二、啟動菜單經(jīng)典技巧
　　
　　1.設(shè)置默認操作系統(tǒng)
　　
　　如果我們安裝了多個操作系統(tǒng)，在一段時間里可能并不需要啟動另一操作系統(tǒng)。那我們完全可以設(shè)置經(jīng)常使用的Windows為默認操作系統(tǒng)。這樣當我們打開計算機，過一定的時間，系統(tǒng)就會自動啟動我們默認的操作系統(tǒng)，從而省下不少時間。
　　
　　右擊桌面上“我的電腦”圖標，選擇“屬性”命令，或者直接按下Win+Break鍵打開“系統(tǒng)屬性”設(shè)置對話框。單擊“高級”標簽，并單擊“啟動和故障恢復(fù)”下的“設(shè)置”按鈕（如圖3）。
　　 　
　　單擊“啟動和故障恢復(fù)”下的“設(shè)置”按鈕
　　
　　打開“啟動和故障恢復(fù)”設(shè)置對話框，從“系統(tǒng)啟動”下的“默認操作系統(tǒng)”下拉列表框中選擇一個我們經(jīng)常進入的操作系統(tǒng)，如在本機上選擇"Microsoft Windows XP Professional" /fastdetect，同時將“顯示操作系統(tǒng)列表的時間”設(shè)置為6秒（如圖4）。
　　 　
　　將“顯示操作系統(tǒng)列表的時間”設(shè)置為6秒
　　
　　以后重新開機，6秒內(nèi)不選擇操作系統(tǒng)，機器將會自動引導(dǎo)進入Windows XP Professional。
　　
　　2.加快啟動速度
　　
　　默認情況下，Windows在安裝完成后會出現(xiàn)一個啟動菜單，而且其默認時間也很長（達30秒）。其實，我們按下Win+Break鍵打開“系統(tǒng)屬性”設(shè)置對話框。單擊“高級”標簽，并單擊“啟動和故障恢復(fù)”按鈕打開“啟動和故障恢復(fù)”設(shè)置對話框后，就可以自由地調(diào)節(jié)“顯示操作系統(tǒng)列表”值了（如圖5）。這樣停留的時間就會太長了。
　　 　
　　啟動和故障恢復(fù)主界面
　　
　　3.讓Windows 啟動更有個性
　　
　　如果大家對啟動菜單中一層不變的類似廣告的詞語，如Microsoft Windows 2000 Advanced Server、Microsoft Windows XP Professional和Microsoft Windows XP Recovery Console等，那也可以打開C:\boot.ini，找到這些字符串，把其中的內(nèi)容改成自己喜歡的字符（如圖6），我把Microsoft Windows 2000 Advanced Server改成了“我的Windows 2000服務(wù)器系統(tǒng)”，啟動后就可以看到（如圖7）的效果，非常直觀、形象。同時我們進入“啟動和故障恢復(fù)”對話框后，單擊“系統(tǒng)啟動”下“默認操作系統(tǒng)”時也可以看到名稱發(fā)生了變化，真是相當酷。
　　
　　boot.ini主界面
　　　
　　啟動菜單主界面
　　
　　4.調(diào)整啟動菜單順序
　　
　　如果你想調(diào)整多個操作系統(tǒng)的啟動菜單順序，我們只要打開C:\boot.ini文件，然后用鼠標把顯示項目，如
　　
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="我的Windows 2000服務(wù)器系統(tǒng)" /fastdetect
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows XP Recovery Console" /cmdcons
　　
　　移動位置就可以了。
　　
　　如我想讓Microsoft Windows XP Recovery Console位于第一位，“我的Windows 2000服務(wù)器系統(tǒng)”位于第二位，而Microsoft Windows XP Professional位于第三位，則只要對它作如下調(diào)整即可：
　　
　　C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows XP Recovery Console" /cmdcons
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="我的Windows 2000服務(wù)器系統(tǒng)" /fastdetect
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　
　　5.恢復(fù)丟失啟動菜單有妙法
　　
　　啟動菜單非常重要，它可以供我們選擇操作系統(tǒng)。如果啟動菜單丟失了我們該怎么辦呢，我們當然大可不必為了恢復(fù)啟動菜單而重新安裝Windows XP吧？事實上，大家只要把Windows 2000/XP安裝光盤插入光驅(qū)中，使用Windows安裝光盤啟動計算機，然后選擇修復(fù)選項，過一會兒Windows XP就會重新寫入啟動菜單命令，重新啟動計算機后就可以看到啟動菜單了。
　　
　　6.暫時不用的操作系統(tǒng)可以隱藏起來
　　
　　有時可能有暫時不想用的操作系統(tǒng)，但已經(jīng)安裝上去了。一段時間里并不使用，我們可以把C:\boot.ini文件作一個備份，然后把其中代表相應(yīng)操作系統(tǒng)的項目刪除掉，保存后在啟動計算機時，就不會再看到暫時不想啟動的操作系統(tǒng)。如筆者在機器上安裝了Windows XP、Windows 2000 Advanced Server，原boot.ini內(nèi)容如下：
　　
　　[boot loader]
　　timeout=30
　　default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
　　[operating systems]
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　
　　我想去除Windows XP菜單，只要把
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　
　　項刪除掉即可，最后只剩下
　　[boot loader]
　　timeout=30
　　default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
　　[operating systems]
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect
　　就行了。
　　
　　注意：不要刪除你已經(jīng)設(shè)置為默認操作系統(tǒng)的項目，否則Windows有可能會在引導(dǎo)時出錯！
　　
　　7.讓啟動菜單變?yōu)槭煜さ闹形?BR>　　
　　有很多人安裝了英文版的Windows，使得啟動菜單是英文界面。如果大家要切換為中文界面，只要先按下Win+E鍵啟動Windows“資源管理器”程序，并選擇“工具”菜單下的“文件夾選項”命令，在打開的“文件夾選項”對話框中單擊“查看”標簽，在“查看”選項卡中取消“隱藏受保護的操作系統(tǒng)文件(推薦)”前復(fù)選框，同時選中“顯示所有文件和文件夾”單選按鈕。這時，定位到C盤根目錄下，我們會發(fā)現(xiàn)一個bootfont.bin的文件。它就是控制Windows啟動菜單的字體文件。我們只要再到顯示中文啟動菜單的機器的C盤根目錄下拷貝這個文件覆蓋到本機上，重新啟動計算機，就可以看到熟悉的簡體中文的啟動菜單了。
　　
　　啟動菜單非常重要，掌握了這些技巧，對于更好地使用Windows XP是相當有幫助的。
　　
　　多個操作系統(tǒng)安裝成功了，我們就將會面臨一個大家都非常關(guān)心的問題，就是讓系統(tǒng)如何更加安全！因為安全關(guān)系著方方面面，只有在安全的系統(tǒng)中工作，我們才會更有安全感。
　　
　　一、讓我們的Windows再安全一些
　　
　　由于Windows的盛行，Windows的易用性與其不安全性總是并存的。這使得我們必須為Windows把好關(guān)，讓它再安全一些。總的說來，可以從下面幾個方法來解決：
　　
　　1.不要選擇從網(wǎng)絡(luò)上安裝
　　
　　就算現(xiàn)在網(wǎng)絡(luò)非常發(fā)達，而且微軟也支持在線安裝Windows，但這絕對不安全，因為Windows安裝時，在輸入用戶管理員賬號Administrator的密碼后，系統(tǒng)會建立一個ADMIN的共享賬號，但是并沒有用剛輸入的密碼來保護它，這種情況一直會持續(xù)到計算機再次啟動。在此期間，如果我們在網(wǎng)絡(luò)上，那任何人都可以通過“ADMIN”進入系統(tǒng)；同時，安裝完成，各種服務(wù)會馬上自動運行，而這時服務(wù)器有很多服務(wù)的開放將極易使黑客入侵，使自己的機器遭受攻擊。
　　
　　2.盡量使用NTFS分區(qū)
　　
　　使用NTFS分區(qū)不僅能夠讓你獲得更多的磁盤空間，提高磁盤使用效率。而且NTFS分區(qū)磁盤具備高強度的訪問控制加密機制，它能夠有效地保護數(shù)據(jù)不被泄漏與篡改，這是其他任何格式的分區(qū)所不具備的。
　　
　　小提示
　　
　　一般情況下，我們在安裝Windows 2000/XP時，可以把所有的分區(qū)都格式化為NTFS格式的。對于已經(jīng)成為FAT格式的分區(qū)，我們可以使用“convert”程序完整地將之轉(zhuǎn)換為NTFS格式。
　　
　　3.打開XP內(nèi)置防火墻功能
　　
　　在Windows XP中已經(jīng)內(nèi)置有防火墻功能，我們只要激活這個功能即可。自帶的Internet防火墻，支持LAN、 VPN、撥號連接等。支持“自定義設(shè)置”以及“日志察看”，為系統(tǒng)的安全筑起了一道“黑客防線”。
　　
　　打開“控制面板”，進入“網(wǎng)絡(luò)鏈接”，右擊一個鏈接，選擇“屬性”命令，并在打開的窗口中單擊“高級”標簽，在“Internet連接防火墻”中選中“來自Internet 的對此計算機的訪問來保護我的計算機和網(wǎng)絡(luò)”復(fù)選框即可。單擊“設(shè)置”按鈕還可以對防火墻進行高級設(shè)置，但是如果你對這些功能不熟悉的話，那么最好不要隨意動它。
　　
　　4.關(guān)閉共享不必要的共享
　　
　　Windows 2000/XP在安裝后，會自動為每個驅(qū)動器建立共享，以便于遠程用戶訪問。我們刪也刪不掉，這使得機器在很大程度上處于不安全之下。其實我們只要按下Win+R鍵，打開“運行”對話框，輸入regedit啟動“注冊表編輯器”工具，并定位到HKEY_LOCAL_MCHINE\System\Current_ControlSet\Services\LanmanServer\Parameters下，在窗格的右側(cè)中新建一個名為AutoShareWks的雙字節(jié)值，其設(shè)置為0即可（如圖1）。
　　 　
　　取消默認驅(qū)動器共享
　　
　　5.為系統(tǒng)加上最新補丁
　　
　　吸收最新的漏洞信息，及時打上相應(yīng)的補丁，這是維護系統(tǒng)安全最簡單也是最有效的方法。大家最好直接從微軟的網(wǎng)站上下載這些補丁，因為有些網(wǎng)站上的內(nèi)容很有可能已經(jīng)被別人“加工”了，說不定就會有一些木馬在里面。當然，安裝最新版的防火墻軟件也是必須的，它可以讓它你服務(wù)器再安全一點，但大家不要想著擁有絕對安全，補丁永遠都是跟在漏洞公布之后。只有及時關(guān)注漏洞，并及時給系統(tǒng)打上補丁，才能夠讓系統(tǒng)在健康之中。
　　
　　6.嚴格控制管理員組用戶數(shù)量
　　
　　嚴格控制管理員組的用戶，并時時刻刻保證只有一個系統(tǒng)管理員在系統(tǒng)中。同時，至少每天應(yīng)該檢查一次該組中的用戶，如果發(fā)現(xiàn)多增加的用戶一律刪除！因為新增的用戶一定是入侵者留下的后門！
　　
　　7.限制注冊表不被匿名訪問
　　
　　運行“注冊表編輯器”，并在添加HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg鍵，同時雙擊winreg鍵，單擊安全（Security）菜單，再單擊權(quán)限（Permissions）。最后設(shè)置Administrator的權(quán)限為完全控制（Full Control），并確認列表中沒有其他用戶或組，單擊“確定”（OK）按鈕。
　　
　　通過上述設(shè)置后，注冊表只能被Administrator遠程訪問，這樣會安全許多。
　　
　　8.不使用快速賬號切換
　　
　　不知道大家有沒有注意過，在Windows XP中，按下Win+L鍵可以進行用戶的快速切換。但是，Windows XP中的快速賬號切換功能設(shè)計存在問題，用戶可以利用賬號快速切換功能，快速地重試登錄一個用戶名，而且這是最有可能會被猜測出來的，從而可能會造成全部非管理員賬號的鎖定，使機器不再安全。我們要做的是在“控制面板”中雙擊“用戶”圖標，并在打開的窗口中禁用賬號快速切換功能（如圖2），用傳統(tǒng)Windows用戶登錄方式來登錄系統(tǒng)。
　　 　
　　禁止快速切換帳戶
　　
　　9.關(guān)閉遠程桌面賬戶名
　　
　　當連接建立的時候，Windows XP遠程桌面把賬戶名以明文發(fā)送給連接它的客戶端。發(fā)送的賬戶名不一定是遠端主機的用戶賬號，也可以是最常被客戶端使用的賬戶名，網(wǎng)絡(luò)上的嗅探程序可能會捕獲到這些賬戶信息。一般來說，大家平時根本不使用遠程桌面功能，因此我們可以停止遠程桌面使用。
　　
　　二、應(yīng)用組策略讓Windows再安全些
　　
　　Microsoft從Windows 95開始引入了注冊表的概念。從此，很多高手便通過修改注冊表來加強系統(tǒng)的安全。但是修改注冊表是需要一定的計算機知識，否則極有可能會引起系統(tǒng)崩潰。不過，通過Windows 2000/XP的組策略，我們完全可以讓機器的安全再上幾個級別。
　　
　　1.讓Windows密碼更加安全
　　
　　按下Win+R鍵啟動“運行”窗口，在輸入gpedit.msc（注意不僅僅輸入gpedit），按下回車鍵即可啟動“組策略”（如圖3）。
　　 　
　　啟動“組策略”
　　
　　在左邊窗口中選擇“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“賬戶策略”→“密碼策略”，然后雙擊右邊窗口中的“密碼最長存留期”項目。此時會彈出（如圖4）對話框，我們在“密碼過期時間”框中可以設(shè)置提醒用戶更改密碼的時間間隔，如4天（默認為0天即不提醒用戶）。
　　 　
　　設(shè)置更改密碼天數(shù)
　　
　　這樣，每隔4天Windows就會提醒我們更換系統(tǒng)密碼，系統(tǒng)會相對安全許多。
　　
　　2.讓密碼再長些
　　
　　啟動“組策略”工具，打開“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“賬戶策略”→“密碼策略”，雙擊右邊窗口中“密碼長度最小值”項目。通過它可以設(shè)置Windows中密碼的最小值（如圖5），這樣在Windows中設(shè)置或更改任何密碼時，其密碼長度都不得少于我們的設(shè)置值，這樣不速之客或黑客們破解出我們密碼或一般猜出密碼的概率將會大大下降！
　　 　
　　設(shè)置密碼最小長度
　　
　　3.讓Windows不記憶密碼
　　
　　在Windows 2000/XP允許我們在某些窗口中勾選“記住密碼”復(fù)選框來記住密碼，盡管這樣一來可以方便用戶，但顯然安全性也會大打折扣。但我們可以選擇“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“賬戶策略”→“密碼策略”，雙擊右邊窗口“強制密碼歷史”項目，并在打開的窗口中設(shè)置記住密碼的個數(shù)為0（如圖6），Windows就不會記憶密碼了。
　　 　
　　不讓系統(tǒng)記住密碼
　　
　　4.鎖定非法登錄用戶
　　
　　在Windows中，我們可以建立多個賬戶，盡管一般情況下某個賬戶也會有相應(yīng)的密碼。但可能會有人喜歡去猜測別人的密碼。如果我們的密碼位數(shù)較少，那很有可能會被別人猜中。但通過組策略也可以讓
　　
　　不過，我們可以通過組策略來避免這種情況的發(fā)生：選擇“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“賬戶策略”→“帳戶鎖定策略”，雙擊右邊窗口中的“賬戶鎖定閾值”項目。打開（如圖7）所示的窗口，設(shè)置賬戶無效登錄的次數(shù)，本例為3。這樣，一旦某賬戶3次輸入密碼錯誤，系統(tǒng)就會鎖定此賬戶，不再允許它繼續(xù)猜測密碼，嘗試下去。這樣，系統(tǒng)也會安全得多。