win10多年使用的一些安全和优化（转载）

最新推荐文章于 2022-11-06 19:12:25 发布

ZDZA_

最新推荐文章于 2022-11-06 19:12:25 发布

阅读量537

点赞数 2

分类专栏：操作系统文章标签： windows 安全

原文链接：http://bbs.pcbeta.com/viewthread-1805253-1-1.html

版权

操作系统专栏收录该内容

5 篇文章 0 订阅

订阅专栏

去除桌面快捷方式小箭头注册表第一项 ROOT\Inkfile（在L里）删除键值IsShortcut（会让开始右键超级菜单无反应，重建IsShortcut恢复）
重启EXPLORER。

运行,输入"gpedit.msc"组策略里关闭数据收集计算机配置管理模板 windows组件数据收集

sc delete AlibabaProtect 删除服务

删除CDPUserSvc、OneSyncSvc服务启动同步主机
hkey_local_machine\system\currentcontrolset\services下面有三个和cdp有关的键值将start的值由2改为4重启pc，one有关的键值将start的值由2改为4重启pc.

事件查看器监控更改注册表信息
点击右侧的“创建自定义视图”，然后在弹出的窗口中，将“事件日志”选择为安全，然后在“事件ID”中填入4657，然后保存即可。

删除导航栏中的onedrive。
卸载onedrive是不能清除导航栏里面的onedrive，进入注册表：
HKEY_CLASSES_ROOT\CLSID{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder
把右侧的Attributes属性的值 f080004d修改为f090004d。
重启资源管理器后生效

彻底删除"System Volume Information"
1.在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／系统／系统还原／右边，关闭系统还原，双击打开它，启用。
2,在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／windows组件／终端服务／windows Installer／在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。
管理员运行命令提示符
cacls “F:System Volume Information” /e /g everyone:f && rd /s /q “F:System Volume Information”

cacls “D:System Volume Information” /e /g everyone:f && rd /s /q “D:System Volume Information”

cacls “E:System Volume Information” /e /g everyone:f && rd /s /q “E:System Volume Information”

cacls “C:\System Volume Information” /e /g everyone:f && rd /s /q “C:\System Volume Information”

控制面板-电源计划-编辑计划设置-更改高级电源设置。将最大处理器状态从100%改为98%。

删除win10事件查看器-自定义视图中的管理事件日志
停止以下两个服务：DHCP Client，Window event log,打开C:\window s\system32\winvet\log，全选事件日志，删除，搞定。

任务计划
shell 栏下不能禁用，不然头像和锁屏不能更改。
TextServicesFramework栏下不能禁用，不然不显示输入法。

去掉视频、图片、文档、下载、音乐、桌面这6个图标
注册表路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace

关闭135端口
开始->运行->dcomcnfg->组件服务->计算机->我的电脑->属性->默认属性->关闭“在此计算机上启用分布式COM”->默认协议->移除“面向连接的TCP/IP”

关闭445端口
修改注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，则更加一个Dword项：SMBDeviceEnabled，值：0

关闭139端口
网络连接->本地连接->属性->Internet协议版本 4->属性->高级->WINS->禁用TCP/IP上的NetBIOS

关闭5355端口
使用组策略关闭，运行->gpedit.msc->计算机配置->管理模板->网络->DNS客户端->关闭多播名称解析->启用

关闭47001端口
禁用Windows Remote Management服务。

关闭UDP 500，UDP 4500端口
关闭IKE and AuthIP IPsec Keying Modules服务

关闭UDP 1900端口
关闭VPN所有服务

“HomeGroupListener”和“HomeGroupProvider”，将两项服务直接设成“禁用”

服务全部禁用（Diagnostic Policy Service、Diagnostic Service Host、Diagnostic System Home）

将“Connected User Experiences and Telemetry”启动类型改为“禁用”即可；

删除文件和打印机共享
网络连接->本地连接->属性，把除了“Internet协议版本 4”以外的东西都勾掉。

Win10滑动关机C:\Windows\System32文件夹，找到SlideToShutDown.exe

点开始——运行.
在运行框中输入下面的命令(以免输入错误，可以复制)：
powercfg -h off

Win10系统图片打开方式恢复默认照片查看器
首先，我们需要使用注册表编辑器来开启Win10系统照片查看器功能，因为其实这个功能是被隐藏了，那么按下Windows徽标键+R键，打开运行命令窗口，输入“regedit”命令。
打开注册表编辑器之后，我们双击左侧的目录，依次打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft目录
在Microsoft目录下，我们需要找到Windows Photo Viewer\Capabilities\FileAssociations目录项，直到看到该子目录下的一系列关键文件。
在FileAssociations目录下，我们对着该界面击右键，选择“新建-字符串值”菜单，如下图所示。
到这里，我们就成功修改了图片文件的打开方式，我们可以关闭注册表编辑器，然后对着你想要打开的图片格式的文件击右键，选择“打开方式”，就可以看到打开程序列表中有“Windows照片查看器”。
接下来就是比较关键的步骤了，如果你想要打开.jpg后缀的文件，那么数值名称要写为.jpg，数值数据写为“PhotoViewer.FileAssoc.Tiff”，如下图所示，然后点击“确定”按钮。
接下来，如果你想要使用Windows照片查看器查看.png后缀的文件，那么数值名称写为.png，数值数据还是为PhotoViewer.FileAssoc.Tiff。换句话说，只要你想更改任何格式的图片文件打开方式，那么数值名称就是.格式名称，数值数据一直为PhotoViewer.FileAssoc.Tiff。