操 作 系 统 安 装 后 必 做 的 十 件 事1、驱 动 程 度 的 安 装 ：顺 序 为 主 板 -显 示 卡 -声 卡 -网 卡 -其 它 卡 。2、关 闭 自 动 播 放 、建 立 免 疫 文 件、关 闭 自 动 播 放 ：方 法 一 ： 在 “设 备 管 理 器 ”中 展 开 CDROM分 支 ， 选 所 用 的 光 驱 ， 单 击 “属 性 ”，取 消 “自 动 插 入 功 能 ”即 可 。 方 法 二 ： 点 击 开 始 -运 行 中 输 入 gpedit.msc 并 回 车 , 在 打 开 的 窗 口中 展 开 到 计 算 机 配 置 -管 理 模 板 -系 统 ， 在 右 边 找 到 关 闭 自 动 播 放 , 双 击 选“所 有 驱 动 器 ”， 在 “设 置 ”中 选 “已 启 用 ”。方 法 三 ： 开 始 -运 行 -regedit-找 到 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesCDRom 中 的 AUTORUN(DWORD 值 ) 设 为 0 即 可 。 、建 立 建 立 免 疫 文 件 ：（或 用 工 具 建 立 免 疫 文 件 ）在 DOS命 令 行 中 （ 开 始 -运 行 -CMD） 进 入 各 盘 ， 执 行 如 下 命 命 令 ：md autorun.infcd autorun.infmd a./建 立 一 个 无 法 删 除 的 目 录 ， 使 得 病 毒 无 法 创 建 这 样 的 文 件 夹 来 引 发 病 毒 。3、进 行 上 网 设 置 ：IP 地 址 ： 192.168.1.* 子 网 掩 码 ： 255.255.255.0默 认 网 关 ： 192.168.1.254 DNS服 务 器 ：192.168.1.1 192.168.1.24、IE安 全 设 置、设 置 IE的 安 全 级 别打 开 “Internet选 项 -安 全 ”标 签 ， 将 安 全 级 别 的 滚 动 条 拖 到 “高 ”。 （ 如 看 不到 滚 动 条 ， 可 点 击 “默 认 级 别 ”）点 击 “受 信 任 的 站 点 ”后 将 安 全 级 别 设 为 “中 低 ”。 按 下 “站 点 ”按 钮 后 输 入 一些 信 任 的 地 址 ， 可 以 用 通 配 符 ， 比 如 “*.microsoft.com”。 取 消 “对 该 区 域 中 的 所有 站 点 要 求 服 务 器 验 证 （ http:） ”的 勾 选 ， 单 击 “添 加 ”， 最 后 “确 定 ”。同 样 的 方 法 ， 将 其 他 区 域 的 安 全 级 别 都 设 为 “高 ”。、阻 止 所 有 Cookie打 开 “Internet选 项 -隐 私 ”标 签 ， 将 滚 动 条 拖 到 最 上 方 的 “阻 止 所 有Cookie”。 （ 除 了 “信 任 站 点 ”的 网 站 外 的 Cookie将 不 会 被 保 存 到 你 的 电 脑 中 。 ）、调 整 自 动 完 成 功 能 的 设 置打 开 “Internet选 项 -内 容 -个 人 信 息 -自 动 完 成 ”， 将 “自 动 完 成 功 能 应 用 于 ”下 的 “表 单 ”和 “表 单 上 的 用 户 名 和 密 码 ”的 勾 选 取 消 。、“高 级 ”标 签 设 置打 开 “Internet选 项 -高 级 ”标 签 ， 单 击 “还 原 默 认 设 置 ”， 再 勾 选 以 下 ：使 用 TLS 1.0； 检 查 服 务 器 证 书 吊 销 ； 不 将 加密 的 网 页 存 入 硬 盘 。然 后 对 以 下 的 设 置 取 消 勾 选 ：启 用 即 需 安 装 （ 其 他 ） ； 启 用 第 三 方 浏 览 器 扩 展 ；启 用 即 需 安 装 （ I E） ； 启 用 集 成 Windows身 份 验 证 。、经 常 做 “IE安 全 大 扫 除 ”打 开 “Internet选 项 -常 规 ”标 签 ， 单 击 “删 除 Cookie”、 “删 除 文 件 ”（ 勾 选 “删 除 所 有 脱 机 内 容 ”） 、 “单 击 清 除 历 史 记 录 ”， 最 后 “确 定 ”。打 开 “Internet选 项 -内 容 ”标 签 ， 单 击 “清 除 表 单 ”和 “清 除 密 码 ”。定 期 删 除 Index.dat文 件 ： 该 文 件 在 用 户 目 录 下 的 Cookies文 件 夹 中 ， 保 存 的 上 网记 录 ， 随 着 浏 览 量 的 增 加 会 越 来 越 大 ， 一 定 程 度 上 会 影 响 系 统 性 能 ， 因 此 应 定 期 删 除 该 文件 ， 该 文 件 应 在 安 全 模 式 下 才 能 删 除 或 在 其 它 用 户 下 删 除 。5、安 装 杀 毒 软 件 、升 级 病 毒 库 并 进 行 全 盘 杀 毒6、用 光 盘 或 通 过 网 络 修 复 系 统 漏 洞 （打 补 丁 ）7、系 统 安 全 设 置、关 闭 简 单 文 件 共 享 和 默 认 共 享“简 单 文 件 共 享 ”的 功 能 打 开 了 许 多 NetBIOS漏 洞 。 打 开 “我 的 电 脑 ”， 选 择 菜 单“工 具 -文 件 夹 选 项 -查 看 -高 级 设 置 ”中 取 消 “使 用 简 单 文 件 共 享 ”。打 开 “管 理 工 具 -计 算 机 管 理 -共 享 文 件 夹 -共 享 ”， 在 相 应 的 共 享 文 件 夹 上按 右 键 ， 点 “停 止 共 享 ”就 行 。、FAT32要 想 提 高 安 全 性 ， 可 以 把 FAT32文 件 系 统 转 换 成 NTFS。 NTFS允 许 更 全 面 地 控 制 文 件 和文 件 夹 的 权 限 ， 而 还 可 以 使 用 加 密 文 件 系 统 (EFS， Encrypting File System)， 保 证数 据 不 被 窃 取 。 还 可 减 少 文 件 碎 片 ， 突 破 一 个 文 件 不 能 大 于 4G的 限 制 。在 “我 的 电 脑 ”中 用 右 键 点 击 驱 动 器 并 选 择 “属 性 ”， 可 以 查 看 驱 动 器 当 前 的 文 件 系统 。 如 果 把 文 件 系 统 转 换 成 NTFS， 先 备 份 一 下 重 要 的 文 件 ， 选 择 菜 单 “开 始 ” “运 行 ”， 输 入 cmd， 点 击 “确 定 ”。 然 后 ， 在 命 令 行 窗 口 中 ， 执 行 convert x: /fs:ntfs(其 中 x是 驱 动 器 的 盘 符 )。、禁 用 Guest帐 户Guest帐 户 即 所 谓 的 来 宾 帐 户 ， 它 可 以 访 问 计 算 机 ， 但 受 到 限 制 。 Guest也 为 黑 客 入侵 打 开 了 方 便 之 门 。 如 果 不 需 要 用 到 Guest帐 户 ， 最 好 禁 用 它 。 在 Win XP Pro中 ， 打开 “控 制 面 板 管 理 工 具 计 算 机 管 理 本 地 用 户 和 组 用 户 ”， 双 击 Guest帐 户 ，选 中 “帐 户 已 停 用 ”。 WinXP Home不 允 许 停 用 Guest帐 户 ， 但 允 许 为 Guest帐 户 设 置密 码 。 先 在 命 令 行 环 境 中 执 行 Net user guest password命 令 ， 然 后 进 入 “控 制 面 板 ”、 “用 户 设 置 ”， 设 置 Guest帐 户 的 密 码 。、Administrator帐 户黑 客 入 侵 的 常 用 手 段 之 一 就 是 试 图 获 得 Administrator帐 户 的 密 码 。 每 一 台 计 算 机 至少 需 要 一 个 帐 户 拥 有 Administrator(管 理 员 )权 限 ， 但 不 一 定 非 用“Administrator”这 个 名 称 不 可 。 所 以 ， 无 论 在 XP Home还 是 Pro中 ， 最 好 创 建 另 一个 拥 有 全 部 权 限 的 帐 户 ， 然 后 停 用 Administrator帐 户 。 另 外 ， 在 WinXP Home中 ， 修改 一 下 默 认 的 所 有 者 帐 户 名 称 。 最 后 ， 不 要 忘 记 为 所 有 帐 户 设 置 足 够 复 杂 的 密 码 。、交 换 文 件即 使 你 的 操 作 完 全 正 常 ， Windows也 会 泄 漏 重 要 的 机 密 数 据 (包 括 密 码 )。 也 许 你 永 远不 会 想 到 要 看 一 下 这 些 泄 漏 机 密 的 文 件 ， 但 黑 客 肯 定 会 。 你 首 先 要 做 的 是 ， 要 求 机 器 在 关机 的 时 候 清 除 系 统 的 页 面 文 件 (交 换 文 件 )。 点 击 Windows的 “开 始 ”菜 单 ， 选 择 “运行 ”， 执 行 Regedit。 在 注 册 表 中 找 到HKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management， 然 后 创 建 或 修 改 ClearPageFileAtShutdown ， 把 这 个 DWORD值 设 置 为1。、修 改 TTL让 黑 客 认 为 你 用 的 是 Linux展 开 注 册 表HKEY_local_machinesystemcurrentcontrolsetcontrolTcpipParameters， 在右 侧 新 建 一 个 名 为 DefaultTTL的 DWORD值 ， 并 将 键 值 改 为 十 进 制 的 64。 、为Administrator用户降权先以一个非Administrator的管理员帐户登陆windows，然后打开：控制面板-管理工具-计算机管理-本地用户和组 -用户，删除Administrator用户，再创建一个新的Administrator用户，右击设置密码，密码有多复杂就多复杂，让其隶属于最低级别的用户组，并在属性里勾选帐户已停用。这样，即使别人破解了你的Administrator帐户，进入后也发现只是一个没用实权的帐户。、禁止建立空连接、枚举SAM帐号和共享修改注册表：H KEY_local_machinesystemcurrentcontrolsetcontrolLSA， 将DWORD值 RestrictAnonymous的 键 值 改 成 1。修 改 “本 地 安 全 策 略 -本 地 策 略 -选 项 ”中 的 RestrictAnonymous（ 匿 名 连 接 的额 外 限 制 ） 为 “不 容 许 枚 举 SAM帐 号 和 共 享 ”。8、系 统 优 化 设 置、硬 件 优 化 设 置 ： 、 去 掉 软 驱 检 测将 标 准 CMOS特 性 （ Standard CMOS Features） 中 的 Drive A和 Drive B设 为None， 将 Floppy 3 Mode Support设 为 Disabled（ 禁 用 ） 。把 Boot UP Floppy Seek（ 开 机 自 检 软 驱 ） 设 为 Disabled