維護個人電腦安全方案（作業系統篇）

這篇文章不是給高手看的，希望對一些對電腦沒有基礎或是普通的使用者能有一些幫助。

你知道從你開啟電腦的那一刻，病毒可能就進入你的電腦？

根據統計，一般個人電腦使用者，只要用對方法，75％的人可以遠離三大安全威脅：病毒、木馬、蠕蟲；88％的人可以摒除作業系統所謂的「重灌」命運。

正確的方法，基本上來說分為幾個部分：作業系統、軟體、習慣。

作業系統（以下簡稱OS，並針對Windows系列）：

正確維護OS的方式包含OS的完整性、OS的安裝過程、OS的維護與使用。

OS的完整性牽涉到來源的完整還有使用過程的完整，盡量使用正版的來源，以Microsoft Windows XP來說，使用官方釋出的最近一個版本。在安裝作業系統的時候，盡量選擇這種版本來作為安裝的依據，可以免去過多的線上更新時間，也減少因為連上網路的過程裡，中毒的可能性。如果你希望你的電腦在使用上減少問題，那就要減少使用像是Super XP這種客製化的OS。尤其像Super XP會和卡巴司基衝突這是已經證實的現象，會造成卡巴司基在執行即時掃毒時影響電腦效能的問題。另外客製化的OS會因為設定刪除許多預設的函示庫造成未來更新時的麻煩，也是日後檢驗電腦問題時的困擾，所以OS的完整性是必須的。

有些使用者會問，我用的OS都是正版的啊？買電腦的時候送的那片Home版的。怎麼裝好沒多久就中毒了呢？是的，你的版本是正版的，也是很完整的原始OS，但你的OS安裝過程出了問題。

以敝人的經驗，OS的安裝過程以以下的過程為最佳安裝過程：

1. 安裝OS，包含驅動程式。在這個過程裡面，不要插上網路線或是連上任何的無線網路。
2. 確認WindowsXP的防火牆已開啟，將自動更新選項改為「幫我下載更新，但讓我自己選擇安裝時間」。
3. 安裝資訊安全相關軟體。
4. 校調資安相關軟體參數以配合個人化的使用環境。
5. 安裝相關個人所需應用程式，請注意，Office請最後安裝。
6. 確認所有步驟完成，插上網路線，更新病毒碼、更新OS。
   

這六個步驟可以讓一台新出廠的電腦預先達到安全的條件。重要的部分是要照順序和網路線插拔的時機上面。

但我想經過一段時間的使用之後，可能還是會出現問題，而這就是維護的部分了。

簡單的改變幾個地方，可以讓你的OS使用上更安全。

關閉系統還原

系統還原的暫存檔案往往是病毒滋生的溫床。不要懼怕關閉這個功能，除了可以節省許多電腦硬碟空間以外，也會減少許多因為還原造成的斷層問題。

更改暫存資料夾預設位置

將未來可能造成問題的暫存檔案統一管理。在我的電腦上按右鍵，「內容」→「進階」→「環境變數」，將上面兩個暫存資料夾Temp，TMP的位置都改變為「%system%\Temp」，下面的亦然。再來便是網路暫存資料夾，打開控制台，「網際網路選項」→「一般」裡面會看到Temporary Internet Files的部分，先按下「刪除檔案」的按鈕，然後進入「設定」的地方，將大小改變為10MB，並且按下「移動資料夾」，將位置改變為「c:\windows\Temp」。

以上這個動作，無論是在單人使用或是多人使用的WindowsXP都適用，將作業系統需要的Temp資料夾的位置和網路暫存資料夾集中管理，在OS發生問題或是資安問題發生時，都方便尋找癥結。

隨時注意自動更新的訊息，選擇正確的更新安裝

每次微軟出的更新都寫著千篇一律的格式，要選擇那種更新呢？很簡單，只要是「重大安全更新」都要更新；軟體更新，可以不需要就不要更新或試個人需要更新。每個月的Removal都讓他掃瞄。

以上便是維護OS最重要的三個部分，只要能好好維護，便可以減低問題。但最重要的觀念還是，不要對你不熟悉的東西隨便做校調。尤其是OS的部分。