Windows Server 2022 通过调整注册表来修改内核参数


    在 Windows Server 2022 中,可以通过调整注册表来修改内核参数。以下是一些常见的内核参数调整
    在 Windows Server 2022 中,可以通过修改注册表来调整 TCP/IP 栈参数、TCP 策略和文件系统缓存。请注意,对注册表的更改需要谨慎操作,建议在进行更改之前备份注册表以及系统状态。
    调整线程池大小:
    打开注册表编辑器,方法是按下 Win + R 键,在运行窗口中输入 "regedit",然后点击确定。
    导航到以下注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile
    在右侧窗格中找到名为 "NetworkThrottlingIndex" 的 DWORD 值(如果不存在,则需要创建它)。
    双击 "NetworkThrottlingIndex",将数值数据更改为一个介于 1 到 100 之间的整数。较小的值会增加线程池的大小,较大的值则会减小线程池的大小。
    关闭注册表编辑器并重新启动服务器,使更改生效。
    调整连接超时时间:
    打开注册表编辑器,按下 Win + R 键,在运行窗口中输入 "regedit",然后点击确定。
    导航到以下注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
    在右侧窗格中找到或创建名为 "TcpMaxConnectRetransmissions" 的 DWORD 值。
    双击 "TcpMaxConnectRetransmissions",将数值数据更改为你想要的连接超时时间(单位为毫秒)。
    例如,设置为 30000 表示连接超时时间为 30 秒。
    关闭注册表编辑器并重新启动服务器,使更改生效。
    调整 TCP/IP 栈参数:
    最大连接数:在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 MaxUserPort 的 DWORD 值,并设置其数值为期望的最大连接数(如65534)。
    接收窗口大小:在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpWindowSize 的 DWORD 值,并设置其数值为期望的窗口大小(如65535)。
    调整 TCP 策略:
    重传超时时间:在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpInitialRTT 的 DWORD 值,并设置其数值为期望的超时时间(以毫秒为单位)。
    连接保持时间:在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 KeepAliveTime 的 DWORD 值,并设置其数值为期望的保持时间(以毫秒为单位)。
    调整文件系统缓存:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,创建名为 LargeSystemCache 的 DWORD 值,并将其数值设置为 1,以启用更大的系统文件缓存。
    创建名为 IoPageLockLimit 的 DWORD 值,并根据需求设置其数值,以调整文件系统缓存所使用的页锁定限制。
    MTU(最大传输单元)大小:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces<接口GUID> 下,创建名为 MTU 的 DWORD 值,并设置其数值为期望的 MTU 大小。
    SYN 攻击保护:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpMaxHalfOpen 的 DWORD 值,并设置其数值为期望的最大半连接数,以帮助防止 SYN 攻击。
    操作系统版本和名称:
    在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion 下,修改名为 ProductName 的字符串值,以更改操作系统的显示名称。
    启用或禁用服务:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下,找到相应的服务键,将其 Start 字符串值设置为适当的数值,以控制服务的启用或禁用状态。
    自动登录设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下,修改名为 AutoAdminLogon、DefaultUserName 和 DefaultPassword 的字符串值,以配置自动登录功能。
    启用或禁用自动更新:
    在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 下,创建名为 NoAutoUpdate 的 DWORD 值,并设置其数值为 1(禁用自动更新)或 0(启用自动更新)。
    设置默认程序关联:
    在注册表路径 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts<扩展名> 下,修改相应的键值,以指定要使用的默认程序。
    调整桌面和外观设置:
    在注册表路径 HKEY_CURRENT_USER\Control Panel\Desktop 下,修改名为 Wallpaper 的字符串值,以指定桌面背景图片的路径。
    禁用 UAC(用户账户控制):
    在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 下,创建名为 EnableLUA 的 DWORD 值,并将其数值设置为 0(禁用 UAC)或 1(启用 UAC)。
    系统日志设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog<日志名称> 下,修改相应的键值,以调整系统日志的设置,例如设置日志文件大小、保留日志时间等。
    最大工作线程数:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Executive 下,创建名为 MaxWorkItems 的 DWORD 值,并设置其数值为期望的最大工作线程数。
    内核堆栈大小:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpNumConnections 的 DWORD 值,并设置其数值为期望的内核堆栈大小。
    并发连接数限制:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpNumConnections 的 DWORD 值,并设置其数值为期望的并发连接数限制。
    TCP/IP 端口范围:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpPortRange 的字符串值,并设置其数值为一个端口范围,例如 "1024-65535"。
    主机名解析缓存时间:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters 下,创建名为 MaxCacheTtl 的 DWORD 值,并设置其数值为期望的主机名解析缓存时间(以秒为单位)。
    非活动超时时间:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,创建名为 TcpMaxDataRetransmissions 的 DWORD 值,并设置其数值为期望的非活动超时时间(以秒为单位)。
    最大同时打开文件数:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下,创建名为 NtfsDisable8dot3NameCreation 的 DWORD 值,并设置其数值为 1(禁用)或 0(启用)。
    内存管理:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,可以调整多个内存管理相关的参数,如 PagedPoolSize、NonPagedPoolSize、SystemPages 等。
    进程优先级:
    在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options<可执行文件名> 下,创建名为 PriorityClass 的 DWORD 值,并设置其数值为期望的进程优先级(如 128 表示实时优先级)。
    内核死锁检测:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 下,创建名为 EnableDeadGwdTimers 的 DWORD 值,并设置其数值为 1(启用)或 0(禁用)。
    内存页文件设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,可以调整多个与内存页文件相关的参数,如 PagingFiles、MinPagingFileSize、MaxPagingFileSize 等。
    TCP/IP 特定参数:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,可以调整多个与 TCP/IP 相关的参数,如 TcpWindowSize、TcpMaxDupAcks、DisableTaskOffload 等。
    安全相关设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 下,可以调整多个与安全相关的参数,如 DisableDomainCreds、RestrictAnonymous、LimitBlankPasswordUse 等。
    时钟和计时器设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation 下,可以调整与时钟和计时器相关的参数,如 RealTimeIsUniversal 等。
    I/O 设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Disk 和 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi 下,可以调整与磁盘和存储设备的 I/O 相关的参数,如 BufferSize, CachePolicy, IoTimeout 等。
    文件系统缓存设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters 下,可以调整与文件系统缓存相关的参数,如 EnablePrefetcher、EnableSuperfetch 等。
    内核堆栈设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,可以调整与内核堆栈相关的参数,如 KernelStacks、StackSize 等。
    系统启动选项:
    在注册表路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control 下的 SystemStartOptions 键中,可以设置系统的启动选项,如增加或修改启动参数。
    磁盘性能设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl 下,可以调整与磁盘性能相关的参数,如 Win32PrioritySeparation、IRQ8Priority 等。
    网络性能设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters 下,可以调整与网络性能相关的参数,如 FastSendDatagramThreshold、UseSendZeroCopyResources 等。
    内核对象设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 下,可以调整与内核对象相关的参数,如 MaxSectionPerSession、MaxUserWriteWatchCount 等。
    CPU 调度设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl 下,可以调整与 CPU 调度相关的参数,如 Win32PrioritySeparation、IRQ8Priority 等。
    安全性选项设置:
    在注册表路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Kernel 下,可以调整与安全性选项相关的参数,如 ObCaseInsensitive、ValidateUsermodeAddressSpace 等。
    系统电源设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power 下,可以调整与系统电源管理相关的参数,如 HibernateEnabled、PowerdownAfterShutdown 等。
    系统缓存设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,可以调整与系统缓存相关的参数,如 DisablePagingExecutive、LargeSystemCache 等。
    内存管理设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,可以调整与内存管理相关的参数,如 PagedPoolSize、NonPagedPoolSize 等。
    设备驱动程序设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下,可以调整与设备驱动程序相关的参数,如启用或禁用特定设备驱动程序、修改设备驱动程序加载顺序等。
    虚拟内存设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下,可以调整与虚拟内存相关的参数,如 PagingFiles、DisablePagingExecutive 等。
    锁定页面设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下,可以调整与锁定页面相关的参数,如 NtfsDisableLastAccessUpdate、NtfsMftZoneReservation 等。
    服务和驱动程序设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下,可以调整与系统服务和驱动程序相关的参数,如修改服务的启动类型、修改驱动程序的参数等。
    文件系统设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下,可以调整与文件系统相关的参数,如 NtfsDisable8dot3NameCreation、NtfsDisableLastAccessUpdate 等。
    网络设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下,可以调整与网络设置相关的参数,如 TcpWindowSize、TcpMaxDataRetransmissions 等。
    内核死锁检测设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 下,可以调整与内核死锁检测相关的参数,如 CriticalSectionTimeout、DeadlockDetectionTimeout 等。
    文件缓存设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 下,可以调整与文件缓存相关的参数,如 MaxWorkItems、MaxRawWorkItems 等。
    系统日志设置:
    在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System 下,可以调整与系统日志相关的参数,如 MaxSize、Retention 等。