windows XP系统 网管流水线[Windows安全]

【bitsCN.com 独家特稿】windows xp 系统流水线:
********************************************************************************************************************************************
A.正常的做系统!
********************************************************************************************************************************************
B.正常的装驱动!(主板驱动.网卡驱动.声卡驱动.显示驱动.DX一定要装)在用IE之前,请先装FLS组件.个人认为,显卡驱动一定要用官方最新片N卡驱动下载地址:[http://www.nvidia.cn]A卡驱动下载地址:[http://ati.amd.com]一定要选官方的.
********************************************************************************************************************************************
C.补钉.(按照个人爱好,个人认为,假如不打的话,安全方面除非做的很强.)
********************************************************************************************************************************************
D.优化:
优化前一定要重启!这是必要的.
首先要卸载一些不必要的组件:因人罢了,假如IE加强有的话,一定干掉.别的的自定:
桌面:设置主题:为windows经典:
屏幕保护:无:
电源:从不关闭:
外观:窗口和按钮:windows经典:
色彩筹划:windows经典:
效果:全不选:
高级:图标:字体:Tahoma 8
至于VGA这方面,看显示器来定:
我的电脑:高级:
性能选项:在桌面为图标标签显利用阴影:
高级:程序:程序:
MS倡议超1G用户不设虚拟内存,我没设置过:
数据保护:关闭:
系统复原去掉:错误报告:关闭:
系统启动和弊端恢复:
勾全去掉:
[boot loader]
timeout=0
default=C:\mxldr
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=alwaysoff
最后这一点改与不改没有太大影响,我一向是改的,但是什么效果只有玩某些游戏的时刻才能看出来.至于有说4G内存要改的,我没弄过,具体不是很理解,所以没弄.
注册和注销部份组件:我本人没有注销太多的,只注销了:nvcpl(N卡才有）,igfxpph（intel板带才有）wuaueng,remotepg,还有系统复原.
调试声音:因为这个RHD声卡太NB.正常的设置做完今后:
开始:运行:sndrec32这东西管用,声音最少可以语音.
优化部份先做一半,不要做完,因为有些东西要在系统要完的时刻再做.
至于为什么,只能说,个人习惯.
********************************************************************************************************************************************
E.装软件:
winrar（要破解版的）,
PDF ,
输入法:（大家假如谁装了搜狗的输入法,我认为不太符合,这只是一个经验,大家没碰到错误的,那叫幸运）只说这么多:
千千静听,这个东西我已经在系统中淘汰了!
360,(不知恩义了)
播放器是一定要有的.我装的是完善解码或终极解码:
OFFICE,
至于PS这些,看系统能否要用到,普通不装.
DOS,我选MAXV6:
F8密码:
淘宝插件:
酷我的有装或不装无所谓,但是可以把进程里的:KWMV这个在选项里去掉.
迅雷有人会装,有人不装,我个人是有装,但是下载位置要配过:
游戏所需软件:这里包含今后的比较游戏都不再说了.
我只装的这些软件:
********************************************************************************************************************************************
F.二次优化:
分离动和工具:普通来说个人优化的普通难以到达全面.所以有时刻还是用到工具:
以下是我常常用的注册表文件:
——————————————————————————————————————————————————————————————————————————————————————————————
Windows Registry Editor Version 5.00;强迫显示输入法:
[HKEY_CURRENT_USER\Control Panel\Input Method]
"Show Status"="1"
;2KXP2K3翻开小键盘
[HKEY_CURRENT_USER\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"
;XP系统CS鼠标加快问题办理办法
[HKEY_CURRENT_USER\Control Panel\Mouse]
"SmoothMouseXCurve"=hex:00,00,00,00,00,00,00,00,00,a0,00,00,00,00,00,00,00,40,\
01,00,00,00,00,00,00,80,02,00,00,00,00,00,00,00,05,00,00,00,00,00
"SmoothMouseYCurve"=hex:00,00,00,00,00,00,00,00,66,a6,02,00,00,00,00,00,cd,4c,\
05,00,00,00,00,00,a0,99,0a,00,00,00,00,00,38,33,15,00,00,00,00,00
;不加载多余的DLL文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"AlwaysUnloadDLL"=dword:00000001
;不显示同享文档和用户文档
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{59031a47-3f72-44a7-89c5-5595fe6b30ee}]
;完好关闭Dr_Warson
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
"Auto"="0"
;完好躲藏文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000000
;翻开启动优化功效
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
"Enable"="Y"
;加快菜单显示速度
[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"="0"
;加快程序运行速度
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
"ConfigFileAllocSize"=dword:000001f4
;加快局域网拜候速度
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="Printers"
;加快开机速度副值
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control]
"WaitToKillServiceTimeout"="1"
;禁止IE自动安装组件
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions]
"NoJITSetup"=dword:00000001
;禁止远程改正注册表
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg]
"RemoteRegAccess"=dword:00000001
;启动预读和程序预读可以削减启动时间
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003
;终止磁盘空间不足告诫
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
;完好禁用系统复原
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000001
;改正大型游戏退出慢
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"DisablePagingExecutive"=dword:00000001
"PagingFiles"=hex(7):43,00,3a,00,5c,00,70,00,61,00,67,00,65,00,66,00,69,00,6c,\
00,65,00,2e,00,73,00,79,00,73,00,20,00,37,00,36,00,36,00,20,00,31,00,35,00,\
30,00,30,00,00,00,00,00
"LargeSystemCache"=dword:00000001
;自动关闭终止呼应的程序
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"=dword:00000001
;关闭XP文件保护
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000004
;删除新建菜单
[-HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\New]

;不答应 SAM 帐户的匿名列举,禁止匿名方法获得本机信息,限制$IPC同享衔接
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
"restrictanonymoussam"=dword:00000001

;关闭默许同享
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000
;关闭445端口
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000
;no scan
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):00,00
;强迫经典搜索,并显示完好途径
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Settings"=hex:0c,00,02,00,0a,01,ef,75,60,00,00,00
"FullPath"=dword:00000000
"FullPathAddress"=dword:00000001
"Use search asst"="no"
;为系统增添基本用户
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
"Levels"=dword:00064dac
;不保存文档记录
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsHistory"=dword:00000001
——————————————————————————————————————————————————————————————————————————————————————————————
还有就是客户机的3389尽大概改过:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
这两处,免得本机成肉机:
上面的注册表中,有为系统增添默许用户.
下面说一下服务:
因为我用的是ROS.有开启DNS代理.
所以DNS这一项,我不开.
别的服务手动调试!
组战略的这个对比复杂.
要调试很多,我普通打包导入.
要说的就是安全战略了:
********************************************************************************************************************************************
考核战略:
1.考核战略更改 成功失利
2.考核登陆事件 成功失利
3.检查对象拜候 失利
4.考核跟踪历程 无考核
5.考核目录服务拜候 失利
6.考核特权利用 失利
7.考核系统事件 成功失利
8.考核帐户登陆时间 成功失利
9.考核帐户管理 成功失利
********************************************************************************************************************************************
安全选项:
1.交互式登录:已停用
2.网络拜候.不答应SAM帐户的匿名列举 启用
3.网络拜候.可匿名的同享 将背面的值删除
4.网络拜候.可匿名的命名管道 将背面的值删除
5.网络拜候.可远程拜候的注册表途径 将背面的值删除
6.网络拜候.可远程拜候的注册表的子途径 将背面的值删除
7.网络拜候.限制匿名拜候命名管道和同享
********************************************************************************************************************************************
用户指派权利:
1.从网络拜候计算机 里面普通默许有5个用户,除Admin外我们删除4个
2.从远程系统强迫关机,Admin帐户也删除,一个都不留
3.更改系统时间,全部删除　　
********************************************************************************************************************************************
手动对磁盘举行扫描:
手动对磁盘举行整理:
IP战略,可用,也要可以不用,我是有效到.当然IPSEC也要开.
排除系统垃圾!
这里倡议用工具:ccleaner清的对比干净,也可以用Z武器.优化也用的到.
到此,重启:
GHOST.
                                            

                                       OVER!以上除注册表部份是搜索的以外,别的全部是个人所写,本人常用的工具:Tweakui, 360 .Zwuqi,以及别的一些小工具.(bitsCN.com原创/文.安闲风/转载请保存)

  　　以上是“windows XP系统 网管流水线[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：