○Windowsのアップデート
○ログオンなしの起動をしない
パスワードを設定する
「コントロールパネル」「ユーザーアカウント」「コンピューターの管理者」「パスワードを作成」
○ようこその画面を出さない（ユーザーがすべて出てくるから？）
「コントロールパネル」「ユーザーアカウント」「・・・・・ログオフの方法を変更する」「ようこそ・・・・・」のチェックをはずす「・・・・・適用」
○Guestアカウントを無効にする（ウイザードでやると有効になってたりするらしい）
「コントロールパネル」「ユーザーアカウント」「Guest」をクリック「Guestアカウントを無効にする」
●Administratorアカウントのパスワード変更
「ファイル名を指定して実行」「control userpasswords2」「ユーザー」タブから変更
●いっそのことAdministratorアカウントを変更してしまう
「コントロールパネル」「管理ツール」「ローカルセキュリティーポリシー」「ローカルセキュリティー設定」「ローカルポリシー」「セキュリティーオプション」右の「アカウント：Administratorアカウント名の変更」右クリック「プロパティー」「アカウント：Administratorアカウント名の変更のプロパティー」で変更。PC内にある同じ名前は不可！
○狙われやすい？Administratorのアカウントを無効にする
「コントロールパネル」「管理ツール」「セキュリティーポリシー」「ローカル セキュリティー設定」「セキュリティーオプション」右の「アカウント：Administratorアカウントの状態」右クリック「プロパティー」「無効」
●リモートアシスタンスを無効にする
「コントロールパネル」「システム」「リモート」タブから変更
●リモートデスクトップを無効にする
同上
●もしもの時の・・・ブート用ディスクを作成しておく
MSのサイトから落とす。
インストールを実行するには、ダウンロードしたプログラムをディスクに保存するオプションを選択する。
フロッピーディスクをあらかじめご用意のこと。
○システムファイルを自動チェック
「ファイル名を指定して実行」「sfc /scannow」
○Telnetサーバーを無効にする
「ファイル名を指定して実行」「service.msc」「サービス」の「Telnet」「プロパティー」スタートアップを「無効」
○ネットワークの修復
「コントロールパネル」「ネットワーク接続」「ローカルエリア接続」右クリックで「修復」
コマンドプロンプトの複数作業が一度に行えるとか？？
| ipconfig /renew | DHCPリースの更新 |
| ipconfig /flushdns | DNSキャッシュの破棄 |
| ipconfig /registerdns | DNSへの再登録 |
| arp -d * | arpキャッシュの破棄 |
| nbtstat -R | NetBIOS名前テーブルの破棄と再読込 |
| nbtstat -RR | WINSサーバーへのNetBIOS名更新 |
○ファイアーフォールの設定
「コントロールパネル」「ネットワーク接続」「ローカルエリア接続」右クリック「プロパティー」「詳細設定」タブで「インターネットからコンピューターへの・・・・とネットワークを保護する」にチェック「設定」で使っているサービスをチェック、名前かIPアドレスを入れる
○Windows Updateを禁止
「ファイル名を指定して実行」「gpedit.msc」「ユーザー構成」「管理テンプレート」「Windowsコンポーネント」「Windows Update」「Windows Updateのすべての機能のアクセスを削除する」で「設定」「有効」にチェック
○管理共有を無効にする
レジストリエディターから
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
を展開キーを選択した状態で右クリック「新規」「DWORD値」を選択、「新しい値＃１」を「AutoShareWks」にしてダブルクリック「値のデータ」「０」
ファイル名の指定で・・・・
コントロールパネルの機能とプログラム| サービス | コマンド |
| イベントビューア | eventvwr.msc |
| 共有フォルダ | fsmgmt.msc |
| グループポリシー | gpedit.msc |
| コンピュータの管理 | compmgmt.msc |
| サービス | services.msc |
| ディスクの管理 | diskmgmt.msc |
| デバイスマネージャ | devmgmt.msc |
| ディスク デフラグ ツール | dfrg.msc |
| パフォーマンス | perfmon.msc |
| ポリシーの結果セット | rsop.msc |
| ローカルセキュリティ設定 | secpol.msc |
| ローカルユーザーとグループ | lusrmgr.msc |
手動で WGA 通知をアンインストール
1.
管理者権限を持つアカウントを使って、コンピュータにログオン。
2. WGA
バージョン確認？といいますかアンインストール出来るやつしか出来ないようです
（新しいのしか分かりません）
3. %Windir%\system32\WgaLogon.dllを適当に？WgaLogon.bkなどに変更
%Windir%\system32\WgaTray.exeをWgaTraybkなどに変更
4. 再起動
5. 「ファイル名を指定して実行」「cmd」
コマンド プロンプトから
「Regsvr32 %Windir%\system32\LegitCheckControl.dll /u 」を実行
6. 再起動
7. 「cmd」でコマンドプロンプトファイルの削除をする↓
8. del %Windir%\system32\wgalogon.bk 「enter」
del %Windir%\system32\WgaTray.bk 「enter」
del %windir%\system32\LegitCheckControl.dll 「enter」
9. 「regedit」で関連のレジストリを削除する
10. 「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon\Notify\WgaLogon
」 左にあるWgaLogon を右クリックでバッサリと削除
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Uninstall\WgaNotify
」
も WgaNotify を削除する
これで起動時にも走らないみたいやしアンインストール情報も綺麗サッパリみたいですわ。