当前位置：首页 > 实用文档 > 其他范文> 绿色的全面系统优化设置工具

绿色的全面系统优化设置工具

时间：2022-07-27 05:54:29 其他范文收藏本文下载本文

绿色的全面系统优化设置工具（精选8篇）由网友“Folykiki”投稿提供，以下是小编为大家准备的绿色的全面系统优化设置工具，仅供参考，欢迎大家阅读。

绿色的全面系统优化设置工具

篇1：绿色的全面系统优化设置工具

Perfect Optimizer 完美设置是一款相当不错的系统优化软件，谈到系统优化软件，一般人都只使用 Windows优化大师，超级魔法兔子设置这些，其实我们可以尝试一下 Perfect Optimizer ，它不但只有自己的优化系列，并且还集成了一些非常优秀的常用软件，其中一些偶都推荐过给网友，包括：DisplayX 显示器测试工具，HD Tune 硬盘性能测试，CPUZ 处理器性能测试，AutoRun 启动项管理工具，MyUninstaller 卸载管理工具等，

Perfect Optimizer 完美者设置中心包括了优化设置，系统安全，以及一些我们常用到的配置。

优化设置：可以对系统服务，系统设置，IE浏览器设置及 WMP 播放设置进行优化（这些功能大多通过修改注册表实现）。另外当然包括优化软件中常见垃圾文件清理，启动项管理及服务清理等功能。

热门推荐：拒绝忽悠揭秘欺骗人的六大软件Win Vista系统颜色管理完全攻略

点击阅读更多学院相关文章>>

分享到系统安全：可以对 CMD 命令安全，注册表命令安全，AutoRun病毒，禁止任务管理器，恶意网站进行免疫；系统维护包含了 AutoRun病毒清除工具，注册表解禁，清理右键菜单，修复 EXE 文件关联，主题补丁修复；网络修复包括木马端口封杀，修复 IE 浏览器等；在插件屏蔽项中，带有类似于安全卫士360的恶评插件免疫；对于硬盘空间不多或者喜欢“干净”的网友而可以试试 Perfect Optimizer 的系统减肥功能，对于一些我们可能根本用不上的文件进行清理，例如：日语输入法，韩语输入法，系统帮助中心，Outlook，备份Dll等等，

快速配置：我们可能会经常使用到 IP地址设置，分辨率设置。对于一些刚 Download 下载的临时文件偶经常会放在桌面，我的文档等位置，可以使用 Perfect Optimizer 的快速备份功能进行备份整理。

总的来说 Perfect Optimizer 是一款比较全面的系统优化、安全漏洞修补、设置清理的软件，它能帮助您迅速完成操作系统服务和注册表配置，修补安全漏洞，实现网络优化设置，使系统达到最优性能。单文件绿色版，干净清爽，同时还集成几个优秀的测试工具。

热门推荐：拒绝忽悠揭秘欺骗人的六大软件Win Vista系统颜色管理完全攻略

上一页 1 2

点击阅读更多学院相关文章>>

分享到

篇2：以一当十！系统优化、设置工具：WinXP总管

Windows系统的优化、设置工具不少，但真正为Windows XP量身定制又功能全面、兼容性佳的工具，首推WinXP总管，利用它可使你的系统变得更苗条、更快、更安全、更为个性化！于本周推出的最新版WinXP总管V4.8.5在功能性上又有了相当的增强，

以一当十！系统优化、设置工具：WinXP总管

。

◆让系统运行如飞

对系统设置不甚了解的用户，可选择WinXP总管的“系统信息→自动优化”，而后选择本机的显示器类型及上网方式（系统配置由程序自动检测获知），执行优化操作。相对于这种一步到位的操作，其实我们推荐大家自行设置相关选项，以达到最优化系统的效果。在“系统优化”菜单项中，可设置为系统提速并优化开、关机速度及内存，控制Windows服务，调节多媒体设备及功能，修复系统组件的故障。

◆为Windows XP减肥瘦身

WinXP总管支持清理垃圾文件、注册表中的无用信息、备份文件及桌面屏保等项目。我们着重查看其“删除程序”功能，在此可以选择显示在Windows XP系统的“添加/删除程序”中隐藏的对象，也可直接删除Windows Messenger，

这些功能的确很实用，但我们在尝试删除在Windows XP系统中无法卸载的程序时，WinXP总管也是无能为力。

◆加固系统安全

在“安全设置”方面，程序针对系统安全、文件及文件夹加密方面的设置选项较为全面，基本能够达到预期效果，但在隐私保护及数据备份方面，就显得太浅显单薄了。就隐私保护而言，仅仅清除一些历史及跟踪记录是远远不够用的，扫描、清除、免疫潜伏在系统中的间谍、广告程序才是重要手段，而在程序中却没有这方面的功能。

◆个性化调节系统设置

程序具备个性化系统信息、鼠标右键菜单、系统图标、桌面、菜单、工具栏及通知区域等诸多功能，用户的操作自由度较高。

评测报告：WinXP总管拥有丰富、易用的人机交互界面，功能之强大毋庸置疑。但它有时也未免自作聪明了一些，默认设置下，如果主界面无任何操作，很短一段时间后，程序将自动隐藏至系统托盘。而在很多情况下，这么短的时间是不足以考虑设置选项，完成操作的。

篇3：全面优化Win 9x系统性能

1、不要在开机时载入太多不必要的常驻程式，删除掉Windows的墙纸。在启动菜单中将不必要的项目删除，以免影响启动速度。关掉不必要的后台软件(即系统托盘中显示的软件)。剪贴板要经常清除，重新复制一个英文字符，就可以释放出剪贴板占用的内存。

2、不使用屏幕保护程序，因为它要占用大量内存；在屏幕空白处右击“属性/屏幕保护程序/电源”，在“关闭监视器”一项选上适当的时间，设好后，在设定时间内无任何操作，显示器会自动转入休眠状态，不但达到了屏幕保护的作用，还可以省电呢。

3、Autoexec.bat和Config.sys中什么也不要写。

4、不要使用Active Desktop，否则系统运行速度会因此减慢（右击屏幕，选“显示器属性/Web标签”，将其中关于“活动桌面”和“频道”的选项全部取消）。

5、将桌面更新设为传统风格比Web风格可节省大约1MB内存。方法：选择“开始/设置/文件夹选项/常规”，设为“传统风格”。

6、选择“开始/程序/附件/系统工具/系统信息/系统信息对话框”，然后，选择“工具/系统配置实用程序/System.ini”，点选“Vcache”，新建“Maximum=xxxx”，再新建“Minimum=xxxx”，xxxx处请依照内存大小换算后填入，公式为：内存数×256(2的8次方)，如32MB内存则填写如下：

[Vcache]

Maximum=8192

Minimum=8192

注意：xxxx≤12288。

7、设定虚拟内存为机器内存的2.5倍，例如：有64MB的内存就设虚拟内存为160MB，且最大值和最小值都一样（此设定可通过“控制面板/系统/性能/虚拟内存”来设置）。

8、打开“控制面板/系统/性能”，单击“文件系统”。

①在“硬盘”选项中，设置“这台计算机主要用于”下拉框，选择“网络服务器”(在局域网中慎用)，强迫Windows把它看成一台网络服务器，加快Windows对硬盘的读写速度。设置“预读式优化”为“完全”。

②将“软盘”标签中“每次启动就搜寻新的软驱”取消。

③点击“CD－ROM”标签，将“追加的高速缓存大小”按钮拉到最大值。再将“优化访问模式”改为“四速或更高速”，来加快系统对CD－ROM的访问速度。

④单击“图形”选项，设置图形“硬件加速”为“全部”。

9、删除Font文件夹中不使用的英文字体（一定要保留Times New Roman和Marlett等字体，否则系统的基本字体会发生紊乱），可节约GDI资源。

10、为了在使用硬盘时获得较高的性能和效率，设定Win 98使用Ultra DMA功能，即选择“控制面板/系统/设备管理器/磁盘驱动器/Generic IDE Disk Type46/设置”，选择“DMA”项，确定后，重新启动。用Winbench 98测试修改前后，选择DMA后，可使传输速率提高，而CPU利用率大幅下降（该项设置需要硬盘本身支持Ultra DMA 33/66模式，请首先确认您的硬盘是否支持该模式），

11、对于熟练使用Win 98的用户可以删除Help文件夹，还有Win 98的Welcome教程。

12、启动CleanSweep 4.0或SafeClean 1.0进行注册表清理，去除多余的“脂肪”。

13、在注册表中进行下列优化：

①优化硬盘驱动器

在“HKEY－LOCAL－MACHINESystemCurrentControlSetControlFileSystem”下，在右边的窗口中创建二进制值“NameCache”，NameCache是文件名缓存，32MB系统建议值为800000，64MB系统建议值为0F00000；PathCache是路径缓存，32MB系统建议为008000，64MB系统建议为0F0000。

②优化文件系统

在“HKEY－LOCAL－MACHINESystemCurrentControlSetControlFileSystem”下，在右边的窗口中创建一个DWORD值：“ConfigFileAllocSize”，并设为“1f4”。

③优化软盘驱动器的性能

在“HKEY－LOCAC－MACHINESystemCurrentControlSetServicesClassfdc000”下，在右边的窗口中创建一个字符串值：“ForceFIFO”，设值为“0”。

④加快上网速度

在“HKEY－LOCAL－MACHINESystemCurrentControlSetServicesVxDMSTCP”下，在右边的窗口中把“DefaultRcvWindow”的值改为“6400”，把“DefaultTTL”改为“128”。

在“HKEY－LOCAL－MACHINESystemCurrentControlSetServicesClassNetTrans”下，在右边窗口中创建字符串值“MaxMTU”、“MaxMSS”，并设“MaxMTU”为“576”，设“MaxMSS”为“536”。

14、为了提高上网效率，还要进行下列优化:

①用记事本打开system.ini文件，在386Enh段中加入COMx（x是您接Modem的那个串口号，如1、2），buffer=1024，这样可以增加串口的缓冲区。

②右击“我的电脑/属性/设备管理/调制解调器/您的Modem型号/属性”，点击“调制解调器”标签，将“最快速度”设为115200，“奇偶校验”设为无，“数据位”为8，“停止位”为1，接收缓冲区和传输缓冲区设为最大。

③在“拨号网络”文件夹中右击您建立的连接，选择属性，在弹出的对话框中将“使用区号与拨号属性”前的对勾去掉，以免不小心而交长途话费。在“服务器类型”标签下，将拨号网络服务器类型设为“PPP：Internet，Windows NT Server，Windows 98”，将“登录网络”、“NetBEUI”、“IPX/SPX兼容”前面的对勾去掉。

重新启动，您会发现，电脑已经“奔腾”起来了。

点击阅读更多学院相关文章>>

分享到

篇4：Linux安全设置全面坚固系统稳定安全

如今许多中小用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐，服务器端大多采用Linux系统的，而PC端使用Windows系统，所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。中小企业由于缺少经验丰富的Linux网络管理员和安全产品采购资金，所以对于网络安全经常缺乏缺乏全面的考虑。笔者将从服务器安全和网络设备的安全等来解决企业的烦恼。

一、服务器安全：

1. 关闭无用的端口

任何网络连接都是通过开放的应用端口来实现的。如果我们尽可能少地开放端口，就使网络攻击变成无源之水，从而大大减少了攻击者成功的机会。

首先检查你的inetd.conf文件。inetd在某些端口上守侯，准备为你提供必要的服务。如果某人开发出一个特殊的inetd守护程序，这里就存在一个安全隐患。你应当在inetd.conf文件中注释掉那些永不会用到的服务(如：echo、gopher、rsh、rlogin、rexec、ntalk、finger等)。注释除非绝对需要，你一定要注释掉rsh、rlogin和rexec，而telnet建议你使用更为安全的ssh来代替，然后杀掉lnetd进程。这样inetd不再监控你机器上的守护程序，从而杜绝有人利用它来窃取你的应用端口。你最好是下载一个端口扫描程序扫描你的系统，如果发现有你不知道的开放端口，马上找到正使用它的进程，从而判断是否关闭它们。

2. 删除不用的软件包

在进行系统规划时，总的原则是将不需要的服务一律去掉。默认的Linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/inetd.conf，它制定了/usr/sbin/inetd将要监听的服务，你可能只需要其中的两个：telnet和ftp，其它的类如shell、login、exec、talk、ntalk、imap、pop-2、pop-3、finger、auth 等，除非你真的想用它，否则统统关闭。

3. 不设置缺省路由

在主机中，应该严格禁止设置缺省路由，即default route。建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该主机

4. 口令管理

口令的长度一般不要少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，而且各用户的口令应该养成定期更换的习惯。另外，口令的保护还涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才能访问这2个文件。安装一个口令过滤工具加npasswd，能帮你检查你的口令是否耐得住攻击。如果你以前没有安装此类的工具，建议你现在马上安装。如果你是系统管理员，你的系统中又没有安装口令过滤工具，请你马上检查所有用户的口令是否能被穷尽搜索到，即对你的/ect/passwd文件实施穷尽搜索攻击。

5. 分区管理

一个潜在的攻击，它首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权!

为了防止此类攻击，我们从安装系统时就应该注意。如果用root分区记录数据，如log文件，就可能因为拒绝服务产生大量日志或垃圾邮件，从而导致系统崩溃。所以建议为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还建议为/home单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对Linux分区溢出的恶意攻击。

6. 防范网络嗅探：

嗅探器技术被广泛应用于网络维护和管理方面，它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，以便找出网络中的漏洞。在网络安全日益被注意的今天.我们不但要正确使用嗅探器.还要合理防范嗅探器的危害.嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。对于一个安全性能要求很严格的企业，同时使用安全的拓扑结构、会话加密、使用静态的ARP地址是有必要的。

7. 完整的日志管理

日志文件时刻为你记录着你的系统的运行情况。当光临时，也不能逃脱日志的法眼。所以往往在攻击时修改日志文件，来隐藏踪迹。因此我们要限制对/var/log文件的访问，禁止一般权限的用户去查看日志文件。

另外，我们还可以安装一个icmp/tcp日志管理程序，如iplogger，来观察那些可疑的多次的连接尝试(加icmp flood3或一些类似的情况)，

还要小心一些来自不明主机的登录。

完整的日志管理要包括网络数据的正确性、有效性、合法性。对日志文件的分析还可以预防入侵。例如、某一个用户几小时内的20次的注册失败记录，很可能是入侵者正在尝试该用户的口令。

8. 终止正进行的攻击

假如你在检查日志文件时，发现了一个用户从你未知的主机登录，而且你确定此用户在这台主机上没有账号，此时你可能正被攻击。首先你要马上锁住此账号(在口令文件或shadow文件中，此用户的口令前加一个Ib或其他的字符)。若攻击者已经连接到系统，你应马上断开主机与网络的物理连接。如有可能，你还要进一步查看此用户的历史记录，查看其他用户是否也被假冒，攻击音是否拥有根权限。杀掉此用户的所有进程并把此主机的ip地址掩码加到文件hosts.deny中。

9. 使用安全工具软件：

随着Linux病毒的出现，现在已经有一些Linux服务器防病毒软件，安装Linux防病毒软件已经是非常迫切了。Linux也已经有一些工具可以保障服务器的安全，如iplogger。

10. 使用保留IP地址:

----维护网络安全性最简单的方法是保证网络中的主机不同外界接触。最基本的方法是与公共网络隔离。然而，这种通过隔离达到的安全性策略在许多情况下是不能接受的。这时，使用保留IP地址是一种简单可行的方法，它可以让用户访问Internet同时保证一定的安全性。- RFC 1918规定了能够用于本地TCP/IP网络使用的IP地址范围，这些IP地址不会在Internet上路由，因此不必注册这些地址。通过在该范围分配IP地址，可以有效地将网络流量限制在本地网络内。这是一种拒绝外部计算机访问而允许内部计算机互联的快速有效的方法。

保留IP地址范围:

―― 10.0.0.0 - 10.255.255.255

---- 172.16.0.0 - 172.31.255.255

―― 192.168.0.0 - 192.168.255.255

来自保留IP地址的网络交通不会经过Internet路由器，因此被赋予保留IP地址的任何计算机不能从外部网络访问。但是，这种方法同时也不允许用户访问外部网络。IP伪装可以解决这一问题。

11、选择发行版本：

对于服务器使用的Linux版本，既不使用最新的发行版本，也不选择太老的版本。应当使用比较成熟的版本：前一个产品的最后发行版本如Mandrake 8.2 Linux等。毕竟对于服务器来说安全稳定是第一的。

12、补丁问题

你应该经常到你所安装的系统发行商的主页上去找最新的补丁。

二、网络设备的安全:

1. 交换机的安全

启用VLAN技术：交换机的某个端口上定义VLAN，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，网络管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，轻松自如地增加、删除和修改用户，而不必从物理上调整网络配置。

2.路由器的安全:

根据路由原理安全配置路由器路由器是整个网络的核心和心脏, 保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。

1. 堵住安全漏洞

限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的一种方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。一旦限制了路由器的物理访问，用户一定要确保路由器的安全补丁是最新的。

2. 避免身份危机

入侵者常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的IT员工辞职，用户应该立即更换口令。用户应该启用路由器上的口令加密功能。

3. 禁用不必要服务

近来许多安全事件都凸显了禁用不需要本地服务的重要性。需要注意的是，一个需要用户考虑的因素是定时。定时对有效操作网络是必不可少的。即使用户确保了部署期间时间同步，经过一段时间后，时钟仍有可能逐渐失去同步。用户可以利用名为网络时。

篇5：Windows系统下IE浏览器优化设置

正文：1.临时文件

IE在上网的过程中会在系统盘内自动的把浏览过的图片，动画，Cookies文本等数据信息保留在C: Documents and Settingswork hardLocal SettingsTemporary Internet Files(Win98 系统为C:WindowsTemporary Internet Files)内，这样的目的是为了便于下次访问该网页是迅速调用已保存在硬盘中的文件，从而加快上网的速度。

然而，上网的时间一长，你会发现临时文件夹的容量越来越大，这样容易导致磁盘粹片的产生，影响系统的正常运行。因此，我们可以考虑把临时文件的路径进行移位操作，这样一来可减轻系统的负担，二来可在系统重装后快速恢复临时文件。方法是在打开IE，依次点击“工具”－“Internet选项”－ “Internet临时文件”－“设置”，选择“移动文件夹”的命令按钮并设定C盘以为的路径，然后再依据自己硬盘空间的大小来设定临时文件夹的容量大小，

2.历史记录

为了便于帮助用户记忆其曾访问过的网站，IE提供了把用户上网所登陆的网址全部记忆下来的功能。虽然这个记忆的功能能帮助少许人记忆网址，但笔者却认为这是微软对用户隐私权侵害的又一铁证。试想一下，当别人翻看你的历史记录时，当你访问的网址地址一丝不挂的被他人看个明白，当……因此，笔者要清除历史记录！同样，点击“工具”－“Internet选项”，找到位于下方的“历史记录”，可根据个人喜好输入数字来设定“网页保留在历史记录中的天数” （笔者设为1，好的网站可以加入到收藏夹嘛），或直接按下“清除历史记录”的按钮并确认，从此让历史记录Never come back吧。

3.自动完成

在朋友们第一次使用邮箱或申请成为X网站的用户时，系统会在第一次输入完用户名和密码后跳出一个对话框。询问你是否愿意保存密码，选“是”则只用输入用户名而不必输入密码(密码输入由IE的自动完成功能提供)。但这样也有一个漏洞，即非用户一但输入对了用户名的首字母IE的自动完成就会让其无需输入密码而拥于进入权限。IE的自动完成功能设置如下：在IE工作状态下依次点击菜单栏上的“工具”－“Internet 选项”－“内容”。在个人信息出单击“自动完成”按钮。在这可设置自动完成的功能范围：“web地址”，“表单”，“表单上的用户名和密码”。还可通过“清除密码”和“清除表单”来去掉自动完成保留下了的密码和相关权限。这这建议在网吧上网的朋友们一定要清除相关记录哦。

篇6：Linux系统安全设置全面坚固系统稳定安全

【赛迪网-IT技术报道】如今许多中小用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐，服务器端大多采用 Linux系统的，而PC端使用Windows系统，所以在企业应用中往往是Linux/Unix和Windows共存形成异构网络。中小企业由于缺少经验丰富的Linux网络管理员和安全产品采购资金，所以对于网络安全经常缺乏缺乏全面的考虑。笔者将从服务器安全、网络设备的安全、接入互联网的安全和内部网络的安全四个方面来解决企业的烦恼。

一、服务器安全：

1. 关闭无用的端口

任何网络连接都是通过开放的应用端口来实现的。如果我们尽可能少地开放端口，就使网络攻击变成无源之水，从而大大减少了攻击者成功的机会。

首先检查你的inetd.conf文件。inetd在某些端口上守侯，准备为你提供必要的服务。如果某人开发出一个特殊的inetd守护程序，这里就存在一个安全隐患。你应当在inetd.conf文件中注释掉那些永不会用到的服务(如：echo、gopher、rsh、rlogin、rexec、 ntalk、finger等)。注释除非绝对需要，你一定要注释掉rsh、rlogin和rexec，而telnet建议你使用更为安全的ssh来代替，然后杀掉lnetd进程。这样inetd不再监控你机器上的守护程序，从而杜绝有人利用它来窃取你的应用端口。你最好是下载一个端口扫描程序扫描你的系统，如果发现有你不知道的开放端口，马上找到正使用它的进程，从而判断是否关闭它们。

2 . 删除不用的软件包

在进行系统规划时，总的原则是将不需要的服务一律去掉。默认的Linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/inetd.conf，它制定了/usr/sbin/inetd将要监听的服务，你可能只需要其中的两个： telnet和ftp，其它的类如shell、login、exec、talk、ntalk、imap、pop-2、pop-3、finger、auth 等，除非你真的想用它，否则统统关闭。

3. 不设置缺省路由

在主机中，应该严格禁止设置缺省路由，即default route。建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该主机

4. 口令管理

5. 分区管理

为了防止此类攻击，我们从安装系统时就应该注意，

如果用root分区记录数据，如log文件，就可能因为拒绝服务产生大量日志或垃圾邮件，从而导致系统崩溃。所以建议为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还建议为/home单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对Linux分区溢出的恶意攻击。

6. 防范网络嗅探：

7. 完整的日志管理

另外，我们还可以安装一个icmp/tcp日志管理程序，如iplogger，来观察那些可疑的多次的连接尝试(加icmp flood3或一些类似的情况)。还要小心一些来自不明主机的登录。

8. 终止正进行的攻击

假如你在检查日志文件时，发现了一个用户从你未知的主机登录，而且你确定此用户在这台主机上没有账号，此时你可能正被攻击。首先你要马上锁住此账号 (在口令文件或shadow文件中，此用户的口令前加一个Ib或其他的字符)。若攻击者已经连接到系统，你应马上断开主机与网络的物理连接。如有可能，你还要进一步查看此用户的历史记录，查看其他用户是否也被假冒，攻击音是否拥有根权限。杀掉此用户的所有进程并把此主机的ip地址掩码加到文件 hosts.deny中。

9 . 使用安全工具软件：

Linux已经有一些工具可以保障服务器的安全。如bastille linux。对于不熟悉 linux 安全设定的使用者来说，是一套相当方便的软件，bastille linux 目的是希望在已经存在的 linux 系统上，建构出一个安全性的环境。另外随着Linux病毒的出现，现在已经有一些Linux服务器防病毒软件，安装Linux防病毒软件已经是非常迫切了。

10. 使用保留IP地址 :

---- 维护网络安全性最简单的方法是保证网络中的主机不同外界接触。最基本的方法是与公共网络隔离。然而，这种通过隔离达到的安全性策略在许多情况下是不能接受的。这时，使用保留IP地址是一种简单可行的方法，它可以让用户访问Internet同时保证一定的安全性。- RFC 1918规定了能够用于本地 TCP/IP网络使用的IP地址范围，这些IP地址不会在Internet上路由，因此不必注册这些地址。通过在该范围分配IP地址，可以有效地将网络流量限制在本地网络内。这是一种拒绝外部计算机访问而允许内部计算机互联的快速有效的方法。

保留IP地址范围:

―― 10.0.0.0 - 10.255.255.255

---- 172.16.0.0 - 172.31.255.255

篇7：Windows XP系统优化设置体验飞一般感觉

微软的XP系统被大多数网民称为是历史上最优秀的操作系统，有眼花缭乱的功能、更快的速度，当然这一切都对计算机的硬件提出了更高的要求，如果你希望Windows XP能够尽可能少地占用你有限的系统资源，不妨根据自己的需要对它进行一次“小手术”，

虽然XP被微软自称为有史以来最稳定、功能最强大的Windows操作系统，并且运行速度飞快――启动速度甚至比同样配置的Win 还要快许多，你可能依然不满足于此，希望让XP发挥其最佳性能，或者你的硬件配置不是太高，想让Windows XP运行得更为流畅。本文将针对一些可提高系统运行效率的设置作详细介绍，希望对已经安装Windows XP的朋友能有所帮助。

一、使用朴素界面

XP安装后默认的界面包括任务栏、开始选单、桌面背景、窗口、按钮等都采用的是XP的豪华、炫目的风格，但缺点显而易见，它们将消耗掉不少系统资源，但实用意义不大。

[方法]鼠标右键单击桌面空白处，在弹出选单点击“属性”进入显示属性设置窗口，将“主题、外观”都设置为“Windows经典将桌面背景设置为“无”，按确定保存退出。

二、减少启动时加载项目

许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！

[方法]选择“开始”选单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。

三、优化视觉效果

[方法]选择“系统属性”中的“高级”标签进入“性能选项”界面其中“视觉效果”中可供选择的包括：自动设置为最佳、最佳外观、最佳性能、自定义。选中的效果越多则占用的系统资源越多，选定“最佳性能”项将关闭列表中列出诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果。

四、关闭系统还原

默认情况下系统还原功能处于启用状态，每个驱动器约被占用高达4%～12%的硬盘空间，并且系统还原的监视系统会自动创建还原点，这样在后台运行就会占用较多的系统资源。

[方法]鼠标右键点击桌面“我的电脑”中的“属性”进入“系统属性”设置窗口，选择“系统还原”标签，将“在所有驱动器上关闭系统还原”置为选中状态。

五、加快选单显示速度

[方法]运行注册表编辑器，进入“HKEY_CURRENT_USERControl PanelDesktop”，将名称为MenuShowDelay的数据值由原来默认的400修改为0，修改后XP的开始选单、甚至应用软件的选单显示速度都会明显加快，

六、启用DMA传输模式

所谓DMA，即直接存储器存储模式，指计算机周边设备(主要指硬盘)可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。

[方法]选择“系统属性”中的“硬件”标签，打开“设备管理器”，其中“IDE控制器”有两项“Primary IDE Channel”及“Secondary IDE Channel”，依次进入“属性→高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，点击列表按钮将“传输模式”设置为“DMA(若可用

七、移动临时文件储存路径

多数应用软件在运行时都会产生临时文件，而且这些临时文件都默认保存于启动分区C盘，长时间频繁读写C盘极易产生大量文件碎片，从而影响C盘性能，而C盘又是储存系统启动核心文件的分区，C盘的性能直接影响到系统的稳定性与运行效率。应尽量将应用软件安装于启动盘以外的分区并定期对硬盘进行整理，此举可最大程度避免产生磁盘碎片，将启动或读写速度保持在最佳状态。

Internet Explorer临时文件夹

[方法]在IE主窗口中，依次进入“工具→Internet选项→常规”标签，打开“Internet临时文件”设置界面，点击“移动文件夹”按钮将原来保存于C盘的临时目录移动至C盘以外的驱动器中，如果你使用的是宽带，可将“临时文件夹”使用空间设置为最小值1M

刻录时产生的临时文件

[方法]文件在刻录之前都会保存于C盘的刻录临时文件夹中，进入资源管理器，选择刻录机盘符并单击鼠标右键选单的“属性”项，在“录制”标签下可将此临时文件夹安置于其它驱动器。

我的文档

[方法]鼠标右键点击“我的文档”，在属性设置项中可将“我的文档”默认的保存路径修改至其它盘符。

八、增加虚拟内存

[方法]进入“性能选项”的“高级”设置窗口，首先将“处理器计划”及“内存使用”都调整为“程序”优化模式。点击“更改”按钮进入虚拟内存设置窗口若你的内存大于256M，建议你禁用分页文件。默认的分页文件为物理内存的1.5倍。禁用系统缓存需重新启动系统。如果你的内存低于256M，请勿禁用分页文件，否则会导致系统崩溃或无法再启动XP！

除了CPU及硬盘，XP运行性能很大程度取决于内存，鉴于目前内存的价格已经降至低谷，编辑强烈建议大家将内存升级至512M以上(最好是1G的)，这样才可以更尽情地体验XP的魅力哦！

篇8：Windows7系统运行速度和性能优化设置(一)

windows 7系统系统运行占用了很多的内存，导致在计算机在运行变得有些缓慢，因此我们有必要来提升Windos7系统速度和性能，从而加快系统运行进程，下面来看看的提升Windos7系统速度和性能，我们应该做的一些常规设置。

1、减少随机启动项

随机启动项，可以直接在“开始菜单”->“运行”中输入msconfig，在弹出的窗口中切换到Startup标签，禁用掉那些不需要的启动项目就行，一般我们只运行一个输入法程序和杀毒软件就行了。

2、减少Windows7系统启动显示时间

在“开始菜单”->“运行”中输入msconfig，在弹出的窗口中切换到Boot标签，右下方会显示启动等待时间，默认是30秒，一般都可以改短一些，比如5秒、10秒等。选中高级选项‘Advanced options…’，这时又会弹出另一个设置窗口，勾选上‘Number of processors’在下拉菜单中按照自己的电脑配置进行选择，现在双核比较常见，当然也有4核，8核，就这样确定后重启电脑生效。

3、加快Windows7关机速度

上面讲了如何加快Windows7的启动速度，既然启动时间能降低，相对应的关机时间同样能减少。这项修改需要在注册表中进行。操作方法：还是在系统开始菜单处键入‘regedit’回车打开注册表管理器，然后找到这个键值“HKEY_LOCAL_MACHINE--SYSTEM-- CurrentControlSet--Control’，鼠标右键点击‘WaitToKillServiceTimeOut’将数值修改到很低，一般默认是12000(代表12秒)这是在关机时Windows等待进程结束的时间，如果你不愿意等待可以把这个时间值改小，任意值都可以，修改完成后也需要重启电脑才能生效，

4、窗口转换更快速

Windows7绚丽的效果的确美观，但漂亮的效果就需要拿速度来交换，因此如果你想要Windows7中的各个窗口切换得更快速，那关闭窗口最大、最小化的动画效果后，你会发现窗口切换得更快了。操作方法：首先在Windows7开始菜单处键入 “SystemPropertiesPerformance”，然后找到(Visual Effects)可视化效果标签，去掉其中“Animate windows when minimizing and maximising”选项的勾选点确定就完成了。

5、删除多余的字体

以上的那些修改有些用户可能有点不敢下手，但是这一项操作你绝对不用手软。

Windows系统中的字体特别是TrueType默认字体将占用一部分系统资源。你只需保留自己日常所需的字体即可，其余的对你来说没有一点用处。操作办法：打开控制面板找到字体文件夹(路径地址是Control PanelAllControl Panel ItemsFonts)，然后可以把自己不需要经常使用的字体都移到另外一个备份起来

的临时文件夹中，以便日后你想使用时可以方便找回。如果你觉得自己不会再使用这些字体都不必备份，完全卸载了也可以。总之，你卸载的字体越多空闲出来的系统资源也就越多，Windows7系统整体性能当然提高。

6、更快的任务栏预览

操作方法：依然在开始菜单中键入‘regedit’命令后回车打开注册表，然后寻找键值‘HKEY_CURRENT_USER--Software-- MicrosoftWindows--CurrentVersion--Explorer--Advanced’，鼠标右键点选高级设置’Advanced’，再选中‘NewDWORD’，输入‘ThumbnailLive