一、操作系统配置 1.删除 Windows Server 2003 默认共享 首先编写如下内容的批处理文件： @echo off net share C$ /del net share D$ /del net share E$ /del net share admin$ /del 文件名为 delshare.bat，放到 C 盘，运行 gpedit.msc，计算机配置—Windows 设置—脚本（启动/关机）—启动—添加脚本选定为 delshare.bat，脚本参数为空，那么每次开机时会自动删除共享。 2.IE 对外访问安全 对这 IE 点击右键—属性—安全—自定义级别—安全级为中，点击确定。 3.IIS 访问控件缺省 IIS(Internet 服务器)—Web 服务扩展—Active Server Pages—右键属性—要求的文件，给与允许。 4.禁用 IPC 连接 创建一个.txt 文件，把以下内容复制过去，命名为 NO_IPC.reg，然后运行既可。 ---------------------------------------------------------------------------- Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ---------------------------------------------------------------------------- 或者自己手动修改注册表，找到如下组建：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 中的 restrictanonymous 子键，将其值改为 1 即可禁用 IPC 连接。 5.禁止对外访问注册表 运行gpedit.msc—计算机配置—Windows 设置—安全设置—本地策略—安全选项，把允许匿、远程名访问注册表的键值清空。 6.删除“网络连接”里的协议和服务 在“网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的 Internet 协议（TCP/IP），同时在高级 TCP/IP 设置里--"NetBIOS"设置"禁用 tcp/IP 上的 NetBIOS（S）"。 7.启用 Windows 连接防火墙，只开放 web 服务(80 端口) 在 Windows 2003 系统里，不推荐用 TCP/IP 筛选里的端口过滤功能，譬如在使用 FTP 服务器的时候，如果仅仅只开放 21 端口，由于 FTP 协议的特殊性，在进行 FTP 传输的时候，由于 FTP 特有的 Port 模式和 assive 模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用 TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在 Windows 2003 系统上增加的 Windows 连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的 TCP/IP 过滤功能。...
