windows之家1.如何提高windows系统安全性
保证 Windows 安全这个肯定没法 100% 做到，但是维持一定的安全性和稳定性基本还是能做到的。
首先是系统。
如果电脑的硬件不算太老的话，推荐在电脑上安装 Win7 或者更高版本的操作系统；如果条件允许的话，尽量不要卸载 OEM 版本的系统（也就是品牌机预装的系统）或者选择安装原版系统，个人用能维持在家庭版就不要非得装旗舰版，能装 64 位的就不要装 32 位的（通常品牌机预装的系统会附带很多厂商软件，用不着的删掉就行了，但不要把整个系统都做掉。
其次是应用。
软件尽量选择个人需要且功能偏向单一化的，且将它们升级到最新的稳定版本（举个例子，能用美图秀秀搞定的就别装 PS；能用 PS 搞定的就别把 Adobe 全套软件都装上）；能不用改版软件就不要用（如破解以及非官方绿色版等）；浏览器尽量使用现代浏览器（如 Chrome 或 FireFox 等，IE 如果可以尽量升级到最新版本）；不要安装任何系统优化类软件（所有项目通过系统设置来解决，另外注册表不要碰），安全防护类软件能不要就不要（Win7 只留 MSE 就可以了，其他通过系统的安全设置搞定）。
最后是人。
不要轻易相信任何需要输入用户名密码/账号密码的地方，即便是官方网站；随时留意任何带走红色字体或红色盾牌标志的安全警告以及屏幕半黑弹出来的需要更高级权限的系统对话框，想想有哪些不对劲的地方；不要轻信来历不明的软件；不要轻易连接来历不明的热点；看到新闻里有报道 XXX 泄露/被攻击/被破解/有漏洞的，第一时间停用/改密码或按官方提示操作。
2.哪些方法能提高windows操作系统的安全性
如今的电脑利用率特高，但这也存在一定的隐患，如果我们的电脑被他人使用，那电脑中所存储的资料或者个人隐私就会被他人窃取。
气愤之余我们当然要想点招儿对付他们啦，请看： 设置BIOS 开机时，按下“Del”键，进入BIOS设置系统，找到“SUPERVISOR PASSWORD”和“UER PASSWORD”两个选项设定进入电脑系统时的密码，并将启动顺序设为“仅从C盘启动”。 隐藏Command.com 首先，将Windows目录下的command.com文件改成其他文件名，如dfzj.com。
接着删除启动盘中的command.com文件，这样重新启动电脑时系统会提示我们“找不到command.com文件”，这就达到我们预期的保护目的了。我们需要进入系统时，只要输入“c:windowsdfzj.com”即可，如果再输入“win”便可运行Windows系统。
设置choice 在Windows目录中建立一个winstart.bat文件，并在该文件中加入以下几行命令： @echo off choice/c:#/n/3（#为设置密码，用户可自行设置） 这样在启动Windows时系统将要求你输入密码，这时在屏幕上光标一闪一闪的情况会给非法用户带来启动Windows造成死机的假象。其实我们只要输入“#”便可启动系统。
阻止非法用户进入 为防止非法用户以系统默认配置进入Windows中，我们可运行注册表，打开“HKEY_”，创建“字符串”，串值名为“发生严重错误！”，编辑字符串值为“rundll.exe user.exe,exitwindows”。这样当非法用户试图进入系统时，电脑将自动关机。
此外，我们还可以通过修改注册表中的“HKEY_LOCAL_MACHINENetworkogon”项，在其右边的窗格里建立一个名为“mustbe validated”的新键值，类型为“dword”，将其值设为“1”。经过以上设置，再启动计算机时按“取消”就不能进入系统了。
屏保密码 选择—个屏幕保护程序，设置密码并存盘，然后将此屏幕保护程序放到“c:windowsstart menuprograms启动”中，以达到每次启动计算机时都先启动屏幕保护程序，并需要输入密码才能进入windows系统的目的。当然我们也可以在windowsmsdos.sys中的“options”里加入“bootkeys=0”；使win.ini中的run=指定屏幕保护程序，使用这种方法可以使你的windows系统更加安全。
启动恐怖提示栏 如果以上这些仍不能阻止那些非法用户，我们就在系统启动时自动弹出一个“恐怖”的提示框来吓唬他一下。首先运行注册表，打开“hkey_local_”，在其右边窗格中建立一个“legalnoticecaption”字符串值，并编辑该字符串，在键值框中输入“严重警告”，然后用同样的方法添加键值“legalnoticetext”，在键值框中输入“由于系统内部发生严重的内核错误，如果继续操作下去，将导致系统无法正常工作，甚至对你的硬盘数据造成破坏。
请马上退出系统，重新安装！”（如图）。“天哪，怎么会这样？！”他一定会想。
修改画面 首先在windows系统中关闭所有窗口，然后按“print screen”键；接着打开“画图”程序，使用“粘贴”命令将刚保存的图片贴过来，再取名“保存”；接着将其设为墙纸并平铺，将windows的任务栏拖到最上层，达到在桌面上看不到该任务栏的效果，同时打开注册表中的“hkey_current_”项，在该项中建立一个类型为“DWORD”的值“NoDesktop”，键值为“1”，最后重新启动电脑。这样，他就不能使用桌面上所看到的图标。
修改关机画面 通过以上步骤，一定使得那些非法用户不知所措，当他们想关机溜之大吉时，我们可将关机画面修一下，跟他们开个玩笑。用系统中提供的“画图”程序打开Windows目录下的logos.sys文件（最好事先备份一下），然后选定画面全部内容，按“Delete”将画面内容删除，接着将此画面填充为蓝色，用“填字”工具输入“系统出现致命错误，请速与系统管理员联系，否则会损坏电脑内的全部程序！”，然后存盘退出。
哈哈，非法用户看到上面的阵式，看他们是不是脚底抹油了？-：）。
3.怎样提高系统的安全性?
提高系统安全性涉及到许多方面，其中重要的一步是关闭不必要的服务。
虽然微软的Windows XP不是网络操作系统，但默认情况下它拥有的不少服务是打开的。对于一位清醒的微软用户而言，关闭一些不需要的服务是一个保障安全性的重要方面。
当然，每一个Windows版本都提供了不同的服务，因此，为安全目的而在一种系统中禁用的服务可能仅适用于一个特定版本。 因此本文所讨论的服务列表可能仅适用于XP的特定版本。
不过，本文所讨论的内容却可以为用户检查其它系统上的服务提供指南。 1。
IIS：微软的互联网信息服务（IIS）提供了将用户的计算机变成一个Web服务器的能力。这项服务可以通过以下方法关闭之：打开“控制面板”，找到“添加或删除程序”，单击“添加/删除Windows组件”，取消选择“Internet信息服务（IIS）”即可。
2。NetMeeting 远程桌面共享：网络会议主要是一个Windows平台的VoIP和视频会议客户端，不过这种服务仅对远程桌面访问需要。
3。远程桌面帮助会话管理器（Remote Desktop Help Session Manager）：这种服务可以允许其它人远程访问你的系统，帮助你解决问题。
4。远程注册表：这种能力从安全的观点来看是相当可怕的。
因为它允许远程用户能够编辑Windows的注册表。 5。
路由器和远程访问服务：这种服务包含了多种能力，这些能力正是多数系统管理员可能会需要单独提供的。这些服务中的任何一个对于一个典型的桌面系统，如对XP来说都是必要的，然而，作为一项单独的服务它们又需要关闭。
路由选择和远程访问提供了一种将系统用作路由器和NAT设备的能力，或者作为一个拨号访问网关，或者作为一个VPN服务器。如果你不想让设备发挥这种功能，完全可以禁用之。
6。简单文件共享（Simple File Sharing）：如果一台计算机并不是微软Windows域的一部分，默认情况下所有的文件共享是可以从任何地方访问的。
然而，在现实世界中，我们只想将共享提供给特定的、授权的用户。同样地，简单文件共享只是无一例外地允共享提供给所有用户，这并不是共享文件系统的初衷。
默认情况下，在Windows XP的专业版和家用版中，这种功能是活动的。不过，它无法在家用版中禁用。
在专业版中，可通过这种方法关闭之：打开“我的电脑”/“工具”菜单/“文件夹选项”/“查看”选项卡，取消选择“高级设置”下的“使用简单文件共享（推荐）”。 7。
SSDP发现服务：也称为简单服务发现服务，这种服务用于发现网络上的UPnP设备，“通用即插即用设备主机Universal Plug and Play Device Host”需要这项服务。 8。
Telnet（远程登录）：远程登录服务是一项很老的机制，可以提供对一台计算机的远程访问。现在，很少使用telnet远程管理一个系统，取而代之的是一种加密协议即SSH。
因此完全可以禁用远程登录。 9。
Universal Plug and Play Device Host：即前面所说的“通用即插即用设备主机”服务，虽然许多用户在系统中安装了这项服务，其实并不太实用。 10。
Windows Messenger Service：这项服务即messenger，它提供了“网络发送”和“警报器”的功能。它与即时通信客户端无关，因此可禁用之。
在你的系统上，这些服务可能并没有全部打开或安装。一个特定的服务是否安装或运行依赖于安装系统时的选择，不管你是在运行XP家用版或专业版。
除了上述的简单文件共享，其它所有的服务都可以采用相同的方式禁用。最简单的方法即：依次打开“控制面板”-“管理工具”-“服务”，要想禁用列表中的某项服务，可以在其上双击，在弹出的窗口中选择“启动类型”单击“停止”即可完全关闭某种服务。
一般说来，用户为了安全的需要应将某服务设为“禁用”的状态。 方法是：在某服务上右击选择属性，在弹出的窗口中选择“启动类型”后下拉列表中的“已禁用”，然后单击“确定”即可。
如果用户对某项服务是否为其它服务提供服务心存疑惑，单击窗口中的“依存关系”选项卡，即可查看。
4.有什么措施可以保护WIN10系统安全?
(1)当浏览网页时，smartscreen筛选器存后台分析网页，并确定这些网页是否包售危险特征。
如果检测到有危险，SmartScreen筛选器会提示用户，此网页可能不安全。 （2）当测览某网站时，smartscreen筛选器会发送该网站的相关售息至微软服务器与微软创建的网络钓鱼站点和恶意软件站点列表进行对比。
如果列表中有该网站的信息，则smanscreen筛选器将阻止访问该网站，并显示个红色警告界面， （3）当从某网站下载文件时，smartscreen筛选器会使用该文件的信息和微软恶意软件列表进行比对，以检测下载文件的安全性。如果SmartScreen筛选器比对此文件为恶意软件，刚smartscreen筛选器会阻止用户下载该文件，并提示用户此文件不安全。
5.（：用怎样的办法打造一个更安全性能最佳的系统
打造稳定系统的秘笈： 一、合理使用硬盘 何为合理使用硬盘呢？首先我们要了解硬盘盘片的物理结 构。
分区并格式化后的硬盘却是以扇区为基本单位的，一个分 区是由若干个扇区构成的。那什么是扇区呢？ 我们都知道磁盘在工作时是转动的，它所存储的信息是按一系 列同心圆记录在其表面上的，每一个同心圆称为一个磁道，我 们可以看到磁道和扇区的分布情况（当然，这只是个示意图而 已，实物要比图中密得多！），很多朋友认为那个红色的“大 块头”是一个扇区，但正确的认识应该是黄色的那小块为一个 扇区。
一个扇区的大小为512字节，一个整圆环为一个磁道， 一个磁道上有若干个扇区，所以我们不难看出，越*外的磁道上 的单个扇区其体积越大，换句话就是其密度越小，由于硬盘是 机械传动，所以磁头对其的寻找、读、写速度也就越快，分区 的分布也是从外圈向内圈的，所以C盘相对于D盘等要*外，这就 是为什么我们感觉C 盘比D、E等分区要快的原因。 以一块容量为60GB的新硬盘为例进行说明：把C盘分为3 至5GB（视操作系统而定），把D盘调成1GB，把E盘设为10GB， 省下的就看着设吧（可对半分为F和G盘）——对系统速度没有 什么影响。
分好区后如何使用是最为关键的： 1、把操作系统装在C盘上并把MwIE、Foxmail、ICQ、QQ 、FlashGet、超级兔子、播放器软件以及一些看图软件等常用 小型软件也安装在C盘上。 如果您使用诸如Office之类的微软大 型软件的话，也要将其安装到C盘上。
当然，由于我们并不会用 到其中的全部功能，所以要定制安装那些有用的部分以节省C盘 空间！然后把虚拟内存设置到D盘上（只是暂时的）后再使用系 统自带的磁盘碎片整理程序把C盘整理一下。 2、使用“微晓注册表优化大师”之类的系统修改软件 把“我的文档”、“上网缓冲”、“上网历史”、“收藏夹” 等经常要进行写、删操作的文件夹设置到D盘上来尽量避免其它 分区产生磁盘碎片而降低硬盘性能！ 3、把各种应用软件安装到E盘，至于游戏可装在F盘，G 盘用来存放影音文件。
4、对C盘再进行一次碎片整理，然后进行完下面的第二 大步后再把虚拟内存设置到C盘上！ 二 、虚拟内存的设置 将虚拟内存设置成固定值已经是个普遍“真理”了，而且 这样做是十分正确的，但绝大多数人都是将其设置到C盘以外的 非系统所在分区上，而且其值多为物理内存的2~3倍。 多数人都认为这个值越大系统的性能越好、运行速度越快！ 但事实并非如此，因为系统比较依赖于虚拟内存——如果虚拟 内存较大，系统会在物理内存还有很多空闲空间时就开始使用 虚拟内存了，那些已经用不到的东东却还滞留在物理内存中， 这就必然导致内存性能的下降！ 于是笔者从32MB内存开始试起至512MB内存为止，发现上 面的说到的事实是非常正确的，虚拟内存应设置为物理内存0至 1。
5倍（0倍是多少啊？就是禁用！ ^_^）为好，而且物理内存越大这个倍数就应越小而不是越大。 当物理内存等于或大于512MB时，绝大多数PC就可以禁用虚拟内 存不用了，这时内存性能是最高的！ 至于您的虚拟内存具体要设置成多大，您就要自己试一 试了，因为这和常驻内存软件的多少和大小以及您平时运行的 软件是有直接关系的，所以笔者无法给出建议值。
您可先将其 设为物理内存等同后，再运行几个大型软件。 如果没有异常情况出现的话，您就再将其设置成物理内存的一 半后再运行那几个大型软件，如果出现了异常，您就要适当加 大虚拟内存的值了！以此类推，当您找到最佳值后只要把这个 值设置到C盘上就OK了！ 注：如果您使用的是Windows ME及以下的操作系统的话 ，可下载“MagnaRAM 97”来优化物理内存和虚拟内存，这样的效果更好！另外，建 议您不要再使用那些所谓的优化和整理内存的软件了！ 作好硬件设置 这个问题当中包括通常提到的BIOS设置。
如让HDD-0作为第一启动设备、打开DMA方式、允许内存快速自检、开机不检测软驱等，这些设置项都可以在不同程度上加快计算机的启动和运行速度，相关文章比较多，此处不再详述。这里要特别强调的是光驱的跳线选择问题——这一点对于那些采用了两条数据传输线分别连接硬盘和光驱的计算机尤为重要。
当今流行的硬盘和主板的IDE接口都同时支持DMA100传输模式，所以一般采用80线的数据传输线将硬盘连接到主板的Primary IDE接口。而光驱大多数都只支持DMA33或PIO传输模式，因此光驱通常是采用40线的数据传输线连接到主板的Secondary IDE接口。
而光驱出厂时跳线的默认设置是Slave，所以它占用了Secondary Slave接口，这就使得Secondary Master没有设备，这样计算机自检以及操作系统启动时就要花很长的时间去检测Secondary Master设备，而且得不到响应，浪费很多时间。 所以应该把光驱的跳线改接到Master上，让它占用Secondary Master接口，而让Secondary Slave接口空着，这样可有效地缩短系统启动时间10~15秒。
此方法经笔者测试在微软的全部操作系统中都会起作用。 深入透彻了解磁盘的碎片整理 如果你使用Windows XP操作系统，那么请注意磁盘碎片整理的问题。
1。为什么要。
6.Win10怎么设置安全级别
Win10设置安全级别的具体步骤如下：
我们需要准备的材料分别是：电脑、
1、首先我们右键单击此电脑选择“属性”。
2、然后我们在弹出来的窗口中点击打开左下角的“安全和维护”。
3、然后我们在弹出来的窗口中点击打开更改用户账户控制设置中的“更改设置”。
4、然后我们在弹出来的窗口中点击调整滑动块，就可以调整win10的安全级别即可。
7.windows 10安全设置怎么用
Win10怎么打开本地安全策略1，开始菜单上，点击鼠标右键，界面中这里选择打开电脑的控制面板。
2，控制面板中在大图标查看方式下，找到这里的管理工具打开进入。3，这样在管理工具中可以方便的打开本地安全策略，如图所示操作。
在本地安全策略窗口中，找到有关选项打开，可以进行自己的有关设置和操作。4，当然也可以用更快的方法打开，按下键盘的WIN+R打开电脑运行窗口。
5，运行里面，直接输入命令secpol.msc，点击确定即可，如图所示6，输入命令以后这样可以更快的打开电脑的本地安全策略窗口。
8.win10系统怎么设置安全系数
windws系统随着版本的升级更新换代，漏洞被堵塞得越来严密，系统安全系数也越来越大。但是，不管怎样严密，安全风险还是存在着。经过查找资料，发现这篇对widows安全性的设置值的推荐。
Windows系统安全设置方法如下：
1、关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。默认共享目录路径和功能 C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator和Backup Operators组成员才可连接，Win2000 Server版本Server Operatros组也可以连接到这些共享目录 ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都指向Win2000的安装路径，比如 c:\winntFAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。IPC$共享提供了登录到系统的能力。NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处理登陆域请求时用到PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机解决办法：
打开注册表编辑器。REGEDITHKEY_OCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 在右边建立一个名为AutoShareServer的DWORD键。值为0
2、使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS，而不仅仅是单个的文件。
3、禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料（不然我就照字面意思翻译成垃圾文件了）。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。
9.哪些方法能提高windows操作系统的安全性
下载360安全卫士，打好漏洞补丁，安装杀毒
1）、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。
2）、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
3）、创建两个管理员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrator权限的用户只在需要的时候使用。
4）、把系统Administrator账号改名Windows XP的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
5）、创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
6）、把共享文件的权限从Everyone组改成授权用户 不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的。
7）、不让系统显示上次登录的用户名 打开注册表编辑器并找到注册表项-DisplayLastUserName，把键值改成1。
8）、系统账号/共享列表 Windows XP的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。可以通过更改注册表Local_-RestrictAnonymous = 1来禁止139空连接，还可以在Windows XP的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制）。
转载请注明出处windows之家 » win10如何建立更高的安全性