首先，我们做系统，一般都是从光盘上恢复GHOST镜像，但是我们需要首先设置主机从光盘启动。这就需要进入BIOS设置，但是不同的主板BIOS不同，就连进入BIOS界面的按键也是不一样的。其次，要想从光盘安装系统，必须能够进入BIOS。但是如果BIOS被密码锁了，而自己有忘记了密码，也没有选择优先启动设备的按键。那么，我们只能通过拆机箱，在主板上给BIOS清零了。那么一来，如果你是外行，你的电脑就没有保质了，因为你自己拆过了。

另外，GHOST XP系统，不是百分之百就能安装成功的。我在电脑店里工作时，就常遇到GHOST XP无法通过的问题，那时我们只能从硬件上考虑，换电源、换内存等等。后来，我在村里常给别人修电脑，也遇到过GHOST XP无法通过的问题，但是我没有动硬件，而是换了一张系统盘，结果做好了。另外，还有一种方法，当从光盘启动无法通过GHOST时，如果还可以进入系统界面，那么可以进入系统后，系统内部打开光盘驱动器，安装镜像，然后重启，这样也可以安装完系统。

电脑系统不断更新换代，但是一些老电脑还在应用，做系统时应根据电脑配置选择要安装的系统。建议使用电脑公司的GHOST XP系统。例如，我给村里的人修电脑，其内存仅有128兆，我给他做萝卜家园XP SP2的系统，其卡xx，但是，我给他做电脑公司 XP SP3的系统，明显快于萝卜家园 XP SP2。

也许做系统真的不难，但是把系统做好就不一定了。因为病毒在不断更新，从网络到U盘，从U盘到光盘，仅仅靠杀毒软件维护系统，不足以应对今后的安全威胁。于是在计算机安全防御里出现了两个新名词——云安全和HIPS。

先谈谈杀毒软件，世界知名的包括国产在内的杀毒软件种类很多。常见的有国内：瑞星、金山毒霸、江民、费尔托斯特、360杀毒软件、微点杀毒软件；国外：比特梵德、卡巴斯基、小红伞、大蜘蛛、麦咖啡、NOD32、AVG、诺顿等。

有的人既想装杀毒软件，又不想花钱。办法不是没有，因为大部分收费的杀毒软件都有一个试用期，但是过期后仅仅是不能自动升级，并不影响其杀毒能力，所以下载升级包通过离线升级的方式xx杀毒软件。而且有相当一部分杀毒软件已经有了xx版或xx工具。

HIPS，即主机入侵防御系统，我个人的说法，它与杀毒软件的区别在于：HIPS不能杀毒，是靠规则来限制病毒的行为，以保护系统安全，所以可以少更新或不更新。而杀毒软件是依靠病毒库特征码查杀病毒，更新频繁，在新病毒前略显被动。

云安全，我个人的说法，它是一个在全世界网络中共享的、及时的、{zx1}病毒特征库。云安全是用全世界的都在用的杀毒软件的综合病毒库，以应对病毒更新快的威胁。有些安全软件已经带了云安全，如瑞星、金山毒霸、NOD32等。

在维护系统时，该如何选择这些安全软件，应根据安全软件支持的系统、安全性能和电脑的应用。说到这里，大家也许会疑问，为什么没有提防火墙。因为HIPS具有防火墙的功能，HIPS从3D发展到后来的4D，已经没必要再装防火墙了。大家要知道曾经有一种说法：“HIPS是系统防火墙，一般说的防火墙是网络防火墙。”HIPS原来是3D的，即应用程序防御体系、文件防御体系、注册表防御体系三个防御体系，没有加入网络防御。后来发展到了4D，即增加了网络防御体系，因此安装了4D的HIPS软件也就没必要安装防火墙了。如中网S3等。

在百度百科上有这样一种说法，计算机应用到一定程度，可以只用HIPS而不用杀毒软件。我认为这种说法是不可取的。虽然有“魔高一尺，道高一丈”，但也有时会“道高一尺，魔高一丈”，既然HIPS挡了病毒的路，病毒又岂可罢休，必然会有新的进攻策略。所以HIPS+杀毒软件无疑是{zj0}的系统维护方案。

但是严格的防御，有人担心会影响速度，而且一般的HIPS刚安装时弹窗较多，不断寻问，需要频繁建立归则，使人多少有些烦感。

为此，提出以下几种不同用途的方案：

办公：微点主动防御+小红伞（含WIN7）。理由：企业的计算机只用于办公，没有大型游戏，微点主动防御被有些人称为智能HIPS，自带防火墙，而且有五个规则包可供选择。小红伞今年正式发布了官方简体中文版，小红伞的查杀率很高，虽然误报高，但是推出了三种防毒方案——高（误报多）、中（误报少）[推荐]、低（几乎没有误报），建议选择中等，只要不是企业必用的，只要不是系统盘的，一经查出就可以按病毒称隔离，日后如用再从隔离器中恢复。而且小红伞还有网页防御功能。如果加上金山网盾或畅游巡警及安全浏览器，将大大提高网络的安全。

教学：中网S32008+NOD32 4.0。理由：中网S3虽然安装初期弹窗不断，向用户提问请示操作，但是我认为它是半智能化的，因为它会对一些知名的程序有一个较为详细的介绍，并给予安全评分：0分xxx，5分最危险。中网S3{zx1}版为3.6，但是3.6版不稳定，且与NOD32 4.0冲突。NOD32的杀毒能力一直受到好评，而且反木马能力很强。

网吧及家用：GKR九盾+金山毒霸套装划。操作简单，有防火墙和主动防御。GKR是智能HIPS，有xx保护模式、杀毒模式、软件安装模式等三种模式，没有询问。也可以单装诺顿套装。计算机入门者适用。

政府机关：SSM 2.4+费尔/风云防火墙+NOD32反病毒。理由：SSM的防御要严于中网S3，不像中网S3那样有详细的介绍，但是有建议操作，但没有网络防御，需要和防火墙搭配。NOD32的套装自带防火墙，但是效果不佳。

不推荐使用卡巴斯基、瑞星、江民和大蜘蛛。理由：卡巴斯基反病毒能力虽然，但是扫描时占用内存太大，而且自我保护能较强，无法卸载干净。瑞星的防毒能力很值得怀疑，而且占用内存大，我在做电脑维修工作时，接手的电脑有很多是已经装了瑞星的，而且瑞星与微点、360安全卫士都有纠纷，而大蜘蛛的病毒库没有xx本地化，也会出现误报的情况，自我保护能力不亚于卡巴斯基和驱逐舰，卸不干净。而江民的主动防御弹窗询问比专业的HIPS还要多，很麻烦。

另外还有一种HIPS叫沙盘，不同于影子系统。影子系统是在遇到病毒后自动重启，而沙盘是让程序在一个虚拟的环境里运行，结束后不会留下痕迹。但是有些沙盘更新后，也出现了新的问题，所以不建议使用。

关于系统的安全维护就讲到这里。下面，简单讲一下系统的优化。

XP系统的优化，可以用优化大师、xx卸载、鲁大师、超级兔子等优化软件设置，也可以手动调整注册表优化XP系统，一般常设置的有加快开关机速度、减少程序待时间、自动关闭无响应程序、不加载无用的DLL文件等等。具体操作网上可查，为了方便，我们还可以把优化好的注册表设置导出来，也可以制作成批处理文件用专门的软件集合到一起，方便重做系统时快速优化。

讲解告一段落，自不知深浅，请高手们点评指教。