Windows Server 2008通過加強操作系統和保護網絡環境提高了安全性。通過加快IT系統的部署與維護、使服務器和應用程序的合并與虛擬化更加簡單、提供直觀管理工 具，Windows Server2008還為IT專業人員提供了靈活性。但是windows 2008帶來種種方便的同時,也存在一些問題,比如在進行常規操作時感到非常別扭，也沒有以前那樣的酣暢感覺,據了解,這些都是Windows Server 2008系統安全功能“惹”的禍，我們可以對該系統進行靈活設置，還系統操作高效率。在Windows Server 2008系統下進行下載操作時，常常會出現一些錯誤，可是進行下面一些靈活設置，我們完全可以還Windows Server 2008高效下載!

　　1、在IE瀏覽器中完成下載

　　大家知道，在Windows XP系統環境下，我們可以直接在系統自帶的IE瀏覽器中進行FTP下載操作，可是當我們嘗試在Windows Server 2008系統中的IE瀏覽器中進行FTP下載操作時，卻發現對應系統的IE瀏覽器彈出了類似無法登錄FTP服務器的錯誤提示，這難道是Windows Server 2008系統禁止用戶通過IE瀏覽器進行FTP下載操作了?的確，為了安全起見，Windows Server 2008系統禁止用戶在IE瀏覽器中進行FTP下載操作，畢竟IE瀏覽器自身存在不少安全漏洞，非法攻擊者很容易利用這些漏洞來實現FTP攻擊或其他非法 攻擊;事實上，我們可以通過修改對應系統注冊表相關鍵值的方法，來讓Windows Server 2008系統允許用戶通過IE瀏覽器完成FTP下載任務，下面就是具體的設置步驟：

　　首先打開Windows Server 2008系統的“開始”菜單，從中依次點選“開始”、“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“regedit”，單擊“確定”按鈕后，進入對應系統的注冊表控制臺窗口;

　　其次在該控制臺窗口的左側位置處，展開HKEY_LOCAL_MACHINE節點分支，并從目標節點下面依次點選 SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_INTERNET_SHELL_FOLDERS注冊表子項，在對應 FEATURE_INTERNET_SHELL_FOLDERS注冊表子項的右側顯示區域中，找到目標注冊表鍵值“iexplore.exe”;

　　接著用鼠標雙擊“iexplore.exe”鍵值，打開編輯對話框，將其中默認的數值由“0”修改為“1”，再單擊“確定”按鈕保存好上述設置操作， 這么一來我們日后在Windows Server 2008系統的IE瀏覽器中進行FTP下載操作時，只要在地址欄中直接輸入目標FTP服務器地址，同時單擊回車鍵后，隨后系統屏幕上會自動彈出一個新的 IE瀏覽器窗口，這個時候我們就可以用以前在舊系統環境下IE瀏覽器中完全一樣的方法來完成FTP下載任務了。

　　小提示：一旦允許IE瀏覽器進行FTP下載操作時，網絡中的一些惡意控件或惡意程序也會通過IE瀏覽器自動下載保存到Windows Server 2008系統中，這樣一來對應系統的安全就容易受到威脅;為了保護Windows Server 2008系統的安全，我們可以進行下面的設置，來禁止IE瀏覽器進行自動下載：首先依次點擊“開始”/“運行”命令，在系統運行框中執行字符串命令 “gpedit.msc”，打開Windows Server 2008系統的組策略編輯界面;其次展開該編輯界面左側位置處的“計算機配置”節點分支，并逐一選中目標分支下的“管理模板”/“Windows組件” /“Internet Explorer”/“安全功能”/“限制文件下載”子項，再用鼠標雙擊“限制文件下載”子項下面的“Internet Explorer進程”組策略，選中“已啟用”選項，最后單擊“確定”按鈕執行設置保存操作，這樣的話我們日后使用IE瀏覽器上網沖浪時，一些惡意內容將 不能自動下載保存到Windows Server 2008系統硬盤中了，那么Windows Server 2008系統的安全性能也就可以得到有效保證了。

　　2、在網絡映射中完成下載

　　每次進行FTP下載操作時，如果都要頻繁輸入目標FTP服務器的地址以及登錄賬號時，那絕對是一件非常麻煩的事情，這不但會影響FTP下載效率，而且 時間長了登錄賬號一旦忘記了的話，還會造成無法進行FTP下載的現象。為了提高FTP下載效率，我們可以利用Windows Server 2008系統自帶的網絡映射功能，將存儲在目標FTP服務器中的重要文件夾映射成本地客戶端系統中的一個普通磁盤分區，日后我們只要在本地客戶端系統中打 開我的電腦窗口，用鼠標雙擊目標網絡磁盤分區，就能快速訪問到目標FTP服務器中的指定文件了;下面，我們就使用網絡映射功能來完成FTP下載任務：

　　首先在Windows Server 2008系統的“開始”菜單中，依次點選“設置”/“控制面板”命令，在其后出現的系統控制面板窗口中，逐一單擊“網絡和Internet”、“網絡映射”圖標，打開對應系統的網絡映射列表窗口;

　　其次單擊該列表窗口中的“工具”選項，從下拉菜單中點選“映射網絡驅動器”命令，打開設置對話框，在該對話框的“驅動器”位置處單擊下拉按鈕，并從下拉列表中選擇一個處于空閑的磁盤分區符號，以便用于目標網絡文件夾;

　　接著在對應窗口的“文件夾”文本框中，直接輸入目標FTP服務器的IP地址或主機名稱，假設我們現在需要訪問的目標FTP服務器IP地址為 “10.155.50.188”，那么我們只要在這里輸入“ftp://10.155.50.188”;之后單擊“使用其他用戶名進行連接”選項，打開 FTP服務器登錄設置窗口，在其中輸入正確的FTP登錄賬號以及密碼，再單擊“確定”按鈕返回;

　　如果存儲在目標FTP服務器中的數據內容變化不很頻繁時，我們可以將設置對話框中的“登錄時重新連接”取消選中，這么一來我們日后只要訪問一次目標 FTP服務器中的數據內容，指定內容就會被自動緩存到本地硬盤中，那么下次再訪問同樣的內容時，系統就會從本地硬盤中調出目標內容了;

　　在確認上面的設置都正確后，單擊“完成”按鈕，此時目標FTP服務器中的所有數據內容都將會顯示在本地“網絡映射”窗口中了。日后，當我們嘗試在 Windows Server 2008系統中進行FTP下載操作時，根本不用手工進行FTP連接，只要雙擊Windows Server 2008系統桌面中的“計算機”圖標，從其后彈出的磁盤分區列表窗口中找到之前創建好的網絡映射圖標，就可以快速地象訪問本地數據內容一樣進行FTP下載 操作了。

　　3、在BT程序中完成下載

　　為了下載大容量信息，我們往往會將迅雷之類的BT程序下載安裝到Windows Server 2008系統中，可是在默認狀態下，我們發現無法利用BT程序進行FTP下載操作，這是什么原因呢，我們又該如何在BT程序中完成大容量文件的下載操作 呢?這種現象主要是Windows Server 2008系統的高級安全Windows防火墻，在默認狀態下對BT下載操作進行了限制引起的，我們可以按照下面的設置操作來在BT程序中完成下載任務：

　　首先考慮到在Windows Server 2008系統中利用BT程序進行下載信息時，可能會用到對應系統中的6881-6889網絡端口，而高級安全Windows防火墻在默認狀態下會禁止這些 網絡端口連接網絡;為此我們現在要對防火墻進行設置，讓其允許6881-6889這些網絡端口連接網絡，只有這樣我們才能正常利用 BT程序進行下載操作。在進行這種操作時，我們可以打開Windows Server 2008系統的“開始”菜單，點擊“運行”命令，在系統運行框中執行“mmc”命令，進入對應系統的控制臺界面;逐一單擊“文件”/“添加/刪除管理單元 ”菜單項，將“可用管理單元”列表中的“高級安全Windows防火墻”選項添加到“所選管理單元”列表中，再單擊“確定”按鈕返回到Windows Server 2008系統的高級防火墻配置界面了;

　　其次逐一點擊“高級安全防火墻”、“入站規則”節點選項，在對應“入站規則”節點選項的右側顯示位置處點選“新規則”按鈕，彈出新建入站規則向導窗 口;由于BT下載操作可能要用到6881-6889這些網絡端口，所以當向導界面提示用戶要創建什么類型的規則時，我們應該選中“端口”選項，以便創建控 制 TCP或UDP端口連接的規則;

　　接著選中“TCP”協議選項，并且將“特定本地端口”選項也選中，同時在對應該選項的文本框中輸入“6881-6889”，繼續單擊“下一步”按鈕， 進入連接操作設置對話框，選中這里的“阻止連接”選項，繼續點擊“下一步”按鈕，設置好當前入站規則的適用范圍，我們盡量將“公用”、“專用”、“域”等 適用范圍同時選中，保證 Windows Server 2008系統與任何不同的網絡連接時，BT程序都能正常進行下載操作;

　　接下來依照屏幕上的創建向導提示，逐一設置好配置文件、入站規則名稱，最后點擊“完成”按鈕結束入站規則的創建任務。同樣地，我們再創建一個入站規 則，以便將對應“UDP”協議的各個網絡端口也包含進來，最后將Windows Server 2008系統重新啟動一下，這樣的話我們日后在Windows Server 2008系統中就能正常利用BT程序進行下載信息了。

　　小提示：在進行BT下載操作時，Windows Server 2008系統時常會出現CPU資源消耗率突然達到90%以上的奇怪現象，這種現象會嚴重影響下載效率;其實這種現象主要是Windows Server 2008系統的模塊安裝功能引起，在長時間下載過程中，Windows Server 2008系統的模塊安裝操作有時會自動執行，該操作會搶用系統寶貴的CPU資源。為了提高BT下載效率，我們可以按照下面的設置來禁止Windows Server 2008系統自動執行模塊安裝操作：首先以系統管理員權限登錄進入Windows Server 2008系統，依次單擊“開始”、“運行”命令，在彈出的系統運行框中執行字符串命令“services.msc”，打開對應系統的服務列表窗口;從該列 表窗口中找到“Windows Module Installer”選項，同時用鼠標雙擊該服務選項，打開目標系統服務的屬性設置界面，在該屬性設置界面中的“常規”頁面中，單擊“停止”按鈕將處于運 行狀態的“Windows Module Installer”服務暫時關閉運行;此外，我們還需要將“Windows Module Installer”服務的“啟動類型”參數修改為“手工啟動”，以便禁止該系統服務跟隨Windows系統自動啟動運行，最后單擊“確定”按鈕執行設置 保存操作，這樣一來BT下載操作日后就很穩定了。

　　WindowsServer2008提供了一系列新的和改進的安全技術，這些技術增強了對操作系統的保護，為企業的運營和發展奠定了堅實的基礎。 WindowsServer2008提供了減小內核攻擊面的安全創新(例如PatchGuard)，因而使服務器環境更安全、更穩定。

關鍵字：Serve、下載、服務器