[分享]打造一个强壮的Windows系统

cnlang

Windows系统的别名是“脆弱”。直到今天，号称以NT为核心的微软最新推出的Windows XP也未能彻底解决稳定性问题。本文将就系统的选择、补丁升级与维护和建立系统虚拟机等几个方面入手，帮助你打造一个强壮的操作系统。

工欲善其事，必先利其器。虽然很多朋友口中对Windows表示着种种不满，但每天仍离不了它。这虽然有悖常理，但又的确是个矛盾的事实。毕竟，虽然有着各种不足，但Windows仍是一个功能强大的个人桌面操作系统，我们一刻也离不开它。现在，我们要做的就是正视Windows，了解Windows，强化Windows。:cool:其实，花费一些时间，做一些手术，你的Windows系统立刻就会变得强壮无比！

选择一个强壮的Windows系统

Windows这个单词代表“窗口”之意，港台地区也称之为“视窗”，这固然是由于Windows操作系统主要由多个窗口所组成，但另一方面也是代表Windows与DOS漆黑一团的呆板时代彻底告别，其意义非常深远。
下面，我们就来小议一番目前常用的各种Windows版本，从中选出一个稳定而且适合大家的操作系统。

缝缝补补：Windows 98/98 SE

大家知道，1995年8月24日微软发布的Windows 95一举统一了个人操作系统市场。Windows 95第一次真正让人们告别了DOS。但Windows 95并不是一个十分稳定的操作系统，BUG很多。

从1998年起，微软又先后发布了Windows 98和Windows 98 SE（即Windows 98第二版）。其实这只是Windows 95的升级版本，其基于Widnows 9x的系统内核并未改变，因此无论是在用户界面还是功能、操作方式上都没有什么太大的变化，系统崩溃、死机的概率仍然相当高。1999年，基于NT内核的Windows 2000正式发布，这一版本的Windows在稳定性上得到了极大的提高，但它主要是面向企业用户和服务器系统的，并不适合于个人用户。

面向消费者：Windows Me

本来，微软决定将Windows 98 SE作为Windows 9x流水线上的最后一个产品，并计划下一代消费型Windows将在Windows 2000的基础上开发，代号为“Neptune”，但基于对市场的考虑，微软又匆匆忙忙于2000年9月14日发布了Windows Me，这在微软的历史上是很少见的。

Windows Me由于研发和测试时间过短，因此仍旧使用着Windows 9x的内核，虽然为用户带来了许多全新的功能，但对系统配置的要求很高，必须使用150MHz以上的CPU、32MB以上内存、最少320MB的剩余硬盘空间，加之稳定性并不比Windows 98有明显的提高，因此真正升级到这一版本的用户并不多。

大一统：Windows XP

Windows XP可以说是融合了Windows Me的数字娱乐功能和Windows 2000稳定内核的产物，不过它对硬件配置的要求也是前所未有的，微软推荐使用时钟频率为300MHz或更高的CPU（最低要求为233MHz）、128MB内存或更高（最低64MB）、1.5GB以上可用硬盘空间。

cnlang

综合上面的论述，可以得到这样的结论：Windows 9x操作系统属于16位/32位混合操作系统，稳定性不强，非常脆弱；Windows NT/2000稳定性和安全性较为出色，但对个人用户来说，Windows NT/2000的易用性并不算好。因此我们的第一选择无疑应该是Windows XP。

cnlang

继续写

选择一个强壮的文件系统

文件系统是指文件命名、存储和组织管理的总体结构。对Windows系统来说，通常有FAT16、FAT32、NTFS三种文件系统，MS-DOS、Windows 95只能使用FAT16。从Windows 95 OSR2（也被称为Windows 97）起，开始支持FAT32。Windows 98可以同时支持FAT16、FAT32两种文件系统。Windows NT支持FAT16和NTFS两种文件系统。Windows 2000/XP则同时支持FAT16、FAT32、NTFS三种文件系统。那么，这3种文件系统各自有什么特点呢？

FAT16：基本文件系统

FAT16文件系统可以被多种操作系统所访问，如MS-DOS、Windows3.x、Windows95/98/Me/2000、Windows NT、Windows XP。但它不支持长文件名，并且受到8.3文件名规则的限制，也无法支持系统高级容错特性，不具备内部安全特性。

FAT32：增强文件系统

FAT32是从FAT16派生出来的一种文件系统，但FAT32使用比FAT16更小的簇，由此可以节省硬盘空间。此外，FAT32再也不受8.3规则的限制，文件名可长达255个字符。

NTFS：高级文件系统

NTFS起初是为Windows NT开发，后来在Windows 2000和Windows XP中也得到了支持。

说到这里，再来看看我们的选择：既然前面已经确定了使用Windows XP，这里当然应该选择NTFS文件系统。除了稳定性方面的因素外，NTFS的优势还体现在以下两个方面：

1. 可为用户分配磁盘限额。

所谓磁盘限额就是指对系统的每一位用户都分配一定数量的磁盘空间，并且可以选择在用户超出此磁盘空间的时候，是提出警告还是拒绝他使用更多的磁盘空间。右击NTFS格式分区，在快捷菜单中选择“属性”命令，点击“配额”选项卡，选择“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”两个复选项，然后可以为该卷上的新用户选择默认配额限制和警告等级，这里就不多说了。



NTFS文件系统的硬盘。



为用户分配磁盘限额。

2.压缩或加密文件/文件夹。

如果选择了NTFS文件系统，那么不需要第三方工具即可实现压缩和加密功能。右击某文件夹，从“属性”窗口中选择“高级”选项页，打开图5窗口，可以看到这里有一个“压缩或加密属性”小节，这就不用多说了吧？直接勾选即可，不过遗憾的是无法同时选择两项。



在这里可对文件夹加密！

选择强壮的硬件设备

如何升级到NTFS？

事实上，绝大多数朋友所习惯的仍然是FAT文件系统，对NTFS可能知之甚少。这里，笔者介绍3种升级到NTFS文件系统的方法在。

安装Windows XP时选择NTFS

在安装Windows XP时，安装程序会提示是否升级驱动器到NTFS文件系统，选择“Yes”即可。:lol:

利用文件系统转换工具进行

如果Windows XP系统已经安装完毕，但安装过程你并未选择升级到NTFS，那么可以利用Windows XP中的文件系统转换工具来完成这一操作。

其实在Windows 2000中也有类似的工具，进入命令提示符窗口，如果你想将E盘转换为NTFS文件系统，那么只需键入“convert E: /fs:ntfs”即可。这种转换方式的优点是不会丢失任何数据，安全性非常高。

如果你想了解Convert命令的详细用法，可以键入“help convert”，即可得到有关帮助信息，但请朋友们注意这个转换过程是不可逆的，因此在转换之前请先备份有关重要的数据或文档。

利用PartitionMagic进行无损转换

进入PartitionMagic后，选中某个硬盘分区，然后右击选择“转换”命令或者从“操作”菜单下选择“转换”命令，这里共提供了FAT、FAT32、NTFS三种模式供选择，只要在这里选择“NTFS”项即可无损转换为NTFS格式。

先天条件得到保证，并不代表系统就绝对强壮，我们还是要从安装操作系统、安装硬件设备、安装软件这些基本操作做起，从根本上增强系统的稳定性。

cnlang

虽然在前一篇文章中我们已经得出结论——Windows XP是最为强壮的操作系统，但出于安全方面的考虑，笔者并不建议你只安装一个操作系统，毕竟并不是所有人的机器都能达到P4、256MB的高级配置，再加上双系统还能在某一操作系统出现致命错误时应急使用，那么就“浪费”一些硬盘空间来换取系统的强壮吧！

讲究一：综合考虑各种情况，双系统建议选择Windows XP+Windows 98 SE，这一配置是目前最为流行的，选择Windows Me也可以，但不要去考虑过时的Windows 95。Windows NT或Windows 2000的意义也不大，因为有了Windows XP就够了。

讲究二：在安装双操作系统时，要按照先Windows 98 SE后Windows XP的顺序进行，并且注意，在安装Windows XP时选择“全新安装”，这样可以自动生成双启动菜单。

讲究三：由于是双启动，因此建议将Windows 98 SE安装在C盘，使用FAT32文件系统，将Windows XP安装在其他分区，使用NTFS文件系统。虽然在Windows 98 SE下无法访问NTFS分区中的数据，但我们可以通过一个名为NTFS For Windows 98的软件实现，该软件可以下载到只读版本，如果想使用可读写版本必须付费注册。

cnlang

因为Windows XP能自动识别绝大多数硬件设备并安装驱动程序，因此除了某些特殊设备外，我们最好不要再重复安装驱动程序，毕竟经过了WHQL认证的驱动程序与Windows XP的兼容性才是最好的。

如下图所示，在“设备管理器”中不应该有黄色带“？”的设备存在，这样才代表设备处于最佳状态；同时，笔者也不建议使用测试版驱动程序，这一点喜欢追新的朋友们可要注意。

硬件设备全部安装正确。

安装软件的讲究

现在的软件越做越大、越做越新，功能也越来越强大，但安装后都要向注册表和Windows\system文件夹中写入很多信息或文件，这个软件一旦被删除，肯定会在系统中遗留很多“垃圾”，即使是所谓带自卸载功能或号称绿色环保的软件也不例外。这也就是为什么Windows使用一段时间后，启动速度越来越慢、运行效率越来越低、故障率越来越高的的根本原因！

不建议安装测试版驱动程序。

目前，我们还没有什么彻底的解决办法，除非你的Windows XP不再安装其他的应用软件，但这又是不可能的，有一句话不是说“用电脑就是用软件”吗？因此，我们可以从下几个方面入手，减少“垃圾”的产生。

更改安装路径

很多软件的缺省安装路径都在 C:\Programe Files\下，如果安装时不注意，那么它就会在这里驻扎下来。请在图3中点击“浏览”按钮进行更改（很多软件则显示为“Browse”），但某些软件如ACDSee却非常顽固，那就只能算了。


选择自定义安装方式

缺省情况下，软件安装时都会让我们选择安装方式，一般有完全、典型、自定义等，如果是选择了“完全”或“典型”安装方式，那么会附带安装很多无用的东西，自然也就会占用一些硬盘空间，久而久之，所占空间也不在少数。因此，我们在安装时应选择“自定义安装”方式（或“Custom”），这样可以有更大的自主权，选择需要的功能。

选择兼容性好、稳定性强的软件

现在，全世界每天都有新的软件被发布，软件爱好者们经常做的一件事就是不断升级软件到更高版本或者试用各种新软件，特别是所谓Beta软件和破解软件。笔者并不推荐这样做，其原因一方面是Beta软件的功能一般并不完善，它仅仅是软件发布者便于进行公开测试和进一步完善而发布的，而破解软件更是从某种程度上对原软件的内核进行了破坏（许多汉化软件也是如此），因此在使用过程中或多或少会对操作系统有一些影响，有些甚至还在其中附带了各种木马程序或病毒，朋友们不可不防。

cnlang

让你的私人文件更安全


很不幸，单位的Windows XP必须多人共用，那么如何保护自己的私人文件就是一个非常值得关注的问题，否则如果某个用户稍有点计算机知识，那么就很容易打开并修改其他用户的私人文件。

除了借助第三方加密工具外，Windows XP为我们提供了一个非常实用的功能来防止文件泄密事件的出现，当然你必须将这些私人文件存储在NTFS文件系统中才行。右击欲保护的私人文件/文件夹，从快捷菜单中选择“属性”命令，可以看到这里较非NTFS文件系统中的文件/文件夹属性窗口多了一个“高级”按钮，点击后勾选“加密内容以便保护数据”，两次“确定”后，如果刚才选择了文件夹，那么便会提示是只加密文件夹还是加密该文件夹下的所有子文件夹和文件，再次点击“确定”后加密即生效；如果欲取消加密功能也很简单，只要取消对“加密内容以便保护数据”的选择即可。

现在，我们再来看一看这个被加密的文件夹，可以发现它的名字是绿色的。当其他用户登录系统时，是无法打开加密文件夹的，也就是说加密文件夹只能被加密者本人所打开，即使系统管理员也不例外（但有权删除）。不过，如果将加密文件夹移动或复制到非NTFS文件系统分区，则加密特性会立即消失。

启用内置的防火墙

现在网络上的假黑客越来越多，虽然真正的黑客是不屑向我等这些菜鸟发起攻击的，但那些刚刚下载到几个黑客工具的假黑客、小黑客的攻击却是盲目的，谁遇到他们只能自认倒霉，真是苦也。

因此，如果你是上网用户，那么在系统中绝对需要安装一个强大的防病毒/防火墙软件。虽说Norton功能强大，可惜即使付费购买后也只能免费升级病毒库一年时间。算了吧，我们还是使用Windows XP中内置的防火墙，虽然功能略少些，但对一般用户来说已足够了。

从“网络连接”中找到你使用的连接图标，右击打开“属性”窗口，在“高级”选项页中有一个“Internet连接防火墙”小节，将这里的“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”打上“√”就可以了。这个内置防火墙的最大优点是免费，而且还支持多用户，这恰恰是许多国产防火墙的弱项所在。

启用系统还原功能

虽然很多人都建议关闭这一中看不中用的鸡肋功能，但笔者认为，如果你的硬盘空间够大，那么最好不要关闭这一功能，最起码要启用C盘的系统还原，这样可以在系统出现问题时及时还原到过去的状态，而且不会丢失个人数据文件，例如Word和Excel文档、浏览历史记录、收藏夹和接收到的邮件。

关闭自动更新和远程桌面

“自动更新”功能对宽带用户来说非常适合，但对拨号用户来说就没有这个必要。从另一方面来说，微软也并不是时时刻刻都有新的升级程序发布，因此还是将默认的自动更新功能关闭为好，这样也可以增加系统的安全性。

打一剂强心针

虽然Windows XP的推出时间还不长，但已被发现多个漏洞，而其中某些漏洞还极易招致黑客攻击或数据丢失。最近美国FBI国家基础保护中心强烈建议Windows XP的用户取消系统中“Universal Plug and Play（通用即插即用）”特性，建议朋友们及时下载最新的补丁，以消除安全隐患。

Windows XP补丁一览

1. 即插即用中的安全补丁

下载地址：http://www.windowsupdate.com/

这个补丁解决了Windows XP 中的“通用即插即用中的未经检测缓冲区可以导致破坏系统”安全性漏洞，安装后必须重新启动计算机。

2.恶意网页补丁

下载地址：http://www.windowsupdate.com/

该补丁解决了Internet Explorer 6和Windows XP中的“Internet Explorer 中的错误VBScript 处理将导致网页读取本地文件”安全性漏洞，安装后可以防止居心不良用户使用未经验证网站来读取本地计算机上的文件内容。

3.Internet Explorer中的安全补丁

下载地址：http://www.windowsupdate.com/

这个安全补丁于2002年2月11日发布，解决了所有先前影响Internet Explorer 5及其更高版本的安全性漏洞，其中包括以前任何更新程序中都没有的6个新漏洞。详细情况可以参考Microsoft安全公告MS02-005。

4.系统恢复错误消息补丁

下载地址：http://www.windowsupdate.com/

这个补丁解决了Windows XP 中的每次重新启动后，会显示“系统恢复遇到严重问题”消息的问题，详细情况可以从Microsoft 知识库文章Q317277中进行查询。

5.SNMP缓冲区补丁

下载地址：http://www.windowsupdate.com/

该补丁解决了Windows XP中的“SNMP 服务中未经检测的缓冲区导致任意代码运行”安全性漏洞，该漏洞存在的原因是用于解释传入命令的简单网络协议（SNMP）代理服务含有未经检测的缓冲区，通过发送特别异常的请求，可能会使受影响的计算机遭受缓冲区溢出攻击，补丁安装后可以防止恶意用户运行其选择的代码或在你的计算机上启动拒绝服务攻击。

6.IDE硬盘补丁

下载地址：http://www.windowsupdate.com/

这个补丁主要用以解决Windows XP 中的“在 IDE 驱动器的装备卷上停止 0xED”问题，该问题可能导致重启计算机后无法运行chkdsk.exe程序。

7.后台智能传输服务补丁

下载地址：http://www.windowsupdate.com/

该补丁解决了Windows XP 中的“用于后台智能传输服务的更新”问题，该问题会导致两个不良后果：一是假如用户在“启动搁置”下登录，则系统服务在两分钟内将无法启动；二是在Windows Me/98/95系统中升级到Windows XP时，如果原系统的“Internet选项”设置为“始终拨打默认连接”，则当试图传输某个文件时，后台智能传输服务将保持为“正在连接”状态。

前面，我们介绍了几种强壮系统的手段，但终究只是防患于未然，作为一名发烧友，安装新版本软件、升级硬件驱动程序、安装另类的操作系统都是家常便饭，病毒和木马程序的破坏更是一个非常严重的现实问题，我们是否可以一劳永逸地让系统保持“安全状态”呢？

cnlang

－－－－－－－－－－完，谢谢大家帮顶！

knightmx

不错，虽然都知道，但是还是非常感谢你提供这么好的文章！

cnlang

THX

marksman

帮顶～～有的见过，但是楼主收集到一起也不容易～～支持

xcode

对楼主的努力表示感谢，但有些内容有些自己的想法。
1.windows如果完全按照微软的标准来配置可以达到C2级标准，其安全性对家用来说可说相当可靠，现状是由于用户的使用及配置不合理所致。

2.对“win2000不适合个人用户”有异议，只能说不适合普通家庭娱乐型用户，例如win2000 pro典型的是为个人笔记本用户而定制的，其众多特色功能即是为个人商务用户而设计，至于XP是替代win me的产品而不是替代WIN2000的产品。

家庭娱乐用户：95->98->Me->xp
网络客户端及商务用户：nt4.0 workstation->win2000 profession
网络服务器端：nt4.0 server->win2000 server->win2003 server

3.其它的一些如“系统还原”“自动更新”等功能由于个人职业、习惯因素差异效大，保留个人意见。

总之感觉楼主的文章适合家庭用户而不适合专业IT人员。

以上纯属个人意见，如有冒犯望海涵！！

[ Last edited by xcode on 2003-10-27 at 22:04 ]

yansy

楼主辛苦了，再接再厉 ：）

xxxxx555

谢谢。再接再厉 ：）

cnlang

多谢各位:lol:功夫没白费

cnlang

QUOTE:

Originally posted by xcode at 2003-10-27 10:00 PM:
对楼主的努力表示感谢，但有些内容有些自己的想法。
1.windows如果完全按照微软的标准来配置可以达到C2级标准，其安全性对家用来说可说相当可靠，现状是由于用户的使用及配置不合理所致。

2.对“win2000不适合 ...

谢谢指正，同意:cool:

yansy

QUOTE:

Originally posted by cnlang at 2003-10-27 22:56:


谢谢指正，同意:cool:

是转贴的还是原创的，如果是原创有没有发表在别的地方？

cnlang

是原创，写的不好请执教：）

tshuo

回去慢慢看

jcheng

不错，鼓励。。

yansy

楼主解释一下，那这个是怎么回事？

http://www.chip-china.com/1006.php?sid=1420

心力衰竭

版主你好像在设"陷阱"哦,
不过我很乐意听听解释,呵呵呵!

hsz76

QUOTE:

Originally posted by yansy at 2003-10-27 23:41:
楼主解释一下，那这个是怎么回事？

http://www.chip-china.com/1006.php?sid=1420

我已经问过楼主，CHIP那篇文章也是楼主写的，谢谢楼主支持windows版，期待更多好文章

suziqiu

好文章，谢谢！

yansy

解释一下，我是先加了精华和分以后才发现别的地方有这篇文章的，所以要弄清楚。
建议楼主以后发表这种文章的时候注明已在XXX发表字样。

不管怎样，还是期待楼主更多的好文章，并谢谢对本站的支持。

treo

QUOTE:

Originally posted by cnlang at 2003-10-27 08:57 PM:
虽然在前一篇文章中我们已经得出结论——Windows XP是最为强壮的操作系统，但出于安全方面的考虑，笔者并不建议你只安装一个操作系统，毕竟并不是所有人的机器都能达到P4、256MB的高级配置，再加上双系统还能在某 ...

如果XP是最强壮的OS，那这个算什么？
http://www.openbsd.org/zh-cn/index.html
七年以上, 只有一个安全漏洞在缺省的安装里!

jamesh

好东东，学习了。

hkdky

好文咄咄易善

william

关于98认ntfs盘，有官方的一个驱动，不需要注册，也不是独立的软件，
因此稳定性自然没有问题。
装上以后，98认ntfs盘和其它它盘没有区别。
名字叫win98ntfs***.exe

如果有很多人需要，我可以上载。

maliao

好长啊。。。打算下下来好好看看。。。感谢楼主

bellstudio

到这里下载
http://aledon.servehttp.com/downloads.php3