36、Windows 8最佳实践指南

Windows 8最佳实践指南

1. 虚拟内存与固态硬盘

如果使用固态硬盘（SSD）运行Windows 8，仍需保留虚拟内存文件，但应将其设置为允许的最小大小（通常为16 MB）。因为SSD内部的内存芯片读取速度足够快，无需频繁使用交换文件。

2. 优化开始屏幕

Windows 8全新的开始屏幕成为日常使用的默认界面，传统的开始菜单已一去不复返。不过，这并不意味着你只能使用默认的开始屏幕，实际上它的可配置性远超想象。
- 优化开始屏幕以平衡工作与生活 ：若你使用电脑兼顾工作和生活，开始屏幕和Windows 8应用程序是很好的区分方式。可以将所有桌面软件图标从开始屏幕移除，然后将它们固定到桌面任务栏，从而创建两个完全独立的工作环境。
- 将开始屏幕用作小工具仪表盘 ：Windows 7引入了可放置在桌面任意位置的实时小工具概念。在苹果的OS X系统中，仪表盘是OS X桌面的子屏幕，可在上面看到包含各种信息的实时小工具，只需点击即可访问。Windows 8的开始屏幕也能转变为小工具仪表盘，通过优先显示如电子邮件、日历、即时通讯、社交网络、新闻、金融等信息的动态磁贴来实现。只需按下Windows徽标键，就能查看最新新闻和更新；再次按下，即可直接返回桌面（桌面图标可放置在开始屏幕的任意位置）。
- 放大屏幕元素 ：可利用Windows 8的轻松访问功能放大所有元素，且不影响桌面。操作步骤如下：
1. 打开开始屏幕，从屏幕右边缘向内滑动。
2. 点击“设置”魅力。
3. 在屏幕右下角，点击“更改电脑设置”。
4. 在“电脑设置”对话框中，点击“轻松访问”。
5. 启用“放大屏幕上的所有内容”选项。

3. 基础安全设置

Windows 8的默认安全配置非常出色，可能是Windows系统版本中首次达到这样的水平。Windows防火墙配置良好，用户账户控制（UAC）不会造成困扰，并且有经过改进的Windows Defender提供内置的防病毒保护。在这种配置下，可保持基础安全设置不变，Windows 8会自动保护你的系统。若你想使用第三方防病毒软件，这也没问题，但需关闭Windows Defender。操作方法为：打开Windows Defender，点击“设置”选项卡，清除“启用Windows Defender”复选框，以防止两个防病毒程序相互冲突。

4. 企业电脑禁用可移动存储设备

虽然Windows 8的默认安全设置已很完善，但在企业环境中，还可采取其他措施来维护卓越的安全性。建议禁用对USB存储设备和光盘刻录的访问权限，在Windows 8专业版和企业版中可通过组策略编辑器实现。这样做既能防止数据被盗，也有助于保护计算机免受病毒和恶意软件感染。具体配置步骤如下：
1. 打开开始屏幕，搜索“gpedit.msc”，点击搜索结果以打开组策略编辑器。
2. 依次点击“计算机配置”|“管理模板”|“系统”|“可移动存储访问”。此时会打开“本地组策略编辑器”对话框，可在此处拒绝所有可移动存储介质的访问和使用。

5. 下载CCleaner

CCleaner是一款非常优秀的软件，可免费从www.piriform.com/ccleaner下载。它能清理Windows 8中的临时文件和杂物，帮助系统保持流畅快速运行。建议每月运行一次该程序，以维护计算机性能。

6. 文件存储最佳实践

不要将文件和文档存放在Windows硬盘的“用户”文件夹中，原因主要有两点：
- 若Windows 8出现故障需要重新格式化硬盘，所有文件将丢失。
- 创建系统映像备份时，该映像会包含所有文件的副本，这不仅会不必要地增大磁盘映像的大小，而且在恢复时，当前文件会被早期版本覆盖，导致新文件和更改丢失。

将文件从Windows 8系统中移出的操作步骤如下：
1. 打开文件资源管理器。
2. 点击地址栏左边缘的箭头。
3. 从显示的位置中，点击你的用户名。
4. 选择以下文件夹：
- 下载
- 收藏夹
- 我的文档
- 我的音乐
- 我的图片
- 我的视频
5. 右键点击所选文件夹，在弹出的选项面板中点击“剪切”（注意不要选择“复制”）。
6. 导航到你想存储文件的备用硬盘或分区。
7. 在空白处右键点击，在选项面板中选择“粘贴”。

若计算机的物理硬盘只有一个分区，需要缩小该分区并创建一个新的数据分区。操作方法为：按下Windows徽标键 + X打开管理菜单，然后点击“磁盘管理”。右键点击Windows驱动器，在选项面板中点击“收缩卷”。收缩驱动器后，在留出的空白处右键点击，创建一个“新的简单卷”，并将其设置为最大可用大小。最后，需要格式化该驱动器（使用NTFS格式）并分配一个驱动器号，这样就有了一个专门用于存储文件的分区。

7. 加密最佳实践

不要使用加密文件系统（EFS），因为它经常会导致文件访问出现问题。如果购买笔记本电脑，强烈建议选择带有集成可信平台模块（TPM）芯片的产品，这样就能安全地使用Microsoft BitLocker对整个硬盘和分区进行加密。BitLocker和BitLocker To Go是非常出色的移动数据加密工具，可确保在笔记本电脑或专业级平板电脑被盗时，他人无法访问其中的信息。需要注意的是，ARM平板电脑没有BitLocker，它们有自己的加密系统。此外，过去BitLocker曾存在安全漏洞，黑客可从计算机的睡眠或休眠文件中提取加密密钥，但这不会影响Windows 8的快速启动功能，因为该功能仅对内核进行休眠。为确保安全，不使用笔记本电脑或平板电脑时，应将其关机而非进入睡眠状态。同时，务必将BitLocker加密密钥的备份副本保存在云服务（如Microsoft的SkyDrive）中，以防不时之需。若外出旅行且不确定何时能接入互联网，也可将密钥保存在USB闪存驱动器上，但要与笔记本电脑分开存放，避免同时丢失或被盗。

8. 系统映像备份最佳实践

过去，若要为完整的Windows安装创建备份磁盘映像，需使用第三方系统，如Symantec Ghost或Acronis TrueImage。Vista首次将磁盘映像功能引入Windows，Windows 7则将该功能扩展到了所有版本的操作系统。Windows 8提供了两种磁盘映像备份方法：Windows系统映像备份工具和新的“刷新”选项。这两种功能看似相似，但实际上存在差异。
- Windows系统映像备份 ：能对计算机上几乎所有的文件和文件夹进行真实快照（某些文件夹，如Outlook中下载的电子邮件不会被备份），备份映像包含所有已安装软件的设置。优点是无需重新配置软件（如Microsoft Outlook、Microsoft Word或Adobe Photoshop）的设置。
- 刷新选项 ：只有在创建自定义映像时才会备份所有已安装的软件，但不会备份桌面程序的任何设置。这意味着从自定义映像刷新计算机时，需要重新设置所有电子邮件账户和软件偏好。不过，“刷新”选项也有一些优点，它操作简单，适合非技术用户。对于主要使用Windows 8应用程序的用户来说，这是一个很好的选择，也适用于使用自定义Windows 8应用程序进行工作的朋友、家人和企业。此外，“刷新”选项会创建一个install.wim文件作为备份映像，可将该文件复制到Windows 8安装程序磁盘映像中，创建一个预安装所有软件的自定义操作系统安装程序。

不同用户场景下备份方法的选择如下表所示：
| 用户类型 | 推荐备份方法 |
| ---- | ---- |
| Windows 8高级用户（有大量预配置软件） | Windows系统映像备份 |
| Windows 8游戏玩家 | 自定义刷新映像 |
| Windows 8桌面商务用户 | Windows系统映像备份工具 |
| 普通家庭用户 | 自定义刷新映像 |

9. 数据备份最佳实践

无论选择何种方式备份文件（如云服务，如SkyDrive、Mozy、Amazon S3或Carbonite；USB连接的硬盘；或网络附加存储（NAS）），关键是要定期备份文件。Windows 8自带的备份程序会创建一个包含所有文件和文件夹的虚拟硬盘（VHD），虽然可以打开该文件并读取其内容，但不如基本的逐文件备份解决方案。仅仅设置自动备份任务并长期依赖它是不够的，需要每月定期检查备份，以确保一切正常。因为配置错误或损坏的备份任务可能会迅速删除重要且不可替代文件的唯一副本。最后，应确保文件备份的周期不超过一个月，许多备份软件（尤其是云备份解决方案）会在文件更改时进行备份。

10. 优化Windows 8文件历史记录

Windows 8的文件历史记录功能虽有用，但不应将其作为唯一的备份解决方案，原因有二：
- 默认情况下，它将文件副本存储在Windows驱动器上，若需要重新格式化，这些副本将丢失。
- 它的存储空间有限，仅存储最近更改的文件。每次打开文件（如查看照片或播放MP3音乐文件）时，由于文件的最后访问时间被修改，会被视为文件更改。这可能导致文件历史记录中充满MP3的多个副本，当存储空间不足时，会排除重要文档。

若要避免文件历史记录被音乐、视频等频繁更改的文件填满，可在“文件历史记录”面板（可从控制面板访问）的左侧面板中，点击“排除文件夹”链接，排除那些你可能已在其他地方备份过的文件。

11. 笔记本电脑和平板电脑最佳实践

全球每天都有数千台笔记本电脑和平板电脑丢失或被盗，其中许多设备可能未设置密码保护或加密，但却包含个人敏感信息。若使用笔记本电脑工作，且携带同事、合作伙伴或客户的个人信息，务必对硬盘上的数据进行加密。即使是电子邮件联系人中的地址和电话号码等数据，也受数据保护法规的约束。若经济条件允许，购买带有TPM芯片的笔记本电脑，并使用BitLocker对磁盘进行加密，以增强安全性。同时，购买一个Kensington锁，在使用笔记本电脑或平板电脑时将其固定在桌面上。选择笔记本电脑包时，尽量选择普通的背包或带有专门笔记本电脑存储隔层的包，降低携带电脑的显眼程度，减少被盗风险。若设备没有TPM芯片，加强密码保护是一个开始，但无法防止他人物理移除硬盘。若可能，最好将敏感数据存储在其他地方，在需要时通过互联网或虚拟专用网络（VPN）远程连接访问，虽然这需要活跃的互联网连接，但比将未加密的数据留在本地更安全。

12. BYOD（自带设备）最佳实践

个人不太赞同BYOD（自带设备）模式，即员工使用个人智能手机、笔记本电脑和平板电脑进行工作。对于严格控制安全和更新的系统管理员来说，未管理的设备可能会带来很多麻烦。对于Windows 8 ARM平板电脑，至少可以使用Microsoft AppLocker和Windows Server来提供对专用业务应用程序的访问控制，但这些设备缺乏组策略管理功能可能会带来一些担忧。若公司坚持推行BYOD政策（可能是为了降低IT成本，或者是因为某个非技术出身的董事认为这是个好主意，比如他生日收到了一台iPad），可以创建一个单独的Wi-Fi网络供这些设备连接，将该网络与主要业务网络隔离，以减少问题和安全漏洞。

13. Windows 8与数据保护

若使用计算机进行工作，必须遵守所在国家（包括海外商务旅行期间）的数据保护和隐私法规。这些法律法规因国家而异，但在一些国家集团（如欧盟）内是统一的。通常，此类法规要求采取一切合理措施，通过加密、安全措施、防火墙等手段保护客户和个人的数据。熟悉所在国家的相关法规至关重要，因为违反这些法规可能会面临高额罚款甚至监禁。

14. 密码设置最佳实践

密码始终非常重要，随着计算机技术的不断发展，选择强密码变得尤为关键。建议密码遵循以下规则：
- 拥有一个主要的强密码。
- 在这个标准密码后面添加三个字符，用于识别网站或服务，使每个使用场景的密码都独一无二。可以将这些字符添加在开头、结尾或中间，但要保持一致的模式以便记忆。
- 主密码至少包含10个字符。
- 使用大写字母、小写字母、数字和符号的组合。
- 用数字和符号代替字母，例如用数字1代替小写字母i或l，用5代替S，用0代替o，用3代替e，用&代替a，用^代替v。
- 避免使用常见的不允许字符，如*、?和@。

不同长度和复杂度的密码被普通计算机破解所需的时间不同，可对照相关表格检查自己的密码处于何种安全级别。

Windows 8最佳实践指南（续）

15. 操作步骤总结与流程图

为了更清晰地展示前面提到的一些重要操作步骤，下面为大家梳理成流程图和详细步骤总结。

放大屏幕元素操作流程

graph TD;
    A[打开开始屏幕] --> B[从屏幕右边缘向内滑动];
    B --> C[点击“设置”魅力];
    C --> D[在屏幕右下角点击“更改电脑设置”];
    D --> E[在“电脑设置”对话框中点击“轻松访问”];
    E --> F[启用“放大屏幕上的所有内容”选项];

操作步骤列表：
1. 打开开始屏幕，从屏幕右边缘向内滑动。
2. 点击“设置”魅力。
3. 在屏幕右下角，点击“更改电脑设置”。
4. 在“电脑设置”对话框中，点击“轻松访问”。
5. 启用“放大屏幕上的所有内容”选项。

企业电脑禁用可移动存储设备操作流程

graph TD;
    A[打开开始屏幕] --> B[搜索“gpedit.msc”];
    B --> C[点击搜索结果打开组策略编辑器];
    C --> D[点击“计算机配置”|“管理模板”|“系统”|“可移动存储访问”];
    D --> E[在“本地组策略编辑器”对话框拒绝可移动存储介质访问和使用];

操作步骤列表：
1. 打开开始屏幕，搜索“gpedit.msc”，点击搜索结果以打开组策略编辑器。
2. 依次点击“计算机配置”|“管理模板”|“系统”|“可移动存储访问”。
3. 在“本地组策略编辑器”对话框中，拒绝所有可移动存储介质的访问和使用。

文件移出Windows 8系统操作流程

graph TD;
    A[打开文件资源管理器] --> B[点击地址栏左边缘箭头];
    B --> C[点击用户名];
    C --> D[选择相关文件夹];
    D --> E[右键点击所选文件夹并点击“剪切”];
    E --> F[导航到备用硬盘或分区];
    F --> G[在空白处右键点击选择“粘贴”];

操作步骤列表：
1. 打开文件资源管理器。
2. 点击地址栏左边缘的箭头。
3. 从显示的位置中，点击你的用户名。
4. 选择“下载”“收藏夹”“我的文档”“我的音乐”“我的图片”“我的视频”等文件夹。
5. 右键点击所选文件夹，在弹出的选项面板中点击“剪切”（注意不要选择“复制”）。
6. 导航到你想存储文件的备用硬盘或分区。
7. 在空白处右键点击，在选项面板中选择“粘贴”。

16. 不同用户场景下的综合考虑

不同类型的用户在使用Windows 8时，需要综合考虑多个方面的最佳实践。以下是一个简单的表格，总结了不同用户在各个方面的重点关注内容。

用户类型	虚拟内存	开始屏幕优化	安全设置	文件存储	备份方式	加密	密码设置
Windows 8高级用户	设置为最小	按需求个性化	可按需选择第三方软件	移出用户文件夹	系统映像备份	考虑BitLocker	强密码
Windows 8游戏玩家	设置为最小	可作小工具仪表盘	保持默认或按需调整	移出用户文件夹	自定义刷新映像	可考虑加密	强密码
Windows 8桌面商务用户	设置为最小	平衡工作生活	保持默认或按需调整	移出用户文件夹	系统映像备份工具	必须加密	强密码
普通家庭用户	设置为最小	简单个性化	保持默认	移出用户文件夹	自定义刷新映像	可按需加密	强密码
企业用户（BYOD场景）	设置为最小	按企业需求	严格控制	按企业规定	按企业规定	按企业规定	强密码

17. 总结与建议

通过以上对Windows 8各个方面最佳实践的介绍，我们可以看到，要想充分发挥Windows 8的性能，保障系统安全和数据安全，需要从多个方面进行综合考虑和操作。

对于普通用户来说，按照上述的最佳实践进行设置，可以提高系统的稳定性、安全性和易用性。例如，合理设置虚拟内存、优化开始屏幕、定期备份数据等。

对于企业用户，尤其是涉及敏感数据和严格安全要求的企业，除了遵循基本的最佳实践外，还需要根据企业的具体情况进行更细致的安全设置和管理。例如，在BYOD场景下，要做好设备的访问控制和数据保护；在使用可移动存储设备时，要严格限制访问权限。

在密码设置方面，无论是什么类型的用户，都应该遵循强密码的规则，提高账户的安全性。同时，要注意定期更新密码，避免使用容易被破解的密码。

总之，Windows 8为我们提供了丰富的功能和设置选项，通过合理运用这些最佳实践，我们可以让Windows 8更好地为我们服务。希望大家在使用Windows 8的过程中，能够根据自己的需求和情况，灵活运用这些方法，打造一个安全、高效、舒适的使用环境。