热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全

Windows Server 2008常见的安全设置

发布时间:2012-08-09 10:29文章来源:文章作者: 点击次数:
摘要:文章标题:Windows Server 2008常见的安全设置。windows是中国IT实验室的一个技术频道。包含Windows XP、Win2000/NT、windows 2003、Windows9x、vista、server 2008、windows 7、系统设置、系统加强、文件管理、系统测试、注册表、磁盘数据等一些基本分类...

    相信很多人都知道 Server 2008系统的功能非法强大,而它的强大之处不仅仅是新增加了一些功能,而且还表现在一些不起眼的传统功能上。这不,巧妙对 Server 2008系统的组策略功能进行深入挖掘,我们可以发现许多安全应用秘密;现在本文就为各位朋友贡献几则这样的安全秘密,希望能对大家有用!

  1、限制使用迅雷进行恶意

  在多人共同使用相同的一台计算机进行工作时,我们肯定不希望普通用户随意使用迅雷工具进行恶意,这样不但容易浪费本地系统的磁盘空间资源,而且也会大大消耗本地系统的上网带宽资源。而在Windows Server 2008系统环境下,限制普通用户随意使用迅雷工具进行恶意的方法有很多,例如可以利用Windows Server 2008系统新增加的高级安全功能,或者通过限制下载端口等方法来实现上述控制目的,其实除了这些方法外,我们还可以巧妙地利用该系统的软件限制策略来达到这一 目的,下面就是该方法的具体实现步骤:

  首先以系统管理员权限登录进入Windows Server 2008系统,打开该系统的“开始”菜单,从中点选“运行”命令,在弹出的系统运行文本框中,输入“gpedit.msc”字符串命令,进入对应系统的组策略控制台窗口;

  其次在该控制台窗口的左侧位置处,依次选中“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”选项,同时用鼠标右键单击该选项,并执行快捷菜单中的“创建软件限制策略”命令;

  接着在对应“软件限制策略”选项的右侧显示区域,用鼠标双击“强制”组策略项目,打开如图1所示的设置对话框,选中其中的“除本地管理员以外的所有用户”选项,其余参数都保持默认设置,再单击“确定”按钮结束上述设置操作;

  

  图1 软件限制策略

  下面选中“软件限制策略”节点下面的“其他规则”选项,再用鼠标右键单击该组策略选项,从弹出的快捷菜单中点选“新建路径规则”命令,在其后出现的设置对话框中,单击“浏览”按钮选中迅雷下载程序,同时将对应该应用程序的“安全级别”参数设置为“不允许”,最后单击“确定”按钮执行参数设置保存操作;

  重新启动一下Windows Server 2008系统,当用户以普通权限账号登录进入该系统后,普通用户就不能正常使用迅雷程序进行恶意下载了,不过当我们以系统管理员权限进入本地计算机系统时,仍然可以正常运行迅雷程序进行随意下载。


 

[1]     

标签分类:

上一篇:控制VPN的连接权限 巧设Win 8防火墙
下一篇:Windows Server 2008与至强5500