Windows XP界面设置及安全策略

Windows XP界面设置及安全策略

一、基本设置

1、取消默认共享

在注册表HKEY_local_machine\system\currentcontrolset\Services\LanmanServer\Parameters中新建以下双字节键值：

键名：AutoShareWks 键值：0

键名：AutoShareServer 键值：0

2、取消简单文件共享

为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是:打开“我的电脑”，选择菜单“工具”→“文件夹选项”，点击“查看”，取消“使用简单文件共享(推荐)”。

3、禁用Guest帐户

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在Win XP Pro中，打开“控制面板”→“管理工具”，点击“计算机管理”。在左边列表中找到“本地用户和组”并点击其中的“用户”，在右边窗格中，双击Guest帐户，选中“帐户已停用”。WinXP Home不允许停用Guest帐户，但允许为Guest帐户设置密码:先在命令行环境中执行Net user guest password命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。

4、保护好Administrator帐户

黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator(管理员)权限，但不一定非用“Administrator”这个名称不可。所以，无论在XP Home还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用Administrator帐户。另外，在WinXP Home中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。

5、清除页面文件

即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候

清除系统的页面文件(交换文件)。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到HKEY_local_machine\system\currentcontrolset\control\session manager\memory management，然后创建或修改ClearPageFileAtShutdown，把这个DWORD值设置为1。

6、禁用Dr. Watson调试和转储文件

系统在遇到严重问题时，会把内存中的数据保存到转储文件。转储文件的作用是帮助人们分析系统遇到的问题，但对一般用户来说没有用;另一方面，就象交换文件一样，转储文件可能泄漏许多敏感数据。禁止Windows创建转储文件的步骤如下:打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息”这一栏设置成“(无)”。类似于转储文件，Dr. Watson也会在应用程序出错时保存调试信息。禁用Dr. Watson的步骤是:在注册表中找到HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug，把Auto 值改成“0”。然后在Windows资源管理器中打开Documents and Settings\All Users\Shared Documents\DrWatson，删除User.dmp和Drwtsn32.log这两个文件。

7、禁用或者停用多余的服务

为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们:NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规”选项卡中把“启动类型”改成“手动”，再点击“停止”按钮。

8、屏蔽3721

在hosts文件中加入：

127.0.0.1 https://www.360docs.net/doc/2115539032.html,

127.0.0.1 https://www.360docs.net/doc/2115539032.html,

9、备份硬件配置文件

硬件配置文件可在硬件改变时，指导Windows XP加载正确的驱动程序，如果我们进行了一些硬件的安装或修改，就很有可能导致系统无法正常启动或运行，这时我们就可以使用硬件配置文件来恢复以前的硬件配置。建议用户在每次安装或修改硬件时都对硬件配置文件进

行备份，这样可以非常方便地解决许多因硬件配置而引起的系统问题。备份的步骤如下：鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”命令，单击“硬件”标签，在出现的窗口中单击“硬件配置文件”按钮，打开“硬件配置文件”对话框，在“可用的硬件配置文件”列表中显示了本地计算机中可用的硬件配置文件清单，在“硬件配置文件选择”区域中，用户可以选择在启Windows XP时（如有多个硬件配置文件）调用哪一个硬件配置文件。要备份硬件配置文件，单击“复制”按钮，在打开的“复制配置文件”对话框中的“到”文本框中输入新的文件名，然后单击“确定”按钮即可。

10、系统救命有稻草

当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择“最后一次正确的配置”来恢复对系统所做的更改。

11、解决WinXP中CPU占用率过高的问题

A）有这么一个现象，当安装windows XP的计算机收到445端口上的连接请求时，windows XP会分配内存并少量地调配CPU资源来为这些连接提供服务．当连接请求负荷过重时，就可能会造成CPU占用率过高，导致系统性能急剧下降，甚至会进入假死状态。

问题原因：

这是由于windows XP工作项目数目和响应能力间“比例失调”造成的，如果有一个合适的MaxWorkitems设置，就能提高系统响应能力。

解决办法：

点击“开始”→“运行”，在运行对话框中输入“Regedit”，点击“确定”，打开注册表编辑器，依次展开如下子键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver，在其右侧窗口中新建一个名为“Maxworkitems”的DWORD值，然后双击它，在弹出的“编辑DWORD值”对话框中，根据计算机的内存容量来确定该键的键值，如果计算机内存小于512MB，请键入“256”；如果内存大于512MB，请设置为“1024”。完成操作后，退出注册表编辑器，重新启动计算机即可生效。

B）当你在资源管理器里面右键点击一个文件或目录的时候，当快捷菜单显示的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”

2、在“控制面板”里面双击“显示”

3、在“显示”属性里面点击“外观”标签页

4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

C）WORD引起的问题

在处理较大的word文件时由于word的拼写和语法检查会使得CPU累，只要打开word 的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

12、关闭自己的139端口,ipc和RPC漏洞存在于此

关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCPIP)”属性，进入“高级TCPIP设置”“WINS设置”里面有一项“禁用TCPIP的NETBIOS”，打勾就关闭了139端口,禁止RPC漏洞.

13、如何处理系统假死问题

第一招:当使用资源管理器打开新文件夹或用浏览器打开新页面不响应时，用“Win+D”或单击快速启动栏的显示桌面按钮，再在桌面上按F5或右键刷新即可。一般刷新3-5次后再把资源管理器或浏览器窗口还原就会恢复正常了。

第二招:当任务管理器都打不开时，先把光驱弹出之后再弹入(千万不要在光驱里放光盘)，鼠标指针旁会出现一个小光盘标志，这时就会唤起系统的知觉，这招可是屡试不爽!

第三招:最后的杀手锏，用组合键“Ctrl+Alt+Del”启动任务管理器，然后在“进程”选项卡中结束 explorer.exe，整个桌面只剩一张壁纸，桌面图标和任务栏都没影了，然后在任务管理器的“文件→新建任务”中输入explorer.exe，即可恢复正常。这一招还可释放内存资源，一举两得。

照下面的方法可以明显减少假死可能性:

能不用右键菜单的时候就尽量不用，尽量使用热键如用F2重命名、用F5刷新等。Windows Media Player最好不用可视化效果，用了往往会卡机。真想用的话，微粒是最不容易卡机的，建议用“微粒”可视化效果。不要轻易使用内存整理软件，往往会越整理系统速度越慢。如果真想释放系统资源，注销当前用户再重新登录是最好的方式。说了这么多，大家也不妨试试这些方法。

二、优化设置

1、减少滚动条时间，加快启动速度

方法是：打开注册表编辑器，依次展开HKEY _ LOCAL _ MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management \ PrefetchParameters分支，在右侧窗口中区找到EnablePrefetcher子键，把它的默认值“3”修改为“1”。接下来用鼠标右键在桌面上单击“我的电脑”，选择“属性”命令，在打开的窗口中选择“硬件”选项卡，单击“设备管理器”按钮。在“设备管理器”窗口中展开“IDE ATA/ATAP控制器”，双击“次要IDE通道”选项，在弹出的对话框中选择“高级”选项卡，在“设备0”中的“设备类型”中，将原来的“自动检测”改为“无”，“确定”后退出。“主要IDE通道”的修改方法一致。重新启动计算机。

注意：使用VIA芯片主板的朋友不能修改“VIA BUS MASTER IDE CONTROLLER”选项。

2、减小浏览局域网的延迟时间

和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“\computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“\computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerN ameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ。

3、提高“开始”菜单的子菜单的显示速度

找到HKEY_CURRENT_USER\Control Panel\Desktop子键，修改MenuShowDelay值。该值类型是REG_SZ，默认400，可以把它设置为50。如果把这个值设置得太小，例如0，鼠标指针经过菜单时子菜单会立即显示出来，干扰用户的选择操作。经过试验，设置成50既能让子菜单尽快出现，又能避免迅速跳出的子菜单干扰视线。

4、删除Windows强加的附件

1）用记事本NOTEPAD修改C:\windows\inf\sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，

2）存盘退出，

3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选

项；这样你可以删除好些没有用的附件

5、利用MsConfig对系统进行设置

6、取消压缩文件夹

这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。

7、去掉“更新”选项

对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，xx作步骤如下：打开注册表编辑器，找到

HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\ Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。

8、关闭自动更新

右键单击“我的电脑”，点击属性，点击“自动更新”，选择“关闭自动更新

9、查看系统服务实际使用情况

tasklist.exe /svc

10、取消快捷方式图标上的箭头

打开注册表编辑器，进入HKEY_CLASSES_ROOT\Lnkfile子键分支，在此子键分支中查找到键值名IsShortcut，其类型为REG＿SZ，将此值删除，就能去除快捷方式图标上的箭头。注销当前用户并重新启动计算机后设置就生效。

11、MML查详细的系统信息

打开“命令提示符”，或者在“运行”对话框中输入“cmd”，在“命令提示符”状态下输入“systeminfo”，按下回车键，系统即开始检测相关信息并返回到当前窗口中，你可以看到的Windows XP是否安装了补丁、初始安装时间、虚拟内存的设置等详细信息。

12、关闭自动播放功能

一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开

始”→“运行”，在对话框中输入“gpedit.msc” →“计算机配置”→“管理模

板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。

13、Windows XP是否已激活

打开开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是否已经激活。

14、使用独立的进程打开文件夹窗口

如果感觉Windows的单窗口浏览器速度比较慢，可以加以改进，方法是：打开"我的电脑"，点击"工具"->"文件夹选项"->"查看"，选中"使用独立的进程打开文件夹窗口"。这样可以防止一个较慢的设备影响用户界面的响应速度。

15、聆听Windows XP美妙的音乐

找到WINDOWS\system32\oobe\images，你可以看到这里放有3个为wma格式的文件，title.wma文件是Windows XP的启动音乐，长达5分多钟。另外intro.wmv文件是Windows XP的启动动画

16、Windows显为人知的命令

问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了。

答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：

c:\>ntsd -c q -p PID

只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。

Ntsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。用法:开个cmd.exe 窗口，输入：

ntsd -c q -p PID

把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器->进程选项卡->查看->选择列->勾上"PID(进程标识符)"，然后就能看见了。

答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名。

17、关闭“自动发送错误报告”功能

大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。

18、加快宽带接入速度

(1)家用版本：在[开始]-->[运行]-->键入[regedit]-->在[HKEY_LOCAL_MACHINE]-->[SOFTWARE] ]-->[Policies]-->[Microsoft] -->[Windows]，增加一个名为[Psched]的项，在[Psched]右面窗口增加一个Dword值[NonBestEffortLimit]数值数据为0。

(2)商业版本（专业版）：在[开始]-->[运行]-->键入[gpedit.msc]，打开本地计算机策略，在左边窗口中选取[计算机配置]-->[管理模板]-->[网络]-->[QoS数据包调度程序]，在右边的窗口中双击"限制可保留的带宽"，选择"已启用"并将"带宽限制(%)"设为0应用-->确定，重启动即可。

19、让WINDOWS XP自动登陆

打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在右边的窗口中的新建字符串"AutoAdminlogon"，并把他们的键值为"1"，并且把

“DefaultUserName”的值设置为用户名，并且另外新建一个字符串值“DefaultPassword”，并设其值为用户的密码。

20、通过改变属性来加快搜索速度

如果你熟悉Windows2000及以前版本的搜索方式，对Windows XP的动画搜索助手和分类别的搜索方式不习惯，那么你可以通过改变搜索属性来找回你熟悉的搜索模式。在搜索窗口中选择“改变首选项”，在属性栏中取消对“动画搜索助手”的选择。再次点击“改变属性”，点击“改变文件和文件夹的搜索方式”，然后点击“高级”。

21、减少QQ占用的内存

A）我们先打开打开任务管理器！

再打开QQ，这时我们发现任务管理器里随着QQ的启动自动多出来一个TIMPLatform.exe 的程序。点右键结束这个进程，看到QQ并没有退出。可见它是无用的，可是白白占用我们2M的内存。

那它是做什么用的呢？原来QQ通过它来禁止我们在一台机子上登陆相同的QQ帐号！好了去QQ安装目录下找到TIMPlatform和TIMProxy.dll（TIMPlatform的动态链接库文件）这两个文件，删掉它。

以后再用QQ时，它就不会自动加载。而且我们可以在一台机子上登陆两个QQ号，

不过在两分钟内，一个QQ号还会自动退出的。

B）禁用QQ功能，节约占用内存

①禁用QQ面板功能

在QQ2004主界面的左侧有“音乐中心”、“内容资讯面板”、“企业好友面板”、“手机娱乐面板”以及“互动空间”等面板，如果觉得这些功能没有多大用处，那么可以在QQ 的安装文件夹中删除相关的控件达到节约系统资源的目的：

ContentTab.dll用户自定义面板功能

QQNetDisk.dll网络硬盘

BQQApplication.dll企业好友面板

OEMApplication.dll手机娱乐面板、内容资讯面板以及音乐中心

GroupConnection.dll互动空间

②禁用QQ广告

QQ广告是存放在“QQ/AD”文件夹下，笔者推荐大家使用“腾讯QQ/TM珊瑚虫外挂”，使用方法是将该文件解压到QQ的安装目录，然后运行“CQQCfg.exe”启动外挂，根据提示

设置好相关参数即可，以后只需运行“CoralQQ.exe”就能无忧聊天了。

C）禁用其它功能

①使用标准皮肤并删除多余的皮肤

QQ皮肤很占系统资源，如果想让QQ的穿着朴实无华，那么我们在QQ面板中依次点击“菜单/更换皮肤/标准界面”，将QQ的皮肤设置为“标准界面”，这样将节约不少被QQ 占用的系统资源。

采用默认皮肤界面后就可以删除多余的皮肤，这些皮肤是存放在QQ目录的“NewSkins”文件夹中，我们将“NewSkins”整个文件夹删除即可。

②删除QQ场景

删除“QQ/IMScene/Scene”文件夹下的所有场景文件即可，注意在设置QQ场景时要取消“接受场景邀请”请面的选中标识，这样将不接受别人发送的场景。

③删除声音文件

在QQ文件夹中删除QRingFiles文件夹下的所有声音文件，同时再删除整个Sound文件夹，这样也达到了给QQ减肥的目的。

通过以上对QQ的瘦身后，我们将发现QQ占用系统资源降低很多，这有效的解决了因系统资源不足而不能运行其它大型程序的难题！在瘦身比较流行的今天，赶快也给你的QQ进行一下瘦身吧！

22、20秒破解XP的口令

首先破解Windows XP登录口令需要2个前提：1.安装Windows XP的分区必须采用FAT32文件系统；2.用户名中没有汉字。在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。

1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键进入系统启动选择菜单，选择“带命令行安全模式”；

2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以X为例)，选择“Administrator”后回车，进入命令行模式；

3.键入命令““net user X abcd/ADD”这是更改该用户密码的命令，命令中的“abcd”是更改后的新密码，如果键入的用户不存在（X），那么系统会自动添加这个用户。

4.另外还可以使用“net 1oca1group administrator X/ADD”命令把X这个用户升为超级用户，即可拥有所有权限。

5.最后,重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。

23、去掉出错时发出的声音

适用：Windows 98/Me/NT/2000/XP

打开HKEY_LOCAL_USERControl PanelSound子键，在右侧窗口中新建一个名为“Beep”字符串值，双击该值在弹出的对话框中输入“No”，如果用户需要恢复声音，只有将数值改成“Yes”即可。

24、加快系统资源的释放

在Windows中每运行一个程序，系统资源就会减少。有的程序会消耗大量的系统资源，即使把程序关闭，在内存中还是有一些没用的DLL文件在运行，这样就使得系统的运行速度下降。不过我们可以通过修改注册表键值的方法，使关闭软件后自动清除内存中没用的DLL 文件及时收回消耗的系统资源。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer”主键，在右边窗口单击右键，新建一个名为“AlwaysUnloadDll”的“字符串值”，然后将“AlwaysUnloadDll”的键值修改为“1”，退出注册表重新启动机器即可达到目的。

25、卸载掉计算机中的屏保

屏保是笔记本电脑（LCD显示器）的天敌，长时间不用建议在电源设置中选择数分钟后关闭监视器。

Windows 98 (Me)中的设置方法

１．打开“运行”对话框，输入Regedit命令，打开注册表编辑器。

2．到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polices\System 主键下。如果System主键不存在，手动创建它。

３．新建DOWRD键值NoDispScrsavPage。值为1表示隐藏“显示属性”的“屏幕保护程序”选项，值为０表示正常显示屏幕保护程序。

Windows XP(2000)中的设置方法

1．打开“运行”对话框，输入Gpedit.msc命令，打开“组策略”编辑窗口。

2．在“组策略”编辑窗口中依次打开“本地计算机策略→用户配置→管理模板→控制面板→显示分支”，然后在窗口右侧双击“隐藏屏幕保护程序”选项卡，打开“隐藏屏幕保护程序”选项卡属性，在属性对话框中，选中“已启用”，单击确定按钮。

26、删除多余的键盘布局

Windows试图成为世界的宠儿，因此其键盘布局适合于各国各类人的使用习惯。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control

\KeyboardLayouts分支，我们可以看到该分支下保存了西班牙语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你用不到这些语言的键盘布局，完全可以直接删除这些子键。27、自动关闭停止响应程序

有些时候，XP会提示你某某程序停止响应，很烦，通过修改注册表我们可以让其自行关闭，在HKEY_CURRENT_USER\Control Panel\Desktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。

28、用ABC输入法来终止程序

智能ABC存在这样一个不大不小的BUG。BUG虽然带来危险，可能使你在无意之中痛失宝贵数据，但巧妙利用它，有时也能为自己带来意想不到的好处。智能ABC是各种版本Windows都默认安装的输入法，因此使用极其广泛。除了输入文字之外，我发现它还另有玄机——程序必杀技。程序“死”于非命打开任意一个应用程序，如记事本或者一个程序对话框等（不管是否存在文本输入框均可），点击系统托盘上的输入法图标切换到“智能ABC”，或者按“Ctrl+Shift”切换到“智能ABC”，依次按这些键：“V＋↑＋Del＋Enter”（引号和加号不要输入），此时就会发现当前焦点的应用程序出错了，只能点击“确定”这个惟一的选择按钮，然后这个应用程序就关闭了！某些情况下错误报告对话框可能会出现多次，用户也只有一再点击“确定”直到关闭这个应用程序。

29、SESETUP文件夹问题

SESETUP文件夹是HP的自带的驱动或软件的备份文件夹,都是备份,如果空间紧张,可以删了,不会有任何问题。包括操作系统、驱动、软件的一个整体备份。

30、性能设置技巧举例

打开“控制面板”→“系统”→“高级”→“性能设置”→“视觉效果页”中的自定义，把“拖拉时显示窗口内容”这一项去掉即可。这样，您在Windows XP下使用QQ时其速度会有所长进。

30、光驱读盘速度下降的解决方法

由于光驱读盘时很卡的问题思考了好久（开始我的光驱由于读烂碟后导致光驱读盘速度突然变慢，放DVD很卡），现把问题的分析和解决提供给大家参考，以帮到遇到同类问题的朋友。

原来是光驱所在的次要IDE通道的传输模式由DMA模式变成了PIO模式，导致光驱传输数据速度降为最慢，使得读碟时很卡。

解决办法就是修改设备管理器——次要IDE通道——属性里的高级设置，将设备0的传

送模式改为DMA，再重启系统即可生效！（或者是卸载次要IDE通道，再扫描检测硬件改动重新安装次要IDE通道，设置回复默认值，也可解决问题！）

后来分析了下原因：

微软网站关于 DMA 模式自动降为 PIO 模式的解释为：在 Windows IDE/ATAPI 端口驱动程序 (Atapi.sys) 累积收到总共六个超时或循环冗余检验 (CRC) 错误后，驱动程序将把通信速度（传送模式）从最快的直接内存访问 (DMA) 模式分步骤降为较慢的 DMA 模式。如果驱动程序继续收到超时或 CRC 错误，则驱动程序最终将把传送模式降为最慢的模式（PIO 模式）。

31、多次重新启动导致系统变慢的解决方法

故障描述：

用户在多次重新启动系统，或多次不正常关机后，会感觉系统运行速度缓慢。

解决方法：

首先介绍一下硬盘的几种工作模式，一般是DMA和PIO两种，DMA工作模式有高速低速数种。工作模式的不同，直接影响硬盘工作性能。

察看自己的工作模式，可以在控制面板-系统-设备管理器-IDE ATA/ATAPI 控制器-主要 IDE 通道-属性-高级设置这里面看到。

在Windwos 2000/XP操作系统下，在多次挂起并恢复计算机后，硬盘性能可能会下降。如果您按照上述路径察看，选项卡可能会显示该驱动器的当前传送模式为“PIO模式”。

原因是在 Windows IDE/ATAPI 端口驱动程序 (Atapi.sys) 累积收到总共六个超时或循环冗余检验 (CRC) 错误后，驱动程序将把通信速度（传送模式）从最快的直接内存访问 (DMA) 模式分步骤降为较慢的 DMA 模式。如果驱动程序继续收到超时或 CRC 错误，则驱动程序最终将把传送模式降为最慢的模式（PIO 模式）。

升级操作系统至最新版本，通常可以修复此类问题。部分机型（如Presario M2000）的XP 操作系统用户可以访问HP网站下载‘IDE控制器增强程序"，此程序可以有效解决此类问题。

如用户已经工作在PIO模式下，且升级系统、安装‘IDE控制器增强程序"皆无法改变工作模式，用户需要通过修改注册表等方式来改变工作模式，具体操作方法，请参见微软技术文档库817472。

是呀，硬盘的DMA/PIO传送模式和光驱是一样的，不同的是硬盘占用的是主要IDE通道，而光驱占用次要IDE通道。

32、设置墙纸的位置

路径:hkey_current_user＼control panel＼desktop

键值名称:新建"wallpaperoriginx":表示墙纸左侧的水平坐标（单位：象素） "wallpaperoriginy":

表示墙纸顶边的垂直坐标（单位：象素）

数据类型:字符串值

键值:如果将键值分别设为"400"、"50"，重新启动电脑后，墙纸就到了屏幕的右上角。附件：

1、很多user选择终止的服务举例

1)alerter 错误警报

2)automatic updates windows 自动更新

3)background intelligent transfer service 微软说使用空闲的网络带宽传数据

4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧

5)Computer browser 说什么要维护网络更新列表

6)DHCP client 我不需要这东西

7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。

8)Distributed Transaction coordinator 协调xxx，和上面的差不多

9)DNS Client 我不需要这东西

10)Error reporting service 错误报告

11)Event Log 系统日志纪录

12)Fast user switching compatibility 用户切换

13)help and support 帮助

14)Human interface device access 据说是智能设备。。。

15)IMAPI CD-burning COM service 偶不用这个刻碟

16)Indexing service 索引，索引什么呢？ (家庭用户强烈建议关闭)

17)Internet Connection Firewall(ICF) ICF防火墙

18)IPSEC Services 这个我不懂，你想知道问Quack去

19)Logical Disk manager administrative service 配置磁盘

20)messenger 好像net send 等东西用的就是这个功能

21)MS software shadow copy provider 卷复制备份的

22)Net Logon 我可不想让黑客远程登录进来，关！

23)Netmeeting remote desktop sharing 我不用netmeeting

24)Network DDE 动态数据交换传输

25)Network DDE DSDM 和上面差不多

26)Network Location Awareness 关，我的机子不作共享

27)NTLM Security support provider－telnet 呵呵，关！

28)PerFORMance logs and alert 将系统状态写日志或发警告

29)Portable media serial number 关！

30)Print Spooler 打印机，不幸的是我的机子不连接Print ~

31) QoS RSVP 关！

32)Remote desktop help session manager 远程帮助服务

33)remote Procedure Call LOCATOR 管理RPC

34)remote registry 远程管理注册表

35)removable storage

36)routing and remote access 我干脆禁用了它

37)security accounts manager 我的系统只是一个客户系统，不用iis。

38)smart card

39)smart card helper 关！！！

40)SSDP Discovery service 我用不到这个

41)system event notification 如果是服务器肯定要记录的

42)system restore service 系统还原服务

43)task scheduler windows 计划服务

44)Telephony 拨号服务，我不拨号还不行吗？

45)telnet

46)terminal services 终端服务

47)uninterruptible power supply UPS，我没有呀

48)universal plug and play device host 太先进了点，用不到

49)upload manager 关了也能传输文件的

50)volume shadow copy 又是备份，晕

51)webclient 没用过

52)Windows Installer ＭＳＩ服务，我一直关着。

53)windows image acquisition (WIA) 数码设备用的

54)windows management instrumentation driver extensions 关了

55)windows time 时间服务

56)wireless zero configuration 无线网络，偶用不到的

57)WMI perfromance adapter 关！

58)Server[支持此计算机通过网络的文件、打印、和命名管道共享]

59)TCPIPNetBIOS Helper[提供TCPIP 服务上的NetBIOS 和网络上客户端的NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]

2、ipc$解释

3、F1~F12功能键的用法

F1～F12都有什么用？

所有的键盘都至少有12个功能键，通常被称为F键，其位置一般是在键盘顶部，从F1到F12。不过你知道所有这些键的作用吗？你知道这些键怎样为你节省时间吗？

F1:如果你处在一个选定的程序中而需要帮助，那么请按下F1。如果现在不是处在任何程序中，而是处在资源管理器或桌面，那么按下F1就会出现Windows的帮助程序。如果你正在对某个程序进行操作，而想得到Windows帮助，则需要按下Win＋F1。按下Shift+F1，会出现"What's This?"的帮助信息。

F2：如果在资源管理器中选定了一个文件或文件夹，按下F2则会对这个选定的文件或文件夹重命名。

F3：在资源管理器或桌面上按下F3，则会出现“搜索文件”的窗口，因此如果想对某个文件夹中的文件进行搜索，那么直接按下F3键就能快速打开搜索窗口，并且搜索范围已经默认设置为

该文件夹。同样，在Windows Media Player中按下它，会出现“通过搜索计算机添加到媒体库”的窗口。

F4：这个键用来打开IE中的地址栏列表，要关闭IE窗口，可以用Alt＋F4组合键。

F5：用来刷新IE或资源管理器中当前所在窗口的内容。

F6：可以快速在资源管理器及IE中定位到地址栏。

F7：在Windows中没有任何作用。不过在DOS窗口中，它是有作用的，试试看吧！

F8：在启动电脑时，可以用它来显示启动菜单。有些电脑还可以在电脑启动最初按下这个键来快速调出启动设置菜单，从中可以快速选择是软盘启动，还是光盘启动，或者直接用硬盘启动，不必费事进入BIOS进行启动顺序的修改。另外，还可以在安装Windows时接受微软的安装协议。

F9：在Windows中同样没有任何作用。但在Windows Media Player中可以用来快速降低音量。

F10：用来激活Windows或程序中的菜单，按下Shift＋F10会出现右键快捷菜单。和键盘中Application键的作用是相同的。而在Windows Media Player中，它的功能是提高音量。

F11：可以使当前的资源管理器或IE变为全屏显示。

F12：在Windows中同样没有任何作用。但在Word中，按下它会快速弹出另存为文件的窗口。

3、Windows XP系统命令集合

winver---------检查Windows版本

wmimgmt.msc----打开windows管理体系结构(WMI)

wupdmgr--------windows更新程序

wscript--------windows脚本宿主设置

write----------写字板

winmsd---------系统信息

wiaacmgr-------扫描仪和照相机向导

winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况

Msconfig.exe---系统配置实用程序

mplayer2-------简易widnows media player

mspaint--------画图板

mstsc----------远程桌面连接

mplayer2-------媒体播放机

magnify--------放大镜实用程序

mmc------------打开控制台

mobsync--------同步命令

dxdiag---------检查DirectX信息

drwtsn32------ 系统医生

devmgmt.msc--- 设备管理器

dfrg.msc-------磁盘碎片整理程序

diskmgmt.msc---磁盘管理实用程序

dcomcnfg-------打开系统组件服务

ddeshare-------打开DDE共享设置

dvdplay--------DVD播放器

net stop messenger-----停止信使服务

net start messenger----开始信使服务

notepad--------打开记事本

nslookup-------网络管理的工具向导

ntbackup-------系统备份和还原

narrator-------屏幕“讲述人”

ntmsmgr.msc----移动存储管理器

ntmsoprq.msc---移动存储管理员操作请求

netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包

sysedit--------系统配置编辑器

sigverif-------文件签名验证程序

sndrec32-------录音机

shrpubw--------创建共享文件夹

secpol.msc-----本地安全策略

syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc---本地服务设置

Sndvol32-------音量控制程序

sfc.exe--------系统文件检查器

sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令

tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器

eventvwr-------事件查看器

eudcedit-------造字程序

explorer-------打开资源管理器

packager-------对象包装程序

perfmon.msc----计算机性能监测程序

progman--------程序管理器

regedit.exe----注册表

rsop.msc-------组策略结果集

regedt32-------注册表编辑器

rononce -p ----15秒关机

regsvr32 /u *.dll----停止dll文件运行

regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符

chkdsk.exe-----Chkdsk磁盘检查

certmgr.msc----证书管理实用程序

calc-----------启动计算器

charmap--------启动字符映射表

cliconfg-------SQL SERVER 客户端网络实用程序

Clipbrd--------剪贴板查看器

conf-----------启动netmeeting

compmgmt.msc---计算机管理

cleanmgr-------垃圾整理

ciadv.msc------索引服务程序

osk------------打开屏幕键盘

odbcad32-------ODBC数据源管理器

oobe/msoobe /a----检查XP是否激活

lusrmgr.msc----本机用户和组

logoff---------注销命令

iexpress-------木马捆绑工具，系统自带Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

4、如何修复XP系统

5、Windows系统注册表修改技巧