电脑优化.docx

电脑优化.docx

《电脑优化.docx》由会员分享，可在线阅读，更多相关《电脑优化.docx（16页珍藏版）》请在冰豆网上搜索。

电脑优化

【安全优化篇】

1.关闭不必要的选项

关闭系统还原功能:

我的电脑/属性/系统还原

gpedit.msc\计算机配置\管理模板\系统\系统还原\关闭系统还原

关闭自动更新:

我的电脑/属性/自动更新，“保持自动更新”一项打勾。

关闭远程桌面:

我的电脑/属性/远程”，“允许用户远程连接到这台计算机”勾去掉。

关闭自动发送错误报告:

我的电脑/系统/高级，单击“错误报告”按钮，

然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。

禁用自动重启：

我的电脑/属性/高级/启动和故障恢复,系统失败自动重启动去勾

关闭写入调试（禁止dumpfile的产生）:

我的电脑/属性/高级/启动和故障恢复,

写入调试信息改为无，除了在需要时恢复显示选项的时候改为3秒打勾外,

将“将事件写入系统日志”、“发送管理警报”、“自动重新启动”这三项的勾去掉。

dump文件在系统崩溃和蓝屏的时候留下资料，它能够给黑客提供一些敏感信息

比如一些应用程序的密码等）

禁用休眠功能:

控制面板/电源选项/启用休眠（c:

\hiberfil.sys内存大小）

关闭“Internet时间同步”功能:

关闭防火墙：

我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，

把那个勾去掉.

关闭视觉效果：

我的电脑/属性/高级/性能设置/视觉效果,外观关闭

关闭系统属性中的特效:

控制面板→系统→高级→性能→设置→在视觉效果中，

设置为调整为最佳性能→确定即可

禁用guest帐号，重命名Administrator账户

关闭可疑用户：

先查看netuser，接着删除netuser***/del

删除多余的帐户：

控制面板/用户帐户”里依自己情况删除多余的帐户

关闭DirectDraw：

HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI的Timeout（REG_DWORD）为0

（这是C2级安全标准对视频卡和内存的要求。

关闭DirectDraw可能对用到DirectX的程序有影响）

关掉华生医生Dr.Watson：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug子键Auto“数值数据”改为0（系统维护工具，它会在程序加载失败或崩溃时显示。

运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。

否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。

如果你以前遇到过这种情况，请查找user.dmp文件并删掉）另外蓝屏时出现的memory.dmp也可删掉

禁止关机事件跟踪:

gpedit.msc计算机配置/管理模板/系统，在右边窗口双击“ShutdownEventTracker”在出现的对话框中选择“禁止”，你将看到类似于Windows2000的关机窗口

去掉“墙纸”、“屏幕保护”等花哨的设置：

这些设置占用系统资源不说，还严重影响windows的启动顺序。

“属性”，“背景”和“屏幕保护程序”标签，将“墙纸”和“屏幕保护程序”设置为“无”。

关闭磁盘索引：

我的电脑－右击驱动器－“属性”－取消“使用索引以便快速查找文件”。

取消微软的验证提示:

控制面板—系统—硬件—设备管理员—驱动程序签名，取消。

取消分组显示:

右键单击任务栏的空白区域，选择"属性"，取消勾选"分组相似任务栏按钮"与"显示桌面"快捷方式。

3.关闭优盘自动播放

注册表中关闭法.HLM\SW\MS\WS\CU\police\Explorer下新建NoDriveTypeAutoRun=ff

（十进制145改为149，禁用优盘）

组策略中关闭法.gpedit.msc计算机配置-管理模板-系统-启用“关闭自动播放”

用户配置-管理模板-系统-启用“关闭自动播放”

禁止从优盘、光驱安装软件：

gpedit.msc本地计算机策略-用户配置-管理模板-windows组件-windows安装程序启用阻止从移动介质进行任何安装

屏蔽CD自动播放：

启动时，打开CD自动播放功能会延缓启动速度。

运行→gpedit.msc→管理模板，设置是否自动播放CD。

4.合理设置虚拟内存

我的电脑/系统/高级/性能/设置/高级/虚拟内存/更改”，页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。

建议你把它是设置到其他分区上，这样可以提高页面文件的读写速度，有利于系统的快速运行。

建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值3倍,我的设置为768。

一样，如果在512MB以上，设置为内存容量的一半到一倍。

5.关闭访问网上邻居自动搜索。

系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，很慢。

解决：

HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/CurrentVersion/Explore/RemoteComputer/NameSpace，删除其下的

{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）

{D6277990-4C6A-11CF8D87-00AA0060F5BF}（计划任务），重新启动电脑

6.3389的关闭

XP：

我的电脑上点右键选属性--/远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

Win2000server开始--/程序--/管理工具--/服务里找到TerminalServices服务项，选中属性选项将启动类型改成手动，并停止该服务。

（该方法在XP同样适用，2000pro中根本不存在TerminalServices）

7.关闭自己的139端口，ipc和RPC漏洞存在于此。

关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

8.关闭保留了20%的带宽

专业版的WindowsXP默认保留了20%的带宽：

gpedit.msc，计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，禁用。

9.关闭自动搜索网络文件夹和打印机

“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”。

取消“使用简单文件共享（推荐）”的勾选。

10.卸载传真和图片查看器:

regsvr32/ushimgvw.dll

无法删除视频文件:

regsvr32/ushmedia.dll

恢复视频预览功能:

regsvr32/shmedia.dll

取消zip解压缩功能：

regsvr32/uzipfldr.dll

11.取消开机时"登陆界面"

在运行输入“rundll32netplwiz.dll,UsersRunDll”，在弹出的对话框中把“要使用本机，用户必须输入用户名和密码”的勾勾掉，然后点应用

使用Windows2000的登录界面:

WindowsXP带了一个新的登录界面，使登录过程更加流畅，还可以显示用户的设置信息。

登录界面通过组合键才能访问Windows2000。

按住Ctrl+Alt不放，按Del键两次。

登录界面会返回到以前的登录窗口界面，你可以按Cancel键返回到XP界面。

找回经典的登录窗口：

WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是:

点击"开始"→"控制面板"→"用户账户"→"更改用户登录或注销的方式"→把"使用欢迎屏幕"前面的对钩取消，最后点"应用选项"就OK啦。

12.取消不需要的网络服务组件:

删除安装的协议

Microsoft网络客户端：

网上邻居图标,用于与其它MsWs计算机和服务器相连接的软件

Microsoft网络的文件和打印机共享：

共享必须，即server服务、ips$共享

NWLinkNetBIOS：

NWLinkIPX/SPX/NetBIOSCompatibleTransport：

联网游戏必须，

Internet协议（TCP/IP）：

上网必须

NetBEUI协议：

用于连接WindowsNT、WindowsforWorkgroups或LANManager服务器的协议

NetWare网络客户：

用于与NetWare服务器相连接的软件，以便使用其上的共享文件和打印机

IPX/SPX兼容协议：

NetWare和Windows使用的通信语言

13.转移个人资料

D:

\Personal，Desktop（桌面）、Favorites（收藏夹）、MyDocuments（我的文档）、TemporaryInternetFiles（Internet

临时文件）、Temp（临时文件夹）这五个文件夹移到D:

\Personal，

cookiecache

将“我的文档”文件夹转到其他分区：

右击“我的文档”－“属性“－“移动”，设置到系统盘以外的分区即可。

将IE临时文件夹转到其他分区：

ie属性—“设置”－“移动文件夹”，设置设置到系统盘以外的分区即可。

17.登录时不显示欢迎屏幕:

开始→程序→附件→系统工具→开始,取消勾选“在开始显示这个屏幕”。

或者在gpedit.msc\计算机配置\管理模板\系统\登录时不要显示欢迎屏幕。

18、按下电源按键，直接关机:

控制面板→电源选项→高级→电源按钮,将“在按下计算机电源按钮时”设置为“关机”

19、将加密文件系统EFS添加至快捷菜单：

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Exporer＼Advanced，新建“DWORD值”，EncryptionContextMenu，并将该变量赋值为1

21.【特殊优化选项】

启用DMA传输模式:

把IDE通道改为DMA模式,设备管理器，展开“IDEATA/ATAPI控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA（若可用）”，点击“确定”。

备份硬件配置文件:

硬件配置文件可在硬件改变时，指导WindowsXP加载正确的驱动程序，如果我们进行了一些硬件的安装或修改，就很有可能导致系统无法正常启动或运行，这时我们就可以使用硬件配置文件来恢复以前的硬件配置。

“我的电脑”，“属性”，“系统属性”，“硬件”标签，“硬件配置文件”，，在“可用的硬件配置文件”列表中显示了本地计算机中可用的硬件配置文件清单，在“硬件配置文件选择”区域中，用户可以选择在启WindowsXP时调用哪一个硬件配置文件。

要备份硬件配置文件，单击“复制”按钮，在打开的“复制配置文件”对话框中的“到”文本框中输入新的文件名，然后单击“确定”按钮即可。

减少开机磁盘扫描等待时间：

在运行对话框中键入“chkntfs/t:

0”，即可将磁盘扫描等待时间设置为0；如果要在计算机启动时忽略扫描某个分区，比如C盘，可以输入“chkntfs/xc:

”命令；如果要恢复对C盘的扫描，可使用“chkntfs/dc:

”命令，即可还原所有chkntfs默认设置，除了自动文件检查的倒计