电脑系统服务器版,电脑服务器操作系统

1.Ubuntu的桌面和服务器版到底有什么区别

2.服务器windows系统哪个版本的好

3.一般服务器用的LINUX操作系统有哪几个版本

4.一般企业里的服务器采用的是什么系统？windows？还是linux？

5.servers操作系统和桌面型操作系统有什么不同?

6.WINDOWS系列的所有操作系统有那些？

7.如何选择适合自己的windows服务器操作系统

都是Microsoft的Windows系统，只不过Windows server 2008是服务器版本的Windows系统。

以下是百度百科对Windows server 2008的描述：

Windows Server 2008是微软服务器操作系统的名称，它继承于Windows Server 2003。Windows Server 2008在进行开发及测试时的代号为"Windows Longhorn Server"（现在最新的版本是Windows Server 2012R2）。

Windows Server 2008是一套相等于Windows Vista（代号为Longhorn）的服务器系统，两者很可能将会拥有很多相同功能；Vista及Server2008与XP及Server2003（XP和Server 2003的代号分别为Whistler及Whistler Server）间存在相似的关系。

Microsoft Windows Server 2008代表了下一代Windows Server。使用Windows Server

继承“Longhorn Server”的Server2008

2008，IT专业人员对其服务器和网络基础结构的控制能力更强，从而可重点关注关键业务需求。Windows Server 2008通过加强操作系统和保护网络环境提高了安全性。通过加快IT系统的部署与维护、使服务器和应用程序的合并与虚拟化更加简单、提供直观管理工具，Windows Server 2008 还为IT专业人员提供了灵活性。Windows Server 2008为任何组织的服务器和网络基础结构奠定了最好的基础。Windows Server 2008具有新的增强的基础结构，先进的安全特性和改良后的Windows防火墙支持活动目录用户和组的完全集成。

Microsoft Windows Server 2008 用于在虚拟化工作负载、支持应用程序和保护网络方面向组织提供最高效的平台。它为开发和可靠地承载Web应用程序和服务提供了一个安全、易于管理的平台。从工作组到数据中心，Windows Server2008都提供了令人兴奋且很有价值的新功能，对基本操作系统做出了重大改进。

Windows Server 2008完全基于64位技术，在性能和管理等方面系统的整体优势相当明显。在此之前，企业对信息化的重视越来越强，服务器整合的压力也就越来越大，因此应用虚拟化技术已经成为大势所趋。经过测试，他们认为，Windows Server 2008完全基于64位的虚拟化技术，为未来服务器整合提供了良好的参考技术手段。Windows Server 虚拟化 (Hyper-V）。Windows服务器虚拟化（Hyper-V）能够使组织最大限度实现硬件的利用率，合并工作量，节约管理成本，从而对服务器进行合并，并由此减少服务器所有权的成本。Windows Server 2008在虚拟化应用的性能方面完全可以和其他主流虚拟化系统相媲美，超出；而在成本和性价比方面，Windows Server 2008更是具有压倒性的优势。

Ubuntu的桌面和服务器版到底有什么区别

目前服务器常用的操作系统有三类:

-Unix

-Linux

-Windows NT/2000/2003 Server.

这些操作系统都是符合C2级安全级别的操作系

统.但是都存在不少漏洞,如果对这些漏洞不了

解,不采取相应的措施,就会使操作系统完全暴

露给入侵者.

BJFU Info Department, QiJd第七章操作系统安全配置方案

UNIX系统

UNIX操作系统是由美国贝尔实验室开发的

一种多用户,多任务的通用操作系统.

诞生于1969年,在GE645计算机上实现一

种分时操作系统的雏形

1970年给系统正式取名为Unix操作系统.

到1973年,Unix系统的绝大部分源代码都

用C语言重新编写过,大大提高了Unix系统

的可移植性,也为提高系统软件的开发效率

创造了条件.

BJFU Info Department, QiJd第七章操作系统安全配置方案

主要特色

UNIX操作系统经过20多年的发展后,已经成为一种成

熟的主流操作系统,并在发展过程中逐步形成了一些

新的特色,其中主要特色包括5个方面.

-(1)可靠性高

-(2)极强的伸缩性

-(3)网络功能强

-(4)强大的数据库支持功能

-(5)开放性好

BJFU Info Department, QiJd第七章操作系统安全配置方案

Linux系统

Linux是一套可以免费使用和自由传播的

类Unix操作系统,主要用于基于Intel x86

系列CPU的计算机上.

Linux是在GPL(General Public

License)保护下的自由软件,版本有:

Redhatlinux,Suse,Slackware,

Debian等;国内有:XteamLinux,红旗

Linux.Linux流行的原因是免费并且功能

强大.

BJFU Info Department, QiJd第七章操作系统安全配置方案

Linux典型的优点

(1)完全免费

(2)完全兼容POSIX 1.0标准

(3)多用户,多任务

(4)良好的界面

(5)丰富的网络功能

(6)可靠的安全,稳定性能

(7)支持多种平台

BJFU Info Department, QiJd第七章操作系统安全配置方案

Windows系统

Windows NT(New Technology)是微软

公司第一个真正意义上的网络操作系统,

发展经过NT3.0,NT40,NT5.0

(Windows 2000)和NT6.0(Windows

2003)等众多版本,并逐步占据了广大的

中小网络操作系统的市场.

Windows NT众多版本的操作系统使用了

与Windows 9X完全一致的用户界面和完全

相同的操作方法,使用户使用起来比较方

便.与Windows 9X相比,Windows NT的

网络功能更加强大并且安全.

BJFU Info Department, QiJd第七章操作系统安全配置方案

Windows NT系列操作系统

Windows NT系列操作系统具有以下三方面的优点.

(1)支持多种网络协议

-由于在网络中可能存在多种客户机,如Windows 95/98,Apple

Macintosh,Unix,OS/2等等,而这些客户机可能使用了不同的

网络协议,如TCP/IP协议,IPX/SPX等.Windows NT系列操作支

持几乎所有常见的网络协议.

(2)内置Internet功能

-内置IIS(Internet Information Server),可以使网络管理员轻松

的配置WWW和FTP等服务.

(3)支持NTFS文件系统

-NT同时支持FAT和NTFS的磁盘分区格式.使用NTFS的好处主要

是可以提高文件管理的安全性,用户可以对NTFS系统中的任何文

件,目录设置权限,这样当多用户同时访问系统的时候,可以增加

文件的安全性.

BJFU Info Department, QiJd第七章操作系统安全配置方案

安全配置方案初级篇

安全配置方案初级篇主要介绍常规的操作

系统安全配置,包括十二条基本配置原

则:

(1)物理安全,(2)停止Guest帐号,

(3)限制用户数量

(4)创建多个管理员帐号,(5)管理员帐号改名

(6)陷阱帐号,(7)更改默认权限,(8)设置

安全密码

(9)屏幕保护密码,(10)使用NTFS分区

(11)运行防毒软件,(12)确保备份盘安全.

BJFU Info Department, QiJd第七章操作系统安全配置方案

1,物理安全

服务器应该安放在安装了监视器的隔离房

间内,并且监视器要保留15天以上的摄像

记录.

另外,机箱,键盘,电脑桌抽屉要上锁,

以确保旁人即使进入房间也无法使用电

脑,钥匙要放在安全的地方.

2,停止Guest帐号

在计算机管理的用户里面把Guest帐号停用,任何时候都不允许

Guest帐号登陆系统.

为了保险起见,最好给Guest 加一个复杂的密码,包含特殊字符,数

字,字母的长字符串.

用它作为Guest帐号的密码.并且修改Guest帐号的属性,设置拒绝

远程访问,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

3 限制用户数量

去掉所有的测试帐户,共享帐号和普通部门帐号

等等.用户组策略设置相应权限,并且经常检查

系统的帐户,删除已经不使用的帐户.

帐户很多是黑客们入侵系统的突破口,系统的帐

户越多,黑客们得到合法用户的权限可能性一般

也就越大.

对于Windows NT/2000主机,如果系统帐户超过

10个,一般能找出一两个弱口令帐户,所以帐户

数量不要大于10个.

BJFU Info Department, QiJd第七章操作系统安全配置方案

4 多个管理员帐号

虽然这点看上去和上面有些矛盾,但事实上是服

从上面规则的.创建一个一般用户权限帐号用来

处理电子邮件以及处理一些日常事物,另一个拥

有Administrator权限的帐户只在需要的时候使

用.

因为只要登录系统以后,密码就存储再

WinLogon进程中,当有其他用户入侵计算机的

时候就可以得到登录用户的密码,尽量减少

Administrator登录的次数和时间.

5 管理员帐号改名

Windows 2000中的Administrator帐号是不能被停用的,这意味着

别人可以一遍又一边的尝试这个帐户的密码.把Administrator帐户

改名可以有效的防止这一点.

不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用

户,比如改成:guestone.具体操作的时候只要选中帐户名改名就

可以了,如图所示.

6 陷阱帐号

所谓的陷阱帐号是创建一个名为"Administrator"的本地帐

户,把它的权限设置成最低,什么事也干不了的那种,并

且加上一个超过10位的超级复杂密码.

这样可以让那些企图入侵者忙上一段时间了,并且可以借

此发现它们的入侵企图.可以将该用户隶属的组修改成

Guests组,如图所示.

7 更改默认权限

共享文件的权限从"Everyone"组改成"授权用户"."Everyone"在

Windows 2000中意味着任何有权进入你的网络的用户都能够获得这

些共享资料.

任何时候不要把共享文件的用户设置成"Everyone"组.包括打印共

享,默认的属性就是"Everyone"组的,一定不要忘了改.设置某文

件夹共享默认设置如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

8安全密码

一些网络管理员创建帐号的时候往往用公司名,

计算机名,或者一些别的一猜就到的字符做用户

名,然后又把这些帐户的密码设置得比较简单,

这样的帐户应该要求用户首此登陆的时候更改成

复杂的密码,还要注意经常更改密码.

这里给好密码下了个定义:安全期内无法破解出

来的密码就是好密码,也就是说,如果得到了密

码文档,必须花43天或者更长的时间才能破解出

来,密码策略是42天必须改密码.

9屏幕保护密码

设置屏幕保护密码是防止内部人员破坏服务器的一个屏

障.

还有一点,所有系统用户所使用的机器也最好加上屏幕保

护密码.

将屏幕保护的选项"密码保护"选中就可以了,并将等待时

间设置为最短时间"1秒",如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

10 NTFS分区

把服务器的所有分区都改成NTFS格式.NTFS文

件系统要比FAT,FAT32的文件系统安全得多.

11防毒软件

Windows 2000/NT服务器一般都没有安装防毒软

件的,一些好的杀毒软件不仅能杀掉一些著名的

病毒,还能查杀大量木马和后门程序.

要经常升级病毒库.

BJFU Info Department, QiJd第七章操作系统安全配置方案

12备份盘的安全

一旦系统资料被黑客破坏,备份盘将是恢

复资料的唯一途径.备份完资料后,把备

份盘防在安全的地方.

把资料备份放在多台服务器上.

BJFU Info Department, QiJd第七章操作系统安全配置方案

安全配置方案中级篇

安全配置方案中级篇主要介绍操作系统的安全策

略配置,包括十条基本配置原则:

(1)操作系统安全策略,

(2)关闭不必要的服务

(3)关闭不必要的端口,

(4)开启审核策略

(5)开启密码策略,

(6)开启帐户策略,(7)备份敏感文件

(8)不显示上次登陆名,(9)禁止建立空连接

(10)下载最新的补丁

1 操作系统安全策略

利用Windows 2000的安全配置工具来配置安全策略,微

软提供了一套的基于管理控制台的安全配置和分析工具,

可以配置服务器的安全策略.

在管理工具中可以找到"本地安全策略".

可以配置四类安全策略:帐户策略,本地策略,公钥策略

和IP安全策略.在默认的情况下,这些策略都是没有开启

的.

BJFU Info Department, QiJd第七章操作系统安全配置方案

2 关闭不必要的服务

Windows 2000的Terminal Services(终

端服务)和IIS(Internet 信息服务)等都

可能给系统带来安全漏洞.

为了能够在远程方便的管理服务器,很多

机器的终端服务都是开着的,如果开了,

要确认已经正确的配置了终端服务.

有些恶意的程序也能以服务方式悄悄的运

行服务器上的终端服务.要留意服务器上

开启的所有服务并每天检查.

Windows2000可禁用的服务

服务名说明

Computer Browser维护网络上计算机的最新列表以及提供这个

列表

Task scheduler允许程序在指定时间运行

Routing and Remote

Access

在局域网以及广域网环境中为企业提供路由

服务

Removable storage管理可移动媒体,驱动程序和库

Remote Registry Service允许远程注册表操作

Print Spooler将文件加载到内存中以便以后打印.要用打

印机的用户不能禁用这项服务

IPSEC Policy Agent管理IP安全策略以及启动

ISAKMP/Oakley(IKE)和IP安全驱动程序

Distributed Link Tracking

Client

当文件在网络域的NTFS卷中移动时发送通

知

Com+ Event System提供事件的自动发布到订阅COM组件

3 关闭不必要的端口

关闭端口意味着减少功能,如果服务器安装在防火墙的后面,被入侵

的机会就会少一些,但是不可以认为高枕无忧了.

用端口扫描器扫描系统所开放的端口,在

Winnt\system32\drivers\etc\services文件中有知名端口和服务的对

照表可供参考.该文件用记事本打开如图所示.

设置本机开放的端口

设置本机开放的端口和服务,在IP地址设置窗口

中点击按钮"高级",如图所示.

设置本机开放的端口

在出现的对话框中选择选项卡"选项",选中

"TCP/IP筛选",点击按钮"属性",如图所示.

设置本机开放的端口

设置端口界面如图所示.

一台Web服务器只允许TCP的80端口通过就可以了.

TCP/IP筛选器是Windows自带的防火墙,功能比较强

大,可以替代防火墙的部分功能.

4 开启审核策略

安全审核是Windows 2000最基本的入侵检测方法.当有人尝试对系

统进行某种方式(如尝试用户密码,改变帐户策略和未经许可的文件

访问等等)入侵的时候,都会被安全审核记录下来.

必须开启的审核如下表:

策略设置

审核系统登陆事件成功,失败

审核帐户管理成功,失败

审核登陆事件成功,失败

审核对象访问成功

审核策略更改成功,失败

审核特权使用成功,失败

审核系统事件成功,失败

审核策略默认设置

审核策略在默认的情况下都是没有开启的,如图所

示.

设置审核策略

双击审核列表的某一项,出现设置对话框,将复

选框"成功"和"失败"都选中,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

5 开启密码策略

密码对系统安全非常重要.本地安全设置

中的密码策略在默认的情况下都没有开

启.需要开启的密码策略如表所示

策略设置

密码复杂性要求启用

密码长度最小值6位

密码最长存留期15天

强制密码历史5个

设置密码策略

设置选项如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

6 开启帐户策略

开启帐户策略可以有效的防止字典式攻击,

设置如表所示.

策略设置

复位帐户锁定计数器30分钟

帐户锁定时间30分钟

帐户锁定阈值5次

BJFU Info Department, QiJd第七章操作系统安全配置方案

设置帐户策略

设置的结果如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

7 备份敏感文件

把敏感文件存放在另外的文件服务器中;

把一些重要的用户数据(文件,数据表和

项目文件等)存放在另外一个安全的服务

器中,并且经常备份它们

8 不显示上次登录名

默认情况下,终端服务接入服务器时,登陆对话框中会显示上次登陆

的帐户名,本地的登陆对话框也是一样.黑客们可以得到系统的一些

用户名,进而做密码猜测.

修改注册表禁止显示上次登录名,在HKEY_LOCAL_MACHINE主键

下修改子键:

Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Dont

DisplayLastUserName,将键值改成1,如图所示.

9 禁止建立空连接

默认情况下,任何用户通过空连接连上服务器,进而可以

枚举出帐号,猜测密码.

可以通过修改注册表来禁止建立空连接.在

HKEY_LOCAL_MACHINE主键下修改子键:

System\CurrentControlSet\Control\LSA\RestrictAnon

ymous,将键值改成"1"即可.如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

10 下载最新的补丁

很多网络管理员没有访问安全站点的习

惯,以至于一些漏洞都出了很久了,还放

着服务器的漏洞不补给人家当靶子用.

经常访问微软和一些安全站点,下载最新

的Service Pack和漏洞补丁,是保障服务

器长久安全的唯一方法.

BJFU Info Department, QiJd第七章操作系统安全配置方案

安全配置方案高级篇

高级篇介绍操作系统安全信息通信配置,包

括十四条配置原则:

(1)关闭DirectDraw,(2)关闭默认共享

(3)禁用Dump File,(4)文件加密系统

(5)加密Temp文件夹(6)锁住注册表,

(7)关机时清除文件

(8)禁止软盘光盘启动(9)使用智能卡,

(10)使用IPSec

(11)禁止判断主机类型,(12)抵抗DDOS

(13)禁止Guest访问日志

(14)数据恢复软件

1 关闭DirectDraw

C2级安全标准对视频卡和内存有要求.关闭DirectDraw可能对一些

需要用到DirectX的程序有影响(比如游戏),但是对于绝大多数的

商业站点都是没有影响的.

在HKEY_LOCAL_MACHINE主键下修改子键:

SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeo

ut,将键值改为"0"即可,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

2 关闭默认共享

Windows 2000安装以后,系统会创建一些隐藏的

共享,可以在DOS提示符下输入命令Net Share 查

看,如图所示.

停止默认共享

禁止这些共享,打开管理工具>计算机管理>共享文件夹>

共享,在相应的共享文件夹上按右键,点"停止共享"即

可,如图所示.

3 禁用Dump文件

在系统崩溃和蓝屏的时候,Dump文件是一份很有用资

料,可以帮助查找问题.然而,也能够给黑客提供一些敏

感信息,比如一些应用程序的密码等

需要禁止它,打开控制面板>系统属性>高级>启动和故障

恢复,把写入调试信息改成无,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

4 文件加密系统

Windows2000强大的加密系统能够给磁盘,文

件夹,文件加上一层安全保护.这样可以防止别

人把你的硬盘挂到别的机器上以读出里面的数

据.

微软公司为了弥补Windows NT 4.0的不足,在

Windows 2000中,提供了一种基于新一代

NTFS:NTFS V5(第5版本)的加密文件系统

(Encrypted File System,简称EFS).

EFS实现的是一种基于公共密钥的数据加密方

式,利用了Windows 2000中的CryptoAPI结

构.

BJFU Info Department, QiJd第七章操作系统安全配置方案

5 加密Temp文件夹

一些应用程序在安装和升级的时候,会把

一些数据拷贝到Temp文件夹,但是当程序

升级完毕或关闭的时候,并不会自己清除

Temp文件夹的内容.

所以,给Temp文件夹加密可以多一层保

护.

6 锁住注册表 在Windows2000中,只有Administrators和Backup Operators才有从

网络上访问注册表的权限.当帐号的密码泄漏以后,黑客也可以在远程

访问注册表,当服务器放到网络上的时候,一般需要锁定注册表.修改

Hkey_current_user下的子键

Software\microsoft\windows\currentversion\Policies\system

把DisableRegistryTools的值该为0,类型为DWORD,如图所示.

7 关机时清除文件 页面文件也就是调度文件,是Windows 2000用来存储没有装入内存

的程序和数据文件部分的隐藏文件.

一些第三方的程序可以把一些没有的加密的密码存在内存中,页面文

件中可能含有另外一些敏感的资料.要在关机的时候清除页面文件,

可以编辑注册表修改主键HKEY_LOCAL_MACHINE下的子键:

-SYSTEM\CurrentControlSet\Control\Session Manager\Memory

Management

-把ClearPageFileAtShutdown的值设置成1,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

8 禁止软盘光盘启动

一些第三方的工具能通过引导系统来绕过原有的

安全机制.比如一些管理员工具,从软盘上或者

光盘上引导系统以后,就可以修改硬盘上操作系

统的管理员密码.

如果服务器对安全要求非常高,可以考虑使用可

移动软盘和光驱,把机箱锁起来仍然不失为一个

好方法.

BJFU Info Department, QiJd第七章操作系统安全配置方案

9 使用智能卡

对于密码,总是使安全管理员进退两难,

容易受到一些工具的攻击,如果密码太复

杂,用户把为了记住密码,会把密码到处

乱写.

如果条件允许,用智能卡来代替复杂的密

码是一个很好的解决方法.

BJFU Info Department, QiJd第七章操作系统安全配置方案

10 使用IPSec

正如其名字的含义,IPSec提供IP数据包的

安全性.

IPSec提供身份验证,完整性和可选择的机

密性.发送方计算机在传输之前加密数

据,而接收方计算机在收到数据之后解密

数据.

利用IPSec可以使得系统的安全性能大大增

强.

11 禁止判断主机类型

黑客利用TTL(Time-To-Live,生存时间)值可以鉴别操作系统的类

型,通过Ping指令能判断目标主机类型.Ping的用处是检测目标主

机是否连通.

许多入侵者首先会Ping一下主机,因为攻击某一台计算机需要根据

对方的操作系统,是Windows还是Unix.如过TTL值为128就可以认

为你的系统为Windows 2000,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

TTL值-判断主机类型

从表中可以看出,TTL值为128,说明改主机的操作系统

是Windows 2000操作系统.下表给出了一些常见操作系

统的对照值.

操作系统类型TTL返回值

Windows 2000128

Windows NT107

win9x128 or 127

solaris252

IRIX240

AIX247

Linux241 or 240

BJFU Info Department, QiJd第七章操作系统安全配置方案

修改TTL的值

修改TTL的值,入侵者就无法入侵电脑了.比如将操作系统的TTL值

改为111,修改主键HKEY_LOCAL_MACHINE的子键:

SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAME

TERS

新建一个双字节项,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

修改TTL的值

在键的名称中输入"defaultTTL",然后双击改键名,选择

单选框"十进制",在文本框中输入111,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

修改TTL的值

设置完毕重新启动计算机,再用Ping指令,发现

TTL的值已经被改成111了,如图所示.

12 抵抗DDOS

添加注册表的一些键值,可以有效的抵抗DDOS的攻击.在键值

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcp

ip\Parameters]下增加响应的键及其说明如表所示.

增加的键值键值说明

"EnablePMTUDiscovery"=dword:00000000

"NoNameReleaseOnDemand"=dword:00000000

"KeepAliveTime"=dword:00000000

"PerformRouterDiscovery"=dword:00000000

基本设置

"EnableICMPRedirects"=dword:00000000防止ICMP重定向报文的攻击

"SynAttackProtect"=dword:00000002防止SYN洪水攻击

"TcpMaxHalfOpenRetried"=dword:00000080

"TcpMaxHalfOpen"=dword:00000100

仅在TcpMaxHalfOpen和

TcpMaxHalfOpenRetried设置

超出范围时,保护机制才会采取

措施

"IGMPLevel"=dword:00000000不支持IGMP协议

"EnableDeadGWDetect"=dword:00000000禁止死网关监测技术

"IPEnableRouter"=dword:00000001支持路由功能

BJFU Info Department, QiJd第七章操作系统安全配置方案

13 禁止Guest访问日志

在默认安装的Windows NT和Windows 2000中,Guest

帐号和匿名用户可以查看系统的事件日志,可能导致许多

重要信息的泄漏,修改注册表来禁止Guest访问事件日

志.

禁止Guest访问应用日志

-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic

es\Eventlog\Application下添加键值名称为:

RestrictGuestAccess,类型为:DWORD,将值设置为1.

系统日志:

-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic

es\Eventlog\System下添加键值名称为:

RestrictGuestAccess,类型为:DWORD,将值设置为1.

安全日志

-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic

es\Eventlog\Security下添加键值名称为:

RestrictGuestAccess,类型为:DWORD,将值设置为1.

14 数据恢复软件

当数据被病毒或者入侵者破坏后,可以利用数据恢复软件

可以找回部分被删除的数据,在恢复软件中一个著名的软

件是Easy Recovery.软件功能强大,可以恢复被误删除

的文件,丢失的硬盘分区等等.软件的主界面如图所示.

Easy Recovery

比如原来在E盘上有一些数据文件,被删除了,选择左边

栏目"Data Recovery",然后选择左边的按钮

"Advanced Recovery",如图所示.

Easy Recovery

进入Advanced Recovery对话框后,软件自动扫描出目

前硬盘分区的情况,分区信息是直接从分区表中读取出来

的,如图所示.

Easy Recovery

现在要恢复E盘上的文件,所以选择E盘,点击按

钮"Next",如图所示.

Easy Recovery

软件开始自动扫描该盘上曾经有哪些被删除了文件,根据

硬盘的大小,需要一段比较长的时间,如图所示.

Easy Recovery

扫描完成以后,将该盘上所有的文件以及文件夹显示出

来,包括曾经被删除文件和文件夹,如图所示.

Easy Recoery

选中某个文件夹或者文件前面的复选框,然后点

击按钮"Next",就可以恢复了.如图所示.

Easy Recovery

在恢复的对话框中选择一个本地的文件夹,将文件保存到

该文件夹中,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

Easy Recovery

选择一个文件夹后,点击按钮"Next",就出现了恢复的

进度对话框,如图所示.

BJFU Info Department, QiJd第七章操作系统安全配置方案

本章总结

本章分成三部分介绍Windows 2000的安

全配置.

三部分共介绍安全配置三十六项,如果每

一条都能得到很好的实施的话,该服务器

无论是在局域网还是广域网,即使没有网

络防火墙,已经比较安全了.

需要重点理解三大部分中的每一项设置,

并掌握如何设置.

服务器windows系统哪个版本的好

1、在桌面操作系统上

桌面电脑Desktop是指个人电脑(PC)。桌面电脑操作系统带有一个图形用户界面，以便用户可以使用鼠标和键盘操作。桌面电脑的主要目的是给你一个系统，可以用来浏览网页、编辑文档、查看/编辑和视频、编码和游戏。基本上，就是为个人、终端用户或家庭成员提供了一个通用的计算机。

2、在服务器操作系统上

另一方面，服务器操作系统是专门为托管网站、应用程序、媒体服务器、数据库等网络服务而打造的。

通常情况下，服务器操作系统不带有图形界面。如果是基于 Linux 的操作系统，你就得通过终端的命令来使用该系统。

这里的好处是，服务器操作系统不需要(浪费)大量的内存和计算能力，因为它们不使用 图形化桌面环境。除此以外，服务器操作系统的软件包配置也不同。

3、在用户界面上

Ubuntu 服务器版和桌面版之间最明显的区别是用户界面。

一般服务器用的LINUX操作系统有哪几个版本

这个没有什么好不好的，看你要管理的机器。

一般是根据需求来选择，不同的程序主要区别是站点程序的支持不同，区分有以下两条：

1、linux主机主要支持：php程序、数据库mysql；

2、Windows主机主要支持：asp 、asp肯定要选择windows；

空间管理一般都会有相应的空间控制面板，虽然有点差异但是不妨碍管理，所以重点依据站点程序需求选择。

要清楚的便是每个系统之间的差别，在此不多说了至于Windows服务器配置教程，因为网上教程很多而且相对于Linux来说Windows配置难度更低。

一般企业里的服务器采用的是什么系统？windows？还是linux？

CentOS：可靠的服务器发行版。是一个重新编译可安装的Red Hat Enterprise Linux(RHEL)代码，并提供及时的安全更新的所有套装软件升级为目标的社区项目。目前很多互联网企业在用的发行版本。

Red Hat(红帽)：培训、学习、应用、知名度比较高的Linux发行版本。对硬件兼容性来说也比较不错，版本更新很快，对新硬件和新技术支持较好。Red Hat的开放源码模式提供跨物理、虚拟和云端环境的企业运算解决方案，以帮助企业降低成本并提升效能、稳定性与安全性。

Ubuntu：流行的桌面Linux发行版。朝着发展一种“易用和免费”的桌面操作系统做出了极大的努力和贡献，能够与市场上任何一款个人操作系统相竞争。Ubuntu的优势是固定的发布周期和支持期限、易于初学者学习、具有丰富的文档。

SUSE：拥有让用户满意的漂亮的桌面环境，优秀的系统 管理工具，同时为那些购买盒装版的用户提供最好的印刷品与任何可用的文档。

Debian：优势是非常稳定、拥有卓越的质量控制、超过20,000数量的软件、比任何其他的Linux发行支持更多的处理器架构。

servers操作系统和桌面型操作系统有什么不同?

首先说windows和Linux系统在企业的服务器中都是有使用的，关于一个企业是选择windows作为服务器系统还是Linux作为服务器系统还是要看企业对于服务器的需求和一些技术上的需要。

1、简要说一下windows系统和Linux系统。

windows系统相信大家都不陌生，现在大家基本上使用的都是以windows操作系统为主，而服务器上使用的windows操作系统一般指的的是windows的服务器版本系统：windows server 系列。windows server系列也有很多的版本，如windows server2003、windows server 2008等。这些服务器版本的windows和普通windows版本的不同在于其是根据服务器需求进行开发的，如支持更大的内存、支持一些服务器的策略设置、支持服务器集群等，这些功能都是针对服务器的功能，总之windows server版本就是一个适合服务器的操作系统版本，其功能大多都是针对服务器的。再说一下Linux系统，Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。以上是专业的解释，简单说Linux是一个免费的操作系统，其也是非常的好的支持服务器环境，且其不太适合图形化操作更适合命令行操作，而windows server是收费的系统，且其主要的还是图形化操作方式。

2、公司选择什么系统之性能和易用性。

因为Linux是开源的操作系统，其功能可以自己定义和修改，且其没有图形化界面，总而言之Linux的一些特性使得Linux的效率要比windows高且其使用起来更加灵活，因为Linux的严格的用户权限管理机制使得Linux更加安全。虽然windows的图形界面会在一定的程度上降低windows的性能，但是图形化的界面也为windows带来了操作简单方便的特点，且大家都是使用windows出身，那么 windows server系统的操作学起来要比Linux简单的多。总结：个人认为Linux比windows server的性能更好，而windows server比Linux有更好的易用性。

3、公司选择什么系统之用途和技术搭配和成本。

关于服务器的用途决定了其安装什么操作系统，比如公司需要搭建一台服务器进行系统网络和局域网的域管理，那么此时应该使用的当然是windows server操作系统。在比如公司的需要对外发布一个web网站，公司决定使用asp.net作为网站后台，我们都知道asp.net的最好组合是windows server + IIS +sqlserver数据库，那么此时公司的机房服务器也可能要安装windows server 系统，而我们要发布一个php的网站，那么我们也都知道php的最佳运行环境是lamp即Linux+Apache+mysql数据库+php，此时可能我们需要的采用Linux作为操作系统。

再说一下成本，Linux的是开元不收费的系统，而windows server是收费的操作系统，但是公司请一个Linux的运维管理员的成本要高于windows server的管理员，这些问题都是公司需要考虑平衡的，毕竟公司要考虑公司的利益。

最后，以上就是个人对于公司选择什么操作系统作为服务器操作系统的一些看法，也可能有很多其他的因素影响着这个选择，以上只是个人的一些看法和其中的一些因素。

WINDOWS系列的所有操作系统有那些？

很简单，服务器版操作系统包含服务器端专用的功能和管理工具，比如多用户访问、网络共享、并发处理等等，对安全和稳定性方面也有更严格的要求，相对来说速度上就可以牺牲一些了。同时服务器版还会支持特殊的硬件，比如多路处理器，就是多个CPU，超大内存、硬盘等等，但这些未必是服务器版独有。

面向普通用户的系统没有这些专业的功能，也没有必要，反之会加入面向个人用户媒体管理的软件和功能。这些服务器版一般都不会提供，因为有的服务器根本不接显示屏，都是通过终端访问的，甚至根本就没有图新界面。

如何选择适合自己的windows服务器操作系统

Windows主要有桌面版和服务器版、移动版三个版本

桌面版：Windows?1.0 、Windows?95、Windows?98、Windows ME、Windows?2000、Windows?2003。

Windows XP、Windows Vista、Windows 7、Windows 8、Windows 8.1、Windows 10。

现在最新的正式版本是Windows 10。

服务器版：WindowsServer2003、WindowsServer2008、WindowsServer2012、WindowsServer2016 。

移动版：WindowsMobile、WindowsPhone、Windows10Mobile。

扩展资料：

Windows 10是Windows 8.1的下一代操作系统。Windows 8.1的发布并未能满足用户对于新一代主流Windows系统的期待。

代号为“Windows门槛”的Windows10于2014年10月2日发布了技术预览版。官方版本于2015年7月29日发布。

Windows 1.0是微软首次尝试为PC操作平台创建图形用户界面。Windows 1.0基于ms-dos操作系统。微软Windows 1.0是Windows家族的第一款产品，于1985年发布。

微软视窗是微软公司在美国开发的操作系统。它出版于1985年。一开始，它只是一个microsoft-dos模拟环境。

Windows Server2008 (Win2008) 作为服务器操作系统，分为3个版本，分别是 1.Windows Server 2008 Standard 标准版 2.Windows Server 2008 Enterprise 企业版

3.Windows Server 2008 Datacenter 数据中心版

4.Windows Server 2008 Standard(Server Core Installation)标准版(服务器核心安装)

5.Windows Server 2008 Enterprise(Server Core Installation)企业版(服务器核心安装)

6.Windows Server 2008 Datacenter(Server Core Installation) 数据中心版(服务器核心安装)

如果是家庭桌面应用以及配置一般的入门用户推荐安装 Windows Server 2008 Standard 标准版 本版本的系统服务相比另外的版本相对要少内存占用更少，并且可以通过学生序列号或者OEM方式激活.

有一定经验并且计算机配置位主流行的推荐安装 Windows Server 2008 Enterprise 企业版

如果不是高要求的服务器应用不推荐安装后3种带有 Server Core Installation 服务器核心安装

什么是Windows Server 2008 Server Core 服务器核心?

Windows Server Core 即服务器核心是Windows Server 2008新的默认，没有资源管理器（Windows 外壳程序），仅包含简单Console窗口和一些管理窗口，但是可以运行MMC。可以用作域控制器 活动目录 ActiveDirectory、DNS域名解析服务器、FTP文件服务器、Print打印服务器、Streaming Media 流媒体服务器或Web服务器等，它的特点是高效占用内存小，相对安全高效，类似没有安装x-windows的Linux。不推荐普通用户使用。