一、关闭不需要的服务

在CMD下打开服务

运行services.msc打开服务

关闭一些不必要的服务因为服务开启的过多会给自己的机器造成不必要的服务还耽误系统运行的速度。

1、Automatic Updates

2、ClipBook

3、Computer Browser

4、Distributed Transaction Coordinator

5、DNS Client

6、Messenger

7、Ms Software Shadow Copy Provider

8、Print Spooler

9、Portable Media Serial Number Service

10、Server

11、Secondary Logon

12、Smart Card 改为手动

13、SSDP Discovery Service

14、System Event Notification

15、System Restore Service

16、Error Reporting Service

17、Fast User Switching Compatibility

18、Help and Support

19、Human Interface Device Access

20、Indexing Service

21、IPSEC Services

22、Net Logon

23、Network DDE

24、Network DDE DSDM

25、NT LM Security Support Provider  启动类型：手动 服务状态：停止

26、Remote Desktop Help Session Manager

26、Remote Registry

27、Remote Procedure Call (RPC) Locator

28、Routing and Remote Access

29、Task Scheduler

30、Terminal Services

31、Telnet

31、Uninterruptible Power Supply

32、Windows Image Acquisition (WIA)

33、WMI Performance Adapter 启动类型：手动

34、Wireless Zero Configuration

二、注册表教程

修改注册表

运行regedit打开注册表

首先先把注册表备份一下
文件——导出

防止出错的时候可以尽快的恢复。

一、
如何给注册表加锁：

   首先打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
新建一个项起名为Systme 然后在右面空白处建一个类型为REG_DWORD的数值起名为DisableRegistryTools它的默认数为0改为1这样注册表编辑就被停用了

如何给注册表解锁：

首先运行打开主策略
gpedit.msc

选择管理摸板——系统——阻止访问注册表编辑工具——已禁用这样就可以正常打开注册表了。

二、关闭一个默认的共享漏洞

打开注册表
regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
找到autodisconnect数值默认的是F改为0这样就可以了。

三、给机器做开关机做下优化

打开注册表
regedit

首先加快开机的速度
打开HKEY_CURRENT_USER\Control Panel\Desktop
找到AutoEndTasks默认为0改为1
再找到HungAppTimeout默认数据为5000改为3500不要少于3000因为那样可能会引起系统开不了机器

再设置关机速度

打开HKEY_LOCAL_MACHINE\SYSTEM\CurrenControlSet\Control
编辑WaitToKillServiceTimeout默认为20000改为4000这样关机速度就快了。

四、加快菜单显示速度

打开注册表
regedit

打开HKEY_CURRENT_USER\Control Panel\Desktop
找到MenuShowDelay默认数值为400改为0

五、清楚内存中不必须的DLL文件和一些垃圾

打开注册表
regedit

打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
然后增加一个项起名为AlwaysUnloadDLL默认数值改为1

六、隐藏自己电脑中的磁盘

打开注册表
regedit

打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建一个DWORD的值起名为NoDrives默认为0
修改8个F为隐藏所有盘
修改10为隐藏E盘
修改8为隐藏D盘
修改4为隐藏C盘

七、资源共享和安全

打开注册表
regedit

首先计算机分区应该为NTFS的分区否则不行

比如选择一个要保密的文件夹右击选择高级在压缩或加密属性里面勾选加密内容以保护内容这个选项然后再打开这个文件夹里面的都变成了绿色的就可以了。
别人登陆到这台机器上就看不到这些文件了。

三、主策略的安全

计算机安全

一、修改主策略
运行输入
gpedit.msc

屏蔽禁用一些命令

管理摸板——系统——不要运行指定的WINDOWS应用程序——选择已启用——在显示中选择添加net.exe和cmd.exe这两个点下确定就不能使用了。

恢复的时候选择已禁用就可以了。

二、修改本地安全策略

运行输入
secpol.msc

打开帐户策略——帐户锁定策略——打开帐户锁定阀值默认的是0改为3当连续尝试3次未登陆后机器就锁定了

三、在主策略中禁止共享

打开本地策略——用户权利指派——从网络访问此计算机把里面的组和用户全部删掉

四、配置主策略

运行输入
gpedit.msc

   在游览网站时经常会自动安装一些组件下面我们来禁止
打开计算机配置——管理摸板——WINDOWS组件——INTERENER信息服务——禁止INTERENER组件的自动安装选择已禁用这样就可以了。

四、给系统加双层密码

四、总结

给计算机设置密码：

一、设置第一层密码：

首先删除一些不必要的用户

在我的电脑上反点打开管理——本地用户和组——用户——除了Administrator\Guest（为它们设置一个密码）留下其他的都删掉
然后打开控制面板——用户帐户——更改用户登陆或注销的方式——把打勾的都取消掉。

二、设置第二层密码：

运行输入
SYSKEY

打开后首先选择下更新点确定后它自动会取消我们再次打开它点击更新选择密码启动输入密码回车即可。
成功的话启动计算机后需要输入两次密码才可以WINDOWS