Записки ремесленника

Александр Приходько

Спецвыпуск: Хакер, номер #060, стр. 060-106-5

- Перейти на закладку Advanced;

- В поле Processor scheduling выбрать Background Services (это все-таки сервер);

- В поле Memory Usage выбрать System Cache (это все-таки сервер);

- В поле Virtual Memory надавить на кнопку Change - видны два наших диска (мудрые люди советуют делать файл подкачки не на системном диске, иначе он здорово повлияет на производительность);

- Выбрать диск и ввести одинаковые значения в поля Initial Size и Maximum Size.

Теперь ось жестко забивает размер под файл подкачки на диске и не тратит время на его расчет и игру с размерами.

С Performance покончено. Возвращаемся назад на закладку Advanced и переходим в Startup and Recovery->gt; Setting->gt; System startup, выставляем время, отвечающее за то, сколько мы хотим любоваться при загрузке на черном экране надписью Windows 2003 Server (по умолчанию стоит 30 секунд, оставим 0). Можно просто отключить галочку Time to display list of operating systems.

И еще маленькое отступление от меня: после установкиWindows, по умолчанию при установке любых программ они (программы) распаковываются во временный каталог, который находится по адресу:

%SYSTEM ROOT%\Documents and Settings\ Имя пользователя\Local Settings\Temp.

При установке некоторых программ от такого маршрута сносит крышу, а админ в результате получает ошибки. Подправим это редактированием Environment Variables все на той же закладке Advanced: не закрывая окна, создадим на диске С:\ каталог TEMP. Далее давим на кнопку Environment Variables и прописываем для Temp – C:\TEMP, для TMP – C:\TEMP. Теперь все временные файлы будут складываться почти в одном месте. Слово "почти" означает, что для временных файлов есть и другие временные каталоги, например в корне Windows.

Займемся диском C:\. По правой кнопочке на иконке диска залезть в свойства диска в закладку Security, в табличке с пользователями удалить пользователя Everyone. При желании добавить многострадального Administrator и напротив Full Control поставить галочку в поле Deny.

Предупреждение: при таком действии даже под учетной записью pupkin будут запускаться не все тулзы, например менеджер групповых политик. Но групповая политика настраивается один раз, поэтому в нужный момент ты опять дашь учетной записи Administrator все права на диск С:\, сделаешь все нужное и заберешь права. Однако это все только для любителей острых ощущений.

Вытаскиваем учетную запись Administrator, меняем ее пароль на тот, который хаотически набивается на клавиатуре в течение одной минуты. Пусть теперь враг попробует подобрать пароль Administrator, особенно хочется увидеть его лицо, когда пароль будет подобран и выяснится, что Administrator не имеет абсолютно никаких прав на диск, а добрая половина системных программ не запускается. Чуть позже добьем оставшиеся права записи Administrator. Злой я. Конечно, гораздо проще просто отключить учетную запись Administrator, но мы здесь учимся на садистов. Более точная настройка прав начнется после установки Active Directory.