网络安全 频道

服务器“自作主张”的麻烦

 

6、远程会话的麻烦

  大家知道在默认状态下,WinXP下的终端服务器会“自做主张”地允许任意一个远程用户,同时建立任意多个远程会话连接,而且还允许任意一个远程会话连接保持任意长的时间;很显然,要是不对远程会话连接数目进行限制的话,WinXP下的终端服务器运行性能将会大打折扣,甚至能导致终端服务器发生“崩溃”。为此,你必须想办法阻止终端服务器“自做主张”地允许远程用户,随意创建远程会话连接,以避免终端服务器的系统资源被消耗殆尽:

  按照前面的办法,打开系统的注册表编辑窗口,再依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services注册表分支,如图6所示;

  接着用鼠标右键单击“Terminal Services”分支,从打开的右键菜单中逐一选中“新建”选项、“DWORD值”选项,随后再将新的双字节值名称取为“fSingleSessionPerUser”,然后将它的数值设置为“1”,这样的话终端服务器以后就只允许每一个远程连接用户,同时仅能保持一个会话连接了。8、远程剪贴的麻烦

  在对Windows系统服务器进行维护的过程中,常常需要用到系统的剪贴板,来暂时保存诸如密码或者个人帐号之类的隐私信息;而在默认状态下,服务器会“自做主张”地允许远程用户来查看本地系统的剪贴板信息,如此一来保存在服务器剪贴板中的隐私内容,就可能被非法用户获得,从而会给服务器或个人带来危险!为了避免这样的麻烦,你可以按照下面的办法,阻止服务器“自做主张”地允许远程用户随意查看服务器剪贴板中的信息:

  依次单击“开始”/“运行”命令,在打开的系统运行对话框中,输入命令“Services.msc”,单击“确定”按钮后,打开系统的服务列表窗口;

  选中该窗口中的ClipBook项目,然后用鼠标双击它,在接着出现的如图8所示的服务属性框中,你会发现服务器已经将该服务启动起来了;此时你可以单击一下“启动类型”设置项处的下拉按钮,再从下拉列表中将“已禁用”选中,最后单击一下“确定”按钮,就能轻松避免远程剪贴的麻烦了。

 

 http://netadmin.77169.com/HTML/20050304233900_7.html

0
相关文章