操作系统安装后必做的十件事

1、操作系统安装后必做的十件事1、驱动程度的安装：顺序为主板显示卡声卡网卡其它卡。2、关闭自动播放、建立免疫文件、关闭自动播放：方法一：在“设备管理器”中展开CDROM分支，选所用的光驱，单击“属性”，取消“自动插入功能”即可。 方法二： 点击 开始-运行 中输入 gpedit.msc 并回车 , 在打开的窗口中展开到计算机配置-管理模板-系统 ，在右边找到 关闭自动播放, 双击 选“所有驱动器”，在“设置”中选“已启用”。方法三： 开始-运行-regedit-找到 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesCDRom 中的 AUTORUN(

2、DWORD 值 ) 设为 0 即可。 、建立建立免疫文件：（或用工具建立免疫文件）在DOS命令行中（开始-运行-CMD）进入各盘，执行如下命命令：md autorun.infcd autorun.infmd a./建立一个无法删除的目录，使得病毒无法创建这样的文件夹来引发病毒。3、进行上网设置：IP 地 址：192.168.1.* 子 网 掩 码：默 认 网 关：54 DNS服务器： 4、IE安全设置、设置IE的安全级别打开“Internet选项-安全”标签，将安全级别的滚动条拖到“高”。（如看不到滚动条，可点击“默认级别”）点击“受信任的站点”后将安全级别设为“中低”。按下“站点”按钮后输入

3、一些信任的地址，可以用通配符，比如“*.”。取消“对该区域中的所有站点要求服务器验证（http:）”的勾选，单击“添加”，最后“确定”。同样的方法，将其他区域的安全级别都设为“高”。、阻止所有Cookie打开“Internet选项-隐私”标签，将滚动条拖到最上方的“阻止所有Cookie”。（除了“信任站点”的网站外的Cookie将不会被保存到你的电脑中。）、调整自动完成功能的设置打开“Internet选项-内容-个人信息-自动完成”，将“自动完成功能应用于”下的“表单”和“表单上的用户名和密码”的勾选取消。、“高级”标签设置打开“Internet选项-高级”标签，单击“还原默认设置”，再勾选以

4、下：使用 TLS 1.0； 检查服务器证书吊销； 不将加密的网页存入硬盘。然后对以下的设置取消勾选：启用即需安装（其他）； 启用第三方浏览器扩展；启用即需安装（I E）； 启用集成Windows身份验证。、经常做“IE安全大扫除” 打开“Internet选项-常规”标签， 单击“删除Cookie”、“删除文件”（勾选“删除所有脱机内容”）、 “单击清除历史记录”，最后“确定”。 打开“Internet选项-内容”标签， 单击“清除表单”和“清除密码”。定期删除Index.dat文件：该文件在用户目录下的Cookies文件夹中，保存的上网记录，随着浏览量的增加会越来越大，一定程度上会影响系统性能

5、，因此应定期删除该文件，该文件应在安全模式下才能删除或在其它用户下删除。5、安装杀毒软件、升级病毒库并进行全盘杀毒6、用光盘或通过网络修复系统漏洞（打补丁）7、系统安全设置、关闭简单文件共享和默认共享“简单文件共享”的功能打开了许多NetBIOS漏洞。打开“我的电脑”，选择菜单“工具-文件夹选项-查看-高级设置”中取消“使用简单文件共享”。打开“管理工具计算机管理共享文件夹共享”，在相应的共享文件夹上按右键，点“停止共享”就行。、FAT32要想提高安全性，可以把FAT32文件系统转换成NTFS。NTFS允许更全面地控制文件和文件夹的权限，而还可以使用加密文件系统(EFS，Encrypting

6、File System)，保证数据不被窃取。还可减少文件碎片，突破一个文件不能大于4G的限制。在“我的电脑”中用右键点击驱动器并选择“属性”，可以查看驱动器当前的文件系统。如果把文件系统转换成NTFS，先备份一下重要的文件，选择菜单“开始”“运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convert x: /fs:ntfs(其中x是驱动器的盘符)。、禁用Guest帐户Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在Win XP Pro中，打开“控制面板管理工具计算机管理本地用户和组用

7、户”，双击Guest帐户，选中“帐户已停用”。WinXP Home不允许停用Guest帐户，但允许为Guest帐户设置密码。先在命令行环境中执行Net user guest password命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。、Administrator帐户黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator(管理员)权限，但不一定非用“Administrator”这个名称不可。所以，无论在XP Home还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用Administrator

8、帐户。另外，在WinXP Home中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。、交换文件即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候清除系统的页面文件(交换文件)。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到HKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management，然后创建或修改ClearPageFi

9、leAtShutdown ，把这个DWORD值设置为1。、修改TTL让黑客认为你用的是Linux展开注册表HKEY_local_machinesystemcurrentcontrolsetcontrolTcpipParameters，在右侧新建一个名为DefaultTTL的DWORD值，并将键值改为十进制的64。、为Administrator用户降权先以一个非Administrator的管理员帐户登陆windows，然后打开：控制面板-管理工具-计算机管理-本地用户和组 -用户，删除Administrator用户，再创建一个新的Administrator用户，右击设置密码，密码有多复杂就多复杂

10、，让其隶属于最低级别的用户组，并在属性里勾选帐户已停用。这样，即使别人破解了你的Administrator帐户，进入后也发现只是一个没用实权的帐户。、禁止建立空连接、枚举SAM帐号和共享修改注册表：HKEY_local_machinesystemcurrentcontrolsetcontrolLSA，将DWORD值RestrictAnonymous的键值改成1。修改“本地安全策略本地策略选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM帐号和共享”。8、系统优化设置、硬件优化设置：、去掉软驱检测将标准CMOS特性（Standard CMOS Features

11、）中的Drive A和Drive B设为None，将Floppy 3 Mode Support设为Disabled（禁用）。把Boot UP Floppy Seek（开机自检软驱）设为Disabled。把Integrated Peripherals 中的Onboard FDD Controller 设为Disable。、减少启动设备查询将高级CMOS特性（Advanced CMOS Features）中的First boot device设置为HDD-0保存退出。、加快自检速度BIOS自检时有些硬件检测要重复好几次，将高级CMOS特性（Advanced CMOS Features）中的Quic

12、k Power On Self Test设置为Enable（可用）可以跳过重复检测从而节约时间。、更改内存检测方式对于内存品质好的内存条建议在“SDRAM CAS Latency”选项中设置为“2”。普通内存不具备ECC（错误检查和纠正）功能，可将高级蕊片特性（Advanced Chipset Features）中的ECC Setting项设置为Disabled（禁用）。不进行内存检测，把各项cache打开，进入Advanced CMOS Setup，将Quick Boot设为Enable，可不检测1MB以上的内存。、IDE设置关闭多余的IDE通道、USB设备等硬件，可用“None”屏蔽掉。用

13、IDE HDD AUTO DETECTION自动检测硬盘。“IDE 0 Master/Slave PIO/DMA Mode,IDE 1 Master/Slave PIO/DMA Mode”硬盘顺序（模式）全部设为“Auto”。 、网卡设置在进入操作系统时，系统会进行网卡IP地址的搜索。如果网卡的IP地址设置为自动获取，则系统会在网络中搜索DHCP服务器以获得IP地址，无形中就会延长启动时间。若不是必要的情况，最好将网卡的IP地址进行指定(尤其是局域网中的客户机)。 就是没有上网，有网卡也同样要设置IP地址。在设备管理器中双击“网络适配器”下的网卡-高级-LinkSpeed/Duplex Mod

14、e（连接速度/双工模式），再在其下选择100Full Mode就可使网卡调至全速。、关机状态下光电鼠标还发光如果是PS/2鼠标，进入BIOS设置，在Power Management Setup中找到S3 KB Wake-Up Funcrion选项或类似的功能选项，将其设置为 Disable即可。如果是USB光电鼠标，此时应将USB Wake-Up From S3或类似的功能设为 Disable即可。、开启硬盘的DMA传输方式在桌面右击“我的电脑属性硬件设备管理器IDE ATA/ATAPI控制器找到硬盘所在的IDE通道属性高级设置”，打开硬盘DMA的传送方式以加快数据读写速度。Win98与Win

15、ME的设置基本相同，只需在DMA选项前打钩。 、关闭空闲的IDE通道“我的电脑-属性-硬件-设备管理器-IDE具ATA/ATAPI控制器”，然后分别右击“次要IDE通道”、和“主要IDE通道”，选择“属性-高级设置”，如当前传送模式显示为“不适用”，且设置类型为可选状态，说明此为闲置的IDE通道，将它的类型设置为“无”即可。、不检测代理服务器“工具-Internet选项-连接-局域网设置”，把上面的“自动检测设置”前面的钩去掉即可。小提示：对于一项效果相同的设置，在不同的主板BIOS中其英文名称可能不一样。、XP优化设置：、去除华丽臃肿的外观去掉“墙纸”“屏幕保护”，删除多余的桌面图标。Win

16、XP中“我的电脑-属性-高级-性能-设置-调整为最佳性能”。 、去除多余的自启动程序“开始-运行-msconfig”，调出“系统配置实用程序”，点“启动”标签，将不需要自动启动的程序前面的“”去掉就可以了。一般只需留下ctfmon(输入法图标)、systemtray(音量图标)及杀毒程序。将注册表中HKEY_LOCAL_USERSoftwaremicrosoftWindowsCurrentVersionRunMSMSGS下的BACKGROUND键值删除。、关闭无故重启、休眼、系统还原、远程管理、自动更新右击“我的电脑-属性-高级-启动与故障恢复-设置”，取消“自动重新启动”的勾选点击确定。打开

17、“控制面板-电源选项-休眼”，把“启用休眼”前面的勾去掉。打开“控制面板-系统-系统还原”，把“在所有驱动器上关闭系统还原”勾上。打开“控制面板-系统-远程”，把“允许从这台计算机发送远程协助”前面的勾去掉。打开“控制面板-自动更新-休眼”，选“关闭自动更新”。、关闭视频预览的动态库文件在运行中输入Regsvr32 /u Shmedai.dll。想恢复时在运行中输入 Regsvr32 Shmedai.dll即可。、加快程序的运行速度“我的电脑-属性-性能-设置-高级”，将“处理器计划”和“内存使用”两项均设为“程序”即可。、取消自动搜索网络共享资源工具-文件夹选项-查看-取消自动搜索网络文件夹

18、和打印机的勾选、在关机时清空页面文件 “控制面板-管理工具-本地安全策略-本地策略-安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，设为“已启用”。、关机时自动结束不响应程序注册表中HKEY_USERControl paneldesktop下的 AugoEndTasks键值改为1即可。、关闭ZIP文档读取功能开始-运行中输入regsver32 /u zipfldr.dll即可。、快速浏览局域网络的共享Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上很多时间。去掉的方法是开始-运行-Regedi-HKEY_LOCAL_MACHINESoftw

19、areMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace。在此键值下，会有个 D6277990-4C6A-11CF-8D87-00AA0060F5BF 键，把它删掉后，重新启动计算机即可。系统时间长了变慢，除了重新安装系统外，还可通过新建帐户的方法使系统变成刚装系统时的样子。9、安装常用软件、优化常用软件10、关闭多余的服务“开始-运行”中输入“Services.msc”：Remote Registry：建议关闭（远程用户修改本地注册表的功能）。Windows Image Acquisition：服务设置为手动（桌面图标显示变慢的罪魁祸首之一，如果不用扫描仪、数码相机，也可以把它设为禁用）。NetMeeting Remo