系统安装优化安全设置说明文档

lyrong

详细设置步骤：

------------
实践证明，先设置好要修改的“我的文档”等的路径，然后在安装软件程序，这样不容易出错；

【在安装补丁前，先不连接网络，导出注册表；并且GHOST一份SP2，参照用；然后安装安全策略，杀毒软件，最后安装补丁，安装补丁保证不增加新的程序】

【封装系统不能用安全盾，会出现这样那样的错误，也不能安装还原软件】

<新建一账号keron，重启，进入keron账号>

最近一次安装“雨林木风GhostXP SP2专业装机版YN7.0 [官方经典原创]”：

1、先安装个汉化版的“Unlocker 最好的顽固软件删除工具 V1.8.5 官方中文绿色版”，删除一些顽固文件；安装上超级巡警文件暴力删除工具1.4；

2、安装一个16进制编辑器：UltraEdit-32，运行一次软件；文件夹内容比较器BeyondCompare；CXW Read_高速翻译；

3、安全最重要，开始安装安全组合包“NOD32组合【安装NOD32选择自动清除病毒】：NOD32+畅游巡警(非奥运版，卡)；以前组合：NOD32+360安全卫士”，最后完成全部软件安装后，进行一次全面查毒，注意打上漏洞补丁，再最后安装上“系统安全盾更新版”进行保护；替换上NOD32文件夹Eset，别解锁，不好，因为已经监控上了这些文件，但是可以查看替换后还保持监控吗？用PE替换最好，系统文件替换工具也不好！总扩展名：td、jc、cfg、xftp、!gr、rar；

4、打上关键漏洞补丁：Svchost.exe 断网(sp2)，这两个补丁别用360安全卫士下载的，好像会感染病毒，所有窗口一闪就消失，打不开任务窗口，网页自动打开和关闭；

5、替换上好听的开机关机音乐和注销音乐：重命名新文件名字就可以了;声音方案另存为：“Keron SP2方案”；

★清理一下使用痕迹，添加一个用户，然后重启一次，激活杀毒软件，更新病毒库，并且设置好NOD32+360安全卫士杀软的相关设置：相应的文件后缀加入排除名单(比如快车的“jc”(不包含引号)、迅雷的“td、cfg”、RaySource的“!gr”、超级旋风的“xftp”、eMule的“”、Internet Download Manager的“无”)；
总扩展名：td、jc、cfg、xftp、!gr、rar
------------
提示“您的NOD32版本是最新的，不需要再更新”解决方法:
点击绿色版的nod32kui和nod32，会提示病毒库过期，然后就可以自动更新了！
------------
6、设置搜狗输入法的快捷键和不自动更新；
【删除多余输入法，调整输入法顺序，把调整工具写入精品软件】

7、安装海通证券，记住登陆账号，激活软件，添加到信任里头，并受到保护；注意添加到“360保险箱”里去，“扫描设置”里的白名单设置了信任软件，也就是“记住我们的第一次选择，以后也进行同样的操作”；最后记住“保存设置”；

8、安装易语言，关联所有E文件；“工具-文件夹选项-文件类型-e-关联程序”；

9、安装PDF阅读软件CAJViewer,关联上PDF文件(需要找个PDF文件，设置始终用它打开)；设置CAJViewer从不更新、允许屏幕取词；

【打开网页一次，查询：CAJViewer 关联不了PDF，会弹出一系列的IE确认窗口，自己设定】

10、安装文件搜索工具：Everything速度最快的文件搜索工具；关闭“随系统启动”，选择“高亮显示搜索词”；

11、安装网络媒体播放软件：qvodsetup3，取消它的文件关联，设置文件保存路径到G盘，美化这个文件夹，显得醒目；“文件-选项-文件关联”；设置保存路径“C:\Media”为“G:\电影库”；画面截取保存路径在“C:\Documents and Settings\Keron\桌面\”修改为“G:\电影库”；
【●经过测试，关闭时候两个都选否，第一个选否是“直接关闭，不最小化”，第二个是“支持后台传输(万一打开网页失败，仍可以下载视频)”；设置错误了可以去“文件-选项-文件关联”的“网络”勾选它就可以了；如果设置第二项为“是”，则“会增加一个进程到任务管理器中”●】
【关闭时候两个选否、是，第一个选否是“直接关闭，不最小化”，第二个是“支持后台传输(万一打开网页失败，仍可以下载视频)”；设置错误了可以去“文件-选项-文件关联”的“网络”勾选它就可以了；】

12、安装万能播放器：完美解码 PureCodec Build 20090126 (春节版)；安装后查毒；“完美解码设置”里关闭“检查最新版本”；

-----
最近查看XP系统，发现系统启动了几项，包括：   
  PHIME2002A   
  PHIME2002Async   
  IMJPMIG8.1   
  CnsMin   
  ctfmon.exe  
  wdfmgr.exe
  oodag.exe
  fppdis3a.exe
  JaxCam Service.exe
  mscorsvw.exe
  hypwise.exe
  msc.exe
  msiexec.exe
  imeutil.exe(imeuntil.exe)

    进程imeuntil.exe是搜狗启动的进程，但是，在用ssm的时候发现搜狗总是要启动一个ImeUtil.exe进程(也许是网络同步之前搜集信息需要吧)，而结束掉这个进程对搜狗的使用并无影响，于是，我就把ImeUtil.exe加到了SSM的Blocked“好友名单”里了，这样不让它白白浪费俺本来就不宽裕的资源，再后来，干脆点，直接到搜狗的安装路径里把ImeUtil.exe删除掉了，这样没有任何影响(包括升级词库)，也省得劳累ssm进行干预了，呵呵！但是，发现3.5.0.1088之前的版本没有任何问题，而一旦升级到3.6版本，如果再删除掉ImeUtil.exe，那么就会不断报错，然后升级词库也升级不了。(之前我在搜狗吧里发了个帖子询问为什么非要启动ImeUtil.exe这个进程，也许搜狗新版针对此点增强了保护机制)；2、我安装搜狗拼音后，直接在组策略里面把 ImeUtil.exe 这些禁用了；想禁止某些程序，有利用窗口禁止法和进程禁止的，其实还可以利用系统自带的组策略禁止某程序的，可能很多人知道组策略：管理模板→系统→不要允许指定的WINDOWS应用程序，其实我说的不是这里，这里设置的，只要把那被禁止的程序改个名就又可以用了，我说的是：计算机配置→Windows 设置→安全设置→软件限制策略→其他规则里，按下图新建散列规则这样设置的，不管那个程序改成什么名字了或者移动到什么地方，都运行不了的，只有在版本改了才能运行，这样可以再次把他添加进去就行。当然也可以同时添加，版本改了也运行不了。
    建议：如果你很在乎资源的占用，建议使用3.5.0.1088或之前的版本，然后删除掉ImeUtil.exe，使用正常也可以升级词库；●这里最好用组策略，不删除文件，破坏文件完整性●
    ●另一方法：禁止运行QQ程序时:在运行中敲入gpedit.msc进入组策略，用户配置—管理模板—系统—双击“不要运行指定的windows应用程序”，启动组策略，单击“显示”，把QQ.exe添加进去就行了！
    解除时: 在运行中敲入gpedit.msc进入组策略，用户配置—管理模板—系统—双击“不要运行指定的windows应用程序”，启动组策略，单击“显示”，把QQ.exe删除就行了！C:\Program Files\SogouInput\ImeUtil.exe ●
    ★★我的方法，先导入“软件限制策略【常用版】”，重启后他会删除你自己写的一些软件安全策略，而把所有策略放在【用户配置—管理模板—系统—“不要运行指定的windows应用程序”】里头，所以重启后我们在这里添加两个禁止就可以了，imeutil.exe和imeuntil.exe★★

    进程msiexec.exe是Windows Installer的一部分。用于安装Windows Installer安装包(MSI)。这个程序对你系统的正常运行是非常重要的。出现msiexec.exe进程原因：此进程一般在运行Microsoft Update安装更新的时候出现，占用内存比较大！关闭方法：打开控制面板里-管理工具-服务，找到名称为Windows Installer的服务项，设置属性为禁止即可。如需要用此进程，把属性重新改为自动即可。


    mmc.exe是Windows管理控制程序,是显示管理插件的控制面板,例如驱动器管理。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。

已解决问题：
删除PHIME2002A和PHIME2002ASync启动项
优化大师说PHIME2002A和PHIME2002ASync这两个启动项是微软拼音输入法的相关程序，建议保留。但我用的是搜狗拼音，而不是微软拼音输入法，语言栏里也没有加载微软拼音输入法，我想请问能不能删除它们？这对系统运行和拼音输入有没有影响？
补充：网上大部分的相关内容我都看了，请大家不要复制过来。

答：
最佳答案 - 由投票者2007-08-01 23:22:05选出
建议不要删除，因为微软拼音输入法与WINDOWS操作系统捆绑了，很可能会造成系统无法加载输入法。
不过你可以试一下，做好准备措施，防止不能加载输入法

●个人觉得需要删除，因为我们减肥也吧微软拼音应该删除了吧，留着它们没用了！IMJPMIG8.1是微软日语输入法，可以去掉自启动；进程 wdfmgr.exe这个进程是Windows Driver Foundation Manager，Microsoft Windows Media Player 10的一部分,减少Microsoft Windows Media player 10一些问题出现。 可以让它开机不运行的啊！在开始－运行里输入Msconfig，在“启动”下取消这个开机启动项前面的勾即可,或者“开始/运行/services.msc”,在右边找到Windows User Mode Driver Framework,双击打开,选择禁用即可;

怎么样关闭oodag.exe进程?O&O Defrag后台磁盘整理程序，你说的是在后台的那个吧!打开o&o defrag,整理向导，解除自动整理,或者控制面板--管理工具---服务---查找名称:O&O Defrag 描述:O&O Defragmentation Service 路径:C\windows\system32\oodag.exe 启动类型:禁用打开o&o
defrag,整理向导，解除自动整理那是碎片整理软件；
★★★实践证明这个服务不能关闭，关闭后提示错误；而且运行程序不显示任何东西；具体参考如下：
-----
已解决 ：
用O&O Defrag整理磁盘碎片出错，不能显示磁盘信息，是怎么回事呀？
出现以下提示：
不能确定与O&O Defrag Agent的连接。可能O&O Defrag服务并未启动。你可以通过windows的服务管理器手动启动此服务。 由于目标机器积极拒绝，无法连接(10061)

在“服务管理工具”中用手动启动“O&O Defrag”服务，提示：在本地计算机无法启动O&O Defrag服务。这是怎么回事呀？有没有高手请解答一下！
(完)