WINDOWS系統技巧

[psac]

　　
相信大家對重新安裝系統可是很熟悉了吧，也是，誰叫我們用的都是WIN操作系統呢，當然，重新安裝了或是用GHOST你肯定會經歷這種事，就是自己好不容易看到的網站放在收藏夾裡已經全部沒了呢，下面是通過更改註冊表改變收藏夾的路路徑，這樣就不用怕系統壞了後自己收藏的東西全部失蹤
執行regedit：
改變收藏夾、Cookies、啟動、歷史記錄的路徑HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
找到字串串值"Favorites",並設其值為你想要的下載路徑,如C:\WINDOWS\Favorite。
這個視窗也可更改桌面的路徑、Cookies的路徑、啟動的路徑、歷史記錄的路徑。

重啟windows的問題
關於rundll32.exe user.exe,restartwindows
重啟windows的問題
我試過可以的
新增一個快捷方式,然後輸入
rundll32.exe user.exe,restartwindows
建成後這個快捷方式就可以重啟了

WIN2000加密:在「Windows檔案總管」中，右鍵按擊想要加密的文件或資料夾，然後在「屬性內容」「一般」選項上的「進階」，選定「加密內容以保證資料安全」復選框，這樣就不用擔心其他用戶登陸後看你的重要文件了，不過要在NTFS格式的分區上才可以使用。

註冊表修改兩招
執行裡輸入：regedit
找HKEY_LOCAL_MACHINE@Softwaer@Microsoft@Windows@CurrentVersion@explorer@Advanced@Folder@Hidden@。在這裡有三個主鍵，分別是NOHIDDEN、NOHIDORSYS、SHOWALL。在SHOWALL下面有個二進制鍵值Checked類型，把它的鍵值修改為「0」——這樣，再怎麼選項「顯示所有文件」，隱藏文件也不會跑出來啦.

大家可能看到了在下面有個叫「Text」的字串串鍵，鍵值為「顯示所有文件」，其實在其他兩個主鍵下也有這樣的鍵值，我們把它們的鍵值全部消除掉，再去「檢視@資料夾選項」看看，是不是全部變空了？這下，別人要看你的隱藏文件可就是一頭霧水了，不知道你的Windows 98怎麼會變成這個樣子了。

XP優化兩招
Windows XP預設支持.ZIP我的文件，但系統會為此耗費大量資源，你可以將這一功能關閉，只需在「開始」選單的「執行」中輸入「regsvr32/u zipfldr.dll」即可。
一旦您將媒體插入驅動器，自動執行就會從驅動器中讀取資料，這會造成程序的設置文件和在音瀕媒體上的音樂立即開始。你可以用下面這個辦法關閉這個功能：點「開始」→「執行」，在對話視窗中輸入「gpedit.msc」 →「電腦配置」→「管理範本」→「系統」，雙按「關閉自動播放」，在「設置」中選「已啟用」，確定即可。

檔案總管經常在記憶體中留下無用的動態連接，為了消除這種現象，你可以開啟註冊表編輯器，設置鍵值：HKEY_LOCAL_MACHINE@ SOFTWARE @Microsoft@Windows@CurrentVersion@Explorer。
AlwaysUnloadDLL=DWORD: 1將其設為0，這一功能就會被關閉。注意：為了讓設置生效，需要重新啟動電腦。

給Windows目錄加密碼
Windows系統目錄是Windows操作系統的重要目錄，當我們訪問這個目錄時，系統會提示你這個目錄的重要性，如果需要進入，只需要按擊「顯示文件」就可以大搖大擺地走進去了。如果我們給Windows目錄增加一個進入密碼，只有那些密碼輸入正確的人才能進入，這樣，你的Windows目錄不是安全多了，而且一些不願讓別人看到的我的文件也可以放到裡面。
我們需要借助Windows目錄中一個特殊文件：超文本範本文件folder.htt。另外我們再編寫一個HTML我的文件用來進行密碼輸入錯誤時的提示；

　

　　下面，我們先來修改一下folder.htt，用記事本開啟Windows目錄中的folder.htt我的文件（注意它是一個隱藏文件，如果你在Windows目錄中找不到它，可以在我的電腦視窗中按擊「檢視」功能表中的「資料夾選項...」，再按擊「檢視」標籤，在進階設置中選「顯示所有文件」就可以了。），在我的文件內容最後的＜/body＞＜/html＞語句前面加入如下VBSCRIPT程式碼：

　

　　＜Script language="vbscript"＞

　　function kouling()

　　dim pass

　　pass=Prompt("對不起，這是重要的系統目錄，請您正確輸入管理密碼才能進入：","")

　　if pass="abc" then

　　else

　　Alert "對不起，您的密碼錯誤！"

　　Navigate "file://C:\Program Files\error.html"

　　end if

　　end function

　　kouling()

　　＜/script＞

　

　　然後儲存一下文件。

　

　　先不要測試，各位看到程式碼中的Navigate "file://C:\Program Files\error.html"一句了嗎，我們還需要建立一個error.html我的文件，用以進行錯誤提示。下面是這個我的文件最簡單的程式碼，其核心內容是放置一個可以返回C碟根目錄的按鈕：

　

　　＜html＞

　　＜head＞

　　＜title＞出錯了!＜/title＞

　　＜/head＞

　　對不起，您無權訪問Windows系統目錄!

　　＜input type="button" value="返回" onClick="history.go(-2)" name="button"＞

　　＜br＞

　　＜a href="http://xxxx.xxxxx.com" target="_blank"＞嶺瑜工作室＜/a＞

　　＜/body＞

　　＜/html＞

　

　　將這段程式碼儲存為error.html我的文件，並存放於C:\Program Files\下。

　 好了，讓我們測試一下吧！當你開啟C碟欲進入Windows目錄時，首先會彈出一個讓你輸入密碼的對話視窗，輸入密碼abc（你也可以在folder.htt中將pass變量改為其他密碼），才可以進入。如果不輸入或輸入錯誤，則直接開啟頁面「error.html」給以提示，按擊頁面中的返回按鈕又會返回到C碟根目錄了。
怎麼樣，這下再也不怕別人隨便進入你的Windows系統目錄了！

用ＷＩＮ自帶的畫圖工具做ＩＣＯＮ圖示
開啟畫圖程序，選「圖像」「屬性內容」，將「寬度」和「高度」都設為60像素。然後畫你想要的圖示，方法就和平常畫畫一樣，接著儲存碟退出，把副檔名改為.ico，嘿嘿，ＷＩＮＤＯＷＳ裡面有圖示的工具我全改！什麼開始欄裡面的執行，程序，收藏夾，我的文件，包括硬碟，軟驅，光碟，等等等等，沒有不能改的（好誇張哦……）只有不會改的
具體改法在ＷＩＮ操作系統裡面有人問到，只不過是恁自己人的記憶寫出來，應該ＯＫ的……

讓IE記不住位址
大家都知道只要我們在IE欄裡輸入URL就會被「它」記住在下拉功能表中，一直到有新的位址替代，而我們只要在瀏覽器中按下Ctrl+O鍵，然後在對話視窗中輸入URL，這會兒它記不了啦.

將IE中的"e"字動畫圖示改為自己喜歡的圖示
建立一個256色，36 * 36大小的位圖，儲存好，如命名為myicon.bmp。
開啟註冊表編輯器，尋找路徑：
HKEY_CURRENT_USER/ Software/ Microsoft/ Internet Explorer/ Toolbar。
修改名為" BrandBitmap"的字串串值的值為你剛剛儲存的文件的全路徑，如c:\temp\myicon.bmp。如果該字串串值不存在就新增一個。關閉註冊表編輯器，開啟IE檢視你修改後的效果。

改變時間欄顯示方式
在註冊表裡找（用控制台也可做到）HKEY_CURRENT_USER\ControlPanel\International新增字串串：「sTimeFormat」值設為：HH:MM:SS:TT
S1159"="LOVE""S2359"="U",時間欄則變成前面為「ＬＯＶＥ」

利用Windows 98本身自帶的「資源回收桶」給資料夾加密的技巧
1．首先，按擊「我的電腦→檢視→資料夾選項」，選「顯示所有文件」，按擊「確定」。
2．進入系統根目錄，右擊「資源回收桶」，（即名為「Recycled」的資料夾），在彈出的快捷功能表對話視窗中選「啟用縮略圖檢視方式」，然後點擊「套用」，你會發現，系統自動將「只讀」屬性內容選了，你需要手動除去「只讀」屬性內容，然後按擊「確定」。這時你會發現圖示變成了一個普通資料夾的樣子，這時再雙按「Recycled」資料夾，找到一個名為「desktop.ini」的啟始化文件，並啟動它，複製到你需要加密的文件下，如「d: \MyData」資料夾下面。
3．然後右擊「d: \MyData」資料夾，選項屬性內容，在彈出的對話視窗中確保「只讀」屬性內容被選，然後在「啟用縮略圖檢視方式」復選框前打上鉤，然後確定即可。
　　怎麼樣？你的「MyData」資料夾已經變成「資源回收桶」的圖示了，而開啟它的時候，同樣是原來「資源回收桶」的內容，而根本看不到「 MyData」的內容了，這下可令那些喜歡偷窺文件的傢伙無計可施了吧。快快把這篇妙計藏起來吧。
　　
（編者註：這是一則簡單實用的隱藏方法，而且一般的用戶也無法從「搜尋」中找到任何蛛絲馬跡，比很多軟體的方法都還有效。關於破解的方法嘛，只需要將「MyData」資料夾的「只讀」屬性內容去掉就可以了。）

自己定制滑鼠右鍵的辦法
開啟註冊表(不會？這樣：開始->遠行。輸入「regedit",Enter鍵。)
HKEY_CLASSES_ROOT


　　按Ctrl+F，搜尋ShellNew(注意大小寫)


　　會找到許多ShellNew。找到後看ShellNew的上一級目錄名，與桌面->右鍵->新增裡的功能表項對照，通常都能從註冊表目錄名猜出那個是與「新增」功能表項相對應的。比如HKEY_CLASSES_ROOT.txtShellNew對應的是記事本(看中間的".txt")。


　　可以在註冊表與桌面之間來回切換檢視。


　　確定這是你要去除的功能表項後，將ShellNew改為ShellNewOld(不要漏了那個"New").


　　改完一項可以立即到桌麵點右鍵檢視修改得對不對。改對了，該功能表項就會消失。這一註冊表修改法的最大好處是，不需重啟動就可以當場看修改效果。若發現改得不對(想消除的功能表項仍在)，無非將剛改過的註冊表目錄從ShellNewOld改回ShellNew罷了。


　　有許多ShellNew是非顯示的，在右鍵->新增中並無對應項，這些ShellNew跳過不理就是的。

WIN2000密碼破解法（輸入法漏洞已除）
進X:\winnt\system32\config刪下面的sam和sam.log
上次QQ裡有個天天的朋友問到了，我找了很久了~（用光碟或是軟碟啟動）
如果是NTFS的只有讀的權限，那麼請在另一個系統裡進DOS去刪~

XP下在哪裡設置,可以在開機後免輸密碼
執行
rundll32.exe netplwiz.dll,UsersRunDll
或者
control userpasswords2

再介紹一下手工修改註冊表的方法：

定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

將DefaultUserName設置為希望的用戶名稱。
將DefaultPassword設置為該用戶的密碼。
將AutoAdminLogon設置為1。

制作備份WINXP的啟動信息
對於Windows XP，我們只要把Windows\System32\wpa.dll制作備份一下，等重新安裝系統後再把這個文件覆蓋一下即可。而對於Office XP，則只要制作備份C:\Program Files\Common Files\Microsoft Shared\Office10\mso.dll即可.

徹底關閉Win2k的TCP/UDP 445連接阜
最近流行SMBdie.zip，對Win2k必殺。除了用防火牆過濾SMB，還有兩種辦法徹底關閉445。
一。圖形界面操作，以下步驟：

1. 開啟「電腦管理」
2. 選項「設備管理」
3. 選項「檢視」：「顯示隱藏設備」
4. 點擊「非即插即用設備」
5. 找到「NetBIOS over TCPIP」，選項「屬性內容」
6. 點擊「禁用」
7. 重啟電腦


二。修改註冊表

C:\>type 關閉SMB的445等連接阜.reg
Windows Registry Editor Version 5.00

# 重新啟動才能生效

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000


將此註冊表文件導入系統，重啟。

win 2k 自動安裝小技巧
*將以下文件用筆記型編輯,完後在存成 winnt.sif 文件[存於磁牒]
*後面的 [xxxxxxxxx] 是我用來說明的,記住要去掉!
*安裝時, 將開機順序調成 , cdrom/c/a [注意一定要調成這樣]這樣不用動他 win2000 xp 就會自動安裝.
[Unattended]
UnattendMode=FullUnattended
OemSkipEula=Yes
OemPreinstall=Yes
TargetPath=\WINNT [安裝路徑]
FileSystem=ConvertNTFS [安裝磁牒格式]
Repartition=Yes
ExtendOemPartition=1 [安裝扇區]
[Data]
UnattendedInstall=Yes
MSDosInitiated=No
AutoPartition=1
[GuiUnattended]
admin passwordword=* [密碼] ,* 代表空白 , 可依自己喜好設定
OEMSkipRegional=1
TimeZone=20
OemSkipWelcome=1
[UserData]
FullName=User [使用者名稱]
OrgName=diy [公司名稱]
ComputerName=user [電腦名稱]
ProductID="VBBJQ-34YFD-W8QQX-P3WFD-XTHXJ" [win 2k 序號]
[Display]
BitsPerPel=16 [這邊是顯示器設定] 用預設值就好了
Xresolution=800
YResolution=600
Vrefresh=72

[TapiLocation]
CountryCode=886 [地區區碼]
Dialing=Tone
AreaCode=03
LongDistanceAccess="03"

[RegionalSettings]
LanguageGroup=7,9,8,10 [安裝語言] 我設定成中文繁,簡體,日.韓文
Language=00000404

[Branding]
BrandIEUsingUnattended=Yes

[url]
Home_Page=www.kimo.com.tw [ie 首頁 ]

[Proxy]
Proxy_Enable=0
Use_Same_Proxy=1

[Identification]
JoinWorkgroup=WORKGROUP [工作群組名稱]
[Networking]
InstallDefaultComponents=No

[NetAdapters]
Adapter1=params.Adapter1

[params.Adapter1]
INFID=*

[NetClients]
MS_MSClient=params.MS_MSClient

[NetServices]
MS_SERVER=params.MS_SERVER

[NetProtocols]
MS_TCPIP=params.MS_TCPIP [安裝的通訊協議] 我設定成 tcpip及 NetBEUI
MS_NetBEUI=params.MS_NetBEUI

[params.MS_TCPIP]
DNS=Yes
UseDomainNameDevolution=No
EnableLMHosts=Yes
AdapterSections=params.MS_TCPIP.Adapter1

[params.MS_TCPIP.Adapter1]
SpecificTo=Adapter1
DHCP=Yes
WINS=No
NetBIOSOptions=0

更改資源回收桶名的超級簡單方法
在註冊表裡搜「資源回收桶」把幾個選項全選上就是那些"全字串匹配"什麼的全選就是,OK,幾秒後看見第一個結果裡改了就行了,例我的改成"垃圾筒"啦~

在WindowsXP上安裝NetBEUI
概要
Microsoft 在 Windows XP 中不再對 NetBIOS 擴展用戶接頭 (NetBEUI) 網路協議提供支持。 然而，可以理解，遷移到另一個網路協議（如 TCP/IP）要在規劃和測試上花費大量時間。 因此，對於那些打算通過獲取完整的、零售版本的 Windows XP 將系統環境遷移到 Windows XP 的用戶來說，可在 Windows XP 光碟中的 VALUEADD 目錄下找到 NetBEUI 協議。
本文介紹了在執行 Windows XP 的電腦上手動安裝不受支持的 NetBEUI 協議的程序。 需要先從 Windows XP 光碟手動複製 NetBEUI 文件，然後 NetBEUI 才會顯示在可安裝的網路協議列表中。
在 Windows XP 上安裝 NetBEUI
在 Windows XP 上安裝 NetBEUI 協議所必需的文件是 Netnbf.inf 和 Nbf.sys。若要安裝 NetBEUI，請完成以下步驟：
1.將 Windows XP 光碟插到 CD-ROM 驅動器中，瀏覽到 類型add\MSFT\Net\NetBEUI 資料夾。

2.將 Nbf.sys 複製到 %SYSTEMROOT%\System32\Drivers 目錄中。

3.將 Netnbf.inf 複製到 %SYSTEMROOT%\Inf 隱藏目錄中。

4.按擊開始，按擊「控制台」，然後雙按「網路連接」。

5.右鍵按擊要為其增加 NetBEUI 的適配器，然後按擊屬性內容。

6.在一般選擇項上，按擊安裝。

7.按擊協議，然後按擊增加。

8.從列表中按擊選「NetBEUI Protocol」（NetBEUI 協議），然後按擊確定。

9.如果收到完成安裝的提示，請重新啟動電腦。

NetBEUI 協議現在應已安裝並正常工作。

透過防火牆更新電腦時鐘
如果您的電腦是一個域成員, 那麼, 網路時間伺服器便能夠自動對這台電腦的時鐘進行同步化處理。如果您的電腦尚不具備域成員身份, 那麼, 您則可在該電腦時鐘與Internet時間伺服器兩者之間建立起同步關係。

然而, Internet時間服務功能在自身預設狀態下尚無法同被啟動於Windows XP撥號連接之上的Internet Connection Firewall（Internet連接防火牆）實現協作。如需在針對防火牆實施維護的同時將上述功能重新啟動, 則請依次執行下列操作步驟：

1、按擊Start（開始）, 並指向Connect to（連線到）, 然後, 按擊Show all connections（顯示所有連接）。
2、右鍵按擊您的撥號連接帳戶, 並在隨後彈出的快捷功能表上選項Properties（屬性內容）指令。
3、在Advanced（進階）選擇項上, 按擊Settings（設置）按鈕。
4、按擊Add（增加）按鈕, 並在說明欄內輸入Internet Time Service（Internet時間服務）。
5、將IP位址設定為127.0.0.1, 並將連接阜號指定為123, 然後, 將TCP設置為選狀態。
6、連續按擊OK（確定）三次, 直到Properties（屬性內容）對話視窗關閉。
如果您目前正處於在線狀態, 系統便會彈出一個消息框, 提示您如需將上述設置生效, 則應先斷開網路連接, 再重新增立連接。於是, 當您雙按工作管理欄上的時鐘並在Internet Time（Internet時間）選擇項上按擊Update Now（立即更新）, 您的時鐘便會與Internet時間伺服器實現同步。

如何在安裝 WindowsXP 之後安裝 Windows2000
這種方法只可套用於 FAT32 格式的硬碟上.

安裝 Windows 2000

1) 用一張 Win98/Me 啟動碟（支持光碟）啟動你的電腦。
2) 將 Windows 2000 CD 放入你的光碟中。
3) 在 A: 提示號下輸入 X:\I386\WINNT.EXE 這裡 X: 是你的光碟碟名提示。
4) 下面開始安裝 Windows 2000 到非 Windows XP 的安裝分區中。
5) 安裝完畢之後，在 Windows 2000 中重啟電腦。

修復 Windows® XP 啟始檔案

用你的 Windows XP CD 啟動電腦。當到達 Setup or Repair（安裝與修復）步驟時，選項修復。在修復控制台中，輸入如下內容：

1) FIXBOOT, answer Yes
2) CD \
3) ATTRIB -H NTLDR
4) ATTRIB -S NTLDR
5) ATTRIB -R NTLDR
6) ATTRIB -H NTDETECT.COM
7) ATTRIB -S NTDETECT.COM
8) ATTRIB -R NTDETECT.COM
9) COPY X:\I386\NTLDR C:\
10) COPY X:\I386\NTDETECT.COM C:\

X 是你光碟的碟名提示。

2000/xp指令行可以一次多個指令
現在和流行的UNIX SHELL一樣了，可以用 && 和 || 組合兩條指令，依次執行……

比如

aa && bb
就是執行aa，成功後再執行bb

aa || bb
先執行aa，若執行成功則不再執行bb，若失敗則執行bb

好像用 & 和 | 也可以

「執行成功」的意思是返回的errorlevel=0

刪除Windows強加的附件
1） 用記事本NOTEPAD修改\winnt\inf\sysoc.inf，用搜尋/替換功能，在搜尋框中輸入，hide（一個英文逗號緊跟hide），將「替換為」框設為空。並選全部替換，這樣，就把所有的,hide都去掉了，
2） 儲存碟退出，
3）再執行「增加-刪除程式」，就會看見「增加/刪除 Windows 組件」中多出了好幾個選項；這樣你可以刪除好些沒有用的附件.

修改註冊表讓隱秘文件實現徹底的隱藏
在我們的電腦上總有一些屬於自己的秘密文件，對於這些文件，我們當然不希望別人隨便看到，就算是我們將該檔案的屬性內容設置為「隱藏」，表面上這個文件是不見了，但是眾所周知，通過按擊「檢視」功能表中的「資料夾選項」指令，然後在「檢視」標籤項中選項「顯示所有文件」，這樣你的隱藏文件就全部曝光了，那麼怎樣才能徹底地隱藏文件呢？下面就告訴你一個更為安全的方法。


　　按擊「開始」功能表，選項「執行」指令，然後在「執行」對話視窗中輸入「regedit」，開啟註冊表編輯器，在左邊的視窗中依次開啟HKEY_LOCAL_MACHINE@Software@Microsoft@Windows@CurrentVersion@explorer@Advanced@Folder@Hidden@SHOWALL分支，然後在右邊的視窗中雙按Checked類型鍵值項，將它的鍵值修改為「0」，如果沒有該健值的話，可以自己新增一個名為「Checked類型」的「DWORD值」，然後將其值修改為「0」即可，最後退出註冊表編輯器，重新啟動電腦，接下來你就發現設置為「隱藏」屬性內容的文件可以徹底隱身了，即使是在「資料夾選項」視窗中選項「顯示所有文件」，我們隱藏的文件也不會露出來了。

建立註冊DLL和反註冊DLL文件的快捷方式

DLL files Register and Unregister

有的程序員經常要註冊或者反註冊自己寫的dll文件，加一個快捷方式會減少自己的工作量：

[HKEY_CLASSES_ROOT\dllfile\shell\Unregister]
"Command"="regsvr32 %1 /u"

[HKEY_CLASSES_ROOT\dllfile\shell\Register]
"Command"="regsvr32 %1"

當我們需要註冊或者反註冊dll時，只要在該dll文件上按下滑鼠右鍵即可！

如果我想手動更新我的windows系統中的應用程式或驅動，因為http://windowsupdate.microsoft.com/ 上的更新內容太少以及個性化太差，我該怎麼辦？

可以選項microsoft的另外一個更新站點：
http://corporate.windowsupdate.micro...cn/default.asp
該站點的描述為：
「本站點是 Windows 的聯機擴展 - 目前是為信息技術專業人士及其所支持的企業設計的。
Windows Update Corporate 站點提供了一個全面的更新程序目錄，可以在企業網路中進行分發。本站點是獲取 Windows Update 內容和帶有 Microsoft Windows Hardware Quality Lab (WHQL) 徽標的設備驅動程式的重要場所。

使用該站點，IT 專業人士可以做些什麼呢？
1.按關鍵字、操作系統、更新類型、組件類型、語言、發佈日期和廠商，搜尋最新的軟體更新和驅動程式更新，搜尋最適合企業需要的組件。
2.可以一次下載一個所需的更新程序，也可以選項多個更新程序，將其下載到軟體包集中，準備在網路中分發。瞭解更多信息。
3.使用下載歷史檢視以前下載的更新程序及其儲存位置。
4.在開始下載之前，使用為每個更新程序提供的「先閱讀該內容」文件，可以瞭解該更新程序的詳細資料。每個下載軟體包中都有「先閱讀該內容」文件，其中包含指向相關 Web 站點的連接，按擊這些連接，可以瞭解更詳細的信息。

如何禁止Guest訪問事件日誌?

在預設安裝的Windows NT和Windows 2000中，Guest帳號和匿名用戶可以檢視系統的事件日誌，可能導致許多重要信息的洩漏，建議修改註冊表來禁止Guest訪問事件日誌。

套用日誌：

Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application

Name: RestrictGuestAccess

Type: DWORD

類型: 1

系統日誌：

Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System

Name: RestrictGuestAccess

Type: DWORD

類型: 1

安全日誌：

Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security

Name: RestrictGuestAccess

Type: DWORD

類型: 1

為什麼我的iisreset.exe不能夠重新啟動IIS?

當出現下面的情況時，使用iisreset.exe指令將只是簡單的
停止web服務，但是不重新啟動它。情況如下：

D:\My Intranet>net start w3svc
World Wide Web Publishing Service 服務正在啟動 .....
World Wide Web Publishing Service 服務已經啟動成功。


D:\My Intranet>sc query w3svc

SERVICE_NAME: w3svc
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

D:\My Intranet>iisreset

正在嘗試停止...
Internet 服務已成功停止
正在嘗試啟動...
Internet 已成功重啟動

D:\My Intranet>sc query w3svc

SERVICE_NAME: w3svc
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 1 STOPPED
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

可以看到，當使用iisreset指令後，web服務被stop了，但是並沒有像它自己說的那樣「Internet 已成功重啟動」。

原因：
該W3svc服務被設置為手動啟動模式

結論：
所以iisreset只能夠對被設置成自動模式的iis服務重新啟動有效

如何防止.printer ISAPI擴展遠端溢出？

微軟windows 2000所帶的IIS 5.0存在一個嚴重的遠端安全漏洞。預設安裝情況下，攻擊者可以利用這個漏洞遠端入侵IIS 伺服器，並以系統管理員(system)身份執行任意指令。

臨時解決方法：

1. 開啟Internet 服務管理器
2. 右擊你的web伺服器，在功能表中選項"屬性內容"欄
3. 選項"主屬性內容"
4. 選項 WWW 服務 | 編輯 | 主目錄 | 配置
5. 在副檔名列表中刪除".printer"項。
6. 儲存設置,然後重啟IIS服務。

注意：如果在上述設置完成後，發現".printer"映射又重新產生，這可能是由於您在群組原則中開啟了"基於web的列印"。您可以按照下列步驟進行處理：

1. 在"執行..."或者指令行視窗中執行下列指令：gpedit.msc
2. 這會彈出一個群組原則的管理視窗，選項"列印機"
3. 檢查"基於web的列印",如果它已經"啟動"，將其禁止。

您也可以直接修改註冊表，將下面這項DWORD值設為0x1:

HKLM\Software\Policies\Microsoft\Windows NT\Printers\DisableWebPrinting

廠商修正檔：

微軟已經為此發佈了一個安全公告MS01-023：
http://www.microsoft.com/technet/sec...n/MS01-023.asp

並提供了修正檔下載來解決此問題：
http://www.microsoft.com/Downloads/R...eleaseID=29321

註：由於Windows 2000發佈的SP2中不包含修補此漏洞的修正檔，建議您下載並安裝微軟的HotFix。

如何禁止顯示上次登陸的用戶名？

我們可以通過修改註冊表來實現：

Key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

Name: DontDisplayLastUserName

Type: REG_DWORD

類型: 1

停止"磁牒空間不足"警告功能

當磁牒驅動器的容量少於 200MB 時，Windows XP 便會發出"磁牒空間不足"的通知，使人有時看著有些心煩。如需停止此功能,可按下步驟更改註冊表。

　　在「開始」功能表選項"執行"，輸入"Regedit"，進入"HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion"，在〔Policies〕下增加一個項"Explorer"(如果已有便不用增加)，然後在"Explorer"增加一個 DWORD 值"NoLowDiskSpaceChecks"，數值資料為〔1〕= 停止通知，值資料為〔0〕= 預設值啟動通知。

檢視網頁來源碼又一招

很簡單
使用view-source這個IE指令即可

具體用法view-source:URL

舉例子位址欄輸入:view-source:http://www.jgwy.net/

優點:即不開啟瀏覽該網頁就能直接查閱該網頁的來源碼,有效對付惡意程式碼以及不明網頁,使用的是IE內嵌的指令

這招更好：


程式碼： [複製到剪貼板]
javascript:void(document.body.insertAdjacentHTML('afterBegin', '<textarea id=show cols=100 rows=25></textarea>'))

javascript:void(show.value=document.body.innerHTML)

巧解Windows 2000管理員密碼

步驟1：
拷貝系統安裝目錄system32\logon.scr文件制作備份
2：從其他2000系統中，複製cmd.exe，並改名為logon.scr文件，替換掉需要破解的系統的system32目錄下
3：啟動系統，按下CTRL+ALT+DEL，不做任何動作，等一會兒系統會自動執行logon.scr螢幕保護程式，事實上，這個確是cmd.exe，並且當前身份為local system
4、在指令行方式下改密碼
net user administrator your-new-password
如果這是域控制器，那麼輸入net user administrator your-new-password/domain
5、登陸系統，將第一步中制作備份的logon.scr恢復回去即可

IIS架的http server，無法下載exe文件

lockdown的一個組件urlscan搞的鬼
c:\winnt\system32\inetsrv\urlscan\URLscan.ini
把.exe註釋掉，重新啟動iis服務就ok了。。

WIN98 的 REGISTER 註冊檔,
是放在WINDOWS 的目錄內, 名稱為 SYSTEM.DAT 和 USER.DAT.
Win2000 的 register 註冊檔是放在
%system%\system32\config目錄下有這樣一些文件

sam.* Security Account Manager,安全帳號管理器
default.* 預設註冊表文件

security.* 安全性註冊文件

system.* 系統註冊文件

software.* 應用軟體註冊表文件

註冊表中最重要的文件是那些沒有副檔名的文件，也就是當前註冊表文件。還有一個名為system.alt文件，這個就是註冊表的副本。

%system%\system32\config目錄下副檔名為log或sav的文件中包含的是歷史信息，

可以通過時間瀏覽器來檢視。比如：.sav文件是在最近一次系統正常啟始程序中保

存的，而.log文件則記錄了註冊表稽核功能啟用程序中對註冊表所進行的修改。

3q3q

[andyjohn]

感謝大大ㄉ分享
~~~大大~~加油ㄛ

謝囉
受益良多
^_____^

多謝賜教
小弟獲益良多

請問如何在W2000中使用msconfig

[ian78]

THX

哇！眼睛花花的...@@!!