Windows2003 Server 设置大全
(编辑：jimmy 日期: 2024/12/26 浏览：3 次 )
查有无被激活：开始 -->运行--> oobe/msoobe /a-->回车，稍等一会儿，
就会看到提示。如果没有激活,说明你安装的是未破解的系统，抓紧想想办法吧!
如用Reset5.02激活补丁进入安全模式激活等。
一、windows server 2003 3790版本识别
RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。
OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。
RTL=retail（零售）正式零售版,可以升级或者全新安装。
VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文VLK版实际是普通简体中文版加英文VLK版中的8个文件而已)
二、Windows Server 2003的不同版本
Windows Server 2003 Web版:为快速开发、部署Web服务与应用程序，提供Web托管与服务平台。支持2路SMP(对称多处理)系统、2GB内存。
Windows Server 2003标准版:面向中小型企业和部门级应用。支持4路SMP、4GB内存。
Windows Server 2003企业版:适合中心与大型组织使用，有32位和64位两个版本。支持8节点集群、NUMA；支持8路SMP，其中32位版支持32GB内存，64位版支持64GB内存。
Windows Server 2003数据中心版：面向要求强伸缩性和高可用性的企业，有32位和64位两个版本。32位版支持32路SMP、64GB内存；64位版支持64路SMP、512GB内存；两个版本均支持8节点集群、NUMA
四、win 2003 server的一些优化设置
1.禁用配置服务器向导:
禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Don't display this page at logon）。
2.启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
3. 启用声卡：
系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
4. 如何启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。
5. 如何启用 XP 的桌面主题：
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。
★接着点“桌面”的属性，在“主题”里选“windows xp”
★我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影
6. 禁止关机时出现的关机理由选择项：
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，
对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，
选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）
-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”
（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口
7. 如何使用USB硬盘、U盘，添加已经有分区的硬盘
我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符操作
8. 在控制面板里显示全部组件：
把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。
10. 禁用开机 CTRL+ALT+DEL和实现自动登陆
★方法1：打开注册表(运行->“Regedit”)，再打开:
HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。 注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。
★方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，启用之。
★方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。
下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe
下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码，然后点击OK。
11.隐藏文件
Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏： 打开任意一个文件夹，选择工具（Tools） -> 文件夹选项（Folder Options） -> 查看（View），调整 显示系统文件夹的内容、隐藏受保护的操作系统文件、隐藏文件和文件夹 三项
12.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“启动”（Start） -> “确定”（OK）
★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。 打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉
菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“启动”（Start） -> “确定”（OK）
13.高级设置
★我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）
★禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）
★调整虚拟内存
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。
14.加快启动和运行速度
★修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
★让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
★禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。
★改变窗口弹出的速度：
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
★禁止Windows XP的压缩功能：
点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然后按回车键即可。
★设置个性的启动信息或警告信息：
个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“确定”，重新启动。如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动。
15.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。
16.安装DirectX 9a
在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前必须先启用DirectX and Graphics Acceleration。
17.可用的杀毒软件和防火墙：
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003
五、如何防范ipc$入侵
1、禁止空连接进行枚举(此**作并不能阻止空连接的建立)
首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把
RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
2、禁止默认共享
1）察看本地共享资源
运行-cmd-输入net share
2）删除共享(每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。
3、停止server服务
1）暂时停止server服务
net stop server /y （重新启动后server服务会重新开启）
2）永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用
4、安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等)
1).解开文件和打印机共享绑定
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。
2).利用TCP/IP筛选
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。
3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。
4).使用防火墙防范攻击
在防火墙中也可以设置阻止其他机器使用本机共享。如在“天网个人防火墙”中，选择一条空规则，设置数据包方向为“接收”，对方IP地址选“任何地址”，协议设定为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“SYN”，动作设置为“拦截”，最后单击[确定]按钮，并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了(如图3)。
5、给所有账户设置复杂密码，防止通过ipc$穷举密码
O.K 优化开始
一，首先为这个庞然大物减肥（KAO，这家伙比XP还要大出多很） 确定你已经安装好硬件及软件！
1、删除系统备份文件吧：开始→运行→sfc.exe /purgecache 能减去几M的空间，积少成多嘛。
2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是70.3M。
3、刪除\windows\ime下不用的輸入法，8xM
4、如果你不看系统的帮助的话...删除%windows%\help目录下的所以文件，36M。
5、关闭系统还原，右健单击"我的电脑"，选择"属性"，找到"系统还原"，选择"在所有驱动器上关闭系统还原"。
6、如果你的系统区空间实在紧张，可以考虑把IE浏览器的临时文件夹移动到其它分区，方法：点击IE，工具》Internet 选项》Internet临时文件》设置》移动文件夹 就O.K了
7、如果空间再紧张的话，启用NTFS的压缩功能，建议不使用！
8、卸载不常用的组件，WIN2K3和以前的WINDOWS版本不同，安装全部由系统自己负责，用户无法选择安装需要的组件。运行"添加-删除程序"，删除掉游戏，壁纸等不用的附件。还有记住删除Internet Explorer 增强的安全配置，要不浏览网页时总会弹出警告！还可以用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空(注意,这行中的,hide不能替换的"netfx=netfxocm.dll,UrtOcmProc,netfxocm.inf,hide,7")。这样，就把所有的,hide都去掉了，存盘退出，运行"添加-删除程序"，就会看见"添加/删除 Windows 组件"中多出不少选项,但和XP下不同,改完后虽然隐藏的都出来了,但只有Windows自动更新一项可以删除,其它的是不允许删除滴~~
O.K瘦身结束！
二、为WIN2K3提速，虽说他已经比XP快了，但谁会觉得自己钱多呢 呵呵
1、修改注册表的run键，删除多余的程序 。启用注册表管理器：开始→运行→Regedit→找到"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\" 右键→删除 如果你没安装软件的话这么目录下的东西可全删除！（注意有的驱动是会在这里加入自己的键值的，要看好了，可先做备份，只要不带Kernel32/ system 什么的都可以删的了：）
2、减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit
启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是2（可能不一样，但没关系）,把它改为"1"。
找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
3、让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
4、禁用错误报告
右键点击"我的电脑"－属性－高级－点击"错误报告"按钮，在出现的窗口中把"禁用错误报告"选上并复选"但在发生严重错误时通知我"
5、禁止Windows XP的压缩功能：
点击"开始"下的"运行"，在"运行"输入框中输入"regsvr32/u zipfldr.dll"，然后按回车出现zipfldr.dll中的Dll UnrgisterServer对话框，表示成功
6、禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现"组策略"窗口， 展开 "管理模板"→"网络" ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击"限制可保留带宽" ，在属性中的"设置"中有"限制可保留带宽" ，选择"已禁用"，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。
7、启用硬件和DirectX加速
硬件加速：桌面点击右键－属性 －设置－高级－疑难解答。把该页面的硬件加速滚动条拉到"完全"，最好点击"确定"保存退出。这期间可能出现一瞬的黑屏是完全正常。
DirectX加速：打开"开始" -> "运行"，键入"dxdiag"并回车打开"DirectX 诊断工具"，在"显示"页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把"声音的硬件加速级别"滚动条拉到"完全加速"
8、启动声音
2003默认是禁止声音的，点击->控制面板->声音 开启就行了！
9、禁用关机事件跟踪
开始 -> 运行 -> gpedit.msc->计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。
10、禁用配置服务器向导
禁止每次开机时"配置你的服务器"向导的出现：在控制面板 -> 管理员工具-> 管理你的服务器运行它，然后在窗口的左下角复选"登录时不要显示该页" 默认的开始菜单里的第一项就是"配置你的服务器"
11、减少开机磁盘扫描等待时间，开始→运行，键入"chkntfs/t:0"
12、关闭自动更新：右键单击"我的电脑"，点击属性，点击"自动更新"，在"通知设置"一栏选择"关闭自动更新。我将手动更新计算机"一项。
13、性能优化
右键点击我的电脑,->属性->高兴->性能选项卡里的 设置->高级->然后将'处理器计划'和'内存使用'都调到程序选项上.
14、给鼠标右键增加个复制到.../移动到...功能
打开windows的记事本，将下面这些copy到记事本中，保存为mouse.reg，然后执行mouse.reg，这时随便找个文件，然后点击右键看看吧：）
========================================================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
=======================================================
三、关闭不用的系统服务（这些该S的服务，占去我多少宝贵的系统资源啊~~~默哀一分钟...）
系统默认运行的服务我也记不清了，在这把我机器上禁止了服务列出来，大家照着改一下吧：）
有些记得应该默认就是禁止或手动的服务我就不列出来啦~~ 太多了
1/Alerter 管理警报 禁止
2/Automatic updates windows自动更新 手动
3/Background Intelligent Transfer Service 使用空闲的网络带宽传输数据 改为手动
4/clipbook 与远程电脑来共享剪贴板内容，一定要关 呵呵
5/Computer Browser 维护网络上计算机的更新列表 关！
6/DHCP client 为计算机注册并更新 IP 地址 对我来说没用，关
7/Distributed link tracking client 保持局域网连接更新等信息，我不用局域网，这东西占用４M左右内存。
8/Distributed Transaction Coordinator 协调跨多个数据库、消息队列、文件系统等资源管理器的事务 和上面的差不多，关！
9/DNS Client DNS？ 用不到，关了吧。
10/Error Reporting Service 错误报告，关！
11/Fast user switching compatibility 用户切换，关！
12/Help and Support 系统的帮助中心，刚才把帮助都删了，还开着它干嘛？
13/Logical Disk manager administrative service 配置磁盘 关
14/MS software shadow copy provider 卷复制备份的
15/Net Logon 关！
16/Netmeeting remote desktop sharing netmeeting，关
17/Network DDE 动态数据交换传输
18/Network DDE DSDM 和上面差不多
19/Network Location Awareness 关
20/NT LM Security Support Provider 关
21/NTLM Security support provider－telnet 关
22/PerFORMance logs and alert 将系统状态写日志或发警告
23/Portable media serial number 关！
24/Print Spooler 打印机？我没有，关！
25/QoS RSVP 关！
26/Remote desktop help session manager 远程帮助服务，不需要
27/remote Procedure Call LOCATOR 管理RPC
28/remote registry 远程管理注册表，关
29/removable storage
30/routing and remote access 我干脆禁用了它
31/Server 关，这样省的手动删除共享了，等需要时再开：）
32/security accounts manager 我的系统只是一个客户系统，不用iis。
33/smart card 默认应该是关的
34/SSDP Discovery service 我用不到这个
35/system event notification 如果是服务器肯定要记录的
36/system restore service 系统还原服务
37/task scheduler windows 计划服务
38/Telephony 拨号服务
39/telnet 远程登陆，默认应该是关着的
40/terminal services 终端服务
41/uninterruptible power supply UPS，我没有呀
42/upload manager 关了也能传输文件的
43/volume shadow copy 什么备份？关
44/webclient 关啦
45/Windows Installer MSI 服务
46/windows image acquisition (WIA) 数码设备，偶穷~~~
47/windows management instrumentation driver extensions 关
48/windows time 时间服务，关吧，有时连不上，而且也没必要那么准吧
49/wireless zero configuration 无线网络，关
50/WMI perfromance adapter 关
51/WinHTTP Web Proxy Auto-Discovery Service 没啥大用的，关吧
52/Workstation 嘿嘿，关，需要的时候再开
要是有啥漏掉了...自己看看吧，不知道的别瞎关，其实都是中文，系统要是说，关了会影响系统正常运行就不要关了：）
呵呵 终于优化完了，不足之处还请各位高手指点，本文参考了Killer《我的WinXP优化之路》
剩下的就是备份一下这个新优化的系统了：）如果你打算只在自己使用备份，那么可不必重新封装，直接GHOST即可。
在2003安装盘上找Deploy.cab（上面说到过的，忘了？：） 中的sysprep.exe文件。
运行sysprep.exe，选择"重新封装"，下面的标记中可以选择"已提前激活"，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份*.gho镜像文件，备份完成！
全文完！
1、激活常用服务
Windows 2003在缺省设置下屏蔽了许多对服务器来说用处不大的服务，除了声卡相关的“Windows Audio”服务和桌面主题“Themes”服务之外，还有：
①图像捕获服务
假如需要使用摄像头、数码相机、扫 描仪等影像设备，那么必须启用图像捕获服务。进入“开始→管理工具→服务”，在“服务”窗口中找到“Windows Image Acquisition”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮即可。
②CD刻录服务
在Windows 2003的默认设置下是无法刻录CD的，解决方法是：进入“服务”窗口，找到“IMAPI CD-Burning COM Service”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮。
2、登录前不按“Ctrl+Alt+Del”组合键
Windows 2003每次启动时，都需要先按下“Ctrl+Alt+Del”组合键，再键入密码才能登录，实在是很麻烦。取消的方法是：进入“开始→管理工具→本地安全策略”，在窗口左侧找到“本地策略→安全选项”，在右侧找到“交互式登录：不需要按“Ctrl+Alt+Del”选项，双击它，并设置为“已启用”即可。
3、移动“我的文档”
进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。
4、移动IE临时文件
进入“开始→控制面板→Internet 选项”，在“常规”选项卡的“Internet 文件”栏里点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。
5、移动虚拟内存
进入“开始→控制面板→系统”，在“系统属性”窗口里选择“高级”选项卡，点击“性能”栏里的“设置”按钮，选择“高级”选项卡，在“虚拟内存”栏里点“更改”按钮，选择系统分区，然后选择“无分页文件”项，点“设置”按钮后在弹出窗口中选择“是”，然后选择一个非系统分区，选择“自定义大小”，输入数据后点“设置”，再点“确定”，重启计算机即可。
6、移动系统环境变量
进入“开始→控制面板→系统”，选择“高级”，点击“环境变量”按钮，在“Administrator的用户变量”栏中选中Temp项，点“编辑”按钮，改变量值，如改为“D\Temp”，点“确定”；然后用同样的方法改变第二项Tmp到同一地址。接着，在“系统变量”栏中分别找到Temp和Tmp项，改动到同一地址即可。
7、删除硬件驱动备份
Windows 2003的硬件驱动程序备份文件driver.cab存放在系统分区的 “Windows\Driver Cache\i386\”目录下，硬件安装完成后，该文件就可以删除或转移了，此举可以释放出约70MB空间。
四招加强Windows 2003安全性
作者：Admin 来源：满天技术学院 加入时间：2004-4-22
Windows 2003以其稳定的性能越来越受到用户的青睐，但面对层出不穷的新病毒，你仍然有必要再加强Windows 2003的安全性。
1． 用户口令设置
设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53,@pq”、“skdfksadf10@”等，可以有效地防止暴力破解。最好不要用自己的生日、手机号码、电话号码等做口令。
2． 删除默认共享
单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows 设置→脚本(登录/注销)”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows 2003默认的共享。
接下来再禁用IPC连接：打开注册表编辑器，依次展开[HKEY_
LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa ]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可。
3． 关闭自动播放功能
自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。
打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。
4． 清空远程可访问的注册表路径
将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。
打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→安全选项”，在右侧窗口中找到“网络 访问：可远程访问的注册表路径”，然后在打开的如图所的窗口中，将可远程访问的注册表路径和子路径内容全部删除。四招加强Windows 2003安全性（出处：www.viphot.com）
就会看到提示。如果没有激活,说明你安装的是未破解的系统，抓紧想想办法吧!
如用Reset5.02激活补丁进入安全模式激活等。
一、windows server 2003 3790版本识别
RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。
OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。
RTL=retail（零售）正式零售版,可以升级或者全新安装。
VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文VLK版实际是普通简体中文版加英文VLK版中的8个文件而已)
二、Windows Server 2003的不同版本
Windows Server 2003 Web版:为快速开发、部署Web服务与应用程序，提供Web托管与服务平台。支持2路SMP(对称多处理)系统、2GB内存。
Windows Server 2003标准版:面向中小型企业和部门级应用。支持4路SMP、4GB内存。
Windows Server 2003企业版:适合中心与大型组织使用，有32位和64位两个版本。支持8节点集群、NUMA；支持8路SMP，其中32位版支持32GB内存，64位版支持64GB内存。
Windows Server 2003数据中心版：面向要求强伸缩性和高可用性的企业，有32位和64位两个版本。32位版支持32路SMP、64GB内存；64位版支持64路SMP、512GB内存；两个版本均支持8节点集群、NUMA
四、win 2003 server的一些优化设置
1.禁用配置服务器向导:
禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Don't display this page at logon）。
2.启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
3. 启用声卡：
系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
4. 如何启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。
5. 如何启用 XP 的桌面主题：
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。
★接着点“桌面”的属性，在“主题”里选“windows xp”
★我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影
6. 禁止关机时出现的关机理由选择项：
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，
对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，
选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）
-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”
（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口
7. 如何使用USB硬盘、U盘，添加已经有分区的硬盘
我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符操作
8. 在控制面板里显示全部组件：
把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。
10. 禁用开机 CTRL+ALT+DEL和实现自动登陆
★方法1：打开注册表(运行->“Regedit”)，再打开:
HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。 注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。
★方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，启用之。
★方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。
下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe
下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码，然后点击OK。
11.隐藏文件
Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏： 打开任意一个文件夹，选择工具（Tools） -> 文件夹选项（Folder Options） -> 查看（View），调整 显示系统文件夹的内容、隐藏受保护的操作系统文件、隐藏文件和文件夹 三项
12.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“启动”（Start） -> “确定”（OK）
★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。 打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉
菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“启动”（Start） -> “确定”（OK）
13.高级设置
★我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）
★禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）
★调整虚拟内存
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。
14.加快启动和运行速度
★修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
★让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
★禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。
★改变窗口弹出的速度：
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
★禁止Windows XP的压缩功能：
点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然后按回车键即可。
★设置个性的启动信息或警告信息：
个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“确定”，重新启动。如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动。
15.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。
16.安装DirectX 9a
在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前必须先启用DirectX and Graphics Acceleration。
17.可用的杀毒软件和防火墙：
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003
五、如何防范ipc$入侵
1、禁止空连接进行枚举(此**作并不能阻止空连接的建立)
首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把
RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
2、禁止默认共享
1）察看本地共享资源
运行-cmd-输入net share
2）删除共享(每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。
3、停止server服务
1）暂时停止server服务
net stop server /y （重新启动后server服务会重新开启）
2）永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用
4、安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等)
1).解开文件和打印机共享绑定
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。
2).利用TCP/IP筛选
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。
3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。
4).使用防火墙防范攻击
在防火墙中也可以设置阻止其他机器使用本机共享。如在“天网个人防火墙”中，选择一条空规则，设置数据包方向为“接收”，对方IP地址选“任何地址”，协议设定为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“SYN”，动作设置为“拦截”，最后单击[确定]按钮，并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了(如图3)。
5、给所有账户设置复杂密码，防止通过ipc$穷举密码
O.K 优化开始
一，首先为这个庞然大物减肥（KAO，这家伙比XP还要大出多很） 确定你已经安装好硬件及软件！
1、删除系统备份文件吧：开始→运行→sfc.exe /purgecache 能减去几M的空间，积少成多嘛。
2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是70.3M。
3、刪除\windows\ime下不用的輸入法，8xM
4、如果你不看系统的帮助的话...删除%windows%\help目录下的所以文件，36M。
5、关闭系统还原，右健单击"我的电脑"，选择"属性"，找到"系统还原"，选择"在所有驱动器上关闭系统还原"。
6、如果你的系统区空间实在紧张，可以考虑把IE浏览器的临时文件夹移动到其它分区，方法：点击IE，工具》Internet 选项》Internet临时文件》设置》移动文件夹 就O.K了
7、如果空间再紧张的话，启用NTFS的压缩功能，建议不使用！
8、卸载不常用的组件，WIN2K3和以前的WINDOWS版本不同，安装全部由系统自己负责，用户无法选择安装需要的组件。运行"添加-删除程序"，删除掉游戏，壁纸等不用的附件。还有记住删除Internet Explorer 增强的安全配置，要不浏览网页时总会弹出警告！还可以用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空(注意,这行中的,hide不能替换的"netfx=netfxocm.dll,UrtOcmProc,netfxocm.inf,hide,7")。这样，就把所有的,hide都去掉了，存盘退出，运行"添加-删除程序"，就会看见"添加/删除 Windows 组件"中多出不少选项,但和XP下不同,改完后虽然隐藏的都出来了,但只有Windows自动更新一项可以删除,其它的是不允许删除滴~~
O.K瘦身结束！
二、为WIN2K3提速，虽说他已经比XP快了，但谁会觉得自己钱多呢 呵呵
1、修改注册表的run键，删除多余的程序 。启用注册表管理器：开始→运行→Regedit→找到"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\" 右键→删除 如果你没安装软件的话这么目录下的东西可全删除！（注意有的驱动是会在这里加入自己的键值的，要看好了，可先做备份，只要不带Kernel32/ system 什么的都可以删的了：）
2、减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit
启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是2（可能不一样，但没关系）,把它改为"1"。
找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
3、让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
4、禁用错误报告
右键点击"我的电脑"－属性－高级－点击"错误报告"按钮，在出现的窗口中把"禁用错误报告"选上并复选"但在发生严重错误时通知我"
5、禁止Windows XP的压缩功能：
点击"开始"下的"运行"，在"运行"输入框中输入"regsvr32/u zipfldr.dll"，然后按回车出现zipfldr.dll中的Dll UnrgisterServer对话框，表示成功
6、禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现"组策略"窗口， 展开 "管理模板"→"网络" ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击"限制可保留带宽" ，在属性中的"设置"中有"限制可保留带宽" ，选择"已禁用"，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。
7、启用硬件和DirectX加速
硬件加速：桌面点击右键－属性 －设置－高级－疑难解答。把该页面的硬件加速滚动条拉到"完全"，最好点击"确定"保存退出。这期间可能出现一瞬的黑屏是完全正常。
DirectX加速：打开"开始" -> "运行"，键入"dxdiag"并回车打开"DirectX 诊断工具"，在"显示"页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把"声音的硬件加速级别"滚动条拉到"完全加速"
8、启动声音
2003默认是禁止声音的，点击->控制面板->声音 开启就行了！
9、禁用关机事件跟踪
开始 -> 运行 -> gpedit.msc->计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。
10、禁用配置服务器向导
禁止每次开机时"配置你的服务器"向导的出现：在控制面板 -> 管理员工具-> 管理你的服务器运行它，然后在窗口的左下角复选"登录时不要显示该页" 默认的开始菜单里的第一项就是"配置你的服务器"
11、减少开机磁盘扫描等待时间，开始→运行，键入"chkntfs/t:0"
12、关闭自动更新：右键单击"我的电脑"，点击属性，点击"自动更新"，在"通知设置"一栏选择"关闭自动更新。我将手动更新计算机"一项。
13、性能优化
右键点击我的电脑,->属性->高兴->性能选项卡里的 设置->高级->然后将'处理器计划'和'内存使用'都调到程序选项上.
14、给鼠标右键增加个复制到.../移动到...功能
打开windows的记事本，将下面这些copy到记事本中，保存为mouse.reg，然后执行mouse.reg，这时随便找个文件，然后点击右键看看吧：）
========================================================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
=======================================================
三、关闭不用的系统服务（这些该S的服务，占去我多少宝贵的系统资源啊~~~默哀一分钟...）
系统默认运行的服务我也记不清了，在这把我机器上禁止了服务列出来，大家照着改一下吧：）
有些记得应该默认就是禁止或手动的服务我就不列出来啦~~ 太多了
1/Alerter 管理警报 禁止
2/Automatic updates windows自动更新 手动
3/Background Intelligent Transfer Service 使用空闲的网络带宽传输数据 改为手动
4/clipbook 与远程电脑来共享剪贴板内容，一定要关 呵呵
5/Computer Browser 维护网络上计算机的更新列表 关！
6/DHCP client 为计算机注册并更新 IP 地址 对我来说没用，关
7/Distributed link tracking client 保持局域网连接更新等信息，我不用局域网，这东西占用４M左右内存。
8/Distributed Transaction Coordinator 协调跨多个数据库、消息队列、文件系统等资源管理器的事务 和上面的差不多，关！
9/DNS Client DNS？ 用不到，关了吧。
10/Error Reporting Service 错误报告，关！
11/Fast user switching compatibility 用户切换，关！
12/Help and Support 系统的帮助中心，刚才把帮助都删了，还开着它干嘛？
13/Logical Disk manager administrative service 配置磁盘 关
14/MS software shadow copy provider 卷复制备份的
15/Net Logon 关！
16/Netmeeting remote desktop sharing netmeeting，关
17/Network DDE 动态数据交换传输
18/Network DDE DSDM 和上面差不多
19/Network Location Awareness 关
20/NT LM Security Support Provider 关
21/NTLM Security support provider－telnet 关
22/PerFORMance logs and alert 将系统状态写日志或发警告
23/Portable media serial number 关！
24/Print Spooler 打印机？我没有，关！
25/QoS RSVP 关！
26/Remote desktop help session manager 远程帮助服务，不需要
27/remote Procedure Call LOCATOR 管理RPC
28/remote registry 远程管理注册表，关
29/removable storage
30/routing and remote access 我干脆禁用了它
31/Server 关，这样省的手动删除共享了，等需要时再开：）
32/security accounts manager 我的系统只是一个客户系统，不用iis。
33/smart card 默认应该是关的
34/SSDP Discovery service 我用不到这个
35/system event notification 如果是服务器肯定要记录的
36/system restore service 系统还原服务
37/task scheduler windows 计划服务
38/Telephony 拨号服务
39/telnet 远程登陆，默认应该是关着的
40/terminal services 终端服务
41/uninterruptible power supply UPS，我没有呀
42/upload manager 关了也能传输文件的
43/volume shadow copy 什么备份？关
44/webclient 关啦
45/Windows Installer MSI 服务
46/windows image acquisition (WIA) 数码设备，偶穷~~~
47/windows management instrumentation driver extensions 关
48/windows time 时间服务，关吧，有时连不上，而且也没必要那么准吧
49/wireless zero configuration 无线网络，关
50/WMI perfromance adapter 关
51/WinHTTP Web Proxy Auto-Discovery Service 没啥大用的，关吧
52/Workstation 嘿嘿，关，需要的时候再开
要是有啥漏掉了...自己看看吧，不知道的别瞎关，其实都是中文，系统要是说，关了会影响系统正常运行就不要关了：）
呵呵 终于优化完了，不足之处还请各位高手指点，本文参考了Killer《我的WinXP优化之路》
剩下的就是备份一下这个新优化的系统了：）如果你打算只在自己使用备份，那么可不必重新封装，直接GHOST即可。
在2003安装盘上找Deploy.cab（上面说到过的，忘了？：） 中的sysprep.exe文件。
运行sysprep.exe，选择"重新封装"，下面的标记中可以选择"已提前激活"，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份*.gho镜像文件，备份完成！
全文完！
1、激活常用服务
Windows 2003在缺省设置下屏蔽了许多对服务器来说用处不大的服务，除了声卡相关的“Windows Audio”服务和桌面主题“Themes”服务之外，还有：
①图像捕获服务
假如需要使用摄像头、数码相机、扫 描仪等影像设备，那么必须启用图像捕获服务。进入“开始→管理工具→服务”，在“服务”窗口中找到“Windows Image Acquisition”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮即可。
②CD刻录服务
在Windows 2003的默认设置下是无法刻录CD的，解决方法是：进入“服务”窗口，找到“IMAPI CD-Burning COM Service”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮。
2、登录前不按“Ctrl+Alt+Del”组合键
Windows 2003每次启动时，都需要先按下“Ctrl+Alt+Del”组合键，再键入密码才能登录，实在是很麻烦。取消的方法是：进入“开始→管理工具→本地安全策略”，在窗口左侧找到“本地策略→安全选项”，在右侧找到“交互式登录：不需要按“Ctrl+Alt+Del”选项，双击它，并设置为“已启用”即可。
3、移动“我的文档”
进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。
4、移动IE临时文件
进入“开始→控制面板→Internet 选项”，在“常规”选项卡的“Internet 文件”栏里点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。
5、移动虚拟内存
进入“开始→控制面板→系统”，在“系统属性”窗口里选择“高级”选项卡，点击“性能”栏里的“设置”按钮，选择“高级”选项卡，在“虚拟内存”栏里点“更改”按钮，选择系统分区，然后选择“无分页文件”项，点“设置”按钮后在弹出窗口中选择“是”，然后选择一个非系统分区，选择“自定义大小”，输入数据后点“设置”，再点“确定”，重启计算机即可。
6、移动系统环境变量
进入“开始→控制面板→系统”，选择“高级”，点击“环境变量”按钮，在“Administrator的用户变量”栏中选中Temp项，点“编辑”按钮，改变量值，如改为“D\Temp”，点“确定”；然后用同样的方法改变第二项Tmp到同一地址。接着，在“系统变量”栏中分别找到Temp和Tmp项，改动到同一地址即可。
7、删除硬件驱动备份
Windows 2003的硬件驱动程序备份文件driver.cab存放在系统分区的 “Windows\Driver Cache\i386\”目录下，硬件安装完成后，该文件就可以删除或转移了，此举可以释放出约70MB空间。
四招加强Windows 2003安全性
作者：Admin 来源：满天技术学院 加入时间：2004-4-22
Windows 2003以其稳定的性能越来越受到用户的青睐，但面对层出不穷的新病毒，你仍然有必要再加强Windows 2003的安全性。
1． 用户口令设置
设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53,@pq”、“skdfksadf10@”等，可以有效地防止暴力破解。最好不要用自己的生日、手机号码、电话号码等做口令。
2． 删除默认共享
单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows 设置→脚本(登录/注销)”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows 2003默认的共享。
接下来再禁用IPC连接：打开注册表编辑器，依次展开[HKEY_
LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa ]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可。
3． 关闭自动播放功能
自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。
打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。
4． 清空远程可访问的注册表路径
将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。
打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→安全选项”，在右侧窗口中找到“网络 访问：可远程访问的注册表路径”，然后在打开的如图所的窗口中，将可远程访问的注册表路径和子路径内容全部删除。四招加强Windows 2003安全性（出处：www.viphot.com）
下一篇：ISA Server 的故障排除工具（2）