[转帖]网吧安装2000系统完全优化

sansa520

网吧安装2000系统完全优化－献给 新手
（非原创）网吧安装2000系统完全优化－献给新手（本人收集N篇文章之后整理）
以下为本人近来收集很多关于2000优化的文章中整理出来的资料，也是本人认为一般网吧机器都可以更改优化的操作，虽然有很多朋友都知道这些，但是看到也有一部分人在到处找，我这个人才疏学浅也没水平也没技术写一些加精的文章，但是在网盟里混了很久也看过也学过不少有用的东西，虽不能做出贡献但希望可以帮到一些有需要的人。bbs.51758.com
　　1. 安装2000PROSP3致力于为广大网吧业主和网管提供一个交流的平台
　　 2. 安装冲击波补丁KB823980,KB824146(注:震荡波补丁最好不要安装,因为他会导致启动的时候在自动登陆框会卡一下的,影响启动时间)
　　3. 关闭系统自动更新
进入控制面板,打开自动更新,去掉保持我的计算机最新前面的钩
　　4. 安装IE6.0
　　5. 安装DIRECTX9.0b
　　6. 安装主板驱动,Intel的装INF,VIA的装4in1驱动程序
7. 安装Intel的IAA驱动,如果不是INTEL的就不用这一步了.
　　8. 安装显卡驱动
　　9. 安装声卡驱动
　　10. 声音的优化
11. 显示的优化
　　11.1 分辨率
打开显示属性，在“设置”页将“颜色”设置成增强色（16位）,屏幕区域根据显示器情况设置，一般17“设置成”1024x768“， 15设置 成”800x600。
11.2 刷新率
　　接着点高级,在监视器里面把刷新率改为85赫兹
　　11.3 D3D和OpenGL设置
　　点击“Geforce4 MX 440页（不同硬件不同显示，不会有人傻兮兮地在找这页吧？），在这里可以设置D3D和OpenGL，将OpenGL的” 默认的纹理颜色深度“设置成”始终使用16bpp“、”缓冲器翻转模式“设置成”自动选择“、”垂直同步“设置成”始终关闭“(这个关系到CS的FPS值)必须改。
显示设置基本上完成了,但是在2000里面进游戏后显示器的刷新率会被自动调成”60hz“，所以你需要使用工具将刷新率锁定一下（在玩cs里非常重要，没锁定会感觉很晃）。我是nvidia的显卡，所以选择了nvcool这个工具（适用于2k、xp），大家可以到网站上去下载一个.
运行nvcool.到”刷新率调整“页，将”640x480、“800x600和”1024x768的刷新率锁定到85（可能有人的上不了85，那就自己调吧），按下“锁定刷新率”按钮后重启就好了。
　　12. 输入法优化
系统自带的智能ABC5.0是有问题的,具体情况:如在MU或者传奇游戏中可能会有时候出现提示没有的情况.解决方法,升级智能ABC5.22.
　　13. 电源选项
　　 进入控制面板,打开电源选项,把关闭显示器.关闭硬盘和系统待机改为从不.
　　14. 辅助功能选项
进入控制面板,打开辅助功能选项,把粘滞键,筛选键,切换键的使用快捷键去掉.美丽新世界会经常按键盘Shift,按5次Shift会激活粘 滞键,就会跳出游戏到桌面,所以要把这些快捷键给取消.
18. 系统性能
　　进入控制面板,打开系统,然后点高级,然后点启动和鼓掌恢复,在系统失败里面把发送管理警报和自动从新启动前面的钩去掉.
重启动进入安全模式
　　　22.修改internet选项
主页历史记录60天 安全设置->默认级别 内容->自动完成->全部去掉
　　　23.浏览日文(www.yahoo.co.jp)，韩文(www.daum.net)，繁体网站(www.pchome.com.tw)安装字体
整理IE按钮
1、 系统减肥：要删除一些在安装过程中产生的垃圾文件，还有一些可以不保留在系统分区中的文件，可以转移到其他的系统分区。
A、删除系统备份的文件：直接在“开始”菜单的“运行”对话框中，输入sfc.exe /purgecache就可以了。
B、删除系统中的帮助文件：如果你没有看帮助的习惯，况且在有时候误操作的时候，常把帮助对话框调出来，就删除了吧，免得浪费空 间。找到%windows%\help目录，删除这个目录中所有的文件。
C、删除系统中多余的输入法：将我们经常使用的输入法安装完成后，直接删除用不到的输入法。☆删除输入法的时候，最好在安全模式下☆，找到%windows%\ime目录，然后删除一部分，最好不要把自己刚安装的输入法删除。
　 D、卸载多余的组件：微软的Windows2000和Windows XP在安装的时候，没有组件选择了，不像Windows 98可以选择。我们可以修改一下， 删除这些多余的组件。找到%windows%\inf\sysoc.inf这个文件，打开后，将，hide替换为空，注意要替换的内容是一个逗号加hide。 然后进入“控制面板”中，找到“添加、删除程序”选项，运行“添加/删除Windows组件”就可以删除一部分多余的组件了。
　　E、转移系统下的驱动备份：在系统%windows%\DriverCache当中，有一些驱动程序的备份，不要删除，删除后，在安装一些新的设备时 ，如摄像头或者更换一个显卡的时候，将会需要这个目录中的一些文件，而这个目录中的文件删除后，需要重新安装操作系统才能恢复。因为我们将这个目录转移至一个受保护的盘中，如F盘中。
　　F、转移系统下的Pack备份文件：我们在安装了SP3补丁后，有一个server packfiles的目录，是隐藏的，这个文件占用空间特别大，一般为五六百兆，我们可以将这个文件夹转移，因为在克隆后，寻找新的硬件的时候，需要这个目录中的文件。
　 G、删除%windows%\Temp目录中的所有临时文件，还有%windows%\Tmp的所有临时文件，这两个目录是临时文件。打开浏览器，在“ Internet Explorer选项中”，删除所有的临时文件和系统Cookies。
　　H、转移系统临时目录：在“我的电脑”属性中，“高级”中，找到“环境变量”将系统临时文件夹的位置，转移至F盘中，以减少日后系 统在运行时，系统盘文件碎片的产生，提高系统的运行速度和整体性能。
2、 关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好, 控制面板->电源选项-->休眠(不要打勾)。
3、 加快Windows 2000网上邻居浏览速度！
　打开注册表点击到：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace。
分栏出选择键值：{D6277990-4C6A-11CF-87-00AA0060F5BF}，删除下面的没有必要的键值，重新启动后，会发现桌面上少了许多图标
17. 使用Wst.exe把默认共享去掉
运行wst.exe,在禁止默认驱动器共享和禁止默认Admin$共享前面打上钩.建议:这个工具的其他服务在不熟悉的情况下最好不要禁用他.删除默认共享风险HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters目录下，创建一个叫AutoShareServer的键值，类型为DWORD（双字节）并且值为0，来禁止这些共享；再创建一个键值名为AutoShareWks的双字节值，修改键值为0。最后，请重新启动计算机生效。

4、 关闭不必要的服务：
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，右键单击要配置的服务，然 后单击“属性”。在“常规”选项卡上选择自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows2000都自动启 动该服务；“手动”表示Windows2000不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该 服务。在实际配置时，选择 “手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时 需要的服务。
有些服务是Windows 2000所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠 标悬停在该服务名上查看。下面我们就先来看一看这些服务的说明，下面是被我全部禁止的服务：
A、Application Management（应用程序管理）：应用程序管理，管理软件的安装与卸载，经测试，禁用没有关系。
B、ClipBook（剪贴簿）：网络中的复制的内容，是否保存在本机的剪贴簿，禁用。
D、DHCP Client（动态主机配置协议客户端）
动态IP分配服务客户端，开机是否搜索网络中的DHCP服务器，我们使用的是静态IP地址，不需要此服务，禁用。
F、DNS Client（域名系统客户端）：虽然是域名解析客户端，但禁用后，没有影响。
G、Fax Service（传真服务）：系统自带的传真服务，不需要，禁用。
H、Indexing Service（索引服务）：为磁盘中的文件建立索引服务，我们用不到。禁用。
I、Internet Connection Sharing（Internet连接共享）：Internet共享服务，也就是代理服务，客户机不需要，禁用。
J、IPSEC Policy Agent（IP安全策略代理）：IP安全策略设置管理服务，禁用。
K、Messenger（信使服务）：信使服务，如不禁止，经常会收到广告信息和一些网络广告，影响正在进行的操作，强烈要求禁用
L、Net Logon（网络登陆）：我们没有使用域管理模式，可禁用。
M、NetMeeting Remote Desktop
Sharing（NetMeeting远程桌面共享）：远程管理桌面共享，用不到，禁用。
N、Network DDE（网络动态数据交换）和Network DDE DSDM：全部禁用。
O、Print Spooler（打印后台处理）：没有打印机，不需要，禁用。
P、Remote Registry Service（远程注册表服务）：远程修改注册表，为了安全，禁用。
Q、Run As Service（以其他用户身份运行服务的服务）：不用多说，禁用。
R、Smart Card和Smart Card Helper：这两个服务提供对智能卡设备的支持，将其设为“已禁用”。
S、Task Scheduler（计划任务）：自动运行的计划任务，不需要，禁用。
T、TCP/IP NetBIOS Helper Service（TCP／IP NetBIOS支持服务）：为了提高网络访问速度，禁用。
U、Telephony（电话）：简单地说这个服务能为计算机提供电话拨号的能力。用不到，设置为禁用。
V、Uninterruptible Power Supply（不间断电源）：管理连接到计算机的不间断电源（UPS）的服务。我没有UPS，禁用。
5、修改鼠标属性：
在“鼠标”→“指针”中取消“启用指针阴影”特性。虽然指针阴影美化了鼠标指针，但这是以消耗系统资源为代价的。
6、修改IDE通道的属性：
打开“我的电脑”属性对话框，“硬件”选项中：按“设备管理器”按钮进入设备管理器： 展开“IDE ATA／ATAPI控制器”，分别进入“Primary（以及Secondary）IDE Channel”属性，选择“高级设置”页。如果您的所有驱动器都支持DMA（即通常所说的硬盘或光驱对UDMA33／66的支持），而Windows2000没有自动检测出来的话，在相应设备的“传送模式”中选“DMA”。这样可以加强所在驱动器的数据传输速度。另外如果确信在某一IDE口上没有连接任何设备时，应将相应设备的设备类型改为“无”，这样Windows2000在启动系统时将不会去检测这个端口的设备以加快启动速度。
7、设置Windows 2000的虚拟内存：打开“我的电脑”属性对话框，在“高级”选项中，查找“性能选项”选项中的“应用程序响应”对话框，选择“应用程序”，而不选择“后台程序”因为我们需要电脑运行应用程序的时候反应更快。
虚拟内存大小的设置，一般为内存的2――3.5倍。不要超过这个数量。在设置虚拟内在时，尽量不要将虚拟内存设置于速度慢或 者访问量大的驱动器上；尽量避免将虚拟内存和Win2K文件夹设在同一驱动器上；不要将虚拟内存划分到同一物理磁盘驱动器的不同分区中。
8、设置启动和故障恢复：
在“我的电脑”属性对话框中，有一个高级，在“启动和故障恢复中，有一个“系统失败”设置项，我们将所有的错误日志关闭 ，避免时间长了，产生大量的日志，产生大量的磁盘碎片。
9、设置显示属性
打开“控制面板”选项中的“显示属性”。不要设置桌面背景与屏幕保护程序，并取消“Web”页面中的“在活动桌面上显示Web内容”选框，取消掉“效果”页面中的“动画显示菜单和工具提示”。虽然这些能使您的桌面个性化十足，但它们会大口吞掉您系统的宝贵资源。
Win2K浏览网络邻居慢
1.打开注册表(操作注册表是危险的,请注意做好备份工作);
　　　　　2.HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current ersion/Explorer/RemoteComputer/NameSpace,将其下的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键删除,这个子键指向计划任务
完美解决win2k关机保存设置速度慢问题
修改组策略：运行gpedit.msc，计算机配置->管理模板->系统->登录，启用“卸载和更新用户配置文件的注册表部分的最大次数 ”，将最大重试次数改为0(默认是60)。关机慢的问题即解决
3．添加／删除程序
在“添加／删除Windows组件”中看起来似乎什么都删除不了，其实这只不过是老比先生做的小手脚罢了。现在让我们来解决它： 用“记事本”打开winntinfsysoc.inf文件，用“编辑”菜单的“替换”命令，在“查找内容”中填入“,hide”，按“全部替换”后存盘。再回到“添加／删除Windows组件”中看看。怎么样，还满意吧！虽然可定制删除／安装的名堂还不是很多，但终究可以删除掉一些不喜欢的东东了。
网络设置：把"Link Speed/Duplex Mode"设置成"100 Full Mode"；
23.浏览日文(www.yahoo.co.jp)，韩文(www.daum.net)，繁体网站(www.pchome.com.tw)安装字体
27.不进行系统的自检。首先将C盘根目录下boot.ini文件的系统、隐含及只读属性去掉，然后用记事本打开，可以看到如下的信息:
　　[operating systems]
　　multi(0)disk(0)rdisk(0)partition(1)＼WINNT="Microsoft Windows 2000 Professional" /fastdetect
将最后的“Fastdetect”改为“Nodetect”。
接着，运行注册表编辑器，
打开“HKEY_LOCAL_MACHINE＼ SYSTEM＼ControlSet001＼Control”主键，将右边窗口的“SystemStartOptions”键值改为 “Nodetect”，将“WaitToKillServiceTimeout(强制关闭程序的延时)”改小一些，也可减少程序出错之后强行关闭所需要等待的时间，其默认值为20000(字串值，约5秒)。
2000中让系统崩溃后自动重新启动，方法是：在“我的电脑/属性/高级/启动和故障恢复”中，勾选系统失败中的“自动重新启动”，然后点击确认.对于停止响应的程序，不需要手工干预，让系统自动关闭，方法是：打开注册表编辑器，在 HKEY_CURRENT_USER\Control Panel\desktop中，将项值AutoEndTasks设置为1
Windows 2000，一旦有程序出错的时候，硬盘会响很久，怎样可以避免？
答：在“运行”中输入drwtsn32，除去“视觉通知”一项外所有的勾，点击“确定”，以后程序出错的时候就没有剧烈的读盘现象了.
这可能是windows2000的一个BUG(包括nt4),在我们打开网络邻居时他会先从计划任务中查找,因此速度会非常非常的慢,让人难以忍受
系统安装后会默认设置应用程序不以后台服务方式使用内存，这种方式对内存已最优了。我们主要来优化设置虚拟内存的大小， 方法是：右击“我的电脑”，选择“属性/高级/性能选项/更改”，设置虚拟内存的初始值和最大值（如图1），将初始值置为你机器内存的2.5倍，最大值置成你需要的最大尺寸（当然不能超过硬盘的可用空间）。虚拟内存是以名为Pagefile.sys的交换文件保存在硬盘上的，Pagefile.sys和Win98的Win386.swp性质相同，应将该交换文件存放在最快的硬盘上。另外，在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/SessionManager/Memory Management中置ClearPageFileAtShutdown=1也可提高性能。如果你机器的内存≥128MB，还可进行如下2个优化:
1.在HKEY_LOCAL_MACHINE/System/Current ControlSet/Control/SessionManager/MemoryManagement中置DisablePagingExecutive=1，表示系统正运行的文件被强制保留在内存中而不移入虚拟内存，这样可提高程序运行速度。(机器好,不用设,不然某些程序会用不了)
2.（必须）在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Session Manager/Memory Management中置LargeSystemCache=1，表示让Win2000使用它的系统缓存（如同Win 9x中的VCache），这会使磁盘输入/输出性能有巨大提高。
注册表修改提高win2000性能
系统性能优化：
　　1. CPU二级缓存
　　L2：CPU二级缓存，是CPU的一个组成部分。然而，Windows2000不对二级缓存作出检测 ，需手动设定。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\MemoryManagement\SecondLevelDataCache，值（以KB为单位）调整为所用CPU的二级缓存实际大小。
　　注：可选用十六进制或十进制，填入大小值应该选十进制。
　　2. 修改磁盘缓存
　　Windows2000默认的I/O页面文件比较保守。对于不同的内存，采用不同的磁盘缓存是较好的做法。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit中，根据 内存修改其十六进制值:
　　64M→1000；
　　128M→4000；
　　256M→10000；
　　512M或更大→40000。
4. 不加载DLL文件
　　浏览器在使用之后往往会有部分DLL文件在内存中驻留一段时间，部分内存会被无用的DLL文件占用。
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer新建字符值：AlwaysUnloadDLL，值设为1。
    如要去除这项优化，将该键值设为0（或删除键值）。
　　注意：该项优化在Windows重新启动后生效。
　　8. 快速定位鼠标
　　Windows 2000允许用户对鼠标的采样速率进行设定，使鼠标能更精确地移动和定位。
    鼠标的采样速率设置为100Hz，输入缓冲区长度设置为300Hz。如果在设置后系统变得不稳定，改变采样速率，设置成80Hz或以下即可。
    WIN2000自动登录
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windowsnt\currentversion\winlogon中国网吧联盟论坛)
defaultdomainname 用户帐号所在域名或计算机名称
defaultusername 用来自动登录的用户帐号名称
defaultpassword （没有则新建，选择字串值）输入用户帐号密码
autoadminlogon （没有则新建，选择字串值）设置为 1
注册表法：
取消快捷方式图标上的箭头
当你安装一些软件后，通常Windows 2000/XP桌面上会被放置一些快捷方式图标，可以让方便地启动应用程序。只是这些应用程序的快捷方式图标上出现的黑色箭头，非常影响桌面美观。如果你想将黑色箭头去除，只需进行如下操作：
打开注册表编辑器，“HKEY＿LOCAL＿MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”?645FF040-5081-101B-9F08-00AA002F954E?”的注册表项，把这个子项删除掉即可
13、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
　1．隐藏桌面的系统图标（Windows 2000/XP/2003）
　　虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。而采用组策略配置的方法，可以方便快捷地达到此目的。
　　比如要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失；同样如果要让“回收站”图标消失，只须将“从桌面删除回收站”策略项启用即可。

　2．退出时不保存桌面设置（Windows 2000/XP/2003）
　　此策略可以防止用户保存对桌面的某些更改。如果你启用这个策略，用户仍然可以对桌面做更改，但有些更改，如图标的位置、任务栏的位置及大小，在用户注销后都无法保存，不过任务栏上的快捷方式总可以被保存。
　　在右侧窗格中将“退出时不保存设置”这个策略选项启用即可。
　　1．给“开始”菜单减肥（Windows 2000/XP/2003）
　　如果觉得Windows的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在组策略右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到‘Windows Update’的访问和链接”、“从开始菜单删除公用程序组”、“从开始菜单中删除‘我的文档’图标”等多种组策略配置项目。你只要将不需要的菜单项所对应的策略启用即可。
　　2．保护好“任务栏”和“开始”菜单（Windows 2000/XP/2003）
　　如果你不想随意让他人更改“任务栏”和“开始”菜单的设置，你只要将组策略控制台右侧窗格中的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。
　　3．禁止“注销”和“关机”（Windows 2000/XP/2003）
　　当计算机启动以后，如果你不希望这个用户再进行“关机”和“注销”操作，那么可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。
　　这个设置会从开始菜单删除“关机”选项，并禁用“Windows 任务管理器”对话框?按“Ctrl+Alt+Del”会出现这个对话框?中的“关机”选项 。另外需要注意的是，此设置虽然可防止用户用 Windows界面来关机，但无法防止用户用其他第三方工具程序来将 Windows 关闭。
　　提示：如果启用了“删除开始菜单上的‘注销’”，则会从“开始菜单选项”删除“显示注销”项目。用户无法将“注销<用户名>”项目还原到开始菜单（只能通过手工修改注册表的方法）。这个设置只影响开始菜单，它不影响 “Windows 任务管理器”对话框上的“注销”项目（因此需要同时启用“删除和阻止访问‘关机’命令”），而且不妨碍用户用其它方法注销。
　4．利用组策略保护个人文档隐私（Windows 2000/XP/2003）
　　Windows有个高级智能功能，即可以记录你曾经访问过的文件。虽然这个功能可以方便用户再次打开该文件，但出于安全和性能的考虑（例如不想让人知道自己浏览过哪些网页和打开过哪些文件），有时需要屏蔽此功能。利用组策略，只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。
　　另外需要注意的是，如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜单还会出现在“开始”菜单上，但是该菜单为空菜单。如果启用此策略设置，后来又禁用它并将它设置为“未配置”，则启用策略设置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”菜单中。
　　六、IE设置手到擒来
　　微软的Internet Explorer让我们可以轻松地在互联网上遨游，但要想用好Internet Explorer，则必须将它配置好。在IE浏览器的“Internet选项”窗口中，提供了比较全面的设置选项（例如：“首页”、“临时文件夹”、“安全级别”和“分级审查”等项目），但部分高级功能没有提供，而通过组策略即可轻松实现这些功能。下面来看具体实例：
　　位置：“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer（需添加inetres.adm模板文件）”
　
　　3．禁用“Internet 选项”控制面板（Windows 2000/XP/2003）
　　上面提到了“禁用Internet选项”的功能，使用该功能可以达到阻止别人对IE随便设置的目的。而这种方法无法具体禁用Internet选项中的控制模板项目，因此给具体应用带来麻烦。通过下面的组策略设置方法，则可以实现这一要求：
　　打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制面板”，在右边窗格中我们可以看到“禁用常规页”、“禁用安全页”等组策略项目。下面以“禁用常规页”为例进行说明：打开右边窗格中的“禁用常规页”并设置为“启用”。然后我们再打开Internet选项控制面板，会发现“常规”项目已经没有了，这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置，因为该策略将删除界面上的“常规”选项卡，所以如果设置了该策略，则无须设置位于 “用户配置→管理模板→Windows 组件→Internet Explorer”中的诸如“禁用更改主页设置”、“禁用更改颜色设置”等策略。
　　4．禁止修改IE浏览器的主页（Windows 2000/XP/2003）
　　如果不希望他人对自己设定的IE浏览器主页进行随意更改的话，可以打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→工具栏”，然后选择“禁用更改主页设置”组策略并启用即可。另外在这个窗格中，还提供了“更改历史记录设置”、“更改颜色设置”和“更改Internet临时文件设置”等项目的禁用功能。
　　启用此策略后，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的设置将变灰。
　　提示：如果设置了位于“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet Explorer控制面板”中的“禁用常规页”策略，则无须设置该策略，因为“禁用常规页”策略将删除界面上的“常规”选项卡。
　　七、轻松实现Windows高级功能
　　1．设置并锁定Windows Media Player外观（Windows 2000/XP/2003）
　　Windows Media Player是目前最流行的多媒体播放器之一，如果不希望其他用户随意更改其界面外观的话，利用组策略可以轻松实现。打开“组策略控制台→用户配置→管理模板→Windows 组件→Windows Media Player→用户界面中的设置并锁定外观”启用此策略。
　　启用此策略后，将使 Windows Media Player 只以指定的外观模式显示，具体可以使用在“策略”选项卡上的“外观”框中指定的外观。你必须为外观使用完整的文件名?例如miniplayer.wmz?。如果外观文件在用户的计算机上没有安装，播放器将以Windows Media Player外观打开。
　　提示：本策略设置软件版本至少为Windows Media Player v8.00，ADM文件为wmplayer.adm。
　　2．禁止Windows Media Player播放时运行屏保（Windows 2000/XP/2003）
　　屏幕保护程序可以有效地保护我们的显示器，但是当我们使用播放器观看精彩影片时，经常会出现屏幕保护程序突然运行而中断观看的尴尬局面。现在我们可以通过组策略来解决屏幕保护程序使Windows Media Player播放中断的麻烦问题了。打开“组策略控制台→用户配置→管理模板→Windows组件→Windows Media Player→播放中的允许运行屏幕保护程序”并将它设置为“已禁用”状态。
　　3．优化配置Windows Media Player网络缓冲（Windows 2000/XP/2003）
　　当我们使用Windows Media Player播放流式媒体时，播放器会在播放前对流式媒体进行缓冲处理，以便可以流畅地进行播放。在实际应用中，根据网络带宽和服务器的连接速度，缓存的时间长短并不一样，但Windows Media Player却是在使用同一设置，这无疑与实际网络情况不匹配，因此我们可以根据具体的网络带宽情况自己优化配置网络缓冲。打开“组策略控制台→用户配置→管理模板→Windows组件→Windows Media Player→网络中的配置网络缓冲”并设置为启用状态，在出现的缓冲时间（秒数）配置选项中，根据网络的带宽情况进行自定义（最多 60 秒）。
　　提示：如果此策略已启用，那么Windows Media Player“性能”选项卡上的缓存选项将不能再配置。
4．屏蔽使用所有 Windows Update 功能的访问（Windows 2000/XP/2003）
　　Windows Update可以自动连接Microsoft网站并下载更新内容，这对大部分用户来说是比较实用的，但对于不需要更新或者带宽紧张的电脑用户来说，此功能就显得多余了，而且经常传闻Windows Update会将计算机用户信息“秘密”发往Microsoft，因此也可以屏蔽这一“智能”高级功能。打开“组策略控制台→用户配置→管理模板→Windows 组件→Windows Update”中的“删除使用所有 Windows Update 功能的访问”组策略并启用此策略。
　　提示：如果你启用此设置，所有 Windows Update功能（其中包括阻止访问Windows Update网站http?//windowsupdate.microsoft.com、开始菜单上的 Windows Update的超链接和Internet资源管理器上的工具菜单）将被删除。Windows自动更新也被禁用，你将不会收到有关更新的通知，也不会接到Windows Update的重要更新。此设置还会阻止设备管理器自动从Windows Update网站下载安装驱动程序的更新。
　　1．隐藏“我的电脑”中指定的驱动器（Windows XP/2003）
　　此组策略可以从“我的电脑”和“Windows 资源管理器”上删除代表所选硬件驱动器的图标。并且驱动器号代表的所有驱动器不出现在标准的打开对话框上。
　　打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“隐藏‘我的电脑’中的这些指定的驱动器”并启用此策略，并在下面列表框中选择一个驱动器或几个驱动器。
　　提示：这项策略只删除驱动器图标。用户仍可通过使用其它方式继续访问驱动器的内容。同时这项策略不会防止用户使用程序访问这些驱动器或其内容。并且也不会防止用户使用磁盘管理即插即用来查看并更改驱动器特性。
　　2．防止从“我的电脑”访问驱动器（Windows 2000/XP/2003）
　　此策略让用户无法查看在“我的电脑”或“Windows 资源管理器”中所选驱动器的内容。同时它也禁止使用运行对话框、镜像网络驱动器对话框或Dir命令查看在这些驱动器上的目录。
　　打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“防止从‘我的电脑’访问驱动器”并启用此策略，并在下面列表框中选择一个驱动器或几个驱动器。
提示：这些代表指定驱动器的图标仍旧会出现在“我的电脑”中，但是如果用户双击图标，会出现一条消息解释设置防止这一操作。同时这些设置不会防止用户使用其它程序访问本地和网络驱动器。并且不防止他们使用磁盘管理即插即用查看和更改驱动器特性。
　　3．禁止使用命令提示符（Windows 2000/XP/2003）
　　在Windows 2000/XP/2003下，我们可以运行cmd.exe进入命令提示符状态，并可以继续运行一些DOS命令和其他命令行程序。出于对安全的考虑，有些系统应该屏蔽此功能。
　　打开“组策略控制台→用户配置→管理模板→系统”中的“阻止访问命令提示符”并启用此策略，并在下面列表框中选择是否“也停用命令提示符脚本处理”，这个设置还决定批处理文件 ?.cmd和.bat?是否可以在计算机上运行。
　　如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，
　　4．禁止更改显示属性（Windows 2000/XP/2003）
　　选择“控制面板”中的“显示”或在Windows桌面的空白处单击右键选择“属性”，可进入“显示设置”对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果你不想让别人随意更改各项设置，可以通过组策略将它隐藏起来。
　　打开“组策略控制台→用户配置→管理模板→控制面板→显示”，然后可以看到隐藏桌面选项卡、隐藏主题选项卡、隐藏保护程序选项卡、隐藏设置选项卡等策略配置，可根据需要对这些项目进行配置。比如启用了“隐藏‘桌面’选项卡”策略后，再打开“显示属性”对话框，就看不到“桌面”标签了，这样自然就无法再对桌面属性进行更改了。
　　5．禁用注册表编辑器（Windows 2000/XP/2003）
　　为了防止他人进入电脑后对注册表文件进行修改，可以在组策略中对注册表编辑器做禁止访问设置。具体操作方法：打开“组策略控制台→用户配置→系统”中的“阻止访问注册表编辑工具”并启用此策略。
　　此策略被启用后，用户试图启动注册表编辑器（Regedit.exe 及 Regedt32.exe）的时候，系统会禁止这类操作并弹出警告消息。
　　6．彻底禁止访问“控制面板”（Windows 2000/XP/2003）
　　如果不希望其他用户访问计算机的“控制面板”，同样可以使用组策略来实现。打开“组策略控制台→用户配置→管理模板→扩展面板”中的“禁止访问控制面板”并启用此策略。
　　此策略启用后可以防止“控制面板”程序文件（Control.exe）的启动。他人将无法启动“控制面板”（或运行任何“控制面板”项目）。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从“Windows资源管理器”中删除“控制面板”文件夹。
　
　　8．禁用“添加/删除程序”（Windows 2000/XP/2003）
　　“控制面板”中“添加或删除程序”项目允许你安装、卸载、修复并添加和删除 Windows 的功能和组件以及种类很多的 Windows 程序。如果你想阻止其他用户安装或卸载程序，可利用组策略来实现。
　　打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加/删除程序’程序”并启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候，会自动弹出警告窗口，而“添加/删除程序”则无法运行。
　　此外，在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、“从Microsoft添加程序”、“从网络添加程序”等项进行隐藏，通过这些策略项目的设置，起到了保护计算机中系统文件及应用程序的作用。
　　9．限制使用应用程序（Windows 2000/XP/2003）
　　如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。
　　打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。

sansa520

自己顶起

july1st

多谢分享呀!!!!!!!