当前位置：首页 > 范文大全 > 实用文>Windows Server 不容忽视的安全细节

Windows Server 不容忽视的安全细节

2024-12-30 17:55:59 收藏本文下载本文

“珍珍”通过精心收集，向本站投稿了3篇Windows Server 不容忽视的安全细节，小编在这里给大家带来Windows Server 不容忽视的安全细节，希望大家喜欢!

篇1：安全工作细节不容忽视心得体会

安全工作细节不容忽视心得体会

在我们的工作现场或身边经常会听到有人谈论这样的话题：“那次多亏我戴了安全帽，要不------”“那次幸亏有手套要不------”等等类似的说法。每当人们在一起海阔天空的说起这样或那样的许多令人们“激动万分”的事情的时候，绝大多数人就象听故事一样有一种惊险刺激的感受，说过之后，只是一笑了之。然而，我们没有回过头来想一想，假如说“那次”因为这些不起眼的小事情而造成事故，是不是又要说“那次要是我----就不会----”了呢？而在今后的生活和工作过程中你是否会永远那样幸运下去呢？答案当然是不会。这只能说明在我们有些人的心里始终有一种侥幸心理，总认为这次能够躲过险情，那么就在他的心里没有留下危险的痕迹。下次再遇到同样的事情的时候，他已经忘记上次的教训，依然会疏忽大意，在这种情形下就可能造成悲剧的发生。

我们可以回顾一下，以往发生在自己身边的事故，有因衣服扣子没扣而造成绞伤的，有因上下梯子没有扶好栏杆而摔伤的等等，好多事故的发生都是因为一些微不足道的小事引起的。而这些事情我们有没有问过自己是不是我们平时应该完全能够做好的却没有认真去做，是不是我们每天重复了又重复的'问题却没有引起我们足够的重视而导致的。这就是安全工作的细节，我们没有把细节的问题解决好，那么就可能给工作埋下重大的事故隐患。也许一次两次你会幸运的避过，可十次、百次呢？所以，我们要对自己身边的每个环节都要细心认真的去对待。而不是对所谓的“激动万分”的事就过后一笑了之，要认识到这正是事故的苗头所在，要从中总结经验吸取教训，只有这样我们才能在今后的工作确保安全无事故，才能把自身的工作做的更好。

篇2：Windows Server 不容忽视的安全细节

Windows Server 2003以其强大的功能，相对简单的操作颇受企业用户的青睐，是当前企业环境中应用最广的服务器系统，但是在默认设置下，server 2003存在一定的安全隐患。如果被攻击者利用，就会对服务器的安全性造成极大的威胁，甚至导致服务器沦陷。下面笔者结合自己的切身实践，就容易被管理员忽视的5个默认设置进行演示。

1、拒绝“自动缓存”

Windows 2003服务器在默认设置下，往往会将超级管理员输入的许多密码内容，自动缓存起来并保存到指定缓存中，下次重新调用时就不需要重复输入了。这存在很大的安全隐患，如果本地攻击者获得这些敏感信息，那么服务器将会遭受到无法估量的损失。取消“自动缓存”的方法如下：

第一步：依次单击Windows 2003服务器中的“开始”→“运行”命令，在弹出的系统运行对话框中，输入“Regedit”命令，单击“确定”按钮后，打开注册表编辑窗口。

第二步：依次展开定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies注册表分支，并用鼠标右键单击policies分支，从弹出的右键菜单中依次单击“新建”→“项”命令，并将新创建的“项”命名为Network。下面再将Network项选中，在对应该项的右边子窗口中，右击空白区域，并执行快捷菜单中的“新建”→“Dword”命令，再将新创建的双字节值取名为“DisablePasswordCaching”。

第三步：用鼠标双击“DisablePasswordCaching”双字节值，在其后打开的如图1所示的数值设置窗口中，输入数值“00000001”，并单击“确定”按钮，最后按下键盘上的F5功能键，刷新一下注册表，如此一来Windows 2003服务器日后就不会“自作主张”地缓存各种密码信息了。 (图1)

图2 修改注册表

3、限制远程会话

大家知道在默认状态下，Server 2003下的终端服务器会“自做主张”地允许任意一个远程用户，同时建立任意多个远程会话连接，而且还允许任意一个远程会话连接保持任意长的时间;很显然，要是不对远程会话连接数目进行限制的话，Server 2003下的终端服务器运行性能将会大打折扣，甚至能导致终端服务器发生“崩溃”，

为此，你必须想办法阻止终端服务器“自做主张”地允许远程用户，随意创建远程会话连接，以避免终端服务器的系统资源被消耗殆尽。

第一步：按照前面的办法，打开系统的注册表编辑窗口，再依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services注册表分支。

第二步：接着用鼠标右键单击“Terminal Services”分支，从打开的右键菜单中逐一选中“新建”选项、“DWORD值”选项，随后再将新的双字节值名称取为“fSingleSessionPerUser”，然后将它的数值设置为“1”。这样的话终端服务器以后就只允许每一个远程连接用户，同时仅能保持一个会话连接了。

5、拒绝服务器重新启动

通常，Windows 2003 Server安装完补丁后，系统会提示用户重新启动服务器。其实，服务器是否会重新启动，跟当前的系统补丁特性有一定的关系，对于那些强制需要系统启动的安全补丁，我们一般是无法让服务器拒绝重新启动的;但对于那些没有强制要求系统启动特性的补丁来说，我们就能采取如下的方法来阻止服务器系统重新启动。

第一步：在Windows 2003 Server服务器系统桌面中，依次单击“开始”→“运行”命令，在随后打开的系统运行对话框中，输入字符串命令“cmd”，单击“确定”按钮之后，将系统工作模式切换到MS-DOS状态下。

第二步：其次在DOS命令行中，通过“cd”命令将当前目录切换到补丁程序所在的目录，然后执行“test /?”字符串命令(其中test就是当前需要安装的系统补丁名称)，在其后出现的提示界面中，检查一下当前补丁是否带有“-z”参数，要是带有该参数的话，就表明当前补丁在安装完毕后可以不强制要求系统进行重新启动。

第三步：接着在DOS命令行中，再输入字符串命令“test -z”，单击回车键后，该补丁程序就会自动安装到系统中，并且不会要求服务器系统进行重新启动了。

总结：Server 2003作为当下主流的微软服务器系统，其自身的安全是整个服务器安全的基础。在实际应用中着眼细节对一些默认设置进行调整，就能在极大的程度上加固其安全性。细节决定成败，就让我们以此为出发点，挖掘Server 2003更多的安全细节。

篇3：儿童浴室安全硬件方面需注意哪些细节不容忽视

很多家长为了锻炼孩子的胆量和独立能力，在孩子很小的时候就让孩子一个人完成浴室的所有事情，包括洗脸、刷牙、上厕所等，而儿童如果不小心就可能会出现跌倒、触电等危险，因此，家长一定要先教育孩子有一定的危险意识，那么，儿童浴室安全硬件方面需注意哪些方面呢？下面我们就详细来看看这些内容介绍。

儿童浴室安全硬件方面需注意

浴室不仅潮湿，而且很容易滑倒，对于小小年纪的儿童，最好不要一个人进浴室，家长应该引起注意，尤其是在浴室硬件方面，要注意防治儿童跌倒或出现其他的危险，那么，儿童浴室安全硬件方面需注意哪些要点呢？总结起来，对于儿童来讲，浴室内的硬件安全需要注意：

1、浴室门锁：

现在就去检查浴室的门锁是否可由大人从外面打开。如果不能的话，把门的伸缩弹簧用胶带贴上，或把它整个取下(如果你想保有隐私而想留住门锁的话，将钥匙挂在门外的挂钩上，万一宝宝反锁在内之时，以备使用)。在浴室门上安装一个安全扣，就可以防止宝宝爬到浴室里。

2、浴缸：

直到宝宝可以自己坐着的在浴缸中洗澡的时候，再考虑使用大浴缸为宝宝洗澡。

使用浴缸前的安全准备：检查你浴室所用的脚垫和地毯。确定背面的橡胶状况良好而且不会滑动，检查边缘是否磨损或撕裂以防意外。在你进入浴缸之前，将所需要的东西都准备好，并且在地板上放一块厚厚的棉质浴巾。在你浴后出来之前，先把宝宝安置于浴巾上，千万不要抱着宝宝爬出浴缸。？在浴缸底部贴上橡胶贴花或放上一个橡胶垫以防滑倒。向浴缸里注水的龙头最好用毛巾裹上，这样可以防止宝宝无意中把热水打开。

3、马桶：

(1)不要留下宝宝独自大小便，不管是坐在椅式便器或冲水马桶上。

(2)确定宝宝的坐便器坐垫妥当地固定在马桶上。

(3)总是在马桶前放上一个小凳子以减少跌落的机率。

(4)马桶盖上最好装上安全扣。不用的时候扣上，可以防止淘气的宝宝把小手或头探到马桶里。

注意：最好每次都把马桶盖子放下，这样比较安全也比较卫生，同时也可避免那些喜欢使用卫生纸的宝宝把厕所给阻塞了。

4、地漏：

浴室地漏周围清洁完后，最好能用干抹布在擦一遍。宝宝会爬以后，很可能会爬到浴室，地漏就是他最方便碰到的地方，所以一定要时刻看好宝宝，不要让他把小手放到地漏里，更不能让他捡食地漏附近的脏东西。

5、电源：

浴室里所有的电源在不使用的时候，最好用胶带封上或者给它扣上安全罩，因为很多好奇的宝宝会用手去扣它。

注意：即使把电源封住，宝宝也可能想方设法把胶带撕掉，所以要时刻注意，不要让他接近电源，同时也包括其它房间内的。

危险的浴室