Windows 系統優化與加固指南：XP 應用優化 21 項 + Win2000 安全加固 6 階段流程

第一部分：Windows XP 應用優化 21 項

1. 關閉 ZIP 內建支援：regsvr32 /u zipfldr.dll。
2. 設定共用資料夾權限：關閉簡單檔案共用 → 安全性頁籤詳細設定。
3. 快速鎖定電腦：建立捷徑指向 rundll32.exe user32.dll,LockWorkStation。
4. 關機對話框顯示「休眠」：按住 Shift 點選關機。
5. 解決任務列假死：控制台→地區與語言→語言→詳細資料→語言列→關閉高階文字服務 (需改用 Ctrl+Shift 切換輸入法)。
6. 執行 16 位元程式：CMD 下 start /separate d:\TC2\tc.exe，Alt+Enter 全螢幕切換。
7. 尋找安裝序號：%windir%\system32\$winnt$.inf 中記錄。
8. 減少磁碟掃描等待：chkntfs /t:0。
9. 自動關機排程：at 08:00 shutdown -s 或 shutdown -s -t 3600 (60 分鐘)；shutdown -a 取消；shutdown -i 圖形介面。
10. 命令列多指令串接：cmd1 && cmd2 (前者成功執行後者)；cmd1 || cmd2 (前者失敗執行後者)。
11. 加快開機/修復選單等待：系統屬性→進階→啟動與修復→設定→編輯 boot.ini timeout=5。
12. 減少磁碟空間浪費：刪除 .tmp/.bak/.log/.old/.txt、不需的 .bmp、Windows\Temp 內容。
13. 視覺效果調整：系統屬性→進階→效能→「調整為最佳效能」；登錄 MenuShowDelay=0。
14. 硬碟啟用 DMA 模式：裝置管理員→IDE 控制器→通道→進階→傳輸模式選「DMA」。
15. Outlook Express 逾時調長：帳號屬性→進階→伺服器逾時拉至 5 分鐘。
16. 修改磁碟快取加速：登錄 LargePageLockLimit 依記憶體設十六進位值 (64M=1000, 128M=4000, 256M=10000, 512M+=40000)。
17. 預讀設定提速：512MB+ 記憶體設 EnablePrefetcher=3。
18. 關閉磁碟索引：磁碟屬性取消「允許索引服務...」。
19. 優化 NTFS：登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisableLastAccessUpdate=1 (DWORD)。
20. 停用非必要服務：Application Layer Gateway、Automatic Updates、ClipBook、Error Reporting、Fast User Switching、Imapi CD-Burning、Indexing Service、Print Spooler (無印表機)、Remote Registry (必停)、Smart Card、SSDP Discovery、Terminal Services、UPS (無則停)。
21. 徹底隱藏檔案：登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue=0 (DWORD)。

第二部分：Windows 2000 安全加固 6 階段標準流程

1. 最小化安裝：乾淨系統、單一啟動、僅 NTFS、僅 TCP/IP、無額外服務、獨立伺服器模式。
2. 安裝必要應用：最小化、最新版、高安全環境禁用 Office/開發工具。
3. 套用 Service Pack 與 Hotfix：Windows Update 取得最新補丁。
4. 停用/移除非必要服務與元件。
5. 加固其他 OS 設定：帳號原則、稽核原則、登錄權限、共用權限、IPsec、防火牆等。
6. 設定嚴格存取控制 (DACL)：針對檔案、登錄、印表機、服務等物件設定最小權限原則。

(原文於第 4 階段中斷，以上為核心內容整理)