微软的Windown Server 2003尽管它是对应服务器的,但仍然有不少朋友蠢蠢欲动,欲升之而后快。可是,安装之后你就会发现麻烦多多,这样功能没有,那样功能打不开,甚至连听歌,玩游戏也成问题了。
其实,Server 2003在XP的基础强化了安全性和稳定性,不得不关闭了一些工作站系统。我们是把Win 2003当工作站用,当然要重新打开这些服务,让它重获新生啦。那些用不着的服务器功能,也一并减肥去掉吧。
1、关闭服务器向导
装完win 2003,你会发现“管理您的服务器”出现,把左下角的“登录时不要显示该页”勾上。如果你在开机时找不到,可以进入控制面板-管理工具-管理你的服务器中找到
2、用户帐号登录
2003使用服务器的ctrl+alt+del登录方式,没有Win XP的登录欢迎,还是建立一个帐号登录有个性化。在开始-运行-输入“lusrmgr.msc”-本地用户和组。在用户中右键点击建立“新用户”,输入账号信息并建立账号。
接着把新建的账号添加到管理员组,右键点击你新建的用户,选择属性-隶属于-添加Add..-高级-现在查找,双击管理员,得到Administrator相近的权限。
3、关闭事件跟踪程序
服务器必不可少的功能之一,开始-运行-输入“gpedit.msc”,打开组策略编辑器,在右叩募扑慊渲?管理模板-系统,双击“显示关闭事件跟踪程序”,设置为己禁用,以后关机画面就和Win2000相同了
4、程序的动态分配
右键点击“我的电脑”图标,进入属性-高级-性能-设置-高级,选择分配处理器和内存资源都选择为“程序”使用。
5、关闭错误报告
右键点击“我的电脑”图标,进入属性-高级-错误报告,选择“禁用错误报告”,并且去掉“但在发生严重错误时通知我”的勾。
6、隐藏文件
Win2003默认是显示所有文件夹的,可以设法来隐藏:在资源管理器或我的电脑上,选择工具-文件夹选项-查看,不显示隐藏文件和文件夹。
7、关闭Internet Explorer的增强安全配置
这个新组件会把IE安全设置到最高,跟本没法进行正常的浏览行为,在它弹出的时间,先选中“以后不要显示这个信息”,当然,最省事的方法是在控制面板--添加程序--添加或删除Windows组件中卸载增强安全配置。
然后,找开IE,在工具-internet选项-安全,点击默认级别,设置为中级即可。
8、安装Java虚拟机
自从Win XP开始,Java已经没有内置在系统中,微软这招够毒啊,为此,我们只好另外安装,而且需要去掉高级安全才能安装。
9、开启硬件加速
桌面点击右键,进入属性-设置-高级-疑难解答,开启完全的硬件加速,这时会出现黑屏,然后回复正常。
10、开启DirectX加速
开始-运行-输入dxdiag-显示,把DirectDraw、Direct3D、AGP纹理加速都启用。要注意的是,负责2D的DirectDraw和Direct3D有时不能并用,只能开启其中一样。
11、声音加速
开始-运行-输入dxdiag-声音,把“声音的硬件加速级别”拉到“完全加速”。
12、提高开/关机速度
如果你的内存有768MB或以上,可以禁用虚拟内存,XP内核的内存管理已经相当优秀,而且虚拟内存(pagefile.sys)和休眠模式(Hiberfil.sys)采用不同的文件,可以避免Win9x系统禁用虚拟内存出现的无法正常待机和休眠。在我们的测试系统上,开机一整天,关机仅仅用了9秒钟。
右键点击“我的电脑”图标,进入属性-高级-性能-设置-高级-虚拟内存-更改,勾上无分页文件,然后按设置并确定。
无论在什么时候,增加内存都是提高相对速度的最快方法,因此,如果不是经常进行高级计算、图像处理、DX9 3D游戏的朋友,升级时尽可能先考虑内存容量。
13、安装DirectX 9b
不仅可以加速多媒体应用,而且能够减少被别人利用系统漏洞攻击的机率。
14、安装防火墙
即使Win2003的安全性高,而且我们也经常升级系统补丁,但亦无法保证不被攻击。可是,Win2003需要特殊的程序,普通单机软件无法安装,必须使用服务器版的程序。推荐:Symantec Norton Antivirus企业版病毒防火墙+Personal Firewall 2003网络防火墙。
15、提高系统性能
右键点击“我的电脑”图标,进入属性-高级-性能-设置,调整为最佳性能。
16、加速任务栏
除了将“任务栏保持在其它窗口的前端”其它全部去掉,原因如下:
自动隐藏任务栏:避免找不到任务栏,而且占用系统
分组相似任务栏按钮:程序过于集中,很难找到
显示时钟:有手表或手机就无须用时钟
隐藏不活动图标:不知道现在使用了那些应用程序
17、自定义经典开始菜单
只使用“显示运行”和“在开始菜单中显示小图标”,其它都是扩展任务栏,以及增加特效和功能的,紧记!功能越少越快
18、提高显示速度
右键点击桌面进入显示属性,把桌面墙纸和屏幕保护都关掉,在外观-效果中,把所有勾去掉。
19、资源管理器提速
在资源管理器或我的电脑上,选择工具-文件夹选项-常规,选择“使用windows传统风格的文件夹”。
把“隐藏受保护的操作系统文件”和“隐藏己知文件类型的扩展名”之外所有的选项都去掉。特别是“记住每个文件夹的视图设置”、“鼠标指向文件夹和桌面项时显示提示信息”、“在文件夹提示中显示文件大小信息”这几项关掉,去掉个性化设置。
第三是资源管理器的优化,查看中使用“列表”形式,以最小的图标和信息显示内容。在工具栏菜单中,把标准按钮和链接都去掉,这些功能全部通过快捷键可以实现,多留无益。
20、关掉桌面图标
在桌面上按右键,选择排列图标,去掉显示桌面图标的勾,关掉所有图标,节省大量资源。
21、IE的优化
IE的界面优化基本和资源管理器相同,都是尽可能减少功能条,只留下地址栏。不过,在工具-internet选项中就有许多好玩东西了。
常规-可以更改的主页用空白页,开启时无须载入任何网页,速度飞
高级-多媒体,去掉“启用自动图像大小调整”,直接显示整幅图像,减少IE的工作量。
浏览,去掉“启用脱机项目按计划同步”,在宽带包月如此流行的今天,脱机还有什么用?
去掉“使用平滑滚动”,让左边的导航条,按照正常的page up/down方式快速翻页。
去掉“下载完成后发出通知”,download完就算还通知什么,多此一举。
去掉“在地址栏中显示转到按钮”,转到的网址我们都没多大用处。
去掉“自动检查Internet Explorer更新”,手动更新永远比自动更新要快,而且无须让IE经常留意是否需要更新。
22、关掉自动更新
在“我的电脑”图标上按右键,系统属性-自动更新,去掉“保持我的计算机最新”。让我们养成自己定时更新的好习惯,可以让大家避免再受到“冲击波”之类的病毒袭击。
23、关闭远程协助
在“我的电脑”图标上按右键,系统属性-远程中,一般情况下把远程协助全部关掉,避免不必要的麻烦。
24、使用耗电模式
为了让电脑经常处于最佳状态,把所有的省电模式关掉,在控制面板-电源使用方案中选择“演示”方案,从不关闭监视器、硬盘或进行系统待机。
25、键盘速度
在控制面板-键盘中,把“重复延迟”和“重复速度”都拉到右边,文字编辑的时候立即见功。
在Win2003中运行诸如Photoshop、Office之类的大型软件时,系统给人的感觉,总是很“愚笨”;为此,你可以按下面方法,来提高系统的反应灵敏度:单击“开始”菜单中的控制面板选项,继续单击下面的“系统”图标,在随后窗口中,选中“高级”标签,在对应标签页面的“性能”设置项处,单击“设置”按钮;再打开“高级”标签页面,在“处理器计划”设置项处,选中“程序”选项;在“内存使用”设置项处,选中“程序”选项,最后单击“确定”按钮,将系统重新启动后,再来运行大软件,看看是否速度有了明显提高?!
2、系统登录另有妙法
每次在登录Win2003系统时,总需要先按下键盘上的Ctrl+Alt+Del复合键,打开登录界面,并输入访问密码,才能进入到系统中去。想不想换一种玩法,不需要按Ctrl+Alt+Del复合键,就能进入到系统中呢?下面的技巧,将会使你如愿:打开“开始”菜单中的“管理工具”命令,在随后弹出的下级菜单中,单击“本地安全策略”选项,再在对应窗口的左侧区域,依次展开“本地策略”/“安全选项”;在对应的右侧区域中,展开“交互式登录”选项,再双击“不需要按Ctrl+Alt+Del”选项,在随后打开的窗口中,选中“已启用”选项就可以了。
3、快速读取进度条
要想让系统快速读取进度条的话,可以按下面方法来进行:打开系统运行对话框,输入注册表编辑命令,弹出注册表编辑窗口,依次展开HKEY_LOCAL_MacHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters子键;在对应的右边窗口中,双圾EnablePrefetcher选项,在弹出的数值窗口中,将其数值修改为1,就可以了。
4、巧妙添加打印端口
在缺省状态下,Win2003系统包含三个LPT打印端口,其实你可以通过设置,向系统中添加总数为九的LPT端口,一旦LPT端口被添加成功后,它就能作为可用的打印端口,出现在打印机安装向导界面中了。下面是添加打印端口的具体步骤:打开系统的运行对话框,输入注册表编辑命令,用鼠标依次展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPorts子键;在对应Ports的右边子窗口中,你会发现目前系统中已有的LPT端口选项;此时可以在编辑窗口中,依次执行菜单栏中的“编辑”/“新建”命令,再选中“字符串值”命令,并将它命名为“LPT4”;完成设置后,关闭“注册表编辑器”;再打开系统运行对话框,输入“cmd”命令,来将系统切换到命令行状态;在命令行中,执行“net stop spooler”命令,来关闭系统以前的假脱机服务,再执行“net start spooler”命令,来重新启动假脱机服务,如此一来,新添加的打印端口,就能生效了;按相同的方法,你可以添加其他的打印端口,也可以一次添加几个打印端口。
5、降低出错等待时间
要是不小心,应用程序操作出现错误时,可能需要等待很长时间,系统才能做出应答;为了提高操作效率,你可以按下面方法,来降低应用程序在出错时,需要等待的时间:打开系统的运行对话框,输入注册表编辑命令“regedit”,打开注册表编辑器;用鼠标依次展开HKEY_CURRENT_USERControl PanelDesktop子键,在对应的右边子窗口中,用鼠标双击“HungAppTimeout”选项,在随后出现的数值框中,你会发现系统缺省的等待时间为5000豪秒,你可以根据需要将其设置为500,或更低;设置完毕后,关闭注册表就可以使设置生效了。
6、不输密码来登录
想不想通过不输密码的方式,来登录Win2003系统呢?其实很简单,下面的“移花接木”之计,可以让你如愿以偿:先到Windows XP系统下,通过文件查找的方式,找到nusrmgr.cpl文件,在默认状态下,该文件存放在Windows XP安装目录system32中;将该文件复制并粘贴到Win2003安装目录的system32文件夹中,然后打开Win2003的控制面板,你会发现其中多了“用户帐户”这一选项,要是没有发现的话,只要用鼠标双击“nusrmgr.cpl”文件,就能打开“用户帐户”了;如此一来,以后重新启动系统时,你的登录界面就会与Windows XP系统一样,不要密码就能登录了(除非你起用密码登录)。
7、虚拟内存自己定
为了更合理地分配系统资源,你可以根据运行程序的需要,来自行定义虚拟内存的大小,确保系统始终运行高效。下面就是自定义虚拟内存的具体方法:依次执行开始菜单中的“控制面板”/“系统”命令,在随后出现的“系统属性”界面中,选中“高级”标签页面;在该页面的“性能”设置项中,单击“设置”按钮,在随后的界面中,再打开“高级”标签页面,并在“虚拟内存”设置项处,单击一下“更改”按钮;接着在的窗口中,选中系统分区,再将“无分页文件”项选中,同时单击“设置”按钮,在随后打开的界面中,单击“是”,并选中一个非系统分区,再将“自定义大小”选项选中,输入合适的大小后,再单击“设置”按钮,最后单击“确定”,并将系统重新启动一下就可以了。
Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能,并且简单易用,但它的安全性一直困扰着众多网管,如何在充分利用Windows Server 2003提供的各种服务的同时,保证服务器的安全稳定运行,最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布,恰好解决这个问题,它不但提供了对系统漏洞的修复,还新增了很多易用的安全功能,如安全配置向导(SCW)功能。利用SCW功能的“安全策略”可以最大限度增强服务器的安全,并且配置过程非常简单,下面就一起来看吧!
厉兵秣马 先装“SCW”
大家都很清楚,Windows Server 2003系统为增强其安全性,默认情况下,很多服务组件是不被安装的,要想使用,必须手工安装。“SCW”功能也是一样,虽然你已经成功安装了补丁包SP1,但也需要手工安装“安全配置向导(SCW)”组件。
进入“控制面板”后,运行“添加或删除程序”,然后切换到“添加/删除Windows组件”页。下面在“Windows组件向导”对话框中选中“安全配置向导”选项,最后点击“下一步”按钮后,就能轻松完成“SCW”组件的安装。
安装过程就这么简单,接下来就能根据自身需要,利用“SCW”配置安全策略,增强Windows Server 2003服务器安全。
配置“安全策略” 原来如此“简单”
在Windows Server 2003服务器中,点击“开始→运行”后,在运行对话框中执行“SCW.exe”命令,就会弹出“安全配置向导”对话框,开始你的安全策略配置过程。当然你也可以进入“控制面板→管理工具”窗口后,执行“安全配置向导”快捷方式来启用“SCW”。
1.新建第一个“安全策略”
如果你是第一次使用“SCW”功能,首先要为Windows Server 2003服务器新建一个安全策略,安全策略信息是被保存在格式为XML 的文件中的,并且它的默认存储位置是“C:WINDOWSsecuritymsscwPolicIEs”。因此一个Windows Server 2003系统可以根据不同需要,创建多个“安全策略”文件,并且还可以对安全策略文件进行修改,但一次只能应用其中一个安全策略。
在“欢迎使用安全配置向导”对话框中点击“下一步”按钮,进入到“配置操作”对话框,因为是第一次使用“SCW”,这里要选择“创建新的安全策略”单选项,点击“下一步”按钮,就开始配置安全策略。
2.轻松配置“角色”
首先进入“选择服务器”对话框,在“服务器”栏中输入要进行安全配置的Windows Server 2003服务器的机器名或IP地址,点击“下一步”按钮后,“安全配置向导”会处理安全配置数据库。
接着就进入到“基于角色的服务配置”对话框。在基于角色的服务配置中,可以对Windows Server 2003服务器角色、客户端角色、系统服务、应用程序,以及管理选项等内容进行配置。
所谓服务器“角色”,其实就是提供各种服务的Windows Server 2003服务器,如文件服务器、打印服务器、DNS服务器和DHCP服务器等 , 一个Windows Server 2003服务器可以只提供一种服务器“角色”,也可以扮演多种服务器角色。点击“下一步”按钮后,就进入到“选择服务器角色”配置对话框,这时需要在“服务器角色列表框”中勾选你的Windows Server 2003服务器所扮演的角色。
注意:为了保证服务器的安全,只勾选你所需要的服务器角色即可,选择多余的服务器角色选项,会增加Windows Server 2003系统的安全隐患。如笔者的Windows Server 2003服务器只是作为文件服务器使用,这时只要选择“文件服务器”选项即可。
进入“选择客户端功能”标签页,来配置Windows Server 2003服务器支持的“客户端功能”,其实Windows Server 2003服务器的客户端功能也很好理解,服务器在提供各种网络服务的同时,也需要一些客户端功能的支持才行,如Microsoft网络客户端、DHCP客户端和FTP客户端等。根据需要,在列表框中勾选你所需的客户端功能即可,同样,对于不需要的客户端功能选项,建议你一定要取消对它的选择。
接下来进入到“选择管理和其它选项”对话框,在这里选择你需要的一些Windows Server 2003系统提供的管理和服务功能,操作方法是一样的,只要在列表框中勾选你需要的管理选项即可。点击“下一步”后,还要配置一些Windows Server 2003系统的额外服务,这些额外服务一般都是第三方软件提供的服务。
然后进入到“处理未指定的服务”对话框,这里“未指定服务”是指,如果此安全策略文件被应用到其它Windows Server 2003服务器中,而这个服务器中提供的一些服务没有在安全配置数据库中列出,那么这些没被列出的服务该在什么状态下运行呢?在这里就可以指定它们的运行状态,建议大家选中“不更改此服务的启用模式”单选项。最后进入到“确认服务更改”对话框,对你的配置进行最终确认后,就完成了基于角色的服务配置。
3.配置网络安全
以上完成了基于角色的服务配置。但Windows Server 2003服务器包含的各种服务,都是通过某个或某些端口来提供服务内容的,为了保证服务器的安全,Windows防火墙默认是不会开放这些服务端口的。下面就可以通过“网络安全”配置向导开放各项服务所需的端口,这种向导化配置过程与手工配置Windows防火墙相比,更加简单、方便和安全。
在“网络安全”对话框中,要开放选中的服务器角色,Windows Server 2003系统提供的管理功能以及第三方软件提供的服务所使用的端口。点击“下一步”按钮后,在“打开端口并允许应用程序”对话框中开放所需的端口,如FTP服务器所需的“20和21”端口,IIS服务所需的“80”端口等,这里要切记“最小化”原则,只要在列表框中选择要必须开放的端口选项即可,最后确认端口配置,这里要注意:其它不需要使用的端口,建议大家不要开放,以免给Windows Server 2003服务器造成安全隐患。



