关于WindowsServer2003安全配置再设置的探讨.docVIP

【摘 要】Windows S 【摘 要】Windows Server 2003 的最大特点是固若金汤的安全性, 但是 Windows Server 2003 安全配置是一项比较有难度的网络技术, 而且 其默认的安全配置也不一定适合我们的需要, 可以通过正确划分文件系统格式、选择稳定的操作系统安装盘、正确设置磁盘的安全性、禁用不 必要的服务和修改注册表等方式, 对 Windows Server 2003 安全配置进行再设置。 【关键词】Windows Server 2003; 特点; 安全配置的再设置 The Discussion of Windows Ser ver 2003 Safe Dispositions Install Again SHI Chun (J iangsu Vocational College of FinanceEconomics,huai’an,J iangsu223001,China) 【Abstr act 】Windows Server 2003 most major characteristics are the impregnable securities, but Windows Server 2003 safe dispositions are a comparison have the difficulty networking, moreover its default safe disposition not necessarily suits our need, may through the correct division filing system form, the selective stability operating system mounting flange, establish the floppy disk correctly the security, is forbid nonessential ways and so on service and revision registry, Windows Server 2003 safe dispositions carries on to install again. 【Key wor ds】Windows Server 2003 characteristic safe disposition install again 一、Windows S e rve r 2003 的特点 21 世纪初, 软件巨头微软公司推出的 Windows 2000 操作系统震 憾了 IT 业界, 制造了从业人员疯狂接受培训和重新认证的热潮。仅仅 三年以后, 另一个时代英雄也已闪亮登场——它就是 Windows Server 2003。如果你认为它只是 Windows 2000 的一个简单升级版本, 那就错 了。微软在 Windows 2000 推出后就对这个产品进行过多次彻底的修 订。现在人们对 Windows Server 2003 的最大印象应该是它固若金汤 的安全性。这一次, 微软在安全性能上大作文章, 但却丝毫没有影响到 系统的可操作性。可以这么说, Windows Server 2003 的可操作性比其 前辈的都高。[1] 微软在 Windows Server 2003 中添加了许多全新的特性。比如, 类 似于 Novell 中的 “Salvage Bin”的 “卷影复制服务”( Volume Shadow Copy Service) 就是其中之一。管理人员一旦在驱动器中启用该项服 务, 服务器就会定期对驱动器进行快照记录。终端用户可以利用这一 特性恢复已被删除的文件, 甚至在必要的情况下将系统还原到旧的版 本。如果有机会接触 Windows Server 2003, 该特性确实值得一试! asp有 windows 2003 的企业可升 级版, 这个一个完全破解了的版本, 可以直接网上升级, 我们安装时尽量只安装我们必须要用的组件, 安 装完后打上最新的补丁, 到网上升级到最新版本! 保证操作系统本身 无漏洞。其次, 正确设置磁盘的安全性。 具体如下(虚拟机的安全设置, 我们以 asp 程序为例子)重点: 1.系统盘权限设置 C:分区部分: c:\ administrators 全部(该文件夹, 子文件夹及文件) CREATOR OWNER 全部(只有子文件来及文件) system 全部(该文件夹, 子文件夹及文件) IIS_WPG 创建文件/写入数据(只有该文件夹) IIS_WPG(该文件夹, 子文件夹及文件) 遍历文件夹/运行文件 列出文件夹/读取数据 读取属性 创建文件夹/附加数据 读取权限