Windows Server 2022 通过调整注册表来修改内核参数

简介

　　在 Windows Server 2022 中，可以通过调整注册表来修改内核参数。以下是一些常见的内核参数调整

　　在 Windows Server 2022 中，可以通过修改注册表来调整 TCP/IP 栈参数、TCP 策略和文件系统缓存。请注意，对注册表的更改需要谨慎操作，建议在进行更改之前备份注册表以及系统状态。

　　调整线程池大小：

　　打开注册表编辑器，方法是按下 Win + R 键，在运行窗口中输入 “regedit”，然后点击确定。

　　导航到以下注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile

　　在右侧窗格中找到名为 “NetworkThrottlingIndex” 的 DWORD 值(如果不存在，则需要创建它)。

　　双击 “NetworkThrottlingIndex”，将数值数据更改为一个介于 1 到 100 之间的整数。较小的值会增加线程池的大小，较大的值则会减小线程池的大小。

　　关闭注册表编辑器并重新启动服务器，使更改生效。

　　调整连接超时时间：

　　打开注册表编辑器，按下 Win + R 键，在运行窗口中输入 “regedit”，然后点击确定。

　　导航到以下注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　在右侧窗格中找到或创建名为 “TcpMaxConnectRetransmissions” 的 DWORD 值。

　　双击 “TcpMaxConnectRetransmissions”，将数值数据更改为你想要的连接超时时间(单位为毫秒)。

　　例如，设置为 30000 表示连接超时时间为 30 秒。

　　关闭注册表编辑器并重新启动服务器，使更改生效。

　　调整 TCP/IP 栈参数：

　　最大连接数：在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 MaxUserPort 的 DWORD 值，并设置其数值为期望的最大连接数(如65534)。

　　接收窗口大小：在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpWindowSize 的 DWORD 值，并设置其数值为期望的窗口大小(如65535)。

　　调整 TCP 策略：

　　重传超时时间：在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpInitialRTT 的 DWORD 值，并设置其数值为期望的超时时间(以毫秒为单位)。

　　连接保持时间：在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 KeepAliveTime 的 DWORD 值，并设置其数值为期望的保持时间(以毫秒为单位)。

　　调整文件系统缓存：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，创建名为 LargeSystemCache 的 DWORD 值，并将其数值设置为 1，以启用更大的系统文件缓存。

　　创建名为 IoPageLockLimit 的 DWORD 值，并根据需求设置其数值，以调整文件系统缓存所使用的页锁定限制。

　　MTU(最大传输单元)大小：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces<接口GUID> 下，创建名为 MTU 的 DWORD 值，并设置其数值为期望的 MTU 大小。

　　SYN 攻击保护：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpMaxHalfOpen 的 DWORD 值，并设置其数值为期望的最大半连接数，以帮助防止 SYN 攻击。

　　操作系统版本和名称：

　　在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion 下，修改名为 ProductName 的字符串值，以更改操作系统的显示名称。

　　启用或禁用服务：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下，找到相应的服务键，将其 Start 字符串值设置为适当的数值，以控制服务的启用或禁用状态。

　　自动登录设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下，修改名为 AutoAdminLogon、DefaultUserName 和 DefaultPassword 的字符串值，以配置自动登录功能。

　　启用或禁用自动更新：

　　在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 下，创建名为 NoAutoUpdate 的 DWORD 值，并设置其数值为 1(禁用自动更新)或 0(启用自动更新)。

　　设置默认程序关联：

　　在注册表路径 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts<扩展名> 下，修改相应的键值，以指定要使用的默认程序。

　　调整桌面和外观设置：

　　在注册表路径 HKEY_CURRENT_USER\Control Panel\Desktop 下，修改名为 Wallpaper 的字符串值，以指定桌面背景图片的路径。

　　禁用 UAC(用户账户控制)：

　　在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 下，创建名为 EnableLUA 的 DWORD 值，并将其数值设置为 0(禁用 UAC)或 1(启用 UAC)。

　　系统日志设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog<日志名称> 下，修改相应的键值，以调整系统日志的设置，例如设置日志文件大小、保留日志时间等。

　　最大工作线程数：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Executive 下，创建名为 MaxWorkItems 的 DWORD 值，并设置其数值为期望的最大工作线程数。

　　内核堆栈大小：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpNumConnections 的 DWORD 值，并设置其数值为期望的内核堆栈大小。

　　并发连接数限制：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpNumConnections 的 DWORD 值，并设置其数值为期望的并发连接数限制。

　　TCP/IP 端口范围：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpPortRange 的字符串值，并设置其数值为一个端口范围，例如 “1024-65535″。

　　主机名解析缓存时间：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters 下，创建名为 MaxCacheTtl 的 DWORD 值，并设置其数值为期望的主机名解析缓存时间(以秒为单位)。

　　非活动超时时间：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，创建名为 TcpMaxDataRetransmissions 的 DWORD 值，并设置其数值为期望的非活动超时时间(以秒为单位)。

　　最大同时打开文件数：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下，创建名为 NtfsDisable8dot3NameCreation 的 DWORD 值，并设置其数值为 1(禁用)或 0(启用)。

　　内存管理：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，可以调整多个内存管理相关的参数，如 PagedPoolSize、NonPagedPoolSize、SystemPages 等。

　　进程优先级：

　　在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options<可执行文件名> 下，创建名为 PriorityClass 的 DWORD 值，并设置其数值为期望的进程优先级(如 128 表示实时优先级)。

　　内核死锁检测：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 下，创建名为 EnableDeadGwdTimers 的 DWORD 值，并设置其数值为 1(启用)或 0(禁用)。

　　内存页文件设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，可以调整多个与内存页文件相关的参数，如 PagingFiles、MinPagingFileSize、MaxPagingFileSize 等。

　　TCP/IP 特定参数：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，可以调整多个与 TCP/IP 相关的参数，如 TcpWindowSize、TcpMaxDupAcks、DisableTaskOffload 等。

　　安全相关设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 下，可以调整多个与安全相关的参数，如 DisableDomainCreds、RestrictAnonymous、LimitBlankPasswordUse 等。

　　时钟和计时器设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation 下，可以调整与时钟和计时器相关的参数，如 RealTimeIsUniversal 等。

　　I/O 设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Disk 和 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi 下，可以调整与磁盘和存储设备的 I/O 相关的参数，如 BufferSize, CachePolicy, IoTimeout 等。

　　文件系统缓存设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters 下，可以调整与文件系统缓存相关的参数，如 EnablePrefetcher、EnableSuperfetch 等。

　　内核堆栈设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，可以调整与内核堆栈相关的参数，如 KernelStacks、StackSize 等。

　　系统启动选项：

　　在注册表路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control 下的 SystemStartOptions 键中，可以设置系统的启动选项，如增加或修改启动参数。

　　磁盘性能设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl 下，可以调整与磁盘性能相关的参数，如 Win32PrioritySeparation、IRQ8Priority 等。

　　网络性能设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters 下，可以调整与网络性能相关的参数，如 FastSendDatagramThreshold、UseSendZeroCopyResources 等。

　　内核对象设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 下，可以调整与内核对象相关的参数，如 MaxSectionPerSession、MaxUserWriteWatchCount 等。

　　CPU 调度设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl 下，可以调整与 CPU 调度相关的参数，如 Win32PrioritySeparation、IRQ8Priority 等。

　　安全性选项设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Kernel 下，可以调整与安全性选项相关的参数，如 ObCaseInsensitive、ValidateUsermodeAddressSpace 等。

　　系统电源设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power 下，可以调整与系统电源管理相关的参数，如 HibernateEnabled、PowerdownAfterShutdown 等。

　　系统缓存设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，可以调整与系统缓存相关的参数，如 DisablePagingExecutive、LargeSystemCache 等。

　　内存管理设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，可以调整与内存管理相关的参数，如 PagedPoolSize、NonPagedPoolSize 等。

　　设备驱动程序设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下，可以调整与设备驱动程序相关的参数，如启用或禁用特定设备驱动程序、修改设备驱动程序加载顺序等。

　　虚拟内存设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 下，可以调整与虚拟内存相关的参数，如 PagingFiles、DisablePagingExecutive 等。

　　锁定页面设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下，可以调整与锁定页面相关的参数，如 NtfsDisableLastAccessUpdate、NtfsMftZoneReservation 等。

　　服务和驱动程序设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下，可以调整与系统服务和驱动程序相关的参数，如修改服务的启动类型、修改驱动程序的参数等。

　　文件系统设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 下，可以调整与文件系统相关的参数，如 NtfsDisable8dot3NameCreation、NtfsDisableLastAccessUpdate 等。

　　网络设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，可以调整与网络设置相关的参数，如 TcpWindowSize、TcpMaxDataRetransmissions 等。

　　内核死锁检测设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 下，可以调整与内核死锁检测相关的参数，如 CriticalSectionTimeout、DeadlockDetectionTimeout 等。

　　文件缓存设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 下，可以调整与文件缓存相关的参数，如 MaxWorkItems、MaxRawWorkItems 等。

　　系统日志设置：

　　在注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System 下，可以调整与系统日志相关的参数，如 MaxSize、Retention 等。

以上本篇文章的全部内容了，感兴趣的小伙伴可以看看，更多精彩内容关注腾创网www.tengchuangw.com