服务器管理安全细节不可小视

来源：IT专家作者：佚名出处：巧巧读书 2008-05-26 进入讨论组

禁止普通用户非法破坏

　　当网络管理员以特权帐号登录进服务器系统后，如果突然有急事处理暂时离开服务器现场，而恰好此时服务器系统的屏幕保护功能还没有设置密码保护时，那么普通用户可能会趁机对服务器系统做出不安全的举动，从而给服务器系统带来安全麻烦。为了让服务器系统的安全威胁降到最低限度，我们不妨按照如下操作步骤，强行要求服务器系统在最短时间内启动具有密码保护功能的屏幕保护程序：

　　首先以特权帐号登录进服务器系统，打开该系统的“开始”菜单，从中选择“运行”命令，在其后出现的系统运行文本框中，输入字符串命令“regedit”，单击回车键后，进入服务器系统的注册表编辑窗口；

　　其次选中该注册表编辑窗口左侧显示区域中的HKEY_CURRENT_USER选项，用鼠标依次展开该选项下面的“Control Panel\desktop”子项(如图2所示)，检查desktop子项下面是否存在字符串键值“ScreenSaveActive”，如果看不到该键值的话，那么我们可以用鼠标右键单击desktop子项，从弹出的右键菜单中依次选择“新建”、“字符串值”选项，之后将新建的键值名称取为“ScreenSaveActive”，同时将该键值的数值调整为“1”，那样一来服务器系统在1分钟之内就会自动启用屏幕保护程序了；

图2 禁止普通用户非法破坏

下面再仔细看看desktop子项下面是否存在“ScreenSaverlsSecure”键值，要是找不到该键值的话，我们按照同样的方法，用鼠标右击desktop子项，再执行右键菜单中的“新建”/“字符串值”命令，来重新创建好字符串值键值“ScreenSaverlsSecure”，同时将它的数值调整为1，这样就能强制服务器系统启用屏幕保护的密码保护功能了；此外，我们还需要在desktop注册表子项下面创建一个“ScreenSaveTimeOut”键值，并且将该键值的数值也设置为“1”；完成上面的所有设置操作后，将服务器系统重新启动一下就能使上述设置生效了。