1。禁用配置服务器向导：
禁止配置您的服务器向导（管理您的服务器）：在控制面板（控制面板）- gt；管理员工具Windows7失败
（管理工具）gt；管理服务器（管理服务器）运行它，然后在窗口的左下角检查它，不要显示页面（不要在这个页面上显示）。
2。启用硬件和DirectX加速笔记本维护
*硬件加速：桌面右键-属性（属性）->（设置）；设置（高级）-高级故障排除（排除），硬件加速滚动条拉到本页的完整（全），而且最好点击确定（OK）保存并退出。可能有瞬间黑屏，这期间完全正常。
DirectX加速：打开开始（Start）- gt；操作（运行），键入dxdiag并回车，打开DirectX诊断工具（DirectX工具），（显示）在显示页面，点击在DirectDraw，Direct3D和AGP纹理三按钮启用加速加速。把声音的硬件加速级别滚动条完整的加速度（全加速）。
三.启用声卡：
系统安装后，声卡被禁止，所以你必须控制面板gt；声音gt；启用，重新启动它，然后在任务栏中显示它。
U3000
U3000
U3000
U3000
U3000
U3000
如果您使用的是Windows Server 2003标准版本，请从第二步XX开始，因为标准版本已经允许了声音服务。
你打开开始（Start）- gt；操作（运行），在出现找到Windows音频并双击窗口键入services.msc，然后启动模式（启动型），自动选择自动下拉菜单），并在应用中单击（应用）->（开始）；- gt；确定（OK）开始
你打开开始（Start）- gt；操作（运行），键入dxdiag并回车，打开DirectX诊断工具（DirectX工具）、声音（显示）网页上，硬件加速级别（声音的硬件加速级别）来拉动滚动条完全加速（加速）。
4。如何启用ASP支持：
默认情况下安装Windows Server 2003。它不安装IIS 6，需要额外的安装。安装IIS 6后，您还需要单独打开对ASP的支持。方法是：控制面板gt；管理工具gt；Web服务扩展gt；活动服务器页面gt；允许。
5。如何启用XP的桌面主题：
你打开开始（Start）- gt；操作（运行），键入services.msc，主题（默认是禁止的），然后改为自动，根据应用，选择打开。
然后，我属性桌面，选择Windows XP中的主题。
*我的电脑属性-先进的性能-图标标签在桌面上使用的阴影
6。禁止停车时停车原因的选择：
关闭事件跟踪器（关闭事件跟踪器）Windows Server 2003是其他工作站系统上的一组之间的差异，它是服务器的必要选择，但是工作站系统没有使用什么，我们也可以禁止它。
打开开始-运行- gt；gt；输入gpedit.msc，在出现的窗口的左边部分，选择计算机配置（计算机配置）- gt；（管理模板）->模板管理系统；（系统）在右边的窗口中，双击关闭事件跟踪程序的对话框框中选择禁止（禁用），然后确定（OK）保存并退出，所以你会看到类似于Windows 2000关闭窗口
7。如何使用USB硬盘、U盘，并添加已经分区的硬盘。
我的计算机（右击）-管理-磁盘-在相应的磁盘中执行驱动器操作的导入和分发。
8。在控制面板中显示的所有组件：取代隐藏在sysoc.inf文件在Windows INF目录。
9。禁用Internet Explorer增强安全和禁用安全查询框的外观
自定义IE工具选项中设置IE的安全级别。在安全（安全）选项卡上滚动滚动条将Internet区域安全设置为中等（中）或中低位。自定义设置修改选择禁止或启用的提示提示。
10。禁用引导，实现自动着陆
1方法：打开注册表（运行- gt；注册表），然后打开：
hkey_local_machin |软件|微软| Windows NT | currentversion | winlogon段。在本节中，按正确的按钮创建两个字符串段。autoadminlogon = 1和defaultpassword =设置超级用户密码。
请注意，您必须为管理员设置密码，否则无法实现自启动，然后重新启动Windows以实现自动登录。
方法：2。本地安全管理工具gt；设置（本地安全策略）gt；本地策略gt；gt交互式登录：做安全选项；不需要Ctrl + Alt + del，打开。
方法3 *（自动着陆）：Windows XP调整UI，实现服务器2003自动着陆。
下载：调整用户界面
下载tweakui.exe登录->在左边的面板中；自-gt；自动登录到右侧系统启动时检查输入你的用户名和域名（如果没有写），在设置密码点击，输入用户名密码，然后单击确定。
11。隐藏文件
Windows Server 2003是默认显示所有文件夹，如果你不想，可以通过一个方法隐藏：打开任意文件夹，选择工具（工具）gt；（文件夹选项）gt文件夹选项；查看（查看），调整显示系统的文件夹内容，隐藏受保护的操作系统文件，隐藏文件和文件夹三。
12。允许内置imapi CD刻录服务和支持Windows图像设备服务
Allow built-in IMAPI CD-Burning services and support Windows image device services
*如果你想启用Windows内置的imapi CD刻录服务。做下面的XX：
打开启动（启动）- gt；操作（运行），在出现找imapi CD刻录服务，双击窗口键入services.msc，然后启动模式（启动类型）下拉菜单的选择自动（自动），并在应用中单击（应用）->（开始）；- gt；确定启动（OK）
*如果你有像数码相机和扫描仪这样的视频设备，你应该打开Windows图像采集服务。
打开启动（启动）- gt；操作（运行），键入services.msc，Windows图像采集在出现的窗口中找到并双击它（WIA），然后启动模式（启动类型）下拉菜单中，选择自动（自动），并在应用中单击（应用）- GT（开始）；- gt；确定启动（OK）。
13。高级设置
我们可以修改应用环境。某些Windows Server 2003工作站的高级设置。
右键单击我的计算机（我的计算机）-属性（属性）-高级（高级）-性能（性能）
-设置（设置）-高级（高级），并使用处理器计划（处理器调度）和内存使用
（内存使用）分配给程序（程序），然后单击确定（OK）。
禁用错误报告。右键单击我的计算机（我的计算机）-（属性）-高级属性（高级）-单击错误报告
（错误报告）按钮，在出现的窗口中选中并检查禁用的错误报告（禁用错误报告），但当出现严重错误时通知我（但是，当出现严重错误时请通知我）。
通过调整虚拟内存，有些朋友经常慢关机和取消的解决方案是不知所措，禁用虚拟内存，你注销和关机的时间可能要快得多。
（性能）-设置（设置）-高级（高级），对虚拟内存更改单击（虚拟内存）的一部分（变化），然后在出现的窗口中选择分页文件。重新启动系统。
14。加速启动和运行速度
通过修改注册表，减少预取，减少进度条的等待时间：
U3000
U3000
U3000
U3000
U3000
U3000
开始-运行-输入regedit启动注册表编辑器，hkey_local_machine 系统 CurrentControlSet 控制会议
经理 PrefetchParameters内存管理，有一个名叫enableprefetcher关键值，为3，并更改为1或5。找到hkey_local_machine 系统 CurrentControlSet 控制。
集waittokillservicetimeout为1000或更小（初始值：20000）。
找到hkey_current_user 控制面板桌面键和右窗口
的waittokillapptimeout改为1000，（原价：20000），即只有一个二等程序关闭时。
改变将HungAppTimeout值改为：200（原价：5000），这表明程序正在等待0.5秒时程序是错误的。
可以让系统自动关闭程序停止响应。
打开注册表hkey_current_user 控制面板桌面键和设置AutoEndTasks值1。（原价：0）
*禁用系统服务质量
开始菜单->运行，键入gpedit.msc，组策略窗口，扩充模板，管理网络，推出QoS数据包调度程序当上述修改完成和应用，用户可以看到QoS数据包调度程序（QoS数据包调度程序），在网络连接的属性对话框的一般属性标签栏。说明修改成功，否则修改失败。
*更改窗口弹出速度：
找到hkey_current_user 控制面板桌面 windowmetrics子键分支，发现在右边的窗口中的minanimate关键，其类型是reg_sz，默认值为1的健康值，打开窗口显示动画，它改为0，禁止动画，从一开始下一步选择注销命令菜单现在，改性活化。
* XP禁止Windows压缩功能：
点击开始运行，输入regsvr32 / u zipfldr.dll在运行输入框中，然后按回车键。
可以设置单个启动信息或警告信息：
个性化的Windows XP的启动：打开注册表编辑器，找到hkey_local_machine 软件 微软 Windows currentversion Winlogon子键分支，双击legalnoticecaption键值，打开编辑字符串对话框中，输入你想要的数值数据的标题文本框中的信息，如作为朋友，你好！然后单击OK并重新启动。
如果你想改变的预警信息，可以双击legalnoticetext健康值的名称，输入你想在编辑字符串窗口，点击确定显示警告消息，启动它。
15。安装java虚拟机
Windows Server 2003不整合MS java VM或java虚拟机，你可以下载并安装在你自己的。
16。安装DirectX 9a
安装DirectX 9a在Windows Server 2003和在其他版本的Windows安装DirectX 9a的同样是same.directx和图形加速必须启用安装前。
17。可用的防病毒软件和防火墙：
赛门铁克诺顿杀毒软件8.01
带报警3.7.159
诺顿个人防火墙2003
五。如何防止IPC # 36入侵
1，不要枚举空连接。此操作不阻止建立空连接。首先，打开注册表，找到下面的{ hkey_local_machine 系统 CurrentControlSet 控制 LSA }。
对restrictanonymous = DWORD的键值改为：00000001.restrictanonymous reg_dword
0x0缺省
0x1匿名用户不能列出本地用户列表
0x2匿名用户无法连接本地IPC # 36份额
说明：不建议使用2，否则会导致您的某些服务无法启动，如SQL Server。
2。禁止默认共享
1）查看本地共享资源
运行-输入网络共享
2）删除共享（每次输入一个）
IPC共享# 36 /删除
网络共享管理# 36 /删除
网络共享C # 36 /删除
网络共享D # 36 /删除（如果E，F，…可以继续删除）
3）修改注册表以删除共享
运行注册表编辑器
找到以下关键{ hkey_local_machine 系统 CurrentControlSet 服务 lanmanserver 参数}
改变autoshareserver键值（DWORD）0000000。
如果上述键不存在，则新建一个键值（右击-新双字节值）。
三.停止服务器服务
1）暂时停止服务器服务净停止服务器（重启后服务器服务将重新开放）
2）一个永久关闭IPC # 36和默认共享依赖服务：lanmanserver是服务器服务
控制面板-管理工具-服务-查找服务器服务（右击）-属性-常规启动类型-禁用
4。安装防火墙（选择相关设置），或者端口过滤器（过滤掉139445，等等）
1）。打开共享文件和打印机的结合
右击桌面，{网络邻居}，{属性}，{本地连接}到属性}，删除微软网络中的文件和打印机，共享前挂钩，解开文件和打印机共享绑定。这将禁止来自端口139和445的所有请求，并且没有人能看到机器的共享。
2）。用TCP/IP进行屏蔽
在桌面上右键单击{ } { }网络邻居-属性-本地连接属性- { } { }打开本地连接属性对话框。选择{互联网协议（TCP / IP）}—{属性} - {先进} - {选项}，并单击列表中的TCP / IP选项。单击{财产}按钮，选择只允许，然后点击添加按钮{ }（如图2），并填写端口被除139和445使用。这样，就不会有反应时，有人用扫描仪扫描139和445港口。
3）。使用IPSec安全策略阻止对端口139和445的访问
选择{我的电脑}，{ }，{ } {控制面板管理工具，本地安全策略，{ IP安全策略，在本地机器上，一个办法阻止任何IP地址访问的tcp139和IPSec安全策略规则tcp445端口的IP地址的定义，所以人们用扫描仪本机的139和445两端口将不给予任何回应。
4）。使用防火墙防止攻击
在防火墙，它也可以被设置为阻止其他机器使用本地共享。如天网个人防火墙，选择一个空的规则，设置为接收选定的每个地址的任何IP地址数据包方向，协议设置为TCP，本地端口设置为139到139，其他港口设置为0到0，设置同步动作设置拦截标志，然后单击{好}按钮，并在规则列表中的自定义IP检查规则启动139端口拦截攻击。
5、设置复杂的密码的所有账户来防止密码IPC # 36。
13。高级设置
我们可以修改应用环境。某些Windows Server 2003工作站的高级设置。
右键单击我的计算机（我的计算机）-属性（属性）-高级（高级）-性能（性能）
-设置（设置）-高级（高级），并使用处理器计划（处理器调度）和内存使用
（内存使用）分配给程序（程序），然后单击确定（OK）。
禁用错误报告。右键单击我的计算机（我的计算机）-（属性）-高级属性（高级）-单击错误报告
（错误报告）按钮，在出现的窗口中选中并检查禁用的错误报告（禁用错误报告），但当出现严重错误时通知我（但是，当出现严重错误时请通知我）。
通过调整虚拟内存，有些朋友经常慢关机和取消的解决方案是不知所措，禁用虚拟内存，你注销和关机的时间可能要快得多。
（性能）-设置（设置）-高级（高级），对虚拟内存更改单击（虚拟内存）的一部分（变化），然后在出现的窗口中选择分页文件。重新启动系统。
14。加速启动和运行速度
通过修改注册表，减少预取，减少进度条的等待时间：
U3000
U3000
U3000
U3000
U3000
U3000
开始-运行-输入regedit启动注册表编辑器，hkey_local_machine 系统 CurrentControlSet 控制会议
经理 PrefetchParameters内存管理，有一个名叫enableprefetcher关键值，为3，并更改为1或5。找到hkey_local_machine 系统 CurrentControlSet 控制。
集waittokillservicetimeout为1000或更小（初始值：20000）。
找到hkey_current_user 控制面板桌面键和右窗口
的waittokillapptimeout改为1000，（原价：20000），即只有一个二等程序关闭时。
改变将HungAppTimeout值改为：200（原价：5000），这表明程序正在等待0.5秒时程序是错误的。
可以让系统自动关闭程序停止响应。
打开注册表hkey_current_user 控制面板桌面键和设置AutoEndTasks值1。（原价：0）
*禁用系统服务质量
开始菜单->运行，键入gpedit.msc，组策略窗口，扩充模板，管理网络，推出QoS数据包调度程序当上述修改完成和应用，用户可以看到QoS数据包调度程序（QoS数据包调度程序），在网络连接的属性对话框的一般属性标签栏。说明修改成功，否则修改失败。
*更改窗口弹出速度：
找到hkey_current_user 控制面板桌面 windowmetrics子键分支，发现在右边的窗口中的minanimate关键，其类型是reg_sz，默认值为1的健康值，打开窗口显示动画，它改为0，禁止动画，从一开始下一步选择注销命令菜单现在，改性活化。
* XP禁止Windows压缩功能：
点击开始运行，输入regsvr32 / u zipfldr.dll在运行输入框中，然后按回车键。
可以设置单个启动信息或警告信息：
个性化的Windows XP的启动：打开注册表编辑器，找到hkey_local_machine 软件 微软 Windows currentversion Winlogon子键分支，双击legalnoticecaption键值，打开编辑字符串对话框中，输入你想要的数值数据的标题文本框中的信息，如作为朋友，你好！然后单击OK并重新启动。
如果你想改变的预警信息，可以双击legalnoticetext健康值的名称，输入你想在编辑字符串窗口，点击确定显示警告消息，启动它。
15。安装java虚拟机
Windows Server 2003不整合MS java VM或java虚拟机，你可以下载并安装在你自己的。
16。安装DirectX 9a
安装DirectX 9a在Windows Server 2003和在其他版本的Windows安装DirectX 9a的同样是same.directx和图形加速必须启用安装前。
17。可用的防病毒软件和防火墙：
赛门铁克诺顿杀毒软件8.01
带报警3.7.159
诺顿个人防火墙2003
五。如何防止IPC # 36入侵
1，不要枚举空连接。此操作不阻止建立空连接。首先，打开注册表，找到下面的{ hkey_local_machine 系统 CurrentControlSet 控制 LSA }。
对restrictanonymous = DWORD的键值改为：00000001.restrictanonymous reg_dword
0x0缺省
0x1匿名用户不能列出本地用户列表
0x2匿名用户无法连接本地IPC # 36份额
说明：不建议使用2，否则会导致您的某些服务无法启动，如SQL Server。
2。禁止默认共享
1）查看本地共享资源
运行-输入网络共享
2）删除共享（每次输入一个）
IPC共享# 36 /删除
网络共享管理# 36 /删除
网络共享C # 36 /删除
网络共享D # 36 /删除（如果E，F，…可以继续删除）
3）修改注册表以删除共享
运行注册表编辑器
找到以下关键{ hkey_local_machine 系统 CurrentControlSet 服务 lanmanserver 参数}
改变autoshareserver键值（DWORD）0000000。
如果上述键不存在，则新建一个键值（右击-新双字节值）。
三.停止服务器服务
1）暂时停止服务器服务净停止服务器（重启后服务器服务将重新开放）
2）一个永久关闭IPC # 36和默认共享依赖服务：lanmanserver是服务器服务
控制面板-管理工具-服务-查找服务器服务（右击）-属性-常规启动类型-禁用
4。安装防火墙（选择相关设置），或者端口过滤器（过滤掉139445，等等）
1）。打开共享文件和打印机的结合
右击桌面，{网络邻居}，{属性}，{本地连接}到属性}，删除微软网络中的文件和打印机，共享前挂钩，解开文件和打印机共享绑定。这将禁止来自端口139和445的所有请求，并且没有人能看到机器的共享。
2）。用TCP/IP进行屏蔽
在桌面上右键单击{ } { }网络邻居-属性-本地连接属性- { } { }打开本地连接属性对话框。选择{互联网协议（TCP / IP）}—{属性} - {先进} - {选项}，并单击列表中的TCP / IP选项。单击{财产}按钮，选择只允许，然后点击添加按钮{ }（如图2），并填写端口被除139和445使用。这样，就不会有反应时，有人用扫描仪扫描139和445港口。
3）。使用IPSec安全策略阻止对端口139和445的访问
选择{我的电脑}，{ }，{ } {控制面板管理工具，本地安全策略，{ IP安全策略，在本地机器上，一个办法阻止任何IP地址访问的tcp139和IPSec安全策略规则tcp445端口的IP地址的定义，所以人们用扫描仪本机的139和445两端口将不给予任何回应。
4）。使用防火墙防止攻击
在防火墙，它也可以被设置为阻止其他机器使用本地共享。如天网个人防火墙，选择一个空的规则，设置为接收选定的每个地址的任何IP地址数据包方向，协议设置为TCP，本地端口设置为139到139，其他港口设置为0到0，设置同步动作设置拦截标志，然后单击{好}按钮，并在规则列表中的自定义IP检查规则启动139端口拦截攻击。
5、设置复杂的密码的所有账户来防止密码IPC # 36。