求各位大大！！公司的电脑好多软件被禁用了，一点就显示“策略禁止运行此程序！”，单机软件能给解决下吗

Windows XP是Microsoft推出的新一代Windows操作系统，虽然Windows XP称得上是至今功能最强大的操作系统，但与以往的Windows操作系统一样，新安装的Windows XP系统并不是处于最佳的状态，存在着一些用户不必使用和不曾使用的程序。大家可以再利用一些技巧来修改原本设定值来优化Windows XP。下面我们就从几个方面阐述一下Windows XP进行的优化。

一． 启动优化

1、关掉一些伴随着Windows启动的程序及常驻程序。选择"开始"菜单-->"运行"，输入msconfig进入"系统配置应用程序"，在[启动]栏关掉不必要的程序，将方框中的勾勾取消，关掉不必要的程序，不确定的程序不可以乱关，以免造成Windows错误。(先试试是否可以在软件本身取消常驻，不行再用此方法。)，完成后按[应用]，重开机即可。

2、给Windows XP设定一个固定的IP地址。Windows XP虽然进到桌面的速度相当的快，但是运行动作却是一步步来的，你必须要等一段时间才能真的运行程序。如果你的机器装网卡的话，Windows XP会在进入到桌面后会自动搜寻IP地址，所以如果你没有设定一个固定的IP地址的话，它便会浪费许多的时间在搜寻IP地址上面。

3、降低磁盘扫描时间。Windows XP若非正常关机，当再次启动时系统将会自动执行磁盘扫描程序。在开始扫描前将花费10秒钟的等待时间。此时可依次打开“开始→运行”对话框并键入“CMD”，单击“确定”按钮后进入Windows XP的命令提示符模式。在命令提示符后输入“CHKNTFS /T:x”即可（输入时不含引号，x为等待时间），比如输入“CHKNTFS /T:0”，则表示无需等待时间；输入“CHKNTFS /T:3”，则表示等待时间为3秒钟。

4、减少操作系统的等待时间。若安装了多操作系统，那么多操作系统启动菜单中会发现默认的等待时间是30秒。点击“我的电脑”，选择“系统属性”对话框，单击“高级”选项卡，在“启动和故障恢复”区域中单击“设置”按钮，分别勾选设置页面中“显示操作系统列表的时间”和“在需要时显示恢复选项的时间”选项前的复选框，然后将这两项后的时间输入相应的数值以减少等待时间，单击“确定”按钮就可以了。

除了上述四种方法外，我们还可以在注册表中对启动项目进行设定、关闭不必要的系统服务，此外平时经常利用磁盘清理工具、磁盘碎片整理程序也可以在某种程序上提高系统启动速度。

二． 登陆优化

1、缩短关闭"处理程序"时等待时间。选择"开始"菜单-->"运行"，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择WaitToKillAppTimeout，按鼠标右键，选择“修改”，将其数值资料改为1000即关闭"处理程序"时等待1秒(默认值为:20000)。

2、缩短"处理程序"出错时等待的时间。选择"开始"菜单-->"运行"，输入regedit弹出注册表编辑器，寻找[HKEY_CURRENT_USERControlPanelDesktop]在右边的窗口中，选择HungAppTimeout，按鼠标右键，选择“修改”，将其数值资料改为200，即"处理程序"出错时等待05秒(默认值为:5000)。

3、让系统自动关闭停止响应的程序。选择"开始"菜单-->"运行"，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为:0)。

4、加快菜单显示速度。选择"开始"菜单-->"运行"，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择MenuShowDelay，按鼠标右键，选择“修改”，将其数值资料改为100或更小(默认值为:400)，建议不要使用0，因为如此一来只要鼠标一不小心触碰到"所有程序"，整条菜单就会跑出来，那这乱了套。

5、缩短等待时间。选择"开始"菜单-->"运行"，输入regedit，在弹出的注册表编辑器里寻找[HKEY_LOCAL_MACHINESystemCurrentControlSetControl]，在右边的窗口中选择WaitToKillServiceTimeout按鼠标右键，选择“修改”，将其数值资料改为1000或更小(原始设定:20000)。

三． 内存优化

Windows XP是一个很出色的操作系统，但它对内存的要求是在是惊人，即使是128兆内存，也会出现系统内存不足导致速度缓慢的问题。在Windows XP中，加入了很多崭新的功能，这些功能可是内存的占用大户，我们只要把这些不常用的功能关闭，那么128兆内存对我们来说已经是绰绰有余了。

1、取消“自动更新”，自动更新提醒用户升级自己的系统，它将常驻内存，所以我们把“自动升级”功能关闭掉，改为“手动升级”。具体操作为：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。

2、取消“系统还原”，XP的系统还原功能对大多数用户来说，没什么太大作用，所以我们决定要关闭它以节约内存。具体操作为：右键单击“我的电脑”，点击属性，会弹出来系统属性对话框，点击“系统还原”，在“在所有驱动器上关闭系统还原”选项上打勾。

3、关闭“远程桌面”，XP的这个功能只是提供网络上互操作。对于普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。

4、关闭“自动发送错误”功能，发送错误给微软，这就是XP中的“自动发送错误”功能，对我们而言出错发送给微软没有任何意义，所以我们应该义无反顾的把这项功能关掉。右键单击“我的电脑”，点击属性，点击“高级”→“错误汇报”，选择“禁用错误汇报”功能。

5、关闭“视觉效果”中不需要的效果，Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击属性，点击“高级”，在“性能”一栏中，点击“设置”，点击“视觉效果”，在这里把所有特殊的外观设置都关闭掉，我们就可以省下“一大笔”内存。

6、关闭“Internet时间同步”功能，“Internet时间同步”，就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。所以我们要把它关掉。

7、关闭多余的服务，Windows XP和Windows 2000一样可以作为诸如http服务、smtp服务、ftp服务,这些服务为常驻内存，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。

四． 硬盘优化

1、使用NTFS的文件系统格式安装。Windows XP NTFS的文件系统相较于FAT32多了文件保密，压缩，使用权限及磁盘配额的管理功能。因此在文件安全及保密性来说较FAT32高。且以NTFS文件系统下安装的操作系统会将不常用的文件压缩起来，所以跟FAT32比起来又节省了相当的空间，因此若是用以FAT32文件系统下安装的操作系统(如Windows98)就可能无法正确的读取NTFS中的文件。

另外在扇区中愈安装愈多资料的情况下，NTFS在运行的效能上较FAT32文件系统好上许多。因此在这里建议大家使用NTFS文件系统来安装Windows XP系统。

2、把IDE设备设置为DMA传输模式。由于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。打开设备管理器(右键点击我的电脑，选属性，点选硬件选项卡，点击“设备管理器”打开)，然后点击展开“IDE ATA/ATAPI 控制器”分支，双击“Primary IDE Channel”，点击高级设置。检查“传输模式”下拉菜单，把它们全部设为DMA If Available(允许情况下使用DMA)，点击确定。再用同样的方式修改每一个IDE控制器。

3、删除网页缓存内容 。进入控制面板，双击“Internet选项”进入到"Internet属性”，在[常规]中的“Internet 临时文件”下面点击"删除文件"，并将"删除所有脱机内容"打勾，按下"确定"。

另外在[常规]中还有一个[历史纪录](History)也顺便删一删。删除一些Temp暂存盘:像是“E:WINDOWSTEMP"(注：我的XP装在E盘上。)，"EocumentsandSettings(使用者名称)LocalSettingsTemp"和一些软件专属的Temp(大部分应该都可以在软件本身中设定)也一起删除。

4、定期的进行磁盘整理。硬盘长期使用，程序软件又安装又删的情况下，会照成扇区中连续的文件破碎，以致硬盘在搜寻资料时，便要花上较多的时间，影响效能。所以定期的做好磁盘整理的工作是绝对有必要的。这次Windows XP在磁盘整理方面较windows98的整理程式有显著的进步，至少不像以前要花上许多的时间，若是使用者嫌Windows本身的整理程序不好，也可以使用Norton的Speeddisk。

五． 网络优化

1、快速浏览局域网络的共享

通常情况下，Windows XP在连接其他计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法从注册表中找到“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace”。

在此键值下，会有个键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，速度将明显提高。

2、提高10/100M网卡传输速率

选择“开始→连接到→显示所有连接”，双击网卡所用的连接，单击“属性”按钮，打开“属性”对话框，选择“高级”选项卡。在“属性”栏中选择“Link Speed/Duplex Mode”，紧接着在“设置值”栏中将“Auto Mode”更改为“10 Half Mode”。

这样，手工将10/100M自适应网卡的属性强制为10M半双工模式，使网卡之间不进行自动协商，让网卡之间在传输数据时始终以10Mbps的速度进行，大大提高了网络之间的传输效率。此设置只对部分网卡有效。

3、加速共享

通常情况下，当Windows XP连接到其它计算机时，会检查对方机子上所有预定的任务——这真是多余，而且还会让你等上30秒钟，实在太糟糕了。 首先，在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindows/Current VersionExplorerRemoteComputerNameSpace。在这里面，应该有个 键。只需把它删掉，重新启动计算机后，Windows就不再检查预定任务了，速度明显提高！

4、解决WinXP执行时候停顿一下的问题

开始——网络连接——本地连接，按右键，选择属性，选择“Internet协议(TCP/IP)”，点击属性，使用下面的IP地址：19216801，子网掩码：2552552550，这样就好了，以后开机就不会停顿了。

通过上面这些简单的设置，相信可以为你提供了更佳的操作环境。希望这能给使用Windows XP的各位朋友，能更加轻松愉快体验Windows XP所带来的乐趣。

如何禁止服务器被ping--怎么设置:频繁地使用Ping命令会导致网络堵塞、降低传输效率，为了避免恶意的网络攻击，一般都会拒绝用户Ping服务器。为实现这一目的，不仅可以在防火墙中进行设置，也可以在路由器上进行设置，并且还可以利用Windows2000/2003系统自身的功能实现。无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作。

以在Windows Server 2003中设置IP策略拒绝用户Ping服务器为例，具体操作步骤如下：

1．添加IP筛选器

第1步，依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。右键单击左窗格的“IP安全策略，在本地计算机”选项，执行“管理IP筛选器表和筛选器操作”快捷命令。在“管理IP筛选器列表”选项中单击“添加”按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其它计算机PING我的主机”，然后单击“添加”按钮，

第2步，依次单击“下一步”→“下一步”按钮，选择“IP通信源地址”为“我的IP地址”，单击“下一步”按钮；选择“IP通信目标地址”为“任何IP地址”，单击“下一步”按钮；选择“IP协议类型”为ICMP，单击“下一步”按钮。依次单击“完成”→“确定”按钮结束添加，

第3步，切换到“管理筛选器操作”选项卡中，依次单击“添加”→“下一步”按钮，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后依次单击“下一步”→“完成”→“关闭”按钮完成所有添加操作，

2．创建IP安全策略。

右键单击控制台树的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”快捷命令，然后单击“下一步”按钮。命名这个IP安全策略为“禁止PING主机”，描述语言为“拒绝任何其它计算机的PING要求”并单击“下一步”按钮。然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“NO PING”，单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建，如图所示（19寸显示器最佳分辨率多少合适）

3．配置IP安全策略。

在打开的“禁止PING主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都PING不通该主机，单击“下一步”按钮。在“IP筛选器列表”框中点选“禁止PING”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置，

如何设置禁止服务器被ping网络

来源：wwwit892com 原创,转载,摘录,分享

时间：2013-04-23

阅读： 2442 次

本文标签：禁止服务器ping网络

如何禁止服务器被ping--怎么设置:频繁地使用Ping命令会导致网络堵塞、降低传输效率，为了避免恶意的网络攻击，一般都会拒绝用户Ping服务器。为实现这一目的，不仅可以在防火墙中进行设置，也可以在路由器上进行设置，并且还可以利用Windows2000/2003系统自身的功能实现。无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作。

以在Windows Server 2003中设置IP策略拒绝用户Ping服务器为例，具体操作步骤如下：

1．添加IP筛选器

第1步，依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。右键单击左窗格的“IP安全策略，在本地计算机”选项，执行“管理IP筛选器表和筛选器操作”快捷命令。在“管理IP筛选器列表”选项中单击“添加”按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其它计算机PING我的主机”，然后单击“添加”按钮，如图所示。

添加IP筛选器

第2步，依次单击“下一步”→“下一步”按钮，选择“IP通信源地址”为“我的IP地址”，单击“下一步”按钮；选择“IP通信目标地址”为“任何IP地址”，单击“下一步”按钮；选择“IP协议类型”为ICMP，单击“下一步”按钮。依次单击“完成”→“确定”按钮结束添加，如图所示。

选择IP协议类型

第3步，切换到“管理筛选器操作”选项卡中，依次单击“添加”→“下一步”按钮，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后依次单击“下一步”→“完成”→“关闭”按钮完成所有添加操作，如图所示。

设置筛选器操作的行为

2．创建IP安全策略。

右键单击控制台树的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”快捷命令，然后单击“下一步”按钮。命名这个IP安全策略为“禁止PING主机”，描述语言为“拒绝任何其它计算机的PING要求”并单击“下一步”按钮。然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“NO PING”，单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建，如图所示（19寸显示器最佳分辨率多少合适）

设置身份验证方法

3．配置IP安全策略。

在打开的“禁止PING主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都PING不通该主机，单击“下一步”按钮。在“IP筛选器列表”框中点选“禁止PING”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置。

4．指派IP安全策略。

安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。右键单击“本地安全设置”窗口右窗格的“禁止PING主机”策略，执行“指派”命令即可启用该策略，

经过这样的一番设置，这台服务器已经具备了拒绝其它任何计算机Ping自己IP地址的能力了，不过在本地Ping自身仍然是通的。

LINUX下禁止ping命令的使用

以root进入Linux系统，然后编辑文件icmp_echo_ignore_all

vi /proc/sys/net/ipv4/icmp_echo_ignore_all

将其值改为1后为禁止PING

将其值改为0后为解除禁止PING

直接修改会提示错误:

WARNING: The file has been changed since reading it!!!

Do you really want to write to it (y/n)y

"icmp_echo_ignore_all" E667: Fsync failed

Hit ENTER or type command to continue

这是因为 proc/sys/net/ipv4/icmp_echo_ignore_all

这个不是真实的文件

如果想修改他的数值可以echo 0 或 1到这个文件

（即echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all ）。要是想永久更改可以加一行

netipv4icmp_echo_ignore_all=1

到配置文件/etc/sysctlconf里面

1、首先检查一下在地址栏使用的是不是谷歌搜索引擎，只是由于该浏览器器默认使用的是谷歌搜索引擎，而国内的网络环境无法正常打开该搜索引擎，是就进行更换。

2、若是更换了搜索引擎之后依旧是不能解决这个问题，还可以在网络上下载谷歌一键修复工具进行修复。

3、确定不是浏览器问题之后，你可以尝试将网络关闭，如果是WiFi可以先将WiFi功能关闭，然后再连接。

利用组策略中的IPSec（Internet Protocol Security，Internet 协议安全性）的方法来实现电脑禁止上网，具体操作请参照以下步骤。

1、打开Active Directory，新建一个组织单位，这里命名为PC，将需要禁止电脑从Computers中移动到PC里。

2、打开组策略管理，新建一条GPO并在此链接，这里命名为Deny Internet。

3、右键编辑Deny Internet策略，打开计算机配置-策略-Windows设置-安全设置-IP安全策略。

4、IP安全策略点右键创建一条空策略，这里命名为Deny Internet。

5、双击上图中Deny Internet，添加规则。首先去掉"添加向导"前的勾，点击添加，在新规则属性窗口，再点击添加，在弹出的IP筛选器列表同样也是去掉向导的勾。

6、添加一条规则，这里命名为ALL，弹出的IP筛选器属性点确定，然后IP筛选器列表点确定。

7、一条IP筛选列表ALL创建好了，接下来给它指定操作，点击筛选器操作。

8、默认的筛选器操作中没有阻止的操作需要添加。同样去掉向导的勾，新规则属性框点击添加，弹出的新筛选器操作属性选择阻止，再点击常规。

9、在“常规”的页面中，命名为Deny，点击确定。

10、这样在新规则属性里，多了一条Deny操作，为刚才的ALL选中Deny，点应用。这样本机和任意目的IP的全部通讯都被阻拦了，即可通过组策略禁止上网。