不做“OS光棍”多系统完全应用攻略二(组图)
2007-02-06   中国IT实验室

二、启动菜单经典技巧
　　
　　1.设置默认操作系统
　　
　　如果我们安装了多个操作系统，在一段时间里可能并不需要启动另一操作系统。那我们完全可以设置经常使用的Windows为默认操作系统。这样当我们打开计算机，过一定的时间，系统就会自动启动我们默认的操作系统，从而省下不少时间。
　　
　　右击桌面上“我的电脑”图标，选择“属性”命令，或者直接按下Win+Break键打开“系统属性”设置对话框。单击“高级”标签，并单击“启动和故障恢复”下的“设置”按钮（如图3）。
　　 　
　　单击“启动和故障恢复”下的“设置”按钮
　　
　　打开“启动和故障恢复”设置对话框，从“系统启动”下的“默认操作系统”下拉列表框中选择一个我们经常进入的操作系统，如在本机上选择"Microsoft Windows XP Professional" /fastdetect，同时将“显示操作系统列表的时间”设置为6秒（如图4）。
　　 　
　　将“显示操作系统列表的时间”设置为6秒
　　
　　以后重新开机，6秒内不选择操作系统，机器将会自动引导进入Windows XP Professional。
　　
　　2.加快启动速度
　　
　　默认情况下，Windows在安装完成后会出现一个启动菜单，而且其默认时间也很长（达30秒）。其实，我们按下Win+Break键打开“系统属性”设置对话框。单击“高级”标签，并单击“启动和故障恢复”按钮打开“启动和故障恢复”设置对话框后，就可以自由地调节“显示操作系统列表”值了（如图5）。这样停留的时间就会太长了。
　　 　
　　启动和故障恢复主界面
　　
　　3.让Windows 启动更有个性
　　
　　如果大家对启动菜单中一层不变的类似广告的词语，如Microsoft Windows 2000 Advanced Server、Microsoft Windows XP Professional和Microsoft Windows XP Recovery Console等，那也可以打开C:\boot.ini，找到这些字符串，把其中的内容改成自己喜欢的字符（如图6），我把Microsoft Windows 2000 Advanced Server改成了“我的Windows 2000服务器系统”，启动后就可以看到（如图7）的效果，非常直观、形象。同时我们进入“启动和故障恢复”对话框后，单击“系统启动”下“默认操作系统”时也可以看到名称发生了变化，真是相当酷。
　　
　　boot.ini主界面
　　　
　　启动菜单主界面
　　
　　4.调整启动菜单顺序
　　
　　如果你想调整多个操作系统的启动菜单顺序，我们只要打开C:\boot.ini文件，然后用鼠标把显示项目，如
　　
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="我的Windows 2000服务器系统" /fastdetect
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows XP Recovery Console" /cmdcons
　　
　　移动位置就可以了。
　　
　　如我想让Microsoft Windows XP Recovery Console位于第一位，“我的Windows 2000服务器系统”位于第二位，而Microsoft Windows XP Professional位于第三位，则只要对它作如下调整即可：
　　
　　C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows XP Recovery Console" /cmdcons
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="我的Windows 2000服务器系统" /fastdetect
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　
　　5.恢复丢失启动菜单有妙法
　　
　　启动菜单非常重要，它可以供我们选择操作系统。如果启动菜单丢失了我们该怎么办呢，我们当然大可不必为了恢复启动菜单而重新安装Windows XP吧？事实上，大家只要把Windows 2000/XP安装光盘插入光驱中，使用Windows安装光盘启动计算机，然后选择修复选项，过一会儿Windows XP就会重新写入启动菜单命令，重新启动计算机后就可以看到启动菜单了。
　　
　　6.暂时不用的操作系统可以隐藏起来
　　
　　有时可能有暂时不想用的操作系统，但已经安装上去了。一段时间里并不使用，我们可以把C:\boot.ini文件作一个备份，然后把其中代表相应操作系统的项目删除掉，保存后在启动计算机时，就不会再看到暂时不想启动的操作系统。如笔者在机器上安装了Windows XP、Windows 2000 Advanced Server，原boot.ini内容如下：
　　
　　[boot loader]
　　timeout=30
　　default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
　　[operating systems]
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　
　　我想去除Windows XP菜单，只要把
　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
　　
　　项删除掉即可，最后只剩下
　　[boot loader]
　　timeout=30
　　default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
　　[operating systems]
　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect
　　就行了。
　　
　　注意：不要删除你已经设置为默认操作系统的项目，否则Windows有可能会在引导时出错！
　　
　　7.让启动菜单变为熟悉的中文
　　
　　有很多人安装了英文版的Windows，使得启动菜单是英文界面。如果大家要切换为中文界面，只要先按下Win+E键启动Windows“资源管理器”程序，并选择“工具”菜单下的“文件夹选项”命令，在打开的“文件夹选项”对话框中单击“查看”标签，在“查看”选项卡中取消“隐藏受保护的操作系统文件(推荐)”前复选框，同时选中“显示所有文件和文件夹”单选按钮。这时，定位到C盘根目录下，我们会发现一个bootfont.bin的文件。它就是控制Windows启动菜单的字体文件。我们只要再到显示中文启动菜单的机器的C盘根目录下拷贝这个文件覆盖到本机上，重新启动计算机，就可以看到熟悉的简体中文的启动菜单了。
　　
　　启动菜单非常重要，掌握了这些技巧，对于更好地使用Windows XP是相当有帮助的。
　　
　　多个操作系统安装成功了，我们就将会面临一个大家都非常关心的问题，就是让系统如何更加安全！因为安全关系着方方面面，只有在安全的系统中工作，我们才会更有安全感。
　　
　　一、让我们的Windows再安全一些
　　
　　由于Windows的盛行，Windows的易用性与其不安全性总是并存的。这使得我们必须为Windows把好关，让它再安全一些。总的说来，可以从下面几个方法来解决：
　　
　　1.不要选择从网络上安装
　　
　　就算现在网络非常发达，而且微软也支持在线安装Windows，但这绝对不安全，因为Windows安装时，在输入用户管理员账号Administrator的密码后，系统会建立一个ADMIN的共享账号，但是并没有用刚输入的密码来保护它，这种情况一直会持续到计算机再次启动。在此期间，如果我们在网络上，那任何人都可以通过“ADMIN”进入系统；同时，安装完成，各种服务会马上自动运行，而这时服务器有很多服务的开放将极易使黑客入侵，使自己的机器遭受攻击。
　　
　　2.尽量使用NTFS分区
　　
　　使用NTFS分区不仅能够让你获得更多的磁盘空间，提高磁盘使用效率。而且NTFS分区磁盘具备高强度的访问控制加密机制，它能够有效地保护数据不被泄漏与篡改，这是其他任何格式的分区所不具备的。
　　
　　小提示
　　
　　一般情况下，我们在安装Windows 2000/XP时，可以把所有的分区都格式化为NTFS格式的。对于已经成为FAT格式的分区，我们可以使用“convert”程序完整地将之转换为NTFS格式。
　　
　　3.打开XP内置防火墙功能
　　
　　在Windows XP中已经内置有防火墙功能，我们只要激活这个功能即可。自带的Internet防火墙，支持LAN、 VPN、拨号连接等。支持“自定义设置”以及“日志察看”，为系统的安全筑起了一道“黑客防线”。
　　
　　打开“控制面板”，进入“网络链接”，右击一个链接，选择“属性”命令，并在打开的窗口中单击“高级”标签，在“Internet连接防火墙”中选中“来自Internet 的对此计算机的访问来保护我的计算机和网络”复选框即可。单击“设置”按钮还可以对防火墙进行高级设置，但是如果你对这些功能不熟悉的话，那么最好不要随意动它。
　　
　　4.关闭共享不必要的共享
　　
　　Windows 2000/XP在安装后，会自动为每个驱动器建立共享，以便于远程用户访问。我们删也删不掉，这使得机器在很大程度上处于不安全之下。其实我们只要按下Win+R键，打开“运行”对话框，输入regedit启动“注册表编辑器”工具，并定位到HKEY_LOCAL_MCHINE\System\Current_ControlSet\Services\LanmanServer\Parameters下，在窗格的右侧中新建一个名为AutoShareWks的双字节值，其设置为0即可（如图1）。
　　 　
　　取消默认驱动器共享
　　
　　5.为系统加上最新补丁
　　
　　吸收最新的漏洞信息，及时打上相应的补丁，这是维护系统安全最简单也是最有效的方法。大家最好直接从微软的网站上下载这些补丁，因为有些网站上的内容很有可能已经被别人“加工”了，说不定就会有一些木马在里面。当然，安装最新版的防火墙软件也是必须的，它可以让它你服务器再安全一点，但大家不要想着拥有绝对安全，补丁永远都是跟在漏洞公布之后。只有及时关注漏洞，并及时给系统打上补丁，才能够让系统在健康之中。
　　
　　6.严格控制管理员组用户数量
　　
　　严格控制管理员组的用户，并时时刻刻保证只有一个系统管理员在系统中。同时，至少每天应该检查一次该组中的用户，如果发现多增加的用户一律删除！因为新增的用户一定是入侵者留下的后门！
　　
　　7.限制注册表不被匿名访问
　　
　　运行“注册表编辑器”，并在添加HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg键，同时双击winreg键，单击安全（Security）菜单，再单击权限（Permissions）。最后设置Administrator的权限为完全控制（Full Control），并确认列表中没有其他用户或组，单击“确定”（OK）按钮。
　　
　　通过上述设置后，注册表只能被Administrator远程访问，这样会安全许多。
　　
　　8.不使用快速账号切换
　　
　　不知道大家有没有注意过，在Windows XP中，按下Win+L键可以进行用户的快速切换。但是，Windows XP中的快速账号切换功能设计存在问题，用户可以利用账号快速切换功能，快速地重试登录一个用户名，而且这是最有可能会被猜测出来的，从而可能会造成全部非管理员账号的锁定，使机器不再安全。我们要做的是在“控制面板”中双击“用户”图标，并在打开的窗口中禁用账号快速切换功能（如图2），用传统Windows用户登录方式来登录系统。
　　 　
　　禁止快速切换帐户
　　
　　9.关闭远程桌面账户名
　　
　　当连接建立的时候，Windows XP远程桌面把账户名以明文发送给连接它的客户端。发送的账户名不一定是远端主机的用户账号，也可以是最常被客户端使用的账户名，网络上的嗅探程序可能会捕获到这些账户信息。一般来说，大家平时根本不使用远程桌面功能，因此我们可以停止远程桌面使用。
　　
　　二、应用组策略让Windows再安全些
　　
　　Microsoft从Windows 95开始引入了注册表的概念。从此，很多高手便通过修改注册表来加强系统的安全。但是修改注册表是需要一定的计算机知识，否则极有可能会引起系统崩溃。不过，通过Windows 2000/XP的组策略，我们完全可以让机器的安全再上几个级别。
　　
　　1.让Windows密码更加安全
　　
　　按下Win+R键启动“运行”窗口，在输入gpedit.msc（注意不仅仅输入gpedit），按下回车键即可启动“组策略”（如图3）。
　　 　
　　启动“组策略”
　　
　　在左边窗口中选择“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”，然后双击右边窗口中的“密码最长存留期”项目。此时会弹出（如图4）对话框，我们在“密码过期时间”框中可以设置提醒用户更改密码的时间间隔，如4天（默认为0天即不提醒用户）。
　　 　
　　设置更改密码天数
　　
　　这样，每隔4天Windows就会提醒我们更换系统密码，系统会相对安全许多。
　　
　　2.让密码再长些
　　
　　启动“组策略”工具，打开“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”，双击右边窗口中“密码长度最小值”项目。通过它可以设置Windows中密码的最小值（如图5），这样在Windows中设置或更改任何密码时，其密码长度都不得少于我们的设置值，这样不速之客或黑客们破解出我们密码或一般猜出密码的概率将会大大下降！
　　 　
　　设置密码最小长度
　　
　　3.让Windows不记忆密码
　　
　　在Windows 2000/XP允许我们在某些窗口中勾选“记住密码”复选框来记住密码，尽管这样一来可以方便用户，但显然安全性也会大打折扣。但我们可以选择“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”，双击右边窗口“强制密码历史”项目，并在打开的窗口中设置记住密码的个数为0（如图6），Windows就不会记忆密码了。
　　 　
　　不让系统记住密码
　　
　　4.锁定非法登录用户
　　
　　在Windows中，我们可以建立多个账户，尽管一般情况下某个账户也会有相应的密码。但可能会有人喜欢去猜测别人的密码。如果我们的密码位数较少，那很有可能会被别人猜中。但通过组策略也可以让
　　
　　不过，我们可以通过组策略来避免这种情况的发生：选择“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“帐户锁定策略”，双击右边窗口中的“账户锁定阈值”项目。打开（如图7）所示的窗口，设置账户无效登录的次数，本例为3。这样，一旦某账户3次输入密码错误，系统就会锁定此账户，不再允许它继续猜测密码，尝试下去。这样，系统也会安全得多。