Windows服务器强化的常见问题

　　事实上，大多数服务器都是工作站，供网络管理员进行操作，如浏览网页、传输文件和邮件等等。在目前情况下，服务器就像是一座房子，存储业务的大部分信息资产。由于恶意软件而开发缺失的补丁，或由于Metasploit以及类似的工具进行定向渗透，这些是很伟大的工程。同工作站相比，如果不是更棒，那就是同样棒。目前存在的问题是，我遇到的任何给定的无补丁的Windows系统，几乎总是服务器而不是工作站。

服务器上需要使用磁盘加密技术吗？

　　如果有物理服务器的风险，那么答案是肯定的。我遭遇过许多Windows服务器被盗窃和滥用的情况。无论是BitLocker或第三方选项，全盘加密技术是坚强的最后防线。你可以在应用程序、数据库和操作系统级别拥有世界上的所有控件，但是一个物理入侵就会结束一切，这将出现在数据泄漏事件列表上并登上各大媒体头版头条。

推荐的服务器硬化的最佳实践是什么？

　　你的内部审计员和调整员也许已经跟你讲清楚了安全性要求。如果没有，你必须后退一步，确定你想要保护的是什么，然后确定如何实施。NIST对初学者来说是很好的资源。我喜欢Microsoft的推荐，尤其是他们的Security?Compliance?Manager工具。硬化Windows服务器没有万能解决方案。确定风险，利用可用的免费资源创建适合自己独特需求的最佳解决方案。例如，审计日志记录可能只针对一个业务，但是也可以给另外一个增加最小限度的价值。类似的情况如密码策略、远程访问控制、加密的网络通信会话这类。因此，明白你的需求，选择可以用在Windows操作系统和相关应用程序的安全控件，并保持检查。

　　当然，Windows服务器本质上更为静态，但是它们有许多（如果不是更多）的Windows相关风险比如它们的同行工作站。每种情况都是不同的。只要确保找到缺陷和锁定最重要的——在端点处。