35、Windows Server 2008 安全防护指南

Windows Server 2008 安全防护指南

1. 服务器级安全基础

在 Windows 2008 中，服务器管理器可用于启用服务器上的各个角色。角色启用后会自动开启相应端口，确保其正常运行。

2. 文件级安全检查

• 文件权限决定安全程度 ：Windows 2008 中文件的安全性取决于所设置的权限。该系统不会给予“Everyone”组对共享级和 NTFS 级权限的完全控制权，同时关键操作系统文件和目录也受到保护，防止未经授权的使用。
• NTFS 安全机制 ：Windows 2008 使用 NTFS 提供文件级安全。NTFS 中的每个对象（包括文件和文件夹）都有访问控制项（ACE）标记，严格限制对资源的访问。文件服务器应合理使用 NTFS 级权限，并审计所有目录的文件级权限，以发现权限设置中的漏洞。
• 更改 NTFS 权限步骤 ：
  1. 右键单击要应用安全设置的文件夹或文件，选择“共享和安全”。
  2. 选择“安全”选项卡。
  3. 点击“高级”按钮。
  4. 点击“编辑”按钮。
  5. 取消选中“包括来自此对象父项的可继承权限”复选框。
  6. 当提示应用父项权限时，点击“删除”。
  7. 点击“确定”。
  8. 在“高级”对话框中，使用“添加”按钮为需要访问文件或文件夹的组和/或用户授予访问权限。
  9. 选中“用此对象的可继