google拼音输入法

google拼音输入法，有时间试试看。

IE7

IE7终于来了，中文版可能要11月才有，到时可以彻底删除“马桶”了。

AVI挂字幕

近期下了很多AVI剧集‘电影，开始用MPC挂字幕的，发现声音很小，不知怎样调。
后来干脆用realplayer挂字幕算了，试了一下，终于搞好，不错。

utorrent快过BitComet

BitComet近期很慢，经常连接不上，只有10几20k？

foobar2000

调整了一下foobar的界面，自己喜欢简单一点的。

Tor：0.1.1.20

5.23更新，连接速度好像快了。
Tor：0.1.1.20下载

Google Analytics

今天刚刚收到Google Analytics（分析）的邀请，有时间试试看。

Firewall:Jetico

昨晚开始试用jetico，看看怎样，安全为上。

MSN8.0的邀请

需要的请留下email，名额有限，先到先得。收到请留言。

Aardvark

它的功能很有趣，不但可以讓妳得知特定物件的 id 或 class ，還可以讓妳進行一些「調整」。要使用這個擴充套件，首先要從「工具」選單裏選「 Start Aardvark 」，接下來當妳把滑鼠游標移到網頁組件上時，就會出現相關資訊的說明.
Aardvark 會用紅色框框標示出該組件的範圍，並在框框左下角以小標籤顯示該組件為何、其 class 或 id 又為何。這個時候透過鍵盤操作，還可以有一些額外的功能： W 可以讓該組件的範圍變寬而 N 則是變窄， Q 是離開 Aardvark 而 U 是還原最後一次操作， R 是刪除所選的組件而 I 則是刪除所有環繞著所選組件的其他組件然後 E 會刪除該組件的內容， B 是把組件內一律設為白底黑字而 C 都是隨機設定組件的底色， V 是檢視所選組件的原始碼，然後 D 則是移除任何該組件的固定寬度值。

自己常去的网站

http://grzh.multiply.com/
http://mybloop.com/
http://www.statcounter.com/

Gmail邀请

需要的请留email。

完整清除系统內垃圾的命令

Windows
本身的「清理磁碟」工具係非常好用的工具，但係單單執行「清理磁碟」並不能完全發揮「清理磁碟」的功能。
現在介紹兩個「清理磁碟」工具的指令：
SAGESET
及 SAGERUN
首先在「開始」>「執行」 然後輸入：
cleanmgr /sageset:99
設定
特別模式「清理磁碟」工具會執行，你會發覺多了很多清理選擇，選擇你想要清理的檔案，通常全部都可以刪除，完成你的選擇後再按「確定」。然后再打开「開始」>「运行」
輸入：
cleanmgr /SAGERUN:99 執行。

让Miranda-IM支持Google Talk

GTalk采用的是Jabber这个开放协议，所以我们可以用第­三方的软件来支持它，比如Miranda-IM。

首先要下载Miranda的Jabber支持插件,我们可以在M­iranda-IM的官方网站找到
http://miranda-im.org/download/details.php?action=viewfile&id=1912

GTalk的连接需要SSL,我们可以在这里找到支持文件http://jabber.au.edu/miranda/openssl097d_dll.zip
解压以后放入Miranda-IM的主目录,注意是主目录,不是­插件的目录.

运行Miranda-im,找到Jabber的设置窗口.

username/用户名称:填入Gmail的帐户名称，不包括­@及以后的部分
Password/密码：填入你的Gmail密码。
Resource/资源：默认，不必修改
Login server/服务器：gmail.com
port/端口：5223
Use
SSL：选中（选中这个选项前面端口就自动改为5223了）

高级：
Manually specift connection host/自行指定连线主机:选中
Host/主机：talk.google.com
Port/端口：5223
Automatically delete contacts not in my roster/保持连线活跃:选中

确定就可以了 .

紫光拼音输入法问题

相信很多朋友都在使用紫光拼音输入法。原因很简单，第一它很好用，第二它是免费的:)。但是它也有一个很大的缺点，就是词库文件特别容易崩溃，而且删除再重装都不行。
　　我也很不幸地遇到过这种情况。在一次非正常关机并重启时，我照常略过了Win98的磁盘扫描，当启动完成时发现紫光用不了了，打开时显示“词库文件错误”。这时我想到有一篇文章说先在“控制面板”的“添加\删除程序”里卸载紫光拼音输入法，再删除“\windows\system”目录下的unispim.dat文件，然后重装即可。于是照做，但我却怎么也找不到“unispim.dat”文件。这时我很担心还有其它文件损坏，于是用“标准”方式运行了一遍磁盘扫描程序，却很意外的检测出一个名为“UNISPIM_UsrWordlib504d46.DAT”的文件错误并询问是否修复，仔细一看，这好像就是紫光的词库文件嘛！于是让磁盘扫描程序进行修复，完毕后再运行紫光，发现可以用了（当时还未卸载紫光）。看来每个人的词库文件可能不一样，也可能是版本不同的缘故，我的输入法版本为2.0.1.1003（紫光的最新版本为2.3）。
　　根据以上经历，我将处理方法总结了一下:
　　第一步:先不要卸载程序，运行“开始→程序→附件→系统工具→磁盘扫描程序”，看是否能检测出错误并修复，扫描类型选“标准”即可。因为“完全”扫描太耗时间，还不如跳到第二步。
　　第二步:如果第一步不行，可先在“控制面板”的“添加\删除程序”里卸载紫光拼音输入法，然后运行“开始→查找→文件或文件夹”程序，用字符串“UNISPIM”进行查找（注意此时应将“文件夹选项”中的“显示所有文件”选中，因为词库文件是隐藏的），一般都可找到类似“UNISPIM_UsrWordlib*.DAT”的词库文件。最后就是将此文件删除并重装紫光拼音输入法即可。
词库文件在Win98和Win2000下位置不一样（Win2000下是在“winnt\system32”目录下），但都可以用上述方法解决。
　　小提示
　　其实紫光拼音输入法自带了“词库备份和恢复”工具，可以在开始菜单的程序组中找到它。如果平常备份了词库，可以用这个工具把词库恢复到原来的词库。如果没有备份，可以用记事本建立一个空文件，把扩展名修改为UWL（紫光拼音的词库文件），恢复的时候指定词库为这个文件也能解决问题 .

XP运行命令大全

winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器

packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令

iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

win 2003 server优化设置

一、windows server 2003 3790版本识别
RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。

OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。

RTL=retail（零售）正式零售版,可以升级或者全新安装。

VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文VLK版实际是普通简体中文版加英文VLK版中的8个文件而已)

二、Windows Server 2003的不同版本

Windows Server 2003 Web版:为快速开发、部署Web服务与应用程序，提供Web托管与服务平台。支持2路
SMP(对称多处理)系统、2GB内存。

Windows Server 2003标准版:面向中小型企业和部门级应用。支持4路SMP、4GB内存。

Windows Server 2003企业版:适合中心与大型组织使用，有32位和64位两个版本。支持8节点集群、NUMA；
支持8路SMP，其中32位版支持32GB内存，64位版支持64GB内存。

　　Windows Server 2003数据中心版：面向要求强伸缩性和高可用性的企业，有32位和64位两个版本。32位版
支持32路SMP、64GB内存；64位版支持64路SMP、512GB内存；两个版本均支持8节点集群、NUMA

三、windows server 2003 3790版的激活

在正式版算号器没有出来之前，现在流行的激活方式有以下几种：
（1）Reset5.02，在安全模式下运行即可激活，把时间调整为2008年都没有问题，一切使用正常。可以升级。
缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有任何显示，并且在服务中有一项reset5，开机会自动运
行此服务，C:\WINDOWS\system32\srvany.exe，此程序应该是reset5添加入系统的。

（2）俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，然后电话激活就可以达到完美的激活境
界，可在2003下，这样子做之后，当前显示已激活，可如果你调整了时间再开机又会显示要激活，甚至是不能
使用。估计次次问题关键还是在那个setupreg.hiv文件。

（3）在论坛上有人贴出了一个Winxpactivation.exe的文件，号称可以激活，实际上这个还是假激活，暂时屏
蔽了激活程序，是不能够修改时间的。

（4）用替换法做出来的伪VLK，安装使用都没有问题，只是不能升级。VLK是替换英文版的8个文件.但是SN已经
被微软封掉了.所以不能升级，但是此法是最稳定的，没有任何问题。

结论：推荐大家用8个替换法激活和reset5.02激活！

四、win 2003 server的一些优化设置

1.禁用配置服务器向导

禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） -> 管理员工具
（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“
登录时不要显示该页”（Dont display this page at logon）。

2.启用硬件和DirectX加速

★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－
疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保
存退出。这期间可能出现一瞬的黑屏是完全正常。

★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊
断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加
速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全
加速”（ Full Acceleration）。

3. 启用声卡

系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。
如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到
“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），
并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）

★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”
（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”
（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。

4. 如何启用 ASP 支持

Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，
还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 ->
Web服务扩展 -> Active Server Pages -> 允许。

5. 如何启用 XP 的桌面主题

★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的）
，然后改为“自动”，按“应用”，选“开启”。
★接着点“桌面”的属性，在“主题”里选“windows xp”
★我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影

6. 禁止关机时出现的关机理由选择项

关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，
对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，
选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）
-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”
（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口

7. 如何使用USB硬盘、U盘，添加已经有分区的硬盘

我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符**作

8. 在控制面板里显示全部组件
把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。

9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域
安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。

10. 禁用开机 CTRL+ALT+DEL和实现自动登陆

★方法1：打开注册表(运行->“Regedit”)，再打开:
HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建
二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。
注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。

★方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 ->
interactive logon: Do not require CTRL+ALT+DEL，启用之。

★方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。
下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe
下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically
at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码
，然后点击OK。

11.隐藏文件

Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏：
打开任意一个文件夹，选择工具（Tools） -> 文件夹选项（Folder Options） -> 查看（View），
调整 显示系统文件夹的内容、隐藏受保护的**作系统文件、隐藏文件和文件夹 三项

12.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务

.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到
“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”
（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）

★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到
“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉
菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）

13.高级设置

★我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）
－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用
（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）

★禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”
（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“
但在发生严重错误时通知我”（But, notify me when critical errors occur.）

★调整虚拟内存
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能
会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能
（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的
“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。

14.加快启动和运行速度

★修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为
“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。

★让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 )

★禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数
据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选
择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如
果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。

★改变窗口弹出的速度：
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到
MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁
止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。

★禁止Windows XP的压缩功能：
点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然后按回车键即可。

★设置个性的启动信息或警告信息：
个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT
＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数
值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“确定”，重新启动。
如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示
的警告信息，单击“确定”，重新启动。

15.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。

16.安装DirectX 9a

在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前
必须先启用DirectX and Graphics Acceleration。

17.可用的杀毒软件和防火墙
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003

五、如何防范ipc$入侵

1、禁止空连接进行枚举(此**作并不能阻止空连接的建立)

首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把
RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

2、禁止默认共享

1）察看本地共享资源
运行-cmd-输入net share
2）删除共享(每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareServer（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。

3、停止server服务

1）暂时停止server服务
net stop server /y （重新启动后server服务会重新开启）
2）永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用

4、安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等)

1).解开文件和打印机共享绑定
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。

2).利用TCP/IP筛选
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。

3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。

4).使用防火墙防范攻击
在防火墙中也可以设置阻止其他机器使用本机共享。如在“天网个人防火墙”中，选择一条空规则，设置数据包方向为“接收”，对方IP地址选“任何地址”，协议设定为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“SYN”，动作设置为“拦截”，最后单击[确定]按钮，并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了(如图3)。

5、给所有账户设置复杂密码，防止通过ipc$穷举密码

六、各种vlk版本的Windows在线更新(win2003 server也可以).

ZT：安全处理dllcache

要说dllcache，还要讲一下“windows文件保护”，“系统文件检测”程序

windows文件保护：

　　打开我的电脑，进入windows\system32\看看，里面有很多诸如动态链接库（.dll ）和可执行文件（.exe ）等系统文件（也有许多是属于你装的软件的），这些文件关乎系统的稳定运作，却在暴露在光天化日之下，如果被删除和被替换，就可能会造成系统运行不稳定。事实上，装软件的时候，特别是一些姹纠系娜砑氖焙颍哺且恍┕蚕硐低澄募氖率浅Ｓ械摹?/P>

　　针对这一点，windows就有一个“文件保护”的后台服务。默认情况下，该服务一直处于启用状态，监视着所有受保护的系统文件，如果发现替换或移动受保护的系统文件企图，它能直接阻止。当然windows并不阻止所有这样的企图，它允许有Windows 数字签名文件替换现有文件，这样你的系统才可以更新和升级。

“系统文件检测”程序

　　“系统文件检测”程序是一个在命令提示符下使用的实用程序，命令是“sfc”，只有是管理员才能使用该程序，那些“大虾”们教的删除dllcache的命令“sfc/purgecache”就是用了这个程序，这个程序的作用就是检测系统文件，如果检测到受保护的文件已经被不正确的文件覆盖，它就从系统文件备份（就是dllcache）中提取正确的系统文件，替换不正确的文件。

　　这个程序也检测dllcache本身，如果发现dllcache已经损坏或者不能使用，可以用修复它，所谓修复，就是要你插入安装盘，它自动从中提取所需的文件。命令是“sfc /scannow”，具体各位可以查看帮助。

　　dllcache：

　　dllcache的位置在“\windows\system32\dllcache”，有350M以上，是个系统隐藏文件，这么大的体积是想减肥的xp用户盯上它的原因。

　　大家搜索一下windows文件夹下的某类系统文件（先取消系统文件的隐藏属性喔！），会发现有很多文件是重复的，许多文件会在system32（除dllcache)和dllcache里各有一个。所以dllcache可以看作是个备份。它的体积不是固定的，当你装一些微软系的软件，或做升级，打补丁时，安装程序会在dllcache中放一些重要文件的副本——这样他的体积就增加了。

　　dllcache作为备份是在使用“系统文件检测”时发挥作用的，介绍“系统文件检测”时已经做了说明。




其实dllcache里面“备份”的系统文件要比你使用的多，也就是说它准备的东西有些你还没用到，在你用到的时候，它结合“windows文件保护”就能发挥作用。比如你装了一些软件（主要是微软系），这个软件会在windows里的有关文件夹里放入已经被设定为被“windows文件保护”监视的重要文件，但要比dllcache里的旧，这时“windows文件保护”就会从dllcache里读取最新的版本替换旧的文件。

　　所以dllcache不只是一个简单的“备份”，它实际上“准备”了你可能会用到的所有重要系统文件，是一个备用的系统文件库。

　　从“删不删？”到“万全之策”

　　很多人问我这个问题的时候，我都说“不”，dllcache是不应该删的。

　　dllcache是系统隐藏文件，微软这么小心奕奕地把它藏起来总是有它的道理的。引起“删不删”的疑问是因为它体积大而用的少，不象shell，无处不用。

但删除它是危险的：

　　1，容易让旧版本的文件贮存系统文件夹，造成系统不稳定。

　　2，使“系统文件检测”程序失效，一旦使用就会提示你从安装盘把dllcache“取”回来，如果取回来，那你不就白删了?

　　3，升级，打补丁的时候，原来设定要放到dllcache里的备份没处放，可能会造成升级中止，或重建一个名为dllcache的文件夹来放备份。（我没删，所以我不敢确定是什么后果）。

　　4，当你装一些软件，或加一些硬件时，他们可能设定要从dllcache重提取一些文件出来使用，没有dllcache会造成硬件无法使用或软件无法安装。

　　可见，删dllcache短期内也许没关系，但长期看，你会碰到问题却不知道问题出在哪里——而这很可能是因为没有dllcache造成的。所以我强烈建议不要删。

　　那么那些系统盘实在太小的朋友该怎么办呢？经过研究，我找到了方法，就是把dllcache“转移”到别的盘，就象转移虚拟内存。下面容我讲来这个“完全之策”地步骤：

　　1,开始－>运行,键入“gpedit”－>启动“group policy”。

　　2，在“group policy”找到：本地计算机策略－>计算机管理－>管理模块－>system －>windows File protection

　　3,单击“windows File protection”，你在右面看到一个叫“Specify Windows
File Protection cache locatin”的项。这个项是设置dllcache的位置的，下面 你就知道怎么做了，我就不多说了，自己动手搞定它吧。

windows server 2003 优化技巧

一、跳过磁盘检修等待时间
一旦计算机因意外原因，例如突然停电或者死机的话，那么计算机下次匦缕舳幕埃低尘突峄?0秒钟左右的时间，来运行磁盘扫描程序，检查磁盘是否有错误出现。要是你是一位惜时如金的人，肯定不会白白等待下去的。那就跟我一起来，跳过这段检查等待时间吧：

1、在开始菜单中，依次执行“程序”/“附件”/“命令提示符”命令，将界面切换到DOS命令行状态下；

2、直接输入“CHKNTFS/T :0”命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了；

3、下次遇到异常情况，重新启动计算机后，系统再调用磁盘扫描程序时，就不需要等待了。
二、取消对网站的安全检查

新安装好Windows Server 2003操作系统后，打开浏览器来查询网上信息时，发现IE总是“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；要是不信任的话，就无法打开指定网页；倘若信任的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，显然就太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：



1、依次执行“开始”/“设置”/“控制面板”命令，在打开的控制面板窗口中，用鼠标双击“添加和删除程序”图标，将界面切换到“添加和删除Windows组件”页面中；

2、用鼠标选中“Internet Explorer增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了；

3、再单击一下“完成”按钮，退出组件删除提示窗口。

以后，再上网的时候，IE就不会自动去检查网站的安全性了，这样就能少了不少麻烦。

当然还有另外一个方法这个方法比较【推荐】

禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现

在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。

三、自动进入Windows Server 2003系统（去除Ctrl+Alt+Delete和密码输入）

每次开机运行Windows Server 2003系统时，都需要同时按住Ctrl+Alt+Delete复合键，再输入登录密码，才能进入到系统中；要是需要频繁登录系统的话，大家可能就会受不了这样罗嗦的步骤了。此时，大家不妨按照下面的步骤，来让系统自动完成登录操作：



1、在运行对话框中，输入注册表编辑命令regedit，来打开注册表编辑窗口；



2、在该窗口中，依次展开HKEY_LOCAL_MACHINESSOFTWAREMicrosoftWindowsNTCurrent VersionWinLogon键值；



3、在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“AutoAdminLogon”，并将该键名的数值设置为“1”；



4、找到“DefaultDomainName”键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如Department；



5、双击“DefaultUserName”键名，在随后打开的窗口中，直接输入要登录到此域的用户名，例如“test”；



6、在WinLogon右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“DefaultPassword”，并将该键名的数值设置为用户登录系统的密码，例如用户test的登录密码为“123456”；



7、完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到Windows Server 2003系统中了。以后要取消自动登录功能的话，可以将“AutoAdminLogon”键值设置为“0”就可以了。



下面这个是另外的一个帖子上的内容，大家自己选择一个[/size]



方法1：打开注册表(运行->“Regedit”)，再打开:

HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户 Administrator所设置的Password”。

注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。



方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，启用之。



方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。

下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe

下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码，然后点击OK。


四、取消关机原因的提示

在关闭Windows Server 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：



1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；



2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；



3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；



4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。



另外一种方法，推荐[/size]
开始 -> 运行 -> gpedit.msc -> Computer configuration -> Administrative Templates -> System -> Display shutdown event tracker -> 设置为 Disable。

如果是中文版，则：开始 -> 运行 -> gpedit.msc->计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。

五、调用Windows XP风格界面

安装完Windows Server 2003系统进入到桌面时，我们会发现系统桌面的显示样式为“Windows经典样式”。看惯了这种样式后，就会感觉到有点乏味，想不想改变一下桌面的显示风格？要是你企图通过显示属性的外观设置中，来调用其他风格界面时，就发现此“路”不通；通过组策略来调用时，发现只有当前样式可以选择。那么我们有没有办法来调用其他风格样式呢，例如Windows XP样式？按照下面方法，我们就能轻松实现调用目的：



1、在系统的开始菜单中，依次展开控制面板、管理工具和服务窗口，在对应服务的右边子窗口中，用鼠标选中“Themes”选项；



2、仔细查看该选项的参数时，发现该服务在缺省状态下是被禁止使用的，因此我们就无法调用其他风格样式；



3、为此，我们必须启动该服务；用鼠标双击该服务选项，然后打开常规标签页，将对应该服务的启动类型设置为“自动”，再点一下“应用”按钮；



4、此时，“服务状态”设置项中的“启动”按钮就自动被激活了，单击该“启动”按钮，就能将系统中的Themes服务起用了；



5、返回到系统桌面，并用鼠标右键单击空白处，从快捷菜单中执行“属性”命令，再打开外观标签页面，在其中的“窗口和按钮”处，选中Windows XP样式或者其他显示样式。



6、至此，系统中的工具栏菜单、窗口等样式就会按照指定的风格来显示了。

六、调整Windows Media Player的播放模式

要是在使用Windows Media Player播放音乐的同时，我们还打开了多个工作窗口，这样我们就会经常需要在工作窗口和WMP播放界面中来回切换，这样会大大影响工作效率。现在，可以通过下面方法来调整WMP的播放模式，让操作者不需要打开WMP的主界面就能控制音乐的播放，以便不影响其他工作窗口：



1、用鼠标右键单击系统任务栏中的空白处，从打开的快捷菜单中，执行“工具栏”下面的“Windows Media Player”命令；



2、此后，Windows Media Player界面中的播放按钮就会自动缩小并显示在系统任务栏中了，利用这里的按钮，我们就能执行音乐的播放、暂停、上一首或者下一首命令了；



3、通过这种调整，我们再也用不着手忙脚乱地在程序窗口和WMP播放界面中，来回切换了。


七、为指定组添加新用户

想在Windows Server 2003系统中添加新用户时，发现该系统控制面板窗口中却没有我们非常熟悉的“用户”图标，那么我们该从哪里着手，才能为系统的指定组添加新用户呢？呵呵，Windows Server 2003看来就是不一样！笔者经过几次摸索，发现为指定组添加新用户的方法，具体步骤如下：



1、用鼠标右键单击桌面上的“我的电脑”图标，从打开的快捷菜单中，执行“管理”命令，弹出一个计算机管理窗口；



2、展开该窗口中的“本地用户和组”文件夹，然后选中该文件夹下面的“用户”选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色叉号的用户表示已经创建但并没有启用；



3、用鼠标右键单击右边子窗口的空白处，从右键菜单中执行“添加新用户”命令，在随后出现的窗口中，输入需要添加的用户的相关信息，最后单击一下“创建”按钮，来结束新用户的添加工作；



4、要想让该用户添加到指定组的话，可以选择“组”选项，再从右边的子窗口中，选中需要加入的组名称，并用鼠标右击之，执行快捷菜单中的“添加到组”命令；



5、在随后出现的界面中，再单击“添加”命令，将前面创建的用户添加进来就可以了。


八：启用硬件和DirectX加速

★ 硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。


★DirectX加速：打开“开始” （Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。

九：允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务

★ 启用Windows内置的IMAPI CD-Burning服务：打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）



★假如你有如数码相机和扫描仪之类的影像设备，应该打开Windows Image Acquisition 服务。

打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）


十：★禁用错误报告

右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复寻但在发生严重错误时通知我”（But, notify me when critical errors occur.）



开始－－程序－－附件－－系统工具－－系统信息－－工具－－dr. watson－－（选项中的勾全去掉）



十一：调整虚拟内存

右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），自定义（这里注意，输入500M～2G，看你的硬盘空间大小，随便你输入多少，但是大小要一样）




十二：个人用2003的性能设置优化

右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），

1、调整处理器资源－－程序

2、分配系统内存－－程序




十三：加快启动和运行速度



**修改注册表，减少预读取，减少进度条等待时间：开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession

ManagerMemory ManagementPrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。



找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl，

将 WaitToKillServiceTimeout 设为：1000或更校 ( 原设定值：20000 )



找到 HKEY_CURRENT_USERControl PanelDesktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。

将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。




让系统自动关闭停止回应的程式。

打开注册表 HKEY_CURRENT_USERControl PanelDesktop 键，

将 AutoEndTasks 值设为 1。 ( 原设定值：0 )



**禁用系统服务Qos

开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。



**改变窗口弹出的速度：

找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。



**禁止Windows XP的压缩功能：

点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然后按回车键即可。




**设置个性的启动信息或警告信息：

个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好１，然后点击“确定”，重新启动。

如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动。


十四：关闭不常用的系统日志

右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），－－启动和故障恢复



去除发送管理警报的勾

去除自动重新启动的勾

写入调试信息－－无




十五：最减系统服务

留如下服务

com＋ event system

event log

network connection

network location awareness(nla)

plug and play

protected storage

remote access connection manager

remote procedure call(RPC)

security accounts manager

shell hardware detection

system event notification

telephony

windows audio

windows management instrumentation

Distribute Link Tracking Client（by although）




十六：允许声音加速

如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。

★ 打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）



★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。