安装完系统后必做的一些工作.pdf

安装完系统后必做的一些工作(保证系统安全)

一、电脑安全与防护

安装完系统的第一步应该是做好电脑的安全防护，比如修改管理员的用户名和口令、关掉无关的共享、打上关键补丁、

安装防病毒软件并升级病毒库、关掉无用的共享、关闭危险的电脑端口、禁止tcp/ip上的netbios等。

1.关闭默认共享

windows安装后，会创建一些隐藏共享，不是很安全。我们可以通过下面的方法来切断共享：按下win+r,输入gpedit.msc,

在打开窗口中逐步展开“用户配置→windows设置→脚本（登录/注销）”文件夹，在对应“脚本（登录/注销）”文件夹右边的

子窗口中，双击“登录”选项，在弹出的窗口中，单击“添加”命令，将事先设置好的删除默认共享的批处理文件选中，最后

单击“确定”按钮，就能删除windows默认共享。注意，c盘中的“delshare.bat”必须自己事先创建，其中的代码为：

完成上述设置后，重新启动系统，就能自动切断windows2003的默认共享通道了，如果你有更多硬盘，请在netshare

d$/del下自行添加，如netsharee$/del、netsharef$/del等。

2.不要急着接入网络

在安装完成windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常

容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

小提示：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁

再安装应用程序有可能导致补丁不能起到应有的效果。如iis的hotfix要求每次更改iis的配置时都需要重新安装。

3.禁止建立空连接

默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。

（1）修改的键restrictanonymous的值改成1.

（2）修改windows2000的本地安全策略，设置“本地安全策略→本地策略→选项”中的restrictanonymous（匿名连接的

额外限制）为“不容许枚举sam账号和共享”.

4.可考虑打上

必威体育精装版的补丁是windowsxpservicepack2简体中文版，但也不是所有的人都需要打上这个补丁。

5.切断自动保存通道

windows系统一旦在访问程序出错时，系统中的dr.watson程序会将出错时的一些个人隐私信息自动保存下来，这些隐

私信息往往是黑客最喜欢“盯梢”的；为了避免泄露隐私信息，应该切断dr.watson程序的自动保存功能：

打开“注册表编辑器”,展开键，在对应aedebug子键的右边，双击auto值，将“数值数据”设为“0”.然后进入系统的“drwatson

文件夹”中，将其中的user.dmp、drwtsn32.log删除掉就可以了。

6.防止文件名欺骗

设置以下选项可防止文件名欺骗，如防止以。txt或。exe为后缀的恶意文件被显示为。txt文件，从而使人大意打开该

文件：双击“我的电脑→工具→文件夹选项→查看”,选择“显示所有文件和文件夹”属性设置，去掉“隐藏已知文件类型扩展

名”属性设置。

二、驱动程序备份与硬件优化

打完补丁和做好各种安全防范后，下面要开始做的工作就是安装各种驱动程序了。打上主板驱动，确认无误，将驱动程

序备份下来，备用。

1.设定cpu的l2cache,加快整体效能

打开“注册表编辑器”,展开，在右边窗口将secondleveldatacache改为cpul2cache一样的十进制数值（例如p41.6g的l2

cache为256kb,则改为十进制数值256）.

2.启用dma传输模式

启用dma模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据

传输速率，方法是：

选择“控制面板→系统/硬件，打开”设备管理器“,其中”ide控制器“有两项primaryidechannel及secondaryidechannel,依

次进入”属性→高级设置“,该对话框会列出目前ide接口所连接设备的传输模式，单击列表按钮将”传输模式“设置为”dma（若

可用）“.

3.设置虚拟内存

除了cpu及硬盘，