Windows的網絡應用技巧

Windows的網絡應用技巧

　　從日志看Windows登錄類型知多少(一)

　　如果你留意Windows系統的安全日志，在那些事件描述中你將會發現里面的“登錄類型”并非全部相同，難道除了在鍵盤上進行交互式登錄（登錄類型1）之外還有其它類型嗎？

　　不錯，Windows為了讓你從日志中獲得更多有價值的信息，它細分了很多種登錄類型，以便讓你區分登錄者到底是從本地登錄，還是從網絡登錄，以及其它更多的登錄方式。因為了解了這些登錄方式，將有助于你從事件日志中發現可疑的黑客行為，并能夠判斷其攻擊方式。下面我們就來詳細地看看 Windows的登錄類型。

　　登錄類型2：交互式登錄（Interactive）

　　這應該是你最先想到的登錄方式吧，所謂交互式登錄就是指用戶在計算機的控制臺上進行的登錄，也就是在本地鍵盤上進行的登錄，但不要忘記通過KVM登錄仍然屬于交互式登錄，雖然它是基于網絡的。

　　登錄類型3：網絡（Network）

　　當你從網絡的上訪問一臺計算機時在大多數情況下Windows記為類型3，最常見的情況就是連接到共享文件夾或者共享打印機時。另外大多數情況下通過網絡登錄IIS時也被記為這種類型，但基本驗證方式的IIS登錄是個例外，它將被記為類型8，下面將講述。

　　登錄類型4：批處理（Batch）

　　當Windows運行一個計劃任務時，“計劃任務服務”將為這個任務首先創建一個新的登錄會話以便它能在此計劃任務所配置的用戶賬戶下運行，當這種登錄出現時，Windows在日志中記為類型4，對于其它類型的工作任務系統，依賴于它的設計，也可以在開始工作時產生類型4的登錄事件，類型4登錄通常表明某計劃任務啟動，但也可能是一個惡意用戶通過計劃任務來猜測用戶密碼，這種嘗試將產生一個類型4的登錄失敗事件，但是這種失敗登錄也可能是由于計劃任務的用戶密碼沒能同步更改造成的，比如用戶密碼更改了，而忘記了在計劃任務中進行更改。

　　登錄類型5：服務（Service）

　　與計劃任務類似，每種服務都被配置在某個特定的用戶賬戶下運行，當一個服務開始時，Windows首先為這個特定的用戶創建一個登錄會話，這將被記為類型5，失敗的類型5通常表明用戶的密碼已變而這里沒得到更新，當然這也可能是由惡意用戶的密碼猜測引起的，但是這種可能性比較小，因為創建一個新的服務或編輯一個已存在的服務默認情況下都要求是管理員或serversoperators身份，而這種身份的惡意用戶，已經有足夠的能力來干他的壞事了，已經用不著費力來猜測服務密碼了。

　　登錄類型7：解鎖（Unlock）

　　你可能希望當一個用戶離開他的計算機時相應的工作站自動開始一個密碼保護的屏保，當一個用戶回來解鎖時，Windows就把這種解鎖操作認為是一個類型7的登錄，失敗的類型7登錄表明有人輸入了錯誤的密碼或者有人在嘗試解鎖計算機。

　　登錄類型8：網絡明文（NetworkCleartext）

　　這種登錄表明這是一個像類型3一樣的網絡登錄，但是這種登錄的密碼在網絡上是通過明文傳輸的，WindowsServer服務是不允許通過明文驗證連接到共享文件夾或打印機的，據我所知只有當從一個使用Advapi的ASP腳本登錄或者一個用戶使用基本驗證方式登錄IIS才會是這種登錄類型。 “登錄過程”欄都將列出Advapi。

　　登錄類型9：新憑證（NewCredentials）

　　當你使用帶/Netonly參數的RUNAS命令運行一個程序時，RUNAS以本地當前登錄用戶運行它，但如果這個程序需要連接到網絡上的其它計算機時，這時就將以RUNAS命令中指定的用戶進行連接，同時Windows將把這種登錄記為類型9，如果RUNAS命令沒帶/Netonly參數，那么這個程序就將以指定的用戶運行，但日志中的登錄類型是2。

　　登錄類型10：遠程交互（RemoteInteractive）

　　當你通過終端服務、遠程桌面或遠程協助訪問計算機時，Windows將記為類型10，以便與真正的控制臺登錄相區別，注意XP之前的版本不支持這種登錄類型，比如Windows2000仍然會把終端服務登錄記為類型2。

　　登錄類型11：緩存交互（CachedInteractive）

　　Windows支持一種稱為緩存登錄的功能，這種功能對移動用戶尤其有利，比如你在自己網絡之外以域用戶登錄而無法登錄域控制器時就將使用這種功能，默認情況下，Windows緩存了最近10次交互式域登錄的憑證HASH，如果以后當你以一個域用戶登錄而又沒有域控制器可用時，Windows 將使用這些HASH來驗證你的身份。

　　上面講了Windows的登錄類型，但默認情況下Windows2000是沒有記錄安全日志的，你必須先啟用組策略“計算機配置 /Windows設置/安全設置/本地策略/審核策略”下的“審核登錄事件”才能看到上面的記錄信息。希望這些詳細的記錄信息有助于大家更好地掌握系統情況，維護網絡安定。

　　登錄類型7：解鎖（Unlock）

　　你可能希望當一個用戶離開他的計算機時相應的工作站自動開始一個密碼保護的屏保，當一個用戶回來解鎖時，Windows就把這種解鎖操作認為是一個類型7的登錄，失敗的類型7登錄表明有人輸入了錯誤的密碼或者有人在嘗試解鎖計算機。

　　登錄類型8：網絡明文（NetworkCleartext）

　　這種登錄表明這是一個像類型3一樣的網絡登錄，但是這種登錄的密碼在網絡上是通過明文傳輸的，WindowsServer服務是不允許通過明文驗證連接到共享文件夾或打印機的，據我所知只有當從一個使用Advapi的ASP腳本登錄或者一個用戶使用基本驗證方式登錄IIS才會是這種登錄類型。 “登錄過程”欄都將列出Advapi。

　　登錄類型9：新憑證（NewCredentials）

　　當你使用帶/Netonly參數的RUNAS命令運行一個程序時，RUNAS以本地當前登錄用戶運行它，但如果這個程序需要連接到網絡上的其它計算機時，這時就將以RUNAS命令中指定的用戶進行連接，同時Windows將把這種登錄記為類型9，如果RUNAS命令沒帶/Netonly參數，那么這個程序就將以指定的用戶運行，但日志中的登錄類型是2。

　　登錄類型10：遠程交互（RemoteInteractive）

　　當你通過終端服務、遠程桌面或遠程協助訪問計算機時，Windows將記為類型10，以便與真正的控制臺登錄相區別，注意XP之前的版本不支持這種登錄類型，比如Windows2000仍然會把終端服務登錄記為類型2。

　　登錄類型11：緩存交互（CachedInteractive）

　　Windows支持一種稱為緩存登錄的功能，這種功能對移動用戶尤其有利，比如你在自己網絡之外以域用戶登錄而無法登錄域控制器時就將使用這種功能，默認情況下，Windows緩存了最近10次交互式域登錄的憑證HASH，如果以后當你以一個域用戶登錄而又沒有域控制器可用時，Windows 將使用這些HASH來驗證你的身份。

　　上面講了Windows的登錄類型，但默認情況下Windows2000是沒有記錄安全日志的，你必須先啟用組策略“計算機配置 /Windows設置/安全設置/本地策略/審核策略”下的“審核登錄事件”才能看到上面的記錄信息。希望這些詳細的記錄信息有助于大家更好地掌握系統情況，維護網絡安定。

　　windows XP系統蜘蛛牌游戲介紹

　　蜘蛛牌是windows xp操作系統自帶的一款紙牌游戲，游戲規則是這樣的：只能將牌拖到比她大一的牌上面（A最小，K最大），如果拖動的牌上有按順序排好的牌時，那么這些牌也跟著一起移動，游戲的目的是將所有的牌按同一花色從小到大排好，為了簡單起見，我們的游戲只有同一花色的10張牌，從A到10，且隨機的在一行上展開，編號從1到10，把第i號上的牌移到第j號牌上，移動距離為abs(i-j)，現在你要做的是求出完成游戲的最小移動距離。

　　蜘蛛牌，spidersolitaire，是WindowsXP自帶的一個游戲，非常小只有689K，可是有很多朋友百玩不厭。很多朋友在我安裝了系統的時候都希望我給他們找到 蜘蛛牌 。無奈，有的WindowsXP經過優化，沒有這個游戲，只好放上來，以備使用，希望沒有玩過的朋友有空也玩玩。

　　蜘蛛牌比掃雷等更加鍛煉腦子，是一個非常不錯的益智游戲。周圍有很多歲數大一點的朋友玩 蜘蛛牌 廢寢忘食，我有時候老想笑，不過也有我笑不出來的時候，因為我總是過不了關

　　聽說Vista中也保留了蜘蛛牌，看來這個游戲是常玩不衰了，由于規則簡單，此游戲深受辦公室MM的歡迎。

　　我本人不是怎么會玩蜘蛛牌游戲，我試過一次只連過三局，第四局就沒拿下來。因為規則不是很懂，也沒有想著去研究，也許是我的腦子笨吧，哈。今天還發現我的一幫小朋友也愛上了蜘蛛。我給他們講故事的時候，很多人都是邊聽我說，手里邊玩。

　　如何在Windows XP系統下使用“虛擬光驅”？

　　如何在Windows XP系統下使用“虛擬光驅”？

　　Windows XP作為一款至今為止最優秀的個人電腦操作平臺，不但界面華麗美觀，而且功能強大操作簡便。從各大報刊媒體對它的介紹來看可見一斑，它受歡迎的程度絕不亞于當時的Windows 98。

　　現在使用虛擬光驅的朋友是越來越多了，另外隨著Windows XP打上了SP1補丁后，對游戲的兼容性的確大大提高了。所以現在用虛擬光盤玩游戲的朋友也相應增多了。

　　此時問題來了，由于大多數虛擬光驅的開發者都是在FAT32環境下開發的，而如果您在安裝Windows XP時選擇了NTFS的分區格式，那么死機或系統出現莫名故障就在所難免了。

　　原因很簡單，因為Windows XP為NTFS做了專門的優化，并且虛擬光驅由于本身的特殊機制，在“設備管理器”中通過“欺騙”的手段讓Windows誤認為增加了物理光驅，而在 Windows XP中系統只設計了還原硬件的驅動，但并沒有“還原/刪除”硬件本身的功能，因此兼容性問題就產生了。所以筆者建議那些在XP下使用虛擬光驅的朋友們請安裝最新版并支持XP的虛擬軟件，這樣兼容問題會得到妥善的解決。

　　此外，在Windows XP下虛擬光驅的個數也非常有講究。眾所周知，Windows XP采用了“激活”技術來防止盜版，并且在計算機硬件更改規定的次數后要求再次進行激活，否則系統將會被鎖死。聰明的您可能通過前面的介紹已經想到如果虛擬了4個以上的物理光驅，就可能會觸發XP的激活檢驗機制，因此筆者建議，您如果想使用4個以上的虛擬盤，還是安裝雙系統，在Windows 98下就不會有這樣尷尬的問題發生了。

　　七招搞定Windows XP系統的網絡應用技巧(一)

　　1、五步輕松解決Windows XP互訪問題

　　曾經遇到很多用戶抱怨，在局域網內安裝了Windows XP的電腦不能與安裝了Windows 98的電腦互相訪問，安裝了Windows XP的電腦與安裝了Windows XP的電腦也不能互相通信。見過很多高手提供的高招，歸納起來有以下4點：一是開啟GUEST賬號；二是安裝NetBEUI協議；三是查看本地安全策略設置是否禁用了GUEST賬號；四是設置共享文件夾。然而，即便把這4點都做到了，有時也仍然解決不了Windows XP的互訪問題。因為在Windows XP中要想實現互訪，還需設置這一步：在Windows桌面上用右擊“我的電腦”，選擇“屬性”，然后單擊“計算機名”選項卡，看看該選項卡中有沒有出現你的局域網工作組名稱，如“Works”等。然后單擊“網絡ID”按鈕，開始“網絡標識向導”：單擊“下一步”，選擇“本機是商業網絡的一部分，用它連接到其他工作著的計算機”；單擊“下一步”，選擇“公司使用沒有域的網絡”；單擊“下一步”按鈕，然后輸入你的局域網的工作組名，如“Works”，再次單擊“下一步”按鈕，最后單擊“完成”按鈕完成設置。重新啟動計算機后，局域網內的計算機就應該可以互訪了。

　　2、取消Win2000/XP每次開機的默認共享（如：C$、D$等）

　　Win2000/XP為了網絡管理需要，默認設置了磁盤共享，如：C$、D$等。即使你去掉，但下次開機后又會自動共享。這樣會給機器帶來一定的安全隱患，那如何去除它呢？跟我來吧！

　　對于服務器而言在

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters

　　下，增加一個名為“AutoShareServer”的雙字節值，設為“0”。然后去掉共享，重新啟動。

　　對于工作站而言在

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters下，增加一個名為“AutoShareWks”的雙字節值，設為“0”。然后去掉共享，重新啟動。

　　3、要在Windows XP上安裝NetBEUI協議：

　　默認情況下XP中并示安裝NetBEUI協議，如果想安裝，則可以按以下操作進行：

　　以Administrator賬號登錄。把Windows XP光盤插入廣驅，打開光盤下的 ValueaddMSFTNetNetBEUI目錄。把Nbf.sys復制到%SYSTEMROOT%System32Drivers文件夾。把Netnbf.inf 復制到隱藏的%SYSTEMROOT%Inf文件夾。

　　復制完這些文件，依次點擊開始－控制面板，雙擊網絡連接圖標。用鼠標右鍵點擊你準備安裝NetBEUI協議的網卡，選擇屬性。在General選項卡下，依次點擊安裝－協議－添加，從列表中選擇NetBEUI協議，并確定。

　　6、IE被惡意代碼修改

　　我的IE主頁被不良網站篡改了，現在我的主頁選項是灰色的，無法更改，另外注冊表也進不去了，請問如何解決？

　　這個是使用IE上網比較常見的問題，首先請養成良好的上網習慣，這樣才能比較好的防止這種問題的發生。要解決這個問題的方法很多，登錄3721 網站進行IE修復就是個比較簡便的方法（前提當然是你不討厭3721）。我們這里著重說一下如何使用第三方軟件和修改注冊表這兩種方法。

　?、攀褂密浖迯停?/strong>

　　下載金山毒霸注冊表修復工具。

　　下載回來的是一個運行文件Duba_RegSolve.EXE，雙擊運

　　行。如果你的注冊表被鎖住了的話，運行該工具就自動解鎖了。其它操作也非常簡單，而且有詳細的提示，選擇“IE常規”，點擊清理，IE即可修復成功。打開IE設置，所有原來灰色不可選的選項均恢復正常。另外選擇“右鍵菜單”功能可以清理掉你不需要的右鍵功能，這對一些不良網站留下的垃圾信息非常有效。你不要以為這樣就萬事大吉了，由于不良網站可能把某些自運行程序放進了你的系統，所以你重新啟動系統后，IE設置又可能被更改。為了解決這個問題，你可以選擇“啟動運行”這個選項，將可疑程序刪除，理論上刪除所有的項都不會影響系統的運行，但是還是建議保留輸入法圖標和電腦同步管理。當然這類IE的保護軟件還有很多，限于篇幅我就不多說了，大家可以自己嘗試。

　　⑵通過修改注冊表修復。

　　打開“記事本”，輸入下面內容：

　　WindowsRegistryEditorVersion5.00

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies]

　　"disableregistrytools"=dword:00000000

　　注意：對于Windows9x/Me來說，第一行一定是“REGEDIT4”，而且必須全部大寫。而對于Windows2000/XP來說，第一行一定是“Windows Registry Editor Version 5.00”。該信息非常重要，如果不正確，雖然在雙擊注冊表文件后會顯示已經導入，但其實并沒有成功修改注冊表文件的內容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設置數據，其中的“dword”必須全部小寫。

　　雙擊打開該reg文件，當詢問您“確實要把*.reg內的信息添加到注冊表嗎？”，選擇“是”按鈕，即可將信息成功輸入注冊表中。

　　此時注冊表已成功解鎖，不必重新啟動計算機，只要點擊“開始｜運行”，鍵入Regedit命令，回車后即可打開注冊表。

　　以下提供常見問題需要修改的鍵值：

　?。?）恢復EXE文件的打開方式

　　在WINDOWS安裝目錄中找到REGEDIT.EXE，將其重命名為REGEDIT.COM，如果你的電腦無法瀏覽文件的后綴名，可以選擇“工具”-“文件夾選項”-“查看”-取消“隱藏已知文件類型的擴展名”。

　　[HKEY_CLASSES_ROOTexefileshellopencommand]

　　@=""%1"%*"

　?。?）刪除IE地址欄下拉菜單內的網址

　　[-HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerTypedURLs]

　?。?）修復windows注冊名稱和單位

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion]

　　"RegisteredOwner"="你所希望的名稱"

　　"RegisteredOrganization"="你所希望的單位"

　?。?）恢復桌面右鍵菜單

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoViewContextMenu"=dword:00000000

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoViewContextMenu"=dword:0000

　　0000

　?。?）恢復桌面圖標

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoDesktop"=-

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoDesktop"=-

　?。?）恢復被隱藏的控制面板

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoSetFolders"=-

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoSetFolders"=-

　?。?）恢復IE工具欄的鏈接名稱

　　[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbar]

　　"LinksFolderName"="鏈接"

　　（8）恢復internet選項安全頁面自定義按鈕

　　[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControlPanel]

　　"SecChangeSettings"=dword:0

　?。?）修復隱藏分區

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoDrives"=dword:000000

　　7、恢復系統文件夾名稱

　　[HKEY_CLASSES_ROOTCLSID{BDEADF00-C265-11d0-BCED-00A0C90AB50F}]

　　@="Web文件夾"

　　"InfoTip"="您可以創建快捷方式，使它們指向您公司Intranet或萬維網上的Web文件夾。要將文檔發布到Web文件夾中或要管理文件夾中的文件，請單擊該文件夾的快捷方式。"

　　[HKEY_CLASSES_ROOTCLSID{992CFFA0-F557-101A-88EC-00DD010CCC48}]

　　@="撥號網絡"

　　"InfoTip"="即使計算機不在網絡上,仍可以使用撥號網絡來訪問另一計算機上的共享信息。要使用共享資源，撥入的計算機必須設為網絡服務器。"

　　[HKEY_CLASSES_ROOTCLSID{2227A280-3AEA-1069-A2DE-08002B30309D}]

　　@="打印機"

　　"InfoTip"="使用打印機文件夾添加并安裝本地或網絡打印機，或更改現有打印機的設置。"

　　[HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}]

　　@="回收站"

　　"InfoTip"="包含可以恢復或永久刪除的已刪除項目。"

　　[HKEY_CLASSES_ROOTCLSID{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]

　　@="計劃任務"

　　"InfoTip"="使用“任務計劃”安排重復的任務，如磁盤碎片整理或例程報告等在您最方便的時候運行?！叭蝿沼媱潯泵看卧趩覹indows時啟動并在后臺運

　　行，因此例程任務不會影響您的工作。"

　　[HKEY_CLASSES_ROOTCLSID{21EC2020-3AEA-1069-A2DD-08002B30309D}]

　　@="控制面版"

　　"InfoTip"="使用“控制面板”個性化您的計算機。例如，您可以指定桌面的顯示(“顯示”圖標)、事件的聲音(“聲音”圖標)、音頻音量的大小(“多媒體”圖標)和其它內容。"

　　[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}]

　　@="InternetExplorer"

　　"InfoTip"="顯示WWW或您所在公司Intranet上的網頁，或者將您連接到Internet。"

　　看Windows發展對用戶的潛移默化影響(一)

　　如果對所有電腦用戶做一個問卷調查，收集他們心目中理想操作系統的模樣，相信會收到不計其數的意見。但是在這些意見中，或許絕大多數都是基于用戶正在使用的系統，要么是這里修改一下，要么是那里加點東西，很難發現有什么顛覆性的建議?；仡櫼幌履壳白盍餍械膫€人桌面操作系統Windows的發展，我們會發現在版本更迭過程中，Windows系統其實有不少成功的創新和變革，正是這些變化對用戶使用習慣產生了較大改變。

　　其實Windows的誕生本身就是一次革命，從命令行界面演變為圖形界面模式，讓電腦使用門檻大幅降低，用戶不再需要記憶各種常用命令，只需用鼠標點幾下就行。而在Windows問世前，恐怕很少有用戶想過圖形化的操作界面，雖然Windows并不是（圖形界面系統）鼻祖，但它實實在在改變了用戶對電腦的使用方式。

　　PS：回想了一下，小編最早接觸電腦那會兒，正是DOS和Win 3.x在國內流行的時候。

　　首個成功的Windows系統：Win 3.x

　　Win95，微軟第二個具有代表性的Windows系統（當然國內用戶更熟悉的是它升級改良后的版本：Win98），它建立了一套全新的Windows系統基本界面結構，包括桌面、開始按鈕和菜單、任務欄，窗口形式等，這些元素一直沿用到如今Windows 7，直到即將發售的Windows 8，開始按鈕和菜單才被取消。同時，Win95首次拋棄對16位處理器架構的支持，間接加速了32位處理器的發展。

　　同樣成功的Windows 95

　　除了這套用戶界面的基本元素外，Win95在隨后的升級過程中，先后加入了IE瀏覽器、USB支持等重要功能，讓電腦不再限于單機工作，普通用戶通過它首次踏入互聯網的世界。

　　Win95之后的Win98以性能改善為主，雖沒有什么重大改變，但憑借良好的兼容性和易用性以及恰當的時機，成為第一個在國內大規模普及的Windows系統。Win2000則是主要面向工作站與服務器，并不適合個人家庭用戶。

　　Windows XP，這是微軟首次將面向服務器市場的NT核心引入到個人消費市場，因此XP的穩定性較Win98有大幅提高。這是一項核心級的改革，表面上雖然看不出什么明顯區別，但具有十年以上電腦使用時間的用戶肯定會發覺變化。其他方面，XP引入了桌面主題和多種視覺特效（默認桌面藍天白云甚至成為XP的代表）、內置防火墻（SP2版本加入）、遠程桌面、支持無線網絡、支持64位架構等數項功能。

　　大家熟悉的WinXP

　　穩定的用戶體驗，是XP成功的重要支柱之一。

　　經歷XP的成功之后，Vista作為接班者并未獲得太多用戶的認可，雖然它在用戶界面以及安全性等方面有較大升級，但卻因為軟硬件兼容性和性能問題拖了后腿，導致市場反響不佳，成為近年來少有的不成功產品。

　　總結了Vista?