生产服务器上安装的Microsoft Windows .NET / Visual Studio SDK

我们在生产Microsoft Windows 2003 SP2服务器上安装了各种SDK,我想知道是否有充足的理由让它们在那里,或者是否存在安全风险。

  • 用于.NET Framework 3.5.21022的Visual Studio 2008 Express工具的Microsoft Windows SDK
  • 适用于Win32 6.1.5288.17011的Visual Studio 2008 Express工具的Microsoft Windows SDK
  • Microsoft Windows SDK .NET Framework工具6.1
  • Microsoft Windows SDK .NET Framework工具7.1.30514

服务器托pipe一个至less有一个.NET组件的IIS网站。

任何关于这个问题的帮助或build议,将不胜感激。

我希望那些在你的服务器上,因为它正在运行一些需要它们的应用程序…而不是因为某些开发人员正在使用你的服务器来开发。

话虽如此,如果你不确定,就把它们留在那里。

软件开发工具包通常不会增加服务器的攻击面,也不是攻击的目标,因此将软件包安全带到最低限度是不存在的。