二十九、Windows 2000安装 10大要点
你的计算机是否适合安装Windows 2000
在开始安装Windows 2000之前，为保证安装的顺利和成功，必须保证硬件符合下列最低的需求：
133mhz peNTium或更高的微处理器（或相当的其他微处理器）
推荐最小128mb内存（最小支持32mb，最大4gb）
2吉字节硬盘，850mb的可用空间
除了要满足最低硬件配置需求外，还要考虑你的硬件和软件是否与Windows 2000兼容，如果你的计算机中有一些老的如工业标准体系结构接口的设备等最好进行更新。还要了解硬件的驱动程序是否适用于Windows 2000。
■只安装Windows 2000还是安装双重引导系统
开始安装程序之前，还应该决定是只安装Windows 2000还是安装双重引导系统，或者多引导系统，以便在计算机上同时使用 Windows 2000/XP/2003和其他操作系统，如MSDOS操作系统或Windows 98等。
因为目前除了办公室2000和即5等少数应用程序能与 Windows 2000完全兼容外，大多数软件在Windows 2000环境下不能很正常地使用，所以建议安装双重引导系统。这样既可以让你的计算机充分发挥Windows 2000的效能，又可以运行一些 16位的应用程序。
Windows 2000支持与下列操作系统进行多重引导：
NT 3.51、NT 4.0
Windows 95、Windows 98
Windows 3.1、工作组视窗3.11
Windows ME
Windows XP
Windows 2003
MSDOS操作系统、os/2
■选择文件系统是用NTFS还是文件分配表、FAT32
如果只安装 Windows 2000，建议选择NTFS文件系统，NTFS是Windows 2000推荐使用的文件系统，NTFS具有 文件分配表的所有基本功能，并提供了优于文件分配表和文件分配表32文件系统的特点：更好的文件安全性和更大的磁盘压缩。
支持大磁盘，最大可达2tb（NTFS的最大驱动器容量远远大于文件分配表的最大驱动器容量，并且随着驱动器容量的增加，NTFS的性能并不下降，这与文件分配表有很大不同） 。
可以在安装过程中，将现有的分区转换为NTFS。也可以在安装后的任何时候，通过在命令提示符下使用convert.exe程序，将文件系统从文件分配表转换为NTFS。
但是NTFS文件系统存在一个明显的不足，就是如果使用NTFS格式化分区，那么只有Windows 2000可以访问在该分区上创建的文件（ 除了Windows NT 4.0服务包4(sp4)及其后续版本外），其他操作系统也就是9X系列不能使用 NTFS分区。
因此如果计划安装双重引导系统，就不能使用NTFS文件系统，应使用 FAT32或文件分配表文件系统。对于Windows 2000同Windows 95或MSDOS操作系统之间的双重配置，主分区必须使用文件分配表格式化；而对于Windows 2000同Windows95 osr2或Windows98的双重配置，主分区必须使用文件分配表或
FAT32格式，而不是使用NTFS。
如果安装分区小于2gb，那么应使用文件分配表格式分区。
对于容量为2gb或更大的分区，则使用FAT32文件系统。如果在运行Windows 2000安装程序过程中用文件分配表格式分区，且分区大于2gb，那么安装程序会自动使用FAT32格式分区。
大于32gb的分区推荐使用NTFS而不是FAT32文件系统格式。
■安装前创建安装启动盘
当无法从硬盘上启动安装程序时，可用安装启动盘来启动安装程序。如果没有安装启动盘，可以自行创建。注意：安装启动盘与紧急修复磁盘包含的信息并不相同。
创建安装启动盘：
将一个已格式化过的磁盘插入软驱中，并在光盘只读存储器驱动器中放入Windows 2000职业的光盘。需要四张1.44mb空白并已格式化的 3.5英寸磁盘。将它们标记为“安装磁盘 1”、“安装磁盘 2”等等。
单击“开始”，然后单击“运行”在提示符下，键入下列命令：
d:\bootdisk\makeboot.exe一:
（d为 光盘只读存储器驱动器的盘符，一为软驱的盘符。）遵循出现的提示进行操作。
■选择全新安装还是更新安装
如果想保留现有的文件和参数设置，而且使用的是支持升级的以前版本的Windows，那么应该选择更新。在更新过程中，安装替换了现有的Windows文件，但保留了已有的设置和应用程序。有些应用程序可能与Windows 2000不兼容，因此在更新后，它们可能无法在Windows 2000中正常运行。
可以从下列操作系统升级或更新到Windows 2000专业版：
Windows 95（所有版本）和Windows 98（所有版本）
Windows NT 3.51工作站、Windows NT 4.0工作站（包括 服务包）
如果符合下面的任何一种情况，那么应该选择全新安装：当前的操作系统不支持升级到Windows 2000；已使用某个操作系统，但不想保留现有的文件和参数设置；有两个分区，并想使用Windows 2000和当前的操作系统创建双重引导配置。
■若要安装双重引导系统，必须为每个操作系统使用单独的分区
如果选择Windows 2000的双重引导配置，那么每个操作系统都应被安装在单独的驱动器或磁盘分区上。将Windows 2000安装到与其他操作系统相同的分区上，会导致安装程序将其他操作系统安装的文件覆盖。
安装Windows 2000的磁盘分区的大小时，建议为1gb以上的磁盘空间。尽管安装Windows 2000最小只需要500 mb的可用磁盘空间，但使用较大的安装分区可为以后添加更新软件、操作系统工具或其他文件提供更大的灵活性。
■安装双重引导系统的顺序
要在MSDOS操作系统或Windows 95同Windows 2000间安装双重引导系统，应最后安装Windows 2000。否则，启动Windows 2000所需的重要文件都会被覆盖。对于Windows 98和Windows 2000之间的双重引导，则可以不在意安装它们的顺序。
■硬件驱动程序的安装
如果使用双重引导，在安装好其他操作系统后，应先安装硬件的驱动程序再安装Windows 2000。如果安装好Windows 2000后再安装其他操作系统中硬件的驱动程序，可能会影响到Windows 2000中的硬件配置。
Windows 2000安装完成后，系统会自动识别硬件并为其安装驱动程序。如果不能确定手中的驱动程序是否适用于Windows 2000，建议你不要更新驱动程序，否则轻则硬件工作不正常，重则影响Windows 2000系统的运行。
如果更新驱动程序后出现了问题，你可以运用Windows 2000中的“最近一次的正确配置”功能来解决问题。
注意：选择“使用‘最近一次的正确配置’启动 Windows 2000”是解决如新添加的驱动程序与硬件不相符问题的一种方法，它没有解决损坏或丢失驱动程序或文件所导致的问题。
当选择“最近一次的正确配置”时，Windows 2000只恢复注册表项hklm\system\curreNTcoNTrolset下的信息，任何在其他注册表项中所做的更改均保持不变。
■应用程序的安装
如果希望应用程序在双重引导计算机的两个操作系统上运行，则需要在每个操作系统上分别安装所有程序。Windows 2000不支持跨越操作系统共享程序。
■指定启动时默认的操作系统
如果在计算机上使用双重引导配置，在每次启动计算机时都可以在操作系统之间（或相同操作系统的不同版本之间）做出选择。
指定启动的默认操作系统：
在控制面板中打开系统，单击“高级”选项卡上的“启动和故障恢复”。如果不想从启动期间显示的列表中选择，请在“系统启动”下面的“默认操作系统”列表中，单击需要启动的操作系统，在“显示操作系统列表”框中，键入自动启动默认操作系统之前显示该列表的秒数。
三十、二十一种取得2K管理员权限的方法
前言:
如果你想通过对这篇文章的阅读就可以黑到主机的话那请
跳过它吧.写这篇文章只是对个人水平技术的一个总结和个人所
了解的方法、漏洞的回顾(有的地方还要更多的实验啊)
小节介绍:
一节:目前最流行好用的漏洞(1-7)
二节:网上常有介绍的或以前流行的漏洞(8-15)
三节:关于ftp和论坛等Web应用程序漏洞(16-18)
四节:其它(19-21)
一节:
1: .ida/.idq映射溢出
2: .printer映射溢出
3: Unicode/二次解码漏洞+权力提升
4: FrontPage扩展空/弱密码+权力提升
5: MS-SQL空/弱密码+XP_cmdshell语句(或漏洞)执行系统命令
6: NT-IPC$空/弱密码
7: 终端服务输入法漏洞(如果装了紫光输入法打了补丁也有问题)
二节:
8: .htr/.asp映射 头溢出(最新的,不过成功率太低)
9: NT+Apche 分块处理溢出(最新的,不过成功率太低)
10: .shtml映射溢出+权力提升(要在服务器有可浏览目录的写权限)sp3可补上
对于NT4可以得到LOCALSYSTEM的权限执行代码命令
11: FrontPage扩展溢出 (IWAM_MACHINENAME权限)
12: Perl.dll溢出
13: 对于XP的uPnP溢出
14: .htr溢出 (NT4下有用,以前很流行)
15: MSADC 溢出 (NT4下有用,以前很流行)
三节:
16: ftp弱/空密码+权力提升(可上传文件到脚本可执行目录)
17: Serv-u 2.5i或以前版本的返回上层目录漏洞
18: 论坛等Web应用程序漏洞+权力提升
18.1: 利用跨站脚本执行漏洞得到论坛管理员密码从而上传文件到脚本可执行目录
如:aspsky5.0(0109)或以前的版本密码存在COOKIE中且都是明文
18.2: 利用默认数据库路径和文件名下载数据库得到论坛管理员密码(数据库后缀为mdb)
18.3: 利用论坛本身的认证漏洞直接上传文件到脚本可执行目录 如浩翔论坛
18.4: 有名的认证漏洞 **' or 'aa',我遇到N次了
三十一、WindowsXP使用问题解答
问： 为何我安装了Windows XP后，点击关机却总是变成重启？
答: 这是由于有些主板的高级电源管理不能被Windows XP支持。一般用AWARD的BIOS主板的电脑没有这个问题。到目前为止，遇到AMI的BIOS的主板有这个问题。解决的办法是升级你的BIOS，即刷新BIOS。不过可要谨慎，以免刷错了型号。
问： 我先安装了Win XP，它没有提供双引导选项。我还想再装一个Win 98，如何把Win XP的双引导菜单调出来？
答: 你可在Win XP基础上直接安装Win 98，完成之后只能进入Win 98。此时运行Win XP的安装程序，选择“修复安装”即可。再次启动即出现双引导菜单。
问： 如果硬件或BIOS与Windows XP的ACPI规格不符时，在安装时会有什么问题？
答: 如果安装Windows XP时，第一次重新启动计算机后，画面就停留在Windows XP启动画面，无法完成安装程序。建议你与主机板厂商联系，更新你的BIOS。若你无法立即更新BIOS，你可以进入BIOS选单，查看Bios Power Management Setup中Disable \"ACPI function\"。并重新运行Windows XP。安装时按F5，在出现的选项中，选择Standard PC，以便完成Windows XP安装。但完成安装后将无法使用ACPI各项功能。
问： 是否所有的XP都要激活？如果不激活可不可以用？那要怎么样激活？
答: 在Windows XP操作系统中，微软采用了一种“激活”技术。要求使用XP的用户在首次安装系统后的30天内，通过互联网或电话，将系统根据用户硬件配置生成的一组代码和Windows自带的序列号向微软的激活中心注册，否则XP将自动锁定。激活后如果用户多次更换系统硬件或购买新的机器后，也都必须重新激活。这项技术的实质在于保证微软授权的每一个Licence（认证）都只能在一台机器上使用，从而防止盗版商只用一个序列号就能生产出大量盗版XP的现象。
问： 我的电脑是双系统，Win 98在C盘，Win XP在D盘。如果要格式化C盘重装Win 98，在不重装Win XP的情况下，有什么办法恢复双启动？
答: 只管格式化C盘重新安装Win 98好了，安装完成你会发现失去双引导菜单，而失去双引导则意味着无法启动XP。不要紧，重新运行XP的安装程序，选择“修复”安装即可。放心，“修复”安装并非意味着重新安装。
问： 在局域网里如何让Windows 2000访问Windows XP？
答: 先在Windows XP控制面板->用户帐号中添加新的用户，设置好权限之后就可以在Windows 2000里以新添加的用户名与密码来访问Windows XP了。如果你使用的XP是Professional版本，也可以开放guest权限，这样就不需要再新添加用户，任何机器都可以访问XP了。
问： 我有一个Dell的USB 9985键盘，结果在Win 98的纯DOS模式下不能够使用，而在Win 98和Win XP里面使用正常。怎么办？
答: USB设备一般都需要驱动的，9985键盘是USB键盘，所以要先驱动USB端口，在CMOS里面可以进行此项工作，一般CMOS中的Chipset Features里面都有USB KB/Mouse Legacy选项，选择Keyborad就可以了。
问： 我的Windows XP下的Internet Explorer运行很慢，为什么？
答: 如果你机器的CPU和内存够用的话，一般没这个问题。Win XP在256M内存以下运行和256M内存以上运行的效果简直是天壤之别哟。不过嘛，我发现如果对IE的高级选项里的东西做了改动，如添加一些效果，也会使IE变慢，尤其是显示上面的菜单和工具栏的时候。解决办法就是“高级选项”的面板上，点击“默认”，使用IE默认的设置即可。
问： 为何我的Modem不能在XP下工作？
答: 这个主要是因为驱动程序的问题。很多Modem的Win 2000驱动程序也不能在XP下用了，不过倒是有些Modem的Win 98的驱动程序可以在XP下用。另外，金网霸ESS芯片的内置Modem以及一些Rockwell芯片的内置Modem都可以在XP下很好的工作，用XP自带的驱动即可。而且对于金网霸内置Modem的用户，在XP下没有了像Win 2000下那样电话打进来就死机的问题了。
问： 我的Windows XP安装了简体中文语言包后还是英文的，怎么设置啊？
答: 在一些BBS上，我发现很多朋友不大会安装这个语言包。其实安装好了后，欢迎屏幕已经由WELCOME变成欢迎了。至于界面，到“控制面板”－“地区区域选项”－“菜单显示”，选择简体中文，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的。哈哈，这次可以中英文版同时用了。
问： 为何我在DOS下安装Windows XP很慢？
答: 很多朋友在DOS下安装Windows XP或者Windows 2000的时候，如果没有在安装前运行smartdrv.exe，安装过程就会非常缓慢，可能一个晚上你也安装不完。smartdrv.exe文件在Windows 98/Me的光盘或是Windows系统目录的command目录里。
问： 为何在Windows XP的安装过程中系统提示我必须转化分区为NTFS格式？
答: 这是因为你在Windows下安装的时候安装的不仔细，刚开始安装的时候有个“高级”－在安装过程中允许我选择安装到的分区。重新运行安装程序，记得选择这个，然后重新启动后就可以选择安装到的分区和是否保留原分区格式，或是格式化为NTFS OR FAT32等等。
问： 我现在是用的是Win Me，可以直接升级到XP吗？
答: Windows XP在升级安装上做得十分出色，它的安装方式有三种：升级安装、双系统共存安装和全新安装。我们可在以前的Windows 98/Me/NT4/2000这些操作系统的基础上顺利升级到Windows XP。注意，Win 95、Win NT 3.51以及再早一些的Windows系统是不能升级到Windows XP的。
问： 我最近碰到一个问题，当我安装好Win 98后，再安装Win 2000或XP的时候，总是在拷贝完文件后跳回或是死机，为什么？
答: Win 98是基于DOS的操作系统，尤其是因为要管理好内存，Win 98会在CONFIG.SYS里加载HIMEM.SYS和EMM386.EXE，即使无CONFIG.SYS，Win 98也会在图形界面初始化的时候加载HIMEM.SYS。而这两个管理基本内存的文件，带有多种参数，不同的配置会带来不同的内存分配环境。当然，系统过热比如风扇停转的时候，也会表现出这些症状，您应该首先检查硬件的基本情况如风扇和连线的正常与否。如果你的系统是超频的又不能正常安装话，请降低回正常的频率后再安装Win 2000和XP，成功率较高些。
三十二、如何发现安全漏洞
如果一个程序有错误，并且只在某些特殊的情况下面出现，它并不是什么大问题。通常，你能够避开这些特殊的情况，使得程序中的错误故障不会发生危害。你甚至可以按照你的意愿，在你的程序中加入这些小小的“臭虫”。 但是，有时有些程序处于安全界限的边缘位置。他们从另外的程序作为输入，但不是按照程序本来的存取方法。
我们常见的一些例子：你从的邮件阅读器读取任何人给你发的邮件，然后显示在你的显示器上，而它们本不应当这样做的。任何被接在因特网上的计算机的tcp/ip栈都从因特网上的获得任何人的输入信息，并且能够直接存取你的计算机，而你的网上邻居们确不能这样。
任何具有这种功能的程序都必须小心对待。如果在其中有任何的小错误，它就能在允许任何人-未被授权的人做任何的事情。具有这种特性的小“臭虫”被叫做“漏洞”或者更正式地被叫做“弱点”。
这里有一些漏洞的共同特点。
心理学上问题
当你写软件的正常部分的时候，如果用户的操作是正确的，那你的目的是完成这件事。当你写软件的安全敏感部分的时候，你一定要使得任何没有被信任的用户都不可能完成操作。这意味着你的程序的很大部分必须在很多情况下功能正常。
编制加密和实时程序的程序员精于此道。而最其程序员则由于他们的通常的工作习惯使得他们的于使他们的软件从未考虑安全的因素，换而言之，他们的软件是不安全的。
变换角色漏洞
很多漏洞是从不同的运行着的程序中发现的。有时是一个极小的错误或者及其普通的错误也会造成安全漏洞。
例如，假设你有本来打算让你在打印你的文档之前想通过postscript解释器预览它。这个解释器不是安全敏感的程序；如果你不用它，它一点也不会成为你的麻烦。但是一旦你用它来处理从别人那里得到的文件，而那个人你并不知道也不值得信任。这样你就可能招致很多麻烦。他人可以向你发送能删除你所有文件或者复制你所有文件到他人可以得到的地方的文档。
这是大部分unix tcp/ip栈的脆弱性的根源－它是在网络上的每个人都值得信任的基础上开发的，而被应用在这个并不如当初所想象安全的环境中。
这也是sendmail所发生的问题的根源。直到它通过审查，它一直是很多是漏洞的根源。
再更进一步讲，当函数在合理的范围内使用时是安全的，如果不这样的话，他们将造成无法想象的灾难。一个最好的例子就是gets()。如果你在你控制输入使用gets()函数，而你正好输入比你预定输入大得多的缓冲区，这样，你就达到了你的目的。对付这个得最好的补丁就是不要做类似这样的事或者设定比原先大的多的缓冲区，然后重新编译。 但是，当数据是来自非信任的数据源的时候，gets()能使缓冲器溢出，从而使程序能做任何事情。崩溃是最普通的结果，但是，你通常能地精巧地安排使得数据能象代码一样执行。 这就是它所带给我们的...
缓冲区溢出漏洞
当你往数组写入一个字符串，并且越过了数组边界的时候，会发生缓冲器溢出。 几个能引起安全问题的缓冲器溢出情况:
1.读操作直接输入到缓冲区；
2.从一个大的缓冲区复制到一个小的缓冲区；
3.对输入的缓冲区做其他的操作。
如果输入是可信的，则不成为安全漏洞，但也是潜在的安全隐患。这个问题在大部分的unix环境中很突出；如果数组是一些函数的局部变量，那么它的返回地址很有可能就在这些局部变量的堆栈中。这样就使得实现这种漏洞变得十分容易，在过去的几年中，有无数漏洞是由此造成的。
有时甚至在其他的地方的缓冲区都会产生安全漏洞——尤其是他们在函数指针附近。
需要寻找的东西：
没有任何边界检查的危险的函数：strcpy，strlen，strcat，sprintf，gets；
带边界检查的危险的函数：
strncpy snprintf--这些忽视字符串结尾标记的函数往往会把其他（可能是敏感的）数据复制到缓冲区中，这样就有可能破坏程序；strncat不存在这问题，但对于snprintf不敢肯定，而strncpy是绝对存在的；错误地使用strncat，这样会把一个空的字节放在数组的后面；
安全-敏感程序的崩溃--任何崩溃都来自指针错误，而最多的这类错误来源于缓冲区溢出。
尝试给安全敏感程序输入大的的输入——在环境变量中（如果环境变量没有被信任），在命令行参数中（如果命令行参数没有被信任），在未被信任的网络连接上读取了在未被信任的文件。如果他们把这些输入解释成为很多段，并试图利用这些庞大的数据段。这时，你就要当心系统或者程序的崩溃了。如果你遇到崩溃了，看看是否在你输入的地方发生。
不正确边界检查。如果有好几百行代码都做边界检查，而不是被集中在两三处地方，那么其中出错的可能性会很大。
一个全面安全解决方案是用带边界检查的编译系统重新编译所有的安全敏感程序。
就我所知，richard w. m. jones 和paul kelly为gcc写的带边界检查的版本是业界的第一个工程。可以在http:www.doc.ic.ac.uk/~phjk/boundschecking.html找到。 >*XAH$
greg mcgary（mailto: gkm@eng.ascend.com）做了一些其他的工作。
http://www.cygnus.com/ml/egcs/1998-may/0073.html。 richard jones和herman ten brugge做了其他的工作。
http://www.cygnus.com/ml/egcs/1998-may/0557.html
greg在[url]http://www.cygnus.com/ml/egcs/1998-may/0559.html中比较了不同的实现方法。混乱的代表当你让一个常规程序去打开一个文件，程序会请求操作系统打开此文件。由于这个程序是以你的权限运行的，如果你没有权限打开这个文件，系统就会拒绝你的请求。
但是，如果你让安全敏感程序打开——cgi脚本，一个setuid程序，一个setgid程序，任一网络服务程序——它不能依*系统内置的的自动保护。因为它能做一些你不能做的事情。就以web网络服务器来说，它能做，而你不能做的事是非常少的。但是它至少能读取一些文件的私人信息。
很多这样程序会在他们收到的数据上做某种检查。但常常有以下的几种缺陷：
* 由于它们的检查具有时间依赖性，所以存在竞争条件。如果一个程序首先对一个文件用stat()来核查你是否具有写的权限，然后（假设你是这样做了）打开它，这样你就很有可能同时能改变这个文件，尽管你本来是没有这个权限。（一种可行的解决方案是在打开文件之前就对文件stat()或lstat()，以非破坏的打开方式打开文件，用fstat()来带开文件句柄，然后比较你是否是对同一个文件stat()。）
* 它们会通过分析文件名来检查，但是它们的检查和操作系统的又不一样。这个在很多microsoft操作系统的web服务器上有很大的问题；这些操作系统对文件和它们的关联不会做很严格的分析。web服务器通过查看文件名来决定你的下一步的动作；通常，你可以运行一些特定的文件（基于文件名的分析），但是你不能读取它们。如果默认的操作允许你读取一个文件，然后改变文件名使得服务器认为它是另一种类型的文件，但是操作系统还是认为它是本来的文件，这样你就可以成功地读取那个文件了。
* 它们会用及其复杂的方法检查，但是由于设计者的无知，这种方法带有漏洞。
* 它们只进行相当普通的检查。
* 它们检查相当简单。比如，很多老式的unix web服务器能够让你下载用户public_html目录除非操作系统禁止这样做。如果你做了符号连接或硬连接的话到其他人的目录的话，就有可能在web服务器允许的情况下，下载他人的目录。在任何情况下，如果程序由于你的权限限制而不能完成时，可以使用setfsuid(), setreuid()来帮助。
另一个问题是标准库频繁地查看用来打开文件的环境变量，而且在进行这些操作的时候没有改变他们的权限（事实上，他们也不能。）。这样，我们被迫去分析文件名以便知道它是否合理。一些操作系统会用错误的权限core dump，如果你能使setuid的程序崩溃，你就能象文件主人一样改写文件。
最安全敏感的系统不能在一定条件下做正确的事情。他们能用两种不同的方法失败：
* 当他们允许存取的时候，动作被拒绝；这被叫做fail-open。
* 当他们不允许存取的时候，动作被拒绝；这被叫做fail-closed。
cgi脚本通常要执行另外一个程序来处理传递给他们的命令行用户数据。为了避免这些数据被shell当成指令来解释，cgi脚本会除掉特殊字符如‘<’‘|’‘“以及其他等等。你能以fail-open方法通过有被除掉的“坏特性”的一览表来过滤这些字符。如果漏了其中的一个，这个就成为一个安全漏洞了。你还可以通过fail-closed的方法制作一个“好特性的”一览表来是合法的字符通过。这样，即便是忘了一个，也只不过是一个小麻烦，而不会构成安全上的漏洞。例子（perl在中）在 Ca;与fail-open的系统相比，fail-closed的系统得不是很方便，尤其是失败比较频繁的情况下，但比较安全。基本上所有我看到的为了防护mac或microsoft操作系统的台式计算机的程序都是fail-open类型的。-如果你是这个程序停止工作，你就能完全控制计算机。相对应，如果你使unix‘login’程序停止工作，任何人都不能控制计算机了。
吞噬资源
bmp 许多程序在编制的时候都假定系统资源是足够使用的（看上面心理学上的问题）。很多程序从不考虑资源不够的情况，因此这些程序经常出错。
经常性需要检查的情况是:
* 在存储器不够或内存分配出错的情况下，调用malloc或者new通常会返回一个空的指针。
* 如果未信任的用户能用尽系统的资源，（这个也是拒绝服务的一种，但也是很多程序的通病）
* 如果可供打开的文件句柄已经用尽--调用open()会返回-1。* 如果程序不能fork或者子进程在初始化的过程中由于吞噬资源而僵死。
信赖未经确信的信道
如果你在以太网上传送明文的密码，而同一个网段上有不可*的人存在，或者如果你建立了一个全球可写的文件，然后试图从那个文件中读取数据，或者你用o_trunc而不是o_excl在/tmp目录下创建文件等等，总之你正在依赖不可*的传输媒介上完成你的工作。在这种情况下，如果一个攻击者能破坏这种不可*的信道，他们就可以在你毫不知觉的情况下更改信道/媒介中的数据，（最坏的情况是他们在/tmp目录下对被信任的文件做符号连接，这样就可以破坏受权限保护文件的内容，而不是建立一个临时文件，gcc也有类似的漏洞，这个漏洞将使在你编译的程序中插入任何代码。），即便他们不能破坏任何数据，他们也可以非法读取受权限保护的数据。
错误的默认设定
如果有些默认的设定存在不明显但是不安全的情况，很容易被人们所忽视。例如，如果你解rpm包然后建立一些全球可写的配置文件，你不太会注意到它们，除非你非常仔细地寻找安全漏洞。这就说明人们在解rpm包的时候，会在系统上留下安全漏洞。
大接口
如果安全接口非常小，则整个系统安全性能会比接口大的好。它大非常为了安全比条件有可能。这个很容易理解，比如，我的房子只有一扇门，人们可以通过这扇门进入我的屋子，而在我睡觉的时候，我能记得区把它锁住。如果我房子的不同的部分中有五扇门，全部都能通往外部，我很有可能忘了锁它们之中的一个。
因此，网络服务器看来于比setuid程序更安全。setuid程序从所有的不可*的来源接受信息－环境变量，文件描述符，虚拟存储器映像，命令行参数和其他文件输入。网络服务器程序只从网络socket获得输入（也有可能从文件）。
qmail是小的安全接口的例子。仅仅qmail很小一部分（有十多行的程序，比我以前在linux-security-audit邮件发送清单上说多）部分是以“root”的权限运行的。余下的或是以特殊的qmail用户或者以邮件接受者的权限在运行。
在qmail内部，缓冲器-溢出的检查被集中在两个小函数中，其他全部的函数调用这两个函数来修改检查字符串。这是另一个安全接口小的例子——一些检查部分错误的机会会更小。
你运行着更多的网络守护程序，那么将扩大网络和你的机器之间的安全接口。
如果你有internet防火墙，你的网络和因特网之间的安全接口被减少到1台机器。
另外，看不可*的html主页和不可*的javascript脚本也有安全接口的差异；javascript脚本解释器的安全接口比html里的要大而复杂。
经常被突破的程序
在过去经常被突破的程序在他们的后续版本中也可能有漏洞存在，因此需要在可能的情况下替换他们。在bsd系统中用mail.local替换/bin/mail就是因为这个原因。
如果你想检查它的代码，当然这个是不错的主意，但是更好的办法是改写代码或者不使用他们。
薄弱的安全部件
任何安全的系统都可以被分为安全部件。例如，我的linux系统把为数众多的部件分为“用户”、“内核”、“网络”，而“网络”还可以被分为一些诸如“网络连接”等子部件。在这些根据系统安装和认证过程而在各个部件之间建立了很好的信任关系。（比如我的用户，kragen在我把我的口令发送出去后，会信赖我的网络连接。）
必须加强所有安全部件之间测信任关系。如果你运行图书馆终端，或许你希望终端仅仅存取图书馆的数据库（并且只能读）。你根本就不想为他们提供unix的shell。
而mirabilis icq对因特网的用户都给予信任，显然这个是不安全的。
在另一方面，tcp_wrappers信任从反向dns查询得到的结果，然后交由shell处理把它交给外壳。在使用netscape communicator以squid做代理的时候，会把历史一览表中用户ftp口令放入url。javascript程序和其他的web服务器能看到这个url。
被忽略的情况
不信任逻辑。由于验证很困难，所以if-else和swith-case语句是危险的。如果你能发现任何人永远执行不到的代码分支，它极有可能含有错误。如果你能发现逻辑上的数据流的合并——例如，如果有两条语句，每个做两个事情中的一个，然后第一个的输出被送到第二个的输入--如果这些代码没有经过测试，那有可能含有漏洞。
查看条件语句中的else和查看switch语句中的default以确保他们是fail-closed的。
gcc-pg-a会使程序产生一个bb.out文件用来帮助你确定是否代码中的所有分支都被执行到了。我认为这些都是最近的ip拒绝服务攻击问题的根源。
低级错误
许多人们信赖只有少数人检查的代码。如果软件的代码仅仅只有少数人可以阅读，那个其中必定会有很多错误。如果这些代码涉及到安全的部分，就会造成安全漏洞。令3com公司最近汗颜的事件就是一个极好的例子。他们全部的corebuilder和superstack ii hub被发现有秘密的通用口令，而这个口令是用来处理用户的紧急事件而设置的. cq~。
三十三、让WinXP“添加/删除程序”更强大
众所周知，我们删除程序时一般都要用到控制面板中的“添加/删除程序”，但对于有些软件“添加/删除程序”就无能为力了，如MSN Messenger等这些微软自己开发的程序，你在“添加/删除程序”中是找不到相应的项的(从这点就可以看出微软是多么霸道，气愤中……)，其实这些程序项是存在的，只是被隐藏起来罢了，现在我们就来恢复它。
在C:＼Windows＼Inf下找到Sysoc.inf文件，用记事本程序打开它，该文件显示了当前
已安装程序的部分列表。我们拿MSN Messenger来做个实验，在其中找到这一句
“msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7”，其中“msmsgs”是MSN Messenger的条目名，“hide”这个参数就是控制着程序是否在“添加/删除程序”中显示，我们只要把它删除，变为
“msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,,7”，然后重新启动电脑，再次到“添加/删除程序”中，你就会看到MSNMessenger了。
根据这个道理，我们可以把Sysoc.inf文件中包含的“hide”全部删除，这样那些被隐藏的组件就都会在“添加/删除”程序中全部显示出来了。
隐藏在WinXP中的秘密
1.免费的系统教程（system32文件夹下）
安装完Windows XP后很想马上学习并体验一下它的魅力吗？我们无需再东奔西走去找烦人的文字教材。只要选择“开始”→“漫游Windows XP”，就会出现界面，它将引导我们游历Windows XP的新功能。
小提示：Windows XP中自带的教程非常形象，是图形界面的，而且制作得相当精美，微软的权威性可想而知。如果你的“开始”菜单上没有“漫游Windows XP”项目，则可以运行C:＼Windows＼System32＼tourstart.exe进入。
2.辅助功能向导——Accwiz（system32文件夹下）
我们知道，微软在Windows中为残疾人士提供了辅助功能，使他们也能xx作计算机。该程序可以根据用户的视觉、听力和行动来配置我们的Windows，使残疾人士能根据自身情况更好地使用Windows。
3.字符映射表——Charmap（system32文件夹）
是不是觉得Word的“插入符号”功能非常方便？我们在其他Windows程序中也常常要插入一些特殊符号，而一个个地找又麻烦，这时可使用“字符映射表”程序帮忙。通过“字符映射表”可查看选定字体中有哪些字符，选中后单击“选定”和“复制”按钮，即可把选定字符复制到Windows剪贴板中，供字处理软件粘贴使用。
小提示：用它来复制特殊字体中的特殊符号特别有用。
4.仓颉拼音输入法——CINTSETP(system32＼IME＼Cintlgnt文件夹下)
微软新仓颉输入法98b的安装程序，微软把它放在简体中文版Windows XP中，但埋藏得较深。不过它很有用，安装后就会在Windows中新增一个“中文（台湾）”的仓颉输入法，利用它可以在简体中文Windows XP上通过输入繁体汉字。这对于从中国港澳台地区至内地工作的人提供了方便。
5.磁盘清理大师——Cleanmgr（system32文件夹下）
尽管现在的硬盘越来越大，但它总有容量的限制。在你不经意地安装这个或那个软件的过程中，可能会因为硬盘空间已频频告急而影响了正常Windows程序的执行。不要急，请打开此程序，它会自动地释放出一部分硬盘空间，并会智能化地进行删除xx作，保证你的系统万无一失。这比从资源管理器中删除要安全多了。
6.剪贴板查看器——Clipbrd（system32文件夹下）
Windows剪贴板为我们在各个Windows程序间的信息交流提供了一个桥梁。但这部分数据一般情况下无法看到。不过，使用剪贴板查看器就可看到当前剪贴板中的“新大陆”。Windows XP中的剪贴板查看器程序较原先Windows 9X/Me的旧版本多出了共享功能，通过设置权限允许其他网上用户将该剪贴板装入使用。
7.控制面板启动器——Control.exe（system32文件夹下）
控制面板是Windows的一个重要组成部分，许多设置都通过他完成。而双击这个文件就是最快打开系统控制面板的方法，可省去从“开始”菜单上层层点击的麻烦。
8.Windows XP的诊断医生——Drwtsn32（system32文件夹下）
Drwtsn32是一个程序错误调试器。DrWatson程序会获得并记录运行Windows的计算机上的程序错误的信息。只要检测到错误，就会创建一个文本文件 (Drwtsn32.log)，提供错误原因的详细说明，并给出解决问题的建议性xx作，在与Microsoft技术支持联系并请求帮助时，Drwatson将会起到很大作用。
9.DVD播放器——DVDplay（system32文件夹下）
随着DVD驱动器和DVD光盘价格的下降，在普通家庭电脑上配置一个DVD播放器已不是一件奢侈的事情。而要播放DVD需要播放器的支持，Windows XP提供了一个“免费”的DVD播放器，有了它我们可以省去一笔购买第三方DVD播放软件的费用。
10.自解压文件制作工具——Iexpress（system32文件夹下）
用过压缩软件的读者一定对自解压文件不陌生，自解压文件可在没有相应解压缩程序的情况下直接将压缩包文件解压缩到相应的文件夹下，极大地方便了用户。利用Iexpress可制作两种自解压文件，一种是标准自解压文件（Standard Self-Extractor），另一种是安装程序式自解压文件（Self-Extractor for Software Installation），这样我们在发布程序时就方便多了。另外大家要注意，尽管使用Iexpress的运行界面是英文的，但利用它生成的自解压文件却是中文的，省去了繁琐的本地化工作。
11.文件转移向导——Migwiz（system32＼usmt文件夹下）
Windows系统的易用性总是和不稳定性共存的，因此在系统健康之时把当前设置保存下来，供系统崩溃后重新安装时使用是个不错的主意。微软已把这个工具集成到“文件和设置转移向导”程序上。通过它，我们就可以实现系统状态的备份与恢复。
12.系统配置程序——Msconfig（Windows＼PChealth＼HELPCTR＼Binaries文件夹下）
和Windows中的系统配置程序一样，通过这个程序，我们可对系统的一般、SYSTEM.ini、WIN.ini、BOOT.ini、服务和启动项目进行修改。
小提示：用它来去除系统自启动程序特别有效。
13.备份工具——Ntbackup（system32文件夹下）
数据是计算机中最为宝贵的资料，因此经常备份你的资料也应该成为一个好习惯。现在许多人都寻求第三方的备份工具，其实大可不必。使用Windows XP中内置的备份工具就可以非常方便地将资料进行备份，而且由于你使用的是微软产品，所以根本不存在兼容性问题。
14.ODBC数据源管理器——Odbcad32（system32文件夹下）
在Windows中访问ODBC数据源必须要有其驱动程序，该工具可以查看在Windows中已安装的驱动程序及相关信息。
15.IP地址侦测器——Nslookup（system32文件夹下）
在联入互联网的每台电脑都有一个IP地址，同样，每个网站也有它的IP地址，而且是唯一的。通过这个IP侦测工具ping就可以轻而易举地得到它们的真正IP地址。如笔者要想知道http://www.xxx.com的IP地址，...S窗口下输入ping www.xxx.com即可看到。
16.屏幕键盘——Osk（system32文件夹下）
屏幕键盘是一种实用工具，它在屏幕上显示虚拟键盘，允许那些有移动障碍的用户用指针设备或游戏杆输入数据。屏幕键盘旨在为存在移动障碍的用户提供最低级别的功能。这对于不知道如何键入的用户也很有用。它还可以用于最基本的CAI键盘教学。
17.对象包装程序——Packager（system32文件夹下）
通过对象包装程序我们可以打开一个文件，并引入其中的图标，将它们插入到一般Windows程序中使用，可用于制作计算机类教学课件或文档。
18.注册表编辑器增强版——Regedit32（system32文件夹下）
注册表编辑器是用来更改系统注册表设置的高级工具。注册表中包含了有关计算机如何运行的信息。在Windows XP中有一个名为Regedit的程序，可编辑注册表，但此程序却是它的增强版本，除可编辑注册表外，还可设置权限、清除重复项、删除已被卸载或删除的程序项等高级xx作。
19.ActiveX注册和反注册工具——Regsvr32
使用过ActiveX的人都知道，ActiveX不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的ActiveX控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在Windows的System文件夹下有一个regsvr32.exe的程序，它就是Windows自带的ActiveX注册和反注册工具。它的用法为：
“regsvr32 [/u] [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为ActiveX控件文件名，建议在安装前拷贝到System文件夹下。
参数有如下意义：
/u——反注册控件
/s——不管注册成功与否，均不显示提示框
/c——控制台输出
/i——跳过控件的选项进行安装（与注册不同）
/n——不注册控件，此选项必须与/i选项一起使用
如笔者要注册一amovie.ocx控件，则打入regsvr32 amovie.ocx即可，要反注册它时只需使用regsvr32 /u amovie.ocx就行了。
20.动态链接库函数启动器——Rundll32
在Windows中使用了许多动态链接库，这样就使得所有Windows程序都可共享这些动态链接库中的函数。一般情况下，许多应用程序都通过Windows API来xx作这些函数，但归根结底是通过Windows文件夹下的rundll32.exe程序来启动相应的函数。它的用法是：“rundll32.exe 动态链接库名,函数名,参数名”。如笔者需要实现一键关机，则在桌面上建立一快捷方式，命令行为“rundll32.exe user.exe,ExitWindows”，并设置其快捷键为F4即可。再如，笔者要打开控制面板，则只需要输入命令“rundll32.exe shell32.dll,
Control_RunDLL”即可，要打开桌面属性，只需要使用“rundll32.exe shell32.dll,Control_RunDLL desk.cpl”，其余的以此类推。
21.系统文件检查器——Sfc（system32文件夹下）
使用Windows难免不会出现系统文件损坏或丢失的毛病，而如果为了几个小小的文件就去重装系统，又显得稍微麻烦了一些。通过系统文件检查器Sfc.exe，一切都会变得非常简单。
22.共享文件夹设置工具——Shrpubw（system32文件夹下）
同一工作组的同事在一起工作，有时必须与同事们共享文件夹，这时我们可以利用此工具轻松搞定。它的作用与右击一文件夹，选择“共享”基本上等价。
23.Microsoft 签字验证工具——Sigverif（system32文件夹下）
所谓“签署的文件”，就是被授予Microsoft数字签署的文件。该签署表明，该文件是原始文件的一模一样的副本。通过Microsoft签字验证工具 ，我们可在计算机上查找已签署和未签署的文件，也可查看签署文件的身份验证，以确认该文件还没有被篡改。使用起来非常方便，和查找窗口几乎没有什么不同，只要给出搜索范围，就可搜索出指定范围内的已签署文件和未签署文件。
24.音量控制程序——Sndvol32
我们在Windows任务栏上可见到一个可爱的小喇叭，当我们双击它时就会弹出音量控制面板，其实这时我们就是启动了一个Windows文件夹下的sndvol32.exe文件。不信，请你进入Windows文件夹，再打开sndvol32.exe文件看看，熟悉的“音量控制”面板是否已经在你眼前了？另外还要告诉大家，它还有一个隐藏的参数“/r”，利用此参数可快速地打开录音控制面板，这样我们只要在桌面上建立一指向C:＼Windows＼Sndvol32.exe的快捷方式，并令它的参数为/R（即在目标中填入“C:＼Windows＼Sndvol32.exe /R”），就可以快速打开录音控制面板选择输入设备了。如果设备过多，在面板上容纳不下时，试着按“Ctrl+S”键，不管有多少设备都能够完全显示。
25.任务管理器——Taskmgr（system32文件夹下）
任务管理器提供正在你的计算机上运行的程序和进程的相关信息，使用任务管理器可快速查看正在运行的程序的状态，或终止已停止响应的程序。也可使用多达15个的参数评估正在运行的进程的活动，以及查看CPU和内存使用情况的图形和数据。当计算机发生锁死时使用它最方便和有效。
26.远程连接程序——Telnet（system32文件夹下）
在Internet上有无数的计算机，而要访问它们都必须通过建立远程连接才行，进行两个计算机的远程连接可用专门软件实现，但通过Windows自带的远程连接程序telnet.exe也能完成这一xx作，而且它还是纯中文界面软件。
27.远程FTP工具——Tftp（system32文件夹下）
FTP是一个网络传输的协议，通过这个程序可非常方便地连接到对方的服务器上进行文件的存取xx作，省得再找如第三方的FTP软件了，可惜的是它是字符界面。
28.Windows升级程序——Wupdmgr（system32文件夹下）
安装完Windows后，在开始菜单的上方会有Windows Update菜单项，通过它能自动登录到Microsoft公司的网站上完成自己Windows的升级工作。但时间一长，可能会把这个快捷方式误删除了，这时我们就可以通过打开Windows下的Wupdmgr.exe文件来完成这个功能。
Windows XP是一个操作系统，但它并不仅仅是一个操作系统，只有充分地发挥其内置功能，才能更好地使用它。这也符合“基础的未必是最坏的，回到基础还是好的”的道理。
三十四、Windows XP精彩答辩
为何我在DOS下安装Windows XP 很慢
你一定没有在安装前运行smartdrv.exe,如果不运行这个，可能一个晚上你也安装不完。Smartdrv.exe这么文件在windows 98/me的光盘或是windows/command/里有。
为何安装过程中系统提示我必须转化分区为NTFS
这个是因为你在windows 下安装的时候安装的不仔细，刚开始安装的时候有个高级-再安装过程中允许我选择安装到的分区。重新运行安装程序，记得选择这个，然后重新启动后就可以选择安装到的分区和是否保留原分区格式，或是格式化为NTFS OR FAT32等等。
为何我的modem不能在XP下工作
这个主要是因为驱动程序的问题，很多猫的Windows 2000下的驱动程序也不能在XP下用了，不过倒是有些猫的98的驱动程序可以在XP下用。另外，金网霸ESS芯片的内猫以及一些rockwell芯片的内猫都可以在XP下很好的工作，用XP自带的驱动即可，而且对于金网霸内猫的用户XP下的驱动没有了像Windows 2000下那样电话打进来就死机的问题了。
为何我安装了 Windows XP 关机总是变成重起
能遇到这个问题算你幸运了，这个问题是有些主板的高级电源管理不能被WindowsXP支持。一般用AWARD的BIOS的主板的电脑没有这个问题，到目前为止，遇到AMI的BIOS的主板有这个问题，如技嘉的主板。解决的办法是升级你的主板的BIOS，即刷新BIOS.,哈哈，可不要刷错了型号。
为何我的QQ在 Windows XP下运行很慢
这个问题好像是目前版本的QQ和Windows XP不大兼容，尤其是老的版本，QQ710还可以，难道是微软为了推广MSNMessenger故意这么做的？哈哈哈……看来我们要等QQXP了。
为何我的Windows XP 下的Internet Explorer 运行很慢
这个问题嘛，如果你的机器CPU和内存够用的话，一般没这个问题。不过嘛，我发现，如果你对IE的高级选项里的东西做了改动，如一些效果等等，本来关掉这些效果为了加速IE,其实，这时就会出现IE运行很慢，尤其是显示上面的菜单和工具栏的时候。解决办法就是高级选项的面板上，点击默认，使用IE默认的设置即可。
为何我的 Windows XP 安装了简体中文语言包后还是英文的
在一些BBS上，我发现很多朋友不大会安装这个语言包，其实安装好了后，欢迎屏幕已经由WELCOME变成了欢迎了，至于界面，到控制面板，地区区域选项，菜单显示，选择简体中文即可，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的，哈哈，这次可以中英文版同时用了。
为何MPEG4格式AVI在Windows Media Player 8.0 不能放
有时候用Media player放avi的时候只有声音没有图像，或是不能放，这是由于缺少解码器的原因www.divx.com 下载安装divx即可。
为何安装了Windows XP后，我的其它操作系统里的Norton antivirus 2001不能用了
这个是由于Norton2002以前版本的Norton杀毒软件和Windows XP不兼容，而且要命的是这个不兼容是由于新版的操作系统的ntldr,ntdetect.com, 冲突造成的，如果你不用旧版的文件代替，即使删掉Windows XP也没用的。解决办法是到symantic的网站下载补丁，或是使用norton2002,目前norton antivirus 2002可以很好的在XP下运行。
为何PS手柄驱动不能在XP下用
更换手柄驱动程序可以解决。去这里下www.topcmm.com下载后，运行setup.
关于局域网里Windows XP 的网络问题
Windows XP的安全性提高，默认不启用NBT.有时候，在局域网里使用自带的防火墙会出现的访问问题，关掉防火墙即可。
关于Windows XP下的显卡驱动问题
Windows XP自带了FOR NVIDIA系列的显卡驱动程序一般没有问题，而目前的新版的雷管XP驱动在某些机器上安装后会出现问题，建议大家使用系统自带的驱动。NVIDIA目前正在修正雷管驱动。
Windows XP 安装好后，如何把FAT 32转化为NTFS
使用convert命令，在命令行模式下用convert.exe这个命令随时转化的。例如：
convert c: /fs:ntfs把c盘转化为NTFS.
Windows XP下如何创建启动软盘
插入软盘，然后在软盘驱动器的图标上点击右键，弹出菜单选择格式化，在格式化窗口里最下边选择创建MS-DOS启动盘即可。
三十五、三类 2000 系统进程 的总列表
系统的进程列表
进程名 描述
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) ->netlogon
svchost.exe 包含很多系统服务 !!!->eventsystem,
(SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe 资源管理器
(internat.exe 托盘区的拼音图标)
====================================================================
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）
mstask.exe 允许程序在指定时间运行。(系统服务)->schedule
regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe->msftpsvc,w3svc,iisadmn
tlntsvr.exe->tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe ->termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
=================================================================
以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害 )
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)->simptcp
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库.->rpclocator(区 RpcSs)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)!!!
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
总结：
发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可疑进程，就象
找一群熟悉人中的陌生人一样。
三十六、Windows XP系统注册表的实用技巧十则
1、XP中让程序开机即运行的新方法
点击“开始”菜单中的“运行”，在打开的“运行”对话框中输入“Regedit”，打开注册表编辑器。顺次展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows下，在这里新建一个字符串值，方法是右击主键“Windows”，在弹出的菜单中选择“新建”→“串值”，把该字符串值命名为“load”。然后，双击“load”，在弹出的窗口中将它的键值改为你想开机就自动运行的程序路径。要注意的是应该使用文件的短文件名，即“C:\Program Files”应该写为“C:\Progra~1”。
2、屏蔽系统中的热键
点击“开始”→“运行”，输入Regedit，打开注册表编辑器。然后依次打开到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一个双字节值，键名为“NoWindows Keys”，键值为“1”，这样就可以禁止用户利用系统热键来执行一些禁用的命令。如果要恢复，只要将键值设为0或是将此键删除即可。
3、关闭不用的共享
安全问题一直为大家所关注，为了自己的系统安全能够有保证，某些不必要的共享还是应该关闭的。用记事本编辑如下内容的注册表文件，保存为任意名字的.Reg文件，使用时双击即可关闭那些不必要的共享：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
4、修改服务名称和解释
在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下的次级主键就是各个服务，选中任何一个次级主键，在右边可以看到DisplayName和Description两个字符串，DisplayName就是在“管理工具→服务”里面显示的名字，Description就是对应服务的描述。二者可以任意修改，但是次级主键名和其他的不能乱动。
5、取消磁盘空间不够警告提示
Windows XP会自动监控磁盘空间剩余量，一旦磁盘空间不足的话，会提示你并挂起系统还原功能。如果要取消的话，就打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一个Dword值NoLowDiskSpaceChecks，然后修改为1即可。
6、自动关闭停止响应的程序
在Windows XP操作系统中，我们可以通过修改注册表，使Windows XP诊测到某个应用程序已经停止响应时就自动关闭它，这样就不需要手工干预了。想要实现这个功能，请点击“开始”→“运行”输入RegEdit，打开注册表编辑器，依次展示HKEY_CURRENT_USER\Control Panel\Desktop\Auto End Tasks，将其键值改为1即可。
7、让“我的电脑”和“我的文档”“乾坤倒挂”
Win2000以下版本的视窗操作系统的“我的电脑”的图表都是放在“我的文档”之上的，到了Win2000及其以后操作系统则正好相反。在Windows XP中，我们可以利用修改注册表来把“我的电脑”图标放在“我的文档”之上，具体操作步骤如下：在注册表中找到HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}，然后新建Dword值“SortOrderIndex”，并修改其键值为“54”（16进制）。如果要把“我的文档”放在首位的话，只需要修改“SortOrderIndex”的键值为48（16进制）即可。
8、每次启动时保持桌面设置不变
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
9、禁止IE下载文件
在有些公用电脑上需要禁止下载文件功能，虽然某些管理软件可以做到这一点，但安装调试这类软件实在是太麻烦了。其实在注册表中稍作修改就可以满足大家的要求了。打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3，然后在右边找到1803这个DWORD值，将其键值修改为3即可。重新启动IE看看还能不能够下载的？如果要取消限制的话，只需要还原DWORD值为0即可。
10、让IE支持多线程下载
一般情况下，大家都使用多线程下载软件如Flashget等下载文件，其实IE也可以支持多线程下载的，只是微软将这个功能给藏了起来。我们把它给挖出来就可以使用了。打开注册表编辑器，在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings下新建双字节值项“MaxConnectionsPerServer”，它决定了最大同步下载的连线数目，一般设定为5～8个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Server”的双字节值项，它也是用来设置最大同步下载的数目，也可以设定为5～8。
三十七、Windows 98/Me使用技巧60例 1
技巧之01、部分功能键的使用：F1：启动帮助；F2：对选定的目标进行重命名；F3：打开查找（搜索）窗口；F4：在IE或“我的电脑”中展开或折叠“地址栏”；F5：完成“刷新”操作；F6：在桌面、开始、任务栏等之间切换；F10：激活程序的第一项菜单；F11：使窗口全屏显示。
技巧之02、Windows键（位于Ctrl键和ALT键之间）与其它键的组合使用：①单独按Windows键（以下简称Win键），则打开“开始”菜单（也可以按Ctrl+Esc键来打开）；②按Win+Break键，则显示系统属性；③按Win+E键，则启动“资源管理器”；④在任何窗口下，按Win+F键，均能启动“查找”（或称“搜索”）功能；⑤在其他应用程序窗口中，要想打开Windows“帮助”程序，按下Win+F1键即可（如果在桌面上，直接按F1键就行了）；⑥在桌面上按Win+F3键，也可以启动“查找”功能（在记事本窗口中则打开“查找”对话框；⑦按Win+M键，可以将所有打开的窗口最小化；⑧按Win+Shift+M键，将所有最小化的窗口恢复；⑨按Win+D键，也可以将所有最大化的窗口最小化，再按一次，可以将所有最小化的窗口最大化；⑩按Win+R键，打开“运行”对话框。
技巧之03、快速查看目标项的“属性”：在按住Alt键的同时，用鼠标左键双击目标，则打开目标的“属性”对话框。
技巧之04、在“资源管理器”中快速展开文件夹：在“资源管理器”中，选中目标盘或目标文件夹的：按小键盘上的*号键，则将目标盘或目标文件夹下的所有文件夹展开；联合使用方向键（大、小键盘上的均可）“←↓→”可以依次展开或收拢文件夹。
技巧之05、快速撤销对文件（夹）的操作：如果对文件（夹）的操作（剪切、复制、重命名等）不满意，想改正的话，可以用“编辑→撤销（移动）”命令或按Ctrl+Z键或直接按工具栏上的“撤销”按钮，来撤销前面的操作。
技巧之06、“.”在“运行”对话框中的使用：①在“运行”对话框中输入“.”后确定，则打开C:\windows\dasktop文件夹；②输入“..”后确定，则打开C:\windows文件夹。
技巧之07、隐藏“任务条”：右击“任务条”，选“属性”选项，将“常规”卡片中的“自动隐藏”项选中后确定，以后“任务条”在桌面上自动隐藏，当您将鼠标移到“任务条”所在的位置时，“任务条”才会自动出。
技巧之08、用键盘代替鼠标操作：依次打开“我的电脑、控制面板、辅助选项”，选中“鼠标”卡片后，将其中的“使用鼠标键”选项选中，并进行适当设置后确定，在“任务条”的右边出现一鼠标符号，此时可以用小键盘上的键来控制鼠标：数字“2、4、6、8”键使鼠标上下左右移动；数字“1、3、7、9”键使鼠标作斜向移动；“/”键使鼠标左键按下（默认方式）；“-”键使鼠标右键按下；“*”键使鼠标双键按下；“+”键代替鼠标双击，“5”键代替鼠标单击；数字“0”键锁定鼠标，“Del”键释放鼠标（二者配合用于拖放）。
技巧之09、在DOS状态下显示长文件名：在Windows的DOS或命令行状态下（虽然Windows 2000和Windows Me除去了实模式DOS，但仍支持大部分DOS命令），要用dir命令显示文件（夹）时，如果名称超过8个字符，则不能完全显示出来，如果给名称加上" "号就能全部显示了（其它DOS命令也可仿此操作）。
技巧之10、一次性删除所有文件夹下的*.bak和*.tmp等文件：启动“查找（搜索）功能，在查找（搜索）文件名中填入“*.bak,*.tmp”（文件名中间用“,”号隔开）后，开始查找（搜索），找到后全部选中就能一次性删除。如果您经常需要这样做，还可以用“文件”菜单中的“保存查找（搜索）”命令将上述查找（搜索）的条件保存起来（系统默认的文件名是：名为“@.bak,*.tmp”的文件），以后双击该文件即可打开查找（搜索）程序（Windows 98将上述文件直接保存在桌面上，而Windows 2000和Windows Me则保存在“我的文档”中），并将原找查（搜索）的条件自动填入。
技巧之11、快速关机：按下Alt+F4键，即可打开“关机”对话框，从而实现快速关机之目的。
技巧之12、创建启动盘：①Windows 98和Windows Me启动盘的制作：打开“控制面板”上的“添加/删除程序”项，选中“启动盘”卡片，在软驱中插入一张空白盘，按下“创建启动盘”按钮即可。②Windows 2000启动盘的制作：如果是在DOS、Windows 98、Windows Me状态下，运行Windows2000安装光盘上Bootdisk目录下的makeboot.exe文件，并按提示在软驱中依次放入四张软盘即可；如果是的Windows2000状态下，运行上述目录下的makebt32.exe文件，并按提示在软驱中依次放入四张软盘即可。
技巧之13、快速抓图：当桌面上出现一幅您想保存的图片时，如果您手中刚巧没有抓图软件，您可以按键盘上的Print Screen键将其复制到“剪贴板”上，再粘贴到“画图”中，作适当修饰后保存起来即可（如果按Alt+Print Screen键，则只将当前活动窗口复制到“剪贴板”上）。
技巧之14、多个文件（夹）的选取：在一个文件夹中，如果需要选中一个方形区域内所有的文件（夹），先选中该区域左上角的第一个文件（夹），按住Shift键后，再选中该区域右下角的最后一个文件（夹）即可；如果需要选中多个零星的文件（夹），按住Ctrl键后，一个一个去选取就可以了。
技巧之15、在保存文件时快速对文件（夹）进行操作：如果您在保存一份新建的文件时，发现您的文件有点乱想整理一下，或者想新建一个文件夹用来保存刚建立的新文件，或者想将一些不需要的文件（夹）删除……您不必从“我的电脑”开始做，直接在保存窗口中用鼠标右键对文件（夹）进行操作，完全能满足您的要求。
技巧之16、OEM您的电脑：用“画笔”制作一幅180×110大小的图片，将其保存在windows的system文件夹中，名称为oemlogo.bmp；再打开上述目录中的oeminfo.ini（如果没有，可以从其它电脑是复制一个或用编辑软件新建一个，在[Support
Infomation]项目下填入下述内容（" "号中的内容随您填）：
Line1="制作者姓名：陈秀峰"
Line2="通信地址：安徽省马鞍山市"
Line3="电子信箱：masjdz@263.net"
line4="联系电话：0555-1234567"
在[General]项目下填入下述内容（=号后面的内容随您填）：
manufacture=陈秀峰工作室
model=Celeron(r)II 566
将上述文件保存后，右击“我的电脑”并选“属性”选项，您看到了什么。
技巧之17、重要文档的隐藏：如果您有一些文件不想让别人看见，设置密码又怕忘记后打不开（别人还可以把您的文档删除），怎么办？您可以将您需要隐藏的文档“属性”设置为“隐藏”（右击该文档，选“属性”选项后，将“隐藏”项选项中即可）。然后打开“文件夹选项”对话框（在Windows 98中，该选项在“查看”菜单下；在Windows Me和Windows 2000中，该选项在“工具”菜单下），将“查看”卡片下的“不显示隐藏的文件和文件夹”一项选中后确定，就可以将您的文件隐藏起来。
技巧之18、快速打开鼠标右键：①按Shift+F10键；②按键盘上位于右Windows键和Ctrl键之间的“鼠标右键”键。
技巧之19、为Windwos改名：您在购买电脑时让商家为您安装Windows操作系统，商家常常将Windows注册成他们的名字，如果您想将其改成自己的名字，只要打开注册表，查找到“RegisteredOrg”和“RegisteredOwner”键，并将其键值改成您需要的键值即可。
技巧之20、快速向“开始”菜单中添加项目：直接将需要添加的项目（如“我的电脑、垃圾箱”等）直接拖向“开始”按钮即可。
技巧之21、快速向“任务栏”添加项目：①如果要将桌面添加到“任务栏”中，用鼠标右击任务栏，选“工具栏”下次级菜单“桌面”即可；②如果要将桌面上的部分项目添加到任务栏上，直接将需要添加的项目（如“我的电脑”、“我的文档”等）直接拖向“任务栏”；或者右击任务栏，选“工具栏”下的次级菜单“新建工具栏”，再按提示操作；③如果想把您经常访问的某个文件夹添加到任务栏中，直接将该文件夹拖到任务栏上就行了。
技巧之22、快速访问某个驱动器或某个文件（夹）：①随便打开桌面上一个文件夹（如“我的文档”、“我的电脑”等），在“地址”栏中输入盘符（如G:等）或文件（夹）路径及名称（如“G:\c *** \稿件\技巧.txt”等）确定即可；②按Win+R键快速打开“运行”窗口，在“打开”中输入盘符（如G:等）或文件（夹）路径及名称（如“G:\c *** \稿件\技巧.txt”等）确定即可。
技巧之23、文档的打开方式：①先从“开始→程序”中启动应用程序，然后用“文件→打开”命令打开某个文档；②用快捷方式启动应用程序（右击应用程序，选“属性”项，在“常规”卡片中给应用程序设置快捷键后确定，即可设置应用程序的快捷方式），然后打开某个文档；③找到某个文档后，直接双击它打开；④在“运行”窗口中输入某个文档的路径及名称后确定；⑤在任意文件夹的地址栏中输入某个文档的路径及名称后确定；⑥把需要打开的文档放在“开始→程序→启动”菜单（在Windows 98和Windows Me里，启动菜单位于Windwos\start menu\programs文件夹中；在Windows 2000里，启动菜单位于Windwos 2000所在盘的Documents and settings\all user\开始菜单文件夹中），这样计算机一启动该文档就被打开了（一般不需要这样做，如果想给打开计算机的人留言，这无疑是个好方法）。
技巧之24、把字体安装在光盘上：打开Windows目录下的Fonts文件夹，用“文件→安装新字体”命令打开“添加字体”对话框，将其中的“将字体复制到Fonts文件夹”选项不选中（默认为选中），选择好光盘上相应的字体后确定，对于后面弹出的对话框直接按“确定”按钮，则所选中的字体的快捷方式将被安装到Fonts中，而真正的字体文件并没有被复制，这样可以节省大量硬盘空间。不过这样安装的字体，以后每次在新建的文档中设置字体时，需要放入相应的光盘才能使字体设置有效。但是，如果将文档的字体设置好并保存，以后再使用该文档时，就不必插入光盘了。
技巧之25、让两个系统共用字体库：如果您的电脑安装了两个操作系统（我的电脑就是Windows Me和Windows 2000双系统）的话，打开任意一个系统中的Fonts文件夹，用“文件→安装新字体”命令打开“添加字体”对话框，将其中的“将字体复制到Fonts文件夹”选项不选中（默认为选中），选中另一系统中Fonts文件夹下的若干字体后确定，则所选中的字体的快捷方式将被安装到Fonts中，而真正的字体文件并没有被复制（您也可以按上述操作对另一个操作系统执行一次），这样硬盘的可用空间并没有减少多少，而两个系统下的字体种类却大大增加了。
三十八、Windows 98、Me使用技巧60例 2
技巧26、给使用者提个醒：如果您的计算机是多人共用，为了提醒每个使用者正确操作计算机，请您在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下新建两个字符串值：一个是LegalNoticeCaption，其值为“热烈欢迎您使用本计算机”，另一个是LegalNoticeText，其值为“请按正确的规程操作计算机！”这样计算机在启动时会弹出一个以上述内容为标题和内容的对话框。
技巧27、让桌面成为“一片汪洋”：①先将桌面上的目标加到“开始”菜单中（为了方便后面操作电脑）；②在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为“NoDesktop”的二进制值并赋值“01 00 00 00”；③右击任务栏，选“属性”选项，选中“常规”卡片下面的“自动隐藏”选项后确定。这些工作完成后，您重启一下计算机，再看一看桌面，怎么样？“都不见”了吧！
技巧28、创建“手”形屏幕保护程序：①将“屏幕保护程序”设为“三维文字”；②点击“设置”按钮，在文字框中输入大写字母C；③点击“选择字体”按钮，将字体设置为Wingdings。预览一下，一个竖起大姆指的手形屏幕保护图案呈现在您的眼前（有关字母的Wingdings字体的形状，感兴趣的朋友可以用WORD去设置后体验一番）。
技巧29、找回“程序管理器”：如果您对Windows 3.X的“程序管理器”依然恋恋不舍的话，您可以“运行”一下progman命令，那熟悉的窗口就会展现在您的眼前。
技巧30、给Caps Lock键装一个警示响铃：在进行中文输入的情况下，为了防止误按下Caps Lock键，我们可以给它装一个警示铃：打开“控制面板”上的“辅助选项”对话框，在“键盘”卡片中，选中“使用切换键”选项后确定。以后您再按下Caps Lock键时，PC机就会发出“滴”的警告声。
技巧31、网上图片随您贴：当您在网上浏览时，发现一张好的图片，您只要在图片上右击鼠标，并选“设置为墙纸”选项后，这张美丽的图片就非常方便地贴到了您的桌面上。
技巧32、快速切换各种输入语言：反复按Ctrl+Shift键，就可以再您的电脑上所安装的多种输入法中快速切换。
技巧33、一次性关闭多个窗口：如果您在桌面上打开了一层又一层的窗口，您在按住Shift键的同时，关闭最后一个打开的窗口，就可以一次性将前面打开的窗口全部关闭。
技巧34、快速创建图标：在DOS或命令行状态下，将BMP格式的文件改名为ICO格式的文件，即可快速创建了一个新的图标。
技巧35、显示文件扩展名：在Windows中“查看”“详细资料”时，文件扩展名通常是被隐藏的。如果您打开“文件夹选项”，将其中的“查看”卡片下的“隐藏已知文件类型的扩展名”选项不选中即可。
技巧36、打印BIOS设置情况：在Windows启动时，按下Del键进入BIOS设置界面，每打开其中的一项设置后，就按下Print screen键，即可将此项的设置打印出来（当然打印机要打开，打印纸要装上）。
技巧37、桌面留言：用任意字处理软件将留言编辑好后显示在桌面上，按下Print Screen键后，将其粘贴到画笔中，适当修饰后保存为BMP格式文件。右击桌面选“属性”选项，在“背景”卡片下按“浏览”按钮，找到刚才保存的BMP文件后确定，桌面上即出现留言的图片。
技巧38、为应用程序设置快捷方式：先为某应用程序创建一快捷方式，再右击该快捷方式，选“属性”选项，在“快捷键”窗口中设定一个快捷方式后确定（通常默认为Ctrl+Alt+*，其中*为任意字母），以后按下Ctrl+Alt+*键后，即可启动某应用程序。
技巧39、去除“快捷方式”上的小箭头：打开注册表，查找到所有的键IsShortcut并将它们删除即可。
技巧40、为“新建”菜单中增、减项目：①用注册表编辑器（运行regedit）展开HKEY_CLASSES_ROOT分支，找到并选中您要增加的文件类型的扩展名（如TXT等），右击鼠标选择“新建→主键”，将主键命名为ShellNew，在该主键下“新建→字符串值”，将该字符串命名为NullFile，退出后即在新建菜单中增加了新建“文本文档”的选项；②反之，将上述主键或字符串值删除，即将新建菜单中的“文本文档”项目删除。
技巧41、快速关机：除了按Alt+F4键外，还可以在桌面上建立一快捷方式，在命令行内输入“rundll32.exe,user.exe,exitwindows”，并按对话框提示操作完成，以后需要关机时，只需双击该文件即可。
技巧42、给“发送”菜单添加目标项：选中需添加的目标项（应用程序、外设硬件、文件夹等），建立其快捷方式，然后将此快捷方式剪切（复制）到C:\windows\sendto文件夹中，以后您的“发送”菜单中就增加了该目标项。
技巧43、增删“控制面板”中的项目：用记事本等文本编辑器打开C:\windows\control.ini文件，在[don't load]项下添加一行“timedate.cpl=0”，保存后，再将电脑刷新，则控制面板中的“日期/时间”项被删除，将上述一行命令删除，则“日期/时间”项即被恢复。上述“控制面板扩展文件”（*.cpl ）以隐藏方式保存在C:\windows\system文件夹中。如果将相应的扩展文件（*.cpl）从system文件夹中移去，即同样可以删除“控制面板”上相应的项目，如果将上述扩展文件移入system文件夹，则相应项目在“控制面板”上重新恢复。
技巧44、使用“文件管理器”：您一定对Windows 3.X中的“文件管理器”成组地更改文件扩展名、文件属性等记忆犹新吧，其实您只要运行Windows文件夹中的Winfile.exe程序，她又展现在您的眼前了。
技巧45、整理“开始”中的“程序”菜单：右击“开始”按钮选“打开”选项，打开Programs文件夹，您可以将其中的程序分门别类地加以整理，关闭窗口，再打开“开始→程序”看一看，是不是清爽多了！
技巧46、找回任务栏右边的小图标：①音量图标（小喇叭）：打开“控制面板”上的“声音及多媒体”选项，选中“声音”卡片下面的“在任务栏上显示音量控制”选项后确定，音量图标即出现在任务栏上；②时间显示：右击任务栏，选“属性”选项，选中“常规”卡片下面的“显示时钟”选项后确定，任务栏右边又显示出系统时间；③输入法图标（En）：打开“控制面板”上的“输入法”选项，选中“输入法”卡片下面的“启用任务栏上的指示器”选项后确定，输入法图标即再现于任务栏上。
技巧47、为“资源管理器”指定打开的目录：如果您经常用“资源管理器”打开某个文件夹，您完成可以将该文件夹作为“资源管理器”的默认文件夹：①右击“开始”菜单，打开Programs文件夹；②找到“资源管理器”快捷方式后右击，选“属性”选项；③在“快捷方式”卡片中的“目标”框中输入您需要打开的文件夹的路径及名称后确定即可。
技巧48、在Windows Me中给文件（夹）重命名：①右击该文件（夹），选“重命名”选项，输入新的名称即可；②选中该文件（夹），按F2键，输入新名称；③两次单击（不是双击）该文件（夹）原“名称”（不是图标），输入新名称；④右击该文件（夹），选“属性”选项，在“常规”卡片中直接输入新名称；⑤在切换到MS-DOS状态下，用ren命令改名；⑥运行“winfile”命令打开“文件管理器”，选中该文件（夹），用“文件→重命名”命令打开“重命名”对话框，输入新的名称。
技巧49、扩展“开始”菜单的功能：右击“任务栏”选“属性”选项，在弹出的对话框中选“高级”卡片，将下面的“扩展打印机”、“扩展控制面板”、“扩展拨号网络”等选项选中后“确定”，您就可以在“开始”菜单中，直接快速地实现对打印机、拨号网络、控制面板等项目的各项操作。
技巧50、快速建立文档与其它应用程序的关联：①选中任意一个文件，按住Shift键后，再右击鼠标，以后右击任意文件时，均在其快捷菜单中增加了“打开方式”选项，选中该选项即可建立文档与程序的关联（在Windows Me和Windows 2000中只需对某一个文件操作一次，则所有文件均可使用该功能；在Windows98中虽然也可以这样做，但是每次均要重复上述操作）；②右击某文件，选“属性”选项后，在弹出的对话框中的“打开方式”右边比Windows98多了一个“更改”按钮，点击该按钮也可以建立文档与任意应用程序的关联。
技巧51、给文件夹添加图片浏览功能：在“我的文档”中增加了一个“图片收藏”（My Pictures）文件夹，并且具有了对图片预览、旋转、打印等功能，我们经过简单的设置，可以把这一功能移植到其它文件夹中。打开需要移植的文件夹，用“查看→自定义文件夹”命令打开“自定义文件夹向导”对话框，点击“下一步”并选中“选择或编辑该文件夹的HTML模板”项，再点击下一步，选中“图象预览”选项后，按提示完成操作，该文件夹具有了My pictures文件夹的一切功能。
技巧52、快速更改“我的文档”的位置：右击“我的文档”，选“属性”选项，在“目标文件夹”卡片下的输入更改后的“我的文档”所在的路径及名称后确定，按提示操作即可实现快速更改“我的文档”的位置之目的。
技巧53、让新启动的应用程序处于非活动状态。如果我们并不希望程序在启动时就处于活动状态，可以在启动该程序时按住Shift键，则该程序启动后将自动处于后台非活动状态。
技巧54、清除“添加/删除程序”中的残留信息 。用户若手工删除了应用程序，则“控制面板”中的“添加/删除程序”将会留有残留信息，此时可运行“REGEDIT”命令，打开注册表编辑器，依次展开“HKEY_LOCAL-MACHINE\SOFTWARE\MICROSOFTWINDOWS\CURRENTVERSION\UNINSTALL”，则屏幕右边将显示出“添加/删除程序”中的有关项目，选中欲删除的项目，按下“DEL”键即可。
技巧55、取消拖动操作。如果用户使用鼠标右键拖放文件或目录之后出现的结果与预料的不一致，按一下ESC键即可恢复到拖动之前的状态。
技巧56、改变资源管理器的默认打开目录。“资源管理器”打开时显示的总是根目录下的内容。你可以轻易地更改它的默认显示路径：右击“开始”菜单选择“打开”；双击“Programs”；然后右击“资源管理器”选择“属性”下的“快捷方式”；最后在“目标程序”行的最后输入你希望的路径就可以了。
技巧57、更改文件日期。要修改abc.doc文件的日期，可以在MS-DOS方式下键入copy abc.doc+,,（注：加号后面紧跟2个逗号），系统询问时键入“Y”即更改为当前日期。
技巧58、在桌面上建立一个复制软盘的快捷方式。右击桌面，点击“新建”，然后单击“快捷方式”。在“创建快捷方式”对话框中，键入diskcopy A: A:。当用B驱动器时，用“B：”替代“A：”即可。
技巧59、快速操作桌面。运行桌面上的程序一定要在桌面上点击图标或文件夹，可是常常会被打开的窗口所遮盖。这时候我们可以在“开始”的“运行”中（或直接按Win+R组合键），键入一个点“.”，回车以后就会弹出桌面的文件夹。
技巧60、屏蔽开始菜单中的相关项目。运行“regedit”命令，打开“注册表编辑器”，展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支，在其右侧区域中，右击鼠标，选“新建→DWORD值”选项，命名其名称为“NoFavoritesMenu ”，双击该键打开“编辑DWORD值”对话框，在“键值”下面输入数字“1”，然后按“确定”按钮。关闭“注册表编辑器”，重新启动电脑，即可将“开始”菜单中的“收藏夹”选项屏蔽（隐藏）。
友情提醒：其它相关选项与其“DWORD值”对应如下：“程序→NoCommonGroups”、“文档→NoRecentDoesMenu”、“查找→Nofind”、“运行→NoRun”、“注销→NoLogOff”、“关闭系统→NoClose”、“设置->控制面板（打印机）→NoSetFolders、设置->任务栏和开始菜单→NoSetTaskbar、设置->活动桌面→NoSetActiveDesktop、设置->文件夹选项→NoFolderOptions、设置->Windows Update→NoWindowsUpdate”（将上述有关“设置”项下面的DWORD键值全部设为“1”，则隐藏整个“设置”项）。
三十九、系统常见的几例故障处理
遭遇停电
现象：显示器，主机，音箱等会在一瞬间“强行关闭”。
现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。
自动关机
现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。
应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的。
系统当机
现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。
现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。
应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。
病毒发作
现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……
现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。
应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。
系统故障
现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。
现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。
应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失
现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。
现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。
应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。
开机黑屏
现象：开机黑屏，没有显示，可能会有报警声。
现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。
应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。
怪响异味
现象：听到怪响或者闻到异味。
现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。
应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。
四十、Windows2000启动慢的解决方法
在桌面用鼠标右键点网上邻居－》属性－》选中"TCP/IP->网卡型号（如Realtek RTL8029（AS））"，点属性 在IP地址标签下会有两个单选框
1、自动获取IP地址
2、指定IP地址
选中指定IP地址
然后输入私网IP 如 192.168.0.1 掩码 255.255.255.0
别的选项不用设定。
然后确定，重起后，看看是否有效果。如果没有效果，那么说明你的机器中还有其他启动很慢的程序，你可以在开始、运行中输入msconfig，看看启动中都有什么程序（建议不熟悉的话不要修改）
怎么回事呢？答案是：ＡＤＳＬ用户的网卡的IP地址是不是设置成自动获取？
设置成自动获取时IP在每次开机的时候会搜索DHCP服务器，以获得动态IP，所以启动系统的速度变慢．因此输入私网IP，这样就可以避免启动时速度变慢．．
私网IP就是就是国际上分配ip的时候，留出一部分ip，不用于在internat上用，
可用于内部局域网等，虽然功能一样，但不能在internat上使用．．
补充：如果没有网上邻居，可以在控制面板里找网络．．
你这样是误倒大家，首先纠正你第一个错误，关于私网ＩＰ
什么叫私网ＩＰ？
私有地址（Private address）属于非注册地址，专门为组织机构内部使用。
以下表列出留用的内部寻址地址
A类 10.0.0.0
B类 172.16.0.0--172.31.0.0
C类 192.168.0.0--192.168.255.0
并非只有192.168.0.1
大多数的ISP提供的ADSL采用城域网使用ip为A类
四十一、让Win2000运行如飞
作为最流行的网络操作系统之一，Windows 2000的服务器版和高级服务器版受到了许多网管的青睐，不过它们对系统资源的大量占用也同时让人头疼！其实，对于普通操作，Windows 2000中的许多服务都是属于不必要的，如果你把它们停止了，不仅仍然能够正常工作，还可以体验如飞似地运行Windows 2000的感觉！
作为最流行的网络操作系统之一，Windows 2000的服务器版和高级服务器版受到了许多网管的青睐，不过它们对系统资源的大量占用也同时让人头疼！其实，对于普通操作，Windows 2000中的许多服务都是属于不必要的，如果你把它们停止了，不仅仍然能够正常工作，还可以体验如飞似地运行Windows 2000的感觉！
本文以Windows 2000高级服务器版(以下简称Win2000)为例，总结出了一个列表，里面只留下正常进行局域网、互联网访问和一般操作所需的服务以供大家参考。
服务名 简介
COM+ Event System 提供事件的自动发布到订阅 COM 组件
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Machine Debug Manager Manages local and remote debugging for Visual Studio debuggers
Network Connections 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接
Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况
Protected Storage 提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问(备注：缺少了此项后可能造成在IE中输入文字后死机)
Remote Procedure Call (RPC) 提供终结点映射程序(endpoint mapper)以及其它 RPC 服务
Security Accounts Manager 存储本地用户帐户的安全信息
Server 提供 RPC 支持、文件、打印以及命名管道共享
Windows Management Instrumentation Driver Extensions 与驱动程序间交换系统管理信息
四十二、Windows Xp修复控制台详细用法
Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。（当然大家可以在系统启动后按F8，插入XP系统光盘进入）这次整理了一下，希望对大家有所帮助：
Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。（当然大家可以在系统启动后按F8，插入XP系统光盘进入）这次整理了一下，希望对大家有所帮助：
Bootcfg
bootcfg命令启动配置和故障恢复（对于大多数计算机，即 boot.ini文件）。
含有下列参数的 bootcfg命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg命令。
用法：
bootcfg/缺省值 设置默认引导项。
bootcfg/增加 向引导列表中添加 Windows安装。
bootcfg/改造 重复全部 Windows安装过程并允许用户选择要添加的内容。
注意：使用 bootcfg/改造之前，应先通过 bootcfg/拷贝命令备份 boot.ini文件。
bootcfg/扫描 扫描用于 Windows安装的所有磁盘并显示结果。
注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。
bootcfg/列表 列出引导列表中已有的条目。
bootcfg/disableredirect在启动引导程序中禁用重定向。
bootcfg/使改变方向[ PortBaudRrate] |[ useBiosSettings]
在启动引导程序中通过指定配置启用重定向。
范例：
bootcfg/使改变方向com1 115200
bootcfg/使改变方向useBiosSettings hkdsk
创建并显示磁盘的状态报告。Chkdsk命令还可列出并纠正磁盘上的错误。
含有下列参数的 chkdsk命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk命令。
卷标[开车:] [ chkdsk[开车:] [/p] [/r]
参数无
如果不带任何参数，chkdsk将显示当前驱动器中的磁盘状态。
开车: 指定要 chkdsk检查的驱动器。
/p 即使驱动器不在 chkdsk的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
/r 找到坏扇区并恢复可读取的信息。隐含着 /p参数。
注意
Chkdsk命令需要 Autochk.exe文件。如果不能在启动目录（默认为 ＼%systemroot%＼System32）中找到该文件，将试着在 Windows安装 CD中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows的驱动器上使用该命令。
Diskpart
创建和删除硬盘驱动器上的分区。diskpart命令仅在使用故障恢复控制台时才可用。
diskpart[ /增加|/删除] [device_name | drive_name | partition_name] [尺寸]
参数 无
如果不带任何参数，diskpart命令将启动 diskpart的 Windows字符模式版本。
/增加
创建新的分区。
/删除
删除现有分区。
device_name
要创建或删除分区的设备。设备名称可从 地图命令的输出获得。例如，设备名称：
＼设备＼HardDisk0
drive_name
以驱动器号表示的待删除分区。仅与 /删除同时使用。以下是驱动器名称的范例：
D:
partition_name
以分区名称表示的待删除分区。可代替 drive_name使用。仅与 /删除同时使用。以下是分区名称的范例：
＼设备＼HardDisk0＼Partition1
大小
要创建的分区大小，以兆字节 (兆)表示。仅与 /增加同时使用。
范例
下例将删除分区：
diskpart/删除＼ 设备＼ HardDisk0＼ Partition3
diskpart/删除F:
下例将在硬盘上添加一个 20 MB的分区：
diskpart/增加＼ 设备＼ HardDisk0 20 Fixboot
向系统分区写入新的分区引导扇区。只有在使用故障恢复
控制台时，才能使用 fixboot命令。
fixboot[开车]
参数 驱动器
将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:
范例
下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：
fixboot d:
注意: 如果不带任何参数，fixboot命令将向用户登录的系统分区写入新的分区引导扇区。
Fixmbr
修复启动磁盘的 主启动记录。fixmbr命令仅在使用故障恢复控制台时才可用。
fixmbr[ device_name]
参数
device_name
要写入新的主引导记录的设备（驱动器）。设备名称可从 地图命令的输出获得。例如，设备名称：
＼设备＼HardDisk0
范例
下列命令示例向指定设备写入一个新的主引导记录：
fixmbr＼设备＼HardDisk0
注意：如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。
形式
将指定的驱动器格式化为指定的文件系统。含有下列参数的 形式命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 形式命令。
形式[ 开车:] [ /fs:文件系统]
参数
开车:
指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。
/q
对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。
/fs:文件系统
指定要使用的文件系统：文件分配表、FAT32或 NTFS。如果未指定文件系统，将使用现有的文件系统格式。
地图
显示驱动器号与物理设备名称的映射。该信息在运行 fixboot和 fixmbr命令时非常有用。
地图命令仅在使用故障恢复控制台时才可用。
地图[ 弧]
参数
弧
指示 地图命令显示高级 精简指令集计算机计算 (弧)设备名称而不是设备名称。以下是 弧设备名称的范例：
multi(0)磁盘(0)rdisk(0)分区(1)
等价的设备名称是：
＼设备＼HardDisk0＼Partition1
范例
下例将物理设备名映射为使用 弧设备名称的驱动器号： 地图弧
注意：如果不使用 弧参数，则 地图命令显示设备名称。地图命令还显示文件系统的类型和每个磁盘的大小（兆）。
