瑞星卡卡安全论坛技术交流区系统软件 【系统应用】windowsXP日常应用技巧及经验总结----[更新版][06.06.04]

«23456789   9  /  9  页   跳转

【系统应用】windowsXP日常应用技巧及经验总结----[更新版][06.06.04]

5.把用户的行动都记录下来

  可能很多人都使用Windows XP作为局域网的域控制器,这样登录的用户必然较多。同时,Windows XP也是一个运行多用户的操作平台,因此,我们有必要对每个用户的行为进行一定的记录,以便到时对它们的行为进行监控,并进行记录,以供系统管理员查看和分析。所有的这些几乎全部集中在“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”下。如图5,我们可以看到有很多与审核有关的项目:如审核策略更改、审核登录事件、审核对象访问、审核过程追踪、审核目录服务访问、审核特权使用、审核系统事件、审核账户登录事件和审核账户管理等等。双击某一个项目后,会出现如图6所示窗口,勾选成功和失败前复选框。

附件附件:

下载次数:282
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-6 21:17:08
描述:
预览信息:EXIF信息



gototop
 

小提示

  (1)审核(Audit)是Microsoft从Windows NT起开始使用的一项技术,所有被审核的对象会在系统的日志中创建出相应的项目,并会被记录下操作的时间、审核类别及相应的结果。

  (2)所有的审核记录结果,可以通过选择“开始”→“控制面板”→“管理工具”→“管理工具”→“系统工具”→“事件查看器”来查看。如果双击其中的某个审核项目,还可以看到它的详细资料,包括审核项目的日期、来源、时间、类别、类型、信息 、事件、用户、计算机、描述和数据等项目。相信通过它,对于我们更加方便、安全地管理计算机是相当有用的。

附件附件:

下载次数:266
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-6 21:19:40
描述:
预览信息:EXIF信息



gototop
 

167.XPSP2中修复IE浏览器新技巧
网络浏览器(IE)记录上存在许多的问题,使得某些部分甚至整个浏览器都不能正常工作。例如:点击链接但没有反应;在开始菜单的运行对话框中输入URL,但不能弹出IE窗口……以上仅是用户所遇的众多问题中的两种。

  人们处理该问题的一个简单方法就是重新安装IE。也确实有用,但你会发现重新安装IE对于这个较简单的问题到显得小题大做了。

  IE的许多这类问题多出在IE所支持的非注册的动态链接库(DLL)(如browseui.dll,urlmon.dll,isetup.dll)上。有时也是因为有恶意程序发生,如spyware,这使得DLL非注册化从而入侵IE的部分功能,而有时也是因为偶然情况。

  无论什么原因,解决方法都是重新注册DLL,既可通过REGSVR32命令手动注册,也可重新安装IE。重新安装IE可解决该问题,这是因为所有相关的DLL都是通过应用程序的安装者重新注册的,但手动注册通常比整个安装要方便。

  出于解决该问题的考虑,微软在Windows XP Server 2的IE版本中作出修改,让所有的IE DLL可以马上被重新注册。可在任何命令提示符后输入:

  "%ProgramFiles%\Internet Explorer\iexplore.exe"/rereg

  特别要注意这里的引号,因为它描述的是可执行的路径名。

  注:这种方法对于Windows的其他版本不适用,它只针对Windows XP Service Pack 2

168.增加服务使之能通过Internet防火墙
有些朋友可能发现开启系统的Internet防火墙后,有些应用程序或服务会出现连接网络的问题,你可以尝试下面的方法来解决:

  打开“控制面板”→“网络和Internet连接”,接着点击“网络连接”,然后右击“Internet连接”,在弹出菜单中选择“属性”,接着点击“高级”选项卡,然后点击“设置”按钮,这样就打开了高级设置对话框,在这里你可以打开大多数普通的服务,或是通过点击“添加”按钮增加你自己的应用程序或服务。

169.快速查看局域网信息
在Windows XP中你可以在命令行模式中输入:ipconfig来查找局域网信息。

  解决客户端与服务器不同步问题

  这个问题的主要原因是Windows时间服务已被手动停止,你可以通过启动Windows时间服务来解决此问题。打开“开始”→“所有程序”→“附件”→“命令提示符”,接着键入:net start w32time,回车即可。

170.磁盘整理随手拈来
首先用记事本新建文本文件,然后在其中写入:
   ; context_defrag.INF

   ; Adds Defrag to the right click context menu in Windows XP

   [version]
   signature="$CHICAGO$"

   [DefaultInstall]
   AddReg=AddMe

   [AddMe]

   HKCR,"Drive\Shell\Defrag\command",,,"DEFRAG.EXE %1"
   将其保存为context_defrag.inf,接着用右键点击该文件,然后在弹出菜单中选择“安装”,这样就在驱动器的右键菜单中增加了一个“Defrag”命令,你可以在“我的电脑”中的某个驱动器上点击右键,然后选择“Defrag”即可启动一个MS-DOS窗口,并且自动对该驱动器进行磁盘碎片整理,整理结束后窗口会自动关闭。

171.轻松更改磁盘的盘符
在“运行”对话框中输入:diskmgmt.msc,回车后,即可弹出“磁盘管理”窗口。对你想要更改其盘符的磁盘点右键,选择弹出菜单中“更改驱动器名和路径”,然后在弹出的对话框中点击“更改”按钮,就可按照自己的意愿在下拉列表框中更改磁盘的盘符了。


172.磁盘扫描到哪里去了?
Windows XP已经放弃了Scandisk程序,而是提供给你改进的CHKDSK来检查硬盘中的文件系统错误和坏簇。如果你要使用它,那么请打开“我的电脑”,然后选中要检查的磁盘,打开“文件”菜单,接着选择“属性”,在打开的窗口中选择“工具”选项卡,在“查错”项点击“开始检查”按钮,这样就可以进行磁盘检查了。同时所有文件都会自动关闭,如果这个磁盘仍在使用,那么系统会弹出提示框,询问你是否下次重启电脑时进行。
小提示

   磁盘整理程序是最流行的Windows系统工具之一,它在Windows XP中已经得到了增强。Power user可使用“系统工具”中的“计划任务”功能来让磁盘整理程序计划运行;IT管理员也可以通过这个特性,用命令行工具编写磁盘整理脚本。



173.关闭磁盘空间过低的警告信息
打开“注册表编辑器”,找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\],在右侧窗格中添加一个名为:NoLowDiskSpaceChecks的DWORD值,并将其值设置为1。退出“注册表编辑器”,重启使之生效。


174.让虚拟光驱在物理光驱之前
安装虚拟光驱软件,然后在“设备管理器”中禁用原来的物理光驱,再重启电脑,现在在“我的电脑”中已经找不到物理光驱,运行虚拟光驱软件,进行设置,把虚拟光驱盘符设为第一个光驱,重启电脑,再进入“设备管理器”,重新启用原来的物理光驱即可。


175.隐藏“添加或删除程序”的按钮
方法:启动Regedit,到路径HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall,加入一个DWORD值“NoChooseProgramsPage”,及将它设定为“1”。


176.隐藏“开始”内的“注销”选项
启动Regedit,到路径HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,加入一个名叫“NoLogOff”DWORD值,将它设定为“1”。

177. 隐藏“我的计算机”内容选项
启动Regedit,到路径HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,加入一个名叫“NoPropertiesMyComputer”DWORD值,将它设定为“1”。


178.隐藏Tray内的图示
启动Regedit,到路径HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,加入一个叫“NoTrayItemsDisplay”的DWORD值,并设定为“1”。


179.隐藏桌面上所有的图示
先以系统管理员的身份登入,到“开始”-->“运行”,键入“gpedit.msc”进入组策略的设定,在“计算机管理”下打开“使用者设定”-->“系统管理模板”-->“桌面”,启用“隐藏并停用桌面上的所有项目”便可。


180. 隐藏"背景"

在左编辑框里点法:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system",然后在右编辑框里空白处右键新建"Dword值",取名"nodispbackgroundpage",赋键值为"1",无须重启或者注销,即时生效。


181.隐藏"屏幕保护"
点法同上,然后在右编辑框里空白处右键新建"Dword值",取名"nodispscrsavpage",赋键值为"1",无须重启或者注销,即时生效。


182.在“我的电脑”上隐藏硬盘驱动器
 点击开始,在“运行”中输入Regedit,到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr
entVersion\Policies\Explorer,增加一个DWORD值“NoDrives”的数值数据请使用十进制及如下设定,隐藏A盘为“1”,隐藏B盘为A盘的一倍即“2”,隐藏 C 盘为 B 盘的一倍即“4”,

  如此类推,如全部隐藏则为“67108863”。

183.Windows XP四例壁纸设置技巧

一、壁纸用BMP还是JPEG格式好?

  在Windows 9x中,如果使用的壁纸格式不是BMP格式的,而是JPEG格式的,桌面属性必须打开Web支持才能顺利看到壁纸效果。而在Windows XP中,使用任何图片格式,系统都可自动处理。笔者的建议是:在物理内存较大的时候,使用BMP格式图片,因为JPEG格式需要Windows XP内置的转换支持功能,会加长系统启动时间;而在物理内存较少的时候,则使用JPEG格式的图片作背景,因为同样的文件采用JPEG格式体积要比采用BMP格式小得多。

  二、注意壁纸的指向路径

  在网上冲浪时看到漂亮的图片,用Windows XP内置的IE6.0可以直接将它设置为壁纸。不过建议你还是先另存图片,再将它设置为壁纸,因为另存文件前,IE是把图片放在临时文件缓冲区的,如果以后清空了IE临时数据,这个图片也就无处寻找了。另外,有的朋友在浏览光盘上的图片时直接将它设为壁纸,这时壁纸图片的指向路径是光驱,当光盘取出后,壁纸也将随之消失。

  三、拉伸、平铺与居中哪个好?

  拉伸、平铺与居中是壁纸显示的三种形式。拉伸是让图片适应屏幕分辨率,不管原来大小如何;平铺则是使用图片原来的大小,而且不随分辨率而自动调节,所以一些大图片在800×600的分辨率下就只能显示左上角的一部分了。而居中也是使用图片原有的大小,但是保证突出显示图片的中间部分,于是这时有的大图片四周边缘就不见了。建议朋友们根据需要进行选择。

  四、由壁纸查看病毒的小窍门

  留意你的壁纸,还可能发现“欢乐时光”一类蠕虫病毒的蛛丝马迹。这种病毒可以感染硬盘中带“.HIM、.VBS、.HTA、.ASP、.HTML”后缀的文件并按地址簿中的邮件地址发送带毒邮件。由于它能利用Windows的桌面Web功能感染网页文件,所以可能会更改你的壁纸设置。如果你没加载有限制日期的桌面主题工具,又发现壁纸莫名其妙地变成空白或者某种单色的背景,那就要当心了,很可能是这类蠕虫病毒在作怪,赶紧查毒吧

184.浅谈一秒钟关机的危害
有一种在网上流传的快速关机方法:调出任务管理器,按住Ctrl键,点击关机,这样可三秒关机,速度很快。另外,也有一些快速关机软件,如:SuperFast Shutdown,用它也能快速关机。

  我们都知道,系统关机时要进行一系列的操作,包括:关闭窗口、结束进程和服务、保存数据等等。而像上面那样快速关机是否省掉了某些步骤,这样做又会不会对系统有所危害呢?

  先来看看系统正常关机要经历哪些步骤:

  ①关机指令通知Windows子系统CSRSS.EXE,CSRSS.EXE,收到通知后会和Winlogon.EXE做一个数据交换,再由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程。

  ②CSRSS.EXE依次查询拥有顶层窗口的用户进程,让这些用户进程退出。

  ③接着开始终止系统进程。

  以上3个步骤是整个Windows关机过程中最耗费时间的一段,大多数关机缓慢的原因都是因为这3个步骤引起的。

  ④Winlogon.EXE调用NtShutdownSystem()函数来命令系统执行后面的扫尾工作,最后关机。

  看来Windows关机过程还挺复杂的。而使用Ctrl键关机或是使用某些快速关机软件,并不会经过完整的四步过程,而往往是跳过前三步而直接调用NtShutdownSystem()函数进行关机的。

  很多软件在运行时会将数据写入内存,在退出时再保存到文件。如果不经过前面的步骤关机,会导至程序不能正常退出而丢失数据,这样就可能因重要数据丢失造成一些意外的错误,对系统是有危害的。

  所以,在此建议大家尽量不要使用Ctrl键关机或是某些快速关机软件,毕竟数据的安全性比节省的那一点关机时间重要得多。

185.为Windows XP设置一个隐形密码
首先,找到引导信息文件(Boot.ini),由于它是隐藏的,我们可以选择“资源管理器”,选择“工具”菜单中的“文件夹选项”,在“查看”选项中取消勾选“隐藏受保护的系统文件”复选框,再在“隐藏文件和文件夹”中勾选“显示所有文件和文件夹”复选框。这样就去掉了隐藏属性,在C盘中可以看到Boot.ini文件了。

  [boot loader]

  timeout=30

  default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

  [operating systems]

  multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP" /fastdetect

  c:\="Windows 2000"

  说明一下,timeout=30指的是启动时出现选择菜单的时间,即系统启动引导菜单后用户没有进行任何操作时,进入默认的操作系统所用的时间,默认设置是30秒,可以随便更改,如果改成0,那么就不会出现选择菜单,直接进入默认系统(这里是Windows XP),如果现在我不想别人进入我的Windows 2000系统,那么修改这个Boot.ini文件就可实现。首先把timeout设为2秒,接着把最后一行等号后面的Windows 2000删除。当启动时,别人只会看见Windows XP一行,Windows 2000实际上有的,只是看不见而已。谁能想这时候只需按一下向下的光标键即可进入2000?因为等待时间仅设为短短的两秒!一眨眼,系统就直接进入了Windows XP。
gototop
 
«23456789   9  /  9  页   跳转
页面顶部
Powered by Discuz!NT