Windows Server 2008下的自助安全防御

　　其次单击该设置对话框中的“连接”标签，并在对应的标签设置页面中单击“局域网设置”按钮，打开如图2所示的设置窗口，在该设置窗口中选中“为LAN使用代理服务器”选项，再在对应的文本框中随意设置一个代理服务器的IP地址和端口号码，最后单击“确定”按钮保存好上述设置操作;

　　注销普通用户登录状态，以系统管理员权限重新登录进入Windows Server 2008系统，依次单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，执行字符串命令“gpedit.msc”，打开对应系统的组策略编辑窗口;

　　接着依次展开组策略编辑窗口左侧显示区域的“计算机配置”/“管理模板”/“Windows组件”/“Internet Explorer”/“Internet控制面版”分支选项，在对应“Internet控制面版”分支选项的右侧显示区域，用鼠标双击“禁用连接页”选项，打开如图3所示的选项设置窗口，选中其中的“已启用”选项，再单击“确定”按钮，最后重新启动一下Windows Server 2008系统。

　　图3 禁用连接页

　　如此一来，日后普通用户在Windows Server 2008系统上网访问时，IE浏览器就会去寻找使用一个根本不存在的代理服务器，这样的话他们自然是访问不到任何内容的;而以系统管理员身份在Windows Server 2008系统中上网访问时，IE浏览器不会使用代理服务器上网，而是直接下载显示目标网站内容。

　　尽管Windows Server 2008系统安全性能已经被提升到一个很高的层次，不过该系统仍然存在安全漏洞，那是否意味着及时更新系统补丁程序，Windows Server 2008系统就会更加安全呢?其实更新漏洞补丁程序只是让Windows Server 2008系统没有安全漏洞，不过要是安装在该系统中的应用程序存在漏洞时，那单纯更新漏洞补丁程序是没有多大作用的，因此我们要抵御应用程序漏洞攻击，就必须利用服务器系统自带的防火墙功能来禁止存在安全漏洞的应用程序连接网络，下面是设置防火墙抵御应用程序入侵的具体操作步骤：

　　首先打开Windows Server 2008系统的“开始”菜单，从中逐一点选“设置”、“控制面板”命令，在其后出现的系统控制面板窗口中，双击Windows防火墙图标，在其后窗口的左侧显示区域单击“启用或关闭Windows防火墙”选项，打开对应系统的防火墙基本配置界面;

　　图4 防火墙配置

最新评论