干枝梅的养殖方法:装完系统后接着要做的事 .

装完系统后接着要做的事
2008-12-18 21:47:17|  分类：电脑知识 |  标签： |字号大中小
引用
哥们干杯！ 的装完系统后接着要做的事
操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的，“ 北方网” 在《新系统最容易中毒，重装系统后要做十件大事》一文中给出了10条建议，值得大家借鉴。
第1件大事：不要急着接入网络
在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。
第2件大事：给系统打补丁/安装杀毒软件
不用多说，冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用安装。安装完系统后，一定要安装反病毒软件，同时将其更新到最新版本。
第3件大事：关闭系统还原
系统还原是Windows ME和Windows XP、Windows 2003中具有的功能，它允许我们将系统恢复到某一时间状态，从而可以避免我们重新安装操作系统。不过，有的人在执行系统还原后，发现除C盘外，其它的D盘、E盘都恢复到先前的状态了，结果里面保存的文件都没有了，造成了严重的损失!这是由于系统还原默认是针对硬盘上所有分区而言的，这样一旦进行了系统还原操作，那么所有分区的数据都会恢复。因此，我们必须按下Win+Break键，然后单击“ 系统还原” 标签，取消“ 在所有驱动器上关闭系统还原” 选项，然后选中D盘，单击“ 设置” 按钮，在打开的窗口中选中“ 关闭这个驱动器上的系统还原” 选项。依次将其他的盘上的系统还原关闭即可。这样，一旦系统不稳定，可以利用系统还原工具还原C盘上的系统，但同时其他盘上的文件都不会有事。
第4件大事：给Administrator打上密码
可能有的人使用的是网上下载的万能Ghost版来安装的系统，也可能是使用的是Windows XP无人值守安装光盘安装的系统，利用这些方法安装时极有可能没有让你指定Administrator密码，或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的，因此，在安装完系统后，请右击“ 我的电脑” ，选择“ 管理” ，再选择左侧的“ 计算机管理（本地）→ 系统工具→ 本地用户和组→ 用户” ，选中右侧窗口中的Administrator，右击，选择“ 设置密码” 。在打开窗口中单击“ 继续” 按钮，即可在打开窗口中为Administrator设置密码。另外，选择“ 新用户” ，设置好用户名和密码，再双击新建用户，单击“ 隶属于” 标签，将其中所有组（如果有）都选中，单击下方的“ 删除” 按钮。再单击“ 添加” 按钮，然后再在打开窗口中单击“ 高级” 按钮，接着单击“ 立即查找” 按钮，找到PowerUser或User组，单击“ 确定” 两次，将此用户添加PowerUser或User组。注销当前用户，再以新用户登录可以发现系统快很多。
第5件大事：关闭默认共享
Windows安装后，会创建一些隐藏共享，主要用于管理员远程登录时管理系统时使用，但对于个人用户来说，这个很少用到，也不是很安全。所以，我们有必要要切断这个共享：先在d：下新建一个disshare.bat文件，在其中写上如下语句：
@echo off
net share C$/del
net share d$/del
netshare ipc$/del
net share admin$ /del
接下来?将d：disshare.bat拷贝到C：WINDOWSSystem32GroupPolicyUserscriptsLogon文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“ 用户配置→ Windows设置→ 脚本（登录/注销）” 文件夹，在右侧窗格中双击“ 登录” 项，在弹出的窗口中，单击“ 添加” 命令，选中C：WINDOWSSystem32GroupPolicyUserscriptsLogon文件夹下的disshare.bat文件。完成上述设置后，重新启动系统，就能自动切断Windows XP的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。
第6件大事：启用DMA传输模式
启用DMA模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率：打开“ 设备管理器” ，其中“ IDE ATA/ATAPI控制器” 下有“ 主要IDE通道” 和“ 次要IDE通道” ，双击之，单击“ 高级设置” ，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“ 传输模式” 设置为“ DMA（若可用）” 。重新启动计算机即可生效。
第7件大事：启用高级电源管理
有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制，安装Windows XP后，关闭Windows时，电源不会自动断开。这时，很多人选择了重新打开BIOS中的高级电源控制，并重新安装WindowsXP。事实上，用不着这么麻烦，只要大家确认已经在BIOS中打开高级电源控制选项，同时选择ACPI Pc，一定不要选错，否则重启后可能无法进入Windows，并重新启动电脑，电脑可能会重新搜索并自动重新安装电脑的硬件，之后就可以使其支持高级电源控制了。
第8件大事：取消压缩文件夹支持
单击开始→ 运行，输入“ regsvr32 /u zipfldr.dll” 回车，出现提示窗口“ zipfldr.dll中的Dll UnrgisterServer成功” 即可取消WindowsXP的压缩文件夹支持。另外，输入regsvr32 shdocvw.dll可以取消“ 图片和传真” 与图片文件的关联。
第9件大事：取消“ 磁盘空间不足” 通知
当磁盘驱动器的容量少于200MB时Windows XP便会发出“ 磁盘空间不足” 的通知，非常烦人。可以打开“ 注册表编辑器” ，定位到HKEY_CURRENT_USERSoftware  MicrosoftWindows CurrentVersionPolicies Explorer，在“ Explorer” 上单击右键，选择右键菜单上的“ 新建” → “ DWORD值” ，将这个值命名为“ NoLowDiskSpaceChecks” ，双击该值将其中的“ 数值数据” 设为“ 1” 。
第10件大事：启用验证码
安装SP2后，大多数用户发现在访问某些需要填写验证码的地方，都无法显示验证码图片（显示为一个红色小叉），这是一个非常严重的Bug。解决办法为：运行“ Regedit” 命令打开注册表编辑器，依次定位到“ [HKEY_  LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer    Security]” ，在窗口右边新建一个名为“ BlockXBM” 的REG_DWORD值，将其值设置为“ 0” （十六进制值）。
第11件
“桌面”设置
Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面管理工作变得易如反掌。下面就让我们来看看几个实用的配置实例：
位置：“组策略控制台→用户配置→管理模板→桌面”
1．隐藏桌面的系统图标（Windows 2000/XP/2003）
虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。而采用组策略配置的方法，可以方便快捷地达到此目的。比如要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失；同样如果要让“回收站”图标消失，只须将“从桌面删除回收站”策略项启用即可。
2．退出时不保存桌面设置（Windows 2000/XP/2003）
此策略可以防止用户保存对桌面的某些更改。如果你启用这个策略，用户仍然可以对桌面做更改，但有些更改，如图标的位置、任务栏的位置及大小，在用户注销后都无法保存，不过任务栏上的快捷方式总可以被保存。
在右侧窗格中将“退出时不保存设置”这个策略选项启用即可。
第12件
让Windows 的上网速率提升20%（Windows XP/2003）
默认情况下，Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内，这对带宽较小的网络来说，无疑是笔不小的开支。我们可以通过组策略设置来替代默认值，让我们的上网速率提高20%!
打开“组策略控制台→计算机配置→管理模板→网络”中的“QoS数据包调度程序”并启用此策略，然后使用下面“带宽限制”框来调整系统可保留的带宽比例，将它设置为0%即可，然后按确定退出，之后我们就可以使用另外20%的带宽了。
第13件
关闭缩略图的缓存（Windows XP/2003）
Windows XP/20003系统具有缩略图视图功能，且为了加快那些被频繁浏览的缩略图显示速度，系统会将这些被显示过的图片进行缓存，以便下次打开时直接读取缓存中的信息，从而达到快速显示的目的。但如果我们不希望系统进行缓冲的话（比如只浏览一次的图片），则可以利用组策略关闭缩略图缓存的功能，这样第一次浏览速度反而会大大加快（因为不进行缓存处理）。
打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“关闭缩略图的缓存”并启用此策略。
第14件
屏蔽系统自带的CD刻录功能（Windows XP/2003）
Windows XP/2003系统自带CD刻录功能，如果你有CD刻录机接在计算机上，Windows 资源管理器允许你制作并修改可重写式CD。但这样无疑会影响系统性能和资源管理器的执行速度，因此我们可以利用组策略来屏蔽此功能（大部分用户都使用专用的CD刻录软件）。
打开“组策略控制台→用户配置→管理模板→网络→”中的“删除CD刻录功能”并启用此策略。
第15件
关闭系统还原功能（Windows XP/2003）
系统还原是Windows XP/2003中集成的强大功能，它在系统运行的同时，备份那些被更改的文件和数据，如果出现问题，系统还原使用户能够在不丢失个人数据文件的情况下，将计算机还原到以前的状态。默认情况下，系统还原处于打开状态。
但为这一功能付出的代价也是相当大的，系统性能会明显下降，磁盘空间也会被占用很多。对于配置不高的计算机来说，强烈建议关闭此功能。
打开“组策略控制台→计算机配置→管理模板→系统→系统还原”中的“关闭系统还原”并启用此策略。启用此设置后即可关闭系统还原功能，并且不能访问“系统还原向导”和“配置界面”。
第16件
禁止Windows Messenger自动运行（Windows XP/2003）
在Windows系统中集成的优秀应用软件越来越多，但这些系统内置的软件都没有卸载选项，引起很多电脑用户的不满。比如Windows XP自带的Windows Messenger，不但卸载不方便而且还随系统一起自动运行。对于不上网的计算机用户或者根本就不用Windows Messenger的用户来说，当然要屏蔽此软件的自动运行功能。
打开“组策略控制台→计算机配置→管理模板→Windows组件→Windows Messenger”中的“不允许运行Windows Messenger ”并启用此策略。
提示：这个设置出现在“计算机配置”和“用户配置”文件夹中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。
第17件
限制使用应用程序（Windows 2000/XP/2003）
如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。
打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。
第18件
接下来就是修改注册表来加快电脑速度了 相信很多人多已经会了。
打开注册表(开始-运行-regedit)，单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找HungAppTimeout  WaitToKillAppTimeout，
把“数值数据”设为2000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，
如果希望去掉菜单延迟就设为0。
第19件
打开“系统属性”- “高级”-“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
第20件
打开“系统属性”(在我的电脑上点右键-属性，或者在控制面板里打开“系统”，快捷键win+pause break)，点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。点“编辑”确定启动项的附加属性为 /fastdetect而不要改为nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。
第21件
我用Windows commadner+WinRAR来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入:"regsvr32 /u zipfldr.dll"双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。
第22件
关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消:打开册表，找到HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion AeDebug子键分支，双击在它下面的Auto键值名称，将其"数值数据"改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在"我的电脑→属性→高级→设置→写入调试信息→选择无"等等。
第23件
被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser　说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用4M左右内存。
8)Distributed Transaction coordinator 协调***，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service　偶不用这个刻碟
16)Indexing service 索引，索引什么呢?
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关!
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE　 动态数据交换传输
25)Network DDE DSDM　和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider-telnet　呵呵，关!
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关!
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关!
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关!!!
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗?
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer MSI服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关!
第24件
我安全吗
多了不谈，基本的共享还是得关的:
修改注册表为以下两个样式:
去除共享
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
去除IPC$管理
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa] "restrictanonymous"=dword:00000001
或者将上面两个保存成个.REG文件，然后双击导入就可以了。
更多精彩内容，点击哥们日志链接浏览！
●芝麻开门●●谈天说地●●游戏天地●●心理测试●●健康饮食●●国学讲堂●●我的视频●●在线工具●●教师博览●●博客素材●●我的原创● ●法制时空● ●为你服务● ●音乐试听● ●教子必读● ●图解博客● ●开怀大笑● ●感悟人生● ●精品收藏● ●男人女人● ●佛学讲堂● ●走近土陶● ●流量秘籍● ●娱乐先锋● ●新歇后语● ●脑筋转弯● ●P S教程● ●于丹视频● ●代码共享● ●博客推广● ●电脑常识●
喜欢我的博客吗？那你一定喜欢我的论坛！
点击这里进入我的论坛！快来注册吧！

点击这里订阅我的博客！