妙改注册表让服务器访问更安全

日期：2007年9月18日作者：查看:[大字体中字体小字体]

　　为了更高效地管理好服务器，不少系统管理员都开通了远程访问功能，这样的话许多管理维护操作就不需要到服务器现场进行了。可是，一旦开通了远程访问功能，那么服务器的安全就可能会受到一定的影响；为此，本文下面通过修改注册表的方法，来确保服务器远程访问更安全：

　　1、拒绝创建新的局域网连接

　　大家知道，如果允许非法用户在自己的windows 2000服务器中，随意创建新的局域网连接的话，那么本地服务器的安全将受到威胁，因为非法用户就能通过自己创建的局域网连接“通道”，来对本地服务器进行远程非法攻击了。为此，你可以通过下面的方法，来阻止普通帐号下的用户，随意在本地服务器中创建新的局域网连接组件，从而实现拒绝创建新的远程连接通道的目的：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections上，如图1所示；

　　图1

　　在对应Network Connections注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“双字节值”命令，并将新创建的双字节值名称设置为“NC_AddRemoveComponents”，再用鼠标双击“NC_AddRemoveComponents”项目，在弹出的数值设置窗口中，输入“0”，再单击“确定”按钮，最后按下F5功能键来刷新一下系统注册表，这样就能使上述设置生效了。

　　为了防止非法用户随意修改已经创建好的局域网连接组件的属性，导致已经创建好的局域网连接组件不能使用，你可以在对应Network Connections注册表分支的右边子窗口中，再分别创建一个名为“NC_LanChangeProperties”、“NC_RasChangeProperties”的双字节值，并将它们的数值都设置为“0”，最后单击“确定”按钮，并刷新一下系统注册表。

　　2、拒绝新用户与服务器连接

　　也许你的Windows XP终端服务器允许多个客户同时与之远程保持连接，可是在实际连接的过程中，有时为了保证每个远程连接的传输速度都很快捷，你需要在服务器保持活动状态的前提下，阻止其他的新用户继续与服务器保持连接，要实现这样的目的，你可以按照如下步骤来进行操作：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services上，如图2所示；

　　图2

　　在对应Terminal Services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“DWord值”命令，并将新创建的双字节值名称设置为“fDenyTSConnetions”，再用鼠标双击“fDenyTSConnetions”项目，在弹出的数值设置窗口中，输入“1”，再单击“确定”按钮，那么系统的终端服务器就能在不断开已有连接的前提下，拒绝新的用户与服务器进行连接了，要是你将“fDenyTSConnetions”项目的数值设置为“0”，那么系统的终端服务器就能允许多个新的用户与之连接了。
[1] [2] [3] [4] 下一页
妙改注册表让服务器访问更安全相关文章：
·妙改注册表让服务器访问更安全
妙改注册表让服务器访问更安全相关软件

上一篇:巧用歌词在“一搜”中搜索MP3

下一篇:网络解惑：找回消失的本地连接

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

妙改注册表让服务器访问更安全

精品推荐

热点TOP10

特别推荐