平凡之路吉他谱原版a:MMC出了问题还是IE出了问题呢?急！急！急！高分！！

首先告诉你，IE6.0是承载到系统里面的，不能卸载的。
当浏览器不稳定的时候，只有覆盖和修复两种方法.

覆盖可以到微软中国网站下载IE6。0SP1简体中文版。
修复可以选择“黄山IE修复专家”。
浏览器修复成功运行后系统不会有任何变化。

对IE 5.0的重装可按以下步骤进行:
第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键。

第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”。

第三步:重启后，就可以重装IE 5.0了。

IE 6.0的重装有两种方法:

方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼Installed Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled的DWORD值改为0就可以了。

方法2:放入Windows XP安装盘，在“开始→运行”窗口键入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%＼Inf＼ie.inf”。

建议使用网际畅游Mathon
cn.maxthon.com/chs/download.htm
不会出现像IE窗口重叠的情况，运行起来比IE要稳定很多。

希望对你有所帮助。

基本系统设置
1.安装补丁

安装Service Pack 和最新的hotfix；安装SQL和IIS系列补丁。
2.分区内容规划

1）操作系统、Web主目录、日志分别安装在不同的分区。
2）关闭任何分区的自动运行特性：
可以使用 TweakUI 等工具进行修改。以防万一有人放入Autorun程序实现恶意代码自动加载。
3.协议管理

卸载不需要的协议，比如IPX/SPX, NetBIOS；
在连接属性对话框的TCP)/IP属性的高级选项卡中，选择“WINS”，选定“禁用TCP/IP上的NETBIOS”。
4.关闭所有以下不需要的服务

以下仅供参考，具体还要看服务器上运行的应用来确定！要特别注意各服务之间的储存关系，个性为当可能导致某些功能的异常，甚至服务器不能工作！建议每次只个性两三个项目，重启测试无误后再设置其他项目！
* Alerter (disable)
* ClipBook Server (disable)
* Computer Browser (disable)
* DHCP Client (disable)
* Directory Replicator (disable)
* FTP publishing service (disable)
* License Logging Service (disable)
* Messenger (disable)
* Netlogon (disable)
* Network DDE (disable)
* Network DDE DSDM (disable)
* Network Monitor (disable)
**** Plug and Play (disable after all hardware configuration)****
* Remote Access Server (disable)
* Remote Procedure Call (RPC) locater (disable)
* Schedule (disable)
* Server (disable)
* Simple Services (disable)
* Spooler (disable)
* TCP/IP Netbios Helper (disable)
* ***Telephone Service (disable)****
在必要时禁止如下服务：
* SNMP service (optional)
* SNMP trap (optional)
* UPS (optional
设置如下服务为自动启动：
* Eventlog ( required )
* NT LM Security Provider (required)
* RPC service (required)
* WWW (required)
* Workstation (leave service on: will be disabled later in the document．
* MSDTC (required)
* Protected Storage (required)
5.删除 OS/2 和 POSIX 子系统:

删除如下目录的任何键：
HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\OS/2 Subsystem for NT
删除如下的键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Os2LibPath
删除如下的键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Optional
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Posix
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Os2
删除如下目录：c:\winnt\system32\os2
6.帐号和密码策略

1）保证禁止guest帐号
2）将administrator改名为比较难猜的帐号
3）密码唯一性：记录上次的 6 个密码
4） 最短密码期限：2
5） 密码最长期限：42
6） 最短密码长度：8
7） 密码复杂化(passfilt.dll)：启用
8） 用户必须登录方能更改密码：启用
9） 帐号失败登录锁定的门限：6
10）锁定后重新启用的时间间隔：720分钟
11）本地安全策略：
设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。
在安全选项中，不显示上次登录用户名、重命名管理员账号名称（某些情况下可能导致个别程序运行异常！）；在用户权力指派中，限制更改系统时间、关闭系统的权力仅管理员。
7.设置文件和目录权限

将C:\winnt, C:\winnt\config, C:\winnt\system32, C:\winnt\system等目录的访问权限做限制，限制everyone的写权限，限制users组的读写权限；
将各分区的根目录的everyone从权限列表中删除，然后分别添加Administrators、PowerUsers、Users、IUSR_***以不同的权限。不要给Guests任何权限。
运行Sfc /enable 启动文件保护机制。
8.注册表一些条目的修改

1） 去除logon对话框中的shutdown按钮
将HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\Current Version\Winlogon\中
ShutdownWithoutLogon REG_SZ 值设为0
2）去除logon信息的cashing功能
将HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\Current Version\Winlogon\中
CachedLogonsCount REG_SZ 值设为0
3）隐藏上次登陆的用户名
将HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\Current Version\Winlogon\中
DontDisplayLastUserName REG_SZ 值设为1
4）限制LSA匿名访问
将HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet\Control\LSA中
RestricAnonymous REG_DWORD 值设为1
5）去除所有网络共享
将HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet\Services\LanManServer\Parameters\中
AutoShareServer REG_DWORD 值设为0
再创建一个AutoShareWks双字节值，设置为0（注意大小写）。
6）禁止建立空连接
默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止
建立空连接。
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成1
7）修改终端服务的默认端口
终端服务的默认端口为3389，可考虑修改为别的端口。修改方法为：
打开注册表，在“HKLM\SYSTEM\Current ControlSet\Control\Terminal Server\Win Stations”处
找到类似RDP-TCP的子键，修改PortNumber值。
9.启用TCP/IP过滤

只允许TCP端口80和443（如果使用SSL）以及其他可能要用的端口；
不允许UDP端口；
只允许IP Protocol 6 (TCP)。
10.移动部分重要文件并加访问控制

创建一个只有系统管理员能够访问的目录，将system32目录下的一些重要文件移动到此目录（注意同时处理System32\Dllcache目录中的同名文件！）。但有时会因系统文件保护功能被启用而无法实现顺利删除。
变通办法是选中这些文件，然后禁止任何人访问。
为稳妥起见，应当事先将这些文件存放到其他比较安全的位置供管理员自己使用。
xcopy.exe, wscript.exe, cscript.exe, net.exe, ftp.exe, telnet.exe,arp.exe,
edlin.exe,ping.exe,route.exe,at.exe,finger.exe,posix.exe,rsh.exe,atsvc.exe,
qbasic.exe,runonce.exe,syskey.exe,cacls.exe, ipconfig.exe, rcp.exe,
secfixup.exe, nbtstat.exe, rdisk.exe, debug.exe, regedt32.exe, regedit.exe,
edit.com, netstat.exe, tracert.exe, nslookup.exe, rexec.exe, cmd.exe
11.下载Hisecweb.inf安全模板来配置系统

http://download.microsoft.com/downl...US/hisecweb.exe
该模板配置基本的 Windows 2000 系统安全策略。
将该模板复制到 %windir%\security\templates 目录。
打开“安全模板”工具，查看这些设置。
打开“安全配置和分析”工具，然后装载该模板。
右键单击“安全配置和分析”工具，然后从上下文菜单中选择“立即分析计算机”。
等候操作完成。
查看结果，如有必要就更新该模板。
右键单击“安全配置和分析”工具，然后从上下文菜单中选择“立即配置计算机”。
12. 服务器上其他工具程序的替代

浏览器建议使用FireFox，以免最新的针对IE的漏洞造成的危害。平时尽量不在服务器上上网。
13.设置陷阱脚本

既要防范被人启用Telnet服务，又要考虑万一被入侵后的对策。
除Telnet服务外，对System32目录下的Telsrv.exe等文件设置访问权限；关闭相关服务；然后再编辑System32\login.cmd文件，在其中添加脚本，目的是导致对方登录后出现异常，无法正常连接和工作。脚本的内容可以自由发挥，以阻断对方操作为准。
14.取消部分危险文件扩展名

如reg VBS VBE JS等。

IE坏了通常就不能打开了,重装IE试试,也有可能System32\GPEdit.dll丢失了,更新Gpedit.dll版本,否则无法在Microsoft Windows XP Professional Service
Pack 1 上安装Microsoft 组策略管理控制台(GPMC)。 GPMC 在Windows XP Professional
上运行时需要Gpedit.dll 版本5.1.2600.1186 或更高版本。

可能是System32\GPEdit.dll丢失
除非已经更新了Gpedit.dll 的版本，否则无法在Microsoft Windows XP Professional Service
Pack 1 上安装Microsoft 组策略管理控制台(GPMC)。 GPMC 在Windows XP Professional
上运行时需要Gpedit.dll 版本5.1.2600.1186 或更高版本

1.试试重新安装IE6.0,去除所有网络插件
若还不行,则试试安装IE7.0吧 .

2.重新安装IE6.0,去除所有网络插件
若还不行,则试试重装系统，装IE7没用的
可能是因为你的系统是精简版的，或者安装时出错.

3.IE坏了通常就不能打开了,重装IE试试,也有可能System32\GPEdit.dll丢失了,更新Gpedit.dll版本,否则无法在Microsoft Windows XP Professional Service
Pack 1 上安装Microsoft 组策略管理控制台(GPMC)。 GPMC 在Windows XP Professional
上运行时需要Gpedit.dll 版本5.1.2600.1186 或更高版本。

4.可能是System32\GPEdit.dll丢失
除非已经更新了Gpedit.dll 的版本，否则无法在Microsoft Windows XP Professional Service
Pack 1 上安装Microsoft 组策略管理控制台(GPMC)。 GPMC 在Windows XP Professional
上运行时需要Gpedit.dll 版本5.1.2600.1186 或更高版本.

5.实在不行就只能重新安装IE6.0 了

我给仁兄以下参考：

1.试试重新安装IE6.0,去除所有网络插件
若还不行,则试试安装IE7.0吧 .

2.重新安装IE6.0,去除所有网络插件
若还不行,则试试重装系统，装IE7没用的
可能是因为你的系统是精简版的，或者安装时出错.

3.IE坏了通常就不能打开了,重装IE试试,也有可能System32\GPEdit.dll丢失了,更新Gpedit.dll版本,否则无法在Microsoft Windows XP Professional Service
Pack 1 上安装Microsoft 组策略管理控制台(GPMC)。 GPMC 在Windows XP Professional
上运行时需要Gpedit.dll 版本5.1.2600.1186 或更高版本。

4.可能是System32\GPEdit.dll丢失
除非已经更新了Gpedit.dll 的版本，否则无法在Microsoft Windows XP Professional Service
Pack 1 上安装Microsoft 组策略管理控制台(GPMC)。 GPMC 在Windows XP Professional
上运行时需要Gpedit.dll 版本5.1.2600.1186 或更高版本.

5.实在不行就只能重新安装IE6.0 了