Windows Server 2008安全与DIY服务器构建全攻略
1. 密码安全
在组织的安全策略中，密码设置至关重要。以下是一些密码设置的建议：
- 密码至少包含六个字符，越长越好。
- 避免使用电子邮件地址、账户名或真实姓名作为密码的一部分。
- 不要在密码中使用常见单词、俚语、字典中的词汇或其他真实词汇。
- 不要随意写下密码，除非将其存放在保险箱或安全保管箱中。
- 避免使用与用户相关的单词、姓名或短语，如家人、朋友、爱好、宠物、兴趣、书籍、电影或工作空间。
- 如果使用真实词汇，可通过大小写、数字或非字母数字字符进行混淆，例如将“gorilla”写成“Go7Ril - la”。
- 使用数字或非字母数字字符替换字母，例如“ALT3RN8 L3TT3R1N9”（即“alternate lettering”）。
- 至少使用四种字符类型（大写字母、小写字母、数字、非字母数字字符，如符号、标点）中的三种。
- 可以从句子中创建首字母缩写作为密码，例如“Fifty - five dollars will pay a parking ticket”可缩写为“55DwPaPt”。
通过Windows Server 2008强制的密码限制和公司安全策略规则，使用强密码可以提高系统的安全性。
2. 服务包相关
微软会定期为其产品发布更新和修复程序，即补丁发布。对于Windows Server 2008，补丁有两种形式：
| 补丁类型 | 特点 | 适用情况 |
| ---- | ---- | ---- |
| 热修复（Hotfixes） |
