[交流] 再谈打造滴水不漏，固若金汤的系统！

最近很多朋友重了机器狗，先在这里表示一下同情，如果自己的电脑里没有漏洞可能都不会中的吧。抛砖引玉！大家都来讨论讨论怎么打造一个安全的计算机！！！



序：怀着好奇把自己的系统用杀毒软件杀了一遍，希望找出个病毒来看看，毕竟我是个酷爱上网的网络爱好者，而且3个多月没见过病毒了！结果却让我有点失落，怎么就没找到泥，难道是我的杀毒软件不好，带着疑问去了baidu在线杀毒专区（http://shadu.baidu.com/freetools/index.jsp），用了好几个杀毒公司的在线杀毒杀了杀，居然还是没有病毒！我满意的笑了！从此我对360卫士、对我用的某国产杀毒软件产生了相当的信任！


想要打造一个效果如此好的系统，就要从根源上着手，从安装系统时开始。下面就谈谈我个人是如何安装、设置Windows系统（我自己用的是XP的系统）！


一、首先确认系统安装盘是是纯Windows完整系统盘，因为许多其他的改装型Windows版本都存在文件改动，导致功能不足、缺陷、含有漏洞，甚至被集成了广告、恶意软件、不想用的垃圾软件等等。


二、我开始给自己的新电脑装系统时，把所有的盘格式化后装的系统，然后安装各种硬件驱动程序，再把经常用的应用软件了、影音播放软件了、大型软件装好，然后去Windows更新网站把所有的系统补丁打好。打好补丁后把补丁还原程序删掉，因为你不可能再把辛辛苦苦打上的补丁卸载，让自己的系统再回到有漏洞的状态吧，同时也能大量释放你的空间。具体就是指将系统安装分区Windows目录下以"$"开头、以"$"结尾的文件夹（像$hf_mig$之类,不过$hf_mig$文件夹最好不要动，好象它会对以后系统的自动升级时版本扫描有用）删除，注意是隐藏文件，要设置好显示隐藏文件才好。同时将Windows目录下以“KB”（如KB896688之类的）开头的许多记事本文件删除。然后装个“Windows优化大师”把系统垃圾、注册表清理一下（注册表清理记得要备份注册表啊），把系统优化好。


三、关键的来了：确定以上的上网浏览和所下载的文件都是比较可信的大型网站，并没有被感染木马、病毒的可能，那此时该装个“一键还原精灵”，（如果不能肯定自己的电脑是否已经被病毒感染，那先上免费杀毒网站杀杀毒，推荐用baidu的在杀毒网站http://shadu.baidu.com/freetools/index.jsp 这里汇集了众多大型杀毒公司的免费在线杀毒，如瑞星、江民、金山、卡巴斯基、赛门铁克、McAfee、FreeScan、MyV3、HouseCall在线扫毒，还有很多专杀工具，给自己的系统杀毒完成后{如果不想让在线杀毒安装的东西呆自己的机器里，那就把他们卸载掉，不行再用Windows优化大师清理一次垃圾文件和注册表}再安装“一键还原精灵”）。把Windows系统盘和比较重要的磁盘分区做好还原备份。


四、OK！下面才是真正使用你的计算机的时候。当以上的步骤完成后，确认自己的还原备份完成后，安装个正版的杀毒软件和防火墙(其实我用的是试用版的杀毒软件，免费时间到期后我就把系统还原一次，重新安装杀毒软件^_^）、推荐安装个360电脑卫士，再把不用的端口和不用的服务关掉,现在你的电脑已经达到安全级别专业级了，只要不是专门上网玩自爆（觉得自己很牛B，专门找病毒的茬，专门去挑衅黑客），一般的“脚本小子”、普通木马病毒是进不了你的电脑的！


后记：我自己的系统就是这么做的，3个月了，还从未见过木马病毒事故，只有Windows补丁及时的打、杀毒软件不停的升级，系统倍棒，运行特好，曾经有几次上网拦截到了病毒，但机器里始终没毒，闲的杀毒软件都手痒！^_^



正所谓：“毒孤求拜，天下无毒”！

木马??没有绝对安全的系统!!!如果你只是办办公,发发email,中毒的几率不大,如果你要浏览a网,穿10个避孕套都不管用

2楼说的有一点不对，应该是戴而不是穿，其他的都赞同！