SSDP Discovery Service：启用对计算机使用的旧版非即插即用智能卡读取的支持，如果不使用智能卡关了。

System Restore Service：系统还原不用就关

Task Scheduler：用户能够在这个计算机上设定自动的工作的计划，并执行。如果停止这个服务，这些工作在它们设定的时间时将不会执行。任何明确依存于它的服务将无法启动。设定自动的工作计划，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，但是一般都很少用，可以关闭

Telnet：启用一个远程使用者来登入到这台计算机和执行应用程序，以及支持各种 TCP/IP Telnet 客户端，基于安全性的理由，如果没有特别的需求，建议最好关了。

Uninterruptible Power Supply：管理连接到这台计算机的不间断电源供应 (UPS)。不间断电源供应 (UPS)一般人有用到吗？

上面就是我差不多关的服务了，如果不想手动一个一个关闭，可以使用"sc config "服务名称” start= disabled"命令做一个批外理，服务名称是服务真实的名称，而不是显示名称，记大家区分清楚。

《以下服务最好保留：
＊Plug and Play 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定
＊Remote Procedure Call (RPC) -系统核心服务
＊Windows Audio -　控制着你听到的声音。关了就没声音了！
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的
＊ Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹！ 如果你不用不着可以关了这个！
＊Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦！》


11.安全设置

1.修改SHELL32.DLL防止格式化，和删除文件和文件夹需要密码。隐藏不保护的分区，将格式化命令“FORMAT"重命名；

2.禁用来宾帐号、统默认的计算机管理员“Administrator"设上强状的密码（如果计算机只有一个管理员就不要设上密码了，因为会造成万象无法登入

3.将管理工具中的“计算机管理”、“服务”、“本地安全策略”删掉；

3.开机自动关闭默认共享。将以下批处理命令命名为扩展名为*.BAT批处理文件，运行“Gpedit.msc"组策略”\Windows设置\脚本\启动\添加进去。
                              ECHO OFF

                              net share /delete c$
                              net share /delete ADMIN$
                              net share /delete d$
                              net share /delete e$ (有多少默认共享就删多少）


[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-0800361B1103}]
@=""
"Removal Message"="@mydocs.dll,-900"     ;隐藏卓面上我的文档

上一页

1

2

3

4

5

下一页

本文来源：网络 作者：佚名