作为安全性最佳做法,请确认基础架构即服务 (Infrastructure as a Service, IaaS) 主机服务器的安全配置。

Microsoft 提供了几种工具,帮助您确认主机服务器的安全。有关这些工具的最佳用法的相关指导,请联系 Microsoft 供应商。

确认主机服务器的安全基准

运行 Microsoft Baseline Security Analyzer (MBSA),快速验证您的服务器是否具有最新的更新或热修补程序。您可以使用 MBSA 通过 Microsoft 安装缺少的安全修补程序,确保服务器始终使用 Microsoft 安全建议的最新版本。

从 Microsoft 网站下载最新版本的 MBSA 工具。

确认主机服务器的安全配置

使用 Windows 安全配置向导 (SCW) 和 Microsoft Security Compliance Manager (SCM) 工具包,确认已安全配置主机服务器。

从 Windows Server 的管理工具中运行 SCW。此工具可确定您的服务器角色和已安装的功能,包括网络连接、Windows 防火墙和注册表设置。将报告与 Windows Server 相关 SCM 的最新强化指导进行对比。根据结果,您可以精确调整每项功能的安全设置,例如,网络服务、帐户设置和 Windows 防火墙,并将这些设置应用到服务器。

您可以在 Microsoft Technet 网站上查找有关 SCW 工具的详细信息。