细说Win2008强大的安全功能
时间：2014-03-20 来源：系统城官网
Windows Server2008推出已有很多的年头了，与其他传统的系统相比较，Windows Server2008在防护的安全措施上的确更加的强大，在安全性和稳定性上都深受用户的喜爱。所以，我们只需要在平时善于利用此系统的安全功能，便能很好地实现安全保护目标，现在我们便一起来细说下Windows Server2008那强大的安全防护功能吧。
1、限制使用迅雷进行恶意下载
在多人共同使用相同的一台计算机进行工作时，肯定不希望普通用户随意使用迅雷工具进行恶意下载，这样不但容易浪费本地系统的磁盘空间资源，而且也会大大消耗本地系统的上网带宽资源。而在Windows Server 2008系统环境下，限制普通用户随意使用迅雷工具进行恶意下载的方法有很多，例如可以利用Windows Server 2008系统新增加的高级安全防火墙功能，或者通过限制下载端口等方法来实现上述控制目的，其实除了这些方法外，我们还可以巧妙地利用该系统的软件限制策略来达到这一目的，下面就是该方法的具体实现步骤：
首先以系统管理员权限登录进入Windows Server 2008系统，打开该系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行文本框中，输入“gpedit.msc”字符串命令，进入对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧位置处，依次选中“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“创建软件限制策略”命令;
接着在对应“软件限制策略”选项的右侧显示区域，用鼠标双击“强制”组策略项目，打开设置对话框，选中其中的“除本地管理员以外的所有用户”选项，其余参数都保持默认设置，再单击“确定”按钮结束上述设置操作;
下面选中“软件限制策略”节点下面的“其他规则”选项，再用鼠标右键单击该组策略选项，从弹出的快捷菜单中点选“新建路径规则”命令，在其后出现的设置对话框中，单击“浏览”按钮选中迅雷下载程序，同时将对应该应用程序的“安全级别”参数设置为“不允许”，最后单击“确定”按钮执行参数设置保存操作;
重新启动一下Windows Server 2008系统，当用户以普通权限账号登录进入该系统后，普通用户就不能正常使用迅雷程序进行恶意下载了，不过当我们以系统管理员权限进入本地计算机系统时，仍然可以正常运行迅雷程序进行随意下载。
2、拒绝网络病毒藏于临时文件
现在Internet网络上的病毒疯狂肆虐，一些“狡猾”的网络病毒为了躲避杀毒软件的追杀，往往会想方设法地将自己隐藏于系统临时文件夹，那样一来杀毒软件即使找到了网络病毒，也对它无可奈何，因为杀毒软件对系统临时文件夹根本无权“指手划脚”。为了防止网络病毒隐藏在系统临时文件夹中，我们可以按照下面的操作设置Windows Server 2008系统的软件限制策略：
首先打开Windows Server 2008系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，进入对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧位置处，依次选中“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”/“其他规则”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“新建路径规则”命令，打开设置对话框;单击其中的“浏览”按钮，从弹出的文件选择对话框中，选中并导入Windows Server 2008系统的临时文件夹，同时再将“安全级别”参数设置为“不允许”，最后单击“确定”按钮保存好上述设置操作，这样一来网络病毒日后就不能躲藏到系统的临时文件夹中了。
3、禁止来自外网的非法ping攻击
我们知道，巧妙地利用Windows系统自带的ping命令，可以快速判断局域网中某台重要计算机的网络连通性;可是，ping命令在给我们带来实用的同时，也容易被一些恶意用户所利用，例如恶意用户要是借助专业工具不停地向重要计算机发送ping命令测试包时，重要计算机系统由于无法对所有测试包进行应答，从而容易出现瘫痪现象。为了保证Windows Server 2008服务器系统的运行稳定性，我们可以修改该系统的组策略参数，来禁止来自外网的非法ping攻击：
首先以特权身份登录进入Windows Server 2008服务器系统，依次点选该系统桌面上的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击回车键后，进入对应系统的控制台窗口;
其次选中该控制台左侧列表中的“计算机配置”节点选项，并从目标节点下面逐一点选“Windows设置”、“安全设置”、“高级安全Windows防火墙”、“高级安全Windows防火墙——本地组策略对象”选项，再用鼠标选中目标选项下面的“入站规则”项目;
相关信息
-
-
-
2020/12/28
win8系统怎么关机 -
2020/07/13
怎么安装原版Windows server 2008？U盘安装很省心 -
2020/07/13
U盘如何安装原版Windows server 2019？
-
-
硬盘安装原版Windows server 2016教程介绍众所周知，安装系统有很多方法，但其中也就只有硬盘安装和U盘安装比较多人使用，之前呢，小编也为大家介绍了使用U盘安装原版Windows server 2016的方法，硬盘的没有介绍，所以今天小编...
2019/10/22
-
U盘怎么安装原版Windows server 2016？相信熟悉服务器操作系统的朋友都知道，微软发布的Windows Server 2016，可以理解为服务器版的Windows 10，它的整个核心架构定型稳定，是很多用户都非常喜欢的服务器系统。那么，U盘怎...
2019/10/22
系统教程栏目
栏目热门教程
- 1 原版Windows server 2012怎么安装？硬盘安装原版Windows server 2012教程
- 2 win8系统怎么关机
- 3 怎么安装原版Windows server 2008？U盘安装很省心
- 4 U盘怎么安装原版Windows server 2016？
- 5 如何安装原版Windows server 2012？U盘安装原版Windows server 2012方法
- 6 硬盘安装原版Windows server 2019的方法步骤
- 7 硬盘安装原版Windows server 2016教程介绍
- 8 U盘如何安装原版Windows server 2019？
- 9 怎么安装原版Windows server 2008？U盘安装原版Windows server 2008教程
- 10 原版Windows server 2008如何安装？硬盘安装原版Windows server 2008教程
人气教程排行
- 1 win10系统激活工具推荐
- 2 打开office显示:你的office许可证有问题，你可能是盗版软件的受害者怎么办？
- 3 2021索尼imx传感器天梯图 imx传感器天梯图排行榜2021
- 4 vivo手机可以安装华为鸿蒙系统吗？vivo鸿蒙系统怎么申请？
- 5 Win10 21H1值得更新吗 到底要不要升级到21H1
- 6 百度网盘内容有违规内容无法下载怎么办？百度网盘内容有违规内容无法下载解决办法
- 7 鸿蒙系统到底好不好用？鸿蒙系统的优点和缺点介绍
- 8 Win10 21H1和20H2哪个好 21H1和20H2系统详细对比
- 9 系统开机提示“please power down and connect the...”怎么办？
- 10 剪映Windows电脑专业版的草稿默认保存路径在哪？
站长推荐
热门系统下载
- 1 Windows 10 微软官方安装工具
- 2 微软 MSDN原版 Windows 7 SP1 64位专业版 ISO镜像 (Win7 64位)
- 3 微软MSDN 纯净版 Windows 10 x64 21H2 专业版 2022年4月更新
- 4 微软MSDN 纯净版 Windows 10 x64 22H2 专业版 2022年10月更新
- 5 微软 MSDN原版 Windows 7 SP1 64位旗舰版 ISO镜像 (Win7 64位)
- 6 微软MSDN 纯净版 Windows 10 x86 22H2 专业版 2022年10月更新
- 7 微软 MSDN原版 Windows 7 SP1 32位专业版 ISO镜像 (Win7 32位)
- 8 微软 MSDN原版 Windows XP SP3 32位专业版 ISO镜像
- 9 微软 MSDN原版 Windows 7 SP1 32位旗舰版 ISO镜像 (Win7 32位)
- 10 微软MSDN Windows 10 x64 20H2 2020年10月更新19042.631