重做系统win2003的全过程
1，安装windows2003，完成后，基本什么都没动，插鼠标装了驱动，又开始运行“mountvol /e”使其能自动识别U盘设备，又，调整了虚拟页面大小为200m（使备份的ghost文件小些）。
2，硬盘分区结果：C，5.99，D，2.99，E，22.2，F6.00。分别为系统盘、便携程序盘、媒体盘、备份盘。4个ntfs。
3，系统安装在C盘，用U盘启动到dos，ghost备份到E盘，copy备份文件到F盘。
4，安装驱动。重装前忘记了下载最新版的驱动，所以导致其间浪费了些时间：安装备份的驱动，下载新的驱动，恢复到新安装系统，重新安装驱动。
5，升级到windows2003 sp2。升级过程比较长，可能2小时以上。
6，ghost备份 windows2003 sp2到E盘。这是防止后面的步骤中出错用的临时备份。
7，升级sp2后的最新补丁。备份到E盘。同上。
8，删除升级留在C盘中的卸载文件，比较大。都是隐藏文件夹。
9，在C盘安装office2003。因为找了几次没找到合适的能够取代office的替代品，所以只得继续装它。（顺便说句，我只安装了word、excel和pp，所以程序文件夹只有62.2m，比qq2009——50多m稍微大一点，看来也不是很大。）
10，升级office2003到sp3，再升级sp3后的所有安全补丁。
11，备份C盘到E盘，包括了windows2003和office2003的初始备份。
12，开始优化系统，主要有：
a、禁止关机时出现的关机理由选择项：
开始（Start）->运行（Run）->输入“gpedit.msc”，在出现的窗口的左边部分，选择“计算机配置”（Computer Configuration）-> 管理模板（Administrative Templates）-> 系统（System），在右边窗口双击“显示关闭事件跟踪程序”（Shutdown Event Tracker），在出现的对话框中选择“禁止”（Disabled）
b、更适合工作站的应用环境。
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）
c、启用硬件和DirectX加速
硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
d、C盘安装RamDisk，建立大小为1g的B盘（我内存总大小为2G）。调整B盘为ntfs格式，将ie临时文件、系统temp文件夹、“我的文档”放B盘。
f、调整虚拟内存
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能 （Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。禁用虚拟内存后，各盘建pagefile.sys文件夹隐藏（否则windows有时还是会擅作主张建立分页文件）。
g、禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）
h、防范ipc$入侵：
①
禁止空连接进行枚举(此操作并不能阻止空连接的建立)
首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD说明：
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
②
禁止默认共享
1）察看本地共享资源
运行-cmd-输入net share
2）删除共享（每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]，把AutoShareServer（DWORD）的键值改为0000000。如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。
③
停止server服务
1）暂时停止server服务
运行net stop server /y（重新启动后server服务会重新开启）
2）永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用
④
安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等)
1).解开文件和打印机共享绑定
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。
2).利用TCP/IP筛选
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。
3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。
4).使用防火墙防范攻击
在防火墙中也可以设置阻止其他机器使用本机共享。如在“天网个人防火墙”中，选择一条空规则，设置数据包方向为“接收”，对方IP地址选“任何地址”，协议设定为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“SYN”，动作设置为“拦截”，最后单击[确定]按钮，并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了。
5).给所有账户设置复杂密码，防止通过ipc$穷举密码
13，系统优化完成后，ghost备份到E盘，copy到F盘。这就是作为恢复用的备份文件了。
14，其后，格式化掉E盘。开始安装其他程序，D盘下建Program Files文件夹，拷贝AkelPad、CuteFTP423等便携软件。非便携的如7-zip、Real Altnative安装在c盘。
15，必须的常用的软件安装后，安装影子Shadow Defender。启动前调整ie收藏夹、桌面到E盘。启动影子保护C、D、F盘。
16，开始使用。
