IT博客-陈中祥的BLOG-文章分类-技术

家用计算机选购常见误区分析

alexchen — Wed, 30 Aug 2006 02:49:00 GMT

家用计算机选购常见误区分析

【转载】作者： 2006年08月04日 16:48

　　面对家用PC众多的“参数”、“配置”，可能初涉电脑的您或许会觉得十分头疼，上网狂补一回电脑知识之后，心里终于有了底，对家用PC 也有了一些了解。这时的您，千万不要以为这样就可以“学成”了。事实上，JS 们往往最喜欢的就是懂一些，但又不是十分内行的顾客，为什么呢?待本人向您慢慢道来。

　　一般来讲，多数用户在选购PC 的时候最关注的就是价格，这本无可厚非。谁都知道价高的东东意味着品质要好得多。但是并不是所有的人都会掏出1w甚至2w 来购买一台顶级的品牌机，绝大多数人购买的还是4000-6000元级别的PC 。事实上对于PC 这种升级换代迅速的产品，消费者的确没有必要为了提前几个月尝试厂商的新品而掏出大把的银子，除非你钱多的花不完，所谓“够用就好”。这样，本着“少花钱多办事”的原则，消费者就不得不在高频处理器、高性能显卡、大容量硬盘、大屏幕液晶等等高配置零件当中决定取舍，以节约成本。但并不是每一个消费者都那么“懂行”。因而，对电脑稍有了解但又不十分内行的消费者往往会被JS 大肆蛊惑，转而购买利润相对较高的高价机型，使用之后才明白，自己花高价购买到手的PC 性能并不比平价机型高出太多;而对PC 什么都不懂的用户往往只注意比较外观和价格，对JS 关于电脑采用的先进技术、优越性能的“忽悠”并不怎么感冒。因而，往往被JS 怂恿着购买了高价的高端机型而大大超出预算的朋友，往往都是对PC 有一些了解，却又不十分在行的人。

　　好了，接下来我就来简单分析一下，具体到实际购买当中，各位初学者容易出现的误区。

　　双核CPU 性能一定比单核好?

　　在过去的2005年，“双核”绝对算得上是PC 界的一个热点关键词。过去的一年，两大个人电脑微处理器芯片生产商INTEL 和AMD 在双核方面，可谓是你方唱罢我方唱。双核CPU 也由刚开始的价高和寡逐步走下神坛。特别是INTEL ，甚至宣布在2006年将全线出击，力推双核处理器。那么，是双核处理器就一定比单核处理器性能强大么?

　　简而言之，双核处理器就是基于单个半导体的一个处理器上拥有两个功能相同的处理器核心。换句话说，将两个处理器物理核心整合到一个内核中。这必然带来处理器两个核心之间的任务协同、数据交换、争抢缓存通道等等一系列棘手的问题。处理器厂商本来是想绕开双核，通过提升单个核心的架构和频率来提升性能的，无奈INTEL 的奔腾4 超过3.0G 时，功耗就已经近百瓦，个别高频型号比如奔腾4 670 设计功耗更是高达115W ，比得上一个微型电炉了!照此发展下去，用不了几年，CPU 表面就会像太阳表面一样热了;竞争对手AMD 也遇到了同样的瓶颈，FX57 功耗也已经过百，并且在频率的提升方面步履蹒跚。于是两家处理器厂商不约而同的都想到了双核心(多核心)，调整发展计划，寄希望于通过这个的设计来增加处理器的性能及功能。

　　现在，很多卖场里的伙计都喜欢将双核CPU 说成是“相当于两个CPU ”，然而，事实上双核处理器的性能远未达到像小学数学计算那样 1+1=2的水平。主要原因有如下三点:

　　首先，一个硬件性能的完全发挥对软件的依赖程度相当之大。这就是为什么在七年前发布的PS2 上，很多游戏可以健步如飞，画面绚丽夺目;而在同年代的主流配置PC 上，同样游戏的PC 版本运行起来十分困难。PS2 的配置是已经定在那里的，所有的游戏

　　开发商都必须针对这个配置，优化程序代码，以达到最佳运行效果;而PC 由于不断的更新换代，软件厂商根本就没有时间针对某一个特定的硬件配置优化代码，因而，造成了一定程度上的“硬件浪费”。与此相同，双核CPU 也是一个全新的硬件，要想完全发挥其优势，就必须采用与之匹配的多任务操作系统+多线程程序。操作系统方面，目前的主流Windows XP 操作系统和Windows Sever 服务器系统都支持多任务多线程的操作，可以提供对多核心CPU 良好的支持;但在应用软件方面，特别是游戏软件方面，目前还是单线程的居多。虽然在两大处理器厂商的大力倡导下，在微软的强力推动下，很多最新发布的软件都有了多线程版本。但一年半载之内，双核CPU 的优势还是会因为缺乏多线程软件而不能完全体现出来;而一年之后，可能奔腾4 、速龙64 都出来4核的了，双核心的赛扬、闪龙也都出来了，到那时再出手升级无疑会节省大笔银子而且可以得到更好的产品!

　　其次，由于控制发热量的需要，两大处理器厂商的双核处理器相比其单核产品都降低了主频，导致其在性能提升方面大打折扣。比如目前Intel在个人PC 领域最强的双核奔腾D 840 的核心频率也不过是3.2GHz 而已，而早在三年前，Intel 的奔腾4 主频就已经达到3.2G 了!更低端的双核奔腾D 805更是“严重缩水”，频率只有2.66G ;前端总线与低端的单核赛扬D 相同，只有533MHz 。这必将导致CPU 两个物理核心争抢本来就不宽裕的内存带宽，造成系统性能降低。AMD 方面也是类似，顶级的Athlon64 x2 4800+ 频率也比频率最高的单核FX57 低400MHz ，而且价格高得吓人。即使是低端的Athlon64 x2 3800+ 也要卖到近2000元，更不用说顶级的Athlon64 x2 4800+ 近万元的天价!

　　再次，PC 的整机系统是一个有机的整体，遵循着“木桶原理”，哪一部分出现了“短板”，都会导致总体性能的降低。而目前个人PC 的瓶颈绝对不是以数GHz 的频率运行的CPU 。因而，单纯将CPU 由单核的换为双核并不会让使用者感受到明显的速度提升。

　　总之，双核CPU 只不过在多任务、多线程的环境下才有一些性能的优势;而像传统的3D 游戏这样的单线程程序，双核CPU实际表现远不如高频的顶级单核CPU 。因而，倘若您平时喜欢同时开N个网页+N个BT下载，然后玩WOW 游戏，并且您不在乎昂贵的价格，那么双核PC 绝对适合您;倘若您囊中羞涩，或者您是超级游戏发烧友，选择采用了高主频单核CPU 的台式机才是明智的。

　　DDR2内存一定比DDR 好?

　　以往购买PC ，内存方面我们只需要注意一下容量是256M 的还是512M 的即可，实际的DDR工作频率对实际性能的影响并不是太大。而如今电脑城的伙计非要推荐采用了DDR2 内存的PC 。说是新一代的内存技术，频率达到了533MHz ，甚至更高的667MHz、800MHz，比起DDR 的400MHz 的运行频率，数字上似乎有着很大优势，但实际性能到底如何呢?

　　DDR2内存由于采用了全新的技术，内存电压比DDR 低，内存频率却高得多，而且频率提升相对容易;但由于采用了与DDR 不同的技术，DDR2 内存的存取延迟大幅增加。由此带来的内存性能损失导致采用了同频DDR2 的内存性能明显不如DDR 。DDR2 的高存取延迟在一定程度上抵消掉了内存频率上升带来的带宽提高。这也是为何在多数应用当中，并不能体会到DDR2 533 MHz的内存相比DDR 400MHz 性能有什么提升的原因。而台式机上的DDR2 400 内存简直如同垃圾，频率没有比DDR400 更快，高延迟却导致性能不如 DDR400 ;但用在笔记本上就不同了，对于笔记本来说，更低的内存电压带来更少的发热量，更省电，这对笔记本来说可是至关重要。

　　目前，市场上采用了DDR2 内存的PC 都是基于Intel 处理器架构的，而且多数是运行于533MHz ，性能并没有多少提升;个别发烧机型上采用的667MHz 的DDR2 内存才是真正的“高端内存”。AMD 的处理器由于集成了内存控制器在处理器片内，除非更换处理器接口，否则无法实现对DDR2 内存的支持。来自AMD 的最新消息称:全新的SOKET M2 接口处理器即将推出，到时则可实现对DDR2 内存的支持。此前AMD 曾公开对媒体表示:低频DDR2 533 内存的高延迟将导致AMD 处理器架构性能的“倒退”，因而AMD 架构上的DDR2 内存极有可能从更高频率的667MHz 起跳。

　　因此，除非是采用了高频的800MHz、667MHz 的DDR2 内存机型(这样的PC 国内品牌机市场十分少见)，否则其他DDR2 内存在速度上并没有多大优势。挑选PC时，我们不必管它是采用了DDR400 还是DDR2 533内存，反正速度也差不了多少，只要不是DDR2 400 ，我们一律只看容量即可。

　　串口SATA硬盘相比并口ATA性能提升真有那么明显?

　　目前，多数品牌机都采用了串口硬盘，但市场上依然还有一些采用了ATA 并口硬盘的机型。事实真如网上所流传的，串口SATA硬盘性能比并口ATA 硬盘高很多么?

　　其实不然。SATA就是Serial ATA ，即串行硬盘，与PATA，Parallel ATA 并口硬盘相对。目前多数硬盘采用的接口为SATA1.0，理论接口传输速率为150MB/S，少数高端产品采用SATA2.0接口，理论接口传输速率为300MB/S,;而ATA 硬盘多数为ATA 133 的，硬盘外部传输速率为133MB/S。倘若简单从数据上看，SATA接口硬盘性能要明显强于ATA 接口硬盘，然而，相同容量相同转速、相同缓存、不同接口的硬盘评测数据表明，两者之间的性能差距表现十分微小。这是因为，目前一般PC用硬盘的内部持续传输速度只有80MB/S ，ATA 133 接口133MB/S的外部传输速度已经完全可以满足需要，SATA1.0 150MB/S 更快的外部接口速率只不过突发传输性能略有提升而已。

　　因而，并不是ATA 接口的硬盘都是鸡肋，影响硬盘性能的主要因素是单碟容量(即存储密度)、硬盘转速、磁盘缓存，因而，倘若有硬盘采用了8M 的缓存，单碟125G 容量，那么其性能比2M缓存单碟80G的要强得多，而跟其采用了何种外部接口关系不大!

　　显卡的性能是由显存容量决定的?

　　目前很多PC卖场里的海报都只标明采用了多少M显存的独立显卡。其他一概不标，很多专卖店里的伙计也说不清显卡具体采用了具体何种显示芯片，核心/显存的运行频率是多少，他们往往会反复地强调这是一款256M 显存的独立显卡云云，听起来好像是比起128M 显存的显卡性能翻了一倍?那么，显卡的性能到底和显存容量有多大关系呢?

　　如今，NVADIA、ATI 两大显示芯片巨头可谓是你争我夺好不热闹!几年时间，从8管线、12管线、到现在的16管线，规格不断提升，频率也不断增长;性能更是突飞猛进。芯片性能的不断增长对显存提出了更高要求，不单容量要大，频率、位宽也一个都不能少。以显存容量来衡量显卡好坏最初始于TNT 时代，在那时，显存颗粒十分昂贵，能标配32M 显存的卡基本上都会采用当时的高端芯片，3D 性能强劲;虽然现在情况已经完全不同，显卡的主要成本回到了显示核心上，但很多商家和消费者依然还停留在以显存容量论显卡好坏的“老传统”上，不信你去二手市场购买显卡，老板第一句话就会问你:“要多大的?32M 还是64M 的?”

　　然而，目前的主流高端显卡已经达到256M甚至512M 的显存容量，中低端卡大多也配备了128M 的显存，只有极少数低端卡还停留在64M 的阶段。在这样的大环境下，显存的容量早已不是显卡性能的瓶颈。目前的显卡各项指标对于实际性能的影响排序大致是这样的:

　　显示核心类型(管线数量、顶点着色引擎? 〉核心运行频率〉显存位宽〉显存运行频率〉显存容量

　　因此，显存容量绝对不是衡量显卡性能的唯一指标，比如国内某品牌机的低端产品配置单上标明采用了显存高达256M 的S8 显卡，也许个别消费者会觉得这比只有16M 显存的6200TC 显卡要好上十倍。但事实上，他们两者在游戏当中的实际性能表现十分接近，在显卡驱动程序和游戏的兼容性方面，6200TC 甚至还要略胜一筹!因此，过分关注显存容量而忽略了其他，显然是丢了西瓜捡芝麻，得不偿失!

　　延迟小，就是好液晶?

　　在液晶显示器的选购上，很多厂家商家都会反复地强调一个参数:那就是延迟时间。其他参数一率放在次要位置介绍，莫非液晶显示器的好坏靠一个显示延迟就能说明得了?显然是不可能的。

　　现在很多商家反复强调的显示延迟问题确实曾严重困扰液晶显示器的发展和应用，科技的进步让低延迟的液晶面板成为了可能。但液晶的厂家和商家却延续了对于延迟问题的强烈关注。可谓“一朝被蛇咬，三年怕井绳”啊!但是目前的主流液晶显示延迟已经达到8ms (8ms响应速度,每秒画面可达125桢)，高端产品灰阶响应甚至达到1MS !在这样的大环境下继续强调液晶的显示延迟是不是有一些“矫枉过正”?事实上，影响液晶显示效果的因素决不仅仅是延迟时间这么简单。

　　大家知道，液晶显示器的原理简单来说，就是通过控制液晶面板夹层当中每一个“晶格”的电位情况，来控制每一个晶格所代表的像素的透光量，间接控制整体画面的亮度、色彩。由于是采用灯管照明的方式提供亮度，因而比起传统CRT 显示器，液晶的整体亮度均匀性、色彩饱和度方面要差一些。一般来说，亮度均匀性能达到90% 以上的面板就已经是不错的面板了!色彩饱和度更是液晶的传统弱项。除作图用的专业高端液晶之外，多数液晶显示器只能显示到16位增强色。专业高端液晶显示器由于采用了特殊的技术，可以达到接近24位真彩色的效果，但几万元人民币的售价高得吓人，显然无法普及!而传统CRT 却可以轻易的显示24位真彩色!

　　因此，可以这样预测，在液晶的“显示延迟争夺战”告一段落之后，下一阶段，厂家和商家将会把目光投向液晶的色彩方面，转而进行“真彩之争”。因而，液晶显示器的延迟时间在8MS 以下已经足矣，消费者更应该多关心一下液晶的亮度、对比度、亮度均匀性、色彩饱和度等等更切合实际的指标。

　　小结:其实初学者购买PC 的误区还有很多，限于篇幅，笔者就不一一阐述了。总之，选购PC 时一定要睁大双眼，不要轻易的被店主片面强调的某些“性能参数”所蛊惑。315就要来了，祝大家都能有一个好心情!

alexchen 2006-08-30 10:49 发表评论

Windows注册表修改实例完全手册(下)

alexchen — Tue, 22 Aug 2006 03:29:00 GMT

Windows注册表修改实例完全手册(下)

［作者：佚名转贴自：电脑报点击数：12838 更新时间：2006-6-26 ］

注册表是Windows操作系统的核心。它实质上是一个庞大的数据库，存放有计算机硬件和全部配置信息、系统和应用软件的初始化信息、应用软件和文档文件的关联关系、硬件设备说明以及各种网络状态信息和数据。可以说计算机上所有针对硬件、软件、网络的操作都是源于注册表的。

　　　三、加强Windows系统安全

　　在目前这个病毒泛滥，"黑客横行"的网络时代，我们必须有备无患，加强计算机系统的安全。而注册表作为Windows操作系统的核心部分，往往成为病毒和黑客利用的工具。如果使用者缺乏注册表的相关知识，将无法找到病毒的"发源地"，而无法将之清除。另一方面，注册表也起着积极的作用。通过注册表，我们可以进一步加强Windows系统的安全，防止各种非授权的使用，以防止病毒和黑客的入侵。

　　1.保护个人信息

　　如果你是和别人合用一台计算机，或者你有比较私人的内容需要保护，那么你可以通过注册表来加强对这些私人信息的保护。

　　(1)清除本机访问信息

　　一般情况下，Windows为了方便使用者，总是将使用者最近访问过的文档、运行过的程序等信息保存下来，我们需要去除掉Windows提供的这种方便。

　　下表中的值项，位于注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer中。

　　(2)清除操作信息

　　在我们使用Windows操作系统的过程中，很多操作内容都被存放到了注册表中。例如通过"开始"菜单的"运行"项运行过的程序名称、访问过"网上邻居"中的计算机、访问过计算机上的文件夹等。通过注册表，我们可以手工清除这些信息。

　　(3)加密个人文件夹

　　上面讨论的都是清除用户适用计算机时留下的信息。下面我们利用注册表知识，来加密我们的存放了个人信息的文件夹。

　　我们知道，如果想隐藏你的文件夹，通过将文件夹的属性设置为"隐藏"是没有用的。用户只需要在资源管理器的"工具"→"文件夹选项"→"查看"对话框中，选择"显示所有的文件和文件夹"项，就可以看到所有隐藏属性的文件夹和文件。有一个小技巧，可以有效的保护你的文件夹。这个技巧就是，用类标识符作为文件夹名的文件扩展名。例如我们想保护文件夹C:\mydata。

　　首先在注册表项HKEY_CLASSES_ROOT中找到某个文件类型的CLSID，如MIDI文件的CLSID是{00022603-0000-0000-C000-000000000046}。将文件夹mydata的名称加上{00022603-0000-0000-C000-000000000046}这个文件扩展名，即将C:\mydata的名称修改为"C:\mydata.{00022603-0000-0000-C000-000000000046}"。这时C:\mydata的图标就从文件夹的图标变成了MIDI文件的图标。

　　在资源管理器中双击该图标，系统会报告该MIDI文件内容错误，无法播放(系统将文件夹当作MIDI文件处理了)，因此用户无法进入C:\mydata，也就无法查看该文件夹下的内容。这样做的好处是，我们可以成功的将我们的私人文件夹伪装成一个普通的MIDI文件。

　　惟一能够查看文件夹内容的方法是:在DOS窗口中，使用CD命令进入到该文件夹。

　　你可能会说，用户只要将该文件夹的文件扩展名去除，不就可以将保护的文件夹恢复出来了吗?不用担心，用户做不到这一步。即使用户在资源管理器的"工具"→"文件夹选项"→"查看"对话框中，去除对"隐藏已知文件类型的扩展名"选项的选择，使所有的文件都显示出扩展名。在资源管理器中，C:\mydata也不会出现扩展名。这样，用户就无法去除或者更改C:\mydata. {00022603-0000-0000-C000-000000000046}的CLSID部分。

　　如果想在资源管理器中正常地查看该文件夹里的内容，可以在DOS窗口中，将该文件夹重新改名为正确的名称。

　　该方法结合下面的限制运行程序的方法(限制运行DOS窗口)，可以很有效的保护你的文件夹。

　　2.限制用户运行的程序(适用范围:Windows 9x/Me/NT/2000/XP)

　　(1)禁止用户通过"运行"来运行应用程序

　　通过"开始"菜单的"运行"，用户可以输入命令来启动某个程序。对于那些不是EXE为扩展名的程序，也可以直接运行。如果不希望用户随意执行程序，可以将"开始"菜单中的"运行"项去除。

　　进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer中，新建一个双字节值项NoRun，修改其值为1。

　　提示:除了"运行"外，可以在DOS窗口中手工输入命令来启动某个程序。

　　(2)禁止用户运行命令解释器和批处理文件(适用于Windows NT/2000/XP)

　　通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(BAT文件)。

　　进入到注册表项HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows\System\中，新建一个双字节值项DisableCMD，修改其值为2。则命令解释器和批处理文件都不能够被运行。如果只是禁止命令解释器的运行，而运行批处理文件的运行，则修改DisableCMD的值为1。

　　(3)禁止运行指定的程序

　　为了安全性起见，我们可能希望有些带有危险性的程序不让用户去运行。这可以通过注册表来实现。例如我们想禁止用户运行记事本(notepad.exe)和计算器(cal.Exe)。

　　首先在注册表项HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer中，新建一个双字节值项DisallowRun，修改其值为1，以允许我们定义禁止允许的程序，然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun，在其下新建两个字符串值项。第一个值项的名称为1，值为notepad.exe，第二个值项为2，值为calc.exe。如果想禁止更多的程序，可以依次建立名称为3、4等顺序往下排列的值项。修改注册表后立即生效。这时想通过"开始"菜单运行记事本和计算器程序，系统会提示不能进行此操作。

　　注意:用户在Windows NT/2000/XP的命令解释器(CMD.exe)窗口中，仍然可以通过输入"notepad.exe"运行记事本。这是因为DisallowRun禁止的只是通过资源管理器Explorer运行的程序，记事本不是通过Explorer启动的，所以就无法禁止了。如果不希望用户可以通过命令解释器运行程序，应该在DisallowRun中将命令解释器(CMD.exe)禁止。另外，此方式还有一个不安全之处，就是如果用户将记事本程序"notepad.exe"更改名称，如改成"note.exe"，用户就可以运行它了。

　　(4)只允许运行指定的程序

　　为了限制用户运行程序，我们可以指定用户只能运行某些必须的程序。这种方式可以避免用户运行自己携带来的程序，有效地防范病毒地传播。这可以通过注册表来实现。

　　首先在注册表项HKEY_CURRENT_USER\Software\Microsoft \Windows\Current Version\Policies\Explorer下新建一个双字节值项RestrictRun ，修改其值为1，以允许我们指定可以运行的程序。

　　然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun，在其下新建两个字符串值项。第一个值项的名称为1，值为notepad.exe，第二个值项为2，值为calc.exe。如果想允许更多的程序，可以依次建立名称为3、4等顺序往下排列的值项。修改注册表后立即生效。这时想通过"开始"菜单和资源管理器运行其他的程序，系统会提示不能进行此操作。

　　提示:如果你没有允许注册表编辑器运行，你会发现你将无法恢复此方法所做的修改，因为无法用注册表编辑器来修改注册表了。在这种情况下，你可以将注册表编辑器程序的名称改变为你允许运行的某个程序的名称，这样你就可以运行起来注册表编辑器了。

　　注意:由于此方法的限制性非常大，所以请小心使用，尤其是避免没有允许任何程序运行这种情况。如果出现了这种情况，你将无法将此方法做的设定改变回来，因为你无法修改注册表。惟一的方法就是恢复修改前的注册表备份。

5)禁止使用注册表编辑器

　　注册表是复杂和危险的，所以我们往往希望用户不要尝试着去修改注册表。通过修改注册表，我们可以禁止用户运行系统提供的两个注册表编辑器，Regedit.exe和Regedt32.exe。

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System\下新建一个双字节值项DisableRegistryTools，修改其值为1。这样，用户就不能启动注册表编辑器了。

　　注意:使用此功能要小心，最好作个注册表备份，或者准备一个其他的注册表修改工具。因为你在禁止了注册表编辑器后，就不能再使用该注册表编辑器将值项改回了。

　　(6)禁止用户更改口令(适用于Windows NT/200/XP)

　　用户在"Windows安全窗口"中(同时按下Ctrl+Alt+delete键)，可以单击"更改密码"来更改用户口令。通过修改注册表，可以禁止用户更改口令。

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System下新建一个双字节值项DisableChangePassword，修改其值为1。这样，"Windows安全窗口"中的"更改密码"按钮变成了灰色不可选状态，用户无法更改口令。

　　(7)禁止用户锁定计算机(适用于Windows NT/2000/XP)

　　用户在"Windows安全窗口"中，可以单击"锁定计算机"来锁定计算机。通过修改注册表，可以禁止用户锁定计算机。

　　在注册表HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System中新建一个双字节值项DisableLockWorkstation，修改其值为1。这样，"Windows安全窗口"中的"锁定计算机"按钮变成了灰色不可选状态，用户无法锁定计算机。

　　(8)禁止用户使用任务管理器(适用于Windows NT/2000/XP)

　　用户可以使用"Windows任务管理器"(Taskmgr.exe)来启动和结束本地进程、查看和管理其他计算机上的进程、改变进程的优先级。通过修改注册表，可以禁止用户使用任务管理器。

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System\下新建一个双字节值项DisableTaskMgr，修改其值为1。这样，用户就无法启动任务管理器了。

　　3.限制用户可以查看的资源(适用范围:Windows 9x/Me/NT/2000/XP)

　　(1)隐藏指定的磁盘驱动器

　　如果我们不希望使用者查看某个驱动器的内容，可以在"我的电脑"和资源管理器中将该驱动器的图标隐藏起来。

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中新建一个双字节值项NoDrives。

　　该值项共使用了从最低位(第0位)到第25位，共26个字位，分别代表驱动器A到驱动器Z。如果第0位为1，表示不显示驱动器A的图标，第3位为1，表示不显示驱动器D的图标，依此类推。例如我们想"我的电脑"中不显示任何驱动器的图标，可以修改"NoDrives"的值为"03ffffff"(第0位到31位全部为1)。修改后重启桌面使改动生效。

　　修改后，不只是"我的电脑"，还包括"网上邻居"、资源管理器，任何标准的"打开"、"保存"文件的对话框，都不会出现指定驱动器的图标。虽然这些驱动器的图标不能出现，但是用户仍然可以访问这些驱动器。例如可以在资源管理器的地址栏中输入驱动器号，或者在DOS窗口中使用命令查看隐藏了的驱动器。

　　(2)禁止用户查看指定磁盘驱动器的内容

　　如果有一个驱动器中存放了重要的数据，我们不希望使用者查看该驱动器的内容，可以使用此方法来禁止查看该驱动器的内容。

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中新建一个双字节值项NoViewOnDrive。该值项共使用了从最低位(第0位)到第25位，共26个字位，分别代表驱动器A到驱动器Z。如果第0位为1，表示禁止使用驱动器A，第3位为1，表示禁止使用驱动器D，依此类推。例如我们想禁止用户使用软盘驱动器A和B，以及驱动器D，可以修改"NoViewOnDrive"的值为"0000000b"(第0、1、3位的值为1)。修改后需要重启桌面使改动生效。

　　这时再进入到"我的电脑"，双击驱动器D，系统会弹出一个消息框，告诉用户不能进行此操作。不只是"我的电脑"，还包括"网上邻居"、资源管理器，任何标准的"打开"、"保存"文件的对话框，都不能对已经禁止的驱动器进行操作，虽然在"我的电脑"和资源管理器中，驱动器D的图标仍然存在。

　　提示:该方法只是禁止用户在"我的电脑"和资源管理器中访问受限制的驱动器，应用程序仍然可以访问被禁止的驱动器。

　　(3)登录时不显示上次使用者的用户名(适用于Windows NT/2000/XP)

　　默认情况下，在用户注册登录时，在用户名栏中显示着上次使用者的用户名。通过修改注册表，我们可以禁止系统显示上次使用者的用户名，以加强安全性。

　　在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Winlogon\中新建一个双字节值项DontDisplayLastUserName，修改其值为1。重新启动机器后，在用户注册画面中，不会显示上次使用者的用户名。

　　4.限制用户使用控制面板(适用范围:Windows 9x/Me/NT/2000/XP)

　　控制面板提供给用户一个直观的界面来更改Windows的部分参数，使Windows的界面和功能更符合自己的需要。不恰当的使用控制面板，会带来一些问题

　　(1)禁用整个控制面板

　　在注册表项项HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\中新建一个双字节值项NoControlPanel。值为1表示禁止控制面板的使用，值为0或者值项不存在表示允许用户使用控制面板。

　　重启桌面使改动生效后，可以看到，"开始"菜单中"设置"中的"控制面板"项不见了，并且如图试图用别的方式访问"控制面板"中的项目，例如在桌面上单击鼠标右键来访问"显示"，系统会弹出一个消息框，提示用户不能进行此操作。

　　(2)去除"控制面板"中的指定项目(适用于Windows 2000/XP)

　　有时候我们想去除掉"控制面板"中的某些项目，以防止用户使用它们来进行设置，但是又想允许用户使用"控制面板"中的另外一些项目，这也是可以做到的。在注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\中新建一个双字节值项DisallowCpl,并修改其值为1。然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl，在该项下新建若干个字符串值项，形式为"序号=控制面板项对应的文件名"。例如想去除控制面板中的"显示"和"系统"两项，可以在该项下新建两个值项"1"和"2"，值分别为"desk.cpl"(显示项对应的文件)和sysdm.cpl(系统项对应的文件)。重启桌面使改动生效。这时再进入到"控制面板"中，可以看到，"显示"项和"系统"项已经不见了。

　　(3)指定"控制面板"中显示的项目(适用于Windows 2000/XP)

　　如果我们想去除掉"控制面板"中的大部分项目，只允许用户使用几个项目，则可以使用本方法。"控制面板"中只显示用户指定的项目，对于没有指定的项目则不显示。

　　在注册表项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explore\中新建一个双字节值项RestrictCpl，修改其值为1，然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore\RestrictCpl，在该项下新建若干个字符串(REG_SZ)值项，形式为"序号=控制面板项对应的文件名"。例如只允许用户使用控制面板中的"显示"和"系统"两项，可以在该项下新建两个值项"1"和"2"，值分别为"desk.cpl"(显示项对应的文件)和sysdm.cpl(系统项对应的文件)。重启桌面使改动生效。这时再进入到"控制面板"中，可以看到，整个控制面板中只有"显示"项和"系统"项。

　　注意:使用去除控制面板中的指定项目和指定控制面板中显示的项目都可以定制控制面板中项目的显示，但是这两个方法有可能发生冲突。如果发生冲突，则去除控制面板中的指定项目方法优先。 (4)去除"系统"中的"设备管理"标签(适用于Windows 9x/Me)

　　进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System中，新建一个双字节的值项NoDevMgrPage，修改其值为1。这时再进入到"控制面板"中的"系统"项，可以看到"设备管理"标签已经不见了。

　　(5)去除"系统"中的"硬件配置"标签(适用于Windows 9x/Me)

　　进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一个双字节的值项NoConfigPage，修改其值为1。这时再进入到"控制面板"中的"系统"项，可以看到"硬件配置"标签已经不见了。

　　(6)去除"系统"中的"性能"标签里的"文件系统"按钮(适用于Windows 9x/Me)

　　进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一个双字节的值项NoFileSysPage，修改其值为1。这时再进入到"控制面板"中的"性能"项，可以看到"性能"标签中的"文件系统"按钮已经不见了。

　　(7)去除"系统"中的"性能"标签里的"虚拟内存"按钮(适用于Windows 9x/Me)

　　进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一个双字节的值项NoVirtMemPage，修改其值为1。这时再进入到"控制面板"中的"性能"项，可以看到"性能"标签中的"虚拟内存"按钮已经不见了。

　　(8)禁用"显示"项

　　我们可以禁止使用"控制面板"中的显示项。虽然"显示"项仍然出现在"控制面板"中，但是用户不能使用。在注册表项HKEY_CURRENT_USER\ Software\Microsoft\Windows\Current Version\Policies\System\中新建一个双字节值项NoDispCPL，修改其值为1。这时进入"控制面板"，双击"显示"项，系统会出现一个消息框提示用户不可以进行此操作

(9)去除"显示"项中的"背景"标签

　　在注册表项HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\中新建一个双字节值项NoDispBackgr oundPage，修改其值为1。

　　(10)禁止"显示"项里的"背景"标签(适用于Windows 2000/XP)

　　在注册表项HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\中新建一个双字节值项NoChangingWallPaper，修改其值为1。

　　(11)去除"显示"项中的"屏幕保护程序"标签

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一个双字节值项NoDispScrSavPage，修改其值为1。

　　(12)决定屏幕保护程序是否使用密码保护(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows\Control Panel\Desktop\中新建一个双字节值项ScreenSaverIsSecure，修改其值为1。

　　(13)去除"显示"项中的"外观"标签

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一个双字节值项NoDispAppearancePage，修改其值为1。

　　(14)去除"显示"项中的"设置"标签

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\system\中新建一个双字节值项NoDispSettingsPage，修改其值为1。

　　(15)禁止删除打印机

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\中新建一个双字节值项NodeletePrinter，修改其值为1。

　　(16)去除"打印机"中的"添加打印机"项

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\中新建一个双字节值项NoAddPrinter"，修改其值为1。

　　(17)禁止"添加打印机向导"中的"浏览网络打印机"项(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows NT\Printers\Wizard\中新建一个双字节值项Downlevel Browse，修改其值为1。

　　如果用户想添加网络打印机，只能输入网络打印机的URL。

　　(18)去除"添加/删除"项(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall\中新建一个字符串值项NoAddRemovePrograms，修改其值为1。

　　(19)去除"添加/删除"项中的"更改或删除程序"项(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一个双字节值项NoRemovePage，修改其值为1。

　　(20)去除"添加/删除"项中的"添加新程序"项(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一个双字节值项NoAddPage，修改其值为1。

　　(21)去除"添加/删除"项中的"添加/删除Windows组件"项(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一个双字节值项NoWindowsSetupPage，修改其值为1。

　　(22)去除"添加/删除"项目中"添加新程序"中的"从光盘或软盘添加程序"(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一个双字节值项NoAddFromCDor Floppy，修改其值为1。

　　(23)去除"添加/删除"项目中"添加新程序"中的"从Microsoft添加程序"(适用于Windows 2000/XP)

　　在注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Uninstall\中新建一个双字节值项NoAddFromInternet，修改其值为1。

　　5.防范黑客攻击(适用范围:Windows 9x/Me/NT/2000/XP)

　　注册表中有些参数，设置合适的话可以防范一些黑客技术的攻击。DoS(拒绝服务)攻击是一种常见的黑客攻击方式，其中SYN淹没攻击是DoS中比较常见的。我们在这里给出一个防范SYN攻击的设置方法。

　　(1)减小等待SYN-ACK包的时间

　　TCP在发送SYN-ACK包后，首先等待3秒钟，如果仍然没有回应，则将时间加大一倍，从3秒增大到6秒，再重发一次SYN-ACK，然后继续等待回应。重发的次数定义在注册表中的一个双字节值项TcpMaxConnectResponseRetransmissions 里，该值项位于注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\Tcpip\Parameters中。默认值为3，表示重发次数为3次，先等待3秒后发送一次，然后等待6秒后发送一次，然后等待12秒发送一次，最后等待24秒，如果仍然接收不到回应，不再继续发送SYN-ACK，而是清除此次连接，并释放所有资源。这样总共经过了45秒钟。值为2表示重发次数为2次，总共的耗费时间为21秒，值为1表示重发次数为1次，总共的耗费时间为9秒。0表示不重发SYN-ACK，耗费时间为3秒。耗费时间越短，SYN攻击造成的影响就相应的要小一些。此值项的默认值为3次。如果系统容易受到SYN淹没攻击，可以将此值项修改为2。 (2)增大NetBT的连接块增加幅度和最大数目

　　NetBT(基于TCP/IP的NetBIOS)使用139号TCP端口，一般用在微软网络中，例如文件和打印服务。在建立连接时，如果BetBT发现可用的连接块数目小于2个，会自动的再分配可用连接块。

　　NetBT每次增加的连接块的数目定义在注册表中的双字节值项BacklogIncrement中，该值项位于注册表项注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\NetBt\Parameters下。默认值为3，最小值为1，最大值位20。增大此值可以在有众多连接时提升性能。每个连接块消耗87个字节。

　　NetBT最多可以使用的连接块的数目定义在注册表项中双字节值项MaxConnBackLog中，默认为1000个，最大值可以取到40000个。可以适当的增大此参数的值以允许更多的同时连接。

　　(3)配置动态Bakclog(适用于Windows NT/2000/XP)

　　对于使用Sockets的Windows服务，如FTP，可以通过配置动态Backlog来提升在网络繁忙时的性能。使用动态Bakclog，系统会预先分配一定的资源用于建立连接，这样就省去了给连接分配资源的时间和CPU消耗。如果需要再增加资源，可以一次性的增加若干个连接所需的资源空间。

　　在注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters中新建下面的双字节值项:

　　EnableDynamicBacklog，该值项的默认值为0，表示是否允许动态Backlog。默认值为0。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为1，表示允许动态Backlog。

　　MinimumDynamicBacklog，该值项的默认值为0，表示动态Backlog分配的自由连接的最小数目。当自由连接数目低于此数目时，将自动的分配自由连接。默认值为0，对于网络繁忙或者易遭受SYN攻击的系统，建议设置为20。

　　MaximumDynamicBacklog，该值项的默认值为0，表示定义最大"准"连接的数目。"准"连接包括自由连接和半连接。对于网络繁忙或者易遭受SYN攻击的系统，应该设置此值，大小取决于内存的多少。一般来说，每32M内存最大可以增加5000个。

　　DynamicBacklogGrowthDelta，该值项的默认值为5，表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为10。

　　(4)启用SYN淹没攻击保护特性(适用于Windows 2000/XP)

　　Windows 2000/XP针对SYN淹没攻击提供了一个叫做SYN淹没攻击保护的特性。当出现了SYN淹没攻击的征兆时，Windows 2000/XP自动降低对那些无法确认的连接请求的响应时间。

　　在注册表项HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中新建下面的双字节值项:

　　SynAttackProtect，该值项的默认值为0，表示定义是否允许SYN淹没攻击保护特性。保证该值为1，表示允许启用SYN淹没攻击保护特性。

　　TcpMaxConnectResponseRetransmissions，该值项的默认值为3，表示定义了对于连接请求回应包的重发次数。如果该值为1，则SYN淹没攻击不会有效果，但是这样会造成连接请求失败几率的升高。SYN淹没保护特性只有在该值大小大于或等于2时才会被启用。该值的默认值为3。

　　以上两个值项定义了是否允许SYN淹没攻击保护。下面三个值项则定义了激活SYN淹没攻击保护特性的条件。当满足下面三个值项定义的条件之一时，系统会自动激活SYN淹没攻击保护。

　　TcpMaxHalfOpen，该值项的默认值为100或者500，表示定义了能够处于SYN_RECEIVED状态的TCP连接的数目。由于SYN淹没攻击通常会造成大量的SYN_RECEIVED状态的TCP连接，因此保护特性将该值作为SYN淹没攻击发生的一个征兆。当处于SYN_RECEIVED状态的TCP连接的数目超过该值项的定义时，系统认为SYN淹没攻击发生了，自动启用保护特性。

　　对于Windows 2000 Server，该值项默认值为100。对于Windows 2000 Professional，该值项默认值为500。Professional之所以比Server的值高，是因为Professional通常不用作服务器，也就不会受到SYN淹没攻击。

　　TcpMaxHalfOpenRetried，该值项的默认值为80或者40，表示定义了在重新发送连接请求后，仍然处于SYN_RECEIVED状态的TCP连接的数目。当这种状态的TCP连接的数目超过该值项的定义时，系统认为SYN淹没攻击发生了，自动启用保护特性。

　　对于Windows 2000 Server，该值项默认值为80。对于Windows 2000 Professional，该值项默认值为400。

　　TcpMaxPortsExhausted，该值项的默认值为5，表示定义了系统拒绝连接请求的次数。当系统保留的连接端口都被使用掉时，系统将拒绝所有的连接请求。SYN淹没攻击通常会发生这种情况，因此保护特性将该值作为SYN淹没攻击发生的一个征兆。当被拒绝的连接请求的数目超过该值项的定义时，系统认为SYN淹没攻击发生了，自动启用保护特性

7.检查Windows启动时的程序(适用范围:Windows 2000/XP)

　　在Windows环境下，由于病毒必须获得CPU的控制权，因此很多病毒都需要在Windows启动后，自动地运行起来。另一方面，越来越多的病毒采用了高级语言的形式，象宏病毒，采用的是VB语言，本身不能直接由CPU来执行，必须由相关程序解释执行，因此它们必须在操作系统正常启动后，才能加载自身，进行病毒传播。因此说，很多病毒必须在Windows启动后自动地运行起来，并且是依赖于Windows的自动启动程序的功能。这是这些病毒的一个特点，也是一大弱点。我们可以根据这个特点，分析Windows启动时有那些程序自动运行，通过检查这些程序来防范病毒的侵袭。

　　(1)注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

　　该项下存放了Windows NT/2000/XP的服务程序。下面的每一个子项对应于一个服务:

　　ImagePath值项存放了该服务的程序文件路径。这些服务都有一个Start值项。值为0，表示由核心装载器装载;值为1，表示由I/O子系统装载。Start值为0和1的，都是非常低级和关键的Windows服务，它们必须正常启动，Windows NT/2000/XP才能继续启动。通常病毒不会将自己放在这里面，因为这时候WindowsNT/2000/XP只装载了核心部分，只有最基本的功能。Start值为2，表示自动启动，值为3，表示手工启动，值为4，表示禁止启动。这三类服务，可以在"控制面板"→"管理工具"→"服务"中查看到。

　　我们需要检查的是，那些Start值为2的服务，其对应的程序文件(ImagePath值项定义)是否可疑。

　　(2)注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Session Manager

　　该项下存放了会话管理器(Smss.exe)的信息。在Windows NT/2000/XP的内核启动阶段，需要启动该项下定义的几个程序。在REG_MULTI_SZ类型的值项BootExecute中，定义了会话管理器装载服务前需要运行的程序。默认值为AutoCheck autochk *和Dfsinit。该默认值表示运行磁盘检查程序，以及启动DFS文件系统的初始化程序。

　　我们需要检查的是，值项BootExecute存放的是否是默认的执行文件，是否还定义了其他的执行程序。

　　(3)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Userinit

　　该值项类型为字符串值，定义了用户注册进入时执行的初始化程序。在用户注册时，注册管理程序(Winlogon)启动该初始化程序，默认值是Userinit.exe。该程序首先运行注册脚本，建立网络连接，然后启动用户界面程序(Explorer.exe)。用户可以替换该初始化程序为自己的初始化程序(当然，病毒也可以做到)。一般地，用户自己的初始化程序可以在处理完自己需要进行的工作后，再调用Userinit.exe程序即可。

　　我们需要检查的是，Userinit值项的值是否是Userinit.exe。同时检查\Winnt\System32下的Userinit.exe文件的大小和时间是否是正常的。

　　(4)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Shell

　　该值项类型为字符串值，定义了用户界面程序，默认值为Explorer.exe。正常情况下，注册管理程序(Winlogon)启动Userinit定义的初始化程序，该初始化程序会启动用户界面程序，因此不需要运行Shell值项定义的程序。如果注册管理程序没有能成功启动Userinit定义的初始化程序，则注册管理程序会过来启动该Shell值项定义的用户界面程序。

　　我们需要检查的是， Shell值项的值是否是Explorer.exe。

　　(5)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\System(适用于Windows NT)

　　该值项类型为字符串值，该值项中存放了安全管理器程序，默认值为Lsass.exe。安全管理器就是Windows NT启动时，或者屏幕保护后，要求输入用户和密码的画面。用户可以替换该安全管理器程序。

　　我们需要检查的是System值项的值是否是Lsass.exe。

　　(6)注册表项HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer\Run

　　在该项下可以有若干个字符串类型的值项，每个值项的名称从1开始，值为程序或者文档的名称。在用户注册进入Windows时，该项下定义的程序将被启动起来。例如该项下有两个值项，第一个是1，值为Notepad.exe，第二个是2，值为C:\readme.doc，则在用户注册进入Windows 2000时，系统会首先运行起Notepad.exe程序，然后会使用DOC的关联程序打开C:\readme.doc文档。

　　我们需要检查的是，如果定义了自动启动程序，则查找该程序是哪个软件对应的，是否为可疑程序。默认情况下，该注册表项下应该为空。

　　(7)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\Explorer\Run

　　该项与HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\Explorer\Run的作用一样，不同之处在于，由于它位于HKEY_LOCAL_MACHINE下，所以它将应用于所有的用户。在启动顺序上，系统首先启动HKEY_LOCAL_MACHINE下的Run中的程序，再去启动HKEY_CURRENT_USER下Run中的程序。

　　(8)注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion下的Run、RunOnce、RunEx和RunOnceEx子项(适用于Windows 9x/Me/NT/2000/XP)

　　由于是位于HKEY_CURRENT_USER下，因此该项只适用于当前这个用户，不适用于其他的用户。在用户注册进入Windows系统时，自动地运行该项下定义的程序或文档。其中Run子项中定义了每次系统启动时都需要运行的程序，值项类型是字符串值，值项的名称是该运行程序的说明，值项的值是程序的名称;RunOnce子项中定义了只运行一次的程序，在该项下的值项中定义的程序运行起来后，该项下的值项就会被删除掉，这通常用于程序的安装过程;RunEx和RunOnceEx的作用和Run、RunOnce是一样的，是Run、RunOnce的扩充形式。

　　(9)注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion下的Run、RunOnce、RunEx和RunOnceEx子项(适用于Windows 9x/Me/NT/2000/XP)

　　该项和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion下的Run、RunOnce、RunEx和RunOnceEx作用一样，不同之处在于，由于它位于HKEY_LOCAL_ MACHINE下，所以它将应用于所有的用户。在启动顺序上，系统首先启动HKEY_LOCAL_MACHINE下定义的启动项目，再去启动HKEY_CURRENT_USER下定义的启动项目。

　　我们需要检查的是，对于默认情况以外定义的程序，需要检查其对应的软件。很多软件将自动启动程序放在注册表中的这个位置。例如Norton Antivirus防毒软件，就会在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run下新建一个值项NPS Event Checker，值为C:\PROGRA~1\Navnt\ npscheck.exe。

　　下表中列出了默认情况下，Windows系统中Run下的自动运行项目。

　　(10)检查非注册表部分

　　首先检查启动文件和磁盘引导扇区。对于Windows 9x/Me，启动文件是启动盘目录下的IO.sys和Command.com文件。同时，还包括Autoexec.bat文件中定义的程序文件，以及Config.sys文件中装载的程序文件。对于Windows NT/2000/XP，启动文件是启动盘目录下的Ntldr，Ntdetect.com、Ntbootdd.sys(如果boot.ini文件使用SCSI语法)、Bootsect.dos(如果使用了多重启动，对应于启动到DOS环境)，以及Winnt目录下的Ntoskrnl.exe(核心程序文件)和Hal.dll(硬件抽象层)。

　　其次，对于Windows 9x，还需要检查Win.ini文件和System.ini文件。Win.ini文件中的"run="和"load="行，定义了Windows 9x启动时需要装载的程序。

　　最后，需要检查"开始"菜单中"程序"中的"启动"程序组，"启动"程序组中存放了Windows正常启动起来后，需要启动的程序。

　　8.禁止旧版本的"自动运行"程序列表(适用范围:Windows 2000/XP)

　　注册表项HKEY_LOCAL_MACHINE_\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce下存放的是"自动运行"的程序列表，它们是旧版本的"自动运行"程序列表，在Windows95/98/NT中就已经有了。在注册表中有两个值项，可以禁止这两个旧版本列表起作用，替代它们的是RunEx和RunOnceEx注册表项。

　　这两个值项位于注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下。

　　9.禁止远程访问光盘和软盘(适用范围:Windows NT/2000/XP)

　　在C2级别的安全要求中，必须对可移动介质的安全作保护，它要求当本地用户在使用计算机时，光盘和软盘称为本地用户的专有资源，网络上的其他用户，包括系统管理员，都不能够访问光盘和软盘。这是因为此时使用的可移动介质，通常是本地用户私人的，因此不应该给其他人看到。下表的值项存放在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon中。

　　10.设定口令的最小长度(适用范围:Windows 9x/Me/NT/2000/XP)

　　默认情况下，口令可以设置为空。为了加强安全性，我们可以强行指定口令的最小长度。

　　在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network下，创建二进制类型的值项MinPwdLen，并修改其值为口令的长度，例如6。这样，用户在设定口令时，最少要设定6位的长度。

四、提升Windows系统性能

　　通过注册表，我们可以定制Windows的功能，使之更加符合我们的习惯和需求。

　　1.定制Windows的登录(适用范围:Windows 9x/Me/NT/2000/XP)

　　(1)开机后自动登录

　　为了使用Windows NT/2000/XP，我们必须输入一个用户名称和用户口令来登录。在Windows 9x/Me中，如果登录方式设置为"Microsoft网络登录"，在进入Windows时，也需要输入用户名和口令，否则将不能访问网上邻居中的计算机。

　　为了方便起见，我们可以将用户名和用户密码存放到注册表中，这样Windows启动时，自动使用注册表中的用户名和用户密码来登录，而不用用户手工输入。

　　对于Windows NT/2000/XP，在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下新建值项。对于Windows 9x/Me，在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon下新建值项。下表中详细列出新建的值项。

　　(2)在登录前显示自定义的信息

　　我们可以在Windows启动之前显示一些信息，以给用户一些提示或是警告。

　　对于WindowsNT/2000/XP，在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下新建值项。对于Windows 9x/Me，在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon下新建值项。下表中详细列出新建的值项。

　　(3)必须使用有效用户注册(适用于Windows 98)

　　在Windows 98中，当出现输入用户名称和密码的画面时，可以单击"取消"按钮，或者按下ESC键，跳过这一步直接进入到Windows中。通过修改注册表，可以禁止这种未授权的使用，而要求只有在Windows98中设置的用户才可以进入。

　　在注册表项HKEY_LOCAL_MACHINE\Network\Logon下，新建一个双字节字值项MustBeValidated，修改其值为1。这样，在下次启动时，必须输入有效的用户名和用户密码才可以进入到Windows 98中。

　　注意:在Windows 98 SE中，该修改方式不适用。如果设置了该选项，Windows 98 SE将从域服务器上去验证该用户，因为找不到域服务器，因此无法正常登录到Windows 98 SE中。

　　(4)启动时不要求输入口令(适用于Windows 9x/Me)

　　Windows 9x/Me启动时往往要求输入用户名和口令。如果只是自己使用，虽然可以按ESC键或者"取消"按钮跳过这一步，但还是挺麻烦。

　　在作此修改前请首先将网络登录方式改为Windows登录:进入控制面板中的网络项，将"主网络登录"方式改为Windows登录。

　　然后将默认用户的密码改为空。将用户的密码设置为空可以采用如下方法:

　　方法1:通过修改注册表来更换用户名

　　在Windows 9x/Me中，上次使用者的用户名存放在注册表的HKEY_LOCAL_MACHINE\Network\Logon下，名称Username。我们可以将这个用户名修改为一个新的用户名。重新启动后，Windows会认为该用户是新的用户，要求输入用户口令。不要输入口令，直接按"确定"按钮。这样，在下次启动时，就不会要求输入用户名和口令。

　　方法2:删除口令文件

　　进入到C:\windows目录下。找到该用户的口令文件。如用户名称为lijin，则口令文件为lijin.pwl。删除该文件。重新启动Windows 9x，Windows 9x会认为该用户是新的用户，要求输入用户口令。不要输入口令，直接按"确定"按钮。这样，在下次启动时，就不会要求输入用户名和口令。

　　方法3:注册新用户

　　首先"开始"菜单中选择"注销"，在出现的注册画面中，使用新的用户名，并且不输入口令，直接按"确定"按钮。Windows会自动生成该用户的信息。在下次启动时，系统会使用新的用户注册进入Windows。

　　方法4:修改注册表禁止使用口令文件

　　注册表中的一个值项控制着是否使用口令文件(PWL文件)。如果禁止使用口令文件，则Windows启动时不会要求输入口令。在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Network下，新建一个双字节值项DisablePwdCaching，修改其值为1。重新启动Windows后，Windows将不会生成和使用口令文件。即使用户设了口令，在Windows启动时，也不会要求输入用户口令。

　　提示:如果在注册表中修改了此项，禁止了口令文件，并且登录方式选择的是"Microsoft网络用户"或者"Netware网络用户"，在Windows 9x/Me启动时，仍然会出现要求输入用户口令的画面，不过即使输入的用户口令不对，也可以进入Windows，只是不能注册到"Microsoft网络"或"Netware网络"上。

　　方法5:强迫Windows启动时不进行登录默认情况下，只要安装了网络项，或者Windows口令非空，Windows启动时会出现登录注册的画面，要求用户进行注册进入系统。在注册表中有一个值项控制着系统启动时是否进行登录。在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Network\Real Mode Net下，新建一个双字节值项autologon。修改其值为0。

　　提示:此方法对于Microsoft网络用户登录、Netware网络登录和Windows登录三种登录方式都适用。

　　2.加快拨号上网的速度(适用于Windows 9x)

　　(1)去除不需要的协议和服务

　　选定一个拨号连接，单击右键，可以看该拨号连接的属性。通常通过拨号网络建立一个连接后，该连接绑定了NetBEUI和IPX/SPX兼容协议，并且联系着微软网络，如果该拨号连接只是为了上因特网，则可以将这些不必要的协议和服务去掉，只保留TCP/IP协议，以加快登录速度和传输速度。

　　(2)增大串口缓冲和通信速度

　　在Windows目录下找到System.ini文件并编辑它，在其[386Enh]这一行下面加入"COM2Buffer=1024"行。如果调制解调器不是安装在串口2，而是安装在串口1，则改为"Com1Buffer=1024"即可。

　　在Windows目录下找到Win.ini文件并编辑它，在其[ports]部分找到"COM2:= 9600,n,8,1,x"行，修改为"COM2:=38400,n,8,1,x"。如果调制解调器不是安装在串口2，而是安装在串口1，则修改"COM1:=9600,n,8,1,x"行为"COM1:=38400,n,8,1,x"。

　　(3)增大接收缓冲区

　　设置调制解调器的属性，将其接收缓冲区调到最大。

　　(4)增大系统的文件名和路径的缓冲

　　在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\FS Templates\Desktop下，新建两个双字节值项。一个是NameCache，定义了存放访问过的文件名的缓冲，建议从32修改为128。一个是PathCache，定义了存放访问过的文件的路径的缓冲，建议从677修改为4096。

　　(5)调整拨号网络适配器的TCP/IP参数

　　首先进入到注册表项HKEY_LOCAL_MACHINE\Enum\Root\Net下。在该项下有形式为00xx的子项。进入到各个00xx子项下，查找值项DeviceDesc是否为"拨号网络适配器"。如果是，在该子项下还有一个Binding子项，进入该子项，记下该子项下的MSTCP\00xx的值。

　　按照上一步找到的MSTCP\00xx值，进入到注册表项HKEY_LOCAL_MACHINE\Enum\Network\MSTCP\00xx下。记下其下值项Driver的值，形式为NetTrans/00xx。

　　按照上一步找到的NetTrans/00xx的值，进入到注册表项HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\Class\NetTrans\00xx下。修改REG_SZ值项MaxMTU的值从1500到576，因为1500是针对局域网的，而576是Internet上的标准。修改REG_SZ值项MaxMSS的值为536

(6)调整TCP/IP协议的参数

　　修改下列值项的值(字符串值)。这些值项位于注册表项HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下:

　　DefaultRcvWindow，其默认值为8129，该值为接收缓冲区的大小，一般等于Modem的传输速度。可以按如下算法计算.假设Modem速度为28.8K，则传输率为(不考虑数据压缩)28800/9=3200。考虑到DefaultRcvWindow应该是MSS(一般值为536)的整数倍，则应该取值为2680。不考虑Modem的数据压缩，14.4K、28.8K、36.6K和56K应该分别对应于1072、2680、3752、5896。如果考虑到Modem的数据压缩功能，可以再加大20%～50%，但注意，仍然应该为MSS的整数倍。如果Modem速度快，因特网接入线路质量好，可以再适当的加大该值。默认值为8192。

　　DefaultTTL，其默认值为32，该值为数据包可以在因特网上存活的时间。加大该值，有利于在繁忙的网络中保持连接。默认值为32，建议修改为255。

　　NameSrvQueryTimeout，其默认值为750，该值为域名服务器查询的超时时间。加大该值，有利于连接的建立。默认值为750毫秒。建议修改为3000毫秒。

　　3.定制驱动器的自动播放功能(适用范围:Windows 9x/Me/NT/2000/XP)

　　Windows提供了自动播放功能。最常见的就是光盘驱动器的自动播放功能。当我们将一张CD光盘放进光盘驱动器中，CD播放器就会自动运行起来，并开始播放该CD。或者在光盘驱动器中放入一张数据盘，如果该光盘的根目录下有一个Autorun.inf文件，这个Autorun.inf文件中定义的程序也会自动地运行起来。

　　(1)禁止光盘驱动器的自动播放功能

　　在注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\下有一个双字节值项AutoRun，修改其值为0，重启计算机。

　　(2)定制各个驱动器的自动播放

　　我们可以定制各个驱动器的自动播放。例如允许驱动器E的自动播放功能，而禁止其他驱动器的自动播放功能。

　　进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer下。如果想让此修改应用到所有的用户，则应该进入到注册表项HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\Current Version\Policies\ Explorer下。在该项下新建一个双字节值项NoDriveAutoRun。

　　该值项的低26位分别代表从A到Z共26个驱动器的自动播放功能。如果该位为1，表示该位对应的驱动器的自动播放功能被禁止，如果该位为0，则该位对应的驱动器的自动播放功能被允许。例如我们只想禁止驱动器C和D的自动播放功能，对于其他驱动器的自动播放功能则想保留，那么我们需要修改NoDriveAutoRun的值为0x0000000c。修改后需要重新启动计算机。

　　(3)按驱动器的类型进行定制

　　除了按照驱动器盘符来定制外，我们可以按照驱动器的类型来定制各个驱动器的自动播放。

　　这些位为0时，表示允许该种类的驱动器的自动运行特性，为1时，表示禁止该种类驱动器的自动运行特性。默认值为0x95，即第0，2，4，7位为1，表示软盘，网络盘，未知类型盘的自动运行特性被禁止。修改后需要重新启动机器使改动生效。

alexchen 2006-08-22 11:29 发表评论

Windows注册表修改实例完全手册(上)

alexchen — Tue, 22 Aug 2006 03:25:00 GMT

Windows注册表修改实例完全手册(上)

［作者：佚名转贴自：电脑报点击数：5761 更新时间：2006-6-22 ］

　　本文详细罗列出各种注册表的修改实例，并明确标注其适应的范围，以利于读者速查。(今天我们讲上半部份)

　　一、Windows XP注册表精解

　　Windows XP是微软公司于2001年10月份正式推出的新的Windows操作系统。

　　Windows XP是Windows 2000的后续版本，以Windows 2000核心代码为基础，不仅继承了前者的可靠性和其它的优良性能，而且还加强了Windows Me操作系统的系统回复、媒体播放器、图像获取等新功能，给用户提供了更稳定的运行环境和方便快捷的操作。

　　正如上文所述，Windows XP是以Windows 2000核心代码为基础的，也可是完全说成是Windows 2000的一个升级版本，在注册表方面，没有发生太大的改变，注册表仍然是Windows XP的核心部件。

　　1.Windows XP注册表的结构

　　Windows XP的注册表同样是以树形结构组织的。它由两个注册表子目录树组成:HKEY_LOCAL_MACHINE和HKEY_USERS。但是为了使注册表中的信息更易于查找，Windows XP预定义了五个子目录树。

　　每个根项名均以HKEY_打头，以便向软件开发人员指出这是可以由程序使用的句柄。句柄是一个数值，用来识别资源便于程序进行访问。

　　由于注册表是树形结构的，所以我们可以将注册表里的内容分为树枝和树叶。树枝下可以有多个树枝，也可以有多个树叶。这个树枝，我们把它叫做"项"，树叶呢，叫做"值项"。值项包括三部分:值的名称、值的数据类型和值本身。

　　下表列出系统定义和使用的值项的数据类型。

　　2.Windows XP注册表编器

　　我们知道，注册表内的所有信息都是存放在System.dat、User.dat文件中的，其中System.dat文件包含了所有的硬件信息和软件信息，User.dat包含了用户信息。如果在系统中配置了两个或两个以上的用户，在Windows\Profile\用户名目录中还存放有各个用户的User.dat文件，这些文件都是二进制数据文件，修改注册表实际上就是对上述的三个文件进行修改。但是，我们不能对这些二进制数据文件进行直接修改，而必须要借助于注册表编辑器。注册表编辑器实际上就是我们查看和修改注册表文件的图形界面。

　　启动Windows XP注册表编辑器的方法是:单击"开始→运行"，在对话框中输入"regedit"，然后点击"确定"按钮，注册表编辑器就会被运行起来。它的界面和Windows 2000中的注册表编辑器很相似。如图1。

　　和以前的Windows相比，注册表表编辑器有了一些改变。在"编辑"菜单下，有一个"权限"菜单项，通过它，可以设置各个注册表项对于不同用户的权限。当然，你必须是管理员才可以执行此操作。如图2。

　　在"查看"菜单中，有一个"显示二进位数据"。通过它，可以方便的查看二进制数据的内容。如图3。

　　提示:你可能还记得在Windows NT/2000中，还提供了一个32位的注册表编辑器Regedt32.exe，其界面类似于早期Windows的文件管理器。在Windows XP中，虽然仍然提供了Regedt32.exe，但是Regedt32.exe实际上只是一个外壳，真正执行的还是Regedit.exe。也就是说，Windows XP已经抛弃了老版本风格的Regedt32.exe了。

　　至于通过注册表编辑器对注册表的操作，如注册表的导入、导出，注册表值项的查找与修改，以及注册表文件的备份与恢复等。限于篇幅本文不在详细讨论，读者可以参看《电脑报1999年合订本》、《电脑报2000年合订本》相关文章。

二、桌面外观的修改实例

　　1.全面定制"开始"菜单中的图标(适用范围:Windows 9x/Me/NT/2000/XP)

　　"开始"菜单是用户最常使用的，它里面有"程序"、"文档"、"设置"、"搜索"、"帮助"、"运行"和"关机"等几项图标，我们可以通过修改注册表来加以改变。

　　首先运行注册表编辑器，进入到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons。如果该注册表项不存在，则创建它。

　　在该注册表项下创建如下表中罗列的字符串类型的值项，并且修改它们的值为新的图标。

　　重新启动计算机，"开始"菜单中的图标就全部换成了新的图标。提示:图标可以直接使用可执行文件中的图标。例如"explorer.exe,3"，表示使用explorer.exe文件中的第4个图标。

　　2.增加和删除"开始"菜单中的项目

　　一般情况下，"开始"菜单中有"程序"、"文档"、"设置"、"搜索"、"帮助"、"运行"和"关机"这几项。通过修改注册表，我们可以将一些不常用的项从"开始"菜单中删除。如果有特殊的目的，例如网吧中的计算机可能不想让使用者使用"开始"菜单中的"控制面板"来随意改变计算机的设置，也可以使用此方法。

　　下表中的值项，都位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer中。

　　3.增加和删除桌面的固定项目(适用范围:Windows 9x/Me/NT/2000/XP)

　　一般情况下，桌面上都有"我的电脑"、"网上邻居"、"回收站"、"我的文档"等。通过修改注册表，我们可以不让这些项目显示在桌面上。这对于不希望使用者胡乱操作的场合是有用处的。例如对于网吧中的计算机，就可以将全部的桌面项目隐藏起来，以防止使用者通过"我的电脑"和"网上邻居"等来查看计算机中的文件。

　　首先我们需要知道Windows中一些特殊项目(如我的电脑)对应的CLSID。见下表。

　　为了去除某个特殊项，可以进入到注册表项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\NonEnum中，新建一个以该特殊项的CLSID为名称的双字节值项，修改其值为1。创建完值项后，重新启动桌面使改动生效，桌面上特殊项就会不见了。

　　除了上面介绍的方法，某些特殊项还有别的方式可以去除:

　　(1)不显示"网上邻居"图标

　　不在桌面上显示"网上邻居"图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer\NoNetHood，修改其值为1。

　　(2)不显示"Internet Explorer"图标

　　不在桌面上显示"Internet Explorer"图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer\NoInternetIcon，修改其值为1。

　　(3)不在显示"邻近的计算机"图标(适用于Windows Me/2000/XP)

　　不在"网上邻居"中显示"邻近的计算机"图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Explorer\NoComputersNearMe，修改其值为1。

　　(4)不显示"整个网络"图标(适用于Windows Me/2000/XP)

　　不在"网上邻居"中显示"整个网络"图标，可以新建一个双字节值项HKEY_CURRENT_USER\Software\ Microsoft\Windows\Current Version\Policies\Network\NoEntireNetwork，修改其值为1。
4.修改桌面项目的图标和提示信息(适用范围:Windows 9x/Me/NT/2000/XP)

　　从Windows98开始，用户就可以修改"我的电脑"等项目的图标。但是，Internet Explorer项，以及其他特殊性的图标，Windows没有提供修改的方法。通过注册表，我们不但可以修改这些项目的图标，还可以修改它们的提示信息。

　　和上面一样，在修改前，我们首先需要知道这些特殊性的CLSID。

　　例如我们将"网上邻居"的图标修改成Explorer,4，并且将其提示信息从"显示网络上的计算机"改变为"此计算机网络由本人维护!!!"，那么需要进行一下的修改:

　　首先取得"网上邻居"项的CLSID: {208D2C60-3AEA-1069-A2D7-08002B30309D}。

　　进入到注册表项HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}中。

　　在字符串值项"DefaultIcon"中，存放了"网上邻居"的图标。在字符串"InfoTip"中，存放了"网上邻居"的提示信息。修改这两个值项的值为欲修改为的值。

　　这样，"网上邻居"的图标和提示信息就都被修改了。同理，我们可以修改其他的特殊项。 5.定制资源管理器的模样

　　通过注册表，我们还可以定制Windows中的资源管理器。我们可以让Windows ME/2000的资源管理器的界面和Windows98中的类似，或者禁止用户在资源管理器中创建新的文件夹。

　　下表中的值项位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer中。

　　下表中的值项位于注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Comdlg32中。

　　6.定制Internet Explorer(适用范围:Windows 9x/Me/NT/2000/XP)

　　从Windows 95 OSR2到目前最新的Windows XP，所有的Windows版本都捆绑了Internet Explorer。一般地，Internet Explorer的差别只在于其版本上，而和Windows的版本没有太大的关系。最新的Windows XP捆绑的是IE6.0。

　　(1)我的Internet Explorer

　　在IE浏览器窗口的标题栏中，显示的格式是"WEB页面标题+IE浏览器标题"。其中IE浏览器的标题字符串是"Microsoft Internet Explorer"。通过修改注册表，可以更换IE浏览器标题栏的字符串。

　　新建一个字符串值项HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ Main\Window Title(注意有空格)，修改其值为你喜欢的文字，例如修改为"我的浏览器"，重新启动IE浏览器，在IE浏览器窗口的标题栏中，显示信息更改成了"我的浏览器"。

　　(2)给工具栏选个漂亮的背景

　　一般情况下IE浏览器的工具栏是没有背景图案的，通过注册表我们可以给它加上背景图案。

　　新建一个字符串值项HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar\BackBitmap(或者是BackBitmapIE5)，修改其值为某个BMP文件的路径。重新启动IE浏览器后，IE浏览器的工具栏就有了背景图案了。

　　提示:IE 3.0和IE 4.0只能使用BackBitmap值项，IE 5.0和IE 6.0可以使用BackBitmap和BackBitmapIE5。如果同时设置了，则值项BackBitmapIE5的定义优先。

　　(3)自定义Internet Explorer的菜单显示(适用于IE5以上)

　　通过修改注册表，我们还可以自定义Internet Explorer的菜单显示。例如，通过去除掉"查看"菜单中的"源文件"项，以及禁止Internet Explorer中的右键菜单，使用者就无法查看正在浏览的Web页面的源代码了。

　　下表的值项位于注册表项HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions中。默认情况下，这些值项都不存在。

alexchen 2006-08-22 11:25 发表评论

Windows XP真正启动提速大揭秘

alexchen — Tue, 25 Jul 2006 04:27:00 GMT

Windows XP 真正启动提速大揭秘

发布者：[飞翔]浏览：[ ]评论：[12]

现在网上的XP启动加速文章多如牛毛，而真正有用的并不多，甚至有一些都是误导读者。我本身也是个XP用户，对于XP的启动加速也深有感触。看过无数的优化文章，安装过N次的XP，走过很多弯路，不过最终还是总结出了真正可以优化XP启动的经验。
　　我的电脑配置不是很好，安装XP或者2003后启动要很长时间，滚动条要转10多圈，经过优化后启动时间明显加快，滚动条只需转1圈多就迫不及待地打开了系统。下面就详细告诉大家怎样切实有效地加速启动。
　　首先，打开“系统属性”（在我的电脑上点右键－属性，或者在控制面板里打开“系统”，快捷键win＋pause break）点“高级”选项卡，如图1，在“启动和故障恢复”区里打开“设置”，如图2，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。点“编辑”确定启动项的附加属性为 /fastdetect而不要改为nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。
　

　　接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ATAPI控制器”，如图3，双击打开“次要IDE通道”属性，如图4，点“高级设置”选项卡，把设备1和2的传送模式改为DMA若可用，设备类型如果可以选择“无”就选为“无”，点确定完成设置，同样的方法设置“主要IDE通道”。

　　现在启动加速已经完成，不过既然加速了启动也顺便把关机也加速一下吧。

　　打开注册表（开始－运行－regedit），单击“我的电脑”打开“编辑”菜单的“查找”，如图5，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为2000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。

　　修改后点“编辑”菜单，打开“查找下一个”（快捷键F3），把找到的结果都安装上一步的方法修改。
　　现在启动和关机的加速都已经完成，重启一下电脑感受一下极速启动的感觉吧，滚动条是不是只转一二圈就OK了。
　　享受了极速重启的乐趣后我们再进一步加速一下启动的速度，打开“系统属性”－ “高级”－“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
　　好了，XP和2003系统的启动和加速这样就完成了，简简单单地几步相信初次使用XP的网友也应该都学会了吧。

alexchen 2006-07-25 12:27 发表评论

了解NTFS和共享级别权限

alexchen — Mon, 24 Jul 2006 03:08:00 GMT

了解NTFS和共享级别权限

日期：2006-05-11 点击：211 作者：来源：

NTFS和共享级别权限都将影响用户获取网上资源的能力。应该对两者的特点和需要解决的问题做一个很好的了解。

管理权限问题和排除权限方面故障的工作非常具有挑战性，尤其是当所有的事情看来似乎都很正常的时候。这些提示和经验将帮助用户避免某些常见难题。

NTFS与共享权限

关于Windows系统共享问题最大的困扰是，NTFS和共享级别权限都会影响用户访问网络资源的能力。需要强调的是在Windows XP、Windows server 2003以及后续的Windows版本中，系统所默认的共享权限都是只读。这样通过网络访问NTFS所能获得的权限受到了限制。

区分NTFS和共享许可最好是把共享许可看作是一个资源登录点。只有在共享权限提供了修改或允许全部控制之后，这类NTFS权限才能够使用。

我们可以将共享级别和NTFS权限类比为管理，可以这样理解：共享权限是NTFS权限的网络登录点。当通过共享使用某一网络资源的时候，共享权限规定了用户从总体上可以通过共享实现哪些功能。NTFS权限则针对的是具体的文件和文件夹。在排查问题的时候，应该确定共享级别是否是造成问题的原因。

避免嵌套共享

同时要解决NTFS和共享权限两个问题会让人绞尽脑汁。应该在你的文件结构中避免使用嵌套共享，因为如果通过不同的共享来访问同样的网络资源，就可能会产生冲突。这会带来麻烦，尤其是当共享权限不同的情况下。嵌套共享是指一个共享文件夹在另一个独立共享文件夹中。当然，对默认隐藏共享(C盘，D盘等)，其他所有的共享都嵌套在它们之下，他们都是默认共享的。可是，如果用户使用两个独立非隐藏共享，而且都是嵌套的，就会引起共享冲突。

使用CACLS和XCACLS

可以用CACLS和XCACLS来收集文件信息，这些信息反映了所配置的NTFS权限。这些工具可以提供关于特定文件和文件夹权限的数据。NTFS授权和ACL(访问控制列表)之间有什么区别呢？NTFS是通过Windows Explorer管理器或自动机制为文件和文件夹授权，而ACL(通过这些工具)是显示或者管理是否允许对同样的资源进行文件操作。

当然，也可以在一个脚本风格的模板中，通过CACLS及XCALS增加或移除NTFS授权。所以，如果需要进行大量的授权调整，就可以考虑使用这些工具。

对于需要使用独特NTFS权限的重要共享文件或文件夹，最好对文挡使用CACLS.EXE工具，对独立的文件或文件夹使用ACL工具（或者人工进行操作）。但是要小心：你很容易在提示符后面输入“CACLS * /T”，这样的命令。它非常耗占系统资源，甚至在一些情况下可以让CPU使用达到100%。一个大的递归ACL编辑能够大大减少操作时间。在为大文件夹建立新的NTFS授权时，情况也是类似的。

区别基本和特定NTFS授权

特定授权为特定的访问请求提供了更多的灵活性。但是我们必须知道，特定授权会增加NTFS授权的复杂程度和管理难度。因此，最好只在需要的时候使用特定授权。不过在一些场合确实需要使用特定授权。

提示：在解决问题的时候应当考虑到特定授权。每个管理员都会面临着拥有不同权限应用——共享授权、NTFS授权、组成员、多用户帐户等等。快速查看一下特定授权能够让管理员快速确认它们是否是造成问题的原因。

将授权不同的资源分开放置

如果情况允许，最好能够将需要特定授权的资源同其他需要特定授权的资源区分开，或者放在不同的文件夹中。在同一个位置混合使用不同的授权会增加管理的难度。

理解授权继承

在Windows Server 2003和2000系统中，权限继承是NTFS权限的默认属性。这种功能在NTFS中，一个文件夹的权限可以被应用于整个文件夹中所包含的内容，无论这些内容是文件还是另一个文件夹。

如果使用的是默认状态，继承很容易被理解。但是如果继承被阻止了，解决问题的时候就会困难得多。难点在于要弄清楚子文件夹是否继承了母文件夹的权限。在解决这类问题的时候，最好是从根目录开始，按照文件夹结构进行查找。

慎重清除权限继承

如果要清除某个文件夹的NTFS权限继承，将面临着两个选择：复制和移除。复制将影响到子对象，并根据母文件夹的NTFS权限进行权限分配。移除则会清除掉所有默认的NTFS权限，包括管理员、用户、创建者、所有者、系统等等，从组或者用户名列表中被清除掉。在使用移除方式的时候需要特别谨慎。

不要逃避问题

在解决权限问题的时候，最大一个错误就是让某人成为管理员或者授予太多的权限，希望以此解决授权问题。简单地将更多的权力赋予一个用户并不能够解决问题。应该找到问题的真正原因，并找出最佳解决方案。

永远不要过度授权

一个常见的错误是授予组成员太多的权力。特别是在使用动态目录的时候，一个清晰的组织结构和访问请求定义将会实现良好的用户或组管理。防火墙是非常必要的。很多授权并不会造成故障，但是难免会发现一个组或者成员会这样做。

组成员是最常见的过度授权或授权不足的用户。特别是在使用了域的情况下。使用Effective Permissions工具可以看到访问的结果，这取决于使用动态目录的组成员。尽管它并不直接地显示NTFS授权，还是可以检查每个组成员的情况，帮助解决NTFS的权限问题。

知道如何使用复制和移动

标准的复制和移动操作会按照默认的方式处理你配置的权限，或者保持，或者破坏。记住这点的一个好办法是了解复制操作将为目标文件创建权限，而移动操作将会维持原文件的权限。

方法：CC/MM——CopiesCreate/MovesMaintain or CopiesCreate/MovesMake.

当然，有些时候我们需要复制一些资源，但希望保持NTFS权限。这个时候SCOPY就要让位于XCOPY，你可以使用/O和/X参数来实现这一功能。使用带有这些参数的XCOPY，允许复制操作将文件或文件夹复制到一个新位置，并保持原来的NTFS权限

alexchen 2006-07-24 11:08 发表评论

删除了xboxcenter.dll程序

alexchen — Tue, 18 Jul 2006 07:59:00 GMT

最近为同事的电脑清除病毒，通过HijackThis.exe检查清除了大多数恶意注册表项。发现有一个xboxcenter.dll位于winsock LSP（编号应该是010）中，于是使用lspfix.exe修复，并删除了xboxcenter.dll程序。

修复后发现依然无法上网，再用WinsockXPFix.exe修复还是没用。郁闷...

后来查询微软网站发现一篇文章：

如何确定 Winsock2 是否损坏并从损坏中恢复

按要求执行netsh winsock reset提示出错，后试图删除注册表项：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

    第二项无法删除，超级郁闷...

    终于找到问题！原来注册表项权限被修改，点右键加上权限后终于删除。

    重启后按文章介绍重装Tcpip后一切正常，又可以上网了。

over.

alexchen 2006-07-18 15:59 发表评论

停止错误分析及解决办法

alexchen — Fri, 14 Jul 2006 10:08:00 GMT

停止错误 0x0000003F
停止错误编号： (0x0000003F)
说明文字： NO_MORE_SYSTEM_PTES
通常的原因：没有正确清理驱动程序。

解决停止错误 0x0000003F

　　禁用或卸载所有的反病毒软件、磁盘碎片整理程序或备份程序。

停止错误 0x0000000A
停止错误编号： (0x0000000A)
说明文字： IRQL_NOT_LESS_OR_EQUAL
通常的原因：驱动程序使用了不正确的内存地址。


在现有的安装上解决停止错误 0x0000000A

　　１、如果无法登录，则重新启动计算机。当出现可用的操作系统列表时，按
F8 键。在 Windows 2000 高级选项菜单屏幕上，选择“最后一次正确的配置”，
然后按回车键。
　　２、检查是否正确安装了所有新硬件或软件。如果这是一次全新安装，请与硬
件或软件制造商联系，获得可能需要的任何 Windows 2000 更新或驱动程序。
　　３、核对 Microsoft 硬件兼容性列表以确保所有的硬件和驱动程序都与
Windows 2000 兼容。
　　　　要查看 HCL 的最新版本，请访问 Microsoft Web 站点，网址为：

　　　　http://www.microsoft.com/isapi/redir.dll?prd=Win2000HCL&pver=1


　　　　运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。

　　４、禁用或卸掉新近安装的硬件（RAM、适配器、硬盘、调制解调器等等）、
驱动程序或软件。
　　５、确保硬件设备驱动程序和系统 BIOS 都是最新的版本。
　　　　硬件制造商可帮助确定您是否具有最新版本，也可帮助您获得这些硬件。


　　６、禁用 BIOS 内存选项，例如 cache 或 shadow。
　　　　如果需要帮助，请与硬件制造商联系。

停止错误 0x0000001E
停止错误编号： (0x0000001E)
说明文字： KMODE_EXCEPTION_NOT_HANDLED
通常的原因：内核模式进程试图执行一个非法或未知的处理器指令。


解决停止错误 0x0000001E

　　１、确保拥有足够的磁盘空间，尤其是在执行一次新安装时。
　　２、如果停止错误消息指出了某个特定的驱动程序，那么禁用它并与制造商联
系，获得更新的驱动程序。如果无法启动计算机，应试着用安全模式启动，以便删
除或禁用该驱动程序。
　　３、如果有非 Microsoft 支持的视频驱动程序，尽量切换到标准 VGA 驱动程
序或 Windows 2000 提供的适当驱动程序。
　　４、禁用所有新近安装的驱动程序。
　　５、确保具有最新版本的系统 BIOS。硬件制造商可帮助确定您是否具有最新
版本，也可帮助您获得它。
　　６、禁用 BIOS 内存选项，例如 cache 或 shadow。

停止错误 0x00000023 和 0x00000024
停止错误编号： (0x00000023) or (0x00000024)
说明文字： FAT_FILE_SYSTEM 或 NTFS_FILE_SYSTEM
通常的原因：问题出现在 Ntfs.sys（允许系统读写 NTFS 驱动器的驱动程序文件
）内。


解决停止错误 0x00000023 或 0x00000024


　　１、运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。
　　２、禁用或卸载所有的反病毒软件、磁盘碎片整理程序或备份程序。
　　３、通过在命令提示符下运行 Chkdsk /f 命令检查硬盘驱动器是否损坏，然
后重新启动计算机。

停止错误 0x0000002E
停止错误编号： (0x0000002E)
说明文字： DATA_BUS_ERROR
通常的原因：系统内存奇偶校验出错，通常由硬件问题导致。


解决停止错误 0x0000002E

　　１、卸掉所有新近安装的硬件（RAM、适配器、硬盘、调制解调器等等）。
　　２、运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。
　　３、确保硬件设备驱动程序和系统 BIOS 都是最新的版本。
　　　　硬件制造商可帮助确定您是否具有最新版本，也可帮助您获得这些硬件。


　　４、使用硬件供应商提供的系统诊断，运行内存检查来查找故障或不匹配的内
存。
　　５、禁用 BIOS 内存选项，例如 cache 或 shadow。
　　６、在启动后出现可用操作系统列表时，按 F8 键。在 Windows 2000 高级选

项菜单屏幕上，选择“启动 VGA 模式”，然后按回车键。如果这样做还不能解决
问题，可能需要更换不同的视频适配器。有关支持的视频适配器列表，请参阅硬件
兼容性列表。
http://www.microsoft.com/isapi/redir.dll?prd=Win2000HCL&pver=1

　　７、如果计算机已使用 NTFS 文件系统格式化，可重新启动计算机，然后在该
系统分区上运行 Chkdsk /f /r 命令。如果由于错误而无法启动系统，那么使用命
令控制台，并运行 Chkdsk /r 命令
停止错误 0x00000058
停止错误编号： (0x00000058)
说明文字： FTDISK_INTERNAL_ERROR
通常的原因：容错集内的某个主驱动器发生故障。

解决停止错误 0x00000058

　　使用 Windows 2000 安装盘启动计算机，从镜像（第二）系统驱动器引导。有
关如何编辑 Boot.ini 文件以指向镜像系统驱动器的指导，可在 Microsoft 支持
服务 Web 站点搜索“Edit ARC path”，网址为：
http://www.microsoft.com/isapi/redir.dll?prd=support&sbp=portal

停止错误 0x0000007B
停止错误编号： (0x0000007B)
说明文字： INACCESSIBLE_BOOT_DEVICE
通常的原因：初始化 I/O 系统（通常是引导设备或文件系统）失败。


解决停止错误 0x0000007B

　　１、引导扇区病毒通常会导致这种停止错误。使用反病毒软件的最新版本，检
查计算机上是否存在病毒。如果找到病毒，则执行必要的步骤把它从计算机上清除
掉。请参阅反病毒软件文档了解如何执行这些步骤。
　　２、卸掉所有新近安装的硬件（RAM、适配器、硬盘、调制解调器等等）。
　　３、核对 Microsoft 硬件兼容性列表以确保所有的硬件和驱动程序都与
Windows 2000 兼容。
http://www.microsoft.com/isapi/redir.dll?prd=support&sbp=portal

　　４、如果使用的是 SCSI 适配器，可以从硬件供应商处获得最新的 Windows
2000 驱动程序，禁用 SCSI 设备的同步协商，检查该 SCSI 链是否终结，并核对

这些设备的 SCSI ID。如果无法确定如何执行这些步骤，可参考这些设备的文档。

　　５、如果使用的是 IDE 设备，将板上的 IDE 端口定义为唯一的主端口。核对
IDE 设备的主/从/唯一设置。卸掉除硬盘之外的所有 IDE 设备。如果无法确认如
何执行这些步骤，可参考硬件文档。
　　６、如果计算机已使用 NTFS 文件系统格式化，可重新启动计算机，然后在该
系统分区上运行 Chkdsk /f /r 命令。如果由于错误而无法启动系统，那么使用命
令控制台，并运行 Chkdsk /r 命令。
　　７、运行 Chkdsk /f 命令以确定文件系统是否损坏。如果 Windows 2000 不
能运行 Chkdsk 命令，将驱动器移动到其他运行 Windows 2000 的计算机上，然后
从这台计算机上对该驱动器运行 Chkdsk 命令。

--

停止错误 0x0000007F
停止错误编号： (0x0000007F)
说明文字： UNEXPECTED_KERNEL_MODE_TRAP
通常的原因：通常是由于硬件或软件问题导致，但一般都是由硬件故障引起的。



解决停止错误 0x0000007F

　　１、核对 Microsoft 硬件兼容性列表以确保所有的硬件和驱动程序都与
Windows 2000 兼容。如果计算机主板不兼容就会产生这个问题。
http://www.microsoft.com/isapi/redir.dll?prd=support&sbp=portal

　　２、卸掉所有新近安装的硬件（RAM、适配器、硬盘、调制解调器等等）。
　　３、运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。
　　４、禁用 BIOS 内存选项，例如 cache 或 shadow。

停止错误 0x00000050
停止错误编号： (0x00000050)
说明文字： PAGE_FAULT_IN_NONPAGED_AREA
通常的原因：内存错误（数据不能使用分页文件交换到磁盘中）。


解决停止错误 0x00000050

　　１、卸掉所有新近安装的硬件（RAM、适配器、硬盘、调制解调器等等）。

　　２、运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。
　　３、检查是否正确安装了所有新硬件或软件。如果这是一次全新安装，请与硬
件或软件制造商联系，获得可能需要的任何 Windows 2000 更新或驱动程序。
　　４、如果计算机已使用 NTFS 文件系统格式化，可重新启动计算机，然后在该
系统分区上运行 Chkdsk /f /r 命令。如果由于错误而无法启动系统，那么使用命
令控制台，并运行 Chkdsk /r 命令。
　　５、禁用或卸载所有反病毒程序。
　　６、禁用 BIOS 内存选项，例如 cache 或 shadow。

停止错误 0x00000077
停止错误编号： (0x00000077)
说明文字： KERNEL_STACK_INPAGE_ERROR
通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。


解决停止错误 0x00000077

　　１、使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒
，则执行必要的步骤把它从计算机上清除掉。请参阅反病毒软件文档了解如何执行
这些步骤。
　　２、如果计算机已使用 NTFS 文件系统格式化，可重新启动计算机，然后在该
系统分区上运行 Chkdsk /f /r 命令。如果由于错误而无法启动系统，那么使用命
令控制台，并运行 Chkdsk /r 命令。
　　３、运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。
　　４、禁用 BIOS 内存选项，例如 cache 或 shadow。

停止错误 0x00000079
停止错误编号： (0x00000079)
说明文字： MISMATCHED_HAL
通常的原因：硬件抽象层与内核或机器类型不匹配（通常发生在单处理器和多处
理器配置文件混合在同一系统的情况下）。


解决停止错误 0x00000079

　　要解决本错误，可使用命令控制台替换计算机上错误的系统文件。
　　单处理器系统的内核文件是 Ntoskrnl.exe，而多处理器系统的内核文件是
Ntkrnlmp.exe。但是，这些文件名要与安装媒体上的文件相对应；在安装完
Windows 2000 后，不论使用的是哪个源文件，都会被重命名为 Ntoskrnl.exe 文
件。HAL 文件在安装之后也使用名称 Hal.dll，但是在安装媒体上却有若干个可能
的 HAL 文件。

停止错误 0x0000007A
停止错误编号： (0x0000007A)
说明文字： KERNEL_DATA_INPAGE_ERROR
通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。（通常是由
于分页文件上的故障块、病毒、磁盘控制器错误或有故障的 RAM 引起的）。


解决停止错误 0x0000007A

　　１、使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒
，则执行必要的步骤把它从计算机上清除掉。请参阅反病毒软件文档了解如何执行
这些步骤。
　　２、如果计算机已使用 NTFS 文件系统格式化，可重新启动计算机，然后在该
系统分区上运行 Chkdsk /f /r 命令。如果由于错误而无法启动系统，那么使用命
令控制台，并运行 Chkdsk /r 命令。
　　３、运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。

停止错误 0xC000021A
停止错误编号： (0xC000021A)
说明文字： STATUS_SYSTEM_PROCESS_TERMINATED
通常的原因：用户模式子系统，例如 Winlogon 或客户端服务器运行时子系统
(CSRSS)，已被损坏，所以无法再保证安全性。


解决停止错误 0xC000021A

　　１、卸掉所有新近安装的硬件（RAM、适配器、硬盘、调制解调器等等）。
　　２、如果无法登录，则重新启动计算机。当出现可用的操作系统列表时，按
F8 键。在 Windows 2000 高级选项菜单屏幕上，选择“最后一次正确的配置”，
然后按回车键。
　　３、运行故障恢复控制台，并且允许系统修复任何检测到的错误。

停止错误 0xC0000221
停止错误编号： (0xC0000221)
说明文字： STATUS_IMAGE_CHECKSUM_MISMATCH
通常的原因：驱动程序或系统 DLL 已被损坏。


解决停止错误 0xC0000221

　　１、如果计算机已使用 NTFS 文件系统格式化，可重新启动计算机，然后在该
系统分区上运行 Chkdsk /f /r 命令。如果由于错误而无法启动系统，那么使用命
令控制台，并运行 Chkdsk /r 命令。
　　２、运行故障恢复控制台，并且允许系统修复任何检测到的错误。
　　３、如果在 RAM 添加到计算机之后，立即发生错误，那么可能是分页文件损
坏，或者新 RAM 有故障或不兼容。删除 Pagefile.sys 并将系统返回到原来的
RAM 配置。
　　４、运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查

alexchen 2006-07-14 18:08 发表评论

Runas使用简介、常见错误及对策

alexchen — Wed, 12 Jul 2006 03:23:00 GMT

摘要: 一 .runas 介绍使用一个权限受限制的帐户执行日常、非管理性的任务，使用一个权限更大的账户执行特定的管理任务 , 对于管理员来说 , 这可以最大限度的提高操作的安全性 ,... 阅读全文

alexchen 2006-07-12 11:23 发表评论

端口、木马、安全和扫描应用知识

alexchen — Tue, 11 Jul 2006 03:44:00 GMT

端口、木马、安全和扫描应用知识

出处：华夏黑客同盟[ 2006-06-22 14:45:35 ]

作者：佚名

　　看到这个题目你也许有些奇怪，怎么把这几个词放在了一起，其实谈起端口和木马都是老生常谈了，但即使是常谈还有很多人的计算机被“冲击波”冲过之后又被“震荡波”狠狠地震了一下，看来很有必要再谈谈老话题，免得再被什么波温柔地扫过。其实说这些最终的目的就是为了保证计算机的上网安全。

一、端口

　　一）、端口的一般含义

　　说到端口，这确实是个老话题，但一切都是从它开始的，不得不说。何谓端口，打个比方，你住在一座房子里，想让别人来拜访你，得在房子上开个大门，你养了个可爱的小猫，为了它的进出，专门给它修了个小门，为了到后花园，又开了个后门……所有这些为了进到这所房子里而开的门叫端口，这些为了别人进来而开的端口称它为“服务端口”。

　　你要拜访一个叫张三的人，张三家应该开了个允许你来的门--服务端口，否则将被拒之门外。去时，首先你在家开个“门”，然后通过这个“门”径直走进张三家的大门。为了访问别人而在自己的房子开的“门”，称为“客户端口”。它是随机开的而且是主动打开的，访问完就自行关闭了。它和服务端口性质是不一样的，服务端口是开了个门等着别人来访问，而客户端口是主动打开一个门去打开别人的门，这点一定要清楚。

　　下面从专业的角度再简单解释一下端口的概念。联网的计算机要能相互通信必须用同一种协议，协议就是计算机通信的语言，计算机之间必须说一种语言才能彼此通信，Internet的通用语言是TCP/TP，它是一组协议，它规定在网络的第四层运输层有两种协议TCP、UDP。端口就是这两个协议打开的，端口分为源端口和目的端口，源端口是本机打开的，目的端口是正在和本机通信的另一台计算机的端口，源端口分主动打开的客户端口和被动连接的服务端口两种。在Internet中，你访问一个网站时就是在本机开个端口去连网站服务器的一个端口，别人访问你时也是如此。也就是说计算机的通讯就像互相串门一样，从这个门走进哪个门。

　　当装好系统后默认就开了很多“服务端口”。如何知道自己的计算机系统开了那些端口呢？这就是下面要说的。

　　二）、查看端口的方法

　　1、命令方式

　　下面以Windows XP为例看看新安装的系统都开了那些端口，也就是说都预留了那些门，不借助任何工具来查看端口的命令是netstat，方法如下：

　　a、在“开始”的“运行”处键入cmd，回车

　　b、在dos命令界面，键入netstat -na，图2显示的就是打开的服务端口，其中Proto

　　代表协议，该图中可以看出有TCP和UDP两种协议。Local Address代表本机地址，该地址冒号后的数字就是开放的端口号。Foreign Address代表远程地址，如果和其它机器正在通信，显示的就是对方的地址，State代表状态，显示的LISTENING表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。就像你房子的门已经敞开了，但此时还没有人进来。以第一行为例看看它的意思。

　　TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

　　这一行的意思是本机的135端口正在等待连接。注意:只有TCP协议的服务端口才能处于LISTENING状态。

图1 用netstat命令查看端口状态
2、用TCPView工具

　　为了更好的分析端口，最好用TCPView这个软件，该软件很小只有93KB，而且是个绿色软件，不用安装。

　　图3是TCPView的运行界面。第一次显示时字体有些小，在“Options”->“Font”中将字号调大即可。TCPView显示的数据是动态的。图3中Local Address显示的就是本机开放的哪个端口（:号后面的数字），TCPView可以看出哪个端口是由哪个程序发起的。从图3可以看出445、139、1025、135、5000等端口是开放的，445、139等端口都是system发起的，135等都是SVCHOST发起的。

图2 用TCPView查看端口状态

　　三）、研究端口的目的

　　1、知道本机开了那些端口，也就是可以进入到本机的“门”有几个，都是谁开的？

　　2、目前本机的端口处于什么状态，是等待连接还是已经连接，如果是已经连接那就要特别注意看连接是个正常连接还是非正常连接（木马等）？

　　3、目前本机是不是正在和其它计算机交换数据，是正常的程序防问到一个正常网站还是访问到一个陷阱？

　　当你上网时就是本机和其它机器传递数据的过程，要传递数据必须要用到端口，即使是有些非常高明的木马利用正常的端口传送数据也不是了无痕迹的，数据在开始传输、正在传输和结束传输的不同阶段都有各自的状态，要想搞明白上述3个问题，就必须清楚端口的状态变化。下面结合实例先分析服务端口的状态变化。只有TCP协议才有状态，UDP协议是不可靠传输，是没有状态的。

　　四）、服务端口的状态变化

　　先在本机（IP地址为:192.168.1.10）配置FTP服务，然后在其它计算机（IP地址为:192.168.1.1）访问FTP服务，从TCPView看看端口的状态变化。

　　下面黑体字显示的是从TCPView中截取的部分。

　　1、LISTENING状态

　　FTP服务启动后首先处于侦听（LISTENING）状态。

　　State显示是LISTENING时表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。就像你房子的门已经敞开的，但还没有人进来。

　　从TCPView可以看出本机开放FTP的情况。它的意思是:程序inetinfo.exe开放了21端口，FTP默认的端口为21，可见在本机开放了FTP服务。目前正处于侦听状态。

　　inetinfo.exe:1260 TCP 0.0.0.0:21 0.0.0.0:0 LISTENING

　　2、ESTABLISHED状态

　　现在从192.168.1.1这台计算机访问一下192.168.1.10的FTP服务。在本机的TCPView可以看出端口状态变为ESTABLISHED。

　　ESTABLISHED的意思是建立连接。表示两台机器正在通信。

　　下面显示的是本机的FTP服务正在被192.168.1.1这台计算机访问。

　　inetinfo.exe:1260 TCP 192.168.1.10:21 192.168.1.1:3009 ESTABLISHED

　　注意:处于ESTABLISHED状态的连接一定要格外注意，因为它也许不是个正常连接。后面要讲到这个问题
3、 TIME_WAIT状态

　　现在从192.168.1.1这台计算机结束访问192.168.1.10的FTP服务。在本机的TCPView可以看出端口状态变为TIME_WAIT。

　　TIME_WAIT的意思是结束了这次连接。说明21端口曾经有过访问，但访问结束了。

　　[System Process]:0 TCP 192.168.1.10:21 192.168.1.1:3009 TIME_WAIT

　　4、小技巧

　　a、可以telnet一个开放的端口，来观察该端口的变化。比如看1025端口是开放的，在命令状态（如图1运行cmd）运行:

　　telnet 192.168.1.10 1025

　　b、从本机也可以测试，只不过显示的是本机连本机

　　c、在Tcpview中双击连接可看出程序的位置，右键点击该连接，选择End Process即可结束该连接

　　五）、客户端口的状态变化

　　客户端口实际上就是从本机访问其它计算机服务时打开的源端口，最多的应用是上网，下面就以访问baidu.com为例来看看端口开放以及状态的变化情况。

　　1、SYN_SENT状态

　　SYN_SENT状态表示请求连接，当你要访问其它的计算机的服务时首先要发个同步信号给该端口，此时状态为SYN_SENT，如果连接成功了就变为ESTABLISHED，此时SYN_SENT状态非常短暂。但如果发现SYN_SENT非常多且在向不同的机器发出，那你的机器可能中了冲击波或震荡波之类的病毒了。这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多SYN_SENT的原因。

　　下面显示的是本机连接baidu.com网站时的开始状态，如果你的网络正常的，那很快就变为ESTABLISHED的连接状态。

　　IEXPLORE.EXE:2928 TCP 192.168.1.10:1035 202.108.250.249:80 SYN_SENT

　　2、ESTABLISHED状态

　　下面显示的是本机正在访问baidu.com网站。如果你访问的网站有许多内容比如访问 www.yesky.com ，那会发现一个地址有许多ESTABLISHED，这是正常的，网站中的每个内容比如图片、flash等都要单独建立一个连接。看ESTABLISHED状态时一定要注意是不是IEXPLORE.EXE程序（IE）发起的连接，如果是EXPLORE.EXE之类的程序发起的连接，那也许是你的计算机中了木马了。

　　IEXPLORE.EXE:3120 TCP 192.168.1.10:1045 202.108.250.249:80 ESTABLISHED

　　3、TIME_WAIT状态

　　如果浏览网页完毕，那就变为TIME_WAIT状态。

　　[System Process]:0 TCP 192.168.1.10:4259 202.108.250.249:80 TIME_WAIT

　　六）、端口详细变迁图

　　以上是最主要的几个状态，实际还有一些，图4是TCP的状态详细变迁图（从TCP/IP详解中剪来），用粗的实线箭头表示正常的客户端状态变迁，用粗的虚线箭头表示正常的服务器状态变迁。这些不在本文的讨论范围。有兴趣的朋友可以好好研究一下。

图3 TCP的状态变迁图
七）、要点

　　一般用户一定要熟悉（再啰嗦几句）:

　　1、服务端口重点要看的是LISTENING状态和ESTABLISHED状态，LISTENING是本机开了哪些端口，ESTABLISHED是谁在访问你的机器，从哪个地址访问的。

　　2、客户端口的SYN_SENT状态和ESTABLISHED状态，SYN_SENT是本机向其它计算机发出的连接请求，一般这个状态存在的时间很短，但如果本机发出了很多SYN_SENT，那可能就是中毒了。看ESTABLISHED状态是要发现本机正在和哪个机器传送数据，主要看是不是一个正常程序发起的。

　　二、木马

　　什么是木马，简单的说就是在未经你许可偷偷在你的计算机中开个后门，木马开后门主要有两种方式。

　　1、有服务端口的木马

　　这类木马都要开个服务端口的后门，成功后该后门处于LISTENING状态，它的端口号可能固定一个数，也可能变化，还有的木马可以与正常的端口合用，例如你开着正常的80端口（WEB服务），木马也用80端口。这种木马最大的特点就是有端口处于LISTENING状态，需要远程计算机连接它。这种木马对一般用户比较好防范，将防火墙设为拒绝从外到内的连接即可。比较难防范的是反弹型木马。

　　2、反弹型木马

　　反弹型木马是从内向外的连接，它可以有效的穿透防火墙，而且即使你使用的是内网IP，他一样也能访问你的计算机。这种木马的原理是服务端主动连接客户端（黑客）地址。木马的服务端软件就像你的Internet Explorer一样，使用动态分配端口去连接客户端的某一端口，通常是常用端口，像端口80。而且会使用隐避性较强的文件名，像iexpiore.exe、explorer（IE的程序是IEXPLORE.EXE）。如果你不仔细看，你可能会以为是你的Internet Explorer。这样你的防火墙也会被骗过。如果你在TcpView中看到下面这样的连接一定要注意，很有可能是种木马了。 iexpiore.exe 192.168.1.10（本机IP）:1035（你的端口） Y.Y.Y.Y（远程IP）:80（远程端口）

　　或 Rundll32.exe 192.168.1.10（本机IP）:1035（你的端口） Y.Y.Y.Y（远程IP）:80（远程端口）

　　或 explorer.exe 192.168.1.10（本机IP）:1035（你的端口） Y.Y.Y.Y（远程IP）:80（远程端口）

　　三、安全

　　分析端口的目的就是要保证上网安全，根据以上的思路可以从以下几个方面来防范。

　　一）、关闭不需要的端口

　　对一般上网用户来说只要能访问Internet就行了，并不需要别人来访问你，也就是说没有必要开放服务端口，在WIN 98可以做到不开放任何服务端口上网，但在Win XP、Win 2000、Win 2003下不行，但可以关闭不必要的端口。图3是安装完WIN XP系统默认开的端口，以此为例关闭不必要的端口。

　　1、关闭137、138、139、445端口

　　这几个端口都是为共享而开的，是NetBios协议的应用，一般上网用户是不需要别人来共享你的内容的，而且也是漏洞最多的端口。关闭的方法很多，最近从网上学了一招非常好用，一次全部关闭上述端口。

　　开始-> 控制面板-> 系统-> 硬件-> 设备管理器-> 查看-> 显示隐藏的设备-> 非即插即用驱动程序-> Netbios over Tcpip。

　　找到图5界面后禁用该设备重新启动后即可。

图4 关闭137、138、139、445端口
2、关闭123端口

　　有些蠕虫病毒可利用UDP 123端口，关闭的方法:如图6停止windows time服务。

图5 关闭123端口

　　3、关闭1900端口

　　攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击（DDoS）。另外如果向该系统1900端口发送一个UDP包，令"Location"域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。

　　关闭1900端口的方法如图7所示——停止SSDP Discovery Service 服务。

图6 关闭1900端口

　　通过上面的办法关闭了一些有漏洞的或不用的端口后是不是就没问题了呢？不是。因为有些端口是不能关掉的。像135端口，它是RPC服务打开的端口如果把这个服务停掉，那计算机就关机了，同样像Lsass打开的端口500和4500也不能关闭。冲击波病毒利用的就是135端口，对于不能关闭的端口最好的办法一是常打补丁，端口都是相应的服务打开的，但是对于一般用户很难判断这些服务到底有什么用途，也很难找到停止哪些服务就能关闭相应的端口。最好的办法就是下面要讲的安装防火墙。安装防火墙的作用通俗的说就像你不管住在一所结实的好房子里还是住在一所千疮百孔的破房子里，只要你在房子的四周建了一堵密不透风的墙，那对于墙里的房子就是安全的。

　　二）、安装防火墙

　　对于一般用户来讲有下面三类防火墙

　　1、自带的防火墙

　　关于Win XP 与Win 2003自带防火墙的设置请参阅天极网中拙作，不再赘述。

　　2、ADSL猫防火墙

　　通过ADSL上网的，如果有条件最好将ADSL猫设置为地址转换方式（NAT），也就是大家常说的路由模式，其实路由与NAT是不一样的，权且这么叫吧。用NAT方式最大的好处是设置完毕后，ADSL猫就是一个放火墙，它一般只开放80、21、161等为了对ADSL猫进行设置开放的端口。如果不做端口映射的话，一般从远程是攻击不到ADSL猫后面的计算机的。ADSL猫最大的安全隐患就是很多用户都不改变默认密码。这样黑客如果进到你的猫做个端口映射就有可能进入到你的计算机，一定把默认密码改掉。

　　用自带的放火墙和ADSL猫的NAT方式基本可以抵御从外到内的攻击，也就是说即使服务端口开放（包括系统开放的端口和中了开个服务端口的木马），黑客和类似震荡波一类的病毒也奈何不了你的计算机。上述防火墙只能防止从外到内的连接，不能防止从内到外的连接，当你打开网页和用QQ聊天时就是从内到外的连接，反弹型木马就是利用放火墙的这一特性来盗取你机器的数据的。反弹型木马虽然十分隐蔽，但也不是没有马脚，防范这类木马最好的办法就是用第三方防火墙
3、第三方防火墙

　　前面说过，反弹型木马而且会使用隐避性较强的文件名，像iexpiore.exe、explorer等与IE的程序IEXPLORE.EXE很想的名字或用一些rundll32之类的好像是系统文件的名字，但木马的本质就是要与远程的计算机通讯，只要通讯就会有连接。如下所示:正常连接是IEXPLORE.EXE发起的，而非正常连接是木马程序explorer发起的。

图7 正常连接

图8 木马连接

　　一般的防火墙都有应用程序访问网络的权限设置，如图8所示，在防火墙的这类选项中将不允许访问网络的应用程序选择X，即不允许访问网络。

　　在写这篇文章之前笔者中了一个反弹型木马，就是explorer程序向外连接，用了好几个查毒软件也没有杀掉，当时就先用天网放火墙阻止它访问网络，然后手工费了很大的劲才清除掉。可惜没有做截图。没有勇气为了写这篇文章再牺牲一把了。

　　4、用Tcpview结束一个连接

　　当你用Tcpview观察哪个连接有可能是不正常的连接，可在Tcpview中直接鼠标右键点击该连接，选择End Process即可结束该连接。

　　四、扫描

　　谈起扫描又是个大话题了，有端口扫描（Superscan）、漏洞扫描（X-scan）等，关于扫描的话题以后再论，本文只对一般用户简单说一下在线安全检测。如果你按上面的说得作了相应的安全措施，就可以在网上找个在线测试安全的网站测试一下你目前系统的安全情况，如到下面网站:

　　1、千禧在线--在线检测

　　2、蓝盾在线检测

　　3、天网安全在线

　　4、诺顿在线安全检测

　　说明一点，测试机器时开了21、23、80端口，但这都是ADSL的服务端口，MODEM没有提供修改和关闭的地方，不过没关系，只要把密码设的复杂点就行了。

　　五、震荡波

　　如果你按上述关闭了445端口或者开启了放火墙那就不会受到震荡波及类似的病毒骚扰了，关于震荡波病毒的文章太多了，此处就不多谈。只要做好了安全防护，不管是震荡大波还是冲击小波只能在你的计算机门前掠过而奈何不了你。

　　六、后记

　　关于计算机的安全还有很多要设置，但对于一般用户来说，太多的安全设置就等于没有了安全，因为即使对于专业从事计算机安全的人员对于安全的设置也不是件容易的事，何况对于对计算机的知识还不够的一般用户。如果要作很多设置才能保证安全，那肯定就有很多人不做了。对一般用户个人的建议是力所能及的事一定要做，比如:

　　1、上网时一定要安装防病毒软件并及时升级。

　　2、至少安装一个防火墙，ADSL用户最好用路由方式上网，改掉默认密码。

　　3、经常打补丁，Windows用户最好将系统设为自动升级。

　　4、自己要做的就是用Tcpview 常常看看连接，防止反弹型木马。常常看看，时间长了也许就看成专家了。

　　5、Udp协议是不可靠传输，没有状态，从Tcpview中很难看出它是不是在传输数据，感兴趣的朋友可以用iris、sniffer这类的协议分析工具看看是不是有Udp的数据。关于这个话题以后再聊。

　　6、本文题目起的很大，但写起来又觉得很多问题都是别人说了再说的，也就没有深谈。

　　道高一尺，魔高一丈。网络安全将是一个永恒的话题，没有绝对的安全，但有了防范意识总比敞开了大门还不知道好吧。

alexchen 2006-07-11 11:44 发表评论

电脑里所有的文件格式（类型？）

alexchen — Mon, 10 Jul 2006 08:50:00 GMT

A 对象代码库文件
AAM Authorware shocked文件
AAS Authorware shocked包
ABF Adobe二进制屏幕字体
ABK CorelDRAW自动备份文件
ABS 该类文件有时用于指示一个摘要（就像在一篇有关科学方面的文章的一个摘要或概要，取自abstract）
ACE Ace压缩档案格式
ACL CorelDRAW 6键盘快捷键文件
ACM Windows系统目录文件
ACP Microsoft office助手预览文件
ACR 美国放射医学大学文件格式
ACT Microsoft office助手文件
ACV OS/2的驱动程序，用于压缩或解压缩音频数据
AD After Dark屏幕保护程序
ADA Ada源文件（非-GNAT）
ADB Ada源文件主体（GNAT）；HP100LX组织者的约定数据库
ADD OS/2用于引导过程的适配器驱动程序
ADF Amiga磁盘文件
ADI AutoCAD设备无关二进制绘图仪格式
ADM After Dark多模块屏幕保护；Windows NT策略模板
ADP FaxWork用于传真调制解调器的交互安装文件；Astound Dynamite文件
ADR After Dark随机屏幕保护；Smart Address的地址簿
ADS Ada源文件说明书（GNAT）
AFM Adobe的字体尺度
AF2，AF3 ABC的FlowChat文件
AI Adobe Illustrator格式图形
AIF，AIFF 音频互交换文件，Silicon Graphic and Macintosh应用程序的声音格式
AIFC 压缩AIF
AIM AOL即时信息传送
AIS ACDSee图形序列文件；Velvet Studio设备文件
AKW RoboHELP的帮助工程中所有A-关键词
ALAW 欧洲电话音频格式
ALB JASC Image Commander相册
ALL 艺术与书信库
AMS Velvet Studio音乐模块（MOD）文件；Extreme的Tracker模块文件
ANC Canon Computer的调色板文件，包含一系列可选的颜色板
ANI Windows系统中的动画光标
ANS ANSI文本文件
ANT SimAnt For Windows中保存的游戏文件
API Adobe Acrobat使用的应用程序设计接口文件
APR Lotus Approach 97文件
APS Microsoft Visual C++文件
ARC LH ARC的压缩档案文件
ARI Aristotle声音文件
ARJ Robert Jung ARJ压缩包文件
ART Xara Studio绘画文件；Canon Crayola美术文件；Clip Art文件格式；另一种光线跟踪格式；AOL使用的用Johnson—Grace压缩算法压缩的标记文件
ASA Microsoft Visual InterDev文件
ASC ASCⅡ文本文件；PGP算法加密文件
ASD Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming FORMat，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件
ASE Velvet Studio采样文件
ASF Microsoft高级流媒体格式文件
ASM 汇编语言源文件，Pro/E装配文件
ASO Astound Dynamite对象文件
ASP 动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件
AST Astound多媒体文件；ClarisWorks“助手”文件
ASV DataCAD自动保存文件
ASX Cheyenne备份脚本文件；Microsoft高级流媒体重定向器文件，视频文件
ATT AT< Group 4位图文件
ATW 来自个人软件的Any Time Deluxe For Windows个人信息管理员文件
AU Sun/NeXT/DEC/UNIX声音文件；音频U-Law（读作“mu-law”）文件格式
AVB Computer Associates Inoculan反病毒软件的病毒感染后文件
AVI Microsoft Audio Video Interleave电影格式
AVR Audio Visual Research文件格式
AVS 应用程序可视化格式
AWD FaxVien文档
AWR Telsis数字储存音频文件扩展名格式
Axx ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字）
A3L Authorware 3.x库文件
A4L Authorware 4.x库文件
A5L Authorware 5.x库文件
A3M，A4M Authorware Macintosh未打包文件
A4P Authorware无运行时间的打包文件
A3W，A4W，A5W 未打包的Authorware Windows文件

BAK 备份文件
BAS BASIC源文件
BAT 批处理文件
BDF West Point Bridger Designer文件
BFC Windows 95 Briefcase文档
BG Backgammon For Windows下的游戏文件
BGL Microsoft Flight Simulator（微软飞行模拟器）的视景文件
BI 二进制文件
BIF Group Wise的初始化文件
BIFF XLIFE 3D格式文件
BIN 二进制文件
BK，BK$ 有时用于代表备份版本
BKS IBM BookManager Read书架文件
BMK 书签文件
BMP Windows或OS/2位图文件
BMI Apogee BioMenace数据文件
BOOK Adobe FrameMaker Book文件
BOX Lotus Notes的邮箱文件
BPL Borlard Delph 4打包库
BQY BrioQuery文件
BRX 用于查看多媒体对象目录的文件
BSC MS Developer Studio浏览器信息文件
BSP Quake图形文件
BS1 Apogee Blake Stone数据文件
BS_ Microsoft Bookshelf Find菜单外壳扩展名
BTM Norton 应用程序使用的批处理文件
BUD Quicken的备份磁盘
BUN CakeWalk 声音捆绑文件(一种MIDI程序)
BW SGI黑白图像文件
BWV 商业波形文件
BYU BYU的电影文件格式
B4 Helix Nuts and Bolts文件

C C代码文件
C0l 台风波形文件
CAB Microsoft压缩档案文件
CAD Softdek的Drafix CAD文件
CAL CALS压缩位图；日历计划表数据
CAM Casio照相机格式
CAP 压缩音乐文件格式
CAS 逗号分开的ASCⅡ文件
CAT Quicken使用的IntellCharge分类文件
CB Microsoft干净引导文件
CBI 二进制卷格式文件(用于IBM大型机系统)
CC Visual dBASE用户自定义类文件
CCA cc：邮件文件
CCB Visual Basic动态按钮配置文件
CCF 多媒体查看器配置文件，用于OS/2
CCH Corel图表文件
CCM Lotus cc：邮箱（例如“INBOX.CCM”）
CCO CyberChat数据文件
CCT Macromedia Director Shockwave投影
CDA CD音频轨道
CDF Microsoft频道定义格式文件
CDI Philip的高密盘交互格式
CDM Visual dBASE自定义数据模块文件
CDR CorelDRAW绘图文件；原始音频CD数据文件
CDT CorelDRAW模板
CDX CorelDRAW压缩绘图文件；Microsoft Visual FoxPro索引文件
CEL CIMFast事件语言文件
CER 证书文件（MIME x-x509-ca-cert）
CFB Compton的多媒文件
CFG 配置文件
CFM CotdFusion模板文件；Visual dBASE Windows用户定制表单
CGI 公共网关接口脚本文件
CGM 计算机图形元文件
CH OS/2配置文件
CHK 由Windows磁盘碎片整理器或磁盘扫描保存的文件碎片
CHM 编译过的HTML文件
CHR 字符集（字体文件）
CHP Ventura Publisher章节文件
CHT ChartViem文件；Harvard Graphics矢量文件
CIF Adaptec CD 创建器 CD映像文件
CIL Clip Gallery下载包
CIM SimCity 2000文件
CIN OS/2改变控制文件用于跟踪INI文件中的变化
CK1 iD/Apogee Commander Keen 1数据文件
CK2 iD/Apogee Commander Keen 2数据文件
CK3 iD/Apogee Commander Keen 3数据文件
CK4 iD /Apogee Commander Keen 4数据文件
CK5 iD /Apogee Commander Keen 5数据文件
CK6 iD /Apogee Commander Keen 6数据文件
CLASS Java类文件
CLL Crick Software Clicker文件
CLP Windows 剪贴板文件
CLS Visual Basic类文件
CMD Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件
CMF Corel元文件
CMG Chessmaster保存的游戏文件
CMP JPEG位图文件；地址文档
CMV Corel Move动画文件
CMX Corel Presentation Exchange图像
CNF Telnet，Windows和其他其内格式会发生改变的应用程序使用的配置文件
CNM Windows应用程序菜单选项和安装文件
CNQ Compuworks Design Shop文件
CNT Windows（或其他）系统用于帮助索引或其他目的内容文件
COB TrueSpace 2对象文件
COD Microsoft C编译器产生的可显示机器码/汇编代码文件，其中附有源C代码作为注释
COM 命令文件（程序）
CPD Corel Print Office文件（图形）
CPD，CPE 传真覆盖文档
CPI Microsoft MS-DOS代码页信息文件
CPL 控制面板扩展名，Corel颜色板
CPO Corel打印存储文件
CPP C++代码文件
CPR Corel提供说明书文件
CPT Corel 照片-绘画图像
CPX Corel Presentation Exchange压缩图形文件
CRD Windows Cardfile文件
CRP Corel 提供的运行时介绍文件；Visual dBASE自定义报表文件
CRT 认证文件
CSC Corel脚本文件
CSP PC Emcee On_Screen图像
CSS 瀑布式表格文件
CST Macromedia Director Cast文件
CSV 逗号分隔的值文件
CT Scitex CT位图文件；Paint Shop Pro Grapic编辑器文件
CTL 通常用于表示一个包含控件信息的文件；FaxWork用它来保持有关每个传真收到或发出的信息
CUE Microsoft提示牌数据文件
CUR Windows光标文件
CUT Dr Halo位图文件
CV Corel版本的档案文件；Microsoft CodeView信息屏幕文件
CWK ClarisWorks数据文件.
CWS ClarisWorks模块
CXT Macromedia Director受保护的（不可编辑的）投影文件
CXX C++源代码文件

DAT 数据文件；WrodPerfect合并数据文件；用于一些MPEG格式的文件
DB Borland的Paradox 7表
DBC Microsoft Visual FoxPro数据库容器文件
DBF dBASE文件，一种由Ashton-Tate创建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和类似数据库或与数据库有关产品识别；可用数据文件（能被Excel 97打开）；Oracle 8.1.x表格空间文件
DBX DataBearn图像；Microsoft Visual FoxPro表格文件
DCM DCM模块格式文件
DCR 冲击波文件
DCS 桌面颜色分隔文件
DCT Microsoft Visual FoxPro数据库容器
DCU Delphi编译单元文件
DCX Microsoft Visual FoxPro数据库容器；基于PCX的传真图像；宏
DC5 DataCAD绘图文件
DDF Btrieve或Xtrieve数据定义文件，它包含用于描述Btrieve或Xtrieve文件的元数据
DDIF Digital Equipment或 Compaq格式，用于保存他们图像与字处理文档
DEF SmartWareⅡ数据文件；C++模块定义文件
DEFI Oracle 7 卸载脚本文件
DEM 用于表示数字高度模型的USGS基准的文件
DER 认证文件
DEWF Macintosh Sound Cap/Sound Edit录音设备格式
DGN Macintosh 95 CAD绘图文件
DIB 设备无关位图
DIC 目录
DIF 可进行数据互换的电子表格
DIG DigiLink格式；Sound DesignerⅠ音频文件
DIR MacromediaDirector文件
DIZ 描述文件
DLG C++对话框脚本文件
DLL 动态链接库
DLS 可下载声音文件
DMD Visual dBASE数据模块文件
DMF X-Trakker音乐模块（MOD）文件
DOC FrameMaker或FrameBuilder文档；Word Star文档、Word Perfect文档、Microsoft Word文档；DisplayWrite文档
DOT Microsoft Word文档模板
DPL Borland Delph3压缩库
DPR Borland Delphi工程头文件
DRAW Acorn的基于对象的矢量图像文件
DRV 驱动程序
DRW Micrografx Designer/Draw；Pro/E绘画文件
DSF Micrografx Designer VFX文件
DSG DOOM保存的文件
DSM Dynamic Studio音乐模块（MOD）文件
DSP Microsoft Developer Studio工程文件
DSQ Corel QUERY（查询）文件
DST 刺绣机图形文件
DSW Microsoft Developer Studio工作区文件
DTA Word Bank（世界银行）的STARS数据文件
DTD SGML文档类型定义（DTD）文件
DTED 地面高度数字数据（图形的数据格式）文件
DTF Symantec Q&A相关的数据库数据文件
DTM DigiTrakker模块文件
DUN Microsoft拔号网络导出文件
DV 数字视频文件（MIME）
DWD DiamondWare数字化文件
DWG AutoCAD工程图文件；AutoCAD或Generic CADD老版本的绘图格式
DXF 可进行互交换的绘图文件格式，二进制的DWG格式的文本表示；数据交换文件
DXR Macromedia Director受保护（不可编辑）电影文件
D64 Commodore的64位模拟磁盘图像文件

EDA Ensoniq ASR磁盘映像
EDD 元素定义文档（FrameMaker+SGML文档）
EDE Ensoniq EPS磁盘映像
EDK Ensoniq KT磁盘映像
EDQ Ensoniq SQ1/SQ2/Ks32磁盘映像
EDS Ensoniq SQ80磁盘映像
EDV Ensoniq VFX-SD磁盘映像
EFA Ensoniq ASR文件
EFE Ensoniq EPS文件
EFK Ensoniq KT文件
EFQ Ensoniq SQ1/SQ2/Ks32文件
EFS Ensoniq SQ80文件
EFV Ensoniq VFX-SD文件
EMD ABT扩展模块
EMF Windows增强元文件
EML Microsoft Outlook Express邮件消息（MIME RTC822）文件
ENC 重演文件
ENFF 中性文件格式扩展名
EPHTML Perl解释增强HTML文件
EPS 压缩的Postscript图像
EPSF 压缩的Postscript文件
ERI ERWin文件
ERR 当RobooHELP帮助编译器企图编译一个帮助系统源文件时用来存储错误消息的文件
EPX ERWin文件
ESPS ESPS音频文件
EUI Ensoniq ESP家族的压缩磁盘映像
EVY 特使文档
EWL Microsoft Encarta文档
EXC Microsoft Word禁止字字典
EXE 可执行文件（程序）

F FORTRAN文件
F2R Farandoyle线性模块格式
F3R Farandoyle分块线性模块格式
F77 FORTRAN文件
F90 FORTRAN文件
FAR Fradole Composer音乐模块（MOD）文件
FAV Microsoft Outlook导航条
FAX 传真类型图像
FBK Navison 金融备份
FCD 虚拟CD-ROM
FDB Navison 金融数据库
FDF Adobe Acrobat表单文档文件
FEM CADRE有限元素网络文件
FFA，FFL，FFO，FFK Microsoft快速查找文件
FFF GUS PnP银行文件格式
FFT 最终格式文本（IBM的DCA一部分）
FH3 Aldus Freehand 3绘图文件
FIF Fractal图像文件
FIG REND386/AVRIL使用的文件格式
FITS CCD照相机图像；灵活图像传输系统
FLA Macromedia Flash电影
FLC Autodesk FLIC动画文件
FLF Corel Paradox产生的格式：Navison Financials许可文件；OS/2驱动程序文件
PLI Autodesk FLIC动画
FLT StarTrekker音乐模块(MOD)文件；MultiGen Inc的Open Flight使用的文件格式；Corel过滤器文件
FM Adobe FrameMaker文档
FMB Oracle4.0版或以后版本表单的二进制源代码文件
FML 文件镜象列表（GetRight）
FMT Oracle 4.0版或以后版本表单的文本格式；Microsoft Schedule+ 打印文件
FMX Oracle 4.0版或以后版本可执行表单
FND Microsoft Explorer保存的搜索文件（Find applet）
FNG 字体组文件（字体导航器，Font Navigator）
FNK Funk Tracker模块格式
FOG Fontographer模块字体
FON 系统字体
FOR FORTRAN文件
FOT 字体相关文件
FP FileMaker Pro文件
FP1 Flying Pigs for Windows数据文件
FP3 FileMaker Pro文件
FPT FileMaker Pro文件；Microsoft Fox Pro备注字体文件
FPX FlashPix位图
FRM 表单；Frame Maker或Frame Builder文档；Oracle可执行表(3.0版或早期版本)；Visual Basic表单；WordPerfect Merge表单；DataCAD标志报表文件
FRT Microsoft FoxPro报表文件
FRX Visual Basic表单文本；Microsoft FoxPro报表文件
FSF fPrint Audit Tool文件格式
FSL Borland的Paradox 7表单；Corel Paradox保存的表单
FSM Parandoyle示例格式
FT Lotus Notes全文本索引
FTG 全文本搜索组文件，由Windows帮助系统查找时产生——可以删除，并在需要时重建起来
FTS 全文本搜索引文件，由Windows帮助系统查找时产生
FW2 Framework Ⅱ文件
FW3 Framework Ⅲ文件
FW4 Framework Ⅳ文件
FXP 经Microsoft FoxPro编译的源文件
FZB Casio FZ-1银行转储
FZF Casio FZ-1完全转储
FZV Casio FZ-1声音转储

G721 Raw CCITT G.721 $bit ADPCM格式数据
G723 Raw CCITT G.723 3或5bit ADPCM格式数据
GAL Corel多媒体管理器相集
GCD Generic CADD绘画文件（后续版本）
GCP Ground Control Point（地面控制点）文件，用于远景数据形成图像过程，经常用于生成图工程—CHIPS（copenhagen image processing system）使用这些文件
GDB InterBase数据库文件
GDM 铃声、口哨声和声音板模块格式
GED GEDCOM 系谱数据文件，用于记录和交换系谱数据的流行格式；图形环境文档绘画
GEM GEM元文件
GEN Ventura产生的文本文件
GetRight GetRight未完成的下载文件
GFC Patton&Patton FlowCharting 4 flowchart文件
GFI，GFX Genigraphics图形链接表示文件
GHO Norton 克隆磁盘映像
GID Windows 95全局索引文件（包括帮助状态）
GIF CompuServe位图文件
GIM，GIX Genigraphics图形链接介绍文件
GKH Ensoniq EPS家簇磁盘映像文件
GKS Gravis Grip Key文档
GL 动画格式
GNA Genigraphics图形链接介绍文件
GNT 生成代码，Micro Focus属性格式里的可执行代码
GNX Genigraphics图形链接介绍文件
GRA Microsoft Graph文件
GRD 用于远程视景数据产生地图过程的格式文件，通常应用于形成地图工程—CHIPS（copenhagen image processing system）使用这些文件
GRF Grapher（Golden Software公司）图形文件
GRP 程序管理组
GSM Raw GSM 6.10音频流；Raw“byte aligned（比特对齐的）” GSM 6.10音频流；US Robotics语音调制解调器
GTK Graoumftracker（老）音乐模块（MOD）文件
GT2 Graoumftracker（新）音乐模块（MOD）文件
GWX，GWZ Cenigraphis图形链接介绍文件
GZ UNIX gzip压缩文件

H C程序头文件
HCM IBM HCM配置文件
HCOM 声音工具HCOM格式
HCR IBM HCD/HCM产品配置文件
HDF 高级计算机应用程序本地中心（NCSA） geospatial Hierarchial数据格式文件
HED HighEdit文档
HEL Microsoft Hellbender格式保存的游戏文件
HEX Macintosh BinHex2.0文件
HGL HP图形语言绘图文件
HH 映射文件，包括一些话题ID和在帮助文件系统中话题的映射数字—允许运行中应用程序发送给用户合适的上下文帮助话题
HLP 帮助文件；Date CAD Windows帮助文件
HOG Lucas Arts的Dark Forces WAD文件
HPJ Visual Basic帮助工程
HPP C++程序头文件
HQX Macintosh BinHex 4.0文件
HST 历史文件
HT HyperTerminal（超级终端）
HTM，HTML 超文本文档
HTT Microsoft超文本模板
HTX 扩展HTML模板
HXM Descent2 HAM文件扩展

ICA Citrix文件
ICB Targa位图文件
ICC Kodak打印机格式文件
ICL 图标库文件
ICM 图形颜色匹配配置文件
ICO Windows图标
IDB MSDev中间层文件
IDD MIDI设备定义
IDF MIDI设备定义（Windows 95需要的文件）
IDQ Internet数据查询文件
IDX Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook Express文件
IFF 交换格式文件；Amiga ILBM
IGES 初始图形交换说明文件
IGF 插入系统元文件
IIF QuickBooks for Windows交换文件
ILBM 位图图形文件
IMA WinImage磁盘映像文件
IMG GEM映像
IMZ WinImage压缩磁盘映像文件
INC 汇编语言或动态服务器包含文件
INF 信息文件
INI 初始化文件；MWave DSP Synth的“nwsynth.ini” GMS安装；Cravis Ultrasound bank安装
INP Oracle 3.0版或早期版本的表单源代码
INRS INRS远程通信声频
INS InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备
INT 中间代码，当一个源程序经过语法检查后编译产生一个可执行代码
IOF Findit文档
IQY Microsoft Internet查询文件
ISO 根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件
ISP X-Internet签字文件
IST 数字跟踪设备文件
ISU InstallShield卸装脚本
IT 脉冲跟踪系统音乐模块(MOD)文件
ITI 脉冲跟踪系统设备
ITS 脉冲跟踪系统抽样，Internet文档位置
IV Open Inventor中使用的文件格式
IVD 超过20/20微观数据维数或变量等级文件
IVP 超过20/20的用户子集配置文件
IVT 超过20/20表或集合数据文件
IVX 超过20/20微数据目录文件
IW Idlewild屏幕保护程序
IWC Install Watch文档

J62 Ricoh照相机格式
JAR Java档案文件（一种用于applet和相关文件的压缩文件）
JAVA Java源文件
JBF Paint Shop Pro图像浏览文件
JFF，JFIF，JIF JPEG文件
JMP SAS的JMPDiscovery表格统计文件
JN1 Epic MegaGames的Jill of the Jungle数据文件
JPE，JPEG，JPG JPEG图形文件
JS java script源文件
JSP HTML网页，其中包含有对一个Java servlet的参考
JTF JPEG位图文件

K25 Kurzweil 2500抽样文件
KAR 卡拉OK MIDI文件（文本+MIDI）
KDC Kodak光增强器
KEY DataCAD图标工具条文件
KFX KoFak Group 4图像文件
KIZ Kodak数字明信片文件
KKW RoboHELP帮助工程索引设计器中与主题无关的K开头的所有关键字
KMP Korg Trinity KeyMap文件
KQP Konica照相机本地文件
KR1 Kurzweil 2000抽样（多软驱）文件
KRZ Kurzweil 2000抽样文件
KSF Korg Trinity抽样文件
KYE Kye游戏数据

LAB Visual dBASE标签文件
LBM Deluxe Paint位图文件
LBT，LBX Microsoft FoxPro标签文件
LDB Microsoft Access加锁文件
LDL Corel Paradox分发库
LEG Legacy文档
LES Logitech娱乐系统游戏配置文件（与REC文件一样）
LFT 3D Studio（DOS）放样文件
LGO Paintbrush（Microsoft画图应用程序）的徽标文件
LHA LZH更换文件后缀
LIB 库文件
LIN DataCAD线型文件
LIS 结构化查询报告（SQR）程序产生的输出文件
LLX Laplink交换代理
LNK Windows快捷方式文件
LOG 日志文件
LPD Helix Nut和Bolt文件
LRC Intel可视电话文件
LSL Corel Paradox保存的库文件
LSP AutoLISP、CommonLISP和其他LISP语言文件
LST 列表文件
LU ThoughtWing库单元文件
LVL Parallax Software的 Miner Descent/D2 Level扩展
LWLO Lightwave分层对象文件
LWOB Lightwave对象文件
LWP Lotus WordPro 96/97文件
LWSC Lightwave视景文件
LYR DataCAD层文件
LZH LH ARC压缩档案
LZS Skyroads数据文件

M1V MPEG相关文件(MIME“mpeg”类型)
M3D Corel Motion 3D动画文件
M3U MPEG URL（MIME声音文件）
MAC MacPaint图像文件
MAD Microsoft Access模块文件
MAF Microsoft Access表单文件
MAG 在一些日本文件中发现的图形文件格式
MAGIC 魔力邮件监视器配置文件
MAK Visual Basil或Microsoft Visual C++工程文件
MAM Microsoft Access宏
MAN UNIX手册页输出
MAP 映射文件；Duke Nukem 3D WAD游戏文件
MAQ Microsoft Access查询文件
MAR Microsoft Access报表文件
MAS Lotus Freelance Graphics Smart Master文件
MAT Microsoft Access表；3D Studio MAX材料库
MAUD MAUD抽样格式
MAX Kinetx的3DStudio MAX文件；该格式用于一个3D场景文件；Paperport文件；OrCAD设计文件
MAZ Hover迷路数据；Division的dVS/dVISE使用的文件格式
MB1 Apogee Monster Bash数据文件
MBOX Berkeley Unix邮箱格式
MBX Microsoft Outlook保存email格式；Eudora邮箱
MCC Dailerl0呼叫卡
MCP Metrowerks CodeWarrior工程文件
MCR DataCAD键盘宏文件
MCW Microsoft Word的Macintosh文档
MDA Microsoft Access内抽入器；Microsoft Access 2.0版及其后续版本的工作组事件
MDB Microsoft Access数据库
MDE Microsoft Access MDE文件
MDL 数字跟踪器音乐模块（MOD）文件；Quake模块文件
MDN Microsoft Access空数据库模板
MDW Microsoft Access工作组文件
MDZ Microsoft Access向导模板文件
MED 音乐编辑器，OctaMED音乐模块（MOD）文件
MER 电子表格/数据库数据交换格式；FileMaker、Excel及其他软件能识别
MET 表示管理器元文件
MFG Pro/ENGINEER制造文件
MGF 在材料与几何学里的文件格式
MHTM，MHTML MHTML文档（MIME）
MI 杂项
MIC Microsoft Image Composer文件
MID MIDI音乐
MIF Adobe FramMaker交换格式
MIFF 与机器无关格式文件
MIM，MIME，MME Internet邮件扩展格式的多用途文件，经常作为发送e-mail时在AOL里附件而创建的文件；在一个多区MIM文件里的文件能用WinZip或其他类似程序打开
MLI 3D Studio的材料库格式文件
MMF Meal Master格式；一个处方类格式；Microsoft邮件文件
MMG 超过20/20表或集会数据文件
MMM Microsoft多媒体电影
MMP Mindmapor Mind Manager文件
MN2 Descent2任务文件
MND，MNI Mandelbort for Windows
MNG 多映像网络图形
MNT,MNX Microsoft FoxPro菜单文件
MNU Visual dBASE菜单文件；Intertel Systems Interact菜单文件
MOD Fast Tracker、Star Trekker、Noise Tracker(等等)音乐模块文件；Microsoft多计划电子表格；Amiga/PC磁道文件
MOV QuickTime for Windows电影
MP2 第二层MPEG音频文件
MP3 第三层MPEG音频文件
MPA MPEG相关文件，MIME“mpeg类型”
MPE，MPEG，MPG MPEG动画文件
MPP Microsoft工程文件；CAD绘图文件格式
MPR Microsoft FoxPro菜单（已编译）
MRI MRI扫描文件
MSA 魔术阴影档案
MSDL Manchester的场景描述语言
MSG Microsoft邮件消息

回答者：君看一叶舟 - 经理四级 2-4 22:16

评价已经被关闭

目前有 0 个人评价

好
50% （0）

不好
50% （0）

对最佳答案的评论

关键是你需要知道哪些类型。

评论者： Yenn - 魔法师四级

其他回答

共 3 条

[控制面板]->[文件夹选项]->[文件类型]这里面全都是了。

回答者： x9612 - 助理二级 2-4 04:50

各种文件后缀名与打开方式大全
扩展名文件类型打开方式
.aiff 声音文件 Windows media Player
.!!! Netants 暂存文件 Netants
.ani 动画鼠标
.arj 压缩文件 ARJ
.avi 电影文件 Windows media Player
.awd 传真文档
.bak 备份文件
.bas Basic 语言 Basic
.bat DOS批处理文件
.bin MAC 二进制码文件 Stuffit Expander
.bmp 图象文件画图/看图软件
.cab 压缩文件 Winzip
.cdr Corel图画文件 Corel Draw
.chk Scandisk检察后制作的文件可以删掉
.com DOS命令文件自执行
.cpx Cryptapix加密图片文件 Cryptapix
.cur 静态鼠标
.dbf 数据库文件 dBase, FoxBase, Access
.dll 应用程序扩展
.doc 文档文件 Word
.dwg AutoCAD文件 AutoCAD
.eps Illustrator 图画文件 Adobe Illustrator
.exe 执行文件自执行
.fon 字体文件
.gb 国标码文件南极星文字处理
.get Getright 暂存文件
.gif 256色图象文件画图/看图软件
.gz 可供UNIX或LINUX使用的压缩文件 Winzip
.hqx Macintosh 文件 Stuffit Expander
.htm 网页浏览器
.html 网页浏览器
.ico 图标
.ini 配置设置笔记本或WordPad
.ipx IPX演示文件浏览器加装IPX 插件
.jiff 图象文件画图/看图软件
.jpeg 压缩过的图象文件画图/看图软件
.jpg 压缩过的图象文件画图/看图软件
.js javascript
.lnk 快捷方式连接文件连接文件的相应程序
.m3u Winamp播放列表 Winamp
.mid 声音文件 Windows media Player
.mov Quicktime影像文件 Quick Time
.mp3 压缩音乐文件 Winamp
.mpeg 影像 Windows media Player
.mpg 影像 Windows media Player
.njx 南极星文档南极星文字处理
.pcb 电子电路图设计文件 Protel PCB
.pdf 便携式文档格式，内含图片文字等等 Adobe Acrobat, Adobe Acrobat Reader
.pm5 PageMaker 5 排版文件 Page Maker
.ppt Power Point 文件 Microsoft Power Point
.ps GhostScript
.psd Photoshop文件 Adobe Photoshop
.pub Publisher排版文件 Microsoft Publisher
.qt Quicktime影像文件 Quick Time
.ra Real Audio声音文件 Real Audio
.ram Real Audio影像文件 Real Audio
.rar 压缩文件 Winrar
.rsf Richwin 字体文件
.sch 电子原理图设计文件 Protel Schematic
.scr 屏保文件
.sea Macintosh 启动文件
.sit 压缩 Stuffit Expander
.swf Flash动画文件浏览器加装Macromedia flash 插件
.sys 系统文件
.tar UNIX压缩文件 Winzip
.tif 高质量图象文件画图/看图软件
.tiff 高质量图象文件画图/看图软件
.tmp 暂存文件可以删掉
.ttf 字体文件
.txt 纯文本文件笔记本或全部文字处理系统
.vbs Visual Basic 编程文件 Microsoft Viasual Basic
.viv VIVO影像文件浏览器加装VIVO 插件
.vqf 压缩声音文件 Yamaha SoundVQ Player
.wav 未压缩的声音文件 Windows media Player
.wk1 Lotus 123 试算软件文件 Lotus 123, Excel
.wq1 Q-Pro 试算软件文件 Q-Pro, Excel
.wri Write文字文档 Word
.xls Excel 试算软件文件 Microsoft Excel
.Z UNIX压缩文件 Winzip
.zip 压缩文件 Winzip

回答者： wangqichina999 - 举人四级 2-4 08:01

exe：应用程序
rm ：视频文件
等等........
-------------------------------------

提问者：ぐ橘子℃ - 见习魔法师二级

答复共 2 条

[控制面板]->[文件夹选项]->[文件类型]这里面全都是了。
回答者：x9612 - 助理二级 2-4 04:50

--------------------------------------------------------------------------------

各种文件后缀名与打开方式大全
扩展名文件类型打开方式
.aiff 声音文件 Windows media Player
.!!! Netants 暂存文件 Netants
.ani 动画鼠标
.arj 压缩文件 ARJ
.avi 电影文件 Windows media Player
.awd 传真文档
.bak 备份文件
.bas Basic 语言 Basic
.bat DOS批处理文件
.bin MAC 二进制码文件 Stuffit Expander
.bmp 图象文件画图/看图软件
.cab 压缩文件 Winzip
.cdr Corel图画文件 Corel Draw
.chk Scandisk检察后制作的文件可以删掉
.com DOS命令文件自执行
.cpx Cryptapix加密图片文件 Cryptapix
.cur 静态鼠标
.dbf 数据库文件 dBase, FoxBase, Access
.dll 应用程序扩展
.doc 文档文件 Word
.dwg AutoCAD文件 AutoCAD
.eps Illustrator 图画文件 Adobe Illustrator
.exe 执行文件自执行
.fon 字体文件
.gb 国标码文件南极星文字处理
.get Getright 暂存文件
.gif 256色图象文件画图/看图软件
.gz 可供UNIX或LINUX使用的压缩文件 Winzip
.hqx Macintosh 文件 Stuffit Expander
.htm 网页浏览器
.html 网页浏览器
.ico 图标
.ini 配置设置笔记本或WordPad
.ipx IPX演示文件浏览器加装IPX 插件
.jiff 图象文件画图/看图软件
.jpeg 压缩过的图象文件画图/看图软件
.jpg 压缩过的图象文件画图/看图软件
.js javascript
.lnk 快捷方式连接文件连接文件的相应程序
.m3u Winamp播放列表 Winamp
.mid 声音文件 Windows media Player
.mov Quicktime影像文件 Quick Time
.mp3 压缩音乐文件 Winamp
.mpeg 影像 Windows media Player
.mpg 影像 Windows media Player
.njx 南极星文档南极星文字处理
.pcb 电子电路图设计文件 Protel PCB
.pdf 便携式文档格式，内含图片文字等等 Adobe Acrobat, Adobe Acrobat Reader
.pm5 PageMaker 5 排版文件 Page Maker
.ppt Power Point 文件 Microsoft Power Point
.ps GhostScript
.psd Photoshop文件 Adobe Photoshop
.pub Publisher排版文件 Microsoft Publisher
.qt Quicktime影像文件 Quick Time
.ra Real Audio声音文件 Real Audio
.ram Real Audio影像文件 Real Audio
.rar 压缩文件 Winrar
.rsf Richwin 字体文件
.sch 电子原理图设计文件 Protel Schematic
.scr 屏保文件
.sea Macintosh 启动文件
.sit 压缩 Stuffit Expander
.swf Flash动画文件浏览器加装Macromedia flash 插件
.sys 系统文件
.tar UNIX压缩文件 Winzip
.tif 高质量图象文件画图/看图软件
.tiff 高质量图象文件画图/看图软件
.tmp 暂存文件可以删掉
.ttf 字体文件
mp3 mpeg layer 3

alexchen 2006-07-10 16:50 发表评论

木马手动查杀步骤

alexchen — Fri, 30 Jun 2006 04:16:00 GMT

系统异常，使用杀毒工具并不能找到问题，需要手动查杀通常的步骤如下：

1 。打开 CMD 窗口

2 。输入 netstat -an 命令检查，系统使用的端口。

3 。观察舰艇的端口，如果发现该端口处于 listening 状态

4 ．查找使用该端口的程序

5 ．在 cmd 窗口输入 tasklist /m 检查该程序调用的 DLL 文件。（如果有）根据程序查找使用的 DLL 文件

6. 根据 DLL 查找该 DLL 在系统中使用的服务。

alexchen 2006-06-30 12:16 发表评论

netsh 命令修改ip

alexchen — Fri, 30 Jun 2006 02:57:00 GMT

　当前笔记本的可移动性增强，我们需要在多个环境下接入网络开始工作，在没有路由器自动分配的情况下，就需要每次手动设置IP地址和网关等信息，相当烦琐，通过实践利用netsh命令用快捷方式实现了IP地址的快速切换。

A. 基本用法

　　1，新建记事本，写入如下信息：（横线中间内容）
int ip
set address name="本地连接" source=static addr=192.168.0.107 mask=255.255.255.0
set address name="本地连接" gateway=192.168.0.1 gwmetric=1
　　保存为218.sh，请注意后缀名为sh。解释一下，以上设置的addr是IP地址，mask是子网掩码，gateway是网关，gwmetric是默认网关的跃点数。

　　2，再新建记事本，写入如下信息：（横线中间内容）
netsh exec 218.sh
　　保存为218.bat批处理文件，这个很容易理解，就是通过netsh命令运行一个脚本文件。当运行此批处理时，就调用了218.sh文件，达到修改IP地址和网关的目的。

　　把以上文件放在硬盘任何位置，再建立快捷方式指向218.bat，就很容易实现的了对IP地址的方便切换和控制。

B. 应用扩展

　　以上情况只是更改了IP，掩码，网关，用样的道理，更改sh文件又有不同用法：
int ip
set address name="本地连接" source=dhcp //自动获取IP地址
set dns name="本地连接" source=dhcp //自动获取DNS
set dns "本地连接" static 192.168.0.1 primary //设置首选DNS为192.168.0.1
set dns "本地连接" static none //清除DNS列表
　　其实刚才第一个例子可以简单的写为：
set address "本地连接" static 192.168.0.107 255.255.255.0 192.168.0.1 1
　　"本地连接"为name连接名，192.168.0.107为addr待设定IP地址，255.255.255.0为mask子网掩码，192.168.0.1 1为gateway网关，1为gwmetric默认网关的跃点数

C. netsh命令的基本和扩展用法
netsh>/?

下列指令有效:

此上下文中的命令:
.. - 移到上一层上下文级。
? - 显示命令列表。
aaaa - 更改到 `netsh aaaa' 上下文。
abort - 丢弃在脱机模式下所做的更改。
add - 在项目列表上添加一个配置项目。
alias - 添加一个别名
bridge - 更改到 `netsh bridge' 上下文。
bye - 退出程序。
commit - 提交在脱机模式中所做的更改。
delete - 在项目列表上删除一个配置项目。
dhcp - 更改到 `netsh dhcp' 上下文。
diag - 更改到 `netsh diag' 上下文。
dump - 显示一个配置脚本。
exec - 运行一个脚本文件。
exit - 退出程序。
help - 显示命令列表。
interface - 更改到 `netsh interface' 上下文。
ipsec - 更改到 `netsh ipsec' 上下文。
offline - 将当前模式设置成脱机。
online - 将当前模式设置成联机。
popd - 从堆栈上打开一个上下文。
pushd - 将当前上下文放入堆栈。
quit - 退出程序。
ras - 更改到 `netsh ras' 上下文。
routing - 更改到 `netsh routing' 上下文。
rpc - 更改到 `netsh rpc' 上下文。
set - 更新配置设置。
show - 显示信息。
unalias - 删除一个别名。
wins - 更改到 `netsh wins' 上下文。

下列的子上下文可用:
aaaa bridge dhcp diag interface ipsec ras routing rpc wins

若需要命令的更多帮助信息，请键入命令，接着是空格，后面跟 ?。
netsh>
————————————————————

由以上可以看出，在netsh模式下，还可进入下级的操作模式：
aaaa
|—下列指令有效:
命令从 netsh 上下文继承:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

此上下文中的命令:
show clients - 以脚本格式转储 aaaa 客户端设置。
show config - 以脚本格式转储 aaaa 配置信息。
show connection_request_policies - 以脚本格式转储 aaaa 连接请求策略设置。
show logging - 以脚本格式转储 aaaa 日志记录设置。
show remote_access_policies - 以脚本格式转储 aaaa 远程访问策略设置。
show server_settings - 以脚本格式转储 aaaa 服务器设置。
show version - 显示一个 aaaa 配置数据库的版本。

bridge
|—下列指令有效:
命令从 netsh 上下文继承:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

此上下文中的命令:
show adapter - 显示配置为单桥的适配器。

dhcp
|—下列指令有效:
list - 列出所有可用的命令。
help - 显示帮助。
? - 显示帮助。

add server - 在目录服务上的授权服务器中添加服务器。
delete server - 从目录服务中的授权的服务器列表中删除一 DHCP 服务器。
show server - 为当前域显示所有在目录服务中的 DHCP 服务器
server [\\servername/ipaddress] - 将上下文切换到指定的服务器。
空值意味着是本地机器。

diag
|—下列指令有效:
命令从 netsh 上下文继承:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

此上下文中的命令:
show adapter - 显示所有适配器。
show all - 显示所有类别。
show client - 显示所有网络客户端。
show computer - 显示计算机信息。
show dhcp - 显示每个适配器的 DHCP 服务器。
show dns - 显示每个适配器的 DNS 服务器。
show gateway - 显示每个适配器的默认网关服务器。
show ieproxy - 显示 Internet Explorer 的服务器名称和端口号。
show ip - 显示每个适配器的 IP 地址。
show mail - 显示邮件服务器名称和端口号。
show modem - 显示所有调制解调器。
show news - 显示新闻服务器名称和端口号。
show os - 显示操作系统信息。
show test - 显示所有类别并执行所有测试。
show version - 显示 Windows 和 WMI 版本。
show wins - 显示每个适配器的首选和辅助 WINS 服务器。

interface
|—下列指令有效:
命令从 netsh 上下文继承:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

此上下文中的命令:
show credentials - 显示用于连接到接口的凭据。
show interface - 显示接口。

ipsec
|—下列指令有效:
下列指令有效:

此上下文中的命令:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

ras
|—下列指令有效:
命令从 netsh 上下文继承:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

此上下文中的命令:
show activeservers - 听远程访问服务器广告。
show authmode - 显示身份验证模式。
show authtype - 显示当前启用的身份验证类型。
show client - 显示连接到此计算机的远程访问客户端。
show link - 显示 PPP 要协商的链接属性
show multilink - 显示 PPP 要协商的多重链接
show registeredserver - 显示计算机是否注册为在给定的域中的
Active Directory 中的远程访问服务器。
show user - 为用户显示远程访问属性。

routing
|—下列指令有效:
此上下文中的命令:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。

rpc
|—下列指令有效:
此上下文中的命令:
? - 显示命令列表。
add - 创建子网的“添加”列表。
delete - 创建子网的“删除”列表。
dump - 显示一个配置脚本。
help - 显示命令列表。
reset - 将选择绑定设置重置为 'none' (监听所有界面)。
show - 在系统上显示每个子网的选择绑定状态。

wins
|—下列指令有效:
此上下文中的命令:
show alias - 列出所有定义的别名。
show helper - 请列出所有顶层的助手。
show mode - 显示当前的模式。
　　netsh命令功能的强大，在这里就不深入讨论了，有兴趣的朋友可在cmd模式下，直接netsh回车进入netsh模式，提醒一点，回到上级用.或者..，退出netsh模式用bye或者exit

alexchen 2006-06-30 10:57 发表评论

高手论道 Netsh命令的使用(组图)

alexchen — Fri, 30 Jun 2006 01:26:00 GMT

高手论道 Netsh命令的使用(组图)

作者：jacky 出处：天极网

　　有朋友问我，“能不能在命令行下直接修改Windows2000的IP地址?”。呵呵，当然是可以的了。不仅可以修改IP地址，和网络相关的每个细节都可以用命令行方式进行配置。只不过一般大家不太习惯罢了。

　　方法就是使用系统中提供的一个很牛的命令行工具“netsh”:首先，察看自己现在的ip地址:

呵呵，列出了两块网卡，其中接口名为“本地连接”的这块网卡配置情况:使用了固定IP，其中ip地址为192.168.0.4，其他信息略(自己不会看啊)。好了，我们来修改这个IP/。改成什么呢，稍微改一点点吧:

　　现在ip就是192.168.0.5了。其实刚才改IP的时候并没有把命令写完整，完整的看这个:

　　呵呵，一堆命令吧，现在的IP地址已经修改成10.0.0.13了。当然，命令行下修改IP也可以只用1条命令。

到这里，netsh的最最最简单的功能，命令行下修改IP地址已经说完了。看到一个朋友是做网管的，管理着公司几个不同的网络，每次都要抱着笔记本修改成不同的ip地址、不同的子网掩码。其实，只要能够充分的发挥Netsh脚本的功能，就可以最快捷的修改自身的网络配置。

　　首先，显示一个配置脚本

　　我们进入Netsh环境，切换到interface ip环境，通过dump命令将当前配置情况显示了出来。

　　第二步：导出一个配置脚本

　　第三步：复制一个脚本拷贝interface2.txt并修改它，原因?简单嘛，为了更方便的切换网络环境啊！注意哦，我们已经把所需要修改的ip地址、子网掩码、网关和dns做了修改。

　　最后，再把新的配置文件直接导入系统。到这里，已经把网络配置部分修改了

　　总结:

　　通过Netsh里面的dump命令可以直接显示配置脚本。而通过netsh -c interface ip dump >c:\interface.txt的方式可以导出配置脚本。然后再netsh -f c:\interface.txt的方式又可以把导出的配置脚本再导回去。

　　一来一去间，就可以轻松的实现方便的修改网络配置。

　　Netsh里面还有很多很多命令，诸如可以进入netsh环境后，在根级目录用exec命令也可以加载一个配置脚本。另外还有对wins、路由、ras等网络服务的配置也可以通过Netsh的内置命令直接操作。Windows的帮助里面都有相关的介绍

alexchen 2006-06-30 09:26 发表评论

Project server的权限管理

alexchen — Thu, 29 Jun 2006 07:23:00 GMT

Project server的权限管理

作者:侯利军 (原创) 发布时间：2006-06-20 浏览量：191

我在给企业做project server实施过程中了解到，很多公司对project server的权限管理都不是特别清楚，在此我简单做一下说明，以便大家更好的了解它：

1.1 了解 Project Web Access 权限

1.1.1 概述
权限定义了用户在通过 Microsoft Project Professional 2003 或 Microsoft Project Web Access 与 Microsoft Project Server 交互时有权执行的操作。
通过创建定义了权限集的安全模板，您可以允许或拒绝个别或一组 Microsoft Project Web Access 用户的权限，然后在模板的基础上指派用户和组权限。您可以使用类别来定义这些用户和组有权查看的指定项目和资源。您还可以为 Microsoft Project Web Access 功能设置权限，设置这些功能是否在组织内通用（使其从整体上对单位可用或不可用）。
Microsoft Project Web Access 权限的工作方式类似于 Microsoft Windows 2000 和 Microsoft Windows NT 中的权限。用户和组是安全主体。类别和单位是安全对象。可以用权限来允许或拒绝安全主体访问安全对象。

下面是 Microsoft Project Server 安全模型的实体：
“用户” 被授予 Microsoft Project Server 指定区域的访问权限的个人，用户可以被分配至组。
“组” 对 Microsoft Project Server 有相同访问要求的用户的集合。
“模板” 一组用于授予用户、组和类别权限的预定义权限。
“类别” 一组安全对象。例如，项目组或资源组。
“单位” 存在于 Microsoft Project Server 单个安装中的项目、资源和数据层。
“权限” 与安全对象相关联的规则，用于规定对 Microsoft Project Server 的访问权。权限的两种类型：全局权限规定对指定功能和用户活动的访问权（例如，访问企业全局模板的权限），而对象权限则规定对应用程序内指定区域的访问权。

1.1.2 用户
用户即Microsoft Project Server的使用者，用户不同于资源，资源是项目中具体工作任务的承担者；在Microsoft Project Server中用户和资源的关系是：资源一定是用户，用户不一定是资源，排除企业常规资源。
必须为每个用户授予查看或访问 Microsoft Project Web Access 特定区域中数据的权限。您可以按用户级别授予权限，也可以将用户分配到组中（建议使用这种方式），然后按组级别授予权限。一个用户可以是任意多个组的成员。

1.1.3 组
用户组只是分配了相同权限的单个用户的集合。您可以将具有共同安全要求的单个用户合并到一个组中，以减少需要管理的安全主体数。如果需要提供访问单位内部数据的新方法（例如当公司雇用了承包商时，可能希望承包商具有与一般工作组成员不同的权限集），可以创建自定义组。
将安全模板和组结合使用，可以简化权限的设置过程。首先新建一个安全模板（最好和组具有相同的名称），然后根据新的安全模板为组中的所有用户授予权限。

Microsoft Project Web Access 包含下列默认组：
管理员：管理员组被授予 Microsoft Project Server 中的所有可用权限和“我的单位”类别中的所有权限。
主管人员：组织中需要项目和资源的查看权利的用户可被加到“主管人员”组中。该组有权查看保存或发布至服务器的任何项目和资源。管理员必须手动为主管人员创建用户帐号。只有工作组成员和项目经理账户可以自动创建。主管人员组被授予“我的单位”类别上的权限。主管人员组被授予查看 Project Center、Resource Center、Portfolio Analyzer 和 Portfolio Modeler 中项目和资源信息的全局权限。

项目组合经理：组织中管理企业啊模板和企业资源的用户可以被添加至“项目组合经理”组。这些用户拥有创建和编辑数据的能力，但不能执行服务器管理任务（例如，他们不能添加用户或组）。项目组合经理能查看和编辑组织内的所有项目和资源。该组被授予“我的单位”类别上的权限。
项目经理：项目经理组被授予“我的单位”类别上的权限。项目经理组能查看和编辑该类别下的项目。项目经理被授予众多全局权限，他们有权创建新项目、状态报告和待办事项。此外该组还被授予“我的项目”类别上的有限权限。

资源经理：该组适用于不需要管理项目，但需要有限的查看和编辑项目信息的能力的用户。该组被授予我的项目, 我的直接下属, 我的资源, 新业务资源类别上的权限。
工作组领导：该组适用于不需要管理项目，但需要有限的查看和编辑项目信息的能力的用户。该组被授予“我的项目”类别上的权限。

资源：在项目被发布至服务器时，服务器端将为该项目计划中的所有新资源创建账户。默认情况下，服务器添加新的资源至工作组成员组，该组被授予“我的任务”类别的权限。工作组成员组通常拥有查看该类别下数据的权限，但没有编辑权限。工作组成员账户被授权众多的全局权限，有权使用 Microsoft Project Web Access 时间表、状态报告和待办事项功能。
注释一个组不能是其他组的组成部分。

1.1.4 模板
安全模板是预定义的权限集。对于需要访问相同数据的用户组，使用安全模板可以简化权限的授予过程。您可以使任意数量的单个用户和组和一个安全模板相关联。

Microsoft Project Web Access 包含下列默认模板：
管理员: Project Server 管理员默认权限模板, 默认权限包括：存比较基准, 保存企业全局设置, 保存项目, 保存项目模板, 备份全局模板, 编辑企业资源数据, 查看“调整实际值”, 查看风险, 查看风险、问题和文档, 查看工作分配视图, 查看工作分配视图中的资源分配, 查看模型, 查看企业资源数据, 查看时间表, 查看文档, 查看问题, 查看项目视图, 查看项目视图的项目, 查看项目中心, 查看项目中心的项目, 查看项目组合分析器, 查看主页, 查看状态报告列表, 查看资源分配, 查看资源中心, 创建管理项目, 创建和管理待办事项列表, 从 Microsoft Office Project 创建帐户, 从 Project Web Access 脱机, 打开项目, 打开项目模板, 登录, 调整实际值, 读取企业全局设置, 发布/更新/状态, 发布待办事项列表到所有用户, 分配待办事项列表任务, 分配资源, 更改工作日, 关于 Microsoft Office Project Server 2003, 管理 Windows SharePoint Services, 管理安全性, 管理服务器配置, 管理规则, 管理企业功能, 管理任务更改, 管理视图, 管理用户和组, 管理状态报告请求, 基于项目建立工作组, 基于新项目建立工作组, 连接到使用 Microsoft Project 2002 的 Project Server, 批准资源的时间表, 签入我的项目, 请求状态报告时创建帐户, 删除项目, 设置个人通知, 设置资源通知, 时间表批准, 提交状态报告, 委派任务, 委派任务时创建帐户, 向项目工作组分配资源, 新建任务分配, 新建任务或工作分配, 新建项目, 新建项目任务, 新建资源, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合, 在时间表中隐藏任务, 整理 Project Server 数据库, 自定义 Project Web Access。

主管人员默认权限包括：查看风险, 查看风险、问题和文档, 查看工作分配视图, 查看工作分配视图中的资源分配, 查看模型, 查看企业资源数据, 查看文档, 查看问题, 查看项目视图, 查看项目视图的项目, 查看项目中心, 查看项目中心的项目, 查看项目组合分析器, 查看主页, 查看状态报告列表, 查看资源分配, 查看资源中心, 创建和管理待办事项列表, 从 Project Web Access 脱机, 登录, 发布待办事项列表到所有用户, 分配待办事项列表任务, 管理状态报告请求, 签入我的项目, 设置个人通知, 设置资源通知, 提交状态报告, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合。

项目组合经理默认权限包括：保存企业全局设置, 保存项目, 保存项目模板, 编辑企业资源数据, 查看风险, 查看风险、问题和文档, 查看工作分配视图, 查看工作分配视图中的资源分配, 查看模型, 查看企业资源数据, 查看文档, 查看问题, 查看项目视图, 查看项目视图的项目, 查看项目中心, 查看项目中心的项目, 查看项目组合分析器, 查看主页, 查看资源分配, 查看资源中心, 从 Project Web Access 脱机, 打开项目, 打开项目模板, 登录, 读取企业全局设置, 发布/更新/状态, 分配资源, 管理企业功能, 管理视图, 基于项目建立工作组, 基于新项目建立工作组, 签入我的项目, 删除项目, 设置个人通知, 设置资源通知, 向项目工作组分配资源, 新建项目, 新建资源, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合。

项目经理默认权限包括：保存比较基准, 保存项目, 保存项目模板, 查看风险, 查看风险、问题和文档, 查看工作分配视图, 查看工作分配视图中的资源分配, 查看企业资源数据, 查看时间表, 查看文档, 查看问题, 查看项目视图, 查看项目视图的项目, 查看项目中心, 查看项目中心的项目, 查看主页, 查看状态报告列表, 创建和管理待办事项列表, 从 Microsoft Office Project 创建帐户, 从 Project Web Access 脱机, 打开项目, 打开项目模板, 登录, 读取企业全局设置, 发布/更新/状态, 发布待办事项列表到所有用户, 分配待办事项列表任务, 管理规则, 管理任务更改, 管理状态报告请求, 基于项目建立工作组, 基于新项目建立工作组, 签入我的项目, 请求状态报告时创建帐户, 删除项目, 设置个人通知, 设置资源通知, 提交状态报告, 委派任务, 委派任务时创建帐户, 向项目工作组分配资源, 新建任务分配, 新建任务或工作分配, 新建项目, 新建项目任务, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合, 在时间表中隐藏任务。

资源经理默认权限包括：查看风险, 查看风险、问题和文档, 查看工作分配视图, 查看文档, 查看问题, 查看项目视图, 查看项目中心, 查看项目中心的项目, 查看主页, 查看状态报告列表, 查看资源分配, 查看资源中心, 创建管理项目, 创建和管理待办事项列表, 从 Project Web Access 脱机, 登录, 读取企业全局设置, 发布待办事项列表到所有用户, 分配待办事项列表任务, 管理状态报告请求, 基于新项目建立工作组, 签入我的项目, 设置个人通知, 设置资源通知, 时间表批准, 提交状态报告, 向项目工作组分配资源, 新建任务或工作分配, 新建资源, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合。

工作组领导默认权限包括：查看风险, 查看风险、问题和文档, 查看工作分配视图, 查看工作分配视图中的资源分配, 查看文档, 查看问题, 查看项目视图的项目, 查看项目中心的项目, 查看主页, 查看状态报告列表, 创建和管理待办事项列表, 从 Project Web Access 脱机, 登录, 发布待办事项列表到所有用户, 分配待办事项列表任务, 管理状态报告请求, 签入我的项目, 设置个人通知, 设置资源通知, 提交状态报告, 新建任务或工作分配, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合。

工作组成员默认权限包括：查看风险, 查看风险、问题和文档, 查看时间表, 查看文档, 查看问题, 查看项目视图, 查看项目视图的项目, 查看项目中心, 查看项目中心的项目, 查看主页, 查看状态报告列表, 创建和管理待办事项列表, 从 Project Web Access 脱机, 登录, 发布待办事项列表到所有用户, 分配待办事项列表任务, 更改工作日, 签入我的项目, 设置个人通知, 提交状态报告, 新建任务分配, 新建任务或工作分配, 新建项目任务, 修改密码, 用户定义 1 , 用户定义 2 , 用户定义 3 , 与外部时间表系统结合, 在时间表中隐藏任务。

1.1.5 类别
类别是授权用户或组进行查看的项目或资源的集合。有关创建类别的详细信息，请参阅 Microsoft Project Web Access 帮助中的“添加类别”。当需要提供新的访问项目和资源数据的方式时，可以创建自定义类别。Microsoft Project Web Access 包含下列默认类别：
我的单位：“我的单位”类别通过安全规则将发布或保存至服务器的所有项目、资源和工作分配包含在内。

我的项目：“我的项目”类别通过安全规则将项目经理保存或发布至服务器的所有项目以及项目中的所有分配包含在内。
我的任务：“我的任务”类别通过安全规则将指派给工作组成员的所有项目及所有工作组成员的任务分配包含在内。

1.1.6 单位
单位是存在于单个 Microsoft Project Server 2003 安装中的项目、用户和数据的集合。按单位级别设置权限允许您根据权限，使功能同时对 Project Web Access 或 Microsoft Project Server 的所有用户可用或不可用。如果在单位级别上允许或拒绝权限，不论其他位置的权限设置如何，单位内的所有用户都将受到影响。
注释每个 Microsoft Project Server 只能有一个单位。

1.2 权限

何时选择“允许”、“拒绝”或“不允许”权限？
在 Microsoft Project Web Access 中，每个权限都可以设为“允许”、“拒绝”或“不允许”：

1.2.1 允许
• 若要使任何用户或组成员都能执行和权限相关联的操作，必须选择“允许”。
注释根据默认的组，在大多数情况下，Project Web Access 中的默认组权限都设置为“允许”。在单位级别上，所有权限都设为“允许”。

1.2.2 拒绝
• 应慎用“拒绝”。如果在某个 Microsoft Project Web Access 位置处拒绝了一个用户的某个特定权限，不论组、模板或类别如何，vProject Web Access 的所有位置都会拒绝该用户的此访问权限。
注释默认情况下，没有权限被设置为“拒绝”。

1.2.3 不允许
• 严格地讲，“不允许”并不是一种权限，它是既没有为相同组中的相同权限选择“允许”又没有为其选择“拒绝”时的一种状态。如果一个用户属于多个组，这些组中至少有一个组的相同权限设为“允许”（而非“拒绝”），该用户可以执行和所有组的该权限相关联的操作。也就是说，如果在一个组或类别中允许用户使用某个权限，将在该用户所属的或相关联的所有组和类别中允许其使用该权限。

1.2.4 示例
在以下示例中，如果列 A 设为 1，权限将设为“允许”；如果列 D 设为 1，权限将设为“拒绝”；如果两列都设为 0，既不允许也不拒绝该权限（“不允许”）：
• 某个用户属于三个组：“组 1”、“组 2”及“资源”。“组 1”和“组 2”是您创建的自定义组，但您已将这些自定义组的权限“向用户分配任务”设置为“拒绝”：

•
• Name      A   D
• -------- --- ---
• Group 1   0   1
• Group 2   0   1
• Resource 1   0
在这种情况下，已明确拒绝了用户向自定义组中的用户分配任务的权限，这将覆盖“资源”组中设为“允许”的权限。此用户无法向用户分配任务。

• 某个用户属于两个组：“组 1”和“组 2”。这是您创建的两个自定义组，但您忘记授予了“允许查看时间表”权限：
•
• Name      A   D
• -------- --- ---
• Group 1   0   0
• Group 2   0   0
在这种情况下，既不允许也不拒绝用户查看其时间表的权限。由于未明确允许该用户查看时间表，因此他将无权访问时间表。

• 某个用户属于三个组：“资源”、“组 1”及“组 2”。“组 1”和“组 2”是您创建的自定义组，但您未指定属于这些自定义组的用户是否可以登录：
•
• Name      A   D
• -------- --- ---
• Resource 1   0
• Group 1   0   0
• Group 2   0   0
在这种情况下，用户仍然可以登录，这是因为您未在任何组中拒绝此权限，而在某个组中却允许他们使用该权限。

在设置权限时应考虑的一点是：由于“拒绝”可以覆盖其他区域中得到允许的权限，因此具有很强的限制性。您也许发现尽可能少地使用“拒绝”会更便于管理大型用户组。

1.3 Microsoft Project Web Access 中的全局权限

1.3.1 常规权限

1.3.2 任务权限

1.3.5 查看权限

1.3.10

1.3.11

1.4 Microsoft Project Web Access 中的对象权限

对象权限

1.5 工作组协作

1.5.1 Project Server & Project Web Access （PWA）
什么是 Microsoft Office Project Server 2003 和 Microsoft Office Project Web Access 2003。

Microsoft Project Server 和 Microsoft Project Web Access 是随 Microsoft Office Project 2003 一起提供的配套程序，它可以在项目经理、工作组成员以及其他风险承担者之间实现有效的工作组协作。项目经理使用 Microsoft Project Professional将项目信息发布到 Microsoft Project Server 中。项目经理和其他工作组成员可使用 Microsoft Project Web Access 查看和处理存储在 Microsoft Project Server 中的项目信息。

Microsoft Project Web Access 提供了一种访问遍及整个网站的项目信息的简便方法，工作组成员可以在此查看、更改或更新信息。然后，他们可以将更改或更新传送到Microsoft Project Professional，使项目经理的项目计划保持在最新的状态。

1.5.2 PWA中查看信息
Microsoft Project Web Access 在特定页中显示不同的项目信息，使用视图、筛选器和格式设置可以帮助您将重点放在项目的各个方面。
服务器管理员定义和控制这些视图并分配用户权限，以便工作组成员、主管人员和其他风险承担者可以查看各自所需的项目信息，并执行必要的任务。根据所分配的权限，这些人可以查看在下列 Microsoft Project Web Access 页中的部分信息或全部信息：
• 通过“任务”页，您可以使用时间表或“甘特图”记录工作组成员在任务中完成的实际工时值。
• 通过“项目”页，您可以处理有关当前项目或整个单位内项目的项目组合的附加任务、资源和工作分配信息。
• 通过“资源”页，您可以处理特定项目或整个单位中项目的资源信息，如成本和日程。
• 通过“状态报告”页，可帮助您创建并接收工作组成员项目活动的叙述性说明。
• 通过“更新”页，经理可查看任务中的实际工时值的资源更新，并将这些更新输入回 Microsoft Project professional中。
• 通过“文档”页，您可以处理一个或多个联机文档库内的文档中存储的项目相关信息。
• 通过“问题”页，您可以处理与项目相关的问题和解决方法。
• 通过“风险”页，您可以预期项目将来的风险。
1.5.3 Project Web Access 和 Microsoft Project Professional之间交换信息
Microsoft Project Server 提供了一种用于在Microsoft Project Web Access 和Microsoft Project Professional之间交换信息的方法。使用 Microsoft Project Server，保持对任务进度的跟踪就成了一种双向的简单过程：

• 从 Microsoft Project Professional中，项目经理将任务工作分配传送给工作组成员。任务工作分配发布到 Microsoft Project Server 时，工作组成员可以在 Microsoft Project Web Access 中使用时间表来查看这些任务工作分配。根据权限的不同，他们可以接受或拒绝工作分配、更改或更新他们的任务信息，并在他们完成分配给他们的任务时，在时间表中输入实际值。
• 从 Microsoft Project Web Access 中，工作组成员将任务更新和更改传送回项目经理。工作组成员发送更新的任务信息时，项目经理将任务中的进度或更改合并到 Microsoft Project Professional中。

1.6 小常识

您可能会发现在 Microsoft Office Project Web Access 2003 中无法执行某些操作。下面列出了一些可能的原因：
• Microsoft Project Web Access 是用来处理存储在 Microsoft Office Project Server 2003 中的信息的界面，理解这一点很重要。Microsoft Project Web Access 和 Project Server 没有复制 Microsoft Office Project 2003 中的所有功能。相反，它们通过在单位内启用更多的项目和资源信息交流方式来补充 Microsoft Office Project Professional 2003。
• 您没有足够的权限登录到 Microsoft Project Server 上执行某些操作。例如，只有具有管理员权限的人才能执行管理员操作。所有 Microsoft Project Server 用户都被分配到一个组或多个组，如 Administrators、Project Managers 或 Team Members 组。每个组都具有不同的权限，例如，查看 Microsoft Project Web Access 界面的某些部分以及在其中执行操作的能力。有关用户权限的详细信息，请联系服务器管理员。
• 您也许有足够的权限执行某个操作，但必要的数据或状态不可用。例如，您只有在收到一份以上的状态报告后才能查看完整的状态报告。
您还可能发现，在 Microsoft Project Web Access 中看到的特定界面元素（如侧窗格中的项）与“帮助”中的说明不匹配。如果是这种情况，服务器管理员可能已经为您的单位自定义了该界面，而没有自定义与之匹配的“帮助”。有关详细信息，请联系服务器管理员

alexchen 2006-06-29 15:23 发表评论

了解你的windows目录和系统文件

alexchen — Tue, 20 Jun 2006 07:19:00 GMT

Windows目录是windows 9x系列操作系统用于集中存放系统文件的目录。很多同学在操作电脑时，因为不知道Windows目录下都存放了些什么内容，而不敢大胆操作。现在把Windows目录下的内容介绍一下，希望对同学们有所帮助。
一、Windows目录下的主要子目录
◆All Users目录：此子目录下是电脑的所有用户及这些用户个人设定的开始菜单及桌面等信息；
◆Application data目录：此目录存放了电脑用户安装应用程序时的一些数据信息；
◆Command目录：这个目录下放置了微软的DOS下的常用命令，如chkdsk,format, fdisk等常用的命令；
◆Config目录：它是用来存放Windows中的硬件配置文件；
◆Cursors目录：Windows下用来表示系统各种状态的光标文件都放置在此目录下；
◆Desktop目录：系统图标以及由应用程序和文档建立的桌面快捷方式都存放在这里，这里的图标文件与桌面上的图标动态关联着；
◆Downloaded Program Files目录：如果你经常上网下载东西，此目录成为你下载软件的默认目录；
◆Favorites目录：你上网时，添加到收藏夹里的网页都在这里；
◆Fonts目录：Windows系统的字体文件以及以后你要增加的字体文件都存放在这个目录里；
◆Help目录：在该目录下可以找到Windows系统的帮助功能所涉及的全部文件；
◆History目录：在默认状态下，主要是存放Internet Explorer近二十天的操作记录。
◆Media目录：此目录存放着系统的声音文件；
◆Offline Web Pages目录：离线浏览的文件都放在此目录下；
◆SendTo目录：当你对“文件”使用过“发送到”命令时的目标地址都在这个目录下；
◆Start Menu目录：这个目录下的文件与桌面上的“开始”菜单相对应；
◆System32目录：与sytem目录都是系统文件夹，存放着Windows的系统文件和硬件驱动程序等重要信息；
◆Tasks目录：对于给Windows系统添加的任务都存放在这里；
◆Temp目录：主要存放了执行解压缩与安装程序等对系统操作时的临时文件；
◆Temporary Internet Files目录：它是用来存放浏览网页时产生的临时文件；
◆Web目录：存放一些与web相关的图片文件等。
二、Windows目录下的主要系统文件
◆Accstat.exe 回收站可执行程序；
◆Calc.exe 系统自带的计算器；
◆Cdplayer.exe系统自带的CD播放器；
◆Cleanmgr.exe 磁盘清理工具；
◆Command.com 命令解释程序，实现进入MS-DOS状态；
◆Control.exe 控制面板可执行程序；
◆Cvtaplog.exe 磁盘碎片整理的辅助程序；
◆Defrag.exe 磁盘碎片整理程序；
◆Emm386.exe 扩展内存管理程序；
◆Explorer.exe 该程序启动“资源管理器”；
◆Fontview.exe 字体查看程序；
◆Freecell.exe 空当接龙游戏，Mshearts.exe网上红心大战游戏，Sol.exe纸牌游戏，Winmine.exe扫雷游戏；
◆Notepad.exe Windows系统的记事本；
◆Pbrush.exe Windows系统的画图程序；
◆Ping.exe 用于检查测试本机的网线是否与主机建立联系；
◆regedit.exe 注册表编辑器；
◆Scandskw.exe 用于可修复磁盘表面和磁盘上的数据错误的磁盘扫描程序；
◆Scanregw.exe 该程序可检查注册表的错误，若正确，提示备份；
◆Sndrec32.exe Windows系统自带的录音机，声音文件格式为*.wav；
Sndvol32.exe 音量调节程序；
◆Winfile.exe 文件管理器，该程序可查找、查看文件和文件夹，显示文件信息及其相应的操作;
◆write.exe 写字板。
当大家了解了Windows的目录中的内容后，操作起来可以省事不少。比如，我们要打开“记事本”，通常情况下我们需要依次打开“开始／程序／附件／记事本”，而如果我们知道了Notepad.exe文件就是打开“记事本”的可执行程序的话，那么我们只需要在“开始／运行”当中输入“Notepad.exe”，就可以打开“记事本”了。这样操作起来是不是更加方便了呢。

alexchen 2006-06-20 15:19 发表评论

如何防范恶意网站

alexchen — Tue, 20 Jun 2006 07:17:00 GMT

知己知彼
　　如何判断自己是遇到了恶意网站的攻击，症状多种多样：
　　1. 开机自动登录网站。
　　2. 启动IE，自动登录网站，无法修复主页设置。
　　3. IE不断打开窗口。
　　4. 修改[主页]按钮和[搜索]按钮。
　　5. 修改右键菜单，甚至屏蔽右键菜单。
　　6. 更改收藏夹的内容。
　　7. 安装自动拨号程序。
　　8. 自动安装木马程序。
　　9. 自动格式化硬盘或删除某个文件夹中的所有文件。
　　10. 更新文件关联和锁死EXE程序。
　　11. 锁死注册表。
……
　　★对症下药
　　了解了症状，就要对症下药了！
一、备份
　　建议使用“超级兔子魔法设置”中的“注册表优化”进行备份，软件能将Classes.dat、System.dat、System.ini、User.dat、Win.ini等文件全部备份下来，上面提到的前五种恶意网站无非就是通过修改这些文件来达到其目的的。
二、弃用IE
　　大部分的攻击目标都是IE。如果我们用MyIE2（强烈建议使用Ver 0.8.220这一版本）代替IE浏览器，恶意网站就无的放矢了。MyIE2在启动时能够绕开主页直接打开空白页，而且还能保护主页不被修改。如果开机就自动运行IE，要先用超级兔子魔法设置中的“自动运行”功能将网址删除，再用MyIE2代替IE。
　　注意：这两个功能在默认状态下是关闭的，您要在[选项]→[MyIE2选项]→[常规]中和“启动时”中将其打开。由于MyIE2使用IE的内核，所以请勿删除IE。
三、解救被封死的收藏夹
　　某些恶意网站会对收藏夹进行修改，大多是通过修改“C:\ Windows/Favorites”中的“Desktop.ini”文件来实现的，所以只要删除这个文件就可以了。如果根本就无法打开“C:\ Windows\Favorites”文件夹，就到DOS下进行删除（要先用“attrib -r -s -h”后才能将其删除）。另外，“收藏夹”中的内容并没有被删除，只是放入了另一个文件夹中，名称和“Favorites”差不多（如“Favorites2”等），如果想恢复原来的“收藏夹”，只要剪切一下就可以了。
　　如果是将系统默认的“收藏夹”路径设置成指定的目录（如“C:\ Windows\Favorites2”等），只要恢复正常的“注册表”就一切OK了。
四、定期还原正常的注册表
　　如果遇到安装自动拨号程序的情况，你可要小心啦，小心惊人的国际长话费。对付它，最好是定期还原正常的注册表！这样做虽然不能彻底删除此类恶意程序，但却能让其完全禁止运行，因为这类程序是通过修改注册表来达到随机运行的目的的（只有极少数是在“开始”菜单的“启动”项内做文章），只不过我们无法通过手工删除干净。
　　这个方法对于自动安装木马程序的情况也同样适用。
五、防止硬盘被格式化
　　对于自动格式化硬盘的恶意网站，要把“C:\Windows\COMMAND”文件夹中的format.com、Fdisk.exe、Deltree.exe这三个程序文件删除或进行改名，因为这些恶意代码是需要这些程序才能够发挥“威力”的，只要让这些恶意代码找不到它们，您的电脑也就安全了！
六、打开“锁死”的程序
　　对于被锁死的EXE程序，只要事先已将“C:\Windows”目录下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini这五个文件备份下来，在“中招”后用正常的文件覆盖一下并重新启动就OK了（注：Windows 95和98中可能没有Classes.dat文件，而且Windows 97以下版本的操作系统用此方法无效！甚至会使整个系统瘫痪。）。如果连复制都被禁止了的话，您可用启动盘到DOS下进行覆盖复制。
七、“防”要胜于“治”
　　通常恶意网站都披着具有“诱惑力”的外衣，设下诱人的陷阱让您“中招”。所以一定要意志坚强，抵制住诱惑。只要您能做到“任你花言巧语，我自岿然不动”。那么，什么样的陷阱也奈何不了您。
　　另外，现在有很多恶意网站开始通过即时通讯软件来传播了，比如QQ、ICQ等，方式虽然多种多样，但通常是在对方网友的话后面又发来了一个网站信息，有的会附有一些带有“诱惑性”的话（如：“看看我的样子”等），有的只是一个有着诱人域名的网址，对于这样的网站，原则也同样――就是不上当！

alexchen 2006-06-20 15:17 发表评论

常见文件扩展名和它们的说明

alexchen — Tue, 20 Jun 2006 07:14:00 GMT

常见文件扩展名和它们的说明
A
ACE：Ace压缩档案格式
ACT：Microsoft office助手文件
AIF，AIFF：音频互交换文件，Silicon Graphic and Macintosh应用程序的声音格式
ANI：Windows系统中的动画光标
ARC：LH ARC的压缩档案文件
ARJ：Robert Jung ARJ压缩包文件
ASD：Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming
format，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件
ASF：Microsoft高级流媒体格式文件
ASM：汇编语言源文件，Pro/E装配文件
ASP：动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件
AST：Astound多媒体文件；ClarisWorks“助手”文件
Axx：ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字）
A3L：Authorware 3.x库文件
A4L：Authorware 4.x库文件
A5L：Authorware 5.x库文件
A3M，A4M：Authorware Macintosh未打包文件
A3W，A4W，A5W：未打包的Authorware Windows文件
B
BAK：备份文件
BAS：BASIC源文件
BAT：批处理文件
BIN：二进制文件
BINHex：苹果的一种编码格式
BMP：Windows或OS/2位图文件
BOOK：Adobe FrameMaker Book文件
BOX：Lotus Notes的邮箱文件
BPL：Borlard Delph 4打包库
BSP：Quake图形文件
BUN：CakeWalk 声音捆绑文件(一种MIDI程序)
C
C0l：台风波形文件
CAB：Microsoft压缩档案文件
CAD：Softdek的Drafix CAD文件
CAM：Casio照相机格式
CAP：压缩音乐文件格式
CAS：逗号分开的ASCⅡ文件
CCB：Visual Basic动态按钮配置文件
CCH：Corel图表文件
CCO：CyberChat数据文件
CCT：Macromedia Director Shockwave投影
CDA：CD音频轨道
CDF：Microsoft频道定义格式文件
CDI：Philip的高密盘交互格式
CDM：Visual dBASE自定义数据模块文件
CDR：CorelDRAW绘图文件；原始音频CD数据文件
CDT：CorelDRAW模板
CDX：CorelDRAW压缩绘图文件；Microsoft Visual FoxPro索引文件
CFG：配置文件
CGI：公共网关接口脚本文件
CGM：计算机图形元文件
CH：OS/2配置文件
CHK：由Windows磁盘碎片整理器或磁盘扫描保存的文件碎片
CHM：编译过的HTML文件
CHP：Ventura Publisher章节文件
CHR：字符集（字体文件）
CHT：ChartViem文件；Harvard Graphics矢量文件
CIF：Adaptec CD 创建器 CD映像文件
CIL：Clip Gallery下载包
CIM：SimCity 2000文件
CIN：OS/2改变控制文件用于跟踪INI文件中的变化
CLASS：Java类文件
CLP：Windows 剪贴板文件
CLL：Crick Software Clicker文件
CLS：Visual Basic类文件
CMD：Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件
CPI：Microsoft MS-DOS代码页信息文件
CPL：控制面板扩展名，Corel颜色板
CPP：C++代码文件
CPR：Corel提供说明书文件
CPT：Corel 照片-绘画图像
CST：Macromedia Director Cast文件
CUR：Windows光标文件
D
DBF：dBASE文件，一种由Ashton-Tate创建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和类似数据库或与数据库有关产品识别；可用数据文件（能被Excel
97打开）；Oracle 8.1.x表格空间文件
DBX：DataBearn图像；Microsoft Visual FoxPro表格文件
DCT：Microsoft Visual FoxPro数据库容器
DCU：Delphi编译单元文件
DCX：Microsoft Visual FoxPro数据库容器；基于PCX的传真图像；宏
DIR：MacromediaDirector文件
DLL：动态链接库
DOC：FrameMaker或FrameBuilder文档；Word Star文档、Word
Perfect文档、Microsoft：Word文档；DisplayWrite文档
DOT：Microsoft Word文档模板
DPL：Borland Delph 3压缩库
DRV：驱动程序
DRW：Micrografx Designer/Draw；Pro/E绘画文件
DSF：Micrografx Designer VFX文件
DSG：DOOM保存的文件
DSM：Dynamic Studio音乐模块（MOD）文件
DSP：Microsoft Developer Studio工程文件
DSQ：Corel QUERY（查询）文件
DST：刺绣机图形文件
DSW：Microsoft Developer Studio工作区文件
DTA：World Bank（世界银行）的STARS数据文件
DTD：SGML文档类型定义（DTD）文件
DTED：地面高度数字数据（图形的数据格式）文件
DTF：Symantec Q&A相关的数据库数据文件
DTM：DigiTrakker模块文件
DUN：Microsoft拔号网络导出文件
DV：数字视频文件（MIME）
DWG：AutoCAD工程图文件；AutoCAD或Generic CADD老版本的绘图格式
DXR：Macromedia Director受保护（不可编辑）电影文件
E
EDA：Ensoniq ASR磁盘映像
EDD：元素定义文档（FrameMaker+SGML文档）
EDE：Ensoniq EPS磁盘映像
EDK：Ensoniq KT磁盘映像
EDQ：Ensoniq SQ1/SQ2/Ks32磁盘映像
EDS：Ensoniq SQ80磁盘映像
EDV：Ensoniq VFX-SD磁盘映像
EFA：Ensoniq ASR文件
EFE：Ensoniq EPS文件
EFK：Ensoniq KT文件
EFQ：Ensoniq SQ1/SQ2/Ks32文件
EFS：Ensoniq SQ80文件
EFV：Ensoniq VFX-SD文件
EMD：ABT扩展模块
EMF：Windows增强元文件
EML：Microsoft Outlook Express邮件消息（MIME RTC822）文件
EXE：可执行文件（程序）
F
FAV：Microsoft Outlook导航条
FAX：传真类型图像
FCD：虚拟CD-ROM
FDF：Adobe Acrobat表单文档文件
FLA：Macromedia Flash电影
FND：Microsoft Explorer保存的搜索文件（Find applet）
FON：系统字体
FRT：Microsoft FoxPro报表文件
FRX：Visual Basic表单文本；Microsoft FoxPro报表文件
FXP：经Microsoft FoxPro编译的源文件
G
GDM：铃声、口哨声和声音板模块格式
GetRight：GetRight未完成的下载文件
GHO：Norton 克隆磁盘映像
GID：Windows 95全局索引文件（包括帮助状态）
GIF：CompuServe位图文件
GL：动画格式
GRP：程序管理组
H
HEX：Macintosh BinHex2.0文件
HLP：帮助文件；Date CAD Windows帮助文件
HPP：C++程序头文件
HQX：Macintosh BinHex 4.0文件
HT：HyperTerminal（超级终端）
HTM，HTML：超文本文档
HTT：Microsoft超文本模板
HTX：扩展HTML模板
I
ICO：Windows图标
IDX：Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook
Express文件
IMG：GEM映像
INF：信息文件
INI：初始化文件；Mwave DSP Synth的“nwsynth.ini” GMS安装；Cravis Ultrasound bank安装
INP：Oracle 3.0版或早期版本的表单源代码
INRS：INRS远程通信声频
INS：InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备
INT：中间代码，当一个源程序经过语法检查后编译产生一个可执行代码
IOF：Findit文档
IQY：Microsoft Internet查询文件
ISO：根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件
ISP：X-Internet签字文件
IST：数字跟踪设备文件
ISU：InstallShield卸装脚本
IT：脉冲跟踪系统音乐模块(MOD)文件
ITI：脉冲跟踪系统设备
ITS：脉冲跟踪系统抽样，Internet文档位置
IV：Open Inventor中使用的文件格式
IVD：超过20/20微观数据维数或变量等级文件
IVP：超过20/20的用户子集配置文件
IVT：超过20/20表或集合数据文件
IVX：超过20/20微数据目录文件
IW：Idlewild屏幕保护程序
IWC：Install Watch文档
J
J62：Ricoh照相机格式
JAR：Java档案文件（一种用于applet和相关文件的压缩文件）
JAVA：Java源文件
JAR：Java档案文件（一种用于applet和相关文件的压缩文件）
JAVA：Java源文件
JFF，JFIF，JIF：JPEG文件
JPE，JPEG，JPG：JPEG图形文件
JS：javascript源文件
JSP：HTML网页，其中包含有对一个Java servlet的参考
K
KAR：卡拉OK MIDI文件（文本+MIDI）
L
LAB：Visual dBASE标签文件
LBT，LBX：Microsoft FoxPro标签文件
LDB：Microsoft Access加锁文件
LHA：LZH更换文件后缀
LOG：日志文件
LZH：LH ARC压缩档案
M
M1V：MPEG相关文件(MIME"mpeg"类型)
M3D：Corel Motion 3D动画文件
M3U：MPEG URL（MIME声音文件）
MAM：Microsoft Access宏
MAQ：Microsoft Access查询文件
MAR：Microsoft Access报表文件
MBX：Microsoft Outlook保存email格式；Eudora邮箱
MCW：Microsoft Word的Macintosh文档
MDB：Microsoft Access数据库
MDN：Microsoft Access空数据库模板
MDW：Microsoft Access工作组文件
MID：MIDI音乐
MMM：Microsoft多媒体电影
MOV：QuickTime for Windows电影
MP2：第二层MPEG音频文件
MP3：第三层MPEG音频文件
MPA：MPEG相关文件，MIME“mpeg类型”
MPE，MPEG，MPG：MPEG动画文件
MPP：Microsoft工程文件；CAD绘图文件格式
MPR：Microsoft FoxPro菜单（已编译）
MSI：Windows 安装器包
MSN：Microsoft 网络文档；Descent Mission文件
O
OBD：Microsoft Office活页夹
OBJ：对象文件
OBZ：Microsoft Office活页夹向导
OCX：Microsoft对象链接与嵌入定制控件
ODS：Microsoft Outlook Express邮箱文件
OFT：Microsoft Outlook模板
OPX：OPL扩展DLL（动态链接库）
OSS：Microsoft Office查找文件
OST：Microsoft Exchange / Outlook 离线文件
P
PAL：压缩文件
PART：Go！Zilla部分下载文件
PAS：Pascal源代码
PCS：PICS动画文件
PDF：Adobe Acrobat
可导出文档格式文件（可用Web浏览器显示）；Microsoft系统管理服务器包定义文件；NetWare打印机定义文件
PHP，PHP3：包含有PHP脚本的HTML网页
PHTML：包含有PHP脚本的HTML网页；由Perl分析解释的HTML
PM5：Pagemaker 5.0文件
PM6：Pagemaker 6.0文件
PPS：Microsoft Powerpoint幻灯片放映
PPT：Microsoft Powerpoint演示文稿
PRF：Windows系统文件，Macromedia导演设置文件
PSD：Adobe photoshop位图文件
PSM：Protracker Studio模型格式；Epic游戏的源数据文件
PST：Microsoft Outlook个人文件夹文件
PWL：Windows 95口令列表文件
Q
QIF：QuickTime相关图像（MIME）；Quicken导入文件
QT，QTM：QuickTime电影
QTI，QTIF：QuickTime相关图像
QTP：QuickTime优先文件
QTS：Mac PICT图像文件；QuickTime相关图像
QTX：QuickTime相关图像
R
RA：RealAudio声音文件
RAM：RealAudio元文件
RAR：RAR压缩档案（Eugene Roshall格式）
REC：录音机宏；RapidComm声音文件
REG：注册表文件
REP：Visual dBASE报表文件
RES：Microsoft Visual C++资源文件
RM：RealAudio视频文件
RMF：Rich Map格式（3D游戏编辑器使用它来保存图）
ROM：基于盒式磁带的家庭游戏仿真器文件（来自Atari
2600、Colecovision、Sega、Nintendo等盒式磁带里的ROM完全拷贝，在两个仿真器之间不可互修改）
Rxx：多卷档案上的RAR压缩文件（xx=1～99间的一个数字）
S
SAV：游戏保存文件
SB：原始带符号字节（8位）数据
SBK：Creative Labs的Soundfont 1.0 Bank文件；(Soundb laster)/EMU SonndFont v1.x
Bank文件
SBL：Shockwave Flash对象文件
SCF：Windows Explorer命令文件
SCH：Microsoft Schedule+1
SCP：拨号网络脚本文件
SCR：Windows屏幕保护；传真图像；脚本文件
SFX：RAR自解压档案
SHTML：含有服务器端包括（SSI）的HTML文件
SPL：Shockwave Flash对象；DigiTrakker抽样
SQL：Informix SQL查询；通常被数据库产品用于SQL查询（脚本、文本、二进制）的文件扩展名
STM：.shtml的短后缀形式，含有一个服务端包括（SSI）的HTML文件；Scream Tracker V2音乐模块（MOD）文件
STR：屏幕保护文件
SWA：在Macromedia导演文件（MP3文件）中的Shockwave声音文件
SWF：Shockwave Flash对象
SYS：系统文件
T
T64：Commodore 64仿真器磁带映像文件
THEME：Windows 95桌面主题文件
TIF，TIFF：标签图像文件格式（TIFF）位图
TMP：Windows临时文件
TRM：终端文件
TXT：ASCⅡ文本格式的声音数据
TZ：老的压缩格式文件
V
VBA：VBase文件
VBP：Microsoft Visual Basic工程文件
VBW：Microsoft Visual Basic工作区文件
VBX：Microsoft Visual Basic用户定制控件
VQE，VQL：Yamaha Sound-VQ定位器文件
VQF：Yamaha Sound-VQ文件（可能出现标准）
VRF：Oracle 7配置文件
VSL：下载列表文件（GetRight）
W
WAB：Microsoft Outlook文件
WAD：包含有视频、玩家水平和其他信息的DOOM游戏的大文件
WAL：Quake 2正文文件
WAV：Windows波形声形
WBK：Microsoft Word备份文件
WFM：Visual dBASE Windows表单
WFN：在CorelDRAW中使用的符号
WIZ：Microsoft Word向导
WRL：虚拟现实模型
WWL：Microsoft Word内插器文件
X
XLK：Microsoft Excel备份
XLL：Microsoft Excel内插器文件
XLM：Microsoft Excel宏
XLS：Microsoft Excel工作单
XLT：Microsoft Excel模板
XLV：Microsoft Excel VBA模块
XLW：Microsoft Excel工作簿/工作区
Z
ZAP：Windows软件安装配置文件
ZIP：Zip文件
000-999：用于为老版本（或备份）文件编号（比如：被安装程序改变的CONFIG.SYS文件）；又可用于为小范围的PC应用程序的多个用户相关数据文件编号
12M：Lotus 1-2-3 97 SmartMaster文件
123：Lotus 1-2-3 97文件
2D：VersaCAD的2维绘画文件
2GR，3GR：在Windows之下的VGA图形驱动程序/配置文件
386：在386或更高级处理器上使用的文件
3D：VersaCAD的3维绘画文件
3DM：3D NURBS建模器，Rhino
3DS：3D Studio（DOS下）格式文件
386：在386或更高级处理器上使用的文件
4GE：Informix 4GL编译后代码
4GL：Informix 4GL源代码
669：Composer 669；UNIX Composer音乐模型文件；669磁道模块
#01 及更高的号：为计算机演示而扫描的一系列电影的图片文件编号方法
$$$：OS/2用来跟踪档案文件
@@@：用于安装过程中的屏幕文件和用于Microsoft Code view for C这样的应用程序的指导文件

alexchen 2006-06-20 15:14 发表评论

详细的xp修复控制台命令和用法

alexchen — Tue, 20 Jun 2006 07:10:00 GMT

放入xp（2000）的光盘，安装时候选R，修复！
Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

　　Bootcfg

　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。

　　用法：

　　bootcfg /default　　设置默认引导项。

　　bootcfg /add　　　　向引导列表中添加 Windows 安装。

　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。

　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

　　bootcfg /scan　　　扫描用于 Windows 安装的所有磁盘并显示结果。

　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

　　bootcfg /list　　　列出引导列表中已有的条目。

　　bootcfg /disableredirect 在启动引导程序中禁用重定向。

　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]

　　在启动引导程序中通过指定配置启用重定向。

　　范例：

bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings

　　hkdsk

　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。

　　vol [drive:] [ chkdsk [drive:] [/p] [/r]

　　参数　　无

　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。

drive: 指定要 chkdsk 检查的驱动器。
/p　　即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
/r　　找到坏扇区并恢复可读取的信息。隐含着 /p 参数。

　　注意

Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为 \%systemroot%\System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。
Diskpart

　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。

　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

　　参数无

　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。

　　/add

　　创建新的分区。

　　/delete

　　删除现有分区。

　　device_name

　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　drive_name

　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：

　　D:

　　partition_name

　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例：

　　\Device\HardDisk0\Partition1

　　大小

　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。

　　范例

　　下例将删除分区：

diskpart /delete \ Device\ HardDisk0\ Partition3
diskpart /delete F:

　　下例将在硬盘上添加一个 20 MB 的分区：

　　diskpart /add \ Device\ HardDisk0 20

　　Fixboot

　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。

　　fixboot [drive]

　　参数　　驱动器

　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:

　　范例

　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：

　　fixboot d:

　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。

　　Fixmbr

　　修复启动磁盘的主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。

　　fixmbr [ device_name]

　　参数

　　device_name

　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　范例

　　下列命令示例向指定设备写入一个新的主引导记录：

　　fixmbr \Device\HardDisk0

　　注意

如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。
　　format

　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。

　　format [ drive:] [ /fs:file-system]

　　参数

　　drive:

　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。

　　/q

　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。

　　/fs:file-system

　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。

　　Map

　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。

　　map 命令仅在使用故障恢复控制台时才可用。

　　Map [ arc]

　　参数

　　arc

　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例：

　　multi(0)disk(0)rdisk(0)partition(1)

　　等价的设备名称是：

　　\Device\HardDisk0\Partition1

　　范例

　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：

　　map arc

　　注意

如果不使用 arc 参数，则 map 命令显示设备名称。
map 命令还显示文件系统的类型和每个磁盘的大小（MB）。

alexchen 2006-06-20 15:10 发表评论

HOW TO：阅读 Internet 邮件向导日志文件

alexchen — Tue, 20 Jun 2006 02:35:00 GMT

概要

本文介绍 Exchange Server 2003 中的 Internet 邮件向导以及如何阅读该向导创建的日志文件。Exchange Server 2003 提供有 Internet 邮件向导，可以引导您完成在组织中配置 Internet 电子邮件传递的全过程。该向导创建所需的简单邮件传输协议 (SMTP) 连接器，用于发送待发 Internet 电子邮件。该向导还将 SMTP 虚拟服务器配置为接收待收的电子邮件。

注意：入站邮件流是由 SMTP 虚拟服务器控制而不是由 SMTP 连接器控制，除非该连接器配置不正确。出站邮件是从 SMTP 虚拟服务器传递到 SMTP 连接器以进行出站传递。

可以使用该向导将 Microsoft Exchange 2000 Server 或 Exchange Server 2003 计算机配置为一个桥头服务器，用于发送 Internet 电子邮件、接收 Internet 电子邮件或同时发送和接收 Internet 电子邮件。可以在 Internet 邮件向导中配置运行 Exchange 2000 Server 或 Exchange Server 2003 的计算机；您不能在该向导中选择以前版本的 Exchange 产品。

注意：如果服务器上已经配置了 SMTP 连接器，或者如果已经创建了附加的 SMTP 虚拟服务器，则无法运行 Internet 邮件向导，除非您将服务器配置重置为其默认状态。

Internet 邮件向导日志文件

在运行 Internet 邮件向导时，将创建 Exchange Internet Mail Wizard.log 日志文件。该日志文件记录对 Exchange 环境所做的成功和不成功的配置更改。

注意：Exchange Internet Mail Wizard.log 保存在运行该向导的用户的“我的文档”文件夹中。
Microsoft 建议您在运行该向导后查看该日志文件，以确保更改成功完成并且该向导没有遇到任何问题。

注意：如果您多次运行 Internet 邮件向导，则每次运行该向导时现有日志文件中都会附加新信息。

回到顶端

如何阅读 Internet 邮件向导日志文件

检查由 Internet 邮件向导创建的日志文件有助于了解对 Exchange 服务器所做的更改。同时该日志文件还有助于发现向导遇到的任何错误。

下列信息是 Internet Mail Wizard.log 文件的一个示例。

注意：添加行号是为了方便参考，Internet 邮件向导生成的日志文件中不会出现行号。

						行号	行的内容
-----------------------------------------------------------------------------------------------------------------
1	6/01/2003  12:00 PM
2	Server 'ExchangeServerName' has been selected as the Internet Gateway Server
3	Inbound Configuration was selected:
4	Your current settings for the SMTP Virtual Server 'Default SMTP Virtual Server' are: 
5	-Relay Restrictions = closed relay
6	-Access Control / Authentication = Anonymous Access is enabled
7	Your settings for the SMTP virtual server 'Default SMTP Virtual Server' will now be: 
8	-Relay Restrictions = closed relay
9	-Access Control / Authentication = Anonymous Access is enabled
10	-The domain(s) your server is configured to accept inbound mail for are the following authoritative 	

	inbound SMTP domains that are configured in Recipient Policies:ListofDomains
11	Changes to the SMTP domains will be applied to all recipients upon completion of the wizard.
12	Outbound Configuration was selected
13	-New SMTP connector named 'Internet Mail SMTP Connector 
14	SMTP Virtual Server 'Default SMTP Virtual Server' is configured as the Outbound Bridgehead with the 	

	following settings
15	-Uses DNS to send e-mail
16	-Allows delivery to all Internet e-mail domains
17	Results:
18	Successfully created the SMTP connector Internet Mail SMTP Connector ExchangeServerName
19	Successfully modified the SMTP Virtual Server Default SMTP Virtual Server

下列信息是对示例 Internet Mail Wizard.log 文件中出现的每一行的解释。

注意：下面的每个列表项分别与示例 Internet Mail Wizard.log 文件中的行项目相对应。

1.	该行列出 Internet 邮件向导成功运行时本地计算机的日期和时间。
2.	该行列出在 Internet 邮件向导中所选择的服务器。这是要安装 SMTP 连接器的服务器。服务器的 SMTP 虚拟服务器也将根据向导中选择的选项进行修改。
3.	该行指示该服务器将允许入站 Internet 邮件并且某些配置选项可能已设置。这些更改将应用于该服务器的 SMTP 虚拟服务器以及其他 Exchange 组件，如收件人策略。
4.	该行介绍当前为 SMTP 虚拟服务器配置的值。
5.	该行描述为该服务器配置的中继限制。有两种中继限制选项：“关闭中继”和“打开中继”。Exchange Server 2003 中的默认值是“关闭中继”。您可以在 SMTP 虚拟服务器对象的属性对话框中更改该值。
6.	该行描述是否启用了匿名访问。必须启用匿名访问才可以接收来自不受信任的 Internet 域的邮件。如果不启用匿名身份验证，则入站邮件必须进行身份验证，或者必须来自受信任的服务器，才能进行传递。可以启用也可以禁用匿名访问。您可以在 SMTP 虚拟服务器对象的属性对话框中更改该值。
7.	该行列出正在修改的 SMTP 虚拟服务器的名称，并且介绍该向导配置的值。
8.	该行描述该向导将在该虚拟服务器上配置的中继限制。
9.	该行描述该向导是否在该虚拟服务器上启用匿名访问。
10.	该行列出将虚拟服务器配置为从其中接受入站邮件的域。要接收来自特定的域的入站邮件，必须将收件人策略配置为对该域具有管理权（所有者）。在本示例中，收件人策略对`域列表`具有管理权。您可以在相关联的收件人策略对象的属性对话框中更改该值。注意：如果配置了多个收件人策略，则无法添加附加域。
11.	该行说明将在收件人策略中设置新的入站域配置，同时还说明相关联的电子邮件地址将应用于“收件人更新服务”已更新的所有收件人。
12.	该行指示是否选择了“出站配置”。在本例中，已选择了“出站配置”；因该将创建 SMTP 连接器以启用出站邮件。注意：：默认情况下，Exchange Server 2003 中已启用出站邮件流。出站 Internet 邮件流不需要连接器，除非要求特定的出站配置。
13.	该行描述将由该向导创建的 SMTP 连接器，并且指定将包含该新的连接器的路由组。该路由组由向导根据服务器所驻留的路由组进行选择。默认情况下，使用“第一路由组”。该组是在 Exchange Server 2003 安装期间创建的。
14.	该行指示在 SMTP 连接器中配置为出站桥头的 SMTP 虚拟服务器，并且介绍配置设置。您可以在 SMTP 连接器对象的属性对话框中更改该值。
15.	该行指定是否使用域名系统 (DNS) 进行邮件传递。默认情况下，使用 DNS，如本示例所示。智能主机是可选项；您可以使用智能主机使指定的智能主机服务器承担传递所有出站邮件的责任。您可以在 SMTP 连接器对象的属性对话框中更改该值。
16.	该行指定目的地是任何 Internet 域的邮件是否可以通过该连接器。
17.	该行介绍向导配置的结果。
18.	该行验证 SMTP 连接器是否已成功创建。如果出现错误并且没有创建 SMTP 连接器，则该行将显示为不成功。
19.	该行验证 SMTP 虚拟服务器的修改是否成功。如果在修改 SMTP 虚拟服务器期间出现错误，则该行将显示为不成功。注意：如果没有对 SMTP 虚拟服务器进行任何更改，则该行仍将指示修改已成功。

日志文件可能还包含下列可选行：

•	-Uses the following external DNS servers:`IP 地址` 其中 `IP 地址`是 DNS IP 地址。该行指示将用于地址解析的外部 DNS 服务器。您可以在 SMTP 虚拟服务器属性中修改该值。
•	-Uses smart host `IP 地址` 其中 `IP 地址`是智能主机 IP 地址。该行指示将用于 DNS 解析和待发邮件传递的智能主机的名称或 IP 地址。您可以在 SMTP 连接器属性中修改该值。
•	-Restricts delivery to the following Internet e-mail domain(s):`域列表` 该行指示将用于通过该连接器进行传递的域列表。您可以在 SMTP 连接器属性中修改该值。注意：永远不要添加您从中接收入站邮件的任何域。这可能会阻止邮件传递。

参考

有关 Exchange Server 2003 的详细信息，请访问下面的 Microsoft Web 站点：

http://www.microsoft.com/technet/prodtechnol/exchange/Exchange2003/default.asp

alexchen 2006-06-20 10:35 发表评论

SMTP认证和Exchange 2000

alexchen — Mon, 19 Jun 2006 10:45:00 GMT

在Exchange 5.5中，并不要求用户在发信的时候添加SMTP认证，在Exchange 2000的默认配置中则是需要SMTP认证。如果Exchange连接到Internet上，则将会收到不能认证的但是合理的源连接请求。发送到服务器的未经认证的邮件将很快被返回并收到NDR信息

代码：

05 5.7.3 Client was not authenticated

要避免这样，需要将Exchange的匿名访问打开：

1。打开 Exchange System Manager.
2。展开 Protocols 展开 SMTP 对象.
3。右击 Default SMTP Virtual Server 对象然后选择 Properties.
4。选择 Access 面板点击Authentication按钮.
5。从Authentication对话框, 选择Anonymous Access单选框，点击OK.

但是这样做会打开服务器的转发功能，为了避免垃圾邮件通过服务器，我们还需要进一步的工作。

1。点击 Relay 按钮.
2。清除Allow All Computers Which Successfully Authenticate To Relay 的单选框
3。点击 OK 关闭Relay对话框, 再次点击 OK关闭 SMTP Virtual Server属性.
4。重新启动 SMTP 服务

alexchen 2006-06-19 18:45 发表评论

HOW TO：在 Exchange 2000 Server 中为 SMTP 服务注册传输事件接收

alexchen — Mon, 19 Jun 2006 10:44:00 GMT

概要

本文逐步介绍了如何通过传输事件接收来扩展简单邮件传输协议 (SMTP)。Microsoft Visual Basic Scripting Edition (VBScript) 代码检查传入的 SMTP 邮件中是否有包含单词“virus”的主题行和具有 .vbs 后缀的附件。这两种情况下，可疑邮件的传递都将被阻止。

为 SMTP 服务注册传输事件接收

1.	启动 Windows 资源管理器。
2.	在 C 盘根目录下创建名为 EventSink 的新文件夹 (C:\EventSink)。
3.	从 Exchange 软件开发工具包中将文件 Smtpreg.vbs 复制到新创建的文件夹中。
4.	在 Windows 资源管理器中，打开 C:\EventSink 文件夹，右键单击左侧窗格，指向新建，然后单击文本文档。
5.	将新文件命名为 Smtpmsgcheck.vbs。如果出现重命名对话框，请单击是。
6.	右键单击新文件，然后单击编辑。在编辑器（记事本）中输入下列 VBScript 代码： Sub IEventIsCacheable_IsCacheable() 'To implement the interface, and return S_OK implicitly Eng Sub Sub ISMTPOnArrival_OnArrival(ByVal Msg, EventStatus ) Dim envFlds Dim colAttachs Dim iFound Set envFlds = Msg.EnvelopeFields If Msg.Subject = "" Or Len(Msg.Subject) < 5 Then iFound = 0 Else iFound = Instr(1, Msg.Subject, "VIRUS", 1) ' First position of the word VIRUS End If 'Check whether the message contains a VBS attachment Set colAttachs = Msg.Attachments For Each oAttach in colAttachs If Instr(1, oAttach.FileName, "vbs", 1)> 0 Then iFound = 1 Next If iFound > 0 Then 'Do not deliver, place message in the Badmail directory. envFlds ("http://schemas.microsoft.com/cdo/smtpenvelope/messagestatus") = 3 envFlds.Update 'Commit the changes of the message status 'Skip remain event sinks EventStatus = 1 End If End Sub
7.	保存更改，然后关闭记事本。
8.	创建另一个文本文件，将文件命名为 Instsink.bat，右键单击该文件，然后单击编辑。在记事本中，输入下列行： `@ECho Off REM********* The following 2 lines install the Event Sink to log SMTP Messages ********* Cscript smtpreg.vbs /add 1 onarrival SMTPMessageCheck CDO.SS_SMTPOnArrivalSink "mail from=" Cscript smtpreg.vbs /setprop 1 onarrival SMTPMessageCheck Sink ScriptName "C:\EventSink\SMTPMsgCheck.vbs" REM ** Remove the 'REM' tag from the following line * REM * If you want to deinstall the Event Sink again *** REM cscript smtpreg.vbs /remove 1 onarrival SMTPMessageCheck`
9.	保存更改，然后关闭记事本。
10.	单击开始，单击运行，键入 cmd，然后单击确定以启动 Windows 2000 命令提示符。键入 cd \EventSink 以更改到 C:\EventSink 文件夹。
11.	键入 instsink.bat，然后按 ENTER，执行批处理文件并注册 EventSink 示例以记录消息。验证事件接收已正确注册，然后键入 exit 并按 ENTER 退出命令提示符。
12.	单击开始，单击程序，单击 Microsoft Exchange，然后单击系统管理器。
13.	单击服务器，展开服务器，单击 SMTP，然后重新启动默认 SMTP 虚拟服务器。
14.	使用 Telnet 测试传输事件接收

alexchen 2006-06-19 18:44 发表评论

解决ISP封BT 6881-6889及6969端口的方法

alexchen — Mon, 19 Jun 2006 02:41:00 GMT

考虑到因长城宽带和网通宽带先后封BT端口及限速下载的问题。特转发此帖。希望能对大家有所帮助。
长宽技术部门有关负责人表示，像BT一类的P2P软件给客户隐私和网络安全带来威胁，多种病毒还可以利用P2P软件传播。正是由于P2P软件有太多的负面影响，在公安机关明确表示不希望传播有害信息的情况下，长宽就封掉了BT端口。个别需要用的客户在得到公安机关允许的情况下，长宽才会考虑单独开。他也坦言没有事先告知的做法刺激了一些用户的情绪。据一些用户分析，长宽封端口还与文件交换活动的爆炸性增长占用了大量的网络带宽有关。一家网络运营商的技术人员告诉记者，到目前为止，还没有听到关于BT等P2P类软件有损客户隐私和网络安全的报道，也没有对这类软件的使用进行限制。
由于长宽突然限制了网络速度并封掉了BT端口，大量的投诉电话同时涌进了长宽的客服中心。目前只有5条热线的客服中心根本容纳不了突然暴增的投诉电话。不少用户反映有时一天一夜连一个电话都打不进，即使打进了，服务员也解决不了他们提出的问题。长宽的服务能力遭到众多用户的质疑。
李正伟并不否认眼下长宽所面临的服务问题。他表示，眼下正是长宽业务快速扩张的蕏冢?部客服热线要面对全市1万多长宽用户，服务的压力肯定会上升，人才储备得有一个过程，毕竟长宽才3岁，在一些方面肯定还不能与电信比。
据李正伟透露，用户与长宽之间沟通上的困难很快将会得到改善，长宽决定对客服热线进行扩容，加大客服人员的培训力度，尽量完善服务。至于限速与封端口的事情，长宽将继续与用户进行沟通。
想要檢測端口6881-6889端口一法
很簡單 ,在电驢主夜上有個測試網頁
http://www.thedonkeynetwork.com/connection_test
輸入6881 ，然後test
如果顯示：
timeout : timeout on ip 61.177.***.***(6 sec)
this means, that we even did not receive a
RESET signal; maybe due to a 'stealth' firewall
說明端口被封或者有開防火牆!
具体针对解决封端口方案如下：
修改注册表或者文件类型中torrent文件的打开时运行的命令
具体方法在2000下是：我的电脑->工具->文件夹选项->文件类型->按一下键盘上的'T'键，然后往下翻几页，找到TORRENT这种扩展名，单击“高级”，在打开的窗口中选中“open”，然后点“编辑”，在编辑窗口中下面那行就是启动bt的命令行参数了，在此行结尾加一个空格后增加以下控制端口绑定的参数：
--minport 最低端口号 --maxport 最高端口号
这样子，例如原来是
"C:\Program Files\BitTorrent\btdownloadgui.exe" --responsefile "%1"
现在就把他改成
"C:\Program Files\BitTorrent\btdownloadgui.exe" --responsefile "%1" --minport 8021 --maxport 8079
其中的端口号请自己随意设置，不要是原来的6881-6889范围就可以了。

如果用5.X.X的试验版，可以直接在程序中改设置。注意：以上动作完成后均需要重新启动BT才能生效。
对于最近ISP封6969端口的问题，可以通过使用http代理服务器来解决，具体方法是：对于使用nt内核的x 作系统（nt,win2000,xp,win2003），可以简单的现在ie中设置通过特定的http代理服务器上网，设置成功后，启动bt，bt即可自动使用ie的代理服务器设置来连接tracker服务器。启动bt后ie的代理服务器设置即可还原。对于所有x 作系统，可以设置环境变量'http_proxy'（不包括单引号的哦），就可以让各种使用python核心的bt软件自动使用设定的代理服务器来访问tracker了，具体的格式是：'http://proxyip:proxyport'或者'http://username:password@proxyip:proxyport'这样的格式（不包括单引号的哦），比如'http://10.10.10.10:8080'或'http://admin:11111@12.12.12.12:3128'这样子。具体设置环境变量的方法，win98/me是在启动的autoexec.bat中设置，win2000/xp/win2003是在系统->高级->环境变量中设置（设置为当前用户的或者系统的环境变量都可以）注意上面所说的代理服务器都是指http代理服务器，设置socks代理服务器对于bt连接服务器来说是不适合的也不能用上面的方法设置的。注意如果仅按照上面的方法设置了http代理服务器或者使用支持http代理服务器设置的bt客户端通过代理服务器连接到了tracker，也仅仅能被tracker服务器识别为“内网的客户端”，也就是只能主动连接其它有公网ip的客户端而不会有客户端来主动连接你的客户端，这是因为通过代理服务器访问tracker使得tracker无法获得你的准确ip地址。因此，对于公网ip的用户和做了端口映射的内网用户，如果通过代理服务器访问tracker，最好同时设置“本地IP”这个配置为你的公网准备接受连接的ip，这个参数对应于命令行参数就是'--ip'，具体设置方法参见上面提到的修改端口范围的方法，不同的是在命令行参数上增加'--ip XX.XX.XX.XX'，其中XX.XX.XX.XX为你的公网ip或你映射端口所在的机器的公网ip 对于http://btfans.3322.org:6969/announce这个地址的torrent文件，可以手工announce到http://btfans.3322.org:8000/announce就可以直接连到tracker服务器了（仅适用于支持手动announce的客户端，不过这也不是什么好办法，并不能彻底解决问题，还是用代理服务器吧），不过可不要尝试直接修改torrent文件哦，因为手动修改torrent文件成功极其容易失败

alexchen 2006-06-19 10:41 发表评论

微软全部序列号

alexchen — Mon, 12 Jun 2006 11:03:00 GMT

WindowsXP可以无限次激活的号码:CXGDD-GP2B2-RKWWD-HG3HY-VDJ7J或者RK7J8-2PGYQ-P47VV-V6PMB-F6XPQ
　　WindowsXP 2520 Pro 英文版－－60天免激活序列号：RK7J8-2PGYQ-P47VV-V6PMB-F6XPQ
　　Windows XP 2505 RC1－－序列号：DTWB2-VX8WY-FG8R3-X696T-66Y46 Q3R8Y-MP9KD-3M6KB-383YB-7PK9Q 411Y0-URB45-34R3B-310N6-70U51 F0R6R-347JU-57IC3-M0V34-11Z16 50M38-0DY53-7UPU5-7H380-M8111
　　WindowXP(windows whistler) Beta2 build 2428－－CD Key: RBDC9-VTRC8-D7972-J97JY-PRVMG
　　Windows Mellinium(Windows Me)简体中文最终正式版－－s/n: B6BYC-6T7C3-4PXRW-2XKWB-GYV33
　　Windows2000 Professional 中文版－－SN：PQHKR-G4JFW-VTY3P-G4WQ2-88CTW
　　Windows2000 Professional英文正式版－－s/n: RBDC9-VTRC8-D7972-J97JY-PRVMG
　　Windows2000 Server 简体中文完全正式版－－S/N:XF7DK-7X2WM-2QRCT-Y9R23-4BHDG
　　Windows2000 Server－－CD-KEY:H6TWQ-TQQM8-HXJYG-D69F7-R84VM
　　Windows 98 SE 标准正式版－－s/n: HMTWJ-VPPWP-9BXP8-WD73Y-GGT6M
　　Windows98序列号－－K4HVD-Q9TJ9-6CRX9-C9G68-RQ2D3
　　Microsoft FrontPage 2000 SR-1A V9.0X 中文(简体)完整正式版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft FrontPage 2000 SR-1A V9.0X 中文完整正式版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft Office 2000 DEVELOPER V9.0 SR1(A) 中文旗舰程式开发完整正式版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft Office 2000 Premium V9.0 SR-1 日文完整企业正式版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8 OFFICE 2000 Server Extension S/N:4678-0000502
　　Microsoft Office 2000 S/N：gc6j3-gtq62-fp876-94fbr-d3dx8
　　Microsoft Office 2000 Server Extension S/N：4678-0000502
　　Microsoft Office 2000 Sr1 中文企业版 5CD S/N：KY7XV-6PF6K-FQDGJ-4PYQY-QDFYM s/n：Q3PX2-T7Y8Q-8X2VR-PQCTP-YQCYQ S/N：H3X78-Q23HJ-TGT6Q-DK2H4-T2BQ8
　　Microsoft Office 2000 STANDARD V9.0 SR-1 日文完整标准正式版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft Office 2000 STANDARD V9.0 SR1(A) S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft Office 2000 中文企业版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft Office 2000 简体版系列 S/N：GJ627-VB478-VJX8D-CFQGK-JHPG8
　　Microsoft Office 2000【3片装】S/N：GJV8J-DRRCG-MVTRJ-G33HM-8BCVM
　　Microsoft Office 2001 for Mac Japanese 日文光碟完整正式版 S/N：545-465-4655
　　Microsoft Office 2001 For Mac 完整正式版 S/N：545-465-4655
　　Microsoft Office 97 日文版 S/N：2601-6686117
　　Microsoft Outlook 2000 V9.0 SR-1A 中文完整正式版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft PhotoDraw 2000 中文正式版 S/N：111-1111111
　　Microsoft PhotoDraw 2000 日文正式版 S/N：KBTP4-2KJ29-BPWV4-HM6M8-MDJYT
　　Microsoft PhotoDraw 2000 第二版中文版 S/N：KBTP4-2KJ29-BPWV4-HM6M8-MDJYT
　　Microsoft PhotoDraw 2000 第二版日文专业完整正式版 S/N：KBTP4-2KJ29-BPWV4-HM6M8-MDJYT OFFICE 2000 Server Extension S/N:4678-0000502
　　Microsoft PROJECT 2000 中文完整正式版 S/N：DT3FT-BFH4M-GYYH8-PG9C3-8K2FJ
　　Microsoft PROJECT 2000 中文版 S/N：GC6J3-GTQ62-FP876-94FBR-D3DX8
　　Microsoft PROJECT 2000 日文完整正式版 S/N：DT3FT-BFH4M-GYYH8-PG9C3-8K2FJ
　　Microsoft PROJECT 2000 简体中文完整正式版 S/N：DT3FT-BFH4M-GYYH8-PG9C3-8K2FJ
　　Microsoft SQL Server 2000 中文企业版 S/N：JCYFH-BYJMR-C4PVV-VD9G3-VXDYG
　　Microsoft visio 2000 V6.0X ENTERPRISE SR-1 中文顶级企业 SR1 完整正式版 S/N：123165-500133
　　Microsoft visio 2000 V6.0X Professional Edition 日文专业完整正式版 S/N：60903-111111
　　Microsoft visio 2000 V6.0X Professional SR-1 中文专业 SR1 完整正式版 S/N：60900-111111 or S/N：123035-111111
　　Microsoft visio 2000 V6.0X Technical SR-1 Edtion 中文工程 SR1 完整正式版 S/N：123165-500133
　　Microsoft Visual Basic V5.0 中文版 S/N：0001-0000000
　　Microsoft Visual Foxpro V5.0 S/N：0001-0000000
　　Microsoft Visual Studio V6.0 企业完整正式版【6片装】S/N：442-1087991
　　Microsoft Whistler Professional Beta 2 2462繁体中文版 S/N：QB2BW-8PJ2D-9X7JK-BCCRT-D233Y
　　Microsoft Windows 2000 ADVANCED SERVER WITH SP1 中文完整正式版 CD-KEY：H6TWQ-TQQM8-HXJYG-D69F7-R84VM
　　Microsoft Windows 2000 ADVANCED SERVER 日文贩售完整正式版 S/N：RM233-2PRQQ-FR4RH-JP89H-46QYB
　　Microsoft Windows 2000 Professional Debug/Checked Build With Service Pack 1 多国语系完整正式版 S/N：DDTPV-TXMX7-BBGJ9-WGY8K-B9GH
　　Microsoft Windows 2000 PROFESSIONAL 中文专业正式版 S/N：F6PGG-4YYDJ-3FF3T-R328P-3BXTG伺服机版 JVJDR-KY99G-B8J4C-MKJ69-P8QG3
　　Microsoft Windows 2000 PROFESSIONAL 中文专业正式版 S/N：XFD2W-W7VH8-MVC47-KY7DQ-P8Y4J
　　Microsoft Windows 2000 PROFESSIONAL 日文贩售专业完整正式版 S/N：RM233-2PRQQ-FR4RH-JP89H-46QYB
　　Microsoft Windows 2000 SERVER WITH SP1 中文完整正式版 S/N：H6TWQ-TQQM8-HXJYG-D69F7-R84VM
　　Microsoft Windows 2000 SERVER 中文版 S/N：H6TWQ-TQQM8-HXJYG-D69F7-R84VM~JVJDR-KY99G-B8J4C-MKJ69-P8QG3~XFD2W-W7VH8-MVC47-KY7DQ-P8Y4J
　　Microsoft Windows 95 OSR2 2.1 中文正式版 CD-KEY：09297-OEM-0021245-57958
　　Microsoft Windows 98 Second Edition 第二版 S/N：WHWGP-XDR8Y-GR9X3-863RP-67J2T
　　Microsoft Windows ME (Millennium Edition) 中文完整正式版 S/N：TCYV8-G6Q2T-R9BHD-BR8VM-J4B36 or S/N：J7C6X-QC2BH-GGX24-7FQG7-2K398 or S/N：B6BYC-6T7C3-4PXRW-2XKWB-GYV33
　　Microsoft Windows ME (Millennium Edition) 日文正式版 S/N：TCJC7-H2QDH-3T7G7-R6RTM-YRK3Y
　　Microsoft Windows ME (Millennium Edition) 英文升级贩售完整正式版 S/N：HBTD9-6P338-XT2MV-QBTTF-WPGGB
　　Microsoft Windows ME/WIN 98/WIN 98 SP1/WIN 98 SE 4合1中文(繁体)正式 S/N：J7C6X-QC2BH-GGX24-7FQG7-2K398
　　Microsoft Windows Millennium B2 V4.90.2438 98 第三版中文完整测试版 S/N：RBDC9-VTRC8-D7972-J97JY-PRVMG
　　Microsoft Windows Millennium Edition OEM 98 第三版中文完整版 S/N：B6BYC-6T7C3-4PXRW-2XKWB-GYV33
　　Microsoft Windows Millennium V4.90.3000 简体体中文正式零售版 S/N：K9KDJ-3XPXY-92WFW-9Q26K-MVRK8
　　Microsoft Windows Millennium 标准版 S/N：J7C6X-QC2BH-GGX24-7FQG7-2K398 随机版 S/N：WRK9F-68JJR-JBFD8-F8KPM-WCK7T RTM版 S/N：B6BYC-6T7C3-4PXRW-2XKWB-GYV33
　　Microsoft Windows Whistler Pro CD-Key：F6PGG-4YYDJ-3FF3T-R328P-3BXTG
　　Windows Small Business Server 2003 CD-KEY:BBGC6-TXDG9-J9CDW-JXK3R-GTMMB
　　PROJECT Server 2003 CD-KEY：DY6WQ-D3FYG-V89BY-8KPG9-8YW9M
　　Office Pro 2003 CD-KEY:GWH28-DGCMP-P6RC4-6J4MT-3HFDY
　　SHAPEPOINT PORTAL SERVER V2003 cdkey:BBH2G-D2VK9-QD4M9-F63XB-43C33
　　Visio 2003,OneNote 2003,Project 2003,OFFICE11-Outlook2003
　　CD-KEY:WFDWY-XQXJF-RHRYG-BG7RQ-BBDHM
　　win2003 Enterprise Server CD-KEY:QW32K-48T2T-3D2PJ-DXBWY-C6WRJ
　　win2003 Standard Server CD-KEY:M6RJ9-TBJH3-9DDXM-4VX9Q-K8M8M
　　win2003 Web Server CD-KEY: D42X8-7MWXD-M4B76-MKYP7-CW9FD
　　
　　你的Winxp是不是原版，一看就知：
　　在i386文件夹里有一个eula.txt，最后有一行EULAID，就是你的版本
　　OEM:WX.2_PRO_OEM_TW(or.WX.2_PRE_OEM_TW)
　　执行:WX.2_PRO_RVL_TW(or.WX.2_PRE_RAL_TW)
　　RTL.:WX.4_PRO_RTL_TW
　　中文正式版的版本是
　　EULAID:WX.4_PRO_RTL_CN
　　1.如果是WX.开头是正式版，WB.开头是测试版。
　　
　　2.如果有_PRE，是家庭版，_PRO是专业版。
　　
　　3._OEM,_RVL都是需要启动版，_RTL有免启动金钥，就可免启动。
　　
　　4.光碟标签并无意义，是制作光盘的人自己加加进去的。
　　
　　5.OEM.版的说明，中文版应是一半中文一半英文，如果全是英文，那就是来自英文的Corporate版(破解)
　　
　　6.执行(RVL)版的说明全是中文。
　　
　　7、winxp原版的文件都是2001-9-5 12：00，如果有一个不是，那么！特别是i386＼eula.txt这个文件。
　　
　　8、CD.Label是WXPFPP_EN(英文)，WXPFPP.cn(中文)
　　
　　9、还有其它一堆.OEM免激活、免激活正式版等等的，这些都是.利用.OEM、2600Fre.这些版本＋Corpfiles.破解，再烧成可开机光盘的，看它们的CD.Label更是五花八门。
　　
　　10、目前看到免激活版都是某中文版＋英文Corpfiles.做成免激活「Home.Made」企业版(或称大量授权版本)，看安装序号便知：FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8。所以如果你有OEM＋Corpfiles.版或是 RVL@TW 版的话，那就不用急着下载其它版本，看看就好。
　　
　　不管你用 RVL@TW.or.OEM ＋Corpfiles.or.阿猫阿狗免激活可光盘开机版，用起来都一样好用，前提是作者的功力不是太差，没有乱破解一通。除非你是完美主义者，不然我不认为用起来会和正式版有什么差别。当然，先不论微软会不会耍花招来对付这些海盗的可能性

alexchen 2006-06-12 19:03 发表评论

品牌硬盘编号识别攻略

alexchen — Mon, 12 Jun 2006 11:02:00 GMT

在我们购买的PC中，硬盘并不占其太多价格比例，然而，硬盘在电脑中充当着存储数据的角色，众所周知的是数据本身的价值与重要性是无法衡量的，因此硬盘便成为了电脑中的核心配件。

　　在竞争激烈的今天，硬盘市场分别由“希捷(Seagate)，日立(HITACHI)，迈拓(Maxtor)，西部数据(Western Digital)和三星(Samsung)”等5家厂商所瓜分。由于其生产的厂商不同，而且随着硬盘不断推陈出新，所以弄得编号比较复杂难记。我们作为DIYer，在选购硬盘的时候通常都会注意到了其容量大小、转速以及缓存等主要参数，但是，这些参数在硬盘上并没有很明显的标识着这些必要的数据，只是利用一串特定的数字符号等所谓的编号来表示而已，因此要想正确认识硬盘，了解硬盘的性能确实不是一件容易的事，因此我们很多DIYer便成了无良JS的刀下亡魂。

　　要知道，每个硬盘编号都有其特定的含义，通过这些编号，我们可以了解到硬盘存在的各项性能以及指标，这些信息对我们DIYer拒绝JS的谎言选购自己心仪的硬盘十分有帮助。下面笔者就以市场上的主流硬盘产品来为大家介绍一下各厂家的硬盘编号规律。

　　希捷简介最早进入中国的品牌之一

　　一、希捷(Seagate)

　　希捷科技公司(Seagate Technology)是世界上最大的磁盘驱动器，磁盘和读写磁头生产厂家，该公司是一直是IBM，COMPAQ，SONY等业界大户的硬盘供应商，公司的实力由此可见一斑！希捷是最早进入中国市场的硬盘品牌之一，在SCSI市场也有相当重要的地位。3D防护技术和SoftSonic降噪技术是希捷产品的特色技术，用于提高产品的安全性和降低工作噪音。在主流桌面市场，希捷酷鱼系列较受关注，此系列产品拥有平稳的整体性能，市场认知度较高。由于希捷采用了多家代理并行的扁平化销售渠道，零售价格也较有优势。总体而言，希捷硬盘的性价比不错，在硬盘零售市场的出货量也很大。

　　关键招数希捷硬盘型号识别方法

　　Seagate硬盘的编号比较简单，其识别方法为：“ST+硬盘尺寸+容量+主标识+副标识+接口类型” 。

　　为了另大家容易理解，简单的表示形式为：ST“X,XXXX,XX,XXX”，也就是说其硬盘编号可以分为四部分。

　　首先，“ST”代表的是“Seagate”，也就是说是希捷公司的产品。

　　然后第一部分的“X”是表示其硬盘外形和尺寸。“1”表示3.5英寸，厚度为41mm的全高硬盘；“3”表示3.5英寸，厚度为25mm的半高硬盘；“4”表示5.25英寸，厚度为82mm的硬盘；“5”表示尺寸为3.5英寸，厚度为19mm的硬盘；“9”表示为尺寸2.5英寸的硬盘。

　　第二部分的四个“X”是表示硬盘的容量，通常由3到4位数字组成，单位是GB。如：“1600”就是表示这硬盘的容量为160GB，而“400”或者“800”就表示其容量为40GB或者80GB了。

　　第三部分的两个“X”为硬盘标志，由主标志和副标志所组成。前一个数字是主标志，在Seagate的IDE硬盘中都是指硬盘的碟片数，如数字“2”则表示该硬盘采用了2张盘片。而在Seagate的SCSI硬盘中，其主标识则是指硬盘的转速了。有了主标识当然就会有副标识了，而后一个数字就是副标识。它是只有当主标识相同或者无效时，副标识才有意义。它一般代表硬盘的性能和代数，当数字越大，表示的代数越高，性能越好，此款硬盘也就越新。

　　第三部分的三个“X”主要由1到3个字母所组成，表示硬盘接口类型等。一般的桌面IDE硬盘较为简单，但如果包括了现在和早期的SCSI硬盘的话，其含义就变得较为复杂了。

　　“A”表示为ATA UDMA/33或UDMA/66 IDE的接口

　　　　“AS”表示为Serial ATA150的接口

　　　　“AG”表示为笔记本电脑专用的ATA的接口

　　　　“N”表示为50针Ultra SCSI的接口，其数据传输率为20MB/s

　　　　“W”表示为68针Ultra SCSI接口，其数据传输率为40MB/s

　　　　“WC”表示为80针Ultra SCSI的接口

　　　　“FC”表示为光纤，可提供高达100MB/s的数据传输率，并且支持热拔插

　　　　“WD”表示为68针Ultra Wide SCSI的接口

　　　　“LW”表示为68针Ultra-2 SCSI(LVD)的接口

　　　　“LC”表示为80针Ultra-2 SCSI(LVD)的接口

　　我们以Seagate酷鱼硬盘“ST3160023AS”为例子，通过例子的编号我们可以知道该硬盘是希捷公司生产的3.5英寸厚度为25mm的半高硬盘，其采用2张硬盘盘片，总容量是160GB的Serial ATA150。另外，如果你看到硬盘上印刷着“7200.7”等字符的，就说明这是希捷新推出的单碟容量80GB的硬盘系列；看到“Barracuda 7200.7 Plus”等字符，我们就了解到了这个系列的产品是采用8MB缓存，Serial ATA 150接口或者Ultra ATA 100接口的高端产品。

二、日立(HITACHI)

　　自从日立合并了IBM的硬盘部门后，日立便承继了IBM的硬盘技术。众所周知的是IBM公司算是全球存储器的龙头老大，历史上的许多项突破性存储器技术全是出于IBM公司，如最典型的现代硬盘(即“温氏”硬盘)的雏形就是IBM公司研发的，当然后来得到广泛使用的“MR(磁阻)”，“GMR(巨磁阻)”磁头，还有其著名的“Pixie Dust(仙尘)”技术也是IBM公司研发的。虽然目前在国内市场表现一般但其强大的背景与实力，任谁也不容忽视。

　　关键招数日立180GXP系列型号识别方法

　　日立硬盘有180GXP和7K250两个系列，所以要辨别其编号比较复杂。180GXP系列沿用了IBM硬盘编号。其识别方法为：“IC+盘片尺寸+硬盘高度+容量+接口类型+系列型号+转速+缓存容量”

　　简单的表示形式为：IC“XX,X,XXX,XX,XX,XX-X”，其硬盘编号可以分为七部分。

　　“IC”表示的是IBM公司的产品。

　　第一部分的两个“X”表示的是硬盘的外形和尺寸。“35”表示3.5英寸(88.9毫米)，“25”表示2.5英寸(63.5毫米)的硬盘产品。

　　第二部分的“X”是表示硬盘的高度。“L”代表1英寸(25.4毫米)，“T”代表0.49英寸(12.5毫米)，“N”代表0.37英寸(9.5毫米)的硬盘产品。

　　第三部分的三个“X”表示的是硬盘的容量，单位是GB。如“180”就是表示该硬盘的容量为180GB，“080”等就是80GB了。

　　第四部分的两个“X”表示的是硬盘接口的类型。

　　“AV”表示为ATA接口

　　　　“UW”表示为Ultra160 SCSI 68-pin Wide的接口

　　　　“UC”表示为Ultra160 SCSI 80-pin SCA的接口

　　　　“XW”表示为Ultra320 SCSI 68-pin Wide的接口

　　　　“XC”表示为Ultra320 SCSI 80-pin SCA的接口

　　　　“F2”表示为FC-AL-2(2 Gbit)的接口

　　第五部分的两个“X”表示硬盘产品系列的型号。其“ER”表示Deskstar 60GXP系列，“VA”表示Deskstar 120GXP系列，“V2”表示Deskstar 180GXP系列。

　　第六部分的两个“X”表示为硬盘的转速，单位是RPM／分。其“04”表示为4200 RPM／分，“05”表示为5400 RPM／分，“07”表示为7200 RPM／分，“10”表示为10000 RPM／分，“15”表示为15000 RPM／分。

　　第七部分的“X”表示着硬盘缓存的容量，从Deskstar 180GXP开始启用。“0”表示为2MB缓存，“1”表示为8MB缓存。其中使用一个盘片的60GB产品缓存为2MB，使用两个盘片的80GB和120GB产品缓存有2MB和8MB两种，使用三个盘片的180GB产品缓存都为8MB，购买时要注意区分。

　　以“IC35L180AVV207-1”这个编号为例，我们通过编号可以知道该硬盘是IBM公司生产的3.5英寸，高1英寸的硬盘，其总容量为60GB，采用Ultra ATA接口，为Deskstar 180GXP系列的产品，转速是7200 RPM／分，有着8MB的缓存。

　　关键招数日立7K250系列型号识别方法

　　日立的7K250系列是继Deskstar 180GXP推出后的新品。其性能比早期的产品更出色，但是硬盘编号也发生了变化，造成了混乱。下面我们也来研究一下日立7K250系列的硬盘编号规律。

　　7K250系列的编号标注形式为“HDS+转速+系列的最大容量+该产品容量+产品系列代码+硬盘高度+接口类型+缓存”。

　　简单的表示为：HDS“XX,XX,XX,X,X,XX,X,X”，硬盘编号也可以分为八个部分。

　　“HDS”表示为日立(HITACHI)的Deskstar系列硬盘产品。

　　第一部分的两个“X”表示硬盘的转速。如果其标注为“42”，“54”，“72”，“10”，“15”等的话，那么这个硬盘的转速分别为4200 RPM／分，5400 RPM／分，7200 RPM／分， 10000 RPM／分，15000 RPM／分。

　　第二部分的两个“X”表示的是该产品系列的最大容量，单位为GB。“25”就表示该产品最大容量为250GB。

　　第三部分的两个“X”表示为硬盘容量，单位有GB或者10GB。例如“80”就表示80GB，“25”就表示250GB。

　　第四部分的“X”表示硬盘的代数。现在所有7K250系列都是字母“V”。

　　第五部分的“X”表示硬盘的高度。这里和上面的IBM编号是一样的。

　　第六部分的两个“X”表示硬盘的接口类型，有“AT”和“ST”。其分别代表为Ultra ATA100接口和Serial ATA150接口。

　　第七部分的“X”表示硬盘缓存的容量，有数字“2”和“8”。其分别代表为2MB缓存和8MB缓存的硬盘产品。

　　第八部分的“X”是硬盘的保留值，目前暂时为数字“0”。

　　就以日立7K250系列“HDS722525VLAT80”的硬盘编号来做例子，我们可以知道其属于7200 RPM／分，最大容量为250GB和总容量为250GB的硬盘，高1英寸，采用的是Ultra ATA100接口并拥有8MB缓存

三、迈拓(Maxtor)

　　迈拓(Maxtor)是韩国现代电子美国公司的一个独立子公司，2001年由于并购了昆腾而名噪一时。以前该公司的产品也覆盖了IDE与SCSI两个方面，但由于SCSI方面的产品缺乏竟争力而最终放弃了这个高端市场从而主攻IDE硬盘，所以Maxtor公司应该是如今硬盘厂商中最专一的了。因为主要精力都集中在IDE硬盘领域，拥有专一与较领先的技术经验，所以在桌面硬盘零售市场一度创造辉煌，亦因此其在零售硬盘市场的影响力比较大，产品口碑也较十分不错。

　　关键招数迈拓硬盘型号识别方法

　　以前Maxtor硬盘一直采用7位的编号，但从金钻系列Diamondmax Plus9开始，其硬盘编号变成了13个了。不过，对我们识别硬盘有用的还是前面的7位编号。迈拓编号多为“系列号+此系列硬盘最大容量+首位+容量+接口类型+碟头数”。

　　我们将其简单表示为“XX,XXX,X,X”四个部分。

　　第一部分的两个“X”表示产品系列和型号。

　　“3”为40GB或以下，“9”为40GB以上，此系列为星钻一代

　　　　“2R”表示为Fireball 531DX美钻一代

　　　　“2B”表示为Fireball 541DX美钻二代

　　　　“2F”表示为Fireball 3　

　　　　“4W”表示为Diamondmax 536DX星钻二代

　　　　“4D”，“4K”，“4G”都表示为Diamondmax 540X星钻三代

　　　　“4R”表示为Diamondmax 16星钻四代

　　　　“5T”表示为Diamondmax Plus60金钻六代

　　　　“6L”表示为Diamondmax Plus D740X金钻七代

　　　　“6E”表示为Diamondmax Plus8

　　　　“6Y”表示为Diamondmax Plus9

　　第二部分的三个“X”表示容量，单位是GB。例如“080”或者“200”就分别表示为80GB或者200GB。

　　第三部分的“X”表示缓存容量、接口及主轴马达类型。

　　“D”表示为Utral ATA/33

　　　　“U”表示为Utral ATA/66　

　　　　“H”表示为Ultra ATA100接口，2MB缓存

　　　　“J”表示为Ultra ATA133接口，2MB缓存并使用滚珠轴承马达(Ball Bearing Motor)

　　　　“L”表示为Ultra ATA133接口，2MB缓存并使用液态轴承马达(Fluid Dynamic Bearing Motor)

　　　　“P”表示为Ultra ATA133接口，8MB缓存并使用液态轴承马达，

　　　　“M”表示为Serial ATA150接口，8MB缓存并使用液态轴承马达。

　　第四部分的“X”表示使用的磁头数，也就是记录面数量，由此也能可以凭着“硬盘单碟容量＝2×硬盘总容量/磁头数”这个公式来推算出单碟容量。不过，金钻系列的Diamondmax Plus9开始，该数字变成了“0”，但是我们知道金钻系列的Diamondmax Plus9都是单碟容量80GB的产品，所以这里的变化对我们辨识并不影响。

　　我们以金钻系列的Diamondmax Plus9编号“6Y200M006500A”的硬盘作例子，我们已经知道这个编号前7位才是对我们有用，所以我们可以看出该硬盘容量是200GB，采用Serial ATA150接口，拥有8MB缓存并使用液态轴承马
四、西部数据(Western Digital)

　　西部数据(Western Digital)早期专注于OEM市场，主要为一些大型公司供货，在零售市场的影响力要小一些，在国内也一直处于不温不火的平稳状态。但随着我们国内消费的增长，西数开始重视中国市场，并努力在我国拓展业务。其主要产品有鱼子酱(Caviar)、Protege和表演者(Performer)三大系列，鱼子酱为桌面市场的主打产品，产品性能中规中矩，价格较有优势。

　　关键招数西部数据硬盘型号识别方法

　　西部数据的编号标注形式因产品系列而异，编号方式显得简洁明了，由12个数字或者字母所组成。在12个编号中，前6个编号为主编号，后面的6个编号为附加编号。其桌面市场的主打系列鱼子酱的标注方式为“厂商代号+容量+转速，缓存+接口类型”。

　　简单的表示为WD“XXXX,X,X-XX,X,X,XX”，可以分为七个部分。

　　“WD”是“Western Digital”的简称，表示其为西部数据公司的产品。

　　前6位主编号：

　　第一部分的四个“X”表示为硬盘容量，通常由3到4位数字组成，单位为GB。其标识和希捷是一样的，如4位的“1200”代表120GB，3位的“800”则代表80GB。

　　第二部分的“X”表示为硬盘转速及缓存容量。

　　“A”表示转速为5400 RPM/分的鱼子酱硬盘

　　　　“B”表示转速是7200 RPM/分的鱼子酱硬盘

　　　　“E”表示转速是5400 RPM/分的Protege系列硬盘

　　　　“J”表示转速为7200 RPM/分，数据缓存为8MB的高端鱼子酱硬盘

　　　　“G”表示为转速拥有10000 RPM/分，数据缓存为8MB的最高端桌面硬盘Raptor系列

　　第三部分的“X”表示接口的类型。

　　“A”表示为Ultra ATA/66或者更早期的接口类型

　　　　“B”表示为Ultra ATA/100

　　　　“W”表示应用于A/V(数码影音)领域的硬盘

　　　　“D”表示为Serial ATA150接口

　　后六位附加编号：

　　对于后面的六位附加编号，笔者很抱歉，找不到相关于Serial ATA150接口规范的硬盘附加编号资料，这不能不说是一个遗憾。

　　第四部分的两个“X”表示为OEM客户标志。如今西数面向零售市场的产品，其两个编号都是为数字“00”。如果作为其它字符的话，则为OEM客户的代码，不同的编号对应不同OEM客户，而这种编号的硬盘通常是不面向零售市场的。

　　第五部分的“X”代表硬盘单碟容量，单位是GB。“C”代表硬盘单碟容量为40GB，“D”代表66GB，“E”代表83GB。

　　第六部分的“X”表示同系列硬盘的版本代码，该代码随着不同系列而变。

　　“A”表示7200转/分，Ultra ATA100接口的BB系列；

　　　　“B”表示5400转/分，Ultra ATA66接口的AB系列；

　　　　“P”表示5400转/分，Ultra ATA100接口的EB系列；

　　　　“R”表示7200转/分，Ultra ATA100接口，具有8MB缓存的JB系列。

　　而在单碟66GB和83GB的产品中，还出现了“U”，“V”等其他字母，分别对应JB系列和BB系列产品。

　　最后部分的两个“X”表示为硬盘的Firmware版本。我们目前常见的一般都是“A0”。

　　我们以“WD2500JB-00EVA0”的硬盘编号作例子，我们从主编号可以知道这是一块西部数据公司出品的容量为250GB、7200转/分并且具有8MB缓存的硬盘。从后面的附加编号我们还可以看出这是西部数据面向零售市场，单碟容量为83GB的产品。其实，我认为对一般消费者来说，买西数硬盘看前面的6位主编号就可以得知性能了，加上了后面的6位附加编号反而还会增加了难度。

　　对于现在西数公司新出的Serial ATA150接口的硬盘，如主6位编号为“WD2500JD”，我们就可以知道他是转速为7200 RPM/分，数据缓存为8MB，采用接口为Serial ATA150接口的硬盘。还有对于西数公司最高端桌面硬盘Raptor(猛禽)系列，其主编号“WD740GD”亦代表了大部分的信息，其“容量为74GB，转速拥有10000 RPM/分，数据缓存为8MB，采用Serial ATA150接口”这些信息我们也可以轻易的看出来
五、三星(SAMSUNG)

　　硬盘质保出现风波后，三星高举三年质保大旗切入市场。虽然进入硬盘领域的时间较短，但其性能表现一直平稳，较完善的售后服务也是其优势所在。此外，三星的“黑匣子”采用了少见的金属盒包装，虽然这与硬盘质量不相干，但给人的感觉很精致。三星硬盘具备了目前较先进的液态轴承马达FDB技术，ImpacGuard磁头防震，SSB抗震外壳和NoiseGuard 抑噪技术等等，用于提高产品综合性能。

　　关键招数三星硬盘型号识别方法

　　因为产品线尚待扩充，目前三星硬盘均属SpinPoint系列，此系列又分为P和V两大类。编号标注形式为“系列型号+转速+容量+缓存+磁头数目+接口类型”。

　　我们亦可以简单的表示为“X,X,XXX,X,X”五部分。

　　第一部分的“X”表示硬盘产品系列。这里的“S”就表示为“SpinPoint”系列。

　　　　第二部分的“X”表示三星硬盘各系列不同转速的产品。　　

　　“V”表示V系列硬盘，转速为5400 RPM/分

　　　　“P”表示P系列硬盘，转速为7200 RPM/分

　　第三部分的三个“X”表示硬盘容量，通常有2到3位数字，其单位是GB。“080或者120”就表示为80GB或者120GB的硬盘产品，但如果缓存是8MB，它们的标志大多会变成“081或者121”。

　　第四部分的“X”表示硬盘磁头数，我们亦可以据“硬盘单碟容量＝2×硬盘总容量/磁头数”这个公式来推算出单碟容量。

　　第五部分的“X”表示硬盘的接口类型。

　　“A”表示为E－IDE/ATA接口

　　　　“S”表示为SCSI 2接口

　　　　“U”表示为Ultra SCSI接口

　　　　“D”表示为Ultra ATA 66接口

　　　　“H”表示为Ultra ATA 100接口

　　　　“N”表示为Ultra ATA 33接口

　　　　“C”表示为Serial ATA150接口

　　我们拿编号为“SP1614C”的三星硬盘作例子，我们亦可以看出这是三星出品的SpinPoint家族7200转/分的P系列硬盘产品，其硬盘总容量为160GB，缓存容量为8MB，硬盘磁头数为4，采用Serial ATA150接口，硬盘单碟容量为2×160GB/4=80GB。

　　对于市场上各种品牌，各种型号的硬盘，他们各有各的特色技术，亦有不尽相同的性能。希望我们DIYer能看清其真相，看透其本质，能在众多产品中找到自己所需要的

alexchen 2006-06-12 19:02 发表评论

Tasklist命令参数

alexchen — Mon, 12 Jun 2006 10:44:00 GMT

TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

描述:
    这个命令行工具显示应用程序和本地
    或远程系统上运行的相关任务/进程的
    列表。

参数列表:
/S system 指定连接到的远程系统。

/U [domain\]user 指定应该在哪个用户上下文
执行这个命令。

/P [password] 为提供的用户上下文指定
密码。如果忽略，提示输入。

   /M     [module]         列出所有其中符合指定模式名
                           的 DLL 模块的所有任务。
                           如果没有指定模块名，则
                           显示每个任务加载的所有模块。

/SVC 显示每个进程中的服务。

/V 指定要显示详述
信息。

/FI filter 显示一系列符合筛选器指定的标准
的任务。

/FO format 指定输出格式。
有效值: "TABLE"、"LIST"、"CSV"。

   /NH                     指定栏标头不应该在
                           输出中显示。
                           只对 "TABLE" 和 "CSV" 格式有效。

/? 显示帮助/用法。

筛选器:
    筛选器名        有效操作符                有效值
    -----------     ---------------           --------------
    STATUS          eq, ne                    正在运行 | 没有响应
    IMAGENAME       eq, ne                    图像名
    PID             eq, ne, gt, lt, ge, le    PID 值
    SESSION         eq, ne, gt, lt, ge, le    会话编号
    SESSIONNAME     eq, ne                    会话名
    CPUTIME         eq, ne, gt, lt, ge, le    CPU 时间，格式为
                                              hh:mm:ss。
                                              hh - 时，
                                              mm - 分，ss - 秒
    MEMUSAGE        eq, ne, gt, lt, ge, le    内存使用量(KB)
    USERNAME        eq, ne                    用户名，格式为 [domain\]user

    SERVICES        eq, ne                    服务名
    WINDOWTITLE     eq, ne                    窗口标题
    MODULES         eq, ne                    DLL 名

例如:
    TASKLIST
    TASKLIST /M
    TASKLIST /V
    TASKLIST /SVC
    TASKLIST /M wbem*
    TASKLIST /S system /FO LIST

alexchen 2006-06-12 18:44 发表评论

重新安装 IIS SMTP 服务后无法发送邮件

alexchen — Fri, 09 Jun 2006 02:17:00 GMT

XIMS：重新安装 IIS SMTP 服务后无法发送邮件

文章编号	:	290290
最后修改	:	2005年5月10日
修订	:	5.0

重要说明：本文包含有关修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和编辑注册表的信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

256986 (http://support.microsoft.com/kb/256986/) Microsoft Windows 注册表说明

症状

在基于 Microsoft Windows 2000 的计算机上，重新安装简单邮件传输协议 (SMTP) 服务或 Internet 信息服务 (IIS) 之后，该服务器上的邮箱之间可能无法再互相发送和接收邮件。

如果路由组中还有其他服务器，则这些服务器可以互相发送邮件，但不能与出现该问题的服务器之间发送或接收邮件。如果用户试图向出现该问题的服务器上的邮箱发送邮件，则该用户会收到一个未送达报告 (NDR)，与下面的 NDR 类似：

-----Original Message-----
From： System Administrator
Sent: Tuesday, February 20, 2001 6:04 PM
To： Ops, Global
Subject: Undeliverable:Test Message

Your message did not reach some or all of the intended recipients.

Subject: Test Message
Sent: 2/20/2001 6:04 PM

The following recipient(s) could not be reached:

Ops, Global on 2/20/2001 6:04 PM

The e-mail system was unable to deliver the message, but did not report a specific reason.Check the address and try again.If it still fails, contact your system administrator.
server.domain.com #5.0.0

如果出现此问题的 Exchange 2000 服务器上有一台 SMTP 连接器，会在系统日志中记录以下错误信息：

Event:4000
Source:smtpsvc
Description:Message delivery to the remote domain "adatum.com" failed.The error message is unable to bind to the destination server in dns.

另外，您的邮件似乎消失了。如果您检查 Exchsrvr\Mailroot\Vsi 1\Badmail 文件夹，就会找到丢失的邮件信息。在这种情况下，邮件无法送达的原因通常为 C0040557 (0xC0040557)。您可以通过连接出现此问题的服务器，验证这是否导致问题的原因，请按照下列步骤操作：

1.	打开命令提示符窗口，然后键入 TELNET SERVERNAME 25。
2.	键入 CTRL+]，然后键入 SET LOCAL_ECHO。
3.	按一下 Enter 键，返回 Telnet 会话。
4.	键入 EHLO，然后按 Enter 键。

该会话看似下面的会话：

										220 server.domain.com Microsoft ESMTP MAIL Service, Version:5.0.2195.1600 ready at  Wed, 21 Feb 2001 10:00:18 -0500
ehlo
250-server.domain.com Hello [192.168.10.5]
250-TURN
250-ATRN
250-SIZE
250-ETRN
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-8bitmime
250-BINARYMIME
250-CHUNKING
250-VRFY
250 OK

Microsoft Exchange 2000 Server 或 Microsoft Exchange Server 2003 中的 SMTP 服务的以下附加命令谓词不存在：

										

										250-X-EXPS GSSAPI NTLM LOGIN
250-X-EXPS=LOGIN
250-AUTH GSSAPI NTLM LOGIN
250-AUTH=LOGIN
250-XEXCH50
250-X-LINK2STATE

原因

如果已经重新安装了 Windows 2000 的 SMTP 服务，但还没有还原 Exchange Server SMTP 服务扩展，就会发生此问题。

解决方案

要解决此问题，请按照下列步骤操作：

1.	请确定 SMTP 服务是否已安装。
2.	如果计算机上没有 Windows 2000 Service Pack 文件，必须重新应用 Service Pack。请验证 SMTP 服务是否为正确的 Service Pack 版本（Windows 2000 Service Pack 1 [SP1] 或更高版本），方法是检查以下文件夹中 Smtpsvc.dll 的属性： %SystemRoot%\System32\Inetsrv
3.	运行安装程序并选择 REINSTALL 选项，重新安装 Exchange Server。这将回填所有丢失的文件和元数据库条目，并且不会影响 Exchange Server 计算机设置或邮箱。
4.	重新应用所有 Exchange Server Service Pack 或修复程序。

在某些情况下，您还需要按照以下 Microsoft 知识库文章中的步骤进行操作：

277770 (http://support.microsoft.com/kb/277770/) 试图启动 Exchange 服务时发生事件 7000

如果 SMTP 仅仅作为重新安装的 IIS 组件，那么，对于 Exchange 2000 SP2 或更高版本，您可以使用 SMTP 重新安装工具 (Smtpreinstall.exe) 还原丢失的 Exchange 2000 ESMTP 谓词和这些文件的 Exchange 2000 版本。Smtpreinstall.exe 位于 Exchange 2000 SP2 或更高版本的光盘上的 \Server\Support\Utils\i386 文件夹中运行 Smtpreinstall.exe 取代前面的步骤 3 和步骤 4。

要运行 Smtpreinstall.exe，请按照下列步骤操作：

1.	将 Smtpreinstall.exe 复制到 \Exchsrvr\Bin 文件夹中。
2.	从该文件夹运行 Smtpreinstall.exe。
3.	在出现提示时重新启动计算机。

MSExchangeMSA启动失败的解决

alexchen — Fri, 09 Jun 2006 02:11:00 GMT

MTA Stacks 服务正在运行 Exchange 2000 Server Service Pack 2 (SP 2) 以后 ServicePack 或 Exchange Server 2003 的计算机上可能无法启动

症状

MTA Stacks 服务正在运行下列产品之一的计算机上可能无法启动：

•	Microsoft Exchange 2000 Server Service Pack 2 (SP 2) 或以后 ServicePack
•	Microsoft Exchange Server 2003
•	Microsoft Exchange Server 2003 Service Pack 1 (SP 1) 或以后 ServicePack

无法发送发件箱中另外, MicrosoftOutlook 客户端连接到运行 Exchange2000Server 或 Exchange Server 2003 计算机可能有传出电子邮件。

此外, 应用程序日志中可能记录事件消息类似以下消息：

事件类型：警告
MSExchangeMTA 事件源：
事件类别：资源
事件 ID： 9406
说明：
性能监视器不因内存不足来显示 MTA 连接信息。停止附加性能监视器并重新启动 MTA。 [ BASE MAIN BASE 1 ] (14)

事件类型：警告
MSExchangeMTA 事件源：
字段工程事件类别:
事件 ID： 2219
说明：
由于不关闭 MTA 干净， MTA 内部邮件数据库上运行恢复。此操作可能需要一些时间。状态更新将写入到 Windows 2000 事件日志。 [ DB 服务器 MAIN BASE 1 0 ] (14)

事件类型：警告
MSExchangeMTA 事件源：
字段工程事件类别:
事件 ID： 2206
说明：
MTA 数据库恢复操作现在正在检查队列: XAPIWRKQ, filename 的此队列是 01000020：。 [ DB 服务器 MAIN BASE 1 29 ] (14)

事件类型：警告
MSExchangeMTA 事件源：
字段工程事件类别:
事件 ID： 2207
说明：
MTA 数据库恢复操作成功。恢复细节文件位于： C:\ProgramFiles\Microsoft Files\Exchsrvr\mtadata\.\MTACHECK.OUT\MTACHECK.LOG。 [ DB 服务器 MAIN BASE 1 67 ] (14)

事件类型错误:
MSExchangeMTA 事件源：
字段工程事件类别:
事件 ID 9405：
说明：
意外出错可能导致 MTA 以终止。错误: 初始化路由 -2147219168 API 返回错误。 [ BASE MAIN BASE 1 ] (16)

事件类型错误:
MSExchangeMTA 事件源：
事件类别：目录访问
事件 ID： 137
说明：
致命目录出错。更改为大日志级别有关详细信息。 [ MTA MAIN BASE 1 12 ] (16)

应用程序日志中可能还出现以下相关事件：

事件类型错误:
MSExchangeTransport 事件源：
事件类别： Exchange 存储驱动程序
事件 ID： 326
说明：
服务帐户无法登录到存储如 / o = 678B 343E22545246 883 B 429F { 0E2F8576 - - - - } = 首管理组 / cn = 配置 / cn = 连接 / cn = SMTP (THETA) cn / Informa / ou =。错误代码： 0x80040148。

事件类型错误:
MSExchangeTransport 事件源：
事件类别： Exchange 存储驱动程序
事件 ID： 324
说明：
实例 1 未能初始化。错误代码： 0x80040148。

回到顶端

原因

此问题通常当 SMTP 协议损坏或缺失。

回到顶端

解决方案

要解决此问题, 删除并重新安装 SMTP 协议是运行 Exchange2000Server 或 Exchange Server 2003 计算机上。要这样做, 请按照下列步骤操作。

步骤 1：删除 SMTP 协议

注意由于有多个版本的 MicrosoftWindows, 下列步骤可能会不同计算机上。如果它们是, 请参阅产品文档来完成这些步骤。

1.	开始，指向设置 , 依次控制面板。
2.	在控制面板 , 双击添加或删除程序。
3.	在添加或删除程序对话框中, 单击添加/删除 Windows 组件。
4.	在添加/删除 Windows 组件对话框中, 单击 Internet 信息服务 (IIS) , 然后单击详细信息。
5.	在 Internet 信息服务 (IIS) 详细框, 单击以清除 SMTPService 复选框, 并单击确定。
6.	单击下一步两次。
7.	单击完成
8.	重新运行 Exchange2000Server 或 Exchange Server 2003 计算机。

步骤 2：重新安装 SMTP 协议

注意由于有多个版本的 MicrosoftWindows, 下列步骤可能会不同计算机上。如果它们是, 请参阅产品文档来完成这些步骤。完成这些步骤个子节 " Exchange 2000 Server 和 Exchange Server 2003 " 下重新安装 SMTP 协议时然后, 完成步骤个子 " Exchange 2000 Server " 节或个子 " ExchangeServer 2003 " 节, 以适合版本与您正在运行 Exchange 下。

Exchange2000Server 和 Exchange Server 2003

1.	开始，指向设置 , 依次控制面板。
2.	在控制面板 , 双击添加或删除程序。
3.	在添加或删除程序对话框中, 单击添加/删除 Windows 组件。
4.	在添加/删除 Windows 组件对话框中, 单击 Internet 信息服务 (IIS) , 然后单击详细信息。
5.	Internet 信息服务 (IIS) 细节对话框中单击以选中 SMTP 服务添加复选框, 然后单击确定。
6.	单击下一步两次。
7.	单击完成
8.	请重新启动计算机。.

Exchange 2000 服务器

1.	将 Smtpreinstall.exe 文件从 Support\utils\i386 文件夹位于 Exchange 2000 Server Service Pack CD 或 Exchange 2000 Server Service Pack 共享。将此文件复制到运行 Exchange 2000 服务器计算机上 Exchsrvr\Bin 文件夹。
2.	运行 Exchange2000Server 计算机上从 Exchsrvr\Bin 文件夹运行 Smtpreinstall.exe 文件。
3.	单击确定。 Microsoft Exchange 重新安装 SMTP 消息框表明 SMTP 已成功配置是运行 Exchange 2000 服务器计算机上。
4.	手动重新启动计算机运行 Exchange 2000 服务器。

Exchange Server 2003

您可能无法通过影响服务器接收电子邮件发送到或重新安装 SMTP 协议后,。如果发生此情况, 必须重新安装 Exchange Server 2003。要这样做, 请按照下列步骤操作：

1.	确保已安装 SMTP 服务。
2.	将 ExchangeServer2003CD 插入 CD-ROM 驱动器或 DVD 驱动器, 然后双击 `驱动器` : \Setup\I386\Setup.exe。注意 `驱动器` 是包含 Exchange Server 2003 光盘驱动器的名称。
3.	在安装向导, 单击下一步。
4.	在操作列, 单击重新安装对于每个安装组件，单击下一 , 然后按照说明来完成安装向导。
5.	重新应用所有 Exchange Server 2003 服务包和修补程序。

有关详细信息, 请单击下列文章编号以查看 Microsoft 知识库中相应：

290290 (http://support.microsoft.com/kb/290290/) 重新安装 IISSMTP 服务后无法发送邮件

alexchen 2006-06-09 10:11 发表评论

1.	启动注册表编辑器 (Regedt32.exe)。
2.	在注册表中找到下面的项： HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Services\MSExchangeIMC
3.	如果 MSExchangeIMC 项存在，将其删除以防止意外删除 SMTP。
4.	退出注册表编辑器。

•	Microsoft Exchange 2000 Server 标准版
•	Microsoft Exchange 2000 Enterprise Server
•	Microsoft Exchange Server 2003 Enterprise Edition
•	Microsoft Exchange Server 2003 Standard Edition

IT博客-陈中祥的BLOG-文章分类-技术

家用计算机选购常见误区分析

家用计算机选购常见误区分析

Windows注册表修改实例完全手册(下)

Windows注册表修改实例完全手册(上)

Windows XP真正启动提速大揭秘

了解NTFS和共享级别权限

了解NTFS和共享级别权限

日期：2006-05-11 点击：211 作者： 来源：

删除了xboxcenter.dll程序

停止错误分析及解决办法

Runas使用简介、常见错误及对策

端口、木马、安全和扫描应用知识

电脑里所有的文件格式（类型？）

木马手动查杀步骤

netsh 命令修改ip

高手论道 Netsh命令的使用(组图)

Project server的权限管理

了解你的windows目录和系统文件

如何防范恶意网站

常见文件扩展名和它们的说明

详细的xp修复控制台命令和用法

HOW TO：阅读 Internet 邮件向导日志文件

概要

Internet 邮件向导日志文件

如何阅读 Internet 邮件向导日志文件

更多信息

参考

SMTP认证和Exchange 2000

HOW TO：在 Exchange 2000 Server 中为 SMTP 服务注册传输事件接收

概要

为 SMTP 服务注册传输事件接收

解决ISP封BT 6881-6889及6969端口的方法

微软全部序列号

品牌硬盘编号识别攻略

Tasklist命令参数

重新安装 IIS SMTP 服务后无法发送邮件

XIMS：重新安装 IIS SMTP 服务后无法发送邮件

症状

原因

解决方案

更多信息

这篇文章中的信息适用于:

MSExchangeMSA启动失败的解决

MTA Stacks 服务正在运行 Exchange 2000 Server Service Pack 2 (SP 2) 以后 ServicePack 或 Exchange Server 2003 的计算机上可能无法启动

症状

原因

解决方案

步骤 1： 删除 SMTP 协议

步骤 2： 重新安装 SMTP 协议

Exchange2000Server 和 Exchange Server 2003

Exchange 2000 服务器

Exchange Server 2003

日期：2006-05-11 点击：211 作者：来源：

步骤 1：删除 SMTP 协议

步骤 2：重新安装 SMTP 协议