重裝系統只是開始,後續配置決定系統壽命與安全。本文梳理五大關鍵動作,缺一不可。
裸系統直連網絡極易在數分鐘內感染蠕蟲。離線安裝 SP3/滾動更新包、MS08-067 等關鍵補丁,啟用防火牆後再接入網絡。
選擇主流殺毒軟件(如 360、火綻、卡巴斯基),首要任務更新至最新病毒庫,開啟實時防護與自動更新。
系統還原默認監控所有分區,還原 C 盤時會連帶刪除 D/E 盤新增文件。操作:Win+Break → 系統還原標籤 → 取消「在所有驅動器上關閉系統還原」 → 單獨為 C 盤啟用,其他盤禁用。
Ghost 版/無人值守版常留空或弱密碼。右鍵「我的電腦」→「管理」→「本地用戶和組」→「用戶」→ Administrator → 右鍵「設置密碼」,建議 12 位以上混合字符。
運行 services.msc 禁用無用服務(如 Alerter、Messenger、Remote Registry);msconfig 禁用非必要啟動項,加快啟動並減少攻擊面。
五步完成,系統即具備生產環境基線安全水平。