Краткая справка по настройкам BIOS и установке Windows

Этот документ может использоваться как небольшое справочное руководство, помогающее при настройке BIOS и установке Windows. Документ составлен с целью достичь наиболее эффективного использования ресурсов компьютера. Данный материал не претендует на полноту, однако может быть использован как небольшой помощник при установке Windows. При составлении этой методички ориентация в первую очередь была на учебные и прочие заведения, где стоит не самая современная техника. Однако секретари, методисты, библиотекари от компьютера требуют максимум производительности, надёжности и стабильности работы, поэтому и составлялась эта методичка, направленная на максимальное использование ресурсов компьютера и возможностей Windows.

Однако следует иметь ввиду, что на реальной практике - приведённые здесь параметры и настройки не всегда могут быть идеальны и оптимальны, так как это зависит от конкретного оборудования, насколько оно старое или новое, стабильно работающее, а также от того, для каких конкретных целей применяется данный компьютер. Изначально в методичке собирались советы для более оптимальной настройки старых Pentium III и установки на них Windows 2000/XP, чтобы было комфортно работать с Office. Далее вперемешку добавлялись настройки для более новых компьютеров. В общем, рассматривайте данную методичку как набор советов для квалифицированных специалистов, на какие места при настройке Windows надо обратить особое внимание. А далее - всё зависит уже от конкретного компьютера и для каких целей он будет использоваться.

Следует проверить, чтобы винчестер и CD-ROM были подключены к разным IDE-каналам, на старых моделях компьютеров это тоже немаловажно для производительности. Пользуйтесь для винчестеров 80-жильными IDE-шлейфами. А для CD-ROM'ов - годятся 40-жильные шлейфы, поскольку оптические приводы всё равно не могут работать в режимах выше UDMA-2 (ATA-33).

Если Вы устанавливаете Windows 7 на современный компьютер в учебном заведении, организации, - читайте методичку "Краткая справка по установке Windows 7"

Часть 1.
Настройка BIOS до начала установки Windows.

В этом разделе приведены наиболее важные, редкие и не всегда очевидные настройки BIOS.

Следует иметь ввиду, что у плат Gigabyte сразу после входа в BIOS Setup необходимо нажать Ctrl-F1, чтобы стали доступны многие скрытые пункты меню и настройки.

Перед началом настроек BIOS рекомендуется нажать Load Optimized Defaults.

1. ACPI (ACPI Aware O/S) - включить, если материнская плата поддерживает выключение и блок питания ATX-интерфейса, иначе - отключить. После установки Windows значение параметра ACPI менять нельзя!
2. PnP OS Installed (Plug and Play Aware O/S) - поставить No для 2000/XP и Yes в случае установки 9x/Me. После установки Windows значение этого параметра менять не рекомендуется.
3. Reset Configuration Data - поставить в Yes. В будущем (после того, как будет сделано несколько перезагрузок), следует снова зайти в настройки BIOS и проверить, сбросилось ли автоматически это значение в No. Если же нет - то вручную поставить в No и сохранить настройки BIOS. (Этот пункт может называться Update ESCD или Clear NVRAM).
4. Если у материнской платы встроенный видеоадаптер, а у компьютера мало ОЗУ, то следует уменьшить объём памяти, выделяемый для видеоадаптера. На самом деле обычно достаточно 8 или даже 4 Мб, чтобы в Windows был 32-разрядный цвет и замечательно работали бы офисные приложения (1024x768x32/8/1024=3072Kb=3Mb).
5. Floppy 3 Mode Support - отключить.
6. Halt On - поставить All Errors.
7. CPU Level 1 Cache, CPU Level 2 Cache (могут называться CPU Internal Cache и CPU External Cache или L1/L2 Cache) - включить.
8. CPU L2 Cache ECC Checking - включить.
9. CPU Microcode Updating - включить (может называться CPU Update Data или BIOS Update).
10. BIOS Flash Protection - включить.
11. Gate A20 Option - поставить Fast.
12. Quick Power On Self Test - включить (может называться Quick Boot).
13. Swap Floppy Drive - отключить.
14. Boot Up Floppy Seek - отключить (может называться Floppy Drive Seek).
15. HDD S.M.A.R.T. - включить.
16. Parallel Port Mode - поставить ECP+EPP (если такого нет - то ECP).
17. Для ECP - поставить Channel 3, для EPP - версию 1.9
18. UDMA - включить.
19. PM Control by APM - включить (может называться Power Management).
20. PME Events Wake Up - включить.
21. Master/Slave Drive PIO/Ultra DMA Mode - всё это поставить в Auto.
22. DRAM Integrity Mode - это зависит от типа модулей памяти.
23. Read-Around-Write - включить (может называться Fast R-W Turn Around).
24. USWC Write Posting - включить.
25. Graphic Window WR Combin - включить.
26. Onboard LAN Boot ROM - отключить.
27. POST Check LAN Cable - отключить.
28. AGP Comp. Driving и Manual AGP Comp. Driving - оба поставить Auto.
29. ClkGen Spread Spectrum - отключить.
30. PCI VGA Palette Snoop - отключить.
31. C2P Concurrency & Master - включить.
32. CPU Pipeline Control - включить.
33. Concurrent Function (MEM) и Concurrent Function (PCI) - включить.
34. USB Legacy Support - если нет USB-клавиатуры/мыши и не надо загружаться с USB-дисков - отключить.
35. AC Back Function - отключить (поставить в Soft-Off).
36. Display Activity - отключить.
37. Задержки RAS, CAS Delay и прочие - поставить по минимуму (если используется SDRAM). Для современных компьютеров с DDR и DDRII памятью - продолжительная практика показала, что лучше всё ставить в Auto, будет работать стабильнее (тем более, что DDR и DDRII и так быстрая, без дополнительных разгонов).
38. Top Performance - включить.
39. Enhance ATAPI Performance - включить.
40. South Bridge Subsystem ID - отключить.
41. PCI IDE Bus Master - включить.
42. Byte Merge - включить.
43. Passive Release (может называться USB Passive Release Enable) - включить.
44. IDE Burst Mode - включить.
45. IDE HDD Block Mode - включить.
46. IDE Prefetch Mode - включить.
47. CPU to PCI Write Buffer - включить.
48. PCI Dynamic Bursting - включить.
49. PCI Master 0 WS Write - включить.
50. PCI#2 Access #1 Retry - включить.
51. AGP Master 1 WS Write - включить.
52. AGP Master 1 WS Read - включить.
53. AGP to DRAM Prefetch - включить.
54. Bank 0/1 DRAM Timing - поставить меньшее значение или Turbo.
55. Read Around Write - включить.
56. Concurrent PCI/Host - включить.
57. В настройках винчестера: 32-bit Disk Access (32 Bit Mode) - включить. Также здесь параметр Multi-Sector Transfers - поставить Maximum.
58. DRAM Interleave Mode - включить (или поставить в Both).
59. Refresh Mode Select - поставить в Hidden.
60. DRAM Prefetch Buffer - включить.
61. DRAM Page Closing Policy (может называться CPU to DRAM Page Mode) - на разных компьютерах эта опция может принимать разные значения, но настроить её надо так, чтобы страницы оставались в памяти.
62. PCI Delay Transaction - включить.
63. PCI Latency Timer - обычно всегда ставится 32
64. CPU Latency Timer - включить.
65. Init Display First (может называться VGA Boot From или Primary Graphics Adapter) - поставить правильное значение.
66. Auto Detect DIMM/PCI Clk - включить.
67. Memory Hole at 15M-16M - отключить (эта опция нужна только для некоторых редких старых специфических ISA-карт).
68. PIIX4 SERR# - отключить.
69. MA Wait State - можно попробовать поставить в Fast (при нестабильности вернуть в Slow)
70. AGP Common SERR# - включить.
71. AGP System Error Forwarding - включить.
72. AGP Parity Error Response - включить.
73. PIIX4 Passive - включить.
74. PIIX4 Delayed Transaction - включить.
75. VGA Frame Buffer USWC - зависит от видеокарты
76. PCI Frame Buffer USWC - лучше отключать! (при включенном становится чёрный экран с видеокартами S3 Trio).
77. System Type - оставить Auto.
78. USWC Write I/O Post - оставить Auto.
79. HDD Power Down (может называться HDD Off After или Hard Disk Timeout) - отключить.
80. Max CPUID Value Limit - отключить (может называться Limit CPUID Max. to 3).
81. Все функции современных процессоров такие как CPU Hyper-Threading, No-Execute Memory Protect, Enhanced C1 Control, CPU Enhanced Halt (C1E), CPU Thermal Monitor2 (TM2), CPU Internal Thermal Control, Intel(R) Virtualization Technology и т.д. - рекомендуется всегда включать. CPU EIST Function, Intel(R) SpeedStep Technology - рекомендуется поставить в Auto.
82. Hyper Path 2 - можно включить, но лучше Auto.
83. Boot Failure Guard - включить.
84. Flexibility Option - отключить.
85. ICH Thermal Throttling - торможение CPU при перегреве - на усмотрение пользователя.
86. CPU Smart FAN Control - включить.
87. CPU Smart FAN Mode - лучше ставить Auto.
88. Chipset Clock Mode - поставить в Performance.
89. Multi-step OC Booster - отключить.
90. D.O.T. Control - отключить.
91. Intel C-STATE tech - отключить.
92. TCG/TPM Support - отключить.
93. CPU Clock Ratio Jumpless - поставить by H/W.
94. Power LED in S1 State - отвечает за светодиод состояния в состоянии S1
95. Soft-Off by PWR BTTN - программное отключение питания с помощью кнопки Power.
96. Video Memory Cache Mode - см. руководство к видеокарте.
97. Assign IRQ for VGA - зависит от типа видеоадаптера, но лучше - включить (если не сказано обратное в руководстве к видеокарте).
98. Все параметры типа Video BIOS Shadow, System BIOS Cacheable, Video BIOS Cacheable, Video RAM Cacheable и т.д. - рекомендуется все  отключать для современных систем. (Эти опции могут дать выигрыш только в чистом MS-DOS, а в Windows они могут привести к нестабильности в работе).
99. Если Вам не нужны какие-либо (или все) COM и LPT-порты (а также инфракрасные, midi, игровые), то их тоже можно отключить в BIOS перед началом установки Windows. В любом случае, если в будущем они вдруг понадобятся, - их же всегда можно будет включить в BIOS, и Windows их обнаружит.

Перед началом установки Windows загрузиться с дискеты, содержащей mhdd и полностью отключить управление акустикой винчестера (команда aam), а также включить S.M.A.R.T. (команда smart on).

Желательно брать дистрибутив Windows, в который интегрирован самый свежий Service Pack. При установке надо быть внимательным, чтобы не забыть поставить по умолчанию английскую раскладку клавиатуры.

Планировать разделы лучше так, чтобы на разделе, куда ставится Windows и программы всегда было в запасе свободное место (это тоже немаловажно для низкой фрагментации файлов и лучшей работы дефрагментатора). Разделы лучше создавать NTFS, поскольку для NTFS дефрагментация диска идёт раз в 100 быстрее, чем для FAT32. А дефрагментация диска - это очень важно для поддержания высокой производительности компьютера. Вообще, командой convert пользоваться крайне нежелательно, а лучше сразу форматировать в NTFS, поскольку после convert в Windows 2000 размер кластера становится 512 байт, и скорость работы дефрагментатора будет не намного выше, чем при FAT32.

После того, как система будет установлена, в BIOS поставить первым загрузку с винчестера и включить встроенную в BIOS защиту от вирусов загрузочного сектора.

Следует ещё раз отметить, что при установке Windows первыми обязательно ставятся INF Update драйверы для чипсета, затем - самый свежий DirectX (на сайте Microsoft он обновляется почти каждый месяц), третьим - драйвер для видеокарты, а уже затем - все остальные драйверы. Если не соблюдать этот порядок, то могут возникнуть неполадки в работе видео и звука.

Часть 2.
Настройки Windows.

1. В NT/2000/XP - для каждого пользователя сделать один и более короткий путь к %TEMP% / %TMP%, разумнее всего - c:\winnt\temp\ , если используется NTFS - то не забыть про полные разрешения для всех на c:\winnt\temp
2. В 9х - в autoexec.bat поставить SET TEMP=c:\windows\temp и SET TMP=c:\windows\temp
3. В NT/2000/XP ставить программу pagedfrg для дефрагментации файла подкачки и реестра.
4. В NT/2000/XP отключить индексирование всех NTFS разделов.
5. В Win 2000 - в устройствах для мыши поставить более высокую частоту опроса порта.
6. В Win 2000 - отключить синхронизацию для каждого пользователя.
7. Включить режим DMA для винчестера и CD-ROM'ов (в 9х/me) или для обоих IDE каналов (в 2000/XP). В 2000/XP это можно это делать не вручную, а воспользоваться уже готовыми .REG-файлами из архива enable_udma.zip, которые разрешают режим UDMA для всех винчестеров и CD-ROM'ов (обычно нужный режим устанавливается сам после перезагрузки компьютера). Для тех компьютеров, где нет SATA-контроллеров, следует применять файл enable_udma.reg из архива (так как данные об IDE-контроллерах расположены в HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001 и ...0002). А для современных компьютеров с SATA-интерфейсом следует применять файл enable_udma_SATA.reg из архива, так как здесь уже 4 контроллера, данные о которых расположены в ...0002, ...0003, ...0004, ...0005. Наконец, бывают также компьютеры, у которых целых 3 контроллера (2 SATA
   и 1 IDE, или подобная конфигурация), - для этого случая следует применить файл enable_udma_SATA-IDE.reg из архива. Здесь данные о контроллерах расположены в ...0002, ...0004, ...0005, ...0006, ...0007, ...0008. Чтобы быть точнее уверенным, какой из REG-файлов применить, лучше всего раскрыть в редакторе реестра ветку HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\ и посмотреть, а уже потом применять нужный REG-файл. Теоретически может встретиться и ещё более новая конфигурация, в таком случае .REG-файл можно легко подредактировать под Вашу конфигурацию. Также эти .REG-файлы отключают контроль ошибок CD-приводов и контроль накопления ошибок, что предотвращает последующий автоматический возврат к PIO.
8. Свойства папки - удалить и потом отключить автономные файлы.
9. В Windows XP - отключить восстановление системы.
10. На слабых машинах в Windows XP в Панель управления - Система - Дополнительно - Быстродействие - Визуальные эффекты - все их отключить. И ещё можно отключить службу "Темы".
11. На слабых машинах в настройках звуков Windows следует отключить все звуки (Звуковая схема: нет звуков). Хотя вообще-то достаточно отключить только звуки "Вход в Windows" и "Запуск Windows", а остальные на скорость не влияют.
12. В свойствах папки включить "Не кэшировать эскизы", а отключить пункты "Автоматический поиск сетевых папок и принтеров" и "Помнить параметры отображения каждой папки".
13. Настраиваем Internet Explorer - Свойства. Вкладка Общие - Временные файлы Интернета - кнопка Параметры - уменьшить размер папки для временных файлов. ВНИМАНИЕ! Если Windows ниже XP - то тогда ОБЯЗАТЕЛЬНО на вкладке "Дополнительно" снять галку "Включить сторонние расширения обозревателя" !!! Ещё на вкладке "Дополнительно" желательно снять галку "Автоматически проверять обновления Internet Explorer" (поскольку уже практически в каждой организации обновления идут с WSUS сервера). На старых компьютерах в Internet Explorer 8 версии следует отключить пункт "Всегда использовать ClearType для HTML", т.к. он очень замедляет работу слабых компьютеров.
14. Поставить в "отключено" службы Telnet и "Удалённое управление реестром" ("Удалённый реестр"). Также следует отключить службы "Веб-клиент", "NetMeeting Remote Desktop Sharing", "Java Quick Starter" (эта служба тормозит при загрузке даже мощные современные компьютеры), "Служба сообщений". Если нет у компьютера USB-разъёмов, то тогда отключить службу "Съемные ЗУ". Если у компьютера нет устройств для беспроводного Интернета, то тогда следует отключить ещё и службу "Беспроводная настройка". Если Вы не пользуетесь dial-up модемом, то следует отключить службы "Диспетчер авто-подключений удаленного доступа" и "Диспетчер подключений удаленного доступа" (службу "Телефония" трогать не следует, т.к. от неё могут зависеть много других служб). Служба "Оповещатель" должна отключиться сама собой, после отключения в "Панель управления - Система - Дополнительно - Загрузка и восстановление" - "Отправить административное оповещение".
15. В Windows XP - Панель управления - Учетные записи пользователей - можно отключить "Использовать быстрое переключение пользователей".
16. В Intel Application Accelerator - отключить управление акустикой.
17. Можно запустить "Командную строку" (Пуск - Программы- Стандартные). Далее на заголовке окна правой кнопкой мыши вызвать Умолчания - и там можно настроить, как будет выглядеть окно командной строки по умолчанию, можно поставить шрифт 10x18 и т.д.
18. Для более оптимального использования файловой системы NTFS - в FAR Manager рекомендуется поставить галку "Системные Параметры - Использовать системную функцию копирования" (это надо сделать под входом каждого пользователя).
19. Поход на сайт Microsoft Update update.microsoft.com/microsoftupdate/ - ОБЯЗАТЕЛЕН (даже если есть WSUS, всё равно выход на сайт Microsoft Update может быть полезен, чтобы ознакомиться с некритическими обновлениями).
20. Можно удалить все каталоги типа $NT... в папке windows, оставшиеся после работы windows update (но папку \WINDOWS\$hf_mig$\ трогать крайне не рекомендуется).
21. Также в папке \windows\ можно удалить *.tmp, *.txt и *.log.
22. После того, как закончится обновление Windows (смотрите подробности в файле \WINDOWS\windowsupdate.log), и компьютер будет перезагружен, то можно удалить все файлы и подкаталоги внутри папки \WINDOWS\SoftwareDistribution\Download\ (в неё загружаются исходные пакеты обновлений с сайта "Windows Update" или от WSUS).
23. Рекомендуется иметь на компьютере программу SpeedFan, чтобы время от времени следить за скоростями вращения вентиляторов, напряжениями, температурами компонентов компьютера и состоянием S.M.A.R.T. винчестера. Но вот для плат ASUS, например, удобнее пользоваться не SpeedFan, а программой Asus Probe предназначенной специально для плат ASUS.
24. Пользователям Windows XP, не использующим Windows Messenger, желательно удалить его (чтобы не занимал лишнюю память при запуске Outlook Express). Делается это командой
    RunDll32 advpack.dll, LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove
    Можно также воспользоваться готовым .bat-файлом для удаления Windows Messenger.
25. Провести просмотр автозагрузки с помощью программы RegCleaner и убрать лишнее (это уже по усмотрению пользователя, см. конец методички, там описано назначение некоторых пунктов автозагрузки и советы).
26. Примечание: Производить с помощью RegCleaner и CCleaner поиск ошибок реестра и чистить их - не рекомендуется, так как после этого могут быть проблемы со встроенными видеоадаптерами Intel 82815, 845G и т.д.
27. После всего этого - провести дефрагментацию диска. Лучше всего применять дефрагментатор Auslogics Disk Defrag. Встроенный в Windows дефрагментатор применять не следует. Файловая система NTFS устроена так, что фрагментация очень невелика. Однако после применения встроенного дефрагментатора фрагментация будет в будущем сильно увеличиваться. А вот после применения Auslogics Disk Defrag - фрагментация быстро расти не будет (поскольку он перемещает только фрагментированные файлы, не трогая свободного места).
28. В Windows XP - установить и запустить программу bootvis для оптимизации загрузки. На самом деле, острой необходимости в bootvis нет, так как Windows XP сам оптимизирует процесс загрузки, когда компьютер простаивает 20-30 минут. Однако же - всё же рекомендую воспользоваться bootvis, поскольку неизвестно, как интенсивно пользователь будет использовать компьютер и не получится ли вдруг так, что этих 20-30 свободных минут вообще не окажется, и процесс загрузки вообще окажется не оптимизированным.
29. В Панель Управления - Java - отключить обновления. Автоматическое обновление JRE крайне не рекомендуется, поскольку при этом старая версия JAVA не удаляется!!!
30. Если дальше компьютер будет передаваться в библиотеку, методистам - лучше лишний раз им напомнить, чтобы не ставили картинку на рабочий стол, так как это занимает лишнюю память.

Часть 3.
Настройки в реестре Windows.

1. В случае NT/2000/XP в реестре в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug параметр Auto поставить в 0 (для отключения отладчика Dr. Watson). Также следует в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem создать параметр типа dword с названием NtfsDisableLastAccessUpdate и присвоить ему значение 1 (для того чтобы не тратить ресурсы компьютера на обновление метки последнего доступа к файлам на NTFS-разделах).
   
   В случае NT/2000/XP в реестре в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management параметр DisablePagingExecutive следует поставить в 1.
   
   Для Windows 2000 и XP можно воспользоваться уже готовым .reg-файлом 2000xp_reg.reg, который устанавливает все эти вышеприведённые параметры.
    

2. Если используется Office 97, то следует для каждого пользователя в реестре в ветке HKEY_CURRENT_USER\Software\Microsoft\Office\8.0\Word\Options создать строковый параметр LiveScrolling и присвоить ему значение 1. Можно воспользоваться уже готовым .REG-файлом word_97_live_scrolling.reg - это включит в Word 97 плавную прокрутку страниц документа.
    

3. В реестре в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace следует удалить обе папки - {2227A280-3AEA-1069-A2DE-08002B30309D} и {D6277990-4C6A-11CF-8D87-00AA0060F5BF} - это повысит скорость обзора сети через сетевое окружение за счёт того, что не будет производиться по всей сети поиск принтеров и назначенных заданий. Можно воспользоваться уже готовым .BAT-файлом, удаляющим эти 2 папки (он работает только в XP/2003, а в 2000 и 9х/ME - надо вручную).
    

4. Если наблюдается зависание Windows XP при открытии папок, содержащих большие .AVI файлы, то следует в реестре в ветке HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\PropertyHandler удалить значение по умолчанию
   {87D62D94-71B3-4b9a-9489-5FE6850DC73E}. Также следует удалить разделы реестра [HKEY_CLASSES_ROOT\.avi\ShellEx], [HKEY_CLASSES_ROOT\.mpg\ShellEx], [HKEY_CLASSES_ROOT\.mpe\ShellEx], [HKEY_CLASSES_ROOT\.mpeg\ShellEx]. Для этого можно воспользоваться уже готовым .BAT-файлом del_avi_propertyhandler.bat и прилагаемым .REG-файлом.
    

5. Про настройку службы синхронизации времени в Windows XP / 2003 Server через реестр. По умолчанию, если часы отстают больше чем на сутки - время не синхронизируется. На старых компьютерах за время, пока компьютер выключен, часы могут отстать больше чем на сутки. Предлагается уже готовый .REG-файл ntp_interval.reg, который изменяет режим работы службы синхронизации времени. После применения этого .REG-файла время будет синхронизироваться всегда, как бы сильно ни отставали часы, а также часы на компьютере будут синхронизироваться с сервером точного времени каждые 4 часа, а не раз в неделю, как это стояло по умолчанию. Также рекомендуется использовать не серверы времени, заданные в Windows по умолчанию, а ближние к Вам NTP-серверы, которые можно узнать у Вашего провайдера. В более ранних версиях Windows рекомендуется использовать программу AboutTime (её можно поместить в автозагрузку, а в AboutTime указать выход после настройки времени - это самый удобный вариант).
    

6. В Windows можно в реестре в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa создать (если его нет) параметр restrictanonymous типа DWORD и присвоить ему значение 2. И создать в ветке HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver параметр DWORD с именем RestrictNullSessionAccess и присвоить ему значение 1. Это запретит неавторизованный доступ к компьютеру по сети и повысит безопасность пребывания в локальной сети и в Интернете. Можно воспользоваться уже готовым .reg-файлом. Однако следует иметь ввиду, что это действие также сделает невозможным анонимный (гостевой) доступ к компьютеру по сети даже при разблокированной гостевой учётной записи Guest (Гость). Чтобы по сети работала учётная запись Guest (Гость), оба эти параметра должны равняться нулю.
    

7. Также повысить безопасность нахождения в локальной сети и Интернете можно, отключив в Windows 2000/XP/2003 стандартные общие ресурсы ADMIN$, C$, D$ и т.д. В архиве stop_share_c_d_admin.zip находится готовый REG-файл stop_share_C$_D$_ADMIN$.reg для отключения этих ресурсов и undo_share_C$_D$_ADMIN$.reg - чтобы снова включить в случае необходимости.
    

8. В архиве disable_update_mediaplayer.zip находится уже готовый REG-файл, отключающий автоматическое обновление Windows Media Player. Автоматическое обновление в Windows Media Player теперь только впустую занимает ресурсы Интернет, поскольку теперь практически в каждой организации все обновления идут с WSUS сервера. Этот REG-файл нужно применять под администраторским входом, а действовать он будет для всех пользователей.
    

9. В архиве 16-bit-programms-in-different-procs.zip находится уже готовый REG-файл, предназначенный для Windows XP, который указывает системе запускать 16-битные приложения в отдельных процессах. Это требует больше оперативной памяти, но повышает стабильность системы.
    

10. Уже готовый REG-файл old-Intel-enable_UDMA_66.reg - предназначен для включения в Win 2000/XP режима UDMA-4 (ATA/66) на старых материнских плат на чипсетах Intel, таких как например Zida Tomato Board ZX98-AT с чипсетом Intel 82440ZX и подобных, на которые не ставится Intel Application Accelerator. На более новых материнских платах, где чипсет i810, i815 и т.д. - этот REG-файл не нужен, там надо ставить Intel Application Accelerator, и после его установки режим UDMA-4 (ATA/66) включится автоматически.
     

11. Как известно, если из Windows 2000/XP запустить DOS-приложение, например оболочку программирования Turbo Pascal, то в ней нельзя будет переключаться на русскую раскладку клавиатуры и обратно. Можно, конечно каждый раз вручную запускать какую-нибудь резидентную программу-русификатор, но есть способ лучше. Нужно сначала в реестре в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout\DosKeybCodes параметру 00000409 присвоить значение ru (можно воспользоваться уже готовым .REG-файлом doskeybcodes.reg). А затем в конец файла \WINDOWS\system32\AUTOEXEC.NT дописать строчку   lh kb16 ru     Потом перезагрузить компьютер. После этого в DOS-приложениях можно будет переключаться на русский правыми Ctrl+Shift, а на английский - левыми Ctrl+Shift. Хотя программой XPTweaker всё это делается одним нажатием мыши.
     

12. Команда в Windows XP
    REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0xdd
    полностью отключает автозапуск со всех сменных USB, дискет. С одной стороны это не совсем удобно, но с другой стороны повышает защищённость компьютера от так называемых дисковых червей.
    Также необходимо дать команду
    reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
    для каждого пользователя (в Windows 2000 надо вручную, и этот раздел реестра называется .......MountPoints). Эта команда также позволяет повысить степень защиты от дисковых вирусов, в том числе она помогает в случае, когда вирусы уже вылечены, но дисковое устройство не хочет открываться в проводнике.
     

Часть 4.
Другие полезные советы, связанные с настройкой Windows.

1. Желательно сделать, чтобы в Windows/Office не сохранялся список недавно открывавшихся документов (этот список может приводить к тому, что при открытии Пуск - Недавние документы или при запуске Office-программ антивирус постоянно с громким шумом обращается к дисководу A:, чтобы проверить ранее открываемые с дискеты документы). Здесь можно предпринять следующее. Завершить работу всех программ, далее из папок "C:\Documents and Settings\ИМЯ ПРОФИЛЯ\Recent\" и "C:\Documents and Settings\ИМЯ ПРОФИЛЯ\Application Data\Microsoft\Office\Последние файлы\" удаляем все файлы. Далее - в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer создать параметр типа dword с названием NoRecentDocsHistory и присвоить ему значение 1. Можно воспользоваться уже готовым .reg-файлом. ЭТО СЛЕДУЕТ СДЕЛАТЬ ПОД ВХОДОМ КАЖДОГО ПОЛЬЗОВАТЕЛЯ! Под входом ограниченного пользователя это не получится, поэтому можно временно дать этому пользователю права администратора, а потом убрать (хотя если NTFS - то можно этого не делать, а просто сделать запрет на запись в вышеуказанные папки и всё). И третий (самый лучший и удобный для 2000/XP/2003) вариант - через gpedit.msc - Конфигурация пользователя - Административные шаблоны - Панель задач и меню - "Не хранить сведения о недавно открывавшихся документах" (эта настройка будет действовать сразу на все учётные записи).

2. Для повышения быстродействия компьютера можно пользователям запретить использовать Active Desktop. Для этого нужно войти под администратором, запустить gpedit.msc. Далее: Конфигурация пользователя - Административные шаблоны - Рабочий стол - Active Desktop. Далее уже очевидно, какие пункты нужно включить, смотрите скриншот. В Конфигурация пользователя - Административные шаблоны - Рабочий стол можно запретить менять пользователю путь к папке "Мои документы" и некоторые другие полезные настройки.
   А ещё под входом пользователя следует запустить regedit и убрать для пользователя разрешения на полный доступ на ветки реестра HKEY_CURRENT_USER\Control Panel\Desktop и HKEY_CURRENT_USER\Control Panel\Colors (это запретит вообще ставить пользователю картинки на рабочий стол и следовательно будет выигрыш в оперативной памяти).
           Заодно тут же уберите разрешения под входом пользователя на полный доступ на ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run , чтобы студенты, а также вирусы - не могли ничего добавить в автозагрузку.
                  Ещё пользователям в компьютерном классе можно запретить менять домашнюю страницу в Internet Explorer (через gpedit.msc - Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Internet Explorer -- параметр "Отключить изменение параметров домашней страницы").
                   Вообще, через gpedit.msc можно делать очень много полезных настроек. Например, Конфигурация пользователя - Административные шаблоны - Рабочий стол - "Не добавлять общие папки, из которых открыты документы в "Сетевое окружение" ", "Не сохранять параметры настройки при выходе" и много других полезных настроек.

3. Если компьютер предназначен для компьютерного класса, то рекомендуется поставить на следующие папки разрешения "Все - чтение":
       "C:\Documents and Settings\All Users\Главное меню\"
       "C:\Documents and Settings\All Users\Документы\"
       "C:\Documents and Settings\All Users\Избранное\"
       "C:\Documents and Settings\All Users\Рабочий стол\"
   А на следующие папки - разрешения "users - чтение":
       "C:\Documents and Settings\users\Recent\"
       "C:\Documents and Settings\users\Главное меню\"
       "C:\Documents and Settings\users\Избранное\"
       "C:\Documents and Settings\users\NetHood\"
       "C:\Documents and Settings\users\Мои документы\"
       "C:\Documents and Settings\users\Мои рисунки\"
       "C:\Documents and Settings\users\Рабочий стол\"
       "C:\Documents and Settings\users\Application Data\Microsoft\Internet Explorer\"
       "C:\Documents and Settings\users\Application Data\Microsoft\Office\Последние файлы\"
   Таким образом пользователи не будут засорять рабочий стол и другие вышеприведённые папки. (Для удобства работы в компьютерном классе рекомендуется для документов пользователей выделить отдельный раздел винчестера). Примечание: папка "C:\Documents and Settings\users\Мои рисунки\" появляется не сразу, а через 2-3 недели пользования студентами в компьютерном классе.
   В папке "C:\Documents and Settings\users\SendTo\" для пользователей можно убрать лишнее (по Вашему выбору).

4. В Windows XP крайне НЕ рекомендуется отключать службу терминалов и планировщик. Без планировщика не будет работать автооптимизация процесса загрузки и bootvis. А без службы терминалов в системном трее перестаёт выдавать сообщения Центр безопасности (появившийся в SP2). Поэтому НЕ отключайте эти службы!

5. Сейчас при установке Windows желательно ставить продукт Microsoft .NET Framework, поскольку в настоящее время появляется всё больше и больше программ, написанных под эту платформу. Следует иметь ввиду, что Microsoft .NET Framework версии 2.0, 3.0 и 3.5 не замещают версию 1.1. В общем - Microsoft .NET Framework 1.1, 2.0, 3.0 и Microsoft .NET Framework 3.5 (с интегрированным SP1) - это четыре разных пакета, есть программы написанные для 1.1, а есть, написанные для 2.0, а есть для 3.0 и есть для 3.5. Так что рекомендуется поставить сначала Microsoft .NET Framework 1.1, потом Service Pack для него, а уже потом - пользователям XP ставить Microsoft .NET Framework 3.0 (2.0 при этом ставится автоматически), потом языковой пакет для 3.0, а уже потом 3.5. Вообще-то 3.5 включает 2.0 и 3.0, ну лучше всё же 3.0 и 3.5 (с интегрированным SP1) ставить по-очереди из-за проблем с языковым пакетом. Windows 2000 не поддерживает 3.0 и 3.5 версии, поэтому пользователям Windows 2000 следует установить версию Microsoft .NET Framework 2.0 и русский языковой пакет для него.

6. Для систем Windows NT/2000/XP/2003 рекомендуется установить службу UPHClean, предназначенную для решения проблемы, связанной с тем, что при выходе из Windows компьютер медленно завершает работу на этапе сохранения параметров и в журнал событий записывается предупреждение с кодом (ID): 1517 "Реестр пользователя HOME-COMPUTER\user был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы...".

7. Даже если на компьютере установлен Firewall и хороший антивирус, это ещё не гарантирует стопроцентной защиты компьютера. Не стоит забывать, что существует ещё и так называемые шпионские вредоносные модули Spyware, которые могут проникать на компьютер из Интернета и передавать в него данные с компьютера. Поэтому если компьютер подключен к Интернету, желательно скачать и установить на компьютер программы Ad-Aware и "Microsoft Windows Defender" и иногда сканировать ими компьютер для обнаружения и удаления вредоносных программ и записей в реестре. Следует обратить внимание, что на слабых машинах держать "Microsoft Windows Defender" постоянно включенным - не рекомендуется, так как он сильно тормозит систему. Рекомендуется включать "Microsoft Windows Defender" только во время профилактики компьютера, обновить его базы с WSUS командой wuauclt /detectnow провести проверку и снова отключить.

8. Ещё рекомендуется поставить программу SpywareBlaster, которая позволяет защитить браузеры Internet Explorer и Mozilla Firefox от установки через них вредоносных программ. Сразу после установки нужно обновить её базы через Интернет. Эта программа не потребляет системных ресурсов, её надо запустить всего 1 раз и она просто сделает безопасные настройки Internet Explorer и Mozilla Firefox. Единственное что запустить её надо под входом каждого пользователя, причём первый запуск желательно делать под пользователем с администраторскими правами. Через некоторое время можно обновлять её базы и повторно обновлять защиту.

9. Для слабых компьютеров и компьютеров под управлением Windows 9x/ME рекомендуется для чтения PDF файлов использовать альтернативную программу Foxit Reader, которая раз в 100 менее требовательная к ресурсам! И при этом она читает абсолютно все форматы PDF-файлов. Ну а для новых компьютеров рекомендуется поставить Adobe Acrobat Reader (она хоть и потребляет больше ресурсов, но содержит больше функций и выводит на печать более качественно). После установки Adobe Reader 8 версии или выше следует отключить его автообновление (т.к. бывает, что Adobe Reader загружает обновления очень больших объёмов). Для этого необходимо для каждого пользователя в файле "C:\Documents and Settings\******\Local Settings\Application Data\Adobe\Updater5\AdobeUpdaterPrefs.dat" поставить 0 в строке <AutoCheck>0</AutoCheck> (или прописать в центр файла AdobeUpdaterPrefs.dat эту строку, если её не было).
    

10. Желательно установить последний Macromedia Flash - плеер. Для Internet Explorer последнюю версию ActiveX Macromedia Flash Player можно загрузить по ссылке: www.macromedia.com/go/full_flashplayer_win_ie . А для Netscape-совместимых программ - ссылка: www.macromedia.com/go/full_flashplayer_win . Также следует поставить свежий Macromedia Shockwave Player (sdc.shockwave.com/shockwave/download/alternates/).

11. При запуске в Windows NT/2000/XP DOS-приложений любой процессор оказывается загружен на все 100%. Чтобы этого не было следует установить утилиту RESFREE (http://suvorov.chat.ru/ADDON/DOS/CONSOLE/). Поместите RESFREE.COM в папку /Winnt/System32 и вставьте в конец файла \Winnt\System32\autoexec.nt строку:
    lh %SystemRoot%\system32\ResFree 10
    Утилита будет запускаться автоматически при загрузке DOS-программ.

12. Пользователям Windows 2000 можно в корне загрузочного раздела подменить файлы ntldr. и Bootfont.bin на аналогичные файлы, взятые от Windows XP. Это на 2 или 3 секунды ускорит загрузку Windows.

13. Установочный пакет Microsoft Office - перед установкой рекомендуется скопировать на винчестер и устанавливать Office с винчестера. Рекомендуется использовать заранее подготовленную административную установку, в которую интегрирован последний Service Pack для Office. А после установки - не удалять и не перемещать его. Это даст Вам полную гарантию, что если вдруг потребуется добавить какой-нибудь компонент или во время автообновлений через WSUS Вам точно не потребуется снова искать ОРИГИНАЛЬНЫЙ компакт-диск с Office (с которого была установка).

14. Рекомендация, как сделать, чтобы не грузились наиболее часто встречающиеся рекламные баннеры. Для этого следует в файл C:\WINDOWS\system32\drivers\etc\hosts дописать строки следующего содержания:

    127.0.0.1      сайт1
    127.0.0.1      сайт2
    127.0.0.1      сайт3
    ......... и так далее....

    , где сайт1, сайт2, сайт3, - это имена хостов наиболее надоедливых сайтов с рекламой и баннерами (это на "вкус" конкретного пользователя). Если для соединения с Интернет используется прокси-сервер, то тогда дополнительно в Вашем браузере в месте, где указывается "не использовать прокси-сервер для следующих адресов" следует ДОПИСАТЬ ЭТОТ ЖЕ СПИСОК: сайт1;сайт2;сайт3 (если этого не сделать, то тогда баннеры всё равно будут грузиться, ведь на прокси-серверах обычно свой DNS и hosts ими игнорируется). Вот такой простой, но эффективный метод - и без всяких firewall'ов и без всякого расхода оперативной памяти!!!

15. Теперь на счёт того, что БУДТО БЫ "диспетчер пакетов QoS в Windows XP резервирует 20% пропускной способности ЛЮБОГО подключения". На самом деле, это не совсем так. Во-первых, в руководстве сказано, что если нет явного запроса программ на это, то эти 20% не отнимаются. Практика показала, что в случае локальных сетей никакого отнятия 20% никогда не было. Так что в большинстве случаев никакие параметры менять не надо. Однако в очень редких случаях, когда применяются PPP (удалённые) соединения, то этот эффект резервирования 20% действительно может наблюдаться. Например, Firewall, клиент Active Directory, общий доступ к соединению, сетевой мост, IPSec (если включена какая-либо политика) в случае медленных удалённых соединений действительно могут запрашивать эти зарезервированные диспетчером пакетов QoS 20% пропускной способности. Но это - очень редкие случаи.

16. И наконец, ещё один очень полезный совет, связанный с безопасностью. При работе в Windows, даже если у компьютера всего 1 пользователь, не рекомендуется работать под учётной записью с администраторскими правами. Создайте вторую учётную запись с правами пользователя и работайте под ней. Это намного повысит безопасность работы и намного снизит вероятность заражения компьютера вирусами, поскольку без прав администратора намного ниже вероятность, что вирусы смогут записываться в системные папки или изменить реестр.
     

1) SunJavaUpdateSched - jusched.exe - удалить (в прошлых версиях JRE оно удалялось автоматически после отключения обновлений в Панель Управления - Java). Автоматическое обновление JRE крайне не рекомендуется, поскольку при этом старая версия JAVA не удаляется!!!

2) RTHDCPL.EXE - программа для быстрого вызова из системного трея программ для работы со звуком  (если звуковая карта Realtek High Definition Audio Controller)  - (занимает 21 Мб ОЗУ, и совсем бесполезна; удалить).
3) Soundman.exe - программа для быстрого вызова из системного трея программ для работы со звуком (если звуковая карта Realtek AC'97) - (занимает 8 Мб ОЗУ, и совсем бесполезна; удалить).
4) Reader_sl.exe - Adobe Reader Speed Launcher - для последующего быстрого запуска Adobe Reader (но лучше удалить, потому что сильно тормозит процесс загрузки, а на последующую скорость запуска Adobe Reader практически не влияет).
5) QuickTime Task - qttask.exe - удалить (это иконка с системном трее для быстрого запуска Quick Time, она не нужна).

6) ISUSPM Startup - ISUSPM.exe - система авто обновления некоторых продуктов (насчёт удаления - на усмотрение пользователей)
7) ISUSScheduler - issch.exe - система авто обновления некоторых продуктов (насчёт удаления - на усмотрение пользователей)
8) Media Key - драйвер для некоторых клавиатур Genius (не удалять, если нужен)

9) Alcmtr.exe - часть драйвера для звуковых карт Realtek (не удалять)
10) Alcwzrd.exe - часть драйвера для звуковых карт Realtek (не удалять)
11) amd_dc_opt.exe - не удалять, это часть драйвера для процессора AMD
12) Ctfmon.exe - не удалять, это значок переключателя раскладки клавиатуры
13) CLIStart.exe - StartCCC - не удалять, это компонент драйвера видеокарт ATI
14) Acrobat Assistant - Acrotray.exe - не удалять (для принтера Adobe Distiller).
15) Adobe Gamma - отвечает за правильное отображение цветов в продуктах Adobe (не удалять).
16) GrooveMonitor - для GrooveMonitor из Microsoft Office 2007 (не удалять, после удаления всё равно восстановится).
17) Windows Defender - MSASCui.exe - не удалять (нужна для работы Windows Defender).
18) SoundMAX - Smax4.exe - компонент звуковых драйверов SoundMAX (не удалять).
19) SoundMAXPnP - smax4pnp.exe - компонент звуковых драйверов SoundMAX (не удалять).
20) Boinctray - boinctray.exe - не удалять, нужна для платформы BOINC (обслуживающей распределённые вычисления)
21) Boinctray - boincmgr.exe - не удалять, нужна для платформы BOINC (обслуживающей распределённые вычисления)
22) cli.exe, ati2evxx.exe, atitask.exe, atiptaxx.exe - не удалять, это инструменты управления видеокартами ATI
23) mixer.exe - отвечает за управление звуковыми картами C-Media (не удалять)
24) nerocheck.exe - отключать не рекомендуется - это процесс, препятствующий блокировке программой Nero других программ для записи дисков.
25) nsvclog.exe - мониторинг видеокарт NVidia, фиксирующий проблемы в работе видеокарт NVidia (не удалять).

 

Если у Вас достаточно мощный современный компьютер и у Вас безлимитный Интернет, то рекомендуется подключить Ваш компьютер к одному из проектов распределённых вычислений. Руководство по подключению к проектам распределённых вычислений Folding@Home или Rosetta@Home (это наиболее перспективные проекты).

Тем кто устанавливает Windows 95, рекомендуется воспользоваться методичкой, специально написанной для Windows 95.

Порядок установки компонентов Windows 98 SE описан в отдельной методичке.
 

Пользователям Windows 9х/ME рекомендуется поставить программу WinBoost. С помощью неё очень удобно настраивать систему, она позволяет изменять очень много настроек, в том числе и повышающих быстродействие. Для Windows XP также существует множество специальных программ-твикеров, например XP Tweaker RE, которые позволяют быстро и легко делать многие настройки реестра, которые упоминались в этой методичке.

В заключение, рекомендую найти в продаже в книжных магазинах книжку "П. А. Дмитриев, М. А. Финкова. Настройки BIOS. - 2-е изд., перераб. и доп. СПб.: Наука и Техника, 2005. - 288 с.: ил.". Она появилась в продаже летом 2005 года и очень хорошая. В ней очень подробно описаны все настройки BIOS, в том числе и для самых современных компьютеров.

  *  

Эта WEB-страничка последний раз изменялась 28 августа 2010 года.

< < < На главную страничку < < <