相信那些至今還沒(méi)有接觸過(guò)Windows Server 2008系統(tǒng)的朋友，多少會(huì)對(duì)該系統(tǒng)的新特性、新本領(lǐng)有點(diǎn)神往，不過(guò)要是與之親密接觸一段時(shí)間后，這些朋友也許會(huì)覺(jué)得Windows Server 2008系統(tǒng)并沒(méi)有想象中那樣美好。這不，自稱(chēng)安全功能十分強(qiáng)大的Windows Server 2008系統(tǒng)，在安全性能方面并沒(méi)有真正做到無(wú)懈可擊，很多時(shí)候我們還需要自己動(dòng)手，來(lái)手工防范服務(wù)器系統(tǒng)的安全。

　　與傳統(tǒng)操作系統(tǒng)一樣，Windows Server 2008系統(tǒng)仍然內(nèi)置了數(shù)據(jù)執(zhí)行保護(hù)功能，以便預(yù)防網(wǎng)絡(luò)病毒或其他安全攻擊對(duì)服務(wù)器系統(tǒng)造成威脅;然而，很多朋友發(fā)現(xiàn)該功能時(shí)常會(huì)破壞某些應(yīng)用程序的運(yùn)行穩(wěn)定性，于是自作主張地將系統(tǒng)自帶的數(shù)據(jù)執(zhí)行保護(hù)功能關(guān)閉了，那樣一來(lái)服務(wù)器系統(tǒng)遭遇網(wǎng)絡(luò)病毒襲擊的可能性自然也就增大了。其實(shí)，在Windows Server 2008服務(wù)器系統(tǒng)中，很少運(yùn)行普通應(yīng)用程序，數(shù)據(jù)執(zhí)行保護(hù)功能的關(guān)閉運(yùn)行，顯然會(huì)更影響服務(wù)器系統(tǒng)的運(yùn)行安全性，為此我們可以按照如下步驟強(qiáng)制Windows Server 2008系統(tǒng)處于數(shù)據(jù)執(zhí)行保護(hù)狀態(tài)中：

　　首先以超級(jí)管理員權(quán)限登錄進(jìn)入Windows Server 2008系統(tǒng)，打開(kāi)該系統(tǒng)桌面中的“開(kāi)始”菜單，從中逐一點(diǎn)選“程序”、“附件”選項(xiàng)，再?gòu)南录?jí)菜單中執(zhí)行“命令提示符”命令，打開(kāi)服務(wù)器系統(tǒng)的MS-DOS工作窗口;

　　圖1 打開(kāi)數(shù)據(jù)保護(hù)

　　其次在該工作窗口的命令行提示符下，輸入字符串命令“bcdedit.exe /set {current} nx AlwaysOn”，單擊回車(chē)鍵后，系統(tǒng)屏幕上將會(huì)出現(xiàn)如圖1所示的結(jié)果信息，該結(jié)果意味著Windows Server 2008系統(tǒng)內(nèi)置的數(shù)據(jù)執(zhí)行保護(hù)功能已經(jīng)被成功啟用了，日后服務(wù)器系統(tǒng)又會(huì)受到該功能的安全保護(hù)了。

　　由于Windows Server 2008服務(wù)器系統(tǒng)中保存有重要的數(shù)據(jù)信息，要是允許普通用戶(hù)在該系統(tǒng)中隨意上網(wǎng)訪問(wèn)時(shí)，可能會(huì)引來(lái)網(wǎng)絡(luò)病毒攻擊等麻煩;而網(wǎng)絡(luò)管理員由于工作需要，必須要有權(quán)限在該系統(tǒng)中上網(wǎng)訪問(wèn)。面對(duì)這樣的訪問(wèn)請(qǐng)求，我們?cè)撊绾螌?shí)現(xiàn)呢?其實(shí)很簡(jiǎn)單，我們只要按照如下步驟設(shè)置Windows Server 2008系統(tǒng)就可以了：

　　首先以普通用戶(hù)權(quán)限登錄進(jìn)入Windows Server 2008系統(tǒng)，雙擊該系統(tǒng)桌面中的IE瀏覽器圖標(biāo)，在其后出現(xiàn)的瀏覽器窗口中依次單擊“工具”/“Internet選項(xiàng)”，打開(kāi)Internet選項(xiàng)設(shè)置對(duì)話框;

　　圖2 IE代理服務(wù)器設(shè)置