Windows Server 2008 四項(xiàng)優(yōu)化技巧
1、嚴(yán)格禁止猜解登錄密碼
作為服務(wù)器系統(tǒng),Windows Server 2008系統(tǒng)常常會成為別人的攻擊對象,當(dāng)我們使用的系統(tǒng)用戶口令不夠“強(qiáng)壯”時,惡意攻擊者就能輕而易舉地通過多次重復(fù)登錄“猜”出系統(tǒng)登錄密碼,之后就能登錄系統(tǒng)對服務(wù)器進(jìn)行非法攻擊了。那么我們該采取什么措施來嚴(yán)格禁止非法攻擊者猜解或者爆破Windows Server 2008系統(tǒng)登錄密碼呢?其實(shí)很簡單,我們可以按照下面的操作來嚴(yán)格禁止猜解服務(wù)器系統(tǒng)登錄密碼:
首先打開Windows Server 2008系統(tǒng)的“開始”菜單,從中點(diǎn)選“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行文本框中,輸入字符串命令“Gpedit.msc”,單擊“確定”按鈕進(jìn)入組策略編輯對話框;
其次在該編輯對話框的左側(cè)顯示區(qū)域,將鼠標(biāo)定位于“計(jì)算機(jī)設(shè)置”分支選項(xiàng),在對應(yīng)該分支選項(xiàng)下面依次展開“Windows設(shè)置/安全設(shè)置/帳戶策略/帳戶鎖定策略”組策略子項(xiàng),在對應(yīng)“帳戶鎖定策略”組策略子項(xiàng)的右側(cè)顯示區(qū)域,找到目標(biāo)組策略“帳戶鎖定閾值”,用鼠標(biāo)右鍵單擊該選項(xiàng),從彈出的快捷菜單中執(zhí)行“屬性”命令,打開目標(biāo)組策略屬性設(shè)置窗口(如圖所示),在該設(shè)置窗口中我們可以按照需要自由設(shè)置觸發(fā)系統(tǒng)帳戶被鎖定的登錄嘗試失敗次數(shù),該數(shù)值通常位于0到999之間,為了嚴(yán)格禁止猜解登錄密碼,我們應(yīng)該將該參數(shù)設(shè)置為“3”,最后單擊“確定”按鈕保存好上述設(shè)置操作,如此一來當(dāng)非法攻擊者嘗試登錄Windows Server 2008系統(tǒng)時,輸入錯誤密碼的次數(shù)超過3次時,對應(yīng)系統(tǒng)就會自動將當(dāng)前登錄的用戶帳戶鎖定起來。
2、禁止模塊安裝拖累網(wǎng)絡(luò)性能
大家知道,Windows Server 2008系統(tǒng)新增加了模塊安裝服務(wù),該系統(tǒng)服務(wù)在服務(wù)器系統(tǒng)嘗試通過網(wǎng)絡(luò)進(jìn)行在線更新時,往往會自動運(yùn)行,在運(yùn)行過程中我們時常會發(fā)現(xiàn)寶貴的系統(tǒng)CPU資源被大量消耗的現(xiàn)象,這一現(xiàn)象直接拖累了Windows Server 2008系統(tǒng)的網(wǎng)絡(luò)性能,降低了對應(yīng)系統(tǒng)在線更新的速度。為了禁止系統(tǒng)模塊安裝操作拖累網(wǎng)絡(luò)性能,我們可以按照下面的操作來禁止Windows Server 2008系統(tǒng)自動運(yùn)行模塊安裝服務(wù)“Windows Module Installer”:
首先打開Windows Server 2008系統(tǒng)的“開始”菜單,從中點(diǎn)選“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行文本框中,輸入“services.msc”字符串命令,單擊“確定”按鈕進(jìn)入對應(yīng)系統(tǒng)的服務(wù)列表窗口;
其次在該服務(wù)列表窗口的右側(cè)顯示區(qū)域,找到目標(biāo)系統(tǒng)服務(wù)“Windows Module Installer”,用鼠標(biāo)右鍵單擊該服務(wù)選項(xiàng),從彈出的快捷菜單中執(zhí)行“屬性”命令,打開目標(biāo)系統(tǒng)服務(wù)的屬性設(shè)置窗口,如圖所示;
接著單擊該屬性設(shè)置窗口中的“常規(guī)”標(biāo)簽,在該標(biāo)簽頁面中我們會發(fā)現(xiàn)目標(biāo)系統(tǒng)服務(wù)在默認(rèn)狀態(tài)下已經(jīng)被Windows Server 2008系統(tǒng)正常啟用,此時我們應(yīng)該及時單擊“停止”按鈕,將目標(biāo)系統(tǒng)服務(wù)暫時禁止運(yùn)行,同時將該系統(tǒng)服務(wù)的啟動類型參數(shù)調(diào)整為“禁用”或“手動”,最后單擊“確定”按鈕保存好上述設(shè)置操作,如此一來Windows Server 2008系統(tǒng)日后通過網(wǎng)絡(luò)進(jìn)行在線更新操作時,其網(wǎng)絡(luò)連接性能就不會受到模塊安裝服務(wù)“Windows Module Installer”的影響了。
3、優(yōu)化緩存提高文件訪問速度
作為服務(wù)器系統(tǒng),Windows Server 2008系統(tǒng)中通常存儲有很重要的數(shù)據(jù)信息,為了確保這些重要信息的安全性,Windows Server 2008系統(tǒng)在默認(rèn)狀態(tài)下,往往對磁盤分區(qū)的讀寫穩(wěn)定性比較注重,可是這會拖累系統(tǒng)文件的訪問速度。倘若我們并沒有在Windows Server 2008系統(tǒng)中存儲多少十分重要的數(shù)據(jù)信息時,或者我們對文件訪問的安全性不是十分在意時,那可以考慮對Windows Server 2008系統(tǒng)下的磁盤分區(qū)緩存進(jìn)行合理優(yōu)化,來盡可能地改善文件訪問速度,下面就是具體的優(yōu)化步驟:
首先以特權(quán)帳號登錄進(jìn)入Windows Server 2008系統(tǒng)桌面,打開對應(yīng)系統(tǒng)的“開始”菜單,從中依次點(diǎn)選“程序”、“服務(wù)器管理器”菜單選項(xiàng),進(jìn)入對應(yīng)系統(tǒng)的服務(wù)器管理器控制臺窗口;
其次在該服務(wù)器管理
新文章:
- CentOS7下圖形配置網(wǎng)絡(luò)的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統(tǒng)后丟失windows啟動項(xiàng)
- CentOS單網(wǎng)卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗(yàn)證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網(wǎng)打印機(jī)IP講解
- CentOS7使用hostapd實(shí)現(xiàn)無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網(wǎng)絡(luò)重啟出錯
- 解決Centos7雙系統(tǒng)后丟失windows啟動項(xiàng)
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統(tǒng)有什么不同呢
- Centos 6.6默認(rèn)iptable規(guī)則詳解