为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画
，把它改为0，则禁
止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。



*禁止Windows XP的压缩功能：
点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然
后按回车键即可。



*设置个性的启动信息或警告信息：
个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Mi
crosoft＼Windows NT
＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符
串”对话框，在“数
值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“确
定”，重新启动。
如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”
窗口中输入想要显示
的警告信息，单击“确定”，重新启动。



15.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。



16.安装DirectX 9a



在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方
法是一样的。安装之前
必须先启用DirectX and Graphics Acceleration。



17.可用的杀毒软件和防火墙：
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003



五、如何防范ipc $入侵



1、禁止空连接进行枚举(此操作并不能阻止空连接的建立)



首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetCont
rolLSA]把
RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC $共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server



2、禁止默认共享



1）察看本地共享资源
运行-cmd-输入net share
2）删除共享(每次输入一个）
net share ipc $ /delete
net share admin $ /delete
net share c $ /delete
net share d $ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServer
Parameters]
把AutoShareServer（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。



3、停止server服务



1）暂时停止server服务
net stop server /y （重新启动后server服务会重新开启）
2）永久关闭ipc $和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用

上一页  [1] [2] [3] [4] [5] [6] 下一页

需要技术服务： 李师傅电话18277394428