素材简介：管好你的电脑之： windows-7 篇。 前言．具体为什么这么做、做到什么程度等讲课内容，请移步“计算机化系统与数据完整性－另类省钱实战” 本片为节约时间、控制上传文件大小，只有演示操作、软件安装以及必要的说明。 1. BIOS上锁（具体电脑的设置方法不同，可能用到Enter 、Delete 、F1 、F2 、Fl等快捷键，具体问度娘）。 普通BIOS用legacy+MBR模式；新的系统一般采用UEFI BIOS：UEFI BIOS用UEFI+GPT模式 2. 系统版本升级。win7系统如果是家庭版／基础版等，升级到专业版或旗舰版。 操作系统的升级、激活、打补丁（以打勒索病毒补丁为例） 3. 安装相关工作站软件（尽可能别安装在C:\ ，安装装在其他盘符便于防删除控制）。 无实质内容，只是模拟并建立本系列教程相关文件夹。 4. 设置登录密码，设置非管理员账号；设置屏保、停用休眠等。 设置方法及技巧及用户类别，禁用访客，个别工作站不允许屏保（有人值守），电源管理选项；USB/无线、网卡等禁用节电 5. 进行权限设置（ 组策略编辑： gpedit.msc) 、测试（登录、时间修改等）；相关策略挑战。 安全设置（密码策略-长短、期限等、密码锁定策略）、模式（审核策略-审核全部事件）、本地策略（用户权限分配：系统时间控制等）本地策略（安全选项：登录界面无关机选项等、登录提示） 6. 进行事件查看器策略设置(eventvwr.msc) 、测试（事件查阅、审核），软件运行痕迹以WPS为例。 设置日志大小、应用程序控制策略、以WPS为例设置策略并演示检查、开始菜单/运行菜单快捷链接清空 7. 进行文件防删除设置。 文件夹防删除的（可写入不可重命名，不可删除）设置方法及恢复读写状态的方法。 8. 在一般用户账号下，某些软件的管理员权限借用方法。 有些软件可以运行在普通的user用户环境下，但缺失某些功能或者不能运行，借用另外的软件实现user用户环境下的管理员权限运行工作站软件（如empower 1154-C；Buslac、xp-sp1环境；如everything） 9. 基于第二块硬盘的备份设置，设定计划任务。 基本合规的数据备份方式，自动抓取数据产生目录，自动保存上一个历史数据文件、定时完成（如下班前/上班开机后）、实时运行监视等 10. USB锁定。 基于第三方软件的USB分类锁定（只锁定USB存储设备，可用USB音频、打印、扫描等设备）、基于UEFI BIOS的USB锁定 11.版权后记

作者简介：课件地址https://www.ouryao.com/thread-504293-1-1.html