win2003个人优化终极方案
现在不少人的机器配置刚刚的（东北话），很多人于是选择win2003操作系统，出于研究和好奇我也是刚升级过来，使用一段时间后，发现微软的东西整的越来越大，冗余太多，占用系统资源太大，让做事总是追求更高更快更优的我忍无可忍，于是无需再忍——决定优化！优化的原则追求的是：启动尽量快，占用内存尽量小，少出故障多多干活——以下内容适合一般个人用户，欢迎借鉴参考 w_lin_s@hotmail.com ：
1． 装完系统，首先安装杀毒软件，强烈推荐诺顿，在sz1001上的Norton AntiVirus 8就可以，或者安装客户端一样好用，非常感谢赛门铁克支持盗版哈哈，另外：sz1001.net这个网站非常不错，强烈推荐，最新的各种软件应有尽有，非常专业；
2． 安装“windows优化大师”，同样推荐在sz1001上下载做学习研究之用，有一个“荒村听雨特别版”非常不错，免安装注册哈哈；以我五六年的使用经验来看，优化大师实在是一个很很不错的软件，里面主要使用以下几个功能：
1）。软件信息列表——主要用来查看当前系统软件安装情况，并方便及时随心的卸载；因为部分的软件安装后一般看不到卸载程序，只好借用“大师”啦
2）。网络系统优化——根据个人情况，选择上网方式，优化
3）。开机速度优化——好多软件安装之后总会留个尾巴在启动里面，可以参看说明，把没用的开机启动程序统统优化掉，速度会有很大提升阿哈哈
4）。系统安全优化——如果不需要远程操作本地机器文件，请禁用“远程管理共享和自动服务器共享”；在win2000和win2003里面，安装完后会默认的共享本地磁盘，可以查看比如C盘属性-共享，你会看到什么？默认共享哈哈，别害怕，优化完就关掉啦
5）。注册表清理——主要是扫描后，全部删除，本人从不备份，但是比如安装canon数码相机后，会有误删注册表信息情况，本人只遇到过一次；
6）。垃圾文件清理——细微差别，可以自己看看，建议是，每周做这两个人清理
3． 优化禁用一些系统后台服务/程序：控制面板——管理工具——服务里面，主要的优化原则是：没用的启动服务尽量关掉，很少用的尽量改为手动，仅供参考，自己试用时候，可以参看服务间的依赖关系。（列表参看下面）几条建议如下：
1）。 网络访问：建议直接使用IP连接，在开始——运行输入\\192.1.2.3，而少用网上邻居打开寻找，经常共享建议使用ftp，用这个非常棒Serv-U FTP Server v5；
2）。网络间远程管理：要么使用“远程桌面”，win2000需要安装一个“终端服务客户端”，但是目标机器需要开通终端管理服务；如果一般的win2000用户远程访问，可以借用工具DameWare NT Utilities，我用得是4.5版本，主要是利用前面4)里面提到的管理共享，有三个选项匹配不能得访问机制权限来实现管理，首先需要知道远程机器的用户名密码，需要拷贝一些文件到C盘，然后启动一个后台的DameWare Mini Remote Control服务来实现管理的，在实际使用中，效果非常好，但是前提是不能优化上面的4）选项，哈哈，建议网管或是硬件维护人员使用这个文件
3）安装完Nvidia显卡驱动后，服务会增加一个NVIDIA Display Driver Service，没用的直接禁用就行啦，另外RealPlayer安装之后，会增加一个real……的东西忘了名字叫什么，后来我改用了暴风影音 V5但是需要调整一下里面的Option里面的OutPut选好声卡和Direct，而且还支持同步歌词显示，支持播放速度快进慢放，很是实用阿哈哈，
1),开机自启动程序关闭:msconfig
2),后台服务的关闭:控制面板--管理工具--服务:
Alerter 手动 本地服务
Application Layer Gateway Service 已禁用 本地服务
Application Management 手动 本地系统
Automatic Updates(自动升级建议关闭) 已禁用 本地系统
Background Intelligent Transfer Service 手动 本地系统
ClipBook 已禁用 本地系统
COM+ System Application 手动 本地系统
Computer Browser(查看网上邻居) 手动 本地系统
Cryptographic Services 手动 本地系统
Distributed Link Tracking Client 手动 网络服务
DNS Client 已禁用 网络服务
Error Reporting Service 已禁用 本地系统
Help and Support 手动 本地系统
HTTP SSL(本地IIS所必需的) 手动 本地系统
Human Interface Device Access 已禁用 本地系统
IMAPI CD-Burning COM Service 已禁用 本地系统*
Indexing Service 已禁用 本地系统
IPSEC Services 已禁用 本地系统
Logical Disk Manager Administrative Service 手动 本地系统
Messenger(不同机器间net Send发消息) 已禁用 本地系统
MS Software Shadow Copy Provider 手动 本地系统
Net Logon 已禁用 本地系统
NetMeeting Remote Desktop Sharing 手动 本地系统
Network DDE 已禁用 本地系统
Network DDE DSDM 已禁用 本地系统
Network Location Awareness (NLA) 已禁用 本地系统
Network Provisioning Service 手动 本地系统
NT LM Security Support Provider 手动 本地系统
Performance Logs and Alerts 已禁用 本地系统
Portable Media Serial Number Service 已禁用 本地系统
Print Spooler(打印机需要的) 手动 本地系统*
QoS RSVP 已禁用 本地系统
Remote Access Auto Connection Manager 手动 本地系统
Remote Access Connection Manager 手动 本地系统
Remote Desktop Help Session Manager 已禁用 本地系统
Remote Procedure Call (RPC) Locator 手动 网络服务
Remote Registry 已禁用 本地服务
Removable Storage 已禁用 本地系统
Routing and Remote Access 已禁用 本地系统
Security Center 手动 本地系统
Server(网络间文件打印机共享需要) 已禁用 本地系统
Shell Hardware Detection 已禁用 本地系统
Smart Card 已禁用 本地服务*
Smart Card Helper 已禁用 本地系统
SSDP Discovery Service 已禁用 本地服务
System Restore Service 手动 本地系统*
Task Scheduler 已禁用 本地系统*
TCP/IP NetBIOS Helper 已禁用 本地服务
Telephony 手动 本地系统
Telnet 已禁用 本地系统
Themes 已禁用 本地系统*
Uninterruptible Power Supply 已禁用 本地系统
Universal Plug and Play Device Host 手动 本地服务
Utility Manager 手动 本地系统
Volume Shadow Copy 手动 本地系统
WebClient 已禁用 本地服务
Windows Installer 手动 本地系统
Windows Management Instrumentation Driver Extensions 手动 本地系统
Windows Time 已禁用 本地系统
Wireless Zero Configuration 已禁用 本地系统
WMI Performance Adapter 已禁用 本地系统
COM+ Event System 已启动 手动 本地系统
DCOM Server Process Launcher 手动 自动 本地系统
DHCP Client 已启动 自动 本地系统
Event Log 已启动 自动 本地系统
Fast User Switching Compatibility 手动 手动 本地系统*
Logical Disk Manager 已启动 手动 本地系统
Network Connections(网络连接) 已启动 手动 本地系统
Plug and Play 已启动 自动 本地系统
Protected Storage 已启动 手动 本地系统
Remote Procedure Call (RPC) 已启动 自动 网络服务
Secondary Logon 已启动 手动 本地系统*
Security Accounts Manager 已启动 自动 本地系统
System Event Notification 已启动 自动 本地系统
Terminal Services 已启动 手动 本地系统*
Windows Audio 已启动 自动 本地系统
Windows Firewall/Internet Connection Sharing (ICS) 手动 自动 本地系统*
Windows Image Acquisition (WIA) 已禁用 手动 本地系统*
Windows Management Instrumentation 已启动 自动 本地系统
Workstation 已启动 自动 本地系统
一下部分内容借鉴网上信息：）
★★★启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
★★★启用声卡：
系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
★★★如何启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。
★★★禁止关机时出现的关机理由选择项：
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，
对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，
选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）
-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”
（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口
★★★如何使用USB硬盘、U盘，添加已经有分区的硬盘
我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符操作
★★★在控制面板里显示全部组件：
把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
★★★禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。
★★★高级设置
★我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）
★禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）
★调整虚拟内存
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。
后记：在优化完系统后台服务之后，如果平常使用中感觉到机器有什么异常或者是速度变慢，请首先查看任务管理器，察看有无异常进程，有无异常的后台服务，察看优化大师里面的启动部分有没有异常的程序加载。另外，平常每隔一段时间要进行一次注册表和垃圾文件的清理工作，让你的win2003永葆青春不是梦！优化步骤方法win2000也可以借鉴！
附上手工查杀木马等异常进程步骤：
1. 任务管理器——关闭异常进程，是否异常需要你平常察看进程的经验；
2. 服务——如果关不掉，察看控制面板——服务，是否有异常服务加载，如果有选择禁用然后关掉服务；
3. 记住任务管理器里面被杀掉的进程名字(ImageName)，然后搜索本地硬盘查找该文件，注意要搜索全部的文件包含隐藏和系统文件，找到以后，察看他所在的目录是否是异常的，可以考虑一起删掉，然后重新启动机器。
我的机器又一次就不小心感染了木马，就是利用上面的方法解决的，注意步骤可以交错，可以同时进行，最后祝各位工作顺利开心
