本文篇幅较长，都素说些winxp使用过程中一些常用技巧and一些小问题解决方法希望对大家有用哈，

本期导读

1楼、Win XP中搜索隐藏文件的两种方法

2楼、Windows XP刻录数据光碟详解

3楼、巧妙清除2000/XP登录密码

4楼、Windows XP的20个超级实用技巧

5楼、Windows下安全权限设置详解

6楼、打造极速XP系统之绝对秘籍

7楼、灵活应用WinXP硬件配置文件

8楼、XP系统快捷地整理硬盘碎片

9楼、提高Windows速度的八绝招

10楼、windows XP技巧终极必杀全集

11楼、小技巧免去XP网络重启之苦

12楼、轻松定定制XP自动播放功能

13楼、XP操作系统两则另类重启技巧

14楼、轻松恢复Windows XP登录界面

15楼、屏蔽XP“设定程序访问和默认值”

16楼、六个提升XP系统运行速度的妙招

17楼、彻底玩转Windows Update

18楼、Windows XP应用超级技巧揭密

19楼、如何让Win XP运行效率更高

20楼、Windows XP 强健的密码方案

21楼、彻底解决XP之间的互访问题

22楼、用好WinXP“自动系统恢复”

23楼、Windows XP控制台命令详解(上)

24楼、Windows XP控制台命令详解(中)

25楼、Windows XP控制台命令详解(下)

26楼、巧妙关闭XP“自行其事”的程序

27楼、手工指定XP中启动项目的顺序

28楼、下载爱好者保护硬盘之秘籍

29楼、Windows XP中的秘密武器

30楼、手工指定XP中启动项目的顺序

31楼、在Win XP中隐藏“添加/删除程序”

32楼、Win XP下磁盘格式转换高招

33楼、Win XP设备管理器应用技巧三则

34楼、进入DOS环境的几种方法

35楼、个人电脑安全登录设置全攻略

36楼、让Windows XP自己修复故障

37楼、Windows XP 关机总是变成重启？

38楼、秘籍:WinXP应用技巧大总结(一)

39楼、秘籍:WinXP应用技巧大总结(二)

40楼、秘籍:WinXP应用技巧大总结(三)

41楼、小总结！

 

[s:131] 终于over了 2007.09.07

[ 本帖最后由 灡亾 于 2008-7-7 12:04 编辑 ]

1、Win XP中搜索隐藏文件的两种方法

1.直接设置 　　首先打开“资源管理器”，点击工具栏上的“搜索”按钮，在左边的“搜索助理”栏中点击“改变首选项”，系统会问你：“你想怎样使用搜索助理？”，点击中间的“改变文件和文件夹搜索行为”，然后选择“默认的文件和文件夹搜索行为”为“高级”确定即可看到“更多高级选项”这一项，点击后会弹出很多高级选项，好了，还犹豫什么，赶快勾选“搜索隐藏的文件和文件夹”吧，如果还需要其他的选项(如“区分大小写”)也可以一并选中。 　　2.修改注册表法 　　如果你觉得上面的设置过于麻烦，也可以通过修改注册表的办法来达到。打开“注册表编辑器”并定位到“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer”分支，在右边的窗口中找到DWORD值“SearchHidden”并将其值设为“1”即可。

2、Windows XP刻录数据光碟详解

在Windows XP下刻录数据光碟是先把要刻录的文件复制到存放镜像的驱动器上，制作成镜像再刻录的。这个过程看似复杂，但Windowx XP已经为我们做了所有的准备，我们只要通过“复制－粘贴”，拖放文件或选定文件后添加的方式把要刻录的文件加进光碟刻录的列表上就行了。 　　以下我们通过二个例子来说明一下具体的操作并且研究一下Windows XP下刻录数据光碟的好处和坏处。 ] 　　第一个例子：现在有一些BMP图像文件要刻录到光碟上。第一次刻录了一个文件，但刻录好以后才发现这个文件有点不对，所以修改好后再刻录这个同名的文件，然后把剩下的文件都刻录进去。现在大家一起来看看操作的过程吧。 　　1、把“1.bmp”拖放到刻录机上。这时在刻录机的盘上会出现我们要刻录的文件的快捷方式。

2、点击左边的“CD 写入任务”框中的“将这些文件写入 CD”。Windows XP会打开CD写入向导。

3、在“CD 名称”中输入光碟的名称并按“下一步”继续。 4、文件很少只有1MB多一点，刻录机很快就完成了刻录过程并出现已经完成的提示。这时如果要刻录多一张一样的光碟就勾选“是，将这些文件写入到另一张CD”。

[backcolor=#66FF00]完成了以后我们打开刻录机的属性看一下刻录好后光碟剩下的容量。[/backcolor]

[backcolor=#FFFF00]尽管这个文件只有1.37MB，但刻录完以后还是剩下了632MB，用了656-632＝24MB。减去了文件的1.37MB，大概是浪费了22MB，这个数值和用多区段写入方式很相像，难道Windows XP是以这个方法来刻录的? [/backcolor] 　　5、由于刻录好以后才发现这个文件有点不对，我们马上修改并想再刻录回光碟上。当我们按“DEL”键来删除光碟上的这个“1.bmp”文件时出现了错误，显然在Windows XP下是不能把已刻录的文件有选择性的删除。但我们可以用相同的文件名来覆盖它。

6、我们再次拖放修改好后的“1.bmp”到刻录机上，Windows XP出现确认文件替换的对话框，我们按“是”继续，并完成刻录过程。

7、这次刻录完了以后我们再看一下光碟剩下的容量。

[backcolor=#FFFF00] 发现以一样容易的文件覆盖掉原来的文件还是使用了632-617＝15MB，浪费了大约13MB。按空间浪费的情况越来越像是多区段的写入方式了。到底是不是呢?[/backcolor] 8、把我们剩下的文件都刻录进光碟上。 9、完成后把该光碟拿到安装了Nero Burning - Rom的电脑上看使用的情况。

[backcolor=#FFFF00]结果证实了是使用多区段方式来刻录的，上面的过程共形成了三个区段。那么这个多区段的光碟能否被其他的刻录所继续添加数据呢?答案是不行的！真是可惜啊。[/backcolor] 　　第二个例子：手上有600多MB的数据要刻录，只要一次刻录就行了。 　　1、把要刻录的文件都拖放到刻录机上并点击“CD 写入任务”框中的“将这些文件写入CD”。

2、要刻录的文件数非常的多，而且总容量也有600多MB，这时Windows XP就进入了漫长的CD映像添加过程中...预计大约是60分钟。虽然实际只用了20多分钟但还是相当的浪长了。再加上以12倍速刻录用掉的7分钟时间共用了近30分钟，相对使用Nero的8分钟，速度上相差还真不少。 　

[backcolor=#0000FF]由以上的实践可以得出结论：Windows XP是以多区段方式来写入数据光碟，并非是人们以前所想的UDF方式，这一点相信绝大部份人会感到失望了吧！由于每次刻录以前都会把文件复制到存放镜像的驱动器上，如果文件数极多且容量大时速度就变得极为缓慢了。这么样一个方便你又会不会去选用呢? 　　[/backcolor]

3、巧妙清除2000/XP登录密码

对系统管理员来说，不慎忘记Windows 2000/XP的登录密码是一件非常痛苦的事情，以前还可以利用一下输入法漏洞，但Windows 2000 SP2早已将这一漏洞补好，当然你可以用ERD Commander或O＆0 BlueCon 2000来清除密码，可惜这两款软件都是价值不菲的商业软件；或者利用Windows 2000/XP引导软盘，但恐怕大多数朋友是不会制作这张软盘的。再说了，如今的时代，还有多少人会用软盘呀？　 　　这里，笔者向朋友们推荐DreamPackPL，个头儿绝小(才74KB)，虽然是纯英文界面，但操作相当简单，更关键的是完全免费，这可是十分难得的，从http��//dlb．pchome．net/utility/encrpt/dreampackpl20040610．zip可以下载最新版本。　　 　　一、DreamPackPL的不同操作思路 　　如图1所示，可以看到这里提供了三个选项，各个选项的含义如下：

1.Install：如果你拥有系统管理员权限，那么可以选择该项，重新启动系统后会自动清除管理员密码。很显然，我们很少会需要使用这个选项，因为此时有很多种选择可以清除密码。 2. Create CD：如果你不具有系统管理员权限，那么选择该项后会利用Windows 2000/XP安装光盘创建一张可引导光盘，我们可以利用这张光盘引导系统，以后可以恢复任意一台安装了Windows 2000/XP的计算机的管理员密码。　　 　　3. Extract：解压后会得到一个名为Sfcfiles.dll的文件，这样我们就可以省去刻录光盘的麻烦，直接利用Windows 98/Me启动盘引导系统至DOS模式下，替换\Windows\System32\Sfcfiles.dll文件。　　 　　二、密码清除实战 　　通过以上的分析可知，对遗忘了账户密码的用户来说，最实用的当然是“Create CD”选项了，由于无法进入系统，因此请在另一台安装了Windows 2000/XP的机子上创建可引导光盘。下面，笔者简单介绍相关的操作步骤： 　　第1步：创建ISO文件

如图2所示，选择“Create CD”后会引导用户创建一个ISO格式的光盘镜像文件，这需要用到Windows 2000/XP安装光盘，然后点击“Mack ISO CD image”按钮，此时会弹出图3所示的“Save ISO image is”对话框，设置好保存ISO文件的路径，点击“保存”按钮，然后稍等片刻就可以得到这个ISO文件，其中包含BOOTDISK、DISCOVER、i386、SETUPTXT、SUPPORT、VALUEADD、iWebOffice.ocs.asp等文件夹，文件大小为394.2MB。

第2步：刻录可引导光盘　　 　　将这个ISO文件刻录成光盘用来引导系统，可选择Nero 6或Alcohol 120%等刻录软件，但无论选择哪款刻录软件，请注意在刻录时必须为其添加可引导功能。 　　　 　　第3步：替换文件　　 　　用刚刚刻录成功的光盘引导系统，此时会出现Windows 2000/XP安装界面，请按“R”键进入故障恢复控制台，接下来可以看到机子中所有已安装的Windows操作系统，选择需要进入的操作系统，当需要输入系统管理员密码时，直接按下回车键可以跳过这一步进入命令行方式，键入如下命令替换一个名为sfcfiles.dll的系统链接文件：　　 　　ren c:\windows\system32\sfcfiles.dll sfcfiles.lld(换名备份该文件的目的是为了日后卸载DreamPackPL之用，如果是Windows 2000系统，应该是\WinNT\System32\)　　 　　copy h:\i386\pinball.ex_ c:\windows\system32\sfcfiles.dll(这里的h:是指光驱盘符，请根据实际情况输入) 其实，上述相关操作的目的都是为了替换Sfcfiles.dll这个文件，因此如果你的Windows 2000/XP系统分区并未使用NTFS格式的话，那么在图1中选择“Extract”可释放出sfcfiles.dll文件，然后用WIndows 98/Me启动盘引导系统，再手工替换该文件即可。　　 　　第4步：重置密码　　 　　完成上述步骤后，键入“Exit”命令退出故障恢复控制台，按正常方式重新引导系统，在欢迎屏幕后会出现图5所示的窗口，在“Accounts”选择“Windows accounts panel”进入用户账户窗口，接下来我们就可以重新设置密码，不过这样将改变原来的密码。　　 　　第5步：清除修改痕迹　　 　　替换Sfcfiles.dll文件后，每次启动系统或注销系统，都会出现DreamPackPL的程序界面，安全的做法是结束操作前取消“WinNT Unlimited”窗口中的“DreamPack”复选项。　　 　　[backcolor=#FFFF00]当然，除了清除密码外，DreamPackPL还有很多功能，例如完全访问本地系统、访问本地系统中通过EFS加密过的文件或文件夹(仅限于Windows 2000系统)，或者以一个并不存在的账号登录系统，你有空的话不妨好好研究研究。需要删除DreamPackPL时，只要重新启动系统，选择“Logon password check”，取消“DreamPack”的复选项，再次重启系统即可。或者用刻录的光盘引导系统，在“Bart PE”中执行“DreamPackPL”程序，选择好Windows安装目录即可删除DreamPackPL。[/backcolor]　 　　三、利用PE版本 　　如果你觉得上面的操作太麻烦，那么也可以从http://www.los4.net/forum/attach ... PL_Bart_PE_Plug.zip下载PE版本，将下载回来的ZIP文件解压缩，然后执行DreamPark.exe文件，选择Windows 2000/XP所在的路径，如4所示，然后点击“Install”按钮即可完成安装过程。

重新引导系统，同样会看到图5所示的窗口，接下来的操作这里就不多说了

题外话：可能有朋友觉得清除Windows 2000/XP的登录密码有很多种方法，为什么非要使用DreamPackPL呢？其实，吸引我们的并不仅仅是DreamPackPL慷慨的“免费”，而是其踏雪无痕的绝技。

4、Windows XP的20个超级实用技巧

不少Windows XP用户抱怨系统关机等待时间太长，磁盘占用高，某些操作没有Windows 98快速等问题。下面比较详细的讲述了20则使用技巧，希望对大家提高应用技能有所帮助。 　　1、在记事本中自动记录文件的打开时间 　　在记事本中，我们可 以记录每次打开某个文本文件的时间，方法为：在该文件的第一行输入“.LOG”(注意：必须大写！)，然后换行开始正文。这样在每次打开了该文件之后在关闭时会自动在文件后面添加当前时间 　　2、快速浏览脱机网页 　　需要脱机浏览某个已经打开过的网页，传统的方式是按照在线打开的顺序一个链接一个链接地找到并打开这个网页。比较快的方式是将这个网页添加到收藏夹，以后在脱机方式下从收藏夹中浏览这个网页。其实，为这个网页建立一个快捷方式是最快的方法。在浏览器的地址栏中，已打开网页的网址前面都有一个小图标，用鼠标按住这个小图标，把它拖到桌面上，下次就可以在桌面快速脱机浏览这个网页了。 　　3、快速发邮件 　　在"开始"菜单上单击鼠标右键，选择"打开"，在打开的窗口中单击鼠标右键，选择"新建"---"快捷方式"，然后在"请键入项目的位置"框中输入"mailto:"，单击"下一步"，在"键入该快捷方式的名称"框中输入名称，单击"完成"即可。以后只需单击此快捷方式就可创建一封新电子邮件。如果你经常给某个朋友发电子邮件的话，可以专门为这个朋友创建一个快捷方式。方法同上面说的差不多。比如你的朋友的电子邮件地址是abc@chinabyte.com那么你只要在“请输入项目的位置”框中输入"mailto:abc@chinabyte.com"就行了,其余不变。 　　4、将所喜爱的程序放置在开始菜单顶部附近 　　你是否对某个程序非常喜爱且经常使用呢？那么，应通过将其放置在列表顶部的方式提高它在开始菜单中的优先级。这种方式能够确保该程序保持在开始菜单中，且不受其它程序的干扰，即便其它程序具有更高的使用频率也是如此。在开始菜单上右键单击指向你所喜爱程序的链接，并在随后出现的快捷菜单中选择“附到‘开始’菜单”上。你的程序将被永久移动到列表顶部，仅仅位于浏览器与电子邮件程序下方。 　　5、为Capslock增加响铃 　　输入中文时不慎按动Capslock会变为大写英文，给此键加个“响铃”就放心多了。方法是：打开“控制面板”的“辅助选项”，在“键盘”项中，选择“使用切换键”。 6、利用回收站给文件夹加密 　　(1)首先，单击“我的电脑→查看→文件夹选项”，选中“显示所有文件”，单“确定”。 　　(2)进入系统根目录，右击“回收站”，(即名为“Recycled”的文件夹)，在弹出的快捷菜单对话框中选中“启用缩略图查看方式”，然后点击“应用”，你会发现，系统自动将“只读”属性选中了，你需要手动除去“只读”属性，然后单击“确定”。这时你会发现图标变成了一个普通文件夹的样子，这时再双击“Recycled”文件夹，找到一个名为“desktop.ini”的初始化文件，并激活它，复制到你需要加密的文件下，如“d:＼MyFiles”文件夹下面。 　　(3)然后右击“d:＼MyFiles”文件夹，选择属性，在弹出的对话框中确保“只读”属性被选中，然后在“启用缩略图查看方式”复选框前打上钩，然后确定即可。 　　7、临时为自己分配管理权限 　　许多程序在安装过程中都要求你具备管理权限。这里介绍了一种以普通用户身份登录的情况下，临时为自己分配管理权限的简单方法。在右键单击程序安装文件的同时按住“Shift”键。在随后出现的快捷菜单中点击“运行方式”，输入具有相应管理权限的用户名和密码。这种方式对于开始菜单上的应用程序同样适用。 　　8、拒绝分组相似任务栏 　　虽然Windows XP “分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便,。如你是经常用QQ这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成的不便――每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。 9、更改文件日期 　　要修改XXX.exe(任意exe文件)的日期，可以在MS-DOS方式下键入copy XXX.exe+,,(注：加号后紧跟2个逗号)，系统询问时键入“Y”即更改为当前日期。 　　10、卸载无用的动态链接 　　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼ SOFTWARE ＼Microsoft＼Windows＼CurrentVersion＼EXPlorer＼AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。 　　11、XP使用预读设置这一新技术，以提高系统速度。如果你拥有PIII 800, 512M内存以上，推荐一下修改： 　　　1.运行“regedit” 　　　2.去[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼Memory Management＼PrefetchParameters＼EnablePrefetcher>; 　　　3.设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读 ("3"，推荐使用)。 　　　4.重启。 这样可以减少启动时间。 　　12、清除预读文件 　　当XP使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。(Windows＼prefetch) 　　13、删除系统多余的dll文件 　　“HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼sharedlls”记录共享的dll信息，后面的数字表示当前的dll文件被几个应用程序共享着，如果它的值是0的话，说明它是多余的，你尽可以把它给删除了 14、使ZIP文档读取能力失效 　　Windows XP默认支持ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可 　　15、临时文件会影响系统的性能 　　进入“Internet 选项”中点“Internet临时文件夹”中的“设置”按钮，在打开对话框中点“移动文件夹”把Internet临时文件夹移到别的盘区，不要让它和系统文件处在同一盘区内，这是因为临时文件小、多、乱，会产生好多的碎片，如果让它和系统文件放在一起会影响到系统的性能。 　　16、快速关闭一系列窗口 　　用户通过“我的电脑”打开一个深层文件夹时，将依次打开很多窗口，逐一关闭颇麻烦。用户若在关闭最下一层窗口时按下Shift键，则所有的窗口将同时被关闭。若关闭中间某一层窗口时按下Shift键则其上层窗口都会被关闭，而下层窗口将保持不变 　　微软公司这个回收站，时间长了，我们难免想给这个特殊对象取个另样的名称，要做到这一点并不难，只要我们打开注册表编辑器程序，并打开{HKEY_CLASSES_ROOT＼CLSID＼[645FF040-5081-101B-9F08-00AA002F954E>}分支，将其下的“回收站”改为自己喜欢的名称，如“垃圾筒”即可。到桌面上刷新一下，一个“垃圾筒”就出现在桌面上了 　　17、删除不必要的程序 　　另外，大家在安装WinXP的时候，或许一时贪心把所有程序全部安装，后来才发觉根本没有用。可是在控制面板的“添加/删除程序”中却找不到踪影。这时，你可以利用以下的方法逼它们现身： 需先显示隐藏文件及文件夹，请执行以下操作步骤： 单击“开始→控制面板→工具→文件夹选项”，在查看选项卡列表中的隐藏文件和文件夹分支下，点击“显示所有文件和文件夹”。 如需编辑添加/删除Windows组件对话框，请执行以下操作步骤： 首先，为确保在必要时能够恢复到初始配置状态，请在开始操作前保留sysoc.inf文件(位于硬盘上＼Windowst＼inf＼Sysoc.inf文件夹中)的一个备份，并为该备份指定一个不同的名称，如Sysoc2.inf。打开Sysoc.inf文件。该文件中的每一行文本代表一个能够在添加/删除Windows组件对话框显示的组件。 例如:你可以把Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7 改成Pinball=ocgen.dll,OcEntry,pinball.inf,,7 保存Sysoc.inf文件，随后，将其关闭并重新启动计算机。之后，你就可以在控制面板的“添加/删除”中删掉弹珠台游戏。 手续其实十分简单，对于那些希望在对话框中看到的组件，删除相应文本行中的单词HIDE(不要删除逗号)。但是要注意，这种方法不能删除Fax Services等Win核心组件。 　　在你想自动运行的盘生成“autorun.inf”文件并用记事本打开，写入： [Autorun> open=(在这里填入想自动运行的程序，如：C：＼Windows＼notepad.exe，后面加参数/autorun) icon=(在这里填入一些图标，如：C：＼123.ico) 这样我们的硬盘就与一些光盘一样，在打开的时候就会自动运行设定的程序。 　18、在Windows98恢复在DOS下删除的文件 　　在Windows98的回收站中只能恢复在Windows里删除的内容，用以下方法可在Windows98的DOS模式下恢复删除的文件：先运行“Lock”命令，解除Windows对磁盘访问的限制。再使用命令“UnDelete”恢复。或重新启动进DOS，运行“UnDelete”也行，不过动作要快，否则可能恢复不了。 　　19、快速重启动 　　我们每次重新启动计算机时，计算机都要检测系统和硬件，这需要花费一定的时间。为了能够快速重新启动，我们可以按照以下的步骤进行操作：单击"开始"按钮，选"关闭系统"，在弹出的"关闭Widows对话框中"，选择"重新启动计算机"，然后按住Shift键的同时单击"是"按钮，这样就能跳过对系统和硬件的检测，从而达到快速重新启动计算机的目的。 　　20、快速清空回收站 　　有时候，回收站里文件太多或者是在不同的地方，此时用“清空回收站”的命令就很慢，很多时候可以这样来：选取全部文件，然后删除，这样快很多。 　　[backcolor=#FFFF00]附： Windows XP安全减肥法 ：以下方法为本人目前的winXP的减肥法，经过使用，觉得比较安全，效果明显，至少可以减少300m空间。注意：不建议初学者使用 　　删除驱动备份： Windows＼Driver cache＼i386目录下的Driver.cab文件(73MB) 但是以后我们每次安装新硬件时必须插入Windows的安装光盘删除系统文件备份(一般不怎么用到的): 运行命令行sfc /purgecache 　　删掉备用的dll文件： 只要你拷贝了安装文件或者有安装光盘，可以这样做。Windows＼system32＼dllcache下文件(减去200——300mb)。[/backcolor]

5、Windows下安全权限设置详解

随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 　　要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。所以，我们只能说DOS不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。 　　Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。 　　Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。 　　Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但Power Users 不具有将自己添加到 Administrators 组的权限。在权限设置中，这个组的权限是仅次于Administrators的。 　　Users:普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users 可以关闭工作站，但不能关闭服务器。Users 可以创建本地组，但只能修改自己创建的本地组。 　　Guests:来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。 　　Everyone:顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。 　　[backcolor=#FFFF00]其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。[/backcolor] 一个难以猜解的路径加上好的权限设置将把他阻挡在外。相信经过这样配置的WEB服务器已经足够抵挡大部分学艺不精的黑客了。读者可能又会问了：“这根本没用到权限设置嘛！我把其他都安全工作都做好了，权限设置还有必要吗？”当然有！智者千虑还必有一失呢，就算你现在已经把系统安全做的完美无缺，你也要知道新的安全漏洞总是在被不断的发现。权限将是你的最后一道防线！那我们现在就来对这台没有经过任何权限设置，全部采用Windows默认权限的服务器进行一次模拟攻击，看看其是否真的固若金汤。 　　假设服务器外网域名为http://www.webserver.com，用扫描软件对其进行扫描后发现开放WWW和FTP服务，并发现其服务软件使用的是IIS 5.0和Serv-u 5.1，用一些针对他们的溢出工具后发现无效，遂放弃直接远程溢出的想法。打开网站页面，发现使用的是动网的论坛系统，于是在其域名后面加个/upfile.asp，发现有文件上传漏洞，便抓包，把修改过的ASP木马用NC提交，提示上传成功，成功得到WEBSHELL，打开刚刚上传的ASP木马，发现有MS-SQL、Norton Antivirus和BlackICE在运行，判断是防火墙上做了限制，把SQL服务端口屏蔽了。通过ASP木马查看到了Norton Antivirus和BlackICE的PID，又通过ASP木马上传了一个能杀掉进程的文件，运行后杀掉了Norton Antivirus和BlackICE。再扫描，发现1433端口开放了，到此，便有很多种途径获得管理员权限了，可以查看网站目录下的conn.asp得到SQL的用户名密码，再登陆进SQL执行添加用户，提管理员权限。也可以抓SERV-U下的ServUDaemon.ini修改后上传，得到系统管理员权限。还可以传本地溢出SERV-U的工具直接添加用户到Administrators等等。大家可以看到，一旦黑客找到了切入点，在没有权限限制的情况下，黑客将一帆风顺的取得管理员权限。 　　那我们现在就来看看Windows 2000的默认权限设置到底是怎样的。对于各个卷的根目录，默认给了Everyone组完全控制权。这意味着任何进入电脑的用户将不受限制的在这些根目录中为所欲为。系统卷下有三个目录比较特殊，系统默认给了他们有限制的权限，这三个目录是Documents and settings、Program files和Winnt。对于Documents and settings，默认的权限是这样分配的：Administrators拥有完全控制权；Everyone拥有读&运，列和读权限；Power users拥有读&运，列和读权限；SYSTEM同Administrators;Users拥有读&运，列和读权限。对于Program files，Administrators拥有完全控制权；Creator owner拥有特殊权限;Power users有完全控制权;SYSTEM同Administrators;Terminal server users拥有完全控制权，Users有读&运，列和读权限。对于Winnt，Administrators拥有完全控制权；Creator owner拥有特殊权限;Power users有完全控制权;SYSTEM同Administrators;Users有读&运，列和读权限。而非系统卷下的所有目录都将继承其父目录的权限，也就是Everyone组完全控制权！ 　　现在大家知道为什么我们刚刚在测试的时候能一帆风顺的取得管理员权限了吧？权限设置的太低了！一个人在访问网站的时候，将被自动赋予IUSR用户，它是隶属于Guest组的。本来权限不高，但是系统默认给的Everyone组完全控制权却让它“身价倍增”，到最后能得到Administrators了。那么，怎样设置权限给这台WEB服务器才算是安全的呢？大家要牢记一句话：“最少的服务+最小的权限=最大的安全”对于服务，不必要的话一定不要装，要知道服务的运行是SYSTEM级的哦，对于权限，本着够用就好的原则分配就是了。对于WEB服务器，就拿刚刚那台服务器来说，我是这样设置权限的，大家可以参考一下：各个卷的根目录、Documents and settings以及Program files，只给Administrator完全控制权，或者干脆直接把Program files给删除掉；给系统卷的根目录多加一个Everyone的读、写权；给e:\www目录，也就是网站目录读、写权。 　　最后，还要把cmd.exe这个文件给挖出来，只给Administrator完全控制权。经过这样的设置后，再想通过我刚刚的方法入侵这台服务器就是不可能完成的任务了。可能这时候又有读者会问：“为什么要给系统卷的根目录一个Everyone的读、写权？网站中的ASP文件运行不需要运行权限吗？”问的好，有深度。是这样的，系统卷如果不给Everyone的读、写权的话，启动计算机的时候，计算机会报错，而且会提示虚拟内存不足。当然这也有个前提----虚拟内存是分配在系统盘的，如果把虚拟内存分配在其他卷上，那你就要给那个卷Everyone的读、写权。ASP文件的运行方式是在服务器上执行，只把执行的结果传回最终用户的浏览器，这没错，但ASP文件不是系统意义上的可执行文件，它是由WEB服务的提供者----IIS来解释执行的，所以它的执行并不需要运行的权限。 经过上面的讲解以后，你一定对权限有了一个初步了了解了吧？想更深入的了解权限，那么权限的一些特性你就不能不知道了，权限是具有继承性、累加性 、优先性、交叉性的。 　　继承性是说下级的目录在没有经过重新设置之前，是拥有上一级目录权限设置的。这里还有一种情况要说明一下，在分区内复制目录或文件的时候，复制过去的目录和文件将拥有它现在所处位置的上一级目录权限设置。但在分区内移动目录或文件的时候，移动过去的目录和文件将拥有它原先的权限设置。 　　累加是说如一个组GROUP1中有两个用户USER1、USER2，他们同时对某文件或目录的访问权限分别为“读取”和“写入”，那么组GROUP1对该文件或目录的访问权限就为USER1和USER2的访问权限之和，实际上是取其最大的那个，即“读取”+“写入”=“写入”。 又如一个用户USER1同属于组GROUP1和GROUP2，而GROUP1对某一文件或目录的访问权限为“只读”型的，而GROUP2对这一文件或文件夹的访问权限为“完全控制”型的，则用户USER1对该文件或文件夹的访问权限为两个组权限累加所得，即：“只读”+“完全控制”=“完全控制”。 　　优先性，权限的这一特性又包含两种子特性，其一是文件的访问权限优先目录的权限，也就是说文件权限可以越过目录的权限，不顾上一级文件夹的设置。另一特性就是“拒绝”权限优先其它权限，也就是说“拒绝”权限可以越过其它所有其它权限，一旦选择了“拒绝”权限，则其它权限也就不能取任何作用，相当于没有设置。 　　交叉性是指当同一文件夹在为某一用户设置了共享权限的同时又为用户设置了该文件夹的访问权限，且所设权限不一致时，它的取舍原则是取两个权限的交集，也即最严格、最小的那种权限。如目录A为用户USER1设置的共享权限为“只读”，同时目录A为用户USER1设置的访问权限为“完全控制”，那用户USER1的最终访问权限为“只读”。 　　权限设置的问题我就说到这了，在最后我还想给各位读者提醒一下，权限的设置必须在NTFS分区中才能实现的，FAT32是不支持权限设置的。同时还想给各位管理员们一些建议： 　　1.养成良好的习惯，给服务器硬盘分区的时候分类明确些，在不使用服务器的时候将服务器锁定，经常更新各种补丁和升级杀毒软件。 　　2.设置足够强度的密码，这是老生常谈了，但总有管理员设置弱密码甚至空密码。 　　3.尽量不要把各种软件安装在默认的路径下 　　4.在英文水平不是问题的情况下，尽量安装英文版操作系统。 　　5.切忌在服务器上乱装软件或不必要的服务。 　　6.牢记：没有永远安全的系统，经常更新你的知识。

6、打造极速XP系统之绝对秘籍

以往我们经常使用"碎片整理"使Windows运行的更快.但现在市场上出售的7200转硬盘，在寻道和传输两方面做了改进，有很多型号还附带有一个8M缓存，而且WinXP使用的NTFS文件系统比FAT系统更有效率。因此，"碎片整理"对提升电脑性能的作用已经非常有限。下面给出能够大幅提升电脑性能，让WinXP运行更快捷 、更可靠的23招实用技巧，希望对您有所帮助 ： 　　1)在系统中安装Ultra-133硬盘加速扩充卡或带有8M缓存的ATA硬盘，可以有效减少系统的启动时间。 　　2)把内存增加到512M以上。 　　3)确定Windows XP使用的是NTFS文件系统。检查方法 ：双击"我的电脑"，在C ：盘上右击鼠标，选择"属性"，检查文件系统的类型。如果是FAT32，就把它转换成NTFS，方法是 ：先备份所有重要的数据，然后选择"开始"菜单里的"运行"，输入CMD后确认。在提示符下，输入CONVERT C ： /FS ：NTFS和回车。在这个过程中，最好不要中途异常中断，并确保系统中没有病毒。 　　4)关闭文件索引功能。Windows索引服务要从硬盘上大量文件中提取信息并创建"关键字索引"，如果硬盘上有数以千计的文件，这个功能可以加快从这些文件中搜索信息的速度。但Windows创建这个索引要花费很多时间，而且大多数人从来不使用这个功能。关闭的方法是 ：双击"我的电脑"，在硬盘和下面的子文件夹上右击鼠标，选择"属性"，取消"使用索引以便快速查找文件"。如果有警告或错误信息出现(如"拒绝访问")，点击"忽略"即可。 　　5)升级主板和显卡的驱动程序，升级BIOS。 　　6)每三个月左右清空Windows的预读取文件夹(Windows\Prefetch)一次。Windows把频繁使用的数据存放在预读取文件夹中，需要再次使用这些数据时就可以大大加快读取速度。但时间一长，这个文件夹中就会有大量不再使用的垃圾数据存在，反而增加了Windows的读取时间，影响了系统性能。 　　7)每个月运行一次磁盘清理程序，删除临时和无用文件。方法 ：双击"我的电脑"，在C ：盘上右击鼠标，选择"属性"，点击"磁盘清理"按钮。 　　8)在"设备管理员"中双击IDE ATA/ATAPI控制器，到Primary/Secondary IDE Channel里将所有连接设备的转输模式都设定为使用DMA(如果可用)。 9)更新接线.采用了新式的硬盘后，应该同时为所有IDE设备换装80线的Ultra-133线缆。如果只安装一个硬盘，那么这个硬盘应该安装在线缆的顶端，不要安装在线缆中间的那个接口，否则可能发生信号异常。对于Ultra DMA硬盘驱动器来说，这些异常信号会影响驱动器发挥最佳性能。 　　10)清除所有spyware(间谍程序)。有很多免费软件，如AdAware，可以完成这个任务。清除后，所以包含spyware的软件都将不能正常工作，如果确实需要其中的某个软件，就把它重新安装一遍吧。 　　11)从启动组里删除不必要的程序。方法 ：选择"开始"菜单里的"运行"，输入"msconfig"，进入"启动"选项卡，取消不想在系统启动时加载的项目。对于不能确定的项目，查阅一下"WinTasks Process Library"(进程库)，里面包含了已知的系统进程、应用程序和spyware的描述。也可以在google等WEB搜索引擎中查找。 　　12)进入控制面板中的"增加/删除程序"项，删除不必要的和不用的程序。 　　13)关闭所有不必要的动画和活动桌面。方法 ：在控制面板中点击"系统"图标，进入"高级"选项卡，对"性能"进行"设置"，在"视觉效果"选项卡上， 选中"自定义"单选框，将有关用户界面特性设定为禁用状态。 　　14)使用Tweak-XP软件编辑系统注册表，进一步提升性能。 　　15)定期访问微软Windows更新站点，下载所有标有"Critical(重大)"标志的更新项目。 　　16)每周更新防病毒软件。系统中最好只安装一套防病毒软件，安装多套软件会对性能带来不利影响。 　　17)安装的字体数量不要超过500种，字体数量太多会使系统变慢。 　　18)不要对硬盘分区。Windows XP的NTFS文件系统在一个比较大的分区上运行会更有效率。以前，人们为了方便数据组织或重新安装操作系统时不必格式化整个硬盘而对硬盘进行分区。在Windows XP的NTFS文件系统中，重新安装操作系统已不必重新格式化分区，数据组织更可以通过文件夹来完成。例如，不需要再把大量的数据放到另外划分的D ：盘上，可以创建一个命名为"D盘"的文件夹，数据放在这个文件夹中即不影响系统性能，又能起到很好的组织作用。 　　19)测试内存条(RAM)是否完好。建议使用免费程序MemTest86，先用这个程序制作一个启动盘，用此盘启动电脑后程序将对内存条运行10项不同的测试，每项测试进行3遍。如果测试中遇到错误，就关闭电脑，拔掉其中一根内存条(如果有多根的话)，重新测试。仍掉坏的内存条，换上一根好的。 20)如果电脑上安装了CD或DVD刻录机，有时候升级驱动程序可以使刻录速度更快。 　　21)取消不必要的服务。Windows XP调用了许多用户可能根本用不到的服务，这些服务不仅影响运行速度，对保护系统安全也非常不利。因此，可以根据需要禁用不必要的系统服务。方法 ：选择"开始"菜单里的"运行"，输入"Services.msc"打开"服务管理控制台"，通过更改服务的启动类型启动或停止该项服务。 　　22)如果感觉Windows的单窗口浏览器速度比较慢，可以加以改进，方法是 ：打开"我的电脑"，点击"工具"->"文件夹选项"->"查看"，选中"使用独立的进程打开文件夹窗口"。这样可以防止一个较慢的设备影响用户界面的响应速度。 　　23)打开机箱，把灰尘和碎片打扫干净，每年至少做一次。同时检查一下所有的风扇是否工作正常，主板上的电容器有没有膨胀或泄漏。 　　至此，23招都用过一遍，是不是对自己的系统更满意了? 　　提醒 ：虽然"碎片整理"对提升电脑性能作用有限，但一个没有碎片的硬盘总比一个布满碎片的硬盘消耗的功率少，况且，一旦硬盘损坏，如果硬盘上的数据连续存放，就更容易恢复.所以，仍建议每隔一段时间(根据机器使用情况，从数月到一年不等)，对硬盘做一次"碎片整理"。

7、灵活应用WinXP硬件配置文件

说起硬件配置文件，有很多朋友都忽略了它在Windows XP中所起的作用，其实如果利用得当的话，可以大大提高系统的工作效率。 　　什么是硬件配置文件 　　所谓硬件配置文件，是指在启动计算机时告诉Windows应该启动哪些设备，以及使用每个设备中的哪些设置的一系列指令。当用户第一次安装Windows时，系统会自动创建一个名为“Profile 1”的硬件配置文件，缺省设置下，在“Profile 1”硬件配置文件中启用了所有安装Windows时安装在这台计算机上的设备。 　　从“系统属性”　“硬件”对话框中，可以看到这里有一个“硬件配置文件”的按钮，点击后会打开(如图1)所示的窗口，在“可用的硬件配置文件”列表中显示了本地计算机中可用的硬件配置文件清单。 　　硬件配置文件的作用 　　仅加载硬件配置文件中的设备驱动程序 　　在“可用硬件配置文件”下，使用箭头按钮可以将需要作为默认设置的硬件配置文件移到列表的顶端，这样Windows启动时就只会加载所选配置文件中启用的硬件设备。一旦创建了硬件配置文件，我们就可以使用设备管理器禁用和启用配置文件中的设备，这样在下一次启动计算机时就不会加载该设备的驱动程序，从而提高系统启动速度。 　　快速切换不同的工作环境 　　前面已经提到，我们可以同时创建多个不同的硬件配置文件，以适应不同的工作环境，只要在“硬件配置文件选择”小节上选中“等待用户选定硬件配置文件”项即可，以后启动计算机时就会出现与多重启动菜单相类似的“硬件配置文件”选择菜单，届时就可以任意切换不同的工作环境了。　 　　对笔记本电脑用户而言，硬件配置文件将是非常实用的，因为大多数笔记本电脑都是在移动的场合使用，当用户将笔记本电脑从一个地方移动到另一个地方时，硬件配置文件允许用户更改计算机使用的设备，例如我们可以创建多个适用于不同场合的硬件配置文件，这样切换起来就非常方便了。 提高启动速度 　　如果你并未创建多个不同的硬件配置文件，或者希望启动期间自动加载默认的硬件配置文件而不显示列表项，那么请将“硬件配置文件选择”小节中的“秒”中输入“0”。当然，即使你仍然从列表中选择不同的硬件配置文件，只要在启动时按住空格键就会显示列表了。 　　恢复缺省配置 　　如果硬件更改超过一定限度，Windows XP可能会要求用户重新激活系统，这是非常麻烦的。不过，如果我们在每次安装或更改硬件之前备份了原来的硬件配置文件，只要从图1窗口中点击“复制”按钮，然后在(图2)所示的“复制配置文件”对语框中键入一个新的文件名就可以了，以后出现问题时，就可以重新导入这个事先备份下来的硬件配置文件。 　　这里要说明的是，上述操作必须以系统管理员的身份登录才行。 　　清空系统中多余的硬件信息 　　如果由于某些需要，你经常去插拔硬件设备，这样重复安装驱动程序的过程将会在系统中遗留下很多硬件注册信息，系统启动时就会反复与这些并不存在的设备进行通讯，从而导致系统速度的减缓，该如何清空这些多余的硬件信息呢？ 很简单，我们可以将“Profile 1”这个硬件配置文件删除，然后再重新创建一个新的硬件文件，这样就是新的系统了。为保险起见，不要马上就去删除它，先点击“复制”按钮备份下来(Profile 2)，然后再进行重命名，例如改为“Profile”，接着重新启动计算机，此时会出现如下提示： 　　Windows Cannot determine what configuration your computer is in select one of the following: 　　1.Profile 　　2.Profile 2 　　3.None of the above 　　这里的“1”和“2”是系统中已经存在的硬件配置文件，我们当然是选择“3”，这样就可以让Windows重新检测硬件，此时屏幕上会出现“检测硬件”的对话框，并提示“第一次使用新配置启动计算机时，Windows必须进行一些调整。此过程大约需要几分钟时间”的字样，稍后会出现“配置设置”对话框，提示“Windows已经成功设置了新计算机的配置，其名称为Profile 1”，点击“确定”按钮，然后就可以重新安装硬件设备的驱动程序。 　　注意，重新启动系统后，记得将除Profile 1外的两个硬件配置文件删除，否则以后开机时仍然会询问使用哪一个配置文件。

8、XP系统快捷地整理硬盘碎片

整理一下硬盘碎片，需要好几个步骤才能开始操作，有没有一个简单、快速的方法呢？有，看看下面笔者是怎么做的。 　　首先，新建一个文本文件，并在该文件中输入以下内容： 　　[version] 　　signature="$CHICAGO$" 　　[DefaultInstall] 　　AddReg=AddMe 　　[AddMe] 　　HKCR，"Drive\Shell\Defrag\command"，，，"DEFRAG.EXE %1" 　　将它保存为后缀为INF的文件。在保存后的文件上单击鼠标右键，选择“安装”。 　　以后在需要进行磁盘整理的硬盘盘符上单击鼠标右键，从弹出的菜单中选择“defrag”项，系统就会自动调用内置的“defrag.exe”程序整理硬盘。 　　取消右键菜单中的该功能，只需删除注册表中的“HKEY_CLASSES_ROOT\Drive\shell\defrag”文件夹即可。

9、提高Windows速度的八绝招

大家都希望电脑一开机就可以立即进入Windows 系统而不用等待，但由于种种原因常常未能如愿，甚至一开机就死机的情况也时有发生。其实有些时候Windows 启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的，看看下面拖慢系统启动的8个原因，再查一查你的电脑是不是也存在类似问题！ 　　1．USB硬盘和扫描仪等设备 　　如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。 　　提示：由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。 　　2．令人心烦的网卡 　　如果设置不当，网卡也会明显影响系统启动速度，如果你的电脑用不着网卡，那就直接将网卡拔掉，以免影响系统启动速度。 　　如果你的电脑连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。 3．文件和打印机共享 　　有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，甚至达到了1分40秒之多！系统似乎死机了，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！ 　　要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框，重启电脑即可。 　　提示：微软已经对Bootvis．exe文件进行了多次升级，而且它确实对Windows XP的启动速度有很大帮助，建议大家到http��//www．microsoft．com/whdc/hwdev/platform/performance/fastboot/default．mspx 下载该工具。 　　4．断开不用的网络驱动器 　　为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不需要使用的网络驱动器断开，也就是进入“我的电脑”，右击已经建立映射的网络驱动器，选择“断开”即可。 　　5．硬盘分区太多也有错 　　如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分区数量的增多，完成此操作的时间总量也会不断增长。 6．桌面图标太多会惹祸 　　桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！ 　　提示：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！ 　　7．字体过多也拖后腿 　　尽管微软声称Windows可以安装1000～1500种字体，但实际上我们却发现当安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。 　　8．微软自己起“内讧” 　　还记得Windows XP的某个补丁造成系统启动变慢的新闻吧(比如：代号为 Q328310的补丁会造成Windows 2000/XP启动和关机速度奇慢，甚至有可能导致注册表锁死)，可见微软自己内部出问题的可能性也不小，如果你在升级了某个系统补丁后，突然发现系统启动变慢，那么最好留意一下是不是补丁惹的祸。

10、windows XP技巧终极必杀全集

1、加快开机及关机速度 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000. 　　2、自动关闭停止响应程序 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可。 　　3、清除内存内被不使用的DLL文件 　　在[开始]-->[运行]-->键入[Regedit]-->[HKKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。注：如由默认值设定为[0]则代表停用此功能。 4、加快宽带接入速度 　　(1)家用版本：在[开始]-->[运行]-->键入[regedit]-->在[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Policies]-->[Microsoft] -->[Windows]，增加一个名为[Psched]的项，在[Psched]右面窗口增加一个Dword值[NonBestEffortLimit]数值数据为0。 　　(2)商业版本：在[开始]-->[运行]-->键入[gpedit.msc]，打开本地计算机策略，在左边窗口中选取[计算机配置]-->[管理模板]-->[网络]-->[QoS数据包调度程序]，在右边的窗口中双击"限制可保留的带宽"，选择"已启用"并将"带宽限制(%)"设为0应用-->确定，重启动即可。 　　5、加快菜单显示速度 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[0]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可。 　　6、加快自动刷新率 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]-->[Update]，将Dword[UpdateMode]的数值数据更改为[0]，重新启动即可。 7、加快预读能力改善开机速度 　　Windows XP预读设定可提高系统速度，加快开机速度。按下修改可进一步善用CPU的效率：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]-->[MemoryManagement]，在[PrefetchParameters]右边窗口，将[EnablePrefetcher]的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。 　　8、利用CPU的L2 Cache加快整体效能 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]，在[MemoryManagement]的右边窗口，将[SecondLevelDataCache]的数值数据更改为与CPU L2 Cache相同的十进制数值：例如：P4 1.6G A的L2 Cache为512Kb，数值数据更改为十进制数值512。 　　9、在启动计算机时运行Defrag程序 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Dfrg]-->[BootOptimizeFunction ]，将字符串值[Enable]设定为：Y等于开启而设定为N等于关闭。 　　10、关机时自动关闭停止响应程序 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_USERS]-->[.DEFAULT]-->[Control Panel]，然后在[Desktop]右面窗口将[AutoEndTasks]的数值数据改为1，注销或重新启动。

11、小技巧免去XP网络重启之苦

很多家庭申请宽带上网后，一般使用的是外置的ADSL Modem 。在Windows XP的系统下，如果您在开机进入系统后才打开Modem的电源，那么拨号上网时往往提示您连接不成功，解决这个问题的方法很简单，重启一遍系统即可。其实，我们可以使用“ipconfig”这个命令就可以使您免去重启系统之苦： 　　点击“开始→所有程序→附件→命令提示符”，打开命令提示符窗口。输入“ipconfig/release”命令回车以释放所有连接的IP配置。接着，输入“ipconfig/renew”就可以重新对网络进行检测，完成后就可以正常上网了。

12、轻松定定制XP自动播放功能

可以根据自己的需要制定这项功能： 　　1、 关闭单个移动存储设备的“自动播放”功能。通过移动存储设备的“属性”页来直接关闭这项功能——这要求该移动存储设备已经连接在电脑上 　　（1） 在资源管理器中右击需要关闭自动播放功能的移动存储设备。然后选择“属性” 　　（2） 在打开的的窗口中，单击“自动播放”标签栏，勾选“选择一个操作来执行”项，然后选中“不执行操作”，单击“确定”即可。 　　[backcolor=#FFFF00]这样该设备就不会再自动打开文件夹了。[/backcolor] 　　2、 使用“组策略”一次性全部关闭自动播放功能。 　　（1） 单击“开始”/“运行”，输入“gpedit.msc”，运行，打开“组策略”窗口。 　　（2） 在左栏的“本地计算机策略”下，打开“计算机配置-管理模板-系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”。 　　（3） 选择“设置”标签栏，勾选“已启用”复选钮。然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮。 　　在“用户配置”中同样可以制定这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广，有助于多个用户都使用这样的设置。 　　[backcolor=#FFFF00]注意：“关闭自动播放”设置只能使系统不再列出光盘和移动存储的目录，不能阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，则需要更改移动设备的属性。[/backcolor]