windows服务器安全解决方案（服务器上的安全）

本篇目录：

WINDOWS服务器在使用过程中我们需要进行维护，主要的方式有以下几种方式：将账户administrator改名，如bcho，也可以改为中文名，这样可以为黑客攻击增加一点障碍。

防火墙，安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告阻止自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。

技巧一：从基本做起我知道这听起来象是废话，但是当我们谈论网络服务器的安全的时候，我所能给你的最好的建议就是不要做门外汉。

服务器日常维护需要注意以下几点：软件维护数据库服务数据库经过长期的运行，需要调整数据库性能，使之进入最优化状态。

检测网络连接如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。

筛选器：对 Internet 协议 (IP) 地址和协议的描述，可触发 IPSec 安全关联的建立。筛选器操作：安全要求，可在通信与筛选器列表中的筛选器相匹配时启用。筛选器列表：筛选器的集合。

保持Windows升级：你必须在第一时间及时地更新所有的升级，并为系统打好一切补丁。考虑将所有的更新下载到你网络上的一个专用的服务器上，并在该机器上以Web的形式将文件发布出来。

常规的如安全的安装系统，设置和管理帐户，关闭多余的服务，审核策略，修改终端管理端口，以及配置MS-SQL，删除危险的存储过程，用最低权限的public帐户连接等等，都不说了！下面是windows根目录的一些权限设置。

配置网络服务器安全一般需要做以下步骤：安装补丁程序任何操作系统都有漏洞，作为网络系统管理员就有责任及时地将“补丁”打上，安装最新的升级包。

所以我们要保证网络服务器的安全可以说就是尽量减少网络服务器受这两种行为的影响。(一) 构建好你的硬件安全防御系统选用一套好的安全系统模型。

把ClearPageFileAtShutdown的值设置成1。禁止从软盘和CD Rom启动系统一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。

方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTemCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

防火墙的高级安全设置刚才的基本设置操作比较简单，但功能也单一，如果需要进一步设置Windows 防火墙规则，就需要通过“高级安全Windows 防火墙”功能。

系统安全：Windows系统安全设置方法初级安全篇物理安全服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。

，这样在管理工具中可以方便的打开本地安全策略，如图所示操作。在本地安全策略窗口中，找到有关选项打开，可以进行自己的有关设置和操作。4，当然也可以用更快的方法打开，按下键盘的WIN+R打开电脑运行窗口。

不要在服务器上用IE打开用户的硬盘中的网页，这是危险的行为。1不要在服务器上浏览图片，以前windows就出过GDI 的安全漏洞。1及时的更新病毒库，查杀病毒。

目录权限优化对于不需要执行与写入权限的服务器我们要进行权限修改，确保不把不该出现的的权限暴露给攻击者让攻击者有机可趁。

到此，以上就是小编对于服务器上的安全的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。