说明：贴子很长，但里面绝对有不少有用的东西以及好玩的东西
建议按照此文优化系统的朋友们至少有一定的电脑基础知识

文中对于每项优化都有解释，如果不知道某项优化是起什么作用的，最好不要照做

还有，友情提醒，对注册表进行修改的部分先做备份
本人做了其中的很多优化，感觉还不错，没出什么问题，C盘空间也节省了不少，还加进了一些个性化的设置
另外声明，本人对优化后系统可能出现的问题不负任何责任
WindowsXP优化方案(加*部分内容也适用2000)
一、系统优化设置
1、删除Windows强加的附件：
1）用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空，并选全部替换，这样，就把所有的,hide都去掉了
2）存盘退出
3）再运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出了好几个选项，这样你可以删除好些没有用的附件
2、关掉调试器Dr.Watson；
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示，运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉否则一旦有程序出错，硬盘会响很久，而且会占用很多空间，如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间

这是出错程序的现场，对我们没用，然后打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了
另外蓝屏时出现的memory.dmp也可删掉，可在我的电脑/属性中关掉BSOD时的DUMP

3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间

4.关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的,所以关闭比较好,
控制台–>电源选项–>休眠(不要打勾)

5、关掉不必要的服务
单击“开始”→“设置”→“控制面板”，双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有，右键单击要配置的服务，然后单击“属性”，在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，WindowsXP都自动启动该服务；“手动”表示WindowsXP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务

在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务，有些服务是WindowsXP所必需的，不能关闭，否则将会造成系统崩溃，至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看

具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要，修改的方法是：选中禁用的服务，点右键，选”属性”>”停止”，将”启动类型”设置为”手动”或”已禁用”
以下为一些不常用的服务:
Alerter
Automatic Updates
Clipbook
Error Reporting Service
Fast User Switching Compatibility
Help and Remote Support
Human Interface Device Access
IMAPI CD-Burning COM Service
Indexing Service
IPSEC Services
NetMeeting Remote Desktop Sharing
Network DDE
Network DDE DSDM
Performance Logs and Alerts
Portable Media Serial Number
Print Spooler
Remote Desktop Help Session Manager
Remote Registry
Routing and Remote Access
Secondary Logon
Security Accounts Manager
Smart Card
Smart Card Helper
System Restore Service
TCP/IP NetBIOS Helper
Uninterruptible Power Supply
Upload Manager
Volume Shadow Copy
WebClient
Wireless Zero Configuration
WMI Performance Adapter

winxp专业版的各标准服务简介
alerter-错误警报器，禁用
applicationlayergatewayservice–有些防火墙/网络共享软件需要，手动
applicationmanagement-用于设定，发布和删除软件服务，手动
automaticupdates-windows自动更新，不影响手动更新，禁用
backgroundintelligenttransferservice–后台智能传输，手动
clipbook-与局域网电脑共享粘贴/剪贴的内容，禁用
Com+Eventsystem　–很多软件需要，自动
COM+Eventsystemapplication　-和上面的差不多，但不是那么重要，手动
ComputerBrowser-用来浏览局域网的服务，但关了也不影响浏览，手动
CryptographicServices-windows更新时用的，手动
DHCPClient–局域网域用户和宽带adsl拨号可能需要，手动
Distributedlinktrackingclient－用于局域网更新连接信息，手动
DistributedTransactioncoordinator－并行处理使用，如果你不是服务器的话，就禁用
DNSClient－ＤＮＳ解析服务，服务器用，手动
Errorreportingservice-错误报告器，禁用
EventLog-系统日志纪录服务，用于查找系统毛病，自动
Fastuserswitchingcompatibility－多用户快速切换服务，不如用注销了，禁用
helpandsupport–帮助，手动
Humaninterfacedeviceaccess－支持多媒体键盘等HID设备，手动
IMAPICD-burningCOMservice　－有其他的刻录软件就不需要了，禁用
Indexingservice–索引服务，用于快速查找文件，关闭也能查，手动
InternetConnectionFirewall(ICF)-xp防火墙，没什么用，禁用
IPSECServices－安全方面的，手动
LogicalDiskmanager　－磁盘管理服务，手动
LogicalDiskmanageradministrativeservice－同上，手动
messenger–局域网内利用netsend命令传递消息，禁用
MSsoftwareshadowcopyprovider－软件备份，禁用
NetLogon－登陆domain，如果局域网是工作组方式或是个人用户，请禁用
Netmeetingremotedesktopsharing－用Netmeeting实现电脑共享，禁用
NetworkConnections-上网／局域网要用的，自动
NetworkDDE　和NetworkDDEDSDM　－禁用
NetworkLocationAwareness－如有网络共享或ICS/ICF可能需要，(服务器端）手动
NTLMSecuritysupportprovider－安全方面的，禁用
NVIDIADriverHelperservice-nvidia显卡帮助，禁用
Performancelogsandalerts－记录机器运行状况而且定时写入日志或发警告，手动
PlugandPlay-自动检测新装硬件，自动
Portablemediaserialnumber－禁用
PrintSpooler-打印机服务，关掉就无法打印了，视情况而定，手动
ProtectedStorage－储存本地和网上服务密码，包括填表时的“自动完成”等功能，自动
QoSRSVP–个人用户用不着，手动
Remoteaccessautoconnectionmanager－我是ADSL，设成了手动
Remotedesktophelpsessionmanager－远程帮助服务，禁用
RemoteProcedureCall(RPC)-系统核心服务，自动
RemoteProcedureCallLOCATOR－管理RFC数据库服务，手动
remoteregistry－远程注册表运行／修改，大漏洞，禁用
removablestorage　－磁带备份用的，禁用
routingandremoteaccess－路由服务，禁用
secondarylogon－给与administrator以外的用户分配指定操作权，手动
securityaccountsmanager－像ProtectedStorage,　IISAdmin才需要，手动
server-局域网文件／打印共享需要的，自动
shellhardwaredetection－不清楚，自动
smartcard–智能卡服务，我没用过，手动
smartcardhelper–智能卡帮助，手动
SSDPDiscoveryservice－没有什么硬件利用这个服务，禁用
systemeventnotification－记录用户登录／注销／重起／关机信息，视情况定，手动
systemrestoreservice-系统还原服务，自己决定，我选禁用
taskscheduler－windows计划任务，禁用
TCP/IPNetBIOShelper－如果你的网络不用Netbios或WINS，就禁用
Telephony-拨号服务，如果你的宽带不用拨号，那么关了它
Telnet-大漏洞，这和dos中telnet命令没关系，禁用
terminalservices－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，禁用
themes–关掉了就没有漂亮的界面了，自动
uninterruptiblepowersupply－UPS用的吧，手动
universalplugandplaydevicehost－同SSDPDiscoveryService，禁用
uploadmanager－用来实现服务器和客户端输送文件，简单文件传输不需要这个，手动
volumeshadowcopy－同MSSoftwareShadowCopyProvider，手动
webclient－不清楚，我用手动
WindowsAudio-　关了就没声音了，自动
WindowsInstaller-windows的ＭＳＩ安装服务，手动
windowsimageacquisition(WIA)–扫描仪用的，但是大多数都不需要，手动
WindowsManagementInstrumentation–核心服务，自动
windowsmanagementinstrumentationdriverextensions－没上面的重要，手动
windowstime-网上时间校对，手动
wirelesszeroconfiguration-无线网络设置服务，手动
WMIperformanceadapter–不清楚，手动
Workstation-很多服务都依靠这个服务，支持联网和打印／文件共享的，自动

6、加速XP的开关机*
1）缩短等待时间
开启注册表编辑器，找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将WaitToKillServiceTimeout设为：1000或更小(原设定值：20000)
找到HKEY_CURRENT_USER\ControlPanel\Desktop键，将右边视窗的
WaitToKillAppTimeout改为1000，(原设定值：20000)即关闭程序时仅等待1秒，将HungAppTimeout值改为：200(原设定值：5000)，表示程序出错时等待0.5秒

2）让系统自动关闭停止回应的程式
打开注册表HKEY_CURRENT_USER\ControlPanel\Desktop键，将AutoEndTasks值设为1(原设定值：0)

3）MsConfig

大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具

点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车

我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序，这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉

把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些

7、XPPrefetcher
WindowsXP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入

Prefetcher在默认情况下就是打开的，不过它的性能还可以进一步提升，打开注册表编辑器，在注册表中找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下它的值是3，推荐设置值是5，在我的机子上，设为5的时候工作状态最佳

可以随便试试不同的数值，直到找到最适合自己机子的值为止

也可以把Prefetcher禁用掉，只需把值设为0就可以了，不过，除非是为了测试用途，一般人都不会傻到把它设为0

8、压缩文件夹
这是一个相当好的优化，WindowsXP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览

不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能

实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始–运行，敲入：regsvr32 /u zipfldr.dll，然后回车即可

9、不加载DLL文件*
浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用，为了防止这种事情发生，找到注册表如下位置：　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值
如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉），注意：该项优化要在Windows重新启动后才生效

10、完全关闭WindowsXP文件保护功能，此招慎用
从注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，修改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为“0”就可以了

11、手动指定进程次序查看
同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程

如果要为一个程序分配更多的进程时间，如3DStudioMax，只需右键点击这个进程，再把鼠标指针向下移动到“SetPriority>（设置优先级）”，然后选择你想要这个程序处在哪个优先级

当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作

12、关闭错误回报
控制台—->系统—->进阶—->右下角—>错误报告—->关闭

13、加快窗口显示速度：
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\ControlPanel\Desktop\WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可

14、去掉“更新”选项：
对于大多数的用户来说，WindowsXP的WindowsUpdate功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可

15、修改WindowsXP的登录背景图案：
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\ControlPanel\Desktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:\DocumentsandSettings\MyDocuments\MyPictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果

16、修改登录时的背景色：
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\ControlPanel\Colors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255255255，系统默认值是58110165），点击“确定”按钮，重新启动系统即可

17、设置启动信息或增加警告信息：
如果在启动WindowsXP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了

18、每次启动时保持桌面设置不变：
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Polices
\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效

19、任意定制按钮颜色：
尽管WindowsXP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\ControlPanel\Colors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色25500，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数

20、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以

方法如下：

这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例
1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠标右键，新建一个主键，取名为“DOS”，然后选中新建的主键，在右边双击默认字符串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立一个主键，取名为“command”，选中“command”主键，修改默认值为“cmd.exe/k”cd%L””即可
2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出来

21、修改系统ID号（ID号在WinXP里面很重要）
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等等，这就是ID号，正版的WinXP每一套的ID号是不相同的（应该可以猜到我的目的了吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文章了）

跟我来，看看我的本领！
1)ID号是存放在注册表里面的，主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Registration的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Userinformation的字符串产品标识/*如果没有

使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion的字符串ProductId
以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原

22、修改版本号：
在关于Windows里面有一个内部版本号（正式版的是：2600.xpclient.010817-1148)，这个版本号也是存放在注册表中的，具体位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion，它用一个字符串来记录，修改这个名字叫做BuildLab的字符串就可以修改你的XP的版本号

23、向隐藏的垃圾箱删除文件
WindowsXP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面，如果用户打开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱

为此，微软公司专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱

另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果

24、音乐目录图片随意设
WindowsXP在以往的Windows操作系统之上提供了很多更高级的管理功能，其中包括图片册生成器，该图片册生成器可以将唱片封面图片自动放置到用户对应保存的音乐文件夹内（这些音乐文件一般是微软的WMA格式文件），虽然这项功能非常方便，但也存在一些问题

例如如果有些用户以前已经把一些音乐CD光盘转录成MP3格式并保存在硬盘上，虽然用户能够从一些音乐网站如”www.cdnow.com“和”www.amguide.com“下载该CD光盘的唱片封面页，但用户只能手工一个一个地将这些封面页添加至每个音乐文件夹中，这将花费较长时间，而且一旦用户重新安装操作系统，就只好重复上述复杂的操作
如何解决这一难题呢？其实并不复杂，当用户下载音乐唱片封面图片时，请将该图片文件名保存为”folder.jpg”并放至相应的音乐文件夹内，这样WindowsXP系统会自动将其默认为该文件夹的缩略图片，而且如果用户使用MediaPlayerforWindowsXP(MPXP)播放器来播放音乐文件时，系统还会自动显示出该唱片封面图片

这样操作之后即使用户以后重新安装操作系统也没有问题
此外，如果用户有需求，还可以在保存上述提及的”folder.jpg”文件时再保存一个名为”albumartsmall.jpg”的较小的图片文件，这样做的好处是如果用户使用MPXP播放器播放音乐文件，但播放器的窗口小于200X200像素，该播放器便可以直接显示这幅较小的图片，否则播放器需要对”folder.jpg”进行处理，调整其大小，以便显示在较小的窗口，而这自然会对文件调用的速度产生一定影响

25、便捷地硬盘碎片整理
电脑使用一段时间后硬盘会产生大量文件碎片，用户需要定期调用磁盘碎片整理程序进行清理

为此，这里向你提供一个可以让你更加便捷地调用整理硬盘碎片程序的方法
用户使用“记事本”编辑一个名为”context_defrag.inf”的注册表导入文件，并在该文件中输入下列内容：
;context_defrag.INF
;AddsDefragtotherightclickcontextmenuinWindowsXP
[version]
signature=”$CHICAGO$”
[DefaultInstall]
AddReg=AddMe
[AddMe]
HKCR,”Drive\Shell\Defrag\command”,,,”DEFRAG.EXE%1″
编辑完毕后用鼠标右击该文件并选择“安装”，安装后即在WindowsXP操作系统内添加了一个文本菜单，用户需要整理硬盘时，打开“我的电脑”，用鼠标右击选中需要进行整理的硬盘盘符，从弹出的文本菜单中选择”defrag”项，这时系统就会自动调用内置的”defrag.exe”程序整理硬盘
如果用户需要将上述安装到系统注册表的信息删除，可使用regedit.exe注册表编辑器进行编辑修改，具体操作为寻找到”HKEY_CLASSES_ROOT\Drive\shell\”目录项，删除其中的”defrag”文件夹，最后关闭注册表编辑器

26、清除共享文件夹
WindowsXP操作系统一个比较不友好的用户界面是在“我的电脑”窗口上半部分显示所有共享的文件夹，如果用户设置的共享文件夹较多，每当打开“我的电脑”窗口时，就会列有很多共享文件夹信息，如何删除这些信息显示呢？使用注册表编辑器，并寻找这个主键”HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders”，在该主键下有一个名为{59031a47-3f72-44a7-89c5-5595fe6b30ee}的副键，删除该副键便可清除那些共享文件夹信息，上述修改无需重新启动便可生效

27、显示共享设置标签
Windows2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签

而在WindowsXP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签，具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将”Usesimplefilesharing(Recommended)”前面的选择取消，另外如果选项栏里还有”MickeyMouse”项也将其选择取消

这样修改后用户就可以象使用Windows2000一样对文件夹属性进行方便修改了

28、调用系统声音方案
与以往的Windows操作系统相比，WindowsXP提供了更加优秀的声音方案，但系统默认却没有调用该方案，为了激活该方案，我们需要执行下列操作：打开“控制面板”，选择“声音、语音、音频设备”项，从中找到“修改声音方案”的任务栏，在打开的对话框中选择“Windows默认”，此时系统会提示用户是否保存以前的声音方案设置，用户可以选择“否”并点击“确认”，完成修改

29、加快开始菜单的显示
WindowsXP系统默认的开始菜单显示较慢，但用户可以通过编辑注册键值来加快显示，具体方法是：打开注册表编辑器，寻找”HKEY_CURRENT_USER\ControlPanel\Desktop\MenuShowDelay”主键，系统默认值为400，用户可以根据自己的喜好适当调小该键值，最低可设为“0”

如果此方法无效，请从“控制面板”中选择“显示属性”，在“显示效果”中选择“高级”，”showmenushadow”项的选择取消，这样便可以加快开始菜单的显示了

30、让欢迎窗口更清晰
WindowsXP系统的显示效果得到了较大提高，这主要是基于它使用了名为”ClearType”的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行WindowsXP操作系统时感受到与以往系统不同的效果

但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果

为了使欢迎窗口更加清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键
“(defaultuser)HKEY_USERS\.Default\ControlPanel\Desktop\FontSmoothingStringValue)”和”HKEY_USERS\.Default\ControlPanel\Desktop\FontSmoothingTypeHexadecimalDWORDValue)”，将键值修改为“2”，这样便可以实现清晰显示效果了

31、启动时禁止自动调用”Windows Messenger”
为了推广微软公司推出的即时聊天程序”Windows Messenger”，WindowsXP操作系统的默认设置是在系统启动时便调用该程序，但如果你并不习惯使用该程序，可以通过删除”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS”此键来实现

32、在关机对话框中显示“休眠”
WindowsXP的默认设置是在关机对话框中没有让系统进入休眠状态的选项，而显示该选项的操作非常简单，当出现关机对话框时，用户可以同时按下”SHIFT”键，这样“休眠”选项便出现了

33、拆开OutlookExpress与MSNMessenger的“联姻”
展开”HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}\LocalServer32″，在”LocalServer32″键下将名为“默认”的字符串值清空

34、手动删除多余的语言输入法*
展开”HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\KeyboardLayouts\”和”HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\KeyboardLayouts\”和”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\KeyboardLayouts\”将里面不用的输入法删除
“00000804”为“中文(简体)-美式键盘”、”00020409″为“美国英语-国际”、”E0040804″为“中文(简体)-智能ABC”、”E0210804″为“智能陈桥”

35、去除共享
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
“AutoShareServer”=dword:00000000
“AutoSharewks”=dword:00000000

36、去除IPC$管理
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
“restrictanonymous”=dword:00000001

36、有关AVI文件预览功能的关闭或开启（两个方法任选一个即可）
1、删除注册表中的下述键值即可关闭该功能，最好备份一下该键值，以便今后恢复预览功能，[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32]
2、也可以将Shmedia.dll反注册，打开命令行窗口，执行以下指令：“RegSVR32 /UShmedia.dll”

恢复预览功能指令：“RegSVR32 Shmedia.dll”

37、修改默认的输入法
打开注册表”HKEY_CURRENT_USER\Keyboard Layout\Preload”，其中的1、2、3等等序号即为输入法的启动顺序，1就是默认输入法，将其键值改为你要的输入法对应的代码即可

二、硬件优化
1、内存性能优化*
WindowsXP中有几个选项可以优化内存性能，它们全都在注册表下面位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement
1）禁用内存页面调度（PagingExecutive）
在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能，要注意的是，拥有很多内存的用户（256M以上）才好使用这个设置，这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”，把它的值从0改为1就可以禁止内存页面调度了
2）提升系统缓存：把LargeSystemCache键值从0改为1，WindowsXP就会把除了4M之外的系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高系统速度

剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配更多一些，一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低，正如前面所说的，必须有256M以上的内存，才好激活LargeSystemCache，否则不要动它
3）输入/输出性能：这个优化只对server用户才有实在意义–它能够提升系统进行大容量文件传输时的性能，在默认情况下，这个键值在注册表中是不存在的，必须自己建一个DWORD（双字节值）键值，命名为IOPageLockLimit

多数人在使用这项优化时都发现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能

记住：这个值是用字节来计算的，因此，譬如你要分配12M的话，就是12*1024*1024，也就是125

82912，跟前面的内存优化一样，只有当你的内存大于256M的时候才好更改这里的值

2、打开DMA：到装置管理员里选择IDEATA/ATAPIcontrollers，到Primary/SecondaryIDEChannel里面的进阶设定，将所有的转送模式都设定为使用DMA(如果可用的话)，系统就会自动打开DMA支援(在BIOS里也应该要先设为支援DMA)

3、XP里关闭光驱自启动（Autorun）功能：打开：我的电脑，在“移动存储设备”下，右键单击CD-ROM驱动器，然后单击“属性”，看到“自动播放”选项卡了么？自己去改吧

4、设置CPU：WindowsXP无法自动检测处理器的二级缓存容量，需要我们自己在注册表中手动设置，首先打开注册表(运行中输入“Regedit”)，打开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\，选择“SecondLevelDataCache”，根据自己所用的处理器设置即可，例如PIIICoppermine/P4Willamette是“256”，AthlonXP是“384”，P4Northwood是“512”

5、XP安装驱动程式时，往往会出现一个窗口，说这个程序没有经过微软的验证，我们可以在控制面板–系统–硬件–设备管理员–驱动程序签名，看到了选项了么，知道该怎么做了吧

6、为IRQ中断请求排优先次序*
计算机的每一个主要部件都设了个IRQ中断号，这里就是要通过修改每个IRQ请求的优先次序达到优化目的，这里主要的优化对象是系统/CMOS实时钟，它通过主板来提升性能

首先，要确定你想要哪个组件获得更高的性能，然后找到这个硬件正在使用的IRQ中断号，怎么找呢？打开控制面板里的系统属性（也可以按键盘上的Windows+Break热键组合打开它）

选中“硬件”选项卡，然后点击“设备管理器”按钮，右键点击要查IRQ号的组件，选择“属性”，然后点击“资源”选项卡，这里可以看到设备正在使用的IRQ中断号（如果没有IRQ中断号，选择另一个设备）

把中断号记下来，然后运行注册表编辑器regedit，找到注册表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\PriorityControl位置，我们要在这里建立一个名为IRQ#Priority（其中“#”是具体的IRQ中断号）的DWORD双字节值，然后把它的值设为1

譬如说，我的系统CMOS实时钟的IRQ中断号是8，我要建立的键名就是IRQ8Priority

重新启动计算机之后，就会发现刚优化过的组件性能有所提高

笔者强烈建议用这个方法优化系统CMOS实时钟，因为它能改善整块主板的性能，当然也可以把多个IRQ中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳定

要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就OK了

三、网络优化:
1、让WinXP快速访问“网上邻居”展开”HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”，然后删除下边的子键{2227A280-3AEA-1069-A2DE-08002B30309D}(打印机)和{D6277990-4C6A-11CF-8D87-00AA0060F5BF}(计划任务)

2、解决WinXP执行时候停顿一下的问题
开始–网络连接–本地连接，按右键，选择属性，选择“Internet协议（TCP/IP）”，点击属性，使用下面的IP地址：192.168.0.1，子网掩码：255.255.255.0，这样就好了，以后开机就不会停顿了

3、如何让XP自动连网：
IE–工具–internet选项–连接，勾选”网路不存在时拨号”，把IE拉到”启动”每次开机完成后，你已经上线了!还有一种方法：进入连线内容，把「提示名称、密码、凭证等」的勾勾取消掉，然后把该连线拉到“启动”

4、在默认情况下，XPPro会保留一块网卡的20%的带宽

修改的方法是，以管理员权限登陆，开始菜单–运行–键入gpedit.msc，出现“组策略”窗口，展开”管理模板”中的“网络”，展开”QoS数据包调度程序”，在右边窗右键单击“限制可保留带宽”，在属性中的“设置”中有“限制可保留带宽”，选择“已启用”，然后在下方”带宽限制”栏目里选择一个数值就可以了，不能选择”禁用”,因为那样做的话,系统会认为你认可了保留20％的带宽

具体修改可以参照“属性”旁边的“说明”栏目，当进行完上述修改并应用后，用户应该在网络连接的属性对话框内的一般属性标签栏中能够看到”QoSPacketScheduler（QoS数据包调度程序）”，Home版不支持该操作，无法去除该限制

5、xp内置了防火墙，默认设置是未打开，设置方法详见后面的“全面设置防火墙”

四、XP系统所在分区减肥方法
1.删除系统文件备份sfc.exe /purgecache（一般用户是不怎么用的）
2.删除驱动备份windows\drivercache\i386目录下的Driver.cab文件（73mb)
3.取消系统还原

4.删除帮助文件（减掉40多mb)（使用中文汉化包的文件大小为92兆，刚开始使用xp的同志最好别删）
5.删掉\WINDOWS\system32\dllcache下文件（减去200–300mb)

6、把我的文档、IE的临时文件夹都转到其他盘

7、把虚拟内存也转到其他盘
8、将应用软件装在其他盘

9、删除\windows\ime下不用的输入法
10、删除不需要的输入法
鼠标右击桌面右下角的输入法图标，可以删去不要的输入法，这谁都知道，可你看看硬盘空间并没有减少，这是为什么呢？原来Windows并没有删除掉那些输入法的相关文件，还得我们自己手动删除，以下是Windows自带的输入法的相关文件列表
全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt
双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc.imd、Pintlphr.exe
智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt
郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt
内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt
表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt
10、如用ntfs装xp,本身就节省地盘

五、其他
1、激活显示：
开机后，打开开始菜单中的运行栏，打入:oobe/msoobe /a如果出现“Windows产品启用”，表明Windows已经启用

2、制做dos启动盘：
右键点击“3.5软盘”，选格式化，再选“建立一个MS-DOS开机磁盘”

3、解决任务栏假死（权威的消除QQ、IE等引起任务栏假死）
“控制面板”->”区域和语言选项”->”语言”->”详细信息”，在弹出的”设置窗口”中选择”首选项”的”语言栏”，关闭“在桌面上显示语言栏”，在第三项”在通知区域显示其他语言栏图标”复选框上打上勾，如果不需要手写识别、语音识别的话，也可以再勾选最后一项”关闭高级文字服务”

4、某些软件的兼容性（适用于家用版”HomeEdition”及专业版”Professional”）
对于QQ假死，以及其它某些程序在XP下不能正常运行的现象，可以找到该程序的执行文件，点右键，在弹出的对话框中选择”兼容性”标签，在”兼容模式”下选择相应需要的运行环境

5、双操作系统，怎么卸载xp
先用启动盘启动，然后键入“a:\sysc:”，再从硬盘重新启动，然后删去boot.ini,bootsect.dos,ntdetect.com,ntldr，然后把xp的windows,programfiles,DocumentsandSettings等目录直接删去，或格式化winxp的硬盘（如果你的xp和win98不在一个分区上的话）

6、如何判断xp是不是中文正式版
打开看安装文件夹i386，找到SETUPP.INI，用记事本打开，如果内容为：
如果和下面一样，那就是用英文版corpfilespatch的
[Pid]
ExtraData=796674736977656D7A622E385892A4
Pid=55274270
目前流出的中文企业版SETUPP.INI内容是
[Pid]
ExtraData=766E74737A7B787061627428828710
Pid=55394270
中文原版
[Pid]
ExtraData=757A61676B7964617478C8BBE545F9
Pid=55661000

7、在线更新不能升级的解决方法
在C:\WINDOWS\system32\drivers\etc\hosts中最后一行添加207.68.131.21www.download.windowsupdate.com就可以在线升级了

修改后的文件应该是这样的
#Copyright(c)1993-1999MicrosoftCorp.
#
#ThisisasampleHOSTSfileusedbyMicrosoftTCP/IPforWindows.
#
#ThisfilecontainsthemappingsofIPaddressestohostnames.Each
#entryshouldbekeptonanindividualline.TheIPaddressshould
#beplacedinthefirstcolumnfollowedbythecorrespondinghostname.
#TheIPaddressandthehostnameshouldbeseparatedbyatleastone
#space.
#
#Additionally,comments(suchasthese)maybeinsertedonindividual
#linesorfollowingthemachinenamedenotedbya\’#\’symbol.
#
#Forexample:
#
#102.54.94.97rhino.acme.com#sourceserver
#38.25.63.10x.acme.com#xclienthost

127.0.0.1localhost
207.68.131.21www.download.windowsupdate.com

六、windows快捷键
1、使用Windows的快捷键
F1　　　　　　　　　　　显示当前程序或者windows的帮助内容
F2　　　　　　　　　　　当你选中一个文件的话，这意味着“重命名”
F3　　　　　　　　　　　当你在桌面上的时候是打开“查找：所有文件”
对话框
F10或ALT　　　　　　　激活当前程序的菜单栏
windows键或CTRL+ESC　打开开始菜单
CTRL+ALT+DELETE　　在win9x中打开关闭程序对话框
DELETE　　　　　　　　删除被选择的选择项目，如果是文件，将被放
入回收站
SHIFT+DELETE　　　　　删除被选择的选择项目，如果是文件，将被直
接删除而不是放入回收站
CTRL+N　　　　　　　　新建一个新的文件
CTRL+O　　　　　　　　打开“打开文件”对话框
CTRL+P　　　　　　　　打开“打印”对话框
CTRL+S　　　　　　　　保存当前操作的文件
CTRL+X　　　　　　　　　剪切被选择的项目到剪贴板
CTRL+INSERT或CTRL+C　复制被选择的项目到剪贴板
SHIFT+INSERT或CTRL+V　粘贴剪贴板中的内容到当前位置
ALT+BACKSPACE或CTRL+Z撤销上一步的操作
ALT+SHIFT+BACKSPACE　　重做上一步被撤销的操作
Windows键+M　　　　　　最小化所有被打开的窗口
Windows键+CTRL+M　　　　重新将恢复上一项操作前窗口的大小和位置
Windows键+E　　　　　　打开资源管理器
Windows键+F　　　　　　打开“查找：所有文件”对话框
Windows键+R　　　　　　打开“运行”对话框
Windows键+BREAK　　　　打开“系统属性”对话框
Windows键+CTRL+F　　　打开“查找：计算机”对话框
SHIFT+F10或鼠标右击　　打开当前活动项目的快捷菜单
SHIFT　　　　　　　　　在放入CD的时候按下不放，可以跳过自动播放
CD，在打开word的时候按下不放，可以跳过自
启动的宏
ALT+F4　　　　　　　　　关闭当前应用程序
ALT+SPACEBAR　　　　　　打开程序最左上角的菜单
ALT+TAB　　　　　　　　切换当前程序
ALT+ESC　　　　　　　　切换当前程序
ALT+ENTER　　　　　　　将windows下运行的MSDOS窗口在窗口和全屏幕
状态间切换
PRINTSCREEN　　　　　　将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINTSCREEN　　　　将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4　　　　　　　　关闭当前应用程序中的当前文本（如word中）
CTRL+F6　　　　　　　　切换到当前应用程序中的下一个文本（加shift
可以跳到前一个窗口）
激活程序中的菜单栏F10
执行菜单上相应的命令ALT+菜单上带下划线的字母
关闭多文档界面程序中的当前窗口CTRL+F4
关闭当前窗口或退出程序ALT+F4
复制CTRL+C
剪切CTRL+X
粘贴CTRL+V
删除DELETE
撤消CTRL+Z
显示所选对话框项目的帮助F1
显示当前窗口的系统菜单ALT+空格键
显示所选项目的快捷菜单SHIFT+F10
显示“开始”菜单CTRL+ESC
显示多文档界面程序的系统菜单ALT+连字号(-)
切换到上次使用的窗口ALT+TAB

2、使用“Windows资源管理器”的快捷键
如果当前选择展开了，要折叠：NUMLOCK+负号(-)，或者选择父文件夹左箭头折叠所选的文件夹
如果当前选择折叠了，要展开：NUMLOCK+*，或者选择第一个子文件夹右箭头展开当前选择下的所有文件夹，展开所选的文件夹：NUMLOCK+加号(+)
在左右窗格间切换：F6
关闭所选文件夹及其所有父文件夹：按住SHIFT键再单击“关闭按钮（仅适用于“我的电脑

”）
向后移动到上一个视图：ALT+左箭头
向前移动到上一个视图：ALT+右箭头
查看上一级文件夹：BACKSPACE

3、使用WINDOWS键
可以使用Microsoft自然键盘或含有Windows徽标键的其他任何兼容键盘的以下快捷键
在任务栏上的按钮间循环：WINDOWS+TAB
显示“查找：所有文件”：WINDOWS+F
显示“查找：计算机”：CTRL+WINDOWS+F
显示“帮助”：WINDOWS+F1
显示“运行”命令：WINDOWS+R
显示“开始”菜单：WINDOWS
显示“系统属性”对话框：WINDOWS+BREAK
显示“Windows资源管理器”：WINDOWS+E
最小化或还原所有窗口：WINDOWS+D
撤消最小化所有窗口：SHIFT+WINDOWS+M

4、使用对话框中的快捷键
取消当前任务：ESC
如果当前控件是个按钮，要单击该按钮或者如果当前控件是个复选框，要选择或清除

该复选框或者如果当前控件是个选项按钮，要单击该选项空格键
单击相应的命令：ALT+带下划线的字母
单击所选按钮：ENTER
在选项上向后移动：SHIFT+TAB
在选项卡上向后移动：CTRL+SHIFT+TAB
在选项上向前移动：TAB
在选项卡上向前移动：CTRL+TAB
如果在“另存为”或“打开”：BACKSPACE
对话框中选择了某文件夹，要打开上一级文件夹
在“另存为”或“打开”对话框中打开“保存到”或“查阅”：F4
刷新“另存为”或“打开”对话框：F5

5、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
选择项目时，可以使用以下快捷键
插入光盘时不用“自动播放”功能：按住SHIFT插入CD-ROM
复制文件：按住CTRL拖动文件
创建快捷方式按住：CTRL+SHIFT拖动文件
立即删除某项目而不将其放入“回收站”：SHIFT+DELETE
显示“查找：所有文件”：F3
显示项目的快捷菜单：APPLICATION键
刷新窗口的内容：F5
重命名项目：F2
选择所有项目：CTRL+A
查看项目的属性：ALT+ENTER或ALT+双击
可将APPLICATION键用于Microsoft自然键盘或含有APPLICATION键的其他兼容键

6、Microsoft放大程序的快捷键
这里运用Windows徽标键和其他键的组合
Windows徽标+PRINTSCREEN：将屏幕复制到剪贴板（包括鼠标光标）
Windows徽标+SCROLLLOCK：将屏幕复制到剪贴板（不包括鼠标光标）
Windows徽标+PAGEUP：切换反色
Windows徽标+PAGEDOWN：切换跟随鼠标光标
Windows徽标+向上箭头：增加放大率
Windows徽标+向下箭头：减小放大率

7、使用辅助选项快捷键
切换筛选键开关：右SHIFT八秒
切换高对比度开关：左ALT+左SHIFT+PRINTSCREEN
切换鼠标键开关：左ALT+左SHIFT+NUMLOCK
切换粘滞键开关：SHIFT键五次
切换切换键开关：NUMLOCK五秒

8、IE中：
ALT+RIGHTARROW　　　　显示前一页（前进键）
ALT+LEFTARROW　　　　　显示后一页（后退键）
CTRL+TAB　　　　　　　　在页面上的各框架中切换（加shift反向）
F5　　　　　　　　　　　刷新
CTRL+F5　　　　　　　　强行刷新

附文
全面实战WinXP防火墙

新一代操作系统WINDOWSXP已正式发布，它增加了许多十分重要的新的网络功能，例如

Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统

Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet

以及从Internet进入你的家庭或小型办公网络的一种软件

如果网络使用Internet连接共享（ICS）来为多台计算机提供Internet访问能力，则建议你应该在共享的Internet连接中启用ICF，ICS和ICF也可以单独启用，比如说可在直接连接到Internet的任何一台计算机上启用ICF

一、工作原理
ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址，为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表

在单独的计算机中，ICF将跟踪源自该计算机的通信

与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信，所有Internet传入通信都会针对于该表中的各项进行比较，只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机
源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过，ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击

二、注意事项
ICF和家庭或小型办公室通讯–不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙，如果在ICS客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的所有其他计算机之间的某些通讯，如果网络已经具有防火墙或代理服务器，则不需要Internet连接防火墙
ICF和通知消息–由于ICF检查所有传入通讯，而某些程序（尤其是电子邮件程序）可能在启用ICF时做出不同动作，如定期查询新邮件、等待电子邮件服务器的通知等
高级ICF设置–ICF安全记录功能可以提供一种方式来创建防火墙活动的日志文件，ICF能够记录被许可的和被拒绝的通信，例如，默认情况下，防火墙不允许来自Internet的传入回显请求通过，如果没有启用Internet控制消息协议（ICMP）“允许传入的回显请求”，那么传入请求将失败，并生成传入失败的日志项
三、实战防火墙
1.启用或禁用Internet连接防火墙
打开“网络连接”，单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet连接防火墙”下，若要启用ternet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框，若要禁用Internet连接防火墙，请清除此复选框

2.安全日志文件
使用ICF安全日志，你可以：
登录放弃的数据包–这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包
当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集，例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tracert命令发出的请求，则将接收到来自网络外的回显请求，回显请求将被放弃，然后日志中将生成一条项目
登录成功的连接–这将登录来源于家庭、小型办公网络或Internet的所有成功的连接
当你选择“登录成功的外传连接”复选框时，将收集每个成功通过防火墙的连接信息，例如，当网络上的任何人使用InternetExplorer成功实现与某个网站的连接时，日志中将生成一条项目
生成安全日志时使用的格式是W3C扩展日志文件格式，这与在常用日志分析工具中使用的格式类似

3.启用或禁用安全日志记录选项
打开“网络连接”，单击要在其上启用Internet连接防火墙（ICF）的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“记录选项”下，选择下面的一项或两项：
若要启用对不成功的入站连接尝试的记录，请选中“记录丢弃的数据包”复选框，否则禁用
4.更改安全日志文件的路径和文件名
打开“网络连接”，选择要在其上启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“浏览”中，浏览要放置日志文件的位置
在“文件名”中，键入新的日志文件名，然后单击“打开”，打开后可查看其内容

5.更改安全日志文件大小
打开已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“大小限制”中，使用箭头按钮调整大小限制

6.还原默认的安全日志设置
打开启用Internet连接防火墙的连接，然后点击“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“还原默认值”

四、了解Internet控制消息协议（ICMP）
“网际消息协议（ICMP）”是所需的TCP/IP标准，通过ICMP，使用IP通讯的主机和路由器可以报告错误并交换受限控制和状态信息
在下列情况中，通常自动发送ICM消息：
IP数据报无法访问目标
IP路由器（网关）无法按当前的传输速率转发数据报
IP路由器将发送主机重定向为使用更好的到达目标的路由

启用或禁用Internet控制消息协议：
打开“网络连接”，单击已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→单击“高级”→“设置”→“ICMP”选项卡上，选中希望你的计算机响应的请求信息类型旁边的复选框

为WindowsXP添加五笔输入法*

WindowsXP已经出来不短时间了，相信很多朋友都对于其也相当熟悉了吧，大家也应该知道，微软的所有操作系统包括WindowsXP都不自带笔输入法的，这可苦了我们这些五笔“高手”了，只有靠外挂的五笔输入法才能发挥我们应有的快速输入文字的技巧，并且在WindowsXP中，所有外挂的输入法都被拒绝放在系统输入法图标里面，要打开输入法都要通过运行输入法程序或快捷方式才能启动输入法，多不方便

对于这个问题，我有个很好的解决方法，（此处以万能五笔输入法为例），希望对大家有所帮助
先把c:\!wnm(你安装万能五笔输入法的目录）下的wnmime.ime复制到X:\windows\system32的文件夹下(X为WindowsXP所在的盘符)
复制后就要修改注册表了（提醒各位：修改前先导出注册表保存起来，以防出了问题的时候可以恢复注册表，切记、切记）
展开注册表到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\KeyboardLayouts下，右击右面窗口空白处新建一个项，命名为：E0060804　然后在E0060804这个键下右击新建四个字符串值：
一个命名为：IMEfile其键值输入为：wnmime.ime
一个命名为：LayoutDisplayName其键值输入为：万能五笔输入法
一个命名为：LayoutFile其键值输入为：KBDUS.DLL
一个命名为：LayoutText其键值输入为：万能五笔输入法
OK，到这里就可以关闭注册表，在任务栏右击输入法的快捷图标，选择“设置”，在设置中选择“添加”，在弹出的“选择输入法”对话框中找到万能五笔输入法，点击“确定”添加到输入法里面，添加万能五笔输入法到此结束
另外，其它的输入法也可以像这样添加，至于其它输入法的详细步骤在这里就不详述了，你们自己去探索吧，还要提醒的是记住在修改前先导出注册表保存

还有告诉大家一个小小的技巧：如果把上面LayoutDisplayName的值输为其它文字，如：张三的五笔输入法，其输入法名称再也不是万能五笔输入法了，而变成了张三的五笔输入法，如果你是高手的话还可以把图标换一换呢，那你也就拥有以自己名字起名且图标非常酷的输入法了，如果你也想拥有这样的输入法，那你还不快点试试