C盘下面可以删除的东西1.docx
- 文档编号:4042553
- 上传时间:2022-11-27
- 格式:DOCX
- 页数:14
- 大小:25.66KB
C盘下面可以删除的东西1.docx
《C盘下面可以删除的东西1.docx》由会员分享,可在线阅读,更多相关《C盘下面可以删除的东西1.docx(14页珍藏版)》请在冰豆网上搜索。
C盘下面可以删除的东西1
XP系统WINDOWS文件夹中还有哪些文件夹或文件夹中的内容可以删除
一、从“我的文档”开始清理
“我的文档”在系统中称为“DocumentsandSettings”,这也是XP中比较特殊的目录,它记录了了用户的一些特别的文件信息。
下面来看看有什么内容是可以删除的。
C:
\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\MediaIndex
这个文件夹与WMPS8有关,如果已升级到WMP9,那就可把它删除。
C:
\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\MediaPlayer
这个文件夹与WMP9有关,如果不常用WMP9,就可以删除它,它不会影响以后使用WMP9。
因为在下次使用WMP9时,系统会自动重建这些内容。
C:
\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\UserAccountPictures\DefaultPictures
在设置账户或使用MSN时都会使用到.这些图片没什么特别,可以删除,也可以用自己喜欢的图片来替代。
C:
\DocumentsandSettings\AllUsers\Documents(或SharedDocuments)\MyMusic
这个目录比较特殊,它显示的名字与工具栏中显示的名字有所不同。
进入这个目录的实际步骤是:
“C:
\DocumentsandSettings\AllUsers\”→“共享文档”→“共享音乐”。
一般用户不会把音乐文件放在这里,如果不放这里,则可删除它。
C:
\DocumentsandSettings\AllUsers\Documents(或SharedDocuments)\MyPictures
与MyMusic目录相似,如果不把图片放在这里,则可删除它。
C:
\DocumentsandSettings\用户名\MyDocuments\MyMusic
一般人们都在硬盘中开辟专门的存放音乐的地方,那么把它删除吧。
有一点要注意,如果经常播放WMA文件,难免会下载一些音乐播放许可证到本地硬盘,而系统默认会把这些许可证放在这个目录中,如果在目录中看到“许可证备份”目录,建议把它复制到其它位置,并在WMP的:
工具/许可证管理“中更改路径。
当然也可删除该证,下次播放时会自动从网上下载此证。
C:
\DocumentsandSettings\AllUsers\[开始]菜单\程序\附件\辅助工具
这里存放着系统辅助功能向导的程序快捷方式,这为有特殊需求的用户准备的,如果你没特别的使用习惯,则可删除。
C:
\DocumentsandSettings\AllUsers\[开始]菜单\程序\附件\通讯
这个也可完全删除,因为它只是一些快捷图标。
C:
\DocumentsandSettings\用户名\[开始]菜单\程序\附件
这个目录是一些程序的快捷图标。
在附件中真正用到的功能很少,常用的只有“记事本”、“Windows资源管理器”。
把这些要的程序复制到“C:
\DocumentsandSettings\AllUsers\[开始]菜单\程序\附件”中,然后再删除此目录。
C:
\DocumentsandSettings\用户名\Favorites
这里的快捷图标,“MSN。
com”和“RadioStationGuide”,这些你用过吗?
没用就删吧。
C:
\DocumentsandSettings\用户名\Favorites\Links
与上面一样,如果用不到,就可删除这个目录。
在这里还要修改一下注册表,以永久删除链接文件夹。
在注册表中找到“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Toolbar”项,在右侧中将“LinksFolderName”的值删除。
二、对程序文件动手
“C:
\ProgramFiles”大家很熟悉,因为在安装程序时,其默认的安装路径就在这里。
下面看看里面有什么内容。
C:
\ProgramFiles\WindowsUpdate
这个目录用于升级,可以删除。
只要再次登录Windows的升级网站进行升级,这个目录系统就地自动重建。
C:
\ProgramFiles\WindowsMediaPlayer\Skins
这是WMP自带的“皮肤”,相信很多“皮肤”不会用到,不如只留下几个常用的,把其余的删掉。
C:
\ProgramFiles\CommonFiles\MicrosoftShared\Stationery
这是Outlook中的信纸图案,有用的留着,不用到的就删除。
如果不用Outlook收发邮件,则全部删掉。
C:
\ProgramFiles\InternetExplorer\SIGNUP
这里放着一个程序的快捷方式,用以启动进行网络设置向导,如果你的网络一切正常,也不需要向导的帮助,那就删除它吧。
三、Windows目录同样可清理
不要被“C:
\Windows”所吓倒,这里同样有不少东西可删除。
在这个目录下,.BAK、.BMP、.OLD、.TMP类型的文件可以删除。
除SchedLgU.txt(它被用于计划任务程序服务),.TXT文件也可删除。
Notepad.exe和TASKMAN.exe也可删除,因为在“System32”目录下还有一个备份。
另外,clock.avi、Control.ini文件也可删除,它不会对系统造成任何影响。
C:
\Windows\$NtUninstall$
这是在线升级Windows时,系统自动创建的目录,其作用是方便卸载已安装的系统补丁。
如果补丁正常运行了,这些目录就无意义了,可安全删除这些目录及文件。
你可在“添加或删除程序”中去卸载这些补丁,当然补丁并没有真正删除,只是让“添加或删除程序”窗口变得干净些。
C:
\Windows\Cursors
这个目录里是鼠标方案,如果用不上,就删吧。
C:
\Windows\Help
在第一次运行WindowsXP时,系统总会提示运行“漫游WindowsXP”,中文版使用的是一个HTML格式的文件,只有文件,没有声音。
其实在系统中还安装英文版的漫游功能,虽然是英文,但有语言,有音乐,还有漂亮的动画。
它就是“Tours/mmtour”目录中的“tour.exe”。
如果没有用了,则可将“Tours”整个目录删掉。
在这之前,应先在“C:
\Windows\System32\dllcache”中删除“tourstrt.exe、tourW.exe以及“C:
\Windows\System32”目录下的“tourstart.exe”文件。
C:
\Windows\inf
在这个目录中会看到很多相同文件名,不同后缀的文件,分别为.inf和.pnf,.pnf是.inf文件的预编译文件,如果没有.pnf文件,.inf文件运行时会自动建立相应的.pnf文件。
因此,这个目录的所有.pnf文件都可以删除。
C:
\Windows\Media
这是系统自带的一些MID和WAV音效,喜欢的留下,不喜欢的也可删除。
C:
\Windows\Temp
这是临时文件夹,当然可删除。
但有一点要注意,最好是在启动系统后才删除,因为有很多软件的安装程序会在重新新启动后利用这里的文件来完成最后的安装。
C:
\Windows\Web
这里的“gif”和“htm”文件均可删除。
到“Wallpaper”目录中看看,系统自带的大部分桌面背景都在这里,不喜欢的均可删除。
C:
\Windows\System32
这里有很多名如“1033”的文件夹,这些主要存放系统出现的错误报告,其中大部分是空文件夹,这些空文件夹可放心删除。
C:
\Windows\System32\Direct\Dinput
这个目录里的文件主要是游戏设备的配置文件,如果用不上,就删吧。
C:
\Windows\System32\ReinstallBackups
这里有很多子目录,它们分别是电脑中硬件的驱动程序备份。
如果对某一硬件进行升级或更换,并且确定不会再使用原来的驱动程序,则可以删除相应的目录。
另外,还可在系统中搜索“desktop.ini”文件,并全部删除。
如果某个“desktop.ini”文件是系统需要的,那么系统会在需要的时候重新创建它。
在C盘根目录下有AUTOEXEC.BAT、CONFIG.SYS、IO.SYS和MSDOS.SYS这四个文件,如果为0字节,则可删除。
打造100%绝对安全的个人电脑
发表于2006-12-1421:
16:
00类别:
俺是菜鸟
打造100%绝对安全的个人电脑
细想一下,现在大多数人的电脑这只未必安全,真好闲暇无事,特发此帖,希望对大家有所帮助!
!
!
由于现在家用电脑所使用的操作系统多数为WinXP和Win2000pro(建议还在使用98的朋友换换系统,连_blank/>微软都放弃了的系统你还用它干嘛?
)所以后面我将主要讲一下基于这两个操作系统的安全防范。
个人电脑常见的被入侵方式
谈到个人上网时的安全,还是先把大家可能会遇到的问题归个类吧。
我们遇到的入侵方式大概包括了以下几种:
(1)被他人盗取密码;
(2)系统被_blank/>木马攻击;
(3)浏览网页时被恶意的javascrpit程序攻击;
(4)QQ被攻击或泄漏信息;
(5)病毒感染;
(6)系统存在漏洞使他人攻击自己。
(7)_blank/>黑客的恶意攻击。
下面我们就来看看通过什么样的手段来更有效的防范攻击。
查本地共享资源
删除共享
删除ipc$空连接
账号密码的安全原则
关闭自己的139端口
445端口的关闭
3389的关闭
4899的防范
常见端口的介绍
如何查看本机打开的端口和过滤
禁用服务
本地策略
本地安全策略
用户权限分配策略
终端服务配置
用户和组策略
防止rpc漏洞
自己动手DIY在本地策略的安全选项
工具介绍
避免被恶意代码木马等病毒攻击
1.查看本地共享资源
运行CMD输入netshare,如果看到有异常的共享,那么应该关闭。
但是有时你关闭共享下次开机的时候又出现了,那么你应该考虑一下,你的机器是否已经被黑客所控制了,或者中了病毒。
2.删除共享(每次输入一个)
netshareadmin$/delete
netsharec$/delete
netshared$/delete(如果有e,f,……可以继续删除)
3.删除ipc$空连接
在运行内输入regedit,在_blank/>注册表中找到HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA项里数值名称RestrictAnonymous的数值数据由0改为1。
4.关闭自己的139端口,ipc和RPC漏洞存在于此。
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性,进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。
5.防止rpc漏洞
打开管理工具——服务——找到RPC(RemoteProcedureCall(RPC)Locator)服务——将故障恢复中的第一次失败,第二次失败,后续失败,都设置为不操作。
XPSP2和2000prosp4,均不存在该漏洞。
6.445端口的关闭
修改注册表,添加一个键值
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled为REG_DWORD类型键值为0这样就ok了。
7.3389的关闭
XP:
我的电脑上点右键选属性--/>远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。
Win2000server开始--/>程序--/>管理工具--/>服务里找到TerminalServices服务项,选中属性选项将启动类型改成手动,并停止该服务。
(该方法在XP同样适用)
使用2000pro的朋友注意,网络上有很多文章说在Win2000pro开始--/>设置--/>控制面板--/>管理工具--/>服务里找到TerminalServices服务项,选中属性选项将启动类型改成手动,并停止该服务,可以关闭3389,其实在2000pro中根本不存在TerminalServices。
8.4899的防范
网络上有许多关于3389和4899的入侵方法。
4899其实是一个远程控制软件所开启的服务端端口,由于这些控制软件功能强大,所以经常被黑客用来控制自己的肉鸡,而且这类软件一般不会被杀毒软件查杀,比后门还要安全。
4899不象3389那样,是系统自带的服务。
需要自己安装,而且需要将服务端上传到入侵的电脑并运行服务,才能达到控制的目的。
所以只要你的电脑做了基本的安全配置,黑客是很难通过4899来控制你的。
9、禁用服务
若PC没有特殊用途,基于安全考虑,打开控制面板,进入管理工具——服务,关闭以下服务:
1.Alerter[通知选定的用户和计算机管理警报]
2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
3.DistributedFileSystem[将分散的文件共享合并成一个逻辑名称,共享出去,关闭后远程计算机无法访问共享
4.DistributedLinkTrackingServer[适用局域网分布式链接]
5.IndexingService[提供本地或远程计算机上文件的索引内容和属性,泄露信息]
6.Messenger[警报]
7.NetMeetingRemoteDesktopSharing[netmeeting公司留下的客户信息收集]
8.NetworkDDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
9.NetworkDDEDSDM[管理动态数据交换(DDE)网络共享]
10.RemoteDesktopHelpSessionManager[管理并控制远程协助]
11.RemoteRegistry[使远程计算机用户修改本地注册表]
12.RoutingandRemoteAccess[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
13.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
14.TCP/IPNetBIOSHelper[提供TCP/IP服务上的NetBIOS和网络上客户端的NetBIOS名称解析的支持而使用户能够共享文件、打印和登录到网络]
15.Telnet[允许远程用户登录到此计算机并运行程序]
16.TerminalServices[允许用户以交互方式连接到远程计算机]
17.WindowsImageAcquisition(WIA)[照相服务,应用与数码摄象机]
如果发现机器开启了一些很奇怪的服务,如r_server这样的服务,必须马上停止该服务,因为这完全有可能是黑客使用控制程序的服务端。
10、账号密码的安全原则
首先禁用guest帐号,将系统内建的administrator帐号改名~~(改的越复杂越好,最好改成中文的),然后设置一个密码,最好是8位以上字母数字符号组合。
(让那些该死的黑客慢慢猜去吧~)
如果你使用的是其他帐号,最好不要将其加进administrators,如果加入administrators组,一定也要设置一个足够安全的密码,同上如果你设置adminstrator的密码时,最好在安全模式下设置,因为经我研究发现,在系统中拥有最高权限的帐号,不是正常登陆下的adminitrator帐号,因为即使有了这个帐号,同样可以登陆安全模式,将sam文件删除,从而更改系统的administrator的密码!
而在安全模式下设置的administrator则不会出现这种情况,因为不知道这个administrator密码是无法进入安全模式。
权限达到最大这个是密码策略:
用户可以根据自己的习惯设置密码,下面是我建议的设置(关于密码安全设置,我上面已经讲了,这里不再罗嗦了。
打开管理工具.本地安全设置.密码策略
1.密码必须符合复杂要求性.启用
2.密码最小值.我设置的是8
3.密码最长使用期限.我是默认设置42天
4.密码最短使用期限0天
5.强制密码历史记住0个密码
6.用可还原的_blank/>加密来存储密码禁用
11、本地策略:
这个很重要,可以帮助我们发现那些心存叵测的人的一举一动,还可以帮助我们将来追查黑客。
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹,不过也有一些不小心的)
打开管理工具
找到本地安全设置.本地策略.审核策略
1.审核策略更改成功失败
2.审核登陆事件成功失败
3.审核对象访问失败
4.审核跟踪过程无审核
5.审核目录服务访问失败
6.审核特权使用失败
7.审核系统事件成功失败
8.审核帐户登陆时间成功失败
9.审核帐户管理成功失败
然后再到管理工具找到
事件查看器
应用程序:
右键/>属性/>设置曰志大小上限,我设置了50mb,选择不覆盖事件
安全性:
右键/>属性/>设置曰志大小上限,我也是设置了50mb,选择不覆盖事件
系统:
右键/>属性/>设置曰志大小上限,我都是设置了50mb,选择不覆盖事件
12、本地安全策略:
打开管理工具
找到本地安全设置.本地策略.安全选项
1.交互式登陆.不需要按Ctrl+Alt+Del启用[根据个人需要,?
但是我个人是不需要直接输入密码登陆的]
2.网络访问.不允许SAM帐户的匿名枚举启用
3.网络访问.可匿名的共享将后面的值删除
4.网络访问.可匿名的命名管道将后面的值删除
5.网络访问.可远程访问的注册表路径将后面的值删除
6.网络访问.可远程访问的注册表的子路径将后面的值删除
7.网络访问.限制匿名访问命名管道和共享
8.帐户.(前面已经详细讲过拉)
13、用户权限分配策略:
打开管理工具
找到本地安全设置.本地策略.用户权限分配
1.从网络访问计算机里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID
2.从远程系统强制关机,Admin帐户也删除,一个都不留
3.拒绝从网络访问这台计算机将ID删除
4.从网络访问此计算机,Admin也可删除,如果你不使用类似3389服务
5.通过远端强制关机。
删掉
14、终端服务配置
打开管理工具
终端服务配置
1.打开后,点连接,右键,属性,远程控制,点不允许远程控制
2.常规,加密级别,高,在使用标准Windows验证上点√!
3.网卡,将最多连接数上设置为0
4.高级,将里面的权限也删除.[我没设置]
再点服务器设置,在ActiveDesktop上,设置禁用,且限制每个使用一个会话
15、用户和组策略
打开管理工具
计算机管理.本地用户和组.用户;
删除Support_388945a0用户等等
只留下你更改好名字的adminisrator权限
计算机管理.本地用户和组.组
组.我们就不分组了,每必要把
16、自己动手DIY在本地策略的安全选项
1)当登陆时间用完时自动注销用户(本地)防止黑客密码渗透.
2)登陆屏幕上不显示上次登陆名(远程)如果开放3389服务,别人登陆时,就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
3)对匿名连接的额外限制
4)禁止按alt+crtl+del(没必要)
5)允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
6)只有本地登陆用户才能访问cd-rom
7)只有本地登陆用户才能访问软驱
8)取消关机原因的提示
A、打开控制面板窗口,双击“电源选项”图标,在随后出现的电源属性窗口中,进入到“高级”标签页面;
B、在该页面的“电源按钮”设置项处,将“在按下计算机电源按钮时”设置为“关机”,单击“确定”按钮,来退出设置框;
C、以后需要关机时,可以直接按下电源按键,就能直接关闭计算机了。
当然,我们也能启用休眠功能键,来实现快速关机和开机;
D、要是系统中没有启用休眠模式的话,可以在控制面板窗口中,打开电源选项,进入到休眠标签页面,并在其中将“启用休眠”选项选中就可以了。
9)禁止关机事件跟踪
开始“Start-/>”运行“Run-/>输入”gpedit.msc“,在出现的窗口的左边部分,选择”计算机配置“(ComputerConfiguration)-/>”管理模板“(AdministrativeTemplates)-/>”系统“(System),在右边窗口双击“ShutdownEventTracker”在出现的对话框中选择“禁止”(Disabled),点击然后“确定”(OK)保存后退出这样,你将看到类似于Windows2000的关机窗口
让你的电脑永远也不被攻击!
!
!
让你的电脑永远也不被攻击!
!
!
最直接的办法,把系统不用的端口都关闭掉,然后从新启动都要2005年的类,MS-04011的补丁还没打啊~个补丁毛重要类,危害不比比冲击波小
注:
关闭的端口有,135,137,138,139,445,1025,2475,3127,6129,3389,593,还有tcp
具体操作如下:
默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:
TCP
13
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 下面 可以 删除 东西