Windows 2003のセキュリティリスクを全面的に遮断

マイクロソフトは数日前に中国語版のWindows Server 2003をリリースしましたが、Windows Server 2003を短期間で立ち上げることは、Windows 2000 Serverファミリではなく次世代サーバーと見なすことができます。 Windows 2000の実証済みの信頼性、スケーラビリティ、および管理容易性に基づいて構築されたオペレーティングシステムは、ワークグループからデータセンターまで、ネットワークアプリケーション、ネットワーク、およびXML Webサービスの機能を強化する方法を提供します。効率的な構造プラットフォーム
Windows Server 2003は、Standard、Enterprise、Datacenter、Webの4つのバージョンに分かれています。ハードウェアシステムの最小要件は次のとおりです。
最小CPU速度133MHz、推奨CPU速度550MHz
最小メモリ要件128M、推奨最小メモリ256M
インストールに必要なハードディスクの空き容量1.5GB
数日使用した後、Windows Server 2003についてある程度理解しておく必要があります。 128M以上のメモリモジュールをインストールする必要がありますIntel 845GLのような内蔵グラフィックスカードを搭載したマザーボードは128MメモリのみではインストールできないWindows Server 2003はインストールできないインストールプログラムは自動的に中断されます。
Windows Server 2003のインストールはWindows 2000 /XPと基本的に同じですが、CDを起動した後は、ハードディスクのパーティションを作成してフォーマットし、インストールパスを選択するだけです。
現在、専用のWindows Server 2003専用ドライバは使用できません。インストールにはWindows 2000 /XP用ドライバを使用できます。
インストール後、IEを起動してDirectXを使用する前に、Windows Server 2003の設定を変更する必要があります。
Windows Server 2003をシャットダウンして再起動するときは、その理由を入力する必要があります。そうするとシステムがシャットダウンします。
次に、具体的な説明を示します。
[サーバーのマネージャを無効にする]ダイアログボックス
システムを起動するたびに迷惑をかけたくない場合は、[サーバーのマネージャを無効にする]ダイアログボックスを無効にします。このページを[ログオン時に表示しない]チェックボックスをクリックしてオンにします。また、[コントロールパネル] - > [管理ツール] - > [サーバーの管理]から後でアクセスすることもできます。
新しいアカウントの作成Windows Server 2003にはようこそ画面はありません。そのため、初めてアカウントを作成するときに新しいアカウントを設定するように求められることはありません。新しいアカウントの作成は簡単です。「スタート」 - >「ファイル名を指定して実行」をクリックし、「lusrmgr.msc」と入力してEnterキーを押します。 [Local Users and Groups]ウィンドウが表示されます。次に、左側のパネルで[Users]を右クリックして[New User]を選択し、図の例に従って関連情報を入力します。チェックボックスをオンにして[作成]をクリックします。コントロールパネルのコンピューター管理にも追加できます。
アクセス許可を設定する新しいアカウントを使用する準備が整いましたが、ログインする前に、アカウントに管理者アクセス許可を付与することをお勧めします。これを行うには、新しく作成したアカウント名を右クリックして[プロパティ]をクリックし、[所属するグループ]タブをクリックして[追加...] - > [詳細] - > [今すぐ検索]をクリックします。 [OK]をクリックしてウィンドウを閉じます。これで、Administratorからログアウトして新しいアカウントでログインできます。
IEの強化された回線セキュリティ設定を無効にする
初めてIEを開いたときにはWebページを閲覧できませんWindows Server 2003の新しいセキュリティ機能はIEセキュリティがデフォルトで高に設定されているためです。だからあなたは（あなたが安全なサイトにそのサイトを追加しない限り）どのサイトも閲覧することはできない。次の方法で解決することができます。
IEを実行すると、Explorerのセキュリティ強化設定が有効になっていることを示すIEプロンプトが表示され、ダイアログボックスも表示されるので、ダイアログボックスで[今後は表示しない]を選択します。このメッセージ'。
今すぐ[ツール] - > [インターネットオプション]を開いて[セキュリティ]タブを開き、[このゾーンのセキュリティレベル]で[インターネット]ゾーンのセキュリティを[中]に調整します。セキュリティレベルを本当に変更するかどうかを尋ねるダイアログが表示されたら、[はい]をクリックします。
通常、ワークステーションでは[中]に設定されているので、これはほとんどの人にも適しています。インターネットにはまだ問題がありますか？
SunのJAVA仮想マシンのインストール
Windows Server 2003にはMicrosoftのJAVA仮想マシンは含まれていません。MicrosoftのJAVA仮想マシンにはまだダウンロードできる場所が多数ありますが、MicrosoftはJAVA仮想マシンのダウンロードを提供していません。ただし、それでもインストールすることはお勧めできません。MicrosoftのJAVA仮想マシンはアップグレードを中止しており、今後セキュリティ上の脆弱性が新たに発見された場合、パッチは提供されません。
シャットダウンイベントの追跡ツールを無効にする
Windows Server 2003は "サーバー"なので、なぜシャットダウンして再起動する必要があるのか​​を知っておくことは重要です。手動で再起動してシャットダウンする場合は、システムはその理由を尋ねます。この機能を無効にすることもできます。グループポリシーオブジェクトエディタを設定し、その場でgpedit.mscと入力してEnterキーを押すと、グループポリシーエディタが表示されます。 「コンピューターの構成」 - >「管理用テンプレート」 - >「システム」を開き、右側のパネルにある「シャットダウンイベントトラッカーの表示」をダブルクリックします。図のウィンドウが表示されたら、[無効にする]を選択して[OK]をクリックします。今すぐグループポリシーオブジェクトエディタウィンドウを閉じます。後でシャットダウンすると、従来のウィンドウが表示されます。
グラフィックスアクセラレーション
Windows Server 2003のハードウェアグラフィックスアクセラレーションとDirectXは、最適なユーザビリティと最大限のパフォーマンスを確保するために、デフォルトで無効になっています。 DirectXアクセラレーションプログラムを使用する必要がある場合は、下記の方法でそれらを開くこともできます。
ハードウェアグラフィックアクセラレータを有効にする
ハードウェアグラフィックアクセラレータを有効にする準備が整いました。デスクトップの空白部分を右クリックし、[プロパティ] - > [設定]タブ - > [詳細設定] - > [トラブルシューティング]タブの順にクリックし、ハードウェアグラフィックアクセラレータのスライダを[フル]にドラッグします。 [OK]をクリックして終了します。画面が数秒間黒くなることがあります。
DirectXを有効にする
次にDirectXグラフィックアクセラレーションを有効にする準備をします。 dxdiagにインターネットへのアクセスを許可して有効なWHQL証明書を確認するかどうかを確認するダイアログが表示されたら、[Yes]をクリックします。
[表示]タブを開き、3つのボタンをクリックしてDirectDraw、Direct3D、およびAGP Texture Accelerationを有効にします。
オーディオアクセラレーション
グラフィックアクセラレーションとDirectXアクセラレーションを有効にしたので、オーディオアクセラレーションも有効にする必要があります。
Windows Server 2003 Standard Editionを使用している場合、Windowsオーディオサービスは既に既定で有効になっています。この手順はスキップできます。他のバージョンのユーザーは引き続き視聴できます。
実行中にServices.mscと入力してEnterキーを押すと、サービスウィンドウが表示されますダブルクリックして開き、スタートアップの種類を[自動]に設定して[適用]をクリックし、[開始]をクリックしてサービスを開始します。
最後に、DirectX診断ツールも使用し、実行中にdxdiagと入力してEnterキーを押し、[サウンド]タブを開き、[ハードウェアサウンドアクセラレータレベル]スライダを[フル]までドラッグします。さて、これでオーディオはすべて設定されました。もう1つ注意すべき点は、SB Liveの場合です。サウンドカードの場合は、2003年3月10日にリリースされたLiveDrvUni-Pack for Win2k /XPをインストールする必要があります。
テーマの設定テーマ
テーマはどこにありますか？以下では、Windows Server 2003で使用するためのテーマを設定します。
まず、サービス設定ダイアログに戻ってThemesサービスを有効にし、実行にServices.mscと入力してEnterキーを押し、Themesサービスを見つけてダブルクリックし、スタートアップの種類を[自動]に設定して[適用]をクリックします。これで、Windows XPでルナブルー、シルバー、オリーブグリーンを使用できます。
もっとテーマを使用したい場合は、まずUXTheme.dllファイルを解読する必要があります。
他のサービスを有効にして組み込みのIMAPI CD書き込みサービスを有効にする
オペレーティングシステムの組み込みのIMAPI CD書き込みサービスを使用する場合は、次の手順を実行する必要があります（ただし、Nero Burring ROMの起動を高速化する場合）。 IMAPI CD書き込みCOMサービスサービスを探してダブルクリックし、スタートアップの種類を[自動]に設定して[適用]をクリックし、[開始]をクリックして[OK]をクリックします。
システムを再起動すると、Send-ToメニューにCDを作成するオプションが表示されます。
Windows Image Acquisitionを有効にする（カメラ、スキャナなど）カメラ、カメラ、またはスキャナを使用している場合は、次の手順を実行します。実行中にServices.mscと入力してEnterキーを押し、Windows Image Acquisitionを探してダブルクリックします。 （WIA）サービスをクリックし、スタートアップの種類を[自動]に設定し、[適用]、[開始]、[OK]の順にクリックします。その後、カメラとスキャナ用のドライバをインストールできます。
DirectX 9.0aをインストールする
Windows Server 2003にDirectX 9.0aをインストールすることは、他のWindowsにDirectXをインストールすることと同じですグラフィックスアクセラレーションとDirectXアクセラレーションを有効にしていない場合は、インストール前に有効にしてください。彼らです。
フォルダオプション
デフォルトでは、すべての隠しファイルと隠しフォルダが表示されます。エクスプローラに隠しファイルが多すぎないように隠すことができます。
任意のフォルダを開き、[ツール] - > [フォルダオプション] - > [表示]タブで[隠しファイルとフォルダを表示しない]を選択し、[OK]をクリックします。
Windows Media Player 9
Windows Media Player 9はデフォルトでインストールされています。 「スタート」 - >「プログラム」 - >「アクセサリ」 - >「エンターテイメント」 - >「Windows Media Player」の順に開きます。プロンプトに従ってすべての必要なチェックボックスを選択すれば使用できます。
タスクバーを右クリックし、[ツールバー]メニューの[Windows Media Player]を選択して、Media Player 9をタスクバーに追加することもできます。
利用可能なウイルス対策ソフトウェア
Symantec Norton Antivirus Corporate 8。 Xノートンパーソナルファイアウォール
ゾーンアラーム3.7.159

可能なファイアウォールを（2002/2003のホームバージョンは上のWindows Server 2003をインストールすることはできませんのでご注意ください）2003