安装完系统后必做的一些工作

《安装完系统后必做的一些工作》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安装完系统后必做的一些工作(保证系统安全)一、电脑安全与防护   安装完系统的第一步应该是做好电脑的安全防护，比如修改管理员的用户名和口令、关掉无关的共享、打上关键补丁、安装防病毒软件并升级病毒库、关掉无用的共享、关闭危险的电脑端口、禁止tcp/ip上的netbios等。   1.关闭默认共享   windows安装后，会创建一些隐藏共享，不是很安全。我们可以通过下面的方法来切断共享：按下win+r,输入gpedit.msc,在打开窗口中逐步展开“用户配置→windows设置→脚本（登录/注销）”文件夹，在对应“脚本（登录/注销）”文件夹右边

2、的子窗口中，双击“登录”选项，在弹出的窗口中，单击“添加”命令，将事先设置好的删除默认共享的批处理文件选中，最后单击“确定”按钮，就能删除windows默认共享。注意，c盘中的“delshare.bat”必须自己事先创建，其中的代码为：    完成上述设置后，重新启动系统，就能自动切断windows2003的默认共享通道了，如果你有更多硬盘，请在netshared$/del下自行添加，如netsharee$/del、netsharef$/del等。   2.不要急着接入网络   在安装完成windows后，不要立即把服务器接入网络，因为这时的

3、服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。   小提示：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。如iis的hotfix要求每次更改iis的配置时都需要重新安装。   3.禁止建立空连接   默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。   （1）修改的键restrictanonymous的值改成1.   （2

4、）修改windows2000的本地安全策略，设置“本地安全策略→本地策略→选项”中的restrictanonymous（匿名连接的额外限制）为“不容许枚举sam账号和共享”.   4.可考虑打上   最新的补丁是windowsxpservicepack2简体中文版，但也不是所有的人都需要打上这个补丁。   5.切断自动保存通道   windows系统一旦在访问程序出错时，系统中的dr.watson程序会将出错时的一些个人隐私信息自动保存下来，这些隐私信息往往是黑客最喜欢“盯梢”的；为了避免泄露隐私信息，应该切断dr.watson程序的自动保存

5、功能：   打开“注册表编辑器”,展开键，在对应aedebug子键的右边，双击auto值，将“数值数据”设为“0”.然后进入系统的“drwatson文件夹”中，将其中的user.dmp、drwtsn32.log删除掉就可以了。   6.防止文件名欺骗   设置以下选项可防止文件名欺骗，如防止以。txt或。exe为后缀的恶意文件被显示为。txt文件，从而使人大意打开该文件：双击“我的电脑→工具→文件夹选项→查看”,选择“显示所有文件和文件夹”属性设置，去掉“隐藏已知文件类型扩展名”属性设置。   二、驱动程序备份与硬件优化   打完补丁和做好各

6、种安全防范后，下面要开始做的工作就是安装各种驱动程序了。打上主板驱动，确认无误，将驱动程序备份下来，备用。   1.设定cpu的l2cache,加快整体效能   打开“注册表编辑器”,展开，在右边窗口将secondleveldatacache改为cpul2cache一样的十进制数值（例如p41.6g的l2cache为256kb,则改为十进制数值256）.   2.启用dma传输模式   启用dma模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率，方法是：   选择“控制面板→系统/硬件，打

7、开”设备管理器“,其中”ide控制器“有两项primaryidechannel及secondaryidechannel,依次进入”属性→高级设置“,该对话框会列出目前ide接口所连接设备的传输模式，单击列表按钮将”传输模式“设置为”dma（若可用）“.   3.设置虚拟内存   除了cpu及硬盘，内存也可以影响xp的运行性能，因此，设定好虚拟内存也可以提高xp的运行速度。设置方法：   4进入”控制面板→系统/高级/性能/设置，在“性能选项”的“高级”设置窗口，首先将“处理器计划”及“内存使用”都调整为“程序”,这样系统会给前台程序更多资源、

8、使之运行更快。单击“更改”按钮进入虚拟内存设置窗口，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样。   若你的内存大于256m,建议禁用分页文件