Win10的安全与优化

1、一.注册表（运行“regedit”）1.任务栏缩略图显示速度优化HKEY_CURRENT_USERControlPanelMouse，修改“MouseHoverTime“数值数据”为“100”size=14.0000pt2.菜单运行速度优化HKEY_CURRENT_USERControlPanelDesktop，修改“MenuShowDelay“数值数据”为“200”3.护眼色设置1.HKEY_CURRENT_USERControlPanelColors，修改其windows的数值为：豆沙绿：202234206或：199237204；黄：2552382212.HKEY_LOCAL_MACHIN

2、ESOFTWAREMicrosoftWindowsCurrentVersionThemesDefaultColorsStandard，修改其window数值为十六进制的：caeace.结束任务，减少关闭服务时的等待时间HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl，修改WaitToKillServiceTimeOut的数值数据为“1000”.去除发送到桌面图标上的“快捷方式”字样HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionE冲lorer,在右侧窗格新建或修改名为“1而卜”的二进制

3、值，并将其值设置为“00000000”.禁用Windows应用商店后台静默安装软件HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows左侧新建“CloudContent”子项一右侧新建“DisableWindowsConsumerFeatures”的DWORD（32位）值，并数值数据设置为1。.设置隐私里面关闭所有同步数据选项HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices下列各子项的start属性都修改为3：CDPSvc、CDPUserSvc、CDPUserSvc_随机数字、OneSyncSvc

4、、OneSyncSvc_随机数字、UserDataSvc、UserDataSvC随机数字.WindowsDefender使用技巧拦截广告HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsDefender右击WindowsDefender，新建一项为MpEngine在其右边空白处右击，新建DWORD（32位）值为MpEnablePus将数值数据改为1。取代杀软计算机配置-管理模板-Windows组件-WindowsDefender防病毒程序-MAPS-加入MicrosoftMAPSt“已启用”，并把左下方的“加入MicrosoftMAPS”的级别

5、调节到“高级别MAPS”。MPEngine”-“选择云保护级别一“已启用”，再把选择云组织级别更改成“高阻止级别”。关闭自动扫描HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionScheduleMaintenance,在其右边空白处右击，新建DWORD（32位）值为MaintenanceDisabled,将其数值数据改为1自动扫描U盘计算机配置-管理模板Windows组件WindowsDefender防病毒程序一扫描一扫描可移动驱动器”-“已启用”。或：HKEY_LOCAL_MACHINESoftwarePoliciesMicr

6、osoftWindowsDefender右击WindowsDefender，新建一项为Scan在其右边空白处右击，新建DWORD（32位）值为DisableRemovableDriveScanning将其数值数据设置为“0”二.组策略（运行“gpedit.msc”）.上网浏览更高效“计算机配置-管理模板”-“Windows组件”一“10m01explorer”子项-“阻止绕过SmartScreen筛选器警告”-“已禁用”.不让用户“占位”不干活“计算机配置-Windows设置”-“安全设置”-“本地策略”-“安全选项”-“网络安全：在超过登录时间后强制注销”-“已启用”3.加固系统注册表“计算

7、机配置-windows设置-安全设置-本地策略-安全选项”-删除“网络访问：可远程访问的注册表路径”和“网络访问：可远程访问的注册表路径和子路径”的注册表路径。.不让用户恶意ping“我”“计算机配置”-“Windows设置”-“安全设置”-“高级安全Windows防火墙”“高级安全Windows防火墙一本地组策略对象”-“入站规则”-“新规则”-“自定义”-“所有程序”-“ICMPv4”-“阻止连接”选项一名称：禁止ping本机，描述：一切皆有可能！.禁止自动运行阻止病毒传播关闭自动播放：“计算机配置-管理模板-Windows组件-自动播放策略”，双击“关闭自动播放”，点选“已启用”，再选择

8、选项中的“所有驱动器”-确定。关闭自动运行：在同一位置双击“设置自动运行的默认行为”，选择“已启用”，在选项中选择“不执行任何自动运行命令”一确定。.关机时强制关闭程序“计算机配置”一“管理模板”一“系统”一“关机选项”一“关闭会阻止或取消关机的应用程序的自动终止功能”一“已启用”“用户配置”一“管理模板”一“网络”一“网络连接”一“删除所有用户远程访问连接”一“已启用”.让媒体播放更畅快“用户配置”一“管理模板”-“Windows组件”-“WindowsMediaWayer”-“播放”-“允许运行屏幕保护程序”-“已禁用”.关闭window10程序兼容性助手1：“用户配置-管理模板-Wind

9、ows组件-应用程序兼容性一关闭程序兼容性助理”-“已启用”2：禁用ProgramCompatibilityAssistant5谢服务.Edge与InternetExplorer收藏夹同步计算机配置-管理模板Windows组件MicrosoftEdge使收藏夹在InternetExplorer之间保持同步已启用。.保留Windowsdefender，只解决CPU占用和内存占用高计算机配置一管理模板-Windows组件WindowsDefender防病毒程序实时保护一“不论何时启动实时保护，都会启动进程扫描”一“已禁用”扫描一以下几项全部设置成一“已禁用”：（1）指定每天进行快速扫描的时间间隔；

10、（2）仅当计算机处于打开但未使用状态才启动计划扫描；（3）指定每天进行快速扫描的时间；（4）指定每天的不同时间运行计划扫描；“指定每周的不同时间运行计划扫描”一“从不”一“已启用”。“指定扫描期间CPU收益率的最大百分比”一“已启用”。“指定扫描期间CPU收益率的最大百分比”一10“配置计划扫描的低CPU优先级”一“已启用”11.防范勒索病毒关闭135、137、138、139、445端口（一）方法1、运行输入“dcomcnfg”；2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”；3、“默认属性”，去掉“在此计算机上启用分布式COM”前的勾；4、“默认协议”，选中“面向连接的TCP/

11、IP”，单击“移除”按钮，“确认”。（二）关闭135、137、138端口在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉Microsoft网络的文件和打印机共享，以及Microsoft网络客户端的复选框。（三）关闭139端口139端口是NetBIOSSession端口，用来文件和打印共享。关闭139的方法是：“网络和共享中心”一“本地连接”-“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”-“WINS设置”-“禁用tcp/ip的NETBIOS”，打勾。（四）关闭445端口注册表定位到HKEY_LOCAL_MACHINESYSTEMCurre

12、ntControlSetServicesNetBTParameters,新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0。开启系统防火墙利用系统防火墙高级设置阻止向445端口进行连接。高级设置-入站规则-新建规则-端口-特定本地端口，输入445-选择阻止连接一配置文件全选一名称，可以任意输入，完成。三.优化关闭家庭组：减少硬盘和CPU处于高负荷状态控制面板一家庭组一离开家庭组（更改高级共享设置里的都关了）禁用服务：HomeGroupListener和HomeGroupProvider设置好Superfetch服务：避免Win10对硬盘的频繁访问服务-Superfetc

13、h-启动类型-自动（延迟启动或禁用）开启或关闭休眠：管理员身份运行CMD,输入（关闭可以大大节省空间）开启：powercfg-hon关闭：powercfg-hoff关闭IPV6服务（如果您的网络运营商不分配IPV6地址，可以将其关闭。）服务-IPHelper-禁用畅玩Win10系统属性-高级-性能-设置-自定义-勾选“平滑滚动列表框”、“平滑字体边缘”、“显示缩略图”、“关闭淡出淡入效果”设置-个性化-颜色-禁用“使开始、任务栏和操作中心的透明效果”和“显示开始菜单、任务栏和操作中心的颜色”手动清理“组件存储”为Win10系统瘦身管理员身份运行CMD,输入dism.exe/Online/Cle

14、anup-Image/AnalyzeComponentStore如果“推荐使用组件存储清理”提示为“是”，则继续输入dism.exe/online/Cleanup-Image/StartComponentCleanup7优化轻松使用设置中心描述：提高系统运行速度操作：控制面板-轻松使用设置中心-使计算机易于查看-，勾选“关闭所有不必要的动画（如果可能）”8去除系统对文件程序操作等的历史记录描述：提高系统运行效率操作：（1）用户配置-管理模板-开始菜单和任务栏-不保留最近打开的历史-启用（2）用户配置-管理模板-开始菜单和任务栏-，退出系统时清除最近打开的文档的历史-启用（？）（3）用户配置一管

15、理模板-Windows组件一文件资源管理器-在Windows资源管理器搜索框中关闭最近搜索条目的显示-启用（？）9关闭自动播放、远程协助等描述：提高系统运行速度操作：（1）控制面板声音“通信”选项卡：钩选不执行任何操作(2)控制面板自动播放:取消“为所有媒体和设备使用自动播放”钩选(3)计算机属性远程设置:关闭远程协助10可以关闭的服务：ApplicationLayerGatewayService为Internet连接共享，则可将其禁止BluetoothHandsfreeService没有蓝牙的用户可以关闭禁用DiagnosticPolicyServiceDiagnosticServiceHost、DiagnosticSystemHost和ConnectedUserExperiencesandTelemetryFax：利用计算机或网络上的可用传真资源发送和接收传真PerformanceLogs&Alerts性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据，然后将该数据写入日志或触发警报。如果停止此服务，将不收集性能信息。如果禁用此服务，则明确依赖它的所有服务将无法启动。PrintSpooler：将文件加载到内存中以便稍后打印，如果没装打印机，可以禁止该服务RemoteRegistry：使远程用户能修改此计算机上的注册