扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:chinaitlab 2008年04月21日
关键字:系统安全 Windows 2008
Windows2008是微软最新发布的一款Server版操作系统,其在安全性和功能等方面较以前的Server系统更为强大。但作为个人用户它与大家有一定的距离,其中有些功能可能永远用不着。作为系统爱好者有必要对Windows2008进行打造,在功能上进行取舍,量身定做个人版的操作系统,让Windows 2008为我所用。下面我们从四个方面来打造个人版的windows 2008。
1、登录与关闭
(1)取消登录时要按Ctrl+Alt+Delete组合键
点击桌面任务栏的“开始→运行”在弹出的窗口中输入gpedit.msc打开组策略编辑器。在组策略编辑器的左框内依次序展开:计算机配置→Windows设置→安全设置→本地策略,点击“安全选项”在右侧的框内找到“交互式登录:不要按CTRL+ALT+DEL”。
右键点击“交互式登录:不要按CTRL+ALT+DEL”,在弹出的菜单中点“属性”,在属性选项卡中点选“已启用”。(图1)
(图1)
点击“确定”,然后关闭窗口。这样以后启动计算机时就不必按“CTRL+ALT+DEL”组合键登陆了。(图2)
(图2)
(2)取消必须输入密码登录系统
打开组策略编辑器,定位到:计算机配置→WINDOWS设置→安全设置→帐户策略→密码策略。在这个路径下找到“密码必须符合复杂性要求”设置为禁用,“密码长度最小值”设置为0。这样你就可以创建空密码的用户帐户。(图3)
(图3)
运行control userpasswords2,打开“用户帐户”窗口,选择可以开机自动登录的用户名,比如Administrator,取消“要使用本机,用户必须输入用户名和密码”中的勾选。(图4)
(图4)
(3)取消关机原因的提示
打开组策略编辑器,定位到:计算机配置→管理模板→系统→显示关机事件跟踪,然后禁用该选项。(图5)
(4)取消休眠
管理员权限打开cmd.exe,运行“powercfg /h off”
2、改造IE
(1)降低IE安全级别
Win 2008默认IE的安全级别为“高”,并且不能随意调整,在浏览网页的时候有些会有一些限制,可以打开注册表编辑器进行设置,定位到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]注册表项,将“MinLevel”修改为“10000”(十六进制)(图6)
(图5)
(图6)
(2)取消IE安全提示对话框
通过下面的方法来让IE取消对网站安全性的检查:在系统打开安全提示页面时,将其中
的“当网站的内容被堵塞时继续提示”复选项选中,在浏览界面中,用鼠标单击“工具”菜单项,从打开的下拉菜单中执行“Internet选项”命令,在弹出的选项设置界面中,你可以将系统默认状态下的最高安全级别设置为中等级别;设置时,只要在“安全”标签页面中,拖动其中的安全滑块到“中”位置处就可以了,完成设置后,单击“确定”按钮,就可以将浏览器的安全自动提示页面取消了。(图7)
(3)关闭IE SEC
服务器系统要求很高的安全性,所以微软给IE添加了安全增强。这就使得IE在Internet区域的安全级别一直是最高的,而且无法进行整体调整。
(图7)
(图8)
3 、美化
(1)安装桌面体验
由于是服务器系统,默认是没有华丽的效果
的,开启方法如下:
“开始”→“服务器管理”→“服务器管理器”,在左边一栏找到“功能”,然后点击“添加功能”,找到“桌面体验”选项并勾选,点击“下一步”进行安装,最后重启系统即可。 (图9)
(2)开启Aero
要开启Aero效果需要启动相关服务。“开始”运行(或者同时按住Win+R键)services.Msc找到Themes 右键开启服务。然后右键属性,把启动方式改为自动。(图10)
(图9)
(图10)
(3)文件夹中的图片不能显示缩略图的解决
打开“资源管理器”,选择“组织”中的“文件夹和搜索”选项;在弹出的窗口中选择“查看”选项卡,去掉“始终显示图标,从
不显示缩略图”前的对勾,选中“以缩略图形式显示文件图标”后即可。点击视图可调整图标或缩略图的大小。(图11)
4、安全
WindowsServer家族操作系统一直有一个弱点就是Administrators组用户权限很高,如远程IPC连接、终端服务登录,使用管理员帐号是不受限制的。个人用户应该禁止远程用户的匿名访问,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA分支,在右边修改RestrictAnonymous为1。(图12)
(图11)
(图12)
总结:当然打造个人版的Windows 2008的措施远远不至于这些,大家可以根据自己的需要,自己挖掘,让Win 2008为我们个人用户所用。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。