通過(guò)配置ASA穿越代理加強(qiáng)企業(yè)內(nèi)部訪問(wèn)服務(wù)器安全

編號(hào)：時(shí)間：2021年x月x日書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟頁(yè)碼：第頁(yè)通過(guò)配置ASA穿越代理加強(qiáng)企業(yè)內(nèi)部訪問(wèn)服務(wù)器安全之實(shí)驗(yàn)案例1、實(shí)驗(yàn)環(huán)境A8公司對(duì)于企業(yè)內(nèi)部信息安全要求較高，對(duì)于部分重要服務(wù)器要求在通過(guò)防火墻是進(jìn)行認(rèn)證授權(quán)，只有通過(guò)認(rèn)證授權(quán)的用戶才能訪問(wèn)服務(wù)器。PC1PC1WebServerInternetPC2ACSServerASAE0/2outsideE0/0dmzE0/1inside實(shí)驗(yàn)案例拓?fù)鋱D網(wǎng)絡(luò)規(guī)劃如下：（1）ASA防火墻接口（實(shí)驗(yàn)只需配置DMZ接口和inside接口即可）地址如下：1）E0/0為dmz接口，IP地址為54/24。2）E0/1為inside接口，IP地址為54/24。（2）主機(jī)PC1和PC2使用WindowsXP系統(tǒng)，IP地址分別為/24，/24。（3）ACSServer和WebServer使用WindowsServer2003系統(tǒng)，并且均配置IIS搭建Web站點(diǎn)。IP地址分別為/24，/24。2、需求描述A8公司需求如下：（1）PC1和PC2訪問(wèn)Web服務(wù)器必須通過(guò)ASA認(rèn)證授權(quán)，PC1的用戶名：，密碼；PC2的用戶名：cisco.123，密碼cisco.123。（2）PC1只能訪問(wèn)WebServer，不能訪問(wèn)ACSServer，而PC2可以訪問(wèn)WebServer和ACSServer。3、推薦步驟（1）配置實(shí)驗(yàn)環(huán)境使用1臺(tái)真實(shí)WindowsServer2003服務(wù)器作為ACSServer，使用VMwareWorkstation虛擬工作站的1臺(tái)WindowsServer2003和2臺(tái)WindowsXP分別作為WebServer、PC1和PC2。1）添加虛擬網(wǎng)卡打開(kāi)VMwareWorkstation的虛擬網(wǎng)絡(luò)編輯器使用默認(rèn)添加的兩塊虛擬網(wǎng)卡VMnet1和VMnet8將VMnet1作為ASA的e0/0接口的橋接網(wǎng)卡，并命名為dmz將VMnet8作為ASA的e0/1接口的橋接網(wǎng)卡，并命名為inside2）設(shè)置虛擬機(jī)a、設(shè)置WebServer打開(kāi)WebServer的設(shè)置編輯窗口根據(jù)實(shí)際情況適當(dāng)修改內(nèi)存大小從真機(jī)添加安裝系統(tǒng)光盤(pán)的ISO鏡像文件修改WebServer的橋接網(wǎng)卡為VMnet1b、設(shè)置PC1參數(shù)c、設(shè)置PC2參數(shù)（與PC1完全相同）3）配置虛擬機(jī)IP地址a、配置ACSServer的IP地址ACSServer使用網(wǎng)卡VMnet1b、配置WebServer的IP地址c、配置PC1的IP地址d、配置PC2的IP地址4）配置IIS，并搭建Web站點(diǎn)需要分別在ACSServer和WebServer上配置IIS，并搭建Web站點(diǎn)，由于該配置不是實(shí)驗(yàn)案例重點(diǎn)，所以省略。（2）配置ASA防火墻接口在ACSServer上使用ASA模擬器，使用前務(wù)必安裝好模擬器所需軟件（如WinPcap4.1.1或者更高版本），配置好模擬器橋接的虛擬網(wǎng)卡VMnet1和VMnet8的參數(shù)，最后啟動(dòng)模擬器。啟動(dòng)模擬器后，就可以telnet到模擬器了。下面我們進(jìn)入模擬器，進(jìn)行基本的配置。1）進(jìn)入ASA模擬器telnet到ASA模擬器2）配置接口配置e0/0接口配置e0/1接口（3）配置穿越代理AAA服務(wù)器使用的協(xié)議為RADIUS，KEY為ciscoacs，認(rèn)證授權(quán)和統(tǒng)計(jì)使用默認(rèn)的端口號(hào)1645和1646，客戶機(jī)和ASA之間采用HHTPS協(xié)議。（4）配置AAA服務(wù)器（使用RADIUS協(xié)議授權(quán)）首先安裝Cisco的ACS軟件，由于ACS需要Java支持，所以在運(yùn)行ACS之前務(wù)必要確認(rèn)已安裝好Java。1）配置AAAServer和AAAClient單擊ACS功能區(qū)的“NetworkConfiguration”按鈕，在詳細(xì)配置區(qū)出現(xiàn)如下圖所示界面，可以分別添加AAAServer和AAAClient。配置網(wǎng)絡(luò)設(shè)置（1）首先，添加AAAClients（認(rèn)證接入設(shè)備），本案例中使用ASA防火墻作為AAAClient。單擊“AddEntry”按鈕后出現(xiàn)如下圖所示配置修改界面，配置AAAClient的主機(jī)名為ASA、IP地址（ASA防火墻DMZ接口的IP地址）為“54”、共享密鑰為“ciscoacs”。在認(rèn)證使用方法處（AuthenticateUsing）選擇“RADIUS(CiscoIOS/PIX6.0)或RADIUS(CiscoVPN3000/ASA/PIX7.x+)”，配置完成后，單擊“Submit+Apply”按鈕提交并應(yīng)用。配置網(wǎng)絡(luò)設(shè)置（2），添加AAAClient然后，配置AAAServer（本地ACSServer），在上圖中顯示已經(jīng)存在一個(gè)AAAServer（本地ACSServer），單擊進(jìn)入下圖所示配置修改界面。配置AAAServer名為ACS、IP地址為“”、共享密鑰為“ciscoacs”。圖中的Key表示遠(yuǎn)程AAAServer使用的Key，如果是本地服務(wù)器認(rèn)證此Key可以不配置。在“AAAServerType”處，選擇“RADIUS”；在“AAAServerRADIUSAuthenticationPort”處和“AAAServerRADIUSAccountingPort”處使用默認(rèn)端口1645和1646不變。配置完成后，單擊“Submit+Apply”按鈕提交并應(yīng)用。配置網(wǎng)絡(luò)設(shè)置（3），配置本地AAAServer2）添加用戶分別添加用戶和cisco.123，并且分別加入組Group1和Group2。單擊ACS功能區(qū)的“UserSetup”按鈕，在詳細(xì)配置區(qū)出現(xiàn)如下圖所示界面。添加認(rèn)證用戶（1）輸入要添加的用戶名，然后單擊“Add/Edit”按鈕，進(jìn)入如下圖所示界面。配置用戶的密碼為，并選擇加入Group1。添加認(rèn)證用戶（2）同樣地，添加用戶cisco.123，配置密碼為cisco.123，加入Group2。添加認(rèn)證用戶（3）3）配置動(dòng)態(tài)下發(fā)ACL。首先，單擊ACS功能區(qū)的“InterfaceConfiguration”按鈕進(jìn)入如下圖所示界面。配置動(dòng)態(tài)ACL（1）接著，單擊“AdvancedOptions”進(jìn)入如下圖所示界面，勾選“User-LevelDownloadableACLs”和“Group-LevelDownloadableACLs”項(xiàng)，最后單擊“Submit”按鈕提交。配置動(dòng)態(tài)ACL（2）下來(lái)，單擊ACS功能區(qū)的“SharedProfileComponents”按鈕進(jìn)入如下圖所示的界面。配置動(dòng)態(tài)ACL（3）接著，單擊“DownloadableIPACLs”進(jìn)入如下圖所示界面。配置動(dòng)態(tài)ACL（4）再單擊界面正下方的“Add”按鈕，進(jìn)入如下圖單擊界面。配置動(dòng)態(tài)ACL（5）輸入需要添加的動(dòng)態(tài)下發(fā)ACL的名字為Group1，接著繼續(xù)單擊中央位置的“Add”按鈕進(jìn)入如下圖所示動(dòng)態(tài)下發(fā)ACL的配置界面。配置動(dòng)態(tài)ACL（6）完成配置后，單擊“Submit”按鈕，進(jìn)入如下圖界面。配置動(dòng)態(tài)ACL（7）依次，選中ACL“Group1”，單擊“Up”按鈕和“Submit”按鈕。進(jìn)入如下圖所示界面。配置動(dòng)態(tài)ACL（8）繼續(xù)單擊下方的“Add”按鈕，進(jìn)入如下圖所示動(dòng)態(tài)下發(fā)ACL的配置界面。配置動(dòng)態(tài)ACL（9）輸入需要添加的動(dòng)態(tài)下發(fā)ACL的名字為Group2，接著繼續(xù)單擊中央位置的“Add”按鈕進(jìn)入如下圖所示動(dòng)態(tài)下發(fā)ACL的配置界面。配置動(dòng)態(tài)ACL（10）完成配置后，單擊“Submit”按鈕，進(jìn)入如下圖界面。配置動(dòng)態(tài)ACL（11）依次，選中ACL“Group2”，單擊“Up”按鈕和“Submit”按鈕。進(jìn)入如下圖所示界面。配置動(dòng)態(tài)ACL（11）單擊ACS功能區(qū)的“GroupSetup”按鈕，進(jìn)入如下圖所示的界面。配置動(dòng)態(tài)ACL（12）選擇“Group”下拉選項(xiàng)中的“Group1”后，單擊“EditSettings”按鈕，進(jìn)入如下圖所示的配置界面。配置動(dòng)態(tài)ACL（12）勾選“DownloadableACLs”項(xiàng)下的“AssignIPACL”，并選擇其后，下拉選項(xiàng)中的Group1，最后，單擊下方的“Submit+Restart”按鈕，進(jìn)入如下圖所示的界面。配置動(dòng)態(tài)ACL（13）選擇“Group”下拉選項(xiàng)中的“Group2”后，單擊“EditSettings”按鈕，進(jìn)入如下圖所示的配置界面。配置動(dòng)態(tài)ACL（14）勾選“DownloadableACLs”項(xiàng)下的“AssignIPACL”，并選擇其后，下拉選項(xiàng)中的Group2，最后，單擊下方的“Submit+Restart”按鈕。至此，我們AAAServer配置完全結(jié)束。（5）驗(yàn)證用戶權(quán)限1）PC1權(quán)限驗(yàn)證（使用用戶驗(yàn)證）a、我們?cè)赑C1上訪問(wèn)WebServer，在IE地址欄輸入“”，在認(rèn)證提示中輸入用戶名和密碼，如下圖所示。 Web界面進(jìn)行驗(yàn)證（1）單擊上圖中“OK”按鈕后，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（2）單擊上圖中“確定”按鈕，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（3）單擊上圖中“查看證書(shū)”按鈕后，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（4）單擊上圖中“安裝證書(shū)”按鈕后，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（5）繼續(xù)單擊上圖中“下一步”按鈕后，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（6）繼續(xù)單擊上圖中“下一步”按鈕后，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（7）繼續(xù)單擊上圖中“完成”按鈕后，出現(xiàn)如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（8）依次，繼續(xù)單擊上圖中兩個(gè)“確定”按鈕后，進(jìn)入如下圖所示窗口。Web界面進(jìn)行驗(yàn)證（9）單擊上圖中“是”按鈕后，認(rèn)證通過(guò)，用戶即可訪問(wèn)WebServer。Web界面進(jìn)行驗(yàn)證（10）出現(xiàn)上圖所示界面后，在ASA防火墻使用showaccess-list命令查看ACL，我們可以看到動(dòng)態(tài)獲得的ACL包含一個(gè)條目，如下圖所示。動(dòng)態(tài)下發(fā)ACLb、我們?cè)赑C1訪問(wèn)ACSServer，在IE地址欄中輸入“”,出現(xiàn)如下圖所示界面，說(shuō)明PC1沒(méi)有通過(guò)認(rèn)證，無(wú)法訪問(wèn)ACSServer，滿足A8公司要求。Web界面進(jìn)行驗(yàn)證（11），PC1無(wú)權(quán)限訪問(wèn)ACSServer（2）PC2權(quán)限驗(yàn)證（類似PC1權(quán)限驗(yàn)證）使用用戶cisco.123在PC2上發(fā)起HTTP連接，認(rèn)證通過(guò)后，PC2能夠訪問(wèn)ACSServer和WebServer。如下圖所示。Web界面進(jìn)行驗(yàn)證（12），PC2有權(quán)限訪問(wèn)ACSServerWeb界面進(jìn)行驗(yàn)證（12），PC2有權(quán)限訪問(wèn)WebServer出現(xiàn)上圖所示界面后，在ASA防火墻使用showaccess-list命令查看ACL，我們可以看到動(dòng)態(tài)獲得的ACL包含兩個(gè)條目，如下圖所示。動(dòng)態(tài)下發(fā)ACL附錄資料：不需要的可以自行刪除怎樣提高電腦系統(tǒng)運(yùn)行速度HYPERLINK""WindowsXP的啟動(dòng)速度比Windows2000要快30%左右，但相對(duì)于Windows98仍然要慢了不少，不過(guò)，我們可以通過(guò)優(yōu)化設(shè)置，來(lái)大大提高WindowsXP的啟動(dòng)速度。加快系統(tǒng)啟動(dòng)速度主要有以下方法：盡量減少系統(tǒng)在啟動(dòng)時(shí)加載的程序與服務(wù)；對(duì)磁盤(pán)及CPU等硬件進(jìn)行優(yōu)化設(shè)置；修改默認(rèn)設(shè)置，減少啟動(dòng)等待時(shí)間等。這些方法大部分既可減少系統(tǒng)啟動(dòng)的時(shí)間，又可以節(jié)省系統(tǒng)資源，加快電腦運(yùn)行速度。1.加快系統(tǒng)啟動(dòng)速度WindowsXP的啟動(dòng)速度比Windows2000要快30%左右，但相對(duì)于Windows98仍然要慢了不少，不過(guò)，我們可以通過(guò)優(yōu)化設(shè)置，來(lái)大大提高WindowsXP的啟動(dòng)速度。加快系統(tǒng)啟動(dòng)速度主要有以下方法：盡量減少系統(tǒng)在啟動(dòng)時(shí)加載的程序與服務(wù)；對(duì)磁盤(pán)及CPU等硬件進(jìn)行優(yōu)化設(shè)置；修改默認(rèn)設(shè)置，減少啟動(dòng)等待時(shí)間等。這些方法大部分既可減少系統(tǒng)啟動(dòng)的時(shí)間，又可以節(jié)省系統(tǒng)資源，加快電腦運(yùn)行速度。(1)MsconfigWindowsXP的啟動(dòng)速度在系統(tǒng)安裝初期還比較快，但隨著安裝的軟件不斷增多，系統(tǒng)的啟動(dòng)速度會(huì)越來(lái)越慢，這是由于許多軟件把自己加在了啟動(dòng)程序中，這樣開(kāi)機(jī)即需運(yùn)行，大大降低了啟動(dòng)速度，而且也占用了大量的系統(tǒng)資源。對(duì)于這樣一些程序，我們可以通過(guò)系統(tǒng)配置實(shí)用程序Msconfig將它們從啟動(dòng)組中排除出去。選擇“開(kāi)始”菜單中的“運(yùn)行”命令，在“運(yùn)行”對(duì)話框中鍵入“Msconfig”，回車后會(huì)彈出“系統(tǒng)配置實(shí)用程序”對(duì)話框，選擇其中的“啟動(dòng)”選項(xiàng)卡(如圖1)，該選項(xiàng)卡中列出了系統(tǒng)啟動(dòng)時(shí)加載的項(xiàng)目及來(lái)源，仔細(xì)查看每個(gè)項(xiàng)目是否需要自動(dòng)加載，否則清除項(xiàng)目前的復(fù)選框，加載的項(xiàng)目越少，啟動(dòng)的速度就越快。設(shè)置完成后需要重新啟動(dòng)方能生效。(2)BootvisBootvis是微軟提供的一個(gè)啟動(dòng)優(yōu)化工具，可提高WindowsXP的啟動(dòng)速度。用BootVis提升WindowsXP的啟動(dòng)速度必須按照正確的順序進(jìn)行操作，否則將不會(huì)起到提速的效果。其正確的操作方法如下：?jiǎn)?dòng)Bootvis，從其主窗口(如圖2)中選擇“工具”菜單下的“選項(xiàng)”命令，在“符號(hào)路徑”處鍵入Bootvis的安裝路徑，如“C:\ProgramFiles\Bootvis”，單擊“保存”退出。從“跟蹤”菜單中選擇“下次引導(dǎo)”命令，會(huì)彈出“重復(fù)跟蹤”對(duì)話框，單擊“確定”按鈕，BootVis將引導(dǎo)WindowsXP重新啟動(dòng)，默認(rèn)的重新啟動(dòng)時(shí)間是10秒。系統(tǒng)重新啟動(dòng)后，BootVis自動(dòng)開(kāi)始運(yùn)行并記錄啟動(dòng)進(jìn)程，生成啟動(dòng)進(jìn)程的相關(guān)BIN文件，并把這個(gè)記錄文件自動(dòng)命名為T(mén)RACE_BOOT_1_1。程序記錄完啟動(dòng)進(jìn)程文件后，會(huì)重新啟動(dòng)BootVis主界面，在“文件”菜單中選擇剛剛生成的啟動(dòng)進(jìn)程文件“TRACE_BOOT_1_1”。窗口中即會(huì)出現(xiàn)“CPU>使用”、“磁盤(pán)I/O”、“磁盤(pán)使用”、“驅(qū)動(dòng)程序延遲”等幾項(xiàng)具體圖例供我們分析，不過(guò)最好還是讓BootVis程序來(lái)自動(dòng)進(jìn)行分析：從“跟蹤”菜單中選擇“系統(tǒng)優(yōu)化”命令，程序會(huì)再次重新啟動(dòng)計(jì)算機(jī)，并分析啟動(dòng)進(jìn)程文件，從而使計(jì)算機(jī)啟動(dòng)得更快。(3)禁用多余的服務(wù)WindowsXP在啟動(dòng)時(shí)會(huì)有眾多程序或服務(wù)被調(diào)入到系統(tǒng)的內(nèi)存中，它們往往用來(lái)控制Windows系統(tǒng)的硬件設(shè)備、內(nèi)存、文件管理或者其他重要的系統(tǒng)功能。但這些服務(wù)有很多對(duì)我們用途不大甚至根本沒(méi)有用，它們的存在會(huì)占用內(nèi)存和系統(tǒng)資源，所以應(yīng)該將它們禁用，這樣最多可以節(jié)省70MB的內(nèi)存空間，系統(tǒng)速度自然也會(huì)有很大的提高。選擇“開(kāi)始”菜單中的“運(yùn)行”命令，在“運(yùn)行”對(duì)話框鍵入“services.msc”后回車，即可打開(kāi)“服務(wù)”窗口。窗口的服務(wù)列表中列出了系統(tǒng)提供的所有服務(wù)的名稱、狀態(tài)及啟動(dòng)類型。要修改某個(gè)服務(wù)，可從列表雙擊它，會(huì)彈出它的屬性對(duì)話框(如圖3)，你可從“常規(guī)”選項(xiàng)卡對(duì)服務(wù)進(jìn)行修改，通過(guò)單擊“啟動(dòng)”、“停止”、“暫停”、“恢復(fù)”四個(gè)按鈕來(lái)修改服務(wù)的狀態(tài)，并可從“啟動(dòng)類型”下拉列表中修改啟動(dòng)類型，啟動(dòng)類型有“自動(dòng)”、“手動(dòng)”、“已禁用”三種。如果要禁止某個(gè)服務(wù)在啟動(dòng)自動(dòng)加載，可將其啟動(dòng)類型改為“已禁用”。WindowsXP提供的所有服務(wù)有36個(gè)默認(rèn)是自動(dòng)啟動(dòng)的，實(shí)際上，其中只有8個(gè)是必須保留的(見(jiàn)下表)，其他的則可根據(jù)自己的需要進(jìn)行設(shè)置，每種服務(wù)的作用在軟件中有提示。4)修改注冊(cè)表來(lái)減少預(yù)讀取，減少進(jìn)度條等待時(shí)間WindowsXP在啟動(dòng)過(guò)程中會(huì)出現(xiàn)一個(gè)進(jìn)度條，我們可以通過(guò)修改注冊(cè)表，讓進(jìn)度條只跑一圈就進(jìn)入登錄畫(huà)面。選擇“開(kāi)始”菜單中的“運(yùn)行”命令，在“運(yùn)行”對(duì)話框鍵入“regedit”命令后回車，即可啟動(dòng)注冊(cè)表編輯器，在注冊(cè)表中找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\PrefetchParameters，選擇其下的EnablePrefetcher鍵，把它的鍵值改為“1”即可。(5)減少開(kāi)機(jī)磁盤(pán)掃描等待時(shí)間當(dāng)Windows日志中記錄有非正常關(guān)機(jī)、死機(jī)引起的重新啟動(dòng)，系統(tǒng)就會(huì)自動(dòng)在啟動(dòng)的時(shí)候運(yùn)行磁盤(pán)掃描程序。在默認(rèn)情況下，掃描每個(gè)分區(qū)前會(huì)等待10秒鐘，如果每個(gè)分區(qū)都要等上10秒才能開(kāi)始進(jìn)行掃描，再加上掃描本身需要的時(shí)間，會(huì)耗費(fèi)相當(dāng)長(zhǎng)的時(shí)間才能完成啟動(dòng)過(guò)程。對(duì)于這種情況我們可以設(shè)置取消磁盤(pán)掃描的等待時(shí)間，甚至禁止對(duì)某個(gè)磁盤(pán)分區(qū)進(jìn)行掃描。選擇“開(kāi)始→運(yùn)行”，在運(yùn)行對(duì)話框中鍵入“chkntfs/t:0”，即可將磁盤(pán)掃描等待時(shí)間設(shè)置為0；如果要在計(jì)算機(jī)啟動(dòng)時(shí)忽略掃描某個(gè)分區(qū)，比如C盤(pán)，可以輸入“chkntfs/xc:”命令；如果要恢復(fù)對(duì)C盤(pán)的掃描，可使用“chkntfs/dc:”命令，即可還原所有chkntfs默認(rèn)設(shè)置，除了自動(dòng)文件檢查的倒計(jì)時(shí)之外。2.提高系統(tǒng)運(yùn)行速度提升系統(tǒng)運(yùn)行速度的思路與加快啟動(dòng)的速度類似：盡量?jī)?yōu)化軟硬件設(shè)置，減輕系統(tǒng)負(fù)擔(dān)。以下是一些常用的優(yōu)化手段。(1)設(shè)置處理器二級(jí)緩存容量WindowsXP無(wú)法自動(dòng)檢測(cè)處理器的二級(jí)緩存容量，需要我們自己在注冊(cè)表中手動(dòng)設(shè)置，首先打開(kāi)注冊(cè)表，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\”，選擇其下的“SecondLevelDataCache”，根據(jù)自己所用的處理器設(shè)置即可，例如PIIICoppermine/P4Willamette是“256”，AthlonXP是“384”，P4Northwood是“512”。(2)提升系統(tǒng)緩存同樣也是在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\”位置，把其下的“LargeSystemCache”鍵值從0改為1，WindowsXP就會(huì)把除了4M之外的系統(tǒng)內(nèi)存全部分配到文件系統(tǒng)緩存中，這樣X(jué)P的內(nèi)核能夠在內(nèi)存中運(yùn)行，大大提高系統(tǒng)速度。通常來(lái)說(shuō)，該優(yōu)化會(huì)使系統(tǒng)性能得到相當(dāng)?shù)奶嵘?，但也有可能?huì)使某些應(yīng)用程序性能降低。需要注意的是必須有256M以上的內(nèi)存，激活LargeSystemCache才可起到正面的作用，否則不要輕易改動(dòng)它。(3)改進(jìn)輸入/輸出性能這個(gè)優(yōu)化能夠提升系統(tǒng)進(jìn)行大容量文件傳輸時(shí)的性能，不過(guò)這只對(duì)服務(wù)器用戶才有實(shí)在意義。我們可在中新建一個(gè)DWORD(雙字節(jié)值)鍵值，命名為IOPageLockLimit。一般情況下把數(shù)據(jù)設(shè)置8~16MB之間性能最好，要記住這個(gè)值是用字節(jié)來(lái)計(jì)算的，例如你要分配10MB的話，就是10×?1024×1024，也就是10485760。這里的優(yōu)化也需要你的機(jī)器擁有大于256M的內(nèi)存。(4)禁用內(nèi)存頁(yè)面調(diào)度在正常情況下，XP會(huì)把內(nèi)存中的片斷寫(xiě)入硬盤(pán)，我們可以阻止它這樣做，讓數(shù)據(jù)保留在內(nèi)存中，從而提升系統(tǒng)性能。在注冊(cè)表中找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\”下的“DisablePagingExecutive”鍵，把它的值從0改為1即可禁止內(nèi)存頁(yè)面調(diào)度了。(5)關(guān)閉自動(dòng)重新啟動(dòng)功能當(dāng)WindowsXP遇到嚴(yán)重問(wèn)題時(shí)便會(huì)突然重新開(kāi)機(jī)，可從注冊(cè)表將此功能取消。打開(kāi)注冊(cè)表編輯器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\”將AutoReboot鍵的Dword值更改為0，重新啟動(dòng)后設(shè)置即可生效。(6)改變視覺(jué)效果WindowsXP在默認(rèn)情況下啟用了幾乎所有的視覺(jué)效果，如淡入淡出、在菜單下顯示陰影。這些視覺(jué)效果雖然漂亮，但對(duì)系統(tǒng)性能會(huì)有一定的影響，有時(shí)甚至造成應(yīng)用軟件在運(yùn)行時(shí)出現(xiàn)停頓。一般情況下建議少用或者取消這些視覺(jué)效果。選擇桌面上“我的電腦”圖標(biāo)，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開(kāi)“系統(tǒng)屬性”對(duì)話框。選擇“高級(jí)”選項(xiàng)卡，在其中的“性能”欄中單擊“設(shè)置”按鈕，會(huì)彈出“性能選項(xiàng)”對(duì)話框(如圖4)，可選擇“調(diào)整為最佳性能”單選框來(lái)關(guān)閉所有的視覺(jué)效果，也可選擇“自定義”然后選擇自己需要的視覺(jué)效果。(7)合理設(shè)置頁(yè)面虛擬內(nèi)存同樣也是在“性能選項(xiàng)”對(duì)話框中，選擇“高級(jí)”選項(xiàng)卡，在其中的“虛擬內(nèi)存”欄中單擊“更改”按鈕，接下來(lái)選擇虛擬內(nèi)存為“自定義大小”，然后設(shè)置其數(shù)值。一般情況下，把虛擬設(shè)為不小于256M，不大于382M比較合適，而且最大值和最小值最好一樣。(8)修改外觀方案WindowsXP默認(rèn)的外觀方案雖然漂亮，但對(duì)系統(tǒng)資源的占用也多，可將其改為經(jīng)典外觀以獲得更好的性能。在桌面空白位置單擊鼠標(biāo)右鍵，從彈出的快捷菜單中選擇“屬性”命令，會(huì)打開(kāi)“顯示屬性”對(duì)話框，在“主題”選項(xiàng)卡選擇主題為“Windows經(jīng)典”，即可將外觀修改為更為經(jīng)濟(jì)的Windows經(jīng)典外觀。(9)取消XP對(duì)ZIP支持WindowsXP在默認(rèn)情況下打開(kāi)了對(duì)zip文件支持，這要占用一定的系統(tǒng)資源，可選擇“開(kāi)始→運(yùn)行”，在“運(yùn)行”對(duì)話框中鍵入“regsvr32/uzipfldr.dll”，回車確認(rèn)即可取消XP對(duì)ZIP解壓縮的支持，從而節(jié)省系統(tǒng)資源。(10)關(guān)閉Dr.WatsonDr.Watson是WindowsXP的一個(gè)崩潰分析工具，它會(huì)在應(yīng)用程序崩潰的時(shí)候自動(dòng)彈出，并且在默認(rèn)情況下，它會(huì)將與出錯(cuò)有關(guān)的內(nèi)存保存為DUMP文件以供程序員分析。不過(guò)，記錄DUMP文件對(duì)普通用戶則毫無(wú)幫助，反而會(huì)帶來(lái)很大的不便：由于Dr.Watson在應(yīng)用程序崩潰時(shí)會(huì)對(duì)內(nèi)存進(jìn)行DUMP記錄，將出現(xiàn)長(zhǎng)時(shí)間硬盤(pán)讀寫(xiě)操作，要很長(zhǎng)一斷時(shí)間程序才能關(guān)閉，并且DUMP文件還會(huì)占用大量磁盤(pán)空間。要關(guān)閉Dr.Watson可打開(kāi)注冊(cè)表編輯器，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug”分支，雙擊其下的Auto鍵值名稱，將其“數(shù)值數(shù)據(jù)”改為0，最后按F5刷新使設(shè)置生效，這樣就取消它的運(yùn)行了。同樣，我們可以把所有具備調(diào)試功能的選項(xiàng)取消，比如藍(lán)屏?xí)r出現(xiàn)的memory.dmp，可在“系統(tǒng)屬性”對(duì)話框中選擇“高級(jí)”選項(xiàng)卡，單擊“啟動(dòng)和故障恢復(fù)”欄中的“設(shè)置”按鈕，并在彈出的“啟動(dòng)和故障恢復(fù)”對(duì)話框中選擇“寫(xiě)入調(diào)試信息”為“無(wú)”(如圖5)。(11)啟動(dòng)硬盤(pán)/光驅(qū)DMA模式打開(kāi)“系統(tǒng)屬性”對(duì)話框，選擇“硬件”選擇卡中的“設(shè)備管理器”按鈕，打開(kāi)“設(shè)備管理器”窗口，在設(shè)備列表中選擇“IDEATA/ATAPI控制器”，雙擊“主要IDE通道”或“次要IDE通過(guò)”，在其屬性對(duì)話框的“高級(jí)設(shè)置”選項(xiàng)卡中檢查DMA模式是否已啟動(dòng)，一般來(lái)說(shuō)如果設(shè)備支持，系統(tǒng)就會(huì)自動(dòng)打開(kāi)DMA功能，如果沒(méi)有打開(kāi)可將“傳輸模式”設(shè)為“DMA(若可用)”。(12)關(guān)掉不用的設(shè)備WindowsXP總是盡可能為電腦的所有設(shè)備安裝驅(qū)動(dòng)程序并進(jìn)行管理，這不僅會(huì)減慢系統(tǒng)啟動(dòng)的速度，同時(shí)也造成了系統(tǒng)資源的大量占用。針對(duì)這一情況，你可在設(shè)備管理器中，將PCMCIA卡、調(diào)制解調(diào)器、紅外線設(shè)備、打印機(jī)端口(LPT1)或者串口(COM1)等不常用的設(shè)備停用，方法是雙擊要停用的設(shè)備，在其屬性對(duì)話框中的“常規(guī)”選項(xiàng)卡中選擇“不要使用這個(gè)設(shè)備(停用)”。在重新啟動(dòng)設(shè)置即可生效，當(dāng)需要使用這些設(shè)備時(shí)再?gòu)脑O(shè)備管理器中啟用它們。(13)關(guān)閉錯(cuò)誤報(bào)告當(dāng)應(yīng)用程序出錯(cuò)時(shí)，會(huì)彈出發(fā)送錯(cuò)誤報(bào)告的窗口，其實(shí)這樣的錯(cuò)誤報(bào)告對(duì)普通用戶而言幾乎沒(méi)有任何意義，關(guān)閉它是明智的選擇。在“系統(tǒng)屬性”對(duì)話框中選擇“高級(jí)”選項(xiàng)卡，單擊“錯(cuò)誤報(bào)告”按鈕，在彈出的“錯(cuò)誤匯報(bào)”對(duì)話框中，選擇“禁用錯(cuò)誤匯報(bào)”單選項(xiàng)，最后單擊“確定”即可。另外我們也可以從組策略中關(guān)閉錯(cuò)誤報(bào)告：從“運(yùn)行”中鍵入“gpedit.msc”，運(yùn)行“組策略編輯器”，展開(kāi)“計(jì)算機(jī)配置→管理模板→系統(tǒng)→錯(cuò)誤報(bào)告功能”，雙擊右邊設(shè)置欄中的“報(bào)告錯(cuò)誤”，在彈出的“屬性”對(duì)話框中選擇“已禁用”單選框即可將“報(bào)告錯(cuò)誤”禁用。(14)關(guān)閉自動(dòng)更新“自動(dòng)更新”功能對(duì)許多WindowsXP用戶而言并不是必需的，可將其關(guān)閉以節(jié)省系統(tǒng)資源。在“我的電腦”上單擊鼠標(biāo)右鍵，從快捷菜單中選擇“屬性”命令，選擇“系統(tǒng)屬性”對(duì)話框中的“自動(dòng)更新”選項(xiàng)卡，勾選“關(guān)閉自動(dòng)更新，我將手動(dòng)更新計(jì)算機(jī)”單選框，單擊“確定”按鈕即可關(guān)閉自動(dòng)更新功能。如果在“服務(wù)”已經(jīng)將“AutomaticUpdates”服務(wù)關(guān)閉，“系統(tǒng)屬性”對(duì)話框中的“自動(dòng)更新”選項(xiàng)卡就不能進(jìn)行任何設(shè)置了。(15)去掉菜單延遲去掉菜單彈出時(shí)的延遲，可以在一定程度上加快XP。要修改的鍵值位置在“HKEY_CURRENT_USER\ControlPanel\Desktop”。修改其下的“MenuShowDelay”鍵，把默認(rèn)的400修改為0，按F5刷新注冊(cè)表即可生效。(16)清除預(yù)讀文件WindowsXP的預(yù)讀設(shè)置雖然可以提高系統(tǒng)速度，但是使用一段時(shí)間后，預(yù)讀文件夾里的文件數(shù)量會(huì)變得相當(dāng)龐大，導(dǎo)致系統(tǒng)搜索花費(fèi)的時(shí)間變長(zhǎng)。而且有些應(yīng)用程序會(huì)產(chǎn)生死鏈接文件，更加重了系統(tǒng)搜索的負(fù)擔(dān)。所以，應(yīng)該定期刪除這些預(yù)讀文件。預(yù)計(jì)文件存放在WindowsXP系統(tǒng)文件夾的Prefetch文件夾中，該文件夾下的所有文件均可刪除。(17)關(guān)閉自動(dòng)播放功能在WindowsXP中，當(dāng)往光驅(qū)中放入光盤(pán)或?qū)SB硬盤(pán)接上電腦時(shí)，系統(tǒng)都會(huì)自動(dòng)將光驅(qū)或USB硬盤(pán)掃描一遍，同時(shí)提示你是否播放里面的圖片、視頻、音樂(lè)等文件，如果是擁有多個(gè)分區(qū)的大容量的USB硬盤(pán)，掃描會(huì)耗費(fèi)很長(zhǎng)的時(shí)間，而且你得多次手動(dòng)關(guān)閉提示窗口，非常麻煩。這種情況下我們可以將WindowsXP的自動(dòng)播放功能關(guān)閉。運(yùn)行“組策略”程序。在組策略窗口左邊欄中，打開(kāi)“計(jì)算機(jī)配置”，選擇“管理模板”下的“系統(tǒng)”，然后在右邊的配置欄中找到“關(guān)閉自動(dòng)播放”并雙擊它，會(huì)彈出“關(guān)閉自動(dòng)播放屬性”對(duì)話框。在其中“設(shè)置”選項(xiàng)卡中選擇“已啟用”，“關(guān)閉自動(dòng)播放”下拉列表中選擇“所有驅(qū)動(dòng)器”(如圖6)。這樣以后就不用擔(dān)心WindowsXP的“自動(dòng)播放”功能帶來(lái)的麻煩了。如果你只是想禁止系統(tǒng)掃描某個(gè)驅(qū)動(dòng)器(如USB硬盤(pán))上的文件，可采用下面的方法。先連上你的USB硬盤(pán)，讓系統(tǒng)將它識(shí)別出來(lái)。然后打開(kāi)“我的電腦”，選擇USB硬盤(pán)上的某個(gè)分區(qū)，按鼠標(biāo)右鍵，會(huì)彈出磁盤(pán)屬性窗口，選取“自動(dòng)播放”選項(xiàng)卡，將所有內(nèi)容的類型都選擇為不執(zhí)行操作。如果USB硬盤(pán)有多個(gè)分區(qū)，對(duì)所有分區(qū)都進(jìn)行同樣的操作，這樣當(dāng)你將USB驅(qū)動(dòng)器拔掉再重新接上時(shí)，系統(tǒng)會(huì)將USB硬盤(pán)識(shí)別出來(lái)，而不會(huì)反復(fù)問(wèn)你是否播放USB硬盤(pán)中的文件了。3.加快關(guān)機(jī)速度WindowsXP的關(guān)機(jī)速度要慢于啟動(dòng)速度，特別有些任務(wù)還需要手工結(jié)束，更加延緩了關(guān)機(jī)速度。因此，要加快關(guān)機(jī)速度，首先要開(kāi)啟WindowsXP的自動(dòng)結(jié)束任務(wù)功能。具體步驟是：從注冊(cè)表中找到“HKEY_CURRENT_USER\ControlPanel\Desktop”，把“AutoEndTasks”的鍵值設(shè)置為1即可。然后再修改“HungAppTimeout”為“4000(或更小)”(預(yù)設(shè)為5000)，該鍵值同樣也在“HKEY_CURRENT_USER\ControlPanel\Desktop”下；最后一步再找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\”，同樣把WaitToKillServiceTimeout設(shè)置為“4000”；通過(guò)這樣設(shè)置后的關(guān)機(jī)速度明顯要加快了。夠全面吧~~◆二、硬件優(yōu)化設(shè)置◆1、關(guān)掉不用的設(shè)備在設(shè)備管理器中，將PCMCIA卡、調(diào)制解調(diào)器、紅外線設(shè)備、打印機(jī)端口(LPT1)或者串口(COM1)等不常用的設(shè)備停用，在要停用設(shè)備屬性對(duì)話框中的“常規(guī)”選項(xiàng)卡中選擇“不要使用這個(gè)設(shè)備(停用)”。當(dāng)需要使用這些設(shè)備時(shí)再?gòu)脑O(shè)備管理器中啟用它們?！?、內(nèi)存性能優(yōu)化

WindowsXP中有幾個(gè)選項(xiàng)可以優(yōu)化內(nèi)存性能，它們?nèi)荚谧?cè)表下面位置：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession

ManagerMemory

Management

1）禁用內(nèi)存頁(yè)面調(diào)度（Paging

Executive）XP會(huì)把內(nèi)存中的片斷寫(xiě)入硬盤(pán)，我們可以阻止它這樣做，讓數(shù)據(jù)保留在內(nèi)存中，從而提升系統(tǒng)性能。256M以上內(nèi)存才使用這個(gè)設(shè)置。把“DisablePagingExecutive”的值從0改為1就可以禁止內(nèi)存頁(yè)面調(diào)度了。

2）提升系統(tǒng)緩存必須有256M以上的內(nèi)存，才激活它。把LargeSystemCache鍵值從0改為1，一般來(lái)說(shuō)，這項(xiàng)優(yōu)化會(huì)使系統(tǒng)性能得到相當(dāng)?shù)奶嵘灿锌赡軙?huì)使某些應(yīng)用程序性能降低。

3）輸入/輸出性能內(nèi)存大于256M才更改這里的值，這個(gè)優(yōu)化只對(duì)server（服務(wù)器）用戶才有實(shí)在意義，它能夠提升系統(tǒng)進(jìn)行大容量文件傳輸時(shí)的性能。建一個(gè)DWORD（雙字節(jié)值）鍵值，命名為IOPageLockLimit，數(shù)值設(shè)8M－16M字節(jié)之間性能最好，具體設(shè)什么值，可試試哪個(gè)值可獲得最佳性能。這個(gè)值是用字節(jié)來(lái)計(jì)算的，比如你要分配12M，就是12×1024×1024，也就是12582912?！?、啟動(dòng)硬盤(pán)/光驅(qū)DMA模式“系統(tǒng)屬性”－“硬件”－“設(shè)備管理器”，在設(shè)備列表中選擇“IDE

ATA/ATAPI控制器”，雙擊“主要

IDE

通道”或“次要

IDE

通道”，在其屬性對(duì)話框的“高級(jí)設(shè)置”選項(xiàng)卡中檢查DMA模式是否已啟動(dòng)，一般來(lái)說(shuō)如果設(shè)備支持，系統(tǒng)就會(huì)自動(dòng)打開(kāi)DMA功能，如果沒(méi)有打開(kāi)可將“傳輸模式”設(shè)為“DMA（若可用）”（在BIOS里也應(yīng)該要先設(shè)為支持DMA）。

◆4、關(guān)閉自動(dòng)播放功能

運(yùn)行“組策略”程序,在組策略窗口左邊欄中打開(kāi)“計(jì)算機(jī)配置”，選擇“管理模板”下的“系統(tǒng)”，然后在右邊的配置欄中找到“關(guān)閉自動(dòng)播放”并雙擊它，會(huì)彈出“關(guān)閉自動(dòng)播放屬性”對(duì)話框，在其中“設(shè)置”選項(xiàng)卡中選擇“已啟用”，“關(guān)閉自動(dòng)播放”下拉列表中選擇“所有驅(qū)動(dòng)器”。

◆5、設(shè)置二級(jí)緩存容量WindowsXP有時(shí)無(wú)法自動(dòng)檢測(cè)處理器的二級(jí)緩存容量，需要我們手動(dòng)設(shè)置。運(yùn)行注冊(cè)表編輯器，找到HKCU_LOCAL_MACHINESYSTEMCurrentControlSetControlSession

ManagerMemory

Management,選擇Dword值SecondLevelDataCache（如果沒(méi)有就新建這個(gè)值），修改這個(gè)值（填時(shí)使用10進(jìn)制）為你的CPU的二級(jí)緩存的大小，比如你的CPU的二級(jí)緩存是256KB，就修改Dword值SecondLevelDataCache為10進(jìn)制的256即可。二級(jí)緩存大小介紹AMD系列Duron

64KB

K6-3

Thunderbird

AthlonXP

256KB

K6-2

Athlon

512KB；Intel系列CeleronA

Celeron2

128KB

P2

Mobile

P3E(EB)

P4

Willamette

256KB

P2

P3(katmai)

P4(Northwood)

512KB。使用Winxp的請(qǐng)務(wù)必檢查一下：打開(kāi)注冊(cè)表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

NTCurrentVersion將"RegDone"的數(shù)值，由0改成1才算完成，這個(gè)操作很重要，很多奇怪的小毛病因此而解決。◆6、取消微軟的驗(yàn)證提示安裝驅(qū)動(dòng)程式時(shí)往往會(huì)彈出窗口說(shuō)程序沒(méi)有經(jīng)過(guò)微軟的驗(yàn)證，我們可以在控制面板—系統(tǒng)—硬件—設(shè)備管理員—驅(qū)動(dòng)程序簽名，取消。

◆7、為IRQ中斷請(qǐng)求排優(yōu)先次序

計(jì)算機(jī)的每一個(gè)主要部件都設(shè)了個(gè)IRQ中斷號(hào)。這里就是要通過(guò)修改每個(gè)IRQ請(qǐng)求的優(yōu)先次序達(dá)到優(yōu)化目的。這里主要的優(yōu)化對(duì)象是系統(tǒng)CMOS實(shí)時(shí)鐘，它通過(guò)主板來(lái)提升性能。首先，要確定你想要哪個(gè)組件獲得更高的性能，然后找到這個(gè)硬件正在使用的IRQ中斷號(hào)。怎么找呢？打開(kāi)控制面板里的系統(tǒng)屬性，選中“硬件”選項(xiàng)卡，然后點(diǎn)擊“設(shè)備管理器”按鈕。右鍵點(diǎn)擊要查IRQ號(hào)的組件，選擇“屬性”，然后點(diǎn)擊“資源”選項(xiàng)卡，這里可以看到設(shè)備正在使用的IRQ中斷號(hào)（如果沒(méi)有IRQ中斷號(hào)，選擇另一個(gè)設(shè)備）。把中斷號(hào)記下來(lái)，然后運(yùn)行注冊(cè)表編輯器Regedit，找到注冊(cè)表中的

HKEY_LOCAL_MACHINESystemCurrentControlSetControlPriorityControl

位置。我們要在這里建立一個(gè)名為IRQ#Priority（其中“#”是具體的IRQ中斷號(hào)）的DWORD雙字節(jié)值，然后把它的值設(shè)為1。譬如說(shuō)，我的系統(tǒng)CMOS實(shí)時(shí)鐘的IRQ中斷號(hào)是8，我要建立的鍵名就是IRQ8Priority。重新啟動(dòng)計(jì)算機(jī)之后，就會(huì)發(fā)現(xiàn)剛優(yōu)化過(guò)的組件性能有所提高。強(qiáng)烈建議用這個(gè)方法優(yōu)化系統(tǒng)CMOS實(shí)時(shí)鐘，因?yàn)樗芨纳?/p>