WindowsServer2008常见的安全设置.pdfVIP

安全咖啡屋 计 算 机 与 网 络 创 新 生 活 相 信 很 多人 都 知 道 Windows 的 “创建软件 限制策略 ”命令 。 框 中，输入组策略编辑命令 “gpedit． Server2008系 统 的安全 功 能非 法 接着在对应 “软件 限制策略 ” m sc ” ， 单击 “确 定 ”按钮后 ，进入对 强大 ，而它的强大之处不仅仅 是新 选项 的右侧显示区域 ，用 鼠标双击 应系统的组策略控制台窗 日。 增加了一些安全功能 ，而且还表现 “强制 ”组策略项 目，打开设置对 其次在 该控 制 台窗 口的左侧 在一 些 不起 眼 的传统 功 能上 。这 话框 ，选 中其 中的 “除本地管理 员 位置 处 ，依次选 中 “计算机配置 ”／ 不 ，巧妙 对 WindowsServer2008系 以外 的所有用户 ”选项 ，其余参数 “Windows设置 …／安‘全设置 ”／“软 统的组策略功能进行深入挖掘 ，我 都保持默认设置 ，再单击 “确 定 ” 件 限制策略 ”／ “其他规则 ”选项 ， 们可 以发现许 多安全应用秘密 ；现 按钮结束上述设置操作 。 同时用 鼠标右 键单击 该选项 ，并执 在本文就为各位朋友贡献几则这 下面选 中 “软件 限制策略 ”节 行快捷菜单 中的 “新建路径规则 ” 样 的安全 秘 密 ，希望 能对 大家 有 点下面 的 “其他规 则 ”选项 ，再用 命令 ，打开设置对话框 。单击其中 用 1 鼠标右键单击该组策略选项 ，从弹 的 “浏览”按钮 ，从弹 出的文件选择 1、限制使用迅雷进 行恶意下 出的快捷菜单 中点选 “新建路径规 对话框 中 ，选 中并 导入 Windows 载 则 ”命令 ，在其后 出现 的设置对话 Server2008系统 的临时文 件 夹 ，同 在 多人共 同使用相 同的一 台 框 中 ，单 击 “浏 览 ”按钮选 中迅 雷 时再将 “安全级别 ”参数设置为 “不 计算机进 行工作时 ，我们肯定不希 下载程序 ，同时将 对应该应用程 序 允许 ”，最后单击 “确 定 ”按钮保存 望普 通 用 户随意使 用迅雷 工 具进 的 “安全级 别 ”参 数 设置 为 “不 允 好 上述设置 操作 ，这 样一来 网络病 行恶意下载 ，这样不但容易浪费本 许 ”，最后单击 “确 定 ”按钮执行参 毒 日后就 不 能躲 藏 到 系统 的临 时 地系统 的磁盘空 间资源 ，而且也会 数设置保存操作 。 文件夹 中了 。 大大消耗本地系统 的上 网带 宽资 重新启动一下 WindowsServer 3．禁止来 自外 网的非法 ping攻 源 。而 在 WindowsServer2008系统 2008系统 ，当用户 以普 通权限账号 击 环境下 ，限制普通用户随意使用迅 登录进入该系统后 ，普通用户就不 我 们 知道 ，巧妙 地 利用 Win— 雷 工具进 行 恶意 下载 的方 法有 很 能正常使用迅雷程序进 行恶意下 dows系统 自带的 ping命令 ，可 以快 多 ，例 如可 以利 用 WindowsServer 载 了，不过 当我们 以系统管理 员权 速判 断局域 网中某 台重要计算机 2008系统新 增加 的高级 安全 防火 限进 入本地计算 机系统时 ，仍然可 的 网络连 通性 。可 是 ，ping命 令在 墙功能 ，或者通过 限制下载端 口等 以正常运行迅雷程序进 行 随意下 给我们带来实用 的同时 ，也容 易被 方法来实现 上述控制 目的 ，其实除 载 。 一 些恶意用户所利用 ，例如恶意用 了这些方法外 ，我们还可 以巧妙地 2．拒绝 网络病毒 藏于临时文件 户要是借助专业 工具不停地 向重 利用 该 系 统 的软件 限制 策略来 达 现 在 Intemet网络 上 的病 毒 疯 要计算机发送 ping