一直以来我就被我见过的所有学校的教室电脑折腾得欲仙欲死（XD），终于有一天忍不住要来说说教室的电脑系统应该怎么准备。

硬件

一般说来，教室的电脑都需要硬盘数据保护，以可用性为第一要义，不然一旦系统被玩坏，会死得很惨。一般来说学校都会采购商业级产品，各个 OEM 厂家的商业产品都有一套自己的解决方案，这些都要有效利用起来。我从小用联想硬盘保护系统长大，就以这个解决方案为例好了。

首先，所有机子的主要硬件配置要完全一致，这是为了装系统方便。联想硬盘保护系统自带了一个网络传输硬盘分区的工具（比 Ghost 不知好用多少），硬件一致可以防止出现驱动不兼容问题。

其次，硬件层面上的防护要做好。包括但不限于以下几点：

• 机箱侧面盖板上挂把锁，防止拆机箱
• 有条件的装好防盗锁
• 如果有物理 BIOS/CMOS 锁的，在配置好以后打开它
• 所有有螺丝的插头，螺丝必须拧紧（千万别拧太紧！）

然后说说软件部分的配置。

BIOS：这部分没什么大问题，把 HDD 设为第一启动设备就可以了。有些主板如果设置了启动优先级 USB 设备高于 HDD 设备，在插入了没有 MBR 的 USB 大容量存储设备以后开机，无法正常引导。设置完成以后把 BIOS 锁定了（老式商用机一般都有物理开关，联想硬盘保护系统的设置里面也有个锁定 CMOS 数据的选项）。

操作系统：没办法，还是得推荐 Windows XP。而且最好是纯净版的盗版系统，然后从头开始安装软件。硬盘分两个区，分别放系统和数据。操作系统的设置上要注意这么几点：

• 引导选项：等待时间设为 0。很多盗版操作系统会增加一个 Ghost 的引导项，这玩意儿没用。
• 用户：不需要设密码，但是整个网络的用户名要统一，要么一路 Administrator 到底，要么把管理员帐户禁用了然后自己建一个有管理员权限的帐户，但是用户名一定要统一，不然共享之类的问题能把用户头疼死。记住把密码过期时间设为从不！然后 Secondory Logon 之类的服务可以禁用掉了。如果开机的时候不能自动登录，把自动登录打开。
• 主题：默认的 Luna 比 Windows 经典要好，别的主题可以删了，系统图标设为默认图标。壁纸可以换成纯色，但是不推荐蓝色。（理由是影响内分泌）
• 屏幕保护和电源选项：屏幕保护关掉，电源选项那里所有休眠都设为从不。休眠和待机禁用掉。
• 声音：系统级提示音直接全部关闭。全局音量默认开到最大。
• 显示选项：屏幕分辨率设为显示器支持的最大值，如果感觉字有点小，可以适当加大 DPI。分辨率一定要大于等于 1024×768，不然很多软件兼容性不好。
• 开始菜单和任务栏：建议选择经典，对用户没用的选项都隐藏掉。托盘图标除了弹出设备和音量调节之外，无关的常驻托盘图标都隐藏。快速启动工具栏除了显示桌面之外都可以删除了。
• 桌面：记得把＂每 60 天运行桌面清理向导＂这个选项关掉。
• 驱动程序：该装的都装上。有些厂家提供独立的驱动程序和管理面板分开下载的（如 AMD），只装驱动就好。
• 网络设置：根据网络环境设置好。
• 系统属性：计算机名称记得设为不与网络上其它计算机重复。（较新的联想硬盘保护系统在网络同传的时候会自动填写这个值，只需在加入同传的时候设置即可。）显示效果可以全部关掉。Memory Dump、系统还原、远程协助和远程桌面都可以关掉。
• OEM 信息：爱写不写。
• 如果盗版系统里面带了一堆工具比如说自动填写 IP 之类的，删除之。
• 把桌面的路径调整到第二分区。
• 禁用 Autorun。这个网上工具一抓一大把。

然后说软件的安装。基本上需要的软件是这些：

• 解压缩工具：建议 WinRAR。检查右键菜单选项，把压缩并发送电子邮件那两个选项关掉。
• Microsoft Office：Word，Excel，PowerPoint，有教学需要的话装一下 Access 和 FrontPage。建议选择 2003 版，同时安装 2010 格式兼容包，这个方式的兼容性最好。如果大家都用 WPS 的话可以只装 WPS。Office 装完以后一定要打开确认不会出现 Windows Installer 的进度条。
• 浏览器：建议装个 Chrome 并且设为默认值。但是考虑到很多学校官网还是只兼容 IE 的问题，无视我这条建议好了。IE 建议更新到最新版。
• 输入法：搜狗拼音或者等价产品，关闭所有弹窗，关闭自动更新，打开状态指示条整合到任务栏。其余的输入法可以删除，最多留个五笔。默认输入法选择中文（中国），删除其它所有语言如英文（美国）等。
• Adobe Flash Player Plugin：ActiveX 版本和 Plugin 版本都装上。
• PDF 阅读器最好有一个。
• 本地视频播放器要有一个。也可以考虑把百度影音装上。
• 音乐播放器：WMP 更新到最新版（这玩意儿的一些组件在系统里有用），同时装个支持在线曲库的播放器如 QQ 音乐。有需要的话装一个 Goldwave。
• 图片查看：系统自带那个其实够用，有需要的话再装个 Photoshop 供处理图片。
• 控件和运行时：.Net Framework 1-4各版本都装上。VC++ 各版本运行时都装上。JRE 最新版装上。msvbvm60.dll 必须有。还有学校官网有可能需要的 ActiveX 控件装上。
• 安全软件：装个 360 用一下吧，结束以后把它的开机启动关掉就好。后台要有一个轻量级杀软如 ESET NOD32，主要就是防 Autorun 病毒用用。

接下来是清理工作。

• 安装所有系统更新和应用软件的更新。这一步很重要。
• 运行一遍你安装过的所有软件，完成新手引导和初始化设置（包括 IE），去设置里面关掉所有弹窗和开机启动项，如果允许关闭后台常驻的（如视频播放器），一并关掉。关掉所有检查更新的选项。
• 删除桌面、开始菜单（除了＂程序＂文件夹）、快速启动栏的所有软件快捷方式。
• 操起 360 把启动项能关掉的都关掉，用不到的服务如 Secondory Logon 和 Print Spooler 也可以关掉了。然后扫描一遍插件，该禁用的禁用。清理注册表和系统垃圾。
• 然后把 360 的所有防护、提示、弹窗关闭，完全退出 360。
• 重新启动，确认可以在无人干预的情况下直接进桌面。然后把中文输入法打开打几个字。在桌面上停留至少一个小时，如果有弹窗出现，能禁用的禁用，不能禁用就卸载。中途进入屏保或者休眠的，该关掉就关掉。
• 再次重新启动，用硬盘还原系统保护数据。

设置硬盘还原：

• 系统分区至少一天一次，建议每次关机都还原数据。
• 数据分区一星期一次或者更长。
• 不要显示管理员菜单的按钮和选择系统的界面，加快启动速度而且可以防止用户猜测密码。但是恢复进度条最好保留显示，否则每次开机都会黑屏一段时间，很难受。
• 强加密，密码别告诉无知的用户。

结束。