一、我的時代 玩轉win 2003

秘笈、寶典之類的dd通常只在武俠小說里露面，故事里的主角往往無意間練得絕世武功從此揚名立萬。如今，想熟練使用軟、硬件產品，多看大家整理出的使用技巧絕對是一條有效的捷徑。在這之中，尤其又以windows操作系統的技巧類文章出現次數最為頻繁。

去年5月22日，微軟發布最新的windows server 2003（以下簡稱Windows 2003）操作系統。不少玩家朋友已經體驗到了它無窮魅力，作為Windows XP的服務器版本，windows 2003以其.net的全新架構、更高的集成度、豐富的功能以及易用性成為新一代服務器操作系統。而對于個人玩家而言，優秀的穩定性和出色的多媒體性能，同樣也是學習兼娛樂的最佳選擇。我們在網上搜集了部分關于windows 2003的優化方法。不敢獨享，希望能夠對正在使用的朋友們有所幫助。大家也可以在文章評論里相互探討，共同來玩轉windows 2003。

二、安全為首 加固系統防護

操作系統的安全性無疑受大家關注最多，雖然windows 2003穩定的性能受到越來越多用戶的青睞，但面對層出不窮的新病毒，加強安全性依舊是當務之急。通常，我們只需要某些細微的改動就能使系統安全提升一個臺階，大家看看下面幾點您做到了么？

● 用戶口令設置

為管理員帳戶設置一個密碼，在很大程度上可以避免口令攻擊。密碼設置的字符長度應當在8位以上，最好是字母、數字、特殊字符的組合，如“psp53, @pq、“skdfksadf10@等，可以有效地防止暴力破解。最好不要用自己的生日、手機號碼、電話號碼等做口令。

● 刪除默認共享

刪除windows 2003系統默認的隱藏共享同樣可以有效提升系統的安全系數，單擊“開始→運行，輸入“gpedit.msc后回車，打開組策略編輯器。依次展開“用戶配置→windows 設置→腳本(登錄/注銷)，雙擊登錄項，然后添加“delshare.bat（參數不需要添加），從而刪除windows server 2003默認的共享。接下來再禁用ipc連接：打開注冊表編輯器，依次展開[hkey_local_machinesystem currentcontrolsetcontrollsa ]分支，在右側窗口中找到“restrictanonymous子鍵，將其值改為“1即可。

● 關閉自動播放功能

自動播放功能不僅對光驅起作用，而且對其它驅動器也起作用，這樣很容易被黑客利用來執行黑客程序。打開組策略編輯器，依次展開“計算機配置→管理模板→系統，在右側窗口中找到“關閉自動播放選項并雙擊，在打開的對話框中選擇“已啟用，然后在“關閉自動播放后面的下拉菜單中選擇“所有驅動器，按 “確定即可生效。

● 清空遠程可訪問的注冊表路徑

將遠程可訪問的注冊表路徑設置為空，這樣可以有效防止黑客利用掃描器通過遠程注冊表讀取計算機的系統信息及其它信息。打開組策略編輯器，依次展開“計算機配置→windows 設置→安全設置→安全選項，在右側窗口中找到“網絡訪問：可遠程訪問的注冊表路徑，將可遠程訪問的注冊表路徑和子路徑內容全部刪除。

三、排除隱患 教你防堵妙招

除了安全設置以外，windows 2003由于先天性的原因，還存在不少安全隱患，如果不將這些隱患“堵住，也有可能會給整個系統帶來不必要的麻煩。下面小編就介紹部分windows 2003中不常見的安全隱患防堵方法，希望能對各位帶來幫助！

● 堵住自動保存隱患

windows 2003操作系統在調用應用程序出錯時，系統中的dr. watson會自動將一些重要的調試信息保存起來，以便日后維護系統時查看。不過這些信息很有可能被黑客“瞄上，一旦瞄上的話，各種重要的調試信息就會暴露無疑。為了堵住dr. watson自動保存調試信息的隱患，我們可以按如下步驟來實現：

打開開始菜單，選中“運行命令，在隨后打開的運行對話框中，輸入注冊表編輯命令“regedit命令，打開一個注冊表編輯窗口；在該窗口中，用鼠標依次展開 hkey_local_machine＼software＼microsoft＼windowsdowsnt＼currentversion＼ aedebug分支，在對應aedebug鍵值的右邊子窗口中，用鼠標雙擊auto值，在彈出的參數設置窗口中，將其數值重新設置為“0。

打開系統的windows資源管理器窗口，并在其中依次展開documents and settings文件夾、all users文件夾、shared documents文件夾、drwatson文件夾，最后將對應drwatson中的user.dmp文件、drwtsn32.log文件刪除掉。

完成上面的設置后，重新啟動一下系統，就可以堵住自動保存隱患了。

● 堵住資源共享隱患

為了給局域網用戶相互之間傳輸信息帶來方便，windows server 2003系統很是“善解人意地為各位提供了文件和打印共享功能，不過我們在享受該功能帶來便利的同時，共享功能也會“引狼入室，“大度地向黑客們敞開了不少漏洞，給系統造成了很大的不安全性。所以，如果不需要在本機實現文件、打印共享的話，大家千萬要將功能關閉，以便堵住資源共享隱患，下面就是關閉共享功能的具體步驟：

執行控制面板菜單項下面的“網絡連接命令，在隨后出現的窗口中，用鼠標右鍵單擊一下“本地連接圖標；在打開的快捷菜單中，單擊“屬性命令，這樣就能打開一個“internet協議(tcp/ip)屬性設置對話框；在該界面中取消“microsoft網絡的文件和打印機共享這個選項；如此一來，本地計算機就沒有辦法對外提供文件與打印共享服務了，這樣黑客自然也就少了攻擊系統的“通道。

● 堵住用戶切換隱患

windows 2003系統為我們提供了快速用戶切換功能，利用該功能我們可以很輕松地登錄到系統中。不過在享受這種輕松時，系統也存在安裝隱患，例如我們要是執行系統 “開始菜單中的“注銷命令來，快速“切換用戶時，再用傳統的方式來登錄系統的話，系統很有可能會本次登錄，錯誤地當作是對計算機系統的一次暴力“襲擊，這樣windows2003系統就可能將當前登錄的帳號當作非法帳號，將它鎖定起來，這顯然不是我們所需要的；不過，我們可以按如下步驟來堵住用戶切換時，產生的安全隱患：

在windows 2003系統桌面中，打開開始菜單下面的控制面板命令，找到下面的“管理工具命令，再執行下級菜單中的“計算機管理命令，找到“用戶帳戶圖標，并在隨后出現的窗口中單擊“更改用戶登錄或注銷的方式；在打開的設置窗口中，將“使用快速用戶切換選項取消掉就可以了。

● 堵住頁面交換隱患

windows 2003操作系統即使在正常工作的情況下，也有可能會向黑客或者其他訪問者泄漏重要的機密信息，特別是一些重要的帳號信息。也許我們永遠不會想到要查看一下，那些可能會泄漏隱私信息的文件，不過黑客對它們倒是很關心的喲！windows 2003操作系統中的頁面交換文件中，其實就隱藏了不少重要隱私信息，這些信息都是在動態中產生的，要是不及時將它們清除，就很有可能成為黑客的入侵突破口；為此，我們必須按照下面的方法，來讓windows 2003操作系統在關閉系統時，自動將系統工作時產生的頁面文件全部刪除掉：

打開注冊表編輯器，在該窗口的左邊區域中，用鼠標依次單擊hkey_local_machine＼system＼currentcontrolset＼ control＼sessionmanager＼memory management鍵值，找到右邊區域中的clearpagefileatshutdown鍵值，并用鼠標雙擊之，在隨后打開的數值設置窗口中，將該 dword值重新修改為“1。

完成設置后，退出注冊表編輯窗口，并重新啟動計算機系統，就能讓上面的設置生效了。

四、應用為主 激活常用服務

由于windows 2003主要針對的是服務器需求，所以在缺省設置下屏蔽了許多對服務器來說用處不大的服務。個人用戶在使用時經常會碰到一些“故障，這里我們將大家主要遇到的問題以及解決辦法整理出來方便大家查閱。

● 聲卡不工作或聲音滯后

在windows 2003中，多數聲卡都能繼續使用它們在Windows 2000／xp中的驅動程序，而較老的聲卡(如帝盟s90等)的驅動就只有手動安裝了。裝好聲卡以后，用戶經常遇到以下兩個問題：

1、聲卡不工作

解決方法：進入“控制面板“聲音和音頻控制設備，勾選“音頻服務選項，點“確定后重啟計算機即可。

2、玩游戲時聲音嚴重滯后

解決方法：進入“directx診斷工具，選擇“聲音選項卡，在“加速級別中將游標向右拖動到“完全加速，確定即可。

● 調用windows xp風格界面

安裝完windows 2003系統進入到桌面時，我們會發現系統桌面的顯示樣式為“windows經典樣式。看慣了這種樣式后，就會感覺到有點乏味，想不想改變一下桌面的顯示風格？要是你企圖通過顯示屬性的外觀設置中，來調用其他風格界面時，就發現此“路不通；通過組策略來調用時，發現只有當前樣式可以選擇。那么我們有沒有辦法來調用其他風格樣式呢，例如windows xp樣式？按照下面方法，我們就能輕松實現調用目的：

解決辦法：在系統的開始菜單中，依次展開控制面板、管理工具和服務窗口，在對應服務的右邊子窗口中，用鼠標選中“themes選項；仔細查看該選項的參數時，發現該服務在缺省狀態下是被禁止使用的，因此我們就無法調用其他風格樣式；用鼠標雙擊該服務選項，然后打開常規標簽頁，將對應該服務的啟動類型設置為 “自動，再點一下“應用按鈕；

此時，“服務狀態設置項中的“啟動按鈕就自動被激活了，單擊該“啟動按鈕，就能將系統中的 themes服務起用了；返回到系統桌面，并用鼠標右鍵單擊空白處，從快捷菜單中執行“屬性命令，再打開外觀標簽頁面，在其中的“窗口和按鈕處，選中 windows xp樣式或者其他顯示樣式。至此，系統中的工具欄菜單、窗口等樣式就會按照指定的風格來顯示了。

● 激活其它常用服務

除了聲卡相關的“windows audio服務和桌面主題“themes服務之外，假如需要使用攝像頭、數碼相機、掃描儀等影像設備或者是cd刻錄時，也必須啟用相應服務：

1．圖像捕獲服務

解決辦法：進入“開始→管理工具→服務，在“服務窗口中找到“windows image acquisition項，雙擊它進入設置窗體，將“啟動類型更改為“自動，并點擊“啟動按鈕即可。

2．cd刻錄服務

解決辦法：進入“服務窗口，找到“imapi cd-burning com service項，雙擊它進入設置窗體，將“啟動類型更改為“自動，并點擊“啟動按鈕。

●播放電影時畫面粗糙

很多朋友都有這樣的“遭遇：自己的電腦配置相當好，安裝了windows 2003后顯卡也能夠被自動識別并安裝，可是播放電影時畫面卻非常粗糙，安裝最新版顯卡驅動后畫面質量依然如故。

解決方法：在桌面上點擊右鍵，依次進入“顯示屬性“設置“高級“疑難解答，將“硬件加速游標向右拖至“完全，點“確定退出；然后在“附件中選擇“系統工具“系統信息，選擇“工具“directx診斷工具(由于程序搜集系統信息，所以需要稍微等待一下，可能出現閃屏)，選擇 “顯示選項卡，依次啟用“directdrw acceleration和“direct3d acceleration項。

● 運行大型軟件時系統反應遲緩

服務器和工作站對系統資源的要求是不同的，如果我們平時要運行諸如Photoshop等軟件，則應當將系統資源重新分配，修改為類似windows xp的狀態。

解決方法：進入“控制面板“系統“高級選項卡，在“性能欄里點擊“設置“高級，在“處理器計劃和“內存使用兩欄中均選擇“程序，最后點“確定并重新啟動計算機即可。

五、冷招奇效 加快ie瀏覽速度

對于windows 2003的基本操作，相信朋友們早已是爛熟于心，不過該系統還有許多看上去非常“冷僻的地方。可不要小瞧這些“冷招，在適當時候，它能給你帶來大幫助。

● 強行刪除已卸載程序的“影子

許多應用程序被執行了卸載命令后，還有可能在windows server 2003系統的“添加或刪除程序列表中看到它的影子。此時單擊列表中的“刪除按鈕，并不能將已卸載程序的“影子刪除掉，反而系統會提示你刪除出錯。要是有多個應用程序被卸載的話，就可能在“添加或刪除程序列表中，留下多個“影子，這些“影子一天不刪除，就會成為系統一天的“負擔。此時，你可以按下面方法，來強行刪除已卸載程序的“影子：

依次執行“開始--“運行命令，在彈出的對話框中，輸入regedit命令，打開注冊表編輯窗口；在該窗口中，依次展開子鍵hkey_local_machinesoftwaremicrosoft windowscurrentversionuninstall。

繼續展開子鍵uninstall，隨后你就能看到對應子鍵下面的卸載條目，當然也包含已卸載程序的“影子。選中它，再依次執行菜單欄中的“編輯--“刪除命令，就能將已卸載程序的“影子徹底刪除。

● 加快ie瀏覽速度

對ie沖浪速度的要求，當然是越快越好了。即使現在已經升級到win server2003以及ie 6，但你還在想盡一切辦法，讓ie再快一些，而win server2003系統恰好能夠讓你如愿：

打開注冊表編輯，逐級展開子鍵hkey_local_machinesoftwaremicrosoftwindows currentversionexplorerremotecomputernamespace，選中{d6277990-4c6a-11cf- 8d87-00aa0060f5bf}，從右鍵菜單中執行“刪除命令。

關閉注冊表編輯窗口，重新將計算機啟動，再打開ie來上網，看看此時上網速度是不是比以前快了一些？呵呵，要是你以前沖浪速度很慢的話，修改注冊表后，就可能有明顯感覺。

● 支持多lpt端口

windows 2003系統在默認安裝時，可以支持同時使用3個lpt端口。當你需要更多打印端口時，還可以通過修改注冊表，來擴展windows 2003系統可以支持的lpt端口數，最大能擴展到9個。拓展生成的lpt端口，日后將自動出現在打印安裝向導框中：

1．在開始菜單中，單擊“運行命令，在隨后出現的運行對話框中，輸入注冊表編輯命令regedit，打開注冊表編輯窗口。

2．在該窗口中，依次展開子鍵hkey_ local_machinesoftware microsoftwindows nt currentversionports。將鼠標移 動到右側子窗口的空白區域處，單擊一下右鍵，再依次選中“編輯 --“新建--“字符串值選項，將新創建的字符串值取名為“lpt8。

3．退出注冊表編輯窗口，再將系統界面切換到cmd命令行狀態，輸入“net stop spooler字符串命令，單擊回車鍵后，系統將自動關閉當前的假脫機服務；輸入“net start spooler字符串命令，系統又會將假脫機服務重新啟動起來，這樣新創建的lpt端口，才會生效。按照相同方法，你可以添加lpt7、lpt6等端口。

● 隱藏系統自帶游戲組件

通常想刪除系統自帶的游戲，我們會在“控制面板的“添加/刪除windows組件中將“游戲組件刪除。但為了避免用戶重新安裝windows系統自帶的游戲組件，就必須將游戲組件隱藏起來：　

依次展開系統所在盤的windows文件夾、inf文件夾，在inf文件夾窗口中，選中sysoc.inf文件（該文件記錄了系統各組件的具體屬性信息），從彈出的快捷菜單中，依次執行“打開方式--“選擇程序，從隨后的應用程序列表中，選擇記事本或寫字板工具將sysoc.inf文件打開，找到 [components]中的“games=ocgen.dll,ocentry,games.inf, 7代碼，將其修改為“games=ocgen.dll,ocentry,games.inf,hide,7（這一步的目的，就是將游戲組件的屬性修改為hide）。

依次執行文本編輯器中的“文件--“保存命令，讓sysoc.inf文件以原名保存。完成上面的設置后，打開“添加/刪除windows組件窗口，你會發現“游戲組件沒有了。

● 關閉錯誤報告

系統一旦檢測到當前運行的應用程序有錯誤出現，會自動彈出一個報告窗口，詢問你是否要將當前發生的錯誤，報告給microsoft，要是單擊“是，系統可能會花很長時間來“遞交報告。顯然這種功能會影響你對系統高效操作。為此，你可以按下面步驟，將錯誤彈出窗口屏蔽掉：

1．依次執行“控制面板--“系統命令，在隨后出現的系統屬性窗口中，打開“高級標簽頁面，在該頁面中單擊一下“錯誤匯報按鈕，在隨后的界面中，選中“禁用錯誤匯報選項，單擊“確定按鈕后，設置就會生效。

2．當然，你也可以通過設置讓windows 2003只在指定程序運行出錯時，才彈出錯誤報告窗口。具體方法為：將前面窗口中的“啟用錯誤匯報選項選中，再單擊“選擇程序，在隨后窗口中，將“所有在列表中的程序選項選中，并從中選擇目標應用程序。當然也可以單擊“添加命令，將位于其他位置的程序，加入到列表中。

六、節省空間 刪除無用驅動備份

● 跳過磁盤檢修等待時間

一旦計算機因意外原因，例如突然停電或者死機的話，那么計算機下次重新啟動的話，系統就會花10秒鐘左右的時間，來運行磁盤掃描程序，檢查磁盤是否有錯誤出現。要是你是一位惜時如金的人，肯定不會白白等待下去的。那就跟我一起來，跳過這段檢查等待時間吧：

在開始菜單中，依次執行“程序/“附件/“命令提示符命令，將界面切換到dos命令行狀態下，直接輸入“chkntfs/t:0命令，單擊回車鍵后，系統就能自動將檢查磁盤的等待時間修改為0了，下次遇到異常情況，重新啟動計算機后，系統不會在磁盤掃描上花費時間了。

● 取消對網站的安全檢查

新安裝好windows 2003操作系統后，打開ie瀏覽器來瀏覽網上信息時，發現ie總是會“不厭其煩地提示我們，是否需要將當前訪問的網站添加到自己信任的站點中去；要是不信任的話，就無法打開指定網頁；倘若信任的話，就必須單擊“添加按鈕，將該網頁添加到信任網站的列表中去。不過每次訪問網頁，都要經過這樣的步驟，顯然就太煩瑣了。其實我們可以通過下面的方法來讓ie取消對網站安全性的檢查：

打開的控制面板窗口，在“添加和刪除windows組件頁面中，選中“internet explorer增強的安全配置選項，繼續單擊下一步按鈕，就能將該選項從系統中刪除了，再單擊一下“完成按鈕，退出組件刪除提示窗口。

以后，再上網的時候，ie就不會自動去檢查網站的安全性了，這樣就能少了不少麻煩。（通過“internet選項對話框中選擇“安全標簽，把“該區域的安全級別設置為“中也可以取消安全提示對話框）

● 取消關機原因的提示

在關閉windows server 2003操作系統時，系統會彈出一個提示窗口，要求大家選擇關閉計算機的原因選項；盡管這種方法可以增強系統的安全性，確保用戶更有效地管理和維護計算機；不過每次關機或者重新啟動系統，都要選擇關機原因，實在沒有必要。所以，為了進快地關閉計算機，大家可以按下面步驟來取消關機原因的提示：

打開控制面板窗口，雙擊“電源選項的“高級標簽頁面；在該頁面的“電源按鈕設置項處，將“在按下計算機電源按鈕時設置為“關機。以后需要關機時，可以直接按下電源按鍵，就能直接關閉計算機了。當然，我們也能啟用休眠功能鍵，來實現快速關機和開機；

要是系統中沒有啟用休眠模式的話，可以在控制面板窗口中，打開電源選項，進入到休眠標簽頁面，并在其中將“啟用休眠選項選中就可以了。

（運行“gpedit.msc命令打開組策略編輯器，依次展開“計算機配置→“管理模板→“系統，將“關閉事件跟蹤程序由默認的“未配置改為“已禁用同樣能達到正常關機的效果。）

● 刪除硬件驅動備份

對于硬盤空間緊張的朋友，想辦法將windows 2003的硬件驅動程序備份文件刪除掉，是有效節省空間的辦法：

找到系統所作分區的windowsdriver cachei386目錄，將驅動程序備份文件driver.cab，將它刪除或轉移就ok了，此舉可以釋放出約70mb空間。

七、遠程桌面 組策略牢牢控制

相信大家對windows 2003中的“遠程桌面功能應該比較熟悉，借助該功能，任何用戶都可以輕松實現對服務器的遠程訪問和管理。如果使用組策略編輯器對“遠程桌面作進一步的設置，就可以使它更好地為我們服務。下面就為大家介紹一下其中的幾項設置。

提示：打開“組策略編輯器的方法為：依次點擊“開始→運行，在“運行對話框中鍵入“gpedit.msc命令并回車，即可打開“組策略編輯器窗口。

●允許/禁止“遠程桌面連接

圖13：禁止遠程桌面鏈接

我們可以通過組策略允許或禁止使用“遠程桌面連接功能。在“組策略編輯器左側窗口中，依次展開“計算機配置→管理模板→windows組件→終端服務 目錄。單擊目錄名“終端服務，在右側窗口中雙擊“允許用戶使用終端服務遠程連接選項。然后在屬性對話框的“設置選項卡下點選“已啟用或“已禁用 單選框并單擊“確定按鈕即可。

● 配置“數據重定向

通過配置客戶端/服務器數據重定向，我們可以設置在建立連接后所能使用的客戶端資源。雙擊目錄名“客戶端/服務器數據重定向，在右側窗口中列出了可以設置的客戶端資源。假如我們想在成功建立“遠程桌面連接后使用客戶端的聲卡播放服務器上的聲音文件，則應該雙擊“允許音頻重定向選項，在屬性對話框中的 “設置選項卡下點選“已啟用選項并單擊“確定按鈕，這樣就可以遠程播放聲音文件了。

●設置空閑會話連接時間

在成功建立連接后，可能由于某種原因(如忘記斷開連接)致使會話處于空閑狀態，很明顯這是不安全的。不過我們可以限制空閑會話的連接時間。展開“會話子目錄，雙擊其中的“為活動但空閑的終端服務會話設置時間限制選項，打開屬性對話框，在“設置選項卡下點選“已啟用選項，在“空閑會話限制下拉列表框中選中一個時間選項(如5分鐘)，并單擊“確定按鈕。

補遺：添加遠程訪問用戶

在實際工作當中，需要使用“遠程桌面功能的可能不止系統管理員一個人，因此可以為有這方面需求的用戶設置權限。

右鍵點擊“我的電腦，選擇“屬性命令，在“系統屬性對話框的“遠程選項卡下單擊“選擇遠程用戶按鈕。然后在“遠程桌面用戶對話框中單擊“添加按鈕，在“選擇用戶對話框中依次點擊“高級→立即查找按鈕。從用戶列表中選中目標用戶即可。

八、移花接木 2003也玩系統還原

用過windows xp的用戶都知道，在windows xp中有一個很貼心、很實用的功能——系統還原。該功能在系統運行正常時可以自動地創建多個還原點，當系統出現問題后可以幫助用戶非常方便地還原到以前的某一個還原點，快速恢復系統。不過，在windows 2003中，微軟并沒有集成該功能，這不能不令許多喜愛系統還原功能的用戶感到遺憾。今天，就讓我們充分發揚一下DIY精神，將windows xp中的系統還原功能移植到windows 2003中！請先準備好一張windows xp安裝光盤，然后就跟我來吧：

第1 步：進入到windows 2003操作系統中，將windows xp安裝光盤插入光驅的同時按住shift鍵取消其自動運行。單擊“開始→運行命令，在運行對話框中輸入“cmd后回車，打開命令提示符窗口。在命令提示符后面輸入“expand m:i386sr.in_ c:sr.inf后回車，將windows xp安裝光盤i386目錄下的sr.in_提取到c盤根目錄下。其中，m指光盤的盤符，用戶請根據自己的實際情況做適當修改。

第2 步：打開資源管理器，在c盤的根目錄下用鼠標右鍵單擊剛剛釋放出來的sr.inf文件，選擇“安裝命令，開始復制文件。在安裝過程中，安裝程序會提示你找不到某些文件，此時請單擊提示對話框的“瀏覽按鈕，定位到windows xp安裝光盤的i386目錄，然后單擊“確定按鈕即可。

第3步：安裝完畢后系統會給出“系統設置改變的提示，并要求重新啟動計算機。重新啟動計算機時，在啟動過程中會出現錯誤提示，不必理會，直接單擊“確定按鈕將其取消。

第4 步：單擊“開始→運行命令，在打開的運行對話框中鍵入“regedit后回車打開注冊表編輯器。依次展開[hkey_local_machine soft-waremicrosoftwindows ntcurrentversionsvchost]分支，在右側窗口中找到名為“netsvcs的多字符串值（如果沒有請在右側窗口中單擊鼠標右鍵，選擇“新建→多字符串值），雙擊打開“編輯多字符串窗口，在“數值數據文本框中輸入以下內容（注意：為了描述方便，在本文中每項之間用分號隔開，在實際輸入時，每項要占一行，也就是輸完一項后要按一下回車鍵到下行繼續輸入）：appmgmt；audiosrv；browser； cryptsvc；dmserver；eventsystem；hidserv；ias；iprip；irmon；lanmanserver； lanmanworkstation；messenger；netman；nla；ntmssvc；nwcworkstation； nwsapagent；rasauto；rasman；remoteaccess；sacsvr；schedulu；seclogon；sens； sharedaccess；themes；trkwks；trksvr；w32time；wzcsvc；wmi；wmdmpmsp；winmgmt； wuauserv；bits；shellhwdetection；helpsvc；uploadmgr；wmdmp]sn；srservic

輸入完畢后，經檢查確定無誤后，單擊“確定按鈕并關閉注冊表編輯器。

第5步：重新啟動計算機，你會發現錯誤提示已經沒有了。現在我們在桌面上用鼠標右鍵單擊“我的電腦，選擇“屬性，打開“系統屬性對話框， “系統還原選項卡出現了！

九、消除后患 刪除系統默認共享

windows 2003系統在默認安裝時，都會產生默認的共享文件夾，共享名稱分別為c$、d$、ipc$以及admin$。一旦攻擊者知道該系統的管理員密碼后，可能通過“工作站名共享名稱的方法，來打開系統的指定文件夾，如此一來，可能會存在安全隱患。

為此，我們很有必要將windows 2003系統默認的共享隱患，立即從系統中清除掉。盡管使用優化大師，輕松單擊鼠標就能完成清除任務，不過對于“赤手空拳的你，該怎樣清除這些共享隱患呢？下面的內容，將會給你答案。

打開系統的運行對話框，在其中輸入“cmd命令，將屏幕切換到命令行狀態。在該狀態下，直接輸入字符串命令“net share 共享名 /del，就可以將指定的共享文件夾刪除了。例如，要是想刪除遠程管理共享的話，可以直接執行命令“net share admin$ /del就可以了。

不過上面的方法，只能暫時性地刪除系統默認的共享文件夾，重新啟動系統后，這些默認共享又會“卷土重來。為了實現“一勞永逸的效果，你可以修改注冊表，來將默認共享一次性清除。但這種方法對于不熟悉注冊表的菜鳥朋友來說，可能比較危險。為此，你可以按下面的步驟，來實現徹底共享清除：

在dos 命令行狀態下，直接輸入命令“net share，隨后windows 2003系統將自動顯示出本系統中的所有默認共享文件夾。當然，你也在windows界面下，打開“計算機管理窗口，來查看系統的共享資源。如此一來，你就清楚要刪除哪些隱藏的共享文件夾了。

你可以打開記事本窗口，在該窗口中，依次輸入下面的命令行：

@echo off

net share c$ /del

net share d$ /del

net share ipc$ /del

net share admin$ /del

net share ...........

完成上面的代碼輸入后，執行記事本窗口中的“文件--“保存命令，將其保存為“del.txt文件，再返回到資源管理器窗口中，將“del.txt 文件的擴展名修改為“del.bat。在資源管理器窗口中，為“del.bat文件創建一個快捷運行方式，并將該快捷方式直接拖動到“開始菜單中的 “啟動選項里。

重新啟動計算機系統，就可以自動將系統所有的隱藏共享文件夾全部取消了，這樣就能將系統安全隱患降低到最低限度。

十、在windows 2003中重置tcp/ip

在windows server 2003（簡稱windows 2003）的連接屬性對話框中，如果點擊“internet協議（tcp/ip）選項，“卸載按鈕為灰色，是不可用的。這是因為tcp/ip協議是 windows server 2003的核心組件，不能刪除。

如果我們需要將tcp/ip重置到原始狀態，該怎么辦呢？此時，我們可以借助“netsh命令行工具來解決這一問題。在“運行對話框中輸入“cmd，打開“命令提示符窗口，然后輸入命令行“netsh int ip reset resetlog.txt或“netsh int ip reset c:resetlog.txt并按回車鍵。其中的“reset命令可以重寫與tcp/ip相關的注冊表項“systemcurrentcon trolsetservicestcpipparameters和“systemcurrentcontrolsetservices dhcpparame ters，運行以上命令的結果與刪除并重新安裝tcp/ip的效果相同。

此外，兩個命令行的不同之處僅僅在于“resetlog.txt日志文件的存儲位置有所區別。前者是將日志文件創建在當前文件夾中，而后者則指定了具體的保存路徑。