相信那些至今還沒有接觸過Windows Server 2008系統的朋友，多少會對該系統的新特性、新本領有點神往，不過要是與之親密接觸一段時間后，這些朋友也許會覺得Windows Server 2008系統并沒有想象中那樣美好。這不，自稱安全功能十分強大的Windows Server 2008系統，在安全性能方面并沒有真正做到無懈可擊，很多時候我們還需要自己動手，來手工防范服務器系統的安全。

　　與傳統操作系統一樣，Windows Server 2008系統仍然內置了數據執行保護功能，以便預防網絡病毒或其他安全攻擊對服務器系統造成威脅;然而，很多朋友發現該功能時常會破壞某些應用程序的運行穩定性，于是自作主張地將系統自帶的數據執行保護功能關閉了，那樣一來服務器系統遭遇網絡病毒襲擊的可能性自然也就增大了。其實，在Windows Server 2008服務器系統中，很少運行普通應用程序，數據執行保護功能的關閉運行，顯然會更影響服務器系統的運行安全性，為此我們可以按照如下步驟強制Windows Server 2008系統處于數據執行保護狀態中：

　　首先以超級管理員權限登錄進入Windows Server 2008系統，打開該系統桌面中的“開始”菜單，從中逐一點選“程序”、“附件”選項，再從下級菜單中執行“命令提示符”命令，打開服務器系統的MS-DOS工作窗口;

　　圖1 打開數據保護

　　其次在該工作窗口的命令行提示符下，輸入字符串命令“bcdedit.exe /set {current} nx AlwaysOn”，單擊回車鍵后，系統屏幕上將會出現如圖1所示的結果信息，該結果意味著Windows Server 2008系統內置的數據執行保護功能已經被成功啟用了，日后服務器系統又會受到該功能的安全保護了。

　　由于Windows Server 2008服務器系統中保存有重要的數據信息，要是允許普通用戶在該系統中隨意上網訪問時，可能會引來網絡病毒攻擊等麻煩;而網絡管理員由于工作需要，必須要有權限在該系統中上網訪問。面對這樣的訪問請求，我們該如何實現呢?其實很簡單，我們只要按照如下步驟設置Windows Server 2008系統就可以了：

　　首先以普通用戶權限登錄進入Windows Server 2008系統，雙擊該系統桌面中的IE瀏覽器圖標，在其后出現的瀏覽器窗口中依次單擊“工具”/“Internet選項”，打開Internet選項設置對話框;

　　圖2 IE代理服務器設置