文章內(nèi)容

Windows Server 2003安裝后需要做的37件事 (2)

發(fā)布時(shí)間: 2012/9/5 19:52:17

22、允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)
1)假如你希望啟用Windows內(nèi)置的IMAPI CD-Burning服務(wù)。做如下*作：
打開"開始" -> "運(yùn)行"，鍵入"Services.msc "，在出現(xiàn)的窗口中找到"IMAPI　CD-Burning COM Service "并雙擊它，然后在啟動模式的下拉菜單選擇"自動"，并點(diǎn)擊"應(yīng)用" ->"開始" -"確定"
2)假如你有如數(shù)碼相機(jī)和掃描儀之類的影像設(shè)備，你應(yīng)該打開Windows ImageAcquisition 服務(wù)。
打開"開始"-> "運(yùn)行"，鍵入"Services.msc "，在出現(xiàn)的窗口中找到"Windows Image Acquisition (WIA) "并雙擊它，然后在啟動模式的下拉菜單選擇"自動"，并點(diǎn)擊"應(yīng)用" ->"開始"-> "確定"

23、高級設(shè)置
右鍵點(diǎn)擊"我的電腦"－－屬性－－高級－－性能－－設(shè)置－－高級，把"處理器計(jì)劃"和內(nèi)存使用分配給"程序"使用，然后點(diǎn)擊"確定"。　

24、自動登陸
1)我們我們可以使用Windows XP的Tweak UI來使Server 2003自動登陸。直接執(zhí)行tweakui.exe
在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入你的用戶名和域名(如果沒有就不寫)點(diǎn)擊下面的Set Password，輸入用戶名的密碼，然后點(diǎn)擊OK。
2)注冊表法：
在運(yùn)行對話框中，輸入注冊表編輯命令regedit，來打開注冊表編輯窗口；
在該窗口中，依次展開HKEY_LOCAL_MACHINES\SOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon鍵值；
在對應(yīng)右邊的子窗口中，用鼠標(biāo)右鍵單擊空白處，從彈出的快捷菜單中，依次執(zhí)行"新建"/"字符串"命令，來創(chuàng)建一個(gè)字符串類型的鍵名，并將鍵名設(shè)置為"AutoAdminLogon"，并將該鍵名的數(shù)值設(shè)置為"1"；
找到"DefaultDomainName"鍵名，并用鼠標(biāo)雙擊之，在隨后出現(xiàn)的窗口中，輸入要登錄的域名，例如Department；
雙擊"DefaultUserName"鍵名，在隨后打開的窗口中，直接輸入要登錄到此域的用戶名，例如"test"；
在WinLogon右邊的子窗口中，用鼠標(biāo)右鍵單擊空白處，從彈出的快捷菜單中，依次執(zhí)行"新建"/"字符串"命令，來創(chuàng)建一個(gè)字符串類型的鍵名，并將鍵名設(shè)置為"DefaultPassword"，并將該鍵名的數(shù)值設(shè)置為用戶登錄系統(tǒng)的密碼，例如用戶test的登錄密碼為"123456"；
完成設(shè)置后，重新啟動計(jì)算機(jī)時(shí)，我們會發(fā)現(xiàn)不需要再登錄，就能自動進(jìn)入到Windows Server 2003系統(tǒng)中了。以后要取消自動登錄功能的話，可以將"AutoAdminLogon"鍵值設(shè)置為"0"就可以了。

25、安裝DirectX 9a
在Windows Server 2003上安裝DirectX 9a和在其他版本的Windows上安裝DirectX 9a的方法是一樣的。安裝之前先啟用DirectX and Graphics Acceleration服務(wù)。安裝完成后重啟。　

26、設(shè)置虛擬內(nèi)存
我的電腦---高級----設(shè)置----性能選項(xiàng)-----高級-----虛擬內(nèi)存-----更改-----選擇驅(qū)動器(最好選在不怎么使用的分區(qū))-------自定義大小(物理內(nèi)存不大于256M時(shí)，設(shè)為物理內(nèi)存的2倍，最大和最小都一樣；物理內(nèi)存不小于512M時(shí)，設(shè)為物理內(nèi)存的1.5倍，最大和最小都一樣)確定，重啟。 Internet Explorer的臨時(shí)文件設(shè)到不常使用的分區(qū)-----工具---Internet選項(xiàng)----Internet臨時(shí)文件-----設(shè)置------移動文件夾----選擇路徑----確定

27、讓系統(tǒng)自動關(guān)閉停止回應(yīng)的程序
點(diǎn)擊"開始"，選擇"運(yùn)行"，然后輸入"regedit"回車。即可打開注冊表編輯器，打開 HKEY_CURRENT_USER\Control Panel\Desktop 鍵,將 AutoEndTasks 值設(shè)為 1。 ( 原設(shè)定值：0 )

28、停止或完全關(guān)閉2003中的信使服務(wù)的方法∶
1)停止2003自動啟動信使服務(wù)的方法∶
點(diǎn)擊"開始"—"運(yùn)行"—在"運(yùn)行"窗口鍵入 gpedit.msc ，然后點(diǎn)"確實(shí)"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計(jì)算機(jī)配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標(biāo)左鍵單擊"Windows Messengenger"，這時(shí)在"組策略"窗口右側(cè)框內(nèi)，找到"初始化時(shí)不自動啟動Windows Messengenger"并用鼠標(biāo)右鍵單擊它，在彈出的菜單中點(diǎn)"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關(guān)閉窗口。這樣，下次啟動計(jì)算機(jī)時(shí)XP的信使服務(wù)將不會自動運(yùn)行，但可手動啟動。
2)完全關(guān)閉2003中的信使服務(wù)的方法∶
點(diǎn)擊"開始"—"運(yùn)行"—在"運(yùn)行"窗口鍵入 gpedit.msc ，然后點(diǎn)"確實(shí)"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計(jì)算機(jī)配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標(biāo)左鍵單擊"Windows Messengenger"，這時(shí)在"組策略"窗口右側(cè)框內(nèi)，找到"不允許運(yùn)行Windows Messengenger"并用鼠標(biāo)右鍵單擊它，在彈出的菜單中點(diǎn)"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關(guān)閉窗口。下次啟動計(jì)算機(jī)后，XP的信使服務(wù)將不可用。如果要啟用該服務(wù)，只要改回去即可。
注意∶在組策略窗口中，"計(jì)算機(jī)配置"中的設(shè)置，將覆蓋"用戶配置"

29、禁用多余服務(wù)：
右鍵我的電腦－管理－服務(wù)和應(yīng)用程序－服務(wù)
1)Autometicupdates (自動更新)
2)Clipbook Server (文件服務(wù))
3)ErrorReporting (出錯(cuò)報(bào)告)
4)Fast Usertching Compatibility (快速用戶切換兼容性)
5)FAx(傳真服務(wù))
6)Messenger (局域網(wǎng)或信息傳遞)
7)NT LM Security Support (NT LM安全支持提供商)
8)NetworK DDE (動態(tài)數(shù)據(jù)交換)
9)NetworK DDE DSDM (動態(tài)數(shù)據(jù)交換)
10)NetLogon (網(wǎng)絡(luò)注冊)
11)Printer Spooler (打印服務(wù))
12)Remote Desktop Help Session Manager (遠(yuǎn)程桌面幫助會話管理)
13)RemoteRegistry (提供遠(yuǎn)程服務(wù)修改注冊表)
14)Tasksoheduler (計(jì)劃任務(wù))
15)Uninterrcptble (UPS電源)
以上項(xiàng)目均改為禁用或者手動
16)IMapicd-Burnin (影象設(shè)備支援設(shè)為：自動并且開啟)

30、Windows2003中不常見的安全隱患的防堵方法
盡管Windows 2003的功能在不斷增強(qiáng)，但是由于先天性的原因，它還存在不少安全隱患，要是不將這些隱患"堵住"，可能會給整個(gè)系統(tǒng)帶來不必要的麻煩；下面筆者就介紹Windows2003中不常見的安全隱患的防堵方法，希望能對各位帶來幫助！
1)堵住自動保存隱患
Windows 2003*作系統(tǒng)在調(diào)用應(yīng)用程序出錯(cuò)時(shí)，系統(tǒng)中的Dr. Watson會自動將一些重要的調(diào)試信息保存起來，以便日后維護(hù)系統(tǒng)時(shí)查看，不過這些信息很有可能被黑客"瞄上"，一旦瞄上的話，各種重要的調(diào)試信息就會暴露無疑，為了堵住Dr. Watson自動保存調(diào)試信息的隱患，我們可以按如下步驟來實(shí)現(xiàn)：打開開始菜單，選中"運(yùn)行"命令，在隨后打開的運(yùn)行對話框中，輸入注冊表編輯命令"regedit"命令，打開一個(gè)注冊表編輯窗口；在該窗口中，用鼠標(biāo)依次展開    HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug分支，在對應(yīng)AeDebug鍵值的右邊子窗口中，用鼠標(biāo)雙擊Auto值，在彈出的參數(shù)設(shè)置窗口中，將其數(shù)值重新設(shè)置為"0"；打開系統(tǒng)的Windows資源管理器窗口，并在其中依次展開Documents and Settings文件夾、All Users文件夾、Shared Documents文件夾、DrWatson文件夾，最后將對應(yīng)DrWatson中的User.dmp文件、Drwtsn32.log文件刪除掉。完成上面的設(shè)置后，重新啟動一下系統(tǒng)，就可以堵住自動保存隱患了。
2)堵住資源共享隱患
為了給局域網(wǎng)用戶相互之間傳輸信息帶來方便，Windows Server 2003系統(tǒng)很是"善解人意"地為各位提供了文件和打印共享功能，不過我們在享受該功能帶來便利的同時(shí)，共享功能也會"引狼入室"，"大度"地向黑客們敞開了不少漏洞，給服務(wù)器系統(tǒng)造成了很大的不安全性；所以，在用完文件或打印共享功能時(shí)，大家千萬要隨時(shí)將功能關(guān)閉喲，以便堵住資源共享隱患，下面就是關(guān)閉共享功能的具體步驟：執(zhí)行控制面板菜單項(xiàng)下面的"網(wǎng)絡(luò)連接"命令，在隨后出現(xiàn)的窗口中，用鼠標(biāo)右鍵單擊一下"本地連接"圖標(biāo)；在打開的快捷菜單中，單擊"屬性"命令，這樣就能打開一個(gè)"Internet協(xié)議(TCP/IP)"屬性設(shè)置對話框；在該界面中取消"Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享"這個(gè)選項(xiàng)；如此一來，本地計(jì)算機(jī)就沒有辦法對外提供文件與打印共享服務(wù)了，這樣黑客自然也就少了攻擊系統(tǒng)的"通道"。
3)堵住遠(yuǎn)程訪問隱患
在Windows2003系統(tǒng)下，要進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)訪問連接時(shí)，該系統(tǒng)下的遠(yuǎn)程桌面功能可以將進(jìn)行網(wǎng)絡(luò)連接時(shí)輸入的用戶名以及密碼，通過普通明文內(nèi)容方式傳輸給對應(yīng)連接端的客戶端程序；在明文帳號傳輸過程中，實(shí)現(xiàn)"安插"在網(wǎng)絡(luò)通道上的各種嗅探工具，會自動進(jìn)入"嗅探"狀態(tài)，這個(gè)明文帳號就很容易被"俘虜"了；明文帳號內(nèi)容一旦被黑客或其他攻擊者另謀他用的話，呵呵，小心自己的系統(tǒng)被"瘋狂"攻擊吧！為了杜絕這種安全隱患，我們可以按下面的方法來為系統(tǒng)"加固"：點(diǎn)擊系統(tǒng)桌面上的"開始"按鈕，打開開始菜單；從中執(zhí)行控制面板命令，從彈出的下拉菜單中，選中"系統(tǒng)"命令，打開一個(gè)系統(tǒng)屬性設(shè)置界面；在該界面中，用鼠標(biāo)單擊"遠(yuǎn)程"標(biāo)簽；在隨后出現(xiàn)的標(biāo)簽頁面中，將"允許用戶遠(yuǎn)程連接到這臺計(jì)算機(jī)"選項(xiàng)取消掉，這樣就可以將遠(yuǎn)程訪問連接功能屏蔽掉，從而堵住遠(yuǎn)程訪問隱患了。
4)堵住用戶切換隱患
Windows 2003系統(tǒng)為我們提供了快速用戶切換功能，利用該功能我們可以很輕松地登錄到系統(tǒng)中；不過在享受這種輕松時(shí)，系統(tǒng)也存在安裝隱患，例如我們要是執(zhí)行系統(tǒng)"開始"菜單中的"注銷"命令來，快速"切換用戶"時(shí)，再用傳統(tǒng)的方式來登錄系統(tǒng)的話，系統(tǒng)很有可能會本次登錄，錯(cuò)誤地當(dāng)作是對計(jì)算機(jī)系統(tǒng)的一次暴力"襲擊"，這樣Windows2003系統(tǒng)就可能將當(dāng)前登錄的帳號當(dāng)作非法帳號，將它鎖定起來，這顯然不是我們所需要的；不過，我們可以按如下步驟來堵住用戶切換時(shí)，產(chǎn)生的安全隱患：在Windows 2003系統(tǒng)桌面中，打開開始菜單下面的控制面板命令，找到下面的"管理工具"命令，再執(zhí)行下級菜單中的"計(jì)算機(jī)管理"命令，找到"用戶帳戶"圖標(biāo)，并在隨后出現(xiàn)的窗口中單擊"更改用戶登錄或注銷的方式"；在打開的設(shè)置窗口中，將"使用快速用戶切換"選項(xiàng)取消掉就可以了。
5)堵住頁面交換隱患
Windows 2003*作系統(tǒng)即使在正常工作的情況下，也有可能會向黑客或者其他訪問者泄漏重要的機(jī)密信息，特別是一些重要的帳號信息。也許我們永遠(yuǎn)不會想到要查看一下，那些可能會泄漏隱私信息的文件，不過黑客對它們倒是很關(guān)心的喲！Windows 2003*作系統(tǒng)中的頁面交換文件中，其實(shí)就隱藏了不少重要隱私信息，這些信息都是在動態(tài)中產(chǎn)生的，要是不及時(shí)將它們清除，就很有可能成為黑客的入侵突破口；為此，我們必須按照下面的方法，來讓W(xué)indows 2003*作系統(tǒng)在關(guān)閉系統(tǒng)時(shí)，自動將系統(tǒng)工作時(shí)產(chǎn)生的頁面文件全部刪除掉：在Windows 2003的"開始"菜單中，執(zhí)行"運(yùn)行"命令，打開運(yùn)行對話框，并在其中輸入"Regedit"命令，來打開注冊表窗口；在該窗口的左邊區(qū)域中，用鼠標(biāo)依次單擊HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management鍵值，找到右邊區(qū)域中的ClearPageFileAtShu