让Windows Server 2008系统安全更上一层楼
发布时间：2022-04-24 20:40:23
相比传统操作系统，Win2008系统最吸引人的地方可能就要算它超强的安全功能了，的确利用许多新增的安全功能，我们可以非常轻松地对本地系统进行全方位、立体式防护。不过，这并不意味着Win2008系统的安全性能就无懈可击了，一些细节因素仍然可以威胁Win2008系统的安全;
相比传统操作系统，Win2008系统最吸引人的地方可能就要算它超强的安全功能了，的确利用许多新增的安全功能，我们可以非常轻松地对本地系统进行全方位、立体式防护。不过，这并不意味着Win2008系统的安全性能就无懈可击了，一些细节因素仍然可以威胁Win2008系统的安全;为此，我们还需要在平时多注重一些安全细节，才能让Win2008系统的安全更上层楼!
1、拒绝修改防火墙安全规则
我们知道，Win2008系统新增加的高级安全防火墙功能，可以允许用户根据实际需要自行定义安全规则，从而实现更加灵活的安全防护目的;不过该防火墙还有一些明显不足，我们对它进行的一些设置以及创建的安全规则，几乎都是直接存储在本地Win2008系统注册表中的，非法攻击者只需要编写简单的攻击脚本代码，就能轻松通过修改对应系统注册表中的内容，来达到修改防火墙安全规则的目的，从而可以轻松跨越高级安全防火墙的限制。那么如何才能拒绝非法攻击者通过修改系统注册表中的相关键值，来跨越高级安全防火墙功能的限制呢?其实很简单，我们只要通过下面的设置，禁止非法攻击者修改系统注册表中的相关键值就可以了：
首先在Win2008系统桌面中打开“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中，输入字符串命令“regedit”，单击回车键后，打开对应系统的注册表控制窗口;
其次该控制窗口的左侧位置处，将鼠标位于HKEY_LOCAL_MACHINE节点分支上，并从目标分支下面依次展开SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules注册表子项(如图1所示)，在该注册表子项对应的右侧显示区域中保存了许多防火墙的安全规则以及设置参数;
很显然，如果非法攻击者具有访问FirewallRules注册表子项的权限时，那么它就能随意修改该分支下面的各个安全规则以及设置参数了，而在默认状态下任何普通用户的确是可以访问目标分支的;为此，我们必须限制Everyone帐号来访问FirewallRules注册表子项，要做到这一点，我们必须先将鼠标选中FirewallRules注册表子项，同时用鼠标右键单击该注册表子项，并执行快捷菜单中的“权限”命令，打开目标注册表子项的权限设置对话框;
单击该对话框中的“添加”按钮，打开用户帐号选择对话框，从中选中“Everyone”帐号并将它添加进来，之后选中“Everyone”帐号，并将对应该帐号的“完全控制”权限调整为“拒绝”，再单击“应用”按钮，如此一来非法攻击者日后就不能随意修改Win2008系统高级安全防火墙的安全规则以及设置参数了，那么Win2008系统的安全性能也就更有保障了。
0
投稿猜你喜欢
最近，很多用户新买的U盘没用多久，在复制文件时提示：该磁盘已被写保护!打不开U盘，并且也不能格式化，在DOS下重新给U盘分区也没用。这是怎么- 在登录到系统桌面之前，用户首先会在锁屏界面中看到一些有用信息。但每次要一遍一遍地输入密码甚是麻烦，有时我们便不希望每次都登录 Windows
- 赛博朋克2077冲破风暴怎么触发？想必很多玩家都不知道，接下来系统之家小编来给大家详细说明一下赛博朋克2077冲破风暴的触发条件，希望对玩家
- 有时候我们会碰到一个问题，就是在文档中输入文本或者复制文本后，文字显示不全，只显示一部分，这是因为什么呢，今天我们就来教大家，如何在WPS文
- 如果您有一段时间没有使用过的存储设备，并且意识到您很早以前就删除了信息，现在又想恢复它们，可以用来恢复已删除文件的最佳工具是Do Your
- WPS Office是给用户记录文档软件，当你在做文字文档的时候，你刚好想要去几个文字进行批注下，好让对方更加容易理解内容。可因为不熟悉WP
- 现在的职场朋友每天都离不开移动终端，手机、iPad都是“机不离身”，有了iOS 版WPS办公软件，出差旅行用iPad办公很方便，那么，如何使
- 腾讯文档是一款由腾讯出品的在线文档软件，支持多人同时查看和编辑文档，并且拥有强大的文档转换能力，可将Excel、Word与腾讯文档进行相互转
- 在Windows 7系统中，如果要关闭阻止操作的程序窗口，该怎么办？最近，一些用户反应，他们想关闭但不知道该怎么做，人们总觉得烦恼，因为我们
- 我们的电脑用上一段时间，随着电脑软件以及垃圾文件不断增多，电脑运行的速度就变慢，甚至有时开机就会出现自动加载启动项太多导致假死，进入系统后需
- WPS中的邮件合并功能，可以实现批量按指定格式生成多份邮件格式的标签，从而大家节省我们的劳力。但是新手不会，上网找怕麻烦，而且教程太乱没有统
- 很多人都不喜欢默认的Excel数据透视表样式，都希望能以更加清楚的数据透视表样式显示。Excel2007数据透视表为我们提供了很多样式可供使
- 在装完win7系统后，有小伙伴开机直接显示rebootandselect黑屏，无法进入系统。这个问题通常是因为电脑没有识别到硬盘导致的，或者
- 有用户将Win10应用商店卸载了，但是之后想要下载一些程序的时候，发现还是需要应用商店来下载。那win10应用商店如何重装？下面我们就来看看
- 1、将关键字列出来，如下图，D1输入公式：=SUMPRODUCT(ISNUMBER(FIND(C1,$A$1:$A$7))*(MATCH($
- 在Mac电脑中Finder边栏文件项目里边有很多应用，这里边的图标是可以更改大小的，如果图标变小了可以显示更多的应用，图标变大了可以更清晰的
- 添加蒙版是指在图片上方添加相同大小的、填充颜色的矩形块，然后调整色块的透明度，使下方图片隐约显现，这样不仅掩盖了图片本身的缺点，又能增加设计
- 今天小编为大家带来了Win10PE一周年更新纯净版自制中文ISO镜像下载，感兴趣的朋友可以一起看看一文中介绍了Win10PE一周年更新版IS
- 在工作中我们会经常需要将外部硬盘驱动器连接到Mac，正常来说很快就会看到它显示在桌面上。但是，有时不会显示外部硬盘驱动器。这很烦人，尤其是当
- 苹果电脑的多桌面功能，你看到，是否很羡慕，现在Win10系统增加了多桌面的功能，只不过很多朋友不知道如何使用罢了，下面以图文的形式为大家详细
