windows10安全及性能优化
一、关闭一些服务。
Google 更新服务 (gupdate)
Google 更新服务 (gupdatem)
HomeGroupListener
HomeGroupProvider
Xbox Live 身份验证管理器
Xbox Live 网络服务
Xbox Live 游戏保存
零售演示服务
Windows Update ###windows更新还需要在在组策略关闭Windows10自动更新，请查看永久关闭windows更新步骤.doc文档
Network Connection Broker
Background Intelligent Transfer Service
IP Helper
Microsoft Account Sign-in Assistant
Microsoft (R) 诊断中心标准收集器服务
Remote Procedure Call (RPC) Locator
Remote Registry
Routing and Remote Access
windows Search
Superfetch
Security Center
Function Discovery Resource Publication
Connected User Experiences and Telemetry
windows推送通知系统服务
Windows 许可证管理器服务
Windows Image Acquisition (WIA)
WalletService
Telephony
Windows Biometric Service
IPsec Policy Agent
二、添加防火墙策略
打开windows防火墙： 控制面板\系统和安全\Windows 防火墙
windows防火墙-----高级设置-----入站规则-----新建规则-----选择“端口”，然后点击“下一步”-----选择“TCP”和“特定本地端口”-----将需要阻止的端口填写到“特定本地端口”框中，点击“下一步”-----选择“阻止连接”
需要阻止的端口：
1：177,6000,389,456,513,553,555,635,666
2：1001,1011,1025,1033,1170,1234,1243,6711,6776,1245
3：1492,1600,1807,1981,1999,2000,2001,2023,2115,2140
4：3150,2583,2801,3024,4092,3129,3150,3210,4321,3333
5：3996,4060,4092,4590,5000,5001,5321,50505,5400,5401
6：5402,5550,5569,5742,6267,6400,6670,6671,6883,6969
7：7000,7300,7301,7306,7307,7308,7626,7789,9401,9402
8：9875,10067,10167,11223,61466,12346,12361,16969,19191,20000
9：20001,20034,21554,22222,23456,26274,47262,27374,30100,30303
10：30999,31337,31338,31339,31666,33333,34324,40412,40421,40422
11：40423,40426,43210,54321,44445,50766,445,135,137,138,139
三、关闭网络共享
点击更改适配器设置-----右击当前网点击属性-----取消网络的文件和打印机共享以及TCP/IPV6-----点击确定
四、关闭系统崩溃重启
控制面板\系统和安全\系统---------点击高级系统设置-----点击启动和故障恢复的设置------取消自动重新启动------确定
五、关闭磁盘碎片整理计划
六、关闭性能特效
系统属性-----高级-----性能-----设置-----关闭淡出淡入效果（以及其它的效果）
七、关闭“同步主机_XXXXX“服务项
1、按下WIN+R调出运行，然后输入 regedit 回车;
2、在注册表编辑器中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services;
3、找到OneSyncSvc、OneSyncSvc_XXXXX、UserDataSvc、UserDataSvc_XXXXX，将start值改为4（注：未修改时，前两个默认值为2，后两个默认值为3）;
4、退出注册表编辑器，然后重启Win10系统即可。
