除了服务器，性能一般的物理主机推荐什么系统？安装后如何优化？

第1章优化Windows 10操作系统3

1.1概述3

1.2改变视觉效果3

1.3关闭Windows模块安装程序工作服务5

1.4关闭遥测服务7

1.5关闭诊断跟踪服务8

1.6关闭Windows Defender 10

1.7创建用户(工作组环境)11

1.8域环境13

1.9更改电源模式13

1.10主题选择14

1.11更改登录模式14

禁用ALT+F4关机选项17

1.13将桌面数据从c盘移动到D盘17。

1.14系统无法关闭或重启21。

第2章优化Windows 7操作系统2

2.1创建用户(工作组环境)2

2.2改变电源模式4

2.3更改登录模式4

2.4启用Kiosk模式(重要)6

2.5 AppLocker应用控制策略7

2.6启用Clear Type字体9

2.7安装失败。您需要管理员权限才能安装此软件。11

第三章优化Windows 2012操作系统13

3.1如何在Windows 2012 13中禁用屏幕锁定

3.2在事件查看器中删除n计算项目16。

3.3为服务器操作系统增加桌面体验和视听体验16

第1章优化Windows 10操作系统

1.1概述

很多用户向我们反映，使用云终端连接Windows 10操作系统比其他操作系统占用更多的CPU和内存资源。要解决这个问题，我们建议您登录Windows 10操作系统(您需要使用管理员权限)。依次配置以下五个选项(1.2/1.3/1.4/1.5/1.6)可以解决Windows 10占用CPU和内存过多的问题。

1.2改变视觉效果

Windows10是一个非常漂亮的操作系统，使用了各种动画效果。虽然这些视觉效果提供了一种风格感，但它们也可能成为占用系统CPU的重要对象。谢天谢地，它们很容易关闭。在Windows开始菜单右侧的搜索框中输入“高级系统设置”，选择查看高级系统设置，如下图:

在出现的窗口中，在“性能”部分，单击箭头所指的“设置”按钮。单击此按钮将显示各种视觉效果的列表。选择“调整到最佳性能”选项，点击“确定”保存更改，如下图所示:

切换到高级选项卡。在调优中选择“程序”优化性能:完成后，点击“更改…”修改虚拟内存设置，如下图:

在虚拟内存窗口中，取消选中自动管理所有驱动器的分页文件大小。选择一个自定义大小，然后在初始大小和最大值条目中输入下图中建议的数字，然后单击设置和确定使其生效:

1.3关闭Windows模块安装程序工作服务。

Windows模块安装程序工作程序(TiWorker.exe)是一种Windows Update服务，它可以查找新的更新并将其安装到您的计算机上。但是有时候会导致CPU负载高，拖慢PC。如果你有这样的问题，不要着急！只要用这篇文章，你就知道如何修复Windows Modules Installer Worker(ti Worker . exe)造成的CPU占用率高的问题。解决的简单方法就是将Windows update设置为手动模式。请执行以下步骤:

1.打开Windows服务并设置它。

a)同时按键盘上的Win+R(Windows logo键+R键)打开运行盒。

b)在框中键入services.msc。

2.找到并双击右边的Windows模块安装程序。

3.将其启动类型设置为手动。然后单击确定。

1.4关闭遥测服务

1.在键盘上，同时按下Windows徽标键和R来调用Run命令。

2.输入gpedit.msc并单击确定。

3.在弹出的本地组策略编辑器中，依次展开计算机配置>；管理模板> Windows组件>数据收集和预览版本，找到并双击右侧的“允许遥测”。

4.选择禁用，然后单击确定。

1.5关闭诊断跟踪服务。

我们将禁用另一个用户体验DiagTrack服务，启动任务管理器并切换到Services选项卡，按名称排序，找到并右键单击DiagTrack。选择停止，如下图所示:

按照2.3节中的方法打开服务窗口，找到名为“连接的用户体验和遥测”的服务。

双击鼠标打开，在服务状态选择“停止”，在启动类型选择“禁用”，点击确定生效。

1.6关闭Windows Defender

最后，我们建议禁用Windows Defender:

同时按键盘上的Windows键+R键，在运行对话框中键入gpedit.msc，然后单击确定。

2.在本地组策略编辑器中，展开计算机配置>；管理模板> Windows组件> Windows Defender防病毒程序，在右边找到“关闭Windows Defender防病毒程序”，双击打开。

3.选择“启用”选项以禁用Windows Defender。单击应用，然后单击确定。

Windows Defender将立即被禁用。如果没有，请重新启动计算机，并检查它是否被禁用。

1.7创建用户(工作组环境)

创建的用户是指Windows系统的用户。右键单击桌面左下角的“Windows图标”,然后选择计算机管理。

弹出计算机管理窗口，展开左侧本地用户和组，右键选择新用户；然后输入用户名和密码，勾选下图中的两个选项，点击创建按钮，完成用户创建。

创建用户后，单击左侧的组选项，然后双击右侧的远程桌面用户组。

单击“添加”按钮将之前创建的用户添加到组中，然后单击“确定”按钮。

1.8域环境

如果您的主机已经加入域，请使用本地管理员帐户登录此计算机，然后将想要登录云终端的域用户添加到本地远程桌面用户组。

1.9更改电源模式

Windows 10系统默认情况下会在闲置一段时间后自动开启休眠模式，对于电脑来说非常实用，可以达到节能的目的。但是对于云终端来说，它无法连接主机，所以我们需要在电源模式下更改一些选项。

在“开始”菜单右侧的搜索框中输入power，然后选择“编辑电源计划”选项。

单击下图中的更改高级电源设置。

更改下图中的两个选项(设置值为0表示从不)，点击确定生效。

1.10主题选择

对于L系列/M300/MX系列用户，建议使用Windows 7/server 2008 R2/server 2012/server 2016操作系统下的Windows经典主题，或者选择自己喜欢的主题，将Windows桌面的背景改为纯色，以便在应用最大化/最小化时最大化显示效果。RX系列和vSpace Pro客户端用户可以自由选择主题背景，不受此影响。

注意:Windows 10操作系统下没有经典主题，但是可以将桌面背景修改为纯色。

1.11更改登录模式。

默认情况下，n计算云计算机用户登录Windows 10系统后，左侧登录界面会列出所有用户，如下图所示:

图中呈现的用户数量还是比较少的。如果有许多用户，用户列表将占据左侧屏幕。那么如何设置才能回到经典的登录界面呢？(下图为经典登录界面)

以管理员用户身份登录vSpace主机，右键单击桌面左下角的Windows图标，然后选择“Run”。

输入secpol.msc，点击确定，如下图所示:

在左侧展开本地策略>:安全选项，在右侧设置“交互式登录:不显示上次登录”为“已启用”，点击确定生效。然后云终端注销再登录，就会成为经典的登录界面。

1.12禁用ALT+F4关机选项。

在终端上按alt+f4将弹出关闭窗口的选项，如下图所示。

甚至属于用户组的用户也可以在这里重启或关闭，这对于vSpace服务器来说显然是不允许的。

你可以设置这个设置来屏蔽这个隐患。用户按alt+f4相当于注销，不会再有关闭windows的选项。

控制面板-本地安全策略.....(此处省略N个字)见下图。建议只删除一个用户administrator，然后重启系统才能生效。

域用户，您应该更改域安全策略。创建一个新的OU，添加登录NC的域用户，并为此OU设置策略。

1.13将桌面数据从驱动器C移动到驱动器d。

重要提示

一定要选择新的文件夹，按照教程操作，否则可能会导致文件混乱。

移动过程中不能关机或重启，否则可能会丢失文件！

如果你想把它改回来，按照同样的方法，点击恢复默认值，把桌面移动到驱动器C..

准备工作:操作前，首先要搞清楚这台pc(用Win10的小伙伴是不是一开始只有一个回收站)。

右键桌面，选择个性化-主题-桌面图标设置，勾选电脑，点击确定。

回头看看桌面，有没有这台pc？

准备工作完成后，双击打开这台pc，右键桌面选择“属性”。

切换到位置选项卡，然后单击移动。

例如，如果您要将桌面移动到D盘，请先点按D盘，然后创建一个新文件夹，选择新文件夹，然后点按“选择文件夹”。

然后单击确定。

然后耐心等待系统自动处理。处理完成后，我们存放在桌面上的文件，包括文件夹，都会在d盘上，把桌面搬出c盘后，想存什么就存什么，再也不怕c盘满了！

1.14系统无法关闭或重启。

问题:

有用户反映在Windows 10操作系统下安装了vSpace Pro 10(老版本)，然后在开始菜单或其他途径找不到断电重启/睡眠选项，只能通过命令实现上述操作，对用户来说太麻烦了。

回复:

这个问题确实存在，而且明显是bug。目前可以通过以下方式规避，但需要注意的是，在n-n计算终端上也可以关机/重启/睡眠，所以建议只添加管理员用户。

操作方法:

依次打开控制面板-管理工具-本地安全策略，或者在运行过程中进入secpol.msc。

展开本地策略-用户权限分配，在右侧找到“关闭系统”选项，双击打开。

添加需要关机/重启/睡眠的用户，点击确定。

注销当前用户，用刚才添加的用户登录，然后会看到相关选项。

第2章优化Windows 7操作系统

2.1创建用户(工作组环境)

这里创建的用户是指Windows系统的用户。右键单击桌面上的“计算机”并选择管理。

弹出计算机管理窗口，展开左侧本地用户和组，右键用户选择新用户；然后输入用户名和密码，勾选下图中的两个选项。

创建用户后，单击左侧的组选项，然后双击右侧的远程桌面用户组。

将之前添加的用户添加到该组。

2.2更改电源模式

默认情况下，Windows 7系统在闲置一段时间后会自动开启休眠模式，对于电脑来说非常实用，可以达到节能的目的。但是对于云终端来说，它无法连接主机，所以我们需要在电源模式下更改一些选项。依次打开控制面板-电源选项，选择平衡，点击更改计划设置，继续点击更改高级电源设置，更改选项如下图所示(设置值为0表示从不更改):

2.3更改登录方法

默认情况下，云终端登录Windows 7系统后，登录界面显示所有用户，如下图所示:

图中用户数量还是很少的。如果有很多用户，用户列表会占满整个屏幕。那么如何设置才能回到经典的登录界面呢？下图显示了经典的登录界面:

1.以管理员用户身份登录vSpace主机，点击开始菜单-运行，输入secpol.msc，点击确定，如下图所示:

2.展开“计算机设置>；Windows设置>安全设置>本地策略>安全选项，将“交互式登录:不显示上次登录名称”设置为“已启用”，点击确定即可生效。然后云终端注销再登录，就会成为经典的登录界面。

2.4启用Kiosk模式(重要)

默认的win 7系统不支持引导程序。(注:XP/2003/2008 R2没有这个问题。)

Win 7支持Kiosk模式:

点击开始菜单-运行，进入regedit，依次展开。

HKEY _ LOCAL _ MACHINE \ SYSTEM \ current Control set \ Control \ Terminal Server

新DWORD键值HonorLegacySettings

将值设置为1。

2.5 AppLocker应用控制策略

AppLocker，即“应用控制策略”，是Windows 7系统中新增的安全功能。

方便高效，比如你可以轻松配置一个程序运行在某个版本以上，可以为IT人员节省大量的策略维护时间。有了AppLocker administrator，配置起来非常方便，从而实现用户可以在电脑上运行哪些程序、文件、脚本。由于AppLocker是基于组策略进行管理和配置的，所以我们可以非常方便地将其部署到整个网络环境中，一劳永逸。还可以通过公司名称限制公司产品的运行，比如限制腾讯的应用，所以qq，qqgame等。无法操作。

如何运行Applocker

执行开始→运行，输入gpedit.msc打开组策略编辑器。在左侧窗格中，导航到计算机配置→“Windows设置→安全设置→应用程序控制”,您可以看到AppLocker组策略配置项。

AppLocker包括三个功能:

1，可执行程序控制；

2、安装程序控制；

3.脚本控制。

有些用过XP下软件限制策略的朋友可能会害怕，但其实AppLocker非常好用。

Applocker使用方法

这第一步很重要，决定了你的AppLocker能否生效。右键点击电脑→管理→服务，找到应用身份服务，设置为自动启动。

分别右键单击可执行程序规则、安装程序规则和脚本规则，创建默认规则。

大多数人的程序都不安装在C:\ProgramFiles\*下。我该怎么办？右键→在“可执行程序规则”和“脚本规则”中创建新规则(安装程序规则可以默认保留)，选择允许或拒绝。用户可以保留默认的Everyone(即任何用户)→接下来，浏览到你的程序或目录(最好是目录，只需要一个规则，比如d:\ProgramFiles\*)→创建。

第一次用AppLocker。完成上述设置后，必须重启机器(不允许注销)，策略才能生效。

Applocker默认规则的含义

任何用户都可以运行c:\windows\*和C:\Program Files\*(包括C:\Program Files(86)\*如果是64位系统)下的所有可执行文件和脚本；被授权的管理员可以在任何地方运行程序。

注意:在此默认规则下，如果双击c:\windows\*和C:\Program Files\*以外位置的任何程序，该程序将不会运行，您只能右键单击该程序以管理员身份运行。

第一次用AppLocker。完成上述设置后，必须重启机器(不允许注销)，策略才能生效。

你完了。现在使用IE上的任何网站，双击任何病毒，只要不把病毒放到上面允许的路径里。

问题1:复制特洛伊马到系统目录？不可能的。当UAC开启时，当前用户及其运行的程序在HIPS中不能读取所谓ad行为中的底层磁盘，不能写入除用户目录外的系统盘，所以可以说UAC是一个有着严格规则的HIPS。

问题2:我有一些不常用的便携应用，比如注册机，MD5验证程序，没有放在程序安装目录里，而且我也没有在AppLocker里创建权限规则，所以想用的时候会不会很麻烦？答案是:一点都不麻烦，右键点击，以管理员身份运行即可。

比如你需要限制孩子运行某个游戏，你可以通过AppLocker创建规则阻止游戏运行。如果游戏不需要安装，从“路径”来判断，把游戏移到其他目录，显然无法避免孩子可以运行游戏的问题，不过没关系，创建一个“文件哈希”类型的规则就可以了。这样无论游戏走到哪里，只要规则发现文件hash是同一个值，就会毫不留情的阻止它运行。

2.6启用清除类型字体

描述:登录Windows 7或2008 R2系统时，对字体感觉不舒服，有强烈的毛刺感。

答:这是因为默认的vSpace 8(旧版本)不支持Clear Type字体。在NComputing云终端中启用Clear Type字体。注销后不会记得这个选择，每次都要重新换。此时，您需要进行以下设置:

1.打开主机上的vSpace管理控制台，展开左侧的“n计算vSpace ”,然后单击系统设置。找到右边的“高级”并点击。

2.将下图中的“字体平滑”改为“是”；单击“创建个人资料”

3.以下图为例。在“输入配置文件名称:”框中输入字体，然后单击“创建配置文件”。

4.将下面框中的三个选项全部改为“字体”。注销并在n计算端重新登录。默认为Clear Type字体。

2.7安装失败。您需要管理员权限才能安装此软件。

在某些情况下，当您尝试在Windows 7或Windows 8上安装vSpace软件时，会收到一条错误消息:“您需要管理权限才能安装此软件。安装失败。。"即使您以域管理员身份登录，也会发生这种情况。您必须是本地系统管理员才能安装vSpace。

以下步骤允许您从命令行安装。(在Windows 7或Windows 8上安装:)

您必须拥有管理权限才能将vSpace Server安装到Windows 7或Windows 8。但是，与Windows Server 2008 R2不同，在Windows 7和8中，默认情况下不会启用实际的管理员帐户。因此，即使您已经记录了属于管理员组成员的用户，您仍然没有足够的“管理权限”来安装vSpace服务器，并且MSI安装程序将生成一条错误消息:“您需要管理权限来安装此软件。安装失败。

要检查哪个用户帐户是安装vSpace Server的正确用户帐户，请打开命令提示符并调用以下命令:

wmic用户帐户获取名称、sid、状态

名称SID状态

管理员S-1-5-21-3686465141-1345607283-3162306831-500确定

来宾S-1-5-21-3686465141-1345607283-3162306831-501降级

homegroup user $ S-1-5-21-36864651-1345607283-3162306831-1003好的

易小轩-1-5-21-3686465141-1345607283-3162306831-1002好的

保罗S-1-5-21-3686465141-1345607283-3162306831-1005确定

对于vSpace Server安装，您必须选择一个安全标识符(SID)以-500结尾的帐户(上例中的“Admin”帐户)。账户无法锁定(降级)。如有必要，解锁帐户并为其设置密码。要为选定的管理用户启动管理命令提示符，请调用以下命令(出现提示时，您必须输入管理用户的密码):

运行方式/用户:管理员cmd.exe

要确保为正确的用户启动了管理命令提示符，请调用以下命令:

msiexec / i安装-filename.msi

您的安装现在应该没问题了。

第三章优化Windows 2012操作系统

3.1如何在Windows 2012中禁用屏幕锁定

当企业要求其他原工程师远程或现场解决系统软件问题时，可能会被Windows默认的屏幕超时锁定设置所困扰。因为工程师在排查问题时，会因为某些原因不操作电脑，但是回来后发现有必要让它帮自己重新输入用户名和密码，而且每次用完时间都要让它帮自己输入，很麻烦。但由于用户名和密码是公司管理层使用的，不能直接告诉工程师。这种情况下，能想到的方法就是禁用锁超时功能。那么如何设置呢？

下面以Windows2012为例介绍一下具体的设置方法:

1)登录Windows2012，点击开始菜单，进入regedit打开注册表；

2)在注册表中找到路径:

HKEY _本地_机器\系统\电流控制设置\控制\电源\电源设置\ 7516b 95f-F776-4464-8c 53-06167 f40 cc 99 \ 8e4b 3 a 5-6868-48 C2-Be75。

3)在右侧列表中选择“属性”，右键将值改为“2”；

4)进入控制面板->；电源选项-& gt；更改计划设置-& gt；更改高级电源设置，在弹出的电源选项窗口中选择高性能(活动)，找到显示-& gt；中控锁显示关闭超时选项，修改设置(分钟)选项为0。单击应用，然后单击确定保存设置。

注:修改为“0”表示显示器设置为在屏幕锁定状态下永不关闭。

5)另外，需要注意终端用户的屏保设置，最好关闭。

安装完成

3.2在事件查看器中删除n计算项目。

答案:开始菜单-运行，进入regedit，打开注册表查看器。展开以下选项HKEY _本地_机器\系统\当前控制集\服务\事件日志子项，找到事件日志子项下的n计算项，右键选择删除。如图所示

3.3为服务器操作系统增加桌面体验和音视频体验。

在添加角色和功能向导中，您可以为server 2008 R2/server 2012/server 2016操作系统添加桌面体验和高质量的Windows音视频体验，桌面体验功能可以像Windows 7系统一样选择主题和设置。Windows音频和视频体验是将Windows Media Player视频播放器添加到系统中。

请点击输入图片说明。

原文地址:？网页链接