事實上，大多數服務器都是工作站，供網絡管理員進行操作，如瀏覽網頁、傳輸文件和郵件等等。在目前情況下，服務器就像是一座房子，存儲業務的大部分信息資產。由于惡意軟件而開發缺失的補丁，或由于Metasploit以及類似的工具進行定向滲透，這些是很偉大的工程。同工作站相比，如果不是更棒，那就是同樣棒。目前存在的問題是，我遇到的任何給定的無補丁的Windows系統，幾乎總是服務器而不是工作站。

服務器上需要使用磁盤加密技術嗎？

　　如果有物理服務器的風險，那么答案是肯定的。我遭遇過許多Windows服務器被盜竊和濫用的情況。無論是BitLocker或第三方選項，全盤加密技術是堅強的最后防線。你可以在應用程序、數據庫和操作系統級別擁有世界上的所有控件，但是一個物理入侵就會結束一切，這將出現在數據泄漏事件列表上并登上各大媒體頭版頭條。

推薦的服務器硬化的最佳實踐是什么？

　　你的內部審計員和調整員也許已經跟你講清楚了安全性要求。如果沒有，你必須后退一步，確定你想要保護的是什么，然后確定如何實施。NIST對初學者來說是很好的資源。我喜歡Microsoft的推薦，尤其是他們的Security?Compliance?Manager工具。硬化Windows服務器沒有萬能解決方案。確定風險，利用可用的免費資源創建適合自己獨特需求的最佳解決方案。例如，審計日志記錄可能只針對一個業務，但是也可以給另外一個增加最小限度的價值。類似的情況如密碼策略、遠程訪問控制、加密的網絡通信會話這類。因此，明白你的需求，選擇可以用在Windows操作系統和相關應用程序的安全控件，并保持檢查。

　　當然，Windows服務器本質上更為靜態，但是它們有許多（如果不是更多）的Windows相關風險比如它們的同行工作站。每種情況都是不同的。只要確保找到缺陷和鎖定最重要的——在端點處。