一、操作系统的安装

在C盘安装Windows2000操作系统，最好不要用购买的现成的操作系统的GHOST镜
像，因为我们无从知道里面集成了什么软件，最好是用真正的安装版的操作系统，可以避免这些问题。

一打开电脑没進入系统前马上把安装盘放入光驱，看到电脑左下角……CDROM下面出来一行……CD时马上按Enter，将進入安装版面，安装盘自动在复制文件，然后会有中文提示，按F8同意安装，然后再会询问你要在哪个磁盘上安装（一般系统装在C盘上），用上下箭头键选择各个分区，把所有可以删除的分区全部删除，最后只留下一个Unallocated分区不能删。此时重新分区，选择分区大小为略少于全部磁盘空间的一半，按下面 OK，C盘就分出来了，再点一下下面的Unallocated，将其划为D盘，这样C、D盘就分好了，这样分区D盘比C盘略大，也可以自己选择再多分一个区。然后用上，下键选中C盘，按Enter，此时会问你是否格式化C盘（在这里就能知道安装盘有无格式化了，无格式化的安装盘就开始复制文件了），你根据安装盘提示用上，下键选择NTFS进行格式化，根据安装盘提示按c键，f键和Enter等操作。格式化完成后按照提示一步步完成操作系统安装。

二、操作系统的升级（又称为“打补丁”）

Windows 系统在发布后，常常发现有安全漏洞，这样微软公司每隔一段时间就会发表一些补丁程序。多了之后还会综合成“Service Pack”。由于这些安全漏洞直接影响到上网安全，所以我们要及时打补丁。

1、在线升级：上网前先装好最新版本的ZoneAlarm或者symantec公司的防火墙软件（防火墙装好前一定不要上网）；上网后，鼠标左键点击“开始”→“Windows Update”，出现欢迎界面后，按照页面上的提示一步步做就可以了。在线安装是最常用、也是最容易的打补丁方法。

2、离线升级：

如果由于种种原因，在线升级不能工作的话，或者有需要从新升级等等，可以选择“离线升级”的办法，好处在于减少重复下载。

（1）首先在没有上网的情况下安装操作系统，然后再安装好最新版本的ZoneAlarm或者symantec公司的防火墙软件。

（2）如果能通过某些渠道得到可信的win2000的补丁（例如Windows XP SP2、Windows 2000 SP4），就可以直接在没有上网的情况下安装这些补丁程序；

（3）上网后，鼠标左键点击“开始”→“Windows Update”，出现欢迎界面，按照网页上的要求先安装update的控件（第一次装，以后就不会提示了）后，然后开始自动扫描系统，扫描完成后，页面上会提示要安装补丁，然后点击“自定义安装”，就会出现一个页面显示需要安装哪些补丁，绝大多数补丁都有一个代码，如KB893756，这个代码是唯一不会重复的，一一记录下这些代码的名字。然后到打开另外一个IE，输入windows中文下载中心的网址:
http://www.microsoft.com/downloads/search.aspx?displaylang=zh-cn

进入windows 的下载中心，在“搜索下载”下面的“关键字（可选）”下面的框中写入补丁的代码，然后按“搜索”按钮，过一会就会出现一个搜索结果。往往会找出多个结果，找到符合自己所使用的操作系统的那个补丁程序，用鼠标右键点一下，选择在“新窗口中打开”，（注意不要关了这个页面，不然又要从填写下载中心那个页面开始了）就会出现一个有关这个补丁的介绍和下载界面，点那个下载按钮，用下载工具或者直接下载都可以。再回到第一个显示搜索结果的页面，在页面的下部又有一个可以搜索的地方，在这里输入另一个补丁的代码，找到后再下载，依此类推，把所有的补丁都下载下来，存放到一个固定的文件夹中。需要说明的是，有个别补丁没有代码，也有的补丁需要通过windows的正版认证后才能下载。碰到这种情况，可以先不理它，等把那些有代码的补丁找齐并安装后，再用Windows Update的在线升级来完成补丁工作就很快了。

有一点需要说明的是，有的补丁需要其它的补丁先安装后才能安装。所以在Windows Update查找要安装的补丁时，先要的补丁还没有安装时，后要的补丁不会显现出来。所以在安装完自己有的补丁后，要反复到“windows update”上查找补丁并安装，直到再没有补丁为止。

（3）如果考虑到安全性，刚才下载这些补丁的过程中不知道系统是否感染了病毒或者木马之类的东西，最好的办法就是干脆再从新装一次系统，然后在没有上网的情况下，把刚才下载储存的补丁程序从新执行一遍，这样就可以得到一个非常干净而且已经更新过的操作系统了。

（4）另外利用window的自动更新也可以得到需要升级补丁的代码，当然要先打开window的自动更新功能，然后选择“自动安装更新”，这样在上网过程中如果Window发布了更多补丁程序，就可以及时自动安装。