优化系统从删除多余功能开始

刀锋

Windows系统在长时间工作后，有时会产生一些看上去作用不大、但略显多余的功能和选项，这些功能和选项有的是天生的，有的是人为因素引起的，它们的存在只会白白浪费系统资源，严重的时候，能影响系统运行安全性。如果能够想方设法将这些多余功能和选项及时删除掉，就能让系统既高效又安全地工作了。

删除多余来宾帐号

当在计算机中成功安装好Windows系统后，它会自动生成一个名为“Guest”的来宾帐号，该帐号主要是方便用户进行匿名登录系统的。与其他用户账号相比，来宾帐号的操作权限比较低，所以在平时工作中，用户很少会用到该帐号。不过，黑客却对该帐号青睐有加，它们常常会利用该帐号偷偷攻击计算机系统，比方说，通过专业工具扫描寻找系统漏洞，再利用漏洞提升来宾帐号操作权限，以尝试将其“升格”为系统管理员级别的帐号，从而将系统所有控制权限轻松窃取到手。尽管Vista以上版本系统在缺省状态下，没有启动运行来宾帐号，不过黑客能十分方便地利用黑客工具，将该帐号自动激活。倘若能将Windows系统自带的、且看上去有点多余的来宾帐号删除掉，既能增强系统运行安全性，又不会影响用户的平时工作。

当然，在缺省状态下，我们直接删除来宾帐号，在DOS命令行工作窗口中，尝试输入“net user guest /delete”命令来执行删除操作时，系统会出现如图1所示的错误提示信息。即使使用管理员权限打开MS-DOS工作窗口，也不能通过上述命令，将来宾帐号从系统中直接删除掉。要想将该帐号成功删除掉，我们必须想方设法获取System系统级操作权限。其实，在Windows系统帐号列表中，还潜藏有一个超级系统管理员——System帐号，该帐号的管理权限比administrator帐号还要强大，只是与普通用户帐号相比，该帐号明显与众不同，用户无法在系统登录界面中直接输入它的名称和密码。事实上，Windows系统早就存在System帐号了，连负责审核用户信息的Lsass、Winlogon等系统进程，都是以该用户帐号权限进行的。

倘若我们要想进入System帐号操作环境，必须请外力工具“PsExec”来帮忙。将其下载安装到本地计算机系统后，依次点击“开始”|“运行”命令，弹出系统运行对话框，输入“cmd”命令并回车，切换到DOS命令行工作窗口，在该窗口中使用“cd”命令，将当前目录切换到“PsExec”的安装目录，之后执行“psexec -d-i-s%windir%＼regedit.exe”，按下其后界面中的确认按钮后，就能切换到系统注册表控制台窗口了，值得注意的是，该窗口是以System帐号权限打开的。在该窗口左侧列表中，依次跳转到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Names注册表节点上，在目标节点下面就能发现来宾帐号的“身影”，该帐号键值下面还包含对应帐号的配置信息。

选中来宾帐号对应键值，并用鼠标右键单击之，执行快捷菜单中的“删除”命令，就能成功地将Windows系统自带的来宾账号删除掉了。接下来，再次进入DOS命令行窗口，输入“net user”命令并回车，从返回的命令结果中，我们发现来宾账号已经消失不见了。同样地，我们可以将其他多余的，而且能容易带来安全威胁的用户账号删除掉，禁止黑客利用克隆账号方式攻击计算机系统。

删除多余网络连接

不少用户经常会有这样的体会，随着工作时间的推移，计算机中的网络连接图标会越来越多，这显然会影响系统的网络管理效率。有的时候，尽管为了工作需要，会在系统中创建若干个网络连接，不过尝试将一些多余的网络连接删除后，用户还会在计算机中看到它们残留的“身影”。即使在计算机中安装了虚拟机，也会在系统中自动生成多余网络连接。在Windows 7系统环境下，如果想彻底删除无效的多余网络连接时，可以按照如下步骤进行操作：

首先依次选择“开始”|“运行”命令，弹出系统运行对话框，输入字符串命令“regedit”，单击回车键后，进入系统注册表控制台窗口。在该窗口左侧列表中，将鼠标定位到“HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Network＼{4D36E972-E325-11CE-BFC1-08002BE10318}”节点上，如图2所示，该节点下面保存着所有网络连接的配置信息。

其次从目标节点下，依次展开各个子项，并根据每个子项下面的“Connection”键值，就能找到无效、多余网络连接对应哪个注册表子项了。用鼠标选中多余无效网络连接对应的注册表子项，比方说，这里选中注册表子项“{E2F8A220-AF88-446C-9A55-453E58DD3A33}”，并用鼠标右键单击之，执行右键菜单中的“删除”命令，确认后就能将其删除。按照同样的操作方法，可以将其他多余无效的网络连接删除掉。当然，为了安全起见，建议大家在对系统注册表进行编辑操作之前，对其进行及时备份，日后一旦遇到意外时，能够快速进行恢复还原。

当然，如果只想删除多余的本地连接时，也可以在系统注册表控制台窗口中，依次选择“编辑”|“查找”选项，弹出查找设置框，在该设置框的“查找目标”位置处，输入“本地连接”关键字，并将“全字匹配”选项取消选中，按下“查找下一个”按钮，这样Windows系统会自动搜索所有注册表分支。等到将所有与“本地连接”关联的子项查找并显示出来后，保留最近的“本地连接”子项（比方说，搜索结果中存在三个本地连接选项时，只要保留本地连接3即可），将其它本地连接选项都删除掉，再刷新系统注册表，这样网络连接列表界面中只能看到一个本地连接图标了。

删除多余菜单命令

很多应用程序安装成功后，会自动在鼠标右键菜单中，生成对应的“新建”子命令。当安装的应用程序数量越来越多时，鼠标右键“新建”子菜单中的命令也会不断增多，日后尝试打开不断臃肿的“新建”子菜单时，会耗费很长的时间。其实，平时只有新建文件夹、新建TXT文件等命令经常会用到，其他的新建命令几乎都用不到，将这些多余的、无效的新建命令，及时从系统右键菜单中删除掉，可以有效提高系统操作效率，下面就是具体的操作步骤：endprint

首先逐一选择“开始”|“运行”选项，切换到系统运行文本框，在其中执行“regedit”命令，弹出系统注册表控制台窗口。在该窗口左侧列表中，跳转到“HKEY_CLASSES_ROOT”注册表分支上，将该分支下所有包含“ShellNew”名称的子项全部找出来，无论哪一种文件类型分支下面，一旦包含“ShellNew”子项，那么目标类型文件的创建命令，就会自动显示在鼠标右键的“新建”子菜单上。

例如，从“HKEY_CLASSES_ROOT＼.bmp”注册表分支下，我们看到了“ShellNew”子项（如图3所示），这就意味着鼠标右键菜单“新建”子菜单中，肯定会出现“BMP图像”命令。因此，当想将特定类型文件新建命令，从鼠标右键菜单中清除时，只要从目标注册表分支下面，将“ShellNew”子项名称修改为其他名称即可。比方说，要将鼠标右键菜单中的“新建BMP图像”命令删除时，可以依次展开注册表控制台窗口左侧列表中的“HKEY_CLASSES_ROOT＼.doc”分支，直接将该分支下的“ShellNew”子项删除掉，这样我们日后就无法从“新建”子菜单中，找不到“新建BMP图像”选项了。

在上网冲浪的时候，IE浏览器的右键菜单中，经常会有很多无效的菜单命令，如果要将这些多余的菜单命令删除掉时，可以先打开系统注册表控制台窗口，依次跳转到“HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼MenuExt”注册表分支上（如图4所示），在该分支下我们会看到右键菜单中的所有命令选项，将那些无效的、多余的命令选项选中，同时对其执行删除操作，再刷新系统注册表即可。

倘若要将普通文件夹右键菜单中的多余命令删除时，可以执行“regedit”命令，弹出系统注册表控制台窗口，依次跳转到“HKEY_CLASSES_ROOT＼Directory＼Shellex＼ContextMenuHandlers”注册表分支和“HKEY_CLASSES_ROOT＼Directory＼Shell”注册表分支下面，在这里将多余的、无效的菜单命令对应键值选项选中，并对它们执行删除操作，最后重启计算机系统即可。

删除多余URL后缀

在Windows 2008系统环境下，使用系统自带的IE浏览器上网冲浪时，有时会看到添加到收藏夹中的站点地址，其超级链接后面竟然存在多余的URL后缀，这与传统操作系统下的收藏显示效果完全不一样。那为什么会有这种奇怪现象发生呢，如何才能将这些多余的URL后缀删除呢？其实，这种奇怪现象不是Windows 2008系统的特别之处，而是该系统意外感染病毒造成的，要消除多余的URL后缀，可以进行如下设置操作：

首先使用最新版本的杀毒软件，对Windows 2008系统进行完全扫描，确保将躲藏在系统暗处的所有病毒全部清除掉，拒绝网络病毒继续破坏系统运行。之后，从网络中找到另外一台安装了Windows 2008系统的计算机，确保该系统中的收藏夹正常工作，再展开系统运行文本框，输入“regedit”命令并回车，切换到系统注册表控制台界面。

其次在该界面左侧显示区域中，依次跳转到“HKEY_CLASSES_ROOT＼InternetShortcut”注册表分支上，如图5所示。接着，依次点击“文件”|“导出”菜单命令，将指定注册表分支下面的键值内容，导出成为“aaa.reg”文件。将该文件复制到存在多余URL后缀的Windows 2008系统中，双击运行“aaa.reg”文件，将与系统收藏夹关联的分支内容导入到计算机中，再重新启动Windows 2008系统，这样系统收藏夹中多余的URL后缀就被成功删除了。

删除多余安全提示

使用Windows 7系统内置的浏览器访问网页时，系统经常会弹出“是否显示不安全的内容”之类的提示，事实上，正在访问的很多站点页面都是安全、可信的，这时出现的安全提示显然就是多余的，用户每次只有手工关闭提示对话框，才能继续上网访问。为了提高上网冲浪效率，我们可以进行下面的设置操作，将多余的安全提示删除掉：

首先使用“Win+R”快捷功能键，调用系统运行文本框，输入“regedit”命令并回车，展开系统注册表控制台界面。在该界面左侧列表中，逐一跳转到“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼Current Version＼Internet Settings＼ones3”注册表分支上，用鼠标双击该分支下的1609键值，弹出对应键值编辑对话框，输入数值“0”，确认后再刷新系统注册表，就能删除多余的安全提示了。如果日后想重新启用安全提示功能时，只要在系统注册表控制台界面中，将1609键值修改为“1”，再刷新系统注册表即可。

当然，也可以利用改变IE浏览器参数的方法，来删除多余安全提示。在进行这种操作时，先打开IE浏览器窗口，逐一选择“工具”|“Internet选项”命令，弹出Internet选项设置对话框。点击其中的“安全”选项卡，切换到对应选项设置页面（如图6所示），逐一点击“Internet”|“自定义级别”|“其它”|“显示混合内容”，将默认“提示”修改为“启用”，确认后退出设置对话框即可。

删除多余启动选项

在安装Windows 2008系统时，笔者偶然发现，每次安装一遍Windows 2008系统后，系统开机启动菜单中，就会自动生成一个与之对应的启动选项，但事实上只有最新版本系统对应的那个启动选项有用，其他启动选项都是多余、无效的。那如何才能将那些多余且无效的Windows 2008系统启动选项成功删除掉，以实现计算机高效启动系统呢？

很简单！只要通过Windows 2008系统内置的bcdedit.exe程序，就能将系统开机启动菜单中的多余启动项删除掉，下面就是详细的删除步骤：endprint

首先按常规方法启动运行Windows 2008系统，当看到系统开机启动菜单时，将无效、多余的Windows 2008系统启动选项编号记忆下来，再选用有效Windows 2008系统启动命令，将计算机启动登录到Windows 2008系统桌面。

其次以系统管理员权限打开DOS命令行工作窗口，在命令提示符下，输入“bcdedit.exe”字符串命令并回车，在其后界面中，用户就可以直观地发现计算机中同时存在多个启动命令选项。根据以前记录下来的启动编号，将无效、多余系统启动项下类似{8b442561-1caa-11dd-b79c-0008eff41063}这样的代码记录下来。再在DOS命令行提示符下，执行“bcdedit /delete {8b442561-1caa-11dd-b79c-0008eff41063}”命令，就能将多余的系统启动命令选项删除了。

删除多余映射关系

默认状态下，IIS服务器会自动生成很多应用程序的映射关系，然而很多Web站点只用到asp之类的少数几个程序映射关系，其他程序映射关系都是多余的，如果不将它们及时删除，反而容易引起安全麻烦。为了保证IIS服务器的运行安全，建议大家按照如下操作步骤，将多余应用程序映射关系删除：

首先以系统管理员权限登录IIS服务器系统，依次点击“开始”|“设置”|“控制面板”选项，逐一双击控制面板窗口中的“管理工具”|“Internet信息服务管理器”图标，弹出IIS服务器控制台窗口。在该窗口左侧列表中，右击某个站点名称，选择右键菜单中的“属性”命令，切换到目标站点属性对话框中，选择“主目录”标签，按下对应标签页面中的“配置”按钮，切换到如图7所示的对话框。

在这里，我们看到IIS服务器已经自动生成了很多程序映射关系，选中多余的某个映射关系选项，按下“删除”按钮，将目标映射关系从列表中删除掉。按照同样的操作方法，依次选中并删除其他多余的映射关系选项，最后重新启动服务器系统，让设置正式生效，那样服务器的安全就会有所改善。

不少用户经常会有这样的体会，随着工作时间的推移，计算机中的网络连接图标会越来越多，这显然会影响系统的网络管理效率。有的时候，尽管为了工作需要，会在系统中创建若干个网络连接，不过尝试将一些多余的网络连接删除后，用户还会在计算机中看到它们残留的“身影”。即使在计算机中安装了虚拟机，也会在系统中自动生成多余网络连接。endprint