用过windows server 2003做服务器的人都知道 windows2003的性能安全性比以前的windows版本高出很多，但是也带来很多麻烦。

在Windows XP操作系统中，很多系统功能都和控件（如扩展名为DLL、OCX、CPL的文件）有关，必须对控件注册才能实现这些对应功能。通常情况下，在安装操作系统时，控件会自动进行注册，但由于使用过程中被病毒破坏、系统故障或者人为原因，常会导致部分控件注册信息丢失，造成系统部分功能出现故障。一旦遇到这种情况，我们就可以请Regsvr32命令来

这个脚本也可以有其他的写法，作为系统管理员，你完全可以自由发挥你的想象力、自由利用自己的资源，例如写一个脚本把每个登录用户的IP发送到自己的信箱对于重要的服务器也是一个很好的方法。正常情况下一般的用户没有查看终端服务设置的权限，所以他不会知道你对登录进行了IP审核，只要把TSLog.bat文件和TSLog.log文件放在比较隐蔽的目录里就足

实际上，安全和应用在很多时候是矛盾的，因此，你需要在其中找到平衡点，毕竟服务器是给用户用而不是做OPEN HACK的，如果安全原则妨碍了系统应用，那么这个安全原则也不是一个好的原则。 网络安全是一项系统工程，它不仅有空间的跨度，还有时间的跨度。很多朋友（包括部分系统管理员）认为进行了安全配置的主机就是安全的，其实这其中有个误

如果不想让别人在计算机中拨号上网，组策略也可以做到。屏蔽“建立新连接”时，首先在组策略中依次展开［用户配置］→［管理模板］→［网络］→［网络连接］分支；在右边的窗口中双击“禁止访问新建连接向导”，在弹出一个设置对话框，这时在设置对话框“已启用”单选项，单击［OK］即可。通过此项设置，在“网络连接”文件夹和“开始菜单”中就

Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，从而提高Windows 2003服务器的安全性。同时，它也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。

Microsoft Windows NT Workstation、Windows 98、Windows 98 Second Edition (SE) 和 Windows 95 已达到其产品技术支持寿命期。（如果您不能确信您使用的是哪个版本的 Windows，您可以按照检查操作系统版本的操作说明来查找版本信息）。 您可以在 Windows Update 站点上找到适用于 Windows 98 的已归档更新，并且 Microsoft 技术支持 We

Windows Server 2008 Beta3中IE7默认启用了“IE增强的安全性”IE SEC 功能，这个功能在Server 2003中就出现了，需要用户把要访问的站点加入到安全站点列表中才能正常访问。

WWW服务大概是最常见的服务之一了，而且由于这个服务面对广大用户，服务的流量和复杂度都很高，所以针对这个服务的漏洞和入侵技巧也最多。对于NT来说，IIS一直是系统管理员比较头疼的一部分（恨不得关了80端口），不过好在IIS自带的日志功能从某种程度上可以成为入侵检测的得力帮手。IIS自带的日志文件默认存放在System32/LogFiles目录下，一般

键入Copy F:\Simpchin\Windows2000\Server\I386\Ntldr c:\，按ENTER键(注：笔者使用的光盘是Windows 2000三合一光盘，如果是其他的安装盘，可以使用搜索命令查找一下ntldr文件的位置，一般在i386目录下。“f:”为我的光盘驱动器号)；