【文章內(nèi)容簡介】 屏的時(shí)候是一份很有用的查找問題的資料(不然我就照字面意思翻譯成垃圾文件了)。然而，它也能夠給黑 客提供一些敏感信息比如一些應(yīng)用程序的密碼等。要禁止它，打開 控制面板系統(tǒng)屬性高級(jí)啟動(dòng)和故障恢復(fù) 把 寫入調(diào)試信息 改成無。要用的時(shí)候，可以再重新打開它。 　　Windows2000 強(qiáng)大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護(hù)。這樣可以防止別人把你的硬盤掛到別的機(jī)器上以讀出里面的數(shù)據(jù)。記住 要給文件夾也使用EFS,而不僅僅是單個(gè)的文件。 有關(guān)EFS的具體信息可以查/howitworks/security/ 　　一些應(yīng)用程序在安裝和升級(jí)的時(shí)候，會(huì)把一些東西拷貝到temp文件夾，但是當(dāng)程序升級(jí)完畢或關(guān)閉的時(shí)候，它們并不會(huì)自己清除 temp文件夾的內(nèi)容。所以，給temp文件夾加密可以給你的文件多一層保護(hù)。 　　在windows2000中，只有administrators和Backup Operators才有從網(wǎng)絡(luò)上訪問注冊表的權(quán)限。如果你覺得還不夠的話，可以進(jìn)一步設(shè)定注冊表訪問權(quán)限，詳細(xì)信息請參考： 　　頁面文件也就是調(diào)度文件，是win2000用來存儲(chǔ)沒有裝入內(nèi)存的程序和數(shù)據(jù)文件部分的隱藏文件。一些第三方的程序可以把一些沒有 的加密的密碼存在內(nèi)存中，頁面文件中也可能含有另外一些敏感的資料。 要在關(guān)機(jī)的時(shí)候清楚頁面文件，可以編輯注冊表HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management把ClearPageFileAtShutdown的值設(shè)置成1。 Rom啟動(dòng)系統(tǒng) 　　一些第三方的工具能通過引導(dǎo)系統(tǒng)來繞過原有的安全機(jī)制。如果你的服務(wù)器對(duì)安全要求非常高，可以考慮使用可移動(dòng)軟盤和光驅(qū)。 把機(jī)箱鎖起來扔不失為一個(gè)好方法。 　　對(duì)于密碼，總是使安全管理員進(jìn)退兩難，容易受到 10phtcrack 等工具的攻擊，如果密碼太復(fù)雜，用戶把為了記住密碼，會(huì)把密碼到處亂寫。如果條件允許，用智能卡來代替復(fù)雜的密碼是一個(gè)很好的 解決方法。 　　正如其名字的含義，IPSec 提供 IP 數(shù)據(jù)包的安全性。IPSec 提供身份驗(yàn)證、完整性和可選擇的機(jī)密性。發(fā)送方計(jì)算機(jī)在傳輸之前加密數(shù)據(jù)，而接收方計(jì)算機(jī)在收到數(shù)據(jù)之后解密數(shù)據(jù)。利用IPSec可 以使得系統(tǒng)的安全性能大大增強(qiáng)。有關(guān)IPSes的詳細(xì)信息可以參考： 讀這篇文章,有什么不明白的地方,大家可以相互切磋一下. 這兒有一篇WIN2K PRO的優(yōu)化,. 　　一、控制面板設(shè)置篇 　　控制面板一直都是Windows操作系統(tǒng)設(shè)置和調(diào)整的中樞，在Win2K中控制面板進(jìn)一步得到了發(fā)揚(yáng)光大，很多原來在Win9X中需要通 過修改注冊有才能達(dá)到的效果，現(xiàn)在可以直接在控制面板中進(jìn)行。既然要優(yōu)化Win2K的性能，那么我們理所當(dāng)然要先對(duì)控制面板下刀。 　　1．Internet屬性 　　不要將Internet臨時(shí)文件（脫機(jī)瀏覽文件）放在與操作系統(tǒng)相同的分區(qū)中，因?yàn)槊摍C(jī)的網(wǎng)頁文件具有數(shù)量多、文件小、隨機(jī)性強(qiáng)的 特點(diǎn)，它會(huì)使您的磁盤系統(tǒng)在短期內(nèi)產(chǎn)生大量的碎片從而影響Win2K文件系統(tǒng)性能。Win2K是一個(gè)多用戶操作系統(tǒng)，因此其默認(rèn)脫機(jī)文件存放的 路徑是與Win9X不相同的，它存放在與Win2K相同磁盤根目錄下的Documents and SettingsAdministrator（這是系統(tǒng)管理員目錄，如果您是以其他身份登錄系統(tǒng)的話，該文件夾名就是您登錄時(shí)的用戶名）Local SettingsTemporary Internet Files。要改變脫機(jī)文件的存放路徑，請先點(diǎn)擊Internet→常規(guī)選項(xiàng)頁下的Internet臨時(shí)文件設(shè)置按鈕，在彈出的設(shè)置對(duì)話框中 點(diǎn)移動(dòng)文件夾（M）...按鈕進(jìn)行更改。 　　2．鼠標(biāo)屬性 　　在鼠標(biāo)→指針中取消啟用指針陰影特性。雖然指針陰影美化了鼠標(biāo)指針，但這是以消耗系統(tǒng)資源為代價(jià)的。 　　3．添加／刪除程序 　　在添加／刪除Windows組件中看起來似乎什么都刪除不了，其實(shí)這只不過是微軟做的小手腳罷了?，F(xiàn)在讓我們來解決它：用記事 本打開winnt\inf\，用編輯菜單的替換命令，在查找內(nèi)容中填入,hide，按全部替換后存盤。再回到添加／刪除 Windows組件中看看。怎么樣，還滿意吧！雖然可定制刪除／安裝的名堂還不是很多，但終究可以刪除掉一些不喜歡的程序了。 4．系統(tǒng) 　　它包括常規(guī)、網(wǎng)絡(luò)標(biāo)識(shí)、硬件、用戶配置文件、高級(jí)五個(gè)頁面，我們需要對(duì)硬件和高級(jí)兩個(gè)頁面進(jìn)行設(shè)置。 　　A、硬件頁：按設(shè)備管理器按鈕進(jìn)入設(shè)備管理器： 　　1）展開IDE ATA／ATAPI控制器，分別進(jìn)入Primary（以及Secondary）IDE Channel屬性，選擇高級(jí)設(shè)置頁。如果您的所有驅(qū)動(dòng)器都支持DMA（即通常所說的硬盤或光驅(qū)對(duì)UDMA33／66的支持），而Win2K又沒有 自動(dòng)檢測出來的話，在相應(yīng)設(shè)備的傳送模式中選DMA。這樣可以加強(qiáng)所在驅(qū)動(dòng)器的數(shù)據(jù)傳輸速度。另外如果確信在某一IDE口上沒有連接任 何設(shè)備時(shí)，應(yīng)將相應(yīng)設(shè)備的設(shè)備類型改為無，這樣Win2K在啟動(dòng)系統(tǒng)時(shí)將不會(huì)去檢測這個(gè)端口的設(shè)備以加快啟動(dòng)速度。 　　2）展開磁盤驅(qū)動(dòng)器，分別進(jìn)入連接于系統(tǒng)上的所有硬盤的屬性選項(xiàng)，在磁盤屬性頁中選中啟用了寫入緩存，該設(shè)置為硬盤 的寫入操作提供高速緩存，這樣可以提高磁盤的寫入性能。但需要特別加以注意的是：在啟用寫緩存后如果系統(tǒng)非正常關(guān)機(jī)則會(huì)增大磁盤物理 損壞與丟失數(shù)據(jù)的可能性。 　　（3）將你的外置MODEM接在COM2通訊端口吧！因?yàn)镃OM2優(yōu)先級(jí)高于COM1。首先展開端口（COM和LPT），進(jìn)入通訊端口（COM2） 屬性，選擇端口設(shè)置頁，將每秒位數(shù)設(shè)為最高128000，經(jīng)決定您的計(jì)算機(jī)通過此端口傳輸數(shù)據(jù)的最大速率。將流控制設(shè)為硬件，硬件流 （RTS／CTS）控制有利于二進(jìn)制傳輸，而軟件流（XON／XOFF）控制只適于傳輸文本且比硬件流慢。有時(shí)將流控制設(shè)為無，可能會(huì)得到更好的 效果，這要視您的設(shè)備而定。然后按高級(jí)按鈕，進(jìn)入COM2的高級(jí)設(shè)置，像Win98優(yōu)化端口一樣，啟用FIFO緩沖區(qū)并將接收與傳輸緩沖區(qū)設(shè)到 最高。一般情況下如果不出現(xiàn)丟失數(shù)據(jù)等問題，F(xiàn)IFO（先入先出）緩沖區(qū)能提高M(jìn)ODEM的性能。 　　（4）展開調(diào)制解調(diào)器，進(jìn)入MODEM屬性對(duì)話框，選擇調(diào)制解調(diào)器頁，其中最大端口速度代表允許程序?qū)?shù)據(jù)傳輸?shù)秸{(diào)制解調(diào) 器的最大速度，通常比調(diào)制解調(diào)器的速度更快。確認(rèn)將其設(shè)置為115,200bps。選擇高級(jí)頁面，在額外的初始化命令中加入MODEM說明書中提 供的初始化參數(shù)。不管有沒有由MODEM提供的初始化命令。我們都應(yīng)該加入s11=40這個(gè)命令，它能加快MODEM的撥號(hào)速度。 　　（5）如果您沒有任何USB設(shè)備與系統(tǒng)連接的話，請展開通用串行總線控制器，進(jìn)入Intel 82371AB/EB PCI To USB Universal Host Controller屬性（視主板的不同，其名稱亦不相同）在高級(jí)頁面中選中停用USB錯(cuò)誤檢測，這樣會(huì)釋放一些系統(tǒng)資源。USB錯(cuò)誤檢測 能起到解決USB設(shè)備在電源、帶寬等方面問題的作用。 　　(6）在Win2K中是不是覺得鼠標(biāo)的靈活性不如Win98？那么展開鼠標(biāo)和其他指針設(shè)備，進(jìn)入鼠標(biāo)屬性，選擇高級(jí)設(shè)備頁，在這里 將采樣速率調(diào)整為最大值100，它能夠提高您鼠標(biāo)的分辨率。再看看，是不是準(zhǔn)確靈敏多了。如果您的鼠標(biāo)屬于沒有滾輪的那一種，就將鼠 標(biāo)輪檢測改為檢測被停用，否則就選假設(shè)鼠標(biāo)輪已經(jīng)存在。如果您的鼠標(biāo)在使用過程中沒有任何問題，就不要取消對(duì)快速初始化的選擇 ，為什么不讓W(xué)in2K啟動(dòng)得快些呢！ 5．顯示 　　 　　不要設(shè)置桌面背景與屏幕保護(hù)程序，并取消Web頁面中的在活動(dòng)桌面上顯示W(wǎng)eb內(nèi)容選框，取消掉效果頁面中的動(dòng)畫顯示菜單 和工具提示。雖然這些能使您的桌面?zhèn)€性化十足，但它們會(huì)大口吞掉您系統(tǒng)的寶貴資源。 　　6．電源選項(xiàng) 　　厭煩了Win2K漫長的啟動(dòng)過程吧！如果您的系統(tǒng)支持ACPI（高級(jí)配置和電源接口）管理規(guī)范，不妨試用一下這個(gè)功能：進(jìn)入電源選 項(xiàng)屬性對(duì)話框后選擇休眠頁面，選中其中的啟用休眠支持并按右下方的應(yīng)用按鈕。此時(shí)在高級(jí)頁面的在按下計(jì)算機(jī)電源按鈕時(shí)下拉 列表中多出了一個(gè)休眠項(xiàng)，選中它并按確定，此后您可以在任何時(shí)候不退出任何程序直接關(guān)閉計(jì)算機(jī)（您還可以在開始中的關(guān)機(jī)對(duì)話框 中啟動(dòng)休眠），在下次重新啟動(dòng)計(jì)算機(jī)時(shí)系統(tǒng)會(huì)略過啟動(dòng)過程直接恢復(fù)您上次關(guān)機(jī)之前的狀態(tài)。不過如果您不啟用在計(jì)算機(jī)退出等待狀態(tài)時(shí)， 提示輸入密碼，任何打開您計(jì)算機(jī)的人都可以直接進(jìn)入您的系統(tǒng)，Win2K略過了口令驗(yàn)證，為了安全起見還是啟用為好。 　　7．管理工具 　　想要Win2K在僅有64MB內(nèi)存的機(jī)器上跑得更快嗎？Win2K中還有許多默認(rèn)的系統(tǒng)服務(wù)，它們在系統(tǒng)啟動(dòng)時(shí)就已加載并常駐內(nèi)存。有些 服務(wù)對(duì)我們普通單機(jī)用戶而言作用不大，因此我們可以將這些服務(wù)關(guān)閉或禁止，從而加快系統(tǒng)啟動(dòng)、釋放更多的系統(tǒng)內(nèi)存，達(dá)到我們在Win2K中 跑得更快的目的。打開服務(wù)配置程序后，右邊列出了所有可用服務(wù)的列表，每種服務(wù)都有三種狀態(tài)：自動(dòng)（隨系統(tǒng)啟動(dòng)運(yùn)行）；手動(dòng)（當(dāng)被 其他服務(wù)訪問或是相應(yīng)程序調(diào)用時(shí)再啟動(dòng)）；已禁用（將其禁止，不再起作用）。需要注意的是：為穩(wěn)定起見，在沒有弄清楚每種服務(wù)的確切 作用前，不要隨意更改服務(wù)狀態(tài)。下面給出已通過測試的服務(wù)及其狀態(tài)設(shè)置： Alerter（警報(bào)器服務(wù)）：局域網(wǎng)中當(dāng)系統(tǒng)發(fā)生問題時(shí)向系統(tǒng)管理員發(fā)出警報(bào)，對(duì)普通用戶可設(shè)置為已禁用或手動(dòng)。 　　Application Management（應(yīng)用程序管理）：Win2K引入了一種基于msi文件格式（應(yīng)用程序安裝信息程序包文件）的全新、有效軟件管理方案——應(yīng) 用程序管理組件服務(wù)，它不僅管理軟件的安裝、刪除，而且可以使用此項(xiàng)服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故 障等。雖然如此，當(dāng)設(shè)置為已禁用時(shí)似乎并不影響單機(jī)上軟件的安裝與卸載，而且基于msi格式安裝、修復(fù)與刪除的行為亦正常。 　　ClipBook（剪貼簿）：通過Network DDE和Network DDE DSDM提供的網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)，查閱遠(yuǎn)程機(jī)