前言
目前本文僅面相單機普通個人用戶的系統(tǒng)安全。但是考慮到很多朋友已經(jīng)擁有二臺或兩臺以上的計算機設備,而且多機聯(lián)網(wǎng)可以有更大的安全空間,和更多安全選擇以及更好的安全效果。說以相關的內(nèi)容會在后面的時間更新(已經(jīng)在朋友那里組建完畢三機〔兩臺式一筆記本〕測試平臺,目前正在測試并收集相關的數(shù)據(jù))
系統(tǒng)安裝前
分區(qū)應該是大家在安裝系統(tǒng)前最先碰到的一個問題,也是第一個被大家忽略的問題。給大家的意見就是系統(tǒng)盤也就是大家說的c盤應該在10G左右考慮到新系統(tǒng)(VISTA)可適當?shù)臄U展到15G。而工具盤也是說的D盤也應該在10G左右的空間。剩下的盤符大家可以自便,但是最后一個區(qū)空間應該適當?shù)拇笠恍┮驗槲覀冇盟鼇碜髻Y料備份使用。
磁盤格式的選擇
強烈建議大家的把C,D兩個盤符分成NTFS格式。因為WINDOWS的安全全都是建立在NTFS基礎之上的。拋棄了NTFS也就不要談什么安全了(大家注意的是使用NTFS格式后在 DOS下是 看不到NTFS分區(qū)的,你看到的C:應該是NTFS分區(qū)之后的那FAT32個區(qū),但是借助其它軟件也可以查看DOS下的 NTFS的 數(shù)據(jù))但是我也不推薦全部分區(qū)都使用NTFS,因為這樣你備份以及一些其它的操作可能會受到一些影響。所以個人的意見是把最后一個區(qū)也就是備份區(qū)分成FAT32。
系統(tǒng)選擇
微軟的VISTA系統(tǒng)已經(jīng)上市了,但是由于其極高的硬件要求更因為第三方軟件軟件兼容性上的問題。我們暫時沒有選擇VISTA而是選擇成熟的 WINDOWS XP SP2 PRO。(放棄了2003是因為其設置上對于很多用戶是巨大的瓶頸,而且2003對很多軟件尤其是安全軟件都存在兼容性的問題。但是在以后涉及到多機安全上我們將涉及2003或服務器版本的 VISTA)
系統(tǒng)安裝
對于普通用戶來說系統(tǒng)安裝是最簡單的問題了,看似沒有說的必要。但是往往問題都是出在我們忽略的小事情上。比如系統(tǒng),補丁,驅(qū)動等的安裝順序上。我的建議是系統(tǒng)→SP補丁(當然目前的XPSP2已經(jīng)沒有必要)→Microsoft .NET Framework,IE, Windows Media Player更新包→安全更新→驅(qū)動的順序進行安裝。當然并不是說你不安這個順序安裝有什么問題,但是這樣作做少會降低很多不必要的隱患。
首次備份時間點
這樣安裝完驅(qū)動后,我們的系統(tǒng)就基本本宣告安裝完畢了。此時建議你使用備份軟件對系統(tǒng)進行備份,并最好把備份文件進行光盤存檔。
軟件提示
由于眾所周知的問題,在進行以上安裝的時候用戶會碰到第一個棘手的問題。就是無法下載WINDOWS的安全更新!此時建議相關的用戶安裝Windows Updates Downloader,該軟件是免費軟件,首次使用需要到其官方網(wǎng)站下載相應語言版本的文件(有WINDOWS和OFFICE二種)之后就可以點擊DOWNLOAD更新,它不僅僅提供安全更新,還提供SERVICE PACKS(也就是SP)更新和FRAMEWORK更新。唯一需要注意的就是該軟件不會檢測你 系統(tǒng)中已經(jīng)安裝的補丁,它之會把所有更新全部列出,所以用戶下載時請酌情下載相應的補丁。它還會下載非關鍵更新OTHER:)但是不一定沒有用,很有意思哦!
操作系統(tǒng)設置
以前是非常難說的問題,也是最費筆墨的一個部分。但是現(xiàn)在有了XP-ANTISPY這個軟件一切都變的非常簡單了!它同樣也是一個免費軟件,它將系統(tǒng)設置的各個的方面以選項的的 形式放在用戶面前,最讓人興奮的的 是每個選項作者都給出了詳細說明,用戶根據(jù)提示就可以把為復雜的系統(tǒng)的設置變成簡單的點擊。
非管理員賬戶的創(chuàng)建及設置
說VISTA的安全性的 提高,一個重要的原因就是。微軟借鑒LINUX的對管理員賬戶進行嚴格管制的思路,不讓用戶直接進入管理員賬戶即使要進入也輸入密碼……其實我們在非VISTA系統(tǒng)也可以這樣作。(由于時間的關系該內(nèi)容以后更新)