1.将硬盘上所有分区都删除然后全部格式化一次；（新硬盘就不用这样，直接分区就可以了）
安装的系统最好选择Windows XP sp2版以上，安装时最好将磁盘格式为NTFS格式，因为它在安全性的设置上是比较全面的。
2.系统安装好后，装好各种驱动（驱动的安装顺序最好按照下面的顺序：主板驱动－较新版本的DirectX－最新的显卡驱动－最新的声卡驱动－网卡驱动－其它设备的驱动－各种应用程序）并设置好；
3.用网上的一些教程（可以用别的电脑上网来查看这些设定）来关闭系统的一些不安全因素。比如默认的共享、ftp上传后门、服务中的远程注册表服务等等。
4.用｜流氓软件清理助手｜到安全模式下去扫描清理下系统里的流氓软件，用Upiea的“插件免疫”功能为你的系统进行免疫的操作；用TweakUI这个软件取消系统对所有盘符的“自动播放”功能。
5.安装杀软和防火墙；
6.上网。在第一时间里升级杀软和防火墙的病毒。
7.结束后。挂到Windows Update上去打齐补丁或者用360安全卫士的“修复系统漏洞”功能来打齐补丁。完了下网。 数据挖掘研究院
8.Ghost。并最好将镜像文件刻录到光盘上保存。
9.在资源管理器里点击：工具－文件夹选项，在“查看－高级设置”项目下取消“使用简单文件共享（推荐）”前的勾。然后在系统盘下右击“Program Files”、“Windows”及其“Windows/system32”文件夹，选择“属性－安全”，在“组或用户名称”下为用户设置如下权限：
Administrator和SYSTEM组：“读取和运行”、“列出文件夹目录”、“读取”；其它的所有用户，取消一切权限。
10.安装一个监控类的软件，SSM或WinPatrol。安装一个木马查杀类软件。安装IceSword。
以后上网，实时开启杀软和防火墙和WinPatrol。木马查杀类的软件可以定时升级，定期扫描查杀。不必实时开启。有病毒入侵时，一般性的杀软和防火墙会防护，真有通过一些特殊方法绕过杀软和防火墙的，它要开通服务，运行自己的进程的话，实时监控软件会有提示用户的。如果不是在安装程序时出现这样的提示，那么多半是不良的东西。直接用杀软查杀，如果清除不了，则可以用IceSword这个软件直接定位这些文件，删除这些文件。
至于杀软和防火墙安装什么好。新买的机器配置应该不低的吧，推荐你到霏凡、丁香鱼、日游杀毒网这一类的网站上去看看。
