windows系统安装.doc

Windows service 2003 sp2简体中文企业版安装序列号：HXCRB-TQW9R-42JK8-TQ7X2-PJRDYWindows xp sp3 简体中文专业版安装序列号：MRX3F-47B9T-2487J-KWKMF-RPWBYwin 2003 server的一些优化设置 1.禁用配置服务器向导: 禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） - 管理员工具 （Administrative Tools ）- 管理你的服务器（Manage Your Server）运行它，然后 在窗口的左下角复选“ 登录时不要显示该页”（Dont display this page at logon）。 2.启用硬件和DirectX加速 硬件加速：桌面点击右键属性（Properties） - 设置（Settings ）高级（ Advanced ） 疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好 点击“确定”（OK）保 存退出。这期间可能出现一瞬的黑屏是完全正常。 DirectX加速：打开“开始”（Start） - “运行”（Run），键入“dxdiag”并回车 打开“DirectX 诊 断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct 3D and AGP Texture 加 速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Le vel）滚动条拉到“完全 加速”（ Full Acceleration）。 3. 启用声卡： 系统安装后，声卡是禁止状态，所以要在 控制面板 - 声音 - 启用，重启之后再设置 它在任务栏显示。 如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服 务。 打开“开始”（Start） - “运行”（Run），键入“Services.msc ”，在出现的窗 口中找到 “Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自 动”（Automatic）， 并点击“应用”（Apply） -“开始”（Start） - “确定”（OK） 打开“开始”（Start） - “运行”（Run），键入“dxdiag”并回车打开“Direct X 诊断工具” （DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别” （Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Accelerat ion）。 4. 如何启用 ASP 支持： Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6， 还需要单独开启对于 ASP 的支持。方法是： 控制面板 - 管理工具 - Web服务扩展 - Active Server Pages - 允许。 5. 如何启用 XP 的桌面主题： 打开“开始”（Start） - “运行”（Run），键入“Services.msc ”，选themes“ 主题”（默认是禁止的） ，然后改为“自动”，按“应用”，选“开启”。 接着点“桌面”的属性，在“主题”里选“windows xp” 我的电脑-属性-高级-性能-在桌面上为图标标签使用阴影 6. 禁止关机时出现的关机理由选择项： 关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站 系统的一个设置， 对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以 禁止它。 打开”开始“Start -”运行“ Run -输入”gpedit.msc “，在出现的窗口的左边部 分， 选择 ”计算机配置“（Computer Configuration ）- ”管理模板“（Administrativ e Templates ） - ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框 中选择“禁止” （Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口 7. 如何使用USB硬盘、U盘，添加已经有分区的硬盘 我的电脑（单击右键）-管理-磁盘管理-在相应的硬盘上执行导入和分配盘符 操作 8. 在控制面板里显示全部组件： 把 Windowsinf 目录中的 sysoc.inf 文件里的 hide 替换掉。 9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现 在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动 条把Internet区域 安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为 选择“禁止”或“启用”。 10. 禁用开机 CTRL+ALT+DEL和实现自动登陆 方法1：打开注册表(运行-“Regedit”)，再打开: HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段， 在此段中按右键，新建 二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrato r所设置的Password”。 注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动 Windows即可实现自动登录。 方法2：管理工具 - Local Security Settings（本地安全策略） - 本地策略 - 安全选项 - interactive logon: Do not require CTRL+ALT+DEL，启用之。 11.隐藏文件 Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一 下方法来隐藏： 打开任意一个文件夹，选择工具（Tools） - 文件夹选项（Folder Options） - 查看 （View）， 调整 显示系统文件夹的内容、隐藏受保护的操作系统文件、隐藏文件和文件夹 三项 12.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务 允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务 假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作： 打开“开始”（Start） - “运行”（Run），键入“Services.msc ”，在出现的窗口 中找到 “IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的 下拉菜单选择“自动” （Automatic），并点击“应用”（Apply） -“开始”（Start） - “确定”（OK） 假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisit ion 服务。 打开“开始”（Start） - “运行”（Run），键入“Services.msc ”，在出现的窗口 中找到 “Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ） 的下拉 菜单选择“自动”（Automatic），并点击“应用”（Apply） -“开始”（Start） - “确定”（OK） 13.高级设置 我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。 右键点击“我的电脑”（My Computer）属性（Properties）高级（Advanced） 性能（Performance） 设置（Setting）高级（Advanced），把“处理器计划”（Processor schedul ing ）和内存使用 （Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.） 禁用错误报告 右键点击“我的电脑”（My Computer）属性（Properties）高级（Advanced） 点击“错误报告” （Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Re porting）选上并复选“ 但在发生严重错误时通知我”（But, notify me when critical errors occur.） 调整虚拟内存 一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你 的注销和关机时间可能 会加快很多。右键点击“我的电脑”（My Computer）属性（Properties）高级 （Advanced）性能 （Performance）设置（Setting）高级（Advanced），点击“虚拟内存”（Vi rtual memory）部分的 “更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。 14.加快启动和运行速度 修改注册表，减少预读取，减少进度条等待时间： 开始运行regedit启动注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentContro lSetControlSession ManagerMemory ManagementPrefetchParameters， 有一个键值名为EnablePrefetche r，它的值是3,把它改为 “1”或“5”。找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl， 将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到 HKEY_CURRENT_USERControl PanelDesktop 键，将右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。 将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。 让系统自动关闭停止回应的程式。 打开注册表 HKEY_CURRENT_USERControl PanelDesktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 ) 禁用系统服务Qos 开始菜单运行键入 gpedit.msc ，出现“组策略”窗口， 展开 管理模板”“网 络” ， 展开 QoS 数 据包调度程序， 在右边窗右键单击“限制可保留带宽 ，在属性中的“设置”中有“ 限制可保留带宽 ，选 择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内 的一般属性标签栏中如 果能够看到QoS Packet Scheduler（QoS 数据包调度程序）。说明修改成功，否则说 明修改失败。 改变窗口弹出的速度： 找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics子键分支，在右边 的窗口中找到 MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动 画，把它改为0，则禁 止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。 禁止Windows XP的压缩功能： 点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”， 然后按回车键即可。 设置个性的启动信息或警告信息： 个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NT CurrentVersionWinlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字 符串”对话框，在“数 值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“ 确定”，重新启动。 如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串 ”窗口中输入想要显示 的警告信息，单击“确定”，重新启动。 15.安装Java VM Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。 16.安装DirectX 9a 在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的 方法是一样的。安装之前 必须先启用DirectX and Graphics Acceleration。 17.可用的杀毒软件和防火墙： Symantec Norton Antivirus Corporate 8.01 Zone Alarm 3.7.159 Norton Personal Firewall 2003 五、如何防范ipc$入侵 1、禁止空连接进行枚举(此操作并不能阻止空连接的建立) 首先运行regedit，找到如下组建HKEY_LOCAL_MACHINESYSTEMCurrentControlSetCo ntrolLSA把 RestrictAnonymous = DWORD的键值改为：00000001。 restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 2、禁止默认共享 1）察看本地共享资源 运行-cmd-输入net share 2）删除共享(每次输入一个） net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f,可以继续删除） 3）修改注册表删除共享 运行-regedit 找到如下主键HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServ erParameters 把AutoShareServer（DWORD）的键值改为:00000000。 如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。 3、停止server服务 1）暂时停止server服务 net stop server /y （重新启动后server服务会重新开启） 2）永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务 控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用 4、安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等) 1).解开文件和打印机共享绑定 鼠标右击桌面上网络邻居属性本地连接属性，去掉“Microsoft网络 的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从13 9和445端口来的请求，别人也就看不到本机的共享了。 2).利用TCP/IP筛选 鼠标右击桌面上网络邻居属性本地连接属性，打开“本地连接属性 ”对话框。选择Internet协议(TCP/IP)属性高级选项，在列表中单击选 中“TCP/IP筛选”选项。单击属性按钮，选择“只允许”，再单击添加按钮(如图2 )，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行 扫描时，将不会有任何回应。 3).使用IPSec安全策略阻止对端口139和445的访问 选择我的电脑控制面板管理工具本地安全策略IP安全策略，在本 地机器，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安 全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回 应。 4).使用防火墙防范攻击 在防火墙中也可以设置阻止其他机器使用本机共享。如在“天网个人防火墙”中， 选择一条空规则，设置数据包方向为“接收”，对方IP地址选“任何地址”，协议设定 为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“ SYN”，动作设置为“拦截”，最后单击确定按钮，并在“自定义IP规则”列表中勾选 此规则即可启动拦截139端口攻击了(如图3)。 5、给所有账户设置复杂密码，防止通过ipc$穷举密码Windows xp系统优化设置 1、系统常规优化 1）关闭系统属性中的特效，这可是简单有效的提速良方。点击开始控制面板系统高级性能设置在视觉效果中，设置为调整为最佳性能确定即可。 2）“我的电脑”“属性”“高级”“错误报告”选择“禁用错误汇报”。 3）再点“启动和故障恢复”“设置”，将“将事件写入系统日志”、“发送管理警报”、“自动重新启动”这三项的勾去掉。再将下面的“写入调试信息”设置为“无”。 4）“我的电脑”“属性”“高级”“性能”“设置”“高级”，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样（比如你的内存是256M，你可以设置为640M），并将虚拟内存设置在系统盘外（注意：当移动好后要将原来的文件删除）。 5）将“我的文档”文件夹转到其他分区：右击“我的文档”“属性“移动”，设置到系统盘以外的分区即可。 6）将IE临时文件夹转到其他分区：打开IE浏览器，选择“工具“internet选项”“常规”“设置”“移动文件夹”，设置设置到系统盘以外的分区即可。 2、加速XP的开、关机 1）首先，打开“系统属性”点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个，如果是多系统的用户保留“显示操作系统列表的时间”的。再点“编辑”确定启动项的附加属性为/fastdetect而不要改为/nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。 2）接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ATAPI控制器”，双击打开“次要IDE通道”属性，点“高级设置”选项卡，把设备1和2的传送模式改为“DMA（若可用）”，设备类型如果可以选择“无”就选为“无”，点确定完成设置。同样的方法设置“主要IDE通道”。 3）设置预读改善开机速度，打开注册表，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，右边窗口将EnablePrefetcher的数值更改为1（0禁用预读，1预读应用程序，2系统启动预读，3前两者皆预读）。电脑是 PIII 800MHz 以上的可以尝试将数值更改为4或5。 4）顺便把关机也加速一下吧。打开注册表（开始运行regedit），单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1（此项是让系统自动关闭停止响应的程序）。然后在AutoEndTasks的下面找到HungAppTimeout（将其“数值数据”设为2000或者更小，推荐设为200），再找到WaitToKillAppTimeout（将其“数值数据”设为2000或者更小，推荐设为1000）。在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果想去掉菜单延迟就设为0。修改后点“编辑”菜单，打开“查找下一个”（快捷键F3），继续查找，把找到的结果都安照上一步的方法修改（注意：数值要对应相同）。 5）用上面的方法找到WaitToKillServiceTimeout并设置数值与WaitToKillAppTimeout相同。 6）享受了极速重启的乐趣后我们再进一步加速一下启动的速度，打开“系统属性”“高级”“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上/noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。 7）MsConfig。选择“运行”“msconfig”。我们要动手脚的是“启动”选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。 3、减少开机磁盘扫描等待时间 选择“开始运行”，在运行对话框中键入“chkntfs /t:0”，即可将磁盘扫描等待时间设置为0；如果要在计算机启动时忽略扫描某个分区，比如C盘，可以输入“chkntfs /x c:”命令；如果要恢复对C盘的扫描，可使用“chkntfs /d c:”命令，即可还原所有chkntfs默认设置，除了自动文件检查的倒计时之外。 4、关掉调试器Dr. Watson 运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。另外蓝屏时出现的memory.dmp也可删掉。在“我的电脑属性高级设置写入调试信息选择无”。 5、关闭“系统还原” 鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”去掉，这样可以节省好多空间。 6、关闭“休眠支持” 休眠功能会占用不少的硬盘空间，如果使用得少不妨将其关闭。打开“控制面板”“电源选项”“休眠”选项卡，取消“启用休眠”复选框。 7、取消对ZIP压缩文件的支持 点击开始运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。 8、不加载DLL文件（卸载无用的动态链接） 找到注册表如下位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer，接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。 9、关闭错误报告 在“系统属性”对话框中选择“高级”选项卡，单击“错误报告”按钮，在弹出的“错误汇报”对话框中，选择“禁用错误汇报”单选项，最后单击“确定”即可。 10、加快窗口显示速度 打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics，右边窗口找到MinAniMate键值，把它改为0。 11、关闭自动更新 “我的电脑”右键，选择“属性”“自动更新”“关闭自动更新，我将手动更新计算机”，单击“确定”。 12、加快开始菜单的显示 打开注册表编辑器，找HKEY_CURRENT_USERControl PanelDesktopMenuShowDelay主键，适当调小该键值，最低可设为“0”。如果此方法无效，请从“控制面板”“显示属性”“显示效果”“高级”，将show menu shadow项的选择取消，便可加快开始菜单的显示。 13、关闭磁盘索引 打开我的电脑右击驱动器“属性”取消“使用索引以便快速查找文件”。 14、加快自动刷新率 运行注册表编辑器，找HKEY_LOCAL_MACHINEystemCur