在服務(wù)器系統(tǒng)中，常常有重要的數(shù)據(jù)內(nèi)容需要設(shè)置成共享狀態(tài)，來讓局域網(wǎng)用戶可以通過網(wǎng)絡(luò)進(jìn)行共享訪問;然而在共享訪問文件的過程中，有一些不自覺的用戶可能會(huì)擅自修改共享文件夾中的內(nèi)容，導(dǎo)致服務(wù)器系統(tǒng)中的數(shù)據(jù)安全受到破壞。其實(shí)，在Windows Server 2008系統(tǒng)環(huán)境下，我們可以通過下面的設(shè)置，讓服務(wù)器系統(tǒng)能夠自動(dòng)監(jiān)控共享文件夾的非法修改操作，日后網(wǎng)絡(luò)管理員可以通過查看系統(tǒng)安全日志，就能知道共享文件夾是否已經(jīng)被非法修改了，一旦發(fā)現(xiàn)有人修改過共享內(nèi)容時(shí)，網(wǎng)絡(luò)管理員只要將共享文件夾還原成原始狀態(tài)，就能保證其中的數(shù)據(jù)安全了：

　　首先以特權(quán)身份進(jìn)入Windows Server 2008系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“secpol.msc”，單擊“確定”按鈕，打開對(duì)應(yīng)服務(wù)器系統(tǒng)的本地安全策略控制臺(tái)窗口;

　　其次在控制臺(tái)窗口的左側(cè)顯示區(qū)域依次展開“安全設(shè)置”/“本地策略”/“審核策略”分支選項(xiàng)，在對(duì)應(yīng)“審核策略”分支選項(xiàng)的右側(cè)子窗格中，雙擊“審核對(duì)象訪問”選項(xiàng)，在其后出現(xiàn)的選項(xiàng)設(shè)置窗口中，選中“成功”或“失敗”選項(xiàng)，再單擊“確定”按鈕退出審核設(shè)置操作窗口;

　　下面打開系統(tǒng)資源管理器窗口，從中找到目標(biāo)共享文件夾，并用鼠標(biāo)右鍵單擊該文件夾，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開目標(biāo)共享文件夾的屬性設(shè)置界面，單擊其中的“安全”標(biāo)簽，并在對(duì)應(yīng)標(biāo)簽頁面中單擊“高級(jí)”按鈕，再在高級(jí)設(shè)置窗口中單擊“審核”標(biāo)簽，進(jìn)入審核設(shè)置頁面;

　　圖6 目錄權(quán)限設(shè)置

　　接著單擊“添加”按鈕，將“everyone”帳戶加入進(jìn)來，然后將對(duì)應(yīng)該帳號(hào)的審核項(xiàng)目設(shè)置成“創(chuàng)建文件/寫入數(shù)據(jù)”、“刪除”等(如圖6所示)，再單擊“確定”按鈕，如此一來Windows Server 2008系統(tǒng)就能對(duì)目標(biāo)共享文件夾的非法修改操作進(jìn)行自動(dòng)監(jiān)控了。日后，網(wǎng)絡(luò)管理員可以直接通過事件查看器程序打開Windows日志，從中分析對(duì)應(yīng)的事件記錄內(nèi)容，就能判斷目標(biāo)共享文件夾是否已經(jīng)被人非法修改了。當(dāng)然，需要提醒各位注意的是，Windows Server 2008系統(tǒng)中的目標(biāo)共享文件夾必須處于NTFS格式的磁盤分區(qū)中，上述監(jiān)控任務(wù)才能成功。

最新評(píng)論