题目：系统的终极优化
作者：BlackFeather（Lenk.S.T）
QQ：345382462
转自
www.slenk.net
本来这是投稿的······
我的机子是N年前配的，现在放假了玩玩吧，那个慢啊！赛洋2.0的CPU，256MBDDR400内存，32MB独立显卡。现在的程序，弄不弄就狂吃内存，我汗了，不好好收拾下就不好混了。于是有个这篇文章。
我优化的原则是有用的就开，用不到的就关（某人曰：废话！其实几乎每个人多开着自己用不到的东西，不信你就看完文章）。因为个人的用途不一样，所以有些东西可以关，有些一定不能关。首先了解自己的机子的情况，我的机子是XPSP2，ADSL拨号宽带，没有扫描仪和打印机。平时只用来编写程序，听个歌，上网，聊天，玩个游戏，所以有关打印机和扫描仪的东西都关掉，这就会节省很多宝贵的内存资源了。大家都理解WINDOWS自带的那个防火墙基本没什么作用，而且对于我这种小内存的机子也是一种负担，所以我决定把自带的防火墙关掉。然后把系统的端口全部关闭，这样来自外部的攻击基本就无效了（除了ARP）。我不做路由，又不用做DNS服务器什么的，所以把那些相关的服务也关下，等等...
1、服务优化
我把系统服务浏览过滤了一遍，然后不用的都关了，总结了服务的启动情况：
Alerter 禁用
Application Layer Gateway Service 手动
Application Management 手动
Automatic Updates 禁用 |我把系统自带的自动更新关了，省得老盖茨又给我安什么提示你是盗版用户......
Background Intelligent Transfer Service 禁用
ClipBook 禁用
COM+ Event System 手动
COM+ System Application 手动
Computer Browser 禁用
Cryptographic Services 自动
DCOM Server Process Launcher 自动
DHCP Client 自动 |这个东东一定不要关，开始我关了，然后就上不了网了
Distributed Link Tracking Client 手动
Distributed Transaction Coordinator 禁用
DNS Client 禁用 |好多人开这个，不知道为什么
Error Reporting Service 禁用
Event Log 自动
Fast User Switching Compatibility 手动
Help and Support 手动
HTTP SSL 手动
Human Interface Device Access 禁用
IMAPI CD-Burning COM Service 手动
Indexing Service 禁用
IPSEC Services 手动
Logical Disk Manager 自动
Logical Disk Manager Administrative Service 手动
Messenger 禁用
MS Software Shadow Copy Provider 手动
Net Logon 手动
NetMeeting Remote Desktop Sharing 手动
Network Connections 手动
Network DDE 手动
Network DDE DSDM 手动
Network Location Awareness (NLA) 手动
Network Provisioning Service 手动
NT LM Security Support Provider 禁用
pcAnywhere Host Service 手动
Performance Logs and Alerts 手动
Plug and Play 自动
Portable Media Serial Number Service 手动
Print Spooler 禁用 |有打印机的朋友一定不要关
Protected Storage 自动
QoS RSVP 手动
Remote Access Auto Connection Manager 手动
Remote Access Connection Manager 自动
Remote Procedure Call (RPC) 自动
Remote Procedure Call (RPC) Locator 禁用
Remote Registry 禁用
Removable Storage 手动
Routing and Remote Access 禁用
Secondary Logon 手动
Security Accounts Manager 手动
Security Center 禁用
Server 禁用
Shell Hardware Detection 自动
Smart Card 手动
SSDP Discovery Service 禁用
System Event Notification 自动
System Restore Service 禁用
Task Scheduler 禁用
TCP/IP NetBIOS Helper 手动
Telephony 自动
Telnet 禁用
Terminal Services 禁用 |不知道为什么，好多人的这个服务都是自动启动的
Themes 自动 |追求极限的朋友也可以把这个禁用了
Uninterruptible Power Supply 手动
Universal Plug and Play Device Host 手动
User Privilege Service 手动
Volume Shadow Copy 手动
WebClient 禁用
Windows Audio 自动
Windows Firewall/Internet Connection Sharing (ICS) 禁用
Windows Image Acquisition (WIA) 禁用
Windows Installer 手动
Windows Management Instrumentation 自动
Windows Management Instrumentation Driver Extensions 手动
Windows Time 禁用
Wireless Zero Configuration 自动
WMI Performance Adapter 手动
Workstation 自动
这样系统的内存占用就会到100MB以下了，呵呵！手动修改或许会很烦，当然可以使用别人写好的优化程序，我推荐使用svc2kxp.cmd，如图1
1.JPG (78.2 KB)
2007-7-9 14:59
，在网上发布很久了，而且相当好用。双击运行后选择3，然后等就行了，最后按任意键退出，重启就好了。但是这样当然没有手动来的那么彻底。建议用那个程序优化下后自己再对着我修改好的列表改下。最后说一句，一个机子和一个机子不一样，不一定非要按我的来，我的只做参考。
2、启动项
启动项会影响到启动的速度，而且会自动启动一些我们平时根本用不到的东西跟我抢内存，一定要好好处理他们。我推荐使用工具autoruns.exe。运行autoruns.exe，一个一个处理吧。点登陆，我这里只保留了4个，都是系统必须的。图2
2.JPG (67.13 KB)
2007-7-9 14:59
。然后是资源管理，我把有关扫描仪和打印机的玩意都删了，当然你也可以自己看着办，确定没有作用的玩意就删，如果不确定了就别删，省得自己麻烦！接下来是IE浏览器，我这保留了3个，图3
3.JPG (57.28 KB)
2007-7-9 14:59
，其中两个是迅雷的，一个是系统的，其他的都是不必要的，不想要就DEL（清理IE上挂的流氓东西很方便）。计划任务为空，这里应注意下，我记得有什么流氓软件和一些木马程序在这动手脚。最后在看下系统登陆，如图4
4.JPG (93.01 KB)
2007-7-9 14:59
。这样就差不多了。顺便在这提一下realplayer(realone)。安装了real的朋友的登陆的启动项里肯定会有一个TkBellExe，图5
5.jpg (3.82 KB)
2007-7-9 14:59
。其实我们不用real的时候，开着也是浪费。如果只把注册表删了，real还会自己再添加回去（流氓）。打开real,点工具，首选项，然后点自动服务，把上面的勾全都去掉，图r1
r1.JPG (46.04 KB)
2007-7-9 14:59
，然后是自动更新，那一个勾去掉，图r2
r2.JPG (55.48 KB)
2007-7-9 14:59
,这时再删启动项（autoruns.exe 登陆）就可以了。还有一个地方很多人容易忽略，就是ActiveX。反正老外的木马都喜欢在这干。我用一步江湖的ActiveX扫描器，刷新下，开始删吧！我这里只保留了5个。图ax
ax.JPG (73.62 KB)
2007-7-9 14:59
3、其他优化
这个我提供一些平时收集的.reg，很是有用。如图6
6.jpg (39.62 KB)
2007-7-9 14:59
。基本上这样鼓捣完破机子也能复活了。
4、安全性
这个问题很严峻。绝对的安全是没有的，我们只能说尽力了。这个东西太琐碎了，我还是直接推荐用工具得了。推荐使用 深山红叶系统安全设置，如图7
7.JPG (60.78 KB)
2007-7-9 14:59
。然后选择5，ENTER，等就行了，很方便。接着把IPC$关掉。至少我用不着。运行，输入regedit，然后依次找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”，之后在其下新建一个“双字节值”，取名为AutoShareWks,并将其值设为“0”，再到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
将RestrictAnonymous 项设置为1 就可以了。最后重启下，回来后你会发现你的机子开机快了；系统开的端口没有了,图port
port.JPG (38.59 KB)
2007-7-25 17:02
，超级防蠕虫；共享没有了，内存占用也相当低（裸机我最低到过70MB多一点，图9
9.JPG (48.84 KB)
2007-7-9 14:59
，一般都是不到80MB）。要安全当然还要打补丁，上面我把系统带的自动更新关了，那就去找在线QQ医生。
http://safe.qq.com/tso。反正我一直在这更新，感觉上不错。当然如果有瑞星什么的漏洞扫描，在那更新也行！最后是简单的防御网马。当然不用IE最好，用的话可以这样设置下：到Program Files\Internet Explorer文件夹中，右击iexplore.exe，属性，安全，图8
8.JPG (35.09 KB)
2007-7-9 14:59
，如果你用管理员登陆（某人云：我不是！其实很多人都用管理员来登陆的，不信你问问！）的就把权限改了，在不影响使用的前提下尽量低点，确定。即使中了招也会因为权限问题不能胡作非为。这样搞完后你会发现你的机子的安全性上了一个台阶。
5、美化
优化当然也有美化吧！我推荐使用系统美化专家，如图meihua
meihua.JPG (74.57 KB)
2007-7-9 14:59
，虽然要求注册，但是我们试用的版本就够我们美化了。如果哪个朋友找到了破解版，发出来共享下。我开了OS的主题。
最后：
这样下来我这种小内存的机子又复活了。如果不敢裸奔，可以开杀毒和防火墙。我在我这里开了下，卡巴6+天网个人版（破解版的）+QQ2007正式版一起开，加上OS的主题，内存占用146MB，大家想汗就汗吧！如图ding
ding.JPG (118.4 KB)
2007-7-9 14:59
------说点废话，我挑战极限，在windows下我创造了最低54.5MB内存占用。图jipin
jipin.JPG (50.43 KB)
2007-7-9 14:59
工具.gz (846.58 KB)
工具.gz (846.58 KB)
下载次数: 55
2007-7-9 14:59
