Windows系统是越用越慢，这是不争的事实。因此，使用Windows就免不了要重新安装系统。当然，重新安装系统并不难，但是安装完系统后你知道我们有多少事情必须要做吗?这可容不得丝毫的松懈，一旦马虎，将可能会导致前功尽弃，甚至有可能会造成数据丢失、信息泄密!

第1件大事:不要急着接入网络

在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。 此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

第2件大事:给系统打补丁/安装杀毒软件

不用多说，冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用再另行安装。

Windows XP冲击波(Blaster)病毒补丁

震荡波(Sasser)病毒补丁安装完系统后，一定要安装反病毒软件，同时将其更新到最新版本。

第3件大事:关闭系统还原

系统还原是Windows ME和Windows XP、Windows 2003中具有的功能，它允许我们将系统恢复到某一时间状态，从而可以避免我们重新安装操作系统。不过，有的人在执行系统还原后，发现除C盘外，其它的D盘、E盘都恢复到先前的状态了，结果里面保存的文件都没有了，造成了严重的损失!

这是由于系统还原默认是针对硬盘上所有分区而言的，这样一旦进行了系统还原操作，那么所有分区的数据都会恢复。因此，我们必须按下Win+Break键，然后单击“系统还原”标签，取消“在所有驱动器上关闭系统还原”选项，然后选中D盘，单击“设置”按钮，在打开的窗口中选中“关闭这个驱动器上的系统还原”选项。

依次将其他的盘上的系统还原关闭即可。这样，一旦系统不稳定，可以利用系统还原工具还原C盘上的系统，但同时其他盘上的文件都不会有事。

第4件大事:给Administrator打上密码

可能有的人使用的是网上下载的万能Ghost版来安装的系统，也可能是使用的是Windows XP无人值守安装光盘安装的系统，利用这些方法安装时极有可能没有让你指定Administrator密码，或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的，因此，在安装完系统后，请右击“我的电脑”，选择“管理”，再选择左侧的“计算机管理(本地)→系统工具→本地用户和组→用户”，选中右侧窗口中的Administrator，右击，选择“设置密码”。

在打开窗口中单击“继续”按钮，即可在打开窗口中为Administrator设置密码。

另外，选择“新用户”，设置好用户名和密码，再双击新建用户，单击“隶属于”标签，将其中所有组(如果有)都选中，单击下方的“删除”按钮。再单击“添加”按钮，然后再在打开窗口中单击“高级”按钮，接着单击“立即查找”按钮，找到PowerUser或User组，单击“确定”两次，将此用户添加PowerUser或User组。注销当前用户，再以新用户登录可以发现系统快很多。

第5件大事:关闭默认共享

Windows安装后，会创建一些隐藏共享，主要用于管理员远程登录时管理系统时使用，但对于个人用户来说，这个很少用到，也不是很安全。所以，我们有必要要切断这个共享:先在d:下新建一个disshare.bat文件，在其中写上如下语句:

@echo off

net share C$/del

net share d$/del

netshare ipc$/del

net share admin$ /del

接下来，将d:disshare.bat拷贝到C:WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在右侧窗格中双击“登录”项，在弹出的窗口中，单击“添加”命令，选中C:WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下的disshare.bat文件。

完成上述设置后，重新启动系统，就能自动切断Windows XP的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

第6件大事:启用DMA传输模式

启用DMA模式之后，计算机周边设备(主要指硬盘)即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率:打开“设备管理器”，其中“IDE ATA/ATAPI 控制器”下有“主要 IDE 通道”和“次要 IDE 通道”，双击之，单击“高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“传输模式”设置为“DMA(若可用)”。重新启动计算机即可生效。

第7件大事:启用高级电源管理

有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制，安装Windows XP后，关闭Windows时，电源不会自动断开。这时，很多人选择了重新打开BIOS中的高级电源控制，并重新安装Windows XP。事实上，用不着这么麻烦，只要大家确认已经在BIOS中打开高级电源控制选项，再从http://www.yaguo.com/~mig25/acpi.exe下载并安装这个程序，同时选择ACPI Pc，一定不要选错，否则重启后可能无法进入Windows)，并重新启动电脑，电脑可能会重新搜索并自动重新安装电脑的硬件，之后就可以使其支持高级电源控制了。

第8件大事:取消压缩文件夹支持

单击开始→运行，输入“regsvr32 /u zipfldr.dll”回车，出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的压缩文件夹支持。另外，输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。

第9件大事:取消“磁盘空间不足”通知

当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，非常烦人。可以打开“注册表编辑器”，定位到HKEY_CURRENT_USERSoftwareMi crosoftWindowsCurrentVersionPolicies Explorer，在“Explorer”上单击右键，选择右键菜单上的“新建”→“DWORD 值”，将这个值命名为“NoLowDiskSpaceChecks”，双击该值将其中的“数值数据”设为“1”。

第10件大事:启用验证码

安装SP2后，大多数用户发现在访问某些需要填写验证码的地方，都无法显示验证码图片(显示为一个红色小叉)，这是一个非常严重的Bug。解决办法为:运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer Security]”，在窗口右边新建一个名为“BlockXBM”的REG_ DWORD值，将其值设置为“0”(十六进制值)。

1. 重装Windows XP不需再激活

如果你需要重装Windows XP，通常必须重新激活。事实上只要在第一次激活时，备份好Windows\System32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装Windows XP后，只需要复制该文件到上面的目录即可。

2. 如何知道自己的Windows XP是否已激活

打开开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是否已经激活。

3. 关闭zip文件夹功能

你是不是觉得Windows XP中的zip文件夹功能太慢，功能也不吸引人？如果是这样，你可以打开开始→运行，在弹出的对话框中输入：regsvr32 /u zipfldr.dll，回车后即可关闭ZIP文件夹功能。

4.让Windows XP也能刻ISO文件

Windows XP没有提供直接刻录ISO文件的功能，不过你可以下载一个第三方插件来为系统增加这个功能。该插件的下载地址为：http://members.home.net/alexfein/is...rderSetup.msi。

5. 登陆界面背景变变色

打开注册表编辑器，找到[HKEY-USERS\.DEFAULT\Control Panel\Colors]，将Background的值改为“0 0 0”（不带引号），这样登录背景就成了黑色。

6.完全卸载XP

有些朋友在安装Windows XP后发现自己并不喜欢这个操作系统，这时你可以用Windows 98安装光盘启动到DOS状态，然后键入：

format -ur

这样可以删除所有XP的文件，并可重新安装Windows 98/Me。

7. 系统救命有稻草

当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择“最后一次正确的配置”来恢复对系统所做的更改。

8. 恢复硬件以前的驱动程序

在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在“设备管理器”中选择“驱动程序恢复”按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。

9. 自动登陆

单击开始→运行，输入“rundll32netplwiz.dll，UsersRunDll”（不带引号），然后在User Accounts中取消“Users must enter a user name and password to use this computer”，单击“OK”，接着在弹出的对话框中输入你想自己登陆的用户名和密码即可。

10.快速关机或重启的快捷键（可定时）

在桌面点击鼠标右键，选择新建(快捷方式，在弹出的向导中输入位置为：C:\WINDOWS\system32\shutdown.exe -s -t 10（其中的-s可以改为-r，也就是重新启动，而-t 10表示延迟10秒，你可以根据自己的需要更改这个数字）。制作完这个快捷键后，按照上面的方法为它指定一个图标。这个快速关机或重启的技巧会显示一个比较漂亮的对话框提示关机（重启），而且你可以在后面加上“-c "我要关机啦！"”，这样这句话会显示在对话框中，当然文字你可以随意写，但要注意不能超过127个字符。

11.关机、重启只要1秒钟

如果你想让Windows XP瞬间关机，那么可以按下CTRL+ALT+DEL，接着在弹出的任务管理器中点击“关机”→“关机”，与此同时按住CTRL，不到1秒钟你会发现系统已经关闭啦，简直就在眨眼之间。同样道理，如果在“关机”菜单中选择“重启”，即可快速重启。

12. 寻找丢失的快速启动栏

把鼠标移到任务栏的空白区域，单击右键从弹出的菜单中选择“属性”，在弹出的窗口中选择“任务栏”选项卡，再从“任务栏外观”框中把“显示快速启动”的复选框选中，“确定”就行了。

13. 批量文件重命名

Windows XP提供了批量重命名文件的功能，在资源管理器中选择几个文件，接着按F2键，然后重命名这些文件中的一个，这样所有被选择的文件将会被重命名为新的文件名（在末尾处加上递增的数字）。

14. 快速锁定计算机

在桌面上单击鼠标右键，在随后出现的快捷菜单上选择新建“快捷方式”，接着系统便会启动创建快捷方式向导，在文本框中输“rundll32.exe user32.dll,LockWorkStation”，点击“下一步”，在弹出的窗口中输入快捷方式的名称，点击“完成”即可。当然最简单的锁定计算机的方法是直接按WinKey + L。

15. 让双键鼠标具有滚页功能

在控制面板中双击“鼠标”项，在弹出的“鼠标属性”对话框中选择“单击锁定” 栏中的“启动单击锁定”项。再点击“设置”按钮，在弹出的“单击锁定的设置”对话框中将鼠标设为最短，点击“确定”保存。打开一个网页，点击网页的卷轴，在离网页卷轴不远处上下移动鼠标，即可实现此功能。再次点击网页的卷轴即可关闭此功能。

16. 让Windows XP读英文字母

找到“辅助工具”组里的“讲述人”程序，点击“声音”按钮，进入“声音设置”界面进行一番设置然后保存即可。当你把鼠标指向带有英文字母的对话框、菜单以及按钮时，会听见一个男声读着英文

17.恢复Windows经典界面

很多人安装了Windows XP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。

注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。

18.恢复“开始”菜单

Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。

19.优化视觉效果

Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。

20.禁用多余的服务组件

Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。

注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。

编者注：对于Windows XP常见的90个服务，本文将有专门章节分析。

21.减少启动时加载项目

许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。

22.关闭系统还原功能

“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。

关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。

一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。

23.关闭自动更新

“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。

关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。

24.关闭远程桌面

这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。

25.禁用消休眠功能

Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。

26.关闭“自动发送错误报告”功能

大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。

关闭“Internet时间同步”功能

“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。

27.合理设置虚拟内存

对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。

28.删除多余文档

Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有：

帮助文件：在C:\Windows\Help目录下。

驱动备份：C:\Windows\driver cache\i386目录下的Driver.cab文件。

系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。

备用的dll文件：在C:\Windows\system32\dllcache目录下。

输入法：在C:Windows\Ime文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。

29.删除WindowsXP中隐含的组件

Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。

用记事本修改C:\Windows\Inf\目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。

30.清理垃圾文件

Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。

31.禁止MSN随Windows启动

每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。

第一种方法：

1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。

2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。

3.当系统提示“重新启动计算机”时，请单击“是”按钮。

第二种方法：

1.打开“注册表编辑器”窗口。

2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。

经过设置，MSN就再也不会随Windows XP的启动而启动了。

32.优化带宽

Windows XP专业版新增了QoSRRP(这是Quality of Service Resource Reservation Protocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。

选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。

注意：Windows XP家庭版的使用者不必更改这些设置。

33.删除多余字体

Windows XP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。字体文件存放在C:\Windows\font目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。

34.更改IE临时文件夹

上网时产生的大量临时文件都存放在IE临时文件夹中，默认情况下，临时文件夹是在系统分区上，大量的临时文件会影响硬盘读写系统文件的性能。你可以更改临时文件的位置来避免出现这种情况。方法是单击“开始/控制面板/Internet选项”，在“常规”选项卡中单击“设置”按钮，在打开的窗口中单击“移动文件夹”按钮，指定一个非系统分区上的文件夹，单击“确定”后，临时文件就会移到指定的文件夹上。

35.加快“网上邻居”共享的速度

不知道各位使用者用Windows XP开“网上邻居”里面的共享资源时，有没有发现所花的时间相当的长，这是因为它会检查其它计算机中的设定工作，有时甚至就在那边停了将近一分钟，相当讨厌，大家可以通过下面的方法将其检查的步骤取消：选择“开始/运行”，输入regedit，在弹出注册表编辑器中寻找[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/

Explorer/RemoteComputer/NameSpace]，按鼠标右将在此位置的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}删除之即可。

36.清除预读文件

当Windows XP使用一段时间后，安装目录下的预读文件夹（C:\Windows\prefetch）里的文件会变的很大，里面会有死链接文件，这会减慢系统时间，建议你定期删除这些文件。

37.设置预读以提高速度

Windows XP使用预读设置这一新技术，以提高系统速度。如果你的电脑配置不错，拥有PIII 800, 512M内存以上，你可以进行以下修改：单击“开始/运行”，输入“regedit”，打开注册表，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\EnablePrefetcher]，设置数值0，1，2，3（0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读），推荐使用“3”，这样可以减少启动时间。

38.取消不需要的网络服务组件

单击“开始/控制面板/网络连接/本地连接”打开本地连接状态窗口，单击“属性”按钮，打开属性对话框，单击“高级”选项卡，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”选项，然后单击“设置”按钮，就可以看到所有已经安装的、Internet用户可以访问的、运行于你的网络上服务，除非你想架设FTP或SMTP服务器，否则不妨全部取消这些项目的选定状态。

39.启用DMA传输模式

所谓DMA，即直接存储器存储模式，指计算机周边设备（主要指硬盘）可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。由于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。方法是：右键点击“我的电脑”，选“属性”，点选“硬件”选项卡，单击“设备管理器”按钮，打开“设备管理器”，然后点击展开“IDE ATA/ATAPI 控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA(若可用)”，点击“确定”。

40.加快菜单显示速度

选择“开始/运行”，输入regedit，弹出注册表编辑，寻找[HKEY_CURRENT_USER\ControlPanel\Desktop]，在右边的窗口中选择MenuShowDelay，按鼠标右键，选择“修改”，将其数值资料改为100或更小(默认值为：400)，建议不要使用0，因为如此一来只要鼠标一不小心触碰到“所有程序”，整条菜单就会跑出来，那这乱了套。

41.加快关机速度

Windows XP的开机速度的确比以前版本的操作系统快了很多，但关机速度却慢了不少。如果你在意关机速度的快慢，可以修改几个注册表键值，就可以大大减少Windows关闭所用的时间。首先打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop\，里面有个名为HungAppTimeout的键，它的默认值是5000(如果不是，把它改为5000)。接下来，还有个WaitToKillAppTimeout键，把它的值改为4000(默认值是2000)。最后，找到注册表如下位置：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\。同样地，把其中的WaitToKillServiceTimeout键值改为4000。另外，把“控制面板/管理工具/服务”中的NVidia Driver Help服务设为手动，也可以加快Windows关闭时间。

42.关闭计算机时自动结束任务

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER\Control Panel\Desktop 目录，把里面的AugoEndTasks键值改为1。

注意：可能会找不到AutoEndTasks键值，如果是这样的话，自己建一个串值并把它改为这个名字，值设为1就可以了。

43.关闭华生医生Dr.Watson

单击“开始/运行”，输入“drwtsn32”命令，或者“开始/所有程序/附件/系统工具/系统信息/工具/Dr Watson”，调出系统里的华生医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。

44.减少磁盘扫描等待时间

WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。

45.删除多余的帐户

如果你的电脑只有你一个人使用，最好只建自己的一个帐户，因为你每建一个帐户，就会在Windows XP的安装目录下的\documents and settings\下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录，系统设置信息等内容，天长日久它占用的空间也是不可小觑的，解决方法就是到“开始/控制面板/用户帐户”里依自己情况删除多余的帐户即可。

46.让系统自动关闭停止响应的程序

单击“开始/运行”，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USER\ControlPanel\Desktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为：0)。

47.IE网络浏览器加速技巧

Windows XP自带Internet Explorer6，有个小技巧，修改之后启动得飞快（在我的机子上，简直是瞬间启动）。具体做法是：右键点击Internet Explorer快捷图标（如任务栏上的快捷启动栏中那个IE图标），打开图标属性之后在“目标”后面加上“-nohome”参数即可。

48.加密文件和文件夹

在任何需要加密的文件和文件夹上右键单击鼠标，选择“属性”命令，单击“常规”选项卡，然后依次选择“高级加密内容以便保护数据”后确定就可以了。需要说明是 ：Windows XP的加密操作只针对NTFS格式的磁盘分区，它对传统的FAT16和FAT32格式的分区不提供加密支持，如果你想使用加密操作，就需要把磁盘转换为NTFS格式。

49.自定义文件夹图片

在Windows XP中新增了文件夹图片功能，它提供了比原来的图标内容更多丰富的图片资源供用户选择，你可以利用这一功能把自己喜欢的任意图片设为文件夹图标，方法是：在资源管理器选中任一文件夹，右键单击，选择“属性”命令，在打开的对话框中选择“自定义”选项卡，单击“选择图片”按钮选择作为文件夹图片的图形文件，单击“更改图标”按钮可以文件夹图标，然后单击“确定”即可，以后你在资源管理器中选择以“缩略图”形式查看文件时，就可以看到你定义的文件夹图片。

50.快速移动和复制文件

在资源管理器中选中你要移动或复制的文件，然后用鼠标右键将文件拖动目的文件夹后松开，会弹出一个菜单，允许你选择复制、移动文件还是创建一个快捷方式，甚至可以取消。

51.自动打开Windows资源管理器

有些情况下，借助Windows资源管理器来浏览文件夹要比直接打开每个文件夹并查看其中内容更加直观方便。一般我们可以在文件夹上单击鼠标右键并从中选择资源管理器，然而如果你有双击鼠标的操作习惯，那么我们还能够以更加快捷的方式打开文件夹。首先打开我的电脑，从工具菜单中选择“文件夹选项”，单击“文件类型”选项卡。在文件类型列表中，选择“文件夹”并单击“高级”按钮，在编辑文件类型对话框中，选择资源管理器，并单击“设为默认值”按钮。单击“确定”之后，再单击关闭。现在，当你在任意文件夹上进行双击时，将自动打开Windows资源管理器视图。

52.向隐藏的垃圾箱中删除文件

Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。

53.设置共享文件夹的权限

Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以找到共享设置标签，来设置文件夹的访问权限，只允许特定用户访问，可在Windows XP中却找不到这个功能了。难道在Windows XP中不能使用这个功能吗？其实不然，你可以这样操作：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“文件和文件夹”部分将 “使用简单文件共享（推荐）”项前面的选择取消，这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

54.快速拷贝文件

我们一般都是过一段时间就把硬盘上的文件分类整理一下，把图片放在picture文件夹中，mp3文件放在music文件夹中等等，但来回复制、粘贴真的很烦琐，现在让我们用一个简单的方法快速拷贝文件。选中一个文件夹如music，点鼠标右键创建一个快捷方式，复制这个快捷方式，在C:\Documents and Settings\用户名\SendTo文件夹中粘贴此快捷方式。

SendTo是WindowsXP的系统文件夹，“发送到”功能就是由它来实现的。现在我们选中任意一个mp3，点鼠标右键在发送到中选择“快捷方式到music”，这个mp3文件就被复制到了music文件夹中，是不是很方便！我们还可以根据自己的需要制作software、txt等等。

55.定制你文件夹的新图标

某个目录对你很重要吗？让它有个与众不同的图标吧，这样辨认起来也容易。用记事本在你的目录内新建一个文件，文件名叫作Desktop.ini，将下面这两行输进去：

[.ShellClassInfo]

IconFile=

Iconindex=

IconFile就是你的图标文件，可以采用.ico、.exe、.dll等这类有图标的文件充当。写下绝对或相对路径都可以，Iconindex是选择哪一个图标，如果你指定的EXE或者DLL中包含不止一个图标，那就需要选择了，如果你想使用第一个图标，就写上Iconindex=0就可以了，在没有该行定义的情况下，默认是使用第四个图标，即Iconindex=3，这就是好多时候ICO显示不出的原因（里面只有一个图标呀），接着请到DOS下将这个目录设置为系统属性，方法是：ATTRIB+S 文件夹，快按下F5刷新吧，一个全新的图标就代表你的文件夹。

56.彻底隐藏文件

每个人的机器上都或多或少有一点不愿意别人看见的东西，怎么办，直接隐藏起来吗？一打开显示隐藏文件就什么都看见了，其实你只要在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

explorer\Advanced\Folder\Hidden\SHOWALL下， DWORD值Checkedvalue设为0（如果没有这一项可新建一个），这样当有非法用户开启显示隐藏文件功能后，你的文件也不会被显示出来。

57.取消共享文档

默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。我们可以让这些文件夹在我的电脑中消失，原理很简单，只要打开注册表找到如下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Explorer\MyComputer\NameSpace\DelegateFolders，把{59031a47-3f72-44a7-89c5-5595fe6b30ee}键值删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了。

58.按指定文件夹启动资源管理器

在Windows XP中，可以使用“资源管理器”和“我的电脑”管理文件和文件夹，但本人更偏爱使用“资源管理器”。因为利用“目录树”的结构方式，可以快速找到所需文件或文件夹，如果是复制或移动文件或文件夹，那就更方便了。可是在默认情况下，每次定位于“资源管理器”时总是打开“我的文档”文件夹，能不能自己指定一个文件夹呢？

首先在“开始/所有程序/附件”中找到“资源管理器”，在“资源管理器”上单击右键，选择右键菜单中的“属性”命令，在“快捷方式”选项卡中，目标文本框内容是“%SystemRoot%explorer.exe”（如果你的Windows XP安装在C盘，应该是“c:Window说什么plorer.exe”），只要略作一下修改，就可满足要求了。例如我经常打开的是h盘中的user文件夹，将目标文本框内容修改为“%SystemRoot%explorer.exe /e,h:user”，在“exe”与“/e”之间一定要加上一个空格。好!大功告成了，现在你再打开“资源管理器”，就直接进入了user文件夹了。另外还有一种解决方法呢，还是以启动“user”文件夹为例，首先在桌面上为文件夹“user”建立快捷启动方式，单击右键，在弹出菜单中选择“资源管理器”命令，打开“资源管理器”后就直接进入了“user”文件夹了。

59.在任务栏上显示星期与日期

这个其实不需设置，只要将任务栏拉高一点就可以了。方法是：将鼠标移到屏幕下边的任务栏的上边线位置，当鼠标指标变成双箭号时，按下左键，往上拖拉至两行高位置即可。系统托盘处即显示时间，日期及星期。

注意：因Windows XP预设是将任务栏锁住的，所以你可能将鼠标移至任务栏边界时，鼠标并不会变形，表示不让你拖拉。这时请先在任务栏空白处单击鼠标右键，将其快显菜单中的“锁定任务栏”前的勾去掉。

60.快速锁定计算机

如果你因为有急事而需要离开，但又不希望电脑进行系统注销。这时你可以选择“新建/快捷方式”,接着系统便会启动创建快捷方式向导，在文本框中输入"rundll32.exe user32.dll,LockWorkStation"，单击“下一步”，在弹出的窗口中输入快捷方式的名称。比如我们可将它命名为“锁定计算机”或选用你所喜欢的任何名称，单击“完成”。以后，我们就可以简单地点击这个快捷方式，锁定计算机。

61.禁止IE的定期更新

在我们上网以后，Windows XP经常会在任务栏上弹出一个提示你升级系统文件的消息，其实这是IE浏览器的定期更新检查在作怪，大约每30天左右，Windows XP系统附带的IE6.0就会定期检查是否有新的升级软件，如果有，你没有下载升级，便会弹出上述提示对话框，我们可以采用下面的方法来禁止IE6.0的定期更新检查：打开“运行”对话框，输入“gpedit.msc”，打开“组策略”设置窗口，在左边的树形目录中找到“计算机配置/管理模板/Windows组件/Internet Explorer”，在右边的窗口中找到“禁用定期检查Internet Explorer软件更新”选项，打开该选项，在出现的窗口中选择“已启动”，最后单击“确定”按钮即可。

62.找回XP的安装密码

在9X时代，如果忘记了Windows的安装密码，只要到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion，察看一下ProductKey就可以了，可是在XP的注册表中怎么找不到呢？其实不需要到注册表中，打开Windows\System32，这儿有个叫$winnt$的配置文件，里面已经有清楚的记载了。

63.IE的全屏幕模式

一般都知道，在IE里按下F11键就可以快速切换到全屏幕模式，不过我们这里所说的全屏幕模式是指一个不包括工具栏、状态栏的纯全屏模式。要达到这种效果，启动IE时需加上一个参数，在命令行里输入"C:/Program Files/Microsoft Internet/IEXPLORE.EXE" -k，就可以打开一个全屏幕的IE了。

64.与Internet时间同步

不知你是否注意到现在有许多软件都可以让你电脑的时钟变得准确，其原理就是该软件选择一个服务器，当你上网的时候电脑内的时钟与服务器的时钟相比较，如果不准确的话就可以自动调整过来。而如今在Windows XP也集成了这一功能。我们可以双击任务栏右下角的时钟，在“Internet时间”中进行调整。需要注意的是:如果你的电脑安装了防火墙，那么很有可能不能进行Internet时间调整。

65.禁止隐藏不活动的图标

在使用一段时间后，Windows XP会自动检测并隐藏不活动的图标，我们可以通过下面的方法来禁止它：在任务栏的空白处单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“任务栏”标签中将“隐藏不活动的图标”取消即可，如果你不想完全禁止这项功能，可以单击“自定义”按钮，自行设置有关项目的隐藏和显示。

66.使每次打开IE时的窗口都是最大化

通过快捷方式启动IE，例如通过快速启动工具栏中的图标启动IE时，您可以右击“快捷方式图标”，选择“属性”，在“快捷方式”选项卡中的“运行方式”选项栏中选择“最大化”，然后单击“确定”按钮。此后，无论什么时候您通过这个快捷方式启动IE，浏览器的窗口总处于最大化状态。

通过桌面的“Internet Explorer”图标启动IE时，因为这不是一个标准的快捷方式，所以没有最大化选项。幸运的是，这个图标可以记住最近一次您使用浏览器的窗口的设置情况。因此，如果当您退出IE前将窗口最大化，那么下次启动IE时仍然会保持此次退出时的窗口设置。

67.让欢迎窗口更清晰

Windows XP系统的显示效果得到了较大提高，这主要是基于它使用了名“ClearType”的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行Windows XP操作系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键：

HKEY_USERS\.Default\Control Panel\Desktop\FontSmoothing

HKEY_USERS\.Default\Control Panel\Desktop\FontSmoothingType

将键值修改为“2”，这样便可以实现清晰显示效果了。

68.屏蔽弹出的广告窗口

当你打开一个网站就会发现也弹出另一个广告页面，页面开多了，电脑运行速度就会大大地变慢。一些禁止弹出广告页面（俗称“黑名单”）的软件就应运而生，其实在Windows XP自带的IE6.0中也有禁用黑名单的功能，打开浏览器，单击“工具/Internet选项/安全”，打开“安全”页面，在“安全设置”中选择“受限制的站点”，并点击“站点”按钮，在弹出的窗口中输入禁止弹出广告页面的地址，再单击“添加”，“确定”，讨厌的广告窗口就不见了！

69.恢复桌面上的系统图标

通常很多用户还是习惯于在桌面上保留“我的文档”及其它经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作：在桌面点击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示 属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。

70.设定系统异常停止时Windows XP的对应策略

我们还可以在系统正常时，设定当系统出现异常停止时，Windows XP的反应措施，比如我们可以指定计算机自动地重新启动，步骤如下：鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”，打开“系统属性”设置窗口，选择“高级”标签，打开“高级”选项卡，在“启动和故障恢??”选项区域中单击“设置”按钮，打开“启动和故障恢复”对话框，在“系统失败”选项区域中，通过启用复选框可以选择系统失败后的应对策略，在“写入调试信息”选项区域中可以设置写入系统调试信息时的处理方法，设置完毕，单击“确定”按钮返回“系统属

性”对话框，再单击“确定”按钮。

删除文件时，经常会碰到Windows提示“文件正在使用”无法删除这样的提示信息。其实，我们除了可以在DOS下执行删除命令外，还可以在Windows中删除它们。具体说来就是用Wininit.ini文件。

一、Wininit.ini文件简介
　　
用过Windows 9x的人都见过如下的提示信息：
Please wait while Setup updates your configuration files.
This may take a few minutes……
这是安装完某个软件或者硬件的驱动程序，应安装程序的要求重新启动Windows后的正常现象，这时Windows在干什么呢？实际上它在执行Wininit.ini给出的指令。Wininit.ini是一个鲜为人知的文件，主要用于删除、更名和更新在Windows运行时不能被施以这些操作的文件，它存在的时间很短，所以显得有点神秘。

二、Wininit文件工作机理

众所周知，在Windows中，一个可执行文件如果正在运行，或者某个库文件（*.dll、*.vxd、*.sys等），正在被打开使用，则它不能被改写或删除。例如，你不可能在资源管理器中删除\Windows\explorer.exe，而在Windows的GDI界面下，有一些文件一直处于这种状态下，除explorer.exe外，还有显示驱动程序库文件，文件子系统库文件等也是这样。如果我们要对这些文件进行升级，改动，就必须在Windows保护模式核心启动前进行，于是Windows就提供了基于Wininit.ini文件的一个机制来完成这个任务。这个机制是，要删除或改写这类文件的应用程序按一定的格式把命令写入Wininit.ini。Windows在重启时，将在Windows目录下搜索Wininit.ini文件，如果找到，就遵照该文件指令删除、改名、更新文件，完成任务后，将删除Wininit.ini文件本身，继续启动过程。所以Wininit.ini文件中的指令只会被执行一次，列目录时也通常没有它的踪影。

三、妙用Wininit.ini文件删除windows下的文件

用Wininit.ini文件删除文件其格式为：
[rename]
filename1=filename2
……
虽然名为“rename”，却可实现删除、改名、更新文件的功能。行“filename1=filename2”相当于依次执行“copy filename2 filename1”及“del filename2”这两个DOS命令。没有用过DOS的朋友可能不知道这两条命令的含义，下面来简单解释一下。命令copy filename2 filename1的意思是复制“filename2”文件，并将新文件命名为filename1；命令del filename2的意思是删除filename2文件。

启动时，Windows将用filename2覆盖filename1，再删除filename2，这就实现了用filename2与更新filename1的目的，如果filename1不存在，实际结果是将filename2改名为filename1；如果要删除文件，可令filename1为nul，例如，打开记事本，输入下面的内容：
[rename]
nul=path\filename
……

其中[rename]在wininit.ini中可以起到删除和更名文件的作用：“nul”表示是删除文件，“=”后面的部分为你希望删除的文件的完整路径名，要注意的是应该使用文件的短文件名（即“C:\Program Files”应该写为“c:\progra~1”）。这是因为Wininit.ini文件的处理是在Windows文件系统调入前，所以不支持长文件名。

下面我们看一个完整的例子。假设我们想删除C:\Windows文件夹下的记事本程序notepad.exe，可以这样做，打开记事本，输入下面的内容：
[rename]
nul=C:\Windows\notepad.exe

将编辑好的文件另存为wininit.ini文件，保存在Windows系统目录中。重新启动Windows，在重启的过程中，你的记事本程序和wininit.ini文件本身将被删除。另外，如果要删除的是文件夹，用“dirnul”代替“nul”就可以了，注意，“dir”与“nul”之间没有空格，切记切记。

再举个例子，假如你要删除Windows\temp文件夹，就可以这样做，打开记事本，将下面的内容另存为wininit.ini文件，仍然要保存在Windows系统目录中，重启电脑再次进入Windows中，你会发现temp文件夹已经 被删除了：
[rename]
dirnul=C:\Windows\temp

[编后语]：事实上，Wininit.ini文件的应用很多，除了经常在软硬件的安装程序中用到外，还有软硬件的卸载程序中用到，比如：假设你要为自己的软件编写一个卸载程序，这个卸载程序本身是不可能被自己删除的，因为它试图删除自身时，自身却正在运行。为了清除卸载程序本身，你就得借助于Wininit.ini文件。顺便提一句，在安装Windows的最后阶段，就是利用Wininit.ini文件来清除和更名被安装程序SETUP自身使用的文件。

简单上传下载实例(/*....*/为注释)：

先假设有一FTP服务器，FTP服务器：qint.ithot.net，用户名：username   密码：user1234。在本地电脑D：盘创建一个文件夹"qint"。将要上传的文件复制到d:\qint里。通过FTP命令将文件从本地上传，从服务器下载的步骤如下：

1.“开始”-“运行”-输入“FTP”

2.open qint.ithot.net
/*这一步可以与第一步合并，在“运行”里直接输入"ftp qint.ithot.net"。如果你的FTP服务器不是用的21默认端口，假如端口是2121，那么此步的命令应在后面空格加2121，即“open qint.ithot.net 2121”*/

3.username
/*提示你输入用户名*/

4.user1234
/*提示你输入密码，密码不回显，打完密码后回车即可。如果你的密码输入错误，将不会提示你重新输入，这时你要键入“user”命令，将会出现第三步，你可以重新输入用户名和密码。*/

5.dir
/*你成功登陆后就可以用dir查看命令查看FTP服务器中的文件及目录，用ls命令只可以查看文件。*/

6.mkdir qint
/*在FTP服务器上根目录下建立qint目录。*/

7.cd qint
/*进入目录qint,用“cd 你的目录名”可以进入当前目录的下一级目录，这跟DOS一样。*/

8.bin
/*采用二进制传输。如果你要上传下载，这一步很重要，不先执行这个命令，上传下载会很慢。*/

9.lcd d:\qint
/*定位本地默认文件夹，在前面我事先在D：盘创建的。*/

10.!dir
/*查看本地文件夹中的文件及目录*/

11.put i001.jpg
/*将当前目录(d:\qint)中的文件i001.jpg上传到FTP服务器默认目录。可以用"mput *.*"将所有文件上传到FTP服务器上。*/

12.get d123.jpg
/*将FTP服务器默认目录中的文件d123.jpg下载到当前目录下(d:\qint)。可以用"mget *.*"将所有文件下载到d:\qint*/

13.delete *.*
/*删除目录qint中的所有文件。*/

14.cd ..
/*返回至上一级目录，即根目录。返回上一级目录用“cd ..”要注意，中间有空格。返回根目录用“cd \”。*/

15.mrdir qint
/*删除目录qint。删除目录，在此目录下不能有文件及目录，不然将无法删除。*/

16.bye
/*退出FTP服务器*/

上传下载时特别要注意服务器及本地电脑的当前目录，文件是从哪里到哪里的问题。查看FTP服务器的当前目录命令为pwd,可以用cd命令定位服务器的目录。可以用lcd命令定位本地电脑的目录。以上实例应用到了采用FTP命令行方式上传下载的最常用命令，你还可以用命令“？”查看更多的命令。

见龙在田：出自坤卦，辞曰：“见龙在田，大贞”就是说看见龙在田中会有好事发生。这一招掌力霸道异常，为降龙十八掌最强的一招，取名见龙在田，既是说一掌打去，敌人完蛋大吉.

飞龙在天：降龙十八掌中的一招，同样源于周易。辞曰：“飞龙在天，利见大人”，飞龙即翱翔在天空的龙，飞龙在天，看尽世事，所以能发现大人（有道德的人）。这一招由上势下，借惯性伤人，正如飞龙借有德者而扬名，威力奇大。

鸿渐于陆：出于渐卦，渐指妇女，辞曰：“鸿渐于陆，其羽可用为仪”大雁降到平地上，他的羽毛可以被妇女用来装饰。此招之用，在一个巧字，藏巧于拙，用羽为仪。

或跃在渊：降龙十八掌中的一招，同样源于周易“龙跃于渊”。

羝羊触蕃:出自大壮卦，辞曰：“羝羊触藩，赢其角”两只羊角力，赢的用的是它的角。这招用途是说要用有力点来伤敌。但“羝羊触藩，不能退，不能邃。”运用不当相信会反受其害。

潜龙勿用:源于坤卦，辞曰：“潜龙勿用”，龙潜于渊，其志难测，所以不可用。此招劲收于内凝而不发，但若有敢试其锋芒者，必受其殃。

利涉大川：源于同仁卦，同人既是同志，辞曰：“同人于野，亨，利涉大川，利君子贞”有好朋友聚集起来，畅通无阻，所以去危险的地方也变得安全了。此招表面平平无期，实质上力聚于掌，正如好友的聚集，难凝而易散。如中此招，必定全身筋脉尽碎，死的苦不堪言！

神龙摆尾：本名履虎尾，出入履卦，履既踏，辞曰：“眇能视，跛能履，履护尾，咀人”意思是说人瞎了一只眼睛还能看见东西，瘸了一条腿还能走路，但是如果不小踏上了老虎的尾巴，就会被它吃掉。这招专攻背后之人，劲道奇猛，实为降龙十八掌的救命绝招。

密云不雨：出自乾卦：，辞曰：“密云不雨，时或有风”雨云很多了但不下雨，那是由于在等待着刮风。此招不在于密云不雨，密云不雨只是力量的积累，而真正的杀手却在时或有风上，风声（时机）一起，敌人便万劫难逃了。

突如其来：近身肉搏：威力巨大。

双龙取水:攻势一分为二,看似平常一招,功力与身法倍增二倍有余,有点类似于周伯通自创的双手互搏,但与其比较有过之无不及。

鱼跃于渊:平凡的一跃,尤如龙腾九霄,有着强大的爆发力。

震惊百里:出于震卦，震就是雷，辞曰：“震惊百里，不丧匕鬯（鬯：一种酒）”本来是说一个人虽然被吓了一跳但连酒也没撒掉，但光从名字来理解的话就是说雷电莫大的威力了。这一招生势浩大,震惊百里。

损则有孚:出自损卦，损就是不利的方面，和益卦相反。辞曰：“损，有孚”孚就是信用，辞曰：“自上至下谓之损”本句是说虽然守了信用但却没办成好事。此招出招和飞龙在天相似，自上而下，然损却接益，辞曰：“自下至上谓之益”，变招犹如异军突起，让人防不胜防。

时乘六龙:出自乾卦，辞曰：“时乘六龙以御天”自古传说五岳为中华灵气之所在，每岳各有神龙镇守，加以姬黄帝（就是轩辕黄帝）之应龙，是为六龙。六龙齐出，王道浩然，其势之大，盖地铺天，为降龙十八掌最有王道正气的一招。

龙战于野:取意于周易中的坤卦，坤者为地，辞曰：“龙战于野，其血玄黄”，“龙战于野，其道穷也”指的就是龙处在了不该处于的位置，他的力量同时也被激发了出来，出这招一般在于危难之时的奋力一博，正因为没有退路，所以此招才无所不辟！

履霜冰至:出自坤卦，辞曰：“履霜，坚冰至”踩到了霜，就应该想到大冰雪要来了。这招招如其名，初时似柔弱无力，但如敌人胆敢进招，就如暴雪突降，后劲无穷。

亢龙有悔:降龙十八掌中最常使用的一招，取意于周易中的乾卦，乾代表天，辞曰：“亢龙，有悔”是说亢龙（飞向尽头的龙）虽然当世无敌，但力终有尽时，力尽则悔，悔不可及。亢龙有悔，盈不可久，此招重悔不重亢，后尽无穷。

前女友叫李敏住6号楼，后来分手后又找一女友叫张婷在7号楼。两人对楼。一日去找张婷，碰巧遇到敏，敏非要拉着偶和张婷一起吃饭，三个人对坐无语，上菜，成习惯给敏夹菜……巨汗，虽然后又立刻给婷夹双份菜，三天没理我…… 

　　另一次在楼下给张婷打电话，无人接听，忽然想起以前在这里给敏打电话时的情景，突然有人接听是婷，一着急想着敏说着婷就说成了：我找张敏……当时沉默了三分钟，幸好我有个朋友叫张敏……临时借来编造搪塞。事后抽了自己好几个嘴巴。 

　　一兄弟，高烧不退两天，有不肯上医院，无奈一同学买一盒药：泡桐。说是发汗的，叫他吃一片然后发汗，这兄弟估计是难受的厉害吃了三片，立杆见影哗哗的出汗，体温立刻降下来了，没想到汗是止不住的出，浑身冰凉，无奈抬到医院。后来因严重脱水，输液，躺了N天。宿舍一股汗酸味三天才消失，他的被褥让我们给扔了…… 

　　一日和偶兄弟去食堂吃饭，分头买，回来一看桌子上摆了两个半碗拌面，心下甚喜，吾兄弟有良心啊。坐下便吃。这时候兄弟回来看见说：吃了半碗没饱，又买两包子，夷，你也买了一碗？当时傻了，一回头看一妹妹端着饮料在离我两米的地方一种惊恐的表情看着我吃。后来赔了妹妹一碗，妹妹也没有吃让那个没良心的吃的，巨没面子…… 

　　一日出教学楼，看见吾兄弟蹲在阶梯的台子上，随过去一脚将其踹了下去，才发现不是偶兄弟，巨汗，立刻若无其实的走开，剩下那个在台子下坐着看着我发呆的哥们。当时心里想：一会打起来，可亏大了，没理啊。还好…… 

　　一兄弟，脚巨臭！脚臭的见多了，没见过这么臭的，我们学校的足球队篮球队的著名臭脚都被比下去了。一股腐烂的臭味他们宿舍连蚊子都没有，而且其脚外观巨恶，好象是用福尔马林泡了三年又扔到太阳底下暴晒。他拖下来的鞋经常放在走廊里弄的大家都不敢出屋，后来我们就捏着鼻子，用根棍调着放到厕所的窗台上（那棍就放在厕所）平日我们坚决不让其穿着拖鞋来我屋。一日我宿舍放片子，他非要进来看，被大家轰了出去，后来他端了一盆水把脚泡在里面才让他看，后来片子放完，大家出来闻到一股恶臭！赶紧喊：快看看是不是他把鞋放在外面了，也没有啊？正在纳闷？？发现是他把泡脚的水泼在我们屋前了，我们立刻拿了四个脸盆冲了好几十盆才散去。我一直怀疑他们屋的怎么活的，后来才知道全是鼻炎。

匆匆，太匆匆，时间真是跑的比兔子还快，大一穿着土不拉叽的绿军装在太阳下暴晒的情景还历历在目，转眼就到了大四。回想四年走过的路，感到收获不小，这四年没有白过，现总结如下。

　　政治上我积极向党组织靠拢。我多次以书面或口头的形式向班上的唯一的党员、团支书李小花同学汇报我的思想。尽管她一直恶意的认为我是心怀不轨，是在追求她，从而拒绝我的单独约会，对我交给她的书面汇报材料看也不看，随手就把它丢在风里。天地良心，从内心上讲，我确实对李小花怀有好感，但我绝不会把个人的伟大信仰和儿女私情搅和在一起。尽管我的追求一次次遭受打击，但丝毫也动摇不了我加入共产党的信念。

　　我为人正直谦逊。路见不平拔刀相助。我在家里的时候，看到一只大公鸡老是欺负小母鸡，几次想爬到小母鸡的背上，还用嘴拼命的啄小母鸡浅浅的、鲜红的鸡冠，这不是以强凌弱么，我气坏了，拿起一把锄头把公鸡砸了个粉碎性骨折。

　　还有一次在学校里，深夜3点上网查资料回宿舍，在距宿舍不远的树丛里传来一个女生哼哼唧唧的痛苦的声音，我想也没想就跑过去，发现一个男生骑在女生身上，岂有此理，深更半夜把我们的女生抓出来打，还有王法么？我当时就把那男的打的昏了过去，把那楚楚动人的、衣衫不整的小女生挽救出来。尽管事后我出了4000多元的医疗费，但我一直认为这值得，我还时常为自己的这种英雄气慨所感动。

　　还有关于学校食堂里吃出苍蝇，学校乱收教材费等问题在电视、报纸上曝光，都是我举报的。尽管没有人来嘉奖我，但是我觉得做人就要做一个正直的人。

　　我待人热情。上次李小花的爸爸来学校，是我事先打听到消息把他从火车站接到学校来的。我看到她父亲没地方住，就主动要把自己的床位腾出来，虽然李小花没有接受我的好意，但我待人热情的信条一只没有改变，我深信，只要人人都献出一点爱，这世界就会变成美丽的人间。

　　我乐于助人。为了帮助经济困难的同学，我把我打扫教室、寝室的机会让了出来，以出钱的方式包给了班上一位特困生，这远比光捐钱给他好得多，即顾全了该位特困生的面子，又培养了他自食其力的观念。 我热爱所学的中文专业，努力培养自己深厚的文学功底。

　　四年来，我在网吧的电脑上没日没夜的观看碟片12000多张，对世界影视艺术有了全面的了解。我还熟读金庸、古龙、温瑞安、梁羽生等现代知名文学家的作品，达到了倒背如流的地步。为了提高自己的观察能力，我特意买了一架望远镜，暗中观察对面那栋楼的女生的生活情况。我的这些积累极大的提高了我的文学修养和写作水平，我曾在课桌上、厕所的面板上、寝室的墙上发表诗歌、散文、小说、顺口溜等各类文学作品300多篇。

　　为了全面提高自己的素质，以适应社会的需要，我自学了麻将、扑克、桌球、跳舞、喝酒等现代社会需要的必杀技，简直到了炉火纯青的地步。我也从这些技艺中尝到了甜头，基本上能养活我自己了。去年元旦，我没有回家，仅两天功夫，我就靠麻将挣回了一年的学费外加三个月生活费。

　　我爱好音乐，我的歌声具有极大的震撼力，同学们经常可以在深夜，听到我在卫生间、澡堂、走廊上发出的高亢而嘹亮的歌声，整栋楼也为我无眠。

　　我热爱体育，简直到了疯狂的地步。欧洲三大联赛我常常不落。我的乒乓球水平在全班是最高的。大二我们班组织了一次男女乒乓球对抗赛，尽管我们男生输了，但从输的比分上讲，我是最少的。我还擅长拳击、跳水，游泳，由于没有场馆和对手，我的水平也就无法展示了。 总之，大学给了我很多，而我却回报极少。到现在，四年20000元学费，我一分都没交呢！我为此感到惭愧！真的很惭愧！

利用Word生成的文档，每页在20KB左右，但看到用记事本生成的文档，相同的内容只有1KB左右，能让Word也减减肥吗？其实我们可以采用一些行之有效的方法来减小Word文档的文件大小。

1.取消快速保存

当文件打开时，使用快速保存比使用完全保存需要更多的空间。可以在“工具→选项”命令中选择“保存”选项卡，取消“允许快速保存”复选框即可。
不删减文字如何减小Word文件的体积

2.文件另存为Word

在保存DOC文件时，只把后来修改的信息存入，这样即使你删除了文件中的部分内容也会使文件越来越大，如果我们使用“另存为”命令来保存文件，Word则会重新整理并存盘，如此一来，就可以有效地减小Word文件的容量。

3.谨慎嵌入字体

Word有嵌入字体技术，能够将一篇文章所包含的字体结合成一个文件，以便文件在另一台计算机上能正确地显示，这无疑会使文件的体积大大地增加。要不嵌入TrueType字体，可以单击“工具→选项”命令，再选择“保存”选项卡，然后取消“嵌入TrueType字体”复选框，可以减小Word 文档的容量。如果因为在其他机器上演示文档需要嵌入字体，一定记住只嵌入所需字体。即一定要勾选“嵌入语言数据”复选框，这样你的文件中既有所需的字体，又可以减小文档的容量。
不删减文字如何减小Word文件的体积

4.只创建一个版本

Word的版本功能可以让你的文件生成多个版本，以方便不同的Word来读取，但这样却会使文件增大，单击“文件→保存”命令，可以查看是否有其他版本的存在，如果有则取消，这样会使文件容量大大地减小。

5.页面设置

在保存文件前，单击“文件→页面设置”，打开页面设置对话框，任意单击其中的“纸张大小”、“页边距”等，而其中的内容可以不改动，确定后再保存，就会发现文件容量也减小了。

6.选择性粘贴

在往Word文档中添加图片时，先用工具软件打开图片再进行复制和粘贴操作，这样操作的结果会增加文档容量的大小，原来，当采用粘贴命令时，文档中增加的内容除了我们所需要的图片本身，还有许多与图片和软件有关的信息，并且Word还自动在图片和原来软件中创建了链接。而选用选择性粘贴图片，则只往文档中添加图片本身，大大减少文件规模。

以前用珊瑚虫，现在没有了。又被迷你窗口烦的要命，偶然发现一个解决方案，

前提是：QQ的安装目录在属性NTFS的分区里面

如图所示：

       在安全属性下把自己用户下面的“拒绝”都勾上，确定即可。

如果文件夹属性里有没有安全属性，可以这样解决(前提是系统文件格式是NTFS)：

• 其一

  打开“控制面板”中的“文件夹选项”。 单击“开始”，然后单击“控制面板”，双击“文件夹选项”。在“查看”选项卡上的“高级设置”下，清除“使用简单文件共享（推荐）”。

• 其二

  控制面板------管理工具------本地安全策略------本地策略------安全选项-------网络访问：本地账户的共享和安全模式

  将其设置为“经典—本地用户以自己的身份验证”

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的CISCO路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。　 

一、 两种设备产生和存在的背景不同　  

1.两种设备产生的根源不同　  

路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是：能否将不同的网段的数据包进行路由从而进行通讯。　

防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点，重点是这个（一系列）数据包是否应该通过、通过后是否会对网络造成危害。　  

2.根本目的不同　  

路由器的根本目的是：保持网络和数据的"通"。
防火墙根本的的目的是：保证任何非允许的数据包"不通"。　 

二、核心技术的不同 

Cisco路由器核心的ACL列表是基于简单的包过滤，从防火墙技术实现的角度来说，NetEye防火墙是基于状态包过滤的应用级信息流过滤。　  

下图是一个最为简单的应用：企业内网的一台主机，通过路由器对内网提供服务（假设提供服务的端口为tcp 1455）。为了保证安全性，在路由器上需要配置成：外－》内 只允许client访问 server的tcp 1455端口，其他拒绝。　

针对现在的配置，存在的安全脆弱性如下：　  

1. IP地址欺骗（使连接非正常复位）　  
2. TCP欺骗（会话重放和劫持）　  

存在上述隐患的原因是，路由器不能监测TCP的状态。如果在内网的client和路由器之间放上NetEye防火墙，由于NetEye防火墙能够检测TCP的状态，并且可以重新随机生成TCP的序列号，则可以彻底消除这样的脆弱性。同时，NetEye 防火墙的一次性口令认证客户端功能，能够实现在对应用完全透明的情况下，实现对用户的访问控制，其认证支持标准的Radius协议和本地认证数据库，可以完全与第三方的认证服务器进行互操作，并能够实现角色的划分。　 

虽然，路由器的"Lock-and-Key"功能能够通过动态访问控制列表的方式，实现对用户的认证，但该特性需要路由器提供Telnet服务，用户在使用使也需要先Telnet到路由器上，使用起来不很方便，同时也不够安全（开放的端口为黑客创造了机会）。　  

三、安全策略制定的复杂程度不同　  

路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。　 

NetEye 防火墙的默认配置既可以防止各种攻击，达到既用既安全，安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单、出错率低。

四、对性能的影响不同　 

路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。　

NetEye防火墙的硬件配置非常高（采用通用的INTEL芯片，性能高且成本低），其软件也为数据包的过滤进行了专门的优化，其主要模块运行在操作系统的内核模式下，设计之时特别考虑了安全问题，其进行数据包过滤的性能非常高。　

由于路由器是简单的包过滤，包过滤的规则条数的增加，NAT规则的条数的增加，对路由器性能的影响都相应的增加，而NetEye防火墙采用的是状态包过滤，规则条数，NAT的规则数对性能的影响接近于零。　

五、审计功能的强弱差异巨大　 

路由器本身没有日志、事件的存储介质，只能通过采用外部的日志服务器（如syslog，trap）等来完成对日志、事件的存储；路由器本身没有审计分析工具，对日志、事件的描述采用的是不太容易理解的语言；路由器对攻击等安全事件的相应不完整，对于很多的攻击、扫描等操作不能够产生准确及时的事件。审计功能的弱化，使管理员不能够对安全事件进行及时、准确的响应。

NetEye防火墙的日志存储介质有两种，包括本身的硬盘存储，和单独的日志服务器；针对这两种存储，NetEye 防火墙都提供了强大的审计分析工具，使管理员可以非常容易分析出各种安全隐患；NetEye 防火墙对安全事件的响应的及时性，还体现在他的多种报警方式上，包括蜂鸣、trap、邮件、日志；NetEye 防火墙还具有实时监控功能，可以在线监控通过防火墙的连接，同时还可以捕捉数据包进行分析，非分析网络运行情况，排除网络故障提供了方便。

六、防范攻击的能力不同

对于像Cisco这样的路由器，其普通版本不具有应用层的防范功能，不具有入侵实时检测等功能，如果需要具有这样的功能，就需要生级升级IOS为防火墙特性集，此时不单要承担软件的升级费用，同时由于这些功能都需要进行大量的运算，还需要进行硬件配置的升级，进一步增加了成本，而且很多厂家的路由器不具有这样的高级安全功能。可以得出：

• 具有防火墙特性的路由器成本 > 防火墙 + 路由器　 
• 具有防火墙特性的路由器功能 < 防火墙 + 路由器 
• 具有防火墙特性的路由器可扩展性 < 防火墙 + 路由器 

综上所述，可以得出结论：用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准，决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求！ 

即使用户的网络拓扑结构和应用都非常简单，使用防火墙仍然是必需的和必要的；如果用户的环境、应用比较复杂，那么防火墙将能够带来更多的好处，防火墙将是网络建设中不可或缺的一部分，对于通常的网络来说，路由器将是保护内部网的第一道关口，而防火墙将是第二道关口，也是最为严格的一道关口。

结合工作经验，在这里笔者给企业网管员提供一些保障企业网络安全的建议，帮助他们用以抵御网络入侵、恶意软件和垃圾邮件。

定义用户完成相关任务的恰当权限

拥有管理员权限的用户也就拥有执行破坏系统的活动能力，例如：

• 偶然对系统做出改变，结果降低了网络安全的总体水平。
• 受骗上当运行了恶意软件，后者会利用用户的管理权限达其不可告人的目的。
• 使得登录停息泄漏，造成第三方可以登录并执行破坏活动。

为了增强安全性，一定要保证你的用户拥有其需要完成任务的恰当权限，并将拥有管理员用户名和口令的用户数量限制到最少的程度。

仅从可信任的站点下载文件

许多文件可从互联网上的多个位置下载，不过并非所有的位置都是等同的。有一些站点要比其它的站点更加安全。你需要保证你的用户只能从可信的站点下载，这些站点通常还是其它方面主要的源站点，而不仅仅是文件共享的普通站点。如笔者喜欢的天空软件站等。还要考虑哪些人需要从web站点下载文件和应用程序：要考虑限制这种许可，只能将许可给那些要求下载文件的可信任用户，并要保障这些经过选择的用户受到相关的培训，使其知道如何安全地下载文件。

履行网络共享的审核

大量的恶意代码可以通过网络传播。这通常是由于网络中有很少的或根本就缺乏网络共享的安全措施。你需要清除不必要的共享并保障其它共享的安全，要阻止网络共享被恶意代码利用作为其传播的工具。

控制网络连接

在计算机连接到一个网络时,它们在特定的会话期间要采用此网络的安全设置。如果这个网络是外部的或不受到管理员控制的网络,其安全设置有可能是不充分的并且会将计算机置于风险之中。您需要限制用户连接到未认证的域或者网络，在多数情况下，多数用户只需要连接到公司的主要网络。

改变网络的默认IP地址范围

计算机网络经常使用标准的IP范围，例如10.1.x.x 或者 192.168.x.x。这种标准化意味着这样一种事实：那些配置来雾里查找这个范围的计算机可能意外地连接到不受你控制的网络上。通过改变默认的IP地址范围，计算机就不太可能找到一个类似的范围。你还可以增加防火墙规则，如添加一种防范措施，只允许经过授权的用户可以连接。

经常审核网络的开放端口并阻止未用的端口

端口就像一座房子中的窗口。如果你长期开放着一些端口却不对其进行审核，也就增加了让黑客或未授权的用户进入系统的权利。如果端口开放着，它们就可被特洛伊木马和蠕虫利用来与未授权的第三方（多是恶意的）通信。因此，你一定要保障所有的端口都定期审核，还要保证所有未用的端口都要加以阻止。

定期审核网络的进入点

你的网络可能在不断地在改变大小和增加进入点，因此定期地检查进入组织内网络的所有途径。一定要当心所有的进入点。你应当考虑如何最充分地保障所有途径的安全，阻止非法的文件和应用程序进入，阻止未检测的或敏感的信息泄漏出去。

考虑将企业关键的业务系统放置到不同的网络上

在企业的关键系统受到影响时，它们可以极大地延误业务进程。为了保护业务的进程，可以考虑将其放置到与日常活动所用的网络不同的网络上。

在部署之前在一个虚拟的网络上测试新的软件

虽然多数软件的开发人员尽量多地测试其软件，不过其软件不太可能拥有你的网络的根本特性和配置。为了保证一次新的安装或更新不会引起任何问题，你最好在一个虚拟网络系统进行测试，并在部署到真实的网络之前检查其效率。

禁用不用的USB端口

许多设备在连接到一个USB端口时，会被自动地检测并装载为一个驱动器。USB端口还可以允许设备自动运行连接到其上的所有软件。多数用户并不清楚即使最安全的和多数受信任的设备都有可能将恶意软件引入到网络中。为防止危险的事件发生，禁用所有不用的端口是比较安全的措施。

先说一下硬盘的工作原理

现在的硬盘,无论是IDE还是SCSI,采用的都是"温彻思特“技术,都有以下特点：

1、磁头，盘片及运动机构密封。

2、固定并高速旋转的镀磁盘片表面平整光滑。

3、磁头沿盘片径向移动。

4、磁头对盘片接触式启停，但工作时呈飞行状态不与盘片直接接触。

盘片：硬盘盘片是将磁粉附着在铝合金（新材料也有用玻璃）圆盘片的表面上.这些磁粉被划分成称为磁道的若干个同心圆，在每个同心圆的磁道上就好像有无数的任 意排列的小磁铁，它们分别代表着0和1的状态。当这些小磁铁受到来自磁头的磁力影响时，其排列的方向会随之改变。利用磁头的磁力控制指定的一些小磁铁方向，使每个小磁铁都可以用来储存信息。

盘体：硬盘的盘体由多个盘片组成，这些盘片重叠在一起放在一个密封的盒中，它们在主轴电机的带动下以很高的速度旋转，其每分钟转速达3600，4500，5400，7200甚至以上。

磁头：硬盘的磁头用来读取或者修改盘片上磁性物质的状态，一般说来，每一个磁面都会有一个磁头，从最上面开始，从0开始编号。磁头在停止工作时，与磁盘是接 触的，但是在工作时呈飞行状态。磁头采取在盘片的着陆区接触式启停的方式，着陆区不存放任何数据，磁头在此区域启停，不存在损伤任何数据的问题。读取数据 时，盘片高速旋转，由于对磁头运动采取了精巧的空气动力学设计，此时磁头处于离盘面数据区0.2---0.5微米高度的”飞行状态“。既不与盘面接触造成 磨损，又能可靠的读取数据。

电机：硬盘内的电机都为无刷电机，在高速轴承支撑下机械磨损很小，可以长时间连续工作。高速旋转的盘体产生了 明显的陀螺效应，所以工作中的硬盘不宜运动，否则将加重轴承的工作负荷。硬盘磁头的寻道饲服电机多采用音圈式旋转或者直线运动步进电机，在饲服跟踪的调节 下精确地跟踪盘片的磁道，所以在硬盘工作时不要有冲击碰撞，搬动时要小心轻放。

原理说到这里，大家都明白了吧？

首先，磁头和数据区是不会有接触的，所以不存在磨损的问题。

其次，一开机硬盘就处于旋转状态，主轴电机的旋转可以达到4500或者7200转每分钟，这和你是否使用FLASHGET或者ED都没有关系，只要一通电，它们就在转.它们的磨损也和软件无关。

再次，寻道电机控制下的磁头的运动，是左右来回移动的，而且幅度很小，从盘片的最内层（着陆区）启动，慢慢移动到最外层，再慢慢移动回来，一个磁道再到另一个磁道来寻找数据。不会有什么大规模跳跃的（又不是青蛙）。所以它的磨损也是可以忽略不记的。

那么，热量是怎么来的呢？

首先，是主轴电机和寻道饲服电机的旋转，硬盘的温度主要是因为这个。

其次，高速旋转的盘体和空气之间的摩擦。这个也是主要因素。而硬盘的读写？很遗憾，它的发热量可以忽略不记！

硬盘的读操作，是盘片上磁场的变化影响到磁头的电阻值,这个过程中盘片不会发热，磁头倒是因为电流发生变化，所以会有一点热量产生。写操作呢？正好反过来， 通过磁头的电流强度不断发生变化，影响到盘片上的磁场，这一过程因为用到电磁感应，所以磁头发热量较大。但是盘片本身是不会发热的，因为盘片上的永磁体是 冷性的，不会因为磁场变化而发热。

但是总的来说，磁头的发热量和前面两个比起来，是小巫见大巫了。热量是可以辐射传导的，那么高热量对盘片上的永磁体会不会有伤害呢？其实伤害是很小的，永磁体消磁的温度，远远高于硬盘正常情况下产生的温度。当然，要是你的机箱散热不好，那可就怪不了别人了。

这里不得不说一下某人的几个错误：

一、高温是影响到磁头的电阻感应灵敏度，所以才会产生读写错误，和永磁体没有关系。

二、所谓的热膨胀，不会拉近盘体和磁头的距离，因为磁头的飞行是空气动力学原理，在正常情况下始终和盘片保持一定距离。当然要是你大力打击硬盘，那么这个震动……

三、所谓寻道是指硬盘从初使位置移动到指定磁道。所谓的复位动作，并不是经常发生的。因为磁道的物理位置是存放在CMOS里面，硬盘并不需要移动回0磁道再重新出发。只要磁头一启动，所谓的复位动作就完成了，除非你重新启动电脑，不然复位动作就不会再发生。

四、IDE硬盘和SCSI硬盘的盘体结构是差不多的。只是SCSI硬盘的接口带宽比同时代的IDE硬盘要大，而且往往SCSI卡往往都会有一个类似CPU的东西来减缓主CPU的占用率。仅此而已，所以希捷才会把它的SCSI硬盘的技术用在IDE硬盘上。

五、硬盘的读写是以柱面的扇区为单位的。柱面也就是整个盘体中所有磁面的半径相同的同心磁道，而把每个磁道划分为若干个区就是所谓的扇区了。硬盘的写操作，是 先写满一个扇区，再写同一柱面的下一个扇区的，在一个柱面完全写满前，磁头是不会移动到别的磁道上的。所以文件在硬盘上的存储，并不是像一般人的认为，是 连续存放在一起的（从使用者来看是一起，但是从操作系统底层来看，其存放不是连续的）。所以FLASHGET或者ED开了再多的线程，磁头的寻道一般都不 会比你一边玩游戏一边听歌大。当然，这种情况只是单纯的下载或者上传而已，但是其实在这个过程中，谁能保证自己不会启动其它需要读写硬盘的软件？可能很多 人都喜欢一边下载一边玩游戏或者听歌吧？更不用说WINDOWS本身就需要频繁读写虚拟内存文件了。所以，用FG下载也好，ED也好，对硬盘的折磨和平时 相比不会太厉害的。

六、再说说FLASHGET为什么开太多线程会不好和ED为什么硬盘读写频繁。首先，线程一多，cpu的占用率就高， 换页动作也就频繁，从而虚拟内存读写频繁，至于为什么，学过操作系统原理的应该都知道，我这里就不说了。ED呢？同时从几个人那里下载一个文件，还有几个 人同时在下载你的文件，这和FG开多线程是类似的。所以硬盘灯猛闪。但是，现在的硬盘是有缓存的，数据不是马上就写到硬盘上，而是先存放在缓存里面,，然 后到一定量了再一次性写入硬盘。在FG里面再怎么设置都好，其实是先写到缓存里面的。但是这个过程也是需要CPU干预的，所以设置时间太短，CPU占用率 也高，所以硬盘灯也还是猛闪的，因为虚拟文件在读写。

七、硬盘读写频繁，磁头臂在寻道伺服电机的驱动下移动频繁，但是对机械来说这点耗损 虽有，其实不大。除非你的硬盘本身就有机械故障比如力臂变形之类的（水货最常见的故障）。真正耗损在于磁头，不断变化的电流会造成它的老化，但是和它的寿 命相比。。。。。应该也是在合理范围内的。除非因为震动，磁头撞击到了盘体。

八、受高温影响的最严重的是机械的电路，特别是硬盘外面的那块电路板，上面的集成块在高温下会加速老化的。所以IBM的某款玻璃硬盘，虽然有坏道，但是一用某个软件，马上就不见了。再严重点的，换块线路板，也就正常了。就是这个原因。

总之，硬盘会因为环境不好和保养不当而影响寿命，但是这绝对不是软件的错。FLASHGET也好,ED也好,FTP也好,它们虽然对硬盘的读写频繁,但是还 不至于比你一般玩游戏一般听歌对硬盘伤害大.说得更加明白的话,它们对硬盘的所谓耗损,其实可以忽略不记.不要因为看见硬盘灯猛闪,就在那里瞎担心.不然 那些提供WEB服务和FTP服务的服务器，它们的硬盘读写之大，可绝非平常玩游戏，下软件的硬盘可比的。

硬盘有一个参数叫做连续无故障时间。它是指硬盘从开始运行到出现故障的最长时间，单位是小时，英文简写是MTBF。一般硬盘的MTBF至少在30000或40000小时。具体情况可以看 硬盘厂商的参数说明。这个连续无故障时间，大家可以自己除一下，看看是多少年。然后大家自己想想，自己的硬盘平时连续工作最久是多长时间。

目前我使用的机器，已经连续开机1年了，除了中途有几次关机十几分钟来清理灰尘外，从来没有停过（使用金转6代40G）。另外还有三台使用SCSI硬盘的服 务器，是连续两年没有停过了，硬盘的发热量绝非平常IDE硬盘可比（1万转的硬盘啊）。在这方面，我想我是有发言权的。

最后补充一下若干点：

一、硬盘最好不要买水货或者返修货。水货在运输过程中是非常不安全的，虽然从表面上看来似乎无损伤，但是有可能在运输过程中因为各种因素而对机械体造成损伤。返修货就更加不用说了。老实说，那些埋怨硬盘容易损坏的人，你们应该自己先看看，自己的硬盘是否就是这些货色。

二、硬盘的工作环境是需要整洁的，特别是注意不要在频繁断电和灰尘很多的环境下使用硬盘。机箱要每隔一两个月清理一下灰尘。

三、硬盘的机械最怕震动和高温。所以环境要好，特别是机箱要牢固，以免共震太大。电脑桌也不要摇摇晃晃的。

四、要经常整理硬盘碎片。这里有一个大多数人的误解，一般人都以为硬盘碎片会加大硬盘耗损，其实不是这样的。硬盘碎片的增多本身只是会让硬盘读写所花时间比碎片少的时候多而已，对硬盘的耗损是可以忽略的（我在这里只说一个事实，目前网络上的服务器，它们用得最多的操作系统是UNIX，但是在UNIX下面是没有磁盘碎片整理软件的。就连微软的NT4,本身也是没有的）。不过，因为磁头频繁的移动，造成读写时间的加大，所以CPU的换页动作也就频繁了，而造成虚拟 文件（在这里其实准确的说法是换页文件）读写频繁，从而加重硬盘磁头寻道的负荷。这才是硬盘碎片的坏处。

五、在硬盘读写时尽量避免忽然断电，冷启动和做其他加重CPU负荷的事情（比如在玩游戏时听歌，或者在下载时玩大型3D游戏），这些对硬盘的伤害比一般人想象中还要大。

总之，只要平常注意使用硬盘，硬盘是不会那么快就和我们说BYEBYE的。当然，如果是硬盘本身的质量就不行，那我就无话可说了。

注：本文最后四张为本人截图，其他四张图片来自网络，本人就不以身试毒了。

一、 AutoRun简介：

Windows95以后的系统都有一个“自动运行”的功能。通过在卷插入时读取磁盘卷上的Autorun.inf文件来获得Explorer中卷的自定义图标和对卷图标的上下文菜单进行修改，并对某些媒体自动运行Autorun.inf中定义的可执行文件。05年以后，随着各种可移动存储设备的普及，国内有些黑客制作了盗取U盘内容并将自身复制到U盘利用Autorun.inf传播的病毒。著名的伪ravmon、copy+host、sxs、Viking、熊猫烧香等著名病毒都有这种传播方式。它们有时是根目录下的神秘幽灵，有时是出现在不应该出现的地方的回收站，总之，它们是系统安全的严重威胁。见图0、图1。

图0

图1

二、运行方式：

A.

OPEN=filename.exe

自动运行。但是对于很多XPSP2用户和Vista用户，Autorun已经变成了AutoPlay，不会自动运行它，会弹出窗口说要你干什么。

B.

shellAutocommand=filename.exe

shell=Auto

修改上下文菜单。把默认项改为病毒的启动项。但此时只要用户在图标上点击右键，马上发现破绽。精明点的病毒会改默认项的名字，但如果你在非中文的系统下发现右键菜单里多出了乱码或者中文，你会认为是什么呢？ 见图2。

图2

C.

shellexecute=filename.exe

ShellExecute=....只要调用ShellExecuteA/W函数试图打开U盘根目录，病毒就会自动运行。这种是对付那些用Win+R输盘符开盘的人。

D.

shellopen=打开(&O)

shellopenCommand=filename.EXE

shellopenDefault=1

shellexplore=资源管理器(&X)

这种迷惑性较大，是新出现的一种形式。右键菜单一眼也看不出问题，但是在非中文的系统下，原形毕露。突然出现的乱码、中文当然难逃法眼。

磁碟机病毒疫情的发生

磁碟机病毒最早出现在去年2月份，是在Windows系统目录下生成lsass.exe及smss.exe文件，并且修改系统时间为1980年，当时这个病毒不是以下载器为目的的，自身也有较多BUG，入侵后，容易引起系统蓝屏死机。以后的变种逐步吸收了AV终结者和机器狗的特性，对抗安全软件的能力逐步增强。

磁碟机病毒分析

磁碟机病毒至今已有多个变种，该病毒感染系统之后，会象蚂蚁搬家一样将更多木马下载到本地运行，以盗号木马为主。同时，磁碟机病毒还会下载其它木马下载器，比如AV终结者，中毒后的典型表现是众多病毒木马混合感染，其中下载的ARP病毒会对局域网产生严重影响。

对于普通电脑用户来说，磁碟机病毒入侵后，除了安全软件不可用之外，系统的其它功能基本正常。因此，普通用户发现中毒 是在盗号事件发生之后，一般用户不象我们这样关注安全软件和系统管理工具是不是能够运行。并且，在这种情况下，用户基本无法正常使用杀毒软件完成病毒清 除，甚至想重新安装另一个杀毒软件也变得不可能。

典型磁碟机破坏的表现

1. 注册全局HOOK，扫描含有常用安全软件关键字的程序窗口，发送大量消息，致使安全软件崩溃
2. 破坏文件夹选项，使用户不能查看隐藏文件
3. 删除注册表中关于安全模式的值，防止启动到安全模式
4. 创建驱动，保护自身。该驱动可实现开机删除自身，关机创建延迟重启的项目实现自动加载。
5. 修改注册表，令组策略中的软件限制策略不可用。
6. 不停扫描并删除安全软件的注册键值，防止安全软件开机启动。
7. 在各磁盘创建autorun.inf和pagefile.pif，利用双击磁盘或插入移动设备时自动运行功能传播。
8. 将注册表的整个 RUN 项及其子键全部删除，阻止安全软件自动加载
9. 释放多个病毒执行程序，完成更多任务
10. 病毒通过重启重命名方式加载，位于注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\KeysNotToRestore下的Pending RenameOperations字串。
11. 感染除system32目录外的其它EXE文件（病毒感染行为不断进化，从感染其它分区到感染系统分区），最特别的是病毒还会解包RAR文件，感染其中的EXE之后，再打包成RAR。
12. 下载大量木马到本地运行，用户最终受损情况，决定于这些木马的行为。

磁碟机病毒传播途径

1. U盘/移动硬盘/数码存储卡传播
2. 各种木马下载器之间相互传播
3. 通过恶意网站下载
4. 通过感染文件传播
5. 通过内网ARP攻击传播

磁碟机病毒解决方案

磁碟机病毒和AV终结者、机器狗的表现很类似，技术上讲磁碟机的抗杀能力更强。从我们了解到的情况看，多种杀毒软件无法拦截磁碟机的最新变种，在中毒之后，安装杀毒软件失败的可能性很大。因此，目前的方案是优先使用磁碟机专杀工具。

在某些没有任何防御措施的电脑上，可能磁碟机专杀工具一运行就会被删除。据调查，这种情况是多种病毒混合入侵导致。在这种极端情况下，我们可以尝试的杀毒方案有：

1. 1.尝试启动系统到安全模式或带命令行的安全模式（很可能会失败）
   具体办法：重启前，从其它正常电脑COPY已经升级到最新的杀毒软件，简单地把整个安装目录COPY过来。安全模式下运行杀毒软件，或者在命令行下运行杀毒软件。如果这个病毒不是很变态的话，有希望搞定。
2. WINPE急救光盘引导后杀毒（Winpe不易得到，不是所有人都有，需要的可以搜索一下到网上找。）
   WINPE启动后，运行杀毒软件。
3. 3.挂从盘杀毒（有多台电脑的情况下，比较容易使用）
   必须注意，在挂从盘杀毒前，正常的电脑务必将所有磁盘的自动运行功能关闭，避免使用双击的方式访问带毒硬盘，禁用自动运行能大大减少中毒的风险。
4. 你遇到了极端的情况，前三个条件都不具备，手工杀毒又不会，那只有一招，把C盘格了重装吧，装完切记，不要用双击打开其它磁盘或插入可能有毒的U盘，先安装正版杀毒软件，升级到最新，禁用所有磁盘的自动运行。

对于更了解系统的朋友来说，有手工方法来解决这些病毒，貌似有点难度，供大家参考，希望各位朋友都学会，这样我们就不必这样忙了。

症状：

启动刚进入Windows XP系统界面时，点什么都打不开，要等一分钟左右才能打开。

解决办法：

一、首先，请升级杀毒软件的病毒库，全面杀毒，以排除病毒原因。

二、开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。

三、进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。

四、在Windows XP启动进入桌面后系统会暂时停滞一段时间，这时启动任何程序都会没有反应，这是因为Windows XP的DHCP Client服务正在为网卡分配IP地址，系统会暂时停滞一段时间。解决这个问题，只要在“桌面→网上邻居→右键→属性→网络连接”里，用鼠标右键单击 “本地连接”图标，然后选择属性，在弹出的属性窗口的“常规”选项卡的列表里选择“Internet协议(TCP/IP)”一项，然后单击“属性”按钮。在弹出的属性窗口中，选择“使用下面的IP地址”选项，并在“IP地址”和“子网掩码”中分别输入“192.168.0.1”和 “255.255.255.0”，(具体的IP地址根据你的实际情况而定)最后单击OK退出设置窗口。

开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1- 255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。

五、清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启即可。