windows2003的一些小技巧
1、禁止默认共享 :
1)察看本地共享资源
运行-cmd-输入netshare
2)删除共享(每次输入一个)
netsharec$/delete
netshared$/delete(如果有e,f,……可以继续删除)
netshareipc$/delete
net share admin$ /delete可以做成一个bat,放到启动里面
2、关闭不需要的端口
1).解开文件和打印机共享绑定
鼠标右击桌面--网络邻居--属性--本地连属性,去掉“Microsoft网络的文件和打印机共享”前面的勾,解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求,别人也就看不到本机的共享了。
2).利用TCP/IP筛选
鼠标右击桌面--网络邻居--属性--本地连接--属性,打开“本地连接属性”对话框。选择“Internet协议(TCP/IP)”--属性--高级--选项,在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮,选择“只允许”,再单击[添加]按钮,填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时,将不会有任何回应。
3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略,在本地机器],在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则,这样别人使用扫描器扫描时,本机的139和445两个端口也不会给予任何回应。3、禁用开机 CTRL+ALT+DEL
管理工具 -> Local Security Settings(本地安全策略) -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL,启用之。
4、禁止“关机事件跟踪”
开始--运行---gpedit.msc 进入组策略,依次展开:
本地计算机策略--计算机配置--管理模板--系统,在右边的窗口中找到:
显示“关闭事件跟踪程序” ,双击,原来默认是在“未配置”,我们修改成“已禁用”5、禁用错误报告
右键点击“我的电脑”(My Computer)--属性(Properties)--高级(Advanced)--点击“错误报告” (Error Reporting )按钮,在出现的窗口中把“禁用错误报告”(Disable Error Reporting)选上并复选“ 但在发生严重错误时通知我”(But, notify me when critical errors occur.)
6、 调整虚拟内存
是不是有朋友经常会对关机和注销缓慢感到束手无策呢,解决办法就是禁用虚拟内存,这样你的注销和关机时间可能
会加快很多。右键点击“我的电脑”(MyComputer)--属性(Properties)--高级(Advanced)--性能
(Performance)--设置(Setting)--高级(Advanced),点击“虚拟内存”(Virtualmemory)部分的
“更改”(Change),然后在出现的窗口选择“无分页文件”。重启系统即可。7、加快启动和运行速度
★修改注册表,减少预读取,减少进度条等待时间:
开始→运行→regedit启动注册表编辑器,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\MemoryManagement\PrefetchParameters,有一个键值名为EnablePrefetcher,它的值是3,把它改为“1”或“5”。找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control,
将WaitToKillServiceTimeout设为:1000或更小。(原设定值:20000)
找到HKEY_CURRENT_USER\ControlPanel\Desktop键,将右边视窗的
WaitToKillAppTimeout改为1000,(原设定值:20000)即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为:200( 原设定值:5000 ), 表示程序出错时等待0.5秒。8、改变窗口弹出的速度
找到HKEY_CURRENT_USER\ControlPanel\Desktop\WindowMetrics子键分支,在右边的窗口中找到
MinAniMate键值,其类型为REG_SZ,默认情况下此健值的值为1,表示打开窗口显示的动画,把它改为0,则禁
止动画显示,接下来从开始菜单中选择“注销”命令,激活刚才所作的修改。