下载:Microsoft Windows 7 90-Day Eval VHD
Size: 1812 MB
直接下载:Windows 7 90-Day Evaluation VHD Part 1
直接下载:Windows 7 90-Day Evaluation VHD Part 2
直接下载:Windows 7 90-Day Evaluation VHD Part 3

先在BIOS中关闭AHCI功能，安装系统；
安装完后，启动Windows Server 2008系统；
不运行任何其他程序，运行注册表编辑器，单击“开始”，在“运行”框中键入【regedit】，然后按回车键执行；
如果显示“用户帐户控制”对话框，请单击“继续”；
找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msahci；
在右窗格中，找到名称为“Start”的列，然后右键单击“修改”；
在“数值数据”框中，键入 0，然后单击“确定”；
在“文件”菜单上，单击“退出”以关闭注册表编辑器；
重启计算机，重启后进入BIOS设置，开启AHCI功能，设置完成后继续重启；
重新启动到windows，系统将自动安装AHCI驱动，驱动安装完毕，根据提示重启计算机
重启完成后安装INTEL MATRIX STORAGE MANAGER，再次重启；
现在可以在设备管理器中看到IDE ATA/ATAPI控制器已经显示为AHCI Controller了。
至此，AHCI开启完成，让我们感受性能提升30%带来的快感吧。

    多种方式进入防火墙

    尽管从Windows xp系统开始，微软公司就已经将防火墙功能内置在系统中了，不过该防火墙的功能还十分有限，往往只能提供单向的安全保护，而不能提供双向的安全保护，并且网络管理员只能从系统的控制面板窗口中打开防火墙程序界面。而在win2008服务器系统中，系统自带防火墙的功能有了很大的进步，网络管理员既能像在Windows XP系统中那样直接从控制面板窗口中访问自带防火墙的用户配置界面，又能从MMC控制台中对自带防火墙的各项高级功能进行随心所欲地配置。 

    在win2008服务器系统，我们可以有两种方式进入防火墙的Windows配置界面，不过这两种配置界面的内容却是不一样的；从系统控制面板窗口进入的防火墙配置界面属于基本界面，这种界面往往适合初级用户使用，从MMC控制台中进入的防火墙配置界面属于高级界面，这种界面往往适合高级用户使用，高级用户可以在这里随心所欲地控制服务器系统的数据流入和流出能力。除此而外，喜欢在DOS命令行下操作的朋友还能通过MS-DOS窗口中的命令在命令行模式配置服务器系统自带防火墙，或者使用创建安全脚本的方式在多台服务器系统中进行防火墙参数的自动配置。当然，与旧版本系统下的防火墙程序一样，我们还能通过组策略的力量来控制服务器系统防火墙的配置操作。

    1、从控制面板进入

    我们知道，最初的系统自带防火墙程序往往只提供了系统安全的单向防护能力，也就说只能对进入服务器系统的数据信息流进行拦截审查，而不大容易出现由于防火墙参数配置不当造成服务器系统安全性能下降的现象出现。在进行这种初级配置时，我们可以通过服务器系统的控制窗口来打开防火墙的基本配置界面就可以了，下面就是具体的打开步骤：

    首先在win2008服务器系统桌面中，依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，找到Windows防火墙图标，并用鼠标双击该图标，就能打开Windows防火墙的基本配置界面了；

    其次在该配置界面的左侧显示区域单击“启用或关闭Windows防火墙”选项，在其后弹出的界面中单击“常规”标签，打开如图2所示的标签设置页面，在该页面中我们可以直接选择“启用”选项来启用服务器系统自带的防火墙功能，也可以直接选择“关闭”选项来停用系统防火墙功能；

    当我们启用了服务器系统的防火墙功能后，在默认状态下，该防火墙程序会同时拦截所有程序去访问外部网络，除了在“例外”标签页面中设置的选项外。在这里，“阻止所有传入连接”选项其实是一个非常有用的选项，特别是当本地服务器系统处于一个不太安全的网络时，该选项能够临时让系统禁止“例外”标签页面中设置的任何程序或服务访问网络，一旦本地服务器系统处于一个比较安全的工作环境时，我们再取消“阻止所有传入连接”选项的选中状态，以便恢复以前的正常设置操作。

    与旧版本系统一样，在对win2008服务器系统下的自带防火墙进行基本设置时，我们同样可以在“例外”标签页面中设置那些能够直接访问网络的程序或服务。我们可以直接通过单击“添加程序”、“添加端口”按钮来自行添加需要访问外部网络的程序或服务，来解除系统防火墙程序对网络访问的阻止。

     如果本地服务器系统中有多条网络连接时，我们还可以进入防火墙的“高级”标签页面，然后根据实际情况选择需要受防火墙保护的目标网络连接。如果发现防火墙中有许多参数没有配置正确时，那可以直接单击“高级”标签页面中的“还原为默认值”按钮，来快速取消所有的参数修改操作，以便将系统防火墙的参数设置恢复到系统起初安装时的缺省状态。

     2、从控制台进入

在前面我们已经提到，从系统控制面板窗口中我们只能打开服务器系统防火墙的基本配置界面，要想打开win2008服务器系统的高级安全防火墙配置界面时，我们需要从系统的控制台窗口中进入，下面就是具体的操作步骤：

    首先打开win2008服务器系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行文本框中，输入字符串命令“mmc.exe”，单击回车键后打开服务器系统的控制台窗口；

    其次在该控制台窗口中，依次单击“文件”/“添加/删除管理单元”选项，在其后的界面中选中高级安全Windows防火墙选项，并单击“添加”按钮，随后选中“本地计算机”选项，再单击“完成”按钮，最后单击“确定”按钮，这样我们就能看到系统防火墙高级安全设置页面了。

    在win2008服务器系统的高级安全防火墙配置界面中，我们可以根据实际工作环境为服务器系统定义多种不同的安全配置，并且每一种配置都是相对独立的。例如，我们可以在防火墙高级安全设置页面中定制适合单位局域网工作环境的安全配置，可以在家庭工作环境中定制适合点到点网络的安全配置，也可以在公共场合下定制适合公网环境的安全配置。所以，当win2008服务器系统位于单位局域网工作环境中时，我们几乎可以关闭服务器系统自带的防火墙，因为基本上所有单位的局域网网络都有专门的防火墙，而当服务器系统处于公网环境中时，我们就需要及时发挥服务器系统自带防火墙的作用了，毕竟在公共场合下服务器系统受到非法攻击的可能性比较大。

    使用防火墙保护安全

    熟悉了win2008服务器系统的防火墙后，我们就能发挥自己的聪明才智，来利用防火墙保护服务器系统的安全了。下面，我们就列举两则应用实例，来让大家领略一下win2008服务器系统防火墙的强大功能！

1、预防Ping命令攻击

    在局域网环境中，常常有一些恶意用户使用Ping命令向服务器系统连续发送一些大容量的数据包，这就可能导致服务器系统运行死机，此外非法攻击者还能通过ping命令的一些参数获得服务器系统的相关运行状态信息，并根据这些信息对服务器系统实施有针对性的攻击。为了保护win2008服务器系统的运行稳定性，避免服务器主机遭受Ping命令攻击，我们可以按照如下步骤来设置防火墙的安全规则：

    首先在win2008服务器系统桌面中单击“开始”按钮，从弹出的“开始”菜单中依次点选“程序”、“管理工具”命令，再从下级菜单中选择“高级安全Windows防火墙”选项；

随后系统会自动弹出高级安全Windows防火墙配置窗口，在该窗口左侧列表窗格中单击“入站规则”选项，再用鼠标右键单击该选项，并从其后的右键菜单中选择“新规则”选项，打开如图3所示的新规则创建向导界面，选中该界面中的“自定义”项目；
 
    接着单击“下一步”按钮，选中其后页面中的“所有程序”项目，之后按照提示将网络协议类型设置为“ICMPv4”，将连接条件设置为“阻止连接”，同时根据实际工作环境设置好应用该新规则的具体场合，最后为新创建的安全规则取一个合适的名称，如此一来局域网中的任何非法用户就无法对win2008服务器系统实施Ping命令攻击了。

2、预防程序漏洞攻击

    许多人常常会简单地认为，只要及时为服务器系统安装更新补丁程序，就能保证服务器系统不受网络病毒或木马的攻击；事实上，给服务器系统安装补丁程序只是为了堵住系统的安全漏洞，但要是安装在服务器系统中的应用程序存在漏洞的话，那么服务器系统的安全还是没有办法保证。为了有效避免由于应用程序漏洞而引起的服务器安全隐患问题，我们就需要使用系统防火墙来拒绝存在安全漏洞的应用程序去连接或访问网络，这样就能阻止网络中的木马或黑客通过应用程序漏洞来攻击服务器的安全了。下面，我们就来设置win2008服务器系统自带的防火墙程序，来预防应用程序漏洞攻击：

    首先在win2008服务器系统桌面中，依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，找到Windows防火墙图标，并用鼠标双击该图标，打开Windows防火墙的基本配置界面；

    其次单击该基本配置界面中的“更改设置”选项，再单击“例外”标签，打开标签设置页面，在这里我们看到系统可能会使用网络程序列表，选中的应用程序就是被允许通过网络的应用程序，而那些没有选中的应用程序就是不允许通过网络的应用程序；

    如果我们发现对应标签设置页面中没有目标漏洞应用程序，那我们可以单击这里的“添加程序”按钮，在弹出的文件选择对话框中，将存在安全漏洞的应用程序添加导入进来，最后单击“确定”按钮就能使上述设置生效了。

3、强行保护所有连接

    有时候，我们根本不知道哪些应用程序存在安全漏洞，因此我们也就无法利用win2008服务器系统自带防火墙来保护本地服务器的安全；此时，我们可以修改win2008服务器系统的组策略，来强行要求防火墙程序来自动保护所有网络连接，下面就是具体的设置步骤：

    首先在win2008服务器系统桌面中打开“开始”菜单，从中选择“运行”命令，在其后弹出的运行框中输入字符串命令“gpedit.msc”，进入本地服务器系统的组策略编辑界面；

    其次将鼠标定位于“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”/“标准配置文件”分支选项，在“标准配置文件”分支选项下面，用鼠标双击“Windows防火墙：保护所有网络连接”组策略选项，打开如图4所示的目标组策略属性界面；选中该界面中的“已启用”项目，最后单击“确定”按钮，如此一来win2008服务器系统自带防火墙日后就能强行保护所有网络连接了。

　　让网络下载再快一些

　　在Windows Server 2008系统环境下，使用迅雷之类的下载程序从网上下载多媒体信息时，我们有时会发现网络下载速度远没有在其他系统环境下的快；起初还以为是Windows Server 2008系统自带的防火墙对其进行了限制，可是将系统自带防火墙程序关闭之后，网络下载速度还是没有想像中那样快，这是什么原因呢？出现这种情况，很可能是Windows Server 2008系统没有将UPnP功能启用起来，导致迅雷之类的下载程序不能正常通过UPnP功能快速下载网络内容。此时，我们可以尝试按照如下操作步骤，来将Windows Server 2008系统正常支持UPnP功能：

　　首先以系统管理员身份登录进入Windows Server 2008系统桌面，依次单击其中的“开始”/“运行”命令，在弹出的系统运行文本框中输入字符串命令“services.msc”，单击回车键后，打开对应系统的服务列表窗口；

　　其次从该服务列表窗口中找到UPnP Device Host系统服务，用鼠标右键单击该服务选项，并执行右键菜单中的“属性”命令，打开UPnP Device Host系统服务的属性设置窗口；单击该设置窗口中的“常规”标签，打开如图1所示的标签设置页面，在该页面的“设置状态”处我们能清楚地看到UPnP Device Host系统服务在默认状态下是没有启动运行的，也就是说Windows Server 2008系统默认是不支持UPnP功能的；

此时，我们可以单击对应设置页面中的“启动”按钮，将该系统服务先启动起来，之后将该系统服务的启动类型参数设置为“自动”，再单击“确定”按钮保存好上述设置操作，如此一来Windows Server 2008系统就能支持UPnP功能了。当然，要是我们在如图1所示的界面中无法正常启动UPnP Device Host系统服务时，那很可能是与该系统服务存在依存关系的SSDP Discovery服务没有被正常运行，此时我们只有先将SSDP Discovery服务启动起来，才能确保日后能够成功启动UPnP Device Host系统服务。

　　一旦Windows Server 2008系统能够支持UPnP功能后，那么迅雷之类的下载程序日后在Windows Server 2008系统环境下工作时，就能利用UPnP功能下载网络内容了，那么网络下载速度自然也就能得到大幅度提升了。

让共享访问再快一些

　　有时，我们通过网上邻居窗口将Windows Server 2008系统中的共享资源拖拉到本地时，发现共享资源的传输速度非常缓慢，一点也没有以前那种一气呵成的感觉。遇到这种现象时，不少朋友常常会误以为网络连接通道发生了堵塞；事实上，在Windows Server 2008操作系统下传输共享资源时，该系统自带的远程差分压缩功能往往会自动启用，来计算共享资源的传输剩余时间。遗憾的是，该功能对于普通用户来说没有多大实际意义，相反该功能的自动启用还会影响共享资源的传输速度。为了让共享资源的传输速度更快一些，我们可以按照如下操作步骤来关闭Windows Server 2008系统自带的远程差分压缩功能：

　　首先以系统管理员身份登录进入Windows Server 2008系统桌面，依次单击其中的“开始”/“程序”/“管理工具”/“服务器管理器”命令，打开对应系统的服务器管理器窗口；

　　其次在该窗口的左侧显示区域中，点选“功能”节点选项，在对应该节点选项的右侧显示区域中，检查一下远程差分压缩功能是否已经安装启用好，要是发现该功能已经安装好时（如图2所示），那我们只要单击对应界面中的“删除功能”按钮，从其后出现的选择功能列表框中，找到远程差分压缩功能选项，并将该选项前面的“勾号”取消，同时单击“下一步”按钮；

　　随后屏幕上会自动出现一个确认提示窗口，要求我们删除操作完成之后，需要重新启动一下服务器系统，此时我们只要单击对应窗口中的“删除”按钮，Windows Server 2008系统就会自动执行远程差分压缩功能删除操作；当删除操作结束后，我们只要将Windows Server 2008系统重新启动一下，那么我们日后在传输、访问Windows Server 2008系统中的共享资源时，对应系统自带的远程差分压缩功能就不会自动启用来干扰共享资源的传输操作了，此时共享资源的访问、传输速度自然也就能得到有效提升了。

　　此外，Windows Server 2008系统在缺省状态下启用起来的文件索引服务也会影响共享资源的访问、传输速度，因此为了让共享资源的访问、传输速度能够再快一些，我们还可以将系统的文件索引功能关闭掉。在关闭文件索引功能时，我们可以先用鼠标双击Windows Server 2008系统桌面中的“计算机”图标，打开我的电脑窗口，用鼠标右键单击目标共享资源所在的磁盘分区，从弹出的快捷菜单中单击“属性”命令，打开目标共享资源所在磁盘分区的属性界面，单击其中的“常规”选项卡，进入如图3所示的选项设置页面；取消该设置页面中的“建立此驱动器的索引以更快搜索”选项选中状态，同时单击“确定”按钮，这么一来共享资源的传输、访问速度又能更快一些了。

　　让系统启动再快一些

　　不少朋友安装使用Windows Server 2008系统，完全是为了满足自己追求时尚、尝试新鲜的心理；在这种情形下 颐峭 岫訵indows Server 2008系统的速度更在乎一些，而对它的使用安全性关注不是很高。此时，我们不妨尝试进行下面的一些设置操作，来让Windows Server 2008系统的启动速度更快一些：

　　首先以系统管理员身份登录进入Windows Server 2008系统桌面，用鼠标右键单击其中的“计算机”图标，并执行快捷菜单中的“属性”命令，在其后界面的左侧子窗格中点选“高级系统设置”选项，打开对应系统的高级属性设置对话框；

　　其次单击目标设置对话框“性能”处的“设置”按钮，在其后出现的性能选项设置界面中点选“视觉效果”选项卡，进入视觉效果选项设置页面，选中该页面中的“调整为最佳性能”项目，再单击“确定”按钮保存好上述设置操作；

　　下面返回到高级选项设置页面，单击“启动和故障恢复”处的“设置”按钮，进入如图4所示的设置对话框，取消该设置对话框中的所有选项选中状态，同时将“写入调试信息”参数设置为“无”，再单击“确定”按钮保存好上述设置操作，相信如此一来Windows Server 2008系统日后会启动得更快一些。

　　让网络访问再快一些

　　当我们使用Windows Server 2008系统自带的IE浏览器上网冲浪访问信息时，有时会感觉到网络访问速度明显不如旧版本系统下的快；遭遇这种不正常现象时，相信不少朋友常常会误以为肯定是局域网中有人在非法使用BT下载程序，造成局域网上网带宽被大量消耗，最终导致上网访问速度明显下降。其实，在排除了非法使用BT下载程序因素外，造成Windows Server 2008系统网络访问速度不快的主要原因很可能是该系统默认运行了TCP调谐功能，该功能的启用会影响网络的快速访问。这个时候，我们不妨依照下面的操作来关闭Windows Server 2008系统的TCP调谐功能，来让网络访问速度再快一些：

　　首先以系统管理员身份登录进入Windows Server 2008系统桌面，依次单击其中的“开始”/“程序”/“附件”菜单选项，从其后出现的附件下拉菜单中找到“命令提示符”选项，并用鼠标右击该命令选项，再执行右键菜单中的“以管理员身份运行”命令，将Windows Server 2008系统的工作状态切换到DOS命令行状态；

　　其次在MS-DOS窗口的命令行提示符下，执行“netsh int tcp set global autotuninglevel=disable”字符串命令，当屏幕上出现如图5所示的提示信息时，那就意味着Windows Server 2008系统默认启用的TCP调谐功能就被强行停止运行了，日后我们再次通过IE浏览器上网冲浪访问信息时，自然就会感觉到网络访问速度明显加快了。

让文件读取再快一些

　　Windows Server 2008系统在作为服务器系统使用时，往往为了保护文件读取的安全性，会主动降低文件读取速度来保证读写安全、稳定。当然，要是存储在服务器硬盘中的文件内容不是非常重要时，我们可以修改Windows Server 2008系统的磁盘属性参数，启用该系统新推出的磁盘高级功能，来让服务器系统的文件读取速度再快一些，下面就是具体的修改步骤：

　　首先以系统管理员身份登录进入Windows Server 2008系统桌面，用鼠标双击其中的“计算机”图标，打开我的电脑窗口，用鼠标右键单击目标重要文件资源所在的磁盘分区，从弹出的快捷菜单中单击“属性”命令，打开目标重要文件资源所在磁盘分区的属性界面；

　　其次单击其中的“硬件”标签，在对应标签设置页面中点选目标磁盘选项，再单击对应页面中的“属性”按钮，进入目标磁盘分区的属性设置界面；

　　继续单击该设置界面中的“策略”标签，打开如图6所示的策略设置页面，选中其中的“启用高级性能”选项，再单击“确定”按钮关闭策略设置页面，这样的话Windows Server 2008系统日后读取目标磁盘分区中的文件内容时速度就能大大提升了。