Remote Registry Service（远程注册表服务）无法启用

fvau 2003-08-26 12:26:51

Remote Registry Service（远程注册表服务）无法启用，无错误代码，说是服务器内部错误。
w3ctrs无法查询http服务性能数据，dword 0
无法打开转发程序服务来源perfnet 事件id:2002
无法打开服务器服务 2004
open 函数有时间冲突，win adap无法处理perfdisk性能库
www无法启动，错误1747未知的验证服务。

...全文

549 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

包括以下注册表优化内容 EXE关联文件修复.reg xp网速提升 ADSL.reg 不加载多余的DLL文件.reg 不在桌面上显示系统版本.reg 不显示Administrator超级用户.REG 不显示共享文档和用户文档.reg 使XP系统支持135G以上的硬盘（推荐）.REG 修复AMD处理器的AGP内存分页问题.reg 修改FlashGet的30个线程和100下载任务.reg 修改Internet Explorer标题为Microsoft敬赠.reg 停止磁盘空间不足警告.reg 允许为回收站重命名.reg 允许改变背景.REG 关机时自动关闭停止响应的程序.reg 关机时自动清除开始菜单的文档记录.reg 关闭Dr_Warson.reg 关闭XP文件保护.reg 关闭Zip支持.cmd 关闭光盘自动运行.REG 关闭共享.reg 关闭智能菜单(比如说隐藏不常用的菜单选项).REG 关闭程序仅等待1秒_程序出错时等待0.5秒.reg 关闭系统文件保护.REG 关闭自动重新启动功能.reg 关闭菜单显示延迟.REG 减少开机滚动条滚动次数.reg 删除Windows自带的墙纸.cmd 删除Windows自带的屏幕保护程序.cmd 删除图标快捷方式的字样.reg 删除在开始菜单中的(文档)选项.reg 加上复制和移动键.reg 加快XP开机及关机速度.reg 加快局域网访问速度.reg 加快开关机机速度,自动关闭停止响应.reg 加快开机速度副值.reg 加快搜索网上邻居的速度.reg 加快程序运行速度.reg 加快自动更新率.reg 加快菜单显示速度.reg 加快预读能力改善开机速度.reg 去掉右键“新建”菜单中的“BMP”.REG 去掉右键“新建”菜单中的“DOC”.REG 去掉右键“新建”菜单中的“RTF”.REG 去掉右键“新建”菜单中的“WAV”.REG 去掉右键“新建”菜单中的“公文包”.REG 取消 IE 自动缩图功能.reg 取消3721等ActiveX.REG 取消IE自动调整图片大小的功能.REG 取消Windows 图片及传真检视器的预设值.reg 取消快捷方式的箭头.reg 启动XP的路由功能和IP的过滤功能.reg 启动预读和程序预读可以减少启动时间.reg 在BSOD事件中禁用自动重启动.REG 在右键菜单中加入“记事本”打开项.REG 在启动电脑时执行 Defrag 程式.reg 在我的电脑上全部隐藏磁碟机.reg 在桌面上显示系统版本.reg 完全禁用系统还原.reg 屏蔽资源管理器中的(文件F)和(搜索)菜单.reg 开启 IE 自动缩图功能.reg 开启CPU(256k)二级缓存,加速系统核心处理进程.reg 开启CPU(512k)二级缓存,加速系统核心处理进程.reg 开启IE的下载功能.reg 开启硬件优化.REG 彻底隐藏文件.reg 打开IE安全设定的隐藏项目.reg 打开XP资源管理器的状态栏.reg 打开启动优化功能.reg 控制面板显示方式改为经典方式.REG 显示Administrator超级用户.REG 显示共享文档和用户文档.reg 显示所有文件.REG 显示所有文件扩展名.REG 显示被彻底隐藏的文件.reg 显示被隐藏的文件.reg 添加DOS快速通道.REG 添加复制和移动到右键.REG 清除共享文件夹.reg 清除共享文件夹（推荐）.REG 点右键以编辑方式打开可以更改IE背景.reg 点右键以编辑方式打开可以更改登陆背景.reg 登记你的 Windows XP.reg 登陆选单不显示Administrator超级用户.reg 登陆选单显示Administrator超级用户.reg 禁止(IPC$)自动打开默认共享（推荐）.REG 禁止IE自动安装组件.reg 禁止使用注册表.reg 禁止添加“快捷方式”字样（推荐）.REG 禁止记录最近访问过的文档.REG 禁止访问任务栏属性.reg 禁止远程修改注册表.reg 禁用Messenger服务（推荐）.REG 禁用Remote Registry服务（推荐）.REG 禁用Smart Card Helper服务.REG 禁用Smart Card服务.REG 禁用Task Schedule服务.REG 禁用Windows Time服务.REG 禁用Windows内置防火墙服务.REG 禁用Wireless Zero Config服务.REG 禁用“Windows XP漫游”.REG 禁用内置刻录功能.REG 禁用文件夹选项菜单.reg 禁用系统还原.reg 禁用错误报告（推荐）.REG 移去开始中的“帮助”菜单.REG 给我的电脑添加服务.reg 缩短XP的开关机的等待时间.reg 自动关闭停止响应的程序.reg 自动关闭错误程序.REG 自动清除内存中多余的dll资料.reg 解决不能重新安装 IE6的问题.reg 解除无法执行“Regedit”的限制.reg 解除被禁止访问的任务栏属性.reg 让IE6可以10线程下载.REG 让IE6可以8线程下载.reg 让欢迎窗口更清晰.reg 还原 Windows 图片及传真检视器的预设值.reg 锁定IE的下载功能.reg 隐藏系统菜单栏.reg （点右键）以编辑方式打开可以更改IE背景.reg （点右键）以编辑方式打开可以更改登陆背景.reg

服务器基本安全配置 ———————————————————————————————— 作者： ———————————————————————————————— 日期：服务器基本安全配置 1. 用户安全 1) 运行lｕsrmｇr．msｃ,重命名原Ａｄministraｔor用户为自定义一定长度的名字，并新建同名Admｉｎistrator普通用户,设置超长密码去除所有隶属用户组。 2) 运行gpedit．msｃ——计算机配置—安全设置—账户策略—密码策略启动密码复杂性要求,设置密码最小长度、密码最长使用期限,定期修改密码保证服务器账户的密码安全。 3) 运行gpedit.ｍsc——计算机配置—安全设置—账户策略—账户锁定策略启动账户锁定,设置单用户多次登录错误锁定策略,具体设置参照要求设置。 4) 运行gpeｄit．msc——计算机配置—安全设置—本地策略—安全选项交互式登录:不显示上次的用户名;——启动交互式登录：回话锁定时显示用户信息;——不显示用户信息 5) 运行gpｅdｉt.msc——计算机配置—安全设置—本地策略—安全选项网络访问:可匿名访问的共享；——清空网络访问：可匿名访问的命名管道；——清空网络访问:可远程访问的注册表路径;——清空网络访问：可远程访问的注册表路径和子路径；——清空 6) 运行ｇpｅｄit.ｍsc——计算机配置—安全设置—本地策略通过终端服务拒绝登陆——加入一下用户(＊**＊代表计算机名) ASPNEＴ　 Guest IＵSR＿*＊*** ＩWAＭ＿**＊** ＮETＷＯＲK ＳERVＩＣE SQLDeｂuggｅr 注:用户添加查找如下图: 7) 运行ｇｐeｄit.msc——计算机配置—安全设置—本地策略—策略审核即系统日志记录的审核消息，方便我们检查服务器的账户安全,推荐设置如下: 8) 2. 共享安全 1) 运行Reｇedit——删除系统默认的共享 [HKEＹ_ＬOCＡＬ_MACHINE＼SYSTEＭ\ＣuｒrentＣontrolSet\Serviｃes\LanmanS erｖer＼Ｐａraｍｅterｓ]增加一个键：名称: AｕtoＳhareSｅrｖer　; 类型:　REG_DWORD ；值： 0 2) 运行Regｅdit——禁止IPＣ空连接 [Lｏcal＿Machinｅ/Sysｔeｍ／CurrentCｏnｔｒoｌSet/Ｃontrol／LＳA］把RｅstrｉctAnoｎｙmoｕs的键值改成"１"。 3) 3. 服务端口安全 1) 运行Ｒegedit——修改3389远程端口打开[HKEＹ_ＬOCAL＿MACＨINE\ＳYSTEM\ CurrｅntCoｎtrolＳeｔ\Control\Termｉnal Server\Wｄs\ｒdｐwd\Tｄs\tｃp]，将PorｔＮａｍｂeｒ的键值（默认是3389）修改成自定义端口:14720 打开[HKEＹ_ＬＯＣAL_ＭＡCHINＥ\SYSＴEM＼CurreｎｔContro1Set\Contｒol\Te ｎninal Seｒveｒ\WｉｎSｔａtions\RDＰ- Tcp],将PoｒtNuｍber的键值(默认是3389)修改成自定义端口:14720 2) 运行serｖｉces．msc——禁用不需要的和危险的服务以下列出建议禁止的服务，具体情况根据需求分析执行：Ａlertｅr 发送管理警报和通知 Automatic Upｄａtes　 Winｄows自动更新服务 Computeｒ Brｏwｓer 维护网络计算机更新(网上邻居列表) Distributｅd 　局域网管理共享文件 Diｓtributed ｌｉｎktraｃkinｇ　cliｅnt 　用于局域网更新连接信息 Error　reｐorｔｉng ｓerｖicｅ　发送错误报告Ｒemote Procedｕre Ｃall　(ＲＰＣ)　Lｏcatoｒ　ＲpｃNs*远程过程调用 (RPC) Remｏte Rｅgｉstｒy 　远程修改注册表 Rｅmovablｅｓtoragｅ管理可移动媒体、驱动程序和库 Rｅmote Ｄeskｔop Help Ｓession　Manager 远程协助 Routing and ReｍotｅＡccｅsｓ在局域网以及广域网环境中为企业提供路由服务 Sｈｅll HardwａrｅＤetｅctiｏn 为自动播放硬件事件提供通知。 Messengeｒ消息文件传输服务 Net　Loｇon 　域控制器通道管理 NTＬＭSecｕritｙsupｐortpｒovide　　telnet服务和Ｍicrosoft Serch用的 PｒintSpｏoｌer 打印服务ｔｅlnet　 telｎeｔ服务 Workstａtion 泄漏系统用户名列表（注:如使用局域网请勿关闭）

第1章 Windows Embedded CE 1.1 嵌入式 1.1.1 嵌入式设备 1.1.2 嵌入式软件 1.1.3 嵌入式设备和软件 1.2 Windows Embedded系列 1.3 Windows XP Embedded 1.4 Windows Embedded Point of Service 1.5 Windows Embedded CE 6.0 1.5.1 模块化和简洁的操作系统 1.5.2 实时操作系统 1.5.3 硬件支持 1.5.4 CE 6.0 R2的新特性 1.5.5 定制的UI 1.5.6 有线和无线连接 1.5.7 图形和多媒体 1.5.8 多语言的国际化定位 1.5.9 实时通信和VolP 1.5.10 OS设计模板 1.6 开发CE应用程序 1.7 测试和调试 1.8 Windows Embedded CE的功能 1.9 小结第2章开发环境和工具 2.1 Windows Embedded CE Platform Builder 2.2 安装Windows Embedded CE 6.0 2.2.1 支持的处理器 2.2.2 安装顺序 2.2.3 快速修复工程和更新 2.2.4 Windows Embedded CE术语表 2.2.5 Windows Embedded CE环境变量 2.2.6 Windows Embedded CE文件和目录 2.2.7 第三方组件 2.3 构建CE运行时映像 2.4 小结第3章板级支持包 3.1 BSP概述 3.2 BSP开发 3.2.1 复制设备仿真器BSP 3.2.2 复制CEPC BSP 3.2.3 复制ICOP eBox4300 60E BSP 3.2.4 BSP组件、文件和文件夹 3.2.5 添加文件和模块到BSP中 3.3 小结第4章构建定制的CE 6.0运行时映像 4.1 创建初始OS设计 4.1.1 OS设计向导 4.1.2 OS设计项目文件夹和文件 4.1.3 VS2005 IDE中的OS设计项目视图 4.1.4 生成OS运行时映像 4.1.5 MyCEPCBSP的OS运行时映像 4.1.6 MveBox4300BSP的OS运行时映像 4.2 小结第5章连接目标设备 5.1 目标设备的连接 5.2 连接仿真器 5.2.1 创建MyEmulator目标设备配置文件 5.2.2 设置MyEmulator目标设备配置 5.2.3 将运行映像下载到仿真器中 5.3 连接eBox.4300一MSJK 5.3.1 通过DHCP连接eBOX.4300.MSJK 5.3.2 通过静态IP连接eBOX.4300.MSJK 5.4 连接到CEPC 5.4.1 创建CEPC启动软盘 5.4.2 通过串口连接CEPC 5.4.3 利用以太网连接CEPC 5.5 小结第6章调试和调试工具 6.1 调试环境 6.1.1 CETK 6.1.2 CoreCon 6.1.3 调试和发布配置 6.2 调试OS设计构建 6.2.1 CE构建过程 6.2.2 构建错误——文件丢失 6.3 远程工具 6.3.1 远程文件查看器(Remote File Viewer) 6.3.2 远程堆遍历器(Remote Heap Walker) 6.3.3 远程放大器(Remote Zoom.In) 6.3.4 远程进程查看器(Remote Process Viewe） 6.3.5 远程注册表编辑器（Remote RegistryEditor) 6.3.6 远程系统信息(Remote Systemlnformation) 6.3.7 远程性能监视器(Remote Performance Monitor) 6.3.8 远程间谍(Remote Spy) 6.3.9 远程内核跟踪器(Remote Kernel Tracker) 6.3.10 远程调用配置器(Remote Call Profiler) 6.4 远程目标控制(Remote Target Control) 6.5 串行调试(Serial Debug) 6.6 小结第7章启动加载程序概述 7.1 什么是启动加载程序 7.1.1 BIOS加载程序-x86 BIOS加载程序 7.1.2 Eboot Loader 7.1.3 Loadcepc 7.1.4 Romboot Loader 7.1.5 Sboot Loader 7.2 x86设备的BIOS加载程序 7.2.1 x86设备的启动过程 7.2.2 BIOS Loader代码 7.2.3 构建BIOS Loader代码 7.3 小结第8章 注册表 8.1 Windows Embedded CE注册表 8.2 基于RAM的注册表 8.3 基于配置单元的注册表 8.3.1 基于配置单元的注册表触发两个启动阶段 8.3.2 使用基于配置单元的注册表持久化注册表 8.3.3 注册表刷新 8.4 Windows Embedded CE注册表文件 8.4.1 Windows Embedded CE组件的注册表 8.4.2 串行调试 8.5 有用的注册表参考信息 8.5.1 自动刷新并保存注册表设置 8.5.2 USB可删除存储器的设备名 8.5.3 禁用Start菜单中的Suspend选项 8.5.4 Intemet Explorer启动页 8.5.5 静态IP地址 8.5.6 Windows EmbeddedCE设备名 8.6 访问注册表 8.7 小结第9章 CETK测试 9.1 Windows EmbeddedCE测试工具包 9.2 CETK测试 9.3 小结第10章开发应用程序 10.1 开发范围格局 10.2 新型的嵌入式设备 10.3 小结第11章 VisualC#2005应用程序 11.1 开发CE的C#应用程序 11.2 小结第12章 VB2005应用程序 12.1 开发CE的VB应用程序 12.2 小结第13章原生代码应用程序 13.1 VisualC++2005原生代码应用程序 13.2 Plat form Builder原生代码应用程序 13.3 小结第14章自启动应用程序 14.1 配置注册表白启动 14.2 Windows＼Startup自启动 14.3 Auto LaunchApp实用程序 14.4 小结第15章定制UI 15.1 CE设备的输入和输出 15.2 CE的自定义UI 15.3 具有NMD自定义UI的CE 15.4 VB2005应用程序作为自定义UI 15.5 小结第16章瘦客户端应用程序 16.1 瘦客户端 16.2 Windows瘦客户端OS 16.3 小结第17章家庭自动化应用 17.1 家庭自动化控制 17.2 硬件和外围设备 17.3 eBoxPhidgetOS设计 17.4 家庭自动化应用程序 17.5 小结第18章 RFID安全访问控制应用 18.1 无线射频识别技术——RFID技术 18.2 PhidgetRF ID读取器 18.3 RFID读取器应用 18.4 小结第19章机器人应用 19.1 Stringer CE机器人 19.2 简单机器人控制应用 19.3 启动机器人应用程序 19.4 小结第20章部署CE6.0设备 20.1 Windows网络投影仪 20.2 Windows网络投影仪OS设计 20.3 Windows网络投影仪的使用 20.4 小结附录A Windows Embedded CE资源附录B 安装和软件附录C 示例应用程序和OS设计项目

服务器主机安全规范全文共7页，当前为第1页。服务器主机安全规范全文共7页，当前为第1页。服务器主机安全规X 服务器主机安全规范全文共7页，当前为第1页。服务器主机安全规范全文共7页，当前为第1页。启用防火墙阿里云windows Server 2008 R2默认居然没有启用防火墙.2012可能也是这样的,不过这个一定要检查！补丁更新启用windows更新服务,设置为自动更新状态,以便与时打补丁. 阿里云windows Server 2008 R2默认为自动更新状态,2012可能也是这样的,不过这个一定要检查！账号口令优化账号操作目的减少系统无用账号,降低风险加固方法 "Win+R〞键调出"运行〞->compmgmt.msc〔计算机管理〕->本地用户和组. 1、删除不用的账号,系统账号所属组是否正确.云服务刚开通时,应该只有一个administrator账号和处于禁用状态的guest账号； 2、确保guest账号是禁用状态 3、买阿里云时,管理员账户名称不要用administrator 备注口令策略操作目的增强口令的复杂度与锁定策略等,降低被暴力破解的可能性加固方法 "Win+R〞键调出"运行〞->secpol.msc 〔本地安全策略〕->安全设置 1、账户策略->密码策略密码必须符合复杂性要求：启用密码长度最小值：8个字符服务器主机安全规范全文共7页，当前为第2页。服务器主机安全规范全文共7页，当前为第2页。密码最短使用期限：0天服务器主机安全规范全文共7页，当前为第2页。服务器主机安全规范全文共7页，当前为第2页。密码最长使用期限：90天强制密码历史：1个记住密码用可还原的加密来存储密码：已禁用 2、本地策略->安全选项交互式登录：不显示最后的用户名：启用备注 "Win+R〞键调出"运行〞->gpupdate /force立即生效网络服务优化服务〔1〕操作目的关闭不需要的服务,减小风险加固方法 "Win+R〞键调出"运行〞->services.msc,以下服务改为禁用： Application Layer Gateway Service〔为应用程序级协议插件提供支持并启用网络/协议连接〕 Background Intelligent Transfer Service〔利用空闲的网络带宽在后台传输文件.如果服务被停用,例如Windows Update 和 MSN Explorer的功能将无法自动下载程序和其他信息〕 Computer Browser〔维护网络上计算机的更新列表,并将列表提供给计算机指定浏览〕 DHCP Client Diagnostic Policy Service Distributed Transaction Coordinator DNS Client Distributed Link Tracking Client Remote Registry〔使远程用户能修改此计算机上的注册表设置〕 Print Spooler〔管理所有本地和网络打印队列与控制所有打印工作〕 Server〔不使用文件共享可以关闭,关闭后再右键点某个磁盘选属性,"共享〞这个页服务器主机安全规范全文共7页，当前为第3页。服务器主机安全规范全文共7页，当前为第3页。面就不存在了〕服务器主机安全规范全文共7页，当前为第3页。服务器主机安全规范全文共7页，当前为第3页。 Shell Hardware Detection TCP/IP NetBIOS Helper〔提供 TCP/IP 服务上的NetBIOS 和网络上客户端的NetBIOS 名称解析的支持,从而使用户能够共享文件、打印和登录到网络〕 Task Scheduler〔使用户能在此计算机上配置和计划自动任务〕 Windows Remote Management<47001端口,Windows远程管理服务,用于配合IIS管理硬件,一般用不到> Workstation〔创建和维护到远程服务的客户端网络连接.如果服务停止,这些连接将不可用〕备注用服务需谨慎,特别是远程计算机优化服务〔2〕在"网络连接"里,把不需要的协议和服务都移除 ² 去掉Qos数据包计划程序 ² 关闭Netbios服务〔关闭139端口〕网络连接->本地连接->属性->Internet协议版本 4->属性->高级->WINS->禁用TCP/IP上的NetBIOS. 说明：关闭此功能,你服务器上所有共享服务功能都将关闭,别人在资源管理器中将看不到你的共享资源.这样也防止了信息的泄露. ² Microsoft网络的文件和打印机共享网络连接->本地连接->属性,把除了"Internet协议版本 4〞以外的东西都勾掉. ² ipv6协议先关闭

远程方法猜测器 remote-method- guesser （ rmg ）是用Java编写的命令行实用程序，可用于识别Java RMI端点上的安全漏洞。当前，支持以下操作：列出可用的绑定名称及其对应的接口类名称列出代码库位置（如果由远程服务器公开）检查已知漏洞（启用的类加载器，缺少JEP290 ， JEP290旁路，本地主机旁路）通过使用蛮力（单词列表）方法识别现有的远程方法使用用户指定的参数调用远程方法（无需编码）在参数内使用ysoserial小工具调用远程方法使用客户端指定的代码库调用远程方法（远程类加载攻击）使用ysererial小工具或客户端指定的代码库执行DGC和注册表调用对rmi注册表执行bind ， unbind和rebind操作使用绕过注册表筛选枚举java.lang.String的解组行为动态创建Java代码以手动调用远程方法目

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章