機(jī)連接到局域網(wǎng)網(wǎng)絡(luò)中 。
圖5 新建更新服務(wù)器組
對于那些沒有通過安全檢查的普通計(jì)算機(jī)來說，網(wǎng)絡(luò)訪問保護(hù)功能還允許我們通過合適設(shè)置，來責(zé)令它們及時(shí)采取安全修正措施，例如我們可以設(shè)置網(wǎng)絡(luò)訪問保護(hù)功能強(qiáng)制不安全的普通計(jì)算機(jī)從局域網(wǎng)中指定更新服務(wù)器中自動(dòng)安裝更新網(wǎng)絡(luò)病毒庫程序或系統(tǒng)漏洞補(bǔ)丁程序，直到普通計(jì)算機(jī)符合健康安全檢查為止 。在強(qiáng)制不安全的計(jì)算機(jī)自動(dòng)連接局域網(wǎng)中的指定更新服務(wù)器時(shí)，我們可以先將鼠標(biāo)定位于圖3界面左側(cè)顯示區(qū)域中的“網(wǎng)絡(luò)訪問保護(hù)”節(jié)點(diǎn)選項(xiàng)上，從該選項(xiàng)下面選中“更新服務(wù)器組”子項(xiàng)，同時(shí)用鼠標(biāo)右鍵單擊該子項(xiàng)，從其后出現(xiàn)的快捷菜單中點(diǎn)選“新建”命令，打開如圖5所示的設(shè)置對話框，單擊其中的“添加”按鈕，之后輸入指定病毒庫服務(wù)器或系統(tǒng)補(bǔ)丁服務(wù)器對應(yīng)的主機(jī)名稱或IP地址，再單擊“確定”按鈕保存好上述設(shè)置操作，如此一來那些沒有通過安全檢查的普通計(jì)算機(jī)日后就能自動(dòng)連接到局域網(wǎng)指定的病毒庫服務(wù)器或補(bǔ)丁服務(wù)器，去自動(dòng)安裝、更新網(wǎng)絡(luò)病毒程序或系統(tǒng)補(bǔ)丁程序了 。一旦網(wǎng)絡(luò)病毒程序或系統(tǒng)補(bǔ)丁程序安裝更新好后，普通計(jì)算機(jī)再次連接到局域網(wǎng)中時(shí)，網(wǎng)絡(luò)訪問保護(hù)功能就會(huì)認(rèn)為該計(jì)算機(jī)符合安全健康檢查，并認(rèn)為它是健康的計(jì)算機(jī)了，從而允許該計(jì)算機(jī)能夠正常連接到局域網(wǎng)網(wǎng)絡(luò)中了 。
推薦閱讀
- 網(wǎng)絡(luò)說的吃橘子什么意思
- 就這么簡單 打造安全的家庭網(wǎng)絡(luò)
- 企業(yè)組網(wǎng)：把握網(wǎng)絡(luò)最后一公里
- 搭建虛擬網(wǎng)絡(luò) 教你實(shí)踐發(fā)起ARP攻擊
- 工作組無法訪問 殺軟免疫功能在作祟？
- 為什么iPhone更新之后網(wǎng)絡(luò)用不了 為什么iphone更新之后網(wǎng)絡(luò)用不了了
- 網(wǎng)絡(luò)兼職如何防騙
- 小天才電話手表怎么連網(wǎng)絡(luò) 小天才電話手表怎么連網(wǎng)絡(luò)
- 小米8怎么增強(qiáng)網(wǎng)絡(luò)信號 小米8怎么增強(qiáng)網(wǎng)絡(luò)信號功能
- 網(wǎng)絡(luò)管理員：DHCP服務(wù)器管理心得