科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道省时高效:服务器系统维护与升级

省时高效:服务器系统维护与升级

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

为了让服务器高效、快捷地对外提供服务,在默认状态下服务器往往会“自作主张”地开通一些服务或权限;尽管这些服务或权限的自动开通,为服务器的高效运行带来了便利,但会给服务器的高效运行带来负面影响。

作者:eNet 2005年9月24日

关键字: 缓存 服务器 Windows

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共3页)

  3、自动报错的麻烦

  当你小心翼翼地维护Windows服务器,服务器可能会自动跳出一个报告窗口,提示你当前服务器操作遇到错误,你是否需要将该错误发送给Microsoft公司。如果你选择“发送”错误报告的话,服务器自动跳出的错误窗口,可能会将服务器的一些隐私信息泄露出去,例如服务器的登录帐号、超级管理员的管理密码、保存在服务器中的绝密数据等,如果你单击“不发送”按钮的话,服务器正在运行的所有程序或服务,都有可能被强行关闭,甚至有的重要信息会被丢失。很显然,服务器“自作主张”地弹出错误报告窗口,会让服务器管理员左也不是,右也不是。为了避免这样的尴尬,你不妨按照下面的操作方法,阻止服务器自动报错:

  依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,执行“Services.msc”命令,打开服务器的服务列表界面;

省时高效:服务器系统维护与升级

图3

  接着找到其中的“Error Reporting Service”服务项目,并用鼠标双击该项目,在弹出的如图3所示的服务设置界面中,你将看到该服务在默认状态下是被设置为启动的;此时,你可以从启动类型下拉列表中,选中“已禁用”选项,再单击“停止”按钮,最后重新启动一下服务器系统,就能使设置生效了。

  当然,要是你希望服务器在遇到严重错误时,还会自动提醒网络管理人员的话,你可以打开服务器的系统属性界面,然后单击“高级”标签页面中的“错误报告”按钮,再将错误报告窗口的“禁用错误汇报”选中,接着把“但在发生严重错误时通知我”选中,如此一来服务器以后遇到重大故障时,还会“善意”地提醒网络管理员的。

  4、自动缓存的麻烦

  如果你使用的是Windows 2003服务器,那么你将会发现该服务器往往会“自作主张”地将超级管理员输入的许多密码内容,自动缓存起来并保存到指定缓存中,下次重新调用时就不需要重复输入了。不过,这种“自作主张”地缓存密码信息,往往会把非法攻击者或黑客的目光“吸引”过来,一旦这些被缓存下来的密码被黑客或破坏分子得到的话,那么服务器将会遭受到无法估量的损失。为了尽可能地不将密码信息暴露出去,限制Windows 2003服务器不自动缓存密码信息,就显得十分必要了。为此,本文特意提供下面的方法,帮助你限制Windows 2003服务器的“自作主张”:

  依次单击Windows 2003服务器中的“开始”/“运行”命令,在弹出的系统运行对话框中,输入“Regedit”命令,单击“确定”按钮后,打开注册表编辑窗口;

  接着依次展开其中的HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionpolicies注册表分支,并用鼠标右键单击policies分支,从弹出的右键菜单中依次单击“新建”、“项”命令,并将新创建的“项”命名为Network;

省时高效:服务器系统维护与升级

图4

  下面再将Network项选中,在对应该项的右边子窗口中,右击空白区域,并执行快捷菜单中的“新建”、“DWORD”命令,再将新创建的双字节值取名为“DisablePasswordCaching”;

  接下来用鼠标双击“DisablePasswordCaching”双字节值,在其后打开的如图4所示的数值设置窗口中,输入数值“0x00000001”,并单击“确定”按钮,最后按下键盘上的F5功能键,刷新一下注册表,如此一来Windows 2003服务器日后就不会“自作主张”地缓存各种密码信息了。

  5、自由切换的麻烦

  有时为了保护服务器中的数据被非法访问,网络管理人员会在Windows状态下,将这些重要数据所在的文件夹隐藏起来,这样的话普通用户将会无法找到它们;遗憾的是,Windows服务器在默认状态下,会“自做主张”地允许普通用户自由切换到服务器系统的MS-DOS工作状态,在该状态下普通用户能很轻易地找到所有被隐藏起来的文件夹。如此说来,这样工作方式的自由切换,将会给服务器重要数据的“隐蔽”带来麻烦!其实,你可以通过下面的设置,阻止普通用户将服务器系统自由切换到MS-DOS工作状态下:

  首先打开系统的运行对话框,并在其中执行注册表编辑命令“Regedit”,在随后出现的注册表编辑窗口中,依次选中分支“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/WinOldApp,如图5所示;

省时高效:服务器系统维护与升级

图5

  要是“Policies”分支下面不存在“WinOldApp”子键时,你可以右击“Policies”分支,并从弹出的快捷菜单中依次执行“新建”/“项”命令,再将新创建的项名称设置为“WinOldApp”;

  下面,再在对应“WinOldApp”项的右边子窗口中,右击空白区域,然后从弹出的右键菜单中依次执行“新建”/“字符串值”命令,并将新创建的字符串名称取为“Disabled”,再将其数值输入为“1”,最后重新启动一下服务器系统就可以了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章