【官方发布】网吧母盘制作流程系统流程表├─第一部份系统安装│├─XP系统安装│├─XP系统补丁│├─XP系统免疫│├─硬件驱动│├─IP设置│├─输入法托盘补丁│├─智能ABC漏洞补丁├─第二部份常用软件│├─最新版QQTMUC等聊天工具│├─RealPlayerMediaPlayer解码器及播放器的优化处理│├─联众中国游戏中心浩方平台QQ游戏│├─winraroffice虚拟光驱│├─flash Java VB比较流行的插件├─第三部份系统优化│├─改启动项msconfig│├─监视器改为从不关闭│├─设置音量话筒测试│├─清理临时文件│├─添加删除程序中文邮件等删除│├─磁盘扫描磁盘整理├─第四部份网吧管理软件│├─万象软件├─第五部份游戏管理软件│├─方格子2008游戏专家│├─木马漏洞扫描│├─再次删除临时文件和磁盘整理垃圾文件│├─ghost备份具体安装过程（一）、系统安装1、安装前的准备对客户机器的登记：内存条数，硬盘大小等等。
2、对硬盘进行分区为防木马病毒的后顾之忧，克盘前先用工具清空客户机上所有数据。
即对硬盘进行分区，把客户机划分为三个区，且文件格式为NTFS，系统盘C：存放系统文件（5G），E：盘是还原系统的数据交换区（7G），其余空间划为D：盘主要存游戏及驱动程序及工具软件及系统备份[注：160G硬盘，C：（5G）E：（10G）]。
3、系统初始安装在断网的情况下（一定要在断网的情况，如果在有网的情况下安装，有可能出现一些不正常的情况，比如爱虫病毒等），安装XP系统，增加sicent用户如图。
推荐用上海政府版，GHOST或光驱安装，系统安装时选择ntfs格式，便利打上免疫补丁。
最重要一点是做到系统干净无毒。
4、用户修改超级用户Administrator ，密码为anquanmoshimima2008（密码可以自已修改），sicent用户，密码为anquanmoshimima2008（密码可以自已修改），添加超级用户权限。
并设置“密码永不过期”和“用户不能更改密码”，设置完后改为sicent用户自动登陆。
注册表(如下)：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]"DefaultUserName"="sicent" "DefaultPassword"="anquanmoshimima2008"（注：这项要新建）"AutoAdminLogon"="1"还可以用文件导入注册表（文件在“d:\tool\系统注册表”目录下）重启计算机，这样才能在sicent用户下正常优化桌面和安装软件。
5、系统优化任务栏属性设置，同时调整一下屏幕分辨率设置为1024*768像素16，便于操作(如下两图)6、系统补丁打上微软官方全部xp2系统补丁（必打的冲击波、震荡波、狙击波、IE累积等补丁），修补系统漏洞。
7、系统免疫补丁高危险ANI鼠标指针漏洞非官方免疫补丁，最新病毒免疫补丁，机器狗免疫补丁等等，关闭默认共享，增强系统免疫能力。
更换系统安全任务管理器.，防客人上机结束进程破解系统8、五笔输入法86版，将XP输入法指示放在系统托盘补丁，打上智能ABC输入法漏洞补丁，输入法排序。
9、DX安装10、驱动程序安装(1)、安装驱动程序，最好是官方驱动。
●1、主板驱动nVIDIA主板不能安装IDE驱动、自带的音频驱动、及网络管理包。
●2、网卡驱动●3、显卡驱动●4、声卡驱动特别注意ＨＤ声卡，一定要注意麦克风，在控制面板里高设置。
IDT声卡是一个特殊，一定要先装HD补丁，再装声卡驱动，麦克风才有声音。
(2)、双核AMD必需打上双核补丁。
驱动装好后重启计算机11、安装IPX协议（二）、常用软件1、播放器：Media Player ,RealPlayer ,p2p播放器及播放插件和RealPlayer 漏洞补丁，码译码器。
2、最新聊天软件：QQ、TM、UC最新游戏中心：中国游戏中心，联众，QQ游戏，浩方对战平台3、解压软件WinRAR，Office，虚拟光驱4、最新flash插件、Jave插件、vb运行库5、MSN outlook8.5，Photoshop8.0，PDF阅读（三）、系统优化我的电脑------属性------计算机名----更改计算机名（如图）我的电脑------属性------高级----性能设置（如图）我的电脑------属性------高级----高级—虚拟内存设置（如图）我的电脑------属性------高级----启动和故障恢复设置（如图）右击“我的电脑”，选择“属性”，选中“高级”下的“启动和故障修复”标签，去掉上面的“将事件写入系统日志”和“发出管理警报”这两个选项，并将“写入调试信息”设置为“无”。
完成这项设置后，重启一次电脑。
启好后，先做一次系统垃圾清理。
我的电脑------属性------高级----错误报告设置（如图）我的电脑------属性------系统还原设置（如图）我的电脑------属性------自动更新设置（如图）我的电脑------属性------关闭远程协助（如图）回收站----属性-----全局设置（如图）Internet Explorer-----属性------常规设置(如图)阻止弹出窗口设置---添加三个网站、、(如图)输入法设置-----删除微软拼音输入法和郑码输入法（如图）输入法键设置----更改按键顺序（如图）输入法设置----语言设置（如图）输入法设置---高级----关闭高级文字服务（如图）桌面属性----屏幕保护程序----电源---关闭监视器---从不（如图）如果机器配置比较好，可以把内存使用调整为系统缓存，这样可以解决部份大型游戏退出太慢的问题。
桌面属性----自定义桌面----关闭60天清理向导（如图）桌面属性----设置为1024*768像素16，色好看一些，更于操作（如图）屏幕刷新频率（75），还可跟据客户需要而定.关闭各个盘符索引服务编制以便快速搜索文件，提高硬盘的访问效力文件夹高级属性设置开始—设置—控制面板—windows防火墙设置为关闭(如图)开始—设置—控制面板—辅助功能选项—关闭五次shift快捷键(如图)音量控制图（如图）显卡优化设置（如图）做一次DX测试（如图）优化RealPlayer：组策略设置1、开始---运行---gpedit.msc---计算机配置--管理模块---网络---Qos数据包计划程序---限制可保留带宽---属性---设置---已启用---0%2、开始——运行——输入“gpedit.msc”，在组策略里展开…计算机配置‟，再展开…管理模板‟，然后再展开…系统‟，找到…系统还原‟选中，在右栏里就看到…关闭系统还原‟，选中右击…属性‟，选…已启用‟。
这样即可（如图）3、开始---运行---gpedit.msc---计算机配置—windows设置---安全设置---用户权限指派---删除从远程端系统强制关机用户4、开始---运行---gpedit.msc—用户配置—管理模板—桌面—从桌面删除“回收站”图示—改成已启用。
端口禁用（可以导入策略，文件在“D:\tool\禁用端口”目录下）默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025端口和UDP 135、137、138、445端口，一些流行病毒的后门端口（如TCP 2745、3127、6129端口），以及远程服务访问端口3389。
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略”，于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP地址”，目标地址选“我的IP地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加TCP137、139、445、593端口和UDP 135、139、445端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新IP筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。
服务优化用命令services.msc进入如图，对服务进行优化，此项设置重启后生效。
另一方法用批处理优化服务。
不良网站屏蔽利用host文件把不良网站屏蔽，位置在C:\\WINNT\\SYSTEM32\\drivers\\etc下。