编程爱好者

 硬盘主引导记录（Main Boot Record，MBR）损坏后硬盘将不能正常启动，通常为BIOS能检测到硬盘，启动时提示：DISK BOOT FAILURE , INSERT SYSTEM DISK AND PRESS ENTER首先下载老毛桃WinPE，然后用刻录软件烧制一个可引导的WinPE启动盘。将WinPE启动盘放入光驱内，确认BIOS设置无误：进入BIOS将Advance

 开始->运行，输入：set回车就可以列出当前系统环境变量和用户环境变量，如图1：（图1）我们可以设置一个用户环境变量，输入：set hosts=c:/windows/system32/drivers/etc回车我们再用set回车列出当前系统环境变量和用户环境变量，可以发现hosts环境变量也在其中，表示我们成功设置了该变量。我们此时可以在cmd中输入：cd %hosts%回车就可

 今天我们要把窗口变成变成柔和的绿色以此来保护我们的眼睛，效果如图1-3：（图1）（图2）（图3）这种设置除了对以上几种软件有效果外，还可以对其他软件产生这种效果。设置操作如下：鼠标右键单击桌面，点击属性菜单项，外观，高级按钮。如图4：（图显示属性高级.png）（图4）在高级外观对话框中的“项目”选择“窗口”，在颜色下拉按钮中选择“其它”。如图5：（图5

  Submitted by firehack on 2007, December 9, 5:32 AM. Collection 组策略是建立Windows安全环境的重要手段，尤其是在Windows域环境下。一个出色的系统管理员，应该能熟练地掌握并应用组策略。在窗口界面下访问组策略用gpedit.msc，命令行下用secedit.exe。先看secedit命令语法：secedit /a

 网络安全历险记系列（21）——gpresult命令作用：显示用户或计算机的组策略设置和策略的结果集 (RSOP)。开始->运行，输入：cmd回车。在命令行里输入gpresult回车，就会看见如图内容：以下是输出结果：Microsoft (R) Windows (R) XP Operating System Group Policy Result Tool v2.0Copyri

 如图：  

 磁盘分区NTFS格式和FAT32格式的一个最大区别在于，NTFS格式可以设置访问权限。如果我们将系统分区设为FAT32格式就可以让System Volume Information无法成为病毒的温床。如图：  

 这段话摘自网上：安装过FinalData、RecoverLostData等软件后,磁盘上回出现/Drive Information/wkNtFsLdf.dat文件，该文件是此类数据恢复软件中的文件删除管理使用的日志文件，无法删除时，一般会在任务管理器中发现一个WdelMgr20.exe,而且在“计算机管理---服务”中会发现一个“WdelMgr20”服务，这就是“文件删除管理”服务,关闭该服

 既然我们一般开机用F8键进入安全模式，这就给了我们一个思路：禁用F8键禁用安全模式。这里有一个不错的工具，可以禁用F8和USB for XP 。下载页面：http://www.tjmz.net/d/down/soft/00312.htm当然你也可以下载这幅显示不出来的假冒的图片文件，下载完后把文件后缀改为RAR，解压后就可以使用这些工具了：   

 前段时间下了个病毒样本在虚拟机里测试了一下，它首先干掉了我的安全模式，由于我事先将安全模式相关注册表项备份了，所以导入reg文件后恢复了安全模式。你可以在注册表中的这个位置找到它：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot将它导出后，可以看到以下内容：Windows Registry Editor Ve

 就算我们关闭系统还原，提升我们的账户权限我们也无法阻止System Volume Information文件夹自动生成。其实办法也不是没有，只是技术所限。我们可以找到一直监视System Volume Information改动的那个进程，然后找到其可执行文件，反编译之，改动源代码替换之（改成不能监视），但这需要大量的时间。  

 出于安全方面考虑，我们有时候需要复杂的文件共享策略，可以在“本地磁盘C属性”中的“安全”选项卡设置访问权限。如图1：（图1）有的朋友会发现，通常Windows XP中的磁盘，文件夹，文件属性对话框中是没有这个“安全”选项卡的，这时我们可以按这个操作步骤调出“安全”选项卡：资源管理器主菜单->工具->文件夹选项->查看，如图2：（图2）勾去“使用简单文件共享（推荐）”复选框

 有时我们使用Windows XP搜索功能会出现如下故障：发现小狗向导的上方没出现相应的选项，你点击小狗它只会对你做几个调皮的动作，导致用户无法搜索。如图1：（图1）这是正常情况下的小狗向导，在它的上方显示了相关的选项，如图2：（图2）这有可能是因为jscript.dll没被正确注册的缘故，我们可以在开始->运行中输入：regsvr32 jscript.dll回车然后重

 注册表遭到破坏而不知怎样修复时，其实可以使用故障恢复控制台方便快速地恢复受损的注册表。我们先重新启动计算机，将Windows XP安装光盘插入光驱（注意，要先在BIOS中将第一启动项设为光驱），即可启动Windows XP安装程序，如图1：（图1）我们依照提示按R键进入故障恢复控制台。我们选择一个系统目录，这里我们只有一个操作系统，所以只有一个目录，只能选择1了，我们输入1回车，

 如果想禁用系统某些功能，不妨试试regsvr32.exe的反注册功能。开始->运行，regsvr32 /u *.dll。如图所示：这里以反注册jscript.dll为例，可以禁用IE浏览器的解释jscript功能。  

 在对组策略进行设置后重启是一件非常麻烦的事，那么怎样才能让设置生效的速度变快呢？WindowsXP,Windows2003的做法：在命令行提示符下输入：（系统策略）gpupdate /target:computer回车（用户策略）gpupdate /target:user回车如图：以下是gpupdate的使用方法：说明:  刷新组策略设置。语法:  GPUpdate [/

 现在有很多狡猾的病毒和木马将系统时间修改为杀毒软件的无效使用时间，让杀毒软件的监控功能失效。如病毒入侵系统后释放一个批处理文件，内容如下：@echo offset date=%date%date 1987-10-18ping -n 45 localhost > nulrem 这一行可以用来当大约45秒的计时器date %date%rem 这里的%date%是我们临时设置的date环境

  Submitted by firehack on 2007, December 9, 5:37 AM. Collection IPsecCMD 是一个傻瓜化的命令行更改IP安全策略的安全小工具,从 ipseccmd /? 可以得到帮助. IPsecCMD是微软的安全工具,默认状态它不是系统自带的。XP为ipseccmd2000为ipsecpolWIN2003为IPSECip

 老毛桃WinPE将强大的PTDD Partition Table Doctor集成在内，强烈建议大家在网上下载可引导的光盘镜像文件然后用刻录软件烧制成一个WinPE引导光盘。我们将此光盘插入光驱，并保证BIOS设置正确：进入BIOS将Advanced BIOS Features中的First Boot Device设为光盘启动，进入Standard CMOS Features看看有没有将光盘

 首先我们必须有一张带有杀毒软件的Windows PE启动光盘，在此推荐老毛桃的。可以到迅雷上下载WinPE，然后刻录成WinPE启动光盘。启动计算机，在BIOS中的Advanced BIOS Features的First Boot Device设置为CD-ROM启动（同时检查在Standard CMOS Features中有没有屏蔽光驱），将Windows PE启动光盘放入光驱，进入Wind

 有时使用PartitionMagic时有可能出现如图1所示的情况：（图1）查看此分区的属性，如图2：（图2）发现此分区的格式为PqRP，并且这个分区在资源管理器中找不到。右键单击我的电脑->管理打开计算机管理（或控制面板->管理工具->计算机管理），依次展开存储->磁盘管理，可以发现PqRP类型分区没有盘符，状态良好（未知分区）。如图3：（图3）PqRP是

 文件后缀又叫文件扩展名，是识别文件种类的标识符。比如文本文件的后缀为txt，可执行文件的后缀为exe，word文档的后缀为doc，图片文件的格式为jpg，png，bmp，gif等等。有时候操作系统没有将文件后缀显示出来，如图1：（图1）这个bootfont文件全名为bootfont.bin，也就是说它的后缀为bin，意思是二进制文件。现在让我们一起将文件后缀显示出来，资源管理

 Windows一般会把关键的系统文件隐藏起来，图1是没有显示系统隐藏文件之前：（图1）在资源管理器主菜单中选择工具->文件夹选项，如图2：（图2）在文件夹选项对话框中选择查看选项卡，勾去“隐藏受保护的操作系统文件（推荐）”和选择“显示所有文件和文件夹”单选钮，点击“应用”按钮，如图3：（图3）这时我们可以看到隐藏的系统文件了，如图4：（图4）  

 如何关闭BIOS开机画面？我们有两种方法：1.在出现BIOS开机画面的瞬间按下TAB键立即切换到BIOS自检画面。但这不能永久性地解决问题。2.第二种方法可以永久性地解决问题。开机按下DELETE键进入BIOS设置程序，进入Advanced BIOS Features将Full Screen LOGO Show设置为Disabled，按F10退出并保存。     

 内容如下：::echo 特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows/system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件 ::解决方法：建立批处理文件 （内容） @echo off taskkill /f /im sxs.exe /t           （用taskkill干掉

 @rem 此BAT文件名一定不能是"tree.bat",否则tree命令会实效,不知道为什么@rem 可能是因为系统目录有"tree.com",系统会混淆吧.@rem 用"dir.bat"作文件名却可以.@echo offrem 在当前目录生成很漂亮的结构树tree /f > 1.TXTrem 象DIR命令一样,不过每个下级目录文件也列出DIR /S > 2.txtrem 简洁地列出

 现在让我们一起来分析这些批处理文件吧。2000XP停止打印.bat内容如下：@ECHO 请先关闭打印机电源@ECHO OFFPAUSENET STOP SPOOLER   （停止SPOOLER服务）DEL C:/WINDOWS/system32/spool/PRINTERS/*.*  /Q  （ 删除打印机缓存文件，/Q 安静模式。删除全局通配符时，不要求确认。）NET START SP

 批处理高手们将一些网吧常用的批处理文件整理，这个工具包的截图：这里有个假图片文件，只要大家将它下载到自己的电脑上，然后将文件后缀改成RAR解压后就可以使用了。假图片如下：  

 平常IE出现了非网络故障而无法正确显示网页的问题，我们可以用批处理来解决，内容如下：@echo offecho 正在修复IE，请稍候...regsvr32 /i /s Actxprxy.dllregsvr32 /i /s Browseui.dllregsvr32 /i /s Jscript.dllregsvr32 /i /s Shdocvw.dllregsvr32 /

  除了杀毒软件的主动防御或实时监控功能外，还有哪些软件能让我们查看注册表的更改情况呢？RegSnap可以详细地向你报告注册表及其他与系统有关项目的修改变化情况。RegSnap 对系统的比较报告非常具体，对注册表可报告修改了哪些键，修改前、后的值各是多少；增加和删除了哪些键以及这些键的值。报告结果既可以以纯文本的方式，也可以 html 网页的方式显示，非常便于查看。除系统注册表以外，R

 有些时候系统会提示找不到相应的DLL文件或OCX文件，但这些文件确实存在于系统中，这是为什么呢？原来系统中有些DLL文件或OCX文件需要在注册表中登记相应的信息系统才认账，这时我们可以用系统自带的一个工具——regsvr32.exe来解决此问题。按如图1所示的操作步骤：（图1）开始->运行，输入regsvr32 *.dll（或regsvr32 *.ocx）回车，就可以注册DLL或OC

 有的朋友会感到奇怪，为什么删除了系统文件夹下的文件，那些删除的文件又会隔几秒再次出现在系统文件夹下面呢？或者你想用一个假冒的同名文件替换系统文件夹下的文件却又被系统替换了回来，Windows是怎么实现这个功能的？（比如我们用一个假冒的taskmgr.exe，任务管理器来替换系统中的任务管理器，发现系统会自动恢复任务管理器）原来是Windows XP在一个特殊的地方备份了一份相同的文件，当Wi

 遇到进入不了系统的问题怎么办？我们可以使用Windows XP的“最后一次的正确配置”来进入系统，方法是开机时按下F8，来到如下图所示的菜单。然后用键盘上的上下光标键移动到“最后一次的正确配置（您的起作用的最近设置）”，使之成为高亮显示，按下回车键即可。  

 由于Windows XP SP2系统对并发线程限制为最多10个，这样会导致网络电视软件链接速度变慢。为此PPStream考虑到了这个问题，它为我们准备了一个突破XP SP2并发线程限制的补丁，我们只需在主菜单->服务->下载SP2补丁，随后弹出系统下载对话框，我们将补丁保存到电脑上。（如图1）（图1）安装补丁后重启可以生效，如果安装失败请再次尝试，如果发现安装补丁后出现什么异常问题，

   如果您当时正在上班却想要看奥运直播怎么办？那么在这里可以教育您一招：使用老板键！让视频暂停播放，并且在任务栏和系统托盘中消失，可以在老板赶到您跟前之前隐藏PPStream!(图1) 勾选启用老板键，如果想自定义热键就把它也勾上，然后选中自定义热键右边的文本框，按一下您想要自定义的热键，然后单击“确定”按钮即可。(图2)如果老板走了，我们再按下老板键，PPStream就会恢复到

 工欲善其事，必先利其器。要想安装PPStream我们就必须先将下载下来的PPStream压缩包解压或者直接用解压缩软件打开压缩包，这时我们就想到用WinRAR来解决此问题（也可以用Windows自带的解压软件进行解压，如果Windows本身就安装有WinRAR我们就可以跳过这一步）。我们首先打开www.xunlei.com迅雷官方网站： 在搜索框中输入WinRAR，点击搜索按钮进

 如果遇到断网停电等突发事件时不得不中断视频观看，令人烦恼的是，下次再度欣赏该节目时，要么是重新开始看，要么是拖动进度条至上次中断的地方。好在PPStream为我们提供了断点续播功能，使我们能重新启动PPStream后在刚才的进度观看视频。怎样设置PPStream来达到这一目的呢？我们选择主菜单的工具->选项打开“PPS网络电视 选项设置”对话框在左边的视图中选择“播放器”，在右边的视图中勾选

PPStream自定义快捷键鼠标一个一个地点选功能是不是很麻烦？为了更快捷地操作我们就要用到快捷键，我们选择主菜单上的工具->快捷键(A)...就可以查看常用功能的快捷键并且可以对其重新设定。（如图1）（图1）这里列出常用功能的默认快捷键设定：功能键                    组合键                       键1倍窗口              

 我们通常可以根据观众的多少来判断一个节目的热门程度，现在我们就一起来用PPStream快速找出最热门的奥运节目。如果“直播”或“点播”选项卡中的节目没有分类，我们可以在列表中单击鼠标右键，勾选“显示分类(T)”就可以对未分类的节目进行分类显示。（如图1）（图1）然后点击红圈1所标出的“观众”按钮（“直播”选项卡中是“收视率”按钮），就可以对节目进行热门排序（可以是升序也可以是降序

 由dlyhlq为您奉献这篇教程，请您认真阅读并仔细操作。试想，如果有一个定时器在，到时间就可以播放我们所要观看的节目，精彩节目一个不纳，那该有多好啊。也许聪明的你已经猜到了，PPStream中包含这种功能！我们需要选中我们想看的节目，然后单击鼠标右键，在弹出的快捷菜单中选择“定时播放(M)...”。（如图1所示）（图1）这时我们可以看到一个叫做“计划任务...”的对话框，