第6-9讲 Windows XP核心技巧.ppt

WindowsXP核心技巧 参考 软谍编著 WindowsXP秘籍二部曲Windows核心技巧电子邮电出版社 设置windowsXP登录权限 1 1用户的登录方式有两种 传统登录方式和欢迎登录方式从欢迎登录方式到传统登录方式 临时使用传统登录方式 当出现用户选择列表后 按两次Ctrl Alt Del组合键 出现传统登录对话框 永久使用传统登录方式 依次进入 控制面板 用户帐户 更改用户登录注销方式 取消选择 使用欢迎屏幕 1 2新建账户开始 控制面版 用户账户 采用组策略对密码提出严格的要求 开始 运行 输入secpol msc 账户的类型 Administrators 可以完全不受限制地存取计算机 域BackupOperators 只有因为备份或还原文件的理由才可以覆盖安全性设置 Guests 根据默认值 Guest和User组成员享有同样的存取权 但是Guest账户受到的限制更多 HelpServicesGroup 说明及支持中心组NetworkConfigurationOperator 在这个组中的成员可以拥有某些系统管理权限 来管理网络功能的设置 PowerUsers 拥有大部分系统管理权限 因此 除了默认一般用户该有的权限之外 还拥有建立用户账户 管理账户等权限 RemoteDesktopUsers 这个组的成员授权允许远程登录 Replicator 支持域中的文件覆写 Users 会防止意外或有意的全面系统变更 打开账户设置 右击我的电脑 管理 本地用户和组 选中一个用户 按右键 录属于 添加 高级 立即查找 二 安装与卸装程序 2 1程序的兼容性许多早期版本的程序 在windows98平台分运行的程序 无法在WindowsXP平台下运行 也就是会出现兼容性的问题 WindowsXP提供了一个有效解决方法 设置程序运行的兼容模式 令老版本Windows下可以正常运行的程序 同样在WindowsXP中可以使用 打开兼容性 右击程序 属性 出现 选中 用兼容模式运行这个程序 然后选择一种window版本 安装 inf引导的程序右击该程序 安装 了解添加程序所占用的硬盘空间开始 控制面版 添加 删除程序 选中要了解的程序 提高系统性能 任务管理器 程序运行任务的管理与监视 打开任务管理器 Ctrl Alt Del单击 任务管理器 按钮 查看进程的CPU占用率 中止程序运行 指定与分配优先权 内存优化配置方法windows是一个多任务操作系统 每一个运行中的程序 都需要分配内存给它们使用 但问题是Windows本身就占用了相当庞大的内存空间 如果不采取必要的处理措施 即使内存容量高达1GB之多 很快也会被用完 当打开更多的程序时 Windows将没有反应 在此Windows采用一种称为虚拟内存的技术 所谓的虚拟内存Windows为了弥补内存不足 而将硬盘上的部分空间用来保存本应保存在内存上的数据 利用这一技术 Windows可以将更多的物理内存分配给需要的程序 而将暂时不需要的数据保存在硬盘的 虚拟内存 上 由于硬盘的容量高于内存数十倍甚至上百倍 如此巨大的 内存 当然不怕不够用了 但是硬盘的速度比内存慢很多 所以虚拟内存尽管可以弥补内存容量的不足 却会拖慢系统的运行速度 因此这算是一种以速度换取容量的方法 查看内存与虚拟内存 右击 我的电脑 属性 高级 性能 下的设置 出现如下图 内存的两种设置方法 1 系统缓存 优先将更多的内存分配给 后台服务 运行的各种服务所使用 如此一来将可以更快响应浏览者的浏览请求 提供更高速的FPT传输速度等 而将优先权都调整至 后台服务 之后 随之而来的前置运行程序的缓慢响应及运行 2 应用程序 它较适合大多数个人用户 该设置方法会优先响应目前运行的程序 而提供一般程序的后台服务 虚拟内存使用情况 避免CPU被劳的秘决当以下两种情况发生时 CPU资源通常会被持续占用 进而导致问题产生 请特别留意 第一种是需要CPU处理大量指令的情形 如编译程序 处理大量的影音数据 此外 运行程序设计工具 如CAD软件 甚至一些游戏也会产类似的影响 当运行这些软件 或在后台运行其他程序时 如听音乐 刻录光盘等等 CPU就会被这些软件和工作大量占用 进而引起系统停止响应 对此 建议在运行这些程序时 尽量不要在后台运行其他的程序 第二种是运行测试版本的软件 比如从网络下载回来的Beta版程序 由于没有经过严格的测试 可能还存在许多的漏洞 可能会使CPU资源被其长期大量占用 SystemIdleProcess进程这是Windows的系统进程 当你的系统什么事也没做 但是通过系统管理员的 进程 窗口可以看到 SystemIdleProcess进程点用率依然100 这说明可以分配的CPU资源有100 四 文件加密 众所皆知 WindowsXP是一个多用户多任务的操作系统 允许不同的用户共享一台计算机 并且在新建用户时 默认为每一个用户建立了各自独立的桌面环境 方便每个人在自己习惯的操作环境下轻松快乐地使用计算机 但是 每个人都有自己的隐私 有不愿意与其他人分享的秘密 所以 当多用户共享一台计算机的同时 不可避免地会产生一个问题 在共享的环境中 如何确保自己在与他人共享资源的同时 保护自己的个人数据不被其他用户所窥视 WindowsXP的两种文件系统 NTFS NTFS是为了安全保密而专门设计的一种文件系统 对于任何访问都有严格的权限设置 如果用户没有足够的权力 就无法对之进行任何操作 FAT FAT文件系统是早期开发的文件系统 兼容性被放到首位 因为其有极强的兼容性设计 使得FAT文件系统无任何安全而言 FAT的增强版本FAT32也有同样的问题 1 查看磁盘分区所使用的文件系统右击要查看的盘符 属性 常规 2 将FAT32或FAT文件系统切换为NTFS 开始 运行 输入 cmd Convertd fs ntfs将d盘的文件系统转化为FAT32 文件加密 NTFS与文件系统为什么windows98的安全性 比不上windows2000或windowsXP 除了系统安全机制之外 Windows98不支持NTFS 可以说是比较重要的原因之一 因为windows的安全机制大多数建立在NTFS之上 没有NTFS的支持 windowsXP许多重要且高效的文件安全设置将无法进行 个人隐私也就无从谈起了 换言之 NTFS是windows安全设置的奠基石 NTFS是NewTechnologyFileSystem的缩写 NTFS是为安全保密而专门设计的一种文件系统 对于任何都有严格的权限设置 如果用户没有足够的权力 就无法对之进行任何操作 相反地 由于FAT是较早期开发的一个文件系统 兼容性被放到首位 正是因为其极强的兼容性设计 使得FAT文件系统无任何安全而言 Windows提供了从FAT或FAT32转换为NTFS的格式转换程序 但是没有提供从NTFS向FAT或FAT32的软件 所以转换后若想重新使用FAT或FAT32文件系统 除了重新变更扇区之外 只能借助于第三方软件的帮助 比如PartitionMagic等 决定将FAT或FAT32文件系统转换成NTFS前 请先备份重要的数据 因为转换程序虽然不会像格式化那样 将分区内的数据完全删除 但是在转换的过程中 如果因为停电或其他原因使切换程序意外中止时 有可能会导致数据遗失 转换操作需要一定的磁盘空间 所以当磁盘内满载数据时 转换操作将无法顺利进行 NTFS可提供较高的安全性与保密性 但兼容性较差 新版本不见得认识旧版本 设置文件的安全性 一 加密 我的文档 文件夹 1 首先确定 我的文档 文件夹所在磁盘分区 即系统安装分区 使用NTFS文件系统 以下方法使用范围仅限于用户 我的文档 文件夹及其子文件夹 并不能任意设置其他用户的文件夹及硬盘中的其他文件夹 将 我的文档 文件夹设置为专用 右击 我的文档 按 属性 选中 共享 选项卡 勾选 将这个文件夹设为专用 2 选择 常规 选项卡 按 高级 这样别的用户就无法打开你放在 我的文档 这个文件夹了 二 加密其他文件夹中的文件只有用户自己建立的文件夹才可以加密 不能加密由别的用户加密的文件 但不能将文件夹设为专用 文件与文件夹解密 若要访问及阅读加密文件 就必须对已经加密的内容进行解密 分以下几种情况 1 加密后没有通过 计算机管理 修改用户密码这种情况的解密方式最简单 因为 用户的计算机在加密时 所自动建立的金钥 这个金钥依赖于登录的用户名和密码 依然完好地保存着 且与用户账号对应 用户根本需要安装证书 便可以将金钥放入计算机 只需要像平时一样登录并打开文件就可以了 由于加密的数据需要加密时所使用的金钥才可以顺利解密 所以一旦金钥由于意外原因而损毁 将导致无法读取加密的数据 所以您就需要事先备份数字证书 数字证书就含有金钥 备份WindowsXP数字证书 开始 运行 特别注意 加密文件 夹 后 不要轻易修改登录用户名和密码 否则就可能无法解密 设置账户磁盘使用空间 将一个大容量的硬盘做配额管理 限制磁盘空间的大小 给每位用户一人一份 用完就没有了 这样用户会因为自己拥有的磁盘容量有限 而会有效地管理自己的文件数据 注意 只有在NTFS文件系统下才能进行磁盘配额操作 当分配的磁盘容量小于用户现在已经使用的容量时 系统不会自动删除用户的文件 但是用户无法再新建任何文件 打开 我的电脑 在欲分配磁盘分区上 单击右键执行 属性 命令 单击 配额项 执行 配额 菜单中 新建配额项 命令按 高级 立即查找 然然选中要进行配额限制的用户 InternetExplorer的高级管理 管理个人cookie数据Cookies是一个储存于浏览器目录中的文本文件 记录你访问一个特定站点的信息 且只能被创建这个Cookies的站点读回 约由255个字符组成 仅占4KB硬盘空间 当用户正在浏览某站点时 它储存于用户机的随机存取存储器RAM中 退出浏览器后 它储存于用户的硬盘中 储存在Cookies中的大部分信息是普通的 如当你浏览一个站点时 此文件记录了每一次的击键信息和被访站点的地址等 但是许多Web站点使用Cookies来储存针对私人的数据 如 注册口令 用户名 信用卡编号等 查看InternetFiles中的Cookies毎个用户的Cookies数据都保存在自己的文件夹中 不会与别人的混在一起 一般而言 这个文件夹的存放路径是C DocumentsandSettings jjp LocalSettings TemporaryInternetFiles 其中jjp是用户登录名称 通过查看Cookies文件的 名称 及 Internet地址 可以了解该Cookies文件的来源 我们可以直接删除不需要的Cookies文件 为什么不停用Cookies 这是因为很多网站需要浏览者打开Cookies功能使用 如果将Cookies功能关掉 这些网站也就无法浏览了 为了保障个人隐私和权益 我们应经常查看InternetFiles 并且删除不必要的记录 妥善做好管理操作 管理网站的临时文件打开IE 工具 菜单 Internet选项 常规 选项卡 删除文件 设置hosts文件过滤广告打开C WINDOWS system32 drivers etc下的文件hosts 用 记事本 打开 添加相关项 例如想把广告网站过滤掉 只要在文件hosts中加入一行 个人防火墙 防火墙 是计算机与Internet之间的过滤系统 它将用户计算机与Internet分隔开来 并检查进出的数据 将未经授权的访问要求拒绝于墙外 有效防止黑客及黑客程序对用户计算机的非法入侵 而对于已经取得授权的访问操作 则会让这些数据自由通行 用户不会由于防火墙的存在 而让访问网络变得困难 启用WindowsXP防火墙功能 开始 控制面板 网络与Internet 连接 网络连接 右击 本地连接 属性 选择 高级 选项卡 按 设置 可以在下图中设置默认服务项目的访问许可规则 例如勾选 Web服务器 HTTP 时本机就可以创建Web服务器 例外 选项卡中的程序和服务是被防火墙允许的 内置防火墙与专业防火墙Windows内置的防火墙功能虽然不错 但是其功能还是没有市售专业的防火墙功能强大 如天网防火墙等 Web网站安全与隐私 什么是ActiveX插件 根据微软权威的软件开发指南MSDN MicrosoftDeveloperNetwork 的定义 ActiveX插件以前也叫做OLE控件或OCX控件 它是一些软件组件或对象 可以将其插入到WEB网页或其它应用程序中 ActiveX插件的安装方式如何 在因特网上 ActiveX插件软件的特点是 一般软件需要用户单独下载然后执行安装 而ActiveX插件是当用户浏览到特定的网页时 IE浏览器即可自动下载并提示用户安装 ActiveX插件安装的一个前提是必须经过用户的同意及确认 哪些厂商和软件使用ActiveX技术 ActiveX插件技术是国际上通用的基于Windows平台的软件技术 除了网络实名插件之外 许多软件均采用此种方式开发 例如Flash动画播放插件 MicrosoftMediaPlayer插件 CNNIC通用网址插件等 浏览器如何保证ActiveX插件的安全性 当通过Internet发行软件时 软件的安全性是一个非常引人注意的问题 IE浏览器通过以下的方式来保证ActiveX插件的安全 ActiveX使用了两个补充性的策略 安全级别和证明 来追求进一步的软件安全性 Microsoft提供了一套工具 可以用它来增加ActiveX对象的安全性 通过Microsoft的验证代码工具 可以对ActiveX控件进行签名 这告诉用户你的确是控件的作者而且没有他人篡改过这个控件 为了使用验证代码工具对组件进行签名 必须从证书授权机构获得一个数字证书 证书包含表明特定软件程序是正版的信息 这确保了其他程序不能再使用原程序的标识 证书还记录了颁发日期 当您试图下载软件时 InternetExplorer会验证证书中的信息 以及当前日期是否在证书的截止日期之前 如果在下载时该信息不是最新的和有效的 InternetExplorer将显示一个警告 在IE默认的安全级别中 ActiveX控件安装之前 用户可以根据自己对软件发行商和软件本身的信任程度 选择决定是否继续安装和运行此软件 网络实名插件使用了国际权威安全厂商Verisign所颁发的数字证书进行签名 因此可以确保网络实名插件的真实性和安全性 停用IEActiveX打开IE 选择 工具 菜单 Internet选项 安全 选项卡 可信站点受限站点 Cookies与隐私 自动完成功能与隐私每当在窗口中输入用户名称时 InternetExplorer就会展开一个对话窗口询问是否保存密码 事实上 保存密码将十分不利于个人数据的保密 消除InternetExplorer记录的密码及用户名称 系统运行维护 高级启动菜单当计算机启动时按下F8键 就会出现 高级启动菜单 通过该菜单所提供的选项 用户可以用多种方式启动Windows 进而让计算机启动起来 以便调整设置 安全模式WindowsXP将安全模式分为 安全模式 带网络连接的安全模式 带命令提示的安全模式 3种 1 安全模式 安全模式 是最基本的一种模式 它提供了Windows启动时所必要的服务及驱动程序 例如键盘 鼠标 屏幕 本地存储设备等 并为用户提供一个操作界面 安全模式并不提供与系统启动无关的接口设备以及非必要的功能 如声卡 3D加速的功能 扫描仪等 安全模式还会自动跳过Windows启动时自动开机添加的程序 无论这些添加项目在 启动 子菜单中 还是其他随着Windows启动添加程序的位置 都将会被跳过 如果在正常模式下无法启动 而在安全模式下能够启动成功 这说明死机的问题并不是Windows本身的服务或程序出现问题 而是用户安装的程序 硬件或驱动程序引起的问题 对此 如果您打开了系统还原功能 并在之前设置了还原点时 就可以对系统进行还原操作 将系统还原到正常运行时的状态 如果没有建立还原点的话 建议将安装的程序删除 或是通过 设备管理器 查看硬件 并停用出现问题的设备 补充 创建系统还原点并还原系统 创建系统还原点在系统正常启动的模式下 开始 所有程序 附件 系统工具 系统还原 系统还原 在正常模式或安全模式下 开始 所有程序 附件 系统工具 系统还原 2 带网络连接的安全模式如果想在安全模式下使用网络的话 那么选择 带网络连接的安全模式 该项除安全模式的内容外 还额外增加了基本的网络服务 以便用户在安全模式下可以通过网络取得相关信息 在启动菜单里增加一项 安全模式 右击我的电脑 选中 高级 选项卡 选中 启动和故障恢复 下的 设置 按钮 按 编辑 打开Boot ini文件 在 operatingsystems 下添加一项 multi 0 disk 0 rdisk 0 partition 1 WINDOWS MicrosoftWindowsXP安全模式 noexecute optin safeboot minimal sos bootlog 以正常模式登录Windows时 系统就会自动将当前驱动程序的相关内容写入注册表中 因此 如果你最近安装了新的驱动程序 造成系统死机 使用 最后一次正确的配置 选项将是最快的恢复手段 启用启动日志选择这个选项 Windwos将会以正常模式启动计算机 惟一不同的是 在启动的同时 它会将所有新建的文件 记录到系统安装所在的目录C windows 假设安装系统的分区是C 下一个名为ntbtlog txt文件中 通过查看这个文件 用户就能在正常模式下新建程序的快捷方式 进而辅助用户寻找系统启动变慢的原因 或是寻找木马程序的蛛丝马迹 启用VGA模式当计算机从大尺寸 高分辩率 高更新频率的屏幕 更换成较小的屏幕时 经常会出现不能正常显示的问题 这是可以选用 启用VGA模式 启动计算机 然后修改由于更新频率设置错误所产生的问题 让系统恢复正常运行状态 3 带命令提示的安全模式在这种模式下 Windows的图形界面程序Explorer将不会启用 取而代之的是命令提示符程序Cmd exe 在这种模式下 只允许用命令的方式操作计算机 所以只适用于那些精通命令的高级用户使用 或是在Explorer exe损坏时对系统进行操作 还原控制台 当系统文件损坏严重时 安全模式也可能无法启动计算机 这时 对于经验不丰富的用户而言 重新安装系统是最佳的选择 然而对于高级玩家以及管理员而言 可以尝试另外一个方法 通过 还原控制台 RecoveryConsole 修复windows 要使用 还原控制台 用户必须拥有Administrator的密码 必须注意的是 一定要用Administrator的密码及账号登录 还原控制台 允许访问的数据所有分区的根目录操作系统所在的文件夹及其子文件夹 比如C windows移动保存设备中的文件及文件夹 比如软盘 光盘等 还原控制台 安装的文件夹及其文件夹 安装 还原控制台 将 还原控制台 安装到计算机中 让计算机在操作系统出现问题时 不需要使用windowsXP安装盘 也可以快速进入 修复控制台 修复故障 开始 运行 输入G I386 winnt32 exe cmdcons 其中G是光驱的磁盘驱动器号 确定 安装好后 就可以在启动菜单中找到MicrosoftwindowsXPRecoveryConsole的选项 通过它可以直接进入 修复控制台 修复控制台 的命令attribattrib r r s s h h 欲修改的路径及文件名称 为附加属性 为消除此项属性r 指 只读 属性s 指 系统文件 属性h 指 隐藏 属性举例 消除C盘分区的boot ini文件的隐藏属性 attrib hc boot ini cd改变当前所在文件夹语法 路径 chkdsk语法 chkdsk 要检测的分区 p r p 彻底检查磁盘分区 r 找寻出现错误的磁盘分区 并尽可能修复它 举例 寻找D盘中出错的位置 并进行修复 chkdskd r cls清除当前屏幕上的信息 copy除了最基本的复制文件功能外 它还有一个比较特殊的用途 就是当您把windowsXP光盘的压缩文件复制到硬盘时 它会自动对压缩的文件进行解压的操作 以便从压缩文件中取得需要的文件 语法 copy源文件或文件夹 目标路径 名称 举例 copya cmd exeC windows system32 disable禁止Windows某项服务的执行 举例 disableNetLogondiskpark删除硬盘上的磁盘分区 或是在剩余的硬盘空间中 再创建新的磁盘分区 磁盘分区是以MB为单位 语法 diskpark add 新建磁盘的大小 delete 磁盘的分区 arc设备名称 举例 在未分配的磁盘空间中 新建一个1GB大小的磁盘分区 diskpark add1024 enable启动Windows某项服务的执行 举例 enableDNSexit退出 修复控制台 expand从Windows的压缩文件中 寻找某个文件或将整个文件解压缩 通常用于某些驱动程序或是重要系统文件损坏的个别修复 语法 expand d y cab文件 f 某一文件 解压文件保存路径 参数作用 d 显示压缩文件中 都含有哪些文件 但是不进行解压缩操作 y 当解压缩的文件与指定路径中的文件名称相同时 不询问直接将同名文件覆盖 f 只将压缩文件中的某个文件解压缩 而不是对整个压缩文件进行解压缩 这个参数需要指定压缩的文件名称 可以利用 d参数进行查看 举例 将System32 cab中的mwwdm sys文件单独解压缩到c windows system32Expandsystem32 cab f mwwdm sysc windows system32 fixboot将操