winxp优化.doc

1.清除prefetch预读文件 运行sfc.exe /purgecache(Windowsprefetch) 2.删除驱动备份windows/driver cache/i386下Driver.cab文件（73mb)。3.取消系统还原。4.删除Help（减掉40多mb)。5.删掉/WINDOWS/system32/dllcache下（减去200300mb)6.我的文件、IE的临时文件夹转其它硬盘7.虚拟内存转其它硬盘8.应用软件装其它硬盘9.删除/windows/ime下不用输入法（日文，韩文，简体中文输入法，84.5MB） 0.升级后会发现%windows%多许多类似$NtUninstallQ311889$目录，干掉 滚动减少HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Session Manager Memory Management PrefetchParameters，找EnablePrefetcher键，3改1。 加快开关机速度HKEY_CURRENT_USER Control Panel Desktop,找AutoEndTasks键，设为1，HungAppTimeout值改为200(原设5000)，表示程序出错时等待0.5秒。MenuShoeDelay值改为：0,缩短等待时间为0,WaitToKillAppTimeout改为1000，原设20000,即关闭程序时仅等待1秒。HKEY_LOCAL_MACHINESystemCurrentControlSetControl，将WaitToKillServiceTimeout设1000或更小,原设20000. 运行”gpedit.msc“计算机配置管理模板网络QoS数据包调度程序”“限制可保留带宽”选“0%”即可。可释放保留20带宽。 没有创建多个不同的硬件配置文件，或希望启动自动加载默认的硬件配置文件不显列表项，将“硬件配置文件选择”“秒”输入“0” 我的电脑/属性中关掉BSOD时的DUMP“启动和故障恢复”对话框中去掉 将事件写入系统日志，发送管理警报和自动重新启动的选项；选择“写入调试信息”为“无”。 关闭磁盘索引,右击驱动器，选“属性”，取消“使用索引以便快速查找文件”前面的勾。 自动清除无用动态链节DLL文件HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionEXPlorerAlwaysUnloadDLL=0设为1 设备管理器“IDE ATA/PATA控制器”分别进入主要和次要IDE通道，选“高级设置”，找到“当前传送模式”为“不适用”的一项，将此项“设备类型”全设置为“无”。开机时，检测硬盘速度大大提高，滚动条次数不会超过2圈。注意：使用VIA芯片主板的朋友千万可不能修改“VIA BUS MASTER IDE CONTROLLER”选项 Internet选项”“Internet临时文件”“设置”“移动文件夹”设C盘外路径,依据硬盘大小设定临时文件夹大小。 将“我的文档”移动到系统盘以外的分区。先在其他分区建立一个“我的文档”文件夹，然后在桌面右击“我的文档”，点击属性、移动，移动到刚才新建的目录。这样做既可减少系统盘的空间占用，又可减少以后重装系统的工作量，防止由于没有及时转移这个文件夹里面的内容而丢失重要资料。 管理工具本地安全策略本地策略安全选项账户”重命名操作Administrator改为不容易猜的名。 优化网上邻居系统,先搜自己共享目录和可网络共享打印机及计划任务中和网络相关计划任务后才出来，会影响计算机速度。应删除。HKEY_LOCAL_MACHINEsofewareMicrosoftWindowsCurrent VersionExploreRemoteComputerNameSpace，删除2227A280-3AEA-1069-A2DE08002B30309D(打印机)和D6277990-4C6A-11CF8D87- 00AA0060F5BF(计划任务)，重启速度提升。 XP多线程下载CURRENTUSERSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONINTERNET SETTINGS中加入一DWORD:MaxConnectionsPerserver,值为多线程数 关掉调试器Dr. Watson；Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug键，双击Auto键值名称，改为0，按F5刷新 关闭“休眠支持”：控制台-电源选项-休眠(不要打勾) 关掉不必要服务“开始设置控制面板-管理工具服务”，右键单击要配的服务，单击“属性”。“常规”选“自动”“手动”“禁用”，“自动”表示系统启动时，自动启动；“手动”表示不会自动启动，而是你要服务时手动启动；“禁用”表示不允许启动。选“手动”“禁用”都可实现关闭服务，推荐使用手动，你随时可启动一些临时需要的服务。有些XP必需不能关。各服务功能双击该服务或悬停在服务名上查看。选属性 停止，将启动类型设置为手动或已禁用。 MsConfig。把不要的去掉，Windows启动会快些，同时空闲的系统资源也会多出一些。管理系统启动性能，微软专门的系统启动跟踪、优化程序：Bootvis.exe。下载地址为：/system/sysenhance/10841.html。使用该程序我们能直观地了解启动时的系统进程，加快系统的启动速度，让Windows XP赢在起跑线上。先下载的文件解压缩，然后运行Bootvis.exe，出现如图的界面。我们先来了解一下系统的启动进程的情况：依次选择“Trace”、“Next Boot”(或“Next Boot + Drivers Delays”)，重启Windows XP系统后，不要进行任何操作，等待系统的分析结果。选择“Optimize System”(优化系统)，再重启电脑，软件自动根据分析自动对系统的启动服务进行优化。 BootVis界面*1.修改BIOS设置“Quick Power On Self Test”：激活，加快主板自检速度；“Show Bootuo Logo”：禁用，不显示启动Logo；“Boot Up Floppy Seek”：禁用，不检测软驱，节省启动时间；“Boot Sequence”：启动顺序，设为“C:”。2.安装主板驱动 Intel芯片组的“inf”文件以及Intel公司“Intel Application Accelerator”。安装后对系统优化的效果非常明显，启动快系统的性能明显的优化作用。 注册表包含五个方面的信息，即PC的全部硬件、软件设置、当前配置、动态状态及用户特定设置等内容，储存在C:windows下的system.dat和user.dat中。是系统的命根子。注册表损坏不能正常启动损坏存在哪些症状呢？1、使用过去正常工作的程序，“找不到*.dll”，或其他表明程序部分丢失和不能定位的信息。2、应用程序出现“找不到服务器上的嵌入对象”或“找不到OLE控件”的错误提示。3、当单击某个文档时，Windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。8、Windows系统根本不能启动，或仅能以安全模式或MS-DOS模式启动。9、Windows系统显示“注册表损坏”这样的信息。0、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。 除第十项外，前九可以修复，前提是有注册表文件备份。备份的方法:机器正常时，运行regedit.exe，选择“注册表/导出注册表文件”接下来“导出范围”选择“全部”，“存为类型”选择“注册表文件”，任取一个文件名(如“backup”)就行了；也可拷贝“system.dat”和“user.dat”两个文件进行备份。修复时进DOS状态(开机时按“F8”调出多重引导菜单，选择“Command Prompt Only”)，在提示符后键入“regedit/c backup.reg”回车即可。若没有备份，我们可以利用Windows的自动备份进行修复，同样进入DOS实模式状态，键入“scanreg /restore”，进入菜单界面，选择一个备份文件，稍等片刻即可。 加速计划1、修改注册表的run键，取消不常用的，如Windows Messenger。HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunMSMSGS”/BACKGROUND这个键值，右键删除，顺便把那几个什么cfmon的都干掉 系统安全! 基本的共享还是得关的：修改注册表为以下两个样式：*去除共享*防范IPC默认共享XP允许通过空用户连接(IPC)得到系统所有账号和共享列表，是为了方便局域网用户共享资源和文件的，但任何远程用户都可利用这个空的连接得到你的用户列表。黑客就利用这项功能，查找系统的用户列表，使用一些字典工具，对系统攻击。这就是网上较流行的IPC攻击。要防范IPC攻击就应该从系统的默认配置下手，可以通过修改注册表弥补漏洞：第一步：将HKEY_LOCAL _MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous项设置为“1”，就能禁止空用户连接。第二步：打开注册表的HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Services LanmanServerParameters项。对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa restrictanonymous=dword:00000001 或者将上面两个保存成个.REG文件，然后双击导入就可以了。顺便把不要脸的的3721也屏蔽，在hosts文件中加入： 其他技巧1、给鼠标右键增加个复制到./移动到.功能Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellex HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlersCopy To =C2FBB630-2971-11D1-A18C-00C04FD75D13 HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlersMove To =C2FBB631-2971-11D1-A18C-00C04FD75D13 将上面保存成add.reg文件，双击导入就可。1、关了错误报告，控制面板-系统-高级-右下角-错误报告-禁用错误汇报确定！。2、找回经典的登录窗口，如果你想用一个列表中没有的用户登录，改回经典窗口的方法是：“用户账户”“更改用户登录或注销的方式”把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。 3.用Ghost生成.GHO文件，在Ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆不同机子无法启动，在Winxp安装盘上找Deploy.cab中的sysprep.exe文件。执行sysprep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，用Ghost系统盘启动，用Ghost来生成备份.GHO镜像，备份完成！在执行封装后，重新开机，XP会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换。 4.IP地址侦测器Nslookup（system32文件夹下） 如笔者要想知道的IP地址，.S窗口下输入ping 即可看到。 5.XP是否激活：“运行”，“oobe/msoobe /a”(/a前空格)，按回车6.查看详细的系统信息：“运行”“cmd”，在“命令提示符”状态下输入“systeminfo”，按下回车键，系统即开始检测相关信息并返回到当前窗口中，你可以看到的Windows XP是否安装了补丁、初始安装时间、虚拟内存的设置等详细信息。7.在命令提示符中调用图形界面：如果要在XP的“命令提示符”窗口中重复地输入一个比较长的命令，可按F7键，可用方向键选择，按回车键执行命令。8.查看上网时间：“控制面板”“管理工具”“事件查看器”，左边选“系统”单击右键，“属性”，选“筛选器”，在“事件来源”中选“RemoteAccess”，单击“确定”，回到“事件查看器”，在右边显示上网的开始时间和结束时间，单击右键“导出列表”，导入文件。 XP传真功能，“控制面板添加或删除程序添加/删除Windows组件”“传真服务”“下一步”安装。“控制面板”的“打印机和传真”出现FAX传真图标。在“开始程序附件通讯”中可传真”程序组。“传真控制台”“工具”。“配置传真”，传真是否已配置好？“传真监视器”。“已准备好发送和接收传真”传真在“传真控制台”的“收件箱”里,只要你有一只“猫”就有了传真机。 关机是由Shutdown.exe控制的，位于WindowsSystem32中 如电脑要22:00关机，“开始运行”，“at 22:00 Shutdown -s”，到22点电脑出现“系统关机”，默认30秒倒计时提示保存。以倒计时关机,“Shutdown.exe -s -t 3600”，60分钟后自动关机，“3600”代表60分钟。取消运行输入“shutdown -a”。输入“shutdown -i”，可打开设置自动关机对话框，对自动关机进行设置。Shutdown.exe参数，有特定用途，会产生不同效果，如“-s”表示关闭,本地计算机“-a”表示取消关机操作，下面更多参数，可按需使用。-f：强行关闭应用程序-m 计算机名：控制远程计算机-i：显示图形用户界面，但必须是Shutdown的第一个选项-l：注销当前用户-r：关机并重启-t时间：设置关机倒计时-c 消息内容：输入关机对话框中的消息内容(不能超127个字符) XP中执行磁盘错误检测1、先双击My Computer（我的电脑）, 接着, 右键单击需要执行检测操作的本地硬盘。 2、在随后弹出的快捷菜单上选择Properties（属性）命令, 并单击Tools（工具）。 3、在Error-checking（错误检测）下, 单击Check Now（立即检测）。 4、在Check disk options（磁盘检测选项）下方, 选中Scan for and attempt recovery of bad sectors（扫描并试图恢复坏扇区）复选框。 5、单击Start（开始）。 忘记系统登录用户“zhangbq”的密码一、利用NET命令 net user UserName Password | * options /domain net user UserName Password | * /add options /domain net user UserName /delete /domain 每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤： 1、重启，启动画面出现马上按F8，选“带命令行的安全模式”。 2、系统列出“administrator”和“zhangbq”的选择菜单，单击“administrator”，进入命令行模式。 3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想添加新用户（用户名abcdef口令123456），键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重启，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。 二、利用“administrator” 在登录界面上，按住Ctrl+Alt键，再按住Del键二次，出现经典的登录画面，键入“administrator”，密码为空，修改“zhangbp”的口令。 安装 Windows 2000 1) 用一张 Win98Me 启动盘（支持光驱）启动你的电脑。 2) 将 Windows 2000 CD 放入你的光驱中。 3) 在 A: 提示符下输入 X:I386WINNT.EXE 这里 X: 是你的光驱盘符。 4) 下面开始安装 Windows 2000 到非 Windows XP 的安装分区中。 修复 Windows XP 引导信息 用你的 Windows XP CD 启动电脑。当到达 Setup or Repair（安装与修复）步骤时，选择修复。在修复控制台中，输入如下内容： 1) FIXBOOT, answer Yes 2) CD 3) ATTRIB -H NTLDR 4) ATTRIB -S NTLDR 5) ATTRIB -R NTLDR 6) ATTRIB -H NTDETECT.COM 7) ATTRIB -S NTDETECT.COM 8) ATTRIB -R NTDETECT.COM 9) COPY X:I386NTLDR C: 10) COPY X:I386NTDETECT.COM C: X 是你光驱的盘符。 被我终止的服务列表以及相关说明1)alerter错误警报2)automatic updates windows自动更新3)background intelligent transfer service微软说使用空闲的网络带宽传数据4)clipbook与远程电脑来共享剪贴板内容，我看还是免了吧5)Computer browser说什么要维护网络更新列表6)DHCP client我不需要这东西7)Distributed link tracking client保持局域网连接更新等信息，偶很少用局域网，这东西占用4M左右内存。8)Distributed Transaction coordinator协调xxx，和上面的差不多9)DNS Client我不需要这东西10)Error reporting service错误报告11)Event Log系统日志纪录12)Fast user switching compatibility用户切换13)help and support帮助14)Human interface device access据说是智能设备。15)IMAPI CD-burning COM service偶不用这个刻碟16)Indexing service索引，索引什么呢？17)Internet Connection Firewall(ICF) ICF防火墙18)IPSEC Services这个我不懂，你想知道问Quack去19)Logical Disk manager administrative service配置磁盘20)messenger好像net send等东西用的就是这个功能21)MS software shadow copy provider卷复制备份的22)Net Logon我可不想让黑客远程登录进来，关！23)Netmeeting remote desktop sharing我不用netmeeting 24)Network DDE动态数据交换传输25)Network DDE DSDM和上面差不多26)Network Location