科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航



ZDNet>安全频道>ZD评测>定制 Windows Server 2008为我所用

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Windows2008是微软最新发布的一款Server版操作系统,其在安全性和功能等方面较以前的Server系统更为强大。

来源:chinaitlab 2008年04月21日

关键字:系统安全 Windows 2008

  Windows2008是微软最新发布的一款Server版操作系统,其在安全性和功能等方面较以前的Server系统更为强大。但作为个人用户它与大家有一定的距离,其中有些功能可能永远用不着。作为系统爱好者有必要对Windows2008进行打造,在功能上进行取舍,量身定做个人版的操作系统,让Windows 2008为我所用。下面我们从四个方面来打造个人版的windows 2008。

  1、登录与关闭

  (1)取消登录时要按Ctrl+Alt+Delete组合键

  点击桌面任务栏的“开始→运行”在弹出的窗口中输入gpedit.msc打开组策略编辑器。在组策略编辑器的左框内依次序展开:计算机配置→Windows设置→安全设置→本地策略,点击“安全选项”在右侧的框内找到“交互式登录:不要按CTRL+ALT+DEL”。

  右键点击“交互式登录:不要按CTRL+ALT+DEL”,在弹出的菜单中点“属性”,在属性选项卡中点选“已启用”。(图1)

  

  

  

  (图1)

  点击“确定”,然后关闭窗口。这样以后启动计算机时就不必按“CTRL+ALT+DEL”组合键登陆了。(图2)

  

  

  

  (图2)

  (2)取消必须输入密码登录系统

  打开组策略编辑器,定位到:计算机配置→WINDOWS设置→安全设置→帐户策略→密码策略。在这个路径下找到“密码必须符合复杂性要求”设置为禁用,“密码长度最小值”设置为0。这样你就可以创建空密码的用户帐户。(图3)

  

  

  

  (图3)

  运行control userpasswords2,打开“用户帐户”窗口,选择可以开机自动登录的用户名,比如Administrator,取消“要使用本机,用户必须输入用户名和密码”中的勾选。(图4)

  
 (图4)

  (3)取消关机原因的提示

  打开组策略编辑器,定位到:计算机配置→管理模板→系统→显示关机事件跟踪,然后禁用该选项。(图5)

  

  (4)取消休眠

  管理员权限打开cmd.exe,运行“powercfg /h off”

  2、改造IE

  (1)降低IE安全级别

  Win 2008默认IE的安全级别为“高”,并且不能随意调整,在浏览网页的时候有些会有一些限制,可以打开注册表编辑器进行设置,定位到

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]注册表项,将“MinLevel”修改为“10000”(十六进制)(图6)

  

  (图5)

  

  (图6)

  (2)取消IE安全提示对话框

  通过下面的方法来让IE取消对网站安全性的检查:在系统打开安全提示页面时,将其中

  的“当网站的内容被堵塞时继续提示”复选项选中,在浏览界面中,用鼠标单击“工具”菜单项,从打开的下拉菜单中执行“Internet选项”命令,在弹出的选项设置界面中,你可以将系统默认状态下的最高安全级别设置为中等级别;设置时,只要在“安全”标签页面中,拖动其中的安全滑块到“中”位置处就可以了,完成设置后,单击“确定”按钮,就可以将浏览器的安全自动提示页面取消了。(图7)

  (3)关闭IE SEC

  服务器系统要求很高的安全性,所以微软给IE添加了安全增强。这就使得IE在Internet区域的安全级别一直是最高的,而且无法进行整体调整。

  

  (图7)

  

  (图8)

  3 、美化

  (1)安装桌面体验

  由于是服务器系统,默认是没有华丽的效果

  的,开启方法如下:

  “开始”→“服务器管理”→“服务器管理器”,在左边一栏找到“功能”,然后点击“添加功能”,找到“桌面体验”选项并勾选,点击“下一步”进行安装,最后重启系统即可。 (图9)

  (2)开启Aero

  要开启Aero效果需要启动相关服务。“开始”运行(或者同时按住Win+R键)services.Msc找到Themes 右键开启服务。然后右键属性,把启动方式改为自动。(图10)

  

  (图9)

  

  (图10)

  (3)文件夹中的图片不能显示缩略图的解决

  打开“资源管理器”,选择“组织”中的“文件夹和搜索”选项;在弹出的窗口中选择“查看”选项卡,去掉“始终显示图标,从

  不显示缩略图”前的对勾,选中“以缩略图形式显示文件图标”后即可。点击视图可调整图标或缩略图的大小。(图11)

  4、安全

  WindowsServer家族操作系统一直有一个弱点就是Administrators组用户权限很高,如远程IPC连接、终端服务登录,使用管理员帐号是不受限制的。个人用户应该禁止远程用户的匿名访问,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA分支,在右边修改RestrictAnonymous为1。(图12)

  

  (图11)

  

  (图12)

  总结:当然打造个人版的Windows 2008的措施远远不至于这些,大家可以根据自己的需要,自己挖掘,让Win 2008为我们个人用户所用。

推广二维码
邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题