数码资讯
提高Windows2008网络浏览效率
在网络上，一个服务器目前使用的是Windows 2008系统，系统的安全性很高，默认设置对我们的上网浏览不是很方便，而我学习计算机网络就为您介绍了如何设置Windows 2008，这是安全快捷的浏览方式。 1。禁止互联网上的漏洞 上网冲浪时，一些恶意的病毒或木马背后的恶意网站有时使用特定的程序漏洞安
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
在网络上，一个服务器目前使用的是Windows 2008系统，系统的安全性很高，默认设置对我们的上网浏览不是很方便，而我学习计算机网络就为您介绍了如何设置Windows 2008，这是安全快捷的浏览方式。
1。禁止互联网上的漏洞
上网冲浪时，一些恶意的病毒或木马背后的恶意网站有时使用特定的程序漏洞安装在Windows 2008系统中溜到本地系统的非法攻击。为了避免这种非法攻击，我们可以巧妙地利用先进的防火墙程序内置的Windows 2008系统禁止网络病毒或木马程序，偷偷使用特定的程序漏洞来访问Windows 2008系统。
在Windows 2008桌面上的第一，点击开始；| 运行；命令，弹出的系统运行文本框中，执行gpedit.msc，命令，扩大系统的组策略编辑窗口，在列表窗口的左侧，一个一个本地计算机策略| | 计算机配置Windows| 安全设置；| 高级安全WINDOWS防火墙；| Windows高级安全防火墙；mdash；mdash；本地组策略对象；节点的选项。该节点下找到入境规则选项，并单击鼠标右键；它，在右键菜单中执行属性命令，弹出；；入境规则创建对话框。
其次，根据指南，入站规则类型设置为，程序；程序路径选项，并单击浏览按钮，弹出文件选择对话框，应用程序将有明显漏洞补充，之后会出现如图1显示设置对话框，在这里块连接；选项被选中，当时新创建的入站规则定义适当的名称相同，按下按钮返回完成；。
图1
第二天，当恶意网站在病毒或木马程序中，尝试通过特定程序开发Windows 2008系统时，相应的系统内置的高级防火墙程序将被禁止从特定的程序数据包进入本地系统，这种Windows 2008系统的安全性是保证。
2。启用记录未知检测
有胜人一筹，在上网冲浪的时候，不管多么小心，有时仍不能避免非法攻击所有已知的或未知的。在这个时候，我们可以自动检测并通过先进的防火墙内置的Windows 2008系统记录各种非法攻击，从而总结有关攻击的规则和采取有效的预防措施。
在第一个2008的Windows桌面，单击开始| 操作系统选项，弹出对话框，在其中执行；gpedit.msc指挥系统，展开组策略编辑器窗口，在窗口的左侧显示区域，将鼠标定位到本地计算机策略| 计算机配置管理；| | Windows模板成分；| Windows defender节点下找到的节点；正确检测启用记录已知；组策略，并用鼠标点击，打开组策略属性对话框框，如图2中的已启用检查；；选项，如果发现未被选中，则应重新选择，返回后确认，使Windows系统的先进firewallcan检测已知类型文件后自动测试结果将保存到日志文件记录系统。
图2
按照同样的操作方法，将鼠标定位到本地计算机策略| | 计算机配置管理；| Windows组件模板；| Windows defender节点下找到，节点；开始记录未知检测组策略双击鼠标，然后在弹出的对话框的编辑框，启用；；选项被选中，单击按钮保存设置；操作，让Windows系统也可以对未知的操作跟踪测试先进的防火墙，并将保存到系统日志文件的测试结果。之后的一天，定期打开相关日志内容可从有效的总结安全措施。
三.禁止改变安全级别
很多时候，Windows 2008系统将被用作服务器操作系统。在服务器环境中，如果您使用IE浏览器上网，很容易造成安全隐患，为了保护互联网的安全，我们应该建立Windows 2008系统，并以最高的安全级别访问Internet。同时，我们应该禁止普通用户修改浏览器的安全访问级别。
首先单击开始；；| 运行选项，执行gpedit.msc，命令，在系统运行文本框扩展系统的组策略编辑窗口，在窗口列表的左侧，一个一个地跳到本地计算机策略；| | 用户配置管理；| Windows组件模板；| 互联网，explorer互联网控制模板节点，发现节点下的禁用安全页；组策略，双击鼠标，打开组策略对话框中图3所示。在这里选择启用选项，单击；；在按钮保存设置；的操作，本系统哈s安全设置页面浏览器被隐藏，普通用户不能进入安全设置页面后，可随意更改服务器系统的Internet安全级别。
图3
此外，如果你想控制普通用户在任何时间改变任何其他设置的浏览器，你可以直接隐藏在浏览窗口的选项命令；互联网；。在操作上，首先打开系统的组策略编辑窗口，将鼠标定位到本地计算机策略| | 用户配置管理；| Windows组件模板；| 互联网explorer| ldquo 浏览器菜单；节点，找到禁用Internet选项节点；组策略，并用鼠标单击，然后选择界面启用的选项；；确认设置可保存。
4。不要将病毒隐藏在网络中。
在病毒层出不穷的网络上，除了杀毒软件的使用，而且要加强个人安全意识。这不，现在很多狡猾和顽固的病毒，为了避免杀毒软件，常常攻城；在系统临时文件夹中隐藏的病毒文件，所以在杀毒软件发现病毒甚至；，也不能图；删除它，毕竟，杀毒软件不会修改系统的临时文件夹，以保持网络病毒隐藏在系统的临时文件夹，请尝试以下设置为Windows 2008系统：
首先单击开始；；| 运行选项，打开系统的运行文本框中，执行gpedit.msc，命令，和播放系统的组策略编辑界面，在列表中的界面的左侧，将鼠标定位到本地计算机策略| | 计算机配置Windows| 安全设置；| | 软件限制策略；其他规则节点，右键单击其他；规则；并从弹出菜单，在新路径规则点击；开关选项，如图4所示的选项对话框。
图4
然后点击按钮、浏览、打开文件对话框添加，临时文件夹Windows 2008系统被选中并添加，并设置安全级别；不允许、确认后返回；因此，网络病毒不能在系统临时文件夹中隐藏。
5。不要让文件自动下载。
在互联网安全水平相对较低，通过Windows 2008系统自带的IE浏览器访问内容时，可能会遇到网页使用一些非法的程序，偷偷自动下载并安装到本地计算机，很容易浪费有限的硬盘空间资源，易到服务器系统安全运行带来麻烦。为了使Windows 2008系统远离非法攻击，我们不妨作如下的修改系统，网页中的恶意程序不能浏览IE，自动下载并保存到本地硬盘。
首先单击开始；；| 运行命令，打开系统的运行文本框中，执行gpedit.msc，命令，展开服务器系统的组策略控制台窗口。在列表窗口的左侧，鼠标移动到本地计算机策略| | 计算机配置管理；| Windows组件模板；| 互联网explorer| ldquo | 安全功能；限制下载节点下找到网络节点；Explorer进程；组策略，并用鼠标单击组策略属性对话框如图5所示。
图5
再看看；启用；如果一个选项被选中，看一次没有被选中，选择它，单击确定；及时；设置保存操作，这样任何恶意程序后，你不能使用Internet Explorer自动下载程序，保存到Windows 2008系统，然后服务器系统被恶意程序攻击的几率将大大降低。
6，有效防御体系脆弱性
虽然Windows 2008系统的安全性是很高的，但是系统仍然有各种各样的互联网安全漏洞，这些漏洞引起的安全问题不断出现，因此微软公司不断开发补丁的互联网安全漏洞早堵塞。为了提高系统的脆弱性，我们需要更新的Windows 2008系统在线，并确保在服务器系统的各种安全漏洞的补丁。
首先，在Windows 2008系统桌面，单击开始一个接一个；；| Windows update选项，弹出Windows更新设置界面，点击开始按钮；立即，在下一界面按检查更新按钮，动力系统，检查下载更新，然后安装补丁程序根据提示。
如果你想安装的补丁更新操作自动，在Windows更新在左边的列表中设置界面，点击更改设置选项，在后面；；界面，设置更新的时间和频率，以确保补丁安装自动运转的同时，不会对服务器系统提供服务。
7。停止危险的网络端口
Windows 2008系统默认会打开很多端口，在局域网或互联网网络环境这些开放的网络端口，很容易被恶意用户通过扫描的专业工具，所以他们很容易被非法使用Windows 2008操作系统的安全问题。为了保护Windows 2008系统安全，我们可以建立如下操作来禁用不常用而且非常危险的网络端口：
例如，如果你想关闭445端口的Windows 2008系统，可以点击| 操作；命令，在系统运行文本的弹出框，执行regedit命令切换到系统注册表编辑器，根据显示在左hkey_local_machine 系统 CurrentControlSet 服务 NetBT 参数注册表分支在该地区的时间，用右键点击目标分支选项，从快捷菜单中的在新的一|点击；Dword 以手动创建一个32位的DWORD值，它的名字叫SMBDeviceEnabled，然后数值输入；0最后。刷新系统注册表以设置正式生效。
如果你想暂时禁用Windows 139系统中的2008端口，可以点击| | 网络连接命令切换到网络连接列表窗口，右键单击连接图标快捷菜单中的属性命令，地方实施；弹出连接；属性对话框。选择互联网协议版本4（TCP / IPv4）选项，然后按；键，然后单击属性；先进按钮，进入高级属性如TCP / IPv4协议在机顶盒，如图6所示，选择NetBIOS设置；设置禁用TCP / IP；netbios选项，之后的操作确认离子可以保存设置。
图6
8。远离ping命令攻击
在Windows 2008系统作为服务器的作用，防止恶意用户使用ping命令送不停，测试大容量测试，所以很容易被宝贵的系统资源服务器系统排出，影响主机服务器的稳定性。为了使Windows 2008 Server系统的安全和稳定，我们可以设置以下设置来防止其他人使用ping命令攻击服务器。
首先，点击开始| | 管理工具；| 服务器管理器；选择服务器管理器窗口中，将鼠标定位到配置；分支Windows高级安全防火墙；选项，切换到高级安全防火墙配置窗口服务器系统。在查看和创建防火墙规则集；入境规则；选择选项，根据新规则向导提示；| ，定制；按下一步按钮；这一次，创建一个向导将询问用户是否选择的程序，在这里应该选择所有程序选项。
创建一个弹出的向导，如图7所示的设置界面时，你必须选择icmpv4选项，并点击下一步按钮；安全规则被创建后设置为匹配的地方网络任何IP地址，和远程网络；IP地址设置以，防止连接；当前的安全规则，采取适当的规则名称；术前全套，Windows 2008系统启动，这样可以使服务器系统远离Ping命令攻击。
图7
1。禁止互联网上的漏洞
上网冲浪时，一些恶意的病毒或木马背后的恶意网站有时使用特定的程序漏洞安装在Windows 2008系统中溜到本地系统的非法攻击。为了避免这种非法攻击，我们可以巧妙地利用先进的防火墙程序内置的Windows 2008系统禁止网络病毒或木马程序，偷偷使用特定的程序漏洞来访问Windows 2008系统。
在Windows 2008桌面上的第一，点击开始；| 运行；命令，弹出的系统运行文本框中，执行gpedit.msc，命令，扩大系统的组策略编辑窗口，在列表窗口的左侧，一个一个本地计算机策略| | 计算机配置Windows| 安全设置；| 高级安全WINDOWS防火墙；| Windows高级安全防火墙；mdash；mdash；本地组策略对象；节点的选项。该节点下找到入境规则选项，并单击鼠标右键；它，在右键菜单中执行属性命令，弹出；；入境规则创建对话框。
其次，根据指南，入站规则类型设置为，程序；程序路径选项，并单击浏览按钮，弹出文件选择对话框，应用程序将有明显漏洞补充，之后会出现如图1显示设置对话框，在这里块连接；选项被选中，当时新创建的入站规则定义适当的名称相同，按下按钮返回完成；。
图1
第二天，当恶意网站在病毒或木马程序中，尝试通过特定程序开发Windows 2008系统时，相应的系统内置的高级防火墙程序将被禁止从特定的程序数据包进入本地系统，这种Windows 2008系统的安全性是保证。
2。启用记录未知检测
有胜人一筹，在上网冲浪的时候，不管多么小心，有时仍不能避免非法攻击所有已知的或未知的。在这个时候，我们可以自动检测并通过先进的防火墙内置的Windows 2008系统记录各种非法攻击，从而总结有关攻击的规则和采取有效的预防措施。
在第一个2008的Windows桌面，单击开始| 操作系统选项，弹出对话框，在其中执行；gpedit.msc指挥系统，展开组策略编辑器窗口，在窗口的左侧显示区域，将鼠标定位到本地计算机策略| 计算机配置管理；| | Windows模板成分；| Windows defender节点下找到的节点；正确检测启用记录已知；组策略，并用鼠标点击，打开组策略属性对话框框，如图2中的已启用检查；；选项，如果发现未被选中，则应重新选择，返回后确认，使Windows系统的先进firewallcan检测已知类型文件后自动测试结果将保存到日志文件记录系统。
图2
按照同样的操作方法，将鼠标定位到本地计算机策略| | 计算机配置管理；| Windows组件模板；| Windows defender节点下找到，节点；开始记录未知检测组策略双击鼠标，然后在弹出的对话框的编辑框，启用；；选项被选中，单击按钮保存设置；操作，让Windows系统也可以对未知的操作跟踪测试先进的防火墙，并将保存到系统日志文件的测试结果。之后的一天，定期打开相关日志内容可从有效的总结安全措施。
三.禁止改变安全级别
很多时候，Windows 2008系统将被用作服务器操作系统。在服务器环境中，如果您使用IE浏览器上网，很容易造成安全隐患，为了保护互联网的安全，我们应该建立Windows 2008系统，并以最高的安全级别访问Internet。同时，我们应该禁止普通用户修改浏览器的安全访问级别。
首先单击开始；；| 运行选项，执行gpedit.msc，命令，在系统运行文本框扩展系统的组策略编辑窗口，在窗口列表的左侧，一个一个地跳到本地计算机策略；| | 用户配置管理；| Windows组件模板；| 互联网，explorer互联网控制模板节点，发现节点下的禁用安全页；组策略，双击鼠标，打开组策略对话框中图3所示。在这里选择启用选项，单击；；在按钮保存设置；的操作，本系统哈s安全设置页面浏览器被隐藏，普通用户不能进入安全设置页面后，可随意更改服务器系统的Internet安全级别。
图3
此外，如果你想控制普通用户在任何时间改变任何其他设置的浏览器，你可以直接隐藏在浏览窗口的选项命令；互联网；。在操作上，首先打开系统的组策略编辑窗口，将鼠标定位到本地计算机策略| | 用户配置管理；| Windows组件模板；| 互联网explorer| ldquo 浏览器菜单；节点，找到禁用Internet选项节点；组策略，并用鼠标单击，然后选择界面启用的选项；；确认设置可保存。
4。不要将病毒隐藏在网络中。
在病毒层出不穷的网络上，除了杀毒软件的使用，而且要加强个人安全意识。这不，现在很多狡猾和顽固的病毒，为了避免杀毒软件，常常攻城；在系统临时文件夹中隐藏的病毒文件，所以在杀毒软件发现病毒甚至；，也不能图；删除它，毕竟，杀毒软件不会修改系统的临时文件夹，以保持网络病毒隐藏在系统的临时文件夹，请尝试以下设置为Windows 2008系统：
首先单击开始；；| 运行选项，打开系统的运行文本框中，执行gpedit.msc，命令，和播放系统的组策略编辑界面，在列表中的界面的左侧，将鼠标定位到本地计算机策略| | 计算机配置Windows| 安全设置；| | 软件限制策略；其他规则节点，右键单击其他；规则；并从弹出菜单，在新路径规则点击；开关选项，如图4所示的选项对话框。
图4
然后点击按钮、浏览、打开文件对话框添加，临时文件夹Windows 2008系统被选中并添加，并设置安全级别；不允许、确认后返回；因此，网络病毒不能在系统临时文件夹中隐藏。
5。不要让文件自动下载。
在互联网安全水平相对较低，通过Windows 2008系统自带的IE浏览器访问内容时，可能会遇到网页使用一些非法的程序，偷偷自动下载并安装到本地计算机，很容易浪费有限的硬盘空间资源，易到服务器系统安全运行带来麻烦。为了使Windows 2008系统远离非法攻击，我们不妨作如下的修改系统，网页中的恶意程序不能浏览IE，自动下载并保存到本地硬盘。
首先单击开始；；| 运行命令，打开系统的运行文本框中，执行gpedit.msc，命令，展开服务器系统的组策略控制台窗口。在列表窗口的左侧，鼠标移动到本地计算机策略| | 计算机配置管理；| Windows组件模板；| 互联网explorer| ldquo | 安全功能；限制下载节点下找到网络节点；Explorer进程；组策略，并用鼠标单击组策略属性对话框如图5所示。
图5
再看看；启用；如果一个选项被选中，看一次没有被选中，选择它，单击确定；及时；设置保存操作，这样任何恶意程序后，你不能使用Internet Explorer自动下载程序，保存到Windows 2008系统，然后服务器系统被恶意程序攻击的几率将大大降低。
6，有效防御体系脆弱性
虽然Windows 2008系统的安全性是很高的，但是系统仍然有各种各样的互联网安全漏洞，这些漏洞引起的安全问题不断出现，因此微软公司不断开发补丁的互联网安全漏洞早堵塞。为了提高系统的脆弱性，我们需要更新的Windows 2008系统在线，并确保在服务器系统的各种安全漏洞的补丁。
首先，在Windows 2008系统桌面，单击开始一个接一个；；| Windows update选项，弹出Windows更新设置界面，点击开始按钮；立即，在下一界面按检查更新按钮，动力系统，检查下载更新，然后安装补丁程序根据提示。
如果你想安装的补丁更新操作自动，在Windows更新在左边的列表中设置界面，点击更改设置选项，在后面；；界面，设置更新的时间和频率，以确保补丁安装自动运转的同时，不会对服务器系统提供服务。
7。停止危险的网络端口
Windows 2008系统默认会打开很多端口，在局域网或互联网网络环境这些开放的网络端口，很容易被恶意用户通过扫描的专业工具，所以他们很容易被非法使用Windows 2008操作系统的安全问题。为了保护Windows 2008系统安全，我们可以建立如下操作来禁用不常用而且非常危险的网络端口：
例如，如果你想关闭445端口的Windows 2008系统，可以点击| 操作；命令，在系统运行文本的弹出框，执行regedit命令切换到系统注册表编辑器，根据显示在左hkey_local_machine 系统 CurrentControlSet 服务 NetBT 参数注册表分支在该地区的时间，用右键点击目标分支选项，从快捷菜单中的在新的一|点击；Dword 以手动创建一个32位的DWORD值，它的名字叫SMBDeviceEnabled，然后数值输入；0最后。刷新系统注册表以设置正式生效。
如果你想暂时禁用Windows 139系统中的2008端口，可以点击| | 网络连接命令切换到网络连接列表窗口，右键单击连接图标快捷菜单中的属性命令，地方实施；弹出连接；属性对话框。选择互联网协议版本4（TCP / IPv4）选项，然后按；键，然后单击属性；先进按钮，进入高级属性如TCP / IPv4协议在机顶盒，如图6所示，选择NetBIOS设置；设置禁用TCP / IP；netbios选项，之后的操作确认离子可以保存设置。
图6
8。远离ping命令攻击
在Windows 2008系统作为服务器的作用，防止恶意用户使用ping命令送不停，测试大容量测试，所以很容易被宝贵的系统资源服务器系统排出，影响主机服务器的稳定性。为了使Windows 2008 Server系统的安全和稳定，我们可以设置以下设置来防止其他人使用ping命令攻击服务器。
首先，点击开始| | 管理工具；| 服务器管理器；选择服务器管理器窗口中，将鼠标定位到配置；分支Windows高级安全防火墙；选项，切换到高级安全防火墙配置窗口服务器系统。在查看和创建防火墙规则集；入境规则；选择选项，根据新规则向导提示；| ，定制；按下一步按钮；这一次，创建一个向导将询问用户是否选择的程序，在这里应该选择所有程序选项。
创建一个弹出的向导，如图7所示的设置界面时，你必须选择icmpv4选项，并点击下一步按钮；安全规则被创建后设置为匹配的地方网络任何IP地址，和远程网络；IP地址设置以，防止连接；当前的安全规则，采取适当的规则名称；术前全套，Windows 2008系统启动，这样可以使服务器系统远离Ping命令攻击。
图7
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。