настройки WindowsXP с целью повышения безопасности

Всегда, сразу после установки WindowsXP, первым делом необходимо установить антивирусную программу и файрвол. Затем произведите необходимые изменения в настройках системы с помощью xp-AntiSpy.

Также, запустив "Проводник", в его настройках (меню Сервис/ Свойства папки/ вкладка Вид) обязательно снять птички на "Скрывать защищенные системные файлы" и "Скрывать расширения для зарегистрированных типов файлов", поставить точку на "Показывать скрытые папки и файлы", что позволит вам видеть вирусные файлы и папки, которые обычно бывают скрытыми. После этого нажать на кнопку "Применить для всех папок" и перезапустить "Проводник".

Во всех руководствах Винды пишут, что жизненно необходимо постоянно скачивать с сайта микрософта все выходящие обновления и патчи и немедленно устанавливать их в систему (иначе до завтра можете не дожить)... НО...
за 10 лет пользования разными версиями Винды, я ни разу не обновлял их с сайта микрософта. И ничего смертельного не произошло... Если за это время у меня пропадала какая-либо информация, то только по моей личной (или неопытности поначалу, или невнимательности позднее) небрежности. В итоге решил: зачем тратить 10-ки и сотни мегабайт трафика на это бессмысленное занятие?
(примечание: представляю, что насчёт меня и отказа от обновлений начнут кричать адепты официальной Windows, но меня их мнение по этому вопросу совершенно не волнует - они за это получают очень большие деньги и обязаны их отрабатывать)

Поэтому, пройдите по пути: кнопка "Пуск" > "Выполнить" > gpedit.msc - ОК и отключите ВСЕ обновления, чтобы никакая системная программа или служба самопроизвольно не лезла на сайт микрософта и ничего оттуда не качала. В частности: "Отключить периодическую проверку для обновлений компонентов Internet Explorer" - включить; "Настройка автоматического обновления" - отключить; "Перенос запланированных автоматических обновлений" - отключить; "Не выполнять автоматический повторный запуск автоматических установок" - включить; "Разрешить немедленную установку автоматических обновлений" - отключить; "Запретить автоматические обновления" - включить;

Там же зайдите в "Конфигурация компьютера" > "Административные шаблоны" > "Система" и выберите пункт "Отключить автозапуск"; который нужно поставить в состояние "Включен". А в меню "Отключить автозапуск" нужно выбрать "на всех дисководах". При этом будет отключен автозапуск ВСЕХ дисков, в том числе и флэшек. Данное изменение не позволит Autoran-вирусам автоматически заражать ваш компьютер при подключении заражённой флэшки, внешнего диска или вставке CD.

Также пройдитесь по настройкам всех программ, которые вы устанавливали дополнительно к Винде, и в их настройках тоже поотключайте автообновления.

Заодно рекомендую по возможности очистить диск С от пользовательских файлов (фотографии, Мои документы) и файла подкачки: На одном из дисков создаём новую папку, которую называем "Мои документы". Затем на значке рабочей папки "Мои документы" (он находится на "Рабочем столе" или в "Мой компьютер") щёлкаем правой кнопкой мыши и выбираем пункт "Свойства". На закладке "Папка назначения" нажать кнопку "Переместить" и там указываем вновь созданную папку на другом диске. Компьютер её назначит рабочей системной папкой "Мои документы" и переместит в неё файлы из старой папки. (У меня в ней находится более 2 гигов файлов, приличное освобождение места, согласитесь :-)

Файл подкачки можно переместить так: кнопка Пуск/ Панель управления/ Система/ закладка Дополнительно/ в разделе "Быстродействие" нажать кнопку "Параметры". Далее перейти на вкладку "Дополнительно" и в разделе "Виртуальная память" нажать кнопку "Изменить". И уже в этом окне в настройке переместить файл подкачки с дискаС на любой другой. После этого необходимо перезагрузить комп чтобы изменения вступили в силу.

 Имеющийся сервис "Восстановление системы", по идее, должен помогать решать проблемы, возникшие в процессе работы Винды но, практически, из десятка попыток воспользоваться ею, только одна реально мне помогла. А между тем, этот сервис поглощает многие гигабайты ёмкости дисков. В принципе, его тоже можно отключить:

1. Щелкаете правой кнопкой мыши ярлык "Мой компьютер" на рабочем столе и из меню выбираете "Свойства".

2. Переключаетесь на вкладку "Восстановление системы", ставите галку "Отключить восстановление системы на всех дисках" и жмете кнопку "Применить".

Этот сервис свои файлы складывает в папки "System Volume Information" на всех дисках. Так как у вас нет к ним прав доступа, их размер вы увидеть не можете. В свойствах проводника покажет 0 байт. Поэтому когда вы выделяете все файлы - эти папки не учитывается. А бэкапов там может быть на многие гигабайты. Если вы хотите увидеть содержимое этой папки, добавьте в ее свойствах на вкладке "Безопасность" пользователя "Все" и отметьте галочками ему полный доступ. После отключения службы восстановления системы, можно удалить оттуда все оставшиеся файлы, кроме "MountPoint­ManagerRemoteDatabase" и "tracking.log" в корне (причем файла tracking.log может и не быть). После чего очистите "Корзину".

Гарантированное восстановление системы вы сможете осуществить с помощью программы Norton Ghost. Для этого, проработав на таким образом подрегулированном компьютере несколько дней и в процессе  эксплуатации убедившись, что всё работает нормально, создайте образ "дискаС" по методу, описанному в статье "Создание образа и восстановление системы". 

вернуться НАЗАД

ВЫЙТИ