|
操作系统进行重新安装后,由于安全设置以及补丁未及时安装等问题,最容易导致病毒的大肆入侵,因此一些必备的补充措施是非常关键的,“ 北方网” 在《新系统最容易中毒,重装系统后要做十件大事》一文中给出了10条建议,值得大家借鉴。 ' D$ n9 ]- n }% r5 M
k& g! ]+ P$ b, R9 B3 H
第1件大事:不要急着接入网络
- p, Q* L, B/ Z- V, P1 X. Q
( Z1 {9 h) T7 I2 O在安装完成Windows后,不要立即把服务器接入网络,因为这时的服务器还没有打上各种补丁,存在各种漏洞,非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。
7 @2 i7 _' C; i2 h' B# l6 R! p" q! k* \4 |- K6 j
第2件大事:给系统打补丁/安装杀毒软件+ T" k( n# `, S: ?: _- f2 }% Q
5 B# y8 c5 A% F- [
不用多说,冲击波和震荡波病毒的补丁是一定要打上的,如果你安装了Windows XP
2 U' T6 O; m: N8 r# |; N" u$ WSP2则不用再另行安装。安装完系统后,一定要安装反病毒软件,同时将其更新到最新版本。9 W# B1 v& V0 \. y* Q0 J+ M( [
. ~; e2 X- [+ q" u( x第3件大事:关闭系统还原- V( i1 D8 o: u6 c: G
, A: o* }7 u' }系统还原是Windows ME和Windows XP、Windows2003中具有的功能,它允许我们将系统恢复到某一时间状态,从而可以避免我们重新安装操作系统。不过,有的人在执行系统还原后,发现除C盘外,其它的D盘、E盘都恢复到先前的状态了,结果里面保存的文件都没有了,造成了严重的损失!
. _7 S6 ~* d7 d8 x& c, c0 R, X; ], g& F; W3 w+ H8 x. C
这是由于系统还原默认是针对硬盘上所有分区而言的,这样一旦进行了系统还原操作,那么所有分区的数据都会恢复。因此,我们必须按下Win+Break键,然后单击“ 系统还原” 标签,取消“ 在所有驱动器上关闭系统还原” 选项,然后选中D盘,单击“ 设置” 按钮,在打开的窗口中选中“ 关闭这个驱动器上的系统还原” 选项。, q- [$ S2 Q3 S% m4 |
" T1 `0 r& M2 N依次将其他的盘上的系统还原关闭即可。这样,一旦系统不稳定,可以利用系统还原工具还原C盘上的系统,但同时其他盘上的文件都不会有事。
- E8 C0 s; \/ f% R( n X# G i5 D7 t. h5 a( @( d. j
第4件大事:给Administrator打上密码 P/ M ~/ q7 B% A0 H' O5 R! z
8 }: l9 s5 @* W* I6 G
可能有的人使用的是网上下载的万能Ghost版来安装的系统,也可能是使用的是Windows XP无人值守安装光盘安装的系统,利用这些方法安装时极有可能没有让你指定Administrator密码,或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的,因此,在安装完系统后,请右击“ 我的电脑” ,选择“ 管理” ,再选择左侧的“ 计算机管理(本地)→ 系统工具→ 本地用户和组→ 用户” ,选中右侧窗口中的Administrator,右击,选择“ 设置密码” 。
/ M+ r: M; }3 t# G# a# E( z9 H# N* j0 }, Q- |& W W
在打开窗口中单击“ 继续” 按钮,即可在打开窗口中为Administrator设置密码。5 C. x! E3 a2 O: S
( R+ M7 c9 H+ i. u! V8 l
另外,选择“ 新用户” ,设置好用户名和密码,再双击新建用户,单击“ 隶属于” 标签,将其中所有组(如果有)都选中,单击下方的“ 删除” 按钮。再单击“ 添加” 按钮,然后再在打开窗口中单击“ 高级” 按钮,接着单击“ 立即查找” 按钮,找到PowerUser或User组,单击“ 确定” 两次,将此用户添加PowerUser或User组。注销当前用户,再以新用户登录可以发现系统快很多。
3 o. ^- D2 E+ G( S0 Y8 K! T' I
, {1 e( k/ f1 |; C第5件大事:关闭默认共享
* E# E% ]6 f- p+ ]& ]9 A! ]6 B/ f9 W' B. ~8 T
Windows安装后,会创建一些隐藏共享,主要用于管理员远程登录时管理系统时使用,但对于个人用户来说,这个很少用到,也不是很安全。所以,我们有必要要切断这个共享:先在d:下新建一个disshare.bat文件,在其中写上如下语句:2 w5 H, W3 n7 c& x9 i
$ U7 [& o8 T8 Q8 }) s" g0 B
@echo off
/ w7 H! B- Q$ H, @% A3 d+ \ f9 K" w; l4 j/ v/ P. P* b- X! M6 x
net share C$/del
3 Y$ S' j+ @4 a* k& g2 j* Q6 Q' K5 d4 }/ o i
net share d$/del
& Q' T3 H9 Q; E. C- m$ |( U A0 p5 x' Y& X
netshare ipc$/del# x/ d9 ~; |3 C i: D4 g
/ e5 X% d$ `( {% t4 y, A/ E
net share admin$ /del
+ }( X2 |6 Z+ G0 S
! h7 e) I) Q/ c& K3 W7 ?- b+ N3 M接下来?将d:disshare.bat拷贝到C:WINDOWSSystem32GroupPolicyUserscriptsLogon文件夹下。然后按下Win+R,输入gpedit.msc,在打开窗口中依次展开“ 用户配置→ Windows设置→ 脚本(登录/注销)” 文件夹,在右侧窗格中双击“ 登录” 项,在弹出的窗口中,单击“ 添加” 命令,选中C:WINDOWSSystem32GroupPolicyUserscriptsLogon文件夹下的disshare.bat文件。: Z' ?- u8 z/ _# y% A
3 n V) b( X6 u4 M9 a4 X/ U完成上述设置后,重新启动系统,就能自动切断Windows XP的默认共享通道了,如果你有更多硬盘,请在net share d$/del下自行添加,如netshare e$/del、net share f$/del等。& k( r3 }: A% F, U1 v/ C$ L2 p
8 b# q) T" i( U! ?+ E1 N
第6件大事:启用DMA传输模式$ w; x8 ?6 C7 a5 U$ ^
6 O5 l8 r: |0 y# M, g8 f
启用DMA模式之后,计算机周边设备(主要指硬盘)即可直接与内存交换数据,这样能加快硬盘读写速度,提高数据传输速率:打开“ 设备管理器” ,其中“ IDEATA/ATAPI控制器” 下有“ 主要IDE通道” 和“ 次要IDE通道” ,双击之,单击“ 高级设置” ,该对话框会列出目前IDE接口所连接设备的传输模式,单击列表按钮将“ 传输模式” 设置为“ DMA(若可用)” 。重新启动计算机即可生效。
( ?6 S0 d! W6 b' W1 S' j* ]! Q
# C/ N1 V/ S9 p1 M0 w8 v第7件大事:启用高级电源管理
2 {$ h+ h) S& r3 x% x* z3 |. N6 q) x- E: |- W5 E
有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制,安装WindowsXP后,关闭Windows时,电源不会自动断开。这时,很多人选择了重新打开BIOS中的高级电源控制,并重新安装WindowsXP。事实上,用不着这么麻烦,只要大家确认已经在BIOS中打开高级电源控制选项,同时选择ACPIPc,一定不要选错,否则重启后可能无法进入Windows,并重新启动电脑,电脑可能会重新搜索并自动重新安装电脑的硬件,之后就可以使其支持高级电源控制了。! A! H* d9 i+ S$ w; y3 |* w9 p
, M. @- e& ^* a6 M, K第8件大事:取消压缩文件夹支持3 T& U6 D7 [2 y0 B& R! g1 A# T
5 r. y$ r% _: Y$ R* J2 L. O4 U单击开始→ 运行,输入“ regsvr32 /uzipfldr.dll” 回车,出现提示窗口“ zipfldr.dll中的Dll ) ^$ V7 F& o0 q5 A/ ~ G. i
UnrgisterServer成功” 即可取消Windows XP的压缩文件夹支持。另外,输入regsvr32shdocvw.dll可以取消“ 图片和传真” 与图片文件的关联。# Q* U$ s' r% {! a% ?7 e
3 }# F0 t! C/ J
第9件大事:取消“ 磁盘空间不足” 通知: x# Z; A# c) ?. H& N- Y# Y: ^. [
) e9 g. t2 A$ N当磁盘驱动器的容量少于200MB时Windows XP便会发出“ 磁盘空间不足” 的通知,非常烦人。可以打开“ 注册表编辑器” ,定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies
# O9 f, m4 J( m! HExplorer,在“ Explorer” 上单击右键,选择右键菜单上的“ 新建” → “ DWORD值” ,将这个值命名为“ NoLowDiskSpaceChecks” ,双击该值将其中的“ 数值数据” 设为“ 1” 。
7 d9 \4 X9 @3 B, G* }! r U. S6 [& \! `
第10件大事:启用验证码
m' B: A9 J1 r/ X! V3 x( [. ^" o; t/ P( ]
安装SP2后,大多数用户发现在访问某些需要填写验证码的地方,都无法显示验证码图片(显示为一个红色小叉),这是一个非常严重的Bug。解决办法为:运行“ Regedit” 命令打开注册表编辑器,依次定位到“ [HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer Security]” ,在窗口右边新建一个名为“ BlockXBM” 的REG_DWORD值,将其值设置为“ 0” (十六进制值)。 |
|