20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 装机基本流程

作者: bluecolor [bluecolor]

论坛用户

装机篇
装机前的准备
PC的驱动,如主板,网卡,打印器等等.
系统备份(如果是家用的,这条可免)或把重要的文件备
工具,如系统安装盘(如win2000,winXP等,安装用的软件以及相关的软件设置).
第一步分区
一般电脑买回来,分区已经都做好了,我们是因为其它原因(病毒,系统使用时间过久,等)重装,安装时有两种方式,一是在进入系统中安装.二是从光驱用系统盘启动安装三是从DOS中进入安装目录进行安装,和第一种差不多的,它直接利用启动盘启动,建意第二种,这里说一下分区格式,建议用NTFS,虽然还有很多人喜欢用FAT32,但出于安全方面来说,NTFS比FAT强大多了 {注:虽然说NTFS比FAT稳定安全.但是一般家用的话我觉得FAT32就够用了,还有一个更重要的原因就是在DOS下面系统不认到NTFS分区,这样会多多少少碰到一些麻烦,所以怎么样取舍自己看着办吧.我呢,是采用两者混合,而且系统分区是采用FAT32,因为有时候有在DOS下面重装系统,要格式化分区,如果是NTFS格式,就麻烦就多了―此处为仙人掌补充说明}
第二步安装系统
企业内的电脑,最好先断网,系统的安装不用多说,按部就班就行
第三步安装驱动程序
驱动程序并不是没有顺序的,虽然这不是规定,但大家都这么说,也是有它的道理
主板显卡声卡网卡然后是外设(modem,打印机,扫描仪等)
第四步安装软件
按需而装,不装多余软件,尽量安装软件的最高版本,很多朋友会把Photoshop cs版,CAD2005,Real One Player,3D类,平面设计类,游戏,还有朋友有RW(刻录机程序)等喜欢的统统装上,我个人认为这并不可取,当然,把程序与系统分开也许以成为一些一种习惯,但我就不把它们分开,我觉的没什么,我优化起来,也觉的没什么不好的(有疑问的朋友欢迎一起讨谈 QQ群: 13327359 ),杀毒软件,如果有几个杀毒软件的也不要都装上,现在一般杀毒软件都带有防火墙,这些是病毒防火墙,对于木马,蠕虫,后门程序等等,这些东东不是太有效,所以最后就是打补丁.(也曾和几个朋友谈过杀毒软件,我们不是内行,最后就谈出一句话“不管白猫蓝猫,能抓老鼠就是好猫”)
第五步系统设置
我个人认为系统设置才是最重要的部分,我把它分为,系统安全设置,网络设置
安全设置包括
登陆设置:尽量不要用自动登陆,用户名尽量不用Administrator,虽然可以通过本地安全设置设置不显示上次登陆名,但我觉的那样很麻烦啦!
{注: 不让系统显示上次登陆的用户名 :
　　HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName

把REG_SZ 的键值改成1。―此处为仙人掌补充说明}

用户及用户密码设定:我指的系统为win2000及XP,首先是用户,停掉GUEST用户,更改Administrator的用户名,建立用户Administrator,及任意用户N个(几个随便你),用户的密码最好超过8位,给新建的Administrator用户加16位复杂密码(在企业内的管理员,一定要把设置的密码全部记下来,并保存好,这绝不是多余的工作),密码的设置要折中,这里主要指企业用户,比如web/数据服务器的密码,你当然要复杂点,工作站,后台等可简化些
本地安全设置:开始,程序,管理工具,本地安全设置
我在里面主要用到,帐号策略,本地策略
帐号策略可以制定密码策略,具体设定,大家可以自己动手设定,对于管理员还是很有用的,而且在很多企业中还有一机多个人用的现象,我们公司就有,所以对密码进行制定还是有必要的
本地策略的功能较多,也更为强大,但设不好,会导制问题发生,但它的审核策略还有很不错的,在用户权指派上,家用的朋友就不需要设定,企业内可能会因需而定,他主要把一些功能的行使权进行指派,安全选项,我就没用过,有用过的朋友希望得到你的支持与帮助!
系统服务,一般可以禁的有Automatic Updates, Remote Registry, Telnet,Task Scheduler, 如Server, Print Spooler, 等服务是不要禁的,具体的大家可以到GOOGEL去看看,会有很多这方面帮助的
关闭默认共享,锁住注册表,关机时清除页面文件,包括禁止从软盘,光盘启动 (推荐使用优化大师)
关闭默认共享
装以下内容制作成注册表文件并导入,可以禁止系统的默认共享:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoShareWKs"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
―此处为仙人掌补充说明
网络设置
IP:我的理解,它就像是家里的门牌号一样,就是给计算机指定一个地址,用于与外网或内网连接用,它不能重覆,它有自己的规格与定义,你可以自动分配它与可以手动指定它,听说IP地址用124多比较好,比如124.124.124.124,这可是有根据的
自动分配就是我们看到的DHCP,我们要安装它才可以使用,在windows组件中选择网络服务,在详细内容中选取DHCP,对于怎么安装应用,我这里先不讲,网关不同不可以互访,DNS不同,会引起一些网站无法访问,或非常慢,一般在主DNS可填市或所在地的DNS服务器地址,后备DNS可填省的DNS服务器地址,更改计算机名,工作组,或加入域(域还是比较好管理的,从用户的权限分配到网内的管理都优于工作组,有机会可以多试试)
安装打印机并共享做为打印服务器

有些部分是参考”电脑报组建局域网”一书,而且,是我个人写的,应该有很多地方不完整,请热心的朋友帮助审核,欢迎提出宝贵意见!!!
网络安全
2005-8-1
个人电脑的硬件配置名词
一．主板
主板全称：电脑主机板，是电脑中最大的一块电路板，ENG：Mainboard/Motherboard.它是集成了各种电子元件，插槽的矩形电路板
BIOS：
全称(Basic Input Output System)它内植于主板的ROM上，是被固化到计算机中的一组程序，为PC提供最低级，最直接的硬件控制，并保存在主板上一块闪存芯片中。
品牌：
Award AMI （目前80%以上的主板都用Award产品）
芯片组 Chipset
是主板的核心组成部分，它影响到主板的性能是否稳定。
芯片组通常分成北桥芯片和南桥芯片。
北桥：对CPU类型，主频，内存类型，最大容量，ISA/PCI/AGP插糟，ECC纠错等支持
南桥：对KBC（键盘控制器），RTC（实时时钟控制器）USB（通用串行总线），DMA/33/66/100EIDE数据传输方式，ACPI（高级能源管理）等支持相关名词
相关名词
支持的内存容量及种类：不同芯片组所支持的内存类型，最大容量不同，这些都直接影响PC的性能
主板的外部频率：必须与CPU外频一致
结构
1. cpu插座
2. 板卡的插糟(PCI白色，AGP综色)
3. 接口(IDE，内存插糟)
4. 外部接口：PS/2，COM，MIDI，LPT
个人电脑的硬件配置名词
二．CPU
品牌：Inter（P4，PII，PIII，Celeron(赛扬)
　　　AMD（K7，K6，Athlon XP,Duron(毒龙)
相关名词：
1. 主频：就是CPU的时钟频率，Eng: cpu clock speed，也就是CPU
　　　　运算的速度，主频越高CPU的速度也就越快
2. 外频：就是系统主线的工作频率
3. 倍频：CPU外频与主频的相差的倍数
主频＝外频*倍频。一般的，我们超频时是超外频，从而加大主频的
4. 缓存：Cache L1/L2　由于内存和CPU之间的运算速度存在差距，
　　　　因此出现了高速缓存　（cpu speed >内存）
5. 数据总线宽度：
　　　　又称字长，指CPU一次能接纳和处理多少位数据，宽度越
　　　　大，CPU性能越高
6. 工作电压：
　　　　早期CPU工作电压为5V，目前一般台式机为3.3V/2.2V，
　　　　笔记本电脑专用CPU更低，可达到1.2V
个人电脑的硬件配置名词
三．内存
类型：SDRAM,DDRSDRAM,RDRAM
工作频率：越高越好
CL延迟时间：越短越好
内存带宽：带宽总量=最大时钟频率X总线宽度（BITS）x每分钟数据段数量/8
例：PC2100(133X64X2)/8=2128MB/s
平时说的DDR266与PC2100是一样的，DDR266指工作频率,PC2100指带宽
个人电脑的硬件配置名词
四．硬盘
品牌： IBM,希捷，迈拓，西部数据，三星
结构：
1. 碟片：单碟容量越大，硬盘容量越大
2. 读写头：每张碟片一侧都有一个读写头，它们都被一个运动装置联系在一起，组成一组，所以它们是同时在盘片上移动。
3. 接口：IDE,SCSI,电源接口，跳线接口
相关名词
容量：单位，千兆字节（GB）
缓存：IDE硬盘一般为512KB或2MB缓存
转速：单位RPM（每分钟旋转次数），目前IDE主��转速为5400-7200

地主发表时间: 05-08-11 16:00