第1章 注册表的备份、恢复与维护 1
1.1 注册表备份概述 1
1.备份注册表的最佳时机 1
2.注册表的自我备份与检查 3
1.2 手动备份和恢复注册表 7
1.利用注册表检查器备份注册表 7
2.在注册表编辑器中备份/恢复注册表 8
3.利用系统“备份”工具备份／恢复注册表 10
4.注册表文件的备份与恢复 15
5.备份与恢复注册表的部分内容 16
1.3 注册表备份／恢复技巧 18
1.用恢复控制台备份注册表 18
2.用安装光盘恢复注册表 18
3.用紧急修复盘修复注册表 19
4.使用资源包工具REG备份与恢复注册表 20
5.在DOS环境下修复注册表 22
6.恢复Windows 98注册表 24
7.自动备份Windows 2000/XP注册表 25
1.4 注册表修复技术 26
1.注册表出错症状 26
2.使用重新启动修复注册表 29
3.删除并重新检测硬件修复注册表 29
4.二次安装／卸载修复注册表 31
5.重新安装系统法修复注册表 31
6.子项移植法修复注册表 32
7.用DOS命令对注册表进行比较 32
8.让Wiindows Me支持Dos版Scanreg、Regedit 33
第2章 打造个性化电脑 35
2.1 个性化任务栏 35
1.禁止对任务栏位置进行改变 35
2.屏蔽／打开“分组相似任务栏按钮”功能 35
3.自定义激活“分组任务栏按钮”窗口数量 36
4.配置使用自定义任务管理器 37
5.禁止添加、拖放和关闭任务栏的工具栏 37
6.不在任务栏显示任何自定义工具栏的设置 38
7.隐藏通知区域的设置 39
8.拯救你的任务栏 39
9.关闭通知区域清理 40
10.从系统通知区域删除时钟 40
11.隐藏任务栏中气球提示 41
12.设置提醒气球出现频率 42
13.清除过时的“不活动图标”数据 42
2.2电脑内部的组装 45
1.在右键菜单中添加“快速重新启动” 45
2.从开始菜单中移除程序按钮项 45
3.从开始菜单中移去用户名 46
4.改变“开始菜单”的目录 46
5.设置便携式电脑接口 47
6.移除个人标识程序列表 48
7.在“开始”菜单中增加“网上邻居” 48
8.清除“运行”项中的历史记录 49
9.从开始菜单删除“帮助”命令 50
10.改变子菜单显示时间 51
11.打开上次系统关闭前的所有文档 51
12.高亮显示新安装的程序 52
13.开始菜单是否显示“控制面板”等内容 52
14.给“开始”菜单上锁 53
15.让“文档”菜单只显示常用文件 54
16.设定“开始/文档”记录的个数 54
17.强制使用典型开始菜单样式 55
18.删除“开始”菜单上的“气球提示” 55
19.让开始菜单和收藏夹按照字母排列 56
20.从“开始”菜单禁用Windows Installer 57
21.自定义“开始菜单”的“常用程序”列表 57
2.3个性化系统桌面 59
1.定制墙纸在桌面上的位置 59
2.设置屏幕保护程序超时 59
3.更改“桌面”的目录 60
4.删除桌面上多余的图标 61
5.防止应用程序窗口失去焦点 61
6.设置窗口失去焦点时的闪烁状态 61
7.隐藏／显示桌面图标 62
8.“我的电脑”与“我的文档”交换位置 63
9.设置开起窗口最大、小化动画功能 63
10.在Windows 9X中让X-Mouse自动提升窗口 64
11.在Windows XP中让X-Mouse提升窗口 65
12.移动窗口时只显示外框 65
13.更改登录时的桌面背景 66
14.指定背景图片和墙纸风格 67
15.调整层次式菜单的显示速度 67
16.禁止网页内容在桌面上显示 68
第3章 系统优化设置管理 71
3.1 系统性能优化 71
1.优化Windows 2000的页面文件 71
2.禁止用户对虚拟内存的访问 71
3.改变最大图标缓冲值 72
4.增强Windows核心程序的性能 72
5.删除无用的DI I文件 73
6.缩短“关闭无响应程序”等待时间 74
8.优化I/O缓冲大小的默认设置 74
8.显示在独立内存空间运行的选项 75
9.设置整理碎片时Java使用的空间 76
10.通过性能库防止可扩充计数器超时 76
11.改变动态链接库文件的搜索顺序 77
12.修改系统搜索USB设备的频率 77
13.加快打开含有大量AVI文件夹的速度 78
14.禁用OS/2和 Posix子系统 79
15.优化Windows XP中的预读设置 79
16.调整系统启动时Chkdsk的等待时间 80
3.2 Windows系统设置 80
1.设置WindowsNT备份时对当前程序的处理 80
2.设置Active Directory事件记录的详细程度 81
3.关闭“系统还原”的配置界面 82
4.使解析快捷方式不使用追踪方法 82
5.修改应用程序出错时等待响应时间 83
6.批处理文件命令行是否允许特殊字符 83
7.删除注册表相关文件时不发出警告 84
8.重新定位重要的系统文件夹 84
9.设定屏幕保护程序是否使用密码 86
10.修改用户和公司的基本信息 87
11.对输入法进行重新排序 87
12.设置程序组在程序管理器中的显示顺序 88
13.设置文件检查的（SFC）工作式 89
14.设置系统等待与Internet时钟同步的时间 89
15.设置命令行方式下的前景及背景颜色 89
16.控制垃圾文件的产生方式 90
17.更改命令提示符界面的缺省选项 90
18.设置系统阻塞线程的总数 92
19.启用非页面式内存配额 92
20.设置系统临界线程的总数 93
21.修复已断开的DirectMusic合成器链接 93
22.扩大计算机搜索文件的范围 93
23.设置中文Windows内的系统语言 94
24.定义屏保程序的延迟时间 94
25.允许16位程序使用独立的虚拟机 95
26.发生错误时是否弹出警告窗口 95
27.取消Windows XP漫游功能 96
28.清理“网上邻居”的垃圾信息 96
29.启用NTP时间服务器 97
30.增加Windows XP自定义文件的数目 97
31.将文件拷贝到服务器上时不加密 98
32.在设备管理器中显示详细的信息 98
33.只允许Windows运行已知类型文件 98
34.禁止所有即插即用服务 99
35.限定交互服务 99
36.为程序指定一个别名 100
37.配置驱动程序查找位置 100
38.不将已删除的文件移到“回收站” 101
39.删除文件时显示确认对话框 101
40.设置回收站允许的最大量 102
3.3扩展功能设置 102
1.为Windows XP添加五笔输入法 102
2.更改“通用文件夹”的目录 103
3.删除多余的区域设置 104
4.为不同的用户指定系统外壳程序 104
5.改变“字体”的目录 104
6.给应用软件增加声音 105
7.当系统崩溃时把信息发送给管理员 106
8.设置命令行自动完成的快捷键 106
9.查看16位和32位DII文件 107
10.通过快捷键使Windows 2000停止响应 107
11.系统出现故障时是否创建垃圾文件 108
12.指定系统垃圾文件的具体位置 109
13.定制Windows 9X/Me硬件安装目录列表 109
14.增加执行文件路径 110
15.删除一个不正确的启动作业条目 111
16.找回Windows中“失踪”的输入法 111
17.实现快速关机 112
18.让多系统共用虚拟内存文件 112
19.2000年份转译 114
3.4开关机登录管理 115
1.指示系统显示及其详细的状态消息 115
2.禁止事件跟踪程序 116
3.禁止使用任务管理器 116
4.设置在服务器上各种服务的启动方式 117
5.禁止用户使用更改口令按钮 118
6.禁止显示“注销”菜单 118
7.禁止启用启动程序 119
9.禁止用户锁定计算机 120
10.设置登录时不显示欢迎屏幕 120
11.让Windows启动时不处理Autoexec.bat 121
12.设置计算机启动和登录时总是等待网络 121
13.设置总是使用传统登录方式登录 122
14.显示关机脚本的运行状态 122
15.在系统登录前按下Ctrl+Alt+Delete键 123
16.修改登录时的缓存容 123
17.关闭计算机时自动结束任务 124
18.彻底删除Msconfig中的选项 124
19.设置Windows登录口令过期警告 125
20.禁止使用“Last Know Good” 125
21.设置Windows 2000/XP的关机时间 126
22.禁止在启动时自动运行程序 126
23.打开无需登录系统功能 127
24.控制Windows 2000服务启动的顺序 127
25.退出系统时自动保存设置 128
26.资源管理器崩溃时强迫计算机重新启动 129
27.为所有的用户增加一个定制Shell 130
28.在用户登录时运行可执行程序 130
29.在系统启动时运行可执行程序 130
30.使用登录脚本同步程序管理器 131
31.一次点击即可关机 131
32.在Windows中显示域登录确认 132
33.设置自定义登录信息对话框的附加标题 132
34.关闭计算机时启用“关机／关电源” 133
35.定制进入Windows前的欢迎信息 133
36.允许按“ESC”直接进入系统 134
37.在Windows 9X中启用自动登录 135
38.关闭Windows时删除页面文件 135
39.改变登录窗口的标题栏信息 136
40.改变电源管理配置 136
41.Windows服务启动失败处理等级设置 137
42.改变带密码的屏保程序的执行生效期 137
43.在开机时是否显示设置服务器向导 138
44.更改注销和关机的设置 138
45.启用快速重新启动功能 139
46.显示管理员登录窗口 140
47.关闭Windows时关闭计算机系统 140
48.启动后自动登录 140
49.在用户登录时运行设置的程序 141
50.不处理旧的运行列表 142
3.5系统与软件的安装、卸载 142
1.允许用户对安装进行控制 142
2.禁用修补程序运行 143
3.防止用户从可移动媒体安装程序 144
4.指定Windows Installer搜索文件的顺序 144
5.指导Windows Installer使用系统权限 145
6.禁用Windows Update功能 145
7.设置非同步运行启动脚本 146
8.设置系统更新的提示延时时间间隔 146
9.禁用Windows Installer 147
10.删除到“Windows Update”的访问和链接 148
11.跳过Windows Update的注册过程 148
12.设置Windows自动更新的方式 149
13.定制Windows 2000/XP硬件安装目录列表 149
14.更改Windows系统安装目录 150
15.改变提示安装确认的信息 151
16.修改微软软件自动更新的站点 151
17.取消设备驱动更新向导 152
18.用户事件处理与诊断 152
19.配置自动更新方式 153
20.配置自动更新计划安装日期 154
21.配置自动更新计划安装时间 154
22.指定服务器保存Microsoft Update的更新 155
23.指定Windows Service Pack安装文件位置 156
24.禁用Windows的自动更新 156
25.关闭新来源的浏览对话框 157
26.显示系统中已安装的补丁程序 157
27.允许用户在特许安装期间搜索安装文件 157
28.允许在特许安装时从可移动媒体安装程序 158
29.允许用户在特许安装期间升级程序 158
30.允许终端服务管理员远程安装程序 159
31.关闭创建系统还原检查点 159
3.6设置鼠标右键功能 160
1.使资源管理器可以打开.cab文件 160
2.让资源管理器成为双击的缺省操作 161
3.双击.bat文件时是查看而不是执行 162
4.在驱动器的右键菜单中添加“磁盘碎片整理” 162
5.删除“新建”菜单中多余的项目 163
6.快速清空回收站 164
7.为文件夹的右键菜单添加“MS-DOS方式” 164
8.在磁盘驱动器的右键菜单中添加“清空A” 165
9.去除右键菜单中的“发送到”选项 165
10.右键菜单增加“以此为根目录打开” 166
11.添加“用记事本打开”项 167
12.扩充“回收站”的鼠标右键功能 168
13.在右键快捷菜单中添加“关闭计算机” 170
14.驱动器弹出菜单的修改 170
15.从“打开方式”列表中删除程序 171
16.设置“我的电脑”的打开方式 172
17.为“开始”菜单按钮右键菜单增加命令 172
18.为右键菜单增加“在新窗口中打开” 173
19.显示“发送到”菜单项 174
20.快速打开文件编辑 174
21.修改鼠标右键菜单 175
3.7计划任务安排与管理 176
1.删除“计划任务”的“高级”菜单 176
2.定制“计划任务”日志文件保存路径 177
3.定制“计划任务”日志文件尺寸 177
4.防止用户在计划任务文件夹添加删除任务 177
5.在任务栏中显示计划任务图标 178
6.限制计划任务的创建和删除 178
7.在“我的电脑”中显示“计划任务” 179
8.禁止启动时执行计划任务 180
9.禁止改变计划任务运行命令 180
10.禁止改变计划任务属性 181
11.禁止手动控制计划任务 181
3.8磁盘、文件系统设置与优化 182
1.强制磁盘配额限制 182
2.设置其他用户对移动存储器的访问权限 182
3.指定碎片存储目录 183
4.关闭系统还原功能 183
5.磁盘限额策略扩展到可移动媒体 184
6.指定默认磁盘配额限量和警告级别 184
7.禁止自动创建隐藏的共享文件夹 185
8.设置Windows保护文件所用的磁盘空间 186
9.隐藏文件扫描进度窗口 187
10.运行Convert.exe之后取消NTFS转换 187
11.恢复系统文件保护 188
12.自定义存储“文件保护”缓存的位置 188
13.设置发出磁盘空间不足告警的临界值 189
14.取消磁盘空间不够警告提示 189
15.在命令行中使用文件命名的通用标准 190
16.设置启用或禁用磁盘限额管理 190
17.禁止最近访问更新 191
18.使用高级文件系统安全选项 191
19.启动自动最优化磁盘功能 191
20.使长文件名不出现混乱 192
第4章 系统安全管理 193
4.1 开始菜单安全 193
1从开始菜单中删除“网上邻居”图标 193
2.从开始菜单删除“网络连接” 194
3.从开始菜单中删除“我的音乐”图标 194
4.从“开始”菜单的设置中删除任务栏 195
5.清除“查找”命令保留的搜索结果 196
6.禁止去除开始菜单中的注销菜单 196
7.隐藏“开始”菜单中的“文档”菜单项 197
8.屏蔽“开始”菜单中的“运行”等功能 197
9.退出时清除“文档”中的历史记录 198
10.从“开始”菜单删除用户文件夹 199
4.2 桌面安全 200
1.防止用户从活动桌面删除Web内容 200
2.强制使用活动桌面 200
3.设置从睡眠或挂起状态恢复时输入密码 201
4.为用户配置文件创建桌面限制 201
5.禁用调整桌面工具栏 203
6.桌面安全限制 203
7.重置屏保密码 204
8.删除“清理桌面向导” 204
9.禁用活动桌面所有设置项目 204
10.添加和删除指定的Web内容项目 205
4.3资源管理器安全 206
1.禁止共享的文件夹出现在网上邻居里 206
2.删除“回收站”菜单的“属性”选项 206
3.锁定“我的文档” 207
4.锁定回收站 207
5.从“我的电脑”菜单中删除“属性”选项 208
6.禁止桌面及资源管理器的鼠标右击功能 209
7.禁止用户运行某些程序 209
8.禁止调整IE风格的界面 209
9.通过注册表删除各种历史记录 210
10.修改系统文件夹的保护属性 211
11.隐藏资源管理器中的磁盘驱动器 211
12.从Windows资源管理器中删除“文件”菜单 212
13.彻底隐藏文件夹下的内容 213
14.屏蔽“网上邻居”中的一些功能 214
15.禁用MS-DOS方式 214
16.禁止访问命令提示符和批处理文件 214
17.从Windows资源管理器删“安全”选项卡 215
18.从Windows资源管理器中删除DFS选项卡 215
19.禁止用我的电脑访问所选驱动器的内容 216
20.禁止资源管理器自动加密文件 216
21.不显示“共享文档”文件夹 217
22.禁止使用Inf文件 217
23.隐藏“我的文档”菜单中“属性”选项 218
4.4控制面板安全 218
1.禁止使用LanMan Hash 218
2.删除“控制面板／鼠标”中的“硬件”选项 219
3.禁用程序启动时的软件更新外壳通知 219
4.隐藏“从Microsoft添加程序”选项 220
5.禁止选择字体大小 220
6.改变“添加／删除程序”的“安装/卸载” 221
7.隐藏控制面板中的程序选项 221
8.设置LAN Manager身份验证级别 222
9.对备份和还原权限的使用进行审计 222
10.禁用控制面板的“用户”和“密码” 223
11.禁止“控制面板”中的“网络”属性 223
12.禁用控制面板 223
13.隐藏控制面板里显示中的各个选项 224
14.隐藏“添加／删除组件” 225
15.禁止更改墙纸 226
16.屏蔽系统属性菜单的各子项 227
17.禁止普通用户查看事件记录 228
18.从开始菜单中删除“图片收藏”图标 228
19.删除“显示”选项中的“主题”设置页 229
20.不登录而直接关闭系统 230
21.只允许使用位图墙纸 231
22.从网络邻居中屏蔽“整个网络” 232
23.隐藏控制面板中网络标识页的部分项目 232
24.隐藏控制面板中网络访问控制页 232
25.从网络邻居中屏蔽“工作组” 233
26.隐藏键盘注释 233
27.禁止桌面主题的修改 234
28.禁用显示面板中的屏幕保护程序设置 234
29.禁止屏幕保护程序的密码被更改 235
30.隐藏“网上邻居” 237
31.禁止显示“远程管理” 237
32.屏蔽“屏幕保护／设置”按钮 238
33.彻底屏蔽“控制面板”所有设置项目 239
34.屏蔽“添加／删除”中“更改或删除程序” 240
35.屏蔽“添加／删除”项中的“添加新程序” 241
36.屏蔽“从CD-ROM或软盘安装程序” 241
37.隐藏打印机属性中“常规”和“详细信息” 242
38.删除“添加／删除程序”程序 243
39.隐藏“控制面板”的项目和文件夹 243
40.隐藏“从网络中添加程序”选项 243
41.删除支持信息 244
42.为“添加新程序”指定默认类别 244
43.防止用“添加／删除程序”配置已安装的服务 245
44-阻止更改屏幕上的窗口和按钮样式 245
45.隐藏控制面板的“密码／更改密码”页 246
4.5登录权限 247
1.显示登录对话框选项 247
2.指定密码的最小长度 247
3.禁止显示前一个登录者的名称 247
4.将Windows网络登录口令不保存为PWL文件 248
5.开机自动进入屏幕保护 248
6.在登录对话框中隐藏关机按钮 249
7.禁用启动出错时的提示窗口 249
8.Windows NT有效密码的设置 250
4.6网络权限 250
1.在欢迎屏幕阻止显示未读邮件消息 250
2.网络连接限制 251
3.在网上邻居中隐藏Active Directory文件夹 251
4.在浏览器列表中隐藏服务器 251
5.隐藏共享级口令 251
6.删除网络共享 252
7.防范远程用户非法入侵 252
8.禁止允许未认证的用户进入网络列举域 253
9.清除Netscape中浏览过的网址 253
10.清除访问“网络邻居”后留下的字句信息 253
11.避免浏览网页时硬盘被共享 254
12.禁止打印机共享 255
4.7组策略安全 256
1.将转换文件保存在计算机上的安全位置 256
2.关闭用户跟踪 256
3.限制指定的程序从帮助启动 257
4.让口令必须为数字和字母 257
5.禁止使用域的组策略 258
6.禁用Windows NT锁定工作站功能 258
7.配置组策略的刷新时间行为 258
8.设置是否关闭组策略的后台刷新 259
9.设置域控制器组策略重新刷新的间隔 260
10.设置用户组策略反向对应处理方式 260
11.设置组策略慢速链接检测 261
12.关闭策略的结果集记录 262
13.删除用户激活机器策略刷新 262
14.不允许交互用户生成策略的结果集数据 263
15.防止系统更新管理模板的源文件 263
16.防止SYN Flood攻击 264
17.禁止管理员查看或使用组策略首选项 264
18.设置组策略脚本的最长等待时间 265
19.改变默认的网络管理员权限 266
20.禁止添加任何活动桌面组件内容 266
21.设置系统策略更新方式 266
22.禁止编辑任何活动桌面组件内容 267
23.禁止关闭任何活动桌面组件内容 267
24.“组设置”域控制器选择 267
第5章 网络连接优化设置 267
5.1 优化性能 267
1.优化服务器的系统服务性能 267
2.在服务器上使用MS-DOS文件控制块（FCBs） 267
3.控制最大的I/O客户数 268
4.启用原始I/O性能增强特性 268
5.增加高速缓存中已关闭文件的总数 269
6.通过增加管道尺寸增强有名管道性能 269
7.防止有名管道服务器阻塞 270
8.启用raw-write-with-data优化增强性能 270
9.通过启用raw-read优化增强性 271
10.通过启用伺机锁定增强性能 271
11.通过加锁／解锁增强数据完整性 272
12.用增加管道吞吐量来增强管道的性能 272
13.提高MAC客户机的性能 273
5.2 设置网络连接 273
1.设置AppleTalk路由器 273
2.禁止添加或删除LAN连接或远程连接的组件 274
3.禁止使用DNS域网络上的Internet连接共享 274
4.设置用户查看和远程访问连接组件的属性 276
5.检测到慢速链接时提示用户 276
6.禁止检测慢速网络连接 277
7.Novell驱动器的设置 277
8.将网络映射设置为永久的连接 278
9.设置网络连接的相关参数 278
10.设置登录失败时联系PDC 279
11.禁止在你的DNS域网络上安装和配置网桥 279
12.设置网桥功能 280
13.禁止在DNS域网络使用Internet连接防火墙 280
14.设定服务器自动断开的时间 281
15.使Netware服务器可支持长文件名 281
16.禁止访问LAN连接组件的属性 282
17.禁用TCP/IP高级配置 283
18.禁用“高级”菜单中的“高级设置” 283
20.启用/禁用LAN连接的组件 284
19.禁止访问LAN连接的属性 284
21.禁止更改专用远程访问连接的属性 285
22.禁止删除远程访问连接 286
23.禁止连接和断开连接远程访问连接 286
24.删除所有用户远程访问连接 286
25.启用／禁用LAN连接的能力 287
26.禁止访问“新建连接向导” 287
27.重命名LAN连接的能力 288
28.重命名所有用户远程访问连接的能力 288
29.禁止重命名专用远程访问连接 289
30.禁止查看活动连接的状态 290
31.禁止管理员使用某些功能 290
32.使用IEEE 802.1x机器身份验证 291
5.3管理网络登录 292
1.管理Netlogon服务信箱的内存 292
2.设置查找域控制器的时间限额 292
3.设定登录超时自动断开的时间 293
4.确定刷新域控制器缓存项的时间 294
5.指定计算机所属的Active Directory站点 294