黑色海岸线论坛 - Powered by Discuz! Board

标题: [原创]XP的优化 [打印本页]

作者: 风灵风之子 时间: 2003-11-4 18:51 标题: [原创]XP的优化

XP的发行已有2年了，越来越多的用户用上了XP,本文的目的只是一些使用方面的技巧。
一．关于安全
1． XP自带了防火墙，在默认的时候是关闭的，打开方式：网上邻居（属性）—〉本地连接（属性）—〉高级，你就能看到Internet连接防火墙，选中就可以了。
2．关闭IPC,XP在默认的情况下是开放的，你可以在cmd里面输入net share 然后你就能看到结果了。开放这个服务是很不安全的，所以我们选择关闭，你可以在cmd里面关闭，不过下一次开机IPC依旧是开放的，所以我们选择：控制面板—〉服务—〉Server（属性）—〉启动类型（已禁用）。那样就永久关闭了，当然我们要打开可以用相似的步骤。其实，我们修改注册表也能达到同样的功能永久关闭这个服务。
3．关于账号，我们可以把Administrator改名，然后重新开一个Administrator账号当然要权限很低。这个可以迷惑黑客，拖延进攻的时间。
4．进入组策略：运行里面输入gpedit.msc，（XP HOME EDITION不能进入组策略）然后进入计算机配置—〉Windows设置—〉安全设置—〉密码策略，启用密码必须符合复杂性要求。
计算机配置—〉Windows设置—〉安全设置—〉账户锁定策略，启用账户锁定阀制比如3次密码错误锁定账号，开启这个服务的同时也会开启账户锁定时间，我们可以按默认设定为30分钟。这个可以防止被人暴力破解你的账号。
5．一定要使用防火墙，运用病毒防火墙和网络防火墙2者结合，还要经常更新防火墙对它update。
6．在开始菜单，所有程序里面有Windows Update,我们一定要好好利用它，时常更新做到“与时俱进”
总之，记住一句话：对于安全我们再怎么小心也不为过！
二．关于优化
Windows家族的产品历来具有庞大的体积，然而许多服务我们并不会用到，而且还会占用内存，于是我们给它开始“瘦身”。
首先，我们进入XP的后台来减少一些服务，进入方法：控制面板—〉服务
你会看到有许多服务，现在我们开始吧。
1． Alerter可以禁用。理由：它是一个警示器服务，将系统发生的与管理有关的时间以警示信息传输到网络上指定用户，它必须开启Messenger（信使服务）才能工作，那样会遭成安全隐患，比如 “凶宝宝”等有些软件可以通过信使服务来进行攻击，所以禁止信使服务，Alerter就没有作用了，可以禁止使用，节省内存。
2． Error Reporting Service可以禁用。理由：这是个错误报告服务，依赖RPC服务，当程序错误会跳出对话框问是否要向微软报告，这就是它的作用，所以完全可以禁用。
3． Fast User Switching Compatibility可以禁用。理由：这个是多用户切换服务，依赖于终端服务（Terminal Servers），它可以快速切换用户,但如果不是多用户完全可以禁用这个服务。
4． Human Interface Device Access可以禁用。理由：这是个人性化接口装置服务，依赖于RPC服务，如果没有带多媒体功能的键盘就可以禁用了，如果有符合人体工程学标准的设备那个服务可以设置为自动。
5． IMAPI CD-Burning COM Service可以禁用。理由：这是个微软自带的CD可录服务，然而毕竟没有专业的可录机服务好，所以完全可以禁用。
6． Indexing Service可以禁用。理由：这是一个索引服务，依赖于RPC服务，它的功能就像图书馆的查询索引一样，然而这项服务并不成熟，会消耗内存，完全可以禁用。
7． Messenger可以禁用。理由：它是一个信使服务，禁用它的理由请查看Alerter服务禁用的理由。
8． Print Spooler可以禁用。理由：这是一个打印后台处理服务，其作用是提高打印文件的速度，对于没有打印机的朋友就禁用它吧。
9． QoS RSVP可以禁用。理由：这是一个QoS许可服务，它就是微软饱受争议的消耗20%带宽的服务，其实这个服务也没有成熟，具体我也不清楚啊：（，但是这个对于个人用户的应用几乎无意义，所以可以禁用它节省网络带宽。
10． Remote Desktop Help Session Manager可以禁用。理由：这是远程桌面协议服务，依赖于RPC服务，可以开远程桌面，但是开这个服务不安全容易被黑客利用，而且这个服务占用4M的内存，所以禁用是理所当然的。
11． Remote Registry可以禁用。理由：只是一个远程注册标的服务。（只针对XP PROb版本，XP HOME EDITION没有此项服务。）开启这个服务是很危险的，别人可以远程修改你的注册表，危险吧？所以当然禁用。
12． Routing and Remote Access可以禁用。理由：这是一个路由和远程访问服务，可以用此项服务来做一个软路由，但是这个比较专业，很少有人可以用到它，如果你用不着的话就禁用吧。
13． Secondary Logon可以禁用。理由：这是一个二次登陆服务，在多用户环境比较方便，但是牺牲了安全，所以我建议禁用这个服务。
14． Server可以禁用。理由：请查看本文（一。关于安全，第2个小项）对于此项服务，仅用是非常必要的。
15． Terminal Services可以禁用。理由：这是一个终端服务，同样依赖于RPC服务，可以让别的用户来远程连接本地电脑，同时常说3389端口也就是对应这个服务的，所以禁止使用这个服务。
三．其他
XP Pro版本一共是1.18G,有许多不用服务的都可以删除，这些都是因人而异的，具体要看自己的需要了。我们也可以对XP进行美化，比如更新桌面主题，不是桌面哦，我经常www.pconline.com.cn去下载桌面主题的，（对了这个服务对应后台的服务是Themes）可以打扮成个性的XP:)
本文仅是自己对使用XP方面的一些经验和总结，当然不是很完善，请高手指出错误所在。

作者: 忠诚卫士 时间: 2003-11-8 21:50 标题: [原创]XP的优化

看看！

作者: wl228404 时间: 2004-1-12 14:52 标题: [原创]XP的优化

有趣，我一定试一试，但是网络无安全！

作者: 蝴蝶 时间: 2004-2-6 22:47 标题: [原创]XP的优化

顶

作者: 森林木 时间: 2004-12-27 19:39 标题: [原创]XP的优化

我试试看哈~!

作者: 凌晨的爱 时间: 2004-12-28 02:46 标题: [原创]XP的优化

好文章啊，看了又看

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)