WindowsXP操作系统默认设置修改攻略

随着计算机越来越深入普通用户的生活和工作，配置小型(家庭)网络等只有专业人士才会遇到的问题，现在普通用户也经常遇到。Windows系列操作系统一直以易用著称，试图通过简单的操作让原本复杂的任务完成。但有时，可用性和安全性会相互冲突；同时，由于网络的广泛使用，每一台接入互联网的pc实际上都是一个互联网节点，因此安全是每一个用户必须注意的问题。XP是windows中最容易使用的操作系统，但为了提高易用性而采用的许多默认设置带来了安全风险。
I .简单的文件共享

为了让网络上的用户只需点击几下就可以共享文件，xp增加了一个名为“简单文件共享”的功能，但同时也开启了许多netbios漏洞。要关闭简单文件共享，打开我的电脑，选择工具→文件夹选项，点击查看，取消高级设置中的“使用简单文件共享(推荐)”。

第二，fat32

在新买的机器中，许多硬盘驱动器被格式化为fat32。为了提高安全性，您可以将fat32文件系统转换为ntfs。Ntfs允许对文件和文件夹的权限进行更全面和精细的控制，然后它还可以使用加密文件系统(efs)来确保数据不会从文件分区级别被窃取。右键单击“我的电脑”中的驱动器，并选择“属性”以查看该驱动器的当前文件系统。如果要将文件系统转换为ntfs，请先备份重要文件，选择开始→运行，输入cmd，然后单击确定。然后，在命令行窗口中，执行convert x: /fs:ntfs(其中x是驱动器号)。

三。来宾帐户

Guest账号就是所谓的guest账号，可以访问电脑，但是有限制。不幸的是，guest也为黑客打开了大门。如果您不需要使用来宾帐户，请禁用它。在win xp pro中，打开控制面板→管理工具，然后单击计算机管理。在左侧列表中找到“本地用户和组”,然后单击其中的“用户”。在右窗格中，双击来宾帐户并选择“帐户已停用”。Winxp home不允许禁用guest帐户，但允许为guest帐户设置密码:首先在命令行环境中执行net user guest password命令，然后进入控制面板和用户设置，为guest帐户设置密码。

四。管理员帐户

常见的黑客手段之一就是试图获取管理员账号的密码。每台计算机至少需要一个帐户才能拥有管理员权限，但“管理员”这个名称并不是必需的。所以，无论是在xp home还是pro中，再创建一个完全权限的账号，然后停用管理员账号。此外，在winxp home中，修改默认的所有者帐户名称。最后，不要忘记为所有账户设置复杂的密码。

动词 （verb的缩写）换文

即使你的操作完全正常，windows也会泄露重要的机密数据(包括密码)。也许你永远不会想到阅读这些机密文件，但黑客会。你要做的第一件事就是让机器在关机的时候清除系统的页面文件(交换文件)。单击windows的开始菜单，选择运行，然后执行regedit。在注册表中找到HKEY _本地_机器/系统/当前控制集/控制/会话管理器/内存管理，然后创建或修改clearpagefileatshutdown，将这个dword值设置为1。

不及物动词转储文件

当系统遇到严重问题时，它会将内存中的数据保存到转储文件中。转储文件是用来帮助人们分析系统遇到的问题的，对于一般用户来说是没有用的。另一方面，就像交换文件一样，转储文件可能会泄露很多敏感数据。禁止windows创建转储文件的步骤如下:打开控制面板→系统，找到高级，然后点击“启动和恢复”下的“设置”按钮，将“写入调试信息”一栏设置为“(无)”。与转储文件类似，watson博士也会在应用程序出错时保存调试信息。要禁用沃森博士，请在注册表中找到HKEY _本地_机器/软件/微软/Windows NT/当前版本/Aedebug，并将auto值更改为“0”。然后在windows资源管理器中打开documents and settings/all users/shared documents/dr Watson，删除user.dmp和drwtsn32.log两个文件

七、冗余服务

为了方便用户，winxp默认启动了很多不必要的服务，同时也打开了入侵系统的后门。如果不使用这些服务，请将其关闭:netmeeting远程桌面共享、远程桌面帮助会话管理器、远程注册表、路由和远程访问、ssdp发现服务、telnet、通用即插即用设备主机。打开控制面板→管理工具→服务，可以看到这些服务的描述和运行状态。要关闭服务，只需右键单击服务名称并选择属性菜单，在常规选项卡中将启动类型更改为手动，然后单击停止按钮。