系统初始化设置及安全策略

《系统初始化设置及安全策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows初始设置并不理想，有些需要打开，有些需要关闭。但重装系统之后，每每总记不全需要修改哪些项目。以后重装系统，照此清单一一调整。本贴目的是为方便操作，对各项设置按照操作步骤分类，而非按照功能分类。本贴来源于网络，详细的设置利弊请参考相关知识。一、安全第一，预防为主，清杀为辅 。二、及时下载并安装系统安全补丁。三、不浏览不健康、不明网站。四、不使用来历不明的程序。五、良好的操作习惯。 一.比较零碎的设置1.更改浏览器临时文件路径Internet属性→常规→设置→移动文件夹→确定（需要重登录生效）2.更改“我的文档”路径开始→“我的文档”属性→目标文件夹→设置路径→移动→确定图片收藏、我

2、的音乐、我的视频，这三个文件夹可以剪贴到任一路径下，开始菜单会自动定位快捷方式。3.关机时清空页面文件控制面板→管理工具→本地安全策略→本地策略→安全选项→关机→清理虚拟内存页面文件→已启用→确定4. A、巧设埋伏，暗布陷阱　　第一步：首先确认你当前使用的操作系统是无毒的或全新安装的win2000/XP/2003（最好是全新安装）。立即打开：“开始—程序—管理工具—计算机管理—本地用户和组—用户”，把超级管理员（Administrator）密码更改成十位数以上（密码要使用数字、大小写字母、符号相组合）。　　第二步：新建一个用户，并设置十位数以上密码（密码要求同第一步），在“组”里面，选Admi

3、nistrators组，将此用户账号添加到Administrators组。这样做的原因主要有二：一是在忘记超管用户密码而被拒绝登录时，可用此用户登录；二是网上的黑客无法通过猜测你的系统超管密码的方式远程获得你系统的控制权进行破坏。　　第三步：再新建两个用户如use1、use2，并指定他们属于user组。到此请记住，今后除必要的计算机维护外就不要使用两个超级管理员和use2登录，只使用use1登录。B、设置傀儡　　以use1用户登录系统后，在桌面建立IE快捷方式（桌面点击右键，选择“新建—快捷方式”，在弹出窗口中选择iexplore.exe，位置在“"C:ProgramFilesIntern

4、etExploreriexplore.exe"”，点击“下一步”完成。）然后鼠标右击该快捷方式，选择“属性”，再点击“高级按钮”，在“以其他用户身份运行”前打上钩。   要上网时就点此快捷方式，它会要你输入用户名和密码，这时候你就输入use2的用户名的密码，使用打开的IE浏览器窗口去上网，你就可以放心地浏览任何恶毒的、恶意的网站和网页，而不别再担心中招了。　　特别注意：不可使用use2用户登录系统，因如果用use2登录，则use2以前中过什么网页病毒，就极有可能被激活。c、金蝉脱壳，摆脱中招干扰　　为了解决不小心接收了别人发来的病毒文件而中毒的问题，就要采用金蝉脱壳的技术了。当发现计算机中毒

5、或怀疑中毒（如启动特别慢或运行程序剧慢的情况）。立即重新启动计算机，使用超级管理员登录，进入系统后什么程序都不要运行。打开：“开始—程序—管理工具—计算机管理—本地用户和组—用户”，把里面的use1和use2两个用户全部删除。　　好了，现在可以再重复开始的步骤重新建立use1和use2两个用户让他们复活，用户建立完成后，立即注销超级管理员，转而使用use1登录，继续工作。但必须遵循两个原则：　　1)任何时间都不以超级管理员的身份登录系统，除非要进行系统更新和维护、需要使用超管身份的时候或需要添加和删除用户的时候。　　2)必须使用超管登录时候，保证不使用和运行任何除了操作系统自带的工具和程序之外

6、的任何程序，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不用，只做做用户和系统的管理和维护就立即退出，决不多停留。　　通过以上的方法，可以较好地防范计算机由于上网而中毒，从而确保系统正常运行。5.优化“启动”组运行[win+R]→输入“msconfig”打开“系统配置实用程序”→启动→配置启动组程序→确定一般保留四项：1.ctfmon（输入法，必须）2.杀软3.miniclock4.CalSprite注：确定后可选择“退出而不重启”，下次启动电脑后会询问是否启用“系统配置使用程序”，打勾确定。二.服务（控制面板→管理工具→服务）1.可设置为自动的服务Applic

7、ationLayerGatewayServiceDCOMServerProcessLauncherEventLogHelpandSupportNetworkConnectionsNetworkLocationAwareness(NLA)PlugandPlayRemoteAccessConnectionManagerRemoteProcedureCall(RPC)TCP/IPNetBIOSHelpe