win10高级安全设置的默认状态

1.WIN10

Vista用户在使用时遇到的文件和打印共享问题，大多来自防火墙、共享文件夹、安全和共享权限、共享根目录以及找不到共享资源五个方面，我这里翻译一下，可以增进大家对Vista共享的理解 。

使用了第三方的防火墙 Windows Vista包含了一个内置的防火墙：Windows Firewall。当开启网络查找或者文件打印机共享的时候，Windows Firewall自动允许入站通讯。

当然许多用户使用其他防火墙产品，例如Windows Live OneCare或者PC-cillin，这些防火墙缺省状态下将会屏蔽入站请求的网络查找以及文件打印机共享通讯。如果使用了这些非Windows Firewall的防火墙产品，那么在网络和共享中心的窗口中，Windows Vista将在共享和发现栏目显示被关闭的项目。

如果是这样，您必须调整防火墙设置以允许网络发现以及文件打印机共享通讯。 为了让运行Windows Vista的计算机找到当前计算机，您必须允许如下入站TCP及UDP通讯： UDP 3702/ TCP 5357/ TCP 5358 为了让运行Windows XP的电脑找到当前计算机，以及与运行Windows XP和Windows Vista的电脑进行文件打印共享，您必须允许如下入站通讯：UDP 137/ UDP 138/ TCP 139/ TCP 445 为了让网络设备找到当前计算机，您必须允许如下入站通讯：UDP 1900/ TCP 2869 无法成功访问Windows Vista共享文件夹 当您在Windows XP之前版本的Windows，或者非Windows的操作系统，或者一个网络设备上访问Windows Vista计算机上共享文件夹的时，如果不能通过验证，那么可能是关于 NTLM2的设置存在问题，NTLM2是用于文件和打印机共享链接的验证协议。

缺省状态下Windows Vista使用 NTLM2。 为了解决这个问题，您可以尝试如下方法： 1>在Windows Vista计算机尝试链接的的计算机或者设备上允许NTLM2。

对于Windows XP以前版本的Windows，请参考 如何允许 NTLM2 验证 support/kb/239869。对于非Windows的操作系统，请参考对应操作系统中关于如何启用NTLM2验证的文档。

对于网络设备，请登录相应的网站获取相关信息，或者下载固件更新以支持NTLM2。这是微软推荐的解决方案。

2> 如果您无法更改非Windows操作系统的参数，或者您的网络设备不支持NTLM2，那么您可以在Windows Vista中将如下键值更改为1: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\LMCompatibilityLevel 微软不推荐这个方法 文件夹安全和共享权限 文件夹安全性定义了什么用户可以访问该文件夹。在计算机窗口中右键点击文件夹，选择属性，在安全标签页，您可以设置文件夹安全性。

为了成功访问共享文件夹，共享权限必须 与文件夹安全性相匹配。例如，共享权限允许Bob和Sally访问，但文件夹安全性只允许Bob，那么Sally就不能访问共享文件夹。

所以您必须将Sally的账户添加到文件安全性设置中去。 又如，当用户禁止了密码保护共享，那么新建一个共享时，缺省共享权限包含Everyone群组。

此时，如果文件夹安全性允许Users 群组访问，那么其他计算机就需要在共享文件夹的计算机上拥有一个账户，否则就无法访问。同时也可以使用Guest账户访问，该账户不属于Users群组，但默认状态下Guest账户是禁止的。

那么为了确保访问成功，您必须启用Guest账户并将它添加到文件夹安全性设置中去。 共享驱动器根目录 Windows XP默认将在计算机的固定驱动器上创建远程管理共享。

例如，在名叫BobPC的计算机C盘，Windows XP将会自动创建一个共享 file://bobpc/c$。 以"$"结尾的共享名意味着该共享不会出现在共享列表中。

对于处于工作组的Windows Vista来说，这些管理员共享出于安全考虑，将不允许网络访问。您可以创建自己的共享，以共享这些驱动器的根目录，但是微软强烈建议您只共享需要的文件夹，而不是整个驱动器。

您可以在“计算机”窗口中，点击驱动器，选择“共享”来共享驱动器根目录。在共享页面，您可以看到共享按钮是灰色失效的。

当然，您可以点击高级共享按钮。在高级共享对话框中，点击“共享此文件夹”，然后指定共享名、权限以及相关设置。

完成后，点击确定。 由于系统中已经存在"driverletter$"共享，所以不能将驱动器根目录共享名称再设置为"driverletter$"，但您可以使用其他的名字，例如"driverletter"。

比如可以共享为"C"。 “网络”窗口中看不到共享资源 如果您在访问共享目录或者打印机时，如果试图访问的计算机没有出现在网络窗口中，您可以尝试如下方式查看它：单击“开始”，键入 file://computername/，然后回车。

例如，查看名为BobPC的计算机上的共享，可以输入 file://bobpc/ 注：本文转自Vista学园 .cn/soft/apply/os/htm2007/20071013_328429_2.shtml。

2.Windows系统本身的安全设置如何呢?

一、系统与磁盘格式选择 1、不要使用Ghost版的Windows XP系统 在选用操作系统时，最好不要选择Ghost版的Windows XP系统，因为使用此系统版本的用户，默认情况下会自动开启远程终端服务，并且还会存在一个弱口令形式的new账号，两者很容易被黑客利用，从而导致最后计算机被别有用心的人入侵。

当然如果只有Ghost版的Windows XP系统安装盘也没关系，不过要注意的是请在系统安装完成后，依次单击“开始” →“运行”选项，在打开的“运行”对话框内，输入services。msc命令回车，此时就会启动“服务”列表对话框。

从中找到terminal services服务项后，将其属性更改为“已禁用”选项确定即可。 2、磁盘选用NTFS格式 NTFS分区格式是随着Windows NT操作系统而产生的，并随着Windows NT4跨入主力分区格式的行列，它的优点是安全性和稳定性极其出色，在使用中不易产生产生文件碎片，NTFS分区对用户权限作出了非常严格的限制，每个用户都只能按着系统赋予的权限进行操作，任何试图越权的操作都将被系统禁止，同时它还提供了容错结构日志，可以将用户的操作全部记录下来，从而保护了系统的安全。

NTFS文件系统还具有其他的优点，如：对于超过4GB以上的硬盘，使用NTFS分区，可以减少磁盘碎片的数量，大大提高硬盘的利用率。NTFS可以支持的文件大小可以达到64GB，远远大于FAT32下的4GB，支持长文件名等等。

3、收集罪证缉拿黑客 众所周知，审核登录是本地策略里的一个安全功能，所以要想利用审核登录制止黑客的非法入侵。 这里首先应当启动本地安全策略，具体操作如下：依次单击“开始”→“运行”选项，在打开的“运行”对话框内，输入“control admintools”命令回车，在所显示的“管理工具”页面内，双击“本地策略”标签项，此时就会弹出“本地安全设置”对话框。

在其左侧展开“本地策略 ”选项，单击“审核策略”标签，而后在双击右侧“审核登录事件”选项，将“审核这些操作中”的“成功”、“失败”都选上后，在以相同的方法把“审核账号管理”、“审核账号登录事件”，以及“审核目录服务访问”都设置好后，系统会把远程入侵者的信息记录到日志，以便于我们能够“顺藤摸瓜”的抓住黑客。 至于如何查找记录非法入侵者信息，我们可以通过在“运行”对话框内，输入eventvwr。

msc命令将“事件查看器”打开，即可进行查看。 二、系统权限设置 1、对磁盘进行权限设置 要想对磁盘进行权限设置，前提条件你的系统必须是Win2k以上的操作系统，但是Windows XP家庭版用户除外，并且其磁盘驱动器都均为NTFS文件形式，以上两者缺一不可。

然后才可以右击你想要设置的盘符驱动器，选择“属性”选项，添加 adminitrator和system确定后，再选择everyone用户将其删除，单击“高级”勾选上里面“重置所有子对象的权限并允许传播可继承权限”即可。 2、某些文件的权限设置 如果你要想对某些单个文件权限进行设置，我们可以通过在命令行下的cacls命令，对其文件进行权限设置。

这里不排除很多人都对cacls命令的使用比较陌生，可以在CMD命令行下，输入cacls /？命令，就可在其CMD命令行下的区域显示出该命令的详细用法。这里以这里就拿123。

txt文件为例，在命令行下输入cacls 123。txt /e /g administrator:f命令回车后，就可对其文件进行处理。

等到光标另起一行后，输入type 23。txt试探一下情况，此时就会出现拒绝访问的提示信息。

另外把该文件移动到系统盘的根目录下，在一定程度上也可以防止木马对其的加载。 3、注册表启动项的权限设置 为了防止恶意程序在注册表的启动项内，修改一些重要的设置，我们可以给其启动项，做一下相关的权限设置，就可避免此类恶意情况出现。

这里打开“ 运行”对话框，输入regedt32命令回车后，在弹出的“注册表”对话框内，依次展开左侧主件到 HKEY_LOCAL_下，右击该键值选择“权限” 选项。 然后单击“高级”，将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目（I）”前的勾去掉，然后单击“确定”按钮，将 administrator和system账号以外的用户删除。

操作完毕后，勾选上“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目（I）”即可。 三、系统服务的安全操作 要想查看服务列表，请在桌面内依次单击“开始→“运行”选项，在打开的对话框里，输入services。

msc命令回车后，就可打开“系统服务列表”对话框窗口。 其服务列表右侧所罗列出来的是当前系统所有安装的程序服务，如果你对这里某个服务不太了解，可以通过双击该服务栏，在弹出的“属性”对话框内，就可观看到其服务的描述情况。

当然有些时候，你可能会碰到描述情况为空，或者其描述与名称“驴头不对马嘴”，那么它们就很有可能就是木马所加载到系统的服务，笔者建议你最好是将这样的可疑服务马上关闭，以避免不必要的麻烦。 1、禁用Alter/messeng信使服务 基于Alter/messeng信使服务，虽然可以使管理员向网络中的其他用户发送。

3.windows10系统下如何进入安全模式?

方法一： 1、利用Windows10镜像的U盘启动或光盘刻录制作一个Win10启动U盘或光盘； 2、利用上述制作好的介质启动电脑至下图界面； 3、不要点击界面任何功能，直接按shift+F10打开命令提示符； 4、执行如下命令（注意留空格）：bcdedit /set {default} bootmenupolicy legacy; 5、重启电脑即可在开机画面（微软蓝色logo）前按F8进入安全模式选项菜单（如第一幅插图）虽然这种方式稍显麻烦，但总算是可以救急。

而且如果你的电脑并未开启快速启动，那么这项设置一劳永逸，今后想在开机进入安全模式就可以直接按F8，而不必非要进入系统之后再设置。如果想恢复到默认的状态，可以在管理员模式下的命令提示符运行如下命令进行恢复：bcdedit /set {default} bootmenupolicy standard。

方法二：依次点击开始菜单按钮》所有应用》电脑设置，切换到更新和恢复，再切换到恢复，最后点击高级启动下的立即重启按钮。 方法三： 1。

按下Win+c键打开Win10的超级按钮，点击设备，然后点击电源键，按住shift键之后点击重启也可以进入启动菜单。 2。

电脑重启后会进入启动菜单，依次选择疑难解答》高级选项》启动设置，按下重启按钮。 3。

电脑再次重启后就可以看到启用安全模式的选项了。此外还包括：启用调试、日志记录、低分辨率视频、带网络连接的安全模式、带命令提示符的安全模式、禁用驱动程序强制签名、预先启动反恶意软件保护、禁用失败后自动重新启动等选项，按下F10还能可以进入恢复模式。

系统安全模式是解决系统故障的一个神器，若是用户在Win10系统下遇到故障不知道怎么解决，就可以通过以上方法进入安全模式，一切问题就能够轻松解决。

4.win10怎么设置最大处理器状态

1、如下图，鼠标右键点击Windows10桌面左下角的win徽标，在弹出的右键菜单中点击“控制面板”：

2、如下图，右上角“查看方式”选择“小图标”，再点击“电源选项”：

3、如下图，选择“高性能”，即可使cpu始终维持100%最高频率：

4、如果要手动调整cpu工作状态，可以点击“更改计划设置”→“更改高级电源设置”：

下拉看到“处理器电源管理”这项，可以修改设置“最小处理器状态”，将“最小处理器状态”改为“100%”后，处理器也会始终维持100%最高频率：

5.win10内存占用越来越高怎么降低

一、关闭家庭组 家庭组是占用硬盘的重要原因之一。

有网友反映，在关闭家庭组后，硬盘占用率从90%降到10%左右，这不是耸人听闻。因为开启家庭组后，系统就会不断地使用硬盘复制文件共享，导致硬盘占用率达到90%以上，影响系统速度。

而大多数家用电脑并不需要把文件共享到局域网， 以下是具体解决方案： 1、控制面板-管理工具-服务 2、找到“HomeGroupListener”服务，双击打开或右键单击“属性”命令。 3、在弹出属性界面窗口，在常规选项卡单击启动类型的下拉框，出来的列表选择“禁用”。

然后在服务状态下单击“停止”按钮，修改后单击“确定”按钮保存设置。 同样，对HomeGroupProvider服务也采取相同的处理方法。

关闭家庭组后磁盘读写次数大大减少 二、关闭自动维护计划任务 win8。 1的自动维护功能在运行状态下会占有比较高的硬盘占用、CPU占用，从而让配置中低端的电脑变得异常缓慢，甚至会出现无响应和死机等状况。

但是我们完全可以借助第三方优化软件优化硬盘，推荐隔一两个月优化一次。以下是关闭自动维护计划任务具体方案： 1、打开路径：C: 2、把文件夹“Defrag”重命名为“Defrag。

bak” 至此饶人的自动维护就消失了，磁盘的使用率也开始正常了 三、关闭虚拟内存 （注：如果物理内存在2G或2G以下不建议使用本方案！） win8/8。1默认开启虚拟内存，他会把部分应用的内存转储到硬盘中，避免物理内存不够用的情况。

中低端的电脑开启虚拟内存，可以提高运行效率。 不过，在物理内存充沛的情况下，用虚拟内存不仅没有效果，反而会有硬盘占用率高的“副作用”，因此，推荐物理内存4G或4G以上的用户关闭虚拟内存。

以下是具体解决法案。 1、右击“计算机”选择属性，打开之后选择“高级系统设置” 2、点击“性能”中的设置按钮； 3、选择“高级”，点击虚拟内存中的“更改”，将“自动管理驱动器的分页文件大小”对勾去掉，点击下面的“无分页文件”，点击“设置”并“确定”即可。

四、关闭IPv6 现在中国使用IPv6的普通用户几乎没有，但在Win8/8。1下，IPv6功能是默认开启的，这使电脑硬盘占用率高，出现开机系统未响应，假死等情况。

因此，建议不使用IPv6的用户可以完全关闭掉这个“多余”的功能。以下是具体解决方案： 1、打开控制面板-网络和Internet-网络和共享中心-更改适配器设置 2、选择你使用的Internet网络，右击选择属性，把如图所示的选项去掉钩，并点击确定保存 五、关闭WindowsDefender 打开WindowsDefender后，WindowsDefender会全盘扫描系统，打开文件夹会十分卡顿，无外乎出现硬盘占用高的情况。

安装了其他杀毒软件后，WindowsDefender会自动关闭。如果你是一位有足够经验的电脑高手，不需要使用任何杀毒软件的话，关掉WindowsDefender硬盘占用率肯定会明显降低。

以下是具体解决方案： 打开控制面板-所有控制面板项-WindowsDefender 在设置选项卡把启用实时防护的钩去掉，点击保存设置退出 关闭WindowsDefender后，操作中心可能会有打开WindowsDefender的提示，选择关闭消息即可 六、关闭WindowsSearch WindowsSearch是Win7系统后的搜索索引服务，这大大加快了搜索本地文件的速度，然而，WindowsSearch是一把双刃剑，带来快速搜索的同时，也提高了硬盘读写。 WindowsSearch会在后台“偷偷”地读写硬盘上的文件，如果你不使用搜索本地文件的功能或很少使用的话，还是把WindowsSearch关闭了吧。

以下是具体解决方案： 按第一种方法找到控制面板-所有控制面板项-管理工具-服务 找到WindowsSearch服务，右击选择属性，把启动类型改为禁用 并停用WindowsSearch服务。

6.windows10系统怎么恢复默认设置

步骤/方法

1.

打开Win10左下角的“开始菜单”然后选择进入【电脑设置】。

2.

进入电脑设置之后，我们再点击进入左侧底部的【更新和恢复】设置。

3.

然后在Win10更新和恢复设置中，再选择【恢复】。

4.

接下来我们再点击“删除所有内容并重新安装Windows”下方的【开始】

5.

到这里需要注意的是，这里需要用到此前安装Win10的镜像文件，由于小编电脑此前是使用U盘安装的，镜像文件都在U盘中，而Win10恢复出厂设置需要用到拷贝镜像中的文件，因此会提示：“缺少一些文件”。

6.

之后，将此前安装Win10的U盘插入电脑，再次进行恢复操作，接下来就可以看到如下“初始化”设置了，然后我们点击【下一步】即可。

7.

Ps.如果电脑中有此前的Win10系统镜像文件，就无需插入安装Win10的U盘。

8.

接下来会进入“你的电脑有多个驱动器”设置选项，这里有【仅限安装Window驱动器】和【所有驱动器】两个选项，大家可以根据自己情况选择。一般我们选择第一项的【仅限安装Window驱动器】即可。

9.

再下来还有其他一些选择项目，我们按照提示选择即可。最后会进入【准备就绪，可以初始化电脑】提示，我们点击【初始化】就可以了。

7.网络适配器中“高级”中各属性的默认设置是什么

（一）NF网卡高级设置 Checksum Offload 数据包校验 建议关闭 Flow Control 流量控制 一定要关闭 IEEE802.1P Support IEEE802.1P支持 建议关闭 Jumbo Frame Payload Size 默认是1500 这个是千兆网络一个新的设置，在下文详细叙述。

Low Power State Link Speed 网卡节能 建议关闭 Network Address MAC的修改 默认为不存在 一般不必改动 Optimize For CPU/Throughput 为CPU占用优化或为吞吐量进行优化，设置为CPU的话，网卡的速度被限制，但CPU占用会很低，假如改为Throughput的话，网卡的性能才能完全发挥，但CPU的占用也会上升不少。 Segmentation Offload 建议关闭 Speed/Duplex Settings Full Autonegotiation（全自适应，一般不用修改） VLAN Id 默认是1 不用改 VLAN Support VLAN支持 一般关闭 Wake on Magic packet 魔术数据包唤醒 建议关闭 Wake on pattern 建议关闭 WakeOnLAN From PowerOff 建议关闭 （二）8168/8111c网卡高级设置 在网卡高级选项里 JUMBO FRAME 改成无 802.1Q/1P VLAN Tagging 改成关闭 Flow Control 改成关闭 Jumbo Frame 改成关闭 Offload Checksum 改成关闭 Offload TCP_LargeSemnd 改成关闭 （三）8169/8167网卡高级设置 820.1Q/1p VLAN Tagging=Disable Flow Control=Disable Junbo Frame=Disable Offload Checksum=Disable Offload TCP_LargeSend=Disable （四）Marvell Yukon网卡高级设置 流控制-》禁用（或者Flow Control->Disable） 传送缓冲区-》512（或者MaxTransmits->200） 接收缓冲区-》512（或者MaxReceives->500） 唤醒功能-》Link Change唤醒模式（或者WakeUpModeCap_A->28） 卸载 TCP/UDP 校验和 （IPv4）-》禁用（或者*->0） 在内网的IPX协议里手工添加一个帖类型802.2，网络号为：00012345或12345678 这样启动速度会快一点 修改XP默认TCP连接数 Intel Pro 1000网卡高级设置 QoS数据包标签 建议设置：已禁用 本地管理的地址 建议设置：不存在 传输描述符 建议设置：256 等待连接 建议设置：开 分载传输IP效验和 建议设置：开 分载传输TCP效验和 建议设置：关 分载接收IP效验和 建议设置：开 分载接收TCP效验和 建议设置：关 唤醒链接设置 建议设置：已禁用 唤醒设置 建议设置：已禁用 纪录链接状态设置 建议设置：已禁用 接收描述符 建议设置：256 巨帧 建议设置：已禁用 链接速度和双工 建议设置：1000 Mbps 自动协商 流程控制 建议设置：关 启用 PME 建议设置：控制操作系统 适应性帧间距调整 建议设置：已启用 中断节流率 建议设置：关 网卡高级属性设置 1。

link down power saving 连接断开时关闭电源节省，建议启用enable。 2。

link speed/duplex mode 连接的速度，现在的网卡一般都是10/100M自适应的，选默认的auto negotiation 自动选择即可。 3。

network performance 网络设置，不用理它。 4。

optimal performance 优化设置，建议启用enable。 5。

receive buffer size 接收缓存大小，选最大的64k bytes吧。 6。

wakeup on arp/ping wakeup on link change wakeup using Apm mode 这些都是网络唤醒功能，不需要的建议关闭disable。 Link Down Power Saving 低速连接时省电模式 Link Speed/Duplex Mode 连接速度双工模式 Network Address 网络地址 Optimal Performance 优化性能 Receive Buffer Size 接收缓冲大小 WakeUp on ARP/PING 网络唤醒通过ARP/PING WakeUp on Link Change 网络唤醒通过连接改变 WakeUp using APM Mode 网络唤醒通过APM模式 下面讲讲关于Jumbo Frame这个选项，这是一个新的技术，传统来说，标准以太网帧就是 1518 字节，除去 14 字节以太网头和 4 字节 CRC 校验是 1500，正好是 MTU 值，这是为以前的网络环境而考虑的设定大小，但在目前的千兆局域网环境中，各种设备已经十分稳定，所以一些厂家为了提高性能，提出Jumbo Frame这个新技术，但因为这个技术并非网络标准所规定的通讯设定，所以各厂家的产品都有差异，未必能够兼容。

用法的考虑因素 只有在整个网络上的设备都支持“巨帧”且配置为使用相同的帧大小时，才启用“巨帧”。在其他网络设备上设置“巨帧”时，应明白不同的网络设备对“巨帧”大小的计算也不相同。

有些设备将数据包头的信息包括在帧大小中，有些不包括。英特尔适配器不将数据包头的信息包括在帧大小中。

巨帧仅支持 TCP/IP。 以 10 或 100 Mbps 使用巨帧将导致性能变差或链接丢失。

在交换器上配置巨帧时，对 CRC 将帧大小最多设置 4 个字节，如果使用 VLAN 或 Qos 数据包标记，则再加 4 个字节。 简单来说，当你确定你的交换机支持Jumbo Frame的时候，且服务器和客户机都是NF的网卡，你可以试一下都调节成为9000这个数，看看效果有没有提升。

理论上讲，是可以极大的提高Station和存储的IO性能。

转载请注明出处windows之家 » win10高级安全设置的默认状态