一、电脑安全与防护

安装完系统的第一步应该是做好电脑的安全防护，比如修改管理员的用户名和口令、关掉无关的共享、打上关键补丁、安装防病毒软件并升级病毒库、关掉无用的共享、关闭危险的电脑端口、禁止TCP/IP上的NetBIOS等。

1.关闭默认共享
Windows安装后，会创建一些隐藏共享，不是很安全。我们可以通过下面的方法来切断共享：按下Win+R，输入gpedit.msc，在打开窗口中逐步展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在对应“脚本(登录/注销)”文件夹右边的子窗口中，双击“登录”选项，在弹出的窗口中，单击“添加”命令，将事先设置好的删除默认共享的批处理文件选中，例如这里的脚本文件为C盘中的“delshare.bat”，如图1所示，最后单击“确定”按钮，就能删除Windows默认共享。注意，C盘中的“delshare.bat”必须自己事先创建，其中的代码为：
@echo off
net share C$/del
net share d$/del
netshare ipc$/del
net share admin$ /del

完成上述设置后，重新启动系统，就能自动切断Windows 2003的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

2.不要急着接入网络

在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

小提示：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。如IIS的HotFix要求每次更改IIS的配置时都需要重新安装。

3.禁止建立空连接

默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。

（1）修改[Local_Machine\System\CurrentControlSet\Control\LSA]的键RestrictAnonymous的值改成1，如图2所示。

（2）修改Windows 2000的本地安全策略，设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。

4.可考虑打上SP2

最新的补丁是Windows XP Service Pack 2 简体中文版，但也不是所有的人都需要打上这个补丁。

5.切断自动保存通道

Windows系统一旦在访问程序出错时，系统中的Dr.Watson程序会将出错时的一些个人隐私信息自动保存下来，这些隐私信息往往是黑客最喜欢“盯梢”的；为了避免泄露隐私信息，应该切断Dr.Watson程序的自动保存功能：

打开“注册表编辑器”，展开[HKEY_local_machine\software\Microsof\WindowsNT\CurrentVersion\AeDebug]键，在对应AeDebug子键的右边，双击Auto值，将“数值数据”设为“0”。然后进入系统的“DrWatson文件夹”中（位于)，如图3所示，将其中的User.dmp、Drwtsn32.log删除掉就可以了。

6.防止文件名欺骗

设置以下选项可防止文件名欺骗，如防止以.txt或.exe为后缀的恶意文件被显示为.txt文件，从而使人大意打开该文件: 双击“我的电脑→工具→文件夹选项→查看”，选择“显示所有文件和文件夹”属性设置，去掉“隐藏已知文件类型扩展名”属性设置。

三、系统性能优化

只要我们按照下面的步骤优化XP，把系统调整到最佳状态，就可以大幅度提高系统运行的速度。

1.关闭错误报告

单击“开始→设置→控制面板”，打开“控制面板”，双击“系统”，单击“高级”标签，然后单击“错误报告”按钮，选择“禁用错误报告”，并且取消下面的“但在发生严重错误时通知我”的勾选，依次单击“确定”按钮退出即可，如图6所示！

2.减轻启动时加载的任务

许多软件在XP启动时都会自动加载，使系统的启动时间延长，应该取消软件的自动加载。选择“开始”选单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，其中列出了系统启动时加载的项目及来源，如果不希望它自动加载，清除项目前的复选框即可。

3.修改注册表来减少预读取，减少进度条等待时间

打开“注册表编辑器”，展开注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

五、减肥瘦身，为系统克隆做准备

1.删除新设备文件

若确认系统不会再加入新设备，则可以把目录内的文件予以删除或设定大小，以释放空间。

2.卸载不常用组件

用记事本修改<%windir%\inf\sysoc.inf>，用“查找/替换”功能，在查找框中输入“,hide”，全部替换为空。这样，就把所有的“,hide”都去掉了，存盘退出后再运行“添加/删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项，删除掉游戏等不用的东西。

3.删除不用的文件

驱动程序备份Driver.cab：在<%windir%\Driver cache\i386>下，约70MB，可以删除掉；
帮助文件：在<%windir%\Help>下，约40MB，可删除；
不用的输入法：到<%windir%\ime>下删除不要的输入法，如chtime、imjp8_1、imkr6_1（分别是繁体中文、日文、韩文）目录，如图12所示。

4.重定向系统相关文件夹

把临时文件放到启动盘外、移动“我的文档”文件夹、将IE临时文件夹移到其他分区。

六、备份整个系统

六、备份整个系统

1.Ghost备份系统分区

费了这么长时间优化清理系统，要是不把成果保存起来，岂不亏死了？Ghost是不二的选择。

2.备份分区表和引导区数据

在KV等杀毒软件里，都附带了创建紧急恢复盘的功能，其实是备份分区表和引导区数据，记住一定要备份一个分区表，尤其是使用Ghost的用户。
 

　

D

ssdada