前言
目前本文僅面相單機(jī)普通個(gè)人用戶(hù)的系統(tǒng)安全。但是考慮到很多朋友已經(jīng)擁有二臺(tái)或兩臺(tái)以上的計(jì)算機(jī)設(shè)備，而且多機(jī)聯(lián)網(wǎng)可以有更大的安全空間，和更多安全選擇以及更好的安全效果。說(shuō)以相關(guān)的內(nèi)容會(huì)在后面的時(shí)間更新(已經(jīng)在朋友那里組建完畢三機(jī)〔兩臺(tái)式一筆記本〕測(cè)試平臺(tái)，目前正在測(cè)試并收集相關(guān)的數(shù)據(jù))
系統(tǒng)安裝前
分區(qū)應(yīng)該是大家在安裝系統(tǒng)前最先碰到的一個(gè)問(wèn)題，也是第一個(gè)被大家忽略的問(wèn)題。給大家的意見(jiàn)就是系統(tǒng)盤(pán)也就是大家說(shuō)的c盤(pán)應(yīng)該在10G左右考慮到新系統(tǒng)(VISTA)可適當(dāng)?shù)臄U(kuò)展到15G。而工具盤(pán)也是說(shuō)的D盤(pán)也應(yīng)該在10G左右的空間。剩下的盤(pán)符大家可以自便，但是最后一個(gè)區(qū)空間應(yīng)該適當(dāng)?shù)拇笠恍┮驗(yàn)槲覀冇盟鼇?lái)作資料備份使用。
磁盤(pán)格式的選擇
強(qiáng)烈建議大家的把C,D兩個(gè)盤(pán)符分成NTFS格式。因?yàn)閃INDOWS的安全全都是建立在NTFS基礎(chǔ)之上的。拋棄了NTFS也就不要談什么安全了(大家注意的是使用NTFS格式后在 DOS下是 看不到NTFS分區(qū)的，你看到的C：應(yīng)該是NTFS分區(qū)之后的那FAT32個(gè)區(qū)，但是借助其它軟件也可以查看DOS下的 NTFS的 數(shù)據(jù))但是我也不推薦全部分區(qū)都使用NTFS，因?yàn)檫@樣你備份以及一些其它的操作可能會(huì)受到一些影響。所以個(gè)人的意見(jiàn)是把最后一個(gè)區(qū)也就是備份區(qū)分成FAT32。
系統(tǒng)選擇
微軟的VISTA系統(tǒng)已經(jīng)上市了，但是由于其極高的硬件要求更因?yàn)榈谌杰浖浖嫒菪陨系膯?wèn)題。我們暫時(shí)沒(méi)有選擇VISTA而是選擇成熟的 WINDOWS XP SP2 PRO。(放棄了2003是因?yàn)槠湓O(shè)置上對(duì)于很多用戶(hù)是巨大的瓶頸，而且2003對(duì)很多軟件尤其是安全軟件都存在兼容性的問(wèn)題。但是在以后涉及到多機(jī)安全上我們將涉及2003或服務(wù)器版本的 VISTA)
系統(tǒng)安裝
對(duì)于普通用戶(hù)來(lái)說(shuō)系統(tǒng)安裝是最簡(jiǎn)單的問(wèn)題了，看似沒(méi)有說(shuō)的必要。但是往往問(wèn)題都是出在我們忽略的小事情上。比如系統(tǒng)，補(bǔ)丁，驅(qū)動(dòng)等的安裝順序上。我的建議是系統(tǒng)→SP補(bǔ)丁(當(dāng)然目前的XPSP2已經(jīng)沒(méi)有必要)→Microsoft .NET Framework，IE, Windows Media Player更新包→安全更新→驅(qū)動(dòng)的順序進(jìn)行安裝。當(dāng)然并不是說(shuō)你不安這個(gè)順序安裝有什么問(wèn)題，但是這樣作做少會(huì)降低很多不必要的隱患。
首次備份時(shí)間點(diǎn)
這樣安裝完驅(qū)動(dòng)后，我們的系統(tǒng)就基本本宣告安裝完畢了。此時(shí)建議你使用備份軟件對(duì)系統(tǒng)進(jìn)行備份，并最好把備份文件進(jìn)行光盤(pán)存檔。
軟件提示
由于眾所周知的問(wèn)題，在進(jìn)行以上安裝的時(shí)候用戶(hù)會(huì)碰到第一個(gè)棘手的問(wèn)題。就是無(wú)法下載WINDOWS的安全更新!此時(shí)建議相關(guān)的用戶(hù)安裝Windows Updates Downloader，該軟件是免費(fèi)軟件，首次使用需要到其官方網(wǎng)站下載相應(yīng)語(yǔ)言版本的文件(有WINDOWS和OFFICE二種)之后就可以點(diǎn)擊DOWNLOAD更新，它不僅僅提供安全更新，還提供SERVICE PACKS(也就是SP)更新和FRAMEWORK更新。唯一需要注意的就是該軟件不會(huì)檢測(cè)你 系統(tǒng)中已經(jīng)安裝的補(bǔ)丁，它之會(huì)把所有更新全部列出，所以用戶(hù)下載時(shí)請(qǐng)酌情下載相應(yīng)的補(bǔ)丁。它還會(huì)下載非關(guān)鍵更新OTHER：)但是不一定沒(méi)有用，很有意思哦!
操作系統(tǒng)設(shè)置
以前是非常難說(shuō)的問(wèn)題，也是最費(fèi)筆墨的一個(gè)部分。但是現(xiàn)在有了XP-ANTISPY這個(gè)軟件一切都變的非常簡(jiǎn)單了!它同樣也是一個(gè)免費(fèi)軟件，它將系統(tǒng)設(shè)置的各個(gè)的方面以選項(xiàng)的的 形式放在用戶(hù)面前，最讓人興奮的的 是每個(gè)選項(xiàng)作者都給出了詳細(xì)說(shuō)明，用戶(hù)根據(jù)提示就可以把為復(fù)雜的系統(tǒng)的設(shè)置變成簡(jiǎn)單的點(diǎn)擊。
非管理員賬戶(hù)的創(chuàng)建及設(shè)置
說(shuō)VISTA的安全性的 提高，一個(gè)重要的原因就是。微軟借鑒LINUX的對(duì)管理員賬戶(hù)進(jìn)行嚴(yán)格管制的思路，不讓用戶(hù)直接進(jìn)入管理員賬戶(hù)即使要進(jìn)入也輸入密碼……其實(shí)我們?cè)诜荲ISTA系統(tǒng)也可以這樣作。(由于時(shí)間的關(guān)系該內(nèi)容以后更新)