首先，準(zhǔn)備好操作系統(tǒng)光盤（我用 Windows XP PRO SP2 2180上海市政府版中文版 裝過好多臺
電腦了，感覺不錯，如果有正版Windows XP PRO SP2，當(dāng)然用正版了，Home版正版也行）、硬件驅(qū)動、防毒軟件及防毒軟件較新的升級包、操作系統(tǒng)補丁、應(yīng)用軟件。
然后，根據(jù)硬盤容量和使用需要計劃一下怎么分區(qū)。一般C:分區(qū)5～6G，只裝個操作系統(tǒng)和硬件驅(qū)動，另外有些軟件即使裝在別的分區(qū)，也會在C:區(qū)放一些文件，其余空間就留給系統(tǒng)還原；D:分區(qū)3～5G，裝所有應(yīng)用軟件；最后計劃一個分區(qū)4G作放虛擬
內(nèi)存，如果計劃用ghost做鏡像的話，就留6～7G；其余空間視硬盤大小和使用需要分2～3個區(qū)，分門別類，重要數(shù)據(jù)（比如工作內(nèi)容）單獨放一個區(qū)，以便萬一硬盤故障，優(yōu)先備份或挽救該分區(qū)數(shù)據(jù)。
如果有分區(qū)工具，可以在安裝前先分好區(qū)，注意激活啟動分區(qū)“Set Active”，沒有分區(qū)工具的話，Windows XP SP2光盤啟動安裝過程中有一步可以刪除分區(qū)并重分區(qū)的。分區(qū)最好都使用NTFS格式，因為這種格式在安全性、穩(wěn)定性方面都比FAT32強，Windows XP還有些安全和保密功能只能用于NTFS分區(qū)。
安裝開始，開機，放入光盤，當(dāng)提示按任意鍵時隨便按個鍵，否則變成硬盤啟動了。安裝過程中除了填序列號，其余很多步驟可以直接“下一步”即可。如果你要在安裝過程中重分區(qū)或操作系統(tǒng)不安裝在C:區(qū)的話，第一個界面上的“高級”一定要點開，選中“我想在安裝過程中選擇分區(qū)”。安裝過程中也有些選項可以根據(jù)需要設(shè)置一下，比如輸入法可以在安裝過程中少選擇一些，還有語言選則中，列有一大堆語言，其中灰色的是必裝的，黑色的可以自主選擇，除了保留GB2312外，GB18030也可以保留，其余的全部不選（包括MAC GB2312）。后面的密碼可以先隨便輸一個，機器名、工作組之類想怎么輸就怎么輸，四個用戶名的格子根據(jù)需要輸一兩個行了，就是用戶名與機器名不能同名。注意安裝過程中要重啟兩次，不要取出光盤，提示按任意鍵從光盤啟動時也不要動。經(jīng)過兩次重啟后，終于安裝成功，進入Windows。其實，安裝操作系統(tǒng)很簡單的，菜鳥也可以大膽操作。如果是重裝系統(tǒng)的話，就要注意原來各用戶桌面和“我的文檔”中是否有資料，是的話先保存到其他分區(qū)，安裝的第一個界面同樣注意到“高級”中選擇“我想在安裝過程中選擇分區(qū)”，其余都可以根據(jù)個人需要按提示操作，不再詳細描述。
硬件驅(qū)動主要是
主板驅(qū)動和
顯卡驅(qū)動、聲卡驅(qū)動，鼠標(biāo)（高級的有特殊功能的除外）、光驅(qū)（刻錄光驅(qū)除外）就不需要另裝了。主板和顯卡驅(qū)動一般情況下廠家為了少幾個驅(qū)動光盤模板，會把多種型號的驅(qū)動放在一起，此時注意主板使用的什么芯片組、顯卡用的哪家的GPU就差不多了，有的廠家的驅(qū)動非常智能化，一插進光盤就自動啟動迸給出安裝界面，這樣就只要選擇驅(qū)動安裝，自動，下一步就行了。
下一步是操作系統(tǒng)補丁和防毒軟件。操作系統(tǒng)補丁有的安裝完了會出現(xiàn)是否重新啟動的界面，不要重啟動，到最后一次重啟就行了。殺毒軟件可以裝到D:區(qū)，安裝也很簡單的，按提示操作就行，如果準(zhǔn)備了病毒庫升級包，升級一下。
再下來，可以對操作系統(tǒng)作一些優(yōu)化和安全的設(shè)置了。優(yōu)化大師、超級兔仔之類的優(yōu)化軟件使用簡單，但有時候會對操作系統(tǒng)造成損壞，這類軟件的優(yōu)化都是通過對注冊表的修改來優(yōu)化的，所以一旦在優(yōu)化過程中修改了一些不該修改的注冊表項，就會導(dǎo)致操作系統(tǒng)功能損壞，而操作系統(tǒng)會認(rèn)為這些修改是用戶根據(jù)需要進行的修改，所以即使是用光盤進行修復(fù)安裝甚至使用“升級”進行覆蓋安裝，操作系統(tǒng)都不會修復(fù)這些錯誤，只能使用全新安裝刪了原來的系統(tǒng)或格掉C:盤重新安裝才能解決問題。所以我堅決反對使用這類工具。
由于我每次安裝Windows XP，都給Administrator設(shè)置了一簡單密碼，然后有一個界面要求設(shè)置用戶，而且至少需要設(shè)置一個，這個用戶默認(rèn)是管理員賬戶，所以操作系統(tǒng)安裝完除了Administrator賬戶外，另有一管理員賬戶。下面介紹的安全設(shè)置中有禁用Administrator賬戶，注意如果你的系統(tǒng)就Administrator賬戶為管理員賬戶，沒有其他管理員賬戶的話，不能禁用，只有另添加一管理員賬戶后才能禁用。
現(xiàn)在主流硬盤容量成倍增加，最近內(nèi)存價格也大跌，主流內(nèi)存為1～2G，如果使用休眠，休眠功能占用的C:盤空間大小等于物理內(nèi)存大小，綜合考慮，上文中C:盤以8～10G較合理，D:盤則要根據(jù)軟件使用情況適當(dāng)調(diào)整，如果是安裝硬盤空間占用很大的游戲及多個大軟件，也要適當(dāng)增大
安全設(shè)置：
打開 控制面板→[性能和維護→]管理工具→計算機管理，1、系統(tǒng)工具→本地用戶和組→用戶，右擊Administrator，重命名后，屬性中把用戶不能更改密碼和帳戶已停用勾上（有些黑客是通過從網(wǎng)絡(luò)使用Administrator登錄來控制電腦的，這樣做就完全堵死了這條路），如果不需要在局域網(wǎng)上共享資料，就不要啟用Guest帳戶，如果需要共享，就一定要啟用，如果希望局域網(wǎng)用戶憑密碼訪問你的計算機，就給Guest用戶設(shè)個密碼，這個密碼就是網(wǎng)絡(luò)用戶訪問你的計算機的密碼；2、服務(wù)和應(yīng)用程序→服務(wù)，找到Remote Registry，看看描述，這是方便你從網(wǎng)絡(luò)上其他電腦上到此電腦上安裝程序用的，我相信你用不著但黑客用得著，沒說的，右鍵，屬性，將啟動類型改為“已禁用”，再點停止。開始菜單中沒有“網(wǎng)上鄰居”，如果想添加，就右擊任務(wù)欄或開始菜單，注意不要擊在圖標(biāo)上，選 屬性→開始菜單→自定義→高級，開始菜單項目中找到網(wǎng)上鄰居，勾選上。從開始菜單中，或打開我的電腦后，右擊 網(wǎng)上鄰居→屬性→更改Windows防火墻設(shè)置，常規(guī)中選 啟用，如果你只是上網(wǎng)查資料打游戲，不共享資料，也不使用其他接受網(wǎng)絡(luò)訪問的軟件，就把 不允許例外勾上，否則就進 例外 中，把不用的如 遠程協(xié)助 之類不勾選，只勾選需要接受網(wǎng)絡(luò)訪問的。以后如果你安裝了如QQ之類的軟件，第一次打開時，防火墻會給出提示是否解除阻止，選 是，防火墻就會自動把該程序添加上來。Windows會自動把所有硬盤默認(rèn)隱藏共享以便接受網(wǎng)絡(luò)上Administrator的訪問，關(guān)掉這些可以通過修改注冊表，可以直接用記事本寫入以下內(nèi)容，再另存為，文件名隨便輸，擴展名為.reg，保存類型為 所有文件，然后雙擊該文件，導(dǎo)入即可。文件內(nèi)容（包含空行）：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
你注意到右下角一個紅色的或黃色的盾牌圖標(biāo)了嗎？點一下打開，也可以從控制面板中打開Windows安全中心，防火墻，上面已經(jīng)說了啟用，自動更新，啟用吧，病毒防護，如果你安裝的不是經(jīng)過微軟認(rèn)證的防毒軟件，就在 建議 中告訴它你已經(jīng)安裝了防毒軟件。
經(jīng)過以上設(shè)置，你的系統(tǒng)就比較安全了，但安全是相對的，不安全是絕對的。為了更加安全，你應(yīng)該經(jīng)常注意升級防毒軟件病毒庫，打新的Windows補丁，如果你已經(jīng)啟用了自動更新，有新補丁的時候Windows會自動去下載，同時右下角出現(xiàn)一個黃色盾牌圖標(biāo)，下載完了后你可以點開那個圖標(biāo)安裝。
優(yōu)化：
操作系統(tǒng)默認(rèn)的暫存文件、虛擬內(nèi)存、IE脫機文件等都與操作系統(tǒng)放在同一分區(qū)，這樣在使用過程中，操作系統(tǒng)所在分區(qū)就會很快產(chǎn)生碎片文件，從而降低速度。此外還可以作一些設(shè)置以方便使用。
任務(wù)欄設(shè)置 底下右擊任務(wù)欄，注意不要擊在圖標(biāo)上，選 屬性→任務(wù)欄，勾選 將任務(wù)欄保持在其他窗口的前端 和 顯示快速啟動，不要選 分組相似任務(wù)欄按鈕，顯示時鐘 和 隱藏不活動的圖標(biāo) 就看個人喜好了，建議都選上。這樣任務(wù)欄就多了一個快速啟動欄，可以把最常用的程序的快捷方式放這里，使用時候只要單擊即可，很方便的，注意開始菜單中的快捷方式不能用左鍵拉過來，只能用右鍵拉再選擇復(fù)制，否則默認(rèn)移動，開始菜單中就沒有了。
顯示設(shè)置 在桌面上點右鍵，選 屬性→設(shè)置，將屏幕分辨率設(shè)為合理的分辨率，一般液晶按推薦值設(shè)，CRT顯示器17‘的設(shè)1024*768，19‘的設(shè)1280*960，CRT顯示器還要設(shè)置刷新率，進 高級→監(jiān)視器，將屏幕刷新率設(shè)為85赫茲，這點特別注意，當(dāng)刷新率低于85赫茲時，屏幕就會閃爍，這對眼睛會有傷害的。如果感覺字體太小，可以到 顯示屬性 的 外觀 中將字體大小改為大字體或特大字體，也可以到 高級→項目 中單獨調(diào)整各字體大小及邊框、圖標(biāo)等。顯示屬性→屏幕保護程序，根據(jù)個人喜好設(shè)置屏幕保護，下面 電源，注意如果設(shè)置了關(guān)閉硬盤，有時候就會死機，所以一般只關(guān)閉監(jiān)視器就行了，下面系統(tǒng)待機是指僅保留內(nèi)存及其他少數(shù)必要的硬件供電，進入低能耗狀態(tài)，需要再使用時可以很快進入正常狀態(tài)；如果到 休眠 中啟用了休眠，下面還會有系統(tǒng)休眠。系統(tǒng)休眠是在操作系統(tǒng)所在分區(qū)建立一個跟物理內(nèi)存一樣大小的文件，把物理內(nèi)存的內(nèi)容寫到該文件中，然后關(guān)機，下次開機時可以直接將該文件讀入內(nèi)存，進入休眠前的狀態(tài)，休眠的好處是可以在不關(guān)閉多數(shù)程序（播放軟件除外）的情況下快速關(guān)機，并且關(guān)機后可以快速恢復(fù)到關(guān)機前的狀態(tài)，避免長時間打開軟件。不過注意，休眠后有時不能正?；謴?fù)休眠前是狀態(tài)，所以休眠前如果有工作內(nèi)容，請保存一下。啟用休眠后，還可以到 高級 中把電源按鈕或睡眠按鈕設(shè)置成休眠，設(shè)置后，如果你下班前正在進行某項明天要繼續(xù)的工作，只要保存一下，然后按一下按鈕就走，第二天一開機，很快可以繼續(xù)工作。
系統(tǒng)屬性設(shè)置 我一般把E:區(qū)做工作區(qū)，存放重要內(nèi)容，F(xiàn):區(qū)存放一些圖片、軟件備份等不很重要的內(nèi)容，把暫存文件等放F:區(qū)。先到F:區(qū)建一新文件夾，改名為Temp。右擊 我的電腦→屬性，此時彈出 系統(tǒng)屬性。系統(tǒng)屬性 的 高級 中，性能 的 設(shè)置，視覺效果 先 調(diào)整為最佳性能，然后選擇 在文件夾中使用常見任務(wù) 及其他你喜歡的效果，性能選項 的 高級 中，如果內(nèi)存不小于512M，并且經(jīng)常要用到光驅(qū)及USB設(shè)備，內(nèi)存使用就選系統(tǒng)緩存，虛擬內(nèi)存→更改，依次點 C: 無分頁文件 設(shè)置，再點最后一個準(zhǔn)備放虛擬內(nèi)存的分區(qū)，自定義大小，初始大小 先設(shè)小點，設(shè)512或下面顯示的推薦值，如果以后使用過程中出現(xiàn)虛擬內(nèi)存太小的提示，就來改大一點，最大值就設(shè)4096以應(yīng)付偶爾的特大內(nèi)存需求。系統(tǒng)屬性 的 啟動和故障恢復(fù) 設(shè)置，去掉 將事件寫入系統(tǒng)日志 和 發(fā)送管理警報 的勾選，寫入調(diào)試信息 選 (無)（這些是當(dāng)系統(tǒng)運行出故障時給專業(yè)人員看的，如果你能看到這里的話，你跟我一樣沒有能力根據(jù)這些信息來處理系統(tǒng)問題），確定；環(huán)境變量 中 ，將用戶變量和系統(tǒng)變量中的TEMP和TMP變量的值都（編輯）改為 F:Temp，確定；錯誤報告 中選 禁用錯誤匯報 （那是系統(tǒng)運行出錯時，給微軟匯報錯誤的），確定。系統(tǒng)屬性 的 系統(tǒng)還原（系統(tǒng)還原的作用是當(dāng)安裝了程序或使用中的錯誤導(dǎo)致系統(tǒng)損壞時，可以使用系統(tǒng)還原來還原到安裝程序之前或系統(tǒng)出錯之前的正常狀態(tài)），等后面安裝完所有應(yīng)用程序后，都試一下沒問題，再來設(shè)置。設(shè)置方法，先去掉 在所有驅(qū)動器上關(guān)閉系統(tǒng)還原 的勾選，點 應(yīng)用，再勾選上，點 應(yīng)用（這樣就清除了所有還原點，因為系統(tǒng)安裝完畢，所有程序沒問題，這些還原點就不需要使用了），然后依次選中除C:以外的其它分區(qū)，設(shè)置，勾選 關(guān)閉這個驅(qū)動器上的系統(tǒng)還原，確定。（自動更新 前面已打開）。系統(tǒng)屬性 的 遠程，如果不是局域網(wǎng)中有大蝦事先幫你設(shè)置好然后可以遠程給你提供幫助的話，兩個都不要勾選，因為這個也會給黑客提供方便。
桌面及我的文檔移動 很多人有往桌面上存儲東西的習(xí)慣，很多軟件會默認(rèn)將文件保存到我的文檔，這些實際上都在C:區(qū)，既擠占操作系統(tǒng)空間，加速操作系統(tǒng)中碎片文件的產(chǎn)生，影響系統(tǒng)運行，在操作系統(tǒng)出問題時又容易導(dǎo)致文件丟失（大凡病毒破壞用戶數(shù)據(jù)文件，操作系統(tǒng)分區(qū)的文件首當(dāng)其沖，大凡操作系統(tǒng)致命損壞，分區(qū)損壞多發(fā)生在操作系統(tǒng)分區(qū)，所以重要數(shù)據(jù)存放在C:區(qū)的風(fēng)險至少比放在其他分區(qū)大10倍）。到E:區(qū)或F:區(qū)建一My Documents文件夾，右擊 我的文檔→屬性，把目標(biāo)文件夾改為這個文件夾（E:\My Documents 或 F:\My Documents）。打開C:\Documents and Settings下的用戶名文件夾（比如你的用戶名為ABC則打開ABC文件夾），用右鍵把其中的 桌面 文件夾拖到E:區(qū)或F:區(qū)，選移動（Windows XP Home版好象不能拖動）。
Internet選項設(shè)置 上網(wǎng)的時候，IE會保存一些圖片、動畫及其他網(wǎng)頁組成部分，下次再打開同一網(wǎng)頁時，這些內(nèi)容就會直接從本機調(diào)用而不必從網(wǎng)上傳輸。只是這些內(nèi)容默認(rèn)也在操作系統(tǒng)所在分區(qū)，應(yīng)該把它設(shè)到其他區(qū)去。打開瀏覽器，從菜單 工具→Internet選項→常規(guī)→設(shè)置→移動文件夾，換另一個分區(qū)（我一般移到F:區(qū)），確定。
如果你設(shè)置了幾個賬戶，則分別用不同賬戶登錄，把每個賬戶的桌面、我的文檔、Temp設(shè)置、Internet設(shè)置按上面設(shè)置一下。
網(wǎng)絡(luò)設(shè)置和其他軟件安裝就不多介紹了。安裝完所有軟件后，把系統(tǒng)還原設(shè)置一下（上面已介紹）。再清理一下沒用的文件和文件夾。首先是Windows\Temp下的文件全部刪除，C:\Documents and Settings\用戶名\Local Settings\Temp文件夾刪除，C:Windows下以$打頭的文件夾只要留下$hf_mig$，其余刪除，$hf_mig$文件夾中所有內(nèi)容刪除，.log文件能刪除的都刪除。還有些網(wǎng)絡(luò)文章介紹可以刪除Windows下的其他文件夾中的內(nèi)容，如果不是硬盤空間緊張或要做備份文件可CD盤的話，我建議還是留著，以免系統(tǒng)故障自動修復(fù)時找不到源文件，使用新的USB設(shè)備時找不到系統(tǒng)自帶的驅(qū)動。如果準(zhǔn)備用Ghost或其他軟件做映像備份，就把硬盤好好清理一下、整理一下再備份，而且備份前把休眠關(guān)閉（桌面上右擊，屬性→屏幕保護程序→電源→休眠）。
子網(wǎng)掩碼和Windows XP SP2防火墻的屏蔽碼介紹：
設(shè)置網(wǎng)上鄰居屬性時，有一個子網(wǎng)掩碼，一般為255.255.255.0，估計很多網(wǎng)友不知道這個是做什么的。一般情況下，網(wǎng)絡(luò)訪問都是廣播式的（尤其是使用HUB而不是交換機的網(wǎng)絡(luò)），所謂廣播式，就是你要訪問另一臺電腦，你的電腦會對整個網(wǎng)絡(luò)發(fā)出信息，那些不是你該訪問的電腦“聽而不聞”（接收了信息但發(fā)現(xiàn)不是該接收的就不作回應(yīng)），只有你要訪問的那臺接受信息并處理，然后向整個網(wǎng)絡(luò)回話，當(dāng)然，此時除了你的電腦，其余的也是“聽而不聞”，就跟我們很多人坐在同一個房間聊天一樣。由于這個原因，如果網(wǎng)絡(luò)中電腦太多，網(wǎng)絡(luò)性能就會大大降低，所以對一個大型的網(wǎng)絡(luò)，就要分成多個子網(wǎng)，子網(wǎng)內(nèi)部訪問時，信息不會發(fā)到其他子網(wǎng)上，只有在需要訪問其他網(wǎng)絡(luò)的電腦時，才能通過網(wǎng)關(guān)去訪問，就象把很多人分在多個房間，同一個房間內(nèi)的人聊天與別的房間不會互相影響，如果你要跟別的房間的人說話，就只有從這個房間的門出去，再從另一個房間的門進去才能說。子網(wǎng)掩碼就是把電腦分在不同子網(wǎng)的，即使是在同一個HUB或交換機上的電腦，仍可以通過子網(wǎng)掩碼將其分成幾個子網(wǎng)（不過如果電腦很少，就沒必要了，除非你有意將這些電腦分成幾個不能互相訪問的組）。子網(wǎng)是這樣分的，把IP地址和子網(wǎng)掩碼都換算成二進制，就變成了32個二進制位，所有子網(wǎng)掩碼為1的位對應(yīng)的那些IP地址的位，相同的就在同一個子網(wǎng)，比如255.255.255.0，二進制為11111111.11111111.11111111.00000000，前面24個位為1，那么前面24個位相同的（也就是IP地址前三個數(shù)字相同的）IP地址就在同一個子網(wǎng)。打個比方，子網(wǎng)掩碼為255.255.255.0，IP地址192.168.0.1與192.168.1.1就不在同一個子網(wǎng)，即使接在同一個交換機或HUB上也無法互訪，如果把子網(wǎng)掩碼改成255.255.254.0，這兩個IP就在同一個子網(wǎng)了，就可以互訪了。再比如，把子網(wǎng)掩碼改成255.255.255.128，那么192.168.0.1～127在一個子網(wǎng)，192.168.0.128～254（255一般用于表示所有IP地址，所以不能單獨分配給哪臺電腦）就在另一個子網(wǎng)。
再來看看Windows XP SP2的防火墻，可以對“例外”的程序進行編輯，其中可以選擇 任何計算機(包括Internet上的計算機)、僅我的子網(wǎng)(子網(wǎng))、自定義列表，下面有示例:192.168.114.201,192.168.114.201/255.255.255.0，就是說，某個程序允許自定義列表的多個IP地址或IP網(wǎng)段訪問，多個IP地址好說，一個一個列出來就行，但網(wǎng)段就要使用屏敝碼來把網(wǎng)段外的IP地址屏蔽掉，原理與子網(wǎng)掩碼一樣。比如，你希望你的共享只允許192.168.114.0～255、192.168.115.0～255訪問，自定義列表就可以使用192.168.114.0/255.255.254.0；如果你只允許192.168.0.0～15訪問，自定義列表就是192.168.0.0/255.255.255.240（屏蔽碼二進制11111111.11111111.11111111.11110000，11110000對應(yīng)IP地址00000000～00001111允許訪問）。范圍中的“僅我的網(wǎng)絡(luò)(子網(wǎng))”就是網(wǎng)上鄰居里那個子網(wǎng)，啟用防火墻后，文件和打印機共享默認(rèn)的就是子網(wǎng)，所以大一些的單位，如果有多個子網(wǎng)，啟用防火墻后，如果不更改范圍，文件和打印機就不能在子網(wǎng)間共享。弄懂了這個，Windows XP SP2的防火墻使用就相當(dāng)方便、簡捷了。而我熟悉的另一個防火墻金山網(wǎng)鏢，就要自己設(shè)置端口，而且要針對一部分IP地址或IP網(wǎng)段就麻煩了，這些還在其次，有時候還會遇到明明設(shè)置都正確，但就是無法訪問的問題，非得訪問的話只好關(guān)閉網(wǎng)鏢。不過金山網(wǎng)鏢有一個好處，就是可以禁止某些端口訪問網(wǎng)絡(luò)，而Windows XP SP2防火墻就沒有這個功能，所以如果知道某個黑客程序使用哪些端口，金山網(wǎng)鏢可以完全堵死程序訪問網(wǎng)絡(luò)，而Windows XP SP2防火墻只能阻止已被裝到本機的黑客程序接受黑客控制，而不能阻止黑客程序在不受黑客控制的情況下主動向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)。
