|
在操作系统进行重新安装后,由于安全设置以及补丁未及时安装等问题,最容易导致病毒的大肆入侵,因此一些必备的补充措施是非常关键的。
+ h ?5 E0 V8 |7 A$ _2 p- U
, C% `8 w3 t! a( O& k 一、不要急着接入网络
9 u4 k) G7 ` E' s0 q# P7 | 在安装完成Windows后,不要立即把服务器接入网络,因为这时的服务器还没有打上各种补丁,存在各种漏洞,非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。
- y" ^$ w6 @4 h. T7 v7 H/ a8 c, B3 C
7 Z4 p& v% m# @& o# Q" ] 二、给系统打补丁、安装杀毒软件
. _2 K6 _4 m+ N5 `$ q/ i6 z$ g. K. {0 x. y# f% H1 Z& x, ~
不用多说,冲击波和震荡波病毒的补丁是一定要打上的,如果你安装了Windows XP SP2则不用再另行安装。
9 F2 A7 n" J L7 c* H. {3 Q9 L- G$ T, ? x% ^$ [
安装完系统后,一定要安装反病毒软件,同时将其更新到最新版本。 - a( I! A B& [9 v- i" R6 @
3 t+ y9 g5 c- ]5 r0 h8 E0 B1 y
三、关闭系统还原 3 N& A' @6 ?7 B# o( Y* p" X
# [ n9 S5 Y8 |0 M
系统还原是Windows ME和Windows XP、Windows 2003中具有的功能,它允许我们将系统恢复到某一时间状态,从而可以避免我们重新安装操作系统。不过,有的人在执行系统还原后,发现除C盘外,其它的D盘、E盘都恢复到先前的状态了,结果里面保存的文件都没有了,造成了严重的损失!
2 W/ d# z6 S- @' B9 E
' A3 @/ k( E" c+ ^/ C* d0 S 这是由于系统还原默认是针对硬盘上所有分区而言的,这样一旦进行了系统还原操作,那么所有分区的数据都会恢复。因此,我们必须按下Win+Break键,然后单击“系统还原”标签,取消“在所有驱动器上关闭系统还原”选项,然后选中D盘,单击“设置”按钮,在打开的窗口中选中“关闭这个驱动器上的系统还原”选项。
! D9 v" W/ I$ |0 |" w6 H2 K5 v( {' I; c# _3 x8 v0 B
依次将其他的盘上的系统还原关闭即可。这样,一旦系统不稳定,可以利用系统还原工具还原C盘上的系统,但同时其他盘上的文件都不会有事。
) q. Z" O# V: V& @& D, J3 D2 B' v6 R, X2 ~+ `/ H
四、给Administrator打上密码
; ]& b) t7 g) T
@3 C3 I" |$ p+ @9 M! O 可能有的人使用的是网上下载的万能Ghost版来安装的系统,也可能是使用的是Windows XP无人值守安装光盘安装的系统,利用这些方法安装时极有可能没有让你指定Administrator密码,或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的,因此,在安装完系统后,请右击“我的电脑”,选择“管理”,再选择左侧的“计算机管理(本地)→系统工具→本地用户和组→用户”,选中右侧窗口中的Administrator,右击,选择“设置密码”。 + l9 c7 F* U j% Z& A; g
& f; G4 K) u( U* E0 Q& D 在打开窗口中单击“继续”按钮,即可在打开窗口中为Administrator设置密码。
1 y7 s. ^0 y7 l. L9 L5 S; P" Y# N7 B
( B8 g+ H8 m, C0 a 另外,选择“新用户”,设置好用户名和密码,再双击新建用户,单击“隶属于”标签,将其中所有组(如果有)都选中,单击下方的“删除”按钮。再单击“添加”按钮,然后再在打开窗口中单击“高级”按钮,接着单击“立即查找”按钮,找到PowerUser或User组,单击“确定”两次,将此用户添加PowerUser或User组。注销当前用户,再以新用户登录可以发现系统快很多。 ( ]% p2 [; @* g. }( F" M( U
' q5 o) `1 ^! C/ s8 E: u' |
五、关闭默认共享 , M3 M6 s0 J) n; r
3 C. O {8 A6 r a' C1 h
Windows安装后,会创建一些隐藏共享,主要用于管理员远程登录时管理系统时使用,但对于个人用户来说,这个很少用到,也不是很安全。所以,我们有必要要切断这个共享:先在d:\下新建一个disshare.bat文件,在其中写上如下语句: 8 K* f8 k" }8 y6 i
! G- D( r2 J& a" I' B# [% B! g
: m/ X. F7 w" i5 W& x( s6 |4 Y@echo off # E6 {; r! T0 K) ^5 |- `# x0 I4 p7 ?/ [
net share C$/del6 B) W5 L+ R1 ~# K9 L2 w2 T
net share d$/del
* x) u, H2 _. ]netshare ipc$/del& a& u* p. P' x3 Q2 A, H' @
net share admin$ /del + g+ I& ~8 s0 Q' p4 s' E) x8 ]
4 s% z* C2 O$ D4 y
/ s* b' o4 o0 P/ [" D9 a 接下来将d:\disshare.bat拷贝到C:\Windows\System32\GroupPolicy\UserScripts7 O9 O8 y$ J: c. L E) ]
\Logon文件夹下。然后按下Win+R,输入gpedit.msc,在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹,在右侧窗格中双击“登录”项,在弹出的窗口中,单击“添加”命令,选中C:\Windows\System32\GroupPolicy\User. B l# L1 B) z/ J
Scripts\Logon文件夹下的disshare.bat文件。
8 B' A0 W$ X) X. @+ u" O1 F* p9 _; R, p+ i$ y e
完成上述设置后,重新启动系统,就能自动切断Windows XP的默认共享通道了,如果你有更多硬盘,请在net share d$/del下自行添加,如netshare e$/del、net share f$/del等。 - c+ ~" Y4 }0 J ~& ^( O" P
" {" u; L8 w: w1 `. p
六、启用DMA传输模式 7 Z( r2 C/ j9 e% |$ l1 S
' R# j( P( x. Y z6 |
启用DMA模式之后,计算机周边设备(主要指硬盘)即可直接与内存交换数据,这样能加快硬盘读写速度,提高数据传输速率:打开“设备管理器”,其中“IDE ATA/ATAPI控制器”下有“主要IDE通道”和“次要IDE通道”,双击之,单击“高级设置”,该对话框会列出目前IDE接口所连接设备的传输模式,单击列表按钮将“传输模式”设置为“DMA(若可用)”。重新启动计算机即可生效。
' P) |3 e1 [# Z! p1 D+ Z6 }
' l( f" p9 C6 `$ O1 N 七、启用高级电源管理 3 j6 `6 O0 }1 |5 V
$ X4 D& s; E% \; g" v
有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制,安装Windows XP后,关闭Windows时,电源不会自动断开。这时,很多人选择了重新打开BIOS中的高级电源控制,并重新安装Windows XP。事实上,用不着这么麻烦,只要大家确认已经在BIOS中打开高级电源控制选项,同时选择ACPI Pc,一定不要选错,否则重启后可能无法进入Windows,并重新启动电脑,电脑可能会重新搜索并自动重新安装电脑的硬件,之后就可以使其支持高级电源控制了。
( M9 z. k0 i3 j) p ?8 |# ?) b9 N3 U2 V, ?- ^) d& |1 ]& R/ W
八、取消压缩文件夹支持 : F9 J" V1 E U8 A% S, C O# B
7 [$ a% t0 _; K5 n; I6 y0 s
单击开始→运行,输入“regsvr32 /u zipfldr.dll”回车,出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的压缩文件夹支持。另外,输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。
: y0 W5 s1 M4 ]+ o( z/ t0 |2 w6 g4 `0 d
九、取消“磁盘空间不足”通知
' e; g1 Z( C7 f- J0 O
9 }+ q" k+ \4 c0 U( A 当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知,非常烦人。可以打开“注册表编辑器”,定位到HKEY_CURRENT_USER\Software( v1 e) @! g1 N( o- V, F: @
\Microsoft\Windows\CurrentVersion\Policies\Explorer,在“Explorer”上单击右键,选择右键菜单上的“新建”→“DWORD值”,将这个值命名为“NoLowDiskSpaceChecks”,双击该值将其中的“数值数据”设为“1”。 1 k7 V& ~# x- [. r9 x1 V
4 m" ~( W( @& q/ p- J! T
十、启用验证码 0 ^/ c0 w7 C# }; V u8 T
1 w3 y' D3 u) `7 ?( I
安装SP2后,大多数用户发现在访问某些需要填写验证码的地方,都无法显示验证码图片(显示为一个红色小叉),这是一个非常严重的Bug。解决办法为:运行“Regedit”命令打开注册表编辑器,依次定位到“[HKEY_LOCAL_MACHINE\SOFTWARE\
" p5 M. a: r$ jMicrosoft\Internet Explorer\Security]”,在窗口右边新建一个名为“BlockXBM”的REG_DWORD值,将其值设置为“0”(十六进制值)。 |
|