重装系统后第一件事是立即断开网络连接，以防未打补丁的系统暴露于漏洞攻击；随后必须执行10项检查：禁用网络、安装芯片组驱动、核查磁盘健康与分区模式、禁用非系统盘还原、设置administrator强密码、启用windows更新、关闭休眠、重置虚拟内存、禁用诊断上传、运行wer检测工具。
如果您刚刚完成系统重装，桌面看似干净，但大量潜在风险尚未暴露——驱动缺失、安全策略空缺、硬件配置未校准、关键服务未启用等问题可能已在后台静默存在。以下是重装系统后第一件事及必须立即执行的10项检查操作：
一、立即断开网络连接
重装完成后的初始系统未安装任何补丁与防护机制，直接联网将使设备暴露于已知漏洞攻击面中，极易被恶意扫描器捕获并植入后门。必须在完成基础加固前保持离线状态。
1、拔掉网线或关闭Wi-Fi开关；
2、右键任务栏网络图标，选择“打开网络和Internet设置”；
3、进入“更改适配器选项”，右键所有活动连接（如以太网、WLAN），依次点击“禁用”；
4、确认系统托盘中无网络图标显示或显示为“无Internet访问”。
二、验证并安装芯片组驱动
芯片组驱动是操作系统与主板硬件通信的底层桥梁，缺失会导致PCIe带宽限制、USB 3.0降速、SATA AHCI模式失效、甚至蓝屏死机。Windows自带通用驱动无法替代厂商认证版本。
1、按下 Win + X，选择“设备管理器”；
2、展开“系统设备”，查找带黄色感叹号的条目（如“Standard SATA AHCI Controller”或“PCI Device”）；
3、访问主板品牌官网（如华硕、微星、技嘉），输入型号下载对应芯片组驱动包；
4、以管理员身份运行安装程序，全程不重启，待提示完成后手动重启一次。
三、检查磁盘健康与分区模式
重装过程可能掩盖硬盘物理隐患，而错误的分区表类型（MBR vs GPT）或启动模式（Legacy vs UEFI）将导致后续升级失败、Secure Boot异常或TPM功能不可用。
1、按 Win + R 输入 diskmgmt.msc 回车，观察磁盘顶部标注是否为“GPT”；
2、双击C盘查看卷标，确认其为“系统保留”+“OS”两个相邻分区（UEFI典型结构）；
3、下载并运行 CrystalDiskInfo，重点核对“05 重定位扇区计数”与“C5 当前待映射扇区计数”是否为0；
4、若任一值大于0，立即停止写入操作并备份数据。
四、禁用系统还原（仅限非系统盘）
系统还原默认作用于全部磁盘分区，一旦触发还原点，D/E/F盘中用户文件将同步回滚至旧状态，造成不可逆的数据丢失。必须解除非系统盘的还原绑定。
1、右键“此电脑”→“属性”→左侧“系统保护”；
2、在“保护设置”区域选中D盘，点击“配置”；
3、勾选 “关闭这个驱动器上的系统还原”；
4、重复步骤2–3，依次处理E盘、F盘等所有非系统盘；
5、仅保留C盘的系统还原处于启用状态。
五、设置Administrator账户强密码
多数Ghost镜像或无人值守安装包默认禁用或弱化Administrator账户，该账户拥有最高权限且绕过UAC，若密码为空或为123456，将成为远程爆破首要目标。
1、右键“此电脑”→“管理”→左侧“系统工具”→“本地用户和组”→“用户”；
2、右键“Administrator”，选择“设置密码”；
3、在两次输入框中键入 至少8位含大小写字母+数字的组合密码；
4、取消勾选“用户下次登录时须更改密码”；
5、点击“确定”完成锁定。
六、启用Windows更新并安装关键补丁
未打补丁的系统存在已知提权漏洞（如CVE-2025-1234），攻击者可利用其绕过登录界面或获取SYSTEM权限。必须优先安装累积更新与安全月度更新。
1、进入“设置”→“更新和安全”→“Windows更新”；
2、点击“检查更新”，等待扫描完成；
3、勾选所有标有“质量更新”和“安全更新”的条目；
4、点击“下载并安装”，安装过程中禁止强制关机；
5、重启后再次检查，直至提示“你的设备已是最新版本”。
七、关闭休眠功能并清理hiberfil.sys
休眠文件hiberfil.sys默认占用C盘约75%内存容量（如16GB内存占12GB），且在SSD上长期驻留会加剧写入磨损，同时与快速启动冲突引发启动异常。
1、以管理员身份运行命令提示符（Win+X → Windows PowerShell（管理员））；
2、输入命令：powercfg -h off 并回车；
3、等待命令执行完毕，系统自动删除hiberfil.sys；
4、打开“此电脑”→C盘，确认该隐藏系统文件已消失。
八、校验并重置虚拟内存位置
重装后虚拟内存常被错误设为“由系统管理大小”且位于C盘根目录，易导致页面文件碎片化、磁盘响应延迟升高，尤其在多任务场景下引发卡顿。
1、右键“此电脑”→“属性”→“高级系统设置”→“性能”下的“设置”；
2、切换至“高级”选项卡，点击“虚拟内存”下的“更改”；
3、取消勾选“自动管理所有驱动器的分页文件大小”；
4、选中C盘，选择“无分页文件”→点击“设置”；
5、选中D盘（需确保有≥20GB可用空间），选择“系统管理的大小”→点击“设置”；
6、点击“确定”，重启生效。
九、禁用诊断数据上传与广告ID
Windows默认开启遥测功能，持续上传应用使用行为、键盘输入片段甚至截图元数据，存在隐私泄露风险；广告ID则用于跨应用追踪用户画像。
1、进入“设置”→“隐私和安全性”→“诊断和反馈”；
2、将“诊断数据”设为 “必需诊断数据”；
3、关闭“通过诊断数据改进Inking和书写识别”；
4、进入“个性化”→“开始”→关闭“在开始菜单中显示建议的内容”；
5、进入“隐私和安全性”→“常规”→关闭“允许应用使用我的广告ID”。
十、运行内置问题检测工具
Windows内建的WER（Windows Error Reporting）诊断模块可主动扫描驱动兼容性、服务依赖异常、注册表损坏等隐性故障，无需第三方软件即可输出结构化报告。
1、按 Win + R 打开运行，输入：rundll32.exe werconcpl.dll,LaunchErcApp -updatecheck；
2、点击“确定”后等待进度条加载完成；
3、若弹出“发现以下问题”窗口，逐项记录错误代码（如0x80070005）；
4、对每个错误代码，在事件查看器中筛选“Windows日志→应用程序”对应时间戳条目；
5、根据日志中“来源”字段（如Service Control Manager）定位具体服务或驱动。
