（1 ）防止黑客建立IPC$ 空连接 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 分支，在右边修改RestrictAnonymous 为1. （2）账户问题。 首先以系统管理员身份进入Windows Server 2008 系统桌面，从中依次点选"开始"/"运行"命令，打开系统运行文本框，在其中输入"gpedit.msc"字符串命令，单击回车键后，进入对应系统的组策略编辑界面； 其次选中组策略编辑界面左侧列表中的"计算机配置"节点选项，再从该节点选项下面依次点选"管理模板"、"Windows 组件"、"Windows 登录选项"分支选项，从目标分支选项下面找到"在用户登录期间显示有关以前登录的信息"目标组策略选项，并用鼠标双击该选项，进入如图 8 所示的选项设置界面；(图挂了你自己猜吧) 在该选项设置界面中检查"已启用"选项有没有被选中，倘若看到该选项还没有被选中时，我们应该重新选中它，再单击"确定"按钮保存上面的设置操作，这样的话 Windows Server 2008 服务器系统自带的显示以前登录信息功能就被成功启用了。 日后，当有危险登录行为发生在Windows Server 2008 服务器系统中时，目标危险登录账号信息就会被 Windows Server 2008 系统自动跟踪记忆下来，网络管理员下次重启服务器系统时，就能非常清楚地看到上次登录系统的所有账号信息，其中来自陌生账号的登录行为可能就是危险登录行为，根据这个危险登录行为网络管理员应该及时采取安全措施进行应对，以便杜绝该现象的再次发生。 （3）加强连接安全保护 Windows Server 2008 服务器系统自带的防火墙功能比以往进步了不少，为了让本地系统中的所有网络连接安全性及时地得到Windows 防火墙的保护，我们需要对该系统环境下的组策略参数进行合适设置，来让 Windows Server 2008 服务器系统下的所有网络连接都处于 Windows 防火墙的安全保护之中，下面就是具体的设置步骤： 首先以系统管理员身份进入Windows Server 2008 系统桌面，从中依次点选"开始"/"运行"命令，打开系统运行文本框，在其中输入"gpedit.msc"字符串命令，单击回车键后，进入对应系统的组策略编辑界面； 其次将鼠标定位于组策略编辑界面左侧列表区域中的"计算机配置"节点选项上，再从该节点选项下面依次点选"管理模板"、"网络"、"网络连接"、"Windows 防火墙"、"标准配置文件"组策略子项，在目标组策略子项下面，找到"Windows 防火墙：保护所有网络连接"选项，并用鼠标双击该选项...
