Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows 2003系統教程 >> Windows 2003常見問題解答 >> 全方位堵住Windows 2003的安全隱患

全方位堵住Windows 2003的安全隱患

日期:2017/1/25 11:56:17      編輯:Windows 2003常見問題解答

Microsoft 在前幾天發布了Windows Server 2003的中文版,在很短的時間內推出Windows Server 2003可以看作是代替Windows 2000 Server家族的下一代服務器操作系統,是在 Windows 2000經過考驗的可靠性、可伸縮性和可管理性的基礎上構建的,為加強聯網應用程序、網絡和 XML Web服務的功能(從工作組到數據中心)提供了一個高效的結構平台。

Windows Server 2003分為4個版本:標准版、企業版、Datacenter 版和 Web版,對硬件系統的最小要求為:

最小CPU速度 133MHz,推薦CPU速度 550MHz

最小內存要求 128M,推薦最小內存 256M

安裝所需要硬盤空間 1.5GB

經過幾天的使用,對Windows Server 2003有了一些了解,下面是幾個需要注意的地方:

Windows Server 2003必須要有128M以上的內存條才能夠安裝,像Intel 845GL那樣集成了顯卡的主板,只插128M內存條是不能安裝Windows Server 2003的,安裝程序會自動中斷。

Windows Server 2003的安裝同Windows 2000/XP基本上一樣,光盤啟動後,可以對硬盤分區和格式化,然後是選擇安裝的路徑,用戶只需要輸入簡單的信息,安裝程序很傻瓜化。

現在專用的For Windows server 2003的驅動程序還沒有,我們可以用For Windows2000/XP的驅動程序來安裝。

剛安裝完以後,需要更改Windows Server 2003的設置,才可以打開IE上網和使用DirectX,具體的方法看下面的說明。

在關機和重啟Windows Server 2003的時候,必須要輸入原因,系統才會關機。

下面是具體的說明:

禁用Manager Your Server對話框

首先要做的事情就是禁用Manager Your Server對話框,如果不希望它每次在你啟動系統後來煩你吧。只要點擊選中“Don’t display this page at logon”復選框就可以了。以後你也可以通過Control Panel -> Administrative Tools -> Manage Your Server 訪問到。

創建一個新帳戶 在Windows Server 2003中是沒有歡迎屏幕的,所以第一次啟動的時候你不會被要求設置一個新的帳戶。新建帳戶是很容易的,依次點擊Start -> Run,然後輸入lusrmgr.msc並按回車。會出現Local Users and Groups窗口,之後在左側面板的Users上點擊鼠標右鍵,並選擇New User,並按照圖中的示例填寫相關的信息(Full Name和Description是可選的),然後選中相關的復選框,並點擊Create。也可以在控制面版的計算機管理裡面添加。

設置權限你新建的帳號已經可以使用了,但是在我們用它登錄之前,你可能想給你的帳戶“Administrator”權限。如果想這樣做,在新建的帳戶名稱上點擊鼠標右鍵,並點擊Properties,打開Member of選項卡,點擊Add...-> Advanced -> Find Now,然後雙擊列表頂端的Administrators。點擊OK關閉窗口。現在你可以注銷Administrator然後用新建的帳戶登錄了。

禁用IE的增強行安全設置

第一次打開IE是不能浏覽網頁的,原因在於Windows Server 2003的一個新的安全特性,就是在默認情況下設置了IE的安全性為高,因此你講不能浏覽任何站點(除非你把該站點添加到安全站點中)。可以用下面的方法來解決:

運行IE,你可以看見IE提示說Explorer Enhanced Security設置已經被啟用,並且還顯示了一個對話框,選中對話框中的“In the future, do not show this message”。

現在,依次打開Tools -> Internet Options,打開Security選項卡,在“Security Level for this zone”中把Internet區域的安全性調整到Medium。之後你會看到一個對話框詢問是否真的要修改安全等級,點擊Yes。

通常工作站中設置為Medium就可以了,因此這個也是適合大部分人的。OK,現在上網還有問題嗎?

安裝Sun的JAVA虛擬機

Windows Server 2003中沒有包含微軟的JAVA虛擬機,而微軟也不再提供JAVA虛擬機的下載,雖然還有很多地方可以下載到微軟的JAVA虛擬機,不過還是不建議安裝,因為:微軟的JAVA虛擬機已經停止升級了,如果以後發現了什麼新的安全漏洞也不會有任何的補丁程序。

禁用關機原因調查(Shutdown Event Tracker)

因為Windows Server 2003是一個“服務器”,因此知道它為什麼要關閉和重啟動是很重要的,所以在手動重啟和關機的時候,系統會要求輸入原因。也可以禁用這一特性。需要配置Group Policy Object Editor,在運行中輸入gpedit.msc然後按回車,你應該可以看見圖中的組策略編輯器。依次打開Computer Configuration -> Administrative Templates ->System,然後在右側的面板中雙擊Display Shutdown Event Tracker這一策略。接著會出現圖中的窗口,選擇Disable然後點擊OK。 現在關閉 Group Policy Object Editor窗口。以後你關機的時候就可以看到傳統的窗口。

圖形加速

為了保證最佳可用性和最高性能,默認情況下Windows Server 2003中的硬件圖形加速和DirectX是被禁用的。如果你需要用到DirectX加速的程序你也可以按照下面的說明打開它們。

啟用硬件圖形加速

現在我們准備啟用你的硬件圖形加速。在桌面的空白處點擊鼠標右鍵,依次點擊Properties -> Settings 選項卡 -> Advanced ->Troubleshoot 選項卡,然後把硬件圖形加速的滑塊拖動到 Full。點擊OK退出。之後屏幕可能會變黑幾秒鐘。

啟用DirectX

接著准備啟用DirectX圖形加速。在運行中輸入dxdiag然後按回車,你會看到一個對話框詢問你是否允許dxdiag訪問Internet以檢查有效的WHQL證書,點擊Yes。

打開Display選項卡,然後點擊其中的三個按鈕啟用DirectDraw,Direct3D和 AGP Texture Acceleration。

音頻加速

現在我們已經啟用了圖形加速和DirectX加速,同樣我們還要啟用音頻加速。

如果你用的是Windows Server 2003 Standard Edition,Windows Audio服務默認已經打開了,你可以跳過這一步。其他版本的用戶可以繼續看下去。

在運行中輸入Services.msc然後按回車,會出現Services 窗口,找到Windows

Audio服務,雙擊打開,把啟動類型設置為Automatic,點擊Apply,然後點擊Start啟動該服務。

最後我們還要使用DirectX診斷工具,在運行中輸入dxdiag並回車,打開Sound選項卡,把Hardware Sound Acceleration Level的滑塊拖動到Full。好了,現在音頻也已經全部設置好了。還有一點需要注意,如果是SB Live!聲卡,你應該安裝2003年3月10日發布的For Win2k/XP的LiveDrvUni-Pack。

設置主題Themes

主題在哪裡?在下面我們將設置在Windows Server 2003中使用主題。

首先我們需要回到服務設置對話框啟用Themes服務,在運行中輸入Services.msc並按回車,找到並雙擊Themes這個服務,設置啟動類型為Automatic,點擊Apply後點Start打開這個服務。現在你已經可以使用Windows XP中的Luna Blue,Silver和Olive Green三種主題。

如果你還想使用更多的主題,首先需要破解你的UXTheme.dll文件。

啟用其他服務啟用操作系統內建的IMAPI CD刻錄服務

如果你想使用操作系統內建的IMAPI CD刻錄服務,需要進行如下的操作:(但如果你想加快Nero Burring ROM的啟動速度就不要起用這個服務)

在運行中輸入Services.msc然後回車,找到並雙擊IMAPI CD-Burning COM Service服務,設置啟動類型為Automatic,點擊Apply後點擊Start然後點擊OK。

重啟動系統後就可以在Send-To菜單中看到刻錄CD的選項。

啟用Windows Image Acquisition (為使用攝像頭,掃描儀等設備) 如果你有攝像機,攝像頭或者掃描儀等設備,進行如下操作:
在運行中輸入Services.msc並回車,找到並雙擊Windows Image Acquisition (WIA)服務,設置啟動類型為Automatic點擊Apply後點擊Start然後點擊OK。之後就可以給你的攝像機和掃描儀安裝驅動程序了。

安裝DirectX 9.0a

在Windows Server 2003中安裝DirectX 9.0a就跟以往在其他Windows中安裝任何版本的DirectX一樣,如果你還沒有啟用圖形加速和DirectX加速,請在安裝前先啟用它們。

文件夾選項

默認情況下,所有的隱藏文件和文件夾都是顯示的,你可以隱藏它們,這樣資源管理器中就不會顯示太多的隱藏文件。

打開任何一個文件夾,然後在Tools -> Folder Options -> View 選項卡下選中Do not show hidden files and folders,然後點擊OK。

Windows Media Player 9

Windows Media Player 9默認已經安裝好了。依次打開Start -> Programs -> Accessories -> Entertainment -> Windows Media Player。按照提示選擇所有需要的復選框,然後就可以使用了。

你也可以這樣把Media Player 9放置到任務欄:在任務欄上點擊鼠標右鍵 ,然後在 Toolbars 菜單下選中Windows Media Player.

可用的殺毒軟件

Symantec Norton Antivirus Corporate 8.x (請注意,家用版的2002/2003 不能在 Windows Server 2003上安裝)

可用的防火牆

Zone Alarm 3.7.159

Norton Personal Firewall 2003

 

Copyright © Windows教程網 All Rights Reserved