瑞星卡卡安全论坛

你肯定知道在Windows下面选择多个文件时用Shift或是Ctrl键的方法。Vista“文件夹和搜索选项”|“查看”中为你提供了一种新方法——“使用复选框选择文件”。如果你点选了这个选项，在你将鼠标划过文件时会看到文档旁边出现了一个复选框。分别点选这些复选框你就可以将多个文件选中，进行多文件操作了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

在你平时的操作中，难免进行了错误的操作，使得系统无法正确运行。这个时候不一定要进行重新安装操作系统，我们可以采用一定的办法进行系统的还原。具体还原到我们进行误操作之前的某个时间。系统还原是Windows XP中相当有用的工具，如果你误删了文件、电脑出现各种故障，甚至系统已经完全崩溃时，系统还原一般就可以恢复XP系统了。

　　一、系统还原的启动

　　其实，系统还原的启动都是通过运行rstrui程序来进行的，我们可以找到系统还原的后台程序，进入C:windowssystem32restore目录，找到rstrui文件，然后右键单击选择“发送到→桌面快捷方式”，以后只需双击该快捷方式便可快速启动系统还原。在DOS环境的命令行提示符 下直接输入“rstrui”或是单击“开始→运行”输入“rstrui”后回车，也可以同样启动系统还原。

　　二、利用命令行运行系统还原

　　当系统已经崩溃连安全模式也无法进入，但能进入“带命令行提示的安全模式”，我们可以在命令行提示符后面输入“C:windowssystem32restorerstrui”并回车，也可以进行系统还原。

　　三、安全模式下利用菜单进行系统还原

　　有时候Windows XP无法用正常模式进入，但是还能进入安全模式的话，专家建议，可以在安全模式下启动系统还原进行系统恢复，具体的步骤是：单击“开始→程序 →附件→系统工具→系统还原”，选择“恢复我的计算机到一个较早的时间”，单击“下一步”按钮选择一个还原点(一个过去的具体时间) ，“确定”后系统即会重启并完成系统的还原。

　　四、利用还原盘进行系统还原

　　如果这几种方法不行的话，那就考虑用专门的还原盘来进行还原。有还原软盘和还原光盘两种，还原软盘可以在平时在即制作，在市场上也可以买到还原光盘。不管是哪个版本的操作系统都可以利用这个方法来进行系统的还原。具体的操作是，把盘插进盘区，系 统就可以自动运行盘里的还原软件进行系统的还原。

　　当然，不是任何程度的破坏都可以通过还原来恢复系统的，如果系统被很大程度上的破坏，那也只有进行系统的重新安装了。只有我们在平时少去修改系统盘，如果不懂就不要去动注册表，一般来说系统是不易出现问题甚至崩溃的。

今天在享受音乐时，感觉音乐的音量有点大，便顺手单击了-下系统托盘内的音量图标，这下可不得了，桌面出来一堆音量控制窗口。赶紧按“Ctrl +Alt+Del”组合键调出任务管理器查看，足有上百个SNDVOL32.EXE进程，虽然CPU占用不多，但耗费不少内存，如何快速除去这么多进程呢？苦思冥想之下终于找到问题解决的方法，拿来和大家分享一下！　　
　　按“Ctrl+Alt+Del”组合键调出“任务管理器”窗口，可以发现很多的音量控制程序，不用急！先看看音量控制程序对应的进程，右键单击任意一个音量控制程序，在弹出的快捷菜单中选择“转到进程”命令。
　　

　　自动转到“进程”选项卡中音量控制程序对应的系统进程，如下图所示。
　　

　　
　　手动单击“结束进程”按钮费时费力。怎么办？忽然想起Windows XP自带的杀进程利器taskkill来，何不试试呢。单击“开始”→“运行”命令，输入“cmd”，按回车键打开“命令提示符”窗口。
　　采用参数“/f”可强制关闭进程，在“/im”后面添加要关闭的进程名称，具体命令如下：
　　Taskkill /f /im sndvol32.exe　　
　　

　　按下回车键，很快就批量终止了近100多个sndvo132.exe进程。最后再看任务管理器，搞定，这个世界安静了。

很多时候我们会发现自己的系统问题越来越多，如果将就使用，那系统运行效率肯定不会很高，甚至还无法正常运行，如果选择重新安装系统，那不但麻烦不说，而且还会耗费很长的等待时间。其实，当Windows系统一旦遇到无法启动或者运行出错的故障时，我们不妨使用下面的六项措施，来快速而有效地“急救 ”受损的Windows系统，说不定能收获奇效！　　

　　1、最后一次配置　

　　Windows2000以上版本的操作系统，每次成功启动之后都会对系统注册表进行自动备份，一旦我们发现Windows系统本次不能正常启动时，那多半是我们上一次对系统进行了错误的操作或者对某些软件进行了错误的安装，从而破坏了系统注册表的相关设置。此时，我们可以尝试使用上一次成功启动时的配置来重新启动一下计算机系统：只要在重新启动系统的过程中，及时按下F8功能键，调出系统启动菜单，然后选中“最后一次正确的配置”项目，这样的话 Windows系统说不定又能启动正常了。　　

　　2、修复系统文件　　

　　如果Windows系统的某些核心文件不小心被损坏的话，那么即使使用“最后一次配置”，Windows系统也很难保证就能启动正常。如果 Windows系统只是有少量的系统文件受损的话，那我们不妨借助Windows系统内置的SFC扫描修复命令，来尝试对那些已经遭受破坏的系统文件进行修复，一旦修复成功后，那Windows系统的启动又会恢复正常状态了。在修复受损系统文件时，只要依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“sfc/scannow”，单击回车键后，该命令程序就会对系统每个角落处的系统文件进行搜索扫描，一旦发现系统文件的版本不正确或者系统文件已经损坏的话，它就能自动弹出提示界面,要求我们插入Windows系统的安装光盘，以便从中提取正常的系统文件来替代不正常的系统文件，从而达到修复系统文件的目的。要是系统修复操作成功的话，相信我们重新启动计算机系统时，就不会看到有什么不正常的现象了。　　

　　3、注销当前用户　　

　　如果Windows系统的受损部位只是由于安装了不恰当的软件，或者是对软件进行了不合适的设置引起的话，那么我们通常可以通过“注销当前用户 ”的方法，来对受损的Windows系统进行急救，因为软件对系统设置的影响往往只能限于当前登录的用户，一旦在当前用户状态下系统不能正常运行的话，我们完全可以注销当前用户，并以其他的用户重新登录系统，这样Windows一般又能恢复正常运行状态了。　　

　　在注销当前用户、换用其他用户登录系统之前，我们需要先打开系统的控制面板窗口，然后双击其中的“用户帐户”项目，再单击其后界面中的“添加”按钮，来重新创建一个新的登录帐号，同时为该帐号设置一个合适的访问密码，并将对应的帐号设置为超级管理员权限。　　

　　由于换用其他帐号登录Windows系统后，保存在当前用户目录下的一些重要数据可能就访问不到了，为此在注销用户之前，我们有必要打开系统的资源管理器窗口，找到当前帐号所对应的用户目录，例如要是当前登录系统的帐号为aaaa的话，那么系统默认的帐号目录应该为“C:＼Windows＼Documents and Settings＼aaaa”，将该目录下面的一些重要数据全部备份到系统分区以外的其他分区目录中。　　

　　做好了上面的准备工作后，现在我们就能依次执行“开始”/“注销aaaa”命令，来将当前的登录帐号注销掉，然后重新用刚刚创建好的帐号登录 Windows系统；在用新帐号成功登录进Windows系统后，我们再把前面备份好的重要数据恢复到当前帐号所对应的新用户目录下面，这样的话受损 Windows系统就能恢复以前的正常运行状态了。

在优化Windows xp系统时，需要关闭一些不常用的服务，但是在众多的服务项目中，它们是做什么用的?能关吗?这往往困恼很多新手。这里收集到的这篇关于xp系统服务的详细解读资料，希望对需要优化系统的朋友有所帮助。

　　1、Alerter

　　Alerter(警示器)服务的进程名是Service.exe(即启动这个服务后在后台运行的进程名称，可以通过任务管理器看到，下同)。Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示(Alert)信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由WinXP的警示器服务(Alerter Service)收集、送出。尽管Alerter依存的服务并没有Messenger(信使)服务，但Alerter服务必须依靠后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也在工作状态，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务是用户可以发送“弹出(Pop-up)”信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。同时该服务使得用户账号泄漏，也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。

　　2、Application Layer Gateway Service

　　简称“ALG”(应用层网关)的进程名是alg.exe，WinXP Home/Pro默认安装的启动类型为手动。ALG又被称为代理服务器(Proxy Server)，是网络防火墙从功能层面上分类的一种。当内部计算机与外部主机连接时，将由代理服务器担任内部计算机与外部主机的连接中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将无法通过防火墙。通俗点说，具体到ALG本身，它就是附带的Internet连接共享/防火墙的具体控管程序，如果你需要启动这二者，这个服务是必备的。当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过WinXP内置的防火墙效果还是不错的，如果不是坚持要用第三方的防火墙，还是开着它吧。

　　3、Application Management

　　AppMent(应用程序管理服务)的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何依存服务关系。从Win2000开始，微软引入了一种基于MSI文件格式(应用程序安装信息程序包文件)的全新、有效软件管理方案——即应用程序管理组件服务(Application Management)，它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复员排除基本故障等。通常这个服务我们保持其默认状态较好。

　　可能许多朋友都有印象，当年ACDSee4.0刚发布时，由于安装制作上的考虑不周，并没有考虑到那个时候大多数人的系统还并不支持MSI安装格式，结果只得又去下载安装一个名为Windows Installer的MSI辅助文件才解决问题。通常以MSI文件格式安装的软件十分好认，比如说Office XP，当你安装后再次运行软件的安装程序时，它一般会有“重新安装”、“修复软件”、“卸载软件”多个选项，而不是以前安装程序那种就简单地卸载或覆盖安装了事。
4、Automatic Updates

　　Wuauserv(自动更新服务)的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，没有任何依存服务关系。这个是大家都非常熟悉的系统自动更新功能，就不多说了。用小猫上网而深受其苦的朋友记得在系统属性中关闭是不够的，还要将Automatic Updates这个服务禁用才可以。以后需要更新，直接在IE中输入Windows Update网站地址http://v4.windowsupdate.microsoft.com/zhcn/default.asp手动更新即可。

　　5、Background Intelligent Transfer Service

　　BITS(后台智能传输服务)的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call、Workstation服务。微软宣称BITS能够利用剩余的带宽传输文件，当网络切断或计算机重启时，后台智能传输服务会自动对文件传输加以维护，当网络重新连接时，后台智能传输服务将从停止的地方继续开始传输文件。其实这个服务原是用来实现HTTP1.1服务器之间的信息传输，基本上它的应用也就是支持自动更新时的断点续传。如果你禁用了Automatic Updates，留着它也没什么意义。

　　6、ClipBook

　　ClipSrv(剪贴板查看器服务)的进程名是clipsrv.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Network DDE服务。ClipBook通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，可查阅远程机器中的剪贴版，通俗地说ClipBook就是支持剪贴版查看器(ClipBook Viewer)程序，该程序可允许剪贴页被远程计算机上的ClipBook浏览。

　　例如有个较大的文档工程，由A、B、C共同开发。A负责Excel数据部分，B负责Visio制图部分，而C负责将两部分文档整合。C经常需要对A、B的数据进行拷贝，愚蠢的做法是C打开A、B在网络邻居上共享的文档，然后将相关内容拷贝。而对Windows体系有一定了解的用户应该听说过OLE这个东西，上面说的Excel数据和Visio制图都可以认为是独立的OLE对象，如果A、B、C的3台机器上的ClipBook服务都为开启，就可利用ClipBook共享这些OLE对象，C只要在自己的文档中建立OLE对象的链接指向A、B的Excel和Visio，A、B对自己工作的任何改动即可在C的复合文档里自动体现。由此可见，ClipBook是基于对象的共享，而非简单的文件共享。所以也很好理解，这是一把双刃剑，在带来极大方便的同时，也带来被非法远程访问ClipBook剪贴页面的安全隐患。对于没有上述类似工作，又不准备使用或极少使用远程桌面的用户，这个服务完全可以禁用，在需要的时候在打开。

　　7、COM+ Event System

　　Event System(COM+事件系统服务)的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。对于非软件开发专业的朋友来说，COM+是个非常难理解的名词。简单地说COM+是一种软件构件/组件的标准。比如写一个软件好比是盖一座房子，而门窗等部件会根据标准设计，以求得省时省力。COM组件即是Windows的门窗等标准组件了，COM+是对COM的进一步扩展，其具体含义在此就不详细介绍了。Windows系统又是个典型的消息(事件)处理型系统，很多功能都是由消息来触发的，这就产生了COM+ Event System。我们要学习的是如何简单判断自己的系统中是否有程序依靠此服务。检查你的系统安装盘下的“Program filesComPlus Applications”目录，如果没有东西就可以把这个服务关闭了。

　　8、COM+ System Application

　　COMSysApp(COM+系统应用服务)的进程名是Dllhost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。简单地说，COM+ System Application是COM+ Event System的具体执行者，如果禁用了COM+ Event System也就自然禁用它。

小弟快要放假了，可近来他迷上了QQ聊天，此外还老爱下载一些黑客类软件试用，经常给电脑带来病毒。为了保护电脑和让小弟收心学习，我决定封锁QQ和阻止他安装软件。电脑安装的是Windows XP专业版，我利用组策略的“软件限制策略”轻松实现上述目的。
　　1.自己动手建策略。打开组策略编辑器后，依次展开“计算机配置/Windows设置/安全设置/软件限制策略”，单击菜单栏的“操作/创建新的策略”新建策略。
　　2.封锁QQ。展开新建的策略，在“其它规则”上右击选择“新散列规则”，在弹出的窗口单击“浏览”选择QQ.exe，这时会生成一个文件散列号码，系统还会读取文件的基本信息如版本、公司名等，“安全级别”选择“不允许”。
　　
　　小提示：该法还可以用于阻止已知病毒的运行，比如杀毒软件提示发现了“c:abc.exe”病毒（但无法查杀），这时可以为abc.exe建立一个散列规则阻止其运行并删除它。
　　3.下载软件运行我阻止。本机下载主要使用IE和Flashget，首先要设定下载文件夹，然后建立一个新的路径规则，这样就可以阻止小弟安装下载的软件。
　　（1）禁止IE下载。运行注册表编辑器依次展开[HKEY_USERSS-1-5-21-1202660629-854245398-1060284298-500SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3]，然后将右侧的“1803”的值更改为“3”，这样就无法使用IE下载文件了。
　　
　　（2）设置Flashget下载位置。运行后单击“工具→默认下载属性”，设定下载保存的文件夹为d:downloads。
　　（3）建立限制规则。同上在“其它规则”上右击选择“新路径规则”，按提示选择“d:downloads”，“安全级别”选择“不允许”。
　　小提示：下载的很多软件是rar格式，还可以建立winrar.exe及其默认解压路径的阻止规则。
　　4.阻止修改组策略。为了防止小弟知道限制是由组策略引发，可以设置禁止运行组策略。同上在组策略编辑窗口依次展开“本地计算机策略→用户配置→管理模板→系统”，然后双击右侧设置窗口的“不要运行指定的Windows应用程序”，在弹出的窗口单击“设置”，选择“已启用”，将“mmc.exe”设置为不允许运行的程序。
　　天空软件站提醒大家，mmc.exe是系统自带的策略编辑器，禁止它运行后，其它策略编辑也无法使用。如果要运行mmc.exe，只要将“c:windowsmmc.exe”改名运行，然后单击“文件/打开”，打开“c:windowssystem32gpedit.msc”即可编辑组策略。
　　OK，经过上述的设置并重启后，小弟如果要运行QQ.exe则会遭到系统的拒绝，同样的如果要运行（或安装）d:downloads下的软件也会遭到拒绝（如图3）。此外，对于设置散列规则限制的程序，不管是改名还是移动位置，它的限制都不会取消！而“不要运行指定的Windows应用程序”策略是针对文件名生效的，改名即可解除限制。

我们知道现在的很多应用程序是根据系统时间来运行，通常我们不会顺便去修改系统时间。但是现在不少病毒会自行修改Windows系统的时间，破坏杀毒软件的运行，例如病毒将系统时间更改为2002年时，一些安全软件就会自动失效，病毒就可以突破杀毒软件的防护大门，肆意破坏系统了。

　　这里向大家介绍2种方法锁定系统时间，防止病毒自行修改。

　　借助组策略

　　如果你的计算机是Windows XP，可单击"开始"→"运行"命令，在打开的"运行"对话框中输入"Gpedit.msc"，按回车键，打开"组策略编辑器"窗口。


在左侧的控制台树中依次展开"计算机配置"→"Windows设置"→"安全设置"→"本地策略"→"用户权利指派"节点。
然后双击右侧窗格的"更改系统时间"策略，在打开的属性对话框中删除所有的用户，这样就没有用户可以修改系统时间了
如果用户想要调整时间可以通过上诉步骤单击"添加用户或组"按钮自行添加具备修改系统时间的用户或组，单击"确定"按钮退出

相信很多朋友都遇到过CPU占用率100%的情况，那会导致系统慢如蜗牛。半小时前，笔者正在玩游戏，电脑突然行动迟缓，打开任务管理器，发现CPU占用率100%，而且过多占用CPU的进程并不固定，像击鼓传花般在各进程间来回传递。
　　我当时的软件环境是：Windows XP SP3系统、开着迅雷下载、金山毒霸全套防御、超级兔子上网精灵、两个QQ、千千静听、游戏《太阁立志传Ⅴ》。
　　故障解决步骤如下：
　　经过查杀，系统并未中病毒。接着，我将网络断开，用冰刃将包括金山毒霸以及explorer.exe在内的非系统必须进程全部关闭。此时，打开任务管理器，发现进程选项卡中“System Idle Process”后面的CPU示数在90左右跳动。说明此时CPU已处于空闲状态，然而此时电脑仍旧很慢，CPU占用率仍为100%。
　　提示：System Idle Process进程占用CPU资源高，不清楚的朋友切莫担心，该进程表示CPU空闲，也就是说它的示数越高越好。
　　就在一筹莫展之时，我突然想起几个月前由于硬盘分区表故障无奈重新分区做系统一事。尽管软件检测结果表明我的硬盘健康状况良好，但对于一块80GB的硬盘，三年就下载、删除了超过500GB的数据，多少让人对它有些不放心，于是，我做了重装系统前的最后一次努力……
　　由于怀疑是硬盘方面的问题，我先用软件检测了一下，结论是没有坏道。接着点击“开始”→“运行”，输入“cmd”，回车，打开命令提示符窗口。然后是对硬盘的扫描，由于d电脑发生故障时所运行的程序均来自于C、D、E三个分区，因此我分别输入了“chkdsk x: /r”(其中X代表盘符，笔者需要扫描三个分区，因此X分别代表C、D和E)回车。在接下来会连续弹出两次询问选项，分别选择“N”和“Y”(如图)，重启电脑

提示：对于chkdsk后面的参数“/r”，代表修复磁盘上的错误和查找不正确的扇区并恢复可读信息。在命令提示符状态下，对于自己不太清楚的命令，可以在命令后加上参数“/?”来查看关于该命令的帮助信息。
　　随后电脑重新启动，磁盘扫描程序对硬盘分区扫描结束后，再次登录系统，发现系统又运转如飞了。
　　总结：
　　电脑故障千奇百怪，不能总被表象所迷惑，就像本例中的情况，明明是CPU占用率持续居高，问题却偏偏出在磁盘错误上。大家以后遇到同类故障可以参考本文。

很多人都要问，怎么提高关键词的排名，其实提高关键词的排名不是一朝一夕的事情。下面是我总结的一些方法，如果你确定把这些都做好了，那么你的排名应该不会差的。

　　一、网页内容中关键词的增加

　　1.URL中出现关键词（英文，中国的拼音也有一定作用）

　　2.网页标题、关键词标签、描述标签中出现关键词

　　这里的关键字要出现的自然，不要堆砌关键字。

　　3.内容中自然出现关键词

　　可以很自然的加上一些关键字上去。

　　4.内容第一段和最后一段出现关键词

　　网页的顶部和网页的底部出现一些关键字都是不错的，可以看一下本网站。

　　5.H1，H2标签中出现关键词

　　6.导出链接锚文本中包含关键词

　　7.图片的文件名包含关键词，ALT属性中出现关键词

　　ALT属性要好好利用，也有利于排名。

　　8.关键词密度2-8%（这个有不同的说法）

　　我认为一般3%左右为佳。当然不同站有不同要求。

　　9.对关键词加粗或斜体

　　10.具有评xxx能，评论中出现关键词

　　二、导入链接和锚文本增加

　　1.高PR值站点的导入链接

　　2.内容相关页面的导入链接

　　3.导入链接锚文本中包含页面关键词

　　4.锚文本存在于网页内容中

　　5.锚文本周围出现相关关键词

　　6.导入链接存在3个月以上

　　7.导入链接所在页面的导出链接少于100个

　　其实一般的页面导出链接都到不了100个。

　　8.导入链接来自不同IP地址

　　9.导入链接自然增加

　　10.锚文本多样化

　　三、网站内容的质量和更新频率

　　1.原创的内容最佳，切忌被多次转载的内容

　　这里说一下，不一定转载的就不收录。

　　2.内容独立性，与其他页面至少30%互异

　　这个互异性要自己在实践中总结方法。

　　3.合理分段

　　4.有规律更新，最好是每天

　　每天更新一篇文章可以让蜘蛛留下好印象。

这是一些喜欢钻研的网友非常执著的“刨根问底”。我非常钦佩这种“打破沙锅问到底”的探索精神。“移动”文件——包括文档、程序、电影、电视剧，是 绝大多 数摆弄电脑的网友隔三差五都要做的事情。正因为这样，“移动”来“移动”去，也就“司空见惯”“见怪不怪”了。下面，我用一个形象比喻试图说明这个现象的 原理，同时特别忠告频繁“移动”带来的弊端—— 　　

　　一块硬盘的若干分区，如果打个比方的话：就好比“一栋楼房”中若干以墙相隔、独门独户的“单元房”。而“移动”文件，就好比“搬家具”。那么，究竟是在自己宿舍里搬得快呢？还是从这个“单元房”折腾到那个“单元房”来得快呢？答案想必不言自明。　　

　　比喻是虚拟的，原理是实在的。我们给硬盘划分若干个分区，就使不同分区相对独立地处于磁盘的不同区域。在不同磁盘分区之间“移动”文件，就必须移动硬盘磁 头“来回”进行读写，使打算“移动”文件真的重新动动地方：从“甲单元房”搬到“乙单元房”或“丙单元房”。如果是在同一分区内“移动”的话，就是在自己 的“单元房”里“随心所欲”：只是改变了文件位置标记(任何文件都有自己的独立位置标记)，或者说只不过是把逻辑地址改动了一下，实际上并没有挪动地 方：“搬来搬去”还是在自己的“单元房”内原地未动。　　

　　弄清楚了以上这些，对于硬盘分区就 要有些讲究了：系统盘、软件盘、资料盘、影视盘分门别类，并注意合理确定不同分区空间的大小。太多了不好，太少了也不 行。对此，我在以往的文章中曾经提出过具体建议，恕不赘述。只要做到科学、合理地划分硬盘分区，就可以将不同磁盘分区之间来回“移动”文件，降低到最低程 度甚至做到根本无须来回移动。这样，不仅有利于提高工作效率，也有利于保证硬盘的正常寿命。

Windows XP是个多用户操作系统，每个用户的“我的文档”可以设置为“专用文件夹”（前提是NTFS分区），其它用户无权访问放在这里面的文件。但是有些时候要在当前用户环境下访问“专用文件夹”的资料，比如笔者制作报表的时候，就常常需要调用其它同事“专用文件夹”里的客户资料，虽然能通过WIN键+L快速切换，不过在切换过程中需要以其它用户身份重新登陆且会中断当前用户的网络连接，给使用带来很多不便。现在利用“Runas命令+批处理”，即可实现在当前用户环境下一键切换的功能。
　　一、制作批处理
　　打开记事本输入下列文本（如图1），将它保存为批处理qiehuan.bat并放置在f:下。
　　
Taskkill /im explorer.exe /f
Runas /profile /user:ymf c:windowsexplorer.exe
EXIT
　　其中：
/IM explorer.exe：指定要终止进程的图像名（桌面进程）
/f：强行终止桌面进程
/profile：加载用户的配置文件，这样就能完全以用户身份访问“专用文件夹”
/user:ymf：ymf需要切换的用户账户名
Exit：自动退出命令提示符
　　通过专家的介绍，我们知道上述命令的用是用Taskill命令强制结束当前用户的桌面，接着再以YMF用户身份（并加载其配置文件）启动桌面。
　　二、合二为一
　　现在如果要访问YMF的“专用文件夹”，只要运行“qiehuan.bat”，系统就会立即关闭当前桌面，然后按提示输入YMF的登陆密码（如图2）；成功运行“explorer.exe”后，桌面就变为YMF的桌面了，打开“我的电脑”即可轻易访问“专用文件夹”。由于登陆的是YMF桌面，通过桌面启动的程序都是以YMF的身份运行的(如运行regedit.exe，可以编辑YMF的注册表键值)。可以参照上述命令，再制作一个返回到原桌面脚本（只要编辑/user:后的用户名即可），方便来回切换。
　　
　　上法要知道其它用户登陆密码（如果用户无登陆密码则无法使用），其实受限文件（夹）无法访问是由于没有相应的权限，比如上例，当文件夹设置为“专用文件夹”后，系统就只有“YMF”和“system”有完全控制权限）。通过系统的CACLS命令可以快捷变更用户权限，首先以系统管理员身份登陆后，输入“cacls "C:Documents and Settingsymf" /e /p administrator:f”，这样即可将当前用户（administrator）对YMF的专用文件夹权限设置为完全控制。同上，也可以将该命令制作为脚本，快速访问其它用户设限的文档。不过，这个方法需要针对每个文件(夹)进行权限变更操作。

把文件从一个窗口拖到另一个窗口，好多人都觉得鼠标拖拽操作很不舒服，不但要用食指按住左键，还得同时把指针往别处挪。那就解放你的食指吧！用系统自带的“单击锁定”功能，就没有这个苦恼了。　　

　　仅需2步的基本设置

　　第1步:点击“开始→设置→控制面板”，然后在控制面板中打开“鼠标”项，在弹出的“鼠标属性”对话框中打开“鼠标键”选项卡，然后在“单击锁定”框内，勾选“启用单击锁定”。　　

　　第2步:单击锁定需要的锁定时间(需要按住鼠标几秒才能锁定)可以根据需要更改，请单击“设置”按钮，然后在“单击锁定的设置”对话框中移动滑块，设置合适的时间长度，完成后点“确定”。注意:如果在日常的单击操作中出现锁定，就应该适当增加锁定时间。

　　在需要选择文本或者拖拽文件时，单击锁定就帮上忙了，只需要左键按住文件几秒后，该文件就被锁定了，不必按着左键就能把文件拖过去，拖到指定位置后单击一下就行了。

在日常的办公应用中，为了使用的方便，我们习惯于将自己电脑上的一些文档、目录共享出来，以便于别人调用。但是对于共享的文件夹常常无法做到在使用后即将其关闭，这样网络上一些别有用心的人则可能对我们的共享文件进行破坏，对于这种情况，我们可以借助组策略来对共享内容提供保护。

　　一、禁止共享空密码

　　Windows默认状态下，允许远程用户可以使用空用户连接方式获得网络上某一台计算机的共享资源列表和所有帐户名称。这个功能的开放，则容易让非未能用户使用空密码或暴力破解得到共享的密码，从而达到侵入共享目录的目的。
    对于这种情况，我们首先可以关闭SAM账号和共享的匿名枚举功能。打开开始菜单中的“运行”窗口，输入“gpedit.msc”打开组策略编辑器，在左侧依次找到“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”，双击右侧的“网络访问:不允许SAM账号和共享的匿名枚举”项，在弹出的窗口中选中“已启用”选项，最后单击“确定”按钮保存设置。经过这样的设置之后，非法用户就无法直接获得共享信息和账户列表了。

　　二、禁止匿名SID/名称转换
　　在前面我们已经禁止非法用户直接获得账户列表，但是非法用户仍然可以使用管理员账号的SID来获取默认的administrator的真实名称。对此，我们需要在组策略中打开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”，然后修改“网络访问：允许匿名SID/名称转换”为“已停用”。不过这样一来，可能会造成网络上低版本的用户在访问共享资源时出现 一些问题。因此网络有多个版本的系统时须谨慎使用该项配置。
   
　　三、修改匿名访问对象
　　从安全角度和实用角度来看，Windows XP很多默认设置并不符合用户的需要，针对网络访问的匿名访问设置包括共享、命名管道和注册表路径等。
　　对此，我们需要进入组策略编辑器，选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”，双击“网络访问：可匿名访问的共享”，在打开的窗口中将所有的项目删除，然后根据自己的实际使用需要，将一些确实需要让所有用户长期访问的文件夹添加进来即可。天家软件站提醒大家在添加这些共享文件夹时，必须提前做好其NTFS操作权限设置。在设置权限的时候，必须遵循权限的最小性原则。最小性原则包括不要对账户授予多余的权限，不要为多余账户授予权限。
　　同理，在修改好可匿名访问的共享后，需要继续双击打开“网络访问：可匿名访问的命名管道”和“网络访问：可远程访问的注册表路径”，将多余的项目都删除掉。

　　四、禁止非授权访问
　　为了符合权限的最小性原则，我们可以对网络访问的账户作出严格限制。在打开的组策略编辑器中，依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权利指派”，双击右侧的“从网络访问此计算机”，然后将一些必须使用网络访问的账户添加进来，然后将例如Everyone、Guest之类的账户删除。如果管理员不需要远程登录，同样可以将其删除，而只保留用于访问共享目录的授权帐户；然后再打开“拒绝从网络访问这台计算机”，同样的道理只将用于访问共享目录的授权帐户添加进来，将其它用户全部删除。

　　五、设置正确访问模式
　　对于共享文件的访问，Windows XP提供了经典和仅来宾两种不同的模式。为了使用的方便，很多人选择了“仅来宾”方式，这样这样所有的登录将自动使用Guest账户访问共享目录，即所有人都可以自由访问，这样无法对共享资源提供精确的访问控制。
　　因此，我们建议大家在“安全选项”列表右侧双击“网络访问：本地账户的共享和安全模式”，将其设置为“经典-本地用户以用户的身份验证”项即可。不过需要注意的是，使用经典模式，虽然需要知道本地帐户名称方可访问，但由于很多用户帐户并没有设置密码，这样仍然是不安全的，必须设置密码以保护本地帐户。

　　六、预防EveryOny组权限延伸
　　 很多人都认为匿名用户的权限和Everyone组的权限是一样的，其实这种看法是极其错误的。虽然两者之间的权限有部分是相同的，但并不是完全一致的。默认情况下Everyone组的权限要大于匿名用户。但是在Windows XP中，却允许将“Everyone”组权限应用于匿名用户。
　　对此，我们需要禁止这种做法。在组策略中打开“安全选项”，然后在右侧双击“网络访问：让每个人权限应用于匿名用户”，将其设置为“已停用”即可。不过，虽然我们将该项已设置为停用，但是我们仍然不建议用户将过多的权限直接授予Everyone组，因为这不符合权限授予的最小性原则。

　　七、禁止非空密码交互式登录
　　为了防止管理员添加账号时没有设置密码，并且对没有密码的本地账户进行了授权访问。对此，我们可以禁止空白密码的本地账户进行交互式登录访问共享目录。
　　在“安全选项”下双击“账户：使用空白密码的本地账户只允许进行控制台登录”，将其设置为“已启用”。同时为了防止管理员设置过于简单的密码，还需要在组策略编辑器的“安全设置”下，选择“帐户策略”—“密码策略”，然后设置“密码长度最小值”和“密码必须符合复杂性要求”选项。

　　 八、做好访问记录
　　通过日志，可以记录所有账户对共享目录的访问、操作情况。不过要想日志进行记录，必须启用审核对象访问。打开组策略编辑器，在“本地策略”下选择“审核策略”，然后双击右侧的“审核对象访问”，在打开的窗口中将“成功”和“失败”项全部选中。
　　接下来再打开共享目录的属性窗口，在“安全”标签中单击“高级”按钮，切换到“审核”标签，单击“添加”按钮，将所有有权访问共享目录的账户都添加进来并保存设置。
　　经过这样的设置后，我们就可以进入“控制面板”的“管理工具”文件夹，双击其中的“事件查看器”，然后查找ID号为560、562、564的事件，即可了解详细的访问情况了。

　　其实，安全问题并非我们想象中的那样复杂，只要我们平时注意做好防范，能够用好系统提供的保护措施，那么即可防范绝大部分的入侵破坏活动。

硬盘大家都需要，虽然越来越便宜，但是也是需要掏银子的。当经销商、厂商不“爱”我们的时候，我们如何来“爱”自己？

　　1.硬盘在工作时不能突然关机

　　台机硬盘盒上都写着7200PRM这个就是是啥意思呢？就是每分钟7200转！如果突然断电关机的效果就等于一辆汽车时速200码突然来一急刹车，对比一下硬盘，这么高的转数突然让它停掉不知是啥感觉。

　　2.尽量让主机箱和硬盘平稳工作

　　很多朋友的电脑主机少个垫脚，主机摇来摇去的感觉好像没关系，其实这样是非常伤害硬盘的。所以一定要给他一个稳定的工作环境！

　　3.温度控制

　　温度对硬盘的寿命也是有影响的。硬盘工作时会产生一定热量，使用中存在散热问题。过高或过低都会使晶体振荡器的时钟主频发生改变。温度还会造成硬盘电路元器件失灵，磁介质也会因热胀效应而造成记录错误。因此尽量让整个机箱产生对流通风控制硬盘温度。

　　在此推荐4款硬盘温度检测软件

　　a)Windows优化大师　下载：http://www.skycn.com/soft/2988.html

　　

　　

　　查看位置在系统信息总揽-传感器-硬盘温度

b)Z武器　下载Z武器：http://www.skycn.com/soft/49846.html
Z武器不仅可以检测到硬盘当前温度还可以了解各部件温度变化趋势！也包含HDTune和Everest温度托盘显示功能。

c)HDTune　下载：http://www.skycn.com/soft/20529.html

d)Everest 　下载：http://www.skycn.com/soft/6501.html
4.同时尽量不要使硬盘靠近强磁场，如音箱、喇叭、电机、电台、手机等，以免硬盘所记录的数据因磁化而损坏。

补充：现在很多购买新硬盘的朋友拿回家发现购买SATA2的硬盘为什么只有150MB/S的传速，其实硬盘的跳线是可以调整的（默认为已插调线），连上跳线SATA2就变成SATA1，取掉就是SATA2，建议购买新硬盘的朋友取掉调线让自己爱机的速度提升起来。

真长  不过看了很有收获