但是这一方法对于Server版的Windows 2000操作系统是无效的，此时唯一的方法便是在注册表中进行修改。在“开始”→“运行”菜单中输入“Regedit”进行编辑器，展开到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon，随后创建一个双字节键值，值项为“AutoAdminLogon”，值为1表示启用自动登录功能，值为0或值项不存

采用常规的方法安装 Windows XP，通常需要 1 个小时以上。好在微软从 Windows 2000 开始就设计了全自动安装功能，大大节省了我们的时间。笔者在安装 Windows XP 时，对全自动安装功能的*作方法作了一些改进，变安装初期手工输入命令的过程为软盘引导、自动批处理文件执行，实现了真正的全自动安装，安装时间也缩减了不少。

完成服务器和客户端的配置之后，我们能看见一个VPN连接图标。双击该图标，根据提示填入用户名和密码，就能连接到服务器。这时就有一个新的网络连接，这种网络连接跟我们使用网络适配器和光缆直接连接到服务效果是一样的，不同的地方就是它是通过加密通道进行传输交换数据的。

好的管理员应该尽可能地记录可以记录的东西，在本地安全策略中，对审核策略进行足够多的记录，你能发现，如果把所有的审核都选定的话（只要你不嫌多），一个帐号进行的操作访问的整个过程都能够完整记录下来了，一点不漏。 事件查看器里记录的内容是最多的了，从安全日志里面可以查看所有审核的事件。

在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可

近日，最近微软发布了VHD虚拟硬盘格式Windows Server 2008 Beta3版，有兴趣的朋友可以下载在本机上虚拟体验一把。

利用printf类函数并不一定跟这个例子一样。例如：如果在用vsprintf函数的有问题代码（在Van DykeTechnologies’ SSH Server for Windows, Vshell，发现过），攻击者并不能象printf()这样选择内存位置，它被限制在参数列表及其以后的一个地址段中，而象VShell，第十三个参数是一个保存这一个函数指针的地址，因此可以用攻击者的函数指针重写这个

Windows 2000操作系统自带了审核工具，默认不开启。如果一旦开启了审核策略，用户可以在事件日志里查看安全日志，里面会有详细的审核记录，审核通常为成功和失败两种。不过，建议平时不要常开安全审核，因为审核量很大，通常一个错误的密码输入就可以在日志中记录一页多的条目，非常浪费系统资源。建议只在怀疑系统受到攻击时才开启审核。在“开

网络安全是一项系统工程，它不仅有空间的跨度，还有时间的跨度。很多朋友（包括部分系统管理员）认为进行了安全配置的主机就是安全的，其实这其中有个误区：我们只能说一台主机在一定的情况一定的时间上是安全的，随着网络结构的变化、新的漏洞的发现，管理员/用户的操作，主机的安全状况是随时随地变化着的，只有让安全意识和安全制度贯穿整个

捕获筛选功能就象数据库查询一样，使用它指定希望监视的网络信息的类型。例如，如果只想观察计算机或协议的指定子网，可以创建地址数据库，使用该数据库将地址添加到您的筛选器中，然后将筛选器保存为一个文件。通过对帧的筛选，既节省了缓存资源，又节省了时间。如果必要的话，您可以稍后再次加载捕获筛选器文件和使用筛选器。