|
、安装系统后(包括GhostXP),首先把所有分区都转化成NTFS格式,很重要哦。不要说不会啊,就是单击开始按钮——>运行.输入 "convert c: /fs:ntfs ",可以把C盘转换成NTFS格式,不过要重启才能转换哦,其它盘就把C:改成相应的盘符就行了.
! S# c! r6 q& Q2 a5 b' V6 K0 l: S, \4 w. V, T# j4 X& g a
2、在控制面板中打开"用户帐号",将Administrator修改密码,尽量复杂些,不一定要记得.再创建一个计算机管理员用户和受限用户,管理员用户一定要密码,且也要复杂一些,这个密码要记住.因为以后装软件,游戏要用上.当然,记不住可以在DOS下改.
. { N7 {; w% v5 b8 e) o& V7 x
0 [0 _0 O7 g, G2 {$ V% Q# d, j 3、设置好后,进入创建的计算机管理员用户,打开“我的电脑”,单击“工具”——>“文件夹选项”,点击第二个选项卡“查看”,把里面的“使用简单文件共享(推荐)”前的勾去掉。这个是以后打开文件夹或文件的属性时会出现“安全”选项卡。* ^+ `9 h& U! {+ x4 P
8 a0 f! U& D( u" |1 z4、把所有分区属性的“安全”选项卡中“users”用户去掉。这是它默认有一个特殊权限,可以在分区下或文件夹内创建文件夹。再可以创建或保存文件,这可能给病毒可乘之机。所以去掉。还有一个是“everyone".也去掉。添加创建的受限用户进去,权限是”只读”。
! z0 e) l5 k! N: T" W, B) n
& S: s' B5 u. L5、个别文件的权限问题:象QQ、游戏都需要完全权限,所以在计算机管理员用户中要给受限用户完全权限。QQ最好把与QQ程序在一起的文件给只读权限,防止木马替换QQ及相关的DLL文件。& ]; _# ~, ~2 m) `8 ~! W
/ s3 A9 }4 @6 S- f; F- X' F, P
6、在“运行”中输入“REGEDIT”,打开注册表,把里面的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]或[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]的权限设为只读。防止病毒利用此处启动。6 U( i+ l: q. e( i! e* X# \7 r1 y
T; f$ v5 m7 d2 Y& G0 b
7、清理上网缓存及临时文件,上网时,一般缓存放在C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files中,这也是病毒藏匿的地方,还有就是C:\Documents and Settings\用户名\Local Settings\Temp 下的临时文件。很多程序要用到这个地方。病毒也喜欢藏在这里,所以,在开机时,用批命令清空这两个文件夹。让病毒无处藏身。批命令为:
! R1 R! T. V% T7 ]
5 Z+ k3 k* L% b" z/ Sdel C:\docume~1\用户名\Locals~1\Tempor~1\*.*( [! J% L- u* m
8 k, b1 O2 Y4 w& T- c% |$ c. O: }8 X( Jdel C:\Docume~1\用户名\Locals~1\Temp\*.*
% _. i; K* I8 v* n! `9 O
% Q V+ x5 ~$ ]6 r8 V当然还可以把History和Cookies都清空。
( Q1 [+ j- K5 K9 b( F# n2 F2 o! O
) B( C+ x1 ^9 O; h3 a- N9 t+ [做一个批命令文件,放到开始菜单中的“启动”项中。 r* H8 ^8 e, `/ D4 @
\( o. \' c9 g+ H4 e7 e' }8 s$ e
. `7 v+ \. `4 ]. D" d
7 G O. A) h: `! P, [7 e& n这样也就做好了受限用户上网的准备工作,网上的病毒已经无法感染你的系统,也无法更改系统文件,对其它分区也无权更改,这样U盘病毒也无关紧要,因为病毒无法写入分区根目录下。网页病毒无法更改系统文件,再凶的网页病毒也无能为力了。
% a# _! s& ~6 V# i2 T9 [
4 K N0 X2 Z& D$ P. N% T& G当然,此种方式对狂安装软件的人不适合,要想试用软件,如果不安装杀毒软件,最好利用虚拟机,象VMware和Virtual PC。对于只下音乐或电影的,没什么影响。 |
|