严密防范Windows Server 2008的安全威胁

　　首先以超级管理员权限登录进Windows Server 2008服务器系统，在该系统桌面中用鼠标右键单击“网络”图标，并执行快捷菜单中的“属性”命令，进入本地服务器系统的网络和共享中心管理窗口;

　　图2

　　其次从网络和共享中心管理窗口中找到“网络发现”设置项，并用鼠标单击该设置项旁边的下拉按钮，打开如图2所示的设置页面;从该页面的描述中，我们看到一旦将公用文件夹功能启用起来，那么局域网中的其他用户就能轻松地看到服务器系统中的“public”文件夹;此时，我们可以选择“禁用共享”选项，再单击该选项旁边的“应用”按钮，这样就能将服务器系统中的公用文件夹功能关闭掉了。

　　除了公用文件夹外，在默认状态下局域网中的其他用户还能访问到服务器系统中的隐藏共享文件夹，这些隐藏共享文件夹常常会被非法攻击者利用，从而可能会给服务器造成安全威胁。为了阻止这种威胁发生，我们还需要使用“net share C$ /del”之类的命令来将服务器系统中的隐藏共享文件夹全部删除掉。可是，在重新启动服务器系统后，这些隐藏的共享文件夹又会自动生成了;为此，我们可以将“net share C$ /del”之类的命令代码写到批处理文件中，之后打开服务器系统的组策略编辑窗口，依次找到“用户配置”/“Windows设置”/“脚本”分支选项，在对应“脚本”分支选项的右侧显示窗格中，双击“添加”选项，之后将前面生成的批处理文件选中导入进来，最后重新启动服务器系统，那样一来服务器系统中的隐藏共享文件夹在系统启动成功后就会被自动删除掉了。