有个网友问我：怎样做一个绝对安全的系统，以提供给客户！！！

zhipop 2002-03-19 09:27:12
当然这个客户肯定是个大人物了。。。。。。

大家给我一点意见。。我对这方面没有经验。。。
...全文
98 16 打赏 收藏 转发到动态 举报
写回复
用AI写文章
16 条回复
切换为时间正序
请发表友善的回复…
发表回复
zhipop 2002-04-01
  • 打赏
  • 举报
 回复
看来没有什么是安全了
那大家做的时候考虑什么安全没有呢
yuanzi 2002-03-20
  • 打赏
  • 举报
 回复
怎么做都不绝对安全！
fanhailin 2002-03-20
  • 打赏
  • 举报
 回复
花钱请黑客来攻击
aprim 2002-03-20
  • 打赏
  • 举报
 回复
大人物也要找small potato做软件...

en ..
aprim 2002-03-20
  • 打赏
  • 举报
 回复
什么都不做最安全！！！

huangkai 2002-03-20
  • 打赏
  • 举报
 回复
1.物理网络安全
2.操作系统安全（包括文件权限），数据库安全
3.使用java安全策略文件
4.应用系统没有安全漏洞

缺一不可
王鹏云 2002-03-19
  • 打赏
  • 举报
 回复
做一个相对安全的系统，可能这句话有点启示：
规定用户可以做的事，而不是规定用户不可以做的事
icey 2002-03-19
  • 打赏
  • 举报
 回复
没什么绝对的东西
只能说你在设计时尽量避免漏洞的产生，在发现有漏洞后及时弥补
台风双头蛇 2002-03-19
  • 打赏
  • 举报
 回复
定制完善的密码系统，有多重级别，各种使用限制，最后大权掌握在一个可靠的客户手中，这样他就感到相对安全了。。。）
bdsc 2002-03-19
  • 打赏
  • 举报
 回复
一言难尽，你需要研究语言本身的安全机制，还要研究网络规范有关安全的内容，还要看看具体的构架提供什么样的安全服务，同时要向客户说明几种可能的实现技术（平台）的优劣, .... , 太多了。
javalearner 2002-03-19
  • 打赏
  • 举报
 回复
你可以限制他的访问级别，只能干一点点无损大局的事情不就很安全了？
zhipop 2002-03-19
  • 打赏
  • 举报
 回复
呵呵~~~~~~~~看来大家挺厉害的哦~~~~~~~~~~~

难道没有相对来说比较安全的？
icy_csdn 2002-03-19
  • 打赏
  • 举报
 回复
“世界上没有绝对的事情。”－－引自一位哲学家的话。
lczddd 2002-03-19
  • 打赏
  • 举报
 回复
agree
bdsc 2002-03-19
  • 打赏
  • 举报
 回复
绝对安全的系统是不存在的
zhipop 2002-03-19
  • 打赏
  • 举报
 回复
用J2EE安全性如何？
基于J2EE框架的个人博客系统项目毕业设计论文(源码和论文）
第一章 绪论 1.1. 选题背景 这几年，许多新名词涌入我们的视野：博客、圈子、播客、WAP等。这些都预示着我们进入了一个新的互联网阶段web 2.0，它是相对web 1.0的新的一类互联网应用的总称，是一次从核心内容到外部应用的革命[10]。这个阶段发展迅速，互联网应用趋于多样化，其中变化最大的是由web 1.0网站创造内容的时代变为由用户创造内容的web 2.0时代。 在web 2.0应用中，博客(Blog)是web 2.0核心应用中最典型、最流行的代表之一，也是web 2.0技术应用的最直观的表现，是web 2.0精神和理念的具体体现。 1.2. 问题的提出 Blog记载了日常发生的事情和自己的兴趣爱好，把自己的思想和知识和他人分享、交流，同时又通过“六度空间”结识了更多志趣相投的朋友；而越来越多专业知识的 Blog 的出现，让我们看到了 Blog 更多所蕴涵的巨大的信息价值：不同的 Blog 选择不同的内容，收集和整理成为很多人关注的专业 Blog ——目前越来越多的人获取信息的来源是一些固定的 Blog 。随着博客人数的增加， Blog 作为一种新的生活方式、新的工作方式、新的学习方式已经被越来越多的人所接受，并且在改变传统的网络和社会结构：网络信息不再是虚假不可验证的，交流和沟通更有明确的选择和方向性，单一的思想和群体的智慧结合变的更加有效，个人出版变成人人都可以实现的梦想—— Blog 正在影响和改变着我们的生活。 1.3. 系统的开发目标 管理员通过前台页面进入后台管理模块后，可对注册的博客用户进行维护，包括对注册用户的添加、查找、修改和删除。 管理员进入登录后，可对帐户进行管理，包括添加管理员帐户、修改管理员帐户、删除管理员帐户和对帐户进行权限设置。 博客用户通过前台登录后，可对自己的博客空间进行管理，包括发布自己的网络日志、收藏个人图片、和相关人员进行交流和沟通以及删除访问者发表的评论等。 因此，在具体设计实现该博客网站时，主要考虑了主流博客网站的几个主要功能:(1)博客的注册、登录验证功能(2) 网络用户通过关键字搜索博文功能(3) 最热门博客页面推荐浏览(4) 文章详细内容及相关评论显示(5) 博客页面访问量统计(6) 博客个人文章管理维护功能(7) 博客个人文章分类管理维护功能(8) 博客个人友情链接维护功能(9) 博客个人基本信息管理维护功能(10) 博客图片上传及个人相册管理(11) 网络用户写留言，博主查看留言。 第二章 系统设计 2.1. 系统分析 在整个blog进行开发之前，要确定出整个项目的整体架构，包括系统的选型、运行环境的确定及系统结构设计。下面对这进行详细介绍。 在进行软件系统开发的最初环节，一般都需要进行系统的选型，即根据系统功能的实际需求，选择合适的开发工具及软件架构。 blog对系统的可靠性、稳定性有比较高的要求。本系统设计时，比较主流的B/S设计有基于JSP、ASP、PHP、CGI及J2EE等模式。相比较而言PHP的功能相对简单，不适合做大程序；而CGI效率相对较低，所以也不考虑。由于J2EE的开源的框架中提供了MVC模式实现框架Struts、对象关系模型中的Hibernate 的框架及拥有事务管理和依赖注入的Spring。利用现存框架可以更快开发系统。所以选择Java技术作为blog 的开发工具。 为了增加系统的吞吐量，提高并发处理客户请求数量，系统采用了IBM服务器作为主机。在数据库处理方面，不需要在数据层借助存储过程及数据库服务器端函数封装过多的业务逻辑，因此数据库系统采用相对精巧的MySQL[6]。 该在线博客系统服务器端如果需要布置到其他主机上，则该主机必备条件如下： 1. 服务器端操作系统：独立于操作系统的跨平台系统，客户端MicroSoft Windows 2000及以上； 2. 数据库：MySQL 5.0.27版本； 3. Web服务器：Tomcat 5.5及以上版本，配合MVC设计模式及 Hibernate开发架构； 4. 客户端运行环境：能运行IE 5以上或Netscape 5以上浏览器的操作系统，配合使用Ajax技术； 5. 客户端运行工具：目前的系统采用浏览器作为客户端，为了支持Ajax开发框架，应该选择使用IE 5以上版本浏览器。 本网站以xp为Web平台，JSP+Ajax+Servlet+JavaBean+Hibernate为网站实现技术，建立基于MySQL数据库系统的核心动态网页，实现博客网站前台及博客个人维护管理等功能模块。 1、 系统处理的准确性和及时性：系统处理的准确性和及时性是系统的必要性能。在系统设计和开发过程中，要充分考虑系统当前和将来可能承受的工作量，使系统的处理能力和响应时间能够满足信息处理的需求。 2、 系统的开放性和系统的可扩充性：系统在开发过程中，应该充分考虑以后的可扩充性。例如数据表中用户选择字段方式的改变，用户查询的需求也会不断的更新和完善。所有这些，都要求系统提供足够的手段进行功能的调整和扩充。而要实现这一点，应通过系统的开放性来完成，既系统应是一个开放系统，只要符合一定的规范，可以简单的加入和减少系统的模块，配置系统的硬件。通过软件的修补、替换完成系统的升级和更新换代。 3、 系统的易用性和易维护性：要实现这一点，就要求系统应该尽量使用用户熟悉的术语和中文信息的界面；针对用户可能出现的使用问题，要提供足够的在线帮助，缩短用户对系统熟悉的过程。 4、 系统的数据要求：1、数据录入和处理的准确性和实时性。2、数据的一致性与完整性。3、数据的共享与独立性。 2.2. 系统的可行性分析 2.2.1. 技术可行性 技术上的可行性分析要考虑将来要采用的硬件和软件技术能否满足用户（这里是服务器，网速）提出的要求（如计算机的容量、速度等）。此外，还要考虑开发人员的水平，学习了两年的jsp开发，对于这个系统的编写，我想完整的之需要两个月就可以写出程序，再花上几天的调试，计划两个月左右就可以完成投入使用了。 我们掌握了数据库及其应用技术、数据库原理、计算机网络技术等课程，对数据库的设计、应用、维护及局域网的组成有了深刻的认识与一定的动手实践能力，考取了信息处理、程序设计、数据库技术等国家IT认证。从一定程度上具备了开发一个小型系统的能力。再有就！ 2.2.2. 经济可行性 主要从对项目的经济上进行分析评价，一方面是支出的费用，包括设备购置费、管理和维护费用、人员工资和培训费等，另一个是取得的收益。这是个小型的系统，从投入的人力，财力与物力来讲是非常小的，发布出去之需要注册域名就可以了，从节省人力方面，可以让管理人员从繁与复杂的工作中解脱出来，做更多的工作。 2.2.3. 管理可行性 有IP地址、用户名与密码等,可以下载一个FTP上传工具（cure）上传更新后的内容.可以在http://www.skycn.com/soft/683.html下载到. 下载以后,通过"站点管理"-->"新建站点".输入IP,用户名,密码.然后连接即可. 当然也可用FTP工具.直接在IE浏览器地址栏输入ftp://www.域名/然后输入用户名和密码.同样可以上传.随时更新文件！ 第三章 开发环境的说明与安装 3.1. 开发语言的选择 3.1.1. JAVA简介 Java是Sun公司推出的新的一代面向对象程序设计语言，特别适合于Internet应用程序开发。Java的产生与流行是当今Internet发展的客观要求，Java是一门各方面性能都很好的编程语言，它的基本特点是简单、面向对象、分布式、解释的、健壮的、安全的、结构中立的、可移植的、性能很优异的、多线程的、动态的，特别适合在Internet环境上开发的应用系统。 3.1.2. Web应用程序开发环境—JSP技术 JSP的全称是Java Server Pages，它是SUN推出的一种动态网页技术标准。它在传统的静态页面文件（*.html,*.htm）中加入JAVA程序片段和JSP标记，就构成了JSP页面。JSP具有以下的优点： 1、将业务层与表示层分离：使用JSP技术，网络开发人员可充分使用HTML来设计页面显示部分（如字体颜色等），并使用JSP指令或者JAVA程序片段来生成网页上的动态内容； 2、能够跨平台：JSP支持绝大部分平台，包括现在非常流行的LINUX系统，应用非常广泛的Apache服务器也提供了支持JSP的服务； 3、组件的开发和使用很方便：如ASP的组件是由C++，VB等语言开发的，并需要注册才能使用；而JSP的组件是用Java开发的，可以直接使用； 4、一次编写，处处运行：作为JAVA开发平台的一部分，JSP具有JAVA的所有优点，包括Write once , Run everywhere. 3.2. 数据库的选择 3.2.1. Web应用程序开发环境—SQLserver数据库 SQL Server是由Microsoft开发和推广的关系数据库管理系统（DBMS）,它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同开发的。SQL Server 2000是Microsoft公司于2000年推出的最新版本。 SQL Server 特点： 　　1．真正的客户机/服务器体系结构。 　　2．图形化用户界面，使系统管理和数据库管理更加直观、简单。 　　3．丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。 　　4．SQL Server与Windows NT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。SQL Server也可以很好地与Microsoft BackOffice产品集成。 　　5．具有很好的伸缩性，可跨越从运行Windows 95/98的膝上型电脑到运行Windows 2000的大型多处理器等多种平台使用。 　　6．对Web技术的支持，使用户能够很容易地将数据库中的数据发布到Web页面上。 　　7．SQL Server提供数据仓库功能，这个功能只在Oracle和其他更昂贵的DBMS中才有。 　　SQL Server 2000与以前版本相比较，又具有以下新特性 ： 　　1．支持XML(Extensive Markup Language，扩展标记语言) 　　2．强大的基于Web的分析 　　3．支持OLE DB和多种查询 　　4．支持分布式的分区视图 　　安装、运行SQL Server 2000的硬件需求 　　（1）计算机 　　Inter及其兼容计算机，Pentium 166Mz或者更高处理器或DEC Alpha和其兼容系统。 　　（2）内存（RAM） 　　企业版最少64MB内存，其他版本最少需要32MB内存，建议使用更多的内存。 　　（3）硬盘空间 　　完全安装（Full）需要180MB的空间，典型安装（Typical）需要170MB的空间，最小安装（Minimum）需要65MB的空间。 3.3. 开发工具的选择 MyEclipse，Deamweare，选择SQLserver作为后台的数据库，选择JAVA、JSP、JavaScript、Html作为应用程序开发工具，运用Tomcat服务器技术，整个系统完全基于B/S (Browser/Server)模式进行设计。 1、Tomcat应用服务器 目前支持JSP的应用服务器是较多的，Tomcat是其中较为流行的一个Web服务器，被JavaWorld杂志的编辑选为2001年度最具创新的Java产品，可见其在业界的地位。 Tomcat是一个免费的开源的Serlvet容器，在Tomcat中，应用程序的部署很简单，你只需将你的WAR放到Tomcat的webapp目录下，Tomcat会自动检测到这个文件，并将其解压。你在浏览器中访问这个应用的Jsp时，通常第一次会很慢，因为Tomcat要将Jsp转化为Servlet文件，然后编译。编译以后，访问将会很快。 Tomcat也具有传统的Web服务器的功能：处理Html页面。但是与Apache相比，它的处理静态Html的能力就不如Apache。我们可以将Tomcat和Apache集成到一块，让Apache处理静态Html，而Tomcat处理Jsp和Servlet。Tomcat是一个很好的工具，不仅仅因为其免费，功能强大，更因为其开放性，越来越受到人们的重视。 2、 B/S 开发模式 伴随着Internet的迅速发展，计算机技术正在由基于C/S（client/ Server）模式的应用系统转变为基于B/S模式的应用系统。 过去，网络软件的开发都采用C/S（client）模式，在这种模式下，主要的业务逻辑都集中于客户端程序，因此，必然导致以下问题： 系统安装、调试、维护和升级困难。由于客户端的硬件配置可能存在差异，软件环能各不相同，因此，在安装时，必须对每一个客户端分别进行配置，同样，在软件升级时也要对客户端分别处理。 B/S模式带来了巨大的好处： 开发成本及维护成本降低。由于B/S架构管理软件只安装在服务器端（Server）上，即应用程序在部署、升级、维护时，只需要在服务器端进行配置就可以了，网络管理人员只需要管理服务器就行了，用户界面主要事务逻辑在服务器（Server）端完全通过WWW浏览器实现，极少部分事务逻辑在前端（Browser）实现，所有的客户端只有浏览器，网络管理人员只需要做硬件维护。 良好的安全性能，防火墙技术可以保证后台数据库的安全性。所有的配置工作都集中在服务器端且所有客户端请求都是通过DBMS来访问数据库，从而大大减少了数据直接暴露的风险。 第四章 系统设计 4.1开发框架技术介绍 对于框架技术，我们采用Struts+ajax的整合！ Struts是应用比较广泛的一种表现层框架 1、 Struts是一个为开发基于模型(Model)－视图(View)－控制器(Controller)(MVC)模式的应用架构的开源框架，是利用Servlet，JSP和custom tag library构建Web应用的一项非常有用的技术。由于Struts能充分满足应用开发的需求，简单易用，敏捷迅速。它使用服务层框架可以将JavaBeans从Jsp/Servlet中分离出来，而使用表现层框架则可以将Jsp中剩余的JavaBeans完全分离，这部分JavaBeans主要负责显示相关信息，一般是通过标签库（Taglib）实现，不同框架有不同自己的标签库，Struts是应用比较广泛的一种表现层框架。 2、 Ajax我们主要应用就是xmlhttprequest，回调函数实现局部刷新达道数据更新！ 4.2需求分析 Blog网站主要是实现注册用户登录、管理相关信息、博文及相关评论、查看留言、友情链接、及图片的上传和图像的播放而为上网用户提供按博文主题搜索，查看注册用户的博文及提出相关评论，并为注册用户写留言，游览注册用户的相册、注册等功能的系统。下面就以两种不同的用户来分析博客网站的需求。 4.2.1注册博友 首先必须在博客首页中登录填写用户名和密码，这样才能执行一些相关操作，不然就是普通用户只能查看一些信息，而不能发表博文。可以在管理页面上添加博文的分类，可以上传图片和游览自己的相册，在上传过程中可以将一张图片定义为自己的签名，在个人管理页面中注册用户还可以修改自己的个人信息。博文管理，友情链接管理及博文分类管理，用例图2。 图2 博客管理页面的用例图 在博客主界面中发表博文时可以选择博文类型，这样可以更好管理自己的博文。并查看和删除网友对自己的博文的一些评论、查看和删除网友留下的一些留言，提供与其他网友交流的空间。更好交流，在信息时代人们通过个人空间沟通也用来但不能在自己的博客主页面中提交评论和留言。。这样在本系统中就可以为博友提供更多的个人色彩。在管理页面中添加和删除友情连接。这样博友可以在自己空间中快速定位自己的关心的网站。这样还可以让网友看到自己的一些信息。友情链接及网页访问量统计显示：在博客的个人页面中还提供了推荐给普通网络用户的相关友情链接，此外，对个人页面的访问量也在随时进行统计，并在个人页面中进行直观的显示。 博客主页面的用例图如图3所示： 图3 博客主页面的用例图 4.2.2 普通用户 在博客注册页面注册成为博客的注册用户，才可以拥有自己独立的空间，进入某一博客页面查看相关文章信息时，可以随时对自己所感兴趣的文章发表评论，同时也可以查看到其他人针对该博文的评论。普通用户在阅读博文时可以在最后留下自己的一些评论。他也可以留下更多的信息。这样他可以写留言。这样他留下的信息就更快地被博友所看到。普通用户进入博友的用例图如图4所示： 图4上网博友在博客主页面的用例图 普通网友可以搜索自己关心的一些数据。并且在搜索结果中提供在结果范围内再次搜索。这样就可以将范围缩小。首页向注册用户提供登陆模块，注册用户在博客网站首页跟上网网友一样可以查看博客和博文推荐。上网网友可以注册成为博客用户，拥有自己独立的空间。这一模块的用例图如图5所示： 图5 博客首页的用例图 4.3 功能模块介绍 4.3.1 博客注册登录管理模块 博客注册登录管理模块用于建立博客网站固定的客户群体，通过记录对应的博客档案，实现对博客信息的后台维护及管理，同时也便于通过博客档案库将网站最新动态及相关企业的信息方便地传达给每一位潜在的客户。 该功能模块实现了以下几个子功能。 （1）新博客在线注册。 （2）博客登录管理。 （3）跳转到博客主页。 只有进行登录并通过身份验证的用户，才可以在个人博客页面发表日志，并借助个人设置实现对个人博客相关信息的管理维护。对于没有经过身份验证的网络用户不允许在博客页面中发表日志，更不允许对博客页面信息进行管理维护。 该模块实现新博客的注册及登录验证功能。其中，注册新博客时会对用户输入的注册信息进行有效性验证，包括基本数据格式的有效性以及逻辑有效性，例如，用户名被占用时将及时给出提示。注册成功的博客登录时，会随时根据博客输入的登录信息进行提示，如用户名错误或者密码错误。 4.3.2 博客及文章检索查询模块 博客及文章检索查询模块为网络用户提供便捷的搜索，以及日志阅读浏览等功能，同时对日志的评论信息、博客推荐也能够及时反馈给网络用户。 该功能模块实现了以下几个子功能。 （1）热门博客页面推荐。 （2）最新博客日志推荐。 （3）日志信息关键字搜索。 该模块能够在网页中随时提供在线的最新日志信息。该信息需要定期更新，网络用户可以随时获得最新日志以及最热门的博客推荐。在客户选择了某个博客或者某个感兴趣的日志后，可以方便地跳转到对应博客页面进行日志的阅读，并和博客进行交流互动。 为了使网络用户尽快定位到所需的博客资料及日志信息，本模块提供了搜索功能，用户可以对所关注的日志信息按照标题进行关键字搜索，以避免用户浏览多个页面来寻找所需的日志信息。 4.3.3博客页面显示模块 当网络用户进入某个人博客主页后，在该页面中将提供博客日志列表的显示，同时为了方便用户浏览，在该模块中提供根据分类名进行日志列表的显示，也提供日志评论的浏览，此外还允许用户在博客页面中发表评论及留言。 该功能模块实现了如下几个子功能。 （1）用户可以分页查看对应的日志内容及评论信息。 （2）用户可以针对日志内容发表评论。 （3）用户可以针对博客进行留言。 （4）用户可以分类查看日志内容。 在该模块中还提供了博客页面统计信息，日志、评论及留言信息分页显示等方便用户的显示效果。 4.3.4 博客个人维护管理模块 博客个人维护管理模块用于实现用户对博客个人主页及相关信息的动态管理。 该功能模块实现了如下几个子功能： （1）日志及日志分类管理。 （2）评论及留言管理。 （3）个人基本信息维护管理。 借助该模块，用户可以随时对个人博客主页中的内容进行增加或修改，包括日志分类信息的更新、评论及留言管理等功能，也允许用户对博客的个人信息进行维护及其管理。 4.4 系统分析 本系统采用严格的J2 EE 应用结构，主要有如下几个分层。 1. 表现层:由JSP 页面组成。 2. MVC 层:使用Struts框架。 3. 业务逻辑层:主要由Spring loC 容器管理的业务逻辑组件组成。 4. DAO 层:由7 个DAO 组件组成，实现类必须继承Spring提供的HibernateDaoSupport。 5. Hibernate 持久层:由7 个PO 组成，并在Hibernate Session 管理下，完成数据库访问。 6. 数据库服务层:使用MySQL 数据库存储持久化数据。 系统的具体分层如图5 所示。 图6 系统结构图 在图6 黑色大方框内的MVC 控制层、Service 层及DAO 组件层的组件，都由Spring IOC 容器负责生成，并管理组件的实例（实例必须是单身模式的，本系统中的bean基本上是单身的）。 4.3.1系统架构说明 本系统不仅严格按MVC 模式设计，还按J2 EE 分层设计，将中间层严格分成业务逻辑层、DAO 层及数据持久层等。MVC 层的控制器绝对禁止持久层访问，甚至不参与业务逻辑的实现。表现层采用传统JSP 技术。 本系统采用的是典型的J2EE 三层结构，分为表现层、中间层(业务逻辑层)和数据服务层。三层体系将业务规则、数据访问及合法性校验等工作放在中间层处理。客户端不直接与数据库交互，而是通过组件与中间层建立连接，再由中间层与数据库交互。Jsp广泛的应用和稳定的表现，为其作为表现层技术打下了坚实的基础。中间层采用的是流行的Spring+Hibernate ，为了将控制层与业务逻辑层分离，又细分为以下几种。 Web 层，就是MVC 模式里面的C，负责逻辑层和表现层的交互。调用业务逻辑层，并将业务数据返回给表现层作组织表现，该系统的MVC采用Struts框架。 Service 层(就是业务逻辑层)，负责实现业务逻辑。业务逻辑层以DAO 层为基础，通过对DAO 组件的正面模式包装，完成系统所要求的业务逻辑。 DAO 层，负责与持久化对象交互。该层封装了数据的增、删、查、改的操作。 PO ，持久化对象。通过实体关系映射工具将关系型数据库的数据映射成对象，很方便地实现以面向对象方式操作数据库，该系统采用Hibernate 作为ORM 框架。Spring 的作用贯穿了整个中间层，将Web 层、Service 层、DAO 层及PO 无缝整合，其数据服务层用来存放数据。 通过使用Hibernate 持久层，可以避免使用传统的JDBC 操作数据库，对JDBC近一步包装，从而更好地使用面向对象的方式来操作数据库。保证了整个软件开发过程以面向对象的方式进行，即面向对象分析、设计及编程，透过Hibernte 对PO对象持久化操作，不管插入还是查询都是通过PO。 4.3.2实现DAO 层 DAO 还有助于提升系统的可移植性。独立的DAO 层使得系统能在不同的数据库之间轻易切换，底层的数据库实现对于业务逻辑组件是透明的。数据库移植时仅仅影响DAO 层，不同数据库的切换不会影响业务逻辑组件，因此提高了系统的可复用性。 对于不同的持久层技术， Spring 的DAO 提供一个DAO 模板，将通用的操作放在模板里完成，而对于特定的操作，则通过回调接口完成。Spring 为Hibernate 提供的DAO 支持类是: HibernateDaoSupport。 4.3.3 DAO组件的定义 DAO 组件提供了各持久化对象的基本的CRUD 操作。而在DAO 接口里则对DAO组件包含的各种CRUD 方法提供了声明，但有一些IDE 工具也可以生成基本的CRUD方法。使用DAO 接口的原因是:避免业务逻辑组件与特定的DAO组件藕合。由于DAO 组件中的方法不是开始就设计出来的，其中的很多方法可能会随着业务逻辑的需求而增加，但以下几个方法是通用 的。 • get: 根据主键加载持久化实例。 • saveor update: 保存或更新持久化实例。 • remove: 删除持久化实例。 上面涉及了7个PO，这样我们必须设计7个对应的PODao 7个Dao必须继承BaseDao 这个BaseDao 有对接口的一些基本的CURD操作。7个Dao 如下。LinksDao ，BlogDao、FeedBackDao、ArticleDao、MessageDao、SortDao、PictureDao。这7个Dao 分别封装对自己的持久化对象的一些操作。 4.3.4 部署DAO 层 HibernateDaoSupport类只需要一个SessionFactory 属性，即可完成数据库访问。SessionFactroy创建Session，而数据库的CRUD操作都是有Session 完成，并将查询结果保存在一级缓存中，每次用户提交一次会话，可能需要Session完成一些数据库的操作而实际的数据库访问由模板类HibernateTemplate完成，该模板类提供了大量便捷的方法，简化了数据库的访问。 第五章 数据库设计 5.1定义（数据词典） 1、数据库表名的定义使用：重点字_table;重点字可以是多个英文单词的组合，从组合的第二单词起首字母大写，字段命名是能表达字段内容的英文单词的组合，组合方式同表名重点字相同。 2、NN 表示not null 不填表可为空。 3、数据类型不使用固定数据库的类型，标识大众类型，如字符串、字符、数字等。这样在更改数据库时需求的数据是可移植的 4、输写数据表在数据库中的物理名称，可用自己熟悉的语言再定义表名称，方便沟通。 5、长度定义又数据类型决定：如字符串可选8000以下，数字可在50位之间，字符只允许一位。 6、输入方式表示数据的来源：生成表由程序或数据库的索引自动生成，而不需人工录入；输入表示通过文本框等输入的数据；选择表单选框、复选框、下拉列表等通过选择输入的数据；自定获取是为外码的输入设定的，它由程序自动获取。 5.2主要表结构如下 1. 表[blogs]日志数据表 字段名 类型 说明 blogid Int(10) 日志的ID title text 日志标题 pubtime Int(11) 日志发表时间 authorid Int(8) 日志作者的UID replies Int(8) 日志的评论数 tbs Int(8) 日志的trackback数 views Int(8) 日志的查看次数 category Int(3) 日志所属的分类的ID content mediumtext 日志正文内容 property Int(1) 日志的属性 0 公开日志 1 锁定日志 2 隐藏日志 3 一般草稿 2.表[user]博友登陆信息表 字段名 类型 说明 userid Int(10) 博友ID nicheng Text 博友在博客里的称呼 username text 登陆时的用户名 password text 登陆密码 3.表[register]用户数据表 字段名 类型 说明 userid Int(8) 登陆时需要用到的用户名 username text 用户昵称 userpwd Int(8) 登陆密码 regtime Int(11) 注册时间 usergroup Int(2) 所属的用户组ID email text 用户email qq text Qq号 msn text 用户msn gender text 用户性别 第六章 主要功能的实现 6.1 登录控制： if(this.session().getAttribute("rand")!=null){//检验随机数是否为空 if(this.checkCode.equals(this.session().getAttribute("rand").toString())){//比较随机数 uservo=userbo.queryUserByINfo(uservo);//检验用户信息并将信息返回 if(uservo!=null){//看用户是否存在 this.setUserpurview(uservo.getPurviewId());//设置用户权限 this.session().setAttribute("user", uservo);//将用户信息放在session中 return SUCCESS;//返回用户主界面页面 }else{ return ERROR;返回到失败页面} }else{return ERROR; }}else{ return ERROR; } 6.2 Ajax 读取txt格式数据 function ajax_function(var1,var2){ var xmlHttp = null; //创建xmlhttprequest try { // Firefox, Opera 8.0+, Safari 对不同浏览器常见不同对象 xmlHttp=new XMLHttpRequest(); } catch (e) { try { // Internet Explorer xmlHttp=new ActiveXObject('Msxml2.XMLHTTP'); } catch (e) { try { xmlHttp=new ActiveXObject('Microsoft.XMLHTTP'); } catch (e) { alert('Your browser does not support AJAX!'); return false; } } } xmlHttp.onreadystatechange=function() { if(xmlHttp.readyState == 4 && xmlHttp.status == 200) { var someDiv = document.getElementById('someDiv'); someDiv.innerHTML=xmlHttp.responseText; } } xmlHttp.open('GET','www/index.jsp?param1='+var1+'¶m2='+var2,true); xmlHttp.send(null); } 6.3 系统架构与数据库的连接 由于我们开发时是利用MVC的设计模式，所以在此我们的数据库连接是封存在M中的，即只要我们和M层连接上，就已经连接上数据库了。 Hibernate使用数据库和配置信息来为应用程序提供持久化服务（以及持久的对象）。我们只需在hibernate.cfg.xml中配置以下语句即可： sa jdbc:microsoft:sqlserver://localhost:1035;DatabaseName=webexamine org.hibernate.dialect.SQLServerDialect sqlserver2000 aaaaaaaa com.microsoft.jdbc.sqlserver.SQLServerDriver org.hibernate.dialect.HSQLDialect true 其实我们在这里配置了一个数据连接，以保证系统的正常运行，我们需要使用proxool连接池，我们经测试，分别用proxool、tomcat JNDI、Hibernate自带的连接池进行配置之后分别执行以上的10000条数据插入和读取，结果显示proxool的性能要优于tomcat JNDI，而Hibernate自带的就更不用提了，差很远。依次为：39265毫秒/10000条、26013毫秒/10000条、50029毫秒/10000条。 6.4数据的备份与还原 我们根据Mysql数据库提供的backup(备份)命令及restore(恢复)命令,进行数据库的备份与还原，在连接数据库后，我们在需要备份和还原的地方加入以下语句： backup database to disk='备份文件名' restore database from disk='备份文件名' 然后发送给数据库的管理对象进行数据还原与备份。 在知道了数据库备份与还原的接口后，用JAVA进行具体的连接，这里采用JAVA直连的方 法，部分代码如下： try{ String user="sa";//连接sqlserver2000数据库登陆名 String password="aaaaaaaa";//连接sqlserver2000数据库密码 String sDBDriver="com.microsoft.jdbc.sqlserver.SQLServerDriver";//连接数据库的驱动字符串 String connStr="jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=webexamine";//注册连接字符串 Connection con=null; Class.forName( sDBDriver);//注册数据库驱动 con = Driver Manager.getConnection(connStr ,user,password);//获取数据库连接 String sql="backup database xncsims to disk='d:\\xncback.dat'";//备份数据库，还原数据库和着类似，只是将这句变为还原的语句 st=con.createStatement();//创建发送对象 rs=st.executeQuery(sql);//这里就是把你的SQL语句发到数据库执行 }catch(SQLException e){ System.out.println(e.toString());} catch(Exception e){ System.out.println(e.toString());} 6.4部分效果预览图 主页 留言界面
韩式服装网店发布系统源码下载
本版本是asp+mssql版本,如本机调试运行,需要安装IIS和MSSQL数据库,附加数据库并设置,参考解压文件夹里面的，程序相关说明中的，相关安装文档,并更改conn.asp,admin/conn.asp,bbs/conn.asp,bbs/conn2.asp四个文件中的SQL连接参数。如是上传空间，则根据空间商开通给你的MSSQL数据库参数导入数据，并把连接文件中的参数填写为相应的数据库参数。下面是四个文件中的连接语句。 strSQLServerName = "127.0.0.1" '服务器名称或地址,本机不需要修改 strSQLDBUserName = "sa" '数据库帐号,如是sa不用修改，如是新建的，或者空间上的填写相应密码 strSQLDBPassword = "123456" '数据库密码,把SA用户的密码设置为123456则不用修改，如不是则填写相应用户的密码 strSQLDBName = "wygkcnsqlshop3" '数据库名称,附加数据库时可自己命名的，或者是空间商已经命名好的名称 做完如上操作，则可正常调试网站.运行网站之后,首先进入总后台,找到系统设置,网站配置,在网站网址中填写你的当前网址,一定要带上/,如本机的http://127.0.0.1/否则不能正常浏览网站. 网域服装网店网站模板下载服装网站源码服装网站管理系统,免费版服装网上销售网店系统,服装网站模板下载,服装网店网页模板下载,服装网上购物系统asp生成HTML版,服装网站PHP版,服装专卖店网上商店开店系统asp版免费版下载,服装网上商店系统,具有服装类网店的常用的功能和完善的商品类型管理、商品管理、配送支付管理、订单管理、会员分组、会员管理、查询统计和多项商品促销功能。其中的php服装网店系统具有静态HTML生成、UTF-8支持扩展多语言、可视化模版引擎等技术特点，适合建立服装、鞋帽、服饰类网店。 网络服装商店购物网站系统源码服装网站模板,服装专卖店网站系统源码正式版，针对各类服装公司网站,服装企业网站,服装专卖店网站,服装零售店网站,服装批发网站,服装购物网站实现网上电子商务,在线销售服装的需求进行定向开发的asp服装购物网站源码,服装网站模板，服装网源码.服装网页模板免费下载,网络服装商城网站源码下载,服装购物网站模板免费模板下载,服装网站管理系统免费下载,服装网源码免费下载,服装网系统下载,网软天下女装网站模板免费下载,男装网店开店模板下载,网上时装网站开店模板,服装网站模版下载.适用于服饰,服装品牌,时尚服装,韩国服装,外贸服装,儿童服装,服装厂,服装店,服装网批发,名牌服装,男装,女装,服装批发市场,服装加盟店,韩版服装,运行服装,女士服装网站网站进行网站建设的网站系统.是一套功能完善的优秀的服装网站源代码。提供服装网站系统模板设计,服装源代码下载,正式版本,功能完全开放. 网域服装网店网站模板下载服装网站源码服装网站管理系统,系统具有以下主要功能模块： 信息时代,各级男装,女装,童装,时装等服装经营公司,需要一个动态网站,技术领先：集百家之所长，技术领先、功能完备； 快速建店：只需简单设置，10分钟即可以建立一个功能完备的网上服装商城； 操作简便：采用人性化的布局，界面规范，操作简捷； 安装方便：只需传到您的虚拟空间即可； HTML编辑器：内置优秀的HTML在线编辑器； 可扩展性：服装网站系统源码软件构架灵活，考虑未来功能扩充之需要，具有较强的可扩展性； 完善的接口：您可以通过接口实现与其他系统结合，内置网银在线支付接口； 完善的安全机制：前后台用户分开管理，密码不可逆加密，让您高枕无忧； 强大的模板功能：只需要简单填写商品信息，一个豪华的商城就呈现在您面前； 完备的功能模快：购物商城、新闻系统、邮件系统、在线支付、留言反馈、评论系统、会员中心 等等； 商品三级分类：再也不用为众多不同的商品如何摆放发愁了； 强大的后台管理：为您管理众多的商品、订单、会员提供极大的方便。等都可在服装网站系统里面实现. 网上商城购物网站管理系统正式服装版，由致力于服装网上商城购物网站管理系统的http://www.wygk.cn开发，助从事服装电子商务，服装网上商城购物网站,网上服装销售购物的创业者成功。本系统适合于如下关键字的人员使用：“服装销售网站全站源码正式下载版，服装厂网站管理系统源码,服装网站源码，服装公司网站源码，服装网网页模板下载,服装网站管理系统正式版，服装网上购物,服装网络商城购物,电子商务服装商城，服装电子商务商城购物系统，服装网上购物系统，服装在线购物系统，服装购物系统，服装购物软件，电子商务购物，电子商务服装商城购物，服装电子商务网站商城购物，服装电子购物系统，购物车系统，asp服装购物网站系统，asp服装虚拟购物系统，服装购物平台，服装网站购物系统下载，服装购物软件下载”。它以构建服装网上商城购物网站,电子商务网站为目标，由前台购物、后台管理、在线支付三大部分组成。各大部分完美结合，都有着最为完善和强大的功能，最大限度的满足客户在线购物和网站管理员管理的需求。系统满足各个级别用户购建服装电子商务平台的需要。是构建各种大中小电子商务服装购物网站的首选系统！不需要专门编程，半天便能建立门户级专业网络商城购物网站。购物系统轻松管理维护，经济效率实实在在看得见。 服装网站系统源码正式版一款非常适合服装专卖店建站的好程序,为服装单位量身订制，您不要懂网站开发语言，只要设置网站信息就可以做出自己的服装网站。 完美的asp版服装网站源码,网域服装网店网站模板下载服装网站源码服装网站管理系统,网上商城购物网站管理系统正式服装版是基于WEB开发的大型购物系统。后台功能非常强大,并参考目前众多流行的国内网上服装,服饰购物系统源码,asp服装,服饰购物车源码下载,网上服装,服饰购物源码,服装,服饰购物系统源码,服装,服饰购物商城源码,服装,服饰购物网源码完整版,服装,服饰购物网站,网站源码,网上服装,服饰购物网站,网站源码下载,韩国服装,服饰购物网站模板,服装,服饰购物模板,网上服装,服饰购物模板,重新做了美化,适用于各服装,服饰专卖店,服装服饰通讯,服装,服饰通信店,服装,服饰产品专柜网站的建设的,服装,服饰购物源码,网上服装,服饰购物的网站,服装,服饰购物网站模板下载,asp服装服饰购物网站模板，php+mysql生成Html的完美结合，高效的页面执行效率，特别优化系统安全性能，可令你在茫茫网海中一支独秀。服装,服饰网站系统自身具有强大、完备的网站后台管理功能，功能全面，操作简易。系统前台的栏目、菜单、功能入口等全部实现后台控制，用户只需在后台进行简单的设置即可制作出适合于自身的服装,服饰网店的网站系统。 我们将推出更多的服装,服饰网站,服装,服饰经营单位网站管理系统,做中国最好,易用,安全的服装,服饰信息化网站系统 asp服装,服饰网店系统免费版,服装,服饰网站模板下载,服装,服饰网上销售网站源码,服装,网域服装网店网站模板下载服装网站源码服装网站管理系统,服饰产品网上专卖店网站管理系统源码正式版,服装服饰网站系统源码,服装,服饰网站模板,服装,服饰下载,服装,服饰网站系统源码,服装,服饰网站模板正式版,服装,服饰网站管理系统模板,服装,服饰网站模板免费版,服装,服饰配件网站程序,服装,服饰配件网站模板下载,服装,服饰商店系统源码,网上服装,服饰网站购物系统服装,服饰网站模板,asp服装,服饰网站系统简体版,服装,服饰网上商店系统,具有完善的商品类型管理、商品管理、配送支付管理、订单管理、会员分组、会员管理、查询统计和多项商品促销功能；具有品牌选机、服装,服饰参数专用输入界面等服装,服饰销售网站的特色功能。php服装网站系统具有静态HTML生成、UTF-8支持扩展多语言网站、可视化模版引擎等技术特点，适合销售服装,服饰、配件等商品。 完美的asp编程的服装网站源码,后台功能非常强大,并参考目前众多流行的国内国外服装网站模板重新做了美化,非常漂亮的服装网站模板,适用于各服装网站建设的网站源码，服装网站管理系统,asp+mysql生成HTML的完美结合，高效的页面执行效率，特别优化系统安全性能，可令你在服装网站群中一支独秀。服装网站管理系统正式版助中国大中小型服装公司走上信息化道路,服装网站管理系统正式版助中国服装走上网络,建立网上品牌,实现服装公司电子商务,服装网站管理系统正式版为中国服装实现网上 销售,提高工作效率,节省成本,最低价格创办网络服装店提供全站程序. 系统自身具有强大、完备的网站后台管理功能，功能全面，操作简易。系统前台的栏目、菜单、功能入口等全部实现后台控制，用户只需在后台进行简单的设置即可制作出适合于自身服装的网站系统。我们将推出更多的服装网站,服装网站管理系统,做中国最好,易用,安全的服装公司网站系统源码. 一款非常适合服装,服饰网店建站的好程序,为你量身订制，您不要懂网站开发语言，只要设置网站信息就可以做出自己的网站。 asp服装,服饰网店系统免费版,服装,服饰网站模板下载,服装,服饰网上销售网站源码,服装,服饰产品网上专卖店网站管理系统源码正式版，由致力于服装,服饰产品网上专卖店网站管理系统源码的http://www.wygk.net.cn开发，网域服装网店网站模板下载服装网站源码服装网站管理系统,助从事服装,服饰,数码产品,生产,销售,购物,网上营销的电子商务，网上销售购物的创业者成功。在线购物系统，购物系统，安防报警,个性定制，淘宝卖家服务，珠宝首饰，流行饰品，珠宝配件购物软件，电子商务购物，电子商务商城购物,品牌手表，流行手表，眼镜,彩妆，香水，护肤，美体,女士箱包，鞋帽，配件,女装，女士精品,男装，服饰配件,家用电器电子商务网站商城购物，电子购物系统，购物车系统，保健器械,男士精品，ZIPPO，瑞士军刀,玩具，模型，卡通产品,书籍，杂志，报纸,宠物，宠物食品及用品asp购物系统，asp，虚拟购物系统，购物平台,音乐，影视，明星，娱乐,成人用品，更多的完全功能的服装网站源码,服装网站开店网站系统,服装网上商城购物网站系统正式版,服装网站模板下载,服装网店网页模板下载,网上服装专卖店网站系统商业版,网上服装销售平台后台程序源代码,免费的服装网店开店系统.避孕用品，情趣内衣购物系统下载，购物软件下载，网域高科电子商务。电子商务购物网站管理系统是基于WEB开发的大型购物系统。它以构建电子商务网站为目标，由前台购物、后台管理、在线支付三大部分组成。各大部分完美结合，都有着最为完善和强大的功能，最大限度的满足客户在线购物和网站管理员管理的需求。系统满足各个级别用户购建电子商务平台的需要。是构建各种大中小电子商务购物网站的首选系统！不需要专门编程，半天便能建立门户级专业电子商务购物网站。购物系统轻松管理维护，经济效率实实在在看得见。电脑，软件，网络，办公设备,笔记本电脑电子商务商城，专用配件,服装,服饰，通讯设备，卡,移动联通充值中心，IP长途,数码相机，摄像机，图形冲印,随身视听电子商务商城购物系统，音响，耳机,运动，健身，运动明星，乐器,户外、军品电子商务商城购物系统、旅游、机票,网络游戏虚拟商品交易区,电玩，动漫，Cosplay，周边,居家日用，装饰，文具，园艺,邮币，古董，字画，收藏,汽车，摩托，自行车,家庭装修，五金工具网上购物系统. 网域服装网店网站模板下载服装网站源码服装网站管理系统正式版后台管理功能栏目 一、商品管理 商品发布：支持4种自定义价格，自定义商品字段完美支持多种行业应用，商品显示属性控制，不限上传商品图片，每个商品均有5帧幻灯片支持，拥有新品、特价、推荐等属性，可自定义随意编写商品介绍。 商品管理：按各种属性查看商品列表、库存及价格，管理具体商品。 商品评论：管理审核删除回复网友对商品的评级及评论。 另支持品牌管理、单位管理、赠品管理等。 二、订单管理 分为会员订单及非会员订单两大类管理，并匹配会员与非会员的智能废单识别管理，以及会员与非会员的销售报表自动生成等强大功能。其中订单管理模式下，支持多种查询模式，5种订单状态管理。 三、类别管理 商品分类完美支持三级分类，拥有类别转移、省市管理等功能。 四、货运支付 可自定义支付方式，系统绑定预存款及在线支付，拥有强大的预存款充值系统以及在线支付接口的完美融合。 在线支付方面，完美结合各类支付接口，系统默认推荐支付宝支付、财付通支付、网银在线支付等主流支付接口，只需填写商户编号等资料的傻瓜式嵌入，完美解决在线支付问题。 货运方面，拥有各种运送模式管理及货运费用、浮动价管理等。 五、会员管理 强大的会员管理系统支持三级会员级别，会员档案管理，会员预存款系统管理（会员充值、扣款等）、会员积分设置管理，VIP管理系统，奖品管理系统。 六、新闻管理、专题管理 新闻以及专题的分类为三级，强大的内容管理平台支持文章的发布、管理、排序、智能调用等。 七、供求管理 可设置多种发布供求信息管理模式，完美后台管理支持该供求平台。 八、邮件管理、访问统计 邮件管理平台支持会员单发邮件、群发；访问统计拥有强大的各类统计系统。 九、更多系统功能 网站基本信息配置、顶部菜单、首页FLASH展示管理、滚动公告管理、列表公告管理、热点推荐、广告设置、在线客服、友情链接、留言反馈、帮助信息、缺货登记、管理投票等…… [网域服装网店网站模板下载服装网站源码服装网站管理系统系统技术特点和优越性] 1、独有的颜色与尺码发布体系，开放式管理可以任意定义产品的颜色与尺码内容。提交订单同时也提交了产品的颜色和尺码，更贴近服装网站的实际情况，功能设计人性，堪称服装购物系统中的典范！ 2、本套系统美工设计由国内顶级WEB设计师操刀主创，设计更精美，更大气，轮炫的首页FLASH劲酷十足，产品图片比例均采用大图黄金比例，让产品展示更具魅力，从设计上而言，本套系统绝对是国内服装网店系统中的巅峰之作！ 3、首页设计了高达9个后台可控广告位，更灵活的应用模式让您在使用本套服装购物系统中得心应手，让设计更酷，让功能更人性。 4、具体商品展示页面中，产品展示配备大图轮换、小图缩略的效果，更能体现出服装展示的魅力，让服装网店系统的用户体验更佳。 5、产品列表页默认采用4列大图排列组合，此产品列表展示方式为目前主流服装网站的产品排列模式。 6、更多功能暂不一一列出，可充分体验试用。
网管教程 从入门到精通软件篇.txt
网管教程 从入门到精通软件篇 ★一。★详细的xp修复控制台命令和用法!!! 放入xp（2000）的光盘，安装时候选R，修复！ Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。 　　Bootcfg 　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。 　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。 　　用法： 　　bootcfg /default　　设置默认引导项。 　　bootcfg /add　　　　向引导列表中添加 Windows 安装。 　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。 　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。 　　bootcfg /scan　　　 扫描用于 Windows 安装的所有磁盘并显示结果。 　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。 　　bootcfg /list　　　列出引导列表中已有的条目。 　　bootcfg /disableredirect 在启动引导程序中禁用重定向。 　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings] 　　在启动引导程序中通过指定配置启用重定向。 　　范例： bootcfg /redirect com1 115200 bootcfg /redirect useBiosSettings 　　hkdsk 　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。 　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。 　　vol [drive:] [ chkdsk [drive:] [/p] [/r] 　　参数　　无 　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。 drive: 指定要 chkdsk 检查的驱动器。 /p　　 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。 /r　　 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。 　　注意 Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为 %systemroot%System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。 Diskpart 　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。 　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size] 　　参数 无 　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。 　　/add 　　创建新的分区。 　　/delete 　　删除现有分区。 　　device_name 　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称： 　　DeviceHardDisk0 　　drive_name 　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例： 　　D: 　　partition_name 　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例： 　　DeviceHardDisk0Partition1 　　 大小 　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。 　　范例 　　下例将删除分区： diskpart /delete Device HardDisk0 Partition3 diskpart /delete F: 　　下例将在硬盘上添加一个 20 MB 的分区： 　　diskpart /add Device HardDisk0 20 　　Fixboot 　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。 　　fixboot [drive] 　　参数　　驱动器 　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D: 　　范例 　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区： 　　fixboot d: 　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。 　　Fixmbr 　　修复启动磁盘的 主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。 　　fixmbr [ device_name] 　　参数 　　device_name 　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称： 　　DeviceHardDisk0 　　范例 　　下列命令示例向指定设备写入一个新的主引导记录： 　　fixmbr DeviceHardDisk0 　　注意 如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。 如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。 　　format 　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。 　　format [ drive:] [ /fs:file-system] 　　参数 　　drive: 　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。 　　/q 　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。 　　/fs:file-system 　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。 　　Map 　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。 　　map 命令仅在使用故障恢复控制台时才可用。 　　Map [ arc] 　　参数 　　arc 　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例： 　　multi(0)disk(0)rdisk(0)partition(1) 　　等价的设备名称是： 　　DeviceHardDisk0Partition1 　　范例 　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号： 　　map arc 　　注意 如果不使用 arc 参数，则 map 命令显示设备名称。 map 命令还显示文件系统的类型和每个磁盘的大小（MB）。 二。★★★常见文件扩展名和它们的说明 常见文件扩展名和它们的说明 A ACE：Ace压缩档案格式 ACT：Microsoft office助手文件 AIF，AIFF：音频互交换文件，Silicon Graphic and Macintosh应用程序的声音格式 ANI：Windows系统中的动画光标 ARC：LH ARC的压缩档案文件 ARJ：Robert Jung ARJ压缩包文件 ASD：Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming format，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件 ASF：Microsoft高级流媒体格式文件 ASM：汇编语言源文件，Pro/E装配文件 ASP：动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件 AST：Astound多媒体文件；ClarisWorks“助手”文件 Axx：ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字） A3L：Authorware 3.x库文件 A4L：Authorware 4.x库文件 A5L：Authorware 5.x库文件 A3M，A4M：Authorware Macintosh未打包文件 A3W，A4W，A5W：未打包的Authorware Windows文件 B BAK：备份文件 BAS：BASIC源文件 BAT：批处理文件 BIN：二进制文件 BINHex：苹果的一种编码格式 BMP：Windows或OS/2位图文件 BOOK：Adobe FrameMaker Book文件 BOX：Lotus Notes的邮箱文件 BPL：Borlard Delph 4打包库 BSP：Quake图形文件 BUN：CakeWalk 声音捆绑文件(一种MIDI程序) C C0l：台风波形文件 CAB：Microsoft压缩档案文件 CAD：Softdek的Drafix CAD文件 CAM：Casio照相机格式 CAP：压缩音乐文件格式 CAS：逗号分开的ASCⅡ文件 CCB：Visual Basic动态按钮配置文件 CCH：Corel图表文件 CCO：CyberChat数据文件 CCT：Macromedia Director Shockwave投影 CDA：CD音频轨道 CDF：Microsoft频道定义格式文件 CDI：Philip的高密盘交互格式 CDM：Visual dBASE自定义数据模块文件 CDR：CorelDRAW绘图文件；原始音频CD数据文件 CDT：CorelDRAW模板 CDX：CorelDRAW压缩绘图文件；Microsoft Visual FoxPro索引文件 CFG：配置文件 CGI：公共网关接口脚本文件 CGM：计算机图形元文件 CH：OS/2配置文件 CHK：由Windows磁盘碎片整理器或磁盘扫描保存的文件碎片 CHM：编译过的HTML文件 CHP：Ventura Publisher章节文件 CHR：字符集（字体文件） CHT：ChartViem文件；Harvard Graphics矢量文件 CIF：Adaptec CD 创建器 CD映像文件 CIL：Clip Gallery下载包 CIM：SimCity 2000文件 CIN：OS/2改变控制文件用于跟踪INI文件中的变化 CLASS：Java类文件 CLP：Windows 剪贴板文件 CLL：Crick Software Clicker文件 CLS：Visual Basic类文件 CMD：Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件 CPI：Microsoft MS-DOS代码页信息文件 CPL：控制面板扩展名，Corel颜色板 CPP：C++代码文件 CPR：Corel提供说明书文件 CPT：Corel 照片-绘画图像 CST：Macromedia Director Cast文件 CUR：Windows光标文件 D DBF：dBASE文件，一种由Ashton-Tate创建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和类似数据库或与数据库有关产品识别；可用数据文件（能被Excel 97打开）；Oracle 8.1.x表格空间文件 DBX：DataBearn图像；Microsoft Visual FoxPro表格文件 DCT：Microsoft Visual FoxPro数据库容器 DCU：Delphi编译单元文件 DCX：Microsoft Visual FoxPro数据库容器；基于PCX的传真图像；宏 DIR：MacromediaDirector文件 DLL：动态链接库 DOC：FrameMaker或FrameBuilder文档；Word Star文档、Word Perfect文档、Microsoft：Word文档；DisplayWrite文档 DOT：Microsoft Word文档模板 DPL：Borland Delph 3压缩库 DRV：驱动程序 DRW：Micrografx Designer/Draw；Pro/E绘画文件 DSF：Micrografx Designer VFX文件 DSG：DOOM保存的文件 DSM：Dynamic Studio音乐模块（MOD）文件 DSP：Microsoft Developer Studio工程文件 DSQ：Corel QUERY（查询）文件 DST：刺绣机图形文件 DSW：Microsoft Developer Studio工作区文件 DTA：World Bank（世界银行）的STARS数据文件 DTD：SGML文档类型定义（DTD）文件 DTED：地面高度数字数据（图形的数据格式）文件 DTF：Symantec Q&A相关的数据库数据文件 DTM：DigiTrakker模块文件 DUN：Microsoft拔号网络导出文件 DV：数字视频文件（MIME） DWG：AutoCAD工程图文件；AutoCAD或Generic CADD老版本的绘图格式 DXR：Macromedia Director受保护（不可编辑）电影文件 E EDA：Ensoniq ASR磁盘映像 EDD：元素定义文档（FrameMaker+SGML文档） EDE：Ensoniq EPS磁盘映像 EDK：Ensoniq KT磁盘映像 EDQ：Ensoniq SQ1/SQ2/Ks32磁盘映像 EDS：Ensoniq SQ80磁盘映像 EDV：Ensoniq VFX-SD磁盘映像 EFA：Ensoniq ASR文件 EFE：Ensoniq EPS文件 EFK：Ensoniq KT文件 EFQ：Ensoniq SQ1/SQ2/Ks32文件 EFS：Ensoniq SQ80文件 EFV：Ensoniq VFX-SD文件 EMD：ABT扩展模块 EMF：Windows增强元文件 EML：Microsoft Outlook Express邮件消息（MIME RTC822）文件 EXE：可执行文件（程序） F FAV：Microsoft Outlook导航条 FAX：传真类型图像 FCD：虚拟CD-ROM FDF：Adobe Acrobat表单文档文件 FLA：Macromedia Flash电影 FND：Microsoft Explorer保存的搜索文件（Find applet） FON：系统字体 FRT：Microsoft FoxPro报表文件 FRX：Visual Basic表单文本；Microsoft FoxPro报表文件 FXP：经Microsoft FoxPro编译的源文件 G GDM：铃声、口哨声和声音板模块格式 GetRight：GetRight未完成的下载文件 GHO：Norton 克隆磁盘映像 GID：Windows 95全局索引文件（包括帮助状态） GIF：CompuServe位图文件 GL：动画格式 GRP：程序管理组 H HEX：Macintosh BinHex2.0文件 HLP：帮助文件；Date CAD Windows帮助文件 HPP：C++程序头文件 HQX：Macintosh BinHex 4.0文件 HT：HyperTerminal（超级终端） HTM，HTML：超文本文档 HTT：Microsoft超文本模板 HTX：扩展HTML模板 I ICO：Windows图标 IDX：Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook Express文件 IMG：GEM映像 INF：信息文件 INI：初始化文件；Mwave DSP Synth的“nwsynth.ini” GMS安装；Cravis Ultrasound bank安装 INP：Oracle 3.0版或早期版本的表单源代码 INRS：INRS远程通信声频 INS：InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备 INT：中间代码，当一个源程序经过语法检查后编译产生一个可执行代码 IOF：Findit文档 IQY：Microsoft Internet查询文件 ISO：根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件 ISP：X-Internet签字文件 IST：数字跟踪设备文件 ISU：InstallShield卸装脚本 IT：脉冲跟踪系统音乐模块(MOD)文件 ITI：脉冲跟踪系统设备 ITS：脉冲跟踪系统抽样，Internet文档位置 IV：Open Inventor中使用的文件格式 IVD：超过20/20微观数据维数或变量等级文件 IVP：超过20/20的用户子集配置文件 IVT：超过20/20表或集合数据文件 IVX：超过20/20微数据目录文件 IW：Idlewild屏幕保护程序 IWC：Install Watch文档 J J62：Ricoh照相机格式 JAR：Java档案文件（一种用于applet和相关文件的压缩文件） JAVA：Java源文件 JAR：Java档案文件（一种用于applet和相关文件的压缩文件） JAVA：Java源文件 JFF，JFIF，JIF：JPEG文件 JPE，JPEG，JPG：JPEG图形文件 JS：javascript源文件 JSP：HTML网页，其中包含有对一个Java servlet的参考 K KAR：卡拉OK MIDI文件（文本+MIDI） L LAB：Visual dBASE标签文件 LBT，LBX：Microsoft FoxPro标签文件 LDB：Microsoft Access加锁文件 LHA：LZH更换文件后缀 LOG：日志文件 LZH：LH ARC压缩档案 M M1V：MPEG相关文件(MIME"mpeg"类型) M3D：Corel Motion 3D动画文件 M3U：MPEG URL（MIME声音文件） MAM：Microsoft Access宏 MAQ：Microsoft Access查询文件 MAR：Microsoft Access报表文件 MBX：Microsoft Outlook保存email格式；Eudora邮箱 MCW：Microsoft Word的Macintosh文档 MDB：Microsoft Access数据库 MDN：Microsoft Access空数据库模板 MDW：Microsoft Access工作组文件 MID：MIDI音乐 MMM：Microsoft多媒体电影 MOV：QuickTime for Windows电影 MP2：第二层MPEG音频文件 MP3：第三层MPEG音频文件 MPA：MPEG相关文件，MIME“mpeg类型” MPE，MPEG，MPG：MPEG动画文件 MPP：Microsoft工程文件；CAD绘图文件格式 MPR：Microsoft FoxPro菜单（已编译） MSI：Windows 安装器包 MSN：Microsoft 网络文档；Descent Mission文件 O OBD：Microsoft Office活页夹 OBJ：对象文件 OBZ：Microsoft Office活页夹向导 OCX：Microsoft对象链接与嵌入定制控件 ODS：Microsoft Outlook Express邮箱文件 OFT：Microsoft Outlook模板 OPX：OPL扩展DLL（动态链接库） OSS：Microsoft Office查找文件 OST：Microsoft Exchange / Outlook 离线文件 P PAL：压缩文件 PART：Go！Zilla部分下载文件 PAS：Pascal源代码 PCS：PICS动画文件 PDF：Adobe Acrobat 可导出文档格式文件（可用Web浏览器显示）；Microsoft系统管理服务器包定义文件；NetWare打印机定义文件 PHP，PHP3：包含有PHP脚本的HTML网页 PHTML：包含有PHP脚本的HTML网页；由Perl分析解释的HTML PM5：Pagemaker 5.0文件 PM6：Pagemaker 6.0文件 PPS：Microsoft Powerpoint幻灯片放映 PPT：Microsoft Powerpoint演示文稿 PRF：Windows系统文件，Macromedia导演设置文件 PSD：Adobe photoshop位图文件 PSM：Protracker Studio模型格式；Epic游戏的源数据文件 PST：Microsoft Outlook个人文件夹文件 PWL：Windows 95口令列表文件 Q QIF：QuickTime相关图像（MIME）；Quicken导入文件 QT，QTM：QuickTime电影 QTI，QTIF：QuickTime相关图像 QTP：QuickTime优先文件 QTS：Mac PICT图像文件；QuickTime相关图像 QTX：QuickTime相关图像 R RA：RealAudio声音文件 RAM：RealAudio元文件 RAR：RAR压缩档案（Eugene Roshall格式） REC：录音机宏；RapidComm声音文件 REG：注册表文件 REP：Visual dBASE报表文件 RES：Microsoft Visual C++资源文件 RM：RealAudio视频文件 RMF：Rich Map格式（3D游戏编辑器使用它来保存图） ROM：基于盒式磁带的家庭游戏仿真器文件（来自Atari 2600、Colecovision、Sega、Nintendo等盒式磁带里的ROM完全拷贝，在两个仿真器之间不可互修改） Rxx：多卷档案上的RAR压缩文件（xx=1～99间的一个数字） S SAV：游戏保存文件 SB：原始带符号字节（8位）数据 SBK：Creative Labs的Soundfont 1.0 Bank文件；(Soundb laster)/EMU SonndFont v1.x Bank文件 SBL：Shockwave Flash对象文件 SCF：Windows Explorer命令文件 SCH：Microsoft Schedule+1 SCP：拨号网络脚本文件 SCR：Windows屏幕保护；传真图像；脚本文件 SFX：RAR自解压档案 SHTML：含有服务器端包括（SSI）的HTML文件 SPL：Shockwave Flash对象；DigiTrakker抽样 SQL：Informix SQL查询；通常被数据库产品用于SQL查询（脚本、文本、二进制）的文件扩展名 STM：.shtml的短后缀形式，含有一个服务端包括（SSI）的HTML文件；Scream Tracker V2音乐模块（MOD）文件 STR：屏幕保护文件 SWA：在Macromedia导演文件（MP3文件）中的Shockwave声音文件 SWF：Shockwave Flash对象 SYS：系统文件 T T64：Commodore 64仿真器磁带映像文件 THEME：Windows 95桌面主题文件 TIF，TIFF：标签图像文件格式（TIFF）位图 TMP：Windows临时文件 TRM：终端文件 TXT：ASCⅡ文本格式的声音数据 TZ：老的压缩格式文件 V VBA：VBase文件 VBP：Microsoft Visual Basic工程文件 VBW：Microsoft Visual Basic工作区文件 VBX：Microsoft Visual Basic用户定制控件 VQE，VQL：Yamaha Sound-VQ定位器文件 VQF：Yamaha Sound-VQ文件（可能出现标准） VRF：Oracle 7配置文件 VSL：下载列表文件（GetRight） W WAB：Microsoft Outlook文件 WAD：包含有视频、玩家水平和其他信息的DOOM游戏的大文件 WAL：Quake 2正文文件 WAV：Windows波形声形 WBK：Microsoft Word备份文件 WFM：Visual dBASE Windows表单 WFN：在CorelDRAW中使用的符号 WIZ：Microsoft Word向导 WRL：虚拟现实模型 WWL：Microsoft Word内插器文件 X XLK：Microsoft Excel备份 XLL：Microsoft Excel内插器文件 XLM：Microsoft Excel宏 XLS：Microsoft Excel工作单 XLT：Microsoft Excel模板 XLV：Microsoft Excel VBA模块 XLW：Microsoft Excel工作簿/工作区 Z ZAP：Windows软件安装配置文件 ZIP：Zip文件 000-999：用于为老版本（或备份）文件编号（比如：被安装程序改变的CONFIG.SYS文件）；又可用于为小范围的PC应用程序的多个用户相关数据文件编号 12M：Lotus 1-2-3 97 SmartMaster文件 123：Lotus 1-2-3 97文件 2D：VersaCAD的2维绘画文件 2GR，3GR：在Windows之下的VGA图形驱动程序/配置文件 386：在386或更高级处理器上使用的文件 3D：VersaCAD的3维绘画文件 3DM：3D NURBS建模器，Rhino 3DS：3D Studio（DOS下）格式文件 386：在386或更高级处理器上使用的文件 4GE：Informix 4GL编译后代码 4GL：Informix 4GL源代码 669：Composer 669；UNIX Composer音乐模型文件；669磁道模块 #01 及更高的号：为计算机演示而扫描的一系列电影的图片文件编号方法 ???：OS/2用来跟踪档案文件 @@@：用于安装过程中的屏幕文件和用于Microsoft Code view for C这样的应用程序的指导文件 [color=#6b6b6b] [/color] 三。★★★GHOST怎么用? 系统备份 使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition表示备份硬盘的单个分区、Check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。 选Local→Partition→To Image菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。 在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。 接下来，程序会询问是否压缩备份数据，并给出3个选择：No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。最后选择Yes按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成，备份的文件以GHO后缀名储存在设定的目录中。 系统克隆 硬盘的克隆就是对整个硬盘的备份和还原。选择菜单Local→Disk→To Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，Ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择Yes开始执行。 Ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。 Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单Local→Disk→To Image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。 系统还原 如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。 要恢复备份的分区，就在界面中选择菜单Local→Partition→From Image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击Yes按钮即可。 软件特性 存贮介质 Ghost 支持的存储介质超出了我们的想象，它支持对等LPT接口、对等USB接口、对等TCP/IP接口、SCSI磁带机、便携式设备（JAZ、ZIP、MO等）、光盘刻录机（CDR、CDRW）等。而这些特性不需要任何外带的驱动程序和软件，只需一张软盘就可以做到！特别是对光盘刻录机的支持，如今的刻录机和空白光盘都十分便宜，非常适合作备份的用途。 兼容性 Ghost 对现有的操作系统都有良好的支持，包括FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL等文件存储格式。同以前版本不同的是，Ghost 2001加入了对Linux EX2的支持（FIFO文件存储格式），这也就意味着Linux的用户也可以用Ghost来备份系统了。 配套软件支持 Ghost浏览器：在以前的Ghost版本中，我们只能对系统进行简单的备份、复制、还原，要恢复单个的文件和文件夹还要使用外带的GhostEXP软件。现在，Symantec公司已经将Ghost浏览器整合在软件中。Ghost浏览器采用类似于资源管理器的界面，通过它，我们可以方便迅速地在备份包中找出我们想要的文件和文件夹并还原。 Gdisk：Gdisk是一个新加入的实用工具，它彻底取代了FDisk和format： * 快速格式化。 * 隐藏和显示分区的能力。此功能允许一个以上的主DOS分区，并且每个分区上的操作系统有不同的版本。隐藏分区的能力使计算机习惯于引导到选定的可引导分区，忽略其他隐藏分区中相同操作系统的安装。 * 全面的分区报告。 * 高度安全的磁盘擦除。提供符合美国国防部标准和更高安全标准的磁盘擦除选项。 和使用交互式菜单的FDisk不同，GDisk是由命令行驱动的。这提供了更快的配置磁盘分区和在批处理文件中定义GDisk操作的能力。但与此同时，几十个参数会令普通用户头疼，因此笔者不推荐一般用户使用，Symantec公司也应该推出相应的GUI（图形用户界面）控制台以方便用户使用。具体的参数说明可以用命令行gdisk/?了解。 Live Update Live Update是Symantec公司软件的一个通用升级程序，它能够检查当前系统中已安装的Symantec软件，并且通过英特网对软件进行在线升级。 在安装Ghost 2001时，安装程序自动升级了Live Update程序的版本。 Ghost 的进阶篇 附加的命令行参数：（限Ghost的无人备份/恢复/复制） 其实Ghost 2001的功能远远不止它主程序中显示的那些，Ghost可以在其启动的命令行中添加众多参数以实现更多的功能。命令行参数在使用时颇为复杂，不过我们可以制作批处理文件，从而“一劳永逸”（类似于无人安装Windows 98和Windows 2000）现在让我们来了解一些常用的参数（了解更加详细的参数介绍可查看Ghost的帮助文件）。 1.-rb 本次Ghost操作结束退出时自动重启。这样，在复制系统时就可以放心离开了。 2.-fx 本次Ghost操作结束退出时自动回到DOS提示符。 3.-sure 对所有要求确认的提示或警告一律回答“Yes”。此参数有一定危险性，只建议高级用户使用。 4.-fro 如果源分区发现坏簇，则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道中的数据。 [email=5.@filename][color=#0000ff]5.@filename[/color][/email] 在filename中指定txt文件。txt文件中为Ghost的附加参数，这样做可以不受DOS命令行150个字符的限制。 6.-f32 将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。WinNT 4和Windows95、97用户慎用。 7.-bootcd 当直接向光盘中备份文件时，此选项可以使光盘变成可引导。此过程需要放入启动盘。 8.-fatlimit 将NT的FAT16分区限制在2G。此参数在复制Windows NT分区，且不想使用64k/簇的FAT16时非常有用。 9.-span 分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。 10.-auto 分卷拷贝时不提示就自动赋予一个文件名继续执行。 11.-crcignore 忽略备份包中的CRC ERROR。除非需要抢救备份包中的数据，否则不要使用此参数，以防数据错误。 12.-ia 全部映像。Ghost会对硬盘上所有的分区逐个进行备份。 13.-ial 全部映像，类似于-ia参数，对Linux分区逐个进行备份。 14.-id 全部映像。类似于-ia参数，但包含分区的引导信息。 15.-quiet 操作过程中禁止状态更新和用户干预。 16.-script 可以执行多个Ghost命令行。命令行存放在指定的文件中。 17.-span 启用映像文件的跨卷功能。 18.-split=x 将备份包划分成多个分卷，每个分卷的大小为x兆。这个功能非常实用，用于大型备份包复制到移动式存储设备上，例如将一个1.9G的备份包复制到3张刻录盘上。 19.-z 将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率（快速）；-z2为高压缩率（中速）；-z3至-z9压缩率依次增大（速度依次减慢）。 20.-clone 这是实现Ghost无人备份/恢复的核心参数。使用语法为： -clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)......] 此参数行较为复杂，且各参数之间不能含有空格。 　　其中operation意为操作类型，值可取：copy：磁盘到磁盘；load：文件到磁盘；dump：磁盘到文件；pcopy：分区到分区；pload：文件到分区；pdump：分区到文件。 Source意为操作源，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径。 Destination意为目标位置，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径；@CDx，刻录机，x表示刻录机的驱动器号，从1开始。 下面举例说明 命令行参数：ghostpe.exe -clone,mode=copy,src=1,dst=2 完成操作：将本地磁盘1复制到本地磁盘2。 命令行参数：ghostpe.exe -clone,mode=pcopy,src=1:2,dst=2:1 完成操作：将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。 命令行参数：ghostpe.exe-clone,mode=load,src=g:Λprtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M 完成操作：从映像文件装载磁盘1，并将第一个分区的大小调整为450MB，第二个调整为1599MB，第三个调整为2047MB。 命令行参数：ghostpe.exe -clone,mode=pdump,src2:1:4:6,dst=d:prt246.gho 完成操作：创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。 了解了这些参数后，我们就可以轻松地实现Ghost的无人备份/复制/恢复了。冲杯咖啡吧。 一些示例 ghost.exe -clone,mode=copy,src=1,dst=2 -sure 硬盘对拷 ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure 将一号硬盘的第二个分区复制到二号硬盘的第一个分区 ghost.exe -clone,mode=pdump,src=1:2,dst=g:bac.gho 将一号硬盘的第二个分区做成映像文件放到g分区中 ghost.exe -clone,mode=pload,src=g:bac.gh2,dst=1:2 从内部存有两个分区的映像文件中，把第二个分区还原到硬盘的第二个分区 ghost.exe -clone,mode=pload,src=g:bac.gho,dst=1:1 -fx -sure -rb 用g盘的bac.gho文件还原c盘。完成后不显示任何信息，直接启动。 ghost.exe -clone,mode=load,src=g:bac.gho,dst=2,SZE1=60P,SZE2=40P 将映像文件还原到第二个硬盘，并将分区大小比例修改成60:40 还原磁盘 首先做一个启动盘，包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe文件(可以用windows做启动盘的程序完成)。 Autoexec.bat可以包含以下命令： Ghost.exe -clone,mode=pload,src=d:bac.gho,dst=1:1 -fx -sure -rb 利用在d盘的文件自动还原，结束以后自动跳出ghost并且重新启动。 开机自动做C区的备份，在D区生成备份文件bac.gho。 ghost.exe -clone,mode=pdump,src=1:1,dst=d:bac.gho -fx -sure -rb 还原光盘 包含文件：Config.sys,Autoexec.bat,Mscdex.exe(CDROM执行程序),Oakcdrom.sys(ATAPI CDROM兼容驱动程序),Ghost.exe Config.sys内容为： DEVICE=OAKCDROM.SYS /D:IDECD001 Autoexec.bat内容为： MSCDEX.EXE /D:IDECE001 /L:Z Ghost -clone,mode=load,src=z:bac.gho,dst=1:1 -sure -rb 可以根据下面的具体说明修改实例 -clone 在使用时必须加入参数，它同时也是所有的switch{batch switch}里最实用的一种，下面是clone所定义的参数 -clone, mode={copy|load|dump|pcopy|pload|pdump}, src={drive|file|driveartition}, dst={drive|file|driveartition} mode指定要使用哪种clone所提供的命令 copy 硬盘到硬盘的复制(disk to disk copy) load 文件还原到硬盘(file to disk load) dump 将硬盘做成映像文件(disk to file dump) pcopy 分区到分区的复制(partition to partition copy) pload 文件还原到分区(file to partition load) pdump 分区备份成映像文件（partition to file dump） src指定了ghost运行时使用的源分区的位置模式及其意义: mode命令 对应mode命令src所使用参数 例子 COPY/DUMP 源硬盘号。 以1代表第一号硬盘 LOAD 映像文件名 g:/back98/setup98.gho 或装置名称(drive) PCOPY/PDUMP 源分区号。 １：２代表的是硬盘１的第二个分区 PLOAD 分区映像文件名加上分区号或是驱动器名加上分区号。 g:back98setup98.gh2,代表映像文件里的第二个分区 dst运行Ghost时使用的目标位置模式及其意义: mode命令 对应mode命令dst所使用参数 例子 COPY/DUMP 目的硬盘号。 2代表第二号硬盘 LOAD 硬盘映像文件名。 例g:back98setup98.gho PCOPY/PLOAD 目的分区号。 2:2 代表的是，硬盘2的第二个分区 PDUMP 分区映像文件名加分区号。 g:back98setup98.gh2 SZEn指定所使用目的分区的大小 n=xxxxM 指定第n目的分区的大小为xxxxMB SZE2=800M表示分区2的大小为800MB n=mmP 指定地n的目的分区的大小为整个硬盘的mm个百分比。 其他参数 -fxo 当源物件出现坏块时，强迫复制继续进行 -fx 当ghost完成新系统的工作后不显示"press ctrl-alt-del to reboot"直接回到DOS下 -ia 完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源，复制一个分区时，Ghost将首先检查来源分区，再决定是要复制文件和目录结构还是要做映像复制(扇区到扇区)。预设是这种形式。但是有的时候，硬盘里特定的位置可能会放一些隐藏的与系统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制 -pwd and -pwd=x 给映像文件加密 -rb 在还原或复制完成以后，让系统重新启动 -sure 可以和clone合用。Ghost不会显示"proceed with disk clone-destination drive will be overwritten?"提示信息 注意事项 1. 在备份系统时，单个的备份文件最好不要超过2GB。 2.在备份系统前，最好将一些无用的文件删除以减少Ghost文件的体积。通常无用的文件有：Windows的临时文件夹、IE临时文件夹、Windows的内存交换文件。这些文件通常要占去100多兆硬盘空间。 3.在备份系统前，整理目标盘和源盘，以加快备份速度。 4.在备份系统前及恢复系统前，最好检查一下目标盘和源盘，纠正磁盘错误。 5.在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移，千万不要等硬盘信息被覆盖后才后悔莫及啊。 6.在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而压缩率又没有明显的提高。 7.在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些莫名其妙的错误。 ------------------------------------------------------------------------------- Ghostpe.exe菜单选项介绍 Norton Ghost的帮助文件中要求Ghostpe.exe在纯DOS下运行，其实它在WINDOWS的MS-DOS中运行也是可以的，同样可以对系统进行备份和还原。 开机进入DOS，键入Ghostpe.exe所在的目录路径名，比如：E:Ghostpe.exe 回车，程序即开始运行。首先出现的是Ghost版本介绍窗口，回车后进入主界面。菜单选项有： 　　（一）“Local”（本地的） 　　1、Disk（磁盘） （1） To Disk（硬盘到硬盘的复制） （2）To Image（硬盘内容备份为镜像） （3）From Image（从镜像文件恢复至硬盘） 　2、Partition（分区） 　　（1）To Partition（分区到分区的复制） 　　（2）To Image（分区内容备份为镜像） 　　（3）From Image（从镜像文件恢复至分区） 　3、Check(检查) （1） Image File（镜像文件） （2）Disk（磁盘） 　　（二）Option（设置项，一般情况下使用默认值即可） 　　（三）Quit（退出） Norton ghost――克隆硬盘的魅影 我们能用Ghost做什么 　　●可以创建硬盘镜像备份文件 　　●可以将备份恢复到原硬盘上 　　●磁盘备份可以在各种不同的存储系统间进行 　　●支持FAT16/32、NTFS、OS/2等多种分区的硬盘备份 　　●支持Win9X、NT、UNIX、Novell等系统下的硬盘备份 　　●可以将备份复制(克隆)到别的硬盘上 　　●在复制(克隆)过程中自动分区并格式化目的硬盘 Ghost是最著名的硬盘复制备份工具，因为它可以将一个硬盘中的数据完全相同地复制到另一个硬盘中，因此大家就将Ghost这个软件称为硬盘“克隆”工具。实际上，Ghost不但有硬盘到硬盘的克隆功能，还附带有硬盘分区、硬盘备份、系统安装、网络安装、升级系统等功能。1998年6月，出品Ghost的Binary公司被著名的Symantec公司购并，因此该软件的后续版本就改称为Norton Ghost，成为Nordon系列工具软件中的一员。1999年2月，Symantec公司发布了Norton Ghost的5.1C版本，该版本包含了多个硬盘工具，并且在功能上作了较大的改进，使之成为了一个真正的商业软件。 安装 本公司为使各位客户的机器万无一失，早已经为您的机器中装入了GHOST软件，并在您取走机器前为您做好备份，免去您的后顾之忧。此软件不需安装，复制即可使用。 Ghost硬盘克隆 Ghost就是克隆硬盘的程序，该程序在DOS下、Windows9.X下都可执行，所以要进行硬盘的克隆，请先进入到Ghost子目录，运行Ghost.exe程序，需要注意的是，如果是在DOS下运行该程序时，在运行该程序前最好启动DOS的鼠标驱动程序，因为Ghost的操作画面是仿窗口画面，使用鼠标点击来选择会方便一些――虽然也可以用键盘来操作。另外在备份或克隆硬盘前最好清理一下硬盘――删除不用文件、清空回收站、碎片整理等。 1. 分区备份 使用Ghost复制备份，有整个硬盘(Disk)和分区硬盘(Partition)两种备份方式。在菜单中点击“Local”(本地)项，在右面弹出的菜单中有三个子项，其中“Disk”表示整个硬盘备份(也就是克隆)，“Partition”表示单个分区硬盘备份以及硬盘检查“Check”。“Check”项的功能是检查硬盘或备份的文件，看是否可能因分区、硬盘被破坏等造成备份或还原失败。而分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区具有实用价值。 选“Local/Partition/To Image”菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区(用鼠标点击)。 然后在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。 接下来，程序会询问是否压缩备份数据，并给出三个选择。“No”表示不压缩，“Fast”表示小比例压缩而备份执行速度较快，“High”就是高比例压缩但备份执行速度较慢。最后，选择“Yes”按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成备份，备份的文件以GHO后缀名储存在设定的目录中。 2. 分区备份的还原 如果硬盘中备份的分区数据受到损坏，用一般磁盘数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原，无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。 要恢复备份的分区，就在界面中选择菜单“Local/Partition/From Image”，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击“Yes”按钮即可。 恢复还原时要注意的是，硬盘分区的备份还原是要将原来的分区一成不变地还原出来，包括分区的类型、数据的空间排列等。 3. 硬盘的克隆 硬盘的克隆就是对整个硬盘的备份和还原，选择菜单“Local/Disk/To Disk”，在弹出的窗口中选择源硬盘(第一个硬盘)，然后选择要复制到的目的硬盘(第二个硬盘)。注意，可以设置目的硬盘各个分区的大小，Ghost可以自动对目的硬盘按设定的分区数值进行分区和格式化。选择“Yes”开始执行。 Ghost能将目的硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目的硬盘不能太小，必须能将源硬盘的内容装下。 　　Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上(菜单“Local/Disk/To Image”)，然后就可以随时还原到其它硬盘或原硬盘上。这对要安装多个系统硬盘很方便。使用方法与分区备份相似。要注意的是，备份成的文件不能大于2GB。 [table=96%][tr][td][align=right][color=#6b6b6b]网管联盟.[/color][/align][color=#6b6b6b]四。★★★如何防范恶意网站 知己知彼 　　如何判断自己是遇到了恶意网站的攻击，症状多种多样： 　　1. 开机自动登录网站。 　　2. 启动IE，自动登录网站，无法修复主页设置。 　　3. IE不断打开窗口。 　　4. 修改[主页]按钮和[搜索]按钮。 　　5. 修改右键菜单，甚至屏蔽右键菜单。 　　6. 更改收藏夹的内容。 　　7. 安装自动拨号程序。 　　8. 自动安装木马程序。 　　9. 自动格式化硬盘或删除某个文件夹中的所有文件。 　　10. 更新文件关联和锁死EXE程序。 　　11. 锁死注册表。 …… 　　★对症下药 　　了解了症状，就要对症下药了！ 一、备份 　　建议使用“超级兔子魔法设置”中的“注册表优化”进行备份，软件能将Classes.dat、System.dat、System.ini、User.dat、Win.ini等文件全部备份下来，上面提到的前五种恶意网站无非就是通过修改这些文件来达到其目的的。 二、弃用IE 　　大部分的攻击目标都是IE。如果我们用MyIE2（强烈建议使用Ver 0.8.220这一版本）代替IE浏览器，恶意网站就无的放矢了。MyIE2在启动时能够绕开主页直接打开空白页，而且还能保护主页不被修改。如果开机就自动运行IE，要先用超级兔子魔法设置中的“自动运行”功能将网址删除，再用MyIE2代替IE。 　　注意：这两个功能在默认状态下是关闭的，您要在[选项]→[MyIE2选项]→[常规]中和“启动时”中将其打开。由于MyIE2使用IE的内核，所以请勿删除IE。 三、解救被封死的收藏夹 　　某些恶意网站会对收藏夹进行修改，大多是通过修改“C: Windows/Favorites”中的“Desktop.ini”文件来实现的，所以只要删除这个文件就可以了。如果根本就无法打开“C: WindowsFavorites”文件夹，就到DOS下进行删除（要先用“attrib -r -s -h”后才能将其删除）。另外，“收藏夹”中的内容并没有被删除，只是放入了另一个文件夹中，名称和“Favorites”差不多（如“Favorites2”等），如果想恢复原来的“收藏夹”，只要剪切一下就可以了。 　　如果是将系统默认的“收藏夹”路径设置成指定的目录（如“C: WindowsFavorites2”等），只要恢复正常的“注册表”就一切OK了。 四、定期还原正常的注册表 　　如果遇到安装自动拨号程序的情况，你可要小心啦，小心惊人的国际长话费。对付它，最好是定期还原正常的注册表！这样做虽然不能彻底删除此类恶意程序，但却能让其完全禁止运行，因为这类程序是通过修改注册表来达到随机运行的目的的（只有极少数是在“开始”菜单的“启动”项内做文章），只不过我们无法通过手工删除干净。 　　这个方法对于自动安装木马程序的情况也同样适用。 五、防止硬盘被格式化 　　对于自动格式化硬盘的恶意网站，要把“C:WindowsCOMMAND”文件夹中的format.com、Fdisk.exe、Deltree.exe这三个程序文件删除或进行改名，因为这些恶意代码是需要这些程序才能够发挥“威力”的，只要让这些恶意代码找不到它们，您的电脑也就安全了！ 六、打开“锁死”的程序 　　对于被锁死的EXE程序，只要事先已将“C:Windows”目录下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini这五个文件备份下来，在“中招”后用正常的文件覆盖一下并重新启动就OK了（注：Windows 95和98中可能没有Classes.dat文件，而且Windows 97以下版本的操作系统用此方法无效！甚至会使整个系统瘫痪。）。如果连复制都被禁止了的话，您可用启动盘到DOS下进行覆盖复制。 七、“防”要胜于“治” 　　通常恶意网站都披着具有“诱惑力”的外衣，设下诱人的陷阱让您“中招”。所以一定要意志坚强，抵制住诱惑。只要您能做到“任你花言巧语，我自岿然不动”。那么，什么样的陷阱也奈何不了您。 　　另外，现在有很多恶意网站开始通过即时通讯软件来传播了，比如QQ、ICQ等，方式虽然多种多样，但通常是在对方网友的话后面又发来了一个网站信息，有的会附有一些带有“诱惑性”的话（如：“看看我的样子”等），有的只是一个有着诱人域名的网址，对于这样的网站，原则也同样――就是不上当！ [table=96%][tr][td][align=right][color=#6b6b6b]网管联盟.[/color][/align][color=#6b6b6b]五。★★★win2000/xp忘记密码的方法 1。清除sam文件： winnt系列的系统账户信息是存在%systemroot%system32configsam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%system32configsam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。 原来听说这种方法只能适用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上试验都是成功的。不知道为什么会有上述说法，可能是活动目录ad下不行把。 当然首先你要能够访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘，再或者挂到其他win2000、linux等机器上，再再或者重新安装一个新的win2000。 2。专用工具： windows管理员密码丢失还有一个解决方法是使用petter nordahl-hagen的the offline nt password editor([url=http://home.eunet.no/~pnordahl/ntpasswd/][color=#0000ff]http://home.eunet.no/~pnordahl/ntpasswd/[/color][/url])，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。 可能还有其他类似工具把，恕我无知。 3。 还有一种想法就是用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。 替换系统启动的必要程序的一种方法是我写的一个清除administrator密码的小程序(cleanpwd)，他所作的就是把administrator密码清空。使用方法如下： （2）.用法 1) 用双系统或者启动盘或者挂到别的系统上，如果是ntfs分区其他系统或启动盘要能读写ntfs分区，把windows安装目录下的system32svchost.exe改名svchost.bak.exe备份,把cleanpwd.exe拷贝成svchost.exe。 2) 启动该系统，就把administrator的密码清空了，可以直接登陆。 3) 把svchost.bak.exe 恢复就行了。（如果使用替换的是svchost，最好再启动rpc服务） （3）.为什么选用svchost.exe而不是其他程序。 每个windows2000系统都有这几个进程， system(kernel executive and kernel) smss(session manager) csrss(win32 subsystem) winlogon(logon process) services(service control manager) lsass(local security authentication server ) 如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。 另外系统中一般还有以下一些程序： svchost.exe(remote procedure call (rpc) 还有其他一些服务) wbemwinmgmt.exe(windows management umentation) mstask.exe(task scheduler) regsvc.exe(remote registry service) 可能还有其他服务程序，你可能禁止了除rpc之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。 当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。 （4）.其他 有这个想法是几个月之前了，不过一直没有写这个程序 程序运行会在c:cleanpwd.txt记一个简单的日志，我也附了源码，你可以任意修改它以满足自己的要求，比如添加一个用户而不是修改管理员的密码（或者你把管理员改名了）。 4。我还在一个网站上看到这样一个方法： 就是把%systemroot%system32logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。 其实这种方法和上边的那种思路是一致的。 ================= code begin ======================= #include #include #include #include #include #pragma comment(lib, "netapi32.lib") #define lof_file "c:\cleanpwd.txt" dword setuserpwd(char *user, char *pass); void banner(file *fp) { if(null == fp)return; fprintf(fp, "clean administrator??s password tool 1a. for lost password.n"); fprintf(fp, " by [email=bingle@email.com.cnn][color=#0000ff]bingle@email.com.cnn[/color][/email]"); fprintf(fp, "website: [url=http://www.binglesite.net/n][color=#0000ff]www.binglesite.netn[/color][/url]"); } int main(int argc, char *argv[]) { banner(stderr); file *fp = fopen(lof_file, "a"); if(fp) { fprintf(stderr, "log in file %sn", lof_file); banner(fp); } if(!fp) fp = stderr; char buff[256]; fprintf(fp, "%s: clean administrator??s password ", _strtime(buff)); dword n = setuserpwd("administrator", ""); if(nerr_success == n) fprintf(fp, "ok.n"); else fprintf(fp, "failed, error:%dn", n); fclose(fp); return -1; } dword setuserpwd(char *user, char *pass) { wchar_t wuser[pwlen], wpass[pwlen]; user_info_1003 ui; mbstowcs(wuser, user, strlen(user)+1); mbstowcs(wpass, pass, strlen(pass)+1); ui.usri1003_password = wpass; return netusersetinfo(null, wuser, 1003, (lpbyte)&ui, null); 六。★★★Windows XP 自带小工具 假设你使用的是WinXP，一般来讲你会把日常所用的工具软件都放到一个名为“Tools”的文件夹中。好的，先容我猜猜，里面都有些什么东东――加密的、图片浏览处理的、压缩/解压缩的、音视频播放的、刻录的、系统优化的……怎么样，猜得八九不离十吧？相信这些Tools平日里一定带来了不少方便，不过如果你仅满足于使用这些“Tools”的一般用途，那笔者就要为WinXP道一声“可惜”――它辛辛苦苦为你准备的百宝箱却被不经意地抛在了一旁。相比常用的工具软件，WinXP所提供工具的特点是整合在系统中，因此使用简单、快捷而方便，那么就随笔者一起掀开这个箱子，看看里面到底都有些什么宝贝吧。 一、文件保密 WinXP有着很好的多用户功能，允许不同用户拥有个性的系统设置。但在这样一个共享环境下，个人的隐私问题又凸现出来，由此涉及到了多用户使用下的文件保密问题。对于这个问题，你可能会考虑诸如“文件保密专家”之类的文件加密软件，其实在WinXP中，大可不必为文件的保密问题操心，因为它为我们提供了多种文件保密的方法。不过在为文件进行保密操作之前，首先要确定待保密的文件是放在NTFS分区上的，这是WinXP里进行文件保密的基础，以下的操作都是在NTFS分区上进行的。 1.个人文件夹的保密 在WinXP里最简单的文件保密方法是对“个人文件夹”的加密。所谓“个人文件夹”是指在“系统盘ocuments and Settings”下，以当前用户名命名的文件夹；其中包含了如“我的文档”、“开始菜单”一类的个人用户文件。对其进行加密，只需直接在其文件夹或其子文件夹的“属性”对话框的“共享”页上，勾选“将这个文件夹设为专用”（若为管理员用户则此处默认为勾选），那么其他用户（包括管理员）都无法访问此文件夹。此方法只适合于对“个人文件夹”的保密，对于系统的其他文件和文件夹则无能为力了。需要注意的是，设为“专用”的个人文件夹将不能被共享，同样，已共享的个人文件夹在取消共享之前也不能被设为“专用”。实际应用中，可将要保密的文件保存到设为专用的“我的文档”里，即可实现文件保密的目的。 2.利用用户权限保密文件 对于没有放在“个人文件夹”中的文件，我们可以有第2种保密方法：控制用户权限――通过对不同用户或者组，赋予对文件（文件夹）不同的操作权限，从而达到文件保密的目的。此操作进行之前先要确定WinXP中文件权限的设置功能是否开启：在文件浏览窗口中选择菜单“工具”→“文件夹选项”，选择“查看”页，确定“使用简单文件共享”没有被勾选。 之后，我们就能对系统的文件（文件夹）访问权限进行具体设置：打开文件夹的属性对话框，可以看到多出了一个“安全”页。在其中可以一目了然对于此文件夹可操作的用户及其不同的权限分派。各类权限有“允许”和“拒绝”两项可选，先在“组或用户名称”一栏里选择要保密的对象（如Guest用户），再将其“读取”的权限设为“拒绝”，如此便实现了此文件夹的保密。如果“组或用户名称”里没对象用户，选择下面的“添加”，输入（或搜索出）其用户名即可。 有可能你看到的用户权限设置是不可选的，那是因为此子文件夹从其父文件夹（上级文件夹）继承了权限，因此不可改。要使其权限可改，应删除其和父文件夹的继承关系：选择“安全”页的“高级”选项，打开“高级安全设置”对话框，在“权限”页里取消对“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”的勾选，在弹出的对话框中选择“删除”即可。 3.加密文件系统（EFS）对文件的保密 这是WinXP我们提供的一种高级文件加密方法――加密文件系统（EFS）。EFS是一种数字加密方式：Windows首先以一把“公钥”（WinXP自己的加密算法）对文件进行加密，再配给用户一把用于解密的“私钥”（包含在个人数字证书中）。加密过的文件，只有通过“公钥”与“私钥”共同认证后产生的“金钥”才能被解密。 打开要加密的文件或文件夹的“属性”对话框，选择其“常规”页中的“高级”，勾选“高级属性”里的“加密内容以便保护数据”，确定后，加密的文件/文件夹名会以绿色表示，这样，即使是管理员账户，也不能读取文件的内容了。 这就是WinXP的高级文件保密，就这么简单。之后的问题是，如果加密文件拷贝到其他机器上，如何实现其解密？这就涉及到了个人数字证书的使用。 4.个人数字证书的导出与导入 在“运行”栏里输入“certmgr.msc”，打开“证书”，依次展开“个人”→“证书”，右键单击要导出的证书，在“所有任务”中选择“导出”，在向导中选择“是，导出私钥”，再按需要设置好私钥保护密码和导出路径后，即导出了个人数字证书。 加密文件被拷贝到其他机器上后，要对其进行解密，需要先在此机器上新建一个与原加密用户相同用户名及密码的账户，再将之前导出的证书拷贝到此机器上双击运行，即可实现数字证书的导入。 注意：WinXP为了防止私钥被随意导出，凡导入的证书在默认情况下均不能被再次导出。如果有再次导出的需要，需要在导入数字证书过程中，输入私钥保护密码一步时，勾选“标志此密钥为可导出的……”，这样才能使导入的证书能被再次导出。 二、资源管理器的增强 1.图片浏览 WinXP之前这一功能非ACDSee莫属，然而WinXP却带来了更为易用的图片浏览功能。众所周知，只要选择“缩略图”方式显示图片，我们就可以图片的缩略图预览其效果。选择“幻灯片”方式，则可以更清楚地看到图片的预览效果。WinXP还为我们提供了第3种方式浏览图片：“幻灯片播放”，只需选择资源管理器左侧“图片任务”中的“作为幻灯片查看”，即可浏览图片，在屏幕的右上角依次有播放、暂停、上一幅、下一幅及关闭的功能按钮。需要提醒的是，如果选择了一张或者多张图片后再选择“作为幻灯片查看”，则只会放映所选择的图片。 还有一点技巧：如果嫌“缩略图”方式预览的图片太小，我们可以通过修改注册表的方式改变其大小。在“运行”栏里输入“regedit”，打开注册表编辑器，依次展开HKEY_CUR RENT_USER Software MicrosoftWindows CurrentVersion Explorer，在其下新建一名为ThumbnailSize的DWORD值，将值改为十进制的200，可以看到预览图变大了吧。另外，新建名为ThumbnailQuality的DWORD值，通过设置其值改变缩略图的图片质量，如设为80，则以80%的质量显示缩略图。通过减小其值，可以缩短系统显示缩略图的时间。 注意：如果当前目录下有图片却没有出现“图片任务”或找不到“幻灯片”方式，可参见后文设置文件夹模板。 2.数码图片的处理 使用数码相机等设备，WinXP也准备了“扫描仪与照相机向导”。当数码相机连接到计算机后，在系统弹出的任务选择对话框里选择“将图片复制到计算机上的一个文件夹”，WinXP会自动读取相机里的图片，接下来在“扫描仪和照相机向导”选择要获取的图片，还有存放的路径，完成后WinXP就会把所选择的照片存放到指定目录了。值得一提的是，在选择存放路径时，WinXP已默认提供了一系列有助于分类的存放方式，方便我们对数码图片的管理。 双击一个图片文件，如果没有安装其他图片浏览软件，WinXP会首先调用“Windows图片和传真查看器”来打开文件（若已安装其他图片软件，也可右击图片文件并在“打开方式”中选择此工具）。可用其对图片进行简单加工，如缩放查看、旋转、打印、复制到等。试过用“Windows图片和传真查看器”打开TIFF文件吗？可以看到工具栏上又多出不少东西，通过这些工具可以给图片添加“注释”。至于用处，想想看，可以在数码相片上写上照相的时间地点，场景描述等，多年后回味，别有一番滋味啊。这一注释功能并不直接修改图片，在你不需要时可随时删去所加的注释，而保留图片的原样。 3.个性的文件夹 如果你也崇尚个性张扬，相信总会想方设法把自己的WinXP弄得与众不同。这里就来看一下，如何用WinXP百宝箱里的东东，把系统里大大小小的文件夹们，统统换掉那黄色的夹子外套。WinXP提供了很方便的文件夹自定义功能，在文件夹“属性”对话框的“自定义”页上，即可看见很多定义的内容。 文件夹模板：可供选择的有相册、图片、音乐和视频等，其区别在于不同的模板对应不同的默认文件查看方式（幻灯片、平铺、图标等）以及文件夹任务。使用了以上两种图片类文件夹模板，文件夹左侧的“常见任务栏”里，都会有“图片任务”供选择，而使用了音乐类或视频类文件夹模板，则分别对应的是“音乐任务”与“视频任务”。 文件夹图片：当文件夹以缩略图方式查看时，WinXP会把该文件夹里最近修改的4个图片作为默认的文件夹图片显示，但为了提醒自己，可以让它变得更醒目。只需单击“选择图片”就可选择某个图片作为此文件夹的图片。 文件夹图标：如果不以缩略图方式查看，文件夹将会以其“标准图标”表示――一个黄色的夹子，如果觉得这千篇一律的黄夹子没有个性，我们也可以换。单击“更改图标”，可以看到WinXP为我们在Shell32.dll里提供的许多图标，我们当然可以随便用上一用。 三、压缩与解压缩 目前我们使用的压缩解压缩软件想必都是WinZip或WinRAR等，它们各有自己的特点与用途，但实际应用中可以说95%以上的工作都是简单的压缩与解压缩，在这一点上，WinXP自带的压缩工具就足以满足需要了。 1.通过压缩磁盘对文件进行压缩 这种方法被WinXP冠名为“NTFS文件压缩”，只能在硬盘的NTFS分区上使用。打开要压缩文件/文件夹的“属性”对话框，选择“常规”页中的“高级”，勾选“高级属性”里的“压缩内容以便节省磁盘空间”，确定后，此文件/文件夹名会以蓝色显示。以这种方法压缩文件，实质上是对磁盘进行压缩，会带来了系统性能的降低（打开压缩文件时，系统将其解压缩，关闭文件时又重新压缩），因此建议仅用于对备份文件处理。 2.Zip文件的压缩 最先在Windows提供对Zip文件的支持始源于WinME，WinXP继承了这一特性，但基本上没有太多发展。这一功能被称为“Compressed（zipped） Folders”，只能进行最基本的压缩/解压缩工作，说好听点，就是“返璞归真”了。 实现方法一：在鼠标右键菜单上选择“新建”→“压缩（zipped）文件夹”。 实现方法二：选中欲压缩的文件（一个或多个），在其鼠标右键菜单上选择“发送到”→“压缩（zipped）文件夹”，即生成一个.zip文件。最后生成的文件名同鼠标单击的文件一致。 你还可以对.zip文件设置密码。打开一个.zip文件（确定是用WinXP自带功能打开，而不是用其他软件），选择菜单项的“文件”→“添加密码”，输入要设置的密码。之后，查看和解压缩此文件就需要密码了，可以满足一般的保密性要求。需要说明的是WinXP不能进行分卷压缩、添加注释等“高级任务”。 3.Zip文件的解压缩 压缩后的ZIP包可以像普通文件夹一样操作。如果要将ZIP包解压缩到指定位置，只需在其右键菜单上选择“全部提取...”利用“提取向导”，选择解压缩路径，输入密码（如果有的话），即可进行解压缩。 4.自解压包的制作 如果还有制作自解压包的需要，也不用去找什么专门工具，WinXP里仍然为你准备了――尽管微软并没有承认其存在。在“运行”对话框里输入“iexpress”，回车后打开“IExpress Wizard”。在向导里依次选择“Create new Self Extraction Directive file”→“Extract files only”（压缩目的：Package purpose）→输入解压缩时弹出对话框的标题（Package title）→输入对话框提示语（Confirmation prompt）→选择解压时是否显示许可协议（License agreement）→添加欲压缩的文件（Packaged files）→选择解压
千字长文讲解系统架构，系统设计看这篇就够了！
我们要先搞懂系统设计是什么 划重点，这里讲的系统设计都是系统设计面试，而非是工业上的设计系统。系统设计，其实就是一个“吹牛逼”的行为，在和面试官你来我往的沟通中，用“嘴皮子”创建一个系统，讨论系统。 我简单总结了一下系统设计面试相关问题的问法： 设计某某系统 Design XXX System • 设计微博 Design Twitter • 设计滴滴 Design Uber • 设计微信 ...
千字长文讲解系统架构，系统设计看这篇就够了
我们要先搞懂系统设计是什么 划重点，这里讲的系统设计都是系统设计面试，而非是工业上的设计系统。系统设计，其实就是一个“吹牛逼”的行为，在和面试官你来我往的沟通中，用“嘴皮子”创建一个系统，讨论系统。 我简单总结了一下系统设计面试相关问题的问法： 设计某某系统 Design XXX System 设计微博 Design Twitter 设计滴滴 Design Uber 设计微信 Design Whatsapp 设计点评 Design Yelp 设计短网址系统 Design Tiny URL 设计NoSQL
非技术区

23,407

社区成员

70,514

社区内容

发帖
与我相关
我的任务
社区描述
Java 非技术区
社区管理员
  • 非技术区社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章