一：我的电脑属性 中的设置
二：网络连接属性 中的设置
三：防火墙中的设置
一般开启21(FTP) 25(SMTP) 53(DNS) 80(HTTP) 110(POP3) 143(IMAP) 443(Https) 1433(MSSQL) 3306(MYSQL) 5353(MX) 3389(远程桌面) 8888(WebMail) 记得一定要将远程桌面的端口加进去
可以打开“Windows防火墙”的‘高级’选项卡，RCMP设置，“允许传入回显请求”打上钩，你的域就可以被ping通了
第四：本地安全策略 中设置
第五：关闭不必要的系统服务
Computer Browser:维护网络计算机更新，禁用
HDCP Client 是局域网内自动分配IP用的，服务器是固定IP不需要可以禁用
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NT LM Security support provide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Desktop Help Session Manager：禁止远程协助
Remote Registry：禁止远程修改注册表
Server也可以禁用
TCP\IP NetBIOS Helper
Telnet 禁用
Workstation
第六：卸载最不安全的组件
cmd里输入：
regsvr32/u C:\WINDOWS\system32\wshom.ocx
del C:\WINDOWS\system32\wshom.ocx
regsvr32/u C:\WINDOWS\system32\shell32.dll
del C:\WINDOWS\system32\shell32.dll
第七：磁盘根目录权限一般只保留administrators(组)和system完全控制权限
第八：设置系统盘下的EXE文件权限：
net.exe、cmd.exe、ftp.exe、netstat.exe、regedit.exe、regedt32.exe、at.exe、attrib.exe、cacls.exe
设置成 administrators和system 完全控制权限
服务器简单安全和性能设置下载：
http://pan.baidu.com/s/1c25Hl1Q 密码：fxmp
