Windows Server 2008系統(tǒng)在默認(rèn)狀態(tài)下會(huì)要求用戶以較高的安全等級上網(wǎng)沖浪，以防止一些網(wǎng)絡(luò)病毒或木馬通過網(wǎng)站頁面入侵服務(wù)器系統(tǒng)，可是在較高安全等級下，用戶往往很難順暢訪問到網(wǎng)頁內(nèi)容，不得已他們常常會(huì)私自降低IE瀏覽器的安全訪問等級。為了保護(hù)服務(wù)器系統(tǒng)的安全，我們可以按照如下設(shè)置步驟來禁止上網(wǎng)用戶隨意降低安全訪問等級：

　　首先以特權(quán)身份進(jìn)入Windows Server 2008系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中執(zhí)行“gpedit.msc”命令，打開對應(yīng)系統(tǒng)的組策略控制臺(tái)窗口;

　　其次在控制臺(tái)窗口的左側(cè)顯示區(qū)域逐級展開“用戶配置”、“管理模板”、“Windows組件”、“Internet Explorer”、“Internet控制面板”分支選項(xiàng)，在對應(yīng)目標(biāo)分支選項(xiàng)的右側(cè)子窗格中，我們會(huì)看到“禁用安全頁”組策略選項(xiàng);

　　圖7隱藏“安全”選項(xiàng)卡

　　用鼠標(biāo)雙擊該選項(xiàng)，打開如圖7所示的目標(biāo)組策略屬性設(shè)置窗口，選中這里的“已啟用”選項(xiàng)，再單擊“確定”按鈕，那樣一來Windows Server 2008系統(tǒng)日后會(huì)將Internet Explorer選項(xiàng)設(shè)置窗口中的“安全”標(biāo)簽頁面隱藏起來，此時(shí)任何用戶將無法進(jìn)入該頁面修改安全訪問等級參數(shù)了，這樣的話本地服務(wù)器系統(tǒng)的安全訪問等級就不會(huì)被隨意降低了。

　　當(dāng)然，在降低安全訪問等級的情況下，我們?nèi)匀贿€可以通過其他方法來保護(hù)服務(wù)器系統(tǒng)不受網(wǎng)絡(luò)病毒或木馬程序的襲擊。例如，我們只要禁止網(wǎng)頁中的內(nèi)容自動(dòng)下載運(yùn)行，就能防止一些潛藏在網(wǎng)頁中的惡意控件來攻擊服務(wù)器系統(tǒng)了，在禁止Internet Explorer自動(dòng)下載網(wǎng)頁內(nèi)容時(shí)，我們可以先將鼠標(biāo)定位于系統(tǒng)組策略編輯窗口的“計(jì)算機(jī)配置”分支選項(xiàng)上，再依次點(diǎn)選該分支下面的“管理模板”、“Windows組件”、“Internet Explorer”、“安全功能”、“限制ActiveX安裝”子項(xiàng)，在對應(yīng)“限制ActiveX安裝”子項(xiàng)的右側(cè)顯示窗格中，雙擊“所有進(jìn)程”選項(xiàng)，打開如圖8所示的屬性設(shè)置窗口，選中其中的“已啟用”選項(xiàng)，再單擊“確定”按鈕，那樣一來任何網(wǎng)頁中的惡意控件程序都無法破壞本地服務(wù)器系統(tǒng)的正常運(yùn)行了。

　　圖8 限制文件下載

　　同樣地，我們再將鼠標(biāo)定位于“計(jì)算機(jī)配置”、“管理模板”、“Windows組件”、“Internet Explorer”、“安全功能”、“限制文件下載”子項(xiàng)上，并用鼠標(biāo)雙擊該子項(xiàng)下面的“所有進(jìn)程”選項(xiàng)，在其后彈出的設(shè)置窗口中也選中“已啟用”選項(xiàng)，最后單擊“確定”按鈕，那樣一來任何網(wǎng)絡(luò)病毒或木馬程序都不會(huì)自動(dòng)下載保存到本地服務(wù)器系統(tǒng)中了，更不會(huì)在服務(wù)器系統(tǒng)中自動(dòng)運(yùn)行了。

最新評論