ThinkPad：预装Win8改Win7系统操作方法
ThinkPad：预装Win8改Win7系统操作方法
预装Windows8系统机型改装Windows7系统操作方法
适用机型：ThinkPad T430, T430i, T430s, T430siThinkPad T530, T530iThinkPad X1 CarbonThinkPad X230, X230i,
X230 Tablet, X230i TabletThinkPad W530ThinkPad Edge E430ThinkPad Edge S430ThinkPad Edge E530ThinkPad L430, L530ThinkPad Twist S230u其他机型不需要本文档的操作，即可安装Windows 7系统。操作方法：1、开机出现Logo时点击F1进入BIOS；2、选择Restart—OS Optimized Defaults，修改成Disabled；3、点击F9（Edge 系列机型点击Fn+F9），选择Yes；4、点击F10（Edge系列机型点击Fn+F10），选择Yes；5、机器自动重启之后即可正常安装Windows 7。预装Win 8的机型更换Win7及Windows XP如何设置
https://www.doczj.com/doc/936934434.html,/forum.php?mod=viewthread &tid=50916
在新型UEFI BIOS下安装64位win7和win8 随着BIOS的的发展，目前UEFI（统一可扩展固件接口）这种新型BIOS渐渐成为各大主板厂商的首选BIOS，目前绝大多数新出的主板均为UEFI新型BIOS，尽管也支持传统BIOS模式，但随着未来的发展，UEFI 必将成为主流，所以了解在UEFI下安装系统很有必要。 之前我曾写过一篇关于在UEFI下安装系统的文章，但是由于里面涉及到的概念过于繁琐冗杂，新手和小白看了云里雾里，所以这篇文章，我尽量写成简单易懂的图文教程，介绍如何在UEFI下安装系统！ 关于UEFI及相关概念，请参考我的之前的文章（后面会给出链接），我就不多说了，下面直接说步骤。 （1）在UEFI下安装win7 x64 前言： 本教程仅供参考，本作者不对安装过程中出现的任何问题负责，风险自担； 建议先在虚拟机中演练，结合实体机器的支持UEFI BIOS的BIOS菜单（开机后进入BIOS，先详细了解必须了解的BIOS菜单功能打开关闭以及相关设置方法，只看菜单，先不进行设置），熟悉流程后再去尝试； 目前UEFI/GPT仅仅支持64位系统启动安装，所以32位系统的不要尝试； UEFI/GPT下安装的win7 x64不能用常用的软激活激活，只能通过刷BIOS激活或者正版激活码激活，努力支持正版吧少年； 不大于2T的硬盘理论上不建议使用GPT分区。 A、安装前准备： ++ 下载好微软官方win7 64位镜像文件； ++ 下载好EFI SHELL x64（此文件解压后得到shell.efi文件和apps文件夹）以及bootmgfw.efi 文件，一般得下载，以防万一，原因后面解释； ++ 准备个大于等于4G（至少要能放下win7 64位镜像解压出来的全部文件）的U盘，并且格式化为FAT32文件系统。 ++ 查看自己机型的主板BIOS厂家版本，确定是否支持UEFI，以及UEFI的相关设置文档资料（只要知道如何打开UEFI新型BIOS，并且会设置EFI shell启动方式，以及win8所支持的security Boot 功能如何关闭就行）。本次选择优先USB（U盘）启动。 ++ 先将下载好的win7 x64官方镜像文件解压到U盘根目录下，同时把下载好的EFI SHELL x64解压到此U盘的根目录下，同时，下载好的bootmgfw.efi文件也放在U盘根目录下。如下图示
Win8改装Win7的操作步骤及常见问题 下面介绍联想几款机型 1. 由于很多新款笔记本预装的Windows 8系统需要使用BIOS中的UEFI功能及GPT分区表，所以在您将系统改装为Windows 7系统时，需要将随机Windows 8系统的所有分区全部删除（包括Windows 8引导分区、Windows 8系统修复分区、GPT分区表的保留分区、一键恢复的功能分区、Windows 8系统系统分区、用户数据分区及一键恢复的数据分区）因为这些分区都是在GPT分区表下建立的，而Windows 7使用的是MBR分区表，两者互不兼容。所以您在将您笔记本预装的Windows 8系统改装为Windows 7系统的过程中就会失去您硬盘中所有分区的数据及预装的Windows 8系统的一键恢复功能（即无法通过联想的一键恢复功能恢复至预装的Windows 8系统，若您想恢复为预装的Windows 8系统，可以联系联想服务站恢复到预装的Windows8系统）。所以请您再进行您笔记本预装的Windows 8系统改装为Windows 7系统的操作前将您笔记本硬盘中所有的重要数据备份到移动存储介质中（如：U盘、移动硬盘等）。 联想Y400、G480与扬天V480、昭阳K49等机型的具体操作步 骤
（Y400、G480等）1)先重新启动计算机，并按下笔记本键盘上“F2”键或“Fn键+”F2“键进入笔记本的BIOS设置界面（若您的笔记本为Y400、Y500请您先关闭计算机，按下”一键恢复按钮”开机，通过选择启动菜单中的“BIOS Setup”项目进入BIOS设置界面） 2)进入BIOS设置界面后，按下键盘上“→”键将菜单移动至“EXIT“项目，按下键盘上“↓”按键选择到” OS Optimized Defaults“选项，按下“回车”键打开该选项的设置菜单，按下键盘上“↓”按键，将该选项默认的”Win8 64bit“修改为”Others“之后，按下“回车”键确认。之后按下键盘上“↑”按键选择到”Load Default Setting“选项，按下回车键启动恢复BIOS默认功能窗口，在该窗口中直接按下笔记本键盘上的”回车“键启动BIOS恢复默认功能。之后再按下笔记本键盘上“F10”键或“Fn键+”F10“键启动BIOS保存设置窗口，在该窗口中直接按下笔记本键盘上的”回车“键启动BIOS保存设置并诚信启动计算机功能。（如下图） 3)在计算机重新启动至“Lenovo“LOGO画面时，并按下笔记本键盘上“F2”键或“Fn键+”F2“键进入笔记本的BIOS设置界面（若您的笔记本为Y400、Y500请您在计算机重新启动至“Lenovo“LOGO画面时按下笔记本的电源开关关闭计算机之后，按下”一键恢复按”钮开机，通过选择启动菜单中的“BIOS Setup”项目再次进入BIOS设置界面）将按下键盘上“→”键菜单移动至“Boot“项目，找到该项目下的”Boot Mode“选项，按下“回车”键打开该选项的设置菜单，按下键盘上“↓”按键，将该选项默认的”UEFI“修改为”Legacy Support“之后按下“回车”键确认，再按下键盘上“↓”按键选择”Boot Priority“选项，按下键盘上“↓”按键将该选项默认的”UEFI First“修改为”Legacy First“之后按下“回车”键确认。之后再按下笔记本键盘上“F10”键或“Fn键+”F10“键启动BIOS保存设置窗口，在该窗口中直接按下笔记本键盘上的”回车“键
Windows XP系统的安全配置方案 1.关闭常见危险端口 (1)135端口 主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 关闭135端口： 1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。 2. 在弹出的“组件服务”对话框中，选择“计算机”选项。 3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。 4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。 5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。 6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。 (2) 139端口 IPC$漏洞使用的是139，445端口。IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。 关闭139端口： 本地连接—>Internet协议（TCP/IP）—>右击—>属性—>选择“TCP/IP”，单击“高级”—>在“WINS”选项卡中选择禁用“TCP/IP的NetBLOS”。 (3) 445端口 和139端口一起是IPC$入侵的主要通道。有了它就可以在局域网中轻松访问各种共享文件夹或共享打印机。黑客们能通过该端口共享硬盘，甚至硬盘格式化。 关闭445端口： 运行-> regedit -> HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\NetBT\Parameters 建一个名为SMBDeviceEnabled 的REG-DWORD类型的子键，键值为0。 (4) 3389端口 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器。 关闭445端口： 我的电脑—>右击—>属性—>去掉“远程协助”和“远程桌面”前的勾。 2. 删除IPC$空连接 运行—>regedit—>HKEY-LOCAL_MACHINE\ SYSTEM\CurrentControSet\Control\LSA 将数值名称RestrictAnonymous的数值数据由0改为1。 3. 账号密码的安全原则 禁用guest账号，将系统内置的Administrator账号改名（越复杂越好，最好是中文的），设置密码最好为8位以上的字母+数字+符号的组合。 4. 删除共享
联想笔记本预装 Win8改装 Win7的 BIOS 设置步骤 若您确定要将您笔记本预装的 Win8系统改装为 Win7系统,请注意如下重要事项: 1.由于您笔记本预装的 Win8系统需要使用 BIOS 中的 UEFI 功能及 GPT 分区表,所以在您将系统改装为 Win7系统时, 需要将随机 Win8系统的所有分区全部删除(包括 Win8引导分区、Win8系统修复分区、GPT 分区表的保留分区、一键恢复的功能分区、Win8系统系统分区、用户数据分区及一键恢复的数据分区因为这些分区都是在 GPT 分区表下建立的,而 Win7使用的是 MBR 分区表,两者互不兼容。所以您在将您笔记本预装的 Win8系统改装为 Win7系统的过程中就会失去您硬盘中所有分区的数据及预装的 Win8系统的一键恢复功能(即无法通过联想的一键恢复功能恢复至预装的 Win8系统,若您想恢复为预装的 Win8系统,可以联系联想服 务站恢复到预装的 Win8系统。所以请您再进行您笔记本预装的 Win8系统改装为Win7系统的操作前将您笔记本硬盘中所有的重要数据备份到移动存储介质中(如:U盘、移动硬盘等。 2.为了保证系统顺利安装,我们强烈推荐您使用正版的 Win7操作系统光盘进行(若您的笔记本没有光驱,我们强烈推荐您使用 USB 光驱来完成操作。不要使用GHOST 版的 Win7或其他非正版的 Win7操作系统光盘。否则会造成您操作无效。主要原因还是与第一条描述的分区方式相关。 1、消费 YZGN 机型预装的 Win8系统改装为 Win7系统的操作步骤(Y400、 G480等 1.1先重新启动计算机, 并按下笔记本键盘上 F2键或 Fn 键+F2键进入笔记本的 BIOS 设置界面(若您的笔记本为 Y400、Y500请您先关闭计算机,按下一键恢复按钮开机,通过选择启动菜单中的 BIOS Setup 项目进入 BIOS 设置界面 1.2进入 BIOS 设置界面后,按下键盘上→键将菜单移动至 EXIT 项目,按下键盘上↓ 按键选择到 OS Optimized Defaults 选项,按下回车键打开该选项的设置菜单,按下键盘上↓按键,将该选项默认的 Win864bit 修改为 Others 之后,按下回车键确认。之后按下键盘上↑按键选择到 Load Default Setting 选项,按下回车键启动恢复 BIOS 默认功能窗口,在该窗口中直接按下笔记本键盘上的回车键启动 BIOS 恢复默认功
本安装教程为Windows8之家原创，做成图文模式，希望能帮助正在使用Win7或者XP的同学顺利安装好Windows 8消费者预览版，是双系统能够正常使用！今天我们的QQ群，微博，论坛等诸多朋友使用各种方法完成了Windows 8系统的安装，不过多数朋友选择了双系统！毕竟Win7是一个稳定成熟的系统了，日常工作需要！ 本篇教程的机器原来C盘安装的是32位的Win7系统，现在想要把64位的Win8系统安装到E盘，安装前把E盘清空了！F留足空间用来解压ISO文件。还需要一工具个文件：nt6 hdd installer（点击下载）以下就是正式的安装步骤： 原文：https://www.doczj.com/doc/936934434.html,/jiqiao/3447.html
第一：我准备把Win8系统安装到E盘，先把下载的64位的Win8消费者预览版解压到F盘根目录（注意第一个是E盘，后面是F盘）（安装完成后删除解压出来的所有文件）。如果你目前是Win7点击模式2，目前是XP,点击模式1。
第二：安装器会发现你解压到F根目录的文件，这时候按照提示点击中间的重启，继续下面的安装步骤。
第三：重启开机时候会发现nt6 hdd installer的选项！选择，然后回车，就开始了我们的双系统安装！
第四：这时候需要输入产品密钥，这个不要担心，因为微软已经给出来了，所有版本的Win8，密钥就这一个： DNJXJ-7XBW8-2378T-X22TX-BKG7J 如果你手边只有一个电脑，又是装双系统，那么用纸和笔记下来，一会手动输入，虚拟机安装就不存在这个问题了，复制粘贴就可以。
第五：接下来要选择安装在哪个分区，我要安装到E盘，我的电脑有CDEF四个分区，在这里就点击选择第三个分区，你根据你的情况来选择！
Windows操作系统安全配置方案 一、物理安全 服务器应当放置在安装了监视器的隔离房间内，并且监视器应当保留１５天以内的录像记录。另外，机箱、键盘、抽屉等要上锁，以保证旁人即使在无人值守时也无法使用此计算机，钥匙要放在安全的地方。 二、停止Guest帐号 在［计算机管理］中将Guest帐号停止掉，任何时候不允许Guest帐号登录系统。为了保险起见，最好给Guest帐号加上一个复杂的密码，并且修改Guest帐号属性，设置拒绝远程访问。 三、限制用户数量 去掉所有的测试帐户、共享帐号和普通部门帐号，等等。用户组策略设置相应权限、并且经常检查系统的帐号，删除已经不适用的帐号。 很多帐号不利于管理员管理，而黑客在帐号多的系统中可利用的帐号也就更多，所以合理规划系统中的帐号分配。 四、多个管理员帐号 管理员不应该经常使用管理者帐号登录系统，这样有可能被一些能够察看Winlogon进程中密码的软件所窥探到，应该为自己建立普通帐号来进行日常工作。 同时，为了防止管理员帐号一旦被入侵者得到，管理员拥有备份的管理员帐号还可以有机会得到系统管理员权限，不过因此也带来了多个帐号的潜在安全问题。 五、管理员帐号改名 在Windows 2000系统中管理员Administrator帐号是不能被停用的，这意味着攻击者可以一再尝试猜测此帐户的密码。把管理员帐户改名可以有效防止这一点。 不要将名称改为类似Admin之类，而是尽量将其伪装为普通用户。 六、陷阱帐号 和第五点类似、在更改了管理员的名称后，可以建立一个Administrator的普通用户，将其权限设置为最低，并且加上一个10位以上的复杂密码，借此花费入侵者的大量时间，并且发现其入侵企图。
win8改win7安装前怎么设置bios 现在笔记本大都预装win8系统了，很多用户并不习惯，于是想通过U盘装系统将win8改win7，不过由于一些原因，换win7系统并非直接重装那么简单，我们还需要先进入bios设置才行，很多用户忽略这步导致win7系统安装失败。 预装win8系统的笔记本采用的分区表格式为gpt，而我们之前的win7系统则是采用传统的mbr格式，所以并不一样，在换成win7之前就需要进入bios对其进行相应的修改。 那么怎么进行bios设置呢？对bios还不是很了解的可以先查看“笔记本通用bios设置简单详解”这篇文章。 1、首先重启笔记本，开机画面出现后立即按热键进入bios设置界面（笔记本电脑一般为F2，大家自行查询），通过方向键进行选择，选择Advanced（高级设定），在下方找到“Fast BIOS Mode”，按回车键，在弹出的窗口中将“Enabled”修改为“Disabled”，如图所示： 2、完成后继续移动方向键选择boot选项卡，在下方找到“Secure Boot”将其由“Enabled”改成“Disabled”，如图所示：
3、随后在“Secure Boot”下方会有新的选项“OS Mode Selection”出现，选择“OS Mode Selection”，在弹出的窗口中将“UEFI OS”改成“CSM OS”，如图所示： 4、设置好后就可以保存了，按F10保存并退出即可，之后就可以直接进行win8改win7系统的安装了。 关于win8改win7安装前的bios设置就介绍到这里了，本方法实质是进入bios 关闭uefi功能，为安装其他系统铺路，很多用户安装win7失败就是忽略了这一步骤导致的。
Windows2008系统安全设置 编写：技术支持李岩伟 1、密码设置复杂一些，例如：******** 2、更改administrator账户名称，例如：南关区社管服务器administrator更改为 *******，更改方法： 开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名系统管理员---右键---属性---更改名称；
3、更改guest账户名称，例如更改为********，更改方法： 开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名来宾帐户---右键---属性---更改名称； 4、新建一无任何权限的假Administrator账户 管理工具→计算机管理→系统工具→本地用户和组→用户 新建一个Administrator帐户作为陷阱帐户，设置超长密码（例如：*********），并去掉所有用户组 更改描述：管理计算机(域)的内置帐户 5、更改远程桌面端口： 开始—运行：regedit，单击“确定”按钮后，打开注册表编辑窗口; 找到： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 双击右边PortNumber——点十进制——更改值为：XXX（例如22）——点确定。 然后找到： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 双击右边PortNumber——点十进制——更改值为：XXX（例如22）——点确定。 6、设置不显示最后的用户名，设置方法： 开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---交互式登录：不显示最后的用户名---右键---属性---已启用---应用
删除Win8Win8.1改装Win7系统的图文教程 每个人都有自己的选择，不管八亿电脑网小编怎么说Win8.1的好，还是会有朋友不喜欢Win8或者Win8.1要果断换到Win7系统的！换就换，我还帮你找了教程呢。如果不熟悉系统安装等同学可以看看： 若您确定要将您笔记本预装的Windows 8系统改装为Windows 7系统，请注意如下重要事项： 1. 由于您笔记本预装的Windows 8系统需要使用BIOS中的UEFI功能及GPT分区表，所以在您将系统改装为Windows 7系统时，需要将随机Windows 8系统的所有分区全部删除(包括Windows 8引导分区、Windows 8系统修复分区、GPT分区表的保留分区、一键恢复的功能分区、Windows 8系统系统分区、用户数据分区及一键恢复的数据分区)因为这些分区都是在GPT分区表下建立的，而Windows 7使用的是MBR分区表，两者互不兼容。 所以您在将您笔记本预装的Windows 8系统改装为Windows 7系统的过程中就会失去您硬盘中所有分区的数据及预装的Windows 8系统的一键恢复功能(即无法通过联想的一键恢复功能恢复至预装的Windows 8系统，若您想恢复为预装的Windows 8系统，可以联系联想服务站恢复到预装的Windows8系统)。
所以请您再进行您笔记本预装的Windows 8系统改装为Windows 7系统的操作前将您笔记本硬盘中所有的重要数 据备份到移动存储介质中(如：U盘、移动硬盘等)。 2. 为了保证系统顺利安装，我们强烈推荐您使用正版的Windows 7操作系统光盘进行(若您的笔记本没有光驱，我 们强烈推荐您使用USB光驱来完成操作)。不要使用GHOST 版的Windows 7或其他非正版的Windows 7操作系统光盘。否则会造成您操作无效。(Win8e小编推荐下载MSDN原版Win7系统) 解决方案： 一、下文分别描述联想Y400、G480与扬天V480、昭阳K49等机型的具体操作步骤 1. 消费YZGN机型预装的Windows8系统改装为 Windows7系统的具体操作步骤(Y400、G480等) 1)先重新启动计算机，并按下笔记本键盘上“F2”键或“Fn键+”F2“键进入笔记本的BIOS设置界面(若您的笔记本为Y400、Y500请您先关闭计算机，按下”一键恢复按钮”开机，通过选择启动菜单中的“BIOS Setup”项目进入BIOS设置界面) 2)进入BIOS设置界面后，按下键盘上“→”键将菜单移动至“EXIT“项目，按下键盘上“↓”按键选择到” OS Optimized Defaults“选项，按下“回车”键打开该选项的设置菜单，按下 键盘上“↓”按键，将该选项默认的”Win8 64bit“修改
系统安装方式目前有三种，分别是硬盘装系统、U盘装系统、光盘装系统。它们各有优 缺点小编就不在此累述。小编编写此篇教程的目的是为了教大家在系统没崩溃的情况下，通过硬盘安装GHOST系统的方式，实现快速装机目的。具体步骤如下： 硬盘装系统 一、系统下载完成之后，右键单击ISO镜像，弹出菜单选择解压文件； 二、解压完成，文件夹内容如下，双击打开autorun.exe文件或直接打开名为”安装系统”的程序：
三、弹出的“AUTORUN.EXE”运行界面中选择“安装GHOST系统到C盘”； 四、进入系统安装界面，如下图点选相应选项，点确认即可
选择完成，点击确定，然后选择自动重启，即可进入自动装机状态，时间约持续5~10分钟； 注意事项：1、如果自动装机完成后没有直接进入桌面，而出现了黑屏状态，毋须担心，不是系统问题，直接手动重启电脑，重启完成即可正常使用。 2、解压时请直接进行解压，不可系统存放路径不可存有中文字符，否则将无法正常安装。 3、请将解压出的gho文件放到除C盘外的分区，否则将无法正常安装；点击确定后会重新启动自动化安装，一般安装时间在5-10分钟！ U盘装系统 U盘装系统是目前最常用的系统安装方式。特别适合于未安装光驱的台式机或超薄笔记本电脑上。小编为了给这类无光驱用户提供最大的便利，将在本文中为大家讲解最详细的U盘装系统教程。 您需要准备一个空的U盘（注意U盘中的重要数据请及时的备份出来，最好提前格式化U盘，U盘容量不小于4G） 第一步：1、下载大白菜U盘制作软件到你的电脑中； 2、下载GHOST系统到你的电脑中； 第二步：首先插入U盘，右键点击U盘，弹出菜单选择快速格式化（切记U盘中重要文件事先要备份出来，以防丢失），然后启动大白菜软件，界面如下图，点击界面最下方的“一键制作U盘启动”按钮，进入自动制作U盘启动盘；
Windows 操作系统安全防护 强制性要求 二〇一四年五月
目录 1.系统用户口令及策略加固1 1.1.系统用户口令策略加固 1 1.2.用户权限设置 1 1.3.禁用Guest（来宾）帐户 2 1.4.禁止使用超级管理员帐号 3 1.5.删除多余的账号 4 2.日志审核策略配置4 2.1.设置主机审核策略 4 2.2.调整事件日志的大小及覆盖策略 5 2.3.启用系统失败日志记录功能 5 3.安全选项策略配置6 3.1.设置挂起会话的空闲时间 6 3.2.禁止发送未加密的密码到第三方SMB 服务器
6 3.3.禁用对所有驱动器和文件夹进行软盘复制和访问 7 3.4.禁止故障恢复控制台自动登录 7 3.5.关机时清除虚拟内存页面文件 7 3.6.禁止系统在未登录前关机 8 3.7.不显示上次登录的用户名 8 3.8.登录时需要按CTRL+ALT+DEL 8 3.9.可被缓存的前次登录个数 9 3.10. 不允许SAM 帐户和共享的匿名枚举 (9) 3.11.不允许为网络身份验证储存凭证或.NET Passports 9 3.12. 如果无法记录安全审核则立即关闭系统 (10) 3.13. 禁止从本机发送远程协助邀请 (10) 3.14. 关闭故障恢复自动重新启动 (11) 4.用户权限策略配置11 4.1.禁止用户组通过终端服务登录 11 4.2.只允许管理组通过终端服务登录 11
4.3.限制从网络访问此计算机 12 5.用户权限策略配置12 5.1.禁止自动登录 12 5.2.禁止光驱自动运行 12 5.3.启用源路由欺骗保护 13 5.4.删除IPC 共享 13 6.网络与服务加固14 6.1.卸载、禁用、停止不需要的服务 14 6.2.禁用不必要进程，防止病毒程序运行 15 6.3.关闭不必要启动项，防止病毒程序开机启动 24 6.4.检查是否开启不必要的端口 34 6.5.修改默认的远程桌面端口 34 6.6.启用客户端自带防火墙 35 6.7.检测DDOS 攻击保护设置
全手工制作WIN8PE，WIN7PE一条龙教程 天意U盘维护系统发布时间：2013-06-10 16:14:30 全手工制作Win8PE,Win7PE——系统ISO就是你的WinPE 必备的文件和工具 win7.iso/win8.iso Windows系统ISO镜像 WimTool BOOT.WIM文件的修改 RegWorkShop注册表编辑和分析利器 UltraISO修改win7.iso/win8.iso 全局注意： ①每次修改注册表的时候都留心一下: C:\ D:\ 应改为X:\ ; Interactive User 应全部删除. ②注册表技巧,解决注册表问题途径： 熟练使用RegWorkShop,RegShot,可配合其他优化软件灵活使用. ③Windows\System32\config下文件： SOFTWARE 对应HKEY_LOCAL_MACHINE\SOFTWARE; SYSTEM 对应HKEY_LOCAL_MACHINE\SYSTEM; DEFAULT 主要对应HKEY_CURRENT_USER 1 准备WinPE本身需要的文件 1.1 下载WIN7.ISO或者WIN8.ISO /* 按需选择*/ 1.2 保留下列文件,其他都删了 /* 只支持BIOS,不想支持UEFI的情况下*/ BOOT\BCD BOOT\BOOT.SDI
SOURCES\BOOT.WIM BOOTMGR 2 获取所需文件权限 为了能够在Win7下顺利制作PE,必须获得相关文件的权限. 2.1 用WimTool解开BOOT.WIM第一个卷（Windows PE）为BOOT文件夹 2.2 获取BOOT文件夹及其子文件的完全控制权 鼠标右键BOOT文件夹->属性->安全选项卡->高级->更改权限->添加->输入everyone->确定->勾选"完全控制",其他选项会自动勾上->应用于"此文件夹,子文件夹"->确定->删除Everyone,SYSTEM以外的权限项目->勾选"使用可从此对象继承的权限替换所有子对象权限"->确定 ->所有者选项卡->编辑->其他用户或组->输入everyone->确定->勾选"替换子容器和对象的所有者"->确定 [注意：由于文件过多,需要重复执行以下操作几次：1."使用可从此对象继承的权限替换所有子对象权限"->确定;2."替换子容器和对象的所有者"->确定] 2.3 获取WinPE注册表的完全控制权 2.3.1 加载注册表 "运行"->输入Regedit->加载boot\Windows\System32\config下的 DEFAULT,SYSTEM,SOFTWARE分别命名为pe-def,pe-sys,pe-soft 2.3.2 分别对每个加载单元进行如下操作：
普通PC机在Windows8.1下安装苹果mac 系统图文详解教程 前言 在教程开始前，首先声明以下机油不适合安装黑苹果： 1，处理器为AMD [内核不支持] 2，带intel 核显/集显的笔记本电脑，但不是HD3000或者HD4000。 3，显卡为A卡3系列及以下的笔记本电脑。 4，综合2和3情况的台式机，如果不打算更换显卡，也不用去装了。 PS：ATI 7系列的显卡应该也驱动不了，现在苹果转向N卡，没有使用过ATI 7系列的显卡，也就没有为ATI 7系列开发驱动。除非是6系列的马甲卡，否则ATI 7系列的显卡应该无解。 安装黑苹果是一段艰辛的路程，一个星期睡不好觉那是正常的事。黑苹果没有速成教程，如果想在一天完美用上苹果系统，那你还是去买白苹果吧。 虽然按照此贴的教程安装mac应该不会丢失数据，但是建议一定要备份本地磁盘的数据，特别是珍贵的照片、工作档案等。 在安装mac前，你需要有vista或win7或win8环境和一个WINPE，XP不行，因为在XP
下操作相当麻烦，引导方式又不一样，不能使用easybcd。 一. 准备阶段 1，分区给安装盘和系统盘 强烈推荐一定要把这两个区放在最后面，如果把这两个分区从中间压缩卷出来，对这两个分区进行操作时非常危险，后面的分区随时可能消失，数据无价，一定要重视这个问题。再者，mac变色龙需要主分区才能引导，而最后一个分区是可以转换成主分区的。如果最后一个分区没空间压缩卷了，建议把最后一个分区的数据移到前面的分区，然后再对最后一个分区进行操作。这样可以99%保证数据安全
安装盘需要分6G空间，系统盘分25G以上，这个参考自己的硬盘和需求。系统安装完后可以把6G的安装盘回收
随着windows 操作系统的发展，现在windows操作系统已经发展到了它转型的阶段，有普通PC发展到触控、平板电脑应用上面。联想作为一个销量全球领先的厂家，微软自然不会放弃windows这么一个发展良好的环境。自去年接近年位时期，微软总裁鲍尔默密会联想老大。进行了一系列磋商。最终，目前所有联想最新生产的电脑都自带了Windows 8 中文版操作系统。自带Windows 8 的电脑上面都有相应的标签，但是一改之前带windows 7 操作系统图标的位置如下图所示： 一改之前的菜单按键
改为Windows 8专用的方形键 之前windows 8 要上市时就做了很大的宣传，但是到今日我们接触到他的时候并不是我们想象的那么好的，联想为了适应windows 8 的需要对自家的产品做了相应的改变，尤其是在主板BIOS设置里面为了迎合windows 8 反应迅速的要求特意将原来硬盘的MBR分区 格式一改位GUID格式联想为了迎合这一格式的要求将笔记本包括所有自带系统的电脑的
BIOS 加进了UEFI引导模式。 所以很多客户一时间还是不能接受Windowa 8 因为其界面“Metro” 这种界面对于没有触屏的电脑来说其实是不怎么舒服的 所以很多客户都还是愿意接受Windows 7 但是，自带Windows 8的笔记本要改回Windows 7 需要更改相关的设置。 那么下面我们就联想最具代表性的两款笔记本做一个详细的更改教程，方便大家使用联想电脑。 我们以联想G480、E49AL。这两个系列的为例 首先介绍G480的更改。 因为G480的主板跟Y4XX、N4X、U4XX、Z系列主板都是一样的设置
笔记本：Win8改装Win7的操作步骤及常见问题 故障现象： 修改前的注意事项： 若您确定要将您笔记本预装的Windows 8系统改装为Windows 7系统，请注意如下重要事项： 1. 由于您笔记本预装的Windows 8系统需要使用BIOS中的UEFI功能及GPT分区表，所以在您将系统改装为Windows 7系统时，需要将随机Windows 8系统的所有分区全部删除（包括Windows 8引导分区、Windows 8系统修复分区、GPT分区表的保留分区、一键恢复的功能分区、Windows 8系统系统分区、用户数据分区及一键恢复的数据分区）因为这些分区都是在GPT分区表下建立的，而Windows 7使用的是MBR分区表，两者互不兼容。所以您在将您笔记本预装的Windows 8系统改装为Windows 7系统的过程中就会失去您硬盘中所有分区的数据及预装的Windows 8系统的一键恢复功能（即无法通过联想的一键恢复功能恢复至预装的Windows 8系统，若您想恢复为预装的Windows 8系统，可以联系联想服务站恢复到预装的Windows8系统）。所以请您再进行您笔记本预装的Windows 8系统改装为Windows 7系统的操作前将您笔记本硬盘中所有的重要数据备份到移动存储介质中（如：U盘、移动硬盘等）。 2. 为了保证系统顺利安装，我们强烈推荐您使用正版的Windows 7操作系统光盘进行（若您的笔记本没有光驱，我们强烈推荐您使用USB光驱来完成操作）。不要使用GHOST版的Windows 7或其他非正版的Windows 7操作系统光盘。否则会造成您操作无效。 解决方案： 一、下文分别描述联想Y400、G480与扬天V480、昭阳K49等机型的具体操作步骤 1. 消费YZGN机型预装的Windows8系统改装为Windows7系统的具体操作步骤（Y400、 G480等） 1)先重新启动计算机，并按下笔记本键盘上“F2”键或“Fn键+”F2“键进入笔记本的BIOS设置界面（若您的笔记本为Y400、Y500请您先关闭计算机，按下”一键恢复按钮”开机，通过选择启动菜单中的“BIOS Setup”项目进入BIOS设置界面） 2)进入BIOS设置界面后，按下键盘上“→”键将菜单移动至“EXIT“项目，按下键盘上“↓”按键选择到” OS Optimized Defaults“选项，按下“回车”键打开该选项的设置菜单，按下键盘上“↓”按键，将该选项默认的”Win8 64bit“修改为”Others“之后，按下“回车”键确认。之后按下键盘上“↑”按键选择到”Load Default Setting“选项，按下回车键启动恢复BIOS默认功能窗口，在该窗口中直接按下笔记本键盘上的”回车“键启动BIOS恢复默认功能。之后再按下笔记本键盘上“F10”键或“Fn键+”F10“键启动BIOS 保存设置窗口，在该窗口中直接按下笔记本键盘上的”回车“键启动BIOS保存设置并诚信启动计算机功
联想笔记本预装的Win8改装Win7 的操作步骤及常见问题 故障现象： 修改前的注意事项： 若您确定要将您笔记本预装的Windows 8系统改装为Windows 7系统，请注意如下重要事项： 1. 由于您笔记本预装的Windows 8系统需要使用BIOS中的UEFI功能及GPT 分区表，所以在您将系统改装为Windows 7系统时，需要将随机Windows 8系统的所有分区全部删除（包括Windows 8引导分区、Windows 8系统修复分区、GPT分区表的保留分区、一键恢复的功能分区、Windows 8系统系统分区、用户数据分区及一键恢复的数据分区）因为这些分区都是在GPT分区表下建立的，而Windows 7使用的是MBR分区表，两者互不兼容。所以您在将您笔记本预装的Windows 8系统改装为Windows 7系统的过程中就会失去您硬盘中所有分区的数据及预装的Windows 8系统的一键恢复功能（即无法通过联想的一键恢复功能恢复至预装的Windows 8系统，若您想恢复为预装的Windows 8系统，可以联系联想服务站恢复到预装的Windows8系统）。所以请您再进行您笔记本预装的Windows 8系统改装为Windows 7系统的操作前将您笔记本硬盘中所有的重要数据备份到移动存储介质中（如：U盘、移动硬盘等）。 2. 为了保证系统顺利安装，我们强烈推荐您使用正版的Windows 7操作系统光盘进行（若您的笔记本没有光驱，我们强烈推荐您使用USB光驱来完成操作）。不要使用GHOST版的Windows 7或其他非正版的Windows 7操作系统光盘。否则会造成您操作无效。 解决方案： 一、下文分别描述联想Y400、G480与扬天V480、昭阳K49等机型的具体操作步骤 1. 消费YZGN机型预装的Windows8系统改装为Windows7系统的具体操作步骤（Y400、G480等） 1)先重新启动计算机，并按下笔记本键盘上“F2”键或“Fn键+”F2“键进入笔记本的BIOS设置界面（若您的笔记本为Y400、Y500请您先关闭计算机，按下”一键恢复按钮”开机，通过选择启动菜单中的“BIOS Setup”项目进入BIOS设置界面） 2)进入BIOS设置界面后，按下键盘上“→”键将菜单移动至“EXIT“项目，按下键盘上“↓”按键选择到”OS Optimized Defaults“选项，按下“回车”键打开该选项的设置菜单，按下键盘上“↓”按键，将该选项默认的”W in8 64bit“修改为”Others“之后，按下“回车”键确认。之后按下键盘上“↑”按键选择到”Load Default Setting“选项，按下回车键启动恢复BIOS默认功能窗口，在该窗口中直接按下笔记本键盘上的”回车“键启动BIOS恢复默认功能。之后再按下笔记本键盘上“F10”键或“Fn键+”F10“键启动BIOS保存设置窗口，在该窗口中直接按下笔记本键盘上的”回车“键启动BIOS保存设置并诚信启动计算机功能。（如下图）
win8系统怎么装回win7系统 不少笔记本默认安装好的系统是windows8的系统，可是我们都知道，win8系统的兼容性不强，而且操作习惯我们也一时适应不了，所以不少用户都会选择更换win7系统，那么怎样把win8系统重装回win7系统呢?今天小编跟大家详细解说怎样把win8系统重装回win7系统! win8系统装回win7系统 1、准备好工具 ①下载原版64位Win7镜像，下载哪一个版本都可以。小编推荐安装专业版(原因在教程结尾)，如果你下载的不是专业版，只需要在安装前删掉sources目录中的ei.cfg文件即可选择安装任意版本，当然也包括专业版。注意，企业版镜像内只包含企业版系统，不能通过这种方法安装其他版本。 ②(可选)如果没有备用电脑，建议下载集成万能网卡驱动的“驱动精灵(扩展版)”，以防系统安装后因网卡没有驱动而无法连接到网络。安装软件时注意捆绑选项!
2、安装前的设置 安装前需要设置三个选项，而且是必须设置的选项，缺一不可(缺少任何一个都无法在UEFI下启动Win7)。不同的电脑中这些选项的名字可能不同，关于这些选项的含义、如何设置以及为什么要这样设置，我“墙裂”建议你阅读《BIOS设置之UEFI/Legacy BIOS 切换图文详解》。本文则根据另一型号电脑简单地给出这几个设置选项图示不再加以解释。因为我们要在UEFI模式下安装系统，所以其中的UEFI选项未作更改，即开维持默认的启状态。 ①关闭默认的系统加载优化选项
上图，将OS Optimized Defaults设置为关闭(Disabled) 提示：有些电脑OS Optimized Defaults选项中为win8(64)和other OS 两个选项，选择other OS即可。 ②打开CSM 兼容模块 上图，将CSM Support设置为开启(YES) 提示1：CSM兼容模块，有的电脑的确没有，可以找BIOS mode设置为leagac support，再找Boot priority设置为uefi frist，这样也表示在uefi下开启csm(感谢郭伟提供方法)。
Windows 安全配置规范 2010年11月
第1章概述 1.1适用范围 本规范明确了Windows操作系统在安全配置方面的基本要求，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。 适用于中国电信所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003, Windows7 , Windows 2008以及各版本中的Sever、Professional版本。 第2章安全配置要求 2.1账号 编号：1 要求内容应按照不同的用户分配不同的账号，避免不同用户间共享账号，避 免用户账号和设备间通信使用的账号共享。 操作指南1、参考配置操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”： 根据系统的要求，设定不同的账户和账户组。 检测方法1、判定条件 结合要求和实际业务情况判断符合要求，根据系统的要求，设定不 同的账户和账户组 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”：
查看根据系统的要求，设定不同的账户和账户组编号：2 要求内容应删除与运行、维护等工作无关的账号。 操作指南1．参考配置操作 A）可使用用户管理工具： 开始-运行-compmgmt.msc-本地用户和组-用户B）也可以通过net命令： 删除账号：net user account/de1 停用账号：net user account/active:no 检测方法1.判定条件 结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。 注：主要指测试帐户、共享帐号、已经不用账号等 2.检测操作 开始-运行-compmgmt.msc-本地用户和组-用户 编号：3 要求内容重命名Administrator；禁用guest（来宾）帐号。 操作指南1、参考配置操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”： Administrator－>属性－> 更改名称 Guest帐号->属性－> 已停用 检测方法1、判定条件 缺省账户Administrator名称已更改。 Guest帐号已停用。 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用 户和组”： 缺省帐户－>属性－> 更改名称
win8系统怎么装？win8安装教程图文解析 最近Win8的消息非常火，而且官方也提供了Windows8开发者预览版的链接下载，官方统计已经下载了超50万次，可见用户对Win8的关注度。而Windows 8自带的Metro界面也的确让我们见识到了一个不一样的Windows操作系统。 在2011年的BUILD大会上，微软没有让所有关注他们的开发者及用户失望，终于揭开了Win8的神秘面纱，并且在会议结束后迅速发布了 Win8开发者预览版下载。在Win8演示过程中，除了炫酷的Metro风格操作界面等新特性之外，8秒开机的惊人速度也给大家留下了深刻的印象。 看着这些眼馋的技术，是不是也想体验一下这个体验版的Win8呢，那么笔者整理了win8安装教程也是教给菜鸟如何才能安装Win8，以及Win8的内存和SSD磁盘性能有何分别? 一、win8系统U盘的安装步骤 (2) 1、制作可以安装Win8系统U盘步骤 (2) 2、开始写入优盘镜像文件 (3) 3、启动盘制作当中 (4) 4、启动盘制作完毕 (5) 二、Win8系统安装步骤一 (5) 1、进入BIOS设置 (5) 2、重新启动系统 (6) 3、进入win8安装界面 (7) 三、Win8系统安装步骤二 (7) 1、安装条款 (7) 2、磁盘信息 (8) 3、Win8的启动界面 ................................................................... 错误！未定义书签。 4、添加计算机信息 (9) 5、桌面环境 (10)
一、win8系统U盘的安装步骤 用之前Win7制作优盘启动已经不支持Win8启动盘的制作，所以我们还是需要借助第三方的软件，这里笔者推荐的是UltraISO工具。 在网上下载最新的UltraISO软件后，我们可以选择试用，也可以寻找一些序列号进行激活。下面就开始制作Win8的启动优盘。 1、制作可以安装Win8系统U盘步骤 上图已经标识的很清楚，按照这4步骤操作后就可以完成到下面图片的界面。