轉(zhuǎn)帖：Windows XP系統(tǒng)最強(qiáng)的提速技巧

何文武

現(xiàn)在網(wǎng)上的XP啟動加速文章多如牛毛，而真正有用的并不多，甚至有一些都是誤導(dǎo)讀者。我本身也是個 XP用戶，對于XP的啟動加速也深有感觸。看過無數(shù)的優(yōu)化文章，安裝過N次的XP，走過很多彎路，不過最終還是總結(jié)出了真正可以優(yōu)化XP啟動的經(jīng)驗(yàn)。我的電腦配置不是很好，安裝XP或者2003后啟動要很長時間，滾動條要轉(zhuǎn)10多圈，經(jīng)過優(yōu)化后啟動時間明顯加快，滾動條只需轉(zhuǎn)1圈多就迫不及待地打開了系統(tǒng)。

下面就詳細(xì)告訴大家怎樣切實(shí)有效地加速啟動。

首先，打開“系統(tǒng)屬性”(在我的電腦上點(diǎn)右鍵-屬性，或者在控制面板里打開“系統(tǒng)”，快捷鍵win+pause break)點(diǎn)“高級”選項(xiàng)卡，在“啟動和故障恢復(fù)”區(qū)里打開“設(shè)置”，去掉“系統(tǒng)啟動”區(qū)里的兩個√，如果是多系統(tǒng)的用戶保留“顯示操作系統(tǒng)列表的時間”的√。
點(diǎn)“編輯”確定啟動項(xiàng)的附加屬性為 /fastdetect而不要改為nodetect，先不要加 /noguiboot屬性，因?yàn)楹竺孢€要用到guiboot。

接下來這一步很關(guān)鍵，在“系統(tǒng)屬性”里打開“硬件”選項(xiàng)卡，打開“設(shè)備管理器”，展開“IDE ATA/ ATAPI 控制器”，雙擊打開“次要IDE通道”屬性，點(diǎn)“高級設(shè)置”選項(xiàng)卡，把設(shè)備1和2的傳送模式改為DMA若可用，設(shè)備類型如果可以選擇“無”就選為“無”，點(diǎn)確定完成設(shè)置，同樣的方法設(shè)置“主要IDE通道”。打開注冊表(開始-運(yùn)行-regedit)，單擊“我的電腦”打開“編輯”菜單的“查找”，輸入 AutoEndTasks，點(diǎn)“查找下一個”。雙擊打開找到的結(jié)果修改“數(shù)值數(shù)據(jù)”為1。然后在AutoEndTasks的下面可以找到 HungAppTimeout， WaitToKillAppTimeout，把“數(shù)值數(shù)據(jù)”設(shè)為2000或者更小，在這里順便也把菜單延遲的時間修改一下，在AutoEndTasks的下面找到MenuShowDelay，數(shù)值是以毫秒為單位，如果希望去掉菜單延遲就設(shè)為0。

修改后點(diǎn)“編輯”菜單，打開“查找下一個”(快捷鍵F3)，把找到的結(jié)果都安裝上一步的方法修改。 現(xiàn)在啟動和關(guān)機(jī)的加速都已經(jīng)完成，重啟一下電腦感受一下極速啟動的感覺吧，滾動條是不是只轉(zhuǎn)一二圈就OK了。

享受了極速重啟的樂趣后我們再進(jìn)一步加速一下啟動的速度，打開“系統(tǒng)屬性”- “高級”-“啟動和故障恢復(fù)”設(shè)置，打開“系統(tǒng)啟動”區(qū)的編輯，在fastdetect的后面加上 /noguiboot，這樣在啟動的時候就不會再顯示滾動條。

如果你非常喜歡這個滾動條的顯示這一步就不用做了。

1.察看本地共享資源 運(yùn)行CMD輸入net share，如果看到有異常的共享，那么應(yīng)該關(guān)閉。但是有時你關(guān)閉共享下次開機(jī)的時候又出現(xiàn)了，那么你應(yīng)該考慮一下，你的機(jī)器是否已經(jīng)被黑客所控制了，或者中了病毒。

2.刪除共享(每次輸入一個) net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e，f，……可以繼續(xù)刪除）

3.刪除ipc$空連接 在運(yùn)行內(nèi)輸入regedit，在注冊表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 項(xiàng)里數(shù)值名稱RestrictAnonymous的數(shù)值數(shù)據(jù)由0改為1。

4.關(guān)閉自己的139端口，ipc和RPC漏洞存在于此。關(guān)閉139端口的方法是在“網(wǎng)絡(luò)和撥號連接”中“本地連接”中選取“Internet協(xié)議 (TCP/IP)”屬性，進(jìn)入“高級TCP/IP設(shè)置” “WinS設(shè)置”里面有一項(xiàng)“禁用TCP/IP的NETBIOS”，打勾就關(guān)閉了139端口。

5．防止rpc漏洞 打開管理工具——服務(wù)——找到RPC(Remote Procedure Call (RPC) Locator)服務(wù)——將故障恢復(fù)中的第一次失敗，第二次失敗，后續(xù)失敗，都設(shè)置為不操作。 XP SP2和2000 pro sp4，均不存在該漏洞。

6．445端口的關(guān)閉 修改注冊表，添加一個鍵值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一個SMBDeviceEnabled 為REG_DWORD類型鍵值為 0這樣就ok了

7．3389的關(guān)閉 XP：我的電腦上點(diǎn)右鍵選屬性-->遠(yuǎn)程，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個選項(xiàng)框里的勾去掉。 Win2000server 開始-->程序-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)，選中屬性選項(xiàng)將啟動類型改成手動，并停止該服務(wù)。（該方法在XP同樣適用） 使用2000 pro的朋友注意，網(wǎng)絡(luò)上有很多文章說在Win2000pro 開始-->設(shè)置-->控制面板-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)，選中屬性選項(xiàng)將啟動類型改成手動，并停止該服務(wù)，可以關(guān)閉3389，其實(shí)在2000pro 中根本不存在Terminal Services。

8．4899的防范網(wǎng)絡(luò)上有許多關(guān)于3389和4899的入侵方法。4899其實(shí)是一個遠(yuǎn)程控制軟件所開啟的服務(wù)端端口，由于這些控制軟件功能強(qiáng)大，所以經(jīng)常被黑客用來控制自己的肉雞，而且這類軟件一般不會被殺毒軟件查殺，比后門還要安全。 4899不象3389那樣，是系統(tǒng)自帶的服務(wù)。需要自己安裝，而且需要將服務(wù)端上傳到入侵的電腦并運(yùn)行服務(wù)，才能達(dá)到控制的目的。所以只要你的電腦做了基本的安全配置，黑客是很難通過4899來控制你的。

9、禁用服務(wù) 打開控制面板，進(jìn)入管理工具——服務(wù)，

關(guān)閉以下服務(wù)
1.Alerter[通知選定的用戶和計算機(jī)管理警報]
2.ClipBook[啟用“剪貼簿查看器”儲存信息并與遠(yuǎn)程計算機(jī)共享]
3.Distributed File System[將分散的文件共享合并成一個邏輯名稱，共享出去，關(guān)閉后遠(yuǎn)程計算機(jī)無法訪問共享
4.Distributed Link Tracking Server[適用局域網(wǎng)分布式鏈接? ?蹤客戶端服務(wù)]
5.Human Interface Device Access[啟用對人體學(xué)接口設(shè)備(HID)的通用輸入訪問]
6.IMAPI CD-Burning COM Service[管理 CD 錄制]
7.Indexing Service[提供本地或遠(yuǎn)程計算機(jī)上文件的索引內(nèi)容和屬性，泄露信息] 8.Kerberos Key Distribution Center[授權(quán)協(xié)議登錄網(wǎng)絡(luò)]
9.License Logging[監(jiān)視IIS和SQL如果你沒安裝IIS和SQL的話就停止]
10.Messenger[警報]
11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客戶信息收集]
12.Network DDE[為在同一臺計算機(jī)或不同計算機(jī)上運(yùn)行的程序提供動態(tài)數(shù)據(jù)交換]
13.Network DDE DSDM[管理動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享]
14.Print Spooler[打印機(jī)服務(wù)，沒有打印機(jī)就禁止吧]
15.Remote Desktop Help& nbsp;Session Manager[管理并控制遠(yuǎn)程協(xié)助]
16.Remote Registry[使遠(yuǎn)程計算機(jī)用戶修改本地注冊表]
17.Routing and Remote Access[在局域網(wǎng)和廣域往提供路由服務(wù).黑客理由路由服務(wù)刺探注冊信息]
18.Server[支持此計算機(jī)通過網(wǎng)絡(luò)的文件、打印、和命名管道共享]
19.Special Administration Console Helper[允許管理員使用緊急管理服務(wù)遠(yuǎn)程訪問命令行提示符]
20.TCP/IPNetBIOS Helper[提供 TCP/IP 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)]
21.Telnet[允許遠(yuǎn)程用戶登錄到此計算機(jī)并運(yùn)行程序]
22.Terminal Services[允許用戶以交互方式連接到遠(yuǎn)程計算機(jī)]
23.Window s Image Acquisition (WIA)[照相服務(wù)，應(yīng)用與數(shù)碼攝象機(jī)] 如果發(fā)現(xiàn)機(jī)器開啟了一些很奇怪的服務(wù)，如r_server這樣的服務(wù)，必須馬上停止該服務(wù)，因?yàn)檫@完全有可能是黑客使用控制程序的服務(wù)端。

10、賬號密碼的安全原則首先禁用guest帳號，將系統(tǒng)內(nèi)建的administrator帳號改名～～（改的越復(fù)雜越好，最好改成中文的），而且要設(shè)置一個密碼，最好是8位以上字母數(shù)字符號組合。 (讓那些該死的黑客慢慢猜去吧～) 如果你使用的是其他帳號，最好不要將其加進(jìn)administrators，如果加入administrators組，一定也要設(shè)置一個足夠安全的密碼，同上如果你設(shè)置adminstrator的密碼時，最好在安全模式下設(shè)置，因?yàn)榻?jīng)我研究發(fā)現(xiàn)，在系統(tǒng)中擁有最高權(quán)限的帳號，不是正常登陸下的 adminitrator帳號，因?yàn)榧词褂辛诉@個帳號，同樣可以登陸安全模式，將sam文件刪除，從而更改系統(tǒng)的administrator的密碼！而在安全模式下設(shè)置的administrator則不會出現(xiàn)這種情況，因?yàn)椴恢肋@個administrator密碼是無法進(jìn)入安全模式。

權(quán)限達(dá)到最大這個是密碼策略：用戶可以根據(jù)自己的習(xí)慣設(shè)置密碼，下面是我建議的設(shè)置（關(guān)于密碼安全設(shè)置，我上面已經(jīng)講了，這里不再羅嗦了。

打開管理工具.本地安全設(shè)置.密碼策略

1.密碼必須符合復(fù)雜要求性.啟用
2.密碼最小值.我設(shè)置的是8
3.密碼最長使用期限.我是默認(rèn)設(shè)置42天
4.密碼最短使用期限0天
5.強(qiáng)制密碼歷史 記住0個密碼
6.用可還原的加密來存儲密碼 禁用

11、本地策略: 這個很重要，可以幫助我們發(fā)現(xiàn)那些心存叵測的人的一舉一動，還可以幫助我們將來追查黑客。 (雖然一般黑客都會在走時會清除他在你電腦中留下的痕跡，不過也有一些不小心的)

打開管理工具 找到本地安全設(shè)置.本地策略.審核策略

1.審核策略更改 成功失敗
2.審核登陸事件 成功失敗
3.審核對象訪問 失敗
4.審核跟蹤過程 無審核
5.審核目錄服務(wù)訪問 失敗
6.審核特權(quán)使用 失敗
7.審核系統(tǒng)事件 成功失敗
8.審核帳戶登陸時間 成功失敗
9.審核帳戶管理 成功失敗

然后再到管理工具找到事件查看器應(yīng)用程序：右鍵>屬性>設(shè)置日志大小上限，我設(shè)置了50mb，選擇不覆蓋事件安全性：右鍵>屬性 >設(shè)置日志大小上限，我也是設(shè)置了50mb，選擇不覆蓋事件系統(tǒng)：右鍵>屬性>設(shè)置日志大小上限，我都是設(shè)置了50mb，選擇不覆蓋事件

12、本地安全策略: 打開管理工具找到本地安全設(shè)置.本地策略.安全選項(xiàng)

1.交互式登陸.不需要按 Ctrl+Alt+Del 啟用 [根據(jù)個人需要，? 但是我個人是不需要直接輸入密碼登陸的]
2.網(wǎng)絡(luò)訪問.不允許SAM帳戶的匿名枚舉 啟用
3.網(wǎng)絡(luò)訪問.可匿名的共享 將后面的值刪除
4.網(wǎng)絡(luò)訪問.可匿名的命名管道 將后面的值刪除
5.網(wǎng)絡(luò)訪問.可遠(yuǎn)程訪問的注冊表路徑 將后面的值刪除
6.網(wǎng)絡(luò)訪問.可遠(yuǎn)程訪問的注冊表的子路徑 將后面的值刪除
7.網(wǎng)絡(luò)訪問.限制匿名訪問命名管道和共享
8.帳戶.（前面已經(jīng)詳細(xì)講過）

13、用戶權(quán)限分配策略: 打開管理工具找到本地安全設(shè)置.本地策略.用戶權(quán)限分配

1.從網(wǎng)絡(luò)訪問計算機(jī) 里面一般默認(rèn)有5個用戶，除Admin外我們刪除4個，當(dāng)然，等下我們還得建一個屬于自己的ID
2.從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)，Admin帳戶也刪除，一個都不留
3.拒絕從網(wǎng)絡(luò)訪問這臺計算機(jī) 將ID刪除
4.從網(wǎng)絡(luò)訪問此計算機(jī)，Admin也可刪除，如果你不使用類似3389服務(wù)
5.通過遠(yuǎn)端強(qiáng)制關(guān)機(jī)。刪掉

14、終端服務(wù)配置 打開管理工具 終端服務(wù)配置

1.打開后，點(diǎn)連接，右鍵，屬性，遠(yuǎn)程控制，點(diǎn)不允許遠(yuǎn)程控制
2.常規(guī)，加密級別，高，在使用標(biāo)準(zhǔn)Windows驗(yàn)證上點(diǎn)√!
3.網(wǎng)卡，將最多連接數(shù)上設(shè)置為0
4.高級，將里面的權(quán)限也刪除.[我沒設(shè)置]再點(diǎn)服務(wù)器設(shè)置，在Active Desktop上，設(shè)置禁用，且限制每個使用一個會話

15、用戶和組策略打開管理工具計算機(jī)管理.本地用戶和組.用戶; 刪除Support_388945a0用戶等等 只留下你更改好名字的adminisrator權(quán)限計算機(jī)管理.本地用戶和組.組 組.我們就不分組了，每必要把

16、自己動手DIY在本地策略的安全選項(xiàng)
1）當(dāng)?shù)顷憰r間用完時自動注銷用戶(本地) 防止黑客密碼滲透.
2）登陸屏幕上不顯示上次登陸名(遠(yuǎn)程)如果開放3389服務(wù)，別人登陸時，就不會殘留有你登陸的用戶名.讓他去猜你的用戶名去吧.
3）對匿名連接的額外限制
4）禁止按 alt+crtl +del(沒必要)
5）允許在未登陸前關(guān)機(jī)[防止遠(yuǎn)程關(guān)機(jī)/啟動、強(qiáng)制關(guān)機(jī)/啟動]
6）只有本地登陸用戶才能訪問cd-rom
7）只有本地登陸用戶才能訪問軟驅(qū)
8）取消關(guān)機(jī)原因的提示
A、打開控制面板窗口，雙擊“電源選項(xiàng)”圖標(biāo)，在隨后出現(xiàn)的電源屬性窗口中，進(jìn)入到“高級”標(biāo)簽頁面；
B、在該頁面的“電源按鈕”設(shè)置項(xiàng)處，將“在按下計算機(jī)電源按鈕時”設(shè)置為“關(guān)機(jī)”，單擊“確定”按鈕，來退出設(shè)置框；
C、以后需要關(guān)機(jī)時，可以直接按下電源按鍵，就能直接關(guān)閉計算機(jī)了。當(dāng)然，我們也能啟用休眠功能鍵，來實(shí)現(xiàn)快速關(guān)機(jī)和開機(jī)；
D、要是系統(tǒng)中沒有啟用休眠模式的話，可以在控制面板窗口中，打開電源選項(xiàng)，進(jìn)入到休眠標(biāo)簽頁面，并在其中將“啟用休眠”選項(xiàng)選中就可以了。
9）禁止關(guān)機(jī)事件跟蹤 開始“Start ->”運(yùn)行“ Run ->輸入”gpedit.msc “，在出現(xiàn)的窗口的左邊部分，選擇 ”計算機(jī)配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系統(tǒng)“（System），在右邊窗口雙擊“Shutdown Event Tracker” 在出現(xiàn)的對話框中選擇“禁止”（Disabled），點(diǎn)擊然后“確定”（OK）保存后退出這樣，你將看到類似于Windows 2000的關(guān)機(jī)窗口

17、常見端口的介紹 TCP 21 FTP 22 SSH 23 TELNET 25 TCP SMTP 53 TCP DNS 80 HTTP 135 epmap 138 [沖擊波] 139 smb 445 1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b 1026 DCE/12345778-1234-abcd-ef00-0123456789ac 1433 TCP SQL SERVER 5631 TCP PCANYWHERE 5632 UDP PCANYWHERE 3389 Terminal Services 4444[沖擊波] UDP 67[沖擊波] 137 netbios-ns 161 An SNMP Agent is running/ Default community names of the SNMP Agent 關(guān)于UDP一般只有騰訊QQ會打開4000或者是8000端口或者8080，那么，我們只運(yùn) 行本機(jī)使用4000這幾個端口就行了

18、另外介紹一下如何查看本機(jī)打開的端口和tcp\ip端口的過濾
開始－－運(yùn)行－－cmd 輸入命令netstat -a 會看到例如（這是我的機(jī)器開放的端口） Proto Local Address Foreign Address State TCP yf001:epmap yf001:0 LISTE TCP yf001:1025（端口號） yf001:0 LISTE TCP (用戶名)yf001:1035 yf001:0 LISTE TCP yf001:netbios-ssn yf001:0 LISTE UDP yf001:1129 *:* UDP yf001:1183 *:* UDP yf001:1396 *:* UDP yf001:1464 *:* UDP yf001:1466 *:* UDP yf001:4000 *:* UDP yf001:4002 *:* UDP yf001:6000 *:* UDP yf001:6001 *:* UDP yf001:6002 *:* UDP yf001:6003 *:* UDP yf001:6004 *:* UDP yf001:6005 *:* UDP yf001:6006 *:* UDP yf001:6007 *:* UDP yf001:1030 *:* UDP yf001:1048 *:* UDP yf001:1144 *:* UDP yf001:1226 *:* UDP yf001:1390 *:* UDP yf001:netbios-ns *:* UDP yf001:netbios-dgm *:* UDP yf001:isakmp
現(xiàn)在講講基于Windows的tcp/ip的過濾控制面板——網(wǎng)絡(luò)和撥號連接——本地連接—— INTERNET協(xié)議（tcp/ip）--屬性－－高級－－－選項(xiàng)－tcp/ip篩選－－屬性!! 然后添加需要的tcp 和UDP端口就可以了～如果對端口不是很了解的話，不要輕易進(jìn)行過濾，不然可能會導(dǎo)致一些程序無法使用。

19、胡言亂語

(1)、TT瀏覽器選擇用另外一款瀏覽器瀏覽網(wǎng)站.我推薦用TT，使用TT是有道理的。 TT可以識別網(wǎng)頁中的腳本，JAVA程序，可以很好的抵御一些惡意的腳本等等，而且TT即使被感染，你刪除掉又重新安裝一個就是。 MYIE瀏覽器 是一款非常出色的瀏覽器，篇幅有險，不做具體介紹了。（建議使用）

(2)、移 動“我的文檔” 進(jìn)入資源管理器，右擊“我的文檔”，選擇“屬性”，在“目標(biāo)文件夾”選項(xiàng)卡中點(diǎn)“移動”按鈕，選擇目標(biāo)盤后按“確定”即可。在Windows 2003 中“我的文檔”已難覓芳蹤，桌面、開始等處都看不到了，建議經(jīng)常使用的朋友做個快捷方式放到桌面上。

(3)、移動IE臨時文件 進(jìn)入“開始→控制面板→Internet 選項(xiàng)”，在“常規(guī)”選項(xiàng)“Internet 文件”欄中點(diǎn)“設(shè)置”按鈕，在彈出窗體中點(diǎn)“移動文件夾”按鈕，選擇目標(biāo)文件夾后，點(diǎn)“確定”，在彈出對話框中選擇“是”，系統(tǒng)會自動重新登錄。點(diǎn)本地連接>高級>安全日志，把日志的目錄更改專門分配日志的目錄，不建議是C:再重新分配日志存儲值的大小，我是設(shè)置了10000KB。

20、避免被惡意代碼木馬等病毒攻擊以上主要講怎樣防止黑客的惡意攻擊，下面講避免機(jī)器被惡意代碼，木馬之類的病毒攻擊。其實(shí)方法很簡單，所以放在最后講。我們只需要在系統(tǒng)中安裝殺毒軟件 如卡巴基斯，瑞星，金山獨(dú)霸等還有防止木馬的木馬克星和金山的反木馬軟件（可選）因?yàn)榉阑饓哂袛?shù)據(jù)過濾功能，可以有效的過濾掉惡意代碼，和阻止DDOS攻擊等等?？傊缃竦姆阑饓δ軓?qiáng)大，連漏洞掃描都有，所以你只要安裝防火墻就可以杜絕大多數(shù)網(wǎng)絡(luò)攻擊，但是就算是裝防火墻也不要以為就萬事無憂。因?yàn)榘踩皇窍鄬Φ?，如果哪個邪派高手看上你的機(jī)器，防火墻也無濟(jì)于事。我們只能盡量提高我們的安全系數(shù)，盡量把損失減少到最小。安全意識也很重要，我們平時上網(wǎng)的時候都應(yīng)該有一個好的安全意識。加上我們的不懈努力，相信我們的網(wǎng)絡(luò)生活會更美好。

主要講講Windows操作系統(tǒng)在C盤空間不足的情況下，我們可以通過那些具體手段來增加C盤空間。

1.打開“我的電腦”-“工具”-“文件夾選項(xiàng)”-“查看”-在“顯示所有文件和文件夾”選項(xiàng)前打勾-“確定”

2.刪除以下文件夾中的內(nèi)容： x:\Documents and Settings\用戶名\Cookies\下的所有文件(保留index文件) x:\Documents and Settings\用戶名\Local Settings\Temp\下的所有文件(用戶臨時文件) x:\Documents and Settings\用戶名\LocalSettings\TemporaryInternet Files\下的所有文件(頁面文件) x:\Documents and Settings\用戶名\Local Settings\History\下的所有文件(歷史紀(jì)錄) x:\Documents and Settings\用戶名\Recent\下的所有文件(最近瀏覽文件的快捷方式) x:\WINDOWS\Temp\下的所有文件(臨時文件) x:\WINDOWS\ServicePackFiles(升級sp1或sp2后的備份文件) x:\WINDOWS\Driver Cache\i386下的壓縮文件(驅(qū)動程序的備份文件) x:\WINDOWS\SoftwareDistribution\download下的所有文件

3.如果對系統(tǒng)進(jìn)行過windoes updade升級，則刪除以下文件： x:\windows\下以 $u... 開頭的隱藏文件

4.然后對磁盤進(jìn)行碎片整理，整理過程中請退出一切正在運(yùn)行的程序

5.碎片整理后打開“開始”-“程序”-“附件”-“系統(tǒng)工具”-“系統(tǒng)還原”-“創(chuàng)建一個還原點(diǎn)”(最好以當(dāng)時的日期作為還原點(diǎn)的名字)

6.打開“我的電腦”-右鍵點(diǎn)系統(tǒng)盤-“屬性”-“磁盤清理”-“其他選項(xiàng)”-單擊系統(tǒng)還原一欄里的“清理”-選擇“是”-ok了

7、在各種軟硬件安裝妥當(dāng)之后，其實(shí)XP需要更新文件的時候就很少了。刪除系統(tǒng)備份文件吧：開始→運(yùn)行→sfc.exe /purgecache近3xxM。(該命令的作用是立即清除"Windows 文件保護(hù)"文件高速緩存，釋放出其所占據(jù)的空間)

8我刪了 這一條不好用~

9、XP會自動備份硬件的驅(qū)動程序，但在硬件的驅(qū)動安裝正確后，一般變動硬件的可能性不大，所以也可以考慮將這個備份刪除，文件位于\windows \driver cache\i386目錄下，名稱為driver.cab，你直接將它刪除就可以了，通常這個文件是74M。

10、刪除不用的輸入法：對很多網(wǎng)友來說，Windows XPt系統(tǒng)自帶的輸入法并不全部都合適自己的使用，比如IMJP8_1 日文輸入法、IMKR6_1 韓文輸入法這些輸入法，如果用不著，我們可以將其刪除。輸入法位于\windows\ime\文件夾中，全部占用了88M的空間。

11、升級完成發(fā)現(xiàn)windows\多了許多類似$NtUninstallQ311889$這些目錄，都干掉吧，1x-3xM

12、另外，保留著\windows\help目錄下的東西對我來說是一種傷害，呵呵。。。都干掉！

13、關(guān)閉系統(tǒng)還原：系統(tǒng)還原功能使用的時間一長，就會占用大量的硬盤空間。因此有必要對其進(jìn)行手工設(shè)置，以減少硬盤占用量。打開"系統(tǒng)屬性"對話框，選擇"系統(tǒng)還原"選項(xiàng)，選擇"在所有驅(qū)動器上關(guān)閉系統(tǒng)還原"復(fù)選框以關(guān)閉系統(tǒng)還原。也可僅對系統(tǒng)所在的磁盤或分區(qū)設(shè)置還原。先選擇系統(tǒng)所在的分區(qū)，單擊" 配置"按鈕，在彈出的對話框中取消"關(guān)閉這個驅(qū)動器的系統(tǒng)還原"選項(xiàng)，并可設(shè)置用于系統(tǒng)還原的磁盤空間大小。

14、休眠功能會占用不少的硬盤空間，如果使用得少不妨將共關(guān)閉，關(guān)閉的方法是的：打開"控制面板"，雙擊"電源選項(xiàng)"，在彈出的"電源選項(xiàng)屬性"對話框中選擇"休眠"選項(xiàng)卡，取消"啟用休眠"復(fù)選框。

15、卸載不常用組件：XP默認(rèn)給操作系統(tǒng)安裝了一些系統(tǒng)組件，而這些組件有很大一部分是你根本不可能用到的，可以在"添加/刪除Windows組件 "中將它們卸載。但其中有一些組件XP默認(rèn)是隱藏的，在"添加/刪除Windows 組件"中找不到它們，這時可以這樣操作：用記事本打開\windows\inf\sysoc.inf這個文件，用查找/替換功能把文件中的"hide"字符全部替換為空。這樣，就把所有組件的隱藏屬性都去掉了，存盤退出后再運(yùn)行"添加-刪除程序"，就會看見多出不少你原來看不見的選項(xiàng)，把其中那些你用不到的組件刪掉（記住存盤的時候要保存為sysoc.inf，而不是默認(rèn)的sysoc.txt），如Internat信使服務(wù)、傳真服務(wù)、Windows messenger，碼表等，大約可騰出近50MB的空間。

16、清除系統(tǒng)臨時文件：系統(tǒng)的臨時文件一般存放在兩個位置中：一個 Windows安裝目錄下的Temp文件夾；另一個是x:\Documents and Settings"用戶名"\Local Settings\Temp文件夾(Y:是系統(tǒng)所在的分區(qū))。這兩個位置的文件均可以直接刪除。

17、清除Internet臨時文件：定期刪除上網(wǎng)時產(chǎn)生的大量Internet臨時文件，將節(jié)省大量的硬盤空間。打開IE瀏覽器，從"工具"菜單中選擇"Internet選項(xiàng)"，在彈出的對話框中選擇"常規(guī)"選項(xiàng)卡，在"Internet臨時文件"欄中單擊"刪除文件"按鈕，并在彈出"刪除文件"對話框，選中"刪除所有脫機(jī)內(nèi)容"復(fù)選框，單擊"確定"按鈕。

18、清除預(yù)讀文件：Windows XP的預(yù)讀設(shè)置雖然可以提高系統(tǒng)速度，但是使用一段時間后，預(yù)讀文件夾里的文件數(shù)量會變得相當(dāng)龐大，導(dǎo)致系統(tǒng)搜索花費(fèi)的時間變長。而且有些應(yīng)用程序會產(chǎn)生死鏈接文件，更加重了系統(tǒng)搜索的負(fù)擔(dān)。所以，應(yīng)該定期刪除這些預(yù)讀文件。預(yù)計文件存放在Windows XP系統(tǒng)文件夾的Prefetch文件夾中，該文件夾下的所有文件均可刪除。

19、壓縮NTFS驅(qū)動器、文件或文件夾：如果你的硬盤采用的是NTFS文件系統(tǒng)，空間實(shí)在緊張，還可以考慮啟用NTFS的壓縮功能。右擊要壓縮的驅(qū)動器－"屬性"－"常規(guī)"－"壓縮磁盤以節(jié)省磁盤空間 "，然后單擊"確定"， 在"確認(rèn)屬性更改"中選擇需要的選項(xiàng)。這樣可以節(jié)省約20% 的硬盤空間。在壓縮C盤的時候，最好在安全模式下壓縮，這樣效果要好一些。

20、關(guān)閉華醫(yī)生Dr.Watson：要關(guān)閉 Dr.Watson可打開注冊表編輯器，找到"HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\WindowsNT\CurrentVersion\AeDebug"分支，雙擊其下的Auto鍵值名稱，將其"數(shù)值數(shù)據(jù)"改為 0，最后按F5刷新使設(shè)置生效，這樣就取消它的運(yùn)行了。也在"開始"->"運(yùn)行"中輸入"drwtsn32"命令，或者"開始"->"程序" ->"附件"->"系統(tǒng)工具"->"系統(tǒng)信息"->"工具"->"Dr Watson"，調(diào)出系統(tǒng)里的華醫(yī)生Dr.Watson ，只保留"轉(zhuǎn)儲全部線程上下文"選項(xiàng)，否則一旦程序出錯，硬盤會讀很久，并占用大量空間。如以前有此情況，請查找user.dmp文件，刪除后可節(jié)省幾十 MB空間。

21、關(guān)閉遠(yuǎn)程桌面："我的電腦"->"屬性"->"遠(yuǎn)程"，"遠(yuǎn)程桌面"里的"允許用戶遠(yuǎn)程連接到這臺計算機(jī)"勾去掉。

22、取消XP對ZIP支持：Windows XP在默認(rèn)情況下打開了對zip文件支持，這要占用一定的系統(tǒng)資源，可選擇"開始→運(yùn)行"，在"運(yùn)行"對話框中鍵入"regsvr32 /u zipfldr.dll"，回車確認(rèn)即可取消XP對ZIP解壓縮的支持，從而節(jié)省系統(tǒng)資源。

23、關(guān)閉錯誤報告：當(dāng)應(yīng)用程序出錯時，會彈出發(fā)送錯誤報告的窗口，其實(shí)這樣的錯誤報告對普通用戶而言幾乎沒有任何意義，關(guān)閉它是明智的選擇。在"系統(tǒng)屬性"對話框中選擇"高級"選項(xiàng)卡，單擊"錯誤報告"按鈕，在彈出的"錯誤匯報"對話框中，選擇"禁用錯誤匯報"單選項(xiàng)，最后單擊"確定"即可。另外我們也可以從組策略中關(guān)閉錯誤報告：從"運(yùn)行"中鍵入"gpedit.msc"，運(yùn)行"組策略編輯器"，展開"計算機(jī)配置→管理模板→系統(tǒng)→錯誤報告功能 "，雙擊右邊設(shè)置欄中的"報告錯誤"，在彈出的"屬性"對話框中選擇"已禁用"單選框即可將"報告錯誤"禁用。

24、關(guān)掉不用的設(shè)備：Windows XP總是盡可能為電腦的所有設(shè)備安裝驅(qū)動程序并進(jìn)行管理，這不僅會減慢系統(tǒng)啟動的速度，同時也造成了系統(tǒng)資源的大量占用。針對這一情況，你可在設(shè)備管理器中，將PCMCIA卡、調(diào)制解調(diào)器、紅外線設(shè)備、打印機(jī)端口(LPT1)或者串口(COM1)等不常用的設(shè)備停用，方法是雙擊要停用的設(shè)備，在其屬性對話框中 的"常規(guī)"選項(xiàng)卡中選擇"不要使用這個設(shè)備(停用)"。在重新啟動設(shè)置即可生效，當(dāng)需要使用這些設(shè)備時再從設(shè)備管理器中啟用它們。

25、定期清理系統(tǒng)還原點(diǎn)：打開磁盤清理，選擇其他選項(xiàng)－>清理系統(tǒng)還原點(diǎn)，點(diǎn)擊清理。

26、卸載不需要的程序，這個就不用我多說了

27、其它優(yōu)化： a 將應(yīng)用軟件裝在其它硬盤（不要安裝在系統(tǒng)盤下，這對重裝系統(tǒng)也有好處）; b 將"我的文檔"文件夾都轉(zhuǎn)到其他分區(qū)：在桌面的"我的文檔"圖標(biāo)上是右擊鼠標(biāo)，選擇"屬性"->"移動" ； c 將IE臨時文件夾都轉(zhuǎn)到其他分區(qū)：打開IE瀏覽器，選擇"工具"->"internet選項(xiàng)"->"常規(guī)"->"設(shè)置"->"移動文件夾"； d 把虛擬內(nèi)存也轉(zhuǎn)到其它硬盤； e 把pagefile.sys文件都指向一個地方：控制面板→系統(tǒng)→性能—高級→虛擬內(nèi)存→更改，注意要點(diǎn)"設(shè)置"才會生效； f 在桌面的"我的電腦"圖標(biāo)上是右擊鼠標(biāo)，選擇"屬性"->"高級－性能設(shè)置"－>"高級－虛擬內(nèi)存"，調(diào)至330－720。而且定時清理。

原文鏈接：http://kzfun.5d6d.com/thread-414-1-1.html