为何win10经典20篇

如何在win2003环境中设置一个web服务器

本文介绍了如何在 Windows Server 2003 环境中设置一个用于匿名访问的WWW服务器。

安装 Internet 信息服务

Microsoft Internet 信息服务 (IIS) 是与Windows Server 2003 集成的 Web 服务。

要安装IIS、添加可选组件或删除可选组件，请按以下步骤xx作：

单击开始，指向控制面板，然后单击“添加或删除程序”。

“添加或删除程序”工具就会启动。

单击添加/删除 Windows 组件。

显示“Windows 组件向导”。

在Windows 组件列表中，单击Web 应用程序服务器。

单击详细信息，然后单击Internet 信息服务 (IIS)。

单击详细信息，以查看 IIS 可选组件列表。

选择您要安装的可选组件。默认情况下，下列组件是选中的：

公用文件 FrontPage 2002 Server Extentions Internet 信息服务管理单元 Internet 信息服务管理器 NNTP 服务 SMTP 服务

World Wide Web 服务

单击“World Wide Web 服务”，然后单击详细信息 ，以查看 IIS 可选子组件（如Active Server Pages 组件和“远程管理 (HTML) 工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：

World Wide Web 服务

单击确定，直到返回“Windows 组件向导”。

单击下一步，然后完成“Windows 组件向导”。

配置匿名身份验证

要配置匿名身份验证，请按以下步骤xx作：

单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。

展开“* 服务器名称”（其中服务器名称 为该服务器的名称），右键单击Web 站点，然后单击属性。

在Web 站点属性 对话框中，单击目录安全性 选项卡。

在“身份验证和访问控制”下，单击编辑。

单击“启用匿名访问”复选框，将其选中。

备注：“用户名”框中的用户帐户只用于通过 Windows guest 帐户进行匿名访问。

默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows 中使用；匿名用户不使用用户名和密码登录。

在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。

单击确定两次。基本 Web 站点配置

单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。

展开“服务器名称”（其中服务器名称 为该服务器的名称），然后展开Web 站点。

右键单击默认Web 站点，然后单击属性。

单击Web 站点选项卡。如果您已为计算机分配了多个 IP 地址，则请在IP 地址 框中单击您要指定给此 Web 站点的 IP 地址。

单击性能选项卡。使用Web 站点属性- 性能对话框可设置影响内存、带宽使用和Web 连接数量的属性。

通过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的 Web 站点上限制带宽，您可以放宽对他站点的访问量的限制。同样，当您指定到某个 Web 站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。

单击“限制可用于此 Web 站点的带宽”复选框，将其选中，可配置 IIS 将网络带宽调节到选定的最大带宽量，以千字节每秒 (KB/S) 为单位。 单击Web 服务连接复选框，将其选中，可选择特定数目或者不限定数目的 Web 服务连接。限制连接可使计算机资源能够用于其他进程。

备注：每个浏览 Web 站点的客户机通常都使用大约三个连接。

单击主目录选项卡。

如果您想使用存储在本地计算机上的 Web 内容，则单击“此计算机上的目录”然后在本地路径 框中键入您想要的路径。例如，默认路径为 C:Inetpubwwwroot。

备注：为了增加安全性，请不要在根目录下创建 Web 内容文件夹。

如果要使用存储在另一台计算机上的 Web 内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。

如果您要使用存储在另一个 Web 地址的 Web 内容，则单击“重定向到 URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。

只需要在网上下载对应的文件，放入到系统的文件夹内；然后点击【开始菜单】-【运行】，输入【regsvr32 api-ms-win-crt-runtime-l1-1-0.dll】，点击回车确定即可。以下是详细介绍：

1、直接搜索该文件下载，一般会下载一个压缩包，将其中以.dll后缀结尾的文件解压出来；

2、将文件移动至系统目录的C:WindowsSystem32，如果是64位系统则是C:WindowsSysWOW64)；

3、移动好文件之后，再点击【开始菜单】-【运行】，输入regsvr32 api-ms-win-crt-runtime-l1-1-0.dll点击回车确定即可。

与DirectX 12相似，Vulkan图形接口也提供了多GPU支持，并借此提升系统的图形运算性能。

而区别于DirectX 12的windows 10独占，Vulkan打算将这种前沿技术带到更广泛的平台上去。

Vulkan开发团队最新确认，多GPU支持不仅仅支持Windows 10，而且还可以在Windows 7、8、8.X以及Linux上面工作。

而按照今年GDC大会上公布的内容，Vulkan的多GPU技术非常强悍。可以实现多路GPU的“化零为整”，将多个GPU视作一个逻辑设备——设备组，从而允许组内的GPU能够访问彼此的显存内容，提高复杂画面的渲染效率。

该功能被指类似于DirectX 12当中的EMA功能，允许用户使用多个不同品牌、不同性能的GPU组成一个逻辑阵列，从而获得更强的渲染能力。

如何设置win2003的本地策略

本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户

在工作组设置（而非域）中使用基于Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略，请执行以下步骤：

以管理员身份登录到计算机。

打开本地安全策略。要实现这一点，请执行以下操作：

单击开始运行，键入gpedit.msc，然后按ENTER 键。

或者单击开始运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

展开用户配置对象，然后展开管理模板对象。 启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的Internet Explorer 图标”）。

备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置计算机所需步骤）的能力。Microsoft 建议您记录所做的任何更改。

关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标，以便以后可以访问它，然后从计算机注销。

以管理员身份登录到计算机。

您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用于包括管理员在内的所有用户。

从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录到计算机。这些策略是为所有这些用户和管理员而实现的。

备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。

以管理员身份登录到计算机。

单击开始，指向控制面板，然后单击文件夹选项。选择查看选项卡，选中“显示隐藏文件或文件夹”，然后点确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项以查看这些设置。

将位于 %Systemroot%System32GroupPolicyUser 文件夹中的 Registry.pol 文件复制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。

使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略，然后启用在为该计算机创建的原始策略中禁用的实际功能。

备注：执行此操作时，“策略编辑器”会创建一个新的 Registry.pol 文件。

关闭策略编辑器，然后将创建的备份 Registry.pol 文件复制回%Systemroot%System32GroupPolicyUser 文件夹中。

系统提示替换现有文件时，单击是。

从计算机注销，然后以管理员身份登录。

由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。从计算机注销，然后以其他用户身份登录。

由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的更改。

以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。

恢复原始本地策略

要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行以下步骤：

以管理员身份登录到计算机。

单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文件和文件夹”，然后单击确定 以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项。

从 %Systemroot%System32GroupPolicyUser 文件夹中移动、重命名或删除Registry.pol 文件。

在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件。

打开本地策略。要实现这一点，请单击开始运行，然后键入gpedit.msc。或者，单击开始运行，键入mmc，加载本地安全策略。然后，将设为禁用或启用的所有项目设为未配置，以撤消 Registry.pol 文件所指定的对 Windows Server2003 注册表实施的任何策略更改。

以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。

从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它们的帐户撤消更改。

设置win2003的本地策略应用

概要

本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户。

在工作组设置（而非域）中使用基于Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略，请执行以下步骤：

以管理员身份登录到计算机。

打开本地安全策略。要实现这一点，请执行以下操作：

单击开始运行，键入gpedit.msc，然后按ENTER 键。

或者单击开始运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

展开用户配置对象，然后展开管理模板对象。 概要

本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户。

在工作组设置（而非域）中使用基于Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略，请执行以下步骤：

以管理员身份登录到计算机。

打开本地安全策略。要实现这一点，请执行以下操作：

单击开始运行，键入gpedit.msc，然后按ENTER 键。

或者单击开始运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

展开用户配置对象，然后展开管理模板对象。

概要

本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户。

在工作组设置（而非域）中使用基于Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略，请执行以下步骤：

以管理员身份登录到计算机。

打开本地安全策略。要实现这一点，请执行以下操作：

单击开始运行，键入gpedit.msc，然后按ENTER 键。

或者单击开始运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

展开用户配置对象，然后展开管理模板对象。

启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的Internet Explorer 图标”）。

备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置计算机所需步骤）的能力。Microsoft 建议您记录所做的任何更改。

关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标，以便以后可以访问它，然后从计算机注销。

以管理员身份登录到计算机。

您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用于包括管理员在内的所有用户。

从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录到计算机。这些策略是为所有这些用户和管理员而实现的。

备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。

以管理员身份登录到计算机。

单击开始，指向控制面板，然后单击文件夹选项。选择查看选项卡，选中“显示隐藏文件或文件夹”，然后点确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项以查看这些设置。

将位于 %Systemroot%System32GroupPolicyUser 文件夹中的 Registry.pol 文件复制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。

使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略，然后启用在为该计算机创建的原始策略中禁用的实际功能。

备注：执行此操作时，“策略编辑器”会创建一个新的 Registry.pol 文件。

关闭策略编辑器，然后将创建的备份 Registry.pol 文件复制回%Systemroot%System32GroupPolicyUser 文件夹中。

系统提示替换现有文件时，单击是。

从计算机注销，然后以管理员身份登录。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略，请执行以下步骤：

以管理员身份登录到计算机。

打开本地安全策略。要实现这一点，请执行以下操作：

单击开始运行，键入gpedit.msc，然后按ENTER 键。

或者单击开始运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

展开用户配置对象，然后展开管理模板对象。

由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。从计算机注销，然后以其他用户身份登录。

由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的更改。

以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。

恢复原始本地策略

要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行以下步骤：

以管理员身份登录到计算机。

单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文件和文件夹”，然后单击确定 以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项。

从 %Systemroot%System32GroupPolicyUser 文件夹中移动、重命名或删除Registry.pol 文件。

在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件。

打开本地策略。要实现这一点，请单击开始运行，然后键入gpedit.msc。或者，单击开始运行，键入mmc，加载本地安全策略。然后，将设为禁用或启用的所有项目设为未配置，以撤消 Registry.pol 文件所指定的对 Windows Server2003 注册表实施的任何策略更改。

以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。

从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它们的帐户撤消更改。

微软推出window 10已经有1年多时间，但是许多用户仍然蔑视Window 10，继续坚持使用Window 7。然而，NetMarketShare最近一份报告显示，Windows 10自发布以来一直稳步上升为首选操作系统。根据NetMarketShare提供的数字，Windows 7仍然位居第一宝座，在Windows操作系统市场份额为48%，但正如统计曲线所示，Windows 7宝座地位不一定太长了，与在过去一年中win10设备增长相比，Windows 7操作系统份额已经稳步下降。

在微软决定不向客户提供免费升级到Windows 10促销后，现在Windows 10市场占有率已经开始再次爬升，虽然Windows 7和Windows 10两者目前都可以看到相同的发展趋势，但是微软、英特尔和PC厂商新产品不断发布，可能会显着增加Windows 10的市场份额，毫无疑问，这些三方合作的新产品都预装了Windows 10操作系统。

根据目前预测，win10将在2017年12月战胜Windows 7，成为份额第一的Windows桌面操作系统。

在win10系统中经常经常需要使用一些快捷键快速打开某些设置，如在Win10系统中由于开始运行命令很难找到，不过通过Win+R组合快捷键即可快速打开运行命令框，另外还有比如在Win10系统中最快打开控制面板的方法是按 Win+i 组合键。不多很多电脑小白都不清楚windows键是哪个，下面就来简单的介绍一下。

关于Windows键是哪个的问题，这里上面所知的Win键其实就是键盘上的Windows键，这个按键上有一个微软Windows图标，并没有直接标有Win字样，这也是众多菜鸟朋友找不到Win键的原因所在。理解了这个，那么找到Win键就相当容易了，不管是笔记本键盘还是台式电脑键盘，Win8键是必不可少的，该键属于辅助按键，主要与其它按键组合使用，实现一些特定的功能，尤其是在Win7与Win8系统中，Win键的作用很大，熟悉Win键的用途可以大大加快我们的工作效率。

Win键是键盘上哪个键?

Win键处于电脑键盘的左下角，处于Ctrl键与Alt键中间的那个带着微软的徽标的键就就是Win键，如下键盘图指所示：

配合Win键可以和其他按键组合成多种快捷操作方式，比如Win+1可以打开任务栏左下角第一个应用，Win+R可以打开运行符，Win+Q可以打开微软小娜Cortana。

Windows键是哪个的介绍就到这里，对于Win键的作用了解的朋友并不多，尤其是在XP系统很多朋友其实都把其当做了摆设，随着Win7与Win8系统对电脑效率的不断优化，Win键的作用也越来越大，比如快速打开运行命令框等等实用Win键组合键则非常方便快捷。

尽管不久前第三方统计数据表示，windows 7仍然继续享有Windows系统霸主地位（份额45%），而Win10市占率还不到24%。但微软自家数据显示，目前Windows 10的安装量已经超过了Windows 7，成为了Windows操作系统市占率第一。

微软称，就安装数量而言，Windows 10市占率已经位居第一，在8月份的份额为43%;而Windows 7位居第二，份额为42%;Windows 8.1位居第三，份额则为13%。

微软还表示，在美国市场Windows 10的表现更好，Windows 10市占率达到55%，而Windows 7则是35%的。

而8月，虽然微软推送了Windows 10周年更新正式版，但也结束了Win7/8.1免费升级Win10活动。外媒称，Win10市占率肯定会提升，但超越Windows 7、实现10亿安装目标还为时尚早，并预计2017年12月Win10份额才会真正超越Win7。

对此，微软表示，以上Windows数据来自于客户遥测数据，而且Windows 10是默认开启数据遥测功能的，但其它系统并不一定开启了这一功能。

操作方法

首先，我们点击电脑桌面左下角的微软按钮，弹出的界面，我们点击设置；

弹出的界面，我们点击更新和安全；

弹出的界面，我们点击恢复；

弹出的界面，有个选项是：回退到较早的版本，如果我们没有在10天前进行升级的话，是可以点击这个选项，然后点击开始进行重装系统的；

如果那个选项不可以选择的话，我们可以点击上方的开始按钮；

弹出的界面，依照我们的所需进行选择，之后就会进入重装系统。

eMachines电脑经济实惠又好用，被宏碁纳入旗下后逐渐在国内推广开。怎么在eMachines电脑上装win10系统 呢?下面与大家分享eMachines电脑用u盘启动装win10系统教程，希望大家喜欢，话不多说，一起来看看u盘启动怎么装win10呗。

准备工作：

1.到u启动官网下载工具制作u盘启动盘，然后将网上下载的系统镜像拷贝到里面;

2.重启电脑，按开机启动快捷键设置开机u盘启动。

主要步骤：

1、进入u启动主菜单界面，选择运行win8pe选项，如图：

2、在pe系统中自动弹出u启动pe装机工具，点击该工具浏览按钮选择win10镜像文件，并以c盘做为系统盘，点击确定，如图：

3、程序提醒将执行还原操作，勾选复选框完成后重启，点击确定，如图：

4、程序还原过程，静静等待完成结束。

5、还原成功后会重启计算机，然后进行程序安装过程，过程稍微有点久。如图：

6、程序安装好了之后进行电脑常规设置，至此win10系统安装完毕。

u盘启动装win10系统教程就与大家分享到这边了，如果您觉得对您有帮助，那就顺便分享给需要的小伙伴们吧。

如今很多人在使用电脑时会越来越追求个性化，不少朋友会将自己电脑中的字体进行修改以便突显个性，但也有些朋友不太清楚windows10系统电脑字体如何修改。下面就带领朋友们来了解一下具体的操作方式。

1. 首先，打开电脑桌面中的开始菜单，点击“设置”功能进入。

2. 进入设置界面后，点击“个性化”选项。

3. 在个性化界面中，选择左侧导航栏中的“字体”选择，并在右侧界面中选择自己喜欢的字体样式。

4. 选择完成后，在页面中可以随便输入一个字来预览小伙，并在下方“更改大小”选项中，拖动滑轮来调整字体大小。

操作方法

小编也是最近才买的笔记本电脑，一打开桌面上只有一个回收站图标，而且未分区，win10的系统真是让人摸不着头脑。不过，经过小编的努力，找到我的电脑，并且分了一个D盘出来，且听小编娓娓道来。

首先我们要找到我的电脑，可以在电脑屏幕的左下方搜索计算机管理，或者直接点击录音，念出计算机管理几个字，Cortina会自动为你搜索。

还有一种常规办法。点击文件夹图标，在屏幕的左下角。然后点击上方的计算机。

点击上方的管理，再点击出现页面中的磁盘管理。

点击你想利用它来分区的磁盘，也就是C盘（新电脑只有这一个系统盘），然后右键出现弹出式菜单，点击压缩卷。

点击过之后，出现了一个弹窗。页面中的数字使C盘的容量，我们要把它改小一点。如果你想分出一个50G的盘,大概输入51396MB就可以了（为什么说大概呢，因为很难算得到整数）。

点击未分配的磁盘，右键之后，再点击新建简单卷。

点击下一步，出现页面后不用改动它，继续点击下一步。

右边的下拉式菜单可以选择你的新磁盘的名字，比如E盘。点击下一步，还可以设置新磁盘的卷标。

点击完成之后，你就会发现自己的电脑已经多了一个E盘。

有时候，我们会发现自己的电脑上字体发虚，不清楚，此时我们该怎么办呢？其实调整一下电脑设置就能解决这个问题，下面我就来演示一下吧。

操作方法

首先，我们点击开始菜单，打开控制面板。

在控制面板中找到“字体”，点击进入。

在左侧栏里找到“调整cleartype 文本”，点击进入设置。

进入文本调谐器，勾选“启用cleartype”，然后一直点击下一步，根据提示做选择。

直到出现提示，已完成对监视器中文本的调谐，点击完成即可。

如何配置win2003的DNS服务器

概要

本文介绍了如何配置“域名系统”(DNS) 服务器，使其承载可从外部访问（即从Internet 访问）的 Web 站点。

如何获取IP地址

若要承载可从外部访问的Web站点，必须从您的 Internet 服务提供商 (ISP) 那里获取一个公用 IP 地址。并将此IP地址指定到DNS服务器所连接防火墙或路由器的外部接口

如何注册域名

通过 Internet 域名注册管理机构（这样的管理机构被称为注册机构）为您的组织注册一个父级或二级 DNS 域名。

各注册机构的注册过程可能会有所不同，但您还是可以按以下步骤来注册域名：

进行搜索，确认要注册的名称是否可用。

提供该帐户的联系信息和交费信息（包括电子邮件地址）。

键入主从DNS服务器的完全合格的域名称 (FQDN)。

备注：这些是ISP提供的公用IP地址。

支付年费或作好支付年费的准备。

如何配置Web服务器

安装和配置Microsoft Internet信息服务 (IIS)（如果尚未安装）。

如何为Web服务器创建DNS项

请为配置了IIS的DNS 服务器创建别名或 CNAME 记录。这样就可以确保外部主机能够使用“www”主机名来连接您的Web服务器。创建方法是：

打开DNS管理单元。方法是：单击开始，指向管理工具，然后单击 DNS。

在DNS下，展开“主机名”（主机名是DNS服务器的主机名）。

展开正向搜索区域。

在正向搜索区域下，右键单击所需区域（例如，域名.com。），然后单击新建别名(CNAME)。

在“别名”框中，键入www。

在“目标主机的完全合格的名称”框中，键入安装 IIS 的 DNS 服务器的完全合格的主机名。例如，键入 dns.域名.com，然后单击确定。

win2003对打印服务器的保护

强化打印服务器

概述

因为打印服务器提供的大多数重要服务都需要Microsoft Windows 网络基本输入/输出系统（NetBIOS）相关协议的支持，所以本章将重点讨论在进一步强化打印服务器安全性方面存在的一些挑战。服务器消息块（SMB）协议和通用Internet文件系统（CIFS） 协议能给未经授权用户提供大量的信息。因此，我们经常建议在高安全性的Windows环境中禁止打印服务器使用这些协议。但是，禁用这些协议可能给您的环境中的管理员和用户访问打印服务器造成一定的困难。

审核策略设置

安全选项

Microsoft网络服务器：数字签署通信（始终）

表7.1：设置

"Microsoft网络服务器：数字签署通信（始终）"设置决定了数据包签署对于SMB服务器组件来说是否是必需的。SMB协议为Microsoft的文件和打印共享以及像远程Windows管理这样的其它许多网络操作提供了基础。为了阻止SMB数据包在传输过程中受到人为攻击，SMB协议支持SMB数据包的数字签署。该设置决定了服务器和SMB 客户端之间的通信在被允许之前是否可以忽略SMB数据包的数字签署。

尽管该设置被缺省为禁用状态，但是您可以通过MSBP在本指南定义的高安全性环境中启用服务器的这个设置。您可以启用打印服务器上的这个设置以便用户执行打印操作，但是它不允许用户查看打印队列。试图查看打印队列的用户将得到拒绝访问的消息。出于上述原因，在本指南定义的三种环境中，"Microsoft 网络服务器：数字签名通信（始终）"设置被配置为"禁用 "打印服务器。

事件日志设置

系统服务

任何服务和应用软件都是攻击者的潜在目标，所以应该禁用或删除不需要的服务和可执行文件。在MSBP中，可选服务和不必要服务都应该被禁用。以下内容详细描述了应该在打印服务器上启用的服务。

后台打印

表7.2：设置

"后台打印处理"服务管理着所有本地和网络打印队列并控制所有的打印工作。后台打印处理服务是 Windows 打印子系统的中心，它与打印驱动程序和输入/输出（I/O）组件进行通信。

打印服务器依赖于"后台打印处理"服务的正确运行。为了让打印服务器处理客户机的打印工作，该服务必须设置为运行。您可以使用组策略将" 后台打印处理" 服务的启动模式设置为"只允许服务器管理员访问"，以防止服务被未经授权或怀有恶意的用户设置或操作。组策略也可以防止管理者无意中禁用该服务。其原因是：在本指南定义的三种安全环境中，"后台打印处理"设置都被配置为"自动"。

其它安全性设置

MSBP中应用的安全设置大大提高了打印服务器的安全性。不过，您还需要考虑其它一些注意事项。有些步骤不能通过组策略来完成，而要在所有打印服务器上手动执行操作。

保护众所周知帐户的安全

Microsoft Windows Server? 2003具有大量的内置用户帐户，这些帐户不能被删除，但是可以重命名。Windows 2003中最常见的两个内置帐户是Guest 和Administrator 。Guest 帐户在成员服务器和域控制器上缺省为禁用状态。此设置不应该被更改。内置的Administrator 帐户应该被重命名并改变描述。以防止攻击者利用该帐户危及远程服务器的安全。许多恶意代码的变种企图使用内置的管理员账户来破坏一台服务器。在近几年来，进行上述重命名配置的意义已经大大降低了，因为出现了很多新的攻击工具，这些工具企图通过指定内置 Administrator 账户的安全标识（SID）来确定该帐户的真实姓名，从而侵占服务器。SID是识别每个用户、组、计算机帐户和网络登录的唯一值。要改变内置帐户的SID 是不可能的。您可以用一个特别的名字重新命名本地的administrator帐户，以便您能够监控对该帐户的攻击行为。

保护打印服务器上的众所周知帐户

1. 重新命名Administrator和Guest帐户，然后改变每个域和服务器的密码为长且复杂的值。2. 为每个服务器使用不同的名称和密码。如果所有的域和服务器使用同一个帐户名和密码，取得一个服务器访问权的攻击者就可以用相同的帐户名和密码取得其它域和服务器的访问权。3. 改变缺省的帐户描述，以防止这些帐户被轻易识别出来。4. 在安全的地方记录上述改变。

注意：内置的Administrator帐户可以通过组策略重新命名。这个设置不能通过本指南提供的任何安全模板进行配置，因为您应该为您的环境选择一个特别的名字。在本指南定义的三种环境下，"账户：重命名管理员账户"可以被配置为重命名管理员账户。该设置是组策略安全选项设置的一部分。

保护服务帐户的安全

除非绝对必要，决不要将服务设定为在域帐户的安全上下文中运行。如果服务器的物理安全受到破坏，域账户密码可以很容易通过转储本地安全性授权（LSA）秘文而获得。

用IPSec过滤器阻断端口

Internet协议安全（IPSec）过滤器能为提高服务器的安全级别提供一条有效的途径。本指南推荐在其定义的高安全性环境中使用该选项，以便进一步减少服务器的攻击表面积。

下表列出了可以在本指南定义的高安全性环境中的打印服务器上创建的所有IPSec过滤器

表7.3：打印服务器IPSec网络流量图

在实现上表中列出的所有规则时都应该进行镜像处理。以确保进入服务器的所有网络流量也可以返回到源服务器。

上表描述了服务器执行特别任务功能所需打开的基本端口。如果服务器使用静态IP地址，那么这些端口就已经足够了。要是希望提供其它功能，您需要开放其它端口。开放其它端口可使您环境中的打印服务器更容易管理，不过，它们可能大大降低这些服务器的安全性。

因为域成员和域控制器之间存在大量交互操作，在特殊的RPC和身份验证通信中，您需要允许文件服务器和所有域控制器之间的所有通信。通信还可以被进一步限制，但是大多数环境都需要为有效保护服务器而创建更多的过滤器。这使得IPSec策略的执行和管理更为困难。与一个打印服务器相关的所有域控制器都要创建相似的规则。为了提高打印服务器的可靠性和可用性，您需要为环境中的所有域控制器添加更多规则。

如上所述，如果需要在环境中允许Microsoft Operation manager（MOM），运行IPSec过滤器的服务器和MOM服务器之间的所有网络通信都必须被允许通过。这一点十分重要，因为MOM服务器和OnePoint客户--向MOM控制台提供报告的客户端应用程序--之间具有大量的交互行为。其它的管理软件可能也具有类似的要求。如果您需要更高级别的安全性，OnePoint客户过滤操作可以被配置为就IPSec和MOM服务器进行协商。

IPSec策略可以阻止任意一个高端口的通信，因此，您将无法进行远程过程调用（RPC）通信。这使得服务器的管理更加困难。因为这么多的端口已经被有效关闭，您可以启用终端访问，以方便管理员进行远程管理。

上面的网络流量图假定环境中包括启用了Active Directory的DNS服务器。如果使用静态DNS服务器，您还需要设定其它规则.执行IPSec策略不会对服务器的性能产生太大影响。不过，您应该在执行这些过滤之前首先进行测试，以便确保服务器的必要功能和性能得以保持。如果希望支持其它应用软件，您还需要添加其它的规则。

本指南包括一个.cmd文件，它简化了依照指南要求为域控制器创建IPSec过滤器的过程。PacketFilters-File.cmd文件使用NETSH命令创建适当的过滤器。您必须修改.cmd文件以使它包括您所在环境中的域控制器的IP地址。脚本为即将添加的域控制器提供了两个占位符。如果需要，您还可以添加其它的域控制器。域控制器的IP地址列表必须是最新的。

总结

本章阐述了在本指南所定义的三种环境中保护打印服务器的安全所需采取的服务器强化设置。所论述的大多数设置都通过使用组策略来进行配置和加载的。您可以将能够为MSBP提供有益补充的组策略对象（GPO）链接到包含打印服务器的相应组织单位（OU），以便为这些服务器提供的服务赋予更多的安全性。

文中提及的某些设置不能使用组策略来进行应用。在这些情况下，我们提供了手动配置这些设置所需的详细资料。此外，我们还详细介绍了创建和应用能够控制打印服务器间网络通信类型的IPSec过滤器的具体过程。

一键U盘安装win7系统步骤：

1.下载下来在电脑上的Win7系统文件一般为ISO压缩文件，我们先使用WinRAR解压。

2.接下来将解压后的文件，提取所有文件到U盘根目录，并将里面名为bootmgr文件重命名为win7mgr(针对原版系统)，如果不是原版系统，则请将解压后文件夹里面的**.GHOt文件(如上图为：WINDOWS7.GHO那个)复制到U盘GHO目录(如果没有请手工创建)下。并且将文件名改成"auto.gho"。最后重启系统从U盘启动选择【05 DOS下安装系统GHO到硬盘第一分区】也可以实现一键U盘系统安装。

3.设置电脑从U盘启动，插上U盘启动电脑，进入选择菜单界面，选择【12】，然后在下一个界面中选择【2】进入WINPE安装Win7。

4.点击“开始安装”按钮，进行系统安装。

5.勾选“我接受许可条款”，单击“下一步”按钮。

6.选择“自定义”安装。

7.选择系统安装路径。

8.将事先准备好的密钥输入，点击“下一步”。

方法二、这种方式的安装方法有两种

第一种方式：

1.将U盘制作成启动U盘后，直接将WIN7镜像文件ISO存放到U盘目录或是硬盘中，利用启动U盘启动电脑进入PE选择菜单，选择【12】如图：

2.在接下来的界面中，选择【01】，如图：

3.进入WINPE后，找到刚才准备好的原版WIN7镜像文件，利用ImDisk将其加载成虚拟磁盘。

4.请记住加载后的虚拟磁盘盘符，这里为F，之后点击确定按钮。

5.打开虚拟磁盘，在目录中找到“setup.exe”，双击运行它。

之后的操作和方法一一样，可参看方法一的步骤，这里不再详细列出。

第二种方式：

1.步骤1、2、3均和方式1一样。

2.将镜像文件加载成虚拟磁盘后，利用“windows通用安装器”找到刚才的install.wim文件进行安装。

3.选择好后，单击“下一步”按钮。

4.选择系统安装目录，之后分别单击左侧的两个按钮，注意此过程可能会提示你格式化所选分区，单击“是”即可。

5.单击“下一步”按钮。

6.单击“下一步”按钮。

7.单击“安装系统”按钮，开始安装系统。

8.初步安装完成后，会弹出一个提示要求重启电脑，单击“确定”，然后手动重启电脑，注意这里可能需要几分钟，请耐性等待。

之后的步骤和方法一差不多，这里就不再一一列出了，其实以上主要是为了方面，一般我们将解压后的ISO文件夹里面的Windows7.Gho系统文件放置到U盘里面即可，之后重启电脑，进入PE工具，使用一键Ghost安装Win7也是很简答的。

目前，在全球，作为一家专注开发一系列电脑（桌面）操作系统而扬名的微软，正在竭力向全球数以万计用户推荐自己的最新款电脑操作系统——win10。事实是，全球仍有相当多用户对包括Windows XP，Win 7和Win 8（8.1）三款电脑操作系统“依依不舍”，“恋恋不忘”。比如说，在中国，一些用户就是认为“Win 7比Win 10更好”。个别用户在网上留言：“微软太霸道，非要逼着我们在自己电脑中安装Windows 10。”

Win 10正式问世于2015年。微软曾经为自己定下了一个目标，即在2017年财年，全球大约10亿用户的电脑中安装的是Win 10。然而，截至2017年2月，全球仅有4亿左右用户的电脑中安装了Win 10。这个数字显然和微软曾经定下的那个目标数字差了太多太多。微软是不止一次地，借助一系列公开渠道来“劝”全球许许多多用户在自己电脑中赶紧地安装Win 10，奈何全球这般多用户不肯听微软的“劝”。

全球知名的数据研究公司NetMarketShare统计：2017年1月到2月，在全球市场中，Win 10的市场份额略有下降，由25.3%下降至25.2%，Win 8.1的市场份额基本没有变化，Win 7的市场份额从47.2%上升至48.4%，Windows XP的市场份额从9.2%下降至8.5%。看起来，Win 7才是全球一半以上用户的“最爱”？

前不久，美国一些媒体纷纷报道：微软有了一个新的打算。通俗来说，在全球，凡是不愿意在自己电脑中安装上Win 10的用户，恐怕得像Windows XP和Windows Vista那样被微软抛弃了。对此，微软发言人找到了回应媒体的理由：“新一代处理器出来之后，它们需要的是获得最新款Windows平台的支持。这样一来，我们可以把更多时间和精力用来深度整合Windows平台和新一代处理器，进而保证最大程度的可靠性和向后兼容性。”微软决定，2020年，Win 7的支持服务停止。2023年，Win 8（8.1）的支持服务停止。

最后，不妨看看两位中国用户各自在网上留下的评论。

用户A：我对微软有些不满，微软凭什么要把Windows Update和最新处理器捆绑起来。微软强逼用户升级Windows 10，如同是在绑架用户一般。未来，微软肯定会继续升级Windows。如果微软在未来版本Windows中增加一些用户不喜欢的东西，用户想重新换用旧版本Windows的机会很可能也没有了。

用户B：微软这样做的一个重要目的，不外乎是让尽可能多的用户升级到Win 10。我能理解。不过，Win 10本来就有许多问题。比如，用户使用数据流量上网时，Win 10同样在电脑后台启动自动升级功能。微软利用Windows（遥测功能）来全程监视用户在电脑上的操作过程，并将用户的操作过程以数据形式发送至微软。

你或许是一个电脑老板，或许只是一个电脑小白。键盘上的win键是哪个 ?你知道是干啥用的吗?键盘上的win键一直都在，但是你想没想过，除了打开菜单栏，他还能干什么?下面小编告诉大家键盘上的win键是哪个，并介绍win键的几个妙用。

键盘上的win键是哪个 图1

一：WIN + L

这个功能是大家最常用的，平时大家在公司上班的时候可能会暂时的离开座位，这个时候如果担心有人动你的电脑的话，就可以按 WIN+L 锁屏，不过要记得设置锁屏密码哦!

键盘上的win键是哪个 图2

二：Win + E

这个快捷键就有很多朋友不知道了，你像我们平时打开我们 我的电脑 的时候都是用鼠标，双击进入，很多电脑大神都是用快捷键打开的，这个快捷键就是 WIN + E 这个就是我们打开 我的电脑的快捷键。

键盘上的win键是哪个 图3

三：WIN + D

这个功能在办公室比较运用，比如说你这会正在玩游戏，这个时候，忽然老板老板要到你身边，你就按一下 WIN + D 就可以一键把所以页面最小化，回到桌面。知道了这个功能之后，以后上班时间玩电脑，再也不用怕被老板抓到了。

键盘上的win键是哪个 图4

通过以上介绍，大家知道 键盘上的win键是哪个，知道它的妙用了吧!

如何安装win10?

windows10已经推出了，并且安装没有门槛。但也有不少网友发现了很多问题，那么，我们安装时有哪些注意事项呢?

下面，我们就来看看windows 10安装指南分享。

1. 需要一定电脑操作经验

微软仅仅提供了ISO文件，并且提醒用户，如果没有太多电脑操作经验，可能很难安装和上手。另外，还存在Bug和崩溃现象，所以不要将其作为主力的操作系统使用。

2. 做好安装前的准备工作

安装之前，你需要做一些准备工作，比如备份数据。另外如果你原本的操作系统并非是Windows 8.1，最好在微软兼容中心检测一下兼容性。

3. 需要注册Windows Insider Program

下载技术预览版之前，你还需要加入Windows Insider Program，也就是预览体验计划，这里需要你同意一些使用条款，并使用Windows账户登录。

4. ISO文件大小约4GB

微软提供了英语、中文简体、葡萄牙语等语言版本，其中中文32位系统为3.05GB、64位则 为3.96GB，请预留好这部分存储空间。另外，微软还为企业用户提供了技术预览版的Enterprise版本。下载之后，使用ISO应用将其制作为启动 光盘或U盘，就可以开始安装了。另外，其使用期限截止为2015年4月15日。

5. 可以选择升级安装

安装方式有两种，一种在原有系统中点击EXE文件进行升级安装，系统会保留你的个人数据、应用程序等，不过建议Windows 8/8.1用户采用这种方式，因为笔者在升级Windows 7时遇到了错误。如果遇到错误，可以格式化启动盘进行全新安装。

6. 对硬件要求不高

微软官方对Windows 10技术预览版的最低硬件要求为：1GHz及以上处理器、1GB(32位)或2GB(64位)RAM、至少16GB的硬盘可用空间，所以老PC也能够轻松升级。另外，系统不能运行在RT及Windows N设备上。

7. 仅支持笔记本和PC

该预览版是专为笔记本及PC推出，所以并未集成混合设计、平板的专属界面和触摸优化功能。

8. 需要重新安装语言包

如果你原本的系统安装了语言扩展包，那么在升级技术预览版时会被删除，你需要重新下载。

9. 不能使用系统还原恢复原有系统

如果你之前备份了Windows 8的系统还原数据，无法在技术预览版中直接使用，只能重新安装系统。

10. 使用虚拟机可能是最好的体验方法

显然，使用虚拟机是最佳的体验方式，可以在不影响原有系统的情况下体验技术预览版，类似软件有很多，如VirtualBox等，可直接调用ISO文件进行安装。

不 同于Windows 8的消费者预览版，Windows 10技术预览版是通过新的“Windows Insider”项目发布的，它会要求用户提供反馈，甚至是提供了私人论坛来和微软的工程师进行讨论。如果你是普通用户，那么下面这些内容或许可以帮你轻 松安装Windows 10。

准备工作

在安装之前你需要了解一点，那就是Windows 10技术预览版是一个相当早期的系统，当中难免会存在许多重大的问题。如果你执意想要安装，那首先需要将存储在PC当中的所有数据进行备份，以防安装过程当中出现任何错误。

配置要求

Windows 10技术预览版目前仅限PC和配备x86处理器的Windows平板安装，尚无为ARM设备准备的版本。以下是Windows 10的硬件需求，和Windows 8.1一样都不高。

· 处理器：1GHz或更快，支持PAE、NX和SSE2

· 内存：1GB(32位)或2GB(64位)

· 硬盘空间：16GB

· 显卡：微软DirectX 9图形设备及WDDM驱动

除此之外，你还需要一个微软帐号和网络连接。如果你想要访问Windows应用商店或使用Windows应用，你显示器的分辨率至少需要是1024x768。Windows 10技术预览版目前共有英语、简体中文和巴西葡萄牙语几种语言。

在安装之前，你需要前往preview.windows.com下载Windows 10技术预览版的光盘镜像。镜像文件分别32位和64位两个版本，如果你不清楚应该使用哪一个，可以在“这台电脑”或“我的电脑”的属性窗口当中“系统类型”一栏当中查看。

安装

Windows 10是一个非常早期的版本，因此它并不适宜覆盖你现有的操作系统——特别是考虑到这样做会让Windows Media Player无法播放DVD，并从升级的Windows 8.1专业版当中移除Windows Media Center。

如果你有一台多余的电脑，那就在上面测试这个预览版吧。但大多数用户应该把Windows 10技术预览版安装在虚拟机当中，或是新建一个硬盘分区来组成双系统。

虚拟机

在虚拟机当中安装是最简单的选择。只需借助于甲骨文的免费虚拟机工具Grad VirtualBox，你就可以体验到Windows 10了。在虚拟机当中安装该系统所用到的配置和Windows 8几乎完全相同，用户在安装时应该不会遇到任何问题。

如果你的安装失败，那就尝试调整下面这些配置吧。完成了Windows 10的初次设置之后，开启虚拟机工具的设置>系统菜单。在“主板”标签下，确保“开启EFI(仅特殊系统)”的框体是被勾选了的。“处理器”标签下的“开启PAE/NX”也是如此。

双系统

在虚拟机当中运行操作系统会牺牲掉一部分的性能，特别是你没有多余的CPU核心或内存空间来执行这一任务的话。如果你想要原生体验Windows 10，那你可以在硬盘上新建一个分区，然后将系统安装在此。

硬盘的分区可以借助第三方工具实现，或者是在“这台电脑”>“管理”窗口中的“存储”>“磁盘存储”当中进行。通过使用微软官方的Windows 7 USB/DVD工具，你就可以把下载好的光盘镜像制作成可启动的U盘，然后通过它来安装系统。

thinkpad黑将S5游戏本代言词是“生为竞技”，从“生为竞技”便可看出这款笔记本的配置会很给力，性能较高，毕竟是因游戏竞技而生产的。现在我们用它来安装win10 系统，操作过程快速简单，采用u盘装系统的方式来完成。好了，还是先来看看怎么安装win10系统吧。

准备工作：

①.到u启动官网下载uefi版u盘启动盘制作工具，用4g以上u盘制作u盘启动盘;

②.到网上下载win10系统镜像文件，保存在u盘中;

③.进电脑bios设置u盘优先启动，设置好后保存退出。

具体步骤：

1、u盘插入电脑，重启计算机，直接进入win8pe系统中。弹出u启动pe装机工具窗口，选择win10镜像安装在c盘中，点击确定，如图：

2、弹出程序将执行还原操作提醒框，勾选完成后重启选项，点击确定按钮，如图：

3、接着便是镜像还原过程，静静等待，如图：

4、镜像还原结束后会自动重启计算机，然后进行镜像释放并安装程序，如图：

5、之后会弹出常规设置窗口，比如所在国家、语言、键盘布局、时区等的设置，可依据自身情况进行设置，如图：

6、弹出输入产品密钥窗口时可直接点击下一步跳过，或者有提前准备密钥就输入正确密钥。如果没有准备好合适密钥可以到网上找激活工具去激活系统。跟着所提示的步骤进行操作，您便可以完成win10的安装。如图：

ThinkPad黑将S5游戏本uefi安装win10系统方法就为大家分享到这边，您学会u盘装系统了吗?感兴趣的话就学起来吧!

电脑长期使用，或者长期不清理系统垃圾，就容易出现右键点击反应慢的情形，那该怎么解决这个问题呢？下面我来讲一讲。

操作方法

首先，我们点击开始菜单，点击“运行”。

然后在“打开”输入“regedit”,点击确定，打开注册表。

如图所示，依次在注册表中打开“HKEY_CLASSES_ROOTDirectoryackgroundshellexContextMenuHandlers”。

然后，如图所示，把“ContextMenuHandlers”项目下面的所有键值一一用右键点击删除掉，只留下“new”。关掉注册表，最好重启下电脑，右键点击应该就会变快了。