关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开“开始”Start ->“运行” Run ->输入“gpedit.msc ”，在出现的窗口的左边部分，选择“计算机配置”（Computer Configuration ）-> “管理模板”（Administrative Templates）-> “系统”（System），在右边窗口选择“显示关闭事件跟踪程序”（Shutdown Event Tracker） 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”保存后退出这样，你将看到类似于windows 2000的关机窗口。
来源：月光博客
为了安全系统默认是禁PING，如果需要开启，可参考以下方法。一、以Win2003系统为例：1、系统默认为PING禁。2、开始--设置--控制面板--Windows防火墙--高级--选择本地连接（外网网卡）-设置-选择ICMP--允许传入响应请求--打勾--确定。如下图：3、同理：取消打勾为禁Ping.图片2.png二、以Win2008R2系统为例：1、系统默认为PING禁。2、计算机--右键管理-
Windows Server 2008 IIS安装步骤： 1、打开服务器控制台，点击“添加/删除程序”，在左边选择“添加/删除程序组件”。 2、在弹出窗口中勾选“Internet信息服务(IIS)”，然后单击“下一步”开始安装IIS。 3、等待安装过程结束，安装完毕后即可使用IIS了。 4、可以按“开始-程序-管理工具-Internet信息服务(IIS)管理器”打开IIS管理器，在右边
经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/20
有很多人都认为微软的东西漏洞太多，微软的系统安全性太差，网站服务器通常都不建议用微软的系统，不过，如果网站维护人员很少，通过在Windows Server里进行一些安全配置，也可以让系统的安全性有所提高，对于网站的备份、恢复等一系列复杂操作，也可以通过一些较为简单的方式来实现，下面是我总结的一些Windows Server安全配置和备份恢复的一些经验和技巧，供各位参考。Windows服务器安全配置
