震盪波病毒肆虐下的 Win2000 安全安裝標準化流程

震盪波等蠕蟲利用未修補漏洞在安裝階段即感染裸機。正確的安裝順序與加固措施，能從源頭阻斷感染鏈條。

一、合理磁盤分區

40GB+ 硬盤建議分 3-4 區：
C 盤：僅安裝 OS 及核心應用（建議 8-10GB）。
其他分區：存放文檔、數據、備份。
優勢：便於系統備份/還原（Ghost 鏡像），病毒破壞時數據區倖免。

二、安裝全程斷開物理網絡

拔掉網線/斷開無線。當前網絡滿是沖擊波、震盪波等「不請自來」蠕蟲，裸機聯網安裝極大概率在下載補丁前就被感染。

三、優先部署專殺工具再打補丁

若必須聯網下載，先下載瑞星震盪波專殺工具（80KB）：
① 體積極小，重啟前秒級下載完成（微軟補丁需十幾分鐘，病毒已得手）。
② 適用於無法正常下載微軟補丁的用戶。
③ 內集成微軟補丁，一鍵查殺+防護後續變種。

四、安全加固設置

1. IE 5.0 → 6.0（修復大量被木馬利用的漏洞）。
2. 共享權限：Everyone → 授權用戶。
3. 強制創建用戶帳號+強密碼（家庭用戶常忽視，極度危險）。
4. 開啟殺毒/防火牆實時監控、及時升級病毒庫；安裝上網助手開啟 IE 即時保護。

五、建立基線備份

1. Ghost 系統分區鏡像（一勞永逸）。
2. 必要時備份進程列表（基線）與註冊表。

總結

裝系統如蓋樓，**地基（分區、斷網、打補丁、加固、備份）打牢，病毒感染源頭即被阻斷**。