制作合适的镜像系统 中篇

承接上一篇文章 “制作合适的镜像系统 上篇”继续教程

第3章、设置、优化系统，清理垃圾文件

这个部分的内容将直接影响到你的系统是否能够封装成功，或者是失败，当然，如果你并不介意系统未经过任何优化和精简就进行封装的话，那你可以跳过这一步骤，直接进行封装准备！

操作系统安装完毕后占用的空间约为1.5GB(不包含页面文件Pagefile)，接下来，本教程将引导你如何进行系统必要的精简和优化！

1、驱动程序签名设置：





设置驱动程序的签名方式为忽略，这点很重要！

如果没有选择这一项，当你的系统在进行系统部署，提示没有签名的驱动程序而要求你进行确认或放弃时，但你的键盘鼠标又无法动弹时，你就会体验到那种欲哭无泪的感觉！

记住：如果你想让你的系统完全无人值守安装，一定要勾选这一项！

2、设置搜索驱动程序的方式，关闭Windows Update搜索





3、设置视觉效果

选择“高级”选项卡 -> “设置”-> 勾选如图所示的3项即可。

平滑屏幕字体边缘：开启字体清晰效果

在窗口和按钮上使用视觉样式：这样不会改变主题的外观样式

在桌面上为图标标签使用背景：不然的话会在图标标签上出现难看的蓝色背景哦！

经过反复的实践证明：性能与外观两者之间，鱼和熊掌都可兼得的最佳选择，这3项既不会占用大量内存，也保留了系统主题风格不会被改变。(如果机器硬件好的，可以跳过这里的设置,即默认的全部特效打开)





4、修改页面文件

选择“高级”选项卡，然后点“更改”，在虚拟内存对话框中，设置当前系统的虚拟内存。

理论上来说，虚拟内存的大小是由系统自动分配的，这个分配的数值是根据当前电脑的物理内存大小计算的。

计算公式为：最小虚拟内存=物理内存大小×1.5；最大虚拟内存=物理内存大小×2.5~3

一般情况下，为了不占用C盘空间，减少C盘空间的读写时间，将虚拟内存设置到其他分区，如D盘。





5、设置启动与故障恢复

在这个页面中，一般保持系统默认就行，不用过多参与设置！

显示操作系统列表时间即等待时间，默认为30，一般修改为5或更少，根据自己的需要修改。

如果是双系统或多系统，可以更改默认启动的操作系统。





6、错误报告设置

禁止Windows的错误报告，因为一旦出现错误的时候，就算是给你报告，也不见得能看的懂！(对于企业网管建议不要关闭)





7、关闭系统还原

相信这个就不用我多说了吧！

自从有了GHOST之后，这项功能已经被大多数人抛弃了！而且，如果开启它，磁盘的空间浪费的不是一点半点。





8、关闭自动更新，关闭远程协助和远程桌面(如有需要，可以跳过这一步)

9、文件夹选项配置





根据上图进行文件夹选项配置，

重要的几个地方一定要选：勾选不缓存缩略图、勾选显示系统文件的内容、勾选在地址栏中显示完整路径

一定要去掉选择：使用简单文件共享、自动搜索网络文件夹和打印机（你的电脑打开文件夹时为什么会变的很慢，就是因为它在不停的搜索网络文件夹，呵呵）(对于企业来说，可以打开自动搜索网络文件夹和打印机)

10、接下来，网络部分：安装IPX协议

打开网络属性面板，选择“安装”-> 选择“协议”-> 选择安装IPX/SPX/NetBIOS协议，确定后即可。

IPX协议支持网络计算机名称解析，比如你要访问网络上的一台计算机，一般采用IP地址的方式访问，比如\\192.168.1.200，但有了IPX协议的支持，你可以直接访问计算机名字，比如：\\Server





11.调整系统自带的防火墙。

比如局域网内的互访，PING，远程桌面等等，如果你认为这东西对你有用，就打开相应的例外就可以了

12. 升级系统，打上补丁！

按照自己平时的升级习惯进行，比如360漏洞修补，金山漏洞修补，Microsoft官方升级。

推荐一个比较好的系统补丁集——系统之家，每月都有更新！
使用Microsoft Update升级的过程中如果不能通过官方的正版验证，请使用其他的方法进行，推荐360漏洞修补，或者去官方下载最新发布的补丁集，同样能够完成系统升级和修补。

这里讲点窍门：先装工具软件、办公软件，最后装系统补丁。因为很多集成补丁包里面含有WMP、OFFICE、DX、AX补丁，如果先装，可能你的OFFICE补丁就不是很完整。
★为什么一定要修补漏洞?

答：官方发布的系统升级补丁可以有效的阻止病毒所利用的漏洞，提高系统安全性，针对系统组件所发布的补丁，可以修正BUG，更新功能，比如Internet Explorer的补丁。





我一般采用360安全卫士来升级各种补丁，因为系统蓝本是MSDN纯净版本，153个漏洞，打的我晕头转向的，还好不是我自己手动操作，360代劳了，安逸！

提示：最好是能将下载下来的补丁文件保存起来，以后你会有用的。

设置系统服务：关闭多余的服务，让系统全速运行！

13.Windows的服务是个看似神秘实际上却很容易懂的东西，简单的举个例子：

如果你需要使用打印机，要安装打印机就必须要其中一项服务来支持：Print Splooer，如果这项服务被关闭或禁止掉了，那么你将无法使用打印机，当服务处于禁止状态，你安装打印机时，系统会提示：RPC服务不可用

服务一般会有3种启动状态，分别是：自动、手动、禁止

处于自动状态的服务：会随系统启动，这一类型的服务包括：核心服务、网络连接服务、主题服务、声音服务、硬件服务、驱动程序服务等等。

处于手动状态的服务：不随系统启动，但需要用到该功能时，这会由一个特殊的服务来启动它，这一类型的服务包括：软件安装服务、系统扩展功能服务、智能卡服务、图像设备服务等等。

处于禁止状态的服务：被关闭，这些服务是普通用户不常用到的，或者是有安全隐患的，或是影响系统执行效率的，比如Indexing Services索引服务，拖慢系统运行速度那可不是一点点啦，Remote Registry远程注册表服务，安全隐患，经常被黑客利用！

关于服务的具体用途我不再一一列举，根据下图进行配置。









14、系统精简

为保证系统封装的质量和成功率，并不推荐大家对系统过分精简，毕竟每精简掉一份文件，系统的功能就减少一分，比如精简掉帮助文件，系统就失去了帮助的功能，但每个人使用电脑的熟悉程度不同，有人需要有人不需要，所以：见仁见智，根据实际需求进行操作！

以下操作推荐使用雨林木风DIY工具进行，

下载地址：http://www.xiazaiba.com/html/185.html





该工具列举了系统内非核心功能，可以根据需要进行精简，尽量确定你精简掉的功能是你熟悉的，不会对系统造成功能性影响的，否则，请不要勾选。

15、优化系统

同样使用雨林木风的工具进行优化，与精简系统一样，你至少要明白你所选择的优化项目，会不会对系统造成影响，否则，请不要勾选！

关于系统优化的话题，相信各位都有自己喜欢的优化工具：

优化大师、超级兔子、360安全卫士、鲁大师、Windows系统设置工具等等，这里不再对这些工具进行一一列举，根据自己的喜欢进行优化！

同样提醒一句：不要对系统进行过分优化，否则可能会导致封装失败，切记。





15、启动项目

Windows在启动的过程中，除了启动必要的系统服务，还会加载大量的外部程序，以支撑系统的常规运行！

病毒、木马程序一旦侵入系统后，也是以这种方式来进行加载的，所以，时刻警惕自己系统的启动项目是一个好习惯，如果没有工具，我们将在注册表里面控制启动内容，但我采用的是360安全卫士！

保留必要的启动项，让你的系统启动时间低于40秒！（当然，我的破电脑能低于50秒就已经很好了，各位的高配置至少应该控制在30秒以内，若高于40秒，那就有问题了，哈！）

我一般只保留一个启动项：ctfmon.exe，即输入法切换工具！





16.使用gpedit.msc命令进行的组策略检查设置：

开始——运行，输入gpedit.msc，回车——弹出“组策略”对话框，分别对以下选项进行设置：

1）本地计算机策略——计算机配置——系统——“关闭windows update设备驱动程序搜索提示”：启用

本地计算机策略——计算机配置——系统——“关闭自动播放”：启用 (可根据需要设置，建议启用！)

本地计算机策略——计算机配置——系统——Internet通信管理——Internet通信设置————“关闭windows update设备驱动程序搜索”：启用

2）本地计算机策略——用户配置——系统——“关闭windows update设备驱动程序搜索提示”：启用

本地计算机策略——用户配置——系统——“设备驱动程序的代码签名”：禁用

本地计算机策略——用户配置——系统——“关闭自动播放”：启用 (可根据需要设置，建议启用！)