windows10安全及性能优化

一、关闭一些服务。

Google 更新服务 (gupdate)

Google 更新服务 (gupdatem)

HomeGroupListener

HomeGroupProvider

Xbox Live 身份验证管理器

Xbox Live 网络服务

Xbox Live 游戏保存

零售演示服务

Windows Update  ###windows更新还需要在在组策略关闭Windows10自动更新，请查看永久关闭windows更新步骤.doc文档

Network Connection Broker

Background Intelligent Transfer Service

IP Helper

Microsoft Account Sign-in Assistant

Microsoft (R) 诊断中心标准收集器服务

Remote Procedure Call (RPC) Locator

Remote Registry

Routing and Remote Access

windows Search

Superfetch

Security Center

Function Discovery Resource Publication

Connected User Experiences and Telemetry

windows推送通知系统服务

Windows 许可证管理器服务

Windows Image Acquisition (WIA)

WalletService

Telephony

Windows Biometric Service

IPsec Policy Agent

二、添加防火墙策略

　　打开windows防火墙： 控制面板\系统和安全\Windows 防火墙

　　windows防火墙-----高级设置-----入站规则-----新建规则-----选择“端口”，然后点击“下一步”-----选择“TCP”和“特定本地端口”-----将需要阻止的端口填写到“特定本地端口”框中，点击“下一步”-----选择“阻止连接”

　　需要阻止的端口：

1：177,6000,389,443,456,513,553,555,635,666

2：1001,1011,1025,1033,1170,1234,1243,6711,6776,1245

3：1492,1600,1807,1981,1999,2000,2001,2023,2115,2140

4：3150,2583,2801,3024,4092,3129,3150,3210,4321,3333

5：3996,4060,4092,4590,5000,5001,5321,50505,5400,5401

6：5402,5550,5569,5742,6267,6400,6670,6671,6883,6969

7：7000,7300,7301,7306,7307,7308,7626,7789,9401,9402

8：9875,10067,10167,11223,61466,12346,12361,16969,19191,20000

9：20001,20034,21554,22222,23456,26274,47262,27374,30100,30303

10：30999,31337,31338,31339,31666,33333,34324,40412,40421,40422

11：40423,40426,43210,54321,44445,50766,445,135,137,138,139

三、关闭网络共享

　　点击更改适配器设置-----右击当前网点击属性-----取消网络的文件和打印机共享以及TCP/IPV6-----点击确定

四、关闭系统崩溃重启

控制面板\系统和安全\系统---------点击高级系统设置-----点击启动和故障恢复的设置------取消自动重新启动------确定

五、关闭磁盘碎片整理计划

六、关闭性能特效

系统属性-----高级-----性能-----设置-----关闭淡出淡入效果（以及其它的效果）

七、关闭“同步主机_XXXXX“服务项

1、按下WIN+R调出运行，然后输入 regedit 回车;

2、在注册表编辑器中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services;

3、找到OneSyncSvc、OneSyncSvc_XXXXX、UserDataSvc、UserDataSvc_XXXXX，将start值改为4（注：未修改时，前两个默认值为2，后两个默认值为3）;

4、退出注册表编辑器，然后重启Win10系统即可。