2.1.1 系統(tǒng)安裝注意事項(xiàng)

在安裝Windows Server 2008操作系統(tǒng)時(shí)，為提高系統(tǒng)安全，建議采用最小化方式安裝，只安裝網(wǎng)絡(luò)服務(wù)所必需的功能模塊。當(dāng)有新的服務(wù)需求時(shí)，再安裝相應(yīng)的服務(wù)模塊，并及時(shí)進(jìn)行安全設(shè)置。通常情況下，安裝Windows Server 2008時(shí)應(yīng)注意以下幾點(diǎn)：

● 使用正版Windows Server 2008系統(tǒng)安裝光盤(pán)，防止安裝過(guò)程中被植入木馬或間諜軟件，影響系統(tǒng)安全性。另外，盜版系統(tǒng)安裝光盤(pán)也可能影響計(jì)算機(jī)的兼容性，導(dǎo)致一些莫名其妙的問(wèn)題。

● 保證硬件設(shè)備的可靠性。建議為重要服務(wù)器使用磁盤(pán)陣列冗余技術(shù)，如RAID 5等，確保服務(wù)器存儲(chǔ)系統(tǒng)硬件的穩(wěn)定性和安全性。

● 盡量使用全新方式安裝系統(tǒng)，即將操作系統(tǒng)安裝在一個(gè)干凈的系統(tǒng)分區(qū)中，并提前做好合理規(guī)劃，避免安裝完成后重新修改系統(tǒng)配置帶來(lái)的麻煩。例如，安裝之前刪除系統(tǒng)分區(qū)的所有文件，并重新格式化，確保磁盤(pán)完好無(wú)損。

● 使用NTFS文件系統(tǒng)格式化服務(wù)器所有磁盤(pán)分區(qū)，可以為系統(tǒng)分區(qū)、數(shù)據(jù)分區(qū)還是日志文件分區(qū)提供更高的安全性。NTFS是真正的日志性文件系統(tǒng)，使用日志和檢查點(diǎn)信息，即使在系統(tǒng)崩潰或者電源故障的時(shí)候也可以保證文件系統(tǒng)的一致性。只有使用NTFS格式的分區(qū)才能為文件訪問(wèn)權(quán)限進(jìn)行控制，達(dá)到訪問(wèn)控制安全的目的。

● 沒(méi)有進(jìn)行任何安全配置的初裝服務(wù)器不要與任何公共設(shè)備或網(wǎng)絡(luò)連接，必要時(shí)可以找一臺(tái)可以確保安全性的服務(wù)器進(jìn)行連接。

● 只為服務(wù)器安裝必需的協(xié)議，避免其他網(wǎng)絡(luò)協(xié)議給系統(tǒng)帶來(lái)漏洞。

● 通常情況下，不要將服務(wù)器加入到域，而安裝成獨(dú)立服務(wù)器模式。

● 為系統(tǒng)管理員設(shè)置一個(gè)安全性較高的密碼。

● 不要在服務(wù)器上部署多操作系統(tǒng)，防止惡意用戶(hù)通過(guò)其他系統(tǒng)控制權(quán)限獲取重要信息，或?qū)indows Server 2008系統(tǒng)進(jìn)行破壞。

● 如果條件允許，建議安裝英文版Windows Server 2008。通常情況下，Microsoft總是最先發(fā)布英文版本的補(bǔ)丁，中文版本的補(bǔ)丁相對(duì)滯后一段時(shí)間。