如何做一個(gè)安全的電腦系統(tǒng)

2020-07-10 20:43:48

字體：大中小

供稿：網(wǎng)友

如果你準(zhǔn)備重裝系統(tǒng)，建議先花點(diǎn)時(shí)間看一下這篇文章。小謝重裝電腦次數(shù)雖然不多，但也算是薄有經(jīng)驗(yàn)。以下是我的一些個(gè)人認(rèn)識(shí)。這些個(gè)人認(rèn)識(shí)是建立在遇到問題堅(jiān)持百度的基礎(chǔ)上的，所以，要謝謝這些曾經(jīng)幫助過我的朋友。

個(gè)人喜歡安裝原版的XP系統(tǒng)，即未被做明顯修改的系統(tǒng)。原因很簡單，我喜歡自已動(dòng)手打造我的個(gè)性系統(tǒng)。

在從光盤啟動(dòng)到DOS狀態(tài)下后，先將C盤格式化（如果你用的GHOST版本的系統(tǒng)的話，它就不會(huì)提示了，因?yàn)榭梢灾苯痈采wC盤），有兩種格式方法，NTFS和FAT32，建議把文件系統(tǒng)設(shè)為NTFS。這樣可以更容易更完全的控制你的電腦，并且，更安全。

裝完系統(tǒng)進(jìn)入桌面后，如果你是品牌電腦，可能得尋找并安裝合適驅(qū)動(dòng)。以聯(lián)想筆記本為例，你可以在重裝電腦前進(jìn)入聯(lián)想官網(wǎng)，輸入你的本本型號(hào)，找到合適驅(qū)動(dòng)，全部下載，并保存在C盤之外的空間里。等你重裝完系統(tǒng)后，逐一安裝這些驅(qū)動(dòng)。安裝完驅(qū)動(dòng)，會(huì)提示你重啟。你可以先不忙重啟，因?yàn)椋覀円ㄗ钌俚臅r(shí)間完成所有的工作。所以，請(qǐng)勾選“稍后重啟”

mofa37朋友分享了他關(guān)于安裝驅(qū)動(dòng)的順序的經(jīng)驗(yàn)，順序如下：

“ 主板(芯片集)驅(qū)動(dòng) ――顯卡（視頻）驅(qū)動(dòng)，DIRECTX9――網(wǎng)卡驅(qū)動(dòng)――聲卡（音頻）驅(qū)動(dòng)――通信（Modem）驅(qū)動(dòng)

這是我電腦的驅(qū)動(dòng)安裝順序，順序不對(duì)就可能有各種兼容問題，我曾經(jīng)裝完系統(tǒng)后用KMPLAYER看AVI，F(xiàn)LV之類的電影一直紅屏，后來用正確順序裝就沒事了。”

現(xiàn)在，請(qǐng)給電腦安個(gè)殺毒軟件。個(gè)人喜歡卡巴斯基，用了快二年，覺得很不錯(cuò)。現(xiàn)在的版本是KIS7。百度一下，就可以找到了。同樣，建議在重裝電腦前下載好。許可文件也很容易就可以找到。如果大家需要的話，可以留下郵箱。
卡巴斯基有一個(gè)很不中意的地方，就是找到病毒后那殺豬聲太難聽了。個(gè)人喜歡換掉。這些將在后文說明。

接著，我們要修改一些東西，優(yōu)化一下系統(tǒng)，并把一些沒必要的文件刪除，并把一些可以轉(zhuǎn)移的文件移到其它盤里（如果其它盤里沒什么重要資料的話，建議格式化，把文件系統(tǒng)高為NTFS），節(jié)約C盤空間。

01 我們一般可以刪除掉/WINDOWS/system32/dllcache下文件（減去200--300mb），這是系統(tǒng)自動(dòng)備份的*.dll文件，個(gè)人刪除之后還沒出現(xiàn)問題。這是系統(tǒng)隱藏文件，所以你首先要設(shè)置一下讓它現(xiàn)身。如圖
如果你硬盤空間充足的話，最好不要?jiǎng)h------------lovejany210

說明：點(diǎn)擊工具，選擇文件夾選項(xiàng)

02 關(guān)閉“休眠支持”：

因?yàn)樾菝吖δ苷嫉挠驳臻g蠻大的,所以關(guān)閉比較好, 控制臺(tái)-->電源選項(xiàng)-->休眠(不要打勾)關(guān)掉休眠可以節(jié)約一些硬盤空間和內(nèi)存

03 刪除共享文檔：

默認(rèn)情況下，在Windows XP中打開我的電腦，會(huì)看到在硬盤圖標(biāo)上方有一些文件夾。這些就是“共享文件夾”，這里有每一個(gè)用來戶共享文件所用的文件夾。這些文件夾特別煩人，毫無必要。我們可以讓這些文件夾在我的電腦中消失：打開注冊(cè)表編輯器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}刪掉，下次打開我的電腦，這些煩人的文件夾就不復(fù)存在了

04 關(guān)掉多余系統(tǒng)報(bào)告：

如果你的系統(tǒng)崩潰時(shí)發(fā)現(xiàn)你的硬盤使勁兒的響，那是因?yàn)閣indowsXP正在寫DUMP文件呢，對(duì)我們來說根本沒用你還能把這一錯(cuò)誤發(fā)給微軟嗎？~完全沒必要如果關(guān)閉呢~點(diǎn)機(jī) 我的電腦→屬性→高級(jí)→啟動(dòng)和故障恢復(fù)→設(shè)置→系統(tǒng)失敗中只選自動(dòng)重起不選寫入調(diào)試信息

05 縮短程序響應(yīng)等待時(shí)間：

打開注冊(cè)表編輯器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，將 WaitToKillServiceTimeout 設(shè)為：1000或更小（原設(shè)定值：20000）。
找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 鍵，將右邊窗口的 WaitToKillAppTimeout 改為 1000（原設(shè)定值：20000），即關(guān)閉程序時(shí)僅等待1秒。將 HungAppTimeout 值改為：200（原設(shè)定值：5000），表示程序出錯(cuò)時(shí)等待0.5秒

06 關(guān)閉計(jì)算機(jī)時(shí)自動(dòng)結(jié)束任務(wù)：

在關(guān)機(jī)的時(shí)候，有時(shí)會(huì)彈出討厭的對(duì)話框，提醒某個(gè)程序仍在運(yùn)行，是否結(jié)束任務(wù)。其實(shí)完全可以通過一點(diǎn)點(diǎn)修改讓W(xué)indows自動(dòng)結(jié)束這些仍在運(yùn)行的程序。在注冊(cè)表中打開HKEY_CURRENT_USER＼Control Panel＼Desktop 目錄，把里面的AugoEndTasks鍵值改為1

07 INTERNET時(shí)間同步：

如果你使用時(shí)間同步~那么你的計(jì)算機(jī)每到一定時(shí)間就會(huì)和Internet上的時(shí)間服務(wù)器進(jìn)行核對(duì) 浪費(fèi)一些內(nèi)存。建議關(guān)掉。因?yàn)槟愕挠?jì)算機(jī)一開始調(diào)對(duì)時(shí)間的話幾乎不錯(cuò)出現(xiàn)時(shí)間偏差.。關(guān)閉方法點(diǎn)擊開始→控制面版→日期時(shí)間語言和區(qū)域選項(xiàng)→日期和時(shí)間→Internet時(shí)間關(guān)閉同步就OK了

08 系統(tǒng)環(huán)境變量設(shè)置：

右鍵“我的電腦”選擇屬性-高級(jí)-環(huán)境變量，把用戶變量轉(zhuǎn)移到其它分區(qū)。例：選擇TEMP，雙擊，輸入新的路徑。

09 IE緩存文件轉(zhuǎn)移：
點(diǎn)擊開始-設(shè)置-控制面板-INTERNET屬性-常規(guī)-設(shè)置-移動(dòng)文件夾。如圖

10 移動(dòng)我的文檔：
這個(gè)比較簡單，直接在桌面上我的文檔右鍵設(shè)置即可

11 設(shè)置虛擬內(nèi)存：

右鍵“我的電腦”選擇屬性-高級(jí)-性能設(shè)置-高級(jí)-更改；先選擇C盤，勾中“無分頁文件”選項(xiàng)，然后選擇其它分區(qū)，勾選“自定義大小”。如果你是1G內(nèi)存的話，設(shè)為512~1024就足夠了；然后點(diǎn)擊設(shè)置。如下圖

點(diǎn)擊放大

接下來會(huì)提示重啟。這次我們就重啟吧。出現(xiàn)開機(jī)畫面的時(shí)候按F8，選擇進(jìn)入安全模式。耐心等待，因?yàn)闀r(shí)間會(huì)比較長一點(diǎn)。接下來，你將發(fā)現(xiàn)隱藏用戶，也是最高權(quán)限用戶Administrator。我們就用這個(gè)用戶名進(jìn)入安全模式吧。

首先，讓我們給卡巴斯基改一下聲音吧。事先找一個(gè)你喜歡的WAV音頻格式的聲音，重命名為Infected.wav，并復(fù)制；進(jìn)入C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 7.0/Skin/sounds（如果你是按默認(rèn)安裝的話），粘貼，替換掉原來的文件即可。

然后讓我們給這個(gè)最高權(quán)限的用戶設(shè)置一下密碼吧。沒有密碼的最高權(quán)限用戶可是個(gè)大漏洞哦，一旦被黑客或病毒利用，后果不堪設(shè)想。點(diǎn)擊開始-設(shè)置-控制面板-用戶帳戶，設(shè)一個(gè)比較難的密碼，但不要長的自己都記不住了~

我們?cè)賮?STRONG>提高一下寬帶速度吧。專業(yè)版的Windows XP默認(rèn)保留了20%的帶寬，其實(shí)這對(duì)于我們個(gè)人用戶來說是沒有什么作用的。尤其讓它閑著還不如充分地利用起來。在“開始→運(yùn)行”中輸入gpedit.msc，打開組策略編輯器。找到“計(jì)算機(jī)配置→管理模板→網(wǎng)絡(luò)→QoS數(shù)據(jù)包調(diào)度程序”，選擇右邊的“限制可保留帶寬”，選擇“屬性”打開限制可保留帶寬屬性對(duì)話框，選擇“啟用”，并將原來的“20”改為“0”，這樣就釋放了保留的帶寬。

我們還要關(guān)掉一些漏洞

首先，右鍵我的電腦選擇屬性-遠(yuǎn)程，把遠(yuǎn)程協(xié)助跟遠(yuǎn)程桌面前面的兩個(gè)勾去掉

自動(dòng)更新可以打開，但個(gè)人不推薦，因?yàn)橛懈玫姆椒ǎ挛臅?huì)提到。

接著，點(diǎn)擊開始-設(shè)置-網(wǎng)絡(luò)連接；右鍵本地連接，選擇屬性；選中INTERNET協(xié)議并點(diǎn)擊屬性；出現(xiàn)新的對(duì)話框，選擇高級(jí)-WINS，勾中禁用TCP/IP上的NETBIOS。這也是個(gè)大漏洞。

最后，我們要關(guān)掉一些沒必要的服務(wù)

單擊“開始”→“設(shè)置”→“控制面板”。雙擊“管理工具”→“服務(wù)”，打開后將看到服務(wù)列表，有些服務(wù)已經(jīng)啟動(dòng)，有些則沒有。右鍵單擊要配置的服務(wù)，然后單擊“屬性”。在“常規(guī)”選項(xiàng)卡上選擇“自動(dòng)”、“手動(dòng)”或“禁用”，其中“自動(dòng)”表示每次系統(tǒng)啟動(dòng)時(shí)，WindowsXP都自動(dòng)啟動(dòng)該服務(wù)；“手動(dòng)”表示W(wǎng)indowsXP不會(huì)自動(dòng)啟動(dòng)該服務(wù)，而是在你需要該服務(wù)時(shí)手動(dòng)啟動(dòng)該服務(wù)；而“禁用”則表示不允許啟動(dòng)該服務(wù)。在實(shí)際配置時(shí)，選擇“手動(dòng)”或者“禁用”都可以實(shí)現(xiàn)關(guān)閉該服務(wù)的目的，推薦使用手動(dòng)功能，這樣你隨時(shí)可以啟動(dòng)一些臨時(shí)需要的服務(wù)。有些服務(wù)是WindowsXP所必需的，不能關(guān)閉，否則將會(huì)造成系統(tǒng)崩潰。至于各項(xiàng)服務(wù)的功能，我們可以通過雙擊該服務(wù)或?qū)⑹髽?biāo)懸停在該服務(wù)名上查看。具體服務(wù)的說明淺顯，大家看得懂，可以自己選擇那些要那些不要。修改的方法是：選中禁用的服務(wù)，點(diǎn)右鍵，選"屬性">"停止"，將"啟動(dòng)類型"設(shè)置為"手動(dòng)"或"已禁用"。
以下為一些不常用的服務(wù):
Alerter-錯(cuò)誤警報(bào)器。禁用
AutomaticUpdates-windows自動(dòng)更新，不影響手動(dòng)更新。禁用
Clipbook-與局域網(wǎng)電腦共享粘貼/剪貼的內(nèi)容。禁用
ErrorReportingService-錯(cuò)誤報(bào)告器。禁用
FastUserSwitchingCompatibility－多用戶快速切換服務(wù)，不如用注銷了。禁用
HelpandSupport-幫助。手動(dòng)
HumanInterfaceDeviceAccess-支持多媒體鍵盤等HID設(shè)備。手動(dòng)
IMAPICD-BurningCOMService-有其他的刻錄軟件就不需要了。禁用
IndexingService-索引服務(wù)，用于快速查找文件，關(guān)閉也能查。手動(dòng)
IPSECServices-安全方面的。手動(dòng)
NetMeetingRemoteDesktopSharing-用Netmeeting實(shí)現(xiàn)電腦共享。禁用
NetworkDDE-禁用
NetworkDDEDSDM-禁用
PerformanceLogsandAlerts-記錄機(jī)器運(yùn)行狀況而且定時(shí)寫入日志或發(fā)警告。手動(dòng)
PortableMediaSerialNumber-禁用
PrintSpooler-打印機(jī)服務(wù)，關(guān)掉就無法打印了，視情況而定。手動(dòng)
RemoteDesktopHelpSessionManager-遠(yuǎn)程幫助服務(wù)，禁用
RemoteRegistry-遠(yuǎn)程注冊(cè)表運(yùn)行／修改。大漏洞，禁用
RoutingandRemoteAccess-路由服務(wù)。禁用
Security Center-安全信息提示。覺得看著煩的話就禁用吧*個(gè)人是禁用
SecondaryLogon-給與administrator以外的用戶分配指定操作權(quán)．手動(dòng)
SystemRestoreService-系統(tǒng)還原服務(wù)，自己決定。我選禁用
TCP/IPNetBIOSHelper-如果你的網(wǎng)絡(luò)不用Netbios或WINS，就禁用
UninterruptiblePowerSupply-UPS用的吧。手動(dòng)
UploadManager-用來實(shí)現(xiàn)服務(wù)器和客戶端輸送文件，簡單文件傳輸不需要這個(gè)！手動(dòng)VolumeShadowCopy-同MSSoftwareShadowCopyProvider。手動(dòng)
windowsTime-網(wǎng)上時(shí)間校對(duì)。手動(dòng)
WirelessZeroConfiguration-無線網(wǎng)絡(luò)設(shè)置服務(wù)。手動(dòng)

個(gè)人禁用服務(wù)如圖：

重啟電腦，進(jìn)入普通模式，連接網(wǎng)絡(luò)，更新卡巴斯基。時(shí)間比較長，所以我們?cè)傺b一些常用的軟件。

玩游戲肯定得裝DIRECTX9.0了。我剛玩極品飛車的時(shí)候，裝完游戲卻被提示少了一個(gè)文件，建議重新安裝游戲。可是重新安裝游戲后，還是同樣的問題。后來才知道，這根本不是游戲的問題。只要裝一下DIRECTX9，問題都解決了。

接著裝QQ吧。大部分人不喜歡QQ的迷你新聞窗口。這里提供一個(gè)小謝原創(chuàng)的方法解決這個(gè)問題，但有個(gè)前提，QQ所在分區(qū)的文件系統(tǒng)是NTSF格式的。進(jìn)入QQ安裝目錄，選擇QQexternal.exe文件，右鍵選擇屬性-安全，選中自己的用戶名，設(shè)置如圖