建站极客
实用技巧 安全设置 正文
怎样把Windows server 2003转换成工作站系统
所属分类:
实用技巧 / 安全设置
阅读数:
267
收藏 0
赞 0
分享
随着windows server 2003的上市在即,很多人可以用上的泄漏的版本,相对于工作站系统,服务器在由 于做了更多的内核优化,所以在稳定性和安全性方面有很大的提高。但是,很多人并不是需要Server的全 部功能的,而且Server系统关闭了某些工作站系统所需要的服务,下面,我们将对如何优化windows server 2003并转换成一个工作站系统做出一些介绍。 1.禁用配置服务器向导 由于不需要服务器设置功能,首先我们先禁止“配置你的服务器”(Manage Your Server)向导的出现, 你可以在控制面板(Control Panel) -> 管理员工具(Administrative Tools )-> 管理你的服务器 (Manage Your Server)运行它,然后在窗口的左下角复选“登录时不要显示该页”(Don't display this page at logon)。 2.建立一个新的用户账号 windows server 2003不支持类似于Windows XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你 个性的新用户账号。 打开“开始”(Start) -> “运行”(Run) -> 键入“lusrmgr.msc ”,你将看到本地用户和组 (Local Users and Groups ), 右键点击左边窗口的“用户”(Users),选择“新用户”(New User).在弹出的对话框中输入账号信息 ,然后点击“建立”(Great)。这样你的账号就可用了,当然,你可以选择把你的账号添加到管理员组, 右键点击你新建的用户。然后选择“属性”(Properties) -> 点击“隶属于” on Member of tab -> “添加”Add.. -> “高级”Advanced -> “现在查找”Find Now 。 在查找结果对话框中双击“管理员”(Administrators),在点击两次“确定”(Ok)后关闭“本地用户 和组”(Local Users and Groups window ),现在你将可以注销Administrator用户用你自己的账号登 录系统。 3.禁用Internet Explorer Enhanced Security 作为新windows组件出现的IE安全插件--Internet Explorer Enhanced Security默认把你IE安全设置为 最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要 这个组件。 我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ (In the future, do not show this message) 然后,我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“(Security)选项卡上拉动滚动条 把Internet区域安全设置为”中“(Medium),这个级别将适合大多数人,要是你有特别要求,这个步骤 将不适合你。 通过对IE安全的设置,你现在安装可以上Sun's Java VM! 当然,你甚至可以在控制面板--添加程序--添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。 4.安装Java VM Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。 5.禁止关机事件跟踪 关机事件跟踪(Shutdown Event Tracker)也是Windows server 2003区别于其他工作站系统的一个设置 ,对于服务器来说这是一个必要的选择,但是对于工作站系统却没什么用,我们同样可以禁止它。 打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “,在出现的窗口的左边部分,选择 ”计算 机配置“(Computer Configuration )-> ”管理模板“(Administrative Templates )-> ”系统“( System),在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”(Disabled),点击然后“确定”(OK)保存后退出 这样,你将看到类似于windows 2000的关机窗口 6.启用硬件和DirectX加速 ★硬件加速:桌面点击右键--属性(Properties) -> 设置(Settings )--高级( Advanced )- -疑难解答(Troubleshoot)。把该页面的硬件加速滚动条拉到“完全”( Full),最好点击“确定” (OK)保存退出。这期间可能出现一瞬的黑屏是完全正常。 ★DirectX加速:打开“开始”(Start) -> “运行”(Run),键入“dxdiag”并回车打开“DirectX 诊断工具”(DirectX Tools),在“显示”(Display)页面,点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。 7.允许声音加速 如果你使用的是Windows server 2003标准版请从第二步操作,因为标准版已允许声音服务。 ★打开“开始”(Start) -> “运行”(Run),键入“Services.msc ”,在出现的窗口中找到 “Windows Audio”并双击它,然后在启动模式(startup type )的下拉菜单选择“自动”(Automatic ),并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK) ★打开“开始”(Start) -> “运行”(Run),键入“dxdiag”并回车打开“DirectX 诊断工具” (DirectX Tools),在“Sound”(Display)页面,把“声音的硬件加速级别”(Hardware Sound Acceleration Level)滚动条拉到“完全加速”( Full Acceleration)。 8.启用桌面主题 也许你对WINDOWS经典的桌面已经感到厌烦的话,你就要考虑启用桌面主题了,Windows server 2003默认 是关闭此服务的。 打开“开始”(Start) -> “运行”(Run),键入“Services.msc ”,在出现的窗口寻找 Services.msc并双击它, 然后在启动模式(startup type )的下拉菜单选择“自动”(Automatic), 并点击“应用”(Apply) ->“开始”(Start) -> “确定” . 这样的操作也是只能让你使用Windows自带的Luna主题的三个模式,假如你希望使用更多的第三方主题文 件的话,你需要使用修改的Uxtheme.dll文件来支持它,关于修改的Uxtheme.dll文件,你可以在 http://vortex.winbeta.org/找到更多。 9.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务 ★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下操作: 打开“开始”(Start) -> “运行”(Run),键入“Services.msc ”,在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它,然后在启动模式(startup type )的下拉菜单选择“自动” (Automatic),并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK) ★假如你有如数码相机和扫描仪之类的影像设备,你应该打开Windows Image Acquisition 服务。 打开“开始”(Start) -> “运行”(Run),键入“Services.msc ”,在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它,然后在启动模式(startup type )的下拉菜单选择“自动” (Automatic),并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK) 10.高级设置 我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。 ★右键点击“我的电脑”(My Computer)--属性(Properties)--高级(Advanced)--性能 (Performance)--设置(Setting)--高级(Advanced),把“处理器计划”(Processor scheduling )和内存使用(Memory usage)分配给“程序”(Programs)使用。然后点击“确定”(OK. ) ★禁用错误报告 右键点击“我的电脑”(My Computer)--属性(Properties)--高级(Advanced)--点击“错误 报告”(Error Reporting )按钮,在出现的窗口中把“禁用错误报告”(Disable Error Reporting) 选上并复选“但在发生严重错误时通知我”(But, notify me when critical errors occur.) ★调整虚拟内存 正常运行Windows所需要的虚拟内存是作为物理内存的“后备力量”而存在的,虽然运行速度上硬盘不如 内存,但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好,其实事实上并 不是这样的,尤其是安装Windows server 2003用做工作站的环境下并不承担高负荷工作的情况下,我们 可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象 在Windows 9x环境下一样造成系统无法正常待机和休眠的情况,其实不会这样的,因为从windows xp开始 它的虚拟内存(即pagefile.sys)是专用于数据交换的,待机模式时数据依旧保留在物理内存中,休眠模 式也有其专用的休眠文件(Hiberfil.sys),所以绝对不会出现系统无法休眠的问题。而使用Windows server 2003的一些朋友经常会对其的关机和注销缓慢感到束手无策,在此我个人的解决办法就是禁用虚 拟内存,这样你的注销和关机时间可能会加快很多。我今天做了测试,在加载虚拟内存的情况下注销用户 重登陆windows的时间是3秒,关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒, 而关机时间缩短到3秒。 右键点击“我的电脑”(My Computer)--属性(Properties)--高级(Advanced)--性能 (Performance)--设置(Setting)--高级(Advanced),点击“虚拟内存”(Virtual memory)部 分的“更改”(Change),然后在出现的窗口选择“无分页文件”。重启系统即可。 注意:调整虚拟内存部分经过个人测试无任何问题,但是不保证在您的机器上也是这样,所以我不对此设 置造成的任何后果承担责任。只是建议对Windows server 2003关机速度有怨言的朋友尝试。 11.自动登陆 Windows Server 2003默认是使用"CTRL-ATL-DEL to login" 对话框来登陆Windows的,不过我们我们可以 使用Windows XP的Tweak UI来使Server 2003自动登陆。 下载:Tweak UI http://www.ssite.org/uppic/sun_pic/microsoft/server2003/tweakui.exe 下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入 你的用户名和域名(如果没有就不写) 点击下面的Set Password,输入用户名的密码,然后点击OK。 虽然同样的功能通过修改注册表也能完成,但是修改注册表的方法密码在注册表中表现的是明文,而 Tweak UI在注册表中不会留下明文的密码,所以推荐使用Tweak UI来完成这项工作。 12.安装DirectX 9a 在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安 装之前先启用DirectX and Graphics Acceleration。 下载:DirectX 9.0a Websetup http://download.microsoft.com/download/9/a/4/9a48d736-586e-43c9-beee- f20c151e7feb/dxwebsetup.exe 13.隐藏文件 Windows Server 2003默认情况下是显示所有的文件夹的,如果你不想这样,可以通过一下方法来隐藏: 打开任意一个文件夹,选择Tools -> Folder Options -> View,选择Do not show hidden files and folders,点击OK。 在Windows Server 2003中,已经安装了Windows Media Player 9,点击Start -> Programs -> Accessories -> Entertainment -> Windows Media Player就可以打开它。 关于如何在Windows Server 2003上安装Plus! for Windows XP可以参考以下微软的文章:
IE浏览器防黑十大秘籍 针对IE的恶意修改、攻击方法非常多,本文中介绍的十种反黑技巧,一定会对你有所帮助。
评论 0
收藏 0
赞 0
分享
防火墙设置必备的参考资料计算机端口详细列表第1/6页 我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”,可是这些端口究竟有什么用呢?它会不会给我们的计算机带来潜在的威胁呢?究竟有多少端口是有用的?想要了解的话,就跟我来吧
评论 0
收藏 0
赞 0
分享
杀毒除根 巧用注册表防止病毒重新生成 经常在网络上冲浪,十有八九避免不了网络病毒的攻击,用专业杀毒程序清除了这些病毒程序并重新启动计算机系统后,我们有时会发现先前已经被清除干净的病毒又卷土重来了,这是怎么回事呢?
评论 0
收藏 0
赞 0
分享
安全知识解读防火墙日志记录 如今个人防火墙已经越来越多的应用于用户的计算机上,但您真的可以驾驭您的防火墙吗?它的性能可以被用户最大限度的发挥出来吗?本文将详细介绍个人防火墙的日志的详细信息,有效保护用户的计算机。
评论 0
收藏 0
赞 0
分享
MCAFEE麦咖啡设置教程之提速篇图文 “麦咖啡(Mcfee)就象东邪,玉树临风,俊朗潇洒,对敌招式繁多,机关重重,杀伐决断从不迟疑,为江湖第一机智聪明之人,但因其心机太深,令人难以掌握。”
评论 0
收藏 0
赞 0
分享
让MCAFEE来终结网站被黑的时代-终极版图文 不过因为当时没考虑规则可以只指定进程来阻挡。因此上文里的方法很多用户都不适合,只适合自己有服务器,并且只给自己使用;而且自己使用如果需要修改和创建文件的话也需要先把MCAFEE关了,比较麻烦。
评论 0
收藏 0
赞 0
分享
查看更多