九、服务优化和安全配置
关闭server共享服务！
以下服务最好保留：
DCOM Server Process Launcher 默认不能停止的服务（QQ游戏必需的服务）
Event Log 系统必须的三大服务之?br> Plug and Play 系统必须的三大服务之一。
Remote Procedure Call(RPC) 系统必须的三大服务之一
Security Accounts Manager 系统默认不能停止的服务Windows Audio 想听到声音，这个必须启动。
Windows Management Instrumentation 这个也是WIndows必须的
Workstation 访问其它局域网共享的文件及文件夹需要的服务
＊ DNS Client 重新设置IP地址后不用重启机器的服务
安全设置
1.禁用来宾帐号，ADMIN加复杂密码，改名为SICENT
2.使用GPEDIT.MSC加密工具给组策略加密码
3.参照“黑名单”使用组策略禁止危险软件的运行（可能会影响启动速度）
4.打上禁用安全模式F8补丁
5.单机游戏和工具程序的exe文件加只读和禁写属性，调节设置并测试运行正常
================================================
6.ARP免疫和机器狗免疫:新建四个记事本，并更改文件名和扩展名分别为packet.dll pthreadVC.dll wpcap.dll 拷贝到system32目录中.第四个更改成npf.sys，将npf 这个文件复制到 windows\system32\drivers 里面四个都设为只读，设置拒绝任何用户权限.
================================================
十.注册表优化
1.注册表文件直接导入优化；注册表1200多种病毒免疫文件直接导入；
2.超级兔子清理注册表和垃圾文件，清理启动项；检查网吧主页；隐藏文件不显示；启动菜单不显示；
3..手动优化：
减少启动时加载项目：
打开注册表找到“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]”将右边窗口的所有键值删除。
修改注册表来减少进度条等待时间：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session;Manager\Memory;Management\PrefetchParameters;有一个键EnablePrefetcher把它的数值改为"1"就可以了。
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其"数值数据"改为0，最后按F5刷新使设置生效。
加快开始菜单显示时间：
打开HKEY_CURRENT_ USER＼ControlPanel＼Desktop子项，双击右边窗口中的“MenuShowDelay”，在对数据框中输入0~100000(单位为毫秒)之间数值，一般将数值设成20到400之间，数字越小，菜单显示的速度就越快，建议用户不要设置过低的值，比如0
关闭计算机时自动结束任务：
在注册表中打开HKEY_CURRENT_USER\Control Panel\Desktop目录，把里面的AugoEndTasks键值改为1
加快结束无响应任务的时间：
[HKEY_CURRENT_USER\Control Panel\Desktop]"HungAppTimeout"="1000"
应用程序出错后自动结束任务：
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"AutoEndTasks"="1"
加快启动速度去掉不需要的程序：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"和"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"将不需要的程序删掉
删除conime.exe:
第一步首先结速conime.exe进程，然后在system32中找到conime.exe将其删除
第二步修改注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可
快速浏览局域网络的共享：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉
打开注册表，查找：AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为2000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。
修改后点“编辑”菜单，打开“查找下一个”(快捷键F3)，把找到的结果都安装上一步的方法修改！
内存性能优化
Windows XP中有几个选项可以优化内存性能，它们全都在注册表下面位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
1）禁用内存页面调度（Paging Executive）
在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M以上）才好使用这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它的值从0改为1就可以禁止内存页面调度了。
2）提升系统缓存：把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活
LargeSystemCache，否则不要动它。
3）输入/输出性能：这个优化只对server用户才有实在意义——它能够提升系统进行大容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建一个DWORD（双字节值）键值，命名为IOPageLockLimit。多数人在使用这项优化时都发现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能。记住这个值是用字节来计算的，因此，譬如你要分配12M的话，就是12 ＊ 1024 ＊ 1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好更改这里的值。
责任编辑：