使用组策略提高网络安全(5)

断开所有远程网络连接

　　不少网络管理人员为了提高服务器的管理效率，常常会开通服务器的远程访问连接功能，以便在局域网的任何工作站中都能通过该功能远程管理服务器。事实上，一旦在Windows服务器系统中开通了远程访问连接功能，许多黑客或非法攻击者也可能利用该功能对服务器进行非法攻击或破坏。

　　所以，为了将服务器的安全隐患降低到最小限度，我们必须及时切断所有远程访问连接，下面就是具体的实现步骤：

　　首先单击系统桌面中的“开始”按钮，从弹出的系统“开始”菜单中执行“运行”命令，打开本地系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地工作站的系统组策略编辑窗口；

　　其次在该组策略编辑窗口的左侧列表区域，用鼠标双击其中的“用户配置”项目，在随后展开的组策略分支下面，依次选中“管理模板”、“网络”、 “网络连接”项目，在“网络连接”项目对应的右侧列表区域中，用鼠标双击“删除所有用户远程访问连接”项目，打开如图所示的组策略属性设置窗口；在该设置窗口中将“已启用”选中，并单击“确定”按钮，如此一来服务器中所有已经创建的远程访问连接都会被强行断开了，那么黑客或非法攻击者也就无法对服务器进行远程攻击或破坏了。