|
[组图]注册表让服务器远程访问更安全(图)
4、拒绝远程访问共享端口
大家知道Windows 2000服务器中的并行端口、串行端口等设备，通常都安装有类似网络打印机之类的共享设备，在默认状态下，服务器允许任意用户远程访问这些共享端口。不过为了保证服务器的安全，你最好还是禁止普通用户远程访问它们，以防止非法用户通过它们攻击服务器；下面就是拒绝普通帐号下的用户，远程访问共享端口的具体操作：
依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\System\currentControlSet\Control\Session Manager上；
在对应Session Manager注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“双字节值”命令，并将新创建的双字节值名称设置为“ProtectionMode”，如图4所示，再用鼠标双击“ProtectionMode”项目，在弹出的数值设置窗口中，输入“1”，再单击“确定”按钮，并将服务器系统重新启动一下，如此一来服务器就只能允许系统管理员来访问和管理这些共享端口了。
5、阻止远程删除桌面墙纸
如果你不希望非法用户随意将远程桌面中的墙纸强行删除的话，那么你只要按照如下步骤来操作就可以了：
依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮后，打开系统的注册表编辑界面，将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services上；
在对应Terminal Services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“DWORD值”命令，并将新创建的双字节值名称设置为“fNoRemoteDesktopWallpaper”，再用鼠标双击“fNoRemoteDesktopWallpaper”项目，在弹出的数值设置窗口中，输入“0”（如图4所示），再单击“确定”按钮，并刷新一下系统注册表就可以了。值得注意的是，该方法仅在Windows XP服务器系统中有效。
图4
6、拒绝远程安装打印驱动
在缺省状态下，Windows 2000服务器系统允许普通帐号下的用户，通过远程方式在服务器中安装打印驱动程序，如此一来这些用户就能在服务器中随意安装新的网络打印机了。不过这样的话，服务器的安全可能就会受到威胁，例如非法用户拼命向网络打印机发送垃圾任务的话，就能导致服务器系统运行性能下降，甚至能造成服务器出现死机现象。为了避免普通帐号下的用户，随意通过远程方式在本地服务器中安装打印驱动，你可以按照如下设置，来拒绝远程安装打印驱动：
依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services上，如图6所示；
右击“LanMan Print Services”注册表分支，从打开的快捷菜单中依次单击“新建”/“双字节值”命令，并将它的名称输入为“AddPrintDrivers”，再将“AddPrintDrivers”双字节值的数值设置为“1”，最后刷新一下系统注册表，这样的话服务器系统日后就只允许系统管理员以及管理员组中的用户，可以进行远程安装打印驱动了。
7、对远程连接数量进行限制
为了保证Windows XP终端服务器始终处于高效运行状态，你应该想办法对服务器在同一时间内建立的远程连接数量进行适当限制，这样终端服务器的性能就会得到稳定。在对Windows XP终端服务器的远程连接数量进行限制时，你可以按照如下步骤来限制：
依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮后，打开系统的注册表编辑界面，将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services上；
在对应Terminal Services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“DWORD值”命令，并将新创建的双字节值名称设置为“MaxInstanceCount”，再用鼠标双击“MaxInstanceCount”项目，在弹出的数值设置窗口中，输入合适的连接数量，例如允许10个用户同时与服务器远程连接的话，你就可以在这里输入“10”（如图5所示），再单击“确定”按钮就可以了。正常情况下，“MaxInstanceCount”项目的数值范围在“1~999999”之间，如果你希望Windows XP终端服务器对远程连接数量不进行限制的话，那么你可以将它的数值设置为“999999”。
图5
| 08年网络账号防盗最强手册 | 08-18 |
| 360卫士发布“装机必备软件”下载 | 02-13 |
| 认清本质 计算机病毒防治常遇问题 | 01-24 |
| 防止木马有效率90%以上的最有效办 | 01-21 |
| 彻底杜绝U盘病毒 多重防护力保平 | 01-18 |
| 彻底杜绝U盘病毒 多重防护力保平 | 01-16 |
| 利用微点软件 防御机器狗病毒(ED | 01-15 |
| 如何摆脱黑客攻击方法 | 01-06 |
| 不再重装 手动清除顽固病毒AutoR | 01-06 |
| 主动出击 让系统远离危害(图) | 01-06 |
| 如何清除能突破主动防御的新型木 | 01-06 |
| [攻防手记]手工清理病毒原来可以 | 01-06 |
您现在的位置：