盡管Windows Server 2008系統的安全性能已經無與倫比，不過這並不意味著該系統自身已經沒有任何安全漏洞了。對於Internet或局域網中狡猾的“黑客”來說，Windows Server 2008系統中的安全漏洞仍然比比皆是，只是它們的隱蔽性相對強一點而已;如果我們不能對一些重要的隱私漏洞進行及時封堵，“黑客”照樣能夠利用這些漏洞來攻擊Windows Server 2008系統。為此，我們需要積極行動起來，采取切實可行的措施來封堵隱私漏洞，守衛Windows Server 2008系統更安全!
1、封堵虛擬內存漏洞
當我們啟用了Windows Server 2008系統的虛擬內存功能後，該功能在默認狀態下支持在內存頁面未使用時，會自動使用系統頁面文件將其交換保存到本地磁盤中，這麼一來一些具有訪問系統頁面文件權限的非法用戶，可能就能訪問到保存在虛擬內存中的隱私信息。為了封堵虛擬內存漏洞，我們可以強行Windows Server 2008系統在執行關閉系統操作時，自動清除虛擬內存頁面文件，那麼本次操作過程中出現的一些隱私信息就不會被非法用戶偷偷訪問了，下面就是封堵系統虛擬內存漏洞的具體操作步驟：
首先在Windows Server 2008系統桌面中依次單擊“開始”/“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“gpedit.msc”，單擊回車鍵後，打開對應系統的組策略控制台窗口;
其次展開該控制台窗口左側列表區域中的“計算機配置”節點分支，再從該節點分支下面依次點選“Windows設置”、“安全設置”、“本地策略”、“安全選項”，在對應“安全選項”右側列表區域中，找到目標組策略“關機：清除虛擬內存頁面文件”選項。
接著用鼠標右鍵單擊“關機：清除虛擬內存頁面文件”選項，從彈出的快捷菜單中執行“屬性”命令，打開如圖1所示的目標組策略屬性設置窗口，選中其中的“已啟用”選項，同時單擊“確定”按鈕保存好上述設置操作，這麼一來Windows Server 2008系統日後關閉系統之前，會自動將保存在虛擬內存中的隱私信息清除掉，那麼其他用戶就無法通過訪問系統頁面文件的方式來竊取本地系統的操作隱私了。
2、封堵系統日志漏洞
如果Windows Server 2008系統沒有用於服務器系統，而僅僅是作為普通計算機使用時，我們需要謹防對應系統的日志漏洞，因為該系統的日志功能會將我們的一舉一動自動記憶保存下來，包括系統什麼時候啟動的、什麼時候關閉的，在啟動過程中用戶運行了哪些應用程序、訪問了什麼網站等等。比方說，要查看某個用戶的上網記錄時，我們只要打開Windows Server 2008系統的服務器管理器窗口，從中展開事件查看器節點選項，並從“系統”分支下面找到來源為RemoteAccess的事件記錄，再用鼠標雙擊該事件記錄選項，之後我們就能在其後出現的窗口中看到目標用戶的具體上網時間了。為了封堵系統日志漏洞，我們可以按照下面的操作來設置Windows Server 2008系統：
首先依次單擊Windows Server 2008系統桌面上的“開始”/“程序”/“管理工具”/“服務器管理器”命令，在彈出的服務器管理器控制台窗口中，依次展開“配置”/“服務”分支選項。
其次在彈出的服務配置窗口中，用鼠標雙擊其中的Windows Event Log系統服務，打開如圖2所示的目標系統服務屬性設置窗口，單擊“停止”按鈕，將目標系統服務強行停止運行，最後單擊“確定”按鈕保存好上述設置操作，這麼一來我們就能成功封堵Windows Server 2008系統日志漏洞了。
3、封堵應用程序漏洞
Windows Server 2008系統的安全“智商”非常高，當我們企圖運行一個從網上下載下來的應用程序時，該系統中的防火牆程序可能會提示說目標應用程序存在安全漏洞，為了預防這個應用程序漏洞被網絡病毒或木馬程序非法利用，不少朋友常常錯誤認為只要對Windows Server 2008系統及時進行在線更新，就能封堵應用程序漏洞了;其實，更新系統漏洞補丁，只能封堵Windows Server 2008系統自身的漏洞，而無法封堵應用程序漏洞。為了既能正常運行目標應用程序，又能防止應用程序漏洞被非法利用，我們可以按照如下操作來封堵應用程序漏洞：
首先依次單擊Windows Server 2008系統桌面上的“開始”/“程序”/“管理工具”/“服務器管理器”命令，在彈出的服務器管理器控制台窗口左側列表區域中，依次展開“配置”、“高級安全Windows防火牆”分支選項，從目標分支下面點選“入站規則”選項;
其次從對應“入站規則”的“操作”列表中，點擊“新規則”項目，此時系統屏幕會自動彈出新建入站規則向導窗口，選中其中的“程序”選項，同時單擊“下一步”按鈕，將該設置窗口中的“此程序路徑”選項選中，之後在應用程序路徑文本框中正確輸入存在安全漏洞的應用程序具體路徑，當然我們也能通過“浏覽”按鈕打開文件選擇對話框來選中並導入目標應用程序;
接著入站規則向導會彈出提示詢問我們要進行什麼操作時，我們必須將“阻止連接”項目選中，繼續點擊“下一步”按鈕，設置好當前入站規則的適用條件，我們盡量將“公用”、“專用”、“域”等條件同時選中，保證Windows Server 2008系統與任何不同的網絡連接時，任何非法程序都無法通過網絡利用目標應用程序的漏洞來攻擊Windows Server 2008系統;
完成上面的設置操作後，我們只要設置好當前新建規則的名稱，同時單擊“完成”按鈕保存好上面的創建操作，這麼一來我們日後可以利用目標應用程序正常上網訪問，但是木馬程序或間諜程序卻無法利用目標應用程序漏洞並通過網絡來攻擊本地計算機系統。
