加强xp系统的安全必用技能

　　Windows XP为NT内核型的操作系统，其功能比任何一个Windows 系统都强，但也出现不少令人担忧的问题。比如说黑客入侵，账户的管理，软件限制策略，安全的网络访问特性，经常电脑可又能会出现产生DoS、DDoS 攻击，远程桌传送漏洞等等。那么对于xp系统的安全问题，我们应该要怎么加强其系统的安全性呢?以下是小虫系统小编为大家总结加强xp系统安全的必要操作技能。

　　1、恢复被破坏的WinXP系统文件

　　如果WindowsXP的系统文件被病毒或其它原因破坏了，我们可以从WindowsXP的安装盘中恢复那些被破坏的文件。

　　具体方法：在WindowsXP的安装盘中搜索被破坏的文件，需要注意的是，文件名的最后一个字符用底线“_”代替，例如：如果要搜索“Notepad.exe”则需要用“Notepad.ex_”来进行搜索。

　　搜索到了之后，打开命令行模式(在“运行”中输入“cmd”)，然后输入：“EXPAND源文件的完整路径目标文件的完整路径”。例如：EXPANDD：SETUPNOTEPAD.EX_C：WindowsNOTEPAD.EXE。有一点需要注意的是，如果路径中有空格的话，那么需要把路径用双引号(英文引号)包括起来。

　　找到当然是最好的，但有时我们在WindowsXP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。由于WindowsXP把“CAB”当作一个文件夹，所以对于WindowsXP系统来说，只需要把“CAB”文件右拖然后复制到相应目录即可。

　　如果使用的是其他Windows平台，搜索到包含目标文件名的“CAB”文件。然后打开命令行模式，输入：“EXTRACT/L目标位置CAB 文件的完整路径”，例如：EXTRACT/LC：WindowsD：I386Driver.cabNotepad.exe。同前面一样，如同路径中有空格的话，则需要用双引号把路径包括起来。

　　2、拒绝“分组相似任务栏”

　　虽然WindowsXP“分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便，。如你是经常用QQ这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成的不便DD每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和'开始'菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。

　　3、通过注册表卸载无用的动态链接

　　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINESOFTWAREmicrosoftWindowsCurrentVersionEXPlorerAlwaysUnloadDLL=DWORD：1 将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。

　　4、恢复EXE文件关联

　　EXE文件关联出错非常的麻烦，因为这种情况的出现多是由于病毒引起的，而杀毒软件的主文件都是EXE文件，既然EXE文件关联出错，又怎能运行得了杀毒软件呢?还好XP提供了安全模式下的命令行工具供我们使用，可以利用命令行工具来解决这个问题。

　　在安全模式下输入：assoc<空格>.exe=exefile<回车>，屏幕上将显示 “.exe=exefile”。现在关闭命令提示符窗口，按Ctrl+Alt+Del组合键调出“Windows安全”窗口，按“关机”按钮后选择“重新启动”选项，按正常模式启动Windows后，所有的EXE文件都能正常运行了!

　　5、让WinXP能自动更新

　　当Windows有了更新时，自动更新系统会提示你进行Windows的升级工作，当然这项功能会在上网之后才会有真正的效果。有一点可以肯定的就是，要想实现自动更新，系统必定会收集用户的电脑信息，然后传送到微软站点，通过反馈信息来决定是否要进行升级工作。这项设置也是在“系统属性”窗口，切换到“自动更新”选项卡可以看到这里有三个选择，选了最后一个“关闭自动更新”，这样系统就不会出现经常提示你进行自动更新了，如果你没用正版的 WindowsXP操作系统，建议你关闭此功能，因为他可能会让你在不知道的情况就把系统升级至WindowsXPSP2版，这样会造成系统的不稳定。

　　6、在Home版中安装IIS

　　大家知道，WindowsXPHome版不能安装IIS或者PWS。按照一般的方法，你只能升级到XPProfessional或者使用Windows2000，不过只要略使手段，你就可以在WindowsXPHome上安装IIS了。

　　首先在“开始”菜单的“运行”中输入“c：\Windows\inf\sysoc.inf”，系统会自动使用记事本打开sysoc.inf这个文件。在sysoc.inf中找到“[Components]”这一段，并继续找到类似 “iis=iis.dll，OcEntry，iis.inf，hide，7”的一行字，把这一行替换为 “iis=iis2.dll，OcEntry，iis2.inf，，7”。之后保存并关闭。

　　把Windows2000Professional的光盘插入光驱，同时按下Shift键禁止光驱的自动运行。在运行中输入“CMD”然后回车，打开命令行模式，在命令行下输入下列的两条命令，在每一行命令结束后回车(假设光驱是D盘)：

　　EXPandd：\i386\iis.dl_c：\Windows\system32\setup\iis2.dll

　　EXPandd：\i386\iis.in_c：\Windows\inf\iis2.inf

　　这时，打开你的控制面板，并点击“添加删除程序”图标，之后点击“添加删除Windows组件”。

　　请仔细看，在“开始”菜单中显示的操作系统是WindowsXPHome，但是经过修改，已经有了添加IIS的选项了。

　　然后你可以按照在WindowsXPProfessional或者Windows2000中的方法添加IIS，在本例中我们只安装了WWW服务。系统会开始复制文件，这需要一些时间。并且在这起见，请保持Windows2000Professional的光盘还在光驱中。

　　在安装结束后，你可以打开“控制面板→性能和选项→管理工具”，“Internet信息服务管理”已经出现在那里。

　　如果你想要验证IIS是否运行正常，而已打开IE，在地址栏中输入“http：//localhost”然后回车，如果能看到图三的界面，那么你的IIS就全部正常运行了。

　　最后还有一点注意的：如果你在安装过程中，系统需要你插入WindowWhistlerCD或者需要你提供exch_adsiisex.dll 这个文件，那是因为你按照默认的选项安装了IIS。要解决这个问题，只要在安装IIS的时候先点击“详细信息”，然后取消对SMTP的选择(即不要安装 SMTP服务器)，那么复制文件的时候就不会需要那两个文件了。

　　如果在你安装的到图1的位置后发现，已经显示了Internet信息服务(IIS)的安装项目，但是它们根本无法被选中，那很可能因为你使用的 iis.dl_和iis.in_是从WindowsXPProfessional中取出的，只要换成Windows2000Professional中的就可以继续正常安装了。

　　经过验证，WWW、FTP等几个服务经过这样的修改都可以在WindowsXPHome上正常运行。