31、Windows Server 2008 安全配置与管理全解析

Windows Server 2008 安全配置与管理全解析

1. 安装特性与默认服务情况

在安装 Windows Server 2008 时，有一个有趣的特性：安装额外功能时无需插入安装盘。这是因为在初始安装过程中，支持所有角色和功能所需的文件都已复制到硬盘。这些文件存储在%systemroot%\winsxs目录，而非文件系统的常规最终位置。像 Telnet Client 和 TFTP Client 这类功能，本质上只是文件系统中的可执行文件，要执行这些程序，还需安装关联的目录和清单文件，而这些文件只有在功能本身安装时才会被安装。不过，拥有管理员权限的攻击者仍能轻易安装这些功能，所以默认不安装这些功能带来的安全益处有限。

这种在初始安装时就部署所有可能需要的文件的策略，自 Office 2003 起微软 Office 也在采用。它实际占用的磁盘空间比想象中要少，但仍然有一定的占用量。在某个预发布版本中，32 位版 Windows Server 2008 的磁盘占用约为 5.3 GB，而安装了 Service Pack 2 的 Windows Server 2003 R2 仅占用 1.72 GB。

在配置服务器添加各种角色和功能之前，服务器本身就有相当数量的默认服务。Windows Server 2008 默认有 105 个服务，其中 42 个设置为自动启动，55 个设置为手动启动，8 个禁用。相比之下，安装了 Service Pack 2 的 Windows Server 2003 R2 默认安装 86 个服务，34 个自动启动，32 个按需启动，20 个禁用。显然，即使有角色概念且支持的默认角色有所减少，Windows Server 200