电脑重装系统后的六件大事.
作者:小俊520    文章来源:网络    点击数:    更新时间:2012-3-17          ★★★【字体:

关键词内存XP系统光盘安装安全策略 软件 C盘 硬件备份程序

玩电脑就免不了重装系统,这对于电脑高手来说,是再轻松不过的事情了,可是你知道电脑高手最头痛的的是什么时候吗?是安装完了系统以后要做的事情,这可马虎不得,因为一旦做得不好,就会导致前功尽弃,甚至有可能会造成数据丢失或者再次重装系统。
一、电脑安全与防护
1.关闭默认共享
Windows安装后,会创建一些隐藏共享,不是很安全。我们可以通过下面的方法来切断共享:按下Win+R,输入gpedit.msc,在打开窗口中逐步展开“用户配置→Windows设置→脚本(登录/注销)”文件夹,在对应“脚本(登录/注销)”文件夹右边的子窗口中,双击“登录”选项,在弹出的窗口中,单击“添加”命令,将事先设置好的删除默认共享的批处理文件选中,例如这里的脚本文件为C盘中的“delshare.bat”,如图1所示,最后单击“确定”按钮,就能删除Windows默认共享。注意,C盘中的“delshare.bat”必须自己事先创建,其中的代码为:
@echo off
net share C$/del
net share d$/del
netshare ipc$/del
net share admin$ /del
完成上述设置后,重新启动系统,就能自动切断Windows 2003的默认共享通道了,如果你有更多硬盘,请在net share d$/del下自行添加,如net share e$/del、net share f$/del等。
2.不要急着接入网络
在安装完成Windows后,不要立即把服务器接入网络,因为这时的服务器还没有打上各种补丁,存在各种漏洞,非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。
小提示:补丁的安装应该在所有应用程序安装完之后,因为补丁程序往往要替换或修改某些系统文件,如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。如IIS的HotFix要求每次更改IIS的配置时都需要重新安装。
3.禁止建立空连接
默认情况下,任何用户可通过空连接连上服务器,枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。
(1)修改[Local_Machine\\\\\\\\System\\\\\\\\CurrentControlSet\\\\\\\\Control\\\\\\\\LSA]的键RestrictAnonymous的值改成1,如图2所示。
(2)修改Windows 2000的本地安全策略,设置“本地安全策略→本地策略→选项”中的RestrictAnonymous(匿名连接的额外限制)为“不容许枚举SAM账号和共享”。
4.可考虑打上SP2
最新的补丁是Windows XP Service Pack 2 简体中文版,但也不是所有的人都需要打上这个补丁。
5.切断自动保存通道
Windows系统一旦在访问程序出错时,系统中的Dr.Watson程序会将出错时的一些个人隐私信息自动保存下来,这些隐私信息往往是黑客最喜欢“盯梢”的;为了避免泄露隐私信息,应该切断Dr.Watson程序的自动保存功能:
打开“注册表编辑器”,展开[HKEY_local_machine\\\\\\\\software\\\\\\\\Microsof\\\\\\\\WindowsNT\\\\\\\\CurrentVersion\\\\\\\\AeDebug]键,在对应AeDebug子键的右边,双击Auto值,将“数值数据”设为“0”。然后进入系统的“DrWatson文件夹”中(位于),如图3所示,将其中的User.dmp、Drwtsn32.log删除掉就可以了。
6.防止文件名欺骗
设置以下选项可防止文件名欺骗,如防止以.txt或.exe为后缀的恶意文件被显示为.txt文件,从而使人大意打开该文件: 双击“我的电脑→工具→文件夹选项→查看”,选择“显示所有文件和文件夹”属性设置,去掉“隐藏已知文件类型扩展名”属性设置。
二、驱动程序备份与硬件优化
1.设定CPU 的 L2 Cache,加快整体效能
打开“注册表编辑器”,展开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/MemoryManagement],在右边窗口将SecondLevelDataCache改为CPU L2 Cache一样的十进制数值(例如P4 1.6G 的 L2 Cache 为 256Kb,则改为十进制数值 256),如图4所示。
2.启用DMA传输模式
启用DMA模式之后,计算机周边设备(主要指硬盘)即可直接与内存交换数据,这样能加快硬盘读写速度,提高数据传输速率,方法是:
选择“控制面板→系统/硬件,打开“设备管理器”,其中“IDE控制器”有两项Primary IDE Channel及Secondary IDE Channel,依次进入“属性→高级设置”,该对话框会列出目前IDE接口所连接设备的传输模式,单击列表按钮将“传输模式”设置为“DMA(若可用)”,如图5所示。
3.设置虚拟内存
进入“控制面板→系统/高级/性能/设置,在“性能选项”的“高级”设置窗口,首先将“处理器计划”及“内存使用”都调整为“程序”,这样系统会给前台程序更多资源、使之运行更快。单击“更改”按钮进入虚拟内存设置窗口,将虚拟内存值设为物理内存的2.5倍,将初始大小和最大值值设为一样。
若你的内存大于256M,建议禁用分页文件;如果内存低于256M,请勿禁用分页文件,否则会导致系统崩溃或无法再启动XP!
三、系统性能优化
只要我们按照下面的步骤优化XP,把系统调整到最佳状态,就可以大幅度提高系统运行的速度。
1.关闭错误报告
单击“开始→设置→控制面板”,打开“控制面板”,双击“系统”,单击“高级”标签,然后单击“错误报告”按钮,选择“禁用错误报告”,并且取消下面的“但在发生严重错误时通知我”的勾选,依次单击“确定”按钮退出即可,如图6所示!
2.减轻启动时加载的任务
许多软件在XP启动时都会自动加载,使系统的启动时间延长,应该取消软件的自动加载。选择“开始”选单的“运行”,键入“msconfig”启动“系统配置实用程序”,进入“启动”标签,其中列出了系统启动时加载的项目及来源,如果不希望它自动加载,清除项目前的复选框即可。
3.修改注册表来减少预读取,减少进度条等待时间
打开“注册表编辑器”,展开注册表[HKEY_LOCAL_MACHINE\\\\\\\\SYSTEM\\\\\\\\CurrentControlSet\\\\\\\\Control\\\\\\\\Session Manager\\\\\\\\Memory Management\\\\\\\\PrefetchParameters],有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。
4.取消Windows XP的ZIP支持
单击开始→运行,输入“regsvr32 /u zipfldr.dll”回车,如图7所示,出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的ZIP文件夹支持。
5.快速浏览局域网络的共享
通常情况下,Windows XP在连接其它计算机时,会全面检查对方机子上所有预定的任务,这个检查会让你等上30秒钟或更多时间。去掉的方法是删除注册表[HKEY_LOCAL_MACHINE\\\\\\\\Software\\\\\\\\Microsoft\\\\\\\\Windows\\\\\\\\Current Version\\\\\\\\Explorer\\\\\\\\RemoteComputer\\\\\\\\NameSpace]键值下的键,重启计算机后Windows XP就不再检查预定任务了。
6.关掉多余的服务
单击“开始→设置/控制面板,双击“管理工具→服务,右击要配置的服务,单击“属性”,在“常规”选项卡上选择“自动”、“手动”或“禁用”。实际配置时,选择“手动”或者“禁用”都可以关闭该服务,推荐使用手动功能,以便可随时启动一些临时需要的服务。
7. 减少多重启动时的等待时间
当Windows XP与其它Windows共存时,每次启动都会显示启动菜单,关闭启动菜单的方法是:单击“控制面板→系统→属性→高级”单击“启动和故障恢复”下面的“设置”按钮,进入“设置”窗口,选择启动时的默认操作系统为Windows XP,显示启动菜单的时间为0;如图8所示,如果暂时不用或隐藏另一个操作系统,则取消“显示操作系统列表时间”前的勾选。
8.Windows XP实现自动关机
如果XP不能自动关机,则单击“控制面板→电源选项→高级电源管理”,给“启用高级电源管理”打钩,如果还不行,那应该是主板BIOS的问题了。
9.优化XP的界面
XP安装后任务栏、开始菜单、桌面背景、窗口、按钮等都采用了XP的豪华风格,非常浪费系统资源,建议恢复Windows经典的界面:右键桌面空白处,在弹出选单单击“属性”进入显示属性设置窗口,将“主题、外观”都设置为“Windows经典”,将桌面背景设置为“无”,按确定保存退出。右击任务栏,选择“属性”,“任务栏”标签中去掉“分组相似任务栏按钮”前的勾;“开始菜单”标签中选择“经典开始菜单”。
10.关闭远程桌面
单击“我的电脑→属性/远程,在“远程桌面”下,将“允许用户远程连接到这台计算机”勾去掉。
11.关闭系统还原
默认情况下,XP启用了系统还原功能,每个驱动器约被占用高达4%~15%的硬盘空间,并且系统还原的监视系统还会自动创建还原点,在后台运行就会占用较多的系统资源,应该关闭之:右击“我的电脑”中的“属性”,单击“系统属性→系统还原,将“在所有驱动器上关闭系统还原”置为选中状态。也可关闭不重要分区的系统还原,如果考虑系统安全,则不要关闭还原功能。
15.少用视觉效果
单击“控制面板→系统,选择“系统属性”中的“高级”标签进入“性能选项”界面,其中有很多的“视觉效果”,选中的效果越多,占用的系统资源就越多,因此我们选定“调整为最佳性能”项,如图9所示,以便关闭淡入淡出、平滑滚动、滑动打开等所有视觉效果。
13.关闭系统属性中的特效
这可是简单有效的提速良方。单击“开始→控制面板→系统→高级→性能→设置”,在视觉效果中,设置为调整为最佳性能→确定即可。这样桌面就会和Windows 2000很相似的,我还是挺喜欢XP的蓝色窗口,所以在“在窗口和按钮上使用视觉样式”打上勾,这样既能看到漂亮的蓝色界面,又可以加快速度。
14.加快菜单显示速度
单击“开始→运行,键入Regedit,进入[HKEY_CURRENT_USER\\\\\\\\Control Panel\\\\\\\\Desktop],将MenuShowDelay的值改为0(如觉得不适应可改为200),重新开机便生效。修改后XP的开始选单、甚至应用软件的选单显示速度都会明显加快。
15.加快XP关闭程序的速度
单击“开始→运行,键入Regedit,将 HKEY_CURRENT_USER\\\\\\\\Control Panel\\\\\\\\Desktop\\\\\\\\WaitToKillAppTimeout 改为 1000,即关闭程序时仅等待1秒;将键值 HungAppTimeout改为200,表示程序出错时等待0.5秒;将HKEY_LOCAL_MACHINE\\\\\\\\System\\\\\\\\CurrentControlSet\\\\\\\\Control\\\\\\\\WaitToKillServiceTimeout 设为1000或更小。
让系统自动关闭停止回应的程序,方法:将HKEY_CURRENT_USER\\\\\\\\Control Panel\\\\\\\\Desktop\\\\\\\\ AutoEndTasks 值设为 1,重启电脑后即可生效。
16.关闭XP内设的刻盘功能
默认情况下,XP开启了内设的刻盘功能,该功能可以加快Nero 刻录软件的处理速度,如果不用此功能可以关闭之:单击“控制面板→管理工具→服务”,双击“IMAPI CD-Burning COM Service”,如图10所示,将“启动类型”改为“手动”或“已禁用”。
17.改变图片浏览缩略图的大小与图像品质
Windows XP基层了Windows 2000的图片浏览缩略图功能,为我们查看文件夹中的图片提供了方便。我们可以通过修改注册表中相关的项来改变缩略图的大小,从而在一个页面中显示更多缩略图。方法如下:在“开始→运行”中键入Regedit,打开“注册表编辑器”,展开分支[HKEY_LOCAL_MACHINE\\\\\\\\Software\\\\\\\\Microsoft\\\\\\\\Windows\\\\\\\\CurrentVersion\\\\\\\\Explorer],在右侧窗口中新建一个名为“ThumbnailSize”的DWORD值,它的值可以从32到256(十进制),建议选择50(默认值为100),这样就可以减小缩略图,使得在同一页面中可以显示更多的缩略图。退出“注册表编辑器”后我们马上可以看到效果。在对预览效果要求不高的情况下,此举可以大大方便我们的查找工作。
采用缩略图方式查看文件不可避免地要占用磁盘空间和内存,我们可以通过改变缩略图的图像品质来缓解磁盘和内存的压力。同样是在该注册表分支的右侧窗口中添加一个名为ThumbnailQuality的DWORD值,数值设为50到100(十进制)之间,建议设为50。另外,如果在“我的电脑”中单击“查看→缩略图”,并同时按住Shift键。这样出现的缩略图下方就不会显示文件名了。若要再次显示文件名,只须先选择其他查看方法,然后再选择“缩略图”方式即可。
18.可考虑彻底禁用Windows XP的缩略图功能
内存不富裕的用户来说,缩略图功能有点雪上加霜,可以禁用缩略图功能!打开“注册表编辑器”,展开分支[HKEY_CURRENT_USER\\\\\\\\Software\\\\\\\\Microsoft\\\\\\\\Windows\\\\\\\\CurrentVersion\\\\\\\\Explorer\\\\\\\\Advanced],在右侧窗口中找到“ClassicViewState”项,将它的值改为1,如图11所示。然后打开“资源管理器”,单击“工具→文件夹选项”,进入“查看”选项卡,在“高级设置”栏中选择“不缓存缩略图”项即可。
------------------------------------------------------------------------------
补充::
如何防止别人PING你的计算机
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。
  第一步:添加独立管理单元
  开始-运行,输入:mmc,启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”,单击“添加”按钮,在弹出的窗口中选择“IP安全策略管理”项,单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”,单击“完成”按钮,同时关闭“添加/删除管理单元”窗口,返回主控台。
   
 
  第二步:创建IP安全策略
  右击刚刚添加的“IP安全策略,在本地机器”(图二),选择“创建IP安全策略”,单击“下一步”,然后输入一个策略描述,如“noPing”(图三)。单击“下一步”,选中“激活默认响应规则”复选项,单击“下一步”。开始设置身份验证方式,选中“此字符串用来保护密钥交换(预共享密钥)”选项,然后随便输入一些字符(下面还会用到这些字符)(图四)。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑属性”复选框,单击“完成”按钮,会打开其属性对话框。
  
  第三步:配置安全策略
  单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结设置,在这里选择“此规则不指定隧道”。(图六)单击“下一步”,并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”,设置身份验证方式,与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”,在打开窗口中单击“添加”按钮,打开“IP筛选器列表”窗口。(图七)单击“添加”,单击“下一步”,设置源地址为“我的IP地址”,单击“下一步”,设置目标地址为“任何IP地址”,单击“下一步”,选择协议为ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,可以在IP筛选器列表中看到刚刚创建的筛选器,将其选中之后单击“下一步”,选择筛选器操作为“要求安全设置”选项(图八),然后依次点击“完成”、“关闭”按钮,保存相关的设置返回管理控制台。
  
  第四步:指派安全策略
  最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命令使配置生效(图九)。经过上面的设置,当其他计算机再Ping该计算机时,就不再相通了。但如果自己Ping本地计算机,仍可相通。此法对于Windows2000/XP均有效。
  
文章录入:i100    责任编辑:i100 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    >> 专题栏目