防止 Windows Server 2012 中安全漏洞的十种简单方法

Windows Server 是组织中最常部署的关键系统之一。组织中使用的大多数应用程序也是基于 Windows 的，此外还有基于这些 Windows 平台构建的其他遗留应用程序。由于这些服务器使用最多，因此需要对其进行严格的安全配置。最新的 Windows Server 2012 和 Windows Server 2012 R2 具有一些出色的安全功能和改进，可以防止安全威胁和漏洞。需要实施和配置这些功能，以防止环境中发生任何类型的安全漏洞。下面给出了防止 Windows Server 2012 中安全漏洞的十种简单方法。

1.微软安全评估工具

Microsoft 安全评估工具是一款免费工具，可帮助识别和评估安全威胁，为快速有效地最小化风险提供指导。这个单一工具可以在整个环境中运行，例如 PC 服务器、数据库或其他异构环境。它有“一套数百份调查问卷”，有助于了解安全策略并使用最佳实践给出最合适的建议。

2.微软安全基线分析器

Microsoft 安全基线分析器通过八个类别的有效性、可信度和可靠性来帮助扫描本地和远程系统。它有助于安全、性能、配置、策略和操作、部署前、部署后和其他先决条件等类别。它扫描系统中所有定义的类别并搜索以匹配 Microsoft 安全基线分析器中指定的最佳实践规则。它通过错误、警告和信息来研究系统建议。当条件不匹配时会返回错误。当条件匹配达到 50-80% 以及未修复导致错误情况时，将返回警告。同样，当条件满足最佳实践规则时，将返回信息。

3. Microsoft 安全合规管理器

Microsoft 安全合规性管理器是一款出色的工具，可帮助您使用组策略和 Microsoft System Center Configuration Manager (SCCM) 以及 Microsoft 安全指南建议和行业最佳实践来部署、配置和管理环境中的计算机。它允许配置运行从最新版本到旧版本的 Windows Server、Windows 客户端、Microsoft Office 应用程序和 Windows Internet Explorer 的计算机。

4. Active Directory 权限管理 (AD RMS)

植入Active Directory权限管理，保护文档、演示文稿、工作簿等敏感信息不被转发、复制、打印；此外，它还可以保护数据免遭泄露。使用信息权限管理来保护文档，将权限提供到文件级别，并且这些权限存储在文件本身中。因此，无论文件在何处、何时以及如何存储和访问，都会对文件应用适当的权限限制。

5.应用程序锁定器

Applocker可以防止用户在服务器上安装和使用任何未经授权/未经许可/过时的应用程序，以避免对应用程序的性能和安全性造成巨大损害，并节省管理员大量的修复工作。保护这些应用程序可以降低安全风险并提高性能。

6. Bitlocker

Bitlocker 是一项内置功能，可提供全磁盘加密并防止任何类型的磁盘或可移动设备数据被盗。磁盘故障是不可避免的，但您可以从故障磁盘中提取数据。因此，强烈建议实施 Bitlocker 并在包含敏感信息的服务器上使用它。 Bitlocker 可以在物理机和（通过一些额外配置）虚拟机上实施。

7.安全审计

安全审计允许管理员通过审计日志监控服务器上的各种活动，例如用户活动、取证分析、监管、合规性、故障排除等。审核日志有助于监控任何异常活动或入侵者试图获取访问权限。其他取证尝试也会被记录下来，这使得管理员可以立即采取行动。 这些审核日志可以保留一段时间，直到您需要分析过去的一些异常用户活动为止。

8.智能卡

随着互联网应用程序和基于云的系统数量的增加，智能卡有助于使用个人识别码 (PIN) 实施双因素身份验证。这减少了未经授权访问组织网络的机会。智能卡通过安全的远程系统访问、数据签名和数据加密提供有效的保护。对于某些组织来说，实施智能卡的成本可能很高；然而，这可以通过使用虚拟智能卡来解决。 可以向用户授予多张虚拟智能卡。

9.加密文件系统（EFS）

加密文件系统允许用户使用NTFS文件系统对硬盘上的信息进行加密，以保证数据的安全。 EFS 通过选中文件或文件夹属性上的复选框来启用，并且还允许用户控制访问权限。即使您加密文件和文件夹，也建议在文件夹级别应用此设置并将属性继承到其中的文件和文件夹。

10. Windows 防火墙

启用 Windows 防火墙有助于保护服务器免受未经授权的传入和传出网络流量的影响。它降低了网络安全威胁的风险，并保护数据库免受未经授权的访问。 Windows Server 2012 支持 IP sec 传输模式的 IKEv2；借助此功能，另一台使用 IKEv2 的机器操作系统将能够提供端到端传输安全性。 Windows 2012 防火墙还支持 Windows 应用商店应用程序网络隔离。这允许开发人员自定义 Windows 防火墙配置，以便隔离对系统中运行的新 Windows 应用商店应用程序的网络访问。

希望这些建议将帮助您确保环境的安全并保护系统免受任何类型的漏洞或威胁。我还建议您确保保持防病毒软件更新；限制对互联网的访问；并只允许在服务器上安装授权的软件。

请毫不犹豫地了解如何避免 Active Directory、Exchange 2010 和 File Server 2012 中的安全漏洞。