windows2003的一些小技巧
shunvhe 2010-02-06
1、禁止默认共享 ：
1）察看本地共享资源
运行-cmd-输入netshare
2）删除共享(每次输入一个）
netsharec$/delete
netshared$/delete（如果有e,f,……可以继续删除）
netshareipc$/delete
net share admin$ /delete可以做成一个bat，放到启动里面
2、关闭不需要的端口
1).解开文件和打印机共享绑定
鼠标右击桌面--网络邻居--属性--本地连属性，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。
2).利用TCP/IP筛选
鼠标右击桌面--网络邻居--属性--本地连接--属性，打开“本地连接属性”对话框。选择“Internet协议(TCP/IP)”--属性--高级--选项，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。
3).使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。3、禁用开机 CTRL+ALT+DEL
管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，启用之。
4、禁止“关机事件跟踪”
开始--运行---gpedit.msc 进入组策略，依次展开：
本地计算机策略--计算机配置--管理模板--系统，在右边的窗口中找到：
显示“关闭事件跟踪程序” ，双击，原来默认是在“未配置”，我们修改成“已禁用”5、禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告” （Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“ 但在发生严重错误时通知我”（But, notify me when critical errors occur.）
6、 调整虚拟内存
是不是有朋友经常会对关机和注销缓慢感到束手无策呢，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能
会加快很多。右键点击“我的电脑”（MyComputer）－－属性（Properties）－－高级（Advanced）－－性能
（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtualmemory）部分的
“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。7、加快启动和运行速度
★修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\MemoryManagement\PrefetchParameters，有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将WaitToKillServiceTimeout设为：1000或更小。(原设定值：20000)
找到HKEY_CURRENT_USER\ControlPanel\Desktop键，将右边视窗的
WaitToKillAppTimeout改为1000，(原设定值：20000)即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。8、改变窗口弹出的速度
找到HKEY_CURRENT_USER＼ControlPanel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到
MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁
止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
