Nov
9
NTFS分区“属性”
在大多数情况下黑客入侵远程系统必须把木马程序或后门程序上传到远程系统当中。如何才能切断黑客的这条后路呢？NTFS文件系统中的磁盘配额功能就能帮助用户轻松实现对磁盘使用空间的管理。
1.首先右击系统中一个NTFS分区，选择“属性”，可以打开“分区属性设置窗口”，选择其中的“配额”选项。首先勾上“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”，这时所有的配额选项将变为可选状态。
2.接着选中“磁盘空间限制”选项，这时我们就可以在其中规定系统中用户使用磁盘空间的大小，如1KB。这样如果用户在分区中传入了一个大于1KB的文件，那么该文件将遭到系统拒绝，无法顺利地传入到该分区当中。
3.同理在“磁盘空间限制”选项下还有一个“警告级别”选项，如果设置了警告级别的文件大小，当用户在使用磁盘空间的过程中超出了警告级别的大小，系统将提示用户该文件超出了磁盘配额中的警告级别。
4.最后用户可以勾选上“用户超出配额限制时记录事件”和“用户超出警告等级时记录事件”两个选项，这样如果系统中有其他用户超出了分区的警告等级和配额限制，系统将把这些事件自动记录到系统日志当中，非常有利于管理员对系统分区空间的监控5.当完成这些配置选项设置之后，点击窗口下的“确定”按钮，即可完成对磁盘配额功能的初步配置，这时用户可以惊奇地发现，原本还有很多剩余空间的分区，现在可用空间变得所剩无几。
在大多数情况下黑客入侵远程系统必须把木马程序或后门程序上传到远程系统当中。如何才能切断黑客的这条后路呢？NTFS文件系统中的磁盘配额功能就能帮助用户轻松实现对磁盘使用空间的管理。
1.首先右击系统中一个NTFS分区，选择“属性”，可以打开“分区属性设置窗口”，选择其中的“配额”选项。首先勾上“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”，这时所有的配额选项将变为可选状态。
2.接着选中“磁盘空间限制”选项，这时我们就可以在其中规定系统中用户使用磁盘空间的大小，如1KB。这样如果用户在分区中传入了一个大于1KB的文件，那么该文件将遭到系统拒绝，无法顺利地传入到该分区当中。
3.同理在“磁盘空间限制”选项下还有一个“警告级别”选项，如果设置了警告级别的文件大小，当用户在使用磁盘空间的过程中超出了警告级别的大小，系统将提示用户该文件超出了磁盘配额中的警告级别。
4.最后用户可以勾选上“用户超出配额限制时记录事件”和“用户超出警告等级时记录事件”两个选项，这样如果系统中有其他用户超出了分区的警告等级和配额限制，系统将把这些事件自动记录到系统日志当中，非常有利于管理员对系统分区空间的监控5.当完成这些配置选项设置之后，点击窗口下的“确定”按钮，即可完成对磁盘配额功能的初步配置，这时用户可以惊奇地发现，原本还有很多剩余空间的分区，现在可用空间变得所剩无几。
Nov
9
很多人都有这样的经历，在Windows资源管理器中单击一个较大的AVI类型的视频文件时，Windows会出现假死的情况，并且在“Windows任务管理器”中查看“进程”选项卡时，也会发现 Explorer.exe进程的CPU使用率为100%，并且这一过程会坚持很长时间，有时不得不强制关机来解决。
其实出现这种问题是因为Windows自身的漏洞引起的，在Windows资源管理器中单击较大的AVI文件时，Windows会扫描该文件，尝试查询该文件的索引。如果该文件中没有索引信息，Windows就执行一次循环来检查文件的所有部分，以便建立索引。当AVI文件较大时，Windows扫描整个文件所需的时间也较长。这样 Explorer.exe进程的CPU使用率就会达到100%。
俗话说：解铃还是系铃人，既然这是Windows自身的漏洞引起的，就应该通过安装Windows的补丁，下载并安装最新的Windows补丁就可以解决这一问题了。
如果你不想更新系统补丁或者是因为其他情况不能更新补丁的话，可以打开“我的电脑”窗口，找到保存视频文件的文件，右击单击该文件夹，在弹出的快捷菜单中选择“属性”，在打开的“属性对话框中，在“常规”标签下，单击“高级”按钮，在打开的“高级属性”对话框中，去除“为了快速搜索，允许索引服务编制该文件夹的索引”选项的选择。
除了上述方法外，还可以在“运行”对话框中输入“regsvr32 /U shmedia.dll”命令，注销系统的视频预览功能，从而解决系统假死问题。
其实出现这种问题是因为Windows自身的漏洞引起的，在Windows资源管理器中单击较大的AVI文件时，Windows会扫描该文件，尝试查询该文件的索引。如果该文件中没有索引信息，Windows就执行一次循环来检查文件的所有部分，以便建立索引。当AVI文件较大时，Windows扫描整个文件所需的时间也较长。这样 Explorer.exe进程的CPU使用率就会达到100%。
俗话说：解铃还是系铃人，既然这是Windows自身的漏洞引起的，就应该通过安装Windows的补丁，下载并安装最新的Windows补丁就可以解决这一问题了。
如果你不想更新系统补丁或者是因为其他情况不能更新补丁的话，可以打开“我的电脑”窗口，找到保存视频文件的文件，右击单击该文件夹，在弹出的快捷菜单中选择“属性”，在打开的“属性对话框中，在“常规”标签下，单击“高级”按钮，在打开的“高级属性”对话框中，去除“为了快速搜索，允许索引服务编制该文件夹的索引”选项的选择。
除了上述方法外，还可以在“运行”对话框中输入“regsvr32 /U shmedia.dll”命令，注销系统的视频预览功能，从而解决系统假死问题。
Nov
9
笔者的机子中同时安装了Windows XP、Windows Vista两个操作系统，平时主要在Windows XP系统中工作，不久前将IE更新至7.0版本，但在使用迅雷时，意外发现右键菜单中“使用迅雷下载”失效。
搜索微软官方技术论坛，发现与注册表中的BrowseNewProcess字符串值有关，据说该值决定了explorer.exe.exe、iexplore.exeI两个进程是否分离或合并，可以设置为“yes”或“no”。
在Windows XP系统中打开注册表编辑器，依次定位至“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer＼BrowseNewProcess”，发现右侧窗格中的“BrowseNewProcess”字符串值被设置为“no”而非默认的“yes”。在这种情况下，explorer.exe.exe、iexplore.exe两个进程将被合并在一起，浏览网页时，iexplorer.exe进程在某些情况下可能会被explorer.exe进程所覆盖，而尴尬的是迅雷等下载工具目前暂时只能识别IE的进程iexplorer.exe，这就是右键菜单失效的原因所在。更严重的是，如果过多打开网页窗口，那么网页崩溃的同时也极易导致Explorer.exe崩溃。
我们可以进入Windows Vista进行检查，打开注册表编辑器定位至相同的位置，正常情况下右侧窗格中的“BrowseNewProcess”字符串值应该是被默认设置为“yes”，这表示IE使用单独的进程，打开“任务管理器→进程”对话框，也可以在这里发现explorer.exe、iexplore.exe两个独立的进程。
知道了原因，解决起来就简单多了。重新启动系统进入Windows XP，打开注册表编辑器，将“BrowseNewProcess”字符串值更改为“yes”，刷新后打开IE、快车、迅雷，运行许久后未出现任何故障。打开任务管理器的“进程”选项卡，我们也可以在这里发现explorer.exe、iexplore.exe两个独立的进程，如果你曾遇到同样的问题，不妨按照本文所述的方法一试。
搜索微软官方技术论坛，发现与注册表中的BrowseNewProcess字符串值有关，据说该值决定了explorer.exe.exe、iexplore.exeI两个进程是否分离或合并，可以设置为“yes”或“no”。
在Windows XP系统中打开注册表编辑器，依次定位至“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼explorer＼BrowseNewProcess”，发现右侧窗格中的“BrowseNewProcess”字符串值被设置为“no”而非默认的“yes”。在这种情况下，explorer.exe.exe、iexplore.exe两个进程将被合并在一起，浏览网页时，iexplorer.exe进程在某些情况下可能会被explorer.exe进程所覆盖，而尴尬的是迅雷等下载工具目前暂时只能识别IE的进程iexplorer.exe，这就是右键菜单失效的原因所在。更严重的是，如果过多打开网页窗口，那么网页崩溃的同时也极易导致Explorer.exe崩溃。
我们可以进入Windows Vista进行检查，打开注册表编辑器定位至相同的位置，正常情况下右侧窗格中的“BrowseNewProcess”字符串值应该是被默认设置为“yes”，这表示IE使用单独的进程，打开“任务管理器→进程”对话框，也可以在这里发现explorer.exe、iexplore.exe两个独立的进程。
知道了原因，解决起来就简单多了。重新启动系统进入Windows XP，打开注册表编辑器，将“BrowseNewProcess”字符串值更改为“yes”，刷新后打开IE、快车、迅雷，运行许久后未出现任何故障。打开任务管理器的“进程”选项卡，我们也可以在这里发现explorer.exe、iexplore.exe两个独立的进程，如果你曾遇到同样的问题，不妨按照本文所述的方法一试。
Nov
9
一、看书
买一堆书，有空看看。看书，这是典型的假学习。看书看不懂还在看，就是假学习，欺骗自己，安慰自己正在学习而已。专业书都写得很好，但大都是写给已经懂的人看的。看书的最大作用就是证明自己看书是学不到东西的，然后只有寻找其他途径。
建议：把书合上，想一想，你想学的东西东西到底是要干什么用的，要掌握到什么程度才够用。实在不行，快速看完，也好过慢慢磨着看完，当你觉得什么时候去看，可以看懂了再去看，还是那句话，不是不看，看的时机对不对而已。
二、听课
听课，记笔记。很常见的假学习，听课听不懂，要听来干甚，难道就是为了听课而听课。真正的课程是要用来发现疑问，表达疑问，表达理解的，而不是用来听的。别人讲的内容很细致，而且都是对的，可以说是经验的精华，但是别人无法代替你大脑的运转过程，无法代替你大脑逻辑的形成的过程，听得越多学得越慢，IP地址怎么配还不清楚，就在听OSPF的内容有用吗？听课的最大作用就是证明听课是学不到什么东西的，然后寻找其他的途径。
建议：大概可以这么说，你如果在听课前没有带着足够多的问题，去听基本没什么意义，先有框架出来再说，讲的人可以给你总结、点拨的作用，加深理解。起码要把听课的内容先自己动手操作过1-2遍。
买一堆书，有空看看。看书，这是典型的假学习。看书看不懂还在看，就是假学习，欺骗自己，安慰自己正在学习而已。专业书都写得很好，但大都是写给已经懂的人看的。看书的最大作用就是证明自己看书是学不到东西的，然后只有寻找其他途径。
建议：把书合上，想一想，你想学的东西东西到底是要干什么用的，要掌握到什么程度才够用。实在不行，快速看完，也好过慢慢磨着看完，当你觉得什么时候去看，可以看懂了再去看，还是那句话，不是不看，看的时机对不对而已。
二、听课
听课，记笔记。很常见的假学习，听课听不懂，要听来干甚，难道就是为了听课而听课。真正的课程是要用来发现疑问，表达疑问，表达理解的，而不是用来听的。别人讲的内容很细致，而且都是对的，可以说是经验的精华，但是别人无法代替你大脑的运转过程，无法代替你大脑逻辑的形成的过程，听得越多学得越慢，IP地址怎么配还不清楚，就在听OSPF的内容有用吗？听课的最大作用就是证明听课是学不到什么东西的，然后寻找其他的途径。
建议：大概可以这么说，你如果在听课前没有带着足够多的问题，去听基本没什么意义，先有框架出来再说，讲的人可以给你总结、点拨的作用，加深理解。起码要把听课的内容先自己动手操作过1-2遍。
Nov
6
我们利用windows 自带的远程功能远程修改了其它用户电脑中的文件。
远程控制需具备的基本条件：一台装有WINDOWSXP系统并连在INTERNET上的计算机
连接步骤：
1、在我的电脑上点击右键选择属性，找到远程，将远程桌面和远程连接打上勾。
2、在系统通讯工具中选择远程连接程序
3、显示菜单，输入对方的IP地址，用户名和密码，并选择本地磁盘驱动器共享。点击连接。
4、接下来就能看到用户计算机上的桌面。
5、两地硬盘文件共享，可将自己的软件安装到用户的计算机中。
远程控制需具备的基本条件：一台装有WINDOWSXP系统并连在INTERNET上的计算机
连接步骤：
1、在我的电脑上点击右键选择属性，找到远程，将远程桌面和远程连接打上勾。
2、在系统通讯工具中选择远程连接程序
3、显示菜单，输入对方的IP地址，用户名和密码，并选择本地磁盘驱动器共享。点击连接。
4、接下来就能看到用户计算机上的桌面。
5、两地硬盘文件共享，可将自己的软件安装到用户的计算机中。
