再谈打造滴水不漏，固若金汤的系统！ - 系统故障与优化 - 360论坛 _360安全中心 - 国内最大的免费安全平台 - 360安全卫士官方网站

[引用][举报]1楼 2007-11-23 21:29

金币：50

经验：124

功勋：无

最近很多朋友重了机器狗，先在这里表示一下同情，如果自己的电脑里没有漏洞可能都不会中的吧。抛砖引玉！大家都来讨论讨论怎么打造一个安全的计算机！！！

序：怀着好奇把自己的系统用杀毒软件杀了一遍，希望找出个病毒来看看，毕竟我是个酷爱上网的网络爱好者，而且3个多月没见过病毒了！结果却让我有点失落，怎么就没找到泥，难道是我的杀毒软件不好，带着疑问去了baidu在线杀毒专区（http://shadu.baidu.com/freetools/index.jsp），用了好几个杀毒公司的在线杀毒杀了杀，居然还是没有病毒！我满意的笑了！从此我对360卫士、对我用的某国产杀毒软件产生了相当的信任！

想要打造一个效果如此好的系统，就要从根源上着手，从安装系统时开始。下面就谈谈我个人是如何安装、设置Windows系统（我自己用的是XP的系统）！

一、首先确认系统安装盘是是纯Windows完整系统盘，因为许多其他的改装型Windows版本都存在文件改动，导致功能不足、缺陷、含有漏洞，甚至被集成了广告、恶意软件、不想用的垃圾软件等等。

二、我开始给自己的新电脑装系统时，把所有的盘格式化后装的系统，然后安装各种硬件驱动程序，再把经常用的应用软件了、影音播放软件了、大型软件装好，然后去Windows更新网站把所有的系统补丁打好。打好补丁后把补丁还原程序删掉，因为你不可能再把辛辛苦苦打上的补丁卸载，让自己的系统再回到有漏洞的状态吧，同时也能大量释放你的空间。具体就是指将系统安装分区Windows目录下以"$"开头、以"$"结尾的文件夹（像$hf_mig$之类,不过$hf_mig$文件夹最好不要动，好象它会对以后系统的自动升级时版本扫描有用）删除，注意是隐藏文件，要设置好显示隐藏文件才好。同时将Windows目录下以“KB”（如KB896688之类的）开头的许多记事本文件删除。然后装个“Windows优化大师”把系统垃圾、注册表清理一下（注册表清理记得要备份注册表啊），把系统优化好。

三、关键的来了：确定以上的上网浏览和所下载的文件都是比较可信的大型网站，并没有被感染木马、病毒的可能，那此时该装个“一键还原精灵”，（如果不能肯定自己的电脑是否已经被病毒感染，那先上免费杀毒网站杀杀毒，推荐用baidu的在杀毒网站http://shadu.baidu.com/freetools/index.jsp 这里汇集了众多大型杀毒公司的免费在线杀毒，如瑞星、江民、金山、卡巴斯基、赛门铁克、McAfee、FreeScan、MyV3、HouseCall在线扫毒，还有很多专杀工具，给自己的系统杀毒完成后{如果不想让在线杀毒安装的东西呆自己的机器里，那就把他们卸载掉，不行再用Windows优化大师清理一次垃圾文件和注册表}再安装“一键还原精灵”）。把Windows系统盘和比较重要的磁盘分区做好还原备份。

四、OK！下面才是真正使用你的计算机的时候。当以上的步骤完成后，确认自己的还原备份完成后，安装个正版的杀毒软件和防火墙(其实我用的是试用版的杀毒软件，免费时间到期后我就把系统还原一次，重新安装杀毒软件^_^）、推荐安装个360电脑卫士，再把不用的端口和不用的服务关掉（你可以参考http://zhidao.baidu.com/question/11361030.html http://www.im286.com/viewthread.php?tid=2098437 http://blog.h126.com/user1/eric999/archives/2006/20986.html）。^_^现在你的电脑已经达到安全级别专业级了，只要不是专门上网玩自爆（觉得自己很牛B，专门找病毒的茬，专门去挑衅黑客），一般的“脚本小子”、普通木马病毒是进不了你的电脑的！

后记：我自己的系统就是这么做的，3个月了，还从未见过木马病毒事故，只有Windows补丁及时的打、杀毒软件不停的升级，系统倍棒，运行特好，曾经有几次上网拦截到了病毒，但机器里始终没毒，闲的杀毒软件都手痒！^_^

正所谓：“毒孤求拜，天下无毒”！

^_^，新手不要路过、高手不要飘过！请新手留下你的问题，高手留下你的指教！