在Windows 2003中,多数声卡都能继续使用它们在Windows 2000/XP中的驱动程序,而较老的声卡(如帝盟S90等)驱动就只有手工安装了。安装好声卡驱动以后,在Windows 2003标准版中可以正常发声,但在企业版中,系统还是不能发声,或是在玩游戏时声音严重滞后。
★解决方法:依次进入“控制面板→声音和音频控制设备”,勾选“音频服务”选项,单击“确定”。再进入“DirectX诊断工具”,选择“声音”选项卡,在“加速级别”中将游标向右拖动到“完全加速”,单击“退出”,最后重新启动计算机即可
1.播放电影时画面粗糙
很多朋友有这样的“遭遇”:自己 的电脑配置相当好,安装了Windows 2003时显卡也能够被自动识别并安装,可是播放电影时画面非常粗糙,安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。
解决方法很简单:在桌面上点右键,依次进入“显示属性→设置→高级→疑难解答”,将“硬件加速”游标向右拖至“完全”,点“确定”退出。然后依次进入“开始→所有程序→附件→系统工具→系统信息”,选择“工具→DirectX诊断工具”(由于程序搜集系统信息,所以需要稍微等待一下,可能出现闪屏),选择“显示”选项卡,依次启用“DirectDraw Acceleration”和“Direct 3D Acceleration”项,点“退出”即可。
2.声卡不工作或者打游戏时声音严重滞后
在Windows 2003中,多数声卡都能继续使用它们在Windows 2000/XP中的驱动程序,而较老的声卡(如帝盟S90等)的驱动就只有手动安装了。在装好声卡以后,用户经常遇到以下两个问题。
1)声卡不工作
驱动安装完成后,在Windows 2003标准版中就可以正常使用声卡了,而在企业版中,系统还是不能发声,解决步骤是:进入“控制面板→声音和音频控制设备”,勾选“音频服务”选项,点“确定”后重启计算机即可。
2)玩游戏时声音严重滞后
解决方法是:进入“DirectX诊断工具”,选择“声音”选项卡,在“加速级别”中将游标向右拖动到“完全加速”,点“退出”即可。
3.IE总是提醒存在安全隐患
“总觉得最新的版本最安全,没想到在Windows 2003下浏览网页时,每访问一个页面,IE都会提醒存在安全隐患,询问是否继续访问,太不方便了”,经常有朋友这样抱怨。
出现这个问题的原因是Windows 2003中的IE默认安全级别是“高”,这样虽然安全性得以提高,但却给我们日常上网带来许多麻烦。建议将安全级别调整到“中”,方法是:启动IE,选择“工具→Internet选项”,在“安全”选项卡中将安全级别设为“中”。
4.运行大型软件时系统反应缓慢
服务器和工作站对系统资源的要求是不相同的,如果我们平时要运行诸如Photoshop 3DSMAX等软件,则应当将系统资源重新分配,修改为类似Windows XP的状态。
设置步骤是:进入“控制面板→系统”选择“高级”选项卡,在“性能”栏里点“设置”按钮,选择“高级”选项卡,在“处理器计划”和“内存使用”两栏中均选择“程序”,最后点“确定”并重新启动计算机即可。
安装Windows 2003
Windows 2003是微软公司开发的新一代网络服务器操作系统,与以前的同类操作系统相比,它更加安全、性能更加稳定,而操作和使用却更加轻松,因此,它不仅能够安装到服务器上设置成为主域控制服务器、文件服务器等各种服务器,也能安装在局域网的客户机上,作为客户端系统使用,当然也可以安装到个人电脑中,成为更加稳定、更加安全、更容易使用的个人操作系统。无论是服务器、客户机还是家庭用户,安装Windows2003都是非常轻松的。
一、系统配置需求
虽然这是微软最新推出的操作系统,但它对系统硬件的要求并不是很高,建议系统的CPU主频不低于550MHz(支持最低主频为133MHz);建议系统内存在256 MB以上(最小支持128 MB,最大支持 32 GB);硬盘分区要具有足够的可用空间,最小要在2G以上; VGA 或更高分辨率的监视器(建议使用 SVGA 800×600 或更高)、键盘和鼠标;对于大多数用户来说,由于要通过光驱来安装操作系统,所以用于读取安装光盘的CD-ROM或者DVD-ROM是必不可少的。
如果您的计算机符合最低配置,即可确定将Windows 2003安装到计算机中。
二、系统的安装
首先在启动计算机的时候进入CMOS设置,把系统启动选项改为光盘启动,保存配置后放入系统光盘,重新启动计算机,让计算机用系统光盘启动。
启动后,系统首先要读取必须的启动文件,如图1所示。接下来询问用户是否安装此操作系统,按回车确定安装,按R进行修复,按F3键退出安装,如图1所示。
这时,我们必须按下回车键确认安装,接下来出现软件的授权协议,必须按F8键同意其协议方能继续进行,下面将搜索系统中已安装的操作系统,并询问用户将操作系统安装到系统的哪个分区中,如果是第一次安装系统,那么用光标键选定需要安装的分区,如图2所示。
选定分区后,系统会询问用户把分区格式化成哪种分区格式,建议格式化为NTFS格式;对于已经格式化的磁盘,软件会询问用户是保持现有的分区还是重新将分区修改为NTFS或FAT格式的分区,同样建议修改为NTFS格式分区。选定后按回车,系统将从光盘复制安装文件到硬盘上。当安装文件复制完毕后,第一次重新启动计算机。
系统重新启动后,即进入窗口界面,如图3所示,开始正式安装。在安装过程中,由于系统要检测硬件设备,所以屏幕会抖动几次,这是正常的。
在安装过程中,有几步需要用户参与。第一次是系统语言、用户信息的配置,如图4所示,一般说来,只要使用默认设置即可,直接点击“下一步”按钮即可进行。
下面输入用户的姓名和单位名称,如图5所示,输入完毕后点击“下一步”按钮继续。
接下来输入软件的序列号,在光盘的封套或者说明书中找到这个序列号,输入到图6所示的“产品密钥”输入框中,点击“下一步”继续。
第二次是关于网络方面的设置,如图7所示,对于单机用户和局域网内客户端来说,直接点击“下一步”按钮继续即可,但对于服务器来说,要设置此服务器供多少客户端使用,此时需要参考说明书的授权和局域网的实际情况,输入客户端数量。设置完毕后,点击“下一步”继续。
下面是设置计算机的名称和本机系统管理员的密码,如图8所示,计算机的名称不能与局域网内其他计算机的名称相同,管理员的密码设置要安全,最好是数字、大写字母、小写字母、特殊字符相结合,然后点击“下一步”继续。
下面是系统关于网络的设置,如图9所示,在这里可以选择“典型设置”,在安装完毕后再进行调整。
在设置工作组或计算机域的时候,如图10所示,不论是单机还是局域网服务器,最好是选中第一项,当把系统安装完毕后再进行详细的设置。
设置完毕后,系统将安装开始菜单项、对组件进行注册等进行最后的设置,这些都无需用户参与,所有的设置完毕并保存后,系统进行第二次启动。
第二次启动时,用户需要按“Ctrl+Alt+Del”组合键,输入密码登录系统,如图11所示。
进入系统之后,将自动弹出一个“管理您的服务器”窗口,如图12所示。这里需要根据自己的需要进行详细配置。
对于服务器来说,点击“添加角色到您的服务器”右侧的“添加或删除角色”按钮,首先进行的是预备步骤,在此要确认安装所有调整解调器和网卡、连接好需要的电缆,如果要让这台服务器连接互联网,要先连接到互联网上,打开所有的外围调协,如打印机、外部的驱动器等,然后点击下一步按钮进行详细配置,如图13所示,在“服务器角色”中选定某项,然后“点击”下一步按钮即可对其进行配置,可供配置的内容如文件服务器、打印服务器、IIS服务器、邮件服务器、域控制器、DNS服务器、DHCP服务器等,但如何配置这些服务器已经不是本文的讨论范围了,此处不再进行详细的配置介绍。
对于局域网内的客户机来说,需要配置的并不是服务器,而是如何将本机添加到网络中。通过“开始”菜单/“控制面板”/“系统”命令打开配置窗口,点击“计算机名”标签页,如图14所示,点击“更改”按钮,如图15所示,输入自己的计算机名,然后在下方选择自己的计算机是隶属于域还是工作组,之后点击确定按钮。在加入域时,需要在域控制器中建立一个帐号,然后在添加到域的过程中输入帐号和密码即可。
在局域网中,每台计算机都要有自己的IP地址,在Windows 2003中设置IP地址与之前的操作系统基本相同:在控制面板中右击网络连接,选择“属性”命令,如图16所示,选中“Internet协议(TCP/IP)”,点击“属性”按钮,如图17所示,选定“使用下面的IP地址”,然后输入适当的IP地址和子网掩码、默认网关、DNS服务器等内容,点击确定按钮。
以上是针对局域网用户而言的必要设置,对于单机用户来说,无需设置这些网络属性,只要系统安装完毕,就基本上安装完成了。而且由于它是最新的操作系统,所以绝大多数硬件设备的驱动程序也都安装了,用户所做的只是对系统进行必要的调整而已,如调整显示分辨率、屏幕刷新频率等,然后安装必要的应用软件就可以开始工作了。
无盘Windows 2003安装
安装:
1.首先用Win98启动光碟从光碟启动,将硬盘主分区分为FAT32分区,一般取4G以上就可以了,主要能备份Win2003就行,并激活。其它空间不需分区,重启并格式化。然后将Win2003光盘的I386拷入硬盘,注意加载磁盘缓冲(SMARTDRV.EXE)。不然拷贝文件速度很慢。启动安装程序(注意:在DOS下运行WinNT,不是SETUP),进入Windows2003的安装,在安装过程中安装程序要求分区,注意安装Windows2003系统软件的分区(系统一般装到D:注意不要安装在C:因为C:为FAT32格式,不能设权限)要用NTFS格式化,一定注意要选用NTFS格式化,因为只有NTFS格式化才能设本地权限。(一般40G硬盘这样分区C:4000M FAT32启动分区D:6000M NTFS系统分区E:10G以上NTFS用户分区)按照提示安装好Windows2003。服务器名字用SERVER,这样会少很多麻烦,因为我的程序是用SERVER名字设置的。安装完成后,第一次启动,我们可以看到管理您的服务器的界面,这时,我们就可完成了服务器的系统的安装!这里要说的是,我们可以在管理您的服务器的界面中查看当前安装的服务角色,要注意的是,我们不需要的服务都不要去安装,要尽可能地少安装服务,比如,域控制器(Active Directory)、IIS、POP3等都不要安装,总之整个服务器安装完后,我们只安装以下的几个必需要的服务,文件服务器、终端服务器、DHCP服务器。服务器安装好后,在管理您的服务器中,如果你的服务超过这些,而您又没有其它程序需要多余的服务的话,就将其它服务删除吧!这样的话,才可能使服务器运行速度正常,不然的话,可能会很慢!
2.服务器的设置。
安装服务器后。就可以重新分区,用右键点我的电脑,进入管理工具,进入磁盘管理,然后建立分区,E:,F:…格式化进入光盘中的2003目录中,安装一个WinRAR,(根目录)因为的软件都是用它压缩的。将我的光盘中的程序全部解压,解压到硬盘。(需要用到的程序都在2003目录)接下来马上装的远程启动服务。由于2003取消了NETBEUI和DLC协议,所以我们必需手动添加这些协议,不然,我们的RPL就不可能运行。要添加这此协议,我们必需拷贝添加这些协议的文件,我们的光盘中有这样一个压缩文件,名字为RPLSP,解压后有很多子目录,它们是Drivers下面的DLC.SYS和NBF.SYS我们只需要进入Drivers目录,复制这两个文件到系统的Windows目录的SYSTEM32目录的Drivers中.然后将INF目录下的文件,拷贝到Windows目录的INF目录中.还有SYSTEM32目录中的文件,复制到Windows目录下的SYSTEM32中,全部覆盖就可以了!注意,SYSTEM32目录中的文件,是不能直接拷贝覆盖的,直接覆盖会提示文件正在使用。只有重启计算机,在启动时按F8,选择带命令提示符的安全模式,进入命令提示符方式,用COPY命令拷到Windows的SYSTEM32目录覆盖!拷贝以上文件后,就可以添加DLC和NETBEUI协议了,当然,就可以安装远程启动服务了!添加DLC服务时,如果提示调用过程失败,不能添加的话,请重启一个服务器,一般就可以添加上了!
因为Win2003本身没有远程启动。所以必需安装光盘中的有一个程序RPLW2K,它的目地是为Win2003添加远程启动服务。安装了协议后就可以运行它了,一般RPL装在D:\RPL目录,装好启动服务后一般重新启动就能行了。然后在控制面版里的服务选项,将远程启动服务先停止,然后将光盘2003目录的RPL文件解压拷入所装远程启动的目录D:\RPL。覆盖所有文件。然后重启动远程服务。(当然,有时会启不动服务。多装几次就行了。还不能启动的话,注意拷贝的文件大小,比较一下,看Windows是不是自动更改过了,如果不清楚,就再拷贝覆盖一次吧!)从所安装的目录D:\RPL将近快捷方式拉出就行了,当然,建议你将近远程启动装到D:\RPL.装在其它目当也行.总之一定要保证远程启动服务运行正常,工作站能远程启动DOS。我的RPL目当已经添加了网卡号和DOS系统,只要覆盖D:\RPL目录后就不必添加卡号了,工作站只要连上服务器就可以启动到DOS了.只限网卡KE-2008,KE-2009,RTL8029,RTL8139.卡号为KE-2008.000021,KE2009.52544C
如果用其它网卡类型不一样,要自已添加卡号,请参考NT40的无盘DOS篇。
安装好远程启动服务后,我们就可以安装DHCP服务了,因为Windows 2003需要用到TCP/IP协议,所以我们要安装DHCP让服务器自动为工作站提供IP地址,需要注意的是,我们的服务器地址需要指定为192.168.0.1。
然后就可以安装终端服务了。安装终端服务时要注意时间要提前一些,比如调为2010年,等安装完服务器后才调正确,因为这样可以不用安装终端授权。从管理您的服务器中安装。选添加删除角色,自定义配置,终端服务器,选取安装终端服务器就可以了,重启计算机后,就可以看到终端服务装好了。五笔字型可以用office2000中的86版。安装好终端服务后可以测试一下能否正常使用,进入光盘的2003目录将Win32目录拷入D:运行MSTSC.EXE输入服务器名点连接,如果出现输入用户名界面就表示终端服务安装完成。
3. metaFrame XP的安装
metaFrame XP是一个采用ICA协议的一个终端服务软件,它与n2003的终端服务比较主要特点是客户端的软件提供丰富,有DOS下和Win32下的客户端程序。所以是一个非常优秀的软件,将metaFrame XP文件解压,进入解压目录,运行Autorun.exe用超级用户进行安装。安装过程中一般情况选下一步就可以了。因为metaFrame XP只有最新的版本才能在Windows 2003上面安装,所以,只有光盘中的metaFrame XP才是最新的版本,其它的是安装不上的!不用过多的设置,重启动后metaFrame XP就安好了。你会发现桌面上会多一个叫metaFrame XP的工具栏。
默认状态有8个按纽,一般我们只对最后一个按纽设置就够了。其它创建工作站安装磁盘,打印设置,资源调度,帮助等不要多余的设置。安装metaFrame XP再重启动,重启动后会显示计算机的协议没有安装,不要紧,我们可以用注册机算码。记要进行该项设置,选metaFrame工具栏上的最后一个按纽,点击,然后就会打开提示您输入用户名,我们只需要确定就行了,等一会儿,就会进入metaFrame XP的控制台!我们会看到很多的项目,我们只需要选择licensec,然后在右边将我们需要添加的号加入就行了!具体的可以看多媒体的演示!添加好后退出就行了。其它设置,我建设用MS的终端服务配置进行设置因为那毕竟是中文的。
metaFrame XP就安装好后,因为metaFrame XP有DOS下的客户端,所以这是DOS下能不能连接2003的关键程序!
装好后在D:新建一个目录,取名为DOS,共享出来,(用右键设置)然后进入光盘的2003目录,将ICADOS32拷入共享的DOS目录。需要注意的几点:
1、在本地安全策略中需要将安全选项的本地安全设置(使用空白密码的本地怅户只能在控制台登陆)需要禁用,不然,工作站就需要设置密码!
2、在用户权限分配中需要将通过终端服务允许登陆,这里要添加USER组,不然,工作站将不能进入2003!
3、在终端服务配置中的ICA-TCP协议,其中的权限选项中,需要添加USER组,否则我们创建的用户就不能登陆2003界面!
工作站安装:
DOS下登陆Windows2003
在服务器上面事先将ICADOS32目录共享,我们可以使用metaFrame 1.8的客户端,将它操作拷入DOS共享目录。(其实我光盘中有WF文件,将WF文件解压后,拷入DOS共享目录,也就是上面建立的D:\dos目录,这样在工作站启动时就会在F:下有WF目录,只要运行批处理2就行了,当然服务器名要设为SERVER,不然只有参照下面自已安装。)工作站启动后,会出现C盘:用命令NET USE F:\\SERVER\DOS将服务器的共享目录,进入ICADOS32目录运行INSTALL.EXE。首先,进入icados32目录(这是dos32位客户端的目录),运行install,按f1同意协议,进行安装。默认的是c:\wfclient目录,我们就安装到F:\WF,直接回车。事先找一个MOUSE程序拷入WF。文件复制完毕,提示运行wfclient.exe进行配置,我们直接键入wfclient刚开始会提示输入computer name,我们随便输入一个。我输入d,然后出现需不需要马上配置一个连接的提示,选择YES。
我们还可以用entry菜单的properties……来进行配置。上面是配置菜单,只需要配置两个就可以运作了。options是各种配置的菜单。关键的是第一个,就是preferences。那是关于图象的设置。其它就不要设置了.返回,回车就会进入Windows2003了.最后将AUTOEXEC.BAT和CONFIG.SYS两个文件改变一下就能自动进入了.当然要加MOUSE.可以建一个批处理:例如:MOUSE.EXE
此处关键就是要选择VSLTCP/IP协议,其它的协议无效!
完成安装
全部安装完成后,我们要注意,将RPL目录和DOS共享目录备份到安全的地方,今后如果工作站不能启动,只需要覆盖一下就可以了,另外,强力推荐,将D:的分区用GHOST做一个镜像,保护起来,这样就算出了什么问题,也可以正常还原到安装状态!
现在重新启动工作站,过一会儿Win2003就启动了。进入速度很快,完全和硬盘没两样。Windows2003无盘技术非常适合于学校和办公,和一些不玩游戏的网吧。成本相比传统的硬盘Win98,Win2003网络来说要低得多,并且有安装简便,维持简单的特点。
1.启用硬件和DirectX加速
★硬件加速:桌面点击右键--属性(Properties) -> 设置(Settings )--高级( Advanced )--疑难解答(Troubleshoot)。把该页面的硬件加速滚动条拉到“完全”( Full),最好点击“确定”(OK)保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速:打开“开始”(Start) -> “运行”(Run),键入“dxdiag”并回车打开“DirectX 诊断工具”(DirectX Tools),在“显示”(Display)页面,点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”(Hardware Sound Acceleration Level)滚动条拉到“完全加速”( Full Acceleration)。
2. 启用声卡:
系统安装后,声卡是禁止状态,所以要在 控制面板 -> 声音 -> 启用,重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作,因为标准版已允许声音服务。
★打开“开始”(Start) -> “运行”(Run),键入“Services.msc ”,在出现的窗口中找到“Windows Audio”并双击它,然后在启动模式(startup type )的下拉菜单选择“自动”(Automatic),并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK)
★打开“开始”(Start) -> “运行”(Run),键入“dxdiag”并回车打开“DirectX 诊断工具”(DirectX Tools),在“Sound”(Display)页面,把“声音的硬件加速级别”(Hardware Sound Acceleration Level)滚动条拉到“完全加速”( Full Acceleration)。
3. 如何启用 ASP 支持:
Windows Server 2003 默认安装,是不安装 IIS 6 的,需要另外安装。安装完 IIS 6,还需要单独开启对于 ASP 的支持。方法是: 控制面板 -> 管理工具 ->
Web服务扩展 -> Active Server Pages -> 允许。
4. 如何启用 XP 的桌面主题:
★打开“开始”(Start) -> “运行”(Run),键入“Services.msc ”,选themes“主题”(默认是禁止的),然后改为“自动”,按“应用”,选“开启”。
★接着点“桌面”的属性,在“主题”里选“windows xp”
★我的电脑—-属性—-高级—-性能—–在桌面上为图标标签使用阴影
5. 禁止关机时出现的关机理由选择项:
关机事件跟踪(Shutdown Event Tracker)也是Windows server 2003区别于其他工作站系统的一个设置,对于服务器来说这是一个必要的选择,但是对于工作站系统却没什么用,我们同样可以禁止它。 打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “,在出现的窗口的左边部分,选择 ”计算机配置“(Computer Configuration )-> ”管理模板“(Administrative Templates )-> ”系统“(System),在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”(Disabled),点击然后“确定”(OK)保存后退出,这样,你将看到类似于windows 2000的关机窗口
6. 如何使用USB硬盘、U盘,添加已经有分区的硬盘
我的电脑(单击右键)—-管理—-磁盘管理—–在相应的硬盘上执行导入和分配盘符操作
7. 在控制面板里显示全部组件:
把 Windowsinf 目录中的 sysoc.inf 文件里的 “hide” 替换掉。
8.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“(Security)选项卡上拉动滚动条把Internet区域安全设置为”中“(Medium)或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。
9. 禁用开机 CTRL+ALT+DEL和实现自动登陆
★方法1:打开注册表(运行->“Regedit”),再打开:
HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段,在此段中按右键,新建二个字符串段,AutoAdminLogon=“1”,DefaultPassword=“为超级用户Administrator所设置的Password”。
注意,一定要为Administrator设置一个密码,否则不能实现自启动。 然后,重新启动Windows即可实现自动登录。
★方法2:管理工具 -> Local Security Settings(本地安全策略) -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL,启用之。
★方法3(自动登陆):使用Windows XP的Tweak UI来实现Server 2003自动登陆。
下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名(如果没有就不写),点击下面的Set Password,输入用户名的密码
,然后点击OK。
关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西,可以这样取消:打开册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current\Version\AeDebug子键分支,双击在它下面的Auto键值名称,将其“数值数据”改为0,最后按F5刷新使设置生效,这样就取消它的运行了。沿用这个思路,我们可以把所有具备调试功能的选项取消,比如蓝屏时出现的memory.dmp,在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等
★禁止Windows XP的压缩功能:
点击“开始”下的“运行”,在“运行”输入框中输入“regsvr32/u zipfldr.dll”,然后按回车键即可。
★设置个性的启动信息或警告信息:
个性化的Windows XP启动:打开注册表编辑器,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支,双击LegalNoticeCaption健值,打开“编辑字符串”对话框,在“数值数据”下的文本框中输入自己想要的信息标题,如“哥们儿,你好!”,然后点击“确定”,重新启动。
如果想要改变警告信息的话可以双击LegalNoticeText健值名称,在出现的“编辑字符串”窗口中输入想要显示的警告信息,单击“确定”,重新启动。
15.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。
16.安装DirectX 9a
在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前必须先启用DirectX and Graphics Acceleration。
17.可用的杀毒软件和防火墙:
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003
五、如何防范ipc$入侵
1、禁止空连接进行枚举(此操作并不能阻止空连接的建立)
首先运行regedit,找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把
RestrictAnonymous = DWORD的键值改为:00000001。
restrictanonymous REG_DWORD
0×0 缺省
0×1 匿名用户无法列举本机用户列表
0×2 匿名用户无法连接本机IPC$共享
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server
2、禁止默认共享
1)察看本地共享资源
运行-cmd-输入net share
2)删除共享(每次输入一个)
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete(如果有e,f,……可以继续删除)
3)修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareServer(DWORD)的键值改为0000000。
如果上面所说的主键不存在,就新建(右击-新建-双字节值)一个主健再改键值。
3、停止server服务
1)暂时停止server服务
net stop server /y (重新启动后server服务会重新开启)
2)永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务(右击)-属性-常规-启动类型-已禁用
4、安装防火墙(选中相关设置),或者端口过滤(滤掉139,445等)
1).解开文件和打印机共享绑定
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性],去掉“Microsoft网络的文件和打印机共享”前面的勾,解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求,别人也就看不到本机的共享了。
2).利用TCP/IP筛选
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性],打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项],在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮,选择“只允许”,再单击[添加]按钮(如图2),填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时,将不会有任何回应。
3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略,在本地机器],在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则,这样别人使用扫描器扫描时,本机的139和445两个端口也不会给予任何回应。
4).使用防火墙防范攻击
在防火墙中也可以设置阻止其他机器使用本机共享。如在“天网个人防火墙”中,选择一条空规则,设置数据包方向为“接收”,对方IP地址选“任何地址”,协议设定为“TCP”,本地端口设置为“139到139”,对方端口设置为“0到0”,设置标志位为“SYN”,动作设置为“拦截”,最后单击[确定]按钮,并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了(如图3)。
5、给所有账户设置复杂密码,防止通过ipc$穷举密码
6.释放内存
这个方法适用于WIN2000系统,其他操作系统我没有试过!
思路:退出程序后释放占用的内存,
在Windows中每运行一个程序,系统资源就会减少,而就算你关闭了这个程序也无法释放内存,原因是内存中的一些相关的DLL文件无法关闭,此时看进程是没有用的,如果这样的文件多了,内存就会被逐渐消耗,系统速度自然就下降了!
因此我们想办法关闭程序的同时关闭打开的DLL文件,这样就可以收回被占用的资源,而达到提高系统运行速度的目的。
方法:运行“regedit”,找到”HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer”,然后右键—–新建字符串”AlwaysUnloadDll”数值为”1″。好了重启电脑试试看看对比
7.
步骤1 在Windows XP/2003中单击“开始→运行”,在弹出的运行对话框中输入“gpedit.msc”,回车后打开“组策略”编辑器。
步骤2 在“组策略”编辑器窗口中,依次单击“用户配置→管理模板→Windows组件→Windows资源管理器→通用打开文件对话框”,此时在右边的窗口中可以看到一个“位置栏中显示的项目”选项,如图1所示。
步骤3 双击该选项,弹出属性对话框,如图2所示,在“设置”选项卡下,选择“已启用”项前面的单选按钮,可以看到“显示的位置”下的“项目1”、“项目2”等后面的文本框已经激活了,这5个项目分别代表“位置栏”中从上到下显示的项目列表。
步骤4 在这五个项目后面的文本框中输入自己经常访问的文件夹或者是盘符路径,就可以DIY公用对话框上的按钮了。注意:在这里输入的内容必须符合一定的规则,否则快速定位按钮将成为一个空链接,不能让你快速定位。输入的内容可以是:(1) 指向本地文件夹的快捷方式(如,C:\Windows);(2) 指向远程文件夹的快捷方式(如\\server\share,这对那些经常通过局域网共享文件的用户来说非常方便);(3)公共外壳文件夹,如Common Documents,Common Music,Common Pictures,Desktop,My Computer,My Documents,My Favorites,My Music, My NetworkPlaces,My Pictures,Printers,Program Files,Recent。
让IE支持多线程下载
一般情况下,大家都使用多线程下载软件如Flashget等下载文件,其实IE也可以支持多线程下载的,只是微软将这个功能给藏了起来。我们把它给挖出来就可以使用了。打开注册表编辑器,在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings下新建双字节值项“MaxConnectionsPerServer”,它决定了最大同步下载的连线数目,一般设定为5~8个连线数目比较好。另外,对于HTTP 1.0服务器,可以加入名为“MaxConnectionsPer1_0Server”的双字节值项,它也是用来设置最大同步下载的数目,也可以设定为5~8。