日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows Server Vista系統(tǒng)的體檢報(bào)告( 五 )

云知道


用戶賬戶保護(hù)(User Account Protection，簡稱UAP)是Windows Server “Longhorn” Beta 1新增的一個(gè)強(qiáng)化安全功能，在工作組模式下，如果以本機(jī)管理員(Administrator)身份登錄，當(dāng)電腦受到病毒、木馬或惡意程序入侵時(shí)，容易利用此最大權(quán)限來破壞系統(tǒng)，有鑒于此，在Windows Server “Longhorn”中增加了UAP功能，目的是將運(yùn)行權(quán)限降低，減少系統(tǒng)被破壞的幾率(圖17) 。
UAP功能默認(rèn)下被關(guān)閉，用戶要在開始菜單中選擇“Turn UAP Settings On or Off”項(xiàng)目，會彈出窗口提示開啟該功能(圖18) 。

圖17 單擊“Yes”開啟UAP安全特征
重新登錄用戶后，就可以使用“限制用戶啟動程序”的功能，無論是用戶進(jìn)入控制面板，還是啟動任何程序，Windows Server “Longhorn”均彈出一個(gè)窗口要求輸入管理員密碼才能繼續(xù)，從而避免了惡意程序自我執(zhí)行，也避免了非管理員刪除系統(tǒng)文件的可能 。測試表明，一旦啟用了UAP，系統(tǒng)的安全級別將提高，防火墻彈出的警告次數(shù)將增加(圖19) 。

圖18 重新登錄后UAP才生效

圖19 在此輸入管理員賬戶密碼后才能繼續(xù)操作
對于服務(wù)器操作系統(tǒng)來說，UAP功能非常實(shí)用，因?yàn)橐坏┓?wù)器正常運(yùn)作了，通常是24小時(shí)服務(wù)無須干預(yù)，如果病毒或木馬入侵后將無法運(yùn)作，也無法利用管理員權(quán)限破壞系統(tǒng) 。
防火墻提供向內(nèi)向外雙層防御
Windows Server “Longhorn” Beta 1中內(nèi)置的防火墻與Windows Server 2003的基本無異，連界面也區(qū)別不大 。除了限制Internet用戶對本電腦訪問之外，還增加了對外連線的限制，因?yàn)楝F(xiàn)在很多的木馬或惡意程序，會從電腦盜取資料并發(fā)送出去，這功能就是用來限制資料外泄的問題，由此提高安全性(圖20) 。

圖20 防火墻增強(qiáng)了數(shù)據(jù)對外連線的安全限制
不過防止外泄資料功能并不能在Windows Server “Longhorn”的防火墻界面設(shè)置，深層的設(shè)置功能隱藏在組策略中，執(zhí)行“Start→Run”，輸入“gpedit.msc”開啟組策略對象編輯器(Group Policy Object Editor)，進(jìn)入“Computer Configuration→Administrative Template→Network→Network Connection→Windows Firewall”，包含了所有內(nèi)置的防火墻原則設(shè)置，可用防火墻對系統(tǒng)進(jìn)行完全的安全保護(hù)(圖21) 。

圖21 通過組策略編輯可以讓系統(tǒng)達(dá)到相對安全的目的

圖22 要確保客戶端的安全
無論是設(shè)置本地還是域的防火墻原則，必須保證套用原則的操作系統(tǒng)應(yīng)該是Windows Server “Longhorn”或Windows Vista，與Windows Server “Longhorn”同步開發(fā)的客戶端操作系統(tǒng)Windows Vista，已經(jīng)取代Windows XP成為默認(rèn)的客戶端(圖22) 。
IE對插件說不
Internet Explorer的安全問題一直廣受關(guān)注，一些設(shè)計(jì)不完善的插件會導(dǎo)致Internet Explorer不穩(wěn)定，某些插件有暗中泄漏用戶個(gè)人資料的風(fēng)險(xiǎn)，所以在Internet Explorer 7.0中增加了“Internet Explorer (No Add-ons)”模式，可在不執(zhí)行插件的情況下啟動Internet Explorer，以避免上述問題(圖23) 。

圖23 IE終于可以在互聯(lián)網(wǎng)上“裸奔”了
人性化的啟動修復(fù)
Windows Server “Longhorn”的啟動菜單稱為Windows Boot Manager，與Windows Server 2003從界面來看略有不同，但是功能上基本一樣，按F8進(jìn)入高級啟動選項(xiàng)界面，可以看到安全模式、VGA模式、Debug模式、上次良好的配置等選項(xiàng)，新增了禁止系統(tǒng)失敗時(shí)自動重啟(Disable automatic restart on system failure)選項(xiàng)，此功能主要是讓系統(tǒng)死機(jī)時(shí)停留在停止屏(Stop Screen)，不要立即重新啟動，以讓用戶看清錯誤代碼和詳細(xì)信息(圖24) 。

圖24 Stop Screen功能很有用處
如果Windows Server “Longhorn”無法啟動，可用DVD啟動電腦后，進(jìn)入Windows PE環(huán)境來修復(fù)啟動問題，在安裝Windows界面選擇“Repair problems with Windows Startup”(用Windows啟動修復(fù)問題)，便會啟動sourcesRecoveryStartRep.exe來修復(fù)啟動問題 。

推薦閱讀