xp本地安全策略设置nbsp屏蔽不需要的服务组件
使用视窗系统 XP组策略修改系统设置
∙使用视窗系统XP组策略修改系统设置∙组策略是管理员为计算机和用户定义的，用来控制应用程式、系统设置和管理模板的一种机制。
通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程式的工具。
微软自视窗系统NT 4.0开始便采用了组策略这一机制，经过视窗系统2000发展到视窗系统XP已相当完善。
利用组策略能修改视窗系统的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。
组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板相同非常高，而条理性、可操作性则比注册表强。
本文主要介绍视窗系统XP Professional本地组策略的应用。
本地计算机组策略主要可进行两个方面的设置：计算机设置和用户设置。
其下所有设置项的设置都将保存到注册表的相关项目中。
其中计算机设置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户设置保存到HKEY_CURRENT_USER。
一、访问组策略有两种方法能访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。
组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机设置”、“用户设置”两大节点组成。
这两个节点下分别都有“软件设置”、“视窗系统设置”和“管理模板”三个节点，节点下面更有更多的节点和设置。
此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。
“计算机设置”、“用户设置”两大节点下的子节点和设置有非常多是相同的，那么我们该改哪一处？“计算机设置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。
停用Windows XP十项不必要的服务让系统更有保障
统登录 方式 下重复输入一个用户 名进行登录
时。 系统 会 认 为 是 暴 力 破 解 ， 锁 定 所 有 非 管 而
理员账户。
Ｈｏｓ ｔ
此 服 务 是 为通 用 的 即 插 即 用 设 备 提 供 支 持 。这 项 服 务 存 在一 个 安 全 漏 洞 ， 运行 此 服 务
傲游 、 火狐 等 ， 已经很 少有人会 用 Ｉ 但是 ｌ Ｅ， Ｅ
作为 Ｗｉ ｏ ｎ ｗｓ自带 的 浏览 器 ，还 是 有 一 定 作 ｄ
允 许 受 权 的 用 户 通 过 Ｎ ｔ ｅｉ 在 网 ｅＭｅ ｔ ｇ ｎ 络 上 互 相 访 问对 方 。 这 项 服 务 对 大 多 数 个 人 用 户 并 没 有 多 大 用 处 ，况 且 服 务 的 开 启 还 会 带 来 安 全 问题 ， 因 为 上 网 时 该 服 务 会 把 用 户 名 以 明文 形 式 发送 到 连 接 它 的 客 户 端 ，黑 客 的 嗅 探 程 序 很 容 易 就 能 探 测 到 这 些 账 户 信
２ Ｕｎｉ ｅ ｓ ｌＰ ｕｇ ａ ｄ Ｐｌ ｙ Ｄｅ ｉ ｅ ． ｖ ｒａ ｌ ｎ ａ ｖ ｃ
公共电脑 、 白助服务 系统 那样 将地址栏 、 工具
栏、 签栏通通都消失呢， 就要使用方法二。 标 那 方 法 二 ：使 用 ｌ Ｅ的 Ｋｏ ｋＭｏ ｅ 实 现 ｉｓ ｄ 。 Ｋｏ ｋＭｏ ｅ其 实很 简单 ，使 用 的 话 就 在 运 行 ｉｓ ｄ
以禁 止 它 。
■ 一 ■ 一 一 ● ● 一 ■ ● 鞣 。
好就会带来诸 多安全 隐患。本文介绍 了十项
服 务 ， 建 议 大 家 一 定 要 禁 用 。 Ｗｉｄ ｗｓＸ ｎ ｏ Ｐ 必 须 禁 止 的服 务 如 下 ：
Win XP本地安全策略(secpol.msc)四大应用技巧
[img]/catchpic/D/D2/D2F99D70AC80C65EEE2DF3188AC12B1A.jpg[/img]
三、活用IP策略
我们知道，无论是木马、后门，还是漏洞、嗅探，大多都是通过端口作为通道。
因此，我危险端口的资料，以做到有备而战。
一、加固系统账户
1.禁止枚举账号
我们知道，某些具有黑客行为的蠕虫病毒，可以通过扫描Windows 2000/XP系统的指定端口，然后通过共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，从而抵御此类入侵行为，操作步骤如下:
在“本地安全策略”左侧列表的“安全设置”目录树中，逐层展开“本地策略→安全选项”。查看右侧的相关策略列表，在此找到“网络访问:不允许SAM账户和共享的匿名枚举”，用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，最后点击“应用”按钮使设置生效。
此外，通过“本地安全设置”，还可以进行通过设置“审核对象访问”，跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。诸如此类的安全设置，不一而足。大家在实际应用中会逐渐发觉“本地安全设置”的确是一个不可或缺的系统安全工具。
[[i] 本帖最后由 saly 于 2007-6-7 09:28 编辑 [/i]]
2.账户管理
为了防止入侵者利用漏洞登录机器，我们要在此设置重命名系统管理员账户名称及禁用来宾账户。设置方法为:在“本地策略→安全选项”分支中，找到“账户:来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，最后“确定”退出。
下面，我们再查看“账户:重命名系统管理员账户”这项策略，调出其属性对话框，在其中的文本框中可自定义账户名称(图1)。
2021年XP的三个安全设置问题WEB安全电脑资料
XP的三个安全设置问题WEB安全电脑资料一、防范NETBIOS漏洞攻击的设置“开始”-“设置”-“控制面板”-“网络和拨号连接”-“本地连接”菜单中，双击“Inter协议(TCP/IP)”，点“属性”，选择“启用TCP/IP筛选”，在“TCP端口”对话框中添加除了139之外要用到的服务端口即可，问题，1、找不到所谓“菜单”，2、在本地连接属性-“Inter协议(TCP/IP)”中好不容易拐弯抹角找到“启用TCP/IP筛选”(也不知对不对)，我又如何得知我要添加哪些端口?二、防范SNMP缓冲区溢出漏洞要求在防火墙上禁止从外界进行SNMP(UDP161和UDP162端口)操作，我折腾了半天，无论是我的江民防火墙还是系统自带的防火墙都找不到所谓的SNMP，到底在哪里设置?三、禁止默认共享运行-CMD，删除共享如: share c$ /delete ，当时是删掉了，但系统重启后，再 share查看，又有了，为何?我的系统是刚装好的，XP-SP2，已网上升级，并装有江民杀毒及江民防火墙。
一、1、不是“本地连接”菜单，是“本地连接”上点右键-》属性。
2、可以看一下常用端口，文件共享就是139，445，就是80，FTP:21，远程桌面3389，等这里的端口是你要提供服务给网上其他计算机使用的服务端口，常用端口表:cjnjob.fangwen./xiaoshu.asp?tree=0&page=1&ids=600008&id= 600029二、控制面板-》工具-》服务里找到SNMP服务，双击看属性。
如无此服务，需在Windows组件-》网络服务里安装之。
三、禁止默认共享可以用手工或修改表的方法来解决，但如把IPC$关掉，将无法使用网络共享。
我们可以采用多种方式删除这些默认共享，例如 share /delete，使用 share c$ /delete将把c$这个默认共享关闭。
这样我们就可以把多条 share /delete命令放到同一个批处理文件中，再把此文件放到系统启动项，让其随系统启动而运行，从而删除所有默认共享。
禁止一些服务
禁止一些服务(3)禁用多余的服务当Windows XP启动时，许多程序或服务将被传输到系统内存中。
它们通常用于控制windows系统的硬件设备、内存、文件管理或其他重要系统功能。
然而，这些服务中的许多对我们几乎没有用处或根本没有用处。
它们的存在将占用内存和系统资源，因此应该禁用它们。
这样最多可以节省70mb的内存空间，系统速度将大大提高。
选择“开始”菜单中的“运行”命令，在“运行”对话框键入“services.msc”后回车，即可打开“服务”窗口。
窗口的服务列表中列出了系统提供的所有服务的名称、状态及启动类型。
要修改某个服务，可从列表双击它，会弹出它的属性对话框(如图3)，你可从“常规”选项卡对服务进行修改，通过单击“启动”、“停止”、“暂停”、“恢复”四个按钮来修改服务的状态，并可从“启动类型”下拉列表中修改启动类型，启动类型有“自动”、“手动”、“已禁用”三种。
如果要禁止某个服务在启动自动加载，可将其启动类型改为“已禁用”。
默认情况下，Windows XP提供的所有服务中有36个是自动启动的。
事实上，其中只有8个必须保留（见下表），其他可以根据自己的需要设置。
软件中会提示每个服务的角色。
更多内容请看office技巧专区、windows操作系统安装、windows权限设置专题，或进入讨论组讨论。
【深度阅读】相关文章???Windows XP虚拟内存优化图的详细说明安装Windows XP操作系统可减轻Windows XP 的重量?windowsxp虚拟内存的标准设置方法（4）修改注册表以减少预读和进度条等待时间windowsxp在启动过程中会出现一个进度条，我们可以通过修改注册表，让进度条只跑一圈就进入登录画面。
在“开始”菜单中选择“运行”命令，在“运行”对话框中键入“regedit”命令，然后按enter键启动注册表编辑器并在注册表中找到它hkey_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemorymanagement prefetchparameters，选择其下的enableprefetcher键，把它的键值改为“1”即可。
XP操作系统安全防范设置
五、合理管理Ａｄｍ ｉ
ｗｉｎｄｏｗｓ
ｎ
ｉ
ｓ
ｔ
ｒａ
ｔ
ｏ ｒ
２０００／ｘＰ系统，系统安装后都会默认创建一
个Ａｄｍｉｎｊ ｓｔｒａｔｏｒ用户，它拥有计算机的最高管理权限。 而有的用户在安装时，根本没有给Ａｄｍｉｎｊ ｓｔｒａｔ。ｒ用户 设置密码。黑客就利用这一点，使用高级用户登录对方计 算机。因此，个人用户应该妥善保管“／、ｄｍｉｎｊ
‘ＲＥＧ “ＲｆｌＧ
ＨＫＥＹ
第
二
步
打
开
注
册
表
的
ＬｏｃＡＬⅥ＾ｃＩｌｌＮＥ＼ｓＹｓＴＥＭ＼ｃｕｒｒｅｎｔｃｏｎｔｒ０１ｓｅＬ＼ｓｃｒｖｉｃｅｓ＼
Ｌａｎｍａｎｓｃｒｖｅｒ＼Ｐａｒａｍｅｔｃｒｓ项。 对于服务器，添加键值“Ａｕｔｏｓｈａｒｅｓｃｒｖｅｒ”，类型为 Ｄ＂ｏＲＤ”，值为“ｏ”。 对于客户机，添加键值“Ａ ＤｗｏＲＤ”，值为“ｏ”。
ｓｔｒａｔｏｒ”
万 方数据
圜
公务员学电啮
ｏ■。。
一：
．臻≯蕊一学薯：？一搿强ｊ》棼叠。曩尊螺薯簿《ｉ。 ｊ一薯矗¨；Ｉ；｝岛；屯｝｝｜““舞》强群薯ｌ｝＿誊冀。ｉ
■一，誓ｔ
ｏ
ｊ。。ｊ＊毫ｉ。ｐ
巧妙查询系统中的各种基本信息
—Ｉ一家可能都有这样的体会，就是电脑使用了一段时间以
的网页，可是如何查看网页的更新时间呢？只要在ＩＥ的地址 十兰中输入“Ｊａｖａｓｃｒｉｐｔ：ａｌｅｒｔ（ｄｏｃｕｍｅｎｔ．１ａｓｔＭｏｄｊ ｆｉｅｄ）”，ＩＥ 就会自动弹出一个带有最近依次更新日期和时间的提示栏。 ８、在ＤＯＳ下寻找Ｗ１ ｎｄｏｗｓ ９８的序列号。如果要安装 ｗｉｎｄ。ｗｓ９８，但安装时所必须的序列号已经忘记了该怎么办 呢？你可以先进入Ｄｏｓ方式，然后在命令提示符后面输入： Ｆｉｎｄ／ｉ”Ｐｒ。ｄｕｃｔＫｅｙ”ｃ：＼ｗｉｎｄｏｗｓ＼ｓｙｓｔｅｍ．ｄａｔ，回车后就 可以看到ｗｉｎｄ。ｗｓ的序列号了。 ９、屏保密码在哪里。屏保密码的作用主要是在你暂时离 开计算机，不想关机，又怕此时有人趁机在你的电脑中看到你 在干什么或乱动你的机子，此时屏保密码可以起到一定的保护 作用。微软把该密码加密后存入注册表
xp本地策略
Windows XP的配置工具相当完善，它隐藏在你的系统之中，但很多人并不知道它的存在。
它的名字叫做本地组策略编辑器，或者简称为Gpedit。
要调用该编辑器，选择“开始”→“运行”菜单，键入命令：gpedit.msc，就可以打开组策略编辑器，现在无需借助注册表你就可以修改Windows XP中的许多功能特征，让你的系统充满个性。
“组策略”的功能真的非常强大，现在许多系统调整不再需要编辑注册表就可以轻松通过它完成，如果你想了解该系统工具都能做什么以及目前的设置状态，那么可以点击“开始”→“运行”，输入：gpedit.msc，回车后进入组策略，然后在每项上点击鼠标右键，在弹出菜单中选择“导出列表”，然后为它起一个名字，并选择保存为TXT格式即可。
组策略打开方式:一是通过gpedit.msc命令直接进入组策略窗口；二是运行：mmc 打开控制台，点文件--添加和删除管理单元，在添加界面选项“组策略对象编辑器”。
一、隐藏电脑的驱动器位置：用户配置\管理模板\Windows组件\Windows资源管理器\启用后，发现我的电脑里的磁盘驱动器全不见了，但在地址栏输入盘符后，仍然可以访问，如果再把下面的防止从“我的电脑”访问驱动器设置为启用，在地址栏输入盘符就无法访问了，但在运行里直接输入cmd，在Dos下仍然可以看见，接下来就是把CMD命令也禁用了。
位置：用户配置\管理模板\系统\二、禁用注册表位置：用户配置\管理模板\系统\三、禁用控制面板位置：用户配置\管理模板\系统\如果你只想显示隐藏某些配置，可选择。
四、隐藏文件夹平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项：位置：用户配置\管理模板\Windows组件\Windows资源管理器\五. 禁用“添加/删除程序”阻止其他用户通过它来安装或卸载程序，可利用组策略来实现。
位置：用户配置\管理模板\控制面板\添加/删除程序六. 让Windows 的上网速率提升20%（Windows XP/2003）默认情况下，Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内，这对带宽较小的网络来说，无疑是笔不小的开支。
windowsXP系统关闭不必要的服务
windowsXP系统关闭不必要的服务在xp系统中，有近90个服务，默认开启了30多个服务，而事实上我们只需要其中几个就够用了。
禁止所有不必要的服务可以为您节省n多的内存和大量系统资源不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于普通用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存，影响了系统启动和运行的速度。
但是迫于水平实在有限不敢乱关一些服务所以找了好多地方找了一写相关文章过来希望能给那些和我一样痛苦着用xp 的朋友一些帮助部分做了相关修改：在“开始” 的“运行” 中输入： services.msc进入XP自带服务修改列表可以选择关闭，手动，还是自动：自动为跟ｗｉｎｄｏｗｓ一起启动。
手动为需要时它自行启动。
关闭为永远不启动。
开始吧：alerter -错误警报器，垃圾，关闭。
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
占用１。
５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，K，滚！background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传clipbook - 用与局域网电脑来共享粘贴/剪贴的内容。
（K，想得出！）com+Event system-一些COM+软件需要，检查你的c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．COM+Event system application －同上COmputer browser －用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。
XP系统最为有效的七大安全策略
尽管服务组件安装得越多，用户可以享受的服务功能也就越多。但是用户平时使用到的服务组件毕竟还是有限，而那些很少用到的组件不但占用了不少系统资源，会引起系统不稳定外，它还会为黑客的远程入侵提供了多种途径，为此我们应该尽量把那些暂不需要的服务组件屏蔽掉。具体的操作方法为：首先在控制面板中找到“服务和应用程序”图标，然后再打开“服务”对话框，在该对话框中选中需要屏蔽的程序，并单击鼠标右键，从弹出的快捷菜单中依次选择“属性”/“停止”命令，同时将“启动类型”设置为“手动”或“已禁用”，这样就可以对指定的服务组件进行屏蔽了。
2、及时使用WindowsUpdate更新系统
WindowsUpdate做为微软公司保护系统安全、提高Windows性能的重要组件，目前已经走进了它的V6版本。通过它，我们不但可以获得提升系统功能和性能的组件ServicePack（如目前流行的WindowsXPServicePack2），同时也可以获得最新安全漏洞的补丁，当然你也可以获得最新的硬件驱动。最新、最流行的病毒、木马、蠕虫等通常都利用了操作系统的最新的漏洞，如果在它们大规模发作之前，就能升级好最新的补丁，那么计算机受到攻击导致瘫陷的几率将大大降低。
6、安装第三方的杀毒程序、防火墙程序及上网安全保护程序
事实证明，“Internet连接防火墙”的功能局限性很大，首先它并不具备杀毒、防毒的功用，其次在防火墙技术上保护很有限，效果微乎其微。用户有必要在开启“Internet连接防火墙”的基础上再加装第三方的防火墙程序。防火墙软件的选用，首先要看实际的防护效果，能不能有效及时地在程序访问外界的时候第一时间发出提示寻问，并且在受到外界的各类攻击时能不能有效地屏蔽、过滤掉数据包，瑞星防火墙更加入了“追踪位置”的技术，能实时地监视受到的攻击并主动追踪其位置。杀毒程序是必须要安装的，杀毒的效率是值得考虑的问题，另外实时防毒效果更应该受到关注。
Windows XP的安全策略
种方法，实现了商丘市两种雨量资料的完全共享。
关键词：GSM；自动气象站；雨量资料
中图分类号：TP3ll. 52
文献标识码：A
文章编号：l004 - 6372（2006）0l - 0072 - 02
l 雨量资料融合的必要性
心服务器上有现成的软件包用于完成数据收集、入库，具有各 站点雨量数据的网络统计和查询等功能，可以满足用户的各
、表示乡级雨量站资料流向，呻表示自动气象站资料流向，吟表 示两种资料融合后的共同走向
由附图可以看出，乡级雨量资料通过无线传输方式，传送 到市局中心站服务器上，由雨量系统程序接收后直接 生 成
2 雨量资料融合的思路
考虑到商丘市局的雨量数据中心站已经建成，在数据中
GSM 雨量格式文件。而自动气象站资料则通过有线方式（ X. 25 ）经传输程序 传 送 到 雨 量 资 料 服 务 器 上，然 后 经 格 式 转 换 程序将资料转换成 GSM 雨量格式。两种不同路径的资料在
算机安全正常工作，应该在电源管理中启用按下电源按钮时 计算机中的文件信息，Windows XP 特意为普通用户提供了
询问或直接休眠的功能。如果要启动电源保护功能，可用鼠 “ 文件和文件夹加密”功能，利用该功能可以对存储在计算机
标在 Windows XP 的桌面上依次单击“ 我的电脑”“/ 控制面 中的重要信息进行加密。其他用户在没有密码的情况下，无
控制面板中找到“ 管理工具”“/ 计算机管理”“/ 服务和应用程 置的时间后，系统才会启动屏幕保护程序。如果想在任意指
序”，然后再打开“ 服务”对话框，在该对话框中选中需要屏蔽 定的时间内启动屏幕保护程序，可按照下面的操作方法来实
的程序，单击鼠标右键，从弹出的快捷菜单中依次选择“ 属 现：在 Windows XP 的开始菜单中，依次单击“ 开始”“/ 搜索”/
WindowsXP终极优化设置(二)(关闭不必要的服务)
WindowsXP终极优化设置（二）——关闭不必要的服务Alerter微软：通知选取的使用者及计算机系统管理警示。
如果停止这个服务，使用系统管理警示的程序将不会收到通知。
如果停用这个服务，所有依存于它的服务将无法启动。
补充：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上依存：Workstation建议：禁用Application Layer Gateway Service微软：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持补充：如果你不使用因特网联机共享(ICS) 提供多台计算机的因特网存取和因特网联机防火墙(ICF) 软件你可以关掉依存：Internt Connection Firewall (ICF) Internet Connection Sharing (ICS)建议：禁用Application Management （应用程序管理）微软：提供指派、发行、以及移除的软件安装服务。
补充：如上说的软件安装变更的服务建议：手动Automatic Updates微软：启用重要Windows 更新的下载及安装。
如果停用此服务，可以手动的从Windows Update 网站上更新操作系统。
补充：允许Windows 于背景自动联机之下，到Microsoft Servers 自动检查和下载更新修补程序建议：自动Background Intelligent Transfer Service微软：使用闲置的网络频宽来传输数据。
补充：经由Via HTTP1.1 在背景传输资料的东西，例如Windows Update 就是以此为工作之一依存：Remote Procedure Call (RPC) 和Workstation建议：禁用ClipBook （剪贴簿）微软：启用剪贴簿检视器以储存信息并与远程计算机共享。
如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。
WindowsXP开始菜单的策略设置
Windows XP 开始菜单的策略设置概要本文介绍可以应用于 Windows XP 开始菜单的策略的注册表项。
更多信息警告：注册表编辑器使用不当可导致严重问题，可能需要重新安装操作系统。
Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。
使用注册表编辑器需要您自担风险。
可以使用以下位置的组策略编辑器 (Gpedit.msc) 配置开始菜单功能：用户配置 \ 管理模板 \ 任务栏和「开始」菜单注意：除非特别说明，否则所有这些注册表设置都在以下注册表项之下：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 这些注册表项为双字节值。
值为 1 表示启用，值为 0 表示禁用。
策略：禁用新的简化「开始」菜单说明：禁用新的简化「开始」菜单，并强行应用传统的「开始」菜单。
注册表值：“NoSimpleStartMenu”策略：从「开始」菜单中删除附加的程序列表说明：从「开始」菜单中删除附加的程序列表，并从「开始」菜单自定义 CPL 中删除“Internet”和“电子邮件”复选框。
注册表值：“NoStartMenuPinnedList”策略：从「开始」菜单中删除常用程序列表说明：从「开始」菜单中删除常用程序列表。
注册表值：“NoStartMenuMFUprogramsList”策略：从「开始」菜单中删除“更多程序”列表说明：从「开始」菜单中删除“更多程序”列表。
注册表值：“NoStartMenuMorePrograms”策略：从「开始」菜单中删除公用程序组说明：从「开始」菜单的“更多程序”列表的“所有用户”配置文件中删除项目。
注册表值：“NoCommonGroups”策略：禁用不可用的 Windows Installer 程序的「开始」菜单快捷方式说明：在「开始」菜单上以灰色文本显示未完全安装的程序。
windowsxp的防火墙的设置方法
windows xp的防火墙的设置方法
windows xp防火墙可以视为一种过滤器，它可以过滤掉一些不必要或者不安全的信息，下面是店铺给大家整理的一些有关windows xp 防火墙的设置方法，希望对大家有帮助!
windows xp 防火墙的设置教程
通过右下角的安全警报小图标进入防火墙设置中心。
然后进入windows安全中心，选择windows防火墙设置，进入设置界面，你可以设置防火墙的开启和关闭。
在高级设置中，你可以设置防火墙为默认设置，一般这种情况是电脑所推荐的。
在控制面板中-安全中心，中进行设置。
下面的设置步骤同上面，你可以按照上面的设置方法进行设置。
END。
禁用Windows XP中不需要的服务——在不牺牲功能的情况下禁用不需要的服务来提高性能
禁用Windows XP中不需要的服务——在不牺牲功能的情
况下禁用不需要的服务来提高性能
MichaelOtey;吴幼安
【期刊名称】《Windows & Net Magazine：国际中文版》
【年(卷),期】2004(000)01M
【摘要】代码膨胀的问题在每个Windows版本上都很严重，这使新发布的版本
看起来比以前的版本运行的更慢。
在很多案例中，导致这个问题的原因并不是代码本身的问题，实际上是新版本集成了更多的功能而导致的。
其中一个表现就是服务：Windows XP在默认情况下启动了36个服务。
很少有用户需要全部的服务，通过关闭不需要的服务，你可以提高系统的运行效率。
【总页数】2页(P49,58)
【作者】MichaelOtey;吴幼安
【作者单位】TECA公司总裁;不详
【正文语种】中文
【中图分类】TP316.86
【相关文献】
1.XP中可以被禁用的服务 [J], 喜子
2.禁用Windows XP中的文件夹自动展开功能 [J], 无
3.禁用Windows XP脚本错误 [J], youkou
4.Windows XP信息提示的禁用与恢复 [J], 吴俊
5.禁用Windows XP的自动播放功能 [J], 亦可
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
xp本地安全策略设置 屏蔽不需要的服务组件
439小游戏/
1、屏蔽不需要的服务组件
尽管服务组件安装得越多，用户可以享受的服务功能也就越多。
但是用户平时使用到的服务组件毕竟还是有限，而那些很少用到的组件不但占用了不少系统资源，会引起系统不稳定外，它还会为黑客的远程入侵提供了多种途径，为此我们应该尽量把那些暂不需要的服务组件屏蔽掉。
具体的操作方法为：首先在控制面板中找到“服务和应用程序”图标，然后再打开“服务”对话框，在该对话框中选中需要屏蔽的程序，并单击鼠标右键，从弹出的快捷菜单中依次选择“属性”/ “停止”命令，同时将“启动类型”设置为“手动”或“已禁用”，这样就可以对指定的服务组件进行屏蔽了。
2、及时使用Windows Update更新系统
Windows Update做为微软公司保护系统安全、提高Windows性能的重要组件，目前已经走进了它的V6版本。
通过它，我们不但可以获得提升系统功能和性能的组件Service Pack （如目前流行的Windows XP Service Pack 2），同时也可以获得最新安全漏洞的补丁，当然你也可以获得最新的硬件驱动。
最新、最流行的病毒、木马、蠕虫等通常都利用了操作系统的最新的漏洞，如果在它们大规模发作之前，就能升级好最新的补丁，那么计算机受到攻击导致瘫陷的几率将大大降低。
3、对重要信息进行加密
为防止其他人在使用自己的电脑时，偷看自己存储在电脑中的文件信息，Windows XP特意为我们普通用户提供了“文件和文件夹加密”功能，利用该功能我们可以对存储在电脑中的重要信息进行加密，这样其他用户在没有密码的情况下是无法访问文件或者文件夹中的内容的。
在对文件进行加密时，我们首先打开Windows XP的资源管理器，然后在资源管理器操作窗口中找到需要进行加密的文件或者文件夹，然后用鼠标右键单击选中的文件或文件夹，从弹出的快捷菜单中选择“属性”命令，随后Windows XP会弹出文件加密对话框，单击对话框中的“常规”标签，然后再依次选择“高级”/“加密内容以便保护数据”就可以了。
4、锁定您的计算机
如果在使用电脑的过程中因有急事需要短暂离开电脑的话，许多人因担心自己的电脑会被别人占用，往往会采取先关机，后离开，然后回来再开机的办法来处理，但这样频繁开关机器对电脑是不利的。
那我们有没有办法做到既不要关机又能防止其他人使用自己的计算机呢？办法当然是有的啦，您可以通过双击桌面快捷方式来迅速锁定键盘和显示器，而无需使用CTRL+ALT+DEL组合键或屏幕保护程序。
在锁定您的计算机时，您可以参照如下的步骤来执行：先用鼠标右键单击Windows XP 的桌面，然后在右键菜单中依次选择“新建”/“快捷方式”，随后按照屏幕提示，在命令行的文本框中输入“rundll32.exe user32.dll，LockWorkStation”命令字符，再在随后的向导窗口中输入对应该快捷方式的具体名称，在这里为方便以后调用，您可以直接为该快捷方式取名为“锁定计算机”就可以了。
以后您只要双击桌面上的“锁定计算机”，就可以达到锁定的目的了。
或可以直接按下“windows键+L”的快捷键来锁定计算机。
5、使用“连接防火墙”功能
在网络时代中，病毒的传播方式、传播速度和破坏力发生了翻天覆地变化，而且黑客行为也正在全世界范围内活动。
为了防止病毒和黑客的随意入侵，不少用户在自己的计算机中都安装了防火墙。
而Windows XP就加入了“Internet 连接防火墙”功能，利用该功能，Windows XP能对出入系统的所有信息进行动态数据包筛选，允许系统同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。
在使用“连接防火墙”功能
时，您可以依次单击开始菜单中的“设置”/“网络连接”菜单项，然后从弹出的窗口中选择需要上网的拨号连接，然后用鼠标右键单击该连接图标，并选择“属性”命令，在随后弹出的拨号属性窗口中再单击“高级”标签，在对应标签的页面中选中“Internet连接防火墙”选项，然后再单击对应防火墙的“设置”按钮，来根据自己的要求设置一下防火墙，以便防火墙能更高效地工作。
6、安装第三方的杀毒程序、防火墙程序及上网安全保护程序
事实证明，“Internet 连接防火墙”的功能局限性很大，首先它并不具备杀毒、防毒的功用，其次在防火墙技术上保护很有限，效果微乎其微。
用户有必要在开启“Internet 连接防火墙”的基础上再加装第三方的防火墙程序。
防火墙软件的选用，首先要看实际的防护效果，能不能有效及时地在程序访问外界的时候第一时间发出提示寻问，并且在受到外界的各类攻击时能不能有效地屏蔽、过滤掉数据包，瑞星防火墙更加入了“追踪位置”的技术，能实时地监视受到的攻击并主动追踪其位置。
杀毒程序是必须要安装的，杀毒的效率是值得考虑的问题，另外实时防毒效果更应该受到关注。
在防护方面，瑞星杀毒软件监控相当全面，注册表的监控最为有效地防范了恶意的程序、木马等在用户不知情的情况下植入计算机中。
7、为自己分配管理权限
安装在Windows XP操作系统中的许多程序，都要求用户具有一定的管理权限才能让用户使用程序，因此为了能够使用好程序，我们有时需要为自己临时分配一个访问程序的管理权限。
在分配管理权限时，我们可以先普通用户身份登录到Windows XP的系统中，然后用鼠标右键单击程序安装文件，同时按住键盘上的Shift键，从随后出现的快捷菜单中点击“运行方式”，最后在弹出的窗口中输入具有相应管理权限的用户名和密码就可以了。