IT博客-人生就是一本书-随笔分类-技术交流篇

[分享]奔腾双核和酷睿双核的区别

anfengmin — Thu, 13 Aug 2009 09:49:00 GMT

CPU是重中之重，直接关系到运算的速度和整个笔记本的性能现在笔记本市场上，主打的也就是AMD和INTEL，由于2006年底到2007年初，AMD连续推出了一系列的双核
产品，以其低廉的价格和较好的性价比抢占了笔记本的中低端市场，而INTEL公司又不愿降低酷睿双核的价格去和AMD打这场战役，于是就选择了把CPU缩水这条路子来降低
成本，和AMD竞争本本的中低端市场

而缩水后的cpu，我们习惯叫做奔腾双核，

真正的酷睿双核标的是：intel core duo和intel core

2 duo
，分别代表酷睿1代和酷睿2代
而缩水后的奔腾双核，标的是pentium

dual core
inside

所以买本时，一定要看本本右下角的商标，到底标的是什么，不然会被JS忽悠了都不知道怎么回事

对于奔腾双核的命名，至今偶也没有完全总结出一个规律【难道INTEL要得就是这个效果？】，个人认为奔腾双核一般是追随着酷睿双核来的，命名主要与现在基本停产的酷睿1代相联系。
如酷睿T2050的缩水版为T2060，T2250的缩水版为T2080

最近刚出来的T2310，虽然打着T23**的牌子，好像与T2300多么亲密似的，而且还比2300多了10，让不熟

悉的本友一看，还以为比2300要好呢？？是2300的升级版吧？？
那就大错而特错了
恰恰是为了迎合广大低端市场的又一个阉割版，

酷睿双核T2300处理器,主频1.66GHz,2MB二级缓存.
而T2310主频1.46GHz,1M二级缓存，

唯一值得称道的是：
2310是64位的
——这也是被AMD逼得，为了对抗AMD和现在

vista

对64位的要求而作的
无奈之举吧，牺牲了运算能力，换来对64位的支持？？值与不值？？……

下面详细说说各代的u:
【偶也没有搜罗全，因为现在intel出新产品的速度实在太快了，几乎每月都有新的品种出来，这里只是
略微做一个介绍，告诉大家，别再按照以前的计算CPU的级别去看了，数字越大运算能力越强只是针对于同等系列的，如酷睿系列。如果不堪酷睿、奔腾就直接下结论，就很容易出错了——对u懂一些的还是直

接看参数的好】

intel 为了降低成本，将一个CPU衍生出多种不同型号，的却让人看的眼花缭乱，尤其是T2XXX，竟有十一
个多型号：
酷睿双核T2500 T2400 T2450 T2300 T2300E T2250 T2350 T2050 【已基本停产】
奔腾双核T2130 T2080 T2060，以及现在比较新的T2310，
比较如下：
T2500，T2400，T2300，T2450，T2300E，T2050，T2060
首先，尾号为T2X00的，前端总线都为667MHz，二级缓存都为2M，只是主频不同，

T2500 主频为2.0GHz
，

T2400 主频为1.83GHz，

T2300主频为1.66GHz，其他型号都可看作是它们的衍生。
T2450与T2500相比，T2350与T2400相比，T2250和T2050与T2300相比，二级缓存都为2M，前端总线由
667MHz降至533MHz，主频略有差异（T2450与T2500相同，T2350为1.86GHz，T2250为1.73GHz，T2050为
1.60GHz）。
T2300E
与T2300相比取消了VT即虚拟化技术，而T2050与T2300E相比则又将前端总线由667MHz降至533MHz
，可以看作T2300的“阉割版”。

奔腾双核T2060处理器的主频和FSB与T2050相同，同样是1.6GHz和533MHz

。而只有二级缓存差别较大，在二级缓存上，T2060正好是T2050的一半，仅为1MB，这也就是“再一次阉
割”。

T2300-取消VT
=
T2300E-前端总线降至533
=
T2050-二级缓存降为1MB
=
T2060

T2350，T2130

同样奔腾双核T2130则可看成是酷睿双核T2350再次的阉割版，主频同为1.86GHz，前端总线也都为533MHz
，而二级缓存则又降为1MB。
T2250，T2080

奔腾双核T2080看成是酷睿双核T2250的阉割版，除了在二级缓存上降成了1M，主频以及前端系统总线都与
T2250相同分别为1.73GHz，533MHz。

酷睿2(双核)命名为7X00
(单数为新酷睿2核心，即迅4的CPU)，5X00，5X50（新酷睿2核心），比如：7100
，5500，5200；

酷睿(双核)命名为2X00，2X50，比如：2050，2300；
奔腾(双核)命名规则为：32位的2060，2080（以双数+0结尾的）/以及现在升级为64位的2310系列【大概可

以称为奔腾二代吧】

相差主要是酷睿2(双核)和奔腾二代是64位的，酷睿和奔腾一代是32位的。

酷睿2(双核)里的5X00是7X00（双数）的缓存阉割版,5X50是7X00（单数）的缓存阉割版,5200,5300是

5500等基础上进一步的阉割FSB的版本：
7X00（单数，7100，7300...）是800MHZ FSB，4MB二级缓存，

7X00（双数，7200，7400...）是667MHZ
FSB，4MB二级缓存，

5X50（5550，5650）是800MHZ FSB，2MB二级缓存，

5X00（5500，5600）是667MHZ
FSB，2MB二级缓存，

5X00（5200，5300）是533MHZ FSB，2MB二级缓存，

同理，酷睿(双核)2X50是2X00的FSB阉割版，奔腾(双核)是酷睿(双核)2X50的缓存阉割版：

2X00是667MHZ FSB，2MB二级缓存，

2X50是533MHZ FSB，2MB二级缓存，

奔腾(双核)二级缓存只有1MB，FSB只有533MHZ。

一般来说，现在intel的酷睿系列直接面对的中高端机器，宁可出新品种降低成本和运算能力，也不压低
酷睿的价格。

一句话，现在的奔腾系列是基于酷睿构架系列上缩水版，其核心和工艺与酷睿完全一样的，所以发热量

并不太大，只是缩减了前端总线，二级缓存被简化到1M。

所以对于要求不是很高的本友来说，这个也完全够用的了

anfengmin 2009-08-13 17:49 发表评论

机器慢，CPU占用100%的分析与解决方案

anfengmin — Fri, 12 Dec 2008 01:34:00 GMT

我们在使用Windows 操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高的九种可能

1、防杀毒软件造成故障

由于新版的 KV 、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。处理方式:尤其是显卡驱动特别要注意，建议使用微软认证的或由官方发布的驱动，并且严格核对型号、版本。

3、病毒、木马造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统的一个核心进程。 svchost.exe 不单单只出现在Window s XP中，在使用 NT 内核的 Windows系统中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看网络连接。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太多系统资源。

要解决此问题，我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右侧窗口中新建一个名为“maxworkitems”的 DWORD值。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应
网络连接速度将显著性的降低
所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:
当你在资源管理器里面右键点击一个文件或目录的时候，当快捷菜单显示的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”
2、在“控制面板”里面双击“显示”
3、在“显示”属性里面点击“外观”标签页
4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做一点点的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以关闭杀毒软件的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和降温软件的降温指令之间的区别，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找死锁模块”，设置:

--wblock=yes
监控的目录，请指定您的主机的文件所在目录:
--wblockdir=d:\test

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能辨别哪些是正常的svchost.exe进程，而哪些是病毒进程呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的时区选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

进程占用CPU 100%时可能中的病毒
system Idle Process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描述: Windows页面内存管理进程，拥有0级优先。

介绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

Spoolsv.exe

进程文件: spoolsv or Spoolsv.exe

进程名称: Printer Spooler Service

描述: Windows打印任务控制程序，用以打印机就绪。

介绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作

Spoolsv.exe，如果常增高，有可能是病毒感染所致

目前常见的是:

Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

危害程度:中

受影响的系统: Windows 2000， Windows XP， Windows Server 2003

未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

病毒危害:

1. 生成病毒文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反病毒软件的查杀

简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒采用VC编写。

病毒运行后有以下行为:

1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加数据项:"；Microsoft Script Checker"；数据为:"；MSCHECK.EXE /START"；

修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。

3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数据插?/div>
回答者：Kant康德 - 经理五级 9-2 20:49

提问者对于答案的评价：
我把系统还原了装了杀毒查杀。还是不知道是什么毛病。但是已经不出现了我估计是木马因为我很少用杀毒软件

参考地址：http://bbs.nettf.net/forums/index.php?showtopic=55903

anfengmin 2008-12-12 09:34 发表评论

将Outlook Express通讯簿联系人复制到 Outlook （珍藏版）

anfengmin — Mon, 10 Nov 2008 04:27:00 GMT

将Outlook Express通讯簿联系人复制到 Outlook

Outlook Express 是一种 Microsoft Internet Explorer 附带的免费的基本电子邮件程序。Outlook Express 的联系人信息存储在 Microsoft Windows® 通讯簿文件中，扩展名为 .wab。该文件根据您的 Windows 登录名命名。例如，假设 Lori Kane 的 Windows 登录名为 lorik，她的 Windows 通讯簿文件将是 lorik.wab。该文件的保存位置为 C:\Documents and Settings\\Application Data\Microsoft\Address Book。

Outlook 不能使用 Windows 通讯簿 (.wab) 文件，但可以从中导入联系人。Outlook 联系人最常见的存储位置为电子邮件服务器邮箱、个人文件夹文件 (.pst) （个人文件夹文件 (.pst)：在您计算机上存储邮件和其他项目的数据文件。可以分配一个 .pst 文件作为默认电子邮件的送达位置。可以使用 .pst 文件来备份项目以保护项目。）或个人通讯簿 (.pab) （个人通讯簿：可自定义的通讯簿，用来存储常用的个人的电子邮件地址。但是，“联系人”比该功能提供更多的高级功能。个人通讯簿文件的扩展名为 .pab，并且可以复制到磁盘中。）。

若要在 Outlook 中使用 Outlook Express 联系人，必须执行以下操作之一：

将 Outlook Express 联系人导入到 Outlook 的“联系人”文件夹中。
将 Outlook Express 联系人导出到 Outlook 可以访问的个人通讯簿中。

请选择一种方法

Outlook“联系人”文件夹

个人通讯簿

Outlook 的“联系人”文件夹为每个联系人提供的数据字段相当多。例如，您可以为联系人添加图片、生日、不同类型的电话号码、周年纪念日、网站地址和其他自定义信息。您还可以为 Outlook 联系人使用类别。“联系人”文件夹还具有国际语言的 Unicode （Unicode：Unicode Consortium 开发的一种字符编码标准。该标准采用多（于一）个字节代表每一字符，实现了使用单个字符集代表世界上几乎所有书面语言。）支持功能。此外，您可以创建多个联系人文件，同个人通讯簿一样分别存储联系人信息。虽然 Outlook 联系人信息不是存储在类似于个人通讯簿的单独文件中，但这些信息可以导出到一种 Outlook 数据文件中，该数据文件可以复制到其他计算机或与他人共享。

个人通讯簿是 Outlook 可以访问的单独文件。其中数据项包括的每个联系人的信息非常有限。个人通讯簿的优点是：它是一个单独的文件，可以便捷地在其他计算机复制和使用；另外，您可以将个人的联系人与现有的 Outlook 联系人分开。个人通讯簿不支持 Unicode （Unicode：Unicode Consortium 开发的一种字符编码标准。该标准采用多（于一）个字节代表每一字符，实现了使用单个字符集代表世界上几乎所有书面语言。），所以不支持国际语言。

建议使用 Outlook“联系人”文件夹，因为它可以提供个人通讯簿无法实现的高度灵活性和自定义功能。

导出 Outlook Express 联系人

注释以下操作假定您的计算机已经安装了 Outlook Express 和 Outlook。如果希望从未安装 Outlook 的计算机上导出 Outlook Express 联系人，请参阅“关于导入联系人的疑难解答”部分。

请执行以下操作之一：

将 Outlook Express 联系人导入到 Outlook“联系人”文件夹中

在 Outlook 的“文件”菜单上，单击“导入和导出”。
在“请选择要执行的操作”下，单击“导入 Internet 邮件和地址”。
在“从下面位置选择要导入的 Internet Mail 应用程序”下，单击“Outlook Express 4.x, 5.x, 6.x”。
清除“导入邮件”和“导入规则”复选框。只选中“导入通讯簿”复选框。
单击“下一步”。
选择以下选项之一：
用导入的项目替换重复的项目   现有数据将被导入文件中的信息覆盖。

允许创建重复项目   不会覆盖现有数据，将向当前 Outlook 文件夹中添加重复的项目。

不导入重复项目   将保留现有数据，文件中的重复信息不复制到当前的 Outlook 文件夹中。
单击“完成”。
导出完成后，如果希望在“收件箱”中用一封邮件记录导出的信息，请单击“保存到收件箱”；或者，请单击“确定”。

将 Outlook Express 联系人导出到个人通讯簿中

如果未添加个人通讯簿，请将其添加到 Outlook。
操作方法
1. 在 Outlook 的“工具”菜单上，单击“电子邮件帐户”。
2. 选择“添加新目录或通讯簿”，再单击“下一步”。
3. 选择“附加通讯簿”，再单击“下一步”。
4. 选择“个人通讯簿”，再单击“下一步”。
  注释如果收到错误消息“此帐户或目录类型已存在，无法再次指定”，请单击“确定”，单击“取消”，再跳到步骤 2。
5. 在“名称”框中，键入便于同个人通讯簿关联的名称。例如，您可以将其命名为 “导入的 Outlook Express 联系人”。
6. 在“姓名显示方式”下，选择“姓氏在前，名字在后(张三)”，再单击“确定”。
  这样，联系人的存储方式将与 Outlook 联系人的默认显示方式相同。
7. 退出并重新启动 Outlook。
8. 在“工具”菜单上，单击“通讯簿”。
9. 在“通讯簿”对话框中的“工具”菜单上，单击“选项”。
10. 在“将个人地址保存于”下，选择您在步骤 5 中为个人通讯簿指定的名称，例如 “导入的 Outlook Express 联系人”。
11. 单击“确定”。
在 Outlook Express 的“文件”菜单上，指向“导出”，再单击“通讯簿”。
单击“Microsoft Exchange 个人通讯簿”，再单击“导出”。
如果系统提示，请选择要使用的 Outlook 配置文件，再单击“确定”。
导出完成后，请单击“确定”，再单击“关闭”。

关于导入联系人的疑难解答

我希望从 Outlook Express 导出联系人，但我的 Office 安装在另一台计算机上。

导出过程将把数据直接导出到 Outlook 个人通讯簿 (.pab) 文件中。如果未安装 Outlook，您将无法将 Outlook Express 联系人导出到个人通讯簿中。

注释您可以通过单击“文件”菜单上的“导出”，单击“通讯簿”，选择“Microsoft Exchange 个人通讯簿”，再单击“导出”，来尝试导出 Outlook Express 联系人。您会收到消息“通讯簿导出已完成”。但是，此消息可能会误导，因为并没有创建个人通讯簿文件。

若要按照本文中的说明操作，您执行导出操作的计算机必须安装有 Outlook Express 和 Outlook。解决该问题最便捷的方法是将 Outlook Express 用来存储联系人信息的 Windows 通讯簿 (.wab) 文件移动到安装了这两个程序的计算机上。然后，您即可在另一台计算机上打开 Outlook Express，再按照本文中的说明执行导出操作。

操作方法

执行以下操作之一：
Microsoft Windows® 2000
- 在 Windows 桌面上，双击“我的电脑”。
  注释如果桌面上没有“我的电脑”，请单击“开始”，指向“程序”，指向“附件”，再单击“Windows 资源管理器”。
Microsoft Windows® XP 或 Microsoft Windows Server™ 2003
- 单击“开始”，再单击“我的电脑”。
定位到 C:\Documents and Settings\
\Application Data\Microsoft\Address Book。
若要查看隐藏的文件夹，可能需要修改 Windows 资源管理器的默认视图。

操作方法
Windows XP 或 Windows Server 2003
单击“开始”，再单击“我的电脑”。
在“工具”菜单上，单击“文件夹选项”。
单击“查看”选项卡，再单击“显示所有文件和文件夹”选项。
Windows 2000
在桌面上双击“我的电脑”。
在“工具”菜单上，单击“文件夹选项”。
单击“查看”选项卡，再单击“显示所有文件和文件夹”选项。
将 Windows 通讯簿文件复制到可移动介质（例如软盘、DVD 或可移动内存设备）中，或经该文件复制到安装有 Outlook 和 Outlook Express 的计算机可以访问的网络位置中。
注释该文件根据您的 Windows 登录名命名。例如，假设 Lori Kane 的 Windows 登录名为 lorik，她的 Windows 通讯簿文件将是 lorik.wab。
将 Windows 通讯簿文件从可移动介质或网络共享位置复制到另一台计算机上的 C:\Documents and Settings\\Application Data\Microsoft\Address Book 文件夹中。
注释如果已存在同名文件，请确保先重命名或备份另一台计算机上的文件。
打开 Outlook Express，再按照上面“将 Outlook Express 联系人导入到 Outlook“联系人”文件夹中”或“将 Outlook Express 联系人导出到个人通讯簿中”部分的说明操作。

某些导入的联系人没有显示在 Outlook 通讯簿中。

在“导航窗格”中，单击“联系人”。如果该处显示有这些联系人，请确保这些联系人具有关联的电子邮件地址或传真号码。如果联系人的这两个字段都没有包含数据，通讯簿将不会显示该联系人。如果联系人没有这两项信息，就不可能向其发送电子邮件或传真。

我收到错误消息：“Windows 通讯簿目前无法执行此导出操作。请确认在 Outlook 中设置了‘个人通讯簿’，且将它设置成了您的当前个人通讯簿”。

如果在 Outlook 中没有个人通讯簿，或个人地址的保存位置未配置为该通讯簿，您将收到此错误消息。

在 Outlook 的“工具”菜单上，单击“电子邮件帐户”。
选择“添加新目录或通讯簿”，再单击“下一步”。
选择“附加通讯簿”，再单击“下一步”。
选择“个人通讯簿”，再单击“下一步”。
注释如果收到错误消息“此帐户或目录类型已存在，无法再次指定”，请单击“确定”，单击“取消”，再跳到步骤 8。
在“名称”框中，键入便于同个人通讯簿关联的名称。例如，您可以将其命名为 “导入的 Outlook Express 联系人”。
在“姓名显示方式”下，选择“姓氏在前，名字在后(张三)”，再单击“确定”。
这样，联系人的存储方式将与 Outlook 联系人的默认显示方式相同。
退出并重新启动 Outlook。
在“工具”菜单上，单击“通讯簿”。
在“通讯簿”对话框中的“工具”菜单上，单击“选项”。
在“将个人地址保存于”下，选择您在步骤 5 中为个人通讯簿指定的名称，例如 “导入的 Outlook Express 联系人”。
单击“确定”。

anfengmin 2008-11-10 12:27 发表评论

xp系统正版验证的解决办法

anfengmin — Thu, 06 Nov 2008 04:45:00 GMT

解除微软正版增值计划对盗版Windows XP系统的“警告内容”的方式。

1.首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入Windows\system32以及Windows\ system32\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将两个路径下的WGATray.EXE 均删除－－这将阻止Windows在启动时弹出“盗版XP”气球。

在删除Windows\system32下的WGATray.EXE可能需要一点技巧：

步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮

步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘确定’按钮

步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。

步奏四：如果Windows\system32下的WGATray.EXE不会出现，代表操作成功。继续删除Windows\system32\dllcache下的WGATray.EXE。

2.进入注册表，进入
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon\Notify
删除其中的“WGALOGON”文件夹－－这将Windows将无法加载任何有关WGA的DLL文件。

重新启动，wgatray.exe就不会自动启动了，再把x:\windows\system32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，终于OK了。下次记得不要再更新这个东东了。

解决方法：

1、到C:\Windows\System32目录下把wgatray.exe改名为wgatray1.exe；
把wgalogon.dll改名为wgalogon1.dll（wgalogon.dll找不到的话可以在C盘上
搜索一下）

2、打开任务管理器，关闭进程中的wgatray.exe进程

3、开始－运行－输入：regedit，然后回车,打开注册表编辑器，选择“我的电脑
”，按F3键，然后输入“WgaLogon”，点击“查找下一个”，将找到的结果全部
删除

4、重新启动计算机，应该就OK了！

anfengmin 2008-11-06 12:45 发表评论

了解共享权限和NTFS权限(转）

anfengmin — Wed, 16 Apr 2008 10:41:00 GMT

1.共享权限
共享权限有三种：完全控制、更改、读取
任务：了解共享权限
步骤：打开一共享文件夹，查看其共享权限
注意：共享权限只对从网络访问该文件夹的用户起作用，而对于本机登录的用户不起作用。
2、NTFS权限
NTFS权限是NT和Win2000中的文件系统，它支持本地安全性。换句话说，他在同一台计算机上以不同用户名登录，对硬盘上同一文件夹可以有不同的访问权限。
注意：NTFS权限对从网络访问和本机登录的用户都起作用。

3.共享权限和NTFS权限的联系和区别
(1)共享权限是基于文件夹的,也就是说你只能够在文件夹上设置共享权限,不可能在文件上设置共享权限;NTFS权限是基于文件的,你既可以在文件夹上设置也可以在文件上设置.
(2)共享权限只有当用户通过网络访问共享文件夹时才起作用,如果用户是本地登录计算机则共享权限不起作用;NTFS权限无论用户是通过网络还是本地登录使用文件都会起作用,只不过当用户通过网络访问文件时它会与共享权限联合起作用,规则是取最严格的权限设置.
(3)共享权限与文件操作系统无关,只要设置共享就能够应用共享权限;NTFS权限必须是NTFS文件系统,否则不起作用.
共享权限只有几种:读取,更改和完全控制;NTFS权限有许多种,如读,写,执行,改变,完全控制等....我们可以进行非常细致的设置.

4.共享权限和NTFS权限的特点：
（1）不管是共享的权限还是NTFS权限都有累加性。
（2）不管是共享权限还是NTFS权限都遵循“拒绝”权限超越其他权限。
（3）当一个账户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么用户最终的权限是它对该文件夹的共享权限与NTFS权限中最为严格的权限。如：一个人要进一个院子，两道门都开才能进去。门就好像是权限。

anfengmin 2008-04-16 18:41 发表评论

关闭硬盘自检

anfengmin — Mon, 07 Apr 2008 07:30:00 GMT

在注册表里禁止开机自检硬盘：
运行Regedit，进入注册表然后找到下面的键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
再找到右边这个值：BootExecute把里面的数据全部删除，这样就可以彻底禁止重启的时候运行磁盘扫描程序。

如果想单独不检测某一个盘，则更改一个参数即可。例如：把BootExecute里面的autocheck autochk * 改成autocheck autochk /k:E *
这里的E是表示盘符。这里的autocheck autochk /k:E *是表示不检测E盘。

anfengmin 2008-04-07 15:30 发表评论

<转> RAID 比较

anfengmin — Wed, 05 Mar 2008 10:15:00 GMT

RAID 分类
通常我们有5种常见的RAID级别，这些级别不是刻意分出来的，而是按功能分的。不同的RAID级别提供不同的性能，数据的有效性和完整性取决于特定的I/O环境。没有任何一种RAID级别可以完美的适合任何用户。

概要：

RAID 0 是最快，最有效率的阵列类型，但是不支持容错功能。
RAID 1 适合性能要求较高又需要容错功能的阵列。另外， RAID 1是在只有少于2个磁盘的环境下支持容错功能的唯一选择。
RAID 3 被用在数据加强和加速单用户对连续的长记录时的数据传输。
RAID 5 是在多用户，对数据写入的性能要求不高的环境下的最好选择。然而，它要求至少3个，通常使用5个磁盘来执行。
RAID 10 集良好的可靠性和高性能于一身

RAID 0:

RAID 0 将数据分条，存储到多个磁盘中，不带任何冗余信息。数据被分割成块，继续分布到磁盘中。这一级别也被认为是纯粹的数据分条。创建RAID 0 需要一个或多个磁盘。也就是说，单独的一个磁盘可以被认为是一个RAID 0 阵列。不幸的是，数据分条降低了数据的可用性，如果一个磁盘发生错误，整个阵列将会瘫痪。

优点：

易于实现
无容量损失－所有的存储空间都可用

缺点：

无容错能力
一个磁盘出错导致损失所有阵列内的数据

[img]http://www.supinfo-projects.com/cn/2004/templatecn/4/0.gif[/img]

RAID 1 :

RAID 1至少要有两个（只有两个）硬盘才能组成，因此也称为镜像（Mirroring）方式。所谓镜像就是每两个硬盘的内容一模一样，但是对操作系统而言只呈现一个硬盘，以便于管理。由此可见，RAID 1对数据进行了完全的备份，其可靠性是最高的。当然，其数据的写入时间可能会稍长一点，但因为两个镜象硬盘可以同时读取数据，故读数据与RAID 0一样。磁盘阵列的总容量为其中N/2块硬盘的容量在RAID 级别中，RAID 1通过数据镜像提供了最高的信息可用性。另外，如果阵列支持数据和镜像的同时读取，读取信息的性能将会提高。

优点：

读取性能较单磁盘高

缺点：

需要2倍的存储空间

[img]http://www.supinfo-projects.com/cn/2004/templatecn/4/1.gif[/img]

RAID 3:

RAID 3 是最常使用的硬盘阵列技术。RAID 3至少需要3个硬盘。RAID 3的总容量为各个硬盘容量之和减去一块硬盘的容量。

应用此技术，数据被分条存储在多个磁盘内。另外，会产生奇偶校验，并一并存储在磁盘内.使用RAID 3，数据知识块会比平均I/O大小来的小的多，同时磁盘主轴会被同步，以便提高数据传送的带宽。由于使用奇偶校验，RAID 3的数据条带可以抵抗其中的一个磁盘出错而不丢失任何信息。

优点：

良好的数据可用性
在数据加强传输应用方面有良好的性能
经济实用－为实现奇偶校验，只需要一个额外的磁盘

缺点：

随机存储性能低
磁盘出错会对性能产生重大影响

[img]http://www.supinfo-projects.com/cn/2004/templatecn/4/3.gif[/img]

RAID 5:

RAID 5 和RAID 3极为相似，都是数据分条，奇偶校验产生冗余。但是，它不采用一个固定的硬盘来存储奇偶校验值，所有数据和校验值都分布在所有硬盘上。

优点：

最高的信息处理读取率
经济实用－只需要一个额外的磁盘

缺点：

单独信息块的传送和单磁盘时相同
需要特定的硬件

RAID 10:

RAID 10 需要最少4个存储器。

特性：

RAID 10 被作为条带阵列执行，它的段却是RAID 1 阵列
RAID 10 的容错功能和RAID 1 相同
分条使用RAID 1 段得到较高的I/O率

在这种情况下，RAID 10 可以抵抗多个磁盘的同时出错。

缺点：

昂贵/开销大
所有的存储器必须按照特定的方法并行安装
本身有固有的较高价值，却有极为有限的可测量性

适用的方面：

要求高性能，兼备容错功能的数据库服务器

anfengmin 2008-03-05 18:15 发表评论

m0n0 1.233简体中文版终于调试成功了

anfengmin — Tue, 04 Mar 2008 07:06:00 GMT

m0n0 1.233简体中文版我已经调试了2天了，通过查资料，今天终于调试成功了，我太高兴了，o(∩_∩)o...

anfengmin 2008-03-04 15:06 发表评论

关于m0n0wall的安装及配置（转）

anfengmin — Wed, 27 Feb 2008 10:45:00 GMT

一、认识M0n0wall

M0n0wall是基于FreeBsd内核开发的免费软件防火墙。m0n0wall提供基于web的配置管理、提供VPN功能、支持DHCP Server、DNS转发、动态DNS、Ipsec、流量控制、无线网络支持等功能。该系统最新版本是1.2b8，最稳定版是1.1版，本文以1.1版进行介绍。

二m0n0wall安装

m0n0wall可以安装在IDE硬盘、电子硬盘（DOM）、CF存储卡、光盘＋软盘上。任何486以上的电脑，只要配备二块网卡，不小于64M内存就可以运行该系统。下面分别介绍这几种安装方式，读者可以根据自身情况选择一种最适合自己的运行模式。m0n0wall虽然可以在很低的硬件环境下使用，但笔者建议最好还是采用586以上的计算机，不低于128M内存，M0n0wall可以RTL8139、DFE530-TX等常见的网卡，但从笔者所安装的防火墙的使用情况来看，要充分发挥m0n0wall的性能，性能优良的网卡是必不可少的，所以我们建议有条件的朋友选用Intel或3COM等品牌的网卡。

（一）、硬盘运行模式

m0n0wall对硬盘没有特殊要求，只需准备容量大于8MB以上的硬盘就可以了，m0n0wall启动完成后，所有的运行都是在内存中进行的，但由于路由器通常是长时间的连续运行的，普通IDE硬盘长时间运行容易出现故障，在笔者维护的网络中，最容易出现问题的就是IDE硬盘的损坏，建议有条件的朋友使用电子硬盘（图2）或CF存储卡，电子硬盘是非机械式的不容易坏损，电子硬盘市面一般较少见，做工控产品的厂商一般都有出售，64M 的DOM大概需要200元左右；CF存储卡市场容易购得，但CF-IDE转接卡（图3）市场很难见到，每块售价一般在80元左右，读者可以根据实际情况进行选择。

<图2—电子硬盘图>

<图3--CF-IDE转接卡和CF存储卡图>

M0n0wall可以在Windows和Unix/Linux平台下把系统IMG文件写到硬盘中，无论是使用IDE硬盘，还是DOM或CF卡，安装M0n0wall的方法是相同的，下面我们以在Windows 2000下安装m0n0wall到IDE硬盘为例进行说明。

步骤一：把IDE硬盘安装到一台安装有Windows 2000的电脑的主板的另一个IDE接口，连接好电源线。

步骤二：下载M0n0wall系统和physdiskwrite工具，官方下载网址：http://www.m0n0.ch/wall/download.php?file=generic-pc-1.11.img，选择任何一个镜像站下载，我们把下载的文件保存在c:\m0n0目录，1.1 版的文件名为generic-pc-1.11.img，m0n0wall是用img格式打包的，我们还需要下载physdiskwrite工具，该工具的下载地址：http://www.m0n0.ch/wall/downloads/physdiskwrite-0.5.zip。官方的下载速度较慢，大家也可以到到：http://www.router.nt.cn下载。下载后对physdiskwrite-0.5.zip进行解压并拷贝到C:\M0N0目录中（图4）。

<图4—m0n0目录>

cmd回车，cdè运行è步骤三：开始 c:\m0n0进入m0n0目录中运行physdiskwrite -u generic-pc-1.11.img （只有当硬盘容易大于800MB时才需要-u）。系统显示你电脑中的两个硬盘的一些信息，并提示Which disk do you want to write?(0..1)，我们这里选择1（图5）。屏幕显示“6291456/6291456 bytes written in total”则表示m0n0wall系统已经安装到硬盘中了。
提示：不要选错，否则硬盘数据将全部被清除。

<图5—选择硬盘>

步骤四：把安装好m0n0wall的硬盘安装到作为防火墙的电脑，在系统BIOS中设置从硬盘启动。
（二）、光盘+软盘运行模式
光盘+软盘运行模式需要准备一个光驱和一个3.5英寸软驱，光盘用于存储m0n0wall 系统，软盘存储配置文件。从网站上下载m0n0wall光盘版文件，并把文件刻录到光盘，具体操作步骤如下。
步骤一：m0n0wall光盘版文件下载。官方下载地址：http://www.m0n0.ch/wall/download.php?file=cdrom-1.11.iso，选择任一下载链接下载。国内下载地址:http://www.Router.Net.cn。
步骤二：把下载的cdrom-1.11.iso文件刻录到光盘，推荐使用nero进行刻录。不要解压后再刻录，否则刻录出来的光盘将无法启动。
步骤三：格式化一张1.44MB软盘，在Windows命令符方式下输入：format a:。
步骤四：把刻录成功的光盘和软盘插入作为路由器的电脑上，在BIOS设置中设置成从光盘启动。

三、M0n0wall的配置实例

为了让大家更容易的学会使用m0n0wall，笔者以安装某学校校园网络的m0n0wall防火墙为例进行说明。该学校约有200余台电脑，已经申请电信的2M光纤，分得一个固定IP地址，为了节约经费决定使用M0n0wall作为防火墙并使用NAT功能，实现该校园内全部电脑共享上网，该校架设一台web和FTP服务器（网络拓扑图6）。

<图6—网络拓扑>

安装M0n0wall的PC硬件配置如下：
CPU P3 933，256M RAM，64M DOM，两块Intel 82559服务器版网卡。

IP分配规划
（１） m0n0wall 网络配置
外接网卡配置
IP地址: 219.159.82.XXX
子网掩码：255.255.255.252
网关:219.159.82.xxx
DNS1：202.103.224.XXX DNS2:202.103.225.XXX
接局域网网卡配置
IP：192.168.1.1 子网：255.255.255.0
（２）Web和ftp服务器网卡配置
IP地址: 192.168.1.2
子网掩码：255.255.255.0
网关:192.168.1.1
DNS1：192.168.1.1 DNS2:192.168.1.1
（3）客户机网卡配置：
IP：192.168.1.(11~250)、子网：255.255.255.0
网关：192.168.1.1
DNS1：192.168.1.1 DNS2:192.168.1.1
1、通过控制台进行设置
步骤一：按照以上介绍的方法制作好m0n0wall，把安装有m0n0wall的硬盘安装到目标机，在BIOS中设置从硬盘启动，启动完成后出现图7所示。

<图7—启动完成>

下面对菜单进行简单介绍。
1)Interfaces:assign network ports（网卡：指定网络端口），指定安装的网卡，用那一块连接WAN，那一块连接LAN。
2）Set UP LAN IP Address（设定LAN网卡的IP地址）。
3）Reset WebGui Password（重设Webgui密码为Mono）；
4）Reset to factory defaults（恢复成出厂设置）；
5)Reboot system（重新启动）。
在这里我们输入1并回车。系统提示是否设置对VLAN（虚拟局域网）的支持，回答N（图8），系统接着提示：“Enter the LAN interface name or 'a' for auto-detection:”（输入LAN网卡名称或输入a自动检测），在这里输入”fxp0”，回车后系统再提示“Enter the WAN interface name or 'a' for auto-detection:”fxp1”，回车后系统再提示“Enter the Option 1 interface name or 'a' for auto-detection(or nothing if finished):，按回车键。
提示The firewall will reboot after saving the changes.Do you want to proceed?(y/n)输入y，系统将重新启动。

<图8--vlans>

提示：要求输入的网卡名称不同品牌的网卡的名称是不一样的，RTL8139系列网卡提示为rtlx，530tx网卡提示为dfex，Intel网卡提示为fxpx，读者请根据屏幕显示输入（x为数字）。从提示通常分不清那块网卡是连接到wan，那块网卡连接Lan，可以采取单接wan或lan连线的方法，连线正常的会有up显示。

2、进入防火墙Web管理界面
在局域网内找一台安装有Windows系统的电脑，设置ＩＰ设置与防火墙同一网段（图9）。

<图9—windowsip设置>

在命令提示符下用Ping 命令测试与防火墙是否连通（图10），则说明与防火墙已经连通了。

<图10--Ping>

接着我们就在游览器地址栏输入：http://192.168.1.1 在用户名处输入admin，密码处输入mono（英文字母o，非数字0）就可以通过web进行管理了（图11）。

<图11—第一个页面>

3、常规信息的设置
首先对系统的基本信息进行设置，m0n0wall的管理界面还是比较直观明了的，遗憾的是现在还没有中文版本，单击System下面的General setup（常规设置）在这里我们可以进行admin用户密码，dns服务器，Web管理界面的协议，端口进行设置。为了防火墙的安全我们建议对admin用户密码、访问协议、端口等信息进行重新设置。
我把webGUI protocol设为HTTPS，webGUI port设为8080，DNS为：和192.168.1.1 和202.103.224.xxx（请根据网络环境进行设置），按Save保存配置，这时系统提示重新启动防火墙，点YES，防火墙将重启。
防火墙启动完成后，请用修改后的协议、端口、新密码访问防火墙。
4、设置共享上网
è m0n0wall支持光纤、ADSL、ISDN、有线电视宽带等常见的接入方式，下面我们对WAN进行设置。点击Interfaces WAN（图12）。

<图12—WAN设置>

在TYPE（类型）中有Static（固定）、DHCP（动态）、PPPoE、PPTP、BigPond等五种类型，这里我们介绍固定IP和ADSL的设置，另外的设置方式类似。
a. 固定IP方式设置
如果您使用的固定IP请选择选择Static，在这里我选择了Static，Static IP IPèconfiguration(静态IP地址配置) Address（IP地址）输入外网IP地址219.159.82.XXX/30，Gateway（网关）输入外网网关地址219.159.82.xxx。
提示：m0n0wall子网掩码采用的是CIDR标记法，如255.255.255.0用/24表示,255.255.0.0用/16表示，255.0.0.0用/8表示等，实际上x中的就是子网掩码二进制表示的数位1的个数，如255.255.255.252,用CIDR标记为/30。
b. ADSL宽带设置
如果你使用的是ADSL，请在type中选择PPPoE在PPPoE Configuration下的username（用户名）处输入用户名，Password处输入密码，Service name（服务商名称）可以随意输入或留空，最后点击Save保存配置。
提示：只需设置一种上网方式。
c. 静态路由设置
完成WAN的设置后，我们可以继续设置Static routes（静态路由），如果你使用的是动态的ＡＤＳＬ接入方式Static StaticèRouters可以不设置，固定ＩＰ方式的用户建议进行设置。点击System routes点击＋号符号在Interface选择LAN，Destination network（目标网络）我这里输入192.168.1.0/24，Gateway（网关）我这里输入219.159.82.xxx，　Description（描述信息）可以随意输入（图13）。

<图13—静态路由>

５、工作站的设置
完成以上设置后，我们就可以对工作站进行设置，让工作站可以通过m0n0wall共享上网了，根据我们原来的ＩＰ分配规划，192.168.1.2至192.168.1.10分配给网络中心其他服务器使用，192.168.1.11至192.168.1.250分配给其他部门计算机使用，所以其他部门户的计算机只需把ＩＰ地址设置为192.168.1.x（x从11至250），网关设置为192.168.1.1，DNS1:192.168.1.1，DNS2:192.168.1.1，就可以实现共享上网了。
６、发布Web和ftp服务器
该校在网络中心安装有对外开放的web和ftp服务器，配置m0n0wall让校外和校内都可以访问web和ftp服务器。
è 步骤一：点击Firewall NAT，将出现图14，点击Inbound的+号增加配置信息。

<图14>

步骤二：配置Web端口映射。其中Interface设置为ＷＡＮ，Protocol设置为tcp，External port range设置为http, NAT IP设置为192.168.1.2，Local port设置为http，Description（描述信息）设置为web Server，最后Auto-add a firewall rule to permit traffic through this NAT rule一定要选定，否则必须手动在Firewall中rules 加规则，所有设置如图15所示，点击save键。

<图15>

步骤三：配置FTP端口映射。其中Interface设置为ＷＡＮ，Protocol设置为tcp，External port range设置为FTP, NAT IP设置为192.168.1.2，Local port设置为FTP，Description（描述信息）设置为FTP Server，最后Auto-add a firewall rule to permit traffic through this NAT rule一定要选定，否则必须手动在Firewall中rules 加规则，点击save键，再点击“apply rules，发现系统已经有二条新加入的规则（图16）。在外网输入[url]www.router.net.cn[/url]就可以访问发布的web服务器了。èChanges”（修改确认），系统提示应用生效，通过查看Firewall

<图16>

提示：局域网内的电脑还无法用域名访问校内的web和ftp。
DNSè步骤四：实现内网用户用域名访问本地web和ftp站点。点击Services forwarder（DNS转发），点击+号按钮，在host输入主机名（如www），domain输入你将使用的域名（如router.net.cn），Ip Address输入作为web服务器的IP地址（如192.168.1.2），最后Description可以输入如www server（图17）。FTP DNS转发的设置与WWW DNS转发设置类似。设置完成后内部网计算机DNS设置为防火墙的LAN IP（如192.168.1.1），就可以通过输入[url]www.router.net.cn[/url]访问网站了。

<图17>

四、其他常用功能介绍
1、流量限制

m0n0wall具有强大流量整形功能，可以对基于IP地址、mac地址、网段、p2p软件、协议等方式来实现对上传下载速度的控制。下面举一个例子进行说明,如要求限制IP地址为192.168.1.20的计算机下载速度不得超过200Kbit/S。
步骤一：Firewall: Enable trafficèRulesèTraffic shaper shaper打勾，按Save按钮保存。
步骤二：点击Pipes，按+号按钮，在Bandwidth（带宽）处输入200，Description处随意输入一些说明，其它设置不可以不设。
步骤三：点击Firewall: Traffic Type处选择Singleèrules，按+符号按钮，Interface处设置为LAN，Protocol设置为tcp，Destinationèshaper host or alias，在address处输入你将要控制的IP地址如192.168.1.20，其他设置一般可以不设，最后按Save保存（图18）。

<图18>

步骤四：按Apply changes（确认修改），让系统生效，经测试IP为192.168.1.20的计算机下载速度在25KB/S(200/8=25)左右，说明设置生效了。

2、备份/恢复配置文件
Backup/restore，点击Downloadè配置备份：点击Diagnostics configuration按钮，选定备份配置的目录，按保存键完成配置的备份。
è配置恢复：如果m0n0wall设置出现问题，可以通过从备份配置文件进行恢复。点击Diagnostics Backup/restore，点击游览按钮选择配件文件所在位置，点击Restore configuration（恢复配置），m0n0wall将自动重启，配置恢复完成。

3、系统运行状态监视
Interface可以监看网卡的工作状态。网络流量监视必须安装安装AdobeèSystem可以看到cpu和内存使用情况。通过点击Statusèm0n0wall可以对CPU、内存、网卡工作状态、网络流量状态进行监视。CPU、内存使用情况对m0n0wall的性能有很大的影响，通过点击Status SVG viewer组件，下载地址：http://www.adobe.com/svg/viewer/install/è，安装完成后可以点击Status Traffic graph就可以对LAN和WAN网卡的数据流量情况进行动态监视，如图19。

（图19）

4、升级m0n0wall
一般情况下如果你使用的m0n0wall工作很正常，如果没有新的m0n0wall正式版本推出(版本号带b为测试版本)，建议不升级。M0n0wall可以通过web界面进行升级，升级后可以使用原有的配置。下面以1.1版升级到1.2b8版为例进行说明，其他版本的升级类似。
步骤一：到http://www.m0n0.ch/wall下载generic-pc-1.2b8.img文件。
Firmware（固件），点击Enableè步骤二：在浏览器中输入http://防火墙IP，在System firmware upload（允许固件上载），点击游览选定新版本文件（如generic-pc-1.2b8.img），点击Upgrade firmware（更新固件）开始更新，如图20所示，完成后系统提示This image is not digitally signed…，无须理会，按YES系统将重新启动，启动完成后发现版本已经从原来的1.1变为1.2b8了，说明升级成功。在升级过程中不要关闭IE，否则m0n0wall系统将可能无法启动。

有需要看图片的给我留言，用邮箱发给大家。

anfengmin 2008-02-27 18:45 发表评论

m0n0wall 应用

anfengmin — Fri, 01 Feb 2008 06:09:00 GMT

最近从网上下载了一个m0n0wall中文版的防火墙软件，想应用一下，有配置过的吗？给个教程来看看。万分感谢！！！！！！！！！！！！！

anfengmin 2008-02-01 14:09 发表评论

求助

anfengmin — Thu, 31 Jan 2008 10:31:00 GMT

最近我的pc启动很快就到了windows操作界面，可是在那个卡巴的图标没露出来之前，你点的说明程序都起不来，只有等2分钟左右那个卡巴起来了，才能干别的事，用优化大师优化了一下，开机也就只启动卡巴，可还是不管事，大家帮帮忙吧，给解决一下。

anfengmin 2008-01-31 18:31 发表评论

鄙视票贩子

anfengmin — Wed, 30 Jan 2008 01:14:00 GMT

要放假了，本来挺高兴的，可是回家买不上车票，你说气人不？南方还出现了灾情--在北方常见的“雪灾”，搞的车堵塞了，菜涨价了，老百姓的日子怎么这么苦啊？
说到买车票，那些个票贩子真气人，你没事倒什么车票啊？赚钱建立在别人的痛苦之上，太缺德了！搞的人家买票排好几天的队都买不上，本来在外地工作的我们要高高兴兴地回家过年，和家人团聚，然而却因为买不上票，回不了家，从他们那买还加价30%。我强烈鄙视那些票贩子们！！！
大家应该团结起来，都不买他们的票，让他们弄那么多票，卖不出去，看他们下次还敢再贩票吗？

anfengmin 2008-01-30 09:14 发表评论

WSUS讨论

anfengmin — Mon, 28 Jan 2008 02:09:00 GMT

在我博客里有一个专门讨论WSUS的一块区域，有好多问题期待解决，希望好心的朋友们进来帮帮忙，提提意见，谢谢！·

anfengmin 2008-01-28 10:09 发表评论

wsus ？？？

anfengmin — Fri, 25 Jan 2008 04:38:00 GMT

      我对一个更新设置如图：我设置了最后期限的



      应该客户端一连接到服务器就能够更新的，可是没有啊！

anfengmin 2008-01-25 12:38 发表评论

wsus 又有新问题

anfengmin — Thu, 24 Jan 2008 06:14:00 GMT

       我在更改批准的时候，出现如下提示：



      这是怎么回事啊？

anfengmin 2008-01-24 14:14 发表评论

WSUS服务器上有显示哪个客户端需要安装的补丁，但是他怎么不给安装呢？

anfengmin — Mon, 21 Jan 2008 06:15:00 GMT

最近我发现WSUS服务器上有显示哪个客户端需要安装的补丁，但是他怎么不给安装呢？我应该怎么设置呢？

我设置的批准已经是“安装”，可是还是看到没安装啊？

anfengmin 2008-01-21 14:15 发表评论

XP home 版本的客户端怎么加入WSUS服务器啊？

anfengmin — Thu, 17 Jan 2008 08:25:00 GMT

今天在配置一个客户端时发现打不开组策略编辑器，一看系统才知道他是XP home 版本的，那怎么才能让他加入到WSUS服务器啊？

anfengmin 2008-01-17 16:25 发表评论

有在用WSUS的吗？

anfengmin — Wed, 16 Jan 2008 03:31:00 GMT

有在用WSUS的吗？我公司正在测试着用，有用过的给提点意见呗！！！

anfengmin 2008-01-16 11:31 发表评论

急！！！！求助

anfengmin — Tue, 01 Jan 2008 06:59:00 GMT

我姐姐用的一挺古老的一个配置的电脑，昨天晚上出现了奇怪的事情：正常启动不起来系统，但是能进安全模式，我以为系统有问题就在安全模式下，还原系统到第一次安装时候的状态，重新启动一下能正常进系统，但是关机在启动又启动不起来了，到XP的滚动条，转了几圈就定那，死机了，左上角还闪一下一个小白横条。
着急啊？不知道怎么回事。请高手赐招！！！！！！！！！！！！

anfengmin 2008-01-01 14:59 发表评论

初学者对IP分类的错误认识

anfengmin — Wed, 28 Nov 2007 09:13:00 GMT

最近遇到这样的问题：有人说10.1.1.1是A类地址，子网掩码是255.0.0.0，可看到是同样的IP10.1.1.1，而子网掩码却是255.255.0.0，那么他就认为这个是B类地址。
这种看法是错误的，因为A,B,C,D,E类IP是不针对子网掩码的，他跟子网掩码没有关系，属于有类IP。而参考子网掩码的就是无类IP了。

anfengmin 2007-11-28 17:13 发表评论

做ACL的一小点体会

anfengmin — Tue, 23 Jan 2007 02:39:00 GMT

做路由这部分工作时普遍认为在做ACL时很伤脑筋,其实你只要理清思路,按照合适的原则做,也不是很难的.
做ACL时一般原则是:先规划再书写. 一定要在做之前先规划好,把针对单一个体(也就是具体的主机)的写在列表的前面,把描述整个网段的写在后面. 然后分析那个要做ACL的数据包的流向,例如:内网192.168.0.2(假设做了NAT了他对应的公网IP是202.106.0.2)要提供www服务,在企业的末端路由器(有2个接口,一个LAN口接内网,一个WAN口接ISP)上做ACL .

 就可以这样分析:
外网要访问他的www,在WAN的入方向:
源IP any    源端口 any   目的IP202.106.0.2 目的端口 80   
然后www服务器要给回包,在LAN的入方向:
源IP 192.168.0.2    源端口 80   目的any 目的端口 any   
在WAN的出方向:
源IP 202.106.0.2    源端口 80   目的any 目的端口 any   
分析完之后,就可以写列表了,这样就能很直观的写出来
ip  access-list  extend  inwan

permit tcp any host 202.106.0.2 eq 80
ip  access-list  extend  inlan

permit tcp host 192.168.0.2 eq 80 any
ip  access-list  extend  outwan

permit tcp host 202.106.0.2 eq 80 any

anfengmin 2007-01-23 10:39 发表评论

关于EFS文件加密

anfengmin — Thu, 28 Dec 2006 05:19:00 GMT

待解决的问题:
                               本地有2个普通用户user1 user2,各自建立自己的文件夹和文件,并进行了EFS文件加密, 这样的话user1 user2是不能互相访问对方的文件的,如果要想让user2能访问user1的文件,该怎么办?
          思路:
                   加密主要用到的是密钥,如果user2拥有user1的密钥(相当于钥匙),自然就能打开user1的文件了.
                   把user1的密钥先导出来,然后user2再将user1的密钥导入就可以了.
          做法:
                   第一步: 先用user1登录,运行--->mmc--->添加删除管理单元-->证书
                                   选个人--->证书将证书导出
                   第二步:用user2登录,同样操作把user1的证书导人即可
         感悟:管理员帐户是可以访问普通用户的加密文件的.那么大家试想一下,如果得到了管理员的证书岂不是不管谁加密的文件都能看到了,那是多么恐怖的事情啊.
        因此,做加密一定要注意保护好自己的密钥,不要随便泄露出去啊@!!!

anfengmin 2006-12-28 13:19 发表评论

"取消默认共享的几种方法"的补充篇

anfengmin — Wed, 27 Dec 2006 12:01:00 GMT

除了上面谈到那些方法可以取消默认的共享外,又有一种通过修改注册表的方法来实现.
       运行---->regedit
                 HKEY_Local_Machine
                      --System
                          --currentcontrolset
                              --services
                                 --lanmanserver
                                    --parameters
               在其下建立个双字节值取名为AutoShareServer 值为0 (前提是你的操作系统是服务器版本)
              如果你的是工作站版本的话建个双字节值取名为AutoShareWks 值为0即可.


另外还有一种只针对Windows 2000的做法就是:
              运行---->poledit(打开系统策略编辑器)
                       选择文件--->打开注册表--->本地计算机--->windows NT网络--->共享
                    可看到有两项保持他们前面的勾不被打上然后保存退出即可.

anfengmin 2006-12-27 20:01 发表评论

建立DNS服务器时的良好习惯

anfengmin — Wed, 20 Dec 2006 01:14:00 GMT

在搭建dns服务器的时候，要养成以个良好的习惯。
在建好的域中，都要做好以下工作。
首先要建立本机的A纪录，操作：在域的空白出右键选择新建主机纪录，然后点浏览，然后选择这个服务器的名字。建好的A纪录应该是这种形式：hostname.sohu.com （其中hostname就是你DNS服务器的主机名）如果不知道自己服务器的主机名，在cmd下输入hostname就可以看到。
然后，要立刻修改SOA纪录和NS纪录。操作：在你所建的域上右键选择属性，分别点SOA，NS标签进行修改。修改SOA的时候，就直接浏览，选择你建的那个域，一直双击他，等不能双击的时候就可以了。修改NS的时候要删除原有的，然后点添加，也是一步一步点下去就可以了。

anfengmin 2006-12-20 09:14 发表评论

大家对私有IP和公网IP了解吗

anfengmin — Mon, 18 Dec 2006 09:56:00 GMT

一些人（包括我）刚开始觉得像 192.168.0.0 10.0.0.0 172.16.0.0-172.31.0.0 这些就是私有 IP 。等你看完我写的下面这篇文章之后，你就回对什么是私有 IP ，什么是公网 IP 有个新的认识了，那就一起来看吧。

简单地说，公网 IP 是经过注册过的，在世界各地能唯一表示一个位置，能通过路由互相查到，能够互相访问，传送数据。相对地，私有 IP 就是没被注册过的，通过某些方式可以访问到外网，但是从外网想找到它就是不可能了，这就是他们不同之处。

听起来是不是还是有写模糊，那我们画个简单的图来看看，或许会更明了些

很明显，只要 pc1 pc2 pc3 各自把网关指向 192.168.0.1 ，例如 pc1 要访问 61.0.0.1 ，他会把这个请求送到网关 192.168.0.1 那里，路由器通过查看路由表知道要从 WAN 口送出去到达 ISP ，然后在把请求传给 61.0.0.1 ，这样就实现了 pc1 上外网。相反 61.0.0.1 想访问 192.168.0.4 （ pc1 ），也去查路由表，可是查不到，就不知道往哪里发包，自然就实现不了通信了。

下面可以把 192.168.0.2 192.168.0.3 192.168.0.4 模拟成公网 IP ，图和上面的差不多，只是在 Router 的 WAN 口和 ISP 是那个口互指了一下网关，再用两个主机之间通信的原理一推，发现，从外网的数据也能返回到 pc1 pc2 pc3. 这样看来 192.168.0.2 192.168.0.3 192.168.0.4 就可以当作公网的 IP 使用了

看完之后怎么样？是不是晕了呀呵呵 …………………..

anfengmin 2006-12-18 17:56 发表评论

选linux系统的主机做代理服务器太爽了

anfengmin — Mon, 11 Dec 2006 02:20:00 GMT

      选linux系统的主机做代理服务器，他不需要主机性能配置多高，他可以是你公司里最烂的机器（那也总该有块网卡吧，有两个的最好，一块的话也可以，你只要在他上面绑2个IP，一个是外网IP，一个就是你内网的啦），但是你把他配置成代理服务器一样能发挥出很高的性能，当然他只负责这个服务。做法就是：在那台最烂的机子上要最小安装linux，只选择squid服务安装。
        安装了squid 服务首先要初始化他用命令 squid -z
        然后就要启动代理服务,vi /etc/squid/squid.conf(编辑squid服务的主配置文件)，将配置文件里的 cache_dir ufs /var/spool/squid 100 16 256 这一行的注释去掉，将1944 1945行的注释也去掉，并且修改那里的IP，改为要代理的内网IP。修改完了保存退出。
       最后启动服务就OK了 service squid start
      通过以上步骤基本上一个简单的代理服务器就搭建好了。
      如果想进行一下访问控制，那也很容易做到，还是要 vi /etc/squid/squid.conf 在大约8000行左右的是配置访问控制的模版，你只要照猫画虎就可以了。举个简单的例子，你不想让员工在某段时间里上网，你可以做以下操作：在主配置文件里添加 acl worktime time 9:00-12:00
                                                                  http_access worktime deny
                             service squid restart
这样他们在9：00-12：00就不能上网了，是不是很简单。
     有人说：通过代理上网还要在自己的浏览器里输入代理服务器的IP和端口，太不方便了。linux就能帮你解决这个困扰，就是设置透明代理，设置好了之后，客户端就不用设置浏览器的代理配置了。做法如下：
       在主配置文件里把 http_port 3128
                                         http_accel_port 80
                                           http_accel_with_proxy on
                                           http_accel_uses_host_header on 这几行的注释去掉
                     再添加一行 http_accel_host virtual (如果有这一行，就不用加了，直接去掉他的注释)
        然后重启服务 service squid restart
        开启路由转发 echo 1 > /proc/sys/net/ipv4/ip_forward
执行端口重定向 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
客户机将默认网关指向代理服务器的IP就可以了。

         用linux 做服务器，还有个很重要的优点：速度快，稳定不容易受攻击，不容易down机。
         好了，关于用linux 做代理服务器就先说这么多了，还有很多好的设置，就需要我们自己去摸索，自己去实践啦

anfengmin 2006-12-11 10:20 发表评论

记得Smartdrv

anfengmin — Sun, 19 Nov 2006 06:33:00 GMT

我今天在DOS下装win2003 server的时候，直接读那个安装文件，结果过了有半个多小时了，还在复制文件，我很郁闷，忽然一想，没开那个Smartdrv，默认情况下，DOS只有64M内存，如果不打开这个小东东，复制文件会很慢很慢，所以在安装之前记得打开这个程序啊。。。。。。。

anfengmin 2006-11-19 14:33 发表评论

取消默认共享的几种方法

anfengmin — Wed, 15 Nov 2006 00:52:00 GMT

在Windows服务器系统中，每当服务器启动成功时，系统的C盘、D盘等都会被自动设置成隐藏共享，尽管通过这些默认共享可以让服务器管理维护起来更方便一些；但在享受方便的同时，这些默认共享常常会被一些非法攻击者利用，从而容易给服务器造成安全威胁。如果你不想让服务器轻易遭受到非法攻击的话，就必须及时切断服务器的默认共享“通道”。下面，本文就为大家推荐以下几则妙招，以便让你轻松禁止掉服务器的默认共享。

功能配置法

这种方法是通过Windows XP或Windows 2003系统中的msconfig命令，来实现切断服务器默认共享“通道”目的的。使用该方法时，可以按照如下步骤来进行：

依次单击“开始”/“运行”命令，在随后出现的系统运行设置框中，输入字符串命令“msconfig”，单击“确定”按钮后，打开一个标题为系统配置实用程序的设置窗口；

单击该窗口中的“服务”选项卡，在其后打开的如图1所示的选项设置页面中，找到其中的“Server”项目，并检查该项目前面是否有勾号存在，要是有的话必须将其取消掉，最后单击一下“确定”按钮，以后重新启动服务器系统时，服务器的C盘、D盘等就不会被自动设置成默认共享了。

小提示：尽管Windows 2000服务器系统没有系统配置实用程序功能，但考虑到该系统的内核与Windows 2003系统内核比较接近，因此你可以将Windows 2003系统中的msconfig.exe文件和msconfig.chm文件直接复制到Windows 2000系统目录中，以后你也可以在该系统的运行对话框中，直接启动系统配置实用程序功能了。如果在启动该功能的过程中，遇到有错误提示窗口弹出时，你可以不必理会，不停单击“取消”按钮就可以看到系统配置实用程序设置窗口了。

“强行”停止法

所谓“强行”停止法，其实就是借助Windows服务器的计算机管理功能，来对已经存在的默认共享文件夹，“强制”停止共享命令，以便让其共享状态取消，同时确保这些文件夹下次不能被自动设置成共享。在“强行”停止默认共享文件夹的共享状态时，你可以按照下面的步骤来进行：

依次单击“开始”/“运行”命令，在打开的系统运行设置框中，输入字符串命令“compmgmt.msc”，单击“确定”按钮后，打开打开Windows服务器系统的“计算机管理”界面；

在该界面的左侧列表区域中，用鼠标逐一展开“系统工具”、“共享文件夹”、“共享”文件夹，在对应“共享”文件夹右边的子窗口中，你将会发现服务器系统中所有已被共享的文件文件夹都被自动显示出来了，其中共享名称后面带有“$”符号的共享文件夹，就是服务器自动生成的默认共享文件夹；

要取消这些共享文件夹的共享状态，你只要先用鼠标逐一选中它们，然后再用右键单击之，在其后打开的快捷菜单中，选中“停止共享”选项，随后屏幕上将打开一个如图2所示的对话框，要求你确认一下是否真的想停止已经选择的共享，此时你再单击一下“是”按钮，所有选中的默认共享文件夹的共享标志就会自动消失了，这表明它们的共享状态已经被“强行”停止了，以后哪怕是重新启动服务器系统，服务器的C盘、D盘也不会被自动设置成默认共享了。

逐一删除法

所谓“逐一删除法”，其实就是借助Windows服务器内置的“net share”命令，来将已经处于共享状态的默认共享文件夹，一个一个地删除掉（当然这里的删除，仅仅表示删除默认共享文件夹的共享状态，而不是删除默认文件夹中的内容），但该方法有一个致命的缺陷，就是无法实现“一劳永逸”的删除效果，只要服务器系统重新启动一下，默认共享文件夹又会自动生成了。在使用该方法删除默认共享文件夹的共享状态时，可以参考如下的操作步骤：

首先在系统的开始菜单中，执行“运行”命令，打开系统运行设置框，在该对话框中输入字符串命令“cmd”后，再单击“确定”按钮，这样Windows服务器系统就会自动切换到DOS命令行工作状态；

然后在DOS命令行中，输入字符串命令“net share c$ /del”，单击回车键后，服务器中C盘分区的共享状态就被自动删除了；如果服务器中还存在D盘分区、E盘分区的话，你可以按照相同的办法，分别执行字符串命令“net share d$ /del”、“net share e$ /del”来删除它们的共享状态；

此外，对应IP$、Admin$之类的默认共享文件夹，你们也可以执行字符串命令“net share ipc$ /del”、“net share admin$ /del”，来将它们的隐藏共享状态取消，这样的话非法攻击者就无法通过这些隐藏共享“通道”，来随意攻击Windows服务器了。

“自动”删除法

如果服务器中包含的隐藏共享文件夹比较多的话，依次通过“net share”命令来逐一删除它们时，将显得非常麻烦。其实，我们可以自行创建一个批处理文件，来让服务器一次性删除所有默认共享文件夹的共享状态。在创建批处理文件时，只要打开类似记事本之类的文本编辑工具，并在编辑窗口中输入下面的源代码命令：

　　@echo off

　　net share C$ /del

　　net share D$ /del

　　net share ipc$ /del

　　net share admin$ /del

　　……

完成上面的代码输入操作后，再依次单击文本编辑窗口中的“文件”/“保存”菜单命令，在弹出的文件保存对话框中输入文件名为“delshare.bat”，并设置好具体的保存路径，再单击一下“保存”按钮，就能完成自动删除默认共享文件夹的批处理文件创建工作了。以后需要删除这些默认共享文件夹的共享状态时，只要双击“delshare.bat”批处理文件，服务器系统中的所有默认共享“通道”就能被自动切断了。

anfengmin 2006-11-15 08:52 发表评论

小作业

anfengmin — Fri, 22 Sep 2006 12:25:00 GMT

教我们PB的老师给了留了一个小作业，要求编一个小的程序，能计算随即出现的100以内的2个数相加，并能检验你口算的结果能否与程序计算的结果相吻合。
我的作业如下：小程序（点这个链接后回看到个新窗口，点里面的afm.rar文件打开即可）
敬请指教！

anfengmin 2006-09-22 20:25 发表评论

课设要求

anfengmin — Wed, 21 Jun 2006 10:20:00 GMT

我们这学期的课程设计要求，高手指点一下

《程序设计2》课程设计

班级：03信1-5（轻院）

时间：05-06学年第二学期第18、19教学周

题目：基于MDI窗体的数据库访问应用程序

目的：通过该课程设计，学生掌握MDI应用程序访问数据库的基本技巧，能够设计实现单表数据访问，一对多数据访问的应用程序。

要求：

1、按学号顺序每2人一组共同完成

2、在课堂MDI框架基础上完成以下功能：（1）设计并建立SQL Server数据库；（2）实现登录功能；（3）更改MDI应用程序Splash窗体以及主窗体背景；（4）至少实现三种类型窗体：单表窗体、一对多数据窗体、查询窗体；（5）单表窗体要求实现数据的浏览、插入、删除、更改操作；（6）附录中提供了部分一对多数据窗体的应用场景，可根据情况自行选做或另拟题目。

3、设计完成后要求学生提供以下资料：（1）SQL Server数据库文件，包括MDF文件和LDF文件。（2）程序源代码和可执行文件。（3）课程设计说明书打印稿一份，电子稿一份。（4）文件目录组织如下图所示：

其中“3(12)张三-3(13)李四-餐饮管理”表示3班12号张三与3班13号李四结组，设计题目为餐饮管理。bin目录存放编译好的可执行文件，Doc目录存放设计说明书，Src目录下的Data目录存放数据库文件，SourceCode目录下存放程序源代码。

4、设计说明书主要内容包括：（1）系统配置、使用说明书，包括如何配置数据库，如何使用你的系统，用户名与密码，请给出程序运行时必要的截图；（2）关键技术。在你的设计中用到的关键技术，给出具体代码并加以简要说明。代码长度不能超过60行。（3）设计心得体会。

附录：

供参考的课程设计题目：

题目	单表窗体	一对多	查询
1、餐饮管理	菜品维护	开台点菜	菜品查询
2、门诊计费	药品维护	门诊收费	帐单查询
3、库存管理	商品维护	商品入库	入库单查询
4、图书管理	读者管理	图书借阅	借阅图书查询
5、订单管理	商品维护	商品采购	订单查询

课程设计机房使用安排：

18周：

周三全天；周四下午第一讲

19周：

周一下午；周二全天；周三全天；周四下午；周五上午。

anfengmin 2006-06-21 18:20 发表评论