萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows Server 2008 教學

重裝 Windows 系統後必做 10 件大事:離線打補丁、關閉系統還原、設定管理員密碼、關閉預設共享、啟用 DMA 等

重灌系統非裝好即止,以下 10 關鍵步驟缺一不可

第 1 件:不要急著接上網路

剛裝好系統未打補丁、未裝防毒,直接聯網極易感染 Blaster (衝擊波)、Sasser (震盪波) 等蠕蟲病毒。
對策: 先離線安裝修補程式 (至少打上 MS03-026、MS04-011 等關鍵補丁) 並重開機,再接上網路。

第 2 件:安裝防毒軟體並更新病毒碼

安裝可信任的防毒軟體 (如 Kaspersky、ESET、Windows Defender 等),立即更新至最新病毒碼,啟用即時掃描。

第 3 件:關閉非系統碟的系統還原

系統還原預設監控所有分區,還原時會連同 D、E 槟資料一起還原造成資料遺失。

  1. Win+Break 開啟「系統內容」 → 「系統還原」索引標籤。
  2. 取消勾選「在所有磁碟機上關閉系統還原」。
  3. 選取 D 槟 → 「設定」 → 勾選「關閉這個磁碟機上的系統還原」 → 確定。依此類推關閉其他非系統分區。

如此僅保留 C 槟系統還原,資料分區不受影響。

第 4 件:為 Administrator 設定強力密碼

Ghost 版或無人值守安裝常導致 Administrator 密碼為空或預設弱密碼 (如 123456),極度危險。

  1. 右鍵「我的電腦」 → 「管理」 → 「本機使用者和群組」 → 「使用者」。
  2. 右鍵 Administrator → 「設定密碼」 → 輸入強力密碼 (長度 ≥ 12、大小寫數字符號混合)。
  3. 建議另建一個屬於 Power Users 或 Users 群組的一般帳戶供日常使用,降低權限風險。

第 5 件:關閉預設隱藏共享 (C$、D$、ADMIN$、IPC$)

  1. 在 D:\ 建立 disshare.bat,內容:
@echo off
net share C$ /delete
net share D$ /delete
net share IPC$ /delete
net share ADMIN$ /delete
// 如有 E、F 槟請自行新增對應行
  1. 將該檔複製至:C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon\
  2. 執行 gpedit.msc → 使用者設定 → Windows 設定 → 指令碼 (登入/登出) → 登入 → 新增 → 選取該 .bat 檔。
  3. 重新開機,登入時自動執行腳本移除預設共享。

第 6 件:啟用硬碟 DMA 傳輸模式

  1. 裝置管理員 → 「IDE ATA/ATAPI 控制器」 → 分別雙擊「主要 IDE 通道」與「次要 IDE 通道」。
  2. 「進階設定」索引標籤 → 「傳輸模式」下拉選單選 DMA (若可用) → 確定。
  3. 重新開機生效,大幅提升硬碟讀寫速度。

第 7 件:啟用進階電源管理 (ACPI) 解決關機不斷電

若安裝 XP 前 BIOS 未開啟 ACPI,安裝後關機電源不斷電。無需重灌,僅需:

  1. 確認 BIOS 中已啟用 ACPI/Power Management。
  2. 下載並安裝 acpi.exe (來源:https://www.yaguo.com/~mig25/acpi.exe)。
  3. 安裝時選擇 ACPI PC (切勿選錯,否則無法進入 Windows)。
  4. 重開機,系統會重新偵測硬體並安裝 ACPI HAL,之後關機即可自動斷電。

第 8 件:取消內建壓縮資料夾支援 (改用 7-Zip/WinRAR)

執行 regsvr32 /u zipfldr.dll → 出現「DllUnregisterServer 成功」即完成。
同理 regsvr32 shdocvw.dll 可取消「圖片和傳真檢視器」與圖片檔關聯。

第 9 件:取消「磁碟空間不足」煩人通知

  1. 開啟 regedit,定位:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
  2. 右鍵 Explorer → 新增 → DWORD 值 → 命名 NoLowDiskSpaceChecks → 數值資料設為 1。

第 10 件:啟用驗證碼顯示 (修正 SP2 後驗證碼顯示紅叉 Bug)

  1. 執行 regedit,定位:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security
  2. 右側新增 DWORD 值:BlockXBM → 數值資料設為 0 (十六進位)。
  3. 重開機或重新啟動 IE,驗證碼圖片恢復正常顯示。

總結

這 10 件大事涵蓋安全防護、資料保護、效能優化、使用者體驗,完成後系統才算真正「裝好」並可安心使用。

copyright © 萬盛學電腦網 all rights reserved