Windows系统优化五招
第一招 删除对系统安全有影响的文件
在Windows文件夹中的一些命令文件，可能会对系统安全有一定的影响。为防止硬盘数据被破坏或系统配置被更改，应当把它们删除掉。这些文件主要有：
FDISK.EXE
硬盘分区命令
硬盘分区命令
FORMAT.EXE
磁盘格式化命令
磁盘格式化命令
DELTREE.EXE
删除目录树命令
删除目录树命令
MSCONFIG.EXE
系统实用配置命令
系统实用配置命令
第二招 使Windows界面保持完整、整洁
为保持Windows桌面完整、整洁，可以通过修改注册表的“HKEY_CURRENT
_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”中的内容实现，具体方法如下：
_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”中的内容实现，具体方法如下：
●
DWORD值NoChangStartMenu，并设其值为1，这样可禁止改变开始菜单（包括移动菜单项位置、通过右击删除菜单项等）。
DWORD值NoChangStartMenu，并设其值为1，这样可禁止改变开始菜单（包括移动菜单项位置、通过右击删除菜单项等）。
●
加DWORD值NoSetTaskbar，并设其值为1，这样可禁止修改任务栏属性。
加DWORD值NoSetTaskbar，并设其值为1，这样可禁止修改任务栏属性。
●
增加DWORD值NoSaveSettings，并设其值为1，这样可以禁止对桌面的修改，如桌面图标自动排列、任务栏的宽度及位置等。
增加DWORD值NoSaveSettings，并设其值为1，这样可以禁止对桌面的修改，如桌面图标自动排列、任务栏的宽度及位置等。
另外，在注册表的“HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersion
PoliciesExplorerSystem”中增加DWORD值NoDispCPL，并设其值为1，可禁止修改系统“显示”属性。
PoliciesExplorerSystem”中增加DWORD值NoDispCPL，并设其值为1，可禁止修改系统“显示”属性。
第三招 隐藏一些系统敏感的设置
所谓“系统敏感的设置”是一些对系统的安全性有一定影响，网络管理员不希望用户随意更改的一些设置，如系统的一些硬件配置、显示刷新频率、虚拟内存等，我们可以通过修改注册表来解决。
1.对“系统属性”的修改
对该选项中的修改是对注册表的“HKEY_CURRENT_USERSoftwareMicroso
ftWindowsCurrentVersion
PoliciesSystem”主键作改动，方法如下：
PoliciesSystem”主键作改动，方法如下：
(1)
禁止显示“设备管理器”选项：新建DWORD值：“NoDevMgrPage”，并设其值为“1”。
禁止显示“设备管理器”选项：新建DWORD值：“NoDevMgrPage”，并设其值为“1”。
(2)
禁止显示“硬件配置文件”选项：新建DWORD值：“NoConfigPage”，并设其值为“1”。
禁止显示“硬件配置文件”选项：新建DWORD值：“NoConfigPage”，并设其值为“1”。
（3）禁止出现“虚拟内存”的选项：新建DWORD值：“NoVirtMemPage”，并设其值为“1”。
（4）禁止“文件系统”的选项：新建DWORD值：“NoFileSysPage”，并设其值为“1”。
2.彻底隐藏系统文件和文件夹
系统文件和文件夹是共用计算机经常被损坏的对象，把它们的属性改为“隐藏”可暂时隐藏这些文件和文件夹，但一旦“文件夹选项/显示”选项卡中的“显示所有文件”被选中，这些隐藏文件便暴露无遗。通过修改注册表可将“文件夹选项/查看”一栏中的“隐藏文件”一项不显示出来。
方法一：打开在注册表的“HKEY_LOCAL_MACHI-NE
SoftwareMicrosoftWindowsCurrentVersionexplor
erAdvancedFolderHidden”，把“Type”（其值为“group”）键值删除（在删除前要确定该选项选中为“不显示隐藏/系统”）。
方法二：打开注册表的“HKEY_CURRENT_US_ER
SoftwareMicrosoftWindows CurrentVersion
PoliciesExplorer”，添加DWORD值NoFolderOptions，并设其值为1，这样“文件夹选项”便被隐藏起来了。
3.隐藏控制面版
控制面版中有一些较敏感设置，如果要想把整个控制面版隐藏起来，可在注册表的“HKEY_CURRENT_USERSoftwareMicrosoftWi
ndowsCurrentVersionPolicies
Explorer”中加入DWORD值NoSetFolders，并设其值为1。
Explorer”中加入DWORD值NoSetFolders，并设其值为1。
第四招 建立多用户的系统，提高数据的安全性
建立多用户可避免某个用户的数据被其他用户删除，使数据的安全性提高。其实Windows
98并不是真正意义上的多用户操作系统，它只是在系统目录中建立多个用户的个性化设置文件夹，所以要真正做到提高系统安全性，必须把多用户与本文提到的“系统文件和文件夹的隐藏”结合起来，才能避免用户进入其他用户的个人文件夹中。具体操作如下：
98并不是真正意义上的多用户操作系统，它只是在系统目录中建立多个用户的个性化设置文件夹，所以要真正做到提高系统安全性，必须把多用户与本文提到的“系统文件和文件夹的隐藏”结合起来，才能避免用户进入其他用户的个人文件夹中。具体操作如下：
1.建立多个用户账户的步骤
Setp1：双击控制面版中的“用户”图标，进入“添加用户”向导；
Setp2：输入新用户的名称及新用户的密码并加以确认。
Setp3：选择要个性化的项目。
Setp4：完成个性化项目设置。
2.提高多用户安全的补充
多用户账户设置完成后，Windows在每次系统启动时都会出现一个登录界面，但用户取消登录依旧能进入系统。另外，如果从开始菜单“文档”进入“我的文档”，在地址栏中显示的是My
Document的真实地址，这就使多“用户形”同虚设。因此，建立多用户后还必须进行以下两项注册表修改：
Document的真实地址，这就使多“用户形”同虚设。因此，建立多用户后还必须进行以下两项注册表修改：
（1）禁止登录时的取消操作：HKEY_LOCAL_MACHI
NENetworkLogon中增加DWORD值MustBeValidated并设置为1，系统启动时必须登录到服务器，所以在服务器中必须为该用户添加域用户名。
（2）禁止开始菜单中的“文档”：在注册表HKEY_
CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
PoliciesExplorer中增加二进制值NoRecentDocsMenu并设置其值为“01 00
00 00”，则可隐藏开始菜单中的“文档”项。
PoliciesExplorer中增加二进制值NoRecentDocsMenu并设置其值为“01 00
00 00”，则可隐藏开始菜单中的“文档”项。
3.多用户设置中的问题
在Windows
98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的“用户”管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的“用户”，则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。
98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的“用户”管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的“用户”，则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。
第五招 禁止注册表编辑
修改了注册表，稍有常识的人都可以把它们改回，系统还是处在不安全之中，那就拿出最后一根“稻草”吧，把注册表给锁起来！方法为：在“HKEY_CURRENT_USER
SoftwareMicrosoftWindowsCurrentVersionPolicies
SoftwareMicrosoftWindowsCurrentVersionPolicies
System”中增加DWORD值DisableRegistryTools，并设其值为1，即可禁止注册表编辑，使注册表被保护起来，不能随意修改。
版权声明：
作者：xiaoniba
链接：https://blog.xiaoniba.com/2006/07/02/windows%e7%b3%bb%e7%bb%9f%e4%bc%98%e5%8c%96%e4%ba%94%e6%8b%9b/
来源：小泥吧的博客
文章版权归作者所有，未经允许请勿转载。
THE END
二维码
共有 0 条评论