分析如何構(gòu)建安全的虛擬Windows服務(wù)器

王金會

（北京農(nóng)業(yè)職業(yè)學院，北京 102400）

因為全新購進的PC服務(wù)器當中沒有RAID卡驅(qū)動程序，所以不能直接進行安裝Windows Server 2008 操作系統(tǒng)，就需要使用虛擬服務(wù)器技術(shù)，建立起安全有效的服務(wù)器，這種方式可以解決了PC服務(wù)器在對Windows操作系統(tǒng)安裝過程中出現(xiàn)的問題。在建立起安全Windows虛擬化服務(wù)器的同時，需要依照以下步驟來實施，首先需要安裝前的準備工作，安裝ESXi5.5，安裝 Windows Server 2008 操作系統(tǒng)和Server 2008 服務(wù)器安全設(shè)置，為計算機的有效運行提供保障。

1 安裝前的準備工作

建立虛擬的Windows服務(wù)器，安裝前的準備工作是非常重要的，它是安ESXi5.5的關(guān)鍵性條件，同時還是有效的安裝操作系統(tǒng)的首要條件。因此，在進行安裝工作之前需要充分注意以下幾個方面的內(nèi)容：首先需要下載RAID7201驅(qū)動，在出現(xiàn)一些問題的時候，計算機的運行的過程中會出現(xiàn)藍屏的狀況，在出現(xiàn)反復性的實驗之后這種問題還沒有得到完全的解決。因此，這就需要在安裝過程中使用虛擬機安裝的方式。因此RAID屬于一種默認的運行虛擬化技術(shù)，并且RAID 720i中當中已經(jīng)自動將其設(shè)置成為RAID的5磁盤矩陣，最后運用uiso9刻錄ESXI，將光板和U盤當成起到盤。

2 安裝ESXi5.5

在建立Windows虛擬服務(wù)器的過程中，安裝ESXi5.5是比較關(guān)鍵性的步驟，所以，在安裝ESXi5.5的過程中，需要注意以下幾個方面：首先將ESXi5.5在U盤或者是光盤當中進行安裝，然后將光盤放入到對應(yīng)的服務(wù)器當中，并且進入到BIOS模式實施預先的設(shè)置，將CD-ROM進行有效轉(zhuǎn)化，運用U盤或者是光盤的方式來啟動服務(wù)器。對ESXi5.5程序安裝完成之后，需要將其中儲存的文件進行復制，然后再進行下一步的安裝工作，在安裝到C盤當中用所有的容量來對ESXi5.5虛擬盤進行安裝操作，在安裝工作完成之后，在連接ESXi5.5客戶端的時候，相關(guān)的工作人員需要記住其中的密碼鏈接，方便后續(xù)的對客戶端的使用[1]。

3 安裝 Windows Server 2008 操作系統(tǒng)

在完成了對ESXi5.5的安裝步驟之后，建立起對應(yīng)的虛擬機，這樣建立起的虛擬機才可以在操作系統(tǒng)進行安裝，所以說，安裝 操作系統(tǒng)是建立起Windows虛擬服務(wù)器的重要步驟。在對 操作系統(tǒng)進行安裝的過程中，需要注意以下幾個方面：首先，建立起基礎(chǔ)的虛擬機。并且需要填寫出一些有效的內(nèi)容，比如虛擬機的具體名稱、虛擬機的版本、虛擬機的儲存文件以及客戶端機器的操作系統(tǒng)等相關(guān)信息。其次，需要運行ESXi5.5，并其創(chuàng)立全新的虛擬機，在建立起虛擬化標識和名稱的過程中，填寫出系統(tǒng)當中的CPU的量[2]。

4 Server 2008 服務(wù)器安全設(shè)置

4.1 注意賬號的安全性設(shè)計

在對Server 2008 服務(wù)器實施安全的性設(shè)計的時候，其中對Windows虛擬服務(wù)器的賬號密的設(shè)立是非常關(guān)鍵的。在進行賬號密碼的設(shè)計工作當中需要充分的注意以下幾個方面：首先對Guest賬號進行刪除，并且對Administrator 賬號的具體名稱加以修改，建立起一個陷阱形式的Administrator 賬號，并且降低其訪問權(quán)限。與此同時，需要充分注重其中的審計策略，并且對審計策略加以運用，在對審計策略進行實施的過程中，需要設(shè)置比較復雜化的密碼組合，其中對密碼的設(shè)置需要充分的滿足兩個方面的要求，分別是密碼的設(shè)置至少要在10位數(shù)以上，密碼的設(shè)置需要包含字符、數(shù)字以及特殊字符等，這三者必須同時具備。

4.2 對遠程終端加以配置

在對計算機的遠程終端實施配置的過程中，對Server 2008服務(wù)器的安全性設(shè)置是關(guān)鍵性的因素。所以說，充分的注重對計算機終端的有效配置。對計算機遠程終端的配置工作需要從以下幾個方面著手：首先，對遠程終端配置需要對安全層進行保護，對其中的加密的級別，需要選擇出充分符合FIPS的相關(guān)標準。其次，在啟動遠程SMB服務(wù)器實施簽名的過程中，要將本底的安全設(shè)置網(wǎng)絡(luò)運用在對應(yīng)的虛擬服務(wù)器當中，通過對通信信息的信息簽名，來實現(xiàn)對SMB服務(wù)簽名的目標。

5 結(jié)束語

通過對本文對構(gòu)建安全的虛擬Windows服務(wù)器的相關(guān)分析，從中可以看出虛擬Windows服務(wù)器的建立是非常重要的工作。所以說，必須要通過正確的設(shè)置和在安裝步驟來具體實施，通過對賬號安全設(shè)置、服務(wù)設(shè)置以及遠程終端的設(shè)置等方面，真正做好安全設(shè)置工作，并且有效的解決Windows2008操作系統(tǒng)不能正常工作和運行問題，建立起安全有效的虛擬Windows服務(wù)器，讓其在計算機服務(wù)當中發(fā)揮出重要的作用。

[1] 蔣漪漣.WINDOWS 服務(wù)器性能監(jiān)控的設(shè)計與實現(xiàn)[J].微型電腦應(yīng)用，2010，26（10）：22-24.

[2] 郭建軍，張若琦，左璐璐.Windows7下IIS服務(wù)器的建立及應(yīng)用[J].長治學院學報，2017，34（02）：35-37.