30、Windows Server 2022 操作系统安全配置指南（上）

Windows Server 2022 操作系统安全配置指南（上）

在当今数字化的时代，服务器的安全性至关重要。Windows Server 2022 提供了多种内置的安全机制，无需额外成本（除服务器操作系统许可证费用外），就能更好地保护系统安全。下面将详细介绍这些安全机制及其使用方法。

1. 用户账户控制（UAC）

用户账户控制（UAC）是 Windows 内部安全的重要组成部分。当你使用 Windows 操作系统时，可能经常会遇到 UAC 提示框，询问是否允许某个程序以管理员权限运行。

• UAC 的作用 ：在过去，如果不小心访问了带有恶意软件的网站或打开了恶意邮件，恶意软件可能会在无干扰的情况下以管理员权限运行，而用户甚至可能都不知道。UAC 弥补了这一弱点，当下载的恶意代码试图提升权限时，会弹出提示框，让用户决定是否允许其以管理员身份运行，从而在源头上阻止恶意代码运行。
• 运行任务时的 UAC 处理
  • 判断应用是否触发 UAC 提示 ：如果应用程序图标右下角有一个小盾牌，运行该应用时会触发 UAC 响应。
  • 非交互式任务以管理员身份运行 ：对于计划任务，由于它们在非交互式会话中运行，要让它们以管理员身份运行且不受 UAC 干扰，可在任务计划程序中创建任务时，选择“无论用户是否登录都运行”单选按钮，并选中“使用最高权限运行”复选框。
• 自动提升权限的注意事项