光电工程师社区

标题: 微软明年对Windows进行免费安全升级 [打印本页]

作者: suncon 时间: 2003-10-12 09:54
标题: 微软明年对Windows进行免费安全升级
微软明年对Windows进行免费安全升级

美国东部时间10月9日(北京时间10月10日)消息，面对对其软件产品不够安全的指责，微软周四公开了有关于明年年初对其旗舰产品Windows操作系统进行升级的计划，以便让用户在黑客攻击面前感到更加安全。微软表示这次的升级改进将免费提供，主要以Windows XP和Windows Server 2003“service pack”的形式出现。
　　最近一段时间用户对于微软的产品总是受到黑客的攻击感到非常不满，对此微软承诺说要对Windows管理计算机内存的方式进行改进，以便保护用户免遭被称为“缓冲器溢出”的常见软件缺陷的困扰，这种缺陷有可能欺骗Windows系统接受危险的指令。最近几个月出现的一些最具破坏性的攻击活动就与上述缺陷有关。
　　
　　微软还承诺要对其软件中内嵌的防火墙功能进行改进，这种功能过去因为不够有效而受到指责，这次的改进将自动启动升级的防火墙并使得企业用户可以通过中央控制的形式管理每台计算机的防火墙设置。微软首席执行官巴尔默表示：“我们的目标很简单，就是让我们的用户更加安全，我们的承诺就是防止用户受到黑客攻击。”
　　
　　微软表示，这次的改进设计用于同时保护那些未能及时安装微软补丁的用户。例如，即使用户未能安装“冲击波”蠕虫病毒补丁，启动Windows内嵌防火墙也可以使系统受到保护。批评人士指出，微软发布的补丁过多，这使得负责为企业计算机系统安装补丁程序的管理员工作量过大，而且补丁有可能与其他程序发生冲突。
　　
　　为此，微软承诺说将开始按月发布补丁而非每星期发布一次，同时使得补丁更容易安装，并在与现有软件发生冲突时可以及时删除补丁。但微软表示，如果发现有黑客针对其软件缺陷发动攻击，仍然会在月中时发布紧急补丁。微软还称将开通新网站来帮助用户确定何时有必要安装补丁。

作者: suncon 时间: 2003-10-12 09:55
标题: 微软明年对Windows进行免费安全升级
Windows XP关机技巧二则

众所周知，Windows XP的关机速度是比较慢的，我们可以另寻它法，来加快Windows XP系统的关机。
　　1、利用Shutdown.exe程序关机

　　Shutdown.exe是一个关机程序，它被保存在C:\Windows\system32文件夹中（C盘为系统盘）。在桌面上为Shutdown.exe建一个快捷方式，点击右键，在弹出的菜单选择“属性”。在属性对话框中的“目标”文本框的路径后添加“ -s -t 10”，其中“-s”代表关闭计算机，当然可以改为“-r”变成重新启动计算机；“-t”表示设定倒计时间，后面的数字“10”表为10秒。读者可根据自己需要进行更改，这样就可以大大减少关机等待时间。

　　另外还有一个参数是“-c 关机显示的提示信息”，即要关机时系统会弹出一个显示自己设定的信息，注意关机提示信息不能超过127个字符。

　　2、妙用“任务管理器”

　　在Windows XP中按“Ctrl+Alt+Del”调出“任务管理器”窗口，激活菜单“关机”的同时按住“Ctrl”键，然后选择“关机”或“重新启动”菜单项。这时你会发现，Windows XP的关机速度可以说是瞬间的事（夸张了点^_^）。

作者: suncon 时间: 2003-10-12 09:56
标题: 微软明年对Windows进行免费安全升级
在xp中利用“组策略”打造自己的IE　　

在Windows XP中，有一项好用的功能——“组策略”。什么，你不知道在哪儿？点“开始→运行”，输入“gpedit.msc”并回车，怎么样，看到了吗？它的功能多多，一时半会儿可说不完。
　　整天对着IE那不变的面孔，大家一定会不爽，怎么办呢！很多文章都介绍修改注册表。不过，那是个方法，但并不直观。好，今天我们就用“组策略”来达到同样甚至更好的效果，打造属于我们自己的IE。

　　打开“组策略”，依次选择“用户配置→Windows设置→Internet Explorer维护→浏览器用户界面”，在这里，可以自定义浏览器栏的文本，也就是IE顶端出现的“浏览器的提供者”。我们输入“王小虎”，确定，打开IE看看——哈，“Microsoft Internet Explorer由王小虎提供”，真的是个性十足啊！这可比在注册表里改IE的标题要强多了，最关键的是更方便、更安全。

接下来，我们要在IE的工具栏上添加自己的快捷方式，比如添加QQ，在这里也可以很轻松的完成，根本不需要动用注册表。双击“浏览器工具栏自定义”，我们可以看到这里有两项。一个是更改浏览器工具栏的背景位图，这个就不说了，选择你喜欢的BMP图像就可以；另一个是添加快捷方式的“按钮”。点击“添加”，在“工具栏标题”中输入“QQ”，“工具栏操作”中选择“C:\Program Files\Tencent\QQ2000b.exe”，最后再选中“颜色图标”和“灰度图标”（如果你不知道怎么提取这两个图标，可以请EXeScope这个软件来帮忙，在各大站点都可以下载）。点“确定”，IE工具栏上的“QQ按钮”出现了！

　　
　　
　　除此之外，还可以利用“组策略”来更改IE右角的徽标，包括静态徽标和动态徽标，真的是非常方便。

　　关于“组策略”的使用，如果你发现了更多好用的功能，随时欢迎你把它们记录下来，发给我们和大家分享。

作者: suncon 时间: 2003-10-12 09:57
标题: 微软明年对Windows进行免费安全升级
Win XP家用版也能装IIS　　

1、Windows XP HomeEdit 中文版 CD（拷在硬盘也可以）
　　2、Windows 2000 Advanced Server CD(最好也是中文版)
　　3、默认你的XP是安装在C:\WINDOWS下
　　开始动手

　　(如果你怕改错，先把C:\WINDOWS\INF\SYSOC.INF做一份备份)

　　用记事本打开C:\WINDOWS\INF\SYSOC.INF，在[COMPONENTS]下找到一行：

　　iis=iis.dll,OcEntry,iis.inf,hide,7

　　然后把它改成

　　iis=iis2.dll,OcEntry,iis2.inf,,7

　　保存。

　　然后把Windows 2000 Advanced Server CD里的两个文件IIS.DL_和IIS.IN_拷贝到一个临时的目录（例如C:\AAA），然后在命令提示符状态下将当前目录转到C:\AAA，执行

　　EXPAND IIS.DL_ IIS2.DLL
　　EXPAND IIS.IN_ IIS2.INF

　　解出IIS2.DLL及IIS2.INF两个文件，将IIS2.INF复制到C:\WINDOWS\INF目录下，将IIS2.DLL 复制到C:\WINDOWS\SYSTEM32\SETUP目录下。

　　现在按“开始-设置-控制面板-添加或删除程序-添加/删除Windows组件”，这时你可以很兴奋地发现IIS出现了!!!

　　此后的过程就和PRO版的XP安装IIS差不多了，过程中会要求你选择Windows 2000 Advanced Server光盘和Windows XP HomeEdit光盘的位置，输入指定的目录即可正常安装。

　　安装完毕以后还不能直接用的，需要对IIS进行一些设置：

　　控制面板-管理工具-Internet服务管理器

　　然后点“默认WEB站点”的右键，转到“目录安全性”选项卡，点“匿名访问和验证控制”的“编辑”按钮，回弹出匿名方法新窗口，再点击其中“匿名访问”中的“编辑”按钮，将“允许IIS控制密码”全面的勾去掉，然后一路确定返回即可。

作者: suncon 时间: 2003-10-12 09:57
标题: 微软明年对Windows进行免费安全升级
巧装Windows XP SP1　　

自从Windows XP SP1中文版出来以后，许多网友就反映说多次尝试在线安装，均以失败告终，提示安装的语言不对。就算将它下载到本地硬盘，双击进行安装，还是以失败告终。有些人查资料、上网求助，得知改注册表就可以了，提示说：在“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nis\Language”处，把子键“Default”和“InstallLanguage”的键值由“0409”改为“0804”，重启电脑即可，可还是提示语言不对，以失败告终。难道真的没办法了吗？
　　不,在这里我就教大家如何顺利安装Windows XP SP1，具体方法如下：

　　1、首先下载SP1，官方的下载地址是：
http://download.microsoft.com/download/whistler/sp/sp1/wxp/cn/xpsp1_cn_x86.exe；

　　2、得到文件xpsp1_cn_x86.exe后，不要双击进行安装，用WinRAR将其解压到某一目录，如：H:\sp1；

　　3、将Windows XP的安装文件复制到一目录中，比如：H:\winxp；

　　4、点击“开始”→“运行”，在对话框中输入“h:\sp1\update\update -s:h:\winxp”，点击“确定”；

　　5、这时程序自动把SP1的更新信息集成到Windows XP的安装程序中；

　　6、双击“H:\winxp\setup.exe”，然后点击“安装Microsoft Windows XP”，进行全新安装（不要害怕，你原来安装的程序不会丢失的）；

　　7、按默认提示安装，会出现尝试性恢复Windows XP，按R进行尝试性恢复，然后自动重启，并重新进入尝试性恢复界面，再按一下R进行尝试性恢复，以下一直按默认安装下去；

　　8、最终安装成功，连激活都不需要，以前安装的程序安然无恙，系统属性中显示“版本 2002 Service Pack 1”。

　　你也可以将第5步中集成SP1的Windows XP的安装程序刻成光盘，以后安装Windows XP时就不需要另行升级了。

??怎么样？是不是解决了你一直以来的苦恼啊？赶快去试试吧，让你的Windows XP稳定。

作者: suncon 时间: 2003-10-12 09:58
标题: 微软明年对Windows进行免费安全升级
在Windows XP中重命名系列文件

Windows XP系统中提供了重命名系列文件的功能，使用方法如下：
　　1. 在“Windows资源管理器”或“我的电脑”窗口，选定要重命名的多个文件（可以借助“Shift”键或者“Ctrl”键）。

　　2. 在“文件”菜单上，单击“重命名”。

　　3. 键入新名称，然后按“Enter”键。

　　此时，系列中的所有文件都将使用键入的新名称按顺序命名。例如，如果键入“Birthday”，那么系列中的其他文件将被命名为 Birthday(1)、Birthday(2)，依次类推。要指定系列的起始号码，可以在新名称后的括号中键入起始号码，系列中的文件将以所键入的号码开始按顺序进行编号。例如，如果你键入Birthday (1)，那么其他文件将被命名为 Birthday (2)、Birthday (3)，依次类推。

作者: suncon 时间: 2003-10-12 09:59
标题: 微软明年对Windows进行免费安全升级
Windows 2000/XP用户切换大法

使用Windows 2000/XP的用户都知道，在日常工作中最好不要以管理员组成员的身份登录，这是因为管理员对系统文件掌有生杀大权，一不小心，就会“滥杀无辜”，导致系统“拒绝再玩”。平时应该用普通用户（Users组成员）身份登录系统，由于Users组的账号不能修改系统注册表设置，操作系统文件或程序文件，因此对病毒、木马具有先天的免疫功能！

　　显然，使用Users组成员登录可以让Windows 2000/XP不像Windows 98那么“容易受伤”，但用户却无法使用只能由系统管理员执行的应用程序，例如系统管理任务（磁盘碎片整理程序等）、使用虚拟光驱等。

　　看起来好像鱼和熊掌不能兼得——不过，这些微软都已经替我们考虑到了，它在Windows 2000/XP中为我们提供了“用户切换”功能。该功能和用户注销可不一样，打个比方：不同的用户账号就好比是舞台上的演员，注销就是更换演员（用户账号），把与这个演员携带的所有道具服装（该用户账号打开的应用程序）全部撤下；而用户切换则相当于只给演员玩一把“变脸”（临时更换用户账号身份），并不会撤下其道具服装（保留该用户账号打开的会话）。光说不练是嘴把式，下面我们就以Windows XP为例，来看看如何使用快速用户切换功能。

　　使用“注销”菜单法

　　切换用户最常用的方法，就是通过“注销”菜单来访问用户切换功能。方法是：单击“开始→注销”，在打开的如图1所示的“注销Windows”对话框中，单击“切换用户”按钮，系统会保留当前会话状态。从表面上看，这和注销用户并没有什么两样，但使用切换用户方法可以保留原来用户账号打开的会话（比如你正在进行软件下载，那么使用用户切换后，该下载任务会继续进行。如果使用了“注销”，那么软件下载任务就会被强行关闭）。
进行快速用户切换

　　很显然，上述方法比较繁琐：用户需要先切换到管理员环境，然后再注销回来。其实很多时候没必要劳它的大驾，我们可以使用快速用户切换功能，直接在当前用户环境下以管理员身份运行应用程序！

　　假设我们现在处于普通用户的环境下，想配置诺顿个人安全特警的信任域。但由于当前用户的“面子（即权限）”不够大，防火墙配置程序拒绝执行。我们来祭出快速用户切换这把“宝刀”：打开“开始→所有程序→Norton Internet Security”，用鼠标右键单击“Norton Internet Security”菜单项，选择“运行方式”菜单项，程序会打开“运行身份”对话框，单击其中的“下列用户”单选框，然后在“用户名”下拉列表框里选择一个管理员账号，并在“密码”文本框中输入相应的账号密码。最后单击“确定”按钮即可，如图2所示。接下来，系统就会以管理员的身份运行诺顿个人安全特警的配置程序！
使用Runas命令

　　熟悉Linux/UNIX的朋友对于su这个命令一定不会陌生，利用这个命令用户可以在超级用户、普通用户之间自由地进行“变脸”。现在Windows 2000/XP也有了类似的命令——Runas命令。Runas是一个DOS命令，只能在Windows 2000/XP的DOS命令窗口运行，它允许用户用其他权限运行指定的工具和程序，而不是当前登录用户账号所提供的权限。其语法如下：

　　Runas [{/profile|/noprofile}] [/env] [/netonly] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

　　各参数的作用如下:

　　/profile：加载用户配置文件，是Runas命令的默认参数。

　　/no profile：不加载用户配置文件，这样可以提高应用程序的载入速度，不过由于某些应用程序需要读取特定用户的配置文件，因此不建议大家使用此参数。
/env：指定当前使用的网络环境，而不是用户的本地环境。

　　/netonly：指明指定的用户信息只用于远程访问。

　　/showtrustlevels：列出 /trustlevel 开关项。

　　/trustlevel：指定应用程序运行所在的授权级别。

　　/user:UserAccountName：指定在其下运行程序的用户账号的名称。对于单机用户来说，可以使用以下格式：

　　/user:UserName@ComputerName

　　或/user:ComputerName\UserName

　　此处的UserName应该用具体的用户账号来代替，ComputerName指计算机名。

　　对于域或者工作组的用户，可以使用以下格式：

　　/user:UserNme@DomainName（WorkGroupName）

　　或/user

omainName（WorkGroupName）\UserName

　　此处的DomainName（WorkGroupName）是指计算机所在域的域名（或者所在工作组的名称）。

　　program：指定所要运行的程序或命令。可以使用Runas 命令来启动任何应用程序、MMC 控制台项目或“控制面板”项目。这里要注意，并非所有的项目都可以用Runas来启动，例如“打印机”文件夹和桌面项。

　　应用实例：

　　为了能够让Runas命令“秀”出它的不凡功力，这里举一个实例。假设要用Administrator身份来运行组策略：

　　（1）打开“运行”对话框，输入“cmd”并回车，打开DOS命令窗口；

　　（2）在命令提示符下输入“runas /profile /user

urcomputer\administrator mmc gpedit.msc”并回车；

　　（3）接下来系统会提示输入管理员账号的密码，注意这里并不会显示输入的账号！如图3所示。

　　（4）如果账号、密码正确，则系统就会以管理员的身份启动组策略管理程序。

　　使用技巧：

　　显然，如果每次启动组策略管理程序都要输入那么一长串命令，确实会非常繁琐。幸好Runas还提供了创建快捷方式的功能，我们只需在桌面上创建一个快捷方式，就可以省却每次输入命令的麻烦。假设我们经常要以管理员身份运行“计算机管理”程序：

　　（1）用鼠标右键单击桌面的空白处，在弹出的快捷菜单上单击“新建→快捷方式”，打开“创建快捷方式”向导对话框。

　　（2）在“项目位置”文本框中输入“runas.exe /user

urcomputer\administrator mmc %windir%\system32\compmgmt.msc”，然后根据屏幕提示指定快捷方式的名称，再“确定”即可。

　　（3）今后只需双击该快捷方式，即可弹出一个DOS命令窗口，提示输入管理员密码，输入正确的密码后回车即可启动“计算机管理”程序。
以上介绍的三种用户切换方法，可谓各有千秋。其中注销菜单法最烦琐，但是也是最彻底的方法；而用“运行身份”对话框和Runas命令，虽然使用起来比较简单，但并不是所有任务都能完成，例如设置文件夹共享等。

　　这里还要注意一点：要确保使用快速用户切换功能，必须确保“Secondary Logon”服务和“Fast User Switching Compatibility”服务已经启动，这里最好设置为随Windows自动启动。打开这两个服务的方法是：

　　双击“控制面板→管理工具→服务”，然后在窗口中找到“Fast User Switching Compatibility”服务。然后双击打开服务属性对话框，切换到“常规”选项卡，在“启动类型”下拉列表框里选择“自动”选项即可（如图4所示），如图所示。再切换到“依存关系”选项卡，确保其下显示的依存服务都已经设置为自动运行，如图5所示。

　　用类似的方法对“Secondary Logon”服务加以设置。好了，现在万事俱备，你就没事偷着乐吧！

作者: suncon 时间: 2003-10-12 10:00
标题: 微软明年对Windows进行免费安全升级
用好Windows XP自带的“克隆”功能

Windows XP 引入了“ASR (Automated System Recovery)”，即自动系统故障恢复功能。ASR 可以保存和还原应用程序、系统状态及系统和启动分区上的重要文件。ASR 取代了 Windows 2000 和 Windows NT 4.0 中所用的“紧急修复盘”。如果硬盘出现故障并丢失了所有配置参数和信息，我们就可以应用 ASR 还原系统分区的所有数据——怎么样，是不是比Ghost还厉害？
　　创建备份文件与修复软盘

　　步骤1 在Windows XP中单击“开始→所有程序→附件→系统工具命令备份”，然后在打开的“备份工具-[无标题]”对话框中单击“欢迎”选项卡下的“自动系统恢复向导”按钮，进入“自动系统故障恢复准备向导”对话框，再单击“下一步”进入.
步骤2 根据向导的提示，在“备份媒体或文件名”下面的输入框中，键入生成的影像文件保存路径及名称，如G:\Backup.bkf。

　　提示：ASR会将启动分区上的绝大部分数据复制到备份文件中，生成的文件大小一般为启动分区现有文件容量的90％左右，因此我们在选择影像文件保存路径时要注意该分区有足够的空闲空间。

　　步骤3 单击“下一步”按钮，进入“正在完成自动系统故障恢复准备向导”对话框，单击“完成”按钮，进入如图2所示的“备份进度”对话框，系统开始备份文件。

　　步骤4 备份结束后，系统会提示我们插入一张格式化好的软盘到软驱中，开始制作ASR修复盘。修复盘制作完成后，要注意将此盘设置为写保护状态，并妥善保管。
用修复软盘恢复系统

　　一旦以后Windows XP出现了问题，我们就可以使用ASR软盘修复系统故障。操作步骤如下。

　　步骤1 在BIOS中设置计算机的光驱为第一启动顺序，然后将Windows XP安装盘放到光驱中，直接从光盘引导系统开始Windows XP的安装。如果用户已经将Windows XP安装文件备份到了硬盘上，可以进入纯DOS状态再运行Windows XP的安装程序。

　　步骤2 当安装程序进入文本模式（蓝底色的字符模式）提示时，按下F2键，并按照屏幕提示插入ASR恢复软盘。

　　步骤3 安装程序此时会启动ASR进程，并加载必要的文件和驱动，然后开始格式化C盘并读取软盘中保存的磁盘配置。

　　步骤4 安装程序会从Windows XP安装光盘或安装文件夹中复制文件，安装一个“最小”的Windows XP，然后启动“自动系统故障恢复”向导，此时用户可以指定备份文件的保存路径，系统会自动在这个最小的Windows XP环境里打开“备份工具”，将备份文件导入原有位置。

　　步骤5 恢复完毕后，重新启动计算机，你会发现你的Windows XP又恢复原样啦！

作者: suncon 时间: 2003-10-12 10:02
标题: 微软明年对Windows进行免费安全升级
移去Windows XP内置的ZIP功能

现在好多朋友在使用WinRAR，它功能强大、操作简单。但是Windows XP里面内置了ZIP，它不仅长期占用大量资源，还不方便我们的操作，我们可以彻底移除它。
　　点“开始→运行”，在输入框内输入“regsvr32 /u zipfldr.dll”（注意regsvr32 /u后有空格）。这时系统会弹出一的窗口，表示ZIP功能已经被移除。重新启动后，ZIP功能已经完全被移除。

作者: suncon 时间: 2003-10-12 10:04
标题: 微软明年对Windows进行免费安全升级
全面提速Windows XP　　

Windows XP现在已经相当普及了，在使用它的过程中，你是否感觉在速度上很多地方还没有Windows 9x系统快呢？比如访问网上邻居、开机关机等，下面我们就来逐个提升它们的速度。
　　1、加速网上邻居

　　在Windows XP中访问网上邻居是相当恼人的，系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，显然这样速度就会比Windows 9x中慢很多。其实这些功能我们并没有使用上，与其不用还不如删除它们，这样速度就会明显加快。打开注册表编辑器，找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/ Current Version/Explore/RemoteComputer/NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}（计划任务），重新启动电脑，再次访问网上邻居，你会发现快了很多。

　　2、减少开机滚动条时间

　　每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。

　　3、加快开机速度

　　在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000（或更少），默认为50000；最后再找到HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。

　　4、去掉菜单延迟

　　为了达到视觉上的真实感，Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在HKEY_CURRENT_USER\Control Panel\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。

　　5、提高宽带速度

　　专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。

　　在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。这样就释放了保留的带宽，对于上网的朋友是非常有用的。

欢迎光临光电工程师社区 (http://bbs.oecr.com/)