如何做一个安全的电脑系统(下)

11 设置虚拟内存：

右键“我的电脑”选择属性-高级-性能设置-高级-更改；先选择C盘，勾中“无分页文件”选项，然后选择其它分区，勾选“自定义大小”。如果你是1G内存的话，设为512~1024就足够了；然后点击设置。如下图

点击放大

接下来会提示重启。这次我们就重启吧。出现开机画面的时候按F8，选择进入安全模式。耐心等待，因为时间会比较长一点。接下来，你将发现隐藏用户，也是最高权限用户Administrator。我们就用这个用户名进入安全模式吧。

首先，让我们给卡巴斯基改一下声音吧。事先找一个你喜欢的WAV音频格式的声音，重命名为Infected.wav，并复制；进入C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\Skin\sounds（如果你是按默认安装的话），粘贴，替换掉原来的文件即可。

然后让我们给这个最高权限的用户设置一下密码吧。没有密码的最高权限用户可是个大漏洞哦，一旦被黑客或病毒利用，后果不堪设想。点击开始-设置-控制面板-用户帐户，设一个比较难的密码，但不要长的自己都记不住了~

我们再来提高一下宽带速度吧。专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“启用”，并将原来的“20”改为“0”，这样就释放了保留的带宽。

我们还要关掉一些漏洞

首先，右键我的电脑选择属性-远程，把远程协助跟远程桌面前面的两个勾去掉

自动更新可以打开，但个人不推荐，因为有更好的方法，下文会提到。

接着，点击开始-设置-网络连接；右键本地连接，选择属性；选中INTERNET协议并点击属性；出现新的对话框，选择高级-WINS，勾中禁用TCP/IP上的NETBIOS。这也是个大漏洞。

最后，我们要关掉一些没必要的服务

单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，WindowsXP都自动启动该服务；“手动”表示WindowsXP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。有些服务是WindowsXP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性">"停止"，将"启动类型"设置为"手动"或"已禁用"。
以下为一些不常用的服务:
Alerter-错误警报器。禁用
AutomaticUpdates-windows自动更新，不影响手动更新。禁用
Clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用
ErrorReportingService-错误报告器。禁用
FastUserSwitchingCompatibility－多用户快速切换服务，不如用注销了。禁用
HelpandSupport-帮助。手动
HumanInterfaceDeviceAccess-支持多媒体键盘等HID设备。手动
IMAPICD-BurningCOMService-有其他的刻录软件就不需要了。禁用
IndexingService-索引服务，用于快速查找文件，关闭也能查。手动
IPSECServices-安全方面的。手动
NetMeetingRemoteDesktopSharing-用Netmeeting实现电脑共享。禁用
NetworkDDE-禁用
NetworkDDEDSDM-禁用
PerformanceLogsandAlerts-记录机器运行状况而且定时写入日志或发警告。手动
PortableMediaSerialNumber-禁用
PrintSpooler-打印机服务，关掉就无法打印了，视情况而定。手动
RemoteDesktopHelpSessionManager-远程帮助服务，禁用
RemoteRegistry-远程注册表运行／修改。大漏洞，禁用
RoutingandRemoteAccess-路由服务。禁用
Security Center-安全信息提示。觉得看着烦的话就禁用吧*个人是禁用
SecondaryLogon-给与administrator以外的用户分配指定操作权．手动
SystemRestoreService-系统还原服务，自己决定。我选禁用
TCP/IPNetBIOSHelper-如果你的网络不用Netbios或WINS，就禁用
UninterruptiblePowerSupply-UPS用的吧。手动
UploadManager-用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动VolumeShadowCopy-同MSSoftwareShadowCopyProvider。手动 
windowsTime-网上时间校对。手动
WirelessZeroConfiguration-无线网络设置服务。手动

个人禁用服务如图：

重启电脑，进入普通模式，连接网络，更新卡巴斯基。时间比较长，所以我们再装一些常用的软件。

玩游戏肯定得装DIRECTX9.0了。我刚玩极品飞车的时候，装完游戏却被提示少了一个文件，建议重新安装游戏。可是重新安装游戏后，还是同样的问题。后来才知道，这根本不是游戏的问题。只要装一下DIRECTX9，问题都解决了。

接着装QQ吧。大部分人不喜欢QQ的迷你新闻窗口。这里提供一个小谢原创的方法解决这个问题，但有个前提，QQ所在分区的文件系统是NTSF格式的。进入QQ安装目录，选择QQexternal.exe文件，右键选择属性-安全，选中自己的用户名，设置如图

如果文件夹属性里有没有安全属性，可以这样解决(前提是系统文件格式是NTFS):

其一
打开“控制面板”中的“文件夹选项”。 单击“开始”，然后单击“控制面板”，双击“文件夹选项”。在“查看”选项卡上的“高级设置”下，清除“使用简单文件共享（推荐）”。

其二
控制面板------管理工具------本地安全策略------本地策略------安全选项-------网络访问：本地账户的共享和安全模式
将其设置为“经典—本地用户以自己的身份验证”

上文提到有一个更好的方法来更新微软补丁。现在说明一下，那就是用QQ医生来下载安装这些漏洞补丁。首先速度比较快，而且也不会安装了一些不是很重要的补丁。当然，也可以用360安全卫士。

再安装一个优化大师吧

如果你对系统自带的播放器不满意的话，可以安装一个完美解码，解码包自带的播放器是MPC，也就是暴风1.0的英文原版吧。个人比较喜欢，简单高效；推荐。再安装一个QUICKTIME解码，可以满足你大部分的视频播放要求。

我比较喜欢用自带的WMP播放音乐，因为管理起来更方便些。如果你还要看歌词的话，可以给WMP安装一个插件-迷你歌词，这样你就可以无视千千静听了。

然后等卡巴斯基更新结束后，先不着急重启。我们来安装一个虚拟光驱吧。玩游戏必不可少的一个软件哦。我用DAEMON Tools。因为安装这个软件要重新启动，所以我们留到最后来完成。

重新启动后，迎接你的将是一个安全的系统。这样，你就可以更放心的玩游戏而不必去担心突然中毒了。