Windows Server 2008 账号设置要安全
| ，稍微不留心就可能打开一些病毒网页，潜藏在这些病毒网页中的木马程序可能会自动在系统后台创建非法账号，以便日后 通过该非法帐号对本地系统进行恶意攻击。事实上，在Windows Server 2008系统中，我们可以利用事件查看器新增加的任务绑定功能，来对非法创建系统帐号事件进行自动报警，以便在第一时间提醒网络管理员，从而及早采取应对 措施删除非法帐号，现在我们就一起来看看该方法的具体实现步骤：
首先以系统管理员权限进入Windows Server 2008系统，打开系统的“开始”菜单，从中依次点选“设置”、“控制面板”命令，打开系统的控制面板窗口，双击该窗口中的“管理工具”选项，再双击管理 工具窗口中的“本地安全策略”选项，打开Windows Server 2008系统的安全策略设置窗口;依次点选该设置窗口中的“本地策略”、“审核策略”节点选项，找到目标节点选项下面的“审核账户管理”选项，并用鼠标双 击该选项，然后选中其中的“成功”选项，并单击“确定”按钮，这样的话Windows Server 2008系统将会自动对系统账户管理事件进行审核，这也包括对创建系统账号事件进行审核，当创建系统账号事件操作成功时，我们就能从Windows Server 2008系统的事件查看器中看到相应的操作记录。 接着在Windows Server 2008系统桌面中，依次点选系统“开始”菜单中的“程序”、“服务器管理器”命令，并单击其后界面左侧列表区域中的“配置”选项，再从该分支选项下面逐 一单击“本地用户和组”、“用户”子项，并用鼠标右键单击“用户”子项，从弹出的右键菜单中执行“新建用户”命令，进入创建新用户账号向导窗口，根据向导 窗口的提示任意创建一个系统访问账号。 之后从系统“开始”菜单中，依次点选“设置”、“控制面板”、“管理工具”、“事件查看器”选项，打开Windows Server 2008系统的事件查看器窗口，用鼠标展开该事件查看器窗口左侧显示区域中的“Windows日志”/“安全”分支，在该分支下面我们看到先前任意创建一 个用户账号的操作事件，再用鼠标右键单击该事件选项，从弹出的快捷菜单中点选“将任务附加到此事件”项目，进入添加基本任务设置向导界面，根据向导提示依 次单击“下一步”按钮，直到屏幕上出现如图4所示的设置对话框，选中其中的“显示消息”项目，再将消息标题与内容设置好，例如这里我们将消息标题设置为“ 注意，有人偷偷创建系统帐号”，将消息内容设置为“系统帐号突然创建成功，请及时审查它的合法性”，最后单击向导设置窗口中的“完成”按钮。 完成上面的设置操作后，只要木马程序在Windows Server 2008系统后台偷偷创建系统账号，我们立即就能从服务器系统的屏幕上看到类似“系统帐号突然创建成功，请及时审查它的合法性”这样的提示信息，根据这个 报警提示信息我们就能在第一时间知道当前有非法系统帐号被偷偷创建了，此时我们再依次点选系统“开始”菜单中的“程序”、“服务器管理器”命令，并单击其 后界面左侧列表区域中的“配置”选项，再从该分支选项下面逐一单击“本地用户和组”、“用户”子项，在对应“用户”子项的右侧显示区域中，将新创建的陌生 帐号删除掉就可以了，那样一来Windows Server 2008系统的运行安全性就能得到有效保证了。 内容导航5、巧提示保护系统操作安全 相信与Windows Vista系统进行过“零距离”接触后，不少朋友会被该系统默认启用的用户帐号控制功能(UAC功能)所吸引，因为每次我们尝试在Windows Vista系统中进行一些可能危及系统安全的操作时，系统总会弹出提示窗口，要求我们确认是否要继续进行该项操作，倘若我们单击该提示窗口中的“取消”按 钮，那么Windows Vista系统就不会继续进行当前的操作。很显然，用户帐号控制 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
