先做优化还是先做安全，没有定义。个人喜欢先做优化。" E' I: M: W4 O/ K
, R. A8 S l" j& b8 D }& I3 f% i0 c一，要安装杀毒软件。6 h$ O P1 L8 [
二，要安装一个防火墙。) F5 @7 s) U% ^6 ?) j
三，一这要防止一些恶意的插件。
W6 Q8 X: v, Z3 K, g2 c四，防止一些社会工程学。（人与人这间的欺骗）
2 c, [4 g' f) G五，不要去访问黄色网站。（挂木马）+ Y2 ?- M: ?, I+ M0 u1 I, y0 _
六，要实时的更新系统。多打一些微软官方上的补丁。, E6 C3 [$ W! a1 N' ^
/ j" i' Y2 c8 \3 `6 t6 Y1 R! j
一，做优化
/ ]0 K& h+ ]# O* `/ Z; h# S关闲不要的服务。' @& W) s. z& J
修改注册表：
# {* W2 Y q, O/ C9 `首先导出注册表- f& F" ~ j5 p1 W. R! c1 q* m9 f
$ z" H) ^+ R, I. d7 o. H. p# K; v
一，停用注册表
: U* a* K4 z; M9 mhkey-current-user------sofrware----microsoft---windos--currentversion--policies---新建一个项system-新建disableregistrytools建入1
6 j4 v4 ?+ X% ?# v7 [给注册表解锁( m# P7 A( z. h9 x, M7 O
在运行时输入：gpedit.msc打开组策略：用户配置-管理模板-系统4 h7 J' W7 y7 c8 U' f5 b& ?& s5 {4 O0 o
0 ^) }. b6 s# C2 N二，关闲共享漏洞
! f6 ]: O, c1 ], |! W9 C打开注册表第三项---system--curreentcontroiset--services--lanmanserver--parameters---找到auto这项正常数字为f设置数据为0; }1 X0 S N) c( t
L0 k+ v$ z+ N$ W# i5 N5 x7 F% t三，加快开机时间4 S# w, K0 m+ k1 p# y3 Q
打开注册表第二项--control panel---dektop--找到auto这项默认为0改为1，还有一项为hungapptimeout正常为5000我们改为3500: ?' E# j6 F& t. B, h4 ^
& ^: p+ P* ~/ i; y1 x9 T9 B2 L1 [+ \四，关机时间9 f8 f" q. h" a/ E% s
打开注册表第三项---system--curreentcontroiset--control--找到waitokillservicetimeout默认为20000改为4000
+ ^: P- S. E- o' ^6 r2 @8 r1 g$ q* A" b! a' Y. a
五，加快菜单的显示速度" d9 i6 i3 L6 u% I; p
打开注册表第二项--control panel--desktop--找到menushowdelay默认为400改为0
- Y6 o* `6 d9 C) ^8 W+ s1 U% D
. g1 E5 F0 c1 q4 F六，清除内存中不被使用的dll文件7 A1 P2 o& p/ g3 r+ v: @" R
打开注册表第三项--software--micyosoft--windows--currentversion--explorer--新建一个项AlwaysUnloadDLL--默认改为1
3 p3 ?( D9 ?% \; h7 Q6 b
" _# o# F) c9 Z3 Q8 b0 w' ]七，隐藏电脑中的磁盘/ z2 H9 @* K& R# _' N2 n
hkey-current-user\software\microsoft\windows\currentversion\policies\explirer在右边新建一个NoDrives 加入8个f就是隐藏所有盘符，如果加入10就是隐藏e盘，如果加8就是隐藏D盘，如果加4就是隐藏C盘，只有在开机后才能看到结果。
6 L, D. H8 Y7 r0 e: v" H F) U3 @( E' m4 {9 s
八，组策略6 m. r; k. f. E- \1 t3 T: Y' {
运行gpedit.msc
5 R- P! ?3 {. c# E- Q9 p用户配置、管理模板、系统、右边选“不要运行指定的windows应用程序、选已启用、添加net.exe cmd.exe然后确定，可以运行cmd观看。想要还原就选已禁用。) H0 q' Y5 K0 y9 B7 S
/ l5 ~% v! O- X8 b; ?% m九，设置本地安全策略
; e6 ^2 V' `" m8 p9 ]! Q& V运行secpol.msc\帐户策略、帐户锁定策略、右边的帐户锁定阀值、改为3。
5 E8 W0 k- z% G9 J0 [" }1 S8 a# V3 r- j- G. Z4 [
十，阻击组件的安装
9 y4 R! O& H" M ~运行gpedit.msc、计算机配置、管理模板、windowszz组件、interent expkirer\禁用自动安装. R( g G" P% Y+ f k* c
0 y/ t$ h+ N& H9 Z6 g, u" Q# B6 C4 M
十一，设置双层开机密码
+ g& h, Y/ K: `) ^! `打开计算机管理、本地用户和组、用户、
1 n* ]# F! L; Y) L, P设置第二重密码输入syskey0 V3 W( m" d) w9 \
首先选择更新、再打开然后输入二次开机密码
7 p8 x2 v2 R; H8 C, [* c& b. x+ D0 L; N( {2 Q) U' l) f
[
本帖最后由 电脑爱好狂 于 2007-4-13 11:55 编辑 ]
