公司电脑安装和归还标准
公司计算机安装和归还标准   
一、系统安装设置
硬盘分区
标准
2000系统
XP系统
2007系统
系统盘
10G，格式为NTFS
15G，格式为NTFS
20G，格式为NTFS
其它数据盘
FAT32格式,视用户需要分区
计算机名
台式机
笔记本
联想
lxpc……
lxnb……
苹果
pgpc……
pgnb……
戴尔
dlpc……
dlnb……
IBM
二、系统基本设置
序号
标准
要求
1
回收站设置
在桌面上的[回收站]单击鼠标右键，选择[属性]，选择[全局]，在[所有驱动器均使用同一设置]前面用鼠标左键单击打上勾,确定。
2
管理设置
在桌面空白处单击鼠标右键，选择[属性]，选择[屏幕保护程序]，单击[电源]按键，将[关闭监视器]、[关闭硬盘]、[系统待机]全部改为[从不]。确定，确定退出。
3
驱动签名验证
在桌面上的[我的电脑]单击鼠标右键，选择[属性]，选择[硬件]进入[签署驱动程序]，在[文件签名验证]中选择[忽略—不论有没有文件签名，安装所有文件]，确定。
4
显示器分辨率设置
在桌面空白处单击鼠标右键，选择[属性]，选择[设置]，在[颜]项选择为[真彩（32）位]，在[屏幕区域]项选择1024*768像素。
5
驱动备份
先把数据盘格式化为FAT32格式，在最后一个分区,建立一个名为[SYSTEM]目录，然后把驱动程序、实用程序CD里的文件和目录全部拷贝至[SYSTEM]目录下。
三、系统安全设置
电脑文件夹设置密码
序号
标准
要求
1
应禁止系统多余服务
安装windows 2000以上操作系统后，通常系统会默认启动许多服务，其中有些服务是普通用户根本用不上的，不但占用系统资源，还有可能带来安全问题。具体禁止设置见附件一。
2
管理员账号设置
windows 2000以上系统安装后都会默认创建一个Administrator用户，它拥有计算机的最高管理权限。在安装时，应给Administrator用户设置密码。
3
管理文件共享
关闭“简单文件共享”的网络共享功能—打开“我的电脑”，选择菜单“工具”—“文件夹选项”，点击“查看”选项，在“高级设置”中取消“使用简单文件共享”。
4
管理Guest账户
打开“控制面板”—“管理工具”，点击“计算机管理”在左边列表中到“本地用户和组”并点击其中的“用户”，在右边窗格中双击Guest账户，选中“账户已停用”。
5
设置安全策略
在“开始”—“运行”中输入“gpedit.msc”打开组策略编辑器。依次在左边窗口选择“计算机配置—Windows设置—本地策略  —安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
6
关闭驱动器共享
用户在“开始”—“运行”栏中输入“cmd”进入命令行窗口，输入“net share”命令。即可察看电脑中的共享资源。输入禁止默认共享口令：
          net share admin$/del
          net share ipc$/del
          net share c$/del
如果还有其他硬盘分区如D盘默认共享，则在命令窗口中添加“net share d$/del”。依次添加所有禁止默认共享资源即可。
7
关闭自动播放功能
一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开始”→“运行”，在对话框中输入“gpedit.msc”→“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可
四、操作系统漏洞补丁与杀毒软件安装
序号
标准
要求
1
安装微软系统关键漏洞补丁
安装补丁时必须断开网络，使用光盘或移动存储器安装关键补丁，防止在打补丁时受到病毒感染造成系统崩溃。
2
安装杀毒软件
1、通过以上的系统加固后，重启计算机连接网络，安装杀毒软件，安装完毕后锁定中心IP，以便及时升级更新的病毒库。
2、安装360安全卫士后进行安全漏洞补丁扫描并下载安装，启用360防火墙
3、安装360助手进行恶意软件与插件的查杀
3
设置系统自动更新
进入“控制面板”—“系统”—“自动更新”对话框，可进行相关设置，想在比较空闲的时间安装更新，可以选中计划安装一栏，然后设置好时间段。也可以点击“开始”菜单选择”Windows Update”选择欢迎页面上的“扫描以寻更新”按钮，服务将自动判断系统需要安装的补丁，并列出需要安装的更新进行手动选择安装。
4
连接WSUS
连接系统漏洞补丁自动更新服务器(WSUS),实现系统漏洞补丁自动更新管理。
5
安装微软
安装微软安全漏洞分析工具MBSA2.0，以检测系统是否还存在安全漏洞和危险设置，必要时立即链接到微软网站下载对应的安全更新补丁进行修复。
五、域账号管理及常用软件的安装标准
序号
标准
要求
1
域账号管理
1.    域账号开通
2.    笔记本加域
笔记本第一次登陆需要连接公司网线或无线，并且修改密码。
2
邮件系统安装
根据用户习惯，设置本地邮件接收程序。邮件数据文件存放地址，统一设置在数据盘。下面以Outlook 2010邮箱设置为例：
1、打开Outlook Express，选择“工具”菜单，单击“帐户”项目；
2 、在弹出窗口“Internet帐号”对话框中，单击“添加”按钮选择“邮件”；
3、 进入到“Internet连接向导”填入用户的名字，点击下一步；
4、 填写你申请到的地址到“地址”里, 点击下一步；
5、 接收邮件服务器选为“POP3”，在接收邮件服务器POP3的地方填入“10.194.1.8”，在发送邮件服务器SMTP同样填入“10.194.1.8”，点击下一步；
6、 输入你的帐号名和密码；点击下一步, 添加用户完成;
7、 同样，要修改用户设置请点击菜单中的“工具”——“帐号”，选择你设定的帐号，按“属性”按钮；
8、 在用户信息里可以修改用户的资料, 设定SMTP验证及修改POP3服务器地址可选择“服务器”标签；
9、 在“外发邮件服务器”下面的“我的服务器要求身份验证”选项打勾，并按“设置”按钮（注意，不要选择“使用验证密码安全登陆”）;
10、假如用户希望在收信之后，不删除服务器上的邮件，你可以在Outlook Express的“高级”标签里面设置“在服务器上保留邮件副本”;
11、一般Outlook存储邮件的默认路径是在系统盘(C盘)分区里，系统盘容易损坏丢失数据，为防止数据丢失，应把邮件存储路径改到数据盘的分区。单击“工具——选项——维护——存储文件夹——浏览——更改” 更改Outlook存储和文件的文档设置。
3
浏览器配置
1、设置IE主页
2、 修改IE设置
若是WINDOWS XP操作系统, 要修改“弹出窗口阻止”设置,可点击浏览器菜单中的“工具”—“弹出窗口阻止程序”--“弹出窗口阻止程序设置”，在对话框添加允许来自特定网站弹出窗口的站点地址;
3、其它IE设置,可点击菜单中的“工具”—“Internet选项”--“安全”—“Internet”—“自定义级别”,在对话框中把“ActiveX控件与插件”的前五项全部启用。
4、 按用户情况,应测试能否正常使用FMIS系统、生产MIS系统以及各部室自有的管理信息系统，以及能否正常查看调度中心EMS  WEB外移系统实时画面。
4
笔记本电脑用户
1、除按以上要求安装外，视用户情况决定是否安装无线上网驱动程序，是否开通安装VPN客户端软件。
2、公司VPN，要安装VPN防火墙客户端软件。
3、公司VPN，要安装深信服VPN防火墙客户端软件。
5
常用软件安装
员工层（举例）：
1.    office办公套件
2.    PDF阅读软件
3.    360安全卫士
4.    360杀毒
5.    加密软件………
领导层：
1.    Foxmail（数据使用和恢复）
2.    汉王名片通（数据使用和恢复）
3.    搜狗输入法
4.    普通员工所有预装软件
5.    文档的备份与恢复………
公司产品演示机器：
1
六、重装操作系统及常用软件安装标准

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。