如何做一个安全的电脑系统

如果你准备重装系统，建议先花点时间看一下这篇文章。小谢重装电脑次数虽然不多，但也算是薄有经验。以下是我的一些个人认识。这些个人认识是建立在遇到问题坚持百度的基础上的，所以，要谢谢这些曾经帮助过我的朋友。

个人喜欢安装原版的xp系统，即未被做明显修改的系统。原因很简单，我喜欢自已动手打造我的个性系统。

在从光盘启动到dos状态下后，先将c盘格式化（如果你用的ghost版本的系统的话，它就不会提示了，因为可以直接覆盖c盘），有两种格式方法，ntfs和fat32，建议把文件系统设为ntfs。这样可以更容易更完全的控制你的电脑，并且，更安全。

装完系统进入桌面后，如果你是品牌电脑，可能得寻找并安装合适驱动。以联想笔记本为例，你可以在重装电脑前进入联想官网，输入你的本本型号，找到合适驱动，全部下载，并保存在c盘之外的空间里。等你重装完系统后，逐一安装这些驱动。安装完驱动，会提示你重启。你可以先不忙重启，因为，我们要花最少的时间完成所有的工作。所以，请勾选“稍后重启”

mofa37朋友分享了他关于安装驱动的顺序的经验，顺序如下：

“ 主板(芯片集)驱动 ——显卡（视频）驱动，directx9——网卡驱动——声卡（音频）驱动——通信（modem）驱动

这是我电脑的驱动安装顺序，顺序不对就可能有各种兼容问题，我曾经装完系统后用kmplayer看avi，flv之类的电影一直红屏，后来用正确顺序装就没事了。”

现在，请给电脑安个杀毒软件。个人喜欢卡巴斯基，用了快二年，觉得很不错。现在的版本是kis7。百度一下，就可以找到了。同样，建议在重装电脑前下载好。许可文件也很容易就可以找到。如果大家需要的话，可以留下邮箱。
卡巴斯基有一个很不中意的地方，就是找到病毒后那杀猪声太难听了。个人喜欢换掉。这些将在后文说明。

接着，我们要修改一些东西，优化一下系统，并把一些没必要的文件删除，并把一些可以转移的文件移到其它盘里（如果其它盘里没什么重要资料的话，建议格式化，把文件系统高为ntfs），节约c盘空间。

01 我们一般可以删除掉\windows\system32\dllcache下文件（减去200--300mb），这是系统自动备份的*.dll文件，个人删除之后还没出现问题。这是系统隐藏文件，所以你首先要设置一下让它现身。如图
如果你硬盘空间充足的话，最好不要删------------lovejany210

说明：点击工具，选择文件夹选项

02 关闭“休眠支持”：

因为休眠功能占的硬碟空间蛮大的,所以关闭比较好, 控制台-->电源选项-->休眠(不要打勾)关掉休眠可以节约一些硬盘空间和内存

03 删除共享文档：

 默认情况下，在windows xp中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。这些文件夹特别烦人，毫无必要。我们可以让这些文件夹在我的电脑中消失：打开注册表编辑器，把hkey_local_machine＼software＼microsoft＼windows＼currentversion＼explorer＼mycomputer＼namespace＼delegatefolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了

04 关掉多余系统报告：

 如果你的系统崩溃时发现你的硬盘使劲儿的响，那是因为windowsxp正在写dump文件呢，对我们来说根本没用你还能把这一错误发给微软吗？~完全没必要如果关闭呢~点机 我的电脑→属性→高级→启动和故障恢复→设置→系统失败 中只选自动重起 不选写入调试信息

05 缩短程序响应等待时间：

打开注册表编辑器，找到 hkey_local_machine＼system＼currentcontrolset＼control，将 waittokillservicetimeout 设为：1000或更小（原设定值：20000）。
找到 hkey_current_user＼control panel＼desktop 键，将右边窗口的 waittokillapptimeout 改为 1000（原设定值：20000），即关闭程序时仅等待1秒。将 hungapptimeout 值改为：200（原设定值：5000），表示程序出错时等待0.5秒

06 关闭计算机时自动结束任务：

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让windows自动结束这些仍在运行的程序。在注册表中打开hkey_current_user＼control panel＼desktop 目录，把里面的augoendtasks键值改为1

07 internet时间同步：

如果你使用时间同步~那么你的计算机每到一定时间就会和internet上的时间服务器进行核对 浪费一些内存。建议关掉。因为你的计算机一开始调对时间的话几乎不错出现时间偏差.。关闭方法点击开始→控制面版→日期时间语言和区域选项→日期和时间→internet时间关闭同步就ok了

08 系统环境变量设置：

右键“我的电脑”选择属性-高级-环境变量，把用户变量转移到其它分区。例：选择temp，双击，输入新的路径。

09 ie缓存文件转移：
点击开始-设置-控制面板-internet属性-常规-设置-移动文件夹。如图

10 移动我的文档：
这个比较简单，直接在桌面上我的文档右键设置即可

11 设置虚拟内存：

右键“我的电脑”选择属性-高级-性能设置-高级-更改；先选择c盘，勾中“无分页文件”选项，然后选择其它分区，勾选“自定义大小”。如果你是1g内存的话，设为512~1024就足够了；然后点击设置。如下图

点击放大

接下来会提示重启。这次我们就重启吧。出现开机画面的时候按f8，选择进入安全模式。耐心等待，因为时间会比较长一点。接下来，你将发现隐藏用户，也是最高权限用户administrator。我们就用这个用户名进入安全模式吧。

首先，让我们给卡巴斯基改一下声音吧。事先找一个你喜欢的wav音频格式的声音，重命名为infected.wav，并复制；进入c:\program files\kaspersky lab\kaspersky internet security 7.0\skin\sounds（如果你是按默认安装的话），粘贴，替换掉原来的文件即可。

然后让我们给这个最高权限的用户设置一下密码吧。没有密码的最高权限用户可是个大漏洞哦，一旦被黑客或病毒利用，后果不堪设想。点击开始-设置-控制面板-用户帐户，设一个比较难的密码，但不要长的自己都记不住了~

我们再来提高一下宽带速度吧。专业版的windows xp默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→qos数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“启用”，并将原来的“20”改为“0”，这样就释放了保留的带宽。

我们还要关掉一些漏洞

首先，右键我的电脑选择属性-远程，把远程协助跟远程桌面前面的两个勾去掉

自动更新可以打开，但个人不推荐，因为有更好的方法，下文会提到。

接着，点击开始-设置-网络连接；右键本地连接，选择属性；选中internet协议并点击属性；出现新的对话框，选择高级-wins，勾中禁用tcp/ip上的netbios。这也是个大漏洞。

最后，我们要关掉一些没必要的服务

单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，windowsxp都自动启动该服务；“手动”表示windowsxp不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。有些服务是windowsxp所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性">"停止"，将"启动类型"设置为"手动"或"已禁用"。
以下为一些不常用的服务:
alerter-错误警报器。禁用
automaticupdates-windows自动更新，不影响手动更新。禁用
clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用
errorreportingservice-错误报告器。禁用
fastuserswitchingcompatibility－多用户快速切换服务，不如用注销了。禁用
helpandsupport-帮助。手动
humaninterfacedeviceaccess-支持多媒体键盘等hid设备。手动
imapicd-burningcomservice-有其他的刻录软件就不需要了。禁用
indexingservice-索引服务，用于快速查找文件，关闭也能查。手动
ipsecservices-安全方面的。手动
netmeetingremotedesktopsharing-用netmeeting实现电脑共享。禁用
networkdde-禁用
networkddedsdm-禁用
performancelogsandalerts-记录机器运行状况而且定时写入日志或发警告。手动
portablemediaserialnumber-禁用
printspooler-打印机服务，关掉就无法打印了，视情况而定。手动
remotedesktophelpsessionmanager-远程帮助服务，禁用
remoteregistry-远程注册表运行／修改。大漏洞，禁用
routingandremoteaccess-路由服务。禁用
security center-安全信息提示。觉得看着烦的话就禁用吧*个人是禁用
secondarylogon-给与administrator以外的用户分配指定操作权．手动
systemrestoreservice-系统还原服务，自己决定。我选禁用
tcp/ipnetbioshelper-如果你的网络不用netbios或wins，就禁用
uninterruptiblepowersupply-ups用的吧。手动
uploadmanager-用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动volumeshadowcopy-同mssoftwareshadowcopyprovider。手动 
windowstime-网上时间校对。手动
wirelesszeroconfiguration-无线网络设置服务。手动

个人禁用服务如图：

重启电脑，进入普通模式，连接网络，更新卡巴斯基。时间比较长，所以我们再装一些常用的软件。

玩游戏肯定得装directx9.0了。我刚玩*飞车的时候，装完游戏却被提示少了一个文件，建议重新安装游戏。可是重新安装游戏后，还是同样的问题。后来才知道，这根本不是游戏的问题。只要装一下directx9，问题都解决了。

接着装qq吧。大部分人不喜欢qq的迷你新闻窗口。这里提供一个小谢原创的方法解决这个问题，但有个前提，qq所在分区的文件系统是ntsf格式的。进入qq安装目录，选择qqexternal.exe文件，右键选择属性-安全，选中自己的用户名，设置如图

如果文件夹属性里有没有安全属性，可以这样解决(前提是系统文件格式是ntfs):

其一
打开“控制面板”中的“文件夹选项”。 单击“开始”，然后单击“控制面板”，双击“文件夹选项”。在“查看”选项卡上的“高级设置”下，清除“使用简单文件共享（推荐）”。

其二
控制面板------管理工具------本地安全策略------本地策略------安全选项-------网络访问：本地账户的共享和安全模式
将其设置为“经典—本地用户以自己的身份验证”

上文提到有一个更好的方法来更新微软补丁。现在说明一下，那就是用qq医生来下载安装这些漏洞补丁。首先速度比较快，而且也不会安装了一些不是很重要的补丁。当然，也可以用360安全卫士。

再安装一个优化大师吧

如果你对系统自带的播放器不满意的话，可以安装一个完美解码，解码包自带的播放器是mpc，也就是暴风1.0的英文原版吧。个人比较喜欢，简单高效；推荐。再安装一个quicktime解码，可以满足你大部分的视频播放要求。

我比较喜欢用自带的wmp播放音乐，因为管理起来更方便些。如果你还要看歌词的话，可以给wmp安装一个插件-迷你歌词，这样你就可以无视千千静听了。

然后等卡巴斯基更新结束后，先不着急重启。我们来安装一个虚拟光驱吧。玩游戏必不可少的一个软件哦。我用daemon tools。因为安装这个软件要重新启动，所以我们留到最后来完成。

重新启动后，迎接你的将是一个安全的系统。这样，你就可以更放心的玩游戏而不必去担心突然中毒了。