一、针对配件的优化技巧关上DMA在BIOS中先设置硬盘支持DMA；而后在控制面板中单击“系统/ 配件/ 设施治理器”，选用IDE ATA/ATAPIcontrollers，到Primary/Secondary IDEChannel 外面启动设置，将一切的传送形式都设定为经常使用DMA，系统就会智能关上DMA，放慢Windows 运转速度。封锁光驱自启动(Autorun)性能关上我的电脑，在“移动存储设施”下，右键单击CD-ROM 驱动器，而后单击“属性/ 智能播放”选项卡，修正即可。优化磁盘缓存磁盘缓存对XP运转起着至关关键的作用，对不同容量的内存，驳回不同的磁盘缓存是较好的做法：到注册表H K E Y _ L O C A L _MACHINESYSTEMCurrentControlSetControlSession ManagerMemoryManagementIoPageLockLimit，依据你的内存修正其十六进制值(64MB: 1000；128MB: 4000；256MB: 10000；512MB 或更大: 40000)。给前台程序更多的资源先关上“系统”属性，选用“初级/性能/ 设置”，关上“性能”选项对话框，而后关上“初级”选项卡，在“处置器方案”一栏当选用“程序”，在“内存经常使用”一栏上选用“程序”，最后点击“确定”分开，这样系统便会给前台程序更多的资源，使之运转得更快。
虚构内存的优化设置除了CPU及硬盘，XP运转性能很大水平上还取决于内存，XP 经常使用的虚构内存即页面文件，就是在系统区根目录下可见的pagefile.sys文件，为了安保，XP自动状况下总是将它设得很大，糜费硬盘空间，所以应该对它启动优化设置：进入“控制面板/系统/初级/性能”，在“性能选项”的“初级”设置窗口，首先将“处置器方案”及“内存经常使用”都调整为“程序”，这样系统会给前台程序更多资源、使之运转更快。点击“更改”按钮进入虚构内存设置窗口(如右图2)，将虚构内存值设为物理内存的1.5倍。留意：依据微软的倡导，页面文件应设为物理内存的1.5倍，把最大值和最小值都设成一样。假设内存容量在256MB 以下，就设置为1.5 倍；假设在512MB 以上，设置为内存容量的一半；在两边的设为与内存容量相反；当然假设你的内存高达1GB以上，那就齐全不须要页面文件了。
内置刻盘性能巧封锁自动状况下，XP开启了内设的刻盘性能，该性能可以放慢Nero 刻录软件的处置速度，假设不用此性能可以封锁之：点击“控制面板/ 治理工具/ 服务”，双击“IMAPI CD-Burning COM Service”，将“启动类型”改为“手动”或“已禁用”。加快封锁出错的程序点击“开局/运转”，键入Regedit，将HKEY_CURRENT_USERControlPanelDesktopWaitToKillAppTimeout 改为 1000，即封锁程序时仅期待1 秒；将键值 HungAppTimeout 改为200，示意程序出错时期待0.5 秒；将HKEY_LOCAL_MACHINESystemCurrentControlSetControlWaitToKillServiceTimeout 设为1000 或更小。让系统智能封锁没有回应的程序，方法：将HKEY_CURRENT_USERControlPanelDesktop AutoEndTasks 值设为 1，重启电脑后即可失效。
禁用失误汇报失误报告是Windows XP中参与的一项针对程序兼容性疑问采取的揭示措施，一旦程序出现运转失误，系统即搜集出现失误时的一些信息，反应给微软技术部。该性能对用户意义并不是很大，只对微软公司有用，所以你也可以敞开该性能。在“我的电脑”→“属性”→“初级”→“启动和缺点修复”中，单击“失误报告”(右图3)，选用“禁用失误汇报”、“但在出现重大失误时通知我”。
解体时制止写DUMP虽然Windows XP 很稳固，但也有解体的时刻，此时你就会发现硬盘用力地响，那是Windows XP正在写DUMP文件！假设你不计划把该文件寄给微软，则应该封锁之：在“启动和缺点修复”栏下点“设置”，在弹出的窗口中去掉“将事情写入系统日志”、“发送治理警报”、“智能从新启动”选项，将“写入调试信息”设置为“无”；点击“编辑”，在弹出记事本文件中:[Operating Systems]timeout=30 // 把缺省时期 30 秒改为 0 秒multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional" /fastdetect // 把缺省fastdetect 改为 nodetect。正当确定程序的优先级当你同时按下Ctrl+Alt+Delete 三个键，而后点击“进程”选项卡，即可看到一个对话框，外面是目前正在运转的一切进程。要为一个程序调配更多的进程时期，只要右击该进程，再把鼠标指针向下移动到“Set Priority(设置优先级)”，而后选用要把该程序设置成哪个优先级。例如接纳E-mail 时，可把PhotoShop 设为“规范”，而当你分开计算机时，则应把它的优先级优化为最高的“实时”，以便计算机能更专一加快地运转PhotoShop。
歼灭Windows XP下的29个烦恼Windows XP比它以前的系统愈加稳固和安保(让咱们冷静面对这并不是太多的疑问)，但它还是有让人不满意的中央。假设你还在XP上消耗时期，那你会碰到很多须要修补的十分白痴的小疑问，从启动缓慢到图标跟你捉秘藏等等。而其中的一些疑问无法获取很好的修复，仿佛咱们只能期待下一个版本的Windows了。前途其实就在咱们的前方：咱们会给大家引见修复你XP缺点的方法，让你能够愈加温馨地经常使用你的电脑。天翻地覆看系统减速Windows的启动烦恼：我在自己的系统上装置了一些运行程序，然而在Windows启动时会智能加载它们，让我的系统启动速度慢得像乌龟在爬一样。更让人气愤的是这些新装置的运行程序居然也没提供能够敞开智能加载性能的选项。对策：假设你在开局菜单无法找到这个程序的(或许基本就无法从开局菜单外面启动这个程序)封锁智能运转的设置项，那可以试着用Windows的系统性能工具来手动阻止它的智能运转。点击“开局-运转”，在关上前面输入msconfig后点击确定。在弹出的窗口外面选用“启动”页，敞开你想要阻止智能运转选项前面的勾选标后点确定，而后选用重启电脑。当你重启电脑后系统性能工具会弹出个烦人的测试形式窗口。假设没有什么疑问的话就选用“下次启动不显示这个信息及弹出系统性能工具”后确定即可。将备份带回家 (本文是电脑知识网 介绍文章) 烦恼：在我办公室电脑上的Windows XP专业版中自带了备份工具(点击“开局-程序-附件-系统工具”)。但在我的家用版XP上我不时在苦苦寻觅这样一款备份工具而没有结果。微软把它藏哪去了？对策：幸亏Windows XP家用版的装置光盘外面有这个备份工具。要装置它，进入光盘根目录valueadd msftntbackup这个文件夹，在ntbackup.msi这个文件上点右键，选用装置。假设你像我这样只能找到自己电脑的恢复光盘而不是XP的装置光盘的话，你可以去硬盘上Windows装置门路下valueaddmsftntbackup寻觅。假设你的系统支持数据光盘写入(在70页“立刻烧录”这篇文章外面有引见)，你可以经过你的CD-R/RW刻录机来备份。肃清暂时文件烦恼：阅读网页、装置软件或启动一些反常的Windows操作都会发生少量无用的暂时文件在一个你难以发现的暂时文件夹外面(普通都在系统盘的Documents and SettingsusernameLocal SettingsTemp这个门路下)。Windows让人不满意的是，当你选用删除暂时文件时，这个文件夹里的内容却会被疏忽。对策：在Windows资源治理器中的C盘上点右键(其余盘符也可)选用属性，在惯例选项外面会看见“磁盘清算”按钮。点击“磁盘清算”来删除一些无用的文件以取得更多有用的磁盘空间，但它并没有删除在系统盘Local Settings目录下的暂时文件(见图1)。所以咱们还不得不再手动删除这些文件。删除这些文件前，封锁一切的运行程序，进入这个文件夹，按“Ctrl+A”全选这些文件，而后删除即可。
图1:当Windows揭示你的硬盘上已没有任何暂时文件时，不用轻信它。自己手动找到这些暂时文件并删除它们。
找出暗藏的文件和文件裁减名烦恼：Windows XP或许以为我不须要检查暗藏的文件和文件裁减名。你以为呢？当然大局部时期确实是这样的。在我检查自己某个文件夹下的JPEG或BMP图片的状况下，这一设置是快捷、有效的。然而病毒也无时机应用这一暗藏的自动属性来诱惑我进入它们的陷阱。在不显示文件裁减名的状况下，我或许会点击我电子邮件中一个叫SafePic.jpg的图像文件，但它其实是一个名为SafePic.jpg.exe的一个可口头文件。对策：要显示一切文件的裁减名，关上资源治理器，选用上方的“文件-文件夹选项-检查”，去除“暗藏已知文件类型的裁减名”和“显示一切文件和文件夹” 勾选，而后确定。中断无照应但又占用系统资源的义务烦恼：我曾经封锁了一切的运行程序，但还是有一个正在运转的运行程序吞噬了我一切的系统资源，让系统运转变慢，我该怎样办？对策：或许引发这一状况的要素是一些程序或义务出错，但又在不停运转而没有被封锁，但它们又没有显示在桌面或义务栏，所以你无法封锁它们。要封锁这些消耗CPU资源的物品，首先要封锁一切运行程序，按下“Ctrl＋Alt＋Delete”弹出义务治理器后，你就可以封锁它们。下拉进程列表以寻觅那个占用系统资源太多的义务，找到后，选中它后点击完结进程。不要在意系统残余的进程，它们只是在义务治理器外面占用很少的资源百分比。启用休眠烦恼：我想让自己的笔记本电脑启动愈加迅速。然而在自动设置中，无论是关机还是待机形式都对笔记本电脑电池的续航才干影响太大。对策：如今有第三个选用方案：休眠，在Windows关机时把系统以后形态写入到硬盘中。从休眠形态下开机的速度比从关机形态下开机快，而且很节俭电池的电量。然而你必需手动启用这一性能。进入控制面板的“性能和保养”类别选项外面，关上电源选项，选用休眠选项，勾选启用休眠，即可。当你启用休眠时请牢记三点：你必需有足够的硬盘空间(咱们倡导至少应该是物理内存的1.5倍大小)；你必需以治理员或高权限用户身份登录； 你必需装置有最新版本的Windows，驱动和运行程序。(Windows XP SP2修正了经常使用1GB内存下的休眠疑问；然而SP2还是不停揭示休眠失误，假设把内存增大到1.5GB或更大即处置。微软宣称他们仍在寻求处置这个失误的方法。)
Windows XP安保模板性能指南Windows XP操作系统提供了弱小的安保机制，然而假设要逐一设置这些安保性能，却是十分费时、费劲的事，那么有没有一种可以加快性能安保选项的方法呢？答案是必需的，用安保模板就能加快、批量地设定一切安保选项。
一、了解安保模板
“安保模板”是一种可以定义安保战略的文件示意方式，它能够性能账户和本地战略、事情日志、受限组、文件系统、注册表以及系统服务等名目标安保设置。安保模板都以.inf格局的文本文件存在，用户可以繁难地复制、粘贴、导入或导出某些模板。此外，安保模板并不引入新的安保参数，而只是将一切现有的安保属性组织到一个位置以简化安保性治理，并且提供了一种加快批量修正安保选项的方法。 (本文是电脑知识网 介绍文章)
系统曾经预约义了几个安保模板以协助增强系统安保，在自动状况下，这些模板存储在“%Systemroot%\Security\Templates”目录下。它们区分是：
1.Compatws.inf
提供基本的安保战略，口头具有较低级别的安保性但兼容性更好的环境。安适用户组的自动文件和注册表权限，使之与少数没有验证的运行程序的要求分歧。“Power Users”组理论用于运转没有验证的运行程序。
2.Hisec*.inf
提供高安保的客户端战略模板，口头初级安保的环境，是对加密和签名作进一步限度的安保模板的裁减集，这些加密和签名是启出发份认证和保障数据经过安保通道以及在SMB客户机和主机之间启动安保传输所必需的。
3.Rootsec.inf
确保系统根的安保，可以指定由Windows XP Professional所引入的新的根目录权限。自动状况下，Rootsec.inf为系统驱动器根目录定义这些权限。假设不小心更改了根目录权限，则可应用该模板从新运行根目录权限，或许经过修正模板对其余卷运行相反的根目录权限。
4.Secure*.inf
定义了至少或许影响运行程序兼容性的增强安保设置，还限度了LAN Manager和NTLM身份认证协定的经常使用，其方式是将客户端性能为仅可发送NTLMv2照应，而将主机性能为可拒绝LAN Manager的照应。
5.Setupsecurity.inf
从新运行自动设置。这是一个针关于特定计算机的模板，它代表在装置操作系统时期所运行的自动安保设置，其设置包括系统驱动器的根目录的文件权限，可用于系统劫难恢复。
以上就是系统预约义的安保模板，用户可以经常使用其中一种安保模板，也可以创立自己须要的新安保模板。
二、治理安保模板
1.装置安保模板
安保模板文件都是基于文本的.inf文件，可以用文本关上启动编辑，然而这种方法编辑安保模板太复杂了，所以要将安保模板载入到MMC控制台，以繁难经常使用。
①依次点击“开局”和“运转”按钮，键入“mmc”并点击“确定”按钮就会关上控制台节点；
②点击“文件”菜单中的“参与/删除治理单元”，在关上的窗口中点击“独立”标签页中的“参与”按钮；
③在“可用的独立治理单元”列表当选中“安保模板”，而后点击“参与”按钮，最后点击“封锁”，这样安保模板治理单元就被参与到MMC控制台中了，如图1所示。
图1
为了防止分开后再运转MMC时每次都要从新载入，可以点击“文件”菜单上的“保管”按钮，将以后设置为保管。
2.建设、删除安保模板
将安保模板装置到MMC控制台后，就会看到系统预约义的那几个安保模板，你还可以自己建设新的安保模板。
首先关上“控制台根节点”列表中的“安保模板”，在存储安保模板文件的文件夹上点击鼠标右键，在弹出的快捷菜单当选用“新加模板”，这样就会弹出新建模板窗口，在“模板称号”中键入新建模板的称号，在“说明”中，键入新模板的说明，最后点击“确定”按钮。这样一个新的安保模板就成功建设了。
删除安保模板十分繁难，关上“安保模板”，在控制台树中找到要删除的模板，在其上方点击鼠标右键，选用“删除”即可。
3.运行安保模板
新的安保模板经过性能后，就可以运行了，你必需经过经常使用“安保性能和剖析”治理单元来运行安保模板设置。
①首先要参与“安保性能和剖析”治理单元，关上MMC控制台的“文件”菜单，点击“参与/删除治理单元”，在“参与独立治理单元”列表当选中“安保性能和剖析”，并点击“参与”按钮，这样“安保性能和剖析”治理单元就被参与到MMC控制台中了；
②在控制台树中的“安保性能和剖析”上点击鼠标右键，选用“关上数据库”，在弹出的窗口中键入新数据库名，而后点击“关上”按钮；
③在安保模板列表窗口当选用要导入的安保模板，而后点击“关上”按钮，这样该安保模板就被成功导入了；
④在控制台树中的“安保性能和剖析”上点击右键，而后在快捷菜单当选用“立刻性能计算机”，就会弹出确认失误日志文件门路窗口，点击“确定”按钮。
这样，刚才被导入的安保模板就被成功运行了。
三、设置安保模板
1.设置账户战略
账户战略之中包括明码战略、账户锁定战略和Kerberos战略的安保设置，明码战略为明码复杂水平和明码规定的修正提供了一种规范的手腕，以便满足高安保性环境中对明码的要求。账户锁定战略可以跟踪失败的登录尝试，并且在必要时可以锁定相应账户。Kerberos战略用于域用户的账户，它们选择了与Kerberos关系的设置，诸如票据的期限和强迫实施。
(1)明码战略
在这里可以性能5种与明码特色关系的设置，区分是“强迫明码历史”、“明码最长经常使用期限”、“明码最短经常使用期限”、“明码长度最小值”和“明码必需合乎复杂性要求”。
①强迫明码历史：确定互不相反的新明码的个数，在从新经常使用旧明码之前，用户必需经常使用过这么多的明码，此设置值可介于0和24之间；
②明码最长经常使用期限：确定在要求用户更改明码之前用户可以经常使用该明码的天数。其值介于0和999之间；假设该值设置为0，则明码永不过时；
③明码最短经常使用期限：确定用户可以更改新明码之前这些新明码必需保管的天数。此设置被设计为与“强迫明码历史”设置一同经常使用，这样用户就不能很快地重置有次数要求的明码并更改回旧明码。该设置值可以介于0和999之间；假设设置为0，用户可以立刻更改新明码。倡导将该值设为2天；
④明码长度最小值：确定明码起码可以有多少个字符。该设置值介于0和14个字符之间。假设设置为0，则准许用户经常使用空白明码。倡导将该值设置为8个字符；
⑤明码必需合乎复杂性要求：该项启用后，将对一切的新明码启动审核，确保它们满足复杂明码的基本要求。假设启用该设置，则用户明码必需合乎特定要求，如至少有6个字符、明码不得蕴含三个或三个以过去自用户账户名中的字符等。
(2)账户锁定战略
在这里可以设置在指定的时期内一个用户账户准许的登录尝试次数，以及登录失败后，该账户的锁定时期。
①账户锁定这里的设置选择了一个账户在解除锁定并准许用户从新登录之前所必需经过的时期，即被锁定的用户不能启动登录操作的时期，该时期的单位为分钟，假设将时期设置为0，将会永远锁定该账户，直到治理员解除账户的锁定；
②账户锁定阀值：确定尝试登录失败多少次后锁定用户账户。除非治理员启动了从新设置或该账户的锁活期已满，才干从新经常使用账户。尝试登录失败的次数可设置为1到999之间的值，假设设置为0，则一直不锁定该账户。
2.设置本地战略
本地战略包括审核战略、用户权限调配和安保选项三项安保设置，其中，审核战略确定了能否将安保事情记载到计算机上的安保日志中；用户权益指派确定了哪些用户或组具有登录计算机的权益或特权；安保选项确定启用或禁用计算机的安保设置。
(1)审核战略
审核被启用后，系统就会在审核日志中搜集审核查象所出现的一切事情，如运行程序、系统以及安保的关系信息，因此审核查于保障域的安保是十分关键的。审核战略下的各项值可分为成功、失败和不审核三种，自动是不审核，若要启用审核，可在某项上双击鼠标，就会弹出“属性”窗口，首先选中“在模板中定义这些战略设置”，而后按需求选用“成功”或“失败”即可，如图2所示。
图2
审核战略包括审核账户登录事情、审核战略更改、审核账户治理、审核登录事情、审核系统事情等，上方区分启动引见。
①审核战略更改：关键用于确定能否对用户权限调配战略、审核战略或信赖战略作出更改的每一个事情启动审核。倡导设置为“成功”和“失败”；
②审核登录事情：用于确定能否审核用户登录到该计算机、从该计算机注销或建设与该计算机的网络衔接的每一个实例。假设设定为审核成功，则可用来确定哪个用户成功登录到哪台计算机；假设设为审核失败，则可以用来检测入侵，但攻打者生成的宏大的登录失败日志，会形成拒绝服务(DoS)形态。倡导设置为“成功”；
③审核查象访问：确定能否审核用户访问某个对象，例如文件、文件夹、注册表项、打印机等，它们都指定了自己的系统访问控制列表(SACL)的事情。倡导设置为“失败”；
④审核环节跟踪：确定能否审核事情的详细跟踪信息，如程序激活、进程分开、直接对象访问等。假设你疑心系统被攻打，可启用该项，但启用后会生成少量事情，反常状况下倡导将其设置为“无审核”；
⑤审核目录服务访问：确定能否审核用户访问那些指定有自己的系统访问控制列表(SACL)的ActiveDirectory对象的事情。启用后会在域控制器的安保日志中生成少量审核项，因此仅在确实要经常使用所创立的信息时才应启用。倡导设置为“无审核”；
⑥审核特权经常使用：该项用于确定能否对用户行经常使用户权限的每个实例启动审核，但除跳过遍历审核、调试程序、创立标志对象、交流进程级别标志、生成安保审核、备份文件和目录、恢复文件和目录等权限。倡导设置为“不审核”；
⑦审核系统事情：用于确定当用户从新启动或封锁计算机时，或许对系统安保或安保日志有影响的事情出现时，能否予以审核。这些事情信息是十分关键的，所以倡导设置为“成功”和“失败”；
⑧审核账户登录事情：该设置用于确定当用户登录到其余计算机(该计算机用于验证其余计算机中的账户)或从中注销时，能否启动审核。倡导设置为“成功”和“失败”；
⑨审核账户治理：用于确定能否对计算机上的每个账户治理事情，如重命名、禁用或启用用户账户、创立、修正或删除用户账户或治理事情启动审核。倡导设置为“成功”和“失败”。
(2)用户权益指派
用户权益指派关键是确定哪些用户或组被准许做哪些事情。详细设置方法是：
①双击某项战略，在弹出“属性”窗口中，首先选中“在模板中定义这些战略设置”；
②点击“参与用户或组”按钮就会出现“选用用户或组”窗口，先点击“对象类型”选用对象的类型，再点击“位置”选用查找的位置，最后在“输入对象称号来选用”下的空白栏中输入用户或组的称号，输完后可点击“审核称号”按钮来审核称号能否正确；
③最后点击“确定”按钮即可将输入的对象参与到用户列表中。
(3)安保选项
在这里可以启用或禁用计算机的安保设置，如数据的数字签名、Administrator和Guest账户的称号、软盘驱动器和CD-ROM驱动器访问、驱动程序装置行为和登录揭示等。上方引见几个适宜于普通用户经常使用的设置。
①防止用户装置打印机驱动程序。关于要打印到网络打印机的计算机，网络打印机的驱动程序必需装置在本地打印机上。该安保设置确定了准许哪些人装置作为参与网络打印机一局部的打印机驱动程序。经常使用该设置可防止未授权的用户下载和装置无法信的打印机驱动程序。
双击“设施：防止用户装置打印机驱动程序”，会弹出属性窗口，首先选中“在模板中定义这个战略设置”项，而后将“已启用”选中，最后点击“确定”按钮。这样则只要治理员和超级用户才可以装置作为参与网络打印机一局部的打印机驱动程序；
②无揭示装置未经签名的驱动程序。当试图装置未经Windows配件品质试验室(WHQL)颁发的设施驱动程序时，系统自动会弹出正告窗口，而后让用户选用能否装置，这样很费事，你可以将其设置为无揭示就直接装置。
双击“设施：未签名驱动程序的装置操作”项，在出现的属性窗口中，选中“在模板中定义这个战略设置”项，而后点击前面的下拉按钮，选用“自动装置”，最后点击“确定”按钮即可；
③登录时显示信息文字。指定用户登录时显示的文本信息。应用这个正告信息设置，可以正告用户不得以任何方式滥用公司信息或许正告用户其操作或许会遭到审核，从而更好地包全系统数据。
双击“交互式登录：用户试图登录时信息文字”，进入属性窗口，先将“在模板中定义这个战略设置”选中，而后在上方的空白输入框中输入信息文字，最多可以输入512个字符，最后点击“确定”按钮。这样，用户在登录到控制台之前就会看到这个正告信息对话框。
3.设置事情日志
这个安保模板是定义与运行程序、安保和系统日志关系的属性的，如最大的日志大小、对每个日志的访问权限以及保管设置和方法。其中，运行程序日志担任记载由程序生成的事情；安保日志依据审核查象记载安保事情；系统日志记载操作系统事情。
(1)日志保管天数
这个选项可以设置运行程序、安保性和系统日志可以保管多少天。须要留意的是，仅当以预约的时时期隔对日志启动存档时才应设置此值，并要确保最大日志大小足够大，以满足此时时期隔。这个天数可以是1到365天中的任何一个，用户可按须要启动设置，倡导设置为14天。
(2)日志保管方法
在这里可以设置到达设定的最大日志文件的处置方法，共有按天数改写事情、按须要改写事情和不改写事情(手动肃清日志)三种方式。假设宿愿将运行程序日志存档，就要选中“按须要笼罩事情”；假设宿愿以预约的时时期隔对日志启动存档，可选中“按天数笼罩事情”；假设须要在日志中保管一切事情，可选中“不要改写事情(手动肃清日志)”，在这种状况下，当到达最大日志大小时，将会摈弃新事情日志。
(3)限度本地来宾组访问日志
在这里可以设置能否限度来宾访问运行程序、安保性和系统事情日志。自动设置是准许来宾用户和空衔接可以检查系统日志，但制止访问安保日志。
(4)日志最大值
这里可以设置日志文件的最大值和最小值，可用值的范畴是64KB到4194240KB。假设设置值太小会造成日志经常被填满，这样就须要经常性地清算、保管日志；而设置值过大，会占据少量的硬盘空间，所以必定要依据自己的须要启动设置。
4.设置受限度的组
在这里可以准许治理员对安保性敏感的组定义“成员”和“附属组”两个属性，其中“成员”定义了哪些用户属于以及哪些用户不属于受限度的组；“附属组”定义了受限度的组属于其余哪些组。应用本战略，可以控制组中的成员身份，一切未在本战略中指定的成员都会被删除，而以后不是该组成员的用户将被参与。
(1)创立受限度的组
首先在控制台树中的“受限度的组”上点击鼠标右键，选用“参与组”。而后在“参与组”窗口中键入受限度的战略组的称号，或点击“阅读”，在关上的“选用组”窗口中查找要启动操作的组，最后点击“确定”按钮。这时你会发现新的一个组曾经被创立成功了。
假设你想将一切受限度的组项从一个模板复制到另一个模板，可以在控制台树中右键点击“受限度的组”，在弹出的快捷菜单当选用“复制”，而后在另一个模板中右键点击“受限度的组”，并在弹出的快捷菜单当选用“粘贴”。
(2)参与用户
先在详细信息窗格中，找到要参与用户的组，而后在上方点击鼠标右键，在弹出的快捷菜单当选用“属性”，就会弹出该组的属性窗口。点击“这个组的成员”列表框左边的“参与”按钮，而后键入要参与的成员即可。重复此步骤，可参与更多的成员，如图3所示。
图3
雷同，如要将本组参与为任何其余组的成员中，请点击在“这个组附属于”列表框右侧的“参与”按钮，而后在弹出的窗口中键入组称号，最后点击“确定”即可。
5.设置系统服务
在这里可以定义一切系统服务的启动形式和访问权限，启动形式包括智能、手动和已禁用，其中智能示意从新启动计算机时智能启动；手动示意只要在有人启动时才启动；已禁用示意不能启动该服务。而访问权限指的是用户对服务的读取、写入、删除、启动、暂停和中止等操作。应用这个安保模板可以很繁难地设定哪些用户或组账户具有读取、写入、删除的权限，或具有口头承袭设置或审核以及一切权的权限。须要留意的是，禁用某些服务或许会造成系统无法疏导，所以假设要禁用系统的服务，请先在非消费系统中启动测试。
那么如何来性能系统服务设置呢？
①双击要性能的服务，就会弹出服务的属性对话框；
②选中“在模板中定义这个战略性能”项，假设这个战略以前素来没有被性能过，就会智能出现安保设置对话框。假设没有智能出现的话，须要点击“编辑安保设置”按钮，调出对话框；
③点击“参与”按钮，依照参与用户或组的步骤将想要操作的用户参与到列表中；
④在“组或用户称号”下的列表当选用某一用户或组，上方的权限列表中就会列出一切能够编辑的权限。按如实践须要选用是准许还是拒绝某项权限，如想编辑特意权限或初级设置，则点击“初级”按钮，编辑成功后点击“确定”按钮；
⑤在属性窗口中的“选用服务启动形式”下，选用智能、手动或已停用。
6.设置注册表
在这里，准许治理员定义注册表项的访问权限(关于DACL)和审核设置(关于SACL)。
DACL即恣意访问控制列表，它赋予或拒绝特定用户或组访问某个对象的权限的对象安保形容符的组成局部。只要某个对象的一切者才可以更改DACL中赋予或拒绝的权限，这样，此对象的一切者就可以自在访问该对象。SACL即系统访问控制列表，它示意局部对象的安保形容符的列表，该安保形容符指定了每个用户或组的哪个事情将被审核。审核事情的例子是文件访问、登录尝试和系统封锁。
(1)设置注册表安保性
①在控制台树中，用鼠标右键点击“注册表”节点，在弹出的快捷菜单当选用“参与密钥”；
②在“选用注册表项”对话框中，选用好要参与密钥的注册表项，而后点击“确定”按钮；
③在“数据库安保设置”对话框中，为该注册表项选用适宜的权限，而后点击“确定”按钮；
④在“模板安保战略设置”对话框中，选用须要的承袭权限方式，最后点击“确定”按钮。
(2)修正注册表键的权限
①在注册表项详细列表中，双击要启动修正的注册表键；
②在弹出的“模板安保战略设置”窗口中，选中“性能这个键，而后”，上方有两项：其中“将承袭权流传到一切子项”项示意一切子键都从被设置的键处承袭新设置的权限；“用可承袭权替代一切子项上的现有权限”项示意一切子键都会被运行新设置的权限。按自己的须要选用其中一项，如图4所示。
图4
③点击“编辑安保设置”按钮，而后在弹出的对话框中点击“初级”按钮，进入初级安保设置窗口；
④在“初级安保设置”窗口中，点击“参与”按钮来增删用户，以合乎倡导的设置规范；
⑤选中要启动操作的用户或组，而后点击“编辑”按钮就会弹出权限设置对话框，首先在“运行到”后的下拉按钮当选用正确的设置，如只要该项、该项及子项等。接着在“权限”列表当选用宿愿经常使用的权限，最后点击“确定”按钮即可成功设置。
7.设置文件系统
文件系统是指文件命名、存储和组织的总体结构。Windows XP支持FAT、FAT32和NTFS三种文件系统，在装置Windows、格局化现有的卷或许装置新的硬盘时，可选用文件系统。每个文件系统都有其自己的好处和局限性，其中，NTFS文件系统所能提供的性能、安保性、牢靠性是其余文件系统所不具有的。如NTFS可以经过经常使用规范的事务处置记载和恢复技术来保障卷的分歧性。假设系统出现缺点，NTFS就会经常使用日志文件和审核点信息来恢复文件系统的分歧性。而在Windows XP操作系统中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和紧缩这样的初级性能。
(1)检查文件系统安保设置
想要手工检查一个特定文件或文件夹的权限，可参考如下操作：
首先关上Windows资源治理器，在要检查的文件或文件夹上点击鼠标右键，在弹出的快捷菜单当选用“属性”。而后在属性窗口中，进入“安保”选项卡，最后点击“初级”按钮，在关上的窗口中就可以检查文件或文件夹关系的权限信息了。
(2)为文件设置文件系统安保性
①用右键点击控制台数中的“文件系统”节点，在弹出的快捷菜单中点击“参与文件”按钮；
②在“参与文件或文件夹”对话框中，找到要为其参与安保的文件或文件夹，而后点击“确定”按钮；
③在出现的“数据库安保设置”对话框中性能适当的权限，而后点击“确定”按钮；
④回到“模板安保战略设置”对话框中，点击“确定”按钮即可成功设置。
(3)修正文件系统安保设置
手工逐一修正每个文件和文件夹的权限设置，是十分糜费时期和精神的，经过安保模板可以加快、批量启动设置。
①在窗口右侧的面板中，双击要扭转的文件或文件夹；
②在出现的“模板安保战略设置”窗口中有两个选项，其中“向一切子文件夹和文件流传承袭权限”示意该文件夹的子文件夹和文件都被从新性能并所有承袭新的权限；“交流一切带承袭权限的子文件夹和文件上的现存权限”示意不论那些子文件夹能否具有准许承袭权限，都将会被运行新的权限，并且会从被性能的键承袭新的权限。按须要任选一项，而后点击“编辑安保设置”按钮，如图5所示。
图5
③在“安保设置”窗口中，点击“初级”按钮；
④在初级安保设置窗口中，假设父项的权限没有被承袭，就须要保障“从父项承袭那些可以运行到子对象的权限名目，包括那些在此明白定义的名目”项没有被选中，而后点击“参与”按钮来修正会遭到权限影响的用户或组，最后选中要启动性能的组或用户，并点击“编辑”按钮；
⑤在文件夹的权限名目窗口中，首先点击“运行到”后的下拉按钮，选用一个适宜的运行位置，如只要子文件夹、只要该文件夹等，而后就可以到“权限”列表中性能权限了。最后点击“确定”按钮来运行性能的权限。