| # | 問題 | 解決路徑/命令 |
|---|---|---|
| 1 | 關閉 UAC | 控制面板 → 用戶帳戶 → 更改用戶帳戶控制設置 → 拉到最底「從不通知」/ 註冊表 EnableLUA=0 |
| 2 | 取消開機 Ctrl+Alt+Del | secpol.msc → 本地策略 → 安全選項 → 「交互式登錄：不需要 Ctrl+Alt+Del」→ 啟用 |
| 3 | 取消關機理由選擇 | gpedit.msc → 計算機配置 → 管理模板 → 系統 → 「顯示關機事件跟蹤程序」→ 禁用 |
| 4 | 實現自動登錄 | control userpasswords2 → 取消「要使用本機，用戶必須輸入用戶名和密碼」→ 輸入帳號密碼（需先關閉 UAC） |
| 5 | 取消默認共享 (C$, ADMIN$ 等) | 導入註冊表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters] "AutoShareServer"=dword:00000000 重啟 |
| 6 | 關閉 IE ESC (增強安全配置) | 服務器管理器 → 安全信息 → 配置 IE ESC → 管理員/用戶均選「關閉」 |
| 7 | 啟用 Vista/Aero 主題 | ① 添加功能「桌面體驗」② 服務 Themes 改自動 ③ 個性化選擇主題 |
| 8 | 啟用攝像頭/掃描儀 | 服務 Windows Image Acquisition (WIA) 改自動並啟動 |
| 9 | 開啟顯卡硬件加速 | 桌面右鍵 → 個性化 → 顯示設置 → 進階 → 疑難解答 → 更改設置 → 硬件加速拉滿 → dxdiag 驗證 DirectX 全啟用 |
| # | 問題 | 解決路徑/命令 |
|---|---|---|
| 10 | 開啟防火牆後局域網互訪 | 防火牆 → 允許應用/功能 → 勾選「文件和打印機共享」+ 取消「阻止所有傳入連接」 |
| 11 | 無法局域網互訪排查 | ① 禁用 IPv6 ② 工作組名一致 ③ 同網段 ④ 網絡位置設「專用」⑤ 開啟網絡發現/文件共享/關閉密碼保護共享 |
| 12 | 設置 IE 代理 | Internet 選項 → 連接 → 局域網設置 → 勾選代理服務器 → 填地址端口 |
| 13 | 恢復桌面「計算機」圖標 | 個性化 → 更改桌面圖標 → 勾選「計算機」 |
| 14 | 快速複製文件路徑 | Shift + 右鍵文件 → 「複製為路徑」 |
| 15 | 文件反向選擇 | Alt+E 彈出菜單 → I |
| 16 | 調整桌面圖標大小 | Ctrl + 滾輪 / 右鍵 → 查看 → 大/中/小圖標 |
| # | 問題 | 解決路徑/命令 |
|---|---|---|
| 17 | 查看系統授權詳情 | 管理員 CMD：slmgr.vbs -dlv |
| 18 | 應用程序無法運行 (DEP 阻攔) | 系統屬性 → 高級 → 性能設置 → 數據執行保護 → 「為除下列選定程序外的所有程序啟用 DEP」→ 添加該程序 |
| 19 | 更改用戶文檔默認路徑 | 文檔庫右鍵 → 屬性 → 位置 → 移動至自定義路徑 |
| 20 | 關閉休眠 | 電源選項 → 更改計劃設置 → 更改高級電源設置 → 睡眠 → 休眠後 → 「從不」 |
| 21 | 徹底刪除休眠文件 | 系統盤右鍵 → 屬性 → 磁盤清理 → 勾選「休眠文件清理器」 |
| 22 | 開始菜單電源鍵改「休眠」 | 電源選項 → 更改高級電源設置 → 電源按鈕和蓋子 → 開始菜單電源按鈕 → 休眠 |
| 23 | 3D 切換程序 | Win+Tab (Aero 3D Flip) / Win+Ctrl+Tab (凍結 3D 窗口) |
| 24 | 退出時清除最近文檔歷史 | gpedit.msc → 用戶配置 → 管理模板 → 開始菜單和任務欄 → 「退出時清除最近打開的文檔歷史」→ 啟用 |
| 25 | 聲卡驅動正常但禁用 | 服務 Windows Audio → 自動 + 啟動 |
| 服務名 | 建議 | 理由 |
|---|---|---|
| Computer Browser | 禁用 | 網絡發現已替代 |
| Distributed Link Tracking Client | 手動 | 單機無域環境不需要 |
| Distributed Transaction Coordinator | 手動 | 非分佈式事務場景可關，減少攻擊面 |
| Remote Registry | 禁用 | 高危服務，遠程註冊表操作風險大 |
| Secondary Logon | 手動 | RunAs 需求少 |
| TCP/IP NetBIOS Helper | 手動 | 非 NetBIOS/WINS 環境可關 |
| Terminal Services | 手動 | 非遠程桌面場景可關，減少暴露 |
| Windows Defender | 禁用 | 企業環境通常有第三方 EDR |
| Windows Error Reporting Service | 手動 | 錯誤報告上傳非核心 |
| Netlogon | 手動 | 非域控制器可關 |
| Server | 手動 | 不共享文件/打印機可關 |
| Smart Card | 禁用 | 無智能卡設備可關 |
| Tablet PC Input Service | 手動 | 無觸控/筆設備可關 |
| Windows Update | 手動 | 統一由 WSUS/SCCM 推送，禁用自動更新 |
