当您部署新的 Web 服务器盒时，您在其上安装和设置的标准内容是什么？

你会做什么来确保盒子被锁定并且不会受到损害？

迄今为止：

一般的

• 应用安全补丁等
• 运行 Microsfot 基线安全分析器(MBSA)
• 禁用弱加密算法- Scott，另请参阅David Christiansen 的 文章和serversniff.com站点

网络

• 强化 TCP/IP 堆栈- K. Brian Kelley
• 具有IPSEC 策略的白名单流量
• 删除或禁用所有 NetBIOS
• 将 Web 服务器放在工作组中（不允许在域中）
• 使用DMZ

信息系统

• 安装UrlScan
• 运行IIS 锁定

相关文章

• ASP.net 生产清单
• 在建立公共网站之前，开发人员应该知道什么

我们公司的网络（我相信它是在服务器 2008 上运行的 Windows 域）速度非常慢。一个典型的例子是通过 SMB 复制文件 - 列表需要几分钟，而复制即使是中等大小的文件也需要更长的时间。当被问及这个问题时，IT 经理（尽管他可能有任何其他优点，但他是一个非常固执的人，不是一个非常技术性的人）举起双手，变得非常防御，并提供借口，而不是倾听和试图找出问题的根本原因。

现在，认识到这个问题的人为因素需要一些时间和精力来解决，我不知道如何从技术上反驳他的借口。在这种情况下，他声称 SMB 是问题所在，并且它是一个“慢”协议。这个说法有证据吗（我只有轶事反证）？在这个论点中取得进展的最佳方法是什么？

是否有注册表设置或其他设置可用于调整 Windows 网络 (SMB/CIFS) 性能？

我正在尝试为大型文件复制操作获得最大吞吐量，但任何设置都会很有趣。

迄今为止：

TCP 设置

• 调整 MTU
• 启用 TCP 窗口缩放 (RFC 1323)。详情请看这里。
• 允许 5000 以上的端口。详情请见此处。

其他因素

• SMB2 具有优于 SMB 的性能优势。此处和此处的详细信息。

一般资源

• Windows Server 2008 的性能调优指南

在哪里可以找到有关蓝屏死机 ' STOP' 和其他错误代码的信息的最佳位置？Technet 有一个列表，但它似乎没有STOP我见过的代码：

STOP 0x000000F4 (0x0000000000000003, 0xFFFFFA8070EFFC10,
                 0xFFFFFA8070EFFE48, 0xFFFFF800002108530)

我真的很喜欢关于 BSOD 的一般资源。还有其他值是什么的任何信息吗？