一、Windows?server?2003?3790版本識別

　　RTM=release?to?manufacture?（公開發(fā)行批量生產(chǎn)）是給硬件制造商的版本！是送去壓盤的,不是拿去賣的。
　　OEM=Original?Equipment?Manufacturer只能全新安裝，?和RTM差不多，只是稱呼不同而已。RTL=retail（零售）正式零售版,可以升級或者全新安裝。
　　VLK=Volume?License大量授權(quán)版，又稱為企業(yè)版。無需激活。(網(wǎng)上所謂的簡體中文VLK版實際是普通簡體中文版加英文VLK版中的8個文件而已)


　　?二、Windows?Server?2003的不同版本

　　Windows?Server?2003?Web版:為快速開發(fā)、部署Web服務(wù)與應(yīng)用程序，提供Web托管與服務(wù)平臺。支持2路SMP(對稱多處理)系統(tǒng)、2GB內(nèi)存。

　　Windows?Server?2003標準版:面向中小型企業(yè)和部門級應(yīng)用。支持4路SMP、4GB內(nèi)存。Windows?Server?2003企業(yè)版:適合中心與大型組織使用，有32位和64位兩個版本。支持8節(jié)點集群、NUMA；支持8路SMP，其中32位版支持32GB內(nèi)存，64位版支持64GB內(nèi)存。

　　Windows?Server?2003數(shù)據(jù)中心版：面向要求強伸縮性和高可用性的企業(yè)，有32位和64位兩個版本。32位版支持32路SMP、64GB內(nèi)存；64位版支持64路SMP、512GB內(nèi)存；兩個版本均支持8節(jié)點集群、
　　NUMA

　　三、windows?server?2003?3790版的激活

　　在正式版算號器沒有出來之前，現(xiàn)在流行的激活方式有以下幾種：
　�。�1）Reset5.02，在安全模式下運行即可激活，把時間調(diào)整為2008年都沒有問題，一切使用正常�？梢陨�級。缺點：激活程序被徹底屏蔽，表現(xiàn)為運行msoobe?/a沒有任何顯示，并且在服務(wù)中有一項reset5，開機會自動運行此服務(wù)，C:WINDOWSsystem32srvany.exe，此程序應(yīng)該是reset5添加入系統(tǒng)的。

　�。�2）俄羅斯破解，記得在xp時代，只要把setupreg.hiv在安裝前替換，然后電話激活就可以達到完美的激活境界，可在2003下，這樣子做之后，當前顯示已激活，可如果你調(diào)整了時間再開機又會顯示要激活，甚至是不能使用。估計次次問題關(guān)鍵還是在那個setupreg.hiv文件。

　�。�3）在論壇上有人貼出了一個Winxpactivation.exe的文件，號稱可以激活，實際上這個還是假激活，暫時屏蔽了激活程序，是不能夠修改時間的。

　�。�4）用替換法做出來的偽VLK，安裝使用都沒有問題，只是不能升級。VLK是替換英文版的8個文件.但是SN已經(jīng)被微軟封掉了.所以不能升級，但是此法是最穩(wěn)定的，沒有任何問題。

　　結(jié)論：推薦大家用8個替換法激活和reset5.02激活！

　　四、win?2003?server的一些優(yōu)化設(shè)置

　　1.禁用配置服務(wù)器向?qū)?

　　禁止“配置你的服務(wù)器”（Manage?Your?Server）向?qū)У某霈F(xiàn)：在控制面板（Control?Panel）?->?管理員工具（Administrative?Tools?）->?管理你的服務(wù)器（Manage?Your?Server）運行它，然后在窗口的左下角復(fù)選“登錄時不要顯示該頁”（Don't?display?this?page?at?logon）。

　　2.啟用硬件和DirectX加速

　　*硬件加速：桌面點擊右鍵－－屬性（Properties）?->?設(shè)置（Settings?）－－高級（Advanced?）－－疑難解答（Troubleshoot）。把該頁面的硬件加速滾動條拉到“完全”（?Full），最好點擊“確定”（OK）保存退出。這期間可能出現(xiàn)一瞬的黑屏是完全正常。

　　*DirectX加速：打開“開始”（Start）?->?“運行”（Run），鍵入“dxdiag”并回車打開“DirectX?診斷工具”（DirectX?Tools），在“顯示”（Display）頁面，點擊DirectDraw,?Direct3Dand?AGP?Texture?加速三個按鈕啟用加速。把“聲音的硬件加速級別”（Hardware?Sound?Acceleration?Level）滾動條拉到“完全加速”（?Full?Acceleration）。

　　3.?啟用聲卡：

　　系統(tǒng)安裝后，聲卡是禁止狀態(tài)，所以要在?控制面板?->?聲音?->?啟用，重啟之后再設(shè)置它在任務(wù)欄顯示。如果你使用的是Windows?server?2003標準版請從第二步xx作，因為標準版已允許聲音服務(wù)。*打開“開始”（Start）?->?“運行”（Run），鍵入“Services.msc?”，在出現(xiàn)的窗口中找到“Windows?Audio”并雙擊它，然后在啟動模式（startup?type?）的下拉菜單選擇“自動”（Automatic），并點擊“應(yīng)用”（Apply）?->“開始”（Start）?->?“確定”（OK）

　　*打開“開始”（Start）?->?“運行”（Run），鍵入“dxdiag”并回車打開“DirectX診斷工具”（DirectX?Tools），在“Sound”（Display）頁面，把“聲音的硬件加速級別”（Hardware?Sound?Acceleration?Level）滾動條拉到“完全加速”（?Full?Acceleration）。

　　4.?如何啟用?ASP?支持：

　　Windows?Server?2003?默認安裝，是不安裝?IIS?6?的，需要另外安裝。安裝完?IIS?6，

　　還需要單獨開啟對于?ASP?的支持。方法是：?控制面板?->?管理工具?->Web服務(wù)擴展?->?Active?Server?Pages?->?允許。

　　5.?如何啟用?XP?的桌面主題：

　　*打開“開始”（Start）?->?“運行”（Run），鍵入“Services.msc?”，選themes“主題”（默認是禁止的），然后改為“自動”，按“應(yīng)用”，選“開啟”。*接著點“桌面”的屬性，在“主題”里選“windows?xp”*我的電腦----屬性----高級----性能-----在桌面上為圖標標簽使用陰影

　　6.?禁止關(guān)機時出現(xiàn)的關(guān)機理由選擇項：

　　關(guān)機事件跟蹤（Shutdown?Event?Tracker）也是Windows?server?2003區(qū)別于其他工作站系統(tǒng)的一個設(shè)置，對于服務(wù)器來說這是一個必要的選擇，但是對于工作站系統(tǒng)卻沒什么用，我們同樣可以禁止它。打開”開始“Start?->”運行“?Run?->輸入”gpedit.msc?“，在出現(xiàn)的窗口的左邊部分，選擇?”計算機配置“（Computer?Configuration?）->?”管理模板“（AdministrativeTemplates?）->?”系統(tǒng)“（System）,在右邊窗口雙擊“Display?Shutdown?Event?Tracker”?在出現(xiàn)的對話框中選擇“禁止”（Disabled），點擊然后“確定”（OK）保存后退出，這樣，你將看到類似windows?2000的關(guān)機窗口

　　7.?如何使用USB硬盤、U盤，添加已經(jīng)有分區(qū)的硬盤

　　我的電腦（單擊右鍵）----管理----磁盤管理-----在相應(yīng)的硬盤上執(zhí)行導(dǎo)入和分配盤符操作

　　8.?在控制面板里顯示全部組件：
　　把?Windowsinf?目錄中的?sysoc.inf?文件里的?"hide"?替換掉。

　　9.禁用Internet?Explorer?Enhanced?Security?和禁止安全詢問框的出現(xiàn)在IE工具選項中自定義設(shè)置IE的安全級別。在”安全“（Security）選項卡上拉動滾動條把Internet區(qū)域安全設(shè)置為”中“（Medium）或“中低”。自定義設(shè)置中將有關(guān)的選擇“提示”修改為選擇“禁止”或“啟用”。

　　10.?禁用開機?CTRL+ALT+DEL和實現(xiàn)自動登陸

　　*方法1：打開注冊表(運行->“Regedit”)，再打開:HKEY_LOCAL_MACHIN│SOFTWARE│MicroSoft│Windows?NT│CurrentVersion?│Winlogon段，在此段中按右鍵，新建二個字符串段，AutoAdminLogon=“1”，DefaultPassword=“為超級用戶Administrator所設(shè)置的Password”。
注意，一定要為Administrator設(shè)置一個密碼，否則不能實現(xiàn)自啟動。?然后，重新啟動Windows即可實現(xiàn)自動登錄。

　　*方法2：管理工具?->?Local?Security?Settings（本地安全策略）?->?Local?Policies?本地策略?->?Security?Options?安全選項?->
Interactive?logon:?Do?not?require?CTRL+ALT+DEL，啟用之。
Interactive?logon:?Do?not?display?last?user?name?啟用（登錄窗口不顯示登錄用戶名）

　　*方法3（自動登陸）：使用Windows?XP的Tweak?UI來實現(xiàn)Server?2003自動登陸。
　　下載：Tweak?UIhttp://www.ssite.org/uppic/sun_pic/...003/tweakui.exe

　　下載后直接執(zhí)行tweakui.exe?在左邊的面板中選擇Logon?->?Autologon?->?在右邊勾選Log?on?automaticallyat?system?startup輸入你的用戶名和域名（如果沒有就不寫），點擊下面的Set?Password，輸入用戶名的密碼，然后點擊OK。

　　11.隱藏文件

　　Windows?Server?2003默認情況下是顯示所有的文件夾的，如果你不想這樣，可以通過一下方法來隱藏：打開任意一個文件夾，選擇工具（Tools）?->?文件夾選項（Folder?Options）?->?查（View），調(diào)整?顯示系統(tǒng)文件夾的內(nèi)容、隱藏受保護的操作系統(tǒng)文件、隱藏文件和文件夾?三項

　　12.允許內(nèi)置的IMAPI?CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)

　　允許內(nèi)置的IMAPI?CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)*假如你希望啟用Windows內(nèi)置的IMAPI?CD-Burning服務(wù)。做如下xx作：打開“開始”（Start）?->?“運行”（Run），鍵入“Services.msc?”，在出現(xiàn)的窗口中找到“IMAPI?CD-Burning?COM?Service?”并雙擊它，然后在啟模式（startup?type?）的下拉菜單選擇“自動”（Automatic），并點擊“應(yīng)用”（Apply）?->“開始”（Start）?->?“確定”（OK）


　　*假如你有如數(shù)碼相機和掃描儀之類的影像設(shè)備，你應(yīng)該打開Windows?Image?Acquisition?服務(wù)。打開“開始”（Start）?->?“運行”（Run），鍵入“Services.msc?”，在出現(xiàn)的窗口中找到“Windows?Image?Acquisition?(WIA)?”并雙擊它，然后在啟動模式（startup?type?）的下拉菜單選擇“自動”（Automatic），并點擊“應(yīng)用”（Apply）?->“開始”（Start）?->“確定”（OK）

　　13.高級設(shè)置

　　*我們可以修改一些windows?server?2003的高級設(shè)置以適合工作站的應(yīng)用環(huán)境。右鍵點擊“我的電腦”（My?Computer）－－屬性（Properties）－－高級（Advanced）－－性能（Performance）－－設(shè)置（Setting）－－高級（Advanced），把“處理器計劃”（Processor?scheduling?）和內(nèi)存使用（Memory?usage）分配給“程序”（Programs）使用。然后點擊“確定”（OK.）

　　*禁用錯誤報告
　　右鍵點擊“我的電腦”（My?Computer）－－屬性（Properties）－－高級（Advanced）－－點擊“錯誤報告”（Error?Reporting?）按鈕，在出現(xiàn)的窗口中把“禁用錯誤報告”（Disable?Error?Reporting）選上并復(fù)選“但在發(fā)生嚴重錯誤時通知我”（But,?notify?me?when?critical?errors?occur.）

　　*調(diào)整虛擬內(nèi)存
　　一些朋友經(jīng)常會對關(guān)機和注銷緩慢感到束手無策，解決辦法就是禁用虛擬內(nèi)存，這樣你的注銷和關(guān)機時間可能會加快很多。右鍵點擊“我的電腦”（My?Computer）－－屬性（Properties）－－高（Advanced）－－性能（Performance）－－設(shè)置（Setting）－－高級（Advanced），點擊“虛擬內(nèi)存”（Virtual?memory）部分的“更改”（Change），然后在出現(xiàn)的窗口選擇“無分頁文件”。重啟系統(tǒng)即可。

　　14.加快啟動和運行速度

　　*修改注冊表，減少預(yù)讀取，減少進度條等待時間：開始→運行→regedit啟動注冊表編輯器，　　　　　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemory?ManagementPrefetchParameters，?有一個鍵值名為EnablePrefetcher，它的值是3,把它改為“1”或“5”。找到?HKEY_LOCAL_MACHINESystemCurrentControlSetControl，WaitToKillServiceTimeout?設(shè)為：1000或更小。?(?原設(shè)定值：20000?)找到?HKEY_CURRENT_USERControl?PanelDesktop?鍵，將右邊視窗的WaitToKillAppTimeout?改為?1000，?(?原設(shè)定值：20000?)即關(guān)閉程序時僅等待1秒。
將?HungAppTimeout?值改為：200(?原設(shè)定值：5000?)，?表示程序出錯時等待0.5秒。


　　*讓系統(tǒng)自動關(guān)閉停止回應(yīng)的程式。
　　打開注冊表?HKEY_CURRENT_USERControl?PanelDesktop?鍵，將?AutoEndTasks?值設(shè)為?1。?(?原設(shè)定值：0?)

　　*禁用系統(tǒng)服務(wù)Qos開始菜單→運行→鍵入?gpedit.msc?，出現(xiàn)“組策略”窗口，?展開?"管理模板”→“網(wǎng)絡(luò)”?，?展開?"QoS?數(shù)據(jù)包調(diào)度程序"，?在右邊窗右鍵單擊“限制可保留帶寬"?，在屬性中的“設(shè)置”中有“限制可保留帶寬"?，選擇“已禁用”，確定即可。當上述修改完成并應(yīng)用后，用戶在網(wǎng)絡(luò)連接的屬性對話框內(nèi)的一般屬性標簽欄中如果能夠看到"QoS?Packet?Scheduler（QoS?數(shù)據(jù)包調(diào)度程序）"。說明修改成功，否則說明修改失敗。

　　*改變窗口彈出的速度：
　　找到HKEY_CURRENT_USER＼Control?Panel＼Desktop＼WindowMetrics子鍵分支，在右邊的窗口中找到MinAniMate鍵值，其類型為REG_SZ，默認情況下此健值的值為1，表示打開窗口顯示的動畫，把它改為0，則禁止動畫顯示，接下來從開始菜單中選擇“注銷”命令，激活剛才所作的修改。

　　*禁止Windows?XP的壓縮功能：
　　點擊“開始”下的“運行”，在“運行”輸入框中輸入“regsvr32/u?zipfldr.dll”，然后按回車鍵即可。

　　*設(shè)置個性的啟動信息或警告信息：
　　個性化的Windows?XP啟動：打開注冊表編輯器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows?NT＼CurrentVersion＼Winlogon子鍵分支，雙擊LegalNoticeCaption健值，打“編輯字符串”對話框，在“數(shù)值數(shù)據(jù)”下的文本框中輸入自己想要的信息標題，如“哥們兒，你好！”，然后點擊“確定”，重新啟動。如果想要改變警告信息的話可以雙擊LegalNoticeText健值名稱，在出現(xiàn)的“編輯字符串”窗口中輸入想要顯示的警告信息，單擊“確定”，重新啟動。

　　15.安裝Java?VM
　　Windows?server?2003沒有集成MS?Java?VM或Sun?Java?VM,你可以自行下載并安裝它。

　　16.安裝DirectX?9a

　　在Windows?Server?2003上安裝DirectX?9a和在其他版本的Windows上安裝DirectX?9a的方法是一樣的。安裝之前必須先啟用DirectX?and?Graphics?Acceleration。

　　17.可用的殺毒軟件和防火墻：Symantec?Norton?Antivirus?Corporate?8.0Zone?Alarm?3.7.159?Norton?Personal?Firewall?2003

　　五、如何防范ipc?$入侵

　　1、禁止空連接進行枚舉(此操作并不能阻止空連接的建立)

　　首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把RestrictAnonymous?=?DWORD的鍵值改為：00000001。restrictanonymous?REG_DWORD0x0?缺省0x1?匿名用戶無法列舉本機用戶列表0x2?匿名用戶無法連接本機IPC?$共享說明:不建議使用2，否則可能會造成你的一些服務(wù)無法啟動，如SQL?Server

　　2、禁止默認共享

　　1）察看本地共享資源
　　運行-cmd-輸入net?share
　　2）刪除共享(每次輸入一個）
　　net?share?ipc?$?/delete
　　net?share?admin?$?/delete
　　net?share?c?$?/delete
　　net?share?d?$?/delete（如果有e,f,……可以繼續(xù)刪除）
　　3）修改注冊表刪除共享運行-regedit找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]
把AutoShareServer（DWORD）的鍵值改為:00000000。如果上面所說的主鍵不存在，就新建(右擊-新建-雙字節(jié)值）一個主健再改鍵值。

　　3、停止server服務(wù)

　　1）暫時停止server服務(wù)net?stop?server?/y?（重新啟動后server服務(wù)會重新開啟）
　　2）永久關(guān)閉ipc?$和默認共享依賴的服務(wù):lanmanserver即server服務(wù)控制面板-管理工具-服務(wù)-找到server服務(wù)（右擊）-屬性-常規(guī)-啟動類型-已禁用

　　4、安裝防火墻(選中相關(guān)設(shè)置)，或者端口過濾(濾掉139,445等)

　　1).解開文件和打印機共享綁定

　　鼠標右擊桌面上[網(wǎng)絡(luò)鄰居]→[屬性]→[本地連接]→[屬性]，去掉“Microsoft網(wǎng)絡(luò)的文件和打印機共享”前面的勾，解開文件和打印機共享綁定。這樣就會禁止所有從139和445端口來的請求，別人也就看不到本機的共享了。

　　2).利用TCP/IP篩選

　　鼠標右擊桌面上[網(wǎng)絡(luò)鄰居]→[屬性]→[本地連接]→[屬性]，打開“本地連接屬性”對話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項]，在列表中單擊選中“TCP/IP篩選”選項。單擊[屬性]按鈕，選擇“只允許”，再單擊[添加]按鈕(如圖2)，填入除了139和445之外要用到的端口。這樣別人使用掃描器對139和445兩個端口進行掃描時，
將不會有任何回應(yīng)。

　　3).使用IPSec安全策略阻止對端口139和445的訪問

　　選擇[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地機器]，在這里定義一條阻止任何IP地址從TCP139和TCP445端口訪問IP地址的IPSec安全策略規(guī)則，這樣別人使用掃描器掃描時，本機的139和445兩個端口也不會給予任何回應(yīng)。


　　4).使用防火墻防范攻擊

　　在防火墻中也可以設(shè)置阻止其他機器使用本機共享。如在“天網(wǎng)個人防火墻”中，選擇一條空規(guī)則，設(shè)置數(shù)據(jù)包方向為“接收”，對方IP地址選“任何地址”，協(xié)議設(shè)定為“擇一條空規(guī)則，設(shè)置數(shù)據(jù)包方向為“接收”，對方IP地址選“任何地址”，協(xié)議設(shè)定為“TCP”，本地端口設(shè)置為“139到139”，對方端口設(shè)置為“0到0”，設(shè)置標志位為“SYN”，動作設(shè)置為“攔截”，最后單擊[確定]按鈕，并在“自定義IP規(guī)則”列表中勾選此規(guī)則即可啟動攔截139端口攻擊了(如圖3)。

　　5、給所有賬戶設(shè)置復(fù)雜密碼，防止通過ipc?$窮舉密碼

　　六、各種vlk版本的Windows在線更新(win2003?server也可以)

　　以下地址適合于各種vlk版本的Windows在線更新（實際上是從微軟站點下載更新包，然后自行安裝）。
　　該方法不像xp內(nèi)置在線更新那樣檢查序列號的合法性。
　　已經(jīng)測試，可用。

標簽： isp 安全 標準 防火墻 服務(wù)器 計劃 企業(yè) 網(wǎng)絡(luò) 問題 選擇 用戶 域名

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。