فایل ورد کامل مقاله امنیت در ویندوز ۲۰۰۳؛ بررسی علمی ساختارهای حفاظتی و راهکارهای ارتقای امنیت سیستم‌های رایانه‌ای

توجه : به همراه فایل word این محصول فایل پاورپوینت (PowerPoint) و اسلاید های آن به صورت هدیه ارائه خواهد شد

 فایل ورد کامل مقاله امنیت در ویندوز ۲۰۰۳؛ بررسی علمی ساختارهای حفاظتی و راهکارهای ارتقای امنیت سیستم‌های رایانه‌ای دارای ۶۱ صفحه می باشد و دارای تنظیمات در microsoft word می باشد و آماده پرینت یا چاپ است

فایل ورد فایل ورد کامل مقاله امنیت در ویندوز ۲۰۰۳؛ بررسی علمی ساختارهای حفاظتی و راهکارهای ارتقای امنیت سیستم‌های رایانه‌ای  کاملا فرمت بندی و تنظیم شده در استاندارد دانشگاه  و مراکز دولتی می باشد.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل ورد می باشد و در فایل اصلی فایل ورد کامل مقاله امنیت در ویندوز ۲۰۰۳؛ بررسی علمی ساختارهای حفاظتی و راهکارهای ارتقای امنیت سیستم‌های رایانه‌ای،به هیچ وجه بهم ریختگی وجود ندارد

بخشی از متن فایل ورد کامل مقاله امنیت در ویندوز ۲۰۰۳؛ بررسی علمی ساختارهای حفاظتی و راهکارهای ارتقای امنیت سیستم‌های رایانه‌ای :

امنیت در ویندوز۲۰۰۳

نکاتی درباره ویندوز ۲۰۰۳
ویندوز ۲۰۰۳ در ۳۰۰ روز اول انتشار به ۶ برنامه اصلاحی بسیار مهم نیاز داشت که در مقایسه با ۳۶ برنامه اصلاحی در ۳۰۰ روز اول بعد از عرضه ویندوز ۲۰۰۰ میزان ۸۳ درصد کاهش را نشان می‌دهد. ویندوز ۲۰۰۳ اولین محصول مهمی بود که مایکروسافت آن را تحت Trustworthy Computing Release Process (یک فرآیند داخلی شامل مسائل امنیتی طراحی) تهیه نمود. آفیس ۲۰۰۳ و Exchange 2003 دو محصول از بیست محصولی هستند که به همین روش و با در نظر گرفتن مسائل امنیتی در طراحی تولید می‌شوند.
ادعای بیل گیتس درباره ویندوز ۲۰۰۳

گیتس ادعا کرده بود که ویندوز سرور ۲۰۰۳ مایکروسافت از ویندوز سرور ۲۰۰۰ آن امن‌تر است. وی می‌گوید: “مراحل توسعه امنیتی که تا پیش از انتشار ویندوز سرور ۲۰۰۳ در سال گذشته انجام گرفته است، خود بیانگر نتیجه این تلاش‌هاست.” و در جای دیگر می‌گوید: “تعداد آگهی اعلامیه‌های امنیتی منتشر شده به هنگام شرایط بحرانی و مهم و در طی ۳۲۰ روز نخست به بازار آمدن ویندوز سرور ۲۰۰۳ در مقایسه با ویندوز ۲۰۰۰ سرور، از مقدار ۴۰ به رقم ۹ کاهش یافته است.”

اما جو ویلکاکس(Joe Wilcox)، یکی از محققین موسسه تحقیقات ژوپیتر که در مایکروسافت نیز فعالیت دارد می‌گوید که به ارقام متفاوتی از آنچه گیتس ادعا کرده، رسیده است. او می‌گوید با توجه به این که مایکروسافت نحوه درجه‌بندی نقاط آسیب‌پذیر امنیتی خود را از زمان انتشار ویندوز۲۰۰۰ سرور تا زمان انتشار ویندوز ۲۰۰۳ سرور تغییر داده است، آیا بیل گیتس مشکلات کم‌اهمیت‌تر را نیز درنظر گرفته است یا خیر؟

او در روند محاسباتی خود به ۱۵ اخطار امنیتی در ویندوز سرور ۲۰۰۳ برخورد کرده است. همچنین هنگامی که آنرا با پیام‌هایی خطای امنیتی ویندوز ۲۰۰۰ سرور در همان فاصله زمانی تطبیق داد، تنها به ۲۸ مورد دست یافت، نه ۴۰ تا!

او در وب سایت خود می‌نویسد: “مسلم اینست که محاسبات من تعداد خطاهای کمتری را در ویندوز سرور ۲۰۰۳ در مقایسه با ویندوز ۲۰۰۰ سرور در یازده ماه اولیه پس از انتشار آنها نشان می‌دهد.”

ویلکاکس گفته است که به زودی گزارشی از موسسه تحقیقات ژوپیتر درباره امنیت مایکروسافت منتشر خواهد شد که نشان می‌دهد به دلیل تصور افزایش امنیت در محصولات مایکروسافت، تنها ۳۶ درصد از مدیران IT در این تجارت درآمدی بالغ بر ۵۰ میلیون دلار داشته‌اند.

خانواده Windows .NET Server 2003
Windows .NET Server 2003 ، آخرین نسخه های تولید شده در رابطه با محصولات ویندوز شرکت ماکروسافت ، بوده و نسخه بعدی خانواده Windows 2000 ، می باشند. تمام نسخه های Windows .NET Server 2003 ، شامل گزینه های رابط کاربرWindows XP و یا themes نمی باشند . این بدین علت است که themes نیازمند منابع اضافه ای است و برای یک سرویس دهنده مناسب بنظر نمی رسد ، منابع را صرف انجام چنین عملیاتی آنهم در رابطه با بخش رابط کاربر بر روی سرویس دهنده نماید . بنابراین زمانیکه سیستم را با استفاده از ویندوز ۲۰۰۳ ، برای اولین مرتبه راه اندازی می نمائید ، از اینترفیس آن تعجب نکنید .( اینترفیس ویندوز ۲۰۰۰ را در مقابل اینترفیس جدید XP مشاهده ، خواهید کرد) . خانواده Windows .NET Sever 2003 دارای چهار نسخه متفاوت است :

۱ Windows 2003 Web edition
۲. Windows 2003 Standard Edition
۳. Windows 2003 Enterprise Edition
۴. Windows 2003 Data Center Edition

ماکروسافت ، نام Windows .NET Server 2003 را دو مرتبه قبل از عرضه آن تغییر داده است . ( Windows 2002 به Windows .NET Server و سپس به Windows .NET Server 2003 ) . در ادامه ما همچنان از اسامی کوتاه نظیر Windows .NET Standard Server نسبت به نام رسمی Windows .NET Server 2003 Standard Edition ، استفاده خواهیم کرد. خانواده Windows .NET Server 2003

Windows .NET Server 2003 ، آخرین نسخه های تولید شده در رابطه با محصولات ویندوز شرکت ماکروسافت ، بوده و نسخه بعدی خانوادهWindows 2000 ، می باشند. تمام نسخه هایWindows .NET Server 2003 ، شامل گزینه های رابط کاربرWindows XP و یاthemes نمی باشند . این بدین علت است کهthemes نیازمند منابع اضافه ای است و برای یک سرویس دهنده مناسب بنظر نمی رسد ، منابع را صرف انجام چنین عملیاتی آنهم در رابطه با بخش رابط کاربر بر روی سرویس دهنده نماید . بنابراین زمانیکه سیستم را با استفاده از ویندوز۲۰۰۳ ، برای اولین مرتبه راه اندازی می نمائید ، از اینترفیس آن تعجب نکنید .( اینترفیس ویندوز ۲۰۰۰ را در مقابل اینترفیس جدیدXP مشاهده ، خواهید کرد) . خانوادهWindows .NET Sever 2003 دارای چهار نسخه متفاوت است:
Windows .NET Server 2003 ,Web Edition ، یک نسخه مناسب ، سریع و ارزان ! برای پلات فرم مبتنی بر سرویس دهنده وب است.
Windows .NET Server 2003 ,Standard Edition ، که معادل Windows 2000 Server است.
Windows .NET Server 2003 ,Enterprise Edition . که معادل Windows 2000 Advanced Sever است.
Windows .NET Server 2003 ,Datacenter Edition . که معادل Windows 2000 Datacenter Server است.
ماکروسافت ، نامWindows .NET Server 2003 را دو مرتبه قبل از عرضه آن تغییر داده است . (Windows 2002 بهWindows .NET Server و سپس بهWindows .NET Server 2003 ) . در ادامه ما همچنان از اسامی کوتاه نظیرWindows .NET Standard Server نسبت به نام رسمیWindows .NET Server 2003Standard Edition ، استفاده خواهیم کرد.
با معرفیWindows .NET Web Server 2003 ، ماکروسافت قانون ( بدعت ) مربوط به انتخاب یک نسخه بمنظور یک کار خاص را تغییر داده است .Windows .NET Standard Sever ، همچنان اولین گزینه برای اکثر برنامه ها است .Enterprise Server ، امکانات مناسبی را در رابطه با حافظه و کلاسترینگ ، اضافه نموده است .نسخهDatacenter همچنان در

اختیارOEM گذاشته می شود(همانطور که دررابطه با ویندوز ۲۰۰۰ عمل می گردید) .Windows .NET Web Server ، یک ایده جدید بوده و هدف آن رقابت در جهت ارائه یک سرویس دهنده وب با قیمت مناسب! با سایر تولیدکنندگانی است که محصولات خود را نظیر سیستم عامل و یا سرویس دهنده وب، بصورت رایگان در اختیار کاربران قرار می دهند ( لینوکس وApache نمونه هائی در این زمینه می باشند) . قطعا” رقابت با تولیدکنندگانی که محصول خود را بصورت رایگان در اختیار قرار می دهند ، کار بیسار مشکلی ! بوده و می بایست برای آن تدابیر خاصی اندیشیده گردد . مثلا” قیمت۱,۱۹۹ دلار برای هر نسخه از سرویس دهندهWindows 2000 Server ( شامل ده مجوز دستیابی کاربران ) ، یک قیمت رقابتی نمی باشد .Windows .NET Web Server ، بدنبال پرکردن این خلاء رقابتی است . نسخه فوق در عین حالیکه برخی از ویژگی های ویندوز را ندارد ولی تمامی ویژگی ها و امکانات لازم و مورد نیاز یک سرویس دهنده وب را بخوبی و با قیمت پائین ! ارائه می نماید..

با اینکه تعدادی از سرویس دهندگانNET Enterprise . ، بصورتEnterprise Edition در دسترس می باشند ولی این بدان مفهوم نیست که آنان بهEnterprise Server نیاز خواهند داشت . مثلا”SQL Server 2000 Enterprise Edition ، می تواند بر رویWindows .NET Standard Server ، نصب و اجراء گردد . در این راستا امکان استفاده ازSQL Server Clustering ، وجود نخواهد داشت ، مگر اینکه نسخهWindows .NET Enterprise Server ، نصب گردد .

Windows .NET Server ، نسخه های شصت و چهار بیتی خود را بمنظور حمایت از پردازنده جدیدItanium، شرکت اینتل نیز ارائه نموده است . صرفا” نسخه هایEnterprise وDatacenter بصورت ۶۴ بیتی ، ارائه شده اند . کامپیوترهایItanium که بر روی آنهاWindows .NET Enterprise Server اجراء می گردد ، قادر به حمایت از شصت و چهار گیگابایت حافظه اصلی می باشند . بر روی کامپیوترهای فوق در صورتیکه نسخهDatacenter نصب شده باشد ، امکان استفاده از حداکثر ۱۲۸ گیگابایت حافطه وجود خواهد داشت.
ویندوز ۲۰۰۳ از پلات فرم ۲۰۰۰ گرفته شده است. اگر شما تجربه کار با ویندوز ۲۰۰۰ را داشته باشید این ورژن جدید را خیلی راحتر از ویندوز ۲۰۰۰ می یابید و اگر تجربه کار با ویندوز NT 4 را دارید باید بگویم که به دنیای جدیدی قدم گذاشته اید. برای اطلاع شما لیست قیمتهای ورژنهای مختلف این ویدوز را در زیر قرار داده ام .(اما در ایران کسی از این پولها پرداخت نمی کند)

Product Offering U.S. Price* Description
Windows Server 2003, Standard Edition $999 Available in 32-bit and 64-bit versions. Includes 5 CALs (User or Device, chosen after purchase)
Windows Server 2003, Standard Edition $1,199 Available in 32-bit and 64-bit versions. Includes 10 CALs (User or Device, chosen after purchase)
Windows Server 2003, Enterprise Edition $3,999 Available in 32-bit and 64-bit versions. Includes 25 CALs (User or Device, chosen after purchase)
Windows Server 2003, Datacenter Edition ** Available in 32-bit and 64-bit versions. Includes 5 CALs (User or Device, chosen after purchase)
Windows Server 2003, Web Edition, 32-bit version $399 Open NL Web Server product, no CALs required. Windows Server 2003, Web Edition, is not available in all channels. Open NL estimated price is $399. Contact your local System Builder, OEM, or reseller for actual prices or for more information on how to purchase.

Client Access Licenses U.S. Price* Description
Windows Server 2003, Client Access License 5-pack $199 5 additional Windows Server 2003 CALs (User or Device, chosen at time of purchase)
Windows Server 2003, Client Access License 20-pack $799 20 additional Windows Server 2003 CALs (User or Device, chosen at time of purchase)
Windows Server 2003, TS Client Access License 5-pack $749 5 additional Windows Server 2003 Terminal Server (TS) CALs (User or Device, chosen at time of purchase)
Windows Server 2003, TS Client Access License 20-pack $2,979 20 additional Windows Server 2003 TS CALs (User or Device, chosen at time of purchase)

Connectors U.S. Price* Description
Windows Server 2003, External Connector License $1,999*** Optional additional server license for External Users accessing Windows Server 2003 software
Windows Server 2003, Terminal Server External Connector License $7,999*** Optional additional server license for External Users accessing Windows Server 2003 Terminal Server

نسخه Web Edition

برای مقابله با سایر سرویس دهندگان وب میکروسافت این نسخه از ویندوز را تولید کرد. این نسخه به مشتریان اجازه توسعه دادن صفحات وب، سایتهای وب ، برنامه های تحت وب و سرویس های مختلف وب را می دهد.
این مدل تنها از ۲GB حافظه و از ۲ CPU پشتیبانی می کند. همچنین اجازه ارتباط نا محدود وب را می دهد ولی تنها اجازه ارتباط ۱۰(SMB) (سرویس فایل ) را می دهد.این سرور نمی تواند به عنوان Gateway و یا DHCP Server, Fax Server عمل کند. ام شما می توانید به صورت Remote Desktop با آن ارتباط برقرار کنید. این سرور همچنین نمی تواند به عنوان Domain Controller باشد. در ارتباط با SQL Server هم تنها اجازه ۲۵ ارتباط را می دهد.

نسخه Standard Edition

این نسخه قدرتمند و چند منظوره است و امکانات استفاده از Directory,File,Print,Application,Multimedia و Web Service را برای شبکه های کوچک تا متوسط فراهم می کند. همچنین دارای یک نسخه POP3 (سرویس دهنده پست الکترونیکی) رایگان است. همچنین توانایی Network Load balancing که تنها در نسخه Enterprise Windows 2000 بود را دارا است. این نسخه تا ۴GB حافظه را پشتیبانی می کند و همزمان می تواند تا ۴ CPU را پشتیبانی کند.

نسخه Enterprise Edition
این نسخه برای سرورهای قدرتمند طراحی شده است و در شبکه های متوسط تا بزرگ کاربرد دارد. این نسخه قابلیت کار با ۸ CPU و ۳۲ GB RAM و توانایی کار با ۸ Cluster را دارد همچنین توانایی کار با CPU 64 BIT را دارد
سایر تفاوتهای این نسخه با نسخه Standard به شرح زیر است:

نسخه Datacenter Edition

این نسخه تنها در ورژن OEM موجود است که با سرور های قدرتمند عرضه می شود و قابلیت کار با ۳۲ CPUو ۶۴ GB RAM را در محیطهای ۳۲ بیتی و ۶۴ CPUو۵۱۲ GB RAM در محیطهای ۶۴ بیتی را دارا است .

نسخه ۶۴ Bit Editions

این ورژن بر روی پردازنده Intel Itanium قابل نصب است و سرعت دسترسی به حافظه و عملیات اعشاری را سریعتر انجام می دهد ولی تعدادی از قابلیتهای ویندوز ۳۲ Bit را ندارد و همچنین امکان اجرای برنامه های ۱۶ Bit، Real-mode Application , POSIX application و سرویس چاپ برای Apple Macintosh را ندارد.

جدول زیر تفاوت های موجود بین هر یک از نسخه هایWindows .NET Server را نشان می دهد.
Datacenter
Server
Enterprise
Server
Server
Web
Server
ویژگی
۴ – way
۲-way خیر خیر
کلاسترینگ
بلی بلی بلی محدود
حمایت ازVPN
بلی بلی بلی خیر
سرویس
Internet
Authentication
بلی بلی بلی خیر
Network bridging
Doamin member
or
Domain Controller Doamin
member
or
Domain Controller Doamin member
or
Domain Controller فقط
Domain member
حمایت از
Active Directory
خیر بلی خیر خیر حمایت از
Metadirectory Service
بلی بلی بلی خیر حمایت از
SharePoint team Service
بلی بلی بلی خیر Removable & Remote Storage
بلی بلی بلی خیر Fax Services
بلی بلی بلی خیر Remote Installation Service
بلی بلی خیر خیر نسخه ۶۴ بیتی برای کامپیوترهای
Itanium
بلی بلی خیر خیر Hot -Add memory capacity
بلی بلی خیر خیر Internet Connection Firewall
بلی بلی بلی محدود حمایت از
Public Key Infrastructure
(PKI)
بلی بلی بلی خیر، فقط
Remote admin Terminal Service
(Application Server mode)
۶۴
گیگا بایت
——
کامپیوترهایItanium
حداکثر
۱۲۸
گیگا بایت
۳۲
گیگا بایت
——
کامپیوترهایItanium
حداکثر
۶۴
گیگا بایت
۴
گیگا بایت
۲
گیگا بایت
حداکثر حافظه اصلی
حداقل : ۸
حداکثر : ۳۲ حداقل : ۱
حداکثر : ۸ حداقل : ۱
حداکثر : ۲ حداقل : ۱
حداکثر : ۲ تعداد پردازنده
با معرفی Windows .NET Web Server 2003 ، ماکروسافت قانون ( بدعت ) مربوط به انتخاب یک نسخه بمنظور یک کار خاص را تغییر داده است . Windows .NET Standard Sever ، همچنان اولین گزینه برای اکثر برنامه ها است . Enterprise Server ، امکانات مناسبی را در رابطه با حافظه و کلاسترینگ ، اضافه نموده است .نسخه Datacenter همچنان در اختیار OEM گذاشته می شود(همانطور که دررابطه با ویندوز ۲۰۰۰ عمل می گردید) . Windows .NET Web Server ، یک ایده جدید بوده و هدف آن رقابت در جهت ارائه یک سرویس دهنده

وب با قیمت مناسب! با سایر تولیدکنندگانی است که محصولات خود را نظیر سیستم عامل و یا سرویس دهنده وب، بصورت رایگان در اختیار کاربران قرار می دهند ( لینوکس و Apache نمونه هائی در این زمینه می باشند) . قطعا” رقابت با تولیدکنندگانی که محصول خود را بصورت رایگان در اختیار قرار می دهند ، کار بیسار مشکلی ! بوده و می بایست برای آن تدابیر خاصی اندیشیده گردد . مثلا” قیمت ۱,۱۹۹ دلار برای هر نسخه از سرویس دهنده Windows 2000 Server ( شامل ده مجوز دستیابی کاربران ) ، یک قیمت رقابتی نمی باشد . Windows .NET Web Server ، بدنبال پرکردن این خلاء رقابتی است . نسخه فوق در عین حالیکه برخی از ویژگی های ویندوز را ندارد ولی تمامی ویژگی ها و امکانات لازم و مورد نیاز یک سرویس دهنده وب را بخوبی و با قیمت پائین ! ارائه می نماید.

با اینکه تعدادی از سرویس دهندگان NET Enterprise . ، بصورت Enterprise Edition در دسترس می باشند ولی این بدان مفهوم نیست که آنان به Enterprise Server نیاز خواهند داشت . مثلا” SQL Server 2000 Enterprise Edition ، می تواند بر روی Windows .NET Standard Server ، نصب و اجراء گردد . در این راستا امکان استفاده از SQL Server Clustering ، وجود نخواهد داشت ، مگر اینکه نسخه Windows .NET Enterprise Server ، نصب گردد .

Windows .NET Server ، نسخه های شصت و چهار بیتی خود را بمنظور حمایت از پردازنده جدید Itanium ، شرکت اینتل نیز ارائه نموده است . صرفا” نسخه های Enterprise و Datacenter بصورت ۶۴ بیتی ، ارائه شده اند . کامپیوترهای Itanium که بر روی آنها Windows .NET Enterprise Server اجراء می گردد ، قادر به حمایت از شصت و چهار گیگابایت حافظه اصلی می باشند . بر روی کامپیوترهای فوق در صورتیکه نسخه Datacenter نصب شده باشد ، امکان استفاده از حداکثر ۱۲۸ گیگابایت حافطه وجود خواهد داشت .
جدول زیر تفاوت های موجود بین هر یک از نسخه های Windows .NET Server را نسان می دهد .
Datacenter
Server Enterprise
Server Server Web
Server ویژگی
۴ – way 2-way خیر خیر کلاسترینگ
بلی بلی بلی محدود حمایت از VPN
بلی بلی بلی خیر سرویس
Internet
Authentication
بلی بلی بلی خیر Network bridging
Doamin member
or
Domain Controller Doamin
member

or
Domain Controller Doamin member
or
Domain Controller فقط
Domain member حمایت از
Active Directory
خیر بلی خیر خیر حمایت از

Metadirectory Service
بلی بلی بلی خیر حمایت از
SharePoint team Service
بلی بلی بلی خیر Removable & Remote Storage
بلی بلی بلی خیر Fax Services

بلی بلی بلی خیر Remote Installation Service
بلی بلی خیر خیر نسخه ۶۴ بیتی برای کامپیوترهای
Itanium
بلی بلی خیر خیر Hot -Add memory capacity
بلی بلی خیر خیر Internet Connection Firewall
بلی بلی بلی محدود حمایت از
Public Key Infrastructure
(PKI)
بلی بلی بلی خیر، فقط
Remote admin Terminal Service
(Application Server mode)
۶۴
گیگا بایت
——
کامپیوترهای Itanium
حداکثر
۱۲۸
گیگا بایت ۳۲
گیگا بایت
——
کامپیوترهای Itanium
حداکثر
۶۴
گیگا بایت ۴
گیگا بایت ۲
گیگا بایت حداکثر حافظه اصلی
حداقل : ۸
حداکثر : ۳۲ حداقل : ۱
حداکثر : ۸ حداقل : ۱
حداکثر : ۲ حداقل : ۱
حداکثر : ۲ تعداد پردازنده

مایکروسافت Service Pack1 ویندوز سرور ۲۰۰۳ را با افزایش مسایل امنیتی منتشر کرد و این قدمی است بزرگ در راهی که مابکروسافت برداشته است;..

مایکروسافت Service Pack1 ویندوز سرور ۲۰۰۳ را با افزایش مسایل امنیتی منتشر کرد و این قدمی است بزرگ در راهی که مابکروسافت برداشته است.
من همیشه از مقالات برای روشن کردن نقاط ضعف امنیتی ویندوز و شرکت مایکروسافت استفاده می کردم ولی این بار می خواهم بر عکس عمل کنم. بعد از انتشار SP1 برای ویندوز ۲۰۰۳ من ستایشگر مایکروسافت شده ام. بعد از هجده ماه از تست نسخه اول، در حال حاضر SP1 منتشر شده است با امکانات امنیتی اضافی ! و من اینجا برخی از امکانات مورد علاقه خود را بیان می کنم:

رویکردی تازه
آنچه که برای من بسیار جالب و حائز اهمیت است تغییر رویکرد امنیتی و بهبود آن است. مایکروسافت SP1 را با تغییرات امنیتی قابل قبولی ارائه داده است. اسناد زیادی حاکی از آن است که مشتریان از عدم وجود امنیت در سرور های خود رنج می برند. آنها همچنین بیان می کنند که مدیریت به روز رسانی ( Update Management ) بسیار وقت گیر و رنج آور است و از همه مهمتر آنکه باید آنها در انتها تست کنند که آیا این به روز رسانی ها با سیستم های بحرانی آنها تداخل دارند یا نه !

همین اسناد حکایت از آن دارد که ره آورد ویندوز سرور امنیت لازم را برای مشتریان ایجاد نمی کند و این وضعیت قابل قبولی برای آنها نمی باشد.
من واقعا متعجب هستم ! نه توجیهی ، نه مراقبتی ، نه سرزنشی، با فروشنده ناز و افاده ای ! آنها خیلی ساده قبول می کنند که مشکل دارند و حالا برخی اصلاحیه های معقول امنیتی را ارائه داده اند.

مرورگر IE امن شده است
بعد از مدتها انتظارات امنیتی ، این بار مرورگر IE با کلی مسایل امنیتی ارائه شده است که فقط نمونه آن را می توان در XP SP2 دید. این به روز رسانی ها شامل برخی اصلاحیه هایی شامل مدیریت بهتر Add-on ها، پشتیبانی بهتر از Group Policy ها، ممانعت از Pop-up ها و موارد بیشمار دیگر. حداقل این خوبی را دارد که دیگر سوء استفاده از IE در ویندوز سرور کمتر می شود ولی بهتر آن است که برای IE امکانات امنیتی بیشتری در نظر بگیریم.

دیواره آتش
در مقاله های قبلی بیان کردم که هنوز یک دیواره آتش کاملی برای ویندوز سرور وجود ندارد ولی مانند آنچه که در XP SP2 نیز وجود دارد دارای امکانات خوبی است ، همچون XP SP2 آن هم از حفاظت در boot-time پشتیبانی می کند ، پیکربندی های محلی، بازرسی ورودی های کاربران ، یکپارچگی بهتردر Group Policy ، پشتیبانی دستورات خط فرمان از آن و دیگر خصیصه های امنیتی خوبی که ارائه داده است. اما هنوز فاقد برخی خصیصه های همچون کنترل ترافیک ورودی و خروجی می باشد ، ولی برای بسیاری از کاربران مبتدی دارای امکانات خوبی است.

نصب به همراه به روز رسانی امنیتی
یک چیز جالب، این موضوع خیلی معمولی و جالب بود : کاربران شروع به نصب ویندوز می کردند و قبل از اینکه اصلاحیه های امنیتی را دریافت و نصب کنند توسط سیستم های دیگر در شبکه ویروسی می شدند و حتی بودن در پشت یک دیواره آتش نیز کفایت نمی کند. اما دیگر این یک مشکل برای گذشته می باشد. در هنگام نصب SP1 ویندوز تمامی ارتباطات بیرونی شبکه قطع می گردد تا عمل نصب تا پایان انجام گیرد و تمامی اصلاحیه های امنیتی نیز نصب گردد و پیکربندی نحوه به روز رسانی پایان یابد. همین موضوع دلیل مهمی می باشد که شما پس از نصب ویندوز ۲۰۰۳ حتما SP1 را نصب کنید.

امنیت RPC و DCOM
اگرچه برای امنیت RPC و DCOM تکنولوژی های مختلفی وجود دارد و اکثر آنها می توانند از سوءاستفاده مصون بمانند. متاسفانه دستیابی به این برنامه ها بسیار پیچیده می باشد. تا الان اسنادی که برای محکم سازی این سرویس ها در دسترس هست بسیار محدود می باشد و بیشتر تکنیک ها هنوز در سطح آزمایشی می باشد. اگر بهترین تلاش را هم به خرج دهید باز هم ناکافی می باشد.

SP1 خصوصیات زیادی را برای مدیریت کنترل دسترسی به RPC و DCOM به وجود آورده است. به وسیله این خصایص می توان دسترسی های روی DCOM را محدود تر کرد. همچنین یک کلید محدود کردن دسترسی در رجیستری وجود دارد به نام RestrictRemoteClients که می توان توسط آن دسترسی راه دور و anonymous را روی سرویس RPC مسدود کرد. همچنین دیواره آتش جدید پشتیبانی بهتری را از سرویس RPC می کند که شامل کنترل هوشمند و جزیی تر روی سرویس RPC می باشد.
پیشگیری از اجرای داده ها

خصیصه های جدید SP1 برای ویندوز امکانی را فراهم می آورد تا از امکانات سخت افزاری سود بهتری برد تا از اجرای کد ها در محیطهای غیر اجرایی جلوگیری کند. همین موضوع باعث جلوگیری از اجرای کدهای سرریزی بافر عمومی می گردد.

ویزاردهای پیکربندی امنیتی
ویزاردهای جدید پیکربندی امنیتی در SP1 باعث می شود که بدون داشتن دانش کافی، امنیت خوبی را برای سرور ایجاد کرد. این ویزاردها بر اساس پیشنهاد هایی می باشد که بر مبنای امنیت بهتر سیستم در نظر گرفته شده است و از طریق فعال و غیر فعال کردن برخی سرویس ها کار را دنبال می کند. حتی اگر از روش های عمومی و یا پیچیده برای محکم سازی استفاده کنید ، SCW به راحتی می تواند روال بندی شود. SCW فایل پیکربندی خود را در یک فایل XML ذخیره می کند و شما می توانید به راحتی با تغییر آن ، نیازهای خود را مرتفع کنید.

Hot Patching
یکی از خصیصه های مورد علاقه من که به تازگی در SP1 ایجاد شده است نصب اصلاحیه ها ، حتی در زمانی که سرویس مورد نظر در حال استفاده باشد، است. همین امر باعث جلوگیری از دوباره راه اندازی های سیستم پس از نصب اصلاحیه ها می گردد. شما فقط در هنگام به روز رسانی کرنل ویندوز نیاز به راه اندازی دوباره سیستم دارید.
SP1 علاوه بر داشتن خصوصیات بالا تمامی اشکالاتی که تا به حا در سرور ۲۰۰۳ وجود داشته است را نیز اصلاح کرده است و پشتیبانی بهتری را نیز از آن می کند و از لحاظ امنیتی نیز استراتژی های جدیدی را در پیش گرفته است و همین موضوعات است که من را شگفت زده کرده است. به نظر شما چیز دیگری مانده است که نگفته باشم ؟
نصب ویندوز سرور ۲۰۰۳

شما ابتدا باید کامپیوتری که قابلیت نصب ویندوز سرور ۲۰۰۳ را داشته باشد فراهم آورید . هاردی که می خواهید ویندوز را بر روی آن نصب کنید بهتر است خالی باشد.

مراحل نصب:
۱-Bios کامپیوتر خود را به گونه ای تغییر دهید که بتواند از CD بوت شود

۲- سی دی ویندوز سرور ۲۰۰۳ را در سی دی رام بگذارید و کامپیوتر را دوباره راه اندازی کنید