文章內容

Windows Server 2003安裝后需要做的37件事 (2)

發布時間: 2012/9/5 19:52:17

22、允許內置的IMAPI CD-Burning服務和支持Windows影像設備服務
1)假如你希望啟用Windows內置的IMAPI CD-Burning服務。做如下*作：
打開"開始" -> "運行"，鍵入"Services.msc "，在出現的窗口中找到"IMAPI　CD-Burning COM Service "并雙擊它，然后在啟動模式的下拉菜單選擇"自動"，并點擊"應用" ->"開始" -"確定"
2)假如你有如數碼相機和掃描儀之類的影像設備，你應該打開Windows ImageAcquisition 服務。
打開"開始"-> "運行"，鍵入"Services.msc "，在出現的窗口中找到"Windows Image Acquisition (WIA) "并雙擊它，然后在啟動模式的下拉菜單選擇"自動"，并點擊"應用" ->"開始"-> "確定"

23、高級設置
右鍵點擊"我的電腦"－－屬性－－高級－－性能－－設置－－高級，把"處理器計劃"和內存使用分配給"程序"使用，然后點擊"確定"。　

24、自動登陸
1)我們我們可以使用Windows XP的Tweak UI來使Server 2003自動登陸。直接執行tweakui.exe
在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入你的用戶名和域名(如果沒有就不寫)點擊下面的Set Password，輸入用戶名的密碼，然后點擊OK。
2)注冊表法：
在運行對話框中，輸入注冊表編輯命令regedit，來打開注冊表編輯窗口；
在該窗口中，依次展開HKEY_LOCAL_MACHINES\SOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon鍵值；
在對應右邊的子窗口中，用鼠標右鍵單擊空白處，從彈出的快捷菜單中，依次執行"新建"/"字符串"命令，來創建一個字符串類型的鍵名，并將鍵名設置為"AutoAdminLogon"，并將該鍵名的數值設置為"1"；
找到"DefaultDomainName"鍵名，并用鼠標雙擊之，在隨后出現的窗口中，輸入要登錄的域名，例如Department；
雙擊"DefaultUserName"鍵名，在隨后打開的窗口中，直接輸入要登錄到此域的用戶名，例如"test"；
在WinLogon右邊的子窗口中，用鼠標右鍵單擊空白處，從彈出的快捷菜單中，依次執行"新建"/"字符串"命令，來創建一個字符串類型的鍵名，并將鍵名設置為"DefaultPassword"，并將該鍵名的數值設置為用戶登錄系統的密碼，例如用戶test的登錄密碼為"123456"；
完成設置后，重新啟動計算機時，我們會發現不需要再登錄，就能自動進入到Windows Server 2003系統中了。以后要取消自動登錄功能的話，可以將"AutoAdminLogon"鍵值設置為"0"就可以了。

25、安裝DirectX 9a
在Windows Server 2003上安裝DirectX 9a和在其他版本的Windows上安裝DirectX 9a的方法是一樣的。安裝之前先啟用DirectX and Graphics Acceleration服務。安裝完成后重啟。　

26、設置虛擬內存
我的電腦---高級----設置----性能選項-----高級-----虛擬內存-----更改-----選擇驅動器(最好選在不怎么使用的分區)-------自定義大小(物理內存不大于256M時，設為物理內存的2倍，最大和最小都一樣；物理內存不小于512M時，設為物理內存的1.5倍，最大和最小都一樣)確定，重啟。 Internet Explorer的臨時文件設到不常使用的分區-----工具---Internet選項----Internet臨時文件-----設置------移動文件夾----選擇路徑----確定

27、讓系統自動關閉停止回應的程序
點擊"開始"，選擇"運行"，然后輸入"regedit"回車。即可打開注冊表編輯器，打開 HKEY_CURRENT_USER\Control Panel\Desktop 鍵,將 AutoEndTasks 值設為 1。 ( 原設定值：0 )

28、停止或完全關閉2003中的信使服務的方法∶
1)停止2003自動啟動信使服務的方法∶
點擊"開始"—"運行"—在"運行"窗口鍵入 gpedit.msc ，然后點"確實"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計算機配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標左鍵單擊"Windows Messengenger"，這時在"組策略"窗口右側框內，找到"初始化時不自動啟動Windows Messengenger"并用鼠標右鍵單擊它，在彈出的菜單中點"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關閉窗口。這樣，下次啟動計算機時XP的信使服務將不會自動運行，但可手動啟動。
2)完全關閉2003中的信使服務的方法∶
點擊"開始"—"運行"—在"運行"窗口鍵入 gpedit.msc ，然后點"確實"按鈕，打開"組策略"窗口。在"組策略"窗口中，依次展開-->計算機配置-->管理模板-->Windows 組件-->Windows Messengenger，用鼠標左鍵單擊"Windows Messengenger"，這時在"組策略"窗口右側框內，找到"不允許運行Windows Messengenger"并用鼠標右鍵單擊它，在彈出的菜單中點"屬性"，在屬性窗口中選"啟用"，然后單擊"確定"并關閉窗口。下次啟動計算機后，XP的信使服務將不可用。如果要啟用該服務，只要改回去即可。
注意∶在組策略窗口中，"計算機配置"中的設置，將覆蓋"用戶配置"

29、禁用多余服務：
右鍵我的電腦－管理－服務和應用程序－服務
1)Autometicupdates (自動更新)
2)Clipbook Server (文件服務)
3)ErrorReporting (出錯報告)
4)Fast Usertching Compatibility (快速用戶切換兼容性)
5)FAx(傳真服務)
6)Messenger (局域網或信息傳遞)
7)NT LM Security Support (NT LM安全支持提供商)
8)NetworK DDE (動態數據交換)
9)NetworK DDE DSDM (動態數據交換)
10)NetLogon (網絡注冊)
11)Printer Spooler (打印服務)
12)Remote Desktop Help Session Manager (遠程桌面幫助會話管理)
13)RemoteRegistry (提供遠程服務修改注冊表)
14)Tasksoheduler (計劃任務)
15)Uninterrcptble (UPS電源)
以上項目均改為禁用或者手動
16)IMapicd-Burnin (影象設備支援設為：自動并且開啟)

30、Windows2003中不常見的安全隱患的防堵方法
盡管Windows 2003的功能在不斷增強，但是由于先天性的原因，它還存在不少安全隱患，要是不將這些隱患"堵住"，可能會給整個系統帶來不必要的麻煩；下面筆者就介紹Windows2003中不常見的安全隱患的防堵方法，希望能對各位帶來幫助！
1)堵住自動保存隱患
Windows 2003*作系統在調用應用程序出錯時，系統中的Dr. Watson會自動將一些重要的調試信息保存起來，以便日后維護系統時查看，不過這些信息很有可能被黑客"瞄上"，一旦瞄上的話，各種重要的調試信息就會暴露無疑，為了堵住Dr. Watson自動保存調試信息的隱患，我們可以按如下步驟來實現：打開開始菜單，選中"運行"命令，在隨后打開的運行對話框中，輸入注冊表編輯命令"regedit"命令，打開一個注冊表編輯窗口；在該窗口中，用鼠標依次展開    HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug分支，在對應AeDebug鍵值的右邊子窗口中，用鼠標雙擊Auto值，在彈出的參數設置窗口中，將其數值重新設置為"0"；打開系統的Windows資源管理器窗口，并在其中依次展開Documents and Settings文件夾、All Users文件夾、Shared Documents文件夾、DrWatson文件夾，最后將對應DrWatson中的User.dmp文件、Drwtsn32.log文件刪除掉。完成上面的設置后，重新啟動一下系統，就可以堵住自動保存隱患了。
2)堵住資源共享隱患
為了給局域網用戶相互之間傳輸信息帶來方便，Windows Server 2003系統很是"善解人意"地為各位提供了文件和打印共享功能，不過我們在享受該功能帶來便利的同時，共享功能也會"引狼入室"，"大度"地向黑客們敞開了不少漏洞，給服務器系統造成了很大的不安全性；所以，在用完文件或打印共享功能時，大家千萬要隨時將功能關閉喲，以便堵住資源共享隱患，下面就是關閉共享功能的具體步驟：執行控制面板菜單項下面的"網絡連接"命令，在隨后出現的窗口中，用鼠標右鍵單擊一下"本地連接"圖標；在打開的快捷菜單中，單擊"屬性"命令，這樣就能打開一個"Internet協議(TCP/IP)"屬性設置對話框；在該界面中取消"Microsoft網絡的文件和打印機共享"這個選項；如此一來，本地計算機就沒有辦法對外提供文件與打印共享服務了，這樣黑客自然也就少了攻擊系統的"通道"。
3)堵住遠程訪問隱患
在Windows2003系統下，要進行遠程網絡訪問連接時，該系統下的遠程桌面功能可以將進行網絡連接時輸入的用戶名以及密碼，通過普通明文內容方式傳輸給對應連接端的客戶端程序；在明文帳號傳輸過程中，實現"安插"在網絡通道上的各種嗅探工具，會自動進入"嗅探"狀態，這個明文帳號就很容易被"俘虜"了；明文帳號內容一旦被黑客或其他攻擊者另謀他用的話，呵呵，小心自己的系統被"瘋狂"攻擊吧！為了杜絕這種安全隱患，我們可以按下面的方法來為系統"加固"：點擊系統桌面上的"開始"按鈕，打開開始菜單；從中執行控制面板命令，從彈出的下拉菜單中，選中"系統"命令，打開一個系統屬性設置界面；在該界面中，用鼠標單擊"遠程"標簽；在隨后出現的標簽頁面中，將"允許用戶遠程連接到這臺計算機"選項取消掉，這樣就可以將遠程訪問連接功能屏蔽掉，從而堵住遠程訪問隱患了。
4)堵住用戶切換隱患
Windows 2003系統為我們提供了快速用戶切換功能，利用該功能我們可以很輕松地登錄到系統中；不過在享受這種輕松時，系統也存在安裝隱患，例如我們要是執行系統"開始"菜單中的"注銷"命令來，快速"切換用戶"時，再用傳統的方式來登錄系統的話，系統很有可能會本次登錄，錯誤地當作是對計算機系統的一次暴力"襲擊"，這樣Windows2003系統就可能將當前登錄的帳號當作非法帳號，將它鎖定起來，這顯然不是我們所需要的；不過，我們可以按如下步驟來堵住用戶切換時，產生的安全隱患：在Windows 2003系統桌面中，打開開始菜單下面的控制面板命令，找到下面的"管理工具"命令，再執行下級菜單中的"計算機管理"命令，找到"用戶帳戶"圖標，并在隨后出現的窗口中單擊"更改用戶登錄或注銷的方式"；在打開的設置窗口中，將"使用快速用戶切換"選項取消掉就可以了。
5)堵住頁面交換隱患
Windows 2003*作系統即使在正常工作的情況下，也有可能會向黑客或者其他訪問者泄漏重要的機密信息，特別是一些重要的帳號信息。也許我們永遠不會想到要查看一下，那些可能會泄漏隱私信息的文件，不過黑客對它們倒是很關心的喲！Windows 2003*作系統中的頁面交換文件中，其實就隱藏了不少重要隱私信息，這些信息都是在動態中產生的，要是不及時將它們清除，就很有可能成為黑客的入侵突破口；為此，我們必須按照下面的方法，來讓Windows 2003*作系統在關閉系統時，自動將系統工作時產生的頁面文件全部刪除掉：在Windows 2003的"開始"菜單中，執行"運行"命令，打開運行對話框，并在其中輸入"Regedit"命令，來打開注冊表窗口；在該窗口的左邊區域中，用鼠標依次單擊HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management鍵值，找到右邊區域中的ClearPageFileAtShu