技术知识

系统封装教程 一、准备工作 1、准备所需工具软件      ※ S&R&S_V9.5.1118 智能系统封装工具。      ※ DEPLOY.CAB（在系统安装光盘:\SUPPORT\TOOLS目录下自带）。      ※ Ghost_v8.0 & v8.2（v8.0以上版本才能够支持NTFS分区）。      ※ Windows2K/XP/2003系统安装光盘（推荐使用免激活的版本）。      ※ DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具。 2、安装操作系统               正常安装操作系统并打好系统安全补丁（一定要安装到C盘，不能安装到其他分区，除非你是整个硬盘Ghost）。操作系统可选择FAT32和NTFS两种文件格式进行安装，建议采用FAT32文件格式（要完全格式化，防止磁盘有坏区），因为Ghost对FTA32的压缩率更大一些，可以减小制作后的备份文件体积。再一个是FTA32格式在恢复后还可以转换为NTFS，而NTFS转换成FTA32的话就比较麻烦，因此采用FAT32文件格式较为灵活一些。       FAT与NTFS、NTFS与Convert NTFS区别："原生"的NTFS比转换的NTFS在性能与文件碎片上更具有优势，因此也建议注重性能者采用NTFS文件格式进行安装操作系统（“原生”是指直接用NTFS文件格式进行格式化的分区，而不是通过Convert转换的）。 对于Windows XP，制作万能克隆时的一个重要问题就是系统激活，因为Windows XP为了防止盗版，采取了激活机制，当硬件发生改变时，系统就会要求重新激活，所以建议使用不需要激活的Windows XP版本，如大企业授权版本等。 3、安装应用软件 安装注册并设置好你所需要的应用软件，如：Office、Winrar等。             ...

xp成百上千的DLL（动态链接库）文件，可以通过regsvr32.exe程序重新注册修复和反注册屏蔽系统功能。 regsvr32.exe 的使用： regsvr32.exe是32位系统下使用的DLL注册和反注册工具，使用它必须通过命令行的方式使用，格式是： regsvr32 [/u] [/s] [/n] [/i[:cmdline]] DLL文件名 命令可以在“开始→运行”的文本框中，也可以事先在bat批处理文档中编写好命令。 未带任何参数是注册DLL文件功能，其它参数对应功能如下： /u：反注册DLL文件； /s：安静模式（Silent）执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框。 /c：控制端口； /i：在使用/u反注册时调用DllInstall； /n：不调用DllRegisterServer，必须与/i连用。 单独运行regsvr32.exe程序，可以看到弹出一“No DLL name specified”的错误提示框，并且可以看到参数原英文提示信息。 输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文件绝对路径，必须注意的是文件路径不包含中文，否则很可能导致处理失败。 碰到regsvr32不能正常执行时，可能是系统文件遭到破坏，因为使用regsvr32.exe时会调用到Kernel32.dll、User32.dll和Ole32.dll三个文件，在DOS模式或其它系统替换正常文件即可解决。 一、屏蔽对压缩文件的支持 在运行框中输入“regsvr32 /u zipfldr.dll”回车即可。 屏蔽系统查看CAB压缩包，输入“regsvr32 /u cabview.dll”来取消cabview.dll注册。 二、屏蔽视频预览和刻录功能 在运行框中输入“regsvr32 /u shmedia.dll”可撤消视频预览。 三、屏蔽Windows图片和传真查看器 在运行框中输入“regsvr32 /u shimgvw.dll”，可放弃图片查看器。 四、空白“搜索”的改正 在运行框中输入“regsvr32 urlmon.dll”，重新运行搜索窗口，可恢复。 五、纠正IE保存mht网页错误 在运行框中输入“regsvr32 inetc...

按服务名排列： 1、Alerter 通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。 这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员。 一般情况下可以将其设置为“手动”或“己禁用” 2、Application Layer Gateway Service 为 Internet 连接共享和 Internet 连接防火墙提供第三方协议插件的支持。 为INTERNET共享和防火墙的第三方插件提供支持。大约1.5MB的内存资源。 如果使用了WINDOWS XP的INTERNET共享和防火墙，那么这个服务必须启用。 3、Application Management 提供软件安装服务，诸如分派，发行以及删除。 WINDOS 2000/XP引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通复原排除基本故障等。 4、Automatic Updates 允许下载并安装Windows更新。如果此服务被禁用，计算机将不能使用Windows Update网站的自动更新功能。 WINDOWS自动升级的服务，需要注意的是，不管是通过WINDOWS UPDATE手动或自动升级，都需要BACKGROUND INTELLIGENT TRANSFER SERVICE 和 SYSTEM EVENT NOTIFICATION 这两个服务的支持。 5、Background Intelligent Transfer Service 使用空闲的网络带宽传输数据。 用于通过HTTP1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WINDOWS UPDATE 需要用到个这服务，从而实现升级数据断点续传功能。另外，在使用MSN EXPLORER、WINDOWS MESSENGER、WINDOWS MEDIA PLAYER或某些.NET功能等时，它们的自动更新需要这个服务。 6、ClipBook 启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服...

Windows XP系统服务配置      经常重装系统的，出于优化系统、减少内存占用亦或增强系统安全性能，往往都会修改很多系统服务的启动类型。将大量无用或者危险的服务关闭，大多需要禁用并停止20-30个服务将是一项比较烦琐的工作。     从Windows XP开始，自带的DOS工具中加入了一个sc.exe（Service Control）的文件，可以对服务的启动类型以及服务的启动或者关闭等进行进行操作，再利用DOS的批处理优势，就可以把上面提到的种种操作进行大幅简化。 　 sc.exe常用功能列表： 　　 1.更改服务的启动状态（这是比较有用的一个功能）　 2.删除服务（除非对自己电脑的软、硬件所需的服务比较清楚，否则不建议删除任何系统服务，特别是基础服务） 　　 3.停止或启动服务（功能上类似于net stop/start，但速度更快且能停止的服务更多） 具体的命令格式如下：　　 修改服务启动类型的命令行格式为（特别注意start=后面有一个空格） 　　 sc config 服务名称 start= demand(设置服务为手动启动) 　　 sc config 服务名称 start= disabled(设置服务为禁用) 　　 停止/启动服务的命令行格式为 　　 sc stop/start 服务名称 　　         注意：平时常接触的都是服务的显示名称，而以上所指是服务名称，都可以在控制面板->管理工具->服务里面，双击对应的服务来查询。 　　 　 　先举例说明一下具体的设置方法： 　　 　　如设置远程注册表服务为手动其格式为 　　 　　sc config RemoteRegistry start= demand 　　 　　设为禁用的格式为： 　　sc config RemoteRegistry start= disabled 　　 　　停止服务则格式为： 　　 　　sc stop RemoteRegistry 　　 　　首先把自己所需设置的服务名称查到之后，按照上面的格式做成批处理文件，重装系统之后只要运行批处理文件即可。 　　 　　以下是的设置，以XPSp2为蓝本，...

系统进程   system process                     alg.exe                                     csrss.exe ddhelp.exe                             dllhost.exe                               inetinfo.exe internat.exe                            kernel32.dll                              lsass.exe mdm.exe                                mmtask.tsk                               mprexe.exe msgsrv32.exe     ...

1、什么时候使用多路由协议？ 　　当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议： 从老版本的内部网关协议（ Interior Gateway Protocol，I G P）升级到新版本的I G P。 你想使用另一种路由协议但又必须保留原来的协议。 你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。 你在一个由多个厂家的路由器构成的环境下。 什么是距离向量路由协议？ 　　距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点（直接相连的或其他方式连接的）收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。 　　例如，R I P使用B e l l m a n - F o r d算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。 距离向量路由协议有如下几种： IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。 什么是链接状态路由协议？ 　　链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在1 0秒钟之内没有收到邻站的H E L LO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。 　　如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了（周期的长短可以从3 0分钟到2个小时）。 　　链接状态路由协议有如下几种： I...

Win XP 和Win2000 pro(建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？)所以后面我将主要讲一下基于这两个操作系统的安全防范。 　　个人电脑常见的被入侵方式: 　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： 　　(1) 被他人盗取密码； 　　(2) 系统被木马攻击； 　　(3) 浏览网页时被恶意的java scrpit程序攻击； 　　(4) QQ被攻击或泄漏信息； 　　(5) 病毒感染； 　　(6) 系统存在漏洞使他人攻击自己。 　　(7) 黑客的恶意攻击。 　　下面我们就来看看通过什么样的手段来更有效的防范攻击。 　　1.察看本地共享资源 　　运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。 　　2.删除共享(每次输入一个） 　　 　　net share admin＄ /delete 　　 　　net share c＄ /delete 　　 　　net share d＄ /delete（如果有e，f，……可以继续删除） 　　3.删除ipc＄空连接 　　在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。 　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。 　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。        5．防止rpc漏洞 　　打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。 　　XP SP2和2000 pro sp4，均不存在该漏洞...