菜鳥收藏:Win Server2003安全從14方面做起

      1.禁止“配置你的服務(wù)器”（Manage Your Server）

      ★向?qū)У某霈F(xiàn)：在控制面板（Control Panel） -> 管理員工具（Administrative Tools ）-> 管理你的服務(wù)器（Manage Your Server）運行它，然后在窗口的左下角復(fù)選“登錄時不要顯示該頁”（Don't display this page at logon）。

      2.啟用硬件和DirectX加速

       ★硬件加速：桌面點擊右鍵－－屬性（Properties） -> 設(shè)置（Settings ）－－高級（ Advanced ）－－疑難解答（Troubleshoot）。把該頁面的硬件加速滾動條拉到“完全”（ Full），最好點擊“確定”（OK）保存退出。這期間可能出現(xiàn)一瞬的黑屏是完全正常。

      ★DirectX加速：打開“開始”（Start） -> “運行”（Run），鍵入“dxdiag”并回車打開“DirectX 診斷工具”（DirectX Tools），在“顯示”（Display）頁面，點擊DirectDraw, Direct3D and AGP Texture 加速三個按鈕啟用加速。把“聲音的硬件加速級別”（Hardware Sound Acceleration Level）滾動條拉到“完全加速”（ Full Acceleration）。

      3. 啟用聲卡：

      系統(tǒng)安裝后，聲卡是禁止?fàn)顟B(tài)，所以要在 控制面板 -> 聲音 -> 啟用，重啟之后再設(shè)置它在任務(wù)欄顯示。如果你使用的是Windows server 2003標(biāo)準(zhǔn)版請從第二步xx作，因為標(biāo)準(zhǔn)版已允許聲音服務(wù)。

      ★打開“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現(xiàn)的窗口中找到“Windows Audio”并雙擊它，然后在啟動模式（startup type ）的下拉菜單選擇“自動”（Automatic），并點擊“應(yīng)用”（Apply） ->“開始”（Start） -> “確定”（OK）

      ★打開“開始”（Start） -> “運行”（Run），鍵入“dxdiag”并回車打開“DirectX 診斷工具”（DirectX Tools），在“Sound”（Display）頁面，把“聲音的硬件加速級別”（Hardware Sound Acceleration Level）滾動條拉到“完全加速”（ Full Acceleration）。

      4. 如何啟用 ASP 支持：

      Windows Server 2003 默認(rèn)安裝，是不安裝 IIS 6 的，需要另外安裝。安裝完 IIS 6，還需要單獨開啟對于 ASP 的支持。方法是： 控制面板 -> 管理工具 -> Web服務(wù)擴(kuò)展 -> Active Server Pages -> 允許。

      5. 如何啟用 XP 的桌面主題：

      ★打開“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，選themes“主題”（默認(rèn)是禁止的），然后改為“自動”，按“應(yīng)用”，選“開啟”。 
      ★接著點“桌面”的屬性，在“主題”里選“windows xp” 
      ★我的電腦----屬性----高級----性能-----在桌面上為圖標(biāo)標(biāo)簽使用陰影

      6. 禁止關(guān)機(jī)時出現(xiàn)的關(guān)機(jī)理由選擇項：
      關(guān)機(jī)事件跟蹤（Shutdown Event Tracker）也是Windows server 2003區(qū)別于其他工作站系統(tǒng)的一個設(shè)置， 
      對于服務(wù)器來說這是一個必要的選擇，但是對于工作站系統(tǒng)卻沒什么用，我們同樣可以禁止它。 
      打開”開始“Start ->”運行“ Run ->輸入”gpedit.msc “，在出現(xiàn)的窗口的左邊部分， 
      選擇 ”計算機(jī)配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ） 
      -> ”系統(tǒng)“（System）,在右邊窗口雙擊“Display Shutdown Event Tracker” 在出現(xiàn)的對話框中選擇“禁止” 
      （Disabled），點擊然后“確定”（OK）保存后退出，這樣，你將看到類似于windows 2000的關(guān)機(jī)窗口

      7. 如何使用USB硬盤、U盤，添加已經(jīng)有分區(qū)的硬盤

      我的電腦（單擊右鍵）----管理----磁盤管理-----在相應(yīng)的硬盤上執(zhí)行導(dǎo)入和分配盤符操作

      不認(rèn)USB移動硬盤的解決辦法:
      Windows server 2003在默認(rèn)狀態(tài)下是關(guān)閉對USB設(shè)備支持這一項功能的，在連USB設(shè)備前應(yīng)手動打開相應(yīng)的Removable Storage服務(wù)。具體操作方法如下：
在系統(tǒng)桌面上選擇“開始——》運行”，在出現(xiàn)的對話框中鍵入”Services.msc”并按回車鍵打開“服務(wù)管理器”窗口，找到并用鼠標(biāo)雙擊“Removable Storage”服務(wù)項，在彈出的對話框中單擊“啟動”銨鈕即可。

      8. 在控制面板里顯示全部組件：

      把 Windows\inf 目錄中的 sysoc.inf 文件里的 "hide" 替換掉。

      9.禁用Internet Explorer Enhanced Security 和禁止安全詢問框的出現(xiàn)

      在IE工具選項中自定義設(shè)置IE的安全級別。在”安全“（Security）選項卡上拉動滾動條把Internet區(qū)域安全設(shè)置為”中“（Medium）或“中低”。自定義設(shè)置中將有關(guān)的選擇“提示”修改為選擇“禁止”或“啟用”。

      10. 禁用開機(jī) CTRL+ALT+DEL和實現(xiàn)自動登陸

      ★方法1：打開注冊表(運行->“Regedit”)，再打開: 
      HKEY_LOCAL_MACHIN　SOFTWARE　MicroSoft　Windows NT　CurrentVersion 　Winlogon段，在此段中按右鍵，新建二個字符串段，AutoAdminLogon=“1”，DefaultPassword=“為超級用戶Administrator所設(shè)置的Password”。 注意，一定要為Administrator設(shè)置一個密碼，否則不能實現(xiàn)自啟動。 然后，重新啟動Windows即可實現(xiàn)自動登錄。

     ★方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全選項 -> interactive logon: Do not require CTRL+ALT+DEL，啟用之。
      ★方法3（自動登陸）：使用Windows XP的Tweak UI來實現(xiàn)Server 2003自動登陸。 
      下載后直接執(zhí)行tweakui.exe 在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入你的用戶名和域名（如果沒有就不寫），點擊下面的Set Password，輸入用戶名的密碼，然后點擊OK。

      11.隱藏文件

      Windows Server 2003默認(rèn)情況下是顯示所有的文件夾的，如果你不想這樣，可以通過一下方法來隱藏： 打開任意一個文件夾，選擇工具（Tools） -> 文件夾選項（Folder Options） -> 查看（View），調(diào)整 顯示系統(tǒng)文件夾的內(nèi)容、隱藏受保護(hù)的操作系統(tǒng)文件、隱藏文件和文件夾 三項

      12.允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)

      允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù) 
      ★假如你希望啟用Windows內(nèi)置的IMAPI CD-Burning服務(wù)。做如下xx作： 
      打開“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現(xiàn)的窗口中找到“IMAPI CD-Burning COM Service ”并雙擊它，然后在啟動模式（startup type ）的下拉菜單選擇“自動”（Automatic），并點擊“應(yīng)用”（Apply） ->“開始”（Start） -> “確定”（OK）

      ★假如你有如數(shù)碼相機(jī)和掃描儀之類的影像設(shè)備，你應(yīng)該打開Windows Image Acquisition 服務(wù)。 打開“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現(xiàn)的窗口中找到“Windows Image Acquisition (WIA) ”并雙擊它，然后在啟動模式（startup type ）的下拉 
      菜單選擇“自動”（Automatic），并點擊“應(yīng)用”（Apply） ->“開始”（Start） -> “確定”（OK）

      13.高級設(shè)置

      ★我們可以修改一些windows server 2003的高級設(shè)置以適合工作站的應(yīng)用環(huán)境。 
      右鍵點擊“我的電腦”（My Computer）－－屬性（Properties）－－高級（Advanced）－－性能（Performance）－－設(shè)置（Setting）－－高級（Advanced），把“處理器計劃”（Processor scheduling ）和內(nèi)存使用（Memory usage）分配給“程序”（Programs）使用。然后點擊“確定”（OK.）

      ★禁用錯誤報告

      右鍵點擊“我的電腦”（My Computer）－－屬性（Properties）－－高級（Advanced）－－點擊“錯誤報告”（Error Reporting ）按鈕，在出現(xiàn)的窗口中把“禁用錯誤報告”（Disable Error Reporting）選上并復(fù)選“但在發(fā)生嚴(yán)重錯誤時通知我”（But, notify me when critical errors occur.）

      14.安裝Java VM

      Windows server 2003沒有集成MS Java VM或Sun Java VM,你可以自行下載并安裝它。