Windows系统优化五招

 Windows系统优化五招
    
    第一招 删除对系统安全有影响的文件
    
    在Windows文件夹中的一些命令文件，可能会对系统安全有一定的影响。为防止硬盘数据被破坏或系统配置被更改，应当把它们删除掉。这些文件主要有：
    
    FDISK.EXE        硬盘分区命令
    
    FORMAT.EXE       磁盘格式化命令
    
    DELTREE.EXE      删除目录树命令
    
    MSCONFIG.EXE     系统实用配置命令
    
    第二招 使Windows界面保持完整、整洁
    
    为保持Windows桌面完整、整洁，可以通过修改注册表的"HKEY_CURRENT _USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"中的内容实现，具体方法如下：
    
    ● DWORD值NoChangStartMenu,并设其值为1,这样可禁止改变开始菜单（包括移动菜单项位置、通过右击删除菜单项等）。
    
    ● 加DWORD值NoSetTaskbar,并设其值为1,这样可禁止修改任务栏属性。
    
    ● 增加DWORD值NoSaveSettings,并设其值为1,这样可以禁止对桌面的修改，如桌面图标自动排列、任务栏的宽度及位置等。
    
    另外，在注册表的"HKEY_CURRENT_USER\Software\Microsoft\Windows\
    
    CurrentVersion \Policies\Explorer\System"中增加DWORD值NoDispCPL,并设其值为1,可禁止修改系统"显示"属性。
    
    第三招 隐藏一些系统敏感的设置
    
    所谓"系统敏感的设置"是一些对系统的安全性有一定影响，网络管理员不希望用户随意更改的一些设置，如系统的一些硬件配置、显示刷新频率、虚拟内存等，我们可以通过修改注册表来解决。
    
    1.对"系统属性"的修改
    
    对该选项中的修改是对注册表的"HKEY_CURRENT_USER\Software\Microso
    
    ft\Windows\CurrentVersion \Policies\System"主键作改动，方法如下：
    
    （1） 禁止显示"设备管理器"选项：新建DWORD值："NoDevMgrPage",并设其值为"1".
    
    （2） 禁止显示"硬件配置文件"选项：新建DWORD值："NoConfigPage",并设其值为"1".
    
    （3）禁止出现"虚拟内存"的选项：新建DWORD值："NoVirtMemPage",并设其值为"1".
    
    （4）禁止"文件系统"的选项：新建DWORD值："NoFileSysPage",并设其值为"1".

[---分页---]
    
    2.彻底隐藏系统文件和文件夹
    
    系统文件和文件夹是共用计算机经常被损坏的对象，把它们的属性改为"隐藏"可暂时隐藏这些文件和文件夹，但一旦"文件夹选项/显示"选项卡中的"显示所有文件"被选中，这些隐藏文件便暴露无遗。通过修改注册表可将"文件夹选项/查看"一栏中的"隐藏文件"一项不显示出来。
    
    方法一：打开在注册表的"HKEY_LOCAL_MACHI-NE\
    
    Software\Microsoft\Windows\CurrentVersion\explor
    
    er\Advanced\Folder\Hidden",把"Type"（其值为"group"）键值删除（在删除前要确定该选项选中为"不显示隐藏/系统"）。
    
    方法二：打开注册表的"HKEY_CURRENT_US_ER
    
    \Software\Microsoft\Windows \CurrentVersion\
    
    Policies\Explorer",添加DWORD值NoFolderOptions,并设其值为1,这样"文件夹选项"便被隐藏起来了。
    
    3.隐藏控制面版
    
    控制面版中有一些较敏感设置，如果要想把整个控制面版隐藏起来，可在注册表的"HKEY_CURRENT_USER\Software\Microsoft\Wi
    
    ndows\CurrentVersion\Policies \Explorer"中加入DWORD值NoSetFolders,并设其值为1.
    
    第四招 建立多用户的系统，提高数据的安全性
    
    建立多用户可避免某个用户的数据被其他用户删除，使数据的安全性提高。其实Windows 98并不是真正意义上的多用户操作系统，它只是在系统目录中建立多个用户的个性化设置文件夹，所以要真正做到提高系统安全性，必须把多用户与本文提到的"系统文件和文件夹的隐藏"结合起来，才能避免用户进入其他用户的个人文件夹中。具体操作如下：
    
    1.建立多个用户账户的步骤
    
    Setp1:双击控制面版中的"用户"图标，进入"添加用户"向导；
    
    Setp2:输入新用户的名称及新用户的密码并加以确认。
    
    Setp3:选择要个性化的项目。
    
    Setp4:完成个性化项目设置。
    
    2.提高多用户安全的补充
    
    多用户账户设置完成后，Windows在每次系统启动时都会出现一个登录界面，但用户取消登录依旧能进入系统。另外，如果从开始菜单"文档"进入"我的文档",在地址栏中显示的是My Document的真实地址，这就使多"用户形"同虚设。因此，建立多用户后还必须进行以下两项注册表修改：
    
    （1）禁止登录时的取消操作：HKEY_LOCAL_MACHI
    
    NE\Network\Logon中增加DWORD值MustBeValidated并设置为1,系统启动时必须登录到服务器，所以在服务器中必须为该用户添加域用户名。
    
    （2）禁止开始菜单中的"文档":在注册表HKEY_
    
    CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer中增加二进制值NoRecentDocsMenu并设置其值为"01 00 00 00",则可隐藏开始菜单中的"文档"项。
    
    3.多用户设置中的问题
    
    在Windows 98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的"用户"管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的"用户",则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。
    
    第五招 禁止注册表编辑
    
    修改了注册表，稍有常识的人都可以把它们改回，系统还是处在不安全之中，那就拿出最后一根"稻草"吧，把注册表给锁起来！方法为：在"HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Policies\
    
    System"中增加DWORD值DisableRegistryTools,并设其值为1,即可禁止注册表编辑，使注册表被保护起来，不能随意修改。