作为服务器系统,Windows Server2008系统常常会成为别人的攻击对象,当我们使用的系统用户口令不够“强壮”时,恶意攻击者就能轻而易举地通过多次重复登录“猜”出系统登录密码,之后就能登录系统对服务器进行非法攻击了。那么我们该采取什么措施来严格禁止非法攻击者猜解或者爆破Windows Server 2008系统登录密码呢?其实很简单,我们可以按照下面的操作来严格禁止猜解服务器系统登录密码:
首先打开Windows Server 2008系统的“开始”菜单,从中点选“运行”命令,在弹出的系统运行文本框中,输入字符串命令“Gpedit.msc”,单击“确定”按钮进入组策略编辑对话框;其次在该编辑对话框的左侧显示区域,将鼠标定位于“计算机设置”分支选项,在对应该分支选项下面依次展开“Windows设置/安全设置/帐户策略/帐户锁定策略”组策略子项,在对应“帐户锁定策略”组策略子项的右
侧显示区域,找到目标组策略“帐户锁定阈值”,用鼠标右键单击该选项,从弹出的快捷菜单中执行“属性”命令,打开目标组策略属性设置窗口(如图所示),在该设置窗口中我们可以按照需要自由设置触发系统帐户被锁定的登录尝试失败次数,该数值通常位于0到999之间,为了严格禁止猜解登录密码,我们应该将该参数设置为“3”,最后单击“确定”按钮保存好上述设置操作,如此一来当非法攻击者尝试登录Windows Server 2008系统时,输入错误密码的次数超过3次时,对应系统就会自动将当前登录的用户帐户锁定起来。
二、优化缓存提高文件访问速度
作为服务器系统,Windows Server 2008系统中通常存储有很重要的数据信息,为了确保这些重要信息的安全性,Windows Server 2008系统在默认状态下,往往对磁盘分区的读写稳定性比较注重,可是这会拖累系统文件的访问速度。倘若我们并没有在Windows Server 2008系统中存储多少十分重要的数据信息时,或者我们对文件访问的安全性不是十分在意时,那可以考虑对Windows Server 2008系统下的磁盘分区缓存进行合理优化,来尽可能地改善文件访问速度,下面就是具体的优化步骤: 首先以特权帐号登录进入Windows Server 2008系统桌面,打开对应系统的“开始”菜单,从中依次点选“程序”、“服务器管理器”菜单选项,进入对应系统的服务器管理器控制台窗口; 其次在该服务器管理器控制台窗口的左侧子窗格中,用鼠标逐一展开“诊断”、“设备管理器”分支选项,在“设备
管理器”分支选项下面用鼠标右键点选目标磁盘设备,并执行右键菜单中的“属性”命令,在其后出现的目标磁盘属性对话框中,单击“策略”选项卡,进入如图所示的选项设置页面; 检查目标选项设置页面中的“启用高级性能”、“启用磁盘上的写入缓存”等选项有没有被正常选中,要是看到它们没有处于选中状态时,我们应该及时重新选中它们,再单击“确定”按钮保存好优化缓存设置操作,这样的话WindowsServer 2008系统访问文件的速度就能被大大提升了。