據(jù)了解,近日發(fā)布的Windows Server 2003中文補(bǔ)丁包SP1,除了對(duì)系統(tǒng)中存在的漏洞進(jìn)行修補(bǔ)外，還新增了一些實(shí)用功能，特別是安全配置向?qū)?Security Configuration Wizard，簡(jiǎn)稱SCW)功能，它成為windows 2003 SP1新增功能中的亮點(diǎn)。

　　在windows 2003 SP1系統(tǒng)中，安全配置向?qū)?SCW)是一個(gè)新增的安全配置功能，它可以最大程度地縮小服務(wù)器的受攻擊面。

　　利用SCW所提供的功能，網(wǎng)管能非常輕松地完成服務(wù)器角色的指定，禁用不需要的服務(wù)和端口，配置服務(wù)器的網(wǎng)絡(luò)安全，配置審核策略、注冊(cè)表和IIS服務(wù)器等工作，對(duì)鞏固服務(wù)器的安全有極大的幫助。同時(shí)，由于整個(gè)配置過程都是在向?qū)��?duì)話框中完成的，無(wú)需繁瑣的手工設(shè)置，網(wǎng)管的工作負(fù)擔(dān)會(huì)得到減輕。

　　現(xiàn)在，不妨讓我們?cè)谶@位安全“向?qū)?rdquo;的指引下，去鞏固我們的服務(wù)器安全防護(hù)體系。

　　默認(rèn)情況下，即使你的windows 2003系統(tǒng)已安裝了SP1補(bǔ)丁包，但這時(shí)還是無(wú)法使用SCW功能的。這是因?yàn)樵摻M件沒有被安裝，用戶需要通過“添加/刪除Windows組件”功能手工安裝SCW。

　　首先保證windows 2003系統(tǒng)已經(jīng)安裝了SP1補(bǔ)丁包，接著進(jìn)入“添加/刪除Windows組件”頁(yè)面。在“Windows組件向?qū)?rdquo;對(duì)話框中選中“安全配置向?qū)?rdquo;選項(xiàng)，點(diǎn)擊“下一步”按鈕后，就能輕松完成SCW組件的安裝。

　　提示:完成該組件的安裝后，運(yùn)行SCW也很簡(jiǎn)單，主要有兩種方法。進(jìn)入“控制面板”中的“管理工具”窗口，運(yùn)行“安全配置向?qū)?rdquo;即可;點(diǎn)擊“開始→運(yùn)行”，在運(yùn)行對(duì)話框中運(yùn)行“SCW.exe”命令。

　　安全配置向?qū)?(SCW) 引導(dǎo)您完成創(chuàng)建、編輯、應(yīng)用或回滾安全策略的過程。它提供了根據(jù)角色創(chuàng)建或修改服務(wù)器的安全策略的便捷方法。然后，可以使用組策略將該安全策略應(yīng)用于執(zhí)行相同角色的多個(gè)目標(biāo)服務(wù)器。還可以針對(duì)恢復(fù)目的，使用 SCW 將某個(gè)策略回滾到其以前配置。使用 SCW，可以將服務(wù)器的安全設(shè)置與所需的安全策略進(jìn)行比較，以檢查系統(tǒng)中有漏洞的配置。