Win2000 IIS安全构建指南5

机器，从而进一步使用其NetBIOS 名尝试获取系统资源的访问权。

三、Win2K安装后要重点考虑的安全配置信息

　　操作系统安装完毕后，建议执行如下安全配置：

　　1、安装微软高级加密包（Microsoft High Encryption Pack），将服务器升级为128位加密。

　　默认状态下，服务器软件的加密状态处于较低级别，我们必须手工将其配置为128位加密。而且，这项工作应该在创建帐号和组之前进行，这样就可以保证在服务器上创建的所有项目都是128位加密级别的。

　　2、安装最新的SP软件包和Hotfixes

　　微软的产品是老裁缝做的，不打补丁不漂亮的，所以管理员们要经常访问以下地址看看是否又有新补丁面世：http://www.microsoft.com/windows2000/downloads/default.asp

　　这个地址包含了大量关于Win2K的信息，对日常管理Win2K服务器非常有参考价值。关于HotFixes有一点需要注意：只在系统需要的时候才安装相应HotFix。因为，并不是每个服务器都需要所有的HotFix，其中有一些hotfix修复的漏洞只

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明