[建议]WIN2000全面优化——速度与安全

lioudi · 发表于 2004-5-3 03:10

前面有网友催我写W2K系统的优化，但我一直没时间。因为写XP时提到的内容只是几点普通设置，打那些字和整理检查也就个把小时。既然今天晚上有空坐下来了，就点根烟好好的花费几个小时全面的写一下WIN2000的优化方法（针对专业版，一般个人都使用这个，假如你安装的是服务器版那在网络方面设置将非常烦琐，我也懒得写那么多）。对于硬盘够大的朋友介意优化后GHOST一个备份。因为彻底的将各方面做好设置是很花费时间的，而且有些地方也不是一时能想到的。特别是下载狂的人系统容易出问题，备份尤为重要，至少对注册表做到两天备份一次。在“运行”里输入“regedit"，选取根目录下“我的电脑”，然后点“注册表”——“导出注册表文件”保存一个文件即可，这是最基本要求。鉴于前面已经写了XP的简单优化，里面的内容全都同样适合WIN2000所以不再敖述，其他方面设置如下（同样这里的优化也适合XP系统）：

一、系统要瘦身，减肥大行动

 ⑴删除系统备份文件：在CMD下运行sfc.exe /purgecache，按照提示去做就行了。如果你对命令行不熟悉，那直接到C:\WINNT\ServicePackFiles，把下面的i386删除就行。节省2XX兆空间，如果是XP就节省3XX兆空间。对于电脑不熟悉的朋友可以有选择的删除，保留所有DLL格式的文件，以便系统出问题时可以修正。但真出问题了一般都使用源盘修复，很少使用这里的文件。 ⑵删除驱动备份：直接删除C:\WINNT\Driver Cache\i386下的driver.cab文件，其他不要删。 ⑶假如你平常问了什么问题喜欢问别人而不是去系统找帮助，那就删除所有HELP文件吧。简单的方法是在C:\WINNT\Help下全部删除文件，也可以使用搜索文件的方式查找所有HLP后缀的文件，全部选择再彻底删除就行了。 ⑷打好系统补丁，然后在C:\WINNT下把所有类似$NtUninstallKBXXXXXXX$这样的文件删除，补丁升级完这些已经没用了。 ⑸卸载你用不到的组件：组件的删除与安装是在控制面板里的添加删除程序，上面列出了许多组件，对个人用户而言大多数服务型的组件是没用的你可以删除。但还有很多组件上面是不列出来的，系统默认安装上了。要删除这部分组件就需要另外操作（仅限高级用户）。找到C:\WINNT\inf下的sysoc.inf文件，使用查找替换功能把“hide,"全部替换为空格，保存退出。这时你可以在组件列表里看到所有系统相关功能，删除掉你不要的。 ⑹在C:\WINNT\ime下彻底删除掉你完全不用的输入法，如果是在右下角的输入法属性里删除，那仅仅是不显示输入法而已。我的系统上安装了日文、韩文、藏文输入法当然还有智能ABC了，但经常用的仅智能ABC而已。所以可以选择暂时去掉，但不完全删除。 ⑺如果你的系统和我一样半年也不坏，那就选择NTFS格式吧。这样可以压缩硬盘使空间利用率提高，同时安全性也提高了。不过要出了问题就麻烦了，只能请教专业计算机人士，我想普通的网友是不懂如何在DOC下对NTFS格式硬盘操作的，因为DOC无法辨认。这优化仅适合高级用户。 ⑻删除墙纸文件：在这个目录下C:\WINNT\Web\Wallpaper把所有图像文件删除即可，同时把C:\WINNT目录下所有的BMP和JPG格式图像删除，不要对ICO文件删除。 ⑼网络插件全删除：C:\WINNT\Downloaded Program Files下的所有文件删除，不过你假如经常登陆聊天室有些就不用删除了。另外把C:\WINNT\Downloaded Installations下的文件全删除，一个都没用。C:\Program Files\Common Files\Wise Installation Wizard下的文件全删除。C:\Program Files\ComPlus Applications下的文件全删除。提醒一点，严格尊照这目录，其他文件别去动否则影响软件使用。这些文件依照你在C盘安装软件的大小大概占用100—200兆空间 ⑽以上仅对系统瘦身以加快速度和节省磁盘空间，其他大家平常安装的软件介意只安装必要文件，太花哨了也没什么用。当然这是我的看法，假如你的电脑配置很牛也不必在意这些。

二、爬上飞快的火车，骑上奔驰的骏马。 （这里的优化大部分是老套路的重复，仅部分可能大家不太熟悉，参照前一篇XP速度就提升很明显了。考虑到大部分网友的接受能力，我只写系统和软件方面优化，对于硬件COMS里的设置使用默认就行了，大家也不差这几秒钟的等待时间吧？）

 ⑴打开注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\，在右面方框中基本上可全部删除，我个人只保留了天网防火墙。普通用户介意下载金山的RegSolve工具，很傻瓜式的操作非常方便。时常使用它注意一下启动项目可有效防止病毒程序。假如你使用的是金山杀毒软件，那么进入下面分支HKEY_CURRENT_USER\Software\Kingsoft\AntiVirus\RegSolve\AutoRun，同样把右边所有键值删除。你会发现有些病毒的自启动在前面的RUN里没有但仍然会随系统启动，毛病就出在这里，所以使用金山杀毒工具的朋友也要时常关注这里的东东，这是个人维护经验。 ⑵取消屏幕保护和电源管理，这样可以节省内存使用。如果是XP用户介意取消掉系统属性中的特效。桌面图标尽可能少，开始程序里只存放主程序其他删除掉。假如你安装的软件太多又分类不清，强烈介意你下载个小工具管理启动项目，把软件的快捷图标放到分类栏里这样就能快速使用了。即快速又方便，比全部放在桌面要少用资源。 ⑶对上网速度优化：下载BanActiveX这个软件，把勾全部打上。以后你上网就不会出现系统假死现象了提高速度很明显，极适合网吧使用。对于高手可以对系统的HOSTS文件进行编辑达到目的，不过烦琐我也不多介绍了。再下载个网络加速软件也挺不错的。高级用户或对E文很好的朋友可以使用TCPOptimizer软件，对系统的网络参数作进一步微调以达到最佳状态。 ⑷让我们的浏览器更干净：现在安装个什么软件或去聊天室，它们总喜欢把浏览器改的乱七八糟，名义上是方便网友快速登陆等，实为强奸民意，是我等最痛恨的站点。包括金山杀毒软件。使用上一条的BanActiveX软件可有效防止你的浏览器被修改的面目全非。对于因为安装软件而在工具栏遗留的项目可用下面方面去除。运行“gpedit.msc”组策略，选择用户配置—>WINDOS设置—>IE维护—>浏览器用户界面—>浏览器工具栏自定义。现在你可以把所有垃圾的功能图标删除掉了，还自己一个清新的世界。这操作已属高级用户使用了没有更简单的，难道你要我教你在注册表里一个一个寻找修改？ ⑸关掉调试器Dr. Watson ，这个关闭简单就不说了。反正我系统即便出了什么错，从没从这个系统医生里得到过什么帮助。你的系统要不要他看你自己了。 ⑹其实光浏览器的设置就可以说一大堆了，讲两样最重要的修改。一个是常规下的临时文件夹一定要换个地方，另一个是高级选项卡的浏览项目以下的所有选项应该好好作下优化，以达到启动IE更快浏览网页不停顿的目的。至于隐私和安全选项卡上的内容，讲起来又能写一大篇了，根据你自己的经验感觉浏览某些网站垃圾网页比较多时，就关闭掉JAVA功能就好了，平常的话就使用默认就可以了。 ⑺让你鼠标右键更快捷，许多人发现自己点右键要等好长时间。就是安装软件时不注意所以添加的项目太多了，影响速度又占内存，现在就学会来去除。C:\Documents and Settings\Administrator\SendTo，全部删除掉吧或者只保留桌面项就行了。安装个优化大师，里面有对右键的详细操作。都删除掉就行了。假如要对注册表进行操作的话，运行注册表后在HKEY_CLASSES_ROOT这支根目录下，使用搜索查找右键新建项目中的后缀名，然后把后缀名下面的SHELLNEW这个项删除就可以了。 ⑻哪些服务应该启动。由于管理工具中服务太多，我不能详细解答每个服务的功能和是否启动或启动方式。只能把系统和网络运行必要的支持的服务写出来，其他的只对涉及系统安全比较敏感的项目写出来。在未写明状态情况下全部为必要启动。条目如下： ①COM+ Event System 在系统出故障分析事件时必需 ②Computer Browser 浏览其他计算机时必需，高级用户使用，普通用户可以终止 ③Event Log 分析故障必要支持，普通用户求助时看此文件提示 ④IPSEC Policy Agent 高级用户使用，可终止。对于熟悉网络自己配置网络参数的用户必须启动，但也介意普通用户启用 ⑤Messenger 启动方式设为禁用 ⑥Net Logon 手动，在你和朋友连机时再启动。其他情况下禁止，以免遭入侵 ⑦NetMeeting Remote Desktop Sharing 禁用 ⑧Network Connections 访问网络必要 ⑨Plug and Play 系统运行必要 ⑩Protected Storage 非必要，介意启动。特别是系统有多用户账号必须启用 ⑾Remote Access Connection Manager 访问网络必需 ⑿Remote Procedure Call (RPC) 系统运行必需 ⒀Removable Storage 系统运行必需 ⒁RunAs Service 非必要，双系统以及多用户账号的电脑必须启动 ⒂Security Accounts Manager 非必要，介意启动 ⒃ Remote Registry Service 禁止启动 ⒄ Server 系统必要 ⒅Telephony 访问网络必要 ⒆ Windows Management Instrumentation Driver Extensions 系统管理必要 ⒇Workstation 系统必要 从上面我们可以看出一个2000系统必要运行的服务其实是很少的，所以可以节省非常多的资源。如果你的电脑只要能上网就行了，那么启动的服务只要12个就足够了。其他所有的服务设为不启动，方式为手工就可以了。如果你在这里做到很好的优化可以为你省出25兆内存左右，而有些不必要的服务在系统运行时会随开机时间长短而增加，实际给你节省的内存达到上百兆。

三、个人电脑的配置安全 ⑴此安全配置只是基本的网络防护，可以有效防止别人恶意的入侵你电脑，但对于因系统本身的漏洞而被病毒攻击的防护能力不强，所以要配合防火墙、杀毒工具、木马检测才能使你电脑避免许多麻烦。这也是仅针对个人用户，因为企业用户需要开启一些服务，服务越多漏洞自然越多，这东西也讲不完的我们也就不多讨论。防护方法万变不离其中，只要让你的电脑不被人家连接上就行了，那就是关闭端口。 ⑵关闭139端口，ipc和RPC漏洞存在于此。关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。IPC$空连接的空连接漏洞已经讲过了，为了方便大家系统的阅读在下面我就再说一遍好了。 ⑶关闭445端口，修改注册表一个键值HKEY_LOCAL_MACHINES\ystem\CurrentControlSet\Services\NetBT\Parameters,建立REG_DWORD键值为0，不过装了防火墙这端口默认都是关闭的，我可没去修改注册表。 ⑷关闭多余的端口。比如21、23、25、80端口，在控制面板中卸载iis就行了，通常也没人安装这个吧？要是安装了也很少去更改端口的，因为一般安装了就是要给别人访问，即便更改了人家还是要知道才能访问啊，呵呵。 ⑸默认共享的删除。方法1：复制后保存为DEL.REG文件，运行加入注册表 Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000 "AutoSharewks"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 方法2：把你电脑上所有的分区都写上，然后保存一个DEL.BAT文件 net share IPC$ /del net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share admin$ /del 把批处理文件复制到开机启动里边。或者直接在C盘下的AUTOEXEC.BAT里面加入这些命令也行。 ⑹把系统设为关机时自动清空所有临时文件和COOKI，这样即删除了垃圾文件又保证了下次运行速度，也防止外人来用你电脑时窥探你运行程序或上网纪录哦。 ⑺强烈建议使用W2K的朋友再建立两个账号，一个账号用于平常使用电脑登陆，权限要降低不允许安装程序和对系统做修改，只能使用和保存文件。另一个账号作为系统备份也就是POWER级账号，以免系统出问题时可以使用。将ADMIN账户改名，并且登陆密码要和其他账号区分开来，再伪造一个administrator账号，把权限设置为GUEST并且禁用。OK了，别人破解一个月就算得到了密码也不能访问上你的电脑。哈哈，捉弄人的好方法。 ⑻在防止被病毒感染时无法正常使用电脑，应该备一款修复文件关联程序的软件，使用REGFIX就是不错的选择。这里谈到的主要是防止网络上黑客入侵的方法，至于已经被病毒感染或出故障的问题太多了，我们也没必要一次都讲。重在防御嘛，上面系统加速板块讲到的服务启动项目也是抵制黑客攻击的有效手段，能做到讲到的几条对于你的个人电脑来说，几乎可以百分百防止别人恶意入侵系统窃取资料或删除文件、做肉鸡等等。至于因WINDOWS本身漏洞的病毒程序防范能力是有限的，所以记得经常去打补丁哦。

总结： WIN2000系统全面优化就讲到这里，我的手也打累了。希望能给大家带来点帮助和启发。有些项目需要过于详细的写明操作，那要花费太长时间了我就没说明。大家要平时自己学着去研究发现，优化系统就在于一滴一点之间。例如我几次提到的TCP/IP策略应用我就没有详细说明，只让大家用防火墙就行了。那些操作也仅适合专业电脑操作员适用。以上所有是我的几年电脑使用的维护经验（当然远不止这些喽），技术都是学来的或使用中的发现，文章是原创的。假如能得到你的肯定而引用，那我也非常高兴。（手腕酸死了5555555555）


浙公网安备 33102302000043号浙ICP备11032801号-2