|
|
用户名:xiangxin55 笔名:xiangxin55 地区: 行业:其他 |
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
欢迎访问xiangxin的博客。 我们的身心劳顿,灵魂却不疲倦,纵使我沉默不语,我的心仍在歌唱。你可以靠近我取得一些温暖,但我随时会离你而去,生命太美丽,它催促我前去。不管梦里有几张重叠的脸,不管心里刻着几个名字,我不会因别离的感伤,而在歌中暗藏眼泪。我唱着寂寞的歌离去,说人生原来如此……
联想电脑不能一键GHOST的解决法
如果将联想电脑的BIOS恢复成默认设置,那么GHOST将在用户确定备份C盘时死机。无论怎么试都这样。
解决方法
开机按住DEL进(AwardBIOS CMOS)——Integrate Peripherals——VIA OnChip IDE Device——IDE HDD Block Mode将(Enabled改为Disabled)——F10——Y——Enter然后进行GHOST就OK了(——为下一步要点的选项的意示)。
本方法适用于大部分联想电脑(除非换过和原来不一样的主板,但基本一样)。
- 作者: xiangxin55 2009年04月30日, 星期四 14:49 回复(0) | 引用(0) 加入博采
McAfee规则导出位置
- 作者: xiangxin55 2008年10月21日, 星期二 21:58 回复(0) | 引用(0) 加入博采
微软XP黑屏补丁的取消方法
- 作者: xiangxin55 2008年10月20日, 星期一 10:27 回复(0) | 引用(0) 加入博采
笔记本所有常见问题大集合
- 作者: xiangxin55 2008年09月4日, 星期四 09:21 回复(0) | 引用(0) 加入博采
爱丽舍宫
- 作者: xiangxin55 2008年07月21日, 星期一 15:06 回复(0) | 引用(0) 加入博采
永远的红磨坊
- 作者: xiangxin55 2008年07月21日, 星期一 14:59 回复(0) | 引用(0) 加入博采
CPU内嵌的防病毒技术
CPU内嵌的防病毒技术是一种硬件防病毒技术,与操作系统相配合,可以防范大部分针对缓冲区溢出(buffer overrun)漏洞的攻击(大部分是病毒)。Intel的防病毒技术是EDB(Excute Disable Bit),AMD的防病毒技术是EVP(Ehanced Virus Protection),但不管叫什么,它们的原理都是大同小异的。严格来说,目前各个CPU厂商在CPU内部集成的防病毒技术不能称之为“硬件防毒”。首先,无论是Intel的EDB还是AMD的EVP,它们都是采用硬软结合的方式工作的,都必须搭配相关的操作系统和软件才能实现;其次,EDB和EVP都是为了防止因为内存缓冲区溢出而导致系统或应用软件崩溃的,而这内存缓冲区溢出有可能是恶意代码(病毒)所为,也有可能是应用程序设计的缺陷所致(无意识的),因此我们将其称之为“防缓冲区溢出攻击”更为恰当些。
在计算机内部,等待处理的数据一般都被放在内存的某个临时空间里,这个临时存放空间被称为缓冲区(Buffer),缓冲区的长度事先已经被程序或者操作系统定义好了。缓冲区溢出(buffer overrun)是指当计算机程序向缓冲区内填充的数据位数超过了缓冲区本身的容量。溢出的数据覆盖在合法数据上。理想情况是,程序检查数据长度并且不允许输入超过缓冲区长度的字符串。但是绝大多数程序都会假设数据长度总是与所分配的存储空间相匹配,这就为缓冲区溢出埋下隐患。操作系统所使用的缓冲区又被称为堆栈,在各个操作进程之间,指令被临时存储在堆栈当中,堆栈也会出现缓冲区溢出。当一个超长的数据进入到缓冲区时,超出部分就会被写入其他缓冲区,其他缓冲区存放的可能是数据、下一条指令的指针,或者是其他程序的输出内容,这些内容都被覆盖或者破坏掉。可见一小部分数据或者一套指令的溢出就可能导致一个程序或者操作系统崩溃。而更坏的结果是,如果相关数据里包含了恶意代码,那么溢出的恶意代码就会改写应用程序返回的指令,使其指向包含恶意代码的地址,使其被CPU编译而执行,而这可能发生“内存缓冲区溢出攻击”,名噪一时的“冲击波”、“震荡波”等蠕虫病毒就是采用这种手段来攻击电脑的。
缓冲区溢出是由编程错误引起的。如果缓冲区被写满,而程序没有去检查缓冲区边界,也没有停止接收数据,这时缓冲区溢出就会发生。缓冲区边界检查被认为是不会有收益的管理支出,计算机资源不够或者内存不足是编程者不编写缓冲区边界检查语句的理由,然而技术的飞速发展已经使这一理由失去了存在的基础,但是多数用户日常主要应用的程序中大多数其实仍然是十年甚至二十年前的程序代码,并没有检查缓冲区边界的功能。
缓冲区溢出是病毒编写者和特洛伊木马编写者偏爱使用的一种攻击方法。攻击者或者病毒善于在系统当中发现容易产生缓冲区溢出之处,运行特别程序,获得优先级,指示计算机破坏文件,改变数据,泄露敏感信息,产生后门访问点,感染或者攻击其他计算机。
对于缓冲区溢出攻击,防毒杀毒软件虽然也可以处理,但也只能是亡羊补牢,而操作系统和应用软件的漏洞又是难以预测的,随时可能被利用,引来缓冲区溢出攻击。在这种情况下,预防缓冲区溢出攻击应该从硬件层次着手,开始成为许多IT厂商的共识,于是大家俗称的CPU硬件防病毒功能应运而生了。
缓冲区溢出攻击最基本的实现途径是向正常情况下不包含可执行代码的内存区域插入可执行的代码,并欺骗CPU执行这些代码。而如果我们在这些内存页面的数据区域设置某些标志(No eXecute或eXcute Disable),当CPU读取数据时检测到该内存页面有这些标志时就拒绝执行该区域的可执行指令,从而可防止恶意代码被执行,这就是CPU的防缓冲区溢出攻击实现的原理。
而对于开启了EDB或EVP功能的计算机来说,一般也就可实现数据和代码的分离,而在内存某个页面将被设置为只做数据页,而任何企图在其中执行代码的行为都将被CPU所拒绝。当然,开启EDB、EVP功能的CPU是无法独立完成标注不可执行代码内存页面以及进行相关检测防治工作的,它还需要相关操作系统和应用程序的配合。
目前,Windows XP SP2、Windows Server 2003 SP1及64bit的Windows操作系统都提供了对EDB、EVP技术的支持。如果你使用的操作系统是Windows XP SP2,那么启用其中的DEP(Data Execution Protection,数据执行保护)功能即可为你的电脑提供比较全面的防缓冲区溢出攻击功能。DEP是可以独立运行的,并也可帮助防御某些类型的恶意代码攻击,但要充分利用DEP可以提供的保护功能,就需要CPU的配合了。DEP可单独或和兼容的CPU一起将内存的某些页面位置标注为不可执行,如果某个程序尝试从被保护的位置运行代码,将会被CPU拒绝同时DEP会关闭程序并通知用户,从而在一定程度上保障用户电脑的安全。
CPU内嵌的防病毒技术以及操作系统的防病毒技术因此在目前来说可能还存在着一些兼容性的问题,例如因应用程序设计的缺陷或驱动程序而导致的误报(特别是一些比较老的驱动程序);另外,对于有些程序来说,是采用实时生成代码方式来执行动态代码的,而生成的代码就有可能位于标记为不可执行的内存区域,这就有可能导致DEP将其检测为非法应用程序而将其关闭。而这些都还有赖于硬件和软件厂商的相互配合解决,当然,这些都是需要的时间。因此,DEP、EDB、EVP等技术都还在向前发展。
- 作者: xiangxin55 2008年06月25日, 星期三 20:19 回复(0) | 引用(0) 加入博采
OEM版XP SP3安装时提示“序列号无效”的解决方法
- 作者: xiangxin55 2008年06月24日, 星期二 08:46 回复(0) | 引用(0) 加入博采
linux重启命令
在linux下一些常用的关机/重启命令有shutdown、halt、reboot、及init,它们都可以达到重启系统的目的,但每个命令的内部工作过程是不同的,通过本文的介绍,希望你可以更加灵活的运用各种关机命令。
1.shutdown
shutdown命令安全地将系统关机。 有些用户会使用直接断掉电源的方式来关闭linux,这是十分危险的。因为linux与windows不同,其后台运行着许多进程,所以强制关机可能会导致进程的数据丢失﹐使系统处于不稳定的状态﹐甚至在有的系统中会损坏硬件设备。
而在系统关机前使用shutdown命令﹐系统管理员会通知所有登录的用户系统将要关闭。并且login指令会被冻结﹐即新的用户不能再登录。直接关机或者延迟一定的时间才关机都是可能的﹐还可能重启。这是由所有进程〔process〕都会收到系统所送达的信号〔signal〕决定的。这让像vi之类的程序有时间储存目前正在编辑的文档﹐而像处理邮件〔mail〕和新闻〔news〕的程序则可以正常地离开等等。
shutdown执行它的工作是送信号〔signal〕给init程序﹐要求它改变runlevel。Runlevel 0被用来停机〔halt〕﹐runlevel 6是用来重新激活〔reboot〕系统﹐而runlevel 1则是被用来让系统进入管理工作可以进行的状态﹔这是预设的﹐假定没有-h也没有-r参数给shutdown。要想了解在停机〔halt〕或者重新开机〔reboot〕过程中做了哪些动作﹐你可以在这个文件/etc/inittab里看到这些runlevels相关的资料。
shutdown 参数说明:
[-t] 在改变到其它runlevel之前﹐告诉init多久以后关机。
[-r] 重启计算器。
[-k] 并不真正关机﹐只是送警告信号给每位登录者〔login〕。
[-h] 关机后关闭电源〔halt〕。
[-n] 不用init﹐而是自己来关机。不鼓励使用这个选项﹐而且该选项所产生的后果往往不总是你所预期得到的。
[-c] cancel current process取消目前正在执行的关机程序。所以这个选项当然没有时间参数﹐但是可以输入一个用来解释的讯息﹐而这信息将会送到每位使用者。
[-f] 在重启计算器〔reboot〕时忽略fsck。
[-F] 在重启计算器〔reboot〕时强迫fsck。
[-time] 设定关机〔shutdown〕前的时间。
2.halt----最简单的关机命令
其实halt就是调用shutdown -h。halt执行时﹐杀死应用进程﹐执行sync系统调用﹐文件系统写操作完成后就会停止内核。
参数说明:
[-n] 防止sync系统调用﹐它用在用fsck修补根分区之后﹐以阻止内核用老版本的超级块〔superblock〕覆盖修补过的超级块。
[-w] 并不是真正的重启或关机﹐只是写wtmp〔/var/log/wtmp〕纪录。
[-d] 不写wtmp纪录〔已包含在选项[-n]中〕。
[-f] 没有调用shutdown而强制关机或重启。
[-i] 关机〔或重启〕前﹐关掉所有的网络接口。
[-p] 该选项为缺省选项。就是关机时调用poweroff。
3.reboot
reboot的工作过程差不多跟halt一样﹐不过它是引发主机重启﹐而halt是关机。它的参数与halt相差不多。
4.init
init是所有进程的祖先﹐它的进程号始终为1﹐所以发送TERM信号给init会终止所有的用户进程﹑守护进程等。shutdown 就是使用这种机制。init定义了8个运行级别(runlevel), init 0为关机﹐init 1为重启。关于init可以长篇大论﹐这里就不再叙述。另外还有 telinit命令可以改变init的运行级别﹐比如﹐telinit -iS可使系统进入单用户模式﹐并且得不到使用shutdown时的信息和等待时间。
shutdown -r -t 0 (0就是立即关机,如果设置为7, 则是7秒钟之后关机)
- 作者: xiangxin55 2008年06月1日, 星期日 15:39 回复(0) | 引用(0) 加入博采
Ramdisk-XP下可以使用的内存虚拟硬盘
内存虚拟硬盘软件 原版英文,太阳风汉化。
小于256MB的就不用下载了这是给大内存用户准备的。
1.下载后运行包内的Ramdisk.exe
2.单击安装内存盘按钮(其实就是加载一个Ramdisk.sys)
3.选加载内存大小(支持4G内存)
4.选加载分配盘符
5.选内存盘类型:内存虚拟盘.硬盘驱动器.软盘驱动器.一般选硬盘驱动器。
6.点OK就成功了,电脑里会多出一个(RamDisk)盘来。
7.不用了,就单击卸载内存盘按钮缷载了,绿色环保。把你的IE缓存,BT缓存,RAR解压缓存放在这个盘上,速度当然是如飞,还可以用来制作超大的软盘记动盘。
256MB内存的用户不要开太多,32MB就行。
512MB内存用户64~128MB。
1G以上内存,嘿嘿,自己看着办吧。
注意:过大的RAR压缩文件即体积超过内存盘容量的,解压时会出错。
内存盘的特性是数据完全存储在内存中,所以一旦关闭计算机,就会导致内存盘中的数据完全丢失,这个特性使得内存盘特别适合于存储一些临时文件,如IE的缓存,Windows和应用程序运行时产生的临时文件,这些文件都适合放到内存盘上,从而减少硬盘上文件 碎片的生产,并且不需要主动删除这些临时文件,一旦重新启动,这些垃圾文件就自动消失了。也正是这个特性,使得内存盘不适合存储重要的数据文档,因为一旦死机,这些东西就再也找不回来了。
安装使用内存盘大操作系统要求是windows2K以上,内存256兆以上,内存很少,就不要使用内存盘了,否则会降低windows的运行效率。
现在Ramdisk的安装和设置非常简单,运行Ramdisk ,如果Ramdisk还没有安装,那么仅仅是点击“安装 Ramdisk"按钮就可以了,安装时,windows可能会警告驱动程序没有数字签名,不去理睬它,按yes就可以了,好了,安装完毕,这时除了“安装ramdisk”按钮以外的其他按钮都可用了。设置也很简单,仅仅包括盘符,内存盘大小,内存盘的类型,这3个选项。还有一些高级设置需要修改注册表,一般情况下不需要设置。
内存盘大小,单位是千字节,这个数值完全取决于你的电脑的内存多少,如果你的电脑只有256兆内存,那么内存盘的大小最好不要超过64兆,如果你有1G内存以上,甚至可以把内存盘的大小设置为784兆。
盘符的设置,没什么好说的,缺省是R,只要是没有使用的盘符都行。 内存盘的类型,缺省是固定磁盘(fixed),还可以设置为可移动磁盘(removable),选择好需要的设置后,按“应用”按钮或者“好滴”按钮就可以了,打开资源管理器,你就会发现多了一个盘符R(假定你设置的盘符是R,以后都直接用盘符R来代表内存盘)。
内存盘设置好后,就是优化系统,充分发挥内存盘的作用。
1、首先设置系统的临时文件夹目录,告诉系统和应用程序把临时文件都写到内存盘上,这样可以提高系统的运行效率,又不需要担心死机导致的临时文件夹目录逐渐增大的问题。
右键点击桌面上面的“我的电脑”,高级=》环境变量,设置包括“用户环境变量”和“系统环境变量”都改成R:\TEMP,记住,最好不要用R:的根目录作为临时目录。
2、更改IE的缓存目录,告诉IE把浏览网页时产生的临时文件都写到内存盘上,可以加快ie的浏览速度,选择 控制面板=》intetnet选项=》常规=》设置,修改IE的缓存目录,如果是宽带,这个目录大小设置3-5M即可。
3、其他应用程序,如winzip,需要单独设置,一般都比较容易找到修改设置的位置。但是如果是在设置系统的临时文件夹目录以后,安装这些软件,一般会根据系统设置自动调整,不需要修改了。
4、编译程序产生的临时文件,用过visual C 或者Gcc开发的朋友都知道,编译的过程会产生大量的临时文件,少的也有十几兆,可以调整编译器的设置,使得编译产生的中间文件都存到内存盘上,可以极大提高编译速度。
5、现在很多朋友使用P2P软件下载,如edonkey,emule,BT等等,这些软件的一个缺陷是由于是多线程访问硬盘,使得硬盘的磁头大量的无规律的移动,可能导致硬盘磁头的磨损,但是这个缺点对于内存盘来说,却根本不是缺点,因为内存盘根本没有磁头的机械运动,不过要记住下载完成后,要及时把文件拷贝到硬盘上,以免重启动后文件丢失。
6、开临时ftp服务器分流热门文件,如果内存足够大,可以把热门的文件完全放到内存盘上,这样就不怕多线程访问ftp造成硬盘损坏的问题了。
一般,修改设置不需要重新启动,但是,如果有其他应用程序正在访问Ramdisk,会要求重启动,这时最好关闭访问Ramdisk的程序,值得注意的是ie的缓存,如果被设置到Ramdisk,这时修改内存盘的设置,就会要求重启动,因为IE缓存在登陆后 就被资源管理器打开了,即使没用IE也会被占住。方法是登陆另一个管理员账号,或者修改IE缓冲目录(修改IE缓冲也要求重新登陆)。
下载地址: http://www.fs2you.com/files/9c7c6f17-2d69-11dd-b753-0014221f3995/
- 作者: xiangxin55 2008年05月29日, 星期四 18:32 回复(0) | 引用(0) 加入博采
DEP不是鸡肋
在微软攻打新一代操作系统的途中,发现Windows XP也存在一些不合理不完善的机制。于是作为新旧两代操作系统的过渡,Services Pack 2一贴膏药直指Windows XP肚脐。SP2彻底打破了以往常人眼中的“补丁”形象,Windows XP的安全性添上了浓墨重彩的一笔。但传说中的SP2兼容性差又是怎么一回事呢?没有遇过SP2兼容性问题经历的人也许并不当回事,但是当使用了P4 Prescott/Celeron D(C0步进核心)的处理器的用户遇到安装SP2后,系统停滞在启动画面而不能启动的情况;或者有时某些编码格式的DVD电影无法正常播放等,人们纷纷把质疑的目光投向SP2夺目的光辉。
笔者最近使用Realmagic Hollywood Plus DVD解码软件,遇到了无法播放,频频出错的情况
到微软的官方技术支持网站询问,原来是SP2的DEP在捣鬼。
数据执行保护DEP可帮助保护您的计算机免受病毒和其他安全威胁的破坏。某些恶意软件会利用软件的安全漏洞发动攻击,这些漏洞允许过多的数据被复制到计算机内存的某个区域。这种漏洞一般被称作缓冲区溢出。Microsoft 正在与微处理器公司合作,以便让 Windows 支持由硬件强制实施的执行保护(也被称为NX或无执行)特性。通过这种方式,当某个发动攻击的蠕虫或病毒将程序代码插入到一块被标记为仅包含数据的内存部分时,应用程序或 Windows 组件将不会运行这些代码。从Windows XP Service Pack 2开始,32 位版本的Windows利用了 64位AMD 和Intel Itanium 处理器家族的NX特性对软件执行保护。换句话说,CPU已经开始具有杀毒功能。但是如果没有用这些处理器的用户又怎样享受到相近的待遇呢?Windows XP Service Pack 2中可以实现软件DEP技术帮助系统抵御恶意代码。
右键单击“我的电脑”,点击“属性”,打开系统控制面板,点击“高级”→“性能”→“设置”→“数据执行保护”,系统默认只对Windows内部程序和服务启用DEP。这里勾选为“除下列选定程序的所有程序和服务启用DEP”,即可对全部程序加以执行保护。
但DEP的启用也会带来一些弊端,总结起来有三点:
1.和老版本的驱动(包括上文提到的解码软件)冲突,因为老版本的驱动有些指令与恶意代码有些类似。这时,只要在数据执行保护对话框中,点击“添加”,添加不需要执行保护的运行中会调用老版本驱动的程序即可。
2.给程序添加DEP后会降低程序的性能。
DEP本身可能存在安全漏洞。莫斯科安全公司Positive TechnologIEs披露了DEP的两个漏洞。该公司开发了一个小补丁:PTmsHORP
(下载地址:http://www.maxpatrol.com/ptmshorp.asp)。运行后即可对全部程序的DEP打上补丁。
总结: DEP在保护计算机不被恶意代码侵害的同时,也有本身所固有的种种缺憾。但总体来说,DEP打破了缓存区溢出漏洞无法弥补的神话,在处理器厂商的配合下。必然会引领操作系统的趋势。
- 作者: xiangxin55 2008年05月27日, 星期二 14:47 回复(0) | 引用(0) 加入博采
改了2000的系统管理员的密码,SQL server启动不了了,怎么办?
1:开始>程序>管理工具>服务:
1."MSSQL$实例名"的服务属性>启动:修改为此用户,并设置新的管理员密码!
2."SQLAGENT$实例名"的服务属性>启动:修改为此用户,并设置新的管理员密码!
3.注销
4.SQL就可以启动了!
2:要将服务里的MSSQLSERVER、SQLSERVERAGENT登陆中的密码改为你現在的
- 作者: xiangxin55 2008年05月16日, 星期五 18:26 回复(0) | 引用(0) 加入博采
Flashfxp八大技巧
1、关闭自动更新功能:用记事本打开Flashftp安装目录下的FlashFXP.ini文件,在[LiveUpdate]下 添加或许该以下内容即可关闭Flashfxp自动更新功能。
Proxy=0
Check=0
Interval=0
2、让Flashfxp站点密码变成明文:在“SITE”菜单中“Security”的“Set PassWord”设置密码后,按F4键启动站点管理器,即可发现多了一个选项“Reveal”选中它,密码就由**变成明文, 可以复制、粘贴了。
3、如嫌每次启动时输入密码麻烦,可在Flashfxp快捷方式的“属性”中“目标”中Flashfxp.exe后加参数-pa ss=“password”password指的是你设置的密码。
4、Flashfxp默认的列表是一列的,我们可将其拆成多列:同样在Flashfxp.ini中在[main]这一行下加上 MIPrCol=10 其中10是表示你想一列放置多少站点。
5、如果你不希望人家了解你的Flashfxp在干什么或乱动它,可将其锁定:按住Ctrl键,用鼠标按Flashftp最小化 按钮将其最小化,这时就会弹出一个Flash Lock窗口要你输入密码(如你已经设置了启动程序的密码则直接锁定)。
6、在本地文件窗口上的目录上点空格,会加重显示目录,同时ftp上相同目录也会加重显示,用来对比文件夹非常方便。
7、按Ctrl+F可以在当前目录搜索。
8、点帮助/关于,双击fxp的图标,会出来个小游戏。
- 作者: xiangxin55 2008年05月12日, 星期一 20:32 回复(0) | 引用(0) 加入博采
利用win2003自带的IIS功能建立安全的FTP服务器
首先说明FTP服务器有两种工作模式: 主动模式, 被动模式. FTP服务用到两种端口: 控制连接端口(默认为TCP 21), 数据连接端口. 数据连接端口在主动模式下采用默认的TCP 20, 在被动模式下采用随机的TCP高端口.
建立FTP服务器实例: ftp文件夹X:\ftpserver, 访问用户为abc.
步骤如下:
1.创建windows用户abc, 只隶属于guests组.
2.建立ftp文件夹X:\ftpserver, 去掉此文件夹的继承权限, 访问权限为: administrators组完全控制, 用户abc完全控制,其它用户组全部去掉.
3.安装IIS, 在IIS中建立FTP服务, 位置指向X:\ftpserver, 端口采用默认21. 为安全起见,去掉匿名访问.
4.启用win2003防火墙功能, 在例外中打开端口TCP 20, TCP 21. 在高级中选中相关网卡(打勾), 在网卡里不需要设置.
经以上步骤就建立了FTP服务.
客户端访问方法:
由于在服务器端的网卡上启用了防火墙功能, 因此在客户端必须采用主动服务模式访问FTP服务器.方法是安装FTP客户端软件(建议用FlashFXP)并先设置访问模式.
以FlashFXP为例, 运行软件后, 点击主菜单 选项->参数设置->连接, 将复选项 "使用被动模式" 勾去掉, 设置后即可正常访问FTP服务器了. 访问时的用户名为abc.
说明: 在windows客户端不能直接在"我的电脑"或IE地址栏里访问FTP, 这样的访问是采用的被动模式, 在这种方式时,要求服务器以一个高端口和客户端进行连接, 而防火墙只允许TCP20,21 端口, 从而连接失败. 但此时如果关闭了服务器的防火墙功能(更精确定位:在防火墙的高级里去掉"我的连接"前面的对勾)即可访问.
账户管理
架设好FTP服务器后,怎样才能更好地管理自己的FTP,使它性能稳定并合理占用机器资源和分配带宽呢?不同的FTP服务器软件提供的管理方式、功能有所不同。
一、IIS FTP服务器的管理
IIS虽然安装简单,但管理功能不强,只有简单的账户管理、目录权限设置、消息设置、连接用户管理。
1.账户管理
与Serv-U不同,IIS对账户的管理按照Windows用户账户方式进行。如果要给FTP服务器添加一个用户名和密码均为dys的授权账户,首先得在Windows中添加该账户。
1)在“管理工具”中打开“计算机管理”,找到“本地用户和组”下的“用户”,右击鼠标,选择“新用户”。
2)在弹出的“新用户”窗口中输入用户名和密码,确定后Windows就会创建该用户。
3)在“管理工具”中打开“Internet信息服务”,进入“默认FTP站点”的“属性”设置窗口,在“安全账户”选项卡中找到“FTP站点操作员”。在这里可以看到,系统已经默认“Administrators”组所有成员为授权账户。如果你用的是Windows 2000服务器版,可以点旁边的“添加”按钮,将dys账户添加进去,如果不是,则“添加”和“删除”按钮为灰色,不可选。能不能将dys账户添加进去呢?当然可以。
4)回到“计算机管理”,右击刚才创建的用户名,打开“属性”设置,在“隶属于”选项卡中先将默认的“Users”组删除,再点“添加”,在弹出的“选择组”窗口中点“高级→立即查找”,在搜索结果中选择“Administrators”组,然后确定就可以了。
5)要删除某个账户,直接在“计算机管理”中删除即可。
提示:这样做的缺点在于如果不是Windows 2000服务器版,则你每添加一个账户,该账户就自动拥有系统管理员“Administrator”的所有权限。可以想象,一旦账户密码失窃将带来很大的安全隐患。
目录管理
1)设置虚拟目录
很多时候,上传的文件多了,架设服务器当初设定的主目录所在盘空间往往就不够了,怎么办?这就需要设置虚拟目录。虚拟目录就是将其他目录以映射的方式虚拟到该FTP服务器的主目录下,这样,一个FTP服务器的主目录实质上就可以包括很多不同盘符、不同路径的目录,而不会受到所在盘空间的限制了。当用户登录到主目录下,还可以根据该账户的权限对它进行相应的操作,就像操作主目录下的子目录一样。如果用户被锁定在主目录下,这项功能将允许他们访问主目录之外的其它目录。
这里我们假设要将D\MTV目录设为G\Ftp目录下的虚拟目录Music。在“Internet信息服务”中右击“默认FTP站点”,选“新建→虚拟目录”进行设置。在“虚拟目录别名”中填入“Music”,在“FTP站点内容目录”中选择“D\MTV”,在“访问权限”中将“读取”和“写入”打上钩,完成后退出。以dys的账户登录到FTP看看,是不是多了个“Music”的目录?接下来就可以往该目录里上传或下载文件了。
2)读写权限设置
IIS的权限设置比较简单,对每个目录只提供了三种权限:读取(允许下载)、写入(允许上传)和记录访问(在日志中记录用户对此目录的访问)。对主目录可以在“默认FTP站点”的属性中设置,对于虚拟目录可以在虚拟目录的“属性”中设置。
提示:主目录设置的权限如果与虚拟目录的权限发生冲突,则以主目录权限为准。比如主目录设置的权限为读取和写入,而Music的权限只设置为读取,则Music权限将会被主目录权限覆盖掉,自动拥有写入权限。
3.消息设置
进入“默认FTP站点”属性中的“消息”选项卡,可以设置用户登录和退出服务器时在FTP客户端软件的状态窗口显示消息。其中,“标题”和“欢迎”将在用户登录时出现,“退出时”是当用户退出服务器时显示的告别信息。
4.连接用户管理
在“FTP站点”选项卡中可以简单地管理连接用户。“限制为”用来设置服务器允许同时连接的最大连接数,如果不是Windows 2000服务器版,不仅“无限制”选项不可选,而且最大连接数不能超过10个。“连接超时”可以设置当连接用户空闲多少秒时会被服务器自动踢出,这可以有效防止用户浪费服务器最大连接数。点右下角的“当前会话”可以看到在线连接用户所用的账户及当前状态,选择其中某个用户再点“断开”可以将该用户踢除出服务器。
Serv-U服务器的管理
二、Serv-U服务器的管理
比起IIS来,Serv-U的管理功能强大得多,而且设置也很方便。需要特别注意的是每进行任何一次设置或改动,都要点击界面左上角工具条的“保存”按钮才能生效。
1.账户管理
Serv-U对账户的管理相当方便,不仅可以对单个账户进行管理,还可以将具有相同权限的多个账户设置成组,进行统一管理。
1)添加/删除单个账户
在左边窗口中找到“用户”,右击,选“新建用户”,依次设置“用户名称”、“密码”、“主目录”(该账户登录后所处的目录位置)、“锁定用户于主目录”即可完成一个新账户的创建。有时我们要建一批具有相同主目录的账户,比如A1、A2、A3……如果一个个地去新建,就比较麻烦,这时可以使用“复制用户”的功能。先创建A1用户,再右击账户“A1”,选“复制用户”,依此而为,然后再将复制后的账户名改为A2、A3等。这样创建的账户除了名称不同外,其余包括密码在内的设置都是一样的。
2)添加/删除组
如果有一批账户,如A1、A2、A3,拥有相同的访问主目录及IP访问规则,就可以将这些账户设成一个组,统一管理,对组做的任何设置都将同时对该组所有账户成员生效。右击“组”,选“新建组”,输入组的名称就可以建立新组。新建的组并不拥有任何账户成员,还需要将这些成员账户一一添加到组中。选中要添加的账户,在右边窗口中的“组”中选择要加入的组,除Anonymous账户外,任何一个账户均可同时加入一个或多个组。要将此账户从该组中删除,留空此处即可。要删除某个组,在组名上点右键,再点“删除组”即可。同样,组和单个账户一样,也可以复制,方法是选择某个组后点右键,再点“复制组”。
3)设置账户的有效期
如果某些账户违反了你制定的规矩,可以通过禁止该账户一段时间以示惩诫,在此期间,任何用户用此账户登录服务器都将被拒绝。你只要选中该账户,在右边“账号”选项卡上将“禁用账号”选中即可,若要解禁,将“√”去掉。对于一些临时性的账户,如果等到期后再一个个地去删除,对你的记性显然是一大考验。Serv-U提供了一个解决办法,可以到期自动删除该账户。选中“自动删除账号于日期”,在后面的下拉框中设置好到期的日子,系统就会按指定日期自动删除该账户。
2.设置虚拟目录
与IIS一样,Serv-U也提供了虚拟目录设置功能。假设我们要将“G\电影\DVD影片”目录映射成FTP主目录下的“DVD”目录,点击“设置”,在“常规”选项卡下有个“虚拟路径映射”,点“添加”,在“物理路径”中输入“G\电影\DVD影片”,“映射物理路径”中输入“%HOME%”或FTP主目录的绝对路径,“映射的路径名称”填进“DVD”,完成后如图4。最后,进入用户的“目录访问”选项卡,将“G\电影\DVD影片”目录添加进去。以该账户登录FTP,就可以看到多了一个DVD目录。
3.设置目录权限
与IIS不同,Serv-U基于账户来设置不同的访问目录。每个账户在创建时都要选择好登录后所处的目录位置,不同的账户可以不同。每个目录有如下权限可供设置:
1)文件操作
读取:允许用户从服务器下载文件;
写入:允许用户上传文件到服务器,但不允许修改、删除和重命名;
追加:允许向存在的文件附加内容或者进行续传,只有选中此项,该目录才允许续传;
删除:允许用户修改文件、重命名和删除;
执行:通过FTP执行命令,这个权限要小心使用,否则可能会导致安全问题。
2)目录操作
列表:允许用户取得该目录下的文件列表,不选,则用户什么也看不到;
创建:允许用户在该目录下创建新的子目录,很多上传用户在上传文件时往往都是将整个目录上传,如果此项未被选中,则用户只能上传一个个文件,而不能按目录来上传;
删除:允许用户删除目录。
3)子目录操作
继承:父目录的访问规则自动应用到子目录上。
作为站长,不仅要详细了解这些权限,还要学会合理设置每个目录的不同用户的权限。一般来说,对于普通或匿名用户,最好只赋予读取和目录列表权限,以方便管理和提高FTP服务器的安全性。对于上传用户,应当开设专门的账号并赋予读取、写入、追加、目录列表及创建权限,对于特殊用户,尽量少赋予更多的权限,尤其是“执行”权限。要设置权限,进入每个用户或组的“目录访问”选项卡,根据自己的需要自行设置。
4.消息设置
使用CuteFTP Pro登录某个FTP时,有时会在状态窗口中看到一些诸如“欢迎来到本站”之类的信息,这就是消息。很多FTP站长并不重视登录/退出/更改目录的消息设置,其实如果设置得当,不仅会方便用户尤其是上传用户的访问,而且能使你的FTP看起来更加个性化和专业化。
选中“设置”,在右边窗口找到“消息”选项卡。“服务器响应信息”由系统默认,一般不须修改。注意下边的四个选项才是我们需要设置的:
“开始标记信息”:指定包含当用户登录成功时出现的欢迎信息的文件位置;
“关闭标记信息”:指定包含当用户断开连接时显示信息的文件位置;
“更改消息文件的主目录”:指定当用户更改所处目录时显示信息的文件位置;
“更改消息文件的次目录”:指定当用户更改目录且文件并未找到主文件时显示信息的文件位置。
以制作登录成功时显示的欢迎信息为例。先建一个名为“logon”的文本文件,打开,在里面输入如下信息:
欢迎来到×××的个人FTP服务器
你的IP地址是:%IP
目前服务器所在的时间是 %time
已经有 %u24h 个用户在最近24小时访问过本FTP
本FTP服务器已经运行了 %ServerDays 天%ServerHours 小时。
服务器运行情况:
所有登录用户数量:%loggedInAll total
当前登录用户数量:%Unow
用户已用空间配额:%QuotaUsed KB
剩余可用空间配额:%QuotaLeft KB
用户当前剩余空间:%DFree KB
最大可用磁盘空间:%QuotaMax KB
其中,以%开头的都是一些变量(更多的变量请查询Serv-U的帮助文件),×××可以改成你的名字,也可以加上一些你喜欢的文字,但每行以不超过70个英文字符为宜。在“开始标记信息”中输入logon.txt文件的地址,保存后用CuteFTP登录,就会看到提示的信息。这样,对于要上传文件的用户来说,服务器还剩余多少空间可供上传就一目了然了。
提示:对于每个账户也可以设置当该用户用此账户登录时出现的提示信息。在此账户的“常规”选项卡中找到“登录消息文件”,选择好消息文件目录即可。这样的好处在于:我们可以设置一个专门用来上传的账户,然后只将有关上传方面的相关详细信息设置成消息文件,供上传账户用户参考。
5.上传/下载率的设置
每个用户的设置选项中都有一个“上传/下载率”选项卡。所谓“上传/下载率”,实际上就是对用户上传下载文件的一种信用机制。作为站长,都希望用户能够上传一些有价值的东西供大家共享,而不仅仅只是使用FTP提供的资源。通过设置“上传和下载比例”,站长可以限制使用FTP的用户每上传一个文件后可以下载的文件数。启用上传/下载比率后,Serv-U提供了四种计数方式:
“计数每个任务文件”:计算该比率下每个单独FTP任务的已上传/下载的文件;
“计数每个任务的字节”:计算该比率下每个单独FTP任务的上传/下载文件的字节;
“计数所有任务文件”:计算该比率下所有FTP任务的已上传/下载的文件;
“计数所有任务的字节”:计算该比率下所有FTP任务的已上传/下载文件的字节。
以“计数每个任务文件”为例,如果在“比率”选项中,“上传”设为1,“下载”设为4,则该账户每上传1个文件,就可以从FTP中下载4个文件。
但“上传/下载率”存在一个问题:假如FTP中有某个目录或文件不需要计入上传/下载率,怎么办?我们可以在“设置”中的“上传/下载率”选项卡中设置。点击“添加”,输入不需计入的目录或文件,确定即可。如果有多个目录或文件,则重复此操作。
6.用户配额管理
利用“上传/下载率”可以有效地激励用户为获得下载权限而积极上传,但新的问题也随之而来:随着用户上传文件的增多,硬盘的空间很快就会被这些文件占用,如果某个用户上传的文件特别多,在硬盘空间不变的情况下,则又会影响到其他用户对可供上传空间大小的支配。这时,就需要进行用户配额管理了。
与“上传/下载率”相同,Serv-U可以给每个用户分配一个磁盘配额。选择要设置的用户,在“配额”中将“启用磁盘配额”选中。点击下方的“计算当前”按钮,“当前”中就会显示该用户账号当前可用的硬盘空间,在“最大”中填入分配给此用户账号所能支配的最大硬盘空间。注意,这里的单位是KB。
7.管理活动用户
林子大了,什么鸟儿都有。并不是每个登录到FTP服务器的用户都是循规蹈矩的,这就需要站长对连接到本服务器的在线用户进行管理。点击主界面左侧“域”下的“活动”,在右边的窗口“用户”选项卡中进行管理。选中其中某个用户,点右键,就会在弹出的菜单中显示出可以进行的操作。
“重载信息”:用于重新载入该用户信息,相当于刷新。
“发送消息”:向当前所选用户发送文本消息,发出的消息将在用户的FTP客户端软件中的状态窗口中出现。
“广播”:向当前所有活动用户发送文本消息。
“停止传送”:如果用户当前正在上传或下载文件,则可以中止此上传或下载操作,但不将该用户踢除服务器。
“踢除用户”:不管用户是否在上传或下载文件,将该用户踢除本服务器。
“监视用户”:对该用户所有操作进行实时监视,但不对该用户执行其它任何管理命令。选中后,会在“域日志”选项卡旁多出一个以该用户账户命名的选项卡,里面实时显示该用户的所有操作信息。要关闭监视,右击选项卡,选“关闭监视”即可。
“域日志”选项卡用来实时记录每个登录到本服务器的用户使用的账户名、登录时间、IP地址和退出服务器时间,便于站长了解本服务器登录用户的基本情况。默认情况下,该日志是实时更新的,但如果将旁边的“冻结”选中,就会停止更新。
提示:监视一个用户将占用服务器较大的资源,如果活动用户数比较多,请谨慎使用此功能。
8.编辑IP访问规则
对于某些扰乱服务器秩序但又不方便删除其账户的用户,可以利用“编辑IP访问规则”允许或阻止特定的IP访问。Serv-U对用户IP访问规则的设置相当灵活,不仅可以设置允许访问本服务器的用户IP,也可以设置拒绝访问的用户IP;不仅可对每个账户进行单独编辑,也可对整个服务器所有账户进行统一编辑,还支持“”和“?”通配符。
1)拒绝访问
对于捣蛋的用户,如果不方便删除其账户,可以从“域日志”中查找到该用户连接的IP。在“规则”文本框中,点击“添加”,Serv-U就会将此规则添加到下方的“IP访问规则”列表框中。这对于那些拥有固定IP的用户相当有效。但如果该用户是拨号上网用户,只要断线后重新拨号,就会获得一个新IP,显然,此IP访问规则对于该用户来说已经失效。要解决此问题,就要用到通配符和“-”符号。假设我们要屏蔽的用户IP是192.168.X.X,可以在“规则”中输入192.168..,也可以输入192.168.﹖.﹖-192.168.﹖﹖﹖.﹖﹖﹖或者192.168.0.0-192.168.255.255,效果一样。合理使用这些符号,还可以有效防止黑客攻击。
2)允许访问
如果想将自己的FTP站点仅供几个特定的用户使用,可以选中“允许访问”,在“规则”中输入特定用户的IP,再点“添加”。同样,如果特定用户的IP是动态IP,可以使用通配符和“-”符号进行设置。
其实作为站长,更多的时候需要将两种规则灵活混用,比如从拒绝访问的IP中设置某个IP为允许访问,抑或相反。需要提醒的是:对于某些局域网用户,比如网吧,如果将其IP设置为拒绝访问,则整个局域网都将会被服务器屏蔽掉。
9.服务器带宽等资源管理
对于服务器来说,最重要的就是如何保证服务器带宽等系统资源及其性能不被浪费。为此,还需要进行一些设置,进入“本地服务器→设置→常规”选项卡。
“最大速度”:即可以使用的最大带宽(KB/秒),根据服务器总带宽资源填入合适的数值。如果不填数值,Serv-U将使用所有可用的带宽,这样当连接的用户达到一定数量时,会导致服务器上其它的网络应用不可用。以512Kbps ADSL为例,最好设置为50KB/秒或以下。
“最大用户数”:设置在同一时间内允许连接到本服务器的最大用户数。由于每个连接到服务器的用户即使不上传、下载任何文件,也会占用一定带宽,因而最好进行设置,否则系统不会控制登录用户数,直至为此耗尽所有资源。
“删除部分已上传的文件”:删除不完整的上传文件。如果选择此项,系统会自动删除没有完全上载的文件,以最大可能地节省服务器硬盘空间。是否选择,要视服务器用户平时上传的文件大小决定。
“禁用反超时调度”:很多FTP服务器为了防止用户长时间不操作却占用带宽及连接数而做了超时设置,当用户连接超过一定时间但未做任何操作,就会被服务器自动踢除。针对这点,一些FTP客户端程序会自动向服务器端发送一些命令,以保证不被踢除。如果选择此项,服务器将采用一种独特的计时方式以防止FTP客户端程序的这些反超时设置。建议选择。
“拦截连接超过 ×次于× 秒×分钟”:用来设置如果一个用户在×秒内持续连接了×次,那么屏蔽他的IP地址×分钟,可以有效防止用户使用如网络蚂蚁等高速多线程下载软件连接服务器。
以上的设置对于“域”下所有服务器都有效。但是这些设置对于具体的某个FTP服务器或某个账户来说过于粗浅,不利于细致地管理。不过不要紧,Serv-U针对每个服务器下的每个账户都提供了细化的设置功能。可进入该账户的“常规”选项卡:
“只允许X从相同的IP登录”:很多用户在下载两个或两个以上文件时,为了节省下载等待时间,往往会同时打开两个以上的FTP客户端软件登录。对于服务器来说,每个登录进程实际上就是一个用户,这样不仅占用了系统带宽,而且挤占了其他用户的登录权。这就需要选中此选项来防止此种情况。选中后,服务器就只允许某个IP同时最多有X个连接。
“最大上传速度和最大下载速度(KB/秒)”:用来设置该账户用户最大的上传/下载速度。对于特定账户,可以设置得比一般账户高些,以体现特权。
“空闲超时和任务超时(秒)”:“空闲超时”用来设置当用户空闲超过一定时间时就会被服务器自动踢除以免占用资源,“任务超时”设置当用户与服务器进行每个任务时,超出一定时间就会被系统自动踢除。
“最大用户数量”:设置在同一时间内用此账户登录服务器的最大用户数。
完成这些设置后,实际上你已经拥有一台处于准专业管理水平下的准专业FTP服务器了。之所以还只是准专业管理水平,是因为你还没有实现当今最时尚最炫的远程管理功能。
10.实现远程FTP服务器管理
有没有想过在家中架设FTP服务器,在办公室也可以像坐在家中一样对服务器进行各种设置和管理呢?Serv-U就提供了这种远程管理功能。为方便说明,先假设我们在家中用Serv-U架设了一个名为“MyFtp”的FTP服务器,地址是ftp//218.1.1.1,端口是21,现在要在办公室用用户名和密码均为dys的账户进行远程管理。
1)先创建一个拥有远程管理权限的账户
新建一个用户,用户名和密码均设为dys。创建后,进入dys账户的“账号”选项卡,找到“权限”下拉列表框。这里除了一般用户的“没有权限”外,有四个远程权限可供选择:
“组管理员”:可以进行远程管理,但只能对本组用户进行管理,不能对服务器进行管理。
“域管理员”:可以进行远程管理,但只能对本域进行管理,不能添加新域。
“系统管理员”:可以进行远程管理且具有全部权限。
“只读管理员”:主要用来进行远程诊断,可以看到全部的服务器设置但不能够进行修改。
这里,我们选择“系统管理员”,然后保存。
2)在办公室机器上安装并设置好Serv-U
安装好后,架设服务器向导可以随意填。选中左边窗口中的“Serv-U”服务器,右击,选“新建服务器”。在弹出的向导窗口中,“IP地址”填入要被管理的服务器IP,这里填入218.1.1.1,“端口号”填入被管理服务器的端口,这里填21。“FTP服务器名称”可以随意,这里输入“远程管理MyFtp”,“用户名称”和“密码”中输入被管理服务器上已经设置好的具有远程管理权限的账户名和密码。
3)与远程FTP服务器建立连接并进行管理
双击“远程管理MyFtp”与家中的服务器建立连接。连接上后,此时你就可以像在家里一样对服务器进行各种设置和管理了,是不是很方便。
FTP的建立和维护手册
下载链接: http://www.fs2you.com/files/0c53f27d-14e1-11dd-b5ba-0014221f3995/
- 作者: xiangxin55 2008年04月27日, 星期日 20:01 回复(0) | 引用(0) 加入博采
不修改BIOS安装品牌机OEM版XP系统的技巧
OEM版XP系统性能优异且免激活,但它的安装范围有局限性,只能安装在同品牌的电脑上。要想让OEM版XP系统盘可以安装在任何电脑上并不是难事,结合网络上的相关技术文章和本人实践,现将相关技巧简要说明如下,有兴趣的朋友可以试试。
一、A(非联想)品牌机系统盘要装在B品牌机上的方法
1、从网络资源中下载B品牌OEM版XP系统。
2、用UltraISO软件打开B品牌OEM版XP,在I386目录中找到四个OEM相关文件:OEMBIOS.BI_ OEMBIOS.CA_ OEMBIOS.DA_ OEMBIOS.SI_ ,提取并保存到一个文件夹。
3、再用UltraISO把A品牌机系统ISO文件打开,在I386目录中用B品牌系统的四个OEM相关文件进行替换。
4、另存为ISO文件,就完成了A品牌OEM版XP系统转换成B品牌OEM版XP系统的破解,然后就可以刻盘安装了。
二、OEM版XP系统盘要装在DIY(组装机)电脑上的方法
1、从网络资源中下载一个免激活VOL版XP系统ISO文件,比如上海政府版、电脑疯子版等。
2、用UltraISO把免激活VOL版XP系统ISO文件打开,从I386目录把 OEMBIOS.BI_ OEMBIOS.CA_ OEMBIOS.DA_ OEMBIOS.SI_ SETUPPP.INI dpcdll.dl_ Pidgen.dll 共七个文件提取出来,放在另一个文件夹里。
3、把这七个文件替换到OEM版XP系统ISO文件I386文件夹里,然后保存为ISO文件就OK了。
注:要想在安装时免输序列号,就把转换后的OEM版XP系统ISO文件的I386目录里的WINNT.SIF文件用记事本打开,修改成免激活VOL版XP的序列号就可以了。
三、联想OEM版XP系统盘的破解与安装方法
联想品牌机OEM版XP系统盘随机分发较多,网络上的资源也比较多。不过,此盘搞了个“小花招”,不是联想电脑的BIOS很难成功安装。
经反复探索,找到了解决问题的办法。
1、替换I386文件夹里的 SETUPLDR.BIN 文件。可以从DELL、HP等其他OEM版XP系统盘里提取出一个通用的SETUPLDR.BIN 文件,替换联想OEM版XP系统盘里的SETUPLDR.BIN 文件。
2、要想把联想OEM版XP系统安装在其他品牌机上,按照方法一的步骤进行转换破解,要安装在组装机,按照方法二的步骤进行转换破解。
实践证明,上述方法完全可行,因替换的均为OEMBIOS等相关信息文件,没有发现对系统性能有什么影响,可以放心使用。装在组装机的系统,如果没有通过微软正版验证,请按照相关程序进行破解后,就可以通过微软正版验证了。
- 作者: xiangxin55 2008年04月26日, 星期六 12:40 回复(0) | 引用(0) 加入博采
无须重装解决XP系统全部问题
Windows XP是目前大家普遍使用的操作系统,其稳定性和易用性不容置疑。但是它也像人一样会闹个头疼脑热,出现点“感冒”症状,严重时得了重感冒一病不起也是不鲜见的事,这时很多人就会想到重装系统,但重装系统有一个最大的麻烦,就是需要之前备份,否则恢复到以前的使用习惯很难,一旦遇到一系统启动不起来,想备份也没了机会,这时你该怎么办呢?笔者在这里给你一个比较好的答案。
一、Windows环境下
如果你的计算机还可以进入Windows环境中,那么恭喜你,这种情况下即使系统出现了问题,仍然不会是大问题。在这种情况通常会出现以下几种方法:
1.从安装光盘解压缺少的一些重要文件
如果WindowsXP已经进入,但却发现少了某些文件,其中最常见的是Rundll32.exe的丢失。下面就以恢复这个文件为例来说明:单击“开始”/“运行”,在该窗口中输入expand x:\i386\Rundll32..ex_ c:\windows\system32\Rundll32.exe(x代表光驱盘符,rundll.ex_代表需要解压的文件,c:\windows\system32指的是目标文件夹,这些都要根据具体情况来定),即可将丢失的文件恢复至系统。当然也可以直接从其他正常运行的机器复制该文件至本机的相应目录下。
另外,对于丢失的dll链接文件,还可以通过Regsvr32这个程序文件来恢复,恢复的时候需要在运行窗口中输入Regsvr32 a.dll(a.dll代表丢失的链接文件),回车后即会在注册表中注册该文件,然后在弹出的对话框中点“确定”即可。
2.DLL文件的恢复
DLL文件的名称为动态链接库文件,一般存在于Windows\system32文件夹下,该文件丢失或者被替换,一般也可进入Windows,但是执行应用程序时往往会出现系统报错。这种错误通常可以通过Sfc(系统文件检查器)。sfc是一个命令行程序,必须在WindowsXP的“命令提示符”窗口下才能运行,为了实现多种功能,sfc提供了多个参数,使用格式为:sfc/参数1 /参数2……,各个参数之间要用一个空格隔开。下面介绍一下其几个主要的参数,以方便大家使用:
/scannow:用来扫描所有受保护的系统文件,也是应用比较广的一个参数,它主要是通过正确的系统文件代替错误的系统文件。该参数还可以将最新版本的受保护系统文件放入DLLCache文件夹,而且在操作过程中可能需要WindowsXP的安装光盘,以及其补丁文件,如果你没有该光盘,而是在硬盘上备份了安装文件,可以通过修改注册表来完成该项功能。在运行窗口键入Regedit命令进入注册表编辑器窗口,找到HKey_Local_Machine\software\Microsoft\Windows\CurrentVersion\setup项,在右侧的窗口中修改Installation Sources、ServicePacksourcePath和SoutcePath三个键值为硬盘上的系统安装程序路径,这样在修复时就不用再插入WindowsXP安装光盘了。
/scanonce:下次启动时执行受保护系统文件的扫描,也需要读取安装光盘和补丁文件。这个命令常常在执行/scannow命令出现错误提示时才使用。
/scanboot:每次启动系统时都扫描所受保护的系统文件,这可能大大降低启动速度,一般不用,使用情况同/scanonce参数。
/purgecache:用来清除文件缓存(该文件默认情况下是在%systemroot%\system32\dllcache下)并立即扫描所有受保护的系统文件,常在其后还要加上“/cachesize=x”这个参数,这个参数是用来设置文件缓存大小的,以MB为单位,该参数如果设置较小可以节省硬盘空间,如果设置大一些可以保护系统文件,则可能尽可能地恢复更多的系统文件。
一般情况下执行sfc/scannow就可以对系统文件进行恢复了,时间一般在10分钟左右。
3.系统还原显身手
如果用sfc/scannow还是出错的话,则可能想到用系统还原功能来恢复系统。特别是在增删某些软件后出现了系统故障的时候,这种方法就显得尤为方便。
依次单击“开始→所有程序→附件→系统工具→系统还原”,运行“系统还原”命令,打开“系统还原向导”,选择“恢复我的计算机到一个较早的时间”,点击“下一步”,选择好日期后再跟着向导还原即可。
上文所讲系统还原功能是Windows XP中操作的,如果不能进入Windows XP系统,可以通过如下方法解决:
⑴安全模式运行系统还原
如果Windows XP能进入安全模式的话,则可在安全模式下进行系统恢复,步骤同“恢复还原点”。
⑵DOS模式进行系统还原
如果系统无法进入安全模式,则在启动时按F8,选“Safe Mode with Command Prompt”,用管理员身份登录,进入%systemroot%\windows\system32\restore目录,找到rstrui文件,直接运行rstrui文件,按照提示操作即可。
⑶在丢失还原点的情况下进行系统还原
在Windows XP预设了System Volume Information文件夹,通常是隐藏的,它保存了系统还原的备份信息。打开查看“显示所有文件和文件夹”属性,取消“隐藏受保护的系统文件”前有选择,会在每个盘中看到“System Volume Information”文件夹。利用这个文件夹可以进行数据恢复。鼠标右击“我的电脑”,选择“属性”/“系统还原”,取消“在所有驱动器上关闭系统还原”复选框,单击“应用”按钮。这样做是为了重建一个还原点。再打开“系统还原”命令,就可以找到丢失的还原点了。
上面的叙述是针对FAT32分区,如果系统分区为NTFS,那么在启动System Volume Information文件夹时会遇到一点麻烦。因为你可能并没有被加入到System Volume Information安全属性中,访问不到该文件。鼠标右击该文件夹,在弹出的菜单中选择“属性”,打开System Volume Information属性对话框,选中“安全”选项卡,单击“添加”按钮,打开“选择用户或组”窗口,点击该窗口右下角的“高级”按钮,然后单击“立即查找”按钮,这时会列出计算机上所有的用户和组,选中自己当前的账户或账户所在组的名称后“确定”。这样选中的账户被添加到System Volume Information安全属性中,就可以访问该文件夹了。
二、在DOS环境下
如果电脑已经进入不了WindowsXP,那么也不用太着急重装系统,因为这时还是有些方法的。
1.安全模式
在WindowsXP启动时按F8键,选择“安全模式”,如果能启动成功,则退出后再正常启动。
2.最后一次正确的配置
其基本操作同安全模式,但需要说明的是选择该项回车前要确保关闭了键盘上的NumLock指示灯。 3.故障恢复台
⑴控制台的安装
①控制台硬盘安装
插入WindowsXP安装光盘,单击“开始”/“运行”,输入\i386\winnt32.exe/cmdcons命令后回车,在出现的对话框中显示了“故障恢复控制台”安装选项,单击“是”后确认,重新启动计算机即会在启动菜单中看到“Microsoft Windows Recovery Console”菜单,选中后即可进入“故障恢复控制台”。
②控制台光盘安装
首先在BIOS中将启动顺序设置为CD-ROM,再在光驱中插入WindowsXP安装光盘启动系统,在屏幕显示“欢迎使用安装程序”时,按R启动故障恢复控制台。接着系统会要求输入管理员密码,输入后即可进入故障恢复台。若安装了多系统,则需要通过光标键来选择故障恢复台项,对于使用了SCSI或RAID的硬盘,则在其启动时要按F6键。若要担心忘记管理员密码,可在WindowsXP正常启动时,运行Gpedit.msc进入策略编辑器,再依次选择“本地计算机策略”/“计算机配置”/Windows设置/“安全设置”/“本地策略”/“安全选项”,在右侧的窗口的双击“故障恢复控制台:允许自动系统管理级登录”项,鼠标右击,选择“启动”,单击“确定”按钮后保存设置,进入故障恢复控制台就不用输入密码了。
⑵“故障恢复控制台”应用
①修复受损的多启动菜单
如果多操作系统菜单因为某种原因丢失,则可以进入“故障恢复控制台”,输入Bootcfg/scan命令,会自动扫描所安装的操作系统并显示出来,完成后再输入Bootcfg/rebuild命令,出现提示后按Y键,在“输入加载识别符”提示后输入丢失的启动菜单项,在“输入OS加载选项”后输入fastdetect后回车,即可找到多系统菜单。另外输入Bootcfg/add命令也可以向启动菜单中添加菜单项,使用方法基本同上。
②修复系统引导区
当系统引导区因为某种原因造成损坏而不能启动时,可以进入故障恢复控制台,在命令行下输入Fixboot可以修复引导区。
③恢复系统重要文件
系统中有一些重要的文件直接关系着是否能启动成功,如Ntldr这个文件丢失,系统就启动不起来,这时可以进入控制台,键入命令行copy x:\i386\ntldr*.* c:\后回车即可,重新启动后会发现能够正常进入WindowsXP了。如果丢失的是一些压缩文件,还可以在控制台输入expand x:\i386\a.ex_ c:\windows\(x代表光驱盘符,a.ex_代表需要解压的文件,c:\windows指的是目标文件夹,这些都要根据具体情况来定),即可将丢失的文件恢复至系统。
④启用或禁用某些服务或驱动程序
这一功能主要应用于由于安装某些新的程序造成系统无法启动的情况,我们可能通过在故障恢复控制台中去掉该项服务或程序以达到系统起死回生的目的。具体操作如下:
进入控制台,输入Listsvc命令后回车,在屏幕上会出现当前系统中已有的所有服务和驱动程序以及其状态说明。找到需要禁用的可疑服务或驱动程序,输入命令 disable 需要禁用的程序或服务,回车后屏幕上会显示出该服务以前的状态和完成后的状态;如果想雇用某个程序或服务,则需要键入Enable 需要禁用的程序或服务,回车后即可。
- 作者: xiangxin55 2008年04月13日, 星期日 13:09 回复(0) | 引用(0) 加入博采
不可居无竹

可使食无肉,不可居无竹。无肉令人瘦,无竹令人俗。人瘦尚可肥,士俗不可医。
- 作者: xiangxin55 2008年03月30日, 星期日 10:44 回复(0) | 引用(0) 加入博采
Windows XP安全设置补丁——Superbatch Svc2kxp.cmd 2.2版(德国出品)
德国品之超强和无任何后顾之忧的XP安全设置补丁。
程序运行界面为英文,有详细的说明。
删除与恢复运用自如,使用很方便。
1.原网站为德文(一个欧洲知名安全网站):
http://www.ntsvcfg.de/
2.三家德国媒体对该软件评价的地址:
http://www.ntsvcfg.de/#_pfw
3.该软件已经在下面提供了,直接下载附件
4.如果远程下载速度比较慢,附件里放了一份svc2kxp.zip。
是不是看了很多的Windows XP的优化文章,把系统也是折腾得死去活来,还是老牛拉破车。那就试一试德国人的这个Windows XP优化补丁吧。
下载后,将压缩包内的文件解压到Windows的System32文件夹下,然后后双击其中的svc2kxp.cmd文件,会打开一个Windows命令行窗口。
列出了4个服务配置选项:1.LAN、2.Standard、3.ALL、4.Restore。
你可以按数字键进行选择:LAN适用于需要使用局域网的机器,Standard适用于带有Internet连接但没有局域网的独立机器,ALL则使用了该网站讨论的最为激进的优化方案。
主要关闭了netBT,自动更新和1026,1900,5000,3000,445端口。
选择1 的话,就是保留LAN上面默认开放的135,445端口,用于局域网环境
选择2 的话,就是关闭SMB和共享的135,445端口以及自动更新,计划任务等服务,属于标准安装
选择3 的话,是关闭该网站推荐的所有端口和服务,相当于最高安全等级
选择4 的话,就是还原。前提是你安装的时候要先选择建立了一个还原点
一般情况下,按下1键选择LAN项,再按下回车键。
等出现Press any key to quit时,按下任意键退出此程序。
重新启动电脑。你会发现你的电脑变得速度飞快,此法对于配置较低的电脑尤其有效。
另外,如果你对修改后的效果不满意,可以重新运行svc2kxp.cmd,选择4.Restore,恢复之前的设置。
评点:除了不能关闭 Netbios之外,这个脚本的自动化程度非常不错。
- 作者: xiangxin55 2008年03月26日, 星期三 10:57 回复(0) | 引用(0) 加入博采
IE7菜单栏置顶的修改方法
IE7“菜单栏”默认为不显示,在IE7窗口,点击“工具”按钮,勾点“菜单栏”,可显示“菜单栏”,但默认“菜单栏”在“地址栏”下面,而且不能常规修改,对于习惯IE6“菜单栏”最上的朋友很别扭! 想恢复成IE6的布局(菜单栏置顶),只需要修改注册表即可!
方法1:手动修改
点击“开始”-“运行”,接着在“运行”框输入:Regedit 点击"确定"进入注册表编辑器
依次展开找到:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
点击注册表编辑器的“编辑”菜单
选择新建 ——> DWORD 值
在右侧突出显示的新值中输入ITBar7Position
双击新建立的 ITBar7Position 项
将数值数据改为1
关闭注册表编辑器,重新打开IE7看看菜单栏是不是回到顶部了
方法2:自动修改(建议此法)
直接双击ie7-menubartop.reg导入的注册表文件即可自动修改,重新启动IE7就看到菜单栏置顶了!
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"ITBar7Position"=dword:00000001
另存为注册表文件ie7-menubartop.reg
★恢复原来位置(菜单栏在地址栏下)
直接双击Uninstall.reg导入的注册表文件即可自动恢复修改
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"ITBar7Position"=-
另存为注册表文件
- 作者: xiangxin55 2008年03月21日, 星期五 10:08 回复(0) | 引用(0) 加入博采
Premiere Pro7.0
Adobe Premiere 目前已经成为主流的DV编辑工具,它为高质量的视频提供了完整的解决方案。 新版本增强了实时预览功能,更新了编辑工具,支持了更多的流行技术,输出格式更为广泛,包括了MPEG-2DVD输出。 Premiere作为一款专业非线性视频编辑软件在业内受到了广大视频编辑专业人员和视频爱好者的好评。Adobe公司又推出了Premiere的最新版本-PremierePro,也可以称为7.0版。 PremierePro最主要的新功能就是实时性、界面集成性和输入输出AllInOne,下面我们分别进行介绍。
一、实时性 Premiere在以前的6.5版本中曾经对实时预览做过优化,不过总体效果不是很理想。在现在的7.0版本中增加了视频音频特效(Effects)、运动路径(Motionpath)、字幕(Title)和色彩校对(Colorcorrection)等的实时加入及编辑预览功能。 (1)视频音频特效 (2)运动路径 (3)字幕 (4)色彩校对
二、界面集成性 PremierePro更加合理地分配了各个常见窗口的位置。单击菜单【Window->Workspace】,可以看到四个常见的工作模式:Editing(编辑)、Effects(特效)、Audio(音频)和ColorCorrection(色彩校对)。这四种模式都各自有其自身的特点,每种模式都很有针对性,对用户特定的要求都配合的很完美,可以说是Adobe最具有亲和力的界面。
三、输入输出AllInOne PremierePro对于前面的6.5版本,增加了一些文件的支持,如可以导入WindowsMediaPlayer文件(wma、wmv和asf)等。 另外对于视频文件的采集,PremierePro也将其界面做的更加简单化、智能化了。 Adobe公司的官方编程人员声称对PremierePro输出系统程序进行了大幅度修改,输出的文件类型比以前多了许多。
另外只要你有DVD刻录机,无需第三方DVD刻录软件的费用,再加上内置的5.1声道系统,你还可以轻松刻录自己制作的DVD影片。
下载地址:http://network.njci.edu.cn/Soft/UploadSoft/Premiere%20pro7.0.rar
- 作者: xiangxin55 2008年03月13日, 星期四 11:16 回复(0) | 引用(0) 加入博采