如果能获得一个端口和所关联的服务和应用的映射清单，那么管理员就可以决定哪些端口是核心系统功能所需要的 。举例来说，为了阻止任何Telnet或FTP传输路径，你就可以禁用与这两个应用相关的通讯端口 。同样地，知名软件和恶意软件使用那些端口都是大家所熟知的，这些端口可以被禁用以创造一个更加安全的服务器环境 。最好的做法是关闭所有未用的端口 。要找到服务器上的那些端口是开发状态、监听状态还是禁用状态，使用免费的Nmap工具（www.nmap.org或www.insecure.org;）是一个比较简单高效的方式 。默认情况下，SCW关闭所有的端口，当设定安装策略的时候再打开它们 。
增强服务器免疫力最有效的方法是不安装任何与业务不相关的应用程序，并且关闭不需要的服务 。虽然在服务器上安装一个电子邮件客户端或生产力工具可能会使管理员更方便，但是，如果不直接涉及到服务器的功能，那么你最好不要安装它们 。在Windows;Server;2003上，有100多个服务可以被禁用 。举例来说，最基础的安装包含DHCP服务 。不过，如果你不打算利用该系统作为一个DHCP服务器，禁用;tcpsvcs.exe将阻止该服务的初始化和运行 。请记住，并非所有的服务都是可以禁用的 。举例来说，虽然远端过程调用（Remote;Procedure;Call、RPC）服务可以被Blaster蠕虫所利用，进行系统攻击，不过它却不能被禁用，因为RPC允许其它系统过程在内部或在整个网络进行通讯 。为了关闭不必要的服务，你可以通过“控制面板”的“管理工具菜单”访问“服务”接口 。双击该服务，打开“属性”对话框，在“启动类型框”中选择“禁用” 。;5.创建一个强大和健壮的审计和日志策略
阻止服务器执行有害的或者无意识的操作，是强化服务器的首要的目标 。为了确保所执行的操作是都是正确的并且合法的，那么就得创建全面的事件日志和健壮的审计策略 。
随着一致性约束的来临，法规遵从性，强大的审计策略应该是健壮的Windows;Server;2003服务器的一个重要组成部分 。成功和失败的帐户登录和管理尝试，连同特权使用和策略变化斗应该被初始化 。
在Windows;Server;2003中，创建的日志类型有：应用日志、安全日志、目录服务日志、文件复制服务（File;Replication;Service）日志和DNS服务器日志 。这些日志都可以通过事件查看器（Event;Viewer）监测，同时事件察看器还提供广泛的有关硬件、软件和系统问题的信息 。在每个日志条目里，事件查看器显示五种类型的事件：错误、警告、信息、成功审计和失败审计 。
6.创建一个基线的备份
在你花费了大量时间和精力强化你的Windows;Server;2003服务器时，你所要做的最后一步是创建一个0/full级别的机器和系统状态备份 。一定要对系统定期进行基线备份，这样当有安全事故发生时，你就能根据基线备份对服务器进行恢复 。可以说，基线备份就是服务器的“还魂丹” 。在对Windows;Server;2003服务器的主要软件和操作系统进行升级后，务必要对系统进行基线备份 。
7.密切留意用户帐户
为了确保服务器的安全性，还需要密切注意用户帐户的状态 。不过，管理帐户是一个持续的过程 。用户帐户应该被定期检查，并且任何非活跃、复制、共享、一般或测试账户都应该被删除 。
8.保持系统补丁应该是最新的
强化服务器硬化是一个持续的过程，并不会因为安装了Windows;Server;2008;SP2而结束 。为了第一时间安装服务期升级/补丁软件，你可以通过系统菜单（System;Menu）中的控制面板（Control;Panel）启用自动更新功能（Automatic;Updates） 。在自动更新选项卡上，选择自动下载更新 。因为关键的更新通常要求服务器重新启动，你可以给服务器设定一个安装这些软件的时间表，从而不影响服务器的正常功能，
推荐阅读
- 汽油机和柴油机的区别 简述汽油机和柴油机的区别
- 重庆新生儿医保办理流程 少儿医保参保的方式
- 轻松改变Win2003登录方式
- 上 打造安全的Windows 2003系统
- 直观行动思维活动的典型方式是
- 打造Win XP/2003万能GHOST
- 下 打造安全的Win 2003操作系统
- 正确的剃须刀剃须方法 剃须刀哪种剃须方式好
- 办理离婚手续费用是多少
- PS制作波浪线的两种操作方式