|
|
|
系统重装后免中毒十招技巧在操作系统进行重新安装后,由于安全设置以及补丁未及时安装等问题,最容易导致病毒的大肆入侵,因此一些必备的补充措施是非常关键的,“北方网”在《新系统最容易中毒,重装系统后要做十件大事》一文中给出了10条建议,值得大家借鉴。 $ t% a5 g$ b" @: |! e- A1 G
" j: F5 M8 ^7 O, |* }5 F3 ` 第1件大事:不要急着接入网络 T4 u" E% P% g/ U+ P5 K2 c
' s! @1 q' C" Q% {( E7 m 在安装完成Windows后,不要立即把服务器接入网络,因为这时的服务器还没有打上各种补丁,存在各种漏洞,非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。 6 N& Y- d( B ^2 V! N7 i: R
/ ]; o* N; X( l! y 第2件大事:给系统打补丁/安装杀毒软件
: z3 Z( Y4 ?0 C6 V
2 h" O/ R Q7 @. y1 ~ 不用多说,冲击波和震荡波病毒的补丁是一定要打上的,如果你安装了Windows XP SP2则不用再另行安装。
! {# N1 O8 @" c' l! N+ O1 j
- b4 V/ ?9 N9 z" j# v8 N/ G 安装完系统后,一定要安装反病毒软件,同时将其更新到最新版本。 " c; i- k; j1 y) W
, b+ j! ]9 V1 O+ T2 O 第3件大事:关闭系统还原 ! P f. l5 z; d( y5 Z; |
( W+ v8 n* `+ E. K 系统还原是Windows ME和Windows XP、Windows 2003中具有的功能,它允许我们将系统恢复到某一时间状态,从而可以避免我们重新安装操作系统。不过,有的人在执行系统还原后,发现除C盘外,其它的D盘、E盘都恢复到先前的状态了,结果里面保存的文件都没有了,造成了严重的损失!
+ P/ f2 b- v' X) t" t
8 _$ H/ Y3 W% c5 ^) O& F 这是由于系统还原默认是针对硬盘上所有分区而言的,这样一旦进行了系统还原操作,那么所有分区的数据都会恢复。因此,我们必须按下Win+Break键,然后单击“系统还原”标签,取消“在所有驱动器上关闭系统还原”选项,然后选中D盘,单击“设置”按钮,在打开的窗口中选中“关闭这个驱动器上的系统还原”选项。 7 v N: ^1 w+ l* \# _
0 `4 I* D* d" }; }: R 依次将其他的盘上的系统还原关闭即可。这样,一旦系统不稳定,可以利用系统还原工具还原C盘上的系统,但同时其他盘上的文件都不会有事。
) Q O* n- F0 M/ P6 F) q. @' B 第4件大事:给Administrator打上密码
% x% L$ F u' R5 @" \# @# L3 a9 i9 O1 c) \* P* O
可能有的人使用的是网上下载的万能Ghost版来安装的系统,也可能是使用的是Windows XP无人值守安装光盘安装的系统,利用这些方法安装时极有可能没有让你指定Administrator密码,或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的,因此,在安装完系统后,请右击“我的电脑”,选择“管理”,再选择左侧的“计算机管理(本地)→系统工具→本地用户和组→用户”,选中右侧窗口中的Administrator,右击,选择“设置密码”。 / G, K. L! @# V" E4 e" e
1 b( ~" b: V J 在打开窗口中单击“继续”按钮,即可在打开窗口中为Administrator设置密码。 % o; V' E/ s1 ?! U* G- _
. E7 t( x2 ]1 Y! d 另外,选择“新用户”,设置好用户名和密码,再双击新建用户,单击“隶属于”标签,将其中所有组(如果有)都选中,单击下方的“删除”按钮。再单击“添加”按钮,然后再在打开窗口中单击“高级”按钮,接着单击“立即查找”按钮,找到PowerUser或User组,单击“确定”两次,将此用户添加PowerUser或User组。注销当前用户,再以新用户登录可以发现系统快很多。 . E7 V7 [% Z$ {
9 W6 G t+ k# O3 e# G' S 第5件大事:关闭默认共享
( X* ~# J M6 r- k( k! ~7 f Windows安装后,会创建一些隐藏共享,主要用于管理员远程登录时管理系统时使用,但对于个人用户来说,这个很少用到,也不是很安全。所以,我们有必要要切断这个共享:先在d:下新建一个disshare.bat文件,在其中写上如下语句:
. F/ g$ }( n" [3 ~0 Z8 R; @, Q3 a
@echo off
. {& `& P8 e/ R
* D+ {; x8 t' S) p. j+ r net share C$/del 9 K$ y, i% u/ T8 W% J: q4 v: x
' e* b* S \3 [3 w# g) B net share d$/del " s: T$ v3 t1 G; g2 N$ R- {
$ V1 Q, x& ^0 L* g
netshare ipc$/del
- E+ T4 a5 x' `' F0 \6 O* E5 Q
net share admin$ /del
- ?. _5 D8 h( t* ^9 n
q8 ~, _# j' b/ m) \) }; _ 接下来?将d:disshare.bat拷贝到C:WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下。然后按下Win+R,输入gpedit.msc,在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹,在右侧窗格中双击“登录”项,在弹出的窗口中,单击“添加”命令,选中C:WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下的disshare.bat文件。 + P) N; L# g/ s5 q4 r+ Y
* w9 p0 G- D) ?) ] 完成上述设置后,重新启动系统,就能自动切断Windows XP的默认共享通道了,如果你有更多硬盘,请在net share d$/del下自行添加,如net share e$/del、net share f$/del等。
( R9 P$ P% ], c0 }) b! v2 k第6件大事:启用DMA传输模式 + r* O2 J- ~0 P/ |9 B! R
2 S( r) |( D# E/ j
启用DMA模式之后,计算机周边设备(主要指硬盘)即可直接与内存交换数据,这样能加快硬盘读写速度,提高数据传输速率:打开“设备管理器”,其中“IDE ATA/ATAPI控制器”下有“主要IDE通道”和“次要IDE通道”,双击之,单击“高级设置”,该对话框会列出目前IDE接口所连接设备的传输模式,单击列表按钮将“传输模式”设置为“DMA(若可用)”。重新启动计算机即可生效。 : F, B1 b1 y$ p! }6 e
0 x* R$ w0 y S/ V; u1 F! P
第7件大事:启用高级电源管理 # a7 u. X y5 h9 t" y( c
% b7 y; }8 n5 b: V* |5 y 有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制,安装Windows XP后,关闭Windows时,电源不会自动断开。这时,很多人选择了重新打开BIOS中的高级电源控制,并重新安装Windows XP。事实上,用不着这么麻烦,只要大家确认已经在BIOS中打开高级电源控制选项,同时选择ACPI Pc,一定不要选错,否则重启后可能无法进入Windows,并重新启动电脑,电脑可能会重新搜索并自动重新安装电脑的硬件,之后就可以使其支持高级电源控制了。 ) P- l* @, L+ c6 O
. r. z; Y, |- C9 x V1 _( [ 第8件大事:取消压缩文件夹支持 - a0 X7 Y0 Y' b C' @: w
# ]5 _5 E" B8 P4 b( s 单击开始→运行,输入“regsvr32 /u zipfldr.dll”回车,出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的压缩文件夹支持。另外,输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。
- j& m: \! v" Z' i1 W8 Y G7 p: n: ^- P( p. v+ Z3 J
第9件大事:取消“磁盘空间不足”通知
. h6 U8 e& F+ ]* L8 m y& B
1 W/ M: S u5 v; n/ V& S 当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知,非常烦人。可以打开“注册表编辑器”,定位到HKEY_CURRENT_USERSoftwareMi crosoftWindowsCurrentVersionPolicies Explorer,在“Explorer”上单击右键,选择右键菜单上的“新建”→“DWORD值”,将这个值命名为“NoLowDiskSpaceChecks”,双击该值将其中的“数值数据”设为“1”。
6 [6 E$ B6 D( k5 F! [: l( Y; T; Q8 a! n
第10件大事:启用验证码
/ U0 {9 @* c. ]! i8 Y. j, T
) U7 ^# G$ N" I% f% I6 C9 }4 ]4 b0 Y 安装SP2后,大多数用户发现在访问某些需要填写验证码的地方,都无法显示验证码图片(显示为一个红色小叉),这是一个非常严重的Bug。解决办法为:运行“Regedit”命令打开注册表编辑器,依次定位到“[HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer Security]”,在窗口右边新建一个名为“BlockXBM”的REG_ DWORD值,将其值设置为“0”(十六进制值)。 |
|