关闭系统默认共享;

　　修改视图模式：在任意文件夹中点鼠标右键，选择---查看--图标，然后再选择"文件夹选项"---"查看"----"应用到所有文件夹"关闭远程桌面："我的电脑"->"属性"->"远程"，"远程桌面"里的"允许用户远程连接到这台计算机"勾去掉; 设置启动与故障恢复，把显示操作系统列表勾去掉，系统失败下的各选项勾去除，把写入调试信息设为无，关闭自动更新功能;控制面板---->系统---->高级(下面个)---->显示操作系统列表时间"以及"在需要时显示恢复选项的时间"前的勾去掉,"发送管理警报"和"自动

　　重新启动"前的勾去掉,"写入调试信息"设置为"无";关闭错误报告：控制面板---->系统---->高级---->错误报告---->禁用错误汇报――确定;视觉效果：控制面板---->系统---->高级(上面个)---->设置---->"调整为最佳性能";如果有用到壁纸的话，则选"自定义":选中在桌面为图标标签使用阴影/在窗口或者按纽上使用视觉样式(可选);

　　虚拟内存：建议设置在非系统分区，设置虚拟内存前先整理该分区的磁盘碎片确保虚拟内存的连续性。虚拟内存设置为物理内存的2--3倍;至于网上有朋友提供的测试虚拟内存的方法，没有去试过。我曾经使用过双虚拟内存，在C盘分512M-512的虚拟内存出来，并且再在其他分区设置另外个物理内存2--3倍大小的虚拟内存，不知道这个方法对系统的性能是有利还是有弊。

　　6.IE:

　　常规页：

　　清除COOKIES--删除文件--清除历史纪录--移动IE缓存设置大小.

　　内容：自动完成---清除表单--清除密码，去掉"web地址"/"表单"/"表单上的用户与密码"前面的勾。

　　连接：去掉“检查Internet Explorer是否为默认浏览器”选项。

　　高级：点还原默认设置，然后去掉“自动检查Internet Explorer更新”，其他的我没有去修改了。

　　防止主页被更改>创建C:\Program Files\Internet Explorer\IEXPLORE.EXE的快捷方式到桌面,在"目标"中的路径后面空一格加上 -nohome .

　　免疫常见的插件：Upiea及兔子/优化大师等都带有免疫的功能。

　　7.文件夹选项---常规---使用WINDOWS传统风格

　　查看---(勾选的项)不缓存缩略图/鼠标指向文件夹或桌面项时显示”

　　开始菜单：使用经典开始菜单

　　任务栏：锁定任务栏/将任务栏保持在其他窗口的前端/显示快速启动/显示时钟。

　　8.组策略(gpedit.msc)：禁用定期检查IE更新，禁止所有驱动器自动播放，关闭用户跟踪，不要保留文档记录，退出时清除文档记录，禁用Active Desktop。
　　9.修改SHEDLL32文件，防止删除/格式化

　　先复制C:\windows\system32\shell32.dll文件出来，放到两个目录作2份分开保存。

　　用eXeScope打开其中一个复制出来的shell32.dll，

　　禁止删除

　　资源--对话框---1011

　　资源--对话框---1012

　　资源--对话框---1013

　　资源--对话框---1021

　　资源--对话框---1022

　　禁用其中的"是"和"全部"按钮。

　　禁止格式化

　　资源--对话框---28672

　　将开始前面的勾去掉。

　　如果要禁止查找目标，则修改资源--对话框---1040``

　　确认修改好以后，重新启动进MAXDOS替换

　　进纯DOS模式

　　在命令提示符下面输入：NTFSDOS，然后输入D：

　　cd windows

　　cd system32

　　copy 你修改的shell32文件的绝对路径\shell32.dll(注意，NTFS格式的磁盘在DOS下面的盘符将依次向后退一位，比如C盘的盘符就是D，若存在一个FAT分区的话，好象要多退一位)

　　然后按Y，就可以了。替换shell32.dll最好在系统制作将结束时再进行。

　　10.病毒的免疫

　　①arp病毒的免疫：

　　1.WINPCAP的免疫

　　如果系统中有下列文件的话，则将下列文件加上系统/只读/隐藏属性并且将该文件安全选项中的所有用户删除。 bitsCN全力打造网管学习平台

　　C:\WINDOWS\system32\wpcap.dll

　　C:\WINDOWS\system32\pthreadVC.dll

　　C:\WINDOWS\system32\packet.dll

　　C:\WINDOWS\system32\npptools.dll