活用Windows Server 2008系統(tǒng)的幾種安全功能
與傳統(tǒng)操作系統(tǒng)相比，Win2008系統(tǒng)的安全防范功能更加強(qiáng)大，安全防護(hù)能力自然也是高人一等，我們只要在平時(shí)善于使用該系統(tǒng)新增的各項(xiàng)安全防范功能，完全可以實(shí)現(xiàn)更高級(jí)別的安全保護(hù)目的。現(xiàn)在，本文就為大家貢獻(xiàn)幾則Win2008系統(tǒng)新增安全功能的應(yīng)用技巧，相信下面的內(nèi)容，一定能夠讓大家從中得到幫助!
1、網(wǎng)絡(luò)訪問(wèn)保護(hù)功能控制安全連接
如果局域網(wǎng)中有一臺(tái)計(jì)算機(jī)感染了病毒，那么整個(gè)局域網(wǎng)就會(huì)存在所有計(jì)算機(jī)都被“傳染”病毒的危險(xiǎn)。為了在局域網(wǎng)中控制普通計(jì)算機(jī)的接入安全，我們可以利用Win2008系統(tǒng)特有的網(wǎng)絡(luò)訪問(wèn)保護(hù)功能，來(lái)禁止存在安全威脅的計(jì)算機(jī)自由接入局域網(wǎng)網(wǎng)絡(luò)，下面就是具體的實(shí)現(xiàn)操作步驟：
首先安裝網(wǎng)絡(luò)訪問(wèn)保護(hù)功能;打開(kāi)Win2008系統(tǒng)的“開(kāi)始”菜單，從中依次選擇“程序”/“管理工具”/“服務(wù)器管理器”命令，從其后出現(xiàn)的服務(wù)器管理器窗口左側(cè)區(qū)域單擊“角色”節(jié)點(diǎn)選項(xiàng)，并在對(duì)應(yīng)該節(jié)點(diǎn)的右側(cè)顯示區(qū)域單擊“添加角色”功能，打開(kāi)角色添加向?qū)Т翱冢勒仗崾緦ⅰ熬W(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”項(xiàng)目選中，之后點(diǎn)擊“安裝”按鈕，再按向?qū)J(rèn)設(shè)置完成網(wǎng)絡(luò)訪問(wèn)保護(hù)功能的安裝任務(wù);
其次創(chuàng)建健康安全標(biāo)準(zhǔn);在進(jìn)行這種操作時(shí)，我們可以先單擊系統(tǒng)任務(wù)欄中的“服務(wù)器管理器”按鈕，從彈出的服務(wù)器管理器窗口左側(cè)區(qū)域處逐一點(diǎn)選“角色”、“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”、“NPS”、“網(wǎng)絡(luò)訪問(wèn)保護(hù)”、“系統(tǒng)健康驗(yàn)證器”節(jié)點(diǎn)選項(xiàng)，再單擊目標(biāo)選項(xiàng)右側(cè)區(qū)域中的“屬性”按鈕，打開(kāi)安全健康驗(yàn)證對(duì)話框，點(diǎn)選“配置”按鈕，選中常規(guī)的“防病毒應(yīng)用程序已啟用”、“已為所有網(wǎng)絡(luò)連接啟用防火墻”、“防病毒程序?yàn)樽钚碌摹钡葞追N健康安全標(biāo)準(zhǔn)(如圖1所示)，以后任何需要連接到局域網(wǎng)中的計(jì)算機(jī)必須同時(shí)符合上面的健康標(biāo)準(zhǔn)，Win2008系統(tǒng)才會(huì)認(rèn)為它是健康、安全的計(jì)算機(jī);
ppp
接著創(chuàng)建安全驗(yàn)證策略;在創(chuàng)建健康的安全驗(yàn)證策略時(shí)，我們可以先將鼠標(biāo)定位于服務(wù)器管理器窗口左側(cè)區(qū)域中的“網(wǎng)絡(luò)策略服務(wù)器”節(jié)點(diǎn)選項(xiàng)，再?gòu)哪繕?biāo)節(jié)點(diǎn)下面逐一展開(kāi)“策略”、“健康策略”分支，在目標(biāo)分支下面再點(diǎn)選“新建”按鈕，從彈出的安全驗(yàn)證策略對(duì)話框中將新的“策略名稱”設(shè)置為“健康計(jì)算機(jī)”，將“客戶端SHV檢查”參數(shù)設(shè)置為“客戶端通過(guò)了所有SHV檢查”，將“此健康策略中使用的SHV”參數(shù)選擇為“Windows安全健康驗(yàn)證程序”，最后單擊“確定”按鈕結(jié)束健康的安全驗(yàn)證策略創(chuàng)建操作;按照同樣的操作步驟，我們還可以創(chuàng)建一個(gè)不健康的安全驗(yàn)證策略，只是在創(chuàng)建這種策略時(shí)，我們必須將“客戶端SHV檢查”參數(shù)選擇為“客戶端未能通過(guò)一個(gè)或多個(gè)SHV檢查”，其余參數(shù)都和上面相同就可以了;
下面創(chuàng)建新的網(wǎng)絡(luò)連接策略;將鼠標(biāo)先定位于服務(wù)器管理器窗口左側(cè)區(qū)域處“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”節(jié)點(diǎn)上，并從該節(jié)點(diǎn)下面依次點(diǎn)選“NPS”、“策略”、“網(wǎng)絡(luò)策略”選項(xiàng)，從目標(biāo)選項(xiàng)下面點(diǎn)選“新建”按鈕，此時(shí)系統(tǒng)屏幕上會(huì)出現(xiàn)一個(gè)如圖2所示的創(chuàng)建網(wǎng)絡(luò)連接策略向?qū)Т翱?在這里將“策略名稱”參數(shù)設(shè)置為“健康連接”，將“網(wǎng)絡(luò)訪問(wèn)服務(wù)器類型”選項(xiàng)選擇為“DHCP Server”，再?gòu)钠浜蠼缑嬷袉螕簟疤砑印卑粹o，同時(shí)將“選擇條件”選擇為先前創(chuàng)建好的“健康計(jì)算機(jī)”策略，再根據(jù)向?qū)J(rèn)提示逐一點(diǎn)選“已授予訪問(wèn)權(quán)限”、“僅執(zhí)行計(jì)算機(jī)健康檢查”設(shè)置選項(xiàng)，最后再將“策略設(shè)置”參數(shù)設(shè)置為“NAP強(qiáng)制允許完全網(wǎng)絡(luò)訪問(wèn)”，同時(shí)單擊“完成”按鈕結(jié)束網(wǎng)絡(luò)連接策略創(chuàng)建工作。再按照相同的操作步驟，我們創(chuàng)建一個(gè)“不健康連接”的網(wǎng)絡(luò)策略，只是在進(jìn)行這種操作時(shí)，我們必須將“選擇條件”參數(shù)選擇為“不健康計(jì)算機(jī)”策略，并且將“策略設(shè)置”參數(shù)設(shè)置為“拒絕訪問(wèn)”選項(xiàng)，其余參數(shù)跟上面一模一樣;
最后需要對(duì)DHCP服務(wù)功能進(jìn)行設(shè)置;考慮到普通計(jì)算機(jī)在訪問(wèn)網(wǎng)絡(luò)時(shí)，首先需要聯(lián)系局域網(wǎng)中的DHCP服務(wù)器，因此我們還必須設(shè)置好合適的DHCP服務(wù)參數(shù)，保證所有計(jì)算機(jī)的上網(wǎng)連接請(qǐng)求通過(guò)DHCP功能轉(zhuǎn)交給Win2008系統(tǒng)的網(wǎng)絡(luò)訪問(wèn)保護(hù)功能進(jìn)行處理。依次單擊服務(wù)器系統(tǒng)桌面中的“開(kāi)始”/“程序”/“管理工具”/“服務(wù)器管理器”/“DHCP”選項(xiàng)，進(jìn)入DHCP服務(wù)器控制臺(tái)界面，打開(kāi)目標(biāo)作用域的屬性界面，點(diǎn)選該界面中的“網(wǎng)絡(luò)訪問(wèn)保護(hù)”選項(xiàng)卡，在對(duì)應(yīng)選項(xiàng)設(shè)置頁(yè)面中選中“對(duì)此作用域啟用”選項(xiàng)，同時(shí)選中“使用默認(rèn)網(wǎng)絡(luò)訪問(wèn)保護(hù)配置文件”，最后單擊”確定“按鈕執(zhí)行設(shè)置保存操作。
完成上面的各項(xiàng)設(shè)置任務(wù)后，我們?nèi)蘸笾恍枰獙⒋尤氲骄钟蚓W(wǎng)網(wǎng)絡(luò)中的普通計(jì)算機(jī)設(shè)置成“自動(dòng)獲得IP地址”，那么該計(jì)算機(jī)的網(wǎng)絡(luò)連接就會(huì)受到Win2008系統(tǒng)網(wǎng)絡(luò)訪問(wèn)保護(hù)功能的控制了，如此一來(lái)網(wǎng)絡(luò)病毒或木馬日后就不能通過(guò)局域網(wǎng)網(wǎng)絡(luò)隨意“傳染”給其他普通計(jì)算機(jī)了，此時(shí)整個(gè)局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行安全性就能得到有效保證了。
2、高級(jí)安全防火墻控制惡意下載
在管理、維護(hù)局域網(wǎng)的過(guò)程中，網(wǎng)絡(luò)管理員或許經(jīng)常會(huì)遇到這樣的一種現(xiàn)象，那就是一些不自覺(jué)的上網(wǎng)用戶往往會(huì)在局域網(wǎng)中偷偷使用電騾、迅雷這樣的P2P工具，來(lái)下載大容量的電影或其他多媒體數(shù)據(jù)，這種惡意下載操作消耗掉了局域網(wǎng)中有限的寶貴帶寬資源，并且很容易造成整個(gè)局域網(wǎng)網(wǎng)絡(luò)不能穩(wěn)定地運(yùn)行。事實(shí)上，我們可以利用Win2008系統(tǒng)新增加的高級(jí)安全防火墻功能，來(lái)控制惡意下載行為;考慮到迅雷這樣的P2P工具在進(jìn)行惡意下載操作時(shí)，會(huì)通過(guò)系統(tǒng)的3077，3078端口對(duì)外進(jìn)行網(wǎng)絡(luò)通信，我們只要讓高級(jí)安全防火墻功能限制3077，3078端口對(duì)外進(jìn)行網(wǎng)絡(luò)通信，就能實(shí)現(xiàn)阻止上網(wǎng)用戶偷偷使用迅雷這樣的P2P工具進(jìn)行惡意下載了。現(xiàn)在，我們就利用Win2008系統(tǒng)的高級(jí)安全防火墻功能創(chuàng)建安全訪問(wèn)規(guī)則，禁止電騾、迅雷這樣的P2P工具進(jìn)行下載連接：
#p#首先以系統(tǒng)管理員權(quán)限進(jìn)入Win2008系統(tǒng)桌面，依次點(diǎn)選“開(kāi)始”菜單中的“程序”、“管理工具”、“服務(wù)器管理器”命令，從其后出現(xiàn)的服務(wù)器管理器窗口左側(cè)位置處，將鼠標(biāo)定位于“配置”節(jié)點(diǎn)選項(xiàng)上，再選中目標(biāo)節(jié)點(diǎn)選項(xiàng)下面的“高級(jí)安全防火墻”項(xiàng)目;
其次打開(kāi)“高級(jí)安全防火墻”配置界面，在該界面左側(cè)位置處點(diǎn)選“出站規(guī)則”功能選項(xiàng)，再?gòu)膶?duì)應(yīng)該功能選項(xiàng)的右側(cè)位置處點(diǎn)選“新規(guī)則”功能選項(xiàng)，打開(kāi)安全出站規(guī)則創(chuàng)建向?qū)?duì)話框，當(dāng)向?qū)?duì)話框詢問(wèn)我們要進(jìn)行何種類型的控制操作時(shí)，我們應(yīng)該選中這里的“端口”選項(xiàng)，以便讓高級(jí)安全防火墻功能對(duì)本地計(jì)算機(jī)中3077、3078端口的網(wǎng)絡(luò)連接進(jìn)行限制;
接著單擊“下一步”按鈕，在其后出現(xiàn)的向?qū)гO(shè)置對(duì)話框中選中“TCP”功能選項(xiàng)，并且選中“特定本地端口”選項(xiàng)，此時(shí)“特定本地端口”文本框會(huì)被自動(dòng)激活，在該文本框中直接輸入“3077，3078”端口號(hào)碼，如圖3所示;
再單擊“下一步”按鈕后，向?qū)聊粫?huì)彈出提示詢問(wèn)“連接符合指定條件時(shí)應(yīng)該進(jìn)行什么操作”，這個(gè)時(shí)候我們必須將“阻止連接”功能選項(xiàng)選中，之后設(shè)置好該安全規(guī)則具體的應(yīng)用范圍，在這里我們可以同時(shí)選中“域”、“專用”、“公用”這幾種應(yīng)用環(huán)境，最后為新創(chuàng)建的出站規(guī)則設(shè)置一個(gè)合適的名稱，再單擊“完成”按鈕結(jié)束安全出站規(guī)則的創(chuàng)建工作，這樣的話任何一位上網(wǎng)用戶在本地Win2008系統(tǒng)中嘗試進(jìn)行惡意下載時(shí)，Win2008系統(tǒng)自帶的高級(jí)安全防火墻功能就對(duì)自動(dòng)對(duì)這樣的惡意下載進(jìn)行攔截，那么本地網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性自然也就能得到有效保證了。
3、網(wǎng)絡(luò)身份驗(yàn)證功能控制遠(yuǎn)程連接
為了提高工作效率，很多網(wǎng)絡(luò)管理員總喜歡通過(guò)遠(yuǎn)程桌面功能來(lái)與局域網(wǎng)中的重要服務(wù)器或計(jì)算機(jī)建立遠(yuǎn)程連接，以便在局域網(wǎng)中的任何位置都能象在本地那樣來(lái)控制遠(yuǎn)程服務(wù)器或計(jì)算機(jī);這種遠(yuǎn)程控制功能雖然給網(wǎng)絡(luò)管理員帶來(lái)了方便，但是同時(shí)也給非法攻擊者提供了一種新的非法入侵“通道”。為了提高服務(wù)器系統(tǒng)的安全性能，Win2008系統(tǒng)新推出了網(wǎng)絡(luò)身份驗(yàn)證功能，該功能可以很好地預(yù)防非法攻擊者隨意從局域網(wǎng)中的任意一臺(tái)計(jì)算機(jī)對(duì)目標(biāo)服務(wù)器系統(tǒng)建立遠(yuǎn)程連接，一旦啟用了該功能后，網(wǎng)絡(luò)管理員必須在Vista、Win2008系統(tǒng)環(huán)境下才能通過(guò)遠(yuǎn)程桌面功能與Win2008服務(wù)器建立遠(yuǎn)程連接，其他普通計(jì)算機(jī)系統(tǒng)都不能與Win2008服務(wù)器系統(tǒng)建立遠(yuǎn)程連接，這無(wú)形之中自然會(huì)提高Win2008服務(wù)器系統(tǒng)的運(yùn)行安全性。在啟用Win2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)身份驗(yàn)證功能時(shí)，我們可以按照下面的設(shè)置來(lái)操作：
首先以特權(quán)賬號(hào)登錄進(jìn)入Win2008系統(tǒng)桌面，單擊該系統(tǒng)任務(wù)欄中的“服務(wù)器管理器”功能按鈕，打開(kāi)對(duì)應(yīng)系統(tǒng)的服務(wù)器管理器控制臺(tái)窗口，選中該窗口左側(cè)位置處的“服務(wù)器管理”節(jié)點(diǎn)選項(xiàng)，在目標(biāo)節(jié)點(diǎn)選項(xiàng)下面的“服務(wù)器摘要”設(shè)置項(xiàng)處點(diǎn)選“配置遠(yuǎn)程桌面”選項(xiàng)，進(jìn)入對(duì)應(yīng)系統(tǒng)的遠(yuǎn)程桌面設(shè)置對(duì)話框;
其次在該設(shè)置對(duì)話框的“遠(yuǎn)程桌面”位置處，檢查“只允許運(yùn)行帶網(wǎng)絡(luò)級(jí)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”選項(xiàng)是否處于選中狀態(tài)，如果發(fā)現(xiàn)該功能還沒(méi)有處于選中狀態(tài)時(shí)，那么局域網(wǎng)中的任意用戶可以從任意一臺(tái)計(jì)算機(jī)中來(lái)遠(yuǎn)程連接Win2008服務(wù)器系統(tǒng);為了控制用戶隨意對(duì)Win2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程連接，我們必須將“只允許運(yùn)行帶網(wǎng)絡(luò)級(jí)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”選項(xiàng)重新選中，再單擊“確定”按鈕保存好上述設(shè)置操作，這么一來(lái)遠(yuǎn)程桌面連接日后就會(huì)受到網(wǎng)絡(luò)身份驗(yàn)證功能的保護(hù)了。
#p#4、數(shù)據(jù)執(zhí)行保護(hù)功能控制程序連接
Internet中的一些網(wǎng)絡(luò)病毒或木馬，時(shí)常會(huì)通過(guò)安裝在Win2008系統(tǒng)中的一些應(yīng)用程序漏洞，來(lái)對(duì)本地計(jì)算機(jī)系統(tǒng)進(jìn)行非法攻擊;為了讓?xiě)?yīng)用程序連接網(wǎng)絡(luò)更加安全，我們可以利用Win2008系統(tǒng)自帶的數(shù)據(jù)執(zhí)行保護(hù)功能來(lái)保護(hù)目標(biāo)應(yīng)用程序，下面就是具體的實(shí)現(xiàn)步驟：
首先在Win2008系統(tǒng)桌面中，用鼠標(biāo)右鍵單擊“計(jì)算機(jī)”圖標(biāo)，從彈出的快捷菜單中點(diǎn)選“屬性”命令，打開(kāi)對(duì)應(yīng)系統(tǒng)的屬性設(shè)置窗口，在該設(shè)置窗口的左側(cè)位置處，點(diǎn)選“高級(jí)系統(tǒng)設(shè)置”按鈕，進(jìn)入Win2008系統(tǒng)的高級(jí)屬性設(shè)置對(duì)話框;
其次在該設(shè)置對(duì)話框的“性能”位置處點(diǎn)擊“設(shè)置”按鈕，進(jìn)入Win2008系統(tǒng)的性能選項(xiàng)設(shè)置對(duì)話框，單擊其中的“數(shù)據(jù)執(zhí)行保護(hù)”選項(xiàng)卡，在其后出現(xiàn)的選項(xiàng)設(shè)置頁(yè)面中，看看“為除下列選定程序之外的所有程序和服務(wù)啟用”列表中是否存在目標(biāo)應(yīng)用程序，一旦發(fā)現(xiàn)它存在的話，那就說(shuō)明該應(yīng)用程序日后在進(jìn)行網(wǎng)絡(luò)連接時(shí)不會(huì)受到數(shù)據(jù)執(zhí)行保護(hù)功能的安全保護(hù)，此時(shí)我們必須選中該目標(biāo)應(yīng)用程序，同時(shí)單擊“刪除”按鈕，再單擊“確定”按鈕結(jié)束數(shù)據(jù)執(zhí)行保護(hù)設(shè)置操作，這么一來(lái)目標(biāo)應(yīng)用程序日后在連接網(wǎng)絡(luò)時(shí)就會(huì)自動(dòng)受到Win2008系統(tǒng)自帶的數(shù)據(jù)執(zhí)行保護(hù)功能的保護(hù)了。
5、密碼保護(hù)共享功能控制共享連接
為了讓W(xué)in2008系統(tǒng)中的重要資源與他人交流分享，很多人都會(huì)直接將重要資源設(shè)置成共享狀態(tài)，其他人通過(guò)共享訪問(wèn)就能看到自己的重要資源了;不過(guò)，相當(dāng)一部分人在設(shè)置共享文件夾時(shí)，常常會(huì)忘記設(shè)置共享訪問(wèn)密碼，從而給局域網(wǎng)中的非法用戶提供了可乘之機(jī)。為了保護(hù)共享資源的安全，我們可以啟用Win2008系統(tǒng)的密碼保護(hù)共享功能，強(qiáng)行要求用戶必須為共享文件夾設(shè)置訪問(wèn)密碼，日后只有知道共享密碼的用戶才能看到自己的共享內(nèi)容，下面就是具體的設(shè)置步驟：
首先在Win2008系統(tǒng)桌面中，依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中雙擊網(wǎng)絡(luò)和共享中心圖標(biāo)，打開(kāi)網(wǎng)絡(luò)和共享中心控制窗口;
其次從該控制窗口中展開(kāi)“共享和發(fā)現(xiàn)”位置處的“密碼保護(hù)的共享”設(shè)置區(qū)域，選中對(duì)應(yīng)區(qū)域中的“密碼保護(hù)的共享”選項(xiàng)，再單擊“應(yīng)用”按鈕，這么一來(lái)共享訪問(wèn)操作日后就必須需要輸入訪問(wèn)密碼了，那么共享訪問(wèn)安全性自然也就能得到有效保證了。
【編輯推薦】
