Rozhodl jsem se po dlouhé době přeinstalovat Windows. Vzpomínám si, že od nákupu mého současného počítače v prosinci 2004 jsem to ještě nedělal, takže předsudky, že Windows potřebují reinstalaci každý půl rok, nejsou založené na pravdě.

Pečlivě jsem se na to připravil a začal vskutku od podlahy a rozhodl jsem se své poznatky zaznamenat. Pokud používáte Windows XP, možná se vám něco z nich může hodit.

1. Příprava instalačního CD

Není příliš vhodné používat originální CD od Microsoftu – obsahuje spoustu věcí, které nikdy nebudete potřebovat a které vám jen budou zabírat místo na disku a v paměti. Stáhněte si program nLite (http://www.nliteos.com) a připravte se vlastní instalační cédéčko.

Pomocí tohoto šikovného nástroje můžete do vaší instalace integrovat service packy, další aktualizace a nejnovější ovladače (včetně ovladačů pro RAID a není pak třeba během instalace šaškovat s pomocnou disketou, jak se to dřív dělávalo) pro svůj hardware. Dále můžete odebrat programy, služby a ovladače, o kterých víte, že je nepotřebujete (sám jsem instalaci zmenšil na cca třetinu původní velikosti). Třešničkou na dortu je pak úprava výchozích nastavení a vložení informací pro tzv. bezobslužnou instalaci – v průběhu instalace pak nemusíte třeba zadávat jméno a sériové číslo apod. a místo asistence u počítače můžete pak jít třeba ven.

2. Vlastní instalace

Jakmile si vypálíte ISO vygenerované programem nLite, můžete jej nabootovat a instalovat. Pokud jste si nadefinovali všechny volby pro bezobslužnou instalaci, vaše asistence končí zvolením diskového oddílu pro váš nový systém. Pak můžete jít pryč a za chvíli se vrátit k přihlašovací obrazovce čerstvě nainstalovaných Windows.

3. Firewall

Než připojíte váš nový systém k síti, je dobré nainstalovat si firewall (obzvlášť pokud nejste za routerem s firewallem a nemáte třeba v instalaci integrované všechny bezpečnostní záplaty). Místo standardního firewallu Windows (který jste doufám smazali už z instalací pomocí nLite) doporučuji Comodo firewall (http://www.personalfirewall.comodo.com). Je zdarma a rychlý, nenáročný, spolehlivý. Po spuštění firewallu připojte počítač do sítě a můžete začít instalovat aplikace.

4. Další zásady bezpečnosti

• Aktualizace systému – zapněte si automatické aktualizace ve Windows na volbu „oznamovat, ale automaticky nestahovat ani neaktualizovat“. Z nabízených aktulizací pak vybírejte a instalujte ty, které se týkají bezpečnosti.
• Prohlížeč, mailový klient – nepoužívejte defaultní Internet Explorer 6 a Outlook Express. Pokud jste je ponechali ve své instalaci, zablokujte pro ně přístup na internet na firewallu. Nainstalujte si třeba Operu nebo Firefox a jejich mailové klienty. Originální ICQ nahraďte např. Mirandou.
• Rozdělení rolí uživatelů – pro běžnou práci používejte uživatelský účet s oprávněními skupiny user. Naprosto nutné zejména pro účty ne zcela počítačově zdatných uživatelů. Na Linuxu se taky nepracuje jako root a všichni to berou jako samozřejmost.
• Antivir - není potřeba. Síťové nákaze brání firewall, záplatování systému a bezpečné internetové aplikace. Pokud čas od času potřebujete spustit podezřelý .exe soubor, existují služby tohoto typu: http://virusscan.jotti.org

5. Základní optimalizace výkonu

• Virtuální paměť – ideálně si pro ní vytvořte vlastní diskový oddíl na jiném fyzickém disku než na kterém máte Windows. Zvláštní oddíl kvůli zamezení fragmetaci, jiný disk pro zvýšení výkonu.
• Vizuální efekty – vypněte všechny, na které se nepotřebujete dívat.
• Data Execution Prevention – kravina ze SP2, která hlídá spuštění „škodlivého kódu“ a zpomaluje vám počítač. V souboru boot.ini se jí zbavíte přidáním parametru /noexecute=AlwaysOff k řádku vašeho OS.
• Body obnovení systému – pokud máte také pocit, že vám ještě nikdy k ničemu nebyly, vypněte tuto funkci na všech diskových jednotkách.
• Další věci, jako např. zákaz vytváření otravných thumb.db souborů, zákaz ukládání času posledního čtení souboru v NTFS, zákaz stránkování jádra (pokud máte aspoň 512 MB RAM) je možné provést již v bodu 1 pomocí nLite programu.

Více mě toho teď narychlo nenapadá