关于计算机的安全设置及安全防护课程设计

1、广 西 大 学 课 程 设 计 报 告 课题名称 关于计算机的安全设置及安全防护 学 院 计算机与电子信息学院 专 业 计算机高级网络 班 级 09清华IT 学 号 姓 名 庞伟 指导教师（签名） 年 月 日教研室主任（签名） 年 月 日摘要在电脑和网络的日益普及的今天，电脑的合理使用和安全防范显得日益重要。每个电脑使用者都应该具备一定的病毒、木马、黑客的防范技术，并应该具有高度的安全意识。本文从电脑高效和安全使用的角度出发，使用简单而易操作的方式帮助大家防护和优化电脑，同时介绍一些比较普遍的电脑问题解决方案。 第一章 用“本地安全策略”保护系统安全Windows XP系统自带的“本地安全策略

2、”是一个很不错的系统安全管理工具，利用好它可以使我们的系统更安全。 首先，我们就来说一下如何启动“本地安全策略”。单击“控制面板”“管理工具”“本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。 接下来我们来探讨一下“本地安全策略” 的妙用。 1、禁止枚举账号 我们知道，某些具有黑客行为的蠕虫病毒可以通过扫描windows 2000/XP系统的指定端口，然后通过共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，从而抵御此类入侵行为，操作步骤如下： 在“本地安全策略”左侧列表的

3、“安全设置”目录树中，逐层展开“本地策略”“安全选项”。查看右侧的相关策略列表，在此找到“网络访问：不允许SAM账户和共享的匿名枚举”（图1），用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，最后点击“应用”按钮使设置生效。 2、账户管理 为了防止入侵者利用漏洞登录机器，我们要在此设置重命名系统管理员账户名称及禁用来宾账户。设置方法为：在“本地策略”“安全选项”分支中，找到“账户：来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，最后“确定”退出。 下面，我们再查看“账户：重命名系统管理员账户”这项策略，调

4、出其属性对话框，在其中的文本框中可自定义账户名称（图2）。 3、指派本地用户权利 如果你是系统管理员身份，可以指派特定权利给组账户或单个用户账户。在“安全设置”中，定位于“本地策略”“用户权利指派”，而后在其右侧的设置视图中，可针对其下的各项策略分别进行安全设置（图3）。 例如，若是希望允许某用户获得系统中任何可得到的对象的所有权：包括注册表项、进程和线程以及NTFS文件和文件夹对象等（该策略的默认设置仅为管理员）。首先应找到列表中“取得文件或其他对象的所有权”策略，用鼠标右键单击，在弹出菜单中选择“属性”，在此点击“添加用户或组”按钮，在弹出对话框中输入对象名称，并确认操作即可。 4、活用I

5、P策略 我们知道，无论是哪一种黑客程序，大多都是通过端口作为通道。 因此，我们需要关闭那些可能成为入侵通道的端口。你可以上网查询一下相关危险端口的资料，以做到有备而战。下面我们以Telnet利用的23端口为例来加以说明（笔者的操作系统为Windows XP）。 首先单击“运行”在框中输入“mmc”后回车，弹出控制台的窗口。我们依次选择“文件”“添加/删除管理单元”“在独立标签栏中点击添加”“IP安全策略管理”，最后按提示完成操作。这时，我们已把“IP安全策略，在本地计算机”（以下简称“IP安全策略”）添加到“控制台根节点”下（图4）。 现在双击“IP安全策略”就可以新建一个管理规则。右击“IP

6、安全策略”，在弹出的快捷菜单中选择“创建IP安全策略”，打开IP安全策略向导，点击“下一步”“名称默认为新IP安全策略”“下一步”“不必选择激活默认响应规则”，注意：在点击“下一步的同时，需要确认此时“编辑属性”被选中，然后选择“完成，出现“新IP安全策略属性”窗口（图5），选择“添加”，然后一直点击“下一步”，不必选择“使用添加向导”选项。 在寻址栏的源地址应选择“任何IP地址”，目标地址选择“我的IP地址”（不必选择镜像）。在协议标签栏中，注意类型应为TCP，并设置IP协议端口从任意端口到此端口23，最后点击“确定”即可。这时在“IP筛选器列表”中会出现一个“新IP筛选器”，选中它，切换到

7、“筛选器操作”标签栏，依次点击“添加”“名称默认为新筛选器操作”“添加”“阻止”“完成”。 新策略需要被激活才能起作用，具体方法是：在“新IP安全策略”上点右键，选择“指派”刚才制定的策略。 现在，当我们从另一台电脑Telnet到设防的这一台时，系统会报告登录失败；用扫描工具扫描这台机子，会发现23端口仍然在提供服务。以同样的方法，大家可以把其他任何可疑的端口都封杀掉，让不速之客们大叫“不妙”去吧。 5、加强密码安全 在“安全设置”中，先定位于“账户策略”“密码策略”，在其右侧设置视图中，可酌情进行相应的设置，以使我们的系统密码相对安全，不易破解。防破解的一个重要手段就是定期更新密码，大家可据

8、此进行如下设置：鼠标右键单击“密码最长存留期”，在弹出菜单中选择“属性”，在弹出的对话框中，大家可自定义一个密码设置后能够使用的时间长短（限定于1至999之间）。 此外，通过“本地安全设置”，还可以通过设置“审核对象访问”跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。诸如此类的安全设置，不一而足。大家在实际应用中会逐渐发觉“本地安全设置”的确是一个不可或缺的系统安全工具。第二章 Windows系统安全设置攻略设置与优化一、系统优化设置。 1、删除Windows强加的附件： 1） 用记事本NOTEPAD修改winntinfsysoc.inf，用查找/替换功能，

9、在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了， 2） 存盘退出， 3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件 2、关掉调试器Dr. Watson； Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的

10、现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。 另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP 3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？），你也可以去掉，这样可以节省好多空间。 4.关闭“休眠支持”：因为休眠功能

11、占的硬碟空间蛮大的, 所以关闭比较好, 控制台-电源选项-休眠(不要打勾) （蓝调注：我觉得休眠还是很有用的。） 5、关掉不必要的服务 单击“开始”“设置”“控制面板”。双击“管理工具”“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推

12、荐使用手动功能，这样你随时可以启动一些临时需要的服务。 有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务 的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选属性 停止，将启动类型设置为手动或已禁用。 6、加速XP的开关机 1）缩短等待时间 开启注册表编辑器，找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl， 将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值

13、：20000 ) 找到 HKEY_CURRENT_USERControl PanelDesktop 键，将右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。 2）让系统自动关闭停止回应的程式。 打开注册表 HKEY_CURRENT_USERControl PanelDesktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 ) 3）MsConfig。大多数朋友都应该熟识MsConfig了，这是

14、一个系统内置的Windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。 7、XP Prefetcher Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入。Prefetcher在默认情况下就是打开的，不过它的性能还

15、可以进一步提升。打开注册表编辑器，在注册表中找到： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下它的值是3。推荐设置值是5，在我的机子上，设为5的时候工作状态最佳。可以随便试试不同的数值，直到找到最适合自己机子的值为止。 也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一般人都不会傻到把它设为0。 8、压缩文件夹 这是一个相当好的优化，Wind

16、ows XP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。 9、不加载DLL文件 浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplore

17、r 接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。 如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。 10、完全关闭Windows XP文件保护功能。此招慎用 从注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，修改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为“0”就可以了。 11、手动指定进程次序查看 同时按下Control+Alt+Delete三个键，然后点击“Pr

18、ocesses（进程）”选项卡，可以看到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间，如3D Studio Max，只需右键点击这个进程，再把鼠标指针向下移动到“Set Priority（设置优先级）”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作 12、关闭错误回报 控制台-系统-进阶-右下角-错误报告-关闭 13、加快窗口显示速度：我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任

19、务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER Control PanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。 14、去掉“更新”选项：对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到 HKEY_CURRENT_USERSoftware Microsof

20、tWindowsCurrentVersionPolicies Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。 15、修改Windows XP的登录背景图案：面对长久不变的单调的登录图案，你可能曰久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelDesktop子键分支，双击wallpaper，

21、键入你选择好的图片的路径，如：c:Documents and SettingsMy DocumentsMy Picturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。 16、修改登录时的背景色：如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelColors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255

22、255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。 17、设置启动信息或增加警告信息：如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗

23、口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。 18、每次启动时保持桌面设置不变：我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersion Polices Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。 19、任意定制按钮颜色

24、：尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelColors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。 20、修改鼠标右键菜单 我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如下：

25、这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。 1)打开注册表编辑器，找到HKEY_CLASSES_ROOTDirectoryshell，然后选中它，点击鼠标右键，新建一个主键，取名为“DOS”，然后选中新建的主键，在右边双击默认字符串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立一个主键，取名为“command”，选中“command”主键，修改默认值为“cmd.exe /k cd %L”即可。 2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗

26、口弹了出来！ 23、向隐藏的垃圾箱删除文件 Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软公司专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。 25、便捷地硬盘碎片整理 电脑使用一段时间后硬盘会产生大量文件碎片，用户需要定期调用磁盘碎片整理

27、程序进行清理。为此，这里向你提供一个可以让你更加便捷地调用整理硬盘碎片程序的方法。 用户使用“记事本”编辑一个名为context_defrag.inf的注册表导入文件，并在该文件中输入下列内容： ; context_defrag.INF ; Adds Defrag to the right click context menu in Windows XP version signature=$CHICAGO$ DefaultInstall AddReg=AddMe AddMe HKCR,DriveShellDefragcommand,DEFRAG.EXE %1 编辑完毕后用鼠标右击该文件并选择

28、“安装”，安装后即在Windows XP操作系统内添加了一个文本菜单。用户需要整理硬盘时，打开“我的电脑”，用鼠标右击选中需要进行整理的硬盘盘符，从弹出的文本菜单中选择defrag项，这时系统就会自动调用内置的defrag.exe程序整理硬盘。 如果用户需要将上述安装到系统注册表的信息删除，可使用regedit.exe注册表编辑器进行编辑修改，具体操作为寻找到HKEY_CLASSES_ROOTDriveshell目录项，删除其中的defrag文件夹，最后关闭注册表编辑器。 26、清除共享文件夹 Windows XP操作系统一个比较不友好的用户界面是在“我的电脑”窗口上半部分显示所有共享的文件夹

29、，如果用户设置的共享文件夹较多，每当打开“我的电脑”窗口时，就会列有很多共享文件夹信息。如何删除这些信息显示呢？使用注册表编辑器，并寻找这个主键HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer My Computer NameSpace DelegateFolders，在该主键下有一个名为 59031a47-3f72-44a7-89c5-5595fe6b30ee的副键，删除该副键便可清除那些共享文件夹信息。上述修改无需重新启动便可生效。 27、显示共享设置标签 Windows 2000操作系统中用户在设置

30、文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将Use simple file sharing (Recommended)前面的选择取消，另外如果选项栏里还有Mickey Mouse项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。 28、调用系统声音方案 与以往的Windows操作系统相比，

31、Windows XP提供了更加优秀的声音方案，但系统默认却没有调用该方案。为了激活该方案，我们需要执行下列操作：打开“控制面板”，选择“声音、语音、音频设备”项，从中找到“修改声音方案”的任务栏，在打开的对话框中选择“Windows默认”，此时系统会提示用户是否保存以前的声音方案设置，用户可以选择“否”并点击“确认”，完成修改 29、加快开始菜单的显示 Windows XP系统默认的开始菜单显示较慢，但用户可以通过编辑注册键值来加快显示，具体方法是：打开注册表编辑器，寻找HKEY_CURRENT_USER Control Panel Desktop MenuShowDelay主键，系统默认值为

32、400，用户可以根据自己的喜好适当调小该键值，最低可设为“0”。如果此方法无效，请从“控制面板”中选择“显示属性”，在“显示效果”中选择“高级”，将show menu shadow项的选择取消，这样便可以加快开始菜单的显示了。 30、让欢迎窗口更清晰 Windows XP系统的显示效果得到了较大提高，这主要是基于它使用了名为ClearType的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行Windows XP操作系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加清晰，用

33、户可以使用注册表编辑器进行修改，寻找到这两个主键 (default user) HKEY_USERS .Default Control Panel Desktop FontSmoothing (String value)和HKEY_USERS .Default Control Panel Desktop FontSmoothingType (Hexadecimal DWORD value)，将键值修改为“2”，这样便可以实现清晰显示效果了。 31、启动时禁止自动调用Windows Messenger 为了推广微软公司推出的即时聊天程序Windows Messenger，Windows XP操作

34、系统的默认设置是在系统启动时便调用该程序。但如果你并不习惯使用该程序，可以通过删除HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunMSMSGS此键来实现。 32、在关机对话框中显示“休眠” Windows XP的默认设置是在关机对话框中没有让系统进入休眠状态的选项，而显示该选项的操作非常简单，当出现关机对话框时，用户可以同时按下SHIFT键，这样“休眠”选项便出现了。二、硬件优化 1、内存性能优化 Windows XP中有几个选项可以优化内存性能，它们全都在注册表下面位置：HKEY_LOCAL_MACHINESYSTEMCur

35、rentControlSetControlSession ManagerMemory Management 1）禁用内存页面调度（Paging Executive） 在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M以上）才好使用这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它的值从0改为1就可以禁止内存页面调度了。 2）提升系统缓存：把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的系统内存全部分配到文件系统缓

36、存中，这意味着XP的内核能够在内存中运行，大大提高系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活LargeSystemCache，否则不要动它。 3）输入/输出性能：这个优化只对server用户才有实在意义它能够提升系统进行大容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建一个DWORD（双字节值）键值，命名为IOPageLockLimit。多数人在使用这项优化时都发现8到16M字节之间性能最

37、好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能。记住这个值是用字节来计算的，因此，譬如你要分配12M的话，就是12 * 1024 * 1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好更改这里的值。 2、打开DMA：到装置管理员里选择IDE ATA/ATAPI controllers ，到Primary/Secondary IDE Channel里面的进阶设定 ，将所有的转送模式都设定为使用DMA(如果可用的话) ，系统就会自动打开DMA支援(在BIOS里也应该要先设为支援DMA) 3、XP里关闭光驱自启动（Autorun）功能：打开：我的电

38、脑，在“移动存储设备”下，右键单击CD-ROM 驱动器，然后单击“属性”，看到“自动播放”选项卡了么？自己去改吧。 4、设置CPU：Windows XP无法自动检测处理器的二级缓存容量，需要我们自己在注册表中手动设置，首先打开注册表(运行中输入“Regedit”)，打开： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management，选择“SecondLevelDataCache”，根据自己所用的处理器设置即可，例如PIII Coppermine/P4 Willamette是“256”，Athl

39、on XP是“384”，P4 Northwood是“512” 5、XP安装驱动程式时，往往会出现一个窗口，说这个程序没有经过微软的验证，我们可以在控制面板系统硬件设备管理员驱动程序签名，看到了选项了么，知道该怎么做了吧。 6、为IRQ中断请求排优先次序 计算机的每一个主要部件都设了个IRQ中断号。这里就是要通过修改每个IRQ请求的优先次序达到优化目的。这里主要的优化对象是系统/CMOS实时钟，它通过主板来提升性能。首先，要确定你想要哪个组件获得更高的性能，然后找到这个硬件正在使用的IRQ中断号。怎么找呢？打开控制面板里的系统属性（也可以按键盘上的Windows+Break热键组合打开它）。选中

40、“硬件”选项卡，然后点击“设备管理器”按钮。右键点击要查IRQ号的组件，选择“属性”，然后点击“资源”选项卡。这里可以看到设备正在使用的IRQ中断号（如果没有IRQ中断号，选择另一个设备）。把中断号记下来，然后运行注册表编辑器regedit，找到注册表中的HKEY_LOCAL_MACHINESystemCurrentControlSetControlPriorityControl 位置。我们要在这里建立一个名为IRQ#Priority（其中“#”是具体的IRQ中断号）的DWORD双字节值，然后把它的值设为1。譬如说，我的系统CMOS实时钟的IRQ中断号是8，我要建立的键名就是IRQ8Prior

41、ity。重新启动计算机之后，就会发现刚优化过的组件性能有所提高。笔者强烈建议用这个方法优化系统CMOS实时钟，因为它能改善整块主板的性能。当然也可以把多个IRQ中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳定。要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就OK了。 三、网络优化：1、加速共享：这是一项很棒的优化，在找到这项优化之前，我经常在漫长地等待窗口显示其它机子上的共享目录中敲破头皮。通常情况下，当Windows XP连接到其它计算机时，会检查对方机子上所有预定的任务这真是多余，而且还会让你等上30秒钟，实在太糟糕了。所幸的是，很容易就可以把这个过程给禁掉。首

42、先，在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindows/Current VersionExplorerRemoteComputerNameSpace。在这里面，应该有个 D6277990-4C6A-11CF-87-00AA0060F5BF键。只需把它删掉，重新启动计算机后，Windows就不再检查预定任务了，速度明显提高！ 5、xp内置了防火墙，默认设置是未打开。设置方法详见后面的“全面设置防火墙”。 四、XP系统所在分区减肥方法。1. 删除系统文件备份 sfc.exe /purgecache （一般用户是不怎么用的） 2 删除驱动备份 wind

43、owsdriver cachei386目录下的Driver.cab文件 （73mb) 3. 取消系统还原 （总体来说系统还原功能还是不错的，建议除了xp安装的那个盘使用，其它盘都别用，如果哪一天硬盘的空间不够了，可以通过系统清理程序删除一些比较早的还原点） 4、删除帮助文件（减掉40多mb) （使用中文汉化包的文件大小为92兆，刚开始使用xp的同志最好别删） 5、删掉WINDOWSsystem32dllcache下文件（减去200300mb)。（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说） 6、把我的文档、IE的临时文件夹都转到其他盘（分区）。 （同时对系统

44、的速度，和硬盘都有好处，如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件夹，这样既加快速度有节省空间） 7、把虚拟内存也转到其他盘。（就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘） 8、将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。 9、删除windowsime下不用的输入法！ （曰文，韩文，繁体中文输入法，84.5MB） （到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！） 10、如用ntfs装xp,本身就节省地盘。 五、其他1、激活显示： 开机后，打开开始菜单中的运行栏，打入：oobe/msoobe /a 如果出

45、现“Windows 产品启用”，表明Windows 已经启用 2、制做dos启动盘： 右键点击“3.5软盘”，选格式化，再选“建立一个MS-DOS开机磁盘” 3、解决任务栏假死（权威的消除QQ、IE等引起任务栏假死） “控制面板-区域和语言选项-语言-详细信息，在弹出的设置窗口中选择首选项的语言栏，关闭“在桌面上显示语言栏”，在第三项在通知区域显示其他语言栏图标复选框上打上勾。如果不需要手写识别、语音识别的话，也可以再勾选最后一项关闭高级文字服务。 4、某些软件的兼容性（适用于家用版HomeEdition及专业版Professional） 对于QQ假死，以及其它某些程序在XP下不能正常运行的现

46、象，可以找到该程序的执行文件，点右键，在弹出的对话框中选择兼容性标签，在兼容模式下选择相应需要的运行环境。 5、双操作系统，怎么卸载xp 先用启动盘启动，然后键入“a:sys c: ”，再从硬盘重新启动，然后删去 boot.ini, bootsect.dos, , ntldr ，然后把xp的windows, program files, Documents and Settings等目录直接删去，或格式化 winxp 的硬盘（如果你的xp和win98不在一个分区上的话） 6、如何判断xp是不是中文正式版。 打开看安装文件夹i386，找到SETUPP.INI，用记事本打开，如果内容为： 如果和下

47、面一样，那就是用英文版 corpfiles patch 的。 Pid ExtraData=796674736977656D7A622E385892A4 Pid=55274270 目前流出的中文企业版SETUPP.INI 内容是 Pid ExtraData=766E74737A六、windows快捷键（蓝调注：原作者说 WIN 98，2k下测试通过。我挑了些快捷键用，都可用，估计在xp应该都能用） 1、使用Windows的快捷键 F1显示当前程序或者windows的帮助内容。 F2当你选中一个文件的话，这意味着“重命名” F3当你在桌面上的时候是打开“查找：所有文件” 对话框 F10或ALT激活

48、当前程序的菜单栏 windows键或CTRL+ESC打开开始菜单 CTRL+ALT+DELETE 在win9x中打开关闭程序对话框 DELETE删除被选择的选择项目，如果是文件，将被放 入回收站 SHIFT+DELETE删除被选择的选择项目，如果是文件，将被直 接删除而不是放入回收站 CTRL+N新建一个新的文件 CTRL+O打开“打开文件”对话框 CTRL+P打开“打印”对话框 CTRL+S保存当前操作的文件 CTRL+X剪切被选择的项目到剪贴板 CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板 SHIFT+INSERT 或 CTRL+V粘贴剪贴板中的内容到当前位置 ALT

49、+BACKSPACE 或 CTRL+Z 撤销上一步的操作 ALT+SHIFT+BACKSPACE 重做上一步被撤销的操作 Windows键+M 最小化所有被打开的窗口。 Windows键+CTRL+M重新将恢复上一项操作前窗口的大小和位置 Windows键+E 打开资源管理器 Windows键+F 打开“查找：所有文件”对话框 Windows键+R 打开“运行”对话框 Windows键+BREAK打开“系统属性”对话框 Windows键+CTRL+F 打开“查找：计算机”对话框 SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单 SHIFT 在放入CD的时候按下不放，可以跳过自动播放 C

50、D。在打开word的时候按下不放，可以跳过自 启动的宏 ALT+F4关闭当前应用程序 ALT+SPACEBAR打开程序最左上角的菜单 ALT+TAB 切换当前程序 ALT+ESC 切换当前程序 ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕 状态间切换 PRINT SCREEN将当前屏幕以图象方式拷贝到剪贴板 ALT+PRINT SCREEN将当前活动程序窗口以图象方式拷贝到剪贴板 CTRL+F4 关闭当前应用程序中的当前文本（如word中） CTRL+F6 切换到当前应用程序中的下一个文本（加shift 可以跳到前一个窗口） 激活程序中的菜单栏 F10 执行菜单上相

51、应的命令 ALT+菜单上带下划线的字母 关闭多文档界面程序中的当前窗口 CTRL+ F4 关闭当前窗口或退出程序 ALT+ F4 复制 CTRL+ C 剪切 CTRL+ X 粘贴 CTR L+ V 删除 DELETE 撤消 CTRL+ Z 显示所选对话框项目的帮助 F1 显示当前窗口的系统菜单 ALT+空格键 显示所选项目的快捷菜单 SHIFT+ F10 显示“开始”菜单 CTRL+ ESC 显示多文档界面程序的系统菜单 ALT+连字号(-) 切换到上次使用的窗口 ALT+ TAB 2、使用“Windows资源管理器”的快捷键 如果当前选择展开了，要折叠： NUM LOCK+负号(-)，或者选

52、择父文件夹左箭头折叠所选的文件夹 如果当前选择折叠了，要展开： NUM LOCK+* ，或者选择第一个子文件夹右箭头展开当前选择下的所有文件夹 展开所选的文件夹： NUM LOCK+加号(+) 在左右窗格间切换： F6 关闭所选文件夹及其所有父文件夹： 按住 SHIFT键再单击“关闭按钮（仅适用于“我的电脑”） 向后移动到上一个视图： ALT+左箭头 向前移动到上一个视图： ALT+右箭头 查看上一级文件夹： BACKSPACE 3、使用 WINDOWS键 可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷键。 在任务栏上的按钮间循环： WINDOWS+ TAB 显示“查找：所有文件”：WINDOWS+ F 显示“查找：计算机” ：CTRL+ WINDOWS+ F 显示“帮助” ：WINDOWS+ F1 显示“运行”命令 ：WINDOWS+ R 显示“开始”菜单 ：WINDOWS 显示“系统属性”对话框： WINDOWS+ BREAK 显示“W