重安装系统后6件必做大事

    玩电脑就免不了重装系统，这对于电脑高手来说，是再轻松不过的事情了，可是你知道电脑高手最头痛的的是什么时候吗？是安装完了系统以后要做的事情，这可马虎不得，因为一旦做得不好，就会导致前功尽弃，甚至有可能会造成数据丢失或者再次重装系统。

    一、电脑安全与防护

    安装完系统的第一步应该是做好电脑的安全防护，比如修改管理员的用户名和口令、关掉无关的共享、打上关键补丁、安装防病毒软件并升级病毒库、关掉无用的共享、关闭危险的电脑端口、禁止TCP/IP上的NetBIOS等。

    1.关闭默认共享

    Windows安装后，会创建一些隐藏共享，不是很安全。我们可以通过下面的方法来切断共享：按下Win+R，输入gpedit.msc，在打开窗口中逐步展开&用户配置→Windows设置→脚本(登录/注销)&文件夹，在对应&脚本(登录/注销)&文件夹右边的子窗口中，双击&登录&选项，在弹出的窗口中，单击&添加&命令，将事先设置好的删除默认共享的批处理文件选中，例如这里的脚本文件为C盘中的&delshare.bat&，如图1所示，最后单击&确定&按钮，就能删除Windows默认共享。注意，C盘中的&delshare.bat&必须自己事先创建，其中的代码为：

@echo off
net share C$/del
net share d$/del
netshare ipc$/del
net share admin$ /del

    完成上述设置后，重新启动系统，就能自动切断Windows 2003的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

    2.不要急着接入网络

    在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

    小提示

    补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。如IIS的HotFix要求每次更改IIS的配置时都需要重新安装。

    3.禁止建立空连接

    默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。

    （1）修改[Local_MachineSystemCurrentControlSetControlLSA]的键RestrictAnonymous的值改成1。

    （2）修改Windows 2000的本地安全策略，设置&本地安全策略→本地策略→选项&中的RestrictAnonymous（匿名连接的额外限制）为&不容许枚举SAM账号和共享&。

    4.可考虑打上SP2

    最新的补丁是Windows XP Service Pack 2 简体中文版，但也不是所有的人都需要打上这个补丁。

    5.切断自动保存通道

    Windows系统一旦在访问程序出错时，系统中的Dr.Watson程序会将出错时的一些个人隐私信息自动保存下来，这些隐私信息往往是黑客最喜欢&盯梢&的；为了避免泄露隐私信息，应该切断Dr.Watson程序的自动保存功能：

    打开&注册表编辑器&，展开[HKEY_local_machinesoftwareMicrosofWindowsNTCurrentVersionAeDebug]键，在对应AeDebug子键的右边，双击Auto值，将&数值数据&设为&0&。然后进入系统的&DrWatson文件夹&中（位于)，将其中的User.dmp、Drwtsn32.log删除掉就可以了。

    6.防止文件名欺骗

    设置以下选项可防止文件名欺骗，如防止以.txt或.exe为后缀的恶意文件被显示为.txt文件，从而使人大意打开该文件: 双击&我的电脑→工具→文件夹选项→查看&，选择&显示所有文件和文件夹&属性设置，去掉&隐藏已知文件类型扩展名&属性设置。

    二、驱动程序备份与硬件优化

    打完补丁和做好各种安全防范后，下面要开始做的工作就是安装各种驱动程序了。打上主板驱动，确认无误，将驱动程序备份下来，备用。

    1.设定CPU 的 L2 Cache，加快整体效能

    打开&注册表编辑器&，展开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/MemoryManagement]，在右边窗口将SecondLevelDataCache改为CPU L2 Cache一样的十进制数值（例如P4 1.6G 的 L2 Cache 为 256Kb，则改为十进制数值 256）。

    2.启用DMA传输模式

    启用DMA模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率，方法是：

    选择&控制面板→系统/硬件，打开&设备管理器&，其中&IDE控制器&有两项Primary IDE Channel及Secondary IDE Channel，依次进入&属性→高级设置&，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将&传输模式&设置为&DMA(若可用)&。

    3.设置虚拟内存

    除了CPU及硬盘，内存也可以影响XP的运行性能，因此，设定好虚拟内存也可以提高XP的运行速度。设置方法：

    进入&控制面板→系统/高级/性能/设置，在&性能选项&的&高级&设置窗口，首先将&处理器计划&及&内存使用&都调整为&程序&，这样系统会给前台程序更多资源、使之运行更快。单击&更改&按钮进入虚拟内存设置窗口，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样。

    若你的内存大于256M，建议禁用分页文件；如果内存低于256M，请勿禁用分页文件，否则会导致系统崩溃或无法再启动XP！

    三、系统性能优化

    只要我们按照下面的步骤优化XP，把系统调整到最佳状态，就可以大幅度提高系统运行的速度。

    1.关闭错误报告

    单击&开始→设置→控制面板&，打开&控制面板&，双击&系统&，单击&高级&标签，然后单击&错误报告&按钮，选择&禁用错误报告&，并且取消下面的&但在发生严重错误时通知我&的勾选，依次单击&确定&按钮退出即可！

    2.减轻启动时加载的任务

    许多软件在XP启动时都会自动加载，使系统的启动时间延长，应该取消软件的自动加载。选择&开始&选单的&运行&，键入&msconfig&启动&系统配置实用程序&，进入&启动&标签，其中列出了系统启动时加载的项目及来源，如果不希望它自动加载，清除项目前的复选框即可。

    3.修改注册表来减少预读取，减少进度条等待时间

    打开&注册表编辑器&，展开注册表[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters]，有一个键EnablePrefetcher把它的数值改为&1&就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

    4.取消Windows XP的ZIP支持

    单击开始→运行，输入®svr32 /u zipfldr.dll&回车，如图7所示，出现提示窗口&zipfldr.dll中的Dll UnrgisterServer成功&即可取消Windows XP的ZIP文件夹支持。

    5.快速浏览局域网络的共享

    通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是删除注册表[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace]键值下的键，重启计算机后Windows XP就不再检查预定任务了。

    6.关掉多余的服务

    单击&开始→设置/控制面板，双击&管理工具→服务，右击要配置的服务，单击&属性&，在&常规&选项卡上选择&自动&、&手动&或&禁用&。实际配置时，选择&手动&或者&禁用&都可以关闭该服务，推荐使用手动功能，以便可随时启动一些临时需要的服务。

    7. 减少多重启动时的等待时间

    当Windows XP与其它Windows共存时，每次启动都会显示启动菜单，关闭启动菜单的方法是：单击&控制面板→系统→属性→高级&单击&启动和故障恢复&下面的&设置&按钮，进入&设置&窗口，选择启动时的默认操作系统为Windows XP，显示启动菜单的时间为0；如果暂时不用或隐藏另一个操作系统，则取消&显示操作系统列表时间&前的勾选。

    8.Windows XP实现自动关机