Windows Server 2003發(fā)布到現(xiàn)在也已經(jīng)快兩年了，在這段時(shí)間里跟該系統(tǒng)有關(guān)的安全漏洞也不少，因此裝好系統(tǒng)之后安裝名目繁多的補(bǔ)丁成了管理員的必修課；同時(shí)，按照微軟的慣例，當(dāng)操作系統(tǒng)發(fā)布之后每一年左右的時(shí)間里，就要發(fā)布一個(gè)相應(yīng)的Service Pack補(bǔ)丁包。可是Windows Serve 2003發(fā)布這么久以來(lái)，卻一直沒(méi)有關(guān)于SP1的消息。

近日微軟終于對(duì)Windows Server 2003的SP1開(kāi)始了公測(cè)，所有人都可以在下面地址下載RC1版本的SP1：

注意：該軟件目前還是測(cè)試版，因此請(qǐng)不要將其用于正式使用。另外，目前的測(cè)試版僅有英文和德文版，因此也只能安裝在英文和德文版的Windows Server 2003上。

想知道SP1為Windows Server 2003帶來(lái)了什么新特性么？繼續(xù)看下去吧（下文中作為范例的系統(tǒng)是Windows Server 2003 Enterprise獨(dú)立服務(wù)器，已經(jīng)安裝了IIS，啟用了ASP.Net以及FrontPage服務(wù)器擴(kuò)展，同時(shí)還配置成為文件服務(wù)器、打印服務(wù)器、DNS服務(wù)器、DHCP服務(wù)器）。

因?yàn)槭窃赪indows XP的SP2發(fā)布之后才發(fā)布的，因此Windows Server 2003的SP1中能看到很多Windows XP SP2的影子，例如對(duì)IE和OE在安全性方面的改進(jìn)，對(duì)Internet連接防火墻在功能上的增強(qiáng)等等。這些內(nèi)容你可以參考Windows XP SP2的相關(guān)說(shuō)明，而下文將會(huì)對(duì)安裝了SP1之后的Windows Server 2003 中新增一個(gè)重要功能，安全配置向?qū)нM(jìn)行簡(jiǎn)單介紹。

為了實(shí)現(xiàn)最大程度的安全，在安裝SP1之后，Windows Server 2003的各項(xiàng)服務(wù)和設(shè)置的默認(rèn)值更加嚴(yán)格，這樣也就盡可能保證了服務(wù)器的安全。因此該功能默認(rèn)并沒(méi)有安裝，我們需要通過(guò)控制面板中的添加刪除程序功能安裝該向?qū)?。在Windows組件向?qū)е羞x中Security Configuration Wizard，然后點(diǎn)擊Next即可完成安裝。

隨后在管理工具中會(huì)增加一個(gè)Security Configuration Wizard快捷方式，點(diǎn)擊后可以看到圖一所示界面。點(diǎn)擊Next，將會(huì)顯示圖二的界面，在這里可以創(chuàng)建安全策略，或者使用現(xiàn)有的安全策略。我們選擇新建安全策略，因此保持默認(rèn)設(shè)置，點(diǎn)擊Next。隨后我們要選擇配置的服務(wù)器，輸入該服務(wù)器的名稱，點(diǎn)擊Next。接下來(lái)系統(tǒng)會(huì)配置默認(rèn)的安全配置數(shù)據(jù)庫(kù)，配置完成后點(diǎn)擊“View Configuration D atabase”按鈕將打開(kāi)圖三所示界面，可以看到，該向?qū)Э梢詫?duì)服務(wù)器角色、客戶端角色、系統(tǒng)服務(wù)、端口、應(yīng)用程序，還有管理選項(xiàng)等內(nèi)容進(jìn)行配置。點(diǎn)擊Next退出向?qū)А?

圖一圖二圖三

圖四的界面上我們可以按照之前創(chuàng)建的安全配置數(shù)據(jù)庫(kù)對(duì)本機(jī)的安全選項(xiàng)進(jìn)行設(shè)置了。在默認(rèn)的視圖下，向?qū)?huì)列出本機(jī)上安裝的所有角色，例如在前面提到的文件服務(wù)器、打印服務(wù)器等等，點(diǎn)擊下面顯示的每個(gè)角色后都會(huì)有描述性的文字讓你了解該角色的功能。對(duì)于你不需要的角色，可以取消對(duì)該角色前復(fù)選框的選擇，這樣系統(tǒng)將禁用該角色。設(shè)置完成之后點(diǎn)擊Next。

圖四

接下來(lái)還是一個(gè)類似圖四的對(duì)話框，這一次我們要設(shè)置的是該服務(wù)器作為客戶端的角色，例如網(wǎng)絡(luò)客戶端、DHCP客戶端等等，同樣，對(duì)于不需要的角色，只要取消對(duì)其的選擇，然后點(diǎn)擊Next即可。

接下來(lái)還有類似的界面可以讓我們啟用或禁用安裝的服務(wù)（圖五、六）進(jìn)行設(shè)置。

圖五圖六

這些內(nèi)容設(shè)置完成之后，我們還可以對(duì)網(wǎng)絡(luò)安全進(jìn)行配置。例如在圖七所示的界面上，我們可以打開(kāi)或關(guān)閉本機(jī)的某個(gè)端口，同時(shí)還可以加入新的端口。

圖七

在注冊(cè)表安全設(shè)置（圖八、九、十）中，我們可以針對(duì)不同的用戶和組對(duì)服務(wù)器的注冊(cè)表設(shè)置不同的訪問(wèn)權(quán)限。

圖八圖九圖十

審核策略方面（圖十一、 十二），只需要簡(jiǎn)單的操作就可以實(shí)現(xiàn)對(duì)重要系統(tǒng)組件的審核。

圖十一圖十二

對(duì)于在安全性方面?zhèn)涫軤?zhēng)議的IIS，利用該向?qū)б部梢院芎玫脑O(shè)置，并刪除所有不需要的組件和功能（這方面的功能類似微軟以前發(fā)布的免費(fèi)工具IIS Lockdown Tool）。圖十三、十四、十五、十六。

圖十三圖十四圖十五圖十六

設(shè)置完IIS之后，該向?qū)У牟僮鞑畈欢嗑退阃瓿闪?。我們可以在圖十七的界面上決定是現(xiàn)在還是以后應(yīng)用之前的設(shè)置。應(yīng)用之后所有的安全設(shè)置將會(huì)立刻生效。