公司计算机安装和归还标准
公司计算机安装和归还标准
一、系统安装设置
标准 硬盘分区 系统盘 其它数据盘 联想 计算机名 苹果 戴尔 IBM 2000系统 XP系统 2007系统 20G,格式为NTFS 10G,格式为NTFS 15G,格式为NTFS FAT32格式,视用户需要分区 台式机 lxpc…… pgpc…… dlpc…… 笔记本 lxnb…… pgnb…… dlnb…… 二、系统基本设置
序号 1 标准 回收站设置 驱动器均使用同一设置]前面用鼠标左键单击打上勾,确定。 在桌面空白处单击鼠标右键,选择[属性],选择[屏幕保护程序],单击[电2 管理设置 源]按键,将[关闭监视器]、[关闭硬盘]、[系统待机]全部改为[从不]。确定,确定退出。 在桌面上的[我的电脑]单击鼠标右键,选择[属性],选择[硬件]进入[签驱动签名验3 证 安装所有文件],确定。 显示器分辨4 率设置 择为[真彩色(32)位],在[屏幕区域]项选择1024*768像素。 先把数据盘格式化为FAT32格式,在最后一个分区,建立一个名为5 驱动备份 [SYSTEM]目录,然后把驱动程序、实用程序CD里的文件和目录全部拷贝至[SYSTEM]目录下。 在桌面空白处单击鼠标右键,选择[属性],选择[设置],在[颜色]项选署驱动程序],在[文件签名验证]中选择[忽略—不论有没有文件签名,要求 在桌面上的[回收站]单击鼠标右键,选择[属性],选择[全局],在[所有三、系统安全设置
序号
第1/7页
标准 要求
公司计算机安装和归还标准
安装windows 2000以上操作系统后,通常系统会默认启动许多服务,其应禁止系统1 多余服务 来安全问题。具体禁止设置见附件一。 windows 2000以上系统安装后都会默认创建一个Administrator用户,管理员账号2 设置 置密码。 关闭“简单文件共享”的网络共享功能—打开“我的电脑”,选择菜单“工管理文件共3 享 用简单文件共享”。 打开“控制面板”—“管理工具”,点击“计算机管理”在左边列表中找管理Guest4 账户 户,选中“账户已停用”。 在“开始”—“运行”中输入“gpedit.msc”打开组策略编辑器。依次在左边窗口选择“计算机配置—Windows设置—本地策略 —安全选项”,设置安全策5 略 来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。 用户在“开始”—“运行”栏中输入“cmd”进入命令行窗口,输入“net share”命令。即可察看电脑中的共享资源。输入禁止默认共享口令: net share admin$/del 关闭驱动器6 共享 net share c$/del 如果还有其他硬盘分区如D盘默认共享,则在命令窗口中添加“net share d$/del”。依次添加所有禁止默认共享资源即可。 一旦您将媒体插入驱动器,自动运行就会从驱动器中读取数据,这会造关闭自动播7 放功能 办法关闭这个功能:点“开始”→“运行”,在对话框中输入“gpedit.msc”→“计算机配置”→“管理模板”→“系统”,双击成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个 net share ipc$/del 双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅到“本地用户和组”并点击其中的“用户”,在右边窗格中双击Guest账具”—“文件夹选项”,点击“查看”选项,在“高级设置”中取消“使它拥有计算机的最高管理权限。在安装时,应给Administrator用户设中有些服务是普通用户根本用不上的,不但占用系统资源,还有可能带
第2/7页
公司计算机安装和归还标准
“关闭自动播放”,在“设置”中选“已启用”,确定即可 四、操作系统漏洞补丁与杀毒软件安装
序号 标准 安装微软系1 统关键漏洞补丁 1、通过以上的系统加固后,重启计算机连接网络,安装杀毒软件,安装完毕后锁定中心IP,以便及时升级更新的病毒库。 安装杀毒软2 件 火墙 3、安装360助手进行恶意软件与插件的查杀 进入“控制面板”—“系统”—“自动更新”对话框,可进行相关设置,想在比较空闲的时间安装更新,可以选中计划安装一栏,然后设置好时设置系统自3 动更新 上的“扫描以寻找更新”按钮,服务将自动判断系统需要安装的补丁,并列出需要安装的更新进行手动选择安装。 连接系统漏洞补丁自动更新服务器(WSUS),实现系统漏洞补丁自动更新4 连接WSUS 管理。 安装微软安全漏洞分析工具MBSA2.0,以检测系统是否还存在安全漏洞和5 安装微软 危险设置,必要时立即链接到微软网站下载对应的安全更新补丁进行修复。 间段。也可以点击“开始”菜单选择”Windows Update”选择欢迎页面2、安装360安全卫士后进行安全漏洞补丁扫描并下载安装,启用360防要求 安装补丁时必须断开网络,使用光盘或移动存储器安装关键补丁,防止在打补丁时受到病毒感染造成系统崩溃。 五、域账号管理及常用软件的安装标准
序号 标准 1. 域账号开通 1 域账号管理 2. 笔记本加域 笔记本第一次登陆需要连接公司网线或无线,并且修改密码。 邮件系统安2 装
第3/7页
要求 根据用户习惯,设置本地邮件接收程序。邮件数据文件存放地址,统一设置在数据盘。下面以Outlook 2010邮箱设置为例:
公司计算机安装和归还标准
1、打开Outlook Express,选择“工具”菜单,单击“帐户”项目; 2 、在弹出窗口“Internet帐号”对话框中,单击“添加”按钮选择“邮件”; 3、 进入到“Internet连接向导”填入用户的名字,点击下一步; 4、 填写你申请到的电子邮件地址到“电子邮件地址”里, 点击下一步; 5、 接收邮件服务器选为“POP3”,在接收邮件服务器POP3的地方填入“10.194.1.8”,在发送邮件服务器SMTP同样填入“10.194.1.8”,点击下一步; 6、 输入你的帐号名和密码;点击下一步, 添加用户完成; 7、 同样,要修改用户设置请点击菜单中的“工具”——“帐号”,选择你设定的帐号,按“属性”按钮; 8、 在用户信息里可以修改用户的资料, 设定SMTP验证及修改POP3服务器地址可选择“服务器”标签; 9、 在“外发邮件服务器”下面的“我的服务器要求身份验证”选项打勾,并按“设置”按钮(注意,不要选择“使用验证密码安全登陆”); 10、假如用户希望在收信之后,不删除服务器上的邮件,你可以在Outlook Express的“高级”标签里面设置“在服务器上保留邮件副本”; 11、一般Outlook存储邮件的默认路径是在系统盘(C盘)分区里,系统盘容易损坏丢失数据,为防止数据丢失,应把邮件存储路径改到数据盘的分区。单击“工具——选项——维护——存储文件夹——浏览——更改” 更改Outlook存储电子邮件和文件的文档设置。 1、设置IE主页 2、 修改IE设置 若是WINDOWS XP操作系统, 要修改“弹出窗口阻止”设置,可点击浏览3 浏览器配置 器菜单中的“工具”—“弹出窗口阻止程序”--“弹出窗口阻止程序设置”,在对话框添加允许来自特定网站弹出窗口的站点地址; 3、其它IE设置,可点击菜单中的“工具”—“Internet选项”--“安 第4/7页
公司计算机安装和归还标准
全”—“Internet”—“自定义级别”,在对话框中把“ActiveX控件与插件”的前五项全部启用。 4、 按用户情况,应测试能否正常使用FMIS系统、生产MIS系统以及各部室自有的管理信息系统,以及能否正常查看调度中心EMS WEB外移系统实时画面。 1、除按以上要求安装外,视用户情况决定是否安装无线上网驱动程序,笔记本电脑4 用户 2、公司VPN,要安装VPN防火墙客户端软件。 3、公司VPN,要安装深信服VPN防火墙客户端软件。 员工层(举例): 1. office办公套件 2. PDF阅读软件 3. 360安全卫士 4. 360杀毒 5. 加密软件……… 领导层: 常用软件安5 装 2. 汉王名片通(数据使用和恢复) 3. 搜狗输入法 4. 普通员工所有预装软件 5. 文档的备份与恢复……… 公司产品演示机器: 1 1. Foxmail(数据使用和恢复) 是否开通安装VPN客户端软件。 六、重装操作系统及常用软件安装标准
序号 1 后
第5/7页
标准 重装系统前要求 首先确认填写“计算机操作系统及应用软件对照登记表”。
公司计算机安装和归还标准
1、备份收藏夹内容, 一般在C:\\Documents and Settings下面有一个以机器登陆名命名的文件夹,打开后就会看到收藏夹,复制备份即可。 2、备份我的文档内容、桌面文档内容及其它硬盘分区文件内容。 重装系统前2 数据备份 出”,选择“以逗号分隔的方式”把联系人通信簿导出。 4、硬盘分区、安装系统、安装杀毒软件、打补丁、安装应用系统、安装常用软件按标准执行。 常用软件安3 装标准 同上 3、 备份邮件:备份outlook邮件将所有邮件复制备份,接着点“文件导七、一键恢复功能的安装与使用
序号 标准 要求 将驱动程序实用程序驱动器,然后打开,选择[一键还原精灵]目录,双安装一键恢复1 软件 装界面,敲键盘上[F1]键进行安装,然后敲键盘上[F2]键进行固定分区版安装 当2 系统备份 启动电脑后屏幕底部出现击“setup.exe”文件,稍等片刻,程序自动重新启动电脑进入正式安[******Press [F10] to Start recovery system****** ]提示行时,按下键盘上[F10]键进入一键还原精灵,敲键盘上[F8]键进行系统备份,备份完毕后会自动从重新启动电脑。 当3 系统恢复 *** ]提示行时,按下键盘上[F10]键进入一键还原精灵,敲键盘上[F5]键进行系统恢复,恢复完毕后会自动从重新启动电脑。 在屏幕下方出现“To Start the System Genius program, press F10”,按下F10进入一键恢复精灵界面。 一键恢复精灵4 使用 *按下F8备份操作系统 *按下F5恢复操作系统(在已备份系统的前提下)
第6/7页
启动电脑后屏幕底部出现[******Press [F10] to Start recovery system*******系统备份/恢复****
公司计算机安装和归还标准
****退出**** *按下ESC 退出一键恢复精灵 ****密码保护**** *点击“密码保护”-“启用密码保护”进入密码设置 设置密码成功后“启用密码保护”的菜单左边将出现绿色“>”的标志。 取消密码保护= 点击“密码保护”-“启用密码保护”,取消后“启用密码保护”的菜单左边原有的 绿色“>”标志将消失。 ****BIOS设置备份/恢复**** *点击“BIOS工具”-“备份BIOS设置”,将备份BIOS 点击“BIOS工具”-“恢复BIOS设置”,将恢复BIOS ****管理员设置**** *按下F2键进入高级选项,可禁止用户自行备份系统及BIOS设置。 八、电脑归还标准
1、IT人员资料备份确认 1 清除用户数据 2、IT人员清除个人信息 3、IT人员格式化磁盘 2 1、IT人员安装操作系统 操作系统安装 2、IT人员驱动程序安装 1、IT人员检测电脑部件,对各部件进行详细检查,人为原因导致的损电脑性能诊断 坏需要员工支出相关费用。 1、IT人员递交检测报告 电脑性能诊断 2、库房管理员办理电脑登记入库 3 4
第7/7页