Windows7 固态硬盘 安装后，应该做的事情
一、 概述
本文总结了win7系统配合固态硬盘的使用经验。
二、 背景
本人笔记本Dell游匣7447（2014年版）。成功升级三星850evo120G固态硬盘，将原装500G机械硬盘买了9.5毫米光驱架，替换了光驱，现在硬盘容量总计620G。
三、 选择系统安装方案
首先，win7系统盛行时没有uefi，UEFI引导+GPT分区确实安全提升、支持2T以上大硬盘，然而对于我这个程序员而言并没有什么卵用。基于我喜欢用Ghost来整理碎片，所以我直接选择了Legacy启动MBR分区表安装win7，自然，由此方案安装的win7会很顺利的使用小马激活工具。我装的是cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso.所以后面需要很多自己的安全和优化方面的工作要做。
四、 4k对齐
DiskGenius选择4096扇区，而不是4096字节（不要笑，有人这么干过）。然后看右上角磁头65，扇区2，起始扇区号就是4096了。以上来验证自己选择的是正确的。
然后安装系统就不多说了。
个人使用固态硬盘120G作为系统盘。机械硬盘400G作为数据盘，机械硬盘剩下的70余G作为备份盘。安装完系统，用计算机管理工具将备份盘的盘符删除，这样进入系统就看不到备份盘了。
五、 打勒索病毒补丁
windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu和windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msu两个补丁，都能打上的才是正版系统。
六、 安装IE11
微软下载IE11-Windows6.1-x64-zh-cn.exe安装，然后打补丁IE11-Windows6.1-KB2929437-x64.msu和IE11-Windows6.1-KB3104002-x64.msu，这样本地安全策略打开的时候才不会报string.Advanced_EnableSSL3Fallback错误。
七、 关闭win7系统默认开机共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下restrictanonymous，编辑DWORD（32位）值，由0改成1. 这样就可以禁止IPC$的连接。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters空白处新建多字符串值命名为SMBDeviceEnabled双击设置DWORD值为0X00000000.
另外HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters添加键值“AutoShareServer”(类型为“REG_DWORD”值为“0”)，这样就能关闭硬盘各分区的共享。添加键值“AutoShareWks” (类型为“REG_DWORD”值为“0”)。这样就可以关闭admin$共享。
运行gpedit.msc，计算机配置-Windows设置-安全设置-本地策略-用户权限分配，拒绝从网络访问这台计算机。添加用户或组，简略输入admin找到本机administrator用户。
继续上条本地策略-安全选项，可以重命名系统管理员帐户，我改成了adming，
计算机配置-管理模板Windows组件-自动播放策略，关闭自动播放，选择已启用，所有驱动器。
继续上条，自动运行的默认行为，选择已启用，不执行任何自动执行命令。
八、 关闭不需要的服务
运行services.msc
关闭SSDP Discover服务，关闭Remote Registry服务。
九、 硬盘供电
HKEY_Local_Machine\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\0012ee47-9041-4b5d-9b77-535fba8b1442\0b2d69d7-a2a1-449c-9680-f91c70521c60 ，attributes 从 1 改为 2，这是为了Configures the link power management mode for disk and storage devices that are attached to the system through an AHCI interface.这样你就可以在电源管理里面管理HIPM and DIPM。
HKEY_Local_Machine\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\0012ee47-9041-4b5d-9b77-535fba8b1442\dab60367-53fe-4fbc-825e-521d069d2456，attributes 从 1 改为 2，SATA驱动程序(Msahci.sys）自适应链接电源管理(ALPM）的新电源管理功能。
修改设置选项，顺序为：开始 - 设置 - 系统 - 电源和睡眠 - 相关设置下的“其他电源设置” - 更改计划设置 - 更改高级电源设置，把"硬盘"下的"AHCI Link power management- HIPM/DIPM" 下的选项都改成 active,"AHCI Link Power Management - Adaptive" 下的选项都设置成 0ms.
把"PCI Express" 下的"链接状态电源管理" 都设置成关闭。
以上文章原创自http://www.21mission.cn/mission21/guest/title.faces?titleID=100595转载需保留此信息。
一、 概述
本文总结了win7系统配合固态硬盘的使用经验。
二、 背景
本人笔记本Dell游匣7447（2014年版）。成功升级三星850evo120G固态硬盘，将原装500G机械硬盘买了9.5毫米光驱架，替换了光驱，现在硬盘容量总计620G。
三、 选择系统安装方案
首先，win7系统盛行时没有uefi，UEFI引导+GPT分区确实安全提升、支持2T以上大硬盘，然而对于我这个程序员而言并没有什么卵用。基于我喜欢用Ghost来整理碎片，所以我直接选择了Legacy启动MBR分区表安装win7，自然，由此方案安装的win7会很顺利的使用小马激活工具。我装的是cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso.所以后面需要很多自己的安全和优化方面的工作要做。
四、 4k对齐
DiskGenius选择4096扇区，而不是4096字节（不要笑，有人这么干过）。然后看右上角磁头65，扇区2，起始扇区号就是4096了。以上来验证自己选择的是正确的。
然后安装系统就不多说了。
个人使用固态硬盘120G作为系统盘。机械硬盘400G作为数据盘，机械硬盘剩下的70余G作为备份盘。安装完系统，用计算机管理工具将备份盘的盘符删除，这样进入系统就看不到备份盘了。
五、 打勒索病毒补丁
windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu和windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msu两个补丁，都能打上的才是正版系统。
六、 安装IE11
微软下载IE11-Windows6.1-x64-zh-cn.exe安装，然后打补丁IE11-Windows6.1-KB2929437-x64.msu和IE11-Windows6.1-KB3104002-x64.msu，这样本地安全策略打开的时候才不会报string.Advanced_EnableSSL3Fallback错误。
七、 关闭win7系统默认开机共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下restrictanonymous，编辑DWORD（32位）值，由0改成1. 这样就可以禁止IPC$的连接。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters空白处新建多字符串值命名为SMBDeviceEnabled双击设置DWORD值为0X00000000.
另外HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters添加键值“AutoShareServer”(类型为“REG_DWORD”值为“0”)，这样就能关闭硬盘各分区的共享。添加键值“AutoShareWks” (类型为“REG_DWORD”值为“0”)。这样就可以关闭admin$共享。
运行gpedit.msc，计算机配置-Windows设置-安全设置-本地策略-用户权限分配，拒绝从网络访问这台计算机。添加用户或组，简略输入admin找到本机administrator用户。
继续上条本地策略-安全选项，可以重命名系统管理员帐户，我改成了adming，
计算机配置-管理模板Windows组件-自动播放策略，关闭自动播放，选择已启用，所有驱动器。
继续上条，自动运行的默认行为，选择已启用，不执行任何自动执行命令。
八、 关闭不需要的服务
运行services.msc
关闭SSDP Discover服务，关闭Remote Registry服务。
九、 硬盘供电
HKEY_Local_Machine\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\0012ee47-9041-4b5d-9b77-535fba8b1442\0b2d69d7-a2a1-449c-9680-f91c70521c60 ，attributes 从 1 改为 2，这是为了Configures the link power management mode for disk and storage devices that are attached to the system through an AHCI interface.这样你就可以在电源管理里面管理HIPM and DIPM。
HKEY_Local_Machine\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\0012ee47-9041-4b5d-9b77-535fba8b1442\dab60367-53fe-4fbc-825e-521d069d2456，attributes 从 1 改为 2，SATA驱动程序(Msahci.sys）自适应链接电源管理(ALPM）的新电源管理功能。
修改设置选项，顺序为：开始 - 设置 - 系统 - 电源和睡眠 - 相关设置下的“其他电源设置” - 更改计划设置 - 更改高级电源设置，把"硬盘"下的"AHCI Link power management- HIPM/DIPM" 下的选项都改成 active,"AHCI Link Power Management - Adaptive" 下的选项都设置成 0ms.
把"PCI Express" 下的"链接状态电源管理" 都设置成关闭。
以上文章原创自http://www.21mission.cn/mission21/guest/title.faces?titleID=100595转载需保留此信息。
