文章內(nèi)容

Windows Server 2003安裝后需要做的37件事 (2)

發(fā)布時間: 2012/9/5 19:52:17

22、允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)
1)假如你希望啟用Windows內(nèi)置的IMAPI CD-Burning服務(wù)。做如下*作：
打開"開始" -> "運行"，鍵入"Services.msc "，在出現(xiàn)的窗口中找到"IMAPI　CD-Burning COM Service "并雙擊它，然后在啟動模式的下拉菜單選擇"自動"，并點擊"應(yīng)用" ->"開始" -"確定"
2)假如你有如數(shù)碼相機和掃描儀之類的影像設(shè)備，你應(yīng)該打開Windows ImageAcquisition 服務(wù)。
打開"開始"-> "運行"，鍵入"Services.msc "，在出現(xiàn)的窗口中找到"Windows Image Acquisition (WIA) "并雙擊它，然后在啟動模式的下拉菜單選擇"自動"，并點擊"應(yīng)用" ->"開始"-> "確定"

23、高級設(shè)置
右鍵點擊"我的電腦"－－屬性－－高級－－性能－－設(shè)置－－高級，把"處理器計劃"和內(nèi)存使用分配給"程序"使用，然后點擊"確定"。　

24、自動登陸
1)我們我們可以使用Windows XP的Tweak UI來使Server 2003自動登陸。直接執(zhí)行tweakui.exe
在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入你的用戶名和域名(如果沒有就不寫)點擊下面的Set Password，輸入用戶名的密碼，然后點擊OK。
2)注冊表法：
在運行對話框中，輸入注冊表編輯命令regedit，來打開注冊表編輯窗口；
在該窗口中，依次展開HKEY_LOCAL_MACHINES\SOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon鍵值；
在對應(yīng)右邊的子窗口中，用鼠標右鍵單擊空白處，從彈出的快捷菜單中，依次執(zhí)行"新建"/"字符串"命令，來創(chuàng)建一個字符串類型的鍵名，并將鍵名設(shè)置為"AutoAdminLogon"，并將該鍵名的數(shù)值設(shè)置為"1"；
找到"DefaultDomainName"鍵名，并用鼠標雙擊之，在隨后出現(xiàn)的窗口中，輸入要登錄的域名，例如Department；
雙擊"DefaultUserName"鍵名，在隨后打開的窗口中，直接輸入要登錄到此域的用戶名，例如"test"；
在WinLogon右邊的子窗口中，用鼠標右鍵單擊空白處，從彈出的快捷菜單中，依次執(zhí)行"新建"/"字符串"命令，來創(chuàng)建一個字符串類型的鍵名，并將鍵名設(shè)置為"DefaultPassword"，并將該鍵名的數(shù)值設(shè)置為用戶登錄系統(tǒng)的密碼，例如用戶test的登錄密碼為"123456"；
完成設(shè)置后，重新啟動計算機時，我們會發(fā)現(xiàn)不需要再登錄，就能自動進入到Windows Server 2003系統(tǒng)中了。以后要取消自動登錄功能的話，可以將"AutoAdminLogon"鍵值設(shè)置為"0"就可以了。

25、安裝DirectX 9a
在Windows Server 2003上安裝DirectX 9a和在其他版本的Windows上安裝DirectX 9a的方法是一樣的。安裝之前先啟用DirectX and Graphics Acceleration服務(wù)。安裝完成后重啟。　

26、設(shè)置虛擬內(nèi)存
我的電腦---高級----設(shè)置----性能選項-----高級-----虛擬內(nèi)存-----更改-----選擇驅(qū)動器(最好選在不怎么使用的分區(qū))-------自定義大小(物理內(nèi)存不大于256M時，設(shè)為物理內(nèi)存的2倍，最大和最小都一樣；物理內(nèi)存不小于512M時，設(shè)為物理內(nèi)存的1.5倍，最大和最小都一樣)確定，重啟。 Internet Explorer的臨時文件設(shè)到不常使用的分區(qū)-----工具---Internet選項----Internet臨時文件-----設(shè)置------移動文件夾----選擇路徑----確定

27、讓系統(tǒng)自動關(guān)閉停止回應(yīng)的程序
點擊"開始"，選擇"運行"，然后輸入"regedit"回車。即可打開注冊表編輯器，打開 HKEY_CURRENT_USER\Control Panel\Desktop 鍵,將 AutoEndTasks 值設(shè)為 1。 ( 原設(shè)定值：0 )

28、停止或完全關(guān)閉2003中的信使服務(wù)的方法∶
1)停止2003自動啟動信使服務(wù)的方法∶
點擊"開始"—"運行"—在"運行"窗口鍵入 gpedit.msc ，然后點"確實"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計算機配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標左鍵單擊"Windows Messengenger"，這時在"組策略"窗口右側(cè)框內(nèi)，找到"初始化時不自動啟動Windows Messengenger"并用鼠標右鍵單擊它，在彈出的菜單中點"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關(guān)閉窗口。這樣，下次啟動計算機時XP的信使服務(wù)將不會自動運行，但可手動啟動。
2)完全關(guān)閉2003中的信使服務(wù)的方法∶
點擊"開始"—"運行"—在"運行"窗口鍵入 gpedit.msc ，然后點"確實"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計算機配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標左鍵單擊"Windows Messengenger"，這時在"組策略"窗口右側(cè)框內(nèi)，找到"不允許運行Windows Messengenger"并用鼠標右鍵單擊它，在彈出的菜單中點"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關(guān)閉窗口。下次啟動計算機后，XP的信使服務(wù)將不可用。如果要啟用該服務(wù)，只要改回去即可。
注意∶在組策略窗口中，"計算機配置"中的設(shè)置，將覆蓋"用戶配置"

29、禁用多余服務(wù)：
右鍵我的電腦－管理－服務(wù)和應(yīng)用程序－服務(wù)
1)Autometicupdates (自動更新)
2)Clipbook Server (文件服務(wù))
3)ErrorReporting (出錯報告)
4)Fast Usertching Compatibility (快速用戶切換兼容性)
5)FAx(傳真服務(wù))
6)Messenger (局域網(wǎng)或信息傳遞)
7)NT LM Security Support (NT LM安全支持提供商)
8)NetworK DDE (動態(tài)數(shù)據(jù)交換)
9)NetworK DDE DSDM (動態(tài)數(shù)據(jù)交換)
10)NetLogon (網(wǎng)絡(luò)注冊)
11)Printer Spooler (打印服務(wù))
12)Remote Desktop Help Session Manager (遠程桌面幫助會話管理)
13)RemoteRegistry (提供遠程服務(wù)修改注冊表)
14)Tasksoheduler (計劃任務(wù))
15)Uninterrcptble (UPS電源)
以上項目均改為禁用或者手動
16)IMapicd-Burnin (影象設(shè)備支援設(shè)為：自動并且開啟)

30、Windows2003中不常見的安全隱患的防堵方法
盡管Windows 2003的功能在不斷增強，但是由于先天性的原因，它還存在不少安全隱患，要是不將這些隱患"堵住"，可能會給整個系統(tǒng)帶來不必要的麻煩；下面筆者就介紹Windows2003中不常見的安全隱患的防堵方法，希望能對各位帶來幫助！
1)堵住自動保存隱患
Windows 2003*作系統(tǒng)在調(diào)用應(yīng)用程序出錯時，系統(tǒng)中的Dr. Watson會自動將一些重要的調(diào)試信息保存起來，以便日后維護系統(tǒng)時查看，不過這些信息很有可能被黑客"瞄上"，一旦瞄上的話，各種重要的調(diào)試信息就會暴露無疑，為了堵住Dr. Watson自動保存調(diào)試信息的隱患，我們可以按如下步驟來實現(xiàn)：打開開始菜單，選中"運行"命令，在隨后打開的運行對話框中，輸入注冊表編輯命令"regedit"命令，打開一個注冊表編輯窗口；在該窗口中，用鼠標依次展開    HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug分支，在對應(yīng)AeDebug鍵值的右邊子窗口中，用鼠標雙擊Auto值，在彈出的參數(shù)設(shè)置窗口中，將其數(shù)值重新設(shè)置為"0"；打開系統(tǒng)的Windows資源管理器窗口，并在其中依次展開Documents and Settings文件夾、All Users文件夾、Shared Documents文件夾、DrWatson文件夾，最后將對應(yīng)DrWatson中的User.dmp文件、Drwtsn32.log文件刪除掉。完成上面的設(shè)置后，重新啟動一下系統(tǒng)，就可以堵住自動保存隱患了。
2)堵住資源共享隱患
為了給局域網(wǎng)用戶相互之間傳輸信息帶來方便，Windows Server 2003系統(tǒng)很是"善解人意"地為各位提供了文件和打印共享功能，不過我們在享受該功能帶來便利的同時，共享功能也會"引狼入室"，"大度"地向黑客們敞開了不少漏洞，給服務(wù)器系統(tǒng)造成了很大的不安全性；所以，在用完文件或打印共享功能時，大家千萬要隨時將功能關(guān)閉喲，以便堵住資源共享隱患，下面就是關(guān)閉共享功能的具體步驟：執(zhí)行控制面板菜單項下面的"網(wǎng)絡(luò)連接"命令，在隨后出現(xiàn)的窗口中，用鼠標右鍵單擊一下"本地連接"圖標；在打開的快捷菜單中，單擊"屬性"命令，這樣就能打開一個"Internet協(xié)議(TCP/IP)"屬性設(shè)置對話框；在該界面中取消"Microsoft網(wǎng)絡(luò)的文件和打印機共享"這個選項；如此一來，本地計算機就沒有辦法對外提供文件與打印共享服務(wù)了，這樣黑客自然也就少了攻擊系統(tǒng)的"通道"。
3)堵住遠程訪問隱患
在Windows2003系統(tǒng)下，要進行遠程網(wǎng)絡(luò)訪問連接時，該系統(tǒng)下的遠程桌面功能可以將進行網(wǎng)絡(luò)連接時輸入的用戶名以及密碼，通過普通明文內(nèi)容方式傳輸給對應(yīng)連接端的客戶端程序；在明文帳號傳輸過程中，實現(xiàn)"安插"在網(wǎng)絡(luò)通道上的各種嗅探工具，會自動進入"嗅探"狀態(tài)，這個明文帳號就很容易被"俘虜"了；明文帳號內(nèi)容一旦被黑客或其他攻擊者另謀他用的話，呵呵，小心自己的系統(tǒng)被"瘋狂"攻擊吧！為了杜絕這種安全隱患，我們可以按下面的方法來為系統(tǒng)"加固"：點擊系統(tǒng)桌面上的"開始"按鈕，打開開始菜單；從中執(zhí)行控制面板命令，從彈出的下拉菜單中，選中"系統(tǒng)"命令，打開一個系統(tǒng)屬性設(shè)置界面；在該界面中，用鼠標單擊"遠程"標簽；在隨后出現(xiàn)的標簽頁面中，將"允許用戶遠程連接到這臺計算機"選項取消掉，這樣就可以將遠程訪問連接功能屏蔽掉，從而堵住遠程訪問隱患了。
4)堵住用戶切換隱患
Windows 2003系統(tǒng)為我們提供了快速用戶切換功能，利用該功能我們可以很輕松地登錄到系統(tǒng)中；不過在享受這種輕松時，系統(tǒng)也存在安裝隱患，例如我們要是執(zhí)行系統(tǒng)"開始"菜單中的"注銷"命令來，快速"切換用戶"時，再用傳統(tǒng)的方式來登錄系統(tǒng)的話，系統(tǒng)很有可能會本次登錄，錯誤地當作是對計算機系統(tǒng)的一次暴力"襲擊"，這樣Windows2003系統(tǒng)就可能將當前登錄的帳號當作非法帳號，將它鎖定起來，這顯然不是我們所需要的；不過，我們可以按如下步驟來堵住用戶切換時，產(chǎn)生的安全隱患：在Windows 2003系統(tǒng)桌面中，打開開始菜單下面的控制面板命令，找到下面的"管理工具"命令，再執(zhí)行下級菜單中的"計算機管理"命令，找到"用戶帳戶"圖標，并在隨后出現(xiàn)的窗口中單擊"更改用戶登錄或注銷的方式"；在打開的設(shè)置窗口中，將"使用快速用戶切換"選項取消掉就可以了。
5)堵住頁面交換隱患
Windows 2003*作系統(tǒng)即使在正常工作的情況下，也有可能會向黑客或者其他訪問者泄漏重要的機密信息，特別是一些重要的帳號信息。也許我們永遠不會想到要查看一下，那些可能會泄漏隱私信息的文件，不過黑客對它們倒是很關(guān)心的喲！Windows 2003*作系統(tǒng)中的頁面交換文件中，其實就隱藏了不少重要隱私信息，這些信息都是在動態(tài)中產(chǎn)生的，要是不及時將它們清除，就很有可能成為黑客的入侵突破口；為此，我們必須按照下面的方法，來讓Windows 2003*作系統(tǒng)在關(guān)閉系統(tǒng)時，自動將系統(tǒng)工作時產(chǎn)生的頁面文件全部刪除掉：在Windows 2003的"開始"菜單中，執(zhí)行"運行"命令，打開運行對話框，并在其中輸入"Regedit"命令，來打開注冊表窗口；在該窗口的左邊區(qū)域中，用鼠標依次單擊HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management鍵值，找到右邊區(qū)域中的ClearPageFileAtShu