在服務器系統(tǒng)中，常常有重要的數(shù)據(jù)內容需要設置成共享狀態(tài)，來讓局域網用戶可以通過網絡進行共享訪問;然而在共享訪問文件的過程中，有一些不自覺的用戶可能會擅自修改共享文件夾中的內容，導致服務器系統(tǒng)中的數(shù)據(jù)安全受到破壞。其實，在Windows Server 2008系統(tǒng)環(huán)境下，我們可以通過下面的設置，讓服務器系統(tǒng)能夠自動監(jiān)控共享文件夾的非法修改操作，日后網絡管理員可以通過查看系統(tǒng)安全日志，就能知道共享文件夾是否已經被非法修改了，一旦發(fā)現(xiàn)有人修改過共享內容時，網絡管理員只要將共享文件夾還原成原始狀態(tài)，就能保證其中的數(shù)據(jù)安全了：

　　首先以特權身份進入Windows Server 2008系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“secpol.msc”，單擊“確定”按鈕，打開對應服務器系統(tǒng)的本地安全策略控制臺窗口;

　　其次在控制臺窗口的左側顯示區(qū)域依次展開“安全設置”/“本地策略”/“審核策略”分支選項，在對應“審核策略”分支選項的右側子窗格中，雙擊“審核對象訪問”選項，在其后出現(xiàn)的選項設置窗口中，選中“成功”或“失敗”選項，再單擊“確定”按鈕退出審核設置操作窗口;

　　下面打開系統(tǒng)資源管理器窗口，從中找到目標共享文件夾，并用鼠標右鍵單擊該文件夾，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開目標共享文件夾的屬性設置界面，單擊其中的“安全”標簽，并在對應標簽頁面中單擊“高級”按鈕，再在高級設置窗口中單擊“審核”標簽，進入審核設置頁面;

　　圖6 目錄權限設置

　　接著單擊“添加”按鈕，將“everyone”帳戶加入進來，然后將對應該帳號的審核項目設置成“創(chuàng)建文件/寫入數(shù)據(jù)”、“刪除”等(如圖6所示)，再單擊“確定”按鈕，如此一來Windows Server 2008系統(tǒng)就能對目標共享文件夾的非法修改操作進行自動監(jiān)控了。日后，網絡管理員可以直接通過事件查看器程序打開Windows日志，從中分析對應的事件記錄內容，就能判斷目標共享文件夾是否已經被人非法修改了。當然，需要提醒各位注意的是，Windows Server 2008系統(tǒng)中的目標共享文件夾必須處于NTFS格式的磁盤分區(qū)中，上述監(jiān)控任務才能成功。

最新評論