服务器“自作主张”的麻烦
文章导读]
为了让服务器高效、快捷地对外提供服务,在默认状态下服务器往往会“自作主张”地开通一些服务或权限;但不可否认有时会招惹安全麻烦,甚至会给服务器的高效运行带来负面影响。
为了让服务器高效、快捷地对外提供服务,在默认状态下服务器往往会“自作主张”地开通一些服务或权限;尽管这些服务或权限的自动开通,为服务器的高效运行带来了便利,但不可否认的是,服务器的“自作主张”在特定场合下,有时会招惹安全麻烦,甚至会给服务器的高效运行带来负面影响。不信的话,就请各位一起来看看本文下面总结出来的服务器“自作主张”的麻烦吧,相信看了这些内容后,你会在日后更有针对性地维护好自己的服务器。
1、自动升级的麻烦
为了及时让你享用到最新颖、最全面、最踩墓δ墁Windows服务器常常会“自作主张”地弹出系统自动升级窗口,来提示你对系统进行在线升级。从表面上看这是一件好事,不过对于许多家庭用户或服务器配置不高的用户来说,服务器“自作主张”地进行在线升级,往往会向服务器系统中安装许多个人用户平时根本用不到的“垃圾”,这些“垃圾”占用着太多的服务器资源,从而导致服务器的整体运行性能不断下降。此外,频繁跳出的自动升级提示窗口,也影响着服务器管理人员的正常工作。因此,家庭用户或服务器配置不高的用户完全可以通过合适的设置,禁止服务器“自作主张”地进行自动升级:
考虑到服务器系统的启动菜单中并没有自动升级的“痕迹”,因此要想阻止服务器“自作主张”地进行自动升级,必须按照如下步骤才能实现:
依次单击“开始”/“程序”/“管理工具”/“服务”命令,在弹出的系统服务列表界面中,选中“Automatic Updates”服务项目,并用鼠标双击该项目;

在接着打开的如图1所示的服务设置界面中,你将看到系统的自动更新服务已经被启动;此时,你可以从“启动类型”下拉列表中,选中“已禁用”选项,然后再单击“停止”按钮,最后单击“应用”按钮,再单击“确定”按钮,这样服务器日后就不会“自作主张”地进行自动升级了。
2、远程共享的麻烦
Windows 2000服务器在默认状态下,会“自作主张”地允许任何普通用户远程访问服务器中的串行端口以及并行端口等设备,这样一来非法用户有可能“趁此机会”,通过这样的访问途径来非法攻击本地服务器,从而给服务器带来安全麻烦。为了尽可能地保证服务器的安全,你一定要想办法禁止服务器“自作主张”地向普通用户开放远程访问共享端口;本文在这里就向各位推荐一种简便的实现方法,那就是通过修改系统注册表的Session Manager分支,来避免远程共享的麻烦:
首先打开系统的开始菜单,并执行其中的“运行”命令,在弹出的系统运行框中,执行Regedit注册表编辑命令,在接着出现的编辑界面中,依次展开HKEY_LOCAL_MACHINE\System\currentControlSet\Control\Session Manager注册表分支,如图2所示;

再用鼠标右键单击“Session Manager”分支,并依次执行快捷菜单中的“新建”、“双字节值”命令,然后将其名称修改为“ProtectionMode”,接着双击新建好的“ProtectionMode”双字节值,在其后出现的数值设置框中输入“1”,最后单击一下“确定”,然后重新启动一下服务器就可以使设置生效了。 3、自动报错的麻烦
当你小心翼翼地维护Windows服务器,服务器可能会自动跳出一个报告窗口,提示你当前服务器操作遇到错误,你是否需要将该错误发送给Microsoft公司。如果你选择“发送”错误报告的话,服务器自动跳出的错误窗口,可能会将服务器的一些隐私信息泄露出去,例如服务器的登录帐号、超级管理员的管理密码、保存在服务器中的绝密数据等,如果你单击“不发送”按钮的话,服务器正在运行的所有程序或服务,都有可能被强行关闭,甚至有的重要信息会被丢失。很显然,服务器“自作主张”地弹出错误报告窗口,会让服务器管理员左也不是,右也不是。为了避免这样的尴尬,你不妨按照下面的操作方法,阻止服务器自动报错:
依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,执行“Services.msc”命令,打开服务器的服务列表界面;

接着找到其中的“Error Reporting Service”服务项目,并用鼠标双击该项目,在弹出的如图3所示的服务设置界面中,你将看到该服务在默认状态下是被设置为启动的;此时,你可以从启动类型下拉列表中,选中“已禁用”选项,再单击“停止”按钮,最后重新启动一下服务器系统,就能使设置生效了。
当然,要是你希望服务器在遇到严重错误时,还会自动提醒网络管理人员的话,你可以打开服务器的系统属性界面,然后单击“高级”标签页面中的“错误报告”按钮,再将错误报告窗口的“禁用错误汇报”选中,接着把“但在发生严重错误时通知我”选中,如此一来服务器以后遇到重大故障时,还会“善意”地提醒网络管理员的。