日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

圖 加強Win2003服務器的安全

云知道

千呼萬喚始出來，近日微軟終于發(fā)布Windows Server 2003中文補丁包SP1 。它除了對系統(tǒng)中存在的漏洞進行修補外，還新增了一些實用功能，特別是安全配置向導(Security Configuration Wizard，簡稱SCW)功能，它成為Windows 2003 SP1新增功能中的亮點 。
在Windows 2003 SP1系統(tǒng)中，安全配置向導(SCW)是一個新增的安全配置功能，它可以最大程度地縮小服務器的受攻擊面 。
利用SCW所提供的功能，網(wǎng)管能非常輕松地完成服務器角色的指定，禁用不需要的服務和端口，配置服務器的網(wǎng)絡安全，配置審核策略、注冊表和IIS服務器等工作，對鞏固服務器的安全有極大的幫助 。同時，由于整個配置過程都是在向導對話框中完成的，無需繁瑣的手工設置，網(wǎng)管的工作負擔會得到減輕 。
現(xiàn)在，不妨讓我們在這位安全“向導”的指引下，去鞏固我們的服務器安全防護體系 。
默認情況下，即使你的Windows 2003系統(tǒng)已安裝了SP1補丁包，但這時還是無法使用SCW功能的 。這是因為該組件沒有被安裝，用戶需要通過“添加/刪除Windows組件”功能手工安裝SCW 。
首先保證Windows 2003系統(tǒng)已經(jīng)安裝了SP1補丁包，接著進入“添加/刪除Windows組件”頁面 。在“Windows組件向導”對話框中選中“安全配置向導”選項，點擊“下一步”按鈕后，就能輕松完成SCW組件的安裝 。
提示:完成該組件的安裝后，運行SCW也很簡單，主要有兩種方法 。進入“控制面板”中的“管理工具”窗口，運行“安全配置向導”即可;點擊“開始→運行”，在運行對話框中運行“SCW.exe”命令 。
“萬事俱備，只欠東風”，完成了“安全配置向導”組件的安裝后 。大家可利用SCW安全配置向導，一步步的對Windows 2003服務器的角色服務、網(wǎng)絡安全、注冊表、審核策略，以及IIS服務器進行配置，實現(xiàn)增強服務器安全的目的 。
運行SCW后，彈出“歡迎使用安全配置向導”對話框，點擊“下一步”按鈕，進入“配置操作”對話框 。
由于是第一次運行SCW功能，因此在“配置操作”對話框中要選擇“創(chuàng)建新的安全策略” 。1.選擇服務器
俗話說“有的放矢”，在進行安全配置之前，首先要選擇目標，也就是選擇將要進行安全配置的Windows 2003服務器 。
點擊“下一步”按鈕后，進入“選擇服務器”對話框 。在這里選擇要進行安全配置的Windows 2003服務器(可以是本地服務器，也可是網(wǎng)絡中的其他服務器) 。在“服務器”欄中輸入要進行安全配置的Windows 2003服務器的機器名或IP地址 。接著點擊“下一步”按鈕，SCW就開始處理安全配置數(shù)據(jù)庫 。完成后，進入“基于角色的服務配置”對話框，才真正開始SCW向導化的安全配置之旅 。
2.我的“角色”，我做主
Windows 2003服務器提供了數(shù)量眾多的服務器角色，如文件服務器、DHCP服務器等，但并不是所有的角色都是需要的 。使用不慎，反而會增加服務器的安全隱患 。利用SCW的“選擇服務器角色”向導就能輕松完成角色的選擇 。
在“基于角色的服務配置”向導中可以對Windows 2003服務器角色、客戶端功能、系統(tǒng)服務等內容進行配置 。點擊“下一步”按鈕，進入“選擇服務器角色”對話框(圖1)，在列表框中選擇Windows 2003服務器所執(zhí)行的角色(如文件服務器、打印服務器等) 。根據(jù)自己的需要，在角色列表框中勾選需要的服務器角色選項后，才能使用相應的Windows 2003服務器功能并開放相應的服務端口 。
當然，一個Windows 2003服務器可以擔當一個或多個服務器角色，它可以是Web服務器，也可以是文件服務器 。
點擊“下一步”后，選擇Windows 2003服務器的“客戶端功能” 。設置Windows 2003系統(tǒng)作為客戶端所要扮演的角色(如Microsoft網(wǎng)絡客戶端、FTP客戶端等)，在列表框中勾選所需要的客戶端功能即可 。點擊 “下一步”后，進入“選擇管理和其它選項”對話框，選擇所需要的Windows 2003服務 。

推薦閱讀