看看图35，如果你是入侵者，你能分辨出来那个才是真正的系统管理员吗？谁能想到新建的帐户已经不是系统管理员，而成为不属于任何组的没有任何权限的新成员呢？入侵者会花无数的精力来想办法弄多它的密码的，呵呵
虽然微软声称Windows Server 2003按默认安装后其安全性很强，但笔者发现其实不然，也有很多地方需要经过细心配置才能达到所需要的安全性
前言：
2003年5月22日，微软的新一代操作系统Windows Server 2003中文版开始在国内发行 网络 身份验证、基于对象的访问控制、比较完整的安全策略、数据 加密保护……笔者这里要谈的这款Windows Server 2003是按默认安装的，机器配置一般
2．为Administrator用户改名，并设置复杂密码
总的来说，Windows Server 2003的性能还是不错的，它是微软公司公开宣布重视产品安全后发布的第一款操作系统，它曾经三次被推迟发布时间，部分原因就是为了提高安全和可靠性，很多地方都比以前的版本有了改善
一个有趣的现象是，微软对Windows Installer服务 的介绍中，竟然出现了错别字！！呵呵，图22
3．配置本地安全设置
上面所介绍的只是方法，具体要设置那些行为的权限，就要看用户的具体情况了
打开“管理工具”----“计算机管理”----“本地用户和组”----“用户”，图31
回到“用户”，双击刚建立好的新帐户进入其属性，把默认的全名删除
3．其他需要注意的地方
三、高级安全设置
1．禁止不必要的服务 ，杜绝隐患
后记：
四、一些安全常识和注意事项
1．杜绝基于Guest帐户的系统入侵
Administrator帐户拥有最高的系统权限，一旦此帐户被人利用，后果不堪设想
从“管理工具”里打开“服务 ”，图20
从“管理工具”里打开“本地安全设置”，图26
但是，随着微软对操作系统的开发速度越来越快，WS对硬件的要求也越来越高，建议配置CPU主频为550MHz，内存256MB，硬盘系统分区2G，显示器分辨律800*600
很多文章中都介绍过如何利用Guest用户得到Admin权限的方法，思路和手段不局一格，看了让人不禁叫绝
打开“管理工具”----“本地安全设置”，打开其“本地策略”中的“安全选项”，在最后面可以看到有一项帐户策略：重命名系统管理员帐户，图29
服务 从本质上说也只是一个程序而已，它与其他程序所不同的地方在于它提供一种特殊的功能来支持系统完成特定的工作 服务 （不同与上面介绍过的服务 ）一般来说是不适用的，它的危险性远大于它带来的帮助，它允许从网络 中的任何虚拟计算机上管理你的机器 服务 ，默认随系统启动的有36项 服务 Guest用户作为一个来宾帐户，他的权限是很低的，而且默认密码为空，这就使得入侵者可以利用种种途径，通过Guest登录并最终拿到Admin权限 漏洞 很多 服务 配置”，在连接上点右键选择其属性，图24 服务 器上的文件集中到一个逻辑名称的空间中，用户只需要访问一个驱动器即可访问到所有的共享文件 服务 进入其属性设置，图21 服务 的具体情况 服务 列表里找到Remote Registry服务 ，可以看到左面空白部分对这一服务 的解释为“使远程用户能修改此计算机上的注册表设置 服务 的漏洞 ，幸好这个漏洞 对Windows Server 2003的危害程度较低，而且这项服务 默认状态下是关闭的 自动 ”修改为“禁用”，最后确定即可 服务 被终止，只有此计算机上的用户才能修改注册表……”，可以看出，正常情况下并不需要这项服务 ，而且如果启用这项服务 还可能给系统带来安全隐患，所以必须禁用 服务 被关闭后，一切和注册表有关的远程行为都被终止，这也使得一些恶意网页对本地注册表的修改成了泡影，网上的恶意用户也别想对注册表进行修改和设置，大大降低了系统被破坏和被中上木马的几率，达到了维护系统安全的目的 服务 服务 器 漏洞 攻破，这就使得管理员必须随时学习 数据 以应付灾难性事故 服务 为例介绍，目的在于提供一个安全配置服务 的方法 服务 是否安全，特别是那些随系统启动的服务 是否有被利用的可能性，这对安全来说了非常重要的
