注册表让服务器远程访问更安全

在对应Session Manager注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“双字节值”命令，并将新创建的双字节值名称设置为“ProtectionMode”，如图4所示，再用鼠标双击“ProtectionMode”项目，在弹出的数值设置窗口中，输入“1”，再单击“确定”按钮，并将服务器系统重新启动一下，如此一来服务器就只能允许系统管理员来访问和管理这些共享端口了。

5、阻止远程删除桌面墙纸

如果你不希望非法用户随意将远程桌面中的墙纸强行删除的话，那么你只要按照如下步骤来操作就可以了：

依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮后，打开系统的注册表编辑界面，将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services上;

在对应Terminal Services注册表分支的右边子窗口中，用鼠标右键单击空白区域，从弹出的快捷菜单中依次执行“新建”/“DWORD值”命令，并将新创建的双字节值名称设置为“fNoRemoteDesktopWallpaper”，再用鼠标双击“fNoRemoteDesktopWallpaper”项目，在弹出的数值设置窗口中，输入“0”(如图5所示)，再单击“确定”按钮，并刷新一下系统注册表就可以了。值得注意的是，该方法仅在Windows XP服务器系统中有效。

6、拒绝远程安装打印驱动

在缺省状态下，Windows 2000服务器系统允许普通帐号下的用户，通过远程方式在服务器中安装打印驱动程序，如此一来这些用户就能在服务器中随意安装新的网络打印机了。不过这样的话，服务器的安全可能就会受到威胁，例如非法用户拼命向网络打印机发送垃圾任务的话，就能导致服务器系统运行性能下降，甚至能造成服务器出现死机现象。为了避免普通帐号下的用户，随意通过远程方式在本地服务器中安装打印驱动，你可以按照如下设置，来拒绝远程安装打印驱动：