详解Windows10创意者系统安全与优化

相关阅读：

详解windows10创意者系统安装注意事项

http://www.xitongtiandi.net/wenzhang/zuixin/13060.html

windows10创意者系统升级与更新注意事项

http://www.xitongtiandi.net/wenzhang/zuixin/13062.html

关于Windows 10的部分问题解决方案

http://www.xitongtiandi.net/wenzhang/zuixin/13063.html

就在这个月，微软推出了windows10的创意者更新版本，作为微软的普通粉丝之一的我，也迫不及待的尝试了新系统。当然了，随着新系统的发布与推送，网上赞誉和批评的声音也随之而来了，有对新系统新功能的到来充满兴趣和感到兴奋的，比如我，也有为新系统中存在的一些新问题感到恼火的。不过既然是第一时间更新的新系统，那自然也要做好相应的准备了。

系统安全与优化

上面说完了安装系统中的一些注意事项，那么接下来就谈一下很多人都关心的系统与优化这一块儿，个人这个有一个建议，原则上我不建议“裸奔”，尤其是普通用户，即便你自认为你从来都未中过病毒或被攻击过。最低程度，请你至少保证默认安全软件（即Windows Defender）、Windows防火墙和UAC是开启状态。好了，接下来我会继续和大家分享这一块儿的使用经验，就从安全开始吧。

关于系统安全，个人有以下的一些经验分享，也包括一些建议。

1、请保持使用系统为你分配的默认账户，不管你是否关联了微软账户，就普通用户来说这是最为合适和安全的账户。如果不是特殊需要请不要启用并常驻Administrator账户，这可以很大程度避免误操作和防止一些第三方软件的非法提权。另外还有一点，如果你的电脑还有严重欠缺Windows使用常识的人共同使用，请单独开启访客账户供其使用，这可以最大程度避免误操作导致系统出现严重问题。

2、请不要关闭UAC或者调低默认UAC优先级，很多朋友比较烦躁UAC提示通知，于是就在控制面板中调低或关闭了UAC提示，甚至想方设法彻底关闭该功能。在这里我想说，如果你在一个软件使用过程中经常触发UAC弹出提示，那么你应该考虑一下这个软件的行为是否符合安全需求了。正常情况下，除了需要系统级权限支持、安全优化类以外的软件基本上不会索取高级权限或者有提权要求，在运行时基本上不会触发UAC弹窗，除非有特别需要，而对于一般性的软件，唯一需要提权的操作要求的估计就是向操作系统请求允许安装了，而后的运行几乎不会再有提权要求……

3、UAC还有一个好处在于，遇到有软件需要进行提权或者请求安装时会弹出提示，而此时便是系统拦截了一些需要用户允许的操作，在很大程度上可以避免软件的流氓行为或者恶意软件的安装，当然这也并不是完全安全的，所以这里还要做一个提醒，就是一旦允许软件通过UAC后，软件已经获得提权，那么此时软件的流氓行为不一定会受到UAC管制，就如笔者曾经遇到的一个问题就是，猎豹WiFi的执行需要提权，而我同意之后，其在一次运行中它便在系统中植入了流氓软件代表之一的阿里妈妈套件，而为了继续使用猎豹WiFi但同时避免这种问题的再次发生，最后采取的方法时在组策略中彻底阻止阿里巴巴证书的软件进行安装；

4、请不要“裸奔“，尤其是对于普通用户，即便你自认为从来未受过病毒感染或者被攻击。说实话系统安全软件和防火墙对于系统安全来说，实际上起到的更多是辅助作用，最主要的还是在于我们的使用习惯，不去不良网站，不运行未知来源应用，确实很大程度上就能保证我们的操作系统安全了……但是习惯再好，很多时候也无法避免一些安全问题，比如正规网站被植入恶意代码、软件更新时更新下载被劫持、U盘病毒或木马植入等等，如果此时你还关闭了防火墙，那你的设备就相当于完完全全的暴露再互联网之中了……

5、如果Windows Defenders不合时宜的启动维护让你感到影响系统运行，也请不要就选择关闭，如果想要关闭也不反对，但至少请选择一款可替代其管理系统安全的软件安装，但是这里不推荐使用口碑不太好的安全软件，这一点我想我不必多说，毕竟非法操作和滥用权限反而会比默认安全软件更加消耗系统资源……这里如需推荐的话大家可以去口碑比较好的安全论坛寻找建议，笔者个人使用的是Norton Security，日常使用下不会影响系统性能，而且资源占用也很低，比如说内存占用吧，一般情况下所有进程稳定在20MB以下……

6、最后分享一点就是，关于软件使用习惯，下载软件请尽量到软件官网下载，尽量不要使用第三方软件管理软件，安装软件时也请注意查看一下软件证书确认没有问题。

关于系统安全的这一块儿暂时只想到这些，接下来说一下系统优化方面吧。

这里插一句，关于系统优化，大家确实不要太过于执着于这一点，就如之前刺客的一篇文章就有说到随着系统本身的开发和功能集成，以后对系统进行优化的需求也会越来越少甚至不再需要，任何第三方优化类软件最后都会走向结束的一天……不过虽说如此，但目前来说，一部分优化还是需要我们手动来做的。

1、善用Windows自带的“优化软件”，磁盘清理、磁盘碎片整理、磁盘查错、内存诊断等等，这些优化软件其实系统自带就有，而且最大的优点就是不容易出错，基本不会导致“负优化”的结果出现。当然这个主题完全可以单独拿一篇文章来讲，这里就不做详述了。不过会提供这些功能的入口，其中磁盘清理、磁盘碎片整理、磁盘查错最便捷的入口就是，对着磁盘点击右键选择属性，这些入口在属性面板里面就能找到了。而其他的系统内建安全和优化工具可以在开始菜单-Windows管理工具中找到，而这些工具的具体使用方法在这篇文章就不进行详述了。

2、第三方优化软件建议，关于“垃圾清理”这一块儿的优化，Windows内建的确实功能有限，但并不代表系统自建的就做不好，对于高级别的清理，我们完全可以通过使用命令来执行，不过对于普通用户来说，鼠标点击才是最直观和易用的。所以我们在此时就需要第三方软件来支持了，在这里，个人建议是原则上不使用国内大厂的任何优化软件，不必要的权限，胡来的操作只会让你的系统变得更加糟糕，更不用说他们后台所做的流氓行为，至于个人开发者或其他的国产优化软件嘛，根据实际情况选择即可。这里个人建议使用的有CCleaner、Wise Disk Cleaner等等，但是有个重要提示是，只使用其“垃圾清理”相关的功能比如磁盘清理，但切勿使用其注册表清理的功能。最后还有一点就是，使用第三方优化软件的频率应该尽量减少，只能是偶尔用而不能经常用。

3、注册表管理，这里说注册表管理嘛，是想说不要轻易的去动注册表，也不要轻易地去优化注册表，尤其是使用第三方软件。关于注册表的安全和整理问题，我个人的经验和建议是，预防为主。Windows上很多时候的问题是因为注册表出了问题，这注册表为什么会出问题呢，多半是我们所谓的优化以及误操作造成，还有一点就是第三方软件的非法行为造成的，尤其是在Windows 10上，注册表的随意改动更容易导致问题的产生。这里说的预防为主嘛，就是不要随意安装未知来源的软件或者没有证书的软件，严重点说，只要你对即将安装的软件不可信，那就不要安装或者谨慎安装，另外就是不要使用优化软件优化注册表，也不要对注册表不了解的前提下去修改或操作注册表，尤其是你不了解还没把握的情况下。总之，当你打算进行可能影响系统正常运行的敏感操作前，先想想你是否做好了出问题的准备，以及想想你是否有能力解决即将可能出现的问题。对于预防为主的其他部分我会在第7点说明。

4、系统保护，Windows系统默认会为系统盘开启系统保护功能，该功能在系统进行维护、系统受到敏感操作时会自动触发启动并开始备份，以便在用户需要时进行系统还原。关于这个功能嘛，个人的使用经验时，如果你不需要，最好选择关闭，如果你十分需要，请选择更好的第三方方案或者采用其他数据备份技术，尤其是对那些被磁盘100%困扰的朋友，系统维护功能虽然会自动选择合适的时间进行，但对用户来说未必是用户合适的时间哪……关闭和开启该功能的入口：控制面板-系统和安全-系统-系统保护。

5、虚拟内存，个人建议该项保持默认即可，系统会默认为系统中软件运行时的需求分配合适的虚拟内存，你无需自己去调整，也不要关闭这个功能，尤其是你会运行一些对内存资源占用需求高的软件时，关闭了该功能反而会起“负优化”的效果。

6、默认设置，这里的默认设置是指安装完后系统的默认配置，凡是windows10设置应用里面未列出的设置项，于普通用户来说不要随意的去更改，尤其是涉及到注册表和组策略等相关的项目，除非你对系统配置有足够的了解和处理能力。

7、软件安装监控软件和沙盒软件。这一点就是为了介绍一个方法关于第三点中提到注册表管理中的预防为主的一部分，但这么说也不太准确，毕竟即使在监控环境下，一旦你运行安装软件，那么注册表多多少少已经被修改或写入了。不过我要说的是好的监控软件的好处，就是在于整个监控过程结束后，被监控软件写入和修改的注册表都会有详细的记录，而在卸载该软件时，通过该记录可以很好的删除写入的注册表和恢复被修改的注册表，这比单纯的使用注册表优化软件会安全很多，一是他不会影响系统正常的注册表，二来不会误删或者错误的优化注册表，三来它并不会扰乱系统注册表所以我们不需要担心整理注册表的问题。另外就是对于不可信的软件可以得到完整的卸载，尤其是你安装的是流氓软件的时候，当然对于不可信软件，还有一个更合适的方法，就是在虚拟机中运行，而对于性能一般的设备，不适合使用虚拟机的前提下，选择一款合适的沙盒软件作为容器也是一个好办法。在这里个人推荐一款监控软件和一款沙盒软件，但使用方法不做详述（官网和网上都能找到详细使用教程的），安装监控卸载软件推荐：Total Uninstall，沙盒软件推荐：Sandboxie

8、自启管理，对于一般的软件自启，我们在任务管理器里面就可以进行取消了，或者一般情况下在软件设置里面就能关闭，但对于很多比较流氓的自启嘛，我会在下面的软件安装和使用经验中分享一些解决方法。

系统优化和安全就暂时说到这里了，不全面，但是希望也能作为大家使用Windows时在这方面的一些参考，作为经验分享给大家的同时，也希望你们也能将自己好的使用经验分享于我。

推荐：

免激活Win10纯净版：

http://www.xitongtiandi.net/s/win10cjb/【 】

Win10官方原版ISO镜像！

http://www.xitongtiandi.net/wenzhang/win10/12263.html