2023年12月1日发(作者：)
WindowsXP界⾯设置及安全策略
Windows XP界⾯设置及安全策略
⼀、基本设置
1、取消默认共享
在注册表HKEY_local_machinesystemcurrentcontrolsetServicesLanmanServerParameters中新建以下双字节键值：
键名：AutoShareWks 键值：0
键名：AutoShareServer 键值：0
2、取消简单⽂件共享
为了让⽹络上的⽤户只需点击⼏下⿏标就可以实现⽂件共享，XP加⼊了⼀种称为“简单⽂件共享”的功能，但同时也打开了许多
NetBIOS漏洞。关闭简单⽂件共享功能的步骤是:打开“我的电脑”，选择菜单“⼯具”→“⽂件夹选项”，点击“查看”，取消“使⽤简单
⽂件共享(推荐)”。
3、禁⽤Guest帐户
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为⿊客⼊侵打开了⽅便之门。如果不需
要⽤到Guest帐户，最好禁⽤它。在Win XP Pro中，打开“控制⾯板”→“管理⼯具”，点击“计算机管理”。在左边列表中找到“本地
⽤户和组”并点击其中的“⽤户”，在右边窗格中，双击Guest帐户，选中“帐户已停⽤”。WinXP Home不允许停⽤Guest帐户，但
允许为Guest帐户设置密码:先在命令⾏环境中执⾏Net user guest password命令，然后进⼊“控制⾯板”、“⽤户设置”，设置
Guest帐户的密码。
4、保护好Administrator帐户
⿊客⼊侵的常⽤⼿段之⼀就是试图获得Administrator帐户的密码。每⼀台计算机⾄少需要⼀个帐户拥有Administrator(管理员)
权限，但不⼀定⾮⽤“Administrator”这个名称不可。所以，⽆论在XP Home还是Pro中，最好创建另⼀个拥有全部权限的帐
户，然后停⽤Administrator帐户。另外，在WinXP Home中，修改⼀下默认的所有者帐户名称。最后，不要忘记为所有帐户设
置⾜够复杂的密码。
5、清除页⾯⽂件
即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看⼀下这些泄漏机密的⽂件，
但⿊客肯定会。你⾸先要做的是，要求机器在关机的时候
清除系统的页⾯⽂件(交换⽂件)。点击Windows的“开始”菜单，选择“运⾏”，执⾏Regedit。在注册表中找到
HKEY_local_machinesystemcurrentcontrolsetcontrolsession managermemory management，然后创建或修改
ClearPageFileAtShutdown，把这个DWORD值设置为1。
6、禁⽤Dr. Watson调试和转储⽂件
系统在遇到严重问题时，会把内存中的数据保存到转储⽂件。转储⽂件的作⽤是帮助⼈们分析系统遇到的问题，但对⼀般⽤户
来说没有⽤;另⼀⽅⾯，就象交换⽂件⼀样，转储⽂件可能泄漏许多敏感数据。禁⽌Windows创建转储⽂件的步骤如下:打开“控
制⾯板”→“系统”，找到“⾼级”，然后点击“启动和故障恢复”下⾯的“设置”按钮，将“写⼊调试信息”这⼀栏设置成“(⽆)”。类似于转
储⽂件，Dr. Watson也会在应⽤程序出错时保存调试信息。禁⽤Dr. Watson的步骤是:在注册表中找到
HKEY_local_machinesoftwareMicrosoftWindowsNTCurrentVersionAeDebug，把Auto 值改成“0”。然后在Windows资源管
理器中打开Documents and SettingsAll UsersShared DocumentsDrWatson，删除和这两个⽂件。
7、禁⽤或者停⽤多余的服务
为了⽅便⽤户，WinXP默认启动了许多不⼀定要⽤到的服务，同时也打开了⼊侵系统的后门。如果你不⽤这些服务，最好关
闭它们:NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and
Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制⾯板”→“管理⼯
具”→“服务”，可以看到有关这些服务的说明和运⾏状态。要关闭⼀个服务，只需右键点击服务名称并选择“属性”菜单，在“常
规”选项卡中把“启动类型”改成“⼿动”，再点击“停⽌”按钮。
8、屏蔽3721
在hosts⽂件中加⼊：
127.0.0.1 /doc/
127.0.0.1 /doc/
9、备份硬件配置⽂件
硬件配置⽂件可在硬件改变时，指导Windows XP加载正确的驱动程序，如果我们进⾏了⼀些硬件的安装或修改，就很有可能
导致系统⽆法正常启动或运⾏，这时我们就可以使⽤硬件配置⽂件来恢复以前的硬件配置。建议⽤户在每次安装或修改硬件时
都对硬件配置⽂件进
⾏备份，这样可以⾮常⽅便地解决许多因硬件配置⽽引起的系统问题。备份的步骤如下：⿏标右键单击“我的电脑”，在弹出的
快捷菜单中选择“属性”命令，单击“硬件”标签，在出现的窗⼝中单击“硬件配置⽂件”按钮，打开“硬件配置⽂件”对话框，在“可⽤
的硬件配置⽂件”列表中显⽰了本地计算机中可⽤的硬件配置⽂件清单，在“硬件配置⽂件选择”区域中，⽤户可以选择在启
Windows XP时（如有多个硬件配置⽂件）调⽤哪⼀个硬件配置⽂件。要备份硬件配置⽂件，单击“复制”按钮，在打开的“复制
配置⽂件”对话框中的“到”⽂本框中输⼊新的⽂件名，然后单击“确定”按钮即可。
10、系统救命有稻草
当怀疑系统重新启动之前针对计算机所进⾏的更改可能导致故障，可以在启动系统时按F8键，选择“最后⼀次正确的配置”来恢
复对系统所做的更改。
11、解决WinXP中CPU占⽤率过⾼的问题
A）有这么⼀个现象，当安装windows XP的计算机收到445端⼝上的连接请求时，windows XP会分配内存并少量地调配CPU
资源来为这些连接提供服务．当连接请求负荷过重时，就可能会造成CPU占⽤率过⾼，导致系统性能急剧下降，甚⾄会进⼊
假死状态。
问题原因：
这是由于windows XP⼯作项⽬数⽬和响应能⼒间“⽐例失调”造成的，如果有⼀个合适的MaxWorkitems设置，就能提⾼系统响
应能⼒。
解决办法：
点击“开始”→“运⾏”，在运⾏对话框中输⼊“Regedit”，点击“确定”，打开注册表编辑器，依次展开如下⼦键：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver，在其右侧窗⼝中新建⼀个名
为“Maxworkitems”的DWORD值，然后双击它，在弹出的“编辑DWORD值”对话框中，根据计算机的内存容量来确定该键的键
值，如果计算机内存⼩于512MB，请键⼊“256”；如果内存⼤于512MB，请设置为“1024”。完成操作后，退出注册表编辑器，
重新启动计算机即可⽣效。
B）当你在资源管理器⾥⾯右键点击⼀个⽂件或⽬录的时候，当快捷菜单显⽰的时候，CPU占⽤率将增加到100%，当你关闭
快捷菜单的时候才返回正常⽔平。
解决⽅法:
⽅法⼀:关闭“为菜单和⼯具提⽰使⽤过渡效果”
1、点击“开始”--“控制⾯板”
2、在“控制⾯板”⾥⾯双击“显⽰”
3、在“显⽰”属性⾥⾯点击“外观”标签页
4、在“外观”标签页⾥⾯点击“效果”
5、在“效果”对话框⾥⾯，清除“为菜单和⼯具提⽰使⽤过渡效果”前⾯的复选框接着点击两次“确定”按钮。
C）WORD引起的问题
在处理较⼤的word⽂件时由于word的拼写和语法检查会使得CPU累，只要打开word 的⼯具-选项-拼写和语法把”检查拼写和检
查语法“勾去掉。
12、关闭⾃⼰的139端⼝,ipc和RPC漏洞存在于此
关闭139端⼝的⽅法是在“⽹络和拨号连接”中“本地连接”中选取“Internet协议(TCPIP)”属性，进⼊“⾼级TCPIP设置”“WINS设
置”⾥⾯有⼀项“禁⽤TCPIP的NETBIOS”，打勾就关闭了139端⼝,禁⽌RPC漏洞.
13、如何处理系统假死问题
第⼀招:当使⽤资源管理器打开新⽂件夹或⽤浏览器打开新页⾯不响应时，⽤“Win+D”或单击快速启动栏的显⽰桌⾯按钮，再在
桌⾯上按F5或右键刷新即可。⼀般刷新3-5次后再把资源管理器或浏览器窗⼝还原就会恢复正常了。
第⼆招:当任务管理器都打不开时，先把光驱弹出之后再弹⼊(千万不要在光驱⾥放光盘)，⿏标指针旁会出现⼀个⼩光盘标志，
这时就会唤起系统的知觉，这招可是屡试不爽!
第三招:最后的杀⼿锏，⽤组合键“Ctrl+Alt+Del”启动任务管理器，然后在“进程”选项卡中结束 ，整个桌⾯只剩⼀张
壁纸，桌⾯图标和任务栏都没影了，然后在任务管理器的“⽂件→新建任务”中输⼊，即可恢复正常。这⼀招还可释
放内存资源，⼀举两得。
照下⾯的⽅法可以明显减少假死可能性:
能不⽤右键菜单的时候就尽量不⽤，尽量使⽤热键如⽤F2重命名、⽤F5刷新等。Windows Media Player最好不⽤可视化效
果，⽤了往往会卡机。真想⽤的话，微粒是最不容易卡机的，建议⽤“微粒”可视化效果。不要轻易使⽤内存整理软件，往往会
越整理系统速度越慢。如果真想释放系统资源，注销当前⽤户再重新登录是最好的⽅式。说了这么多，⼤家也不妨试试这些⽅
法。
⼆、优化设置
1、减少滚动条时间，加快启动速度
⽅法是：打开注册表编辑器，依次展开HKEY _ LOCAL _ MACHINE SYSTEM CurrentControlSet Control Session
Manager Memory Management PrefetchParameters分⽀，在右侧窗⼝中区找到EnablePrefetcher⼦键，把它的默认值“3”修
改为“1”。接下来⽤⿏标右键在桌⾯上单击“我的电脑”，选择“属性”命令，在打开的窗⼝中选择“硬件”选项卡，单击“设备管理
器”按钮。在“设备管理器”窗⼝中展开“IDE ATA/ATAP控制器”，双击“次要IDE通道”选项，在弹出的对话框中选择“⾼级”选项
卡，在“设备0”中的“设备类型”中，将原来的“⾃动检测”改为“⽆”，“确定”后退出。“主要IDE通道”的修改⽅法⼀致。重新启动计算
机。
注意：使⽤VIA芯⽚主板的朋友不能修改“VIA BUS MASTER IDE CONTROLLER”选项。
2、减⼩浏览局域⽹的延迟时间
和Windows 2000⼀样，XP在浏览局域⽹时也存在烦⼈的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览⼀台Win
9x的机器，例如，在⽹上邻居的地址栏输⼊“computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索
过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在⽹上邻居的地址栏输⼊“computernameshare”，就不
会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提⾼浏览⽹络的速度，你可以删除
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerN
ameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}⼦键。该键的类型是REG_SZ。
3、提⾼“开始”菜单的⼦菜单的显⽰速度
找到HKEY_CURRENT_USERControl PanelDesktop⼦键，修改MenuShowDelay值。该值类型是REG_SZ，默认400，可
以把它设置为50。如果把这个值设置得太⼩，例如0，⿏标指针经过菜单时⼦菜单会⽴即显⽰出来，⼲扰⽤户的选择操作。经
过试验，设置成50既能让⼦菜单尽快出现，⼜能避免迅速跳出的⼦菜单⼲扰视线。
4、删除Windows强加的附件
1）⽤记事本NOTEPAD修改C:，⽤查找/替换功能，在查找框中输⼊，hide（⼀个英⽂逗号紧跟
hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，
2）存盘退出，
3）再运⾏“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好⼏个选
项；这样你可以删除好些没有⽤的附件
5、利⽤MsConfig对系统进⾏设置
6、取消压缩⽂件夹
这是⼀个相当好的优化，Windows XP内置了对.ZIP⽂件的⽀持，我们可以把zip⽂件当成⽂件夹浏览。不过，系统要使⽤部分
资源来实现这⼀功能，因此禁⽤这⼀功能可以提升系统性能。实现⽅法⾮常简单，只需取消的注册就可以了，点击开
始——运⾏，敲⼊： regsvr32 /u 。然后回车即可。
7、去掉“更新”选项
对于⼤多数的⽤户来说，Windows XP的Windows Update功能似乎作⽤不⼤，我们可以去掉它，xx作步骤如下：打开注册表
编辑器，找到
HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPolicies Explorer⼦键分⽀，选择“编辑”菜单下的“新
建”命令，新建⼀个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups⼦键，在“编辑字
符串”⽂本框中输⼊键值“1”，然后单击“确定”按钮并重新启动系统即可。
8、关闭⾃动更新
右键单击“我的电脑”，点击属性，点击“⾃动更新”，选择“关闭⾃动更新
9、查看系统服务实际使⽤情况
/svc
10、取消快捷⽅式图标上的箭头
打开注册表编辑器，进⼊HKEY_CLASSES_ROOTLnkfile⼦键分⽀，在此⼦键分⽀中查找到键值名IsShortcut，其类型为
REG＿SZ，将此值删除，就能去除快捷⽅式图标上的箭头。注销当前⽤户并重新启动计算机后设置就⽣效。
11、MML查详细的系统信息
打开“命令提⽰符”，或者在“运⾏”对话框中输⼊“cmd”，在“命令提⽰符”状态下输⼊“systeminfo”，按下回车键，系统即开始检测
相关信息并返回到当前窗⼝中，你可以看到的Windows XP是否安装了补丁、初始安装时间、虚拟内存的设置等详细信息。
12、关闭⾃动播放功能
⼀旦您将媒体插⼊驱动器，⾃动运⾏就会从驱动器中读取数据，这会造成程序的设置⽂件和在⾳频媒体上的⾳乐⽴即开始。你
可以⽤下⾯这个办法关闭这个功能：点“开
始”→“运⾏”，在对话框中输⼊“” →“计算机配置”→“管理模
板”→“系统”，双击“关闭⾃动播放”，在“设置”中选“已启⽤”，确定即可。
13、Windows XP是否已激活
打开开始→运⾏，在弹出的对话框中输⼊：oobe/msoobe /a，回车后系统会弹出窗⼝告诉你系统是否已经激活。
14、使⽤独⽴的进程打开⽂件夹窗⼝
如果感觉Windows的单窗⼝浏览器速度⽐较慢，可以加以改进，⽅法是：打开"我的电脑"，点击"⼯具"->"⽂件夹选项"->"查
看"，选中"使⽤独⽴的进程打开⽂件夹窗⼝"。这样可以防⽌⼀个较慢的设备影响⽤户界⾯的响应速度。
15、聆听Windows XP美妙的⾳乐
找到WINDOWSsystem32oobeimages，你可以看到这⾥放有3个为wma格式的⽂件，⽂件是Windows XP的启动⾳
乐，长达5分多钟。另外⽂件是Windows XP的启动动画
16、Windows显为⼈知的命令
问:怎么才能关掉⼀个⽤任务管理器关不了的进程？我前段时间发现我的机⼦⾥多了⼀个进程，只要开机就在，我⽤任务管理
器却怎么关也关不了。
答1:杀进程很容易，随便找个⼯具都⾏。⽐如IceSword。关键是找到这个进程的启动⽅式，不然下次重启它⼜出来了。顺便教
⼤家⼀招狠的。其实⽤Windows⾃带的⼯具就能杀⼤部分进程：
c:>ntsd -c q -p PID
只有System、和不能杀。前两个是纯内核态的，最后那个是Win32⼦系统，ntsd本⾝需要它。ntsd从
2000开始就是系统⾃带的⽤户态调试⼯具。被调试器附着(attach)的进程会随调试器⼀起退出，所以可以⽤来在命令⾏下终⽌
进程。使⽤ntsd⾃动就获得了debug权限，从⽽能杀掉⼤部分的进程。ntsd会新开⼀个调试窗⼝，本来在纯命令⾏下⽆法控
制，但如果只是简单的命令，⽐如退出(q)，⽤-c参数从命令⾏传递就⾏了。
Ntsd 按照惯例也向软件开发⼈员提供。只有系统开发⼈员使⽤此命令。⽤法:开个 窗⼝，输⼊：
ntsd -c q -p PID
把最后那个PID，改成你要终⽌的进程的ID。如果你不知道进程的ID，任务管理器->进程选项卡->查看->选择列->勾上"PID(进
程标识符)"，然后就能看见了。
答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程
序名。
17、关闭“⾃动发送错误报告”功能
⼤家在Window XP 中肯定有这样的经历，⼀旦⼀个程序异常终⽌，系统就会⾃动跳出⼀个对话框问你是否将错误发送给微
软，这就是XP中的“⾃动发送错误”功能，它可以将错误信息发送到微软的⽹站。虽然微软⼀再信誓旦旦地表⽰，可以提供强⼤
的安全保障，不会泄露个⼈隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的⽂档信息，也许这正包含了个⼈隐
私或是公司机密，因此如果你想保障⾃⼰应有的权利，我们应该义⽆反顾的把这项功能关掉。⽅法是：单击“开始/控制⾯板/系
统/⾼级”，单击“错误报告”按钮，然后选中“禁⽤错误报告”，下⾯的“但在发⽣严重错误时通知我”可以选中。
18、加快宽带接⼊速度
(1)家⽤版本：在[开始]-->[运⾏]-->键⼊[regedit]-->在[HKEY_LOCAL_MACHINE]-->[SOFTWARE] ]-->[Policies]-->[Microsoft] --
>[Windows]，增加⼀个名为[Psched]的项，在[Psched]右⾯窗⼝增加⼀个Dword值[NonBestEffortLimit]数值数据为0。
(2)商业版本（专业版）：在[开始]-->[运⾏]-->键⼊[]，打开本地计算机策略，在左边窗⼝中选取[计算机配置]-->[管理
模板]-->[⽹络]-->[QoS数据包调度程序]，在右边的窗⼝中双击"限制可保留的带宽"，选择"已启⽤"并将"带宽限制(%)"设为0应
⽤-->确定，重启动即可。
19、让WINDOWS XP⾃动登陆
打开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，在右边的窗⼝中的新建字
符串"AutoAdminlogon"，并把他们的键值为"1"，并且把
“DefaultUserName”的值设置为⽤户名，并且另外新建⼀个字符串值“DefaultPassword”，并设其值为⽤户的密码。
20、通过改变属性来加快搜索速度
如果你熟悉Windows2000及以前版本的搜索⽅式，对Windows XP的动画搜索助⼿和分类别的搜索⽅式不习惯，那么你可以
通过改变搜索属性来找回你熟悉的搜索模式。在搜索窗⼝中选择“改变⾸选项”，在属性栏中取消对“动画搜索助⼿”的选择。再
次点击“改变属性”，点击“改变⽂件和⽂件夹的搜索⽅式”，然后点击“⾼级”。
21、减少QQ占⽤的内存
A）我们先打开打开任务管理器！
再打开QQ，这时我们发现任务管理器⾥随着QQ的启动⾃动多出来⼀个 的程序。点右键结束这个进程，看到
QQ并没有退出。可见它是⽆⽤的，可是⽩⽩占⽤我们2M的内存。
那它是做什么⽤的呢？原来QQ通过它来禁⽌我们在⼀台机⼦上登陆相同的QQ帐号！好了去QQ安装⽬录下找到TIMPlatform和
（TIMPlatform的动态链接库⽂件）这两个⽂件，删掉它。
以后再⽤QQ时，它就不会⾃动加载。⽽且我们可以在⼀台机⼦上登陆两个QQ号，
不过在两分钟内，⼀个QQ号还会⾃动退出的。
B）禁⽤QQ功能，节约占⽤内存
①禁⽤QQ⾯板功能
在QQ2004主界⾯的左侧有“⾳乐中⼼”、“内容资讯⾯板”、“企业好友⾯板”、“⼿机娱乐⾯板”以及“互动空间”等⾯板，如果觉得这
些功能没有多⼤⽤处，那么可以在QQ 的安装⽂件夹中删除相关的控件达到节约系统资源的⽬的：
⽤户⾃定义⾯板功能
⽹络硬盘
企业好友⾯板
⼿机娱乐⾯板、内容资讯⾯板以及⾳乐中⼼
互动空间
②禁⽤QQ⼴告
QQ⼴告是存放在“QQ/AD”⽂件夹下，笔者推荐⼤家使⽤“腾讯QQ/TM珊瑚⾍外挂”，使⽤⽅法是将该⽂件解压到QQ的安装⽬
录，然后运⾏“”启动外挂，根据提⽰
设置好相关参数即可，以后只需运⾏“”就能⽆忧聊天了。
C）禁⽤其它功能
①使⽤标准⽪肤并删除多余的⽪肤
QQ⽪肤很占系统资源，如果想让QQ的穿着朴实⽆华，那么我们在QQ⾯板中依次点击“菜单/更换⽪肤/标准界⾯”，将QQ的⽪
肤设置为“标准界⾯”，这样将节约不少被QQ 占⽤的系统资源。
采⽤默认⽪肤界⾯后就可以删除多余的⽪肤，这些⽪肤是存放在QQ⽬录的“NewSkins”⽂件夹中，我们将“NewSkins”整个⽂件
夹删除即可。
②删除QQ场景
删除“QQ/IMScene/Scene”⽂件夹下的所有场景⽂件即可，注意在设置QQ场景时要取消“接受场景邀请”请⾯的选中标识，这样
将不接受别⼈发送的场景。
③删除声⾳⽂件
在QQ⽂件夹中删除QRingFiles⽂件夹下的所有声⾳⽂件，同时再删除整个Sound⽂件夹，这样也达到了给QQ减肥的⽬的。
通过以上对QQ的瘦⾝后，我们将发现QQ占⽤系统资源降低很多，这有效的解决了因系统资源不⾜⽽不能运⾏其它⼤型程序的
难题！在瘦⾝⽐较流⾏的今天，赶快也给你的QQ进⾏⼀下瘦⾝吧！
22、20秒破解XP的⼝令
⾸先破解Windows XP登录⼝令需要2个前提：1.安装Windows XP的分区必须采⽤FAT32⽂件系统；2.⽤户名中没有汉字。在
确认满⾜这两个条件后，即可执⾏以下步骤，来破解登陆⼝令。
1.开机启动Win XP，当运⾏到“正在启动Windows XP”的提⽰界⾯时，按“F8”键进⼊系统启动选择菜单，选择“带命令⾏安全模
式”；
2.当运⾏停⽌后，会列出“Administrator”和其它⽤户的选择菜单(本例的其他⽤户以X为例)，选择“Administrator”后回车，进⼊
命令⾏模式；
3.键⼊命令““net user X abcd/ADD”这是更改该⽤户密码的命令，命令中的“abcd”是更改后的新密码，如果键⼊的⽤户不存在
（X），那么系统会⾃动添加这个⽤户。
4.另外还可以使⽤“net 1oca1group administrator X/ADD”命令把X这个⽤户升为超级⽤户，即可拥有所有权限。
5.最后,重新启动计算机，在登录窗⼝中输⼊刚刚更改的新密码便可成功登陆。
23、去掉出错时发出的声⾳
适⽤：Windows 98/Me/NT/2000/XP
打开HKEY_LOCAL_USERControl PanelSound⼦键，在右侧窗⼝中新建⼀个名为“Beep”字符串值，双击该值在弹出的对话
框中输⼊“No”，如果⽤户需要恢复声⾳，只有将数值改成“Yes”即可。
24、加快系统资源的释放
在Windows中每运⾏⼀个程序，系统资源就会减少。有的程序会消耗⼤量的系统资源，即使把程序关闭，在内存中还是有⼀
些没⽤的DLL⽂件在运⾏，这样就使得系统的运⾏速度下降。不过我们可以通过修改注册表键值的⽅法，使关闭软件后⾃动清
除内存中没⽤的DLL ⽂件及时收回消耗的系统资源。打开注册表编辑器，找
到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionexplorer”主键，在右边窗⼝单击右键，新建
⼀个名为“AlwaysUnloadDll”的“字符串值”，然后将“AlwaysUnloadDll”的键值修改为“1”，退出注册表重新启动机器即可达到⽬
的。
25、卸载掉计算机中的屏保
屏保是笔记本电脑（LCD显⽰器）的天敌，长时间不⽤建议在电源设置中选择数分钟后关闭监视器。
Windows 98 (Me)中的设置⽅法
１．打开“运⾏”对话框，输⼊Regedit命令，打开注册表编辑器。
2．到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicesSystem 主键下。如果System主键不存
在，⼿动创建它。
３．新建DOWRD键值NoDispScrsavPage。值为1表⽰隐藏“显⽰属性”的“屏幕保护程序”选项，值为０表⽰正常显⽰屏幕保护
程序。
Windows XP(2000)中的设置⽅法
1．打开“运⾏”对话框，输⼊命令，打开“组策略”编辑窗⼝。
2．在“组策略”编辑窗⼝中依次打开“本地计算机策略→⽤户配置→管理模板→控制⾯板→显⽰分⽀”，然后在窗⼝右侧双击“隐藏
屏幕保护程序”选项卡，打开“隐藏屏幕保护程序”选项卡属性，在属性对话框中，选中“已启⽤”，单击确定按钮。
26、删除多余的键盘布局
Windows试图成为世界的宠⼉，因此其键盘布局适合于各国各类⼈的使⽤习惯。打开注册表编辑器，依次展开
HKEY_LOCAL_MACHINESystemCurrentControlSetControl
KeyboardLayouts分⽀，我们可以看到该分⽀下保存了西班⽛语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你⽤不到
这些语⾔的键盘布局，完全可以直接删除这些⼦键。27、⾃动关闭停⽌响应程序
有些时候，XP会提⽰你某某程序停⽌响应，很烦，通过修改注册表我们可以让其⾃⾏关闭，在
HKEY_CURRENT_USERControl PanelDesktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即
可。
28、⽤ABC输⼊法来终⽌程序
智能ABC存在这样⼀个不⼤不⼩的BUG。BUG虽然带来危险，可能使你在⽆意之中痛失宝贵数据，但巧妙利⽤它，有时也能
为⾃⼰带来意想不到的好处。智能ABC是各种版本Windows都默认安装的输⼊法，因此使⽤极其⼴泛。除了输⼊⽂字之外，
我发现它还另有⽞机——程序必杀技。程序“死”于⾮命打开任意⼀个应⽤程序，如记事本或者⼀个程序对话框等（不管是否存
在⽂本输⼊框均可），点击系统托盘上的输⼊法图标切换到“智能ABC”，或者按“Ctrl+Shift”切换到“智能ABC”，依次按这些
键：“V＋↑＋Del＋Enter”（引号和加号不要输⼊），此时就会发现当前焦点的应⽤程序出错了，只能点击“确定”这个惟⼀的选
择按钮，然后这个应⽤程序就关闭了！某些情况下错误报告对话框可能会出现多次，⽤户也只有⼀再点击“确定”直到关闭这个
应⽤程序。
29、SESETUP⽂件夹问题
SESETUP⽂件夹是HP的⾃带的驱动或软件的备份⽂件夹,都是备份,如果空间紧张,可以删了,不会有任何问题。包括操作系
统、驱动、软件的⼀个整体备份。
30、性能设置技巧举例
打开“控制⾯板”→“系统”→“⾼级”→“性能设置”→“视觉效果页”中的⾃定义，把“拖拉时显⽰窗⼝内容”这⼀项去掉即可。这样，您在
Windows XP下使⽤QQ时其速度会有所长进。
30、光驱读盘速度下降的解决⽅法
由于光驱读盘时很卡的问题思考了好久（开始我的光驱由于读烂碟后导致光驱读盘速度突然变慢，放DVD很卡），现把问题
的分析和解决提供给⼤家参考，以帮到遇到同类问题的朋友。
原来是光驱所在的次要IDE通道的传输模式由DMA模式变成了PIO模式，导致光驱传输数据速度降为最慢，使得读碟时很卡。
解决办法就是修改设备管理器——次要IDE通道——属性⾥的⾼级设置，将设备0的传
送模式改为DMA，再重启系统即可⽣效！（或者是卸载次要IDE通道，再扫描检测硬件改动重新安装次要IDE通道，设置回复
默认值，也可解决问题！）
后来分析了下原因：
微软⽹站关于 DMA 模式⾃动降为 PIO 模式的解释为：在 Windows IDE/ATAPI 端⼝驱动程序 () 累积收到总共六个超
时或循环冗余检验 (CRC) 错误后，驱动程序将把通信速度（传送模式）从最快的直接内存访问 (DMA) 模式分步骤降为较慢的
DMA 模式。如果驱动程序继续收到超时或 CRC 错误，则驱动程序最终将把传送模式降为最慢的模式（PIO 模式）。
31、多次重新启动导致系统变慢的解决⽅法
故障描述：
⽤户在多次重新启动系统，或多次不正常关机后，会感觉系统运⾏速度缓慢。
解决⽅法：
⾸先介绍⼀下硬盘的⼏种⼯作模式，⼀般是DMA和PIO两种，DMA⼯作模式有⾼速低速数种。⼯作模式的不同，直接影响硬
盘⼯作性能。
察看⾃⼰的⼯作模式，可以在控制⾯板-系统-设备管理器-IDE ATA/ATAPI 控制器-主要 IDE 通道-属性-⾼级设置这⾥⾯看到。
在Windwos 2000/XP操作系统下，在多次挂起并恢复计算机后，硬盘性能可能会下降。如果您按照上述路径察看，选项卡可
能会显⽰该驱动器的当前传送模式为“PIO模式”。
原因是在 Windows IDE/ATAPI 端⼝驱动程序 () 累积收到总共六个超时或循环冗余检验 (CRC) 错误后，驱动程序将
把通信速度（传送模式）从最快的直接内存访问 (DMA) 模式分步骤降为较慢的 DMA 模式。如果驱动程序继续收到超时或
CRC 错误，则驱动程序最终将把传送模式降为最慢的模式（PIO 模式）。
升级操作系统⾄最新版本，通常可以修复此类问题。部分机型（如Presario M2000）的XP 操作系统⽤户可以访问HP⽹站下
载‘IDE控制器增强程序"，此程序可以有效解决此类问题。
如⽤户已经⼯作在PIO模式下，且升级系统、安装‘IDE控制器增强程序"皆⽆法改变⼯作模式，⽤户需要通过修改注册表等⽅式
来改变⼯作模式，具体操作⽅法，请参见微软技术⽂档库817472。
是呀，硬盘的DMA/PIO传送模式和光驱是⼀样的，不同的是硬盘占⽤的是主要IDE通道，⽽光驱占⽤次要IDE通道。
32、设置墙纸的位置
路径:hkey_current_user＼control panel＼desktop
键值名称:新建"wallpaperoriginx":表⽰墙纸左侧的⽔平坐标（单位：象素） "wallpaperoriginy":
表⽰墙纸顶边的垂直坐标（单位：象素）
数据类型:字符串值
键值:如果将键值分别设为"400"、"50"，重新启动电脑后，墙纸就到了屏幕的右上⾓。附件：
1、很多user选择终⽌的服务举例
1)alerter 错误警报
2)automatic updates windows ⾃动更新
3)background intelligent transfer service 微软说使⽤空闲的⽹络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 说什么要维护⽹络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域⽹连接更新等信息，偶很少⽤局域⽹，这东西占⽤４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上⾯的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统⽇志纪录
12)Fast user switching compatibility ⽤户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不⽤这个刻碟
16)Indexing service 索引，索引什么呢？ (家庭⽤户强烈建议关闭)
17)Internet Connection Firewall(ICF) ICF防⽕墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西⽤的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让⿊客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不⽤netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上⾯差不多
26)Network Location Awareness 关，我的机⼦不作共享
27)NTLM Security support provider－telnet 呵呵，关！
28)PerFORMance logs and alert 将系统状态写⽇志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机⼦不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我⼲脆禁⽤了它
37)security accounts manager 我的系统只是⼀个客户系统，不⽤iis。
38)smart card
39)smart card helper 关
40)SSDP Discovery service 我⽤不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不⾏吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，⽤不到
49)upload manager 关了也能传输⽂件的
50)volume shadow copy ⼜是备份，晕
51)webclient 没⽤过
52)Windows Installer ＭＳＩ服务，我⼀直关着。
53)windows image acquisition (WIA) 数码设备⽤的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration ⽆线⽹络，偶⽤不到的
57)WMI perfromance adapter 关！
58)Server[⽀持此计算机通过⽹络的⽂件、打印、和命名管道共享]
59)TCPIPNetBIOS Helper[提供TCPIP 服务上的NetBIOS 和⽹络上客户端的NetBIOS 名称解析的⽀持⽽使⽤户能够共享⽂
件、打印和登录到⽹络]
2、ipc$解释
3、F1~F12功能键的⽤法
F1～F12都有什么⽤？
所有的键盘都⾄少有12个功能键，通常被称为F键，其位置⼀般是在键盘顶部，从F1到F12。不过你知道所有这些键的作⽤
吗？你知道这些键怎样为你节省时间吗？
F1:如果你处在⼀个选定的程序中⽽需要帮助，那么请按下F1。如果现在不是处在任何程序中，⽽是处在资源管理器或桌⾯，
那么按下F1就会出现Windows的帮助程序。如果你正在对某个程序进⾏操作，⽽想得到Windows帮助，则需要按下Win＋
F1。按下Shift+F1，会出现"What's This?"的帮助信息。
F2：如果在资源管理器中选定了⼀个⽂件或⽂件夹，按下F2则会对这个选定的⽂件或⽂件夹重命名。
F3：在资源管理器或桌⾯上按下F3，则会出现“搜索⽂件”的窗⼝，因此如果想对某个⽂件夹中的⽂件进⾏搜索，那么直接按下
F3键就能快速打开搜索窗⼝，并且搜索范围已经默认设置为
该⽂件夹。同样，在Windows Media Player中按下它，会出现“通过搜索计算机添加到媒体库”的窗⼝。
F4：这个键⽤来打开IE中的地址栏列表，要关闭IE窗⼝，可以⽤Alt＋F4组合键。
F5：⽤来刷新IE或资源管理器中当前所在窗⼝的内容。
F6：可以快速在资源管理器及IE中定位到地址栏。
F7：在Windows中没有任何作⽤。不过在DOS窗⼝中，它是有作⽤的，试试看吧！
F8：在启动电脑时，可以⽤它来显⽰启动菜单。有些电脑还可以在电脑启动最初按下这个键来快速调出启动设置菜单，从中
可以快速选择是软盘启动，还是光盘启动，或者直接⽤硬盘启动，不必费事进⼊BIOS进⾏启动顺序的修改。另外，还可以在
安装Windows时接受微软的安装协议。
F9：在Windows中同样没有任何作⽤。但在Windows Media Player中可以⽤来快速降低⾳量。
F10：⽤来激活Windows或程序中的菜单，按下Shift＋F10会出现右键快捷菜单。和键盘中Application键的作⽤是相同的。⽽
在Windows Media Player中，它的功能是提⾼⾳量。
F11：可以使当前的资源管理器或IE变为全屏显⽰。
F12：在Windows中同样没有任何作⽤。但在Word中，按下它会快速弹出另存为⽂件的窗⼝。
3、Windows XP系统命令集合
winver---------检查Windows版本
----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP⾃带局域⽹聊天
--------显⽰内存使⽤情况
---系统配置实⽤程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌⾯连接
mplayer2-------媒体播放机
magnify--------放⼤镜实⽤程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医⽣
--- 设备管理器
-------磁盘碎⽚整理程序
---磁盘管理实⽤程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停⽌信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------⽹络管理的⼯具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述⼈”
----移动存储管理器
---移动存储管理员操作请求
netstat -an----(TC)命令检查接⼝
syncapp--------创建⼀个公⽂包
sysedit--------系统配置编辑器
sigverif-------⽂件签名验证程序
sndrec32-------录⾳机
shrpubw--------创建共享⽂件夹
-----本地安全策略
syskey---------系统加密，⼀旦加密就不能解开，保护windows xp系统的双重密码---本地服务设置
Sndvol32-------⾳量控制程序
--------系统⽂件检查器
sfc /scannow---windows⽂件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
----计算机性能监测程序
progman--------程序管理器
----注册表
-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停⽌dll⽂件运⾏
regsvr32 /u ------取消ZIP⽀持
--------CMD命令提⽰符
-----Chkdsk磁盘检查
----证书管理实⽤程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端⽹络实⽤程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
---计算机管理
cleanmgr-------垃圾整理
------索引服务程序
osk------------打开屏幕键盘
发布评论