亚洲AV无码乱码在线观看不卡|最新大伊香蕉精品视频在线|亚洲不卡av一区二区|国产美女无遮挡免费

登錄論壇 | 注冊會員 設(shè)為首頁 | 收藏本站
當(dāng)前位置 : 首頁>軟件學(xué)院>網(wǎng)絡(luò)技術(shù)>網(wǎng)絡(luò)安全>正文
 
組策略讓W(xué)in2008在低安全下更安全

http://www.yibo1263.com 2010/3/24 8:20:22  來源:東北IT網(wǎng)  編輯:葉子
 

  盡管Windows Server 2008系統(tǒng)的安全性要領(lǐng)先其他操作系統(tǒng)一大步,不過默認(rèn)狀態(tài)下過高的安全級別常常使不少人無法順利地在Windows Server 2008系統(tǒng)環(huán)境下進(jìn)行各種操作,為此許多用戶往往會采用手工方法來降低Windows Server 2008系統(tǒng)的安全訪問級別?墒,一旦降低了安全訪問級別,Windows Server 2008系統(tǒng)遭遇安全攻擊的可能性就非常大了;那么如何在安全訪問級別不高的情況下,我們?nèi)匀荒軌蜃學(xué)indows Server 2008系統(tǒng)安全地運(yùn)行?要做到這一點(diǎn),我們可以利用Windows Server 2008系統(tǒng)強(qiáng)大的組策略功能,來對相關(guān)選項(xiàng)參數(shù)進(jìn)行有效設(shè)置!

  1、禁止惡意程序“不請自來”

  在Windows Server 2008系統(tǒng)環(huán)境中使用IE瀏覽器上網(wǎng)瀏覽網(wǎng)頁內(nèi)容時(shí),時(shí)常會有一些惡意程序不請自來,偷偷下載保存到本地計(jì)算機(jī)硬盤中,這樣不但會白白浪費(fèi)寶貴的硬盤空間資源,而且也會給本地計(jì)算機(jī)系統(tǒng)的安全帶來不少麻煩。為了讓W(xué)indows Server 2008系統(tǒng)更加安全,我們往往需要借助專業(yè)的軟件工具才能禁止應(yīng)用程序隨意下載,很顯然這樣操作不但麻煩而且比較累人;其實(shí),在Windows Server 2008系統(tǒng)環(huán)境中,我們只要簡單地設(shè)置一下系統(tǒng)組策略參數(shù),就能禁止惡意程序自動(dòng)下載保存到本地計(jì)算機(jī)硬盤中了,下面就是具體的設(shè)置步驟:

  首先以特權(quán)帳號進(jìn)入Windows Server 2008系統(tǒng)環(huán)境,依次點(diǎn)選系統(tǒng)桌面中的“開始”/“運(yùn)行”命令,在系統(tǒng)運(yùn)行框中執(zhí)行g(shù)pedit.msc命令,打開本地計(jì)算機(jī)的組策略編輯窗口;其次在組策略編輯窗口左側(cè)區(qū)域展開“計(jì)算機(jī)配置”分支,再依次選擇該分支下面的“管理模板”/“Windows組件”/“Internet Explorer”/“安全功能”/“限制文件下載”子項(xiàng),雙擊“限制文件下載”子項(xiàng)下面的“Internet Explorer進(jìn)程”組策略選項(xiàng),打開如圖1所示的目標(biāo)組策略屬性設(shè)置窗口;選中“已啟用”選項(xiàng),再單擊“確定”按鈕退出組策略屬性設(shè)置窗口,這樣一來我們就能成功啟用限制Internet Explorer進(jìn)程下載文件的策略設(shè)置,日后Windows Server 2008系統(tǒng)就會自動(dòng)彈出阻止Internet Explorer進(jìn)程的非用戶初始化的文件下載提示,單擊提示對話框中的“確定”按鈕,惡意程序就不會通過IE瀏覽器窗口隨意下載保存到本地計(jì)算機(jī)硬盤中了。

  2、對重要文件夾進(jìn)行安全審核

  Windows Server 2008系統(tǒng)可以使用安全審核的方法來跟蹤訪問重要文件夾或其他對象的登錄嘗試、用戶賬號、系統(tǒng)關(guān)閉、重啟系統(tǒng)以及其他一些事件。要是我們能夠充分利用Windows Server 2008系統(tǒng)文件夾的審核功能,就能有效保證重要文件夾的訪問安全性,其他非法攻擊者就無法輕易對其進(jìn)行惡意破壞;在對Windows Server 2008系統(tǒng)中的重要文件夾進(jìn)行訪問審核時(shí),我們可以按照如下步驟來進(jìn)行:

  首先以特權(quán)帳號進(jìn)入Windows Server 2008系統(tǒng)環(huán)境,依次點(diǎn)選系統(tǒng)桌面中的“開始”/“運(yùn)行”命令,在系統(tǒng)運(yùn)行框中執(zhí)行g(shù)pedit.msc命令,打開本地計(jì)算機(jī)的組策略編輯窗口;

  其次在組策略編輯窗口左側(cè)區(qū)域展開“計(jì)算機(jī)配置”分支,再依次選擇該分支下面的“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“審核策略”選項(xiàng),在對應(yīng)“審核策略”選項(xiàng)的右側(cè)顯示區(qū)域中找到“審核對象訪問”目標(biāo)組策略項(xiàng)目,并用鼠標(biāo)右鍵單擊該項(xiàng)目,執(zhí)行右鍵菜單中的“屬性”命令打開目標(biāo)組策略項(xiàng)目的屬性設(shè)置窗口;

  選中該屬性設(shè)置窗口中的“成功”和“失敗”復(fù)選項(xiàng),再單擊“確定”按鈕,如此一來訪問重要文件夾或其他對象的登錄嘗試、用戶賬號、系統(tǒng)關(guān)閉、重啟系統(tǒng)以及其他一些事件無論成功與失敗,都會被Windows Server 2008系統(tǒng)自動(dòng)記錄保存到對應(yīng)的日志文件中,我們只要及時(shí)查看服務(wù)器系統(tǒng)的相關(guān)日志文件,就能知道重要文件夾以及其他一些對象是否遭受過非法訪問或攻擊了,一旦發(fā)現(xiàn)系統(tǒng)存在安全隱患的話,我們只要根據(jù)日志文件中的內(nèi)容及時(shí)采取針對性措施進(jìn)行安全防范就可以了。

本新聞共3頁,當(dāng)前在第1頁  1  2  3  

收藏】【打印】【進(jìn)入論壇
  相關(guān)文章:

·組策略安全選項(xiàng)對應(yīng)注冊表項(xiàng) 
·組策略讓“打開、保存”窗口隨心愿 
·利用XP組策略加強(qiáng)機(jī)密數(shù)據(jù)安全
·用“組策略”加固Windows系統(tǒng) 
·Windows的組策略無法啟動(dòng)解決辦法
·破解XP組策略的鎖死難題 
·設(shè)置組策略 禁止系統(tǒng)未登陸前關(guān)機(jī) 
·用組策略“強(qiáng)壯”網(wǎng)絡(luò) 
·組策略保障共享目錄安全
·用XP自帶的組策略加固操作系統(tǒng) 
·Windows組策略常見問題的解決

 
 
 
最新文章

搶先蘋果,消息稱英特爾芯片采用臺積電
三星揭曉業(yè)內(nèi)首款單條 512GB DDR5 內(nèi)存
vivo 高端新機(jī)爆料:120Hz 曲面屏 + 天
vivo Y21 在印度正式上市:Helio P35 芯
微星推出 GeForce RTX 3080 Sea Hawk X
消息稱三星 Galaxy Tab S8 系列平板將放
機(jī)械革命推出 F6 輕薄本:16 英寸全面屏
英特爾 12 代 Alder Lake CPU 600 系列
雷軍:向小米手機(jī) 1 首批用戶每人贈送價(jià)
小米李明談?dòng)脩舯惶叱?nbsp;MIUI 測試版:大

推薦文章
1
2
3
4
5
6
7
8
9
10
叛逆嫩模性感寫真
宮如敏不雅照瘋傳 看張馨予韓一菲獸獸誰
不懼孔子搶位 阿凡達(dá)游戲影音配置推薦
2015第十七屆“東北安博會”火爆招商
第十六屆東北國際公共安全防范產(chǎn)品博覽
2016年第五屆中國國際商業(yè)信息化博覽會
2016年第五屆中國國際POS機(jī)及相關(guān)設(shè)備展
互聯(lián)網(wǎng)電視熟了嗎 2013最火電視深解析
桑達(dá)獲邀出席2015中國(廣州)國際POS機(jī)
寶獲利報(bào)名參加“2015年度中國POS機(jī)行業(yè)
八卦圖解 More>>
叛逆嫩模性感寫真 宮如敏不雅照瘋傳 看張馨予韓一菲
周偉童魔鬼身材日本性感寫真圖  聯(lián)想V360筆記本模特寫真