客服中心
業務咨詢
技術支持
在線客服
Windows Server 2008 四項優化技巧詳解
添加時間：2018-2-26 1:00:10
添加：
思海網絡
相比舊版本操作系統，Windows Server 2008系統絕對是一款與眾不同的系統，該系統新推出了許多讓人眼睛為之一亮的功能，并且它在運行安全性方面也有了大幅度地提高。不過，這并不意味著每個人都能高效使用好Windows Server 2008系統，在與該系統親密“接觸”一段時間后，我們或許會遇到很多零零碎碎的麻煩，這些麻煩直接影響了我們的操作效率。事實上，我們需要對Windows Server 2008系統進行一些針對性設置，“逼”出其更多潛能，才能享受到更高的操作效率!
1、嚴格禁止猜解登錄密碼
作為服務器系統，Windows Server 2008系統常常會成為別人的攻擊對象，當我們使用的系統用戶口令不夠“強壯”時，惡意攻擊者就能輕而易舉地通過多次重復登錄“猜”出系統登錄密碼，之后就能登錄系統對服務器進行非法攻擊了。那么我們該采取什么措施來嚴格禁止非法攻擊者猜解或者爆破Windows Server 2008系統登錄密碼呢?其實很簡單，我們可以按照下面的操作來嚴格禁止猜解服務器系統登錄密碼：
首先打開Windows Server 2008系統的“開始”菜單，從中點選“運行”命令，在彈出的系統運行文本框中，輸入字符串命令“Gpedit.msc”，單擊“確定”按鈕進入組策略編輯對話框;
其次在該編輯對話框的左側顯示區域，將鼠標定位于“計算機設置”分支選項，在對應該分支選項下面依次展開“Windows設置/安全設置/帳戶策略/帳戶鎖定策略”組策略子項，在對應“帳戶鎖定策略”組策略子項的右側顯示區域，找到目標組策略“帳戶鎖定閾值”，用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，打開目標組策略屬性設置窗口(如圖所示)，在該設置窗口中我們可以按照需要自由設置觸發系統帳戶被鎖定的登錄嘗試失敗次數，該數值通常位于0到999之間，為了嚴格禁止猜解登錄密碼，我們應該將該參數設置為“3”，最后單擊“確定”按鈕保存好上述設置操作，如此一來當非法攻擊者嘗試登錄Windows Server 2008系統時，輸入錯誤密碼的次數超過3次時，對應系統就會自動將當前登錄的用戶帳戶鎖定起來。
2、禁止模塊安裝拖累網絡性能
大家知道，Windows Server 2008系統新增加了模塊安裝服務，該系統服務在服務器系統嘗試通過網絡進行在線更新時，往往會自動運行，在運行過程中我們時常會發現寶貴的系統CPU資源被大量消耗的現象，這一現象直接拖累了Windows Server 2008系統的網絡性能，降低了對應系統在線更新的速度。為了禁止系統模塊安裝操作拖累網絡性能，我們可以按照下面的操作來禁止Windows Server 2008系統自動運行模塊安裝服務“Windows Module Installer”：
首先打開Windows Server 2008系統的“開始”菜單，從中點選“運行”命令，在彈出的系統運行文本框中，輸入“services.msc”字符串命令，單擊“確定”按鈕進入對應系統的服務列表窗口;
其次在該服務列表窗口的右側顯示區域，找到目標系統服務“Windows Module Installer”，用鼠標右鍵單擊該服務選項，從彈出的快捷菜單中執行“屬性”命令，打開目標系統服務的屬性設置窗口;
接著單擊該屬性設置窗口中的“常規”標簽，在該標簽頁面中我們會發現目標系統服務在默認狀態下已經被Windows Server 2008系統正常啟用，此時我們應該及時單擊“停止”按鈕，將目標系統服務暫時禁止運行，同時將該系統服務的啟動類型參數調整為“禁用”或“手動”，最后單擊“確定”按鈕保存好上述設置操作，如此一來Windows Server 2008系統日后通過網絡進行在線更新操作時，其網絡連接性能就不會受到模塊安裝服務“Windows Module Installer”的影響了。
3、優化緩存提高文件訪問速度
作為服務器系統，Windows Server 2008系統中通常存儲有很重要的數據信息，為了確保這些重要信息的安全性，Windows Server 2008系統在默認狀態下，往往對磁盤分區的讀寫穩定性比較注重，可是這會拖累系統文件的訪問速度。倘若我們并沒有在Windows Server 2008系統中存儲多少十分重要的數據信息時，或者我們對文件訪問的安全性不是十分在意時，那可以考慮對Windows Server 2008系統下的磁盤分區緩存進行合理優化，來盡可能地改善文件訪問速度，下面就是具體的優化步驟：
首先以特權帳號登錄進入Windows Server 2008系統桌面，打開對應系統的“開始”菜單，從中依次點選“程序”、“服務器管理器”菜單選項，進入對應系統的服務器管理器控制臺窗口;
其次在該服務器管理器控制臺窗口的左側子窗格中，用鼠標逐一展開“診斷”、“設備管理器”分支選項，在“設備管理器”分支選項下面用鼠標右鍵點選目標磁盤設備，并執行右鍵菜單中的“屬性”命令，在其后出現的目標磁盤屬性對話框中，單擊“策略”選項卡，進入如圖所示的選項設置頁面;
檢查目標選項設置頁面中的“啟用高級性能”、“啟用磁盤上的寫入緩存”等選項有沒有被正常選中，要是看到它們沒有處于選中狀態時，我們應該及時重新選中它們，再單擊“確定”按鈕保存好優化緩存設置操作，這樣的話Windows Server 2008系統訪問文件的速度就能被大大提升了。
4、關閉處于閑置狀態的IDE通道
正常情況下，我們在啟動Windows Server 2008系統的時候，該操作系統會自動將安裝在對應主機中的所有硬件全部加載成功，這個加載過程會往往會拖累系統的正常啟動速度，同時也會消耗不少寶貴的系統資源;其實，安裝在Windows Server 2008系統中的不少硬件我們幾乎很少使用到，將這些處于閑置狀態的硬件暫時關閉使用能夠有效地提高Windows Server 2008系統的啟動效率和運行效率。比方說，當我們在Windows Server 2008系統環境下進入設備管理器界面，從該界面中展開分支選項“IDE ATA/ATAPI控制器”時，我們或許能夠發現對應系統含有兩個IDE通道，這兩個IDE通道在傳統操作系統下被稱為主IDE通道、次IDE通道;可是，在Windows Server 2008工作環境下，不存在主IDE通道、次IDE通道之分。由于不少用戶的計算機中平時只安裝了一個硬盤設備，因此我們完全可以通過合適設置，將另外一個用不上的IDE通道暫時關閉使用，以便節約系統寶貴資源、提高系統啟動速度。
要想關閉某個目標IDE通道時，我們可以先打開Windows Server 2008系統的設備管理器列表界面，從中找到需要關閉使用的IDE通道選項，同時用鼠標右鍵單擊該選項，并執行右鍵菜單中的“屬性”命令，進入對應IDE通道的屬性設置界面;單擊該屬性設置界面中的“高級設置”選項卡，打開如圖所示的選項設置頁面;在這里，我們能夠清楚地看到當前IDE硬盤設備的具體工作模式，一旦確認該IDE通道處于空閑狀態，再執行右鍵菜單中的“卸載”命令，這樣的話空閑IDE通道就可以被暫時關閉使用了。
1、嚴格禁止猜解登錄密碼
作為服務器系統，Windows Server 2008系統常常會成為別人的攻擊對象，當我們使用的系統用戶口令不夠“強壯”時，惡意攻擊者就能輕而易舉地通過多次重復登錄“猜”出系統登錄密碼，之后就能登錄系統對服務器進行非法攻擊了。那么我們該采取什么措施來嚴格禁止非法攻擊者猜解或者爆破Windows Server 2008系統登錄密碼呢?其實很簡單，我們可以按照下面的操作來嚴格禁止猜解服務器系統登錄密碼：
首先打開Windows Server 2008系統的“開始”菜單，從中點選“運行”命令，在彈出的系統運行文本框中，輸入字符串命令“Gpedit.msc”，單擊“確定”按鈕進入組策略編輯對話框;
其次在該編輯對話框的左側顯示區域，將鼠標定位于“計算機設置”分支選項，在對應該分支選項下面依次展開“Windows設置/安全設置/帳戶策略/帳戶鎖定策略”組策略子項，在對應“帳戶鎖定策略”組策略子項的右側顯示區域，找到目標組策略“帳戶鎖定閾值”，用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，打開目標組策略屬性設置窗口(如圖所示)，在該設置窗口中我們可以按照需要自由設置觸發系統帳戶被鎖定的登錄嘗試失敗次數，該數值通常位于0到999之間，為了嚴格禁止猜解登錄密碼，我們應該將該參數設置為“3”，最后單擊“確定”按鈕保存好上述設置操作，如此一來當非法攻擊者嘗試登錄Windows Server 2008系統時，輸入錯誤密碼的次數超過3次時，對應系統就會自動將當前登錄的用戶帳戶鎖定起來。
2、禁止模塊安裝拖累網絡性能
大家知道，Windows Server 2008系統新增加了模塊安裝服務，該系統服務在服務器系統嘗試通過網絡進行在線更新時，往往會自動運行，在運行過程中我們時常會發現寶貴的系統CPU資源被大量消耗的現象，這一現象直接拖累了Windows Server 2008系統的網絡性能，降低了對應系統在線更新的速度。為了禁止系統模塊安裝操作拖累網絡性能，我們可以按照下面的操作來禁止Windows Server 2008系統自動運行模塊安裝服務“Windows Module Installer”：
首先打開Windows Server 2008系統的“開始”菜單，從中點選“運行”命令，在彈出的系統運行文本框中，輸入“services.msc”字符串命令，單擊“確定”按鈕進入對應系統的服務列表窗口;
其次在該服務列表窗口的右側顯示區域，找到目標系統服務“Windows Module Installer”，用鼠標右鍵單擊該服務選項，從彈出的快捷菜單中執行“屬性”命令，打開目標系統服務的屬性設置窗口;
接著單擊該屬性設置窗口中的“常規”標簽，在該標簽頁面中我們會發現目標系統服務在默認狀態下已經被Windows Server 2008系統正常啟用，此時我們應該及時單擊“停止”按鈕，將目標系統服務暫時禁止運行，同時將該系統服務的啟動類型參數調整為“禁用”或“手動”，最后單擊“確定”按鈕保存好上述設置操作，如此一來Windows Server 2008系統日后通過網絡進行在線更新操作時，其網絡連接性能就不會受到模塊安裝服務“Windows Module Installer”的影響了。
3、優化緩存提高文件訪問速度
作為服務器系統，Windows Server 2008系統中通常存儲有很重要的數據信息，為了確保這些重要信息的安全性，Windows Server 2008系統在默認狀態下，往往對磁盤分區的讀寫穩定性比較注重，可是這會拖累系統文件的訪問速度。倘若我們并沒有在Windows Server 2008系統中存儲多少十分重要的數據信息時，或者我們對文件訪問的安全性不是十分在意時，那可以考慮對Windows Server 2008系統下的磁盤分區緩存進行合理優化，來盡可能地改善文件訪問速度，下面就是具體的優化步驟：
首先以特權帳號登錄進入Windows Server 2008系統桌面，打開對應系統的“開始”菜單，從中依次點選“程序”、“服務器管理器”菜單選項，進入對應系統的服務器管理器控制臺窗口;
其次在該服務器管理器控制臺窗口的左側子窗格中，用鼠標逐一展開“診斷”、“設備管理器”分支選項，在“設備管理器”分支選項下面用鼠標右鍵點選目標磁盤設備，并執行右鍵菜單中的“屬性”命令，在其后出現的目標磁盤屬性對話框中，單擊“策略”選項卡，進入如圖所示的選項設置頁面;
檢查目標選項設置頁面中的“啟用高級性能”、“啟用磁盤上的寫入緩存”等選項有沒有被正常選中，要是看到它們沒有處于選中狀態時，我們應該及時重新選中它們，再單擊“確定”按鈕保存好優化緩存設置操作，這樣的話Windows Server 2008系統訪問文件的速度就能被大大提升了。
4、關閉處于閑置狀態的IDE通道
正常情況下，我們在啟動Windows Server 2008系統的時候，該操作系統會自動將安裝在對應主機中的所有硬件全部加載成功，這個加載過程會往往會拖累系統的正常啟動速度，同時也會消耗不少寶貴的系統資源;其實，安裝在Windows Server 2008系統中的不少硬件我們幾乎很少使用到，將這些處于閑置狀態的硬件暫時關閉使用能夠有效地提高Windows Server 2008系統的啟動效率和運行效率。比方說，當我們在Windows Server 2008系統環境下進入設備管理器界面，從該界面中展開分支選項“IDE ATA/ATAPI控制器”時，我們或許能夠發現對應系統含有兩個IDE通道，這兩個IDE通道在傳統操作系統下被稱為主IDE通道、次IDE通道;可是，在Windows Server 2008工作環境下，不存在主IDE通道、次IDE通道之分。由于不少用戶的計算機中平時只安裝了一個硬盤設備，因此我們完全可以通過合適設置，將另外一個用不上的IDE通道暫時關閉使用，以便節約系統寶貴資源、提高系統啟動速度。
要想關閉某個目標IDE通道時，我們可以先打開Windows Server 2008系統的設備管理器列表界面，從中找到需要關閉使用的IDE通道選項，同時用鼠標右鍵單擊該選項，并執行右鍵菜單中的“屬性”命令，進入對應IDE通道的屬性設置界面;單擊該屬性設置界面中的“高級設置”選項卡，打開如圖所示的選項設置頁面;在這里，我們能夠清楚地看到當前IDE硬盤設備的具體工作模式，一旦確認該IDE通道處于空閑狀態，再執行右鍵菜單中的“卸載”命令，這樣的話空閑IDE通道就可以被暫時關閉使用了。
按照同樣的操作步驟，我們還可以在Windows Server 2008系統環境中將其他一些平時很少用到的硬件設備關閉使用，這樣能夠在更大程度上提高Windows Server 2008系統的運行效率。
關鍵字： Server 2008、優化、服務器
新文章:
- CentOS7下圖形配置網絡的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統后丟失windows啟動項
- CentOS單網卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網打印機IP講解
- CentOS7使用hostapd實現無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網絡重啟出錯
- 解決Centos7雙系統后丟失windows啟動項
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統有什么不同呢
- Centos 6.6默認iptable規則詳解
