Windows Server 2008系统管理ch14-习题参考答案

Ch14
【思考题】
1. 操作系统漏洞带来的危害是否可以避免？为什么？
参考答案：
不可避免，因为现代操作系统必然会有各种漏洞，所以漏洞带来的危害是不可避免的，但是合理的管理可以把漏洞带来的危害降到最低。

2. Windows Server 2008中的高级防火墙有什么特点？
参考答案：
1. 高级安全Windows防火墙是双向防火墙，它不仅可以监视、设置甚至屏蔽所有的
入站连接请求（默认设置为禁止），也可以对所有的出站连接请求进行更细致的设
置（默认设置为允许）。

2. 高级安全Windows防火墙是一种基于规则的状态防火墙，支持IPv4与IPv6，远比
应用层级的边界防火墙更为安全。

3. 高级安全Windows防火墙结合了主机防火墙和IPSec，而在Windows XP/2003系统
中，Windows防火墙与IPSec是分离的。

3. Windows Server 2008中的数据执行保护功能和防病毒软件有何异同之处？
参考答案：
数据执行保护功能和防病毒软件一样，都是用来保护操作系统免受或者少受病毒攻击的工具。

但是数据执行保护只是保护一些特定存储区域，因此不能识别并清理所有的病毒，但是快速而高效；防病毒软件通过一定的识别技术可以找出病毒并清除，但是效率略低。

4. 病毒和间谍软件有何区别？
参考答案：
间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。

它能够削弱用户对其使用经验、隐私和系统安全的物质控制能力；使用用户的系统资源，包括安装在他们电脑上的程序；或者搜集、使用、并散播用户的个人信息或敏感信息。

病毒的破坏性更强。

但两者均是不经用户同意就恶意运行的软件。

【练习题】
1. 如何实现Windows系统的手动更新？
参考答案：
（1）打开控制面板；
（2）打开“Windows Update”；
（3）单击“检查更新”按钮，Windows会自动搜索更新程序；
（4）如果有可用更新，单击“安装更新”，Windows就会下载更新程序并安装。

参考第14章第1节。

2. 怎么实现服务器的自动升级更新？
参考答案：
（1）打开控制面板；
（2）打开“Windows Update”；
（3）单击左侧的“更改设置”，打开自动更新配置界面，默认设置为“自动安装更新（推荐）”；
（4）管理员可在下面“安装新的更新”一项中设置检查并安装安全更新程序的频率和时间以实现更细致的控制。

参考第14章第1节。

3. 如何在高级防火墙中关闭一个指定端口？
参考答案：
（1）打开Windows高级防火墙；
（2）新建入站规则，规则类型设置为“端口”；
（3）根据要配置的端口选择要使用的网络协议类型；
（4）选择操作类型为“阻止连接”；
（5）创建配置文件；
（6）设置配置文件使用的范围、应用程序等类型。

（7）完成配置。

参考第14章第2节。

4. 防病毒软件有何不足之处？
参考答案：
目前杀毒软件主要使用特征码的方式识别病毒，因此不能查杀未知病毒，此外，杀毒软件对用户的不恰当操作也无能为力。