Windows NT 4.0的安全性

Windows NT 4.0，对于安全性问题蔽缓逗ms03-010并没有任何更新。没有更新的原因为，微软宣称“基于Windows NT 4.0和Windows 2000一些基本上的差异，为了修正此错误而重新编译Windows NT 4.0是不可能的，因为这需要重新建置大部分Windows NT 4.0的操作系统，而不是仅仅修改受影响的的RPC组件，这种规模的系统更新将不能保证原本为了Windows NT 4.0设计的程序能够继续在更新过的系统上运作。”
作为替代方案，微软建议Windows NT 4.0使用者以安装防火墙阻挡连接埠135以保护他们的Windows NT 4.0系统。
于2004年12月31日，微软终止了Windows NT 4.0，包括安全更新的所有技术支持。因此，微软建议目前的Windows NT 4.0客户升级为更新、更安全的windows新版操作系统，例如Windows 2000或者Windows Server 2003。 Windows NT 4.0各发布版本
Workstation（工作站版本）,
Server（服务器版本）,
Server Enterprise Edition（服务器企业版本）,
Terminal Server（终端服务器版本）,， 发行日期
1996年7月29日
rtm build
1381
《Windows NT Server 4.0大全》 著译者：[美]Jason Garms等著 出版日期： 上架时间：2011-7-18 出版社：机械工业出版社 ISBN：7111058348 本书是目前比较全面地从理论和实践两方面介绍microsoft windows nt server 4.0的参考书，从五个方面对windows nt server 4.0进行了剖析。其中第一部分着重于介绍windwos nt server 4.0的一些基本概念及其一些性能，并与其他的操作系统进行了比较；第二部分属于实践性比较缲强的一部分，着重于阐述windows nt server 4.0的安装与配置；第三部分着重于windows nt server 4.0的系统管理，介绍了一些系统管理工具，从而有助于用户更好地管理自己的系统，更大地发挥windows nt server 4.0的作用；第四部分着重于windwos nt server 4.0的安全性问题考虑，提供了许多保证安全性的工具和手段；最后一部分阐述了windows nt的应用服务器，并就windows nt server的编程进行了一些讨论。本书内容详尽、覆盖面广，非常有助于读者全面了解整个windows nt server系统。
本书内容详尽、覆盖面广，非常有助于读者全面了解整个windows nt server系统。
书籍目录：
目录
译者序
序言
第一部分：windows nt server基础
第1章：windows nt简介
第2章：建立windows nt块
第3章：windows nt workstation与windows nt server的比较
第二部分：安哪正装windows nt server
第4章：安装windows nt server
第5章：新的开发用户界面
第6章：windows nt文件系统管理
第7章：集成网络
第8章：配置与安装打印服务
第9章：使用客户
第10章：使用macintosh客户
第11章：microsoft tcp/ip的安装与配置
第12章：hecp、wins以及dns
第13章：配置tcp/ip打印
第14章：浏览microsoft网络
第三部分：管理windows nt server
第15章：管理服务器
第16章：用户管理
第17章：远程管理
第18章：了解registry
第19章：性能调优
第20章：使用远程访问服务
第21章：网络客户管理器
第22章：宏卖netware连接
第四部分：保护windows nt server
第23章：服务器的安全
第24章：windows nt server的审核
第25章：高级安全性指南
第26章：microsoft backoffice与其他microsoft产品
第27章：windows nt server作为数据库服务器
第28章：将windows nt作为一个internet服务器
第29章：windows nt server编程
第30章：windows nt的发展
附录a：nt server技巧
附录b：病毒与windows nt
附录c：缺少组、特权和用户权限列表 如何在Windows NT资源管理器的“发送”菜单中添加新的应用程序？
首先，创建一个该应用程序的快捷方式（在程序名.exe文件上按鼠标右键），
然后将此快捷方式复制或者剪切到%windir%\Profiles\YourUserId\SendTo。 如何将自己的选项添加到Windows NT资源管理器的弹出菜单上？
在Windows NT资源管理器中选择查看\选项\文件类型，
选择要添加选项的文件类型，然后按“编辑”按钮，
在弹出的窗口中选择“新建”按钮，
输入将要添加的操作名称和用于完成此操作的应用程序名称。 如何在“网上邻居”中隐藏一个服务器？
打开注册表编辑器；
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters键值下选择Hidden数值名称（如果未发现此名称，那么添加一个，其数据类型为REG_DWORD）。
然后双击此项，在弹出的“DWORD编辑器”对话框中输入1即可。 如何移动或者删除一个Microsoft Mail邮局？
Microsoft Mail邮局亦称为WGPO，要移动它，
首先将其所在目录及所有子目录移动到一个共享权限为完全控制的新目录下，然后打开注册表编辑器：
在HKEY_CURRENT_USER\Software\Microsoft\Mail\Microsoft Mail键值下选择ServerPath，
将其值改为新的路径即可；要删除它，
同样进入HKEY_CURRENT_USER\Software\Microsoft\Mail\Microsoft Mail，删除Microsoft Mail该项下面的所有子键。 如何限制使用系统的某些特性？
运行注册表编辑器：
进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System键值（如果不存在，那么添加一个），将DisableTaskManager的值设为1将阻止用户运行任务管理器，
将NoDispAppearancePage设为1将不允许用户在控制面板中改变显示模式，
将NoDispBackgroundPage设为1将不允许用户改变桌面背景和墙纸，
将NoDispCPL设为1将隐藏控制面板中的“显示器”设置，
将NoDispScrSavPage设为1“显示器”属性中将不会出现“屏幕保护程序”标签，
将NoDispSettingsPage设为1“显示器”属性中将不会出现“设置”标签。 如何通过图标激活一个屏幕保护程序？
打开注册表编辑器：
进入HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows键值，
双击“Programs”，在“字符串编辑器”中的“字符串”文本框中添加一项“scr”，
然后保存并从Windows NT中注销。重新登录到Windows NT，
在资源管理器中选择想要激活的屏幕保护程序，创建一个快捷方式，
例如\WINNT\SYSTEM32\SSBEZIER.SCR /S，
其中/S参数表示立即运行此屏幕保护程序。 如何在不打开控制面板的情况下运行其中的某一项？
首先，在资源管理器中选择查看/选项/文件类型，将.CPL后缀与%windir%\system32\control.exe相关联，然后直接运行对象即可（后缀为CPL），例如，对“显示器”来说，运行%windir\system32\diaplsy.cpl。 如何让DOS程序使用网络打印机？
在Windows NT的DOS窗口中输入以下命令：
NET USE LPTx \\computername\sharename/PERSISTENT:YES；之后按一下回车键即可。 如何改变打印机的缺省假脱机打印（spool）目录？
改变所有打印机的缺省假脱机打印目录：打开注册表：
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers键值下选择DefaultSpoolDirectory数值名称（如果未发现此名称，请利用“编辑”菜单的“添加数值”命令进行添加，其数据类型为REG_SZ，下同）。然后双击此项，在弹出的“字符串编辑器”对话框中输入新目录的全路径即可。
改变特定打印机的缺省假脱机打印目录：
打开注册表：
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\键值下选择SpoolDirectory数值名称。然后双击此项，在弹出的“字符串编辑器”对话框中填入新目录的全路径即可。
注意：所输入的路径必须存在，否则Windows NT仍然将会使用缺省（默认）的目录。 如何设置对换文件使用上限？
首先，运行Windows NT性能监视器并选择查看/警报命令，然后选择编辑/添加到警报命令，
在弹出的窗口中，将“对象”设为“Paging File”，再将“计数器”设为“% Usage Peak”，
再将“报警条件”置为“超过”并在后面的文本框中输入您所希望的百分数即可。 如何暂时冻结任务管理器，
使其数据静止不动以便比较？
只需打开任务管理器，然后按住Ctrl键不松，
任务管理器即可暂时冻结，松手后恢复。
冻结时可以用鼠标拖动滚动条、切换选项卡而不影响冻结。
此技巧在后续各种版本的Windows（从Windows 2000到Windows 8.1）中仍然能适用。