计算机应用及相关内容。欢迎跟贴。（咖啡馆）
丁香园荣誉版主
2004-11-10 17:54
分享到哪里？
首贴，先申明一下，本人水平不高，高手看了，可不要笑话我啊。
moregoogel，最酷的浏览器附加工具来啰！MoreGoole，Google 网页预览器，整合全世界最优秀的搜寻引擎 Google，在搜寻结果中，直接显示各网站预览页面的图档，让你取得先机，不用再一一连入网页，就可以先看到该网页的基本风格与内容，节省你花在搜寻上的宝贵时间！
可惜的是，支持的文件格式不多，但是速度挺快的，我正在用，强烈推荐。还有一个x1，也是一个搜索工具详见：
moregoogle的下载地址是：
欢迎光临检验医学版
子非羊 edited on 2004-11-13 19:28
丁香园荣誉版主
2004-11-10 19:23
分享到哪里？
Windowx2k/Xp自带磁盘分区工具
大家分区用什么工具呢？FDISK——速度慢如蜗牛，还要牺牲全部数据；PQMagic——安全性、兼容性又不好。但是Windows自己也准备了“超级免费大餐”——它分区速度不慢，支持FAT/FAT32/NTFS，而且微软自己的产品兼容性肯定要好于其他工具。最优秀的一点是：分区的改动不用重启动就可以看到！！不敢相信吧！！那就往下看！！
打开“开始——运行”，输入【diskmgmt.msc】确认就可以打开这个工具“磁盘管理控制台”。这就是磁盘管理控制台的界面（ 如图）
1、增加磁盘分区
右键点击空闲空间（没有分区的地方，就是标为黑色或浅绿的部分），选择“新建磁盘分区”（标为黑色的）或“新建逻辑驱动器”（标为浅绿的）。出现了分区向导界面。直接点击“下一步”。
分区类型选择，可以选择的有主分区、扩展分区、逻辑分区，如果还没有分出扩展分区，则可以选择“扩展分区”，否则就只有“主”或“逻辑”可用。一般直接单击下一步，除非需要增加扩展分区。
在下面的界面中输入磁盘分区大小。继续“下一步”。
在下面的界面里选择驱动器号或访问路径，一般直接单击“下一步”。
在分区界里选择文件系统、分配单元（“簇”）的大小，并输入卷标。
进入下一个界面好啦！单击“完成”，电脑就开始为你分区、格式化了。
2、删除磁盘分区
右键点击磁盘分区，选择含有“删除……”的项目，出现的对话框一律要大胆选择“是”就可以了！
注意：删除之前要关闭需要使用该分区数据的程序和软件！！
3、刚增加一个分区后，立刻到“我的电脑”中输入它的驱动器号或路径，你立刻就可以进入，不用重启！删除分区也可以立即有反映！这是无可比拟的！
欢迎光临检验医学版
丁香园荣誉版主
2004-11-10 19:38
分享到哪里？
【推荐】谁要龙卷风极品论坛的邀请进来看下！
看了很的人要龙卷风的邀请，有点好奇我也想注册一个
要注册就得有邀请，只好给管理员写信，几句话表达了自己的诚恳之意，1天后就收到了回信：
主　题：
caiguoxin 推荐你加入 龙卷风极品论坛 的大家庭
发件人：
"来自龙卷风极品论坛的信函" < @long-jf.com
发送时间：2004-。。。。
收件人：
。。。。。。
抄　送：
本邮件由论坛邮件系统自动发出,请勿回复!
你好, caiguoxin 刚刚邀请你加入龙卷风极品论坛 。 如果你希望注册成为会员,请点击下面的链接:
上面的链接不能工作？ **** 如果上面的链接不能工作，请通过浏览器访问这里:
你的推荐ID号: 。。。。。。。 你的注册邮件: 。。。。。。 注意：请务必使用这个邮件地址进行注册，否则注册可能无法顺利通过。 如果在注册过程中仍然存在其它问题请通过 root@long-jf.com 联系我们的技术支持人员 非常感谢， 龙卷风极品论坛 团队
本邮件由论坛邮件系统自动发出,请勿回复
希望以后不要在求邀请了，也没人会给的。
自己动手解决，那里的管理员 caiguoxin还是很好的
如果有人想要的话，请快一点。我今天上午发的邮件，晚上就收到了。呵呵，想了好久啊。
欢迎光临检验医学版
子非羊 edited on 2004-11-10 19:42
丁香园荣誉版主
2004-11-11 00:41
分享到哪里？
wallop邀请
打造dxy的wallop，我现在有wallop 的邀请权，如果有人要的话，请pm我。我会发的。不过大家要是注册了的话，最后再邀请dxy的人，这样的话，我们就可以更好的交流了。呵呵。
如果没收到，也别埋怨我啊。或许我已经发完了。
欢迎光临检验医学版
子非羊 edited on 2004-11-11 16:53
丁香园荣誉版主
2004-11-11 23:54
分享到哪里？
WINKEY+D :这是高手最常用的第一快捷组合键（木头按:也是我最喜欢用的哦，好像有点自诩为高手）。这个快捷键组合可以将桌面上的所有窗口瞬间最小化，无论是聊天的窗口还是游戏的窗口……只要再次按下这个组合键，刚才的所有窗口都回来了，而且激活的也正是你最小化之前在使用的窗口！
WINKEY+F :不用再去移动鼠标点“开始→搜索→文件和文件夹”了，在任何状态下，只要一按WINKEY+F就会弹出搜索窗口。
WINKEY+R :在我们的文章中，你经常会看到这样的操作提示:“点击‘开始→运行’，打开‘运行’对话框……”。其实，还有一个更简单的办法，就是按WINKEY + R！
ALT + TAB :如果打开的窗口太多，这个组合键就非常有用了，它可以在一个窗口中显示当前打开的所有窗口的名称和图标●，选中自己希望要打开的窗口，松开这个组合键就可以了。而ALT+TAB+SHIFT键则可以反向显示当前打开的窗口。
WINKEY+E :当你需要打开资源管理器找文件的时候，这个快捷键会让你感觉非常“爽”！再也不用腾出一只手去摸鼠标了！
小提示:
WINKEY指的是键盘上刻有Windows徽标的键●。WINKEY主要出现在104键和107键的键盘中。104键盘又称Win95键盘，这种键盘在原来101键盘的左右两边、Ctrl和Alt键之间增加了两个Windwos键和一个属性关联键。107键盘又称为Win98键盘，比104键多了睡眠、唤醒、开机等电源管理键，这3个键大部分位于键盘的右上方。
欢迎光临检验医学版
丁香园荣誉版主
2004-11-12 18:04
分享到哪里？
maxthon 简介
我认为是最好的浏览器。先下载。
傲游[MaxThon] 1.1.067 正式版 可选“自动下载安全增强包”补丁
***说明：这是一个免费软件，本无需***，就算是启动时要求捐助的对话框，也可以通过设置来取消，不过，当我进行如图设置的时候，软件提示该功能仅提供捐赠用户使用，于是就有了这个补丁，因为网络安全补丁对大家来说都是很重要的
注：我的系统是XP，因此，只能保证在XP下可以正常使用，其他系统不能保证。
官方主页：http://www.maxthon.com/chs/index.htm
软件介绍：
傲游 [Maxthon] 浏览器 是一款基于 IE 内核的、多功能、个性化多页面浏览器. 它允许在同一窗口内打开任意多个页面, 减少浏览器对系统资源的占用率, 提高网上冲浪的效率. 同时它又能有效防止恶意插件, 阻止各种弹出式, 浮动式广告,加强网上浏览的安全. Maxthon 支持各种外挂工具及 IE 插件, 使你在 Maxthon 中可以充分利用所有的网上资源, 享受上网冲浪的乐趣.
再***插件。
软件大小：442K
软件发布：龙[D.4s]
使用方法：请将插件包***到Maxthon***目录下，然后重新启动Maxthon即可看到相关插件，加载后，在Maxthon主界面右上角，点击“”即可看到所有插件（如图所示）。
插件使用技巧：按着 Shift 点击插件将在所有页面上运行这个插件。
软件说明：
里面包含我从官方下载点将近500个插件中，下载并精心挑选的22个常用（工具栏）插件，全部进行了汉化，现在与大家分享。相关说明如下：
清除烦恼
可以根据你的设置，清除各种广告
查看网页源文件
可以看到当前网页所有框架的源文件，而不想IE自带的，只能一次查看到一个框架的源文件
滚轮缩放
可以用滚轮缩放网页以及网页中的图像
去除Flash广告和漂浮广告
对付上述两种广告，很多去广告软件都没有什么好方法，用这个插件只要拖动一下网页，那些漂浮
就不见了
激活右键菜单
某些网站出于各种原因，屏蔽了IE自带的右键菜单，用这个插件就可以恢复
URL复制工具
可以将当前所有页面的URL整理为网页方式，供你查看或者保存
页面编辑器
可以让你自由的编辑任何网页的内容，以便保存
高亮显示
可以通过多种设定，自由高亮显示相关内容
关闭标签
可以关闭指定标签，与Maxthon自带的有所不同，就是他可以关闭带有指定字符的任意URL
保存Flash
是一个可以保存网页内Flash的优秀工具
历史记录
可以查看、编辑并保存你的历史访问记录
图片提取工具
可以非常方便的查看网页内所有图像文件及其真实连接
清除横幅广告、清除漂浮广告
不错的广告屏蔽工具，与上面的屏蔽工具协同作用，可以去除大部分页面的类似广告
文字高亮
用以突显文字，在搜索时，可以方便的找到相关内容
保存媒体
可以显示当前网页中的视频和图像连接
站点信息
可以查看当前网页的最后更新日期、真实域名等相关信息
List Resources
[特别推荐]有了这个插件，什么网页信息神探之类的软件马上失色，此插件可以看到当前网页内除
压缩文件之外的所有信息，包括：框架、Flash、Script、层叠样式、连接和图像资源
页面保存
自动的多页面（当前打开的所有页面）保存工具，在保存时，请勿使用鼠标和键盘
下载见一下链接：
添加外部工具。
可以不用进入桌面，运行程序。见下面的图式。
再选择要运行的程序。
欢迎光临检验医学版
子非羊 edited on 2004-11-12 18:06
丁香园荣誉版主
2004-11-12 20:59
分享到哪里？
firefox 插件简介
Blue：不少是介绍过的，不过好象前辈都没有提供直接的下载地址，要是从Mozilla网站下载或其他网友搜集，速度很慢地说~或许直接从各自的官方站点处下载会好一点~自己是这样的，相信会有人用得着的~
Exte io 让Firefox变得更强大而且灵活，利用Exte io ，你可以按自己的愿望来定制Firefox的功能。比如用惯了Maxthon（MyIE2）的人，可能希望 Firefox在使用习惯上尽可能靠近MyIE2，借助多种多样的Exte io ，你完全可以做到。可能不得不承认， Exte io 的开发者们，确实从MyIE2那里得到了很多灵感。但是，不断涌现的各种Exte io ，实际上已经让Firefox变得比 MyIE2更强大、好用。
下面介绍的是我目前所使用的一部分Exte io 。
Add Bookmark Here
这是一个书签扩展，它在Bookmarks菜单的每一级中都增加一个选项，让你可以把正在浏览的网址添加到当前书签中。MyIE2也提供同样的功能。其实， Firefox原本就有很灵活的添加书签的方式，你可以拖动地址栏的图标，把它放到Bookmarks的任何一级。也许，有这样一个选项更方便些吧。
* 主页：gorgias.de/mfe/
* 下载：gorgias.de/mfe/abhere.xpi
Send To
跟上面的Exte ion是同一个作者。它允许你把页面上选中的文字或链接发送到一个外部程序，比如Notepad。
* 主页：gorgias.de/mfe/
* 下载：gorgias.de/mfe/sendto.xpi
FLST (Focus Last Selected Tab)
还是同一个作者的作品。这个Exte ion能够记住你选择ta 的顺序，当一个tab关闭的时候，就会回到上一个选择的tab，而不是回到它左边的那个tab。
* 主页：gorgias.de/mfe/
* 下载：gorgias.de/mfe/flst.xpi
SwitchProxy
对国内用户来说，这个Exte ion十分有用。它让你能够很方便地切换代理服务器，访问那些被封掉的网站，比如blog ot.com和 typepad.com等。惟一的麻烦是，它会让Firefox打开新窗口的速度变慢。该作者还写了很多Exte io ，可到他的主页上查阅。不过对我来说，SwitchProxy是最重要的。
* 主页：jgillick.nettri er.com/switchproxy/
* 下载：jgillick.nettri er.com/switchproxy/switchproxy.xpi
Adblock
专门拦截广告的Exte ion，功能比MyIE2的广告过滤要强大很多，它支持拦截各种类型的广告，甚至可以过滤iframe。而且，它提供一个当前页面可以过滤的元素列表，你可以很方便地从中选择要过滤的内容。我用它看新浪新闻，不但清爽，还把那些 偷偷摸摸的连接给过滤掉了。
* 主页：adblock.mozdev.org/
* 下载：downloads.mozdev.org/adblock/adblock-0.5-dev.xpi
Bloglines Toolkit
如果你是Bloglines的用户，那么你一定需要这个Exte ion。***后，它就端坐在Firefox的状态栏，随时检查你在Bloglines订阅的内容有没有更新。如果有更新，点击这个图标，就可以直接打开你的Bloglines订阅页面。
* 主页：jayseae.cxliv.org/
* 下载：www.cxliv.org/downloads/btoolkit.xpi
Creative Commo 是blogger们通常采用的内容许可方式，如果一个blog在其页面中嵌入了Creative Commo 许可的RDF，你就可以直观地在状态栏看到该页面所采用的许可方式。这个Exte ion在***时，同时会***jsLib。
* 主页：yergler.net/projects/mozcc/
* 下载：yergler.net/projects/mozcc/i tall.html
Gmail Notifier
Google 自己也有一个Gmail Notifier，不过这是for Windows的。大部分Exte io 的好处是，它们与平台无关。这个 Exte ion，包含工具栏图标以及状态栏图标。我只使用它的状态栏图标，有新的邮件它会发出通知。不过该Exte ion的作者警告说，由于它使用Firefox的密码管理器，所以其他的Exte io 也可以访问这些密码，因而，不要***那 些你信不过的Exte io 。
* 主页：www.nexgenmedia.net/exte io /
* 下载：www.nexgenmedia.net/exte io /gm-notifier/gm-notifier_0_4_beta.xpi
这个Exte ion让你在处理链接的时候拥有更大的灵活性，它让你可以打开或下载所有的或选中的链接，它在你的右键菜单中添加了一个“Linky”菜单，其中包括各种可用的功能。
* 主页：gemal.dk/mozilla/linky.html
* 下载：downloads.mozdev.org/linky/linky-210.xpi
miniT (drag+indicator)
使用这个Exte ion，你可以随意调整tab的前后次序，把一个tab用鼠标拖放到任何位置。MyIE2也有此功能。
* 主页：v2studio.com/k/moz/
* 下载：v2studio.com/k/moz/serve.a ?file=minit.xpi
BugMeNot
很多网站需要注册（收费或免费）才能访问其内容，十分烦人。BugMeNot就是解决这个问题的，你只需要在填写用户名、密码的文本框中点右键，选择 “BugMeNot”，它就会通过在数据库中查找相应的内容，自动填写所需的用户名、密码。它利用的是互联网的互助精神，如果它没有找到与当前网站匹配的用户名和密码，而你恰好拥有该网站的用户名、密码，你也可以把它提交到BugMeNot，与别人分享。
* 主页：exte io .roachfiend.com/index.php#bugmenot
* 下载：exte io .roachfiend.com/bugmenot.xpi
Super GragAndGo
类似MyIE2的“超级拖放”，借助这个Exte ion，你可以任意拖放网页上的内容，如链接、网址、文本，它可以自动在新的tab中打开这些网址或直接到Google搜索，非常有用的一个Exte ion。
* 主页：morphis.eu.org/
* 下载：downloads.mozdev.org/superdragandgo/SuperDragAndGo-0.2.4.xpi
Web Developer
这是一套很有用的Web开发工具，它在Firefox中加入了网页编辑和开发的功能，包括强大的CSS编辑、语法检查等。Web开发者用得着它。
* 主页：www.chri ederick.com/work/firefox/webdeveloper/
* 下载：downloads.mozdev.org/webdeveloper/webdeveloper.xpi
Delicious
如果你是del.icio.us的用户，你一定需要这个Exte ion。它在右键菜单中增加了一些跟del.icio.us有关的功能，让你很方便地把当前网页及选中的内容，提交到你的del.icio.us书签中。
* 主页：delicious.mozdev.org
* 下载：downloads.mozdev.org/delicious/delicious-0.3.2.xpi
FlashGot
在IE中，网际快车（FlashGet）可以在右键菜单中加入“使用网际快车下载”和“使用网际快车下载全部链接”等选项，但这些方便的功能在 Firefox中就用不到了。有了 FlashGot，问题解决了。它在右键菜单中加入了“FlashGot Link”、 “FlashGot Selection”和“FlashGot All!”等功能。不但支持FlashGet，还支持其他一些流行的下载工具，如 GetRight、LeechGet和Net Tra ort。
* 主页：software.informaction.com/catalog/index.php?product=flashgot
* 下载：ftp.mozilla.org/pub/mozilla.org/exte io /flashgot/flashgot-0.3.5.xpi
Search Status
这个Exte ion在Firefox状态栏添加了两个指示器，显示当前页面的Google PageRank和Alexa排名。不仅如此，你还可以利用它在Google、Yahoo!和MSN中搜索所有链接到当前页面的网页。
* 主页：www.quirk.co.za/searchstatus/
* 下载：www.quirk.co.za/searchstatus/searchstatus-1.0.0.xpi
Ta rowser Exte io 这是我所见过的最强大的Firefox ta 组合工具，究竟有多强大，你可以自己去看它的功能。它甚至还提供更多的附加模块，来进一步扩展它已经足够强大的功能。它在Firefox菜单栏中增加了一个Tab菜单，用于定制各种跟ta 相关的设置。我最需要的功能包括：单一窗口（从不打开新 窗口，所有窗口都以tab的形式打开）、tab拖放（可以把一个tab拖到任意位置放下）、重新打开被关闭的ta 、中键单击关闭tab、链接在tab中打开的方式、以及启动Firefox时自动回到上次关闭时的状态。功能太多了，真是罄竹难书啊。
* 主页：white.sakura.ne.jp/~piro/xul/_tabexte io .html.en
* 下载：white.sakura.ne.jp/~piro/xul/xpi/tabexte io _en.xpi
上面列出的所有Exte io ，全部兼容最新的Firefox版本。
Update:
Feed Your Reader
这是一个替换Firefox中将RSS加入Live Bookmark图标功能的小工具，点击状态栏的，就会自动使用你指定的外部RSS reader订阅当前页面的RSS，而不是添加到Live Bookmark。它支持所有采用 feed:// 协议的聚合程序和服务，如AmphetaDesk、 Awasu、Bloglines、Bot A Blog、Bottomfeeder、Fyuze、Headline Viewer、IzyNews、 mobiler 、My Yahoo!、NewsIsFree、NewsMo ter、 tp//r 、Radio Userland、 Syndic8、Wildgrape NewsDesk、WinRSS等。
* 主页：projects.koziarski.net/fyr/
* 下载：projects.koziarski.net/fyr/externalfeed-0.7.1.xpi
欢迎光临检验医学版
丁香园荣誉版主
2004-11-13 16:36
分享到哪里？
阳为SS/SN 阴为SP(上)
引子：
对于联系人的用法，北美正涌动着一种暗流，构建北美特色的新虚拟社会网络。一旦时机成熟，它会像blog一样跳出来成为主流。
有人称，木子美使得2003年成为了“中国Blog元年”，那么也许2004年会是“SN/SS元年”。
什么是SN/SS呢？
Social Network，社会网络。Social Software（SS），社会性软件。
你也许会摇摇头，这个概念和藏污纳垢的“同城约会”有什么区别呢？
如果仅仅像以前的社会关系串联软件一样，仅仅局限于虚拟网络的联接，或者仅仅是一个IM/通讯工具，那么我们可以忘记SN/SS了。如果在2002年Blog启蒙运动之初，你认为Blog就是BBS的变身，即使到了现在，你还认为Blog无非是改头换面的个人主页而已，那么你也可以彻底摒弃Blog了。
下面我会说明SS的思想：
SS基本原理：
一个思想要想为用户所接受，必须“Simple is Best”，用最简单的语言描述。
同样，描述SS的原理也很简单，就是这两个：
六度分隔（Six Degrees of Separation）
150法则（Rule Of 150）
听说过他们吗？
这两个概念其实也是由来已久的老理论了。
六度分隔（Six Degrees of Separation）
用最简单的话描述就是：“在人际脉络中，要结识任何一位陌生的朋友，这中间最多只要通过六个朋友就能达到目的”。
六度分隔理论是由美国著名社会心理学家米尔格伦（Stanley Milgram）于20世纪60年代最先提出。
你与布什之间相隔几个人？换一个问法，你通过几个人可以认识布什？如果说是六个人，你可能会不相信。但是这确实是来自一项社会调查的结论：哈佛大学心理学教授 Stanley Milgram 在1967年做过的一次连锁信试验（链接到哥伦比亚大学今天用email进行的同样实验），实验的结果就是今天在社会关系研究中常说的“六度分隔”。你也许不认识布什，但是在优化的情况下，你只需要通过六个人就可以结识他。六度分隔说明了社会中普遍存在一些“弱链接”关系，但是却发挥着非常强大的作用。有很多人会体会到自己在找工作时候这种弱链接的效果。
Jon Klei erg 把这个问题变成了一个可以评估的数学模型，并发表在自己的论文“The Small-World Phenomenon”中。我们经常在与新朋友碰面的时候说“世界真小”，因为往往可能大家有共同认识的人。Jon的研究实证了这个观点。
六度理论的发展，使得构建于信息技术与互联网络之上的应用软件越来越人性化、社会化。软件的社会化，即在功能上能够反映和促进真实的社会关系的发展和交往活动的形成，使得人的活动与软件的功能融为一体。六度理论的发现和社会性软件的发展向人们表明：社会性软件所构建的“弱链接”，正在人们的生活中扮演越来越重要的作用。
你会看到，由SixDegrees引出的“弱链接”词语，将充斥本文余下部分。
很多加入一些流行的“社会网络服务”（SNS，SS的一个层面，或者说是一种）的人们都在问，在这些网络中，是否我“认识”的人越多越好？先不剥开这里“认识”层次，单是从联接数量来说，不可避免要碰到SS的第二个理论：150法则
150法则（Rule Of 150）
用最简单的话描述就是：“150是一个统计出来的人际关系网络数目极限”。
参考链接：《Community=150》(http://www.oreillynet.com/pub/wlg/2767)
最简单的脚注就是MSN Me enger的帮助中也指明了这一法则的应用，它写道“最多可将 150 位联系人添加到您的名单中”。
最早看到150法则是在“The Ti ing Point”：从欧洲发源的“赫特兄弟会”是一个自给自足的农民自发组织。有趣的是，他们有一个不成文的规定：每当聚居人数超过150人的规模，他们就把它变成两个，再各自发展。“把人群控制在150人以下似乎是管理人群的一个最佳和最有效的方式。”从自古至今的军队建制等管理中也时常出现150数字的影子，Robin Du ar 认为这和人脑的进化程度有关。而Du ar 提出的一个模型方程中，考虑了动物本身的大脑新皮质相对脑的比率，可以得到某种动物所拥有的活动群体的最大值。如果输入智人（现代人，Homo Sapie ）的比率，这个数值为147.8，大约为150。Malcom Glaweld在The Ti ing Point中把150法则形象定义为：在一次不期而遇的聚会上，你不会感到尴尬的人数最大值。
讲述了两个SS的基本原理后，你是否明白SS是什么吗？估计不会。
你会接着问：
Ø
那么QQ、MSN Me enger算不算SS呢？
Ø
SS能给我带来什么利益？有什么动力驱使我去建立这个SN呢？
Ø
SN和Blog有什么关系吗？
后面我将回答这几个问题。
为了吸引你的好奇心，我先来回答最后一个问题：“SN和SP运营有什么关系吗”。
IM和SS有什么关系吗
一般来说，用户的IM网络是一个成熟的、附加了信誉信用的（除了那些布朗式随机运动聊天的年少用户们）的虚拟网络。但是问题是大多数用户可能只用到了一层关系，就是简单地和自己的联系人实时通讯。
但是如果把SN/SS的概念加进来，那这个IM就变成了以短信上下行费用赢利，背后真正运营的是一个虚拟社会网络。
这个网络超越了QQ等简单IM的强链接（strong ties），而属于弱链接的范畴。像美国的Friendster.com，已经拥有数百万用户，每周还在以20%的用户数增长（仅供参考的数字，没有实证），它的运行模式是这样：
第一步是注册，这一点和QQ、ICQ没有太大的区别。
但是注册完成之后，并不意味着你能够像QQ、ICQ那样立刻去搜索交友的对象，因为Friendster并不允许你对于数据库进行直接的搜索。
接下来你需要做的是建立你自己的关系网络，也就是把同样是Friendster注册会员的人加入你的关系网络，这时候你就可以访问你加入关系网络的那个成员的关系网络中的所有成员了。
这样说也许不太好理解，那么就举一个例子来说明。假如你是用户A，你在你的关系网络中加入了另一个用户B，而B的关系网络中则有C、D、E三个人，那么你就可以访问C、D、E三个人的资料；不仅仅如此，如果C的关系网络中还有F、G、H、I四个用户的话，你通过也可以通过A-B-C的连接其关系网络中F、G、H、I四个用户的的资料。因为你可以搜索到的对象都是你朋友的朋友，或者朋友的朋友的朋友，按照俗话物以类聚人以群分来说，他们多少会和你有相似的地方——相似程度肯定比普通的陌生人高，这样的话，的确会大大有利于强关系朋友的建立的。
这个朋友的朋友的概念缩写就是 FOAF，Friend of a Friend。
决定你能否找到朋友的，不是整个数据库的总记录数，而是你个人关系网中成员的数量，以及这些成员关系网的数量。即使SN的用户数量很少，也不会妨碍你和你小圈子里面的朋友认识圈子中的其他朋友，而且这些朋友成为你好朋友的概率也并不会降低。
所以有人提出来：
“类似QQ、MSN、ICQ这些即使通讯网络都很有潜质切入这个市场——因为他们本身已经有了非常成熟的现成用户关系网络，只需要加上传统交友网站所需要的诸如交友资料、交友搜索的功能，就可以很容易地成为一个非常成熟的第二代交友网络了。”
IM具有这种潜质，可以轻而易举地获取QQ,MSN Me enger、ICQ、Yahoo! Me enger的成熟关系网，甚至可以直接要求获取用户Outlook中的联系人。
本文的中篇将说明一般是如何搭建这个社会网络的，以及几个成长中的运营者的模样。
续篇参见：
阳为SS/SN 阴为SP(中)
阳为SS/SN 阴为SP(下)
Disclaimers：
本文档所包含的信息代表了在发布之日，zhengyun对所讨论问题的当前看法。本文档不应理解为zhengyun一方的承诺，zhengyun不保证所给信息在发布之日以后的准确性。
本文档仅供参考。本文档引用了若干位blogger学者在网上的言语，表示感谢，致谢和参考资源在本文下篇。
本文档按照创造共用方式授权.
你可以免费:
拷贝、分发、呈现和表演当前作品
制作派生作品
但是必须基于以下条款:
署名。你必须明确标明作者的名字。.
非商业用途。 你不可将当前作品用于商业目的。
保持一致。 如果你基于当前作品更改、变换或构造新作品，你应当按照与当前协议完全相同的协议分发最终作品。
对于任何二次使用或分发，你必须让其他人明确当前作品的授权条款
在得到作者的明确允许下，这里的某些条款可以放弃
欢迎光临检验医学版
丁香园荣誉版主
2004-11-13 16:39
分享到哪里？
第一步，加入用户自己的成熟的IM/Outlook联系人列表：
默认只是为了SP运营的短信互聊。
第二步，用户自己申请加入SN：
填写以下资料细分： up2;
从事行业 up2;
教育程度 up2;
所在地 up2;
自我介绍 up2;
兴趣爱好（可以在IT技术中细分很多种，便利于寻找相关技术专家）。
第三步，搜索好友：
我们既然已经获取了用户的成熟的联系人圈，那么当用户点击某一个联系人时，这个联系人必定拥有以下三个可供搜索的条件： up2;
好友昵称 up2;
好友邮件地址 up2;
好友移动手机号码。
那么用户可以选择其中的一个条件在数据库中搜索好友是否已经注册。
为了防止演变成新的Spam mail网络，对方必须批准加入之后（类似于MSN Me enger的批准加为好友功能），才可以从6°联接搜索到的好友。
这样也只是实现了6度意义上的第一度。
第四步，邀请好友：
好友不在，那么用户可以右键点击这个联系人，通过我们的系统发送一封邀请信邮件给他/她（小心别被人利用做成了垃圾邮件）：
邮件的发件人/主题/内容的格式我们已经事先定义好了。
邀请你的朋友来加入6°之后，他们注册时填入你的Email后自动就会加为你的朋友了。
欢迎光临检验医学版
丁香园荣誉版主
2004-11-13 16:43
分享到哪里？
第五步，察看好友的朋友，以及好友的朋友的朋友：
我们必须要显示隐含的社会关系，借用一张微软研制中的Wallop的图片就可以清楚地展示这个概念了。我们有了6°数据库，当然可以计算出FOAF的社会网络图了。
我们一定要限制这个度数是四度。
我也不知道为什么，因为国外的SS都这样做，不会到6度的。
Wallop是什么：
Wallop is a research project of the Social Computing Group at Microsoft Research, exploring how people share media and build conversatio in the context of social networks.
UU通已经开发出了显示FOAF关系的客户端软件，截图如下所示：
从上面的图可以看出，FOAF的关系跃然纸上了。
也引出了我们的第五步：
第六步，用户的6°个人主页：
我们猜想，当用户用6°联接了一堆好友之后，她的6°个人主页会是这个样子（又是照抄Wallop）：
右边的那一栏是这样，放大给你看看：
就是显示了以下内容：
Ø
用户的Title（一个很重要的东西，别小看它）；
Ø
Blog主页或者个人主页；
Ø
自我介绍；
Ø
曾经从事过的项目；
Ø
关注的话题；
Ø
联系方式；
Ø
（最重要的）用户贡献出来的6°好友名单（从而提供了FOAF的生物链）。
到了这里，你也许明白了不少。
还有一环很重要，个人信用，或者是一种像现实生活中的“口碑”的虚拟信用，表现形式就是：用户自身不可编辑的、来自于6°好友的评论，以及我们系统给出的信誉值。
这是为什么呢？
FOAF建立在朋友的朋友是一个相对可靠的介绍来源基础上，那么一定要建立一个虚拟的信用体系，否则这个SN就会变成了“同城约会”或者“垃圾信息发布者”的乐园。
更高一级的理论是这样：
毛向辉先生将社会性软件的功能分为核心四层，就是
Identity（身份）
Portfolio（档案）
Commnication（交流）
Social Network（应用社会关系）。
在不同的社会性软件中，这四者的体现和侧重的程度不一样。Identity是个人的身份标识，这很容易理解，就是要有个人的账号；而Portfolio则是电子档案的意思，是对个人体身份可信度的记录或描述。从某种意义说Identity是网络上数字符号的个体代表，而Portfolio则是实际存在的个体见证，像BLOG具有类似Portfolio的功能。Communication标识和实现了在社会性软件中人际之间可能有的互动形式和通道，Social network则是从总体上展现了以个体为出发点、以应用为体现、所形成的社会网络应用结构。
毛向辉先生还说道：
SS中的基础是个人，所以要有明确的社会存在和身份识别。所以可以看到目前所有的SS中都有了越来越复杂的身份认证。这还不够。除了带有更多信息的ID（包括Email, bio, ....)，人们建立信任还需要更多信息。包括社会对你的认可、声誉，还有你自己的言行。也就是说在Identity基础上，还要有Portfolio，才能反映更“真实”的社会人。所以Blog或者它的变种会成为第二个层面的重要选择。在此之上还有通信，Communication。通讯的传统的技术已经很多，例如IM，Email。这个层面是信息交换的保证。在通信的基础上，会自然形成Social Network。社会关系的反映在过去并没有很好地反映在软件中，但是FOAF和现在各个SS中都有了完整的网络架构，而且通过六度原则可以知道任何人之间也不过有六个间隔。
所以，来到了第七步：
第七步，评价你的朋友：
第八步，我们主动Push朋友的朋友给用户：
我们了解了用户的感兴趣的话题，会主动猜测到他希望交流的朋友，从而在每日新注册的四度之内的朋友中挑选合适的，发送提示到他的客户端软件上。
好了，暂时写这么多。要想做一个SN，我猜想需要更多的应用，才能够吸引用户并粘住他/她。
对于这三个问题：
Ø
那么QQ、MSN Me enger算不算SS呢？
Ø
SS能给我带来什么利益？有什么动力驱使我去建立这个SN呢？
Ø
SN和Blog有什么关系吗？
第一个其实我已经回答了，算是，只能是第一代的简单通讯的社会软件。
第二个，也是一个世界性的问题，你可以参考《PCmag对几个社会性网络站的评测》。
第三个，正是有了Blog，慢慢形成了一个个固定话题的Blog圈子之后，SN才浮出水面，旧事重提的。
借花献佛了：
毛向辉先生说道：
你如果想开发SS，可能要考虑到这些因素，让你的SS能够尽快形成“网络”。那么切入点在哪里呢？如何让人们愿意使用你的SS呢？你可以从不同的层面作为切入点，如果你以第四个层面（Social Network（应用社会关系））为重点。那么就要想法设法快速吸引人们进入这个网络。最快捷的方法就是抓住社会的一些热点需求，“交友”听上去不好，但是也是一种吸引的方法。需要提醒大家的是，现在没有微软的实力，不要试图把每个层面都做起来。尽可能找到最好的切人点，让人们愿意加入或使用你的软件。保留他们的“记忆”，帮助他们扩展网络，“锁定”他们的动机。
欢迎光临检验医学版
丁香园荣誉版主
2004-11-14 01:02
分享到哪里？
[Hidden Post:5]
您无权限看这个帖子，您的积分需要大于
欢迎光临检验医学版
丁香园荣誉版主
2004-11-15 22:46
分享到哪里？
开始-运行命令集
gpedit.msc-----组策略 drec32-------录音机
Nslookup-------IP地址侦测器
explorer-------打开资源管理器
logoff---------注销命令
t hutdn-------60秒倒计时关机命令
lusrmgr.msc----本机用户和组
services.msc---本地服务设置
oobe/msoobe /a----检查XP是否激活
notepad--------打开记事本
cleanmgr-------垃圾整理
net start me enger----开始信使服务
compmgmt.msc---计算机管理
net stop me enger-----停止信使服务
conf-----------启动netmeeting
dvdplay--------DVD播放器
charmap--------启动字符映射表
diskmgmt.msc---磁盘管理实用程序
calc-----------启动计算器
dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查
devmgmt.msc--- 设备管理器
regsvr32 /u *.dll----停止dll文件运行
drwt 32------ 系统医生
rononce -p ----15秒关机
dxdiag---------检查DirectX信息
regedt32-------注册表编辑器
Msconfig.exe---系统配置实用程序
rsop.msc-------组策略结果集
mem.exe--------显示内存使用情况
regedit.exe----注册表
winchat--------XP自带局域网聊天
progman--------程序管理器
winmsd---------系统信息
perfmon.msc----计算机性能监测程序
winver---------检查Windows版本
sfc /sca ow-----扫描错误并复原
taskmgr-----任务管理器（2000／xp／2003
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
m aint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mo ync--------同步命令
dxdiag---------检查DirectX信息
drwt 32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop me enger-----停止信使服务
net start me enger----开始信使服务
notepad--------打开记事本 lookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
synca --------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序 drec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /sca ow---windows文件保护
t hutdn-------60秒倒计时关机命令
tourstart------xp简介（***完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----***管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Cli rd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpre -------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
欢迎光临检验医学版
丁香园荣誉版主
2004-11-15 23:03
分享到哪里？
FlashFXP使用技巧五则
一、让不同版本FlashFXP的站点密码明文显示
默认情况下FlashFXP的站点管理器密码以星号密文显示，不过对于非公共电脑用户来说，这样极不方便我们查看。要让FTP账户密码以明文的方式显示，不同版本的FlashFXP操作方法不同：
　　老版本FlashFXP（2.x以前版本）：首先在FlashFXP中选择“站点→安全级→设置密码菜单”为FlashFXP设置一个密码，接下来运行“站点→站点管理器”（或者直接按下F4热键）打开站点管理器，在站点列表中定位到想要查看密码的F TP站点，勾选“密码”框后面的“揭示”按钮即可。
　　新版本FlashFXP（3.0以后版本）：在FlashFXP中选择“选项→参数选择”（或者直接按下F6热键）打开“配置FlashFXP”窗口，切换到“选项”页面，勾选“在选择密码字段时展现密码”一项。接下来按下F4打开站点管理器，同样在 站点列表中定位到想要查看密码的FTP站点，将光标停放在“密码”框中，原来以星号密文显示的密码立即以明文显示了。
　　二、避免FlashFXP的重新注册请求
　　FlashFXP是一款共享软件，它的升级十分频繁，常常在有新版本放出时需要你重新索取注册码才能正常注册使用，如何避免这一问题出现呢？
　　修改FlashFXP代理设置。在FlashFXP中选择“帮助→检查新建版本”，在打开的“LiveUpdate”窗口中单击“选项”按钮，勾选“通过一个HTTP代理连接”，并在“地址”栏中随便填写一个地址，确认即可，其目的是造成因代理不可用 而导致FlashFXP无法检测到新版本的效果。
　　三、让下载队列自动载入
　　FlashFXP提供的队列功能可以让我们事先将要下载的文件“标记”起来，最后让FlashFXP依次下载，非常的方便。不过FlashFXP并没有为我们提供队列的自动载入功能，这样每次我们都要打开FlashFXP，再手动载入队列并传送，浪费 不少操作。下面介绍两种让FlashFXP队列自动载入的方法。
　　方法一：首先在FlashFXP中将队列一一添加完毕。接下来打开FlashFXP***目录，找到以当前日期命名的*.fqf文件，为其建立一个桌面快捷方式，然后将快捷方式拖拉到系统的启动组中即可。
　　编辑提示：如果你想让FlashFXP自动载入队列并直接停留在系统托盘上，那么就首先在那个快捷方式“属性”的“目标栏”设置为“″D ＼soft＼flashfxp．exe″ －tray ．fqf”，再将其拖到系统启动组。
　　方法二：上面这种方法的缺点在于每次在添加完队列后都要手动将其添加到启动组，下面介绍一个更好的方法，不过设置稍微复杂些，打开记事本，编辑如下内容并保存为*.bat文件：
　　D: （这个“D:”表示FlashFXP所在磁盘）
　　CD D:\flashfxp （路径根据具体情况自行修改）
　　For /F %%f in (files.log) do (del %%f)
　　dir *.fqf /b files.log
　　For /F %%f in (files.log) do (start flashfxp.exe %%f)
　　保存完毕将该批处理文件添加到系统启动组。
四、让IE与FlashFXP紧密合作
　　我们在IE中单击某个FTP站点，默认使用文件目录的方法打开该FTP，如果你想以FlashFXP直接打开该站点，该如何操作呢？其实很简单，我们只需要在“开始→运行”中输入“regsvr32 d:\soft\flashfxp\IEFlash.dll”命令即可。
　　编辑提示：IEFlash．dll文件只在最新的FlashFXP 3．0***后才会出现。
　　五、让内网用户连接站点更顺畅
　　如果你是内网用户，在使用FlashFXP连接某些FTP站点时，常常可能在“List目录”这一步被卡住，导致连接失败。我们可以做以下尝试：按下F4打开“站点管理器”，在站点列表中选择连接失败的FTP站点，切换到“选项”标签，勾选“站点使用 IP Masq/NAT/Non-Routable IP”，如果还是连接不上，再尝试勾选“使用被动模式”。这样一般不会存在因内网原因无法连接FTP站点的故障。
欢迎光临检验医学版
丁香园荣誉版主
2004-11-19 18:08
分享到哪里？
MSN Me enger的最新测试版英文版发布之后,发布了这个最新测试版的中文版本.同时,经过微软中国研发中心MSN组的成员核实,该版本的确是他们本地化之后的版本.现在提供给大家下载。
国内下载地址：
欢迎光临检验医学版
丁香园荣誉版主
2004-11-19 20:16
分享到哪里？
CuteFtp使用详解(菜瓜版)
1.进入cuteftp主页面的"站点管理器"后，首先点击[新建]按钮。
2.FTP 主机地址、FTP 站点用户名、FTP 站点密码、按照主机开通信上的说明填写。
3.注意这里一定要选择-普通。
4.做完上面的几个步骤后，点击[连接]按钮，进入下面的画面。
1.这个部分是你的电脑上的内容，在文件或文件夹上点右键选择上传.
2.这里是服务器上的内容，在文件或文件夹上点右键选择下载.
写点体会
1。写好了地址、MM后，怎么连都连不上 ，后来才知道 ，在填写地址栏时一定不能把ftp带上 ，即登陆ftp://jia uo.vicp.net只能写上jia uo.vicp.net
2 . 就算第一条写好了 ，在CUTE主页面上 ，当第一次使用时 ，上面也分别有地址、用户名、密码等框框，也要分别填好 ，否则也连不上
3 在设置参数时，CUTE的默认值是匿名登陆 ，一定要改成普通。
Farthest from your mind is the thought of falling back,in fact,there is nothing at all.
So you dig your hole carefully and deep,and wait.
2004-11-20 20:12
分享到哪里？
子非羊 wrote:
第五步，察看好友的朋友，以及好友的朋友的朋友：
我们必须要显示隐含的社会关系，借用一张微软研制中的Wallop的图片就可以清楚地展示这个概念了。我们有了6°数据库，当然可以计算出FOAF的社会网络图了。……
好文！我对这个六度理论有很多感性认识，没有想到竟能从数学和统计上解释。今后一定要在现实生活中应用之。
丁香园荣誉版主
2004-11-22 11:45
分享到哪里？
1，前言
我是在2000年上半年知道Google的。在这之前，我搜索英文信息通常用AltaVista，而搜索中文信息则常用Sina。但自使用了Google之后，它便成为我的Favorite Search engine了。这也得感谢新浪网友曹溪，因为当初正是因为他的大力推介，才使我识得了Google。
记得1996年夏季的时候，当我第一次接触Internet，便被扑面而来的魔力征服了。那种天涯咫尺的感觉，真是妙不可言。在经历了疯狂的WWW冲浪和如痴如醉的BBS沉迷之后，我意识到Internet对我影响至深的还是在于学习方式的变迁。
如何来描述这种变迁呢？以前的学习，一般需要预先在肚子里存储下足够的知识，必要时，就从海量的信息中提取所需的部分。这种学习方式造就了很多“才高八斗，学富五车”的大才子。但是，到了信息领域大大超出“四书五经”的新时期，预先无目的的吞下海量信息的 学习方式就有些不合时宜了。比方说，我们到了大型的图书城，往往有一种不知所措的感觉。旧有的学习方式需要变更以适应这个信息爆炸的年代。目的明确的去学习，即先知道要学什么，然后有目的的去寻找***，这种方式看上去更加有效率。我不妨把这称为“即学式” ，相应的，旧有的称为“预学式”。
不过，“即学式”的实施是有前提的。首先，要求学习者拥有一个包罗万象的信息库，以供随时抽取各种目的信息；其次，是需要一个强劲的信息检索工具，以便高效率的从信息库中提取信息。很明显，Internet可以充当那个海量的信息库，而搜索引擎，则正是寻 找光明之火的绝好工具。
“公欲善其事，必先利其器”。Internet只有一个，而搜索引擎则有N多个。有搜索高手说，所谓搜索，就是“在正确的地方使用正确的工具和正确的方法寻找正确的内容”。但是，对于普通人而言，掌握诸多搜索引擎的可能性似乎不大。用一两个相对强劲的具代 表性的工具达到绝大多数搜索目的更为人们所迫切希望。不同的时期，涌现出不同的强者。就目前而言，我们非常幸运的有了： *****Google******
2，摘要
本文简要的介绍了Google的历史和特点，Google的基本搜索语法和高级搜索语法，Google的特色功能，包括图片搜索、新闻组搜索和集成工具条等。尽管本文名为“Google搜索从入门到精通”，但事实上，本文只能算是对Google的一个并不 十分完全的介绍而已。
3，如何使用本文
阅读本文最好具备一些最基本的布尔代数基础，如“与”、“或”、“非”等。不过，即便你没有这方面的知识，也不必在意。对那些实例进行练习，你的疑惑就会迎刃而解。对于刚刚接触网络搜索的读者而言，也许你应该从头到尾的阅读本文；但对于那些有一定搜索基础 的读者而言，只需要跳跃着寻找自己所需要的信息就可以了。此外，你也可以参考中文Google大全：http://www.Google.com/intl/zh-CN/ab...解答中心。
4，Google简介
Google（http://www.Google.com）是一个搮..?博士生Larry Page与Sergey Brin于1998年9月发明，Google Inc. 于1999年创立。2000年7月份，Google替代Inktomi成为Yahoo公司的搜索引擎，同年9月份，Google成为中国网易公司的搜索引擎。98年至今，Google已经获得30多项业界大奖。到Google的新闻中心（http://www.Google.com/pre /index.h...新闻资料。
Google的成功得益于其强大的功能和独到的特点：
Google检索网页数量达24亿，搜索引擎中排名第一；
Google支持多达132种语言，包括简体中文和繁体中文；
Google网站只提供搜索引擎功能，没有花里胡哨的累赘；
Google速度极快，年初时据说有15000多台服务器，200多条T3级宽带；
Google的专利网页级别技术PageRank能够提供准确率极高的搜索结果；
Google智能化的“手气不错”功能，提供可能最符合要求的网站；
Google的“网页快照”功能，能从Google服务器里直接取出缓存的网页。
Google具有独到的图片搜索功能；
Google具有强大的新闻组搜索功能；
Google具有二进制文件搜索功能（PDF，DOC，SWF等）；
Google还有很多尚在开发阶段的令人吃惊的设想和功能。
5，搜索入门
要用Google做搜索，当然首先要进Google网站--www.Google.com；不过，163.com和yahoo.com.cn使用的实际上也是Google搜索引擎，只是对搜索结果进行了编排，而且无法提供一些特色功能，如图片搜索等。因此，如果你要搜索网页的话，就直接使用Google.com吧 。
第一次进入Google，它会根据你的操作系统，确定语言界面。需要提醒的是，Google是通过cookie来存储页面设定的，所以，如果你的系统禁用cookie，就无法对Google界面进行个人设定了。
Google的首页很清爽，LOGO下面，排列了四大功能模块：网站、图像、新闻组和目录服务。默认是网站搜索。现在进行第一次搜索实践，假定你是个搜索新手，想要了解一下搜索引擎的来龙去脉和搜索技巧。在搜索框内输入一个关键字“搜索引擎”， 选中“搜索中文(简体)网页”选项，然后点击下面的“Google搜索”按钮（或者直接回车），结果就出来了。 搜索：“搜索引擎”
结果：已搜索有关搜索引擎的中文(简体)网页。 共约有707,000项查询结果，这是第1-10项 。 搜索用时0.08秒。
仔细看一下搜索结果的前十项，就会发现绝大部分链接是搜索引擎本身，而不是对搜索引擎的或者搜索技巧方面的介绍。
注意：文章中搜索语法外面的引号仅起引用作用，不能带入搜索栏内。
6，初阶搜索
上例是最基本的搜索，即查询包含单个关键字的信息。但是，你可以发现，上例中，单个关键字“搜索引擎”，搜索得的信息浩如烟海，而且绝大部分并不符合自己的要求，怎么办呢？我们需要进一步缩小搜索范围和结果。
6.1，搜索结果要求包含两个及两个以上关键字
一般搜索引擎需要在多个关键字之间加上“ ”，而Google无需用明文的“ ”来表示逻辑“与”操作，只要空格就可以了。现在，我们需要了解一下搜索引擎的历史，因此期望搜得的网页上有“搜索引擎”和“历史”两个关键字。
示例：搜索所有包含关键词“搜索引擎”和“历史”的中文网页
搜索：“搜索引擎 历史”
结果：已搜索有关搜索引擎 历史的中文(简体)网页。 共约有78,600项查询结果，这是第1-10项 。 搜索用时0.36秒。
用了两个关键字，查询结果已经从70多万项减少到7万多项。但查看一下搜索结果，发现前列的绝大部分结果还是不符合要求，大部分网页涉及的“历史”，并不是我们所需要的“搜索引擎的历史”。 怎么办呢？删除与搜索引擎不相关的“历史”。我们发现，这部分无用的资讯，总是和“文化”这个词相关的，另外一些常见词是“中国历史”、“世界历史”、“历史书籍”等。
6.2，搜索结果要求不包含某些特定信息
Google用减号“-”表示逻辑“非”操作。“A –B”表示搜索包含A但没有B的网页。
示例：搜索所有包含“搜索引擎”和“历史”但不含“文化”、“中国历史”和“世界历史”的中文网页
搜索：“搜索引擎 历史 -文化 -中国历史 -世界历史”
结果：已搜索有关搜索引擎 历史 -文化 -中国历史 -世界历史的中文(简体)网页。 共约有36,800项查询结果，这是第1-10项 。 搜索用时0.22秒。
我们看到，通过去掉不相关信息，搜索结果又减少了将近一半。第一个搜索结果是：
搜索引擎直通车≡搜索引擎发展历史
搜索引擎直通车, ... 搜索引擎专业介绍站点. ...
- 14k - 网页快照 - 类似网页
非常符合搜索要求。另外，第八项搜索结果：
463搜索王
本站检索 整个网站 在此输入关键词. 你的当前
位置：首页 Internet搜索手册 搜索引擎的历史. ...
- 21k - 网页快照 - 类似网页
也符合搜索要求。但是，10个结果只有两个符合要求，未免太少了点。不过，在没有更好的策略之前，不妨先点开一个结果看看。点开se-expre .com的这个名为“搜索引擎发展历史”的网页，我们发现，搜索引擎的历史，是与互联网早期的文件检索工具“Archie”息息相关的。此外，搜索引擎似乎有个核心程序，叫“蜘蛛”，而最早成型的搜索引擎是“Lycos”，使搜索引擎深入人 心的是“Yahoo”。了解了这些信息，我们就可以进一步的让搜索结果符合要求了。
注意：这里的“ ”和“-”号，是英文字符，而不是中文字符的“＋”和“－”。此外，操作符与作用的关键字之间，不能有空格。比如“搜索引擎 - 文化”，搜索引擎将视为关键字为“搜索引擎”和“文化”的逻辑“与”操作，中间的“-”被忽略。
6.3，搜索结果至少包含多个关键字中的任意一个。
Google用大写的“OR”表示逻辑“或”操作。搜索“A OR B”，意思就是说，搜索的网页中，要么有A，要么有B，要么同时有A和B。在上例中，我们希望搜索结果中最好含有“archie”、“lycos”、“蜘蛛”等关键字中的一个或者几个，这样可以进一步的精简搜索结果。
示例：搜索如下网页，要求必须含有“搜索引擎”和“历史”，没有“文化”，可以含有以下关键字中人任何一个或者多个：“Archie”、“蜘蛛”、“Lycos”、“Yahoo”。
搜索：“搜索引擎 历史 archie OR 蜘蛛 OR lycos OR yahoo -文化”
结果：已搜索有关搜索引擎 历史 archie OR 蜘蛛 OR lycos OR yahoo -文化的中文(简体)网页。 共约有8,400项查询结果，这是第1-10项 。 搜索用时0.16秒。
我们看到，搜索结果缩小到8千多项，前20项结果中，大部分都符合搜索要求。如果你想了解一下解搜索引擎的历史发展，就不妨研究一下现在搜索到的结果吧。 注意：“与”操作必须用大写的“OR”，而不是小写的“or”。
在上面的例子中，我介绍了搜索引擎最基本的语法“与”“非”和“或”，这三种搜索语法Google分别用“ ”（空格）、“-”和“OR”表示。顺着上例的思路，你也可以了解到如何缩小搜索范围，迅速找到目的资讯的一般方法：目标信息一定含有的关键字（用“ ”连起来），目标信息不能含有的关键字（用“-”去掉），目标信息可能含有的关键字（用“OR”连起来）。
7，杂项语法
7.1，通配符问题
很多搜索引擎支持通配符号，如“*”代表一连串字符，“?”代表单个字符等。Google对通配符支持有限。它目前只可以用“*”来替代单个字符，而且包含“*”必须用""引起来。比如，“"以*治国"”，表示搜索第一个为“以”，末两个为“治国”的四字短语，中间的“*”可以为任何字符。
7.2，关键字的字母大小写
Google对英文字符大小写不敏感，“GOD”和“god”搜索的结果是一样的。
7.3，搜索整个短语或者句子
Google的关键字可以是单词（中间没有空格），也可以是短语（中间有空格）。但是，用短语做关键字，必须加英文引号，否则空格会被当作“与”操作符。
示例：搜索关于第一次世界大战的英文信息。
搜索：“"world war I"”
结果：已向英特网搜索"world war i". 共约有937,000项查询结果，这是第1-10项 。 搜索用时0.06秒。
7.4，搜索引擎忽略的字符以及强制搜索
Google对一些网路上出现频率极高的英文单词，如“i”、“com”、“www”等，以及一些符号如“*”、“.”等，作忽略处理。
示例：搜索关于www起源的一些历史资料。
搜索：“www的历史 internet”
结果：以下的字词因为使用过于频繁，没有被列入搜索范围: www 的. 已搜索有关www的历史 internet的中文(简体)网页。 共约有75,100项查询结果，这是第1-10项 。 搜索用时0.22秒。
我们看到，搜索“www的历史 internet”，但搜索引擎把“www”和“的”都省略了。于是上述搜索只搜索了“历史”和“internet”。这显然不符合要求。这里我顺便说一点搜索引擎分词的知识。当我们在搜索“www的历史”的时候，搜索引擎实际上把这个短语分成三部分，“ www”、“的”和“历史”分别来检索，这就是搜索引擎的分词。所以尽管你输入了连续的“www的历史”，但搜索引擎还是把这个短语当成三个关键字分别检索。
如果要对忽略的关键字进行强制搜索，则需要在该关键字前加上明文的“+”号。
搜索：“+www +的历史 internet”
结果：已搜索有关+www +的历史 internet的中文(简体)网页。 共约有25,000项查询结果，这是第1-10项 。 搜索用时0.05秒。
另一个强制搜索的方法是把上述的关键字用英文双引号引起来。在上例“”world war I””中，“I”其实也是忽略词，但因为被英文双引号引起来，搜索引擎就强制搜索这一特定短语。
搜索：“"www的历史" internet”
结果：已搜索有关"www的历史" internet的中文(简体)网页。 共约有7项查询结果，这是第1-6项 。 搜索用时0.26秒。
我们看到，这一搜索事实上把“www的历史”作为完整的一个关键字。显然，包含这样一个特定短语的网页并不是很多，不过，每一项都很符合要求。
注意：大部分常用英文符号（如问号，句号，逗号等）无法成为搜索关键字，加强制也不行。
8，进阶搜索
上面已经探讨了Google的一些最基础搜索语法。通常而言，这些简单的搜索语法已经能解决绝大部分问题了。不过，如果想更迅速更贴切找到需要的信息，你还需要了解更多的东西。
8.1，对搜索的网站进行限制
“site”表示搜索结果局限于某个具体网站或者网站频道，如“http://www.sina.com.cn”、“edu....??/域名”。
示例：搜索中文教育科研网站（edu.cn）上关于搜索引擎技巧的页面。
搜索：“搜索引擎 技巧 site:edu.cn”
结果：已搜索有关搜索引擎 技巧 site:edu.cn的中文(简体)网页。 共约有608项查询结果，这是第1-10项 。 搜索用时0.05秒。
示例：上著名IT门户网站ZDNET和CNET搜索一下关于搜索引擎技巧方面的资讯。
搜索：“"search engine" ti site:www.zdnet.com OR site:www.cnet.com”
结果：已在www.zdnet.com内搜索有关"search engine" ti OR site:www.cnet.com的网页。 共约有1,040项查询结果，这是第1-10项 。 搜索用时0.09秒。
注意，在这里Google有个小BUG。“已在http://www.zdnet.com内搜索…”...搜索…”。
示例：搜索新浪科技频道中关于搜索引擎技巧的信息。
搜索：“搜索引擎 技巧 site:tech.sina.com.cn”
结果：已在tech.sina.com.cn搜索有关搜索引擎 技巧 的中文(简体)网页。 共约有163项查询结果，这是第1-10项 。 搜索用时0.07秒。
注意：site后的冒号为英文字符，而且，冒号后不能有空格，否则，“site:”将被作为一个搜索的关键字。此外，网站域名不能有“http://”前缀，也不能有任䮮.名”方式。
8.2，在某一类文件中查找信息
“filetype:”是Google开发的非常强大实用的一个搜索语法。也就是说，Google不仅能搜索一般的文字页面，还能对某些二进制文档进行检索。目前，Google已经能检索微软的Office文档如.xls、. t、.doc，.rtf， WordPerfect文档，Lotus1-2-3文档，Adobe的.pdf文档，ShockWave的.swf文档（Flash动画）等。其中最实用的文档搜索是PDF搜索。PDF是ADOBE公司开发的电子文档格式，现在已经成为互联网的电子化出版标准。目前Google检索的PDF文档大约有2 500万左右，大约占所有索引的二进制文档数量的80％。PDF文档通常是一些图文并茂的综合性文档，提供的资讯一般比较集中全面。
示例：搜索几个资产负债表的Office文档。
搜索：“资产负债表 filetype:doc OR filetype:xls OR filetype: t”
结果：已搜索有关资产负债表 filetype:doc OR filetype:xls OR filetype: t的中文(简体)网页。 共约有481项查询结果，这是第1-10项 。 搜索用时0.04秒。
注意，下载的Office文件可能含有宏病毒，谨慎操作。
示例：搜索一些关于搜索引擎知识和技巧方面的PDF文档
搜索：?quot earch engine" ti OR tutorial filetype:pdf”
结果：已向英特网搜索"search engine" ti OR tutorial filetype:pdf. 共约有12,600项查询结果，这是第1-10项 。 搜索用时0.22秒。
我们来看其中的一个结果：
[PDF]Search Engines Ti 文档类型: PDF/Adobe Acrobat - HTML 版
See what people are searching on at Google.com
* Search Engine Watch
Some free ti ...
- 类似网页
可以看到，Google用[PDF]来标记这是一个PDF的文档检索，另外，它还给出了该PDF文档的HTML版本，该HTML版保留了文档的文字内容和结构，但没有图片。
8.3，搜索的关键字包含在URL链接中
“inurl”语法返回的网页链接中包含第一个关键字，后面的关键字则出现在链接中或者网页文档中。有很多网站把某一类具有相同属性的资源名称显示在目录名称或者网页名称中，比如“MP3”、“GALLARY”等，于是，就可以用INURL语法找到这些相 关资源链接，然后，用第二个关键词确定是否有某项具体资料。INURL语法和基本搜索语法的最大区别在于，前者通常能提供非常精确的专题资料。 示例：查找MIDI曲“沧海一声笑”。
搜索：“inurl:midi “沧海一声笑””
结果：已搜索有关inurl:midi "沧海一声笑"的中文(简体)网页。 共约有27项查询结果，这是第1-10项 。 搜索用时0.34秒。
注意：“inurl:”后面不能有空格，Google也不对URL符号如“/”进行搜索。例如，Google会把“cgi-bin/phf”中的“/”当成空格处理。
“allinurl”语法返回的网页的链接中包含所有作用关键字。这个查询的关键字只集中于网页的链接字符串。
示例：查找可能具有PHF安全漏洞的公司网站。通常这些网站的CGI-BIN目录中含有PHF脚本程序（这个脚本是不安全的），表现在链接中就是“域名/cgi-bin/phf”。
搜索：“allinurl:"cgi-bin" phf +com”
结果：已向英特网搜索allinurl:"cgi-bin" phf +com. 共约有51项查询结果，这是第1-10项 。 搜索用时0.11秒。
8.4，搜索的关键字包含在网页标题中
“intitle”和“allintitle”的用法类似于上面的inurl和allinurl，只是后者对URL进行查询，而前者对网页的标题栏进行查询。网页标题，就是HTML标记语言title中之间的部分。网页设计的一个原则就是要把主页的关键内 容用简洁的语言表示在网页标题中。因此，只查询标题栏，通常也可以找到高相关率的专题页面。 示例：查找日本明星藤原纪香的照片集。
搜索：“intitle:藤原纪香 "写真集"”
结果：已搜索有关intitle:藤原纪香 "写真集"的中文(简体)网页。 共约有315项查询结果，这是第1-10项 。 搜索用时0.15秒。
8.5，搜索的关键字包含在网页的“锚”（anchor）链点内
所谓“锚”，就是在同一个网页中快速切换链接点。与URL和TITLE类似，Google提供了两种对anchor的检索，“inanchor”和“allincnchor”。对此不作详述。
9，其他罕用语法
9.1，搜索所有链接到某个URL地址的网页
如果你拥有一个个人网站，估计很想知道有多少人对你的网站作了链接。而“link”语法就能让你迅速达到这个目的。
示例：搜索所有含指向华军软件园“www.newhua.com”链接的网页。
搜索：“link:www.newhua.com”
结果：搜索有链接到www.newhua.com的网页 。 共约有920项查询结果，这是第1-10项 。 搜索用时0.12秒。
注意：“link”不能与其他语法相混合操作，所以“link:”后面即使有空格，也将被Google忽略。另外还要说明的是，link只列出Google索引链接很小一部分，而非全部，所以如果你用Google没有搜到链到你的主页的链接，也不必灰心丧 气。
除了上述功能，link语法还有其它妙用。一般说来，做友情链接的网站都有相似地方。这样，你可以通过这些友情链接，找到一大批具有相似内容的网站。比如说，你是个天文爱好者，你发现某网站非常不错，那么，可以用link语法查一下与之做链接的网站，也许 可以找到更多符合你兴趣的内容。
9.2，查找与某个页面结构内容相似的页面
“related”用来搜索结构内容方面相似的网页。例：搜索所有与中文新浪网主页相似的页面（如网易首页，搜狐首页，中华网首页等），“related:wwwsina.com.cn/index.shtml”。我到现在也不明白这个语法有什么作用，如果有谁知道，请不吝指教。预先感谢。
9.3，从Google服务器上缓存页面中查询信息
“cache”用来搜索Google服务器上某页面的缓存，通常用于查找某些已经被删除的死链接网页，相当于使用普通搜索结果页面中的“网页快照”功能。
其它罕用语法如info、stock等不一一介绍，有兴趣的读者可以参阅Google大全。
10，图片搜索
Google自称可以检索390,000,000张图片，并称自己为“互联网上最好用的图像搜索工具”。从使用结果来看，Google的图片搜索的确不错，但个人以为比AltaVista的还是要差一些，主要体现在检索图片数量比不上***，匹配度比***的 图片搜索器也差了些。但AltaVista国内用户无法正常访问，因此对中国用户而言，Google的图片搜索引擎已经是最好的了。
Google首页点击“图像”链接就进入了Google的图像搜索界面“images.Google.com”。你可以在关键字栏位内输入描述图像内容的关键字，如“britney ears”，就会搜索到大量的小甜甜布兰妮的图片。我目前尚不是很清楚图片的排列标准，不过以观察来看，似乎图片文件名完全符合关键字的结果排列比较考前，然后才按照普通的页面搜索时的标准排列。
Google给出的搜索结果具有一个直观的缩略图（THUMBNAIL），以及对该缩略图的简单描述，如图像文件名称，以及大小等。点击缩略图，页面分成两祯，上祯是图像之缩略图，以及页面链接，而下祯，则是该图像所处的页面。屏幕右上角有一个“Remo ve Frame”的按钮，可以把框架页面迅速切换到单祯的结果页面，非常方便。
Google图像搜索目前支持的语法包括基本的搜索语法如“ ”、“-”、“OR”、“site”和 “filetype:”。其中“filetype:”的后缀只能是几种限定的图片类似，如JPG，GIF等。
示例：查找新浪网上本***的图片
搜索：“*** OR 拉丹 site:sina.com.cn”
结果：搜索有关 *** OR 拉丹 site:sina.com.cn 的图片。 共有6项查询结果，这是第1-6项。 搜索用时0.36秒。
这里我想说明一点的是，images.google.com作为专门的图片搜索引擎，实际上有其特殊的用途。
举个例子，互联网上本***的照片成千上万，但是，它们都是分散的，往往随机的分布于各种新闻报道中。如果用搜索图片库的方式（最容易想到的如“Ben Ladin photo”），来搜索本***的照片，显然是不恰当的，因为很少有人专门为***建一个在线相册。在这个时候，images.google.com就派上用场了。
但是，如果查找的图片在网上有很多主题“gallary”，如诸多电影电视明星的照片，则明显就不适合用images.google.com来查找了。
images.google.com对于很多报纸杂志的编辑，绝对是一个雪中送炭式的工具。比如要在某个版面上插一张专题图片，用google的图片搜索功能几秒钟就可以搞定。
综上，可以有这样的一般性结论：如果要搜索的图片是分散的，则用google图片搜索；如果要搜索的图片通常是处于某个图片集合中的，则不适合用google图片搜索。
11，目录检索
如果不想搜索广泛的网页，而是想寻找某些专题网站，可以访问Google的分类目录“http://directory.Google.com/”，䮮.从谈及了。 目前Google使用的分类目录采用了ODP的内容。“Open Directory Project”是网景公司所主持的一项大型公共网页目录。由全世界各地的义务编辑人员来审核挑选网页，并依照网页的性质及内容来分门别类。因此，在某一目录门类中进行搜索往往能有更高的命中率。另外，Google根据其专业的“网页级别”（PageRa nk）技术对目录中登录的网站进行了排序，可以让一般的检索更具高效率。
示例：查找一下介绍搜索引擎方面的中文网站
搜索：先进入中文简体分类目录，再进入“计算机”目录，再进入“互联网络”子目录，再进入“搜寻”子目录。我们看到在“World Chinese Simplified 计算机 互联网络 搜寻”下，还有两个子目录“分类目录 (33) 搜索引擎 (10)”，以及6个相关网站。显然，这些都是我们所需要的信息。
除了用鼠标层层点入，也可以在目录中检索。比如，在上例的“互联网络”目录下，选中“只在互联网络中搜索”选项，在搜索栏内填入“搜索引擎”进行搜索。
结果：在分类Google 网页目录项中搜索搜索引擎。 共约有387项查询结果，这是第11-20项 。 搜索用时0.09秒。
可以看到，上述查询结果比普通的检索更有效，因为在分类“互联网络”下进行搜索剔除了很多不相关的诸如新闻之类的无效信息。不过，对于中文用户而言，现在最大的问题是志愿的中文目录编辑太少，导致收录站点太少，因此搜索结果范围显得过于狭隘。但愿这个问题 能随着Google以及ODP项目在国内名声的响亮而能得到改观。
12，新闻组搜索
新闻组有详尽的分类主题，某些主题还有专人管理和编辑，具有大量的有价值信息。由于新闻组包含的信息实在是海量，因此不利用工具进行检索是不大可能的。DEJA一直是新闻组搜索引擎中的佼佼者。2001年2月份，Google将DEJA收购并提供了所有D EJA的功能。现在，除了搜索之外，Google还支持新闻组的WEB方式浏览和张贴功能。
进入Google新闻组“http://grou .Google.com/”，你殮.讨论信息。
搜索：“山顶洞人”
结果：在各群组内搜索 山顶洞人 共约有2,400项查询结果，这是第1-10项 。 搜索用时0.94秒。 搜索结果默认按照“留言内容”排列，但是你也可以点击“依照日期”按钮，让帖子按照发布日期排列。
因为新闻组中的帖子实在是多，而且又涉及一些普通搜索所没有的语法，所以建议使用“高级群组搜寻”进入高级搜索界面。新闻组高级搜索提供留言内容、分类主题、标题、留言者、留言代码、语言和发布日期作为条件进行搜索。其中作者项指作者发帖所用的唯一识别号 电子信箱。
13，Google的其他杰出功能
13.1网页快照
网页快照是Google抓下来缓存在服务器上的网页。它有三个作用：
第一， 如果原地址打开很慢，那么可以直接查看Google缓存页面，因为Google服务器速度极快。
第二， 如果原链接已经死掉或者因为网络的原因暂时链接不通，那么可以通过Google快照看到该页面信息。当然，快照内容不是该页最新页面。
第三， 如果打开的页面信息量巨大，一下子找不到关键词所在位置，那么可以通过Google快照，因为快照中Google用***表明关键字位置。
13.2，集成化的工具条
为了方便搜索者，Google提供了工具条，集成于浏览器中，用户无需打开Google主页就可以在工具条内输入关键字进行搜索。此外，工具条还提供了其他许多功能，如显示页面PageRank等。最方便的一点在于用户可以快捷的在Google主页、目录 服务、新闻组搜索、高级搜索和搜索设定之间切换。欲***Google的工具条，可以访问“http://toolbar.Google.com/”，按...以上版本。
对于经常进行网络搜索者而言，Google工具条实在是必备的东西！！
13.3，单词英文解释
写英文文章的时候，最头疼的事情就是对某个英文单词的用法不确定。现在有了Google，一切就迎刃而解了！无论你是想查找某个生词的意思还是想了解某个单词的用法，均可使用在线词典。
进入英文Google，输入你要查的单词。举个例子，我想查一下suggest的用法。结果如下：“Searched the web for suggest. Results 1 - 10 of about 8,000,000. Search took 0.08 seconds. ”注意看上面句子中，单词suggest下出现了一个横线，点击这个链接，就跳转到另外一个网站“http://www.dictionary.com/”，Goo...??解释吧。
13.4，网页翻译
你懂英文，但是你不见得就懂德文、法文、拉丁文。如果搜索出来的页面是这些语言怎么办？呵呵，Google提供了网页翻译功能！！虽然目前只支持有限的拉丁语、法语、西班牙语、德语和葡萄牙文，但是我不得不承认，这是个杰出功能。
试着做以下搜索：“big bang site:fr”。这个表示查找关于宇宙大爆炸的法文网页。看第一条结果：
The Big Bang We ite - [ Tra late this page ]
... A propos de Big Bang. Le dernier numéro en date. Les ancie numéros. Autres
activités. Concerts progre ifs en France. Emi io de radio. Lie .
perso.club-internet.fr/calyx/bigbang/ - 3k - Cached - Similar pages
有点晕。没关系，点击“Tra late this page”按钮。再看结果，嗯，大致能看明白，这原来是个叫“big bang”的乐队的网站，与大爆炸无关...
机器翻译是一个很前沿的人工智能课题，想指望翻译出来的结果跟专门用英语撰写的内容是不可能的。但西文间的互相转译比中英文机译强得多得多了。至少能看明白。
13.5，单词纠错
笔者记忆力很差，英文单词经常拼写错误。但Google有纠错功能。比如在写上文的时候，我要用到英文单词“tutorial”，我只是依稀记得好像是“tatorial”的样子，但不肯定，于是用Google查了一下，它马上提醒：“您要找的会不会是： tutorial ”，呵呵，正是这个单词。
13.6，繁简转换
对中文用户而言，常希望能同时检索繁体和简体信息。Google能做到这一点。Google默认使用繁简自动转换功能，因此你输入的简体关键字也将被转换成繁体做检索。这样省了不少力气。当然，如果你不希望这样的话，也可以在“使用偏好”中把这个选项关掉 。
13.7，搜索结果过滤
网络上的***内容浩如烟海，而且很多站点具有欺骗或者其他不良企图，浏览者很容易掉入其中的陷阱。为此，Google新设立了***内容过滤功能，见Google的设置页面，http://www.Google.com/preferencesＮ..??项SafeSearch Filtering。不过，中文状态下的Google尚没有这个功能。
14，Google尚未发布的一些新特性和功能
14.1，对网页更新日期做出限定“daterange:”
评价一个搜索引擎的好坏，更新频率是一个很关键因素。通常情况下，我们总希望能找到最新的网页。Google已经开发了对更新日期做限定的搜索语法，但目前还未公布。而且比较麻烦的是，Google现在支持的日期格式为julian（凯撒日）格式，把通用 日期数值切换成julian格式需要借助第三方网站：http://www.tesre.bo.cnr.it/~mauro/J...转换功能。
Google Ultimate Interface：http://www.faganfinder.com/google.html
Google为什么要这样做呢？也许是在测试阶段，不想让太多人使用吧。
14.2，新闻搜索“http://news.google.com/”
Google的新闻搜索尚在B测试阶段，但使用起来已经非常不错了。新闻首页按头条新闻，各国新闻，以及不同领域做了分类。你可以通过Google搜索各大门户和新闻网站的新闻，简单、快捷、方便。遗憾的是，目前Google新闻只检索英文信息。
14.3，分类广告搜索“http://catalogs.google.com/”
这也在B测试阶段。主要是对电子分类广告做检索。广告页为JPG图片格式。
14.4，其它Google的最新发展动态
想了解Google公司的工程师们都在忙些什么吗？去看一下Google实验室（http://la .google.com/）吧。Goo...查询等等。
网络工程师和程序员可以看看这个地方：http://www.google.com/apis/，我惮..出望外的。
14.5，一个有趣的地方
想看看世界各国网民都用Google搜索什么信息么？到http://www.google.com/pre /zeitgei...??尚走向。
15，后记
这个文章4.0版本与3.0版本相比，变更很大，主要把一些与Google无关的东西删除了，另外随Google的变化作了一些修正，并增加了一些Google尚未发布的新功能。关于搜索技巧和搜索实例，是各个搜索引擎共通的东西，是搜索者长期的经验积累 ，要写出来，是件工程很浩大的事情，因此在这个小文章中我就不献丑了。
随着时间的推移，我发现搜索已经成为网络生活的一部分。工作需要搜索技术文档、客户信息；购物需要搜索商品信息和指南；娱乐需要搜索相关背景资料和图片。搜索已经变得无处不在，而Google则相应的成了工作和生活中的一个必备工具。套用雅虎的一句广告词 ，我们也许应该这样说：“今天你Google了吗？”
欢迎光临检验医学版
丁香园荣誉版主
2004-11-22 23:52
分享到哪里？
发现一个ebook的网址，巨多的e书。
欢迎光临检验医学版
丁香园荣誉版主
2004-11-26 11:34
分享到哪里？
超级新华字典2004(新年版+注册机)
欢迎光临检验医学版
丁香园荣誉版主
2004-11-27 12:47
分享到哪里？
一分钟测试！看看大家的爱机如何？
这是一个系统测试的小软件，我自己测了一下，结果如下：
　　一分钟基准得分: 2.88　　(先点击“开始测试”，测试结束后点“测试结果分析”，然后点“生成报表”，再把文档里的
　　东西粘出来，复制到网上就可以了。
Farthest from your mind is the thought of falling back,in fact,there is nothing at all.
So you dig your hole carefully and deep,and wait.
丁香园荣誉版主
2004-11-27 23:04
分享到哪里？
小木虫推出强大的在线代理工具：
地址定位机器人
地址：http://emuch.net/ip.php
地址定位机器人
轻松批量查询IP地址的智能机器人
机器人说明：
你只需将你要查询的IP地址输入到下面的文本框中，点击地址定位 按钮，就可以轻松查询到相应的准确地址。
地址数据库：
IP地址的数据库采用当前最新最全的QQWry地址库，超大超全容量，每5天更新一次，尽 量保证你查到的每个IP地址都准确无误。
使用方法：
请你一行输入一个IP(可同时处理50个IP地址)
这样就可以很快的查到ip地址了。
欢迎光临检验医学版
丁香园荣誉版主
2004-11-27 23:23
分享到哪里？
【推荐】构建个人FTP服务器[教程]
=====================================================
▲第一讲：用Serv-U FTP Server构建自己的强力FTP服务器
▲第二讲：Serv-U中设置虚拟目录的方法
▲第三讲：Serv-U 登陆信息提示设置
▲第四讲：架设个人FTP的防火墙设置
▲第五讲：动态IP架设FTP教程
=====================================================
第一讲：
用Serv-U FTP Server构建自己的强力FTP服务器
作者：吕达嵘
在网上做过软件下载的人都知道，建立一个FTP下载服务器相对比较简单，一般用WIN2000下自带的IIS就可以，但IIS在功能上好多都不尽人如意，下面我就介绍一款功能非常强大，但使用简单的FTP服务器构建软件-Serv-U FTP Server，让我们也来体验一下自己DIYFTP服务器的快乐！
在说明使用之前，让我先大致介绍一下Serv-U（本文中提到的Serv-U版本3.0.0.17）， Serv-U 是一个可以运行于Windows 95/98/2000/ME 和 Windows NT 4.0下的FTP服务器程序如图所示，
有了它，你的个人电脑就可以模拟为一个FTP服务器，也就是说，你所连接的网络中的计算机用户可以访问你的个人电脑，通过FTP协议（文件传输协议）复制、移动、删除你的电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP协议规定了计算机之间的标 准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。
有许多FTP服务器和客户端软件可用于不同的系统中，Serv-U是用于运行MS-Windows 并且已***了WinSock 版本 1.1 兼容 TCP/IP协议的个人电脑中的，这几乎包括了所有的Windows操作系统。
Serv-U由两大部分组成，引擎和用户界面。Serv-U引擎（ServUDaemon.exe）其实是一个常驻后台的程序，也是Serv-U整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件。在运行Serv-U引擎也就是ServUDaemon.exe文件后，我们看不到任何的用户界面，它只是在后台运行，通常我们无法影响它，但在ServUAdmin.exe中我们可以停止和开始它。Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在Win NT/2000系统中，Serv-U会自动***为一个系统服务，但在Win 9x/Me中，你需要在“服务器”面板中选择“自动开始”，才能让它转为系统服务。Serv-U用户界面（ServUAdmin.exe）也就是Serv-U管理员，它负责与Serv-U引擎之间的交互。它可以让用户配置Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动Serv-U管理员最简单的办法就是直接点接系统栏的“U”形图标，当然，你也可以从开始菜单中运行它。
在此有必要把Serv-U中的一些重要的概念给大家讲清楚：每个正在运行的Serv-U引擎可以被用来运行多个“虚拟”的FTP服务器，在管理员程序中，每个“虚拟”的FTP服务器都称为“域”，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自的“用户”、“组”和设置。一般说来，“设置向导”会在你第一次运行应用 程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系大家可以参考下表：
*Serv-U 服务器
*用户帐号 1
*用户帐号 2
*用户帐号 3
*用户帐号 1
*用户帐号 2
*用户帐号 1
*用户帐号 1
这个表有点类似与Serv-U管理员中服务器、域和用户的排列。
Serv-U FTP Server 是试用软件，***后三十天内，你可以作为“专业版本”使它，但试用期过后，你就只能作为免费的“个人版本”使用了，只有基本功能了。
好了，说了这么多，还没到关键部分-如何自己来建立FTP服务器。
下面我就一步一步来说明。
一、 ***原版软件和汉化补丁，这个过程就不多说了，想必没人不会的。
二、 建立第一个本地FTP服务器
***完成后程序会自动运行，你也可以在菜单中选择运行。
1、 第一次运行程序，它会弹出设置向导窗口如图，
将会带你完成最初的设置，
2、 单击“下一步”，出现“显示菜单图像”的窗口，问你是否在菜单中显示小图像，看各人喜欢了；
3、 单击“下一步”，这个窗口是让你在本地第一次运行FTP服务器，只要“下一步”就行了。
4、 接下来要你输入你的IP地址如图，
如果你自己有服务器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U 会自动确定你的IP地址，“下一步”；
5、 在这儿要你输入你的域名，如图
如果你有的话，如：ftp.abc.com，没有的话，就随便填一个；
6、 “下一步”，询问你是否允许匿名访问（图5），
一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择“否”，不让随便什么人都可以登录，只有许可用户才行，在此我们填“是”；
7、 “下一步”，问你匿名用户登录到你的电脑时的目录，如图，
你可以自己指定一个硬盘上已存在的目录，如F:\temp\xyz；
8、 “下一步”，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录（F:\temp\xyz）是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填“是”；
9、 “下一步”，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择“是”；
10、 “下一步”，请你填入所要建立的帐号的名称，如图，如：ldr，
11、 “下一步”，请输入密码，如：123，
12、 “下一步”，询问登录目录是什么，这一步与第7步一样，如：F:\temp
13、 “下一步”，询问你是否要锁定该目录，同第8步，这里选择“否”；
14、 接下来询问你这次创建的用户的管理员权限，如图，
有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择“系统管理员”；
15、 最后一步，点击“完成”就OK了，你有什么需要修改的，可以点“上一步”，或者进入Serv-U管理员直接修改。至此，我们建立了一个域ftp.abc.com，两个用户，一个Anonymous，一个ldr。
三、 既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。
怎么办呢？其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为127.0.0.1，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容，如图
然后连接，如图
可以看到，我左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，上网后，假如我要让你登录到我的电脑上，我只要把我的上网时的IP地址给你，你就可以匿名访问我的电脑了（注意不要开防火墙），是不是很方便？
四、Serv-U管理员中的各项设置
在设置完成后，将会进入Serv-U管理员的主界面，如图
左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项，下面就大概讲一讲设置内容。
1、 在图中，我们可以人为地控制Serv-U引擎的运行或停止，记住，在Win 9x/Me 中，我们就要在此选择“系统服务”，才会运行Serv-U引擎。
2、 “许可”，如果你花美元买了注册号，就可以在此输入。
3、 “设置”，这个设置是对于“本地服务器”来说的。“常规”设置中，如图
可以限制服务器的最大速度，可以 发表于 2011-3-28 10:46:58
玩转电脑技巧全书
最全的windows操作系统快捷键
一常见用法：
F1显示当前程序或者windows的帮助内容
F2当你选中一个文件的话，这意味着重命名
F3当你在桌面上的时候是打开查找：所有文件
F10或ALT激活当前程序的菜单栏
windows键或CTRL+ESC 打开开始菜单
CTRL+ALT+DELETE 在win9x中打开关闭程序对话框
DELETE删除被选择的选择项目，如果是文件，将被放入
SHIFT+DELETE删除被选择的选择项目，如果是文件，将被直接
删除而不是放入回收站
CTRL+A 全选
CTRL+N新建一个新的文件
CTRL+O打开打开文件对话框
CTRL+P打开打印对话框
CTRL+S保存当前操作的文件
CTRL+X剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V粘贴剪贴板中选择的项目
ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
ALT+SHIFT+BACKSPACE 重做上一步被撤销的操作
alt + tab : 在一个窗口中显示当前打开的所有窗口的名称和
alt+tab+shift: 反向显示当前打开的窗口
Ctrl+Home： 将游标移至文字编辑区的开始始(Home单用：移至
Ctrl+End： 将光标移至文字编辑区的终点(End单用：移至列
Alt+F4： 关闭当前视窗（若是点一下桌面再按则为关机)
快速重新启动:按确定前先按shift(不适用于2kxp）.
shift+del 彻底删除:
win+pause 系统属性
windows+u 辅助工具(放大镜)
winkey+d : 最小化所有被打开的窗口,再按一次回到最大化
Windows键+M 最小化所有被打开的窗口,再按一次不能回到最大
Windows键+CTRL+M重新将恢复上一项操作前窗口的大小和位置
Windows键+E 打开资源管理器
Windows键+F 打开查找：所有文件对话框
Windows键+R 打开运行对话框
Windows键+BREAK 打开系统属性对话框
Windows键+CTRL+F打开查找：计算机对话框
SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD
在打开word的时候按下不 放，可以跳过自启
ALT+F4关闭当前应用程序
ALT+SPACEBAR打开程序最左上角的菜单
ALT+TAB 切换当前程序
ALT+ESC 切换当前程序
ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕状
态间切换
PRINT SCREEN将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4 关闭当前应用程序中的当前文本(如word中)
CTRL+F6 切换到当前应用程序中的下一个文本(加shift 可
以跳到前一个窗口)
在IE中：
ALT+RIGHT ARROW 显示前一页(前进键)
ALT+LEFT ARROW显示后一页(后退键)
CTRL+TAB在页面上的各框架中切换(加shift反向)
CTRL+F5 强行刷新
目的快捷键
执行菜单上相应的命令 ALT+菜单上带下划线的字母
显示当前窗口的系统菜单 ALT+空格键
显示所选项目的快捷菜单 SHIFT+ F10
显示开始菜单 CTRL+ ESC
显示多文档界面程序的系统
菜单 ALT+连字号(-) 切换到上次使用的窗口或者
按住 ALT然后重复按TAB，
切换到另一个窗口 ALT+ TAB
撤消 CTRL+ Z
二使用Windows资源管理器的快捷键
目的快捷键
如果当前选择展开了,要折
叠或者选择父文件夹左箭头
折叠所选的文件夹 NUM LOCK+负号(-)
如果当前选择折叠了，要展开
或者选择第一个子文件夹右箭头
展开当前选择下的所有文件夹 NUM LOCK+*
展开所选的文件夹 NUM LOCK+加号(+)
在左右窗格间切换 F6
三使用 WINDOWS键
在任务栏上的按钮间循环 WINDOWS+ TAB
显示查找：计算机 CTRL+ WINDOWS+ F
四用我的电脑和Windows资源管理器的快捷键
目的快捷键
关闭所选文件夹及其所有父
文件夹按住 SHIFT键再单击关闭按钮(仅适用于我的电脑)
向后移动到上一个视图 ALT+左箭头
向前移动到上一个视图 ALT+右箭头
查看上一级文件夹 BACKSPACE
五使用对话框中的快捷键
目的快捷键
取消当前任务 ESC
如果当前控件是个按钮，要单击该按钮或者如果当前控是个复选框，要
选择或清
除该复选框或者如果当前控件是个选项按钮，要单击该选项 空格键
单击相应的命令 ALT+带下划线的字母单击所选按钮 ENTER
在选项上向后移动 SHIFT+ TAB
在选项卡上向后移动 CTRL+ SHIFT+ TAB
在选项上向前移动 TAB
在选项卡上向前移动 CTRL+ TAB
如果在另存为或打开对话框中选择了某文件夹，要打开上一级
文件夹 BACKSPACE
在另存为或打开对话框中打开保存到或查阅 F4
刷新另存为或打开对话框 F5
六使用桌面我的电脑和Windows资源管理器快捷键
选择项目时，可以使用以下快捷键
目的快捷键
插入光盘时不用自动播放功能按住 SHIFT插入 CD-ROM
复制文件按住 CTRL拖动文件
创建快捷方式按住 CTRL+SHIFT拖动文件
立即删除某项目而不将其放入回收站 SHIFT+DELETE
显示查找：所有文件 F3
显示项目的快捷菜单 APPLICATION键
刷新窗口的内容 F5
重命名项目 F2
选择所有项目 CTRL+ A
查看项目的属性 ALT+ ENTER或 ALT+双击
可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的
其他兼容键
七Microsoft放大程序的快捷键
这里运用Windows徽标键和其他键的组合
快捷键目的
Windows徽标+PRINT SCREEN将屏幕复制到剪贴板(包括鼠标光标)
Windows徽标+SCROLL LOCK将屏幕复制到剪贴板(不包括鼠标光标)
Windows徽标+ PAGE UP切换反色
Windows徽标+ PAGE DOWN切换跟随鼠标光标
Windows徽标+向上箭头增加放大率
Windows徽标+向下箭头减小放大率
八使用辅助选项快捷键
目的快捷键
切换筛选键开关右SHIFT八秒
切换高对比度开关左ALT+左SHIFT+PRINT SCREEN
切换鼠标键开关左ALT+左SHIFT+NUM LOCK
切换粘滞键开关 SHIFT键五次
切换切换键开关 NUM LOCK五秒 [ 此贴被xtsean在2006-07-09 12:23重新编辑 ]
1最全的windows操作系统快捷键
一常见用法：
F1显示当前程序或者windows的帮助内容
F2当你选中一个文件的话，这意味着重命名
F3当你在桌面上的时候是打开查找：所有文件
F10或ALT激活当前程序的菜单栏
windows键或CTRL+ESC 打开开始菜单
CTRL+ALT+DELETE 在win9x中打开关闭程序对话框
DELETE删除被选择的选择项目，如果是文件，将被放入
SHIFT+DELETE删除被选择的选择项目，如果是文件，将被直接
删除而不是放入回收站
CTRL+A 全选
CTRL+N新建一个新的文件
CTRL+O打开打开文件对话框
CTRL+P打开打印对话框
CTRL+S保存当前操作的文件
CTRL+X剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V粘贴剪贴板中选择的项目
ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
ALT+SHIFT+BACKSPACE 重做上一步被撤销的操作
alt + tab : 在一个窗口中显示当前打开的所有窗口的名称和
alt+tab+shift: 反向显示当前打开的窗口
Ctrl+Home： 将游标移至文字编辑区的开始始(Home单用：移至
Ctrl+End： 将光标移至文字编辑区的终点(End单用：移至列
Alt+F4： 关闭当前视窗（若是点一下桌面再按则为关机)
快速重新启动:按确定前先按shift(不适用于2kxp）.
shift+del 彻底删除:
win+pause 系统属性
windows+u 辅助工具(放大镜)
winkey+d : 最小化所有被打开的窗口,再按一次回到最大化
Windows键+M 最小化所有被打开的窗口,再按一次不能回到最大
Windows键+CTRL+M重新将恢复上一项操作前窗口的大小和位置
Windows键+E 打开资源管理器
Windows键+F 打开查找：所有文件对话框
Windows键+R 打开运行对话框
Windows键+BREAK 打开系统属性对话框
Windows键+CTRL+F打开查找：计算机对话框
SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD
在打开word的时候按下不 放，可以跳过自启
ALT+F4关闭当前应用程序
ALT+SPACEBAR打开程序最左上角的菜单
ALT+TAB 切换当前程序
ALT+ESC 切换当前程序
ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕状
态间切换
PRINT SCREEN将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4 关闭当前应用程序中的当前文本(如word中)
CTRL+F6 切换到当前应用程序中的下一个文本(加shift 可
以跳到前一个窗口)
在IE中：
ALT+RIGHT ARROW 显示前一页(前进键)
ALT+LEFT ARROW显示后一页(后退键)
CTRL+TAB在页面上的各框架中切换(加shift反向)
CTRL+F5 强行刷新
目的快捷键
执行菜单上相应的命令 ALT+菜单上带下划线的字母
显示当前窗口的系统菜单 ALT+空格键
显示所选项目的快捷菜单 SHIFT+ F10
显示开始菜单 CTRL+ ESC
显示多文档界面程序的系统
菜单 ALT+连字号(-) 切换到上次使用的窗口或者
按住 ALT然后重复按TAB，
切换到另一个窗口 ALT+ TAB
撤消 CTRL+ Z
二使用Windows资源管理器的快捷键
目的快捷键
如果当前选择展开了,要折
叠或者选择父文件夹左箭头
折叠所选的文件夹 NUM LOCK+负号(-)
如果当前选择折叠了，要展开
或者选择第一个子文件夹右箭头
展开当前选择下的所有文件夹 NUM LOCK+*
展开所选的文件夹 NUM LOCK+加号(+)
在左右窗格间切换 F6
三使用 WINDOWS键
在任务栏上的按钮间循环 WINDOWS+ TAB
显示查找：计算机 CTRL+ WINDOWS+ F
四用我的电脑和Windows资源管理器的快捷键
目的快捷键
关闭所选文件夹及其所有父
文件夹按住 SHIFT键再单击关闭按钮(仅适用于我的电脑)
向后移动到上一个视图 ALT+左箭头
向前移动到上一个视图 ALT+右箭头
查看上一级文件夹 BACKSPACE
五使用对话框中的快捷键
目的快捷键
取消当前任务 ESC
如果当前控件是个按钮，要单击该按钮或者如果当前控是个复选框，要
选择或清
除该复选框或者如果当前控件是个选项按钮，要单击该选项 空格键
单击相应的命令 ALT+带下划线的字母单击所选按钮 ENTER
在选项上向后移动 SHIFT+ TAB
在选项卡上向后移动 CTRL+ SHIFT+ TAB
在选项上向前移动 TAB
在选项卡上向前移动 CTRL+ TAB
如果在另存为或打开对话框中选择了某文件夹，要打开上一级
文件夹 BACKSPACE
在另存为或打开对话框中打开保存到或查阅 F4
刷新另存为或打开对话框 F5
六使用桌面我的电脑和Windows资源管理器快捷键
选择项目时，可以使用以下快捷键
目的快捷键
插入光盘时不用自动播放功能按住 SHIFT插入 CD-ROM
复制文件按住 CTRL拖动文件
创建快捷方式按住 CTRL+SHIFT拖动文件
立即删除某项目而不将其放入回收站 SHIFT+DELETE
显示查找：所有文件 F3
显示项目的快捷菜单 APPLICATION键
刷新窗口的内容 F5
重命名项目 F2
选择所有项目 CTRL+ A
查看项目的属性 ALT+ ENTER或 ALT+双击
可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的
其他兼容键
七Microsoft放大程序的快捷键
这里运用Windows徽标键和其他键的组合
快捷键目的
Windows徽标+PRINT SCREEN将屏幕复制到剪贴板(包括鼠标光标)
Windows徽标+SCROLL LOCK将屏幕复制到剪贴板(不包括鼠标光标)
Windows徽标+ PAGE UP切换反色
Windows徽标+ PAGE DOWN切换跟随鼠标光标
Windows徽标+向上箭头增加放大率
Windows徽标+向下箭头减小放大率
八使用辅助选项快捷键
目的快捷键
切换筛选键开关右SHIFT八秒
切换高对比度开关左ALT+左SHIFT+PRINT SCREEN
切换鼠标键开关左ALT+左SHIFT+NUM LOCK
切换粘滞键开关 SHIFT键五次
切换切换键开关 NUM LOCK五秒 [ 此贴被xtsean在2006-07-09 12:23重新编辑 ] 转载请注明出自雨林木风 .ylmf.com,本贴地址:
2Windows 开始运行命令 集锦!
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
m aint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mo ync--------同步命令
dxdiag---------检查DirectX信息
drwt 32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop me enger-----停止信使服务
net start me enger----开始信使服务
notepad--------打开记事本 lookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕讲述人
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
synca --------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序 drec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /sca ow---windows文件保护
t hutdn-------60秒倒计时关机命令
tourstart------xp简介（***完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----***管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Cli rd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpre -------木马**工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略
你用过Windows内置的清理磁盘功能吗？Windows 本身的清理磁盘工具是*****************************
非常好用的工具，但是仅仅执行清理磁盘并不能完全发挥清理磁盘
的功能它并不能完全地清除Windows内不需要的档案，因为它的部分功能被
隐藏了，如何把它被封闭了的功能完全打开呢?现在介绍两个清理磁盘工
具的指令：
SAGESET 及 SAGERUN
首先在开始运行 然后输入：
cleanmgr /sageset:99 确定.
后会显示清理磁盘设置，你会发现多了很多清理选项，选择你想要清理
的档案，通常全部都可以删除，完成你的选择後再按确定然后再打开
开始运行 输入：
cleanmgr /SAGERUN:99 确定.
注:本方法适用于Win98se Win2000WinMEWinXP 转载请注明出自雨林木风 .ylmf.com,本贴地址:
3如何释放C盘空间 27招具体优化技巧
1.打开我的电脑-工具-文件夹选项-查看-在显示所
有文件和文件夹选项前打勾-确定
2.删除以下文件夹中的内容：
x:\Documents and Settings\用户名\Cookies\下的所有文件(保留index
x:\Documents and Settings\用户名\Local Settings\Temp\下的所有文
件(用户临时文件)
x:\Documents and Settings\用户名
\LocalSettings\TemporaryInternet Files\下的所有文件(页面文件)
x:\Documents and Settings\用户名\Local Settings\History\下的所
有文件(历史纪录)
x:\Documents and Settings\用户名\Recent\下的所有文件(最近浏览文
件的快捷方式)
x:\WINDOWS\Temp\下的所有文件(临时文件)
x:\WINDOWS\ServicePackFiles(升级 1或 2后的备份文件)
x:\WINDOWS\Driver Cache\i386下的压缩文件(驱动程序的备份文件)
x:\WINDOWS\SoftwareDistribution\download下的所有文件
3.如果对系统进行过windoes updade升级，则删除以下文件：
x:\windows\下以 $u... 开头的隐藏文件
4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序 **************************
5.碎片整理后打开开始-程序-附件-系统工具-系统
还原-创建一个还原点(最好以当时的日期作为还原点的名字)
6.打开我的电脑-右键点系统盘-属性-磁盘清理-其他选
项-单击系统还原一栏里的清理-选择是-ok了
7在各种软硬件***妥当之后，其实XP需要更新文件的时候就很少了
删除系统备份文件吧：开始运行sfc.exe /purgecache近3xxM(该命令
的作用是立即清除Windows 文件保护文件高速缓存，释放出其所占据的空
8删掉\windows\system32\dllcache下dll档(减去200300mb),这是
备用的dll档， 只要你已拷贝了***文件，完全可以这样做
9XP会自动备份硬件的驱动程序，但在硬件的驱动***正确后，一般变
动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于
\windows\driver cache\i386目录下，名称为driver.cab，你直接将它删除
就可以了，通常这个文件是74M
10删除不用的输入法：对很多网友来说，Windows XPt系统自带的输入
法并不全部都合适自己的使用，比如IMJP8_1 日文输入法IMKR6_1 韩文输
入法这些输入法，如果用不着，我们可以将其删除输入法位于
\windows\ime\文件夹中，全部占用了88M的空间
11升级完成发现windows\多了许多类似$NtUni tallQ311889$这些目
录，都干掉吧，1x-3xM
12另外，保留着\windows\help目录下的东西对我来说是一种伤害，呵***************************
呵都干掉！
13关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬
盘空间因此有必要对其进行手工设置，以减少硬盘占用量打开系统属性
对话框，选择系统还原选项，选择在所有驱动器上关闭系统还原复选框
以关闭系统还原也可仅对系统所在的磁盘或分区设置还原先选择系统所
在的分区，单击配置按钮，在弹出的对话框中取消关闭这个驱动器的系统
还原选项，并可设置用于系统还原的磁盘空间大小
14休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关
闭的方法是的：打开控制面板，双击电源选项，在弹出的电源选项属性
对话框中选择休眠选项卡，取消启用休眠复选框
15卸载不常用组件：XP默认给操作系统***了一些系统组件，而这些
组件有很大一部分是你根本不可能用到的，可以在添加/删除Windows组件
中将它们卸载但其中有一些组件XP默认是隐藏的，在添加/删除Windows
组件中找不到它们，这时可以这样操作：用记事本打开
\windows\inf\sysoc.inf这个文件，用查找/替换功能把文件中的hide字符
全部替换为空这样，就把所有组件的隐藏属性都去掉了，存盘退出后再运
行添加-删除程序，就会看见多出不少你原来看不见的选项，把其中那些你
用不到的组件删掉（记住存盘的时候要保存为sysoc.inf，而不是默认的
sysoc.txt），如Internat信使服务传真服务Windows me enger，码表
等，大约可腾出近50MB的空间
16清除系统临时文件：系统的临时文件一般存放在两个位置中：一个
Windows***目录下的Temp文件夹；另一个是x:\Documents and Setting quot;用
户名\Local Settings\Temp文件夹(Y:是系统所在的分区)这两个位置的文
件均可以直接删除
17清除Internet临时文件：定期删除上网时产生的大量Internet临时
文件，将节省大量的硬盘空间打开IE浏览器，从工具菜单中选
择Internet选项，在弹出的对话框中选择常规选项卡，在Internet临时
文件栏中单击删除文件按钮，并在弹出删除文件对话框，选中删除所
有脱机内容复选框，单击确定按钮
18清除预读文件：Windows XP的预读设置虽然可以提高系统速度，但
是使用一段时间后，预读文件夹里的文件数量会变得相当庞大，导致系统搜
索花费的时间变长而且有些应用程序会产生死链接文件，更加重了系统搜
索的负担所以，应该定期删除这些预读文件预计文件存放在Windows XP
系统文件夹的Prefetc***件夹中，该文件夹下的所有文件均可删除
19压缩NTFS驱动器文件或文件夹：如果你的硬盘采用的是NTFS文件
系统，空间实在紧张，还可以考虑启用NTFS的压缩功能右击要压缩的驱动
器－属性－常规－压缩磁盘以节省磁盘空间，然后单击确定， 在
确认属性更改中选择需要的选项这样可以节省约20% 的硬盘空间在压缩
C盘的时候，最好在安全模式下压缩，这样效果要好一些
20关闭华医生Dr.Watson：要关闭Dr.Watson可打开注册表编辑器，找
到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\A
eDebug分支，双击其下的Auto键值名称，将其数值数据改为0，最后按F5
刷新使设置生效，这样就取消它的运行了也在开始-运行中输
入drwt 32命令，或者开始-程序-附件-系统工具-系统信息
-工具-Dr Watso quot;，调出系统里的华医生Dr.Watson ，只保留转储全
部线程上下文选项，否则一旦程序出错，硬盘会读很久，并占用大量空间
如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间
21关闭远程桌面：我的电脑-属性-远程，远程桌面里的允
许用户远程连接到这台计算机勾去掉
22取消XP对ZIP支持：Windows XP在默认情况下打开了对zip文件支持
，这要占用一定的系统资源，可选择开始运行，在运行对话框中键
入regsvr32 /u zipfldr.dll，回车确认即可取消XP对ZIP解压缩的支持，
从而节省系统资源
23关闭错误报告：当应用程序出错时，会弹出发送错误报告的窗口，
其实这样的错误报告对普通用户而言几乎没有任何意义，关闭它是明智的选
择在系统属性对话框中选择高级选项卡，单击错误报告按钮，在弹
出的错误汇报对话框中，选择禁用错误汇报单选项，最后单击确定即
可另外我们也可以从组策略中关闭错误报告：从运行中键
入gpedit.msc，运行组策略编辑器，展开计算机配置管理模板系统
错误报告功能，双击右边设置栏中的报告错误，在弹出的属性对话框
中选择已禁用单选框即可将报告错误禁用
24关掉不用的设备：Windows XP总是尽可能为电脑的所有设备***驱
动程序并进行管理，这不仅会减慢系统启动的速度，同时也造成了系统资源
的大量占用针对这一情况，你可在 设备管理器中，将PCMCIA卡调制解调
器红外线设备打印机端口(LPT1)或者串口(COM1)等不常用的设备停用，
方法是双击要停用的设备，在其属性对话框中 的常规选项卡中选择不要
使用这个设备(停用)在重新启动设置即可生效，当需要使用这些设备时再
从设备管理器中启用它们
25定期清理系统还原点：打开磁盘清理，选择其他选项－清理系统还
原点，点击清理
26卸载不需要的程序，这个就不用我多说了
27其它优化：
a 将应用软件装在其它硬盘（不要***在系统盘下，这对重装系统也有
好处）;
b 将我的文档文件夹都转到其他分区：在桌面的我的文档图标上是
右击鼠标，选择属性-移动 ；
c 将IE临时文件夹都转到其他分区：打开IE浏览器，选择工具-
internet选项-常规-设置-移动文件夹；
d 把虚拟内存也转到其它硬盘；
e 把pagefile.sys文件都指向一个地方：控制面板系统性能高级
虚拟内存更改，注意要点设置才会生效；
f 在桌面的我的电脑图标上是右击鼠标，选择属性-高级－性能设
置－高级－虚拟内存，调至330－720而且定时清理
[ 本帖最后由 yangsuny 于 2006-6-10 13:13 编辑 ] 转载请注明出自雨林木风 .ylmf.com,本贴地址:
4windows 系统45个小技巧
1影音文件在xp中无法删除
很多情况下是因为预览功能搞的鬼开始|运行中输入并执行REGSVR32
/U SHMEDIA.DLL，取消息预览 恢复时运行REGSVR32 SHMEDIA.DLL
其实就是去掉预览功能
2注册表解锁
方法一:
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSys
tem]\DisableRegistryTools\=dword:00000000
3在xp下重装ie:
运行注册表编辑器，找到
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupI talled
Components{89820200-ECBD-11cf-8B85-00AA005B4383}]，把键值从1改成0，
重启后xp将自动开始*** ie6
4永久不开启3721
- Win9x/Me
编辑文件 X:Windowshosts，添加一行代码:
download.3721.com 255.255.255.255
- WinNT/2000
编辑文件 X:WINNTsystem32driversetchosts，添加一行代码:
255.255.255.255 download.3721.com
- WinXP
编辑文件 X:Window ystem32driversetchosts，添加一行代码:
255.255.255.255 download.3721.com
对于 CNNIC 的中文域名也可以用，域名改成 cdn2.c ic.cn
5任务栏里的显示桌面丢失了怎么办?
简单的方法::
记事本新建输入:
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop
保存为 显示桌面.scf
拖到快速启动
6WIN98中用快捷方式实现一键关机
每次关闭计算机，都需要执行开始/关闭计算机命令，给本来就很简
单的关机操作带来了很多麻烦，下面介绍一种实现一键关机的方法
首先需要在桌面的空白处单击鼠标右键，并且新建立一个快捷方式
，在弹出的创建快捷方式对话窗口中，在命令行中输入
C:windowsRUNDLL32.EXE user,ExitWindows，然后单击下一步按钮
，给该快捷方式命名为一键关机，这时系统的桌面上就会出现刚才建立
的快捷方式了，打开该快捷方式的属性窗口，进入快捷方式页，并且给
该快捷方式自定义一个快捷功能键，如F11，完成以后，就可以按F11键执行
关机命令
7将MP3中音质不好的部分去除
修正MP3歌曲可以通过mp3Trim软件来实现
运行程序之后载入需要修正的MP3歌曲，首先要知道需要截取的是哪一部
分，在从头部处输入截取部分的开始时间，单击右边的小喇叭按钮，同
时在从尾部 处输入时间(这个时间是从文件末尾往前推的时间，所以此
时间需用音乐总的时间减去刚才记下的时间来得到)，单击右边的小喇叭按钮
，紧接着选择保存便大功告成了
除了从时间选择截取片段，mp3Trim支持从帧来选择截取片段，其操作方
法与时间截取大同小异，而且其他诸如音量控制淡入淡出效果等功能也很
8双击窗口左上角的图标可以关闭窗口
如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击
窗口右上角的关闭图标
9输入法问题:
1)解决***officexp输入法图标问题:
只要把 x:window ystem(x为***windows的盘符)文件夹下的
ctfmon.exe在dos下删除或改名即可
(用该法操作后第一次启动电脑时，如发现输入法图标不再系统托盘中，
可在控制面板的输入法图标 中把它找回来)
2)找回office2003的输入窗口:
在注册表中[HKEY_CURRENT_USER/Control Panel/I ut Method/]下的
Show Status值变为0，
将其改为1并重新登陆即可解决问题
10用记事本减肥win2k
进入c:wi tinfsysoc.inf在编辑菜单中选替换，在查找中输入hide,
点击全部替换，在添加删除中可出现一些常见的选项，你可根据自己的需
要进行选择
fc /purgecache
在运行里输入这个命令回车，可以清理很多缓存和一些备份文件，通常
都能去掉300-400M的文件，对系统没有任何伤害，xp通用
11用ghost压缩
随便找一个gho镜像文件，用ghost explorer把文件中的内容删除用
ghost explorer打开空gho文件，并在ghost explorer的窗口里点右键粘贴或
是直接把文件拖进窗口就行了
(ghost explorer的压缩速度比winrar还要快，而添加删除等都可以方
便实现，用起来就象资源管理器一样)
12win2000/XP在遇到系统严重问题无法启动
可以利用故防恢复控制台，把c:windowsrepair文件夹中保存的初始化注
册表文件(systemsoftware samsecuritydefault)，复制进
system32config(先将其同容备份后删除)中来换救系统
13手动下载xp升级补丁
许多朋友在装好 1后通过windows update网上升级后还会发现有许多升
级补丁，但是,如果通过windows update网上升级速度奇慢，有什么办法可以
加速下载呢?通过实践，我发现一个小窍门
1):通过开始菜单里的windows update进行上网升级
2):选择扫描以寻找更新查找升级补丁
3):复查并***更新开始查看更新补丁说明
4):点击立即***跳出windows update--网页对话框开始下载补丁
5):选择取消，退出升级
6):打开c:windowsWindows Update.log
看见了吧!你所要得补丁下载地址都在这里!现在所要做的就是复制下载
链接地址用网际快车(FlashGet)这类的下载软件进行下载
14利用fc和来分析注册表
例如，我们可以在***软件前份一次注册表(如:c:first.reg)，***后
再导出注册表文件(c:second.red)然后再在MS-DOS方式(纯DOS方式也行)下执
行下列命令:
c:fc first,reg second.regfc.txt (回车)
再打开fc,txt文件，即可查看该软件对注册表添加了哪些子项了
注:重定向输入的文件类型一般为.txt形式也可以，如.w .doc等，
前提是必须***相应的文件打开程序
15轻松破解foxmail账户口令
在foxmail中为了账户的安全，我们一般会为账户设置一个口令,如果忘
了也不要紧打开mail目录下以你的帐户命令的文件夹，删除accounf.stg
口令解除了
不用删除，改个后缀名即可系统会自动创建一个新的accounf.stg文件
，出来后删除此文件，再改回原accounf.stg文件后缀，就能神不知鬼不觉看
别人的邮件了不过最好不要用于非法用途
16局域网隐身法:
在局域网中常通过网上邻居查看局域网中其他用户的在线情况，如果你
不希望别的用户知道你是否在线，这时可以在win2000/xp下运行cmd然后再运
行net config server /hidden:yes 回车后就隐身啦
如果要取消只要把yes 改成no
17用winrar合并mp3:
把几首要合并的mp3文件选中，右键单击添加到档案文件，压缩方式
选择存储然后把压缩好的文件后缀改成mp3再放一下听听是不是两首歌已
经合成一首啦
**用设备驱动更新向导
这个设置可以允许你在设备管理器中禁用通过windows Update升级设备
的驱动程序
要进行这个设置，可以按以下步骤进行操作:在任务栏上点击开始按钮，
然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器
展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver
Signing
创建一个名为NoDevMgrUpdate的DWORD 键，然后设置键值为1
你修改的设置会在你重启动电脑后生效
19改变驱动签名验证选项
这个设置可以让你决定在***未经过签名或者测试的驱动程序时系统采
取怎样的操作要进行这个设置，可以按照以下步骤进行操作:在任务栏上点
击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注
册表编辑器展开 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows
NTDriver Signing 创建一个名为BehaviorOnFailedVerify的DWORD 键，
设置键值为0你修改的设置会在你重启动电脑后生效
20卸载传真和图片查看器
如果不想用XP自带的传真和图片查看器，你可以运行这个命令卸载它:
regsvr32 /u shimgvw.dll
21禁止officexp输入条
先在添加/删除程序里把中文可选输入方法禁用，然后在区域设置详
细信息将除英语(美国)之外的其它输入法删除，最后运行
regsvr32 /u msimtf.dll
regsvr32 /u msctf.dll
22豪杰超级解霸V8
只要将***目录中的VCvtShell.dll改名就可以去掉资源管理器中的按钮
23系统是2K或xp，如果你的系统分区是fat32格式，如果非法关机，下
次启动的时候系统会运行磁盘扫描程序，但是启动的时候总是会有10秒钟的
等待时间，如何去掉呢?
只要一个命令即可:
CHKNTFS /t:0
上面的0是等待秒数
242k系统老是提示无法装载动态链接库***.dll，系统找不到指定文
件把该文件copy到原路径也没用，这时你可以试试dos下的这个命令来修复
系统文件:
fc /scanonce
如果需要的话会提示插入2k光盘，然后重启就应该可以
25MyIE2里怎么改google搜索
MYIE2设置中心快捷搜索*是默认搜索，最新\简体\中文搜索是
... 2&am lr=lang_zh-CN
26不用重新启动都可以应用修改后的注册表
修改注册表后，保存对注册表的修改然后同时按下Ctrl+Alt+Del
组合键，在弹出的Windows任务列表，加亮Explore，单击结束任务
，显示关机屏幕，单击否，稍候，弹出错误信息，单击结束任务，
Windows浏览器即会和新的注册表一起重新装载
27QQ自己加自己的方法:
在黑名单中加自己，然后再把自己拖到我的好友中就可 以了,然后再运
行注册向导.
28启动Winamp，并播放一首MP3，然后按住[SHIFT]不放，再单击面板
上的停止按钮 ，你会发现音乐没有立即停止，而是逐渐降低音量直至完
全消失，就象电台DJ做的一样
29原来硬盘图标也可以这么漂亮啊!
首先你得在网上下载几个你喜欢的图标(后缀名为.ico)，分别放入每个
驱动器的根目录下面，命名为如1.ico 然后新建一记事本，输入
[autorun]
icon=1.ico
然后保存为autorun.inf就可以了，重启系统就能看到效果了!另外最好
把这两个文件的属性设置为\隐藏\，主要是因为如果不这样做的话，你打
开每个驱动器都可以看见这么两个文件，太丑了，而且也使我们把硬盘图标
变漂亮的秘密给暴露了!
而且这一招还可以应用到光盘上，在你刻录的光盘上也加入一个
autorun.inf文件和一个图标，那么你的光盘也会有这样的一个图标!
另外，把autorun.inf的内容改成:
[autorun]
open=**.exe
插入光盘时便会自动运行**.exe这个文件，这一招也很实用!
30 RealOne Player是一个非常优秀的音视频播放软件，美中不足的是
启动时间比较长，那我们何不想点办法来加快RealOne Player的启动速度呢?
1). 无声地启动
执行开始搜索文件或文件夹命令，分别查找netid.smi和
getmedia.ini文件，找到后将它们更名，比如更名为 netid-old.smi
和getmedia-old.ini，此后当你再次启动RealOne Player时，就不会再
有欢迎音乐，软件也不会再尝试连接软件主页了
2). 省略软件简介
在ToolsAlbum info中选中Hide项，则以后RealOne Player就
不再显示产品简介了
关闭媒体浏览器
RealOne Player提供了一个媒体浏览器，关闭它的方法是:在RealOne
Player窗口右上角关闭按钮的下面，地球按钮的右面，找到一个三
角箭头，单击这个箭头打开其下拉菜单，取消show media browser项前
的勾即可
再次启动RealOne Player，感觉速度是不是快了许多?
31 让中文文件名按笔画排序
在Windows 的资源管理器中，不管文件(或文件夹)名是英文还是中文，
当我们用详细信息方式查看时，在文件列表标题名称上单击，文件
名默认的排序方式都是按字母的顺序排列的
如果你有大量的中文文件名，那么让中文文件名按笔画排序会更符合我
们的使用习惯方法是:
在Windows XP中双击控制面板区域和语言选项，切换到区域选
项选项卡，单击自定义按钮打开自定义区域选项对话框，单击
排序选项卡，在排序方法下拉列表中选择笔画重新启动计算机后，
打开资源管理器，单击文件列表标题名称，会发现中文文件名已经按笔
画多少排序了!
注意:该设置只影响中文名称文件，不管以发音还是以笔画排序
，用英文命名的文件，其排序方式总是按名称排序
32 巧破网页禁用鼠标右键
巧破网页禁用鼠标右键
第一种情况，出现版权信息类的破解方法如下:
在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠
标指针移到窗口的确定按钮上，同时按下左键现在松开鼠标左键，限
制窗口被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，弹出了鼠标右
键菜单，限***消了!
第二种情况，出现添加到收藏夹的破解方法如下:
在目标上点鼠标右键，出现添加到收藏夹的窗口，这时不要松开右键，
也不要移动鼠标，而是使用键盘的TAB键，移动焦点到取消按钮上，按下空格
键，这时窗口就消失了，松开右键后，我们熟悉的右键菜单又出现了
第三种情况，超链接无法用鼠标右键弹出在新窗口中打开菜单的
这时用上面的两种方法无法破解，看看我这一招:在超链接上点鼠标右键，弹
出窗口，这时不要松开右键，按键盘上的空格键，窗口消失了，这时松开右
键，可爱的右键菜单又出现了，选择其中的在新窗口中打开就可以了
上面的方法你全都知道?那再看下面的你知道不知道?在浏览器中点击
查看菜单上的源文件命令，这样就可以看到html源代码了不过如果
网页使用了框架，你就只能看到框架页面的代码，此方法就不灵了，别急，
我还有别的办法
你按键盘上的Shift+F10组合键试试，可以直接调出右键菜单!
再看我这一招:看见键盘右Ctrl键左边的那个键了吗?按一下试试，右键
菜单直接出现了!这一招在江湖上可是很少见到的，如何?还不行吗?
看来必须使出我的独门绝招了!要看仔细了，这可是江湖上从来没有出现
过的无敌****哦!在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时
不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了
，松开鼠标右键，菜单出现了!这一招一使出来，以上所有情况都可轻易破解
33 键盘Print Screen键的妙用四则
1代替屏幕截图软件
按下Print Screen键，将会截取全屏幕画面用鼠标点击开始程序
附件画图，将会打开画图程序，点击该窗口中的编辑粘贴
菜单，这时会弹出一个 剪贴板中的图像比位图大，是否扩大位图?对话
框，点击是，就会将该截取的图片粘贴到其中再按下Ctrl+S键将图片
保存即可
2抓取当前活动窗口
在使用Print Screen进行屏幕抓图时，同时按下Alt键，就会只抓取当前
活动窗口，然后按上述方法保存即可
3截取游戏画面
我们都知道用键盘上的Print Screen键可以抓取系统中的桌面图案，然
后在画图程序或是Photoshop之类的图像处理软件中可以粘贴出来
但是如果我们要抓的是游戏画面的话，上面这个方法可能就不灵光了
没关系，启动Windows Media Player(6.0以上版本)，打开一个视频文件
，选择文件属性高级，双击Video Renderer，在Direct Draw中，把
YUV Fli ingRGB Fli ingYUV Overlaya和RGB Overlays四个选项取消
，确定后退出再试试看，用Print Screen键也可以抓游戏画面了
4截取DirectX图
Print Screen键无法截取DirectX图，没关系，只要我们略施小计，就可
以让它大展拳脚在开始菜单的运行中输入regedit，打开注册表编
辑器，然后展开注册表到HKEY_Local_MachineSoftwareMicrosoftDirectDraw
分支，新建一个DWORD值，并将其重命名为EnablePrintScreen，填
入键值1，即可使Print Screen键具有截取DirectX图的功能
35快捷使用你的软件
在桌面上找到你最常用的软件的图标，点右键-属性，将快捷方式选项更
改为你认为最合适的，比如我的myie2是F9,winamp是F10，QQ是F11，再在
myie外部工具栏里添加你上网常用的软件，这样我开机时只要按F9F10
F11，我三个最常用的软件就很快打开了，但是最好不要将快捷键设置与系统
常用的相同，一般设置时会提示的!
36用下载软件查看隐藏分区
操作系统:WINDOWS XP
分区格式:FAT32
下载软件:网际快车影音传送带迅雷BT精灵
隐藏分区软件:优化大师或是通过修改注册表，原理是一样的，具体的不
再详细说明
本人是用优化大师的优化功能隐藏了h盘
情况一:下载工具中有H盘软件或文件的下载记录 比如曾经用上面的任
何一个下载工具下载了QQ在H盘，记录未删除此时选择这个记录，以快车为
例，任务-打开下载的文件目录，你会发现隐藏的H盘被打开，里面的文件可
以进行操作了!呵呵!
情况二:下载工具中无隐藏分区的相关文件下载记录或无任何记录，而你
怀疑或是知道隐藏了某个分区(比如我们现在知道我的电脑上隐藏了H盘)，此
时任意找到一个下载链接，以快车为例，用快车下载，保存在H盘任意一文件
夹下，不一定要下载完毕，然后任务-打开下载的文件目录，H盘就被打开了
，当然前提是确实隐藏了H盘
37winxp自带批量重命名功能
只要选中一堆文件，选重命名，然后改第一个文 件，改完后，其他文件
也会自动修改
38 改变win98录音机的录音长度限制
1).打开录音机，安下录音按钮，这时在录音窗口右侧显示本次录音
的长度为60秒，左侧显示本次录音的位置
2).待录音进行到一定的位置后，按下停止按钮
3).打开效果菜单，选择减速，这时你会发现录音窗口右面显示
长度为100秒不断重复操作，直到录音长度增加到合适长度
4).按收索到开头按钮，然后再按录音开始正式录音，这时候录
音的长度就不是一分钟了!
39Word文档加密小技巧
文件菜单设置:1打开需要加密的Word文档2选文件的另存为
，出现另存为对话框，在工具中选常规选项，出现保存
选项卡 3分别在打开权限密码和修改权限密码中输入密码(这两
种密码可以相同也可以不同)4再次确认打开权限密码和修改权限
密码按确定退出保存选项卡5文件存盘
由工具菜单设置:1打开需要加密的Word文档2选工具菜单的
选项命令，出现选项对话框3在选项对话框中选保存选项
卡4分别在打开权限密码和修改权限密码中输入密码，点确定
退出5将文件保存
对模板加密
如果我们不想别人使用Word提供的通用模板(Narmal.dot)或自己精心创
作的一个模板，可以对该模板进行加密，其方法是:1打开通用模板文件(文
件名是Narmal.dot，通常可以在C:\ProgramFiles\Mi-crosoft\Templetas文
件夹中找到)2按上面的两种方法设置密码3点工具栏中的保存(
或选文件菜单的保存)以后每次启动Word时，就会提示你输入密码
40如何输入汉语拼音中的音调符号(如:ｕａ等)
方法一:word软件中，单击插入/符号在弹出的符号对话框
的子集框中选择拉丁语扩展-A然后在中间的大框中选择想要的符号
，单击对话框下面的插入，再单击关闭
方法二:在智能ABC输入法中文输入状态，输入V8，然后在列表
中选择即可(顺便说一下，当在智能ABC输入法中文输入状态，输入V
+一个0-9的数字，如V1V2，你会发现许多令人吃惊的玩
41 删除运行中的历史记录
选择开始菜单中的关闭系统命令，然后在弹出的对话框中选择
否返回Windows，再看看运行中的历史记录是不是都消除了呢?
42 让我的电脑高高在上
默认情况下，在资源管理器中，Windows XP会把我的文档图标放在
我的电脑图标上面
这种排列顺序让很多人在使用中感到很不适应通过修改注册表，我们
可以让我的电脑图标跑到我的文档图标之上，其操作方法是:
单击开始运行，键入Regedit后回车，打开注册表编辑器，依
次展开[HKEY_CLASSES_ROOTCLSID]分支，双击右侧窗口中名为
SortOrderIndex的DWORD值，将它的值由48改为54即可
43彻底删除我的文档
在Windows XP中，当我们删除我的文档中的我的音乐图片
收藏等文件夹后，重新启动计算机后又会产生这几个文件夹其实，要想
彻底删除我的音乐 图片收藏等文件夹，我们只要先在Windows
运行对话框中输入Regsvr32 /u mydocs.dll这个命令，然后就可以彻
底删除它们
44禁止任务栏保存修改
在日常的教学过程中，经常发现学生有意无意地修改任务栏的属性造
成下次上机时任务栏时间图标等信息不能正常显示通过对注册表的修改
可以让系统对所作修改不进行保存，当重新启动后，系统自动恢复到原来的
单击开始运行，键入Regedit后回车，打开注册表编辑器，依
次展开[HKEY_CURRENT_USERsoftwareMicrosoftWindowscurrentversion
olicie**plorer]分支，在右侧窗口中单击鼠标右键，选择新建
DWORD值命令，新建一个名为nosavesettings的DWORD值，并将其值设
置为1即可
45巧借Windows XP文件加速启动Windows 2000
大家一定感觉Windows XP的启动速明显比2000的快很多，这是因为它对
主要启动文件NTDETECT.COM和NFLDR(此文件没扩展名，两个文件都在系统分
区根目录下)作了优化，我们只要在相应语言版本的Windows XP系统下复制这
两个文件至Windows 2000系统分区根目录下覆盖原文件即可 转载请注明出自雨林木风 .ylmf.com,本贴地址:
5.个人电脑详细的安全设置方法
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛
？）所以后面我将主要讲一下基于这两个操作系统的安全防范
个人电脑常见的被入侵方式
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧我
们遇到的入侵方式大概包括了以下几种：
(1)被他人盗取密码；
(2)系统被木马攻击；
(3)浏览网页时被恶意的java scrpit程序攻击；
(4)Q被攻击或泄漏信息；
(5)病毒感染；
(6)系统存在漏洞使他人攻击自己
(7)黑客的恶意攻击
下面我们就来看看通过什么样的手段来更有效的防范攻击
本文主要防范方法
察看本地共享资源
删除共享
删除ipc$空连接
账号密码的安全原则
关闭自己的139端口
445端口的关闭
3389的关闭
4899的防范
常见端口的介绍
如何查看本机打开的端口和过滤
禁用服务
本地策略
本地安全策略
用户权限分配策略
终端服务配置
用户和组策略
防止rpc漏洞
自己动手DIY在本地策略的安全选项
工具介绍
避免被恶意代码 木马等病毒攻击
1.察看本地共享资源
运行CMD输入net
share，如果看到有异常的共享，那么应该关闭但是有时你关闭共享下次开
机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制
了，或者中了病毒
2.删除共享(每次输入一个）
net share admin$ /delete
net share c$ /delete
net share d$
/delete（如果有e，f，可以继续删除）
3.删除ipc$空连接
在运行内输入regedit，在注册表中找到
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
项里数值名称RestrictAnonymous的数值数据由0改为1
4.关闭自己的139端口，ipc和RPC漏洞存在于此
关闭139端口的方法是在网络和拨号连接中本地连接中选取
Internet协议(TCP/IP)属性，进入高级TCP/IP设置WinS设置里
面有一项禁用TCP/IP的NETBIOS，打勾就关闭了139端口
5．防止rpc漏洞
打开管理工具服务找到RPC(Remote
Procedure Call (RPC) Locator)服务将故障恢复中的第一次失败，第二
次失败，后续失败，都设置为不操作
SP2和2000 pro 4，均不存在该漏洞
6．445端口的关闭
修改注册表，添加一个键值
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在
右面的窗口建立一个SMBDeviceEnabled
为REG_DWORD类型键值为 0这样就ok了
7．3389的关闭
XP：我的电脑上点右键选属性--远程，将里面的远程协助和远程桌面两
个选项框里的勾去掉
Win2000server
开始--程序--管理工具--服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务（该
方法在XP同样适用）
使用2000
pro的朋友注意，网络上有很多文章说在Win2000pro 开始--设置--控制面
板--管理工具--服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以
关闭3389，其实在2000pro 中根本不存在Terminal
Services
8．4899的防范
网络上有许多关于3389和4899的入侵方法4899其实是一个远程控制软
件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来
控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全
4899不象3389那样，是系统自带的服务需要自己***，而且需要将服
务端上传到入侵的电脑并运行服务，才能达到控制的目的
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你
9禁用服务
打开控制面板，进入管理工具服务，关闭以下服务
1.Alerter[通知选定的用户和计算机管理警报]
2.ClipBook[启用剪贴簿查看器储存信息并与远程计算机共享]
3.Distributed
File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远
程计算机无法访问共享
4.Distributed Link
Tracking Server[适用局域网分布式链接?
5.Human Inte**ce Device
Acce [启用对人体学接口设备(HID)的通用输入访问]
6.IMAPI CD-Burning COM Service[管理 CD
7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，
泄露信息]
8.Kerberos Key
Distribution Center[授权协议登录网络]
9.Lice e
Logging[监视IIS和SQL如果你没***IIS和SQL的话就停止]
10.Me enger[警报]
11.NetMeeting
Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
12.Network
DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
13.Network DDE DSDM[管理动态数据交换 (DDE)
网络共享]
14.Print Spooler[打印机服务，没有打印机就禁止吧]
15.Remote Desktop Hel am Se ion Manager[管理并控制远程协助]
16.Remote
Registry[使远程计算机用户修改本地注册表]
17.Routing and Remote
Acce [在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
18.Server[支持此计算机通过网络的文件打印和命名管道共享]
19.Special
Administration Co ole Helper[允许管理员使用紧急管理服务远程访问命
令行提示符]
20.TCP/IPNetBIOS
Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS
名称解析的支持而使用户能够共享文件打印和登录到网络]
21.Telnet[允许远程用户登录到此计算机并运行程序]
22.Terminal
Services[允许用户以交互方式连接到远程计算机]
23.Window s Image Acquisition
(WIA)[照相服务，应用与数码摄象机]
如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须
马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端
10账号密码的安全原则
首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的
越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母
数字符号组合
(让那些该死的黑客慢慢猜去吧～）
如果你使用的是其他帐号，最好不要将其加进administrators，如果加
入administrators组，一定也要设置一个足够安全的密码，同上如果你设置
admi trator的密码时，最好在安全模式下设置，因为经我研究发现，在系
统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使
有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的
administrator的密码！而在安全模式下设置的administrator则不会出现这
种情况，因为不知道这个administrator密码是无法进入安全模式权限达到
最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的
设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了
打开管理工具.本地安全设置.密码策略
1.密码必须符合复杂要求性.启用
2.密码最小值.我设置的是8
3.密码最长使用期限.我是默认设置42天
4.密码最短使用期限0天
5.强制密码历史 记住0个密码
6.用可还原的加密来存储密码
11本地策略:
这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以
帮助我们将来追查黑客
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一
些不小心的)
打开管理工具
找到本地安全设置.本地策略.审核策略
1.审核策略更改 成功失败
2.审核登陆事件 成功失败
3.审核对象访问 失败
4.审核跟踪过程 无审核
5.审核目录服务访问 失败
6.审核特权使用 失败
7.审核系统事件 成功失败
8.审核帐户登陆时间 成功失败
9.审核帐户管理 成功失败
&am 然后再到管理工具找到
事件查看器
应用程序：右键属性设置日志大小上限，我设置了50mb，选择不
覆盖事件
安全性：右键属性设置日志大小上限，我也是设置了50mb，选择不覆盖事
系统：右键属性设置日志大小上限，我都是设置了50mb，选择不覆盖事件
12本地安全策略:
打开管理工具
找到本地安全设置.本地策略.安全选项
1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，?
但是我个人是不需要直接输入密码登陆的] 2.网络访问.不允许SAM帐户的匿名枚举 启用
3.网络访问.可匿名的共享 将后面的值删除
4.网络访问.可匿名的命名管道 将后面的值删除
5.网络访问.可远程访问的注册表路径 将后面的值删除
6.网络访问.可远程访问的注册表的子路径 将后面的值删除
7.网络访问.限制匿名访问命名管道和共享
8.帐户.（前面已经详细讲过拉）
13用户权限分配策略:
打开管理工具
找到本地安全设置.本地策略.用户权限分配 1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删
除4个，当然，等下我们还得建一个属于自己的ID 2.从远程系统强制关机，Admin帐户也删除，一个都不留
3.拒绝从网络访问这台计算机 将ID删除 4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389
5.通过远端强制关机删掉
那我们现在就来看看Windows
2000的默认权限设置到底是怎样的对于各个卷的根目录，默认给了
Everyone组完全控制权这意味着任何进入电脑的用户将不受限制的在这些
根目录中为所欲为系统卷下有三个目录比较特殊，系统默认给了他们有限
制的权限，这三个目录是Documents
and settingsProgram files和Wi t对于Documents and
settings，默认的权限是这样分配的：Administrators拥有完全控制权；
Everyone拥有读&am 运，列和读权限；Power
users拥有读&am 运，列和读权限；SYSTEM同Administrator Users拥有读&am 运，
列和读权限对于Program
files，Administrators拥有完全控制权；Creator owner拥有特殊权限ower
users有完全控制权;SYSTEM同Administrator Terminal server
users拥有完全控制权，Users有读&am 运，列和读权限对于Wi t，
Administrators拥有完全控制权；Creator
owner拥有特殊权限ower
users有完全控制权;SYSTEM同Administrator Users有读&am 运，列和读权限
而非系统卷下的所有目录都将继承其父目录的权限，也就是Everyone组完全
控制权！
14终端服务配置
打开管理工具
终端服务配置
1.打开后，点连接，右键，属性，远程控制，点不允许远程控制
2.常规，加密级别，高，在使用标准Windows验证上点!
3.网卡，将最多连接数上设置为0
4.高级，将里面的权限也删除.[我没设置]
再点服务器设置，在Active Desktop上，设置禁用，且限制每个使
用一个会话
15用户和组策略
打开管理工具
计算机管理.本地用户和组.用户;
删除Su ort_388945a0用户等等
只留下你更改好名字的adminisrator权限
计算机管理.本地用户和组.组
组.我们就不分组了，每必要把
16自己动手DIY在本地策略的安全选项
1）当登陆时间用完时自动注销用户(本地)防止黑客密码渗透.
2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登
陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
3）对匿名连接的额外限制
4）禁止按 alt+crtl+del(没必要）
5）允许在未登陆前关机[防止远程关机/启动强制关机/启动]
6）只有本地登陆用户才能访问cd-rom
7）只有本地登陆用户才能访问软驱
8）取消关机原因的提示
A打开控制面板窗口，双击电源选项图标，在随后出现的电
源属性窗口中，进入到高级标签页面；
B在该页面的电源按钮设置项处，将在按下计算机电源按钮时设置
为关机，单击确定按钮，来退出设置框；
C以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了当然
，我们也能启用休眠功能键，来实现快速关机和开机；
D4要是系统中没有启用休眠模式的话，可以在控制面板窗口中，
打开电源选项，进入到休眠标签页面，并在其中将启用休眠选项选中就
9）禁止关机事件跟踪
开始Start -运行 Run -输入gpedit.msc
，在出现的窗口的左边部分，选择 计算机配置（Computer
Configuration ）- 管理模板（Administrative
Templates）- 系统（System），在右边窗口双击Shutdown Event
Tracker
在出现的对话框中选择禁止（Disabled），点击然后确定（OK）保
存后退出这样，你将看到类似于Windows 2000的关机窗口
17常见端口的介绍
25 TCP SMTP
53 TCP DNS
135epmap
138[冲击波]
DCE/1ff70682-0a51-30e8-076d-740be8cee98b
DCE/12345778-1234-abcd-ef00-0123456789ac
1433 TCP SQL SERVER
TCP PCANYWHERE
5632 UDP PCANYWHERE
3389 Terminal
Services
4444[冲击波]
67[冲击波]
137 netbios- 161 An SNMP Agent is ru ing/ Default community names of the
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我
行本机使用4000这几个端口就行了
附：1 端口基础知识大全（绝对好帖，加精吧！）
端口分为3大类
公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务通
常 这些端口的通讯明确表明了某种服
务的协议例如：80端口实际上总是h++p通讯
2） 注册端口（Registered Ports）：从1024到49151它们松散地绑定于一
务也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的
例如： 许多系统处理动态端口从1024左右开始
动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535
理论上，不应为服务分配这些端口实际上，机器通常从1024起分配动态端
口但也 有例外：SUN的RPC端口从32768开始
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息
记住：并不存在所谓
ICMP端口如果你对解读ICMP数据感兴趣，请参看本文的其它部分
0 通常用于分析*
作系统这一方*能够工作是因为在一些系统中0是无效端口，当你试 图
使用一 种通常的闭合端口连接它时将产生不同的结果一种典型的扫描：使
用IP地址为
0.0.0.0，设置ACK位并在以太网层广播
1 tcpmux这显示有人在寻找SGIIrix机
器Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打
开Iris 机器在发布时含有几个缺省的无密码的帐户，如lp,guest,
uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,
和4Dgifts许多管理员***后忘记删除这些帐户因此Hacker们在Internet
上搜索 tcpmux 并利用这些帐户
7Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255
息常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器
发送到另
一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包（参见
Chargen）
另一种东西是由DoubleClick在词端口建立的TCP连接有一种产品叫做
Resonate Global
Di atch，它与DNS的这一端口连接以确定最近的路 由Harvest/squid
cache将从3130端口发送UDPecho：如果将cache的
source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT
reply这将会产生许多这类数据包
sy tat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么
启动 了这些进程这为入侵者提供了许多信息而威胁机器的安全，如暴露已
知某些弱点或
帐户的程序这与UNIX系统中 命令的结果相似再说一遍：ICMP没有端
口，ICMP port 11通常是ICMPtype=1119 chargen
这是一种仅仅发送字符的服务UDP版本将 会在收到UDP包后回应含有用处不
大!字符的包TCP连
接时，会发送含有用处不大!字符的数据流知道连接关闭Hacker利用IP欺骗
可以发动DoS 攻击伪造两
个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往
返数据通讯一个chargen和echo将导致服务器过载同样fraggle
DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包，受害
者为了回应这些数据而过 载
ftp最常见的攻击者用于寻找打开anonymous的ftp服务器的方*这些服
带有可读写的目录Hackers或tackers利用这些服务器作为传送warez (私有
程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点
22 hPcAnywhere建立TCP和这一端口的连接可能是为了寻找 h这一服务
有许多弱
点如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞（建议
在其它端
口运行 h）还应该注意的是 h工具包带有一个称为ake- h-known-hosts的
它会扫描整个域的 h主机你有时会被使用这一程序的人无意中扫描到
UDP（而不
是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描5632
（十六进 制的0x1600）位交换后是0x0016（使进制的22）
23 Telnet入侵者在搜索远程登陆UNIX的服务大多数情况下入侵者扫描这一
端口是 为了找到机器运行的*作系统此外使用其它技术，入侵者会找到密
25 smtp攻击者（ ammer）寻找SMTP服务器是为了传递他们的 am入侵者
的帐户总
被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递
到不同的
地址SMTP服务器（尤其是sendmail）是进入系统的最常用方*之一，因为它
完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）
DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或
隐藏 其它通讯因此防火墙常常过滤或记录53端口
需要注意的是你常会看到53端口做为 UDP源端口不稳定的防火墙通常允许
这种通讯并假设这是对DNS查询的回复Hacker 常使用这种方*穿透防火墙
67和68 Bootp和DHCPUDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常
见大量发送到广播地址255.255.255.255的数据这些机器在向DHCP服务器请
地址分配Hacker常进入它们分配一个地址把自己作为局部路由器而发起大
间人（man-in-middle）攻击客户端向68端口（boot ）广播请求配置，
向67端口（bootpc）广播回应请求这种回应使用广播是因为客户端还不知
道可以发 送的IP地址69 TFTP(UDP)
许多服务器与bootp一起提供这项服务，便于从系统下载 启动代码但是它
们常常错误配置而从系统提供任何文件，如密码文件它们也可用 于向系统
写入文件
79 finger Hacker用于获得用户信息，查询*作系统，探测已知的缓冲区溢出
错误， 回应从自己机器到其它机器finger扫描
linuxconf 这个程序提供linuxboxen的简单管理通过整合的h++p服务器在
口提供基于Web界面的服务它已发现有许多安全问题一些版本setuidroot
局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出
此外 因为它包含整合的服务器，许多典型的h++p漏洞可
能存在（缓冲区溢出，历遍目录等）109 POP2并不象POP3那样有名，但许多
服务器同
时提供两种服务（向后兼容）在同一个服务器上POP3的漏洞在POP2中同样
POP3用于客户端访问服务器端的邮件服务POP3服务有许多公认的弱点关
户名和密码交换缓冲区溢出的弱点至少有20个（这意味着Hacker可以在真正
登陆前进 入系统）成功登陆后还有其它缓冲区溢出错误
111 sunrpc
portmap rpcbind Sun RPCPortMa er/RPCBIND访问portma er是 扫描系
统查看允许哪些RPC服务的最早的一步常
见RPC服务有：pc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等
入侵者发现了允许的RPC服务将转向提
供 服务的特定端口测试漏洞记住一定要记录线路中的
daemon, IDS, 或 iffer，你可以发现入侵者正使用什么程序访问以便发现
到底发生
113 Ident auth .这是一个许多机器上运行的协议，用于鉴别TCP连接的用户
标准的这种服务可以获得许多机器的信息（会被Hacker利用）但是它可作
为许多服 务的记录器，尤其是FTP, POP, IMAP,
SMTP和IRC等服务通常如果有许多客户通过 防火墙访问这些服务，你将会
看到许多这个端口的连接请求记住，如果你阻断这个
端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接许多防火
墙支持在 TCP连接的阻断过程中发回T，着将回停止这一缓慢的连接
NNTP news新闻组传输协议，承载USENET通讯当你链接到诸 如：
的地址时通常使用这个端口这个端口的连接 企图通常是人们在寻找USENET
服务器多数ISP限制只有他们的客户才能访问他们的新
闻组服务器打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新
闻组服务 器，匿名发帖或发送 am
135 oc-serv MS RPC
end-point ma er Microsoft在这个端口运行DCE RPC end- point ma er为
它的DCOM服务这与UNIX
111端口的功能很相似使用DCOM和/或 RPC的服务利用 机器上的end-point
ma er注册它们的位置远
端客户连接到机器时，它们查询end-point ma er找到服务的位置同样
Hacker扫描 机器的这个端口是为了找到诸如：这个机器上运
行Exchange Server吗？是什么版 本？ 这个端口除了被用来查询服务（如使
用epdump）还可以被用于直接攻击有一些 DoS攻
击直接针对这个端口
137 NetBIOS name service tstat (UDP)这是防火墙管理员最常见的信息
细阅读文章后面的NetBIOS一节 139 NetBIOS File and Print Sharing
通过这个端口进入的连接试图获得NetBIOS/S***这个协议被用于
Windows文件
和打印机共享和SAMBA在Internet上共享自己的硬盘是可能是最常见的问
量针对这一端口始于1999，后来逐渐变少2000年又有回升一些VBS（IE5
VisualBasicScripting）开始将它们自己拷贝到这个端口，试图在这个端口
IMAP和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登
程中进入记住：一种Linux蠕虫（admw0rm）会通过这个端口繁殖，因此许
多这个端
口的扫描来自不知情的已被感染的用户当RadHat在他们的Linux发布版本中
许IMAP后，这些漏洞变得流行起来Morris蠕虫以后这还是第一次广泛传播
的蠕虫 这一端口还被用于IMAP2，但并不流行
已有一些报道发现有些0到143端口的攻击源 于脚本
161 SNMP(UDP)入侵者常探测的端口SNMP允许远程管理设备所有配置和运
都储存在数据库中，通过SNMP客获得这些信息许多管理员错误配置将它们
InternetCrackers将试图使用缺省的密码publicprivate访问系统
他们 可能会试验所有可能的组合
SNMP包可能会被错误的指向你的网络Windows机器常 会因为错误配置将HP
JetDirect rmote management软件使用SNMPHP
OBJECT IDENTIFIER将收到SNMP包新版的Win98使用SNMP解析域名，你会看
见这种包在子网 内广播（cable modem,
DSL）查询sysName和其它信
162 SNMP trap 可能是由于错误配置
177 xdmcp
许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口
513 rwho 可能是从使用cable
modem或DSL登陆到的子网中的UNIX机器发出的广播 这些人为Hacker进入他
们的系统提供了很有趣的信息
553 CORBA IIOP
(UDP) 如果你使用cable modem或DSL VLAN，你将会看到这个端口 的广播
CORBA是一种面向对象的RPC（remote procedure
call）系统Hacker会利 用这些信息进入系统 600 Pcserver backdoor
请查看1524端口一些玩script的孩
子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan
J. Rosenthal.
635 mountd
Linux的mountd Bug这是人们扫描的一个流行的Bug大多数对这个端 口的
扫描是基于UDP的，但基于TCP
的mountd有所增加（mountd同时运行于两个端 口）记住，mountd可运行于
任何端口（到底在哪个端口，需要在端口111做portmap
查询），只是Linux默认为635端口，就象NFS通常运行于2049
1024 许多人问这个
端口是干什么的它是动态端口的开始许多程序并不在乎用哪个端口连接
网络，它 们请求*作系统为它们分配下一个闲置端口基于这一点分配
从端口1024开始
这意味着第一个向系统请求分配动态端口的程序将被分配端口1024为了验
证这一 点，你可以重启机器，打开Telnet，再打开一个窗口运行natstat
-a，你将会看 到Telnet被分配1024端口请求的程序越多，动态端口也越
多*作系统分配的端口
将逐渐变大再来一遍，当你浏览Web页时用netstat查看，每个Web页需
要一个 新端口 ?ersion 0.4.1, June 20, 2000
h++p://www.robertgraham.com/ pu /firewall-seen.html Copyright
1998-2000 by
Robert Graham
All rights
reserved. This document may only be reproduced (whole orin part)
non-commercial purposes. All reproductio must
contain this copyright
notice and must not be altered, except by
permi ion of the
author.
1025 参见1024
1026参见1024
1080 SOCKS
这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP 地址
访问Internet理论上它应该只
允许内部的通信向外达到Internet但是由于错误的配置，它会允许
Hacker/Cracker 的位于防火墙外部的攻
击穿过防火墙或者简单地回应位于Internet上的计算机，从而掩饰他们对
你的直接 攻击
WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置在加
入IRC聊 天室时常会看到这种情况
1114 SQL
系统本身很少扫描这个端口，但常常是 can脚本的一部分
1243 Sub-7木马（TCP）参见Su even部分
ingreslock后门 许多攻击脚本将***一个后门Sh*ll 于这个端口（尤其是那
针对Sun系统中Sendmail和RPC服务漏洞的脚本，如statd,ttd erver和cmsd
果你刚刚***了你的防火墙就看到在这个端口上的连接企图，很可能是上述
原因你 可以试试Telnet到你的机器上的这个端口，看看它是否会给你一个
Sh*ll 连接到
600/pcserver也存在这个问题
2049 NFS NFS程序常运行于这个端口通常需要访问portma er查询这个服
务运行于
哪个端口，但是大部分情况是***后NFS杏谡飧龆丝冢?acker/Cracker因而可
以闭开 portma er直接测试这个端口
3128 squid
这是Squid h++p代理服务器的默认端口攻击者扫描这个端口是为了搜 寻一
个代理服务器而匿名访问Internet你也会看到搜索其它代理服务器的端口
000/8001/8080/8888扫描这一端口的另一原因是：用户正在进入聊天室
其它用户
（或服务器本身）也会检验这个端口以确定用户的机器是否支持代理请查
看5.3节
pcAnywere你会看到很多这个端口的扫描，这依赖于你所在的位置当用户打
pcAnywere时，它会自动扫描局域网C类网以寻找可能得代理（译者：指agent
proxy）Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种
源地址一些搜寻pcAnywere的扫描常包含端口22的UDP数据包参见拨号扫
6776 Sub-7 artifact
这个端口是从Sub-7主端口分离出来的用于传送数据的端口 例如当控制者
通过***线控制另一台机器，而被控机器挂断时你将会看到这种情况
因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图
者：即看到防火墙报告这一端口的连接企图时，并不表示你已被Sub-7控制
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流这是由
TCP7070 端口外向控制连接设置13223 PowWow PowWow
是Tribal Voice的聊天程序它允许 用户在此端口打开私人聊天的接这一
程序对于建立连接非常具有进攻性它
会驻扎在这一TCP端口等待回应这造成类似心跳间隔的连接企图如果
你是一个 拨号用户，从另一个聊天者手中继承了IP地址这种情况就会发
生：好象很多不同
的人在测试这一端口这一协议使用OPNG作为其连接企图的前四个字节
Conducent这是一个外向连接这是由于公司内部有人***了带有Conducent
adbot 的共享软件
Conducent
adbot是为共享软件显示广告服务的使用这种服务的一种流行的软件 是
Pkware有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本
导致adbots持续在每秒内试图连接多次而导致连接过载：
机器会不断试图解析DNS名ads.conducent.com，即IP地址216.33.210.40
216.33.199.77
；216.33.199.80 ；216.33.199.81；216.33.210.41（译者：不
知NetAnts使用的Radiate是否也有这种现象）
27374 Sub-7木马(TCP) 参见Su even部分
NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马
31337 Back Orifice
eliteHacker中31337读做elite/eili:t/（译者：* 语，译为中坚力
量，精华即 3=E, 1=L,
7=T）因此许多后门程序运行于这一端 口其中最有名的是Back Orifice
曾经一段时间内这是Internet上最常见的扫描
现在它的流行越来越少，其它的 木马程序越来越流行
31789 Hack-a-tack
这一端口的UDP通讯通常是由于Hack-a-tack远程访问木马 （RAT,Remote
Acce Trojan）这种木马包含内置的31790端口扫描器，因此任何 31789端口到
317890端口的连 接意味着已经有这种入侵（31789端口是控制连
接，317890端口是文件传输连接）
32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内详细的说：早
的Solaris（2.5.1之前）将 portma er置于这一范围内，即使低端口被防火
墙封闭 仍然允许Hacker/cracker访问这一端口
扫描这一范围内的端口不是为了寻找 portma er，就是为了寻找可被攻击的
已知的RPC服务
33434~33600 traceroute
如果你看到这一端口范围内的UDP数据包（且只在此范围 之内）则可能是由
于traceroute参见traceroute分
Inoculan早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此
h++p://www.circlemud.org/~jelson/software/ud end.html
h++p://www.ccd. l.gov/ /ti /inoculan/index.html端口1~1024是保留
口，所以它们几乎不会是源端口但有一些例外，例如来自NAT机器的连接
常看见 紧接着1024的端口，它们是系统分配给那些并不在乎使用哪个端口连
接的应用程序
的动态端口 Server Client 服务描述
1-5/tcp 动态 FTP 1-5端口意味着 can脚本
20/tcp 动态 FTP
FTP服务器传送文件的端口
53 动态 FTP DNS从这个端口发送UDP回应你也可能看见源/目标端口的TCP
123 动态
S/NTP 简单网络时间协议（S/NTP）服务器运行的端口它们也会发送 到这
个端口的广播
27910~27961/udp 动态 Quake
Quake或Quake引擎驱动的游戏在这一端口运行其 服务器因此来自这一端口
范围的UDP包或发送至这一端口范围的UDP包通常是游戏
61000以上
动态 FTP 61000以上的端口可能来自Linux NAT服务器
补充端口大全（中文翻译）1tcpmuxTCP Port Service
Multiplexer传输控制协议端口服务多路开关选择器
2compre etManagement Utility
compre et 管理实用程序
3compre etCompre ion Proce 压缩进程
5rjeRemote
Job Entry
远程作业登录
7echoEcho回显
9discardDiscard丢弃
11systatActive
Users 在线用户
13daytimeDaytime 时间
17qotdQuote of the
Day 每日引用
18m Me age Send Protocol
消息发送协议
19chargenCharacter Generator 字符发生器
20ftp-dataFile Tra fer
[Default Data]文件传输协议(默认数据口)
21ftpFile Tra fer
[Control]文件传输协议(控制)
22 hSSH Remote Login Protocol
SSH远程登录协议
23telnetTelnet 终端仿真协议
24?any private mail
system 预留给个人用邮件系统
25smtp** Mail Tra fer
简单邮件发送协议
27 w-feNSW User System FE NSW 用户系统现场工程师
29msg-icpMSG
ICP MSGICP
31msg-authMSG Authentication
MSG验证
33d Di lay Su ort Protocol显示支持协议
35?any private printer
server预留给个人打印机服务
37timeTime 时间
38rapRoute Acce Protocol 路由访问协议
39rlpResource Location
Protocol资源定位协议
41graphicsGraphics 图形
42nameserverWINS
Host Name ServerWINS 主机名服务
43nicnameWho I quot;绰号 who
44mpm-flagsMPM FLAGS ProtocolMPM(消息处理模块)标志协
45mpmMe age
Proce ing Module [recv]消息处理模块
46mpm- dMPM [default
send]消息处理模块(默认发送口)
47ni-ftpNI FTP NI
48auditdDigital Audit Daemon 数码音频后台服务
49tacacsLogin Host
Protocol (TACACS) TACACS登录主机协议
50re-mail-ckRemote Mail Checking
Protocol远程邮件检查协议
51la-maintIMP Logical Addre MaintenanceIMP(接口信息处理机)逻辑地址维护
52x -timeXNS Time
Protocol施乐网络服务系统时间协议
53domainDomain Name Server
域名服务器
54x -chXNS Clearinghouse施乐网络服务系统票据交换
55isi-glISI
Graphics LanguageISI图形语言
56x -authXNS Authentication
施乐网络服务系统验证
57?any private terminal acce 预留个人用终端访问
58x -mailXNS
Mail 施乐网络服务系统邮件
59?any private file
service预留个人文件服务
60?Una igned未定义
61ni-mailNI
MAIL NI邮件?
62acasACA Services 异步通讯适配器服务
63whois+
whois+ WHOIS+
64coviaCommunicatio Integrator
(CI)通讯接口
65tacacs-dsTACACS-Database Service
TACACS数据库服务
66sql*netOracle SQL*NETOracle
SQL*NET
67boot Bootstrap Protocol
Server引导程序协议服务端
68bootpcBootstrap Protocol
Client引导程序协议客户端
69tftpTrivial File
Tra fer小型文件传输协议
70gopherGopher
信息检索协议
71netrjs-1Remote Job Service 远程作业服务
72netrjs-2Remote Job
Service 远程作业服务
73netrjs-3Remote Job Service
远程作业服务
74netrjs-4Remote Job Service 远程作业服务
75?any private dial
out service预留给个人拨出服务
76deosDistributed External Object Store
分布式外部对象存储
77?any private RJE
service预留给个人远程作业输入服务
78vettcpvettcp
修正TCP?
79fingerFinger FINGER(查询远程主机在线
用户等信息)
80httpWorld
Wide Web HTTP全球信息网超文本传输协议
81hosts2- HOSTS2 Name
ServerHOST2名称服务
82xferXFER Utility
传输实用程序
83mit-ml-devMIT ML Device模块化智能终端ML设备
84ctfCommon Trace
Facility 公用追踪设备
85mit-ml-devMIT ML
Device模块化智能终端ML设备
86mfcobolMicro Focus Cobol Micro Focus
Cobol编程语言
87?any private terminal link
预留给个人终端连接
88kerberosKerberos
Kerberros安全认证系统
89su-mit-tgSU/MIT Telnet Gateway
SU/MIT终端仿真网关
90d ixDNSIX Securit Attribute Token MapDNSIX
安全属性标记图
91mit-dovMIT Dover Spooler MIT Dover假脱机
92 Network
Printing Protocol 网络打印协议
93dcpDevice Control Protocol
设备控制协议
94objcallTivoli Object
Di atcherTivoli对象调度
95supdupSUPDUP
96dixieDIXIE
Protocol SpecificationDIXIE协议规范
97swift-rvfSwift Remote Virtural File
Protocol快速远程虚拟文件协议
98tacnewsTAC
NewsTAC(东京大学自动计算机)新闻协议
99metagramMetagram
100newacct[unauthorized use]
18另外介绍一下如何查看本机打开的端口和tcpip端口的过滤
开始－－运行－－cmd
输入命令netstat -a
会看到例如（这是我的机器开放的端口）
Proto Local Addre Foreign
Addre State
TCPyf001:epmap yf001:0
TCPyf001:1025（端口号）yf001:0
TCP(用户名）yf001:1035yf001:0
TCPyf001:netbios- yf001:0
UDPyf001:1129*:*
UDPyf001:1183*:*
UDPyf001:1396*:*
UDPyf001:1464*:*
UDPyf001:1466*:*
UDPyf001:4000*:*
UDPyf001:4002*:*
UDPyf001:6000*:*
UDPyf001:6001*:*
UDPyf001:6002*:*
UDPyf001:6003*:*
UDPyf001:6004*:*
UDPyf001:6005*:*
UDPyf001:6006*:*
UDPyf001:6007*:*
UDPyf001:1030*:*
UDPyf001:1048*:*
UDPyf001:1144*:*
UDPyf001:1226*:*
UDPyf001:1390*:*
UDPyf001:netbios- *:*
UDPyf001:netbios-dgm *:*
UDPyf001:isakmp
现在讲讲基于Windows的tcp/ip的过滤
控制面板网络和拨号连接本地连接INTERNET协议
（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!
然后添加需要的tcp
和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然
可能会导致一些程序无法使用
(1)移动我的文档
进入资源管理器，右击我的文档，选择属性，在目标文件夹
选项卡中点移动按钮，选择目标盘后按确定即可在Windows
中我的文档已难觅芳踪，桌面开始等处都看不到了，建议经常使用的
朋友做个快捷方式放到桌面上
(2)移动IE临时文件
进入开始控制面板Internet
选项，在常规选项Internet
文件栏中点设置按钮，在弹出窗体中点移动文件夹按钮，选择目
标文件夹后，点确定，在弹出对话框中选择是，系统会自动重新登
录点本地连接高级安全日志，把日志的目录更改专门分配日志的目录，
不建议是C:再重新分配日志存储值的大小，我是设置了10000KB
20避免被恶意代码
木马等病毒攻击
以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木
马之类的病毒攻击
其实方法很简单，恶意代码的类型及其对付方法：
禁止使用电脑 危害程度： 感染概率：＊＊
现象描述：尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是
不堪设想！浏览了含有这种恶意代码的网页其后果是：关闭系统运行
注销注册表编辑器DOS程序运行任何程序被禁止，系统无法进入
实模式驱动器被隐藏
解决办法：一般来说上述八大现象你都遇上了的话，基本上系统就给废了
，建议重装
格式化硬盘 危害程度： 感染概率：＊
现象描述：这类恶意代码的特征就是利用IE执行ActiveX的功能，让你无意中
格式化自己的硬盘只要你浏览了含有它的网页，浏览器就会弹出一个警告
说当前的页面含有不安全的ActiveX，可能会对你造成危害，问你是否执行
如果你选择是的话，硬盘就会被快速格式化，因为格式化时窗口是最小
化的，你可能根本就没注意，等发现时已悔之晚矣
解决办法：除非你知道自己是在做什么，否则不要随便回答是该提示信
息还可以被修改，如改成Windows正在删除本机的临时文件，是否继续，所
以千万要注意！此外，将计算机上Format.comFdisk.exeDel.exe
Deltree.exe等命令改名也是一个办法
下载运行木马程序 危害程度： 感染概率：＊＊＊
现象描述：在网页上浏览也会中木马？当然，由于IE5.0本身的漏洞，使这样
的新式入侵手法成为可能，方法就是利用了微软的可以嵌入exe文件的eml文
件的漏洞，将木马放在eml文件里，然后用一段恶意代码指向它上网者浏览
到该恶意网页，就会在不知不觉中下载了木马并执行，其间居然没有任何提
示和警告！
解决办法：第一个办法是升级您的IE5.0，IE5.0以上版本没这毛病；此外，
***金山毒霸Norton等病毒防火墙，它会把网页木马当作病毒迅速查截杀
注册表的锁定 危害程度： 感染概率：＊＊＊
现象描述：有时浏览了恶意网页后系统被修改，想要用Regedit更改时，却发
现系统提示你没有权限运行该程序，然后让你联系管理员晕了！动了我的
东西还不让改，这是哪门子的道理！
解决办法：能够修改注册表的又不止Regedit一个，找一个注册表编辑器，例
如：Reghance将注册表中的HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System下的DWORD
值DisableRegistryTool quot;键值恢复为0，即可恢复注册表
默认主页修改 危害程度： 感染概率：＊＊＊＊＊
现象描述：一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，
将访问者的IE不由分说地进行修改一般改掉你的起始页和默认主页，为了
不让你改回去，甚至将IE选项中的默认主页按钮变为失效的灰色不愧是网
络流氓的一惯做风
解决办法：1.起始页的修改展开注册表到HKEY_LOCAL_MACHINE＼Software
＼Microsoft＼Internet
Explorer＼Main，在右半部分窗口中将Start
Page的键值改为about:blank即可同理，展开注册表到
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet
Explorer＼Main，在右半部分窗口中将Start
Page的键值改为about:blank即可 注意：有时进行了以上步骤后仍
然没有生效，估计是有程序加载到了启动项的缘故，就算修改了，下次启动
时也会自动运行程序，将上述设置改回来，解决方法如下： 运行注册表
编辑器Regedit.exe，然后依次展开HKEY_LOCAL_MACHINE＼Software＼
Microsoft＼Windows＼CurrentVersion＼Run主键，然后将下面
的registry.exe子键（名字不固定）删除，最后删除硬盘里的同名可执行
程序退出注册编辑器，重新启动计算机，问题就解决了
2.默认主页的修改运行注册表编辑器，展开HKEY_LOCAL_MACHINE＼
Software＼Microsoft＼Internet
Explorer＼Main＼，将Default-Page-URL子键的键值中的那些恶意网站的网
址改正，或者设置为IE的默认值 3.IE选项按钮失效运行注册表编辑
器，将HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Int 2008-05-28 20:32
【合集】玩转电脑技巧全书+各百科精华贴
【提醒】
各友友，此文章仅供参考。如有下载类软件，强烈建议大家先看看前面下载过的用户的评论，然后再对下载后软件进行杀毒
看见360没有什么精华的大贴子，本贴来自于雨林木风站，由于申请会员需要注册码，不好申请，本人只好辛苦点从该论坛转过来给大家分享一下，
请各位看完，留个评论或者发小纸条，有什么意见可以告诉我，我好把本帖改变的更好，成为大家的必看贴。谢谢配合
版主可以编辑此贴，加入各个百科的精华贴谢谢
更新中......
　　...........
经典百科精华帖：
...........
　　经典免费软件收集+网站推荐：
　　打造电脑安全线：
　　蓝屏代码及常见蓝屏解决方法（已更新）：
　　注册表的基础认识：
　　xp服务详解：
　　WINDOWS操作系统进程描述：
　　内存不能为read的解决办法：
　　XP使用技巧及帖子链接(时常更新)：
　　目录检索（相关文章在对应的目录下找~~）~~
有人说内容多，不好翻，现在本人加了连接，直接点击他就可以了。谢谢你的意见。
　　1、最全的windows操作系统快捷键-------------------------------------1楼
　　2、Windows开始→运行→命令集锦!---------------------------------2楼
　　3、如何释放C盘空间27招具体优化技巧--------3楼
　　4、windows系统45个小技巧------------4楼
　　5、个人电脑详细的安全设置方法--------------5楼
　　6、一招克死所有病毒！上网不用防火墙--------6楼
　　7、一个免费找注册码的好方法----------------------------------------6楼
　　8、电脑使用中你必须知道的70个技巧--------------------------6楼
　　9、WindowsXP系统优化超简单实用版----------7楼
　　10、Windows变慢原因分析及解决方法-----------8楼
　　11、电脑使用记录清除技巧大放送（一）-------9楼
　　12、电脑使用记录清除技巧大放送（二）----10楼
　　13、WindowsXP系统宽带应用技巧-----------11楼
　　14、WindowsXP的八大安全策略逐个细解----------12楼
　　15、windows2000/xp这里边有许多服务----------13楼
　　16、ADSL知识合集------------14楼
　　17、让你的硬盘更快，让系统更快更稳定---------15楼
　　18、让系统快步如飞正确设置Windows缓存--------16楼
　　19、电脑高手必备Windows系统35招实用技巧----------17楼
　　20、妙用组策略锁定WindowsXP系统分区---------18楼
　　21、WindowsXP丢失还原点终极解决办法------19楼
　　22、让Windows操作系统实现自动化操作--------20楼
　　23、24招Windows系统精华技巧汇总-------------21楼
　　24、安全上网必备：隐藏私密文件四大方法------------21楼
　　26、windows的140个技巧!-----22楼
　　27、隐藏在XP中的28个秘密武器------------23楼
　　28、巧妙利用Windows搜索功能清除系统垃圾---------24楼
　　29、解燃眉之急：用WindowsXP接收传真----------25楼
　　30、最科学的装驱顺序---------26楼
　　31、给IE下载提提速---------------27楼
　　32、巧解任何电脑的开机密码-------28楼
各百科精华贴共享中
　　十二款操作系统***全程图解（申精）
　　超级豪华电脑故障集（附案例）：
　　高手总结的几个Windows实用小技巧：
　　关闭你电脑上没用的服务：
　　用手机当猫上网：
　　黑客入侵全集：
　　（原创）电脑硬盘数据恢复（图解）+精
　　打造个人系统图标，使系统更精美：
　　一位MM的恐怖答卷：
　　电脑端口大全：
　　仅需2步！几秒钟内将XP启动画面变成你喜爱的图片：
　　100个电脑常见问题总结（1）：
　　技巧：轻轻松松软件残留垃圾全清除：
　　硬盘的正确使用与出现坏道后的修理：
　　电脑故障大全（IE，黑屏，蓝屏，重起等）
　　ie问题集萃：
　　你想换掉你那老土的QQ登入器的样子吗:
　　防止电脑死机及死机原因：1.
　　都是******图片惹得祸：
　　认识了解注册表：
　　如何添加鼠标右键菜单里的快捷图标：
　　个人电脑的基本维护常识：
　　新手必看！电脑文件管理八条小技巧：
　　磁盘碎片整理：从九大方面为你解读：
　　内存多大才够用？教你合理使用虚拟内存：
　　我的电脑常卡、慢怎么办？：1.
　　救回死机后Word未储存的资料：
　　1、最全的windows操作系统快捷键
　　一、常见用法：
　　F1显示当前程序或者windows的帮助内容。
　　F2当你选中一个文件的话，这意味着“重命名”
　　F3当你在桌面上的时候是打开“查找：所有文件”
　　对话框
　　F10或ALT激活当前程序的菜单栏
　　windows键或CTRL+ESC打开开始菜单
　　CTRL+ALT+DELETE在win9x中打开关闭程序对话框
　　DELETE删除被选择的选择项目，如果是文件，将被放入
　　回收站
　　SHIFT+DELETE删除被选择的选择项目，如果是文件，将被直接
　　删除而不是放入回收站
　　CTRL+A全选
　　CTRL+N新建一个新的文件
　　CTRL+O打开“打开文件”对话框
　　CTRL+P打开“打印”对话框
　　CTRL+S保存当前操作的文件
　　CTRL+X剪切被选择的项目到剪贴板
　　CTRL+INSERT或CTRL+C复制被选择的项目到剪贴板
　　SHIFT+INSERT或CTRL+V粘贴剪贴板中选择的项目
　　ALT+BACKSPACE或CTRL+Z撤销上一步的操作
　　ALT+SHIFT+BACKSPACE重做上一步被撤销的操作
　　alt+tab:在一个窗口中显示当前打开的所有窗口的名称和
　　图标
　　alt+tab+shift:反向显示当前打开的窗口。
　　Ctrl+Home：将游标移至文字编辑区的开始始(Home单用：移至
　　列首)
　　Ctrl+End：将光标移至文字编辑区的终点(End单用：移至列
　　尾)
　　Alt+F4：关闭当前视窗（若是点一下桌面再按则为关机)
　　快速重新启动:按确定前先按shift(不适用于2k、xp）.
　　shift+del彻底删除:
　　win+pause系统属性
　　windows+u辅助工具(放大镜)
　　winkey+d:最小化所有被打开的窗口,再按一次回到最大化
　　Windows键+M最小化所有被打开的窗口,再按一次不能回到最大
　　化.
　　Windows键+CTRL+M重新将恢复上一项操作前窗口的大小和位置
　　Windows键+E打开资源管理器
　　Windows键+F打开“查找：所有文件”对话框
　　Windows键+R打开“运行”对话框
　　Windows键+BREAK打开“系统属性”对话框
　　Windows键+CTRL+F打开“查找：计算机”对话框
　　SHIFT+F10或鼠标右击打开当前活动项目的快捷菜单
　　SHIFT在放入CD的时候按下不放，可以跳过自动播放CD
　　。在打开word的时候按下不放，可以跳过自启
　　动的宏
　　ALT+F4关闭当前应用程序
　　ALT+SPACEBAR打开程序最左上角的菜单
　　ALT+TAB切换当前程序
　　ALT+ESC切换当前程序
　　ALT+ENTER将windows下运行的MSDOS窗口在窗口和全屏幕状
　　态间切换
　　PRINTSCREEN将当前屏幕以图象方式拷贝到剪贴板
　　ALT+PRINTSCREEN将当前活动程序窗口以图象方式拷贝到剪贴板
　　CTRL+F4关闭当前应用程序中的当前文本(如word中)
　　CTRL+F6切换到当前应用程序中的下一个文本(加shift可
　　以跳到前一个窗口)
　　在IE中：
　　ALT+RIGHTARROW显示前一页(前进键)
　　ALT+LEFTARROW显示后一页(后退键)
　　CTRL+TAB在页面上的各框架中切换(加shift反向)
　　F5刷新
　　CTRL+F5强行刷新
　　目的快捷键
　　执行菜单上相应的命令ALT+菜单上带下划线的字母
　　显示当前窗口的系统菜单ALT+空格键
　　显示所选项目的快捷菜单SHIFT+F10
　　显示“开始”菜单CTRL+ESC
　　显示多文档界面程序的系统
　　菜单ALT+连字号(-)
　　切换到上次使用的窗口或者
　　按住ALT然后重复按TAB，
　　切换到另一个窗口ALT+TAB
　　撤消CTRL+Z
　　二、使用“Windows资源管理器”的快捷键
　　目的快捷键
　　如果当前选择展开了,要折
　　叠或者选择父文件夹左箭头
　　折叠所选的文件夹NUMLOCK+负号(-)
　　如果当前选择折叠了，要展开
　　或者选择第一个子文件夹右箭头
　　展开当前选择下的所有文件夹NUMLOCK+*
　　展开所选的文件夹NUMLOCK+加号(+)
　　在左右窗格间切换F6
　　三、使用WINDOWS键
　　在任务栏上的按钮间循环WINDOWS+TAB
　　显示“查找：计算机”CTRL+WINDOWS+F
　　四、用“我的电脑”和“Windows资源管理器”的快捷键
　　目的快捷键
　　关闭所选文件夹及其所有父
　　文件夹按住SHIFT键再单击“关闭按钮(仅适用于“我的电脑”)
　　向后移动到上一个视图ALT+左箭头
　　向前移动到上一个视图ALT+右箭头
　　查看上一级文件夹BACKSPACE
　　五、使用对话框中的快捷键
　　目的快捷键
　　取消当前任务ESC
　　如果当前控件是个按钮，要单击该按钮或者如果当前控是个复选框，要
　　选择或清
　　除该复选框或者如果当前控件是个选项按钮，要单击该选项空格键
　　单击相应的命令ALT+带下划线的字母单击所选按钮ENTER
　　在选项上向后移动SHIFT+TAB
　　在选项卡上向后移动CTRL+SHIFT+TAB
　　在选项上向前移动TAB
　　在选项卡上向前移动CTRL+TAB
　　如果在“另存为”或“打开”对话框中选择了某文件夹，要打开上一级
　　文件夹BACKSPACE
　　在“另存为”或“打开”对话框中打开“保存到”或“查阅”F4
　　刷新“另存为”或“打开”对话框F5
　　六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
　　选择项目时，可以使用以下快捷键。
　　目的快捷键
　　插入光盘时不用“自动播放”功能按住SHIFT插入CD-ROM
　　复制文件按住CTRL拖动文件
　　创建快捷方式按住CTRL+SHIFT拖动文件
　　立即删除某项目而不将其放入“回收站”SHIFT+DELETE
　　显示“查找：所有文件”F3
　　显示项目的快捷菜单APPLICATION键
　　刷新窗口的内容F5
　　重命名项目F2
　　选择所有项目CTRL+A
　　查看项目的属性ALT+ENTER或ALT+双击
　　可将APPLICATION键用于Microsoft自然键盘或含有APPLICATION键的
　　其他兼容键
　　七、Microsoft放大程序的快捷键
　　这里运用Windows徽标键和其他键的组合。
　　快捷键目的
　　Windows徽标+PRINTSCREEN将屏幕复制到剪贴板(包括鼠标光标)
　　Windows徽标+SCROLLLOCK将屏幕复制到剪贴板(不包括鼠标光标)
　　Windows徽标+PAGEUP切换反色。
　　Windows徽标+PAGEDOWN切换跟随鼠标光标
　　Windows徽标+向上箭头增加放大率
　　Windows徽标+向下箭头减小放大率
　　八、使用辅助选项快捷键
　　目的快捷键
　　切换筛选键开关右SHIFT八秒
　　切换高对比度开关左ALT+左SHIFT+PRINTSCREEN
　　切换鼠标键开关左ALT+左SHIFT+NUMLOCK
　　切换粘滞键开关SHIFT键五次
　　切换切换键开关NUMLOCK五秒
达达猫 于2008-10-07 16:14:11 编辑过该帖
mao617996479 于2008-10-08 17:08:52 编辑过该帖
mao617996479 于2008-12-25 14:53:50 编辑过该帖
旅冰 于2011-01-10 10:48:52 编辑过该帖
旅冰 于2011-01-10 10:50:31 编辑过该帖
旅冰 于2011-01-10 10:51:22 编辑过该帖
旅冰 于2011-02-02 14:20:44 编辑过该帖
　　　　　　　　　　
我为人人想，不知道人人为我想没？呵呵。我现在好喜欢适者生存，不适者淘汰。这句话了。
2008-05-28 20:33
2、Windows 开始→运行→命令 集锦!
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
m aint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mo ync--------同步命令
dxdiag---------检查DirectX信息
drwt 32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop me enger-----停止信使服务
net start me enger----开始信使服务
notepad--------打开记事本 lookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
synca --------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序 drec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /sca ow---windows文件保护
t hutdn-------60秒倒计时关机命令
tourstart------xp简介（***完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----***管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Cli rd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpre -------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略
你用过Windows內置的清理磁盘功能吗？Windows 本身的「清理磁盘」工具是
非常好用的工具，但是仅仅执行「清理磁盘」並不能完全发挥「清理磁盘」
的功能。它並不能完全地清除Windows內不需要的档案，因為它的部分功能被
隱藏了，如何把它被封闭了的功能完全打开呢?现在介绍两个「清理磁盘」工
具的指令：
SAGESET 及 SAGERUN
首先在「开始」「运行」 然后输入：
cleanmgr /sageset:99 确定.
后会显示「清理磁盘设置」，你会发现多了很多清理选项，选择你想要清理
的档案，通常全部都可以刪除，完成你的選擇後再按「确定」。然后再打开「
开始」「运行」 输入：
cleanmgr /SAGERUN:99 确定.
注:本方法适用于Win98se、 Win2000、WinME、WinXP
我为人人想，不知道人人为我想没？呵呵。我现在好喜欢适者生存，不适者淘汰。这句话了。
2008-05-28 20:34
3、如何释放C盘空间 27招具体优化技巧
　　1.打开“我的电脑”-“工具”-“文件夹选项”-“查看”-在“显示所
有文件和文件夹”选项前打勾-“确定”
　　2.删除以下文件夹中的内容：
　　x:\Documents and Settings\用户名\Cookies\下的所有文件(保留index
　　x:\Documents and Settings\用户名\Local Settings\Temp\下的所有文
件(用户临时文件)
　　x:\Documents and Settings\用户名
\LocalSettings\TemporaryInternet Files\下的所有文件(页面文件)
　　x:\Documents and Settings\用户名\Local Settings\History\下的所
有文件(历史纪录)
　　x:\Documents and Settings\用户名\Recent\下的所有文件(最近浏览文
件的快捷方式)
　　x:\WINDOWS\Temp\下的所有文件(临时文件)
　　x:\WINDOWS\ServicePackFiles(升级 1或 2后的备份文件)
　　x:\WINDOWS\Driver Cache\i386下的压缩文件(驱动程序的备份文件)
　　x:\WINDOWS\SoftwareDistribution\download下的所有文件
　　3.如果对系统进行过windoes updade升级，则删除以下文件：
　　x:\windows\下以 $u... 开头的隐藏文件
　　4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序
　　5.碎片整理后打开“开始”-“程序”-“附件”-“系统工具”-“系统
还原”-“创建一个还原点”(最好以当时的日期作为还原点的名字)
　　6.打开“我的电脑”-右键点系统盘-“属性”-“磁盘清理”-“其他选
项”-单击系统还原一栏里的“清理”-选择“是”-ok了
　　7、在各种软硬件***妥当之后，其实XP需要更新文件的时候就很少了。
删除系统备份文件吧：开始→运行→sfc.exe /purgecache近3xxM。(该命令
的作用是立即清除Windows 文件保护文件高速缓存，释放出其所占据的空
　　8、删掉\windows\system32\dllcache下dll档(减去200——300mb),这是
备用的dll档， 只要你已拷贝了***文件，完全可以这样做。
　　9、XP会自动备份硬件的驱动程序，但在硬件的驱动***正确后，一般变
动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于
\windows\driver cache\i386目录下，名称为driver.cab，你直接将它删除
就可以了，通常这个文件是74M。
　　10、删除不用的输入法：对很多网友来说，Windows XPt系统自带的输入
法并不全部都合适自己的使用，比如IMJP8_1 日文输入法、IMKR6_1 韩文输
入法这些输入法，如果用不着，我们可以将其删除。输入法位于
\windows\ime\文件夹中，全部占用了88M的空间。
　　11、升级完成发现windows\多了许多类似$NtUni tallQ311889$这些目
录，都干掉吧，1x-3xM
　　12、另外，保留着\windows\help目录下的东西对我来说是一种伤害，呵
呵。。。都干掉！
　　13、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬
盘空间。因此有必要对其进行手工设置，以减少硬盘占用量。打开系统属性
对话框，选择系统还原选项，选择在所有驱动器上关闭系统还原复选框
以关闭系统还原。也可仅对系统所在的磁盘或分区设置还原。先选择系统所
在的分区，单击配置按钮，在弹出的对话框中取消关闭这个驱动器的系统
还原选项，并可设置用于系统还原的磁盘空间大小。
　　14、休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关
闭的方法是的：打开控制面板，双击电源选项，在弹出的电源选项属性
对话框中选择休眠选项卡，取消启用休眠复选框。
　　15、卸载不常用组件：XP默认给操作系统***了一些系统组件，而这些
组件有很大一部分是你根本不可能用到的，可以在添加/删除Windows组件
中将它们卸载。但其中有一些组件XP默认是隐藏的，在添加/删除Windows
组件中找不到它们，这时可以这样操作：用记事本打开
\windows\inf\sysoc.inf这个文件，用查找/替换功能把文件中的hide字符
全部替换为空。这样，就把所有组件的隐藏属性都去掉了，存盘退出后再运
行添加-删除程序，就会看见多出不少你原来看不见的选项，把其中那些你
用不到的组件删掉（记住存盘的时候要保存为sysoc.inf，而不是默认的
sysoc.txt），如Internat信使服务、传真服务、Windows me enger，码表
等，大约可腾出近50MB的空间。
　　16、清除系统临时文件：系统的临时文件一般存放在两个位置中：一个
Windows***目录下的Temp文件夹；另一个是x:\Documents and Setting quot;用
户名\Local Settings\Temp文件夹(Y:是系统所在的分区)。这两个位置的文
件均可以直接删除。
　　17、清除Internet临时文件：定期删除上网时产生的大量Internet临时
文件，将节省大量的硬盘空间。打开IE浏览器，从工具菜单中选
择Internet选项，在弹出的对话框中选择常规选项卡，在Internet临时
文件栏中单击删除文件按钮，并在弹出删除文件对话框，选中删除所
有脱机内容复选框，单击确定按钮。
　　18、清除预读文件：Windows XP的预读设置虽然可以提高系统速度，但
是使用一段时间后，预读文件夹里的文件数量会变得相当庞大，导致系统搜
索花费的时间变长。而且有些应用程序会产生死链接文件，更加重了系统搜
索的负担。所以，应该定期删除这些预读文件。预计文件存放在Windows XP
系统文件夹的Prefetc***件夹中，该文件夹下的所有文件均可删除。
　　19、压缩NTFS驱动器、文件或文件夹：如果你的硬盘采用的是NTFS文件
系统，空间实在紧张，还可以考虑启用NTFS的压缩功能。右击要压缩的驱动
器－属性－常规－压缩磁盘以节省磁盘空间，然后单击确定， 在
确认属性更改中选择需要的选项。这样可以节省约20% 的硬盘空间。在压缩
C盘的时候，最好在安全模式下压缩，这样效果要好一些。
　　20、关闭华医生Dr.Watson：要关闭Dr.Watson可打开注册表编辑器，找
到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\A
eDebug分支，双击其下的Auto键值名称，将其数值数据改为0，最后按F5
刷新使设置生效，这样就取消它的运行了。也在开始-运行中输
入drwt 32命令，或者开始-程序-附件-系统工具-系统信息
-工具-Dr Watso quot;，调出系统里的华医生Dr.Watson ，只保留转储全
部线程上下文选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。
如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。
　　21、关闭远程桌面：我的电脑-属性-远程，远程桌面里的允
许用户远程连接到这台计算机勾去掉。
　　22、取消XP对ZIP支持：Windows XP在默认情况下打开了对zip文件支持
，这要占用一定的系统资源，可选择开始→运行，在运行对话框中键
入regsvr32 /u zipfldr.dll，回车确认即可取消XP对ZIP解压缩的支持，
从而节省系统资源。
　　23、关闭错误报告：当应用程序出错时，会弹出发送错误报告的窗口，
其实这样的错误报告对普通用户而言几乎没有任何意义，关闭它是明智的选
择。在系统属性对话框中选择高级选项卡，单击错误报告按钮，在弹
出的错误汇报对话框中，选择禁用错误汇报单选项，最后单击确定即
可。另外我们也可以从组策略中关闭错误报告：从运行中键
入gpedit.msc，运行组策略编辑器，展开计算机配置→管理模板→系统
→错误报告功能，双击右边设置栏中的报告错误，在弹出的属性对话框
中选择已禁用单选框即可将报告错误禁用。
　　24、关掉不用的设备：Windows XP总是尽可能为电脑的所有设备***驱
动程序并进行管理，这不仅会减慢系统启动的速度，同时也造成了系统资源
的大量占用。针对这一情况，你可在 设备管理器中，将PCMCIA卡、调制解调
器、红外线设备、打印机端口(LPT1)或者串口(COM1)等不常用的设备停用，
方法是双击要停用的设备，在其属性对话框中 的常规选项卡中选择不要
使用这个设备(停用)。在重新启动设置即可生效，当需要使用这些设备时再
从设备管理器中启用它们。
　　25、定期清理系统还原点：打开磁盘清理，选择其他选项－清理系统还
原点，点击清理。
　　26、卸载不需要的程序，这个就不用我多说了
　　27、其它优化：
　　a 将应用软件装在其它硬盘（不要***在系统盘下，这对重装系统也有
好处）;
　　b 将我的文档文件夹都转到其他分区：在桌面的我的文档图标上是
右击鼠标，选择属性-移动 ；
　　c 将IE临时文件夹都转到其他分区：打开IE浏览器，选择工具-
internet选项-常规-设置-移动文件夹；
　　d 把虚拟内存也转到其它硬盘；
　　e 把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级
→虚拟内存→更改，注意要点设置才会生效；
　　f 在桌面的我的电脑图标上是右击鼠标，选择属性-高级－性能设
置－高级－虚拟内存，调至330－720。而且定时清理。
我为人人想，不知道人人为我想没？呵呵。我现在好喜欢适者生存，不适者淘汰。这句话了。
2008-05-28 20:35
4、windows 系统45个小技巧
1、影音文件在xp中无法删除
　　很多情况下是因为预览功能搞的鬼。开始|运行中输入并执行“REGSVR32
/U SHMEDIA.DLL”，取消息预览。
　　恢复时运行“REGSVR32 SHMEDIA.DLL”
　　其实就是去掉预览功能
　　2、注册表解锁
　　方法一:
　　REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSys
tem]\DisableRegistryTools\=dword:00000000
　　3、在xp下重装ie:
　　运行注册表编辑器，找到
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupI talled
Components{89820200-ECBD-11cf-8B85-00AA005B4383}]，把键值从1改成0，
重启后xp将自动开始*** ie6
　　4、永久不开启3721
　　- Win9x/Me
　　编辑文件 X:Windowshosts，添加一行代码:
　　download.3721.com 255.255.255.255
　　- WinNT/2000
　　编辑文件 X:WINNTsystem32driversetchosts，添加一行代码:
　　255.255.255.255 download.3721.com
　　- WinXP
　　编辑文件 X:Window ystem32driversetchosts，添加一行代码:
　　255.255.255.255 download.3721.com
　　对于 CNNIC 的中文域名也可以用，域名改成 cdn2.c ic.cn
　　5、任务栏里的显示桌面丢失了怎么办?
　　简单的方法::
　　记事本新建输入:
　　[Shell]
　　Command=2
　　IconFile=explorer.exe,3
　　[Taskbar]
　　Command=ToggleDesktop
　　保存为 显示桌面.scf
　　拖到快速启动
　　6、WIN98中用快捷方式实现一键关机
　　每次关闭计算机，都需要执行“开始/关闭计算机”命令，给本来就很简
单的关机操作带来了很多麻烦，下面介绍一种实现一键关机的方法。
　　首先需要在桌面的空白处单击鼠标右键，并且新建立一个“快捷方式”
，在弹出的创建快捷方式对话窗口中，在“命令行”中输入
“C:windowsRUNDLL32.EXE user,ExitWindows”，然后单击“下一步”按钮
，给该快捷方式命名为“一键关机”，这时系统的桌面上就会出现刚才建立
的快捷方式了，打开该快捷方式的属性窗口，进入“快捷方式”页，并且给
该快捷方式自定义一个快捷功能键，如F11，完成以后，就可以按F11键执行
关机命令
　　7、将MP3中音质不好的部分去除
　　修正MP3歌曲可以通过mp3Trim软件来实现。
　　运行程序之后载入需要修正的MP3歌曲，首先要知道需要截取的是哪一部
分，在“从头部”处输入截取部分的开始时间，单击右边的小喇叭按钮，同
时在“从尾部” 处输入时间(这个时间是从文件末尾往前推的时间，所以此
时间需用音乐总的时间减去刚才记下的时间来得到)，单击右边的小喇叭按钮
，紧接着选择保存便大功告成了。
　　除了从时间选择截取片段，mp3Trim支持从帧来选择截取片段，其操作方
法与时间截取大同小异，而且其他诸如音量控制、淡入淡出效果等功能也很
有特色。
　　8、双击窗口左上角的图标可以关闭窗口
　　如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击
窗口右上角的关闭图标
　　9、输入法问题:
　　1)、解决***officexp输入法图标问题:
　　只要把 x:window ystem(x为***windows的盘符)文件夹下的
ctfmon.exe在dos下删除或改名即可。
　　(用该法操作后第一次启动电脑时，如发现输入法图标不再系统托盘中，
可在控制面板的输入法图标 中把它找回来)
　　2)、找回office2003的输入窗口:
　　在注册表中[HKEY_CURRENT_USER/Control Panel/I ut Method/]下的
Show Status值变为0，
　　将其改为1。并重新登陆即可解决问题。
　　10、用记事本减肥win2k
　　进入c:wi tinfsysoc.inf在编辑菜单中选替换，在查找中输入“hide,
”点击全部替换，在添加删除中可出现一些常见的选项，你可根据自己的需
要进行选择。
　　fc /purgecache
　　在运行里输入这个命令回车，可以清理很多缓存和一些备份文件，通常
都能去掉300-400M的文件，对系统没有任何伤害，xp通用。
　　11、用ghost压缩
　　随便找一个gho镜像文件，用ghost explorer把文件中的内容删除。用
ghost explorer打开空gho文件，并在ghost explorer的窗口里点右键粘贴或
是直接把文件拖进窗口就行了。
　　(ghost explorer的压缩速度比winrar还要快，而添加、删除等都可以方
便实现，用起来就象资源管理器一样)
　　12、win2000/XP在遇到系统严重问题无法启动
　　可以利用故防恢复控制台，把c:windowsrepair文件夹中保存的初始化注
册表文件(system、software、 sam、security、default)，复制进
system32config(先将其同容备份后删除)中来换救系统
　　13、手动下载xp升级补丁
　　许多朋友在装好 1后通过windows update网上升级后还会发现有许多升
级补丁，但是,如果通过windows update网上升级速度奇慢，有什么办法可以
加速下载呢?通过实践，我发现一个小窍门。
　　步骤:
　　1):通过开始菜单里的windows update进行上网升级
　　2):选择“扫描以寻找更新”查找升级补丁。
　　3):“复查并***更新”开始查看更新补丁说明。
　　4):点击“立即***”跳出windows update--网页对话框开始下载补丁
　　5):选择取消，退出升级
　　6):打开c:windowsWindows Update.log
　　看见了吧!你所要得补丁下载地址都在这里!现在所要做的就是复制下载
链接地址用网际快车(FlashGet)这类的下载软件进行下载。
　　14、利用fc和来分析注册表
　　例如，我们可以在***软件前份一次注册表(如:c:first.reg)，***后
再导出注册表文件(c:second.red)然后再在MS-DOS方式(纯DOS方式也行)下执
行下列命令:
　　c:fc first,reg second.regfc.txt (回车)
　　再打开fc,txt文件，即可查看该软件对注册表添加了哪些子项了。
　　注:重定向输入的文件类型一般为.txt形式也可以，如.w 、.doc等，
前提是必须***相应的文件打开程序
　　15、轻松破解foxmail账户口令
　　在foxmail中为了账户的安全，我们一般会为账户设置一个口令,如果忘
了也不要紧。打开mail目录下以你的帐户命令的文件夹，删除accounf.stg。
口令解除了。
　　不用删除，改个后缀名即可。系统会自动创建一个新的accounf.stg文件
，出来后删除此文件，再改回原accounf.stg文件后缀，就能神不知鬼不觉看
别人的邮件了。不过最好不要用于非法用途。
　　16、局域网隐身法:
　　在局域网中常通过网上邻居查看局域网中其他用户的在线情况，如果你
不希望别的用户知道你是否在线，这时可以在win2000/xp下运行cmd然后再运
行net config server /hidden:yes 回车后就隐身啦。
　　如果要取消只要把yes 改成no
　　17、用winrar合并mp3:
　　把几首要合并的mp3文件选中，右键单击——添加到档案文件，压缩方式
选择存储。然后把压缩好的文件后缀改成mp3。再放一下听听是不是两首歌已
经合成一首啦。
　　18、禁用设备驱动更新向导
　　这个设置可以允许你在设备管理器中禁用通过windows Update升级设备
的驱动程序。
　　要进行这个设置，可以按以下步骤进行操作:在任务栏上点击开始按钮，
然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。
　　展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver
Signing
　　创建一个名为“NoDevMgrUpdate”的DWORD 键，然后设置键值为“1”。
　　你修改的设置会在你重启动电脑后生效
　　19、改变驱动签名验证选项
　　这个设置可以让你决定在***未经过签名或者测试的驱动程序时系统采
取怎样的操作。要进行这个设置，可以按照以下步骤进行操作:在任务栏上点
击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注
册表编辑器。展开 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows
NTDriver Signing 创建一个名为“BehaviorOnFailedVerify”的DWORD 键，
设置键值为“0”。你修改的设置会在你重启动电脑后生效。
　　20、卸载传真和图片查看器
　　如果不想用XP自带的传真和图片查看器，你可以运行这个命令卸载它:
　　regsvr32 /u shimgvw.dll
　　21、禁止officexp输入条
　　先在添加/删除程序里把《中文可选输入方法》禁用，然后在区域设置详
细信息将除“英语(美国)”之外的其它输入法删除，最后运行
　　regsvr32 /u msimtf.dll
　　regsvr32 /u msctf.dll
　　22、豪杰超级解霸V8
　　只要将***目录中的VCvtShell.dll改名就可以去掉资源管理器中的按钮
　　23、系统是2K或xp，如果你的系统分区是fat32格式，如果非法关机，下
次启动的时候系统会运行磁盘扫描程序，但是启动的时候总是会有10秒钟的
等待时间，如何去掉呢?
　　只要一个命令即可:
　　CHKNTFS /t:0
　　上面的0是等待秒数。
　　24、2k系统老是提示“无法装载动态链接库***.dll，系统找不到指定文
件“把该文件copy到原路径也没用，这时你可以试试dos下的这个命令来修复
系统文件:
　　fc /scanonce
　　如果需要的话会提示插入2k光盘，然后重启就应该可以
　　25、MyIE2里怎么改google搜索
　　MYIE2设置中心快捷搜索*是默认搜索，最新\简体\中文搜索是
... 2&am lr=lang_zh-CN
　　26、不用重新启动都可以应用修改后的注册表
　　修改注册表后，保存对注册表的修改。然后同时按下“Ctrl+Alt+Del”
组合键，在弹出的Windows任务列表，加亮“Explore”，单击“结束任务”
，显示关机屏幕，单击“否”，稍候，弹出错误信息，单击“结束任务”，
Windows浏览器即会和新的注册表一起重新装载。
　　27、QQ自己加自己的方法:
　　在黑名单中加自己，然后再把自己拖到我的好友中就可 以了,然后再运
行注册向导.
　　28、启动Winamp，并播放一首MP3，然后按住[SHIFT]不放，再单击面板
上的“停止”按钮 ，你会发现音乐没有立即停止，而是逐渐降低音量直至完
全消失，就象电台DJ做的一样
　　29、原来硬盘图标也可以这么漂亮啊!
　　首先你得在网上下载几个你喜欢的图标(后缀名为.ico)，分别放入每个
驱动器的根目录下面，命名为如1.ico 然后新建一记事本，输入
　　[autorun]
　　icon=1.ico
　　然后保存为autorun.inf就可以了，重启系统就能看到效果了!另外最好
把这两个文件的属性设置为\隐藏\，主要是因为如果不这样做的话，你打
开每个驱动器都可以看见这么两个文件，太丑了，而且也使我们把硬盘图标
变漂亮的秘密给暴露了!
　　而且这一招还可以应用到光盘上，在你刻录的光盘上也加入一个
autorun.inf文件和一个图标，那么你的光盘也会有这样的一个图标!
　　另外，把autorun.inf的内容改成:
　　[autorun]
　　open=xxx.exe
　　插入光盘时便会自动运行xxx.exe这个文件，这一招也很实用!
　　30、 RealOne Player是一个非常优秀的音视频播放软件，美中不足的是
启动时间比较长，那我们何不想点办法来加快RealOne Player的启动速度呢?
　　1). 无声地启动
　　执行“开始→搜索→文件或文件夹”命令，分别查找“netid.smi”和“
getmedia.ini”文件，找到后将它们更名，比如更名为 “netid-old.smi”
和“getmedia-old.ini”，此后当你再次启动RealOne Player时，就不会再
有欢迎音乐，软件也不会再尝试连接软件主页了。
　　2). 省略软件简介
　　在“Tools→Album info”中选中“Hide”项，则以后RealOne Player就
不再显示产品简介了。
　　 关闭媒体浏览器
　　RealOne Player提供了一个媒体浏览器，关闭它的方法是:在RealOne
Player窗口右上角“关闭”按钮的下面，“地球”按钮的右面，找到一个三
角箭头，单击这个箭头打开其下拉菜单，取消“show media browser”项前
的勾即可
　　再次启动RealOne Player，感觉速度是不是快了许多?
　　31、 让中文文件名按笔画排序
　　在Windows 的资源管理器中，不管文件(或文件夹)名是英文还是中文，
当我们用“详细信息”方式查看时，在文件列表标题“名称”上单击，文件
名默认的排序方式都是按字母的顺序排列的。
　　如果你有大量的中文文件名，那么让中文文件名按笔画排序会更符合我
们的使用习惯。方法是:
　　在Windows XP中双击“控制面板→区域和语言选项”，切换到“区域选
项”选项卡，单击“自定义”按钮打开“自定义区域选项”对话框，单击“
排序”选项卡，在排序方法下拉列表中选择“笔画”。重新启动计算机后，
打开资源管理器，单击文件列表标题“名称”，会发现中文文件名已经按笔
画多少排序了!
　　注意:该设置只影响中文名称文件，不管以“发音”还是以“笔画”排序
，用英文命名的文件，其排序方式总是按名称排序。
　　32、 巧破网页禁用鼠标右键
　　巧破网页禁用鼠标右键
　　第一种情况，出现版权信息类的。破解方法如下:
　　在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠
标指针移到窗口的“确定”按钮上，同时按下左键。现在松开鼠标左键，限
制窗口被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，弹出了鼠标右
键菜单，限***消了!
　　第二种情况，出现“添加到收藏夹”的。破解方法如下:
　　在目标上点鼠标右键，出现添加到收藏夹的窗口，这时不要松开右键，
也不要移动鼠标，而是使用键盘的TAB键，移动焦点到取消按钮上，按下空格
键，这时窗口就消失了，松开右键后，我们熟悉的右键菜单又出现了。
　　第三种情况，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。
这时用上面的两种方法无法破解，看看我这一招:在超链接上点鼠标右键，弹
出窗口，这时不要松开右键，按键盘上的空格键，窗口消失了，这时松开右
键，可爱的右键菜单又出现了，选择其中的“在新窗口中打开”就可以了。
　　上面的方法你全都知道?那再看下面的你知道不知道?在浏览器中点击“
查看”菜单上的“源文件”命令，这样就可以看到html源代码了。不过如果
网页使用了框架，你就只能看到框架页面的代码，此方法就不灵了，别急，
我还有别的办法。
　　你按键盘上的Shift+F10组合键试试，可以直接调出右键菜单!
　　再看我这一招:看见键盘右Ctrl键左边的那个键了吗?按一下试试，右键
菜单直接出现了!这一招在江湖上可是很少见到的，如何?还不行吗?
　　看来必须使出我的独门绝招了!要看仔细了，这可是江湖上从来没有出现
过的“无敌****”哦!在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时
不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了
，松开鼠标右键，菜单出现了!这一招一使出来，以上所有情况都可轻易破解
　　33、 键盘“Print Screen”键的妙用四则
　　1、代替屏幕截图软件
　　按下Print Screen键，将会截取全屏幕画面。用鼠标点击“开始→程序
→附件→画图”，将会打开“画图”程序，点击该窗口中的“编辑→粘贴”
菜单，这时会弹出一个 “剪贴板中的图像比位图大，是否扩大位图?”对话
框，点击“是”，就会将该截取的图片粘贴到其中。再按下Ctrl+S键将图片
保存即可。
　　2、抓取当前活动窗口
　　在使用Print Screen进行屏幕抓图时，同时按下Alt键，就会只抓取当前
活动窗口，然后按上述方法保存即可。
　　3、截取游戏画面
　　我们都知道用键盘上的Print Screen键可以抓取系统中的桌面图案，然
后在“画图”程序或是Photoshop之类的图像处理软件中可以“粘贴”出来。
但是如果我们要抓的是游戏画面的话，上面这个方法可能就不灵光了。
　　没关系，启动Windows Media Player(6.0以上版本)，打开一个视频文件
，选择“文件→属性→高级”，双击Video Renderer，在Direct Draw中，把
YUV Fli ing、RGB Fli ing、YUV Overlaya和RGB Overlays四个选项取消
，确定后退出。再试试看，用Print Screen键也可以抓游戏画面了。
　　4、截取DirectX图
　　Print Screen键无法截取DirectX图，没关系，只要我们略施小计，就可
以让它大展拳脚。在“开始”菜单的“运行”中输入regedit，打开注册表编
辑器，然后展开注册表到HKEY_Local_MachineSoftwareMicrosoftDirectDraw
分支，新建一个“DWORD”值，并将其重命名为“EnablePrintScreen”，填
入键值“1”，即可使Print Screen键具有截取DirectX图的功能。
　　35、快捷使用你的软件
　　在桌面上找到你最常用的软件的图标，点右键-属性，将快捷方式选项更
改为你认为最合适的，比如我的myie2是F9,winamp是F10，QQ是F11，再在
myie外部工具栏里添加你上网常用的软件，这样我开机时只要按F9、F10、
F11，我三个最常用的软件就很快打开了，但是最好不要将快捷键设置与系统
常用的相同，一般设置时会提示的!
　　36、用下载软件查看隐藏分区
　　操作系统:WINDOWS XP
　　分区格式:FAT32
　　下载软件:网际快车、影音传送带、迅雷、BT精灵
　　隐藏分区软件:优化大师或是通过修改注册表，原理是一样的，具体的不
再详细说明。
　　本人是用优化大师的优化功能隐藏了h盘。
　　情况一:下载工具中有H盘软件或文件的下载记录。 比如曾经用上面的任
何一个下载工具下载了QQ在H盘，记录未删除。此时选择这个记录，以快车为
例，任务-打开下载的文件目录，你会发现隐藏的H盘被打开，里面的文件可
以进行操作了!呵呵!
　　情况二:下载工具中无隐藏分区的相关文件下载记录或无任何记录，而你
怀疑或是知道隐藏了某个分区(比如我们现在知道我的电脑上隐藏了H盘)，此
时任意找到一个下载链接，以快车为例，用快车下载，保存在H盘任意一文件
夹下，不一定要下载完毕，然后任务-打开下载的文件目录，H盘就被打开了
，当然前提是确实隐藏了H盘。
　　37、winxp自带批量重命名功能
　　只要选中一堆文件，选重命名，然后改第一个文 件，改完后，其他文件
也会自动修改
　　38、 改变win98录音机的录音长度限制
　　1).打开录音机，安下“录音”按钮，这时在录音窗口右侧显示本次录音
的长度为60秒，左侧显示本次录音的位置。
　　2).待录音进行到一定的位置后，按下“停止”按钮。
　　3).打开“效果”菜单，选择“减速”，这时你会发现录音窗口右面显示
长度为100秒。不断重复操作，直到录音长度增加到合适长度。
　　4).按“收索到开头”按钮，然后再按“录音”开始正式录音，这时候录
音的长度就不是一分钟了!
　　39、Word文档加密小技巧
　　文件菜单设置:1、打开需要加密的Word文档。2、选“文件”的“另存为
”，出现“另存为”对话框，在“工具”中选“常规选项”，出现“保存”
选项卡。 3、分别在“打开权限密码”和“修改权限密码”中输入密码(这两
种密码可以相同也可以不同)。4、再次确认“打开权限密码”和“修改权限
密码”。按“确定”退出“保存”选项卡。5、文件存盘。
　　由工具菜单设置:1、打开需要加密的Word文档。2、选“工具”菜单的“
选项”命令，出现“选项对话框”。3、在“选项”对话框中选“保存”选项
卡。4、分别在“打开权限密码”和“修改权限密码”中输入密码，点“确定
”退出。5、将文件保存。
　　对模板加密
　　如果我们不想别人使用Word提供的通用模板(Narmal.dot)或自己精心创
作的一个模板，可以对该模板进行加密，其方法是:1、打开通用模板文件(文
件名是Narmal.dot，通常可以在C:\ProgramFiles\Mi-crosoft\Templetas文
件夹中找到)。2、按上面的两种方法设置密码。3、点“工具栏”中的保存(
或选“文件”菜单的“保存”)。以后每次启动Word时，就会提示你输入密码
　　40、如何输入汉语拼音中的音调符号(如:ā、ě、ū、ǔ、ü、á等)
　　方法一:word软件中，单击“插入”/“符号”在弹出的“符号”对话框
的“子集”框中选择“拉丁语扩展-A”然后在中间的大框中选择想要的符号
，单击对话框下面的“插入”，再单击“关闭”。
　　方法二:在“智能ABC输入法”中文输入状态，输入“V8”，然后在列表
中选择即可。(顺便说一下，当在“智能ABC输入法”中文输入状态，输入“V
”+“一个0-9的数字”，如“V1”、“V2”…，你会发现许多令人吃惊的玩
　　41、 删除“运行”中的历史记录
　　选择“开始”菜单中的“关闭系统”命令，然后在弹出的对话框中选择
“否”返回Windows，再看看“运行”中的历史记录是不是都消除了呢?
　　42、 让“我的电脑”高高在上
　　默认情况下，在资源管理器中，Windows XP会把“我的文档”图标放在
“我的电脑”图标上面。
　　这种排列顺序让很多人在使用中感到很不适应。通过修改注册表，我们
可以让“我的电脑”图标“跑”到“我的文档”图标之上，其操作方法是:
　　单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依
次展开[HKEY_CLASSES_ROOTCLSID]分支，双击右侧窗口中名为
“SortOrderIndex”的DWORD值，将它的值由“48”改为“54”即可。
　　43、彻底删除“我的文档”
　　在Windows XP中，当我们删除“我的文档”中的“我的音乐”、“图片
收藏”等文件夹后，重新启动计算机后又会产生这几个文件夹。其实，要想
彻底删除“我的音乐”、 “图片收藏”等文件夹，我们只要先在Windows“
运行”对话框中输入“Regsvr32 /u mydocs.dll”这个命令，然后就可以彻
底删除它们。
　　44、禁止任务栏保存修改
　　在日常的教学过程中，经常发现学生有意无意地修改任务栏的属性。造
成下次上机时任务栏、时间图标等信息不能正常显示。通过对注册表的修改
可以让系统对所作修改不进行保存，当重新启动后，系统自动恢复到原来的
　　单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依
次展开[HKEY_CURRENT_USERsoftwareMicrosoftWindowscurrentversion
　　oliciesExplorer]分支，在右侧窗口中单击鼠标右键，选择“新建→
DWORD值”命令，新建一个名为“nosavesettings”的DWORD值，并将其值设
置为“1”即可。
　　45、巧借Windows XP文件加速启动Windows 2000
　　大家一定感觉Windows XP的启动速明显比2000的快很多，这是因为它对
主要启动文件NTDETECT.COM和NFLDR(此文件没扩展名，两个文件都在系统分
区根目录下)作了优化，我们只要在相应语言版本的Windows XP系统下复制这
两个文件至Windows 2000系统分区根目录下覆盖原文件即可。
mao617996479 于2008-06-03 23:32:37 编辑过该帖
我为人人想，不知道人人为我想没？呵呵。我现在好喜欢适者生存，不适者淘汰。这句话了。
2008-05-28 20:36
5.个人电脑详细的安全设置方法
(危险端口关闭方法见:
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛
？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
　　个人电脑常见的被入侵方式
　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我
们遇到的入侵方式大概包括了以下几种：
　　(1)被他人盗取密码；
　　(2)系统被木马攻击；
　　(3)浏览网页时被恶意的java scrpit程序攻击；
　　(4)Q被攻击或泄漏信息；
　　(5)病毒感染；
　　(6)系统存在漏洞使他人攻击自己。
　　(7)黑客的恶意攻击。
　　下面我们就来看看通过什么样的手段来更有效的防范攻击。
本文主要防范方法
察看本地共享资源
删除共享
删除ipc$空连接
账号密码的安全原则
关闭自己的139端口
445端口的关闭
3389的关闭
4899的防范
常见端口的介绍
如何查看本机打开的端口和过滤
禁用服务
本地策略
本地安全策略
用户权限分配策略
终端服务配置
用户和组策略
防止rpc漏洞
自己动手DIY在本地策略的安全选项
工具介绍
避免被恶意代码 木马等病毒攻击
　　1.察看本地共享资源
　　运行CMD输入net
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开
机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制
了，或者中了病毒。
　　2.删除共享(每次输入一个）
　　net share admi #36 /delete
　　net share c$ /delete
　　net share d$
/delete（如果有e，f，……可以继续删除）
　　3.删除ipc$空连接
　　在运行内输入regedit，在注册表中找到
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
项里数值名称RestrictAnonymous的数值数据由0改为1。
　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。
　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取
“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里
面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
5．防止rpc漏洞
　　打开管理工具——服务——找到RPC(Remote
Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二
次失败，后续失败，都设置为不操作。
SP2和2000 pro 4，均不存在该漏洞。
　　6．445端口的关闭
　　修改注册表，添加一个键值
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在
右面的窗口建立一个SMBDeviceEnabled
为REG_DWORD类型键值为 0这样就ok了
　　7．3389的关闭
　　XP：我的电脑上点右键选属性--远程，将里面的远程协助和远程桌面两
个选项框里的勾去掉。
　　Win2000server
开始--程序--管理工具--服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该
方法在XP同样适用）
　　使用2000
pro的朋友注意，网络上有很多文章说在Win2000pro 开始--设置--控制面
板--管理工具--服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以
关闭3389，其实在2000pro 中根本不存在Terminal
Services。
　　8．4899的防范
　　网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软
件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来
控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全
　　4899不象3389那样，是系统自带的服务。需要自己***，而且需要将服
务端上传到入侵的电脑并运行服务，才能达到控制的目的。
　　所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你
　　9、禁用服务
　　打开控制面板，进入管理工具——服务，关闭以下服务
　　1.Alerter[通知选定的用户和计算机管理警报]
　　2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
　　3.Distributed
File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远
程计算机无法访问共享
　　4.Distributed Link
Tracking Server[适用局域网分布式链接? ?
　　5.Human Interface Device
Acce [启用对人体学接口设备(HID)的通用输入访问]
　　6.IMAPI CD-Burning COM Service[管理 CD
　　7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，
泄露信息]
　　8.Kerberos Key
Distribution Center[授权协议登录网络]
　　9.Lice e
Logging[监视IIS和SQL如果你没***IIS和SQL的话就停止]
　　10.Me enger[警报]
　　11.NetMeeting
Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
　　12.Network
DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
　　13.Network DDE DSDM[管理动态数据交换 (DDE)
网络共享]
　　14.Print Spooler[打印机服务，没有打印机就禁止吧]
　　15.Remote Desktop Hel am Se ion Manager[管理并控制远程协助]
　　16.Remote
Registry[使远程计算机用户修改本地注册表]
　　17.Routing and Remote
Acce [在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
　　18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
　　19.Special
Administration Co ole Helper[允许管理员使用紧急管理服务远程访问命
令行提示符]
　　20.TCP/IPNetBIOS
Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS
名称解析的支持而使用户能够共享文件、打印和登录到网络]
　　21.Telnet[允许远程用户登录到此计算机并运行程序]
　　22.Terminal
Services[允许用户以交互方式连接到远程计算机]
　　23.Window s Image Acquisition
(WIA)[照相服务，应用与数码摄象机]
　　如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须
马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端
10、账号密码的安全原则
　　首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的
越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母
数字符号组合。
(让那些该死的黑客慢慢猜去吧～）
　　如果你使用的是其他帐号，最好不要将其加进administrators，如果加
入administrators组，一定也要设置一个足够安全的密码，同上如果你设置
admi trator的密码时，最好在安全模式下设置，因为经我研究发现，在系
统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使
有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的
administrator的密码！而在安全模式下设置的administrator则不会出现这
种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到
最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的
设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。
　　打开管理工具.本地安全设置.密码策略
　　　　
1.密码必须符合复杂要求性.启用
　2.密码最小值.我设置的是8
　3.密码最长使用期限.我是默认设置42天
　　　　
4.密码最短使用期限0天
　5.强制密码历史 记住0个密码
　6.用可还原的加密来存储密码
　　11、本地策略:
　　这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以
帮助我们将来追查黑客。
　　(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一
些不小心的)
　　打开管理工具
　　找到本地安全设置.本地策略.审核策略
　　　　
1.审核策略更改
成功失败
　2.审核登陆事件
成功失败
　3.审核对象访问
　4.审核跟踪过程
　5.审核目录服务访问
　6.审核特权使用
　7.审核系统事件
成功失败
　8.审核帐户登陆时间
成功失败
　9.审核帐户管理
成功失败
　&am 然后再到管理工具找到
　　　　
事件查看器
　　　　 应用程序：右键属性设置日志大小上限，我设置了50mb，选择不
覆盖事件
　　　　
安全性：右键属性设置日志大小上限，我也是设置了50mb，选择不覆盖事
　　　　
系统：右键属性设置日志大小上限，我都是设置了50mb，选择不覆盖事件
　　12、本地安全策略:
　　打开管理工具
　　找到本地安全设置.本地策略.安全选项
　　　　
　　　　 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，?
但是我个人是不需要直接输入密码登陆的]
　　　　
2.网络访问.不允许SAM帐户的匿名枚举 启用
　　　　 3.网络访问.可匿名的共享
将后面的值删除
　　　　 4.网络访问.可匿名的命名管道 将后面的值删除
　　　　 5.网络访问.可远程访问的注册表路径 将后面的值删除
　　　　 6.网络访问.可远程访问的注册表的子路径 将后面的值删除
　　　　 7.网络访问.限制匿名访问命名管道和共享
　　　　 8.帐户.（前面已经详细讲过拉）
13、用户权限分配策略:
　　打开管理工具
　　找到本地安全设置.本地策略.用户权限分配
　　　　
　　　　
1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删
除4个，当然，等下我们还得建一个属于自己的ID
　　　　
2.从远程系统强制关机，Admin帐户也删除，一个都不留　　　　
　　　　 3.拒绝从网络访问这台计算机 将ID删除
　　　　
4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389
　　　　 5.通过远端强制关机。删掉
那我们现在就来看看Windows
2000的默认权限设置到底是怎样的。对于各个卷的根目录，默认给了
Everyone组完全控制权。这意味着任何进入电脑的用户将不受限制的在这些
根目录中为所欲为。系统卷下有三个目录比较特殊，系统默认给了他们有限
制的权限，这三个目录是Documents
and settings、Program files和Wi t。对于Documents and
settings，默认的权限是这样分配的：Administrators拥有完全控制权；
Everyone拥有读&am 运，列和读权限；Power
users拥有读&am 运，列和读权限；SYSTEM同Administrator Users拥有读&am 运，
列和读权限。对于Program
files，Administrators拥有完全控制权；Creator owner拥有特殊权限ower
users有完全控制权;SYSTEM同Administrator Terminal server
users拥有完全控制权，Users有读&am 运，列和读权限。对于Wi t，
Administrators拥有完全控制权；Creator
owner拥有特殊权限ower
users有完全控制权;SYSTEM同Administrator Users有读&am 运，列和读权限。
而非系统卷下的所有目录都将继承其父目录的权限，也就是Everyone组完全
控制权！
　　14、终端服务配置
　　打开管理工具
　　终端服务配置
　　　　1.打开后，点连接，右键，属性，远程控制，点不允许远程控制
　　　　2.常规，加密级别，高，在使用标准Windows验证上点√!
　　　　3.网卡，将最多连接数上设置为0
　　　　4.高级，将里面的权限也删除.[我没设置]
　　　　再点服务器设置，在Active Desktop上，设置禁用，且限制每个使
用一个会话
　　15、用户和组策略
　　打开管理工具
　　计算机管理.本地用户和组.用户;
　　　　删除Su ort_388945a0用户等等
　　　　只留下你更改好名字的adminisrator权限　　
　　计算机管理.本地用户和组.组
　　　　
　　　　组.我们就不分组了，每必要把
　　16、自己动手DIY在本地策略的安全选项
　　　　
　　　　1）当登陆时间用完时自动注销用户(本地)防止黑客密码渗透.
　　　　2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登
陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
　　　　3）对匿名连接的额外限制
　　　　4）禁止按 alt+crtl+del(没必要）
　　　　5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
　　　　6）只有本地登陆用户才能访问cd-rom
　　　　7）只有本地登陆用户才能访问软驱
　　　　8）取消关机原因的提示
　　　　 A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电
源属性窗口中，进入到“高级”标签页面；
　　　　
B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置
为“关机”，单击“确定”按钮，来退出设置框；
　　　　
C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然
，我们也能启用休眠功能键，来实现快速关机和开机；
　　　　D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，
打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就
可以了。
　　　　9）禁止关机事件跟踪
　　开始“Start -”运行“ Run -输入”gpedit.msc
“，在出现的窗口的左边部分，选择 ”计算机配置“（Computer
Configuration ）- ”管理模板“（Administrative
Templates）- ”系统“（System），在右边窗口双击“Shutdown Event
Tracker”
在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保
存后退出这样，你将看到类似于Windows 2000的关机窗口
　　17、常见端口的介绍
　　　　　　　　　　　　
　　TCP
　　21　　 FTP
　　22　　 SSH
　　23　　
　　25　　 TCP SMTP
　　53　　 TCP DNS
　　80　　
　　135　　epmap
　　138　　[冲击波]
　　139　　smb
　　445
　　1025
DCE/1ff70682-0a51-30e8-076d-740be8cee98b
　　1026
DCE/12345778-1234-abcd-ef00-0123456789ac
　　1433 TCP SQL SERVER
　　5631
TCP PCANYWHERE
　　5632 UDP PCANYWHERE
　　3389　　 Terminal
Services
　　4444[冲击波]
　　UDP
　　67[冲击波]
　　137 netbios- 　　161 An SNMP Agent is ru ing/ Default community names of the
　　关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我
行本机使用4000这几个端口就行了
附：1 端口基础知识大全（绝对好帖，加精吧！）
端口分为3大类
公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通
常 这些端口的通讯明确表明了某种服
务的协议。例如：80端口实际上总是h++p通讯。
2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一
务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的
。例如： 许多系统处理动态端口从1024左右开始。
动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。
理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端
口。但也 有例外：SUN的RPC端口从32768开始。
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。
记住：并不存在所谓
ICMP端口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分。
0 通常用于分析*
作系统。这一方*能够工作是因为在一些系统中“0”是无效端口，当你试 图
使用一 种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使
用IP地址为
0.0.0.0，设置ACK位并在以太网层广播。
1 tcpmux这显示有人在寻找SGIIrix机
器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打
开。Iris 机器在发布时含有几个缺省的无密码的帐户，如lp,guest,
uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,
和4Dgifts。许多管理员***后忘记删除这些帐户。因此Hacker们在Internet
上搜索 tcpmux 并利用这些帐户。
7Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255
息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器
发送到另
一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。（参见
Chargen）
另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做
Resonate Global
Di atch”，它与DNS的这一端口连接以确定最近的路 由。Harvest/squid
cache将从3130端口发送UDPecho：“如果将cache的
source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT
reply。”这将会产生许多这类数据包。
sy tat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么
启动 了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已
知某些弱点或
帐户的程序。这与UNIX系统中“ ”命令的结果相似再说一遍：ICMP没有端
口，ICMP port 11通常是ICMPtype=1119 chargen
这是一种仅仅发送字符的服务。UDP版本将 会在收到UDP包后回应含有用处不
大!字符的包。TCP连
接时，会发送含有用处不大!字符的数据流知道连接关闭。Hacker利用IP欺骗
可以发动DoS 攻击伪造两
个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往
返数据通讯一个chargen和echo将导致服务器过载。同样fraggle
DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包，受害
者为了回应这些数据而过 载。
ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。这些服
带有可读写的目录。Hackers或tackers利用这些服务器作为传送warez (私有
程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
22 hPcAnywhere建立TCP和这一端口的连接可能是为了寻找 h。这一服务
有许多弱
点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议
在其它端
口运行 h）还应该注意的是 h工具包带有一个称为ake- h-known-hosts的
它会扫描整个域的 h主机。你有时会被使用这一程序的人无意中扫描到。
UDP（而不
是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632
（十六进 制的0x1600）位交换后是0x0016（使进制的22）。
23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一
端口是 为了找到机器运行的*作系统。此外使用其它技术，入侵者会找到密
25 smtp攻击者（ ammer）寻找SMTP服务器是为了传递他们的 am。入侵者
的帐户总
被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递
到不同的
地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方*之一，因为它
完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。
DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或
隐藏 其它通讯。因此防火墙常常过滤或记录53端口。
需要注意的是你常会看到53端口做为 UDP源端口。不稳定的防火墙通常允许
这种通讯并假设这是对DNS查询的回复。Hacker 常使用这种方*穿透防火墙。
67和68 Bootp和DHCPUDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常
见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请
地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大
量的“中
间人”（man-in-middle）攻击。客户端向68端口（boot ）广播请求配置，
向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知
道可以发 送的IP地址。69 TFTP(UDP)
许多服务器与bootp一起提供这项服务，便于从系统下载 启动代码。但是它
们常常错误配置而从系统提供任何文件，如密码文件。它们也可用 于向系统
写入文件
79 finger Hacker用于获得用户信息，查询*作系统，探测已知的缓冲区溢出
错误， 回应从自己机器到其它机器finger扫描。
linuxconf 这个程序提供linuxboxen的简单管理。通过整合的h++p服务器在
口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuidroot
局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出
。 此外 因为它包含整合的服务器，许多典型的h++p漏洞可
能存在（缓冲区溢出，历遍目录等）109 POP2并不象POP3那样有名，但许多
服务器同
时提供两种服务（向后兼容）。在同一个服务器上POP3的漏洞在POP2中同样
POP3用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关
户名和密码交换缓冲区溢出的弱点至少有20个（这意味着Hacker可以在真正
登陆前进 入系统）。成功登陆后还有其它缓冲区溢出错误。
111 sunrpc
portmap rpcbind Sun RPCPortMa er/RPCBIND。访问portma er是 扫描系
统查看允许哪些RPC服务的最早的一步。常
见RPC服务有：pc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等
。入侵者发现了允许的RPC服务将转向提
供 服务的特定端口测试漏洞。记住一定要记录线路中的
daemon, IDS, 或 iffer，你可以发现入侵者正使用什么程序访问以便发现
到底发生
了什么。
113 Ident auth .这是一个许多机器上运行的协议，用于鉴别TCP连接的用户
标准的这种服务可以获得许多机器的信息（会被Hacker利用）。但是它可作
为许多服 务的记录器，尤其是FTP, POP, IMAP,
SMTP和IRC等服务。通常如果有许多客户通过 防火墙访问这些服务，你将会
看到许多这个端口的连接请求。记住，如果你阻断这个
端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火
墙支持在 TCP连接的阻断过程中发回T，着将回停止这一缓慢的连接。
NNTP news新闻组传输协议，承载USENET通讯。当你链接到诸 如：
news:p.security.firewalls/.
的地址时通常使用这个端口。这个端口的连接 企图通常是人们在寻找USENET
服务器。多数ISP限制只有他们的客户才能访问他们的新
闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新
闻组服务 器，匿名发帖或发送 am。
135 oc-serv MS RPC
end-point ma er Microsoft在这个端口运行DCE RPC end- point ma er为
它的DCOM服务。这与UNIX
111端口的功能很相似。使用DCOM和/或 RPC的服务利用 机器上的end-point
ma er注册它们的位置。远
端客户连接到机器时，它们查询end-point ma er找到服务的位置。同样
Hacker扫描 机器的这个端口是为了找到诸如：这个机器上运
行Exchange Server吗？是什么版 本？ 这个端口除了被用来查询服务（如使
用epdump）还可以被用于直接攻击。有一些 DoS攻
击直接针对这个端口。
137 NetBIOS name service tstat (UDP)这是防火墙管理员最常见的信息
细阅读文章后面的NetBIOS一节 139 NetBIOS File and Print Sharing
通过这个端口进入的连接试图获得NetBIOS/S***。这个协议被用于
Windows“文件
和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问
题。 大
量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些VBS（IE5
VisualBasicScripting）开始将它们自己拷贝到这个端口，试图在这个端口
IMAP和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登
程中进入。记住：一种Linux蠕虫（admw0rm）会通过这个端口繁殖，因此许
多这个端
口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中
许IMAP后，这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播
的蠕虫。 这一端口还被用于IMAP2，但并不流行。
已有一些报道发现有些0到143端口的攻击源 于脚本。
161 SNMP(UDP)入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运
都储存在数据库中，通过SNMP客获得这些信息。许多管理员错误配置将它们
Internet。Crackers将试图使用缺省的密码“public”“private”访问系统
。他们 可能会试验所有可能的组合。
SNMP包可能会被错误的指向你的网络。Windows机器常 会因为错误配置将HP
JetDirect rmote management软件使用SNMP。HP
OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名，你会看
见这种包在子网 内广播（cable modem,
DSL）查询sysName和其它信
162 SNMP trap 可能是由于错误配置
177 xdmcp
许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口。
513 rwho 可能是从使用cable
modem或DSL登陆到的子网中的UNIX机器发出的广播。 这些人为Hacker进入他
们的系统提供了很有趣的信息
553 CORBA IIOP
(UDP) 如果你使用cable modem或DSL VLAN，你将会看到这个端口 的广播。
CORBA是一种面向对象的RPC（remote procedure
call）系统。Hacker会利 用这些信息进入系统。 600 Pcserver backdoor
请查看1524端口一些玩script的孩
子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan
J. Rosenthal.
635 mountd
Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端 口的
扫描是基于UDP的，但基于TCP
的mountd有所增加（mountd同时运行于两个端 口）。记住，mountd可运行于
任何端口（到底在哪个端口，需要在端口111做portmap
查询），只是Linux默认为635端口，就象NFS通常运行于2049
1024 许多人问这个
端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接
网络，它 们请求*作系统为它们分配“下一个闲置端口”。基于这一点分配
从端口1024开始。
这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验
证这一 点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat
-a”，你将会看 到Telnet被分配1024端口。请求的程序越多，动态端口也越
多。*作系统分配的端口
将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需
要一个 新端口。 ?ersion 0.4.1, June 20, 2000
h++p://www.robertgraham.com/ pu /firewall-seen.html Copyright
1998-2000 by
Robert Graham
(mailto:firewall-seen1@robertgraham.com.
All rights
reserved. This document may only be reproduced (whole orin part)
non-commercial purposes. All reproductio must
contain this copyright
notice and must not be altered, except by
permi ion of the
author.
1025 参见1024
1026参见1024
1080 SOCKS
这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP 地址
访问Internet。理论上它应该只
允许内部的通信向外达到Internet。但是由于错误的配置，它会允许
Hacker/Cracker 的位于防火墙外部的攻
击穿过防火墙。或者简单地回应位于Internet上的计算机，从而掩饰他们对
你的直接 攻击。
WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置。在加
入IRC聊 天室时常会看到这种情况。
1114 SQL
系统本身很少扫描这个端口，但常常是 can脚本的一部分。
1243 Sub-7木马（TCP）参见Su even部分。
ingreslock后门 许多攻击脚本将***一个后门Sh*ll 于这个端口（尤其是那
针对Sun系统中Sendmail和RPC服务漏洞的脚本，如statd,ttd erver和cmsd
果你刚刚***了你的防火墙就看到在这个端口上的连接企图，很可能是上述
原因。你 可以试试Telnet到你的机器上的这个端口，看看它是否会给你一个
Sh*ll 。连接到
600/pcserver也存在这个问题。
2049 NFS NFS程序常运行于这个端口。通常需要访问portma er查询这个服
务运行于
哪个端口，但是大部分情况是***后NFS杏谡飧龆丝冢?acker/Cracker因而可
以闭开 portma er直接测试这个端口。
3128 squid
这是Squid h++p代理服务器的默认端口。攻击者扫描这个端口是为了搜 寻一
个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口
000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。
其它用户
（或服务器本身）也会检验这个端口以确定用户的机器是否支持代理。请查
看5.3节。
pcAnywere你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打
pcAnywere时，它会自动扫描局域网C类网以寻找可能得代理（译者：指agent
proxy）。Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种
源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。参见拨号扫
6776 Sub-7 artifact
这个端口是从Sub-7主端口分离出来的用于传送数据的端口。 例如当控制者
通过***线控制另一台机器，而被控机器挂断时你将会看到这种情况。
因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图
者：即看到防火墙报告这一端口的连接企图时，并不表示你已被Sub-7控制。
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由
TCP7070 端口外向控制连接设置13223 PowWow PowWow
是Tribal Voice的聊天程序。它允许 用户在此端口打开私人聊天的接。这一
程序对于建立连接非常具有“进攻性”。它
会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果
你是一个 拨号用户，从另一个聊天者手中“继承”了IP地址这种情况就会发
生：好象很多不同
的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节
Conducent这是一个外向连接。这是由于公司内部有人***了带有Conducent
adbot 的共享软件。
Conducent
adbot是为共享软件显示广告服务的。使用这种服务的一种流行的软件 是
Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本
导致adbots持续在每秒内试图连接多次而导致连接过载：
机器会不断试图解析DNS名─ads.conducent.com，即IP地址216.33.210.40
216.33.199.77
；216.33.199.80 ；216.33.199.81；216.33.210.41。（译者：不
知NetAnts使用的Radiate是否也有这种现象）
27374 Sub-7木马(TCP) 参见Su even部分。
NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马。
31337 Back Orifice
“eliteHacker中31337读做“elite”/ei’li:t/（译者：* 语，译为中坚力
量，精华。即 3=E, 1=L,
7=T）。因此许多后门程序运行于这一端 口。其中最有名的是Back Orifice
。曾经一段时间内这是Internet上最常见的扫描。
现在它的流行越来越少，其它的 木马程序越来越流行。
31789 Hack-a-tack
这一端口的UDP通讯通常是由于Hack-a-tack远程访问木马 （RAT,Remote
Acce Trojan）。这种木马包含内置的31790端口扫描器，因此任何 31789端口到
317890端口的连 接意味着已经有这种入侵。（31789端口是控制连
接，317890端口是文件传输连接）
32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说：早
的Solaris（2.5.1之前）将 portma er置于这一范围内，即使低端口被防火
墙封闭 仍然允许Hacker/cracker访问这一端口。
扫描这一范围内的端口不是为了寻找 portma er，就是为了寻找可被攻击的
已知的RPC服务。
33434~33600 traceroute
如果你看到这一端口范围内的UDP数据包（且只在此范围 之内）则可能是由
于traceroute。参见traceroute分。
Inoculan早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此。
h++p://www.circlemud.org/~jelson/software/ud end.html
h++p://www.ccd. l.gov/ /ti /inoculan/index.html端口1~1024是保留
口，所以它们几乎不会是源端口。但有一些例外，例如来自NAT机器的连接。
常看见 紧接着1024的端口，它们是系统分配给那些并不在乎使用哪个端口连
接的应用程序
的“动态端口”。 Server Client 服务描述
1-5/tcp 动态 FTP 1-5端口意味着 can脚本
20/tcp 动态 FTP
FTP服务器传送文件的端口
53 动态 FTP DNS从这个端口发送UDP回应。你也可能看见源/目标端口的TCP
连 接。
123 动态
S/NTP 简单网络时间协议（S/NTP）服务器运行的端口。它们也会发送 到这
个端口的广播。
27910~27961/udp 动态 Quake
Quake或Quake引擎驱动的游戏在这一端口运行其 服务器。因此来自这一端口
范围的UDP包或发送至这一端口范围的UDP包通常是游戏。
61000以上
动态 FTP 61000以上的端口可能来自Linux NAT服务器
补充、端口大全（中文翻译）1　tcpmux　TCP Port Service
Multiplexer　　传输控制协议端口服务多路开关选择器
2　compre et　Management Utility　　　　
compre et 管理实用程序
3　compre et　Compre ion Proce 　　　　压缩进程
5　rje　Remote
Job Entry　　　　　　　　　
远程作业登录
7　echo　Echo　　　　　　　　　　　　　　　回显
9　discard　Discard　　　　　　　　　　　　丢弃
11　systat　Active
Users　　　　　　　　　 在线用户
13　daytime　Daytime　　　　　　　　　　　 时间
17　qotd　Quote of the
Day　　　　　　　　 每日引用
18　m 　Me age Send Protocol　　　　　　
消息发送协议
19　chargen　Character Generator　　　　　 字符发生器
20　ftp-data　File Tra fer
[Default Data]　文件传输协议(默认数据口)　
21　ftp　File Tra fer
[Control]　　　　　　文件传输协议(控制)
22　 h　SSH Remote Login Protocol　　　　
SSH远程登录协议
23　telnet　Telnet　　　　　　　　　　　　 终端仿真协议
24　?　any private mail
system　　　　　　 预留给个人用邮件系统
25　smtp　Simple Mail Tra fer　　　　　　
简单邮件发送协议
27　 w-fe　NSW User System FE　　　　　　 NSW 用户系统现场工程师
29　msg-icp　MSG
ICP　　　　　　　　　　　 MSG　ICP
31　msg-auth　MSG Authentication　　　　　
MSG验证
33　d 　Di lay Su ort Protocol　　　　　显示支持协议
35　?　any private printer
server　　　　　预留给个人打印机服务
37　time　Time　　　　　　　　　　　　　　 时间
38　rap　Route Acce Protocol　　　　　　 路由访问协议
39　rlp　Resource Location
Protocol　　　　资源定位协议
41　graphics　Graphics　　　　　　　　　　 图形
42　nameserver　WINS
Host Name Server　　　WINS 主机名服务
43　nicname　Who Is　　　　　　　　　　　　绰号 who
44　mpm-flags　MPM FLAGS Protocol　　　　　MPM(消息处理模块)标志协
45　mpm　Me age
Proce ing Module [recv]　消息处理模块　
46　mpm- d　MPM [default
send]　　　　　　消息处理模块(默认发送口)
47　ni-ftp　NI FTP　　　　　　　　　　　　 NI
48　auditd　Digital Audit Daemon　　　　　 数码音频后台服务　
49　tacacs　Login Host
Protocol (TACACS)　 TACACS登录主机协议
50　re-mail-ck　Remote Mail Checking
Protocol　远程邮件检查协议
51　la-maint　IMP Logical Addre Maintenance　IMP(接口信息处理机)逻辑地址维护
52　x -time　XNS Time
Protocol　　　　　　施乐网络服务系统时间协议　　
53　domain　Domain Name Server　　　　　　
域名服务器
54　x -ch　XNS Clearinghouse　　　　　　　施乐网络服务系统票据交换
55　isi-gl　ISI
Graphics Language　　　　　ISI图形语言
56　x -auth　XNS Authentication　　　　　
施乐网络服务系统验证
57　?　any private terminal acce 　　　　 预留个人用终端访问
58　x -mail　XNS
Mail　　　　　　　　　　 施乐网络服务系统邮件
59　?　any private file
service　　　　　　预留个人文件服务
60　?　Una igned　　　　　　　　　　　　　未定义
61　ni-mail　NI
MAIL　　　　　　　　　　　 NI邮件?
62　acas　ACA Services　　　　　　　　　　 异步通讯适配器服务
63　whois+
whois+　　　　　　　　　　　　　 WHOIS+
64　covia　Communicatio Integrator
(CI)　通讯接口　
65　tacacs-ds　TACACS-Database Service　　
TACACS数据库服务
66　sql*net　Oracle SQL*NET　　　　　　　　Oracle
SQL*NET
67　boot 　Bootstrap Protocol
Server　　　引导程序协议服务端
68　bootpc　Bootstrap Protocol
Client　　　引导程序协议客户端
69　tftp　Trivial File
Tra fer　　　　　　小型文件传输协议
70　gopher　Gopher　　　　　　　　　　　　
信息检索协议
71　netrjs-1　Remote Job Service　　　　　 远程作业服务
72　netrjs-2　Remote Job
Service　　　　　 远程作业服务
73　netrjs-3　Remote Job Service　　　　　
远程作业服务
74　netrjs-4　Remote Job Service　　　　　 远程作业服务
75　?　any private dial
out service　　　　预留给个人拨出服务
76　deos　Distributed External Object Store
分布式外部对象存储　
77　?　any private RJE
service　　　　　　预留给个人远程作业输入服务
78　vettcp　vettcp　　　　　　　　　　　　
修正TCP?
79　finger　Finger　　　　　　　　　　　　 FINGER(查询远程主机在线
用户等信息)
80　http　World
Wide Web HTTP　　　　　　　全球信息网超文本传输协议
81　hosts2- 　HOSTS2 Name
Server　　　　　HOST2名称服务
82　xfer　XFER Utility　　　　　　　　　　
传输实用程序
83　mit-ml-dev　MIT ML Device　　　　　　　模块化智能终端ML设备
84　ctf　Common Trace
Facility　　　　　　 公用追踪设备
85　mit-ml-dev　MIT ML
Device　　　　　　　模块化智能终端ML设备
86　mfcobol　Micro Focus Cobol　　　　　　 Micro F