Windows系统优化五招
   
    第一招 删除对系统安全有影响的文件
   
    在Windows文件夹中的一些命令文件，可能会对系统安全有一定的影响。为防止硬盘数据被破坏或系统配置被更改，应当把它们删除掉。这些文件主要有：
   
    FDISK.EXE        硬盘分区命令
   
    FORMAT.EXE       磁盘格式化命令
   
    DELTREE.EXE      删除目录树命令
   
    MSCONFIG.EXE     系统实用配置命令
   
    第二招 使Windows界面保持完整、整洁
   
    为保持Windows桌面完整、整洁，可以通过修改注册表的"HKEY_CURRENT _USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer"中的内容实现，具体方法如下：
   
    ● DWORD值NoChangStartMenu,并设其值为1,这样可禁止改变开始菜单（包括移动菜单项位置、通过右击删除菜单项等）。
   
    ● 加DWORD值NoSetTaskbar,并设其值为1,这样可禁止修改任务栏属性。
   
    ● 增加DWORD值NoSaveSettings,并设其值为1,这样可以禁止对桌面的修改，如桌面图标自动排列、任务栏的宽度及位置等。
   
    另外，在注册表的"HKEY_CURRENT_USER/Software/Microsoft/Windows/
   
    CurrentVersion /Policies/Explorer/System"中增加DWORD值NoDispCPL,并设其值为1,可禁止修改系统"显示"属性。
   
    第三招 隐藏一些系统敏感的设置
   
    所谓"系统敏感的设置"是一些对系统的安全性有一定影响，网络管理员不希望用户随意更改的一些设置，如系统的一些硬件配置、显示刷新频率、虚拟内存等，我们可以通过修改注册表来解决。
   
    1.对"系统属性"的修改
   
    对该选项中的修改是对注册表的"HKEY_CURRENT_USER/Software/Microso
   
    ft/Windows/CurrentVersion /Policies/System"主键作改动，方法如下：
   
    （1） 禁止显示"设备管理器"选项：新建DWORD值："NoDevMgrPage",并设其值为"1".
   
    （2） 禁止显示"硬件配置文件"选项：新建DWORD值："NoConfigPage",并设其值为"1".
   
    （3）禁止出现"虚拟内存"的选项：新建DWORD值："NoVirtMemPage",并设其值为"1".
   
    （4）禁止"文件系统"的选项：新建DWORD值："NoFileSysPage",并设其值为"1".
   
    2.彻底隐藏系统文件和文件夹
   
    系统文件和文件夹是共用计算机经常被损坏的对象，把它们的属性改为"隐藏"可暂时隐藏这些文件和文件夹，但一旦"文件夹选项/显示"选项卡中的"显示所有文件"被选中，这些隐藏文件便暴露无遗。通过修改注册表可将"文件夹选项/查看"一栏中的"隐藏文件"一项不显示出来。
   
    方法一：打开在注册表的"HKEY_LOCAL_MACHI-NE/
   
    Software/Microsoft/Windows/CurrentVersion/explor
   
    er/Advanced/Folder/Hidden",把"Type"（其值为"group"）键值删除（在删除前要确定该选项选中为"不显示隐藏/系统"）。
   
    方法二：打开注册表的"HKEY_CURRENT_US_ER
   
    /Software/Microsoft/Windows /CurrentVersion/
   
    Policies/Explorer",添加DWORD值NoFolderOptions,并设其值为1,这样"文件夹选项"便被隐藏起来了。
   
    3.隐藏控制面版
   
    控制面版中有一些较敏感设置，如果要想把整个控制面版隐藏起来，可在注册表的"HKEY_CURRENT_USER/Software/Microsoft/Wi
   
    ndows/CurrentVersion/Policies /Explorer"中加入DWORD值NoSetFolders,并设其值为1.
   
    第四招 建立多用户的系统，提高数据的安全性
   
    建立多用户可避免某个用户的数据被其他用户删除，使数据的安全性提高。其实Windows 98并不是真正意义上的多用户操作系统，它只是在系统目录中建立多个用户的个性化设置文件夹，所以要真正做到提高系统安全性，必须把多用户与本文提到的"系统文件和文件夹的隐藏"结合起来，才能避免用户进入其他用户的个人文件夹中。具体操作如下：
   
    1.建立多个用户账户的步骤
   
    Setp1:双击控制面版中的"用户"图标，进入"添加用户"向导；
   
    Setp2:输入新用户的名称及新用户的密码并加以确认。
   
    Setp3:选择要个性化的项目。
   
    Setp4:完成个性化项目设置。
   
    2.提高多用户安全的补充
   
    多用户账户设置完成后，Windows在每次系统启动时都会出现一个登录界面，但用户取消登录依旧能进入系统。另外，如果从开始菜单"文档"进入"我的文档",在地址栏中显示的是My Document的真实地址，这就使多"用户形"同虚设。因此，建立多用户后还必须进行以下两项注册表修改：
   
    （1）禁止登录时的取消操作：HKEY_LOCAL_MACHI
   
    NE/Network/Logon中增加DWORD值MustBeValidated并设置为1,系统启动时必须登录到服务器，所以在服务器中必须为该用户添加域用户名。
   
    （2）禁止开始菜单中的"文档":在注册表HKEY_
   
    CURRENT_USER/Software/Microsoft/Windows/CurrentVersion /Policies/Explorer中增加二进制值NoRecentDocsMenu并设置其值为"01 00 00 00",则可隐藏开始菜单中的"文档"项。
   
    3.多用户设置中的问题
   
    在Windows 98中，多用户管理存在一个很大问题，就是任何一个用户通过控制面版的"用户"管理，都可以删除其他用户。如果隐藏控制面版或控制面版中的"用户",则会造成用户无法自己修改登录密码。从安全角度综合考虑，只能由管理员指定和修改用户密码了。
   
    第五招 禁止注册表编辑
   
    修改了注册表，稍有常识的人都可以把它们改回，系统还是处在不安全之中，那就拿出最后一根"稻草"吧，把注册表给锁起来！方法为：在"HKEY_CURRENT_USER Software/Microsoft/Windows/CurrentVersion/Policies/
   
    System"中增加DWORD值DisableRegistryTools,并设其值为1,即可禁止注册表编辑，使注册表被保护起来，不能随意修改。

    相关推荐：

    win7设置共享目录的方法

    win7打开计算机管理的方法

    Windows8的同步设置