一、禁用开机 CTRL+ALT+DEL
“开始-->运行”在弹出的窗口中输入gpedit.msc，点击确定即打开了组策略编辑器。在组策略编辑器的左框内依次序展开（点前面的“+”号）-->计算机配置-->Windows设置-->安全设置-->本地策略，这时在本地策略下面可见到有“安全选项”，点击“安全选项”在右侧的框内找到“交互式登录:不要按CTRL+ALT+DEL”右键点击“交互式登录:不要按CTRL+ALT+DEL”，在弹出的菜单中点“属性”，在属性选项卡中点击“已启用”前的圆圈以选取它。确认“已启用”前面的圆圈中在一黑色小点后，点击“确定”，然后关闭窗口。

二、关闭Windows Server 2003的关机提示
gpedit.msc，点击确定即打开了组策略编辑器。在组策略编辑器的左框内依次序展开-->计算机配置-->管理模板，这时在“管理模板”下面可见到有“系统”，点击“系统”，在右侧的框内找到<显示“关机事件跟踪程序”>项目；右键点击“<显示“关机事件跟踪程序”>”，在弹出的菜单中点“属性”，在属性选项卡中点击“已禁用”前的圆圈以选取它。再点击确定

三、禁用限制可保留带宽
gpedit.msc ， 展开“计算机管理”--> "管理模板”→“网络” ， 点击 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。

四、启用声音
服务里启用WINDOWS AUDIO 服务

五、解决播放画面图象差及声卡不工作或者打游戏时声音严重滞后
1、硬件加速：右键点击桌面-->属性 --> 设置－－>高级－－疑难解答。把该页面的硬件加速滚动条拉到“完全”，最好点击“确定”保存退出。这期间可能出现一瞬的黑屏是完全正常。
2、DirectX加速：打开“开始”-->“所有程序”-->附件-->系统工具-->单击“系统信息”,在系统信息窗口中点击“工具”,在弹出的菜单中点击“DirectX 诊断工具”,即打开“DirectX 诊断工具”（DirectX Tools）窗口，在“显示”选项卡，分别点击“DirectDraw”、“ Direct3D ”和“ AGP Texture” 加速按钮，使三个按钮启用加速。
3、启用声音后，在“DirectX诊断工具”窗口中，选择“声音”选项卡，在“加速级别”中将游标向右拖动到“完全加速”，即可。

六、取消Internet Explorer增强的安全配置
1、依次点击“开始”-->“设置”-->“控制面板”，在打开的控制面板窗口中，用鼠标双击“添加或删除程序”图标，然后点击“添加和删除Windows组件”将界面切换到“添加和删除Windows组件”页面中；
2、用鼠标选中“Internet Explorer增强的安全配置”选项，将它前面方格内的勾去除，然后单击“下一步”按钮，就能将该选项从系统中删除了；

七、重命令系统管理员帐户
计算机配置-->Windows设置-->安全设置-->本地策略-->安全；点击“安全”选项后，在窗口的右框中找到“帐户&#8758;重命名系统管理员帐户

八、在Windows 2003系统调用Windows XP风格界面(会消耗一定的系统资源)
1、服务里开启“Themes”服务
2、用鼠标右键单击桌面空白处，从快捷菜单中执行“属性”命令，再打开“外观”标签页面，在其中的“窗口和按钮”处，选中Windows XP样式。
3. 右键点击“我的电脑”-->“属性”-->高级-->性能-->视觉效果-->调整为最佳外观。至此，系统中的工具栏菜单、窗口等样式就会按照指定的风格来显示了。

九、跳过磁盘检修等待时间
CHKNTFS /T:0

十、解决运行大型软件时系统反应缓慢
右键点击“我的电脑”-->属性-->高级-->性能-->设置-->高级，把“处理器计划”和内存使用分配给“程序”使用。然后点击“确定”

十一、禁用错误报告
右键点击“我的电脑”-->属性-->高级-->点击“错误报告”按钮，在出现的窗口中把“禁用错误报告”选上并复选“但在发生严重错误时通知我”

十二、调整虚拟内存（同时使用多个大型软件的慎重修改，会时常出现内存不足的提示）
关闭虚拟内存，解决关机和注销缓慢，右键点击“我的电脑”-->属性-->高级-->性能-->设置-->高级，点击“虚拟内存”部分的“更改”，然后在出现的窗口选择“无分页文件”。重启系统即可。

十三、更改系统临时文件夹位置
在非系统分区新建一个文件夹TEMP（如D:\TEMP）准备准系统临时文件移动到该文件夹,右键点击“我的电脑”-->属性-->高级-->环境变量和系统变量栏目中找到TEMP和TMP项,然后单击编辑,将原来的路径前面的%systemroot%改为D:\TEMP即可,共四项
移动我的文档到其他非系统盘，收藏夹移动
运行-regedit-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders-修改里面的Favorites值，将%USERPROFILE%\Favorites的%USERPROFILE%改成你要更改的路径，如D:\Favorites

十四、让系统自动关闭停止回应的程序
点击“开始”，选择“运行”，然后输入“regedit”回车。即可打开注册表编辑器，打开 HKEY_CURRENT_USER\Control Panel\Desktop 键,将 AutoEndTasks 值设为 1。 (原设定值：0 )

十五、Windows2003中不常见的安全隐患的防堵方法
1、堵住资源共享隐患，网络连接里的文件和打印机共享的勾勾去掉
2、堵住页面交换隐患，让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉：在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口；在该窗口的左边区域中，用鼠标依次单击HKEY_local_machine＼system＼currentcontrolset＼control＼sessionmanager＼memory management键值，找到右边区域中的ClearPageFileAtShutdown键值，并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”
3、3389远程访问端口的修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ WinStations\RDP-Tcp
4、封掉139端口
解除NetBios与TCP/IP协议的绑定:本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS

十六、完全关闭2003中的信使服务的方法
gpedit.msc ，在“组策略”窗口中，依次展开-->计算机配置-->管理模板-->Windows 组件-->Windows Messengenger，用鼠标左键单击“Windows Messengenger”，这时在“组策略”窗口右侧框内，找到“不允许运行WindowsMessengenger”并用鼠标右键单击它，在弹出的菜单中点“属性”，在属性窗口中选“启用”，然后单击“确定”并关闭窗口。

十七、加快启动和运行速度
1、找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
2、找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
3、将 HungAppTimeout 值改为：200( 原设定值：5000 )，表示程序出错时等待0.5秒。

十八、改变窗口弹出的速度
开始→运行→regedit启动注册表编辑器，找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示

十九、在关机时清理页面文件
打开“开始”-->“控制面板”-->“管理工具”→“本地安全策略”,在“本地安全策略”窗口中展开→“本地策略”→“安全选项”，在右框内双击其中的“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。这样关机时会自动整理页面文件,可提高系统启动速度

二十、调整系统性能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
1.输入/输出性能,建一个DWORD值，命名为IOPageLockLimit。这个优化只对server用户才有实在意义——它能够提升系统进行大容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建一个，多数人在使用这项优化时都发现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能。记住这个值是用字节来计算的，它的十进制值.因此，譬如你要分配12M的话，就是12 * 1024 * 1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好更改这里的值。
2.禁用内存页面调度,　在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M以上）才好使用这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它的值从0改为1就可以禁止内存页面文件调度了。
3.提升系统缓存,把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活LargeSystemCache，否则不要动它。（我的机器没改这项）
4.二级高速缓存：一般windows不会正确判断你的cpu二级高速缓存的数值,需要自己设置,在以上注册表位置新建一个DWORD值，命名为“SecondLevelDataCache”（我的2兆，设置为2048，cpuz检测）如果cpu二级高速缓存为128K即将SecondLevelDataCache的十进制值设为128（用Intel(R) Processor ID Utility检测）
5、自动清除内存中多余的DLL资料HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
"AlwaysUnloadDLL"=dword:00000001
6、优化硬盘传输率
设备管理器--选中硬盘--属性--策略--在“启用磁盘会上的写入缓存”和“启用高级性能”前面打上勾，确定

二十一、加速浏览局域网速度
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\
将其下的主键{D6277990-4C6A-11CF8D87-00AA0060F5BF}删除,该主键是(计划任务)

二十二、卸载无用的动态连接
资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE\ SOFTWARE \Microsoft\Windows\CurrentVersion\Explorer
AlwaysUnloadDLL=DWORD: 1将其设为0

二十三、取消对zip文件的注册,加速运行
xp/2003都内置了对zip压缩文件的支持,方便了用户的同时也占用了系统资源.不如安装其它压缩和解压缩软件支持更多类型的压缩文件,在需要用到时才打开.操作方法:开始--运行“regsvr32 /u zipfldr.dll”

二十四、关闭程序出错信息
打开“开始”-->“所有程序”-->附件-->系统工具-->单击“系统信息”,在系统信息窗口中点击“工具”,在弹出的菜单中点击“Dr Watson” ,留下：“转储全部线程上下文”删除其余各项。

二十五、清除“Windows 文件保护”文件缓存
在命令提示符下运行SFC.exe /purgecache(减少300M)

二十六、禁用多余服务
有一个服务，只要开始开一下，设置好ip地址和dns信息后，就可以禁用，好像叫network connection
另外还有个服务，如果不使用ip安全策略的话，就可以禁用：ipsec。。。
当然，服务禁用之前把netbios给禁用，在网络属性里禁用netbios，然后再到设备管理器，显示隐藏设备，禁用带有netbios tcp/ip的那个项。
下面列出需要的一些服务：
   Cryptographic Services
   DCOM Server Process Launcher
   Event Log
   HID Input Service
   Plug and Play
   Protected Storage
   Remote Procedure Call (RPC)
   Security Accounts Manager
   Windows Management Instrumentation

二十七、Windows减肥
windows\drivercache\*.* 备份文件可以删除 82.7M
c:\documents and settings\xxx\localsettings\temp\*.* (xxx为用户名)
c:\windows\prefetch\*.* 定期删除

二十八、清空远程可访问的注册表路径
“计算机配置-->Windows 设置-->安全设置-->本地策略-->安全选项”，在右侧窗口中找到“ 网络访问：可远程访问的注册表路径”，双击它，然后在打开的“ 网络访问：可远程访问的注册表路径 属性”窗口中，将可远程访问的注册表路径和子路径内容全部删除。共可删除以下四项，我只删了注册表的路径和子路径：
网络访问.可匿名的共享
网络访问.可匿名的命名管道
网络访问.可远程访问的注册表路径
网络访问.可远程访问的注册表的子路径

二十九、关闭自动播放功能
“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。

三十、删除默认共享
单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows 设置→脚本(登录/注销)”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows 2003默认的共享。 （文件另附）
接下来再禁用IPC连接：HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可。

三十一、IE浏览器外观设置及粘滞键禁用
1、改IE为50线程
在默认情况下，IE仅允许从一个网络服务器上同时下载两个会话。这会影响到你网页浏览的速度，因为你无法同时下载到所有组成网页的对象，这样页面的显示就会慢得多。如果你可以强制IE同时下载更多的对象的话，网页的显示就会快得多。通过这样的修改，你就可以迫使IE使用超过两个同时进行的会话。最好的数目是10。下面是操作步骤：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettings
选择“编辑”→“新建”→“DWORD值”，创建一个新的DWORD值，命名为MaxConnectionsPer1_0Server，并将其值设为10。
选择“编辑”→“新建”→“DWORD值”，创建另一个名叫MaxConnectionsPerServer的DWORD值，将其值设为10。
小提示：如果你想要设置的值比10更多，那么这两个DWORD的值相应也要设置一样的。
2、关闭IE7工具栏
a. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\CommandBar
b. 在右边栏里点鼠标右键新建一个 DWORD 命名为 Enabled 值为0
3、关闭粘滞键：
HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys
HKEY_USERS\.DEFAULT\Control Panel\Accessibility\StickyKeys
"Flags"="506"

三十二、安装安全软件和其他常用软件
杀软，防火墙，360。QQ，千千静音，媒体播放器（终极解码），java，apache，mysql，浏览器及插件。ramdisk及ie缓存设置（删除脚本另附），window media player11的安装，office，acrobat，输入法及设置，ftp
MSN及设置：
去掉由msn生成的系统盘sqm文件：
1、选择工具->选项->消息，然后取消“显示自定义图释” 前面的勾，然后删除C盘下的隐藏文件；
2、选择 帮助 -> 客户体验改善计划，选择目前不想参加，然后点确定， 然后删除C盘下的隐藏文件即可
删除MSN安装后建立的共享文件夹：
regsvr32 /u "C:\Program Files\MSN Messenger\fsshext.dll"

三十三、自动更新
到微软网站更新

三十四、MSN设置
1、去掉MSN主窗口的FLASH广告：
用UltraEdit打开msgsres.dll，找到 009E39A0H 这一行，然后把
02 00 02 08 02 00 02 03 替换成 04 FF FF FF FD 07 00 0B
保存退出，再登陆MSN，就没有主窗口的广告了。
2、MSN 2009 多开方法：
1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Live\Messenger
2.在Messenger里新建名为“MultipleInstances”的DWORD值，将值修改为 1。

三十五、修改输入法排序
HKEY_CURRENT_USER\keyboard layout\preload 重命名1，2，3......子键

三十六、修改MSSQL端口的方法
1.修改MSSQL端口的方法
开始--程序--Microsoft SQL Server--服务器网络实用工具
--启用的协议--删除其他协议--仅保留TCP/IP--属性--默认端口
--TCP/IP--属性--默认端口--输入123
重新启动SQL服务,然后连接SQL,能正常连接.
2.查看SQL的身份验证模式
企业管理器--右键SQL实例--属性--安全性--身份验证--显示当前选择的是"仅windows"
3.修改SQL的身份验证模式
企业管理器--右键SQL实例--属性--安全性--身份验证--选择的是"Sql Server和Windows"--确定--提示将重新启动SQL--确定
再连接,发现连接不到.
4.修改客户端的配置
开始--程序--Microsoft SQL Server--客户端网络实用工具
--别名--添加
--网络库选择"tcp/ip"--服务器别名输入SQL服务器名
--连接参数--服务器名称中输入SQL服务器ip地址
--如果你修改了SQL的端口,取消选择"动态决定端口",并输入对应的端口号:123

三十七、安全日志
安全策略->审核策略
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败

附件1、删除共享脚本delshare.bat
@echo off
net share C$ /del
net share D$ /del
net share E$ /del
net share F$ /del
net share G$ /del
net share H$ /del
net share I$ /del
net share J$ /del
net share admin$ /del

附件2、删除垃圾文件 清理垃圾文件.bat
@echo off
echo 正在清除系统垃圾文件，请稍等......
del /f /s /q "Ramdisk盘符:\Internet 临时文件\*.*"
echo 清除系统LJ完成！
echo. & pause