在Windows server 2016系统下，可以通过文件服务器资源管理器，屏蔽指定的文件类型，防止被黑客利用漏洞上传或新建非法文件。如果设置呢？需要先安装文件服务器资源管理器。可参考教程《Windows server 2016如何安装文件服务器资源管理器》
1.打开“控制面板”，点击“管理工具”
2.双击“文件服务器资源管理器”
3.在“文件屏蔽管理”栏下右键点击“文件屏蔽”，选择“创建文件屏蔽”
4.点击“浏览”设置文件屏蔽路径，点选“定义自定义文件屏蔽属性”，点击“自定义属性”
5.点选“主动屏蔽”，在“选择要阻止的文件组”处勾选需要屏蔽的文件类型，点选“编辑”
6.可以自定义添加或删除后缀名和文件，还可以设置需要排除的文件即允许写入的文件，然后点击“确定”
7.点击“确定”
8.设置完成后点击“创建”
9.弹出提示窗口，根据需要选择是否把屏蔽设置为模板。点击“确定”即可
9.在设置文件屏蔽路径下添加屏蔽文件类型文件时会出现如图提示
在Windows server 2016系统下，如何设置默认应用呢？
1.打开开始菜单，点击“设置”对应图标
2.点击“系统”
3.点击“默认应用”，即可设置相应默认的应用
4.点击“选择按文件类型指定的默认应用”
5.在弹出的界面可以设置对应文件类型的默认应用
在Windows server 2016系统下，如何设置开始菜单图标呢？
1.点击开始菜单，选择“设置”对应图标
2.点击“个性化”
3.点击“开始”，然后再点击“选择那些文件夹显示在‘开始’菜单上”
4.根据需要点击选择对应项打开
5.此时可以在开始菜单查看到对应图标
在Windows server 2016系统下，如何设置服务器管理器自启动呢？
1.右键点击“此电脑”，选择“管理”
2.点击管理菜单栏下的“服务器管理器属性”
3.若需要服务器管理器自启动则取消勾选“在登录时不自动启动服务器管理器”，若不希望有自启动功能则勾选，然后点击“确定”，重启系统即可生效。
在Windows server 2016系统下，如何设置允许多用户远程连接呢？
1.打开“运行”，输入gpedit.msc，打开本地组策略编辑器
2.按计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→连接，进入到如图所示界面
3.双击“限制连接的数量”
4.点选“已启用”，在“允许的RD最大连接数”设置为999999，然后点击“确定”
6.双击“将远程桌面服务用户限制到单独的远程桌面服务会话”
7.点选“已禁用”，然后点击“确定”即可
在Windows server 2016系统下，为了保证系统的安全性，可以在系统中禁止运行批处理文件，批处理文件是扩展名为.bat 或.cmd的文本文件，包含一条或多条命令，由DOS或Windows系统内嵌的命令解释器来解释运行。如果设置禁止呢？
1.打开“运行”，输入regedit，点击“确定”
2.找到该路径[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows]
3.右键点击“Windows”，选择“新建”栏中的“项”
4.将新建项命名为system
5.点击“system”，在右侧空白处点击右键，选择“新建”栏中的“DWORD(32位)值”
6.将新建的值命名为DisableCMD
7.双击“DisableCMD”进入设置，将数值设置为1，然后点击“确定”
8.此时执行批处理文件时会出现如图提示
在Windows server 2016系统下，如何设置IIS的CACHE过期时间？关于安装IIS可以参考教程《Windows server 2016如何安装iis》
1.打开IIS管理器，在左侧边栏逐级选择想要配置的网站，然后双击“HTTP相应标头”
2.点击“设置常用标头”
3.勾选“使Web内容过期”，根据需要选择设置过期时间，然后点击“确定”即可
在Windows server 2016系统下如何禁止系统自动更新呢？
1.打开“运行”，输入cmd，点击“确定”
2.输入sconfig，然后按回车键
3.输入5，然后按回车键
4.示例需要设置为手动更新，即输入M，然后按回车键
5.出现提示信息，点击“确定”即可
在Windows server 2016系统下，如何删除开始菜单文件夹呢？
1.打开开始菜单，找到需要删除的文件夹，展开文件夹后在任务程序上点击右键，选择“更多”中的“打开文件所在的位置”
2.此时打开一个文件夹，点击上移图标
3.找到需要删除的文件夹，点击右键，选择“删除”即可
4.操作完成后重新打开开始菜单，可以发现该文件夹已删除
