【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 重装系统后6件必做大事--随笔 [打印本页]

作者: sxltxyh 时间: 2008-10-1 09:52 标题: 重装系统后6件必做大事--随笔

重装系统后6件必做大事
玩电脑就免不了重装系统，这对于电脑高手来说，是再轻松不过的事情了，可是你知道电脑高手最头痛的的是什么时候吗？是安装完了系统以后要做的事情，这可马虎不得，因为一旦做得不好，就会导致前功尽弃，甚至有可能会造成数据丢失或者再次重装系统。

      一、电脑安全与防护

      安装完系统的第一步应该是做好电脑的安全防护，比如修改管理员的用户名和口令、关掉无关的共享、打上关键补丁、安装防病毒软件并升级病毒库、关掉无用的共享、关闭危险的电脑端口、禁止TCP/IP上的NetBIOS等。

      1.关闭默认共享

      Windows安装后，会创建一些隐藏共享，不是很安全。我们可以通过下面的方法来切断共享：按下Win+R，输入gpedit.msc，在打开窗口中逐步展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在对应“脚本(登录/注销)”文件夹右边的子窗口中，双击“登录”选项，在弹出的窗口中，单击“添加”命令，将事先设置好的删除默认共享的批处理文件选中，例如这里的脚本文件为C盘中的“delshare.bat”，如图1所示，最后单击“确定”按钮，就能删除Windows默认共享。注意，C盘中的“delshare.bat”必须自己事先创建，其中的代码为：
      @echo off
      net share C$/del
      net share d$/del
      netshare ipc$/del
      net share admin$ /del

      完成上述设置后，重新启动系统，就能自动切断Windows 2003的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

      2.不要急着接入网络

      在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

      小提示：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。如IIS的HotFix要求每次更改IIS的配置时都需要重新安装。

      3.禁止建立空连接

      默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。
      （1）修改[Local_Machine\System\CurrentControlSet\Control\LSA]的键RestrictAnonymous的值改成1。
      （2）修改Windows 2000的本地安全策略，设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。

      4.切断自动保存通道

      Windows系统一旦在访问程序出错时，系统中的Dr.Watson程序会将出错时的一些个人隐私信息自动保存下来，这些隐私信息往往是黑客最喜欢“盯梢”的；为了避免泄露隐私信息，应该切断Dr.Watson程序的自动保存功能：
打开“注册表编辑器”，展开[HKEY_local_machine\software\Microsof\WindowsNT\ CurrentVersion\AeDebug]键，在对应AeDebug子键的右边，双击Auto值，将“数值数据”设为“0”。然后进入系统的“DrWatson文件夹”中（位于)，如图3所示，将其中的User.dmp、Drwtsn32.log删除掉就可以了。

      5.防止文件名欺骗

      设置以下选项可防止文件名欺骗，如防止以.txt或.exe为后缀的恶意文件被显示为.txt文件，从而使人大意打开该文件: 双击“我的电脑→工具→文件夹选项→查看”，选择“显示所有文件和文件夹”属性设置，去掉“隐藏已知文件类型扩展名”属性设置。

      二、驱动程序备份与硬件优化

      打完补丁和做好各种安全防范后，下面要开始做的工作就是安装各种驱动程序了。打上主板驱动，确认无误，将驱动程序备份下来，备用。

      1.设定CPU 的 L2 Cache，加快整体效能

      打开“注册表编辑器”，展开[HKEY_LOCAL_MACHINE/SYSTEM/ CurrentControlSet/ontrol/SessionManager/MemoryManagement]，在右边窗口将SecondLevelDataCache改为CPU L2 Cache一样的十进制数值（例如P4 1.6G 的 L2 Cache 为 256Kb，则改为十进制数值 256）。

      2.启用DMA传输模式

      启用DMA模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率，方法是：
选择“控制面板→系统/硬件，打开“设备管理器”，其中“IDE控制器”有两项Primary IDE Channel及Secondary IDE Channel，依次进入“属性→高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“传输模式”设置为“DMA(若可用)”。

      3.设置虚拟内存

      除了CPU及硬盘，内存也可以影响XP的运行性能，因此，设定好虚拟内存也可以提高XP的运行速度。设置方法：
进入“控制面板→系统/高级/性能/设置，在“性能选项”的“高级”设置窗口，首先将“处理器计划”及“内存使用”都调整为“程序”，这样系统会给前台程序更多资源、使之运行更快。单击“更改”按钮进入虚拟内存设置窗口，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样。
若你的内存大于256M，建议禁用分页文件；如果内存低于256M，请勿禁用分页文件，否则会导致系统崩溃或无法再启动XP！

      三、系统性能优化

      只要我们按照下面的步骤优化XP，把系统调整到最佳状态，就可以大幅度提高系统运行的速度。

      1.关闭错误报告

      单击“开始→设置→控制面板”，打开“控制面板”，双击“系统”，单击“高级”标签，然后单击“错误报告”按钮，选择“禁用错误报告”，并且取消下面的“但在发生严重错误时通知我”的勾选，依次单击“确定”按钮退出即可，如图6所示！

      2.减轻启动时加载的任务

      许多软件在XP启动时都会自动加载，使系统的启动时间延长，应该取消软件的自动加载。选择“开始”选单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，其中列出了系统启动时加载的项目及来源，如果不希望它自动加载，清除项目前的复选框即可。

      3.修改注册表来减少预读取，减少进度条等待时间

      打开“注册表编辑器”，展开注册表[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Session Manager\Memory Management\ PrefetchParameters]，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

      4.取消Windows XP的ZIP支持

      单击开始→运行，输入“regsvr32 /u zipfldr.dll”回车，出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的ZIP文件夹支持。

      5.快速浏览局域网络的共享

      通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是删除注册表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\ Explorer\RemoteComputer\NameSpace]键值下的键，重启计算机后Windows XP就不再检查预定任务了。

      6.关掉多余的服务

      单击“开始→设置/控制面板，双击“管理工具→服务，右击要配置的服务，单击“属性”，在“常规”选项卡上选择“自动”、“手动”或“禁用”。实际配置时，选择“手动”或者“禁用”都可以关闭该服务，推荐使用手动功能，以便可随时启动一些临时需要的服务。

      7. 减少多重启动时的等待时间

      当Windows XP与其它Windows共存时，每次启动都会显示启动菜单，关闭启动菜单的方法是：单击“控制面板→系统→属性→高级”单击“启动和故障恢复”下面的“设置”按钮，进入“设置”窗口，选择启动时的默认操作系统为Windows XP，显示启动菜单的时间为0；如果暂时不用或隐藏另一个操作系统，则取消“显示操作系统列表时间”前的勾选。

      8.Windows XP实现自动关机

      如果XP不能自动关机，则单击“控制面板→电源选项→高级电源管理”，给“启用高级电源管理”打钩，如果还不行，那应该是主板BIOS的问题了。

      9.优化XP的界面

      XP安装后任务栏、开始菜单、桌面背景、窗口、按钮等都采用了XP的豪华风格，非常浪费系统资源，建议恢复Windows经典的界面：右键桌面空白处，在弹出选单单击“属性”进入显示属性设置窗口，将“主题、外观”都设置为“Windows经典”，将桌面背景设置为“无”，按确定保存退出。右击任务栏，选择“属性”，“任务栏”标签中去掉“分组相似任务栏按钮”前的勾；“开始菜单”标签中选择“经典开始菜单”。

      10.关闭远程桌面

      单击“我的电脑→属性/远程，在“远程桌面”下，将“允许用户远程连接到这台计算机”勾去掉。

      11.关闭系统还原

      默认情况下，XP启用了系统还原功能，每个驱动器约被占用高达4%～12%的硬盘空间，并且系统还原的监视系统还会自动创建还原点，在后台运行就会占用较多的系统资源，应该关闭之：右击“我的电脑”中的“属性”，单击“系统属性→系统还原，将“在所有驱动器上关闭系统还原”置为选中状态。也可关闭不重要分区的系统还原，如果考虑系统安全，则不要关闭还原功能。

      12.少用视觉效果

      单击“控制面板→系统，选择“系统属性”中的“高级”标签进入“性能选项”界面，其中有很多的“视觉效果”，选中的效果越多，占用的系统资源就越多，因此我们选定“调整为最佳性能”项，如图9所示，以便关闭淡入淡出、平滑滚动、滑动打开等所有视觉效果。

      13.关闭系统属性中的特效

      这可是简单有效的提速良方。单击“开始→控制面板→系统→高级→性能→设置”，在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和Windows 2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

      14.加快菜单显示速度

      单击“开始→运行，键入Regedit，进入[HKEY_CURRENT_USER\Control Panel\Desktop]，将MenuShowDelay的值改为0（如觉得不适应可改为200），重新开机便生效。修改后XP的开始选单、甚至应用软件的选单显示速度都会明显加快。

      15.加快XP关闭程序的速度

      单击“开始→运行，键入Regedit，将 HKEY_CURRENT_USER\Control Panel\Desktop\WaitToKillAppTimeout 改为 1000，即关闭程序时仅等待1秒；将键值 HungAppTimeout改为200，表示程序出错时等待0.5秒；将HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\WaitToKillServiceTimeout 设为1000或更小。
让系统自动关闭停止回应的程序，方法：将HKEY_CURRENT_USER\Control Panel\Desktop\ AutoEndTasks 值设为 1，重启电脑后即可生效。

      16.关闭XP内设的刻盘功能

      默认情况下，XP开启了内设的刻盘功能，该功能可以加快Nero 刻录软件的处理速度，如果不用此功能可以关闭之：单击“控制面板→管理工具→服务”，双击“IMAPI CD-Burning COM Service”，如图10所示，将“启动类型”改为“手动”或“已禁用”。

      17.改变图片浏览缩略图的大小与图像品质

      Windows XP基层了Windows 2000的图片浏览缩略图功能，为我们查看文件夹中的图片提供了方便。我们可以通过修改注册表中相关的项来改变缩略图的大小，从而在一个页面中显示更多缩略图。方法如下：在“开始→运行”中键入Regedit，打开“注册表编辑器”，展开分支[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer]，在右侧窗口中新建一个名为“ThumbnailSize”的DWORD值，它的值可以从32到256(十进制)，建议选择50(默认值为100)，这样就可以减小缩略图，使得在同一页面中可以显示更多的缩略图。退出“注册表编辑器”后我们马上可以看到效果。在对预览效果要求不高的情况下，此举可以大大方便我们的查找工作。

      采用缩略图方式查看文件不可避免地要占用磁盘空间和内存，我们可以通过改变缩略图的图像品质来缓解磁盘和内存的压力。同样是在该注册表分支的右侧窗口中添加一个名为ThumbnailQuality的DWORD值，数值设为50到100(十进制)之间，建议设为50。另外，如果在“我的电脑”中单击“查看→缩略图”，并同时按住Shift键。这样出现的缩略图下方就不会显示文件名了。若要再次显示文件名，只须先选择其他查看方法，然后再选择“缩略图”方式即可。

      18.可考虑彻底禁用Windows XP的缩略图功能

      内存不富裕的用户来说，缩略图功能有点雪上加霜，可以禁用缩略图功能！打开“注册表编辑器”，展开分支[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]，在右侧窗口中找到“ClassicViewState”项，将它的值改为1，如图11所示。然后打开“资源管理器”，单击“工具→文件夹选项”，进入“查看”选项卡，在“高级设置”栏中选择“不缓存缩略图”项即可。

      四、安装必备软件

      这时候，我们应该开始必备软件了，比如WinRAR、WinZIP、邮件收发软件……

      五、减肥瘦身，为系统克隆做准备

      1.删除新设备文件

      若确认系统不会再加入新设备，则可以把目录内的文件予以删除或设定大小，以释放空间。

      2.卸载不常用组件

      用记事本修改<%windir%\inf\sysoc.inf>，用“查找/替换”功能，在查找框中输入“,hide”，全部替换为空。这样，就把所有的“,hide”都去掉了，存盘退出后再运行“添加/删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项，删除掉游戏等不用的东西。

      3.删除不用的文件

      驱动程序备份Driver.cab：在<%windir%\Driver cache\i386>下，约70MB，可以删除掉；帮助文件：在<%windir%\Help>下，约40MB，可删除；不用的输入法：到<%windir%\ime>下删除不要的输入法，如chtime、imjp8_1、imkr6_1（分别是繁体中文、日文、韩文）目录。

      4.重定向系统相关文件夹

      把临时文件放到启动盘外、移动“我的文档”文件夹、将IE临时文件夹移到其他分区。

      六、备份整个系统

      1.Ghost备份系统分区

      费了这么长时间优化清理系统，要是不把成果保存起来，岂不亏死了？Ghost是不二的选择。

      2.备份分区表和引导区数据

      在KV等杀毒软件里，都附带了创建紧急恢复盘的功能，其实是备份分区表和引导区数据，记住一定要备份一个分区表，尤其是使用Ghost的用户。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)