怎樣把Windows server 2003轉換成工作站系統_安全設定

隨著windows server 2003的上市在即，很多人可以用上的泄漏的版本，相對於工作站系統，伺服器在由
於做了更多的核心最佳化，所以在穩定性和安全性方面有很大的提高。但是，很多人並不是需要Server的全
部功能的，而且Server系統關閉了某些工作站系統所需要的服務，下面，我們將對如何最佳化windows 
server 2003並轉換成一個工作站系統做出一些介紹。
1.禁用設定管理員嚮導
由於不需要伺服器設定功能，首先我們先禁止“配置你的伺服器”（Manage Your Server）嚮導的出現，
你可以在控制台（Control Panel） -> 管理員工具（Administrative Tools ）-> 管理你的伺服器
（Manage Your Server）運行它，然後在視窗的左下角複選“登入時不要顯示該頁”（Don't display 
this page at logon）。
2.建立一個新的使用者帳號
windows server 2003不支援類似於Windows XP的登入歡迎畫面。你可以在首次進入系統後建立一個有你
個性的新使用者帳號。
開啟“開始”（Start） -> “運行”（Run） -> 鍵入“lusrmgr.msc ”，你將看到本機使用者和組
（Local Users and Groups ），

右鍵點擊左邊視窗的“使用者”（Users），選擇“新使用者”（New User）.在彈出的對話方塊中輸入帳號資訊
,然後點擊“建立”（Great）。這樣你的帳號就可用了，當然，你可以選擇把你的帳號添加到Administrator 群組，
右鍵點擊你建立的使用者。然後選擇“屬性”（Properties） -> 點擊“隸屬於” on Member of tab -> 
“添加”Add.. -> “進階”Advanced -> “現在尋找”Find Now 。

在尋找結果對話方塊中雙擊“管理員”（Administrators），在點擊兩次“確定”（Ok）後關閉“本機使用者
和組”（Local Users and Groups window ），現在你將可以登出Administrator使用者用你自己的帳號登
錄系統。

3.禁用Internet Explorer Enhanced Security 
作為新windows組件出現的IE安全外掛程式－－Internet Explorer Enhanced Security預設把你IE安全設定為
最高。這樣你將在訪問網站彈出詢問框並對你瀏覽網頁及檔案下載做出阻止的行為。我們其實不一定需要
這個組件。
我們首先禁止詢問框的出現,在彈出的對話方塊中複選”以後不要顯示這個資訊“ （In the future, do 
not show this message）

然後，我們可以在IE工具選項中自訂設定IE的安全層級。在”安全“（Security）選項卡上拉動捲軸
把Internet地區安全設定為”中“（Medium），這個層級將適合大多數人，要是你有特別要求，這個步驟
將不適合你。
通過對IE安全的設定，你現在安裝可以上Sun's Java VM!
當然，你甚至可以在控制台－－添加程式－－添加或刪除Windows組件中卸載Internet Explorer 
Enhanced Security 。
4.安裝Java VM
Windows server 2003沒有整合MS Java VM或Sun Java VM,你可以自行下載並安裝它。

5.禁止關機事件跟蹤
關機事件跟蹤（Shutdown Event Tracker）也是Windows server 2003區別於其他工作站系統的一個設定
，對於伺服器來說這是一個必要的選擇，但是對於工作站系統卻沒什麼用，我們同樣可以禁止它。
開啟”開始“Start ->”運行“ Run ->輸入”gpedit.msc “，在出現的視窗的左邊部分，選擇 ”計算
機配置“（Computer Configuration ）-> ”系統管理範本“（Administrative Templates ）-> ”系統“（
System）,在右邊視窗雙擊“Shutdown Event Tracker”

在出現的對話方塊中選擇“禁止”（Disabled），點擊然後“確定”（OK）儲存後退出

這樣，你將看到類似於windows 2000的關機視窗

6.啟用硬體和DirectX加速
★硬體加速：案頭點擊右鍵－－屬性（Properties） -> 設定（Settings ）－－進階（ Advanced ）－
－疑難解答（Troubleshoot）。把該頁面的硬體加速捲軸拉到“完全”（ Full），最好點擊“確定”
（OK）儲存退出。這期間可能出現一瞬的黑屏是完全正常。

★DirectX加速：開啟“開始”（Start） -> “運行”（Run），鍵入“dxdiag”並斷行符號開啟“DirectX 
診斷工具”（DirectX Tools），在“顯示”（Display）頁面，點擊DirectDraw, Direct3D and AGP 
Texture 加速三個按鈕啟用加速。

7.允許聲音加速
如果你使用的是Windows server 2003標準版請從第二步操作，因為標準版已允許聲音服務。
★開啟“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現的視窗中找到
“Windows Audio”並雙擊它，然後在啟動模式（startup type ）的下拉式功能表選擇“自動”（Automatic
），並點擊“應用”（Apply） ->“開始”（Start） -> “確定”（OK）

★開啟“開始”（Start） -> “運行”（Run），鍵入“dxdiag”並斷行符號開啟“DirectX 診斷工具”
（DirectX Tools），在“Sound”（Display）頁面，把“聲音的硬體加速層級”（Hardware Sound 
Acceleration Level）捲軸拉到“完全加速”（ Full Acceleration）。

8.啟用桌面主題
也許你對WINDOWS經典的案頭已經感到厭煩的話，你就要考慮啟用桌面主題了，Windows server 2003預設
是關閉此服務的。
開啟“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現的視窗尋找
Services.msc並雙擊它， 然後在啟動模式（startup type ）的下拉式功能表選擇“自動”（Automatic），
並點擊“應用”（Apply） ->“開始”（Start） -> “確定”
.
這樣的操作也是只能讓你使用Windows內建的Luna主題的三個模式，假如你希望使用更多的第三方主題文
件的話，你需要使用修改的Uxtheme.dll檔案來支援它，關於修改的Uxtheme.dll檔案，你可以在
http://vortex.winbeta.org/找到更多。

9.允許內建的IMAPI CD-Burning服務和支援Windows影像裝置服務
★假如你希望啟用Windows內建的IMAPI CD-Burning服務。做如下操作：
開啟“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現的視窗中找到“IMAPI 
CD-Burning COM Service ”並雙擊它，然後在啟動模式（startup type ）的下拉式功能表選擇“自動”
（Automatic），並點擊“應用”（Apply） ->“開始”（Start） -> “確定”（OK）

★假如你有如數位相機和掃描器之類的影像裝置，你應該開啟Windows Image Acquisition 服務。
開啟“開始”（Start） -> “運行”（Run），鍵入“Services.msc ”，在出現的視窗中找到“Windows 
Image Acquisition (WIA) ”並雙擊它，然後在啟動模式（startup type ）的下拉式功能表選擇“自動”
（Automatic），並點擊“應用”（Apply） ->“開始”（Start） -> “確定”（OK）

10.進階設定
我們可以修改一些windows server 2003的進階設定以適合工作站的應用環境。
★右鍵點擊“我的電腦”（My Computer）－－屬性（Properties）－－進階（Advanced）－－效能
（Performance）－－設定（Setting）－－進階（Advanced），把“處理器計劃”（Processor 
scheduling ）和記憶體使用量（Memory usage）分配給“程式”（Programs）使用。然後點擊“確定”（OK.
）

★禁用錯誤報表
右鍵點擊“我的電腦”（My Computer）－－屬性（Properties）－－進階（Advanced）－－點擊“錯誤
報告”（Error Reporting ）按鈕，在出現的視窗中把“禁用錯誤報表”（Disable Error Reporting）
選上並複選“但在發生嚴重錯誤時通知我”（But, notify me when critical errors occur.）

★調整虛擬記憶體
正常運行Windows所需要的虛擬記憶體是作為實體記憶體的“後備力量”而存在的，雖然運行速度上硬碟不如
記憶體，但在容量上記憶體是無法與硬碟相提並論的。所以我們一直是認為虛擬記憶體越大越好，其實事實上並
不是這樣的，尤其是安裝Windows server 2003用做工作站的環境下並不承擔高負荷工作的情況下，我們
可以試試禁用虛擬記憶體。前提是你必須擁有512M實體記憶體以上。很多朋友擔心如果禁用虛擬記憶體會不會象
在Windows 9x環境下一樣造成系統無法正常待機和休眠的情況，其實不會這樣的，因為從windows xp開始
它的虛擬記憶體（即pagefile.sys）是專用於資料交換的，待機模式時資料依舊保留在實體記憶體中，休眠模
式也有其專用的休眠檔案（Hiberfil.sys），所以絕對不會出現系統無法休眠的問題。而使用Windows 
server 2003的一些朋友經常會對其的關機和登出緩慢感到束手無策，在此我個人的解決辦法就是禁用虛
擬記憶體，這樣你的登出和關機時間可能會加快很多。我今天做了測試，在載入虛擬記憶體的情況下登出使用者
重登陸windows的時間是3秒，關機是23秒。但是在禁用虛擬記憶體的情況下登出重登陸的時間減少到2秒，
而關機時間縮短到3秒。
右鍵點擊“我的電腦”（My Computer）－－屬性（Properties）－－進階（Advanced）－－效能
（Performance）－－設定（Setting）－－進階（Advanced），點擊“虛擬記憶體”（Virtual memory）部
分的“更改”（Change），然後在出現的視窗選擇“無分頁檔案”。重啟系統即可。
注意：調整虛擬記憶體部分經過個人測試無任何問題，但是不保證在您的機器上也是這樣，所以我不對此設
置造成的任何後果承擔責任。只是建議對Windows server 2003關機速度有怨言的朋友嘗試。

11.自動登陸

Windows Server 2003預設是使用"CTRL-ATL-DEL to login" 對話方塊來登陸Windows的，不過我們我們可以
使用Windows XP的Tweak UI來使Server 2003自動登陸。

下載：Tweak UI
http://www.ssite.org/uppic/sun_pic/microsoft/server2003/tweakui.exe

下載後直接執行tweakui.exe

在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入
你的使用者名稱和網域名稱（如果沒有就不寫）

點擊下面的Set Password，輸入使用者名稱的密碼，然後點擊OK。

雖然同樣的功能通過修改註冊表也能完成，但是修改註冊表的方法密碼在註冊表中表現的是明文，而
Tweak UI在註冊表中不會留下明文的密碼，所以推薦使用Tweak UI來完成這項工作。

12.安裝DirectX 9a　


在Windows Server 2003上安裝DirectX 9a和在其他版本的Windows上安裝DirectX 9a的方法是一樣的。安
裝之前先啟用DirectX and Graphics Acceleration。

下載：DirectX 9.0a Websetup
http://download.microsoft.com/download/9/a/4/9a48d736-586e-43c9-beee-
f20c151e7feb/dxwebsetup.exe

13.隱藏檔案　


Windows Server 2003預設情況下是顯示所有的檔案夾的，如果你不想這樣，可以通過一下方法來隱藏：
開啟任意一個檔案夾，選擇Tools -> Folder Options -> View，選擇Do not show hidden files and 
folders，點擊OK。

在Windows Server 2003中，已經安裝了Windows Media Player 9，點擊Start -> Programs -> 
Accessories -> Entertainment -> Windows Media Player就可以開啟它。

關於如何在Windows Server 2003上安裝Plus! for Windows XP可以參考以下微軟的文章：