4、封堵系统转存漏洞
有的时候，Windows Server 2008系统由于操作不当或其他意外运行崩溃时，往往会将故障发生那一刻的内存镜像内容保存为系统转存文件，这些文件中可能保存比较隐私的信息，例如登录系统的特权账号信息、正在访问的单位人事或财务信息等，要是这些信息被没有授权的用户偷偷访问到，那将是非常危险的事情。为了封堵系统转存漏洞，我们可以按照下面的操作来设置Windows Server 2008系统：
首先打开Windows Server 2008系统的“开始菜单，从中依次点击“设置、“控制面板选项，打开对应系统的控制面板窗口，用鼠标双击该窗口中的“系统图标，进入Windows Server 2008系统的属性设置界面;
其次点选该属性界面左侧列表区域处的“高级系统设置功能选项，弹出高级系统属性设置界面，在该设置界面的“启动和故障恢复位置处单击“设置按钮，打开Windows Server 2008系统的启动和故障恢复设置对话框，如图4所示;
接着在图4对话框的“系统失败位置处，单击“写入调试信息选项的下拉按钮，并从下拉列表中点选“无，再单击“确定按钮保存好上述设置操作，这么一来Windows Server 2008系统日后即使发生了系统崩溃现象，也不会将故障发生那一刻的内存镜像内容保存为系统转存文件了，那么本地系统的一些隐私信息也就不会被他人非法偷看了。
5、封堵网络发现漏洞
为了提高网络管理效率，Windows Server 2008系统在默认状态下启用运行了一项新功能，那就是网络发现功能，该功能可以通过Link-Layer Topology Discovery Responder网络协议，来自动判断出当前内网环境中究竟有哪些网络设备或计算机处于在线连接状态，我们可以巧妙利用该功能来快速定位网络故障位置，找到网络故障原因，提升网络故障解决效率。可是，在网络连接安全要求较高的场合下，网络发现功能的默认启用运行，往往会让内网环境中的重要网络设备或计算机直接“暴露在网络中，那样的话重要网络设备或计算机就容易受到非法攻击。为了封堵网络发现漏洞，我们可以按照下面的操作来设置Windows Server 2008系统：
首先依次点选Windows Server 2008系统“开始菜单中的“设置、“控制面板命令，打开Windows Server 2008系统的控制面板窗口，双击该窗口中的“网络和共享中心选项，再在其后界面中展开网络发现功能设置区域，选中其中的“关闭网络发现选项，同时单击“应用按钮保存好上述设置操作，如图5所示;
;其次依次单击“开始/“设置/“网络连接命令，在弹出的网络连接列表窗口中，用鼠标右键单击目标本地连接图标，并执行快捷菜单中的“属性命令，打开目标本地连接属性设置界面，取消默认选中的Link-Layer Topology Discovery Responder协议选项，再单击“确定按钮，之后再将“链路层拓扑发现映射器I/O驱动程序的选中状态一并取消，最后单击“确定按钮执行参数设置保存操作，如此一来Windows Server 2008系统的网络发现漏洞就被成功封堵了。
标签：
