CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > WinSystem子站 > Longhorn

别让Windows Server 2008招惹安全威胁

作者: 孙秀洪,  出处:IT专家网, 责任编辑: 刘志坡, 
2008-05-16 17:38
  尽管Windows Server 2008系统的安全性能要比其他系统的安全性能高出许多,不过在局域网环境中,Windows Server 2008仍然存在被其他局域网工作站非法访问的可能。

  也许有人会问,如果关闭了服务器系统的网络发现功能,那么网络管理员在服务器系统中也无法通过网上邻居窗口寻找局网中的其他普通工作站了,那么我们究竟该如何才能避免这种缺憾呢?要想避免这种缺憾,我们可以先在服务器系统的网络和共享中心列表窗口中,重新选中“网络发现”设置项处的“启用网络发现”项目,来将网络发现功能启用起来,这样就能确保服务器系统能通过网上邻居窗口看到局域网中的其他工作站了,不过这个时候其他工作站也能通过网上邻居窗口看到服务器系统;此时,我们还需要在服务器系统中对注册表的相关键值进行修改,以阻止普通工作站通过网上邻居窗口搜索到服务器主机,下面就是具体的修改操作步骤:

  首先打开服务器系统的“开始”菜单,从中选择“运行”命令,在弹出的系统运行对话框中,输入字符串命令“regedit”,单击回车键后,进入服务器系统的注册表编辑窗口;

  其次在该编辑窗口的左侧显示窗格中,将鼠标定位于注册表分支选项KEY_LOCAL_MACHINE上,之后依次选中该分支选项下面的“SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”子项,在对应“parameters”子项的右侧显示窗格中,重新创建一个双字节键值“hidden”,并将该键值的数值设置为“1”,最后再重新启动一下服务器系统,如此一来我们就能发现尽管服务器系统已经开启了网络发现功能,但是局域网中的其他工作站并不能通过网上邻居窗口看到服务器主机,不过服务器主机却能够看到局域网中的其他工作站。

  2、将公用文件夹关闭

  在局域网工作环境中,其他工作站访问Windows Server 2008服务器主机时,网络管理员即使没有在服务器系统中设置共享文件夹,其他用户仍然能通过网上邻居窗口看到其中的“public”文件夹,这是因为Windows Server 2008服务器系统在缺省状态下,仍然会自动将“public”文件夹设置为共享文件夹,如此一来一些非法用户仍然可以通过这种共享“通道”来对服务器系统实施非法攻击,或者偷窥服务器系统中的隐私信息。为了避免服务器系统招惹安全威胁,我们只要按照如下操作,将服务器系统自动启用的公用文件夹功能关闭掉就可以了:

?4?? 9 1 2 3 4 :

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i