を説明し、Windows Server 2008のシステムは間違いなく別のシステムであり、システムは人目を引く機能の多くを導入し、それが実行されているセキュリティも大幅に向上しました。しかし、これは、誰もがWindows Server 2008システムを効率的に使用できるという意味ではなく、システムに親密になっていくと、そのトラブルに直接影響を及ぼす多くのトラブルに遭遇する可能性があります。私たちの業務効率実際には、より高い運用効率を享受するために、Windows Server 2008システム用にいくつかのターゲット設定を「強制的に」より強力に行う必要があります！1、サーバーシステムとしてログインパスワードを推測することは厳しく禁じられています私たちが使用しているシステムのユーザーパスワードが「強力」ではない場合、悪意のある攻撃者は「複数の推測」からシステムログインパスワードを繰り返し入力することで、簡単に繰り返しログインすることができます。ログインシステムがサーバーを不正に攻撃しました。それでは、違法な攻撃者がWindows Server 2008のシステムログインパスワードを推測または攻撃することを厳密に禁止するためにどのような措置をとる必要がありますか？実際、非常に簡単です。以下の操作に従って、サーバーシステムのログインパスワードの推測を厳しく禁止できます。 [スタート]メニューをクリックし、[システムファイル名を指定して実行]テキストボックスに[ファイル名を指定して実行]テキストボックスに「Gpedit.msc」という文字列コマンドを入力し、[OK]ボタンをクリックしてグループポリシーエディタに入ります。ダイアログボックス、次に領域が編集ダイアログボックスの左側に表示され、マウスが[コンピュータの設定]分岐オプションに移動し、対応する分岐オプションの下にある[Windowsの設定/セキュリティ設定/アカウントポリシー/アカウントロックアウトポリシー]を展開します。 - [グループポリシー]サブアイテムの[アカウントロックアウトポリシー]グループポリシーのサブアイテム表示領域の対応する領域で、ターゲットグループポリシーの[アカウントロックアウトのしきい値]を見つけ、このオプションを右クリックしてポップアップショートカットを表示します。メニューの[プロパティ]コマンドを実行して、ターゲットグループポリシーのプロパティ設定を開きます。ポート（表示されているとおり）では、この設定ウィンドウで、必要に応じてシステムアカウントのロックをトリガーするログイン試行回数を自由に設定できます。通常、この値は0から999の間です。このパラメータを「3」に設定し、最後に[OK]ボタンをクリックして上記の設定を保存すると、不正な攻撃者がWindows Server 2008システムにログインしようとしたときに、誤ったパスワードの数が3回以上になります。対応するシステムは現在ログインしているユーザーアカウントを自動的にロックします。 2、ネットワークのパフォーマンスをドラッグモジュールのインストールを禁止する私たちは皆、サーバーシステムがネットワークを介してオンラインで更新しようとするとシステムサービスが自動的に実行されるWindows Server 2008システムを追加しました。システムのCPUリソースが大量に消費されるため、Windows Server 2008システムのネットワークパフォーマンスが直接低下し、対応するシステムのオンライン更新の速度が低下します。システムモジュールのインストール操作によってネットワークパフォーマンスが低下するのを防ぐために、Windows Server 2008システムを無効にして、次の操作に従ってモジュールインストールサービスを自動的に実行します。 "Windows Module Installer"：最初にWindows Server 2008システムの[スタート]メニューを開きます。 「実行」コマンドを選択し、ポップアップシステム実行テキストボックスに「services.msc」;文字列コマンドを入力し、「OK」ボタンをクリックして対応するシステムのサービスリストウィンドウを入力し、サービスリストウィンドウの2番目表示領域の右側で、ターゲットシステムサービス「Windows Module Installer」を見つけ、サービスオプションを右クリックして、ポップアップショートカットメニューから「Properties」コマンドを実行し、次のようにターゲットシステムサービスのプロパティ設定ウィンドウを開きます。プロパティ設定ウィンドウの[全般]タブをクリックしますこのタブページで、Windows Server 2008システムによってターゲットシステムサービスがデフォルトで有効になっていることがわかります。 [停止]をクリックします。ボタンをクリックして一時的にターゲットシステムサービスを無効にし、システムサービスのスタートアップの種類パラメータを "無効"または "トラフィック"に調整し、最後に[OK]ボタンをクリックして上記の設定操作を保存します。将来、Windows Server 2008システムがネットワーク経由でオンライン更新操作を実行する場合、そのネットワーク接続パフォーマンスは、モジュールインストールサービス" Windows Module Installer"の影響を受けません。 3、サーバーシステムとしてファイルアクセス速度を向上させるためにキャッシュを最適化する、Windows Server 2008システムは通常、これらの重要な情報のセキュリティを確保するために、デフォルト状態でWindows Server 2008システムは、しばしばディスクパーティションを読み取ります書き込み安定性はより重要ですが、システムファイルのアクセス速度が遅くなります。 Windows Server 2008システムにそれほど重要なデータ情報を格納していない場合、またはファイルアクセスのセキュリティについてあまり心配していない場合は、Windows Server 2008におけるディスクパーティションキャッシュの妥当な最適化を検討することができます。ファイルアクセス速度を可能な限り向上させるための具体的な最適化手順は次のとおりです。まず、特権アカウントでWindows Server 2008システムのデスクトップにログインし、対応するシステムの[スタート]メニューを開き、[プログラム]をクリックします。サーバーマネージャのメニューオプションで、対応するシステムのサーバーマネージャコンソールウィンドウに入り、次に、サーバーマネージャコンソールウィンドウの左側のサブペインで、マウスを使用して1つずつ展開します;診断' [デバイスマネージャ]ブランチオプションの下にある[ブランチ]オプションで、ターゲットディスクデバイスを右クリックし、表示されるターゲットディスクのプロパティダイアログボックスのコンテキストメニューで[プロパティ]コマンドを実行します。次に、[戦略]タブをクリックして図に示すオプション設定ページで、対象オプション設定ページの「アドバンストパフォーマンスを有効にする」、「ディスク上のライトキャッシュを有効にする」などが選択されている場合、選択されていない場合はチェックします。時間をおいて再選択する必要がある場合は、[OK]ボタンをクリックして最適化されたキャッシュ設定を保存すると、Windows Server 2008システムアクセスファイルの速度が大幅に向上します。 4、アイドル状態でIDEチャンネルを閉じる通常の状況下では、Windows Server 2008システムを起動すると、オペレーティングシステムは自動的に対応するホストにインストールされているすべてのハードウェアをロードします。 Windows Server 2008システムにインストールされているハードウェアの多くはめったに使用されないため、一時的にこれらのアイドル状態のハードウェアをオフにすると、Windowsが効果的に改善されます。 Server 2008システムの起動効率と運用効率たとえば、Windows Server 2008システム環境でデバイスマネージャインターフェイスを入力し、そのインターフェイスからブランチオプション "IDE ATA /ATAPI controller"を展開すると、対応するシステムに2つのIDEチャネルが含まれていることがわかります。 2つのIDEチャネルは、従来のオペレーティングシステムではメインIDEチャネルとセカンダリIDEチャネルと呼ばれていましたが、Windows Server 2008の作業環境では、メインIDEチャネルとセカンダリIDEチャネルは区別されていません。多くのユーザーが自分のコンピュータにインストールされているハードディスク装置は1台だけなので、貴重なリソースを節約し、システムの起動速度を向上させるために、適切な設定で使用されていない別のIDEチャネルを一時的にシャットダウンできます。ターゲットIDEチャンネルを閉じるには、まずWindows Server 2008システムのDevice Managerリストインターフェイスを開き、閉じる必要があるIDEチャンネルオプションを見つけて、そのオプションを右クリックして右クリックメニューを実行します。 <; [プロパティ]コマンドを使用して、対応するIDEチャンネルのプロパティ設定インターフェイスを開き、プロパティ設定インターフェイスの[詳細設定]タブをクリックして、図に示すようにオプション設定ページを開きます。現在のIDEハードディスクデバイスの特定の動作モードを確認した後、IDEチャネルがアイドル状態であることが確認されたら、アイドル状態のIDEチャネルを一時的にオフにできるように右クリックメニューの[アンインストール]コマンドを実行します。同じ手順に従って、Windows Server 2008システム環境ではめったに使用されない他のハードウェアデバイスも使用できます。これにより、Windows Server 2008システムの運用効率が大幅に向上します。zh-CN"],null,[1],zh-TW"]]]