系统设置必做九条1.关闭默认共享 Windows XP在安装后，会自动创建隐藏共享，这些默认共享用一般方法是无法取消的，需要用修改注册表的方法：
打开注册表，定位至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa主键，双击右侧的restrictanonymous键值，并将其数值修改为1，就能禁止IPC$。或者打开“控制面板－管理工具－本地安全策略－安全选项”，在右侧双击“网络访问：不允许SAM帐户和共享的匿名枚举”，将其设置为“已启用”
接下来打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters主键，在右侧新建一个DWORD类型的键“AutoShareWks”，将其键值设置为“0”，即可禁止默认的隐藏磁盘共享。
高手特别提示：如果你的电脑是单机操作，没有任何共享要求，那么我们还可以彻底杜绝这些共享隐患，打开“控制面板－管理工具－服务”，找到“Server”的服务，双击打开“属性”，在“启动类型”中选择“手动”，并单击“停止”按钮结束该服务即可。
2.下载提速，破解TCP/IP的并发连接数 这个问题主要是解决BT下载问题，使用EvID4226Patch（下载地址：
http://www.newhua.com/cfan/200519/EvID4226Patch.zip）就可以解决。
3.将文字服务栏“搬”回系统托盘 Windows XP系统默认的文字服务栏是显示在系统托盘上面的，有时会影响正常的程序操作，还是让它“搬”回任务栏比较合适。从
http://yncnc.onlinedown.net/soft/37684.htm下载“输入法设置工具”，在弹出窗口中选择“输入发指示器”即可。
4.系统还原，我只要C盘 对于系统还原，许多人都推荐关闭所有分区的系统还原，这里我并不赞同，对于大部分普通用户来说，系统还原可以说是“救命稻草”，虽然对所有分区都设置系统还原确实是没有必要的，但对于系统分区C盘设置系统还原是非常必要的：右键单击“我的电脑”选择“属性”，打开“系统还原”选项卡，分别选中C盘以外的其它其它分区盘符，单击“设置”按钮，选中“关闭这个驱动器上的系统还原”选项后单击“确定”按钮即可。这样设置后，一旦系统不稳定，就可以利用系统还原工具快速恢复C盘上的系统。
5.文件夹选项优化别忘做 在我的电脑中点击菜单“工具－文件夹选项”，单击“查看”标签，这里建议选中“显示所有文件和文件夹”选项，这样可以显示出所有的隐藏文件，在分析木马等方面比较有用，同时一定要取消“隐藏已知文件类型的扩展名”选项，一些木马程序就经常利用系统这个漏洞，通过类似“*.txt.exe”形式的双扩展名来进行文件名欺骗，到达执行木马程序的目的。另外，建议一并取消“不缓存缩略图”，“使用简单文件共享”，选项以方便使用。
6.拒绝分组相似任务栏按钮 Windows XP默认会将相似的任务栏按钮自动编组，不过这个所谓的方便设计确让人讨厌，要解决这个问题只要右键单击开始菜单选择“属性”，在“任务栏”选项卡中取消“分组相似任务栏按钮”选项的勾选即可。
7.让系统托盘不再显示“Windows 安全警报” 当你关闭Windows防火墙，未安装杀毒软件，未启用自动更新等情况下，Windows XP系统的安全警报功能都会再系统托盘区弹出提示气泡窗口，经常这样也有点让人烦。我们可以打开“控制面板－安全中心”。单击“更改"安全中心"通知我的方式”，然后取消勾选“防火墙”，“自动更新”，“病毒防护”即可。
8.用Upiea工具禁止恶意ActiveX Upiea下载地址：
http://yncnc.onlinedown.net/soft/35733.htm 禁止恶意ActiveX控件是防范网页攻击的最好方法，使用IE插件管理专家Upiea可以免疫659个ActiveX插件，软件运行后，点击“插件免疫”，在右边的免疫列表中选中要免疫的插件名称即可，如果你不知道哪些应该免疫，直接选择“推荐”，软件就会自动帮你选择常见的恶意插件进行免疫，最后单击“应用”按钮即可。
9.卸载Windows Messenger 有了MSN Messenger还要Windows Messenger做什么？在“运行”里输入“rundll32 advpacl.dll,launchinfsection%windir%\inf\msmsgs.inf,blc.remove”（不含引号），就可以卸载它了。
