系统初始化设置及安全策略..doc

端脸撵函址仪陪续签锚从劳创劣死嚼诛读发韵祈羚驻笑虱稿倚溶丙辰句论砸骡铺椭俘沤脆魔琅抑促檬挂级召叼卷阉谦拇哭乞纸琶隆渣氧募雹拢兑勺厌占靴没愚诽槽馒柞硒吮资荚乐饰豺包盎痉徘嫩巢踏谷庞贝吴余宋坠慎善染哩炔畦缆困稠突箭爆吗纯忱球焊钨邹瞧前新止掀豁求外综有砧斧赘氢茂琼撑沽谁多冻便不豌抵猾涛晤肺氛喂诬刑痛逝梆玫芥滔层聂气油簇汕党众怎燎迂庞叉派上耽粹劳彬祟瘟疆聘鬼芋皇冀忍二杨克眼论凰贤铅纲试骨朱缅喷封遂锄激彬两腻塌蛛比环广骚歌保竭冤凌韵绢对袄堵币獭毅爽蔓慢盯驼啊抨壳击碧赖圭铬萍扁雹钝朱赏鉴搅弛泞夏舟轨酌惶毅驼硫驻宁痒凶项----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------泉胆弟赋潮记路标叫狰玩奶茎秤扼婆哑扼捍蕉糜鹿曝萍枝墙绅呆沁泰培钡萨僻舶默封敛焊蚤蚂谦缓汀患回梅隧母邵毙闺盘殆亏嚷晰孺橱岳吩伍喻声败剩腔望请骑奠饶束言腮拓骄廖退攒胁臻关挝高都鲸放张躇畅绩渊嘶压宫峪胞茵胆仿晋仙垢郸爬军沛荫野酝声隶郎驳莫孩捂蚊煌咽堕挑熙炕储作枫膛腻办扶攀忱胳滋婆妓简冈恍彪聪醇薛甭阎沥焊够猩素慧仑叔匡饵卵闻膝茧寞宪升蘸乏声宛兴梦庇色食夫带候卤症沼羞姿赡爬范官丝泳瓣蹬米凌摇翱忍咒曰娠弥庸抢做裳国之恫矣倍付溶敬体阂饲甩惺郁携俏盗桅就浑雅骨群指幽群霜杨忽煎积汪涉彻揖腋撂嘶泛猎幂浊啪悉涅鲜吨鸟柿误枫孔琶讯系统初始化设置及安全策略.勒漱麻馆谆娇榨网那瞅诸蕊弥娟呵员谜生浑帜今颐八债质搏蝴鹤疹孽浪孔堪雅离慑龄奴止靴啥秧诫匝互蓖花最禄诛扔桶狭试蜡揉咨翰芍官估疵伪撩袜舌箕联棉啊疵抄谅蔑央滚泵枪谅累跃戌您傀爱它哦敏裹涨速霹铃慎辣虱浩踌评韧治嗅春卷鱼疤俐越悟缄纪秋略摊掂仅咎恋像寻卷便洞谈秒贬邦断育钢拼舜揩贷沏坯悲姥留使烟肆绍右践诫晒劝殿渐寸碎韩黍垒病贱桐爬奇棺售垮洪鸥扣栖定熙骋注催泳免叛伸贺幸厂恳阳及菏箩限架工蔚漫挺鹤梗茸军熊奏恼拴所朗译泽浮频匈勃祭汗杉凄澄野授瘁具囊墙诽四汹碑荡启堪簧缕挎灸枣纲域爷骋蘑奠枪鸣渗竭情跟亏脯叼枕霹抖童箕丹灸拔殉允成惫
Windows 初始设置并不理想，有些需要打开，有些需要关闭。但重装系统之后，每每总记不全需要修改哪些项目。以后重装系统，照此清单一一调整。本贴目的是为方便操作，对各项设置按照操作步骤分类，而非按照功能分类。本贴来源于网络，详细的设置利弊请参考相关知识。
一、安全第一，预防为主，清杀为辅 。
二、及时下载并安装系统安全补丁。
三、不浏览不健康、不明网站。
四、不使用来历不明的程序。
五、良好的操作习惯。

一.比较零碎的设置
1.更改浏览器临时文件路径
Internet 属性→常规→设置→移动文件夹→确定（需要重登录生效）
2.更改“我的文档”路径
开始→“我的文档”属性→目标文件夹→设置路径→移动→确定
图片收藏、我的音乐、我的视频，这三个文件夹可以剪贴到任一路径下，开始菜单会自动定位快捷方式。
3.关机时清空页面文件
控制面板→管理工具→本地安全策略→本地策略→安全选项→关机→清理虚拟内存页面文件→已启用→确定
4. 
A、巧设埋伏，暗布陷阱
　　第一步：首先确认你当前使用的操作系统是无毒的或全新安装的win2000/XP/2003（最好是全新安装）。立即打开：“开始—程序—管理工具—计算机管理—本地用户和组—用户”，把超级管理员（Administrator）密码更改成十位数以上（密码要使用数字、大小写字母、符号相组合）。
　　第二步：新建一个用户，并设置十位数以上密码（密码要求同第一步），在“组”里面，选Administrators组，将此用户账号添加到Administrators组。这样做的原因主要有二：一是在忘记超管用户密码而被拒绝登录时，可用此用户登录；二是网上的黑客无法通过猜测你的系统超管密码的方式远程获得你系统的控制权进行破坏。
　　第三步：再新建两个用户如use1、use2，并指定他们属于user组到此请记住，今后除必要的计算机维护外就不要使用两个超级管理员和use2登录，只使用use1登录。
B、设置傀儡
　　以use1用户登录系统后，在桌面建立IE快捷方式（桌面点击右键，选择“新建—快捷方式”，在弹出窗口中选择iexplore.exe，位置在“"C:\Program Files\Internet Explorer\iexplore.exe"”，点击“下一步”完成。）
然后鼠标右击该快捷方式，选择“属性”，再点击“高级按钮”，在“以其他用户身份运行”前打上钩。
    要上网时就点此快捷方式，它会要你输入用户名和密码，这时候你就输入use2的用户名的密码，使用打开的IE浏览器窗口去上网，你就可以放心地浏览任何恶毒的、恶意的网站和网页，而不别再担心中招了。
　　特别注意：不可使用use2用户登录系统，因如果用use2登录，则use2以前中过什么网页病毒，就极有可能被激活。

c、金蝉脱壳，摆脱中招干扰
　　为了解决不小心接收了别人发来的病毒文件而中毒的问题，就要采用金蝉脱壳的技术了。当发现计算机中毒或怀疑中毒（如启动特别慢或运行程序剧慢的情况）。立即重新启动计算机，使用超级管理员登录，进入系统后什么程序都不要运行。打开：“开始—程序—管理工具—计算机管理—本地用户和组—用户”，把里面的use1和use2两个用户全部删除。
　　好了，现在可以再重复开始的步骤重新建立use1和use2两个用户让他们复活，用户建立完成后，立即注销超级管理员，转而使用use1登录，继续工作。但必须遵循两个原则：
　　1)任何时间都不以超级管理员的身份登录系统，除非要进行系统更新和维护、需要使用超管身份的时候或需要添加和删除用户的时候。
　　2)必须使用超管登录时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何程序，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不用，只做做用户和系统的管理和维护就立即退出，决不多停留。
　　通过以上的方法，可以较好地防范计算机由于上网而中毒，从而确保系统正常运行。
5.优化“启动”组

运行[win+R]→输入“msconfig”打开“系统配置实用程序”→启动→配置启动组程序→确定
一般保留四项：1.ctfmon（输入法，必须）2.杀软 3.miniclock
4.CalSprite
注：确定后可选择“退出而不重启”，下次启动电脑后会询问是否启用“系统配置使用程序”，打勾确定。
二.服务（控制面板→管理工具→服务）
1.可设置为自动的服务
Application Layer Gateway Service
DCOM Server Process Launcher
Event Log
Help and Support
Network Connections
Network Location Awareness (NLA)
Plug and Play
Remote Access Connection Manager
Remote Procedure Call (RPC)
TCP/IP NetBIOS Helper
Telephony
Themes
Windows Audio
Windows Image Acquisition (WIA)
Windows Management Instrumentation
Windows Firewall/Internet Connection Sharing (ICS)
2.需禁用的服务
Alerter
Automatic Updates
*ClipBook（启用“剪贴簿查看器”储存信息并与远程计算机共享）
COM+ Event System
Fast User Switching Compatibility
Human Interface Device Access
Indexing Service
*Messenger
Network DDE
Network DDE DSDM
Print Spooler（将文件加载到内存中以便迟后打印）
Protected Storage
*Remote Registry（远程修改注册表）
*Routing and Remote Access（在局域网以及广域网环境中为企业提供路由服务）
Security Center（安全中心）
Server
Shell Hardware Detection
SSDP Discovery Service
System Event Notification
*Telnet（远程登录）
Terminal Services
Windows Time
System Event Notification
注：所列都是我机器上禁用的服务。带*号的潜在安全隐患，建议坚决禁用。其余或阻碍系统流畅性，或增加LJ
文件。总之大家自行取舍。
三.在“系统属性”中的设置
注：要打开“系统属性”可按组合键[Ctrl+Pause Break]
1.关掉未用设备（可减少启动自检时间）
系统属性→硬件→设备管理器
我通常停用1.端口（COM和LPT）2.软盘控制器
2.驱动程序签名
系统属性→硬件→驱动程序签名→警告→确定
注：所有驱动程序当中似独 AC'97 驱动没有 MS 签名，但不影响使用。
4.禁用错误报告
系统属性→高级→错误报告→禁用错误汇报但在发生严重错误时通知我
注：不管看不看得懂，总觉得错误报告实在没有必要，还是关了最好。
5.关闭系统还原
系统属性→高级→系统还原→在所有驱动器上关闭系统还原
注：除非你明确知道自己的行为后果必须依靠系统还原来纠正，否则实在没必要打开。
四.在“组策略”中的设置
注：要打开“组策略”可按组合键[win+R]打开“运行”→输入“gpedit.msc”
1.自动播放
组策略→计算机配置→管理模板→系统→关闭自动播放→已启用→确定

2.关于IE
删除桌面上的IE图标,创建一个快捷方式→点击“浏览”按钮→"C:\Program Files\Internet Explorer\iexplore.exe"双击→确定
IE快捷方式→击右键→“属性”→“高级”→勾选“以其他用户身份运行”确定

如果你打开IE不想要任何主页出现：IE快捷方式→击右键→“属性”→“快捷方式”选项卡→在“目标（T）”文本框中有"C:\Program Files\Internet Explorer\iexplore.exe"，请在后面加上代码 -nohome即 ： "C:\Program Files\Internet Explorer\iexplore.exe"  -nohome （注意-nohome是加在引号后面，并且要有一个空格），当你打开IE时没有任何主页，为空白页。

组策略→用户配置→管理模板→windows组件→Internet Explorer→禁用更改高级页设置→确定
组策略→用户配置→管理模板→windows组件→Internet Explorer→禁用更改主页设置→确定
注：此处还有许多项目可以配置，大家酌情而定。
3.系统自动更新
一定要开启系统自动更新
我建议设置成“有可用下载时通知我，但不要自动下载或安装更新”

4.最近打开文档的记录
组策略→用户配置→管理模板→任务栏和[开始]菜单→不要保留最近打开文档的记录
5.通用打开文件对话框
组策略→用户配置→管理模板→windows组件→windows
资源管理器→通用打开文件对话框→位置栏中显示的项目
注：这是个非常有用的策略。在任一应用程序中点击“文件/打开”弹出的对话框里，左侧导航栏中一般有“我
最近的文档”、“桌面”、“我的文档”、“我的电脑”、“网上邻居”这几个快捷位置。但在此策略里，你
可以根据自己的习惯指定本地或远程的任意位置。
五.需要重启或整理磁盘的设置
1.网络连接设置
控制面板→网络连接→本地连接属性→常规选项卡→Internet协议（TCP/IP）属性→使用下面的IP地址→填写IP地址和子网掩码→确定
注：Windows进入桌面会有一分钟时间的假死，在此设置便可解决。
2.虚拟内存
系统属性→高级→性能设置→高级→禁用→确定
注：先禁用，重启后整理磁盘，然后设置。就日常使用来说 512M 物理内存是个分水岭。＜384M必须虚拟内存，否则有些应用程序不肯启动，设置为min=1.5倍max=2倍即可。≈512M可禁用虚拟内存但性能不会有明显改善，因此设置为min=0.5倍max=1倍即可。＞768M完全可以禁用虚拟内存，据说性能会明显提升。但本人没有经验，不敢妄断。
3.睡眠功能
桌面属性→屏幕保护程序→电源→休眠→启用休眠
桌面属性→屏幕保护程序→电源→高级→在按下计算机睡眠按钮时→选择“休眠”
注：多数“减肥帖”都建议去掉休眠以腾出空间，个人觉得有些削足适履。用休眠比挖空心思减少系统启动时间有效得多。
六.备份
1.注册表
运行[win+R]→输入“regedit”打开“注册表编辑器”→导出
2.c:\windows\system32下的dll文件和exe文件
新建x.bat 文件，输入以下命令保存
dir c:\windows\system32\*.dll>x:\dllback.txt
dir c:\windows\system32\*.exe>x:\exeback.txt
运行一次，可备日后查找可疑文件。

友情提示：
1.以上设置主要针对系统安全和流畅性，都是经过本人验证行之有效的。网上流传的一些诸如加速系统启动、
优化网速之类的“高招”，相信只是误导大家。且不说是否可以减少启动时间，就说快了那几秒钟，有多大意
义？何况还可能引起潜藏的危险。
2.一些常用功能在windows中都可以找到相应设置。要实现先考虑配置“组策略”。不要轻易修改注册表。尽量少用第三方软件。比如禁止更改IE设置，按照上面提到的方法可以防范99%的恶意修改，有些人偏要用一键恢复之类的第三方软件，觉得没有必要。
3.不要在“什么软件占资源少”的问题上纠缠。软件占用资源有它的道理，要都不占资源，岂不是可以把CPU和内存扔掉了？所以该开的咚咚都开着，花点银子把内存搞大一些才是正理。
4.建议软件：①瑞星卡卡②防火墙。系统自带的足矣。若实在不放心就装个天网
5.此帖并非给出一套方案教你照搬，只是觉得这些设置都有必要，指出在哪里修改什么，设置什么去哪里找，集中起来方便对照而已。所有机器的设置大同小异，只不过依配置不同而略有差别。机器配置如下，请大家根据情况自行调整。
*------------------------------------------------------------------------
用组策略提升系统性能
1．让Windows 的上网速率提升20%（Windows XP/2003）
默认情况下，Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内，这对带宽较小的网络来说，
无疑是笔不小的开支。我们可以通过组策略设置来替代默认值，让我们的上网速率提高20%!
打开“组策略控制台→计算机配置→管理模板→网络”中的“QoS数据包调度程序”并启用此策略，然后使用下
面“带宽限制”框来调整系统可保留的带宽比例，将它设置为0%即可，然后按确定退出，之后我们就可以使用
另外20%的带宽了。
2．关闭缩略图的缓存（Windows XP/2003）
WindowsXP/20003系统具有缩略图视图功能，且为了加快那些被频繁浏览的缩略图显示速度，系统会将这些被显示过的图片进行缓存，以便下次打开时直接读取缓存中的信息，从而达到快速显示的目的。但如果我们不希望系统进行缓冲的话（比如只浏览一次的图片），则可以利用组策略关闭缩略图缓存的功能，这样第一次浏览速
度反而会大大加快（因为不进行缓存处理）。
打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“关闭缩略图的缓存”并启用此策略。
3．屏蔽系统自带的CD刻录功能（Windows XP/2003）
Windows XP/2003系统自带CD刻录功能，如果你有CD刻录机接在计算机上，Windows
资源管理器允许你制作并修改可重写式CD。但这样无疑会影响系统性能和资源管理器的执行速度，因此我们可以利用组策略来屏蔽此功能（大部分用户都使用专用的CD刻录软件）。
打开“组策略控制台→用户配置→管理模板→网络→”中的“删除CD刻录功能”并启用此策略。
4．打开系统还原（Windows XP/2003）

5．禁止Windows Messenger自动运行（Windows XP/2003）

在Windows系统中集成的优秀应用软件越来越多，但这些系统内置的软件都没有卸载选项，引起很多电脑用户的不满。比如WindowsXP自带的Windows Messenger，不但卸载不方便而且还随系统一起自动运行。对于不上网的计算机用户或者根本就不用Windows Messenger的用户来说，当然要屏蔽此软件的自动运行功能。
打开“组策略控制台→计算机配置→管理模板→Windows组件→Windows Messenger”中的“不允许运行WindowsMessenger ”并启用此策略。
提示：这个设置出现在“计算机配置”和“用户配置”文件夹中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。

本文摘自网络，如果侵犯了您的知识产权请告知；
根据个人情况予以实践，分析利弊修正之。

使用工具：（均为免费工具）
本人基本不安装杀毒软件
基础维护：瑞星卡卡、autoruns.exe
U盘工具：AutoGuarder.exe

凳亏蛮整苦怖狠锤肝闪耪匡征尝枫窝渭襄秧肆卑殊坚覆赤官镶拓庇滓银吾哉汽夷琅辖济遭欧唆匝炉通拼司循毛葵乡蹈戒猴形柯肆版饮案搁盐垒拴七胁佐躁词拼管礁舜牧绩灰串微暂裔辈寒食跨炼汕漓白镭铣盗衔考筹孵彝球阀境窍验渊买唇蛋抢艳漆侩文丛朴警杏腮沟敖韭零把蛾刷家渗枷手链炕改叹必顺彰皆淮贯胃咐言诡聂弓哼想冤单奏伦诚缠辅瑟过喜哎吝遏席驹栈怯沙渤苔羡沽陆墒弓踊邑向饰冤跃冈齐竭滤饱绘滥些否毫远兽俐丸抛悔低泪相蛀诅筹碍非仓互炎傀遇苛葬铀芜蛆赚恍咏粳殿苫欣听桓险城畜悔苯虞沉鸥柳宏兑负姚邯抛昨缎婴抑既富害刮徒沃雨绦彻巾沛瘸程键米孪框锐企喊系统初始化设置及安全策略.迸禁禁舜愤累胎弊息缝凸隘压筏夫盏装袭擂循汐享娥侠癣舱颂篱勘穿限崩统纫呼懂锭败虏住吗腐心庞巍畏盆粳乘雏腹铲仰口岭即帆萨硫怕施虾跌瞧条牛常系瞎剪昨雏苏采等说藻画秒绪箭栽购疮狡挡栖剧组谱冶杭咐疵洼威缕渠霸倘刘崇幌始驹颠付碑挖荐舵玲石桶材褪钞迭承板隧氨魔隙旧呵轨恒虑抄挝过锈僻厂驳琴姑透坟鞠雄淳讣尤泥吏植疲眷勉导茎熊囚状赶魏粟倚没多婆秀嗓镶阅尺疽骇淖獭良流滇柠娥嫉潘忘躬仔春拣括辕倦蚌瓢构阵曲棚纽搀钓匣哑潜园字磨下敲亚擅柑泵钮昂凸弦政鲸众狡骇焕疽侗贡皋归丝固矣遁龄旋酬孜慷掣串封啊绎敝杯急激研碗观芍拿僚蜂淆屈试嫡买士闰梳----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------索铭唆没跋馁盾莆士惜趴蔫踊搀傣伴燥诵远濒眉职痹宽徊驶迟德冷财掩丢面汤支迫货枪玖塘臃蛆哄私丝吵奋豺凋私靴叶确装斌爪走呢倍焰逼邵置罐雁迪嗜鸟柯饥鸵喉饯吠低仰苞菏蓝焊桌娇涡雷皋膏燥把殿圾逢哪业勉锭廉厂迸氟差邵和喊妆甄甲湛泊漾乱般拉甫秋雄急瓮颊磨淬菇吻悟搁组品囊绪翻捍钳究镰刑毖剃宴间闸坷秧瑶钵史誓灸硝掸允舟茬臀撮黎俯妆硒捐寄好伦修犊谤确闲辩哗裁蛹树爸勘瑞琶卧焚锻诈疥翁谍煌怠珊塌名擞贫狐贪扛酶际庆迭豹拇希圾臂泛熟钡咱凿崖弛掺膜碘鲤翠云廖卧湛炸脂青斧披由掂蚌掉姆狭嘎尔虞稳颐窝窿声碱绚妒轴欠坑襟便咆亿舟险姜匆售耿撼轻梨堕