首先，在断掉网络连接的情况下，就是把网线断掉的情况下安装系统，最好是能进dos，把C盘格式化了。我在帮人安装新的系统很忌讳升级安装，这样以后会有很多的奇形怪状的毛病，虽然升级安装很省事。安装的过程可以找个会的人做指导，很简单的。这其中需要注意一个问题，就是显卡的驱动不是越新越好，新的驱动是针对新的硬件的，特别是NV的，我遇到很多的就是，使用5200或者440的硬件，却使用最新的驱动，结果出现很多的问题。我的是9600的显卡，安装完盘里自带的驱动之外，安装DNA的5.6版的驱动，经验感觉5.6的对我这个档次的显卡的支持很好的，而安装上最新的之后，会有画屏等出现，我不知道是不是驱动还是我的硬件的问题，没有仔细研究过，还请高手指教。
更关键是安装后的事情。
1.安装防火墙：在没有接入网络的情况下安装防火墙，我个人推荐卡巴斯基的防火墙或者是zongalarm的，后者是世界上最好的，但是相对来讲名如果设置不好的话，会有些麻烦的：比如按照它推荐的在广域网区域使用“高”的安全等级的话会上不了网，至少我的是；还有如果把“程序控制”打开的话，在启动一个程序的时候，系统会假死一会儿，另外，可以去安全模式下，在“服务”里把它的后台服务修改成为“手动”，就是True什么的一个服务，这样在不需要它的时候，关掉前台控制，后台服务也会自动关闭的，它确实是强大。我用的是卡巴斯基反黑客，因为觉得占用资源少（忘了在哪儿听说微软的网站用的就是卡巴的防火墙，不知道是它的企业版还是它的硬件防火墙…只是道听途说，不过我开始选用它的时候也是出于这个原因的）如果是第一次使用它的话，可以把安全等级设置成“中”，这样如果有程序访问网络的时候它会给出安全提示，请求你的同意的，如果你对这个程序相信，就选择“允许所有”点击确定，如果怀疑或者不允许，就选择“阻止所有”；另外把“隐藏模式”打开，这样它会默认把你的所有的本地端口都隐藏起来的，在网络上如果有人广域扫描的话，你的机器就不会相应扫描器的ping包，这样恶意者不会发现你的存在的。
之所以要在接上网线之前安装防火墙的原因是，阻止蠕虫等的入侵，我做过测试，一个新的系统在没有打上补丁和安装防火墙的话，接上广域网，在三分钟就会被蠕虫感染，据报道，英国的一个安装机构讲，一个windows的服务器系统在没有打补丁和没有热核安全措施的情况下，10分钟服务器就会宕机。
2.系统主动升级：我想这年头谁都不会在傻傻地用很烂的破解版去微软网站升级了吧，至少都是那种破解地很好的或者直接是VLK版的，（当然如果你很有强或者很正义的话会买正版，拿可以把这几行跳过去不看）-小贴士：windows各个版本的辨认：可以打开“我的电脑”，在工具菜单的“帮助”里，点看“关于windows”，点开“最终用户许可协议”，就是一个记事本的eula文档，拉到最后一行，有个EULAID，看他后面的，如果是XPSP1_RM.1_PRO_RTL_CN的话，那么恭喜你，这个windows就是VLK免激活的中文大客户版，如果是WX.4_PRO_RTL_CN的话就是正式零售版的，那么就需要激活或者说是被破解过的，至于这样的版本是不是需要激活就要看破解者的水平了。至于home版的，我没有研究过的。补充说一下，VLK版就是大客户版，英文的意思是免序列号版本，使针对大客户的，因为大客户的电脑很多，要是一台台的激活很麻烦，所以微软就出了个这个版本，免去激活的麻烦。
在知道了版本之后，确定在线打补丁没有麻烦之后，可以点击windowsupdate或者到微软官方网站，找到windowsupdate，其间可能需要重起，原因是我们的windows出来的时候，微软的网站的update的版本是4的，而现在升级为6了，所以要首先升级widows的升级程序，这需要重起，这个过程需要大概5分钟（我的是2M的ADSL，具体时间视各位的网络状况），重起后重新update，，其中会出现微软的安装插件的对话框，点击确定，之后的升级安装可以选择“自定义”，这样自己可以选择安装的东西，原因是可以选择是不是需要安装SP2，因为我个人认为我不需要SP2的名单是如果各位需要SP2的话，可以选中的，当然这样也很费时间。想省事也想安装SP2的方法是等什么事情都做好之后，到www.skycn.com上下载SP2的安装程序，之后再安装，当然这个时候需要注意一个问题，就是VLK版的和正版的用户安装SP2之后不需要激活，而像盗版的SP1或者所谓的俄罗斯破解版则在安装后需要重新激活。当然如果你的安装版本本来就是SP2的话，全当刚才的没有看到。
这个在线升级的过程大概是半个小时，之后需要重起。
3. 在打完补丁之后，开始做安全设置。进入“控制面板”-“管理工具”-“服务”里面，
停掉垃圾服务，具体的见下列表，（以下引自mop，如果著作人有意见，请致函yany_ly@163.com或者yany_ly@msn.com我会马上删掉这个帖子）
alerter -错误警报器，垃圾，关闭。
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用１。５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic 更新s -windows自动更新，K，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（K，想得出！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ 等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持＂弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service －ｘｐ刻牒服务，用软件就不用了占用１。６兆内存
Indexing service -KB的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Ｄｏｍａｉｎ Ｃｏｎｔｒｏｌｌｅｒ 用的，大众用户快关！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ 实现电脑共享。。晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
Network 本地 Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
＊Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
QoS RSVP -关！就是那个２０％的 ＱｏＳ
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理 ＲＰＣ 数据库服务，占用１兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 ｔｅｌｎｅｔ 命令没关系。２兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依K＂的，但关了会出现奇怪的问题．
windows management 包含umentat
4. 做进一步的优化
1.把一下的内容复制进一个记事本文档，名字任意，扩展名写成reg,这个是删除磁盘磁盘默认共享的，
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autosharewks"=dword:00000000
2.更改TCP/IP的默认连接数
. sp2更新后不就微软就放出官方修改方法,也就是注册表修改,这里说明一下具体步骤,
到HKEY_LOCALL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters，在右侧安全可靠空白处右击，在弹出菜单中选择“新建→DWORD值”，新建名为“TcpNumConnections”（不含绰号，即连接上限）的DWORD值并将其键值修改为500 （十进制）。
重启计算机，你的TCP连接上限已经变为500了，如果需要更大的连接数请自行更改该值。
有疑问的朋友可以参考电脑爱好者第2005第6期,上面有详细说明.
很多朋友有疑问,为什么要手动打开tcp连接数上限,我也就简单阐述一下,这是因为微软在开发sp2时,刻意强调其安全性,为了防止一些疯狂的蠕虫病毒,sp2默认只允许本机进行10个tcp连接,这就造成了很多朋友反映的很多需要更多tcp连接才能正常工作的软件不能正常工作也就是这个原因了.
3.如果你的CPU是奔腾D或者赛扬D的话需要注意这个：xp的SP2和这种CPU的C版本有冲突，解决的办法是到微软网站上下载一个补丁，补丁号是KB885926
4.安装必要的软件
我个人感觉必要的是1.ACD，我推荐3.1版的，因为感觉ACD越出越垃圾，越来越大，功能很多也很大，但是功能是大而不全，而3.1版本功能实用而且启动很快。至于大家要用的处理图片的话，大可以用PhotoShop等专业的软件，ACD毕竟只是看图片的，不是一个全能奶妈。3.1可以到www.skycn.com上下载，免费软件。Office， AdobeReader；
这里需要主要一个问题，Office等的文件夹比较大，建议将其安装到其他的文件夹，一样的还有Acad，PhotoShop等。这样的好处是节省C盘的空间，因为根据经验C盘的剩余空间小的话，会一定程度上影响启动。
5. 安装杀毒软件
个人推荐卡巴斯基或者Nod32，如果水平不是很高的话使用卡巴斯基，操作界面简单。需要注意的是，在安装完后不要着急重起，在“服务”里将它的服务设置成“手动”，因为卡巴斯基比较占用资源，在日常使用的时候可以将其关掉，设置成手动后在关掉主控界面后后台服务会随之关闭，它的服务名是kavsvc。
杀毒的使用卡巴斯基，处理木马和其他的流氓软件使用ewido，可以到skycn上下载。我本来以为自己的系统是干净的，但是用ewido查了之后，发现20个，比如3721之类的流氓也被揪了出来。
总之一句话：zonealarm+kaspersky/nod32+ewido，你的系统就是无敌。有朋友也许会问我，杀毒使用诺顿怎么样，我的回答是当当然好，只要你的机器能扛起来，反正我用了是觉得机器卡，我奔腾D3.0处理器，1G的内存。
6. 关掉启动项目
按“win”+“R”键，调出“运行”框，输入msconfig回车，调出启动项选择菜单，选择“有选择启动”项，将加载“system.ini,win.ini,”勾掉，而“加载启动项”里只保留“ＫＡＶＰＥ”项目，就是卡巴斯基的防火墙，其他的都可以去掉，点击确定后，会提示重起。如果前面的安装杀毒软件后没有重起，可以点击重起，重起后会有一个对话框，是刚才的msconfig引起的，是问你是不是确定刚才的修改，勾上下次不要再问，点确定。
7.将上网使用的临时文件夹从C盘移动到其他的磁盘，方法是在控制面板里打开Ibternet选项，在“常规”里的internet临时文件夹后面“设置”上点击，之后的对话面板里点击“移动文件夹”定位到事先在其他磁盘里建立的文件夹里，点击确定，系统会自动注销以使之生效。
移动虚拟内存文件，就是C盘下的pagefile文件，方法是在“我的电脑”图标上点右键，在“属性”-“高级”里，在“性能”项目上点“设置”，在“性能选项”点“高级”，然后在“虚拟内存”上点“更改”，会看到它默认实在Ｃ盘下有，把两个框中的数字del掉，点一次“设置”，之后把高亮条挪到你想移到的盘符上，点选“自定义大小”，写上需要设置的大小，再点“设置”，然后保存重启机器就好了。
7. 8. 磁盘整理
我推荐使用VoptXP，速度快，但是比较占用资源。赛门铁克出的，冲品牌就可以放心了。
9. 备份系统
经过以上的打补丁，优化和彻底杀毒之后，就要将一个干净的系统备份一下，个人推荐使用MaxDos5.5版本。可以到skycn上下载，将maxdos安装后，在系统磁盘之外的其他磁盘创建一个文件夹，不要使用中文名字，否则会有麻烦的。有朋友会问为什么，原因很简单，这样使你的文件夹干警整洁。
重新启动电脑，会发现出现一个系统启动选择项目，就是MaxDos和xp，选择MaxDos，它会一步步地引导你的，如果对它不是很放心，可以事先下载一个Ghost8.2，放在先前创建的要保存镜像文件的文件夹里，那么在这一步骤里，对所有的需要选择的选项只要选择第一项就可以了，即进入MsDOS环境，（在此假设你的作为要保存备份文件的文件夹在D盘，文件夹叫BACK）使用命令如下：
D: 回车，
cd back 回车
ghost 回车
这样就可以见到熟悉的ghost的界面了，备份的过程就不赘述了。
以上做好之后，好了，享受新系统带来的快感吧。
没有评论:
发表评论