2005-11-12 21:34:46 by: h4x0r
windows2003的基本优化与技巧
windows2003的基本优化与技巧
一、调整虚拟内存
正常运行Windows所需要的虚拟内存是作为物理内存的“后备力量”而存在的，虽然运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好，其实事实上并不是这样的，尤其是安装Windows server 2003用做工作站的环境下并不承担高负荷工作的情况下，我们可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows 9x环境下一样造成系统无法正常待机和休眠的情况，其实不会这样的，因为从windows xp开始它的虚拟内存(即pagefile.sys)是专用于数据交换的，待机模式时数据依旧保留在物理内存中，休眠模式也有其专用的休眠文件(Hiberfil.sys)，所以绝对不会出现系统无法休眠的问题。而使用Windows server 2003的一些朋友经常会对其的关机和注销缓慢感到束手无策，在此我人的解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。开启Windows的时间是3秒，关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒，而关机时间缩短到3秒。
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能
会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。如下图：
（注意：应把虚拟内存调为物理内存1。5----3倍放到系统盘外的盘上！）
二、自动进入Windows Server 2003系统
每次开机运行Windows Server 2003系统时，都需要同时按住Ctrl+Alt+Delete复
合键，再输入登录密码，才能进入到系统中；要是需要频繁登录系统的话，大家可能
就会受不了这样罗嗦的步骤了。此时，大家不妨按照下面的步骤，来让系统自动完成
登录操作：
1、在运行对话框中，输入注册表编辑命令regedit，来打开注册表编辑窗口；
2、在该窗口中，依次展开HKEY_LOCAL_MACHINESSOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon键值；
3、在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“AutoAdminLogon”，并将该键名的数值设置为“1”；
4、找到“DefaultDomainName”键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如Department?
5、双击“DefaultUserName”键名，在随后打开的窗口中，直接输入要登录到此域的用户名，例如“test”；
6、在WinLogon右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“DefaultPassword”，并将该键名的数值设置为用户登录系统的密码，例如用户test的登录密码为“123456”；
7、完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到Windows Server 2003系统中了。以后要取消自动登录功能的话，可以将“AutoAdminLogon”键值设置为“0”就可以了。
方法二：不输密码来登录
想不想通过不输密码的方式，来登录Win2003系统呢？其实很简单，下面的“移花接木”之计，可以让你如愿以偿：先到Windows XP系统下，通过文件查找的方式，找到nusrmgr.cpl文件，在默认状态下，该文件存放在Windows XP安装目录system32中；将该文件复制并粘贴到Win2003安装目录的system32文件夹中，然后打开Win2003的控制面板，你会发现其中多了“用户帐户”这一选项，要是没有发现的话，只要用鼠标双击“nusrmgr.cpl”文件，就能打开“用户帐户”了；如此一来，以后重新启动系统时，你的登录界面就会与Windows XP系统一样，不要密码就能登录了（除非你起用密码登录）。
三、取消对网站的安全检查
方法一：
新安装好Windows Server 2003操作系统后，打开浏览器来查询网上信息时，发现IE总是“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；要是不信任的话，就无法打开指定网页；倘若信任的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，显然就太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：
1、依次执行“开始”/“设置”/“控制面板”命令，在打开的控制面板窗口中，用鼠标双击“添加和删除程序”图标，将界面切换到“添加和删除Windows组件”页面中；
2、用鼠标选中“Internet Explorer增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了；
3、再单击一下“完成”按钮，退出组件删除提示窗口。
以后，再上网的时候，IE就不会自动去检查网站的安全性了，这样就能少了不少麻烦。
方法二：
作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced urity默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。
通过对IE安全的设置，你现在安装可以上Sun\\\''s Java VM!
当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。
四、取消关机原因的提示
方法一：
在关闭Windows Server 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：
1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
方法二：
作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced urity默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。
通过对IE安全的设置，你现在安装可以上Sun\\\'s Java VM!
当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。
四、取消关机原因的提示
方法一：
在关闭Windows Server 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：
1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
方法二：
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口
五、为指定组添加新用户
方法一：
想在Windows Server 2003系统中添加新用户时，发现该系统控制面板窗口中却没有我们非常熟悉的“用户”图标，那么我们该从哪里着手，才能为系统的指定组添加新用户呢？呵呵，Windows Server 2003看来就是不一样！笔者经过几次摸索，发现为指定组添加新用户的方法，具体步骤如下：
1、用鼠标右键单击桌面上的“我的电脑”图标，从打开的快捷菜单中，执行“管理”命令，弹出一个计算机管理窗口；
2、展开该窗口中的“本地用户和组”文件夹，然后选中该文件夹下面的“用户”选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色*号的用户表示已经创建但并没有启用； 3、用鼠标右键单击右边子窗口的空白处，从右键菜单中执行“添加新用户”命令，在随后出现的窗口中，输入需要添加的用户的相关信息，最后单击一下“创建”按钮，来结束新用户的添加工作；
4、要想让该用户添加到指定组的话，可以选择“组”选项，再从右边的子窗口中，选中需要加入的组名称，并用鼠标右击之，执行快捷菜单中的“添加到组”命令；
5、在随后出现的界面中，再单击“添加”命令，将前面创建的用户添加进来就可以了。
方法二：
Windows server 2003不支持类似于Windows XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你个性的新用户账号。
打开“开始” -> “运行”-> 键入“lusrmgr.msc ”，你将看到本地用户和组，
右键点击左边窗口的“用户”，选择“新用户”.在弹出的对话框中输入账号信息,然后点击“建立”。这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择“属性”-> 点击“隶属于”-> “添加”-> “高级”-> “现在查找”。
在查找结果对话框中双击“管理员”，在点击两次“确定”后关闭“本地用户和组”，现在你将可以注销Administrator用户用你自己的账号登录系统。
七、跳过磁盘检修等待时间
一旦计算机因意外原因，例如突然停电或者死机的话，那么计算机下次重新启动的话，系统就会花10秒钟左右的时间，来运行磁盘扫描程序，检查磁盘是否有错误出现。要是你是一位惜时如金的人，肯定不会白白等待下去的。那就跟我一起来，跳过这段检查等待时间吧：
1、在开始菜单中，依次执行“程序”/“附件”/“命令提示符”命令，将界面切
换到DOS命令行状态下；
2、直接输入“CHKNTFS/T :0”命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了；
3、下次遇到异常情况，重新启动计算机后，系统再调用磁盘扫描程序时，就不需要等待了。
八、允许启用声音
系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
九、启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
十、 菜单延迟有不同
在Windows的各版本中，我们都能将注册表“HKEY_CURRENT_USER\Control Panel\Desktop”的 “MenuShowDelay”值（一般默认是400）修改得小些，使系统滑出菜单的延迟时间减少，在视觉 上产生一种快捷如飞的感觉。在以前的Windows版本中我们常将这个值改为0，彻底取消了菜单延 迟，但在2003中却不行。不知道为什么，2003中如果MenuShowDelay值为0，菜单速度会变得奇慢 无比，让人怀疑是系统死机，所以我们改为100就可以了。这是2003与Windows其它版本不 同的地方。
十一、如何启用 XP 的桌面主题：
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。
接着点“桌面”的属性，在“主题”里选“windows xp” 我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影。
十二、如何使用USB硬盘、U盘，添加已经有分区的硬盘
我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符**作禁用开机 CTRL+ALT+DEL和实现自动登陆
方法一：
打开注册表(运行->“Regedit”)，再打开:HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。
注意：一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。
方法二：
管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 ->
interactive logon: Do not require CTRL+ALT+DEL，启用之。
方法三：（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码，然后点击OK。
十三、加快启动和运行速度
修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是2,把它改为“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 。我把他修改成了500没感觉到延迟现象。)
找到HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
改变窗口弹出的速度：
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
十四、为Win 2003加装视频压缩
最近刚装了Windows server 2003，觉得挺好用的，但是新的问题就来了，玩CS时开头动画没有图像，只有声音。提示“视频无法使用，找不到vids：cvid解压缩程序”，这都是Windows server 2003中没有安装“视频压缩”组件造成的。现在就自己动手，给它加入视频压缩功能吧。
1.到装有Windows 2000或Windows XP的电脑上，从C：\windows\system32文件夹下将ir32_32.dll和iccvid.dll这两个动态链接库文件复制到本机的C：\windows\system32文件夹下；也可以找一张Windows2000或Windows XP的安装盘，进入命令行模式，从光盘的i386文件夹下使用expand D：\i386\ir32_32.dl_ C：\windows\system32\ir32_32.dll（假设光驱的盘符是d盘）和expand D：\i386\iccvid.dl_ C：\windows\system32\iccvid.dll这两个命令解压缩动态链接库文件。
2.打开“注册表编辑器”，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Drivers32”分支，在右侧窗格中新建名为vidc.cvid的字符串值，将其数值设置为：iccvid.dll；再分别新建两个名为vidc.iv31和vidc.iv32的字符串值，将这两个字符串的键值都设为：ir32_32.dll。
十五、解除带宽限制
运行----gpedit.msc-----管理模版-----网络----QoS数据包调度程序---限制可保留带宽---启 动-----下面输入 0 ----确定---------在你的拨号图标右健属性找到网络-----看看有没有QoS 数据包调度程序-------如果没有点安装-----服务------添加----选QoS数据包调度程序----看看有没有打勾----有就代表成功了--------重启---ok!
十六、Windows2003中不常见的安全隐患的防堵方法
尽管Windows 2003的功能在不断增强，但是由于先天性的原因，它还存在不少安全隐患，要是不将这些隐患“堵住”，可能会给整个系统带来不必要的麻烦；下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法，希望能对各位带来帮助！
1.堵住自动保存隐患
Windows 2003操作系统在调用应用程序出错时，系统中的Dr. Watson会自动将一些重要的调试信息保存起来，以便日后维护系统时查看，不过这些信息很有可能被黑客“瞄上”，一旦瞄上的话，各种重要的调试信息就会暴露无疑，为了堵住Dr. Watson自动保存调试信息的隐患，我们可以按如下步骤来实现：打开开始菜单，选中“运行”命令，在随后打开的运行对话框中，输入注册表编辑命令“regedit”命令，打开一个注册表编辑窗口；在该窗口中，用鼠标依次展开HKEY_local_machine＼software＼Microsoft＼WindowsNT＼CurrentVersion＼AeDebug分支，在对应AeDebug键值的右边子窗口中，用鼠标双击Auto值，在弹出的参数设置窗口中，将其数值重新设置为“0”；打开系统的Windows资源管理器窗口，并在其中依次展开Documents and Settings文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹，最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。完成上面的设置后，重新启动一下系统，就可以堵住自动保存隐患了。
2.堵住资源共享隐患
为了给局域网用户相互之间传输信息带来方便，Windows Server 2003系统很是“善解人意”地为各位提供了文件和打印共享功能，不过我们在享受该功能带来便利的同时，共享功能也会“引狼入室”，“大度”地向黑客们敞开了不少漏洞，给服务器系统造成了很大的不安全性；所以，在用完文件或打印共享功能时，大家千万要随时将功能关闭哟，以便堵住资源共享隐患，下面就是关闭共享功能的具体步骤：执行控制面板菜单项下面的“网络连接”命令，在随后出现的窗口中，用鼠标右键单击一下“本地连接”图标；在打开的快捷菜单中，单击“属性”命令，这样就能打开一个“Internet协议(TCP/IP)”属性设置对话框；在该界面中取消“Microsoft网络的文件和打印机共享”这个选项；如此一来，本地计算机就没有办法对外提供文件与打印共享服务了，这样黑客自然也就少了攻击系统的“通道”。
3.堵住远程访问隐患
在Windows2003系统下，要进行远程网络访问连接时，该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码，通过普通明文内容方式传输给对应连接端的客户端程序；在明文帐号传输过程中，实现“安插”在网络通道上的各种嗅探工具，会自动进入“嗅探”状态，这个明文帐号就很容易被“俘虏”了；明文帐号内容一旦被黑客或其他攻击者另谋他用的话，呵呵，小心自己的系统被“疯狂”攻击吧！为了杜绝这种安全隐患，我们可以按下面的方法来为系统“加固”：点击系统桌面上的“开始”按钮，打开开始菜单；从中执行控制面板命令，从弹出的下拉菜单中，选中“系统”命令，打开一个系统属性设置界面；在该界面中，用鼠标单击“远程”标签；在随后出现的标签页面中，将“允许用户远程连接到这台计算机”选项取消掉，这样就可以将远程访问连接功能屏蔽掉，从而堵住远程访问隐患了。
4.堵住用户切换隐患
Windows 2003系统为我们提供了快速用户切换功能，利用该功能我们可以很轻松地登录到系统中；不过在享受这种轻松时，系统也存在安装隐患，例如我们要是执行系统“开始”菜单中的“注销”命令来，快速“切换用户”时，再用传统的方式来登录系统的话，系统很有可能会本次登录，错误地当作是对计算机系统的一次暴力“袭击”，这样Windows2003系统就可能将当前登录的帐号当作非法帐号，将它锁定起来，这显然不是我们所需要的；不过，我们可以按如下步骤来堵住用户切换时，产生的安全隐患：在Windows 2003系统桌面中，打开开始菜单下面的控制面板命令，找到下面的“管理工具”命令，再执行下级菜单中的“计算机管理”命令，找到“用户帐户”图标，并在随后出现的窗口中单击“更改用户登录或注销的方式”；在打开的设置窗口中，将“使用快速用户切换”选项取消掉就可以了。
5.堵住页面交换隐患
Windows 2003操作系统即使在正常工作的情况下，也有可能会向黑客或者其他访问者泄漏重要的机密信息，特别是一些重要的帐号信息。也许我们永远不会想到要查看一下，那些可能会泄漏隐私信息的文件，不过黑客对它们倒是很关心的哟！Windows 2003操作系统中的页面交换文件中，其实就隐藏了不少重要隐私信息，这些信息都是在动态中产生的，要是不及时将它们清除，就很有可能成为黑客的入侵突破口；为此，我们必须按照下面的方法，来让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉：在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口；在该窗口的左边区域中，用鼠标依次单击HKEY_local_machine＼system＼currentcontrolset＼control＼sessionmanager＼memory management键值，找到右边区域中的ClearPageFileAtShutdown键值，并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”；完成设置后，退出注册表编辑窗口，并重新启动计算机系统，就能让上面的设置生效了。
十七、自己定制系统对话框
在Windows XP/2003中单击“开始→运行”，在弹出的运行对话框中输入“gpedit.msc”，回车后打开“组策略”编辑器。在“组策略”编辑器窗口中，依次单击“用户配置→管理模板→Windows组件→Windows资源管理器→通用打开文件对话框”，此时在右边的窗口中可以看到一个“位置栏中显示的项目”选项，双击该选项，弹出属性对话框，在“设置”选项卡下，选择“已启用”项前面的单选按钮，可以看到“显示的位置”下的“项目1”、“项目2”等后面的文本框已经激活了，这5个项目分别代表“位置栏”中从上到下显示的项目列表。在这五个项目后面的文本框中输入自己经常访问的文件夹或者是盘符路径，就可以DIY公用对话框上的按钮了。注意：在这里输入的内容必须符合一定的规则，否则快速定位按钮将成为一个空链接，不能让你快速定位。输入的内容可以是：（1） 指向本地文件夹的快捷方式（如，C:\Windows）；（2） 指向远程文件夹的快捷方式（如\\server\share，这对那些经常通过局域网共享文件的用户来说非常方便）；（3）公共外壳文件夹，如Common Documents，Common Music，Common Pictures，Desktop，My Computer，My Documents，My Favorites，My Music, My NetworkPlaces，My Pictures，Printers，Program Files，Recent。
十八、启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 ->
Web服务扩展 -> Active Server Pages -> 允许。
十九、允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
1,假如你希望启用Windows内置的IMAPI CD-Burning服务。请打开“开始”--> “运行”，键入“Services.msc”回东，在出现的“服务窗口”中找到“IMAPI CD-Burning COM Service”并双击它，然后在启动模式的下拉菜单选择“自动”，并点击“应用”-->“开始”--> “确定”
2,假如你有数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。打开“开始”--> “运行”，键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA)”并双击它，然后在“启动模式”的下拉菜单选择“自动”，并点击“应用”-->“开始”--> “确定”
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=96
一、调整虚拟内存
正常运行Windows所需要的虚拟内存是作为物理内存的“后备力量”而存在的，虽然运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好，其实事实上并不是这样的，尤其是安装Windows server 2003用做工作站的环境下并不承担高负荷工作的情况下，我们可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows 9x环境下一样造成系统无法正常待机和休眠的情况，其实不会这样的，因为从windows xp开始它的虚拟内存(即pagefile.sys)是专用于数据交换的，待机模式时数据依旧保留在物理内存中，休眠模式也有其专用的休眠文件(Hiberfil.sys)，所以绝对不会出现系统无法休眠的问题。而使用Windows server 2003的一些朋友经常会对其的关机和注销缓慢感到束手无策，在此我人的解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。开启Windows的时间是3秒，关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒，而关机时间缩短到3秒。
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能
会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。如下图：
（注意：应把虚拟内存调为物理内存1。5----3倍放到系统盘外的盘上！）
二、自动进入Windows Server 2003系统
每次开机运行Windows Server 2003系统时，都需要同时按住Ctrl+Alt+Delete复
合键，再输入登录密码，才能进入到系统中；要是需要频繁登录系统的话，大家可能
就会受不了这样罗嗦的步骤了。此时，大家不妨按照下面的步骤，来让系统自动完成
登录操作：
1、在运行对话框中，输入注册表编辑命令regedit，来打开注册表编辑窗口；
2、在该窗口中，依次展开HKEY_LOCAL_MACHINESSOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon键值；
3、在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“AutoAdminLogon”，并将该键名的数值设置为“1”；
4、找到“DefaultDomainName”键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如Department?
5、双击“DefaultUserName”键名，在随后打开的窗口中，直接输入要登录到此域的用户名，例如“test”；
6、在WinLogon右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“DefaultPassword”，并将该键名的数值设置为用户登录系统的密码，例如用户test的登录密码为“123456”；
7、完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到Windows Server 2003系统中了。以后要取消自动登录功能的话，可以将“AutoAdminLogon”键值设置为“0”就可以了。
方法二：不输密码来登录
想不想通过不输密码的方式，来登录Win2003系统呢？其实很简单，下面的“移花接木”之计，可以让你如愿以偿：先到Windows XP系统下，通过文件查找的方式，找到nusrmgr.cpl文件，在默认状态下，该文件存放在Windows XP安装目录system32中；将该文件复制并粘贴到Win2003安装目录的system32文件夹中，然后打开Win2003的控制面板，你会发现其中多了“用户帐户”这一选项，要是没有发现的话，只要用鼠标双击“nusrmgr.cpl”文件，就能打开“用户帐户”了；如此一来，以后重新启动系统时，你的登录界面就会与Windows XP系统一样，不要密码就能登录了（除非你起用密码登录）。
三、取消对网站的安全检查
方法一：
新安装好Windows Server 2003操作系统后，打开浏览器来查询网上信息时，发现IE总是“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；要是不信任的话，就无法打开指定网页；倘若信任的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，显然就太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：
1、依次执行“开始”/“设置”/“控制面板”命令，在打开的控制面板窗口中，用鼠标双击“添加和删除程序”图标，将界面切换到“添加和删除Windows组件”页面中；
2、用鼠标选中“Internet Explorer增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了；
3、再单击一下“完成”按钮，退出组件删除提示窗口。
以后，再上网的时候，IE就不会自动去检查网站的安全性了，这样就能少了不少麻烦。
方法二：
作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced urity默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。
通过对IE安全的设置，你现在安装可以上Sun\\\''s Java VM!
当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。
四、取消关机原因的提示
方法一：
在关闭Windows Server 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：
1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
方法二：
作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced urity默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。
通过对IE安全的设置，你现在安装可以上Sun\\\'s Java VM!
当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。
四、取消关机原因的提示
方法一：
在关闭Windows Server 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：
1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
方法二：
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口
五、为指定组添加新用户
方法一：
想在Windows Server 2003系统中添加新用户时，发现该系统控制面板窗口中却没有我们非常熟悉的“用户”图标，那么我们该从哪里着手，才能为系统的指定组添加新用户呢？呵呵，Windows Server 2003看来就是不一样！笔者经过几次摸索，发现为指定组添加新用户的方法，具体步骤如下：
1、用鼠标右键单击桌面上的“我的电脑”图标，从打开的快捷菜单中，执行“管理”命令，弹出一个计算机管理窗口；
2、展开该窗口中的“本地用户和组”文件夹，然后选中该文件夹下面的“用户”选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色*号的用户表示已经创建但并没有启用； 3、用鼠标右键单击右边子窗口的空白处，从右键菜单中执行“添加新用户”命令，在随后出现的窗口中，输入需要添加的用户的相关信息，最后单击一下“创建”按钮，来结束新用户的添加工作；
4、要想让该用户添加到指定组的话，可以选择“组”选项，再从右边的子窗口中，选中需要加入的组名称，并用鼠标右击之，执行快捷菜单中的“添加到组”命令；
5、在随后出现的界面中，再单击“添加”命令，将前面创建的用户添加进来就可以了。
方法二：
Windows server 2003不支持类似于Windows XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你个性的新用户账号。
打开“开始” -> “运行”-> 键入“lusrmgr.msc ”，你将看到本地用户和组，
右键点击左边窗口的“用户”，选择“新用户”.在弹出的对话框中输入账号信息,然后点击“建立”。这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择“属性”-> 点击“隶属于”-> “添加”-> “高级”-> “现在查找”。
在查找结果对话框中双击“管理员”，在点击两次“确定”后关闭“本地用户和组”，现在你将可以注销Administrator用户用你自己的账号登录系统。
七、跳过磁盘检修等待时间
一旦计算机因意外原因，例如突然停电或者死机的话，那么计算机下次重新启动的话，系统就会花10秒钟左右的时间，来运行磁盘扫描程序，检查磁盘是否有错误出现。要是你是一位惜时如金的人，肯定不会白白等待下去的。那就跟我一起来，跳过这段检查等待时间吧：
1、在开始菜单中，依次执行“程序”/“附件”/“命令提示符”命令，将界面切
换到DOS命令行状态下；
2、直接输入“CHKNTFS/T :0”命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了；
3、下次遇到异常情况，重新启动计算机后，系统再调用磁盘扫描程序时，就不需要等待了。
八、允许启用声音
系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
九、启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
十、 菜单延迟有不同
在Windows的各版本中，我们都能将注册表“HKEY_CURRENT_USER\Control Panel\Desktop”的 “MenuShowDelay”值（一般默认是400）修改得小些，使系统滑出菜单的延迟时间减少，在视觉 上产生一种快捷如飞的感觉。在以前的Windows版本中我们常将这个值改为0，彻底取消了菜单延 迟，但在2003中却不行。不知道为什么，2003中如果MenuShowDelay值为0，菜单速度会变得奇慢 无比，让人怀疑是系统死机，所以我们改为100就可以了。这是2003与Windows其它版本不 同的地方。
十一、如何启用 XP 的桌面主题：
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。
接着点“桌面”的属性，在“主题”里选“windows xp” 我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影。
十二、如何使用USB硬盘、U盘，添加已经有分区的硬盘
我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符**作禁用开机 CTRL+ALT+DEL和实现自动登陆
方法一：
打开注册表(运行->“Regedit”)，再打开:HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。
注意：一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。
方法二：
管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 ->
interactive logon: Do not require CTRL+ALT+DEL，启用之。
方法三：（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码，然后点击OK。
十三、加快启动和运行速度
修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是2,把它改为“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 。我把他修改成了500没感觉到延迟现象。)
找到HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
改变窗口弹出的速度：
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
十四、为Win 2003加装视频压缩
最近刚装了Windows server 2003，觉得挺好用的，但是新的问题就来了，玩CS时开头动画没有图像，只有声音。提示“视频无法使用，找不到vids：cvid解压缩程序”，这都是Windows server 2003中没有安装“视频压缩”组件造成的。现在就自己动手，给它加入视频压缩功能吧。
1.到装有Windows 2000或Windows XP的电脑上，从C：\windows\system32文件夹下将ir32_32.dll和iccvid.dll这两个动态链接库文件复制到本机的C：\windows\system32文件夹下；也可以找一张Windows2000或Windows XP的安装盘，进入命令行模式，从光盘的i386文件夹下使用expand D：\i386\ir32_32.dl_ C：\windows\system32\ir32_32.dll（假设光驱的盘符是d盘）和expand D：\i386\iccvid.dl_ C：\windows\system32\iccvid.dll这两个命令解压缩动态链接库文件。
2.打开“注册表编辑器”，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Drivers32”分支，在右侧窗格中新建名为vidc.cvid的字符串值，将其数值设置为：iccvid.dll；再分别新建两个名为vidc.iv31和vidc.iv32的字符串值，将这两个字符串的键值都设为：ir32_32.dll。
十五、解除带宽限制
运行----gpedit.msc-----管理模版-----网络----QoS数据包调度程序---限制可保留带宽---启 动-----下面输入 0 ----确定---------在你的拨号图标右健属性找到网络-----看看有没有QoS 数据包调度程序-------如果没有点安装-----服务------添加----选QoS数据包调度程序----看看有没有打勾----有就代表成功了--------重启---ok!
十六、Windows2003中不常见的安全隐患的防堵方法
尽管Windows 2003的功能在不断增强，但是由于先天性的原因，它还存在不少安全隐患，要是不将这些隐患“堵住”，可能会给整个系统带来不必要的麻烦；下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法，希望能对各位带来帮助！
1.堵住自动保存隐患
Windows 2003操作系统在调用应用程序出错时，系统中的Dr. Watson会自动将一些重要的调试信息保存起来，以便日后维护系统时查看，不过这些信息很有可能被黑客“瞄上”，一旦瞄上的话，各种重要的调试信息就会暴露无疑，为了堵住Dr. Watson自动保存调试信息的隐患，我们可以按如下步骤来实现：打开开始菜单，选中“运行”命令，在随后打开的运行对话框中，输入注册表编辑命令“regedit”命令，打开一个注册表编辑窗口；在该窗口中，用鼠标依次展开HKEY_local_machine＼software＼Microsoft＼WindowsNT＼CurrentVersion＼AeDebug分支，在对应AeDebug键值的右边子窗口中，用鼠标双击Auto值，在弹出的参数设置窗口中，将其数值重新设置为“0”；打开系统的Windows资源管理器窗口，并在其中依次展开Documents and Settings文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹，最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。完成上面的设置后，重新启动一下系统，就可以堵住自动保存隐患了。
2.堵住资源共享隐患
为了给局域网用户相互之间传输信息带来方便，Windows Server 2003系统很是“善解人意”地为各位提供了文件和打印共享功能，不过我们在享受该功能带来便利的同时，共享功能也会“引狼入室”，“大度”地向黑客们敞开了不少漏洞，给服务器系统造成了很大的不安全性；所以，在用完文件或打印共享功能时，大家千万要随时将功能关闭哟，以便堵住资源共享隐患，下面就是关闭共享功能的具体步骤：执行控制面板菜单项下面的“网络连接”命令，在随后出现的窗口中，用鼠标右键单击一下“本地连接”图标；在打开的快捷菜单中，单击“属性”命令，这样就能打开一个“Internet协议(TCP/IP)”属性设置对话框；在该界面中取消“Microsoft网络的文件和打印机共享”这个选项；如此一来，本地计算机就没有办法对外提供文件与打印共享服务了，这样黑客自然也就少了攻击系统的“通道”。
3.堵住远程访问隐患
在Windows2003系统下，要进行远程网络访问连接时，该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码，通过普通明文内容方式传输给对应连接端的客户端程序；在明文帐号传输过程中，实现“安插”在网络通道上的各种嗅探工具，会自动进入“嗅探”状态，这个明文帐号就很容易被“俘虏”了；明文帐号内容一旦被黑客或其他攻击者另谋他用的话，呵呵，小心自己的系统被“疯狂”攻击吧！为了杜绝这种安全隐患，我们可以按下面的方法来为系统“加固”：点击系统桌面上的“开始”按钮，打开开始菜单；从中执行控制面板命令，从弹出的下拉菜单中，选中“系统”命令，打开一个系统属性设置界面；在该界面中，用鼠标单击“远程”标签；在随后出现的标签页面中，将“允许用户远程连接到这台计算机”选项取消掉，这样就可以将远程访问连接功能屏蔽掉，从而堵住远程访问隐患了。
4.堵住用户切换隐患
Windows 2003系统为我们提供了快速用户切换功能，利用该功能我们可以很轻松地登录到系统中；不过在享受这种轻松时，系统也存在安装隐患，例如我们要是执行系统“开始”菜单中的“注销”命令来，快速“切换用户”时，再用传统的方式来登录系统的话，系统很有可能会本次登录，错误地当作是对计算机系统的一次暴力“袭击”，这样Windows2003系统就可能将当前登录的帐号当作非法帐号，将它锁定起来，这显然不是我们所需要的；不过，我们可以按如下步骤来堵住用户切换时，产生的安全隐患：在Windows 2003系统桌面中，打开开始菜单下面的控制面板命令，找到下面的“管理工具”命令，再执行下级菜单中的“计算机管理”命令，找到“用户帐户”图标，并在随后出现的窗口中单击“更改用户登录或注销的方式”；在打开的设置窗口中，将“使用快速用户切换”选项取消掉就可以了。
5.堵住页面交换隐患
Windows 2003操作系统即使在正常工作的情况下，也有可能会向黑客或者其他访问者泄漏重要的机密信息，特别是一些重要的帐号信息。也许我们永远不会想到要查看一下，那些可能会泄漏隐私信息的文件，不过黑客对它们倒是很关心的哟！Windows 2003操作系统中的页面交换文件中，其实就隐藏了不少重要隐私信息，这些信息都是在动态中产生的，要是不及时将它们清除，就很有可能成为黑客的入侵突破口；为此，我们必须按照下面的方法，来让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉：在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口；在该窗口的左边区域中，用鼠标依次单击HKEY_local_machine＼system＼currentcontrolset＼control＼sessionmanager＼memory management键值，找到右边区域中的ClearPageFileAtShutdown键值，并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”；完成设置后，退出注册表编辑窗口，并重新启动计算机系统，就能让上面的设置生效了。
十七、自己定制系统对话框
在Windows XP/2003中单击“开始→运行”，在弹出的运行对话框中输入“gpedit.msc”，回车后打开“组策略”编辑器。在“组策略”编辑器窗口中，依次单击“用户配置→管理模板→Windows组件→Windows资源管理器→通用打开文件对话框”，此时在右边的窗口中可以看到一个“位置栏中显示的项目”选项，双击该选项，弹出属性对话框，在“设置”选项卡下，选择“已启用”项前面的单选按钮，可以看到“显示的位置”下的“项目1”、“项目2”等后面的文本框已经激活了，这5个项目分别代表“位置栏”中从上到下显示的项目列表。在这五个项目后面的文本框中输入自己经常访问的文件夹或者是盘符路径，就可以DIY公用对话框上的按钮了。注意：在这里输入的内容必须符合一定的规则，否则快速定位按钮将成为一个空链接，不能让你快速定位。输入的内容可以是：（1） 指向本地文件夹的快捷方式（如，C:\Windows）；（2） 指向远程文件夹的快捷方式（如\\server\share，这对那些经常通过局域网共享文件的用户来说非常方便）；（3）公共外壳文件夹，如Common Documents，Common Music，Common Pictures，Desktop，My Computer，My Documents，My Favorites，My Music, My NetworkPlaces，My Pictures，Printers，Program Files，Recent。
十八、启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 ->
Web服务扩展 -> Active Server Pages -> 允许。
十九、允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
1,假如你希望启用Windows内置的IMAPI CD-Burning服务。请打开“开始”--> “运行”，键入“Services.msc”回东，在出现的“服务窗口”中找到“IMAPI CD-Burning COM Service”并双击它，然后在启动模式的下拉菜单选择“自动”，并点击“应用”-->“开始”--> “确定”
2,假如你有数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。打开“开始”--> “运行”，键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA)”并双击它，然后在“启动模式”的下拉菜单选择“自动”，并点击“应用”-->“开始”--> “确定”
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=96
There is no comment on this article.
