【51CTO獨家特稿】很多企業(yè)在使用Windows Server 2008的時候會忽略系統(tǒng)的更新，對于剛剛安裝完的Windows Server 2008鏈接網(wǎng)線后的第一件事就是需要把補丁打全。在進行系統(tǒng)更新設(shè)置的時候有兩個方法。只有一個沒有漏洞服務(wù)器操作系統(tǒng)才是最安全的。

啟用Windows Update 并安裝更新

盡管Windows Server 2008的安全性能非常強大，不過這并不意味著該系統(tǒng)安全已經(jīng)無懈可擊了。為了能夠在第一時間堵住Windows Server 2008系統(tǒng)最新的系統(tǒng)漏洞，微軟公司也是馬不停蹄地為最新發(fā)現(xiàn)的系統(tǒng)漏洞提供了補丁安裝程序，要是我們能夠及時下載安裝這些漏洞補丁程序，那么Windows Server 2008系統(tǒng)的安全隱患就能被控制在一個很低的水平。成功連接到網(wǎng)絡(luò)之后的第一件事情是什么？安全呀！所以我們先來把Windows Server 2008的補丁打全吧，也就是指“系統(tǒng)更新”的設(shè)置。

可以采用以下兩種方式之一配置 Windows 自動更新：

從“控制面板”配置 Windows 自動更新設(shè)置；

從“初始配置任務(wù)”窗口配置 Windows 自動更新設(shè)置。

在“初始配置任務(wù)”中的“啟用自動更新和反饋”連接，彈出頁面對話框中，單擊“手動配置設(shè)置”。在手動配置更新的頁面中，選擇“更改設(shè)置”。然后選擇“現(xiàn)在更新，但是讓我選擇是否安裝更新”或是“檢查更新，但是讓我選擇是否下載及安裝更新”，再點選“確定”。前者指的是會先自動下載后詢問是否安裝，而后者會先詢問是否要下載并且自動安裝。這里選擇立即下載。

在彈出的Windows Update頁面中，選擇“現(xiàn)在安裝”之后，如圖1所示，將顯示“正在下載更新”，完成安裝之后系統(tǒng)將提示你重新啟動計算機。選擇立即重新啟動，完成此項任務(wù)。

圖 1 下載并完成更新

如果你希望 Windows 自動更新確定那些推薦的更新或最為關(guān)鍵的更新，請在“推薦更新”區(qū)域中選擇“下載、安裝或通知更新時包括推薦的更新”。設(shè)置完成之后，單擊“確定”保存更改并關(guān)閉“更改設(shè)置”對話框，完成此項任務(wù)。

完成遠程訪問和管理配置

在網(wǎng)絡(luò)（本地或遠程網(wǎng)絡(luò)）工作環(huán)境中，系統(tǒng)管理員（也包括了程序測試人員）為了方便管理服務(wù)器系統(tǒng)，常常會通過“遠程桌面”方式來進行遠程管理，下面我們來完成需求中的“最難”的一項配置。此任務(wù)可以分解為三個部分：

啟用“網(wǎng)絡(luò)發(fā)現(xiàn)”：讓網(wǎng)絡(luò)中的其他計算機可以訪問到此臺服務(wù)器的共享文件資源。

啟用“遠程桌面連接”：允許其他遠程桌面的客戶端可以遠程管理此服務(wù)器。

配置“Windows 防火墻”：允許“網(wǎng)絡(luò)發(fā)現(xiàn)”和“遠程桌面連接”通過Windows Server 2008的防火墻限制。

1．啟用“網(wǎng)絡(luò)發(fā)現(xiàn)”功能

點擊“開始”→“網(wǎng)絡(luò)”，將看到了圖2的中的提示。這是由于Windows Server 2008系統(tǒng)與之前版本的Windows服務(wù)器系統(tǒng)相比，新增加了“網(wǎng)絡(luò)發(fā)現(xiàn)”功能，一旦該功能沒有正常啟用時，那么任何用戶是無法通過遠程網(wǎng)絡(luò)的方式訪問到Windows Server 2008系統(tǒng)的。

圖 2 提示網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享已關(guān)閉

將鼠標放在圖2中的提示信息上，單擊鼠標，然后選擇 “啟用網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享”即可。如果需要后續(xù)調(diào)整，也可以從“開始”菜單，并逐一單擊“設(shè)置”→“控制面板”，在彈出的系統(tǒng)控制面板窗口中，雙擊“網(wǎng)絡(luò)和共享中心”圖標，打開網(wǎng)絡(luò)和共享中心管理窗口，從中修改網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享功能的設(shè)置。

2．開啟“遠程桌面”

點擊“任務(wù)欄”上 圖標，打開本地服務(wù)器系統(tǒng)的“服務(wù)器管理器”控制臺窗口。定位于服務(wù)器管理器控制臺窗口左側(cè)顯示區(qū)域中的“服務(wù)器管理”節(jié)點選項上，在對應(yīng)“服務(wù)器管理”節(jié)點選項的右側(cè)顯示區(qū)域，單擊“服務(wù)器摘要”設(shè)置區(qū)域中的“配置遠程桌面”鏈接。 接著，需要打開服務(wù)器遠程桌面功能的“系統(tǒng)屬性”設(shè)置界面，如圖3所示。

圖3 選擇任意版本的客戶端可以訪問這臺服務(wù)器

在該設(shè)置對話框的“遠程桌面”處，服務(wù)器提供了三個設(shè)置選項。由于日常操作的主機有Windows XP和Vista不同的版本，因此我想任何一臺普通計算機都能順利使用遠程桌面連接來遠程控制Windows Server 2008服務(wù)器系統(tǒng)，那么應(yīng)該將“允許運行任意版本遠程桌面的計算機連接”功能選項選中，然后點擊“確定”。

當然“允許運行任意版本遠程桌面的計算機連接”選項容易對Windows Server 2008服務(wù)器系統(tǒng)的運行會帶來安全性帶來麻煩。Windows Server 2008系統(tǒng)推出了“只允許運行帶網(wǎng)絡(luò)級身份驗證的遠程桌面的計算機連接”這一控制選項，這需要先通過驗證之后才能對服務(wù)器進行遠程管理。

3．調(diào)整防火墻設(shè)置

默認情況下Windows Server 2008 開啟了內(nèi)置的防火墻功能，若要保證遠程客戶能訪問，則需要從Windows防火墻上開啟遠程桌面管理協(xié)議的進入。因此，需要在“初始配置任務(wù)”操作界面中，點擊“配置Windows 防火墻”連接。在其界面的右側(cè)顯示區(qū)域單擊“更改設(shè)置”鏈接。打開 “Windows防火墻設(shè)置”窗口，點擊“例外”頁簽，切換到這個操作面板上，如圖4所示。勾選 “遠程桌面”選項，并檢查“網(wǎng)絡(luò)發(fā)現(xiàn)”選項是否選中。之后，點擊“確定”按鈕，并關(guān)閉“Windows防火墻”窗口。

圖 4 允許“遠程桌面”訪問

【51CTO獨家特稿，合作站點轉(zhuǎn)載請注明原文譯者和出處。】

【編輯推薦】

1. Windows Server 2008 R2托管賬號的設(shè)置方法
2. Server 2008中改動服務(wù)器名稱與修改管理員密碼
3. 獨孤九劍之Windows Server 2008 R2中的九大特色