網吧母盤網上精華＋個人總結＝超詳細(來源：東北軍團：lovezyd )
| 一。網吧母盤製作其本流程： 另部分鐵分散在（2樓批處理一鍵恢復代碼 5樓全國DNS 7樓小灌-網管比妓女還慘 11樓DLL文件修改 14樓打造個人電腦的銅牆鐵壁 39樓 QQ登陸界面修改 42樓 本網吧幾個月前的電影名字統計 44樓 網吧音樂完美共享更新添加解決方案 49樓 系統文件詳解 50樓 win2003 server企業版網吧客戶機優化設置 70樓 淺談主板維修-電容篇及3塊主板維修報告 97樓 盡網先鋒屏蔽又一法） -------------------------------------------------------------------------------------------------------------------- 系統流程表 ├─第一部份 系統安裝 │ ├─系統分區 │ ├─WINXPSP2系統安裝 │ ├─WINXPSP2系統補丁 │ ├─硬件驅動 | ├─系統其本的設置 | ├─備份原始鏡像（預防安裝其它軟件而造成系統出錯） │ ├─第二部份 常用軟件 │ ├─解壓軟件RAR、下載工具（可選）、五筆輸入法、殺毒軟件（可選） │ ├─最新版顯示IP的QQ、 E話通、 UC 、網易泡泡 、雅虎通 、MSN等聊天工具 │ ├─Real Player、 Media Player升級成最新版10、暴風影音、WINAMP或千千靜聽 │ ├─聯衆、邊鋒、 中國遊戲中心、 中國互動遊戲中心 、浩方平臺遊戲中心、 QQ遊戲、QQ對戰平臺 │ ├─ 第三部份 辦公軟件 ├─文件字處理： OFFICE2000或OFFICEXP ├─ 圖像處理軟件： acdsee5.0、PS ├─ 翻譯軟件：東方快譯2003\金山快譯 ├─五筆和英文打字練習軟件 ├─第三部份 本地遊戲 │ ├─反恐1.5 反恐1.6 反恐CD修改器 防作弊 │ ├─紅警（共和國之輝 紅色警戒） │ ├─極品飛車7和最新的9 │ ├─魔獸爭霸 │ ├─大富翁 │ ├─明星三缺一麻將 │ ├─帝國（帝國時代II 征服者） │ ├─星際爭霸 │ ├─小遊戲（VR2戰警 搶灘登陸 泡泡龍 暴力魔託等） │ ├─還有更多。看硬盤吧！ ├─第五部份 網絡遊戲 │ ├─傳奇 傳奇私服 傳奇世界 傳奇3.0 泡泡堂 │ ├─奇蹟 奇蹟私服 │ ├─挑戰 │ ├─破天一劍 │ ├─命運 凱旋 │ ├─坦克寶貝 │ ├─幻靈遊俠 │ ├─大話西遊 │ ├─決戰3 │ ├─先裝這麼多吧 看你的硬盤有多大 17173上的遊戲都可下載 ├─第六部份 系統優化和安全設置 │ ├─flash kele8 語聊 比較流行的插件 │ ├─設置音量 話筒測試 │ ├─設置播放器，Winamp關聯mp3文件，“暴風影音”關聯RM文件，Media Player關聯WMV文件 │ ├─清除系統^^文件和不需要的系統文件 │ ├─添加刪除程序去掉流氓軟件、 │ ├─禁用註冊表、禁止組策略、隱藏不保護的盤、禁止格式化、刪除文件和文件夾要使用密碼、禁用運行、隱藏網上鄰居、隱藏控制面板中一些不需要的功能、禁止更改卓面高級設置 │ ├─第七部份 安裝網吧管理軟件和備份全盤 │ ├─在安裝萬象客戶端、遊戲更新軟件客戶端、還原軟件之前做個系統GHO到其它分區上（系統盤上有註冊表記錄和系統上有相關文件，雖然系統變大但是完整) │ ├─磁盤掃描 磁盤整理 │ ├─再次刪除臨時文件和磁盤整理^^文件和清空歷史記錄 │ ├─最後備份全盤到另一個硬盤做成GHO鏡像 具體安裝過程。網吧追求穩定 性能 安全。 一、硬盤分區： 使用XPSP2安裝光盤分區、格式化。C區4.5G NTFS 、D區25G FAT32、（有些遊戲軟件不支持NTFS） E區剩下容量的全部放這；(也可以多分出一個F區來存放備份的文件） C區存放系統文件和裝機必備軟件（保護），D區存放本地遊戲、硬件驅動、網吧管理軟件GHO備份等（保護），E區存入網絡遊戲、需要存檔的本地遊戲等（不保護）； 二、操作系統： XPSP2上海政府VLK版（最好的版本不需要激活和支持更新） 在斷網的情況下一定要在斷網的情況，如果在有網的情況下安裝，有可能出現一些不正常的情況，比如愛蟲病毒等 三、驅動的安裝： 安裝順序： 主板驅動─顯卡驅動─聲卡驅動—網卡驅動—USB2.0驅動—DX9.0B—鼠標驅動 （先內後外的原則，但也不是絕對的），安裝後在“設備管理器”查看是否已完全完裝正確，沒有出行“？”號的驅動和“！”號的設備； 四、軟件及相關補丁： 在安裝其它遊戲和軟件之前導出註冊表原始備份（以防出錯）安裝相關係統補丁和打上病毒補丁、安裝裝機必備軟件； 五、安裝木地遊戲、升級網絡遊戲至最新版、建立相應快捷方式 安裝完後之後再導出註冊表備份，安裝本地和網絡遊戲完後在卓面上建立好“本地遊戲”文件夾和“網絡遊戲”文件夾，將遊戲分類好和設好的相關快捷方式和起好相關的名字，將電影服務器、音樂娛樂等的快捷方式放至卓面，將辦公軟件和系統自帶的一些實用小工具在卓面上做好“辦公軟件”文件夾，也同樣做好相關快捷方式和起好相關的名字。如果想在開始\所用程序\裏面出行“本地遊戲”和“網絡遊戲”之類的分類好的程序組，只要將卓面上的相關文件夾方式複製到"C:\Documents and Settings\All Users\「開始」菜單\程序"裏出就能實行了。 六、系統常規綜合設置： 添加萬像客戶端的網絡“IPX/SPX/NeBIOS"協議（重中之重） ①使用經典卓面主題、顯示效果設爲清晰、顏色質量設成32位、1024X768、刷新率85HZ、牆紙做上網吧的廣告； ② 鎖定任務欄、去掉分組相似任務欄功能、顯示快速啓動、不隱藏不活動的圖標、開始菜單設爲經典、不列出我最近的文檔、開始菜單不列出控制面板； ③ IE使用空白的主頁、去掉阻止彈出窗口顯示信息欄、去掉自動完成表單上的用戶名和密碼功能；IE標題欄上做上網吧的廣告； ④ 更改安全中心通知我的方式警報三項的勾去掉、不使用體眠、輸入法切換順序設成先ABC智能後到五筆和其它、聲音和音頻設備將“音量控制”設成最高、麥克風設成最高、麥克風的靜音去掉； ⑤ 文件夾選項使用Windows傳統風格、不穩藏已知的文件擴展名； ⑥ 禁用錯誤報告、啓動和故障恢復時間設爲0、系統失敗只選重新啓動、發送警報和寫入日誌出掉前面的勾、禁用系統還原、禁用自動更新、禁用遠程協助、禁用來賓帳號；防火牆關閉； 七。打開輔助功能選項,把粘滯鍵,篩選鍵,切換鍵的使用快捷鍵去掉.美麗新世界會經常按鍵盤Shift,按5次Shift會激活粘滯鍵,就會跳出遊戲到桌面,所以要把這些快捷鍵給取消. 八、禁止Messenger隨系統一起啓動運行，在選項\首選項\去掉“在Windows啓動時運行Windows Messenger"和“允許Winsoqa Messenger 在後臺運行”前面的勾； 九。設置音量話筒測試, 設置播放器，Winamp關聯mp3文件，“暴風影音”關聯RM文件，Media Player關聯WMV文件，測試煤體文件、音樂文件、做好MP3歌曲的播放列表，最後測試一下播放服務器上煤體文件看看是否正常關聯（最好在關掉路由後測試） 一○。設置進入遊戲後的視頻、聲音、其它效果等。就拿大家很熟的CS來說吧！一定要設成"OP"模式，分辯率一般爲800X600、音量適中、麥克風適中,其它的什麼遊戲大家自己看看吧！ 七、 操作系統優化瘦身： 2.沒有看help的習慣，刪除Windows\help目錄下的東西都幹掉，近4xM。（適用於所有系統，刪子之後今後再也無法看系統的幫助了） 3、一般大家登陸“WindowsUpdate"在線升級完成後你還會發現系統目錄裏面多了許多類似$NtUninstallQ311889$這些目錄，都是更新樓下的臨時文件夾，都幹掉吧，1x-3xM。 4、關閉"休眠"這功能佔用太多空間. 控制面板——顯示——屏幕保護程序——電源——休眠。 5、如果你使用的是NTFS文件系統並且感覺實在空間緊張，取消使用索引功能； 6、關了系統還原用鼠標右健單擊桌面上的“我的電腦”，選擇“屬性”，找到“系統還原”，選擇“在所有驅動器上關閉系統還原”呵呵，又可以省空間了。 7、關閉Dr.Watson：在"開始"-"運行"中輸入"drwtsn32"命令，調出系統裏的Dr.Watson ，只保留"轉儲全部線程上下文"選項，否則一旦程序出錯，硬盤會讀很久，並佔用大量空間。如以前有此情況，請查找user.dmp文件，刪除後可節省幾十MB空間 8、禁用閒置的IDE通道： 出於某些原因，Windows XP有時會在IDE通道上使用PIO並行輸入輸出傳輸模式，而不是DMA模式。如果有這種情況，用戶可以手動把IDE通道改爲DMA模式，這樣可以減少該設備佔用的CPU週期。打開設備管理器（右鍵點擊我的電腦，選屬性，點選硬件選項卡，點擊“設備管理器”打開），然後點擊展開“IDE ATA/ATAPI 控制器”分支，雙擊“Primary IDE Channel”，點擊高級設置。檢查“傳輸模式”下拉菜單，把它們全部設爲DMA If Available（允許情況下使用DMA），點擊確定。再用同樣的方式修改每一個IDE控制器。另外，大家把閒置的通道關閉,對於ICH5/6南橋，Nforce的系統會提高啓動速度，比較明顯,尤其是後者。 9、清除無用的^^文件： C:\WINDOWS\Temp\所有文件、 C:\WINDOWS\Offline Web Pages所有文件、 C:\WINDOWS\Downloaded Program Files所用文件、 C:\Documents and Settings\“用戶名"\Recent\所有文件、 C:\Documents and Settings\zjs\Favorites\所用文件、 C:\Documents and Settings\zjs\Cookies\所有文件、 C:\Documents and Settings\zjs\Local Settings\Temporary Internet Files\所用文件、C:\Documents and Settings\zjs\Local Settings\Temp\所用文件、 C:\Documents and Settings\zjs\Local Settings\History\所用的歷史記錄文件（以上這些文件夾都是一些臨時文件、網頁下載的文件、脫機的文件、用戶的歷史記錄等，這些文件夾裏有一些是系統只讀和隱藏的文件就不可以清除了，記得） 10 。清除系統備份的DLL文件：開始→運行→sfc.exe /purgecache這樣可以節省將近3xxM。 11。加快開始菜單顯示時間： 方法：打開HKEY_CURRENT_ USER＼ControlPanel＼Desktop子項，雙擊右邊窗口中的“MenuShowDelay”，在對數據框中輸入0~100000(單位爲毫秒)之間數值，一般將數值設成20到400之間，數字越小，菜單顯示的速度就越快，建議用戶不要設置過低的值，比如0。 12.關閉計算機時自動結束任務 在關機的時候，有時會彈出討厭的對話框，提醒某個程序仍在運行，是否結束任務。其實完全可以通過一點點修改讓Windows自動結束這些仍在運行的程序。在註冊表中打開HKEY_CURRENT_USER\Control Panel\Desktop 目錄，把裏面的AugoEndTasks鍵值改爲1： ) 13。加快結束無響應任務的時間 [HKEY_CURRENT_USER\Control Panel\Desktop]"HungAppTimeout"="1000" 14。應用程序出錯後自動結束任務 [HKEY_USERS\.DEFAULT\Control Panel\Desktop] "AutoEndTasks"="1" 15。加快啓動速度去掉不需要的程序 運行“Regedit"找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"和"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"將不需要的程動程序刪掉。當然也可以用"MSCONFIG"去掉不需要的啓動程序，只是一下次重啓它會提示你。 16.快速瀏覽局域網絡的共享 通常情況下XP在連接其它計算機時，會全面檢查對方機子上所有預定的任務，這個檢查會讓你等上30秒鐘或更多時間。去掉的方法是開始→運行→Regedit→在註冊表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace。在此鍵值下，會有個{D6277990-4C6A-11CF-8D87-00AA0060F5BF}鍵，把它刪掉後，重新啓動計算機，Windows XP就不再檢查預定任務了，速度明顯提高！ ======================================================================================================================== 八、服務優化和安全配置 單擊“開始”→“設置”→“控制面板”。雙擊“管理工具”→“服務”，打開後將看到服務列表，有些服務已經啓動，有些則沒有。右鍵單擊要配置的服務，然後單擊“屬性”。在“常規”選項卡上選擇“自動”、“手動”或“禁用”，其中“自動”表示每次系統啓動時，Windows XP都自動啓動該服務；“手動”表示Windows XP不會自動啓動該服務，而是在你需要該服務時手動啓動該服務；而“禁用”則表示不允許啓動該服務。在實際配置時，選擇“手動”或者“禁用”都可以實現關閉該服務的目的，推薦使用手動功能，這樣你隨時可以啓動一些臨時需要的服務。 有些服務是Windows XP所必需的，不能關閉，否則將會造成系統崩潰。至於各項服務的功能，我們可以通過雙擊該服務或將鼠標懸停在該服務名上查看。下面我們就先來看一看這些服務的說明，最後再看哪些服務可以關掉(見下表)。 Alerter：你未連上局域網並且不需要管理警報 Application Layer Gateway Service：爲 Internet 連接共享和 Windows 防火牆提供，不用防火牆就關了 Automatic Updates:自動下載安裝Windows 更新 Background Intelligent Transfer Service：如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。 Clipbook：你不需要查看遠程剪貼簿的剪貼頁面 distributed link tracking client：維護計算機中或網絡內不同計算機中 NTFS 檔案間的連結。對於絕大多數用戶來說，形同虛設。 Error Reporting Service：服務和應用程序在非標準環境下運行時允許錯 Human Interface Device Access：啓用對智能界面設備 (HID)的通用輸入訪問（默認禁用） Help and Support：微軟提供的可以支持說明和幫助文件的服務。(微軟的幫助實在太用了，我現在又不想禁用了） IMAPI CD-Burning COM Service：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 錄製,沒有刻錄機和不需要系統自帶的刻入功能就關 Indexing Service：通過靈活查詢語言提供文件快速訪問或者沒有連上局域網 Messenger：傳輸客戶端和服務器之間的 NET SEND，比如網絡之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關 Net Logon：支持網絡上計算機 pass-through 帳戶登錄，一般家用計算機不太可能去用到登入網絡審查這個服務。 NetMeeting Remote Desktop Sharing (NetMeeting 遠程桌面共享) ：讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者，如果你重視安全性不想多開後門，就關了吧。 Network DDE：爲動態數據交換 (DDE) 對在相同或不同計算機上執行的程序提供網絡傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。任何明確依存於它的服務將無法啓動。 一般人好像用不到 Network DDE DSDM：信息動態數據交換 (DDE) 網絡共享。如果這個服務被停止，DDE 網絡共享將無法使用。任何明確依存於它的服務將無法啓動。 一般人好像用不到 NT LM Security Support Provider：爲沒有使用命名管道傳輸的遠程過程調用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關了它，一般用戶也用不上。 Print Spooler：將文件加載到內存中以便遲後打印，沒有打印機可以關了； Remote Desktop Help Session Manager：管理並控制遠程協助。如果此服務停止的話，遠程協助將無法使用 Remote Registry：使遠程用戶能修改此計算機上的註冊表設置，安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登錄設定 Routing and Remote Access：提供連到局域網及廣域網的公司的路由服務。提供撥號聯機到網絡或是 *** 服務，一般用戶用不到，可以關閉 Smart Card：管理這個計算機所讀取智能卡的存取。如果這個服務被停止，這個計算機將無法讀取智能卡，如果不使用智能卡關了。 SSDP Discovery Service：啓用對計算機使用的舊版非即插即用智能卡讀取的支持，如果不使用智能卡關了。 System Restore Service：系統還原不用就關 Task Scheduler：用戶能夠在這個計算機上設定自動的工作的計劃，並執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存於它的服務將無法啓動。設定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉 Telnet：啓用一個遠程使用者來登入到這臺計算機和執行應用程序，以及支持各種 TCP/IP Telnet 客戶端，基於安全性的理由，如果沒有特別的需求，建議最好關了。 Uninterruptible Power Supply：管理連接到這臺計算機的不間斷電源供應 (UPS)。不間斷電源供應 (UPS)一般人有用到嗎？ 上面就是我差不多關的服務了，如果不想手動一個一個關閉，可以使用"sc config "服務名稱” start= disabled"命令做一個批外理，服務名稱是服務真實的名稱，而不是顯示名稱，記大家區分清楚。 《以下服務最好保留： ＊Plug and Play 啓用計算機以使用者沒有或很少的輸入來識別及適應硬件變更，停止或停用這個服務將導致系統不穩定 ＊Remote Procedure Call (RPC) -系統核心服務 ＊Windows Audio - 控制着你聽到的聲音。關了就沒聲音了！ ＊Windows Management Instrumentation - 滿重要的服務，是管＂服務依靠＂的，但關了會出現奇怪的問題． ＊Workstation -很多服務都依靠這個服務，支持聯網和打印／文件共享的 ＊ Server 支持此計算機通過網絡的文件、打印、和命名 關這個無法給別人共享文件夾！ 如果你不用不着可以關了這個！ ＊Network Connections 管理“網絡和撥號連接”文件夾中對象 關了這個改ip很麻煩！》 11.安全設置 1.修改SHELL32.DLL防止格式化，和刪除文件和文件夾需要密碼。隱藏不保護的分區，將格式化命令“FORMAT"重命名； 2.禁用來賓帳號、統默認的計算機管理員“Administrator"設上強狀的密碼（如果計算機只有一個管理員就不要設上密碼了，因爲會造成萬象無法登入 3.將管理工具中的“計算機管理”、“服務”、“本地安全策略”刪掉； 3.開機自動關閉默認共享。將以下批處理命令命名爲擴展名爲*.BAT批處理文件，運行“Gpedit.msc"組策略”\Windows設置\腳本\啓動\添加進去。 ECHO OFF net share /delete c$ net share /delete ADMIN$ net share /delete d$ net share /delete e$ (有多少默認共享就刪多少） [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-0800361B1103}] @="" "Removal Message"="@mydocs.dll,-900" ;隱藏卓面上我的文檔 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel] "{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001 ;隱藏卓面上網上鄰居 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideMyComputerIcons] "{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001 ;隱藏卓面上網上鄰居 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl] "1"="Ncpa.cpl" ;隱藏控制面板網絡 "2"="Nusrmgr.cpl" ;隱藏控制面板用戶 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] "DisableChangePassword"=dword:00000001 ;禁止按下C+A+D更改密碼 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl] "1"="Ncpa.cpl" ;隱藏控制面板網絡 "2"="Nusrmgr.cpl" ;隱藏控制面板用戶 "3"="Appwiz.cpl" ;隱藏控制面板添加或刪除程序 [HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}] "Restrict_Run"=dword:00000001 ;禁用組策略 打上禁用安全模式和使用最後一次正確的補丁 12。在禁用組策略之前，運行“gpedit.msc"打開組策略，裏面有好多系統禁用和優化，大家自己慢慢看吧。我禁用”卓面上顯示我的文檔“、“開始菜單不顯行收藏夾和我的音樂等”、“禁用計算機管理”、“禁用服務”、“禁用磁盤管理”、“禁用安全選項”、“禁用用戶和組”等等了。。。 上面這些搞定之後，最後就是將系統盤做個GHO鏡像放到別的分區，這樣做出來的系統是沒有萬像和還原軟件的，將來升級萬像和換其它的還原軟件都有好處。然後再安裝萬像2004客戶端，設置“禁止使用註冊表”、“禁止運行”、“隱藏不保戶的分區”、和一些小小操作了，就看大家自己的選擇了。最後就是用幾天來測試系統和軟件了，一切都沒有問題之後。就開始網克了，網克完了之後在客戶機上是設好IP、計算機名、工作組等，最後再安裝還原軟件。 批處理一鍵恢復代碼 先來看看一鍵備份，大家應該看得懂吧，方框裏面的內容裝會在MSDOS窗口中顯示，也就不多說了 方框裏面的內容把他做成一個批處理，命名一鍵備份，最好把這個程序放到開始菜單裏面，以便使用 @ ECHO ┏━━━━━━━━━━━━━━━━━━━━━━┓ @ ECHO ┃ ┃ @ ECHO ┃ 此命令將使系統自動重啓並進入DOS下用GHOST ┃ @ ECHO ┃ 備份C盤，保存爲d:\GHOST8\WINXPSP2.gho。 ┃ @ ECHO ┃ 要求C盤是FAT32格式。 ┃ @ ECHO ┃ 若繼續請按下任意鍵，不備份請關掉此窗口。 ┃ @ ECHO ┃ ┃ @ ECHO ┗━━━━━━━━━━━━━━━━━━━━━━┛ PAUSE C:\Ghost8\replaced\boot2.exe /首先運行C盤GHOST8下replaced\boot2.exe 程序/ C:\Ghost8\replaced\AUTOEXEC-bf.exe /再運行C盤GHOST8下replaced\AUTOEXEC-bf.exe / shutdown -r -t 1 -f /XP裏面的關機命令，可以用軟件代替/ BOOT2，EXE 裏面的內容，就是BOOT。INI裏面的內容，但必須是雙系統，把DOS放上面 例：[boot loader] timeout=1 default=C:[operating systems] C:\="DOS" multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 把這裏面的內容用WINRAR製成自解壓文件 AUTOEXEC-BF。EXE 裏面的內容： cdcd ghost8 bf.bat 做成批處理，BF。BAT裏面寫： c:\ghost8\attrib.exe -a -s -h c:\boot.ini /更改BOOT。INI屬性，便於下面刪除/ del c:\boot.ini /刪除C盤下的BOOT。INI文件/ copy C:\Ghost8\original\boot.ini c:\ /這一句不用說了吧，這個文件我會在下面把內容寫出來/ c:\ghost8\attrib.exe +a +s +h c:\boot.ini /加上BOOT。INI屬性/ md d:\ghost8 /在D盤新建一個GHOST8目錄/ copy ghost.exe d:\ghost8 /n /拷本GHOST到D盤的GHOST8目錄/ copy ghost.ini d:\ghost8 /n /這一句我也不知道是什麼意思，但我會把裏面的內容放出來/ copy oeminfo.ini c:\windows\system32 /y /這一句是OEM的配置文件，相信大家都會/ copy oemlogo.bmp c:\windows\system32 /y /這是OEM的圖片/ Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\ghost8\winxpsp2.gho -z3 -sure -rb /這一句是自動GHOST，完成後重啓，具體參數可以到網上找，這裏就不多說了/ 這次就說copy C:\Ghost8\original\boot.ini c:\ 這一句的意思，先看看內容： [boot loader] timeout=1 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect C:\grldr=DOS工具箱 這一句的作用是再下次重啓的時候，WINDOWS選項放到上面 這樣一鍵備份就完成了！ 下面再說一鍵恢復： 這裏我只把代碼寫下，不再解說，一鍵恢復與備份是同樣的道理 首先運行一鍵恢復程序，內容如下： @ ECHO ┏━━━━━━━━━━━━━━━━━━━━━━┓ @ ECHO ┃ ┃ @ ECHO ┃ 此命令將使系統自動重啓並進入DOS下用GHOST ┃ @ ECHO ┃ 恢復系統。恢復前，請務必檢查以下位置是否有 ┃ @ ECHO ┃ 備份文件。 ┃ @ ECHO ┃ d:\GHOST8\WINXPSP2.gho ┃ @ ECHO ┃ 若繼續請按下任意鍵，不恢復請關掉此窗口。 ┃ @ ECHO ┃ ┃ @ ECHO ┗━━━━━━━━━━━━━━━━━━━━━━┛ PAUSE C:\Ghost8\replaced\boot3.exe C:\Ghost8\replaced\AUTOEXEC-hf.exe shutdown -r -t 1 -f BOOT3。EXE內容如下： [boot loader] timeout=4 default=C:[operating systems] C:\="DOS" multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect AUTOEXEC-hf.exe內容如下： cdcd ghost8 hf.bat HF。BAT內容如下： Ghost.exe -clone,mode=pload,src=d:\ghost8\winxpsp2.gh1,dst=1:1 -sure -rb 這樣一鍵恢復也就完成了，相信大家會把一鍵恢復做的更好！ 另外，大家要注意一點，就是在用WINRAR封裝成解壓文件時，在註釋裏面寫上這麼幾句，也可以在高級選項裏面寫： ;下面的註釋包含自解壓腳本命令 Path=c:SavePath Silent=1 /這一句是發現相同文件不提示直接替換，1替換，0提示/ Overwrite=1 /確認是否寫入，1不提示直接寫入，0提示/ 全國DNS 香港 ns1.netvigator.com 205.252.144.228 澳門 vassun2.macau.ctm.net 202.175.3.8 深圳 ns.shenzhen.gd.cn 202.96.134.133 202.96.154.8 202.96.154.15 北京 ns.bta.net.cn 202.96.0.133 ns.spt.net.cn 202.96.199.133 ns.cn.net 202.97.16.195 202.106.0.20 202.106.148.1 202.106.196.115 廣東 ns.guangzhou.gd.cn 202.96.128.143 dns.guangzhou.gd.cn 202.96.128.68 上海 ns.sta.net.cn 202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133 浙江 dns.zj.cninfo.net 202.96.102.3 202.96.96.68 202.96.104.18 陝西 ns.snnic.com 202.100.13.11 西安: 202.100.4.15 202.100.0.68 天津 ns.tpt.net.cn 202.99.96.68 遼寧 ns.dcb.ln.cn 202.96.75.68 202.96.75.64 202.96.64.68 202.96.69.38 202.96.86.18 202.96.86.24 江蘇 pub.jsinfo.net 202.102.29.3 202.102.13.141 202.102.24.35 安徽： 202.102.192.68 202.102.199.68 四川 ns.sc.cninfo.net 61.139.2.69 重慶 61.128.128.68 61.128.192.4 成都: 202.98.96.68 202.98.96.69 河北 ns.hesjptt.net.cn 202.99.160.68 保定: 202.99.160.68 202.99.166.4 山西 ns.sxyzptt.net.cn 202.99.198.6 吉林 ns.jlccptt.net.cn 202.98.5.68 山東 202.102.152.3 202.102.128.68 福建 dns.fz.fj.cn 202.101.98.55 湖南 202.103.100.206 廣西 10.138.128.40 202.103.224.68 202.103.225.68 江西 202.109.129.2 202.101.224.68 202.101.240.36 雲南 ns.ynkmptt.net.cn 202.98.160.68 河南: 202.102.227.68 202.102.224.68 202.102.245.12 新疆: 61.128.97.73 烏魯木齊 61.128.97.73 61.128.97.74 武漢: 202.103.24.68 202.103.0.117 廈門兩個 202.101.103.55 202.101.103.54 山東的: 202.102.134.68 長沙 202.103.96.68 202.103.96.112 一些教育網內的----不一定好用 202.203.128.33 cernet雲南中心主dns 202.203.128.34 210.14.232.241 and 203.93.19.133 羅湖 202.112.10.37 長安 202.115.64.33 and 202.115.64.34 西南交大 202.201.48.1 and 202.201.48.2 nwnu 210.33.116.112 浙江電大 202.116.160.33 華南農業 202.114.240.6 wust 202.194.48.130 ytnc 202.114.0.242 and 202.112.20.131 華中科大 202.202.128.33 and 202.202.128.34 重慶醫科大？西安交大？ 202.112.0.33 and 202.112.0.34 cernet 華北網 210.38.192.33 韶關 DLL文件修改 DLL文件基本原理及修改方法和通過改DLL來美化系統圖標 一、DLL文件常識 DLL是Dynamic Link Library的縮寫，意爲動態鏈接庫。在Windows中，許多應用程序並不是一個完整的可執行文件，它們被分割成一些相對獨立的動態鏈接庫，即DLL文件，放置於系統中。當我們執行某一個程序時，相應的DLL文件就會被調用。一個應用程序可有多個DLL文件，一個DLL文件也可能被幾個應用程序所共用，這樣的DLL文件被稱爲共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下 二、修改DLL文件的具體應用 在系統的組策略和註冊表中，我們可以修改一些鍵值來優化我們的系統，並加強操作系統的安全性。可是，對於限制下載、禁止刪除文件等功能，我們無法通過上述的操作來完成，這隻有通過修改系統DLL文件來實現。目前，我們通過修改系統的DLL文件，可以實現禁止刪除文件、禁止IE下載、禁止IE另存爲、禁止文件打開方式等功能。 三、系統中部分DLL文件的功能 1、Browselc.dll IE所需要調用的庫文件DLL結構雛形就是它了 2、Shdoclc.dll 系統窗口及設置等，如刪除文件、重命名 3、Shell32.dll 系統窗口及設置等，如刪除文件、重命名 4、Cryptui.dll IE控件下載及提示對話框程序 四、修改DLL文件的方法 1、下載DLL文件修改工具EXESCOPE6.0-6.3或6.4工具 2、獲取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll這幾個鏈接文件。在找這幾個文件時，最好將其他機器的硬盤，掛接在本機中，然後用本機的操作系統啓動並複製這幾個文件。 3、在修改DLL文件的時候，打開該鍵值，在右面的對話框中將所要修改的鍵值禁用即可，不要刪除，以備日後恢復 五、DLL文件修改祕籍 1、禁止下載的修改方法：打開Shdoclc.dll修改資源--對話框---4416，將4416鍵值禁用即可。 2、禁止網頁添加到收藏夾，打開Shdoclc.dll修改資源--對話框---21400，將該鍵值禁用即可。 3、禁止惡意網頁加載控件，修改Cryptui.dll文件，要同時修改5個地方纔能完全禁止 資源--對話框---130 資源--對話框---230 資源--對話框---4101 資源--對話框---4104 資源--對話框---4107 將以各對話框中的相應鍵值，修改成爲禁用就可以了。 4、禁止系統刪除文件修改Shell32.dll，這個文件需要修改5個地方纔可以禁止系統刪除文件。資源--對話框---1011 資源--對話框---1012 資源--對話框---1013 資源--對話框---1021 資源--對話框---1022 將以上五個地址的鍵值禁用就可以了！ 5、禁止文件被改名，修改shell32.dll，有2個地方需要修改資源--對話框---1018 資源--對話框---1019 將以上兩處的相應鍵值，修改爲禁用就可以了！ 6、禁止運行菜單，修改shell32.dll，將資源--對話框---1018鍵值設置爲禁用。 7、禁止系統文件被挪動修改shell32.dll，需要修改4個地方 資源--對話框---1014 資源--對話框---1015 資源--對話框---1016 資源--對話框---1017 8、禁止目標另存爲，修改Shdoclc.dll文件，需要修改3個地方 資源--菜單--258---257 資源--菜單--258---252 資源--菜單--24641--2268 在這個修改中，我們要把各對應的鍵值刪除。打開該鍵值後，右鍵菜單中有刪除。在資源--菜單--24641-2268中，有多項該鍵值，請逐一刪除。 9、禁止自定義文件夾選項修改Shell32.dll文件，需要修改以下4個地方 資源--菜單--215---28719 資源--菜單--216---28719 資源--菜單--217---28719 資源--菜單--216---28719 找到以上四處鍵值，直接需要刪除後即可，而不是禁用。 10、禁止IE文件夾選項，修改Browselc.dll文件，需要修改3個鍵值 資源--菜單--263 (這裏有多個請刪除)---41251(刪除) 資源--菜單--266(也有多個請刪除)---41329 (刪除) 資源--菜單--268---41251 (刪除) 在上面的3個鍵值中，個別鍵值有多處，請逐一刪除。 11、禁止98文件共享控件，修改Msshrui.dll，需要修改2個地方 資源---對話框---- 1 --- AutoRadioButton 資源---對話框---- 30 --- AutoRadioButton 將以上兩處的鍵值禁用即可。其他的選項，可以根據自己的需要進行修改。找到相應的功能鍵值，將不需要的功能，禁用就可以了。 12、禁止文件的打開方式，修改Url.dll，需要修改2個地方 資源---對話框--- 7000 資源---對話框--- 7005 將以上兩處的鍵值禁用即可。 中國網管技術論壇%q G t8u,[$D!D 13、禁止更改系統桌面，修改Shdoc401.dll，有2處地方需要修改 資源---對話框--- 29952--- PushButton:瀏覽資源---對話框--- 29952--- PushButton:圖案 將以上兩處的鍵值禁用即可。 14、禁止系統文件夾自定義，修改Shd401lc.dll，有2處地方需要修改 資源---對話框--- 29957 資源---對話框--- 29958 將以上兩處的鍵值禁用即可。 15、禁止文件保存路徑及打開，修改Comdlg32.dll，有2處地方需要修改 資源---對話框--- 1547 資源---對話框--- 1548 將以上兩處的鍵值禁用即可。 六、注意事項 1、本文以Windows XP/2000操作系統的DLL文件修改爲例，並不一定適用於Windows 98操作系統，請在修改DLL文件時注意。 2、在禁止下載的操作中，除修改禁止下載的鏈接文件Shdoclc.dll外，還要修改禁止文件另存爲的鏈接文件Shdoclc.dll。如果修改一個鏈接文件無法實現相應的功能，請查看其他鏈接文件中是否存在需要修改的鍵值。 3、修改後的DLL鏈接文件，需要在DOS模式下導入並重新啓動機器纔有效。 4、本文章只介紹了我們日常操作中經常用到的DLL修改選項，其他選項請參看DLL文件中的具體選項進行修改。 5、在修改DLL文件前，請先備份系統原有的DLL文件，以備修改失敗恢復 通過改DLL來美化系統圖標 ※ 關於系統托盤圖標的修改 ※ 網絡連接和音量 這兩個都在C:\\WINDOWS\\system32文件夾下面，可以找到地 (網絡連接)圖標是在netshell.dll圖標項的#1915--#1918 (音量)stｏｂｊｅｃｔ.dll圖標項的 230--231 還有 (音量)stｏｂｊｅｃｔ.dll圖標項的 230--231 ※ 關於打開/保存對話框右上角按鈕的修改 ※ 還有好多人提到打開和另存爲對話框右上角那個幾個位圖的問題，在這還是在說一遍：是comctl32.dll裏面的位圖項124--131，在這下面兩個文件夾裏面 X:\\WINDWOS\\WinSxS\\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a X:\\WINDWOS\\WinSxS\\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805 ※ 關於IE下載對話框動畫的修改 ※ IE下載的AVI也有好多人問 在C:\\WINDOWS\\system32\\SHDOCVW.DLL裏面的AVI資源256 ※ 關於資源管理器/IE工具欄按鈕的修改 ※ IE和資源管理器的工具欄按鈕的替換位置爲shell32.dll位圖204--217 IE角上微標的替換位置爲 shell32.dll 裏面位圖240-242 ※ 關於關機/註銷對話框的修改 ※ 還有問的最多的問題就是關機和註銷對話框了 關機是msgina.dll, 註銷是shell32.dll ※ 關於Windows圖片查看器的修改 ※ 圖片和傳真查看器也是比較常見地~~~ 標題欄的字樣可以修改裏面字符串的第一項 下面一排按鈕是shimgvw.dll位圖項104～107 ※ 關於控制面板項目的修改 ※ 控制面板的分類視圖的各個圖標位置爲shell32.dll圖標項268～276'u(w8o d'h2`L L 控制面板的經典視圖的各項圖標一般在C:\\WINDOWS\\system32下對應的.cpl文件，分別爲 modem.cpl 調制解調器圖標 main.cpl 鼠標圖標 netcpl.cpl網絡連接圖標 ODBCCP32.CPL ODBC 數據源 powercfg.cpl電源選項 main.cpl 打印機和傳真圖標 intl.cpl區域和語言設置圖標 appwiz.cpl 添加/刪除應用程序圖標 mmsys.cpl聲音與多媒體圖標 sysdm.cpl系統圖標 inetcpl.cpl用戶圖標 access.cpl輔助功能選項 sysdm.cpl添加新硬件 datetime.cpl日期時間圖標 desk.cpl 顯示屬性 main.cpl字體圖標 joy.cpl 遊戲控制器圖標 inetcpl.cpl Internet選項圖標 main.cpl 鍵盤圖標 mstask.dll任務計劃圖標 等~~~~~~ 添加/刪除應用程序的對話框 很多人找不到最下面那個設定程序訪問和默認值的圖標， appwiz.cpl 上面三個在位圖項的101--103，不是通常的圖標項裏面而最下面的圖標在moricons.dll的圖標項114 ※ 關於系統屬性對話框的修改 ※ 好多人想改系統屬性對話框上的字和裏面對應的圖標、位圖等，我幫大家收集了一下爲下面的幾個文件： 計算機名netid.dll (對話框上的字,對話框項112） 遠程remotepg.dll (對話框上的字,對話框項510） 自動更新wuaueng.dll(對話框上的字,對話框項501） 常規、硬件和高級選項sysdm.cpl (對話框上的字,對話框項101） 系統還原 srrstr.dll (對話框上的字,對話框項11） ※ 關於顯示屬性對話框的修改 ※ 顯示屬性對話框也是大家個性化中首要考慮的一個問題 於之相關的文件爲themeui.dll和shell32.dll~~~ ※ 其他 ※ 系統消息中使用的圖標,這個大家替換的時候一定要注意一點，圖標的格式和原來的圖標的格式一定要一樣的，否則有可能進不了系統！！！切記 這個文件爲：User32.dll圖標項100--105 工具欄位圖替換C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries下helpctr.exe裏面的位圖項300#--303# 還有圖標項200# 還有就是裏面的一些圖標和位圖等 下載下面的文件直接替換C:\\WINDOWS\\PCHEALTH\\HELPCTR\\System下的p_w_picpaths文件夾 打造個人電腦的銅牆鐵壁 不頂就別看 由於現在家用電腦所使用的操作系統多數爲Win XP 和Win2000 pro（建議還在使用98的朋友換換系統，連_blank>微軟都放棄了的系統你還用它幹嘛？）所以後面我將主要講一下基於這兩個操作系統的安全防範。 個人電腦常見的被***方式 談到個人上網時的安全，還是先把大家可能會遇到的問題歸個類吧。我們遇到的***方式大概包括了以下幾種： (1) 被他人盜取密碼； (2) 系統被_blank>******； (3) 瀏覽網頁時被惡意的java scrpit程序***； (4) QQ被***或泄漏信息； (5) 病毒感染； (6) 系統存在漏洞使他人***自己。 (7) _blank>***的惡意***。 下面我們就來看看通過什麼樣的手段來更有效的防範***。 QUOTE: 察看本地共享資源 刪除共享 刪除ipc$空連接 賬號密碼的安全原則 關閉自己的139端口 445端口的關閉 3389的關閉 4899的防範 常見端口的介紹 如何查看本機打開的端口和過濾 禁用服務 本地策略 本地安全策略 用戶權限分配策略 終端服務配置 用戶和組策略 防止rpc漏洞 自己動手DIY在本地策略的安全選項 工具介紹 避免被惡意代碼 ***等病毒*** 1.察看本地共享資源 運行CMD輸入net share，如果看到有異常的共享，那麼應該關閉。但是有時你關閉共享下次開機的時候又出現了，那麼你應該考慮一下，你的機器是否已經被***所控制了，或者中了病毒。 2.刪除共享(每次輸入一個） net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e，f，……可以繼續刪除） 3.刪除ipc$空連接 在運行內輸入regedit，在_blank>註冊表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 項裏數值名稱RestrictAnonymous的數值數據由0改爲1。 4.關閉自己的139端口，ipc和RPC漏洞存在於此。 關閉139端口的方法是在“網絡和撥號連接”中“本地連接”中選取“Internet協議(TCP/IP)”屬性，進入“高級TCP/IP設置”“WinS設置”裏面有一項“禁用TCP/IP的NETBIOS”，打勾就關閉了139端口。 5．防止rpc漏洞 打開管理工具——服務——找到RPC(Remote Procedure Call (RPC) Locator)服務——將故障恢復中的第一次失敗，第二次失敗，後續失敗，都設置爲不操作。 XP SP2和2000 pro sp4，均不存在該漏洞。 6．445端口的關閉 修改註冊表，添加一個鍵值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一個SMBDeviceEnabled 爲REG_DWORD類型鍵值爲 0這樣就ok了 7．3389的關閉 XP：我的電腦上點右鍵選屬性-->遠程，將裏面的遠程協助和遠程桌面兩個選項框裏的勾去掉。 Win2000server 開始-->程序-->管理工具-->服務裏找到Terminal Services服務項，選中屬性選項將啓動類型改成手動，並停止該服務。（該方法在XP同樣適用） 使用2000 pro的朋友注意，網絡上有很多文章說在Win2000pro 開始-->設置-->控制面板-->管理工具-->服務裏找到Terminal Services服務項，選中屬性選項將啓動類型改成手動，並停止該服務，可以關閉3389，其實在2000pro 中根本不存在Terminal Services。 8．4899的防範 網絡上有許多關於3389和4899的***方法。4899其實是一個遠程控制軟件所開啓的服務端端口，由於這些控制軟件功能強大，所以經常被***用來控制自己的肉雞，而且這類軟件一般不會被殺毒軟件查殺，比後門還要安全。 4899不象3389那樣，是系統自帶的服務。需要自己安裝，而且需要將服務端上傳到***的電腦並運行服務，才能達到控制的目的。 所以只要你的電腦做了基本的安全配置，***是很難通過4899來控制你的。 9、禁用服務 打開控制面板，進入管理工具——服務，關閉以下服務 1.Alerter[通知選定的用戶和計算機管理警報] 2.ClipBook[啓用“剪貼簿查看器”儲存信息並與遠程計算機共享] 3.Distributed File System[將分散的文件共享合併成一個邏輯名稱，共享出去，關閉後遠程計算機無法訪問共享 4.Distributed Link Tracking Server[適用局域網分佈式鏈接? 倏突Ф朔馷 5.Human Interface Device Access[啓用對人體學接口設備(HID)的通用輸入訪問] 6.IMAPI CD-Burning COM Service[管理 CD 錄製] 7.Indexing Service[提供本地或遠程計算機上文件的索引內容和屬性，泄露信息] 8.Kerberos Key Distribution Center[授權協議登錄網絡] 9.License Logging[監視IIS和SQL如果你沒安裝IIS和SQL的話就停止] 10.Messenger[警報] 11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客戶信息收集] 12.Network DDE[爲在同一臺計算機或不同計算機上運行的程序提供動態數據交換] 13.Network DDE DSDM[管理動態數據交換 (DDE) 網絡共享] 14.Print Spooler[打印機服務，沒有打印機就禁止吧] 15.Remote Desktop Help& nbsp;Session Manager[管理並控制遠程協助] 16.Remote Registry[使遠程計算機用戶修改本地註冊表] 17.Routing and Remote Access[在局域網和廣域往提供路由服務.***理由路由服務刺探註冊信息] 18.Server[支持此計算機通過網絡的文件、打印、和命名管道共享] 19.Special Administration Console Helper[允許管理員使用緊急管理服務遠程訪問命令行提示符] 20.TCP/IPNetBIOS Helper[提供 TCP/IP 服務上的 NetBIOS 和網絡上客戶端的 NetBIOS 名稱解析的支持而使用戶能夠共享文件、打印和登錄到網絡] 21.Telnet[允許遠程用戶登錄到此計算機並運行程序] 22.Terminal Services[允許用戶以交互方式連接到遠程計算機] 23.Window s Image Acquisition (WIA)[照相服務，應用與數碼攝象機] 如果發現機器開啓了一些很奇怪的服務，如r_server這樣的服務，必須馬上停止該服務，因爲這完全有可能是***使用控制程序的服務端。 10、賬號密碼的安全原則 首先禁用guest帳號，將系統內建的administrator帳號改名～～（改的越複雜越好，最好改成中文的），而且要設置一個密碼，最好是8位以上字母數字符號組合。 (讓那些該死的***慢慢猜去吧～） 如果你使用的是其他帳號，最好不要將其加進administrators，如果加入administrators組，一定也要設置一個足夠安全的密碼，同上如果你設置adminstrator的密碼時，最好在安全模式下設置，因爲經我研究發現，在系統中擁有最高權限的帳號，不是正常登陸下的 adminitrator帳號，因爲即使有了這個帳號，同樣可以登陸安全模式，將sam文件刪除，從而更改系統的administrator的密碼！而在安全模式下設置的administrator則不會出現這種情況，因爲不知道這個administrator密碼是無法進入安全模式。權限達到最大這個是密碼策略：用戶可以根據自己的習慣設置密碼，下面是我建議的設置（關於密碼安全設置，我上面已經講了，這裏不再羅嗦了。 打開管理工具.本地安全設置.密碼策略 1.密碼必須符合複雜要求性.啓用 2.密碼最小值.我設置的是8 3.密碼最長使用期限.我是默認設置42天 4.密碼最短使用期限0天 5.強制密碼歷史 記住0個密碼 6.用可還原的_blank>加密來存儲密碼 禁用 11、本地策略: 這個很重要，可以幫助我們發現那些心存叵測的人的一舉一動，還可以幫助我們將來追查***。 (雖然一般***都會在走時會清除他在你電腦中留下的痕跡，不過也有一些不小心的) 打開管理工具 找到本地安全設置.本地策略.審覈策略 1.審覈策略更改 成功失敗 2.審覈登陸事件 成功失敗 3.審覈對象訪問 失敗 4.審覈跟蹤過程 無審覈 5.審覈目錄服務訪問 失敗 6.審覈特權使用 失敗 7.審覈系統事件 成功失敗 8.審覈帳戶登陸時間 成功失敗 9.審覈帳戶管理 成功失敗 &nb sp;然後再到管理工具找到 事件查看器 應用程序：右鍵>屬性>設置日誌大小上限，我設置了50mb，選擇不覆蓋事件 安全性：右鍵>屬性>設置日誌大小上限，我也是設置了50mb，選擇不覆蓋事件 系統：右鍵>屬性>設置日誌大小上限，我都是設置了50mb，選擇不覆蓋事件 12、本地安全策略: 打開管理工具 找到本地安全設置.本地策略.安全選項 1.交互式登陸.不需要按 Ctrl+Alt+Del 啓用 [根據個人需要，? 但是我個人是不需要直接輸入密碼登陸的] 2.網絡訪問.不允許SAM帳戶的匿名枚舉 啓用 3.網絡訪問.可匿名的共享 將後面的值刪除 4.網絡訪問.可匿名的命名管道 將後面的值刪除 5.網絡訪問.可遠程訪問的註冊表路徑 將後面的值刪除 6.網絡訪問.可遠程訪問的註冊表的子路徑 將後面的值刪除 7.網絡訪問.限制匿名訪問命名管道和共享 8.帳戶.（前面已經詳細講過拉 ） 13、用戶權限分配策略: 打開管理工具 找到本地安全設置.本地策略.用戶權限分配 1.從網絡訪問計算機 裏面一般默認有5個用戶，除Admin外我們刪除4個，當然，等下我們還得建一個屬於自己的ID 2.從遠程系統強制關機，Admin帳戶也刪除，一個都不留 3.拒絕從網絡訪問這臺計算機 將ID刪除 4.從網絡訪問此計算機，Admin也可刪除，如果你不使用類似3389服務 5.通過遠端強制關機。刪掉 14、終端服務配置 打開管理工具 終端服務配置 1.打開後，點連接，右鍵，屬性，遠程控制，點不允許遠程控制 2.常規，加密級別，高，在使用標準Windows驗證上點√! 3.網卡，將最多連接數上設置爲0 4.高級，將裏面的權限也刪除.[我沒設置] 再點服務器設置，在Active Desktop上，設置禁用，且限制每個使用一個會話 15、用戶和組策略 打開管理工具 計算機管理.本地用戶和組.用戶; 刪除Support_388945a0用戶等等 只留下你更改好名字的adminisrator權限 計算機管理.本地用戶和組.組 組.我們就不分組了，每必要把 16、自己動手DIY在本地策略的安全選項 1）當登陸時間用完時自動註銷用戶(本地) 防止***密碼***. 2）登陸屏幕上不顯示上次登陸名(遠程)如果開放3389服務，別人登陸時，就不會殘留有你登陸的用戶名.讓他去猜你的用戶名去吧. 3）對匿名連接的額外限制 4）禁止按 alt+crtl +del(沒必要） 5）允許在未登陸前關機[防止遠程關機/啓動、強制關機/啓動] 6）只有本地登陸用戶才能訪問cd-rom 7）只有本地登陸用戶才能訪問軟驅 8）取消關機原因的提示 A、打開控制面板窗口，雙擊“電源選項”圖標，在隨後出現的電源屬性窗口中，進入到“高級”標籤頁面； B、在該頁面的“電源按鈕”設置項處，將“在按下計算機電源按鈕時”設置爲“關機”，單擊“確定”按鈕，來退出設置框； C、以後需要關機時，可以直接按下電源按鍵，就能直接關閉計算機了。當然，我們也能啓用休眠功能鍵，來實現快速關機和開機； D4、要是系統中沒有啓用休眠模式的話，可以在控制面板窗口中，打開電源選項，進入到休眠標籤頁面，並在其中將“啓用休眠”選項選中就可以了。 9）禁止關機事件跟蹤 開始“Start ->”運行“ Run ->輸入”gpedit.msc “，在出現的窗口的左邊部分，選擇 ”計算機配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系統“（System），在右邊窗口雙擊“Shutdown Event Tracker” 在出現的對話框中選擇“禁止”（Disabled），點擊然後“確定”（OK）保存後退出這樣，你將看到類似於Windows 2000的關機窗口 17、常見端口的介紹 TCP 21 FTP 22 SSH 23 TELNET 25 TCP SMTP 53 TCP DNS 80 HTTP 135 epmap 138 [衝擊波] 139 smb 445 1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b 1026 DCE/12345778-1234-abcd-ef00-0123456789ac 1433 TCP SQL SERVER 5631 TCP PCANYWHERE 5632 UDP PCANYWHERE 3389 Terminal Services 4444[衝擊波] UDP 67[衝擊波] 137 netbios-ns 161 An SNMP Agent is running/ Default community names of the SNMP Agent 關於UDP一般只有騰訊QQ會打開4000或者是8000端口或者8080，那麼，我們只運 行本機使用4000這幾個端口就行了 18、另外介紹一下如何查看本機打開的端口和tcp\ip端口的過濾 開始－－運行－－cmd 輸入命令netstat -a 會看到例如（這是我的機器開放的端口） Proto Local Address Foreign Address State TCP yf001:epmap yf001:0 LISTE TCP yf001:1025（端口號） yf001:0 LISTE TCP (用戶名）yf001:1035 yf001:0 LISTE TCP yf001:netbios-ssn yf001:0 LISTE UDP yf001:1129 *:* UDP yf001:1183 *:* UDP yf001:1396 *:* UDP yf001:1464 *:* UDP yf001:1466 *:* UDP yf001:4000 *:* UDP yf001:4002 *:* UDP yf001:6000 *:* UDP yf001:6001 *:* UDP yf001:6002 *:* UDP yf001:6003 *:* UDP yf001:6004 *:* UDP yf001:6005 *:* UDP yf001:6006 *:* UDP yf001:6007 *:* UDP yf001:1030 *:* UDP yf001:1048 *:* UDP yf001:1144 *:* UDP yf001:1226 *:* UDP yf001:1390 *:* UDP yf001:netbios-ns *:* UDP yf001:netbios-dgm *:* UDP yf001:isakmp *:* 現在講講基於Windows的tcp/ip的過濾 控制面板——網絡和撥號連接——本地連接——INTERNET協議（tcp/ip)--屬性－－高級－－－選項－tcp/ip篩選－－屬性!! 然後添加需要的tcp 和UDP端口就可以了～如果對端口不是很瞭解的話，不要輕易進行過濾，不然可能會導致一些程序無法使用。 19、胡言亂語 (1)、TT瀏覽器 選擇用另外一款瀏覽器瀏覽網站.我推薦用TT，使用TT是有道理的。 TT可以識別網頁中的腳本，JAVA程序，可以很好的抵禦一些惡意的腳本等等，而且TT即使被感染，你刪除掉又重新安裝一個就是。 MYIE瀏覽器 是一款非常出色的瀏覽器，篇幅有險，不做具體介紹了。（建議使用） (2)、移動“我的文檔” 進入資源管理器，右擊“我的文檔”，選擇“屬性”，在“目標文件夾”選項卡中點“移動”按鈕，選擇目標盤後按“確定”即可。在Windows 2003 中“我的文檔”已難覓芳蹤，桌面、開始等處都看不到了，建議經常使用的朋友做個快捷方式放到桌面上。 (3)、移動IE臨時文件 進入“開始→控制面板→Internet 選項”，在“常規”選項“Internet 文件”欄中點“設置”按鈕，在彈出窗體中點“移動文件夾”按鈕，選擇目標文件夾後，點“確定”，在彈出對話框中選擇“是”，系統會自動重新登錄。點本地連接>高級>安全日誌，把日誌的目錄更改專門分配日誌的目錄，不建議是C:再重新分配日誌存儲值的大小，我是設置了10000KB。 20、避免被惡意代碼 ***等病毒*** 以上主要講怎樣防止***的惡意***，下面講避免機器被 惡意代碼，***之類的病毒***。 其實方法很簡單，所以放在最後講。 我們只需要在系統中安裝殺毒軟件 如 卡巴基斯，瑞星，金山獨霸等 還有防止***的***剋星和金山的反***軟件（可選） 並且能夠及時更新你的病毒定義庫，定期給你的系統進行全面殺毒。殺毒務必在安全模式下進行，這樣纔能有效清除電腦內的病毒以及駐留在系統的非法文件。 還有就是一定要給自己的系統及時的打上補丁，安裝最新的升級包。微軟的補丁一般會在漏洞發現半個月後發佈，而且如果你使用的是中文版的操作系統，那麼至少要等一個月的時間才能下到補丁，也就是說這一個月的時間內你的系統因爲這個漏洞是很危險的。 本人強烈建議個人用戶安裝使用 防火牆（目前最有效的方式） 例如：天網個人 防火牆、諾頓 防火牆、瑞星 防火牆等等。 因爲 防火牆具有數據過濾功能，可以有效的過濾掉惡意代碼，和阻止DOS***等等。總之如今的 防火牆功能強大，連漏洞掃描都有，所以你只要安裝防火牆就可以杜絕大多數網絡***，但是就算是裝 防火牆也不要以爲就萬事無憂。因爲安全只是相對的，如果哪個邪派高手看上你的機器，防火牆也無濟於事。我們只能儘量提高我們的安全係數，儘量把損失減少到最小。 QQ登陸界面修改 QQ登陸器界面使用的是 BMP格式的圖片 用eXeScope650.exe這個軟件修改 QQ安裝目錄下LoginCtrl.dll這個文件 準備好 大圖片的大小爲324×167 小圖片的大小爲324×47 選擇“用 exeScope 編輯資源“菜單 彈出“exeScope”界面，分別展開“資源”-“位圖”分支，選中“963”分支 然後按鍵盤快捷鍵“F4”導入小圖片(格式bmp 大小324×47) 導入後按鍵盤快捷鍵“Ctrl+s”保存, 保存後關閉“修改軟件“,然後打開QQ看看，這樣就成功修改了QQ登陸界面 最後修改QQ界面按鈕的位置，分別展開“資源”-“對話框” 選取中“450”分支，改裏面的座標就可以了！ 這些圖片如果沒有好的畫工的話 可以用PS 或fireworlks 修改 網吧音樂完美共享更新添加解決方案 本人網吧1XX 臺機子，全部採用此方案，上網人員反應良好，在我網吧，可以和QQ相姘美！使用率相當高，佔用資源少！速度一流！音質好更有部分上網人員，不做任何事，花錢只聽這上面的音樂！ 看到大家關注的人很多，有一部分人連不上，現在就以下一些問題做一說明： 1、在做之前，你最好詳細的看完本貼，要學會活學活用，不要我上面寫什麼你就照搬什麼，如，我在批處理裏面的路徑，改成你自己的，不要說你不知道路徑！不知道那我也沒辦法 2、先在客戶端安裝！純綠色軟件，不寫註冊表，不加組件！ 3、添加音樂列表！我估計一部分人是音樂列表添加時就出錯了！ 特別注意：如果你的客戶機用win2000,2003.XP,並且安裝的是萬象網管，你在加列表時千萬不要用管理密碼進入界面，你可以在服務端進行解鎖或計費 ，我一開始也是這個問題，在administrator用戶下沒問題，但是在萬象的那個用戶裏面就不行，最後原來是那個用戶權限不一樣！！呵呵！！至於什麼問題，我不在這做詳詳細說明了。。。。。在一個說明一下，你在添加列表一定要添加正確！不會添加我也沒辦法了，我也水平有限呀 4、關閉軟件重新運行，確保本機聽音樂不出問題 5、然後複製根目錄下PLayList下的所有文件到你服務器共享裏面 6、建立批處理： 晚上簡化的： @echo off del /q Playlist\*.ttbl copy /y \\Xtd02\音樂\PlayList\*.ttbl PlayListcls @echo off start TTPlayer.exe 先把上面的東東複製到文本文件內，看好了，格式弄成一樣的，不樣弄成一行了！ 7、發送批處理的快捷方式到桌面。改名，改圖標，改運行方式：最小化 8、運行試聽 注：”\\Xtd02\音樂\PlayList\“爲你的服務器共享路徑 軟件說明 所使用的軟件：千千靜聽 軟件圖片:本來圖片是組合的，但是那樣圖片太大，上傳不了，只好分開了 軟件說明: 擁有自主研發的全新音頻引擎，支持DirectSound、Kernel Streaming和ASIO音頻流輸出、32比特混音、AddIn插件擴展技術，具有資源佔用低、運行效率高、擴展能力強等優點。 支持MP/mp3PRO、AAC/AAC+、M4A/MP4、WMA、APE、MPC、OGG、WAVE、CD、FLAC、RM、TTA、AIFF、AU等音頻格式以及多種MOD和MIDI音樂，支持CUE音軌索引文件，支持所有格式到WAVE、MP3、APE、WMA等格式的轉換，通過基於COM接口的AddIn插件可以支持更多格式的播放和轉換。 支持採樣頻率轉換(***C)和多種比特輸出方式，支持回放增益，支持10波段均衡器、多級杜比環繞、淡入淡出音效，兼容並可同時激活多個Winamp2的音效插件。 支持ID3v1/v2、WMA、RM、APE和Vorbis標籤，支持批量修改標籤和以標籤重命名文件。 支持同步歌詞滾動顯示和拖動定位播放，並且支持歌詞下載和歌詞編輯功能。 支持多播放列表和音頻文件搜索，支持多種視覺效果，採用XML格式的ZIP壓縮的皮膚，同時具有磁性窗口、半透明/淡入淡出窗口、窗口陰影、任務欄圖標、自定義快捷鍵、信息滾動、菜單功能提示等功能。 真正免費且無需註冊，也不存在任何功能或時間限制。 其它的我多說了，自已去主頁上看去 網吧使用解決方案: 詳細設置我就不說了，我在使用過程中發現客戶機不能自動檢測指定音樂文件夾內的音樂，也就是說做不到自動填加音樂！我前一段時間老有人向我說：老闆，能不能加幾首新歌呀。我非常納悶！我說現在有的新歌及流行歌曲我全加了，原來，客戶端不能自動更新，最後我連繫了軟件作者，最後他才說，現在還沒有加入那個功能！沒辦法了，我只好變通了！下面看我的解決辦法！ 1、在客戶機上安裝千千靜聽！做好各項設置，填加音樂列表如： 流行音樂：其對應的是音樂路徑爲：\\服務器\音樂共享\流行音樂 精典老歌：其對應的是音樂路徑爲：\\服務器\音樂共享\精典老歌 ………………………………………… 保存列表 2、打開千千靜聽安裝目錄，找到以下PlayList目錄、將目錄下所有文件複製到服務器上的共享目錄裏如\\服務器具\\音樂列表\ 或\\服務器具\\音樂列表$\權限只讀 3、打開打開千千靜聽安裝目錄，在主目錄下新建文本文件加以下內容 @echo off del /q Playlist\*.ttbl copy /y \\Xtd02\音樂\PlayList\*.ttbl PlayListcls @echo off start TTPlayer.exe 另存爲*.bat 注：“\\Xtd02\音樂\PlayList\"爲你的服務器共享 4、發送該文件快捷方式到桌面，命名爲 音樂在線高速視聽 改圖標爲你喜歡的 完畢 說明： 這樣，只要你新加入歌曲，在一臺機子上做好列表，把列表放到“\\服務器\音樂列表\” 客戶機每次啓動時都拷貝”\\服務器\音樂列表\“這裏面的文件，而千千靜聽也自動掃描PlayList下的列表文件，自動加載！ 系統文件詳解 這兩天逛論壇, 無意中發現了這個帖子. 作者極盡所能的介紹了 Windows 系統文件的相關信息. 極有參考價值. 雖說, 這個不同於 nLite 的預先精簡定製, 但是相信對於 nLite 精簡效果不夠滿意的大有人在. 那麼按照這個指南就能夠令你的系統最優化. 當然, 精簡系統是要付出代價的. 不要貪得無厭, 免得系統壞了修不好啊. Windows XP個別 System32 文件 System32 文件夾下個別要移除的文件 我們就要刪除另外600 個 system32 文件...我們要一次把它們全都解決掉. 以下是我所刪除的 System32 文件列表, 另外還有相關的批處理文件. 我不會把自己用的批處理文件給別人的.我已經厭倦別人認爲我的批處理文件就是最適合他們的. 其實並不是這麼回事. 這裏有個很簡單的例子能夠說明原因.我在我用的批處理文件中定義了要刪除winfax.dll (Microsoft 傳真 API 支持 DLL), 因爲我沒有傳真機. 你直接用我的批處理文件的話, 就會把你的系統中的傳真相關文件刪掉. 這樣, 你的傳真機無法正常工作的話. 你就會罵我. 到底需要移除哪些 System32 文件, 這應該由你自己來決定. 我已經盡力把相關信息提供給你了, 這些應該可以幫助你決定應當刪除哪些文件. 如果你想創建你自己的批處理文件的話,請仔細查看相關移除信息, 我會把相應部分的批處理腳本貼上去的, 然後你可以將其粘貼到你自己的批處理文件中. 我在我的批處理文件中添加了一個防止出現意外的功能... 這些文件會被移動並會被保存下來 (沒有直接將其刪除...) 備份至 C:\backup. 在這個backup 文件夾中有個名爲"smart placement"的子文件夾. 其出現的順序與 XP 中的順序相同. 首先你會看到 WINDOWS 文件夾. 在 WINDOWS 文件夾中你可以看到 system32 文件夾. 我創建這個所謂的 ”smart placement” 就是爲了讓你明白相關備份文件的來源. 如你所見, 這些批處理文件也可用於其它文件夾中的文件. 反正, Backup 文件夾中的結構與 XP 的相同. 請確保在你使用任何註冊表清理工具之前, 應當先把 Backup 文件夾中的文件臨時刪掉...註冊表清理工具可能會把註冊表中的路徑指向 backup 文件夾中的相關路徑. 將用得到的部分腳本複製粘貼到記事本中. 然後將其另存. 代碼: ________________________________________ IF NOT EXIST "c:\backup\WINDOWS\system32" md c:\backup\WINDOWS\system32 MOVE c:\WINDOWS\system32\6to4svc.dll c:\backup\WINDOWS\system32\ MOVE c:\WINDOWS\system32\aaaamon.dll c:\backup\WINDOWS\system32\ MOVE c:\WINDOWS\system32\acledit.dll c:\backup\WINDOWS\system32\ MOVE c:\WINDOWS\system32\admparse.dll c:\backup\WINDOWS\system32\ ________________________________________ C:\WINDOWS\system32: 12520437.cpx ...代碼頁轉換表. 12520850.cpx ... 代碼頁轉換表. 6to4svc.dll ....在 IP4網絡上提供IPv6 連接的服務 aaaamon.dll ....Aaaa Monitor Dll acledit.dll ....訪問控制列表編輯器 ac3filter.cpl ..ac3filter 控制面板擴展 屬於我所安裝用於看電影的 AC3Filter 編解碼器. ahui.exe .......應用程序兼容用戶界面 ALSNDMGR.CPL ...Realtek AC97 音頻控制面板 我用 RTLCPL.EXE (Realtek 音頻控制面板) 作爲代替. amcompat.tlb ... ansi.sys ....... apcups.dll .....APC 智能提供程序 APPEND.EXE .....(Append). 允許應用程序在當前文件夾中打開指定目錄中的數據文件. 此工具源於 MS-DOS 5.0. asctrls.ocx ....Active Setup 控件 AT.EXE .........(AT). 用於設置在指定時間和日期執行任務. 需要運行計劃任務服務. atkctrs.dll ....Windows NT AppleTalk 性能計數器 dll ATMADM.EXE .....(ATM). ATM 呼叫管理器. auditusr.exe ... 設置每用戶審覈策略 atmfd.dll ......Windows NT OpenType/Type 1 字體驅動 atmlib.dll .....Windows NT OpenType/Type 1 API 庫. atmpvcno.dll ...Atm Epvc Install DLL atrace.dll .....Async Trace DLL ATTRIB.EXE .....(文件屬性). 顯示或更改文件屬性 (只讀, 存檔, 隱藏, 或系統). AUTOCONV.EXE ...(自動轉換). 用於將 FAT 分區格式轉爲 NTFS. autodisc.dll ...Windows AutoDiscovery API , 自動收取郵件 AUTOFMT.EXE ...(自動格式化). 用於轉換文件系統的工具. AUTOLFN.EXE ....長文件名轉換工具. 用於 DOS模式下. 能夠自動將長文件名轉換爲8.3 格式. ------------------------------------------------------- batt.dll .......電池類安裝程序 如果你使用筆記本的話, 那麼設備管理器會需要這個文件來訪問你的電池屬性. ------------------------------------------------------- bidispl.dll ....Bidispl DLL bios1.rom ...... bios4.rom ...... bitsprx2.dll ...後臺智能傳輸服務代理 bitsprx3.dll ... 後臺智能傳輸服務 2.0 代理 blastcln.exe ...Blaster/Nachi 移除工具 BOOTOK.EXE .....(啓動確認). 在一次成功地登錄系統之後, “上次正確的配置” 會用它保存配置參數. BOOTVRFY.EXE ...(啓動驗證). “上次正確的配置” 會用它驗證一個引導選擇. browsewm.dll ...BrowseWM Player bthci.dll ......藍牙類別安裝程序 bthprops.cpl ...藍牙控制面板小程序 (無線公司) bthserv.dll ....藍牙支持服務 btpanui.dll ....藍牙 PAN 用戶界面 ------------------------------------------------------- capesnpn.dll ...Microsoft 證書模板管理擴展 ccfgnt.dll .....Internet 配置庫 certmgr.dll ....證書管理工具 certmgr.msc .... <-- 證書管理控制檯. cdosys.dll .....Microsoft CDO for Windows Library cdfview.dll ....頻道定義文件文件查看器 cewmdm.dll .....Windows CE WMDM 服務提供程序 CHARMAP.EXE ....(字符映射表). 用於顯示某個字體所能顯示的所有字符. ------------------------------------------------------- 以下文件沒有用批處理文件刪除. 需要手動刪除它們: cdplayer.exe.manifest logonui.exe.manifest ncpa.cpl.manifest nwc.cpl.manifest sapi.cpl.manifest WindowsLogon.manifest ------------------------------------------------------- ChCfg.exe ......?? (我拿它沒辦法.) chcp.com .......用於更換系統代碼頁的工具 cmos.ram ....... CHKNTFS.EXE ....(NTFS 驅動器檢查工具). 用於檢查 NTFS 分區的完整性. ckcnv.exe ......Cookie 轉換工具 cnvfat.dll .....FAT 文件系統轉換工具 DLL comcat.dll .....Microsoft C 運行時庫文件 comctl32.ocx ...Windows 通用控件 ActiveX 控件 DLL COMP.EXE .......(比較). 用於比較兩個文件之間的差別. compatUI.dll ...CompatUI Module compobj.dll ....OLE 2.1 16/32 互用性 ------------------------------------------------------- compstui.dll ...通用屬性表用戶界面DLL 沒有這個文件的話, 你可能無法訪問打印機屬性或是打印機參數. ------------------------------------------------------- CONFIG.TMP ..... confmsp.dll ....Microsoft IP 會議媒體服務提供程序 CONIME.EXE .....(輸入法控制檯). 這個輸入法控制檯用於轉換字符. console.dll ....控制面板控制檯小程序 control.exe ....Windows 控制面板 (這個不是實際上的控制面板.) CONVERT.EXE ....(轉換). 用於將分區格式從 FAT 轉爲 NTFS 以及從 NTFSv4 轉爲 NTFSv5. corpol.dll .....Microsoft COM 運行時執行引擎 country.sys .... cryptdlg.dll ...Microsoft 通用證書對話框 cryptext.dll ...加密外殼擴展 cryptnet.dll ...加密網絡相關 API CSCRIPT.EXE ....(基於命令行的腳本宿主). 能讓你通過命令行運行 VBScript 和 JScript 腳本. ctfmon.exe ....CTF 加載器 (在你安裝手寫識別, 語音識別, 輸入法編輯器之後, 就會在任務欄上顯示一個語言欄. 還有, 如果你添加了第二種語言或是鍵盤佈局, 也會導致顯示語言欄的.) ctl3d32.dll ....Ctl3D 3D Windows 控件 ctl3dv2.dll ....Ctl3D 3D Windows NT(WOW) 控件 Dcache.bin ..... dbgeng.dll .....符號調試引擎 DEBUG.EXE ......(調試程序). 命令行下的調試工具. DEFRAG.EXE .....(磁盤碎片整理). 用於整理磁盤碎片的命令行工具. desktop.ini .... DFRGFAT.EXE ....(FAT 碎片整理工具). 用於整理 FAT 分區上的磁盤碎片. dgnet.dll ......Dgnet Module dgrpsetu.dll ...Digi RealPort? 驅動升級 dgsetup.dll ....DGSETUP DLL dhcpmon.dll ....DHCP Monitor Dll dhcpsapi.dll ...DHCP Server API Stub DLL DIANTZ.EXE .....(Cab 打包程序). 用於將文件打包爲 .cab 文件. digest.dll .....Digest SSPI 認證包 DLLHOST.EXE ....(COM+ 服務器進程). COM+ 進程管理器. DLLHST3G.EXE ...(COM 代替品). 一個 COM+ 進程組件. dmconfig.dll ...邏輯磁盤管理器配置庫 DOSKEY.EXE .....(DOS 鍵盤). MS-DOS 5.0 鍵盤輸入歷史記錄器,能提供宏. DOSX.EXE .......(DOS 擴展器). 一個 DOS 虛擬機 (VDM), 提供標準模式. DRWATSON.EXE ...(Dr. Watson).16位的程序錯誤監測和記錄工具. DRWTSN32.EXE ...(Dr. Watson 32). 32位的程序錯誤監測和記錄工具. dsauth.dll .....用於服務的DS 認證 edit.com ....... edit.hlp ....... EDLIN.EXE ......(編輯行). 基於 DOS 的編輯器. emptyregdb.dat .. encdec.dll .....XDSCodec & Encypter/Decrypter 標識濾鏡 EqnClass.Dll ...Equinox 多端口串行協同安裝程序 esent97.dll ....Microsoft(R) Windows NT(TM) 服務器數據庫存儲引擎 esentprf.dll ... 服務器數據庫存儲性能庫 esentprf.hxx ... esentprf.ini ... esentutl.exe ... 服務器數據庫存儲工具 EUDCEDIT.EXE ...(私有字符編輯器). 一個造字程序, 可讓你創建大約6400 個私有字符. EXE2BIN.EXE ....(Exe to Bin). 基於 DOS, 用於將 .exe 文件轉爲.bin 文件. EXPAND.EXE .....(Expand). 用於展開 Cab 壓縮包中的某些文件. expsrv.dll .....Visual Basic 運行時文件 extmgr.dll .....擴展管理器 EXTRAC32.EXE ...(CAB 文件提取工具). 用於解壓縮 Cab 壓縮包 exts.dll .......調試器擴展 FASTOPEN.EXE ...(快速打開). 一個 DOS 工具, 用於改善系統性能, 加速訪問經常用到的文件. fc.exe .........文件比較工具 fe客戶端.dll ...Windows NT 文件加密客戶端接口 find.exe .......查找字符串 (Grep) 的工具 findstr.exe .... 查找字符串 (QGrep) 的工具 FIXMAPI.EXE ....(MAPI 修復工具). 探測並解決 (MAPI) 文件出現的問題. fldrclnr.dll ...桌面清理嚮導 fltlib.dll .....篩選庫 fltMc.exe ......篩選管理器控制程序 fontsub.dll ....字體設置DLL FORCEDOS.EXE ...(強制 DOS). 強制在 Windows XP 下將包含 OS/2 和 DOS 代碼的程序運行在 DOS 模式下. format.com .....Disk Format Utility格式化命令 fsmgmt.msc .....Microsoft 通用控制檯文檔 (共享文件夾) fsquirt.exe ....(屬於藍牙) fsusd.dll ......攝像頭設備 DLL FSUTIL.EXE .....(FSUtil). 一個卷管理工具. 重分析點管理和稀疏文件控制 FTP.EXE ........(FTP). 命令行模式下的 FTP 工具. ftsrch.dll .....Microsoft? 文本搜索 g711codc.ax ....Intel G711 CODEC gcdef.dll ......遊戲控制器的默認表 GDI.EXE ........(物理設備接口). 一個核心繫統組件, 可以提供 Win16 圖形設備接口API l庫, 以實現向後兼容. glmf32.dll .....OpenGL Metafiling DLL gpkcsp.dll .....Gemplus 加密服務提供程序 gpkrsrc.dll ....Gemplus 加密服務提供程序資源文件 graftabl.com ...代碼頁工具 graphics.com ... h323.tsp ....... h323msp.dll ....Microsoft H.323 媒體服務提供程序 hccoin.dll .....USB 協同安裝程序 HELP.EXE .......(幫助). 顯示 Windows XP 命令的基本常規幫助信息. hidphone.tsp ... hlink.dll ......Microsoft 超鏈接庫 hnetmon.dll ....家庭網絡監視 DLL hnetwiz.dll ....網絡安裝嚮導 homepage.inf ... hotplug.dll ....用於安全移除硬件, 比如, U 盤 HSFCISP2.dll ...HSF 協同安裝程序 httpapi.dll ....HTTP 協議堆棧 API iccvid.dll .....(Cinepak? Codec) 用於顯示 ''Cinepak'' 格式的媒體文件. (非常古老的 AVI 編解碼格式.) IE4UINIT.EXE ...(IE 安裝工具). IE 5.0 每用戶安裝工具. iedkcs32.dll ...Microsoft Internet Explorer 定製 DLL ieencode.dll ...Microsoft 字符編碼 iernonce.dll ...帶用戶界面的擴展 RunOnce 處理庫 iesetup.dll ....IOD 版本映射 ieuinit.inf .... IEXPRESS.EXE ...(自解壓和自安裝創建程序). 用於創建自解壓包或是自安裝程序包. ifmon.dll ......IF Monitor DLL igmpagnt.dll ...Microsoft IGMP subagent ils.dll ........用戶位置服務組件模塊 imeshare.dll ...Microsoft Office IME 共享屬性庫 inetmib1.dll ...Microsoft MIB-II subagent initpki.dll ....Microsoft 受信賴的安裝和設置 input.dll ......(文本輸入 DLL). 語言和區域設置需要這個文件來顯示相關對話框 inseng.dll .....(安裝引擎). Active Setup 安裝引擎, 允許打開或執行 cab 文件. 用於控制安裝. instcat.sql ....用於安裝編錄 intl.cpl .......區域和語言設置 iologmsg.dll ...IO 日誌 DLL ipconf.tsp ..... iprop.dll ......OLE 屬性集 ir32_32.dll .... ir41_32.ax .....Intel Indeo? Video 4.5 ir41_qc.dll ....Intel Indeo? 視頻快速壓縮編碼器 (文件版本: 4.30.62.2) ir41_qcx.dll ...Intel Indeo?視頻快速壓縮編碼器 (文件版本: 4.30.62.2) ir50_32.dll ....Intel Indeo? video 5.10 (文件版本: 5.2562.15.55) ir50_qc.dll ....Intel Indeo? 5.10視頻快速壓縮編碼器(文件版本: 5.0.63.48 ) ir50_qcx.dll ...Intel Indeo? 5.10 視頻快速壓縮編碼器 (文件版本: 5.0.63.48 ) irclass.dll ....Infrared Class 協同安裝程序 isrdbg32.dll ...ISR 32 位調試引擎 ivfsrc.ax ......Intel Indeo? 視頻IVF 源濾鏡 5.10 itircl.dll .....Microsoft? InfoTech IR Local DLL itss.dll .......Microsoft? InfoTech 存儲系統庫文件 iyuv_32.dll ....Intel Indeo(R) Video YUV Codec (文件版本: 5.1.2600.2180) jet500.dll .....JET 引擎 DLL jgaw400.dll ....JG 音頻接口 DLL (AOL 文件) jgdw400.dll ....JG ART DLL (AOL 文件) jgmd400.dll ....JG MIDI Player DLL (AOL 文件) jgpl400.dll ....JG ART Player DLL (AOL 文件) jgsd400.dll ....JG ART DLL (AOL 文件) jgsh400.dll ....JG 幻燈片播放器 DLL (AOL 文件) jobexec.dll ....Active Setup 任務執行程序 joy.cpl ........遊戲控制器控制面板小程序 jsproxy.dll ....JScript 代理自動配置 kd1394.dll .....核心調試程序IEEE 1394 HW Extension DLL kb16.com ....... key01.sys ...... keyboard.sys ... keymgr.dll .....存儲的用戶名和密碼 kmddsp.tsp ..... KRNL386.EXE ....(Kernel 386). 包含了用於 Win16 增強模式下的核心Kernel 例程. l3codecp.acm ...MPEG Audio Layer-3 Codec for MSACM (系統默認的 MP3 解碼器) LABEL.EXE ......(卷標). 用於顯示, 編輯, 或更改驅動器的卷標. lanman.drv ..... laprxy.dll .....Windows Media Logagent Proxy licmgr10.dll ...ActiveX 許可管理器 LIGHTS.EXE .....(Lights). 在 Win 9x 下通過監視 COM 端口來提供對於調制解調器狀態的設置. LNKSTUB.EXE ....(Win95-Winnt 遷移工具). 用於把 Windows 95 升級至 Windows. loadfix.com .... localui.dll ....本地監視用戶界面 DLL LOCATOR.EXE ....(Locator). 向 Windows XP 的環境添加對於 Remote Procedure Calls (RPCs) 的支持. loghours.dll ...計劃對話框 lpk.dll ........會話註銷工具 lusrmgr.msc ....lusrmgr.msc = 本地用戶和用戶組. 無法在 Home 版 XP上使用這個管理工具. 用於管理電腦上的用戶帳號. MAKECAB.EXE ....(Cab 文件創建工具). 用於創建 .cab 壓縮包文件. mapi32.dll .....Extended MAPI 1.0 for Windows NT mcastmib.dll ...Microsoft 多播子代理 mcd32.dll ......OpenGL MCD 客戶端 DLL mcdsrv32.dll ...MCD 服務器 mchgrcoi.dll ...中級更改器協同安裝程序 mciavi32.dll ... Windows MCI 視頻驅動 mciole16.dll ...MCIOLE16 - OLE Handler DLL for MCI Objects mciole32.dll ...MCI OLE DLL mciwave.dll ....MCI 波形音頻驅動 mdhcp.dll ......Microsoft MDHCP 客戶端 COM 接口 mdwmdmsp.dll ...用於 MDM 驅動的WMDM 服務提供程序驅動 MEM.EXE ........(Memory). 一個用於顯示當前內存狀態的命令行工具. mf3216.dll .....32 位至 16 位元文件的轉換 DLL mfc40.dll ......MFCDLL 共享庫 – 零售版 mfc40u.dll .....MFCDLL 共享庫 – 零售版 mfcsubs.dll .... MSCTFIME.IME ... mgmtapi.dll ....Microsoft SNMP 管理器 API (使用 WinSNMP) mib.bin ........ MIGPWD.EXE .....(遷移 dll). 用於 Windows 95 至 Windows NT 的遷移工具. miglibnt.dll ...NT 遷移支持 dll mlang.dat ...... mll_hp.dll .....HP 媒體卷標庫 mll_mtf.dll ....MTF (Microsoft 磁帶格式) 媒體卷標庫 mll_qic.dll ....QIC113媒體卷標庫 mmdrv.dll ......多媒體核心支持驅動 mobsync.dll ....Microsoft 同步管理器 MOBSYNC.EXE ....(脫機工作同步程序). 同步脫機網站. mode.com .......DOS 命令 modex.dll ......ModeX 顯示驅動 more.com .......Dos 命令 moricons.dll ...Windows NT 安裝圖標資源庫 MOUNTVOL.EXE ...(卷加載器). 創建, 列出以及修改你的存儲卷加載點. mpg4ds32.ax ....(文件版本: 8.0.0.4487). Microsoft MPEG-4 視頻解碼器 mplay32.exe ....Windows Media Player 5.1 (非常古老的媒體播放器.) MRINFO.EXE .....(多播信息). 用於查詢多播路由器接口的命令行工具. msacm.dll ......Microsoft 音頻壓縮管理器 msaatext.dll ... Active Accessibility 文本支持 msadds32.ax ....(文件版本: 8.0.0.4487). Windows Media 音頻解碼器 msafd.dll ......Microsoft Windows Sockets 2.0 服務提供程序 msapsspc.dll ...32 位平臺下的 DPA 客戶端 msaudite.dll ...安全審覈事件 DLL mscat32.dll ....MSCAT32 Forwarder DLL MSCTFP.dll .....MSCTFP Server DLL msdadiag.dll ...Microsoft Data Access – 內建診斷 msdart.dll .....Microsoft Data Access - OLE DB 例行運行時 msdatsrc.tlb ... msdtcprf.ini ... msencode.dll ...Microsoft 字符編碼器 msieftp.dll ....Microsoft Internet Explorer FTP 文件夾外殼擴展 msimsg.dll .....Windows? Installer 國際消息 mslbui.dll ..... msnsspc.dll ....MSN Internet Access msobjs.dll .....系統對象審覈名稱 MsPMSNSv.dll ...Microsoft 媒體設備服務提供程序 msr2c.dll ......Microsoft Forms DLL msr2cenu.dll ...Microsoft Forms DLL msratelc.dll ...Internet 分級和本地用戶管理DLL msrating.dll ...Internet 分級和本地用戶管理DLL msrclr40.dll ...Microsoft Jet公文包調解程序 msrd2x40.dll ...Microsoft (R) Red ISAM msrd3x40.dll ...Microsoft (R) Red ISAM msrecr40.dll ...Microsoft Jet公文包調解程序資源庫 msrepl40.dll ...Microsoft 複製庫 msrle32.dll ....Microsoft RLE 壓縮器 msscds32.ax ....(文件版本: 8.0.0.4487). Microsoft 屏幕視頻解壓器 msscript.ocx ...Microsoft (r) 腳本控件 mssign32.dll ...Microsoft 受信賴簽證 APIs mssip32.dll ....MSSIP32 Forwarder DLL mstime.dll .....Microsoft (R) 用於 HTML 的定時交互多媒體擴展 msswch.dll .....(屏幕鍵盤). 用於 msswchx.exe. msswchx.exe ....msswchx (屬於屏幕鍵盤.) msutb.dll ......MSUTB 服務器 DLL ------------------------------------------------------- msvbvm50.dll ...Visual Basic 虛擬機 (文件版本: 5.2.82.44) 這是個老版本的 VB 虛擬機. msvbvm60.dll (也是 VB 虛擬機)文件版本: 6.0.96.90 ---------------------------------------------- msvcirt.dll ....Windows NT IOStreams DLL msvcp50.dll ....Microsoft (R) C++ 運行時庫文件 msvcrt20.dll ...Microsoft? C運行時庫文件 msvcrt40.dll ...VC 4.x CRT DLL (向後兼容 msvcrt.dll) msvideo.dll ....Microsoft Video for Windows DLL msxml.dll ......XML OM for Win32 msxml2.dll .....XML OM for Win32 msxml2r.dll ....XML2 資源文件 msxmlr.dll .....XML 資源文件 msyuv.dll ......Microsoft UYVY 視頻解壓器 mtxoci.dll .....對於Oracle 的 Microsoft 數據庫支持 DLL mydocs.dll .....我的文檔文件夾用戶界面 ncxpnt.dll .....Netork (不是 Network) 安裝嚮導支持 DLL ndptsp.tsp ..... NET.EXE ........(Network). 用於管理, 配置和查看與網絡相關的信息, 例如 net use, net print, net user, 等等. net.hlp ........ NET1.EXE .......(Network). 與 NET.EXE 的功能相同. netapi.dll .....Microsoft 網絡動態鏈接庫 neth.dll .......網絡幫助消息 DLL netplwiz.dll ...映射網絡驅動器嚮導 netsetup.cpl ...網絡安裝嚮導控制面板小程序 NETSETUP.EXE ...(網絡安裝嚮導). 通過軟盤幫你配置電腦網絡. netui0.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.2180) netui1.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.2180) netui2.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.0) <-- 版本要比 netui1.dll 老? netrap.dll .....網羅遠程管理協議DLL 所有的 "noise", "wbcache" 和 "wbdbase" 文件 (不同語言下的文件) 都可被刪除. (它們大都是索引服務用到的文件, 可通過 nLite 刪除) (下列文件列在了註冊表中的這個位置: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\Language) noise.chs <<簡體中文 noise.cht <<繁體中文 noise.dat noise.deu <<...注意: ...DEU = 這是德國的 noise.eng noise.enu <<英文 noise.esn < noise.fra < noise.ita < noise.nld < noise.sve < noise.tha wbcache.deu wbcache.enu <<英文 wbcache.esn < wbcache.fra < wbcache.ita < wbcache.nld < wbcache.sve < wbdbase.deu wbdbase.enu <<英文 wbdbase.esn < wbdbase.fra < wbdbase.ita < wbdbase.nld < wbdbase.sve < ------------------------------------------------------- npptools.dll ...NPP 工具助手 DLL nscompat.tlb ... NSLOOKUP.EXE ...(域名服務器查尋). 用於顯示 DNS 服務器的診斷和統計信息. ntlsapi.dll ....Microsoft? 許可服務器接口 DLL ntdos404.sys ... ntdos411.sys ... ntdos412.sys ... ntdos804.sys ... ntp_w_picpath.gif .... ntio404.sys .... ntio411.sys .... ntio412.sys .... ntio804.sys .... ntlanman.dll ...Microsoft? 局域網管理器 ntlanui.dll .... ntlanui2.dll ...網絡對象外殼用戶界面 NTSD.EXE .......(符號調試器). 系統出問題時, 這個疑難解答工具就會詳細列出系統狀態. ntsdexts.dll ... Windows 2000 下的符號調試工具 nwprovau.dll ...用於 NetWare 提供程序和認證的客戶端服務 NTVDM.EXE ......(NT DOS 虛擬機). 提供用於 DOS 程序和Windows-on-Windows (WOW—支持 Win16) 的虛擬機. ntvdmd.dll .....NTVDMD.DLL oakley.dll .....Oakley 鍵盤管理器 objsel.dll .....對象挑選對話框 occache.dll ....對象控件查看器 OSUNINST.EXE ....(卸載工具). 用於卸載Windows XP, 並將其還原到升級前使用的Windows 操作系統. 可在安全模式下運行於命令行模式. ------------------------------------------------------- oembios.bin .... oembios.dat .... oembios.sig .... 刪掉 oembios.sig 的話, 可能會導致系統欄提示 "還剩下X 天用於激活 Windows". 這個可能會發生在 OEM 版 Windows 中. 如果出現了這種情況, 請將其放回. ------------------------------------------------------- ole2.dll .......OLE 2.1 16/32相互操作庫 ole2disp.dll ...OLE 2.1 16/32相互操作庫 ole2nls.dll ....OLE 2.1 16/32相互操作庫 oleprn.dll .....Oleprn DLL p2p.dll ........點對點羣 p2pgasvc.dll ... 點對點羣認證服務 p2pgraph.dll ... 點對點圖形 p2pnetsh.dll ... 點對點NetSh 助手 p2psvc.dll ..... 點對點服務 PACKAGER.EXE ...(Object Packager). 用於在文檔中創建嵌入數據的圖標鏈接. panmap.dll .....PANOSE(tm) 字體映射器 paqsp.dll ......PaqSP Module pautoenr.dll ...自動註冊 DLL pcl.sep ........ PENTNT.EXE .....(NT Pentium 測試工具). 一個用於檢測你的系統是否有Pentium 浮點運算錯誤的命令行工具. (我還把在 “性能” 中的快捷方式刪掉了). pifmgr.dll .....Windows NT PIF 管理器圖標資源庫 pjlmon.dll .....PJL 語言監視器 plustab.dll ....效果控制面板擴展 pmspl.dll ......Microsoft 局域網管理器 2.1 網絡動態 polstore.dll …策略存儲 dll powercfg.exe ...電源設置命令行工具 pnrpnsp.dll ....PNRP 命名空間提供程序 proctexe.ocx ...Intel 程序紋理 prodspec.ini ... PROGMAN.EXE ....(程序管理器). 可用於替換 Windows XP 資源管理器的外殼. 它的主界面基於 Windows 3.x, Windows for Workgroups, 和 Windows NT 3.51. pschdcnt.h ..... pschdprf.dll ...Microsoft? Windows(TM) PSched 性能監視器 pschdprf.ini ... pscript.sep .... psnppagn.dll ... NPPAgent對象的 DCOM 代理 pubprn.vbs ..... proquota.exe ...ProQuota 能讓你設置一個用戶配置文件的最大大小. PROXYCFG.EXE ...(代理配置工具). 一個用於查看和更改你當前代理設置的命令行工具. qmgrprxy.dll ...後臺智能傳輸服務代理 qosname.dll ....Microsoft Windows GetQosByName 服務提供程序 query.dll ......目錄索引工具 DLL rdpdd.dll ......RDP 顯示驅動 RECOVER.EXE ....(還原). 一個用於從有問題的驅動器中還原可讀數據的命令行工具. REDIR.EXE ......(Redirector).Win16 網絡重定向工具. remotesp.tsp... REG.EXE ........(註冊表控制檯). 一個用於查詢和修改註冊表的命令行工具. REGEDT32.EXE ...(註冊表編輯器). 一個 32 位的註冊表工具, 可用於設置註冊表中相關項值的安全權限. 在 Windows XP 中, 原本帶有更多功能的 regedt32.exe 已被合併regedit.exe 中了. Regedt32.exe 現在只不過相當於一個快捷方式. 如果你運行 regedt32.exe, 那麼系統就會自動啓動 regedit.exe regsvc.dll .....遠程註冊表服務 REGWIZ.EXE .....(註冊嚮導). 令註冊 XP 的過程自動化. regwizc.dll .... 註冊嚮導的相關模塊 rend.dll .......Microsoft 集合控件 REPLACE.EXE ....(Replace). 用於替換文件的命令行工具. rnr20.dll ......Windows Socket2 命名空間 DLL routetab.dll ...Microsoft 路由表 DLL rpcns4.dll .....Remote Procedure Call 命名服務客戶端 rsmps.dll ......RSM 代理存根 rsaci.rat ...... <-- 屬於 msrating.dll. 你可在以下位置查看分級選項: Internet 選項 -> 內容 -> 分級審查 -> 啓用 RTCSHARE.EXE ...(RTC 程序共享). 實時時鐘組件. rtipxmib.dll ...Microsoft Router IPX MIB subagent RUNAS.EXE ......(運行方式). 這個工具可用一個新用戶名和密碼執行一個進程. 一般, 可用來在低權限用戶登錄的系統上以高權限的管理員身份來運行一個程序. safrdm.dll .....Microsoft 幫助中心桌面管理器 safrslv.dll ....Microsoft 幫助中心會話處理程序 SAVEDUMP.EXE ...(轉儲). 當系統出現 STOP 錯誤時, 可用於將內存中的內容轉儲爲文件. sbe.dll ........DirectShow 流緩衝濾鏡 sbeio.dll ...... 流緩衝輸入輸出 DLL SC.EXE .........( Windows NT 服務管理). 一個服務管理工具. scrobj.dll .....Windows (r) 腳本組件運行時 scrrun.dll .....Microsoft (r) 腳本運行時 SDBINST.EXE ....(Installer). AppFix 和 AppHelp 安裝程序. sendcmsg.dll ....發送控制檯消息 sdhcinst.dll ...Secure Digital Host 控制器類別控制器 sdpblb.dll .....Microsoft Sdpblb secupd.sig ..... security.dll ...安全支持提供程序接口 senscfg.dll ....SENS 安裝設置工具 serialui.dll ...串行端口屬性頁面 setup.bmp ...... SETUP.EXE ......(Setup). Windows 安裝程序 setupdll.dll ...Windows 2000 安裝 DLL SETVER.EXE .....(設置版本). 用於定義報告給某個應用程序關於 DOS 的版本. sfc.exe ........(Windows 2000 系統文件檢查工具). 用於驗證 XP 的文件是否存在以及是否正確. sfc_os.dll ...(Windows 文件保護). 用於保護 Windows 的系統文件. sfmapi.dll .....Windows NT Macintosh 文件服務客戶端 SHARE.EXE ......(Share). 能讓兩個程序同時使用一個文件的 DOS 工具. shellstyle.dll ..Windows 外殼樣式資源Dll SHMGRATE.EXE ... Windows XP 用戶數據轉移工具. SHRPUBW.EXE ....(共享文件夾創建工具). 用於在 Windows XP 系統上創建共享文件夾. shscrap.dll ....外殼碎片對象句柄 SHUTDOWN.EXE ...(遠程關機工具). 允許關閉或重啓本地或遠程電腦. sigtab.dll .....文件完整性設置 SIGVERIF.EXE ...(文件簽名驗證工具). 驗證所選文件是否經過認證. simpdata.tlb .... sisbkup.dll ....單實例存儲備份支持功能 skdll.dll ......序列號 SKEYS.EXE ......(序列號). 一個可提供支持序列號功能的系統服務. slayerxp.dll ...”兼容性” 選項卡外殼擴展DLL smbinst.exe ....系統管理 BIOS 驅動安裝程序 softpub.dll ....Softpub Forwarder DLL SORT.EXE .......(Sort). 用於整理鍵盤輸入並將結果寫入一個文件或是顯示在屏幕上. spmsg.dll ......Service Pack 消息 spnike.dll .....用於 Nike 設備的 MDM 設備接口 spnpinst.exe ...點對點定製安裝 SPRESTRT.EXE ...重啓時還原註冊表 sprio600.dll ... Rio 600 的 MDM 設備接口 sprio800.dll ... Rio 800 的 MDM 設備接口 spxcoins.dll ...Specialix MPS NT 升級協同安裝程序 srvsvc.dll .....服務器服務 DLL sti_ci.dll .....靜止圖像類別安裝程序 sti.dll ........ 靜止圖像設備客戶端 DLL stimon.exe ..... 靜止圖像設備監視器 storage.dll ....OLE 2.1 16/32 相互操作庫 strmfilt.dll ...流濾鏡庫 SUBST.EXE ......(虛擬). 可將一個路徑虛擬爲一個分區. svcpack.dll ....Windows 2000 Service Pack 安裝程序 SYNCAPP.EXE ....(同步). 公文包用於同步所含文件的工具. synceng.dll ....Windows 公文包引擎 syncui.dll .....Windows 公文包資源文件 SYSEDIT.EXE .....(系統編輯器). 一個用於打開編輯 system.ini, win.ini, config.sys, 和 autoexec.bat 的編輯器. sysinv.dll .....Windows 系統清單 SYSKEY.EXE .....(Windows XP 帳戶數據庫管理器). 用於設置Windows XP 帳戶數據庫的安全特性. sysmon.ocx .....系統監視控件 sysprint.sep ... sysprtj.sep .... SYSTRAY.EXE ....(系統欄). 系統欄提供程序. 它能控制任務欄和系統欄. 但是, 沒它的話, 也沒有什麼不正常的地方. t2ｅｍｂｅｄ.dll ....t2ｅｍｂｅｄ taskman.exe ....任務管理器 (不是平時使用的那個. 平時那個是: "taskmgr.exe") tdc.ocx ........TDC ActiveX 控件 TELNET.EXE .....(Telnet). 一個 Telnet 客戶端, 可用於訪問遠程Telnet 服務器系統. tftp.exe .......簡單文件傳輸協議應用程序 toolhelp.dll ...Windows 調試工具助手庫 traffic.dll ....Microsoft 網絡交通控制 1.0 DLL tree.com .......將文件夾列爲樹形結構 tsbyuv.dll .....東芝視頻解碼器 typelib.dll ....OLE 2.1 16/32 相互操作庫 ufat.dll .......FAT 工具 DLL umandlg.dll ....UManDlg DLL unimdm.tsp ..... unimdmat.dll ...通用調制解調器服務提供程序 AT 微型驅動 ureg.dll .......註冊表工具 DLL usbmon.dll .....標準動態打印端口監視器DLL USER.EXE .......(Windows 用戶界面核心組件). 用於保持 Win16 的兼容性. 不是一個有效的 Win32 應用程序. v7vga.rom ....... vbajet32.dll ...Visual Basic 應用程序開發環境- Expression 服務加載器 vcdex.dll ......32 位MSCDEX 虛擬設備驅動 vdmredir.dll ...DOS 虛擬機網絡接口庫 verifier.dll ...標準應用程序驗證提供程序dll VERIFIER.EXE ...(驅動驗證管理器). 可用它探測一個驅動的操作是否會導致系統衝突. vfpodbc.dll ....vfpodbc vga256.dll .....256 色 VGA\SVGA 顯示驅動 vga64k.dll .....32K/64K 色 VGA\SVGA 顯示驅動 View Channels.scf ..(查看頻道). vjoy.dll .......32 位手柄虛擬設備驅動 (我沒有手柄) w32topl.dll ....Windows NT Topology 維護工具 wavemsp.dll ....Microsoft Wave MSP wdl.trm ........ webvw.dll ......網頁視圖外殼擴展庫 WEXTRACT.EXE ...(Win32 Cab 自解壓程序創建工具). 用於提取 Cab 壓縮包中的文件. wiasf.ax .......WIA 流快照濾鏡 wifeman.dll ....Windows WIFE 接口核心組件 win.com ........用於保持兼容性 win87em.dll .... winbrand.dll ...Windows Branding 資源 WINCHAT.EXE ....簡單的聊天工具 winfax.dll .....Microsoft 傳真 API 支持 DLL (我沒有傳真機.) winhelp.hlp .... WINHLP32.EXE ...(Windows 幫助). 用於打開幫助文件. WINMSD.EXE .....(Windows XP 診斷工具或是系統信息工具). Windows XP 診斷工具. winnls.dll .....Windows IME 接口核心組件 winntbbu.dll ...Windows 安裝畫面 DLL winoldap.mod ... winshfhc.dll ...文件風險評估 winsock.dll ....Windows Socket 16-Bit DLL winstrm.dll ....Streams DLL wkssvc.dll .....Workstation 服務 DLL wmidx.dll ......Windows Media 索引 DLL wmiprop.dll ....WDM 動態屬性頁面協同安裝程序 wmv8ds32.ax ....(文件版本: 8.0.0.4000). Windows Media 視頻解碼器 V8 wmvds32.ax .....Windows Media 視頻解碼器 WOWDEB.EXE .....(WOW 調試程序). WOW 調試程序. Win16 調試助手 wowexec.exe ....Windows Win16 程序啓動工具 wowfax.dll .....Windows 3.1 兼容傳真驅動 DLL wowfaxui.dll ...Windows 3.1兼容傳真驅動DLL WPABALN.EXE ....(Windows 產品激活). Windows 產品激活氣球提示器. WRITE.EXE ......寫字板, 支持純文本和 RTF 文檔.有 Word 就不用它了 wscntfy.exe ....Windows 安全中心通知程序 wscui.cpl ...... 安全中心控制面板小程序 WSCRIPT.EXE ....(腳本宿主). 基於 Windows 的腳本宿主. wshatm.dll .....Windows 套接層助手 DLL wshbth.dll .....Windows套接層助手DLL wshcon.dll .....Microsoft (r) Windows 腳本控制器 wshisn.dll .....NWLINK2套接層助手DLL wshnetbs.dll ...Netbios Windows套接層助手DLL wshom.ocx ......Windows 腳本宿主運行時庫 WshRm.dll ......用於 PGM 的 Windows套接層助手 wsnmp32.dll ....Microsoft WinSNMP v2.0 Manager API xactsrv.dll ....下級 API 服務器 DLL xcopy.exe ......加強版的複製命令 xenroll.dll ....XEnroll xpob2res.dll ...Service Pack 2 OOB 消息 win2003 server企業版網吧客戶機優化設置 win2003 server企業版網吧客戶機優化設置 轉朋友的，他剛剛研究的，還不成熟,發出來給大家提提意見. ========================================================================================= 1.禁用配置服務器嚮導: 2.啓用硬件和DirectX加速 ★硬件加速：桌面點擊右鍵－屬性 -> 設置－高級－疑難解答。把該頁面的硬件加速滾動條拉到“完全”，最好點擊“確定”保存退出。這期間可能出現一瞬的黑屏是完全正常。 ★DirectX加速：打開“開始”-> “運行”，鍵入“dxdiag”並回車打開“DirectX 診斷工具”，在“顯示”頁面，點擊DirectDraw, Direct3D and AGP Texture 加速三個按鈕啓用加速。把“聲音的硬件加速級別”滾動條拉到“完全加速”。 3. 啓用聲卡 4. 如何啓用 ASP 支持： Windows Server 2003 默認安裝，是不安裝 IIS 6 的，需要另外安裝。安裝完 IIS 6， 還需要單獨開啓對於 ASP 的支持，方法是：控制面板->管理工具->Web服務擴展->Active Server Pages->允許。 5. 禁用桌面主題：“Services.msc ”，選themes“主題” 我的電腦----屬性----高級----性能-----在桌面上爲圖標標籤使用陰影 6. 禁止關機時出現的關機理由選擇項： 運行->輸入gpedit.msc，在出現的窗口的左邊部分，選擇計算機配置->管理模板->系統,在右邊窗口雙擊“Shutdown Event Tracker” 在出現的對話框中選擇“禁止”（Disabled），點擊然後“確定”（OK）保存後退出，這樣，你將看到類似於windows 2000的關機窗口 7. 使用USB硬盤、U盤，自動添加已經有分區的硬盤：CMD-mountvol /e ★減少磁盤掃描等待時間，在dos下，鍵入“chkntfs/t:0” 禁止磁盤掃描：chkntfs /x c: 8. 在控制面板裏顯示全部組件： 把 Windows\inf 目錄中的 sysoc.inf 文件裏的 "hide" 替換掉。 9. 禁用IE安全詢問框的出現：在IE工具選項中自定義設置IE的安全級別爲中低，卸載IE安全選項。 10. 禁用開機 CTRL+ALT+DEL和實現自動登陸：管理工具->本地安全策略-> 本地策略 -> 安全選項 ->interactive logon: Do not require CTRL+ALT+DEL，啓用之。 隱藏受保護的操作系統文件、隱藏文件和文件夾三項 12.services.msc啓用內置的IMAPI CD-Burning服務,如果有攝像頭；禁止Themes桌面主題服務 13. 高級設置 ★修改2003的高級設置以適合工作站的應用環境。右鍵點擊我的電腦－屬性－高級－性能-程序 ★禁用錯誤報告 寫入調試信息選擇“無” ★調整虛擬內存，對關機和註銷緩慢選擇“無分頁文件” ★關閉華醫生Dr.Watson："開始"->"運行"中輸入"drwtsn32"命令，只保留"轉儲全部線程上下文"選項 ★gpedit.msc--管理模板--系統--登陸--啓動和登陸總是等待網絡--已禁用 ★更改系統臨時文件夾位置 ★更改系統虛以內存到其它非系統分區 ★關閉遠程連接 ★完全關閉2003中的信使服務：組策略--計算機配置-->管理模板-->Windows 組件-->Windows Messengenger--不允許運行Windows Messengenger--啓用 ★隱藏文件：工具-文件夾選項-查看-不顯示隱藏的文件和文件夾-選擇隱藏已知文件的擴展名 去掉“在地址欄中顯示路徑”--去掉“文件夾中提示文件大小”--去掉“標題欄中顯示路徑” 14. 加快啓動和運行速度 ★修改註冊表，減少預讀取，減少進度條等待時間： 開始→運行→regedit啓動註冊表編輯器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一個鍵值名爲EnablePrefetcher，它的值是3,把它改爲 “1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 將 WaitToKillServiceTimeout 設爲：1000或更小。 ( 原設定值：20000 ) 找到 HKEY_CURRENT_USER\Control Panel\Desktop 鍵，將右邊視窗的 WaitToKillAppTimeout 改爲 1000， ( 原設定值：20000 )即關閉程序時僅等待1秒。 將 HungAppTimeout 值改爲：200( 原設定值：5000 )， 表示程序出錯時等待0.5秒。 ★讓系統自動關閉停止迴應的程式。 打開註冊表 HKEY_CURRENT_USER\Control Panel\Desktop 鍵， 將 AutoEndTasks 值設爲 1。 ( 原設定值：0 ) ★改變窗口彈出的速度： 找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子鍵分支，在右邊的窗口中找到 MinAniMate鍵值，其類型爲REG_SZ，默認情況下此健值的值爲1，表示打開窗口顯示的動畫，把它改爲0，則禁止動畫顯示，接下來從開始菜單中選擇“註銷”命令，激活剛纔所作的修改。 15. 可以不安裝Java VM 16. 安裝DirectX 9.0c 在Windows Server 2003上安裝DirectX 9c和在其他版本的Windows上安裝DirectX 9c的方法是一樣的。安裝之前必須先啓用DirectX and Graphics Acceleration。 17. 可用的殺毒軟件和防火牆： C/S 即客戶/服務端 Symantec Norton Antivirus Corporate 8.01 Norton Personal Firewall 2003 18. 加速瀏覽局域網速度 開始→運行→regedit，找到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft \\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\NameSpace\\ 將其下的主鍵{2227A280-3AEA-1069-A2DE-08002B30309D}刪除,該主鍵是網絡(打印機) 將其下的主鍵{D6277990-4C6A-11CF8D87-00AA0060F5BF}刪除,該主鍵是(計劃任務) 19. 爲Windows 2003加裝視頻壓縮 ========================================================================================== 系統20003：採用企業版VLK光盤安裝 DOS光盤分區DM9.57 C盤4G D盤10G E盤26G C：FAT32-SYS GHOST 8.0 D：FAT32-SOFT，GAME，PROGRAM-OFFICES2000，頁面交換緩存，環境變量TEMP-IETEPM E：FAT32-EGAME 還原方案：使用DF5.2企業版自己生成（比較安全） 還原精靈要注意：先按一般步驟安裝還原精靈，當安裝程序提示要重啓時選擇不重啓，這時還原精靈在WINdows下的安裝已經完成，接着刪除C:\program files\下的YuanZhi(有時是Golden soft)文件夾，接着運行regedit,找到HLM→software→yuanzhi,刪除這個主鍵，接着找到HLM→software→micrsoft→windows→CurrentVersion→run刪除其中的HDD鍵和鍵值,然後重啓機器，讓機器自動完成最後的安裝。 開機出現:系統啓動時至少有一個服務或驅動程序產生錯誤.詳細信息,請使用事件查看器查看事件日誌. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows下面新建名爲 NoPopUpsOnBoot的Dword項，其值爲1 安裝DirectX 9.0c NVIDIA顯卡用：WHQL-7189 在administrator賬戶中安裝顯卡驅動 智能ABC5.23破解版-offices2000裏的五筆 OEM DIY WinRAR3.50b 客戶機：萬象網管2004增強版815官方，自動登陸[email protected] 設置4分鐘無人使用 關閉計算機，解鎖和運行密碼8503214 收費機：萬象2003註冊版，或是萬象2004增強版815破解版-情郎破解 注意CS的優化：D:\game\CS1.5中文硬盤版\cstrike.exe -console -openGL 零度白茶網吧影視系統 V 0.2 遊戲菜單：Flybar3.0 禁止PP-POCO-百度等的下載：在program裏建個文件夾，開始-程序-啓動-資源管理 器-拖csrss.exe的快捷方式，即可自啓動禁止PP，POCO。 使用優化大師，關閉445等端口 使用碧水藍天桌面，顯示屬性裏去掉淡入淡出動畫顯示 ========================================================================================== 2003系統減肥： 1、刪除系統備份文件吧：開始→ 執行→sfc.exe /purgecache 能減去幾M的空間 2、刪除驅動備份： %windows%\driver cache\i386目錄下的driver.cab 檔，通常這個檔是70.3M 3、刪除\windows\ime下不用的輸入法，8xM 4、如果你不看系統的幫助的話...刪除%windows%\help目 錄下的所以文件，36M 5、關閉系統還原：右健單擊-我的計算機-選擇-內容--系統還原-選擇“在所有驅動器上關閉系統還原” 6、Internet臨時文件轉移非系統分區 7、執行“添加-刪除程序”，刪除掉遊戲，壁紙等不用的附件。還有刪除Internet Explorer 增強的安全 配置，要不流覽網頁時總會彈出警告！ 8、windows%\inf\sysoc.inf，用查找/替換功能，在查找框中輸入,hide，全部替換爲空(注意,這行中的 hide不能替換的："netfx=netfxocm.dll,UrtOcmProc,netfxocm.inf,hide,7" 這樣，就把所有的,hide都去掉了，存盤退出，執行“添加-刪除程序”，就會看見“添加/刪除 Windows 組件”中多出不少選項,但和XP下不同,改完後雖然隱藏的都出來了,但只有 Windows自動更新 一項可以刪除,其它的是不允許刪除滴 =========================================================================================== 2003關閉不用的系統服務 1-Alerter 管理警報 禁止 2-Automatic Updates windows自動更新 手動 3-Background Intelligent Transfer Service 使 用空閒的網絡帶寬傳輸資料 改爲手動 4-clipbook 與遠程計算機來共享剪貼板內容，一定要關 5-Computer Browser 維護 網絡上計算機的更新列表 關 6-DHCP client 爲計算機註冊並更新IP地址 對單機沒用,保留也可以 7-Distributed link tracking client 保持局域網連接更新等信息，佔系統內存4M多，網吧要保留！ 8-Distributed Transaction Coordinator 網吧要保留！ 9-DNS Client DNS 用不到，關了吧 10-Error Reporting Service 錯誤報告，關！ 11-Fast user switching compatibility 用戶切換，網吧要關閉！ 12-Help and Support 系統的幫助中心，關！ 13-Logical Disk manager administrative service 配置磁盤 網吧保留 14-MS software shadow copy provider 卷複製備份的，網吧可保留 15-Net Logon 網吧可保留 16-Netmeeting remote desktop sharing netmeeting，關 17-Network DDE 動態數據交換傳輸。保留 18-Network DDE DSDM 和上面差不多。保留 19-Network Location Awareness 保留 20-NT LM Security Support Provider 保留 21-NTLM Security support provider－ telnet 關 22-Performance logs and alert 將系統狀態寫日誌或發警告，關閉 23-Portable media serial number 關 24-Print Spooler 打印機，網吧沒有，關 25-QoS RSVP 保留 26-Remote desktop help session manager 遠程幫助服務，不需要可以關 27-remote Procedure Call LOCATOR 管理RPC 保留 28-remote registry 遠程管理登錄檔 保留 29-removable storage 保留 30-routing and remote access 網吧不用，關閉 31-Server 文件共享用的，刪除了就等於沒有共享了，網吧建議保留 32-security accounts manager 客戶機不用iis，網吧不用，關閉 33-smart card 默認應該是關的 保留 34-SSDP Discovery service 網吧不到這個，可以保留 35-system event notification 如果是網吧服務器肯定要記錄的，客戶機不用，關閉 36-system restore service 系統還原服務，網吧不用它，關閉 37-task scheduler windows 計劃服務，網吧不用，關閉 38-Telephony 撥號服務，關閉 39-telnet 遠程登陸，客戶機不用它，關閉 40-terminal services 終端服務 可以保留 41-uninterruptible power supply UPS 不用UPS可以關閉 42-upload manager 文件傳輸文件的 ，網吧保留 43-volume shadow copy 系統備份，網吧不用，關閉 44-webclient 網吧不用，關閉 45-Windows Installer MSI 安裝服務，網吧，保留 46-windows p_w_picpath acquisition (WIA) 數碼設備，網吧保留 47-windows management instrumentation driver extensions 關 48-windows time 時間服務同步，網吧可保留 49-wireless zero configuration 無線網絡，網吧不用，關閉 50-WMI perfromance adapter 網吧可保留 51-WinHTTP Web Proxy Auto-Discovery Service 網吧建議保留 52-Workstation 保留 53-Themes |