星星电脑技术论坛 » 免费FTP资源 » 最全的windows操作系统快捷键

xdyxzl 发表于 2007-8-21 08:52

最全的windows操作系统快捷键

目录检索（相关文章在对应的目录下找）,HLb+Iwc.JHHg4yj.u
1、最全的windows操作系统快捷键------------------------------1楼      
&y5["{?Xz"Zw 2、Windows 开始→运行→命令 集锦! ----------------------------2楼b] ]SV.J^C
3、如何释放C盘空间 27招具体优化技巧 --------------------------3楼  5U(I
?w8Jn
4、windows 系统45个小技巧       ------------------------------4楼
e"b|;M9_~4G?5R 5、个人电脑详细的安全设置方法 --------------------------------5楼
x#k*pG)ao1\`a3g 6、一招克死所有病毒！上网不用防火墙   ------------------------6楼*v8x%_x1G6GpG
7、一个免费找注册码的好方法-----------------------------------7楼8~6t-Aeu
8、电脑使用中你必须知道的70个技巧     ------------------------8楼 k/OP7B{3]"q
9、Windows XP系统优化超简单实用版-----------------------------9楼
Y;eeT"[n4q 10、Windows变慢原因分析及解决方法     -----------------------10楼
8S-XB~3yQ 11、电脑使用记录清除技巧大放送（一）-------------------------11楼
8xXZ-w,V)t8v5ia^E 12、电脑使用记录清除技巧大放送（二） ------------------------12楼;Z JIF-oYrH
13、Windows XP系统宽带应用技巧-------------------------------13楼C.~6e#e3P8h ~6v
14、 Windows XP的八大安全策略逐个细解   ---------------------14楼
__#WnLcszZ 15、windows 2000/xp这里边有许多服务--------------------------15楼
9r_(m
QY~4dL 16、ADSL知识合集             --------------------------------16楼/{!cVM9zu2x@;G
17、让你的硬盘更快，让系统更快更稳定-------------------------17楼
:t%QrUS@#[.R/w 18、让系统快步如飞 正确设置Windows缓存   --------------------18楼
&K:s/c
f1V~ 19、电脑高手必备 Windows系统35招实用技巧 --------------------19楼
7ye6\ Zy\({4[ 20、妙用组策略锁定Windows XP系统分区   ----------------------20楼)gM fE!s"^*Z C
21、Windows XP丢失还原点终极解决办法   ----------------------21楼w m o^/J#Zy$T
22、让Windows操作系统实现自动化操作   ---------------------- 22楼:g,r;`?0_)b%Q
23、24招Windows系统精华技巧汇总 -----------------------------23楼&}}+L't0}1N(m y
24、安全上网必备：隐藏私密文件四大方法     ------------------24楼/@ Wn"e4UlYk3N
25、如何取消XP开机自动运行的程序-----------------------------25楼
!h]:_ y;QY 26、windows的140个技巧!         -----------------------------26楼
?j8[ \IQ 27、隐藏在XP中的28个秘密武器     ----------------------------27楼Ekq%y ART_
28、巧妙利用Windows搜索功能清除系统垃圾     -----------------28楼&w@1hUt"y:Bg[O
29、解燃眉之急：用 Windows XP 接收传真 ----------------------29楼9cxM^C$u
30、最科学的装驱顺序   --------------------------------------30楼
+o Ke4{2b6VY 31、给IE下载提提速     --------------------------------------31楼
nO?U Fa wI(q/S 32、巧解任何电脑的开机密码 ----------------------------------32楼

xdyxzl 发表于 2007-8-21 08:53

技术部落：www.lele.com

1、最全的windows操作系统快捷键:JH0]sUPg
n
　　
"lxC$P5p 一、常见用法： thN7l{4AWy,N@
F1 显示当前程序或者windows的帮助内容。 I]9hvdn~
F2 当你选中一个文件的话，这意味着“重命名”EZe#Z?AY
F3 当你在桌面上的时候是打开“查找：所有文件”对话框
F2E Qi%f Q[T(OQ F10或ALT激活当前程序的菜单栏&E!pxu!P8l$f(G&XuW
windows键或CTRL+ESC打开开始菜单
0t2GxEF0z'^G CTRL+ALT+DELETE在win9x中打开关闭程序对话框n{3i:Z~ oe
DELETE 删除被选择的选择项目，如果是文件，将被放入回收站Y\!fT{%I
SHIFT+DELETE删除被选择的选择项目，如果是文件，将被直接删除而不是放入回收站
#qm d:~Qv1h CTRL+A全选%P m~'k2}+At2v\
CTRL+N 新建一个新的文件
2L5gC:TZ+dv5m CTRL+O 打开“打开文件”对话框
6NtVxDp F y CTRL+P 打开“打印”对话框8Q,V_@%w@
CTRL+S 保存当前操作的文件

ek4N%k)Q{@"S]5` CTRL+X 剪切被选择的项目到剪贴板
+y'bLDU*k CTRL+INSERT或CTRL+C 复制被选择的项目到剪贴板
c!i8K6q0W)?j SHIFT+INSERT或CTRL+V 粘贴剪贴板中选择的项目
o(xFd(o0s ALT+BACKSPACE或CTRL+Z撤销上一步的操作T$X7k)]!Qm8e,g4b
ALT+SHIFT+BACKSPACE重做上一步被撤销的操作-DO{
h-Ny
alt+tab:在一个窗口中显示当前打开的所有窗口的名称和图标y.a|;grFh
alt+tab+shift:反向显示当前打开的窗口。QB1wo*Z
Ctrl+Home：将游标移至文字编辑区的开始始(Home单用：移至列首)
b-Y)r'ps Ctrl+End：将光标移至文字编辑区的终点(End单用：移至列尾)
.K6qsr~ `9Y Alt+F4：关闭当前视窗（若是点一下桌面再按则为关机)2dG:\u*};aJ#b!t1Y
快速重新启动:按确定前先按shift(不适用于2k、xp）.GC$u3n!xQ6Z]f I-f-e
shift+del彻底删除:
r
w M-C#J^m.W&{ win+pause系统属性
'B.]/~:F)\sdf windows+u辅助工具(放大镜)
]"G9Q:}&n winkey+d:最小化所有被打开的窗口,再按一次回到最大化y^%L:E'U#N
Nr6g
Windows键+M最小化所有被打开的窗口,再按一次不能回到最大化.h0](G&H$]7t
Windows键+CTRL+M重新将恢复上一项操作前窗口的大小和位置
.i"rZ+[Kf*B
O H Windows键+E打开资源管理器]F
S5e$u3Cu:F O
Windows键+F打开“查找：所有文件”对话框
@)L6D2Y.d\C2? Windows键+R打开“运行”对话框 t0x[A8lN9]Cr;["KZ y
Windows键+BREAK打开“系统属性”对话框
0r4D8i8L+k Windows键+CTRL+F打开“查找：计算机”对话框
3sp H7p1F[AA g SHIFT+F10或鼠标右击打开当前活动项目的快捷菜单+J$og.N8t
SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不放，可以跳过自启动的宏
PD*\-o)v!r]i!x ALT+F4 关闭当前应用程序eN;P]4[ V
ALT+SPACEBAR打开程序最左上角的菜单
{GZm p ALT+TAB切换当前程序 Yg)S4N9Y O4S
ALT+ESC切换当前程序
^t+]0o:dVk8Q ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕状态间切换}XK$Cml
PRINTSCREEN将当前屏幕以图象方式拷贝到剪贴板4~-y5o)s |'W P4i:E&E t
ALT+PRINTSCREEN将当前活动程序窗口以图象方式拷贝到剪贴板
.CM p cZ8j CTRL+F4关闭当前应用程序中的当前文本(如word中)
r L0p@%Q)iW CTRL+F6切换到当前应用程序中的下一个文本(加shift可以跳到前一个窗口)
9BhNg$Q 在IE中：
'piQt5~G`,W1u ALT+RIGHTARROW显示前一页(前进键)
XO
e7^'C"aH ALT+LEFTARROW 显示后一页(后退键)
8Q`]JjFef*o CTRL+TAB在页面上的各框架中切换(加shift反向)N ih;Rsz:iD
F5 刷新/s Y6Kg.z9m~J
CTRL+F5强行刷新(Y2m,fe]CdH
目的快捷键
+[n ttY5?s\f,L 执行菜单上相应的命令ALT+菜单上带下划线的字母
N ie4Y9?QRw yM5t 显示当前窗口的系统菜单ALT+空格键u%V rCm
显示所选项目的快捷菜单SHIFT+F10
,H_,_i)k*n.Q7d 显示“开始”菜单CTRL+ESCKP"b hq
显示多文档界面程序的系统-L;l7O9k#]s
菜单ALT+连字号(-)+y&]g.OSNj\Hz
切换到上次使用的窗口或者
K)z)a@CG(H)D 按住ALT然后重复按TAB，N_2p$[)`t`
切换到另一个窗口ALT+TABt*t$KI.Ku#Mb/r4`/m6^
撤消CTRL+ZQ XL Cr#Xs^&sn!Z0je
二、使用“Windows资源管理器”的快捷键
!}/L`6j1y"z$W(I 目的快捷键&D["wKGx
如果当前选择展开了,要折叠或者选择父文件夹左箭头
7^O P3?O3j;C"R 折叠所选的文件夹NUMLOCK+负号(-))Cb"{;z.X|;y
如果当前选择折叠了，要展开或者选择第一个子文件夹右箭头展开当前选择下的所有文件夹NUMLOCK+*5AsV*GamIP
展开所选的文件夹NUMLOCK+加号(+)3cQ(f3p0?3c'^
在左右窗格间切换F6N\P\Jz:o{7u `
三、使用WINDOWS键;p+W\uQw
在任务栏上的按钮间循环WINDOWS+TABY%D2wR;SO4~
显示“查找：计算机”CTRL+WINDOWS+FGn"PQ^:ZB!?i
四、用“我的电脑”和“Windows资源管理器”的快捷键A6M~zite\ _0O
目的快捷键%f_[I?
关闭所选文件夹及其所有父文件夹按住SHIFT键再单击“关闭按钮(仅适用于“我的电脑”)QLrz#y)`5\
向后移动到上一个视图ALT+左箭头
-s9s^V.D&}|y 向前移动到上一个视图ALT+右箭头
-E.E5n1lom]Kg 查看上一级文件夹BACKSPACETLs ~%WH9T+D]
五、使用对话框中的快捷键Rt7O(]-wVfkz
目的快捷键
~:jP*Q {
R:t^-^ 取消当前任务ESC
,F'~.o#Ns,pSF(W 如果当前控件是个按钮，要单击该按钮或者如果当前控是个复选框，要选择或清除该复选框或者如果当前控件是个选项按钮，要单击该选项空格键单击相应的命令ALT+带下划线的字母单击所选按钮ENTER

\G^ G(wiM+gAb 在选项上向后移动SHIFT+TABL'raXSjOO"j
在选项卡上向后移动CTRL+SHIFT+TAB
/Uh#XKuE{ 在选项上向前移动TAB
C)g VW*w3P8{AU!? 在选项卡上向前移动CTRL+TAB8S#L
XONN3{"xv"be1y
如果在“另存为”或“打开”对话框中选择了某文件夹，要打开上一级文件夹BACKSPACE
9W+EY`6ymW`O 在“另存为”或“打开”对话框中打开“保存到”或“查阅”F4刷新“另存为”或“打开”对话框F53aIq2|!Bs8W;~2N
六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
I5Y5@5H di\ 选择项目时，可以使用以下快捷键。
pIcJ#s#im D1p9C 目的快捷键
`-Go-_O#u_uva 插入光盘时不用“自动播放”功能按住SHIFT插入CD-ROM
Z7y[+m W%e5G 复制文件按住CTRL拖动文件
JoB/B4]4hl 创建快捷方式按住CTRL+SHIFT拖动文件L-};T(D~4HC.? kk
立即删除某项目而不将其放入“回收站”SHIFT+DELETEvP*sKXH1F8e sp_
显示“查找：所有文件”F37l.u|PgcZ^{
显示项目的快捷菜单APPLICATION键)kO s*GV){*R
刷新窗口的内容F5
W r P+F!p#e
gCJ 重命名项目F2
d#C`
o| 选择所有项目CTRL+A9[NId%`
HY
查看项目的属性ALT+ENTER或ALT+双击
/Pfd;R*gy 可将APPLICATION键用于Microsoft自然键盘或含有APPLICATION键的其他兼容键J^H'O&H v
七、Microsoft放大程序的快捷键:Z:dPC;]p
这里运用Windows徽标键和其他键的组合。Gw%YC/mont3GL
快捷键目的
v&L]*}/of L Windows徽标+PRINTSCREEN将屏幕复制到剪贴板(包括鼠标光标)
z [1O6NH Windows徽标+SCROLLLOCK将屏幕复制到剪贴板(不包括鼠标光标)
$^j.k ag%GL Windows徽标+PAGEUP切换反色。[yc/L6\_
Windows徽标+PAGEDOWN切换跟随鼠标光标j | y{7}
Windows徽标+向上箭头增加放大率j'["J F3G T N,k;T)H1[
Windows徽标+向下箭头减小放大率
bX4lRne
c.],s
八、使用辅助选项快捷键
lR7B/e Lii:]P'v,v 目的快捷键JoDtC%sp)Ca4|
切换筛选键开关右SHIFT八秒
V8X[0Yw8D 切换高对比度开关左ALT+左SHIFT+PRINTSCREEN
OZQ0BZ+n`d~ N B 切换鼠标键开关左ALT+左SHIFT+NUMLOCK&Q'_;j"d4]6Z$s
切换粘滞键开关SHIFT键五次
lF5c2Tqd 切换切换键开关NUMLOCK五秒x8C)S n b0nsz-xG
_(U7A"V0uCL.F
[[i] 本帖最后由 李宜超 于 2008-9-6 14:00 编辑 [/i]]

xdyxzl 发表于 2007-8-21 08:54

2、Windows 开始→运行→命令 集锦!)r9Pld2eQ

pt:nRG;h
Y winver---------检查Windows版本
)Q$?(F~0C/a eC wmimgmt.msc----打开windows管理体系结构(WMI)Mt"o3a/k-k
wupdmgr--------windows更新程序NlV7Qyu!b:~
wscript--------windows脚本宿主设置ba3d
IM5WVW3{
write----------写字板
d:\8[K:T}l;N winmsd---------系统信息Z]%T1pogs
@!T
wiaacmgr-------扫描仪和照相机向导)h]a{T1D
winchat--------XP自带局域网聊天7M-@ O3c1NBw(zKi4V
mem.exe--------显示内存使用情况'ZL1pB7r1{
Msconfig.exe---系统配置实用程序
nDMJYw.O;[T8O mplayer2-------简易widnows media playerG%E!tJ
Cx
mspaint--------画图板 lM4m? hE B3v T
N
mstsc----------远程桌面连接
%hG+am~ mplayer2-------媒体播放机
A Oa[6f magnify--------放大镜实用程序
+F,H3`dPrG mmc------------打开控制台
!hxC"k1YE$@c~R mobsync--------同步命令e;EU&un
dxdiag---------检查DirectX信息
7I%t1`GJQ@Ri drwtsn32------ 系统医生
IK;M*g8w _ devmgmt.msc--- 设备管理器i}%A)h!Y)w[
dfrg.msc-------磁盘碎片整理程序?gdV1mR$o X!P,n
diskmgmt.msc---磁盘管理实用程序Uy@&r_!Y0MV(L nF|
dcomcnfg-------打开系统组件服务6W~dZ-uP
ddeshare-------打开DDE共享设置
~2a
iWM dvdplay--------DVD播放器a hu&y"i
net stop messenger-----停止信使服务+R_Y;Y| W eB(QZ
net start messenger----开始信使服务
*X?Vj/\hif#ia V notepad--------打开记事本x1J;Z|N&hNe%MH4KP
nslookup-------网络管理的工具向导
/}$Wt(UmNp ntbackup-------系统备份和还原*yx9`*g1H`X
narrator-------屏幕“讲述人”
Gg,sAXA| ntmsmgr.msc----移动存储管理器
K&^BNH ntmsoprq.msc---移动存储管理员操作请求
d%Z(cY9m$z8h/d netstat -an----(TC)命令检查接口 O j`e-U
syncapp--------创建一个公文包
i2x1HP9j sysedit--------系统配置编辑器Qk$j%_
j:JR
sigverif-------文件签名验证程序
W#_v*qi
jB sndrec32-------录音机
Q\eb_xg shrpubw--------创建共享文件夹
k4R+f5R,M secpol.msc-----本地安全策略aZt8e-wm/X
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
-PL3_ZCJ7^%c2q\$t services.msc---本地服务设置
]0A Iv S-a2[ Sndvol32-------音量控制程序
/P K9c(?@J2|vA sfc.exe--------系统文件检查器0iM#hP
?+W
sfc /scannow---windows文件保护,VJ5@-{
Zo
tsshutdn-------60秒倒计时关机命令0r6Dl"J9v-?6z
tourstart------xp简介（安装完成后出现的漫游xp程序）
V BDkK[0HaD(~[ taskmgr--------任务管理器XVo(aW$vTN
eventvwr-------事件查看器nw)F1|J:y{*t%Tq x
eudcedit-------造字程序5Yy-]6O@*pi
explorer-------打开资源管理器 xt
q6^EJC9J9Nn
packager-------对象包装程序
*E7K/_"G%{!KM8S:^QH6X perfmon.msc----计算机性能监测程序}|%]maY
progman--------程序管理器
Z0[IP g)l regedit.exe----注册表
.Hm(~\C3u4I rsop.msc-------组策略结果集}@Mo*\
regedt32-------注册表编辑器
_5fh`Wv[6a rononce -p ----15秒关机
%cGW"IqSu sB regsvr32 /u *.dll----停止dll文件运行6o m
P'tQ&SLfs3t
regsvr32 /u zipfldr.dll------取消ZIP支持
]*H XZeZ7r cmd.exe--------CMD命令提示符
9H|?C[/RK7q chkdsk.exe-----Chkdsk磁盘检查b@&Y1p.w7x
certmgr.msc----证书管理实用程序jv~.Ai6a&]!W
calc-----------启动计算器
I4mv9\;O0Id {
W/B charmap--------启动字符映射表
*@PE`.b7D[ cliconfg-------SQL SERVER 客户端网络实用程序5Q j9~`8jBF'f
Clipbrd--------剪贴板查看器
J/E2p6A Nc#S4G l+[ conf-----------启动netmeeting
'e^)o9Hv'_q2|'fv compmgmt.msc---计算机管理
2Pivi el7` cleanmgr-------垃圾整理)}
DF
@:i MLb
ciadv.msc------索引服务程序'R!yt;F*\D7uP
osk------------打开屏幕键盘
3Vu9B.A
o7j odbcad32-------ODBC数据源管理器dB lG0B` X
oobe/msoobe /a----检查XP是否激活+L|r-[EG}
lusrmgr.msc----本机用户和组9bN@*V;w Y(\ F;r
logoff---------注销命令J v~{N!G
iexpress-------木马捆绑工具，系统自带J"B5D8t[2OUsR!K's
Nslookup-------IP地址侦测器
E(X#sy1^w4] fsmgmt.msc-----共享文件夹管理器s)T`nI+}l6S1E
utilman--------辅助工具管理器
O)XD/B]q,U~Y gpedit.msc-----组策略
#W5sCth im#`5{     你用过Windows內置的清理磁盘功能吗？Windows 本身的「清理磁盘」工具是非常好用的工具，但是仅仅执行「清理磁盘」並不能完全发挥「清理磁盘」的功能。它並不能完全地清除Windows內不需要的档案，因為它的部分功能被隱藏了，如何把它被封闭了的功能完全打开呢?现在介绍两个「清理磁盘」工具的指令： O)Wd b1UY
G
SAGESET 及 SAGERUN,_]OlS9H6Q$lu
首先在「开始」>「运行」 然后输入：(KZ-N3k^+s z/v
cleanmgr /sageset:99 确定.KVEq@? [
后会显示「清理磁盘设置」，你会发现多了很多清理选项，选择你想要清理的档案，通常全部都可以刪除，完成你的選擇後再按「确定」。然后再打开「开始」>「运行」 输入：
h@Mz(}@ cleanmgr /SAGERUN:99 确定.${o9}1i
[!xrzZ
注:本方法适用于Win98se、 Win2000、WinME、WinXP

xdyxzl 发表于 2007-8-21 08:54

3、如何释放C盘空间 27招具体优化技巧
n kazrW} b'@JcvpA{w

2sn4y y
W 　　1.打开“我的电脑”-“工具”-“文件夹选项”-“查看”-在“显示所
3OX&?b5V{ $? G2}#D&ib!P9Am
有文件和文件夹”选项前打勾-“确定”
WPSoRO+j
|y!_&kH"?7R#cT 　　2.删除以下文件夹中的内容：7K'hg
yaq&@9vw
{Hb+T/_9Qxl
　　x:Documents and Settings用户名Cookies下的所有文件(保留index"xL-w`T)}
E

Q0{7eh'JV'F 文件)
I*\^({;ezD8^ l%xS4v3E`
n[T
　　x:Documents and Settings用户名Local SettingsTemp下的所有文s1J-O^)P9D
&U,Y'X4i2`N#c5p
件(用户临时文件)
@)IR,^1R-P Uo'?+r*St6w
i
　　x:Documents and Settings用户名
V^A2BB~4rn5c
m"[,],SLx LocalSettingsTemporaryInternet Files下的所有文件(页面文件)
V3H{4Ar*G`W'G
4T)G7C!F:Xg\j 　　x:Documents and Settings用户名Local SettingsHistory下的所)T W)\n4Z2D.q

2IX#V~h;Ee 有文件(历史纪录)
|G-A-G%q7IR
7k!s4QHpR%RM 　　x:Documents and Settings用户名Recent下的所有文件(最近浏览文$mE9aa]v
0c+[[.zk;s
件的快捷方式)
\#aMj7sKu j t_NhmO
　　x:WINDOWSTemp下的所有文件(临时文件)
m+w E8OqYZ
NMI9_P} 　　x:WINDOWSServicePackFiles(升级sp1或sp2后的备份文件)d S5G3f(w

nPm$EHu7^ 　　x:WINDOWSDriver Cachei386下的压缩文件(驱动程序的备份文件)
6_G Kxw:{X
;c,TGakr
a"v3X 　　x:WINDOWSSoftwareDistributiondownload下的所有文件
Gxp$m)l/u'qW "P R'|B"CM,fE5U
　　3.如果对系统进行过windoes updade升级，则删除以下文件：5r&u5lQ4H8nw z4n

5eYt0Z1\5[4Pdk 　　x:windows下以 $u... 开头的隐藏文件
nk0`5dB5KN/K"L
1^*kr4ec,?-`#e4g 　　4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序/R V'}e;w%_9f
(a
x)A
w
a5A
　　5.碎片整理后打开“开始”-“程序”-“附件”-“系统工具”-“系统
]#Xzw2~6f!St8C$qD
nMh)\P Bwm 还原”-“创建一个还原点”(最好以当时的日期作为还原点的名字)
7^7Ztz0}s#{li 6[a
s'Kb'C.}
　　6.打开“我的电脑”-右键点系统盘-“属性”-“磁盘清理”-“其他选6_
C"MUT+HZ sF
sk:w

:xM(Z!N3y
b 项”-单击系统还原一栏里的“清理”-选择“是”-ok了
V[B~UJ
w0D 8W-GT-D;i j(j
　　7、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。
X#^
Wc"g!~R Od
,Soqqn4j8B$_p 删除系统备份文件吧：开始→运行→sfc.exe /purgecache近3xxM。(该命令
{%E'{x{PB C(qFj p_"B
的作用是立即清除"Windows 文件保护"文件高速缓存，释放出其所占据的空b{v2@*UUf^!_
aO3po!d?1T|
间)
#PK6c'~ @Z$g
q6Px1KQ{*o 　　8、删掉windowssystem32dllcache下dll档(减去200——300mb),这是#m/~:E1V3Y*}

2pd%yji F 备用的dll档， 只要你已拷贝了安装文件，完全可以这样做。
.y1[A tPwmVOd
"?G&L~u 　　9、XP会自动备份硬件的驱动程序，但在硬件的驱动安装正确后，一般变g~Qc O|;C(Y
o"|)d I*u/Oq
动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于
RpQ2jyZ?2T
c M2\0b[
G windowsdriver cachei386目录下，名称为driver.cab，你直接将它删除cCw i2Q8q)A
A i|7AX&|J
就可以了，通常这个文件是74M。*\i f|2hG

2y(w'oP\Xk5J)n 　　10、删除不用的输入法：对很多网友来说，Windows XPt系统自带的输入ra.c3g&M|~%b!y

A#QG&Lt2t 法并不全部都合适自己的使用，比如IMJP8_1 日文输入法、IMKR6_1 韩文输
^X` R#O'\r6l
e VaG(fxgf0nc
入法这些输入法，如果用不着，我们可以将其删除。输入法位于 ?I3OJ nY n]e4B
S%ss`2O)C]F
windowsime文件夹中，全部占用了88M的空间。
p*cOEnN
@KQ'BF"y&W g_ 　　11、升级完成发现windows多了许多类似$NtUninstallQ311889$这些目
^AG6s#w F
#X v|7Z(u#b]3^ 录，都干掉吧，1x-3xM
!g;P1E:Rx;Ms -Hyds(B$i
　　12、另外，保留着windowshelp目录下的东西对我来说是一种伤害，呵2^+TNpq5L+X
5G)D6G/zt;AH v1WI
呵。。。都干掉！#z4l0Ys!qh0]:T#z7z1Q
yc$m ^cdR+~-Zh
　　13、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬
pQLz8]q4]!\
7a |w$Dk6Cv@9?{ 盘空间。因此有必要对其进行手工设置，以减少硬盘占用量。打开"系统属性)X+UsU_4\"Y\)p

_$bs0KCP!RN "对话框，选择"系统还原"选项，选择"在所有驱动器上关闭系统还原"复选框
o"NG*@/|mJXA
,ja(Aaw 以关闭系统还原。也可仅对系统所在的磁盘或分区设置还原。先选择系统所
)\8Ia$t
{m
H[%a3S5PD-o1M%q` F 在的分区，单击"配置"按钮，在弹出的对话框中取消"关闭这个驱动器的系统UQS2Z&Lj$LM
mw3B[+F1w LJ4k Ab
还原"选项，并可设置用于系统还原的磁盘空间大小。
#EI z!R$Y\
cS{WnBf
z 　　14、休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关D8g/^mq-c%b8M

a&^
J*XW#k 闭的方法是的：打开"控制面板"，双击"电源选项"，在弹出的"电源选项属性5lB4k#y.Q _D

-zGc8_(hn "对话框中选择"休眠"选项卡，取消"启用休眠"复选框。b9Z
BYCU
U
jQyv Zx$}Shs
　　15、卸载不常用组件：XP默认给操作系统安装了一些系统组件，而这些
Vq3}i%L tv.Q
@#~#TK_g ])Tb3q 组件有很大一部分是你根本不可能用到的，可以在"添加/删除Windows组件"
G1@&pM-QZd-R^ r$n4JccJ
中将它们卸载。但其中有一些组件XP默认是隐藏的，在"添加/删除Windows"WaIBa3u,V-?X_;k&x
s/U2@8S$z| yS?
组件"中找不到它们，这时可以这样操作：用记事本打开}GOU-n7bP
&d:ex$BFCa*Vk'Q
windowsinfsysoc.inf这个文件，用查找/替换功能把文件中的"hide"字符
&g%rL(Amp
BJ(No"Ec,v;N 全部替换为空。这样，就把所有组件的隐藏属性都去掉了，存盘退出后再运
%t1gC:`(p @ gV
P.Df
S H4Y5v V 行"添加-删除程序"，就会看见多出不少你原来看不见的选项，把其中那些你
"](P S4dewV,\I
(kLp:GT}K,F 用不到的组件删掉（记住存盘的时候要保存为sysoc.inf，而不是默认的PJ3m%\y5o

rmn2h-qb6G sysoc.txt），如Internat信使服务、传真服务、Windows messenger，码表py upqU#j2aL

M)MK#Rt 等，大约可腾出近50MB的空间。0\-k#I+s
D0}?HW,d

L3Q dU e1FzT8UB
q 　　16、清除系统临时文件：系统的临时文件一般存放在两个位置中：一个D GN? DmK)Q

6Kl$Z;F7g%yRo Windows安装目录下的Temp文件夹；另一个是x:Documents and Settings"用

|g R9a!Y[ cS
Z]fG-iA!c`5k1lR5[ 户名"Local SettingsTemp文件夹(Y:是系统所在的分区)。这两个位置的文-^(ryx.q^p n Y:e

i `B%}Nn9D 件均可以直接删除。

Q7W {:o$L7xDeL
wTe#L {2@(I8G 　　17、清除Internet临时文件：定期删除上网时产生的大量Internet临时SR2S2@
]/g&pb(go

A ^JL*Y&{ 文件，将节省大量的硬盘空间。打开IE浏览器，从"工具"菜单中选k^8G.\5x
Q!DC%\2I`8D
择"Internet选项"，在弹出的对话框中选择"常规"选项卡，在"Internet临时6]"vPXR3{SC+^

L)s`%F q!Z j 文件"栏中单击"删除文件"按钮，并在弹出"删除文件"对话框，选中"删除所l0w X:m6b0Yr lQd

x;ccy*B"G H 有脱机内容"复选框，单击"确定"按钮。#@A[:w?&r{
Uz7@t(R7ca
　　18、清除预读文件：Windows XP的预读设置虽然可以提高系统速度，但YAX{? { Ee/jv

7w W!@9cy^`7o 是使用一段时间后，预读文件夹里的文件数量会变得相当庞大，导致系统搜
0F!q#Gn^.UJ
AY?a;I 索花费的时间变长。而且有些应用程序会产生死链接文件，更加重了系统搜
#o _~;t+o|b
G0O7~:O`x 索的负担。所以，应该定期删除这些预读文件。预计文件存放在Windows XP$i\z,l"n:q_

-j+__4b T+tp6u?@ 系统文件夹的Prefetch文件夹中，该文件夹下的所有文件均可删除。u HH,H)]:H'byA J

:FASV5{Lw 　　19、压缩NTFS驱动器、文件或文件夹：如果你的硬盘采用的是NTFS文件
#Z&T&P&g+Yn;_%bqd
7CwrVK;P.s `
y;]j 系统，空间实在紧张，还可以考虑启用NTFS的压缩功能。右击要压缩的驱动
D7@y)xDUHSwI
QIQR#h7?cJw.\ 器－"属性"－"常规"－"压缩磁盘以节省磁盘空间"，然后单击"确定"， 在"v$G2w{(b5`Iu;m9A/Z
:b2`x%`n uV
确认属性更改"中选择需要的选项。这样可以节省约20% 的硬盘空间。在压缩0PC,Y&Kl cpGC;e

t)E~'s#s3xTE0D C盘的时候，最好在安全模式下压缩，这样效果要好一些。5]0u6p4l-B$^tlh'@

4@v(q,UfhRu 　　20、关闭华医生Dr.Watson：要关闭Dr.Watson可打开注册表编辑器，找
.^$sxsnG%U Y?:i4Uq-o-UR]Kvu
到"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionA$lU-M,?/?F8c

'r3P{D*rB9Z eDebug"分支，双击其下的Auto键值名称，将其"数值数据"改为0，最后按F5
J|1Op3i~p? LS*f&M{dK
刷新使设置生效，这样就取消它的运行了。也在"开始"->"运行"中输
+Y|8H:T+HH (gU*oP hF4D:l]
入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息1Y2Rq2_A \

z-gq\O*AKb*A8q "->"工具"->"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全
0U^
yh3Wxx8i
+`,K)Q"X{z 部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。
x@5u%@b
j e
[_#b]
如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。8W:O Tn{&P"u^7F

&p\%Kjd4\E4S 　　21、关闭远程桌面："我的电脑"->"属性"->"远程"，"远程桌面"里的"允:Q0s*u)BS k+l$T
9`3i-W [la!p!Y ]
许用户远程连接到这台计算机"勾去掉。q c*UE+T7kZ3ky

Q'~J]M 　　22、取消XP对ZIP支持：Windows XP在默认情况下打开了对zip文件支持
5Si@i8n [
[m6Q4u8J ，这要占用一定的系统资源，可选择"开始→运行"，在"运行"对话框中键TlC?b_?o
l2kQ$~7V L HXo"O
入"regsvr32 /u zipfldr.dll"，回车确认即可取消XP对ZIP解压缩的支持，hw!\4JqC:]Y4ZY
&V;W~[%Nsed$r J
从而节省系统资源。"z%T {.K a[4H
$s,m*\G)|Gm
　　23、关闭错误报告：当应用程序出错时，会弹出发送错误报告的窗口，
0p:Ec8}} 8D!@Sp"dv0x
其实这样的错误报告对普通用户而言几乎没有任何意义，关闭它是明智的选%K4AiLR {eC
9hkQg,{{8b
择。在"系统属性"对话框中选择"高级"选项卡，单击"错误报告"按钮，在弹
9eBQx2a9n4h lpNnpT bc]
出的"错误汇报"对话框中，选择"禁用错误汇报"单选项，最后单击"确定"即
O)h8}7ti'RP $iX H,o3`c0l7\
可。另外我们也可以从组策略中关闭错误报告：从"运行"中键
%G G5BK BT[ ~ 6xl*P GDN6H1k p9]{
入"gpedit.msc"，运行"组策略编辑器"，展开"计算机配置→管理模板→系统
u4G&[P-d| V_4Rg0CU6oc
→错误报告功能"，双击右边设置栏中的"报告错误"，在弹出的"属性"对话框
7OGM!R#D7n-`NcWv
}Zbo&?L3|T 中选择"已禁用"单选框即可将"报告错误"禁用。9{sm!L#W4NL
-_l:]4Pm^
　　24、关掉不用的设备：Windows XP总是尽可能为电脑的所有设备安装驱
;PkO;OL2`c
QZ[jl#^(wm 动程序并进行管理，这不仅会减慢系统启动的速度，同时也造成了系统资源UK*sQ
h
M;T&?
\g1b2Y?O+c&g(j
的大量占用。针对这一情况，你可在 设备管理器中，将PCMCIA卡、调制解调
nLR`*U[/[
p.h-P6zq!zz+@ 器、红外线设备、打印机端口(LPT1)或者串口(COM1)等不常用的设备停用，$CDI PB.B e~4oh

(x:i \*us
v c
? 方法是双击要停用的设备，在其属性对话框中 的"常规"选项卡中选择"不要
R:r6b.yra,{|6LJ.F
T&o0J.LfeT#o1g d 使用这个设备(停用)"。在重新启动设置即可生效，当需要使用这些设备时再9`4V+a^;O4A'ey

%}F5V:m#P`,u&o1I,k 从设备管理器中启用它们。oR
hg/_yF1i
.N ]Wjn7Q{#u
　　25、定期清理系统还原点：打开磁盘清理，选择其他选项－>清理系统还
/w+X OZR8{tB *LH[uM4V$e fY
原点，点击清理。
(s8N6`,OG-c&ZJ &O5c8S]q4Pzi
I
　　26、卸载不需要的程序，这个就不用我多说了
#P3s#g{k%Hp
jt:\
!s+t4u1Nhl&t0h} 　　27、其它优化：Gi'j(w`K(~l'Dt
5r;~VL Vsl-qe+X9U
　　a 将应用软件装在其它硬盘（不要安装在系统盘下，这对重装系统也有S(O4~$E;PP"t&rl)d

4@"t@pg u J 好处）;mT,o:~9F_;lH_.wP?
　　b 将"我的文档"文件夹都转到其他分区：在桌面的"我的文档"图标上是
.YtrF nr
:~`.l_PD"C$@ 右击鼠标，选择"属性"->"移动" ；,IC9vC9K&n Qm`
　　c 将IE临时文件夹都转到其他分区：打开IE浏览器，选择"工具"-
ccKUna5@

/]e.f(~,k i$s{6c 　　d 把虚拟内存也转到其它硬盘；|`!NB3x_#ky-Pb
　　e 把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级
!o6j6N5|8u
M
\![+w6~`,K$z →虚拟内存→更改，注意要点"设置"才会生效；z%_0v/?HP y
　　f 在桌面的"我的电脑"图标上是右击鼠标，选择"属性"->"高级－性能设
W.u)c+[+s"l W Hn4BQ
置"－>"高级－虚拟内存"，调至330－720。而且定时清理。 ?+PHs(v])k[w s
*e xcj[ J:a&I G;kF
>"internet选项"->"常规"->"设置"->"移动文件夹"；

xdyxzl 发表于 2007-8-21 08:55

4、windows 系统45个小技巧Y'Fi&mup
.{%O3X[`(uBY
[1o-Y2`,B"u^)b
1、影音文件在xp中无法删除$w#M9M/} ndsF

2YCK*vq#M3X 　　很多情况下是因为预览功能搞的鬼。开始|运行中输入并执行“REGSVR32%}m{z
W'{_)O

:Wy8^(` J} e0i)m /U SHMEDIA.DLL”，取消息预览。   
B
]|8S:|aV
X6vMr1e$k` 　　恢复时运行“REGSVR32 SHMEDIA.DLL”
o WVe(e*n/@
MR#hKu8PG
　　其实就是去掉预览功能1w;r$U#C4B
3H|s$X;vw4v2{;O4R
　　2、注册表解锁
|UL$uhi[ ,k"ZD#Z@g%[
　　方法一:
7JtW"HX | ^x|\g,E4S*?
　　REGEDIT4
"pF%O5_]E Af VU w Zl5I"x8R2`
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSys&^L,Zn V6}U!y%|

OMl\H0b tem]"DisableRegistryTools"=dword:00000000
,~*P{A)c
y6t!es!Y|K 　　3、在xp下重装ie:
1z!r.f&o*FQ2} 0U+~1S7Q K8L1vj[
　　运行注册表编辑器，找到X8V3V gf
Puj*^ wP%P
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled
c:d1F;O5WP3R 5^
]bb!tC8l h
Components{89820200-ECBD-11cf-8B85-00AA005B4383}]，把键值从1改成0，
m"f9[a\ A4lo9xEkgo\
重启后xp将自动开始安装 ie6
7Pgr+naf3RC3Xq 　　4、永久不开启3721
s+zP-a
]t I"}[%pE&bD%Ax
　　- Win9x/Me
jR(u T4?,pzwe
N-fH4Y
I%H7fqy$e 　　编辑文件 X:Windowshosts，添加一行代码:
,zE@T{6}*ne X
6`0dp$C-F8X 　　download.3721.com 255.255.255.255
oDVx-D"b 1j
ma$SZU
　　- WinNT/2000
;`$Ad+Z Y
N@r 0brk4[3\i,m.`z
　　编辑文件 X:WINNTsystem32driversetchosts，添加一行代码:7eCr1M-U;u)a

J ~s&{
t;I5f,A 　　255.255.255.255 download.3721.com
])E? N"i -dE
zQe:LI
　　- WinXP
2v(ZYwP-n
P"_ k(X'G
|'G 　　编辑文件 X:Windowssystem32driversetchosts，添加一行代码:$N~"H^M3z:Z4k
%`.w4ZAlq
　　255.255.255.255 download.3721.comM*iu F(H P2x

JUhe BLX(M 　　对于 CNNIC 的中文域名也可以用，域名改成 cdn2.cnnic.cn
-{ZWb T B{~w-\ eZ1I X
　　5、任务栏里的显示桌面丢失了怎么办?Ik2KJw

tXOgY7b 　　简单的方法::sj!`TK&O!ME}D

7w^_h N5I8@fU&T 　　记事本新建输入:'I] L;z;b(B0k;I2c3w`
c4wG9Q c*O,]
　　[Shell]E(wb6Eb9N;u
!OL@;H;wl4N
　　Command=26}&CZ,h~0Sd
jTsF&h*g$C r
O5@up|
　　IconFile=explorer.exe,38mtd$K2~:Sp
9H-\x ]J1}'Z
　　[Taskbar],Vl9nO D

W/ZRF}V!jJ ^
　　Command=ToggleDesktop

_Rv)j9|8g
qq%jTK*\f 　　保存为 显示桌面.scf
[E,y ]:@}l
hf/{[yGm 　　拖到快速启动GkP?e[*R+B8}+OWv

.L7\,m W}6~'n 　　6、WIN98中用快捷方式实现一键关机
~tR)Ki
,c/Ot7WM
xM1p w,P 　　每次关闭计算机，都需要执行“开始/关闭计算机”命令，给本来就很简{2nJ9b9D:]q-uG

GM;Mbb(is L8e
单的关机操作带来了很多麻烦，下面介绍一种实现一键关机的方法。
eaY
t ~5\ P],Qwj"}
Zm m*ok
　　首先需要在桌面的空白处单击鼠标右键，并且新建立一个“快捷方式”e ^A(O`J x6Wgi

X+v)l%R#G ，在弹出的创建快捷方式对话窗口中，在“命令行”中输入m^%rd%{#JBrmh
k-w0l3S
L3Sr.s8f7L\
“C:windowsRUNDLL32.EXE user,ExitWindows”，然后单击“下一步”按钮-a%dd?GG_o ^R
L@ B4IU-LQ i X
，给该快捷方式命名为“一键关机”，这时系统的桌面上就会出现刚才建立S z I.[5?$R@+?+N

+v#~-ssF2F/j'A U,z 的快捷方式了，打开该快捷方式的属性窗口，进入“快捷方式”页，并且给
%A$v/R&L"Qg4T!x
ci6g)C[%Om-y 该快捷方式自定义一个快捷功能键，如F11，完成以后，就可以按F11键执行|UajC

_B0Q%G\;e c9a 关机命令,n` TDK
M[#C ?*`+c
　　7、将MP3中音质不好的部分去除
H5XSkRsIw6R
N+N&~)d|/k2c 　　修正MP3歌曲可以通过mp3Trim软件来实现。:lSBN\e+Ff

(O.wc~4v?.L 　　运行程序之后载入需要修正的MP3歌曲，首先要知道需要截取的是哪一部RZ1s6\8QS6^4W%h


^6i+{7FRxTV8o 分，在“从头部”处输入截取部分的开始时间，单击右边的小喇叭按钮，同h TY2u)b9R5m
?FU} m
时在“从尾部” 处输入时间(这个时间是从文件末尾往前推的时间，所以此 P$\3a$Fia+k T*JL&C3m%j ^

!r:@k f$v2E\[9Q 时间需用音乐总的时间减去刚才记下的时间来得到)，单击右边的小喇叭按钮
#T.c0F1lg E3D"|%C hq5zQX$D(Bpx
，紧接着选择保存便大功告成了。
hr ]B,i6N )dx6pg"ZmPR
　　除了从时间选择截取片段，mp3Trim支持从帧来选择截取片段，其操作方
o!o#Z5h,ks
LFsc.L4MC 法与时间截取大同小异，而且其他诸如音量控制、淡入淡出效果等功能也很
8rZ4N!]|w K;VRle,]D6z#j,N
有特色。\5t@D&Xi}$u!o
v)e\(p;{Uy*h
　　8、双击窗口左上角的图标可以关闭窗口r[G8?-Z(R

~7eT'{K3xs"o} 　　如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击
B#~%QU*HVz
@!WP;@A)mC 窗口右上角的关闭图标
*hB2E6IJ
+FA KX.b 　　9、输入法问题:
@qK%hcG qG
b5C;G%GMy'j/R 　　1)、解决安装officexp输入法图标问题:4M9Q|0Y N

S:\8i2E0f 　　只要把 x:windowssystem(x为安装windows的盘符)文件夹下的H{BM%f5WJ E,S
]6fr9PM;T2Ht
ctfmon.exe在dos下删除或改名即可。
#kr Kcn
f \"N8O
PI@ 　　(用该法操作后第一次启动电脑时，如发现输入法图标不再系统托盘中，7]$|exR8F@2[HJt

0^N^9{8K
m 可在控制面板的输入法图标 中把它找回来)
1J!|^%eNb2Y8g
u U&NcDw 　　2)、找回office2003的输入窗口:J#?6~
r2cdB7V4}
L@8nK H
　　在注册表中[HKEY_CURRENT_USER/Control Panel/Input Method/]下的eG&M2S m*KT
w!y)Y9ob
Show Status值变为0，
(lfU"R6S-VR _8l ?6OE5Y
　　将其改为1。并重新登陆即可解决问题。
fr;V*VI\
0~o @R{"f'r'P 　　10、用记事本减肥win2kF@o
X*N yYO
+y&{Z\B6L$vIj
　　进入c:winntinfsysoc.inf在编辑菜单中选替换，在查找中输入“hide,j7p.mo!C]
5V8{ uXK2p Fq
”点击全部替换，在添加删除中可出现一些常见的选项，你可根据自己的需
@#GT[^%p]
v G Z~|kG2?g0s
要进行选择。/a#W-v"oX0b,z
kC/I;v;Rta.p
　　fc /purgecache
qM.q#_T7K)EO0s_ ]r/Gy7W
　　在运行里输入这个命令回车，可以清理很多缓存和一些备份文件，通常5Qi:I kch

6fFYYI!xshg 都能去掉300-400M的文件，对系统没有任何伤害，xp通用。
)k%\6H;K
@~ H;b$K
^$]:nrv1o 　　11、用ghost压缩
*M3\^aiGa4dQ%d 4v pe,F3H5P \ a
　　随便找一个gho镜像文件，用ghost explorer把文件中的内容删除。用
qlbg,u/U v8H3a%O`aucpC
ghost explorer打开空gho文件，并在ghost explorer的窗口里点右键粘贴或_*@ Ht6V0H1s

3T3[U3`l6i/s 是直接把文件拖进窗口就行了。
Z)q.xy,Y`q9| | #uF)F)bgt
　　(ghost explorer的压缩速度比winrar还要快，而添加、删除等都可以方Ba\*|/Cr
"Yc(m"h{nH2w3r-V
便实现，用起来就象资源管理器一样)%B!Z/z?6~/wIT

| TEp-Cp 　　12、win2000/XP在遇到系统严重问题无法启动
a0rp.V%Zx&M
G$Yy8D!|7Oaxh 　　可以利用故防恢复控制台，把c:windowsrepair文件夹中保存的初始化注r)F'i x$k7vP~

v7ucbGNx 册表文件(system、software、 sam、security、default)，复制进
2C!?/GO)pYH] BL
)hh'oV
y system32config(先将其同容备份后删除)中来换救系统
j:k8KU bV )x8c.w*Z.a
　　13、手动下载xp升级补丁
,Ne%A Y2O1oE(PVj
-u"T
{(g6B)u \(D3@3j 　　许多朋友在装好sp1后通过windows update网上升级后还会发现有许多升
W%D9t^;h6U ${ Q x,x$@-fjm
级补丁，但是,如果通过windows update网上升级速度奇慢，有什么办法可以td/a7z"V
c7b
t4B]6Hp-P.l
加速下载呢?通过实践，我发现一个小窍门。"uF0[r$o{6s
d#Yp!n'D"MC2c
X)Mj-T
　　步骤:L6sFM
s
CK9K
BBtxM9@ v
　　1):通过开始菜单里的windows update进行上网升级
:sQ"^mP2l cI 0E \ ?#y C!vY
　　2):选择“扫描以寻找更新”查找升级补丁。
;Q3Z9lNW
?.jO+q9_Q)b*JS*oz 　　3):“复查并安装更新”开始查看更新补丁说明。 Z9}y6eg9GT
xYe$J7eOC5j
　　4):点击“立即安装”跳出windows update--网页对话框开始下载补丁
E!L+ktK(Vl;L9U7s
;I7g$e!nl:s(I 　　5):选择取消，退出升级
*Am#JIt o? }_T
H [v3{!{_*p!n E
　　6):打开c:windowsWindows Update.log8TY8p
X'lfG%n
|pmI#^8g(siW.f
　　看见了吧!你所要得补丁下载地址都在这里!现在所要做的就是复制下载#X7Lg6v}5yz3s6u`
k(e
AIi3zw`
链接地址用网际快车(FlashGet)这类的下载软件进行下载。"Rx6KvZ7{}o

k
V@A+_!K,~$| V"H 　　14、利用fc和>来分析注册表
A;XaS
g $qA1}
{.jT9q%M
　　例如，我们可以在安装软件前份一次注册表(如:c:first.reg)，安装后
G&yJ?c5ah qv_8}:p4I!aZ J
再导出注册表文件(c:second.red)然后再在MS-DOS方式(纯DOS方式也行)下执[)r
`]2P6Ev-t.h
$S2RE?:I9A&? G
行下列命令:Q
H5i;nC*pg^j1t"f

.K+Et3]oP(o[7B N 　　c:>fc first,reg second.reg>fc.txt (回车)
5X]Tc(wXm lYF l9_&g.K
　　再打开fc,txt文件，即可查看该软件对注册表添加了哪些子项了。
Y E%g,qz KM )`UQ8[P V
　　注:重定向输入的文件类型一般为.txt形式也可以，如.wps 、.doc等，
Jni ua0b([b4MM

;F%S#Y$Dw 前提是必须安装相应的文件打开程序 {'m%bE g
3G qy9ttQ k,F
　　15、轻松破解foxmail账户口令
:r2[T2d1\
0hN:rrW 　　在foxmail中为了账户的安全，我们一般会为账户设置一个口令,如果忘*w.^+]J)Y#@9t H

/OH'm{:vY8x/j 了也不要紧。打开mail目录下以你的帐户命令的文件夹，删除accounf.stg。0S#]j y7D(E)S

U0T My8b 口令解除了。"t`l }}#V$q.N

e/fFkV:?8a`c 　　不用删除，改个后缀名即可。系统会自动创建一个新的accounf.stg文件e,ea$]U8NF

A:@f!v.pM
Sp_1M ，出来后删除此文件，再改回原accounf.stg文件后缀，就能神不知鬼不觉看
+Vi6w*\-X 6i;}e}IFw.t2G9_t*r?
别人的邮件了。不过最好不要用于非法用途。%QG}8TL\r
*TF {[4a+U;^k
　　16、局域网隐身法:
'suk5ABjn_5L I
r.`:ZJNbV%|[u 　　在局域网中常通过网上邻居查看局域网中其他用户的在线情况，如果你
OE%up+a c
d'M&E8^i
不希望别的用户知道你是否在线，这时可以在win2000/xp下运行cmd然后再运+Ob+c7`jk3UJ

+T1}gx%@|DD 行net config server /hidden:yes 回车后就隐身啦。)O:N8wD o'TYq|b
(C ]bJ\2C Z
　　如果要取消只要把yes 改成no
I~C!JiroNV!a
I&|/q2vJ*m
JM2\ 　　17、用winrar合并mp3:
"Hz?@'V7g(Cd A'|8^
x c4k$Fs&NH
　　把几首要合并的mp3文件选中，右键单击——添加到档案文件，压缩方式!YE X;u@p-T~

lZ1G%Bs w6R 选择存储。然后把压缩好的文件后缀改成mp3。再放一下听听是不是两首歌已A:_~*fR6H0T

Lj4l!WcWs\g 经合成一首啦。
~"o?#u)Medew n X[:|*nPg{
　　18、禁用设备驱动更新向导
rg3ji1tZ
e)Tqm&F@k/t 　　这个设置可以允许你在设备管理器中禁用通过windows Update升级设备
7R;F,J_1^J,fi,m 'u(\-J Bspcv
b
的驱动程序。C-OZS$u6@

b/hcgRy"Ip/U 　　要进行这个设置，可以按以下步骤进行操作:在任务栏上点击开始按钮，
z;o(z/qB4c
{c(H"T*y1Rux 然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。N7F(SHG!|,SRr9X
V?6oJO2](mr|
　　展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver:nL1n#X+u|w7G!K)Bct

#R5xzf2E0R6G4nC Signingi/w]I+L
VV Q.a@wF
　　创建一个名为“NoDevMgrUpdate”的DWORD 键，然后设置键值为“1”。
}1ZO
aL
5mfELW 　　你修改的设置会在你重启动电脑后生效
x%R*XH6b7c@Ut~K
v\y}YdwV}6Y 　　19、改变驱动签名验证选项
vOTkkZ/f cI3jw(A4s6e/h
　　这个设置可以让你决定在安装未经过签名或者测试的驱动程序时系统采H9W_Gd`7y8K0V n
}T;`?;_}/db#D:Ce
取怎样的操作。要进行这个设置，可以按照以下步骤进行操作:在任务栏上点
j
@ ]$@!oUr+u)L5c
&Hb(_J UE cH
击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注V5J]+Gs3EL_
"rO,}5x7~$@.\
册表编辑器。展开 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows6a.td,G`*`*P
w_6A8^/H+h:P
NTDriver Signing 创建一个名为“BehaviorOnFailedVerify”的DWORD 键，7ICfz5r2\0Y:G
-Q:H"c7iT
设置键值为“0”。你修改的设置会在你重启动电脑后生效。
_R*AO;qUt#T
*Hl:Gf#J1m3x,o,]~ F5~ 　　20、卸载传真和图片查看器
3l|[!@5s#Qo
Fics w(U(C9w 　　如果不想用XP自带的传真和图片查看器，你可以运行这个命令卸载它:DE$F,Z-l'[RZ
8Lt&c Kb6z(E|T-o
　　regsvr32 /u shimgvw.dll
'vTN$K
I%j;q0b2{G4x a&r5_YOw5w
　　21、禁止officexp输入条1B.N7qtaXE
vF;Y\*P AaR
　　先在添加/删除程序里把《中文可选输入方法》禁用，然后在区域设置详"x-au ?@1Ae
Z
*z"w$Ylk y*\
细信息将除“英语(美国)”之外的其它输入法删除，最后运行
&F(to9N-Zs4Y-p C'u `$`jf1R~
　　regsvr32 /u msimtf.dll
-qI2P2D4B$ZtG
Z8m)cL+O^ 　　regsvr32 /u msctf.dlli9_R"[!kHc

#BJ F7oU Sm'le 　　22、豪杰超级解霸V8 IvL-O0P
6C(B2dZ.V0]ps
　　只要将安装目录中的VCvtShell.dll改名就可以去掉资源管理器中的按钮
2h(X6LO9_~3i`
1B/q4SD^K.~ .Oi5_3d.c+Rg H

e)i{sY7D8Q-l 　　23、系统是2K或xp，如果你的系统分区是fat32格式，如果非法关机，下
&I ETH3\&_W-c
1?(N{#\7WF%nz 次启动的时候系统会运行磁盘扫描程序，但是启动的时候总是会有10秒钟的Tb4l[L(G
Y

&w3W;J&H0FV$E 等待时间，如何去掉呢? i'p(o(M%J1Qi
*jBw#M!i5N5}VD
　　只要一个命令即可:
eD7_'P~/d'U#x?)} H8z3F2m_ nI7c[d(c
　　CHKNTFS /t:03i4}1V.ZCWN,l3~:G
$V W Ro_c0D
　　上面的0是等待秒数。
!h2JN"tg~L%K.G$U
*}*S]PE3xV7u4c 　　24、2k系统老是提示“无法装载动态链接库***.dll，系统找不到指定文G&|sl8l

[u`7RT4K;B 件“把该文件copy到原路径也没用，这时你可以试试dos下的这个命令来修复
x0vk0c&m3YoTPX9nev
$A?ef)ET%WK9f1c 系统文件:@B\\Y3l2|$U.Y%x
:M"A7_ `&B)p
　　fc /scanonce
0@IR9Tk3Z;G
1i(g_%D)i:Kh$aj3E 　　如果需要的话会提示插入2k光盘，然后重启就应该可以
7B+N&Dbns"X)xi
w,e){$gM2r` F;^n8eP 　　25、MyIE2里怎么改google搜索
g7}Kwf)I8U+I (vq8L_2wv2p2u3^o}?
　　MYIE2>设置中心>快捷搜索>*是默认搜索，最新"简体"中文搜索是
(OE2cn h{#P
)ABc[9s [url]http://www.google.com/search?q=%[/url] ... 2&lr=lang_zh-CN
Q3Bz.eV:E6y? ^O*d g6gSEj4~9m G
　　26、不用重新启动都可以应用修改后的注册表
~
XWU3g6E%?Q &C4A6n}j
　　修改注册表后，保存对注册表的修改。然后同时按下“Ctrl+Alt+Del”K YB%|Wp
w&A3E@3a
组合键，在弹出的Windows任务列表，加亮“Explore”，单击“结束任务”8opLb].\N'_1|0R
hm`4l3O7xP2EG
，显示关机屏幕，单击“否”，稍候，弹出错误信息，单击“结束任务”，
%J0q9K:^;x7N 8KaT S1|`*u/B?
Windows浏览器即会和新的注册表一起重新装载。
9q!D P] [5FAc)k0J

}q+f c/LJ(U 　　27、QQ自己加自己的方法:
Q2tZK7A(ZG
cK_a:iezA 　　在黑名单中加自己，然后再把自己拖到我的好友中就可 以了,然后再运
4b'nt,M4q6z{0p0S OH V+a$oQ.B%?
j
行注册向导.
+GR%E.y3j4Rr '? iBsE,]#W
　　28、启动Winamp，并播放一首MP3，然后按住[SHIFT]不放，再单击面板Ou"y,B4z0}`c6|Q

.io*RT
}$rF1T 上的“停止”按钮 ，你会发现音乐没有立即停止，而是逐渐降低音量直至完
~"?1~)xJ;iR'gsw
@6^AqBb 全消失，就象电台DJ做的一样 ^s4u Y+H1P Fs\[
.J Do*D5b\u8I
　　29、原来硬盘图标也可以这么漂亮啊!
.H^\PHn!~ ByC`] G
　　首先你得在网上下载几个你喜欢的图标(后缀名为.ico)，分别放入每个z@P(lMU5A

t-G\d+o 驱动器的根目录下面，命名为如1.ico 然后新建一记事本，输入4U&K1lR;E#k6W?\

(V*||hv~}J 　　[autorun] s lin_5xnmD E{
{
g{GeaV,\ A
　　icon=1.ico,\+m5s&pP:c$g

(]Ph(m#^
u4A!J 　　然后保存为autorun.inf就可以了，重启系统就能看到效果了!另外最好M;Soqy\1E U

6Gw[f8w"@.aG8YK,N 把这两个文件的属性设置为"隐藏"，主要是因为如果不这样做的话，你打
8_Zd)Mvhej
w%t6X9}H,z{
r!T 开每个驱动器都可以看见这么两个文件，太丑了，而且也使我们把硬盘图标 |\6IV?{T

@"OcB m-p'EoI 变漂亮的秘密给暴露了!XIn/x8Z2H

#Y5M+Y f
x 　　而且这一招还可以应用到光盘上，在你刻录的光盘上也加入一个`u7D's(H"K%S*QOW

JR3uSfT0g'{3nZ autorun.inf文件和一个图标，那么你的光盘也会有这样的一个图标!^:NO9~ wwq

a#a$C#Kg
Q 　　另外，把autorun.inf的内容改成:
F1[sY^V5wbW;z ^-I_-D6@%b/IA
　　[autorun]
$E,^F!k1XA Td&[-Pdh!By
　　open=xxx.exe
d&Cw!E:` ~JC
@;W
xz)q 　　插入光盘时便会自动运行xxx.exe这个文件，这一招也很实用!,MsL1ynf"l
(t,p$@)cCv Z&d
　　30、 RealOne Player是一个非常优秀的音视频播放软件，美中不足的是
^L F/x+e0X T8~4\m 8RRJG8x]:w5ra$R
启动时间比较长，那我们何不想点办法来加快RealOne Player的启动速度呢?R
k?MnJ

7G6]~B;`2UN3l 　　1). 无声地启动
ZIZ2b l$Zo
a'e*Mrj ?X 　　执行“开始→搜索→文件或文件夹”命令，分别查找“netid.smi”和“
pT:}4^.Ri
(qngZ*VFdQ;L,E getmedia.ini”文件，找到后将它们更名，比如更名为 “netid-old.smi”*f@4uz9[k
9] l2R f%uI
和“getmedia-old.ini”，此后当你再次启动RealOne Player时，就不会再
H6A+M!Nc}
#T$IG*R(K.GJ
有欢迎音乐，软件也不会再尝试连接软件主页了。2H#f-CFN-T

C/IRs ZX6] 　　2). 省略软件简介"C e!T'mF!W1B7_

&tw3j RQs'Jt 　　在“Tools→Album info”中选中“Hide”项，则以后RealOne Player就
#i ~oc$w X"OEI}I1I,^
不再显示产品简介了。
Zse8J-j%K l/r` K(Hs
x5}
_*LNVz R 　　 关闭媒体浏览器
H0yOUoA8L y+kc.L(PJ9iJ*K;g
　　RealOne Player提供了一个媒体浏览器，关闭它的方法是:在RealOne
Ai_+Q#bxV8xp'|6m8p 7Z(`A9U rx1|U$l
Player窗口右上角“关闭”按钮的下面，“地球”按钮的右面，找到一个三
M7we%F7^}VZ"{x (z],h[3C
角箭头，单击这个箭头打开其下拉菜单，取消“show media browser”项前
A"r7Yf!] C]+Bf:NY&rw
的勾即可
QX.plv
u6~u7\;K_6u 　　再次启动RealOne Player，感觉速度是不是快了许多?
i)Nv^$l$Wd1b

s[-\T{-ADL5N 　　31、 让中文文件名按笔画排序#a,u'nf|4l&Z
/X2zh^Y
　　在Windows 的资源管理器中，不管文件(或文件夹)名是英文还是中文，
S1z:p^0G BNEzh
d QjI3r4| 当我们用“详细信息”方式查看时，在文件列表标题“名称”上单击，文件8j6k-M"wf

;I1i/]pa*l.s| 名默认的排序方式都是按字母的顺序排列的。
IP)VUH.rz a&J$x"TyL6S
　　如果你有大量的中文文件名，那么让中文文件名按笔画排序会更符合我1w fJM:q3s.iC

6|irPPX9bB 们的使用习惯。方法是:
$[i/|,Je#vbYVi jeC#KxUZ
　　在Windows XP中双击“控制面板→区域和语言选项”，切换到“区域选 Q*a EdnY"X

(V6{DYm$n+TRd#n,@ 项”选项卡，单击“自定义”按钮打开“自定义区域选项”对话框，单击“pJ6J6_6@Yo
EY|/Her
排序”选项卡，在排序方法下拉列表中选择“笔画”。重新启动计算机后，
T M%`.r{ "L,`[i N c{T n
打开资源管理器，单击文件列表标题“名称”，会发现中文文件名已经按笔 eq0n Upw

KeR/VOZxYQ 画多少排序了!1E_rJ)J8A V_9i

'\Yzn
I,W(K 　　注意:该设置只影响中文名称文件，不管以“发音”还是以“笔画”排序1LTPLIO

x^%o2z KL2JT,` ，用英文命名的文件，其排序方式总是按名称排序。
qf@o&@8Q0Z
$X@-z9L@(u 　　32、 巧破网页禁用鼠标右键
ls}J](D v{2yr$G-P |(t
　　巧破网页禁用鼠标右键
0vG |rZuu m&r lOL?$BQ;L
　　第一种情况，出现版权信息类的。破解方法如下:
V:v?2P~n K5I!Hm
)|+|)KCQS*V 　　在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠"S Ij\;cf
i2^/K7PF3?R;x5W
标指针移到窗口的“确定”按钮上，同时按下左键。现在松开鼠标左键，限
{o9gP$|ty^ Lcek$Z
制窗口被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，弹出了鼠标右GPGu&_d^7?
qm+Ul9F%E3`&K_:A
键菜单，限制取消了!lwr*K&~Y7f*m |"YT
zY{FP
　　第二种情况，出现“添加到收藏夹”的。破解方法如下:
0_i| G#Rd#b
}S-SH k OZ 　　在目标上点鼠标右键，出现添加到收藏夹的窗口，这时不要松开右键，L9O6qI)v
C_#a*JSTU0y
也不要移动鼠标，而是使用键盘的TAB键，移动焦点到取消按钮上，按下空格
OFkWzya
!Etq:e0qr bFZ 键，这时窗口就消失了，松开右键后，我们熟悉的右键菜单又出现了。
.Yqr!u1T?x Of
ry&]~"w 　　第三种情况，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。
Wt!Q7u*xx+O
3V*KK8QKqK7uZ3P 这时用上面的两种方法无法破解，看看我这一招:在超链接上点鼠标右键，弹'e qv Oi1e O@4l

"v9lJ.PtA2f4O8Gpo 出窗口，这时不要松开右键，按键盘上的空格键，窗口消失了，这时松开右['V\"z:a2V%]
2Bb)~,U/@%na
键，可爱的右键菜单又出现了，选择其中的“在新窗口中打开”就可以了。+`K)k|o&^ JO
B-y8j8HK^+Xa
　　上面的方法你全都知道?那再看下面的你知道不知道?在浏览器中点击“
$Z.]*Aw-{P 4DF:T \J%tJ"mL%H
查看”菜单上的“源文件”命令，这样就可以看到html源代码了。不过如果;V3Y2XK%j
N1po8{-B,t#[
网页使用了框架，你就只能看到框架页面的代码，此方法就不灵了，别急，
a%zAi2Y9NunCG
6}CuHw'}3^A6H 我还有别的办法。
x8N"rU$N(Y4{.F ^ 1}TNq8y
　　你按键盘上的Shift+F10组合键试试，可以直接调出右键菜单!
QI$GD w6RL"_;cM 0b)DV)u_Ja
　　再看我这一招:看见键盘右Ctrl键左边的那个键了吗?按一下试试，右键2}XU!j Q*P7b#WJ
f7V(YBqGN,B
菜单直接出现了!这一招在江湖上可是很少见到的，如何?还不行吗?
m\dH)e"o1|$kS
m&{$Xi!g"y3o5m ]WH2\V 　　看来必须使出我的独门绝招了!要看仔细了，这可是江湖上从来没有出现
p y3YSn!sd'f6~7O
]h'PcM|HZ,[R&k
过的“无敌****”哦!在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时0c zb|lO+c

behD5iw 不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了/~_Gi)q&Xv!Eh

UD;eJ*i5s6l xO#m(jJ ，松开鼠标右键，菜单出现了!这一招一使出来，以上所有情况都可轻易破解
m&oxhh?8L +y#How0GH5e
掉.a+X;Z(j7zM
q!A6]S9v{'Ll
　　33、 键盘“Print Screen”键的妙用四则3L
QX#f7`k(`
^
Y3^~RiSr+d'y p8p
　　1、代替屏幕截图软件
l%| DW,`
Y N
k9j6b*@;}M(W 　　按下Print Screen键，将会截取全屏幕画面。用鼠标点击“开始→程序Kg-k%Z)M:I

1G(E5jYn%Ci →附件→画图”，将会打开“画图”程序，点击该窗口中的“编辑→粘贴”
%Z5S!N\8q BzZm1NK jfC#H
菜单，这时会弹出一个 “剪贴板中的图像比位图大，是否扩大位图?”对话4zN3pbd
? Hl*g1rC

0xO2KF&? 框，点击“是”，就会将该截取的图片粘贴到其中。再按下Ctrl+S键将图片
7J-n0[9wx)dy
`euiyy 保存即可。bG9j8mN/N

8kT9AIJS t;r
X8X 　　2、抓取当前活动窗口
F:cRF ^%A7Q2fg"C i'kb&y D4G9F#O1@
　　在使用Print Screen进行屏幕抓图时，同时按下Alt键，就会只抓取当前
)~G7CV+B$TN
E'S(o3T*GMZD
H
活动窗口，然后按上述方法保存即可。
SYp#b1m lT2K V*g D~p1?bV
　　3、截取游戏画面
O9VL o"XB
z;bc$H'DFn"m| 　　我们都知道用键盘上的Print Screen键可以抓取系统中的桌面图案，然7AN.]vex$A

Y,Qh*|D#HE{'pB5a5G 后在“画图”程序或是Photoshop之类的图像处理软件中可以“粘贴”出来。P&}AL2}&u*K

+@"L+{}#v0o 但是如果我们要抓的是游戏画面的话，上面这个方法可能就不灵光了。 IM3_9ss*|O%X%d
[fwc5\Dh7^Y&F$~C
　　没关系，启动Windows Media Player(6.0以上版本)，打开一个视频文件#O~-T7~~Y
M+OT(A9Q9]Aq+Pc
，选择“文件→属性→高级”，双击Video Renderer，在Direct Draw中，把%e7bq6_I

d-n j?rB4o4vX
YUV Flipping、RGB Flipping、YUV Overlaya和RGB Overlays四个选项取消
I {v+M]+g;? dm0o|9w2V\6x4I
，确定后退出。再试试看，用Print Screen键也可以抓游戏画面了。/XC\Ffe

+WSj Z&j0_ 　　4、截取DirectX图
&r5e;?Gh&m i"y GHuq
　　Print Screen键无法截取DirectX图，没关系，只要我们略施小计，就可 A&{? WD5k#ea;@I
^'_-o^3~VP
o q
以让它大展拳脚。在“开始”菜单的“运行”中输入regedit，打开注册表编
heavC"P\4O.H5?3h !y"CK4WT [S4p+T
辑器，然后展开注册表到HKEY_Local_MachineSoftwareMicrosoftDirectDraw
(B1mDHVR)Ib9ha
1Zs/R{5@J-^#i]S!kE e 分支，新建一个“DWORD”值，并将其重命名为“EnablePrintScreen”，填
_sH i]$Mt $zC@cp
入键值“1”，即可使Print Screen键具有截取DirectX图的功能。2GJ| }8bF*p5?pC
u P F
Bq!r
　　35、快捷使用你的软件 FS5cb*dL&oV

YI9oT5lej2n#`9m 　　在桌面上找到你最常用的软件的图标，点右键-属性，将快捷方式选项更
t n+H'V/p
+F$O}zB$Q8H2Z3W 改为你认为最合适的，比如我的myie2是F9,winamp是F10，QQ是F11，再在 \lZ%ecE|;[
.ck;N~"t_ m9n
myie外部工具栏里添加你上网常用的软件，这样我开机时只要按F9、F10、
2b)px,t.r
w"w?
hZ:@.Yjc F11，我三个最常用的软件就很快打开了，但是最好不要将快捷键设置与系统f-`@!}(U)@.gX:Qd0W

0GS*B@R.w&m k 常用的相同，一般设置时会提示的!
i3}Pr{j l8i
d|x0A0Iw/YVx 　　36、用下载软件查看隐藏分区
:J)V&p%u,H3nV
l,yg qH*~t$F 　　操作系统:WINDOWS XPGw@Ulk
W @3^

Bl4x(?0Zl 　　分区格式:FAT32 sofi@&v9U b5u

,MA;Bc2?w-n4|W+D 　　下载软件:网际快车、影音传送带、迅雷、BT精灵
A-ztR(@6K-b T&hFz#U&[K
　　隐藏分区软件:优化大师或是通过修改注册表，原理是一样的，具体的不
p~C8hd#gb!KR
g-A^3\5Dd/i G)l 再详细说明。9w&}C'u0}0l

Mv-X^C 　　本人是用优化大师的优化功能隐藏了h盘。
9h0O/Vy0y!ENuq}P6Z 8j'?'t#Y_
　　情况一:下载工具中有H盘软件或文件的下载记录。 比如曾经用上面的任/r2B-_N E'{B.v8o

;q5T,x6uNH8NTp)F 何一个下载工具下载了QQ在H盘，记录未删除。此时选择这个记录，以快车为*NQ ^Len&~%U

/Rv `9Cu"U\7LY 例，任务-打开下载的文件目录，你会发现隐藏的H盘被打开，里面的文件可[*h8}|&SB8i

7V!X4\jx P#[(Y 以进行操作了!呵呵!jH VXQ
Z~+y4Dbj
　　情况二:下载工具中无隐藏分区的相关文件下载记录或无任何记录，而你
M(U.r1O*o6M
.JO}jt*ag 怀疑或是知道隐藏了某个分区(比如我们现在知道我的电脑上隐藏了H盘)，此(T-{+_k2~\4Q5xY
qTGqVQ
时任意找到一个下载链接，以快车为例，用快车下载，保存在H盘任意一文件[7u!W-I
HWi7I
*Oevoc"B8p'\
夹下，不一定要下载完毕，然后任务-打开下载的文件目录，H盘就被打开了
.XC3_0Z;sv;s;w #W1TFc1c
，当然前提是确实隐藏了H盘。
h*\A*e@H f'`g*z%|h"m&ph ^a
　　37、winxp自带批量重命名功能
.xcd6U ^L 'HUp:Km
　　只要选中一堆文件，选重命名，然后改第一个文 件，改完后，其他文件)_iFq4S3X+BJ

+t:o4hM;t0b 也会自动修改X0s4h8g3DUN9{3}g

l9E:V$M8`;H!\kQN%i 　　38、 改变win98录音机的录音长度限制u[K;U"C*N?v!F

,u(k3no*dS 　　1).打开录音机，安下“录音”按钮，这时在录音窗口右侧显示本次录音
X8tV7G#t;W@} a0[&`~,}_'Cz
的长度为60秒，左侧显示本次录音的位置。
+Nb3tOq C6P]-}2n2E
　　2).待录音进行到一定的位置后，按下“停止”按钮。*{N(LP}5lk
5N!DGOLV p,?5eR ]
　　3).打开“效果”菜单，选择“减速”，这时你会发现录音窗口右面显示O)a(MZ HbN5Fr


Nrm:W9t 长度为100秒。不断重复操作，直到录音长度增加到合适长度。
U/t"kE+h;C
^%Z3x0~y#z;xO 　　4).按“收索到开头”按钮，然后再按“录音”开始正式录音，这时候录
0I-A9@9S&priyP!v rh
)zo*R:`!?C 音的长度就不是一分钟了!&b0U,Jyw]9G+v9s
XX'vjxbT3ZggM3q
　　39、Word文档加密小技巧}ZCK`BJ%M#t&D

7\G[%tt)d] 　　文件菜单设置:1、打开需要加密的Word文档。2、选“文件”的“另存为(a\^
X4z2c2lE

DkS*SU|t?4\ ”，出现“另存为”对话框，在“工具”中选“常规选项”，出现“保存”
;E,m1I&GZR
$|Hno7r sdv8c 选项卡。 3、分别在“打开权限密码”和“修改权限密码”中输入密码(这两B!R@jzu?#Z

2_$Q1z)k+^7R 种密码可以相同也可以不同)。4、再次确认“打开权限密码”和“修改权限
h6~\;yf Wy
r"R/E2@-_*L"h 密码”。按“确定”退出“保存”选项卡。5、文件存盘。
}3rLdsm(Bk
[&UWb9Wf%o;k]&D 　　由工具菜单设置:1、打开需要加密的Word文档。2、选“工具”菜单的“o#Zy vYNo
.Nc` t9_*M i i%\ Z
选项”命令，出现“选项对话框”。3、在“选项”对话框中选“保存”选项q#?@._r

!cMhRh:m7_x8| 卡。4、分别在“打开权限密码”和“修改权限密码”中输入密码，点“确定
|6wK2Q/F4Ez u g m!IDcu'Xx_4bh
”退出。5、将文件保存。.d9A8pd"IX&_@9\8D
]g2[?TY2G
　　对模板加密+d Y*V
J l\U%L~A$P
x,H
]z e`Pc:}
　　如果我们不想别人使用Word提供的通用模板(Narmal.dot)或自己精心创,uKqI)x\l9y'g
;FF!X-M+Xh
作的一个模板，可以对该模板进行加密，其方法是:1、打开通用模板文件(文(v7U vC!p/?.I^(w_

N3F0g!y BHxN 件名是Narmal.dot，通常可以在C:ProgramFilesMi-crosoftTempletas文
N;D5U&E'd QH'Nr0P,t
件夹中找到)。2、按上面的两种方法设置密码。3、点“工具栏”中的保存(
XZT8m$j ~I!B%E)MV
或选“文件”菜单的“保存”)。以后每次启动Word时，就会提示你输入密码N0GkR,N
qI0`

ibF;nlD 。
ogV.aT7_._"t ?A/P6i4f6ct}-R
　　40、如何输入汉语拼音中的音调符号(如:ā、ě、ū、ǔ、ü、á等)
:CCqK+`|iZ '?Kk&o/u.gG
　　方法一:word软件中，单击“插入”/“符号”在弹出的“符号”对话框.C:s F }F~
0l[8kM6Zsy
的“子集”框中选择“拉丁语扩展-A”然后在中间的大框中选择想要的符号
E(ic@-O
0jL2IB:z%Y ，单击对话框下面的“插入”，再单击“关闭”。
D+v6uLt ?
O1ipn]b5q 　　方法二:在“智能ABC输入法”中文输入状态，输入“V8”，然后在列表g+r3?qw4c
ZbQMr#r
中选择即可。(顺便说一下，当在“智能ABC输入法”中文输入状态，输入“V,v iM:kb DjQ1G3i
x _AIO
”+“一个0-9的数字”，如“V1”、“V2”…，你会发现许多令人吃惊的玩0["oz@TC%s&s

9@t\/Z6T,xG5@ 意。(HP'It6j_k*pa0v/m

2X
n7|oXG8a 　　41、 删除“运行”中的历史记录
#@wv|/O-my1f Y5L0d)i"IN
　　选择“开始”菜单中的“关闭系统”命令，然后在弹出的对话框中选择
3| Mkv\ nV
:@zKx F/~9`6w “否”返回Windows，再看看“运行”中的历史记录是不是都消除了呢?
e,oMP&c!g3w g!?/r#?6p4Od
　　42、 让“我的电脑”高高在上p9o ksp-`$mG

j P
^(hni 　　默认情况下，在资源管理器中，Windows XP会把“我的文档”图标放在
,_+M*`.KK5_E+DsrfI (c8E/yg5`I.@
“我的电脑”图标上面。
4@\5UUns+^
!YN$h'i"z-B)d 　　这种排列顺序让很多人在使用中感到很不适应。通过修改注册表，我们z MG:x
R
o6jhGUv?1]4T
可以让“我的电脑”图标“跑”到“我的文档”图标之上，其操作方法是:
_x7` Yl3G/h"J
#Ld;f{
?o(nn 　　单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依
)P3Zo(HD%{O$f.g*}g
'H3M!P.v?%Y 次展开[HKEY_CLASSES_ROOTCLSID]分支，双击右侧窗口中名为H~:q0]0_,v?

$?Y)f.V M “SortOrderIndex”的DWORD值，将它的值由“48”改为“54”即可。 }$j;{2KT"~8bO TQ
'^s k!Ft6sRG
　　43、彻底删除“我的文档”] [f!s'f/wn
)|1q8xYce$\h1lv
　　在Windows XP中，当我们删除“我的文档”中的“我的音乐”、“图片`S#kZWsG

+^l7b8Ej'E 收藏”等文件夹后，重新启动计算机后又会产生这几个文件夹。其实，要想9hk,PH~(~

,k6? d{&Q%S,f"R}8A 彻底删除“我的音乐”、 “图片收藏”等文件夹，我们只要先在Windows“
xHe,k\KeC
|&D+U6U tyFX.| 运行”对话框中输入“Regsvr32 /u mydocs.dll”这个命令，然后就可以彻:e#R IH Z0|`/[ ^
(K ]M%H.vRy7bgI
底删除它们。3O7a@3inN${lb

Su\*bh2H J 　　44、禁止任务栏保存修改
*T/vV.xMT!qF1^J9wS
`.fp;vg;s PX 　　在日常的教学过程中，经常发现学生有意无意地修改任务栏的属性。造
`&n*U&LSo*M/{G e(SC-H/MRm-^8Y
c
成下次上机时任务栏、时间图标等信息不能正常显示。通过对注册表的修改
ov/k.To6Ec'W*k q0}}2\g;T L0j?
可以让系统对所作修改不进行保存，当重新启动后，系统自动恢复到原来的
mP` iid9O
Rp+}
A-^ y8E%Av/` 设置。S;m@4W6{,pX`
W2@_:Ax
　　单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依
^U^7kT WtB(A t%\3YJ;w4GY
次展开[HKEY_CURRENT_USERsoftwareMicrosoftWindowscurrentversion
?.I'x7rF f3C Z4x FK:T:p
　　oliciesExplorer]分支，在右侧窗口中单击鼠标右键，选择“新建→
%[1X3Nfx X[ ? bZ{)qPz
DWORD值”命令，新建一个名为“nosavesettings”的DWORD值，并将其值设)w?G.?+o(w

Ni@](I;A 置为“1”即可。$Z9JV:Q+h|:aIc{
i ^'?~H
　　45、巧借Windows XP文件加速启动Windows 2000t0s%w?9iGV4]h
P cJ-pB'X4g8M3qF'v
　　大家一定感觉Windows XP的启动速明显比2000的快很多，这是因为它对$f;i#J.|i[-tWC+i

:e![V!k(}qE"P 主要启动文件NTDETECT.COM和NFLDR(此文件没扩展名，两个文件都在系统分l I1N@Oj H

1}4D:u$co 区根目录下)作了优化，我们只要在相应语言版本的Windows XP系统下复制这
QK1vi;y
7[)q }f$~w ~Vl.ke 两个文件至Windows 2000系统分区根目录下覆盖原文件即可。

xdyxzl 发表于 2007-8-21 08:55

5.个人电脑详细的安全设置方法X&n)C1W ls

5~Nw_$GD^'gq 由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
)qdC o2LPJ3s pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛?1| ~YHW2I#^
？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
B T"^0u? Q&]X 　　个人电脑常见的被入侵方式J:|#Y.B#N-W
　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我
eU$nu`F'Xg"q(Z 们遇到的入侵方式大概包括了以下几种：4O!|~Z5r(h
　　(1)被他人盗取密码；D-P!sK(o P)_0c;E2e J
　　(2)系统被木马攻击；
,?1{ o m9J 　　(3)浏览网页时被恶意的java scrpit程序攻击；
;N,Z"pW E1`9h$x` 　　(4)Q被攻击或泄漏信息；

NY}v1[2d1zq 　　(5)病毒感染；by"K%z}&CEN
　　(6)系统存在漏洞使他人攻击自己。2e/L2t2Z]]i
　　(7)黑客的恶意攻击。
$pt)[j:y p{ G tH 　　下面我们就来看看通过什么样的手段来更有效的防范攻击。
-zB r\&P+x 本文主要防范方法
^#dzqsj:pY C3\ 察看本地共享资源
$V(xAQP y/| 删除共享3y%iw]Q3\/P
删除ipc$空连接
~*v2z Q@C5e 账号密码的安全原则
;rI}5GJe 关闭自己的139端口
-L+f O KR"g 445端口的关闭
$WWyWI#h&JtR 3389的关闭
my'D5tjb8dv-U 4899的防范:P!wN0M { Q
常见端口的介绍
%KMM0y9BS 如何查看本机打开的端口和过滤(c$OrJn
禁用服务
(D:f$r)b HG'e 本地策略
/pw5QNv RA6c 本地安全策略
B`5te } 用户权限分配策略
f@t'nP[6}{
s 终端服务配置
"G9A'_5w+EY\Ch 用户和组策略3?4Lp`5I#re,o+i4L
防止rpc漏洞]~T&_F'M.`
自己动手DIY在本地策略的安全选项
S&l-I1@T 工具介绍
G-y'h+Z,Qq;~ 避免被恶意代码 木马等病毒攻击
C N
?D.] \3|{
^ 　　1.察看本地共享资源z&iu R.x2o
　　运行CMD输入net
5a1x(DPN~(IB+x7g share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开?/x{Z~
机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制uB;e0DJmwH7T
了，或者中了病毒。
EM+[LW!M8s 　　2.删除共享(每次输入一个）
^'op8|!N;xvd 　　net share admin$ /delete
J;Ncu!Dy}*i*]T+v*L 　　net share c$ /delete
9Q i7k7T6wWXP#z 　　net share d$ P/keoL$}hgb`2wL
/delete（如果有e，f，……可以继续删除）K(~)VbR(k Nrq
　　3.删除ipc$空连接
"{KN8G1B-lJ{BoW 　　在运行内输入regedit，在注册表中找到
H2UG viGjM-Sq HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
P
a `P$`,c/PzM 项里数值名称RestrictAnonymous的数值数据由0改为1。
4p9Tk$?:E*| 　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。
+SB0u2{1X 　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取tqs9bc!a
“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里
4PQV ] Z|? 面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
nxV3[0bz/DW 5．防止rpc漏洞jGN*k.oC)_
　　打开管理工具——服务——找到RPC(Remote
4S4gb2I iW2_2o{#E Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二Um[&Bz` L-s\
次失败，后续失败，都设置为不操作。
uJ1{_Lp!z'C
　　XPSP2和2000 prosp4，均不存在该漏洞。 xdW'nxnU.ev"a
　　6．445端口的关闭
'vr.Q`d1S0x} 　　修改注册表，添加一个键值
d4p`h}4_'g&t1y HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在D)R*Dpw I-@
右面的窗口建立一个SMBDeviceEnabled
9Y%P)s^\ 为REG_DWORD类型键值为 0这样就ok了
O.].ii%kU[]i#y 　　7．3389的关闭
)rTU.d/W;LX$^.l 　　XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两
NR4T*~Z]$I'M QN| 个选项框里的勾去掉。 Q7LaXUk7pP
　　Win2000serverm t/uenP
开始-->程序-->管理工具-->服务里找到TerminalG7jbg,U:{-^d
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该
x8O)k&Ws(w|!LR 方法在XP同样适用）P#b xXg
　　使用2000:I'DE,v;k[2h y
pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置-->控制面QF1a9l5C#PT(z.A
板-->管理工具-->服务里找到Terminal%}#q'om/m h:f
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以
*}kl s!R$H 关闭3389，其实在2000pro 中根本不存在Terminal
7\#O X[X:Iei[(B Services。$Yc2hnB9ALj
　　8．4899的防范"L/XW4\:x}3hTb
　　网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软\/ILorONI
件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来'Xt#[-jV'J {5p\
控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全6R"FO(k;j
。
$D/B$l&[4vz
tW[6u 　　4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服
uY.\m;njG.r`x 务端上传到入侵的电脑并运行服务，才能达到控制的目的。G%l"_(uxE5x2e+t"M,M
　　所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你
v Y0zv7^LNB+x 的。
/`
[K!h1J[;f 　　9、禁用服务
7V*Zl9BW,T 　　打开控制面板，进入管理工具——服务，关闭以下服务
)m3D9k4HXk 　　1.Alerter[通知选定的用户和计算机管理警报]0R
L9Q6W]&pb5x
　　2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]S#C'e{Z n
　　3.Distributed0d,NbXWD\
File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远)jT.v,zX?8cto ]
程计算机无法访问共享N|FmFug Z6d8W
　　4.Distributed Link2v^oKEj(_?
Tracking Server[适用局域网分布式链接? ��
4Sx{tz 　　5.Human Interface Device
.`!k T0{Q/Z$^2oA Access[启用对人体学接口设备(HID)的通用输入访问],I.maB1J
　　6.IMAPI CD-Burning COM Service[管理 CD
}Yo9?7yvk x7\ 录制]6w1Wn(i2m
P1Ej[m
　　7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，
-J0U `JcL yE"B 泄露信息] cK5j'zf
　　8.Kerberos Key
(@/]L7iK VT Distribution Center[授权协议登录网络]$E1D'M wOA _PuL0G
　　9.License
4C[]f~uw{6Hz Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]!n6b1H;i)VF1^$c'Q
　　10.Messenger[警报]$IU4K9Z,Tnt r
　　11.NetMeeting.f!S \S3k0J
Remote Desktop Sharing[netmeeting公司留下的客户信息收集]7?9C:^K
AuP]9Qp
　　12.NetworkS9y0l&LT2XF
DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换];??t_;r ZVr E
　　13.Network DDE DSDM[管理动态数据交换 (DDE)#_z\Z*Xx-F
网络共享]y]!kT`x
　　14.Print Spooler[打印机服务，没有打印机就禁止吧]NcN(W8yRDniy
　　15.Remote Desktop Help&
C+_'@L$p/I I;D nbsp;Session Manager[管理并控制远程协助]uiv2Q,oQQ|}:m#c'c
　　16.Remote}.r/[^M(h1k
Registry[使远程计算机用户修改本地注册表]
-`NE:Uj 　　17.Routing and Remote!fKUCj.gbu
Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
}Y\+YB*G6sB
a 　　18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
1hB/N7};ogv|1t 　　19.SpecialGE&Oxy6RM!o
Administration Console Helper[允许管理员使用紧急管理服务远程访问命
+`@Z4R"w8`\ 令行提示符]O@J-Ez1`e [~+o;_
　　20.TCP/IPNetBIOS
-_`.A-m4m Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS
9QE g{ IX#z 名称解析的支持而使用户能够共享文件、打印和登录到网络]
YTY
B,H
pn Y 　　21.Telnet[允许远程用户登录到此计算机并运行程序]
zpbB&b? fr.G1K 　　22.Terminal
0X@"t9[^!nIm Services[允许用户以交互方式连接到远程计算机]
8RMe!HC 　　23.Window s Image Acquisition
`p0l_{xL ^J (WIA)[照相服务，应用与数码摄象机]
.[b:~&kU$@wl 　　如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须 iB+A q*R9K Y(l
马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端8ST[D(g.P#i
10、账号密码的安全原则
p3H8x&R(M"d J~4e 　　首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的5q3_m7XR(]#o/?(d
越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母
&t Rb5{?0I\ 数字符号组合。vd4J&Pp
(让那些该死的黑客慢慢猜去吧～）`)Alm7{3Kh"A
　　如果你使用的是其他帐号，最好不要将其加进administrators，如果加
pjZ:h
q 入administrators组，一定也要设置一个足够安全的密码，同上如果你设置mGG)Ea1bGU
adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系@;S(gUtl2G7|
统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使
%hzB vW*m 有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的%I6q5b"v3{r
administrator的密码！而在安全模式下设置的administrator则不会出现这NdmKNO!H-[
种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到*AVn2NL5ml\
最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的bW_cZ#wf._#k(e
设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。
/rFd2P8f,l*qe3h 　　,xQ
S H%Y.Je q/[
　　打开管理工具.本地安全设置.密码策略　　　　

kGd~WnGA 1.密码必须符合复杂要求性.启用MG&Z0\~.}:A
　2.密码最小值.我设置的是8Z0h:d1U$_x9n6a
?)`:q
　3.密码最长使用期限.我是默认设置42天　　　　Y2Z#d9P*Q3}&YXC
4.密码最短使用期限0天-k#|E+yoZqo
　5.强制密码历史 记住0个密码x1t}
K]:f
　6.用可还原的加密来存储密码禁用2`9LEzj.o:[9rm
　　;KL.IF+X
Sg
　　11、本地策略:
jkBWM7^(^` 　　这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以.Lj*I2Y2c%@
帮助我们将来追查黑客。
4G]+r^lnU 　　(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一"q$x/orG
些不小心的)!c^,N)^;n3c
　　打开管理工具　　找到本地安全设置.本地策略.审核策略K;S8u0QK:\(MR
　　　　VF0?v9B+H
N
1.审核策略更改     成功失败
%FwEcU:k 　2.审核登陆事件     成功失败?kR$a vi'K:P
　3.审核对象访问     失败
*`#VQ6a;]0G 　4.审核跟踪过程     无审核
$tqoV3E3n*^ 　5.审核目录服务访问   失败'@ FD K(O+t
　6.审核特权使用     失败!^A2GThwJc
b
　7.审核系统事件     成功失败y`2G2X-@%slB
　8.审核帐户登陆时间   成功失败#ixIV#~o
　9.审核帐户管理     成功失败(t Q$hg.x
　&nb sp;然后再到管理工具找到
3m/ny7kD 　　　　
G1W9|n'~ e 事件查看器应用程序：右键>属性>设置日志大小上限，我设置了50mb，选择不
9^._~,q9B3LW 覆盖事件　　　　Ro*SM5K:[H OT*D"O
安全性：右键>属性>设置日志大小上限，我也是设置了50mb，选择不覆盖事件O+j:G^rjp PD
系统：右键>属性>设置日志大小上限，我都是设置了50mb，选择不覆盖事件#hP\(Vq/{
　　12、本地安全策略:9mMcz3tuoK
　　打开管理工具　　 c+UwyA6_:M/ICn
　　找到本地安全设置.本地策略.安全选项　　　　-jH9VF/g0d&~
　　　　 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，
/UXpJ(rB!w
O$[ 但是我个人是不需要直接输入密码登陆的]　　　　KL[E1fF(r(yNm
    2.网络访问.不允许SAM帐户的匿名枚举 启用I8`kO!k8Iea
　　　　 3.网络访问.可匿名的共享   将后面的值删除%zT G,N8gV5]y%A
　　　　 4.网络访问.可匿名的命名管道 将后面的值删除
$l~oW&q9lb+s+v3AZ'V 　　　　 5.网络访问.可远程访问的注册表路径 将后面的值删除z?&f+F
o,K} u#B
　　　　 6.网络访问.可远程访问的注册表的子路径 将后面的值删除
H)Yu-HB1Y7p 　　　　 7.网络访问.限制匿名访问命名管道和共享8m z(DDw
　　　　 8.帐户.（前面已经详细讲过拉）
"M%|"UxZw 13、用户权限分配策略:
sq0E&tqD 　　打开管理工具　　`:hZ]'A:fcW8t
　　找到本地安全设置.本地策略.用户权限分配　　　　
h\k0ae0m     1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID　　　　
F?3g7b6M0k     2.从远程系统强制关机，Admin帐户也删除，一个都不留　　　　
*r;N4],csw#v)t 　　　　 3.拒绝从网络访问这台计算机 将ID删除　　　　EHy Z+zkV o `
    4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务3YK,}"G9{P8xd_!v
　　　　 5.通过远端强制关机。删掉N8\c8jL!F
附：
j&NRk~r)l3S 那我们现在就来看看Windows
Z`g0f}*J+kD$mOQ 2000的默认权限设置到底是怎样的。对于各个卷的根目录，默认给了
#z!}c'[.eY.o Everyone组完全控制权。这意味着任何进入电脑的用户将不受限制的在这些S)TAD"A K1H]pu&H
根目录中为所欲为。系统卷下有三个目录比较特殊，系统默认给了他们有限x-KX a,`
制的权限，这三个目录是Documents
zXb f5Gr and settings、Program files和Winnt。对于Documents and
(p1iW%P-`6@R settings，默认的权限是这样分配的：Administrators拥有完全控制权；
*G MmS;B'{L1| Everyone拥有读&运，列和读权限；Power4Wg6aTh!QdN[
users拥有读&运，列和读权限；SYSTEM同Administrators;Users拥有读&运，
+~!mx/U?1M#?5t 列和读权限。对于Program
'N5|#?3uq#R files，Administrators拥有完全控制权；Creator owner拥有特殊权限ower
oB~(] J users有完全控制权;SYSTEM同Administrators;Terminal server]0X p(Km$I*Rs
users拥有完全控制权，Users有读&运，列和读权限。对于Winnt，
&{\#J9net0]{6pV$Q Administrators拥有完全控制权；Creator
oxmkdT'H owner拥有特殊权限ower
1d$l,__bA/xG n users有完全控制权;SYSTEM同Administrators;Users有读&运，列和读权限。
R'^O@ W?&O%G-kp 而非系统卷下的所有目录都将继承其父目录的权限，也就是Everyone组完全控制权！
n,t.kRLC:q ES 　　14、终端服务配置#lX/yt tMPS
　　打开管理工具　　
.Yog?6qG4_%KMq 　　终端服务配置
h4F-F#i B8buw
　　　　1.打开后，点连接，右键，属性，远程控制，点不允许远程控制iU4O*]!jg
　　　　2.常规，加密级别，高，在使用标准Windows验证上点√!
;P*\*| U{ 　　　　3.网卡，将最多连接数上设置为0
&y2q'Qq[w
[L 　　　　4.高级，将里面的权限也删除.[我没设置]
/tP&t$~*x 　　　　再点服务器设置，在Active Desktop上，设置禁用，且限制每个使w L.h\Pl8I?l
用一个会话9i,K5Q@x
　　15、用户和组策略
p^:UHgq~8DB 　　打开管理工具@U|1qS:z
　　计算机管理.本地用户和组.用户;
,vq6X,t W0@ 　　　　删除Support_388945a0用户等等
foMx,uA 　　　　只留下你更改好名字的adminisrator权限　　
op};{qt`i8o 　　计算机管理.本地用户和组.我们就不分组了，每必要把
)fxI9K;~`*Qm 　　16、自己动手DIY在本地策略的安全选项　　　　
yU!D.j)[2UU(g,`T 　　　　1）当登陆时间用完时自动注销用户(本地)防止黑客密码渗透.
9sos9MWA3eq 　　　　2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登
Vw[gLe-Vd'C8E3w 陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.Zz(J:QR1U}L2I
　　　　3）对匿名连接的额外限制
T,wz @"R? 　　　　4）禁止按 alt+crtl+del(没必要）
7A a2hAl,vt7d 　　　　5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动](~8C
UK9k4t
　　　　6）只有本地登陆用户才能访问cd-rom
~pgI{P7n 　　　　7）只有本地登陆用户才能访问软驱GH.`%Ml.D ]
　　　　8）取消关机原因的提示
qz-~$z3o[0Sz9c)`U 　　　　 A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电
,I E,tM ` 源属性窗口中，进入到“高级”标签页面；　　　　*xv9x6bNP"[ ]f @
B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置
"m$T?~'PR 为“关机”，单击“确定”按钮，来退出设置框；　　　　
[c8w"S+B[,fM[ C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然FEV5M'|2pZ
，我们也能启用休眠功能键，来实现快速关机和开机；0c"E+zW.L"tGa
n
　　　　D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，
;r3ny;s
x C*K4P 打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就/c^2Eh5w[dp
x@!Y
B
可以了。/S)s3b8wt5z\]$V9?
　　　　9）禁止关机事件跟踪
&w)V aO5q-C3X)W2Q 　　开始“Start ->”运行“ Run ->输入”gpedit.msc
+ErCsnvv@ ~3~+AP “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer%?v.Y)b,LH1M$GZ@1a
Configuration ）-> ”管理模板“（Administrative(y+hrs)u:N
Templates）-> ”系统“（System），在右边窗口双击“Shutdown Eventr @p(~G/xf5Z8N
Tracker”
f]{}rk 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保o'QW"Y(W1H9GY!i
存后退出这样，你将看到类似于Windows 2000的关机窗口
.R!}JEh)So 　　17、常见端口的介绍　　　　　　　　　　　　
ivl%x QC&Qw7q0T 　　TCP
u
M!Fz5|*{ 　　21　　 FTP
#A8B!j&R"rtoO 　　22　　 SSH
V6Dsu;c L8UFV!v 　　23　　
$Rl|U/[%n TELNET
/d
hj*Q#D&f 　　25　　 TCP SMTP
^5[_vsO!mBm~ 　　53　　 TCP DNS/B:Ov.q!S.LH
　　80　　
6V'I2N Sn.P[![9v HTTP+u(i9VY+Yg!L
　　135　　epmap
+[-s!o WQf{ b;Fw 　　138　　[冲击波]
:L:oOH1@t!w 　　139　　smb
d]Q"jK 　　445"b+xg/Q/n a~3~qLFH
　　1025%V;l
rF+R
DCE/1ff70682-0a51-30e8-076d-740be8cee98b
&n%\6r z1U7M\`o 　　1026
@x/N2Xj:}@ DCE/12345778-1234-abcd-ef00-0123456789ac2dFW?dY+l8m&i q
　　1433 TCP SQL SERVERMp$a8kx S~
　　5631|K\S:T
TCP PCANYWHEREO*{(@+B0c9p4K/~
　　5632 UDP PCANYWHERE
v.ta T.gl
g 　　3389　　 Terminals UsI@%Fkn/r)L]
Services
-`$SZG9hk.{2l"sw d 　　4444[冲击波]
UbB8hN7x'\9X.J 　
d&g(UX w.Qy%]LG 　　UDP
m3x%IeY!Bg:l 　　67[冲击波]
b D![%Ti*VyXj
?+w 　　137 netbios-nsq*c gd@ uT#o(~dr
　　161 An SNMP Agent is running/ Default community names of the
g*mtO^(A!I :?b%@v;x#E7~
SNMP DHF#@M6G To@(T
Agentn2i,I!`p H
　　关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我0}H4U_2`%h j d#X
|
cYH3_T2Q(RJV
们只运uA1vt8E^@N:y;t{%L J
行本机使用4000这几个端口就行了
&dUp-J!ob1By 附：1 端口基础知识大全（绝对好帖，加精吧！）g]-J6SvPuS&q
]f?
端口分为3大类4M vC7U0I
1）
4U*p;Fn)T(Mh 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服
4^4s,l*K K 务的协议。例如：80端口实际上总是h++p通讯。
4_2L1S%a%kY(n 2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一fk&gS7fg
些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如： 许多系统处理动态端口从1024左右开始。
D,p Bw@0q%A%Z4B 3）
*u#h/@ _ehxN-Z 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。0OzkS)c+A%C6k$g
理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端La&^/n(Q0X6|T%VIe
口。但也 有例外：SUN的RPC端口从32768开始。~:|+?
@6x3t#aD
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。/P4]c#m1W/i,`@h
记住：并不存在所谓
;HAh"G!zc ICMP端口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分。sww bi&F
0 通常用于分析*`L:T3d4GM9~
作系统。这一方*能够工作是因为在一些系统中“0”是无效端口，当你试图
Nh#bEe sZ 使用一 种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使
D(G6^E
b%Y9Hi.o 用IP地址为
G1qm+z/R*R 0.0.0.0，设置ACK位并在以太网层广播。FM`0xtwx,z5L
1 tcpmux这显示有人在寻找SGIIrix机tK'|y8_
器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打)e0@_@ x0o
开。Iris 机器在发布时含有几个缺省的无密码的帐户，如lp,guest,|_6M{1M
uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,
g2y)y1k-`"~0Y
和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet
n7Fy/s3uY 上搜索 tcpmux 并利用这些帐户。\$G8~i9e\9K
7Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.2556{,j)~l7x.Q
的信V#b6bS#I
息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器l6T+Q!FH*|P2`F
发送到另一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。（参见Chargen）X(oe\ c
另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做
-`"o6P{'O Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路 由。Harvest/squid~-t@_ \T|}
cache将从3130端口发送UDPecho：“如果将cache的On*_"V+ljO
source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT
Y8F`4`W
reply。”这将会产生许多这类数据包。
w H@fh;d 11
hv!mr.ZZ} sysstat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么k
y?Y#C
启动 了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已
:U-B6Mr8Y`._
G 知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端口，ICMP port 11通常是ICMPtype=1119 chargen
#{4Iv#z)]s"f 这是一种仅仅发送字符的服务。UDP版本将 会在收到UDP包后回应含有用处不
Y:Z/|$R(b#H@ kib*u 大!字符的包。TCP连接时，会发送含有用处不大!字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS 攻击伪造两
X3\W*z_D7[c 个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往g|5j
DzQ
返数据通讯一个chargen和echo将导致服务器过载。同样fraggleu*_og{
DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包，受害
0]&X;XE/[T)j&aOL"_ 者为了回应这些数据而过 载。
0Rr2o9~dy)@ 21x l4?(R.l}f"hJ_
ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。这些服
^`L,`H,V 务器
x9@
|/x6?D H1G!`'r 带有可读写的目录。Hackers或tackers利用这些服务器作为传送warez (私有\ [&V\ wll@3l4wR
程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
0t
p a/?w!Dx9~RS 22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务$p$g(a
L8@6^$@)N
有许多弱g3n#c o oogQb
点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议
X;rGL8t'A 在其它端口运行ssh）还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的程序。
(~pnA-N2F.E-k 它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。sWJ/J3uh5o
UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632（十六进 制的0x1600）位交换后是0x0016（使进制的22）。x\PyP}Fv:Q
23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一k0M}#h\Hz"v
端口是 为了找到机器运行的*作系统。此外使用其它技术，入侵者会找到密W.v4yq:T2`.on:B@
码。$E T y7JE-nS.Um
#2i.OA d]@#P
25 smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者
[QjG8W mS%f 的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方*之一，因为它们必须完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。
[?? N+N ].a8D6E4pN 53aT&yiL3OVG*m
DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或!J n~:A*r h*d~h
隐藏 其它通讯。因此防火墙常常过滤或记录53端口。
'@R6E}#|~I*x 需要注意的是你常会看到53端口做为 UDP源端口。不稳定的防火墙通常允许
&m)v.s.O;O 这种通讯并假设这是对DNS查询的回复。Hacker 常使用这种方*穿透防火墙。/XG,U2O ~@
67和68 Bootp和DHCPUDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常:v:@,Gqw!s$C
会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请8@!jq.W2U2Cy)c0m-X
求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知道可以发 送的IP地址。69 TFTP(UDP)$q*e/M?*EqF8dP j
许多服务器与bootp一起提供这项服务，便于从系统下载 启动代码。但是它
{7KY4x!j 们常常错误配置而从系统提供任何文件，如密码文件。它们也可用 于向系统
0kG'vjWlOE 写入文件
:R g9FD4sK6[ 79 finger Hacker用于获得用户信息，查询*作系统，探测已知的缓冲区溢出
|9`4dx@;t 错误， 回应从自己机器到其它机器finger扫描。J/|@Ev-~-[9q&B
98;Y yVKJ ?.T+M4?
linuxconf 这个程序提供linuxboxen的简单管理。通过整合的h++p服务器在.K"Hr-H$kS
98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuidrootJXm5kf
\ Y
信任局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出。 此外 因为它包含整合的服务器，许多典型的h++p漏洞可能存在（缓冲区溢出，历遍目录等）109 POP2并不象POP3那样有名，但许多服务器同
%DJ+PDMJ:r 时提供两种服务（向后兼容）。在同一个服务器上POP3的漏洞在POP2中同样4jT%c yGTP'akV
存在。
'tpQ;^4y:q1Sn:H 110
1vB;d1WbF POP3用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关
Zj%}r XB 于用户名和密码交换缓冲区溢出的弱点至少有20个（这意味着Hacker可以在真正登陆前进 入系统）。成功登陆后还有其它缓冲区溢出错误。
5txj)CL:}#wA 111 sunrpc

?sF!d5s1x"Q"t&QLQ portmap rpcbind Sun RPCPortMapper/RPCBIND。访问portmapper是 扫描系o}!Qc2O,DU
统查看允许哪些RPC服务的最早的一步。常见RPC服务有：pc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供 服务的特定端口测试漏洞。记住一定要记录线路中的$W+hG:mb
Zh3e3[
daemon, IDS, 或sniffer，你可以发现入侵者正使用什么程序访问以便发现
@n`6a%{p F7_ 到底发生了什么。
Dl
Y*]7j@ @&B|4L 113 Ident auth .这是一个许多机器上运行的协议，用于鉴别TCP连接的用户
;Y"b.O+kPt 。使用标准的这种服务可以获得许多机器的信息（会被Hacker利用）。但是它可作为许多服 务的记录器，尤其是FTP, POP, IMAP,/@{_0H,vTr
SMTP和IRC等服务。通常如果有许多客户通过 防火墙访问这些服务，你将会
je*r%T$r
Gf;sv 看到许多这个端口的连接请求。记住，如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在 TCP连接的阻断过程中发回T，着将回停止这一缓慢的连接。
$P*t.i ^[ R,u 1196W;F9C%Q^
NNTP news新闻组传输协议，承载USENET通讯。当你链接到诸 如：1L3tZS4F
news:p.security.firewalls/.gef2Y.P'T
的地址时通常使用这个端口。这个端口的连接 企图通常是人们在寻找USENET
|\'e/D5] Ud4hJ 服务器。多数ISP限制只有他们的客户才能访问他们的新

N f9h.z8WtJB,~ 闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新.d:`"w/mIJy"S*`
闻组服务 器，匿名发帖或发送spam。]#M(@^y"_
k
135 oc-serv MS RPC
p`Lz!d&lH end-point mapper Microsoft在这个端口运行DCE RPC end- point mapper为lK]NvtA%l%QxJ
它的DCOM服务。这与UNIX
T3kk6f#d!q&n 111端口的功能很相似。使用DCOM和/或 RPC的服务利用 机器上的end-point
#unRT4`'c G mapper注册它们的位置。远端客户连接到机器时，它们查询end-point mapper找到服务的位置。同样Hacker扫描 机器的这个端口是为了找到诸如：这个机器上运行Exchange Server吗？是什么版 本？ 这个端口除了被用来查询服务（如使用epdump）还可以被用于直接攻击。有一些 DoS攻击直接针对这个端口。*ysG!Eumr5l*Q
137 NetBIOS name service nbtstat (UDP)这是防火墙管理员最常见的信息
#F8Mr5Tb vY ，请仔细阅读文章后面的NetBIOS一节 139 NetBIOS File and Print Sharing)t@i:p;j+Ss8J6a
通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于0Y7t(y?6e6u4I$\
Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。 大量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些VBS（IE5 VisualBasicScripting）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。\ [ s8|w8i
143
Njs%B+@d IMAP和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登
l
EAmC#A+B 陆过程中进入。记住：一种Linux蠕虫（admw0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后，这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。 这一端口还被用于IMAP2，但并不流行。9v/\t \-I5\{`k
已有一些报道发现有些0到143端口的攻击源 于脚本。
?Y7KKvaW:JK
^ 161 SNMP(UDP)入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运
V_#eF2T~ X 行信息都储存在数据库中，通过SNMP客获得这些信息。许多管理员错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们 可能会试验所有可能的组合。s4CGc t1Nq
SNMP包可能会被错误的指向你的网络。Windows机器常 会因为错误配置将HPkwF])g|kJi.T

@%u1n,hU?rz"h JetDirect rmote management软件使用SNMP。HP b&O'^4^/P#F#z
OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名，你会看
{q
j,sC
s u 见这种包在子网 内广播（cable modem,DSL）查询sysName和其它信息。
D7z4Z3e6pn9_U*S 162 SNMP trap 可能是由于错误配置
e$V6p#?[mT0xM 177 xdmcp
"gyl1i[9H8I} 许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口。:~j~,O)\+s
513 rwho 可能是从使用cable4RB {'p [
modem或DSL登陆到的子网中的UNIX机器发出的广播。 这些人为Hacker进入他e3L)uF6S_9F
们的系统提供了很有趣的信息553 CORBA IIOP(UDP) 如果你使用cable modem或DSL VLAN，你将会看到这个端口 的广播。
,czAr1_2~ ]v CORBA是一种面向对象的RPC（remote procedure
y1]5?
m&vP0]
j9P call）系统。Hacker会利 用这些信息进入系统。 600 Pcserver backdoorokcS4K"z
请查看1524端口一些玩script的孩
3^h4aD*jgj 子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan
cj-zDxk
J. Rosenthal.
$a_m$z7}1T 635 mountd]y|j#u_%y
Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端 口的R
gc!LExL
扫描是基于UDP的，但基于TCP{K6D3}{.]c7v0`
的mountd有所增加（mountd同时运行于两个端 口）。记住，mountd可运行于t.g"N M-h|D/^
任何端口（到底在哪个端口，需要在端口111做portmap查询），只是Linux默认为635端口，就象NFS通常运行于2049
/B9UV/T` oN,Y-rPJ 1024 许多人问这个B_b EKW
端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接
Lpa.tUm 网络，它 们请求*作系统为它们分配“下一个闲置端口”。基于这一点分配G%?-|5qf!z5l
从端口1024开始。@7W3vn urB\
这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验hL8V0[YVzf
证这一 点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat$Ba`:~,cJ[[
-a”，你将会看 到Telnet被分配1024端口。请求的程序越多，动态端口也越

DoA4jLfj/d 多。*作系统分配的端口6D#NX6~JDP1]u
Uz
将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需
Kwv%ICx*[6x 要一个 新端口。 ?ersion 0.4.1, June 20, 2000
7W^2CI
n%cAH8Nj h++p://www.robertgraham.com/ pubs/firewall-seen.html Copyright
Y0S!pAp kN#}\:}v
1998-2000 by _.glB ?3_7|
Robert Graham
$PE[N{~Vc (mailto:firewall-seen1@robertgraham.com.
}i"oyVbtF9nd All rights
3u8y1^4S'oY:? reserved. This document may only be reproduced (whole orin part)
WV%VK d-h4]0Z6F(]
+o)] aE Z/F5I9^ for,iW)W:W,|m
non-commercial purposes. All reproductions must

E
lj$h%k6x*E3i2piC/G contain this copyright
?W AOx'Rm notice and must not be altered, except by
/tb3vZESA7yga2U permission of the(K6UrSv
author.
_3eGJ*s[+PH:Z #3,M_c#u }0xEy,|
1025 参见1024Mgjaz``j
1026参见1024
2WN4jl^5Y-y/btS 1080 SOCKS
"\-UV}kef"C 这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP 地址 `E&gs1c
访问Internet。理论上它应该只
o8kxGaMr 允许内部的通信向外达到Internet。但是由于错误的配置，它会允许;B&kmmT X5d
Hacker/Cracker 的位于防火墙外部的攻_D1y9qW1iS?
击穿过防火墙。或者简单地回应位于Internet上的计算机，从而掩饰他们对u RT5m4c@P2rg
你的直接 攻击。
+[2hKGi!`${0M WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置。在加![8i:`/b"\/_(zl
入IRC聊 天室时常会看到这种情况。 c!xhCS
f bU
1114 SQL;nc'caSXl
系统本身很少扫描这个端口，但常常是sscan脚本的一部分。t2CUA^3s0|/D
1243 Sub-7木马（TCP）参见Subseven部分。
&WE,Eqx/T:]u 1524
^'W? a`Nx ingreslock后门 许多攻击脚本将安装一个后门Sh*ll 于这个端口（尤其是那;f'{vs/H D7f
些针对Sun系统中Sendmail和RPC服务漏洞的脚本，如statd,ttdbserver和cmsd)@3os4yYld
）。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图，很可能是上述原因。你 可以试试Telnet到你的机器上的这个端口，看看它是否会给你一个Sh*ll 。连接到600/pcserver也存在这个问题。^bCvo/f*B'K*u
2049 NFS NFS程序常运行于这个端口。通常需要访问portmapper查询这个服k,Se:v*l(j/Geu:l
务运行于哪个端口，但是大部分情况是安装后NFS杏谡飧龆丝冢?acker/Cracker因而可以闭开 portmapper直接测试这个端口。c i)P%~:E7FljT7S
3128 squidEk)?8wuI\n0o
这是Squid h++p代理服务器的默认端口。攻击者扫描这个端口是为了搜 寻一'J1M ` T}%I9T
个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口：/jw"LTK7n4b J0}{4}
000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。
(tzU7oC%? t Y 其它用户 \&I%z6j4X
（或服务器本身）也会检验这个端口以确定用户的机器是否支持代理。请查
^0l-s _w6f0y 看5.3节。
Nk4cshe 5632IR'};aH8fv1ez#|
L
pcAnywere你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打
k&Nr9?&oSb
开pcAnywere时，它会自动扫描局域网C类网以寻找可能得代理（译者：指agent Ha
LMc0HI/~`
而不是proxy）。Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的!M x5s/y6}K!G
源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。参见拨号扫描。
/J/d(].V y sA.}[ 6776 Sub-7 artifact)kJA:b4m? t
这个端口是从Sub-7主端口分离出来的用于传送数据的端口。 例如当控制者
3d*gB8Vr"L)T 通过电话线控制另一台机器，而被控机器挂断时你将会看到这种情况。 ^q&i:rbL5O
因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图
(lO.fGV!\l/vPq 。（译者：即看到防火墙报告这一端口的连接企图时，并不表示你已被Sub-7控制。）
!rVC5}Za;L.q 6970
;z+yrm$t \:F7gl)L RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由
K)lWJ:F+^3a
TCP7070 端口外向控制连接设置13223 PowWow PowWowiDUTW;G
是Tribal Voice的聊天程序。它允许 用户在此端口打开私人聊天的接。这一
J5U]lBv 程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个 拨号用户，从另一个聊天者手中“继承”了IP地址这种情况就会发生：好象很多不同
.aW'_6V+lAQ 的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。'eX2p4v"Kq#V
17027|]nT%~4w/pJL
Conducent这是一个外向连接。这是由于公司内部有人安装了带有Conducent
nSJo6@Y[ "adbot" 的共享软件。]Q!Dx(\%j
Conducents@0\#x'i["Ac+O
"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件 是3N a^#l6l-PTD
Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本
4@;~M*KL"@K3w 身将会导致adbots持续在每秒内试图连接多次而导致连接过载：McMW-m$uL?}.b
机器会不断试图解析DNS名─ads.conducent.com，即IP地址216.33.210.40；
3Tb(bu+Z,|9zTM8V'Z 216.33.199.77W3ZA9b8L,Gv
hh%[:A
；216.33.199.80 ；216.33.199.81；216.33.210.41。（译者：不9qfs!d1E(v/E'rF&b
知NetAnts使用的Radiate是否也有这种现象）&MR&V+FQ;\tlm
27374 Sub-7木马(TCP) 参见Subseven部分。
s8[ k)Ap FmX 30100
6]NS*WTrYm NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马。
+}I,i)nbl7| `?_,h 31337 Back Orificeu
PJ*\6t?5v%D
“eliteHacker中31337读做“elite”/ei’li:t/（译者：* 语，译为中坚力a,qE6UQ!tt,h$t `/o
量，精华。即 3=E, 1=L,En2RDi;a(t6L
7=T）。因此许多后门程序运行于这一端 口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。'~@`f-z.sT
现在它的流行越来越少，其它的 木马程序越来越流行。HT1I7@6`'e
31789 Hack-a-tack
G,KB~9La 这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马 （RAT,Remote:z6a+Yo.G
AccessTrojan）。这种木马包含内置的31790端口扫描器，因此任何 31789端口到
m!R!OkIm7Ao 317890端口的连 接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件传输连接）&PC)H2vCb:Z
32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说：早
"HF@ l$dx W};P 期版本的Solaris（2.5.1之前）将 portmapper置于这一范围内，即使低端口被防火墙封闭 仍然允许Hacker/cracker访问这一端口。M lQP N5uB2l `
扫描这一范围内的端口不是为了寻找 portmapper，就是为了寻找可被攻击的
/Mm m0h&K1q&x)~eP!yx 已知的RPC服务。
@6?C9ljO?(juM 33434~33600 tracerouteFw?&n8xi"a[:L7h`!u
C#W
如果你看到这一端口范围内的UDP数据包（且只在此范围 之内）则可能是由
1i!vnBl,I[
}(j-N&D 于traceroute。参见traceroute分。
d M L}@d 41508/EWj3vJ"[ys^oX
Inoculan早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此。}M@,m1CYvQL2A;i
参见
D6XlC k h++p://www.circlemud.org/~jelson/software/udpsend.html"Z[*N#T:b5_Aff%k:j
h++p://www.ccd.bnl.gov/nss/tips/inoculan/index.html端口1~1024是保留rh:Gx^U
端6D[U.k;@,nX
口，所以它们几乎不会是源端口。但有一些例外，例如来自NAT机器的连接。
9w1_1W8O4E;_&y;d#V 常看见 紧接着1024的端口，它们是系统分配给那些并不在乎使用哪个端口连;?*Z;NM(t
接的应用程序?p`bb S:K5IZ1G
的“动态端口”。 Server Client 服务描述
\I,k/f.W 1-5/tcp 动态 FTP 1-5端口意味着sscan脚本 o$o}(]
~|u4A
20/tcp 动态 FTP
3t1Ux wa\ FTP服务器传送文件的端口yfnzpa8?!h*_
53 动态 FTP DNS从这个端口发送UDP回应。你也可能看见源/目标端口的TCP nRH}3bws2E5BD
连 接。
(^4UU}jH!c4f 123 动态

@9}]Z!J T;m"jL)T S/NTP 简单网络时间协议（S/NTP）服务器运行的端口。它们也会发送 到这
a6P9h"C5p"k(W'A 个端口的广播。
i
T0M;v;F;I0P 27910~27961/udp 动态 Quake:h*dd3z_ E/v'r
Quake或Quake引擎驱动的游戏在这一端口运行其 服务器。因此来自这一端口X
ZF"O!V:~b&h
范围的UDP包或发送至这一端口范围的UDP包通常是游戏。%n4O'i!E9c,R{ [%v ^
qv{
61000以上0b^/|1V/~P,Wv
动态 FTP 61000以上的端口可能来自Linux NAT服务器 D4BwVr~+B
#4
k9\ktq/f
0P0_g!mf 补充、端口大全（中文翻译）1　tcpmux　TCP Port Service
:o0@b
O\NNL6a DD Multiplexer　　传输控制协议端口服务多路开关选择器xAO kJicpu
2　compressnet　Management Utility　　　　)Y0d7}pCi{x3T
compressnet 管理实用程序
q7Y,k&Ftc;L+R 3　compressnet　Compression Process　　　　压缩进程5q__0j(Vk6J @J B
5　rje　Remotej/f0Q1U|QR'D
Job Entry　　　　　　　　　
DJS*M!L1~0s7E 远程作业登录7[8{,c lW)l
7　echo　Echo　　　　　　　　　　　　　　　回显g^8V z(a uSs-x
9　discard　Discard　　　　　　　　　　　　丢弃
yW]8qV
HR,u
11　systat　Active3|CO3D@
Users　　　　　　　　　 在线用户
%C.A*~8UO Ep6nU 13　daytime　Daytime　　　　　　　　　　　 时间
I@2Wf TRt3~0Dd 17　qotd　Quote of the
c6N c0wy7c Day　　　　　　　　 每日引用g N K0itLW
18　msp　Message Send Protocol　　　　　　
^jOw5`j2VVH 消息发送协议
-]WV/gXp:J,J 19　chargen　Character Generator　　　　　 字符发生器
)b,K"T1f
Ay 20　ftp-data　File Transfer?(}_ X:e
[Default Data]　文件传输协议(默认数据口)　
aV9[/O0mN.eBR,Lw 21　ftp　File Transfer
&C@TPa|(t [Control]　　　　　　文件传输协议(控制))?w[+}0ah p'J
22　ssh　SSH Remote Login Protocol　　　　
9[oPj[l SSH远程登录协议
%K7C!mM _j*uc!o 23　telnet　Telnet　　　　　　　　　　　　 终端仿真协议!k,\3WUs;i.R
24　?　any private mail:`&[L8Ui
system　　　　　　 预留给个人用邮件系统7Zd_#u5SB
25　smtp　Simple Mail Transfer　　　　　　4v;un7K'~J
简单邮件发送协议~z#?of7y
27　nsw-fe　NSW User System FE　　　　　　 NSW 用户系统现场工程师Cg4K(f1eb7`A%P
29　msg-icp　MSG
e$g y#ts#d2F1d9o Z ICP　　　　　　　　　　　 MSG　ICP"Ca8K~YE+y
31　msg-auth　MSG Authentication　　　　　
H\1I5L T#` MSG验证
0G$lm:m#m] 33　dsp　Display Support Protocol　　　　　显示支持协议
N"^.[nDP,Z%gv 35　?　any private printerde`5x_Z$kD0~
server　　　　　预留给个人打印机服务
@8_'`:H}?Jf 37　time　Time　　　　　　　　　　　　　　 时间
kA9Sj l ksb9Y J 38　rap　Route Access
^^)Q}U%S Protocol　　　　　　 路由访问协议
'YSA._)_M 39　rlp　Resource LocationkD7L:Dg*VP.fG n
Protocol　　　　资源定位协议W&S3a8Ib
41　graphics　Graphics　　　　　　　　　　 图形`Z Pt F,NoQCOW
42　nameserver　WINS'}h`'P
O
Host Name Server　　　WINS 主机名服务
DzH.hh7pq 43　nicname　Who Is　　　　　　　　　　　　"绰号" who
b*MD9vrs@?5U3Gs is服务yn[#L%s&e7U`W
44　mpm-flags　MPM FLAGS Protocol　　MPM(消息处理模块)标志协议,n2Fol!f9Ek
45　mpm　Message
)n,I ZE/p1@"Q Processing Module [recv]　消息处理模块　.?3N,NVt*gQ1L'lp wO
46　mpm-snd　MPM [default{.I/s4`/Hz[V
send]　　　　　　消息处理模块(默认发送口)
~oT2U du 47　ni-ftp　NI FTP　　　　　　　　　　　　 NI;P#eXT2m3Q4]b
FTP
H_c[j(] kVN 48　auditd　Digital Audit Daemon　　　　　 数码音频后台服务　
s+^/[__'rT
i 49　tacacs　Login Host#BCA7|4K
Protocol (TACACS)　 TACACS登录主机协议

GDk ~p2| 50　re-mail-ck　Remote Mail CheckingvJ}%iA)KO
Protocol　远程邮件检查协议
(lm&t9f3xK3u^x+g 51　la-maint　IMP Logical AddressL D1G6S$W;x&p
Maintenance　IMP(接口信息处理机)逻辑地址维护j-n3eD
v\y?:H(X
52　xns-time　XNS Time {PpQX}G5p'z
Protocol　　　　　　施乐网络服务系统时间协议　　
Nv6Y+Qm/R)`
53　domain　Domain Name Server　　　　　　"Hgr1T!R
域名服务器
"p4A.K P&LI o9i-s 54　xns-ch　XNS Clearinghouse　　　　　　　施乐网络服务系统票据交换A%z}/jWy)}
55　isi-gl　ISI
&ff}[Gx/b"U,[ajS Graphics Language　　　　　ISI图形语言
bs,n
PuAV&T 56　xns-auth　XNS Authentication　　　　　R:S4j/[{
施乐网络服务系统验证
/]KmfZC 57　?　any private terminal access　　　　 预留个人用终端访问!`Q_[/j!\P
58　xns-mail　XNS
5bwhLQ e7^~'l Mail　　　　　　　　　　 施乐网络服务系统邮件
'au Gu4hU5HVn 59　?　any private file*jAh7z6x
service　　　　　　预留个人文件服务
o)y7_ W}?/\? 60　?　Unassigned　　　　　　　　　　　　　未定义;baGZ2j)s:p @H
61　ni-mail　NI
5zr`/b#m;h MAIL　　　　　　　　　　　 NI邮件?
}Zg7h4PwY&n 62　acas　ACA Services　　　　　　　　　　 异步通讯适配器服务8_} _O"dX%`-Zo5N
63　whois+Nh%ZDS+pYe~
whois+　　　　　　　　　　　　　 WHOIS+aqfI|/L
64　covia　Communications Integrator
m7s` Ub{w (CI)　通讯接口　
[s1f]`{f 65　tacacs-ds　TACACS-Database Service　　
6i1~v iwvJ.}XlF TACACS数据库服务V&{ ]N[.[
66　sql*net　Oracle SQL*NET　　　　　　OracleSQL*NET$P$Q"nfU3P
67　bootps　Bootstrap Protocols~-Xe P| XTcz
Server　　　引导程序协议服务端1S#vL:?$e P
AD7Ob:}
68　bootpc　Bootstrap Protocol"RC!QY`0\;DFt
Client　　　引导程序协议客户端$^Miq-Z1Q'@8s:a
69　tftp　Trivial File7o'p0D QgY
Transfer　　　　　　小型文件传输协议
)D `,y"T0A 70　gopher　Gopher　　　　　　　　　　　　
Q9_#v}Kk.o6D2] 信息检索协议}/nX1PQ8t:~
71　netrjs-1　Remote Job Service　　　　　 远程作业服务 K JS#lL(Lw
72　netrjs-2　Remote Job N?x.Y
f;i6r+r$H
Service　　　　　 远程作业服务
hhfx9s&m$[Y 73　netrjs-3　Remote Job Service　　　　　 Iv q9DSY
远程作业服务@i(@,U]t8O$RBMQ
74　netrjs-4　Remote Job Service　　　　　 远程作业服务
*\
uK4{"YV 75　?　any private dialE:m!IDa,G
out service　　　　预留给个人拨出服务L@nyO,}
76　deos　Distributed External Object Storew7`6mT;N#j7cu$`:f
分布式外部对象存储　'b-@foIF/Q?f*~
77　?　any private RJEE#A[!i tD-U2L c9?!X
Q
service　　　　　　预留给个人远程作业输入服务"X_,w~#Y:muk
78　vettcp　vettcp　　　　　　　　　　　　k+C3b2Pc ]d#RLAH
修正TCP?O [.w~
m$\.j
79　finger　Finger　　　　　　 FINGER(查询远程主机在线用户等信息)
GMDP2T.r3O ` A{o 80　http　World
\N.RN @hNvM Wide Web HTTP　　　　　　　全球信息网超文本传输协议5ZD.v0_z}9y
81　hosts2-ns　HOSTS2 NameX5FL7R2F.p'S
Server　　　　　HOST2名称服务Ql5s2jU0_;N)k+E
82　xfer　XFER Utility　　　　　　　　　　
D?krL 传输实用程序#hC7_!g/Ighd0b%B
83　mit-ml-dev　MIT ML Device　　　　　　　模块化智能终端ML设备
3bWhE!{_+QYj:n 84　ctf　Common Trace
\Xa-{(at
y4f*Du Facility　　　　　　 公用追踪设备5twx-Q'f E1Ij
85　mit-ml-dev　MIT ML
2h]0^!C)e)kC Device　　　　　　　模块化智能终端ML设备
eIS3B u4s[G[ 86　mfcobol　Micro Focus Cobol　　　　　　 Micro Focus8S'B7l"]Zy%dy$s
Cobol编程语言
$b4]M+S9@ V 87　?　any private terminal link　　　　　
"?/yi[ MB9u2\ 预留给个人终端连接
Br-WEnc"ow 88　kerberos　Kerberos　　　　　　　　　　n%[q }_t TIU.o
Kerberros安全认证系统!o_/M8R&w;W g
89　su-mit-tg　SU/MIT Telnet Gateway　　　
-~;Qlct SU/MIT终端仿真网关
r {[eE&qT 90　dnsix　DNSIX Securit Attribute Token Map　DNSIXV!R]+r*th MzU:R
安全属性标记图　d @k,lkh9Cx~
91　mit-dov　MIT Dover Spooler　　　　　　 MIT Dover假脱机4oA'lu {q
92　npp　NetworkCr"@'x*N-h
Printing Protocol　　　　 网络打印协议
Q n{"\};O/jul 93　dcp　Device Control Protocol　　　　　#t]ANo,c$b^
设备控制协议
9B-w.BN{ l[ 94　objcall　Tivoli Object6M4Y+Shw;c2W
Dispatcher　　　Tivoli对象调度
,}7d9^aZK!l/y-O 95　supdup　SUPDUP　　　　　　　　　　　　"H S{_Gc:| xXb
96　dixie　DIXIE
irOi_6iPIA
f Protocol Specification　　DIXIE协议规范
@ly2Ek 97　swift-rvf　Swift Remote Virtural File
c1U?z"B1eJi+p Protocol　快速远程虚拟文件协议　(I _f%SM]
98　tacnews　TAC
%@{_AMei News　　　　　　　　　　　TAC(东京大学自动计算机)新闻协议
F;bGS0^xD$|\ 99　metagram　Metagram
#f$t"g#t\:y"je{$c+{ Relay　　　　　　　`"wK5_*c9B,X:m
100　newacct　[unauthorized use]　
s*j1Q-e8Tx4B
Ha:u6r 　　18、另外介绍一下如何查看本机打开的端口和tcpip端口的过滤!@h*ccs(v/Q
　　开始－－运行－－cmd
6Vq!Fq`#{
P 　　输入命令netstat -a
6?0QEsZ(D 　　会看到例如（这是我的机器开放的端口）C#]Hfv+?
Proto Local Address　　　　Foreign
xScz yo+fQ5e
H Address　　　　Staten:bN:K2pp'YR
TCP　　yf001:epmap　　　　 yf001:0　　　　　　
.Bv.H9hg m$` LISTE
K6^;E@2g.RA n TCP　　yf001:1025（端口号）　　　　　　yf001:0　　　　　　 V&Y\P5}j)d0t2PSP
LISTE
P G0F lg
TCP　　(用户名）yf001:1035　　　　　　yf001:0　　　　　　
e ^'Xj m9H:Z LISTEK)TQb` m.S*m
TCP　　yf001:netbios-ssn　　 yf001:0　　　　　　'_uXx`"d*n3hh,to
LISTEr G&sbrHh
UDP　　yf001:1129　　　　　　*:*
Z$\
Z ~ qI UDP　　yf001:1183　　　　　　*:*-h(l7l"j,T(Hq5fJW
UDP　　yf001:1396　　　　　　*:*
K
V1N:wR \ UDP　　yf001:1464　　　　　　*:*8m2EM-~|&R/?t%r{
UDP　　yf001:1466　　　　　　*:*
&OdAw7a|f.ru UDP　　yf001:4000　　　　　　*:*6@ T4q5jU8@4B8r
UDP　　yf001:4002　　　　　　*:*
{)I/h+shE4e UDP　　yf001:6000　　　　　　*:*8[ g:lB]K
UDP　　yf001:6001　　　　　　*:*6Yn G e;E
UDP　　yf001:6002　　　　　　*:*q.u ? G F
UDP　　yf001:6003　　　　　　*:*
m-^Nty1z UDP　　yf001:6004　　　　　　*:*
d^`o'GTv UDP　　yf001:6005　　　　　　*:*
9l]N&K2f~q}O UDP　　yf001:6006　　　　　　*:*\(A3c b:~ `O;TB6F
UDP　　yf001:6007　　　　　　*:*n0}a9_#Gv^
UDP　　yf001:1030　　　　　　*:*
*|_/]H:t1@cEq UDP　　yf001:1048　　　　　　*:*0n_l$j7]`S)j
UDP　　yf001:1144　　　　　　*:*
h,p6[CT rC UDP　　yf001:1226　　　　　　*:*
&z]*@,z2@ UDP　　yf001:1390　　　　　　*:*&[ xhi0[/k
vf9K^T
UDP　　yf001:netbios-ns　　cqY pVl1i
*:*#~@j(uDs.c
UDP　　yf001:netbios-dgm　　 *:*'yCz&q7e[7i
UDP　　yf001:isakmp　　　　fXg*vY0UP?
*:*9M*j!R8f5m-hi}Lk
　　现在讲讲基于Windows的tcp/ip的过滤
C.`8sBoe ?.y$G 　　控制面板——网络和拨号连接——本地连接——INTERNET协议
tH`xk xxB_ ~ （tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!
+_-k"wmk.c:_hk 　　然后添加需要的tcp
hii7Z,F'v`*^ f 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然 x sJ&F^7F
可能会导致一些程序无法使用。/YMb3]^Qy
19、Cr:N,t ]bX%K
(1)、移动“我的文档”U1GA!ST2J;{r
　　进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹W/FP`%uE"I#Mn
”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows
2^m#UP.n5E3e 2003中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。
7??R'Ot7sf*d Q*x (2)、移动IE临时文件
*w)\JX+}H 进入“开始→控制面板→Internetv#t3Y*T S
选项”，在“常规”选项“Internet
-_ BrB_ B-n?GQm 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目8pX(B A.C:s q
标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登N@Y'\7[}.pjBh
录。点本地连接>高级>安全日志，把日志的目录更改专门分配日志的目录，
(bzS4Uhj 不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。
`8d_u(w-z r 20、避免被恶意代码
E#N2VWg2_,V 木马等病毒攻击　　
u A%kEr#}wi 　　以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木

z&b`]2d#`K+Fa 马之类的病毒攻击。
-a'J4_;_ V%f Y s 　　其实方法很简单，恶意代码的类型及其对付方法：)T&A+Vt0Y
1.禁止使用电脑 　　危害程度：★★★★ 　　感染概率：＊＊ 　　:_"a c9L,y nZ
现象描述：尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是{gYfE]N.Z
不堪设想！浏览了含有这种恶意代码的网页其后果是："关闭系统"、"运行"
[lB*_vv6g;[#[ 、"注销"、注册表编辑器、DOS程序、运行任何程序被禁止，系统无法进入"
dBETx!}3cu 实模式"、驱动器被隐藏。 　　
)B^|6|[0T-a 解决办法：一般来说上述八大现象你都遇上了的话，基本上系统就给"废"了

^Bf4cz+b2J'kfr+D4Q ，建议重装。 　　 　　[A#kHB
SAa
2.
{C+tC6\ f8LX m!Q*Y1X 格式化硬盘 　　危害程度：★★★★★ 　　感染概率：＊ 　　
qh_*fk5kEJvF 现象描述：这类恶意代码的特征就是利用IE执行ActiveX的功能，让你无意中e$}5a F7` Uh&y}
格式化自己的硬盘。只要你浏览了含有它的网页，浏览器就会弹出一个警告
7A5KYK.}%r 说"当前的页面含有不安全的ActiveX，可能会对你造成危害"，问你是否执行5^5c:BI r,A
。如果你选择"是"的话，硬盘就会被快速格式化，因为格式化时窗口是最小E&o;t/O*MB*h
化的，你可能根本就没注意，等发现时已悔之晚矣。 　　ev,olt S
解决办法：除非你知道自己是在做什么，否则不要随便回答"是"。该提示信A~ cEk'zyE
息还可以被修改，如改成"Windows正在删除本机的临时文件，是否继续"，所
@ x"s2I|T 以千万要注意！此外，将计算机上Format.com、Fdisk.exe、Del.exe、F)u~r.BoH H[
Deltree.exe等命令改名也是一个办法。 　　 　　0w X#T4{$S`u e
3.]o,z7Adq:DF|6Nn
下载运行木马程序 　　危害程度：★★★ 　　感染概率：＊＊＊ 　　
3Ujq-?Sj$b9M;_ 现象描述：在网页上浏览也会中木马？当然，由于IE5.0本身的漏洞，使这样
4n1R"T/S+TwS 的新式入侵手法成为可能，方法就是利用了微软的可以嵌入exe文件的eml文
0Ss4d6W*L|/yk 件的漏洞，将木马放在eml文件里，然后用一段恶意代码指向它。上网者浏览6R8h D*J^"C
到该恶意网页，就会在不知不觉中下载了木马并执行，其间居然没有任何提/agrP(TS
J,`C
示和警告！ 　　
g WxI3yd 解决办法：第一个办法是升级您的IE5.0，IE5.0以上版本没这毛病；此外，
q:{ eWz,{O#G 安装金山毒霸、Norton等病毒防火墙，它会把网页木马当作病毒迅速查截杀。 　　 　　*U]Pi'V7o
4.
b9LfePdZR:~x 注册表的锁定 　　危害程度：★★ 　　感染概率：＊＊＊ 　　nMZIf
现象描述：有时浏览了恶意网页后系统被修改，想要用Regedit更改时，却发
z:SgJd#G{'M 现系统提示你没有权限运行该程序，然后让你联系管理员。晕了！动了我的
Da~z,giO v9J'F 东西还不让改，这是哪门子的道理！ 　　MLr,rWIz5r1pDnQ
解决办法：能够修改注册表的又不止Regedit一个，找一个注册表编辑器，例KhQ4f:y
r6j
如：Reghance。将注册表中的HKEY_CURRENT_USER＼Software＼Microsoft＼S(Dfl;mp l)P(CS*\
Windows＼CurrentVersion＼Policies＼System下的DWORD值"DisableRegistryTools"键值恢复为"0"，即可恢复注册表。 　　 　　
&k-o,}x6pt e 5.
}9q%GhyJ 默认主页修改 　　危害程度：★★★ 　　感染概率：＊＊＊＊＊ 　　
@WR
? `M'_j 现象描述：一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，
;jK:oTtV6q+L7W 将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页，为了
D2U7c;] o9N!e 不让你改回去，甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网/tQhQD"U"p
络流氓的一惯做风。 　　7MA\7CY@%kT
解决办法：1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE＼Software
6v8c+l"fHsXM i,` C ＼Microsoft＼Internet Explorer＼Main，在右半部分窗口中将"Start
6I4M(aDV3g Page"的键值改为"about:blank"即可。同理，展开注册表到
x7Xl2M1w2d']*}4Fu HKEY_CURRENT_USER＼Software＼Microsoft＼Internet
oLqWnb!CW Explorer＼Main，在右半部分窗口中将"Start oHS)yE4}9B
Page"的键值改为"about:blank"即可。 　　注意：有时进行了以上步骤后仍'M,P:jVe(OF!z2^
然没有生效，估计是有程序加载到了启动项的缘故，就算修改了，下次启动w"uB7K|f$B7EB$G
时也会自动运行程序，将上述设置改回来，解决方法如下： 　　运行注册表
i"H&n;b9C 编辑器Regedit.exe，然后依次展开HKEY_LOCAL_MACHINE＼Software＼8g1VzwY
Microsoft＼Windows＼CurrentVersion＼Run主键，然后将下面
1q.h9f2W EG:L%eMt 的"registry.exe"子键（名字不固定）删除，最后删除硬盘里的同名可执行8v?-hl:Eg,PQ
程序。退出注册编辑器，重新启动计算机，问题就解决了。 　　p,J8Z \7^
2.默认主页的修改。运行注册表编辑器，展开HKEY_LOCAL_MACHINE＼B9Gc9K6B\
Software＼Microsoft＼Internet
n^M`Hx] Explorer＼Main＼，将Default-Page-URL子键的键值中的那些恶意网站的网dMg$B{Sl
址改正，或者设置为IE的默认值。 　　3.IE选项按钮失效。运行注册表编辑
'V#m)^Ky4N}u.W3b 器，将HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet
2`(uL7pQUoem Explorer＼Control
xGG%v9lc0w9@y Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改
5E$Lc"_3i&`V 为"0"，将HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼6K3|+Jw$U4Y
Internet Explorer＼Control Panel下的DWORD值"homepage"的键值改为"0"。 　　 　　
T*^9^9g`4SNc 6.tqD-B?A2a
篡改IE标题栏 　　危害程度：★ 　　感染概率：＊＊＊＊＊ 　　0YP$w5fR+V
现象描述：在系统默认状态下，由应用程序本身来提供标题栏的信息。但是
)x%?}'q} s#C ，有些网络流氓为了达到广告宣传的目的，将串值"Windows%},L2mt,b
Title"下的键值改为其网站名或更多的广告信息，从而达到改变IE标题栏的dp#^s#~ xdO
目的。非要别人看他的东西，而且是通过非法的修改手段，除了"无耻"两个5{+BjLl.?/IN1Qe
字，再没有其它形容词了。
9m|1Ym)Z 解决办法：展开注册表到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼1m+jQM6Z%qm\"|
Internet
e2{,Z`BFK Oiw Explorer＼Main＼下，在右半部分窗口找到串值"Windows
O z;X)g@9]0ug a Title"，将该串值删除。重新启动计算机。 　　 　　
8@PDH0w0c)nlP c#^ 7.   
fk#J'xI#Z 篡改默认搜索引擎 　　危害程度：★★★ 　　感染概率：＊ 　　
Q3K(S TD!v
zg 现象描述：在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网
I2GW1?:L{qN 络搜索，被篡改后只要点击那个搜索工具按钮就会链接到网络注氓想要你去
f]+GkIOHGz 的网站。 　　
wnY1W#oy2aMx 解决办法：运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE＼Software＼R3f(o Ov$T5r#\t7xt
Microsoft＼Internet Explorer＼Search＼CustomizeSearch和HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet!W8q:U4Co$@`
Explorer＼Search＼SearchAssistant,将CustomizeSearch及-V`fbQwR
SearchAssistant的键值改为某个搜索引擎的网址即可2q+Y1U7x!~
8.
t:KN%z5f0?-D
9~2OxLT5orP IE右键修改 　　危害程度：★★ 　　感染概率：＊＊＊ 　　

L_F"UW 现象描述：有的网络流氓为了宣传的目的，将你的右键弹出的功能菜单进行G"V5q{1L-V
了修改，并且加入了一些乱七八糟的东西，甚至为了禁止你下载，将IE窗口3H1[qV3c@i p
中单击右键的功能都屏蔽掉。 　　ac9z-p-W}Y
解决办法：
6U6g Z.|@'GsB(T 1.右键菜单被修改。打开注册表编辑器，找到HKEY_CURRENT_USERD yCZPY{k
＼Software＼Microsoft＼Internet Explorer＼MenuExt，删除相关的广告条文。 　　2.右键功能失效。打开注册表编辑器，展开到HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Restrictions，将其DWORD值"NoBrowserContextMenu"的值改为0。 　　 　　2_Ib?2zf5_})D
9.W/g.zg,U8r
r%KH$b[V*q
篡改地址栏文字 　　危害程度：★★ 　　感染概率：＊＊＊ 　　
r\S[ o 现象描述：中招者的IE地址栏下方出现一些莫名其妙的文字和图标，地址栏 hr)~ib
里的下拉框里也有大量的地址，并不是你以前访问过的。 　　!K5s_C&mQ"@?;E;Q)e
解决办法：1.地址栏下的文字。在HKEY_CURRENT_USER＼Software＼
2S&e0P F;V.qb\P Microsoft＼Internet
^ G.W(].Q,b9P Explorer＼ToolBar下找到键值LinksFolderName，将其中的内容删去即可。0p5\
Zw@/[)Z
　　2.地址栏中无用的地址。在HKEY_CURRENT_USER＼Software＼Microsoft
2kb;@e pfT` y:r ＼Internet Explorer＼TypeURLs中删除无用的键值即可。
GDBJ8i8B3e 　　同时我们需要在系统中安装杀毒软件
O%[G6T R ix*J$? 　　如卡巴基斯，瑞星，McAfee等ydI%SL7v-V
　　还有防止木马的木马克星（可选）
s"V,`"ow$N"]IWd/@ 　　并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀z5n#x!g/jb
毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统
hsJ7sp[ 的非法文件。
4D L f|Py}8j:a,m 　　还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微
}RE'W8m0D+AX/q 软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操r)rAv
t5Fg;T5n
作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时
/K0W pn5NIf*hJ 间内你的系统因为这个漏洞是很危险的。,E4g!m%j\
　　本人强烈建议个人用户安装使用防火墙（目前最有效的方式）
#V"HVR_%Mb!C`6j%S 　　例如：天网个人防火墙、诺顿防火墙、ZoneAlarm等等。
.j)xN
QN7H{(G n*] 　　因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止
,j M?E}TkT DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要
5_o*wu qn 安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就/E ^$GF)b6\${#ca
万事中天在线。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。 l0S$Fws.oyo}D
如果还不放心也可以安装密罐和IDS入侵检测系统。而对于防火墙我个人认为
'E9zRh1Bd WT7_E b ]4La
关键是IP策略的正确使用，否则可能会势的起反。+{3m6drG/UH|
以上含有端口大全，这里就省了！

xdyxzl 发表于 2007-8-21 08:56

6、一招克死所有病毒！上网不用防火墙
]mG HcW Tg 一招克死所有病毒！Nv9b-O7J
F
呵呵，如果大家使用的是windows2k或xp那么教大家一招金蝉脱窍——而且只需要这一招克就能死所有病毒！！
a ~,G5p1Q 如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户”吧！
L.C$Q3Y-c3n     首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。
/bd6f"B7L 登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码！！！"h"aIW'C
    好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了！因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置！所以你只要能保证总是以这个user2用户做代理来上网（但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活！），那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒！
gD(^FAchy ]~Q 不过总有疏忽的时候，一个不小心中毒了怎么办？？
w#M`(H+kUAW~ 不用担心，现在我们就可以来尽情的表演脱壳的技术了！
-Dz1N TH){ 开始金蝉脱壳：
9x#mzteE4aaA 重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行你会惊奇的发现在的系统竟然表现的完全无毒！！，那就再好不过了，现在就立即就打开：v/m%u
n~8Eb@A
“开始→程序→管理工具→计算机管理→本地用户和组→用户”吧！}gAg3^:@7]H6P-w
把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——（好象是陪葬，呵呵！）。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的！p6t.b
H.Z-{i
    好！现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的！！！建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！只要你能遵循以下几条规辙：GY9msBJ ?
E;f Hm
一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。{{+[T'f
二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了！！这应该事能完全作到的）。V9|/{,Z g5c3? C
    上面的都作到了，那么排除了硬件和误操作原因、、病毒跟系统瘫痪都将与你无缘了。。。。。

xdyxzl 发表于 2007-8-21 08:56

7.一个免费找注册码的好方法
Ad P_]H"I|)?     找个搜索网，，如百度，Google，在搜索栏输入你要找注册码的软件名称(最好也写上版本号)9lGx mw/C
空格后输入“94fbr”，大多数软件都可以找到注册嘛。

xdyxzl 发表于 2007-8-21 08:57

8、电脑使用中你必须知道的70个技巧8C|b!h6Th
1.重装WindowsXP不需再激活F(PS2]g,cKpH
如果你需要重装WindowsXP，通常必须重新激活。事实上只要在第一次激活时，备份好WindowsSystem32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装WindowsXP后，只需要复制该文件到上面的目录即可。"QNKZ8B'cTg
2.如何知道自己的WindowsXP是否已激活
"D/DFOB!` 打开开始→运行，在弹出的对话框中输入：oobe/msoobe/a，回车后系统会弹出窗口告诉你系统是否已经激活。Hv}!|J;v
3.关闭zip文件夹功能 Lpd?3@7e
你是不是觉得WindowsXP中的zip文件夹功能太慢，功能也不吸引人？如果是这样，你可以打开开始→运行，在弹出的对话框中输入：regsvr32/u  zipfldr.dll，回车后即可关闭ZIP文件夹功能。$vFbk[3T%F
4.让WindowsXP也能刻ISO文件
W?e%];d$` WindowsXP没有提供直接刻录ISO文件的功能，不过你可以下载一个第三方插件来为系统增加这个功能。该插件的下载地址为：
b1n9\CR
[url]http://members.home.net/alexfein/is...rderSetup.msi[/url]。
%X"w1V,e#`j A_5|+w 5.登陆界面背景变变色
T
Q I;df 打开注册表编辑器，找到[HKEY-USERS.DEFAULTControl PanelColors]，将Background的值改为“000”（不带引号），这样登录背景就成了黑色。q H,o8U8Z3m4f
6.完全卸载XP0] ^0z OQy7No/d
有些朋友在安装WindowsXP后发现自己并不喜欢这个操作系统，这时你可以用Windows98安装光盘启动到DOS状态，然后键入：)JJ4a f+V7@J
这样可以删除所有XP的文件，并可重新安装Windows98/Me。
4] UA_iP 7.系统救命有稻草
Kzcyqa? 当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择“最后一次正确的配置”来恢复对系统所做的更改。^X g6u6}1z2X
8.恢复硬件以前的驱动程序#~o8r7|L on(y@
在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在“设备管理器”中选择“驱动程序恢复”按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。q*X!}Lvf`
9.自动登陆
-}4F;X G;noG9b]
K 单击开始→运行，输入“rundll32netplwiz.dll，UsersRunDll”（不带引号），然后在UserAccounts中取消“Usersmustenterausernameand
!c3W{rU$G passwordtousethiscomputer”，单击“OK”，接着在弹出的对话框中输入你想自己登陆的用户名和密码即可。
V8M]_LA
M)f 10.快速关机或重启的快捷键（可定时）
Q@;b.HW4R 在桌面点击鼠标右键，选择新建(快捷方式，在弹出的向导中输入位置为：C:WINDOWSsystem32shutdown.exe-s-t10（其中的-s可以改为-r，也就是重新启动，而-t10表示延迟10秒，你可以根据自己的需要更改这个数字）。制作完这个快捷键后，按照上面的方法为它指定一个图标。这个快速关机或重启的技巧会显示一个比较漂亮的对话框提示关机（重启），而且你可以在后面加上“-c"我要关机啦！"”，这样这句话会显示在对话框中，当然文字你可以随意写，但要注意不能超过127个字符。3x\R$^3Sk
11.关机、重启只要1秒钟*T5jiZV}H
如果你想让WindowsXP瞬间关机，那么可以按下CTRL+ALT+DEL，接着在弹出的任务管理器中点击“关机”→“关机”，与此同时按住CTRL，不到1秒钟你会发现系统已经关闭啦，简直就在眨眼之间。同样道理，如果在“关机”菜单中选择“重启”，即可快速重启。Hf4odu
12.寻找丢失的快速启动栏8k6^`RI NKL?4Z-`
把鼠标移到任务栏的空白区域，单击右键从弹出的菜单中选择“属性”，在弹出的窗口中选择“任务栏”选项卡，再从“任务栏外观”框中把“显示快速启动”的复选框选中，“确定”就行了。
)F
Tvt2S,_ 13.批量文件重命名
0f^ T.?w\(r$Z4b WindowsXP提供了批量重命名文件的功能，在资源管理器中选择几个文件，接着按F2键，然后重命名这些文件中的一个，这样所有被选择的文件将会被重命名为新的文件名（在末尾处加上递增的数字）。(OH9zKl:zwaU!t
14.快速锁定计算机fVRiIi:FaBs
在桌面上单击鼠标右键，在随后出现的快捷菜单上选择新建“快捷方式”，接着系统便会启动创建快捷方式向导，在文本框中输“rundll32.exe  user32.dll,LockWorkStation”，点击“下一步”，在弹出的窗口中输入快捷方式的名称，点击“完成”即可。当然最简单的锁定计算机的方法是直接按WinKey+L。)m!HN1p&h(xA
15.让双键鼠标具有滚页功能uTBX7z@/u
在控制面板中双击“鼠标”项，在弹出的“鼠标属性”对话框中选择“单击锁定”栏中的“启动单击锁定”项。再点击“设置”按钮，在弹出的“单击锁定的设置”对话框中将鼠标设为最短，点击“确定”保存。打开一个网页，点击网页的卷轴，在离网页卷轴不远处上下移动鼠标，即可实现此功能。再次点击网页的卷轴即可关闭此功能。o{5ww8wM6K.]
16.让WindowsXP读英文字母
/Goj+B&Y J` r 找到“辅助工具”组里的“讲述人”程序，点击“声音”按钮，进入“声音设置”界面进行一番设置然后保存即可。当你把鼠标指向带有英文字母的对话框、菜单以及按钮时，会听见一个男声读着英文
^XC+a,u1k.L 17.恢复Windows经典界面y7F t(SL)Tg
很多人安装了WindowsXP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。
VQF!JgL~ 注意：WindowsXP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。4y8y"X?-iG6P"fx U
18.恢复“开始”菜单H8R}:b&w V5E c!Ce
WindowsXP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。8??s6{}+v!j"|
19.优化视觉效果
2N6b+x7FK+v
` WindowsXP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。
Q _!g(Y6r:M \g8z 在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。 ?0d Y.lP/X9R.OTs
20.禁用多余的服务组件
iYm$N,~ WindowsXP和Windows2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当WindowsXP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。)E8HYp^9Zn-Y$Yd
注意：有些服务是WindowsXP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。
o"Ux
gA&B ?Z 21.减少启动时加载项目
L
r xD"W1J 许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。
Sh'k4_D,q 22.关闭系统还原功能5M%j%_(]{ Hv'F'u
“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为WindowsXP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。
,{7e IZ+@:}a{C.W 关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样WindowsXP就会删除备份的系统还原点，从而释放它占用的磁盘空间。一般来说，为了兼顾系统性能和系统安全，笔者建议打开WindowsXP所在盘符的系统还原功能。
Vh8P?t5y'_Y$zJ { \] L2A 23.关闭自动更新hq9Q6E5k4A3MT
“自动更新”是WindowsXP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。
(H:{'u@#R M 关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
$_o8\i`k$xS 24.关闭远程桌面,W.unp9P4G\.\
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。 Dq#Jv/p6m7M!{1bH$ri
25.禁用消休眠功能
2h^@_4vK WindowsXP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。'~"W0Gr?i:kP
26.关闭“自动发送错误报告”功能
W*\3[4Hs(c(U ~ WindowXP中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。关闭“Internet时间同步”功能
.W WPj)Z
E!K “Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完WindowsXP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。H8Nv!b} iz
27.合理设置虚拟内存QSC%S7L#X({
对于虚拟内存文件，WindowsXP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。
I-a5V^1^b 28.删除多余文档~ NctNn R }
GWindowsXP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有：
3Kedcw;Mx 帮助文件：在C:WindowsHelp目录下。
|(hM
_3r+M3{aM)o 驱动备份：C:Windowsdrivercachei386目录下的Driver.cab文件。
$LF%S3l1J 系统文件备份：一般用户是不怎么用的，利用命令sfc.exe/purgecache删除。
S'mH\.dM%G 备用的dll文件：在C:Windowssystem32dllcache目录下。
8Q ?G1oAe [ gz X+k9m/u e输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。
X#hH-[$w9m UG 29.删除WindowsXP中隐含的组件!QOLy!t?y
WindowsXP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，_uh.RoBR
在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。
1S\w*H U*} 30.清理我爱你文件
]E*A`#sP{ WindowsXP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的我爱你文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。
*LzS6Dx9Y"d~0R 另外WindowsXP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。
Ux;X!{&}8M 31.禁止MSN随Windows启动)D&bB)N/l[,_7k.b{4g
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？'s+ct-g$Zlg*X c
回答是可以的。a]Ac w-o5mu2V
第一种方法：.D,o{3}t8B
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。
l-O [Zw{A$C 2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。u}@9j
}\
3.当系统提示“重新启动计算机”时，请单击“是”按钮。{Z^1{!Z
第二种方法：
)R9X)l~v
YZ"kD 1.打开“注册表编辑器”窗口。
o6L4LWw6} 2.依次展开
[PI Hry| “KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。经过设置，MSN就再也不会随WindowsXP的启动而启动了。 V p,l(R
B
32.优化带宽
#[I'M-T ~;a] WindowsXP专业版新增了QoSRRP(这是QualityofServiceResource$[TL-r&sHZ\(E
ReservationProtocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。1R9Z*]'Kr
选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。iaz|*sp:mZ
注意：WindowsXP家庭版的使用者不必更改这些设置。
W3N0Cbti~%f 33.删除多余字体
fr[-g"zKgz&E.[ WindowsXP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。
5zv&\-j-e Z"qiV 字体文件存放在C:Windows ont目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。`['W$T7Q Tvgk
34.更改IE临时文件夹
7\%YL$?)H^,ZR? i+R'h/P 上网时产生的大量临时文件都存放在IE临时文件夹中，默认情况下，临时文件夹是在系统分区上，大量的临时文件会影响硬盘读写系统文件的性能。你可以更改临时文件的位置来避免出现这种情况。方法是单击“开始/控制面板/Internet选项”，在“常规”选项卡中单击“设置”按钮，在打开的窗口中单击“移动文件夹”按钮，指定一个非系统分区上的文件夹，单击“确定”后，临时文件就会移到指定的文件夹上。?F"nHq0A
35.加快“网上邻居”共享的速度v}%k*S5q4f6}
不知道各位使用者用WindowsXP开“网上邻居”里面的共享资源时，有没有发现所花的时间相当的长，这是因为它会检查其它计算机中的设定工作，有时甚至就在那边停了将近一分钟，相当讨厌，大家可以通过下面的方法将其检查的步骤取消：选择“开始/运行”，输入regedit，在弹出注册表编辑器中寻找,X c8u8@Bj%N
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace]，按鼠标右将在此位置的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}删除之即可。
`;@5c&am3[1_!m 36.清除预读文件"!k6A8yaNJ-[
当WindowsXP使用一段时间后，安装目录下的预读文件夹（C:Windowsprefetch）里的文件会变的很大，里面会有死链接文件，这会减慢系统时间，建议你定期删除这些文件。
;i(_#n&ks
v*~ Y 37.设置预读以提高速度
(ib c0W:u(i WindowsXP使用预读设置这一新技术，以提高系统速度。如果你的电脑配置不错，拥有PIII800,512M内存以上，你可以进行以下修改：单击“开始/运行”，输入“regedit”，打开注册表，找到"DH_'W-r.ip
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParametersEnablePrefetcher]，设置数值0，1，2，3（0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读），推荐使用“3”，这样可以减少启动时间。
/G_D&E,u
O 38.取消不需要的网络服务组件,oX[S0cT
单击“开始/控制面板/网络连接/本地连接”打开本地连接状态窗口，单击“属性”按钮，打开属性对话框，单击“高级”选项卡，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”选项，然后单击“设置”按钮，就可以看到所有已经安装的、Internet用户可以访问的、运行于你的网络上服务，除非你想架设FTP或SMTP服务器，否则不妨全部取消这些项目的选定状态。
Gx7x9i.o 39.启用DMA传输模式
_DV'@F]i
f(mI 所谓DMA，即直接存储器存储模式，指计算机周边设备（主要指硬盘）可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。由于某些原因，WindowsXP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。方法是：右键点击“我的电脑”，选“属性”，点选“硬件”选项卡，单击“设备管理器”按钮，打开“设备管理器”，然后点击展开“IDEATA/ATAPI控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA(若可用)”，点击“确定”。
"e_%c XYr*VA 40.加快菜单显示速度^_1} Z}8^0x9Q
选择“开始/运行”，输入regedit，弹出注册表编辑，寻找
5l
r~o/@:N:aj [HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择
S,lA3eI#er MenuShowDelay，按鼠标右键，选择“修改”，将其数值资料改为100或更小(默认值为：400)，建议不要使用0，因为如此一来只要鼠标一不小心触碰到“所有程序”，整条菜单就会跑出来，那这乱了套。"e4D%u4m.O&nL
K
41.加快关机速度
3^*?8G/I3L8\ FL)TP2Hv WindowsXP的开机速度的确比以前版本的操作系统快了很多，但关机速度却慢了不少。如果你在意关机速度的快慢，可以修改几个注册表键值，就可以大大减少Windows关闭所用的时间。首先打开注册表编辑器，找到HKEY_CURRENT_USERControlPanelDesktop，里面有个名为HungAppTimeout的键，它的默认值是5000(如果不是，把它改为5000)。接下来，还有个WaitToKillAppTimeout键，把它的值改为4000(默认值是2000)。最后，找到注册表如下位置：HKEY_LOCAL_MACHINESystemCurrentControlSetControl。同样地，把其中的WaitToKillServiceTimeout键值改为4000。另外，把“控制面板/管理工具/服务”中的NVidiaDriverHelp服务设为手动，也可以加快Windows关闭时间。
wGt4pL 42.关闭计算机时自动结束任务!S5G [:lXH
W;fH'Qo
在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USERControlPanelDesktop目录，把里面的AugoEndTasks键值改为1。'hFW:{EM9s
注意：可能会找不到AutoEndTasks键值，如果是这样的话，自己建一个串值并把它改为这个名字，值设为1就可以了。
6O/T-F,Qh"|#C 43.关闭华生医生Dr.Watson
G:G(mo8f2?I(z&VU 单击“开始/运行”，输入“drwtsn32”命令，或者“开始/所有程序/附件/系统工具/系统信息/工具/DrWatson”，调出系统里的华生医生Dr.Watson，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。\l_)\/uMz{/w c
44.减少磁盘扫描等待时间$@)a(k S-@3V5^ VO
WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。
'G9nY'R a 45.删除多余的帐户
0pf@#]cW 如果你的电脑只有你一个人使用，最好只建自己的一个帐户，因为你每建一个帐户，就会在WindowsXP的安装目录下的documentsandsettings下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录，系统设置信息等内容，天长日久它占用的空间也是不可小觑的，解决方法就是到“开始/控制面板/用户帐户”里依自己情况删除多余的帐户即可。8GJq)OS'gRL
46.让系统自动关闭停止响应的程序
o:R|#ah5_9W 单击“开始/运行”，输入regedit，弹出注册表编辑器，寻找
$M2o+b4V:?.j7@*?C [HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为：0)。5Ou_+FM f5}Hm
47.IE网络浏览器加速技巧
-i1?|8Vm IyI WindowsXP自带InternetExplorer6，有个小技巧，修改之后启动得飞快（在我的机子上，简直是瞬间启动）。具体做法是：右键点击InternetExplorer快捷图标（如任务栏上的快捷启动栏中那个IE图标），打开图标属性之后在“目标”后面加上“-nohome”参数即可。0xU;axk
48.加密文件和文件夹#M9Y R7D}T6[ E,K5V
在任何需要加密的文件和文件夹上右键单击鼠标，选择“属性”命令，单击“常规”选项卡，然后依次选择“高级加密内容以便保护数据”后确定就可以了。需要说明是：WindowsXP的加密操作只针对NTFS格式的磁盘分区，它对传统的FAT16和FAT32格式的分区不提供加密支持，如果你想使用加密操作，就需要把磁盘转换为NTFS格式。dN1](ry/weR e^'A
49.自定义文件夹图片J8h3AUMp lC
在WindowsXP中新增了文件夹图片功能，它提供了比原来的图标内容更多丰富的图片资源供用户选择，你可以利用这一功能把自己喜欢的任意图片设为文件夹图标，方法是：在资源管理器选中任一文件夹，右键单击，选择“属性”命令，在打开的对话框中选择“自定义”选项卡，单击“选择图片”按钮选择作为文件夹图片的图形文件，单击“更改图标”按钮可以文件夹图标，然后单击“确定”即可，以后你在资源管理器中选择以“缩略图”形式查看文件时，就可以看到你定义的文件夹图片。
c7@'Bo^!`&a1DxW 50.快速移动和复制文件u | NL']
在资源管理器中选中你要移动或复制的文件，然后用鼠标右键将文件拖动目的文件夹后松开，会弹出一个菜单，允许你选择复制、移动文件还是创建一个快捷方式，甚至可以取消。7~/KAC a0w2CC3M
51.自动打开Windows资源管理器
!Y-O[ [v"} 有些情况下，借助Windows资源管理器来浏览文件夹要比直接打开每个文件夹并查看其中内容更加直观方便。一般我们可以在文件夹上单击鼠标右键并从中选择资源管理器，然而如果你有双击鼠标的操作习惯，那么我们还能够以更加快捷的方式打开文件夹。首先打开我的电脑，从工具菜单中选择“文件夹选项”，单击“文件类型”选项卡。在文件类型列表中，选择“文件夹”并单击“高级”按钮，在编辑文件类型对话框中，选择资源管理器，并单击“设为默认值”按钮。单击“确定”之后，再单击关闭。现在，当你在任意文件夹上进行双击时，将自动打开Windows资源管理器视图。c2S{,RsC
52.向隐藏的我爱你箱中删除文件DxX+]Y+zes~(~
WindowsXP我爱你箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住我爱你箱，使用户无法拖曳文件及文件夹至我爱你箱。为此，微软专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至我爱你箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。
/~+|sK)K0YxX 53.设置共享文件夹的权限
n)]2a8Z,Oc0{l'`6X Windows2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以找到共享设置标签，来设置文件夹的访问权限，只允许特定用户访问，可在WindowsXP中却找不到这个功能了。难道在WindowsXP中不能使用这个功能吗？其实不然，你可以这样操作：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“文件和文件夹”部分将“使用简单文件共享（推荐）”项前面的选择取消，这样修改后用户就可以象使用Windows2000一样对文件夹属性进行方便修改了。
mE*}*~^4T&U"MR
54.快速拷贝文件 ae3o$^?Xe
A c\
\r
我们一般都是过一段时间就把硬盘上的文件分类整理一下，把图片放在picture文件夹中，mp3文件放在music文件夹中等等，但来回复制、粘贴真的很烦琐，现在让我们用一个简单的方法快速拷贝文件。选中一个文件夹如music，点鼠标右键创建一个快捷方式，复制这个快捷方式，在C:DocumentsandSettings用户名SendTo文件夹中粘贴此快捷方式。是WindowsXP的系统文件夹，“发送到”功能就是由它来实现的。现在我们选中任意一个mp3，点鼠标右键在发送到中选择“快捷方式到music”，这个mp3文件就被复制到了music文件夹中，是不是很方便！我们还可以根据自己的需要制作software、txt等等。}5E!?&z(k"X v
55.定制你文件夹的新图标]*`[1_p0x6WK
某个目录对你很重要吗？让它有个与众不同的图标吧，这样辨认起来也容易。用记事本在你的目录内新建一个文件，文件名叫作Desktop.ini，将下面这两行输进去：IconFile就是你的图标文件，可以采用.ico、.exe、.dll等这类有图标的文件充当。写下绝对或相对路径都可以，Iconindex是选择哪一个图标，如果你指定的EXE或者DLL中包含不止一个图标，那就需要选择了，如果你想使用第一个图标，就写上Iconindex=0就可以了，在没有该行定义的情况下，默认是使用第四个图标，即Iconindex=3，这就是好多时候ICO显示不出的原因（里面只有一个图标呀），接着请到DOS下将这个目录设置为系统属性，方法是：ATTRIB+S文件夹，快按下F5刷新吧，一个全新的图标就代表你的文件夹。
*n.d)FQ6g8i 56.彻底隐藏文件:P%|NkC]Hz\
每个人的机器上都或多或少有一点不愿意别人看见的东西，怎么办，直接隐藏起来吗？一打开显示隐藏文件就什么都看见了，其实你只要在"M%sc~bK$cQ
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionsexplorerAdvancedFolderHiddenSHOWALL下，DWORD值Checkedvalue设为0（如果没有这一项可新建一个），这样当有非法用户开启显示隐藏文件功能后，你的文件也不会被显示出来。XV$C2V
C L[
57.取消共享文档)Y1o'JR$Y
默认情况下，在WindowsXP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。我们可以让这些文件夹在我的电脑中消失，原理很简单，只要打开注册表找到如下位置：K$[ R0\
D
OPuwA
rftsb
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerMyComputerNameSpaceDelegateFolders，把{59031a47-3f72-44a7-
U5{Kyqs:\-Q `t 89c5-5595fe6b30ee}键值删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了。g"L
?;F C|&O
58.按指定文件夹启动资源管理器ub`0aI`)\
在WindowsXP中，可以使用“资源管理器”和“我的电脑”管理文件和文件夹，但本人更偏爱使用“资源管理器”。因为利用“目录树”的结构方式，可以快速找到所需文件或文件夹，如果是复制或移动文件或文件夹，那就更方便了。可是在默认情况下，每次定位于“资源管理器”时总是打开“我的文档”文件夹，能不能自己指定一个文件夹呢？
V"}&}gX 首先在“开始/所有程序/附件”中找到“资源管理器”，在“资源管理器”上单击右键，选择右键菜单中的“属性”命令，在“快捷方式”选项卡中，目标文本框内容是“%SystemRoot%explorer.exe”（如果你的WindowsXP安装在C盘，应该是“c:Window说什么plorer.exe”），只要略作一下修改，就可满足要求了。例如我经常打开的是h盘中的user文件夹，将目标文本框内容修改为“%SystemRoot%explorer.exe/e,h:user”，在“exe”与“/e”之间一定要加上一个空格。好!大功告成了，现在你再打开“资源管理器”，就直接进入了user文件夹了。另外还有一种解决方法呢，还是以启动“user”文件夹为例，首先在桌面上为文件夹“user”建立快捷启动方式，单击右键，在弹出菜单中选择“资源管理器”命令，打开“资源管理器”后就直接进入了“user”文件夹了。
2]!J"W(g%H#rK 59.在任务栏上显示星期与日期
ik3f~:Ji3SIW 这个其实不需设置，只要将任务栏拉高一点就可以了。方法是：将鼠标移到屏幕下边的任务栏的上边线位置，当鼠标指标变成双箭号时，按下左键，往上拖拉至两行高位置即可。系统托盘处即显示时间，日期及星期。ZvV.rw_^z
注意：因WindowsXP预设是将任务栏锁住的，所以你可能将鼠标移至任务栏边界时，鼠标并不会变形，表示不让你拖拉。这时请先在任务栏空白处单击鼠标右键，将其快显菜单中的“锁定任务栏”前的勾去掉。
*lCTCF,? 60.快速锁定计算机
"d$FS x-dF*g-Q#kM 如果你因为有急事而需要离开，但又不希望电脑进行系统注销。这时你可以选择“新建/快捷方式”,接着系统便会启动创建快捷方式向导，在文本框中输入"rundll32.exeuser32.dll,LockWorkStation"，单击“下一步”，在弹出的窗口中输入快捷方式的名称。比如我们可将它命名为“锁定计算机”或选用你所喜欢的任何名称，单击“完成”。以后，我们就可以简单地点击这个快捷方式，锁定计算机。.N-lG
{e7dm$u
61.禁止IE的定期更新p!g*|y{?#{
在我们上网以后，WindowsXP经常会在任务栏上弹出一个提示你升级系统文件的消息，其实这是IE浏览器的定期更新检查在作怪，大约每30天左右，WindowsXP系统附带的IE6.0就会定期检查是否有新的升级软件，如果有，你没有下载升级，便会弹出上述提示对话框，我们可以采用下面的方法来禁止IE6.0的定期更新检查：打开“运行”对话框，输入“gpedit.msc”，打开“组策略”设置窗口，在左边的树形目录中找到“计算机配置/管理模板/Windows组件/InternetExplorer”，在右边的窗口中找到“禁用定期检查InternetExplorer软件更新”选项，打开该选项，在出现的窗口中选择“
9['l%Coa 已启动”，最后单击“确定”按钮即可。
2zc4|~8^.c M$K 62.找回XP的安装密码1},cV\IV
o&~ NT1N@$U
在9X时代，如果忘记了Windows的安装密码，只要到5JE CzJ5@2_
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion，察看一下ProductKey就可以了，可是在XP的注册表中怎么找不到呢？其实不需要到注册表中，打开WindowsSystem32，这儿有个叫$winnt$的配置文件，里面已经有清楚的记载了。am%R{ ?AN
IE的全屏幕模式一般都知道，在IE里按下F11键就可以快速切换到全屏幕模式，不过我们这里所说的全屏幕模式是指一个不包括工具栏、状态栏的纯全屏模式。要达到这种效果，启动IE时需加上一个参数，在命令行里输入"C:/Program Files/MicrosoftInternet/IEXPLORE.EXE"-k，就可以打开一个全屏幕的IE了。
V$`%xS,Z 64.与Internet时间同步
~%|e/Q.VW#F
不知你是否注意到现在有许多软件都可以让你电脑的时钟变得准确，其原理就是该软件选择一个服务器，当你上网的时候电脑内的时钟与服务器的时钟相比较，如果不准确的话就可以自动调整过来。而如今在WindowsXP也集成了这一功能。我们可以双击任务栏右下角的时钟，在“Internet时间”中进行调整。需要注意的是:如果你的电脑安装了防火墙，那么很有可能不能进行Internet时间调整。sT+_@ D'\,@x
65.禁止隐藏不活动的图标
WIDyb7WCc)D7\ 在使用一段时间后，WindowsXP会自动检测并隐藏不活动的图标，我们可以通过下面的方法来禁止它：在任务栏的空白处单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“任务栏”标签中将“隐藏不活动的图标”取消即可，如果你不想完全禁止这项功能，可以单击“自定义”按钮，自行设置有关项目的隐藏和显示。
G[:zH5~.o,e0p9Y 66.使每次打开IE时的窗口都是最大化'w k:N-`k$X-`,m*WT
通过快捷方式启动IE，例如通过快速启动工具栏中的图标启动IE时，您可以右击“快捷方式图标”，选择“属性”，在“快捷方式”选项卡中的“运行方式”选项栏中选择“最大化”，然后单击“确定”按钮。此后，无论什么时候您通过这个快捷方式启动IE，浏览器的窗口总处于最大化状态。
8DoJv(tS!\1^q 通过桌面的“InternetExplorer”图标启动IE时，因为这不是一个标准的快捷方式，所以没有最大化选项。幸运的是，这个图标可以记住最近一次您使用浏览器的窗口的设置情况。因此，如果当您退出IE前将窗口最大化，那么下次启动IE时仍然会保持此次退出时的窗口设置。
\~,c@pb|Q 67.让欢迎窗口更清晰)t&HcO~Q
WindowsXP系统的显示效果得到了较大提高，这主要是基于它使用了名“ClearType”的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行WindowsXP操作系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键:
T5E M d#d+X
HKEY_USERS.DefaultControlPanelDesktopFontSmoothing
'v2T+n `,Xs HKEY_USERS.DefaultControlPanelDesktopFontSmoothingTypeTA5vPLxv
将键值修改为“2”，这样便可以实现清晰显示效果了。
'hA!iks 68.屏蔽弹出的广告窗口
E)rV A]D&o4V~!p|^ 当你打开一个网站就会发现也弹出另一个广告页面，页面开多了，电脑运行速度就会大大地变慢。一些禁止弹出广告页面（俗称“黑名单”）的软件就应运而生，其实在WindowsXP自带的IE6.0中也有禁用黑名单的功能，打开浏览器，单击“工具/Internet选项/安全”，打开“安全”页面，在“安全设置”中选择“受限制的站点”，并点击“站点”按钮，在弹出的窗口中输入禁止弹出广告页面的地址，再单击“添加”，“确定”，讨厌的广告窗口就不见了！(tJZ(Vv?]7[
69.恢复桌面上的系统图标7Fy3U-]Td-l
通常很多用户还是习惯于在桌面上保留“我的文档”及其它经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作：在桌面点击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示 属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。PT BZ7`j m
70.设定系统异常停止时WindowsXP的对应策略
!i9?*u-V,j"tJC8y"r4d)C\"{ 我们还可以在系统正常时，设定当系统出现异常停止时，WindowsXP的反应措施，比如我们可以指定计算机自动地重新启动，步骤如下：鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”，打开“系统属性”设置窗口，选择“高级”标签，打开“高级”选项卡，在“启动和故障恢??”选项区域中单击“设置”按钮，打开“启动和故障恢复”对话框，在“系统失败”选项区域中，通过启用复选框可以选择系统失败后的应对策略，在“写入调试信息”选项区域中可以设置写入系统调试信息时的处理方法，设置完毕，单击“确定”按钮返回“系统属性”对话框，再单击“确定”按钮。
m[UY"\EC 1、禁用闲置的IDE通道
z!w;T u/x+}c,I 加速原理:由于WindowsXP系统在启动的过程中会自动对电脑上的IDE设备进行检测，因此关闭对闲置的IDE通道的检测从而加速系统启动。不过，针对网络上流传的错误说法需要纠正一下:很多人以为单纯在BIOS中禁用闲置的IDE通道就可以了，还有的人建议同时在BIOS和系统中同时关闭。首先，第一种方法是根本无效的，因为XP操作系统可以绕过主板的BIOS独立监控计算机硬件的各种状态;而后一种方式又显得多此一举。所以只能也只需在WindowsXP系统中关闭，才能真正的达到禁用闲置IDE通道的效果。~7y`{-b
【做法如下】:右键点击“我的电脑-属性”，然后点击“硬件”接着点击“设备管理器”，在其中打开“IDEATA/PATA控制器”(不同芯片略有差异)，然后分别进入主要和次要IDE通道，选择“高级设置”，在这里找到“当前传送模式”为“不适用”的一项(这就是闲置的IDE通道所对应的)，将此项的“设备类型”设置为“无”，确定即可。b&K K`;E2yo
2、手动设置IP地址
Zp-V l"L xv2a/p/J 加速原理:WindowsXP系统是在Windows2000基础上发展而来，因此支持丰富的网络功能。在这其中WindowsXP系统会在开机之后自动检测电脑是否联入局域网，但是一般用户都是单机上网，并且在网络连接中基本上设置的都是自动获取IP地址。如此以来，系统为了给该机指派一个IP地址就会搜索DHCP服务器，但是一般用户根本不会配置。这就造成每次开机之后，系统都会花很长的时间来搜索DHCP服务器直到获得IP地址或者服务超时才会停止，这期间即使来到桌面，双击程序也没有任何反映。这也就是很多使用WindowsXP用户反映的进入桌面后出现“死机”10几秒钟的问题!事实上只要为“本地连接”人工指派一个IP地址就可以简单的解决这个问题，避免WindowsXP每次开机的自动网络检测，从而加速启动!&Nt)KA3j+{7z%I(tX
【做法如下】:右键点击“网上邻居”-选择属性，进入窗口后右键点击
iD:W9`J
|%{ “本地连接”-选择属性，在这里双击“Internet协议(TCP/IP)”，选择“使用下面的IP地址”然后输入一个IP地址(比如:192.168.0.1)，子网掩码默认即可。(这样做不会与您上互连网产生任何冲突，这个地址只是用在局域网内的)这样系统再次搜索就会很快的发现IP并快速进入系统。

xdyxzl 发表于 2007-8-21 08:57

9.WindowsXP系统优化超简单实用版r$Dg,x)s0\D+u
ka
r6T kW(i
    以前习惯了用98、2000的朋友可能刚刚使用XP的时候会有这样的感觉怎么这么慢呀~是不是自己的硬件配置不够高和XP系统的兼容性不好呢？~其实这种原因比较少见大多数原因还是因为微软的过错因为XP系统捆绑了太多我们普通用户几乎10年才能用到一次的东西（有点夸张但是有些东西真一次也没用到过呀~）后台没用的服务太多~总之XP是微软历史上最稳定，最佳界面，最多功能的操作系统~但是也有很多不足很多业界专家分析微软在XP中捆绑了太多东西比如防火墙播放器等~这完全是对用户数据隐私的一种亵渎_ i9l-}1?a1CS
{/I9y&T/z)]a&C1v
好了不说废话下面来具体讲讲怎么样只通过手动把你XP优化到最快~
7g nrmP:c'x.A4h
WG 1。关闭计算机时自动结束任务：
[8I)O/lsX\/Wk m     在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER＼ControlPanel＼Desktop目录，把里面的AugoEndTasks键值改为1/t;C5`JP4n
2。INTERNET时间同步#SD:VJJ:^
如果你使用时间同步~那么你的计算机每到一定时间就会和Internet上的时间服务器进行核对浪费一些内存建议关掉他因为你的计算机一开始调对时间的话几乎不错出现时间偏差.关闭方法开始→控制面版→日期时间语言和区域选项→日期和时间→Internet时间关闭同步就OK了~:_D~m5q{4K
3。关掉快速切换用户功能
U;@$]8W8\0Ft WINXP的一个引人注目的功能叫做“快速切换”这个功能为许多用户在同一时间使用电脑提供了可能但是这项功能也要消耗一定量的内存如果你的内存是64MWINXP安装的时候就会自动禁止这项功能~对于128M的用户也会有点吃不消所以建议还是关掉吧~方法控制面板→用户帐户→更改用户登陆或注销方式去掉使用快速用户切换就可以了~@W&e.liQG7[
4。加快菜单显示速度he]HM8]
打开注册表编辑器，找到HKEY_CURRENT_USER＼ControlPanel＼Desktop，将其下的MenuShowDelay项(400)改为：0，你的菜单将会出乎意料地快 N'Ec
yeyc
5。删除系统备份
vtJ } Hjw XP系统会自动记录一些硬件配置和注册表关键信息其实我们完全不需要这样当系统崩溃的时候我们完全可以用事先备份好多GHOST来恢复系统删除系统文件备份开始→运行→输入sfc.exe/purgecache回车（节约300MB+呢~）l}`'dn4ucZ
同上是XP系统备份的驱动程序删除驱动备份windowsdrivercachei386目录下的Driver.cab文件（73mb）&D-uasU2t)f7D
系统自动备份的*.dll文件我们一般可以删除掉他删掉8q2J6J.G4h's+g
WINDOWSsystem32dllcache下文件（减去200--300mb）（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）
1z#i;NJ!Hm3v+OBF 6。删除WINDOWSXP帮助文件!NU@3r{ Wq
XP系统附带了很详细删除帮助文件，帮助你更好的了解XP系统的各种新的功能和配置使你能更好的（如果你对WINDOWS还不了解那请不要删除帮助文件）
/h#bLT1^ 7。系统变量设置ru!s!LFOE
把我的文档、IE的临时文件夹都转到其他盘（分区）。（同时对系统的速度，和硬盘都有好处）如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件夹，这样既加快速度有节省空间）把虚拟内存也转到其他盘。（就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘）)KYB*P [-Y Jw+\ }
将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。3d+bu*j0CG
8。删除多余输入法和多余语言种类\1Mn)z%]5?-@Cp
删除windowsime下不用的输入法！（日文，韩文，繁体中文输入法，84.5MB）（到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）
1jm s+H*x;s3P%F 删除不需要的输入法K0]a%J$r
鼠标右击桌面右下角的输入法图标，可以删去不要的输入法，这谁都知道，可你看看硬盘空间并没有减少，这是为什么呢？原来Windows并没有删除掉那些输入法的相关文件，还得我们自己手动删除。以下是Windows自带的输入法的相关文件列表:
X%E'?I'n9Q5WC 全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。
$LY1Y9a wvMQ? 双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。*{
P8_0w1b9Y
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc.imd、Pintlphr.exe。
2?Y^!S]ym 智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt。 l4D7e/a,jY%ke
郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。
'P8n(SB}6{ 内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt。
1scx!{;N x 表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt
tpg*_'}$`U%| 9。关掉多余系统报告
R'dR W(I$[M 如果你的系统崩溃时发现你的硬盘使劲儿的响，那是因为windowsXP正在写DUMP文件呢，对我们来说根本没用你还能把这一错误发给微软吗？~完全没必要如果关闭呢~点机我的电脑→属性→高级→启动和故障恢复→设置→系统失败中只选自动重起不选写入调试信息
_ ?5ykG(oQ 10。删除共享文档：
b|zq\C 默认情况下，在WindowsXP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。这些文件夹特别烦人，毫无必要。我们可以让这些文件夹在我的电脑中消失：打开注册表编辑器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了~
gmC,Z%g3~v'K^r 11。缩短程序响应等待时间]'yU/LO,~M:C
打开注册表编辑器找到HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将WaitToKillServiceTimeout设为：1000或更小（原设定值：20000）。5g,Wq&D4Y z+aww
找到HKEY_CURRENT_USER＼ControlPanel＼Desktop键，将右边窗口的WaitToKillAppTimeout改为1000（原设定值：20000），即关闭程序时仅等待1秒。将HungAppTimeout值改为：200（原设定值：5000），表示程序出错时等待0.5秒LT
h!t)Y
D
12。系统加速|H2H|hUx2c e3A
手动识别cpu的二级缓存，以改善cpu的性能：找+T8F5[(l
g6\2R ZQ
到"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession
g.vg9Z)HrV ManagerMemoryManagementSecondLevelDataCache]";修改其十进制:D5r#EA-xT
AMDDuron:64(kb);
cvZ|'zyir.M
x CeleronA/celeron2:128;
,h+[J,bb?,e'S x PII/PIIIE(EB)/P4/AMDK6-3/AMDTHUNDERBird/CyrixIII:256;
W `[$I&Aq_i AMDK6-2/PII/PIIIkatmai/AMDAthlon:512;
%}#]-d*hc} PIIXeon/PIIIXeon:1024;&~%q"{P[ s0Cu?I
修改磁盘缓存以加速xp，磁盘缓存对xp运行起着至关重要的作用，但是默认的I/O页面文件比较保守。
8lu3R2FV,d@wm 去[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Vod9jIZ(z
ManagerMemoryManagementIoPageLockLimit];&{7M7g;t{|OD+b'N
根据你的内存修改其十六进制值:
KH` E3`'gr ^&| 64M:1000;x.c
\$}Sb
128M:4000;
O*mN:E{ ?-z$b"v 256M:10000;
t1[2vt1d:gu 512M或更大:40000.
$g&C#h$R.a(} 预读设置以提高速度，xp使用预读设置这一新技术，以提高系统速度。2bWv8[1i'pL
去[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession
,P_Tt?%B ManagerMemoryManagementPrefetchParametersEnablePrefetcher];
,l+T#mQ)M1Xq(Ua 设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读("3"，推荐使用)。当然如果你图的就是个快你就选0
3bAd(C*XV2LF 13。让系统自动关闭停止回应的程式。
([ xA9O3XqG`"C 打开注册表HKEY_CURRENT_USERControlPanelDesktop键，将AutoEndTasks值设为1。(原设定值：0)_!HKE c f
MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。
#RjO!}3s] J 点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
1h lZjk#Q#D }8i b 14。系统稳定优化设置。v0aUEK X
关掉调试器Dr.Watson；q:OzR9lnuw
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十MB的空间。J#{8Q.x4Z7E
15。系统修复维护
.Y$uMx8Pc,~P ^0E 关闭“系统还原”从WIN2000开始WIN就不附带DOS操作系统了而是系统还原方式当然这种方式很简单适合对DOS不太了解的用户使用但是确浪费了大量的磁盘空间和内存空间。关闭系统还原方法采用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你会利用DOS来修复系统的话这样可以节省好多空间。Rs:l%@
ql
关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的,所以关闭比较好,控制台-->电源选项-->休眠(不要打勾)关掉休眠可以节约一些硬盘空间和内存
N{i*~#A 16。优化程序运行
omq8{4zE 程序运行有他们各自的优先次序，所有程序都要占用处理器资源，处理器处理任务有一个先后次序，一般的计算机中有31个优先等级，系统的内核占据了最高的一些等级，这样就能保证系统的稳定，而普通的应用程序一般在比较后面的等级。在普通应用程序中间也有优先次序，他们本来在处理器面前是人人平等的，但还是有些细微的差别，前台的程序（当前正在使用）的优先级要比后台的程序高。你可以自己调节应用程序的优先级，打开任务管理器，点到“进程”选项卡，选一个应用程序的进程，点击右键，会弹出一个快捷菜单，选择“设置优先级”，这里有6个等级：实时，高，高与标准，标准，低于标准，低。你可以让你的程序强行调度到更高或更低（自然为别的程序腾出了资源）的等级。如果你不知道某个应用程序的具体进程，可以如下操作：点到“应用程序”选项卡，右键点中一个任务，选择“转到进程”，就会转到该程序的进程，这样你就找到了该程序的进程了。9lt:Zc'GR m
17。拒绝分组相似任务栏)v`&s/L ]Mq*sP&C
虽然WindowsXP“分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便。如你是经常用QQ这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成的不便DD每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始'菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。
HH)j[Nu\7D 18。修改WindowsXP的登录背景图案
3nt9^%PJ/|/b 面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControlPanelDesktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:DocumentsandSettingsMy
`[@W4F%Dz DocumentsMyPicturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
iVW2w{ 19。让WinXP支持137GB以上大硬盘
uJ'Bg7vf%_F:[ 想要使用137GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48BitLBA，其次WinXP家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINESystemCurrentControlSet
4is9eu~0J|J!D ServicesAtapiParameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置.最后重新启动即可。R']C_%eE U&R)~N \
20。解决任务栏假死OD hWh!Te
t
“控制面板”->“区域和语言选项”->“语言”->“详细信息”，在弹出的“设置窗口”中选择“首选项”的“语言栏”，关闭“在桌面上显示语言栏”，在第三项“在通知区域显示其他语言栏图标”复选框上打上勾。如果不需要手写识别、语音识别的话，也可以再勾选最后一项“关闭高级文字服务”。 u Qf@jK$C V;S
21。每次启动时保持桌面设置不变8s;x!FU vDi p"A+U
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到 kY$K!l8i4E;CH;x%{;K
HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
e5qW(rNT0u3{ 22。更改WindowsXP序列号
9k ] Z+W,u 在WindowsXP安装完毕以后，可能由于某些原因你又想在已经安装完毕的WindowsXP上更改序列号，该怎么办呢？使用激活向导可以满足你的要求。
w6C(]by vT 注意：开始之前，建议你在修改之前作一个系统备份推荐使用GHOST，以免误操作引起不必要的麻烦。+J)ja2uj5CmOq
点击“开始”→“运行”，输入regedit后回车，打开注册表编辑器，定位到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWPAEvents，在右边右键单击OOBETimer，然后选择修改，至少修改一个字节，确定保存。/z Z$o\t*G
点击“开始”→“运行”，输入%systemroot%system32oobemsoobe.exe/a，选择通过电话激活以后点击“下一步”，点击修改序列号，输入新的序列号以后选择“更新”，如果退回到前一个画面，那么选择稍后激活，并重新启动，反复前面的步骤直到修改成功为止，重新激活。点击确定，安装SP1。%~g\0a#fz!S Dp[S&t8~
如果你安装SP1以后不能重新启动，那么启动的时候按F8，选择使用“最后一次正确的配置”，然后重复以上流程。本方法适用于WindowsXPProfessional。P8?QZ0e kv
23。禁止脚本错误报告
-R%O%Y`:O$b&\FF*Y 当IE遇到页面中的脚本错误时，它会报告错误。除非你在调试自己的程序，否则即使知道了错误的详细信息，也没有任何办法来改正错误。所以对大多数用户来说，报告脚本错误是一个中看不中用的功能。禁止浏览器报告脚本错误的办法如下：
8m/J M/n,W 从IE的工具菜单选择“Internet选项”。选择“高级”选项卡。向下滚
6^9~8j
j9R#\ E(rG 动列表，找到“浏览”区域。找到“禁止脚本调试”，选中前面的检查框。h Q6U3`y
24。忘记登陆口令的解决办法
tf^kCICd WindowsXP对用户安全性的审核即是非常严格的，大家知道，WindowsXP中对用户帐户的安全管理使用了安全帐号管理器(SecurityAccountManager,SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删除。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识都时完全不同的。因此，一旦某个帐号被删除，它的安全标识就不再存在了，即使用相同的用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。
z,x"XGR 安全账号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是WindowsNT/2000/XP的用户帐户数据库，所有用户的登录名及口令等相关信息都会保存在这个文件中。知道了这些我们的解决办法也产生了：在系统启动前，插入启动盘，进入C:WINNTSystem3Config，用ren命令将SAM文件改名，或用del命令将SAM文件删除，重启电脑即可。改名或删除SAM文件以后，试用Administrator登录，密码为空，成功了。
+\3M b_p^DM 25。压缩文件夹
:lp1ID0o
T 这是一个相当好的优化，WindowsXP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消
n~G f$N zipfldr.dll的注册就可以了，点击开始——运行，敲入：regsvr32/u'v;u l*}W]
zipfldr.dll。然后回车即可。N-D#`8k;l+_[Z_u
26。关掉不必要的服务
R*bHHZ"C;G     单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，WindowsXP都自动启动该服务；“手动”表示WindowsXP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。有些服务是WindowsXP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性">"停止"，将"启动类型"设置为"手动"或"已禁用"。Y7j{u`0R
)f^~([N0{r1R
以下为一些不常用的服务:P(Pa4hhP(Yp-c
Alerter-错误警报器。禁用
h$A(@jm ?8||_ AutomaticUpdates-windows自动更新，不影响手动更新。禁用
I
c;|s?@"M Clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用'V]%kt4zn$j|{z9h [
ErrorReportingService-错误报告器。禁用
sc.yB0z~~e%X FastUserSwitchingCompatibility－多用户快速切换服务，不如用注销了。禁用3E1V'p+y)n\
HelpandSupport-帮助。手动
'^y0[]}0E,B HumanInterfaceDeviceAccess-支持多媒体键盘等HID设备。手动
4^%K s i+P#~f];Tt;Y IMAPICD-BurningCOMService-有其他的刻录软件就不需要了。禁用-i]K$B[p$E
IndexingService-索引服务，用于快速查找文件，关闭也能查。手动
ZmBLL+f IPSECServices-安全方面的。手动7ud9Yj;c%Rz
NetMeetingRemoteDesktopSharing-用Netmeeting实现电脑共享。禁用m:l{/t$^2Q4g6I
NetworkDDE-禁用!\ gVmCJn r
NetworkDDEDSDM-禁用 Q8V4]4tS
PerformanceLogsandAlerts-记录机器运行状况而且定时写入日志或发警告。手动
!TB%S7K)v^@ PortableMediaSerialNumber-禁用(n/c*k:z2IvgT C u jXy
PrintSpooler-打印机服务，关掉就无法打印了，视情况而定。手动
*SC%WO.i RemoteDesktopHelpSessionManager-远程帮助服务，禁用
v\!?4I*H RemoteRegistry-远程注册表运行／修改。大漏洞，禁用$F~)MJ$WA
RoutingandRemoteAccess-路由服务。禁用cR.g9f-WJh
SecondaryLogon-给与administrator以外的用户分配指定操作权．手动
/A {QE[ AeJ7{M SecurityAccountsManager-像ProtectedStorage,IISAdmin才需要。手动
4l1cxE h SmartCard-智能卡服务，我没用过。手动a%L}k9d
l
SmartCardHelper-智能卡帮助，手动
"K4@/FMyO!y
oF$O SystemRestoreService-系统还原服务，自己决定。我选禁用*wL
^BE;q1u!_7z
TCP/IPNetBIOSHelper-如果你的网络不用Netbios或WINS，就禁用k]9Ryk-A%q/|
UninterruptiblePowerSupply-UPS用的吧。手动j3GmAD
UploadManager-用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动
*xz;^2O\ VolumeShadowCopy-同MSSoftwareShadowCopyProvider。手动N L(D
yE9xg
WebClient-不清楚，我用手动
*NR:Yr w1\ windowsTime-网上时间校对。手动
[0~I"`+[ WirelessZeroConfiguration-无线网络设置服务。手动?${:y'Y5V AD
WMIPerformanceAdapter-不清楚。手动
0em`^n9a Z winxp专业版的各标准服务简介F
w2F:S-S,tz"H3x
alerter-错误警报器。禁用
`C
i j.Zb(E:U applicationlayergatewayservice?C有些防火墙/网络共享软件需要。x NF!~\ P|w7ff
手动qHtCM*t'z+Q/p
applicationmanagement-用于设定，发布和删除软件服务。手动
J^7YUMj x Hv(H-x automaticupdates-windows自动更新，不影响手动更新。禁用
!k5n{a5Yj&]4V backgroundintelligenttransferservice?C后台智能传输。手动
3Z3p*RFY'{Dx clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用/I3^RvQ`Q&R f
Com+Eventsystem ?C很多软件需要。自动
aBzD8Y COM+Eventsystemapplication -和上面的差不多，但不是那么重要。手动C*m%pF
l
ComputerBrowser-用来浏览局域网的服务，但关了也不影响浏览！手动"Ma8jo*j:X5c.Q.K
CryptographicServices-windows更新时用的。手动
QO7a)Y-XP:~a[c6H;m!? DHCPClient?C局域网域用户和宽带adsl拨号可能需要。手动+fCroHH V7}D
Distributedlinktrackingclient－用于局域网更新连接信息。手动%K-B1Z/M;zN
DistributedTransactioncoordinator－并行处理使用，如果你不是服务器的话，就禁用.gcN)T [
DNSClient－ＤＮＳ解析服务。服务器用。手动K:h)e"D pC[,z
Errorreportingservice-错误报告器。禁用)A:aU+qGnS'm
EventLog-系统日志纪录服务，用于查找系统毛病．自动.l/OK7YU
m"G
Fastuserswitchingcompatibility－多用户快速切换服务，不如用注销了。禁用
%U
ZGD7|A0u:f)k helpandsupport?C帮助。手动!F/N{ ~/P'eN
Humaninterfacedeviceaccess－支持多媒体键盘等HID设备。手动
1BP#et.v8m IMAPICD-burningCOMservice －有其他的刻录软件就不需要了。禁用r
ZO;Yn+U,IYSn
Indexingservice?C索引服务，用于快速查找文件，关闭也能查。手动
vZ U
x}n)?E InternetConnectionFirewall(ICF)-xp防火墙，没什么用。禁用lg!f?:i
IPSECServices－安全方面的。手动
'g$p-gWRw2s LogicalDiskmanager －磁盘管理服务。手动
*?,[ \~w;G LogicalDiskmanageradministrativeservice－同上。手动HEh[n7x
messenger?C局域网内利用netsend命令传递消息。禁用1H0go%W'~*@tN`5{7A
MSsoftwareshadowcopyprovider－软件备份。禁用
8Z E+g&swxZ~ _)c`m0P NetLogon－登陆domain，如果局域网是工作组方式或是个人用户，请禁用
$A#Hw jl[t Netmeetingremotedesktopsharing－用Netmeeting实现电脑共享。禁用
6M kWB GJ"G p3y NetworkConnections-上网／局域网要用的！自动
d,Z)|2p/c2MJm NetworkDDE 和NetworkDDEDSDM －禁用:nW%nPA
NetworkLocationAwareness－如有网络共享或ICS/ICF可能需要.(服务器端）手动$D#`-Y)fve`)E2_&Z
NTLMSecuritysupportprovider－安全方面的。禁用:@{Ct8Sf(f0nD8~
NVIDIADriverHelperservice-nvidia显卡帮助，禁用
)v$GQP@sC+x Performancelogsandalerts－记录机器运行状况而且定时写入日志或发警告。手动&qcW/l,` L8D\%j
PlugandPlay-自动检测新装硬件。自动QA4O1FK(v^],h/v
Portablemediaserialnumber－禁用
B9v@,]}(YI$_j PrintSpooler-打印机服务，关掉就无法打印了，视情况而定。手动
[/@BmY ProtectedStorage－储存本地和网上服务密码，包括填表时的“自动完成”等功能。自动dBzgy0n@
QoSRSVP?C个人用户用不着。手动
.A@Boam Remoteaccessautoconnectionmanager－我是ADSL，设成了手动
&t%y&k3A9F"_}!li&g4Q Remotedesktophelpsessionmanager－远程帮助服务，禁用
'dS.yK#_z mS&N RemoteProcedureCall(RPC)-系统核心服务！自动PC"c+Z1Z$J
RemoteProcedureCallLOCATOR－管理RFC数据库服务，手动6r4IZ t!J#m(s
remoteregistry－远程注册表运行／修改。大漏洞，禁用*k$["Y0zMp
removablestorage －磁带备份用的。禁用7|4c
oz$}NV Rc(h
routingandremoteaccess－路由服务。禁用
Yp0E"HH@7M
secondarylogon－给与administrator以外的用户分配指定操作权．手动6}B6dN ?
securityaccountsmanager－像ProtectedStorage,IISAdmin才需要。手动
R"IVh;zjrx{,W:}!u server-局域网文件／打印共享需要的。自动}+GH R8NY+s _
shellhardwaredetection－不清楚，自动
_E5H%zhH smartcard?C智能卡服务，我没用过。手动,JUs }/W
smartcardhelper?C智能卡帮助，手动
5M(q7{0o3xO#z2` SSDPDiscoveryservice－没有什么硬件利用这个服务。禁用 Z'Ym6Ne9oP
k
systemeventnotification－记录用户登录／注销／重起／关机信息。e W@.~Z;s"K+gJ
视情况定。手动
u$~LOU"^ systemrestoreservice-系统还原服务，自己决定。我选禁用
@XH|e:lw&B taskscheduler－windows计划任务。禁用K-[(SO:K5LO
TCP/IPNetBIOShelper－如果你的网络不用Netbios或WINS，就禁用
0G/o*HOqM9Zd/n Telephony-拨号服务，如果你的宽带不用拨号，那么关了它。
;wZK
yvut f Telnet-大漏洞，这和dos中telnet命令没关系。禁用U/yk6gd(O8?!y#I
terminalservices－实现远程登录本地电脑，快速用户切换和远程桌面rS\uTS,@
功能需要。禁用

RB:R)Rs cKX.x-y themes?C关掉了就没有漂亮的界面了。自动
AB.i!]Y1l j-R(O uninterruptiblepowersupply－UPS用的吧。手动
q8@eY-^v Tw universalplugandplaydevicehost－同SSDPDiscoveryService。禁用 wvK4O]_y[:M(o
uploadmanager－用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动
V@$S:ke:b1j;nC volumeshadowcopy－同MSSoftwareShadowCopyProvider。手动
+jmiw0f webclient－不清楚，我用手动)H
@8o`$v%A ^9k
WindowsAudio- 关了就没声音了！自动A@^b+C&~'T'?b
WindowsInstaller-windows的ＭＳＩ安装服务，手动)fK'So5cB
]
windowsimageacquisition(WIA)?C扫描仪用的，但是大多数都不需要。lX0g#i9E)~
手动
z+{8xs:DH#Z-DN;C WindowsManagementInstrumentation?C核心服务。自动8{k w^$U;T!f
windowsmanagementinstrumentationdriverextensions－没上面的重要，手动s]d0S8?'c
windowstime-网上时间校对。手动
q~s1x(r.y wirelesszeroconfiguration-无线网络设置服务。手动$tk d4F&u3c)s2[{
WMIperformanceadapter?C不清楚。手动
M,B\-cm Workstation-很多服务都依靠这个服务，支持联网和打印／文件共享的。0v1FML3uU$g!hsVJ)v
27。自动登陆
8M^,X&g:g s9\?Z 单击开始→运行，输入"rundll32netplwiz.dll,UsersRunDll"（不带引号），然后在UserAccounts中取消"Usersmustenterausernameand
n9bO@1n s-]d passwordtousethiscomputer"，单击"OK"，接着在弹出的对话框中输入你
|!om7G{ ^ 想自己登陆的用户名和密码即可。
nC,D"|1vO;H 28。快速关机或重启的快捷键（可定时）TEGy~8^#X.l
在桌面点击鼠标右键，选择新建快捷方式，在弹出的向导中输入位置为：C:WINDOWSsystem32shutdown.exe-s-t10（其中的-s可以改为-r，也就是重新启动，而-t10表示延迟10秒，你可以根据自己的需要更改这个数字）。制作完这个快捷键后，按照上面的方法为它指定一个图标。这个快速关机或重启的技巧会显示一个比较漂亮的对话框提示关机（重启），而且你可以在后面加上"-c"我要关机啦！""，这样这句话会显示在对话框中，当然文字你可以随意写，但要注意不能超过127个字符3h~/Z3a?1I4D)d
29。还有建议使用GHOST备份系统~
!`Kcbgo0v:` 建议是XPlite进行WINDOWSXP瘦身把那些你认为没用的想删除又删不掉
UP+m"K.Xb)U Q WINDOWS组文件~pyN-d;H]g
原本WINDOWSXP大概需要两个GB可是如果用我们所介绍的优化方法优化的话你会发现哇WINDOWS只省下1.2G左右

查看完整版本: 最全的windows操作系统快捷键