Windows2003基本设置和优化.ppt

Windows2003的基本设置与优化 1。Windows2003的激活方法； 2。关闭不需要的端口； 3。 Win 2003自带防火墙的设置； 4。一些设置和优化技巧，如： 5。补充资料 1。Windows2003的激活方法 windows server 2003 3790版的激活 在正式版算号器没有出来之前，现在流行的激活方式有以下几种： （1）Reset5.02，在安全模式下运行即可激活，把时间调整为2008年都没有问题，一切使用正常。可以升级。 缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有任何显示，并且在服务中有一项reset5，开机会自动运 行此服务，C:\WINDOWS\system32\srvany.exe，此程序应该是reset5添加入系统的。 （2）俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，然后电话激活就可以达到完美的激活境 界，可在2003下，这样子做之后，当前显示已激活，可如果你调整了时间再开机又会显示要激活，甚至是不能 使用。估计次次问题关键还是在那个setupreg.hiv文件。 （3）有人说出了一个Winxpactivation.exe的文件，号称可以激活，实际上这个还是假激活，暂时屏 蔽了激活程序，是不能够修改时间的。 （4）用替换法做出来的伪VLK，安装使用都没有问题，只是不能升级。VLK是替换英文版的8个文件.但是SN已经 被微软封掉了.所以不能升级，但是此法是最稳定的，没有任何问题。 结论：推荐大家用8个替换法激活和reset5.02激活！ [都不推荐] 2。关闭不需要的端口 1).解开文件和打印机共享绑定 　　鼠标右击桌面--网络邻居--属性--本地连属性，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。 　　2).利用TCP/IP筛选 　　鼠标右击桌面--网络邻居--属性--本地连接--属性，打开“本地连接属性”对话框。选择“Internet协议(TCP/IP)”--属性--高级--选项，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。 　　3).使用IPSec安全策略阻止对端口139和445的访问 　　选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。 3。Win 2003自带防火墙的设置 1)鼠标右键单击“网上邻居”，选择“属性”; 2)然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet 连接防火墙”，确定后防火墙即起了作用 …. 详细内容请看》》》 4。一些设置和技巧 禁用开机 CTRL+ALT+DEL ★方法1：打开注册表(运行-“Regedit”)，再打开: HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建 二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。 注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。 ★方法2：管理工具 - Local Security Settings（本地安全策略） - 本地策略 - 安全选项 - interactive logon: Do not require CTRL+ALT+DEL，启用之。 ★方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。 下载：Tweak UI /uppic/sun_pic/...003/tweakui.exe 下载后直接执行tweakui.exe 在左边的面板中选择Logon - Autologon - 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码 ，然后点击OK。 禁止“关机事件跟踪” 开始--运