windows server的安裝問題?

Question

請問一下各位高手MIS們...
當你們要重新安裝一個 windows server(2000 or 2003) 時~
除了防毒軟體外...
你們還會在安裝哪些可以讓系統更安全的軟體呢?
並且不會跟防毒軟體衝突到的...

感謝小書蟲的回答
也多了解了安裝的步驟^^
只是我想要問的是Windos Server (2000 or 2003)的安裝時
MIS高手們還會安裝哪些讓系統安全的軟體呢?

感謝"陪陪妳"的回答
那麼 Windows AntiSpyware適合裝嗎?
Spybot、Ad-Aware...等等的 防木馬程式呢?
另外Vnc在某些防木馬程式判斷上都會警告...也適合嗎?

Answer 1

只要不要亂啟動「不需要的服務 ＆ 用不到的Port」，就會減少被攻擊的機會了。先不要上網，等到安裝完成OS之後，趕緊安裝最新的ServicePack（事先要準備好）。安裝防毒軟體，並裝上最新的病毒碼（事先要準備好）。完成上面兩個步驟後，才能上網！這裡有一篇文章，講解得很詳細。依照他的作法，才能安裝出一個比較乾淨、有保障的OS。http://tw.knowledge.yahoo.com/question/?qid=1306021601010現在網路上有很多駭客、病毒流竄，如果「重灌的步驟」不正確的話，您一重灌完成還是會馬上就中毒的。事先準備========Windows XP光碟片、自己下載最新的SP2檔案、防毒軟體、最新版本的防毒碼（病毒碼，可以從防毒軟體公司的官方網站自己下載）安裝步驟========1. 最重要的一點，網路線移除。也就是「沒準備好之前，絕對不可上網！！」^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^2.用光碟開機，放入WinXP光碟，就會自動重開機並且進入安裝。畫面都是中文，依照畫面指示來作即可。畫面上會有中文，安裝前會詢問您：「是否重新格式化？」自己作一次，不用怕。畫面都是中文說明，很簡單了。3.安裝完成後，立即更新到WinXP最新的SP2檔案。以修補作業系統漏洞。這也很重要！4.安裝防毒軟體。完成後別上網，自己手動安裝最新的病毒碼（通常是執行檔，會自己安裝），以防止最新的病毒。一定要完成上面的步驟後，(1). 您的作業系統漏洞才會比較少，(2). 並且有最新的防毒軟體進行保護。接下來，您才可以連上網路。會比較有保障。補充說明========很多人不瞭解自己怎麼中毒的？不知道自己操作流程的錯誤？所以系統常常出問題而不自知。甚至每一次重灌，就很快中毒了。上面步驟，會有比較高的保護性。只要瞭解目前駭客、病毒都是從網路蔓延，事先做好防範。沒準備好之前，千萬別連上網路。

Answer 2

正常來說，最簡單的系統就是最穩定的系統伺服器是專門提供給user存取程式或資料的電腦本身並不適合安裝其他軟體來使用，以降低遭受攻擊的風險即使連所謂的防火牆軟體都不會安裝，只會安裝必要的防毒軟體其他要安全則是靠硬體來建置，伺服器除了更新後需要重新啟動外平常幾乎也很少會去碰到(假如電腦服務都是正常的)除此之外為了方便，可能都會再安裝vnc或是安裝終端機服務

2006-02-21 17:32:58 補充：
如果你的主機根本不做任何的使用，也沒上網、也沒執行主機外程式，怎麼可能會中木馬程式、廣告程式。何必要多花時間去掃木馬、掃廣告程式。病毒與木馬、廣告程式的最基本觀念：就是要你去執行過或是瀏覽過某程式或網頁後，該程式才能植入你的電腦