9.注册表让服务器远程访问更安全

2008-06-03  浏览:9035次

　　在对应network connections注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“双字节值”命令，并将新创建的双字节值名称设置为“nc_addremovecomponents”，再用鼠标双击“nc_addremovecomponents”项目，在弹出的数值设置窗口中，输入“0”，再单击“确定”按钮，最后按下f5功能键来刷新一下系统注册表，这样就能使上述设置生效了。

　　为了防止非法用户随意修改已经创建好的局域网连接组件的属性，导致已经创建好的局域网连接组件不能使用，你可以在对应network connections注册表分支的右边子窗口中，再分别创建一个名为“nc_lanchangeproperties”、“nc_raschangeproperties”的双字节值，并将它们的数值都设置为“0”，最后单击“确定”按钮，并刷新一下系统注册表。

　　2、拒绝新用户与服务器连接

　　也许你的windows xp终端服务器允许多个客户同时与之远程保持连接，可是在实际连接的过程中，有时为了保证每个远程连接的传输速度都很快捷，你需要在服务器保持活动状态的前提下，阻止其他的新用户继续与服务器保持连接，要实现这样的目的，你可以按照如下步骤来进行操作：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支hkey_local_machine\software\policies\microsoft\windows nt\terminal services上

　　在对应terminal services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“dword值”命令，并将新创建的双字节值名称设置为“fdenytsconnetions”，再用鼠标双击“fdenytsconnetions”项目，在弹出的数值设置窗口中，输入“1”，再单击“确定”按钮，那么系统的终端服务器就能在不断开已有连接的前提下，拒绝新的用户与服务器进行连接了，要是你将“fdenytsconnetions”项目的数值设置为“0”，那么系统的终端服务器就能允许多个新的用户与之连接了。

　　3、阻止用户维持多个远程会话

　　windows xp系统的终端服务器在缺省状态下，可以允许每一个远程连接用户同时保持多个远程会话，并为每一个远程会话维持任意长的时间；不过这样一来，系统的终端服务器运行效率就会受到影响。为此，你可以通过下面的方法，来阻止用户维持多个远程会话，确保每一个远程连接用户只能在终端服务器保持一个远程会话：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支hkey_local_machine\software\policies\microsoft\windows nt\terminal services上；

　　在对应terminal services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“dword值”命令，并将新创建的双字节值名称设置为“fsinglesessionperuser”，再用鼠标双击“fsinglesessionperuser”项目，在弹出的数值设置窗口中，输入“1”，再单击“确定”按钮，那么系统的终端服务器日后就会对远程连接用户的会话数目进行限制，确保每一个用户只能保持一个会话。


　　如果你将“fsinglesessionperuser”项目的数值设置为“0”的话，那么系统的终端服务器就会对远程连接用户的会话数目不进行任何限制。

　　4、拒绝远程访问共享端口

　　大家知道windows 2000服务器中的并行端口、串行端口等设备，通常都安装有类似网络打印机之类的共享设备，在默认状态下，服务器允许任意用户远程访问这些共享端口。不过为了保证服务器的安全，你最好还是禁止普通用户远程访问它们，以防止非法用户通过它们攻击服务器；下面就是拒绝普通帐号下的用户，远程访问共享端口的具体操作：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支hkey_local_machine\system\currentcontrolset\control\session manager上；

　　在对应session manager注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“双字节值”命令，并将新创建的双字节值名称设置为“protectionmode”，如图4所示，再用鼠标双击“protectionmode”项目，在弹出的数值设置窗口中，输入“1”，再单击“确定”按钮，并将服务器系统重新启动一下，如此一来服务器就只能允许系统管理员来访问和管理这些共享端口了。　　

　　5、阻止远程删除桌面墙纸

　　如果你不希望非法用户随意将远程桌面中的墙纸强行删除的话，那么你只要按照如下步骤来操作就可以了：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“regedit”，单击“确定”按钮后，打开系统的注册表编辑界面，将鼠标定位于注册表分支hkey_local_machine\software\policies\microsoft\windows nt\terminal services上；

　　在对应terminal services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“dword值”命令，并将新创建的双字节值名称设置为“fnoremotedesktopwallpaper”，再用鼠标双击“fnoremotedesktopwallpaper”项目，在弹出的数值设置窗口中，输入“0”，再单击“确定”按钮，并刷新一下系统注册表就可以了。值得注意的是，该方法仅在windows xp服务器系统中有效。



　　6、拒绝远程安装打印驱动

　　在缺省状态下，windows 2000服务器系统允许普通帐号下的用户，通过远程方式在服务器中安装打印驱动程序，如此一来这些用户就能在服务器中随意安装新的网络打印机了。不过这样的话，服务器的安全可能就会受到威胁，例如非法用户拼命向网络打印机发送垃圾任务的话，就能导致服务器系统运行性能下降，甚至能造成服务器出现死机现象。为了避免普通帐号下的用户，随意通过远程方式在本地服务器中安装打印驱动，你可以按照如下设置，来拒绝远程安装打印驱动：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“regedit”，单击“确定”按钮之后，在随后弹出的注册表编辑窗口中，将鼠标定位于注册表分支hkey_local_machine\system\currentcontrolset\control\print\providers\lanman print services上，如图6所示；

　　右击“lanman print services”注册表分支，从打开的快捷菜单中依次单击“新建”/“双字节值”命令，并将它的名称输入为“addprintdrivers”，再将“addprintdrivers”双字节值的数值设置为“1”，最后刷新一下系统注册表，这样的话服务器系统日后就只允许系统管理员以及管理员组中的用户，可以进行远程安装打印驱动了。

　　7、对远程连接数量进行限制

　　为了保证windows xp终端服务器始终处于高效运行状态，你应该想办法对服务器在同一时间内建立的远程连接数量进行适当限制，这样终端服务器的性能就会得到稳定。在对windows xp终端服务器的远程连接数量进行限制时，你可以按照如下步骤来限制：

　　依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“regedit”，单击“确定”按钮后，打开系统的注册表编辑界面，将鼠标定位于注册表分支hkey_local_machine\software\policies\microsoft\windows nt\terminal services上；　

　　在对应terminal services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“dword值”命令，并将新创建的双字节值名称设置为“maxinstancecount”，再用鼠标双击“maxinstancecount”项目，在弹出的数值设置窗口中，输入合适的连接数量，例如允许10个用户同时与服务器远程连接的话，你就可以在这里输入“10”（如图5所示），再单击“确定”按钮就可以了。正常情况下，“maxinstancecount”项目的数值范围在“1~999999”之间，如果你希望windows xp终端服务器对远程连接数量不进行限制的话，那么你可以将它的数值设置为“999999”。