别让Windows Server 2008招惹安全威胁

      也许有人会问，如果关闭了服务器系统的网络发现功能，那么网络管理员在服务器系统中也无法通过网上邻居窗口寻找局域网中的其他普通工作站了，那么我们究竟该如何才能避免这种缺憾呢?要想避免这种缺憾，我们可以先在服务器系统的网络和共享中心列表窗口中，重新选中“网络发现”设置项处的“启用网络发现”项目，来将网络发现功能启用起来，这样就能确保服务器系统能通过网上邻居窗口看到局域网中的其他工作站了，不过这个时候其他工作站也能通过网上邻居窗口看到服务器系统;此时，我们还需要在服务器系统中对注册表的相关键值进行修改，以阻止普通工作站通过网上邻居窗口搜索到服务器主机，下面就是具体的修改操作步骤：

　　首先打开服务器系统的“开始”菜单，从中选择“运行”命令，在弹出的系统运行对话框中，输入字符串命令“regedit”，单击回车键后，进入服务器系统的注册表编辑窗口;

　　其次在该编辑窗口的左侧显示窗格中，将鼠标定位于注册表分支选项KEY_LOCAL_MACHINE上，之后依次选中该分支选项下面的“SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”子项，在对应“parameters”子项的右侧显示窗格中，重新创建一个双字节键值“hidden”，并将该键值的数值设置为“1”，最后再重新启动一下服务器系统，如此一来我们就能发现尽管服务器系统已经开启了网络发现功能，但是局域网中的其他工作站并不能通过网上邻居窗口看到服务器主机，不过服务器主机却能够看到局域网中的其他工作站。

　　2、将公用文件夹关闭

　　在局域网工作环境中，其他工作站访问Windows Server 2008服务器主机时，网络管理员即使没有在服务器系统中设置共享文件夹，其他用户仍然能通过网上邻居窗口看到其中的“public”文件夹，这是因为Windows Server 2008服务器系统在缺省状态下，仍然会自动将“public”文件夹设置为共享文件夹，如此一来一些非法用户仍然可以通过这种共享“通道”来对服务器系统实施非法攻击，或者偷窥服务器系统中的隐私信息。为了避免服务器系统招惹安全威胁，我们只要按照如下操作，将服务器系统自动启用的公用文件夹功能关闭掉就可以了：