系統層優化 (1-7)

1. 關閉「自動搜尋網路資料夾和印表機」：資料夾選項 → 檢視 → 取消勾選，減少列印/瀏覽延遲。
2. 網卡鎖定最高速全雙工：裝置管理員 → 網卡屬性 → 進階 → Link Speed/Duplex Mode → 100/1000Mbps Full Duplex（無線選最高速率）。
3. 解綁不需要的協議：本地連線屬性 → 取消「Microsoft 用戶端」、「檔案和印表機共享」以外的協議（如 IPX/SPX、NetBEUI、虛擬 VPN 介面）。
4. 啟用空密碼登入（僅限非敏感資源）：`gpedit.msc` → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 「帳戶：使用空白密碼的本機帳戶只允許主控台登入」→ **停用**；資料夾選項 → 取消「使用簡單檔案共享」。
5. 開機自動映射網路磁碟：批次檔 `net use \\server\share "password" /user:account` 放入啟動資料夾，或 XP 勾選「記住密碼」。
6. 關閉客戶端防火牆，改用邊界防火牆：本地連線屬性 → 進階 → Windows 防火牆 → 關閉（前提：前端路由器/硬體防火牆已防護）。
7. Win2K 訪問 Win98 極慢修正：刪除註冊表 `HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}`（排程任務鍵值）。

硬體與拓撲優化 (8-14)

8. 伺服器採用 10K/15K SAS + RAID 10/5：磁碟 I/O 往往是瓶頸，非網卡/交換機。
9. 交換機與網卡速率/雙工強制一致：避免自協商失敗導致大量 CRC/碰撞/晚發衝突。
10. 啟用巨型幀：端到端支援 9KB MTU（伺服器、交換機、網卡全鏈路啟用），大文件傳輸 CPU 佔用降 30%+。
11. 核心交換機開啟流控：802.3x 全雙工流控防止緩衝區溢位丟包。
12. 鏈路聚合 (LACP) 擴頻：雙/四條千兆/萬兆捆綁，頻寬疊加 + 冗餘。
13. VLAN 劃分廣播域：每 VLAN ≤ 200 台終端，抑制廣播風暴，配合 DHCP Snooping/DAI 防 ARP 攻擊。
14. QoS 保障關鍵業務：語音/視訊/ERP 標記 DSCP EF/AF41，嚴格優先佇列。

協議與服務優化 (15-21)

15. SMB 簽名/加密按需啟用：非機密資料關閉 SMB 簽名 (`HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature = 0`)，提升 10-15% 吞吐。
16. 停用 NetBIOS over TCP/IP：純 DNS 環境下減少廣播查詢流量。
17. 優化 TCP 窗口/縮放：`netsh int tcp set global autotuninglevel=normal`（Win7+），啟用 RFC 1323 窗口縮放。
18. 啟用 RSS/VMQ/DSR：多核網卡接收端縮放、虛擬機佇列、動態擴展接收，多核並行處理中斷。
19. 部署分散式檔案系統 (DFS-R) / 快取：跨站點檔案就近讀寫，減少 WAN 回源。
20. 定期清理交換機 MAC 表/ARP 表：防止老化條目佔用資源，腳本自動化。
21. 建立基線與持續監控：iPerf 定期測吞吐、延遲、抖動；Zabbix 監控介面錯誤計數器、廣播風暴阈值告警。

總結

提速非單一銀彈，而是**系統、硬體、拓撲、協議、監控**五維體系工程。先測基線，再按 ROI 排序實施，每步驗證效果，方能持續收穫效能紅利。