·上一篇资料：揭露Windows中各种不老实的服务
·下一篇资料：去除赘肉 Windows XP完全减肥攻略
Windows系统之XP应用优化指南
作者：佚名 来源：转载
发布/更新时间：2006-04-14 20:06:00
下面详细解释执行的步骤：
1. 安装最小化的操作系统注意事项：从一个干净的系统开始，不要在主机上安装多系统启动，防止经由其他系统启动控制造成的破坏。只使用NTFS分区作为文件系统分区，因为他提供了日志检查信息。此外必须使用NTFS才能对文件使用DACL，达到访问控制安全的目的；只安装TCP/IP协议，不安装其他的任何协议，在选择安装程序时不要安装任何额外的程序和服务；如果安装了服务器版本的win2000，要把他配置成standalone（独立服务器）模式。
2. 安装和配置应用程序及服务程序：不要安装任何的多余的程序，小心安装采用服务和应用程序，尽量选择最新的安装和服务版本。在你的系统上安装配置正常使用的应用程序，在你的系统上安装配置你选择好的用来提供网络服务的程序。了解你要安装的程序是否存在安全缺陷；在高安全性要求的应用环境中，不要安装MS-ofiice或任何开发工具。可用执行程序越少越好。
3. 重新申请服务包，安装最新的安全补丁：微软提供了windows update程序可以直接连接到微软的下载站点获得更新的hotfix，即大的服务包发布之后发布的安全补丁程序，通常用来弥补近期发现的安全漏洞。
4. 配置操作系统提供的服务：禁止操作系统提供的一切不必要的服务，对于有其他要求的系统服务可视情况开启，但原则上应尽量避免使用微软提供的系统服务。
可设置为自动启动的服务：
event log事件日志记录
logical disk manager(LDM)磁盘管理需要
network connections网络管理需要
plug and play硬件设备即插即用需要
protected storage保护性存储需要
remote procedure call (RPC)系统进程间调用需要
security accounts manger (SAM)帐户管理数据需要
windows management instrumentation (WMI)管理控制需要
WMI driver extensions管理控制需要
可设置为手动启动的服务：
DNS clinent仅当DNS启动时需要
Runas service仅当需要runas命令时起用
IIS admin service微软web服务需要
Logical disk manager administrative service磁盘管理需要
NT LM security support provider微软web服务需要
Word wide web publishing service微软web服务需要
5. 配置帐户策略：右键点我的电脑，选择“管理”在管理工具中打开本地安全策略调整密码策略和帐户锁定策略，设置如图：
6. 帐户管理注意事项：（1）帐号尽可能少且尽可能少用来登陆，网站帐好一般用来做系统维护的，多余的帐号一个也不要。（2）除administrator外，有必要再增加一个属于管理员组的帐号，，一方面防止管理员一旦忘记密码，还可以用另外一个帐号，一方面发现被攻破一个帐号还可以用另外一个帐号。（3）所有帐号权限需要严格控制，轻易不给管理权限。（4）将administrator重命名，改成一个不容易被猜到的，防止黑客对帐号密码的猜测行为。（5）将guest帐号禁止，同时重命名一个复杂的名字，并增加口令，防止被黑客提升权限。（6）给所有用户帐号一个复杂的口令，且必须同时包含数字、字母和特殊字符。长度最少8位以上。（7）在帐号属性中设立锁定次数，可以防止某些大规模的登录尝试。
1. 安装最小化的操作系统注意事项：从一个干净的系统开始，不要在主机上安装多系统启动，防止经由其他系统启动控制造成的破坏。只使用NTFS分区作为文件系统分区，因为他提供了日志检查信息。此外必须使用NTFS才能对文件使用DACL，达到访问控制安全的目的；只安装TCP/IP协议，不安装其他的任何协议，在选择安装程序时不要安装任何额外的程序和服务；如果安装了服务器版本的win2000，要把他配置成standalone（独立服务器）模式。
2. 安装和配置应用程序及服务程序：不要安装任何的多余的程序，小心安装采用服务和应用程序，尽量选择最新的安装和服务版本。在你的系统上安装配置正常使用的应用程序，在你的系统上安装配置你选择好的用来提供网络服务的程序。了解你要安装的程序是否存在安全缺陷；在高安全性要求的应用环境中，不要安装MS-ofiice或任何开发工具。可用执行程序越少越好。
3. 重新申请服务包，安装最新的安全补丁：微软提供了windows update程序可以直接连接到微软的下载站点获得更新的hotfix，即大的服务包发布之后发布的安全补丁程序，通常用来弥补近期发现的安全漏洞。
4. 配置操作系统提供的服务：禁止操作系统提供的一切不必要的服务，对于有其他要求的系统服务可视情况开启，但原则上应尽量避免使用微软提供的系统服务。
可设置为自动启动的服务：
event log事件日志记录
logical disk manager(LDM)磁盘管理需要
network connections网络管理需要
plug and play硬件设备即插即用需要
protected storage保护性存储需要
remote procedure call (RPC)系统进程间调用需要
security accounts manger (SAM)帐户管理数据需要
windows management instrumentation (WMI)管理控制需要
WMI driver extensions管理控制需要
可设置为手动启动的服务：
DNS clinent仅当DNS启动时需要
Runas service仅当需要runas命令时起用
IIS admin service微软web服务需要
Logical disk manager administrative service磁盘管理需要
NT LM security support provider微软web服务需要
Word wide web publishing service微软web服务需要
5. 配置帐户策略：右键点我的电脑，选择“管理”在管理工具中打开本地安全策略调整密码策略和帐户锁定策略，设置如图：
6. 帐户管理注意事项：（1）帐号尽可能少且尽可能少用来登陆，网站帐好一般用来做系统维护的，多余的帐号一个也不要。（2）除administrator外，有必要再增加一个属于管理员组的帐号，，一方面防止管理员一旦忘记密码，还可以用另外一个帐号，一方面发现被攻破一个帐号还可以用另外一个帐号。（3）所有帐号权限需要严格控制，轻易不给管理权限。（4）将administrator重命名，改成一个不容易被猜到的，防止黑客对帐号密码的猜测行为。（5）将guest帐号禁止，同时重命名一个复杂的名字，并增加口令，防止被黑客提升权限。（6）给所有用户帐号一个复杂的口令，且必须同时包含数字、字母和特殊字符。长度最少8位以上。（7）在帐号属性中设立锁定次数，可以防止某些大规模的登录尝试。
[]