系統介面與安全優化
- 關閉 UAC：控制台→用戶帳戶→開啟或關閉用戶帳戶控制→取消勾選。
- 取消開機 Ctrl+Alt+Del：本地安全策略→安全選項→互動式登入：不需要 Ctrl+Alt+Del→啟用。
- 關閉關機事件追蹤：gpedit.msc→電腦配置→管理範本→系統→顯示關機事件追蹤程式→停用。
- 自動登入：執行
control userpasswords2，取消「使用者必須輸入密碼」並輸入密碼 (需先關閉 UAC)。
- 禁用預設共享 (C$, ADMIN$ 等)：匯入登錄檔：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000
(需先關閉 UAC 重啟生效)
- 關閉 IE 增強安全配置 (IE ESC)：伺服器管理員→安全性資訊→設定 IE ESC→管理員與使用者均選「停用」。
- 啟用 Vista/Aero 主題：安裝「桌面體驗」功能→啟動 Themes 服務設為自動→個人化選擇主題。
- 更改文件庫預設儲存路徑：開始→文件→右鍵屬性→位置標籤→移動。
- 徹底刪除休眠檔案：系統盤屬性→磁碟清理→勾選「休眠檔案清理器」(需安裝桌面體驗)。
- 開啟顯卡硬體加速：桌面右鍵→個人化→顯示設定→進階→疑難排解→變更設定→硬體加速拉至完全。執行
dxdiag 驗證 DirectX 功能全開。
- 聲卡驅動正常但禁用：啟動 Windows Audio 服務並設為自動。
- 防火牆開啟後區域網互訪：Windows 防火牆→取消「阻擋所有傳入連線」→例外勾選「檔案和印表機共享」。
服務優化建議 (視角色啟用/停用)
| 服務名稱 | 建議設定 | 說明 |
|---|
| Computer Browser | 停用 | 已由網路探索取代 |
| Distributed Link Tracking Client | 手動 | 單機環境無需 |
| Distributed Transaction Coordinator | 手動 | 非分散式交易環境可關 |
| Remote Registry | 停用 | 安全風險高，必停 |
| Secondary Logon | 手動 | 非多用戶切換環境可關 |
| TCP/IP NetBIOS Helper | 手動 | 不使用 NetBIOS/WINS 可關 |
| Terminal Services | 手動 | 非遠端桌面環境可關 |
| Windows Defender | 停用 | 若有第三方防毒可關 |
| Windows Error Reporting Service | 手動 | 非需錯誤報告可關 |
視情況停用：Netlogon(非網域)、Server(不共享)、Smart Card(無智慧卡)、Tablet PC Input Service(無觸控裝置)、Windows Update(手動更新)。
網路與裝置
- 啟用攝影機/掃描儀：啟動 Windows Image Acquisition (WIA) 服務設為自動。
- 區域網無法互訪排查：關閉 IPv6、確認工作組一致、IP 同網段、網路位置設「專用」、開啟網路探索/檔案共享、關閉密碼保護共享。
- IE 代理設定：Internet 選項→連線→撥號設定→勾選代理伺服器填入位址埠號。
- 應用程式因 DEP 終止：系統→進階系統設定→效能→資料執行保護→排除該程式。
- 啟用無線網路：伺服器管理員→新增功能→無線 LAN 服務。
- 安裝 IIS：伺服器管理員→新增角色→Web 伺服器 (IIS)。
- 開啟索引服務：新增角色→檔案服務→Windows Search 服務 (注意可能導致硬碟頻繁讀寫)。
- 關閉休眠：個人化→螢幕保護程式→變更電源設定→睡眠設「從不」。
- 開始選單電源鈕改休眠：電源選項→變更進階電源設定→電源按鈕和蓋子→開始選單電源按鈕→休眠。
- 快速複製檔案路徑：Shift+右鍵點擊檔案→「複製為路徑」。
- 反向選取：Alt+E 彈出選單後按 I。
- 調整桌面圖示大小：Ctrl+滑鼠滾輪或右鍵→檢視→經典圖示。
- 3D 切換視窗：啟用 Aero 後 Win+Tab，Win+Ctrl+Tab 固定 3D 視圖。
- 退出清除最近文件歷史：gpedit.msc→使用者配置→管理範本→開始選單和工作列→啟用「退出時清除最近開啟的文件歷史」。
- 查看系統授權資訊：執行
slmgr.vbs -dlv。
遠端桌面多用戶同時登入配置
- 啟用遠端桌面：電腦右鍵→屬性→遠端設定→允許遠端連線。
- 控制台→管理工具→終端機服務→終端機服務設定。
- 連線→RDP-Tcp→右鍵屬性→網路介面卡→最大連線數 (預設 2，可調大)。
- 授權模式→終端機伺服器授權模式→右鍵屬性→一般→取消勾選「限制每個使用者只能使用單一工作階段」。
- 防止遠端使用者踢掉主控台管理員：gpedit.msc→電腦配置→管理範本→Windows 元件→終端機服務→終端機伺服器→連線→啟用「拒絕將已登入主控台工作階段的管理員登出」。
- 重啟生效。
