[交流] 如何打造相对安全可靠的家用电脑环境

如果你用电脑的主要目的是玩很吃机子的游戏，请跳过这篇内容
如果你买电脑的每个铜板都是通过吃咸菜省下来的，请跳过这篇内容
如果你用的电脑每周都有5-6个人共用，请跳过这篇内容
如果你是以装机或剿灭病毒为乐趣的，请跳过这篇内容
如果你年龄大于50岁或小于12岁，请跳过这篇内容
如果你不属于以上几种情形，可以选择：看快速指南了解概况，或看全文了解思想
如果你觉得我说的有那么点道理，记得按一下红心哦。

<快速指南>
1 避免自己装机，买一台在国内保修齐全的品牌机，要选价位中等带Windows XP Home的
  详细挑选方法和理由参见正文第一章
2 把你的电脑放在阳光不直射，最好坐在床上能看到的地方
  详细原因和朝向参见正文的第二章
3 先把路由器的防火墙给设好，没有路由器就去买一个
  详细步骤和品牌参见正文的第三章
4 升级Windows到最新的补丁
  详细步骤和品牌参见正文的第四章
5 安装正确的防病毒软件，忘掉国内的大部分厂家
  推荐品牌和注意事项参见正文的第五章
6 选择正确的软件工具安装，开源和真正免费是重要的选择依据
  推荐的软件和如何安装参见正文的第六章
7 在享受你快乐的个人网上世界之前还要记住的规定
  详细十三条军规参见正文的第七章

正文全文如下：
<前言>
首先声明，这个帖子不是转贴，系本人原创。
开篇之前，先说说我自己，玩电脑已经进入第23个年头了，
从最早的8位操作系统已发展到64位早已进入千家万户了。
因此一般的电脑问题对我来说，早已不是问题，
看论坛里还是不断有TX抱怨电脑出这个问题，有哪个状况，
还是把我的经验给大家分享一下。
我的经验一定不是放之四海而皆准的，甚至可能有TX会嗤之以鼻，
如果你不适用，就当作看看新鲜，长长见识吧。

<第一章> 电脑选购
为什么从电脑选购说起，因为你未来三-五年上网生涯的投资有30%是在这上面，
钱者，家之重器，不可不慎也。
有TX会问，那么其它70%是什么呢？
25%是宽带费用，约2000-3000元
20%是电费，约2000元左右，如果24小时开机则为7000元
12%是升级费，约1200元，主要是硬盘内存
3%是软件费，约300元，主要是杀毒软件及其年费
其余10%为杂项，各人有所不同
关于电脑选购，我的建议是购买国内保修网点齐全的品牌商用机
（我听到楼下嘘声一片）
为什么这么选择呢？网点齐全的品牌机，质量一定不会差，它的商用机，质量更加不会差
真的要是它挂了，保修在呢，你怕啥？
那么推荐哪些品牌呢？联想的扬天、戴尔的OptiPlex
这两个品牌，准确地说，这两个系列，我都有24小时连续稳定运行4-5年以上的使用经验
我曾经拆过无数的台式机，质量最好的当然是IBM，其次GateWay，戴尔和联想属于用的起的好电脑
现在家里承担BT下载和FTP服务器的就是一台戴尔的GX260，真是任劳任怨的老“黄”牛啊
至于价格，我记得带XP Home的，3800元的配置（含另购的显示器）就足够了，
原配的键盘鼠标用着也基本够了，如果你有在床上用台式机的爱好，请另配无线键盘鼠标，费用另计
如果你觉得你自己可以化2800配一个更好的DIY电脑，那先想想标题->打造安全可靠的家用电脑环境
我对电脑的宗旨是，以合理的价格购买三年内质量可靠有保障的电脑，其中第二年末对内存和硬盘升级。

<第二章> 电脑环境
按照俺梦城市学过的计算机体系的理论，安全还包括设备物理环境。
因为是家用电脑，我们的要求就不用太高，只要符合以下几条就可以了：
阳光不直射电脑屏幕 - 避免感觉屏幕亮度不够以及老化
机箱电源插在墙上插座 - 避免一脚踢到引起当机
如果住在一楼，每次出门请检查门窗关好 - 避免没到三年电脑被人抱走
不要直接连在网上，要通过一个家用路由器 - 最低的防护也比没有防护好
如果条件许可，摆放桌子的时候最好让显示器能在床上不困难地看到，什么用途你当然知道咯
还有一点，电脑附近避免有大量食物堆积，防老鼠和蟑螂是保证电脑能活过三周岁的重要因素

<第三章>  最基本的防火墙
作为家用电脑的第一道屏障，家用路由器是上上之选。
也许你家只有一台电脑，但有路由器和没有路由器的安全性相差太大了。
梦开始的城市和我的亲戚们用过的家用路由器有五个品牌八个型号，
能被筛选出来值得推荐的有磊科和TP-Link，
TP-Link价格比较实惠，被我24小时大流量连续虐待了一年半之后终于当机了，检查发现原来是电源烧掉了
磊科已经被我虐待了两年有余，似乎还没有罢工迹象，荣登老“黄”牛的称号
设置路由器的方法，各个路由器厂商都提供了详尽的说明书，请TX们仔细阅读
其中重中之重是如何设置管理密码，如果可能，最好把管理员的名字也改掉
其次是设置无线WPA和WEP密码，当然，如果你搞不懂这个，也可以不设，只不过安全性低了一些，容易被人蹭网

<第四章> 更新所有补丁
在第一章里，我们说了买的是正版的Windows XP Home
如果你确认这点，那就放心大胆地更新补丁吧
在没有更新完所有补丁之前，别的事情什么也别做
通常升级完可能需要一两个小时，具体取决于网络和电脑速度
不知道微软为什么把操作系统叫成Windows，
如果没有更新过的Windows，窗子的确有，不过门也敞开着
有什么病毒啊，木马啊，都不用踹门，直接就进来了
有TX不知道怎么更新Windows的么？请举手。
哦，还真有。那就简单点说吧：
按 开始 - 被所有程序 - Windows Update，然后剩下的按照提示做
通常是叫你把自动更新打开，然后等它检查完下载完，下面会出现黄色小盾牌，
双击，该更新更新，该重启重启，
直到N次重启后变成绿色的小盾牌。
哎，那位TX还举着手，有什么问题？
哦，你的电脑没有装正版Windows？
那你装Linux了么？
哦，不会用，电脑城的弟兄给你装了个番茄版或深度版的。
那，过来，我悄悄地告诉你，下载个超级魔法兔子，用里面的升级天使把更新搞定吧。
至于Windows自己的Update就不要去碰它了，免得什么时候微软黑屏了。

<第五章> 安装防病毒软件
众所周知，我们生活在充满病毒的世界里，我们不去撞病毒，病毒也会自己撞上门来，那怎么办呢？
兵来将挡，水来土掩，病毒来了，防毒的上。
为什么说防毒，不说杀毒呢？防病毒是个系统工程，不要等病毒已经进来了才去杀。
如果你的防病毒软件平时都没有病毒可杀，我们这个标题就完成了一大半了。
那位TX举手说什么来着？你知道卡巴的破解版在哪里下载？你是防病毒还是防防病毒厂商啊？
出来混，迟早要还的，你破解卡巴，什么时候卡巴反破解一把，不给你及时更新病毒库，你认为谁损失大？
完全重装系统，也要将近一天时间，你的时间没成本的啊？精神损失费呢？
你工资每天10元，而且你的神经特别大条？
咳咳，当我没说过，跳过。
至于选择哪个品牌的防病毒软件，倒是有点说道的。
曾经有那么几件事情，让大家认识到国内某些知名防病毒厂商的本质，详情请用百度或谷歌查找。
我推荐的防病毒也是两家，诺顿和卡巴。
因为你有路由器当防火墙了，如果局域网的几台电脑都按照以上和以下方法做的，
就只要防病毒软件不用网络特警之类的，好歹每年的费用能将近省一半呢。
其实主要原因还是配置特别麻烦，还一不小心挡住了什么东西，让你上网不顺畅。
记住，防病毒软件安装好了之后立即更新病毒库，然后把病毒更新设置成每天更新。
后面那位TX你又举手要说什么？你不想花钱买防病毒软件？
哎（摇头）我还是建议你先用诺顿企业裁减版吧，按照当前趋势，它似乎还能正常更新病毒库一两年吧。
边上那位TX要说什么？诺顿太面，杀不了木马？
大部分木马都是靠Windows漏洞溜进来的，请复习第四章。而且，你不喜欢诺顿，可以用卡巴啊。
诺顿是篱笆扎的紧，刀子很钝。卡巴是篱笆松松垮垮，刀子很快。
但是千万别两个防病毒都装，那就变成篱笆松松垮垮，刀子很钝了。你不希望这样吧？

<第六章> 安装工具软件
光有操作系统，只有一个空屋子是没用的。
肯定有TX要举手说，我先下一个Office，再找注册码，再下个WinRar，再找注册机。
打住，打住，我们辛辛苦苦把篱笆扎紧，屋子打扫干净，你要干什么来着？
我们遵循尽量用开源软件，其次用公认OK的免费软件吧。
按以下清单开始装东西吧，真找不到用百度或谷歌找一下官方站点下：
忘掉WinRar，用7-Zip - 开源软件。

忘掉Office，去金山站点下WPS最新个人版。

减少使用IE，去FireFox下火狐浏览器 - 开源软件。
FTP下载，到FileZilla下载客户端 - 开源软件。

忘掉金山词霸，改用格林斯。
忘掉RealPlay和Windows MediaPlayer，改用KMPlayer - 开源软件。
忘掉Acdsee，改用Google Picasa。
聊天工具 QQ 飞信 Skype 旺旺 都是免费的。
下载工具 Flashget 电驴 迅雷 都是免费的。
硬盘空间管理 WinDirStat - 开源软件。

文件比较 WinMerge - 开源软件。
开发工具 Eclipse - 开源软件。
数据库 MySql - 开源软件。

说真的，我好像已经好久没有被迫用盗版了，感谢开源软件。

<第七章> 十三条军规
到这里，我们已经把篱笆扎紧，门关上，窗口装上纱窗，摆好家具了。
在开始大餐之前，还要默读十三条军规。
  给Administrator设上密码
  不安装软件的时候，尽量用另建的User级别的用户
  不要开共享，宁可用U盘或邮件
  接收和打开任何文件之前，注意文件后缀
  重要文件一定要在别的电脑或存储设备上（含U盘光盘）有备份
  密码不要太简单，更不可不设密码
  永葆Windows和防病毒的更新
  硬盘避免FAT或FAT32格式 用NTFS
  BIOS默认首先从硬盘启动
  不要从非官方网站下载软件
  不要使用破解版的软件
  不要在聊天工具告知密码
  不要轻易降低浏览器安全级别

在结束全篇之前，重复一句，如果你觉得我说的有那么点道理，记得按一下红心哦。
晚安，享受美好的夜晚，让梦开始吧。

[ 本帖最后由 梦开始的城市 于 2009-2-27 12:46 编辑 ]