第一步，设置光启：
所谓光启，意思就是计算机在启动的时候首先读光驱，这样的话如果光驱中有具有光启功能的光盘就可以赶在硬盘启动之前读取出来（比如从光盘安装系统的时候）。
设置方法：
1.启动计算机，并按住DEL键不放，直到出现BIOS设置窗口（通常为蓝色背景，黄色英文字）。
##CONTINUE##
2.选择并进入第二项，“BIOS SETUP”（BIOS设置）。在里面找到包含BOOT文字的项或组，并找到依次排列的“FIRST”“SECEND”“THIRD” 三项，分别代表“第一项启动”“第二项启动” 和“第三项启动”。这里我们按顺序依次设置为“光驱CD- ROM”“软驱”“硬盘”即可。（如在这一页没有见到这三项E文，通常BOOT右边的选项菜单为“SETUP”，这时按回车进入即可看到了）应该选择“FIRST”敲回车键，在出来的子菜单选择CD-ROM。再按回车键
3.选择好启动方式后，按F10键，出现E文对话框，按“Y”键（可省略），并回车，计算机自动重启，证明更改的设置生效了。
第二步，从光盘安装XP系统
在重启之前放入XP安装光盘，在看到屏幕底部出现CD字样的时候，按回车键。才能实现光启，否则计算机开始读取硬盘，也就是跳过光启从硬盘启动了。
XP系统盘光启之后便是蓝色背景的安装界面，这时系统会自动分析计算机信息，不需要任何操作，直到显示器屏幕变黑一下，随后出现蓝色背景的中文界面。
这时首先出现的是XP系统的协议，按F8键（代表同意此协议），之后可以见到硬盘所有分区的信息列表，并且有中文的操作说明。选择C盘，按D键删除分区（之前记得先将C盘的有用文件做好备份），C盘的位置变成“未分区”，再在原C盘位置（即“未分区”位置）按C键创建分区，分区大小不需要调整。之后原C 盘位置变成了“新的未使用”字样，按回车键继续。
接下来有可能出现格式化分区选项页面，推荐选择“用FAT32格式化分区（快）”。按回车键继续。
系统开始格式化C盘，速度很快。格式化之后是分析硬盘和以前的WINDOWS操作系统，速度同样很快，随后是复制文件，大约需要8到13分钟不等（根据机器的配置决定）。
复制文件完成（100％）后，系统会自动重新启动，这时当再次见到CD-ROM.....的时候，不需要按任何键，让系统从硬盘启动，因为安装文件的一部分已经复制到硬盘里了（注：此时光盘不可以取出）。
出现蓝色背景的彩色XP安装界面，左侧有安装进度条和剩余时间显示，起始值为39分钟，也是根据机器的配置决定，通常P4，2.4的机器的安装时间大约是15到20分钟。
此时直到安装结束，计算机自动重启之前，除了输入序列号和计算机信息（随意填写），以及敲2到3次回车之外，不需要做任何其它操作。系统会自动完成安装。
第三步，驱动的安装
1.重启之后，将光盘取出，让计算机从硬盘启动，进入XP的设置窗口。
2.依次按“下一步”，“跳过”，选择“不注册”，“完成”。
3.进入XP系统桌面。
4.在桌面上单击鼠标右键，选择“属性”，选择“显示”选项卡，点击“自定义桌面”项，勾选“我的电脑”，选择“确定”退出。
5.返回桌面，右键单击“我的电脑”，选择“属性”，选择“硬件”选项卡，选择“设备管理器”，里面是计算机所有硬件的管理窗口，此中所有前面出现黄色问号＋叹号的选项代表未安装驱动程序的硬件，双击打开其属性，选择“重新安装驱动程序”，放入相应当驱动光盘，选择“自动安装”，系统会自动识别对应当驱动程序并安装完成。（AUDIO为声卡，VGA为显卡，SM为主板，需要首先安装主板驱动，如没有SM项则代表不用安装）。安装好所有驱动之后重新启动计算机。至此驱动程序安装完成。
Windows XP 注册表修改精粹
1、隐藏回收站
隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于 Windows XP家用及商业版本)：在[开始]-->[运行]-->键入[Regedit]--> [HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]--> [Windows]-->[CurrentVersion]-->[Explorer]-->[Desktop]--> [NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。
##CONTINUE##
2、停止“磁盘空间不足”的通知功能
当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]-->[运行]-->键入 [Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]--> [Microsoft]-->[Windows]-->[CurrentVersion]，在[Policies]下增加一个项名 [Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为 [1]=停止通知，值资料为[0]=默认值启动通知。
3、取消Windows图片及传真查看器的默认值
在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTWARE]--> [Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725- cb260c236066}]-->[shellex]，删除[MayChangeDefaultMenu]的项便可。
4、彻底删了自定义隐藏不活动的图标
在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法：
运行regedit
打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify
删除IconStreams和PastIconsStream 的值
同时按下DEL+ALT+CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE程序，不要管它的警告，按确定。这时任务栏不见了。
然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。
5、删除共享分享及用户活页夹
除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的活页夹，其余的不会显示出来：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]--> [SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]--> [Explorer]-->[MyComputer]-->[NameSpace]，在[DelegateFolders]下删除 [{59031a47-3f72-44a7-89c5-5595fe6b30ee}]项。
6、关闭自动重新启动功能
当Windows XP遇到严重问题时便会突然重新启动，按下更改可以取消此功能：在[开始]-->[运行]-->键入[regedit]-->选 [HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]--> [Control]-->[CrashControl]，将[AutoReboot]dword值更改为[0]，重新启动生效。
7、IE窗口变小的解决办法
有时不知怎的，每当IE打开新窗口出现的都是个小窗口，即便是点击了“最大化”按钮，还是无济于事。其实这是IE自身所具有的一种“记忆”效应，即下次重新开启的窗口默认与最前一次关闭时的状态相同。要使每次打开的IE窗口恢复成正常状态，可按以下步骤进行：
进入注册表编辑器，到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain下，在右边的窗口中删除“Window_Placement”键；
展开注册表到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopOld Work-Areas下，在右边窗口中删除“OldWorkAreaRects”键；
关闭注册表，重新启动计算机，连续两次最大化IE窗口（“最大化”→“还原”→“最大化”），再次重新启动IE就OK了。
8、IE不能打开新窗口的解决办法
近日，不知什么原因，我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择“在新窗口打开”也没有动静，这下把我急坏了，重装IE，实在是太麻烦了，经过一番资料查找，终于让我找到了解决方法，如果你也遇到了和我相同的情形，您可以这样试试：
点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32 actxprxy.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded”；在该对话框中点“确定”按钮；
再次点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32 shdocvw.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServer in shdocvw.dll succeeded”，在该对话框中点“确定”按钮；
重新启动Windows，运行IE，随便打开一个网页，点击一个超链接试试。你会发现IE又能打开新窗口了！再试试用鼠标右键选择“在新窗口打开”，还是没问题！
9、卸载无用的动态链接
资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼ SOFTWARE ＼Microsoft＼Windows＼CurrentVersion＼ExplorerAlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。
10、xp预读的设定
Windows XP设置了一种预读技术，以提高系统速度。如果你拥有PIII 800, 512M内存以上，推荐一下修改：
运行“regedit”
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParametersEnablePrefetcher>；
设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读 ("3"，推荐使用)。
4.重启。
清除预读文件
当xp使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。（windowsprefetch）
11、删除系统多余的dll文件
“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionsharedlls”记录共享的dll信息，后面的数字表示当前的dll文件被几个应用程序共享着，如果它的值是0的话，说明它是多余的，你尽可以把它给删除了。
12、“回收站”改名
微软公司这个回收站，时间长了，我们难免想给这个特殊对象取个另样的名称，要做到这一点并不难，只要我们打开注册表编辑器程序，并打开 {HKEY_CLASSES_ROOTCLSID[645FF040-5081-101B-9F08-00AA002F954E>}分支，将其下的 “回收站”改为自己喜欢的名称，如“垃圾筒”即可。到桌面上刷新一下，一个“垃圾筒”就出现在桌面上了。
13、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
14、去掉“更新”选项：
对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer 子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的 NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
15、修改Windows XP的登录背景图案：
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelDesktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:Documents and SettingsMy DocumentsMy Picturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
16、修改登录时的背景色：
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelColors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。
17、设置启动信息或增加警告信息：
如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
18、每次启动时保持桌面设置不变：
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
19、任意定制按钮颜色：
尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelColors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
20、禁止Dr.Watson的运行：
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示，我们可以通过注册表来取消它，步骤如下：打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效。
21、提高XP的响应速度
找到HKEY_CURRENT_USERControl PanelDesktop子键，修改HungAppTimeout值。HungAppTimeout值表示系统要求用户手工结束被挂起任务的时间极限，默认值5000，类型是REG_SZ，减小该值可以降低系统在某些特殊情形下的响应延迟，例如，可以把该值设置为1000。调整该键值时应当注意：如果在你的系统上，某些软件的运行速度本来就很慢，把该键值设置得太小可能使XP误认为正在运行的软件已经被挂起。如果出现这种情况，你可以逐步增加 HungAppTimeout值，每次增加1000，直到XP不再把正在运行的软件误认为“停止响应”。
22、提高“开始”菜单的子菜单的显示速度
减小MenuShowDelay值（位置同上）。该值类型是REG_SZ，默认400，可以把它设置为50。如果把这个值设置得太小，例如0，鼠标指针经过菜单时子菜单会立即显示出来，干扰用户的选择操作。经过试验，设置成50既能让子菜单尽快出现，又能避免迅速跳出的子菜单干扰视线。
23、减小浏览局域网的延迟时间
和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达 30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ。
24、禁止气球状的弹出信息
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced子键，把十六进制值EnableBalloonTips设置成0。
25、显示隐藏文件
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下，有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹，把Hidden设置成 1。要显示出文件的扩展名，把HideFileExt设置成0。要显示出受保护的操作系统文件，把ShowSuperHidden设置成1。注意：这部分设置也可以通过“文件夹选项”对话框的“查看”选项卡修改。
26、显示映射网络驱动器的按钮
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced子键，把MapNetDrvBtn设置成1。映射网络驱动器的按钮将出现在Windows资源管理器和“我的电脑”的工具条上。
27、清理“开始”菜单
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 子键，如果你想把除了“我的文档”之外的所有用户文件夹清除，那么，把NoStartMenuMyMusic、NoSMMyPictures、 NoFavoritesMenu和NoRecentDocsMenu设置成1。如果你还想禁用“我的文档”菜单，那么把NoSMMyDocs也设置成1。
28、禁止修改用户文件夹
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，DisablePersonalDirChange，DisableFavoritesDirChange，DisableMyMusicDirChange
29关机时清除虚拟内存页面文件
这一修改注册表的操作主要是为了数据安全，但在许多场合实用意义不大。找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management子键，把ClearPageFileAtShutdown设置成1。
30、在不同的内存空间中运行程序
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键，把MemCheckBoxInRunDlg设置成1，“开始”菜单的“运行对话框”会增加一个“在独立的内存空间中运行”选项。
最后提醒一下别忘了使用XP注册表编辑器的收藏夹功能。你可以在Regedit内用“收藏”功能标记某个位置，以后就不必再一层一层往下寻找子键。具体用法是：运行Regedit，找到目标键（例如HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows），选中要加入收藏夹的子键（例如CurrentVersion），点击菜单“收藏夹 添加到收藏夹” ，为该收藏夹取一个容易记住的名字，再点击“确定”。建议采用某种能够帮助你识别子键位置的命名方案，例如“HKLM...CurrentVersion”，或“HKLMSMSWinCV”。
31、让文件彻底隐藏
在我们的电脑上总有一些属于自己的秘密文件，对于这些文件，我们当然不希望别人随便看到，就算是我们将该文件的属性设置为“隐藏”，表面上这个文件是不见了，但是众所周知，通过单击“查看”菜单中的“文件夹选项”命令，然后在“查看”标签项中选择“显示所有文件”，这样你的隐藏文件就全部曝光了，那么怎样才能彻底地隐藏文件呢？下面就告诉你一个更为安全的方法。
“运行”对话框中输入“regedit”，打开注册表编辑器；
展开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorer
AdvancedFolderHiddenSHOWALL，CheckedValue键值项，将它的键值修改为“0”，如果没有该健值的话，可以自己新建一个名为“CheckedValue”的“DWORD值”，然后将其值修改为“0”即可。
最后退出注册表编辑器，重新启动计算机，接下来你就发现设置为“隐藏”属性的文件可以彻底隐身了，即使是在“文件夹选项”窗口中选择“显示所有文件”，我们隐藏的文件也不会露出来了。
32、改变一般图标大小(像素)：
更改[HKEY－CURRENT－USERControl PaneldesktopWindowMetrics]，令Shell Icon Size=″32″即可。
33、打造光驱的软关闭
我们知道，Windows 98提供了光驱弹出的功能，即右键点击光驱，有“弹出(J)”菜单项。但不知是不是微软的粗心，并没有提供相应的软关闭光驱的菜单。虽然许多小软件（如光驱护士、我的助手等）具有软开关光驱的功能，但是运行这些软件就要占用不少的系统资源，操作也不一定很方便。有更简单的方法吗？
有。我们只需在相关软件中移植这个功能就可以了，笔者以Windows XP为例。用过超级兔子魔法设置的用户一定知道它具有软关闭光驱的功能吧，呵呵！就拿它移植。经高手指点，超级兔子魔法设置实现这一功能所使用的文件就是其安装目录下的Srcd.dll文件，这个文件仅仅16KB（1.1版本）。不过它是ActiveX控件，不进行注册，系统是不会识别并使用它的。所以我们要利用系统自带的ActiveX（反）注册工具Regsvr32。
把Srcd.dll复制到系统文件夹C:WindowsSystem32中，然后点击“开始→运行”，在“运行”输入框中输入“Regsvr32 C:WindowsSystem32srcd.dll”，点击“确定”，之后会弹出该文件注册成功的对话框。
注册完文件后就要使用它了，可以编写一个REG文件，将信息直接导入注册表。打开记事本，输入以下字符：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREClassesDriveshellexContextMenuHandlersMagicset CDROM Eject]
@="{F0479943-AA1D-49DD-86F4-6035E068260C}"
注意：Windows 9x的用户只需将“Windows Registry Editor Version 5．00”替换为“Regedit4”即可；“Windows……”行和“ HKEY……”行之间一定要有一空行。
然后将该文本保存为REG格式的注册表文件。方法是在保存对话框中的“保存类型”中选择“所有类型”，名称随便输入，比如“CD-ROM Eject.reg”，点击确定即可。运行这个文件，将其中信息导入注册表，之后右键点击光驱图标，哈！“关闭（C）光驱”的菜单出来了赶紧试试吧。
34、注册表修改之最后疯狂奉献
改变小图标大小(像素)：
在[HKEY－CURRENT－USERControl PaneldesktopWindowMetrics]中，更改或新建Shell Small Icon Size=″16″即可。
禁止系统右键弹出菜单：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，建立键值NoViewContextMenu= 01 00 00 00。
禁止任务栏右键弹出菜单：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoTrayContextMenu=01 00 00 00。
隐藏[设置]菜单中[控制面板]和[打印机]菜单项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建键值NoSetFolders=01 00 00 00。
隐藏[设置]菜单中[任务栏和开始菜单]菜单项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建键值NoChangeStartMenu=01 00 00 00，NoSetTaskbar=01 00 00 00。
隐藏[设置]菜单中[文件夹选项]：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoFolderOptions=01 00 00 00。
隐藏[设置]菜单中[活动桌面]项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoSetActiveDesktop=01 00 00 00。
隐藏[设置]菜单中[Windows Update]项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoWindowsUpdate=01 00 00 00。
禁止“文档”记录功能：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoRecentDocsHistory=01 00 00 00。
退出时自动清除文档内容：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建ClearRecentDocsOnExit= 01 00 00 00。
禁止数据光盘自动运行：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoDriveTypeAutoRun=00 00 00 00。
禁止CD光盘自动运行：
在[HKEY－CLASSES－ROOTAudioCDshell]中，新建键值@=″ ″
去除新建快捷方式时自动添加的“快捷方式”字符串：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionExplorer]中，令Link=00 00 00 00。
禁止使用MS－DOS方式：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]中，建立键值Disabled=01 00 00 00。
关闭“无反应的应用程序”的等待时间(毫秒)：
在[HKEY－CURRENT－USERControl Paneldesktop]中，新建WaitToKillAppTimeOut=″10000″
关闭出错应用程序的等待响应时间(毫秒)：
在[HKEY－CURRENT－USERControl Paneldesktop]中，新建HungAppTimeout=″10000″。
隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于 Windows XP家用及商业版本)：在[开始]-->[运行]-->键入[Regedit]--> [HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]--> [Windows]-->[CurrentVersion]-->[Explorer]-->[Desktop]--> [NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。
##CONTINUE##
2、停止“磁盘空间不足”的通知功能
当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]-->[运行]-->键入 [Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]--> [Microsoft]-->[Windows]-->[CurrentVersion]，在[Policies]下增加一个项名 [Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为 [1]=停止通知，值资料为[0]=默认值启动通知。
3、取消Windows图片及传真查看器的默认值
在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTWARE]--> [Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725- cb260c236066}]-->[shellex]，删除[MayChangeDefaultMenu]的项便可。
4、彻底删了自定义隐藏不活动的图标
在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法：
运行regedit
打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify
删除IconStreams和PastIconsStream 的值
同时按下DEL+ALT+CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE程序，不要管它的警告，按确定。这时任务栏不见了。
然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。
5、删除共享分享及用户活页夹
除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的活页夹，其余的不会显示出来：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]--> [SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]--> [Explorer]-->[MyComputer]-->[NameSpace]，在[DelegateFolders]下删除 [{59031a47-3f72-44a7-89c5-5595fe6b30ee}]项。
6、关闭自动重新启动功能
当Windows XP遇到严重问题时便会突然重新启动，按下更改可以取消此功能：在[开始]-->[运行]-->键入[regedit]-->选 [HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]--> [Control]-->[CrashControl]，将[AutoReboot]dword值更改为[0]，重新启动生效。
7、IE窗口变小的解决办法
有时不知怎的，每当IE打开新窗口出现的都是个小窗口，即便是点击了“最大化”按钮，还是无济于事。其实这是IE自身所具有的一种“记忆”效应，即下次重新开启的窗口默认与最前一次关闭时的状态相同。要使每次打开的IE窗口恢复成正常状态，可按以下步骤进行：
进入注册表编辑器，到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain下，在右边的窗口中删除“Window_Placement”键；
展开注册表到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopOld Work-Areas下，在右边窗口中删除“OldWorkAreaRects”键；
关闭注册表，重新启动计算机，连续两次最大化IE窗口（“最大化”→“还原”→“最大化”），再次重新启动IE就OK了。
8、IE不能打开新窗口的解决办法
近日，不知什么原因，我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择“在新窗口打开”也没有动静，这下把我急坏了，重装IE，实在是太麻烦了，经过一番资料查找，终于让我找到了解决方法，如果你也遇到了和我相同的情形，您可以这样试试：
点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32 actxprxy.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded”；在该对话框中点“确定”按钮；
再次点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32 shdocvw.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServer in shdocvw.dll succeeded”，在该对话框中点“确定”按钮；
重新启动Windows，运行IE，随便打开一个网页，点击一个超链接试试。你会发现IE又能打开新窗口了！再试试用鼠标右键选择“在新窗口打开”，还是没问题！
9、卸载无用的动态链接
资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼ SOFTWARE ＼Microsoft＼Windows＼CurrentVersion＼ExplorerAlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。
10、xp预读的设定
Windows XP设置了一种预读技术，以提高系统速度。如果你拥有PIII 800, 512M内存以上，推荐一下修改：
运行“regedit”
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParametersEnablePrefetcher>；
设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读 ("3"，推荐使用)。
4.重启。
清除预读文件
当xp使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。（windowsprefetch）
11、删除系统多余的dll文件
“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionsharedlls”记录共享的dll信息，后面的数字表示当前的dll文件被几个应用程序共享着，如果它的值是0的话，说明它是多余的，你尽可以把它给删除了。
12、“回收站”改名
微软公司这个回收站，时间长了，我们难免想给这个特殊对象取个另样的名称，要做到这一点并不难，只要我们打开注册表编辑器程序，并打开 {HKEY_CLASSES_ROOTCLSID[645FF040-5081-101B-9F08-00AA002F954E>}分支，将其下的 “回收站”改为自己喜欢的名称，如“垃圾筒”即可。到桌面上刷新一下，一个“垃圾筒”就出现在桌面上了。
13、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
14、去掉“更新”选项：
对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer 子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的 NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
15、修改Windows XP的登录背景图案：
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelDesktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:Documents and SettingsMy DocumentsMy Picturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
16、修改登录时的背景色：
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelColors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。
17、设置启动信息或增加警告信息：
如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
18、每次启动时保持桌面设置不变：
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
19、任意定制按钮颜色：
尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelColors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
20、禁止Dr.Watson的运行：
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示，我们可以通过注册表来取消它，步骤如下：打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效。
21、提高XP的响应速度
找到HKEY_CURRENT_USERControl PanelDesktop子键，修改HungAppTimeout值。HungAppTimeout值表示系统要求用户手工结束被挂起任务的时间极限，默认值5000，类型是REG_SZ，减小该值可以降低系统在某些特殊情形下的响应延迟，例如，可以把该值设置为1000。调整该键值时应当注意：如果在你的系统上，某些软件的运行速度本来就很慢，把该键值设置得太小可能使XP误认为正在运行的软件已经被挂起。如果出现这种情况，你可以逐步增加 HungAppTimeout值，每次增加1000，直到XP不再把正在运行的软件误认为“停止响应”。
22、提高“开始”菜单的子菜单的显示速度
减小MenuShowDelay值（位置同上）。该值类型是REG_SZ，默认400，可以把它设置为50。如果把这个值设置得太小，例如0，鼠标指针经过菜单时子菜单会立即显示出来，干扰用户的选择操作。经过试验，设置成50既能让子菜单尽快出现，又能避免迅速跳出的子菜单干扰视线。
23、减小浏览局域网的延迟时间
和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达 30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ。
24、禁止气球状的弹出信息
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced子键，把十六进制值EnableBalloonTips设置成0。
25、显示隐藏文件
在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下，有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹，把Hidden设置成 1。要显示出文件的扩展名，把HideFileExt设置成0。要显示出受保护的操作系统文件，把ShowSuperHidden设置成1。注意：这部分设置也可以通过“文件夹选项”对话框的“查看”选项卡修改。
26、显示映射网络驱动器的按钮
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced子键，把MapNetDrvBtn设置成1。映射网络驱动器的按钮将出现在Windows资源管理器和“我的电脑”的工具条上。
27、清理“开始”菜单
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 子键，如果你想把除了“我的文档”之外的所有用户文件夹清除，那么，把NoStartMenuMyMusic、NoSMMyPictures、 NoFavoritesMenu和NoRecentDocsMenu设置成1。如果你还想禁用“我的文档”菜单，那么把NoSMMyDocs也设置成1。
28、禁止修改用户文件夹
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，DisablePersonalDirChange，DisableFavoritesDirChange，DisableMyMusicDirChange
29关机时清除虚拟内存页面文件
这一修改注册表的操作主要是为了数据安全，但在许多场合实用意义不大。找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management子键，把ClearPageFileAtShutdown设置成1。
30、在不同的内存空间中运行程序
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键，把MemCheckBoxInRunDlg设置成1，“开始”菜单的“运行对话框”会增加一个“在独立的内存空间中运行”选项。
最后提醒一下别忘了使用XP注册表编辑器的收藏夹功能。你可以在Regedit内用“收藏”功能标记某个位置，以后就不必再一层一层往下寻找子键。具体用法是：运行Regedit，找到目标键（例如HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows），选中要加入收藏夹的子键（例如CurrentVersion），点击菜单“收藏夹 添加到收藏夹” ，为该收藏夹取一个容易记住的名字，再点击“确定”。建议采用某种能够帮助你识别子键位置的命名方案，例如“HKLM...CurrentVersion”，或“HKLMSMSWinCV”。
31、让文件彻底隐藏
在我们的电脑上总有一些属于自己的秘密文件，对于这些文件，我们当然不希望别人随便看到，就算是我们将该文件的属性设置为“隐藏”，表面上这个文件是不见了，但是众所周知，通过单击“查看”菜单中的“文件夹选项”命令，然后在“查看”标签项中选择“显示所有文件”，这样你的隐藏文件就全部曝光了，那么怎样才能彻底地隐藏文件呢？下面就告诉你一个更为安全的方法。
“运行”对话框中输入“regedit”，打开注册表编辑器；
展开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorer
AdvancedFolderHiddenSHOWALL，CheckedValue键值项，将它的键值修改为“0”，如果没有该健值的话，可以自己新建一个名为“CheckedValue”的“DWORD值”，然后将其值修改为“0”即可。
最后退出注册表编辑器，重新启动计算机，接下来你就发现设置为“隐藏”属性的文件可以彻底隐身了，即使是在“文件夹选项”窗口中选择“显示所有文件”，我们隐藏的文件也不会露出来了。
32、改变一般图标大小(像素)：
更改[HKEY－CURRENT－USERControl PaneldesktopWindowMetrics]，令Shell Icon Size=″32″即可。
33、打造光驱的软关闭
我们知道，Windows 98提供了光驱弹出的功能，即右键点击光驱，有“弹出(J)”菜单项。但不知是不是微软的粗心，并没有提供相应的软关闭光驱的菜单。虽然许多小软件（如光驱护士、我的助手等）具有软开关光驱的功能，但是运行这些软件就要占用不少的系统资源，操作也不一定很方便。有更简单的方法吗？
有。我们只需在相关软件中移植这个功能就可以了，笔者以Windows XP为例。用过超级兔子魔法设置的用户一定知道它具有软关闭光驱的功能吧，呵呵！就拿它移植。经高手指点，超级兔子魔法设置实现这一功能所使用的文件就是其安装目录下的Srcd.dll文件，这个文件仅仅16KB（1.1版本）。不过它是ActiveX控件，不进行注册，系统是不会识别并使用它的。所以我们要利用系统自带的ActiveX（反）注册工具Regsvr32。
把Srcd.dll复制到系统文件夹C:WindowsSystem32中，然后点击“开始→运行”，在“运行”输入框中输入“Regsvr32 C:WindowsSystem32srcd.dll”，点击“确定”，之后会弹出该文件注册成功的对话框。
注册完文件后就要使用它了，可以编写一个REG文件，将信息直接导入注册表。打开记事本，输入以下字符：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREClassesDriveshellexContextMenuHandlersMagicset CDROM Eject]
@="{F0479943-AA1D-49DD-86F4-6035E068260C}"
注意：Windows 9x的用户只需将“Windows Registry Editor Version 5．00”替换为“Regedit4”即可；“Windows……”行和“ HKEY……”行之间一定要有一空行。
然后将该文本保存为REG格式的注册表文件。方法是在保存对话框中的“保存类型”中选择“所有类型”，名称随便输入，比如“CD-ROM Eject.reg”，点击确定即可。运行这个文件，将其中信息导入注册表，之后右键点击光驱图标，哈！“关闭（C）光驱”的菜单出来了赶紧试试吧。
34、注册表修改之最后疯狂奉献
改变小图标大小(像素)：
在[HKEY－CURRENT－USERControl PaneldesktopWindowMetrics]中，更改或新建Shell Small Icon Size=″16″即可。
禁止系统右键弹出菜单：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，建立键值NoViewContextMenu= 01 00 00 00。
禁止任务栏右键弹出菜单：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoTrayContextMenu=01 00 00 00。
隐藏[设置]菜单中[控制面板]和[打印机]菜单项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建键值NoSetFolders=01 00 00 00。
隐藏[设置]菜单中[任务栏和开始菜单]菜单项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建键值NoChangeStartMenu=01 00 00 00，NoSetTaskbar=01 00 00 00。
隐藏[设置]菜单中[文件夹选项]：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoFolderOptions=01 00 00 00。
隐藏[设置]菜单中[活动桌面]项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoSetActiveDesktop=01 00 00 00。
隐藏[设置]菜单中[Windows Update]项：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoWindowsUpdate=01 00 00 00。
禁止“文档”记录功能：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoRecentDocsHistory=01 00 00 00。
退出时自动清除文档内容：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建ClearRecentDocsOnExit= 01 00 00 00。
禁止数据光盘自动运行：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]中，新建NoDriveTypeAutoRun=00 00 00 00。
禁止CD光盘自动运行：
在[HKEY－CLASSES－ROOTAudioCDshell]中，新建键值@=″ ″
去除新建快捷方式时自动添加的“快捷方式”字符串：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionExplorer]中，令Link=00 00 00 00。
禁止使用MS－DOS方式：
在[HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]中，建立键值Disabled=01 00 00 00。
关闭“无反应的应用程序”的等待时间(毫秒)：
在[HKEY－CURRENT－USERControl Paneldesktop]中，新建WaitToKillAppTimeOut=″10000″
关闭出错应用程序的等待响应时间(毫秒)：
在[HKEY－CURRENT－USERControl Paneldesktop]中，新建HungAppTimeout=″10000″。
十招成功排除WinXP无法启动故障
1. 使用Windows启动盘
如果启动问题是由于活动分区的启动记录或者操作系统启动所使用的文件被破坏造成的，启动盘就能够解决问题。具体方法如下：
##CONTINUE##
创建Windows启动盘，找一台配置相似、工作正常的Windows XP机器，打开我的电脑，单击鼠标右键选择磁盘图标，然后在后续的菜单中选择格式化。当格式化对话框出现以后，保留所有缺省设置，然后点击开始按钮。当格式化操作完成后，关闭格式化对话框回到My Computer，双击C：驱的图标，访问根目录，将Boot.ini、NTLDR、Ntdetect.com三个文件拷贝到磁盘上。创建好了 Windows启动盘之后，将它插入故障系统的驱动器内，按[Ctrl][Alt][Delete]重新启动计算机。
2. 使用最后一次的正确配置
你还可以尝试用最后一次正确配置来启动操作系统。该功能让你取消任何在注册表 CurrentControlSet键上做出的、导致问题的修改，这个键是定义硬件和驱动器设置的。Known Good Configuration功能用系统最后一次正常启动的CurrentControlSet键值来取代当前的键值。具体方法如下：
首先按[Ctrl][Alt][Delete]键，重新启动计算机。当你看到屏幕上出现 “Please select the operating system to start”，或者听到计算机发出一声蜂鸣声，按[F8]键，屏幕上就会出现Windows高级选项菜单。从菜单中选择“Last Known Good Configuration”选项，然后按[Enter]键。要记住，你只有一次机会使用Last Known Good Configuration功能。
3. 进行系统恢复
能够帮助解决Windows XP启动问题的另一个工具是系统恢复。系统恢复作为一项服务在后台运行，并且持续监视重要系统组件的变化。当它发现一项改变即将发生，系统恢复会立即在变化发生之前，为这些重要组件作一个名为恢复点的备份拷贝，而且系统恢复缺省的设置是每24个小时创建恢复点。具体方法如下：
首先按[Ctrl][Alt][Delete]键，重新启动计算机。当你看到屏幕上出现 “Please select the operating system to start”，或者听到计算机发出一声蜂鸣声，按[F8]键，屏幕上就会出现Windows高级选项菜单。现在从菜单中选择安全模式，然后按[Enter]键。当Windows XP进入安全模式之后，点击开始按钮，选择所有程序 附件 系统工具菜单，选择系统恢复。点击下一步，选择一个恢复点，启动恢复程序。
4. 使用Recovery Console
如果Windows XP启动问题比较严重。你可以使用Windows XP CD启动系统，然后使用一个名为恢复控制台的工具。具体做法如下：
在故障电脑的CD-ROM驱动器中插入Windows XP CD，然后按[Ctrl][Alt][Delete]键重新启动计算机。一旦系统从CD上启动后，只要根据提示就能够很容易地加载启动所需要的基本文件。
当你看到Welcome To Setup界面的时候，按R键进入Recovery Console。然后你就会看到Recovery Console菜单。它显示了包含操作系统文件的文件夹，并提示你选择打算登录的操作系统。你需要在键盘上输入菜单上的序号，然后系统会提示你输入管理员密码，你就会进入主Recovery Console提示页面。
5. 修复被破坏的Boot.ini
随着Windows XP操作系统的加载，Ntldr程序指向Boot.ini文件，以确定操作系统文件的位置，以及选择哪个启动选项。所以如果Boot.ini文件出了问题，Windows XP系统就不能启动了。你可以使用恢复控制台特殊版本的Bootcfg工具来修复它。当然，你必须首先用Windows XP CD重新启动系统，按照4中的介绍打开Recovery Console。你可以这样调用Bootcfg工具：在Recovery Console命令提示符后，输入Bootcfg /parameter在这里的/parameter是这些需要的参数之一：
/Add：扫描所有的Windows安装，帮助你向Boot.ini文件中增加任何新的内容。
/Scan：搜索所有的Windows安装。
/List：列出Boot.ini文件的所有入口。
/Default：设缺省操作系统为主引导入口。
/Rebuild：完全重新创建Boot.ini文件。用户必须确认每个步骤。
/Redirect：允许操作系统在使用Headless Administration功能的时候，启动操作可以重新定义到某个特定端口。重新定义包括两个参数：[Port Baudrate ] [UseBiosSettings]。
/Disableredirect：禁用redirection。
6. 修复被破坏的分区引导记录
partition boot sector是硬盘分区中的一个小部分，其中包含了操作系统中文件系统的信息以及一个很小的机器语言程序，这对于帮助操作系统启动是至关重要的。如果你怀疑Windows XP系统的启动问题是由于partition boot sector被破坏了造成的，你可以使用恢复控制台中一个名为Fixboot的工具来修复它。首先，用Windows XP CD启动系统，按照4中的介绍打开Recovery Console。你可以这样调用Fixboot工具：在Recovery Console命令提示符后，输入Fixboot [drive]: [drive]代表的是你希望新创建的partition boot sector所在的分区。
7. 修复被破坏的主引导扇区
主引导扇区占据了硬盘的第一扇区，负责Window启动程序。主引导扇区包含了磁盘分区表和一个名为主引导代码的小程序，该程序负责在分区表中定位活动0、可启动磁盘、分区。一旦它被破坏，partition boot sector会接替它开始加载Windows。如果主引导扇区被破坏，partition boot sector就不能完成这一工作，Windows就不能启动了。
如果你怀疑Windows XP系统的启动问题是由于主引导扇区被破坏了造成的，你可以使用恢复控制台中的Fixmbr工具来修复它。首先，用Windows XP CD启动系统，按照4中的介绍打开Recovery Console。你可以这样调用Fixmbr工具：在Recovery Console命令提示符后，输入Fixmbr [device_name]:[device_name]是你希望新的主引导扇区所在的设备的路径名。例如，设备路径名按照标准可启动驱动器C盘进行格式化的命令是这样的：\Device\HardDisk0。
8. 禁用自动重启
如果Windows XP遇到一个致命错误，处理这种错误的缺省设置是自动重新启动系统。如果错误是在Windows XP启动过程中产生的，操作系统就会陷入重新启动的死循环——反复地重新启动，不能恢复正常。在这种情况下，你需要禁用自动重启功能。具体做法是：在 Windows XP启动时，当你看到“Please select the operating system to start”，或者听到一声蜂鸣了之后，按[F8]键打开Windows高级选项菜单。然后，选择禁止在系统故障时自动重启，然后按[Enter]。现在 Windows XP在遇到问题的时候会挂起，它会给出一个停止信息，你可以用于诊断问题。
9. 恢复备份
如果你不能修复有启动故障的Windows XP系统，但是有最近的备份，你可以从备份介质上恢复系统。恢复系统所采用的方法取决于你所使用的备份工具，所以你需要根据备份工具的指示来恢复系统。
10. 进行in-place升级
如果你不能修复出现启动问题的Windows XP系统，而最近又没有备份，你可以进行in-place升级。在同一个文件夹里重新安装操作系统，就好像从一个Windows版本升级到另一个 Windows版本一样。in-place升级如果不能解决所有的Windows启动问题，至少也能够解决其中绝大部分的问题。具体做法入下：
将Windows XP CD插入驱动器，从CD上重新启动你的系统。在初始准备完成后，你会看到Windows XP安装屏。按[Enter]进入Windows XP安装程序。很快，你就会看到许可证协议页面，然后需要按[F8]确认你同意该协议。然后安装程序会搜索硬盘，寻找以前安装的Windows XP。当它找到以前安装的Windows XP，你会看到屏幕上出现了第二个Windows XP安装界面。该界面会提示你按R键进行修复，也可以按[Esc]键重新安装一个Windows XP。在这种情况下，修复系统和进行in-place升级是一样的，所以你只用按R键就可以进行修复了。你选择了之后，安装程序将检查系统所在的磁盘，然后开始执行in-place升级。进行了in-place升级或者修复系统之后，你必须重新安装所有的Windows更新。
如果启动问题是由于活动分区的启动记录或者操作系统启动所使用的文件被破坏造成的，启动盘就能够解决问题。具体方法如下：
##CONTINUE##
创建Windows启动盘，找一台配置相似、工作正常的Windows XP机器，打开我的电脑，单击鼠标右键选择磁盘图标，然后在后续的菜单中选择格式化。当格式化对话框出现以后，保留所有缺省设置，然后点击开始按钮。当格式化操作完成后，关闭格式化对话框回到My Computer，双击C：驱的图标，访问根目录，将Boot.ini、NTLDR、Ntdetect.com三个文件拷贝到磁盘上。创建好了 Windows启动盘之后，将它插入故障系统的驱动器内，按[Ctrl][Alt][Delete]重新启动计算机。
2. 使用最后一次的正确配置
你还可以尝试用最后一次正确配置来启动操作系统。该功能让你取消任何在注册表 CurrentControlSet键上做出的、导致问题的修改，这个键是定义硬件和驱动器设置的。Known Good Configuration功能用系统最后一次正常启动的CurrentControlSet键值来取代当前的键值。具体方法如下：
首先按[Ctrl][Alt][Delete]键，重新启动计算机。当你看到屏幕上出现 “Please select the operating system to start”，或者听到计算机发出一声蜂鸣声，按[F8]键，屏幕上就会出现Windows高级选项菜单。从菜单中选择“Last Known Good Configuration”选项，然后按[Enter]键。要记住，你只有一次机会使用Last Known Good Configuration功能。
3. 进行系统恢复
能够帮助解决Windows XP启动问题的另一个工具是系统恢复。系统恢复作为一项服务在后台运行，并且持续监视重要系统组件的变化。当它发现一项改变即将发生，系统恢复会立即在变化发生之前，为这些重要组件作一个名为恢复点的备份拷贝，而且系统恢复缺省的设置是每24个小时创建恢复点。具体方法如下：
首先按[Ctrl][Alt][Delete]键，重新启动计算机。当你看到屏幕上出现 “Please select the operating system to start”，或者听到计算机发出一声蜂鸣声，按[F8]键，屏幕上就会出现Windows高级选项菜单。现在从菜单中选择安全模式，然后按[Enter]键。当Windows XP进入安全模式之后，点击开始按钮，选择所有程序 附件 系统工具菜单，选择系统恢复。点击下一步，选择一个恢复点，启动恢复程序。
4. 使用Recovery Console
如果Windows XP启动问题比较严重。你可以使用Windows XP CD启动系统，然后使用一个名为恢复控制台的工具。具体做法如下：
在故障电脑的CD-ROM驱动器中插入Windows XP CD，然后按[Ctrl][Alt][Delete]键重新启动计算机。一旦系统从CD上启动后，只要根据提示就能够很容易地加载启动所需要的基本文件。
当你看到Welcome To Setup界面的时候，按R键进入Recovery Console。然后你就会看到Recovery Console菜单。它显示了包含操作系统文件的文件夹，并提示你选择打算登录的操作系统。你需要在键盘上输入菜单上的序号，然后系统会提示你输入管理员密码，你就会进入主Recovery Console提示页面。
5. 修复被破坏的Boot.ini
随着Windows XP操作系统的加载，Ntldr程序指向Boot.ini文件，以确定操作系统文件的位置，以及选择哪个启动选项。所以如果Boot.ini文件出了问题，Windows XP系统就不能启动了。你可以使用恢复控制台特殊版本的Bootcfg工具来修复它。当然，你必须首先用Windows XP CD重新启动系统，按照4中的介绍打开Recovery Console。你可以这样调用Bootcfg工具：在Recovery Console命令提示符后，输入Bootcfg /parameter在这里的/parameter是这些需要的参数之一：
/Add：扫描所有的Windows安装，帮助你向Boot.ini文件中增加任何新的内容。
/Scan：搜索所有的Windows安装。
/List：列出Boot.ini文件的所有入口。
/Default：设缺省操作系统为主引导入口。
/Rebuild：完全重新创建Boot.ini文件。用户必须确认每个步骤。
/Redirect：允许操作系统在使用Headless Administration功能的时候，启动操作可以重新定义到某个特定端口。重新定义包括两个参数：[Port Baudrate ] [UseBiosSettings]。
/Disableredirect：禁用redirection。
6. 修复被破坏的分区引导记录
partition boot sector是硬盘分区中的一个小部分，其中包含了操作系统中文件系统的信息以及一个很小的机器语言程序，这对于帮助操作系统启动是至关重要的。如果你怀疑Windows XP系统的启动问题是由于partition boot sector被破坏了造成的，你可以使用恢复控制台中一个名为Fixboot的工具来修复它。首先，用Windows XP CD启动系统，按照4中的介绍打开Recovery Console。你可以这样调用Fixboot工具：在Recovery Console命令提示符后，输入Fixboot [drive]: [drive]代表的是你希望新创建的partition boot sector所在的分区。
7. 修复被破坏的主引导扇区
主引导扇区占据了硬盘的第一扇区，负责Window启动程序。主引导扇区包含了磁盘分区表和一个名为主引导代码的小程序，该程序负责在分区表中定位活动0、可启动磁盘、分区。一旦它被破坏，partition boot sector会接替它开始加载Windows。如果主引导扇区被破坏，partition boot sector就不能完成这一工作，Windows就不能启动了。
如果你怀疑Windows XP系统的启动问题是由于主引导扇区被破坏了造成的，你可以使用恢复控制台中的Fixmbr工具来修复它。首先，用Windows XP CD启动系统，按照4中的介绍打开Recovery Console。你可以这样调用Fixmbr工具：在Recovery Console命令提示符后，输入Fixmbr [device_name]:[device_name]是你希望新的主引导扇区所在的设备的路径名。例如，设备路径名按照标准可启动驱动器C盘进行格式化的命令是这样的：\Device\HardDisk0。
8. 禁用自动重启
如果Windows XP遇到一个致命错误，处理这种错误的缺省设置是自动重新启动系统。如果错误是在Windows XP启动过程中产生的，操作系统就会陷入重新启动的死循环——反复地重新启动，不能恢复正常。在这种情况下，你需要禁用自动重启功能。具体做法是：在 Windows XP启动时，当你看到“Please select the operating system to start”，或者听到一声蜂鸣了之后，按[F8]键打开Windows高级选项菜单。然后，选择禁止在系统故障时自动重启，然后按[Enter]。现在 Windows XP在遇到问题的时候会挂起，它会给出一个停止信息，你可以用于诊断问题。
9. 恢复备份
如果你不能修复有启动故障的Windows XP系统，但是有最近的备份，你可以从备份介质上恢复系统。恢复系统所采用的方法取决于你所使用的备份工具，所以你需要根据备份工具的指示来恢复系统。
10. 进行in-place升级
如果你不能修复出现启动问题的Windows XP系统，而最近又没有备份，你可以进行in-place升级。在同一个文件夹里重新安装操作系统，就好像从一个Windows版本升级到另一个 Windows版本一样。in-place升级如果不能解决所有的Windows启动问题，至少也能够解决其中绝大部分的问题。具体做法入下：
将Windows XP CD插入驱动器，从CD上重新启动你的系统。在初始准备完成后，你会看到Windows XP安装屏。按[Enter]进入Windows XP安装程序。很快，你就会看到许可证协议页面，然后需要按[F8]确认你同意该协议。然后安装程序会搜索硬盘，寻找以前安装的Windows XP。当它找到以前安装的Windows XP，你会看到屏幕上出现了第二个Windows XP安装界面。该界面会提示你按R键进行修复，也可以按[Esc]键重新安装一个Windows XP。在这种情况下，修复系统和进行in-place升级是一样的，所以你只用按R键就可以进行修复了。你选择了之后，安装程序将检查系统所在的磁盘，然后开始执行in-place升级。进行了in-place升级或者修复系统之后，你必须重新安装所有的Windows更新。
电脑安装Windows XP讲解
一、准备工作:
1.准备好Windows XP Professional 简体中文版安装光盘,并检查光驱是否支持自启动。
2.可能的情况下，在运行安装程序前用磁盘扫描程序扫描所有硬盘检查硬盘错误并进行修复，否则安装程序运行时如检查到有硬盘错误即会很麻烦。
##CONTINUE##
3.用纸张记录安装文件的产品密匙(安装序列号)。
4.可能的情况下，用驱动程序备份工具(如:驱动精灵 2004 V1.9 Beta.exe)将原Windows XP下的所有驱动程序备份到硬盘上(如∶F:\Drive)。最好能记下主板、网卡、显卡等主要硬件的型号及生产厂家，预先下载驱动程序备用。
5.如果你想在安装过程中格式化C盘或D盘(建议安装过程中格式化C盘)，请备份C盘或D盘有用的数据。
二、用光盘启动系统:
(如果你已经知道方法请转到下一步),重新启动系统并把光驱设为第一启动盘,保存设置并重启。（将XP安装光盘放入光驱,重新启动电脑。刚启动时，当出现如下图所示时快速按下回车键，否则不能启动XP系统光盘安装。
以上过程结束后，xp安装宣告基本结束！
新手也能操作的让Windows XP加快开机启动
一台电脑以及它的相关外接设备到手了，它的硬件实体就固定了，这时候所能操作的只有软件程序了，本文从硬件与软件，软件程序的安全与有一定风险，从简单与相对复杂几个方面就如何加快启动XP开机时间的问题，作一小结，以便让新手菜鸟也能简单安全地操作他。
##CONTINUE##
一、影响启动速度的硬件因素
影响电脑启动速度的主要硬件是主板和硬盘以及内存，而与CPU关系不大。
主板是各种电脑配件的“基地”，在开机时要做的工作很多，比如自检、搜索各种端口、各种外接设备。因此减少自检时间、减少外接设备、提高效率才能提高启动速度。如果电脑连接了扫描仪、USB硬盘等外设，就可能降低系统的启动速度。建议大家在需要用到这些外设时才连接上，USB设备可以在启动后连接。
决定主板性能的主要因素是主板芯片组，决定启动速度的主要因素是主板芯片组的磁盘性能及驱动程序性能。
除了开机自检外，电脑启动的时间主要用在从硬盘读取系统文件。硬盘的工作是通过移动磁头读写高速旋转的盘片上的数据。那么盘片转速越高，单位时间内磁头读到的数据就会越多，对系统启动非常有利。另外，寻道时间快、缓存大的硬盘也能明显提升启动时间。
减少开机磁盘扫描等待时间,当Windows日志中记录有非正常关机、死机引起的重新启动，系统就会自动在启动的时候运行磁盘扫描程序。在默认情况下，扫描每个分区前会等待10秒钟，如果每个分区都要等上10秒才能开始进行扫描，再加上扫描本身需要的时间，会耗费相当长的时间才能完成启动过程。对于这种情况我们可以设置取消磁盘扫描的等待时间，甚至禁止对某个磁盘分区进行扫描。
开始→运行，输入“chkntfs /t:0”，即可将磁盘扫描等待时间设置为0；如果要在计算机启动时忽略扫描某个分区，比如C盘，可以输入“chkntfs /x c:”命令；如果要恢复对C盘的扫描，可使用“chkntfs /d c:”命令，即可还原所有chkntfs默认设置，除了自动文件检查的倒计时之外。
一个对Windows XP影响重大的硬件就是内存。使用256MB内存运行Windows XP会比较流畅，512MB的内存可以让系统运行得很好。
二、通过桌面或者控制面板进行相关设置（安全）
1）去除华丽臃肿的外观
去掉“墙纸”、“屏幕保护”，删除多余的桌面图标。如果是WinXP，还可右击“我的电脑”，选择“属性→高级”，在“性能”项目单击“设置”，选中“调整为最佳性能”。
2）经常维护系统
如果在系统中安装、删除了太多的游戏、太多的应用软件、太多的旧资料，会让你的电脑运行速度越来越慢，而开机时间也越来越长。因此，最好每隔一段时间，（一般1-3个月）对电脑做一次全面的维护。点击"开始"→"程序"→"附件"→"系统工具"，用里边的磁盘清理和碎片整理，对电脑做一次全面的维护，注意在整理磁盘碎片时系统所在的盘一定要整理，这样才能真正加快Windows的启动顺序。
3）减少预启动的时间
（1）打开“系统属性”(在我的电脑上点右键-属性，或者在控制面板里打开“系统”，快捷键win+pause break)点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间 ”的√，里边设置成5就可以了。
（2）如果不想让启动滚动条出现，可以点击上一步里“编辑”按钮，打开“系统启动”区的编辑，在boot记事本里的fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
4)扩大虚拟内存容量
如果你的硬盘够大，那就请你打开"控制面板"中的"系统"，在"性能"选项中打开"虚拟内存"，选择第二项：用户自己设定虚拟内存设置，指向一个较少用的硬盘，并把最大值和最小值都设定为一个固定值,大小为物理内存的2倍左右。这样，虚拟存储器在使用硬盘时，就不用迁就其忽大忽小的差别，而将固定的空间作为虚拟内存，加快存取速度。虚拟内存的设置最好在"磁盘碎片整理"之后进行,这样虚拟内存就分不在一个连续的、无碎片文件的空间上，可以更好的发挥作用。
5）去掉windows的开机标志。
点击“开始”→“控制面板”→“文件夹选项”，从“查看”标签里的 “高级设置”列表框中勾选“显示所有文件”。然后打开c盘，找到msdos.sys这个文件，并取消它的“只读”属性，打开它，在“option”段落下，加上一行语句：logo=0，这样windows的开机图案就不会被加载运行。
也可以点击-开始-运行：输入msconfig ，然后找到boot.ini ，里头把/bootlog打钩。
6）桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除。
（小提示）：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧。
7）文件和打印机共享
有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了时间的缘故。
要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框。
8）去除多余的自启动程序
开始→运行，输入“msconfig”，然后点击“确定”，就会调出“系统配置实用程序”对话框，选择其中的“启动”选项卡，该选项卡中列出了系统启动时加载的项目及来源，仔细查看每个项目是否需要自动加载，否则清除项目前的复选框，加载的项目越少，启动的速度就越快。
9）使用BootVis软件提升启动速度
Bootvis是微软提供的一个启动优化工具,(下载地址：www.skycn.com/soft/7766.html)是微软公司专为WinXP开发的启动加速软件，使用比较安全，能明显提高Windows XP的启动速度，有兴趣的朋友可查看其帮助文件。
用BootVis提升Windows XP的启动速度必须按照正确的顺序进行操作，否则将不会起到提速的效果。
10）修改IDE通道控制(WinXP)
右击我的电脑→属性→硬件→设备管理器→展开“IDE ATA/ATAP控制器”，双击“主要IDE通道”选项，在弹出的对话框中选择“高级设置”选项卡，在“设备0”与“设备1”中的“设备类型”中，将原来的“自动检测”改为“无”，“确定”后退出。“次要IDE通道”的修改方法也相同。重启后，滚动条滚动的时间会明显减少。
11）禁用多余的服务
Windows XP在启动时会有众多程序或服务被调入到系统的内存中，它们往往用来控制Windows系统的硬件设备、内存、文件管理或者其他重要的系统功能。但这些服务有很多对我们用途不大甚至根本没有用，它们的存在会占用内存和系统资源，所以应该将它们禁用，系统速度自然也会有很大的提高。
开始→运行，输入“services.msc”后回车，即可打开“服务”窗口。窗口的服务列表中列出了系统提供的所有服务的名称、状态及启动类型。要修改某个服务，可从列表双击它，会弹出它的属性对话框，你可从“常规”选项卡对服务进行修改，通过单击“启动”、“停止”、“暂停”、“恢复”四个按钮来修改服务的状态，并可从“启动类型”下拉列表中修改启动类型，启动类型有“自动”、“手动”、“已禁用”三种。如果要禁止某个服务在启动自动加载，可将其启动类型改为“已禁用”。
Windows XP提供的所有服务有30多个默认是自动启动的，实际上，其中只有8-10个个是必须保留的，其他的则可根据自己的需要进行设置，每种服务的作用在软件中有提示。
（小提示）：你可以通过网络搜索去看看相关的介绍。
12）删除系统备份文件
在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，输入：sfc.exe /purgecache 然后回车即可。
13）压缩文件夹
Windows XP内置了对.ZIP文件的处理，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，输入： regsvr32 /u zipfldr.dll.然后回车即可。
14）整理、优化注册表
Windows在开机启动后，系统要读取注册表里的相关资料并暂存于RAM(内存)中，Windows开机的大部分时间，都花费了在这上面。因此，整理、优化注册表显得十分必要。有关注册表的优化，可以使用Windows优化大师,超级兔子之类的软件。以Windows优化大师，点击“注册信息清理”→“扫描”，软件就会自动替你清扫注册表中的垃圾，在扫描结束后，会弹出个菜单让你选择是否备份注册表，建议选择备份，备份后再点击“清除”即可。
15）网卡设置
在进入操作系统时，系统会进行网卡IP地址的搜索。如果网卡的IP地址设置为自动获取，则系统会在网络中搜索DHCP服务器以获得IP地址，无形中就会延长启动时间。若不是必要的情况，最好将网卡的IP地址进行指定(尤其是局域网中的客户机，最好为自己的电脑指定固定IP地址，一般猫的使用上有说明的）。
16）开启硬盘的DMA传输方式
在桌面右击“我的电脑→属性→硬件→设备管理器→IDE ATA/ATAPI控制器→找到硬盘所在的IDE通道→属性→高级设置”，打开硬盘DMA的传送方式以加快数据读写速度，只需在DMA选项前打钩。
三、通过修改Bios 、注册表进行相关设置（有一定风险）
1）主板的BIOS优化设置
关闭多余的IDE通道、USB设备等硬件，可用“None”屏蔽掉。用“IDE HDD AUTO DETECTION”自动检测硬盘。不进行内存检测，把各项cache打开，进入“Advanced CMOS Setup”，将“Quick Boot”设为“Enable”，可不检测1MB以上的内存。
“IDE 0 Master/Slave PIO/DMA Mode,IDE 1 Master/Slave PIO/DMA Mode”硬盘顺序(模式)全部设为“Auto”。
进入“Advanced BIOS Features”选项，将光标移到“First Boot Device”选项，选“HDD-0”直接从硬盘启动，这样启动就快上好几秒。将光标移到“Quick Power On Self Test”(快速开机自检)设为“Enabled”。对于“Boot UP Floppy Seek”(开机自检软驱)设为“Disabled”。对于内存品质好的内存条建议在“SDRAM CAS Latency”选项中设置为“2”。
（小提示）：在不同的主板BIOS中其英文名称可能不一样，可参考用户自己电脑的主板手册去设置。
2）
（1）修改注册表来减少预读取，减少进度条等待时间
Windows XP在启动过程中会出现一个进度条，我们可以通过修改注册表，让进度条只跑一圈就进入登录画面。
点击“开始”菜单中的“运行”命令，在“运行”对话框键入“regedit”命令后回车，启动注册表编辑器，在注册表中找 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，选择其下的EnablePrefetcher键，把它的键值改为“1”即可。
（2）修改注册表来加快设置自动结束任务的加速时间
打开注册表(开始-运行-regedit)，单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为4000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。
四、“旁门左道”的办法
即采用系统悬挂，即将当前系统状态在关机后保存，下次开机后，系统会直接进入上次关机前的桌面，但不是所有的主板bios都支持的，设置起来也稍显麻烦。一般在bios的集成的外部设备选项里（Integrated Peripherals)的Pwron after PWR-Fail里选择Former-Sts
PS: 另外还有通过删除一些相关文件，比如字体文件，*.ini文件，dll文件等，关闭系统还原也可以加快启动，但是他因为是以破坏系统文件或者修复功能为代价的，所以不提倡他 。
最后如果按以上的方法做了计算机启动速度仍不够快，除了升级硬件（cpu、内存、硬盘、主板等）外，另一个好办法是重装系统，这样可以明显加快计算机启动速度。
##CONTINUE##
一、影响启动速度的硬件因素
影响电脑启动速度的主要硬件是主板和硬盘以及内存，而与CPU关系不大。
主板是各种电脑配件的“基地”，在开机时要做的工作很多，比如自检、搜索各种端口、各种外接设备。因此减少自检时间、减少外接设备、提高效率才能提高启动速度。如果电脑连接了扫描仪、USB硬盘等外设，就可能降低系统的启动速度。建议大家在需要用到这些外设时才连接上，USB设备可以在启动后连接。
决定主板性能的主要因素是主板芯片组，决定启动速度的主要因素是主板芯片组的磁盘性能及驱动程序性能。
除了开机自检外，电脑启动的时间主要用在从硬盘读取系统文件。硬盘的工作是通过移动磁头读写高速旋转的盘片上的数据。那么盘片转速越高，单位时间内磁头读到的数据就会越多，对系统启动非常有利。另外，寻道时间快、缓存大的硬盘也能明显提升启动时间。
减少开机磁盘扫描等待时间,当Windows日志中记录有非正常关机、死机引起的重新启动，系统就会自动在启动的时候运行磁盘扫描程序。在默认情况下，扫描每个分区前会等待10秒钟，如果每个分区都要等上10秒才能开始进行扫描，再加上扫描本身需要的时间，会耗费相当长的时间才能完成启动过程。对于这种情况我们可以设置取消磁盘扫描的等待时间，甚至禁止对某个磁盘分区进行扫描。
开始→运行，输入“chkntfs /t:0”，即可将磁盘扫描等待时间设置为0；如果要在计算机启动时忽略扫描某个分区，比如C盘，可以输入“chkntfs /x c:”命令；如果要恢复对C盘的扫描，可使用“chkntfs /d c:”命令，即可还原所有chkntfs默认设置，除了自动文件检查的倒计时之外。
一个对Windows XP影响重大的硬件就是内存。使用256MB内存运行Windows XP会比较流畅，512MB的内存可以让系统运行得很好。
二、通过桌面或者控制面板进行相关设置（安全）
1）去除华丽臃肿的外观
去掉“墙纸”、“屏幕保护”，删除多余的桌面图标。如果是WinXP，还可右击“我的电脑”，选择“属性→高级”，在“性能”项目单击“设置”，选中“调整为最佳性能”。
2）经常维护系统
如果在系统中安装、删除了太多的游戏、太多的应用软件、太多的旧资料，会让你的电脑运行速度越来越慢，而开机时间也越来越长。因此，最好每隔一段时间，（一般1-3个月）对电脑做一次全面的维护。点击"开始"→"程序"→"附件"→"系统工具"，用里边的磁盘清理和碎片整理，对电脑做一次全面的维护，注意在整理磁盘碎片时系统所在的盘一定要整理，这样才能真正加快Windows的启动顺序。
3）减少预启动的时间
（1）打开“系统属性”(在我的电脑上点右键-属性，或者在控制面板里打开“系统”，快捷键win+pause break)点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间 ”的√，里边设置成5就可以了。
（2）如果不想让启动滚动条出现，可以点击上一步里“编辑”按钮，打开“系统启动”区的编辑，在boot记事本里的fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
4)扩大虚拟内存容量
如果你的硬盘够大，那就请你打开"控制面板"中的"系统"，在"性能"选项中打开"虚拟内存"，选择第二项：用户自己设定虚拟内存设置，指向一个较少用的硬盘，并把最大值和最小值都设定为一个固定值,大小为物理内存的2倍左右。这样，虚拟存储器在使用硬盘时，就不用迁就其忽大忽小的差别，而将固定的空间作为虚拟内存，加快存取速度。虚拟内存的设置最好在"磁盘碎片整理"之后进行,这样虚拟内存就分不在一个连续的、无碎片文件的空间上，可以更好的发挥作用。
5）去掉windows的开机标志。
点击“开始”→“控制面板”→“文件夹选项”，从“查看”标签里的 “高级设置”列表框中勾选“显示所有文件”。然后打开c盘，找到msdos.sys这个文件，并取消它的“只读”属性，打开它，在“option”段落下，加上一行语句：logo=0，这样windows的开机图案就不会被加载运行。
也可以点击-开始-运行：输入msconfig ，然后找到boot.ini ，里头把/bootlog打钩。
6）桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除。
（小提示）：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧。
7）文件和打印机共享
有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了时间的缘故。
要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框。
8）去除多余的自启动程序
开始→运行，输入“msconfig”，然后点击“确定”，就会调出“系统配置实用程序”对话框，选择其中的“启动”选项卡，该选项卡中列出了系统启动时加载的项目及来源，仔细查看每个项目是否需要自动加载，否则清除项目前的复选框，加载的项目越少，启动的速度就越快。
9）使用BootVis软件提升启动速度
Bootvis是微软提供的一个启动优化工具,(下载地址：www.skycn.com/soft/7766.html)是微软公司专为WinXP开发的启动加速软件，使用比较安全，能明显提高Windows XP的启动速度，有兴趣的朋友可查看其帮助文件。
用BootVis提升Windows XP的启动速度必须按照正确的顺序进行操作，否则将不会起到提速的效果。
10）修改IDE通道控制(WinXP)
右击我的电脑→属性→硬件→设备管理器→展开“IDE ATA/ATAP控制器”，双击“主要IDE通道”选项，在弹出的对话框中选择“高级设置”选项卡，在“设备0”与“设备1”中的“设备类型”中，将原来的“自动检测”改为“无”，“确定”后退出。“次要IDE通道”的修改方法也相同。重启后，滚动条滚动的时间会明显减少。
11）禁用多余的服务
Windows XP在启动时会有众多程序或服务被调入到系统的内存中，它们往往用来控制Windows系统的硬件设备、内存、文件管理或者其他重要的系统功能。但这些服务有很多对我们用途不大甚至根本没有用，它们的存在会占用内存和系统资源，所以应该将它们禁用，系统速度自然也会有很大的提高。
开始→运行，输入“services.msc”后回车，即可打开“服务”窗口。窗口的服务列表中列出了系统提供的所有服务的名称、状态及启动类型。要修改某个服务，可从列表双击它，会弹出它的属性对话框，你可从“常规”选项卡对服务进行修改，通过单击“启动”、“停止”、“暂停”、“恢复”四个按钮来修改服务的状态，并可从“启动类型”下拉列表中修改启动类型，启动类型有“自动”、“手动”、“已禁用”三种。如果要禁止某个服务在启动自动加载，可将其启动类型改为“已禁用”。
Windows XP提供的所有服务有30多个默认是自动启动的，实际上，其中只有8-10个个是必须保留的，其他的则可根据自己的需要进行设置，每种服务的作用在软件中有提示。
（小提示）：你可以通过网络搜索去看看相关的介绍。
12）删除系统备份文件
在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，输入：sfc.exe /purgecache 然后回车即可。
13）压缩文件夹
Windows XP内置了对.ZIP文件的处理，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，输入： regsvr32 /u zipfldr.dll.然后回车即可。
14）整理、优化注册表
Windows在开机启动后，系统要读取注册表里的相关资料并暂存于RAM(内存)中，Windows开机的大部分时间，都花费了在这上面。因此，整理、优化注册表显得十分必要。有关注册表的优化，可以使用Windows优化大师,超级兔子之类的软件。以Windows优化大师，点击“注册信息清理”→“扫描”，软件就会自动替你清扫注册表中的垃圾，在扫描结束后，会弹出个菜单让你选择是否备份注册表，建议选择备份，备份后再点击“清除”即可。
15）网卡设置
在进入操作系统时，系统会进行网卡IP地址的搜索。如果网卡的IP地址设置为自动获取，则系统会在网络中搜索DHCP服务器以获得IP地址，无形中就会延长启动时间。若不是必要的情况，最好将网卡的IP地址进行指定(尤其是局域网中的客户机，最好为自己的电脑指定固定IP地址，一般猫的使用上有说明的）。
16）开启硬盘的DMA传输方式
在桌面右击“我的电脑→属性→硬件→设备管理器→IDE ATA/ATAPI控制器→找到硬盘所在的IDE通道→属性→高级设置”，打开硬盘DMA的传送方式以加快数据读写速度，只需在DMA选项前打钩。
三、通过修改Bios 、注册表进行相关设置（有一定风险）
1）主板的BIOS优化设置
关闭多余的IDE通道、USB设备等硬件，可用“None”屏蔽掉。用“IDE HDD AUTO DETECTION”自动检测硬盘。不进行内存检测，把各项cache打开，进入“Advanced CMOS Setup”，将“Quick Boot”设为“Enable”，可不检测1MB以上的内存。
“IDE 0 Master/Slave PIO/DMA Mode,IDE 1 Master/Slave PIO/DMA Mode”硬盘顺序(模式)全部设为“Auto”。
进入“Advanced BIOS Features”选项，将光标移到“First Boot Device”选项，选“HDD-0”直接从硬盘启动，这样启动就快上好几秒。将光标移到“Quick Power On Self Test”(快速开机自检)设为“Enabled”。对于“Boot UP Floppy Seek”(开机自检软驱)设为“Disabled”。对于内存品质好的内存条建议在“SDRAM CAS Latency”选项中设置为“2”。
（小提示）：在不同的主板BIOS中其英文名称可能不一样，可参考用户自己电脑的主板手册去设置。
2）
（1）修改注册表来减少预读取，减少进度条等待时间
Windows XP在启动过程中会出现一个进度条，我们可以通过修改注册表，让进度条只跑一圈就进入登录画面。
点击“开始”菜单中的“运行”命令，在“运行”对话框键入“regedit”命令后回车，启动注册表编辑器，在注册表中找 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，选择其下的EnablePrefetcher键，把它的键值改为“1”即可。
（2）修改注册表来加快设置自动结束任务的加速时间
打开注册表(开始-运行-regedit)，单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为4000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。
四、“旁门左道”的办法
即采用系统悬挂，即将当前系统状态在关机后保存，下次开机后，系统会直接进入上次关机前的桌面，但不是所有的主板bios都支持的，设置起来也稍显麻烦。一般在bios的集成的外部设备选项里（Integrated Peripherals)的Pwron after PWR-Fail里选择Former-Sts
PS: 另外还有通过删除一些相关文件，比如字体文件，*.ini文件，dll文件等，关闭系统还原也可以加快启动，但是他因为是以破坏系统文件或者修复功能为代价的，所以不提倡他 。
最后如果按以上的方法做了计算机启动速度仍不够快，除了升级硬件（cpu、内存、硬盘、主板等）外，另一个好办法是重装系统，这样可以明显加快计算机启动速度。
Windows XP系统有什么特点?
微软对自己的产品——WindowsXP一直推崇备至，比尔·盖茨甚至说“WindowsXP将是微软自发布视窗95软件以来所推出的意义最为重大的一个 操作系统软件”。那么，这套“意义重大”的操作系统究竟与它的“前辈”有什么不同之处呢？下面是这套新的操作系统软件所具有的几大新特点。
一、WindowsXP最重要的一个特点就是它从此取代了被人称作“玩具操作系统”的软件——Windows9X。它采用的是 WindowsNT/2000的技术核心，其特点是运行非常可靠、非常稳定。将这样稳定而可靠技术运用到面对普通电脑用户的操作系统软件当中，是最值得称 道的。
二、操作系统的第二个特点是用户界面设计焕然一新，用户使用起来非常得心应手。微软终于可以在苹果的Macintosh软件前面杨眉吐气了。
三、WindowsXP的媒体播放器软件经过了彻底的改造，已经与操作系统完全融为一体，就象是Windows98和IE浏览器一样。或许今后微软软件的用户将对RealNetwork说再见了？
四、WindowsXP支持遥控！这对广大电脑用户来说，真是一个福音。下次再有人电脑出了问题请你去修，你只要通过局域网或互联网就可以登录到他的电脑上，举手投足之间就把一切搞掂了。
五、WindowsXP的用户界面比以往的视窗软件更加友好。微软考虑到了人们在家庭联网和数码多媒体应用等方面的要求，把各种有关的功能全部集成到 了WindowsXP之中。以前需要专家指点才能完成的工作，现在都已变得非常简单，无论是处理照片、录像还是录制、存储音乐，点点鼠标就行了。
六、论外观，WindowsXP与其他面对普通电脑用户的操作系统软件没有什么不同，从微软的展示看，也确实如此。不过，WindowsXP有两种版本，一个是家庭版，另外一个是办公扩展专业版。微软不久将开展宣传活动，向企业用户解释如何向XP移植及移植的好处。
七、OfficeXP也问世了。这套程序比今天的Office更容易操作。专业测试人员很快就会对OfficeXP在WindowsXP上的运行情况进行测试，估计网上不久就会有测试报告公布。
八、WindowsXP的测试第二版“不久”将推出。正式版预计今年下半年将与消费者见面。销售价格估计与过去的情况差不了多少。
现在就升级问题向大家提出建议，还为时过早。如果你的电脑当初买的时候装得是Windows95，那你想安装WindowsXP，恐怕是不太可能了， 据微软说，凡是能够运行Windows2000的电脑，运行WindowsXP是没有什么问题的。当然，究竟如何，我们还需要进一步观察。
一、WindowsXP最重要的一个特点就是它从此取代了被人称作“玩具操作系统”的软件——Windows9X。它采用的是 WindowsNT/2000的技术核心，其特点是运行非常可靠、非常稳定。将这样稳定而可靠技术运用到面对普通电脑用户的操作系统软件当中，是最值得称 道的。
二、操作系统的第二个特点是用户界面设计焕然一新，用户使用起来非常得心应手。微软终于可以在苹果的Macintosh软件前面杨眉吐气了。
三、WindowsXP的媒体播放器软件经过了彻底的改造，已经与操作系统完全融为一体，就象是Windows98和IE浏览器一样。或许今后微软软件的用户将对RealNetwork说再见了？
四、WindowsXP支持遥控！这对广大电脑用户来说，真是一个福音。下次再有人电脑出了问题请你去修，你只要通过局域网或互联网就可以登录到他的电脑上，举手投足之间就把一切搞掂了。
五、WindowsXP的用户界面比以往的视窗软件更加友好。微软考虑到了人们在家庭联网和数码多媒体应用等方面的要求，把各种有关的功能全部集成到 了WindowsXP之中。以前需要专家指点才能完成的工作，现在都已变得非常简单，无论是处理照片、录像还是录制、存储音乐，点点鼠标就行了。
六、论外观，WindowsXP与其他面对普通电脑用户的操作系统软件没有什么不同，从微软的展示看，也确实如此。不过，WindowsXP有两种版本，一个是家庭版，另外一个是办公扩展专业版。微软不久将开展宣传活动，向企业用户解释如何向XP移植及移植的好处。
七、OfficeXP也问世了。这套程序比今天的Office更容易操作。专业测试人员很快就会对OfficeXP在WindowsXP上的运行情况进行测试，估计网上不久就会有测试报告公布。
八、WindowsXP的测试第二版“不久”将推出。正式版预计今年下半年将与消费者见面。销售价格估计与过去的情况差不了多少。
现在就升级问题向大家提出建议，还为时过早。如果你的电脑当初买的时候装得是Windows95，那你想安装WindowsXP，恐怕是不太可能了， 据微软说，凡是能够运行Windows2000的电脑，运行WindowsXP是没有什么问题的。当然，究竟如何，我们还需要进一步观察。
WindowsXP默认设置的7大安全问题
WindowsXP默认设置的7大安全问题
随着电脑越来越深入到普通用户的生活、工作之中，原来只有专业人员才会遇到的问题，例如配置小型(家庭)网络，现在普通用户也会经常遇到。Windows系列操作系统一直以易用著称，力图让本来复杂的任务通过简单的操作即可完成。但是有的时候，易用性和安全是相互冲突的；同时，由于网络的广泛使用，每一台上网的PC实际上就是一个Internet的节点，所以安全是每一个用户必须关注的问题。
一、简单文件共享
为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是:打开“我的电脑”，选择菜单“工具”→“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享(推荐)”。
二、FAT32
凡是新买的机器，许多硬盘驱动器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系统转换成NTFS。NTFS允许更全面、细粒度地控制文件和文件夹的权限，进而还可以使用加密文件系统(EFS，EncryptingFileSystem)，从文件分区这一层次保证数据不被窃取。在“我的电脑”中用右键点击驱动器并选择“属性”，可以查看驱动器当前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要的文件，选择菜单“开始”→“ 运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convertx:/fs:ntfs(其中x是驱动器的盘符)。
三、Guest帐户
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在WinXPPro中，打开“控制面板”→“ 管理工具”，点击“计算机管理”。在左边列表中找到“本地用户和组”并点击其中的“用户”，在右边窗格中，双击Guest帐户，选中“帐户已停用”。 WinXPHome不允许停用Guest帐户，但允许为Guest帐户设置密码:先在命令行环境中执行Netuserguestpassword命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。
四、Administrator帐户
黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator(管理员)权限，但不一定非用“Administrator”这个名称不可。所以，无论在XPHome还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用 Administrator帐户。另外，在WinXPHome中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。
五、交换文件
即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候清除系统的页面文件(交换文件)。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到 HKEY_local_machine\system\currentcontrolset\control\sessionmanager \memorymanagement，然后创建或修改ClearPageFileAtShutdown，把这个DWORD值设置为1。
六、转储文件
系统在遇到严重问题时，会把内存中的数据保存到转储文件。转储文件的作用是帮助人们分析系统遇到的问题，但对一般用户来说没有用;另一方面，就象交换文件一样，转储文件可能泄漏许多敏感数据。禁止Windows创建转储文件的步骤如下:打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息” 这一栏设置成“(无)”。类似于转储文件，Dr.Watson也会在应用程序出错时保存调试信息。禁用Dr.Watson的步骤是:在注册表中找到 HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug，把 Auto值改成“0”。然后在Windows资源管理器中打开DocumentsandSettings\AllUsers \SharedDocuments\DrWatson，删除User.dmp和Drwtsn32.log这两个文件。
七、多余的服务
为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们:NetMeetingRemoteDesktopSharing，RemoteDesktopHelpSessionManager，RemoteRegistry，RoutingandRemoteAccess，SSDPDiscoveryService，telnet，UniversalPlugandPlayDeviceHost。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规 ”选项卡中把“启动类型”改成“手动”，再点击“停止”按钮。
随着电脑越来越深入到普通用户的生活、工作之中，原来只有专业人员才会遇到的问题，例如配置小型(家庭)网络，现在普通用户也会经常遇到。Windows系列操作系统一直以易用著称，力图让本来复杂的任务通过简单的操作即可完成。但是有的时候，易用性和安全是相互冲突的；同时，由于网络的广泛使用，每一台上网的PC实际上就是一个Internet的节点，所以安全是每一个用户必须关注的问题。
一、简单文件共享
为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是:打开“我的电脑”，选择菜单“工具”→“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享(推荐)”。
二、FAT32
凡是新买的机器，许多硬盘驱动器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系统转换成NTFS。NTFS允许更全面、细粒度地控制文件和文件夹的权限，进而还可以使用加密文件系统(EFS，EncryptingFileSystem)，从文件分区这一层次保证数据不被窃取。在“我的电脑”中用右键点击驱动器并选择“属性”，可以查看驱动器当前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要的文件，选择菜单“开始”→“ 运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convertx:/fs:ntfs(其中x是驱动器的盘符)。
三、Guest帐户
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在WinXPPro中，打开“控制面板”→“ 管理工具”，点击“计算机管理”。在左边列表中找到“本地用户和组”并点击其中的“用户”，在右边窗格中，双击Guest帐户，选中“帐户已停用”。 WinXPHome不允许停用Guest帐户，但允许为Guest帐户设置密码:先在命令行环境中执行Netuserguestpassword命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。
四、Administrator帐户
黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator(管理员)权限，但不一定非用“Administrator”这个名称不可。所以，无论在XPHome还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用 Administrator帐户。另外，在WinXPHome中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。
五、交换文件
即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候清除系统的页面文件(交换文件)。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到 HKEY_local_machine\system\currentcontrolset\control\sessionmanager \memorymanagement，然后创建或修改ClearPageFileAtShutdown，把这个DWORD值设置为1。
六、转储文件
系统在遇到严重问题时，会把内存中的数据保存到转储文件。转储文件的作用是帮助人们分析系统遇到的问题，但对一般用户来说没有用;另一方面，就象交换文件一样，转储文件可能泄漏许多敏感数据。禁止Windows创建转储文件的步骤如下:打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息” 这一栏设置成“(无)”。类似于转储文件，Dr.Watson也会在应用程序出错时保存调试信息。禁用Dr.Watson的步骤是:在注册表中找到 HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug，把 Auto值改成“0”。然后在Windows资源管理器中打开DocumentsandSettings\AllUsers \SharedDocuments\DrWatson，删除User.dmp和Drwtsn32.log这两个文件。
七、多余的服务
为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们:NetMeetingRemoteDesktopSharing，RemoteDesktopHelpSessionManager，RemoteRegistry，RoutingandRemoteAccess，SSDPDiscoveryService，telnet，UniversalPlugandPlayDeviceHost。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规 ”选项卡中把“启动类型”改成“手动”，再点击“停止”按钮。
Windows XP操作系统优化技巧
我们在使用操作系统的过程中总是追求更快的速度，更稳定的性能。在安装了Windows XP操作系统后，可能通过修改一些设置来达到优化系统的目的，下面笔者就给大家准备了20例Windows XP操作系统的优化技巧。
1、删除Windows强加的附件
1） 用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，
2） 存盘退出，
3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件
2、关掉调试器Dr. Watson；
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。
另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP
3、关闭“系统还原”
鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间。
4.关闭“休眠支持”
因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好,
控制台-->电源选项-->休眠(不要打勾)
5、关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务
的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性"> "停止"，将"启动类型"设置为"手动"或"已禁用"。
6、加速XP的开关机
1）缩短等待时间
开启注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
2）让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
3）MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
7、XP Prefetcher
Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入。 Prefetcher在默认情况下就是打开的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory
ManagementPrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下它的值是3。推荐设置值是5，在我的机子上，设为5的时候工作状态最佳。可以随便试试不同的数值，直到找到最适合自己机子的值为止。
也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一般人都不会傻到把它设为0。
8、压缩文件夹
这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始--运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
9、不加载DLL文件
浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。 如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。
10、完全关闭Windows XP文件保护功能 （此招慎用）
从注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，修改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为 “0”就可以了。
11、手动指定进程次序查看
同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间，如3d/33.shtml' target='_blank' class='article'>3D Studio Max，只需右键点击这个进程，再把鼠标指针向下移动到“Set Priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作
12、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\
Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
13、去掉“更新”选项
对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\
Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
14、修改Windows XP的登录背景图案
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到 HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
15、修改登录时的背景色
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到 HKEY_USERS\.DEFAULT\Control Panel\Colors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。
16、设置启动信息或增加警告信息
如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到 HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串” 窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
17、每次启动时保持桌面设置不变
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到 HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
18、任意定制按钮颜色
尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Colors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
19、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如下：这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。
1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠标右键，新建一个主键，取名为“DOS”，然后选中新建的主键，在右边双击默认字符串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立一个主键，取名为“command”，选中“command”主键，修改默认值为“cmd.exe /k "cd %L"”即可。
2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出来！ 20、修改系统ID号
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等等。这就是ID号。正版的WinXP 每一套的ID号是不相同的（应该可以猜到我的目的了吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文章了）。跟我来，看看我的本领！
1)ID号是存放在注册表里面的。主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品标识 /*如果没有使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId
以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。
1、删除Windows强加的附件
1） 用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，
2） 存盘退出，
3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件
2、关掉调试器Dr. Watson；
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。
另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP
3、关闭“系统还原”
鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间。
4.关闭“休眠支持”
因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好,
控制台-->电源选项-->休眠(不要打勾)
5、关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务
的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性"> "停止"，将"启动类型"设置为"手动"或"已禁用"。
6、加速XP的开关机
1）缩短等待时间
开启注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
2）让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
3）MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
7、XP Prefetcher
Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入。 Prefetcher在默认情况下就是打开的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory
ManagementPrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下它的值是3。推荐设置值是5，在我的机子上，设为5的时候工作状态最佳。可以随便试试不同的数值，直到找到最适合自己机子的值为止。
也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一般人都不会傻到把它设为0。
8、压缩文件夹
这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始--运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
9、不加载DLL文件
浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。 如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。
10、完全关闭Windows XP文件保护功能 （此招慎用）
从注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，修改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为 “0”就可以了。
11、手动指定进程次序查看
同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间，如3d/33.shtml' target='_blank' class='article'>3D Studio Max，只需右键点击这个进程，再把鼠标指针向下移动到“Set Priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作
12、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\
Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
13、去掉“更新”选项
对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\
Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
14、修改Windows XP的登录背景图案
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到 HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
15、修改登录时的背景色
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到 HKEY_USERS\.DEFAULT\Control Panel\Colors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。
16、设置启动信息或增加警告信息
如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到 HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串” 窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
17、每次启动时保持桌面设置不变
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到 HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
18、任意定制按钮颜色
尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Colors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
19、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如下：这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。
1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠标右键，新建一个主键，取名为“DOS”，然后选中新建的主键，在右边双击默认字符串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立一个主键，取名为“command”，选中“command”主键，修改默认值为“cmd.exe /k "cd %L"”即可。
2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出来！ 20、修改系统ID号
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等等。这就是ID号。正版的WinXP 每一套的ID号是不相同的（应该可以猜到我的目的了吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文章了）。跟我来，看看我的本领！
1)ID号是存放在注册表里面的。主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品标识 /*如果没有使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId
以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。
XP技巧一个文件轻松变成四个桌面
当我们同时打开的窗口比较多时，任务栏就会显的很拥挤，并且切换也不方便。其实，我们只要在系统中增加一个文件，就可以让电脑由一个桌面变成四个桌面。这个文件就是Msvdm.dll。
将这个文件复制到Windows XP的C:\Windows\System32目录，然后在“运行”窗口中输入“regsvr32 msvdm.dll”，回车后即可弹出“msvdm.dll中的DllRegisterServer成功”的提示。
这个时候我们只要在任务栏空白处右击，在弹出的菜单中选择“工具栏”下的“MSVDM”，这样即可在任务栏上多出几个按钮。其中1、2、3、4分别代表四个操作桌面。例如我们单击1按钮，可以在这里进行浏览网页，单击2按钮可以在这里玩游戏，这样四个桌面互不干扰。
如果我们要全盘预览所有桌面的内容时，只需要单击1按钮左侧的窗口按钮，这样四个窗口将全部显示在桌面上，单击相应的子窗口即可将其切换为当前窗口。
如果你觉得这样的切换还不够便捷，那么可以右击MSVDM，在弹出的菜单中选择“Configure Shortcut Keys”，在弹出的窗口“Shortcut Keys”标签中即可为各个桌面指定不同的切换快捷键了。
怎么样，仅仅增加一个文件是不是给你带来了更多的桌面享受呢！
Msvdm.dll 的下载地址：http://download.pchome.net/dll/m/detail-165137.html
或者自己百度一下就有了
将这个文件复制到Windows XP的C:\Windows\System32目录，然后在“运行”窗口中输入“regsvr32 msvdm.dll”，回车后即可弹出“msvdm.dll中的DllRegisterServer成功”的提示。
这个时候我们只要在任务栏空白处右击，在弹出的菜单中选择“工具栏”下的“MSVDM”，这样即可在任务栏上多出几个按钮。其中1、2、3、4分别代表四个操作桌面。例如我们单击1按钮，可以在这里进行浏览网页，单击2按钮可以在这里玩游戏，这样四个桌面互不干扰。
如果我们要全盘预览所有桌面的内容时，只需要单击1按钮左侧的窗口按钮，这样四个窗口将全部显示在桌面上，单击相应的子窗口即可将其切换为当前窗口。
如果你觉得这样的切换还不够便捷，那么可以右击MSVDM，在弹出的菜单中选择“Configure Shortcut Keys”，在弹出的窗口“Shortcut Keys”标签中即可为各个桌面指定不同的切换快捷键了。
怎么样，仅仅增加一个文件是不是给你带来了更多的桌面享受呢！
Msvdm.dll 的下载地址：http://download.pchome.net/dll/m/detail-165137.html
或者自己百度一下就有了
Windows XP系统罕见操作技巧串串烧
这下面的一些技巧，也许你已经熟知，但是从自身的感觉出发，发现下面的这些Windows XP操作系统技巧，都非常的实用，能真正的解决问题。
1、修改/清除Administrator帐户的密码
WinXP控制面板中的“用户帐户”，可以让你修改用户帐户的密码，但是却不能修改Administrator帐户的密码，假如你要把Administrator的密码改为abc123，可以这样操作:进入MS-DOS模式，键入命令net user Administrator abc123回车即可。
要清除Administrator帐户密码，你可以进入XP系统所在盘，删除系统安装目录(Windows\system32\config)下的 SAM文件;重启电脑后，Administrator帐户就没有密码了，如果此时你用Administrator帐户登陆系统，无需输入任何密码即可进入系统。
2、查看WinXP任务管理器中看不到的进程
对于WinXP任务管理器中看不到的进程(比如有些木马)，你可以使用专门的进程工具来查看，例如进程杀手，用它来检查系统中的进程，看看有没有可疑的进程，如果发现可疑进程立刻封杀之。进程杀手下载地址如下:
进程杀手V2.5：http://www.mydown.com/soft/240/240953.html
3、巧妙检查WinXP系统漏洞
你可以使用金山网镖6增强版来检查Windows系统中是否有漏洞。如果金山网镖查出你的系统中存在漏洞，它还会提供补丁的下载地址，只要你根据地址下载安装补丁，即可堵住系统漏洞。此外，你还可以在网上找个在线安全测试的网站，检查你的系统是否有漏洞，不过在线检测前，请关闭你的防火墙。目前这类测试各网站都是免费的，建议你去下面知名的网站测试:
诺顿在线安全检测http://www.symantec.com/region/cn/
金山木马专杀http://scan.kingsoft.com/scan_mm.htm
天网安全在线http://old.sky.net.cn/main/view.php?cid=170
千禧在线--在线检测http://www.china-yk.com/tsfw/onlineclean/index.asp
蓝盾安全在线http://www.haodx.com/url/1673.htm
4、清除“添加或删除程序”中残留的程序名
在WinXP “控制面板/添加或删除程序”中，有时会留有一些已经卸载过的程序名，你无法正常清除，要清除它们，你可以打开注册表编辑器，先备份注册表，然后进入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion项，找到 Uninstall项，从这里找到那些残留的软件列表，将之删除即可。如果这样操作后，“添加或删除程序”中残留的程序名仍没有删除，你可以在注册表编辑器中单击“编辑→查找”，查找与该程序有关的相应键值，然后全部删除之。
5、只运行许可的Windows应用程序
要限制用户任意运行Windows程序，可以单击“开始”菜单/运行，输入“gpedit.msc”回车，然后打开“组策略控制台→用户配置→管理模板→系统”，启用“只运行许可的Windows应用程序”;接下来点击“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，单击“添加 ”按钮，添加允许运行的应用程序(例如Winword.exe)即可，以后普通用户只能运行“允许的应用程序列表”中的程序。
6、一键锁定你的PC
如果你要暂时离开，并且又不希望注销系统，可以按一个键(例如F1)迅速锁定键盘和显示器，方法是:右击桌面，在快捷菜单上选择“新建”/快捷方式，启动创建快捷方式向导，在文本框中输入“rundll32.exe user32.dll,LockWorkStation”，然后单击“下一步”，在弹出的窗口中输入快捷方式的名称(例如“锁定PC”)，最后单击“完成 ”;接下来，右击桌面上的“锁定PC”快捷方式，点击“快捷键”输入框，把光标定位在该框，然后按F1键，最后按“确定”退出。以后只要你一按F1键，就会锁定键盘和显示器，只有输入正确的密码才能解锁!
7、真正删除_Restore目录
Windows XP/Me中都有“系统还原”功能，因此会在硬盘上自动创建_Restore文件夹。如果你想删除_Restore文件夹，可以启动到DOS模式删除，但这样做并不能真正删除，重新启动后系统却仍会自动创建这个文件夹。要真正删除_Restore目录，你可以先打开“系统属性”窗口，禁用系统还原功能，然后再切换到DOS模式删除，这样_Restore文件夹就不会再有啦。
8、在右键菜单中总是显示“打开方式”
当我们为某个文件修改文件关联时，就要用到“打开方式”。你可以选中这个文件，然后右击鼠标，在右键菜单中就会显示“打开方式”选项，如果你希望每次右键鼠标时，都会有这一项，只需先用鼠标左键选中某个文件，然后按住“Shift”键不放、再点击鼠标右键即可。
9、禁止你运行命令提示符窗口
在WinXP中，要禁止运行Cmd.exe，你可以单击“开始”菜单/运行，输入“gpedit.msc”回车，然后打开“组策略控制台→用户配置→ 管理模板→系统”，启用“阻止访问命令提示符”，并在下面列表框中选择是否“也停用命令提示符脚本处理”，如果你选择了这个设置，批处理文件.cmd 和.bat将不能在计算机上运行。以上设置完成后，当你试图打开命令窗口时，系统就会显示一条消息，解释并阻止该操作。
1、修改/清除Administrator帐户的密码
WinXP控制面板中的“用户帐户”，可以让你修改用户帐户的密码，但是却不能修改Administrator帐户的密码，假如你要把Administrator的密码改为abc123，可以这样操作:进入MS-DOS模式，键入命令net user Administrator abc123回车即可。
要清除Administrator帐户密码，你可以进入XP系统所在盘，删除系统安装目录(Windows\system32\config)下的 SAM文件;重启电脑后，Administrator帐户就没有密码了，如果此时你用Administrator帐户登陆系统，无需输入任何密码即可进入系统。
2、查看WinXP任务管理器中看不到的进程
对于WinXP任务管理器中看不到的进程(比如有些木马)，你可以使用专门的进程工具来查看，例如进程杀手，用它来检查系统中的进程，看看有没有可疑的进程，如果发现可疑进程立刻封杀之。进程杀手下载地址如下:
进程杀手V2.5：http://www.mydown.com/soft/240/240953.html
3、巧妙检查WinXP系统漏洞
你可以使用金山网镖6增强版来检查Windows系统中是否有漏洞。如果金山网镖查出你的系统中存在漏洞，它还会提供补丁的下载地址，只要你根据地址下载安装补丁，即可堵住系统漏洞。此外，你还可以在网上找个在线安全测试的网站，检查你的系统是否有漏洞，不过在线检测前，请关闭你的防火墙。目前这类测试各网站都是免费的，建议你去下面知名的网站测试:
诺顿在线安全检测http://www.symantec.com/region/cn/
金山木马专杀http://scan.kingsoft.com/scan_mm.htm
天网安全在线http://old.sky.net.cn/main/view.php?cid=170
千禧在线--在线检测http://www.china-yk.com/tsfw/onlineclean/index.asp
蓝盾安全在线http://www.haodx.com/url/1673.htm
4、清除“添加或删除程序”中残留的程序名
在WinXP “控制面板/添加或删除程序”中，有时会留有一些已经卸载过的程序名，你无法正常清除，要清除它们，你可以打开注册表编辑器，先备份注册表，然后进入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion项，找到 Uninstall项，从这里找到那些残留的软件列表，将之删除即可。如果这样操作后，“添加或删除程序”中残留的程序名仍没有删除，你可以在注册表编辑器中单击“编辑→查找”，查找与该程序有关的相应键值，然后全部删除之。
5、只运行许可的Windows应用程序
要限制用户任意运行Windows程序，可以单击“开始”菜单/运行，输入“gpedit.msc”回车，然后打开“组策略控制台→用户配置→管理模板→系统”，启用“只运行许可的Windows应用程序”;接下来点击“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，单击“添加 ”按钮，添加允许运行的应用程序(例如Winword.exe)即可，以后普通用户只能运行“允许的应用程序列表”中的程序。
6、一键锁定你的PC
如果你要暂时离开，并且又不希望注销系统，可以按一个键(例如F1)迅速锁定键盘和显示器，方法是:右击桌面，在快捷菜单上选择“新建”/快捷方式，启动创建快捷方式向导，在文本框中输入“rundll32.exe user32.dll,LockWorkStation”，然后单击“下一步”，在弹出的窗口中输入快捷方式的名称(例如“锁定PC”)，最后单击“完成 ”;接下来，右击桌面上的“锁定PC”快捷方式，点击“快捷键”输入框，把光标定位在该框，然后按F1键，最后按“确定”退出。以后只要你一按F1键，就会锁定键盘和显示器，只有输入正确的密码才能解锁!
7、真正删除_Restore目录
Windows XP/Me中都有“系统还原”功能，因此会在硬盘上自动创建_Restore文件夹。如果你想删除_Restore文件夹，可以启动到DOS模式删除，但这样做并不能真正删除，重新启动后系统却仍会自动创建这个文件夹。要真正删除_Restore目录，你可以先打开“系统属性”窗口，禁用系统还原功能，然后再切换到DOS模式删除，这样_Restore文件夹就不会再有啦。
8、在右键菜单中总是显示“打开方式”
当我们为某个文件修改文件关联时，就要用到“打开方式”。你可以选中这个文件，然后右击鼠标，在右键菜单中就会显示“打开方式”选项，如果你希望每次右键鼠标时，都会有这一项，只需先用鼠标左键选中某个文件，然后按住“Shift”键不放、再点击鼠标右键即可。
9、禁止你运行命令提示符窗口
在WinXP中，要禁止运行Cmd.exe，你可以单击“开始”菜单/运行，输入“gpedit.msc”回车，然后打开“组策略控制台→用户配置→ 管理模板→系统”，启用“阻止访问命令提示符”，并在下面列表框中选择是否“也停用命令提示符脚本处理”，如果你选择了这个设置，批处理文件.cmd 和.bat将不能在计算机上运行。以上设置完成后，当你试图打开命令窗口时，系统就会显示一条消息，解释并阻止该操作。
Windows2000/XP启动过程详解
Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比 Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
一.预启动
首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
* Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好 Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。
二.启动
1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
* 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行 msconfig（系统配置实用程序）。
[OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
* 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
* 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
* 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
三.装载内核
引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
* 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
四.初始化内核
内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
五.用户登录
开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
一.预启动
首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
* Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好 Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。
二.启动
1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
* 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行 msconfig（系统配置实用程序）。
[OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
* 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
* 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
* 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
三.装载内核
引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
* 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
四.初始化内核
内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
五.用户登录
开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。
加快WinXP启动速度的六种办法
windows操作系统随着发展，如今功能越来越强，操作越来越简单，可是系统的启动速度也 越来越慢。就拿目前最流行的 Windows XP 来说实在不敢恭维，于是很多的朋友就尝试各种办法减少启动时间，使用各种优化技巧或者软件加速启动过程。笔者今天就结合长期的使用经验，谈谈几条实用的技 巧帮助大家立杆见影的加速windows xp系统的启动。 ##CONTINUE##
1.禁用闲置的IDE通道
加速原理：由于Windows XP系统在启动的过程中会自动对电脑上的IDE设备进行检测，因此关闭对闲置的IDE通道的检测从而加速系统启动。不过，针对网络上流传的错误说法需要纠 正一下：很多人以为单纯在BIOS中禁用闲置的IDE通道就可以了，还有的人建议同时在BIOS和系统中同时关闭。首先，第一种方法是根本无效的，因为 XP操作系统可以绕过主板的BIOS独立监控计算机硬件的各种状态；而后一种方式又显得多此一举。所以只能也只需在 Windows XP系统中关闭，才能真正的达到禁用闲置IDE通道的效果。
【做法如下】：右键点击“我的电脑－属性”，然后点击“硬件”接着点击“设备管理器”，在其 中打开“IDE ATA/PATA控制器”（不同芯片略有差异），然后分别进入主要和次要IDE通道，如图：选择“高级设置”，在这里找到“当前传送模式”为“不适用”的 一项（这就是闲置的IDE通道所对应的），将此项的“设备类型”设置为“无”，确定即可。
2.手动设置IP地址
加速原理：Windows XP系统是在Windows 2000基础上发展而来，因此支持丰富的网络功能。在这其中Windows XP系统会在开机之后自动检测电脑是否联入局域网，但是一般用户都是单机上网，并且在网络连接中基本上设置的都是自动获取IP地址。如此以来，系统为了给 该机指派一个IP地址就会搜索DHCP服务器，但是一般用户根本不会配置。这就造成每次开机之后，系统都会花很长的时间来搜索DHCP服务器直到获得IP 地址或者服务超时才会停止，这期间即使来到桌面，双击程序也没有任何反映。这也就是很多使用Windows XP用户反映的进入桌面后出现“死机”10几秒钟的问题！事实上只要为“本地连接”人工指派一个IP地址就可以简单的解决这个问题，避免Windows XP每次开机的自动网络检测，从而加速启动！
【做法如下】：右键点击“网上邻居”－选择属性，进入窗口后右键点击“本地连接”－选择属 性，在这里双击“Internet协议（TCP/IP)”，选择“使用下面的IP地址”然后输入一个IP地址（比如：192.168.0.1），子网掩码 默认即可。（这样做不会与您上互连网产生任何冲突，这个地址只是用在局域网内的）这样系统再次搜索就会很快的发现IP并快速进入系统。
3.禁用暂时不用的设备
加速原理：现在电脑外围设备价格便宜了不少，很多人购买了U盘、移动硬盘等等产品，但是不少 的朋友总是在使用后忘记断开这些USB设备与主机的连接，由于Windows XP系统启动会自动检测USB接口，因此这些设备如果在开机时与主机连接着会造成系统启动缓慢。笔者就亲身经历过朋友的电脑连接着移动硬盘开机后无法进入 系统，只有断开连接线才能进入的情况。因此大家在使用完U盘、移动硬盘这些USB设备后，及时的断开与主机的连接，同时也防止开机电流冲击等意外情况损坏 设备（因为目前很多机箱厂商为了减少成本，在前置USB接口上根本没有必要的保护电路，甚至没有必要的接地）。另外，使用笔记本的朋友如果暂时用不上红外 线以及无线网卡等设备，也应该在设备管理器中禁用。因为这些扩展设备尤其是网卡对于系统启动的速度影响巨大。禁用之后达到跳过系统启动检测的目的加速启动 过程。
另外还要注意：由于系统默认会自动读取光驱，因此启动时会对光驱进行检测，如果光驱中放置了光盘，就会自动读取，如果是多媒体光盘那么读取花费的时间就会更长，同样延长电脑的启动时间。所以建议大家平时使用完光盘记得及时取出来。
4.关闭主题清减桌面
很多朋友喜欢漂亮的主题或者壁纸，可是漂亮是有代价的，那就是消耗了大量的内存，同时桌面上 有太多图标也是一样。因为系统每次启动到显示桌面时，首先需要检查是否启用主题，一旦发现就会加载，很多的主题就这样吃掉了大量的内存（另外很多网友自己 制作的主体并不完善，使用后会出现很多兼容问题造成系统故障）。同时系统还会查找和验证桌面快捷方式的有效性，因此快捷方式越多，所花费的验证时间就越 长。建议大家平时尽量不要使用主题，最多设置一张漂亮的壁纸就可以了。然后将桌面快捷方式分门别类放到专门的文件夹中便于管理，加速启动一举两得！
5.关闭多余的启动程序
不少软件会在系统启动后自动运行一些后台程序，比如：Winamp、office等等
这些程序都会让启动变得缓慢，大家应该通过“开始－运行” 输入“msconfig”回车－“启动”在这里关闭多余的启动项。平时只要保留输入法、防火墙就可以了（根据个人设置）。
另外，建议大家不要将内存优化软件设置为开机整理。因为开机整理内存不仅效果很小，还会严重 影响启动速度，正确的做法应该是在运行PhotoShop等需要大量内存的软件之后，使用内存整理会有更名显得效果。（其实从Win2000开始操作系统 自身的内存管理已经相当完善，发展到如今的winXP对于内存的管理更为科学有效，使用内存整理效果有限）
6.杀毒软件也麻烦
有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，并且定时对系统查毒，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！
怎样安装XP系统
第一步，设置光启：
所谓光启，意思就是计算机在启动的时候首先读光驱，这样的话如果光驱中有具有光启功能的光盘就可以赶在硬盘启动之前读取出来（比如从光盘安装系统的时候）。
设置方法：
1.启动计算机，并按住DEL键不放，直到出现BIOS设置窗口（通常为蓝色背景，黄色英文字）。
2.选择并进入第二项，“BIOSSETUP”（BIOS设置）。在里面找到包含BOOT文字的项或组，并找到依次排列的 “FIRST”“SECEND”“THIRD”三项，分别代表“第一项启动”“第二项启动”和“第三项启动”。这里我们按顺序依次设置为“光驱”“软驱 ”“硬盘”即可。（如在这一页没有见到这三项E文，通常BOOT右边的选项菜单为“SETUP”，这时按回车进入即可看到了）
3.选择好三种启动方式后，按F10键，出现E文对话框，按“Y”键，并回车，计算机自动重启，证明更改的设置生效了。
第二步，从光盘安装XP系统
在重启之前放入XP安装光盘，在看到屏幕上出现CD-ROM.....的时候，按回车键。（注：CD-ROM后面共五个“.”，一定要在出现第五个点之前敲回车键才能实现光启，否则计算机开始读取硬盘，也就是跳过光启从硬盘启动了。）
XP系统盘光启之后便是蓝色背景的安装界面，这时系统会自动分析计算机信息，不需要任何操作，直到显示器屏幕变黑一下，随后出现蓝色背景的中文界面。
这时首先出现的是XP系统的协议，按F8键（代表同意此协议），之后可以见到硬盘所有分区的信息列表，并且有中文的操作说明。选择C盘，按D键删除分区 （之前记得先将C盘的有用文件做好备份），C盘的位置变成“未分区”，再在原C盘位置（即“未分区”位置）按C键创建分区，分区大小不需要调整。之后原C 盘位置变成了“新的未使用”字样，按回车键继续。
接下来有可能出现格式化分区选项页面，推荐选择“用FAT32格式化分区（快）”。按回车键继续。
系统开始格式化C盘，速度很快。格式化之后是分析硬盘和以前的WINDOWS操作系统，速度同样很快，随后是复制文件，大约需要8到13分钟不等（根据机器的配置决定）。
复制文件完成（100％）后，系统会自动重新启动，这时当再次见到CD-ROM.....的时候，不需要按任何键，让系统从硬盘启动，因为安装文件的一部分已经复制到硬盘里了（注：此时光盘不可以取出）。
出现蓝色背景的彩色XP安装界面，左侧有安装进度条和剩余时间显示，起始值为39分钟，也是根据机器的配置决定，通常P4，2.4的机器的安装时间大约是15到20分钟。
此时直到安装结束，计算机自动重启之前，除了输入序列号和计算机信息（随意填写），以及敲2到3次回车之外，不需要做任何其它操作。系统会自动完成安装。
第三步，驱动的安装
1.重启之后，将光盘取出，让计算机从硬盘启动，进入XP的设置窗口。
2.依次按“下一步”，“跳过”，选择“不注册”，“完成”。
3.进入XP系统桌面。
4.在桌面上单击鼠标右键，选择“属性”，选择“显示”选项卡，点击“自定义桌面”项，勾选“我的电脑”，选择“确定”退出。
5.返回桌面，右键单击“我的电脑”，选择“属性”，选择“硬件”选项卡，选择“设备管理器”，里面是计算机所有硬件的管理窗口，此中所有前面出现黄色 问号＋叹号的选项代表未安装驱动程序的硬件，双击打开其属性，选择“重新安装驱动程序”，放入相应当驱动光盘，选择“自动安装”，系统会自动识别对应当驱 动程序并安装完成。（AUDIO为声卡，VGA为显卡，SM为主板，需要首先安装主板驱动，如没有SM项则代表不用安装）。安装好所有驱动之后重新启动计 算机。至此驱动程序安装完成
所谓光启，意思就是计算机在启动的时候首先读光驱，这样的话如果光驱中有具有光启功能的光盘就可以赶在硬盘启动之前读取出来（比如从光盘安装系统的时候）。
设置方法：
1.启动计算机，并按住DEL键不放，直到出现BIOS设置窗口（通常为蓝色背景，黄色英文字）。
2.选择并进入第二项，“BIOSSETUP”（BIOS设置）。在里面找到包含BOOT文字的项或组，并找到依次排列的 “FIRST”“SECEND”“THIRD”三项，分别代表“第一项启动”“第二项启动”和“第三项启动”。这里我们按顺序依次设置为“光驱”“软驱 ”“硬盘”即可。（如在这一页没有见到这三项E文，通常BOOT右边的选项菜单为“SETUP”，这时按回车进入即可看到了）
3.选择好三种启动方式后，按F10键，出现E文对话框，按“Y”键，并回车，计算机自动重启，证明更改的设置生效了。
第二步，从光盘安装XP系统
在重启之前放入XP安装光盘，在看到屏幕上出现CD-ROM.....的时候，按回车键。（注：CD-ROM后面共五个“.”，一定要在出现第五个点之前敲回车键才能实现光启，否则计算机开始读取硬盘，也就是跳过光启从硬盘启动了。）
XP系统盘光启之后便是蓝色背景的安装界面，这时系统会自动分析计算机信息，不需要任何操作，直到显示器屏幕变黑一下，随后出现蓝色背景的中文界面。
这时首先出现的是XP系统的协议，按F8键（代表同意此协议），之后可以见到硬盘所有分区的信息列表，并且有中文的操作说明。选择C盘，按D键删除分区 （之前记得先将C盘的有用文件做好备份），C盘的位置变成“未分区”，再在原C盘位置（即“未分区”位置）按C键创建分区，分区大小不需要调整。之后原C 盘位置变成了“新的未使用”字样，按回车键继续。
接下来有可能出现格式化分区选项页面，推荐选择“用FAT32格式化分区（快）”。按回车键继续。
系统开始格式化C盘，速度很快。格式化之后是分析硬盘和以前的WINDOWS操作系统，速度同样很快，随后是复制文件，大约需要8到13分钟不等（根据机器的配置决定）。
复制文件完成（100％）后，系统会自动重新启动，这时当再次见到CD-ROM.....的时候，不需要按任何键，让系统从硬盘启动，因为安装文件的一部分已经复制到硬盘里了（注：此时光盘不可以取出）。
出现蓝色背景的彩色XP安装界面，左侧有安装进度条和剩余时间显示，起始值为39分钟，也是根据机器的配置决定，通常P4，2.4的机器的安装时间大约是15到20分钟。
此时直到安装结束，计算机自动重启之前，除了输入序列号和计算机信息（随意填写），以及敲2到3次回车之外，不需要做任何其它操作。系统会自动完成安装。
第三步，驱动的安装
1.重启之后，将光盘取出，让计算机从硬盘启动，进入XP的设置窗口。
2.依次按“下一步”，“跳过”，选择“不注册”，“完成”。
3.进入XP系统桌面。
4.在桌面上单击鼠标右键，选择“属性”，选择“显示”选项卡，点击“自定义桌面”项，勾选“我的电脑”，选择“确定”退出。
5.返回桌面，右键单击“我的电脑”，选择“属性”，选择“硬件”选项卡，选择“设备管理器”，里面是计算机所有硬件的管理窗口，此中所有前面出现黄色 问号＋叹号的选项代表未安装驱动程序的硬件，双击打开其属性，选择“重新安装驱动程序”，放入相应当驱动光盘，选择“自动安装”，系统会自动识别对应当驱 动程序并安装完成。（AUDIO为声卡，VGA为显卡，SM为主板，需要首先安装主板驱动，如没有SM项则代表不用安装）。安装好所有驱动之后重新启动计 算机。至此驱动程序安装完成
WinXP/2000操作系统自动关机的实现
Windows XP(Windows 2000也可以)自身就具备定时关机的功能，下面我们就来看看如何实现Windows XP的自动关机。
Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。
比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入 “Shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。
设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。
Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关 机操作，下面列出了更多参数，大家可以在Shutdown.exe中按需使用。 用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy] 没有参数 显示此消息(与 ? 相同) -i 显示 GUI 界面，必须是第一个选项 -l 注销(不能与选项 -m 一起使用) -s 关闭此计算机 -r 关闭并重启动此计算机 -a 放弃系统关机 -m \\computername 远程计算机关机/重启动/放弃 -t xx 设置关闭的超时为 xx 秒 -c "comment" 关闭注释(最大 127 个字符) -f 强制运行的应用程序关闭而没有警告 -d [u][p]:xx:yy 关闭原因代码 u 是用户代码 p 是一个计划的关闭代码 xx 是一个主要原因代码(小于 256 的正整数) yy 是一个次要原因代码(小于 65536 的正整数)
-f：强行关闭应用程序
-m \\计算机名：控制远程计算机
-i：显示图形用户界面，但必须是Shutdown的第一个选项
-l：注销当前用户
-r：关机并重启
-t时间：设置关机倒计时
-c "消息内容"：输入关机对话框中的消息内容(不能超127个字符)
Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。
比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入 “Shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。
设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。
Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关 机操作，下面列出了更多参数，大家可以在Shutdown.exe中按需使用。 用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy] 没有参数 显示此消息(与 ? 相同) -i 显示 GUI 界面，必须是第一个选项 -l 注销(不能与选项 -m 一起使用) -s 关闭此计算机 -r 关闭并重启动此计算机 -a 放弃系统关机 -m \\computername 远程计算机关机/重启动/放弃 -t xx 设置关闭的超时为 xx 秒 -c "comment" 关闭注释(最大 127 个字符) -f 强制运行的应用程序关闭而没有警告 -d [u][p]:xx:yy 关闭原因代码 u 是用户代码 p 是一个计划的关闭代码 xx 是一个主要原因代码(小于 256 的正整数) yy 是一个次要原因代码(小于 65536 的正整数)
-f：强行关闭应用程序
-m \\计算机名：控制远程计算机
-i：显示图形用户界面，但必须是Shutdown的第一个选项
-l：注销当前用户
-r：关机并重启
-t时间：设置关机倒计时
-c "消息内容"：输入关机对话框中的消息内容(不能超127个字符)
XP系统安装步骤
A. 首先开机按F1进入BIOS设置，进入configuration，然后在SATA里面将SATA模式设置compatibility（兼容模式），默认 的是AHCI模式（高级主控接口），这一步很重要，否则安装XP时会蓝屏。其原因是因为XP系统安装盘一般不带SATA驱动。然后按F10，回车，退出 BIOS设置。注意，在Ghost系统之前，也必须将此选项设置成compatibility，不然一般的DOS启动盘会发现不了硬盘的存在，导致 Ghost失败，囧…
B. 开机按F12键选择从光驱启动
C. 系统安装（具体过程不再详解）
D. XP2的系统安装完毕。接下来的事情就是安装驱动程序了
E. 驱动安装（一共17个驱动）
1. 首先安装Intel主板驱动程序
2. 安装显卡驱动，注意，解压缩后，不要点击其子目录下的setup，而是分别安装driver和CCC两个子目录下的setup，然后再装一个.net fx 2.0
3. 安装显示器驱动，在桌面显示属性里面手工升级驱动
4. 安装无线网卡和网卡，看清楚自己的两个网卡型号了！无线网卡可直接setup，有线网卡必须用驱动更新方式手工安装
5. 检查一下设备管理器中的系统设备下是否有“M$用于High Definition Audio的UAA总线驱动”，这个是安装MODOM和声卡的前提，如果没有的话，得先去找个M$的HD总线补丁打上（Thinkpad T400主板驱动中好像有，所以一般不要另装）
6. 接下来声卡驱动、猫驱动、摄像头驱动安装
7. 安装蓝牙驱动
8. 接下来安装3个“基本系统设备”（4in1读卡器）
9. 再安装智能读卡器驱动（这个貌似有点问题…需要inf手工右键点安装）
10. 接下来安装指纹的驱动程序
11. 再安装AMT，这个比较恶心，对应着两个未知设备，一个叫“PCI简易通讯控制器”，一个叫“PCI串行口”，两个联想的AMT驱动都必须装
12. 接下来再装迅盘驱动，对应着设备管理器中的“PCI内存控制器”，必须手工升级驱动。虽然迅盘在XP下不起作用，但还是要安装的，不然每次重启都提示找到新硬件，甚烦！
13. 安装SATA驱动程序。这个是个难点。解开驱动压缩，首先运行其中prepare子目录中的install.bat，然后重启，记得进系统前一定要先将 BIOS SATA configuration从compatibility改为AHCI；重启后，再在设备管理器中，展开IDE ATA/ATAPI控制器，发现其中有个”PCI Device”，然后手工升级这个驱动，SATA这才安装完毕。
14. 再安装TPM安全芯片驱动，这个在设备管理器中对应着某个“未知设备”，必须手工升级驱动，驱动在TPM子目录里面
15. 然后安装电源管理驱动和电源管理软件，至此，在设备管理器中扫描检测硬件改动，不会发现有任何未识别的设备。
F. 最后，可根据需要，把检测硬盘震动、Access Connections、Presentation Director、Hotkey Features等软件装上
九种破解XP登录密码方法
Windows XP的使用过程中如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。
从“控制面板”中找到“用户账户”项，选中自己的账户进入如图所示的控制界面，我们可以 看到左侧任务列表中有一项“阻止一个已忘记的密码”，点击后便可打开“忘记密码向导”，向导会提示插入一张格式化过的空白磁盘，操作过程中会让你输入该账 户所使用的密码，很快便可以创建一张密码重设盘。
以后，当我们忘记了账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到 Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提 示创建密码重设盘。
如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所 创建的密码重设盘，就可以用这张密码重设盘更改密码并启动系统。重新设定密码，登录Windows XP。
“密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录Windows XP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。
方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况)
我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并 且密码为空。
当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
方法2——删除SAM文件(注意，此法只适用于WIN2000)
Windows NT/2000/XP中对用户帐户的安全管理使用了安全帐号管理器(Security Account Manager , SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯 一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。 安全帐号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。
知道了这些，我们的解决办法也产生了:删除SAM文件，启动系统，它会重建一个干净清白的SAM，里面自然没有密码了。
不过，这么简单的方法在XP是不适用的，可能微软以此为BUG，做了限制……所以现在在XP系统下，即使你删除了SAM，还是不能删除密码，反而会使系统启动初始化出错，从而进入死循环而不能进系统!!
方法3——从SAM文件中找密码(前提……会使用DOS基本命令就行)
在系统启动前，插入启动盘，进入:C:WINNTSystem3Config 用COPY命令将SAM文件复制到软盘上。拿到另一台机子读取。这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次击 “IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名;之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。
不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了。
方法4——用其他SAM文件覆盖(前提是你可以得到另外一台电脑的SAM文件和它的密码……个人觉得是最为可行的办法)
1——如上所说，SAM文件保存着登录名以及口令，那么我们只要替换SAM文件就是替换 登录名以及口令了。不过，这个替换用的SAM文件的“产地”硬盘分区格式要和你的系统一样(看是FAT32还是NTFS，你自己确认)。最好这个“产地” 的系统没有设密码，安全方面设置没动过(实际上很大部分的个人电脑都是这样)，当然，比较保险的方式是把XP的[Win NTSystem 32Config]下的所有文件覆盖到[C:Win NTSystem 32Config]目录中(假设你的XP安装在默认分区C
，
2——如果得不到别人的帮助(我是说“万一”)，你可以在别的分区上在安装一个XP系 统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR，备份MBR的方法有很多， 使用工具软件，如杀毒软件KV3000等。装完后用Administrator登陆，现在你对原来的XP就有绝对的写权限了，你可以把原来的SAM考下 来，用10PHTCRACK得到原来的密码。也可以把新安装的XP的Win NTSystem 32Config下的所有文件覆盖到C:Win NTSystem 32Config目录中(架设原来的XP安装在这里)，然后用KV3000恢复以前悲愤的主引导区MBR，现在你就可以用Administrator身份 登陆XP了。
[2号方案我自己都觉得麻烦，还是1号:叫别人帮忙比较好……]
【另外，据说C:windows epair 目录下的SAM是原始版本的，可以用它来覆盖 system32下的这个 SAM，这样就可以删除现在的密码，而恢复到刚开始安装系统时的密码了。如果这个密码为空，岂不是…… 】
方法5——使用Win 2000安装光盘引导修复系统(前提……很明显吧?就是你要有一张Win 2000安装光盘)
使用Win 2000安装光盘启动电脑，在Wndows2000安装选择界面选择修复Windows 2000(按R键);，然后选择使用故障控制台修复(按C键)，系统会扫描现有的Window2000/XP版本。一般只有一个操作系统，所以只列出了一 个登录选择(l:C:\Windows)。从键盘上按l，然后回车，这个时候，Window XP并没有要求输人管理员密码，而是直接登录进入了故障恢复控制台模式(如果使用的是Windows XP安装光盘启动的，那是要求输人管理员密码的。这里指的管理员是指系统内建的Administraor账户)熟悉Windows的朋友都知道，故障恢复 控制台里面可以进行任何系统级别的操作，例如:复制、移动、删除文件，启动、停止服务，甚至格式化、重新分区等破坏性操作。
测试使用光盘:集成SP3的Windows 2000 Proessional 简体中文版。
测试通过的系统:Windows XP Proessional，打SPI补丁的Windows XP (FAT32和NTFS文件系统都一样)
[需要注意的是，由于各种原因，市面上的一些Windows 2000安装光盘不能够显现故障控制台登录选项，所以也无法利用这个漏洞。同时，由于故障控制台模式本身的限制，也无法从网络上利用这个漏洞，换句话说，这个漏洞仅限于单机。]
方法6——利用NET命令(有两个必要前提才行:按装WINDOWS XP的分区必须采用FAT 32文件小系统，用户名中没有汉字。)
我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为:
net user [UserName [Password *] [options]] [/domain]
net user [UserName {Password *} /add [options] [/domain]
net user [UserName [/delete] [/domain]]
每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤:
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令:“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户(如:用户名为abcdef，口令为123456)的话， 请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录 “zhangbq”用户了。另外，zhangbq 进入 登入後在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然後选〔移除密码〕後〔等出〕 在登入画面中选原来的用户便可不需密码情况下等入 (因已移除了) 删除刚才新增的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然後选〔移除帐户〕便可
[但是有人提出:在实验后得知——在安全模式命令符下新建的用户不能进入正常模式(此结论暂不确认)]
方法7——用破解密码软件(前提是你要有标准的系统安装光盘——不是那种“集成”多个系统的D版盘)
1——使用PASSWARE KIT 5.0中的Windows KEY 5.0，用于恢复系统管理员的密码，运行后生成3个文件:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3个文件共50KB。 把这3个文件放在任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，正是我们切入的最好时机，放入该软盘就 会自动跳到Windows KEY的界面。他会强行把ADMINISTRATOR的密码换成12345，如此一来何愁大事不成?嗬嗬!当你重新启动以后，你会被要求再次修改你的密 码。
2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用该软件可以制作LINUX启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows 2000/XP。使用该软盘中的一个运行在LINUX下的工具NTPASSWD就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据 其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择ADMIN组用户，自动找到把 ADMINISTRATOR的名字换掉的用户，十分方便。
3——ERD.Commander2003为Windows的管理员和最终用户，面对随 时可能崩溃的系统，可能每人都会有自己的一套工具，用来挽救数据和修复系统。ERD Commander这可以算是Winternals Administrators Pak工具中最强大的组件了，其中一个引人注目的功能就是修改密码，Windows NT/2000/XP/2003 系统中任何一个用户的密码都可以在不知道原先密码的情况下被ERD修改掉。
方法8——修改
屏幕保护程序(前提是你有设置屏保)
使用NTFSDOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启 动盘，然后到C:Win NTSystem 32下将屏幕保护程序Logon.Scr改名，接着拷贝Command.com到C:Win NTSystem 32下(WIN2000下可以用CMD.EXE)，并将该文件改名为Logon.Scr。这样启动机器15分钟以后，本该出现的屏幕保护现在变成了命令行 模式，而且是具有ADMINISTRATOR权限的，通过他就可以修改密码或者添加新的管理员账号了。改完以后不要忘了把屏幕保护程序的名字改回去。
方法9——使用启动脚本(前提……会使用DOS基本命令就行)
Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达 到了目的。以下是具体步骤(假设系统目录为C:Windows)。
1.使用Windows98启动盘启动电脑。在DOS下新建一个文件叫a.bat，内容 只需要一条“net user”命令即可:“Net user rwd 12345678”。这条命令的意思是将用户rwd的密码设置为“12345678”(有关Net命令的用法，可参考Windows帮助)。然后将文件 a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。
2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下:
[Startup]
0CmdLine=a.bat
0Parameters=
3.将文件scripts.ini保存到 “C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存着计算机启动/关机脚本的设置数 据，文件内容通常包含两个数据段:[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下 是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这 里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。
4.取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd的密码就被恢复为“12345678”。
5.登录成功后删除上述步骤建立的两个文件。
[实际上你可以借用另一台电脑用“记事本”编写a.bat和scripts.ini，再用软盘通过DOS复制到自己的电脑上]
说明:
以上脚本使用的是FAT32文件系统，如果使用NTFS文件系统，可以将这块硬盘以从盘 模式挂接到其它能识别NTFS文件系统(如Windows 2000或Windows XP)的计算机上进行上述操作。本方法可以恢复管理员(Administrator)的密码。对Windows2000系统中本地计算机用户和域用户的密 码恢复同样有效。
Windows XP操作系统常见故障诊断
在使用Windows XP操作系统时，我们难免会遇到各种各样的错误和问题。此时我们要做的不是“手足无措”，而是知道怎么排查故障，怎么解决问题。现在我们来分析主要是哪些情况导致Windows XP操作系统出现故障，这些故障又该怎么解决。
1.第三方软件导致的故障
有些软件的程序编写不完善，在安装或卸载时会修改Windows XP的设置，或者误将正常的系统文件删除，导致Windows XP出现问题。还有就是软件与Windows XP系统、软件与软件之间也易发生兼容性问题。若发生软件冲突、与系统兼容的问题，只要将其中一个软件退出或者卸载掉即可;若是杀毒软件导致无法正常运 行，可以试试关闭杀毒软件的监控功能看看。另外，还应该熟悉自己安装的常用工具的设置，避免无谓的假故障。
2.病毒、木马、恶意程序入侵导致的故障
有很多恶意程序、病毒、木马会通过网页、捆绑安装软件的方式强行或秘室入侵用户的电脑，然后强行修改用户的网页浏览器主页、软件自动启动选项、安全选项 等设置，强行弹出广告，或者做出其他干扰用户操作、大量占用系统资源行为。导致Windows XP发生各种各样错误和问题。比如无法上网、无法进入系统、频繁重启、很多程序打不开等等。
要避免这些情况的发生，我们最好安装360安全卫士，再加上网络防火墙如ZoneAlarm和病毒防护软件。如果已经中招了，则使用杀毒软件进行查杀，并按照文章中介绍的方法去修复系统。
3.误操作、优化清理Windows XP过头
如果对于系统根本不熟悉，最好不要随便修改Windows XP的设置。若使用优化软件，要使用优化软件自带的系统设置备份功能备份系统设置，再进行系统优化。对于已经发生的问题，可以看看下面的“故障简要基本解决套路”以及案例，找到解决问题的方法。
4.使用了民间修改过的Windows XP安装系统
在外面流传着大量民间修改过的精简版Windows XP系统、GHOST版Windows XP系统，这类被精简修改过的Windows XP普遍删除了一些系统文件，精简了一些功能，有些甚至还集成了木马、病毒，留有系统后门。如果安装了这类的Windows XP，安全性是不能得到保证的。建议安装原版Windows XP和补丁。
5.硬件驱动有问题
如果所安装的硬件驱动没有经过微软WHQL认证或者驱动编写不完善，也会造成Windows XP故障，比如蓝屏、无法进入系统，CPU占用率高达100%等。如果因为驱动的问题进不了系统，可以进入安全模式将驱动卸载掉，或者重装正确的驱动。
1.第三方软件导致的故障
有些软件的程序编写不完善，在安装或卸载时会修改Windows XP的设置，或者误将正常的系统文件删除，导致Windows XP出现问题。还有就是软件与Windows XP系统、软件与软件之间也易发生兼容性问题。若发生软件冲突、与系统兼容的问题，只要将其中一个软件退出或者卸载掉即可;若是杀毒软件导致无法正常运 行，可以试试关闭杀毒软件的监控功能看看。另外，还应该熟悉自己安装的常用工具的设置，避免无谓的假故障。
2.病毒、木马、恶意程序入侵导致的故障
有很多恶意程序、病毒、木马会通过网页、捆绑安装软件的方式强行或秘室入侵用户的电脑，然后强行修改用户的网页浏览器主页、软件自动启动选项、安全选项 等设置，强行弹出广告，或者做出其他干扰用户操作、大量占用系统资源行为。导致Windows XP发生各种各样错误和问题。比如无法上网、无法进入系统、频繁重启、很多程序打不开等等。
要避免这些情况的发生，我们最好安装360安全卫士，再加上网络防火墙如ZoneAlarm和病毒防护软件。如果已经中招了，则使用杀毒软件进行查杀，并按照文章中介绍的方法去修复系统。
3.误操作、优化清理Windows XP过头
如果对于系统根本不熟悉，最好不要随便修改Windows XP的设置。若使用优化软件，要使用优化软件自带的系统设置备份功能备份系统设置，再进行系统优化。对于已经发生的问题，可以看看下面的“故障简要基本解决套路”以及案例，找到解决问题的方法。
4.使用了民间修改过的Windows XP安装系统
在外面流传着大量民间修改过的精简版Windows XP系统、GHOST版Windows XP系统，这类被精简修改过的Windows XP普遍删除了一些系统文件，精简了一些功能，有些甚至还集成了木马、病毒，留有系统后门。如果安装了这类的Windows XP，安全性是不能得到保证的。建议安装原版Windows XP和补丁。
5.硬件驱动有问题
如果所安装的硬件驱动没有经过微软WHQL认证或者驱动编写不完善，也会造成Windows XP故障，比如蓝屏、无法进入系统，CPU占用率高达100%等。如果因为驱动的问题进不了系统，可以进入安全模式将驱动卸载掉，或者重装正确的驱动。
解读Windows XP SP2防火墙
此文探讨Windows 防火墙原理、功能变化以及应用过程中可能遇到问题和解决办法……
Windows XP SP2在安全方面做了重大的调整，安全设计融合到整个操作系统中，防火墙屏障、操作系统补丁和更新病毒库等理念形成一个安全体系，而防火墙是这个安全体系 的第一道屏障，它提供了一个强大的保护层，可以阻止恶意用户和程序依靠未经请求的传入流量攻击计算机。Windows XP SP2防火墙又称ICF（Internet Connection frewall），已经具备个人防火墙的基本功能，它是一种能够阻截所有传入的未经请求的流量的状态防火墙。这些流量既不是响应计算机请求而发送的流量 （请求流量），也不是事先指定允许传入的未经请求的流量（异常流量）。这有助于使计算机更加安全，使您可以更好地控制计算机上的数据。和Windows良 好的兼容性及可靠性是其它个人防火墙所不能比拟的。
注：此文只探讨Windows 防火墙原理、功能变化以及应用过程中可能遇到问题和解决办法，不描述怎样设置Windows 防火墙，如果未特别说明，本文所提到的Windows 防火墙指Windows XP SP2防火墙。
一、使用个人防火墙还是使用Windows 防火墙
仅就防火墙功能而言，个人防火墙对双向流量都进行审核，拥有更复杂的控制列表，但是，Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会，这一点是它们之间最大的区别。绝大多数商业防火墙都提供了应用程序过滤功能，这一 功能可以阻止未通过认证的应用程序向外发送报文，这样就可以防止病毒或木马等恶意代码同外部建立未认证的连接，同时也可以防止用户的计算机被黑客用做分布 式攻击的跳板。然而，WindowsXP SP2所带的防火墙却只能对进入计算机的报文进行过滤，而不对计算机向外发出的报文进行过滤，它不对应用程序向外发送报文做任何限制。 事物有其两面性，这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步 下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。
比如接入网络游戏联众世界的时候，本地计算机请求连接远程服务器，这时，个人防火墙立即提示是否允许此连接通过，而Windows 防火墙对这个主动出站请求不做任何处理，也不做任何提示，好像防火墙不存在似的，所以如果入侵已经发生或间谍软件已经安装，并主动连接到外部网络，那么防火墙束手无策；如果Windows 间谍软件开放端口等待外部请求连接，那么Windows 防火墙立刻阻断连接并弹出安全警告。但这不表示Windows防火墙不安全，因为攻击多来自外部，而且如果间谍软件开放端口等待外部连接的时候，Windows防火墙立即阻断连接，并且作出提示，关于这一点在下面的文章中还会提到。
对来自外部的请求连接的控制，Windows防火墙和个人防火墙在功能上区别不大。而且Windows防火墙有其独特的特性，包括：计算机的所有连接 默认启用ICF、人性化的屏蔽模式－充分考虑到了计算机使用环境的变化和及时阻断攻击和恢复正常使用的情况、智能应用程序异常流量管理、对于 IPv6 ICF 内建支持等功能。比如在启动安全性功能上，有一个可以执行状态数据包过滤的启动策略。该策略允许计算机使用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）和域名系统（Domain Name System，DNS）执行基本网络启动任务，并与域控制器进行通信，以更新组策略。避免计算机在网络上进入活动状态的时间与 ICF 开始保护连接的时间之间的延迟中被未经请求的流量在启动期间攻击计算机留下了可乘之机。
遗憾的是Windows防火墙并不提供报警和入侵检测。虽然Windows防火墙可以防止对系统的入侵。而且，其他的一些个人防火墙产品还有更好的诊 断和报告功能（Windows防火墙没有报告功能，仅仅有个日志）。所以，当选择使用哪个防火墙产品时，你应该考虑这些因素。如果你选择Windows防 火墙，你应该确定自己明白它的有限的能力，虽然Windows 防火墙对个人用户而言已经不在是鸡肋。
二、Windows XP SP2防火墙工作原理
Windows 防火墙使用的全状态数据包监测技术会把所有由本机发起的网络连接生成一张表，并用这张表跟所有的入站数据包作对比，如果入站的数据包是为了响应本机的请求，那么就被允许进入。除非有实施专门的过滤器以允许特定的非主动请求数据包，否则所有其他数据包都会被阻挡。
“例外”选项卡使您可以添加程序和端口例外，以允许特定类型的传入通信。您可以为每个例外设置范围。如果开放了某个端口，那么对这个端口的访问将被允 许通过。端口或者服务可以在“例外”选项中设置或者通过指定应用程序的方法设置，如QQ等，如果开放端口的服务不是一个应用程序如IIS服务，可以直接设 置开放的协议和端口号。对于只使用网络浏览、电子邮件、共享文件夹、进行普通处理的客户端和服务器型应用程序的用户，Windows防火墙根本不会产生影 响。
三、Windows 防火墙设置中几个重要选项
单击“开始”，单击“运行”，键入 wscui.cpl，然后单击“确定”，在“Windows 全中心”内单击“Windows 防火墙”。
对于“不允许例外”
当您单击选中“不允许例外”时，Windows 防火墙将阻止所有连接到您的计算机的请求，即使请求来自“例外”选项卡上列出的程序或服务也是如此。防火墙还会阻止发现网络设备、文件共享和打印机共享。 当您连接到公用网络（例如，与机场或旅馆相关的网络）时，“不允许例外”选项十分有用。此设置可以阻止所有连接到您的计算机的尝试，因而有助于保护您的计 算机。当您使用 Windows 防火墙并启用了“不允许例外”选项时，您仍然可以查看网页，收发电子邮件或使用即时消息传递程序。
针对“例外”的说明
“例外”选项卡使您可以添加程序和端口例外，以允许特定类型的传入通信。您可以为每个例外设置范围。
对于家庭和小型办公室网络，我们建议您在可能的条件下，将范围设定为仅限局域网内部。这样配置可以使同一个子网上的计算机可以与此计算机上的程序连接，但拒绝源自远程网络的通信。
四、Windows XP SP2的防火墙真的安全吗？
Windows防火墙在原则上是对由外向内的通信(inbound)全部进行限制，而由内向外的通信(outbound)及其应答则完全不加限制。Windows防火墙只在像服务器那样运行的应用程序开始通信时才会发出警告。 以登录联众世界为例：在所有网络链接上打开防火墙，现在，登陆联众世界试试，一样登陆，根本不需要通过防火墙允许。选择了“不允许例外”，结果还是一样。而用zonealarm的时候，任何程序都得经过防火墙的允许。这是为什么？
前面已经提到了Windows防火墙的特点“只阻截所有传入的未经请求的流量”也就是说，Windows防火墙对主动出站流量不作处理，所以登陆联众 世界/IE等没有安全提示，而zonealarm等个人防火墙对所有出、入站流量都作审查，所以有安全提示（除非设置审查但不提示）。但是，为什么QQ /MSN/MYIE2等又有安全提示呢？这是因为QQ/MSN/MYIE2等试图在本地开后门--端口等待远程请求连接，显然这种不安全行为被 Windows防火墙拦截并作出安全提示，这相当于QQ/MSN/MYIE2等作为提供某种服务的服务器端。如图所示，MYIE2在本开了1067端 口，QQ使6000和6001处在监听状态，而联众世界却没有开放任何端口。
取消通知的方法是：防火墙设置-例外-取消选择“Windows防火墙组织程序时通知我”。
五、Windows XP SP2的防火墙可以限制某个应用程序访问网络吗？
Windows XP SP2的防火墙置不适用于不对特定 UDP 或 TCP 端口集合进行监听的应用程序，不能限制某个应用程序访问网络，但是，却可以限制对谁提供哪些服务，这一点也不同于早期版本的Windows防火墙。
虽然Windows防火墙不可以限制出站通讯，但是Windows XP内置的Internet Protocol security (IPSec)却可以提供这种保护，使用IPSec规则，可以指定通讯是被阻断（丢弃数据）还是被放行（允许），同时能保护加密的入站和出站通讯。在这三 种情况下（阻断、允许、保护），IPSec能够配置原地址和目标地址范围。同时使用IPSec规则和Windows防火墙可以给网络提供更强大的安全保 护。
对早期Windows防火墙而言，如果开启了某些服务，它将允许所有人访问这些服务，但是SP2的防火墙却可以精确的设置是对某台计算机或者某些子网 允许连接；如果没有开启服务，则所有连接都将被拒绝。设置方法：安全中心-防火墙设置-例外-编辑（某个服务）-更改范围-自定义列表。自定义列表的说 明，如果对某个IP提供服务，设置子网掩码为全1，例如192.168.0.3/255.255.255.255；如果针对某个子网提供服务，设置正确的 子网掩码，如192.168.0.1/255.255.255.128，多个项目之间用“,”号隔离。
如上所述，ICF和基于应用程序的个人防火墙产品是不一样的。基于应用程序的个人防火墙可以控制每一个访问Internet的程序，但是不能限制某个应用程序访问网络，使用使用IPSec规则可以提供对计算机向外发出的报文进行过滤的功能。
六、部署文件和打印共享、网上邻居不再困难
网络资源共享的一个重要应用是文件和打印共享，如果启用了防火墙是不是象2003或XPSP1中的防火墙一样，阻止了文件和打印共享服务呢？在 Windows XP SP22的防火墙下部署文件和打印共享服务非常简单，不必担心出现早期版本遇到的难堪的困难，如上图在“例外”选项上“程序和服务”列表中选择“文件及打 印机共享”就可以了。曾几何时，在XPSP1防火墙中如果要让防火墙和网上邻居共存需要映射多个端口，现在，如果在Windows XP SP2防火墙启用了“文件及打印机共享”，网上邻居不能正确显示的问题也迎刃而解。
这样可能带来新问题！如果企业网络同时连接外部网络，比如INTERNET，对外开放这些端口是不安全的。Windows XP SP2防火墙考虑到了这个安全问题，在“编辑服务”选项中点击“更改范围”，在弹出的对话框中选择“仅我的网络（子网）”，这样设置后，文件和打印共享服务只对内部提供提供，而对外而言服务是不可见的，这样就安全多了。
七、没有人能PING到我的计算机
在检查网络故障的使用通常用PING命令工具，PING一个IP确认该计算机是否存在，当你PING的时候，发送的是ICMP（Internet 控制消息协议 ，此通信用于错误和状态信息的传递） Echo messag信号，获得的回应是ICMP Echo Reply message信号。在默认情况下，indows xp p2防火墙不允许ICMP Echo messages 入站数据进入，所以也就不会回复ICMP Echo Reply message数据报文了。
如果启用了TCP端口445（比如在“例外”中启用了“文件和打印机共享”），那么别人是可以PING到你的IP的。另外，在防火墙的高级选项卡中选择ICMP设置，并且选择了“允许传入回现请求”也可以使别人能够PING到你的IP。
八、关于远程协作和远程桌面
通过Windows XP SP2防火墙实现远程协作的方法很简单，虽然远程协作使用的是动态端口。在防火墙设置对话框中的“例外”选项卡上“程序和服务”列表中选择“远程协作”项目，这样Windows自动监视并正确处理来自sessmgr.exe应用程序的所有通讯请求完成连接。
Windows NetMeeting 的远程桌面要复杂一些，尽管在例外选项卡中有“远程桌面”选项，但是如果你选择这个选项，实际是开放了TCP的端口3389，也可能无法完成远程桌面连接，正确的方法是： 在 Windows 防火墙打开的情况下，在可以使用 Windows NetMeeting 的远程桌面共享功能之前，必须向 Windows 防火墙的“例外”选项卡上“程序和服务”列表中分别为 Windows NetMeeting 和 Mnmsrvc.exe（ Drive:\Windows\System32 目录中）文件和conf.exe（Drive:\Program Files\NetMeeting 文件夹中）文件分别添加一个条目。
九、Windows XP SP2的防火墙日志的妙用
日志记录可以帮助确定入站通信的来源，并提供有关被阻止的通信的详细信息。%Windir%\pfirewall.log 是默认的日志文件，这里记录的是成功的连接，看看都暴露了哪些信息，其中中文是作者说明文字。
pfirewall.log
#Version: 1.5
#Software: Microsoft Windows Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
表头：日期 时间 状态 协议 原IP 目标IP 原端口 目标端口 数据包大小 TCP 控制标志 确认 其他数据 推入功能 重置连接 同步序列号 紧急指针字段有效 序列号 确认号 窗口大小 ICMP类型 ICMP代码 信息条目
2004-09-08 00:55:39 OPEN UDP 219.154.214.145 202.102.224.68 1026 53 - - - - - - - - -
查询DNS服务器，DNS服务器地址是202.102.224.68
2004-09-08 00:55:40 OPEN UDP 219.154.214.145 219.133.40.157 6001 8001 - - - - - - - - -
QQ开放UDP端口6001，目标地址219.133.40.157
2004-09-08 00:55:40 OPEN UDP 219.154.214.145 202.104.129.254 4000 8000 - - - - - - - - -
QQ开放UDP端口4000，目标地址202.104.129.254
2004-09-08 00:55:40 OPEN UDP 219.154.214.145 219.133.38.21 6001 8001 - - - - - - - - -
QQ开放UDP端口6001，目标地址219.133.38.21
2004-09-08 00:55:53 OPEN UDP 219.154.214.145 61.172.249.139 4000 8000 - - - - - - - - -
QQ开放UDP端口6001，目标地址61.172.249.139
2004-09-08 00:57:08 CLOSE UDP 219.154.214.145 202.102.224.68 1026 53 - - - - - - - - -
查询DNS服务器，DNS服务器地址是202.102.224.68
2004-09-08 00:57:08 CLOSE UDP 219.154.214.145 219.133.40.157 6001 8001 - - - - - - - - -
QQ通过UDP端口6001和目标地址219.133.40.157建立的通讯
2004-09-08 00:57:08 CLOSE UDP 219.154.214.145 219.133.38.21 6001 8001 - - - - - - - - -
QQ通过UDP端口6001和目标地址219.133.38.21建立的通讯
从中可以看出，通过分析日志可以搜集某项应用软件服务端（如QQ服务器）的IP地址，检查是否有木马悄悄开放了后门，确定某个软件建立连接时所需要的端口号，还可以查询攻击者的来源地址。下面附录详细解释了日志表头信息。
字段 说明 示例
Date 显示记录的事务发生时的年、月和日。日期的记录格式为 YYYY-MM-DD，其中 YYYY 表示年，MM 表示月，DD 表示天。 2001-01-27
Time 显示记录的事务发生时的小时、分钟和秒。时间的记录格式为：HH:MM:SS，其中 HH 是以 24 小时格式表示的小时，MM 表示分钟数，SS 表示秒数。 21:36:59
Action 指示防火墙观察到的操作。防火墙的可用选项有 OPEN、CLOSE、DROP 和
INFO-EVENTS-LOST。INFO-EVENTS-LOST 操作指示已发生但未记录在日志中的事件数。 OPEN
Protocol 显示通信时所使用的协议。协议条目也可以是一个数字，用来表示不使用 TCP、UDP 或 ICMP 的数据包。 TCP
src-ip 显示源 IP 地址，即尝试建立通信的计算机的 IP 地址。 192.168.0.1
dst-ip 显示通信尝试的目标 IP 地址。 192.168.0.1
src-port 显示发送计算机的源端口号。src-port 条目以 1 到 65,535 之间的整数形式记录。只有 TCP 和 UDP 会显示有效的 src-port 条目。所有其他协议的 src-port 条目均显示为“-”。 4039
dst-port 显示目标计算机的端口号。dst-port 条目以 1 到 65,535 之间的整数形式记录。只有 TCP 和 UDP 会显示有效的 dst-port 条目。所有其他协议的 dst-port 条目均显示为“-”。 53
size 显示以字节表示的数据包大小。 60
tcpflags 显示 IP 数据包 TCP 报头中的 TCP 控制标志：
Ack：确认字段有效
Fin：没有来自发送方的其他数据
PSH：推入功能
Rst：重置连接
Syn：同步序列号
Urg：紧急指针字段有效
标志均采用大写字母形式。 AFP
tcpsyn 显示数据包中的 TCP 序列号。 1315819770
tcpack 显示数据包中的 TCP 确认号。 0
tcpwin 显示数据包中用字节表示的 TCP 窗口大小。 64240
icmptype 显示一个数字，表示 ICMP 消息的“类型”字段。 8
icmpcode 显示一个数字，表示 ICMP 消息的“代码”字段。 0
info 显示一个信息条目，具体取决于执行的操作类型。例如，INFO-EVENTS-LOST 操作为以下事件个数创建一个条目：从该事件类型最后一次发生后发生但未记录到日志中的事件。 23
注意：连字符 (-) 用于其中没有条目信息的字段。
十、谁关闭了防火墙
大多数第三方防火墙软件提供商如Zone Labs、McAfee和Symantec公司都将在近期提供和SP2兼容的新版本防火墙软件。这些新版软件在安装的时候会自动禁用Windows防火墙，而在卸载时又会自动启用Windows防火墙。第三方厂商通过调用Windows Firewall API来实现这一功能。然而，既然防火墙软件可以这么做，其他病毒或木马等恶意代码就同样也可以。病毒或木马可以修改Windows防火墙程序，甚至干脆关闭它。而Zone Labs公司声明，他们采取了一些锁定技术来保证他们的防火墙软件不会被其他第三方软件关闭，除非你将整个防火墙卸载掉。
以下命令显示防火墙状态和配置信息
Netsh firewall show state
Netsh firewall show config
另外，如果防火墙被关闭，安全中心会显示安全警告！
总结
总的来看，相对于以前的Windows自带的防火墙SP2的防火墙拥有更高的防范性能，几乎拥有了其它个人防火墙的优点，所以Win XP SP2的防火墙是值得一试的，特别是针对个人用户而言。
Windows XP SP2在安全方面做了重大的调整，安全设计融合到整个操作系统中，防火墙屏障、操作系统补丁和更新病毒库等理念形成一个安全体系，而防火墙是这个安全体系 的第一道屏障，它提供了一个强大的保护层，可以阻止恶意用户和程序依靠未经请求的传入流量攻击计算机。Windows XP SP2防火墙又称ICF（Internet Connection frewall），已经具备个人防火墙的基本功能，它是一种能够阻截所有传入的未经请求的流量的状态防火墙。这些流量既不是响应计算机请求而发送的流量 （请求流量），也不是事先指定允许传入的未经请求的流量（异常流量）。这有助于使计算机更加安全，使您可以更好地控制计算机上的数据。和Windows良 好的兼容性及可靠性是其它个人防火墙所不能比拟的。
注：此文只探讨Windows 防火墙原理、功能变化以及应用过程中可能遇到问题和解决办法，不描述怎样设置Windows 防火墙，如果未特别说明，本文所提到的Windows 防火墙指Windows XP SP2防火墙。
一、使用个人防火墙还是使用Windows 防火墙
仅就防火墙功能而言，个人防火墙对双向流量都进行审核，拥有更复杂的控制列表，但是，Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会，这一点是它们之间最大的区别。绝大多数商业防火墙都提供了应用程序过滤功能，这一 功能可以阻止未通过认证的应用程序向外发送报文，这样就可以防止病毒或木马等恶意代码同外部建立未认证的连接，同时也可以防止用户的计算机被黑客用做分布 式攻击的跳板。然而，WindowsXP SP2所带的防火墙却只能对进入计算机的报文进行过滤，而不对计算机向外发出的报文进行过滤，它不对应用程序向外发送报文做任何限制。 事物有其两面性，这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步 下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。
比如接入网络游戏联众世界的时候，本地计算机请求连接远程服务器，这时，个人防火墙立即提示是否允许此连接通过，而Windows 防火墙对这个主动出站请求不做任何处理，也不做任何提示，好像防火墙不存在似的，所以如果入侵已经发生或间谍软件已经安装，并主动连接到外部网络，那么防火墙束手无策；如果Windows 间谍软件开放端口等待外部请求连接，那么Windows 防火墙立刻阻断连接并弹出安全警告。但这不表示Windows防火墙不安全，因为攻击多来自外部，而且如果间谍软件开放端口等待外部连接的时候，Windows防火墙立即阻断连接，并且作出提示，关于这一点在下面的文章中还会提到。
对来自外部的请求连接的控制，Windows防火墙和个人防火墙在功能上区别不大。而且Windows防火墙有其独特的特性，包括：计算机的所有连接 默认启用ICF、人性化的屏蔽模式－充分考虑到了计算机使用环境的变化和及时阻断攻击和恢复正常使用的情况、智能应用程序异常流量管理、对于 IPv6 ICF 内建支持等功能。比如在启动安全性功能上，有一个可以执行状态数据包过滤的启动策略。该策略允许计算机使用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）和域名系统（Domain Name System，DNS）执行基本网络启动任务，并与域控制器进行通信，以更新组策略。避免计算机在网络上进入活动状态的时间与 ICF 开始保护连接的时间之间的延迟中被未经请求的流量在启动期间攻击计算机留下了可乘之机。
遗憾的是Windows防火墙并不提供报警和入侵检测。虽然Windows防火墙可以防止对系统的入侵。而且，其他的一些个人防火墙产品还有更好的诊 断和报告功能（Windows防火墙没有报告功能，仅仅有个日志）。所以，当选择使用哪个防火墙产品时，你应该考虑这些因素。如果你选择Windows防 火墙，你应该确定自己明白它的有限的能力，虽然Windows 防火墙对个人用户而言已经不在是鸡肋。
二、Windows XP SP2防火墙工作原理
Windows 防火墙使用的全状态数据包监测技术会把所有由本机发起的网络连接生成一张表，并用这张表跟所有的入站数据包作对比，如果入站的数据包是为了响应本机的请求，那么就被允许进入。除非有实施专门的过滤器以允许特定的非主动请求数据包，否则所有其他数据包都会被阻挡。
“例外”选项卡使您可以添加程序和端口例外，以允许特定类型的传入通信。您可以为每个例外设置范围。如果开放了某个端口，那么对这个端口的访问将被允 许通过。端口或者服务可以在“例外”选项中设置或者通过指定应用程序的方法设置，如QQ等，如果开放端口的服务不是一个应用程序如IIS服务，可以直接设 置开放的协议和端口号。对于只使用网络浏览、电子邮件、共享文件夹、进行普通处理的客户端和服务器型应用程序的用户，Windows防火墙根本不会产生影 响。
三、Windows 防火墙设置中几个重要选项
单击“开始”，单击“运行”，键入 wscui.cpl，然后单击“确定”，在“Windows 全中心”内单击“Windows 防火墙”。
对于“不允许例外”
当您单击选中“不允许例外”时，Windows 防火墙将阻止所有连接到您的计算机的请求，即使请求来自“例外”选项卡上列出的程序或服务也是如此。防火墙还会阻止发现网络设备、文件共享和打印机共享。 当您连接到公用网络（例如，与机场或旅馆相关的网络）时，“不允许例外”选项十分有用。此设置可以阻止所有连接到您的计算机的尝试，因而有助于保护您的计 算机。当您使用 Windows 防火墙并启用了“不允许例外”选项时，您仍然可以查看网页，收发电子邮件或使用即时消息传递程序。
针对“例外”的说明
“例外”选项卡使您可以添加程序和端口例外，以允许特定类型的传入通信。您可以为每个例外设置范围。
对于家庭和小型办公室网络，我们建议您在可能的条件下，将范围设定为仅限局域网内部。这样配置可以使同一个子网上的计算机可以与此计算机上的程序连接，但拒绝源自远程网络的通信。
四、Windows XP SP2的防火墙真的安全吗？
Windows防火墙在原则上是对由外向内的通信(inbound)全部进行限制，而由内向外的通信(outbound)及其应答则完全不加限制。Windows防火墙只在像服务器那样运行的应用程序开始通信时才会发出警告。 以登录联众世界为例：在所有网络链接上打开防火墙，现在，登陆联众世界试试，一样登陆，根本不需要通过防火墙允许。选择了“不允许例外”，结果还是一样。而用zonealarm的时候，任何程序都得经过防火墙的允许。这是为什么？
前面已经提到了Windows防火墙的特点“只阻截所有传入的未经请求的流量”也就是说，Windows防火墙对主动出站流量不作处理，所以登陆联众 世界/IE等没有安全提示，而zonealarm等个人防火墙对所有出、入站流量都作审查，所以有安全提示（除非设置审查但不提示）。但是，为什么QQ /MSN/MYIE2等又有安全提示呢？这是因为QQ/MSN/MYIE2等试图在本地开后门--端口等待远程请求连接，显然这种不安全行为被 Windows防火墙拦截并作出安全提示，这相当于QQ/MSN/MYIE2等作为提供某种服务的服务器端。如图所示，MYIE2在本开了1067端 口，QQ使6000和6001处在监听状态，而联众世界却没有开放任何端口。
取消通知的方法是：防火墙设置-例外-取消选择“Windows防火墙组织程序时通知我”。
五、Windows XP SP2的防火墙可以限制某个应用程序访问网络吗？
Windows XP SP2的防火墙置不适用于不对特定 UDP 或 TCP 端口集合进行监听的应用程序，不能限制某个应用程序访问网络，但是，却可以限制对谁提供哪些服务，这一点也不同于早期版本的Windows防火墙。
虽然Windows防火墙不可以限制出站通讯，但是Windows XP内置的Internet Protocol security (IPSec)却可以提供这种保护，使用IPSec规则，可以指定通讯是被阻断（丢弃数据）还是被放行（允许），同时能保护加密的入站和出站通讯。在这三 种情况下（阻断、允许、保护），IPSec能够配置原地址和目标地址范围。同时使用IPSec规则和Windows防火墙可以给网络提供更强大的安全保 护。
对早期Windows防火墙而言，如果开启了某些服务，它将允许所有人访问这些服务，但是SP2的防火墙却可以精确的设置是对某台计算机或者某些子网 允许连接；如果没有开启服务，则所有连接都将被拒绝。设置方法：安全中心-防火墙设置-例外-编辑（某个服务）-更改范围-自定义列表。自定义列表的说 明，如果对某个IP提供服务，设置子网掩码为全1，例如192.168.0.3/255.255.255.255；如果针对某个子网提供服务，设置正确的 子网掩码，如192.168.0.1/255.255.255.128，多个项目之间用“,”号隔离。
如上所述，ICF和基于应用程序的个人防火墙产品是不一样的。基于应用程序的个人防火墙可以控制每一个访问Internet的程序，但是不能限制某个应用程序访问网络，使用使用IPSec规则可以提供对计算机向外发出的报文进行过滤的功能。
六、部署文件和打印共享、网上邻居不再困难
网络资源共享的一个重要应用是文件和打印共享，如果启用了防火墙是不是象2003或XPSP1中的防火墙一样，阻止了文件和打印共享服务呢？在 Windows XP SP22的防火墙下部署文件和打印共享服务非常简单，不必担心出现早期版本遇到的难堪的困难，如上图在“例外”选项上“程序和服务”列表中选择“文件及打 印机共享”就可以了。曾几何时，在XPSP1防火墙中如果要让防火墙和网上邻居共存需要映射多个端口，现在，如果在Windows XP SP2防火墙启用了“文件及打印机共享”，网上邻居不能正确显示的问题也迎刃而解。
这样可能带来新问题！如果企业网络同时连接外部网络，比如INTERNET，对外开放这些端口是不安全的。Windows XP SP2防火墙考虑到了这个安全问题，在“编辑服务”选项中点击“更改范围”，在弹出的对话框中选择“仅我的网络（子网）”，这样设置后，文件和打印共享服务只对内部提供提供，而对外而言服务是不可见的，这样就安全多了。
七、没有人能PING到我的计算机
在检查网络故障的使用通常用PING命令工具，PING一个IP确认该计算机是否存在，当你PING的时候，发送的是ICMP（Internet 控制消息协议 ，此通信用于错误和状态信息的传递） Echo messag信号，获得的回应是ICMP Echo Reply message信号。在默认情况下，indows xp p2防火墙不允许ICMP Echo messages 入站数据进入，所以也就不会回复ICMP Echo Reply message数据报文了。
如果启用了TCP端口445（比如在“例外”中启用了“文件和打印机共享”），那么别人是可以PING到你的IP的。另外，在防火墙的高级选项卡中选择ICMP设置，并且选择了“允许传入回现请求”也可以使别人能够PING到你的IP。
八、关于远程协作和远程桌面
通过Windows XP SP2防火墙实现远程协作的方法很简单，虽然远程协作使用的是动态端口。在防火墙设置对话框中的“例外”选项卡上“程序和服务”列表中选择“远程协作”项目，这样Windows自动监视并正确处理来自sessmgr.exe应用程序的所有通讯请求完成连接。
Windows NetMeeting 的远程桌面要复杂一些，尽管在例外选项卡中有“远程桌面”选项，但是如果你选择这个选项，实际是开放了TCP的端口3389，也可能无法完成远程桌面连接，正确的方法是： 在 Windows 防火墙打开的情况下，在可以使用 Windows NetMeeting 的远程桌面共享功能之前，必须向 Windows 防火墙的“例外”选项卡上“程序和服务”列表中分别为 Windows NetMeeting 和 Mnmsrvc.exe（ Drive:\Windows\System32 目录中）文件和conf.exe（Drive:\Program Files\NetMeeting 文件夹中）文件分别添加一个条目。
九、Windows XP SP2的防火墙日志的妙用
日志记录可以帮助确定入站通信的来源，并提供有关被阻止的通信的详细信息。%Windir%\pfirewall.log 是默认的日志文件，这里记录的是成功的连接，看看都暴露了哪些信息，其中中文是作者说明文字。
pfirewall.log
#Version: 1.5
#Software: Microsoft Windows Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
表头：日期 时间 状态 协议 原IP 目标IP 原端口 目标端口 数据包大小 TCP 控制标志 确认 其他数据 推入功能 重置连接 同步序列号 紧急指针字段有效 序列号 确认号 窗口大小 ICMP类型 ICMP代码 信息条目
2004-09-08 00:55:39 OPEN UDP 219.154.214.145 202.102.224.68 1026 53 - - - - - - - - -
查询DNS服务器，DNS服务器地址是202.102.224.68
2004-09-08 00:55:40 OPEN UDP 219.154.214.145 219.133.40.157 6001 8001 - - - - - - - - -
QQ开放UDP端口6001，目标地址219.133.40.157
2004-09-08 00:55:40 OPEN UDP 219.154.214.145 202.104.129.254 4000 8000 - - - - - - - - -
QQ开放UDP端口4000，目标地址202.104.129.254
2004-09-08 00:55:40 OPEN UDP 219.154.214.145 219.133.38.21 6001 8001 - - - - - - - - -
QQ开放UDP端口6001，目标地址219.133.38.21
2004-09-08 00:55:53 OPEN UDP 219.154.214.145 61.172.249.139 4000 8000 - - - - - - - - -
QQ开放UDP端口6001，目标地址61.172.249.139
2004-09-08 00:57:08 CLOSE UDP 219.154.214.145 202.102.224.68 1026 53 - - - - - - - - -
查询DNS服务器，DNS服务器地址是202.102.224.68
2004-09-08 00:57:08 CLOSE UDP 219.154.214.145 219.133.40.157 6001 8001 - - - - - - - - -
QQ通过UDP端口6001和目标地址219.133.40.157建立的通讯
2004-09-08 00:57:08 CLOSE UDP 219.154.214.145 219.133.38.21 6001 8001 - - - - - - - - -
QQ通过UDP端口6001和目标地址219.133.38.21建立的通讯
从中可以看出，通过分析日志可以搜集某项应用软件服务端（如QQ服务器）的IP地址，检查是否有木马悄悄开放了后门，确定某个软件建立连接时所需要的端口号，还可以查询攻击者的来源地址。下面附录详细解释了日志表头信息。
字段 说明 示例
Date 显示记录的事务发生时的年、月和日。日期的记录格式为 YYYY-MM-DD，其中 YYYY 表示年，MM 表示月，DD 表示天。 2001-01-27
Time 显示记录的事务发生时的小时、分钟和秒。时间的记录格式为：HH:MM:SS，其中 HH 是以 24 小时格式表示的小时，MM 表示分钟数，SS 表示秒数。 21:36:59
Action 指示防火墙观察到的操作。防火墙的可用选项有 OPEN、CLOSE、DROP 和
INFO-EVENTS-LOST。INFO-EVENTS-LOST 操作指示已发生但未记录在日志中的事件数。 OPEN
Protocol 显示通信时所使用的协议。协议条目也可以是一个数字，用来表示不使用 TCP、UDP 或 ICMP 的数据包。 TCP
src-ip 显示源 IP 地址，即尝试建立通信的计算机的 IP 地址。 192.168.0.1
dst-ip 显示通信尝试的目标 IP 地址。 192.168.0.1
src-port 显示发送计算机的源端口号。src-port 条目以 1 到 65,535 之间的整数形式记录。只有 TCP 和 UDP 会显示有效的 src-port 条目。所有其他协议的 src-port 条目均显示为“-”。 4039
dst-port 显示目标计算机的端口号。dst-port 条目以 1 到 65,535 之间的整数形式记录。只有 TCP 和 UDP 会显示有效的 dst-port 条目。所有其他协议的 dst-port 条目均显示为“-”。 53
size 显示以字节表示的数据包大小。 60
tcpflags 显示 IP 数据包 TCP 报头中的 TCP 控制标志：
Ack：确认字段有效
Fin：没有来自发送方的其他数据
PSH：推入功能
Rst：重置连接
Syn：同步序列号
Urg：紧急指针字段有效
标志均采用大写字母形式。 AFP
tcpsyn 显示数据包中的 TCP 序列号。 1315819770
tcpack 显示数据包中的 TCP 确认号。 0
tcpwin 显示数据包中用字节表示的 TCP 窗口大小。 64240
icmptype 显示一个数字，表示 ICMP 消息的“类型”字段。 8
icmpcode 显示一个数字，表示 ICMP 消息的“代码”字段。 0
info 显示一个信息条目，具体取决于执行的操作类型。例如，INFO-EVENTS-LOST 操作为以下事件个数创建一个条目：从该事件类型最后一次发生后发生但未记录到日志中的事件。 23
注意：连字符 (-) 用于其中没有条目信息的字段。
十、谁关闭了防火墙
大多数第三方防火墙软件提供商如Zone Labs、McAfee和Symantec公司都将在近期提供和SP2兼容的新版本防火墙软件。这些新版软件在安装的时候会自动禁用Windows防火墙，而在卸载时又会自动启用Windows防火墙。第三方厂商通过调用Windows Firewall API来实现这一功能。然而，既然防火墙软件可以这么做，其他病毒或木马等恶意代码就同样也可以。病毒或木马可以修改Windows防火墙程序，甚至干脆关闭它。而Zone Labs公司声明，他们采取了一些锁定技术来保证他们的防火墙软件不会被其他第三方软件关闭，除非你将整个防火墙卸载掉。
以下命令显示防火墙状态和配置信息
Netsh firewall show state
Netsh firewall show config
另外，如果防火墙被关闭，安全中心会显示安全警告！
总结
总的来看，相对于以前的Windows自带的防火墙SP2的防火墙拥有更高的防范性能，几乎拥有了其它个人防火墙的优点，所以Win XP SP2的防火墙是值得一试的，特别是针对个人用户而言。
Windows XP关机命令
Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。如
果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。
比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，
这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工
作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 3600”，这里表示60
分钟后自动关机，“3600”代表60分钟。
设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入
“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。
Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如
“-s”就表示关闭本地计算机，“-a”表示取消关机操作，下面列出了更多参数，大家
可以在Shutdown.exe中按需使用。
-f：强行关闭应用程序
-m \\计算机名：控制远程计算机
-i：显示图形用户界面，但必须是Shutdown的第一个选项
-l：注销当前用户
-r：关机并重启
-t 时间：设置关机倒计时
-c "消息内容"：输入关机对话框中的消息内容（不能超127个字符）
有时候，我们需要定时关闭计算机，下面介绍一个在Windows XP下实现定时关机的简单方
法。
指定系统在22分钟后自动关闭：点击“开始→运行”，在“打开”中输入命令“Shutdown
－s －t 1320”（注意：引号不输入，参数之间有空格，1320的单位是秒），单击“确定”
按钮即可。
指定系统在某个时间（比如12：00）自动关闭：在“打开”中输入命令
“at 12：00 Shutdown －s”即可。
取消定时关机：在“打开”中输入命令“Shutdown －a”即可。
能的实现都是使用“Shutdown”命令实现的，shutdown的参数是在命令行窗口中输入
“shutdown”。笔者认为最有用的是“－i”参数，可以调出“远程关机对话框”，
能方便地实现局域网内计算机的远程关机，有兴趣的朋友可以试一试。
开始-程序-附件-系统工具-计划任务-添加任务计划-下一步-浏览
-c:\windows\system32\shadow.exe-下一步-选好要关机的时间，
下一步-输入用户名和密码，只要是系统里有的用户就行，但一定要有密码，
没有也要设一个，下一步，选上“在完成时打开此任务的高级属性”，
在运行栏后面加上“ -S”引号不要哦
果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。
比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，
这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工
作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 3600”，这里表示60
分钟后自动关机，“3600”代表60分钟。
设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入
“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。
Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如
“-s”就表示关闭本地计算机，“-a”表示取消关机操作，下面列出了更多参数，大家
可以在Shutdown.exe中按需使用。
-f：强行关闭应用程序
-m \\计算机名：控制远程计算机
-i：显示图形用户界面，但必须是Shutdown的第一个选项
-l：注销当前用户
-r：关机并重启
-t 时间：设置关机倒计时
-c "消息内容"：输入关机对话框中的消息内容（不能超127个字符）
有时候，我们需要定时关闭计算机，下面介绍一个在Windows XP下实现定时关机的简单方
法。
指定系统在22分钟后自动关闭：点击“开始→运行”，在“打开”中输入命令“Shutdown
－s －t 1320”（注意：引号不输入，参数之间有空格，1320的单位是秒），单击“确定”
按钮即可。
指定系统在某个时间（比如12：00）自动关闭：在“打开”中输入命令
“at 12：00 Shutdown －s”即可。
取消定时关机：在“打开”中输入命令“Shutdown －a”即可。
能的实现都是使用“Shutdown”命令实现的，shutdown的参数是在命令行窗口中输入
“shutdown”。笔者认为最有用的是“－i”参数，可以调出“远程关机对话框”，
能方便地实现局域网内计算机的远程关机，有兴趣的朋友可以试一试。
开始-程序-附件-系统工具-计划任务-添加任务计划-下一步-浏览
-c:\windows\system32\shadow.exe-下一步-选好要关机的时间，
下一步-输入用户名和密码，只要是系统里有的用户就行，但一定要有密码，
没有也要设一个，下一步，选上“在完成时打开此任务的高级属性”，
在运行栏后面加上“ -S”引号不要哦
改良Windows XP的打开窗口
Windows XP中，很多软件的打开或保存窗口左侧都有几个系统自定的文件夹。有没有办法把它们换成我们常用的文件夹呢?当然，利用组策略就可以改良自己的打开窗口了。
单击“开始→运行”，输入gpedit.msc，打开“组策略”编辑器窗口。选择“用户 配置→管理模板→Windows组件→Windows资源管理器→通用打开文件对话框”，双击右侧窗口中的“位置栏中显示的项目”，打开“位置栏中显示的 项目”属性窗口。在“设置”选项卡中单击“已启用”一项，你会看到中间“显示的位置”下面有5个项目，它们分别对应打开窗口中的5个按钮。只要在这些项目 后面的输入框中输入你常用的文件夹路径，就可以在打开窗口左侧看到这个常见文件夹按钮，最后单击确定按钮完成设置。
OK，现在打开记事本，选择“文件→打开”，瞧，左侧的按钮已经变成我们常用的文件夹了吧(如图)。以后如果想再改回去，只要在“位置栏中显示的项目”属性窗口中选中“已禁用”或“未配置”选项即可。
不过上述方法对于MS Office中的打开窗口来说是无效的，更改Office的打开窗口必须通过修改注册表来实现。
打开注册表编辑器，展开 “HKEY_CURRENT_USERSoftwareMicrosoftOffice .0CommonOpenFindPlacesUserDefinedPlaces”分支(注意：键值路径中的11.0随Office版本而不 同，Office2003是11.0、OfficeXP是10.0、Office2000是9.0)，新建一个“项”，然后在新项下再新建两个“字符串值 ”：一个名为“name”，键值为“我的文件”;一个名为“path”，键值为“H：ME我的文件”，分别用来指定要添加按钮的名称和路径。重复这一步可 增加其它文件夹按钮。之后，我们可以在Office的打开窗口中右击新增按钮选择“上移”调整这些按钮的位置，也可以选择重命名或删除。