Server 2008安全手冊之系統更新與遠程訪問
原創【51CTO獨家特稿】很多企業在使用Windows Server 2008的時候會忽略系統的更新，對于剛剛安裝完的Windows Server 2008鏈接網線后的第一件事就是需要把補丁打全。在進行系統更新設置的時候有兩個方法。只有一個沒有漏洞服務器操作系統才是最安全的。
啟用Windows Update 并安裝更新
盡管Windows Server 2008的安全性能非常強大，不過這并不意味著該系統安全已經無懈可擊了。為了能夠在第一時間堵住Windows Server 2008系統最新的系統漏洞，微軟公司也是馬不停蹄地為最新發現的系統漏洞提供了補丁安裝程序，要是我們能夠及時下載安裝這些漏洞補丁程序，那么Windows Server 2008系統的安全隱患就能被控制在一個很低的水平。成功連接到網絡之后的第一件事情是什么？安全呀！所以我們先來把Windows Server 2008的補丁打全吧，也就是指“系統更新”的設置。
可以采用以下兩種方式之一配置 Windows 自動更新：
從“控制面板”配置 Windows 自動更新設置；
從“初始配置任務”窗口配置 Windows 自動更新設置。
在“初始配置任務”中的“啟用自動更新和反饋”連接，彈出頁面對話框中，單擊“手動配置設置”。在手動配置更新的頁面中，選擇“更改設置”。然后選擇“現在更新，但是讓我選擇是否安裝更新”或是“檢查更新，但是讓我選擇是否下載及安裝更新”，再點選“確定”。前者指的是會先自動下載后詢問是否安裝，而后者會先詢問是否要下載并且自動安裝。這里選擇立即下載。
在彈出的Windows Update頁面中，選擇“現在安裝”之后，如圖1所示，將顯示“正在下載更新”，完成安裝之后系統將提示你重新啟動計算機。選擇立即重新啟動，完成此項任務。
圖 1 下載并完成更新
如果你希望 Windows 自動更新確定那些推薦的更新或最為關鍵的更新，請在“推薦更新”區域中選擇“下載、安裝或通知更新時包括推薦的更新”。設置完成之后，單擊“確定”保存更改并關閉“更改設置”對話框，完成此項任務。
完成遠程訪問和管理配置
在網絡（本地或遠程網絡）工作環境中，系統管理員（也包括了程序測試人員）為了方便管理服務器系統，常常會通過“遠程桌面”方式來進行遠程管理，下面我們來完成需求中的“最難”的一項配置。此任務可以分解為三個部分：
啟用“網絡發現”：讓網絡中的其他計算機可以訪問到此臺服務器的共享文件資源。
啟用“遠程桌面連接”：允許其他遠程桌面的客戶端可以遠程管理此服務器。
配置“Windows 防火墻”：允許“網絡發現”和“遠程桌面連接”通過Windows Server 2008的防火墻限制。
1．啟用“網絡發現”功能
點擊“開始”→“網絡”，將看到了圖2的中的提示。這是由于Windows Server 2008系統與之前版本的Windows服務器系統相比，新增加了“網絡發現”功能，一旦該功能沒有正常啟用時，那么任何用戶是無法通過遠程網絡的方式訪問到Windows Server 2008系統的。
圖 2 提示網絡發現和文件共享已關閉
將鼠標放在圖2中的提示信息上，單擊鼠標，然后選擇 “啟用網絡發現和文件共享”即可。如果需要后續調整，也可以從“開始”菜單，并逐一單擊“設置”→“控制面板”，在彈出的系統控制面板窗口中，雙擊“網絡和共享中心”圖標，打開網絡和共享中心管理窗口，從中修改網絡發現和文件共享功能的設置。
2．開啟“遠程桌面”
點擊“任務欄”上 圖標，打開本地服務器系統的“服務器管理器”控制臺窗口。定位于服務器管理器控制臺窗口左側顯示區域中的“服務器管理”節點選項上，在對應“服務器管理”節點選項的右側顯示區域，單擊“服務器摘要”設置區域中的“配置遠程桌面”鏈接。 接著，需要打開服務器遠程桌面功能的“系統屬性”設置界面，如圖3所示。
圖3 選擇任意版本的客戶端可以訪問這臺服務器
在該設置對話框的“遠程桌面”處，服務器提供了三個設置選項。由于日常操作的主機有Windows XP和Vista不同的版本，因此我想任何一臺普通計算機都能順利使用遠程桌面連接來遠程控制Windows Server 2008服務器系統，那么應該將“允許運行任意版本遠程桌面的計算機連接”功能選項選中，然后點擊“確定”。
當然“允許運行任意版本遠程桌面的計算機連接”選項容易對Windows Server 2008服務器系統的運行會帶來安全性帶來麻煩。Windows Server 2008系統推出了“只允許運行帶網絡級身份驗證的遠程桌面的計算機連接”這一控制選項，這需要先通過驗證之后才能對服務器進行遠程管理。
3．調整防火墻設置
默認情況下Windows Server 2008 開啟了內置的防火墻功能，若要保證遠程客戶能訪問，則需要從Windows防火墻上開啟遠程桌面管理協議的進入。因此，需要在“初始配置任務”操作界面中，點擊“配置Windows 防火墻”連接。在其界面的右側顯示區域單擊“更改設置”鏈接。打開 “Windows防火墻設置”窗口，點擊“例外”頁簽，切換到這個操作面板上，如圖4所示。勾選 “遠程桌面”選項，并檢查“網絡發現”選項是否選中。之后，點擊“確定”按鈕，并關閉“Windows防火墻”窗口。
圖 4 允許“遠程桌面”訪問
【51CTO獨家特稿，合作站點轉載請注明原文譯者和出處。】
【編輯推薦】
