WINDOWS维护技巧.doc

WINDOWS维护技巧 作者： 日期：17 个人收集整理 勿做商业用途WINDOWS7维护技巧作为微软新一代操作系统,Windows7不仅有炫酷的桌面效果、更为优越的性能，在功能设计上又有不少创新性的功能，在安全防护功能方面也有不少改进,如Windows防火墙功能增强、BitLocker驱动器加密、备份和还原功能等.今天，我们将介绍Windows7在系统和安全性维护方面的一些方法和技巧。 说到Win7系统的安全性,首先要保证Windows7系统的来源-即确保安装的Windows7系统是正版。因为正版Windows7是由微软公司发布，经过适当授权,并且可获得由微软或受信任伙伴支持.Windows7在解决系统问题方面提供了更多的故障修复方案，还可以使用联机疑难解答服务.一、解决Windows更新问题盗版系统虽然便宜，但却存在诸多安全隐患，如可能被植入木马病毒、流氓软件,甚至可能泄露用户信息；而正版Windows7则具有更多安全保障，不仅系统安全可靠，而且支持系统更新,用户可以第一时间获得并下载系统更新,及时安装系统补丁,免费使用微软安全软件Microsoft Security Essentials，加强系统安全防护. 有时系统中Windows更新可能会因为某些原因或错误而不能正常使用，这时，用户可以在“疑难解答”页面，点击“使用Windows Update解决问题”来解决这类问题。 在解决阻止Windows Update正常工作的问题页面，用户可以点击“高级”来启用“自动应用修复程序”功能，接着点击“下一步”即可，即可监测并解决Windows Update方面存在的问题.二、运行维护任务有时，大家在使用电脑时，难免会出现一些问题，如磁盘卷错误、快捷方式损坏等。在Windwos7中,碰到这类问题，用户在疑难解答可以点击“运行维护任务”启动系统维护界面，清理未使用的文件、快捷方式或其他维护任务。 进行系统维护时，Windows7可以检测和修复快捷方式、磁盘空间、系统时间设置、桌面图标、磁盘卷等方面的潜在问题，并可生成系统维护报告，方便用户查看。 三、改进电源使用电源作为保障电脑正常运行的动力,正确使用电源，可延长电池寿命减少电源使用，有利于电脑系统的正常使用等。在Windows7中，用户可以在疑难解答页面,点击“改进电源使用进行相应功能操作。 在操作时，可以检测硬盘进入睡眠之前的时间过长、屏幕保护程序启用、电源计划设为高性能、最小处理器状态设置过高、显示器亮度设置过高等方面的问题，并可自动应用修复程序进行修复。 四、检测系统性能电脑系统的性能设置，特别是设置要求过高时，会直接影响系统运行的速度，影响用户的电脑使用效率。在Windows7中，用户可以检查系统性能方面的问题，调整设置，提高总体速度和性能。 在操作时，Windows7会检测系统性能方面的问题，如系统启动时运行多个程序、运行多个防病毒程序、多个用户登录此计算机、高级视觉效果等； Windows7还支持自动修复系统性能问题并生成相关报告，让用户了解电脑运行状态,又能让电脑系统运行更为流畅。设置维护优化调整Windows7系统实用10点小技巧关于系统Windows 7大多数是关于用户界面改变的介绍，例如：新的任务栏，开始菜单的改进，更大的预览缩略图等等。Windows 7的新东西还有很多，今天我们来换个话题。你是否注意到，磁盘碎片整理已经支持多个驱动器并行处理？还有，你知道是哪个IE插件拖慢了浏览器吗？语音聊天时,音箱音量会自动降低,怎么办？没错，这些都是Windows 7带给我们的新东西,而且你很有必要知道.1、加速磁盘碎片整理Windows 7中的磁盘碎片整理工具比Windows Vista提供了更多的可控选项，它的命令行版本也提供一些有趣的新功能。下面是参数说明：/r 并行处理多个驱动器/h 让磁盘碎片整理工具使用更多的系统资源，以便加速运行/u 提供定期进度报告，你可以看到整理碎片的详细过程命令用法示例：defrag /c /h /u /r作用：在一个命令行窗口中快速整理多个驱动器.更多参数和用法可用 defrag /? 来获得。2、让IE加载更快一些IE插件用去更多时间启动，无疑这会拖慢整个浏览器的性能。在Windows 7中的IE8里，使用者可以知道哪些浏览器插件(扩展）运行最慢。用法:点击Tools（工具) Manage Addons（管理加载项)，右侧的载入用时列表中显示了插件的运行情况。3、修复任务栏Windows 7加强了安全性，因此，在关闭UAC的情况下，用于桌面侧边栏的gadgets将不能启用。如果你禁用了UAC，还打算正常使用gadgets,按照如下的方法操作。运行注册编辑器，找到以下位置:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSidebarSettings创建一个新的DWORD值，键名为AllowElevatedProcess，数值设为1，这样gadgets又能正常启动了。4、Alt+Tab增强用法假设你已经打开了五个资源管理器,还运行着许多其它程序,此时要想在这么多程序中找到需要的,用传统的Alt+Tab来切换窗口确实是很费时的.怎么办呢？先按住Ctrl键，在资源管理器的图标上点一下，Windows 7将只在这几个资源管理器窗口间切换，这使得窗口定位的速度更快了。本技巧适用于任何支持同时开启多个实例的应用软件。5、禁用智能窗口排列Windows 7的另一个新功能就是智能排列窗口,当你把一个窗口拖拽到屏幕顶部时,它会自动最大化.这个功能可是让人又爱又恨，我们喜欢Windows 7,但不想用到它的部分功能，怎么办？还是求助于注册表吧，运行REGEDIT，跳转到：HKEY_CURRENT_USERControl PanelDesktop设置WindowArrangementActive键值为0，重启6、更好用的系统还原在Windows Vista中，有关于系统还原的设置选项很少。这一点在Windows 7中终于有了改进，有几个实用选项可供选择.点击开始按钮，右键点击我的电脑，选属性，系统保护,设置，在这里，你可以根据自身需要，设置系统还原的最大使用尺寸，尺寸越大还原点越多，越小则能释放更多磁盘空间。除此之外,还可以设置系统还原的默认保护范围.7、放大镜Windows 7中的放大镜有了改进，用起来更方便了。你可以定义一个比例和坐标，让放大镜跟踪键盘焦点。按下Tab键可以移动对话框,并能自动缩放。8、以不同身份运行程序按住Shift键，右键点击任何程序的快捷方式，可出现一个以不同用户身份运行程序的选项，比如使用家中孩子的受限帐户时，可以临时使用更高的权限。事实上，这不是什么新功能了，在Windows XP中也能这么做，但在Vista中，微软把它“弄没了.很不错,微软又改变了主意！要在Windows XP中使用此功能，需开启Secondary Logon服务.9、用命令行设置时区Windows 7中新增了一个设置时区的命令：tzutil.exe.这意味着可以通过脚本为PC设置时区,IT管理员肯定会喜欢它。例如,要将某台PC设置为格林威治标准时间，用以下命令即可：tzutil /s gmt standard time”，还有几个参数可选，比如，tzutil /g，显示当前时区,tzutil /l列出所有时区.10、调整电脑音量在Windows 7的默认状态下，当有语音电话(基于PC的）打出或打进来时，它会自动降低PC音箱的音量。如果不想用此功能，可随时设置关掉它。右键点击任务栏上的喇叭图标，选择Sounds Communications,根据自身需要进行设置即可。Windows7安全性:保护操作系统的技巧对于保护计算机的安全，有几个显而易见的基本步骤：保持计算机使用最新操作系统和应用程序更新，确保安装了最新的反间谍软件和防病毒软件，使用复杂密码并定期更改.在本文中，我将介绍这些基本策略以外的一些安全提示，帮助您更好地利用 Windows 7 的安全功能。准备 BitLockerWindows 7 中最显著的安全性改进之一是 BitLocker，这是在 Windows Vista 中首次引入的硬盘加密和启动环境完整性保护技术。Windows 7 企业版和旗舰版中包含 BitLocker.该技术可确保只要便携式计算机在被盗或丢失时处于关闭状态，未授权用户就无法从失踪的便携式计算机的硬盘驱动器恢复数据.然而，BitLocker 也带来了一个难题，即在出现锁定受保护卷的硬件故障后的数据恢复问题。因此，虽然 BitLocker 可提供出色的保护，但是很多 IT 专业人员仍然觉得有问题，因为他们往往只有在必须执行恢复操作时才会注意到它。数据恢复需要访问与锁定卷关联的 BitLocker 密钥或密码。尽管对于较少数量的计算机，跟踪这些内容比较简单，但是对于数百台计算机则困难得多。组策略可帮助 IT 专业人员配置 BitLocker，使其仅在恢复密钥和密码成功备份到 Active Directory 时才能激活。通过改进 Windows Server 2008 R2 中的 Active Directory 用户和计算机控制台和运行 Windows 7 的计算机的远程服务器管理工具，已大大简化了对这些恢复数据的提取。查找恢复密码和密钥也比使用 Windows Vista 中的工具要简单许多。可以从 BitLocker 恢复选项卡访问 BitLocker 恢复密钥和密码，而不必下载、安装和配置专用工具。在 Active Directory 用户和计算机中查看计算机帐户属性时可看到这些信息。确保备份 BitLocker 密钥和密码的过程包含三个步骤:1. 在 BitLocker 保护的系统的计算机帐户组策略中，导航到“计算机配置|“Windows 设置”“管理模板|“Windows 组件“BitLocker 驱动器加密”.2. 现在，如果计算机只有一个存储驱动器，请导航到“操作系统驱动器”节点并编辑“选择如何才能恢复受 BitLocker 保护的操作系统驱动器策略。如果计算机有多个存储驱动器，则还应转到“固定数据驱动器节点并编辑“选择如何才能恢复受 BitLocker 保护的固定数据驱动器”策略。请注意,虽然可以将其配置为相同的设置，但是这些策略应用于不同的驱动器。3。 若要配置 BitLocker 以便在 BitLocker 保护激活时可以将密码和密钥备份到 Active Directory，请确保启用以下设置：为操作系统驱动器将 BitLocker 恢复信息保存到 AD DS 中（或在适当时候为固定数据驱动器）在为操作系统驱动器将恢复信息存储到 AD DS 之前禁止启用 BitLocker（或在适当时候为固定数据驱动器）仅当应用策略后才会备份受保护卷的密钥和密码。在实现策略前针对 BitLocker 保护配置的卷不会自动将其密钥和密码存储在 Active Directory 中。必须在这些计算机上禁用并重新启用 BitLocker,才能确保这些恢复信息存储到 AD DS 数据库中.配置数据恢复代理程序如果需要恢复受 BitLocker 保护的卷而不输入特定计算机帐户的唯一密码或 PIN,还可以选择使用另一种方法，即数据恢复代理程序 （DRA）。这是一种与用户帐户关联的特殊类型的证书，可用于恢复加密数据。BitLocker 数据恢复代理程序通过在“添加数据恢复代理程序”向导（我将简要讨论一下该向导）中编辑组策略并指定 DRA 证书来进行配置。不过，若要使用该向导，必须在可访问的文件系统上提供 DRA 证书，或在 Active Directory 中发布该证书。承载 Active Directory 证书服务角色的计算机可以颁发这些证书。必须恢复数据时，在本地安装 DRA 证书的用户帐户将无法解除对受 BitLocker 保护的卷的锁定。通过导航到“计算机配置”|“Windows 设置|“安全设置”|“公钥策略节点，右键单击“BitLocker 驱动器加密”，然后选择“添加数据恢复代理程序选项，可以访问“添加数据恢复代理程序”向导.若要通过 DRA 使用 BitLocker，还必须在“选择如何才能恢复受 BitLocker 保护的操作系统驱动器策略中(适当时候还要在固定数据驱动器策略中)选中“启用数据恢复代理程序”复选框。可以使用 DRA 和 Active Directory 密钥/密码备份来恢复受 BitLocker 保护的相同卷。DRA 恢复只能用于受 BitLocker 保护并且在执行策略后启用了 BitLocker 的卷。此方法相对于密码/密钥恢复的优点在于使用 DRA 函数作为 BitLocker 主密钥。这使您可以恢复在该策略影响下加密的任何受保护卷,而不必为要恢复的每个卷查找唯一密码或密钥。BitLocker To Go如今很多可移动存储设备的平均存储容量都接近十年前大多数小型和中型部门级别文件共享的容量。这带来了几个难题。首先，当可移动存储设备丢失或被盗时，可能会破坏大量组织数据。更大的问题可能在于，尽管用户丢失便携式计算机时会很快通知 IT 部门，但是丢失可能包含数 GB 组织数据的 USB 存储设备时，他们不会感到同样紧张。BitLocker To Go 是随 Windows 7 引入的一项新功能，使用该功能可以通过与 BitLocker 为操作系统和固定驱动器提供的方式类似的方式来保护 USB 存储设备。通过组策略，可以对组织中的计算机进行限制，使这些计算机只能向受 BitLocker To Go 保护的可移动存储设备写入数据.这样可以确保在用户丢失某个可移动设备时，至少该设备上的数据是加密的,未授权的第三方无法轻易访问这些数据，从而增强了安全性。相关的 BitLocker To Go 策略位于“计算机配置”|“管理模板”|“Windows 组件”“BitLocker 驱动器加密 组策略项目的“可移动数据驱动器节点。这些策略包括：控制对可移动驱动器使用 BitLocker。使用此策略可配置对可移动驱动器使用 BitLocker 的方式，包括普通用户是否可以对可移动设备启用或禁用该功能。例如,您可能希望特定用户将数据存储在已配置了保护功能的可移动设备上，但阻止这些用户使用该功能配置其自己的设备。拒绝对不受 BitLocker 保护的可移动驱动器的写访问。使用此策略可以限制用户,使其只能向受 BitLocker To Go 加密保护的设备写入数据。启用此策略后，未授权人员无法轻易访问写入某个可移动设备的数据，因为该设备受加密保护.选择如何才能恢复受 BitLocker 保护的可移动驱动器。使用此策略可以配置数据恢复代理程序或在 Active Directory 中保存 BitLocker To Go 恢复信息.此策略非常重要，因为如果选择实现 BitLocker To Go 来保护可移动设备上的数据，则您应具有一种策略，用于在出现用户忘记其 BitLocker To Go 密码这种不可避免的情况时恢复数据。为某个可移动存储设备配置了 BitLocker To Go 时，用户必须在另一台计算机上输入密码才能解除对该设备的锁定.输入密码后，用户便会在运行 Windows 7 企业版或旗舰版的计算机上拥有对该设备的读/写访问权限。您还可以将 BitLocker To Go 配置为允许用户在运行其他 Microsoft 操作系统版本的计算机上对受 BitLocker To Go 保护的数据进行只读访问。如果您的组织准备使用 BitLocker To Go，则在丢失或忘记密码时需要某种数据恢复策略。配置 BitLocker To Go 恢复的方式与配置 BitLocker 恢复的方式类似。在这种情况下，必须设置“计算机配置”|“Windows 设置”“管理模板”“Windows 组件|“BitLocker 驱动器加密”|“可移动数据驱动器”“选择如何才能恢复受 BitLocke 保护的驱动器”策略。可以将 BitLocker To Go 密码备份到 Active Directory 中,有权访问 Active Directory 用户和计算机控制台的管理员和最初用于保护设备的计算机帐户可以在其中使用这些密码.还可以配置策略以便使用 DRA 保护数据，从而使分配了 DRA 证书的用户可以从驱动器恢复数据，而无需恢复各个密码。配置 AppLocker不存在可以捕获所有恶意程序的反恶意软件实用工具。AppLocker 可以多添加一层保护。使用此技术可以创建一个已知安全的应用程序列表，并限制不在该列表中的应用程序的执行.虽然这种保护计算机的方法对定期运行不常用的新软件的人来说有点麻烦，但大多数组织都采用逐步进行应用程序更改的标准系统环境,因此只允许执行显示绿灯的应用程序更加实用。可以扩展这组 AppLocker 授权规则，使其不仅包含可执行文件，还包含脚本、DLL 和 MSI 格式的文件。除非通过规则对可执行文件、脚本、DLL 或安装程序授权，否则不会执行这些项目。AppLocker 采用一个自动为授权应用程序创建规则列表的向导，从而简化了这一过程。这是 AppLocker 相对于软件限制策略(以前的 Windows 版本中具有类似核心功能的一项技术）的一个重大改进。AppLocker 还可以使用通过文件发行者数字签名标识文件的规则,因此您可以创建包含文件的当前和未来版本的规则。这样管理员在应用软件更新后就不必更新当前规则了.修改后的可执行文件、脚本、安装程序或 DLL 仍受原始规则约束。使用软件约束策略时不可能做到这一点，因为这些策略会强制管理员在软件配置发生更改时更新规则。若要创建可以应用到其他计算机的 AppLocker 策略规则的引用集，请执行以下步骤:1。 使用要在环境中执行的所有应用程序配置运行 Windows 7 的引用计算机。2. 使用具有本地管理员权限的用户帐户登录该计算机.3. 通过从“搜索程序和文件文本框中运行 Gpedit.msc 来启动“本地组策略编辑器”。4. 导航到“计算机配置”“Windows 设置”|“安全设置”|“应用程序控制策略”“AppLocker”| 本地 GPO 的“可执行规则.右键单击“可执行规则”节点，然后单击自动生成新规则.这将启动自动生成可执行规则向导。5。 在标有“包含要分析的文件的文件夹”的文本框中，输入 c：。在标有“命名以识别此规则集”的文本框中,输入“所有可执行文件”,然后单击“下一步。6. 在“规则首选项”页上，选择“为经过数字签名的文件创建发布者规则”，如果文件未经过签名，则还需选择“文件哈希： 规则是使用文件哈希创建的.确保未选中选项“通过对类似文件进行分组来减少规则数，然后单击“下一步”。7. 规则生成需要一段时间.生成规则后，单击“创建”。当提示是否要创建默认规则时，单击“否”。不必创建默认规则，因为通过为引用计算机上的所有可执行文件创建规则，您已经创建了等效的更全面的默认规则。8。 如果计算机将应用程序存储在多个卷上，请重复步骤 5 到 7,运行自动生成可执行规则向导时输入相应的驱动器号。9. 生成规则后，您便可以采用 XML 格式导出允许的应用程序列表，方法是右键单击 AppLocker 节点，然后单击“导出策略”。还可以将这些规则导入其他组策略对象，如应用于您组织中的便携式计算机的那些对象.通过策略应用这些规则，可以限制应用程序的执行，从而仅允许执行引用计算机上存在的应用程序。10. 配置 AppLocker 时，需要确保通过服务控制台启用应用程序标识服务，并确保通过策略执行可强制执行规则。如果禁用此服务,则不会应用 AppLocker 策略。虽然可以在组策略中配置服务启动状态，但是您必须限制哪些用户具有本地管理员访问权限，从而使其无法绕过 AppLocker。通过右键单击“计算机配置”|“Windows 设置”“安全设置”|“应用程序控制策略”“AppLocker”节点，然后单击“策略”，可启用可执行规则的强制执行。启用“可执行规则”下的“已配置”选项,然后确保选择了“强制规则。希望这可帮助您学习如何实现和恢复 BitLocker、使用 BitLocker To Go 以及配置 AppLocker 策略。使用这些技术以及常规维护任务(如确保保持计算机使用最新的更新、防病毒软件和反间谍软件程序）将增强您组织中运行 Windows 7 的计算机的安全性。Win7PC使用之Windows7系统维护自己来泡泡网软件频道6月1日PC从诞生到现在，已经有三十多年的历史了，随着三十多年的发展,个人PC已经走进了千家万户，不知道大家有没有遇到过这个普遍的问题：不管计算机新买时速度多快或外表多漂亮,用上一段时间后，似乎都会越来越慢。你去年购买的最先进计算机在安装了数十个程序、反间谍软件和防病毒工具并从Internet上下载了无数垃圾信息之后，运行速度可能就没那么快了。性能下降可能比较缓慢，以至于你很难察觉,直到有一天你尝试打开一个程序或文件时才发现并惊叹：“我可怜的计算机怎么了？”然后就去找所谓的专家去修理，花去大把大把的银子，其实大可不必，Windows7系统中有专门针对个人PC性能维护的许多功能都非常好用.文档为个人收集整理,来源于网络本文为互联网收集，请勿用作商业用途 1。 检查病毒和间谍软件 病毒的一个常见症状就是计算机的性能比正常的计算机要低得多。其他迹象包括计算机上弹出意外的消息、程序自动启动或是硬盘发出不停工作的声音.而间谍软件是一种通常在用户毫不知情的情况下被强行安装的程序，用于监视我们使用PC的行为。对付这些东东，我们可以用Windows7中的Windows Defender全面检查。 另外，微软还为正版Win7用户提供了一款强大的永久免费杀毒软件，Microsoft Security Essentials（MSE），帮助我们远离病毒木马的困扰. 2. 尝试使用“性能”疑难解答 Win7电脑遇见问题首先可以尝试的是“性能”疑难解答,Win7系统能够自动查找并解决问题.“性能”疑难解答会检查可能会降低您的计算机性能的问题，例如，当前有多少用户登录到该计算机上以及是否同时在运行多个程序。 通过单击Win7桌面开始按钮，然后单击“控制面板”,打开性能疑难解答。在搜索框中,键入疑难解答,然后单击“疑难解答。在“系统和安全”下，单击“检查性能问题。 之后我们只需要单击下一步Windows7就会自动的检测并修复那些影响计算机性能的问题.疑难解答是根据计算机更新的问题库来解答问题的，Windows7系统会不停的更新这些问题库，我们可以自定义更新检测时间,保证最新的问题库,这样，我们就能一键修复计算机性能的问题了。 3. 检查计算机运行速度 如果大家尝试了这些技巧，但自己的计算机仍运行缓慢，则可能需要换台新计算机或升级某些硬件，如添置新的硬盘或添置运行速度更快的视频卡。但是，我们没必要自己猜测计算机运行速度的快慢，Windows7提供了一种方法，可以快速来评定计算机运行速度。 Windows体验指数根据五个关键组件来评定计算机，它会为每个组件分别给出一个分数，并给出总体基本分数。此基本分数与性能最差的组件获得的子分数相同。 基本分数的当前范围是从1到7。9。如果您的计算机的评定分数低于2或3，则可能需要考虑换台新计算机，这取决于自己平常都用电脑做什么。 有了这三把利剑,相信菜鸟级别的电脑用户都能自己来维护PC性能了吧。如今Win7电脑渐成主流，很多用户也想要升级Windows7系统不过又不愿意安装盗版，今天刚刚看到一个最新消息：2012年6月1日至6月30日期间，全国范围内店面正在举行Windows7家庭普通版、家庭高级版、旗舰版彩盒包装产品促销活动.微软合作伙伴包括：苏宁、宏图三胞、美承、顺电，京东商城等，线上线下都可以购买，想要升级正版Win7系统的朋友可以关注一下了