关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开“开始”Start ->“运行” Run ->输入“gpedit.msc ”，在出现的窗口的左边部分，选择“计算机配置”（Computer Configuration ）-> “管理模板”（Administrative Templates）-> “系统”（System），在右边窗口选择“显示关闭事件跟踪程序”（Shutdown Event Tracker） 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”保存后退出这样，你将看到类似于windows 2000的关机窗口。
来源：月光博客
主机是一种计算机，它允许多人在同一时间内使用它。这些计算机是与互联网接通的，并且能够为您的网站提供一个稳定和安全的服务。托管服务器就是您将自己的数据和应用程序存储在对应的主机上，这些主机可以帮助您在互联网上开放访问您的网站，从而使您的网站更具可访问性。 在选择首次托管服务器的时候，有几个主要的步骤： 1. 选择主机 首先，您需要选择您的主机。这可能需要一些工作，因为有很多公司都提供托管服务器
首先安装IIS ，准备Windows2003 镜像或者I386文件 ，双击“控制面板”中的“添加/删除程序”→单击“添加/删除Windows组件”→选择“应用程序服务器”复选框，单击“详细信息”按钮→选择“Internet信息服务（IIS）”复选框，单击“确定”按钮→单击“下一步”按钮。此时系统开始自动安装相应的服务组件12.jpg点击确定，安装 ，打开IIS信息服务管理器 ，开启AS
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
请注意：本教程仅适用于我司网站管理助手预装环境以及对服务器环境有一定了解的用户使用，重装前请先详读本说明，然后再根据实际情况处理。C盘（桌面）有重要文件，请先提前复制备份到D盘。分两种情况：①、服务器使用了sqlserver数据库。先按本文步骤一处理。②、服务器未使用sqlserver数据库。跳过步骤一。可以直接保留数据重装为：【Win2016 预装建站助手MSSQL2012】 然后按照步骤二的2
