常用电脑使用知识与技巧.doc

1 搜索技术1.1 身份信息：id51.2 学历信息1.3 履历信息1.4 档案信息1.5 户口信息1.6 房产信息1.7 消费记录信息1.8 资产信息1.9 犯罪记录信息：公安局内网、公安网网上通缉、一诺查询网1.10 交管违章信息：交管局网1.11 金融信息：银行、证券、保险、债权债务、抵押、投资1.12 征信记录信息：存贷1.13 税务信息1.14 工商管理信息：名索网1.15 通讯信息：手机、座机、邮件、QQ、MSN1.16 网上信息：ID、博客、论坛帖子、文章、新闻、社区、亲友同事（关系人）2 MIS 管理信息系统 企业数据库，信息共享3 MRP 物料需求计划 库存管理技术4 MRPII 企业经营管理和计划系统 包括了MIS在制造企业的实现5 ERP 企业资源计划 MRPII扩展 把财务管理、人事管理、进销存管理、供应链管理等各方面分散的管理系统进行集成6 CRM 客户关系管理 把客户管理、销售管理、市场管理、电子商务管理进行整合7 XRM 网络营销管理 CRM的网络实现8 SCM 供应链管理9 VCM 价值链管理10 HR 人力资源11 EIP 企业信息门户 MIS在企业信息网站的实现12 CMS 内容管理系统 网站建设13 OA 自动化办公14 Workflow 工作流15 Sun One16 基础件17 中间件18 网格计算19 公用计算20 对等计算21 C/S22 B/S23 P2P24 Blog Weblog 网络日志25 RSS 网页内容聚合 汇集和更新定制的网站栏目内容26 ASP 活动服务期页面 微软的服务器动态网页编写环境27 PHP 超文本预处理器 源代码开放的跨平台的服务器动态页面脚本语言，资源消耗小，速度快28 JSP JAVA服务器页面 SUN倡导的29 电路交换 PSTN30 报文交换 电报31 分组交换 ATM异步传输模式 FR祯中继 IP交换 H.32332 IP电话技术 SIP基于IP的会话建立协议 H.323 ITU实施通讯协议组33 ASP 应用服务提供商34 ICP 互联网内容提供商35 ISP 互联网接入服务提供商36 VISP 虚拟互联网服务提供商37 SP 增值服务提供商38 IDC 互联网数据中心39 NAP 互联网交换中心40 时分多址 GSM 码分多址 CDMA 时分同步码分多址 TD-CDMA41 IVR 互动式语音应答，移动电话的声讯服务 SMS 短消息服务 MMS 多媒体消息服务42 软件工程43 J2EE：43.1 JAVA：SUN开发的 源于C Java是一种通用的，解释型的，并发的，强类型的，面向对象的高级编程语言 跨平台 分布式 面向对象 技术开放 SUN的支持 J2SE JAVA 2 标准版 J2ME JAVA 2 嵌入式平台版本43.2 J2EE全称为Java2 Platform， Enterprise Edition。J2EE平台本质上是一个分布式的服务器应用程序设计环境，一个Java环境，它提供了：宿主应用的一个运行基础框架环境。一套用来创建应用的Java扩展API，一组技术标准和规范。 大体上J2EE可以分成3个主要应用：Servlet/JSP，EJB，XML/Web Service 和一些支撑技术例如JDBC和JNDI 用来建设大型的分布式企业级应用程序。或者用更时髦的名词说就是“电子商务”应用程序。这些企业可能大到拥有中心数据库服务器，Web服务器集群和遍布全国的办公终端，也可能小到只不过想做一个网站。在这一市场目前只有一种技术可以和J2EE竞争，那就是Microsoft的.NET。相对来说.NET要“新”一些而J2EE要“老”一些。但是.NET更适用于Windows平台（Microsoft声称要开发C#在Linux上的虚拟机但是尚未兑现该诺言），考虑到Linux的发展势头，你可以相信.NET不会一统天下。44 .NET：2000年提出44.1 Microsoft.NET 是 Microsoft 围绕 Web Services 为核心，为信息、人、系统、各种设备（或者说为应用）提供无缝连接的一组软件产品（Smart Client、服务器、数据库 ADO SQL、开发工具Framework Visual Studio）、技术（Web Services XML ASP.NET）或服务（.NET Services，如 .NET Passport MSN.NET，Office.NET）。Microsoft.NET 代表了一个集合、一个环境、一个可以作为平台支持下一代Internet的可编程结构。一是软件变服务，二是基于XML的共同语言，三是融合多种设备和平台，四是新一代的人机界面。这四个特点基本上覆盖了.NET的技术特征。44.2 Webservice是创建可互操作的分布式应用程序的新平台。Webservice的主要目标是跨平台的可互操作性。为了达到这一目标，Webservice是完全基于XML、XSD等独立于平台、独立于软件供应商的标准的。Webservice在应用程序跨平台和跨网络进行通信的时候是非常有用的。Webservice适用于应用程序集成、B2B集成、代码和数据重用，以及通过Web进行客户端和服务器的通信的场合。当然，Webservice也不是万能的，你不能到处滥用Webservice。在有些情况下，Webservice会降低应用程序的性能，而不会带来任何好处。例如，一台机器或一个局域网里面运行的同构应用程序就不应该用Webservice进行通信45 C+45.1 C+是在C的基础上发明的，主要改进是加入面向对象思想及后来的标准模板库，并使C使用起来更方便。它使得程序的各个模块的独立性更强，程序的可读性和可移植性更强，程序代码的结构更加合理，程序的扩充性更强。这对于设计、编制和调试一些大型的软件尤为重要。C，是一种全局的高级程序设计语言，它主要用来进行系统程序设计。具有高效、灵活、功能丰富、表达力强和移植性好等的特点，执行速度快，效率高，在程序员中备受青睐。不适应分布式环境，适合单机和结构比较固定的应用。46 Delphi是著名的Borland（现在已和Inprise合并）公司开发的可视化软件开发工具。“真正的程序员用c，聪明的程序员用Delphi”，这句话是对Delphi最经典、最实在的描述。Delphi被称为第四代编程语言，它具有简单、高效、功能强大的特点。和VC相比，Delphi更简单、更易于掌握，而在功能上却丝毫不逊色；和VB相比，Delphi则功能更强大、更实用。可以说Delphi同时兼备了VC功能强大和VB简单易学的特点，其应用的编程语言为Object Pascal。47 操作系统47.1 操作系统是用户和硬件之间的界面，管理硬件资源，响应用户硬件操作指令的程序集合47.1.1 对CPU进行管理的进程调度程序47.1.2 对输入输出I/O进行管理的设备驱动程序47.1.3 对内存进行管理的内存管理程序47.1.4 对外存进行管理的文件系统47.2 Windows 对硬件要求高，不稳定，图形化，鼠标化，易用性强，用户友好47.2.1 MS_DOS 16位，命令行47.2.2 Windows 3.0 图形界面 DOS核心 16位47.2.3 Windows 95 98 SE ME 混合16位/32位 图形界面的全面改进，98支持FAT32 捆绑IE ME 取消DOS实模式 稳定性更差47.2.4 Windows NT workstation server 企业版本 IBM47.2.5 Windows 2000(NT 5.0) professional server advance datacenter 32位47.2.6 Windows XP 专业版(Windows XP Professional)和家庭版(Windows XP Home Edition)，后来又发行了媒体中心版(Media Center Edition)和平板电脑版(Tablet PC Edition) 32位 64位 不支持DOS 捆绑了更多的东西 防火墙 media messenger 47.2.7 Windows server 2003 Windows Server 2003 Web服务器版本（Web Edition）、 Windows Server 2003标准版（Standard Edition）、 Windows Server 2003企业版（Enterprise Edition）以及Windows Server 2003数据中心版（Datacenter Edition）。 32位 64位 集成.NET框架 加强的Active Directory 磁盘管理 加强的命令行 集群服务器 IIS6.0 策略管理 无线网络802.1X47.2.8 Windows Vista 64位Windows CE 嵌入式设备市场47.3 Novell Netware 对硬件要求低，对无盘站管理强，兼容DOS47.4 UNIX 历史悠久，功能强大，稳定性好，为小型机开发，易用性差，有体系问题，高档服务器大型网络 SVR4.2(AT&T) SUN(salaries) HP-UX 47.5 LINUX 源代码开放，安全性，稳定性好，源于UNIX，中高档服务器小型网络 在原代码级上兼容绝大部分Unix标准(指的是IEEE POSIX,System V,BSD)，是一个支持多用户、多进程、多线程、实时性较好的功能强大而稳定的操作系统。它可以运行在x86 PC、Sun Sparc、Digital Alpha、680x0、PowerPC、MIPS等平台上，可以说Linux是目前运行硬件平台最多的操作系统 秉承“自由的思想，开放的源码”的原则，成千上万的专家/爱好者通过Internet在不断地完善并维护它，可以说Linux是计算机爱好者自己的操作系统。48 数据库48.1 网状数据库，关系型数据库，面向对象型数据库 把用户所能用的到的所有类型格式的数据综合起来存储并建立联系，并提供服务使用户能以他们所有想的到的方式来使用数据。XML数据库 嵌入式移动数据库48.2 Oracle， DB2， Informix， Solid 和 Sybase，Empress， PostgreSQL， MySQL， MS-SQL，ACCESS，Foxpro48.3 数据库是用来存放您的会员资料的地方，而空间是存放您的网页的地方，数据库一般有两种，Access 和 Mysql , 其区别就在于Access一般用于会员资料比较小的网站，而Mysql一般用于会员比较多的网站。48.4 什么是MySQL？MySQL是一个多用户、多线程的SQL数据库，是一个客户机/服务器结构的应用，它由一个服务器守护程序mysqld和很多不同的客户程序和库组成。SQL (Structured Query Language结构化查询语言)是目前使用最广的并且是标准的数据库语言。SQL语言使得存取或更新信息变得十分容易，你可以直接使用SQL从网站上查询信息。SQL是专为数据库而建立的操作命令集，是一种功能齐全的数据库语言。 SQL数据存储在表中，没有顺序，只有关系。用户无限，速度快，简单有效 更多的存储引擎 跨平台 规模小48.5 Microsoft SQL Server是由微软Microsoft出品，基于关系型数据库的大型数据库系统，它具有独立于硬件平台、对称的多处理器结构、抢占式多任务管理、完善的安全系统和容错功能，并具有易于维护的特点。单机版，个人版，标准版，企业版 软件使用性好，硬件要求也高 与.NET结合48.6 Oracle 历史悠久，第一个商用关系型数据库管理系统，可移植性，对网络的全面支持，企业级应用的成熟技术 大量用户海量数据 并行计算 10g版本 网格计算 （网络计算）48.7 DB2 IBM 更加大型高端 可移植性好 支持多媒体数据类型 分布式访问 安全性48.8 Sybase 金融 医疗 电信 保险 接口开放 编成性好 能很好支持多服务器结构，负载平衡 操作系统负担小49 网络技术49.1 计算机网络的类型有很多，而且有不同的分类依据。网络按交换技术可分为：线路交换网、分组交换网；按传输技术可分为：广播网、非广播多路访问网、点到点网；按拓朴结构可分为总线型、星型、环形、树形、全网状和部分网状网络；按传输介质又可分为同轴电缆、双纽线、光纤或卫星等所连成的网络。这里我们主要讲述的是根据网络分布规模来划分的网络：局域网、城域网、广域网和网间网。49.2 局域网-LAN(Local Area Network) 距离短、延迟小、数据速率高、传输可靠。目前常见的局域网类型包括：以太网（Ethernet）、令牌环网 （TokenRing）、光纤分布式数据接口（FDDI）、异步传输模式（ATM）等，它们在拓朴结构、传输介质、传输速率、数据格式等多方面都有许多不同。其中应用最广泛的当属以太网 一种总线结构的LAN，是目前发展最迅速、也最经济的局域网。局域网的常用设备有：49.2.1 网卡（NIC） 插在计算机主板插槽中，负责将用户要传递的数据转换为网络上其它设备能够识别的格式，通过网络介质传输。它的主要技术参数为带宽、总线方式、电气接口方式等。49.2.2 集线器（Hub） 是单一总线共享式设备，提供很多网络接口，负责将网络中多个计算机连在一起。所谓共享是指集线器所有端口共用一条数据总线，因此平均每用户（端口）传递的数据量、速率等受活动用户（端口）总数量的限制。它的主要性能参数有总带宽、端口数、智能程度（是否支持网络管理）、扩展性（可否级联和堆叠）等。49.2.3 交换机（Switch） 也称交换式集线器。它同样具备许多接口，提供多个网络节点互连。但它的性能却较共享集线器大为提高：相当于拥有多条总线，使各端口设备能独立地作数据传递而不受其它设备影响，表现在用户面前即是各端口有独立、固定的带宽。此外，交换机还具备集线器欠缺的功能，如数据过滤、网络分段、广播控制等。49.2.4 线缆 局域网的距离扩展需要通过线缆来实现，不同的局域网有不同连接线缆，如光纤、双绞线、同轴电缆等49.3 广域网-WAN(Wide Area Network) 它的结构又分为末端系统（两端的用户集合）和通信系统（中间链路）两部分。通信系统是广域网的关键，它主要有以下几种：49.3.1 公共电话网 即PSTN（Public Swithed Telephone Network），速度9600bps28.8kbps，经压缩后最高可达115.2kbps，传输介质是普通电话线。它的特点是费用低，易于建立，且分布广泛。49.3.2 综合业务数字网 即ISDN（Integrated Service Digital Network），也是一种拨号连接方式。低速接口为128kbps（高速可达2M），它使用ISDN线路或通过电信局在普通电话线上加装ISDN业务。ISDN为数字传输方式，具有连接迅速、传输可靠等特点，并支持对方号码识别。ISDN话费较普通电话略高，但它的双通道使其能同时支持两路独立的应用，是一项对个人或小型办公室较适合的网络接入方式。49.3.3 专线 即Leased Line，在中国称为DDN，是一种点到点的连接方式，速度一般选择64kbps2.048Mbps。专线的好处是数据传递有较好的保障，带宽恒定；但价格昂贵，而且点到点的结构不够灵活。49.3.4 X.25网 是一种出现较早且依然应用广泛的广域网方式，速度为9600bps64kbps；有 冗余纠错功能，可 靠性高，但由此带来的副效应是速度慢,延迟大；49.3.5 帧中继 即Frame Relay，是在X.25基础上发展起来的较新技术，速度一般选择为64kbps2.048Mbps。帧中继的特点是灵活、弹性：可实现一点对 多点的连接，并且在数据量大时可超越约定速率传送数据，是一种较好的商业用户连接选择。49.3.6 异步传输模式 即ATM（Asynchronous Transfer Mode），是一种信元交换网络，最大特点的速率高、延迟小、传输质量有保障。ATM大多采用光纤作为连接介质，速率可高达上千兆（109bps），但成本也很高。49.3.7 广域网与局域网的区别在于：线路通常需要付费。多数企业不可能自己架设线路，而需要租用已有链路，故广域网的大部分花费用在了这里。人们常常考虑如何优化使用带宽，将“好刀用在刀刃上”。广域网常用设备有：49.3.8 路由器（Router） 广域网通信过程根据地址来寻找到达目的地的路径，这个过程在广域网中称为路由（Routing）。路由器负责在各段广域网和局域网间根据地址建立路由，将数据送到最终目的地。49.3.9 调制解调器（Modem） 作为末端系统和通信系统之间信号转换的设备，是广域网中必不可少的设备之一。分为同步和异步两种，分别用来与路由器的同步和异步串口相连接，同步可用于专线、帧中继、X.25等，异步用于PSTN的连接。49.4 OSI模型 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层49.5 TCP/IP49.5.1 应用层（应用，表示，会话）：http telnet smtp ftp 49.5.2 传输层：TCP 可靠传输 点对点连接 UDP 不可靠 非点对点49.5.3 网络层：IP 32/128位 IPv4/649.6 NETBIOS IBM小型局域网 底层协议 在windows中与TCP/IP捆绑49.7 无线通讯技术49.7.1 WAP 原来基于窄带技术连接互联网 5层结构 协议组 WAP定义可通用的平台，把目前Internet网上HTML语言的信息转换成用WML描述的信息，提供给手机49.7.2 SMS 短信服务49.7.3 MMS绝对不是像SMS那么简单的技术，说的简单一些，MMS就是封装在WAP协议之上的高层应用程序(注意：这里仅仅是协议的封装，并没有出现WAP浏览器本身)，利用这种高层应用程序可以实现包括图像、音频信息、视频信息、数据以及文本等多媒体信息在内的信息传送。图像、音频信息、视频信息、数据以及文本，所有的一切都可以通过MMS发送，业内人士有的把它看作是电子邮件的替代品，有的把它看作是明信片的电子版，当然更多的是看作多媒体化的SMS。对终端，带宽的要求，资费，功能受限制。49.7.4 KJAVA J2ME源于KVM，特指针对手机、寻呼机等资源受限的终端提供JAVA应用的平台解决方案，具体是指基于KVM虚拟机之上，采用J2MEJAVA平台中的CLDC Configuration和MIDPProfile的平台解决方案。KJAVA是小型终端适用的操作系统与编程语言，其平台开放性和动态下载能力使得第三方开发商和开发者可以独立为移动设备进行应用程序的开发，以迅速增加无线领域的应用。它能够为移动终端带来更加灵活的应用和增强功能，消费者可以在支持Java系统的手机里独立进行字典、图书、游戏、个人信息处理及远程遥控等；同时，还可以联网收发电子邮件、即时信息交流（IM）、股票、电子地图服务等，这些应用使这种终端用起来更像一个微型的计算机 。49.7.5 2.5G GPRS 基于GMS的无线分组数据交换技术 2.5代 120k 60-80k；CDMA 码多分址技术，基于扩频通信技术 信道的效率高，系统的容量大，传输质量高 80-100k 延时小；WLAN基于IEEE802.11 范围小 在带宽和网络延时上很明显CDMA2000 1x要技高一筹，带来的网络速度自然也更加理想。使用成本上，GPRS低，使用方便，CDMA2000 1x对于带宽要求大、网速要求高、但每月的流量不是太大的用户更加适合。而GPRS的高延迟是其最大的缺点，不过其覆盖范围较广、收费合理、无漫游费的优点更适合与经常需要大范围活动，办公地点不固定的用户考虑。49.7.6 3G W-CDMA CDMA-2000 TDS-CDMA 更高带宽 互联网 更多内容和应用50 信息安全技术50.1 黑客 木马 间谍软件 蠕虫 病毒 垃圾文件 事故；基于点-防火墙 杀毒 密码技术（软硬件加密 动态静态 对称非对称） 权限体系 备份技术 容错系统；基于通讯加密传输协议 身份认证协议 数字签名；设备人员管理系统 50.2 中国 防火墙与路由 补丁 杀毒 核心技术(硬件 操作系统 程序源代码)其一，安全产品出现集成化能力，也就是把多种安全功能集成在同一产品上。例如很多防火墙集成VPN；安全性能功能有很大的发展，例如过去防火墙支持百兆，现在上千兆。其二，动态防御思想进展很快，基于这一思想配套的技术产品发展很快。例如提前预警的入侵检测过去放在主机终端，现在则放在网络环境下，不单检测病毒，还看大面积流量的变化，为下一步可能发生的问题提前预警。其三，通过使各个安全产品进行信息共享和业务联动来提高强度，就是搞集成安全管理平台。当入侵检测发现情况异常后，马上通知防火墙；防火墙在隔离的同时，通知交换机准备随时切掉病毒；交换机在切病毒的同时通知路由器做好防护准备。 “一些重要系统用户对安全操作中心（SOC）需求比较旺盛。” 曲成义说，“为了更有效地实现安全管理，需要把系统要素和安全要素协同起来，从网络层一直到应用都进行全局管理。”其四，信息安全从防外部转向内部控制，特别是对用户的源头端控制，如何防止个人计算机违规操作，如非法联结、违规转储、超级访问等。“信息安全事件70往往是内部操作或内外勾结，而传统的防火墙、入侵检测，杀病毒对防内是没用的。” 曲成义说，“这导致近两年来出现了一大批防内产品和内控厂商。”其五，纵深防御概念正在深入人心，这是信息化推进的必然结果。一方面，从互联网的角度来讲，安全是一步步深入的内网安全，外网安全，互联网安全；另一方面，网络又是一个面向业务的实体，不同层面的业务，有不同的安全要求。在纵深防御中，最要紧的是对安全域进行科学划分，因此必须采取合理的边界控制技术：涉及国家机密的，用物理隔离；公务服务，用逻辑隔离; 划分好后，再选择合理的安全手段。其六，内容安全技术不再局限于传统的关键字过滤，而是走向多样化。由于计算机理解内容的好坏比人要难，它对关键词上下文的语义缺乏了解; 此外，通过关键字的规则有几万条，资源消耗过大。因此，眼下依靠“行为识别”的技术，可以智能在线识别针网络上各种恶意攻击、病毒攻击、垃圾攻击，从而保证内容的安全。此外，针对图象、视频和语音等方面的内容安全技术也正在兴起之中。其七，可信计算将成为潮流。“可信计算”就是从芯片、板卡、PC、终端接入和操作系统来提高安全的可信性，可以从几个方面来理解：用户的身份认证，这是对使用者的信任；平台软硬件配置的正确性，这体现了使用者对平台运行环境的信任；应用程序的完整性和合法性，体现了应用程序运行的可信；平台之间的可验证性，指网络环境下平台之间的相互信任。50.3 打补丁 防火墙 杀毒软件 权限设置 策略设置 身份认证 设备接口管理 备份 容错 50.4 无线网络安全技术 隐藏SSID MAC地址过滤 WEP加密(静态加密) AP隔离 WPA2 802.11X WAPI 蓝牙51 微机操作快捷51.1 Ctrl+A 全选51.2 Ctrl+F 文件内查找51.3 Ctrl+D 删除51.4 Ctrl+C 复制51.5 Ctrl+V 粘贴51.6 Ctrl+X 剪切51.7 Ctrl+Z 撤销51.8 Ctrl+Space 语言栏切换51.9 Alt+Shift 输入法切换51.10 Alt+Tab 切换程序51.11 Alt+Enter 打开属性51.12 Shift+Delete 不经过回收站直接删除51.13 Win+E 我的电脑51.14 Win+D 最小化或者还原所有窗口51.15 Win+M 最小化窗口51.16 Win+R 运行 Msconfig Regedit Cmd MMC51.17 Win+F 系统搜索51.18 Win+L 锁定计算机51.19 F1 帮助51.20 F2 重命名51.21 F3 直接文件内搜索51.22 F4 地址栏下拉51.23 F6 地址栏52 XP优化：52.1 主板，光驱，显示器，音频，视频，调制解调器，网卡，电视卡，多媒体卡，摄像头，鼠标，游戏杆等的驱动及更新，Direct X52.2 文件存放转移：我的文档，IE临时目录，电子邮件存放目录，刻录机文件存放盘，虚拟内存存放盘，程序安装目的盘52.3 控制面板：52.3.1 系统管理器 设备管理器 鼠标采样率，IDE通道，COM口，LPT口，调制解调器 高级：.1 性能：视觉效果，高级.2 启动和故障恢复：系统失败全去.3 错误报告：禁用 系统还原 自动更新 远程52.3.2 IE52.3.3 防火墙 例外 高级52.3.4 安全中心 病毒防护可以关闭 自动更新可以关闭52.3.5 电源52.3.6 语言52.3.7 任务计划 关闭52.3.8 任务栏和开始菜单52.3.9 音频52.3.10 添加和删除软件 WSN删除52.3.11 文件夹选项52.3.12 显示52.3.13 帐户52.3.14 管理工具： 安全策略 服务 组件服务 计算机管理 帐户设置，索引服务52.4 文件共享漏洞，XP-AntiSpy，超级兔子52.5 程序安装设置：CMD Outlook MSN Office 词典 WinRAR AdobeReader 迅雷52.6 启动程序，系统清理，磁盘整理53 网络安全措施：53.1 使用最新版本的Microsoft Internet Information Server4.0，并安装NT最新版本的Service Pack5，服务器的文件系统不要使用FAT，应该使用NTFS。53.2 把IIS中的sample、scripts、iisadmin和msadc等web目录设置为禁止匿名访问并限制IP地址。在微软还没有提供补丁之前，把ism.dll有关的应用程序映射删除。 53.3 有条件的话就采用防火墙机制，最简单的如web服务开在前台，目录放在后台，如果能一个服务一台机当然最好。 53.4 Web目录，CGI目录，scripts目录和winnt目录等重要目录要用NTFS的特性设置详细的安全权限，包含注册表信息的Winnt目录只允许管理员完全控制，一般的用户只读的权限也不要给。凡是与系统有关的重要文件，除了Administrator，其它帐号都应该设置为只读权限，而不是everyone/完全控制 。53.5 只开你需要的服务,block掉所有不应该打开的端口，如NetBios端口139，这是一个典型的危险端口；怎样禁止这些端口？除了使用防火墙外，NT的TCP/IP设置里面也提供了这种功能：打开控制面板-网络-协议-TCP/IP-属性-高级-启用安全机制-配置，这里面提供了TCP和UDP端口的限制和IP协议的限制功能。53.6 管理员的帐号要设置得复杂一些，建议加入特殊字符。 53.7 把FTP，Telnet的TCP端口改为非标准端口，通常我都是设置到1000065000的范围 53.8 删除可以删除的所有共享，包括打印机共享和隐藏的共享如ICP$,Admin$等，微软说这些特殊共享资源很重要，大多数情况下不能删除，而实际上放在Internet上的机器大多数不需要共享。53.9 IPC$: 适用于远程管理计算机和查看共享资源,在网上最好不要用53.10 Admin$: 实际上就是 c:winnt，也没有必要共享C$: 登录为Admin和Backup-operator的用户可以用计算机名C$的方式访问C盘,虽然仅限于局域网,但是远程黑客也有办法伪装成局域网的登录用户，所以都应该关掉。53.11 Print$: 这是放打印机驱动程序的目录，与上面的一样也是个很危险的入口。53.12 Netlogon: 这是处理域登录请求的共享。如果你的机器为主域控制器，域内有其它机器要登录进来，就不要删除它，否则照样可以删除。53.13 如何关闭这些共享？用“服务器管理器”“共享目录”“停止共享” 53.14 将ASP的目录集中管理，ASP的程序目录设置详尽的访问权限，一般建议不要使用“读”权限。53.15 把winnt下的sam._文件改名,实践证明这个可能泄露密码的文件可以删除不要。53.16 对于已知的NT安全漏洞，都应该在自己的机器上做测试检查。并及时安装补丁程序。53.17 有必要的情况下采用IIS4.0提供的SSL安全通信机制来防止数据在网上被截获。53.18 常用密码：在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天.，也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急! 一、遗忘了SYSTEM密码 如果你遗忘了CMOS设置中的SYSTEM密码，就无法启动机器了，解决的办法只能是:打开机箱，把电池取下、正负极短接，给CMOS放电，清除CMOS中的所有内容(当然也就包括密码)，然后重新开机进行设置。 注意:有些主板设置了CMOS密码清除跳线，请参照主板说明书将该跳线短接，这样也可以清除CMOS密码。 二、遗忘了SETUP密码 遗忘了该密码，就不能进行CMOS设置了。如果你能使用计算机，但不能进入CMOS设置，可以这样解决:在DOS状态下启动DEBUG，然后输入如下命令手工清除SETUP密码: _o7016 _o7116 _q 你也可以用CMOS密码破解软件来显示CMOS密码，这样的软件有很多，例如Cmospwd(下载地址/soft/9231.htm，它支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARDBELL、PHOENIX、ZENITHAMI等多种BIOS)，在DOS下启动该程序，CMOS密码就会显示出来。建议你到华军软件园去下载此类软件，网址/sort/16_1.htm。 三、遗忘了Windows登录密码 WinMe/98下对策:开机后按F8键选择DOS启动，然后删除Windows安装目录下的*.PWL密码文件、以及Profiles子目录下的所有个人信息文件，重新启动Windows后，系统会弹出一个不包含任何用户名的密码设置框，此时无需输入任何内容，直接单击“确定”，登录密码即被删除。另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon分支下的UserProfiles修改为“0”，然后重新启动Windows也可达到同样目的。 WinXP/2000下对策:删除系统安装目录system32config下的SAM文件，重新启动，此时管理员Administrator账号已经没有密码了，用Administrator帐户登陆系统，不用输入任何密码，进入系统后再重新设置登陆帐户密码即可。 四、遗忘了Windows屏保密码 解决方法:在开机后按F8键，选择安全模式启动，进入Windows后，右击桌面空白处，从弹出的快捷菜单中选择“属性”/屏幕保护，取消“密码保护”即可。 五、遗忘了Windows电源管理密码 Windows的电源管理功能也可以设置密码，启用此功能后，当系统从节能状态返回时就会要求输入密码。 六、遗忘了微软Office密码 解决方法:使用破解Office系列文档密码的软件，这样的软件有很多，例如AOPR(下载网址/)，该软件可以同时对微软Office系列Word、Excel及Access等软件所生成的密码进行破解，还可以对Word的*.DOT模板文件的密码进行搜索。 七、遗忘了WinZip压缩包密码 解决方法:用软件UZPC(UltraZipPasswordCracker，下载地址/utility/encrpt/5029.html)找回丢失的密码。使用该软件时要先设置适当的解密方式，例如“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等，一般采用“BruteForce穷举方式”，然后软件就会对所有可能的密码进行测试，直至找出最后的结果。 八、遗忘了RAR压缩包密码 遗忘了RAR压缩包密码后，你可到http:/www.ssl.stu.neva.ru/下载一个CRARK软件来