怎样用Javascript修改客户机注册表的资料！

sunboy_163 2003-02-19 09:33:50

谢谢！

...全文

26 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

lgj1012 2003-03-26

打赏
举报

回复

现在都算病毒了吧！

sandyuk 2003-03-26

打赏
举报

回复

function regWrite(){
var WshShell = new ActiveXObject("Wscript.Shell");
var bKey;
WshShell.RegWrite("HKCR\\.webs\\", "websfile","REG_SZ");
}

网管教程从入门到精通软件篇 ★一。★详细的xp修复控制台命令和用法!!! 放入xp（2000）的光盘，安装时候选R，修复！ Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。　　Bootcfg 　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。　　用法：　　bootcfg /default　　设置默认引导项。　　bootcfg /add　　　　向引导列表中添加 Windows 安装。　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。　　bootcfg /scan　　　扫描用于 Windows 安装的所有磁盘并显示结果。　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。　　bootcfg /list　　　列出引导列表中已有的条目。　　bootcfg /disableredirect 在启动引导程序中禁用重定向。　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings] 　　在启动引导程序中通过指定配置启用重定向。　　范例： bootcfg /redirect com1 115200 bootcfg /redirect useBiosSettings 　　hkdsk 　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。　　vol [drive:] [ chkdsk [drive:] [/p] [/r] 　　参数　　无　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。 drive: 指定要 chkdsk 检查的驱动器。 /p　　即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。 /r　　找到坏扇区并恢复可读取的信息。隐含着 /p 参数。　　注意 Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为 %systemroot%System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。 Diskpart 　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size] 　　参数无　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。　　/add 　　创建新的分区。　　/delete 　　删除现有分区。　　device_name 　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：　　DeviceHardDisk0 　　drive_name 　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：　　D: 　　partition_name 　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例：　　DeviceHardDisk0Partition1 　　大小　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。　　范例　　下例将删除分区： diskpart /delete Device HardDisk0 Partition3 diskpart /delete F: 　　下例将在硬盘上添加一个 20 MB 的分区：　　diskpart /add Device HardDisk0 20 　　Fixboot 　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。　　fixboot [drive] 　　参数　　驱动器　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D: 　　范例　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：　　fixboot d: 　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。　　Fixmbr 　　修复启动磁盘的主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。　　fixmbr [ device_name] 　　参数　　device_name 　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称：　　DeviceHardDisk0 　　范例　　下列命令示例向指定设备写入一个新的主引导记录：　　fixmbr DeviceHardDisk0 　　注意如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。　　format 　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。　　format [ drive:] [ /fs:file-system] 　　参数　　drive: 　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。　　/q 　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。　　/fs:file-system 　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。　　Map 　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。　　map 命令仅在使用故障恢复控制台时才可用。　　Map [ arc] 　　参数　　arc 　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例：　　multi(0)disk(0)rdisk(0)partition(1) 　　等价的设备名称是：　　DeviceHardDisk0Partition1 　　范例　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：　　map arc 　　注意如果不使用 arc 参数，则 map 命令显示设备名称。 map 命令还显示文件系统的类型和每个磁盘的大小（MB）。二。★★★常见文件扩展名和它们的说明常见文件扩展名和它们的说明 A ACE：Ace压缩档案格式 ACT：Microsoft office助手文件 AIF，AIFF：音频互交换文件，Silicon Graphic and Macintosh应用程序的声音格式 ANI：Windows系统中的动画光标 ARC：LH ARC的压缩档案文件 ARJ：Robert Jung ARJ压缩包文件 ASD：Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming format，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件 ASF：Microsoft高级流媒体格式文件 ASM：汇编语言源文件，Pro/E装配文件 ASP：动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件 AST：Astound多媒体文件；ClarisWorks“助手”文件 Axx：ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字） A3L：Authorware 3.x库文件 A4L：Authorware 4.x库文件 A5L：Authorware 5.x库文件 A3M，A4M：Authorware Macintosh未打包文件 A3W，A4W，A5W：未打包的Authorware Windows文件 B BAK：备份文件 BAS：BASIC源文件 BAT：批处理文件 BIN：二进制文件 BINHex：苹果的一种编码格式 BMP：Windows或OS/2位图文件 BOOK：Adobe FrameMaker Book文件 BOX：Lotus Notes的邮箱文件 BPL：Borlard Delph 4打包库 BSP：Quake图形文件 BUN：CakeWalk 声音捆绑文件(一种MIDI程序) C C0l：台风波形文件 CAB：Microsoft压缩档案文件 CAD：Softdek的Drafix CAD文件 CAM：Casio照相机格式 CAP：压缩音乐文件格式 CAS：逗号分开的ASCⅡ文件 CCB：Visual Basic动态按钮配置文件 CCH：Corel图表文件 CCO：CyberChat数据文件 CCT：Macromedia Director Shockwave投影 CDA：CD音频轨道 CDF：Microsoft频道定义格式文件 CDI：Philip的高密盘交互格式 CDM：Visual dBASE自定义数据模块文件 CDR：CorelDRAW绘图文件；原始音频CD数据文件 CDT：CorelDRAW模板 CDX：CorelDRAW压缩绘图文件；Microsoft Visual FoxPro索引文件 CFG：配置文件 CGI：公共网关接口脚本文件 CGM：计算机图形元文件 CH：OS/2配置文件 CHK：由Windows磁盘碎片整理器或磁盘扫描保存的文件碎片 CHM：编译过的HTML文件 CHP：Ventura Publisher章节文件 CHR：字符集（字体文件） CHT：ChartViem文件；Harvard Graphics矢量文件 CIF：Adaptec CD 创建器 CD映像文件 CIL：Clip Gallery下载包 CIM：SimCity 2000文件 CIN：OS/2改变控制文件用于跟踪INI文件中的变化 CLASS：Java类文件 CLP：Windows 剪贴板文件 CLL：Crick Software Clicker文件 CLS：Visual Basic类文件 CMD：Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件 CPI：Microsoft MS-DOS代码页信息文件 CPL：控制面板扩展名，Corel颜色板 CPP：C++代码文件 CPR：Corel提供说明书文件 CPT：Corel 照片-绘画图像 CST：Macromedia Director Cast文件 CUR：Windows光标文件 D DBF：dBASE文件，一种由Ashton-Tate创建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和类似数据库或与数据库有关产品识别；可用数据文件（能被Excel 97打开）；Oracle 8.1.x表格空间文件 DBX：DataBearn图像；Microsoft Visual FoxPro表格文件 DCT：Microsoft Visual FoxPro数据库容器 DCU：Delphi编译单元文件 DCX：Microsoft Visual FoxPro数据库容器；基于PCX的传真图像；宏 DIR：MacromediaDirector文件 DLL：动态链接库 DOC：FrameMaker或FrameBuilder文档；Word Star文档、Word Perfect文档、Microsoft：Word文档；DisplayWrite文档 DOT：Microsoft Word文档模板 DPL：Borland Delph 3压缩库 DRV：驱动程序 DRW：Micrografx Designer/Draw；Pro/E绘画文件 DSF：Micrografx Designer VFX文件 DSG：DOOM保存的文件 DSM：Dynamic Studio音乐模块（MOD）文件 DSP：Microsoft Developer Studio工程文件 DSQ：Corel QUERY（查询）文件 DST：刺绣机图形文件 DSW：Microsoft Developer Studio工作区文件 DTA：World Bank（世界银行）的STARS数据文件 DTD：SGML文档类型定义（DTD）文件 DTED：地面高度数字数据（图形的数据格式）文件 DTF：Symantec Q&A相关的数据库数据文件 DTM：DigiTrakker模块文件 DUN：Microsoft拔号网络导出文件 DV：数字视频文件（MIME） DWG：AutoCAD工程图文件；AutoCAD或Generic CADD老版本的绘图格式 DXR：Macromedia Director受保护（不可编辑）电影文件 E EDA：Ensoniq ASR磁盘映像 EDD：元素定义文档（FrameMaker+SGML文档） EDE：Ensoniq EPS磁盘映像 EDK：Ensoniq KT磁盘映像 EDQ：Ensoniq SQ1/SQ2/Ks32磁盘映像 EDS：Ensoniq SQ80磁盘映像 EDV：Ensoniq VFX-SD磁盘映像 EFA：Ensoniq ASR文件 EFE：Ensoniq EPS文件 EFK：Ensoniq KT文件 EFQ：Ensoniq SQ1/SQ2/Ks32文件 EFS：Ensoniq SQ80文件 EFV：Ensoniq VFX-SD文件 EMD：ABT扩展模块 EMF：Windows增强元文件 EML：Microsoft Outlook Express邮件消息（MIME RTC822）文件 EXE：可执行文件（程序） F FAV：Microsoft Outlook导航条 FAX：传真类型图像 FCD：虚拟CD-ROM FDF：Adobe Acrobat表单文档文件 FLA：Macromedia Flash电影 FND：Microsoft Explorer保存的搜索文件（Find applet） FON：系统字体 FRT：Microsoft FoxPro报表文件 FRX：Visual Basic表单文本；Microsoft FoxPro报表文件 FXP：经Microsoft FoxPro编译的源文件 G GDM：铃声、口哨声和声音板模块格式 GetRight：GetRight未完成的下载文件 GHO：Norton 克隆磁盘映像 GID：Windows 95全局索引文件（包括帮助状态） GIF：CompuServe位图文件 GL：动画格式 GRP：程序管理组 H HEX：Macintosh BinHex2.0文件 HLP：帮助文件；Date CAD Windows帮助文件 HPP：C++程序头文件 HQX：Macintosh BinHex 4.0文件 HT：HyperTerminal（超级终端） HTM，HTML：超文本文档 HTT：Microsoft超文本模板 HTX：扩展HTML模板 I ICO：Windows图标 IDX：Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook Express文件 IMG：GEM映像 INF：信息文件 INI：初始化文件；Mwave DSP Synth的“nwsynth.ini” GMS安装；Cravis Ultrasound bank安装 INP：Oracle 3.0版或早期版本的表单源代码 INRS：INRS远程通信声频 INS：InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备 INT：中间代码，当一个源程序经过语法检查后编译产生一个可执行代码 IOF：Findit文档 IQY：Microsoft Internet查询文件 ISO：根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件 ISP：X-Internet签字文件 IST：数字跟踪设备文件 ISU：InstallShield卸装脚本 IT：脉冲跟踪系统音乐模块(MOD)文件 ITI：脉冲跟踪系统设备 ITS：脉冲跟踪系统抽样，Internet文档位置 IV：Open Inventor中使用的文件格式 IVD：超过20/20微观数据维数或变量等级文件 IVP：超过20/20的用户子集配置文件 IVT：超过20/20表或集合数据文件 IVX：超过20/20微数据目录文件 IW：Idlewild屏幕保护程序 IWC：Install Watch文档 J J62：Ricoh照相机格式 JAR：Java档案文件（一种用于applet和相关文件的压缩文件） JAVA：Java源文件 JAR：Java档案文件（一种用于applet和相关文件的压缩文件） JAVA：Java源文件 JFF，JFIF，JIF：JPEG文件 JPE，JPEG，JPG：JPEG图形文件 JS：javascript源文件 JSP：HTML网页，其中包含有对一个Java servlet的参考 K KAR：卡拉OK MIDI文件（文本+MIDI） L LAB：Visual dBASE标签文件 LBT，LBX：Microsoft FoxPro标签文件 LDB：Microsoft Access加锁文件 LHA：LZH更换文件后缀 LOG：日志文件 LZH：LH ARC压缩档案 M M1V：MPEG相关文件(MIME"mpeg"类型) M3D：Corel Motion 3D动画文件 M3U：MPEG URL（MIME声音文件） MAM：Microsoft Access宏 MAQ：Microsoft Access查询文件 MAR：Microsoft Access报表文件 MBX：Microsoft Outlook保存email格式；Eudora邮箱 MCW：Microsoft Word的Macintosh文档 MDB：Microsoft Access数据库 MDN：Microsoft Access空数据库模板 MDW：Microsoft Access工作组文件 MID：MIDI音乐 MMM：Microsoft多媒体电影 MOV：QuickTime for Windows电影 MP2：第二层MPEG音频文件 MP3：第三层MPEG音频文件 MPA：MPEG相关文件，MIME“mpeg类型” MPE，MPEG，MPG：MPEG动画文件 MPP：Microsoft工程文件；CAD绘图文件格式 MPR：Microsoft FoxPro菜单（已编译） MSI：Windows 安装器包 MSN：Microsoft 网络文档；Descent Mission文件 O OBD：Microsoft Office活页夹 OBJ：对象文件 OBZ：Microsoft Office活页夹向导 OCX：Microsoft对象链接与嵌入定制控件 ODS：Microsoft Outlook Express邮箱文件 OFT：Microsoft Outlook模板 OPX：OPL扩展DLL（动态链接库） OSS：Microsoft Office查找文件 OST：Microsoft Exchange / Outlook 离线文件 P PAL：压缩文件 PART：Go！Zilla部分下载文件 PAS：Pascal源代码 PCS：PICS动画文件 PDF：Adobe Acrobat 可导出文档格式文件（可用Web浏览器显示）；Microsoft系统管理服务器包定义文件；NetWare打印机定义文件 PHP，PHP3：包含有PHP脚本的HTML网页 PHTML：包含有PHP脚本的HTML网页；由Perl分析解释的HTML PM5：Pagemaker 5.0文件 PM6：Pagemaker 6.0文件 PPS：Microsoft Powerpoint幻灯片放映 PPT：Microsoft Powerpoint演示文稿 PRF：Windows系统文件，Macromedia导演设置文件 PSD：Adobe photoshop位图文件 PSM：Protracker Studio模型格式；Epic游戏的源数据文件 PST：Microsoft Outlook个人文件夹文件 PWL：Windows 95口令列表文件 Q QIF：QuickTime相关图像（MIME）；Quicken导入文件 QT，QTM：QuickTime电影 QTI，QTIF：QuickTime相关图像 QTP：QuickTime优先文件 QTS：Mac PICT图像文件；QuickTime相关图像 QTX：QuickTime相关图像 R RA：RealAudio声音文件 RAM：RealAudio元文件 RAR：RAR压缩档案（Eugene Roshall格式） REC：录音机宏；RapidComm声音文件 REG：注册表文件 REP：Visual dBASE报表文件 RES：Microsoft Visual C++资源文件 RM：RealAudio视频文件 RMF：Rich Map格式（3D游戏编辑器使用它来保存图） ROM：基于盒式磁带的家庭游戏仿真器文件（来自Atari 2600、Colecovision、Sega、Nintendo等盒式磁带里的ROM完全拷贝，在两个仿真器之间不可互修改） Rxx：多卷档案上的RAR压缩文件（xx=1～99间的一个数字） S SAV：游戏保存文件 SB：原始带符号字节（8位）数据 SBK：Creative Labs的Soundfont 1.0 Bank文件；(Soundb laster)/EMU SonndFont v1.x Bank文件 SBL：Shockwave Flash对象文件 SCF：Windows Explorer命令文件 SCH：Microsoft Schedule+1 SCP：拨号网络脚本文件 SCR：Windows屏幕保护；传真图像；脚本文件 SFX：RAR自解压档案 SHTML：含有服务器端包括（SSI）的HTML文件 SPL：Shockwave Flash对象；DigiTrakker抽样 SQL：Informix SQL查询；通常被数据库产品用于SQL查询（脚本、文本、二进制）的文件扩展名 STM：.shtml的短后缀形式，含有一个服务端包括（SSI）的HTML文件；Scream Tracker V2音乐模块（MOD）文件 STR：屏幕保护文件 SWA：在Macromedia导演文件（MP3文件）中的Shockwave声音文件 SWF：Shockwave Flash对象 SYS：系统文件 T T64：Commodore 64仿真器磁带映像文件 THEME：Windows 95桌面主题文件 TIF，TIFF：标签图像文件格式（TIFF）位图 TMP：Windows临时文件 TRM：终端文件 TXT：ASCⅡ文本格式的声音数据 TZ：老的压缩格式文件 V VBA：VBase文件 VBP：Microsoft Visual Basic工程文件 VBW：Microsoft Visual Basic工作区文件 VBX：Microsoft Visual Basic用户定制控件 VQE，VQL：Yamaha Sound-VQ定位器文件 VQF：Yamaha Sound-VQ文件（可能出现标准） VRF：Oracle 7配置文件 VSL：下载列表文件（GetRight） W WAB：Microsoft Outlook文件 WAD：包含有视频、玩家水平和其他信息的DOOM游戏的大文件 WAL：Quake 2正文文件 WAV：Windows波形声形 WBK：Microsoft Word备份文件 WFM：Visual dBASE Windows表单 WFN：在CorelDRAW中使用的符号 WIZ：Microsoft Word向导 WRL：虚拟现实模型 WWL：Microsoft Word内插器文件 X XLK：Microsoft Excel备份 XLL：Microsoft Excel内插器文件 XLM：Microsoft Excel宏 XLS：Microsoft Excel工作单 XLT：Microsoft Excel模板 XLV：Microsoft Excel VBA模块 XLW：Microsoft Excel工作簿/工作区 Z ZAP：Windows软件安装配置文件 ZIP：Zip文件 000-999：用于为老版本（或备份）文件编号（比如：被安装程序改变的CONFIG.SYS文件）；又可用于为小范围的PC应用程序的多个用户相关数据文件编号 12M：Lotus 1-2-3 97 SmartMaster文件 123：Lotus 1-2-3 97文件 2D：VersaCAD的2维绘画文件 2GR，3GR：在Windows之下的VGA图形驱动程序/配置文件 386：在386或更高级处理器上使用的文件 3D：VersaCAD的3维绘画文件 3DM：3D NURBS建模器，Rhino 3DS：3D Studio（DOS下）格式文件 386：在386或更高级处理器上使用的文件 4GE：Informix 4GL编译后代码 4GL：Informix 4GL源代码 669：Composer 669；UNIX Composer音乐模型文件；669磁道模块 #01 及更高的号：为计算机演示而扫描的一系列电影的图片文件编号方法 ???：OS/2用来跟踪档案文件 @@@：用于安装过程中的屏幕文件和用于Microsoft Code view for C这样的应用程序的指导文件 [color=#6b6b6b] [/color] 三。★★★GHOST怎么用? 系统备份使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition表示备份硬盘的单个分区、Check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。选Local→Partition→To Image菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。接下来，程序会询问是否压缩备份数据，并给出3个选择：No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。最后选择Yes按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成，备份的文件以GHO后缀名储存在设定的目录中。系统克隆硬盘的克隆就是对整个硬盘的备份和还原。选择菜单Local→Disk→To Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，Ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择Yes开始执行。 Ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。 Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单Local→Disk→To Image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。系统还原如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。要恢复备份的分区，就在界面中选择菜单Local→Partition→From Image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击Yes按钮即可。软件特性存贮介质 Ghost 支持的存储介质超出了我们的想象，它支持对等LPT接口、对等USB接口、对等TCP/IP接口、SCSI磁带机、便携式设备（JAZ、ZIP、MO等）、光盘刻录机（CDR、CDRW）等。而这些特性不需要任何外带的驱动程序和软件，只需一张软盘就可以做到！特别是对光盘刻录机的支持，如今的刻录机和空白光盘都十分便宜，非常适合作备份的用途。兼容性 Ghost 对现有的操作系统都有良好的支持，包括FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL等文件存储格式。同以前版本不同的是，Ghost 2001加入了对Linux EX2的支持（FIFO文件存储格式），这也就意味着Linux的用户也可以用Ghost来备份系统了。配套软件支持 Ghost浏览器：在以前的Ghost版本中，我们只能对系统进行简单的备份、复制、还原，要恢复单个的文件和文件夹还要使用外带的GhostEXP软件。现在，Symantec公司已经将Ghost浏览器整合在软件中。Ghost浏览器采用类似于资源管理器的界面，通过它，我们可以方便迅速地在备份包中找出我们想要的文件和文件夹并还原。 Gdisk：Gdisk是一个新加入的实用工具，它彻底取代了FDisk和format： * 快速格式化。 * 隐藏和显示分区的能力。此功能允许一个以上的主DOS分区，并且每个分区上的操作系统有不同的版本。隐藏分区的能力使计算机习惯于引导到选定的可引导分区，忽略其他隐藏分区中相同操作系统的安装。 * 全面的分区报告。 * 高度安全的磁盘擦除。提供符合美国国防部标准和更高安全标准的磁盘擦除选项。和使用交互式菜单的FDisk不同，GDisk是由命令行驱动的。这提供了更快的配置磁盘分区和在批处理文件中定义GDisk操作的能力。但与此同时，几十个参数会令普通用户头疼，因此笔者不推荐一般用户使用，Symantec公司也应该推出相应的GUI（图形用户界面）控制台以方便用户使用。具体的参数说明可以用命令行gdisk/?了解。 Live Update Live Update是Symantec公司软件的一个通用升级程序，它能够检查当前系统中已安装的Symantec软件，并且通过英特网对软件进行在线升级。在安装Ghost 2001时，安装程序自动升级了Live Update程序的版本。 Ghost 的进阶篇附加的命令行参数：（限Ghost的无人备份/恢复/复制）其实Ghost 2001的功能远远不止它主程序中显示的那些，Ghost可以在其启动的命令行中添加众多参数以实现更多的功能。命令行参数在使用时颇为复杂，不过我们可以制作批处理文件，从而“一劳永逸”（类似于无人安装Windows 98和Windows 2000）现在让我们来了解一些常用的参数（了解更加详细的参数介绍可查看Ghost的帮助文件）。 1.-rb 本次Ghost操作结束退出时自动重启。这样，在复制系统时就可以放心离开了。 2.-fx 本次Ghost操作结束退出时自动回到DOS提示符。 3.-sure 对所有要求确认的提示或警告一律回答“Yes”。此参数有一定危险性，只建议高级用户使用。 4.-fro 如果源分区发现坏簇，则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道中的数据。 [email=5.@filename][color=#0000ff]5.@filename[/color][/email] 在filename中指定txt文件。txt文件中为Ghost的附加参数，这样做可以不受DOS命令行150个字符的限制。 6.-f32 将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。WinNT 4和Windows95、97用户慎用。 7.-bootcd 当直接向光盘中备份文件时，此选项可以使光盘变成可引导。此过程需要放入启动盘。 8.-fatlimit 将NT的FAT16分区限制在2G。此参数在复制Windows NT分区，且不想使用64k/簇的FAT16时非常有用。 9.-span 分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。 10.-auto 分卷拷贝时不提示就自动赋予一个文件名继续执行。 11.-crcignore 忽略备份包中的CRC ERROR。除非需要抢救备份包中的数据，否则不要使用此参数，以防数据错误。 12.-ia 全部映像。Ghost会对硬盘上所有的分区逐个进行备份。 13.-ial 全部映像，类似于-ia参数，对Linux分区逐个进行备份。 14.-id 全部映像。类似于-ia参数，但包含分区的引导信息。 15.-quiet 操作过程中禁止状态更新和用户干预。 16.-script 可以执行多个Ghost命令行。命令行存放在指定的文件中。 17.-span 启用映像文件的跨卷功能。 18.-split=x 将备份包划分成多个分卷，每个分卷的大小为x兆。这个功能非常实用，用于大型备份包复制到移动式存储设备上，例如将一个1.9G的备份包复制到3张刻录盘上。 19.-z 将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率（快速）；-z2为高压缩率（中速）；-z3至-z9压缩率依次增大（速度依次减慢）。 20.-clone 这是实现Ghost无人备份/恢复的核心参数。使用语法为： -clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)......] 此参数行较为复杂，且各参数之间不能含有空格。　　其中operation意为操作类型，值可取：copy：磁盘到磁盘；load：文件到磁盘；dump：磁盘到文件；pcopy：分区到分区；pload：文件到分区；pdump：分区到文件。 Source意为操作源，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径。 Destination意为目标位置，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径；@CDx，刻录机，x表示刻录机的驱动器号，从1开始。下面举例说明命令行参数：ghostpe.exe -clone,mode=copy,src=1,dst=2 完成操作：将本地磁盘1复制到本地磁盘2。命令行参数：ghostpe.exe -clone,mode=pcopy,src=1:2,dst=2:1 完成操作：将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。命令行参数：ghostpe.exe-clone,mode=load,src=g:Λprtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M 完成操作：从映像文件装载磁盘1，并将第一个分区的大小调整为450MB，第二个调整为1599MB，第三个调整为2047MB。命令行参数：ghostpe.exe -clone,mode=pdump,src2:1:4:6,dst=d:prt246.gho 完成操作：创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。了解了这些参数后，我们就可以轻松地实现Ghost的无人备份/复制/恢复了。冲杯咖啡吧。一些示例 ghost.exe -clone,mode=copy,src=1,dst=2 -sure 硬盘对拷 ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure 将一号硬盘的第二个分区复制到二号硬盘的第一个分区 ghost.exe -clone,mode=pdump,src=1:2,dst=g:bac.gho 将一号硬盘的第二个分区做成映像文件放到g分区中 ghost.exe -clone,mode=pload,src=g:bac.gh2,dst=1:2 从内部存有两个分区的映像文件中，把第二个分区还原到硬盘的第二个分区 ghost.exe -clone,mode=pload,src=g:bac.gho,dst=1:1 -fx -sure -rb 用g盘的bac.gho文件还原c盘。完成后不显示任何信息，直接启动。 ghost.exe -clone,mode=load,src=g:bac.gho,dst=2,SZE1=60P,SZE2=40P 将映像文件还原到第二个硬盘，并将分区大小比例修改成60:40 还原磁盘首先做一个启动盘，包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe文件(可以用windows做启动盘的程序完成)。 Autoexec.bat可以包含以下命令： Ghost.exe -clone,mode=pload,src=d:bac.gho,dst=1:1 -fx -sure -rb 利用在d盘的文件自动还原，结束以后自动跳出ghost并且重新启动。开机自动做C区的备份，在D区生成备份文件bac.gho。 ghost.exe -clone,mode=pdump,src=1:1,dst=d:bac.gho -fx -sure -rb 还原光盘包含文件：Config.sys,Autoexec.bat,Mscdex.exe(CDROM执行程序),Oakcdrom.sys(ATAPI CDROM兼容驱动程序),Ghost.exe Config.sys内容为： DEVICE=OAKCDROM.SYS /D:IDECD001 Autoexec.bat内容为： MSCDEX.EXE /D:IDECE001 /L:Z Ghost -clone,mode=load,src=z:bac.gho,dst=1:1 -sure -rb 可以根据下面的具体说明修改实例 -clone 在使用时必须加入参数，它同时也是所有的switch{batch switch}里最实用的一种，下面是clone所定义的参数 -clone, mode={copy|load|dump|pcopy|pload|pdump}, src={drive|file|driveartition}, dst={drive|file|driveartition} mode指定要使用哪种clone所提供的命令 copy 硬盘到硬盘的复制(disk to disk copy) load 文件还原到硬盘(file to disk load) dump 将硬盘做成映像文件(disk to file dump) pcopy 分区到分区的复制(partition to partition copy) pload 文件还原到分区(file to partition load) pdump 分区备份成映像文件（partition to file dump） src指定了ghost运行时使用的源分区的位置模式及其意义: mode命令对应mode命令src所使用参数例子 COPY/DUMP 源硬盘号。以1代表第一号硬盘 LOAD 映像文件名 g:/back98/setup98.gho 或装置名称(drive) PCOPY/PDUMP 源分区号。１：２代表的是硬盘１的第二个分区 PLOAD 分区映像文件名加上分区号或是驱动器名加上分区号。 g:back98setup98.gh2,代表映像文件里的第二个分区 dst运行Ghost时使用的目标位置模式及其意义: mode命令对应mode命令dst所使用参数例子 COPY/DUMP 目的硬盘号。 2代表第二号硬盘 LOAD 硬盘映像文件名。例g:back98setup98.gho PCOPY/PLOAD 目的分区号。 2:2 代表的是，硬盘2的第二个分区 PDUMP 分区映像文件名加分区号。 g:back98setup98.gh2 SZEn指定所使用目的分区的大小 n=xxxxM 指定第n目的分区的大小为xxxxMB SZE2=800M表示分区2的大小为800MB n=mmP 指定地n的目的分区的大小为整个硬盘的mm个百分比。其他参数 -fxo 当源物件出现坏块时，强迫复制继续进行 -fx 当ghost完成新系统的工作后不显示"press ctrl-alt-del to reboot"直接回到DOS下 -ia 完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源，复制一个分区时，Ghost将首先检查来源分区，再决定是要复制文件和目录结构还是要做映像复制(扇区到扇区)。预设是这种形式。但是有的时候，硬盘里特定的位置可能会放一些隐藏的与系统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制 -pwd and -pwd=x 给映像文件加密 -rb 在还原或复制完成以后，让系统重新启动 -sure 可以和clone合用。Ghost不会显示"proceed with disk clone-destination drive will be overwritten?"提示信息注意事项 1. 在备份系统时，单个的备份文件最好不要超过2GB。 2.在备份系统前，最好将一些无用的文件删除以减少Ghost文件的体积。通常无用的文件有：Windows的临时文件夹、IE临时文件夹、Windows的内存交换文件。这些文件通常要占去100多兆硬盘空间。 3.在备份系统前，整理目标盘和源盘，以加快备份速度。 4.在备份系统前及恢复系统前，最好检查一下目标盘和源盘，纠正磁盘错误。 5.在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移，千万不要等硬盘信息被覆盖后才后悔莫及啊。 6.在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而压缩率又没有明显的提高。 7.在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些莫名其妙的错误。 ------------------------------------------------------------------------------- Ghostpe.exe菜单选项介绍 Norton Ghost的帮助文件中要求Ghostpe.exe在纯DOS下运行，其实它在WINDOWS的MS-DOS中运行也是可以的，同样可以对系统进行备份和还原。开机进入DOS，键入Ghostpe.exe所在的目录路径名，比如：E:Ghostpe.exe 回车，程序即开始运行。首先出现的是Ghost版本介绍窗口，回车后进入主界面。菜单选项有：　　（一）“Local”（本地的）　　1、Disk（磁盘）（1） To Disk（硬盘到硬盘的复制）（2）To Image（硬盘内容备份为镜像）（3）From Image（从镜像文件恢复至硬盘）　2、Partition（分区）　　（1）To Partition（分区到分区的复制）　　（2）To Image（分区内容备份为镜像）　　（3）From Image（从镜像文件恢复至分区）　3、Check(检查) （1） Image File（镜像文件）（2）Disk（磁盘）　　（二）Option（设置项，一般情况下使用默认值即可）　　（三）Quit（退出） Norton ghost――克隆硬盘的魅影我们能用Ghost做什么　　●可以创建硬盘镜像备份文件　　●可以将备份恢复到原硬盘上　　●磁盘备份可以在各种不同的存储系统间进行　　●支持FAT16/32、NTFS、OS/2等多种分区的硬盘备份　　●支持Win9X、NT、UNIX、Novell等系统下的硬盘备份　　●可以将备份复制(克隆)到别的硬盘上　　●在复制(克隆)过程中自动分区并格式化目的硬盘 Ghost是最著名的硬盘复制备份工具，因为它可以将一个硬盘中的数据完全相同地复制到另一个硬盘中，因此大家就将Ghost这个软件称为硬盘“克隆”工具。实际上，Ghost不但有硬盘到硬盘的克隆功能，还附带有硬盘分区、硬盘备份、系统安装、网络安装、升级系统等功能。1998年6月，出品Ghost的Binary公司被著名的Symantec公司购并，因此该软件的后续版本就改称为Norton Ghost，成为Nordon系列工具软件中的一员。1999年2月，Symantec公司发布了Norton Ghost的5.1C版本，该版本包含了多个硬盘工具，并且在功能上作了较大的改进，使之成为了一个真正的商业软件。安装本公司为使各位客户的机器万无一失，早已经为您的机器中装入了GHOST软件，并在您取走机器前为您做好备份，免去您的后顾之忧。此软件不需安装，复制即可使用。 Ghost硬盘克隆 Ghost就是克隆硬盘的程序，该程序在DOS下、Windows9.X下都可执行，所以要进行硬盘的克隆，请先进入到Ghost子目录，运行Ghost.exe程序，需要注意的是，如果是在DOS下运行该程序时，在运行该程序前最好启动DOS的鼠标驱动程序，因为Ghost的操作画面是仿窗口画面，使用鼠标点击来选择会方便一些――虽然也可以用键盘来操作。另外在备份或克隆硬盘前最好清理一下硬盘――删除不用文件、清空回收站、碎片整理等。 1. 分区备份使用Ghost复制备份，有整个硬盘(Disk)和分区硬盘(Partition)两种备份方式。在菜单中点击“Local”(本地)项，在右面弹出的菜单中有三个子项，其中“Disk”表示整个硬盘备份(也就是克隆)，“Partition”表示单个分区硬盘备份以及硬盘检查“Check”。“Check”项的功能是检查硬盘或备份的文件，看是否可能因分区、硬盘被破坏等造成备份或还原失败。而分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区具有实用价值。选“Local/Partition/To Image”菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区(用鼠标点击)。然后在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。接下来，程序会询问是否压缩备份数据，并给出三个选择。“No”表示不压缩，“Fast”表示小比例压缩而备份执行速度较快，“High”就是高比例压缩但备份执行速度较慢。最后，选择“Yes”按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成备份，备份的文件以GHO后缀名储存在设定的目录中。 2. 分区备份的还原如果硬盘中备份的分区数据受到损坏，用一般磁盘数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原，无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。要恢复备份的分区，就在界面中选择菜单“Local/Partition/From Image”，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击“Yes”按钮即可。恢复还原时要注意的是，硬盘分区的备份还原是要将原来的分区一成不变地还原出来，包括分区的类型、数据的空间排列等。 3. 硬盘的克隆硬盘的克隆就是对整个硬盘的备份和还原，选择菜单“Local/Disk/To Disk”，在弹出的窗口中选择源硬盘(第一个硬盘)，然后选择要复制到的目的硬盘(第二个硬盘)。注意，可以设置目的硬盘各个分区的大小，Ghost可以自动对目的硬盘按设定的分区数值进行分区和格式化。选择“Yes”开始执行。 Ghost能将目的硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目的硬盘不能太小，必须能将源硬盘的内容装下。　　Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上(菜单“Local/Disk/To Image”)，然后就可以随时还原到其它硬盘或原硬盘上。这对要安装多个系统硬盘很方便。使用方法与分区备份相似。要注意的是，备份成的文件不能大于2GB。 [table=96%][tr][td][align=right][color=#6b6b6b]网管联盟.[/color][/align][color=#6b6b6b]四。★★★如何防范恶意网站知己知彼　　如何判断自己是遇到了恶意网站的攻击，症状多种多样：　　1. 开机自动登录网站。　　2. 启动IE，自动登录网站，无法修复主页设置。　　3. IE不断打开窗口。　　4. 修改[主页]按钮和[搜索]按钮。　　5. 修改右键菜单，甚至屏蔽右键菜单。　　6. 更改收藏夹的内容。　　7. 安装自动拨号程序。　　8. 自动安装木马程序。　　9. 自动格式化硬盘或删除某个文件夹中的所有文件。　　10. 更新文件关联和锁死EXE程序。　　11. 锁死注册表。 …… 　　★对症下药　　了解了症状，就要对症下药了！一、备份　　建议使用“超级兔子魔法设置”中的“注册表优化”进行备份，软件能将Classes.dat、System.dat、System.ini、User.dat、Win.ini等文件全部备份下来，上面提到的前五种恶意网站无非就是通过修改这些文件来达到其目的的。二、弃用IE 　　大部分的攻击目标都是IE。如果我们用MyIE2（强烈建议使用Ver 0.8.220这一版本）代替IE浏览器，恶意网站就无的放矢了。MyIE2在启动时能够绕开主页直接打开空白页，而且还能保护主页不被修改。如果开机就自动运行IE，要先用超级兔子魔法设置中的“自动运行”功能将网址删除，再用MyIE2代替IE。　　注意：这两个功能在默认状态下是关闭的，您要在[选项]→[MyIE2选项]→[常规]中和“启动时”中将其打开。由于MyIE2使用IE的内核，所以请勿删除IE。三、解救被封死的收藏夹　　某些恶意网站会对收藏夹进行修改，大多是通过修改“C: Windows/Favorites”中的“Desktop.ini”文件来实现的，所以只要删除这个文件就可以了。如果根本就无法打开“C: WindowsFavorites”文件夹，就到DOS下进行删除（要先用“attrib -r -s -h”后才能将其删除）。另外，“收藏夹”中的内容并没有被删除，只是放入了另一个文件夹中，名称和“Favorites”差不多（如“Favorites2”等），如果想恢复原来的“收藏夹”，只要剪切一下就可以了。　　如果是将系统默认的“收藏夹”路径设置成指定的目录（如“C: WindowsFavorites2”等），只要恢复正常的“注册表”就一切OK了。四、定期还原正常的注册表 　　如果遇到安装自动拨号程序的情况，你可要小心啦，小心惊人的国际长话费。对付它，最好是定期还原正常的注册表！这样做虽然不能彻底删除此类恶意程序，但却能让其完全禁止运行，因为这类程序是通过修改注册表来达到随机运行的目的的（只有极少数是在“开始”菜单的“启动”项内做文章），只不过我们无法通过手工删除干净。　　这个方法对于自动安装木马程序的情况也同样适用。五、防止硬盘被格式化　　对于自动格式化硬盘的恶意网站，要把“C:WindowsCOMMAND”文件夹中的format.com、Fdisk.exe、Deltree.exe这三个程序文件删除或进行改名，因为这些恶意代码是需要这些程序才能够发挥“威力”的，只要让这些恶意代码找不到它们，您的电脑也就安全了！六、打开“锁死”的程序　　对于被锁死的EXE程序，只要事先已将“C:Windows”目录下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini这五个文件备份下来，在“中招”后用正常的文件覆盖一下并重新启动就OK了（注：Windows 95和98中可能没有Classes.dat文件，而且Windows 97以下版本的操作系统用此方法无效！甚至会使整个系统瘫痪。）。如果连复制都被禁止了的话，您可用启动盘到DOS下进行覆盖复制。七、“防”要胜于“治” 　　通常恶意网站都披着具有“诱惑力”的外衣，设下诱人的陷阱让您“中招”。所以一定要意志坚强，抵制住诱惑。只要您能做到“任你花言巧语，我自岿然不动”。那么，什么样的陷阱也奈何不了您。　　另外，现在有很多恶意网站开始通过即时通讯软件来传播了，比如QQ、ICQ等，方式虽然多种多样，但通常是在对方网友的话后面又发来了一个网站信息，有的会附有一些带有“诱惑性”的话（如：“看看我的样子”等），有的只是一个有着诱人域名的网址，对于这样的网站，原则也同样――就是不上当！ [table=96%][tr][td][align=right][color=#6b6b6b]网管联盟.[/color][/align][color=#6b6b6b]五。★★★win2000/xp忘记密码的方法 1。清除sam文件： winnt系列的系统账户信息是存在%systemroot%system32configsam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%system32configsam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。原来听说这种方法只能适用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上试验都是成功的。不知道为什么会有上述说法，可能是活动目录ad下不行把。当然首先你要能够访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘，再或者挂到其他win2000、linux等机器上，再再或者重新安装一个新的win2000。 2。专用工具： windows管理员密码丢失还有一个解决方法是使用petter nordahl-hagen的the offline nt password editor([url=http://home.eunet.no/~pnordahl/ntpasswd/][color=#0000ff]http://home.eunet.no/~pnordahl/ntpasswd/[/color][/url])，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。可能还有其他类似工具把，恕我无知。 3。还有一种想法就是用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。替换系统启动的必要程序的一种方法是我写的一个清除administrator密码的小程序(cleanpwd)，他所作的就是把administrator密码清空。使用方法如下：（2）.用法 1) 用双系统或者启动盘或者挂到别的系统上，如果是ntfs分区其他系统或启动盘要能读写ntfs分区，把windows安装目录下的system32svchost.exe改名svchost.bak.exe备份,把cleanpwd.exe拷贝成svchost.exe。 2) 启动该系统，就把administrator的密码清空了，可以直接登陆。 3) 把svchost.bak.exe 恢复就行了。（如果使用替换的是svchost，最好再启动rpc服务）（3）.为什么选用svchost.exe而不是其他程序。每个windows2000系统都有这几个进程， system(kernel executive and kernel) smss(session manager) csrss(win32 subsystem) winlogon(logon process) services(service control manager) lsass(local security authentication server ) 如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。另外系统中一般还有以下一些程序： svchost.exe(remote procedure call (rpc) 还有其他一些服务) wbemwinmgmt.exe(windows management umentation) mstask.exe(task scheduler) regsvc.exe(remote registry service) 可能还有其他服务程序，你可能禁止了除rpc之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。（4）.其他有这个想法是几个月之前了，不过一直没有写这个程序程序运行会在c:cleanpwd.txt记一个简单的日志，我也附了源码，你可以任意修改它以满足自己的要求，比如添加一个用户而不是修改管理员的密码（或者你把管理员改名了）。 4。我还在一个网站上看到这样一个方法：就是把%systemroot%system32logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。其实这种方法和上边的那种思路是一致的。 ================= code begin ======================= #include #include #include #include #include #pragma comment(lib, "netapi32.lib") #define lof_file "c:\cleanpwd.txt" dword setuserpwd(char *user, char *pass); void banner(file *fp) { if(null == fp)return; fprintf(fp, "clean administrator??s password tool 1a. for lost password.n"); fprintf(fp, " by [email=bingle@email.com.cnn][color=#0000ff]bingle@email.com.cnn[/color][/email]"); fprintf(fp, "website: [url=http://www.binglesite.net/n][color=#0000ff]www.binglesite.netn[/color][/url]"); } int main(int argc, char *argv[]) { banner(stderr); file *fp = fopen(lof_file, "a"); if(fp) { fprintf(stderr, "log in file %sn", lof_file); banner(fp); } if(!fp) fp = stderr; char buff[256]; fprintf(fp, "%s: clean administrator??s password ", _strtime(buff)); dword n = setuserpwd("administrator", ""); if(nerr_success == n) fprintf(fp, "ok.n"); else fprintf(fp, "failed, error:%dn", n); fclose(fp); return -1; } dword setuserpwd(char *user, char *pass) { wchar_t wuser[pwlen], wpass[pwlen]; user_info_1003 ui; mbstowcs(wuser, user, strlen(user)+1); mbstowcs(wpass, pass, strlen(pass)+1); ui.usri1003_password = wpass; return netusersetinfo(null, wuser, 1003, (lpbyte)&ui, null); 六。★★★Windows XP 自带小工具假设你使用的是WinXP，一般来讲你会把日常所用的工具软件都放到一个名为“Tools”的文件夹中。好的，先容我猜猜，里面都有些什么东东――加密的、图片浏览处理的、压缩/解压缩的、音视频播放的、刻录的、系统优化的……怎么样，猜得八九不离十吧？相信这些Tools平日里一定带来了不少方便，不过如果你仅满足于使用这些“Tools”的一般用途，那笔者就要为WinXP道一声“可惜”――它辛辛苦苦为你准备的百宝箱却被不经意地抛在了一旁。相比常用的工具软件，WinXP所提供工具的特点是整合在系统中，因此使用简单、快捷而方便，那么就随笔者一起掀开这个箱子，看看里面到底都有些什么宝贝吧。一、文件保密 WinXP有着很好的多用户功能，允许不同用户拥有个性的系统设置。但在这样一个共享环境下，个人的隐私问题又凸现出来，由此涉及到了多用户使用下的文件保密问题。对于这个问题，你可能会考虑诸如“文件保密专家”之类的文件加密软件，其实在WinXP中，大可不必为文件的保密问题操心，因为它为我们提供了多种文件保密的方法。不过在为文件进行保密操作之前，首先要确定待保密的文件是放在NTFS分区上的，这是WinXP里进行文件保密的基础，以下的操作都是在NTFS分区上进行的。 1.个人文件夹的保密在WinXP里最简单的文件保密方法是对“个人文件夹”的加密。所谓“个人文件夹”是指在“系统盘ocuments and Settings”下，以当前用户名命名的文件夹；其中包含了如“我的文档”、“开始菜单”一类的个人用户文件。对其进行加密，只需直接在其文件夹或其子文件夹的“属性”对话框的“共享”页上，勾选“将这个文件夹设为专用”（若为管理员用户则此处默认为勾选），那么其他用户（包括管理员）都无法访问此文件夹。此方法只适合于对“个人文件夹”的保密，对于系统的其他文件和文件夹则无能为力了。需要注意的是，设为“专用”的个人文件夹将不能被共享，同样，已共享的个人文件夹在取消共享之前也不能被设为“专用”。实际应用中，可将要保密的文件保存到设为专用的“我的文档”里，即可实现文件保密的目的。 2.利用用户权限保密文件对于没有放在“个人文件夹”中的文件，我们可以有第2种保密方法：控制用户权限――通过对不同用户或者组，赋予对文件（文件夹）不同的操作权限，从而达到文件保密的目的。此操作进行之前先要确定WinXP中文件权限的设置功能是否开启：在文件浏览窗口中选择菜单“工具”→“文件夹选项”，选择“查看”页，确定“使用简单文件共享”没有被勾选。之后，我们就能对系统的文件（文件夹）访问权限进行具体设置：打开文件夹的属性对话框，可以看到多出了一个“安全”页。在其中可以一目了然对于此文件夹可操作的用户及其不同的权限分派。各类权限有“允许”和“拒绝”两项可选，先在“组或用户名称”一栏里选择要保密的对象（如Guest用户），再将其“读取”的权限设为“拒绝”，如此便实现了此文件夹的保密。如果“组或用户名称”里没对象用户，选择下面的“添加”，输入（或搜索出）其用户名即可。有可能你看到的用户权限设置是不可选的，那是因为此子文件夹从其父文件夹（上级文件夹）继承了权限，因此不可改。要使其权限可改，应删除其和父文件夹的继承关系：选择“安全”页的“高级”选项，打开“高级安全设置”对话框，在“权限”页里取消对“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”的勾选，在弹出的对话框中选择“删除”即可。 3.加密文件系统（EFS）对文件的保密这是WinXP我们提供的一种高级文件加密方法――加密文件系统（EFS）。EFS是一种数字加密方式：Windows首先以一把“公钥”（WinXP自己的加密算法）对文件进行加密，再配给用户一把用于解密的“私钥”（包含在个人数字证书中）。加密过的文件，只有通过“公钥”与“私钥”共同认证后产生的“金钥”才能被解密。打开要加密的文件或文件夹的“属性”对话框，选择其“常规”页中的“高级”，勾选“高级属性”里的“加密内容以便保护数据”，确定后，加密的文件/文件夹名会以绿色表示，这样，即使是管理员账户，也不能读取文件的内容了。这就是WinXP的高级文件保密，就这么简单。之后的问题是，如果加密文件拷贝到其他机器上，如何实现其解密？这就涉及到了个人数字证书的使用。 4.个人数字证书的导出与导入在“运行”栏里输入“certmgr.msc”，打开“证书”，依次展开“个人”→“证书”，右键单击要导出的证书，在“所有任务”中选择“导出”，在向导中选择“是，导出私钥”，再按需要设置好私钥保护密码和导出路径后，即导出了个人数字证书。加密文件被拷贝到其他机器上后，要对其进行解密，需要先在此机器上新建一个与原加密用户相同用户名及密码的账户，再将之前导出的证书拷贝到此机器上双击运行，即可实现数字证书的导入。注意：WinXP为了防止私钥被随意导出，凡导入的证书在默认情况下均不能被再次导出。如果有再次导出的需要，需要在导入数字证书过程中，输入私钥保护密码一步时，勾选“标志此密钥为可导出的……”，这样才能使导入的证书能被再次导出。二、资源管理器的增强 1.图片浏览 WinXP之前这一功能非ACDSee莫属，然而WinXP却带来了更为易用的图片浏览功能。众所周知，只要选择“缩略图”方式显示图片，我们就可以图片的缩略图预览其效果。选择“幻灯片”方式，则可以更清楚地看到图片的预览效果。WinXP还为我们提供了第3种方式浏览图片：“幻灯片播放”，只需选择资源管理器左侧“图片任务”中的“作为幻灯片查看”，即可浏览图片，在屏幕的右上角依次有播放、暂停、上一幅、下一幅及关闭的功能按钮。需要提醒的是，如果选择了一张或者多张图片后再选择“作为幻灯片查看”，则只会放映所选择的图片。还有一点技巧：如果嫌“缩略图”方式预览的图片太小，我们可以通过修改注册表的方式改变其大小。在“运行”栏里输入“regedit”，打开注册表编辑器，依次展开HKEY_CUR RENT_USER Software MicrosoftWindows CurrentVersion Explorer，在其下新建一名为ThumbnailSize的DWORD值，将值改为十进制的200，可以看到预览图变大了吧。另外，新建名为ThumbnailQuality的DWORD值，通过设置其值改变缩略图的图片质量，如设为80，则以80%的质量显示缩略图。通过减小其值，可以缩短系统显示缩略图的时间。注意：如果当前目录下有图片却没有出现“图片任务”或找不到“幻灯片”方式，可参见后文设置文件夹模板。 2.数码图片的处理使用数码相机等设备，WinXP也准备了“扫描仪与照相机向导”。当数码相机连接到计算机后，在系统弹出的任务选择对话框里选择“将图片复制到计算机上的一个文件夹”，WinXP会自动读取相机里的图片，接下来在“扫描仪和照相机向导”选择要获取的图片，还有存放的路径，完成后WinXP就会把所选择的照片存放到指定目录了。值得一提的是，在选择存放路径时，WinXP已默认提供了一系列有助于分类的存放方式，方便我们对数码图片的管理。双击一个图片文件，如果没有安装其他图片浏览软件，WinXP会首先调用“Windows图片和传真查看器”来打开文件（若已安装其他图片软件，也可右击图片文件并在“打开方式”中选择此工具）。可用其对图片进行简单加工，如缩放查看、旋转、打印、复制到等。试过用“Windows图片和传真查看器”打开TIFF文件吗？可以看到工具栏上又多出不少东西，通过这些工具可以给图片添加“注释”。至于用处，想想看，可以在数码相片上写上照相的时间地点，场景描述等，多年后回味，别有一番滋味啊。这一注释功能并不直接修改图片，在你不需要时可随时删去所加的注释，而保留图片的原样。 3.个性的文件夹如果你也崇尚个性张扬，相信总会想方设法把自己的WinXP弄得与众不同。这里就来看一下，如何用WinXP百宝箱里的东东，把系统里大大小小的文件夹们，统统换掉那黄色的夹子外套。WinXP提供了很方便的文件夹自定义功能，在文件夹“属性”对话框的“自定义”页上，即可看见很多定义的内容。文件夹模板：可供选择的有相册、图片、音乐和视频等，其区别在于不同的模板对应不同的默认文件查看方式（幻灯片、平铺、图标等）以及文件夹任务。使用了以上两种图片类文件夹模板，文件夹左侧的“常见任务栏”里，都会有“图片任务”供选择，而使用了音乐类或视频类文件夹模板，则分别对应的是“音乐任务”与“视频任务”。文件夹图片：当文件夹以缩略图方式查看时，WinXP会把该文件夹里最近修改的4个图片作为默认的文件夹图片显示，但为了提醒自己，可以让它变得更醒目。只需单击“选择图片”就可选择某个图片作为此文件夹的图片。文件夹图标：如果不以缩略图方式查看，文件夹将会以其“标准图标”表示――一个黄色的夹子，如果觉得这千篇一律的黄夹子没有个性，我们也可以换。单击“更改图标”，可以看到WinXP为我们在Shell32.dll里提供的许多图标，我们当然可以随便用上一用。三、压缩与解压缩目前我们使用的压缩解压缩软件想必都是WinZip或WinRAR等，它们各有自己的特点与用途，但实际应用中可以说95%以上的工作都是简单的压缩与解压缩，在这一点上，WinXP自带的压缩工具就足以满足需要了。 1.通过压缩磁盘对文件进行压缩这种方法被WinXP冠名为“NTFS文件压缩”，只能在硬盘的NTFS分区上使用。打开要压缩文件/文件夹的“属性”对话框，选择“常规”页中的“高级”，勾选“高级属性”里的“压缩内容以便节省磁盘空间”，确定后，此文件/文件夹名会以蓝色显示。以这种方法压缩文件，实质上是对磁盘进行压缩，会带来了系统性能的降低（打开压缩文件时，系统将其解压缩，关闭文件时又重新压缩），因此建议仅用于对备份文件处理。 2.Zip文件的压缩最先在Windows提供对Zip文件的支持始源于WinME，WinXP继承了这一特性，但基本上没有太多发展。这一功能被称为“Compressed（zipped） Folders”，只能进行最基本的压缩/解压缩工作，说好听点，就是“返璞归真”了。实现方法一：在鼠标右键菜单上选择“新建”→“压缩（zipped）文件夹”。实现方法二：选中欲压缩的文件（一个或多个），在其鼠标右键菜单上选择“发送到”→“压缩（zipped）文件夹”，即生成一个.zip文件。最后生成的文件名同鼠标单击的文件一致。你还可以对.zip文件设置密码。打开一个.zip文件（确定是用WinXP自带功能打开，而不是用其他软件），选择菜单项的“文件”→“添加密码”，输入要设置的密码。之后，查看和解压缩此文件就需要密码了，可以满足一般的保密性要求。需要说明的是WinXP不能进行分卷压缩、添加注释等“高级任务”。 3.Zip文件的解压缩压缩后的ZIP包可以像普通文件夹一样操作。如果要将ZIP包解压缩到指定位置，只需在其右键菜单上选择“全部提取...”利用“提取向导”，选择解压缩路径，输入密码（如果有的话），即可进行解压缩。 4.自解压包的制作如果还有制作自解压包的需要，也不用去找什么专门工具，WinXP里仍然为你准备了――尽管微软并没有承认其存在。在“运行”对话框里输入“iexpress”，回车后打开“IExpress Wizard”。在向导里依次选择“Create new Self Extraction Directive file”→“Extract files only”（压缩目的：Package purpose）→输入解压缩时弹出对话框的标题（Package title）→输入对话框提示语（Confirmation prompt）→选择解压时是否显示许可协议（License agreement）→添加欲压缩的文件（Packaged files）→选择解压

豪华度假酒店响应式网页模板

McAfee(R) VirusScan(R) Enterprise 8.0i 版发行说明 Copyright (C) 2004 Networks Associates Technology, Inc. 保留所有权利 ==================================================================== - DAT 版本： 4382 - 引擎版本： 4.3.20 ==================================================================== 感谢您使用 VirusScan Enterprise 软件。本文件包含有关这一版本的重要信息。我们强烈建议您阅读整篇文档。重要信息： McAfee 不支持软件预发布版本的自动升级功能。要升级为正式产品，必须首先卸载现有版本的软件。 _____________________________________________________________________ 本文件包含的内容 - 新功能 - 更改的功能 - 安装和系统要求 - 测试安装 - 已解决的问题 - 已知问题 - 安装、升级和卸载 - 与其他产品的兼容性 - Alert Manager (TM) - Common Management Agent - ePolicy Orchestrator(R) - GroupShield(TM) - ProtectionPilot(TM) - 第三方软件 - 访问保护 - 增添文件类型扩展名 - AutoUpdate - 缓冲区溢出保护 - 日志文件格式 - Lotus Notes - 镜像任务 - 扫描 - 有害程序策略 - 文档 - 参与 McAfee 测试程序的测试 - 联系信息 - 版权和商标归属 - 许可和专利信息 __________________________________________________________________ 新功能本版本 VirusScan Enterprise 提供以下几种新功能，这些功能可以有助于防止入侵，并更有效地检测入侵： - 产品版本号新版本为 8.0i。产品版本号已经从 7.1 更改为 8.0，这一更改反映了自上次发布以来产品内部功能的重大更改。有关详细信息，请参阅以下"新功能"和"更改的功能"部分。产品版本号增加"i"表示 McAfee VirusScan Enterprise 是全球第一款提供主动式入侵防护系统 (IPS) 保护能力的防病毒产品。这些 IPS 功能是由 McAfee Entercept 的"缓冲区溢出保护"功能提供的， McAfee Entercept 是我们的主机入侵防护安全产品。 - 访问保护。通过此功能您可以限制对端口、文件、共享资源和文件夹的访问，从而防止入侵。通过创建规则指定要阻挡的端口以及是否限制对入站或出站进程的访问，可以阻挡端口。如果您希望允许一个特定进程或一组进程访问准备阻挡的端口, 也可以从规则中排除这些进程。阻挡端口时，即同时阻挡 TCP 和 UDP 访问。您可以通过将共享资源设置为只读或阻止对所有共享资源的读取和写入，限制对共享资源的访问。您可以通过创建规则阻挡文件和文件夹，规则指定禁止对您定义的文件或文件夹进行访问的进程、禁止的文件操作以及在某人尝试访问阻挡的项目时应采取的操作。这些"访问保护"功能在防范入侵时非常有效。在病毒发作时，管理员可以阻止对感染病毒区域的访问，直到发布新的 DAT。注：如果您阻挡 ePolicy Orchestrator 代理或 Entercept 代理使用的端口，则代理的进程受到过滤器信任，可以与被阻挡的端口进行通讯。但是，与这些代理进程无关的通讯将被阻挡。本版 VirusScan Enterprise 提供了一些端口阻挡规则样本、文件和文件夹阻挡规则样本。默认安装本产品时，这些规则中有些会处于警告模式，而有些则处于阻挡模式。警告：虽然采用这些规则的目的是防范各种常见的威胁，但是，也会阻挡合法的活动。在部署 VirusScan Enterprise 之前，我们建议您查看一下这些规则，确保它们适合于您的网络环境。需要考虑的事项： - 白名单。每条端口阻挡规则均包括一些排除在阻挡范围之外的应用程序。这些列表一般包含多数最常见的电子邮件客户端和 web 浏览器。请务必查看每个列表，确保其中包含允许发送电子邮件和下载文件的所有程序。将这些程序列入白名单，确保这些程序不被阻挡。 - 对网络上发生的文件系统活动的阻挡。某些规则（例如，"禁止远程创建/修改/删除文件(.exe)"）对于阻止自身从一个共享资源复制到另一个共享资源的病毒非常有效。但是，它们也可能会阻挡那些依靠将文件推入工作站进行工作的管理系统。例如，在 ePolicy Orchestrator 服务器部署代理时，就是将代理安装程序推送到工作站的管理共享资源上并运行该程序。在部署之前，请确保为每个规则选择正确的模式（关闭、警告或阻挡）。 McAfee Installation Designer 可以用于配置 VirusScan 部署软件包。警告：默认规则无法为您的网络环境提供全面的保护。您所需的限制取决于您的环境。我们提供的规则的目在于通过示例说明该功能的作用以及如何利用规则防止某些特定的威胁。发现新的威胁时，病毒信息库将向您提供建议，告诉您如何利用访问保护规则阻挡这些新威胁。请访问以下位置的病毒信息库： http://vil.mcafee.com - 源 IP （按访问扫描）。按访问扫描程序检测到写入共享文件的病毒时，它会在按访问扫描统计信息对话框和按访问扫描信息对话框中显示检测到的病毒的源 IP 地址。 - 阻挡（按访问扫描）。使用此功能可以阻挡在共享文件夹中放置了含有已感染病毒文件的远程计算机的进一步访问。您可以指定阻挡这些连接的时间长短。如果您希望在指定的时间限制之前取消阻挡所有的连接，您可以在按访问扫描统计对话框中进行此操作。 - 缓冲区溢出保护。 "缓冲区溢出保护"可以阻止利用缓冲区溢出在计算机上执行代码。此功能会检测到从堆栈中的数据开始运行的代码，并阻止该代码运行。但是，此功能不阻止数据写入堆栈。即使"缓冲区溢出保护"功能会阻止受到利用的代码运行，也不要指望受到利用的应用程序仍然会保持稳定。 VirusScan Enterprise 为大约 30 种最常用且最容易受利用的软件应用程序及微软 Windows 服务提供缓冲区溢出保护。这些受保护的应用程序在一个单独的缓冲区溢出保护特征码文件中定义。此 DAT 文件在常规更新期间随病毒特征码文件一起下载。到本产品发布之日为止，缓冲区溢出保护码文件中包括以下应用程序： - dllhost.exe - EventParser.exe - excel.exe - explorer.exe - frameworkservice.exe - ftp.exe - iexplore.exe - inetinfo.exe - lsass.exe - mapisp32.exe - mplayer2.exe - msaccess.exe - msimn.exe - mstask.exe - msmsgs.exe - NaimServ.exe - Naprdmgr.exe - Outlook.exe - powerpnt.exe - rpcss.exe - services.exe - sqlservr.exe - SrvMon.exe - svchost.exe - visio32.exe - VSEBOTest.exe - w3wp.exe - winword.exe - wmplayer.exe - wuauclt.exe 缓冲区溢出保护定义文件更新时，此列表也会进行相应的更改。 - 有害程序策略。使用此功能可以检测到有害程序（例如， Jspyware、adware、dialers、 jokes 等），并对其执行相应的操作。您可以从当前 -.DAT 文件的预定义列表中选择程序所有类别或这些类别中的特定程序。也可以添加自己的程序进行检测。配置分两步进行： - 首先，在"有害程序策略"中配置要检测的程序。默认情况下，此策略在每个扫描程序属性页中是启用的。 - 其次，逐一配置每个扫描程序（按访问扫描程序、按需扫描程序和电子邮件扫描程序），并指定在检测到有害程序时扫描程序要执行的操作。在此处指定的操作与其他扫描设置无关。对有害程序的实际检测和随后的清除均由 -.DAT 文件决定，正如对病毒的处理一样。如果检测到有害程序且主要操作设置为"清除"，则 -.DAT 文件会尝试使用 -.DAT 文件中的信息对程序进行清除操作。如果无法清除检测到的程序，或者不在 -.DAT 文件中（例如用户定义的程序），则清除操作会失败，并转而执行辅助操作。如果您选择"删除"操作，则仅删除定义为有害的程序，而遭到修改的注册表键可能会保持不变。 - 脚本扫描（按访问扫描）。使用此功能可以在执行 JavaScript 和 VBScript 脚本之前对其进行扫描。脚本扫描程序能够象真正的 Windows 脚本主机组件的代理组件一样运行。它可以阻止脚本（例如 Internet Explorer 网页脚本）的执行并对其进行扫描。如果脚本不含有病毒，则将其传送给真正的主机。如果脚本已感染病毒，则不执行脚本。 - Lotus Notes（电子邮件扫描）。除基于 MAPI 的电子邮件（例如，Microsoft Outlook）之外，电子邮件传递扫描程序和按需电子邮件扫描程序现在均扫描 Lotus Notes 邮件和数据库。您可以配置一系列属性，应用于所安装的任何电子邮件客户端。客户端扫描程序具有不同的特点，在《产品指南》的"电子邮件扫描"部分有此方面的介绍。例如，Microsoft Outlook 邮件在传递时扫描，而 Lotus Notes 邮件则在访问时扫描。 - 选择性更新 (AutoUpdate)。在 VirusScan 控制台中使用 AutoUpdate 任务有选择地仅更新 DAT 文件、扫描引擎、产品升级、HotFix、补丁程序或 Service Pack 等。如果您通过 ePolicy Orchestrator 管理 VirusScan Enterprise，则只有 ePolicy Orchestrator 3.5 或更高版本才提供此选择性更新功能。早期版本的 ePolicy Orchestrator 不支持此功能。 - Alert Manager 本地警报。无需本地安装 Alert Manager 服务器，即可生成 SNMP 陷阱和本地事件日志条目。 - 修复安装。通过 VirusScan 控制台"帮助"菜单中的新菜单项，您可以修复安装。您可以选择将产品恢复为原始安装设置，或重新安装程序文件。用户必须具有管理权限才能执行这些功能。管理员可以对此功能进行保护，即在"用户界面选项"的"密码选项"对话框中为其设置密码。警告：将产品恢复为原始安装设置时，自定义的设置会丢失。重新安装程序文件时，将覆盖 HotFix、补丁程序和 Service Pack。 - 错误报告服务。错误报告服务启用后，可以提供对 Network Associates 应用程序的持续后台监控功能，并在检测到问题时提示用户。检测到错误时，用户可以选择提交数据进行分析或忽略该错误。在 VirusScan 控制台的"工具"中启用"错误报告服务"。 ______________________________________________________________________ 更改的功能自上次发布 VirusScan Enterprise 以来，以下功能已发生更改： - 每天更新 (AutoUpdate)。默认 AutoUpdate 任务时间安排已经从每周更改为每天。当然，管理员可以修改该时间安排。 - 默认下载站点 (AutoUpdate)。执行 AutoUpdate 时，现在默认的下载站点为 HTTP 站点，FTP 站点作为辅助站点。有关详细说明，请参阅《VirusScan Enterprise 产品指南》。 - 系统使用率（按需扫描）。 CPU 使用率已更改为系统使用率。按需扫描启动后，该功能会采集最初 30 秒钟内的 CPU 和 IO 样本，然后根据您在按需扫描属性中指定的使用率水平进行扫描。这样更为符合实际需要，我们可以根据 CPU 和 IO 的使用率平衡利用 CPU 和磁盘资源。 - 可恢复的扫描。经过更改后，按需扫描程序可以执行真正的可恢复扫描。如果在完成扫描之前中断扫描，则扫描程序会从扫描中断处自动恢复扫描。扫描程序的增量扫描功能能够识别上一次扫描的文件，因此下次扫描启动时，可以从中断处恢复扫描。 - 压缩文件扫描。本版本从扫描选项中删除了"扫描压缩的文件"选项，因为该功能已经在每种扫描程序中永久性启用了。扫描程序始终会扫描压缩文件。 ______________________________________________________________________ 安装和系统要求有关安装和系统要求的完整信息，请参阅产品文档。测试安装您可以通过在已经安装本软件的任何计算机上运行 EICAR 标准防病毒测试文件，测试软件的运行情况。EICAR 标准防病毒测试文件是全世界防病毒产品厂商共同努力的成果，它使客户可以按照一个统一标准验证其安装的防病毒产品。要测试安装，请： 1. 将下面一行文字复制到一个独立文件中，然后以 EICAR.COM 名称保存该文件。 X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 该文件的大小为 68 或 70 字节。 2. 启动防病毒软件，让它扫描 EICAR.COM 所在的目录。 VirusScan Enterprise 扫描此文件时，它会报告发现 EICAR 测试文件。 3. 测试完安装的软件后，请删除该文件，以避免对正常用户发出警告。重要信息：请注意，此文件并非病毒。 _____________________________________________________________________ 已解决的问题下面介绍本软件产品以前版本中存在但当前版本中已解决的问题。 1. 问题： VirusScan Enterprise 7.1 按访问扫描程序会对其他 McAfee防病毒或安全产品的隔离文件夹中包含的数据执行操作，除非从扫描任务中排除那些文件夹。例如，如果您在已经安装 VirusScan Enterprise 的同一台计算机上使用 McAfee GroupShield 或 IntruShield，则它们各自的隔离文件夹可能会包含合法的感染病毒的数据。这些隔离文件夹应该从按访问扫描任务中排除，以避免清除、删除或移动合法的感染病毒的数据。解决方案：安装程序会检测到其他产品并为其添加排除项。 2. 问题：对于使用 ePolicy Orchestrator 3.0 创建和部署的按需扫描任务，可恢复扫描不起作用。如果在 ePolicy Orchestrator 中创建的按需扫描在扫描完成之前即结束（由于系统关闭等），就会出现这种问题。按需扫描任务再次启动时，它会再次从开始位置扫描，而不是从最后扫描的文件恢复扫描。解决方案：对于使用 ePolicy Orchestrator 3.0 创建和部署的按需扫描任务，可恢复扫描工作正常。 3. 问题：具有用户权限（相对于具有管理员权限的管理员）的用户回滚 DAT 文件时，出现下列错误： "无法保存刚刚回滚的 DAT 版本" 这意味着 VirusScan Enterprise 无法创建正确的注册表键，以识别回滚操作。因此，执行更新可能会重新应用回滚的 DAT。在回滚的 DAT 版本已损坏（这通常是执行 DAT 回滚的原因）的情况下，这会产生问题。正常情况下，VirusScan Enterprise 不更新经过回滚的 DAT 版本。注：只有在除管理员之外的其他人员执行 DAT 回滚时才出现此问题。在管理员执行回滚时，不能通过更新应用回滚的 DAT 版本。解决方案：无法重新应用回滚的 DAT。 4. 问题：通过 ePolicy Orchestrator 部署 VirusScan Enterprise 时，或采用静默安装时，VShield 图标不出现在系统任务栏中。解决方案：现在，通过 ePolicy Orchestrator 部署 VirusScan Enterprise 时，或静默安装时，VShield 图标会显示在系统任务栏中。 5. 问题：将 VirusScan Enterprise 安装至采用 Intel 64 位处理器的系统时，不能使用 REGSVR32.EXE 正确注册 VSUPDATE.DLL 文件。结果，在安装完成后执行更新操作时，会出现错误，并会显示以下错误信息： "加载 COM 组件时出错。" 要正确注册.DLL，请在命令提示符下输入以下命令： "<驱动器>:\Winnt\syswow64\regsvr32.exe vsupdate.dll" 注：如果您将 VirusScan Enterprise 安装到默认位置，则安装路径为： <驱动器>:\Program Files\Network Associates\VirusScan\ 解决方案：此问题在 VirusScan Enterprise 8.0 中已经得到解决。 ______________________________________________________________________ 已知问题安装、升级和卸载 1. 在安装结束时，需要重新启动系统（具有可选性），才能加载 TDI 网络驱动程序。在重新启动计算机之前，"端口阻挡"、"病毒感染跟踪"和"病毒感染跟踪阻挡"功能均处于禁用状态。 2. Internet Explorer 要求。《VirusScan Enterprise 8.0 安装指南》中将 Internet Explorer 要求错误列为 5.0 版或更高版本。 Internet Explorer 要求是 Internet Explorer 4.0 版 Service Pack 2 或更高版本。 3. 如果您准备在采用 Windows NT4 操作系统的计算机上安装 VirusScan Enterprise 8.0，并使用 AutoUpdate 功能，则必须首先在该计算机上安装 Internet Explorer 4.0 Service Pack 2 或更高版本。如果在您开始在采用 Windows NT4 操作系统的计算机上安装 VirusScan Enterprise 8.0 之前没有安装 Internet Explorer 4.0 Service Pack 2 或更高版本，系统会生成一个错误编号 1920"服务器启动失败" 的错误，要求您选择"放弃"、"重试"或"继续"安装。如果"继续" 安装，则不会安装 AutoUpdate 组件。如果您决定以后安装 AutoUpdate 功能，则必须首先安装 Internet Explorer 4.0 Service Pack 2 或更高版本，然后，完全删除 VirusScan Enterprise 8.0 并重新安装。 4. 如果您使用未压缩的安装程序"SETUPVSE.EXE"在 Windows NT4 终端服务器上安装 VirusScan Enterprise，则必须在执行"SETUPVSE.EXE"之前，先将终端服务器切换到"安装模式"。有关详细信息，请参阅知识库中的文章 KB37558。 5. 要使用 MSIEXEC.EXE 安装 VirusScan Enterprise 产品，请完成以下步骤： a. 在命令提示符下输入以下命令，解压缩 .MSI 和其他文件： SETUP.EXE -nos_ne [-nos_o""] 注： -nos_ne 命令会从 SETUP.EXE 解压缩安装文件，但是不会执行 SETUP.EXE 或删除安装文件。 -nos_o"" 命令会指定用于解压缩安装文件的目标文件夹。如果不指定输出路径，这些文件会解压缩到用户配置文件的" Temp"文件夹内。 b. 请确保删除任何其他厂商的产品,包括 McAfee VirusScan 和 VirusScan Enterprise 早期版本。 c. 在命令提示符下输入以下命令，运行 MSIEXEC.EXE： "msiexec.exe /i vse800.msi" 6．安装"缓冲区溢出保护"功能时，会有以下限制： - 如果在已经安装 McAfee Entercept 代理的计算机上安装 "缓冲区溢出保护"，则会在 VirusScan 控制台中禁用"缓冲区溢出保护"功能。 McAfee Entercept 产品覆盖范围更大，因此 McAfee Entercept 产品优先于 VirusScan Enterprise 中的"缓冲区溢出保护"功能。 - 在 64 位平台上无法安装"缓冲区溢出保护"。 - 缓冲区溢出保护与 Windows XP 快速用户切换配合使用时，仅保护会话。 - 缓冲区溢出保护并不保护 Windows 终端服务器或 Citrix MetaFrame 的终端会话。它仅保护本地登录。 7. 在 64 位平台上无法安装 ScriptScan。 8. 在 64 位平台上无法安装右键单击扫描功能。 9. 本版本支持使用管理安装点 (AIP) 进行部署。但是，必须从 AIP 中运行 SETUP.EXE，才能执行升级或卸载其他防病毒软件。要创建 AIP，请在命令提示符下输入"setup.exe /a"。此时会出现一个向导，指导您创建 AIP。创建 AIP 后，压缩 (.ZIP) 文件中的所有必要文件均同时复制到 AIP。这些文件包括： - CMU300.NAP - CONTACT.TXT - EXAMPLE.SMS - EXTRA.DAT - INSTALL.PKG - INSTMSIW.EXE - PKGCATALOG.Z - PACKING.LST - README.TXT - SETUP.INI - SETUPVSE.EXE - SIGNLIC.TXT - UNINST.DLL - UNINST.INI - VSE800.NAP - VSE800DET.MCS 由于这些文件会自动复制到 AIP，因此，管理员不需要手动复制这些文件。注：如果通过 Active Directory 组策略部署 VirusScan Enterprise（这样会使用 MSIEXEC.EXE 进行安装），则必须首先删除现有的所有防病毒产品，才能安装 VirusScan Enterprise。 10. 静默完全安装 Computer Associates eTrust Antivirus 程序时，该操作不完全静默进行。Computer Associates eTrust Antivirus 会显示一个包含"确定"按钮消息框，提示需要重新启动。单击"确定" 后，完全安装会继续正常进行。此问题是 Computer Associates 的一个已知问题，您可以访问 Computer Associates 的网站，编号为 QO19636 的文章即介绍相关的内容。Computer Associates 网站提供修补此问题的可下载文件。虽然此问题针对 Computer Associates eTrust Antivirus 6.0 版，但是，该补丁程序对 7.0 版也适用。与其他产品的兼容性 Alert Manager 1. VirusScan Enterprise 8.0 只能向 Alert Manager 4.7.x 发送警报。无法向早期版本的 Alert Manager 发送警报。此外，在已经安装 Alert Manager4.7.x 以前版本的计算机上，无法安装 VirusScan Enterprise 8.0。如果您在已经安装 Alert Manager 4.5 或 4.6 的系统中安装 VirusScan Enterprise 8.0，应该同时安装 Alert Manager 4.7.x，该版本会自动替换早期版本。但是，请注意，Alert Manager 4.7.x 可以接收早期版本的 NetShield 和 VirusScan 发送的警报。您可以配置这些软件程序的早期版本将警报发送到 Alert Manager 4.7.x。 2. 在 Windows 2003 (.NET) Server 上安装 Alert Manager 时，警报消息不会自动在 VirusScan Enterprise 8.0 中显示。您必须手动启动信息服务： a. 从"开始"菜单中，依次选择 "设置"|"控制面板"|"管理工具"|"服务"|"Messenger" b. 打开"Messenger 的属性"对话框。 c. 在常规选项卡的"启动类型"下，选择"自动"。 d. 在"常规"选项卡的"服务状态"下，单击"启动"。 e. 单击"确定"应用这些更改，并关闭"Messenger 的属性"对话框。 Common Management Agent 1. 在 ePolicy Orchestrator 3.0.x 中安装 VirusScan Enterprise 8.0 不会将 Common Management Agent 自动从早期版本自动升级到 3.5 版。如果您使用 ePolicy Orchestrator 3.0.x 和 VirusScan Enterprise 7.x，则在将 VirusScan Enterprise 8.0 安装软件包添加至 ePolicy Orchestrator 资料库时，Common Management Agent 不会升级至 3.5 版。要将 Common Management Agent 从早期版本升级到 3.5 版，必须安装 Common Management Agent 3.5 版，然后，将其推送到客户端或执行更新任务。注：使用 ePolicy Orchestrator 管理 VirusScan Enterprise 8.0 时，不需要安装 Common Management Agent 3.5。Common Management Agent 3.5 版与其早期版本仅有的不同之处在于： - Common Management Agent 3.5 版能够进行选择性更新，而早期版本只能进行整体更新。选择性更新允许您单独更-.DAT、扫描引擎和补丁程序等。 - Common Management Agent 3.5 版不过滤客户端的事件。 2. 如果已经安装 Common Management Agent 3.5 版，则安装 ePolicy Orchestrator 3.0.x 会失败。如果您尝试在已经安装 VirusScan 8.0 的同一台计算机上安装 ePolicy Orchestrator 3.0.x，则 ePolicy Orchestrator 安装会因为 Common Management Agent 的升级问题而失败。因为 VirusScan Enterprise 8.0 安装 Common Management Agent 3.5 版，而 ePolicy Orchestrator 3.0.x 安装早期版本的 Common Management Agent，所以代理程序无法升级，安装自然会失败。要解决此问题，请执行以下步骤： a. 删除 VirusScan Enterprise 8.0。 a. 安装 ePolicy Orchestrator 3.0.x。 b. 重新安装 VirusScan Enterprise 8.0。 c. 要在 ePolicy Orchestrator 3.0.x 中将 Common Management Agent 从早期版本升级到 3.5 版，必须在 ePolicy Orchestrator 3.0.x 中安装 Common Management Agent 3.5 版,然后将其推送到客户端或执行更新任务。 ePolicy Orchestrator 1. 如果您准备使用 ePolicy Orchestrator 管理 VirusScan Enterprise 8.0，则必须使用 ePolicy Orchestrator 3.0 版 Service Pack 1 或更高版本。 2. 选择性更新。要使用新的选择性更新功能，必须使用 ePolicy Orchestrator 3.5 或更高版本管理 VirusScan Enterprise.早期版本的 ePolicy Orchestrator 会执行更新，但是不支持仅更新 .DAT 文件、扫描引擎等的选择性更新。 3. 本版 VirusScan Enterprise 8.0 提供两个 .NAP 文件，必须将这两个.NAP 文件添加到 ePolicy Orchestrator 资料库内。另外，如果您运行 ePolicy Orchestrator 3.0.x，在添加两个 .NAP 文件后，必须运行更新可执行文件，以解决与事件解析程序注册有关的问题。注：如果您运行 ePolicy Orchestrator 3.5 版或更高版本，则不需要运行更新可执行文件。这些文件随 VirusScan Enterprise 8.0 安装软件包附带，您可以从下载这些文件的位置找到这些文件： - VSE800.NAP - VSE800REPORTS.NAP.此文件是一个扩展报告.NAP 文件。 - VSE800UPDATEFOREPO30.EXE. 此文件是一个更新可执行文件。 a. 将两个 .NAP 文件添加至 ePolicy Orchestrator 资料库。注：我们建议您在安装 VSE800.NAP 之前，先安装 VSE800REPORTS.NAP 文件。按照此顺序安装 .NAP 文件可以防止在托管产品下显示的 VirusScan Enterprise 英文说明出现问题。有关详细信息，请参阅本部分的已知问题 8。 b. 如果您使用 ePolicy Orchestrator 3.0.x，则可以在已经安装 ePolicy Orchestrator 3.x 的计算机上执行 VSE800UPDATEFOREPO30.EXE。此可执行文件用于在 ePolicy Orchestrator 3.0.x 服务器上注册事件解析程序 .DLL。此更新解决了 ePolicy Orchestrator 的一个问题，这一问题会导致在添加扩展报告 .NAP 时事件解析程序错误注册。注：有关详细信息，请参阅《与 ePolicy Orchestrator 配合使用的 VirusScan Enterprise 8.0 配置指南》。 4. 如果将 VSEREPORTS.NAP 文件登记到 ePolicy Orchestrator 3.01 版或 3.02 版资料库，可能会导致"未指定的错误"。这是一个控制台超时错误，可以忽略。即使控制台超时，服务器仍会完成 .NAP 文件中所有的 SQL 脚本的执行。 5. 如果您将 Microsoft SQL Server 7.0 版与 ePolicy Orchestrator 3.01 或更高版本配合使用，则在将 VSE800.NAP 文件登记到 ePolicy Orchestrator 资料库中，按需扫描任务不会保留。必须安装 Microsoft SQL Server 2000 版或更高版本，才能保留按需扫描任务。 6. 从 ePolicy Orchestrator 服务器通过 UNC 将资料库复制到某服务器，且该服务器已经在"访问保护属性"中启用这些文件阻挡规则时，复制的资料库可能会损坏： - "禁止远程修改文件 (.exe)" - "禁止远程修改文件 (.dll)" - "禁止远程创建/修改/删除系统根目录中的任何内容" - "禁止远程创建/修改/删除文件 (.exe)" 这些规则启用时，某些文件复制会被阻止，因为 ePolicy Orchestrator 服务器远程打开文件，并采用与共享传播式蠕虫同样的方式进行写入访问和修改其内容。如果您准备从 ePolicy Orchestrator 服务器通过 UNC 复制资料库，请确保在目标服务器上禁用这些文件阻挡规则，然后再执行复制任务。 7. 从资料库中删除项目时，ePolicy Orchestrator 符合性基线不会重新评估符合性。例如，在将 VirusScan Enterprise 8.0 登记到 ePolicy Orchestrator 资料库时，它会标记为该环境的新符合性基线。所有已经安装 VirusScan Enterprise 8.0 以前版本的计算机均标记为不符合。不过，如果您从资料库中删除 VirusScan Enterprise 8.0，而不是重新评估符合性，则符合性基线会保持在 8.0 版。即使将 VirusScan Enterprise 7.1 重新登记到资料库，符合性基线只会增量提高。 8. 取决于安装两个 VirusScan Enterprise 8.0 .NAP 文件的顺序，在 ePolicy Orchestrator"Repository "（资料库）中"Managed Products"（托管产品）|"Windows"|"VirusScan Enterprise"|"8.0.0" 下的 VirusScan Enterprise 8.0 的英文说明可能不可用。如果在安装 VSE800REPORTS.NAP 之前已经将 VSE800.NAP 安装到资料库，则英文说明不可用。如果在安装 VSE800.NAP 之前已经安装 VSE800REPORTS.NAP，则英文说明可用。 9. 在 ePolicy Orchestrator"Event Filtering"（事件过滤）策略中禁用事件过滤。VirusScan Enterprise 会生成许多事件 ID，这些 ID 不会在 ePolicy Orchestrator 过滤器列表中列出。要确保发送所有 VirusScan Enterprise 事件，请在策略中禁用事件过滤功能： a. 登录至 ePolicy Orchestrator 控制台。 b. 在"Reporting"下，选择"ePO 数据库"并将其展开。 c. 选择服务器并登录。 d. 选择"事件"。 e. 在右侧窗格中，选择"不过滤事件"。 f. 单击"应用"保存这些设置。 GroupShield 1. 除 VirusScan Enterprise 8.0 和 Alert Manager 4.7.1 之外，如果您准备使用 GroupShield，请确保在安装 Alert Manager 之前安装 GroupShield。必须按照此顺序安装，才能确保警报发送正常。 ProtectionPilot 1. 如果您准备使用 Protection Pilot 管理 VirusScan Enterprise 8.0i，则必须使用 Protection Pilot 1.0 版 Patch 1 或更高版本。 2. 如果将 VSEREPORTS.NAP 文件登记到 ProtectionPilot 资料库，可能会导致"未指定的错误"。这是一个控制台超时错误，可以忽略。即使控制台超时，服务器仍会完成 .NAP 文件中所有的 SQL 脚本的执行。 3. 在 ProtectionPilot 上无法使用选择性更新。此功能仅在 ePolicy Orchestrator 3.5 或更高版本中提供。第三方软件 1. Spy Sweeper。如果您使用 Spy Sweeper 扫描 VirusScan Enterprise 安装文件夹，则在它检测到 BHO.DLL 时会发生检测错误。此文件并不是 spyware；它是随 VirusScan Enterprise 安装的 ScriptScan 的一个组件。 2. Microsoft Windows XP Service Pack 2。如果您使用 Microsoft Windows XP Service Pack 2 并准备通过 ePolicy Orchestrator 管理 VirusScan Enterprise，则 Windows XP Firewall 将禁止这种操作，除非将 FRAMEWORKSERVICE.EXE 添加到 Windows XP Firewall 的排除白名单中。有关如何进行此操作的信息，请参阅 Microsoft 知识库中的文章 842242。 3. 以下第三方产品与 VirusScan Enterprise 8.0 的"缓冲区溢出"功能不兼容。如果必须使用这些产品，我们建议您禁用 VirusScan Enterprise"缓冲区溢出"功能： - Tiny Personal Firewall - CyberArmour Firewall - Zone Alarm Pro 注: VirusScan Enterprise 8.0 和 Zone Alarm Pro 安装在同一台计算机上时，Zone Alarm Pro 会崩溃。 - BlackIce Firewall 注: 请先安装 VirusScan Enterprise 8.0，然后再安装 BlackIce Firewall，以确保它们兼容。访问保护 1. 与已知漏洞和弱点相关的端口。使用此链接可以访问一个网站，该站点提供最经常受利用的 TCP 端口的列表。 http://www.us-cert.gov/current/services_ports.html 注：如果通过单击无法访问链接，请将其复制粘贴至 web 浏览器，即可访问该站点。 2. 如果您禁用按访问扫描程序，则同时会禁用端口阻挡规则和您配置的文件、共享资源以及文件夹规则。 3. 如果您在非英语或本地化环境中使用"访问保护"功能，则默认规则可能会包含本地化操作系统中不存在的文件夹的参考。添加文件类型扩展名 1. 如要您在"其他文件类型"或"指定文件类型"对话框中使用通配符指定文件类型扩展名，则不能使用 (*) 作为通配符。在这些情况下指定文件类型扩展名时，必须使用问号 (?) 作为通配符。 AUTOUPDATE 1. 只有在更新时登录且对该映射驱动器位置至少具有读取权限时，才能从映射驱动器进行更新。如果没有用户登录到该系统，或者，虽然登录但是对映射位置不具有最起码的读取权限，则更新将失败。 2. 编辑资料库列表使用 UNC 路径时，"编辑 AutoUpdate 资料库列表" 对话框不会在接受所输入的路径之前验证其事实上是否为有效的 UNC 共享资源。确保输入有效的 UNC 服务器、共享资源和路径名称。输入无效的 UNC 路径可能会导致从此位置进行更新时出现问题。 3. VirusScan Enterprise《产品指南》中的 EXTRA.DAT 信息。这些信息用于对 VirusScan Enterprise《产品指南》中"更新"部分的信息进行更正。 "更新任务执行过程中的活动"下的"更新"部分中错误地叙述如下： "默认情况下，将新病毒特征

本书介绍TCP/IP及其应用。TCP/IP是Internet上使用的协议，而Internet是世界上最大的互联网络。本书内容十分丰富，几乎涵盖了有关TCP/IP的各个方面，包括开放式通信模型、TCP/IP通信模型、IP网络中的命名和寻址机制、地址解析及反向地址解析协议、DNS域字服务器、WINS、地址发现协议、IPv6、IP网络中的路由协议(RIP、OSPF等)、互联网打印协议、LDAP目录服务、远程访问协议、IP安全与防火墙。本书介绍了如何为Windows 9x/NT配置TCP/IP；还介绍了如何使用TCP/IP应用程序，包括远程登录、FTP、Web浏览等。目录译者序前言第一部分 TCP/IP基础第1章开放式通信模型简介 1 1.1 开放式网络的发展 1 1.1.1 通信处理层次化 2 1.1.2 OSI参考模型 3 1.1.3 模型的使用 5 1.2 TCP/IP参考模型 7 1.3 小结 7 第2章 TCP/IP和Internet 8 2.1 一段历史 8 2.1.1 ARPANET 8 2.1.2 TCP/IP 9 2.1.3 国家科学基金会(NSF) 9 2.1.4 当今的Internet 12 2.2 RFC和标准化过程 12 2.2.1 获得RFC 13 2.2.2 RFC索引 13 2.2.3 有关RFC的幽默 13 2.3 Internet服务简介 13 2.3.1 Whois和Finger 14 2.3.2 文件传输协议 14 2.3.3 Telnet 14 2.3.4 Email 14 2.3.5 WWW 14 2.3.6 USENET News 15 2.4 Intranet和Extranet概览 15 2.4.1 Intranet 15 2.4.2 将Intranet对外开放 16 2.5 Internet的明天 16 2.5.1 下一代Internet(NGI) 16 2.5.2 超速骨干网服务 16 2.5.3 Internet2(I2) 17 2.6 Internet管理组织 17 2.6.1 Internet协会 17 2.6.2 Internet体系结构组 17 2.6.3 Internet工程任务组 17 2.6.4 Internet工程指导组 17 2.6.5 Internet编号管理局 18 2.6.6 Internet名字和编号分配组织 (ICANN) 18 2.6.7 Internet网络信息中心和其他注册组织 18 2.6.8 RFC编辑 18 2.6.9 Internet服务提供商 18 2.7 小结 19 第3章 TCP/IP概述 20 3.1 TCP/IP的优点 20 3.2 TCP/IP的层和协议 21 3.2.1 体系结构 21 3.2.2 传输控制协议 21 3.2.3 IP协议 23 3.2.4 应用层 25 3.2.5 传输层 25 3.2.6 网络层 25 3.2.7 链路层 25 3.3 远程登录(Telnet) 25 3.4 文件传输协议(FTP) 25 3.5 普通文件传输协议(TFTP) 26 3.6 简单邮件传输协议(SMTP) 26 3.7 网络文件系统(NFS) 26 3.8 简单网络管理协议(SNMP) 27 3.9 TCP/IP和系统结合 27 3.10 内部网概述 28 3.11 小结 28 第二部分命名和寻址第4章 IP网络中的名字和地址 29 4.1 IP寻址 29 4.1.1 二进制和十进制数 30 4.1.2 IPv4地址格式 30 4.2 子网的出现 34 4.2.1 分子网 35 4.2.2 可变长子网掩码(VLSM) 37 4.3 无类域前路由(CIDR) 38 4.3.1 无类地址 38 4.3.2 强化路由汇聚 39 4.3.3 超网化 39 4.3.4 CIDR怎样工作 39 4.3.5 公共地址空间 40 4.3.6 RFC 1597和1918 40 4.4 小结 40 第5章 ARP和RARP 41 5.1 使用地址 41 5.1.1 子网寻址 41 5.1.2 IP地址 43 5.2 使用地址解析协议 44 5.2.1 ARP cache 45 5.2.2 代理ARP 47 5.2.3 反向地址解析协议 47 5.3 使用ARP命令 47 5.4 小结 47 第6章 DNS：名字服务器 48 6.1 域名系统概述 48 6.2 授权局 50 6.3 DNS分布数据库 50 6.4 域和区 50 6.5 Internet顶级域 51 6.6 选择一个域名服务器 52 6.7 名字服务解析过程 52 6.7.1 递归查询 52 6.7.2 叠代查询 52 6.8 高速缓存 52 6.9 反向解析(Pointer)查询 52 6.10 DNS安全 52 6.11 资源记录 53 6.12 小结 54 第7章 WINS 55 7.1 NetBIOS 55 7.2 NetBIOS名字解析 57 7.3 动态NetBIOS名字解析 58 7.3.1 使用WINS的优点 58 7.3.2 WINS如何工作 59 7.3.3 配置WINS客户机 60 7.3.4 为代理配置WINS 60 7.3.5 配置NT 4.0系统 61 7.3.6 配置Windows 95或Windows 98 系统 61 7.4 安装WINS服务器 61 7.5 WINS管理和维护 62 7.5.1 加入静态表项 62 7.5.2 维护WINS数据库 63 7.5.3 备份WINS数据库 65 7.5.4 备份WINS注册项 65 7.5.5 恢复WINS数据库 65 7.5.6 压缩WINS数据库 66 7.5.7 WINS复制参与者 66 7.5.8 WINS实现建议 67 7.6 集成WINS和DNS名字解析服务 67 7.7 DHCP服务WINS选项 67 7.8 通过LMHOSTS进行NetBIOS名字解析 68 7.9 小结 69 第8章地址发现协议(BOOTP和DHCP) 71 8.1 “引导”协议(BOOTP) 71 8.2 动态主机配置协议(DHCP) 72 8.2.1 DHCP如何工作 72 8.2.2 理解租用地址 73 8.3 管理地址池 74 8.4 DHCP能处理的其他分配 75 8.4.1 注意重载 75 8.4.2 其他分配 75 8.5 小结 76 第三部分 IP和相关协议第9章 IP协议家族 77 9.1 TCP/IP模型 77 9.1.1 解剖TCP/IP模型 78 9.1.2 协议组件 78 9.2 理解网际协议(IP) 79 9.2.1 IPv4结构 79 9.2.2 IP做什么 80 9.3 理解传输控制协议(TCP) 81 9.3.1 TCP头结构 81 9.3.2 TCP做什么 83 9.4 理解用户数据报协议(UDP) 85 9.4.1 UDP头结构 85 9.4.2 UDP能做什么 85 9.4.3 TCP和UDP 86 9.5 小结 86 第10章 IPv6 87 10.1 IPv6数据报 87 10.1.1 优先级分类 88 10.1.2 流标识 89 10.1.3 128位IP地址 89 10.1.4 IP扩展头 90 10.2 多IP地址主机 91 10.3 单播、组播和任一播头 91 10.4 从IPv4到IPv6的过渡 93 10.5 小结 94 第四部分 IP互联第11章 IP网络中的路由 95 11.1 路由基本知识 95 11.1.1 静态路由 96 11.1.2 距离-向量路由 99 11.1.3 链路-状态路由 100 11.2 IP网络中的收敛 102 11.2.1 适应拓扑变化 102 11.2.2 收敛时间 106 11.3 计算IP网络中的路由 106 11.3.1 存储多条路由 107 11.3.2 初始化更新 107 11.3.3 路由度量标准 107 11.4 小结 108 第12章路由信息协议(RIP) 109 12.1 理解RFC1058 109 12.1.1 RIP报文格式 109 12.1.2 RIP路由表 111 12.2 操作机制 112 12.2.1 计算距离向量 113 12.2.2 更新路由表 116 12.2.3 寻址问题 118 12.3 拓扑变化 120 12.3.1 收敛 120 12.3.2 计值到无穷 122 12.4 RIP的限制 127 12.4.1 跳数限制 128 12.4.2 固定度量 128 12.4.3 对路由表更新反应强烈 128 12.4.4 收敛慢 128 12.4.5 缺乏负载均衡 128 12.5 小结 129 第13章开放式最短路径优先 130 13.1 OSPF起源 130 13.2 理解RFC 2328 OSPF，版本2 130 13.2.1 OSPF区 131 13.2.2 路由更新 134 13.3 研究OSPF数据结构 136 13.3.1 HELLO报文 137 13.3.2 数据库描述报文 137 13.3.3 链路-状态请求报文 138 13.3.4 链路-状态更新报文 138 13.3.5 链路-状态应答报文 140 13.4 计算路由 140 13.4.1 使用自动计算 140 13.4.2 使用缺省路由耗费 141 13.4.3 最短路径树 142 13.5 小结 144 第14章网关协议 145 14.1 网关、桥和路由器 145 14.1.1 网关 145 14.1.2 网桥 146 14.1.3 路由器 146 14.1.4 自治系统 146 14.2 网关协议：基础知识 146 14.3 内部网关协议和外部网关协议 147 14.3.1 网关-网关协议(GGP) 147 14.3.2 外部网关协议(EGP) 147 14.3.3 内部网关协议(IGP) 148 14.4 小结 148 第五部分网络服务第15章互联网打印协议 149 15.1 IPP历史 149 15.2 IPP和端用户 150 15.3 使用HP的IPP实现 151 15.4 小结 152 第16章 LDAP：目录服务 153 16.1 为什么使用目录服务 153 16.2 目录服务的功能 153 16.3 IP上的目录服务 154 16.4 OSI X.500目录模型 156 16.4.1 早期的X.500 157 16.4.2 今天的X.500 157 16.5 LDAP结构 157 16.5.1 LDAP层次结构 157 16.5.2 名字结构 158 16.6 目录系统代理和访问协议 158 16.7 轻型目录访问协议 158 16.7.1 查询信息 159 16.7.2 存储信息 160 16.7.3 访问权限和安全 160 16.8 LDAP服务器-服务器通信 161 16.8.1 LDAP数据互换格式(LDIF) 161 16.8.2 LDAP复制 162 16.9 设计LDAP服务 162 16.9.1 定义需求 162 16.9.2 设计策略 163 16.9.3 性能 164 16.9.4 网络功能 165 16.9.5 安全 166 16.10 LDAP配置 169 16.11 产品环境 169 16.11.1 创建计划 170 16.11.2 有价值的建议 171 16.12 选择LDAP软件 171 16.13 小结 174 第17章远程访问协议 175 17.1 远程互联 175 17.1.1 ISDN 176 17.1.2 电缆调制解调器 176 17.1.3 数字用户环(DSL) 176 17.1.4 无线网络 177 17.2 远程认证拨入用户服务(RADIUS) 177 17.2.1 RADIUS认证 178 17.2.2 记账信息 179 17.3 用SLIP、CSLIP和PPP传输IP数据报文 179 17.3.1 串行线路接口协议(SLIP) 179 17.3.2 压缩的SLIP(CSLIP) 180 17.3.3 点到点协议(PPP) 180 17.4 隧道远程访问 184 17.4.1 点到点隧道协议(PPTP) 185 17.4.2 两层隧道协议(L2TP) 188 17.4.3 IPSec 192 17.5 小结 194 第18章防火墙 195 18.1 使网络安全 195 18.2 使用防火墙 196 18.2.1 代理服务器 197 18.2.2 报文过滤器 198 18.3 使服务安全 198 18.3.1 电子邮件(SMTP) 198 18.3.2 HTTP：万维网 199 18.3.3 FTP 199 18.3.4 Telnet 199 18.3.5 Usenet:NNTP 199 18.3.6 DNS 200 18.4 建造用户自己的防火墙 200 18.5 使用商业防火墙软件 200 18.6 小结 202 第19章 IP安全 203 19.1 使用加密 203 19.1.1 公共-私钥加密 204 19.1.2 对称私钥加密 205 19.1.3 DES、IDEA及其他 205 19.2 数字签名认证 206 19.3 破译加密的数据 207 19.4 保护网络 207 19.4.1 登录名和口令 208 19.4.2 文件的目录允许权限 208 19.4.3 信任关系 209 19.4.4 UNIX和Linux系统上的UUCP 209 19.5 应付最坏情况 210 19.6 小结 210 第六部分实现TCP/IP 第20章一般配置问题 211 20.1 安装网卡 211 20.1.1 网卡 211 20.1.2 资源配置 212 20.1.3 安装适配器软件 213 20.1.4 重定向器和API 214 20.1.5 服务 214 20.1.6 NIC接口 215 20.2 网络和传输层协议 215 20.2.1 IP配置要求 215 20.2.2 配置缺省网关地址 216 20.2.3 配置名字服务器地址 217 20.2.4 配置邮件服务器地址 217 20.2.5 注册域名 218 20.3 IP配置 218 20.4 配置路由表 218 20.5 异种协议的IP封装 219 20.6 小结 220 第21章 Windows 98 221 21.1 Windows 98网络体系结构 221 21.1.1 安装网卡 222 21.1.2 更改网卡配置 224 21.1.3 当Windows 98引导失败 224 21.2 配置Windows 98的TCP/IP 225 21.2.1 写在开始之前 225 21.2.2 安装TCP/IP 225 21.2.3 配置微软的TCP/IP 225 21.2.4 DNS配置 227 21.2.5 静态配置文件 228 21.2.6 注册表配置 229 21.2.7 测试TCP/IP 231 21.3 小结 232 第22章 Windows 98拨号网络 233 22.1 配置拨号网络适配器 233 22.2 安装拨号网络 234 22.3 服务器类型 235 22.4 编写脚本 238 22.5 多重链接 238 22.6 PPTP 239 22.6.1 安装及配置PPTP 240 22.6.2 建立PPTP连接 240 22.7 Windows 98拨号服务器 241 22.8 解决拨号网络连接中的问题 242 22.8.1 确认DUN配置 242 22.8.2 PPP日志 243 22.9 小结 243 第23章 Windows NT 4.0 244 23.1 Windows NT版本 244 23.2 体系结构 244 23.3 安装Windows NT 4.0 244 23.4 配置TCP/IP 246 23.4.1 IP地址 246 23.4.2 DNS 248 23.4.3 WINS地址 248 23.4.4 DHCP中继 249 23.4.5 路由 250 23.5 简单TCP/IP服务 250 23.6 远程访问服务(RAS) 250 23.7 DHCP服务器 252 23.7.1 安装DHCP服务器服务 252 23.7.2 控制DHCP服务器服务 253 23.7.3 压缩DHCP数据库 253 23.7.4 管理DHCP 254 23.8 使用Microsoft DNS 256 23.8.1 安装DNS 256 23.8.2 创建区 257 23.8.3 配置逆向域名解功能 258 23.8.4 配置DNS与WINS服务器的连接 259 23.8.5 增加辅助名字服务器 259 23.9 FTP和HTTP服务 259 23.10 TCP/IP打印服务 259 23.10.1 安装TCP/IP打印服务 259 23.10.2 安装LPR服务 260 23.11 Windows 2000新特性 260 23.12 小结 261 第24章在Novell NetWare中支持IP 262 24.1 Novell与TCP/IP 262 24.1.1 IP与NetWare 4 262 24.1.2 NetWare 5与Pure IP初始化 262 24.2 传统解决方案：NetWare 3.x到 NetWare 4.x的IP支持 263 24.2.1 IP隧道 264 24.2.2 IP中继 264 24.2.3 LAN WorkPlace 264 24.2.4 IPX-IP网关 265 24.2.5 NetWare/IP 265 24.3 NetWare 5—Novell对IP的完全支持 266 24.3.1 纯IP 266 24.3.2 多协议 266 24.4 安装选项 266 24.4.1 NetWare 5的IP-Only安装 267 24.4.2 IPX-Only安装 267 24.4.3 混合TCP/IP安装 268 24.5 IP迁移辅助工具 268 24.5.1 NDS 268 24.5.2 DNS 269 24.5.3 DHCP 269 24.5.4 DDNS 269 24.5.5 SLP 269 24.5.6 兼容模式 269 24.5.7 迁移代理 270 24.6 迁移策略 270 24.6.1 使用测试平台 270 24.6.2 迁移建议 270 24.7 小结 271 第七部分使用TCP/IP应用第25章 Whois和Finger 273 25.1 理解Whois协议 273 25.1.1 互联网注册 273 25.1.2 Whois数据库 274 25.1.3 基于Web的Whois 275 25.1.4 命令行方式的Whois 276 25.1.5 示例 276 25.1.6 基于Telnet的Whois 278 25.2 扩充Whois 279 25.2.1 提示Whois(RWhois) 279 25.2.2 WHOIS++ 280 25.3 使用Finger 280 25.3.1 Finger命令 280 25.3.2 Finger 守护进程 282 25.3.3 非UNIX环境下的Finger 283 25.3.4 Finger的应用 283 25.4 相关RFC文档 285 25.5 小结 285 第26章文件传输协议 286 26.1 FTP和TFTP在网络世界中的作用 286 26.2 使用FTP传输文件 286 26.2.1 FTP连接 287 26.2.2 使用FTP客户端建立连接 288 26.2.3 FTP安全 296 26.2.4 FTP服务器及守护进程 299 26.2.5 匿名FTP访问 299 26.3 使用TFTP 300 26.3.1 FTP与TFTP的区别 301 26.3.2 TFTP命令 301 26.4 小结 301 第27章使用Telnet 302 27.1 理解Telnet协议 302 27.2 Telnet守护进程 303 27.3 使用Telnet 304 27.3.1 UNIX telnet命令 304 27.3.2 Telnet GUI应用 305 27.3.3 Telnet命令 305 27.3.4 示例 308 27.4 高级主题 309 27.4.1 安全 309 27.4.2 Telnet应用 309 27.4.3 使用Telnet访问其他TCP/IP 服务 310 27.5 相关RFC文档 312 27.6 小结 313 第28章使用r系列实用工具 314 28.1 理解r系列命令 314 28.1.1 安全问题 314 28.1.2 禁止使用r系列命令 315 28.1.3 增强r系列命令的安全性 316 28.2 使用r系列命令的替代方法 317 28.3 r系列命令详解 317 28.3.2 相关文件 320 28.4 在非UNIX环境下实现r系列命令的功能 321 28.5 小结 322 第29章使用网络文件系统(NFS) 323 29.1 什么是NFS 323 29.1.1 NFS的历史 323 29.1.2 为何使用NFS 323 29.2 实现—NFS工作过程 324 29.2.1 远程过程调用(RPC) 和外部数据表示(XDR) 324 29.2.2 加载类型 324 29.3 NFS使用的文件及命令 325 29.3.1 NFS守护进程 325 29.3.2 与NFS相关的文件 327 29.3.3 NFS服务器命令 329 29.3.4 NFS客户命令 331 29.4 示例：共享及加载NFS文件系统 333 29.5 NFS常见问题及解决方案 334 29.5.1 不能加载 334 29.5.2 不能卸载 334 29.5.3 硬加载与软加载 334 29.6 相关协议及产品 334 29.6.1 WebNFS 335 29.6.2 基于PC的NFS及其他客户端软件 335 29.6.3 SMB和CIFS 335 29.6.4 其他产品 336 29.7 小结 336 第八部分使用基于IP的应用第30章在应用中集成TCP/IP 337 30.1 使用浏览器作为表示层 338 30.2 不断增加的Internet应用 338 30.3 在已有应用中集成TCP/IP 339 30.4 在其他网络中使用TCP/IP 339 30.4.1 NetBIOS与TCP/IP 339 30.4.2 IPX与UDP 340 30.4.3 ARCNET与TCP/IP 340 30.5 小结 340 第31章 Internet Email协议 341 31.1 电子邮件 341 31.1.1 电子邮件的历史 341 31.1.2 标准及制定标准的组织 341 31.2 X.400 341 31.3 简单邮件传输协议(SMTP) 343 31.3.1 MIME和SMTP 343 31.3.2 其他编码标准 344 31.3.3 SMTP命令 344 31.3.4 SMTP状态码 345 31.3.5 扩展SMTP 345 31.3.6 检查SMTP的头 346 31.3.7 SMTP的优势与不足 347 31.4 使用POP和IMAP取回客户邮件 347 31.4.1 邮局协议(POP) 347 31.4.2 互联网邮件访问协议(IMAP) 348 31.4.3 POP3与IMAP4的比较 348 31.5 高级主题 349 31.6 相关RFC文档及其他参考信息 351 31.7 小结 352 第32章 HTTP: World Wide Web 353 32.1 万维网(WWW) 353 32.1.1 Web简史 353 32.1.2 Web的发展 354 32.2 统一资源定位器 354 32.3 Web服务器与浏览器 355 32.4 理解HTTP 356 32.4.1 HTTP/1.1 356 32.4.2 MIME与Web 358 32.4.3 HTTP通信示例 358 32.5 高级主题 359 32.5.1 服务器方功能 359 32.5.2 SSL和S-HTTP 359 32.6 Web语言 359 32.6.1 HTML 360 32.6.2 XML 360 32.6.3 CGI 361 32.6.4 Java 361 32.6.5 JavaScript 362 32.6.6 动态服务器页面 362 32.7 Web的未来 363 32.7.1 HTTP-ng 363 32.7.2 IIOP 363 32.7.3 IPv6 363 32.7.4 IPP 363 32.8 小结 364 第33章 NNTP：互联网新闻组 365 33.1 互联网新闻组 365 33.2 新闻组和层次 366 33.3 网络新闻传输协议 367 33.3.1 获取新闻组 367 33.3.2 获取消息 369 33.3.3 发布消息 370 33.4 大量广告(Spamming)和新闻黑洞 (Blackholing) 371 33.5 小结 371 第34章 Web服务 373 34.1 Web服务工作概览 373 34.2 主流Web服务器 375 34.3 运行Apache HTTP Web服务 376 34.3.1 下载、安装和配置Apache 376 34.3.2 在Windows环境下使用Apache 381 34.4 浏览其他Web服务器 383 34.5 小结 383 第九部分使用与管理TCP/IP网络第35章协议配置与调整 385 35.1 系统的初始化问题 385 35.2 配置文件 390 35.2.1 在/etc/protocols文件中定义网络协议 390 35.2.2 在/etc/hosts文件中标识主机 391 35.2.3 TCP/IP与/etc/services文件 392 35.2.4 inetd守护进程与/etc/inetd.conf 文件 394 35.2.5 在/etc/networks文件中设置网络 397 35.2.6 DNS客户与/etc/resolv.conf 397 35.3 小结 398 第36章配置DNS 399 36.1 域名服务器 399 36.2 资源记录 400 36.3 域名解析 401 36.4 配置UNIX或Linux域名服务器 (DNS) 401 36.4.1 添加资源记录 402 36.4.2 完成DNS文件 402 36.4.3 启动DNS守护进程 405 36.4.4 配置客户端 405 36.5 Windows和域名服务器 405 36.6 小结 406 第37章网络管理 407 37.1 制定网络监控方案 407 37.2 网络问题及其解决方案 408 37.3 网络管理工具 408 37.3.1 使用协议分析器 409 37.3.2 专家系统 410 37.3.3 基于PC的分析器 410 37.3.4 网络管理协议支持 411 37.3.5 集成网络仿真/模型工具 411 37.4 配置SNMP 412 37.4.1 配置Windows SNMP 413 37.4.2 配置UNIX SNMP 414 37.4.3 SNMP安全属性 414 37.4.4 SNMP代理与管理 415 37.5 SNMP工具及命令 416 37.6 RMON及相关的MIB模型 417 37.7 建立网管需求 417 37.8 小结 419 第38章 SNMP：简单网络管理协议 420 38.1 什么是SNMP 420 38.2 管理信息基(MIB) 421 38.3 使用SNMP 421 38.4 UNIX与SNMP 422 38.4.1 在UNIX和Linux上安装SNMP 423 38.4.2 SNMP命令 424 38.5 Windows与SNMP 424 38.5.1 Windows NT 425 38.5.2 Windows 95、Windows 98和 Windows 3.x 425 38.6 小结 427 第39章加强TCP/IP传输安全 428 39.1 定义所需的网络安全 428 39.1.1 什么是网络安全 428 39.1.2 为什么网络安全非常重要 429 39.1.3 安全级别 429 39.1.4 口令与口令文件 430 39.1.5 控制对口令的访问 430 39.2 加强网络安全 431 39.2.1 攻击种类 431 39.2.2 加强网络安全 432 39.3 应用配置 434 39.3.1 Internet守护进程与 /etc/inetd.conf 434 39.3.2 网络加密软件 436 39.3.3 TCP Wrapper 436 39.4 使用端口及可信端口 437 39.4.1 防火墙 437 39.4.2 包过滤 437 39.4.3 应用层网关 438 39.4.4 其他应用的过滤 438 39.5 一般安全事务 438 39.5.1 用户帐号维护 438 39.5.2 审计 438 39.5.3 正确的系统配置 438 39.6 小结 438 第40章问题解决工具及要点 440 40.1 监视网络行为 440 40.2 标准应用程序 440 40.2.1 测试基本连接 441 40.2.2 ping命令 442 40.2.3 解决网络访问故障 443 40.3 解决网络接口层问题 449 40.4 解决网络层问题 449 40.4.1 TCP/IP配置参数 449 40.4.2 IP地址配置问题 450 40.5 解决TCP和UDP问题 453 40.6 解决应用层问题 455 40.7 小结 455 第十部分附录附录A RFC及标准化 457 附录B Linux 469 附录C 简写与缩略语 480

网络程序设计武汉大学网络程序设计讲义很详细

87,994

社区成员

224,693

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章