Windows系统安全技巧

第一篇：Windows系统安全技巧

Window系统安全技巧

系统光盘个人比较喜欢使用雨林木风安装版或者GHOST版，纯净无插件，破解和优化得都比较好。使用电脑公司装机版也可以，番茄花园以前做得不错，现在的版本插件比较多，且界面不是很喜欢。

（1）系统安装完后，做个纯净版的ghost备份，可以使用MaxDos或者矮人DOS工具箱。以备以后系统出问题可以快速恢复到纯净系统，节省安装系统时间，（使用安装版安装系统需要时间大约45分钟，恢复系统时间只需10分钟左右）。

（2）在连接网络之前先安装杀毒软件，连接网络后将杀毒软件更新到最新。个人比较喜欢NOD32（占用系统资源小，杀毒速度快，防护能力强）或者卡巴斯基（主动 防御很强，杀毒能力强，但是杀毒速度很慢，占用系统资源较大）；感觉江民还可以，尤其不喜欢瑞星和金山，并非不支持国产，瑞星我觉得除了界面还可以之外，其他的优点没有什么感觉，金山感觉能力平平。

（3）打上最新的系统补丁，建议用手动安装版，安装速度快。将IE升级到IE7.0。将系统更新方式更改为“手动”，防止安装windows正版验证程序。

（4）安装好常用的软件。个人比较喜欢雨林木风下载，无插件，破解比较完美。建议使用魔法兔子或者优化大师，方便以后对系统进行维护。

（5）修改注册表启动项（run、runonce等），删除不必要的随系统启动的程序，以节省系统开机时间、系统资源、系统关机时间。并关闭run项的设置权限，可以使大部分木马程序失去作用。（必做）

（6）删除不必要的服务。以节省系统资源及开机时间。（必做）

（7）设置系统组策略。如无局域网可以关闭网络访问；关闭自动播放功能。（必做）

（8）屏蔽TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口。减少给黑客入侵的机会。（推荐）

（9）最后做个ghost备份镜像，用于以后万一系统出问题时恢复系统，可以免去安装软件，设置系统麻烦，所需时间大约是10分钟。

第二篇：Windows操作系统安全(一)

一、实验项目名称

Windows操作系统安全

（一）二、实验目的通过实验掌握Windows账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板的使用、审核和日志的启用、本机漏洞检测软件MBSA的使用，建立一个Windows操作系统的基本安全框架。根据Windows操作系统的各项安全性实验要求，详细观察并记录设置前后系统的变化，给出分析报告。

三、实验内容与实验步骤

(1)．账户与密码的安全设置

(2)．启用安全策略与安全模板

(3)．用加密软件EFS加密硬盘数据

(4)．NTFS文件系统的权限设置和管理

四、实验环境

1台安装Windows2000/XP操作系统的计算机，磁盘格式配置为NTFS，预装MBSA(Microsoft Baseline Security Analyzer)工具。

五、实验过程与分析

任务一账户和密码的安全设置

1．删除不再使用的账户，禁用guest账户

⑴ 检查和删除不必要的账户，用户列表如下

⑵ 禁用guest账户

1）操作前用guest用户登录，可以登录，表示guest用户可以用。在其他用户登录下禁止guest用户的使用。

2）之后再次注销，试图登陆guest，发现无法登陆，证明被禁止了。

２．启用账户策略

⑴ 设置密码策略

1）对密码策略设置如图

2）对长度最小值的改变进行测试：设置只有一个字符的密码，不成功就代表了长度最小值策略设置成功。

⑵ 设置账户锁定策略

1）对账户锁定策略设置如图

2）对账户锁定阀值进行测试：

连续输入三次错误密码，账户被关闭。证明账户锁定阀值为3。

2）对账户锁定时间进行测试

两分钟之后账户又重新开放，所以账户锁定时间可以为2。

３．开机时设置为“不自动显示上次登陆账户”

设置后注销重新登录，发现账户不显示。

４．禁止枚举账户名

任务二 启用安全策略与安全模块

1．启用安全模板

（1）打开系统控制台，为控制台添加安全膜拜和安全配置分析项，并且查看模板配置信息

（2）建立安全数据库，选择一个安全模板将其导入。

（3）按照模板，选择“立即分析计算机”。分析结果如下。

（4）记录当前安全配置，以密码策略为例。

（5）选择“立即配置计算机”，对计算机配置。之后再对计算机分析，可以看到计算机设置发生了改变，密码长度最小值，密码最长保存期两个不符合模板的项按照模板进行了配置。

2．建安全模板

（1）打开控制台，添加“安全模板”、“安全设置和分析”，查看其相关配置。建立安全数据库，导入安全模板。

（2）新加自设模板mytem，并且定义安全策略。如图是对密码长度最小值设置。

任务三 利用加密软件EFS加密硬盘数据

（1）建立名为MYUSER的新用户。

（2）打开硬盘格式为NTFS的磁盘，选择要进行加密的文件夹在属性窗口对其设置将其

加密。

（3）加密完成后，保存当前用户下的文件注销当前用户,以刚才新建的MYUSER用户登

陆系统，再次访问加密文件夹，发现其拒绝访问。

（4）以原来加密文件夹的管理员用户登陆系统，打开系统控制台添加证书，为当前的加密文件系统EFS设置证书。在控制台窗口左侧的目录树中选择“证书”“个人“证书”。可以看到用于加密文件系统的证书显示在右侧的窗口中。双击此证

书，单击详细信息，则可以看到此证书包含的详细信息。

（5）选中用于EFS的证书,导出证书，并设置保护私钥的密码，然后将导出的证书文件

保存。

（6）以新建的MYUSER登陆系统导入该证书。

（7）再次双击加密文件击中的文件，发现可以进行访问。

任务四NTFS文件系统的权限设置和管理

1.为学生创建一个私有的用户文件夹：在NTFS磁盘分区上为用户stu01建立一个用户文

件夹StuData01,用户文件夹只允许用户本人完全控制，用户tutor读取访问，其他人拒绝访问。用其他用户访问，无法访问。

2.创建一个学生组公用文件夹

为学生组Students在windows 2000服务器的NTFS磁盘分区上建立一个公用文件夹，该文件夹允许students成员读取及运行，tutor完全控制，Administrator只有列出文件夹，创建文件夹，删除文件夹和文件的权限。并且此文件夹对Administrator的NTFS权限设置不传播到子文件夹。

3.文件夹共享

（1）创建一个文件夹share共享它。

（2）为这个文件夹分配共享权限，安全权限

（3）从网络上访问这个文件夹。尝试用不同账号访问权限

假设：share共享权限是everyone完全控制，完全权限是everyone只读，那么用户从网络上的访问权限是什么？

回答：只读权限

假设：share共享权限是everyone只读，完全权限是everyone完全控制，那么用户从网络上的访问权限是什么？

回答:只读权限

六、实验结果总结

1．如何检查系统是否允许guest账户登陆？

回答：打开控制面板中的管理工具，选择计算机管理中本地用户和组，打开用户，若

guest用户前有叉号，则已经被禁用。

2.如果一个用户（非管理员）创建一个文件夹，内有文件，他设置安全权限，禁止除他以外的用户访问，请问管理员有权限访问吗？可以的话，如何操作？

回答：有的，管理员可以更改文件的所有者，可以把所有者改成自己，就可以访问了。总结：本实验内容包括对于windows账户密码的安全进行设置，启用了安全策略和安全模板，用加密软件EFS加密硬盘数据，设置和管理NTFS文件系统四个方面。通过以上的手段，建立了windows操作系统的基本安全框架。

第三篇：Windows系统安全分析-病毒篇

病毒是如何进入我们的系统的?

有一点可以肯定计算机病毒不会在自己的硬盘里“生”出来。它一定是从其它储存介质复制到我们的硬盘，通常有许多途径都可以让病毒有被复制在我们硬盘的可能性。下载就是其中被病毒传播者用得比较多的一种途径。我们在下载时，不管是电影、压缩包、游戏、文档、或是邮件都有可能被置放病毒。因而下载回来一定要记住:先扫描后使用。

由于闪盘价格的大幅度下降，拥有U盘等闪盘的用户越来越多。闪盘被病毒盯上，这种传播方式需要在U盘根目录下新建一个名为autorun.inf的文件和复制病毒本身。事前在根目录下新建名为autorun.inf的文件夹能防止这种方式的传播此外

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer]主键下，在右窗格中找到“NoDriveTypeAutoRun”，就是这个键决定了是否执行各类盘的AutoRun功能。其中DRIVE_REMOVABLE 2 1 04H 表示可移动驱动器。也就是说可以利用这个键来防止各类盘的自动播放，预防中毒。[1]

光盘有时也有可能会被病毒感染，成为病毒传播的途径之一。另外系统本身存在的漏洞也是病毒利用的途径之一。

因而预防病毒要做到，外来的文件要先经过扫描后才使用，系统的漏洞要及时补上。

病毒是如何激活运行的?

计算机病毒是一个程序，一段可执行码，一个可执行文件。如何它不运行它就不会对系统造成威胁。最多只是占着硬盘空间。但是一旦激运行了病毒程序，它会对系统造成怎么样的损害依病毒的破坏性强弱和计算机系统本身的自我保护能力而定。因而不给病毒运行的机会，就是病毒存在于硬盘中也不会对系统造成严重破坏。那如何防止病毒的激活呢?一般情况下，病毒会有好几种启动方式。病毒用的比较多的是注册表和系统服务。注册表环境复杂，大多数计算机用户对其望而生畏。病毒很喜欢将其启动的资料放在这里面。而系统服务会在系统启动的过程中被自动启动，因而病毒也很喜欢躲在这里面混水摸鱼。[2]

除了这两种启动方式外，还有捆绑文件，各类盘的自动播放，文件关联，程序映射等方法也能让病毒有被激活运行的可能性。

保证计算机病毒不被激活是计算机病毒预防工作的重点之一。所以对注册表用启动程序的关键键值要加以注意。定时查看系统服务是不是正常。利用一些小工具查看文件关联是否正常，有没有程序已经被映射了。对外来文件要先经过扫描后先可以使用。

除了以上方法外，给系统装上一个合适的杀病软件和防火墙也是非常必要的。它们对已经出名的病毒的查杀能力是很强的。这样可以帮计算机管理员省去不少工作。

如果病毒已经激活了。及时发现病毒的存在能保证系统受到的破坏最小。那病毒有哪些症状呢?

从目前发现的病毒来看，主要症状有：

（1）由于病毒程序把自己或操作系统的一部分用坏簇隐起来，磁盘坏簇莫名其妙地增多。

（2）由于病毒程序附加在可执行程序头尾或插在中间，使可执行程序容量增。

（3）由于病毒程序把自己的某个特殊标志作为标签，使接触到的磁盘出现特别标签。

（4）由于病毒本身或其复制品不断侵占系统空间，使可用系统空间变小。

（5）由于病毒程序的异常活动，造成异常的磁盘访问。

（6）由于病毒程序附加或占用引导部分，使系统导引变慢。

（7）丢失数据和程序。

（8）中断向量发生变化。

（9）打印出现问题。

（10）死机现象增多。

（11）生成不可见的表格文件或特定文件。

（12）系统出现异常动作，例如：突然死机，又在无任何外界介入下，自行起动。

（13）出现一些无意义的画面问候语等显示。

（14）程序运行出现异常现象或不合理的结果。

（15）磁盘的卷标名发生变化。

（16）系统不认识磁盘或硬盘不能引导系统等。

（17）在系统内装有汉字库且汉字库正常的情况下不能调用汉字库或不能打印汉字。

（18）在使用写保护的软盘时屏幕上出现软盘写保护的提示。

（19）异常要求用户输入口令

当出现这些情况时请及时检查系统。或许病毒正运行在系统上，破坏着系统！

鬼片网 http:// 整理

第四篇：Windows XP系统重装的经验和技巧

重装电脑的操作系统，是我们每一个电脑爱好者必须经历的苦难过程。不自己动手装电脑系统和应用程序的电脑操作者，至多是个菜鸟。（当然就是能熟练装这些东东，也不一定不是菜鸟，比如我只是一个比较肥胖的菜鸟而已）那么，装电脑的操作系统和应用程序要注意些什么问题呢？

1．选择操作系统

这个即使我不说，多数人都知道，嘿嘿。当然是微软的Windows了。因为这个操作系统的功能、视觉效果以及对各种应用程序的兼容性是其它系统所不能比拟的。如果你有银子（或者说你的银子太多，烧的不行），你最好买正版的Windows XP(以下简称XP)，再加装它的sp1补丁；这是目前最稳定、兼容性最好的操作系统。XP的最低要求配置是CPU 1000mhz，内存256M。不要理会微软说的最低要求配置（微软要求的配置太低）。如果你的电脑的配置低于这个标准，最好不要装XP系统。否则，你反而是坐上牛车了，你就慢慢摇吧！

（不过，现在的老机子除了主板不好进行硬件升级，其它的像CPU、内存条、声卡、显卡、调制解调器等都可以升级，主板可以下载主板生产厂家同型号及同版本号的主板BIOS最新驱动程序；对于主板的BIOS升级，我把我的笔记本和台式机都升了，没有质量十分好的软驱和软盘，千万不要盲目行动。主板升级的直接效果并不明显，对于速度几乎没有什么影响，如果你的电脑主板有USB1.1功能并且能用，就不要追新了。主板追新出了问题，只有去专门的电脑维修站重整）

当然，像我说的，除了主板硬件不升级，其它即插即用硬件全部升级，也要不少银子的。我估计2000－2500元RMB吧，这样你的电脑就是很高的配置了：CPU1.5G以上，内存256M以上，56K猫，显卡缓存32M。不过，不升级硬件也可以，那样我们只好就用Windows 98或Windows Me了。这两个系统没有实质性的区别。Me的界面好看，但Me的系统还原功能实在不能恭维。二者共同的毛病是不稳定，死机；热启动、reset是每次上机不可缺少的保留节目。系统经常丢失文件，并且随着多次装卸应用软件，系统变得越来越慢、越不稳定直至重装系统。

不管那个系统的光盘，都可以在盗版光盘市场买到。（4－5元/张）在光盘市场，98和Me都是绝对的正版，没有什么好讲的。微软给XP增加了激活功能（所谓激活，就是你装完XP后必须在30天之内通过网络或电话与微软联系激活你的系统，否则只能用30天你就进不去系统了。只有在安全模式下可以进入。这是微软反盗版的一种手段。）。

最好、最简单的并且支持升级的激活方法是俄罗斯黑客电话激活方式。我即采用这种激活方式将我的系统升级为XP sp1版本了。

据说，微软的最新操作系统Windows 2003将于二○○三年五月二十二日发布。让我们拭目以待，尽快能享受到微软最新操作系统给我们带来的极速快乐。

至于有人要问，你为什么不提Windows 2000呢？尽管2000的稳定性较好（强于98和Me，次于XP），但兼容性太次，好多应用软件不能在2000上运行。

2.装系统前的备份工作

你的电脑上不可避免地存有很多资料和信件。我们不能因为装系统就把这些东西丢掉吧？怎么办？我们可以百分之百地把它们备份在其它盘上。如果你的电脑已经爬下了，连机也开不了，那么你手动关机；

再开机，按住F8进入安全模式然后进行以下操作。

⑴在本机盘上备份

如果你的机子的文件系统是FAT形式、并且你以前至少把硬盘已经分为两个以上的区，你就可以把你的信件、邮箱帐户、通讯薄、数据材料统统存在非系统盘上（你总不至于没有分区吧？如果你只用一个区，那你不是一个超级懒汉，就是一个超级菜鸟^_^）

如果你用的是系统自带的Outlook Express做你的邮件终端接发，你可以把信件、通讯薄和帐户全数导出。

信件导出：打开OE,点击工具，点开选项，再点击维护，点击存储文件夹，点击更改，改设为非系统盘上，如D:′我的信件。确认。

帐户导出：打开OE，点击工具，再点击帐户，点邮件，一个一个选中邮件，点击右边的导出，设置非系统盘文件夹，如：D:′我的帐户；保存。

通讯薄导出：打开OE，点击文件，再点击导出，点击通讯薄，选择存储位置，如D:′我的帐户，保存。

我的文档导出：右键点击桌面我的文档，再点击属性，点击移动，设置非系统盘如D:′我的文档，确定。

⑵如果你有活动硬盘，你最好把上面说的内容存到活动硬盘上。只是把存储地点的盘符改为活动硬盘的盘符。（现在，一个活动硬盘大约1000元左右（40G的容量，USB2.O兼容USB1.1）如果你现在的系统是98，你就得装USB驱动，否则不能认活动硬盘；如果是Me或2000、XP，就不用装USB驱动了。顺便说一下活动硬盘，有了这个玩意，连笔记本都可以不拿了。平时把我们要用的图、数据存进去，随身一带，方便之至！现在，没有电脑的单位恐怕不多了吧，不管我们去哪里办事带上它就可以了。

⑶ 输入法词库记忆备份

如果你操作这台电脑有一段时间了，你必然使用文字输入了。这样，你的语言习惯和用词习惯电脑已经适应和记忆了。我们可以把字库文件备份出来，该文件的位置：

c:′windows′system32′IME

总之，我们在使用电脑时，尽量不要在系统盘（一般就是C:盘）上放重要数据。我的信件、（我用的邮件客户端是BECKY2.05.10）、资料和常用软件分别存放在D:、E：和活动硬盘上。

3.CMOS设置

一般的电脑在正常使用时都应该把第一启动引导顺序设置为分区时的激活盘，其它如光驱、软驱就不要搞启动检测了。这样，既有利于启动速度，又能延长光驱、软驱的使用寿命；同时没有了启动检测时“嘎吱嘎吱”的噪音。但是，我们装系统时可就不能从硬盘的激活盘启动了。怎么办？如果你的硬盘的操作系统是FAT系统，你最好格式化一下装系统的盘，如一般是C：盘，清除长时间留下的垃圾。这就要设置CMOS启动引导顺序的第一位是A:盘了（也就是软驱）。

格式化的具体操作：

关机，软驱放入98启动软盘，启动，进入DOS状态，选择2（带光驱启动），在c:′后输入：（不包括前面的冒号）format c：；然后回答系统提问输入Y，回车，一路回车就可以了。

如果你的硬盘的文件系统是NTFS或者你不想格式化硬盘的，或者已经格式化完了，你必须把你的COMS设置为光驱为第一引导启动。

CMOS设置：（以Award主板为例，其它主板亦基本相同）

启动电脑按DEL键（有的电脑是F2键），进入CMOS设置，进入BIOS FEATURES SETUP，再进入Boot Sequence按上下键选CD-ROM,C,A，再按ESC键、F10键、Y、回车即可，手动关机或放入安装光盘后按reset键。（安装光盘最好是有自启动功能的）

4.装系统（下面以安装WINDOWS XP为例）

我选的是没有任何破解的、完整的Windows XP安装光盘。启动电脑，当出现“光盘启动按任意键”字样时回车，开始复制安装程序，检验系统盘位置的容量和格式，这些都可以不理；出现对系统硬盘的文件格式的选择时最好选FAT32，不要选NTFS。尽管NTFS文件体系对操作系统的稳定性和速度以及硬盘管理功能有很大的提高，但NTFS只是支持以NT为内核的Windows NT、Windows2000、WindowsXP，不支持DOS、WindowsME、Windows98。所以，对于我们经常玩软件的人并不适合。一旦出现系统崩溃，在NTFS下有可能要通过重新分区、格式化等手段来重新安装系统，只要重新分区，硬盘上的资料和数据就彻底完蛋了。（这是我吃了无数亏得来的教训，当年在使用Windows2000时，我就采用了NTFS系统,主要用以防止CIH病毒对系统和硬件的超级破坏，可现在防、杀CIH太容易了）相反，在FAT32文件系统下，只要有一张98或Me的启动盘格式化一下C盘就可以重装系统了，也不怕丢失所有硬盘上的数据和资料。（关于分区，这里就不说了，以后有机会专门说说分区，包括FDISK和DM的实战操练，分区是一项比较危险和麻烦的事情）

接着，复制系统文件，准备安装等步骤。出现选择时区、语言等对话框，这就不用我说了吧。耐心等待。

如果是在DOS下原始安装XP,则必须先把smartdrv.exe文件（在Win98的安装目录下，名为smartdrv.exe）拷入98启动软盘，安装之前运行一下就可以大幅度提高安装速度。（我在安装之前有时候运行一下，有时候忘了，可我没有感觉到有多大的差别，也可能我的两台电脑比较新？说不清）

如果你是在原有系统不变、系统硬盘上有操作系统的情况下重新安装XP,在安装的过程中会出现《升级/全新安装》对话框，此时你必须选择升级，除非你想在你的机子上安装双操作系统。

一般安装时间不超过60分钟。

安装完毕，选择现在不激活以后激活，按下一步，至少填入一个名字，如JixXP，一路回车键，可以了。

现在开始激活系统：见下面使用说明：

方法：把SETUPREG.HIV复制到%systemroot%system32′目录下

覆盖原文件（我倒是找不到这个SETUPREG.HIV，直接粘贴上去的），重启，按F8进入安全模式，以管理员身份登录，运行WINXP_CRK.EXE，重启，进入WinXP，在要求激活时选择“电话激活”，在每个方框中都填入“401111”－－－－激活成功！

不用多说了吧。我只告诉你一个字：棒！！

4.必要的设置和部分驱动程序的安装

⑴ 进入《控制面板》（或鼠标右键点击我的电脑、再点击属性），打开《系统》，选《系统还原》，选择关闭所有盘的还原功能。

⑵ 在《系统》里，点《高级》，重新设置《错误报告》（不关了这个选项，老是出现向比尔.盖兹告状的申请单，烦死人了）

⑶ 一般笔记本电脑声卡、显卡、猫的驱动XP里全有，并且基本能自动安装。我重点说一下台式机。

点开《控制面板》，点《系统》，再点《硬件》，点《设备管理器》，把里面有问号和感叹号的项目全部卸载，点确定关了《系统》项目。

取出你随机带得驱动程序盘，放入光驱里；再点控制面板里面的《添加硬件》，出现选择对话框时，你如果知道你的驱动程序的目录和位置，你可以选手动选择；如果不知道，选择自动。

声卡、显卡、猫安装驱动都是一样的做法。如果你没有XP的专用驱动程序，有两个办法能解决你的问题。其一，你可以用该即插即用设备的Win2k（也即Windows2000）驱动程序进行安装，XP和2K的内核一样，驱动程序没有区别。在安装过程中可能会出现没有微软签名的对话框，不要理它，直接点“是”；如果你连Win2k的驱动也没有，那就只有另一个办法了，先找出你的设备的生产厂家和型号，一般说明书上或板、卡上面都把厂家和型号打印上去了，然后从能上网的电脑上进厂家的网站，选中型号后直接下载。再用软盘或优盘或活动硬盘转存在你的电脑上，进行安装。（软盘容量小，恐怕放不下。）

⑷ 显卡设置

点控制面板里的显示，其它选项可根据你的电脑情况做相应的选择。最好象素选800×600，32真彩色。点《高级》，点击《监视器》，屏幕刷新频率阴极射线管显示器选75HZ或85HZ，液晶显示器选60HZ。

⑸ 设置网络连接

宽带设置我就不说了，只说一下拨号上网的设置。

点控制面板里的《网络连接》，点《创建一个新连接》，点《连接Intelnet》，点《手动设置》，点《调制解调器》，再添名称如：xxx,电话号码添16900，密码添16900，验证密码再添16900。就可以上网了。

⑹ 声音设置

点控制面板里的《声音和音频设备》，选中《把音量图标放入任务栏》，点击应用；至于其它选项，可以根据你的电脑的实际情况和你自己的爱好进行相关设置。

5.恢复信箱、帐号和通讯薄

按照导出时的菜单步骤，将原来的“导出”换为“导入”进行操作就可以了。（不用重复了吧，呵呵，要是反操作不了，你就实在太笨了，也就不要看这篇文章了）

6.恢复字库

将备份字库信息打开，如果有恢复程序就直接点击，如果没有就直接代替。我这主要是针对智能ABC和紫光拼音输入法。其它输入法我没有用过，不熟悉，你最好自己研究研究。

7.我的文档重新设置

重复导出时的步骤，将两个文件夹合并、链接起来就可以了。

8.建议你的电脑上装以下实用软件：

⑴ Winzip8.1（通用压缩软件）

⑵ WinRAR3.2（最好的压缩软件）

⑶ Microsoft OfficeXP（国际通用办公系统）

⑷ AcadSee5.0（图形识别软件）

⑸金山词霸2003（即时英汉翻译软件）

⑹金山毒霸2003（最好的国产杀毒软件）

⑺Winamp2.8（最好的Mp3音乐播放软件）

⑻ WinDVD4.0（DVD、VCD音像播放软件）

⑼FlashGet1.40（最好的网上下载工具）

以上软件都是我比较喜欢的。一般都能从网上下载。像Office XP、金山词霸、金山毒霸等这样的软件太大，最好买光盘安装。

除此而外，最好装一个系统优化的软件。国产的系统优化软件里首推Windows优化大师（作者：鲁锦）和超级兔子魔法设置（作者：蔡旋）。WindowsXP本身的优化性极强，再进行系统优化已没有什么实际意义。但WindowsXP对CPU的二级缓存没有设置，可以用这两个软件中的任何一个优化一下。如我的笔记本的CPU二级缓存是256K，我没有进注册表重新设置，而是用兔子魔法设置的。

最近，我在网上发现Windows优化大师的作者鲁锦说，优化大师的破解版在60天左右会发作，破坏系统。所以，我就再也不敢用优化大师了。我劝朋友们都不要用破解版了，小心坏了系统。用的话，花上30元RMB，不算贵。

9.最后一项，进行磁盘碎片整理

打开《我的电脑》，鼠标右键点击c：，点击《属性》，再点击《工具》，点击《开始整理》，最后点击《碎片整理》，等待整理完毕后点击确认。

至此，本次安装完毕。

第五篇：Windows右键菜单设置与应用技巧

Windows右键菜单设置与应用技巧

一、右键菜单大揭密

在Windows系统中，只要对着桌面或是文件（夹）单击右键，就会弹出一个快捷菜单，里面有对该文件（夹）的一些常用操作命令，通过右键菜单，可以方便用户对文件的某些操作。不知道你是否对它感兴趣？是否想对它作一番改头换面，做出有自己特色的右键菜单？不用着急，看完本文的大揭密，你将成为这方面的高手！

修改右键菜单应该在注册表中，具体的说，是在HKEY_CLASSES_ROOT根键下（这里可是右键菜单中所有命令的根源哦！）。展开该根键，其下的子键主要有两种：扩展名键（.＋扩展名）和类定义键（如图1）。一般地说，只要是在windows系统中已注册过的扩展名，在HKEY_CLASSES_ROOT下均有“·该扩展名”子键，记录该扩展名的一些信息，对某种特定类型的文件的右键菜单的修改，便是在该键或“扩展名file”键下的操作。

1、在所有的文件右键菜单中加入命令

如果你的系统上安装有Winzip、UltraEdit等，当你对任一文件点右键时，都会有“Add to zip”、“UltraEdit－32”等命令（当然，Winzip稍有不同，我将在后面讲到）。它的添加方法是：

(1).打开“HKEY_CLASSES_ROOT＊”；

(2).在其下新建“shell命令command”分支，再将command的键值设为执行该命令时所用的可执行程序的绝对路径，并在其后加“％1”即可。

例：在“HKEY_CLASSES_R

OOT＊”下新建“shell用写字板打开command”子键，将command的键值设为“c:windowsnotepad.exe ％1”，就会在右键菜单中出现“用写字板打开”的命令了（如图2）。说明：

1.要删除该类命令，只需将“命令”子键删除即可；

2.有的人或许会问他按我写的去做，但是得到的为何与我的有一些不同，这就是我的命令里有快捷键（N），只要在“用写字板打开”后加入“（＆amp;N）”即可。

2、在特定文件类型的右键菜单中加入命令

刚才说到了Winzip这个软件，对普通的文件类型，它的右键菜单中有“Add to zip”，但是对它所支持的压缩文件类型，如＊.zip、＊.cab、＊.rar在其右键菜单中有“Open with Winzip”、“Extract to”、“Extract to folder”、“Create Self－Extractor（.EXE）” 等命令，对于自解压性安装文件（如OICQ99b），其右键菜单中有“Run with Winzip”命令。下面是特定文件类型的右键菜单的命令添加方法（以在mp3文件的右键菜单中加入Play with winamp为例）：

(1).打开“HKEY_CLASSES_ROOTmp3_auto_file”主键；

(2).在其下新建“shellPlay with Winamp（＆amp;P）command”，将command的键值设为“C:Program fileswinampwinamp.exe ％1”。

说明：当有多个软件可以播放mp3文件时，我们可以在右键菜单中添加多条命令，如加入“Play with Unreal”等命令，但是我们如何将某一条命令定义为默认操作（即右键菜单中的黑体命令）呢？

你一定会说，很简单的事情吗！将mouse移向一mp3文件，在按右键的同时按shift，在右键菜单中选“打开方式“便可更改，但是这是错误的，不信你试试看，这样只有在右键菜单中选“打开”时才会用你所选择的程序来打开它，否则，它仍旧一如继往。因为它的默认操

作不是“打开“这条命令。真正的方法是将shell的默认键值改为你所想执行的命令，例如将shell的键值改为“Winamp”，效果如图3所示。

还有，不知道你发现了没有，我在前面的例子中用的是“Play with Winamp”命令，而在这里用的是“Winamp”，是不是有点不对应呢？说到这里，真是让我心酸，本来我在txt文档中用shell进行默认操作的转换时（转换open与print）挺成功的，但是一转换“Play with Winamp”与“Play with Unreal”便失败，总是转换不过来，最后才明白这可能是“瘟酒吧”的一个bug，它要求转换时主键的键名为单个字符串时才有效。对汉字与英文的组合也有效，不过中间可不能有空格（不知道这是否与我的Win98是D版有关？）。

如果你认为上面的方法不太方便且过于复杂，其实在Windows中还提供了不用操作注册表的更为方便安全的方法：打开一个文件夹，选“查看/文件夹选项/文件类型”，在这里你将会找到所有已经注册的文件类型，选择“mp3文件/编辑”，看到操作下面的“新建”、“编辑”、“删除”、“设为默认值”这四个按钮没有？不用我再教你了吧！嘿嘿。

3、在所有的文件夹右键菜单中加入命令

如果你用过Acdsee这个软件，就会发现在文件夹的右键菜单中总有“Browse with acdsee”这一命令，同类的还有Pc－cillin中的Trend Pc－cillin 98命令，下面再该类命令的添加方法：

(1).打开“HKEY_CLASSES_ROOTdiretoryshell”主键；

(2).在其下新建“命令command”„„下面不用再说了吧！

说明：1.如果你细心一下的话，你将会发现其实在驱动器的右键菜单中，也有“Browse with acdsee” “Trend Pc－cillin98”等命令，驱动器也是特殊的文件夹，但是通过上面的方法是无法在驱动器的右键菜单中加入命令的。如果要在其中加入命令，须对“HKEY_CLASSES_ROOTdriveshell”主键进行操作；(3).在“HKEY_CLASSES_ROOT”主键下还有一个folder子键，顾名思义，对它的操作将影响所有的文件夹，包括回收站，切记切记！（图4是在回收站中添加了“Browse with acdsee”命令）

4、在所有的文件与文件夹的右键菜单中加入命令

如果你自己开发了一个程序，它的操作对象是文件和文件夹，因此你想在所有的文件和文件夹的右键菜单中加入特定的命令进行操作，这就得看下面的了。

打开“HKEY_CLASSES_ROOTAllFilesystemObjects”主键，在其下新建“shell命令command”，以下操作同前。

需要指出的是这只是一种解决方法，如果大家看我所抓下的图，会发现总有一个“IconView”命令，出现在所有的文件和文件夹的右键菜单中，但是这可不是用这种方法形成的，不妨作一下对比（如图5），这条命令是通过该软件中的应用程序扩展库iv_shext.dll扩展而来，因此它出现在右键菜单的中部。而不是在顶部。（什么？让我讲一下这种方法？）由于这种方法涉及到编程方面的内容，限于篇幅和主题，我就不讲这种方法了（嘘！小声点，其实我也是不会。）

5、一些特殊命令的添加与删除

(1).资源管理器

在Windows系统中，普通文件夹、驱动器、回收站等的右键菜单中都有“资源管理器“命令，如果你只想在驱动器中保留该命令，可以先在“HKEY_CLASSES_ROOTfoldershell”主键中删除explore子键，然后在“HKEY_CLASSES_ROOTdriveshell”主键中新建“explorecommand”子键，令commmand的键值为“C:WINDOWSExplorer.exe/e,/idlist,％I,％L”怎么样，成功了吧！

(2).清空回收站

在Windows系统中，只有在回收站的右键菜单中才有“清空回收站”的命令，是不是太不方便了呢，好，我们可以经过一番改造，让所有的文件菜单中都有“清空回收站”的命令，follow me！

我们的思路是先找出“清空回收站”这个命令的来源，然后将其照搬到“HKEY_CLASSES_ROOT＊”下即可。好，还是先来找吧，我找呀找，终于找到了！（图

6）——再教你一招，就是一些特殊的命令（特别是第三方提供的软件），都是由应用程序扩展库（.DLL）扩展而来，在注册表的“shellexContextMenuHandlers”中便能找到它的痕迹。我们打开“HKEY_CLASSES_ROOTCLSID{645FF040－5081－101B－9F08－00AA002F954E} shellexContextMenuHandlers”，可以发现其下有一名为“{645FF040－5081－101B－9F08－00AA002F954E}”的子键，这就是“清空回收站”命令的根源了。

找到了根源，就容易多了，在“HKEY_CLASSESROOT＊shellexContextMenuHandlers”下新建一键名为“{645FF040－5081－101B－9F08－00AA002F954E}”的子键，怎么样，够酷吧！

(3).新建命令的子命令的添加与删除

不知道有没有遇到这种情况：你经常自己手工编写网页，在单位的机器上的新建命令中有“新建html文档”的命令，但是你的机器上却没有，还有，随着各种软件的不断增加，你的新建命令弹出子命令的时间越来越长，够呛的吧！不要紧，不用急，让我来帮你把该出来的叫出来，不该来的让它回去！

打开“HKEY_CLASSESROOT.htm”，添加一主键shellnew，然后新建字符串值NullFile，键值为空，你现在再对桌面点右键，看看新建，是不是多了一点什么？ 至于删除，想各位不致让我多说了吧！

(4).剪切、复制、粘贴等命令的添加

注意，我只是谈剪切、复制、粘贴等命令的添加，也就是说对右键菜单中没有这些命令的某些对象，可以添加，而对那些本来有就这些命令的对象，就连删除它们，我都无能为力。好，我现在以回收站为例，来进行剪切、复制、粘贴等命令的添加，具体地说，有“打开、剪切、复制、粘贴、重命名、删除、属性”等命令的添加。先打开“HKEY_CLASSES_ROOTCLSID{645FF040－5081－101B－9F08－00AA002F954E}”主键，你会发现有“shellfolder”子键，在该子键下新建二进制值attributes，它的键值就决定了这些命令在右键菜单中的显示与隐藏。具体如下：

命令 键值

打开 00 00 00 20

剪切 02 00 00 00

复制 01 00 00 00

粘贴 00 01 00 00

删除 20 00 00 00

重命名 10 00 00 00

属性 40 00 00 00

如果你要显示某些命令，只需将该命令所对应的键值相加，结果作为attributes的键值即可。例如：当attributes值为00 00 00 00（默认）时，将不显示以上命令，当为73 01 00 20时，将显示所有的命令（如图7）。现在好了，可以将“回收站“改为你所想改的名称了，还可以将“废物”粘贴到回收站了（不过我看这倒没有多大的作用，是吗？）

(5).“发送到”及其菜单

有的文件夹（如我的文档）的右键菜单中没有“发送到”这条命令，我们可以给它添加上去，方法可以参考“清空回收站”命令的添加方法。就是打开“ HKEY_CLASSES_ROOTCLSID{450D8FBA－AD25－11D0－98A8－0800361B1103}shellexContextMenuHandlers”，在其下新建“{7BA4C740－9E81－11CF－99D3－00AA004AE837}”子键，就可以了。

至于“发送到“的菜单，是不需要在注册表中对其进行操作的，它的根源是“C:windowsSendTo”这个文件夹，你只需在这个文件夹内新建一个快捷方式，让它指向你所想要发送到的文件夹，就OK了（如图8，其中backup，software为新建的指向文件夹的快捷方式）。

(6).查找

在Windows系统中，普通文件夹及驱动器的右键菜单中有“查找„„”这条命令，如果我们要在回收站中寻找误删除的文件，而此时回收站中的文件又多的话，我们就可以在回收站的右键菜单中加入“查找„„”这条命令。具体方法可以参考2，5。只是需要新建的子键为“{61E218E0－65D3－101B－9F08－061CEAC3D50D}”。只不过命令变成了“文件或文件夹„„”（如图9）

讲了这么多，你现在应该懂如何修改右键菜单了吧？以上所讲均在Windows98中文版下通过。最后祝大家都能把自己的右键菜单改得别具一格，得心应手！

二、轻松修改鼠标右键菜单

操作过Windows 95/98的朋友们一定知道，通过使用鼠标右键的弹出菜单能简化许多操作，如用WINZIP来压缩文件。因此它也逐渐“发福”起来，先是WINZIP，后是ACDSee，再是Norton AntiVirus„„你是否也想对这个弹出菜单进行修改呢？希望本文能给你一些启发。

修改文件的鼠标右键弹出菜单(以下简称弹出菜单)

运行注册表编辑器(regedit.exe)，打开“我的电脑HKEY_CLASSES_ROOT*shellex ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzip(笔者的电脑中装有Winzip和HexWorkshop)，删去后即可发现原来文件的弹出菜单上的Hex edit 和Add to Zip两项不见了。当要在弹出菜单中添加一些可执行文件时（以notepad为例），可进行如下操作：

1．在“我的电脑HKEY_CLASSES_ROOT*”下新建一个名为shell的主键。

2．在“shell”下新建名为aaa(aaa即是显示于弹出菜单中的文字，这里假设用“用笔记本打开”代替)的主键。

3．在aaa下新建名为command的主键，修改其右默认的键值为“c:windowsnotepad.exe %1”（%1表示该文件不带参数，而只运行笔记本程序）即可。

4．需再添加新的菜单项重复步骤2、3即可。

这样，在弹出菜单上就出现了“用笔记本打开”这一选项，在打开未与笔记本建立关联的文件时避免了从许多打开方式中去重复选择笔记本的麻烦，而且可以用多种方式打开同一文件而不改变该文件原来的关联（如同时用photoshop和ACDSee打开一图片），增加了文件打开方式的灵活程度。

修改驱动器和文件夹的弹出菜单

1．驱动器弹出菜单的修改

（1）修改方法同上面文件的弹出菜单的修改基本一样，运行注册表编辑器，打开“我的电脑HKEY_CLASSES_ROOTDRIVE”，其下有三个主键DefaultIcon、shell和shellex。

（2）打开shell可以看见find和Browse with ACDSee（机器上需装有ACDSee），这也是显示在弹出菜单上的文字，如将Browse with ACDSee改为别的名字，如“用ACDSee浏览”时，则英文变成汉语“用ACDSee浏览”。添加菜单项同样需要在shell下添加新主键，删除菜单项则只要删除对应的主键，如删HexWorkshop，则删去shellex下的ContextMenuHandlers主键下的HexWorkshopContextMenu主键即可。

2．文件夹弹出菜单的修改

文件夹弹出菜单的修改比较复杂，涉及两个主键Directory和Folder（同样位于“我的电脑HKEY_ CLASSES_ROOT”下）的修改。其中修改Folder主键后对驱动器弹出菜单也有影响（修改Drive主键不会影响其他），如在FolderShell主键下添加新主键（设名为aaaa），则同时会在驱动器和文件夹弹出菜单中出现aaaa这一项，删除也同样会对两者产生影响，如删除FolderShell下的explore和open主键，两者弹出菜单的资源管理器和打开两项就会消失。要删除驱动器弹出菜单的winzip项，则删去FolderShellexContext MenuHandlers下的winzip主键即可。而删除文件夹弹出菜单的winzip项，还要删去DirectoryShellexContextMenuHandlers下的winzip主键。只对文件夹弹出菜单进行增删，需对Directory操作就行了（操作主键Directory不会影响驱动器的弹出菜单）。如删去查找菜单项，只需去掉DirectoryShell下的find主键，添加则在Shell下添新主键。

3．从“文件夹选项”中修改

这种方法比较简单，类似对文件建立关联，方法如下：

（1）双击“我的电脑”，打开“查看/文件夹选项”（对于Windows98，还可以单击“开始/设置/文件夹选项”）。

（2）单击“文件类型”标签，从中选中“驱动器”，然后按“编辑”按钮。

（3）在随后的编辑文件类型对话框中，按“新建”按钮，在弹出的新操作对话框中输入一个名字（即弹出菜单上的文字），在用于操作的应用程序文本框中输入应用程序名（也可用浏览来寻找），完成后按“确定”即可。

修改文件夹的步骤相同，只要选中文件夹就可以了。

通过这些方法，你可以将自己制作的软件加入弹出菜单，能和正版软件同占一席之地是不是很有成就感。

三、巧妙用好右键菜单

移动和复制文件是Windows最常用的文件操作，一般都是先选中文件，然后通过鼠标右键，选择“复制”或“剪切”命令，然后打开目标文件夹，再进行“粘贴”；再者，打开并平铺两个资源管理器窗口，然后进行拖放操作，也能达到操作目的。(其实Windows的“发送到”命令，是一个非常灵活的复制命令，我们可以手动添加“发送到”对象，就可以方便的复制文件了。但是这些方法都不够灵活，或许微软意识到了这一点，在Windows Me/XP中增加了“复制到文件夹”和“移动到文件夹”命令。它就在资源管理器的“编辑”菜单中，不信你自己打开瞧瞧！可惜在实际应用中仍稍嫌不便。这不，笔者介绍的以下的操作方法让你把“复制到文件夹”和“移动到文件夹”命令加到右键菜单中，从而可大大方便操作。

1、运行“注册表编辑器”(RegEdit)。

2、在“注册表编辑器”窗口的左窗格中，依次展开“HKEY_CLASSES_ROOT＼AllFilesystem

Objects＼shellex＼ContextMenuHandlers”分支。

3、右键单击“ContextMenuHandlers”，选择“新建→主键”，将新主键命名为“Copy To”。

4、选中“Copy To”主键，在右窗格中，双击“默认”，此时弹出对话框的“数值数据”框中键入“{C2FBB630-2971-11D1-A18C-00C04FD75D13}”。单击“确定”按钮。

5、单击“文件”菜单中的“退出”命令，关闭“注册表编辑器”窗口。

增加“移动到文件夹”命令，方法步骤同上，只是在“ContextMenuHandlers”下，新建一个“Move To”主键，将其值设置为“{C2FBB631-2971-11D1-A18C-00C04FD75D13}”即可。

现在，右键单击某一文件(夹)，在系统弹出的快捷菜单中，出现“复制到文件夹”和“移动到文件夹”两个选项，点击进去试试，此时将弹出一个浏览文件夹的窗口，选择目标文件夹后，点击确定即可实现复制或移动文件的目的。

将注册表展开到HKEY_CURRENT_ USER＼Software＼Microsoft＼Internet Explorer＼MenuExt，在IE中显示的附加右键菜单都在这里设置，常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。