Desi multi spun ca daca se deschide pc-ul si pot vedea un film , atunci totul este in regula, totusi nu este asa, acestia pot fi "zombi" (acestea sunt pc-uri prin care se lanseaza atacuri DoS sau scanari , fara ca proprietarul sa stie). In general cand ma refer la retea , ma refer la la calculatoarele interconectate, intre care nu exista decat cel mult huburi(pentru ca altfel se poate filtra traficul dupa adresa de IP sau MAC).Recomand cel putin aplicarea masurilor mai sus mentionate pentru a fi cel putin 90% siguri ca totul este in regula. Din pacate ca si in regnul animal , in domeniul calculatoarelor , infectia se propaga(mai ales intr-un grup) daca nu sunt luate masuri "curative", astfel daca exista un calculator in retea care este infectat, acesta va infecta si celelalte calculatoare din retea , acestea putand scapa de infectie doar prin masuri "curative" (firewall, antivirus, patch-uri). Ca si in viata reala e mai usor sa previi decat sa tratezi, majoritatea virusilor noi afecteaza iremediabil fisierele infectate, si deci sistemul. Trebuie sa ne gandim ca faptul ca noi avem un virus, intr-o retea de calculatoare, ii poate afecta si pe altii. Cel mai mic efect care poate fi resimtit de cei cu sisteme "sanatoase" cand este unul infectat intr-o retea , este scaderea latimii de banda pt traficul in retea. mai sunt si lamerii care incearca sa faca un rau altuia pt a avea cu ce sa se laude; cand cineva scaneaza reteaua pt IP-uri, atunci genereaza un trafic mare, ceea ce face sa scada traficul la ceilalti utilizatori; cand cineva scaneaza porturile unui calculator, victima daca are un firewall bun va constata doar scaderea traficului datorita flood-ului pe care il primeste iar in cel mai rau caz sistemul va fi compromis. Altfel spus daca exista un atacator in retea atunci acesta v-a afecta nu numai victima, ci si restul retelei, pentru ca doar cei care intradeva se pricep(bine ca sunt putini) si stiu ce vor, pot ataca victima concentrat fara a afecta(sau afecteaza sesizabil doar pentru experti) si pe altii din jur. Cu alte cuvinte daca exista in retea un "destept" care s-a hotarat sa atace pe cineva, atunci acesta v-a afecta in general intr-o masura mai mare sau mai mica si pe ceilalti din retea.  
            Cum as fi facut eu la Pc-ul propriu?

Pentru Windows 7:

            La orice instalare de windows recomand instlarea acestuia cu cablul de retea scos din placa de retea pana la instalarea unui antivirus si/sau firewall.Inainte de instalare voi copia pe un stick/cd/dvd/partitie ultimele versiuni la driverele si programele pe carele voi instala.

Recomand sa nu se dea voie windows-ului sa isi faca partitia ascunsa de 100mb, in acest caz hdd-ul trebuie sa fie deja partitionat, la un hdd nou se poate face cu orice distributie de linux live sau se poate folosi dsikpart chiar inate de instalarea de windows, apasand Shift+F10 apare cmd unde trebuie sa feacem o singura partie cat tot hdd-ul(altfel va aparea automat si partitia de 100mb), dupa instalarea de windows se poate modifica/imparti partitia mare din Disk Management(control panel>administrative tools).

Dupa instalarea windows-ului, eu prefer sa dezactivez UAC(Computer>Properties>Action Center>Change Uesr Account Control setiings>Never notify), System Restore(Computer>Properties>System Protection>Configure, se da off la toate) si Indexarea(la fiecare partie , clic cu butonul drept>Poperties> debifez ultima optiune "Allow files on this drive....". Restart la windows, dupa care incep instalarea driverelor, ordinea ar fi intai cele pentru chipset-ul palcii de baza, placa video, placa de sunet, si restul.Dupa restarturile cerute de drivere Instalez un antivirus si un firewall, dupa care voi valida licenta de windows(daca se face offline, sa se faca inainte de a pune antivirusul si firewall-ul).Dupa aceasta Se aduc si instaleaza update-urile considerata importante,"critical", trebuie stiut ca dupa fiecare restart trebuie sa ii dati din nou "check for update" pana in lista de update-uri ramane goala(eu nu as instala update-ul kb1033 si tool-ul de antivirus, iar de la "language" as instala numai limba romana).Dupa aceasta as instala si configura programele pe care le voi folosi. Dupa aceasta as seta serviciile ca in pagina 2, dupa care as aplica urmatoarele "tips&tricks":

- pentru a urmari gradul de folosire a resurselor (ram, cpu, disk..) - start>resmon>enter
- dezactivare Aero - clic buton dr desktop> Personalization > win 7 basic
- pentru dezactivarea diferitelor programe care pornesc odata cu win 7 se foloseste programul Autoruns(similar, si chiar mai complet, cu Startupclp)
- Disable Sidebar / Desktop Gadgets on Windows 7 >control panel>programs and features>turn windows feature on or off>Windows gadget platform - debifam
- dezactivare sunet - clic buton dr desktop> Personalization > sounds > no sounds + debifat play windows startup sound...
- bara mai mica >clic buton dr Start orb> then Properties > Taskbar > Use small icons > OK
- sa vedem programele in bara cu scris > clic buton dr Start orb> then Properties > Taskbar >"Never combine"
- vazut tot in control panel > small icons
- vazut device-uri goale(memorii , etc) > control panel > Folder Options > View and clear 'Hide empty drives in the computer folder'
- dezactivare UAC >Start > Control Panel > Change User Account Control Settings sau Start > Control Panel > user accounts >Change User Account Control Settings > never notify
- start > control panel > windows defender >tools > options > automatically scan my computer + real-time protection+advnaced+administrator -- debifat tot(folosesc Avira ca antivirus)
- system restore off >Start orb, right-click Computer and select Properties > System Protection > Configure
- inchiderea retinerii istorie din search > launch GPEDIT.MSC, go to User Configuration > Administrative Templates > Windows Components > Windows Explorer, double-click "Turn off display of recent search entries..." and click Enabled > OK.si tot aici dam enabled pe "Turns off the caching of thumbnails in hidden thumbs.db files."
- vazut resurse ocupate Click Start, type RESMON and press Enter to launch the Resource Monitor, then click the CPU, Memory, Disk or Network tabs
- debifat mesaje securitae - Control Panel > System and Security > Action Centre > Change Action Centre settings
- dezactivat hibernarea si sters fisierul de hibernare --Run > powercfg -h off
- sa nu se trimita rapoarte la microsoft > Head to Start>Select Control Panel>Select System and Security>Select Action Center>Select Change Action Center settings>Select Problem reporting settings>Select Change report settings for all users>Select Never check for solutions(not recommended)>Select the Ok button to apply the settings
- inchis windows update >Start>Select Control Panel>Select System and Security>Select Action Center>Select Change Action Center settings>Select windows update settings >important updates> never check..
- Visual Effects: Press the Windows + Pause Break keys > in the left pane click on Advanced system settings.>> In the resulting window, in the Performance section click the Settings... button.> In the Visual Effects pane check your options.Am debifat toate,mai putin ultimele 2> ( -Smooth edges of screen fonts*off daca fonturile se vad bluruite)> -Use drop shadows for icon labels on the desktop> -Use Visual Styles on windows and buttons> Click Apply
- daca nu se printeaza documente pe internet:"you're unlikely to miss Windows' Internet Printing Client. To turn it off, first find and expand the Windows Features dialog box's Print Services (or Print and Document Services) listing. Then uncheck Internet Printing Client."
- Here's another idea you can use to turbocharge your startup. Windows 7 boots using only one processor core, by default. If you have two or more cores you can change this setting to take full advantage of them and boot faster. Here's how to determine how many cores you have. Click Start, then right-click on "Computer" and select Properties. The "Processor" is the make and model number of your CPU. You can find out how many cores an Intel CPU has here: http://ark.intel.com/Default.aspx. Just search for your make and model number's spec sheet. If you have two or more cores, then tell Windows to use them during boot-up:> Click Start, type "msconfig" in the Run box, and hit Enter.> On the "Boot" tab, click "Advanced Options."> Check "Number of Processors" and enter the number of cores your CPU has (usually 2, 4, or 8).> Click OK and reboot.
- On the "Visual Effects" tab, uncheck the box next to "Animate windows when minimizing and maximizing." That will save a lot of CPU cycles when switching from one window to another.
- Page file eu voi seta sa fie intre 2048mb si 2048mb(adica 2GB), deoarece am 8gb de ram, minim se poate seta 400mb dar la 1gb am avut erori la diverse programe.(Start Menu>copmuter(clic cu butonul drept)>properties>advanced system settings>performance>settings>advanced tab>virtual memory>change)
- Disable Indexing on selected drives Click on Computer. Right-click on any drives/partition you do not want Indexed>In the General pane uncheck Index this drive for faster searching, click Apply,>In the resulting window choose Apply changes to drive X:\, subfolders and files, click OK>Click OK or Continue for any pop-ups, and ignore all for any error messages.>I did this for every drive. + >control panel>programs and features>turn windows feature on or off> Windows search - debifam
- debifare autoply/autorun : Control Panel\Hardware and Sound\AutoPlay sau gpedit.msc and press Enter.Now browse to Computer Configuration\ Administrative Templates\ Windows Components\ Autoplay Policies\ Turn off Autoplay.
- este recomandat din motive de securitate redenumirea contului de guest si administrator : Open the Control Panel (All Items view), and click on the Administrative Tools icon. Close the Control Panel window. Double click on Local Security Policy to open it. In the left pane, expand Local Policies, and click on Security Options In the right pane, right click on Accounts: Rename administrator account and click on Properties.
- never dial a connection : control panel>internet options>connections
- RDPCLIP.EXE is only needed for RDP connections in order to allow you to copy and paste via the clipboard between the RDP server and the RDP client machine.
- Putem sterge cache-ul update-urilor de windows pentru a mai castiga spatiu nefolosit altfel: stergem tot ce este in dosarul C:\windows\softwaredistribution\download
- Pentru scos acceleratia de la mouse a Windows-ului, folositor mai ales pentru gameri,Control Panel>Mouse Panel>Pointer Options si debifam "Enhance pointer precision", dup care se baga manual:
      "Only continue if you have common sense.
      [Works with XP, Vista and Windows 7]
      1. Click Start button
      2. Select Run
      3. Type 'regedit' in the open textbox
      4. Open the tree 'HKEY_CURRENT_USER', select control panel, then select mouse
      5. Right clicking, modify the SmoothMouseXCurve and SmoothMouseYCurve hexidecimal values to the following:
      SmoothMouseXCurve:
      00,00,00,00,00,00,00,00
      00,a0,00,00,00,00,00,00
      00,40,01,00,00,00,00,00
      00,80,02,00,00,00,00,00
      00,00,05,00,00,00,00,00
      SmoothMouseYCurve:
      00,00,00,00,00,00,00,00
      66,a6,02,00,00,00,00,00
      cd,4c,05,00,00,00,00,00
      a0,99,0a,00,00,00,00,00
      38,33,15,00,00,00,00,00
      "
Sau(cum prefer eu), se ruleaza urmatorul fisier reg, sau pentru mai multe setari si reveniri la setarile initiale se oate folosi fisierele din arhiva MarkC_Windows_8+7_MouseFix

           Pentru cei care tocmai au achizitionat un SSD recomand urmatoarele: sa ramana conectat doar ssd-ul la pc(alte ssd/hdd sa fie deconectate), se seteaza ahci in bios la sata(se recomanda punerea ssd-ului pe porturile sata al chipset-ului placii de baza,nu pe a cele ale chipsetului separat(jmicron,nec,etc)), se introduce dvd-ul de instalare Windows 7 SP1, cand apare fereastra in care avem optiunea de instalare a windows-ului sau reparare(chiar prima fereastra) se apasa tastele SHIFT+F10 care vor porni fereastra linie de comanda(cmd), aici vom partitiona, alinia(align= pentru a rula optim e indicat sa fie aliniat la 1024kb,astfel logical ssd-ul v-a fi impartit in casute multiplu de 1024 care vor corespunde cu alinierea hardware a celulelor flash din ssd) si face activa partitia, comenzile ar fi:

diskpart(apasam enter)
list disk(apasam enter)
select disk 0(apasam enter)
clean(apasam enter)
create partition primary align=1024(unii prefera alinierea la 4096, apasam enter)
format quick fs=ntfs(apasam enter)
active(apasam enter)
exit(apasam enter)
exit(apasam enter)

Dupa care instalam normal windows 7. E recomandat pentru a scapa de partitia de 100mb(ascunsa in mod normal) sa se faca cu diskpart o singura partitie cat toata capacitatea ssd-ului, urmand ca dupa instalarea de windows sa se micsoreze pentru crearea alte partitii. In mod normal Trim(care are grija de sanatatea ssd-ului) este activat automat de windows 7, dar pentru verificare in cmd se introduce comanda "fsutil behavior query disabledeletenotify" daca rezultatul este 0, atunci acesta este activ; tot in mod normal windows 7 va stii sa alinieze automat urmatoarele partitii, pentru verificare se scrie msinfo32 in run, se merge la components>storage>disks, aici toate valorile dela offset trebuie sa fie divizibile la 4(sau 1024), daca sunt divizibile inseamna ca sunt aliniate. Recomand sa se lase ~8-10% din capacitatea ssd-ului neformatat(sa ramana raw), acesta fiind automat folosit pentru over-provision(acesta v-a fi folosit de trim pentru mentinerea "sanatatii" ssd-ului).Se recomanda sa se seteze ca ssd-ul sa nu intre in sleep(cand nu e folosit sa isi faca singur curatenie si nu sa doarma):start>control panel>power options>la planul care este bifat apasam pe "Changelplan settings" >change advanced power settings>hard disk>turn of hard disk after>aici scriem never>salvam. Dupa aceste proceduri as inchide disk defragementer de tot(si ca serviciu, atentie ca nu se mai pot redimensiona partitiile daca acest serviciu nu este pornit) dupa care as folosi ce am scris mai sus si pentru hdd normale(inchidere de servicii, UAC, etc).

Deobicei eu imi mut dosarul My Documents pe partita 2-a, daca pica windows sa nu pierd si fisierle personala, aceasta se face astfel:creez un dosar pe partita 2-a cu numle My Documents, apas Stat, clic cu butonu drept pe Documents>properties>include folder(aici aleg dosarul creat de pe a 2-a partitie, apas "set save location">apply.

Dupa ce consider ca am windows-ul cum vreau , cu ajutorul Clonezilla voi face backup la partitia C:, aceasta va face un dosar cu cateva fisiere cam de ~15GB, dosar pe care il las pe a 2-a partitie, astfel daca se viruseaza sau se intampla ceva dau restore si revine la starea la care am facut backup-ul in max 10 minute.Personal eu, o data pe luna imi salvez datele mai importante pe un hdd extern/stick usb si dau o curatare cu ccleaner si ntregopt.

Pentru Windows XP SP3:

           In primul rand dupa ce as instala Windows XP Pro(de preferat cu ultimul SP), as download-a si instala toate update-urile de tip "critical" pe care le-a cerut Windows Update(din Internet Explore/Tools), as instalat toate update-urile la Internet Explorer (desi nu il folosesc, dar ca protectie), as instala pentru navigare pe internet Opera(scriem in bara de adrese "opera:config", fara ghilimele, mergem si debifam la "User Prefs">"Enable Unite", dupa care mergem si la "Web Server" si debifam tot) care este mult mai sigur din punct de vedere al securitatii si mai rapid la navigare(se poate pune si Mozilla Firefoxa), as seta disable(sau manual, unde am specificat) la serviciile Windows-ului pe care le-am enumerat mai sus. Asi instala Norton WinDoctor si Norton Ghost (program pt backup), Ad-aware Lavasoft, Spybot Search & Destroy , Avira AV, Spy Sweeper, Power Tools Lite, ca firewall as alege BlackIce pt pc-urile cu cpu cu un singur nucleu (mare atentie la setari: sunt 4 grade de filtrare al traficului, eu am ales gradul 3 care este "Nervous", din pacate cateodata ca sa pot downloada de la alti useri cu programul DC++ trebuie sa inchid firewall-ul cateva secunde, dar se poate activa din nou foarte usor),iar pt cei cu cpu cu mai multe nuclee (core) recomand Comodo Firewall. Dupa ce as instalat si driverele (si restul programelor cat de cat necesare, gen office..) as face backup la partitia de boot pe care de altfel era si SO si Program Files, astfel daca sistemul v-a fi compromis voi da un format si voi restaura tot sistemul (fara a mai trece prin instalari de programe , setari, etc), totul v-a dura cam 10 minute pt a avea sistemul curat. Saptamanal as scana pc-ul cu  Norton WinDoctor, Norton DiskDoctor, Ad-aware , Spybot Search & Destroy ,Power Tools Lite, Avira, F-prot, Kav, XP-AntiSpy v3.7, EasyCleaner, jv16 PowerTools(registrii), Ntregopt si BitDefender ; o data pe saptamana caut patch-uri si update-uri pt programe. Lunar dau o defragmentare cu O&O Defragmenter. Orice fisier (inafara de cele de tip "movie", muzica si imagine) pe care il aduc in PC il scanez cu antivirusul. Deoarece am firewall si scanez tot ce aduc in PC, antivirusul nu l-am lasat activ in background cand ma joc, adica acesta scaneaza numai cand ii dau eu sa o faca si ce vreau eu si nu scaneaza in timp real cand rulez vreu joc, orice fisier accesat.  Pana acuma nu am avut evenimente neplacute (inafara de faptul ca a crapat hardu, dar asta e alta poveste). Am blocat cu firewall-ul porturile 137,138 si 139 pe care Windows-ul le lasa deschise la instalare. Am instalat StartUp CPL 2.x si Autoruns, si am dezactivat programele care nu am considerat ca trebuie sa porneasca odata cu sistemul, pentru "specialisti" recomand Autoruns de la http://www.sysinternals.com (care poate arata in detaliu tot ce porneste odata cu sistemul, inclusiv dll-urile windows-ului). O alta problema cu firewall-ul este ca daca faceti broadcasting radio in retea, in momentul cand este activ firewall-ul ceilalti nu vor auzi nimic la radio (de fapt nu se vor putea conecta la radio-ul vostru), pt a rezolva fie deschideti portul respectiv din firewall, fie inchideti firewall-ul. Pentru cei care nu se multumesc cu informatiile oferite de Windows asupra proceselor care ruleaza, pot folosi cu succes Process Explorer de la http://www.sysinternals.com.
           La Opera(incepand cu ver 10.6) e bine sa se debifeze Opera Unite + se debifeaza Menu>Settings>Preferences>Advanced>Network>Allow websites to request my physical location + se scrie in adresa de browsing opera:config,se da enter, si la sectiunea Web Server debifam tot + daca se misca incet in site-uri cu mult flash se scrie in bara de adrese opera:config#demand%20plugin si se bifeaza Enable On Demand Plugin(a.i. in loc de flash va aparea un buton de play, care poate fi folosit daca se doreste vizionarea flash-ului).

          Sunt 2 conturi cu care vine windows XP si care sunt "deschise" si neparolate, avem odata contul guest si contul de administrator din SAFE MODE, practic oricine poate avea acces la PC daca aceste 2 conturi sunt neparolate sau nu sunt inchise; pt a le parola sau a le da disable trebuie dat pe MyComputer clic cu butonul drept, se alege Manage, mergem la Local Users and Groups, aici mergem la Users, aici vedem toate conturile din Windows XP, dam clic cu butonul drept pe care vrem si alegem ce optiune vrem la ele, am preferat la mine sa dau disable la contul de guest iar cel de Administrator sa il parolez. Tot pentru securitate e bine de creat pe fiecare partitie si stickusb un director "autorun.inf", exact cu punct, practica asta previne virusii de autorun sa se instaleze, este valabil pt patitiile de windows si stick-uri, linux-ul deocamdata este mai ferit de astfel de probleme.
            Bineinteles, pt a rula mai bine, mai sunt si setarile pt tweking-ul sistemului si al programelor (gen dezinstalarea programelului FindFast care vine cu Microsoft Office si care nu face decat sa indexeze fisierele office la un interval de timp, practic nu face decat sa consume resurse) dar acestea nu le mai prezint deoarece nu e subiectul tutorialului de fata

            Tot ce am scris aici a fost testat dar asta nu inseamna neaparat ca totul va merge 100% bine sau va functiona, depinde foarte mult de fiecare configuratie. Acest tutorial e deja la versiunea 2 (primul fiind acuma un an realizat). Pt intrebari si critici pot fi contactat pe YM la cosminchifan, in general sunt de gasit dupa ora 12 noaptea.