Tom McCune’S Windows XP Konfiguracja

09 Jan 12:21 pm


Original: http://www.mccune.cc/WindowsXP.htm
Copyright: Tom McCune

Są zaproponował podstawowe ustawienia Windows XP w celu poprawy jego użyteczność i bezpieczeństwo oraz prywatność swoich użytkowników. Ten przeznaczony jest przede wszystkim jako lista kontrolna, że ​​będę używał dla siebie, i nie ma być całkowicie wyczerpujące, ani nawet wyjaśnić przyczyny moich sugestii. Większość z tego będzie szczególnie przydatne dla użytkowników indywidualnych, ale zawsze jest szansa, że ​​każda osoba, rekomendacja może produkować niechcianych wynik dla konkretnej osoby. Dla tych, którzy chcą szukać większego zrozumienia i wskazówki dotyczące ochrony prywatności i bezpieczeństwa, proponuję już od ochrony Twojej prywatności i bezpieczeństwo.

Klasyczny Windows Settings

Panel sterowania:
Wygląd i kompozycje – Opcje folderów – zakładka Ogólne: wybierz “Użyj systemu Windows Foldery klasyczne”
Zobacz kartę: wybierz “Pokaż ukryte pliki i foldery”
odznacz “Ukryj rozszerzenia znanych typów plików”
odznacz “Ukryj chronione pliki systemu operacyjnego ….”

Pasek zadań i menu Start – zakładka Pasek zadań: odznacz “Grupuj podobne przyciski paska zadań”
sprawdzić “Show Quick Launch”
odznacz “Ukryj ikony nieaktywne”
Kliknij kartę Menu: wybierz “Klasyczne menu Start”
kliknąć na przycisk Customize – kliknij “Rozwiń Panel sterowania”
odznacz “Użyj Spersonalizowane menu”

System – zakładka Zaawansowane – ustawienia wydajności (kartę Efekty wizualne):
odznacz “Animowanie okna podczas minimalizowania i maksymalizowania”
“Fade lub slajdu menu”
“Fade lub slajd ToolTips”
“Pokaż zawartość okna podczas przeciągania”

Wyświetlacz – zakładka Themes – Temat: wybierz Windows Classic
– Zakładka Pulpit – Dostosuj Pulpit – odznacz “Uruchom Kreatora oczyszczania pulpitu co 60 dni”
– Zakładka Wygląd – Efekty – odznacz “Ukryj podkreślone litery do nawigacji klawiaturą ….”

PRZYCISK START – Ustawienia – kliknij prawym przyciskiem myszy w Panelu sterowania, wybierz Otwórz – kliknij “Przełącz do widoku klasycznego”

Eksplorator Windows – menu View – wybierz opcję Pasek stanu
Skonfiguruj folder jak chciał, na przykład menu Widok – wybierz pasek stanu
Szczegóły
następnie Narzędzia – Opcje folderów – Widok – “Zastosuj do wszystkich folderów”

Tweak UI (jeśli jest zainstalowany) – Explorer: sprawdź “Use klasyczna Szukaj w Explorer”
odznacz “prefix” Skrót do “nowych skrótów”

W przypadku korzystania z oprogramowania firm trzecich do nagrywania płyt CD, takie jak Nero lub CD Direct, wyłączyć Windows XP nagrywania CD:
W Eksploratorze Windows kliknij prawym przyciskiem myszy na dysku CD-ROM, wybierz Właściwości, na karcie zapisu, odznacz opcję “Włącz nagrywanie dysków CD na tej stacji”

Ustawienia zabezpieczeń i prywatności

Ustawić hasło BIOS (lub najlepiej hasło dysku twardego, jeśli masz tę opcję). Podczas uruchamiania, komputer powinien powiedzieć, co klawisz uderzyć, aby wprowadzić Instalatora to.

Ustaw hasło wygaszacza ekranu: Kliknij prawym przyciskiem na pulpicie, kliknij przycisk Properties, na karcie Wygaszacz ekranu, ustawić czas oczekiwania, a to czek na “On wznowić wyświetlanie ekranu powitalnego”.

Panel sterowania – Narzędzia administracyjne – Zasady zabezpieczeń lokalnych (WinXP Pro tylko?)
Ustaw konto Polityka – ustawienia zasad haseł
Ustaw konto Polityka – Zasady blokady konta (może, wszystko to 5)
Zasady lokalne | Opcje zabezpieczeń: Włącz “Shutdown: Clear virtual pliku stronicowania pamięci” lub:
1. Uruchom Regedit
2. Przejdź do klucza HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management \ ClearPageFileAtShutdown
3. Ustawić wartość na 1

Wyłączyć usługi (Ustawienia – Panel sterowania – Narzędzia administracyjne – Usługi) nie musi mieć włączone. Szczególnie wziąć pod uwagę:

Usługa indeksowania
Posłaniec
Remote Procedure Call (RPC)
Rejestr zdalny
Routing i dostęp zdalny
SSDP Service Discovery
Telnet
Universal Plug and Host Device Odtwórz

Przejdź do Ustawienia – Panel sterowania – System – Remote, i wyłączyć obie opcje zdalnego.

Aktualizacje systemu Windows ustawić ustawienia: Ustawienia – Panel sterowania – System – Aktualizacje automatyczne
Wybierz opcję Automatycznie, lub “Powiadom mnie, ale nie automatycznie ….”

Wyłącz proste udostępnianie plików (wymaga WinXP Pro): Ustawienia – Panel sterowania – Opcje folderów – Widok

Microsoft Error Reporting: Wyłącz go Ustawienia – Panel sterowania – System – Zaawansowane – Raportowanie błędów i wybierając Wyłączanie raportowania błędów (proponuję sprawdzenie “Powiadom mnie, jeśli wystąpią błędy krytyczne”).

Wyłącz Udostępnianie plików i drukarek do połączenia z Internetem:
Ustawienia – Konfiguracja sieci – kliknij prawym przyciskiem myszy na ikonę połączenia internetowego i wybierz Właściwości;
odznacz “Udostępnianie plików i drukarek w sieciach Microsoft Networks”, a także, gdy jesteś tam:
“Klient sieci Microsoft Networks” (ale, uważam, że ten jest potrzebny dla mojego połączenia bezprzewodowego 802.11b)

“Wyłącz system NetBIOS przez TCP / IP”: Ustawienia – Połączenia sieciowe – kliknij prawym przyciskiem myszy na ikonę połączenia internetowego i wybierz Właściwości – kliknij na Protokół internetowy (TC / IP) – Właściwości – Zaawansowane – zakładka WINS.

Windows Messenger: Chyba, że ​​naprawdę go używać, wyłącz go, przechodząc do jego opcji menu w Narzędzia – Opcje – Preferencje i odznaczając “Uruchom ten program podczas uruchamiania systemu Windows” i “Pozwól wykonywanie programu w tle.”

Użyj bardziej bezpiecznej przeglądarki (np. Firefox) do rutynowego przeglądania i używać IE tylko w razie potrzeby do witryn zaufanych (rozszerzenie IE View sprawia, że ​​to bardzo proste do zrobienia).

Internet Explorer: Narzędzia – Opcje internetowe – karta Zabezpieczenia – strefa Internet – Poziom niestandardowy, strefa bezpieczeństwa jest ustawiony na Średni.
Przewiń w dół do sekcji Obsługa skryptów; wyłącz “Pozwól operacje wklejania przez skrypt”
– Karta Ogólne-Temp. Ustawienia pliki internetowe: set 1 MB dla ilości miejsca na dysku.
– Tab-Autouzupełnianie Zawartość: Opcje odznacz chcesz chronić – Użyj przycisków Wyczyść
– Zaawansowane tab: odznacz “Włącz instalowanie na żądanie (Internet Explorer)”
“Włącz instalowanie na żądanie (inne)”
sprawdzić “Empty Temporary Internet Files folder, gdy ….”
Wyłącz SuperCookies w programie Internet Explorer. W programie Windows Media Player:
Narzędzia – Opcje: odznacz “Zezwalaj na strony internetowe w celu identyfikacji gracza”
To ostatnio zmienione:
Narzędzia – Opcje – zakładka prywatności: Usuń zaznaczenie opcji “Wyślij unikatowy identyfikator odtwarzacza do dostawców zawartości”

Upewnij się, że Java jest aktualne.

Trzymaj Adobe Reader aktualne.

Użytkownicy drukarek Lexmark: Zmiana nazwy wszystkich plików, począwszy od LEXPPS, chyba że faktycznie udostępniania drukarki w sieci lokalnej.
Użyj bardziej bezpiecznego klienta poczty (np. Pegasus Mail) zamiast Microsoft Outlook lub Outlook Express. Są jedynymi klientów pocztowych znam, które były przedmiotem umów wirusy bez otwierania załączników.

Aby Outlook Express rozsądnie bezpieczne:
Narzędzia – Opcje – karta Zabezpieczenia – Ochrona antywirusowa: make sure “Strefa witryn” jest zaznaczona.
Sprawdź oba pozostałe pola w tej sekcji.
– Download Obrazy: Wybierz “Zablokuj obrazy i inną zewnętrzną ….”

Narzędzia – Opcje – przeczytaj zakładkę: Wybierz “Czytaj wszystkie wiadomości w postaci zwykłego tekstu.”
Zobacz temat – Layout: Upewnij się “okienko podglądu Show” nie jest zaznaczona.

Unassociate Visual Basic Scripting: Panel sterowania – Opcje folderów – Typy plików
Przewiń w dół, rozszerzenia do VBS, kliknij na niego, i uderzył Usuń.

Tylko zalogować się z uprawnieniami administratora, kiedy rzeczywiście trzeba. Wykorzystania ograniczonej konta do normalnego korzystania z komputera.

Używaj dobrych haseł użytkowników:
Panel sterowania – Konta użytkowników, kliknij ikonę konta użytkownika, a następnie kliknij przycisk “Zmień hasło”

Upewnij się, że konto administratora domyślnie posiada bezpieczne hasło. Windows XP Pro użytkownicy mogą uzyskać dostęp do tego konta, przechodząc do ekranu powitalnego, a następnie przytrzymując klawisze Ctrl i Alt podczas wykrawania klawisz Del dwukrotnie i wpisując jako użytkownik Administrator w oknie, które się pojawi. Windows XP Home będzie uruchomić w trybie awaryjnym: reboot i rozpocząć wykrawania klawisz F8, aż miały możliwość uruchamiania w trybie awaryjnym.

Wyłączyć konto gościa: Ustawienia – Panel sterowania – Konta użytkowników
Kliknij konto Gość – Kliknij “Wyłącz gość” (to tylko dla WinXP Pro?).
WinXP Pro użytkownicy powinni rozważyć użycie opcji szyfrowania NTFS, ale jeśli mają wysokie potrzeby bezpieczeństwa, należy rozważyć wiele bardziej bezpieczne PGP.

Jeśli zdecydujesz się na użycie trybu Hibernacja, należy pamiętać, że cała zawartość pamięci RAM (w czasie wprowadzania stanu hibernacji) zostaną zapisane na dysku twardym, w tym wszelkich haseł i informacji osobistych.

Microsoft Word: Narzędzia – Opcje – Zapisz: Wyłącz “pozwala na szybkie zapisywanie”

Skojarzyć rozszerzenie RTF z WordPad: Kliknij prawym przyciskiem na pliku z rozszerzeniem RTF – wybierz Otwórz za pomocą – wybierz Wybierz program
– Kliknij na WordPad – to czek na “Zawsze używaj wybranego programu ….” – Kliknij OK.

Ustaw “X-No-Archive: yes” do wiadomości i poczty nagłówków. Rozumiem, że program Outlook Express nie mają sposób automatycznie o tym w nagłówkach, ale o to (bez cudzysłowów), jako pierwszej linii dyskusyjnej postu służy do tego samego celu.

Użyj Ad-Aware i / lub SpyBot do usuwania programów szpiegujących. Używam Spybot opcję uodpornić, aby zapobiec tego typu problemów.

Użyj dobrego oprogramowania antywirusowego (np. swobodnego Avast! Lub AVG Free). Zachowaj definicji wirusów na bieżąco. Ustaw AV oprogramowanie automatycznie skanuje pliki za każdym razem są one dostęp.

Użyj dobry firewall. Choć firewall (np. swobodnego Comodo) zarówno przychodzącej i wychodzącej (aby pomóc w obronie przed trojanami, spyware, itp.) ochrony jest lepszy, Windows XP Firewall jest bardzo dobre w dochodowym ochronę tylko, że zawiera:
Ustawienia – Panel sterowania – Połączenia sieciowe – kliknij prawym przyciskiem myszy na ikonę połączenia internetowego – Właściwości – Zaawansowane
ustaw “Chroń mój komputer i moją sieć, ograniczając lub wykluczając dostęp do tego komputera z Internetu.”
(Jeśli system Windows XP z dodatkiem Service Pack 2 jest zainstalowany, przycisk Ustawienia na karcie Zaawansowane należy wybrać najpierw)

Korzystanie z routera dodaje dużo ochronę przychodzącej, ESP. jeden z SPI (Stateful Packet Inspection).

Jeśli nie używa się komputera przez długi okres czasu (na przykład, kiedy na dzień od pracy, w czasie snu lub na noc), zamknięte w dół – ESP. jeśli mając zawsze na połączenia z Internetem przez modem kablowy lub DSL modem.

Do bezprzewodowej sieci, należy użyć szyfrowania. Jeśli tylko WEP jest dostępny, należy użyć 128 bit WEP, ale należy pamiętać, że WEP nie będzie naprawdę cię chronić od zdolnego napastnika. Jeśli WPA jest dostępny, użyj go – TKIP jest dość bezpieczne, ale AES jest nawet lepiej, jeśli masz to dostępne. Użyj współdzielonego klucza co najmniej 20 znaków. Polecam korzystanie Password Safe zarówno tworzyć i przechowywać bezpiecznych haseł. Upewnij się także, że można ustawić dobre hasło dla dostępu do konfiguracji routera, zmienić domyślną nazwę SSID (nie ma potrzeby, aby ją ukryć, jeśli używasz WPA) i wyłączyć routera dostęp instalacyjny, połączeń bezprzewodowych. Upewnij się, że “Automatyczne łączenie się z sieciami niepreferowanych” nie jest zaznaczone, i że “punkt dostępu (infrastruktura) sieci tylko” jest zaznaczona (bezprzewodowych właściwości connnection sieciowe – karta Sieci bezprzewodowe – przycisk Zaawansowane).

Comments are closed