Question

如何更好设置XP系统的安全策略

最近病毒比较多，希望高手能给我点指点，在做系统的时候如何设置更好安全策略能更好的保护系统。
客户机不能装杀毒软件，装上启动速度暴慢。

因此只能通过安全策略了！

Answer 1

单击“控制面板→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。

一、加固系统账户

1.禁止枚举账号
我们知道，某些具有黑客行为的蠕虫病毒，可以通过扫描Windows 2000/XP系统的指定端口，然后通过共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，从而抵御此类入侵行为，操作步骤如下：

在“本地安全策略”左侧列表的“安全设置”目录树中，逐层展开“本地策略→安全选项”。查看右侧的相关策略列表，在此找到“网络访问：不允许SAM账户和共享的匿名枚举”，用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，最后点击“应用”按钮使设置生效。

2.账户管理
为了防止入侵者利用漏洞登录机器，我们要在此设置重命名系统管理员账户名称及禁用来宾账户。设置方法为：在“本地策略→安全选项”分支中，找到“账户：来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，最后“确定”退出。
二、加强密码安全

在“安全设置”中，先定位于“账户策略→密码策略”，在其右侧设置视图中，可酌情进行相应的设置，以使我们的系统密码相对安全，不易破解。如防破解的一个重要手段就是定期更新密码，大家可据此进行如下设置：鼠标右键单击“密码最长存留期”，在弹出菜单中选择“属性”，在弹出的对话框中，大家可自定义一个密码设置后能够使用的时间长短(限定于1至999之间)。

此外，通过“本地安全设置”，还可以进行通过设置“审核对象访问”，跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。诸如此类的安全设置，不一而足。大家在实际应用中会逐渐发觉“本地安全设置”的确是一个不可或缺的系统安全工具。

Answer 2

1、恢复被破坏的win xp系统文件

　如果windows xp的系统文件被病毒或其它原因破坏了，我们可以从windows xp的安装盘中恢复那些被破坏的文件。

　具体方法：在windows xp的安装盘中搜索被破坏的文件，需要注意的是，文件名的最后一个字符用底线“_”代替，例如：如果要搜索“notepad.exe”则需要用“notepad.ex_”来进行搜索。

　搜索到了之后，打开命令行模式（在“运行”中输入“cmd”），然后输入：“expand 源文件的完整路径 目标文件的完整路径”。例如：expand d:\setup\notepad.ex_ c:\windows\notepad.exe。有一点需要注意的是，如果路径中有空格的话，那么需要把路径用双引号（英文引号）包括起来。

　找到当然是最好的，但有时我们在windows xp盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“cab”文件中。由于windows xp把“cab”当作一个文件夹，所以对于windows xp系统来说，只需要把“cab”文件右拖然后复制到相应目录即可。

　如果使用的是其他windows平台，搜索到包含目标文件名的“cab”文件。然后打开命令行模式，输入：“extract /l 目标位置 cab文件的完整路径”，例如：extract /l c:\windows d:\i386\driver.cab notepad.exe。同前面一样，如同路径中有空格的话，则需要用双引号把路径包括起来。 　

　2、拒绝“分组相似任务栏”

　虽然windows xp “分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便,。如你是经常用qq这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到xp这种默认设置造成的不便 d d每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。

　3、通过注册表卸载无用的动态链接

　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：hkey_local_machine\software\microsoft\windows\currentversion\explorer\alwaysunloaddll=dword: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机

4、清除prefetch文件夹中的预读文件

　当win xp使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。(windows\prefetch) 　

　5、windows xp减肥法

　以下方法为本人目前的winxp的减肥法，经过使用，觉得比较安全，效果明显，至少可以减少300m空间。注意：不建议初学者使用。

　删除驱动备份： windows\driver cache\i386目录下的driver.cab文件(73mb) 但是以后我们每次安装新硬件时必须插入windows的安装光盘。

　删除系统文件备份(一般不怎么用到的): 运行命令行sfc /purgecache

　删掉备用的dll文件： 只要你拷贝了安装文件或者有安装光盘，可以这样做。windows\system32\dllcache下文件(减去200——300mb)。

　6、了解win xp启动时间

　尽管windows xp的启动速度已经能让我们感到满意了，但微软仍然为我们提供了一款用于了解的windows xp启动时具体所消耗启动时间的小工具，以及查看cpu的使用率、disk i/o等等，由于该工具用图形的方式显示出来，因此一目了然。工具可到此处下载。

　7、恢复exe文件关联

　exe文件关联出错非常的麻烦，因为这种情况的出现多是由于病毒引起的，而杀毒软件的主文件都是exe文件，既然exe文件关联出错，又怎能运行得了杀毒软件呢？还好xp提供了安全模式下的命令行工具供我们使用，可以利用命令行工具来解决这个问题。

　在安全模式下输入：assoc

用黑客助手软件，里面有 关闭所有有害端口

这2个都可以试试

Answer 3

装杀软就行了吧.