強化保護(hù)windows文件服務(wù)器的6個小方法

為了充分保護(hù)你的重要文件，你需要強化保護(hù)你的windows文件服務(wù)器，阻止未經(jīng)授權(quán)的入侵。現(xiàn)在我們就教大家保護(hù)文件服務(wù)器最實用的6個小方法。

1、服務(wù)器遠(yuǎn)離網(wǎng)絡(luò)

由于大多數(shù)文件服務(wù)器都無法避免的要連接到互聯(lián)網(wǎng)，所以使用防火墻限制外部訪問你的局域網(wǎng)。

2、更新安全補丁

即使你的Windows服務(wù)器沒有連接互聯(lián)網(wǎng)，你仍然要保證軟件的更新，通過在你網(wǎng)絡(luò)上的另一個服務(wù)器運行Windows服務(wù)器更新服務(wù)(WSUS)來完成。如果讓你的文件服務(wù)器，不聯(lián)網(wǎng)是不實際的話，那么你應(yīng)該確保Windows更新設(shè)置為自動下載并應(yīng)用補丁，除非你已經(jīng)有了一套下載和手動測試補丁的程序。

3、安裝殺毒軟件

即使你有網(wǎng)關(guān)的安全保護(hù)，也運行了個人的防病毒軟件，但你仍應(yīng)該運行企業(yè)級的防病毒軟件在你的文件服務(wù)器上。大多數(shù)企業(yè)的產(chǎn)品，允許你從本地服務(wù)器更新病毒數(shù)據(jù)(甚至是從你網(wǎng)絡(luò)上其他用戶運行的軟件上)，但如果你的文件服務(wù)器沒有聯(lián)網(wǎng)的話，那么你可能無法充分利用基于網(wǎng)絡(luò)提供的額外保護(hù)。

4、停止無用服務(wù)

在Windows中，除非你特別需要這些(像遠(yuǎn)程管理)，否則你應(yīng)該停止像傳真服務(wù)，Messenger、IIS Admin、SMTP、任務(wù)調(diào)度器、Telnet、遠(yuǎn)程桌面服務(wù)、萬維網(wǎng)發(fā)布服務(wù)等。

5、控制文件訪問

您可以使用NTFS安全限制文件和文件夾訪問特定的組或個人用戶。你可以通過查看一個文件或文件夾的屬性，選擇“安全選項卡”,然后在“高級”里改變權(quán)限。

6、加密驅(qū)動器

使用類似于BitLocker系統(tǒng)來加密你的驅(qū)動器，這樣即使你的硬盤被盜或者被替換后扔到不安全的地方，仍能確保你的文件是安全的。在你的服務(wù)器上使用可信賴平臺模塊(TPM)確保使用BitLocker在管理員和用戶之間是公開透明的。

本文由專業(yè)服務(wù)器租用——騰佑科技(http://mubashirfilms.com)提供。