Windows系统优化五招.doc

Windows系统优化五招第一招 删除对系统安全有影响的文件在Windows文件夹中的一些命令文件，可能会对系统安全有一定的影响。为防止硬盘数据被破坏或系统配置被更改，应当把它们删除掉。这些文件主要有：FDISK.EXE 硬盘分区命令FORMAT.EXE 磁盘格式化命令DELTREE.EXE 删除目录树命令MSCONFIG.EXE 系统实用配置命令第二招 使Windows界面保持完整、整洁为保持Windows桌面完整、整洁，可以通过修改注册表的HKEY_CURRENT _USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中的内容实现，具体方法如下： DWORD值NoChangStartMenu,并设其值为1,这样可禁止改变开始菜单(包括移动菜单项位置、通过右击删除菜单项等)。 加DWORD值NoSetTaskbar,并设其值为1,这样可禁止修改任务栏属性。 增加DWORD值NoSaveSettings,并设其值为1,这样可以禁止对桌面的修改，如桌面图标自动排列、任务栏的宽度及位置等。另外，在注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorerSystem中增加DWORD值NoDispCPL,并设其值为1,可禁止修改系统显示属性。第三招 隐藏一些系统敏感的设置所谓系统敏感的设置是一些对系统的安全性有一定影响，网络管理员不希望用户随意更改的一些设置，如系统的一些硬件配置、显示刷新频率、虚拟内存等，我们可以通过修改注册表来解决。1.对系统属性的修改对该选项中的修改是对注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesSystem主键作改动，方法如下：(1) 禁止显示设备管理器选项：新建DWORD值：NoDevMgrPage,并设其值为1.(2) 禁止显示硬件配置文件选项：新建DWORD值：NoConfigPage,并设其值为1.(3)禁止出现虚拟内存的选项：新建DWORD值：NoVirtMemPage,并设其值为1.(4)禁止文件系统的选项：新建DWORD值：NoFileSysPage,并设其值为1.2.彻底隐藏系统文件和文件夹系统文件和文件夹是共用计算机经常被损坏的对象，把它们的属性改为隐藏可暂时隐藏这些文件和文件夹，但一旦文件夹选项/显示选项卡中的显示所有文件被选中，这些隐藏文件便暴露无遗。通过修改注册表可将文件夹选项/查看一栏中的隐藏文件一项不显示出来。方法一：打开在注册表的HKEY_LOCAL_MACHI-NESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHidden,把Type(其值为group)键值删除(在删除前要确定该选项选中为不显示隐藏/系统)。方法二：打开注册表的HKEY_CURRENT_US_ERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer,添加DWORD值NoFolderOptions,并设其值为1,这样文件夹选项便被隐藏起来了。3.隐藏控制面版控制面版中有一些较敏感设置，如果要想把整个控制面版隐藏起来，可在注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies Explorer中加入DWORD值NoSetFolders,并设其值为1.第四招 建立多用户的系统，提高数据的安全性建立多用户可避免某个用户的数据被其他用户删除，使数据的安全性提高。其实Windows 98并不是真正意义上的多用户操作系统，它只是在系统目录中建立多个用户的个性化设置文件夹，所以要真正做到提高系统安全性，必须把多用户与本文提到的系统文件和文件夹的隐藏结合起来，才能避免用户进入其他用户的个人文件夹中。具体操作如下：1.建立多个用户账户的步骤Setp1:双击控制面版中的用户图标，进入添加用户向导;Setp2:输入新用户的名称及新用户的密码并加以确认。Setp3:选择要个性化的项目。Setp4:完成个性化项目设置。2.提高多用户安全的补充多用户账户设置完成后，Windows在每次系统启动时都会出现一个登录界面，但用户取消登录依旧能进入系统。另外，如果从开始菜单文档进入我的文档,在地址栏中显示的是My Document的真实地址，这就使多用户形同虚设。因此，建立多用户后还必须进行以下两项注册表修改：(1)禁止登录时的取消操作：HKEY_LOCAL_MACHINENetworkLogon中增加DWORD值MustBeValidated并设置为1,系统启动时必须登录到服务器，所以在服务器中必须为该用户添加域用户名。(2)禁止开始菜单中的文档:在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer中增加二进制值NoRecentDocsMenu并设置其值为01 00 00 00,则可隐藏开始菜单中的文档项。3.多用户设置中的问题在Windows 98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的用户管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的用户,则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。第五招 禁止注册表编辑修改了注册表，稍有常识的人都可以把它们改回，系统还是处在不安全之中，那就拿出最后一根稻草吧，把注册表给锁起来!方法为：在HKEY_CU