|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2004-03-04, 09:01 PM | #1 |
榮譽會員
|
ms news net 新聞組的FAQ
問題 [FAQ]如何搜尋網站的真實地址
答 IP位址偵測器——Nslookup(system32資料夾下) 在聯入互聯網的每台電腦都有一個IP位址,同樣,每個網站也有它的IP位址,而且是唯一的。通過這個IP偵測工具ping就可以輕而易舉地得到它們的真正IP位址。如筆者要想知道http://www.popsoft.com.cn的IP位址,只需要在DOS視窗下輸入ping www.popsoft.com.cn即可看到。 問題 [FAQ]什麼是WinFS文件系統 答 WinFS文件系統全稱是Windows Future Storage[Windows未來的儲存系統],這種文件格式將會在微軟公司下一代操作系統Windows Longhorn中進行部署,該文件系統格式將淘汰現在的FAT和NTFS格式. 問題 [FAQ]關於IE出現不穩定現象的解決方法 答 1, 關閉所有插件 2,關閉殺毒軟件 3,恢復設置到預設值狀態 問題 [FAQ]Microsoft 的可疑電子郵件原因 答 如果您收到帶有附件的可疑電子郵件,請勿打開附件。如果無法確定該發件人的電子郵件意圖及附件的安全性,請立即刪除該郵件。如果您收到謊報來自 Microsoft 的可疑電子郵件,請記住 Microsoft 從未通過電子郵件分發軟件。 參考鏈接 http://www.microsoft.com/china/secur...rus/mydoom.asp 問題 [FAQ]停止"磁盤空間不足"警告功能 答 當磁盤驅動器的容量少於 200MB 時,Windows XP 便會發出"磁盤空間不足"的通知,使人有時看著有些心煩。如需停止此功能,可按下步驟更改註冊表。 在「開始」表單選擇"執行",輸入"Regedit",進入"HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion",在〔Policies〕下增加一個項"Explorer"(如果已有便不用增加),然後在"Explorer"增加一個 DWORD 值"NoLowDiskSpaceChecks",數值資料為〔1〕= 停止通知,值資料為〔0〕= 預設值值啟動通知。 問題 [FAQ]ctrl+c和ctrl+v不可以用了,應該怎麼改才可以? 答 試一下乾淨起動: 1、 點擊開始->執行,在打開欄裡敲入「msconfig」(不帶引號);回車。 2、 點擊「選擇性啟動」,去掉「裝載啟動組項目」前面的復選項。 3、 點擊確實按鈕。 4、 重啟電腦。 參考鏈接 http://communities.microsoft.com/new...&iPageNumber=1 問題 [FAQ]在簡體中文xp下輸入繁體中文 答 倉頡拼音輸入法——CINTSETP(system32\IME\Cintlgnt資料夾下) 微軟新倉頡輸入法98b的安裝程序,微軟把它放在簡體中文版Windows XP中,但埋藏得較深。不過它很有用,安裝後就會在Windows中新增一個「中文(台灣)」的倉頡輸入法(如圖4),利用它可以在簡體中文Windows XP上通過輸入繁體漢字。這對於從中國港澳台地區至內地工作的人提供了方便。 發佈人iyinside常見問題負責人王棟wd_wow@hotmail.com 問題 [FAQ]Windows 2003提示「管理單元初始化失敗」 答 2003server 在控制台中的管理工具裡面大部分都打不開,提示「管理單元初始化失敗」。比如「電腦管理」和「服務」等. 原因:是因為本機PID與網內其他機器有重複,所以管理工具被禁用。解決辦法,聯繫系統管理員,更換系統CD Key 參考鏈接 http://support.microsoft.com/default.aspx?ln=zh-cn -------------------------------------------------------------------------------- 問題 [FAQ]如和刪除IE分級審查 答 單擊"開始"表單,選擇"執行",在裡面鍵入命令"regedit",進入註冊表編輯器。按順序依次選擇"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Policie中刪除 鼠標右擊"Ratings"鍵將其刪除,退出註冊表編輯器,同時進入系統目錄(Windows\System)下,將相應的文件Ratings.pol也刪除掉。然後重新啟動電腦 參考鏈接 http://www.microsoft.com/china/community 問題 [FAQ]不同系統間的卸載 答 根據你的系統不同有不動的卸載方法,希望你參考下面這些資料對你有幫助 1. 在Win9X與Win2000中卸載Win2000 (FAT32) 使用一張Win98的系統盤引導電腦然後執行以下命令:A: >sys c: ,A: >deltree C:\WINNT ,A: >deltree C:\boot*.* ,A: >deltree C:\nt*.* ,A: >deltree C:\hiberfil.sys ,A: >deltree C:\pagefile.sys 2. 在Win9X與Win2000中卸載Win2000 (NTFS) Win9X的Format命令無法識別NTFS,你直接使用這個命令的話只會 毀掉你的D盤,必須要用Win2000的啟動碟進入電腦後用FAT32格 盤。當然如果你會用PQ那就最好了,其餘同上! 3、在Win9X與Win2000中卸載Win9X 編輯boot.ini,確保「Default=」這一行中的系統是你硬碟中的 Win2000,而不是Win 9X。刪除含有Win9X這一行文字, 也可以在Windows 9X語句前加入[any text]屏蔽。 將「timeout=」設為0。然後從Win9X的分區上刪除Windows與 Program Files目錄,刪除Win9X引導文件: io.sys、msdos.sys、 command.com、autoexec.bat、config.sys。 4,在Window9x(Windows 2000)和Windows Xp 卸載WinXp 如果是Windows 9x需要軟件PQ格式XP磁盤為32為方法類似(2) 如果是Windows 2k直接在2K下格式XP磁盤,然後刪除boot.ini,確 保「Default=」這一行中的系統是你硬碟中的Win2000,而不是 Windows Xp。刪除含有WIndows XP這一行文字, 參考鏈接 http://www.microsoft.com/china/community/ |
送花文章: 3,
|
2004-03-04, 09:05 PM | #2 (permalink) |
榮譽會員
|
問題 [FAQ]如何禁用系統安裝新程序?
答 <1.在執行中輸入:gpedit.msc,打開組策略控制台; <2.選擇電腦配置-管理模板-windows元件-windows Installer; <3.在右邊的設置這一列下,有禁用Windows Installer,雙擊; <4.見圖,在下拉列表框中作你的選擇。有三個選項。 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]國內新聞組列表 答 msnews.microsoft.com 微軟 news.cncool.net news.newsfan.net 新帆 news.cn99.com 202.102.170.164 萬千 問題 [FAQ]為什麼oe6.0中附件不能打開? 答 OE|工具|選項|安全 不允許儲存或打開可能有病毒的附件 前的勾去掉 OE6.0SP1增強了郵件安全 預設值情況下, 這個選項為選中 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]XP 重裝後不能用「連接嚮導」 答 在下列鍵下確定Objectname string 值設為LocalSystem: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan 刪除下列鍵值: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 可參考: 329441.KB.EN-US You Cannot Create a Network Connection After You Restore Windows XP 參考鏈接 目前無任何可用參考鏈接 -------------------------------------------------------------------------------- 問題 [FAQ]如何不打sp1使用Windows XP 中的通用串行總線 2.0 支持 答 請參考下面的連接 參考鏈接 http://support.microsoft.com/default...b;zh-cn;312370 問題 [FAQ]如何禁止ie內容設置? 答 如果是pro版,可以使用組策略做到 開始|執行,輸入gpedit.msc 確定 組策略|用戶配置|管理模板|Windows元件|Internet Explorer|Internet控制台 設置禁用常規、安全、內容、連接、程序、隱私、高階頁, 禁用後Internet選項中的這些選擇項都被「刪除」,不可見。 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]如何解決「光碟出現滯後,在取出光碟後光碟裡仍顯示原來光碟的內容,即使刷新也沒有用。而且新的盤放入以後也讀不出,需重啟才行?」 答 解決方法: 1. 這個問題大多出在關閉了光碟的自動執行的時候,打開就行了 2. 在放入下一張碟之前,用鼠標在光碟點擊右鍵,選擇彈出,再放入新盤即可,無需重啟!(但這不是根本的解決辦法) 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]如何禁用系統安裝新程序? 答 <1.在執行中輸入:gpedit.msc,打開組策略控制台; <2.選擇電腦配置-管理模板-windows元件-windows Installer; <3.在右邊的設置這一列下,有禁用Windows Installer,雙擊; <4.見圖,在下拉列表框中作你的選擇。有三個選項。 參考鏈接 目前無任何可用參考鏈接 |
送花文章: 3,
|
2004-03-04, 09:06 PM | #3 (permalink) |
榮譽會員
|
--------------------------------------------------------------------------------
問題 [FAQ]如何解決英文winxp對中文程序顯示亂碼? 答 在控制台|區域語言選項 高階 將非Unicode的預設值語言設置為簡體中文 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]如何解決16位MS-DOS子系統問題? 答 系統提示16位ms-dos子系統的問題,提示某虛擬設備驅動程式之dll啟始設置失敗是一個註冊表鍵值損壞造成的。 執行regedit 刪掉 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\VirtualD eviceDrivers\VDD 然後原位置新建一個相同名字的Multi-string Value,命名為VDD, 鍵值為空即可 請參考微軟KB "16 Bit MS-DOS Subsystem" Error Message When You Install a Program http://support.microsoft.com/?id=314452 另外關於這個問題,賽門鐵克網站的技術支持文章裡也有。 如果感興趣,可以自己去搜索一下。 參考鏈接 http://support.microsoft.com/?id=314452 問題 [FAQ]為什麼oe6.0中附件不能打開? 答 解決方法: OE--工具--選項--安全 不允許儲存或打開可能有病毒的附件(前的勾去掉) 解釋: IE6.0SP1中OE增強了郵件安全 預設值情況下, 這個選項為選中 問題 [FAQ]如何排除特殊STOP故障? 答 STOP消息:0x0000000A故障(設備已安裝) 通常原因:驅動程式使用了不正常的記憶體地址。 1、如果Win2000可以啟動,請檢查「事件檢視器」中的訊息,以確定導致故障的設 備或驅動程式。 2、關掉或禁用一些新安裝的驅動程式,並刪除新安裝的附加程序。 3、拆下新安裝的硬體設備(RAM、適配卡、硬碟、調製解調器等等)。 4、確保已經更新了硬體設備的驅動程式,以及系統有最新的BIOS。 5、執行由電腦製造商提供的系統診斷工具,尤其是記憶體檢查。 6、檢查Microsoft兼容硬體列表(HCL)、確保所有的硬體和驅動程式都與Win2000 兼容。 7、在BIOS中禁用記憶體記憶體功能。 8、重新啟動電腦,在啟動屏幕處,按F8鍵進入「高階啟動選項」,然後選擇 「最後一次正確的配置」。 STOP消息:0x0000000A故障(剛加入新設備時) 通常原因:驅動程式使用了不正常的記憶體地址。 1、在安裝過程中,屏幕上提示「安裝程序正在檢查電腦硬體配置」時,按F5, 根據提示選擇合適的電腦類型。例如,電腦是單處理器,請選擇「標準PC」。 2、在BIOS中禁用記憶體記憶體功能。 3、拆下所有適配卡,並斷開所有不是啟動電腦所必需的硬體設備,再重新安裝 Win2000。 4、如果系統配有SCSI卡,請向適配卡銷售商索取最新的Win2000驅動程式,禁用同 步協商功能,檢查終結頭和設備的SCSI ID號。 5、如果系統配有IDE設備,設IDE連接阜為Primary。檢查IDE設備的 Master/Slave/Only設置。除了硬碟、拆下其它所有的IDE設備。 6、執行由電腦製造商提供的系統診斷工具,尤其是記憶體檢查。 7、檢查Microsoft兼容硬體列表(HCL)、確保所有的硬體和驅動程式都與Win2000 兼容。 8、重新啟動電腦,在啟動屏幕處,按F8鍵進入「高階啟動選項」,然後選擇 「最後一次正確的配置」。 STOP消息:0x0000001E故障 1、檢查是否有充分的磁盤空間,尤其是新安裝。 2、禁用STOP消息中顯示的驅動程式和所有新安裝的驅動程式。 3、如果所使用的視頻驅動程式不是Microsoft提供的,試著切換到標準VGA驅動程 序或者由Win2000支持的合適的驅動程式。 4、確保系統有最新的BIOS。 5、重新啟動電腦,在啟動屏幕處,按F8鍵進入「高階啟動選項」,然後選擇 「最後一次正確的配置」。 STOP消息:0x00000023和0x00000024故障 通常原因:嚴重的驅動程式碎片、超載的文件I/O、第三方的驅動程式映像軟件或 者一些防毒軟件出錯。 1、禁用一些防毒軟件或者備份程序,禁用所有碎片整理應用程序。 2、執行CHKDSK/f檢修硬碟驅動器,然後重新啟動電腦。 3、重新啟動電腦,在啟動屏幕處,按F8鍵進入「高階啟動選項」,然後選擇 「最後一次正確的配置」。 STOP消息:0x0000002E故障 通常原因:系統記憶體中的奇偶校驗錯誤。 1、執行由電腦製造商提供的系統診斷工具,尤其是記憶體檢查。 2、在BIOS中禁用記憶體記憶體功能。 3、試著用「安全模式」啟動。如果「安全模式」可啟動電腦,試著更改為標準 VGA驅動程式。如果這不能解決問題,可能須要用另外的視頻適配卡,「兼容硬體列 表」中列出了兼容的視頻適配卡。 4、確保已經更新了硬體設備的驅動程式,以及系統有最新的BIOS。 5、拆下新安裝的硬體設備(RAM、適配卡、硬碟、調製解調器等等)。 6、重新啟動電腦,在啟動屏幕處,按F8鍵進入「高階啟動選項」,然後選擇 「最後一次正確的配置」。 STOP消息:0x0000003F故障 通常原因:驅動程式沒有被完全清除。 刪除一些新安裝的軟件,包括備份工具或磁盤工具、例如碎片整理和防病毒軟件。 STOP消息:0x00000058故障 通常原因:在容錯集的主驅動器中發生錯誤。 1、用Win2000引導軟碟,從映像(第二個)系統驅動器啟動電腦。 2、重新啟動電腦,在啟動屏幕處,按F8鍵進入「高階啟動選項」,然後選擇 「最後一次正確的配置」。 STOP消息:0x0000007B故障 通常原因:在I/O系統的初始化過程中問題(通常是引導驅動器或文件系統)。 1、檢查電腦上是否有病毒。這個STOP消息通常在啟始扇區有病毒時出現。 2、使用「修復控制台」來修復驅動器。 3、拆下新安裝的硬碟驅動器或控制卡。 4、如果系統配有SCSI卡,請向適配卡銷售商索取最新的Win2000驅動程式,禁用同 步協商功能,檢查終結頭和設備的SCSI ID號。 5、如果系統配有IDE設備,設IDE連接阜為Primary。檢查IDE設備的 Master/Slave/Only設置。除了硬碟、拆下其它所有的IDE設備。 6、執行CHKDSK。如果Win2000不能啟動CHKDSK,則必須把硬碟拆下並連接到另一個 Win2000系統上,然後用CHKDSK命令檢查該硬碟。 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]如何在英文系統下使用中文輸入法 答 需要安裝中文平台。 比如:南極星一類的中文平台工具。 參考鏈接 目前無任何可用參考鏈接 -------------------------------------------------------------------------------- 問題 [FAQ]怎樣使XP不出現登錄界面而直接進入用戶 答 請參考下面的鏈接。 參考鏈接 http://support.microsoft.com/default...B;EN-US;315231 |
送花文章: 3,
|
2004-03-04, 09:08 PM | #4 (permalink) |
榮譽會員
|
問題 [FAQ]解讀Windows2000/XP系統服務
答 2003-06-13 作者:coppermine 類型:原創 出處:蔫老虎在線 Windows 2000 和 XP 操作系統內置有許多系統服務,這些服務對於小記憶體的朋友來說,可謂惡夢,因為它直接耗費大量系統資源,那麼哪些服務可以關閉呢?請聽我一一道來。 首先進入系統服務: 開始表單>控制台>管理工具>服務或者開始→執行→輸入:services.msc 1. Alerter(錯誤警報器) 說明:通知所選用戶和電腦有關係統管理級警報。 參考:一般家用電腦根本不需要傳送或接收電腦系統管理來的警示(Administrative Alerts),除非你的電腦用在局域網路上。可以關閉此項服務。 依存:Workstation 建議:手動 2. (XP)Application Layer Gateway Service(應用層網關服務) 說明:提供因特網聯機共享和因特網聯機防火牆的第三方通訊協議插件的支持。 參考: 如果你不使用因特網聯機共享(ICS)提供多台電腦的因特網存取和因特網聯機防火牆(ICF)軟件,可以關閉此項服務。 依存: Internt Connection Firewall(ICF)/Internet Connection Sharing(ICS) 建議: 手動/已禁用 3. Application Management(應用程序管理) 說明:Windows2000引入了一種基於MSI(應用程序安裝訊息程序包文件)文件格式的軟件管理方案——應用程序管理元件服務,它不僅管理軟件的安裝、刪除,而且可以使用此項服務修改、修復現有應用程序,監視文件復原並通過復原排除基本故障等。 參考:當設置為「已禁用」時其實並不影響單機上軟件的安裝與卸載,而且基於MSI格式安裝、修復與刪除的行為也正常。 建議:手動 4. Automatic Updates(自動更新) 說明:自動聯網下載Windows的更新元件 參考:寬帶用戶如果需要Windows自動更新,可讓此服務隨機啟動(自動),駐留後台。 建議:手動 5. Background Intelligent Transfer Service(後台智能傳輸服務) 說明:用來實現http1.1服務器之間的訊息傳輸,微軟稱支持Windows更新時斷點續傳,Windows Update就是以此為工作之一。 依存:Remote Procedure Call(RPC)和Workstation 建議:手動 6. ClipBook(剪貼簿) 說明:通過Network DDE和Network DDE DSDM提供的網路動態資料交換服務,查閱遠端機器中的剪貼簿,用於局域網中電腦來共享粘貼/剪貼的內容。 參考:把剪貼簿內的訊息和其它台電腦分享,一般家用電腦根本用不到,普通用戶可以設置為:已禁用。 依存:Network DDE 進程:clipsrv.exe 建議:手動/已禁用 7. COM+Event System(COM+元件系統) 說明:COM+倡導了一種新的概念,它把COM元件軟件提升到應用層(用戶使用層)而不再是底層的軟件結構,通過操作系統的各種支持,使元件對像模型建立在應用層上,把所有元件的底層細節留給操作系統。一些 COM+軟件需要這項服務的支持。 參考:有些程序可能用到COM+元件,如BootVis的optimize system應用,檢查\Program Files\ComPlus Applications目錄,如果該目錄為空就可以關閉此服務。 依存: Remote Procedure Call(RPC)和System Event Notification 建議:手動 8. (XP)COM+ System Application(COM+系統應用層) 說明:管理 COM+ 元件的設定及追蹤。 依存:Remote Procedure Call(RPC) 建議:手動 9. Computer Browser(電腦瀏覽器) 說明:維護網路芳鄰中電腦的最新列表,並將這個列表通知給請求的程序,用來瀏覽局域網電腦的服務。 參考:普通用戶設置為:已禁用;局域網用戶設為:手動。 依存:Server 和 Workstation 建議:手動 10. Cryptographic Services(密碼服務服務) 說明:提供三個管理服務:確認 Windows數字簽名章的「類別目錄資料庫服務」;從這個電腦新增及移除受信任根憑證授權憑證的「受保護的根目錄服務」,以及協助註冊這個電腦以取得憑證的「密鑰服務」。如果這個服務被停止,這些管理服務將無法正確工作。 參考:簡單的說就是Windows Hardware Quality Lab(WHQL)認證,如果使用 Automatic Updates ,可能需要這個。 依存:Remote Procedure Call(RPC) 建議:手動 11. DHCP Client(動態主機配置協議客戶端) 說明:DHCP是一種提供動態IP位址分配、管理的TCP/IP服務協議,它作為網路啟動過程的一部分。DHCP客戶端系統就可以向DHCP服務器請求和租用IP位址。 參考:如果是通過撥號方式連入Internet,則需要保持此服務的自動啟動狀態,因為在Internet上的IP位址是由ISP動態分配的。除非系統不應用於任何網路,可以將其設為:已禁用。 依存:AFD 網路支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver和NetBios over TCP/IP 建議:自動 12. Distributed Link Tracking Client(分佈式鏈接跟蹤客戶端) 說明:分佈式鏈接跟蹤客戶端能跟蹤文件在網路域的NTFS卷中移動的情況,並發出通知,用於局域網更新文件鏈接訊息。後台執行時一般佔用4M記憶體。 參考:普通用戶設置為:已禁用;局域網用戶(硬碟已格式為NTFS格式)設為:手動。 依存:Remote Procedure Call(RPC) 建議:手動/已禁用 13. Distributed Transaction Coordinator(分佈式協同處理器) 說明:分佈於兩個以上的資料庫、消息隊列、文件系統其它事務保護windows 檔案總管,協調跨越多個資源管理員的交易,如資料庫、訊息隊列及文件系統。如果此服務被停止,這些交易將不會發生。 參考:普通用戶沒有用處,除非啟用Message Queuing。 依存:Remote Procedure Call(RPC)和Security Accounts Manager 建議:手動 14. DNS Client(域名系統客戶端) 說明:將域名解析為IP位址。如果停止這個服務,這台電腦將無法解析DNS名稱並尋找Active Directory網域控制站的位置。 參考:除非沒有連入任何網路,否則應保持此服務的自動啟動狀態。另外IPSEC需要用到。 依存:TCP/IP Protocol Driver 進程:dns.exe 建議:自動 15. (XP)Error Reporting Service(錯誤報告服務) 說明:允許對執行於非標準環境中的服務和應用程序的錯誤報告。 依存:Remote Procedure Call(RPC) 建議:手動/已禁用 16. Event Log(事件日誌) 說明:記錄程序和系統發送的出錯消息,包含了對診斷問題有所幫助的訊息。禁用此服務後,將導致了幾個關於網路的服務無法啟動的現象,並且無法實現撥號上網。 參考:如果存在Internet或局域網連接,建議保持此服務的自動啟動狀態。此服務不能被停止。 依存:Windows Management Instrumentation 建議:自動 17. (XP)Fast User Switching Compatibility(快速用戶切換) 說明:在多使用者環境下提供應用程序管理。 參考:註銷畫面中的切換用戶功能。 依存:Terminal Services 建議:手動 18. Fax Service(傳真服務) 說明:在Windows95中支持的傳真功能在Windows2000中重新被予以支持,而且與系統集成得更好。 參考:如果不使用傳真機,可以設置為:已禁用。 進程:faxsvc.exe 19. FTP Publishing Service(FTP發佈服務) 說明:通過Internet訊息服務(IIS)的管理單元提供FTP連接和管理。 進程:inetinfo.exe 建議:自動/手動 20. (XP)Help and Support(幫助和支持中心) 說明:讓說明及支持中心能夠在這台電腦上執行。如果這個服務停止,將無法使用說明及支持中心。 依存: Remote Procedure Call(RPC) 建議: 手動 21. (XP)Human Interface Device Access(人性化連接頭訪問) 說明:啟用對人性化連接頭裝置(HID)的通用輸入存取,HID裝置啟動並維護對這個鍵盤、遠端控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止,這個服務控制的快捷紐將不再起作用。 依存: Remote Procedure Call(RPC) 建議: 手動/已停用 22. IIS Admin Service(IIS管理服務) 說明:允許通過Internet訊息服務(IIS)的管理單元管理Web和FTP服務。 建議:自動/手動 23. (XP)IMAPI CD-Burning COM Service(IMAPI光碟刻錄服務) 說明:使用 Image Mastering Applications Programming Interface(IMAPI)管理光碟刻錄。 參考:WinXP整合的CD-R和CD-RW光碟上拖放的刻錄功能,可惜比不上燒錄軟件,關閉此服務還可以加快Nero的啟動速度。 建議: 手動/已停用 24. Indexing Service(索引服務) 說明:索引服務能針對本地硬碟或共享網路驅動器上的文檔內容和內容建立索引,並通過Windows2000特有的文檔過濾器快速定位到所需要的文檔上,大大強化了Windows2000的搜索能力。但另一方面,索引搜索又消耗了大量系統資源。 微軟建議:對於僅有64MB記憶體,而要索引的文檔又超過十萬個的系統,就應該禁用這個服務。但事實上,在針對64MB記憶體的系統中,即使文檔數量遠遠低於十萬個,系統資源的消耗亦非常驚人,而且在128MB的系統上情況無明顯好轉,因此強烈建議禁用它。 進程:cisvc.exe 建議:已禁用 25. Internet Connection Firewall (Internet連接防火牆) /Internet Connection Sharing(Internet連接共享) 說明:此服務為局域網電腦提供Internet共享連接,為多台聯網的電腦共享一個撥號網路訪問Internet提供了捷徑。以前在Windows9X中要實現這一功能需借助SYGATE、WinGATE等代理軟件,現在這一功能已直接被Windows2000支持。 參考:如果不使用Internet連接共享或是WinXP內含的Internet連接防火牆的普通用戶可將其設為:已禁用。 依存:Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 建議:手動 26. IPSEC Policy Agent(IP安全策略代理) 說明:此服務允許IP安全策略對兩台電腦之間傳輸的資料包進行加密,從而防止在網上看到它的人對它進行更改和破譯。IPSEC是一種用來保護內部網、專用網路(Internet)和外部網(Extranet)免遭攻擊的重要防禦方法。使用IPSEC前必須需要首先定義兩台電腦之間相互信任和通信安全的方式。 請注意:在Windows2000預設值情況下「IP安全策略代理」是自動啟動的,而「IP安全策略」並沒有啟動(網路和撥號連接→撥號連接內容→網路→Internet協議(TCP/IP)內容→高階→選項中的「IP安全機制」內容中可以看到)。 參考:一般用戶就完全可以禁用此代理服務。 依存:IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 進程:lsass.exe 建議:手動 27. Logical Disk Manager(邏輯磁碟管理) 說明:磁碟管理服務。 參考:動態管理磁盤,如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控台的功能。在需要時此服務會通知用戶,所以一般可以關閉此服務。 依存:Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 建議:手動 28. Logical Disk Manager Administrative Service(邏輯磁碟管理服務) 說明:設定硬碟磁盤及磁盤區,服務只執行設定程序然後就停止。 參考:使用Microsoft Management Console(MMC)主控台的功能時才用到。 依存:Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 進程:dmadmin.exe 建議:手動 29. Messenger(信使服務) 說明:此服務非MSN Messenger,發送和接收由系統管理員或由Alerter服務所發送消息的服務。Alerter服務需要依賴本服務。 參考:允許網路之間互相傳送提示訊息的功能,如net send 功能。如果Alerter已禁止,可設置為:手動或已禁用。 依存:NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Workstation 建議:手動/已禁 30. (XP)MS Software Shadow Copy Provider(微軟陰影複製服務) 說明:管理磁盤區陰影複製服務所取得的以軟件為主的磁盤區陰影複製。如果停止這個服務,就無法管理以軟件為主的磁盤區陰影複製。 參考充:使用MS Backup程序需要此服務。 依存:Remote Procedure Call(RPC) 建議:已停用 31. Net Logon(網路登錄) 說明:此服務用於在局域網上驗證登錄訊息的選項、登錄域名控制。 參考:一般用戶可設為:已禁用或手動。 建議:手動/已禁用 32. NetMeeting Remote Desktop Sharing(NetMeeting遠端桌面共享) 說明:該服務能通過NetMeeting,允許擁有權限的用戶遠端訪問Windows桌面。 參考:使用者可以將電腦的控制權分享予網路上的其它使用者。此服務提供的功能對一般用戶並無太大的用處,並可能帶來安全問題,可以設置為:已禁用。 進程:mnmsrvc.exe 建議:手動/已禁用 33. Network Connections(網路連接) 說明:管理「網路和撥號連接」資料夾中的所有對象。 參考:如果存在任何網路連接(包括撥號連接),保持此服務的自動/手動狀態。若禁用此服務,「網路和撥號連接」資料夾中將為空,不能新建連接和撥號上網。 依存:Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS) 建議:手動 34. Network DDE(網路動態資料交換) 35. Network DDE DSDM 說明:此兩項服務和Clipbook一起使用。網路動態資料交換服務是一種為DDE對話提供網路傳輸和安全的服務。DDE(動態資料交換)是實現進程通訊的一種形式,它允許支持DDE的兩個或多個程序交換訊息和命令。 參考:一般用戶可設為:已禁用。 依存: Network DDE DSDM、ClipBook 建議:手動/已禁用 36. (XP)Network Location Awareness(NLA) 說明:收集並存放網路設定和位置訊息,並且在這個訊息變更時通知應用程序。 參考:如果不使用 ICF 和 IC可以關閉此服務。 依存:AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議:已禁用 37. NT LM Security Support Provider(NT LM安全性支持提供者) 說明:此服務供Telnet服務使用,為使用傳輸協議而不是命名管道的遠端過程調用(RPC)程序提供安全機制。 參考:如果不使用 Message Queuing 或是 Telnet Server可以關閉,根據用戶需要確定啟動類型。 建議:手動/已禁用 38. Performance Logs and Alerts(性能日誌和警報) 說明:記錄電腦執行狀況並且定時寫入日誌或發出警告。但是記錄的內容可能過於專業,不易理解。 進程:smlogsvc.exe 建議:手動/已禁用 39. Plug and Play(即插即用) 說明:即插即用是Intel開發的一組規範,它賦予了電腦自動檢測和配置設備並安裝相應驅動程式的能力。當有設備被更改時,能自動通知使用該設備的程序當前設備的狀況。 參考:將該服務狀態保持自動啟動狀態有利於設備的管理和維護。 依存:Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio 建議:自動 40.(XP)Portable Media Serial Number(便攜式媒體序號) 說明:Retrieves the serial number of any portable music player connected to your computer 參考:通過聯機電腦重新取得任何音樂播放序號,無用服務。 建議: 已停用 41. Print Spooler(列印後台處理) 說明:此服務的作用是將多個請求列印的文檔統一進行儲存和管理,待列印機資源空閒後,再將資料送往列印機處理。 參考:無任何列印設備的用戶設置為:已禁用,否則設為:自動。 依存: Remote Procedure Call(RPC) 進程:spoolsv.exe 注意:如果啟用了傳真服務(Fax Service),此服務就應該保持自動狀態,因為傳真服務依賴Print Spooler的執行。 42. Protected Storage(保護性存儲) 說明:提供儲存本地密碼和網上服務密碼的服務,包括填表時的自動完成功能,防止未授權的服務、過程或用戶對其的非法訪問。 參考:儲存電腦上密碼的服務,如Outlook、撥號程序、其它應用程序、主從架構等。 依存:Remote Procedure Call(RPC) 建議:自動 43. QoS RSVP(QoS 許可控制) 說明:為依賴質量服務(QoS)的程序和控制程序提供網路信號和本地通信控制安裝功能。 參考:用來保留20%帶寬的服務,如果網路卡不支持 802.1p或在電腦的網路上沒有ACS server,可以關閉此服務。 依存: AFD網路支持環境、TCP/IP Procotol Driver、Remote Procedure Call(RPC) 進程:rsvp.exe 建議:手動/已停用 44. Remote Access Auto Connection Manager(遠端訪問自動連接管理器) 說明:在程序企圖讀取網路訊息時自動連接到網路。 參考:有些 DSL/Cable提供者可能需要用此來處理登入程序。 依存:Remote Access Connection Manager、Telephony 建議:手動 45. Remote Access Connection Manager(遠端訪問連接管理器) 說明:建立網路聯機。 參考:網路聯機用 依存:Telephony、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager 建議:手動 46. (XP)Remote Desktop Help Session Manager(遠端桌面幫助管理) 微軟: 管理並控制遠端協助。如果此服務停止的話,遠端協助將無法使用。 參考: 不使用管理和控制遠端協助可以關閉 依存: Remote Procedure Call(RPC) 建議: 手動/已停 47. Remote Procedure Call(RPC)(遠端過程調用) 說明:一種消息傳遞功能。在電腦的遠端管理期間它允許分佈式應用程序(即COM+應用程序)呼叫網路上不同電腦上的可用服務。很多服務需要依賴它的執行。 參考:很多進程服務都依賴此服務,保持手動。 建議:自動 48. Remote Procedure Call Locator(遠端過程調用定位器) 說明:管理RPC資料庫服務,後台執行時一般佔用1M記憶體。 參考:一般電腦上很少用到,可以嘗試關閉。 進程:locator.exe 建議:手動 49. Remote Registry Service(遠端註冊表服務) 說明:該服務能使您編輯另一台電腦上的註冊表,可能帶來安全問題。 參考:普通單機用戶根本沒必要使用這個服務,除非需要遠端協助修改你的登錄設定。可以設置為:已禁用。 進程:regsvc.exe 建議:手動/已禁用 50. Removable Storage(可移動存儲) 參考:除非有Zip驅動器、USB之類可攜式的硬體或是Tape備份裝置,不然可以嘗試關閉。 依存: Remote Procedure Call(RPC) 建議:手動 51. Routing and Remote Access(路由和遠端訪問) 說明:在局域網以及廣域網環境中為企業提供路由服務。 參考:提供撥號聯機到局域網或是VPN服務,一般用戶用不到。 建議:已禁用 52. Run As Service(以其他用戶身份執行服務的服務) 說明:當以一般權限用戶身份登錄系統,而在使用中又需要修改只有系統管理員才能修改的系統設置項時,該服務提供了不用重啟系統以管理員身份登錄的捷徑。只需要在命令提示符下執行RunAs命令就可達到更改目的。 參考:對於一般用戶在未熟悉RunAs命令用法之前可以將其設為:已禁用。 建議:已禁用 53. Security Accounts Manager(安全帳戶管理器) 說明:存儲本地用戶帳戶的安全訊息。Protected Storage,IIS Admin服務都需要此服務的支持。 參考:管理賬號和群組原則(gpedit.msc)應用需要此服務。 依存:Remote Procedure Call(RPC)、Distributed Transaction Coordinator 建議:自動 54. Server(服務器) 參考:此服務用於局域網文件/列印共享,除非你有和其它電腦分享,不然就可以關閉了。 依存:Computer Browser 建議:手動/已禁用 55. (XP)Shell Hardware Detection(外層硬體檢測) 說明:為自動播放硬體事件提供通知。 參考:一般使用在記憶卡或是CD-RO、DVD-ROM上。 依存:Remote Procedure Call (RPC) 建議:自動/手動 56. Smart Card(智能卡) 57. Smart Card Helper(智能卡助手) 說明:提供對智能卡設備的支持。 進程:SCardSvr.exe 建議:已禁用 58. (XP)SSDP Discovery Service(即插即用裝置檢測服務) 說明:在您的家用網路上啟用通用即插即用裝置的發現。 參考:通用隨插即用服務(Universal Plug and Play、UPnP)讓電腦可以找到並使用網路上的設備,經由網路透過 TCP/IP來搜索設備,如網路上的掃瞄儀數碼相機或列印機,即使用UPnP的功能。基於安全性,無此需要可以關閉此服務。 依存:Universal Plug and Play Device Host 建議:已停用 59. System Event Notification(系統事件通知) 說明:記錄用戶登錄、註銷、重起、關機訊息。 依存:COM+ Event System 建議:自動 60. (XP)System Restore Service(系統還原服務) 說明:執行系統還原功能。若要停止服務,從我的電腦>內容>系統還原中關閉。 依存: Remote Procedure Call(RPC) 61. Task Scheduler(計劃任務) 說明:能使程序在預定的時間自動執行,如定期進行磁盤碎片整理。 參考:不需要此功能的用戶可以設置為:已禁用。 依存: Remote Procedure Call(RPC) 進程:mstask.exe 62. TCP/IP NetBIOS Helper Service(TCP/IP NetBIOS支持服務) 說明:在TCP/IP上提供NetBIOS支持,NetBIOS是基於局域網的。 參考:作為訪問Internet資源的一般用戶可以禁用它,除非系統處在局域網中。 進程:wins.exe 建議:手動 63 Telephony(電話服務) 說明:為電腦提供電話撥號的能力。 參考:一般的撥號調製解調器或是一些 DSL/Cable 可能用到,如果使用撥號方式連接到Internet或通過電話線連接其他電腦,應將其設為:手動。 依存:Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager 建議:手動 64. Telnet(遠端登錄協議) 說明:遠端控制電腦執行控制台命令,後台執行時一般佔用2M記憶體。此服務允許從遠端電腦上登錄本系統並且使用命令行方式操作這台電腦。 參考:允許遠端使用者用 Telnet 登入本電腦。一般人會誤解服務關閉就無法使用BBS,和BBS無關。基於安全性的理由,可以設為:手動或已禁用。 進程:tlntsvr.exe 建議:手動/已禁用 65. (XP)Terminal Services (終端機服務) 說明:允許多位使用者互動連接到同一部電腦、桌面的顯示器及到遠端電腦的應用程序。遠端桌面的加強 (包含系統管理員的 RD)、快速切換使用者、遠端協助和終端機服務器。 參考:遠端桌面或是遠端協助的功能,不需要可以關閉。 依存:Remote Procedure Call(RPC)、Fast User Switching Compatibility、InteractiveLogon 建議:已停用 66. (XP)Themes(主題服務) 說明:提供使用者經驗主題管理,影響到WindowsXP的外觀界面。 建議:自動/手動 67. Uninterruptible Power Supply(UPS/不間斷電源) 說明:管理連接到電腦的不間斷電源(UPS)的服務。 參考:如果沒有UPS設備就設為:已禁用。 進程:ups.exe 建議:手動/已禁用 68. (XP)Universal Plug and Play Device Host(主機通用即插即用設備) 說明:提供主機通用隨插即用裝置的支持。 參考:用來檢測安裝通用隨插即用服務(Universal Plug and Play、UPnP)裝置,如數碼相機或列印機。 依存:SSDP Discovery Service 建議:已禁用 69. Utility Manager(輔助工具) 說明:從一個視窗中啟動和配置輔助工具。 建議:手動 70. (XP)Volume Shadow Copy(磁盤區陰影複製) 說明:管理磁盤區陰影複製服務所取得的以軟件為主的磁盤區陰影複製。如果停止這個服務,就無法管理以軟件為主的磁盤區陰影複製。 參考:使用MS Backup程序需要此服務。 依存:Remote Procedure Call(RPC) 建議:已禁用 71. (XP)WebClient(網路客戶端) 說明:啟用Windows為主的程序來建立、存取,以及修改基於Internet的文件。 參考:使用WebDAV將文件或資料夾上載到所有的Web服務。基於安全性的理由,可以嘗試關閉。 依存:WebDav Client Redirector 建議:手動 72. (XP)Windows Audio(Windows音頻服務) 說明:管理用於Windows為主程序的音頻設備。如果這個服務被停止,音頻設備和效果將無法正常工作。 參考:如果沒有聲卡可以關閉此服務。 依存:Plug and Play、Remote Procedure Call(RPC) 建議:自動 73. (XP)Windows Image Acquisition(WIA/Windows影像取得程序) 說明:為掃瞄儀和數碼相機提供影像擷取服務。 參考:如果掃瞄儀和數碼相機內部支持WIA功能,就可以直接看到圖像而不需要其它驅動程式。沒有掃瞄儀和數碼相機的用戶可以關閉。 依存:Remote Procedure Call(RPC) 建議:已禁用 74. Windows Installer(Windows 安裝服務) 說明:Windows的MSI安裝服務,根據包含在.msi文件中的指示來安裝、修復或刪除軟件。 參考:協助用戶正確地安裝、設置、追蹤、升級和卸載軟件,可管理應用程序建立和安裝的標準格式,並且追蹤例如文件群組、登錄項目及快捷方式等元件。 進程:msiexec.exe 建議:手動 75. Windows Image Acquisition(WIA/Windows圖像獲取) 說明:有些數碼相機和掃瞄器使用。 建議:根據需要設置啟動類型 76. Windows Management Instrumentation(Windows管理規範) 說明:WMI是Windows2000中的基礎管理結構,它通過一組常用連接頭控制和監視管理系統資源(如對系統內容的檢視與更改、設置用戶權限等)。 依存:Event Log、Remote Procedure Call (RPC) 進程:winmgmt.exe 建議:自動 77. Windows Management Instrumentation Driver Extensions(Windows管理規範驅動程式擴展) 說明:與驅動程式間交換系統管理訊息。 參考:Windows Management Instrumentation的延伸。 建議:手動 78. Windows Time(Windows時間) 說明:自動聯網實現網上時間校對。 建議:手動 79. (XP)Wireless Zero Configuration(無線適配器服務) 說明:為 802.11 適配卡提供自動設定。 參考:自動配置無線網路裝置。如果不使用無線網路適配卡設備,可以關閉此服務。 依存:NDIS Usermode I/O Protocol、Remote Procedure Call(RPC) 建議:已禁用 80. (XP)WMI Performance Adapter(Windows管理規範) 微軟:提供來自WMIHiPerf 提供者的效能鏈接庫訊息。 依存:Remote Procedure Call(RPC) 建議:已禁用 81. Workstation(工作站) 說明:很多服務都依靠這個服務,支持聯網和列印文件共享的。 依存: Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call(RPC) Locator 建議:自動 82. World Wide Web Publishing Service(萬維網發佈服務) 說明:通過Internet訊息服務(IIS)的管理單元提供Web連接和管理。 建議:自動/手動 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]如何獲得MSN帳戶的郵箱 答 安裝MSN Explorer,通過MSN Explorer申請可以獲得MSN的郵箱。 參考鏈接 目前無任何可用參考鏈接 問題 [FAQ]在xp下禁用所有賬戶的問題 答 很長一段時間,不少網友提出了一個XP的bug, 是windows XP竟然可以禁用所有賬戶,禁用後不能登入系統。 2K系統就不會這樣。 測試了一下,發現全部禁用後,可以使用已禁用的內置的 administrator賬戶在安全模式下登入,也可以用已禁用的內置的 administrator賬戶登入控制台。在安全模式下,可以解禁那些禁用 的賬戶。看來這個問題並不存在-----不存在全部禁用後,系統無法 進入的問題---可以本地安全模式登入,解禁已經禁用的賬戶。 感謝網友123提供了814777這篇KB文章。 測試環境:windowsXP SP1,單機環境 執行lusrmgr.msc 打開用戶和組對話視窗 在用戶中,右鍵點擊用戶,點內容, 在常規(一般)下,選禁用賬戶。 這樣可以禁用所有賬戶。 然後註銷。 註銷後歡迎界面上就沒有賬戶名了, 按兩次ctrl+alt+del 輸入任何用戶名和密碼,點確定 都是提示 「Your account has been disabled.Please see your system administrator」 正常模式下不能登入。 然後重啟,按F8,選安全模式, 按兩次ctrl+alt+del 輸入administrator和密碼,登入成功, 然後執行lusrmgr.msc,可以將所有的賬戶解禁。 但用其他的超級賬戶,不能登入安全模式。 在所有賬戶禁用的情況下, XP安裝光碟啟動,按R,輸入administrator和密碼 可以進入故障控制台,執行命令。 結論: 1、可以放心的「誤操作」禁用所有賬戶。 2、這樣全部禁用了admin賬戶後,安全上提高了-----不能通過網路 以admin賬戶登入系統。 3、這個不是bug。 資料提供:王棟 [Diyinside管理員] 參考鏈接 http://www.microsoft.com/china/community/ 問題 [FAQ]如何重裝Windows Installer 答 1. 執行 msiexec.exe /unregister 2. 在System32 和 System32/dllcache 中刪除 msi.dll, msihnd.dll,msiexec.exe(如果不行,進入CmdCons刪除) 3.重裝 提供人:王棟 [Diyinside管理員] 參考鏈接 http://www.microsoft.com/china/community/ 問題 [FAQ]如何將sp4整合到windows2000安裝文件中 答 假設你的2k的原始安裝文件放在c:\win\2k 輸入win2ksp4.exe -s:c:\win\2k 提供人:王棟[Diyinsid管理員] 參考鏈接 http://aspxcn.com/tommywoo/?a=32 問題 [FAQ]WIN2000里怎麼註冊DLL文件? 答 普通的,大多數dll無需註冊,只需要放在與exe相同的目錄下就可以了。不推薦放在 system之類的目錄中。 只有com服務器的dll需要註冊(類似ocx)。一般不需要參數 regsvr32 abc.dll 反註冊: revsvr32 /u abc.dll 提供人:王棟[Diyinside管理員] 參考鏈接 http://www.microsoft.com/china/community/ |
送花文章: 3,
|
|
|
相似的主題 | ||||
主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
菜鳥來看看--必定有收益 | psac | 資訊系統安全備援防護技術文件 | 89 | 2005-12-21 01:11 AM |