呵呵,有啊
1.允许在未登录前关机
手动配置:
运行 Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-本地策略-安全选项-关机:允许系统在未登陆的情况下关闭-已启用
脚本配置:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"shutdownwithoutlogon"=dword:00000001
2.禁用 Ctrl+Alt+Del
手动配置:
运行 Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-本地策略-安全选项-交互式登录:无需按Ctrl+Alt+Del-已启用
脚本配置:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCAD"=dword:00000001
3.关闭事件跟踪程序
手动配置:
运行 Gpedit.msc[打开组策略编辑器]-计算机配置-管理模板-系统-显示“关闭事件跟踪程序”-已禁用
脚本配置:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability]
"ShutdownreasonOn"=dword:00000000
4.启用自动登录
手动配置:
运行 Control UserPasswords2-用户账号-勾选“要使用本计算机,用户必须输入用户名和密码”-输入您当前系统的密码即可登录
脚本配置:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DefaultUserName"="Administrator"
"AutoAdminLogon"="1"
;Please Change Your Password
"DefaultPassword"="MsDevN.com"
5.启用性能For程序
手动配置:
运行Sysdm.cpl [系统属性]-高级-性能-设置-高级-调整以优化性能-程序
脚本配置:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl]
"Win32PrioritySeparation"=dword:00000026
6.禁用IE增强的安全设置
手动配置:
运行 ServerManager[服务器管理器]-本地服务器-IE增强的安全设置-管理员-关闭[用户-关闭]
脚本配置:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
7.在登录时不启动服务器管理器
手动配置:
运行 ServerManager[服务器管理器]-管理-服务器管理器属性-勾选“在登录时不启动服务器管理器”
脚本配置:
[HKEY_LOCAL_MACHINE\Software\Microsoft\ServerManager]
"DoNotOpenServerManagerAtLogon"=dword:00000001
8.关闭密码必须符合复杂性要求和设置密码长度最小值为0
手动配置:
运行 Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-账户策略-密码策略-密码必须符合复杂性要求-已禁用
脚本设置:
通过secedit 命令设置
MinimumPasswordLength = 0
PasswordComplexity = 0
9.调整为最佳外观、启用缩略图
手动配置:
运行Sysdm.cpl [系统属性]-高级-性能-设置-视觉效果-调节为最佳外观
脚本配置:
无
10.设置音频服务为自动启动
手动配置:
运行Services.msc[服务]-Windows Audio-启动类型-自动
脚本配置:
PowerShell /Command "&{set-Service "Audiosrv" -startuptype automatic}"
11.启用桌面体验和无线服务
手动配置:
运行 ServerManager[服务器管理器]-工具-添加角色和功能-基于角色或基于功能的安装-从服务器池中选择服务器-功能-无线 LAN (WLAN) 服务、用户界面和基础结构
脚本配置:
PowerShell /Command "&{Import-Module servermanager}"
PowerShell /Command "&{Add-WindowsFeature Desktop-Experience}"
PowerShell /Command "&{add-windowsfeature Wireless-Networking}"
12.默认不启动Metro界面
手动配置:
运行Regedit[注册表编辑器]-导航到-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server
右击权限-高级-所有者[更改]-高级-立即查找-选择Administrators-一路确定
右击权限-选中Administrators-完全控制-允许-一路确定
双击修改-ClientExperienceEnabled-键值为0
关闭注册表编辑器
脚本配置:
无
13.禁用DEP 数据执行保护
手动配置:
运行Sysdm.cpl [系统属性]-高级-性能-数据执行保护-仅为基本的Windows 程序和服务启用DEP-一路确定
脚本配置:
bcdedit /set nx OptIn
14.设置应用商店
手动配置:
运行 Control nusrmgr.cpl [用户账号]-管理帐户-添加用户账号-下一步-完成
选择刚刚创建的账号-更改账号类型-管理员-更改账号类型
用刚刚创建的用户登录-访问应用商店-下载自己喜欢的应用