2011年11月3日 星期四

Windows 基本維護工作

想要確保一部Windoiws 電腦系統可以安全而有效率的正常運算,平日即需要定期或必要時執行一些基本的維護工作

定期更新修正檔

為了避免駭客利用已知的漏洞進行入侵及攻擊,一個較好的策略是定期並自動更新修正檔案,其實只要依照Windows預設安裝方式,應該沒有問題,因為預設上每天會自動更新一次,您只需要檢查【控制台 / 系統及安全性 / Windows Update / 變更設定】是否已啟用了『自動安裝更新』並且設定適當的更新時間即可。
autoupdate1

定期完整磁碟掃瞄惡意程式

雖然現在商用版本的防毒軟體均會於安裝時啟用自動開機防護功能,針對使用者由網際網路下載的檔案和開啟的郵件附件檔案進行掃瞄,但有些惡意程式的開機防護純粹以檢查病毒特徵碼的方式並無法偵測其存在,所以建議您仍應定期完整掃瞄整個磁碟。

定期弱點掃瞄

駭客的攻擊手法千變萬化、推陳出新,一般使用者並不會知道自己的系統存在那些漏洞可被有心人士利用做為攻擊的依據,而弱點掃瞄使用自動化的掃瞄工具(例如OpenVAS、Nessus或微軟的MBSA)檢查網路或系統的安全弱點以期讓IT人員了解資訊環境下的存在的弱點並儘早修補。

mbsa

定期備份重要資料

資料通常是資訊環境下最重要的資訊資產,所以不論您是否有啟用其它資料保護措施(如RAID),備份重要資料乃是保護資料的最後一道防線絕不能遺漏,一個重要的原則是讓這件工作定期自動執行,至於應該存放在何處,行動儲存裝置、網路磁碟或許多免費的雲端磁碟均是選項,您需要根據備份的資料量大小和資料的敏感性來決定如何備份、多久備份一次以及備份的位置。

定期磁碟重組

當您的硬碟使用一段時日後,由於磁碟許多安裝、移除的動作不斷將會讓您的檔案產生破碎(Fragmentation)現象,而磁碟重組的目的是為了重新排列破碎的檔案區塊以提高資料的存取效率,您可以利用Windows圖形介面的重組工具(dfrgui.exe)或命令列指令(defrag.exe)來行磁碟重組工具,至於每隔多久需要執行一次,這通常端看您的磁碟使用方式而定,依經驗而言,經常使用P2P下載軟體,常安裝、移除軟體或資料者需要較常執行磁碟重組工作,以免時間越久,磁碟效能日益下降。

dfrgui
使用進階清理磁碟功能

  1. 首次請執行下列命令設定欲移除的項目:
    cleanmgr /sageset:99
  2. 執行下列命令開始執行刪除動作
    cleanmgr /sagerun:99
  3. 日後若需要再度清理磁碟,只要再次執行cleanmgr /sagerun:99就會用同一個設定來清理磁碟
  4. 如要你要更改設定,只要再執行cleanmgr /sageset:99

cleanmgr