知我者谓我心忧；不知我者谓我何求's Blog

知我者谓我心忧不知我者谓我何求's profile知我者谓我心忧；不知我者谓我何求PhotosBlogLists

Tools

Help

<< First < Previous Next > Last >>

4/16/2008

家乐福大股东ＬＶ曾资助达赖

3名男子在福州家乐福超市门口拉横幅抗议(图)
2008-04-16 08:01:31 东南快报【大中小】查看评论
　

　　13日,一名网友在北京白石桥家乐福门口抗议(资料图)

东南快报4月16日报道昨天上午，3名男子在福州家乐福福新店门前拉起横幅，宣传抵制家乐福；两天来，网友们组建的“福州五一奥运宣传”群讨论越来越热烈……网络上抵制家乐福的活动已经被不少福州市民付诸实际行动。

与此同时，也有人在论坛上发帖表示反对。

而福州家乐福公关人员则表示网友的抵制多少对其经营有些影响。

和平抗议40分钟

昨天上午8时40分左右，家乐福福新店的保安李先生看见3名30来岁的男子来到福新路家乐福店入口处。

“他们西装革履，只是拉着横幅，没有吵闹。”李先生回忆道。

他看见那3人排成一排，拉起一块五六米长的横幅，上面写着：“坚决反对家乐福公司抵制中国2008”。

3名男子的举动很快得到了回应。市民王先生本来要到家乐福里买东西，看到横幅后，便改变了主意。“他们爱国的行为值得支持！”王先生说。

但也有市民认为抵制家乐福不能解决问题，看到横幅后，仍然走进超市购物。

附近的群众说，3名男子看上去像是白领阶层，他们除了拉横幅表示抵制家乐福外，没有其他的喧闹行为。

9点20分左右，警方接到家乐福工作人员报警后到场将3名男子劝离，这时，3名男子已经在超市门口站了40分钟。

组织Ｑ群策划活动

两天前，网友“ｐａｔｒｉｃｋ”和几个朋友专门设立了“福州五一奥运宣传”ＱＱ群，约定在某天共同抵制家乐福，到昨天傍晚申请加入群里的已经有175人。

网友们纷纷表示，“我们不是去闹事，只是去宣传和平奥运，反对分裂祖国”。

大部分时间网友们讨论的焦点集中在怎样组织好抵制活动。目前，网友“蜗牛在奔跑”已经设计出了活动的标志，大家还在商量签订协议并向有关部门获得审批。

单纯抵制没有意义

在福州家园网，网友“丁丁的主人”表示，消费者在选择商品的时候，“完全有权也有理由先考虑最有利于自己的，最让自己实惠的一方，而不是其他因素”。

网友“佐罗Ｚ”则质疑此次活动的成功性，“抵制家乐福，就1天而已，一天之后呢？大家又要摇着尾巴去买优惠商品了？”

反对抵制活动的网友都认为，单纯的抵制没有意义，但也没有提出更多可行方案。

家乐福：两家店客源均减少

家乐福福州地区公共事务经理部林经理表示，网民的抵制行动多少来说对他们有些影响，这两天福州两家家乐福的客源量均有减少，但总体影响不是很大。

林经理称，如果网民强烈抵制，对于他们今后的工作肯定会产生一定的负面影响，她也希望网民能够正确对待，不要将政治问题牵涉到商业上来。

警方：爱国行为也要守法

岳峰派出所表示，很重视群众的抵制行为，虽然群众拉横幅抵制家乐福的举动是爱国行为，但同样需要遵守法律。一旦发现抵制行为过激，他们将上报到分局后统一由福州市公安局来处理。

家乐福大股东ＬＶ曾资助达赖

网友对家乐福的抵制事出有因。

由于路易威登·莫特轩尼诗集团（以下称ＬＶＭＨ集团）涉嫌曾予以“藏独”资金支持，网友发起了抵制。而上个月该集团刚刚成为家乐福的最大股东。

家乐福华南区公关人员澄清说，家乐福自始至终从来没有进行过任何资助达赖的行动，也不可能支持“藏独”。

相关负责人表示，路易威登公司此前购买过公司的部分股份，但家乐福根本不能算是路易威登公司的子公司。而路易威登公司的一个大老板的确有过资助达赖的行为，但这并不代表家乐福也参与其中。

转载：http://news.china.com/zh_cn/social/1007/20080416/14787799.html

12:14:16 PM | Add a comment | Permalink | Blog it

12/20/2005

非常齐全的IT考试认证学习资料

请使用网际快车或迅雷下载.不然下载不了的哦..

无意中找到的资料.

希望能对大家的进步能有所帮助哟！！！！！

1:43:27 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

11/23/2005

教你成为高手－－大量书籍下载（求精）

11:26:36 PM | Add a comment | Permalink | Blog it | 图书

11/21/2005

下载

多种操作系统！可以下载哟！

大家自己看看
1.《Mandriva Linux Powerpack 2006 DVD i586》2006 国际版本

=======================================================
http://lib.verycd.com/2005/11/02/0000072668.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
2.《IBM.T43.Recovery.Disk.7CD简体中文版》(IBM(R).Thinkpad.T43.Rescue.And.Recovery(TM).Disk.Chs.Version)WindowsXp sp2[ISO]

=========================================================
http://lib.verycd.com/2005/11/08/0000073667.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
3.《PC版Mac OS X》(Apple MAC OS X for x86) 追加SSE2及AntiTPM补丁包[ISO]

========================================================
http://lib.verycd.com/2005/10/23/0000070785.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
4.《Knoppix 4.0.2 免硬盘免安装的光盘Linux》(Knoppix 4.0.2)CD&DVD 新增DVD版，简体中文操作界面[ISO]

=========================================================
http://lib.verycd.com/2005/10/28/0000071811.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
5.《Ubuntu Linux 5.10 Intel x86 安装/免安装 DVD》(Ubuntu Linux 5.10 Intel x86 install/live DVD)[ISO]

========================================================
http://lib.verycd.com/2005/10/16/0000069874.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
6.《Fedora Core 4 正式版 ISO镜像》(Fedora Core 4)Fedora Core 4 官方正式版[ISO]

=====================================================
http://lib.verycd.com/2005/06/14/0000054033.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
7.《SUSE Linux Professional 10.0 多语言版》(SUSE Linux Professional 10.0)[ISO]

====================================================
http://lib.verycd.com/2005/10/25/0000071171.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
8.《银河麒麟服务器操作系统2.0版》2.0版,桌面已升级到GNOME2.6[ISO]

==================================================
http://lib.verycd.com/2005/10/18/0000070078.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
9.《Mandriva Linux Limited Edition 2005》(Mandriva Linux Limited Edition 2005)完全正式发行版(零售版)-国际版[ISO]

===============================================
http://lib.verycd.com/2005/05/25/0000051685.html
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
10.《拓林思工作站7》(Turbolinux 7 Workstation HP OEM)惠普OEM版[ISO]

======================================================
http://lib.verycd.com/2005/03/12/0000041941.html

.......................................还有好多 .........!!我不行了明天还有事情呢！
给大家地址自己看吧困死了
http://lib.verycd.com/software/os/

声明要用电骡下载！

1:43:37 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

网管教程：从入门到精通（软件篇）7

二十五。★★★六大软件伤硬盘
硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！
　　新应用模式带来的隐患
　　1.编码错误的DVDRip
　　现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大——因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的——此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
　　提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
　　2. Bittorrent下载
　　Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
　　此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
　　因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
　　3. PQMAGIC转换的危险
　　PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
　　除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下“无损分区”是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
　　4.硬盘保护软件造成的异常
　　容易造成硬盘异常的，还有硬盘保护软件。比如“还原精灵”，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载“还原精灵”，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于“还原精灵”接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具“试验”，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
　　5.频繁地整理磁盘碎片
　　磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理——因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
　　6. Windows XP的自动重启
　　Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然“死亡”的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
　　消除隐患的应对方案
　　1.解决编码错误
　　遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
　　2.加大系统缓存
　　对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
　　单击“开始”、“运行”，键入“Regedit”后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择“新建”、“DWORD”值，将新值命名为“Iopagelocklimit”，并将其值设置为“4000”(16进制，即16M或“8000”(即32M，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下“Ctrl+Alt+Delete”组合键，选择“任务管理器”，然后单击“进程”选项卡，用鼠标右键单击“Btdownloadgui.exe”，选择“设置优先级”下低于“标准”的一个级别即可。不庋鹘谟惺被嵋養T非法操作退出。
　　3.巧妙卸载“还原精灵”
　　如果你的计算机安装了“还原精灵”，但在重装系统前忘记了正确卸载“还原精灵”，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按“Ctrl+Home”组合键，调出“还原精灵”的菜单，输入密码进去后，选择“卸载”即可。也可以在光驱中放入“还原精灵”安装光盘，找到卸载程序Uninst.exe并执行它，当出现“不能运行在……要重新启动计算机吗？”的提示时，单击“确定”，重新启动后再安装“还原精灵”，然后再将它卸载。此方法在“还原精灵”5.0、2002、2003等版本上均验证通过。
　　4.加速PQMAGIC的操作
　　在PQMAGIC中打开“常规”选项下的“PartitionMagic优选设置”，将“忽略FAT上的OS/2 EA错误”和“跳过坏扇区检查”这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
　　此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
　　5.采用NTFS格式的分区
　　NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
　　6.禁用自动重启功能
　　在Windows XP中用鼠标右键单击“我的电脑”，选择“属性”，然后单击“高级”选项卡，单击“启动和故障恢复”按钮，在打开的界面中将“系统失败”下面的“自动重新启动”前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
　　7.关闭硬盘节能功能
先在BIOS中的电源选项中将硬盘节能全部设置为“DISABLED”，然后在Windows的“控制面板”、“电源选项”中，将“电源方案”下面的“关闭硬盘”、“系统待机”设置为“从不”(要让系统关机和休眠，还是手工控制好)。

二十六。★★★$NtUninstallQ……$\恶意修改网爷的解决
几天一些恶意网站的恶意代码闹得挺凶，像是www.58q.com www.qq230.com 这样欠黑的网站
一打开这些网页就中了恶意脚本，而且一般的IE修复和杀毒软件都不能比较彻底清除
典型症状：
1. IE 首页被改为恶意网站，默认主页，起始页，甚至搜索页全部被更改
2. C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字）
从名字上看企图冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性，比较隐蔽。文件夹中包含了恶意脚本文件winsys.vbs、winsys.cer
3. 随机启动项被添加3项：
4. 如用杀毒软件查杀，可以查到名为Harm.Reg.WebImport.g 的病毒，但若是清除不彻底，只是删除了文件夹，开机将会出现提示：
清除方法小结：
1. 删除启动项：
建议通过msconfig 、优化软件禁用或注册表手动删除以上3项启动项
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run
删除：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
删除：Sys32，值为：C:\$NtUninstallQxxxxxxx$\WINSYS.vbs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除：Sys32，值为：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer
删除：internat.exe，值为：internat.exe
2. 删除文件夹：
文件夹选项设置
然后删除整个$NtUninstallQxxxxxxx$ 目录
3. 清理注册表：
记下恶意网站的域名，以它为关键字搜索注册表或用注册表清理工具，因为恶意网站的名字会替换注册表中所有IE 默认起始页、默认搜索页、默认主页等键值。
一旦通过这种方式再次打开恶意网站，以上做的就白费了，所以清理完以前暂时不要打开IE，如需要访问某些网站，可以通过运行输入网址或收藏夹等方式访问。
根据恶意代码的内容，附上被修改的注册表键值，供参考：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\SearchURL
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main\Search Page
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search\SearchAssistant
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\First Home Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Local Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchURL
4. 清理完成后：
建议屏蔽此类网站，具体方法可以搜索以前的讨论，建议试试通过Hosts 屏蔽，嘿嘿
另外对WinXP或安装文字服务的系统，清除恶意代码后，任务栏上的输入法指示器可能消失，无法使用输入法
偶个人试验一下，在开始>运行中输入：ctfmon.exe，启动输入法指示器并加入随机启动组，一般可以解决这个问题，如果问题依旧，请开新帖讨论
补充说明：
系统文件夹（\WINNT或\Windows）下出现的如$NtUninstallQ823980$ 、$NtUninstallQ814033$ 这类文件夹是Windows Update 或安装微软补丁程序留下的卸载信息，用来卸载已安装的补丁，按补丁的编号如Q823980、Q814033 可以在微软的网站查到相应的说明。请注意与恶意代码建立的文件夹区分
如果不打算卸载已经安装的补丁，这些文件夹也是可以安全删除的

************************************************************

我是一条独自游泳的鱼，我的存在，只是来源于偶生活的那片水域的，一种不经意的恩赐，而这种恩赐到后来,成了偶活下去的唯一支柱。。。。。。

******************Edited by Furtherway *************************

Email: ie5184@hotmail.com
ie5184@yahoo.com.cn

ie5184@21cn.com

1:37:02 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

网管教程：从入门到精通（软件篇）6

二十一。★★★windows非法操作详解
家肯定都用过Windows的，想必经历过“非法操作”。一般的“非法操作”有两个选项：“关闭”和“详细资料”。可是“详细资料”里面的内容大多数人都看不明白，只好草草的关闭了。现在不用怕了，我来给大家讲解一下非法作的每个详细资料的具体含义。
1.停止错误编号:0x0000000A
说明文字:IRQL-NOT-LESS-OR-EQUAL
通常的原因:驱动程序使用了不正确的内存地址.
解决方法：如果无法登陆,则重新启动计算机.当出现可用的作系统列表时,按F8键.在Windows高级选项菜单屏幕上,选择"最后一次正确的配置",然后按回车键.
检查是否正确安装了所有的新硬件或软件.如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何Windows更新或驱动程序.
运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查.
禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件.
确保硬件设备驱动程序和系统BIOS都是最新的版本.
确保制造商可帮助你是否具有最新版本,也可帮助你获得这些硬件.
禁用 BIOS内存选项,例如cache或shadow.
2.停止错误编号:0x0000001E
说明文字:KMODE-EXPTION-NOT-HANDLED
通常的原因:内核模式进程试图执行一个非法或未知的处理器指令.
解决方法：确保有足够的空间,尤其是在执行一次新安装的时候.
如果停止错误消息指出了某个特定的驱动程序,那么禁用他.如果无法启动计算机.应试着用安全模式启动,以便删除或禁用该驱动程序.
如果有非 Microsoft支持的视频驱动程序,尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序.
禁用所有新近安装的驱动程序.
确保有最新版本的系统BIOS.硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得他.
BIOS内存选项,例如cache,shadow.
3.停止错误编号:0x00000023或0x00000024
说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM
通常原因:问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内.
解决方法：运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件..
禁用或卸载所有的反病毒软件,磁盘碎片整理程序或备份程序.
通过在命令提示符下运行Chkdsk /f命令检查硬盘驱动器是否损坏,然后重新启动计算机
4.停止编号:0x0000002E
说明文字ATA-BUS-ERROR
通常的原因:系统内存奇偶校验出错,通常由硬件问题导致.
解决方法：卸掉所有新近安装的硬件(RAM.适配器.硬盘.调制解调器等等).
运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件.
确保硬件设备驱动程序和系统BIOS都是最新版本.
使用硬件供应商提供的系统诊断,运行内存检查来查找故障或不匹配的内存.
禁用BIOS内存选项,例如cache或shadow.
在启动后出现可用作系统列表时,按F8.在Windows高级选项菜单屏幕上,选择"启动VGA模式:.然后按回车键.如果这样做还不能解决问题,可能需要更换不同的视频适配器列表,有关支持的视频适配器列表,请参阅硬件兼容性列表.

5.停止编号:0x0000003F
说明文字:NO-MOR-SYSTEM-PTES
通常的原因:每哟正确清理驱动程序.
解决方法：禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序.
6:停止错误编号:0x00000058
说明文字:FTDISK-INTERN-ERROR
通常的原因:容错集内的某个主驱动器发生故障.
解决方法：使用Windows安装盘启动计算机,从镜象(第2)系统驱动器引导.有关如何编辑Boot.ini文件以指向镜象系统驱动器的指导,可在MIcrosoft支持服务Web站点搜索"Edit ARC path".
7.停止错误编号:0x0000007B
说明文字:INACCESSI-BLE-BOOT-DEVICE
通常原因:初始化I/O系统(通常是指引导设备或文件系统)失败.
解决方法：引导扇区病毒通常会导致这种停止错误.是用反病毒软件的最新版本,检查计算机上是否有存在病毒.如果找到病毒,则必须执行必要的不找把他从计算机上清除掉,请参阅反病毒软件文档了解如何执行这些步骤.
卸下所有新近安装的硬件(RAM,适配器,调制解调器等等).
核对MIcrosoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.
如果使用的适SCSI适配器,可以从硬件供应商除获得最新WINDOWS驱动程序,禁用SCSI设备的同步协商,检查该SCSI链是否终结,并核对这些设备的SCSI ID,如果无法确定如何执行能够这些步骤,可参考硬件设备的文档.
如果你用的是IDE设备,将板上的IDE端口定义为唯一的主端口.核对IDE设备的主/从/唯一设置.卸掉除硬盘之外的所有IDE设备.如果无法确认如何执行这些不找，可参考硬件文档.
如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行Chkdsk /f/r命令.如果由于错误而无法启动系统,那么使用命令控制台,并运行Chkdsk /r命令.
运行Chkdsk /f命令以确定文件系统是否损坏.如果Windows不能运行Chkdsk命令,将驱动器移动到其他运行Windows的计算机上,然后从这台计算机上对该驱动器运行Chkdsk命令.
8.停止错误编号:0x0000007F
说明文字:UNEXPECTED-KERNEL-MODE-TRAP
通常的原因:通常是由于硬件或软件问题导致,但一般都由硬件故障引起的..
解决方法：核对Microsoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.如果计算机主板不兼容就会产生这个问题.
卸掉所由新近安装的硬件.
运行由计算机制造商提供的所有系统诊断软件,尤其是内存检查.
禁用BIOS内存选项,例如cache或shadow.
9.停止错误编号:0x00000050
说明文字:PAGE-FAULT-IN-NONPAGED-AREA
通常的原因:内存错误(数据不能使用分页文件交换到磁盘中).
解决方法：卸掉所有的新近安装的硬件.
运行由计算机制造商提供的所有系统诊断软件.尤其是内存检查.
检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序.
禁用或卸载所有的反病毒程序.
禁用BIOS内存选项,例如cache或shadow.
10.停止错误编号:0x0000007
说明文字：KERNEL-STEL-STACK-INPAGE-ERROR
通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。
解决方法：使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。
禁用BIOS内存选项，例如cache,shadow.
11.停止错误编号：0x00000079
说明文字：MISMATCHED-HAL
通常的原因：硬件抽象层与内核或机器类型不匹配（通常发生在单处理器和多处理器配置文件混合在同一系统的情况下）。
解决方法：要解决本错误，可使用命令控制台替换计算机上错误的系统文件。
单处理器系统的内核文件是Ntoskml.exe，而多处理器系统的内核文件是Ntkrnlmp.exe，但是，这些文件要与安装媒体上的文件相对应；在安装完Windows2000和，不论使用的是哪个原文件，都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称Hal.dll但是在安装媒体，但是在安装媒体上却有若干个可能的HAL文件。
12.停止错误编号：0x0000007A
说明文字：KERNEL-DATA-INPAGE-ERROR
通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。（通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的）。
解决方法：使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉，请参阅犯病度软件文档了解如何执行这些步骤。
如果计算机已使用NTFS文件系统格式化。可重新启动计算机，然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动命令，那么使用命令控制台，并运行Chkdsk /r命令。
运行由计算机制造商提供的所有的系统在很端软件，尤其是内存检查。
13.停止错误编号：0xC000021A
说明文字：STATUS-SYSTEM-PROCESS-TERMINATED
通常的原因：用户模式子系统，例如Winlogon或客户服务器运行时子系统（CSRSS）已被损坏，所以无法再保证安全性。
解决方法：卸掉所有新近安装的硬件。
如果无法登陆，则重新启动计算机。当出现可用的作系统列表时按F8。在Windows2000高级选项菜单屏幕上，选择：“最后一次正确的配置”。然后按会车。
运行故障恢复台，并允许系统修复任何检测到的错误。
14.停止错误编号：0xC0000221
说明文字：STATUS-IMAGE-CHECKISU7M-MISMATCH
通常的原因：驱动程序或系统DLL已经被损坏。
解决方法：运行故障复控台，并且允许系统修复任何检测到的错误。
如果在RAM添加到计算机之后，立即发生错误，那么可能是分页文件损坏，或者新RAM由故障或不兼容。删除Pagefile.sys并将系统返回到原来的RAM配置。

二十二。★★★Windows XP系统注册表解释
WinXP并没有提供像Win98下Scanreg这样的注册表手动恢复工具，而是采取了更为主动的故障恢复技术。WinXP在每次成功启动后都主动保存配置设置。一旦系统由于某些原因不能启动时，它就会使用保存的“上次的正确”设置来启动计算机，以排除新硬件或新软件带来的问题。当然你也可以在系统启动时按F8键进入WinXP的启动菜单，自己选择“最后一次正确的配置”选项来启动机器。但有时使用这一方法依然无法进入系统，安全模式也无法进入，那就只得使用恢复控制台（Recovery Console）了。用系统安装光盘启动电脑，然后在安装程序的选单中按“R”选择修复，就能进入控制台
注册表基础：
********系统文件夹：*********
名称路径含义
AppData C:＼Windows＼Application Data 应用程序
Cache C:＼Windows＼Temporary Internet Files 浏览器缓存
Cookies C:＼Windows＼Cookies
Desktop Desktop 桌面
Favorites Favorites 收藏夹
Fonts Fonts 字体
History History 历史文件夹
NetHood NetHood 网上邻居
Personal C:＼My Documents 我的文档
PrintHood PrintHood 打印机
Program Start Menu＼Programs 程序
Recent Recent 文档
SendTo SendTo 发送到
Start Menu Start Menu 开始菜单
Startup Start Menu＼Programs＼启动启动组
Templates Temp 临时文件夹
******当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software
＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 中修改相应的路径即可。

********系统特殊的文件夹*********
**********在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来
显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默
认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。**********

文件夹类ID 说明
Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板
Dial-Up Networking {992CFFA0-F557-101A-88EC-00DD010CCC48} 拨号网络
Internet Explorer {BFB23B42-E3F0-101B-8488-00AA003E56F8} 浏览器
My Computer {20D04FE0-3AEA-1069-A2D8-08002B30309D} 我的电脑
Network Neighborhood {208D2C60-3AEA-1069-A2D7-08002B30309D} 网上邻居
Printers {2227A280-3AEA-1069-A2DE-08002B30309D} 打印机
Recycle Bin {645FF040-5081-101B-9F08-00AA002F984E} 回收站
Scheduled Tasks {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 计划任务
My Documents {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档
URLHistory Folder {FF393560-C2A7-11CF-BFF4-444553540000} URL历史
*************文件或其他对象的图标：*************
图标是一个文件或对象的标识。对于一个ICO文件只有一个唯一的图标，可以用“路径＼图标
文件名”来指示该文件的图标；对于EXE、DLL等文件，它们可能要包含不止一个图标，这时就
需要有一个索引标志来指明是第几个图标，可以用“路径＼文件名，索引号”的形式来指示该
文件的图标。
如果要修改系统文件夹的图标，只需进入注册表的HKEY_CLASSES_ROOT＼CLSID中，查找到系统
文件夹的类ID，然后修改 DefaultIcon中的图标文件路径即可；如果要修改其他文件的默认图
标则需要在HKEY_CLASSES_ROOT＼CLSID＼"文件类型"＼DefaultIcon中修改图标文件的路径。
***************驱动器的自动运行功能************
打开CDROM的自动运行功能并且放入可以自动运行的光盘时，光盘上的程序会自动运行，那么其
他的诸入硬盘、移动盘等是否也可以自动运行哪？在注册表的HKEY_USERS＼DEFAULT＼Software
＼Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer下可以看到有一个
NoDriveTypeAutoRun的值项，其中的值就指明了可以自动运行的驱动器。该值项是一个4字节的
二进制值，第一字节的每位对应于不同的驱动器，如果对应位置为“1”则表示关闭自动运行功
能，如果对应位置为“0”则表示打开自动运行功能。下表是各位对应的驱动器类型
第0位：未知驱动器第2位：可移动驱动器第3位：硬盘
第4位：远程驱动器第5位：CDROM驱动器第6位：RAM驱动器
winxp系统注册表解释大全2（转）
**************系统****************
作用:删除系统无用的动态链接库(DLL文件)
路径:HEKY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼SharedDLL
键值名称:
数据类型:
键值:每个DLL文件的键值说明此DLL被几个应用程序共享
备注:若为"01 00 00 00"则此DLL文件被一个应用程序共享。若为 "00 00 00 00"则该DLL文件
对系统不起作用，说明它是一个垃圾文件，删除该键值，并且记下这个 DLL文件名，从
＼windows＼system文件夹中将该DLL文件删除。
作用:你的名字放入系统任务栏
路径:HKEY_CURRENT_USER＼Control Panel＼International
键值名称:键值：sTimeformat="HH:mm:-Ss tt"，s1159="CFAN"，s2359="HELLO"
数据类型:
键值:说明：12点之前，在系统任务栏中显示CFAN，之后则显示HELLO，可任意设置以达到自己
的效果

作用:在每次退出系统时，自动清除文档菜单中的历史记录
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer]
键值名称:"ClearRecentDocsonExit"
数据类型:十六进制
键值:01,00,00,00

作用:禁止"系统"中出现"设备管理器"选项
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼System
键值名称:NoDevMgrPage
数据类型WORD
键值:1

作用:禁止"系统"中出现"文件系统"选项
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼System
键值名称:NoFileSysPage
数据类型WORD
键值:1

作用:禁止"系统"中出现"虚拟内存"选项
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:NoVirtMemPage
数据类型WORD
键值:1

作用:禁止"系统"中出现"硬件配置文件"选项
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:NoConfigPage
数据类型WORD
键值:1

作用:禁止在"系统属性"中出现"设备管理器"的菜单
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:新建 "NoDevMgrPage"
数据类型WORD
键值:设其值为"1"

作用:禁止在"系统属性"中出现"文件系统"的菜单
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:新建 "NoFileSysPage"
数据类型WORD
键值:设其值为"1"

作用:禁止在"系统属性"中出现"虚拟内存"的菜单
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:新建 "NoVirtMemPage"
数据类型WORD
键值:设其值为"1"

作用:禁止在"系统属性"中出现"硬件配置文件"的菜单
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:新建 "NoConfigPage"
数据类型WORD
键值:设其值为"1"

作用:改变系统的字体
路径:HKEY_LOCAL_MACHINE＼config＼0001＼Display＼settings
键值名称:fonts.fon
数据类型:
键值:默认vgasys.fon

作用:设置用软盘快速启动系统的功能
路径:HKEY_LOCAL_MACHINE＼Config＼0001＼Enum＼Bios＼*PNP0700＼0B
键值名称:FloppyFastBoost
数据类型:
键值:值为01 00 00 00即可用软盘快速启动系统

作用:系统不能访问硬盘
路径:HKEY_LOCAL_MACHINE＼Enum＼PCI
键值名称:ChannelOptions
数据类型:hex
键值:2

作用:查看系统分配给光驱的可用盘符
路径:HKEY_LOCAL_MACHINE＼Enum＼SCSI
键值名称:找到字符串UserDriveLetterAssignment
数据类型:
键值:其值即表示系统分配给光驱的可用盘符，如果为HZ表示从H到Z可以给光驱使用。

作用:在系统属性里显示更多的CPU信息
路径:HKEY_LOCAL_MACHINE＼Hardware＼Description＼System＼CentralProcessor＼0
键值名称:"VendorIdentifier"
数据类型:
键值:"Genuine Intel"(注意空格)

作用:为系统增加启动时自动加载的程序
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼＼Microsoft＼Windows＼CurrentVersion＼Run
键值名称:新建主键，名自定
数据类型:
键值:其值为"要执行文件的路径及文件名"

作用:修改系统版权信息
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼MICROSOFT＼DEVEOPER＼SETUP
键值名称:想修改的键名
数据类型:字符串
键值:输入修改值

作用:查找系统的安装注册码
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion
键值名称:ProductKey
数据类型:
键值:值即是系统安装时必不可少的注册码。

作用:让系统自动运行一次某个程序
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce
键值名称:新建主键
数据类型:
键值:其值为"要执行文件的路径及文件名"

作用:Windows系统各目录位置
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup
键值名称:
数据类型:
键值:

作用:系统可用盘符
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Currentversion＼setup
键值名称:lastdrive
数据类型:
键值:z

作用:开机时自动登录系统
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Winlogon
键值名称:新建 "AutoAdminLogon" "DefaultPassword" "DefaultUserName"
数据类型:字符串
键值:其值设为"1"，登录时的密码，登录时所用的用户名

作用:找回windows9x启动时的网络口令提示对话框
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Network＼Real Mode Net
键值名称:AutoLogon
数据类型:
键值:值改为01
备注:如果没有AutoLogon串，可以新建这个项AutoLogon，并将其值赋为01。
作用:使拨号网络可以储存密码
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Network＼RealModeNet
键值名称:Autologon
数据类型word
键值:数值改为 "01 00 00 00 00"
备注:
作用:在拨号网络设置中禁止拨入
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network
键值名称:新建"NoDialIn"
数据类型WORD
键值:"键值"框内输入1。
备注:
作用:允许网络搜寻的SAP方法
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:IPXUseNBSapMethod
数据类型:
键值:
备注:
作用:网络浏览者(Network Browser)
路径:HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Browser＼Parameters
键值名称:IsDomainMaster
数据类型:
键值:yes,是网络主浏览者(Domain Master Browser)
备注:
作用:慢速网络
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼Net＼0000＼
键值名称:SLOWNET
数据类型:
键值:1
备注:
作用:禁止自动登陆到网络服务
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NWNP32＼NetworkProvider
键值名称isableDefaultPasswords
数据类型WORD
键值:1
备注:
作用:指定优先的网络服务
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NWNP32＼NetworkProvider
键值名称:AuthenticatingAgent
数据类型:字符串值
键值:
备注:
作用:支持网络服务器上的长文件名
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼NWREDIR
键值名称:SupportLFN
数据类型WORD
键值:1
备注:
作用:禁止"网络"选项
路径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network
键值名称:NoNetSetup
数据类型WORD
键值:0x1
备注:
作用:禁止"整个网络"选项
路径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network
键值名称:NoEntireNetwork
数据类型:
键值:0x1
备注:
作用:删除Network Neighborhood文件夹
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer＼ Network Neighborhood
键值名称:NoNetHood
数据类型:
键值:改为 00 00 00 00
备注:
作用:删除Internet Explorer文件夹
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies
＼Explorer＼InternetExplorer
键值名称:NoInternetIcon
数据类型:
键值:改为00 00 00 00
备注:
作用:允许TCP/IP远端指定IP地址或机器名
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control
键值名称:PromptForTCPIPHost
数据类型WORD
键值:1
备注:
作用:TCP/IP请求间隔
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPQueryInterval
数据类型WORD
键值:默认50秒
备注:
作用:TCP/IP主机绑定模式
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPHostBindMode
数据类型:
键值:1，使用默认IP地址
备注:
作用:设置TCP/IP数据端口
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPDataPort
数据类型:
键值:
备注:
作用:设置TCP/IP状态端口
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPStatusPort
数据类型:BINARY
键值:默认1600(HEX)
备注:
作用:TCP/IP广播模式
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System　
键值名称:TCPIPNetBroadcast
数据类型WORD
键值:
备注:
作用:更改最大的TCP/IP传输单元
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼NetTrans
键值名称:展开表示TCP/IP协议的那个子键（可以从子健下DriveDesc的值判断，如0000），
在其下新建MaxMTU字符串
数据类型:
键值:设其值为576
备注:因为如果MaxMTU大于576，系统传输就需要重新分组，这样就降低了传输效率。windows
默认以太网的标准分组值，为1500
作用:更改TCP/IP的分组寿命的值
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP
键值名称efaultTTL
数据类型:
键值:修改键值为255
备注:这主要是防止TCP/IP分组在Internet中被无限复制。Windows 9X的缺省值为32，加大改值，
可使TCP/IP分组通过Internet传输到更远的目的地。
作用:指定系统默认的邮件客户端软件
路径:HKEY_CLASSES_ROOT＼mailto＼shell＼open＼command
键值名称:"默认"
数据类型:
键值:输入Netscape或IE的全路径和%1（中间有空格）
备注:例如"C:＼Program Files＼Outlook Express＼ Msimn.exe" /mailurl:%1或"C:＼Program Files
＼Netscape＼Program＼Netscape.exe" %1。
作用:检查Foxmail是否是系统默认的邮件软件
路径:HKEY_CURRENT_USER＼Software＼Aerofox＼Foxmail＼General
键值名称:CheckMailer
数据类型:
键值:键值改为1即可检查Foxmail是否为系统默认的邮件软件
备注:
作用:取消URL地址的下划线
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼main
键值名称:Ancher Underline
数据类型:
键值:值改为no
备注:
作用:重新找回频道栏
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main
键值名称:Show_ChannelBand
数据类型:
键值:值改为yes
备注:
作用:设定"超级链接"处点击前后的颜色
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Settings
键值名称:Anchor Color和Anchor Color Visited
数据类型:
键值:值分别表示点击前后的颜色，用RGB值表示
备注:
作用:收藏夹目录
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders
键值名称:Favorites
数据类型:
键值:
备注:
作用:代理服务器地址
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings
键值名称:ProxyServer
数据类型:字符串
键值:
备注:
作用:主机登陆处理
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Host
键值名称:PromptIfLoggedOut
数据类型WORD
键值:1，表示当远端主机处于Windows NT登陆状态且"Prompt()=On Connection" and
"Disconnect On Timeout"都选中时用户不进行连接
备注:
作用:继承远端打印模式
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control
键值名称:Print
数据类型WORD
键值:0：忽略；1：主机；2：远端；3主机与远端
备注:
作用:快速发送文件大小限制
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼File Transfer
键值名称:SpeedSend Minimum Size
数据类型:数值 KB
键值:-(默认为10)
备注:
作用:确认远程文件发送
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼File Transfer
键值名称:ConfirmSend
数据类型WORD
键值:1
备注:
作用:确认远程文件删除
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼File Transfer
键值名称:ConfirmDelete
数据类型WORD
键值:1
备注:
作用:断开后等候呼叫
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Host
键值名称:OnlyOneGoodConnectiond
数据类型WORD
键值:0
备注:
作用:使用远程计算机名
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Host
键值名称:ConfirmComputerName
数据类型WORD
键值:1
备注:
作用:远端打印等待超时
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control
键值名称:PrinterFlushTimeout
数据类型WORD
键值:秒数(默认为30秒)
备注:
作用:主机连接超时
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼Remote Control
键值名称:NonPCAHostTimeout
数据类型WORD
键值:秒数(0为永不超时)
备注:
作用:Configure Multicast Send and Receive Buffers
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastHostNumRecvBuf, TCPIPMcastHostNumSendBuf, TCPIPMcastRemNumRecvBuf, TCPIPMcastRemNumSendBuf
数据类型WORD
键值:
备注:
作用:Configure the Multicast Data Port
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastDataPort
数据类型:BINARY
键值:默认0x15f
备注:
作用:Multicast Adapter Selection
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastInterface
数据类型WORD
键值:
备注:
作用:Multicast Error Correction
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastErrorCorrect
数据类型WORD
键值:0,禁止
备注:
作用:Multicast Maximum Transmission Unit
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastMTU
数据类型WORD
键值:1400-10,239字节数
备注:
作用:Multicast Packet Delay
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastDataDelay
数据类型WORD
键值:毫秒数(0=禁止)
备注:
作用:Multicast Winsock Receive Buffer
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPMcastWSRecvBuf
数据类型WORD
键值:字节数,默认8000
备注:
作用:-PcANYWHERE第一次启动时运行Smart Setup
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:SmartSetup
数据类型WORD
键值:1
备注:
作用:TAPI MODEM错误
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:UseFirstTapiModem
数据类型WORD
键值:
备注:

作用:改变串接56K连接速度
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:SerialUse56000
数据类型WORD
键值:1
备注:
作用:给浏览包(Browse Packets)增加附加延迟
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPBrowseDelay
数据类型:
键值:毫秒数
备注:
作用:设置Winsock缓冲大小
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPWSDataBuf
数据类型WORD
键值:1-65535字节(默认=8000)
备注:
作用:适配器绑定模式
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPHostAdapterMode
数据类型WORD
键值:=0，默认网络适配器；=1，所有的网络适配器
备注:
作用:显示主机列表
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称isplayHostInList
数据类型WORD
键值:1
备注:
作用:与底版本的端口兼容性
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPPortCompatibility
数据类型WORD
键值:0,禁止
备注:
作用:允许连接未知状态的主机
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPConnectIfUnknown
数据类型WORD
键值:1
作用:指定主机IP地址
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Symantec＼pcANYWHERE＼CurrentVersion＼System
键值名称:TCPIPHostAddressIndex
数据类型WORD
作用:为一台机器设置两个IP地址
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼Class＼NetTrans
键值名称:可以看到多个名为0000、0001、0002…的目录，它们用于记录协议的安装情况。
在它们中间找到DriverDesc为"TCP/IP"的目录，修改IPAddress和IPMask两个键
键值:其中IPAddress为用逗号隔开的多个IP地址，IPMask是对应的掩码。
备注:例如设置IPAddress为"202.10.1.10，202.10.1.25"，IPMask为
"255.255.255.0，255.255.255.0"时，表示为系统设置了两个IP地址202.10.1.10 和202.10.1.25。
作用:禁止SAP advertising
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼NcpServer＼Parameters
键值名称:Use_Sap
数据类型:字符串值
键值:1
作用:更改传输单元接收缓冲区的大小
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP
键值名称efaultRcvWindow
键值:修改键值为6144
备注:如果DefaultRcvWindow太大，一个分组出错后将导致整个缓冲区的分组数据丢失
并重发，如果太小，将导致分组堵塞，降低速度，最好为512字节的4～12倍。
作用:MTU自动探测
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP＼
键值名称:PMTUDiscovery
键值:1
作用:黑洞探测
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP＼
键值名称:PMTUBlackHoleDetect
数据类型:
键值:1
作用:域名服务器超时
路径:HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼VxD＼MSTCP＼
键值名称:NameSrvQueryTimeout
数据类型:字符串值
作用:更改Go!Zilla下载完毕的提示声音
路径:HKEY_CURRENT_USER＼AppEvents＼Schemes＼App＼GoZilla＼Download Success＼.current
键值:改其"默认"键值为自己喜欢的.wav文件
winxp系统注册表解释大全3（转）
作用:修改桌面的提示
路径:HKEY_CLASSES_ROOT＼CLSID＼相应的ID号，如{20D04FE0-3AEA-1069-A2D8-08002B30309D}
键值名称:InfoTip
键值:修改内容为你想要的

作用:在桌面上不显示Win98版本号
路径:HKEY_CURRENT_USER＼Control Panel＼desktop
键值名称:PaintDesktopVersion
键值:修改为0

作用:锁定桌面和环境变量
路径:HKEY_CURRENT_USER＼SOFTWARE＼Micorosoft＼Windows＼CurrentVersion＼Policies＼Explorer
键值名称:NoSaveSettings
数据类型WORD
键值:1
作用:禁止桌面的提示
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced
键值名称:ShowInfoTip
键值:值由1 改为0。
作用:关闭Active Desktop，还原为传统的桌面
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer
键值名称:NoActiveDesktop
键值:值设为0，可以关闭这些功能；设置为1，可以激活它。
作用:隐藏在桌面空白处右击鼠标时弹出的上下文菜单
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer
键值名称:新建NoViewContextMenu
数据类型WORD
键值:值设为"1"时为有效
作用:禁用 "设置"菜单中的"活动桌面"选项
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
键值名称:新建"NoDispCPL"
数据类型WORD
键值:"键值"框内输入1。
作用:禁止编辑桌面项
路径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
＼ActiveDesktop
键值名称:NoEditingComponents
数据类型WORD
键值:1
作用:禁止关闭桌面项
路径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
＼ActiveDesktop
键值名称:NoClosingComponents
数据类型WORD
键值:1
作用:禁止删除桌面项
路径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
＼ActiveDesktop
键值名称:NoDeletingComponents
数据类型WORD
键值:1
作用:禁止添加桌面项
路径:HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System
＼ActiveDesktop
键值名称:NoAddingComponents
数据类型WORD
键值:1
作用:回收站改名字
路径:HKEY_CLASSES_ROOT＼CLSID＼{645FF040-5081-101B-9F08-00AA002F954E}
键值名称:"默认"
键值:修改（默认）为你喜欢的名字。
作用:锁定回收站
路径:HKEY_CLASSES_ROOT＼CLSID＼{645FF040-5081-101B-9F08-00AA002F954E}＼InProcServer32
键值名称:"默认"
键值:串值后加上"-"符号
备注:例如原值若为`shell32.dll` 则修改为 `shell32.dll-`
作用:扩充"回收站"的鼠标右键功能
路径:HKEY_CLASSES_ROOT＼CLSID＼{645FF040-5081-101B-9F08-00AA002F954E}＼ShellFolder
键值名称:Attributes
数据类型WORD
键值:40 01 00 20
备注:以下是相应菜单项对应的值 01 复制 02 剪切 03 复制和剪切 10 重命名 20 删除
30 重命名和删除 40 属性 50 重命名和属性 53 复制、剪切、重命名、属性 60 删除和属性
63 删除、属性、复制、剪切 70 重命名、删除和属性 73 重命名、删除、属性、复制、剪切
作用:找回"我的电脑"、"回收站"、"收件箱"
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer＼Desktop
＼NameSpace
键值名称:新建主键为相应的ID号

作用:隐藏"回收站"
路径:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer＼Desktop＼
NameSpace
键值名称:{450d8fba-ad25-11d0-98a8-0800361b1103}
键值:删除
作用:我的电脑改名字
路径:HKEY_CLASSES_ROOT＼CLSID＼{20D04FE0-3AEA-1069-A2D8-08002B30309D}
键值名称:"默认"
键值:修改右边的（默认）为你想要的名字。
作用:锁定我的电脑
路径:HKEY_CLASSES_ROOT＼CLSID＼{20D04FE0-3AEA-1069-A2D8-08002B30309D}＼InProcServer32
键值名称:"默认"
键值:串值后加上"-"符号
备注:例如原值若为 `shell32.dll` 则修改为 `shell32.dll-`
作用:双击我的电脑启动资源管理器
路径:HKEY_CLASSES_ROOT＼CLSID＼{20DO4FE0-3AEA-1069-A2D8-08002B30309D}＼SHELL
键值名称:建open/command/文件夹,默认建名
键值:值为c:＼windows＼explorer.exe
winxp系统注册表解释大全4（转）
★★★★★★★★图标★★★★★★★★
作用:修改普通文件类型的图标
路径:HKEY_CLASSES_ROOT＼.ext （ext为欲修改的文件的扩展名）
键值名称:查找与.ext文件相关的程序数据名（如与.bat文件相关的程序数据名为"batfile"）
键值:打开HKEY_CLASSES_ROOT＼batfile＼DefaultIcon（"batfile"为上一步找出的程序数据名）
将DefaultIcon的缺省数据修改为你喜欢的图标所在的位置
备注:要从Windows目录下删除ShellIconCache文件。此文件为图标文件缓冲，它的存在可使系统
不必在文件的初始位置加载图标，而只需从此图标缓存中加载，加快了桌面和资源管理器中显示图标的速度。
作用:我的电脑换图标
路径:HKEY_CLASSES_ROOT＼CLSID＼{20D04FE0-3AEA-1069-A2D8-08002B30309D}＼DefaultIcon
键值名称:"默认"
键值:将右边的（默认）改成你的图标文件名（包含路径）。
作用:更改"我的电脑"图标的提示信息
路径:HKEY_CLASSES_ROOT＼CLSID＼{20D0FE0-3AEA-1069-A2D8-08002B3030D9}
键值名称:InfoTip
键值:修改键值内容
作用:给"回收站"改名、改图标
路径:HKEY_CLASSES_ROOT＼CLSID＼{645FF040-5081-101B-9F08-00AA002F954E}
键值名称:"默认"
键值:把"回收站"改为其它名称。
作用:修改系统文件夹的图标
路径:HKEY_CLASSES_ROOT＼CLSID＼系统文件夹的ID
键值名称efaultIcon
键值:缺省数据修改为你喜欢的图标所在的位置。
作用:快捷方式图标上的箭头
路径:HKEY_CLASSES_ROOT＼lnkfile、HKEY_CLASSES_ROOT＼piffile
键值名称:删除IsShortCut键值
作用:BMP文件的图标为该文件的略图浏览
路径:HKEY_CLASSES_ROOT＼Paint.Picture＼DefaultIcon
键值名称:"默认"
键值:键值改为"%1"
作用:改变图标大小
路径:HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics
键值名称:"Shell Icon Size"
键值:改变其值即改变图标大小，缺省值为"32"
作用:高彩色显示图标
路径:HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics
键值名称:"Shell Icon BPP"
键值:设其值为"16"
作用:更改图标的间距
路径:HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics
键值名称:IconSpacing和IconVerticalSpacing
数据类型:
键值:修改值可以更改图标的间距。
备注:两个键值用于设定图标的水平和垂直间距，其绝对值越大间距越大。
作用:更改桌面图标的大小
路径:HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics
键值名称:Shell Icon Size
数据类型:
键值:修改值可以更改桌面上图标的大小。
作用:让图标的色彩更鲜艳
路径:HKEY_CURRENT_USER＼Control Panel＼desktop＼WindowMetrics
键值名称:新建"Shell Icon BPP"
数据类型:
键值:输入16(16-bit)或24(24-bit)。
作用:删除桌面上的Internet Explorer图标
路径:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer
键值名称:NoInternetIcon
数据类型:
键值:值设为0，可以关闭这些功能；设置为1，可以激活它

二十三。★★★windows中有关网络的几命令

1.Ping

　　适用环境：WIN95/98/2000/NT

　　使用格式：ping [-t] [-a] [-n count] [-l size]

　　参数介绍：

　　-t 让用户所在的主机不断向目标主机发送数据

　　-a 以IP地址格式来显示目标主机的网络地址

　　-n count 指定要ping多少次，具体次数由后面的count来指定

　　-l size 指定发送到目标主机的数据包的大小

　　主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。

　　详细介绍：

　　该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速地检测你要去的站点是否可达，一般你在去某一站点时可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它的使用格式是在命令提示符下键入：Ping　IP地址或主机名，执行结果显示响应时间，重复执行这个命令，你可以发现Ping报告的响应时间是不同的。具体的ping命令后还可跟好多参数，你可以键入ping后回车其中会有很详细的说明。

　　举例说明：

　　当我们要访问一个站点例如www.chinayancheng. net时，就可以利用Ping程序来测试目前连接该网站的速度如何。执行时首先在Windows 9x系统上，单击“开始”键并选择运行命令，接着在运行对话框中输入Ping和用户要测试的网址，例如ping www.chinayan- cheng.net，接着该程序就会向指定的Web网址的主服务器发送一个32字节的消息，然后，它将服务器的响应时间记录下来。Ping程序将会向用户显示4次测试的结果。响应时间低于300毫秒都可以认为是正常的，时间超过400毫秒则较慢。出现“请求暂停（Request time out）”信息意味着网址没有在1秒内响应，这表明服务器没有对Ping做出响应的配置或者网址反应极慢。如果你看到4个“请求暂停”信息，说明网址拒绝Ping请求。因为过多的Ping测试本身会产生瓶颈，因此，许多Web管理员不让服务器接受此测试。如果网址很忙或者出于其他原因运行速度很慢，如硬件动力不足，数据信道比较狭窄，过一段时间可以再试一次以确定网址是不是真的有故障。如果多次测试都存在问题，则可以认为是用户的主机和该网址站点没有联接上，用户应该及时与因特网服务商或网络管理员联系。

　　2.winipcfg

　　适用环境：WIN95/98/2000

　　使用格式：winipcfg [/?] [/all]

　　参数介绍：

　　/? 显示winipcfg的格式和参数的英文说明

　　/all 显示所有的有关IP地址的配置信息

　　主要功能：显示用户所在主机内部的IP协议的配置信息　　

　　详细介绍：

　　winipcfg程序采用windows窗口的形式来显示IP协议的具体配置信息，如果winipcfg命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。在命令提示符下键入winipcfg／？可获得winipcfg的使用帮助，键入winipcfg／all可获得IP配置的所有属性。

　　举例说明：

　　如果我们想很快地了解某一台主机的IP协议的具体配置情况，可以使用winipcfg命令来检测。其具体操作步骤如下：在“运行”对话框中，直接输入winipcfg命令，接着按一下回车键，我们就会看到一个界面。在该界面中，我们了解到目前笔者所在的计算机是用的3COM类型的网卡，网卡的物理地址是00-60-08-07-95-14，主机的IP地址是210.73.140.13，子网掩码是255.255.255.192，路由器的地址是210.73.140.1，如果用户想更加详细地了解该主机的其他IP协议配置信息，例如DNS服务器、DHCP服务器等方面的信息，可以直接单击该界面中的“详细信息”按钮。

3.tracert

　　适用环境：WIN95/98/2000/NT

　　使用格式：tracert [-d] [-h maximum_hops] [-j host_list] [-w timeout]

　　参数介绍：

　　-d 不解析目标主机的名字

　　-h maximum_hops 指定搜索到目标地址的最大跳跃数

　　-j host_list 按照主机列表中的地址释放源路由

　　-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒

　　主要功能：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。

　　详细介绍：

　　这个应用程序主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中键入如下命令：tracert 主机IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把你送出的到某一站点的请求包，所走的全部路由都告诉你，并且通过该路由的ip是多少，通过该ip的时延是多少。具体的tracert命令后还可跟好多参数，大家可以键入tracert后回车，其中会有很详细的说明。

　　举例说明：

　　要是大家想要了解自己的计算机与目标主机之间详细的传输路径信息，可以使用tracert命令来检测一下。其具体操作步骤如下：在“运行”对话框中，直接输入tracert http://www.chinayancheng.net命令，?..下，输入tracert http://www.chinayancheng.net命令，?..勘曛骰挠蛎?/a>

　　4.netstat

　　适用环境：WIN95/98/2000/NT

　　使用格式：netstat [-r] [-s] [-n] [-a]

　　参数介绍：

　　-r 显示本机路由标的内容

　　-s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）

　　-n 以数字表格形式显示地址和端口

　　-a 显示所有主机的端口号

　　主要功能：该命令可以使用户了解到自己的主机是怎样与因特网相连接的。

　　详细介绍：

　　netstat程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。我们可以使用netstat／？命令来查看一下该命令的使用格式以及详细的参数说明，该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中键入如下命令：netstat［参数］，利用该程序提供的参数功能，我们可以了解该命令的其他功能信息，例如显示以太网的统计信息，显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体使用信息，还能显示所有主机的端口号以及当前主机的详细路由信息。

　　举例说明：

　　如果我们想要了解盐城市信息网络中心节点的出口地址、网关地址及主机地址等信息的话，可以使用netstat命令来查询。具体操作方法如下：在“运行”对话框中，直接输入netstat命令，接着单击一下回车键，我们就会看到一个界面；当然大家也可以在MS-DOS方式下，输入netstat命令。在界面中，我们可以了解到用户所在的主机采用的协议类型、当前主机与远端相连主机的IP地址以及它们之间的连接状态等信息

二十四。★★★NTFS和FAT分区的问答
解决：
1、什么是ntfs－新(n)技术(t)文件(f)系统(s)？
想要了解ntfs，我们首先应该认识一下fat。fat(file allocation table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。fat16、fat32、
ntfs是目前最常见的三种文件系统。
fat16：我们以前用的dos、windows 95都使用fat16文件系统，现在常用的windows 98/2000/xp等系统均支持fat16文件系统。它最大可以管理大到2gb的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
fat32：随着大容量硬盘的出现，从windows 98开始，fat32开始流行。它是fat16的增强版本，可以支持大到2tb（2048gb)的分区。fat32使用的簇比fat16小，从而有效地节约了硬盘空间。ntfs：微软windows nt内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以nt为内核的windows 2000/xp的普及，很多个人用户开始用到了ntfs。ntfs也是以簇为单位来存储数据文件，但ntfs中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。ntfs支持文件加密管理功能，可为用户提供更高层次的安全保证。

2、什么系统可以支持ntfs文件系统？
只有windows nt/2000/xp才能识别ntfs系统，windows 9x/me以及dos等操作系统都不能支持、识别ntfs格式的磁盘。由于dos系统不支持ntfs系统，所以最好不要将c:盘制作为ntfs系统，这样在系统崩溃后便于在dos系统下修复。
ntfs与操作系统支持情况如下：
fat16　windows 95/98/me/nt/2000/xp unix，linux，dos
fat32　windows 95/98/me/2000/xp
ntfs　 windows nt/2000/xp

3、我们需要ntfs吗？
windows 2000/xp在文件系统上是向下兼容的，它可以很好地支持fat16/fat32和ntfs，其中ntfs是windows nt/2000/xp专用格式，它能更充分有效地利用磁盘空间、支持文件级压缩、具备更好的文件安全性。如果你只安装windows 2000/xp，建议选择ntfs文件系统。如果多重引导系统，则系统盘（c盘）必须为fat16或fat32，否则不支持多重引导。当然，其他分区的文件系统可以为ntfs。

4、如何将fat分区转换为ntfs？
windows 2000/xp提供了分区格式转换工具“convert.exe”。convert.exe是windows 2000附带的一个dos命令行程序，通过这个工具可以直接在不破坏fat文件系统的前提下，将fat转换为ntfs。它的用法很简单，先在windows 2000环境下切换到dos命令行窗口，在提示符下键入：d:＼>convert 需要转换的盘符 /fs:ntfs。如系统e盘原来为fat16/32，现在需要转换为ntfs，可使用如下格式：d:＼>convert e: /fs:ntfs。所有的转换将在系统重新启动后完成。本人极力推荐使用此法进行转换!速度奇快。
　　
　　此外，你还可以使用专门的转换工具，如著名的硬盘无损分区工具powerquest partition magic 7.0，软件下载页面 http://soft.km169.net/soft/html/196...中选择“convert partition”按钮，或者是从界面菜单条“operations”项下拉菜单中选择“convert”命令。激活该项功能界面。在界面中选择转换输出为“ntfs”，之后单击“ok”按钮返回程序主界面。单击界面右下角的“apply”添加设置。此后系统会重新引导启动，并完成分区格式的转换操作。

5、如何在ntfs格式分区下找回意外删除丢失的文件？
你可以使用专门的软件，如final data for ntfs，或者是get data back for ntfs 1.04。这两个软件的文件恢复效果都不错。本人推荐使用get data back for fat
1.05/ntfs 1.04（是2个软件），下载地址
http://download-tipp.de/cgi-bin/suc...奈募指椿乩础?/a>
6、如果windows 2000/xp安装在c盘（ntfs格式），当windows崩溃时在dos状态下不能进入c盘，怎么办？
你可以使用windows 2000/xp的安装光盘启动来修复windows，或者是制作windows 2000/xp的安装启动应急盘。注意：windows 2000的安装盘制作程序在程序的安装光盘中，而windows xp的应急盘制作是独立提供的，需要从微软的网站下载。

7、final data for ntfs或get data back for ntfs可以修复被意外格式化的硬盘吗？
这两个软件都可以恢复格式化删除的数据（低级格式化除外）。常规格式化删除的只是数据信息，低级格式化则删除全部数据区，当硬盘技术还不像现在这样发达的时候，磁盘表面很容易磨损。硬盘使用者对经常出现的读错误，往往采用低级格式化。修复被格式化的硬盘，只能将这个硬盘拆下来，安装到其他的计算机中，之后执行文件修复操作。final data甚至可以修复由cih病毒破坏的硬盘。

8、windows 98(fat系统)下如何直接读写ntfs文件系统
　　当电脑安装有windows 98和windows 2000/xp两个操作系统，如何在fat系统下直接读写ntfs文件系统？虽然fat系统可以转换为ntfs系统，但是有时我切枰诨髦型卑沧皐indows 98和windows 2000/xp。此时的麻烦就来了，由于windows 98不能读取windows 2000的ntfs，那么如何进行数据交换呢？实际上我们只需要使用一个小小的软件ntfs for windows 98就可以让windows 98轻松读取、甚至写入ntfs分区。首先，到
该工具的下载网址 http://down.hothost.com/list.asp?id=514下载ntfs for windows 98　1.07版(能读写!)。解压缩后，请把cr整个目录（里边有7个读取ntfs文件系统必须使用到windows 2000/xp的系统文件，其它3个是注释文件）copy到c盘（也可改名为ntfs＿files，我是这样改的），安装结束后会出现一个配置界面，在该界面中的“ntfs system files”项中需要设置的是程序可以借用的windows 2000/xp系统的相关文件保存路径，你就选择刚才copy到盘的cr目录即可，然后其它什么都不必去操作，到此设置完成，单击ok按钮保存设置并退出。重启后就可以在windows 98下访问ntfs分区了！经过实际使用，证明安装此软件后，在ntfs分区上能读、写！以上内容本人在win98se＋winxp＿procn＋winxp＿proen及winme＋winxp＿procn＋winxp＿proen上验证通过！（2台机）
下面的内容仅供参考，建议你不要实施，至少我是这样做的。 "drive letter assignments”项中提供的设置是设置允许可以识别的ntfs分区盘符，设置的依据可以参考在windows 2000/xp下的盘符顺序。如果单击界面中的“advanced”按钮，在关联界面中提供了针对设置的ntfs分区高级设置，其中包括设置为只读属性“read-only”、允许写入“write-through”。对于检查点间隔“checkpoint interval”和写回间隔“writeback nterval”，使用程序提供的默认设置即可。

9、如何在dos系统下直接读写ntfs文件系统?
　　winternals software lp 公司提供了工具软件解决了这个问题。用一张ms-dos启动盘就可以作到以前不可能作到的事，修改，删除，更新 ntfs上的文件，实际
ntfsdos pro 是在 windows nt 出问题时的一个修复工具。http://soft.winzheng.com/searchengi...龊闷舳碳纯伞?/a>

　　10、在ntfs系统下，如何保护自己的文件、文件夹？
由于ntfs文件分区格式具有良好的安全性，如果你不希望自己在硬盘中的文件被其他人调用或查看，使用权限控制方式加密是非常有效的方法。设置方法非常简单：以系统管理员身份登录，使用鼠标右键单击需要加密的文件夹，选择“properties”，切换到“security”选项卡。在“group of user names”项中设置允许访问的用户只有administrator和自己。删除其他的所有用户。保存设置退出即可。此后，其他用户将不能访问该文件夹。使用这项功能需要注意的是：一定要保证只有你一个人知道administrator密码，并且设置其他用户不能属于administrator。此外，你还可以详细的给每个用户设置权限，包括设置读取权限、写入权限、删除权限等，这样使用起来就更加灵活。你还可以设置权限，控制一个磁盘，或者磁盘分区只为自己使用，这样其他人就不能看到你的任何东西了。

1:32:00 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

网管教程：从入门到精通（软件篇）5

十六。★★★多操作系统共存技巧

一、合理分区
1．硬盘的分区格式：
FAT：即FAT16，支持的操作系统最多，从WIN98——WINXP都能识别。但磁盘的空间利用率较低，而且对每个分区的最大容量有一定的限制（约2GB），因此目前已趋于淘汰。
FAT32：FAT16改进格式磁盘的空间利用率比FAT16有显著的提高，目前应用的十分广泛。
NTFS：NTFS有俩大特色。一是更高的磁盘利用率，蔟的大小可以小到512字节，比FAT16的16K和FAT32的4K的效率要高的多。二是更好的稳定性，其文件系统具有很强的可恢复特性和非常强大的安全性，支持访问权限的设置和磁盘配额等高级功能。缺点是WIN9X系统无法直接识别，一些老版本的软件会出现不兼容的现象。
EXT2：支持标准UNIX文件类型，是大多数LINUX系统默认的分区格式，提供了分派长达255个字符的文件名的能力。
EXT3：基于EXT2之上的文件系统，它有一个主要的优点——记帐。该文件系统能减少系统崩溃后恢复文件系统所花的时间，所以该格式被广泛用在LINUX系统中。
Linux SWAP：交换分区被用于支持虚拟内，也就是系统正在处理的数据所需的内存不够时，部分数据会被写到LINUX的交换分区上。
VFAT：与windows相兼容的LINUX文件系统，支持长中文名。可以作为WINDOWS与LINUX交换文件的分区。
2．分区注意事项
安装系统的分区大小不应少于2G（3—5G比较合适），应该用单独的分区分别安装系统、程序以及保存数据，不要把垃垃圾圾的东东都往C盘里塞，这样会拖慢启动速度。还要合理选择分区的格式。
3．分区实例（以40GB的目前主流硬盘为例）
以Win98、Win2000和WinXP三系统为例：
C盘：安装Win98（3G左右、FAT32）
D盘：安装Win2000（4G左右、NTFS）
E盘：安装WinXP（4G左右、NTFS）
F盘：软件区（6G左右、FAT32），用来安装各种应用软件、工具软件。由于某些老版本的软件在NTFS下无法正常工作，因此选用FAT32。
G盘：共用区（6G左右、FAT32），用来存放三系统的公用资源和装游戏，既然是共用区FAT32是三个系统都能识别的文件格式。
H盘：数据区（10G左右、NTFS），用来存放你的个人数据，选用NTFS可以获得更高的安全性。
I盘：备份区（8G左右、FAT32），用来备份重要文件。把备份区放在最后，是有道理的，因为不少恶性病毒破坏数据是从第一个扇区开始的，这样可以留给我们一定的时间保护备份区。
对于某些有特殊需要的朋友可以合理调整一下，例如经常刻录光盘，可以考虑留一个1GB左右的分区，专门作为刻光盘时的数据过渡空间。
对于LINUX用户，除非是在LINUX下工作，否则如果仅仅是学习或尝试的目的，只需创建几个较小的EXT2和SWAP分区，把更多的空间留给常用的Windows。
4．分区格式转换
删除、重建法：适用于任何格式之间的转换，缺点也显而易见，分区中的数据会彻底丢失。
Convert命令法：Win2000和WinXP自带的转换工具，可将FAT无损转换为NTFS，命令格式如下：
Convert Volume/FS[/V] [/CvtArea:filename] [/NoSecurity] [/X]
不过这个命令不能进行逆向转换，也就是说无法将NTFS转换成FAT。
使用工具：常用的有Partition Magic。

二、实际安装：（以Win98、Win2000和WinXP三系统为例）
1．最简单的方法：
在BIOS下设置为光盘启动——放入98安装盘——安装98到C盘——放入2000安装盘——安装2000到D盘——放入XP安装盘——安装XP到E盘——一切OK简单省事
注意事项：安装各个系统时都应在BIOS下，不提倡在Windows下装另外的系统，这样常常会遇到一些意想不到的意外。
2．已经有XP或2000的情况下安装98和2000
最简单的方法：备份XP的引导文件ntldr和ntdetect, 因为98不会自动识别多操作系统，所以不能自动建立开机选择界面，因此先装98再装2000,然后恢复备份XP的引导文件到C盘.
笨办法：不分先后的辟喱啪啦全装好后，用XP的系统碟来修复XP。
3．注意事项：
每个分区最好只装一个系统，虽然进入系统正常，但运行Windows自带的软件出错，例如在2000中运行Outlook Express一切正常，98下却提示找不到MSOE.DLL，另外运行“系统信息”也会提示找不到MFC42U.DLL。因为Windows系列的默认路径和临时文件指向的目录大多相同，高级版本的安装程序会在不提示的情况下覆盖旧版本的Windows文件。
安装时应尽量从低版本到高版本的顺序安装，因为不管装不装在同一分区，系统的启动引导分区总是在第一分去即主分区。每个系统都会在C盘建立系统引导文件，如果不按顺序将造成旧版本的引导文件覆盖新版本，旧版本的引导文件无法识别新版本的系统，造成新版本系统无法登陆。（那个论坛的站长说：关键是三个系统是否装在同一个盘，如果分装在三个盘，就什么问题都没有，先装谁都可以……我~晕~那~~~~~~）

三、多操作系统的资源共享
1．软件共享：
绿色软件：对于绿色软件处理起来再简单不过，只需将软件单独存放在一个目录中，然后在每个操作系统中为该软件创建一个快捷方式就可以了。
普通软件：对于普通软件就不能用上面的方法了，下面介绍两种办法。
第一种：在一空分区（软件区）新建一文件夹，如F：\应用软件，然后在不同的操作系统中安装同一软件，当程序提示选择安装路径时，都把路径指向同一文件夹，这样就可以使多个操作系统共用一份软件，节省了磁盘空间。
第二种：第一种方法的缺点也是显而易见的，太费时了。一般情况下我们可以通过修改注册表的方法来实现共用。
以PhotoShop 6.0为例：首先在任意一Windows中安装PhotoShop 6.0。然后在注册表编辑器中找到[HKEY_LOCAL_MACHINE\Software\Adobe\Photo]主键将其导出保存为REG文件。进入其它的操作系统将刚才的REG文件导入，找到并运行PhotoShop.exe，就可以象完全安装一样使用了。（需要注意的是98、ME和2000、XP的注册表结构不同，所以在2000、XP中导出注册表键值时要将保存类型设置为“Win9X/NT4文件”，否则在98、ME、NT4中无法正常使用该注册表文件。反之，由于注册表文件向下兼容，所以在98、ME、NT4中导出的注册表文件可以正常地在2000、XP中使用）
以上两种方法可以解决大多数的软件的共享，但对某些杀毒软件无效。所以杀毒软件还是在每个系统的系统区里各安装一份吧。
2．IE临时文件夹的共享
在空分区上（共用区）新建一个文件夹，如：G:\IE临时文件夹。打开IE流览器，单击“工具”——“Internet选项”，在“常规”选项卡上选择“设置”——“移动文件夹”指向刚才建立的“IE临时文件夹”。每个操作系统都用这方法指向同一个文件夹，就可实现IE临时文件夹的共享。
3．“我的文档”的共享
在空分区上新建一个文件夹，如：H:\玄天尊的文档。在“我的文档”属性拦上选择“移动文件夹”指向刚才建立的“玄天尊的文档”。每个操作系统都用这方法指向同一个文件夹，就可实现“我的文档”的共享。
4．临时文件的共享
在空分区上新建一个文件夹，如：G:\Sharetmp。
98、ME中找到C:\AUTOEXEC.BAT文件，为其加入以下内容：
@echo off
Echo Setting G:\Sharetmp as Windows 9X/Me temporary Directory
Set tmp=G:\Sharetmp
Set temp=G:\Sharetmp
Echo Starting Windows…
2000/NT/XP则简单的多：
只要在“我的电脑”属性拦上选择“高级”——“环境变量”，把“XXXX用户的变量”中的TMP、TEMP的值用“编辑”选项改成刚才建立的G:\Sharetmp的路径，然后选择确定即可。
2、3、4对于单系统的朋友也不妨设置一下，有利于系统区的减肥哦。
另外还必须要注意的一点是以上操作应该在各个分区的格式都已经转换完毕后进行。举个例子：你在完成以上操作后，把装2000、XP的E、D盘转换成了NTFS，而98无法识别NTFS，这样在98下原先的F盘就变成了E盘。而装在F盘上的软件会由于在98中盘符的变化而无法用快捷方式打开，遇到这种情况可以到98的注册表编辑器中利用查找功能把原先的路径改为现在的路径就可以解决。

四、多操作系统的卸载与重装某一个系统
1．操作系统删除前的注意事项
A．备份重要数据
B．备份应用程序的相关设置
如果卸载后又重装了该系统，那么就最好在卸载前备份这些应用程序的用户配置，避免重新设置的麻烦。
方法：许多应用程序都会在Windows的安装目录下创建自己的配置信息文件，这些文件的扩展名一般都是：ini。只要在资源管理器中打开当前操作系统的安装目录（例：C:\Windows）。先将文件的排列设置为“按类型”，这样可以使ini文件都排在一起，然后选中所需的配置文件，将它们备份到其它安全位置就可以了。
有一些应用程序本身就设计了配置的导出与导入功能。如在Office XP程序中就可以使用“用户设置保存向导”功能保存程序的设置。
C．回收分区
由于安装了多个系统，不同的分区格式共存的情况比较多见，而9X系统无法识别NTFS格式的分区。例如在98/2000中卸载2000后，98无法回收NTFS分区。因此在卸载某一操作系统前应用Partition Magic等工具将各分区转换成各个系统都能识别的格式。
另外还要注意分区的激活、隐藏和加密问题。在卸载前养成检查分区的习惯，在卸载某一系统前要将该系统下进行的加密、压缩的分区进行取消加密、压缩。如果问题已经发生，可以系统管理员的身份对该分区的属性中的安全设置进行重新审核。
D．禁用格式化C盘
如果你想在多系统共存的情况下删除装在C盘的系统，则千万不能用格式化C盘的方法来卸载。因为引导文件ntldr和ntdetect都在C盘，一旦格式化C盘，ntldr和ntdetect将被删除，多系统的配置文件Boot.ini将丢失，造成剩余的系统也将无法启动。

2.以98/2000或XP下对98进行卸载为例：
a.备份重要数据
先从“运行”中输入“Command”命令，然后在DOS提示符下输入“SET”回车，“windir”和“winbootdir”这两个环境变量就会告诉用户有关系统路径的一切内容，然后就是对重要文件进行必要的备份。
b.在2000或XP中直接删除98
在2000或XP中将Windows98的目录、Program Files目录以及其它位置上的系统文件和目录直接删除。如果Program Files目录中还有可在其它系统中使用的软件，应该保留。先不要删除根目录下的系统引导文件。
c.编辑Boot.ini
在2000或XP中用记事本打开根目录下的Boot.ini文件，注意Boot.ini是个隐藏文件。打开Boot.ini后，找到包含有“Bootsect.dos”的参数行，把这一行全部删除，然后存盘退出。重启计算机时就不会出现98的引导选项。

3．在2000/XP中删除2000或XP为例：
先要检查是否有共用的文件夹，然后决定是“删”还是“留”，如果有加密的文件夹，因先解密。注意对某些重要的文件进行备份。
进入XP中将2000的系统文件夹及该系统中的用户配置等其它相关文件夹进行删除，注意千万不要删除系统的引导文件。
然后修改C盘根目录的Boot.ini文件
Boot.ini文件如下，例：
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(2)\WINXP
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINXP="Microsoft Windows XP Profession-1 "/fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows 2000 Profession " /fastdetect
将卸载掉的系统在启动菜单中所对应的项删除即可。

4．以98、2000、XP共存的情况下重装98为例：
A．覆盖安装98后多系统引导菜单丢失的解决方法：
用XP的启动光盘启动计算机，在屏幕上出现“Windows XP Professional 安装程序”信息时按下“R”键进入“恢复控制台”。提示“要登录到哪个Windows安装？”，根据自己的需要选择，一般选1输入管理员密码就进入Windows XP“恢复控制台”了。执行“fixboot C：”，
并在接下来的确认问题中选“Y”，“恢复控制台”会提示一段信息，输入“Exit”重启计算机，启动菜单就恢复了。

B．格式化C盘重装98后多系统引导菜单丢失的解决方法：
前面已经说过在卸载或重装系统时禁用格式化C盘，不过犯这种错误的人不在少数。下面就以格式化C盘重装98后多系统引导菜单丢失为例来说说补救方法。
a.ntldr和ntdetect的恢复
ntldr和ntdetect文件在2000/XP的安装光盘的i386目录下，启动98将这两个文件拷贝到C盘根目录下。
b.Bootsect.dos的生成
先在98下执行“开始”——“关闭系统”——“重新启动计算机到MS-DOS”，然后打开debug,执行以下指令后，Bootsect.dos文件就生成了：
-NC:\bootsect.dos
-L 100 2 0 1
-rcx
:200
-w
-q
c.生成Boot.ini文件
生成Boot.ini文件的语法对大部分普通用户来说比较难懂（我自己也是一片糊涂帐），不过有个简单的方法，就是用2000/XP的“恢复控制台”生成。
用XP的启动光盘启动计算机，在屏幕上出现“Windows XP Professional 安装程序”信息时按下“R”键进入“恢复控制台”。提示“要登录到哪个Windows安装？”，根据自己的需要选择，一般选1输入管理员密码就进入Windows XP“恢复控制台”了。
输入Bootcfg/scan扫描所有的2000/XP安装程序，看是否符合自己的Windows系统安装。
Bootcfg扫描无误后，就要执行bootcfg/rebuild重建Boot.ini文件，具体操作步骤根据提示操作完成。
重启后2000/XP已经可以引导，但没有98的启动选项，还需自己添加。启动到XP，打开“C:\ Boot.ini”文件，在文件最后添加一行：C:\ =“Microsoft Windows 98 Second Edition”。重新启动计算机即可。

5．卸载2000/XP后遗留文件夹的访问方法
这也是一个经常遇到的问题，在卸载某一个2000/XP前未将该系统加密的文件解密造成无法访问。而且无论是用管理员用户登录，还是创建一个与原来同名的用户，甚至重新安装一个与卸载前一模一样的系统并设置一个与以前同名的用户，系统仍然是拒绝用户的访问请求。
其实解决这个后遗症的做法并不复杂，假设不能访问的文件夹为：E:\玄天尊的写真集
a.以管理员账户登录，选择不能访问的文件夹的“属性”——“安全”选项卡。此时列表中一般没有当前用户的名称。
b.选择“安全”——“高级”——“所有者”，此时默认的“将所有者更改为”列表中就有两个用户，一个是系统默认的Administraror，另一个是具有管理员权限的账户。比如当前登录的账户为Administraror，则选中列表中的Administraror，然后选中下面的“替换子容器及对象的所有者”，按“确定”后，系统提示：您没有阅读目录\??\ E:\玄天尊的写真集中内容的权限。是否用“完全控制”替换目录的权限？如果选择“是”按钮，所有权限都将被替换。
选择“是”按钮，现在用户就可以对该文件夹进行访问和修改了。

XP修复安装的具体步骤了，步骤如下：

当屏幕显示Press any key to boot from CD（请按任意键开始从光盘执行引导）信息时, 则应按下任意键, 以便从Windows XP光盘重新引导系统。当您看到屏幕显示To setup Windows XP now（现在开始安装Windows XP）时, 请按下ENTER（回车）键, 然后, 当Welcome to Setup（欢迎安装）屏幕出现时, 再次按下ENTER（回车）键。请不要选择按下R键, 因为这样做会调用Recovery Console（恢复控制台）。

在Windows XP Licensing Agreement（Windows XP许可协议）屏幕上, 按下F8键表示接受许可协议。

请务必使您当前所安装的Windows XP版本在框内处于选中状态, 然后, 按R键开始对Windows XP进行修复。依照屏幕提示完成Setup（安装）操作

WinXP之后如何安装Win2000
这种方法只可应用于 FAT32 格式的硬盘上.

安装 Windows 2000

1) 用一张 Win98＼Me 启动盘（支持光驱）启动你的电脑。
2) 将 Windows 2000 CD 放入你的光驱中。
3) 在 A: 提示符下输入 X:＼I386＼WINNT.EXE 这里 X: 是你的光驱盘符。
4) 下面开始安装 Windows 2000 到非 Windows XP 的安装分区中。
5) 安装完毕之后，在 Windows 2000 中重启电脑。

修复 Windows XP 引导信息

用你的 Windows XP CD 启动电脑。当到达 Setup or Repair（安装与修复）步骤时，选择修复。在修复控制台中，输入如下内容：

1) FIXBOOT, answer Yes
2) CD
3) ATTRIB -H NTLDR
4) ATTRIB -S NTLDR
5) ATTRIB -R NTLDR
6) ATTRIB -H NTDETECT.COM
7) ATTRIB -S NTDETECT.COM
ATTRIB -R NTDETECT.COM
9) COPY X:I386NTLDR C:
10) COPY X:I386NTDETECT.COM C:

X 是你光驱的盘符。

备份WinXP双启动菜单
双启动正常时，就备份C盘这几个文件（有的是隐藏和系统属性的。），以后只要只要用这些文件拷到C盘下即可恢复。
NTDETECT.COM
ntldr
MSDOS.SYS
IO.SYS
BOOTSECT.DOS
bootfont.bin
BOOT.INI

装三系统并存的教训
让Win98、Win2000和Linux三个操作系统并存。

　　把原来没有装操作系统的两个FAT32分区的数据备份好后，就把这两个分区用《分区魔术师》分别转换成EXT2和SWAP格式。安装完成后，重新启动计算机，已经有Linux的双启动菜单（Linux/DOS）出现了。迫不及待地选Linux，终于进入了Linux系统，　　体验了新鲜感后，还是回到原来的操作系统看看有何异样吧。重新启动计算机，选DOS，再选Win2000，不妙!怎么进入启动界面动了一下就没了反应?难道Win2000和Linux不能共存?看过了书，应该没这问题的啊。仔细想想，在Windows下面，系统是不认识Linux的分区，结果Windows启动的时候，因为不认得那两个Linux分区就，把硬盘编号改过来了。问题也就出来了，我的Win98原来装在了C盘，Win2000装在原来的G盘，把原来两个FAT32分区转过来后，那G盘就在Windows系统中变成了E盘了，所以就导致了Win2000启动不了。赶紧重新启动，选Win98试试怎么样。系统如想象一样顺利进入。

　　现在明白了，Win2000不能启动，并不是系统出错，仅仅是引导出了问题，那就好办，只要把Windows的引导修复通过修改“boot.ini”文件来实现，修改方式如下：

　　boot loader
　　timeout=5
　　default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
　　operating systems
　　multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows 98"/fastdetect /KERNEL=LOGOOS.EXE
　　multi(0)disk(0)rdisk(0)partition(3)WINNT="Microsoft Windows 2000 Professional"/fastdetect

　　问题也就解决了。

　　提示：在multi(0)disk(0)rdisk(0)partition(X)中的partition(X)是指定第X分区，可以填入你的系统安装的分区对应的数字。

十七。★★★计算机启动过程详解

打开电源启动机器几乎是电脑爱好者每天必做的事情，面对屏幕上出现的一幅幅启动画面，我们一点儿也不会感到陌生，但是，计算机在显示这些启动画面时都做了些什么工作呢？相信有的朋友还不是很清楚，本文就来介绍一下从打开电源到出现Windows的蓝天白云时，计算机到底都干了些什么事情。
　　首先让我们来了解一些基本概念。第一个是大家非常熟悉的BIOS（基本输入输出系统），BIOS是直接与硬件打交道的底层代码，它为操作系统提供了控制硬件设备的基本功能。BIOS包括有系统BIOS（即常说的主板BIOS）、显卡BIOS和其它设备（例如IDE控制器、SCSI卡或网卡等）的BIOS，其中系统BIOS是本文要讨论的主角，因为计算机的启动过程正是在它的控制下进行的。BIOS一般被存放在ROM(只读存储芯片)之中，即使在关机或掉电以后，这些代码也不会消失。
　　第二个基本概念是内存的地址，我们的机器中一般安装有32MB、64MB或128MB内存，这些内存的每一个字节都被赋予了一个地址，以便CPU访问内存。32MB的地址范围用十六进制数表示就是0～1FFFFFFH，其中0～FFFFFH的低端1MB内存非常特殊，因为最初的8086处理器能够访问的内存最大只有1MB，这1MB的低端640KB被称为基本内存，而A0000H～BFFFFH要保留给显示卡的显存使用，C0000H～FFFFFH则被保留给BIOS使用，其中系统BIOS一般占用了最后的64KB或更多一点的空间，显卡BIOS一般在C0000H～C7FFFH处，IDE控制器的BIOS在C8000H～CBFFFH处。
　　好了，下面我们就来仔细看看计算机的启动过程吧。
　　第一步：当我们按下电源开关时，电源就开始向主板和其它设备供电，此时电压还不太稳定，主板上的控制芯片组会向CPU发出并保持一个RESET（重置）信号，让CPU内部自动恢复到初始状态，但CPU在此刻不会马上执行指令。当芯片组检测到电源已经开始稳定供电了（当然从不稳定到稳定的过程只是一瞬间的事情），它便撤去RESET信号（如果是手工按下计算机面板上的Reset按钮来重启机器，那么松开该按钮时芯片组就会撤去RESET信号），CPU马上就从地址FFFF0H处开始执行指令，从前面的介绍可知，这个地址实际上在系统BIOS的地址范围内，无论是Award BIOS还是AMI BIOS，放在这里的只是一条跳转指令，跳到系统BIOS中真正的启动代码处。
　　第二步：系统BIOS的启动代码首先要做的事情就是进行POST（Power－On Self Test，加电后自检），POST的主要任务是检测系统中一些关键设备是否存在和能否正常工作，例如内存和显卡等设备。由于POST是最早进行的检测过程，此时显卡还没有初始化，如果系统BIOS在进行POST的过程中发现了一些致命错误，例如没有找到内存或者内存有问题（此时只会检查640K常规内存），那么系统BIOS就会直接控制喇叭发声来报告错误，声音的长短和次数代表了错误的类型。在正常情况下，POST过程进行得非常快，我们几乎无法感觉到它的存在，POST结束之后就会调用其它代码来进行更完整的硬件检测。
　　第三步：接下来系统BIOS将查找显卡的BIOS，前面说过，存放显卡BIOS的ROM芯片的起始地址通常设在C0000H处，系统BIOS在这个地方找到显卡BIOS之后就调用它的初始化代码，由显卡BIOS来初始化显卡，此时多数显卡都会在屏幕上显示出一些初始化信息，介绍生产厂商、图形芯片类型等内容，不过这个画面几乎是一闪而过。系统BIOS接着会查找其它设备的BIOS程序，找到之后同样要调用这些BIOS内部的初始化代码来初始化相关的设备。
　　第四步：查找完所有其它设备的BIOS之后，系统BIOS将显示出它自己的启动画面，其中包括有系统BIOS的类型、序列号和版本号等内容。
　　第五步：接着系统BIOS将检测和显示CPU的类型和工作频率，然后开始测试所有的RAM，并同时在屏幕上显示内存测试的进度，我们可以在CMOS设置中自行决定使用简单耗时少或者详细耗时多的测试方式。
　　第六步：内存测试通过之后，系统BIOS将开始检测系统中安装的一些标准硬件设备，包括硬盘、CD－ROM、串口、并口、软驱等设备，另外绝大多数较新版本的系统BIOS在这一过程中还要自动检测和设置内存的定时参数、硬盘参数和访问模式等。
　　第七步：标准设备检测完毕后，系统BIOS内部的支持即插即用的代码将开始检测和配置系统中安装的即插即用设备，每找到一个设备之后，系统BIOS都会在屏幕上显示出设备的名称和型号等信息，同时为该设备分配中断、DMA通道和I/O端口等资源。
　　第八步：到这一步为止，所有硬件都已经检测配置完毕了，多数系统BIOS会重新清屏并在屏幕上方显示出一个表格，其中概略地列出了系统中安装的各种标准硬件设备，以及它们使用的资源和一些相关工作参数。
　　第九步：接下来系统BIOS将更新ESCD（Extended System Configuration Data，扩展系统配置数据）。ESCD是系统BIOS用来与操作系统交换硬件配置信息的一种手段，这些数据被存放在CMOS（一小块特殊的RAM，由主板上的电池来供电）之中。通常ESCD数据只在系统硬件配置发生改变后才会更新，所以不是每次启动机器时我们都能够看到“Update ESCD… Success”这样的信息，不过，某些主板的系统BIOS在保存ESCD数据时使用了与Windows 9x不相同的数据格式，于是Windows 9x在它自己的启动过程中会把ESCD数据修改成自己的格式，但在下一次启动机器时，即使硬件配置没有发生改变，系统BIOS也会把ESCD的数据格式改回来，如此循环，将会导致在每次启动机器时，系统BIOS都要更新一遍ESCD，这就是为什么有些机器在每次启动时都会显示出相关信息的原因。
　　第十步： ESCD更新完毕后，系统BIOS的启动代码将进行它的最后一项工作，即根据用户指定的启动顺序从软盘、硬盘或光驱启动。以从C盘启动为例，系统BIOS将读取并执行硬盘上的主引导记录，主引导记录接着从分区表中找到第一个活动分区，然后读取并执行这个活动分区的分区引导记录，而分区引导记录将负责读取并执行IO.SYS，这是DOS和Windows 9x最基本的系统文件。Windows 9x的IO.SYS首先要初始化一些重要的系统数据，然后就显示出我们熟悉的蓝天白云，在这幅画面之下，Windows将继续进行DOS部分和GUI（图形用户界面）部分的引导和初始化工作。
　　如果系统之中安装有引导多种操作系统的工具软件，通常主引导记录将被替换成该软件的引导代码，这些代码将允许用户选择一种操作系统，然后读取并执行该操作系统的基本引导代码（DOS和Windows的基本引导代码就是分区引导记录）。　　上面介绍的便是计算机在打开电源开关（或按Reset键）进行冷启动时所要完成的各种初始化工作，如果我们在DOS下按Ctrl＋Alt＋Del组合键（或从Windows中选择重新启动计算机）来进行热启动，那么POST过程将被跳过去，直接从第三步开始，另外第五步的检测CPU和内存测试也不会再进行。我们可以看到，无论是冷启动还是热启动，系统BIOS都一次又一次地重复进行着这些我们平时并不太注意的事情，然而正是这些单调的硬件检测步骤为我们能够正常使用电脑提供了基础。
现在市场上主流的品牌机随机安装的操作系统一般为Windows XP，但是，部分用户可能仍然对Windows 98、Windows ME或Windows 2000等操作系统情有独钟，希望能在不破坏原操作系统的前提下，再安装一下以上操作系统。按常规来说，如不使用第三方的软件，我们在安装微软的Windows系列操作系统时，应该按照从低版本到高版本的顺序来依次安装；如果使用第三方的软件，又会涉及到所使用的软件的版权及用法问题，对一般用户来说显然是不太合适的。其实，按我们在本文提供的方法，不使用第三方的任何软件也能实现操作系统反着装，而且十分简单！
例如我的联想品牌机，硬盘的C区安装Windows XP家庭版，C区的文件格式为FAT 32，其它分区的文件系统也是FAT 32。使用本文的办法来安装Windows 98，C区和安装Windows 98的分区的文件系统均需要转化为FAT 32，否则需要第三方的启动软件。当然，如果文件格式为NTFS，我们可以使用“Partition Magic”这款软件来将它无损转换为FAT 32。
准备：支持光驱启动的Windows 98/ME启动软盘；DEBUG.EXE文件（可从Windows\Command文件夹中拷贝到启动软盘，或从EBD.CAB中解压缩出来）。
步骤：
第一部分：
安装Windows 98/ME操作系统
1.将Windows 98/ME的安装光盘放入光驱； 2.使用制作好的启动盘来启动电脑；
3.按照正常的安装Windows 98/ME的方法来安装操作系统；只是不要将Windows 98/ME安装在Windows XP所在的分区；
4.安装好之后，将电脑启动到Windows 98/ME操作系统。
第二部分：
修改“BOOTSECT．DOS”文件
按照以上方法安装Windows 98/ME操作系统之后，会修改Windows XP所必需的启动文件，我们需要对“BOOTSECT.DOS”文件进行修改以修复它的启动文件。
1.打开“记事本”或其它的文本编辑软件来制作“READ.SCR”（文件名可以更改），内容如下：
L 100 2 0 1
N C:\BOOTSECT.DOS
R BX
0
R CX
200
W
Q
2.将以上制作好的文件拷贝到启动盘中；
3.用启动盘启动电脑到DOS方式；
4.修改“BOOTSECT.DOS”的文件属性，使用以下命令：
ATTRIB C:\BOOTSECT.DOS -S -H -R
5.在命令提示符下输入：DEBUG
　　
第三部分：
修复Windows XP
1.修改BIOS中的启动选项，使电脑能从光驱启动；也可以使用刚才制作好的启动盘来启动电脑，再在命令提示下输入f:\i386\winnnt.exe（f为光驱的盘符）来运行安装指令；
2.在安装Windows XP时，我们要选择“修复”项，以修复硬盘中已安装的操作系统；
3.选择需要登录的操作系统，通常为“1”，键入“1”，并输入管理员口令（安装时所设定的，安装Windows XP家庭版的联想品牌机的用户只需要按回车键即可）；
4.在命令提示符下键入“FIXBOOT”,以修复Windows XP的启动文件；
5.拿出光驱中的Windows XP安装光盘，重新启动电脑，并在BIOS修改启动选项，将它设置为从硬盘启动。
现在，你就可以看到Windows XP的启动菜单了，并能选择所需要进入的操作系统。重新启动电脑之后，我们就可以选择需要启动的操作系统了。是不是很简单？
第四部分：
WinXP下安装Win2000
在安装好Windows XP之后，再安装Windows 2000比安装98或ME要简单得多。本文所说的方法也不用第三方的软件，而且可以在FAT32 或NTFS的文件格式上进行操作。
1.首先，打开“控制面板”，选择“文件夹选项”并双击，在“文件夹选项”窗口中选择“查看”，在“高级设置”中将“隐藏受保护的操作系统文件”前的“√”去掉，以显示我们所需要的两个系统文件：“NTLDR”和“NTDETECT．COM”；
2.将以上两个文件拷贝到一张软盘中；
3.修改BIOS中的启动选项以从光盘启动电脑，并运行Windows 2000的安装操作程序；
4.按正常方法安装Windows 2000；
5.安装完成后，将电脑启动到Windows 2000；
6.将我们拷贝到软盘中的以上两个文件拷贝到C区根目录；如果系统提示不能拷贝，用户需要修改以上两个文件的属性，去掉它们的“只读”和“隐藏”等属性。
说明：我们这儿所以这样做是因为Win XP版本的“NTLDR”和“NTDETECT．COM”支持启动Windows 2000，但是后者并不支持启动到前者，所以我们需要进行以上操作。

十八。★★★Windows 2k/XP登录口令丢失的解决办法
1. DOS开机.
2. cd 进入WINNT\system32\config
3.把它的隐藏性取消 attrib -h SAM.LOG
4.删除SAM 文件del sam.*
5.拿走软盘,再进入Win2000时administrator密码已变成空白.按ENTER便能进入.

Windows XP的安全性能可以说提高了不少，您可以通过对自己的账号设置密码来保护自己的隐私，但是如果您自己忘记了这个密码那该怎么办呢？
　　借助密码重设盘的帮助
　　为了在用户忘记了密码的情况下保护用户账号，每个本地用户都应制作密码重设盘并将它保存在安全地方。这样当用户忘记了自己的密码时，就可使用密码重设盘来重设密码，从而使用户能继续访问此本地用户账号，而且原数据不会丢失。
　　执行该任务的步骤有所不同，这依赖于计算机是否是网络域(域，构成部分网络并共享一个通用目录数据库的一组计算机。一个域作为一个单元来管理，并且带有共同的规则和过程。每个域有一个唯一的名称)的成员或工作组(工作组，简单的计算机分组，只希望帮助用户在该组中完成查找诸如打印机和共享文件夹这样的事。Windows中的工作组不提供域所提供的集中用户账号和身份验证)的一部分或是单独的计算机。下面以不同情况分别介绍。
　　1.计算机在域中
　　方法：
　　①按CTRL+ALT+DELETE组合键打开“Windows安全”对话框。
　　②单击“更改密码”。
　　③单击“备份”打开忘记密码向导。
　　④单击“下一步”，然后按照屏幕上出现的指令操作即可得到一张密码重设盘。
　　2.计算机不在域中
　　方法：单击“开始”/“控制面板”/“用户账号”，在弹出的对话框中选择你的账号，然后点击“阻止一个已忘记的密码”项，如图1，接下来按照“忘记密码向导”一步一步往下走，直至完成，就可以得到一张密码重设盘。别忘了把它收好！别人用它也可以轻而易举地登录您的账户。
　　3.密码重设盘的应用
　　如果在启动自己账号的时候您竟然忘记了登录密码，那么接下来就用到密码重设盘了，方法很简单：将密码重设盘插入软驱，点击你账户旁边向右的箭头，再在弹出的提示框中点击使用密码重设盘，按照弹出的“密码重设向导”提示便可更改密码并启动计算机。然后您就可以将密码重设盘放回安全的地方了，并不需要重新创建新的密码重设盘，无论您更改多少次密码，这张盘都是有效的。
　　借助具有管理员权限用户的帮助
　　如果您没有创建密码重设盘，那么忘记了账号登录密码该怎么办呢？这就要请求具有管理员权限的用户来帮助您，该方法也有两种不同的情况。
　　1.如果您的计算机拥有一个管理员账号(administrator账号以外的)，您就能使用此账户登录并可以创建和更改计算机上所有用户的密码。单击“开始”/“控制面板”/“用户账号”，选择忘记密码的账户名并点击“更改密码”(如果您的计算机连接到域，则显示为“重设密码”)，如图2。根据向导提示一步一步完成更改密码，以后以新更改的密码登录即可。
　　2.如果您的计算机没有一个管理员账号，那只能用系统管理员administrator账号登录并更改计算机上用户的密码。administrator管理员账号只有在没有其它账号(除来宾账号guest外)存在或您以安全模式启动计算机时才在欢迎屏幕上可见，这时根据您机器设置也有两种解决方法。
　　一种是直接以安全模式启动计算机(在机器启动的瞬间，按F8键，选择第一项“安全模式”回车)，在欢迎屏幕上选择administrator管理员账号登录Windows系统，剩下的就和上面的方法相同了。
　　另一种是您以前若更改了组策略设置，强迫用户使用了“典型”登录屏幕登录到计算机(单击“开始”/“运行”，在对话框中输入“gpedit.msc”打开组策略，如图3，再依次展开“计算机配置”/“管理摸板”/“系统”/“登录”，在右面选中“总是用传统登录”，设置为“已启用”)。这样在登录时将出现一个带有输入对话框的欢迎界面(若禁用或未配置则不可选administrator项)，只需在对话框内输入“administrator”及口令即可登录，这样就不用以安全模式启动计算机了，其余更改密码的方法同上。
　　小提示：如果拥有计算机管理员账号的用户更改另一个用户的密码，系统为了保护受保护信息的安全，可能会引起数据丢失，部分类型的信息将不可再访问，这些信息包括：经过用户公钥加密的电子邮件；保存在计算机上或由计算机记录的Internet密码；已由用户加密的文件。因此，笔者强烈建议大家采用密码重设盘功能来重设密码。
　　借助第三方密码恢复软件
当今各种密码恢复软件也有很多，比如Windows XP/2000/NT Key等，它可以帮助你恢复忘记或遗失Windows XP/2000/NT操作系统启动密码。大家不妨在网上找一下

十九。★★★学会xp的20个技巧
不少Windows XP用户抱怨系统关机等待时间太长，磁盘占用高，某些操作没有Windows 98快速等问题。本文从细处着手，活学活用的角度，比较详细的讲述了20则使用技巧，希望对大家提高应用技能有所帮助。
　　1、在记事本中自动记录文件的打开时间
　　在记事本中，我们可以记录每次打开某个文本文件的时间，方法为：在该文件的第一行输入“.LOG”(注意：必须大写！)，然后换行开始正文。这样在每次打开了该文件之后在关闭时会自动在文件后面添加当前时间
　　2、快速浏览脱机网页
　　需要脱机浏览某个已经打开过的网页，传统的方式是按照在线打开的顺序一个链接一个链接地找到并打开这个网页。比较快的方式是将这个网页添加到收藏夹，以后在脱机方式下从收藏夹中浏览这个网页。其实，为这个网页建立一个快捷方式是最快的方法。在浏览器的地址栏中，已打开网页的网址前面都有一个小图标，用鼠标按住这个小图标，把它拖到桌面上，下次就可以在桌面快速脱机浏览这个网页了。
　　3、快速发邮件
　　在"开始"菜单上单击鼠标右键，选择"打开"，在打开的窗口中单击鼠标右键，选择"新建"---"快捷方式"，然后在"请键入项目的位置"框中输入"mailt"，单击"下一步"，在"键入该快捷方式的名称"框中输入名称，单击"完成"即可。以后只需单击此快捷方式就可创建一封新电子邮件。如果你经常给某个朋友发电子邮件的话，可以专门为这个朋友创建一个快捷方式。方法同上面说的差不多。比如你的朋友的电子邮件地址是abc@chinabyte.com那么你只要在“请输入项目的位置”框中输入"mailtabc@chinabyte.com"就行了,其余不变。
　　4、将所喜爱的程序放置在开始菜单顶部附近
　　你是否对某个程序非常喜爱且经常使用呢？那么，应通过将其放置在列表顶部的方式提高它在开始菜单中的优先级。这种方式能够确保该程序保持在开始菜单中，且不受其它程序的干扰，即便其它程序具有更高的使用频率也是如此。在开始菜单上右键单击指向你所喜爱程序的链接，并在随后出现的快捷菜单中选择“附到‘开始’菜单”上。你的程序将被永久移动到列表顶部，仅仅位于浏览器与电子邮件程序下方。
　　5、为Capslock增加响铃
　　输入中文时不慎按动Capslock会变为大写英文，给此键加个“响铃”就放心多了。方法是：打开“控制面板”的“辅助选项”，在“键盘”项中，选择“使用切换键”。
　　6、利用回收站给文件夹加密
　　(1)首先，单击“我的电脑→查看→文件夹选项”，选中“显示所有文件”，单“确定”。
　　(2)进入系统根目录，右击“回收站”，(即名为“Recycled”的文件夹)，在弹出的快捷菜单对话框中选中“启用缩略图查看方式”，然后点击“应用”，你会发现，系统自动将“只读”属性选中了，你需要手动除去“只读”属性，然后单击“确定”。这时你会发现图标变成了一个普通文件夹的样子，这时再双击“Recycled”文件夹，找到一个名为“desktop.ini”的初始化文件，并激活它，复制到你需要加密的文件下，如“d:＼MyFiles”文件夹下面。
　　(3)然后右击“d:＼MyFiles”文件夹，选择属性，在弹出的对话框中确保“只读”属性被选中，然后在“启用缩略图查看方式”复选框前打上钩，然后确定即可。
　　7、临时为自己分配管理权限
　　许多程序在安装过程中都要求你具备管理权限。这里介绍了一种以普通用户身份登录的情况下，临时为自己分配管理权限的简单方法。在右键单击程序安装文件的同时按住“Shift”键。在随后出现的快捷菜单中点击“运行方式”，输入具有相应管理权限的用户名和密码。这种方式对于开始菜单上的应用程序同样适用。
　　8、拒绝分组相似任务栏
　　虽然Windows XP “分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便,。如你是经常用QQ这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成的不便――每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。
　　9、更改文件日期
　　要修改XXX.exe(任意exe文件)的日期，可以在MS-DOS方式下键入copy XXX.exe+,,(注：加号后紧跟2个逗号)，系统询问时键入“Y”即更改为当前日期。
　　10、卸载无用的动态链接
　　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼ SOFTWARE ＼Microsoft＼Windows＼CurrentVersion＼EXPlorer＼AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。
　　XP使用预读设置这一新技术，以提高系统速度。如果你拥有PIII 800, 512M内存以上，推荐一下修改： 1.运行“regedit” 2.去[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼Memory Management＼PrefetchParameters＼EnablePrefetcher>; 3.设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读 ("3"，推荐使用)。 4.重启。这样可以减少启动时间。
　　12、清除预读文件
　　当XP使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。(Windows＼prefetch)
　　13、删除系统多余的dll文件
　　“HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼sharedlls”记录共享的dll信息，后面的数字表示当前的dll文件被几个应用程序共享着，如果它的值是0的话，说明它是多余的，你尽可以把它给删除了
　　14、使ZIP文档读取能力失效
　　Windows XP默认支持ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可
　　15、临时文件会影响系统的性能
　　进入“Internet 选项”中点“Internet临时文件夹”中的“设置”按钮，在打开对话框中点“移动文件夹”把Internet临时文件夹移到别的盘区，不要让它和系统文件处在同一盘区内，这是因为临时文件小、多、乱，会产生好多的碎片，如果让它和系统文件放在一起会影响到系统的性能。
　　16、快速关闭一系列窗口
　　用户通过“我的电脑”打开一个深层文件夹时，将依次打开很多窗口，逐一关闭颇麻烦。用户若在关闭最下一层窗口时按下Shift键，则所有的窗口将同时被关闭。若关闭中间某一层窗口时按下Shift键则其上层窗口都会被关闭，而下层窗口将保持不变
　　微软公司这个回收站，时间长了，我们难免想给这个特殊对象取个另样的名称，要做到这一点并不难，只要我们打开注册表编辑器程序，并打开{HKEY_CLASSES_ROOT＼CLSID＼[645FF040-5081-101B-9F08-00AA002F954E>}分支，将其下的“回收站”改为自己喜欢的名称，如“垃圾筒”即可。到桌面上刷新一下，一个“垃圾筒”就出现在桌面上了
　　17、删除不必要的程序
　　另外，大家在安装WinXP的时候，或许一时贪心把所有程序全部安装，后来才发觉根本没有用。可是在控制面板的“添加/删除程序”中却找不到踪影。这时，你可以利用以下的方法逼它们现身：需先显示隐藏文件及文件夹，请执行以下操作步骤：单击“开始→控制面板→工具→文件夹选项”，在查看选项卡列表中的隐藏文件和文件夹分支下，点击“显示所有文件和文件夹”。如需编辑添加/删除Windows组件对话框，请执行以下操作步骤：首先，为确保在必要时能够恢复到初始配置状态，请在开始操作前保留sysoc.inf文件(位于硬盘上＼Windowst＼inf＼Sysoc.inf文件夹中)的一个备份，并为该备份指定一个不同的名称，如Sysoc2.inf。打开Sysoc.inf文件。该文件中的每一行文本代表一个能够在添加/删除Windows组件对话框显示的组件。例如:你可以把Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7 改成Pinball=ocgen.dll,OcEntry,pinball.inf,,7 保存Sysoc.inf文件，随后，将其关闭并重新启动计算机。之后，你就可以在控制面板的“添加/删除”中删掉弹珠台游戏。手续其实十分简单，对于那些希望在对话框中看到的组件，删除相应文本行中的单词HIDE(不要删除逗号)。但是要注意，这种方法不能删除Fax Services等Win核心组件。
　　在你想自动运行的盘生成“autorun.inf”文件并用记事本打开，写入： [Autorun> open=(在这里填入想自动运行的程序，如：C：＼Windows＼notepad.exe，后面加参数/autorun) icon=(在这里填入一些图标，如：C：＼123.ico) 这样我们的硬盘就与一些光盘一样，在打开的时候就会自动运行设定的程序。
　　18、在Windows98恢复在DOS下删除的文件
　　在Windows98的回收站中只能恢复在Windows里删除的内容，用以下方法可在Windows98的DOS模式下恢复删除的文件：先运行“Lock”命令，解除Windows对磁盘访问的限制。再使用命令“UnDelete”恢复。或重新启动进DOS，运行“UnDelete”也行，不过动作要快，否则可能恢复不了。
　　19、快速重启动
　　我们每次重新启动计算机时，计算机都要检测系统和硬件，这需要花费一定的时间。为了能够快速重新启动，我们可以按照以下的步骤进行操作：单击"开始"按钮，选"关闭系统"，在弹出的"关闭Widows对话框中"，选择"重新启动计算机"，然后按住Shift键的同时单击"是"按钮，这样就能跳过对系统和硬件的检测，从而达到快速重新启动计算机的目的。
　　20、快速清空回收站
　　有时候，回收站里文件太多或者是在不同的地方，此时用“清空回收站”的命令就很慢，很多时候可以这样来：选取全部文件，然后删除，这样快很多。
　　附： Windows XP安全减肥法：以下方法为本人目前的winXP的减肥法，经过使用，觉得比较安全，效果明显，至少可以减少300m空间。注意：不建议初学者使用
　　删除驱动备份： Windows＼Driver cache＼i386目录下的Driver.cab文件(73MB) 但是以后我们每次安装新硬件时必须插入Windows的安装光盘删除系统文件备份(一般不怎么用到的): 运行命令行sfc /purgecache
删掉备用的dll文件：只要你拷贝了安装文件或者有安装光盘，可以这样做。Windows＼system32＼dllcache下文件(减去200——300mb)。

二十。★★★关于ping
Ping通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。
语法
ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList | -k HostList}] [-w Timeout] [TargetName]
参数
-t
指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。
-a
指定对目的地 IP 地址进行反向名称解析。如果解析成功，ping 将显示相应的主机名。
-n Count
指定发送回响请求消息的次数。默认值为 4。
-lSize
指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。
-f
指定发送的回响请求消息带有“不要拆分”标志（所在的 IP 标题设为 1）。回响请求消息不能由目的地路径上的路由器进行拆分。该参数可用于检测并解决“路径最大传输单位 (PMTU)”的故障。
-i TTL
指定发送回响请求消息的 IP 标题中的 TTL 字段值。其默认值是是主机的默认 TTL 值。对于 Windows XP 主机，该值一般是 128。TTL 的最大值是 255。
-v TOS
指定发送回响请求消息的 IP 标题中的“服务类型 (TOS)”字段值。默认值是 0。TOS 被指定为 0 到 255 的十进制数。
-r Count
指定 IP 标题中的“记录路由”选项用于记录由回响请求消息和相应的回响应答消息使用的路径。路径中的每个跃点都使用“记录路由”选项中的一个值。如果可能，可以指定一个等于或大于来源和目的地之间跃点数的 Count。Count 的最小值必须为 1，最大值为 9。
-s Count
指定 IP 标题中的“Internet 时间戳”选项用于记录每个跃点的回响请求消息和相应的回响应答消息的到达时间。Count 的最小值必须为 1，最大值为 4。
-jPath
指定回响请求消息使用带有 HostList 指定的中间目的地集的 IP 标题中的“稀疏资源路由”选项。可以由一个或多个具有松散源路由的路由器分隔连续中间的目的地。主机列表中的地址或名称的最大数为 9，主机列表是一系列由空格分开的 IP 地址（带点的十进制符号）。
-k HostList
指定回响请求消息使用带有 HostList 指定的中间目的地集的 IP 标题中的“严格来源路由”选项。使用严格来源路由，下一个中间目的地必须是直接可达的（必须是路由器接口上的邻居）。主机列表中的地址或名称的最大数为 9，主机列表是一系列由空格分开的 IP 地址（带点的十进制符号）。
-w Timeout
指定等待回响应答消息响应的时间（以微妙计），该回响应答消息响应接收到的指定回响请求消息。如果在超时时间内未接收到回响应答消息，将会显示“请求超时”的错误消息。默认的超时时间为 4000（4 秒）。
TargetName
指定目的端，它既可以是 IP 地址，也可以是主机名。
/?
在命令提示符显示帮助。
注释
可以使用 ping 测试计算机名和计算机的 IP 地址。如果已成功验证 IP 地址但未成功验证计算机名，这可能是由于名称解析问题所致。在这种情况下，要确保指定的计算机名可以通过本地主机文件进行解析，其方法是通过域名系统 (DNS) 查询或 NetBIOS 名称解析技术进行解析。
只有当网际协议 (TCP/IP) 协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
以下范例显示 ping 的输出：
C:\>ping example.microsoft.com
Pinging example.microsoft.com [192.168.239.132] with 32 bytes of data:
Reply from 192.168.239.132: bytes=32 time=101ms TTL=124
Reply from 192.168.239.132: bytes=32 time=100ms TTL=124
Reply from 192.168.239.132: bytes=32 time=120ms TTL=124
Reply from 192.168.239.132: bytes=32 time=120ms TTL=124
要验证目的地 10.0.99.221 并解析 10.0.99.221 的主机名，请键入：
ping -a 10.0.99.221
要验证带有 10 个回响请求消息的 10.0.99.221，且每个消息的“数据”字段值为 1000 字节，请键入：
ping -n 10 -l 1000 10.0.99.221
要验证目的地 10.0.99.221 并记录 4 个跃点的路由，请键入：
ping -r 4 10.0.99.221
要验证目的地 10.0.99.221 并指定稀疏来源路由为 10.12.0.1-10.29.3.1-10.1.44.1，请键入：
ping -j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221

1:30:17 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

网管教程：从入门到精通（软件篇）4

十二。★★★注册表备份和恢复
1:手工备份Windows的注册表
在9X/Me中
方法一:在9X/Me系统中我们要备份的是System.dat和User.dat这两个文件，我们可以把它们复制到硬盘的某个分区或目录，当然也可以复制到软盘上做备份。（本人建议大家复制到某个分区，因为放到目录中恢复时要走的“路”长--麻烦；放到软盘又由于现在的软盘太不保险了，动不动就让你读不出，还有有时候文件过大复制到一张软盘就有困难了，所以还是复制到某个分区备份！）恢复的方法很简单直接将这俩文件覆盖到C:\Windows就可以了！不过在备份和恢复的时候我们要首先对这两个文件的只读和隐藏的属性进行修改。具体方法：在资源管理器中找到这两个文件（首先我们要在“文件夹选项...”--“查看”点选“显示所有文件夹和文件”--“确定”让它们显示出来！），用鼠标右键点击文件，然后选择“属性”，将“只读”和“隐藏”前的勾去掉，“确定”就可以了！我们备份好后可要把“只读”和“隐藏”前的勾还给它！（为了防止中毒！）

方法二:在Windows 9X/me中我们可以通过一个系统自带的程序来备份，操作它可方便多了！方法如下：1；“开始”--“程序”--“附件”--“系统工具”，单击“系统信息”--“工具”--“注册表检查程序”。2；“开始”--“运行”输入“scanregw.exe”。运行程序后，当系统问你是否要备份时，你选“是”，然后系统就会生成一个.cab的文件。为了防止被覆盖我们可以给它一个特别的名字（这个就你自己取了！还有一点建议：这个备份比较简单也在Windows界面中我们就用起来很方便，所以一般呢我们就用在安装一些软件前备份的，有很多人都碰见安装了一个程序后系统出毛病了；比如启动不了，常死机，机器运行不稳定等。我们就可以用这个备份的注册表程序来恢复了!）

方法三:在DOS下备份。我们可以利用DOS下的Scanreg.exe程序备份Windows的注册表。其实用这个程序来备份注册表，比第一种的手工备份更适合与初级用户。我们可以利用启动盘启动到DOS，然后输入命令“scanreg”，我们将看见一个界面，不管它写了什么，选“Start”就开始了对注册表的检查了，检查后又有个画面给出了三个选项“Create Backups（创建备份）”、“View Backups（察看备份文件）”、“Exit（这个就不用说了吧）”。我们要备份所以就选“Create Backups（创建备份）”，程序自动创建备份文件。备份好后就“OK"”了，界面跳回！我们可以来察看一下自己的备份注册表文件选“View Backups（察看备份文件）”，就可以看见我们备份的文件的，包含有备份时间以及是否启动过的信息！

在2000/xp中
在2000/xp中可没像Scanreg.exe这样的程序给我们，我们需要使用“注册表编辑器”进行导出导入的操作来实现备份和恢复注册表！
具体方法：“开始”--“运行”输入“regedit”然后打开了“注册表编辑器”我们选“文件”--“导入”/“导出”
除了以上的几种方法后我们还可以通过其它的软件来帮助我们备份系统，比如“超级魔法兔子”、“Windows优化大师”、“Tweak”等；这些软件的方法在这里就不讲了！

2：手工恢复注册表
●恢复2000/Xp的注册表文件，除了前文讲的导出/导入。其实我们还可以在启动2000/Xp时恢复注册表。具体方法是在启动计算机看见“正在启动2000/xp”的信息后，按F8键。然后在出现的界面中选择“最后一次正确的配置”然后回车，启动系统，操作完毕后，注册表将被还原到上次成功启动计算机的时候的状态！
●恢复98/Me下的注册表文件，在每次启动系统的时候“注册表检查程序”都会自动扫描注册表。如果它发现注册表有问题，就会重新启动计算机，将自动用备份副本替换注册表！

这里我们主要讲的是在Dos下如何恢复注册表!
我们用启动盘启动到dos方法跟前文的方法三一样，只是我们不“Create Backups（创建备份）”而是直接“View Backups（察看备份文件）”然后选好一个备份文件选“Restore（还原）”，即可恢复注册表，还原成功后系统提示重新启动计算机，那就重新启动吧！
如果你只是想在DOS中恢复原来的注册表备份文件，那直接执行“scanreg /restore”更直接更快！
以上的方法基本是可以还你一个比较如意的注册表了！但是如果你备份的注册表和系统自己备份的5个备份文件都派不上用场了，而且Windows也进不了了！（比如不小心都被覆盖了！或者受到了严重的损坏！或中毒了！）这下我们应该如何呢？对于是Windows 9X/Me系统的用户来说除了重新安装系统最好的方法就是用System.1st文件来恢复了！别慌，我们先来认识一下System.1st，系统初次安装成功时，会在系统盘的根目录下（一般是C:\）自动创建一个原始注册表的备份，其文件名为System.1st，这个文件具有系统、隐藏、只读属性。所以我们用个文件来替换目前有错误或损坏的注册表文件System.dat，在重新启动后就会出现9X/Me标准安装界面，不过这是在快要结束安装时的硬件检测步骤，一般只要几分种就可完成系统的重新安装！

十三。★★★详细的xp修复控制台命令

放入xp（2000）的光盘，安装时候选R，修复！
Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

　　Bootcfg

　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。

　　用法：

　　bootcfg /default　　设置默认引导项。

　　bootcfg /add　　　　向引导列表中添加 Windows 安装。

　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。

　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

　　bootcfg /scan　　　扫描用于 Windows 安装的所有磁盘并显示结果。

　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

　　bootcfg /list　　　列出引导列表中已有的条目。

　　bootcfg /disableredirect 在启动引导程序中禁用重定向。

　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]

　　在启动引导程序中通过指定配置启用重定向。

　　范例：

bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings

　　hkdsk

　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。

　　vol [drive:] [ chkdsk [drive:] [/p] [/r]

　　参数　　无

　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。

drive: 指定要 chkdsk 检查的驱动器。
/p　　即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
/r　　找到坏扇区并恢复可读取的信息。隐含着 /p 参数。

　　注意

Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为 \%systemroot%\System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。
Diskpart

　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。

　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

　　参数无

　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。

　　/add

　　创建新的分区。

　　/delete

　　删除现有分区。

　　device_name

　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　drive_name

　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：

　　D:

　　partition_name

　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例：

　　\Device\HardDisk0\Partition1

　　大小

　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。

　　范例

　　下例将删除分区：

diskpart /delete \ Device\ HardDisk0\ Partition3
diskpart /delete F:

　　下例将在硬盘上添加一个 20 MB 的分区：

　　diskpart /add \ Device\ HardDisk0 20

　　Fixboot

　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。

　　fixboot [drive]

　　参数　　驱动器

　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:

　　范例

　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：

　　fixboot d:

　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。

　　Fixmbr

　　修复启动磁盘的主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。

　　fixmbr [ device_name]

　　参数

　　device_name

　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　范例

　　下列命令示例向指定设备写入一个新的主引导记录：

　　fixmbr \Device\HardDisk0

　　注意

如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。
　　format

　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。

　　format [ drive:] [ /fs:file-system]

　　参数

　　drive:

　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。

　　/q

　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。

　　/fs:file-system

　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。

　　Map

　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。

　　map 命令仅在使用故障恢复控制台时才可用。

　　Map [ arc]

　　参数

　　arc

　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例：

　　multi(0)disk(0)rdisk(0)partition(1)

　　等价的设备名称是：

　　\Device\HardDisk0\Partition1

　　范例

　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：

　　map arc

　　注意

如果不使用 arc 参数，则 map 命令显示设备名称。
map 命令还显示文件系统的类型和每个磁盘的大小（MB）。

十四。★★★3721如何彻底关闭

关于3721的彻底清除
这个3721网络实名插件是使用Rundll32.exe调用连接库的，系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，按 F8 进入安全模式（F8 只能按一次，千万不要多按！）
　　之后，单击开始 -> 运行 regedit.exe 打开注册表，进入：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除键：CnsMin
其键值为：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32
（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1）
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
删除整个目录：!CNS
这个目录在 Internet 选项 -> 高级中加入了3721网络实名的选项。
HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
删除整个目录：3721
注：如果您安装了3721的其它软件，如“极品飞猫”等，则应删除
整个目录：HKEY_LOCAL_MACHINESOFTWARE3721CnsMin
　　以及　HKEY_CURRENT_USERSoftware3721CnsMin
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
删除键：CNSEnable 其键值为：a2c39d5f
删除键：CNSHint 其键值为：a2c39d5f
删除键：CNSList 其键值为：a2c39d5f
　　在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件。
　　删除如下文件：
　　C:WINNTDOWNLO~1 目录下
　　（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同）
2001-08-09 15:34
3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab
C:WINNTDOWNLO~13721 目录下
2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll
　　以上文件全部删除，这样3721网络实名“病毒”就从您的计算机中全部清除了。
　　最后，重新启动计算机，进入正常模式。现在已经完全没有3721网络实名的困扰了！
巧用HOSTS文件屏蔽3721
很多人不喜欢3721功能，但是又觉得卸载很困难，利用下面这个办法，可以解决你的忧虑。
HOSTS文件是Windows里面自带的将主机名称映射到 IP 地址的一个文本格式的文件，在Win98里面，他的名字叫做HOSTS.SAM，一般C:\Windows里面，如果C:\Windows里面没有，大家可以搜索得到，而在Win2000/XP里面，他的名字叫做HOSTS，没有扩展名，位于\%Systemroot%\System32\Drivers\Etc 文件夹中（%Systemroot%指系统安装路径）。无论是在Win98还是WinXP里面，我们都可以利用HOSTS这个文件屏蔽3721。操作步骤如下：
我们用记事本打开这个文件，一般会看到
Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
我们把下面一段话加入在最后面，然后保存就可以屏蔽3721了。
127.0.0.1 3721.com #3721网络实名
127.0.0.1 3721.net #3721网络实名
127.0.0.1 cnsmin.3721.com #3721网络实名
127.0.0.1 cnsmin.3721.net #3721网络实名
127.0.0.1 download.3721.com #3721网络实名
127.0.0.1 download.3721.net #3721网络实名
127.0.0.1 www.3721.com #3721网络实名
127.0.0.1 www.3721.net #3721网络实名

如果你想解除屏蔽，只需要把上面自己添加的内容删除即可。
不足的地方：以后不能访问3721的站点。

十五。★★★讲解Windows XP无人值守自动安装
Windows XP无人值守全自动安装
我们知道，若以一般的方式进行安装，在安装过程中安装程序会多次要求用户来输入一些设置信息，如用户名、单位名、序列号、时区等，所以我们必须守在爱机旁直到整个安装过程结束，等待的时间总是漫长的，而不管您的爱机是奔几。

　　其实Microsoft对Windows那漫长的手工安装过程有了对策，设计了个无人值守全自动安装的功能(Unattended Installation of Windows xp)，此举的确大大地节省了无数用户的宝贵时间。用户可以事先将安装过程中所要回答的信息通过安装管理器(setupmgr.exe)设置好，将其制成一个文件(UNATTEND.TXT)，这个文件就称为应答文件。安装程序可调用应答文件，以实现无人值守全自动安装。而笔者又对无人值守全自动安装功能的操作方法作了一些改进，变安装初期手工输入命令的过程为软盘引导、自动批处理文件执行，更是一劳永逸地解放了您的双手，只要您花上三五分钟，其余的时间您愿作什么就作什么，是喝咖啡还是喝牛奶，是您自己的事，待会儿再来看您的爱机定是涣然一新。

　　Windows xp 安装方法无非是两种：硬盘安装和光盘安装，下面就分别介绍这两种安装方法的引导软盘制作方法和无人值守全自动安装应答文件(UNATTEND.TXT)的制作方法。
一、从硬盘安装

　　(1)在纯DOS下用format A:/s 处理一张软盘；

　　(2)在该盘里建立文件Config.sys，并编辑命令行：
　　device=C:\windows\himem.sys
　　用以加载windows的系统信息文件himem.sys，好让DOS系统能运行smartdrv.exe

　　(3)在该盘里建立文件Autoexec.bat，并编辑命令行：
　　C:\windows\smartdrv.exe
　　X:\i386\winnt/u:\i386\UNATTEND.TXT /s:X:\i386 /t:Z:
　　X盘代表Windows xp的安装文件夹I386所在的逻辑盘，Z则代表Windows xp系统被安装在的逻辑盘，

　　UNATTEND.TXT是事先用Windows 安装管理器制作的无人值守全自动安装应答文件。(后面将谈到UNATTEND.TXT的制作)

　　(4)把主板CMOS的设置临时改为由软盘、硬盘、光盘引导；

　　(5)用此盘引导，在软驱灯熄灭后就把软盘取出，正常情况下应该是万事大吉了。

　　二、从光盘安装

　　(1)在纯DOS下用format A:/s 处理一张软盘；

　　(2)把无人值守全自动安装应答文件unattend.txt拷进软盘里(其实把此文件放在也无所谓，只要设置好路径，让安装程序自然会找到它)；

　　(3)在软盘里创建文件Config.sys，并编辑命令行：

　　device=C:\windows\command\ebd\oakcdrom.sys/d:mscdxxx
　　device=C:\windows\himem.sys

　　(4)在盘里创建文件Autoexec.bat，并编辑命令行：

　　C:\windows\command\mscdex.exe/d:mscdxxx
　　C:\windows\smartdrv.exe
　　X:\I386\winnt/u:A:\unattend.txt /s:X:\i386 /t:Z:

　　Config.sys里的命令行
　　device=C:\windows\command\ebd\oakcdrom.sys/d:mscdxxx和Autoexec.bat里的命令行C:\windows\command\mscdex.exe/d:mscdxxx都是为了在纯DOS下加载光驱。值得一提的是，文件oakcdrom.sys只能到启动软盘里去拷贝，Config.sys里的命令行就改为device= oakcdrom.sys/d:mscdxxx，注意：Config.sys和Autoexec.bat中的mscdxxx中的xxx可以为任意字符，但是二者必须相同。

　　(5)把软盘和光盘一同放进机器里，把主板CMOS的设置临时改为由光盘、软盘引导：

　　(6)用软盘引导，软驱灯会有第二次发光，这是系统在寻找并读取软盘里的应答文件Unattend.txt，软驱灯熄灭后把软盘取出，以后都是计算机的事了。
三、Winnt.exe的参数

　　以上两种方法都涉及到Windows xp安装文件Winnt.exe，这里介绍Winnt.exe的参数：
　　(1)．/r：<指定目录名>
　　此参数可在安装时一起安装用户所指定目录（要包含在I386目录下）中的内容，如一些较旧的硬件设备可能不被Windows xp 自带的驱动程序所支持，那么我们可将其驱动程序所在的目录在安装时一并装入Winnt目录下。

　　(2)．/rx：<指定目录名>
　　此参数与上述参数功能相同，只是在安装后将这个用户指定的目录删除。

　　(3)．/s：<路径名>
　　默认情况下，安装程序在安装时会调用位于当前目录（即光盘I386目录）中的众多安装源文件。我们可先将I386目录全部复制到硬盘上，再用此命令参数如Winnt /s:c:\i386进行定位，以加快安装速度。

　　(4)．/t：<分区名>
　　默认情况下，安装程序用C盘作为安装时临时文件的存放空间，并在其上安装 Windows xp 。我们可用此命令参数进行更改，如Winnt /t:d: 。

　　(5)．/u：<应答文件名>
　　此参数可结合应答文件来实现无人看守的全自动安装。具体方法将在后文中介绍。

四、无人值守全自动安装应答文件的制作

　　无人值守全自动安装应答文件UNATTEND.TXT是通过人值守全自动安装应答文件制作工具setupmgr.exe制作的，setupmgr.exe 位于安装盘SUPPORT目录的Tools子目录一个名为Deploy的CAB压缩文件中，它必须通过解压取得，至于如何解压，我想就不需介绍了。

　　应答文件的制作方法:

　　运行Setupmgr即可进入“Windows 安装管理器向导”开始制作应答文件
点击“下一步”后，选择“创建新的应答文件(c)”(
　若用户需要创建可复制本机配置的应答文件或修改已有的应答文件，则可选择相应的项。点击“下一步”后，选择应答文件用于“Windows 的无人参与安装(W)”
　　点击“下一步”，选择安装平台为“Windows XP Professional(w)”
　　点击“下一步”，注意这一步是关键，一定要将安装时的交互等级设为“全部自动(F)”(
在接受Microsoft许可协议后，制作向导便正式开始要求用户填写或设置诸如名称、单位、计算机名、管理员登录密码、显示设置、网络设置、加入工作组或域、时区、拨号代码、语言支持、浏览器设置、系统文件夹名、网络打印机、安装完后的自动运行命令、用于一并安装设备驱动程序的分发文件夹等信息，如图所示，有些内容可发先不填，最后生成名为“Unattend.txt”的应答文件。
照着说明一步一步做下去，一直到完成！
用记事本打开已制成的应答文件，我们可以看到刚才填写的内容都以一定的书写格式记录在此文件中。此时还可以作适当的修改，如核对产品序列号是否正确，修改产品序列号的方法为：在[UserData]项下加入“ProductID=FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8”（不包括外层引号）。另外，我们可再在[Unattended]项下修改“Repartition=Yes”（不包括引号，或=No）来设定是否在安装时将原有分区全部删除后建一NTFS的新分区。

　　在[Unattended]项下修改“FileSystem=ConvertNTFS”（不包括引号，或=LeaveAlone）来设定是将安装分区格式化为NTFS文件系统，还是保持不变。
是一个无人值守全自动安装应答文件范例，其实您完全可以不用Microsoft的“Windows 安装管理器”，有些内容看不懂也不要紧，用记事本将以下范例中有关内容改一下，只要序列号正确就行，之后另存或粘贴到UNATTEND.TXT中，岂不更快更爽，

[Identification]
JoinWorkgroup =;
Microsoft Windows Codename Whistler Personal, Professional, Server, Advanced Server and
Datacenter
; (c) 1994 - 2000 Microsoft Corporation. All rights reserved.
; 无人参与安装应答文件示例
; 此文件包含如何自动安装或升级 Windows Codename
; Whistler，这样安装程序运行就不需要用户的输入。
;

[Unattended]
UnattendMode=FullUnattended
OemSkipEula=Yes
OemPreinstall=Yes
TargetPath=winxp

[Data]
AutoPartition=1
MsDosInitiated="0"
UnattendedInstall="Yes"

[TapiLocation]
CountryCode=86

[RegionalSettings]
LanguageGroup=10
Language=00000804

[SetupMgr]
DistFolder=C:\whistlerdist
DistShare=whistlerdist3

[UserData]
FullName = "您的用户名"
OrgName = "您的单位名"
ComputerName = 计算机名
ProductID=FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8

[GuiUnattended]
; 设置时区为中国
; 设置管理员密码为空
; 设置 AutoLogon为 ON 并登录
adminpassword=*
Encryptedadminpassword=NO
OEMSkipRegional=1
TimeZone=210
OemSkipWelcome=1
AutoLogon = on
AutoLogonCount = 1

[LicenseFilePrintData]
; 用于 Server 安装
AutoMode = "PerServer"
AutoUsers = "5"

[GuiRunOnce]
; 列出当第一次登录计算机时您想启动的程序

[Display]
BitsPerPel = 8
XResolution = 800
YResolution = 600
VRefresh = 70

[Networking]
InstallDefaultComponents=Yes

[Identification]
JoinWorkgroup = 工作组
　　注：要保证windows xp 的顺得安装，还必须做到以下三点：
　　1、禁用计算机上运行的所有反病毒程序。如果这些反病毒程序在安装过程中仍然运行，则计算机可能会停止响应。请删除 Autoexec.bat、Config.sys 和 Win.ini 文件中对该程序的引用。
　　2、对将反病毒能力固化在系统中的计算机，如果在 BIOS/CMOS 设置中启用了这种选项，则可能会收到有关“virus-like activity”或“Master Boot Record”更改的警告。必须允许做这些更改才能使安装过程顺利完成。
3、必须要有足够的硬盘空间。如硬盘空间不足可清空回收站、删除 Internet 浏览器的缓存文件夹中的内容、删除扩展名为 bak 和 tmp 的文件、删除不再使用的程序文件夹（确保先备份数据）来腾出相应的空间。

1:28:44 AM | Add a comment | Permalink | Blog it

网管教程：从入门到精通（软件篇）3

十一。★★★ie项目修改大全！所有的ie问题都来这里看吧！

IE选项注册表控制大全 http://www.canglou.com/ShowArticle.asp?ArticleID=1517
近来，很多网友在各大BBS提出一个相同的问题----IE选项全部或其中某几个不能使用，怎么办？有很多不是很了解注册表的朋友看不懂，在这种情况下，我只好重新解释一下相关的Dword值的用途，希望大家能够理解。如果还是不能够理解的话，就到这里下载一个还原文件吧。
特别注意：有些系统没有以下的键值，需要手工添加：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\GeneralTab Internet Explorer选项中的常规
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\SecurityTab Internet Explorer选项中的安全
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\ContentTab Internet Explorer选项中的内容
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\ConnectionsTab Internet Explorer选项中的连接
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\ProgramsTab Internet Explorer选项中的程序
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\AdvancedTab Internet Explorer选项中的高级
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\PrivacyTab Internet Explorer选项中的隐私 ◆IE6中才有◆

以上是几个大项，小项的解释在下面：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Colors 颜色
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Links 链接
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Fonts 字体
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Languages 语言
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Connection Settings 连接
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Proxy 代理
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: HomePage 主页
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: History 历史
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Messaging 程序--电子邮件、新闻组、Internet呼叫
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Certificates 证书+发行商
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: CertifPers 证书
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: CertifSite 证书
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: CertifPub 发行商
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Cache IE临时文件大小设置控制
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: AutoConfig 局域网自动配置
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Accessibility 辅助功能
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: SecChangeSettings 安全自定义
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: SecAddSites IE中安全--站点增加控制
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Profiles 内容--个人信息--配置文件
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: formSuggest 内容--个人信息--自动完成--表单
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: formSuggest Passwords 内容--个人信息--自动完成--表单上的用户名和密码
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Connwiz Admin Lock 连接--建立连接
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: CalendarContact 程序--日历、联系人列表
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Advanced 高级
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Settings Internet临时文件
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: ResetWebSettings 程序--重置WEB设置
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\
Dword: Check_If_Default 检查IE是不是默认浏览器

以上就是注册表中IE选项控制键值。
使用方法：假设要屏蔽主页选项，就可以在HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\下建立一个Dwoed值，并修改为1，这样就可以直接取消IE中有关主页的选项。还原方法：将Dword=1修改为Dword=0即可。经过测试，这种方法在98/2000/XP下均有效。
利用注册表定制IE的技巧数则 http://www.canglou.com/ShowArticle.asp?ArticleID=1261
经常从有关电脑报刊上看到利用注册表定制Windows的介绍，不过其中涉及IE的内容却并不是很多，事实上我们通过对注册表数据库进行修改同样可达到对IE的运行状态进行调整的目的。这些定制项目主要包括以下几个方面（限于篇幅，下面介绍的都是必须使用注册表数据库进行调整的项目，那些可以使用控制面板及IE的"Internet选项"对话框进行修改的项目则不在此之列）：

　　一、调整IE的默认下载文件夹　

　　一般来说，我们若直接使用IE在网上下载文件，系统会自动将其下载到"C:\WINDOWS\Desktop"文件夹（即Windows 98的桌面）中，时间一长就会将桌面搞得乱七八糟！与其事后清理，不如直接对系统设置进行调整，将其改为某个专门的下载文件夹（如"C:\下载"文件夹中）。为此，我们只需启动Windows 98的注册表编辑器并依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer分支，此时我们就可以在Internet Explorer分支下发现一个名为"DownLoad Directory"的字符串值，其默认值为"C:\WINDOWS\Desktop"。它就是用于定义IE默认文件下载路径的，我们只需对其进行适当修改（如将其改为"C:\下载"），此后再使用IE直接下载文件时，系统就会将文件直接保存到"C:\下载"文件夹中。
　
　　二、让IE在状态栏中显示完整超级链接地址的方法
　
　　大家都知道，我们使用IE浏览某个网页时，只需将鼠标放到某个超级链接的下面，系统就会在状态栏中显示出该超级链接的地址，不过系统默认显示的是相对地址（跟我们在DOS中使用的相对路径差不多），这在某些情况下可能并不能满足广大用户的需要。别着急，我们只需启动Windows 98的注册表编辑器并依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer分支，然后就可以在Internet Explorer分支发现一个名为"Show_FullURL"的Dword值，它就是用于设置是否在IE状态栏上显示超级链接地址的，我们只需将其由0改为1，IE就会在状态栏上显示出相应超级链接的绝对地址，从而满足了广大用户的需要。
　
　　三、取消超级链接下面的下划线
　
　　尽管添加一个下划线可以让用户更加容易分清超级链接与普通文本的区别，不过有些人似乎不太喜欢这些超级连接下划线，而希望取消它们，这也是非常容易办到的！事实上，IE同时为下划线提供了三种不同的显示状态，它们分别是"始终显示下划线"、"始终不显示下划线"和"将鼠标放到超级链接上面的时候显示下划线"，广大用户完全可根据自己的需要对其加以调整。具体来说，我们若拟对IE是否显示超级链接的下划线进行设置，则应启动Windows 98的注册表编辑器并依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，然后就可以看到一个名为"Ancher Underline"的字符串值，它就是用于设置是否显示超级链接的下划线的。当其值为NO时表示始终不显示下划线、为YES时表示始终显示下划线、为HOVER则表示通常不显示下划线，而将鼠标放到相应超级链接下面之后显示下划线，广大用户只需根据自己的需要加以更改即可。

　　需要注意的是，采用上面的方法修改的是系统默认值，也就是说只有当我们浏览的网站本身没有设置是否显示下划线时，系统才会按上述设置进行显示，若用户浏览的网站自己已经设置了是否显示下划线，IE将会按照相应网站自己的设置进行显示（也就是说此时系统的默认值无效），这点务必引起广大用户的注意！

　　四、清除IE历史记录的技巧

　　大家都知道，Windows 98具有历史记录功能，它能将用户从事过的各种操作（如查找的内容、运行的程序、浏览的网站）一一记录下来，而后我们再次从是相同操作时就能直接从历史记录中进行检索，从而方便了广大用户的使用。不过任何事情都有两个方面，历史记录尽管可以方便用户的使用，但它也带了泄密的可能，这就要求我们采取适当的方法对这些历史记录进行清除。对于我们使用IE上网所留下的历史记录而言，我们该如何进行清除呢？很简单，启动Windows 98的注册表编辑器并展开HKEY_CURRENT_USER＼Software＼Microsoft＼Inertnet Explorer＼TypedURLs分支，该分支就是专门用于保存IE历史记录的，它一共有25条记录，保存了用户最近浏览过的25个网站，我们根据需要对有关记录进行选择性删除即可。

　　五、增强IE的自动匹配功能

　　许多资深网虫都知道，IE提供的自动匹配功能并不十分完整，它只提供了对".com"、".edu"和".org"等三种后缀的自动匹配功能。而无法对其它后缀（如".gov"、".net"及".com.cn"等）进行匹配，这就影响了用户的使用。那么我们能不能对IE的自动匹配功能进行扩充，使之能自动匹配".gov"、".net"、".com.cn"之类的后缀呢？回答是肯定的，我们只需启动Windows 98的注册表编辑器，并依次展开HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼Main＼UrlTemplate分支，然后就可以在UrlTemplate分支下看到6个分别名为"1"、"2"……"6"字符串值，其键值分别为"www.%s.com"、"%s.com"、"www.%s.edu"、"%s.edu"……等，它们就是用于指定IE自动匹配范围的。广大用户若拟为IE增加新的自动匹配功能，只需在UrlTemplate分支下再新建两个字符串（如"7"和"8"），并将其值分别设置为"www.%s.com.cn"和"%s.com.cn"，然后就能让IE对".com.cn"后缀进行自动匹配。当然我们还可采用此方法增加IE对".gov"、".net"等后缀的自动匹配。
　
　　六、为IE工具栏添加背景图片的技巧

　　为美化用户的生活，IE5提供了对系统工具栏中的背景图片进行更换的功能，我们可以利用该功能将自己喜爱的图片设置为IE工具栏的背景，从而使系统变得"个性"十足！不过令人遗憾的时，尽管IE5提供了更换背景图片的功能，但它并没有将该功能公开，我们无法直接对工具栏的背景进行替换，而只能通过对注册表数据库进行修改才能达到目的，具体步骤为：
　
　　1. 准备一张适合作为背景的BMP格式文件（注意，颜色不要太深，否则可能影响工具栏的显示）。

　　2. 启动Windows 98的注册表编辑器并依次展开HKEY_Current_User＼Software＼Microsoft＼Internet Explorer＼Toolbar分支。

　　3. 在Explorer主键下新建一个名为"BackBitmap"的字符串值，并将其值修改为事先准备的BMP图片的完整路径及文件名。

　　这样我们就完成了为IE的工具栏添加背景图片的步骤，重新启动计算机之后，其程序窗口的菜单栏及工具栏中就会出现用户选定的图片（Windows 98的资源管理器也会发生同样的变化），效果相当好。

　　七、遗忘分级审查密码之后的应急措施

　　为防止未成年人接触到网上那些不健康的东西，IE提供了分级审查功能，允许监护人对未成年人可以浏览的网站进行控制，当然这就涉及到一个分级审查的密码问题，我们只有凭借这个密码才能对分级审查的内容进行浏览、修改，假如你不小心忘记了这个密码，那将是一件非常麻烦的事情--你非但不能访问那些受限制的站点，而且不能对已有的限制级别进行更改，这就极大的影响了用户的使用。更严重的是，即使用户重装IE浏览器也无法解决这一难题，这该怎么办呢？难道要重装整个系统吗？当然不是，下面的方法可解除你的苦恼：

　　1. 启动注册表编辑器并依次展开HKEY_LOCAL_123456789

　　2. 此时广大用户就可以从 "123    "       主键中发现一个名为"   456   "的键值，它就是用于设置IE分级审查口令（数据已经加密），广大用户只需删除该键值即可取消IE的分级审查口令。

　　3. 关闭注册表编辑器并重新启动IE浏览器。

　　4. 执行"7   8"菜单的" 9 "命令，打开" 9   "对话框。

　　5. 单击"a"选项卡。

　　6. 单击"b"按钮，当提示键入口令时不键入任何字符，直接点击"c"按钮。

　　这样我们就顺利的清除了"      def       "功能的密码，然后就可以重新进行设置了。
解决IE点击链接后不能打开新窗口问题的方法 http://www.canglou.com/

最近发现我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择“在新窗口打开”也没有动静。怎么办呢？经过查找试验，终于找到了解决方法：
　　1、在“开始”菜单中打开“运行”窗口，在其中输入“regsvr32 actxprxy.dll”，然后“确定”，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succee
ded”，再次点击“确定”。

　　2、再次打开“运行”窗口，输入“regsvr32 shdocvw.dll”，“确定”后在出现的信息对话框中点击“确定”。

　　3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择“在新窗口打开”，问题解决。

打开记事本，把以下文字复制进去，然后保存这个文件，在保存对话框的文件类型中选择所有文件，然后文件名中输入ie.bat。
之后只要双击这个bat文件就可以修复IE的这种问题。
以下是需要复制的内容：
把以下命令行作成一个批处理文件(.bat),然后运行它.

=====batch file for registering all IE dlls========

rundll32.exe advpack.dll /DelNodeRunDLL32 C:\WINNT\System32\dacui.dll
rundll32.exe advpack.dll /DelNodeRunDLL32 C:\WINNT\Catroot\icatalog.mdb
regsvr32 setupwbv.dll
regsvr32 wininet.dll
regsvr32 comcat.dll
regsvr32 shdoc401.dll
regsvr32 shdoc401.dll /i
regsvr32 asctrls.ocx
regsvr32 oleaut32.dll
regsvr32 shdocvw.dll /I
regsvr32 shdocvw.dll
regsvr32 browseui.dll
regsvr32 browseui.dll /I
regsvr32 msrating.dll
regsvr32 mlang.dll
regsvr32 hlink.dll
regsvr32 mshtml.dll
regsvr32 mshtmled.dll
regsvr32 urlmon.dll
regsvr32 plugin.ocx
regsvr32 sendmail.dll
regsvr32 comctl32.dll /i
regsvr32 inetcpl.cpl /i
regsvr32 mshtml.dll /i
regsvr32 scrobj.dll
regsvr32 mmefxe.ocx
regsvr32 proctexe.ocx mshta.exe /register
regsvr32 corpol.dll
regsvr32 jscript.dll
regsvr32 msxml.dll
regsvr32 imgutil.dll
regsvr32 thumbvw.dll
regsvr32 cryptext.dll
regsvr32 rsabase.dll
regsvr32 triedit.dll
regsvr32 dhtmled.ocx
regsvr32 inseng.dll
regsvr32 iesetup.dll /i
regsvr32 hmmapi.dll
regsvr32 cryptdlg.dll
regsvr32 actxprxy.dll
regsvr32 dispex.dll
regsvr32 occache.dll
regsvr32 occache.dll /i
regsvr32 iepeers.dll
regsvr32 wininet.dll /i
regsvr32 urlmon.dll /i
regsvr32 digest.dll /i
regsvr32 cdfview.dll
regsvr32 webcheck.dll
regsvr32 mobsync.dll
regsvr32 pngfilt.dll
regsvr32 licmgr10.dll
regsvr32 icmfilter.dll
regsvr32 hhctrl.ocx
regsvr32 inetcfg.dll
regsvr32 trialoc.dll
regsvr32 tdc.ocx
regsvr32 MSR2C.DLL
regsvr32 msident.dll
regsvr32 msieftp.dll
regsvr32 xmsconf.ocx
regsvr32 ils.dll
regsvr32 msoeacct.dll
regsvr32 wab32.dll
regsvr32 wabimp.dll
regsvr32 wabfind.dll
regsvr32 oemiglib.dll
regsvr32 directdb.dll
regsvr32 inetcomm.dll
regsvr32 msoe.dll
regsvr32 oeimport.dll
regsvr32 msdxm.ocx
regsvr32 dxmasf.dll
regsvr32 laprxy.dll
regsvr32 l3codecx.ax
regsvr32 acelpdec.ax
regsvr32 mpg4ds32.ax
regsvr32 voxmsdec.ax
regsvr32 danim.dll
regsvr32 Daxctle.ocx
regsvr32 lmrt.dll
regsvr32 datime.dll
regsvr32 dxtrans.dll
regsvr32 dxtmsft.dll
regsvr32 vgx.dll
regsvr32 WEBPOST.DLL
regsvr32 WPWIZDLL.DLL
regsvr32 POSTWPP.DLL
regsvr32 CRSWPP.DLL
regsvr32 FTPWPP.DLL
regsvr32 FPWPP.DLL
regsvr32 FLUPL.OCX
regsvr32 wshom.ocx
regsvr32 wshext.dll
regsvr32 vbscript.dll
regsvr32 scrrun.dll mstinit.exe /setup
regsvr32 msnsspc.dll /SspcCreateSspiReg
regsvr32 msapsspc.dll /SspcCreateSspiReg

=====end of batch file for registering all IE dlls========
注册表在IE中的应用技巧
由于各个网友的兴趣、爱好不一样，那么他们在上网时获取的信息也就可能不一样。既然他们获取的信息不同，那么就有可能会用到IE浏览器中的不同设置或命令。为了能够保证高效地使用IE浏览器，我们可以把自己经常使用的这些设置和命令进行重新定制，让IE浏览器更适合自己的浏览风格。现在有许多媒体都对如何进行定制IE作了介绍，但它们介绍的都是通过修改“Internet选项”中的设置，达到定制IE的目的。而笔者今天要向大家介绍的是，通过修改注册表的方法来定制IE浏览器的几个应用。

1、改变IE窗口的动感效果
如果我们希望在打开或者关闭IE窗口时，被打开的窗口有动感效果，可以按照下面的步骤来修改注册表：首先打开注册表编辑器操作窗口，在该窗口中用鼠标依次单击键值HKEY_ CURRENT_USER / Control Panel/ desktop / WindowMetrics键值，并在右边的窗口中新建串值"Minanimat"与"Maxanimat"并设值为"0"，为"1"，这样在IE窗口最大最小化切换时有递变的效果。

2、更改IE浏览器中的安全口令
　　我们可以在 IE浏览器的“ Internet 选项”对话框的“内容”选项页的“分级审查”框中设置口令，这样，在显示有 ActiveX 的页面时，总会出现“分级审查不允许查看”的提示信息，然后弹出口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装 IE浏览器也无法去掉安全口令。这时只有求助于注册表了：打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPolicies 分支，在 Policies 子键下选择“ Ratings ”子键，按 Del 键将其删除，由于 Ratings 子键下的 Key 键值数据就是经过加密后的口令，删除了这一项， IE浏览器自然就认为我们没有设置口令了。

3、更改IE的默认下载目录
　　大家如果经常用IE在网上下载文件就会知道，浏览器程序默认地会将下载内容存放?quot;C:WINDOWSDesktop"目录中，也就是放到Windows桌面上，时间一长就会将桌面搞得乱七八糟！有的用户为了保持桌面的整洁，同时希望能够有效地管理下载下来的文件，他们需要更改IE的默认下载目录，将其改为某个专门的下载文件夹，例如"C:download"目录中。为此，我们只需启动Windows 98的注册表编辑器，并在编辑器窗口中用鼠标依次展开HKEY_CURRENT_USER ＼Software＼Microsoft＼Internet Explorer键值，此时我们就可以在Internet Explorer键值下发现一个名为"DownLoad Directory"的字符串值，其默认值为"C:WINDOWSDesktop"。它就是用于定义IE默认文件下载路径的，我们只需对其进行适当修改，例如将其改为"C:download"，此后再使用IE直接下载文件时，系统就会将文件直接保存到"C:download"目录中了。

4、修改IE5.0的搜索引擎
　　在注册表中依次展开“HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch”，在右侧窗口中把“CustomizeSearch”、“SearchAssistant”改为我们定义的搜索引擎，如 www.canglou.com

以后当我们每次点IE5.0的搜索引擎时，即可自动调出我们定义的搜索引擎，如上面设定的藏陋网.

5、删除IE页面下的下划线
　　当我们打开一个IE页面时，会发现在超级链接下方有一划线，这主要是让用户更加容易分清超级链接与普通文本的区别。但有时我们为了达到某个版面效果，不希望看到在这些超级链接下有划线，而希望取消它们，这也是非常容易办到的！事实上，IE同时为下划线提供了三种不同的显示状态，它们分别是"始终显示下划线"、"始终不显示下划线"和"将鼠标放到超级链接上面的时候显示下划线"，广大用户完全可根据自己的需要对其加以调整。具体来说，我们若拟对IE是否显示超级链接的下划线进行设置，则应启动Windows 98的注册表编辑器并依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，然后就可以看到一个名为"Ancher Underline"的字符串值，它就是用于设置是否显示超级链接的下划线的。当其值为NO时表示始终不显示下划线、为YES时表示始终显示下划线、为HOVER则表示通常不显示下划线，而将鼠标放到相应超级链接下面之后显示下划线，广大用户只需根据自己的需要加以更改即可。

　　需要注意的是，采用上面的方法修改的是系统默认值，也就是说只有当我们浏览的网站本身没有设置是否显示下划线时，系统才会按上述设置进行显示，若用户浏览的网站自己已经设置了是否显示下划线，IE将会按照相应网站自己的设置进行显示。

6、定制IE浏览器的地址
　　用过IE的人都遇到过“取消操作”提示，还有“Web页不可脱机使用”，“警告：网页已经过期”等情况，但是我们有没有注意到出现提示页时地址栏中显示的是什么，URL为“about :xxxxxxx”。about是除了“http”、“ftp”、“mailto”、“gopher”外的特殊协议，利用它可以使用别名调阅特定的网页，比如IE的空白页，则的URL栏中打入about :blank即可，blank即为空白页的别名。

　　利用这可通过创建类似的别名，指向我们指定的网页地址，在注册表中依次展开“HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerAboutURLs”，在右侧窗口中单击鼠标右键，从弹出的快捷菜单中，选择“新建”、“串值”，然后将“新值#1”更名为我们要给指向的网页（网址）取的名字，右击该名字，再将其值设置为我们想要指向的网址，注意不能省了“ http://” 。

　我们也可以用此法给硬盘上常用网页取个别名，填上路径即可方便打开了。

7、让IE显示超级链接的完整地址
　　我们知道，在使用IE浏览某个网页时，只需将鼠标放到某个超级链接的下面，系统就会在状态栏中显示出该超级链接的地址，不过系统默认显示的是相对地址（跟我们在DOS中使用的相对路径差不多），这在某些情况下可能并不能满足广大用户的需要。别着急，我们只需启动Windows 98的注册表编辑器，然后在注册表编辑器窗口中用鼠标依次展开HKEY_CURRENT_USER＼ Software＼Microsoft＼ Internet Explorer键值，此时我们会在右边的窗口中发现一个名为"Show_FullURL"的Dword值，它就是用于设置是否在IE状态栏上显示超级链接地址的，我们只需将其由0改为1，IE就会在状态栏上显示出相应超级链接的绝对地址，从而满足了广大用户的需要。

8、增加IE的自动识别功能
　　经常上网的朋友知道，我们要访问形如www.aaa.com 这样的网站时，只要在?..]www.aaa.com.cn 这样的网站就没那么方便了，因为IE未包含.cn后缀的自动连接功能。那么我们能不能对IE的自动匹配功能进行扩充，使之能自动匹配".gov"、".net"、".com.cn"之类的后缀呢？回答是肯定的，我们只需启动Windows 98的注册表编辑器，并依次展开HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼Main＼UrlTemplate分支，然后就可以在UrlTemplate分支下看到6个分别名为"1"、"2"……"6"字符串值，其键值分别为"www.%s.com"、 "%s.com"、"www.%s.edu"、 "%s.edu"……等，它们就是用于指定IE自动匹配范围的。广大用户若拟为IE增加新的自动匹配功能，只需在UrlTemplate分支下再新建两个字符串（如"7"和"8"），并将其值分别设置为"www.%s.com.cn" 和"%s.com.cn"，然后就能让IE对".com.cn"后缀进行自动识别。当然我们还可采用此方法增加IE对".gov"、".net"等后缀的自动识别。

9、防止他人获取对Web页面的访问信息
　　大家都知道，Windows 98具有历史记录功能，它能将用户从事过的各种操作（如查找的内容、运行的程序、浏览的网站）一一记录下来，而后我们再次从是相同操作时就能直接从历史记录中进行检索，从而方便了广大用户的使用。不过任何事情都有两个方面，历史记录尽管可以方便用户的使用，但它也带来了泄密的可能，有些不法用户就会利用这些记录来获取我们已经访问过的Web页面信息。为保证绝对安全，我们就需要采取适当的方法对这些历史记录进行清除。对于我们使用IE上网所留下的历史记录而言，我们该如何进行清除呢？很简单，启动Windows 98的注册表编辑器并展开HKEY_CURRENT_USER＼Software＼Microsoft＼Inertnet Explorer＼TypedURLs键值，该键值就是专门用于保存IE历史记录的，它一共有25条记录，保存了用户最近浏览过的25个网站，我们根据需要对有关记录进行选择性删除即可。

10、为IE的工具栏添加背景
　　为了愉悦网友的视线，IE5提供了对系统工具栏中的背景图片进行更换的功能，我们可以利用该功能将自己喜爱的图片设置为IE工具栏的背景，从而使系统变得"个性"十足！不过令人遗憾的时，尽管IE5提供了更换背景图片的功能，但它并没有将该功能公开，我们无法直接对工具栏的背景进行替换，而只能通过对注册表数据库进行修改才能达到目的，具体操作步骤为：首先准备一张适合作为背景的BMP格式文件，并且该图象的颜色不能太深，否则可能影响工具栏的显示效果；接着打开注册表编辑器操作窗口，并在该窗口中依次展开HKEY_Current_User＼ Software＼Microsoft＼Internet Explorer＼Toolbar键值；随后在Explorer主键下新建一个名为"BackBitmap"的字符串值，并将其值修改为事先准备的BMP图片的完整路径及文件名；这样我们就完成了为IE的工具栏添加背景图片的步骤，重新启动计算机之后，其程序窗口的菜单栏及工具栏中就会出现用户选定的图象。

11、更改Outlook Express 信箱存放路径
　　如果我们想修改Outlook Express 信箱存放路径，可以在HKEY_CURRENT_USERIdentities{4C44D002-7BCF-11D3-9957-AB53DA238B0C}SoftwareMicrosoftOutlook Express5.0下修改“Store Root”字符串值为要修改的路径。
修复IE6.0中文正式版中的bug
IE6.0中文正式版有一个小小的Bug，虽然这个Bug不会影响正常使用，但是却会影响使用的方便性。这个Bug表现在当你在IE的地址栏中输入目标网址，比如“sohu”，然后按动Ctrl+Enter，在正常情况下，IE应该自动匹配完成输入网址http://www.sohu.com，并开始访问该网...dows\system下。
　　
　　工具介绍：eXeScope是一个可以修改软件资源的工具，功能强大。eXeScope能在没有资源文件的情况下分析、显示不同的信息，重写可执行文件的资源，包括菜单、对话框、字串表等，是汉化外文软件的常用工具，文件大小544KB，汉化版下载地址为：http://newhua.ruyi.com/down/EXESC630.ZIP。

IE6.0中文正式版有一个小小的bug。虽然这个bug不会影响正常使用，但是却会影响使用的方便性。bug体现在当你想使用自动添加“http://www.”和“.com”功能的时候。...L文件就可以了。

首先复制C:\windows\system\browselc.dll文件到一个文件夹里面，然后用eXeScope打开这个文件，找到“资源”－“字串表”下的809字，打开找到12936，把“12936,http://www.%s.co.cn”改为“12936,ht...哺恰Ｇ屑乔屑牵?/a>

网管教程：从入门到精通（软件篇）2

六。★★★Windows XP 自带小工具
假设你使用的是WinXP，一般来讲你会把日常所用的工具软件都放到一个名为“Tools”的文件夹中。好的，先容我猜猜，里面都有些什么东东——加密的、图片浏览处理的、压缩/解压缩的、音视频播放的、刻录的、系统优化的……怎么样，猜得八九不离十吧？相信这些Tools平日里一定带来了不少方便，不过如果你仅满足于使用这些“Tools”的一般用途，那笔者就要为WinXP道一声“可惜”——它辛辛苦苦为你准备的百宝箱却被不经意地抛在了一旁。相比常用的工具软件，WinXP所提供工具的特点是整合在系统中，因此使用简单、快捷而方便，那么就随笔者一起掀开这个箱子，看看里面到底都有些什么宝贝吧。
一、文件保密
WinXP有着很好的多用户功能，允许不同用户拥有个性的系统设置。但在这样一个共享环境下，个人的隐私问题又凸现出来，由此涉及到了多用户使用下的文件保密问题。对于这个问题，你可能会考虑诸如“文件保密专家”之类的文件加密软件，其实在WinXP中，大可不必为文件的保密问题操心，因为它为我们提供了多种文件保密的方法。不过在为文件进行保密操作之前，首先要确定待保密的文件是放在NTFS分区上的，这是WinXP里进行文件保密的基础，以下的操作都是在NTFS分区上进行的。
1.个人文件夹的保密
在WinXP里最简单的文件保密方法是对“个人文件夹”的加密。所谓“个人文件夹”是指在“系统盘ocuments and Settings”下，以当前用户名命名的文件夹；其中包含了如“我的文档”、“开始菜单”一类的个人用户文件。对其进行加密，只需直接在其文件夹或其子文件夹的“属性”对话框的“共享”页上，勾选“将这个文件夹设为专用”（若为管理员用户则此处默认为勾选），那么其他用户（包括管理员）都无法访问此文件夹。此方法只适合于对“个人文件夹”的保密，对于系统的其他文件和文件夹则无能为力了。需要注意的是，设为“专用”的个人文件夹将不能被共享，同样，已共享的个人文件夹在取消共享之前也不能被设为“专用”。实际应用中，可将要保密的文件保存到设为专用的“我的文档”里，即可实现文件保密的目的。
2.利用用户权限保密文件
对于没有放在“个人文件夹”中的文件，我们可以有第2种保密方法：控制用户权限——通过对不同用户或者组，赋予对文件（文件夹）不同的操作权限，从而达到文件保密的目的。此操作进行之前先要确定WinXP中文件权限的设置功能是否开启：在文件浏览窗口中选择菜单“工具”→“文件夹选项”，选择“查看”页，确定“使用简单文件共享”没有被勾选。
之后，我们就能对系统的文件（文件夹）访问权限进行具体设置：打开文件夹的属性对话框，可以看到多出了一个“安全”页。在其中可以一目了然对于此文件夹可操作的用户及其不同的权限分派。各类权限有“允许”和“拒绝”两项可选，先在“组或用户名称”一栏里选择要保密的对象（如Guest用户），再将其“读取”的权限设为“拒绝”，如此便实现了此文件夹的保密。如果“组或用户名称”里没对象用户，选择下面的“添加”，输入（或搜索出）其用户名即可。
有可能你看到的用户权限设置是不可选的，那是因为此子文件夹从其父文件夹（上级文件夹）继承了权限，因此不可改。要使其权限可改，应删除其和父文件夹的继承关系：选择“安全”页的“高级”选项，打开“高级安全设置”对话框，在“权限”页里取消对“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”的勾选，在弹出的对话框中选择“删除”即可。
3.加密文件系统（EFS）对文件的保密
这是WinXP我们提供的一种高级文件加密方法——加密文件系统（EFS）。EFS是一种数字加密方式：Windows首先以一把“公钥”（WinXP自己的加密算法）对文件进行加密，再配给用户一把用于解密的“私钥”（包含在个人数字证书中）。加密过的文件，只有通过“公钥”与“私钥”共同认证后产生的“金钥”才能被解密。
打开要加密的文件或文件夹的“属性”对话框，选择其“常规”页中的“高级”，勾选“高级属性”里的“加密内容以便保护数据”，确定后，加密的文件/文件夹名会以绿色表示，这样，即使是管理员账户，也不能读取文件的内容了。
这就是WinXP的高级文件保密，就这么简单。之后的问题是，如果加密文件拷贝到其他机器上，如何实现其解密？这就涉及到了个人数字证书的使用。
4.个人数字证书的导出与导入
在“运行”栏里输入“certmgr.msc”，打开“证书”，依次展开“个人”→“证书”，右键单击要导出的证书，在“所有任务”中选择“导出”，在向导中选择“是，导出私钥”，再按需要设置好私钥保护密码和导出路径后，即导出了个人数字证书。
加密文件被拷贝到其他机器上后，要对其进行解密，需要先在此机器上新建一个与原加密用户相同用户名及密码的账户，再将之前导出的证书拷贝到此机器上双击运行，即可实现数字证书的导入。
注意：WinXP为了防止私钥被随意导出，凡导入的证书在默认情况下均不能被再次导出。如果有再次导出的需要，需要在导入数字证书过程中，输入私钥保护密码一步时，勾选“标志此密钥为可导出的……”，这样才能使导入的证书能被再次导出。
二、资源管理器的增强
1.图片浏览
WinXP之前这一功能非ACDSee莫属，然而WinXP却带来了更为易用的图片浏览功能。众所周知，只要选择“缩略图”方式显示图片，我们就可以图片的缩略图预览其效果。选择“幻灯片”方式，则可以更清楚地看到图片的预览效果。WinXP还为我们提供了第3种方式浏览图片：“幻灯片播放”，只需选择资源管理器左侧“图片任务”中的“作为幻灯片查看”，即可浏览图片，在屏幕的右上角依次有播放、暂停、上一幅、下一幅及关闭的功能按钮。需要提醒的是，如果选择了一张或者多张图片后再选择“作为幻灯片查看”，则只会放映所选择的图片。
还有一点技巧：如果嫌“缩略图”方式预览的图片太小，我们可以通过修改注册表的方式改变其大小。在“运行”栏里输入“regedit”，打开注册表编辑器，依次展开HKEY_CUR RENT_USER Software MicrosoftWindows CurrentVersion Explorer，在其下新建一名为ThumbnailSize的DWORD值，将值改为十进制的200，可以看到预览图变大了吧。另外，新建名为ThumbnailQuality的DWORD值，通过设置其值改变缩略图的图片质量，如设为80，则以80%的质量显示缩略图。通过减小其值，可以缩短系统显示缩略图的时间。
注意：如果当前目录下有图片却没有出现“图片任务”或找不到“幻灯片”方式，可参见后文设置文件夹模板。
2.数码图片的处理
使用数码相机等设备，WinXP也准备了“扫描仪与照相机向导”。当数码相机连接到计算机后，在系统弹出的任务选择对话框里选择“将图片复制到计算机上的一个文件夹”，WinXP会自动读取相机里的图片，接下来在“扫描仪和照相机向导”选择要获取的图片，还有存放的路径，完成后WinXP就会把所选择的照片存放到指定目录了。值得一提的是，在选择存放路径时，WinXP已默认提供了一系列有助于分类的存放方式，方便我们对数码图片的管理。
双击一个图片文件，如果没有安装其他图片浏览软件，WinXP会首先调用“Windows图片和传真查看器”来打开文件（若已安装其他图片软件，也可右击图片文件并在“打开方式”中选择此工具）。可用其对图片进行简单加工，如缩放查看、旋转、打印、复制到等。试过用“Windows图片和传真查看器”打开TIFF文件吗？可以看到工具栏上又多出不少东西，通过这些工具可以给图片添加“注释”。至于用处，想想看，可以在数码相片上写上照相的时间地点，场景描述等，多年后回味，别有一番滋味啊。这一注释功能并不直接修改图片，在你不需要时可随时删去所加的注释，而保留图片的原样。
3.个性的文件夹
如果你也崇尚个性张扬，相信总会想方设法把自己的WinXP弄得与众不同。这里就来看一下，如何用WinXP百宝箱里的东东，把系统里大大小小的文件夹们，统统换掉那黄色的夹子外套。WinXP提供了很方便的文件夹自定义功能，在文件夹“属性”对话框的“自定义”页上，即可看见很多定义的内容。
文件夹模板：可供选择的有相册、图片、音乐和视频等，其区别在于不同的模板对应不同的默认文件查看方式（幻灯片、平铺、图标等）以及文件夹任务。使用了以上两种图片类文件夹模板，文件夹左侧的“常见任务栏”里，都会有“图片任务”供选择，而使用了音乐类或视频类文件夹模板，则分别对应的是“音乐任务”与“视频任务”。
文件夹图片：当文件夹以缩略图方式查看时，WinXP会把该文件夹里最近修改的4个图片作为默认的文件夹图片显示，但为了提醒自己，可以让它变得更醒目。只需单击“选择图片”就可选择某个图片作为此文件夹的图片。
文件夹图标：如果不以缩略图方式查看，文件夹将会以其“标准图标”表示——一个黄色的夹子，如果觉得这千篇一律的黄夹子没有个性，我们也可以换。单击“更改图标”，可以看到WinXP为我们在Shell32.dll里提供的许多图标，我们当然可以随便用上一用。
三、压缩与解压缩
目前我们使用的压缩解压缩软件想必都是WinZip或WinRAR等，它们各有自己的特点与用途，但实际应用中可以说95%以上的工作都是简单的压缩与解压缩，在这一点上，WinXP自带的压缩工具就足以满足需要了。
1.通过压缩磁盘对文件进行压缩
这种方法被WinXP冠名为“NTFS文件压缩”，只能在硬盘的NTFS分区上使用。打开要压缩文件/文件夹的“属性”对话框，选择“常规”页中的“高级”，勾选“高级属性”里的“压缩内容以便节省磁盘空间”，确定后，此文件/文件夹名会以蓝色显示。以这种方法压缩文件，实质上是对磁盘进行压缩，会带来了系统性能的降低（打开压缩文件时，系统将其解压缩，关闭文件时又重新压缩），因此建议仅用于对备份文件处理。
2.Zip文件的压缩
最先在Windows提供对Zip文件的支持始源于WinME，WinXP继承了这一特性，但基本上没有太多发展。这一功能被称为“Compressed（zipped） Folders”，只能进行最基本的压缩/解压缩工作，说好听点，就是“返璞归真”了。
实现方法一：在鼠标右键菜单上选择“新建”→“压缩（zipped）文件夹”。
实现方法二：选中欲压缩的文件（一个或多个），在其鼠标右键菜单上选择“发送到”→“压缩（zipped）文件夹”，即生成一个.zip文件。最后生成的文件名同鼠标单击的文件一致。
你还可以对.zip文件设置密码。打开一个.zip文件（确定是用WinXP自带功能打开，而不是用其他软件），选择菜单项的“文件”→“添加密码”，输入要设置的密码。之后，查看和解压缩此文件就需要密码了，可以满足一般的保密性要求。需要说明的是WinXP不能进行分卷压缩、添加注释等“高级任务”。
3.Zip文件的解压缩
压缩后的ZIP包可以像普通文件夹一样操作。如果要将ZIP包解压缩到指定位置，只需在其右键菜单上选择“全部提取...”利用“提取向导”，选择解压缩路径，输入密码（如果有的话），即可进行解压缩。
4.自解压包的制作
如果还有制作自解压包的需要，也不用去找什么专门工具，WinXP里仍然为你准备了——尽管微软并没有承认其存在。在“运行”对话框里输入“iexpress”，回车后打开“IExpress Wizard”。在向导里依次选择“Create new Self Extraction Directive file”→“Extract files only”（压缩目的：Package purpose）→输入解压缩时弹出对话框的标题（Package title）→输入对话框提示语（Confirmation prompt）→选择解压时是否显示许可协议（License agreement）→添加欲压缩的文件（Packaged files）→选择解压缩时窗口的显示方式（Show window）→输入解压缩完毕后对话框的提示语（Finished message）→选择压缩路径和文件名（Package Name and Options）→选择是否储存压缩日志，最后再“下一步”，就生成了一个.exe的自解压包。
“IExpress”还可生成.cab的压缩包和自动安装包，实现方法是分别在“压缩目的”一步里选择“Create compressed files only”和“Extract files and run an installation command”。
四、刻录功能
1.数据光盘的刻录：
这一方法较简单，总的来说只要将待刻录文件复制或另存到光盘就行，下面举个例子来说明具体操作：
（1）把要刻录的文件拖放到刻录机上。这时在刻录机的盘上会出现我们要刻录的文件的快捷方式。（2）点击左边的“CD写入任务”框中的“将这些文件写入CD”，WinXP会打开CD写入向导。（3）在“CD名称”中输入光碟的名称并按“下一步”开始刻录，刻录完成后出现提示。
由于WinXP是采用多区段方式刻录光盘的，在完成一次刻录任务后，并不会“完全终结”光盘，而会在结尾处留下一个“接口”，如果以后还要在该光盘上追加数据的话，只要有空间就能继续刻录。如果后面追加的文件与光盘中已有的某文件同名，则追加的文件会“覆盖”先前的文件，利用这个特性，你可以修改刻错在光盘上的文件，只要用同名的正确文件去“覆盖”它即可。
2.音乐光盘的刻录：
WinXP音乐光盘的刻录是依靠自带的Windows Media Player（以下简称WMP）结合刻录功能来完成的，能将WMA、MP3、WAV这3种音频文件直接转换并刻录成CD。下面以实际操作为例子来说明：
（1）把要刻录的音源复制或拖放到刻录机上。点击“CD写入任务”框中的“将这些文件写入CD”。（2）输入光碟的名称再按“下一步”继续。我们选择“生成一张音乐CD”并继续。（3）这时WinXP打开WMP，当然其实也可以跳过前面几步自己直接打开WMP。（4）点击右上角的“复制音乐”按钮。完成转换过程后状态就变为“正在复制到CD”，完成后会在右边出现光碟的状态。
当刻录完毕后，这时候再加入一个音源文件到左边的播放列表，歌曲的状态是“将不适合”。所以多区段方式刻录光盘这种方式不适用于音乐CD的刻录。
结语：从WinXP开始，微软已经在操作系统中轻描淡写地布下了一些重兵，你或许可从上文中窥得一二，也许今天它们中的一部分还没有被重视，但将来会怎样发展，应当在大多数人的预料中……另一方面，我们也看到这些功能并不够强大，甚至可以说部分还是小儿科，当然微软也会用另外的方法增强其系统功能，在下一期中，我们将介绍微软及一些使用者为WinXP开发的免费周边软件，敬请关注。

七。★★★windows中有关网络的几命令

1.Ping

　　适用环境：WIN95/98/2000/NT

　　使用格式：ping [-t] [-a] [-n count] [-l size]

　　参数介绍：

　　-t 让用户所在的主机不断向目标主机发送数据

　　-a 以IP地址格式来显示目标主机的网络地址

　　-n count 指定要ping多少次，具体次数由后面的count来指定

　　-l size 指定发送到目标主机的数据包的大小

　　主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。

　　详细介绍：

　　该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速地检测你要去的站点是否可达，一般你在去某一站点时可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它的使用格式是在命令提示符下键入：Ping　IP地址或主机名，执行结果显示响应时间，重复执行这个命令，你可以发现Ping报告的响应时间是不同的。具体的ping命令后还可跟好多参数，你可以键入ping后回车其中会有很详细的说明。

　　举例说明：

　　当我们要访问一个站点例如www.chinayancheng. net时，就可以利用Ping程序来测试目前连接该网站的速度如何。执行时首先在Windows 9x系统上，单击“开始”键并选择运行命令，接着在运行对话框中输入Ping和用户要测试的网址，例如ping http://www.chinayan-cheng.net，接着...求暂停（Request time out）”信息意味着网址没有在1秒内响应，这表明服务器没有对Ping做出响应的配置或者网址反应极慢。如果你看到4个“请求暂停”信息，说明网址拒绝Ping请求。因为过多的Ping测试本身会产生瓶颈，因此，许多Web管理员不让服务器接受此测试。如果网址很忙或者出于其他原因运行速度很慢，如硬件动力不足，数据信道比较狭窄，过一段时间可以再试一次以确定网址是不是真的有故障。如果多次测试都存在问题，则可以认为是用户的主机和该网址站点没有联接上，用户应该及时与因特网服务商或网络管理员联系。

　　2.winipcfg

　　适用环境：WIN95/98/2000

　　使用格式：winipcfg [/?] [/all]

　　参数介绍：

　　/? 显示winipcfg的格式和参数的英文说明

　　/all 显示所有的有关IP地址的配置信息

　　主要功能：显示用户所在主机内部的IP协议的配置信息　　

　　详细介绍：

　　winipcfg程序采用windows窗口的形式来显示IP协议的具体配置信息，如果winipcfg命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。在命令提示符下键入winipcfg／？可获得winipcfg的使用帮助，键入winipcfg／all可获得IP配置的所有属性。

　　举例说明：

　　如果我们想很快地了解某一台主机的IP协议的具体配置情况，可以使用winipcfg命令来检测。其具体操作步骤如下：在“运行”对话框中，直接输入winipcfg命令，接着按一下回车键，我们就会看到一个界面。在该界面中，我们了解到目前笔者所在的计算机是用的3COM类型的网卡，网卡的物理地址是00-60-08-07-95-14，主机的IP地址是210.73.140.13，子网掩码是255.255.255.192，路由器的地址是210.73.140.1，如果用户想更加详细地了解该主机的其他IP协议配置信息，例如DNS服务器、DHCP服务器等方面的信息，可以直接单击该界面中的“详细信息”按钮。

3.tracert

　　适用环境：WIN95/98/2000/NT

　　使用格式：tracert [-d] [-h maximum_hops] [-j host_list] [-w timeout]

　　参数介绍：

　　-d 不解析目标主机的名字

　　-h maximum_hops 指定搜索到目标地址的最大跳跃数

　　-j host_list 按照主机列表中的地址释放源路由

　　-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒

　　主要功能：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。

　　详细介绍：

　　这个应用程序主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中键入如下命令：tracert 主机IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把你送出的到某一站点的请求包，所走的全部路由都告诉你，并且通过该路由的ip是多少，通过该ip的时延是多少。具体的tracert命令后还可跟好多参数，大家可以键入tracert后回车，其中会有很详细的说明。

　　举例说明：

　　要是大家想要了解自己的计算机与目标主机之间详细的传输路径信息，可以使用tracert命令来检测一下。其具体操作步骤如下：在“运行”对话框中，直接输入tracert http://www.chinayancheng.net命令，?..下，输入tracert http://www.chinayancheng.net命令，?..勘曛骰挠蛎?/a>

　　4.netstat

　　适用环境：WIN95/98/2000/NT

　　使用格式：netstat [-r] [-s] [-n] [-a]

　　参数介绍：

　　-r 显示本机路由标的内容

　　-s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）

　　-n 以数字表格形式显示地址和端口

　　-a 显示所有主机的端口号

　　主要功能：该命令可以使用户了解到自己的主机是怎样与因特网相连接的。

　　详细介绍：

　　netstat程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。我们可以使用netstat／？命令来查看一下该命令的使用格式以及详细的参数说明，该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中键入如下命令：netstat［参数］，利用该程序提供的参数功能，我们可以了解该命令的其他功能信息，例如显示以太网的统计信息，显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体使用信息，还能显示所有主机的端口号以及当前主机的详细路由信息。

　　举例说明：

　　如果我们想要了解盐城市信息网络中心节点的出口地址、网关地址及主机地址等信息的话，可以使用netstat命令来查询。具体操作方法如下：在“运行”对话框中，直接输入netstat命令，接着单击一下回车键，我们就会看到一个界面；当然大家也可以在MS-DOS方式下，输入netstat命令。在界面中，我们可以了解到用户所在的主机采用的协议类型、当前主机与远端相连主机的IP地址以及它们之间的连接状态等信息。

八。★★★了解你的windows目录和系统文件
Windows目录是windows 9x系列操作系统用于集中存放系统文件的目录。很多同学在操作电脑时，因为不知道Windows目录下都存放了些什么内容，而不敢大胆操作。现在把Windows目录下的内容介绍一下，希望对同学们有所帮助。
一、Windows目录下的主要子目录
◆All Users目录：此子目录下是电脑的所有用户及这些用户个人设定的开始菜单及桌面等信息；
◆Application data目录：此目录存放了电脑用户安装应用程序时的一些数据信息；
◆Command目录：这个目录下放置了微软的DOS下的常用命令，如chkdsk,format, fdisk等常用的命令；
◆Config目录：它是用来存放Windows中的硬件配置文件；
◆Cursors目录：Windows下用来表示系统各种状态的光标文件都放置在此目录下；
◆Desktop目录：系统图标以及由应用程序和文档建立的桌面快捷方式都存放在这里，这里的图标文件与桌面上的图标动态关联着；
◆Downloaded Program Files目录：如果你经常上网下载东西，此目录成为你下载软件的默认目录；
◆Favorites目录：你上网时，添加到收藏夹里的网页都在这里；
◆Fonts目录：Windows系统的字体文件以及以后你要增加的字体文件都存放在这个目录里；
◆Help目录：在该目录下可以找到Windows系统的帮助功能所涉及的全部文件；
◆History目录：在默认状态下，主要是存放Internet Explorer近二十天的操作记录。
◆Media目录：此目录存放着系统的声音文件；
◆Offline Web Pages目录：离线浏览的文件都放在此目录下；
◆SendTo目录：当你对“文件”使用过“发送到”命令时的目标地址都在这个目录下；
◆Start Menu目录：这个目录下的文件与桌面上的“开始”菜单相对应；
◆System32目录：与sytem目录都是系统文件夹，存放着Windows的系统文件和硬件驱动程序等重要信息；
◆Tasks目录：对于给Windows系统添加的任务都存放在这里；
◆Temp目录：主要存放了执行解压缩与安装程序等对系统操作时的临时文件；
◆Temporary Internet Files目录：它是用来存放浏览网页时产生的临时文件；
◆Web目录：存放一些与web相关的图片文件等。
二、Windows目录下的主要系统文件
◆Accstat.exe 回收站可执行程序；
◆Calc.exe 系统自带的计算器；
◆Cdplayer.exe系统自带的CD播放器；
◆Cleanmgr.exe 磁盘清理工具；
◆Command.com 命令解释程序，实现进入MS-DOS状态；
◆Control.exe 控制面板可执行程序；
◆Cvtaplog.exe 磁盘碎片整理的辅助程序；
◆Defrag.exe 磁盘碎片整理程序；
◆Emm386.exe 扩展内存管理程序；
◆Explorer.exe 该程序启动“资源管理器”；
◆Fontview.exe 字体查看程序；
◆Freecell.exe 空当接龙游戏，Mshearts.exe网上红心大战游戏，Sol.exe纸牌游戏，Winmine.exe扫雷游戏；
◆Notepad.exe Windows系统的记事本；
◆Pbrush.exe Windows系统的画图程序；
◆Ping.exe 用于检查测试本机的网线是否与主机建立联系；
◆regedit.exe 注册表编辑器；
◆Scandskw.exe 用于可修复磁盘表面和磁盘上的数据错误的磁盘扫描程序；
◆Scanregw.exe 该程序可检查注册表的错误，若正确，提示备份；
◆Sndrec32.exe Windows系统自带的录音机，声音文件格式为*.wav；
Sndvol32.exe 音量调节程序；
◆Winfile.exe 文件管理器，该程序可查找、查看文件和文件夹，显示文件信息及其相应的操作;
◆write.exe 写字板。
当大家了解了Windows的目录中的内容后，操作起来可以省事不少。比如，我们要打开“记事本”，通常情况下我们需要依次打开“开始／程序／附件／记事本”，而如果我们知道了Notepad.exe文件就是打开“记事本”的可执行程序的话，那么我们只需要在“开始／运行”当中输入“Notepad.exe”，就可以打开“记事本”了。这样操作起来是不是更加方便了呢。

九。★★★低级格式化的主要作用
低级格式化的主要作用
低级格式化的主要作用用以下几种：
1、测试硬盘介质，对已损坏的磁道和扇区做“坏”标记
2、写入扇区ID，清空扇区内容
如果形象地看硬盘盘片，它是一道一道的，而每一道又分为若干块，每块包括了扇区ID和扇区数据区。在低级格式化的时候，低格软件会在每一块的开头部分写入一个扇区ID并且清空数据区。我们在使用HP软件来修复硬盘坏扇区的时候，在下半部分出错框框里会发现有的扇区是CRC校验失败，有的是丢失了扇区ID，可以形象地显现出这两部分的内容。
3、设置交错因子
硬盘的扇区ID不是一个挨一个顺序排列的，而是会隔着几个几个排列下去，为什么会是这样呢，是因为硬盘在读完一个扇区的内容后，在磁头移动到下一个扇区位置时来不及读掉其中的内容，需要一个时间的滞留，显然，如果顺序安排扇区ID，跟实际情况不相符合，这样的话，只有相隔几个位置再安排下一个扇区ID，这样会更符合硬盘的工作规律。当然啦，从实际情况来看，硬盘的交叉因子的设定会根据不同的机器情况而设定的，有时低格后会令交叉因子更适合你机子的情况，从而提高的硬盘的读写速度。
正确的低格过程绝不会在物理上损伤硬盘，用不正确的低格工具则可能严重破坏硬盘的信息，而导致硬盘不能正常使用

十。★★★封杀QQ消息连发器病毒
日前，QQ消息发送器类型的病毒在网络世界肆意横行。这类病毒发作时会寻找QQ窗口，每隔一段时间就给被感染用户的所有线上的QQ好友发送诸如“快去这看看，里面有蛮好好东西-- ”“http://nicex.xxx.co、、看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒无情感染，然后成为毒源，继续传播
　　在此，教您封杀这类讨厌的病毒，让您在聊天时不再受到骚扰。
　　　　第一步，修复您的注册表。因为此类病毒在运行后都会在注册表的启动项中加入病毒本身。找出病毒本身的程序名，禁止当前进程中的病毒程序，然后将其在启动项中的键值删除。不了解注册表知识的朋友可以下载一个注册表修复工具，或者在线修复注册表。
　　第二步，清除病毒程序，在系统文件夹中查找以上两篇文章中所提到的相同名称的病毒程序，将其删除。或者下载“QQ消息发送器病毒专杀工具”或者“QQ自动发消息专杀工具QQAV”清除病毒。
第三步，杜绝再次感染。因为此类病毒是利用IE浏览器的漏洞传播，所以应当尽量避免浏览陌生的网站。推荐安装IE防改精灵，熟悉注册表的朋友可以禁止修改注册表。

1:19:43 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

网管教程从入门到精通（软件篇）

网管教程：从入门到精通（软件篇）绝对精品哦

最常用的东东，不管新手，老手都可能用滴着.

目录：
一：详细的xp修复控制台命令和用法
二：常见文件扩展名和它们的说明
三：GHOST怎么用?
四：如何防范恶意网站
五：win2000/xp忘记密码的方法
六：Windows XP 自带小工具
七：windows中有关网络的几命令
八：了解你的windows目录和系统文件
九：低级格式化的主要作用
十：封杀QQ消息连发器病毒
十一：ie项目修改大全！所有的ie问题都来这里看吧！
十二：注册表备份和恢复
十三：详细的xp修复控制台命令
十四：3721如何彻底关闭
十五：讲解Windows XP无人值守自动安装
十六：多操作系统共存技巧
十七：计算机启动过程详解
十八：Windows 2k/XP登录口令丢失的解决办法
十九：学会xp的20个技巧
二十：关于ping
二十一：windows非法操作详解
二十二：注册表全解
二十三：windows中有关网络的几命令
二十四：NTFS和FAT分区的问答
二十五：六大软件伤硬盘
二十六：$NtUninstallQ……$\恶意修改网爷的解决

★一。★详细的xp修复控制台命令和用法!!!

放入xp（2000）的光盘，安装时候选R，修复！
Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

　　Bootcfg

　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。

　　用法：

　　bootcfg /default　　设置默认引导项。

　　bootcfg /add　　　　向引导列表中添加 Windows 安装。

　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。

　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

　　bootcfg /scan　　　扫描用于 Windows 安装的所有磁盘并显示结果。

　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

　　bootcfg /list　　　列出引导列表中已有的条目。

　　bootcfg /disableredirect 在启动引导程序中禁用重定向。

　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]

　　在启动引导程序中通过指定配置启用重定向。

　　范例：

bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings

　　hkdsk

　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。

　　vol [drive:] [ chkdsk [drive:] [/p] [/r]

　　参数　　无

　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。

drive: 指定要 chkdsk 检查的驱动器。
/p　　即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
/r　　找到坏扇区并恢复可读取的信息。隐含着 /p 参数。

　　注意

Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为 \%systemroot%\System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。
Diskpart

　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。

　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

　　参数无

　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。

　　/add

　　创建新的分区。

　　/delete

　　删除现有分区。

　　device_name

　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　drive_name

　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：

　　D:

　　partition_name

　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例：

　　\Device\HardDisk0\Partition1

　　大小

　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。

　　范例

　　下例将删除分区：

diskpart /delete \ Device\ HardDisk0\ Partition3
diskpart /delete F:

　　下例将在硬盘上添加一个 20 MB 的分区：

　　diskpart /add \ Device\ HardDisk0 20

　　Fixboot

　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。

　　fixboot [drive]

　　参数　　驱动器

　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:

　　范例

　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：

　　fixboot d:

　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。

　　Fixmbr

　　修复启动磁盘的主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。

　　fixmbr [ device_name]

　　参数

　　device_name

　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　范例

　　下列命令示例向指定设备写入一个新的主引导记录：

　　fixmbr \Device\HardDisk0

　　注意

如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。
　　format

　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。

　　format [ drive:] [ /fs:file-system]

　　参数

　　drive:

　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。

　　/q

　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。

　　/fs:file-system

　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。

　　Map

　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。

　　map 命令仅在使用故障恢复控制台时才可用。

　　Map [ arc]

　　参数

　　arc

　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例：

　　multi(0)disk(0)rdisk(0)partition(1)

　　等价的设备名称是：

　　\Device\HardDisk0\Partition1

　　范例

　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：

　　map arc

　　注意

如果不使用 arc 参数，则 map 命令显示设备名称。
map 命令还显示文件系统的类型和每个磁盘的大小（MB）。

二。★★★常见文件扩展名和它们的说明
常见文件扩展名和它们的说明
A
ACE：Ace压缩档案格式
ACT：Microsoft office助手文件
AIF，AIFF：音频互交换文件，Silicon Graphic and Macintosh应用程序的声音格式
ANI：Windows系统中的动画光标
ARC：LH ARC的压缩档案文件
ARJ：Robert Jung ARJ压缩包文件
ASD：Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming
format，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件
ASF：Microsoft高级流媒体格式文件
ASM：汇编语言源文件，Pro/E装配文件
ASP：动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件
AST：Astound多媒体文件；ClarisWorks“助手”文件
Axx：ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字）
A3L：Authorware 3.x库文件
A4L：Authorware 4.x库文件
A5L：Authorware 5.x库文件
A3M，A4M：Authorware Macintosh未打包文件
A3W，A4W，A5W：未打包的Authorware Windows文件
B
BAK：备份文件
BAS：BASIC源文件
BAT：批处理文件
BIN：二进制文件
BINHex：苹果的一种编码格式
BMP：Windows或OS/2位图文件
BOOK：Adobe FrameMaker Book文件
BOX：Lotus Notes的邮箱文件
BPL：Borlard Delph 4打包库
BSP：Quake图形文件
BUN：CakeWalk 声音捆绑文件(一种MIDI程序)
C
C0l：台风波形文件
CAB：Microsoft压缩档案文件
CAD：Softdek的Drafix CAD文件
CAM：Casio照相机格式
CAP：压缩音乐文件格式
CAS：逗号分开的ASCⅡ文件
CCB：Visual Basic动态按钮配置文件
CCH：Corel图表文件
CCO：CyberChat数据文件
CCT：Macromedia Director Shockwave投影
CDA：CD音频轨道
CDF：Microsoft频道定义格式文件
CDI：Philip的高密盘交互格式
CDM：Visual dBASE自定义数据模块文件
CDR：CorelDRAW绘图文件；原始音频CD数据文件
CDT：CorelDRAW模板
CDX：CorelDRAW压缩绘图文件；Microsoft Visual FoxPro索引文件
CFG：配置文件
CGI：公共网关接口脚本文件
CGM：计算机图形元文件
CH：OS/2配置文件
CHK：由Windows磁盘碎片整理器或磁盘扫描保存的文件碎片
CHM：编译过的HTML文件
CHP：Ventura Publisher章节文件
CHR：字符集（字体文件）
CHT：ChartViem文件；Harvard Graphics矢量文件
CIF：Adaptec CD 创建器 CD映像文件
CIL：Clip Gallery下载包
CIM：SimCity 2000文件
CIN：OS/2改变控制文件用于跟踪INI文件中的变化
CLASS：Java类文件
CLP：Windows 剪贴板文件
CLL：Crick Software Clicker文件
CLS：Visual Basic类文件
CMD：Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件
CPI：Microsoft MS-DOS代码页信息文件
CPL：控制面板扩展名，Corel颜色板
CPP：C++代码文件
CPR：Corel提供说明书文件
CPT：Corel 照片-绘画图像
CST：Macromedia Director Cast文件
CUR：Windows光标文件
D
DBF：dBASE文件，一种由Ashton-Tate创建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和类似数据库或与数据库有关产品识别；可用数据文件（能被Excel
97打开）；Oracle 8.1.x表格空间文件
DBX：DataBearn图像；Microsoft Visual FoxPro表格文件
DCT：Microsoft Visual FoxPro数据库容器
DCU：Delphi编译单元文件
DCX：Microsoft Visual FoxPro数据库容器；基于PCX的传真图像；宏
DIR：MacromediaDirector文件
DLL：动态链接库
DOC：FrameMaker或FrameBuilder文档；Word Star文档、Word
Perfect文档、Microsoft：Word文档；DisplayWrite文档
DOT：Microsoft Word文档模板
DPL：Borland Delph 3压缩库
DRV：驱动程序
DRW：Micrografx Designer/Draw；Pro/E绘画文件
DSF：Micrografx Designer VFX文件
DSG：DOOM保存的文件
DSM：Dynamic Studio音乐模块（MOD）文件
DSP：Microsoft Developer Studio工程文件
DSQ：Corel QUERY（查询）文件
DST：刺绣机图形文件
DSW：Microsoft Developer Studio工作区文件
DTA：World Bank（世界银行）的STARS数据文件
DTD：SGML文档类型定义（DTD）文件
DTED：地面高度数字数据（图形的数据格式）文件
DTF：Symantec Q&A相关的数据库数据文件
DTM：DigiTrakker模块文件
DUN：Microsoft拔号网络导出文件
DV：数字视频文件（MIME）
DWG：AutoCAD工程图文件；AutoCAD或Generic CADD老版本的绘图格式
DXR：Macromedia Director受保护（不可编辑）电影文件
E
EDA：Ensoniq ASR磁盘映像
EDD：元素定义文档（FrameMaker+SGML文档）
EDE：Ensoniq EPS磁盘映像
EDK：Ensoniq KT磁盘映像
EDQ：Ensoniq SQ1/SQ2/Ks32磁盘映像
EDS：Ensoniq SQ80磁盘映像
EDV：Ensoniq VFX-SD磁盘映像
EFA：Ensoniq ASR文件
EFE：Ensoniq EPS文件
EFK：Ensoniq KT文件
EFQ：Ensoniq SQ1/SQ2/Ks32文件
EFS：Ensoniq SQ80文件
EFV：Ensoniq VFX-SD文件
EMD：ABT扩展模块
EMF：Windows增强元文件
EML：Microsoft Outlook Express邮件消息（MIME RTC822）文件
EXE：可执行文件（程序）
F
FAV：Microsoft Outlook导航条
FAX：传真类型图像
FCD：虚拟CD-ROM
FDF：Adobe Acrobat表单文档文件
FLA：Macromedia Flash电影
FND：Microsoft Explorer保存的搜索文件（Find applet）
FON：系统字体
FRT：Microsoft FoxPro报表文件
FRX：Visual Basic表单文本；Microsoft FoxPro报表文件
FXP：经Microsoft FoxPro编译的源文件
G
GDM：铃声、口哨声和声音板模块格式
GetRight：GetRight未完成的下载文件
GHO：Norton 克隆磁盘映像
GID：Windows 95全局索引文件（包括帮助状态）
GIF：CompuServe位图文件
GL：动画格式
GRP：程序管理组
H
HEX：Macintosh BinHex2.0文件
HLP：帮助文件；Date CAD Windows帮助文件
HPP：C++程序头文件
HQX：Macintosh BinHex 4.0文件
HT：HyperTerminal（超级终端）
HTM，HTML：超文本文档
HTT：Microsoft超文本模板
HTX：扩展HTML模板
I
ICO：Windows图标
IDX：Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook
Express文件
IMG：GEM映像
INF：信息文件
INI：初始化文件；Mwave DSP Synth的“nwsynth.ini” GMS安装；Cravis Ultrasound bank安装
INP：Oracle 3.0版或早期版本的表单源代码
INRS：INRS远程通信声频
INS：InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备
INT：中间代码，当一个源程序经过语法检查后编译产生一个可执行代码
IOF：Findit文档
IQY：Microsoft Internet查询文件
ISO：根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件
ISP：X-Internet签字文件
IST：数字跟踪设备文件
ISU：InstallShield卸装脚本
IT：脉冲跟踪系统音乐模块(MOD)文件
ITI：脉冲跟踪系统设备
ITS：脉冲跟踪系统抽样，Internet文档位置
IV：Open Inventor中使用的文件格式
IVD：超过20/20微观数据维数或变量等级文件
IVP：超过20/20的用户子集配置文件
IVT：超过20/20表或集合数据文件
IVX：超过20/20微数据目录文件
IW：Idlewild屏幕保护程序
IWC：Install Watch文档
J
J62：Ricoh照相机格式
JAR：Java档案文件（一种用于applet和相关文件的压缩文件）
JAVA：Java源文件
JAR：Java档案文件（一种用于applet和相关文件的压缩文件）
JAVA：Java源文件
JFF，JFIF，JIF：JPEG文件
JPE，JPEG，JPG：JPEG图形文件
JS：javascript源文件
JSP：HTML网页，其中包含有对一个Java servlet的参考
K
KAR：卡拉OK MIDI文件（文本+MIDI）
L
LAB：Visual dBASE标签文件
LBT，LBX：Microsoft FoxPro标签文件
LDB：Microsoft Access加锁文件
LHA：LZH更换文件后缀
LOG：日志文件
LZH：LH ARC压缩档案
M
M1V：MPEG相关文件(MIME"mpeg"类型)
M3D：Corel Motion 3D动画文件
M3U：MPEG URL（MIME声音文件）
MAM：Microsoft Access宏
MAQ：Microsoft Access查询文件
MAR：Microsoft Access报表文件
MBX：Microsoft Outlook保存email格式；Eudora邮箱
MCW：Microsoft Word的Macintosh文档
MDB：Microsoft Access数据库
MDN：Microsoft Access空数据库模板
MDW：Microsoft Access工作组文件
MID：MIDI音乐
MMM：Microsoft多媒体电影
MOV：QuickTime for Windows电影
MP2：第二层MPEG音频文件
MP3：第三层MPEG音频文件
MPA：MPEG相关文件，MIME“mpeg类型”
MPE，MPEG，MPG：MPEG动画文件
MPP：Microsoft工程文件；CAD绘图文件格式
MPR：Microsoft FoxPro菜单（已编译）
MSI：Windows 安装器包
MSN：Microsoft 网络文档；Descent Mission文件
O
OBD：Microsoft Office活页夹
OBJ：对象文件
OBZ：Microsoft Office活页夹向导
OCX：Microsoft对象链接与嵌入定制控件
ODS：Microsoft Outlook Express邮箱文件
OFT：Microsoft Outlook模板
OPX：OPL扩展DLL（动态链接库）
OSS：Microsoft Office查找文件
OST：Microsoft Exchange / Outlook 离线文件
P
PAL：压缩文件
PART：Go！Zilla部分下载文件
PAS：Pascal源代码
PCS：PICS动画文件
PDF：Adobe Acrobat
可导出文档格式文件（可用Web浏览器显示）；Microsoft系统管理服务器包定义文件；NetWare打印机定义文件
PHP，PHP3：包含有PHP脚本的HTML网页
PHTML：包含有PHP脚本的HTML网页；由Perl分析解释的HTML
PM5：Pagemaker 5.0文件
PM6：Pagemaker 6.0文件
PPS：Microsoft Powerpoint幻灯片放映
PPT：Microsoft Powerpoint演示文稿
PRF：Windows系统文件，Macromedia导演设置文件
PSD：Adobe photoshop位图文件
PSM：Protracker Studio模型格式；Epic游戏的源数据文件
PST：Microsoft Outlook个人文件夹文件
PWL：Windows 95口令列表文件
Q
QIF：QuickTime相关图像（MIME）；Quicken导入文件
QT，QTM：QuickTime电影
QTI，QTIF：QuickTime相关图像
QTP：QuickTime优先文件
QTS：Mac PICT图像文件；QuickTime相关图像
QTX：QuickTime相关图像
R
RA：RealAudio声音文件
RAM：RealAudio元文件
RAR：RAR压缩档案（Eugene Roshall格式）
REC：录音机宏；RapidComm声音文件
REG：注册表文件
REP：Visual dBASE报表文件
RES：Microsoft Visual C++资源文件
RM：RealAudio视频文件
RMF：Rich Map格式（3D游戏编辑器使用它来保存图）
ROM：基于盒式磁带的家庭游戏仿真器文件（来自Atari
2600、Colecovision、Sega、Nintendo等盒式磁带里的ROM完全拷贝，在两个仿真器之间不可互修改）
Rxx：多卷档案上的RAR压缩文件（xx=1～99间的一个数字）
S
SAV：游戏保存文件
SB：原始带符号字节（8位）数据
SBK：Creative Labs的Soundfont 1.0 Bank文件；(Soundb laster)/EMU SonndFont v1.x
Bank文件
SBL：Shockwave Flash对象文件
SCF：Windows Explorer命令文件
SCH：Microsoft Schedule+1
SCP：拨号网络脚本文件
SCR：Windows屏幕保护；传真图像；脚本文件
SFX：RAR自解压档案
SHTML：含有服务器端包括（SSI）的HTML文件
SPL：Shockwave Flash对象；DigiTrakker抽样
SQL：Informix SQL查询；通常被数据库产品用于SQL查询（脚本、文本、二进制）的文件扩展名
STM：.shtml的短后缀形式，含有一个服务端包括（SSI）的HTML文件；Scream Tracker V2音乐模块（MOD）文件
STR：屏幕保护文件
SWA：在Macromedia导演文件（MP3文件）中的Shockwave声音文件
SWF：Shockwave Flash对象
SYS：系统文件
T
T64：Commodore 64仿真器磁带映像文件
THEME：Windows 95桌面主题文件
TIF，TIFF：标签图像文件格式（TIFF）位图
TMP：Windows临时文件
TRM：终端文件
TXT：ASCⅡ文本格式的声音数据
TZ：老的压缩格式文件
V
VBA：VBase文件
VBP：Microsoft Visual Basic工程文件
VBW：Microsoft Visual Basic工作区文件
VBX：Microsoft Visual Basic用户定制控件
VQE，VQL：Yamaha Sound-VQ定位器文件
VQF：Yamaha Sound-VQ文件（可能出现标准）
VRF：Oracle 7配置文件
VSL：下载列表文件（GetRight）
W
WAB：Microsoft Outlook文件
WAD：包含有视频、玩家水平和其他信息的DOOM游戏的大文件
WAL：Quake 2正文文件
WAV：Windows波形声形
WBK：Microsoft Word备份文件
WFM：Visual dBASE Windows表单
WFN：在CorelDRAW中使用的符号
WIZ：Microsoft Word向导
WRL：虚拟现实模型
WWL：Microsoft Word内插器文件
X
XLK：Microsoft Excel备份
XLL：Microsoft Excel内插器文件
XLM：Microsoft Excel宏
XLS：Microsoft Excel工作单
XLT：Microsoft Excel模板
XLV：Microsoft Excel VBA模块
XLW：Microsoft Excel工作簿/工作区
Z
ZAP：Windows软件安装配置文件
ZIP：Zip文件
000-999：用于为老版本（或备份）文件编号（比如：被安装程序改变的CONFIG.SYS文件）；又可用于为小范围的PC应用程序的多个用户相关数据文件编号
12M：Lotus 1-2-3 97 SmartMaster文件
123：Lotus 1-2-3 97文件
2D：VersaCAD的2维绘画文件
2GR，3GR：在Windows之下的VGA图形驱动程序/配置文件
386：在386或更高级处理器上使用的文件
3D：VersaCAD的3维绘画文件
3DM：3D NURBS建模器，Rhino
3DS：3D Studio（DOS下）格式文件
386：在386或更高级处理器上使用的文件
4GE：Informix 4GL编译后代码
4GL：Informix 4GL源代码
669：Composer 669；UNIX Composer音乐模型文件；669磁道模块
#01 及更高的号：为计算机演示而扫描的一系列电影的图片文件编号方法
$$$：OS/2用来跟踪档案文件
@@@：用于安装过程中的屏幕文件和用于Microsoft Code view for C这样的应用程序的指导文件

三。★★★GHOST怎么用?
系统备份
使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition表示备份硬盘的单个分区、Check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。
选Local→Partition→To Image菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。接下来，程序会询问是否压缩备份数据，并给出3个选择：No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。最后选择Yes按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成，备份的文件以GHO后缀名储存在设定的目录中。
系统克隆
硬盘的克隆就是对整个硬盘的备份和还原。选择菜单Local→Disk→To Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，Ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择Yes开始执行。
Ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。
Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单Local→Disk→To Image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。
系统还原
如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。
要恢复备份的分区，就在界面中选择菜单Local→Partition→From Image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击Yes按钮即可。
软件特性
存贮介质
Ghost 支持的存储介质超出了我们的想象，它支持对等LPT接口、对等USB接口、对等TCP/IP接口、SCSI磁带机、便携式设备（JAZ、ZIP、MO等）、光盘刻录机（CDR、CDRW）等。而这些特性不需要任何外带的驱动程序和软件，只需一张软盘就可以做到！特别是对光盘刻录机的支持，如今的刻录机和空白光盘都十分便宜，非常适合作备份的用途。
兼容性
Ghost 对现有的操作系统都有良好的支持，包括FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL等文件存储格式。同以前版本不同的是，Ghost 2001加入了对Linux EX2的支持（FIFO文件存储格式），这也就意味着Linux的用户也可以用Ghost来备份系统了。
配套软件支持
Ghost浏览器：在以前的Ghost版本中，我们只能对系统进行简单的备份、复制、还原，要恢复单个的文件和文件夹还要使用外带的GhostEXP软件。现在，Symantec公司已经将Ghost浏览器整合在软件中。Ghost浏览器采用类似于资源管理器的界面，通过它，我们可以方便迅速地在备份包中找出我们想要的文件和文件夹并还原。
Gdisk：Gdisk是一个新加入的实用工具，它彻底取代了FDisk和format：
* 快速格式化。
* 隐藏和显示分区的能力。此功能允许一个以上的主DOS分区，并且每个分区上的操作系统有不同的版本。隐藏分区的能力使计算机习惯于引导到选定的可引导分区，忽略其他隐藏分区中相同操作系统的安装。
* 全面的分区报告。
* 高度安全的磁盘擦除。提供符合美国国防部标准和更高安全标准的磁盘擦除选项。
和使用交互式菜单的FDisk不同，GDisk是由命令行驱动的。这提供了更快的配置磁盘分区和在批处理文件中定义GDisk操作的能力。但与此同时，几十个参数会令普通用户头疼，因此笔者不推荐一般用户使用，Symantec公司也应该推出相应的GUI（图形用户界面）控制台以方便用户使用。具体的参数说明可以用命令行gdisk/?了解。
Live Update
Live Update是Symantec公司软件的一个通用升级程序，它能够检查当前系统中已安装的Symantec软件，并且通过英特网对软件进行在线升级。
在安装Ghost 2001时，安装程序自动升级了Live Update程序的版本。
Ghost 的进阶篇
附加的命令行参数：（限Ghost的无人备份/恢复/复制）
其实Ghost 2001的功能远远不止它主程序中显示的那些，Ghost可以在其启动的命令行中添加众多参数以实现更多的功能。命令行参数在使用时颇为复杂，不过我们可以制作批处理文件，从而“一劳永逸”（类似于无人安装Windows 98和Windows 2000）现在让我们来了解一些常用的参数（了解更加详细的参数介绍可查看Ghost的帮助文件）。
1.-rb
本次Ghost操作结束退出时自动重启。这样，在复制系统时就可以放心离开了。
2.-fx
本次Ghost操作结束退出时自动回到DOS提示符。
3.-sure
对所有要求确认的提示或警告一律回答“Yes”。此参数有一定危险性，只建议高级用户使用。 4.-fro
如果源分区发现坏簇，则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道中的数据。
5.@filename
在filename中指定txt文件。txt文件中为Ghost的附加参数，这样做可以不受DOS命令行150个字符的限制。
6.-f32
将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。WinNT 4和Windows95、97用户慎用。
7.-bootcd
当直接向光盘中备份文件时，此选项可以使光盘变成可引导。此过程需要放入启动盘。
8.-fatlimit
将NT的FAT16分区限制在2G。此参数在复制Windows NT分区，且不想使用64k/簇的FAT16时非常有用。
9.-span
分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。
10.-auto
分卷拷贝时不提示就自动赋予一个文件名继续执行。
11.-crcignore
忽略备份包中的CRC ERROR。除非需要抢救备份包中的数据，否则不要使用此参数，以防数据错误。
12.-ia
全部映像。Ghost会对硬盘上所有的分区逐个进行备份。
13.-ial
全部映像，类似于-ia参数，对Linux分区逐个进行备份。
14.-id
全部映像。类似于-ia参数，但包含分区的引导信息。
15.-quiet
操作过程中禁止状态更新和用户干预。
16.-script
可以执行多个Ghost命令行。命令行存放在指定的文件中。
17.-span
启用映像文件的跨卷功能。
18.-split=x
将备份包划分成多个分卷，每个分卷的大小为x兆。这个功能非常实用，用于大型备份包复制到移动式存储设备上，例如将一个1.9G的备份包复制到3张刻录盘上。
19.-z
将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率（快速）；-z2为高压缩率（中速）；-z3至-z9压缩率依次增大（速度依次减慢）。
20.-clone
这是实现Ghost无人备份/恢复的核心参数。使用语法为：
-clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)......]
此参数行较为复杂，且各参数之间不能含有空格。　　其中operation意为操作类型，值可取：copy：磁盘到磁盘；load：文件到磁盘；dump：磁盘到文件；pcopy：分区到分区；pload：文件到分区；pdump：分区到文件。
Source意为操作源，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径。
Destination意为目标位置，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径；@CDx，刻录机，x表示刻录机的驱动器号，从1开始。
下面举例说明
命令行参数：ghostpe.exe -clone,mode=copy,src=1,dst=2
完成操作：将本地磁盘1复制到本地磁盘2。
命令行参数：ghostpe.exe -clone,mode=pcopy,src=1:2,dst=2:1
完成操作：将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。命令行参数：ghostpe.exe-clone,mode=load,src=g:Λprtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M
完成操作：从映像文件装载磁盘1，并将第一个分区的大小调整为450MB，第二个调整为1599MB，第三个调整为2047MB。
命令行参数：ghostpe.exe -clone,mode=pdump,src2:1:4:6,dst=d:\prt246.gho
完成操作：创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。
了解了这些参数后，我们就可以轻松地实现Ghost的无人备份/复制/恢复了。冲杯咖啡吧。
一些示例
ghost.exe -clone,mode=copy,src=1,dst=2 -sure
硬盘对拷
ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure
将一号硬盘的第二个分区复制到二号硬盘的第一个分区
ghost.exe -clone,mode=pdump,src=1:2,dst=g:\bac.gho
将一号硬盘的第二个分区做成映像文件放到g分区中
ghost.exe -clone,mode=pload,src=g:\bac.gh2,dst=1:2
从内部存有两个分区的映像文件中，把第二个分区还原到硬盘的第二个分区
ghost.exe -clone,mode=pload,src=g:\bac.gho,dst=1:1 -fx -sure -rb
用g盘的bac.gho文件还原c盘。完成后不显示任何信息，直接启动。
ghost.exe -clone,mode=load,src=g:\bac.gho,dst=2,SZE1=60P,SZE2=40P
将映像文件还原到第二个硬盘，并将分区大小比例修改成60:40
还原磁盘
首先做一个启动盘，包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe文件(可以用windows做启动盘的程序完成)。
Autoexec.bat可以包含以下命令：
Ghost.exe -clone,mode=pload,src=d:\bac.gho,dst=1:1 -fx -sure -rb
利用在d盘的文件自动还原，结束以后自动跳出ghost并且重新启动。
开机自动做C区的备份，在D区生成备份文件bac.gho。
ghost.exe -clone,mode=pdump,src=1:1,dst=d:\bac.gho -fx -sure -rb
还原光盘
包含文件：Config.sys,Autoexec.bat,Mscdex.exe(CDROM执行程序),Oakcdrom.sys(ATAPI CDROM兼容驱动程序),Ghost.exe
Config.sys内容为：
DEVICE=OAKCDROM.SYS /D:IDECD001
Autoexec.bat内容为：
MSCDEX.EXE /D:IDECE001 /L:Z
Ghost -clone,mode=load,src=z:\bac.gho,dst=1:1 -sure -rb
可以根据下面的具体说明修改实例
-clone 在使用时必须加入参数，它同时也是所有的switch{batch switch}里最实用的一种，下面是clone所定义的参数
-clone,
mode={copy|load|dump|pcopy|pload|pdump},
src={drive|file|driveartition},
dst={drive|file|driveartition}
mode指定要使用哪种clone所提供的命令
copy 硬盘到硬盘的复制(disk to disk copy)
load 文件还原到硬盘(file to disk load)
dump 将硬盘做成映像文件(disk to file dump)
pcopy 分区到分区的复制(partition to partition copy)
pload 文件还原到分区(file to partition load)
pdump 分区备份成映像文件（partition to file dump）
src指定了ghost运行时使用的源分区的位置模式及其意义:
mode命令对应mode命令src所使用参数例子
COPY/DUMP
源硬盘号。
以1代表第一号硬盘
LOAD 映像文件名
g:/back98/setup98.gho 或装置名称(drive)
PCOPY/PDUMP
源分区号。
１：２代表的是硬盘１的第二个分区
PLOAD 分区映像文件名加上分区号或是驱动器名加上分区号。
g:\back98\setup98.gh2,代表映像文件里的第二个分区
dst运行Ghost时使用的目标位置模式及其意义:
mode命令对应mode命令dst所使用参数例子
COPY/DUMP 目的硬盘号。
2代表第二号硬盘
LOAD 硬盘映像文件名。
例g:\back98\setup98.gho
PCOPY/PLOAD 目的分区号。
2:2 代表的是，硬盘2的第二个分区
PDUMP 分区映像文件名加分区号。
g:\back98\setup98.gh2
SZEn指定所使用目的分区的大小
n=xxxxM 指定第n目的分区的大小为xxxxMB SZE2=800M表示分区2的大小为800MB
n=mmP 指定地n的目的分区的大小为整个硬盘的mm个百分比。
其他参数
-fxo 当源物件出现坏块时，强迫复制继续进行
-fx 当ghost完成新系统的工作后不显示"press ctrl-alt-del to reboot"直接回到DOS下
-ia 完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源，复制一个分区时，Ghost将首先检查来源分区，再决定是要复制文件和目录结构还是要做映像复制(扇区到扇区)。预设是这种形式。但是有的时候，硬盘里特定的位置可能会放一些隐藏的与系统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制
-pwd and -pwd=x 给映像文件加密
-rb 在还原或复制完成以后，让系统重新启动
-sure 可以和clone合用。Ghost不会显示"proceed with disk clone-destination drive will be overwritten?"提示信息
注意事项
1. 在备份系统时，单个的备份文件最好不要超过2GB。
2.在备份系统前，最好将一些无用的文件删除以减少Ghost文件的体积。通常无用的文件有：Windows的临时文件夹、IE临时文件夹、Windows的内存交换文件。这些文件通常要占去100多兆硬盘空间。
3.在备份系统前，整理目标盘和源盘，以加快备份速度。
4.在备份系统前及恢复系统前，最好检查一下目标盘和源盘，纠正磁盘错误。
5.在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移，千万不要等硬盘信息被覆盖后才后悔莫及啊。
6.在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而压缩率又没有明显的提高。
7.在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些莫名其妙的错误。
-------------------------------------------------------------------------------
Ghostpe.exe菜单选项介绍
Norton Ghost的帮助文件中要求Ghostpe.exe在纯DOS下运行，其实它在WINDOWS的MS-DOS中运行也是可以的，同样可以对系统进行备份和还原。
开机进入DOS，键入Ghostpe.exe所在的目录路径名，比如：E:\Ghostpe.exe 回车，程序即开始运行。首先出现的是Ghost版本介绍窗口，回车后进入主界面。菜单选项有：
　　（一）“Local”（本地的）
　　1、Disk（磁盘）
（1） To Disk（硬盘到硬盘的复制）
（2）To Image（硬盘内容备份为镜像）
（3）From Image（从镜像文件恢复至硬盘）
　2、Partition（分区）
　　（1）To Partition（分区到分区的复制）
　　（2）To Image（分区内容备份为镜像）
　　（3）From Image（从镜像文件恢复至分区）
　3、Check(检查)
（1） Image File（镜像文件）
（2）Disk（磁盘）
　　（二）Option（设置项，一般情况下使用默认值即可）
　　（三）Quit（退出）
Norton ghost——克隆硬盘的魅影
我们能用Ghost做什么
　　●可以创建硬盘镜像备份文件
　　●可以将备份恢复到原硬盘上
　　●磁盘备份可以在各种不同的存储系统间进行
　　●支持FAT16/32、NTFS、OS/2等多种分区的硬盘备份
　　●支持Win9X、NT、UNIX、Novell等系统下的硬盘备份
　　●可以将备份复制(克隆)到别的硬盘上
　　●在复制(克隆)过程中自动分区并格式化目的硬盘
Ghost是最著名的硬盘复制备份工具，因为它可以将一个硬盘中的数据完全相同地复制到另一个硬盘中，因此大家就将Ghost这个软件称为硬盘“克隆”工具。实际上，Ghost不但有硬盘到硬盘的克隆功能，还附带有硬盘分区、硬盘备份、系统安装、网络安装、升级系统等功能。1998年6月，出品Ghost的Binary公司被著名的Symantec公司购并，因此该软件的后续版本就改称为Norton Ghost，成为Nordon系列工具软件中的一员。1999年2月，Symantec公司发布了Norton Ghost的5.1C版本，该版本包含了多个硬盘工具，并且在功能上作了较大的改进，使之成为了一个真正的商业软件。
安装
本公司为使各位客户的机器万无一失，早已经为您的机器中装入了GHOST软件，并在您取走机器前为您做好备份，免去您的后顾之忧。此软件不需安装，复制即可使用。
Ghost硬盘克隆
Ghost就是克隆硬盘的程序，该程序在DOS下、Windows9.X下都可执行，所以要进行硬盘的克隆，请先进入到Ghost子目录，运行Ghost.exe程序，需要注意的是，如果是在DOS下运行该程序时，在运行该程序前最好启动DOS的鼠标驱动程序，因为Ghost的操作画面是仿窗口画面，使用鼠标点击来选择会方便一些——虽然也可以用键盘来操作。另外在备份或克隆硬盘前最好清理一下硬盘——删除不用文件、清空回收站、碎片整理等。
1. 分区备份
使用Ghost复制备份，有整个硬盘(Disk)和分区硬盘(Partition)两种备份方式。在菜单中点击“Local”(本地)项，在右面弹出的菜单中有三个子项，其中“Disk”表示整个硬盘备份(也就是克隆)，“Partition”表示单个分区硬盘备份以及硬盘检查“Check”。“Check”项的功能是检查硬盘或备份的文件，看是否可能因分区、硬盘被破坏等造成备份或还原失败。而分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区具有实用价值。
选“Local/Partition/To Image”菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区(用鼠标点击)。
然后在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。
接下来，程序会询问是否压缩备份数据，并给出三个选择。“No”表示不压缩，“Fast”表示小比例压缩而备份执行速度较快，“High”就是高比例压缩但备份执行速度较慢。最后，选择“Yes”按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成备份，备份的文件以GHO后缀名储存在设定的目录中。
2. 分区备份的还原
如果硬盘中备份的分区数据受到损坏，用一般磁盘数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原，无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。
要恢复备份的分区，就在界面中选择菜单“Local/Partition/From Image”，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击“Yes”按钮即可。
恢复还原时要注意的是，硬盘分区的备份还原是要将原来的分区一成不变地还原出来，包括分区的类型、数据的空间排列等。
3. 硬盘的克隆
硬盘的克隆就是对整个硬盘的备份和还原，选择菜单“Local/Disk/To Disk”，在弹出的窗口中选择源硬盘(第一个硬盘)，然后选择要复制到的目的硬盘(第二个硬盘)。注意，可以设置目的硬盘各个分区的大小，Ghost可以自动对目的硬盘按设定的分区数值进行分区和格式化。选择“Yes”开始执行。
Ghost能将目的硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目的硬盘不能太小，必须能将源硬盘的内容装下。
　　Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上(菜单“Local/Disk/To Image”)，然后就可以随时还原到其它硬盘或原硬盘上。这对要安装多个系统硬盘很方便。使用方法与分区备份相似。要注意的是，备份成的文件不能大于2GB。

四。★★★如何防范恶意网站

知己知彼
　　如何判断自己是遇到了恶意网站的攻击，症状多种多样：
　　1. 开机自动登录网站。
　　2. 启动IE，自动登录网站，无法修复主页设置。
　　3. IE不断打开窗口。
　　4. 修改[主页]按钮和[搜索]按钮。
　　5. 修改右键菜单，甚至屏蔽右键菜单。
　　6. 更改收藏夹的内容。
　　7. 安装自动拨号程序。
　　8. 自动安装木马程序。
　　9. 自动格式化硬盘或删除某个文件夹中的所有文件。
　　10. 更新文件关联和锁死EXE程序。
　　11. 锁死注册表。
……
　　★对症下药
　　了解了症状，就要对症下药了！
一、备份
　　建议使用“超级兔子魔法设置”中的“注册表优化”进行备份，软件能将Classes.dat、System.dat、System.ini、User.dat、Win.ini等文件全部备份下来，上面提到的前五种恶意网站无非就是通过修改这些文件来达到其目的的。
二、弃用IE
　　大部分的攻击目标都是IE。如果我们用MyIE2（强烈建议使用Ver 0.8.220这一版本）代替IE浏览器，恶意网站就无的放矢了。MyIE2在启动时能够绕开主页直接打开空白页，而且还能保护主页不被修改。如果开机就自动运行IE，要先用超级兔子魔法设置中的“自动运行”功能将网址删除，再用MyIE2代替IE。
　　注意：这两个功能在默认状态下是关闭的，您要在[选项]→[MyIE2选项]→[常规]中和“启动时”中将其打开。由于MyIE2使用IE的内核，所以请勿删除IE。
三、解救被封死的收藏夹
　　某些恶意网站会对收藏夹进行修改，大多是通过修改“C:\ Windows/Favorites”中的“Desktop.ini”文件来实现的，所以只要删除这个文件就可以了。如果根本就无法打开“C:\ Windows\Favorites”文件夹，就到DOS下进行删除（要先用“attrib -r -s -h”后才能将其删除）。另外，“收藏夹”中的内容并没有被删除，只是放入了另一个文件夹中，名称和“Favorites”差不多（如“Favorites2”等），如果想恢复原来的“收藏夹”，只要剪切一下就可以了。
　　如果是将系统默认的“收藏夹”路径设置成指定的目录（如“C:\ Windows\Favorites2”等），只要恢复正常的“注册表”就一切OK了。
四、定期还原正常的注册表
　　如果遇到安装自动拨号程序的情况，你可要小心啦，小心惊人的国际长话费。对付它，最好是定期还原正常的注册表！这样做虽然不能彻底删除此类恶意程序，但却能让其完全禁止运行，因为这类程序是通过修改注册表来达到随机运行的目的的（只有极少数是在“开始”菜单的“启动”项内做文章），只不过我们无法通过手工删除干净。
　　这个方法对于自动安装木马程序的情况也同样适用。
五、防止硬盘被格式化
　　对于自动格式化硬盘的恶意网站，要把“C:\Windows\COMMAND”文件夹中的format.com、Fdisk.exe、Deltree.exe这三个程序文件删除或进行改名，因为这些恶意代码是需要这些程序才能够发挥“威力”的，只要让这些恶意代码找不到它们，您的电脑也就安全了！
六、打开“锁死”的程序
　　对于被锁死的EXE程序，只要事先已将“C:\Windows”目录下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini这五个文件备份下来，在“中招”后用正常的文件覆盖一下并重新启动就OK了（注：Windows 95和98中可能没有Classes.dat文件，而且Windows 97以下版本的操作系统用此方法无效！甚至会使整个系统瘫痪。）。如果连复制都被禁止了的话，您可用启动盘到DOS下进行覆盖复制。
七、“防”要胜于“治”
　　通常恶意网站都披着具有“诱惑力”的外衣，设下诱人的陷阱让您“中招”。所以一定要意志坚强，抵制住诱惑。只要您能做到“任你花言巧语，我自岿然不动”。那么，什么样的陷阱也奈何不了您。
　　另外，现在有很多恶意网站开始通过即时通讯软件来传播了，比如QQ、ICQ等，方式虽然多种多样，但通常是在对方网友的话后面又发来了一个网站信息，有的会附有一些带有“诱惑性”的话（如：“看看我的样子”等），有的只是一个有着诱人域名的网址，对于这样的网站，原则也同样——就是不上当！

五。★★★win2000/xp忘记密码的方法

1。清除sam文件：
winnt系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%\system32\config\sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。
原来听说这种方法只能适用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上试验都是成功的。不知道为什么会有上述说法，可能是活动目录ad下不行把。
当然首先你要能够访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘，再或者挂到其他win2000、linux等机器上，再再或者重新安装一个新的win2000。

2。专用工具：
windows管理员密码丢失还有一个解决方法是使用petter nordahl-hagen的the offline nt password editor(http://home.eunet.no/~pnordahl/ntpasswd/)，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。
可能还有其他类似工具把，恕我无知。

3。还有一种想法就是用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。
替换系统启动的必要程序的一种方法是我写的一个清除administrator密码的小程序(cleanpwd)，他所作的就是把administrator密码清空。使用方法如下：
（2）.用法
1) 用双系统或者启动盘或者挂到别的系统上，如果是ntfs分区其他系统或启动盘要能读写ntfs分区，把windows安装目录下的system32\svchost.exe改名svchost.bak.exe备份,把cleanpwd.exe拷贝成svchost.exe。
2) 启动该系统，就把administrator的密码清空了，可以直接登陆。
3) 把svchost.bak.exe 恢复就行了。（如果使用替换的是svchost，最好再启动rpc服务）

（3）.为什么选用svchost.exe而不是其他程序。
每个windows2000系统都有这几个进程，
system(kernel executive and kernel)
smss(session manager)
csrss(win32 subsystem)
winlogon(logon process)
services(service control manager)
lsass(local security authentication server )
如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。
另外系统中一般还有以下一些程序：
svchost.exe(remote procedure call (rpc) 还有其他一些服务)
wbem\winmgmt.exe(windows management umentation)
mstask.exe(task scheduler)
regsvc.exe(remote registry service)
可能还有其他服务程序，你可能禁止了除rpc之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。
当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。

（4）.其他
有这个想法是几个月之前了，不过一直没有写这个程序程序运行会在c:\cleanpwd.txt记一个简单的日志，我也附了源码，你可以任意修改它以满足自己的要求，比如添加一个用户而不是修改管理员的密码（或者你把管理员改名了）。

4。我还在一个网站上看到这样一个方法：
就是把%systemroot%\system32\logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。
其实这种方法和上边的那种思路是一致的。
================= code begin =======================
#include
#include
#include
#include
#include
#pragma comment(lib, "netapi32.lib")
#define lof_file "c:\\cleanpwd.txt"
dword setuserpwd(char *user, char *pass);
void banner(file *fp)
{
if(null == fp)return;
fprintf(fp, "clean administrator''s password tool 1a. for lost password.\n");
fprintf(fp, " by bingle@email.com.cn\n");
fprintf(fp, "website: www.binglesite.net\n");
}
int main(int argc, char *argv[])
{
banner(stderr);
file *fp = fopen(lof_file, "a");
if(fp)
{
fprintf(stderr, "log in file %s\n", lof_file);
banner(fp);
}
if(!fp) fp = stderr;
char buff[256];
fprintf(fp, "%s: clean administrator''s password ", _strtime(buff));
dword n = setuserpwd("administrator", "");
if(nerr_success == n) fprintf(fp, "ok.\n");
else fprintf(fp, "failed, error:%d\n", n);
fclose(fp);
return -1;
}

dword setuserpwd(char *user, char *pass)
{
wchar_t wuser[pwlen], wpass[pwlen];
user_info_1003 ui;
mbstowcs(wuser, user, strlen(user)+1);
mbstowcs(wpass, pass, strlen(pass)+1);
ui.usri1003_password = wpass;
return netusersetinfo(null, wuser, 1003, (lpbyte)&ui, null);

1:18:19 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

开机密码？COMS密码？

经常由于忘记或不知口令而无法进入BIOS设置状态或无法进入系统，这时可采用下面的方法破解。应该注意的是，COMS密码分两种，一种是Setup密码，另一种是System密码。

　　如果选择System，那么每次开机启动时都会提示您输入密码，如果密码不对，那么就无法使用计算机了，此密码的设置目的在于禁止外来者使用计算机；如果选择Setup，那么仅在进入CMOS设置时才提示您输入密码，此密码设置的目的在于禁止未授权用户设置BIOS。我们可根据不同的目的进行设置，一般来讲，设置了SYSTME密码，那么安全性更高些，但同时如果忘记密码，其破解也就更复杂些，而设置了Setup密码则反之。

下面就列出常用的CMOS密码破解方法：

DEBUG法
用DEBUG(DOS自带的一个程序)向端口70h和71h发送一个数据，可以清除口令设置，具体操作如下：
C:\>DEBUG
―O 70 10
―O 71 01
―Q
另外可以把上述操作用DEBUG写成一个程序放在一个文件（如DELCMOS.COM）中，具体操作如下：
C:\>DEBUG
―A 100
XXXX:0100 MOV DX,70
XXXX:0103 MOV AL,10
XXXX:0105 OUT DX,AL
XXXX:0106 MOV DX,71
XXXX:0109 MOV AL,01
XXXX:010B OUT DX,AL
XXXX:010C
―R CX
CX 0000
: 0C
―N DELCMOS.COM
―W
Writing 000C bytes
―Q
以后，运行DELCMOS.COM就能清除口令设置了。

无敌Copy法：

在DOS状态下（也可在Win95的Dos下），键入以下命令：

c:>copy con cmos.com (然后进入编辑状态）

一手按住ALT键，另一只手在小键盘上敲击下列数字串，再同时抬起双手，如此反复：
179，55，136，216，230，112，176，32，230，113，254，195，128，251，64，117，241，195

上面的完成后，再按CTRL+Z，得到一程序。（注：上面的数字一定要全部完成，不能疏漏，否则编译出来的程序可能出错而导致其他问题。另外可以用type coms.com，显示的内容应为ASCII：）

以后只要运行程序cmos.com，即可解开coms密码。从新启动，按DEL键直接进入，即可从新设置CMOS。

　　值得注意的是，上面的方法只适用于那些不能进入BIOS设置程序，但能进入系统的密码设置，而如果是设置了系统密码，连系统都无法进入，那么上面的方法显然是“有力也没地方使”，那么就要用到下面的方法了：

"万能"密码法有些BIOS可以使用"万能"密码，如果BIOS支持，此法可奏效：

(1) AMI BIOS"万能"密码为：
你可以试一试下面的几个单词：AMI，BIOS，PASSWORD，HEWITT RAND，AMI？SW，AMI_SW，LKWPETER，A.M.I。

(2) AWARD BIOS"万能"密码：
你可以试一试下面的几个单词：AWARD_SW，j262，HLT，SER，SKY_FOX，BIOSTAR，ALFAROME，lkwpeter，j256，AWARD?SW，LKWPPETER，Syxz，aLLy，589589，589721，awkard（注意大小写）。

CMOS放电法打开机箱，找到主板上的电池，将其与主板的连接断开（就是取下电池喽），此时CMOS将因断电而失去内部储存的一切信息。再将电池接通，合上机箱开机，由于CMOS已是一片空白，它将不再要求你输入密码，此时进入BIOS设置程序，选择主菜单中的"LOAD BIOS DEFAULT"（装入BIOS缺省值）或"LOAD SETUP DEFAULT"（装入设置程序缺省值）即可，前者以最安全的方式启动计算机，后者能使你的计算机发挥出较高的性能。

跳线短接法如果电池被焊死在主板上（别因为不可能，我就看到过好几个！），也就是说不能进行上面的操作，那又该怎么办？不要紧，我们还可以使用"跳线短接法"的方法对CMOS放电（建议一般用户使用此法），具体操作如下：
在电池附近有一个跳线开关（可参考主板说明书），一般情况下，在跳线旁边注有RESET CMOS、CLEAN CMOS、CMOS CLOSE或CMOS RAM RESET等字样，跳线开关一般为四脚，有的在1、2两脚上有一个跳接器，此时将其拔下接到2、4脚上即可放电；有的所有脚上都没有跳接器，此时将2脚于充电电容短接即可放电。
　　另外应该注意，几乎所有的主板都有清除CMOS的跳线和相关设置，但应厂商不能而各有所异，例如有的主板的CMOS清除设备并不是我们长见的跳线，而是很小的焊接锡点，一般都要用镊子，小心地将其短路，就可成功清除CMOS密码！

改变硬件配置法关闭计算机，打开机箱，将硬盘或软盘数据线从主板上拔下，重启计算机，BIOS自检时出错，系统会要求重新设置BIOS，此时COMS中的密码已被清除。

手工放电法对于早期的BIOS如386型计算机，主板上没有COMS放电跳线，那么可以用一根瘰疬的金属线来回划过COMS芯片（COMS芯片在主板的位置可参考主板说明书），可达到给CMOS芯片放电的效果，从而清除密码。应注意：此法比较危险，建议一般用户不要用此法，以免造成硬伤害。

工具破解法　这个方法同样只适用于仅设置了Setup密码的用户，当然，可别小看了它们，这里有几款程序，如果你在系统正常的情况下，可以破解出你BIOS中的通用密码，即上面所说的“万能”密码，这样只要记注它们，那么以后就可以真正地使用“万能”密码了

1:12:15 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

DHCP 定义与配置

DHCP 定义与配置

DHCP 定义
动态主机配置协议 (DHCP) 是一种简化主机 IP 配置管理的 TCP/IP 标准。DHCP 标准为 DHCP 服务器的使用提供了一种有效的方法：即管理 IP 地址的动态分配以及网络上启用 DHCP 客户机的其他相关配置信息。

TCP/IP 网络上的每台计算机都必须有唯一的计算机名称和 IP 地址。IP 地址（以及与之相关的子网掩码）标识主计算机及其连接的子网。将计算机移动到不同的子网时，必须更改 IP 地址。DHCP 允许您从本地网络上的 DHCP 服务器 IP 地址数据库中为客户机动态指派 IP 地址。

使用 DHCP 的好处

安全而可靠的配置
DHCP 避免了由于需要手动在每个计算机上键入值而引起的配置错误。DHCP 还有助于防止由于在网络上配置新的计算机时重用以前指派的 IP 地址而引起的地址冲突。

减少配置管理
使用 DHCP 服务器可以大大降低用于配置和重新配置网上计算机的时间。可以配置服务器以便在指派地址租约时提供其他配置值的全部范围。这些值是使用 DHCP 选项指派的。

另外，DHCP 租约续订过程还有助于确保客户机配置需要经常更新的情况（如使用移动或便携式计算机频繁更改位置的用户），通过客户机直接与 DHCP 服务器通讯可以高效自动地进行这些改动。
DHCP 的工作原理

DHCP 使用客户/服务器模型。网络管理员建立一个或多个 DHCP 服务器。服务器数据库包含以下信息：

网络上所有客户机的有效配置参数。
在指派到客户机的地址池中维护的有效 IP 地址，以及用于手动指派的保留地址。
服务器提供的租约持续时间。租约定义了指派的 IP 地址可以使用的时间长度。
通过在网络上安装和配置 DHCP 服务器，启用 DHCP 的客户机可在每次启动并加入网络时动态地获得其 IP 地址和相关配置参数。DHCP 服务器以地址租约的形式将该配置提供给发出请求的客户机。

DHCP 术语作用域作用域是用于网络的可能 IP 地址的完整连续范围。作用域通常定义提供 DHCP 服务的网络上的单独物理子网。作用域还为服务器提供管理 IP 地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。
超级作用域超级作用域是可用于支持相同物理子网上多个逻辑 IP 子网的作用域的管理性分组。超级作用域仅包含可一起激活的成员作用域或子作用域。超级作用域不用于配置有关作用域使用的其他详细信息。如果想配置超级作用域内使用的多数属性，您需要单独配置成员作用域。
排除范围排除范围是作用域内从 DHCP 服务中排除的有限 IP 地址序列。排除范围确保在这些范围中的任何地址都不是由网络上的服务器提供给 DHCP 客户机的。
地址池在您定义 DHCP 作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址池。分池的地址适合于由服务器到您网络上 DHCP 客户机的动态指派。
租约租约是客户机可使用指派的 IP 地址期间 DHCP 服务器指定的时间长度。租用给客户时，租约是活动的。在租约过期之前，客户机一般需要通过服务器更新其地址租约指派。当租约期满或在服务器上删除时，租约是非活动的。租约期限决定租约何时期满以及客户需要用服务器更新它的次数。
保留使用保留创建通过 DHCP 服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP 地址。
选项类型选项类型是 DHCP 服务器在向 DHCP 客户机提供租约服务时指派的其他客户机配置参数。例如，某些公用选项包含用于默认网关（路由器）、WINS 服务器和 DNS 服务器的 IP 地址。通常，为每个作用域启用并配置这些选项类型。DHCP 控制台还允许您配置由服务器上添加和配置的所有作用域使用的默认选项类型。虽然大多数选项都是在 RFC 2132 中预定义的，但若需要的话，您可使用 DHCP 控制台定义并添加自定义选项类型。
选项类别选项类别是一种可供服务器进一步管理提供给客户的选项类型的方式。当选项类别添加到服务器时，可为该类别的客户机提供用于其配置的类别特定选项类型。对于 Windows 2000，客户机也可指定与服务器通信时的类别 ID。对于不支持类别 ID 过程的早期 DHCP 客户机，服务器可配置成默认类别以便在将客户机归类时使用。选项类别有两种类型：供应商类别和用户类别。

安装配置DHCP 服务器

打开 Windows 组件向导。
在“组件”下，滚动列表并单击“网络服务”。
单击“详细信息”。
在“网络服务的子组件”下，单击“动态主机配置协议 (DHCP)”，然后单击“确定”。
如果出现提示，请键入 Windows 2000 分发文件的完整路径并单击“继续”。
将所需的文件复制到硬盘上。重新启动系统后，可使用DHCP服务器软件。
然后为每个物理子网创建作用域，为该作用域定义客户机使用的参数。

配置客户机

如果在客户机“TCP/IP”属性中选择了“获得 IP 地址”，则该计算机成为 DHCP 客户机。它会自动从服务器接收IP配置。

中继代理配置

DHCP服务器只能作用自身子网中，如果需要对几个子网进行DHCP设置，必需设置DHCP中继代理。
如果您计划将中继代理合并到启用 DHCP/BOOTP 的网络中，则有几种中继代理配置选项。包括使用其他路由器、Windows 2000 路由及远程访问服务以及 Windows NT Server 4.0 中提供的 DHCP 中继代理。
第三方路由器
此图显示了第三方路由器配置。此路由器正在运行子网 A 和子网 B 之间的中继代理以转发 DHCP 请求。在DHCP服务器上为子网B配置一个作用域，在路由器上设置 DHCP 服务器的IP。子网B就可使用子网A中的DHCP服务器。
实际上大多三层交换机也支持这项功能，这也是在组网中用的最多的一种方式。

Windows 2000 Server 路由和远程访问服务

此图显示了 Windows 2000 Server 路由和远程访问配置。Windows 2000 Server 上的 DHCP 中继代理必须使用 DHCP 服务器的 IP 地址进行配置以便中转子网 A 和子网 B 之间的 DHCP 请求。

Windows NT Server 4.0
此图显示了如何能在 Windows NT Server 4.0 中使用标准 IP 路由器中转子网 A 和子网 B 之间的 DHCP 请求。

【转帖】网管员必须掌握的知识

第一部分：计算机结构及工作原理、各种零配件的性能参数及主流品牌、计算机硬件的组装，CMOS设置，硬盘的分区，格式化、Windows98/2000/XP的安装、硬件驱动程序和应用程序的安装、Windows注册表的结构，备份及应用、Windows的内核：CPU、内存、硬盘等分配、软硬件系统的优化设置，整机性能评测、计算机病毒的原理及防治、常见软硬件故障的原因，现象及解决、正确分辨市场假货、水货，软硬件产品的销售技巧。第一部分：计算机结构及工作原理、各种零配件的性能参数及主流品牌、计算机硬件的组装，CMOS设置，硬盘的分区，格式化、Windows98/2000/XP的安装、硬件驱动程序和应用程序的安装、Windows注册表的结构，备份及应用、Windows的内核：CPU、内存、硬盘等分配、软硬件系统的优化设置，整机性能评测、计算机病毒的原理及防治、常见软硬件故障的原因，现象及解决、正确分辨市场假货、水货，软硬件产品的销售技巧。　　　
　　第二部分：网络的基本构成，发展和拓扑设计，10BASE-T局域网的构建与实现，以及各种服务器的结构与特征，以太网对等网等各种方式。TCP/IP的四层模型与OSI七层模型的异同，TCP/IP协议剖析，如何设置IP地址，子网掩码，默认网关，区分子网和网段及集线器，交换机和路由器，RJ45网线制作和种网吧的组建及维护，NT、WIN2000server、Linux服务器的搭建，98对等网的组建与调试和代理服务器的设置

　　第三部分：Win2000配置,用户及权限、文件及文件夹的管理，新特性活动目录的管理，组策略。网络资源的监控、系统环境的设置、磁盘系统的管理。Web、Ftp、DNS、DHCP、WINS等服务器的安装配置及管理。利用Exchange邮件服务器软件实现企业内部个人邮件信箱服务器、公告栏服务器、网站收发电子邮件服务器、聊天服务器的建立和管理。SQL Server中数据库的创建、表的创建及发布、数据库的备份及恢复、表的导入及导出等一系列维护和管理方法。代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。
　第四部分：代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。流行网管软件Cisco Work2000的配置、使用和管理技巧，在一台监控计算机上管理网络中所有的路由器和交换机，实时监控网络流量，及时发现网络问题。路由与交换技术：路由原理的讲解，并通过对路由器配置实例的学习掌握Cisco路由器的常用配置命令及配置。交换原理的讲解，通过对交换机配置实例的学习掌握交换机的常用配置命令及配置。

　　第五部分：系统进行手工定制、系统性能检测管理、内核设置与编译。ftp服务与Samba服务，其它服务，如，DHCP、NFS等。Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。一些简单的路由技术一些简单的负载均衡技术。Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用

　　第六部分：网络安全的基本概述，网络协议的介绍，常规加密的基本知识，公钥密钥加密的基本知识及数字签名，身份难验证，用PGP及数字证书进行邮件加密实验，全面讲述在环境下实施网络安全对策,Windows98下各种漏洞、攻击类型和防御方法及安全配置方案（系统安全、IE安全、Outlook的安全等）。结合黑客攻击过程全面讲述在　　　
　　 WindowsNT环境下实施网络安全对策。WindowsNT下各种漏洞、攻击类型和防御方法及安全配置方案，全面讲述在Windows2000环境下实施网络安全对策，Windows系统的日志安全、WEB安全，软件防火墙的实施。Windows20 00下各种漏洞、攻击类型和防御方法及安全配置方案。
　　第七部分：Linux管理员部分
　　一、基本应用
　　1、 GNU/linux介绍、Redhat Linux的安装。
　　2、系统知识（shell、文件系统、管道与重定向、进程概念）、常用系统命令介绍（ls、cp、mkdir、rm、vi、man、chmod等）
　　3、基本系统管理（包括：系统启动过程介绍、磁盘管理、用户管理、日志查看、tar/gz包的使用、rpm软件包管理等。

　　二、基本系统服务（包括：图形终端、基本网络服务）（9个课时）
　　1、图形终端（即，x-window）的配置与使用。围绕KDE和（或）GNOME，展示UNIX系统的友好界面。
　　2、简单的shell教本编写方法，环境变量
　　3、 Linux下IP网络的基本配置（IP地址、网关、名字）
　　4、 Linux下的网络服务的配置与使用（包括ftp、DNS、Apache、Sendmail、samba的基本配置）。基于RedHat的setup和linuxconf进行介绍。Webmin管理工具的介绍。
　　　
　　三、 Prerequisite(背景课程)
　　1、前言
　　2、高级系统管理。包括：系统进行手工定制（inetd，service，ntsysv）、系统性能检测管理（ps，top，tail，dmesg，/proc）。
　　3、内核设置与编译。
　四、高级网络应用
　　1、 ftp服务与Samba服务，其它服务，如，DHCP、NFS等。
　　2、 Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。
　　3、一些简单的路由技术
　　4、一些简单的负载均衡技术。
　　5、 Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用。
　　　
　　五、系统网络安全
　　1、包过滤防火墙的理论与应用（NAT技术、内核构架、Ipchains/Iptable的使用），其它非核心态防火墙的介绍。
　　2、系统安全。SSH的配置与使用。入侵检测系统及Checkpoint技术与应用
　　3、 VPN（虚拟网关）的理论与应用。包括：Ipsec、PPTP、认证、密钥交换协议等技术。

　　六、总结
　　混合构建一个安全的网络服务系统。

12:53:53 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

IP 路由命令

IP 路由命令

下表列出了可在运行“路由和远程访问”的服务器的命令提示符下键入以管理 IP 设置的 netsh 命令。如果某个特定功能有多个命令，则在表示这些命令时可使用斜杠 (/) 来分隔每个命令。例如，routing ip set/show loglevel 命令实际上是两个分开的命令：routing ip set loglevel 和 routing ip show loglevel。

在命令提示符下键入命令时，请在每个命令之前键入 netsh。要获得每条命令的准确语法，请键入带有 ? 选项的命令。例如，要查看 netsh routing ip set interface 命令的命令行帮助，请在命令提示符下键入 netsh routing ip set interface ?。

命令描述
routing ip add/delete/set/show interface 在指定接口上添加、删除、配置或显示常规 IP 路由设置。
routing ip add/delete/set/show filter 在指定接口上添加、删除、配置或显示 IP 数据包筛选器。
routing ip add/delete/show boundary 在指定接口上添加、删除或显示多播边界设置。
routing ip add/delete/set/show rtmroute 添加、删除、配置或显示不稳定的路由表管理器路由。
routing ip add/delete/set/show persistentroute 添加、删除、配置或显示稳定的路由。
routing ip add/delete/set/show preferenceforprotocol 添加、删除、配置或显示路由协议的优先级。
routing ip add/delete/set/show scope 添加、删除或显示多播作用域。
routing ip set/show loglevel 配置或显示全局 IP 日志级别。
routing ip show helper 显示 IP 的所有 Netsh 实用程序子上下文。
routing ip show protocol 显示所有正在运行的 IP 路由协议。
routing ip show mfe 显示多播转发项目。
routing ip show mfestats 显示多播转发项目统计。
routing ip show boundarystats 显示 IP 多播边界。
routing ip show rtmdestinations 显示路由表管理器路由表中的目标。
routing ip show rtmroutes 显示路由表管理器路由表中的路由。

routing ip nat set/show global 配置或显示全局网络地址转换 (NAT) 设置。
routing ip nat add/delete/set/show interface 添加、删除、配置或显示指定接口的网络地址转换 (NAT) 设置。
routing ip nat add/delete addressrange 在 NAT 接口公用地址池中添加或删除一个地址范围。
routing ip nat add/delete addressmapping 添加或删除 NAT 地址映射。
routing ip nat add/delete portmapping 添加或删除 NAT 端口映射。

routing ip autodhcp set/show global 配置或显示全局 DHCP 分配器参数。
routing ip autodhcp set/show interface 配置或显示指定接口的 DHCP 分配器设置。
routing ip autodhcp add/delete exclusion 在 DHCP 分配器地址范围中添加或删除一个排除范围。

routing ip dnsproxy set/show global 配置或显示全局 DNS 代理参数。
routing ip dnsproxy set/show interface 配置或显示指定接口的 DNS 代理参数。

routing ip igmp set/show global 配置或显示 IGMP 全局设置。
routing ip igmp add/delete/set/show interface 在指定接口上添加、删除、配置或显示 IGMP。
routing ip igmp show grouptable 显示 IGMP 主机组表。
routing ip igmp show ifstats 显示每个接口的 IGMP 统计。
routing ip igmp show iftable 显示每个接口的 IGMP 主机组。
routing ip igmp show proxygrouptable 显示 IGMP 代理接口的 IGMP 组表。
routing ip igmp show rasgrouptable 显示远程访问服务器所使用的内部接口组表。

routing ip ospf set/show global 配置或显示全局 OSPF 设置。该功能在 Windows® XP 64-Bit Edition 和 Windows® Server 2003 家族 64 位版本中不可用。详细信息，请参阅 Windows Server 2003 家族 64 位版本中不可用的功能。
routing ip ospf add/delete/set/show interface 在指定接口上添加、删除、配置或显示 OSPF。
routing ip ospf add/delete/set/show area 添加、删除、配置或显示 OSPF 区域。
routing ip ospf add/delete/set/show virtif 添加、删除、配置或显示 OSPF 虚拟接口。
routing ip ospf add/delete/show neighbor 添加、删除、配置或显示 OSPF 邻居。
routing ip ospf add/delete/show protofilter 添加、删除、配置或显示 OSPF 外部路由的路由信息源。
routing ip ospf add/delete/show routefilter 添加、删除、配置或显示 OSPF 外部路由的路由筛选。
routing ip ospf show areastats 显示 OSPF 区域统计。
routing ip ospf show lsdb 显示 OSPF 链接状态数据库。
routing ip ospf show virtifstats 显示 OSPF 虚拟链接统计。
routing ip relay set global 配置“DHCP 中继代理程序”的全局设置。
routing ip relay add/delete/set interface 在指定接口上添加、删除或配置“DHCP 中继代理程序”设置。
routing ip relay add/delete dhcpserver 在 DHCP 服务器地址列表中添加或删除 DHCP 服务器的 IP 地址。
routing ip relay show ifbinding 显示接口的 IP 地址绑定。
routing ip relay show ifconfig 显示每个接口的“DHCP 中继代理程序”配置。
routing ip relay show ifstats 显示每个接口的 DHCP 统计。

routing ip rip set/show global 配置或显示全局 RIP-for-IP 设置。
routing ip rip add/delete/set/show interface 在指定接口上添加、删除、配置或显示 RIP-for-IP 设置。
routing ip rip add/delete peerfilter 添加或删除 RIP 对等筛选器。
routing ip rip add/delete acceptfilter 在接受的路由列表中添加或删除 RIP 路由筛选器。
routing ip rip add/delete announcefilter 在公布的路由列表中添加或删除 RIP 路由筛选器。
routing ip rip add/delete/show neighbor 添加、删除或显示 RIP 邻居。
routing ip rip set/show flags 在指定接口上配置并显示 RIP-for-IP 的高级设置。
routing ip rip show globalstats 显示全局 RIP 参数。
routing ip rip show ifbinding 显示接口的 IP 地址绑定。
routing ip rip show ifstats 显示每个接口的 RIP 统计。

中国网管联盟谢谢您的支持！
如果各位网盟人因想看贴而受到金币的限制,可以pm我给盟币给你们

12:44:14 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

局域网完全指南

局域网完全指南（转贴，推荐）你将成为高手

写在前面：
如果你有耐心看完并掌握这篇文章，你就会掌握完全的组网技术，同时你也会成为一名网络组建的高手！
-----------------------------------------------------------------------------------------------------
-----------------------------------------------------------------------------------------------------
如今，许多公司或企业因为日常办公或经营业务的需要都购买了为数不少的电脑。随着公司或企业发展，一些单位的领导开始意识到内部构建局域网的现实必要性。但因为经费短缺等关键因素的制约，许多领导都要求本单位的电脑管理人员承担起构建局域网的工作任务。另外，一些开设游戏厅或网吧的老板从开始就需要自己购买电脑来构建性价比较高的局域网。为此，本文专门介绍自行构建局域网的详细方法和操作技巧，希望起到抛砖引玉的作用。

小型局域网的作用

小型局域网指占地空间小、规模小、建网经费少的计算机网络，常用于办公室、学校多媒体教室、游戏厅、网吧，甚至家庭中的两台电脑也可以组成小型局域网。

★办公网

小型办公局域网的主要作用是实施网络通信和共享网络资源，组成小型局域网以后，我们可以共享文件、打印机、扫描仪等办公设备，还可以用同一台Modem上网，共享Internet资源。

★游戏网

用于游戏厅的小型局域网主要功能是玩连网游戏，与人对战是电脑游戏的无穷魅力，联网对战游戏能吸引不少游戏客户。甚至游戏高手也会在家里练好兵后，再来游戏厅里找人连线对战。

安装更多、更好的游戏是游戏厅经营者提高收入的绝招，以此吸引喜欢玩不同游戏的用户，只在容量有限的本地硬盘上安装的游戏远远不能满足众多游戏爱好者的要求，大多数的游戏厅均安装有NetWare服务器，服务器上的大硬盘既可以安装很多的游戏，包括DOS游戏，又支持无盘工作站连网，可谓一举两得。

从省钱的角度来考虑，虽然组建游戏网可以使用基于NetWare或Windows NT下的无盘工作站，但一般来说无盘工作站并不适用于游戏厅，一是没有硬盘的主机速度慢，严重影响客户情绪;二是游戏厅的服务器最容易出毛病（游戏厅服务器的权限不能设置得太低），很容易导致游戏网瘫痪，三是很多游戏对无盘工作站的支持不好，不管是DOS无盘站还是Windows 9X无盘站。与其使用无盘工作站，还不如省去买服务器的钱多买几个硬盘，组建Windows 9X对等网。

★多媒体教室

众所周知，中、小学校的经费有限，又需要几十个学生同时上机，如果每台机器都节省下来硬盘、光驱，就可以节约不少开支，使用无盘工作站是较好的方法，这种网络节约经费、便于管理和维护。

另外，还可以建一Intranet类型的局域网，只通过一根电话线上网。平时，用离线浏览器将一些热门站点“克隆”下来，存放在服务器上，制作一个主页将这些站点链接起来。学生访问服务器上的主页和通过主页访问各个热门站点就变成了局域网内部的信息传送。由于局域网传输速度很高，所以学生上网就不会有共用一根电话线时那种老牛拉破车的痛苦感觉了。同时，由于大量的信息传送都是在局域网内部进行的，所以通过Modem传输的数据较少，偶尔访问Internet网站的学生也不会觉得速度慢。

★网吧

经营型网吧可以通过局域网互联，通过一条DDN专线上网，上网速度快，只是费用较高。需要说明的是，按国家有关政策规定，网吧不允许对外开展游戏业务。

网络规划

网络规划主要指操作系统的选择和网络结构的确定，目前应用较为广泛的小型局域网主要有对等网(Peer－to－Peer)和客户机/服务器网(Client/Server)这两种网络规划。

★操作系统

Windows 9X操作系统当前应用极为广泛，因为本身支持网络，所以既能组成小型对等网又能访问多种形式的服务器，本文仅讨论Windows 9X对等网组网技术和Windows 9X 访问Windows NT和NetWare服务器的方法。

1.对等网

对等网不使用专用服务器，各站点既是网络服务提供者—— 服务器，又是网络服务申请者—— 工作站，所以又称点对点网络(Peer To Peer)。对等网建网容易，成本较低，易于维护，适用于微机数量较少、布置较集中的单位。

在对等网中，每台微机不但有单机的所有自主权限，而且可共享网络中各计算机的处理能力和存储容量，并能进行信息交换。在硬盘容量较小、计算机的处理速度较慢的情况下，对等网具有独特的优势。不过，对等网的缺点在于网络中的文件存放非常分散，不利于数据的保密，同时网络的数据带宽受到很大的限制，不易于升级。

2.客户机/服务器网

客户机/服务器网中至少有一台专用服务器来管理、控制网络的运行。所有工作站均可共享文件服务器中的软、硬件资源。客户机/服务器网运行稳定、信息管理安全、网络用户扩展方便、易于升级，与对等网相比有着突出的优点。

客户机/服务器网的缺点是需专用文件服务器和相应的外部连接设备(如HUB)，建网成本高，管理上也较复杂。客户机/服务器网适用于微机数量较多，位置相对分散，信息传输量较大的单位。

3.网络操作系统

目前，常见的局域网操作系统主要有NetWare、Windows NT Server和Unix这三种。

NetWare操作系统对网络硬件的要求较低(工作站只要是286机就可以了)，同时兼容DOS命令，其应用环境与DOS相似，且应用软件较丰富，技术完善、可靠，尤其是无盘工作站的安装较方便，因而较低配置或整体档次不高的微机在组网时应选用NetWare。目前常用的版本有3.11、3.12和4.10等中英文版本，NetWare服务器对无盘站和游戏的支持较好，常用于教学网和游戏厅。

Windows NT Server是一个功能十分强大的网络操作系统，能安全、简便地运行几乎所有较新版的大众化软件，Windows NT还支持多处理器操作，对网络提供了更高的可扩展性，为耗费内存较多的应用程序提供更多的内存。Windows NT目前常用版本为4.0和5.0。组建办公、工商企业网，建议选用Windows NT Server操作系统。

对普通的网络用户来说，Unix不容易掌握，小型局域网基本不使用Unix。

★网络结构

网络中结点的互连模式叫网络的拓扑结构。小型局域网中常用总线型拓扑结构和星形拓扑结构。

1.总线结构

总线结构采用单根传输线（总线）连接网络中所有结点（工作站和服务器），任一站点发送的信号都可以沿着总线传播，能被其它所有结点接收。总线结构小型局域网工作站和服务器常采用BNC接口网卡，利用T型BNC接口连接器和50欧姆同轴电缆串行连接各站点，总线两端头需安装终端电阻器。

优点:是电缆长度短、结构简单、造价低、易于布线，组成串行连接的小型局域网非常容易，适用于计算机数量较少、布置较集中的单位，如小型办公网络、游戏网络。

缺点:是不能集中控制;故障检测需在网上的各个结点间进行，一个连接节点故障有可能导致全网不能通信;在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整终端器等;对计算机数量较多、位置相对分散、传输信息量较大的网络建议不使用总线结构。

2.星形结构

星形结构网络中有一个唯一的转发结点（中央结点），每一计算机都通过单独的通信线路连接到中央结点。信息传送方式、访问协议十分简单。星形结构小型局域网工作站和服务器常采用RJ-45接口网卡，以集线器为中央结点，用双绞线连接集线器与工作站和服务器。目前性价比较高的方案是采用10M/100M自适应集线器，工作站使用低档10M网卡，服务器采用高档100M网卡购成的小型星形网络。服务器与集线器间以100M速率通信;各工作站与集线器间以10M速率通信。

优点:是利用中央结点可方便地提供服务和重新配置网络;单个连接点的故障只影响一个设备，不会影响全网，容易检测和隔离故障，便于维护。

缺点:是每个站点直接与中央结点相连，需要大量电缆，因此费用较高;如果中央结点产生故障，则全网不能工作，对中央结点的可靠性要求很高。

3.办公楼网络布线

办公楼网络布线可以考虑每层楼一只集线器（连接本层楼的所有计算机），用电缆将各层楼的所有集线器连接至中心服务器，构成分段管理小型网。如果网络中集线器较多可以考虑使用交换机，交换机实际上是一种特殊的集线器，主要用于连接集线器、服务器或分散式主干网，楼与楼之间建议使用交换机。组建分段管理小型网络，性价比较高的方案是在服务器上安装多块网卡（2——4块），分几条支路以星型方式输出连接各集线器，可以加快网络速度。

办公楼水平干线可采用非屏蔽五类线、超五类双绞线（目前甚至有六类、七类双绞线），这样速度可达到100Mbps或更高;室外布线和垂直布线使用同轴电线（或光缆）。

在网络建设中，布线可以说是真正的一次性投资，较大范围的网络布线需破土施工，基本无法追加投资提高其性能。布线系统的性能在很大程度上决定了网络的使用性能，所以布线系统的规划应以目前所能达到的尽可能高的性能为标准。对于范围较大的网络应坚决使用五类线或超五类线。

组建局域网时，首先要考虑网络分布的地理范围，范围的大小决定网络结构和布线，当范围较小时，使用一条电缆线就可将几台工作站连接起来形成一个小型网络;而当网络的地理分布较宽广时，就要考虑是否要分段管理，并相应地配置每一网段和各网段之间所需的传输介质和连接设备。

网络硬件设备

网络硬件设备

组成小型局域网的主要硬件设备有网卡、集线器等网络传输介质和中继器、网桥、路由器、网关等网络互连设备。以下主要介绍网卡、集线器等网络传输介质和中继器、网桥、路由器、网关等局域网互连设备。

★网卡

网卡(Network Interface Card，NIC)也叫网络适配器，是连接计算机与网络的硬件设备。网卡插在计算机或服务器扩展槽中，通过网络线（如双绞线、同轴电缆或光纤）与网络交换数据、共享资源。选购网卡需考虑以下几个因素:

1.速度

网卡的速度描述网卡接收和发送数据的快慢，10M的网卡价格较低（几十元钱一块），就目前的应用而言能满足普通小型共享式局域网传输数据的要求，考虑性价比的用户可以选择10M的网卡;在传输频带较宽的信号或交换式局域网中，应选用速度较快的100M网卡。

2.总线类型

常见网卡按总线类型可分为ISA网卡、PCI网卡等。ISA网卡以16位传送数据，标称速度能够达到10M。PCI网卡以32位传送数据，速度较快。目前市面上大多是10M和100M的PCI网卡。建议不要购买过时的ISA网卡，除非你的计算机没有PCI插槽。

3.接口

常见网卡接口有BNC接口和RJ-45接口（类似电话的接口），也有两种接口均有的双口网卡。接口的选择与网络布线形式有关，在小型共享式局域网中，BNC口网卡通过同轴电缆直接与其它计算机和服务器相连;RJ-45口网卡通过双绞线连接集线器（HUB），再通过集线器连接其它计算机和服务器。

4.其它

在选用网卡时，还应查看其程序软盘所带驱动程序支持何种操作系统;如果你对速度要求较高，考虑选择全双工的网卡;若安装无盘工作站，需让销售商提供对应网络操作系统上的引导芯片（Boot ROM）。目前市售网卡多为软跳线设置即插即用网卡，只是低档网卡Windows 98不容易识别，安装设置略为困难。

★集线器

集线器(HUB)是局域网中计算机和服务器的连接设备，是局域网的星型连接点，每个工作站是用双绞线连接到集线器上，由集线器对工作站进行集中管理。

最简独立型集线器有多个用户端口（8口或16口），用双绞线连接每一端口和网络站（工作站或服务器）的连接。数据从一个网络站发送到集线器上以后，就被中继到集线器中的其它所有端口，供网络上每一用户使用。独立型集线器通常是最便宜的集线器，最适合于小型独立的工作小组、部门或者办公室。独立型集线器上均带有BNC接口，通常用于连接网络服务器。

选择集线器主要从网络站容量考虑端口数（8口、16口或24口），从数据流考虑速度（10M、100M）。集线器型号、类型很多，本文不能一一描述。

★网络传输介质

网络传输介质是网络中传输数据、连接各网络站点的实体，如双绞线、同轴电缆、光纤，网络信息还可以利用无线电系统、微波无线系统和红外技术传输。以下主要讨论双绞线和同轴电缆。

1.双绞线电缆

双绞线电缆（下称双绞线）是将一对或一对以上的双绞线封装在一个绝缘外套中而形成的一种传输介质，是目前局域网最常用到的一种布线材料。为了降低信号的干扰程度，电缆中的每一对双绞线一般是由两根绝缘铜导线相互扭绕而成，双绞线也因此而得名。双绞线一般用于星型网的布线连接，两端安装有RJ-45头(水晶头)，连接网卡与集线器，最大网线长度为100米，如果要加大网络的范围，在两段双绞线之间可安装中继器，最多可安装4个中继器，如安装4个中继器连5个网段，最大传输范围可达500米。

双绞线分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)两大类，局域网中非屏蔽双绞线分为3类、4类、5类和超5类四种，屏蔽双绞线分为3类和5类两种。

目前，局域网中常用到的双绞线一般都是非屏蔽的5类4对（即8根导线）的电缆线。这些双绞线的传输速率都能达到100Mbps。

市面上出售的3类双绞线外层保护胶皮薄，胶皮上标注“CAT 3”字样，外包装纸箱上标注有“3类”字样，售价较低;5类双绞线外层保护胶皮厚，胶皮上标注“CAT 5”字样，外包装纸箱上标注有“5类”字样，售价较高。购买时切勿图便宜而购买劣质5类双绞线，这些产品往往只能作为3类双绞线使用。

超5类双绞线属非屏蔽双绞线，与普通5类双绞线比较，超5类双绞线在传送信号时衰减更小，抗干扰能力更强，在100M网络中，用户设备的受干扰程度只有普通5类线的1/4，是为将来网络应用提供的解决方案，目前应用较少。

2.同轴电缆

同轴电缆是由一根空心的外圆柱导体和一根位于中心轴线的内导线组成。内导线和圆柱导体及外界之间用绝缘材料隔开。根据传输频带的不同，同轴电缆可分为基带同轴电缆和宽带同轴电缆两种类型。按直径的不同，同轴电缆可分为粗缆和细缆两种。

细缆近年来发展较快，所以计算机局域网中一般如无特殊要求都使用细缆组网。细缆一般用于总线型网布线连接。利用T型BNC接口连接器连接BNC接口网卡，两端头需安装终端电阻器。细缆网络每段干线长度最大为185米，每段干线最多接入30个用户。如要拓宽网络范围，需使用中继器，如采用4个中继器连接5个网段，使网络最大距离达到925米。

细缆安装较容易，而且造价较低，但因受网络布线结构的限制，其日常维护不甚方便，一旦一个用户出故障，便会影响其他用户的正常工作。

粗缆适用于较大局域网的网络干线，布线距离较长，可靠性较好。用户通常采用外部收发器与网络干线连接。粗缆局域网中每段长度可达500米，采用4个中继器连接5个网段后最大可达2500米。用粗缆组网如直接与网卡相连，网卡必须带有AUI接口（15针D型接口）。用粗缆组建局域网虽然各项性能较高，具有较大的传输距离，但是网络安装、维护等方面比较困难，造价较高。

3.光缆

是由一组光导纤维组成的用来传播光束的、细小而柔韧的传输介质。与其它传输介质相比较，光缆的电磁绝缘性能好，信号衰变小，频带较宽，传输距离较大。光缆主要是在要求传输距离较长，布线条件特殊的情况下用于主干网的连接。

光缆通信由光发送机产生光束，将电信号转变为光信号，再把光信号导入光纤，在光缆的另一端由光接收机接收光纤上传输来的光信号，并将它转变成电信号，经解码后再处理。光缆的最大传输距离远、传输速度快，是局域网中传输介质的姣姣者。光缆的安装和连接需由专业技术人员完成。

★局域网互连设备

常用局域网互连有中继器、网桥、路由器以及网关等。

1.中继器

中继器（Repeater）用于延伸同型局域网，在物理层连接两个网，在网络间传递信息，中继器在网络间传递信息起信号放大、整形和传输作用。当局域网物理距离超过了允许的范围时，可用中继器将该局域网的范围进行延伸。很多网络上都限制了工作站之间加入中继器的数目，例如在以太网中最多使用四个中继器。

2.网桥

网桥（Bridge）数据层连接两个局域网络段，网间通信从网桥传送，网内通信被网桥隔离。网络负载重而导致性能下降时，用网桥将其它分为两个网络段，可最大限度地缓解网络通信繁忙的程度，提高通信效率。例如把分布在两层楼上的网络分成每层一个网络段，用网桥连接。网桥同时起隔离作用，一个网络段上的故障不会影响另一个网络段，从而提高了网络的可靠性。

3.路由器

路由器(Router)用于连接网络层、数据层、物理层执行不同协议的网络，协议的转换由路由器完成，从而消除了网络层协议之间的差别。路由器适合于连接复杂的大型网络。路由器的互连能力强，可以执行复杂的路由选择算法，处理的信息量比网桥多，但处理速度比网桥慢。

4.网关

网关（Gateway）用于连接网络层之上执行不同协议的子网，组成异构的互连网。网关能实现异构设备之间的通信，对不同的传输层、会话层、表示层、应用层协议进行翻译和变换。网关具有对不兼容的高层协议进行转换的功能，例如使NetWare的PC工作站和SUN网络互连。

★购买网络设备考虑的因素

购买网络硬件设备时注意用途是决定网络设备和网络布线的主要因素。网络布线由于不易升级，应当选择最新最好的材料。而网络硬件设备则不一定选最新最好的，一是因为使用最新技术的设备虽然性能较好，但目前而言还无法使用其高性能;二是从性价比的角度考虑，花钱少且性能稳定的普通设备可能不比所谓新技术产品在整体性能上差多少。

如目前PCI的低档10M网卡和高档100M网卡，价差至少在10倍以上，就小型局域网中的工作站而言，10M网卡和高档100M网卡的速度差不大，目前你还不需要100M网卡的速度，而当你需要高速传输时，100M网卡的价格业已下降很多。

选择适合当前需要、但不超前考虑最新、最好的网络硬件设备，这样能为你节约很大一笔资金。

网线制作

网卡通过接口与网络线相连，同轴电缆和双绞线与网卡相连需有与接口相对应的接头，以下讨论接头的制作方法。

★压制双绞线RJ-45水晶头

★压制双绞线RJ-45水晶头

双绞线两端头通过RJ-45水晶头连接网卡和集线器，需在双绞线两端压制水晶头，压制水晶头需使用专用卡线钳按下述步骤制作:

1.剥线

用卡线钳剪线刀口将线头剪齐，再将双绞线端头伸入剥线刀口，使线头触及前挡板，然后适度握紧卡线钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头从而拨下保护胶皮;

注意:握卡线钳力度不能过大，否则会剪断芯线;

剥线的长度为13mm至15mm，不宜太长或太短。

2.理线

双绞线由8根有色导线两两绞合而成，将其整理平行按橙白、橙、绿白、兰、兰白、绿、棕白、棕色平行排列，整理完毕用剪线刀口将前端修齐;

注意:可以不按上述颜色排列连线，但双绞线两端接头的排线顺序应当一致，否则不能正常通信。

3.插线

一只捏往水晶头，将水晶头有弹片一侧向下，另一只手捏平双绞线，稍稍用力将排好的线平行插入水晶头内的线槽中，八条导线顶端应插入线槽顶端;

4.压线

确认所有导线都到位后，将水晶头放入卡线钳夹槽中，用力捏几下卡线钳，压紧线头即可。

重复上述方法制作双绞线的另一端即制作完成，使用前最好用万用电表检查一下，断路会导致无法通信，短路有可能损坏网卡或集线器。

★双机互连双绞线

如果你只连接家中的两台电脑，按下图方式制作双绞线可以不用集线器，直接连接两台计算机网卡的RJ-45接口即可实施通信，比用同轴电缆速度快，还节约材料，当然也节省费用。

★制作同轴电缆BNC接头

同轴电缆两端通过BNC接头连接T型BNC头，通过T型BNC头连接网卡，用同轴电缆组网需在同轴电缆两端制作BNC接头。BNC接头有压接式、组装式和焊接式，制作压接式BNC接头需要专用卡线钳和电工刀。压接式BNC接头制作步骤如下:

1.剥线

同轴电缆由外向内分别为保护胶皮、金属屏蔽网线（接地屏蔽线）、乳白色透明绝缘层和芯线（信号线），芯线由一根或几根铜线构成，金属屏蔽网线是由金属线编织的金属网，内外层导线之间用乳白色透明绝缘物填充，内外层导线保持同轴固称为同轴电缆。剥线用小刀将同轴电缆外层保护胶皮剥去1.5cm，小心不要割伤金属屏蔽线，再将芯线外的乳白色透明绝缘层剥去0.6cm，使芯线裸露。

2.连接芯线

购回的BNC接头由BNC接头本体、屏蔽金属套筒、芯线插针由三件组成，芯线插针用于连接同轴电缆芯线;剥好线后请将芯线插入芯线插针尾部的小孔中，用专用卡线钳前部的小槽用力夹一下，使芯线压紧在小孔中。

可以使用电烙铁焊接芯线与芯线插针，焊接芯线插针尾部的小孔中置入一点松香粉或中性焊剂后焊接，焊接时注意不要将焊锡流露在芯线插针外表面，会导致芯线插针报废。

注意:如果你没有专用卡线钳可用电工钳代替，但需注意一是不要使芯线插针变形太大，二是将芯线压紧以防止接触不良。

3.装配BNC接头

连接好芯线后，先将屏蔽金属套筒套入同轴电缆，再将芯线插针从BNC接头本体尾部孔中向前插入，使芯线插针从前端向外伸出，最后将金属套筒前推，使套筒将外层金属屏蔽线卡在BNC接头本体尾部的圆柱体;

4.压线

保持套筒与金属屏蔽线接触良好，用卡线钳上的六边形卡口用力夹，使套筒形变为六边形。重复上述方法在同轴电缆另一端制作BNC接头即制作完成。使用前最好用万用电表检查一下，断路和短路均会导致无法通信，还有可能损坏网卡或集线器。

注意:制作组装式BNC接头需使用小螺丝刀和电工钳，按前述方法剥线后，将芯线插入芯线固定孔，再用小螺丝刀固定芯线，外层金属屏蔽线拧在一起，用电工钳固定在屏蔽线固定套中，最后将尾部金属拧在BNC接头本体上。

制作焊接式BNC接头需使用电烙铁，按前述方法剥线后，只需用电烙铁将芯线和屏蔽线焊接BNC头上的焊接点上，套上硬槊料绝缘套和软槊料尾套即可。

★自制终端电阻器

总线型网络同轴电缆两端头需安装50欧终端电阻器，其中一端有接地环。自制终端电阻器可利用一只BNC接头，在BNC接头的芯线和外壳之间焊接一只51欧电阻(因为电阻规范没有50欧电阻)即构成终端电阻器，外层引出一根线作为接地线。

网线制作完毕以后，你就可以安装网卡、连接网络了。

安装网卡

网卡是网络的重要组成器件之一，网卡的好坏直接影响网络的运行状态。安装网卡包括网卡的硬件安装、连接网络线、网卡工作状态设置和网卡设备驱动程序的安装，以下讨论安装网卡的相关内容。

★网卡的硬件安装

1.关闭主机电源，拔下电源插头，打开机箱;

2.从防静电袋中取出网卡，根据网卡底部的金手指长度为网卡寻找一合适的插槽（ISA卡底部金手指略长于PCI卡金手指）;PCI插槽（白色）在主板后侧中部，ISA插槽（黑色）在主板右后侧;

3.拧下机箱后部挡板上固定防尘片的螺丝，取下防尘片，露出条形窗口;

4.将卡对准插槽，使有输出接口的金属接口档板面向机箱后侧，然后适当用力平稳地将卡向下压入槽中;

5.将卡的金属档板用螺丝固定在条形窗口顶部的螺丝孔上。这个小螺丝既固定了卡，又能有效地防止短路和接触不良，还连通了网卡与电脑主板之间的公共地线。

注意:网卡和主板上有许多易遭受静电而损坏的集成电路，安装卡前最好将其放置在防静电袋中，安装时再小心地从静电袋中拿出;接触卡前用手触摸地或者墙壁，以释放身上所带的静电;拿网卡时尽可能不接触集成电路芯片和卡底部的金手指。

★连接网络连线

1.连接RJ-45接口

星形网络用双绞线连接网卡至集线器，将双绞线两端水晶头像插电话插头一样插入网卡和集线器的RJ-45接口中即可。

2.连接BNC接口

总线型网络使用T型BNC接头以串联形式连接网卡和两侧的计算机，连接时将T型BNC接头中央的阴性接头插在网卡BNC阳性插头，T型 BNC接头两侧的阳性插头分别插在两条电缆的BNC阴性接头上，通过两条电缆连接两侧的计算机。

注意:将阴性接头插入阳性接头后需旋转90度使接头上的卡口到位，以保持接触良好;

如有服务器请将其连接在端头上，作为网络的第一台计算机。

最端头的两只T型BNC头边缘的空余接头上必须插接50欧终端电阻器，两只终端电阻器中有一只端头有接地环，接地环应良好接地，以防止干扰和漏电。

3.检查与故障处理

用双绞线连接集线器和网卡的网络，接通主机和集线器电源之后，每间隔一定时间（如16毫秒）集线器和网卡之间有一脉冲信号，如果你看到集线器和网卡上的LED发光二极管间断闪烁，基本说明网卡能正常工作。

安装双口网卡后暂时不联接电缆线，接通计算机电源，如果网卡上两个LED指示灯都亮，则网卡的接口方式为BNC状态;如果只有一个LED指示灯亮，则网卡的接口方式为UPT（RJ-45）状态，如果网卡当前接口状态不是你需要的状态，请运行网卡程序软盘中的设置程序进行设置。

总线型网络的串联连接方式很容易出现故障，检查时采用从服务器出发，分段排除的方法。即由距服务器最近的一台工作站开始，先断开其后的所有工作站，将50欧终端电阻器移至该计算机，查看这台工作站能否上网，若能上网，再接入相邻的第2台工作站，判断能否上网，如此往下操作，直至找到故障站点。一般情况下细缆网络故障主要由断路或短路两个原因引起，主要在接头处出现，可用万用表在总线中央断开进行测试，安装有终端电阻器电阻应为50欧，未安装终端电阻器电阻应为无穷大，如干线两端未安装50欧姆的终端电阻或终端电阻松动而产生开路会导致网络通信不正常。

★网卡工作状态设置

网卡工作状态设置主要指IRQ中断设置、I/O地址设置，对有些双口网卡还需要设置接口联接方式。这里以较为常见的NE2000PnP兼容网卡为例，讨论如何设置网卡的工作状态。

NE2000PnP双口网卡

NE2000PnP双口网卡附有一张程序软盘，盘上有网卡的设置、诊断程序和用户手册。NE2000PnP双口网卡出厂时网卡设置为非PnP模式、IRQ设定为3，I/O地址设定为300H，接口联接方式为BNC。设置更改网卡的工作状态，需运行随网程序软盘中的程序SETUP.EXE。操作步骤如下:

1.在DOS状态下，将安装软盘插入软驱A，键入SETUP进入设置主菜单;

2.在主菜单“SETUP Main Menu”中选择“Adapter Configuration”选项，进入设置菜单;

3.在菜单““Adapter Configuration Menu”中选择“Change Configuration”选项进入更改设置对话框;

4.在更改设置对话框中，“Operation Mode”栏有三个选顶，如果选择“Jumperles”(跳线模式)，可由你自己设置IRQ和I/O地址，如果选择 “Plug & Play”（即插即用）或“AutoSense”（自动检测）模式，由系统自动为你选择IRQ和I/O地址;

目前，大多数网卡支持即插即用，如果你的操作系统（如Windows 9X）、主板BIOS和网卡均能非常好的支持即插即用，建议选择“Plug & Play”（即插即用）模式，系统能自动设置IRQ中断和I/O地址设置。

如果你的主板BIOS不支持即插即用，如486主板，必须选择“Jumperles”(跳线模式)自行设置网卡的工作状态;有些主板BIOS和操作系统（包括Windows 9X）对即插即用支持不好，当无法安装网卡驱动程序或发生资源冲突时，你可以选择“Jumperles”(跳线模式)自行设置网卡的工作状态。

5.设置完毕，系统会提示是否储存，如选择“YES（是）”，系统会将设置内容储存在网卡上的EEPROM中;

6.退回上一级 “Adapter Configuration Menu” 菜单后，可选择“Run Diagnostics”选项，对网卡的设置内容进行测试，若不能通过测试请重新设置。

在NE2000PnP网卡程序软盘根目录下，MOD9008.EXE可用于更改网卡的“Jumperles”(跳线模式)、“Plug & Play”（即插即用）和“AutoSense”（自动检测）模式;DIAG.EXE可用于更改、测试网卡的工作状态。上述程序均需在DOS状态下运行，设置测试方法与上述内容雷同，此处不再描述。

★安装网卡设备驱动程序

安装网卡（网络适配器）设备驱动程序可用以下三种方法:

方法一:硬件安装完成后开启电脑时，Windows 9X自动侦测到网卡的存在，并出现找到新硬件设备的画面时，此时可按提示进行安装;

方法二:Windows 9X启动并出现找到新硬件设备的画面时，选择“不安装驱动程序，Windows以后将不再提示”选项，而后利用“控制面板”/“添加新硬件”安装。

方法三:Windows 9X启动并出现找到新硬件设备的画面时，选择“不安装驱动程序，Windows以后将不再提示”选项，而后利用“控制面板”/“网络”安装。

上述三种安装网卡驱动程序的界面略有差别，但对非即插即用网卡和非即插即用主板，系统无法自动侦测到网卡，只能用后两种方法安装。由于安装网卡（网络适配器）、添加客户软件、添加网络协议、设置网络服务功能均可通过“控制面板”/“网络”对话框进行，本文讨论第三种方法。

下文以最常用的NE2000兼容网卡为例，讨论通过“控制面板”/“网络”对话框安装网卡设备驱动程序的具体操作步骤。

1.启动计算机进入到Windows 9X桌面;

2.选择“开始”/“设置”/“控制面板”;

3.在“控制面板”中，打开“网络”窗口;

4.在“网络”窗口的“配置”标签中;选择“添加”按钮，打开“选定网络组件类型”窗口;

5.在“选定网络组件类型”窗口的“单击要安装的组件类型:”选择框中选定“适配器”后，选择“添加”按钮，打开“选定网络适配器”对话框;

6.在“选定网络适配器”窗口左边的“厂商”选择框中选择网卡的制作厂商;在右边的“网络适配器”选择框中选择网卡名称;

注意:对NE2000兼容网卡，可在左边的“厂商”选择框选择“Novell/Anthem”，在右边的“网络适配器”选择框选择“NE2000 Compatible”;

如果“选定网络适配器”窗口中没有你的网卡，请单击右下侧“从磁盘安装”按钮，打开“从磁盘安装”对话框;在“从磁盘安装”对话框中，单击“浏览”，在网卡驱动程序软盘中选定网卡驱动程序后，按“确定”按钮;系统将读取软盘中的网卡驱动程序信息。

7.按“确定”按钮后，对非即插即用的NE2000兼容网卡，系统会给出“NE2000 Compatible属性”对话框，在此对话框“属性”标签中有“配置类型”、“中断IRQ”、“I/O地址范围”三个选择框，如果框中设置的资源前有“#”号，表示该值为当前硬件的设置值;如果框中设置的资源前有“*”号，表示该值与其它硬件有冲突，需在选择框中选定其它资源以避免冲突;

8.以后按提示“插入Windows 9X安装光盘”，给出安装目录，即可完成安装。

★添加网络协议

网卡设备驱动程序安装完成，按提示重新启动以后，在“控制面板”/“网络”/“属性”标签的“已安装下列网络组件”窗口中通常会有以下条目:

“Microsoft网络客户”—— 用于与其它Microsoft Windows计算机和服务器相连接的软件，以便使用其上的计算机共享文件和打印机;

“NetWare网络客户”—— 用于与NetWare服务器相连接的软件，以便使用其上的共享文件和打印机;

“Novell/Anthem NE2000”—— 当前网络适配器（即网卡），是物理上连接计算机与网络的硬件;

“IPX/SPX兼容协议”——NetWare和Windows NT服务器及Windows 9X计算机使用的通信语言，两台计算机间必须用相同的协议才能相互通信;

“NetBEUI”——用于连接Windows NT、Windows for Workgroups 或LAN Manager 服务器的协议。

如果你不连接NetWare服务器，可以将“NetWate网络客户”条目删除;只使用“IPX/SPX兼容协议”和“NetBEUI”其中之—就可以在Windows 9X对等网中通信。Windows 9X可以同时装入多种网络协议，但网络中多台机器的协议配置要一致，比如都使用“IPX/SPX兼容协议”或均使用“NetBEUI”，使用过多的协议会使网络速度变慢。

如要登录到NOVELL网络，则应设置好“IPX/SPX兼容协议”;如果登录Windows NT服务器，应根据网络管理员的要求添加协议;如想通过Windows NT服务器连接Internet必须添加“TCP/IP”协议。

如果在“控制面板”/“网络”对话框“属性”标签的窗口中没有你需要的协议，请按下述方式添加（以添加“TCP/IP”协议为例）:

1.在“控制面板”/“网络”对话框中选择“添加”按钮，打开“选定网络组件类型”窗口;

2.在“选定网络组件类型”窗口中选定“协议”后，按“添加”按钮，打开“选定NetTrans”对话框;

3.在的选择网络协议对话框的“厂商”窗口选取“Microsoft ”，在网络协议窗口选取“TCP/IP”;

4.按“确定”按钮完成安装。

完成上述工作后，你就可以登录网络，但还须根据网络的要求进行一些设置，具体登录网络的方法请参见以后几节的内容。

★网卡安装故障检查方法

如果无法安装网卡驱动程序或安装网卡后无法登录网络，请按下述步骤检查处理:

1.选择“控制面板”/“系统”图标，打开“系统属性”窗口;

2.在“系统属性”窗口的“设备管理”标签的“按类型查看设备列表”中，双击“网络适配器”条目前的“+”号将其展开，其下应当列出当前网卡;

3.如果“设备管理”标签中没有“网络适配器”条目或当前网卡前有一“X”号，说明系统没能识别网卡，可能产生的原因有网卡驱动程序安装不当、网卡硬件安装不当、网卡硬件故障等等;

4.如果网卡前有一带圆圈的“！”，说明系统找到了网卡，但网卡不能正常工作，请选定网卡后按“属性”按钮，打开“网卡属性”单;

5.如果网卡不能正常工作，在“网卡属性”窗口“常规”标签的“设备状态”栏目中会给出故障类型和推荐的解决方法;如果存在资源冲突，在“资源”标签中的“冲突设备列表”中通常会给出与网卡发生冲突的设备以及冲突的IRQ中断号或I/O地址。

对有些PCI网卡，用上述方法无法检查到资源冲突，可选择“开始”/“程序”/“附件”/“系统工具”/“系统信息”打开“Microsoft 系统信息”窗口，双击左边窗口“系统信息”框中“硬件资源”条目前的“+”号将其展开后，能检查到资源冲突。

★网卡设置资源冲突处理方法

★网卡设置资源冲突处理方法

网卡非常容易与其它设备发生资源冲突，尤其是在系统中安装有多只接口卡的情况下，资源冲突常采用以下几种方法处理。

方法一:在上述“网卡属性”窗口“资源”标签的“资源类型”列表中选定发生冲突的“资源”，按“更改设置”按钮，更改发生冲突的IRQ中断号或I/O地址;

方法二:早期网卡常强行占用IRQ3，与COM2发生IRQ中断冲突，如果你不使用COM2，可在BIOS中将“Onboard UART Port”项设置为Disabled，关闭COM2;

方法三:有些PCI网卡会强行占用IRQ10，与一些强行占用IRQ10的显示卡发生IRQ中断冲突，可在BIOS中将“Assign IRQ For VGA”项设置为Disabled，不给显示卡分配固定的中断;

方法四:运行网卡程序软盘中的设置程序，将网卡设置为非PNP模式（jumpless）,设置IRQ中断号和I/O地址为系统未占用的地址;并在BIOS中将相应中断号由PCI/ISA改为Legacy ISA;

方法五:升级网卡BIOS，这种方法要求网卡使用的是Flash ROM，还需要去相应网站下截高版本网卡BIOS更新程序。

如果使用上述方法均不能解决故障，建议换一块网卡试试。

Windows 9X对等网联机服务

Windows 9X对等网联机服务内容主要有文件和打印共享服务。安装网卡、添加网络协议以后，还需标识计算机、设置口令、设置文件和打印共享，方能提供、使用网络资源。以下讨论设置Windows 9X对等网联机服务方法。设置Windows 9X对等网联机服务以前需按前述方法添加“IPX/SPX”或“NetBEUI”协议，并安装“Microsoft网络客户”才能使用网络资源。

★标识计算机

为使网络上用户能识别你的计算机，Windows需要输入一些信息，在“网络”对话框“标识”标签中有以下几个输入框:

1.“计算机名”输入框用于输入你的计算机的名称，以区别于网络上的其它计算机。输入的“计算机名”不得有空格，字符数不得超过15。计算机名必须是唯一的，网络中不能有同名计算机。办公室用户可以输入自已的姓名（如“张三”、“李四”），多媒体教室和游戏厅建议输入计算机的编号（如1、2、3）。

2.“工作组”输入框用于标识当前计算机所在的工作组。经常建立联系的计算机应标识为同一工作组（如同一办公室内的计算机），以方便交换数据。“工作组”标识字符数不得超过15。“计算机名”是可以由用户自已确定，而“工作组名”，建议由网络系统管理员统一规划确定，以便于网络的运行维护。

3.“计算机说明”输入框——用于输入当前计算机的说明（可以不输入内容），以便其他用户在查看网络上的计算机列表时能看到该信息。此栏目输入字符数不能超过48。完成上述标识，按“确定”按钮以后，应按系统要求重新启动，以使所有的设置生效。

★输入网络口令

重新启动计算机进入Windows 9X界面时，系统会给出“输入网络口令”的对话框要求输入口令，你可按下述方法处理;

1.输入一口令

如果输入了口令，则以后每次用该用户名登录网络时系统均要求输入该口令，否则不能用该用户名登录网络，如果网络上的其它计算机或服务器为你所使用的用户名设置有特殊权限，应当输入并记往口令;

2.不输入口令

如果不输入口令按“确定”按钮，则Windows 9X认为该用户登录网络不需要口令，这种方式可以登录Windows 9X对等网，并且以后登录网络也不需要输入口令;

3.取消口令输入

每次登录网络均输入口令有点麻烦，尤其是对多媒体教室和游戏室的用户。可选择“控制面板”/“口令”打开“口令属性”窗口，在“更改口令”标签中按“更改Windows口令”按钮，删除其中的口令，以后登录Windows 9X时系统不要求输入口令。

★设置登录方式

在“网络”窗口“设置”标签的“基本登录方式”选择框中，“Microsoft 网络客户”和“Windows登录”二个选项均可以登录Windows 9X对等网。如选择“Microsoft 网络客户”选项，启动完毕进入Windows 9X桌面时，系统会提示输入用户名、口令等信息，并根据输入信息处理登录脚本，连接网络。

如选择“Windows 登录”选项，启动 Windows不进行网络登录验证，启动速度会较快;但如果系统无法连接网络，屏幕上将不给出错误信息。如果在启动 Windows 时，分别遇到两个独立的登录屏幕（一个用于 Windows ，另一个用于网络），最好使用同一口令登录。

按上述方式设置并重新启动以后，Windows 9X桌面应会出现“网上邻居”图标，双击“网上邻居”图标打开“网上邻居”窗口，你就能看到本工作组的所有计算机，双击“网上邻居”窗口的“整个网络”图标你还能看到网络上的其它工作组。

现在你双击“网上邻居”窗口中其它用户的计算机图标，就能观察到该机提供的共享资源（文件和打印机共享），能观察到并使用其它计算机资源的条件是该计算机必须设置资源共享，如果该计算机没有设置文件和打印共享，“网上邻居”窗口中能看到该计算机，但无法共享该计算机的资源。

★设置文件和打印共享

设置文件和打印共享的目的是为网络上的其它用户提供文件和打印机共享，设置文件和打印机共享的步骤如下:

1.选择“开始”/“设置”/“控制面板”，打开“控制面板”;

2.在“控制面板”中，选择网络图标，打开“网络”窗口;

3.在“网络”窗口的“配置”标签中;按“文件和打印共享”按钮，打开“文件和打印共享”对话框;

4.选择“允许其他人访问我的文件”选择框即设置了文件共享;选择“允许其他人打印到我的打印机上”选择框即设置了打印共享;

5.按“确定”按钮，根据系统提示重新启动以后，本机就可为其它用户提供共享服务了。

★提供文件共享

设置“文件和打印共享”以后，你就可以为其它用户提供共享服务了。现在你双击“网上邻居”窗口中自已的计算机，会发现其中没有共享内容，这是因为你没有提供共享资源。在网络中提供文件共享的方法是设置驱动器（或文件夹）共享，设置完成以后，其它用户应可以访问该驱动器（或文件夹）中的文件了。

设置驱动器（或文件夹）共享操作步骤如下:

1.双击“我的电脑”图标，选定提供共享的驱动器（或驱动器下的任一文件夹），单击鼠标右键，选择“共享”，打开驱动器（或文件夹）属性窗口。

注意:选定驱动器（或文件夹）后，也可选择“文件”菜单“共享”命令打开驱动器（或文件夹）属性窗口。

如果“文件”菜单中没有“共享”命令，请“控制面板”/“网络”/“配置”标签窗口中按“文件和打印共享”按钮，设置文件共享。

2.在驱动器（或文件夹）属性窗口“共享”标签中，选择“共享”选择框;

注意:“共享名”输入框用于指定共享驱动器（或文件夹）的名称，你可以不输入内容使用默认名称，也可以输入新名称。当网络上其他用户访问此驱动器（或文件夹）时，将看到你指定的名称。

“备注”输入框用于给共享驱动器（或文件夹）的添加注释，当网络上其他用户查看你计算机上的“详细资料”时，将看到这段详细注释。

3.“访问类型”栏目中有“只读”、“完全”和“根据密码访问”三项选项，可根据你自己的要求分别选择;

4.“口令”栏目中有“只读口令”和“完全访问口令”二只输入框，如果你输入了口令，用户必须输入口令方能访问。设置完成按“确定”按钮以后，在该驱动器（或文件夹）下方你会看到一只托住驱动器（或文件夹）的手，表示该驱动器（或文件夹）已被设置为共享，可以被其它用户访问。在网络中不仅驱动器、文件夹可以设置为共享，设备也可以设置为共享。例如光驱、软驱均可以设置为共享，设置光驱、软驱共享的方法上述方法相同，此处不再介绍。

★提供打印机共享

★提供打印机共享

如果网络上的用户需使用你的打印机，你可以为其它用户提供打印机共享服务。提供打印机共享操作步骤如下:

1.选择“我的电脑”/“打印机”图标，打开“打印机”窗口;

2.选定提供共享的打印机，单击鼠标右键，选择“共享”，打开“打印机属性”窗口;

选定打印机后，也可选择“文件”菜单“共享”命令打开“打印机属性”窗口。

如果“文件”菜单中没有“共享”命令，请“控制面板”/“网络”/“配置”标签窗口中按“文件和打印共享”按钮设置打印机共享。

注意:如果“打印机”窗口没有打印机，请安装相应打印机驱动程序;

3.在“打印机”属性对话框“共享”标签中，选中“共享为”选择框;

“共享名”输入框用于指定共享打印机的名称，你可以不输入内容使用默认名称，也可以输入新名称。当网络上其他用户访问此打印机时，将看到你指定的名称。如果网络上共享打印机很多，建议使用网络管理推荐的口令以方便管理，网络上的其它用户也可以使用该名称寻找这台打印机。

“备注”输入框用于给共享的打印机添加注释，当网络上其他用户查看你计算机上的打印机属性或“详细资料”时，将看到这段详细注释。如在此“备注”输入框输入打印机的类型和位置，以方便网络上用户使用此打印机。

“口令”输入框用于设置口令，以防止非法用户使用。此输入框可以不输入口令，允许所有用户使用此打印机;如果你输入了口令，用户必须输入口令方能使用打印机。

设置完成按“确定”按钮以后，在该打印机图标下方你会看到一只托住打印机的手，表示该打印机已被设置为共享，可以被其它用户使用。

★安装使用网络共享打印机

使用网络打印机须在当前机安装打印机器上驱动程序，下文以安装在本工作组“1”号打印机上名称为“canon”网络共享打印机为例，讨论网络共享打印机驱动程序的安装，操作步骤如下:

1.选择“我的电脑”中“打印机”图标，打开“打印机”对话框;

2.双击“添加打印机”图标，在“添加打印机”向导“1”号对话框中按“下一步按钮”;

3.在新出现的“添加打印机”向导“2”号对话框中选择“网络打印机”选择框后，按“下一步按钮”;

4.在新出现的“添加打印机”向导“3”号对话框的“网络路径或队列名”输入框中输入“\\1\canon”后，按“下一步按钮”;如果你不知道如何在输入“网络路径或队列名”输入框中输入，可按“浏览”按钮，在“网上邻居”中找到提供共享打印机的计算机，选中“打印机”图标后按“确定”按钮，该打印机的信息会自动添加在“网络路径或队列名”输入框中。以后按提示插入Windows 9X安装光盘即可完成安装，安装完成后你就可以使用该网络打印机了。

★网络驱动器映射

将网络共享驱动器（或文件夹）设置为自已计算机上的驱动器盘符，称为映射网络驱动器。如果你经常用某个网络驱动器（或文件夹），可以把它映射到你自己的计算机上，像使用自已的驱动器一样使用网络驱动器。设置驱动器映射操作步骤如下:

1.在“网上邻居”窗口选定提供共享的计算机图标，打开其共享内容窗口;

2.选定需要映射网络驱动器，单击鼠标右键，选择“映射网络驱动器” ，打开“映射网络驱动器” 对话框;选定映射网络驱动器后，也可选择“文件”菜单“映射网络驱动器” 命令，打开“映射网络驱动器” 对话框。

3.在“映射网络驱动器” 窗口的“驱动器”下拉列表框中已给出了系统自动指定的驱动器盘符，并给出了该“映射网络驱动器”的网络路径。你也可以在下拉列表框中自行选择驱动器盘符;

4.如果你经常使用此网络驱动器，请选中“登录时重新连接”选择框，Windows 每次启动时均自动连接此网络驱动器。但如果你很少使用此网络驱动器，请不要选择此选择框，以免影响Windows的启动速度。设置完成按“确定”按钮以后，在“我的电脑”窗口中会看到新增的网络驱动器图标，现在你可以像使用自己计算机上的驱动器一样，使用该网络驱动器。网络驱动器与硬盘驱动器图标略有不同，其下还连接着一条“一”字形管道。

★小结

现在，一个简单好用的Windows 9X对等网就设置完成了。在网络上共享资源，无论是文件的传递还是使用网络打印机都十分方便。Windows 9X对等网上每一台计算机都可以互相访问，计算机之间也没有主次之分，各自都有绝对的自主权。这种点对点(Peer-To-Peer)的网络安装维护方便，不需要专门的服务器，价格也就相应地便宜很多。

登录Windows NT服务器

Windows 9X工作站登录Windows NT服务器除了按前述方法安装网卡、添加协议、安装客户、标识计算机、设置口令、设置文件和打印共享以外，还需根据Windows NT服务器的具体要求，配置网络协议、设置登录方式、输入账号和口令，以下讨论登录Windows NT服务器的方法。

★登录条件

Windows 9X工作站登录服务器，要求网络管理员在Windows NT服务器上为相应Windows 9X工作站设置登录到NT服务器的域名、账户，还需要网络管理员提供以下资料:

· NT服务器名及Windows 9X登录域的域名;

·访问网络所用协议、网关、子网掩码;

·Windows 9X工作站的IP地址、账号和口令。

★配置网络协议

Windows 9X工作站登录Windows NT服务器，至少应安装并配置一种Windows NT服务器已运行的网络协议。

登录Windows NT服务器最简单、高效、快速的协议是的NetBEUI协议，配置NetBEUI协议在“网络”窗口“配置”标签的列表中选定“NetBEUI”协议，按“属性”按钮打开“NetBEUI属性”窗口;然后在“NetBEUI属性”窗口“绑定”标签中选择“Microsoft网络客户”及“Microsoft网络的文件和打印机共享”选择框，按“确定”按钮即完成设置。

如果你需要通过Windows NT服务器连接Internet，则必须添加并配置TCP/IP协议，配置TCP/IP协议步骤如下:

1.在“网络”窗口“配置”标签的网络组件列表中选定“TCP/IP”协议，按“属性”按钮，打开“TCP/IP属性”窗口;如果“网络”窗口“配置”标签的网络组件列表中没有“TCP/IP”协议，请按前文所述方法“添加”。

2.在“TCP/IP属性”窗口“IP地址”标签中有“自动获取IP地址”和“指定IP地址”两选择框，如果Windows NT服务器上安装有动态主机配置协议（DHCP），请选择“自动获取IP地址”选择框;如果网络管理员提供有IP地址和子网掩码，请选择“指定IP地址”选择框，并在其下的“IP地址”和“子网掩码”输入框中输入相应内容，IP地址和子网掩码是由“.”号分隔的四位数字序列，每位数字之值介于0到255之间;

3.在“TCP/IP属性”窗口“DNS配置”标签选择“启用DNS”选择框，并在其下的“主机”输入框中输入Windows NT服务器的主机名;在“域”输入框中输入登录域的域名;在“DNS服务器的搜索顺序”输入框中输入DNS服务器编号后，按“添加”按钮将编号添加到服务器列表中。

4.如果网络管理员提供有网关，在“TCP/IP属性”窗口“网关”标签的新网关输入框中输入网关后，按“添加”按钮。

5.“TCP/IP属性”窗口“绑定”标签中选择“Micr-osoft网络客户”及“Microsoft网络的文件和打印机共享”选择框，按“确定”按钮即完成设置。完成上述设置TCP/IP协议即配置完成，你就可以进行下一步了。

★设置登录方式

前述登录Windows 9X对等网的设置中，已标识当前计算机所在的工作组，安装了“Microsoft网络客户”，并选择了“Microsoft网络客户”登录方式，已能登录到Windows 9X对等网。要登录Windows NT服务器，还需配置“Microsoft网络客户”登录的身份验证。操作设置如下:

1.在“网络”窗口“配置”标签网络组件列表中选定“Microsoft网络客户”，按“属性”按钮，打开“Microsoft网络客户属性”对话框;

2.在“Microsoft网络客户属性”对话框中选择“登录到Windows NT域”，并在“Windows NT域”输入框中输入服务器名或Windows NT域名，Windows启动时将根据你输入的服务器名或Windows NT域名验证登录信息。

注意:如果你不输入“域”名，Windows启动时会要求你输入“域”名;

3.在“网络登录选项”栏目中，如果选择“快速登录”选择框，Windows 9X工作站登录网络时，将不连接网络驱动器（但会列出网络驱动器，待用户使用网络驱动器时方进行连接），这样可以节省启动时间;如果选择“登录并还原网络连接”选择框，系统登录网络时会检测所有网络驱动器是否准备就绪，并恢复所有的网络连接，如果以前连接的网络服务器无法连接，系统将会给出提示。

完成上述设置后按“确定”按钮，并根据提示重新启动计算机就可以登录Windows NT服务器了。重新启动计算机进入Windows 9X界面时，系统将给出“输入网络口令”对话框，正确输入由网络管理员提供“用户名”、“口令”和“域”以后，你的计算机将被连接到指定的Windows NT域中。登录以后双击桌面“网络邻居”图标，即可看到Windows NT服务器及网络共享资源。

如果Windows NT服务器提供NetWare网关服务，则需在Windows 9X工作站上的“TCP/IP属性”窗口“网关”标签中设置网关，这样已登录Windows NT的网络客户无需安装NetWare客户服务软件，即可享受Novell网络的资源及服务。

登录NetWare服务器（简述）

Windows 9X以其简单、易用、功能强大的独特风格成为单用户微机的标准操作平台。NetWare则以其高性能、高可靠性的优势占领着约三分之一的局域网操作系统市场。以下介绍Windows 9X工作站登录NetWare服务器。

Windows 9X工作站登录NetWare服务器需安装添加“IPX/SPX”协议，登录方式选择“NetWare网络客户”，即可登录NetWare服务器。

重新启动计算机进入Windows 9X状态时，屏幕出现“输入口令”的对话框，只要输入正确的用户名和口今，即可登录到Novell网络服务器上。登录Novell服务器以后，可以完整地列出Novell服务器上的目录树，你还可以用前述方法将网络驱动器映射成某个驱动器盘符，以更加方便地使用服务器上的文件。

Windows 9X工作站登录NetWare服务器时，如C盘根目录有Config.sys文件，应在该文件中定义适当的Lastdrive变量，否则将不能映射Novell服务器上的驱动器。

小心保护你的局域网

小心保护你的局域网

局域网病毒的传播方式

　　先来剖析一下其网络的基本结构，中小型企业使用的办公局域网不外乎计算机网络应用的一个分支，因此它离不开网络的基本构成形式。从本质上来看，中小企业的网络同样是由一个个网络节点站所组成的（也可以称其为网络上的一个个站点），站点就可以具体为网络服务器和客户机。计算机病毒可以通过各种途径进入到网络中的一个站点（包括服务器），然后再通过局域网络中的各种特定环境进行传播。具体地说，我们可以把它的传播方式归纳为以下几种。

　　1. 局域网资源共享感染病毒

　　中小型企业组建的局域网很大的一部分用处是在共享资源方面，而正是由于共享资源的“数据开放性”，造就了病毒感染的有效渠道。

　　2. 服务器数据传播病毒

　　中小型企业不可能像花大成本构建含“路由器”等高端网络设备的网络环境，很多工作都会丢给一台普通PC代替的服务器去做，网络中的客户机可以通过服务器来和外界联系，而客户机自间的内部邮件传递也可以通过服务器完成，但普通PC的性能特点，不可避免地在病毒面前有其脆弱性。一旦服务器感染病毒，所有需要经过服务器的数据也会被顺带感染，进而造成整个网络感染病毒的情况。

　　3. 客户机之间的数据传递携带病毒

　　客户机除了和服务器通讯之外，相互之间也需要进行数据传递，如果其中一台计算机感染病毒，在与另一台客户机传递数据时，势必会将病毒带给对方。

　　4. 客户机带动服务器染毒，进而感染网络中的其他客户机

　　这种形式可以说是综合了前三种形式。网络中的某一台客户机染毒，通过1、3种形式感染服务器，服务器再由第2种形式感染其他客户机。

　　如果企业使用的是“无盘工作站”形式，那么病毒的传播将更为简易。因为其“无盘”并非真的“无盘”（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此整个“无盘”网络就彻底地被病毒感染了。

　　局域网病毒的特点

　　知道了病毒的传播方式，再来看看它的特点。在中小型企业网络的特定环境下，病毒除了与生俱来的可传播性、可执行性、破坏性等常规病毒的共性外，还具有一些其他的特点：

　　1. 感染速度快

　　病毒的传播必须要一定的途径，在完全封闭的单机情况下，病毒是无法从一台计算机传给另一台计算机的。不过在企业简单的网络环境下，病毒的传播可以利用充分的介质，通过简单而快速的内部网络，病毒可以迅速地传播，举个例子：在常见的100M办公网络内，只要有一台工作站染毒，就可在几十秒钟内将同一网络中的数百台计算机全部感染。

　　2. 扩散面广

　　病毒感染了局域网中某一台客户机，而客户机又可以进一步感染网络中的其他客户机（也包括服务器），而感染了病毒的客户机又可以更进一步的感染更多客户机（也包括了局域网以外的计算机）如此反复交叉感染，病毒在网络中扩散时，除了速度快以外，其扩散范围也相当惊人。

　　3. 传播的形式复杂多样

　　网络内病毒的传播形式前面我们已经做了介绍，这里就不再详细说明，不过随着计算机病毒的推陈出新，相信还会有更多的我们所无法预计的传播形式。

　　4. 难于彻底清除

　　单机上的计算机病毒有时可以通过杀毒和删除带毒文件来解决。如果还不行，低级格式化硬盘等措施总能将病毒彻底清除。

　　而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。因此，以对付单机形式的杀毒方法，在局域网内会显得捉襟见肘，心有余而力不足。

　　5. 破坏性大

　　中小型企业的办公网络，主要就是为企业的工作服务。受到病毒袭击后，不但影响网络正常的工作，而更可怕的是它会使网络崩溃，破坏网络中计算机的数据，使工作成果毁于一旦。

　　6. 可激发性

　　它可以称得上是病毒的隐蔽性在网络上的延伸，网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上爆发，并传播给整个网络。

　　7. 潜在性

　　在网络中，一旦感染了病毒，即使病毒已被清除，其潜在的危险性也是巨大的。根据对企业的网络统计，病毒被清除后，85%的会在30天内会被再次感染。

　　企业还在使用单机版杀毒软件来防御病毒的同时，病毒却在以多种形式借助局域网迅速传播，它们攻击客户端、服务器、网关，几乎无孔不入，不夸张地说，轻而易举地就可以使整个局域网陷于瘫痪，难道我们真的要坐已待毙吗？

用netsh自动切换IP

用netsh自动切换IP
最近学校新建了两个机房，其中配置较好的一个供教师专用，另一个作为学生机房。在实际应用中，经常遇到在这两个机房间进行网络调试和相互传输数据的情况，但两机房并不属于同一网段，传输数据前必须更改IP地址。虽然在Windows 2000以上的系统中更改IP地址已经不需要重新启动，但还是要进行较繁琐的设置。下面笔者将介绍一种简单易用的方法，可以帮您在两个网段中轻松地进行切换。

1. 右键单击桌面上的“网上邻居→属性”，设置“本地连接”网卡在教师机房中使用的TCP/IP属性。设置好后，进入命令行模式，确保当前目录为C:\Documents and Settings\Administrator，输入以下命令：netsh -c interface dump >c:\jsjf.txt

2. 用同样的方法将网卡TCP/IP属性设置成在学生机房中使用的网络配置，在命令行中执行以下命令：netsh -c interface dump >c:\xsjf.txt

3. 用记事本制作一个批处理文件，命名为jfjs.bat，内容为：netsh -f c:\jsjf.txt；制作另一个批处理文件xsjf.bat，输入内容：netsh -f c:\xsjf.txt。在桌面上单击右键新建快捷方式，单击“浏览”，将项目的位置指向jfjs.bat，输入快捷方式的名称“教师机房配置”；重复刚才的步骤，将项目位置指向xsjf.bat，建立“学生机房配置”快捷方式。如果你现在所处的网段是学生机房，用鼠标双击“教师机房配置”快捷方式，然后用Ipconfig/all命令检测一下，有关的网络配置是不是修改过来了？只要掌握了上面的方法，从此再也不用为切换IP地址而烦恼了！

为局域网内电脑启动提速

为局域网内电脑启动提速

通过修改注册表，我们可以把组策略的更新工作放到登录后来执行

　　如果网管通过组策略对局域网的某些配置设定了某些规则，那么你的身处局域网中的电脑在启动时就会花费较长的时间来更新组策略，从而造成启动速度偏慢。通过修改注册表，我们可以把组策略的更新工作放到登录后来执行，从而加快启动速度。

　　打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\Software\Microsoft\CurrenVersion

　　\Policies\System”，在右侧窗口中新建名为“SynchronousMchineGroupPloicy”和“Synchronous

　　UserGroupPolicy”的双字节值，并将它们的值都设定为0即可。

WIN2000打开网络邻居慢的解决办法

国外最新流传开一个小帖士（其实是一个BUG补丁而已），可以令你的Windows2000浏览速度加快很多哦！大家在通过网络系统浏览共享文件时，大概都会要等上30秒钟。这其实是因为Win2000的一个设置有个BUG，一定要先在“计划任务”里搜索，再找出共享文件。而我们提到的这个小帖士就是专门修补这个BUG的，如果做一些改动的话，Win2000的用户就会发现，无论是互联网还是视窗浏览的速度都有了很显著的提高。下面就是具体的方法啦：

　　打开注册表点击到：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace
在其分栏出选择键值：{D6277990-4C6A-11CF-8D87-00AA0060F5BF}然后就删除它。

因为就是这个健值引导Windows去搜索“计划任务”。当然如果你觉得有必要你可以保存下序列号以备不时之需。这个补丁非常有效，不需要重新开机，几乎即刻就可以感受到你的浏览程序快了很多！

域网内的安全误区

局域网内的安全误区

误区一：
局域网中无需单机防火墙

　　有人认为局域网有防火墙，单机上就不需要再安装防火墙，这可以说是一个自欺欺人的想法。其实多数的网络攻击、蠕虫攻击都是来局域网的内部。究其根本原因，由于蠕虫病毒大都具备自我复制的特征，它们不会限于仅在网络中的一台计算机上发作，“中招”的计算机往往会连累到局域网中其他用户。而且这类在局域网中扩散的病毒，其顽固程度也远非单机病毒可比，经常会发生职员甲把自己机器上的病毒杀干净后，又会由于职员乙尚未杀毒而再次被感染同种病毒的情况。比如震荡波，简直就是阴魂不散的代表之作！
局域网用户的防火墙安装设置需要注意下面一些问题：
1．不要觉得安全标准设置得越严越好，如果安全标准设置过高，会造成许多网络应用不能实现，如办公自动化系统、共享应用等。一旦你防火墙设置过于严格，妨碍了你的日常应用，你就会觉得防火墙碍事而卸载它，结果得不偿失。
2．不要以为所有出去的信息都是无害的，现在有很多反弹木马，能够主动向外连接客户端。因此Windows XP SP2内置的防火墙默认设置不能防止反弹木马，可以考虑更换其他功能全面的防火墙。
3．随时注意检查防火墙的状态，许多病毒、黑客软件有关闭防火墙的功能，一旦你发现自己的防火墙无故被关，就要注意了，赶紧使用最新的杀毒软件查查。

误区二：
没有人会针对我

局域网的用户都会认为，黑客喜欢的都是那些大的网站，自己一定不会遇到。其实，这种想法是错误的，大部分“初级”黑客只是利用已经公开的安全漏洞，他们仅仅是一群稍微懂点电脑知识的人，通过网络上下载的工具，往往首先在自己的局域网中做测试。如果你没有足够的安全意识，或许你的电脑已经被人像逛街一样溜达了好几圈还不知道。
如果你在使用电脑时，没有使用光驱、软驱，却突然发现光驱、软驱有读盘的操作，此时就得格外小心了，很有可能已经有人登录到你的电脑上，建议马上拔掉网线，并迅速检查硬盘上是否有不熟悉的文件存在，然后安装防火墙看看谁试图连接你的电脑。

误区三：
安装杀毒软件和病毒防火墙就不怕病毒

通常安装了杀毒软件和病毒防火墙之后，可以预防一些已知的病毒。由于病毒种类和形式在不断翻新，而且它的出现往往无法预料，杀毒软件要不断升级才能对付新出现的病毒，即使这样有很多时候杀毒软件升级到最新版也不能杀掉全部的病毒，升级到最新，只是能让你的电脑拒绝更多的病毒，让你的电脑处于更安全的状态，并不意味着你就可以忽略电脑安全。现在越来越多的病毒使用黑客的手段入侵正常的电脑，有些人以为只要不打开网页就不会感染病毒，就可以不打开杀毒软件防毒。其实，虽然不少病毒是通过网页传播的，但是也有不少病毒根本不需要通过网页就能入侵电脑，冲击波、蠕虫病毒等，都会在你不知不觉中进入你的电脑。

误区四：
安装了SP2的
Windows XP就安全了

现在许多的系统安全漏洞一被发现，就有人制作最新的漏洞利用工具，因此仅仅依靠系统自动安装的补丁程序是不够的。通常局域网的网络管理员都会通知网络用户及时安装各类系统的补丁，这些补丁通常都是厂家针对目前流行的病毒和漏洞而特制的程序，如果不及时安装这些程序就有可能被最新的病毒感染，造成个人数据的丢失，严重的甚至影响整个网络的稳定运行。局域网的用户应经常注意单位或者微软网站的安全公告，并根据要求及时安装相应的补丁程序。

上邻居的工作原理:浏览服务

网上邻居的工作原理:浏览服务

为了帮助用户找到网络资源，微软使用了叫做"浏览服务"的机制完成网络资源查找和定位。

当我们在一个对等网中，当主机的数量多于一定的数量的时候，有时我们打开"网上邻居"的时候，速度会很慢很慢，(尤其在一个2000和98的混合环境中更为严重)他不是故障，"网上邻居"的工作机理就决定了这个事实，当我们的机器启动的时候，首先会寻找网络中的一台机器——主浏览器，然后报告他自己存在于这个网络中，主浏览器通过维护一个"浏览表"来实现这个功能。

主浏览表中维护一个可用的基于NETBLOS的资源列表，他其中会有NETBLOS名称到IP地址的映射，也就包含有我们所有的机器的信息。普通客户机在主浏览器的主浏览表中加入自己，告诉他:"我来到了这个网络"我的NETBILOS名字是COMPUTER1,IP是192.168.0.1，当你打开网上邻居的时候，首先通过广播来查找到"主浏览器"。　如果没有"主浏览器"或者主浏览器关机，则在网络中就会通过"选举"来推选出一个"主浏览器"，选举考虑的原则包括

1 操作系统

2 措做系统版本

3 计算机角色

(注意:这个过程可能会很慢!!尤其在一个2000 98 混合环境中)找到主浏览器后，在从主浏览器中得到一个备份浏览器的列表，然后再从备份浏览器得到所有的列表(备份浏览器时主浏览器的备份，存储有浏览表的副本)，这时，网上邻居中就出现了所有的计算机!

客户的浏览过程如下:

1。通过向主浏览器发布公告将服务器增加到浏览列表。

2。主浏览器与备份浏览器共享服务器(域)列表。

3。客户机从主浏览器检索备份浏览器的计算机列表。

4。客户机和备份浏览器联系以检索服务器列表。

5。客户机和服务器联系以检索服务器上的共享资源列表。

而在网络上，为了有效地定位网络资源，Microsoft Windows网络的浏览服务必须有特定的"浏览服务器"参与并提供。

浏览服务器的角色分为"(域)主浏览服务器"，"备份浏览服务器"，"潜在浏览服务器"几种。

浏览服务器一般由最先启动的计算机担任，然后可以通过选举来自动变更或者交接。

每隔15分钟，每个子网的主浏览器向本子网上的其他主浏览器宣示自己。

每隔12分钟，每个域主浏览器与WINS联系以取得所有domainname<1B>域的列表。

每隔12分钟，每个主浏览器(子网)与域主浏览器联系以更新浏览表。

每隔12分钟，每个备份浏览器和它的局部主浏览器联系以检索和更新浏览表。

所有有服务器组件(也就是说，具有共享网络资源的能力)的计算机向它们局部域中的主浏览器宣示自己。

当本地子网找不到主浏览器或初始化域控制器时都会发生浏览器选举。选举按照操作系统版本号和身份来决定胜负。

而且此过程中的大部分流量都是广播流量。这就是为什么在多子网环境下需要Wins才能正常使用"网络邻居"。也是为什么竭力建议在企业网络里面尽量少的使用"网络邻居"。它的工作过程决定了在比较大和动态变化的网络里面，注定是不可靠和存在众多问题，并带来混乱的。

如何远程强行关机

如何远程强行关机

　　问：我管理的局域网服务器是Windows Server 2003，客户机全部是Windows 2000。请问在局域网中如何才能强行远程关闭指定计算机？

　　答：实现的方法有很多。这里以Windows Server 2003自带的“管理”功能来讲解一下实现的过程。

　　右键选中并单击“我的电脑”图标，选择“管理”项，在弹出的“计算机管理”窗口中右键选中并单击“计算机管理（本地）”项，选择弹出菜单中的“连接到另一台计算机”，在弹出的对话框中输入要关闭的计算机IP地址。在“计算机管理”窗口中的“计算机管理（本地）”项自动切换成“计算机管理（远程IP地址）”项后，选中该项并点击右键，在进入其属性面板的“高级”选项卡中设置界面，点击“启动与恢复”部分的“设置”按钮，在弹出的面板中点击“关机”按钮。接着在弹出的“关机”设置面板中首先选中“操作”部分的“关闭电源”项（如果支持的话），接着选中“强制应用程序关闭”部分的“总是”项（可能丢失数据）后，点击“确定”按钮即可远程关闭指定计算机系统及电源了。

Windows 2003安全策略的制定

Windows 2003安全策略的制定

Windows Server 2003作为Microsoft 最新推出的服务器操作系统，不仅继承了Windows 2000/XP的易用性和稳定性，而且还提供了更高的硬件支持和更加强大的安全功能，无疑是中小型网络应用服务器的当然之选。本文就Windows 2003在企业网络应用中企业帐户和系统监控方面的安全策略制定作出一些说明，希望能对大家起到抛砖引玉的效果，最终的目标是确保我们的网络服务器的正常运行。
　　一、企业账户保护安全策略

　　用户账户的保护一般主要围绕着密码的保护来进行。为了避免用户身份由于密码被破解而被夺取或盗用，通常可采取诸如提高密码的破解难度、启用账户锁定策略、限制用户登录、限制外部连接以及防范网络嗅探等措施。
　　1、提高密码的破解难度
　　提高密码的破解难度主要是通过采用提高密码复杂性、增大密码长度、提高更换频率等措施来实现，但这常常是用户很难做到的，对于企业网络中的一些安全敏感用户就必须采取一些相关的措施，以强制改变不安全的密码使用习惯。
　　在Windows系统中可以通过一系列的安全设置，并同时制定相应的安全策略来实现。在Windows Server 2003系统中，可以通过在安全策略中设定“密码策略”来进行。Window Server 2003系统的安全策略可以根据网络的情况，针对不同的场合和范围进行有针对性地设定。例如可以针对本地计算机、域及相应的组织单元来进行设定，这将取决于该策略要影响的范围。
　　以域安全策略为例，其作用范围是企业网中所指定域的所有成员。在域管理工具中运行“域安全策略”工具，然后就可以针对密码策略进行相应的设定。
　　密码策略也可以在指定的计算机上用“本地安全策略”来设定，同时也可在网络中特定的组织单元通过组策略进行设定。
2、启用账户锁定策略
　　账户锁定是指在某些情况下(例如账户受到采用密码词典或暴力猜解方式的在线自动登录攻击)，为保护该账户的安全而将此账户进行锁定。使其在一定的时间内不能再次使用，从而挫败连续的猜解尝试。
　　Windows2003系统在默认情况下，为方便用户起见，这种锁定策略并没有进行设定，此时，对黑客的攻击没有任何限制。只要有耐心，通过自动登录工具和密码猜解字典进行攻击，甚至可以进行暴力模式的攻击，那么破解密码只是一个时间和运气上的问题。账户锁定策略设定的第一步就是指定账户锁定的阈值，即锁定前该账户无效登录的次数。一般来说，由于操作失误造成的登录失败的次数是有限的。在这里设置锁定阈值为3次，这样只允许3次登录尝试。如果3次登录全部失败，就会锁定该账户。
　　但是，一旦该账户被锁定后，即使是合法用户也就无法使用了。只有管理员才可以重新启用该账户，这就造成了许多不便。为方便用户起见，可以同时设定锁定的时间和复位计数器的时间，这样以来在3次无效登最后就开始锁定账户，以及锁定时间为30分钟。以上的账户锁定设定，可以有效地避免自动猜解工具的攻击，同时对于手动尝试者的耐心和信心也可造成很大的打击。锁定用户账户常常会造成一些不便，但系统的安全有时更为重要。
　　3、限制用户登录
　　对于企业网的用户还可以通过对其登录行为进行限制，来保障其户户账户的安全。这样以来，即使是密码出现泄漏，系统也可以在一定程度上将黑客阻挡在外，对于Windows Server 2003网络来说，运行“Active Directory用户和计算机”管理工具。然后选择相应的用户，并设置其账户属性。
　　在账户属性对话框中，可以限制其登录的时间和地点。单击其中的“登录时间”按钮，在这里可以设置允许该用户登录的时间，这样就可防止非工作时间的登录行为。单击其中的“登录到”按钮，在这里可以设置允许该账户从哪些计算机乾地登录。另外，还可以通过“账户”选罾聪拗频锹际钡男形＠缡褂谩坝没П匦胗弥悄芸ǖ锹肌保涂杀苊庵苯邮褂妹苈胙橹ぁ３酥猓箍梢砸胫肝蒲橹さ雀细竦氖侄巍?/P>
　　4、限制外部连接
　　对于企业网络来说，通常需要为一些远程拨号的用户（业务人员或客户等)提供拨号接入服务。远程拨号访问技术实际上是通过低速的拨号连接来将远程计算机接入到企业内部的局域网中。由于这个连接无法隐藏，因此常常成为黑客入侵内部网络的最佳入口。但是，采取一定的措施可以有效地降低风险。
　　对于基于Windows Server 2003的远程访问服务器来说，默认情况下将允许具有拨入权限的所有用户建立连接。因此，安全防范的第一步就是合理地、严格地设置用户账户的拨入权限，严格限制拨入权限的分配范围，只要不是必要的就不给予此权限。对于网络中的一些特殊用户和固定的分支机构的用户来说，可通过回拨技术来提高网络安全性。这里所谓的回拨，是指在主叫方通过验证后立即挂断线路，然后再回拨到主叫方的电话上。这样，即使帐户及其密码被破解，也不必有任何担心。需要注意的是，这里需要开通来电显示业务。
　　在Windows Server 2003网络中，如果活动目录工作在Native-mode(本机模式)下，这时就可以通过存储在访问服务器上或Internet验证服务器上的远程访问策略来管理。针对各种应用场景的不同，可以设置多种不同的策略。具体的管理比较复杂，由于篇幅有限，大家可参考相关资料，这里就不再作详细介绍。
5、限制特权组成员
　　在Windows Server 2003网络中，还有一种非常有效的防范黑客入侵和管理疏忽的辅助手段，这就是利用“受限制的组”安全策略。该策略可保证组成员的组成固定。在域安全策略的管理工具中添加要限制的组，在“组”对话框中键入或查找要添加的组。一般要对管理员组等特权组的成员加以限制。下一步就是要配置这个受限制的组的成员。在这里选择受限制的组的“安全性(S)”选项。然后，就可以管理这个组的成员组成，可以添加或删除成员，当安全策略生效后，可防止黑客将后门账户添加到该组中。

6、防范网络嗅探
　　由于局域网采用广播的方式进行通信，因而信息很容易被窃听。网络嗅探就是通过侦听所在网络中所传输的数据来嗅探有价值的信息。对于普通的网络嗅探的防御并不困难，可通过以下手段来进行：
　　1)采用交换网络
　　一般情况下，交换网络对于普通的网络嗅探手段具有先天的免疫能力。这是由于在交换网络环境下，每一个交换端口就是一个独立的广播域，同时端口之间通过交换机进行桥接，而非广播。网络嗅探主要针对的是广播环境下的通信，因而在交换网络中就失去作用了。
　　随着交换网络技术的普及，网络嗅探所带来的威胁也越来越低，但仍不可忽视。通过ARP地址欺骗仍然可以实现一定范围的网络嗅探，此外黑客通过入侵一些型号的交换机和路由器仍然可以获得嗅探的能力。
　　2)加密会话
　　在通信双方之间建立加密的会话连接也是非常有效的方法，特别是在企业网络中。这样，即使黑客成功地进行了网络嗅探，但由于捕获的都是密文，因而毫无价值。网络中进行会话加密的手段有很多，可以通过定制专门的通信加密程序来进行，但是通用性较差。这时，完善IP通信的安全机制是最根本的解决办法。
　　由于历史原因，基于IP的网络通信技术没有内建的安全机制。随着互联网的发展，安全问题逐渐暴露出来。现在经过各个方面的努力，标准的安全架构也已经基本形成。那就是IPSec机制，并且它将作为下一代IP网络标准IPv6的重要组成。IPSec机制在新一代的操作系统中已经得到了很好的支持。在Windows Server 2003系统中，其服务器产品和客户端产品都提供了对IPSec的支持。从而增强了安全性、可伸缩性以及可用性，同时使部署和管理更加方便。
　　在Windows Server 2003系统的安全策略相关的管理工具集(例如本地安全策略、域安全策略、组策略等)中，都集成了相关的管理工具。为清楚起见，通过Microsoft管理控制台MMC定制的管理工具来了解一下。
　　具体方法如下：首先在“开始”菜单中单击“运行”选项，然后键入mmc，并同时单击“确定”按钮。在“控制台”菜单中选择“添加删除管理单元(M)”命令，然后，单击其中的“添加”按钮。在可用的独立管理单元中，选择“IP安全策略管理”选项，双击或单击“添加”按钮，在这里选择被该管理单元所管理的计算机，然后单击“完成”按钮。关闭添加管理单元的相关窗口，就得到了一个新的管理工具，在这里可以为其命名并保存。
　　此时可以看到已有的安全策略，用户可以根据情况来添加、修改和删除相应的IP安全策略。其中Windows Server 2003系统自带的有以下几个策略：
　　安全服务器(要求安全设置)；
　　客户端(只响应)；
　　服务器(请求安全设置)；
　　其中的“客户端(只响应)”策略是根据对方的要求来决定是否采用IPSec；“服务器(请求安全设置)”策略要求支持IP安全机制的客户端使用IPSec，但允许不支持IP安全机制的客户端来建立不安全的连接；而“安全服务器(要求安全设置)”策略则最为严格，它要求双方必须使用IPSec协议。
　　不过，“安全服务器(要求安全设置)”策略默认允许不加密的受信任的通信，因此仍然能够被窃听。直接修改此策略或定制专门的策略，就可以实现有效的防范。选择其中的“所有IP通讯”选项，在这里可以编辑其规则属性。
　　选择“筛选器操作”选项卡，选择其中的“要求安全设置”选项。在此筛选器操作的属性设置里可以编辑安全措施，在这里将安全措施设置为“高”选项。

　　以上采用IPSec加密数据通信的方法适用于企业网应用，通过部署组策略可以强制网络中的所有计算机使用IPSec加密通信。当然这种严格的限制会带来一些不便，不过对于系统安全来说是值得的。IPSec还可以应用于VPN技术中，在这里可以对IP隧道中的数据流进行加密。
　　对于不方便大范围实施IPSec的环境，可以考虑采用VPN。这里的VPN是指虚拟私有网络。VPN技术是目前实现端对端安全通信的最佳解决方案，它主要适用于客户端通过开放的网络与服务器的连接。例如，客户端通过Internet/Intranet连接到企业或部门的专用网络。
二、企业系统监控安全策略
　　尽管不断地在对系统进行修补，但由于软件系统的复杂性，新的安全漏洞总会层出不穷。因此，除了对安全漏洞进行修补之外，还要对系统的运行状态进行实时监视，以便及时发现利用各种漏洞的入侵行为。如果已有安全漏洞但还没有全部得到修补时，这种监视就显得尤其重要。
　　1、启用系统审核机制
　　系统审核机制可以对系统中的各类事件进行跟踪记录并写入日志文件，以供管理员进行分析、查找系统和应用程序故障以及各类安全事件。
　　所有的操作系统、应用系统等都带有日志功能，因此可以根据需要实时地将发生在系统中的事件记录下来。同时还可以通过查看与安全相关的日志文件的内容，来发现黑客的入侵和入侵后的行为。当然，如果要达到这个目的，就必须具备一些相关的知识。首先必须要学会如何配置系统，以启用相应的审核机制，并同时使之能够记录各种安全事件。
　　对Windows Server 2003的服务器和工作站系统来说，为了不影响系统性能，默认的安全策略并不对安全事件进行审核。从“安全配置和分析”工具用SecEdit安全模板进行的分析结果可知，这些有红色标记的审核策略应该已经启用，这可用来发现来自外部和内部的黑客的入侵行为。对于关键的应用服务器和文件服务器来说，应同时启用剩下的安全策略。
　　如果已经启用了“审核对象访问”策略，那么就要求必须使用NTFS文件系统。NTFS文件系统不仅提供对用户的访问控制，而且还可以对用户的访问操作进行审核。但这种审核功能，需要针对具体的对象来进行相应的配置。
　　首先在被审核对象“安全”属性的“高级”属性中添加要审核的用户和组。在该对话框中选择好要审核的用户后，就可以设置对其进行审核的事件和结果。在所有的审核策略生效后，就可以通过检查系统的日志来发现黑客的蛛丝马迹。
2、日志监视
　　在系统中启用安全审核策略后，管理员应经常查看安全日志的记录，否则就失去了及时补救和防御的时机了。除了安全日志外，管理员还要注意检查各种服务或应用的日志文件。在Windows 2003 IIS 6.0中，其日志功能默认已经启动，并且日志文件存放的路径默认在System32/LogFiles目录下，打开IIS日志文件，可以看到对Web服务器的HTTP请求，IIS6.0系统自带的日志功能从某种程度上可以成为入侵检测的得力帮手。
　　3、监视开放的端口和连接
　　对日志的监视只能发现已经发生的入侵事件，但是它对正在进行的入侵和破坏行为无能为力了。这时，就需要管理员来掌握一些基本的实时监视技术。
　　通常在系统被黑客或病毒入侵后，就会在系统中留下木马类后门。同时它和外界的通信会建立一个Socket会话连接，这样就可能发现它，netstat命令可以进行会话状态的检查，在这里就可以查看已经打开的端口和已经建立的连接。当然也可以采用一些专用的检测程序对端口和连接进行检测，这一类软件很多。
　　4、监视共享
　　通过共享来入侵一个系统是最为舒服的一种方法了。如果防范不严，最简单的方法就是利用系统隐含的管理共享。因此，只要黑客能够扫描到的IP和用户密码，就可以使用net use命令连接到的共享上。另外，当浏览到含有恶意脚本的网页时，此时计算机的硬盘也可能被共享，因此，监测本机的共享连接是非常重要的。
　　监测本机的共享连接具体方法如下：在Windows Server 2003的计算机中，打开“计算机管理”工具，并展开“共享文件夹”选项。单击其中的“共享”选项，就可以查看其右面窗口，以检查是否有新的可疑共享，如果有可疑共享，就应该立即删Ａ硗饣箍梢酝ü≡瘛盎峄啊毖∠睿床榭戳拥交魉泄蚕淼幕峄啊indows NT/2000的IPC$共享漏洞是目前危害最广的漏洞之一。黑客即使没有马上破解密码，也仍然可以通过“空连接”来连接到系统上，再进行其他的尝试。
　　5、监视进程和系统信息
　　对于木马和远程监控程序，除了监视开放的端口外，还应通过任务管理器的进程查看功能进行进程的查找。在安装Windows Server2003的支持工具（从产品光盘安装）后，就可以获得一个进程查看工具Process Viewer；通常，隐藏的进程寄宿在其他进程下，因此查看进程的内存映象也许能发现异常。现在的木马越来越难发现，常常它会把自己注册成一个服务，从而避免了在进程列表中现形。因此，我们还应结合对系统中的其他信息的监视，这样就可对系统信息中的软件环境下的各项进行相应的检查。

为您导读，楼主奉上｛帖中帖｝

局域网完全指南（转贴，推荐）你将成为高手
http://www.bitscn.com/bbs/showthread.php?t=30238
－－－－－－－－－
局域网经典故障解决(精华帖)
http://www.bitscn.com/bbs/showthread.php?t=29800
－－－－－－－－－
操作系统启动盘制作大全启动盘制作（看不看由你）
http://www.bitscn.com/bbs/showthread.php?t=29297
－－－－－－－－－
各种型号的ADSL路由设置方法！~~（经典哦！）
http://www.bitscn.com/bbs/showthread.php?t=28503
－－－－－－－－－
菜鸟网管进来看看-优化网络为局域网络提速
http://www.bitscn.com/bbs/showthread.php?t=30297
－－－－－－－－－
ADSL常见经典故障大全(精华帖)
http://www.bitscn.com/bbs/showthread.php?t=29802
－－－－－－－－－
（贴图）感觉XP慢的，自己放大后看看！请对号入座了！！
http://www.bitscn.com/bbs/showthread.php?t=29352
－－－－－－－－－
菜鸟网管必备-端口大全（封掉P2P、QQ等带宽霸主）
http://www.bitscn.com/bbs/showthread.php?t=30300
－－－－－－－－－
各种ADSL猫初始地址及用户名密码
http://www.bitscn.com/bbs/showthread.php?t=29806
－－－－－－－－－
网管日志如何编写才更有效率！（附范文）
http://www.bitscn.com/bbs/showthread.php?t=28333
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

__________________
结交天下豪客、一日名扬四海
---------------------------------

常常有中国年轻人给李开复写信咨询该怎样挑选工作，他说，他都已经背熟了他给出的答案：“挑选工作时，不要只看待遇和职衔，要挑一个你能够学习的环境，一个愿意培养员工的企业，一个重视你的专业的公司。最后，要挑一个好老板。”

12:41:23 AM | Add a comment | Permalink | Blog it | 计算机与 Internet

9/5/2005

我爱你

5岁的时候，我说我爱你。
你歪着脑袋，眨着水晶般的大眼睛，
疑惑地问我："什么意思呀？"

15岁的时候，我说我爱你，
你的脸红得像火烧云，头深深地低着，
摆弄著衣襟，你好像在笑。

20岁的时候，我说我爱你，
你把头靠在我的肩上，紧紧地挽住我的手臂，
像是下一秒我就要消失一样。

25岁的时候，我说我爱你，
你把早餐放在桌上，跑过来刮了一下我的鼻子说：
"知道了!懒虫，该起床了！"

30岁的时候，我说我爱你，
你笑着说："你呀！要是真的爱我，就别下了班到处跑，
还有，别再忘了我叫你买的菜！"

40岁的时候，我说我爱你，
你边收拾碗筷边无表情的嘟囔着：
"行了，行了，快去给孩子复习功课去吧！"

50岁的时候，我说我爱你，
你打着毛线头也不抬："真的？
你心里是不是巴不得我早点儿死掉。"
然后就咯咯咯地笑个不停。

60岁的时候，我说我爱你，
你笑着捶了我一拳：
"死老头子!孙子都这么大了，还贫嘴！

70岁的时候，我们坐在摇椅上，戴着老花镜，
欣赏着50年前我给你的情书，
我们已经布满皱纹的手又握在了一起，
那时侯我说我爱你，
你深情地望着我，
其实你那已经皱纹满面的脸仍是那么美丽……
炉子上的开水咕嘟咕嘟地冒烟,
温馨的暖意充满了整个屋子........ ......

80岁的时候，你说你爱我。
我什么也没说，因为我流泪了，
但是那是我人生最最快乐的日子，
因为你终于说出了那句"我--爱--你"

7:46:25 AM | Add a comment | Permalink | Blog it | 心灵鸡汤

8/28/2005

你在想什么呢？？？？？？？

1:15:11 AM | Add a comment | Permalink | Blog it | 心灵鸡汤

8/25/2005

想到的是~你

第一個想到的是~你

第一個想到的是~你
什麼叫做緣分呢？
一見鍾情？
相知相惜？
平平淡淡？日久生情？
我想，只有真正努力的人，才能遇上好緣分。

或許我不是你最精采的,但是我總是盡力作到最好

或許你不是唯一最好的,但卻是我生命中最精采的

這一路走來,很多的包容、安慰、關心、用心......
所有的深刻都在你給我的回憶裡.
在這美麗的天空裡....你在想誰呢??
我就當然想起你啦--

只要大家將心交出來，沒有事情是不可能的，
不過千萬不要勉強，right？

送給我喜歡和關心的你~~
當然也可以送回來喔^__^~~ 我等你

人的思緒是複雜而凌亂的...當夜深人靜時..你會想起誰?..

我會想起.......發生過的點點滴滴...
直到我們都年老時...是否會互訴心聲?..
我想...到那時候...大家都已經老到...^_^.....

不管如何.....我們永遠是最。。。。。。

只讓你知道...我是多麼的在乎你..^_^
*^_^*

2:02:37 AM | Add a comment | Permalink | Blog it | 心灵鸡汤

8/19/2005

　　语　　丝

爱没有重量
文/佚名
　　曾听过这样一则故事，那是一则非常动人，而且发人深省的故事：
　　一位印度教徒，步行到喜马拉雅山的圣庙去朝圣。路途非常遥远，山路非常难行，空气非常稀薄，他虽然携带很少的行李，但沿途走来，还是显得举步维艰，气喘如牛。他走走停停，不断往前眺望，希望目的地赶快出现在眼前。就在他的上方，他看到一个小女孩，年纪不会超过十岁，背着一个胖嘟嘟的小孩，也正缓慢地向前移动。
　　她气喘得厉害，也一直在流汗，可是她的双手还是紧紧呵护着背上的小孩。
　　印度教徒经过小女孩的身边，很同情地对小女孩说：“我的孩子，你一定很疲倦，你背得那么重！”
　　小女孩听了很不高兴地说：“你背的是一个重量，但我背的不是一个重量，他是我弟弟。”
　　没错，在磅秤上，不管是弟弟或包袱，都没有差别，都会显示出实际的重量，但就心而言，那小女孩说得一点没错，她背的是弟弟，不是一个重量，包袱才是一个重量。她对她的弟弟是出自内心的爱。
　　爱没有重量，爱不是负担，而是一种喜悦的关怀与无私的付出。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　