Win2000简单安全配置

　一、系统的安装

　　正常情况下Internet 信息服务(IIS)只需要选择三项：
　　Internet服务管理器 + Word Wide Web服务器 + 公用文件
　　附件和工具可以全部勾除(平常是用不到的)，再加上终端服务即可，其它统统勾除!

　　关于磁盘分区: 正常情况下，C盘分10G已经非常足够使用，其它的应用软件均安装到D盘，如提供FTP服务的SERV-U，以免系统崩溃后要全新安装系统 的时间需要备份C盘数据。 　　

　　二、安装硬件的驱动程序

　　经常安装驱程后重启会自动加载一些程序，可用超级兔子之类软件清理一下启动项。其它的如声卡的驱动找不到，可以不用安装，因为平常用不到声卡，不需要把时间浪费在这里。有碰到系统能默认认出来的显卡也无需再另装驱动程序。

　　二、补丁安装

　　装完系统后，如果安装的系统是没有打过SP4的，请先安装WINDOWS 2000 sp4，然后进入Windows Update在线更新所有补丁。也可以下载补丁集(chinaz.com提供 的下载)直接安时间排序打上，以免浪费时间，微软的网站有时候非常慢的。

　　复制一些必要的软件到D盘

　　如，WIN2K安装目录I386，可放置一份到D盘，以方便以后使用(如重装IIS的时候)。
　　D盘新建一个SOFT目录，用于存放常用软件，如PHP，MYSQL，DUM，SERV-U，SQL SERVER等的安装文件

　　三、系统安全设置

　　1，用户管理
　　删除TsInternetUser用户，并且将Guest用户改名禁用并且更改一个复杂的密码！
　　更改Administrator的用户名以及密码！

　　2，不让系统显示上次登录的用户名，具体操作如下： 　　
　　 修改注册表“HKLM\Software\Microsoft\WindowsNT\Current Version\Winlogon\Dont Display
　　Last User Name”的键值，把REG_SZ 的键值改成1。

　　3，禁止建立空连接　
　　默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止
　　建立空连接。 　　
　　（1）修改注册表