文章內(nèi)容

Windows Server 2003安裝后需要做的37件事 (2)

發(fā)布時(shí)間: 2012/9/5 19:52:17

22、允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)
1)假如你希望啟用Windows內(nèi)置的IMAPI CD-Burning服務(wù)。做如下*作：
打開"開始" -> "運(yùn)行"，鍵入"Services.msc "，在出現(xiàn)的窗口中找到"IMAPI　CD-Burning COM Service "并雙擊它，然后在啟動(dòng)模式的下拉菜單選擇"自動(dòng)"，并點(diǎn)擊"應(yīng)用" ->"開始" -"確定"
2)假如你有如數(shù)碼相機(jī)和掃描儀之類的影像設(shè)備，你應(yīng)該打開Windows ImageAcquisition 服務(wù)。
打開"開始"-> "運(yùn)行"，鍵入"Services.msc "，在出現(xiàn)的窗口中找到"Windows Image Acquisition (WIA) "并雙擊它，然后在啟動(dòng)模式的下拉菜單選擇"自動(dòng)"，并點(diǎn)擊"應(yīng)用" ->"開始"-> "確定"

23、高級(jí)設(shè)置
右鍵點(diǎn)擊"我的電腦"－－屬性－－高級(jí)－－性能－－設(shè)置－－高級(jí)，把"處理器計(jì)劃"和內(nèi)存使用分配給"程序"使用，然后點(diǎn)擊"確定"。　

24、自動(dòng)登陸
1)我們我們可以使用Windows XP的Tweak UI來(lái)使Server 2003自動(dòng)登陸。直接執(zhí)行tweakui.exe
在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入你的用戶名和域名(如果沒有就不寫)點(diǎn)擊下面的Set Password，輸入用戶名的密碼，然后點(diǎn)擊OK。
2)注冊(cè)表法：
在運(yùn)行對(duì)話框中，輸入注冊(cè)表編輯命令regedit，來(lái)打開注冊(cè)表編輯窗口；
在該窗口中，依次展開HKEY_LOCAL_MACHINES\SOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon鍵值；
在對(duì)應(yīng)右邊的子窗口中，用鼠標(biāo)右鍵單擊空白處，從彈出的快捷菜單中，依次執(zhí)行"新建"/"字符串"命令，來(lái)創(chuàng)建一個(gè)字符串類型的鍵名，并將鍵名設(shè)置為"AutoAdminLogon"，并將該鍵名的數(shù)值設(shè)置為"1"；
找到"DefaultDomainName"鍵名，并用鼠標(biāo)雙擊之，在隨后出現(xiàn)的窗口中，輸入要登錄的域名，例如Department；
雙擊"DefaultUserName"鍵名，在隨后打開的窗口中，直接輸入要登錄到此域的用戶名，例如"test"；
在WinLogon右邊的子窗口中，用鼠標(biāo)右鍵單擊空白處，從彈出的快捷菜單中，依次執(zhí)行"新建"/"字符串"命令，來(lái)創(chuàng)建一個(gè)字符串類型的鍵名，并將鍵名設(shè)置為"DefaultPassword"，并將該鍵名的數(shù)值設(shè)置為用戶登錄系統(tǒng)的密碼，例如用戶test的登錄密碼為"123456"；
完成設(shè)置后，重新啟動(dòng)計(jì)算機(jī)時(shí)，我們會(huì)發(fā)現(xiàn)不需要再登錄，就能自動(dòng)進(jìn)入到Windows Server 2003系統(tǒng)中了。以后要取消自動(dòng)登錄功能的話，可以將"AutoAdminLogon"鍵值設(shè)置為"0"就可以了。

25、安裝DirectX 9a
在Windows Server 2003上安裝DirectX 9a和在其他版本的Windows上安裝DirectX 9a的方法是一樣的。安裝之前先啟用DirectX and Graphics Acceleration服務(wù)。安裝完成后重啟。　

26、設(shè)置虛擬內(nèi)存
我的電腦---高級(jí)----設(shè)置----性能選項(xiàng)-----高級(jí)-----虛擬內(nèi)存-----更改-----選擇驅(qū)動(dòng)器(最好選在不怎么使用的分區(qū))-------自定義大小(物理內(nèi)存不大于256M時(shí)，設(shè)為物理內(nèi)存的2倍，最大和最小都一樣；物理內(nèi)存不小于512M時(shí)，設(shè)為物理內(nèi)存的1.5倍，最大和最小都一樣)確定，重啟。 Internet Explorer的臨時(shí)文件設(shè)到不常使用的分區(qū)-----工具---Internet選項(xiàng)----Internet臨時(shí)文件-----設(shè)置------移動(dòng)文件夾----選擇路徑----確定

27、讓系統(tǒng)自動(dòng)關(guān)閉停止回應(yīng)的程序
點(diǎn)擊"開始"，選擇"運(yùn)行"，然后輸入"regedit"回車。即可打開注冊(cè)表編輯器，打開 HKEY_CURRENT_USER\Control Panel\Desktop 鍵,將 AutoEndTasks 值設(shè)為 1。 ( 原設(shè)定值：0 )

28、停止或完全關(guān)閉2003中的信使服務(wù)的方法∶
1)停止2003自動(dòng)啟動(dòng)信使服務(wù)的方法∶
點(diǎn)擊"開始"—"運(yùn)行"—在"運(yùn)行"窗口鍵入 gpedit.msc ，然后點(diǎn)"確實(shí)"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計(jì)算機(jī)配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標(biāo)左鍵單擊"Windows Messengenger"，這時(shí)在"組策略"窗口右側(cè)框內(nèi)，找到"初始化時(shí)不自動(dòng)啟動(dòng)Windows Messengenger"并用鼠標(biāo)右鍵單擊它，在彈出的菜單中點(diǎn)"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關(guān)閉窗口。這樣，下次啟動(dòng)計(jì)算機(jī)時(shí)XP的信使服務(wù)將不會(huì)自動(dòng)運(yùn)行，但可手動(dòng)啟動(dòng)。
2)完全關(guān)閉2003中的信使服務(wù)的方法∶
點(diǎn)擊"開始"—"運(yùn)行"—在"運(yùn)行"窗口鍵入 gpedit.msc ，然后點(diǎn)"確實(shí)"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計(jì)算機(jī)配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標(biāo)左鍵單擊"Windows Messengenger"，這時(shí)在"組策略"窗口右側(cè)框內(nèi)，找到"不允許運(yùn)行Windows Messengenger"并用鼠標(biāo)右鍵單擊它，在彈出的菜單中點(diǎn)"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關(guān)閉窗口。下次啟動(dòng)計(jì)算機(jī)后，XP的信使服務(wù)將不可用。如果要啟用該服務(wù)，只要改回去即可。
注意∶在組策略窗口中，"計(jì)算機(jī)配置"中的設(shè)置，將覆蓋"用戶配置"

29、禁用多余服務(wù)：
右鍵我的電腦－管理－服務(wù)和應(yīng)用程序－服務(wù)
1)Autometicupdates (自動(dòng)更新)
2)Clipbook Server (文件服務(wù))
3)ErrorReporting (出錯(cuò)報(bào)告)
4)Fast Usertching Compatibility (快速用戶切換兼容性)
5)FAx(傳真服務(wù))
6)Messenger (局域網(wǎng)或信息傳遞)
7)NT LM Security Support (NT LM安全支持提供商)
8)NetworK DDE (動(dòng)態(tài)數(shù)據(jù)交換)
9)NetworK DDE DSDM (動(dòng)態(tài)數(shù)據(jù)交換)
10)NetLogon (網(wǎng)絡(luò)注冊(cè))
11)Printer Spooler (打印服務(wù))
12)Remote Desktop Help Session Manager (遠(yuǎn)程桌面幫助會(huì)話管理)
13)RemoteRegistry (提供遠(yuǎn)程服務(wù)修改注冊(cè)表)
14)Tasksoheduler (計(jì)劃任務(wù))
15)Uninterrcptble (UPS電源)
以上項(xiàng)目均改為禁用或者手動(dòng)
16)IMapicd-Burnin (影象設(shè)備支援設(shè)為：自動(dòng)并且開啟)

30、Windows2003中不常見的安全隱患的防堵方法
盡管Windows 2003的功能在不斷增強(qiáng)，但是由于先天性的原因，它還存在不少安全隱患，要是不將這些隱患"堵住"，可能會(huì)給整個(gè)系統(tǒng)帶來(lái)不必要的麻煩；下面筆者就介紹Windows2003中不常見的安全隱患的防堵方法，希望能對(duì)各位帶來(lái)幫助！
1)堵住自動(dòng)保存隱患
Windows 2003*作系統(tǒng)在調(diào)用應(yīng)用程序出錯(cuò)時(shí)，系統(tǒng)中的Dr. Watson會(huì)自動(dòng)將一些重要的調(diào)試信息保存起來(lái)，以便日后維護(hù)系統(tǒng)時(shí)查看，不過(guò)這些信息很有可能被黑客"瞄上"，一旦瞄上的話，各種重要的調(diào)試信息就會(huì)暴露無(wú)疑，為了堵住Dr. Watson自動(dòng)保存調(diào)試信息的隱患，我們可以按如下步驟來(lái)實(shí)現(xiàn)：打開開始菜單，選中"運(yùn)行"命令，在隨后打開的運(yùn)行對(duì)話框中，輸入注冊(cè)表編輯命令"regedit"命令，打開一個(gè)注冊(cè)表編輯窗口；在該窗口中，用鼠標(biāo)依次展開    HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug分支，在對(duì)應(yīng)AeDebug鍵值的右邊子窗口中，用鼠標(biāo)雙擊Auto值，在彈出的參數(shù)設(shè)置窗口中，將其數(shù)值重新設(shè)置為"0"；打開系統(tǒng)的Windows資源管理器窗口，并在其中依次展開Documents and Settings文件夾、All Users文件夾、Shared Documents文件夾、DrWatson文件夾，最后將對(duì)應(yīng)DrWatson中的User.dmp文件、Drwtsn32.log文件刪除掉。完成上面的設(shè)置后，重新啟動(dòng)一下系統(tǒng)，就可以堵住自動(dòng)保存隱患了。
2)堵住資源共享隱患
為了給局域網(wǎng)用戶相互之間傳輸信息帶來(lái)方便，Windows Server 2003系統(tǒng)很是"善解人意"地為各位提供了文件和打印共享功能，不過(guò)我們?cè)谙硎茉摴δ軒?lái)便利的同時(shí)，共享功能也會(huì)"引狼入室"，"大度"地向黑客們敞開了不少漏洞，給服務(wù)器系統(tǒng)造成了很大的不安全性；所以，在用完文件或打印共享功能時(shí)，大家千萬(wàn)要隨時(shí)將功能關(guān)閉喲，以便堵住資源共享隱患，下面就是關(guān)閉共享功能的具體步驟：執(zhí)行控制面板菜單項(xiàng)下面的"網(wǎng)絡(luò)連接"命令，在隨后出現(xiàn)的窗口中，用鼠標(biāo)右鍵單擊一下"本地連接"圖標(biāo)；在打開的快捷菜單中，單擊"屬性"命令，這樣就能打開一個(gè)"Internet協(xié)議(TCP/IP)"屬性設(shè)置對(duì)話框；在該界面中取消"Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享"這個(gè)選項(xiàng)；如此一來(lái)，本地計(jì)算機(jī)就沒有辦法對(duì)外提供文件與打印共享服務(wù)了，這樣黑客自然也就少了攻擊系統(tǒng)的"通道"。
3)堵住遠(yuǎn)程訪問(wèn)隱患
在Windows2003系統(tǒng)下，要進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)連接時(shí)，該系統(tǒng)下的遠(yuǎn)程桌面功能可以將進(jìn)行網(wǎng)絡(luò)連接時(shí)輸入的用戶名以及密碼，通過(guò)普通明文內(nèi)容方式傳輸給對(duì)應(yīng)連接端的客戶端程序；在明文帳號(hào)傳輸過(guò)程中，實(shí)現(xiàn)"安插"在網(wǎng)絡(luò)通道上的各種嗅探工具，會(huì)自動(dòng)進(jìn)入"嗅探"狀態(tài)，這個(gè)明文帳號(hào)就很容易被"俘虜"了；明文帳號(hào)內(nèi)容一旦被黑客或其他攻擊者另謀他用的話，呵呵，小心自己的系統(tǒng)被"瘋狂"攻擊吧！為了杜絕這種安全隱患，我們可以按下面的方法來(lái)為系統(tǒng)"加固"：點(diǎn)擊系統(tǒng)桌面上的"開始"按鈕，打開開始菜單；從中執(zhí)行控制面板命令，從彈出的下拉菜單中，選中"系統(tǒng)"命令，打開一個(gè)系統(tǒng)屬性設(shè)置界面；在該界面中，用鼠標(biāo)單擊"遠(yuǎn)程"標(biāo)簽；在隨后出現(xiàn)的標(biāo)簽頁(yè)面中，將"允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)"選項(xiàng)取消掉，這樣就可以將遠(yuǎn)程訪問(wèn)連接功能屏蔽掉，從而堵住遠(yuǎn)程訪問(wèn)隱患了。
4)堵住用戶切換隱患
Windows 2003系統(tǒng)為我們提供了快速用戶切換功能，利用該功能我們可以很輕松地登錄到系統(tǒng)中；不過(guò)在享受這種輕松時(shí)，系統(tǒng)也存在安裝隱患，例如我們要是執(zhí)行系統(tǒng)"開始"菜單中的"注銷"命令來(lái)，快速"切換用戶"時(shí)，再用傳統(tǒng)的方式來(lái)登錄系統(tǒng)的話，系統(tǒng)很有可能會(huì)本次登錄，錯(cuò)誤地當(dāng)作是對(duì)計(jì)算機(jī)系統(tǒng)的一次暴力"襲擊"，這樣Windows2003系統(tǒng)就可能將當(dāng)前登錄的帳號(hào)當(dāng)作非法帳號(hào)，將它鎖定起來(lái)，這顯然不是我們所需要的；不過(guò)，我們可以按如下步驟來(lái)堵住用戶切換時(shí)，產(chǎn)生的安全隱患：在Windows 2003系統(tǒng)桌面中，打開開始菜單下面的控制面板命令，找到下面的"管理工具"命令，再執(zhí)行下級(jí)菜單中的"計(jì)算機(jī)管理"命令，找到"用戶帳戶"圖標(biāo)，并在隨后出現(xiàn)的窗口中單擊"更改用戶登錄或注銷的方式"；在打開的設(shè)置窗口中，將"使用快速用戶切換"選項(xiàng)取消掉就可以了。
5)堵住頁(yè)面交換隱患
Windows 2003*作系統(tǒng)即使在正常工作的情況下，也有可能會(huì)向黑客或者其他訪問(wèn)者泄漏重要的機(jī)密信息，特別是一些重要的帳號(hào)信息。也許我們永遠(yuǎn)不會(huì)想到要查看一下，那些可能會(huì)泄漏隱私信息的文件，不過(guò)黑客對(duì)它們倒是很關(guān)心的喲！Windows 2003*作系統(tǒng)中的頁(yè)面交換文件中，其實(shí)就隱藏了不少重要隱私信息，這些信息都是在動(dòng)態(tài)中產(chǎn)生的，要是不及時(shí)將它們清除，就很有可能成為黑客的入侵突破口；為此，我們必須按照下面的方法，來(lái)讓W(xué)indows 2003*作系統(tǒng)在關(guān)閉系統(tǒng)時(shí)，自動(dòng)將系統(tǒng)工作時(shí)產(chǎn)生的頁(yè)面文件全部刪除掉：在Windows 2003的"開始"菜單中，執(zhí)行"運(yùn)行"命令，打開運(yùn)行對(duì)話框，并在其中輸入"Regedit"命令，來(lái)打開注冊(cè)表窗口；在該窗口的左邊區(qū)域中，用鼠標(biāo)依次單擊HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management鍵值，找到右邊區(qū)域中的ClearPageFileAtShu