一、系統設置篇

    剛裝好系統后（裝好驅動程序），此刻不必急于聯網，我們先打開控制面板（切記點擊左邊的切換到經典視圖

    1.進入用戶帳戶

    創建一個帳戶，類型是管理員，用戶名和密碼都要有（很多人問，我電腦要密碼干什么？其實很簡單，黑客入侵你電腦，首先要破解的就是你帳戶密碼，你的密碼越復雜，黑客破解時間越長），密碼建議設置為8位以上。我們不推薦使用默認的administrator帳戶。創建好以后，注銷當前用戶，此時進入登陸界面，我們就看不到administrator帳戶，而是看到你剛創建的用戶，到此你才可以進行后面的操作。

    2.internet選項

    @1.安全選項卡
    全部點擊設為默認級別
    @2.隱私選項卡
    取消彈出窗口阻止程序（有卡卡助手呢）
    @3.高級選項卡
    全部恢復默認

    3.windows防火墻

    沒用的東西關閉。

    4.安全中心

    點擊左邊的“安全中心通知我的方式”，里面所有的勾取消。

    5.文件夾選項

    查看，不縮略緩存圖，其他的我們照著這個帖子的圖片設置（http://forum.ikaka.com/topic.asp?board=40&artid=8393210），為什么這么做呢，幾乎所有的病毒，都是以隱藏文件形式存在，我們顯示了隱藏文件，方便查找可疑文件。

    6.自動更新

    我們改為最上面那個“自動”（推薦使用自動更新）。

    7.管理工具

    @1.本地安全策略
    （1）.帳戶策略——密碼策略
    密碼長度最小值，我們改為8，也就是你電腦開機密碼，最小是8位
    （2）. 帳戶策略——帳戶鎖定策略
    帳戶鎖定值，我們選擇10次，如果你連續10次輸錯密碼，系統默認30分鐘內禁止你登陸
    （3）.本地策略——審核策略
    只修改登陸事件和帳戶登陸事件兩條即可，成功，失敗都審核
    （4）. 本地策略——用戶權利指派
    關閉系統：只有Administrators組、其它全部刪除。通過終端服務拒絕登陸：加入Guests、Uses組。通過終端服務允許登陸：只加入Administrators組，其他全部刪除。（如何加入組：雙擊通過終端服務拒絕登陸——添加用戶或組——對象類型里，勾上組——高級——立即查找——選中Guests、Users——確定。注意這里是Guests不是Guest）
    （5）. 本地策略——安全選項
    交互式登陸：不顯示上次的用戶名——啟用
    網絡訪問：不允許SAM帳戶和共享的匿名枚舉——啟用
    網絡訪問：不允許為網絡身份驗證儲存憑證——啟用
    網絡訪問：可匿名訪問的共享——全部刪除
    網絡訪問：可匿名訪問的命名管道——全部刪除
    網絡訪問：可遠程訪問的注冊表路徑——全部刪除
    帳戶：重命名來賓帳戶——隨便重命名一個帳戶
    帳戶：重命名系統管理員帳戶——隨便重命名一個帳戶（防止被破解）
    @2.服務
    Application Layer Gateway Service——禁用
    ClipBook——禁用
    Computer Browser——禁用
    Error Reporting Service——禁用
    Help and Support——禁用
    IPSEC Services——禁用
    Messenger——禁用
    Print Spooler——你家沒打印機的話就禁用，反之不管
    Remote Registry——禁用（防止被人遠程修改注冊表）
    Server——手動（為了禁用共享）
    Shell Hardware Detection——禁用（防止U盤病毒）
    System Restore Service——禁用
    Task Scheduler——禁用（防止計劃任務）
    TCP/IP NetBIOS Helper——禁用（防止TCP漏洞）
    Telnet——禁用（防止被人遠程鏈接）
    Wireless Zero Configuration——禁用
    @3.計算機管理。本地用戶和組
    用戶——除了你現在使用的帳戶，其他帳戶一律停用+用戶不能更改密碼

    8.系統

    系統還原——關閉所有（推薦大家使用ghost軟件或一鍵ghost或影子系統或虛擬機）
遠程——取消遠程協助和遠程桌面。

    二．安裝瑞星篇

    我們要按照瑞星殺軟+防火墻+卡卡助手

    1.瑞星不要安裝在C盤，盡量選擇其他盤安裝（防止某些病毒直接殺掉殺軟）

    2.按照好以后按照此貼設置
    瑞星每天全盤掃描，累不累，來超精簡優化一下吧
    http://forum.ikaka.com/topic.asp?board=40&artid=8414346

    三.系統優化篇

    個人推薦使用超級兔子，服務我們剛剛設置過了，就不用優化了，其他的自己根據自己愛好。
    如何另類優化系統？
    砍掉Windows系統的“雞肋”
    http://forum.ikaka.com/topic.asp?board=40&artid=8417061

    四.安裝常用軟件

    此刻就要聯網了，我們可以用卡卡助手給系統打上補丁，如果系統自動更新出來的話（黃盾圖標），就讓系統更新，不必用卡卡助手了。

    系統下載完所有更新時候，我們就開始安裝，此時千萬別選快速安裝，我們選高級安裝，取消WGA通知的安裝，并且選擇用戶安裝那個更新，如果不小心安裝的用戶，請看這里：
    如何去掉“windows盜版軟件受害者”
    http://forum.ikaka.com/topic.asp?board=40&artid=8423821

    常用軟件，推薦到官方網站下載。免費軟件，更不必裝第三方修改版（如飄云QQ，無廣告迅雷版，XXX特別優化版……）

    五.個人經驗篇

    1.不必刻意去關閉某個端口，瑞星防火墻安全級別設為高級就行了（強制關端口也累哦）

    2.經常用卡卡助手的隱私保護清理上網痕跡（防止cookie欺騙或殘留網馬）

    3.刪除ipc$空連接，詳細方法百度下

    4.懷疑電腦中有可疑進程怎么辦，看這里

    如何發現計算機上的“可疑文件”？
    http://forum.ikaka.com/topic.asp?board=40&artid=8426092

    5.不要下載wmv格式電影（部分wmv電影要去上網獲取播放許可證，鏈接的是毒網，你就完了），如果電影格式是exe，那更不能運行（通用高清晰電影格式：RMVB）

    6.迅雷能與瑞星2008關聯，下載完文件自動殺毒，超級旋風等軟件，需要自設病毒保護，進行掃描的文件是這個X:\\rising\\Rav\\InBuild.exe

    7.大部分下載軟件都自帶查殺電影中的廣告彈窗功能，推薦開啟（好東西）

    8.不推薦使用IE6.0瀏覽器（化石了……）

    9.下載了一個不超過1M的文件，擔心是病毒怎么辦，看這里：

    多引擎在線掃描網站
    http://forum.ikaka.com/topic.asp?board=40&artid=8424656

    10.QQ上發來的鏈接，寫著免費得Q幣啊，中獎啊，100%都是病毒鏈接或釣魚網站。碰到http://www.sina.com/$#@^%$%^%$^%#%^%$%$^等鏈接，雖然通過QQ安全認證，也是存在問題的。

    11.不要上情色網站

    12.訪問銀行網站，游戲網站等，請通過官方網站訪問（或百度一下），不要通過郵箱，論壇等不明鏈接訪問
http://www.icbc.com.cn——真實網站
http://www.lcbc.com.cn（I與L混淆）
http://www.icdc.com.cn（D與B混淆）
http://www.icbc.5888.com（它的域名是5888.com）
http://www.icbc.net（最高級域名錯了）
http://www.taobao.com——真實網站
http://www.taobaoy.net（添加可疑字符，）
http://www.tonbao.com（亂翻譯）

    13.把QQ等軟件加入瑞星保險柜吧，如何使用帳號保險柜保護應用程序
    打開瑞星殺軟——工具——帳號保險柜——運行——勾選檢測出但未打勾的程序——應用——全部覆蓋——勾選保險柜升級，自動支持所有所保護的軟件——關閉
如何保護帳號保險柜里沒有的程序？
http://forum.ikaka.com/topic.asp?board=40&artid=8420225
    14.經常試試瑞星的安檢功能（以上所有操作都嚴格進行的話，我想安檢結果應該是高安全級別）。

    15.兩~三個月備份一次系統，推薦使用超級兔子軟件備份驅動和注冊表（注冊表推薦每個星期備份）。

    16.局域網ARP解決方案
    關于瑞星2008的arp提示完整設置
    http://forum.ikaka.com/topic.asp?board=40&artid=8383852

    17.對于路由器，推薦關閉路由HTTP設置，更改密碼，建立過濾表。

    18.不打開不明郵件，打開垃圾郵件過濾機制。盡可能不使用outlook，對于公司用戶，請安裝一款反垃圾郵件軟件。

    19.請把局域網共享文件夾設為只讀，局域網電腦去掉光驅（除了高級用戶）。