5
数据库角色
使用角色控制权限
a)企业管理器-〉数据库-〉对应数据库-〉角色-中创建新角色；b)调整角色属性中的权限，赋予角色中拥有对象对应的SELECT、INSERT、UPDATE、DELETE、EXEC、DRI权限
6
网络协议
去除不必要的协议
在Microsoft SQL Server程序组, 运行服务网络实用工具。建议只使用TCP/IP协议，禁用其他协议。
DHCP
序号
优化项
优化标准
优化结果
备注
操作及回退方案
1
作用域范围
终端数的120%
dhcp控制台-右键控制域-合理规划ip地址范围
2
地址租约限制
合理规划
dhcp控制台-右键控制域-根据实际情况合理规划租约时间
4
动态更新
存在
作用域-属性-Dns-勾选只有在客户端请求时更新和在租约删除时丢弃A和PTR记录
7
存储过程
去除不必要的存储过程
sp_OACreate;sp_OADestroy;sp_OAGetErrorInfo;sp_OAGetProperty;sp_OAMethod;sp_OASetProperty;sp_OAStop;sp_regaddmultistring;xp_regdeletekey;xp_regdeletevalue;xp_regenumvalues;xp_regremovemultistring这些存储过程建议删除
2
sql启动账户
避免权限过高
新建SQL server服务账号后，建议将其从User组中删除，且不要把该账号提升为Administrators组的成员。授予以下windowsSQLRunAs账户最少的权限启动 SQL Server数据库。
4
账户权限
最小化
1.更改数据库属性，取消业务数据库帐号不需要的服务器角色；2.更改数据库属性，取消业务数据库帐号不需要的“数据库访问许可”和“数据库角色中允许”中不需要的角色。
资源合理规划
DNS
序号
优化项
优化标准
优化结果
备注
操作及回退方案
1
递归查询
禁用
DNS属性-转发器-不对这个区域进行递归
2
配置转发服务器
存在
DNS属性-转发器-添加转发服务器，转移负载
3
根提示
删除
存在
dns-属性-根提示，删除不必要的根提示
修改
存在
4
本地地址有限排序
存在
ftp-属性-高级，勾选启用网络掩码排序
5
动态分配地址
存在
作用域-属性-Dns-高级，勾选仅DHCP
MSSQL
序号
优化项
优化标准
优化结果
备注
操作及回退方案
管理员账户
账户隔离
隔离
建立角色，并给角色授权，把角色赋给不同的用户或修改用户属性中的角色和权限
1
多余账户
不存在
Mssql企业管理器-SQL Server组-(Local)-安全性->登录在用户上点右键选择删除
3
ftp连接限制
连接限制数据大小
根据站点数据流量适当增大或者减小
ftp站点-属性-ftp站点中设置
连接超时
适当减少超时时间
4
匿名登录
取消
ftp站点-属性-安全账户勾选匿名账户访问
5
地址访问控制
存在地址访问控制列表
ftp站点-属性-目录安全性，添加授权访问地址段
6
站点隔离
根据应用实现站点以及访问用户隔离
W
序号
优化项
优化标准
优化结果
备注
操作及回退方案
1
配置服务器向导
禁用
控制面板-管理员工具-管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“ 登录时不要显示该页”
2
硬件加速
启用
桌面点击右键-属性-设置-高级-疑难解答。把该页面的硬件加速滚动条拉到“完全”
3
声音设备加速
2
多余的扩展名映射
删除
IIS管理器，右键单击“默认Web站点”选择“属性”，点击“主目录”选项卡，然后点击“配置”打开应用程序窗口，选择不必要的应用程序映射，然后点击“删除”即可。
3
访问流量限制
正常需求的3倍
IIS管理器-网站-属性-性能-限制网站流量，修改最大值
4
配置应用程序池
每个网站使用不同的程序池，并根据需求分配系统资源
关闭
开始-运行-dxdiag-打开“DirectX诊断工具”-，在“显示”-页面，点击DirectDraw, Direct3D and AGP Texture三个按钮禁用。
4
DirectX加速
关闭
开始-运行-dxdiag-打开“DirectX诊断工具”-，在“显示”-页面。把声音的硬件加速级别滚动条拉到不加速
7
自动关闭停止程序时间
启用
HKEY_CURRENT_USER\Control Panel\Desktop，AutoEndTasks值设为1。(原设定值：0 )
8
程序的动态分配
启用
我的电脑-属性－高级－性能－设置－高级，选择分配处理器和内存资源都选择为“程序”使用
9
ie增强型安全配置
关闭
控制面板-添加删除程序-添加删除windows功能中卸载ie增强型安全配置
5
注册表
关闭程序等待时间
1秒
HKEY_CURRENT_USER\Control Panel\Desktop 修改WaitToKillAppTimeout为1000（原定值20000 关闭程序时仅等待1秒）
6
程序出错等待时间
0.5秒
HKEY_CURRENT_USER\Control Panel\DesktopHungAppTimeout值改为：200（原定值5000 出错等待0.5秒）
创建或者删除程序池
5
负载自由伸缩
空闲关闭工作进程时间
根据延长或者缩短
IIS管理器-地址池-属性-性能，修改对应值
6
核心队列请求限制
根据需求增大
7
cpu监视
根据需求修改
FTP
序号
优化项
优化标准
优化结果
备注
操作及回退方案
1
多余ftp站点
不存在
删除停用的无用的ftp站点
2
多余的ftp用户
不存在
删除停用的无用的ftp账户
5
限制资源记录循环复用
存在
注册表DNS项中新建字符串项DoNotRoundRobinTypes=aptrsrvns
6
限制所有资源记录循环复用
存在
dns-属性-高级，取消勾选启用循环
7
修改soa记录
增量设置为14
dns-属性-起始授权soa，修改增量到14
8
使用只缓存服务器
建议使用
配置空设置dns服务器做为只缓存服务器
10
提高系统性能
开启
我的电脑-属性－高级－性能－设置，调整为最佳性能
11
关闭系统提示音
关闭
控制面板－声音和音频设备－声音中，按“删除”，把声音方案全部删掉
IIS
序号
优化项
多余的web扩展服务
禁用
“IIS管理器”，在左窗格中点击“Web服务扩展”，在右侧选择相应的扩展，然后点击“禁用”即可