強化保護windows文件服務器的6個小方法

發(fā)布時間：2012-09-10 14:36 作者：admin

分享到： QQ空間新浪微博騰訊微博人人網微信

簡述：

為了充分保護你的重要文件，你需要強化保護你的windows文件服務器，阻止未經授權的入侵?，F(xiàn)在我們就教大家保護文件服務器最實用的6個小方法。

1、服務器遠離網絡

由于大多數(shù)文件服務器都無法避免的要連接到互聯(lián)網，所以使用防火墻限制外部訪問你的局域網。

2、更新安全補丁

即使你的Windows服務器沒有連接互聯(lián)網，你仍然要保證軟件的更新，通過在你網絡上的另一個服務器運行Windows服務器更新服務(WSUS)來完成。如果讓你的文件服務器，不聯(lián)網是不實際的話，那么你應該確保Windows更新設置為自動下載并應用補丁，除非你已經有了一套下載和手動測試補丁的程序。

3、安裝殺毒軟件

即使你有網關的安全保護，也運行了個人的防病毒軟件，但你仍應該運行企業(yè)級的防病毒軟件在你的文件服務器上。大多數(shù)企業(yè)的產品，允許你從本地服務器更新病毒數(shù)據(甚至是從你網絡上其他用戶運行的軟件上)，但如果你的文件服務器沒有聯(lián)網的話，那么你可能無法充分利用基于網絡提供的額外保護。

4、停止無用服務

在Windows中，除非你特別需要這些(像遠程管理)，否則你應該停止像傳真服務，Messenger、IIS Admin、SMTP、任務調度器、Telnet、遠程桌面服務、萬維網發(fā)布服務等。

5、控制文件訪問

您可以使用NTFS安全限制文件和文件夾訪問特定的組或個人用戶。你可以通過查看一個文件或文件夾的屬性，選擇“安全選項卡”,然后在“高級”里改變權限。

6、加密驅動器

使用類似于BitLocker系統(tǒng)來加密你的驅動器，這樣即使你的硬盤被盜或者被替換后扔到不安全的地方，仍能確保你的文件是安全的。在你的服務器上使用可信賴平臺模塊(TPM)確保使用BitLocker在管理員和用戶之間是公開透明的。

本文由專業(yè)服務器租用——騰佑科技(http://m.mubashirfilms.com)提供。

點擊展開全文

騰佑科技（m.mubashirfilms.com）成立于2009年，總部位于河南鄭州，是一家集互聯(lián)網基礎設施及軟硬件于一體化的高新技術企業(yè)，具有IDC/ISP/ICP/云牌照、雙軟等資質，并擁有多個國家版權局認證。公司自成立以來，一直致力于發(fā)展互聯(lián)網IDC數(shù)據中心DataCenter、云計算Cloud、大數(shù)據BigDate、人工智能AI、內容加速CDN、互聯(lián)網安全、軟件定制開發(fā)等產品服務及行業(yè)客戶技術一體化智能解決方案；2018年成為百度智能云AI河南服務中心。

售前咨詢熱線：400-996-8756

備案提交：0371-89913068

售后客服：0371-89913000