思路理清不怕强迫症

hahvv

说白了，玩电脑，玩到后期，进程、文件、垃圾文件都成为强迫的原因。我开始也老重装，后面不带这么玩自己的。

1.分区。c盘必须是整数。这个必须的，即便现在不是，某天也会因为这个原因重装系统。那么我们来品一品达到一个共识，以后不再折腾。

想整数分区非常的简单， 多少G x 1024 结果 + 1或者2 这个绝对是整数。由于c之前还有100m

所以最好的分区 是  某G x 1024 +100 +1或者2 。看不懂，没关系，很高兴你没强迫症。

2.装系统 打开 ahci。

3.开启administrator帐号，改名为自己需要的。设置密码，重启。

4.进入系统 先安装 ahci驱动，显卡，主板驱动。

5.updata到彻底完毕。

6.登陆administrator中，运行 control userpasswords2 将密码输入开机自动登陆。

7.oem激活，不解释。

8.电源管理，不休眠，不关闭硬盘，wifi pci-e 最大电源节能。机器不同，设置根据实际情况。

9.打开系统隐藏文件夹选项，在控制面板索引中，统统的不要。怎么做，不会，恭喜没有强迫症。

10.将C:\Users\Administrator\AppData\Local\Temp 拉个快捷方式到任务栏。

11.有没有office ,没有最好，有就装，装完直到updata到没有。

12.刷新系统 分级 积分。关闭系统还原。关闭远程访问。

13.regedit [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000

14.安装自己认可的应用软件，记住一定是自己已经完全认可的。

15.windows mail vista文件替代，将邮箱调试好。

16.重启

17.可选，c盘磁盘碎片整理 两次以上。

18.可选安装杀毒软件。

19.重启。

20.恢复文件夹选项，包括影藏等。有qq将账号输入记住每个密码

21.删除 C:\Windows\Prefetch ；C:\Windows\SoftwareDistribution；磁盘清理--全删；C:\Users\Administrator\AppData\Local\Temp 清空。
以上有跳过则跳过。

22.控制面板 系统备份。

23.备份完毕，影藏备份文件夹，不隐藏子文件夹。

以后，装什么不熟悉的软件，不爽了，启动f8 进去了 镜像恢复即可。每次发作了10分钟就能缓解病情。

---------------------------------------------------------------------------------------------------------------------
各抒己见，不卑不亢，欢迎会员来讨论，注意文明用语，注意语言的有序性，参与讨论有奖励，灌水-5PBB。

——Nakour

宫烨

楼主能说一下为什么一定要开启Ad帐户啊，还有“影子”还原到底比系统还原这个功能强到哪里啊。

看到最后一句话的时候，有人说：在远景做一个高手很容易，只要说用Ghost就行了，做一个伪高手很难，需要从各方面寻找问题的原因，呃好像是这样的，能说一下到底哪个才是正确的不。

cdercder

c盘为什么必须是整数？

zcom002

有些所谓的“强迫症”是个很好的习惯啊，比如说update更新到底什么的。只有好的使用习惯才会被延续下去，而不是什么“强迫症”。

hahvv

系统备份，是整个c盘形成一个文件夹，我试验过ghost,恢复出来的文件偶尔会遇到时间戳的问题。而这个系统镜像就不怕，而且这是win7的自带功能，启动时f8进去轻松就能恢复，连u盘都不用插。而系统还原只是备份了系统某些文件，真的遇到大故障是完全恢复不出来的，只能看着系统几个小时一直显示恢复中。

宫烨

hahvv 发表于 2011-12-25 12:58
系统备份，是整个c盘形成一个文件夹，我试验过ghost,恢复出来的文件偶尔会遇到时间戳的问题。而这个系统镜像 ...

那有人说最好不要开启Administer帐户呢，说Windows7的默认的那个管理员用户就可以满足了。

hahvv

ad帐号主要是 针对 以管理员权限运行 以及 uac 两个问题。有些小厂商的软件，需要以管理员权限 来安装才能正确安装，不然文件可能都写不进c盘。开了ad就会降低这样的情况。

实际上c盘你用ad或者自建帐号，都是不容易删除东西。system帐号 trustedinstaller帐号对系统文件夹的读写权限才比较高。

设置密码之后，风险并不会比自建帐号高多少。很多人不设置密码为了方便自动登陆。实际上设置了密码一样可以自动登陆。而且可以设置睡眠唤醒不要密码 你使用时完全感受不到自己设置了密码，而当非法访问来的时候，是进不到你机器里的。

宫烨

hahvv 发表于 2011-12-25 14:21
ad帐号主要是 针对 以管理员权限运行 以及 uac 两个问题。有些小厂商的软件，需要以管理员权限 来安装才能正 ...

也有这样的一种说法，就是，假如我是用的是默认帐户，遇到一些软件要权限的时候“右击，使用管理员身份运行”进行临时的提权，是不是也能满足对软件的安装呢。

嗯，就是“只在需要的时候进行提权操作，并使用UAC来对程序行为进行控制”这样的说法。
那这样做的话是不是能让我的系统更安全一点哦。

hugarninwow

hahvv 发表于 2011-12-25 14:21
ad帐号主要是 针对 以管理员权限运行 以及 uac 两个问题。有些小厂商的软件，需要以管理员权限 来安装才能正 ...

"设置密码之后，，，，，而当非法访问来的时候，是进不到你机器里的。"

任何理解？

hahvv

宫烨 发表于 2011-12-25 15:39
也有这样的一种说法，就是，假如我是用的是默认帐户，遇到一些软件要权限的时候“右击，使用管理员身份运 ...

是的，自创帐号在理论上安全一些，但是强迫症喜欢系统的完全可控性，像uac提示和管理员运行，就是不想接受的步骤，同样，小病毒用非ad帐号，危害可控，大病毒用什么帐号都会洗白系统。
正常人和强迫症区别在于，强迫症不会去考虑修复受损系统，哪怕仅是主页被篡改，也可以成为重装的理由。

强迫症，安全考虑的在于是控制装入的第三方软件【自我认可的】，网络的不可入侵性，以及如何高效的恢复系统，而非系统遭受冲击时的可修复性。

hugarninwow

对设置密码又让账户自动登录的做法很不理解

hahvv

hugarninwow 发表于 2011-12-25 16:10
"设置密码之后，，，，，而当非法访问来的时候，是进不到你机器里的。"

任何理解？

主要是针对没做客户隔离的isp提供商，主机相当于处在一个大型局域网里，如果设置了密码并关闭了来宾帐号，普通的局域网刺探是无法进入主机的。而如果使用 公用网络的选项，在局域网内主机是不可见的。网络共享连输入帐号密码的选项都没有。
反过来如果软件都自己认证过，没有后门程序，那么远程网络的入侵更是可能性几乎没有。

hahvv

这个主要是家里自用的机器，就自己在用。而为什么要设置密码呢，因为isp提供商有好有坏，有些isp提供商没有做客户隔离，一个区域的客户是局域网可见、可互访的，我就用lanexplore扫描过别人的机器，并且很简单的用改账户名进入共享方式，看他们的图片和电影，当然那个是xp时代，win7会麻烦一些。设置了密码，局网刺探和扫描，就进入不了我的机器了，第二将网络设置为公用网络，主机在局网不可见而且即便输入地址、输入正确的帐号密码，也是无法访问本机。黑客的大招防不住，这些内网的单纯攻击肯定是杜绝了。

这个习惯主要是从xp时代养成的，以前单位的机器不怕别人使用，也就是不怕本地操作，怕的是同事们中了冲击波，到处传染。于是设置了密码，但是又觉得每次输入密码很烦，最后就既设置密码防止局网的内网风险，又让其自动登录。

hugarninwow

hahvv 发表于 2011-12-25 16:51
这个主要是家里自用的机器，就自己在用。而为什么要设置密码呢，因为isp提供商有好有坏，有些isp提供商没有 ...

那Windows的策略里面，有个默认设置：“空密码本地账户只允许进行控制台登录 已启用”
这个设置是干什么的。一直以来我是看网上的人说的，就是这条策略，就是让空密码账户只在真机实体上登录而无法从任何网上连接。
这样说就是留空密码才是最好的防止远程登录。
你浏览到的恐怕是人家共享的东西，win7也一样的，有家庭组共享的，无需密码就可以看的。

后来福报

C盘不是整数总觉得不爽，呵呵

巴顿

对于一些msi、msp后缀的程序，一般右键是无法提权的，而不用管理员身份运行又无法安装，楼主所说的启用administrator的确可以解决，但是，对于一般用户来说，系统默认降权的管理员账户已经完全可以应付了，可以利用提权后的其他容器进行访问，比如cmd，在cmd上右键管理员运行，然后把文件拖进去，或者输入路径，单击回车，即可实现间接提权，而且完全可以正常安装。
对于你说的管理员账户建的一些文件无法删除的问题，可以利用一个微软实用工具套装里面的一个提权工具，将cmd提权到system权限，这个权限下，所有的文件都是可见的，而且删除任何一个文件都是可以的，比如可以利用此cmd容器，输入regedit，可以实现对注册表的高级操作，可以更改系统的任何设定，而平常情况下，这些设定在一般用户组（含超级管理员以及普通管理员、users及以下）是不可见的。
可以搜索一下psexec.exe
提权的方式，新建快捷方式，目标输入：%windir%\System32\psexec.exe /i /d /s cmd.exe

巴顿

对于需要更大权限的情况，可以继续在提权后的cmd里运行如下命令（见最后），将资源管理器也提权到system用户组，此时也是，任何删除都是允许的，但是要特别小心，因为在该权限下，可能稍有不慎，就会导致不可预知的后果
命令如下，一定要在提权后的命令行里运行

1. @ TASKKILL /F /IM explorer.exe
   
2. start explorer.exe

复制代码

下面附上那个提权软件，解压后复制到%windir%\System32\，就可以按照我在上一回复中所说建立快捷方式了，这个文件需要右键兼容性设置管理员权限运行
psexec.zip (191.88 KB, 下载次数: 7)

2011-12-25 19:19 上传

下载次数: 7
下载积分: PB币 -1
请勿使用多线程下载工具下载论坛附件！

hahvv

hugarninwow 发表于 2011-12-25 17:20
那Windows的策略里面，有个默认设置：“空密码本地账户只允许进行控制台登录 已启用”
这个设置是干什么 ...

帐户: 使用空密码的本地帐户只允许进行控制台登录
此安全设置确定未进行密码保护的本地帐户是否可以用于从物理计算机控制台之外的位置登录。如果启用此设置，则未进行密码保护的本地帐户将仅能够通过计算机的键盘登录。
默认值: 启用。

警告:
物理上不在安全位置的计算机应该始终对所有本地用户帐户强制实施强密码策略。否则，物理上可访问该计算机的任何人都可以使用没有密码的用户帐户登录。这对于便携式计算机特别重要。
如果向 Everyone 组应用此安全策略，则任何人都无法通过远程桌面服务登录。
注意
此设置不影响使用域帐户的登录。
使用远程交互式登录的应用程序可以绕过此设置。
注意: 在以前版本的 Windows Server 中，远程桌面服务称为终端服务。

这个可能是历史遗留的问题了，xp时代不要密码默认的$ipc $C $d...都能局网访问。微软在win7里注意到了这个问题，于是加入
了空密码不能远程登陆，但是能不能远程访问呢，登陆和访问并不画等号。是空密码完全不接受内网的连接请求还是何种情况。

注意里列出的 域账户 或者 远程交互式登陆 ，包括哪些应用不得而知。也并非完全安稳。而且按照微软说明里的话，未进行密码保护的本地帐号。。这里其实都道出了 密码保护。用密码去保护。没有密码才只有从策略上去进行保护。这个非要分哪种更好还真没办法去判断了。

hugarninwow

hahvv 发表于 2011-12-25 19:47
帐户: 使用空密码的本地帐户只允许进行控制台登录
此安全设置确定未进行密码保护的本地帐户是否可以用于 ...

谢谢解答。对这个问题一直很模糊，只是肯定了一点就是本地登录，但又因XP时代遗留的默认共享而迷惑。
不过现在经你的文字，似乎感觉到，对于没有域和不允许远程连接的单机情况下，空密码还是非常安全的（当然了对身边有捣乱的人就另当别论）。而通常域用户都是有要求密码的，同时也会指定用户名。
所以，如果是个人家庭机器，想自动登录，就不必留密码。否则显得多余了。

fyy115

学习了，回帖也很精彩