电脑知识栏目(二）——想学电脑知识的进（网上搜集汇总）

松鹤 · 发表于 2009-10-13 06:36:07

清理掉C盘多余的1G多的垃圾文件！
以下内容需要回复才能看到
1.打开“我的电脑”-“工具”-“文件夹选项”-“查看”-在“显示所有文件和文件夹”选项前打勾-“确定”

　　2.删除以下文件夹中的内容：

　　x:\Documents and Settings\用户名\Cookies\下的所有文件(保留index文件)

　　x:\Documents and Settings\用户名\Local Settings\Temp\下的所有文件(用户临时文件)
　　x:\Documents and Settings\用户名\LocalSettings\TemporaryInternet Files\下的所有文件(页面文件)

　　x:\Documents and Settings\用户名\Local Settings\History\下的所有文件(历史纪录)

　　x:\Documents and Settings\用户名\Recent\下的所有文件(最近浏览文件的快捷方式)

　　x:\WINDOWS\Temp\下的所有文件(临时文件)

　　x:\WINDOWS\ServicePackFiles(升级sp1或sp2后的备份文件)

　　x:\WINDOWS\Driver Cache\i386下的压缩文件(驱动程序的备份文件)

　　x:\WINDOWS\SoftwareDistribution\download下的所有文件

　　3.如果对系统进行过windoes updade升级，则删除以下文件：x:\windows\下以 $u... 开头的隐藏文件

　　4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序

　　5.碎片整理后打开“开始”-“程序”-“附件”-“系统工具”-“系统还原”-“创建一个还原点”(最好以当时的日期作为还原点的名字)

　　6.打开“我的电脑”-右键点系统盘-“属性”-“磁盘清理”-“其他选项”-单击系统还原一栏里的“清理”-选择“是”-ok了

　　7、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache近3xxM。(该命令的作用是立即清除"Windows 文件保护"文件高速缓存，释放出其所占据的空间)

　　8、删掉\windows\system32\dllcache下dll档(减去200——300mb),这是备用的dll档，只要你已拷贝了安装文件，完全可以这样做。
9、XP会自动备份硬件的驱动程序，但在硬件的驱动安装正确后，一般变动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于\windows\driver cache\i386目录下，名称为driver.cab，你直接将它删除就可以了，通常这个文件是74M。

　　10、删除不用的输入法：对很多网友来说，Windows XPt系统自带的输入法并不全部都合适自己的使用，比如IMJP8_1 日文输入法、IMKR6_1 韩文输入法这些输入法，如果用不着，我们可以将其删除。输入法位于\windows\ime\文件夹中，全部占用了88M的空间。

　　11、升级完成发现windows\多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM

　　12、另外，保留着\windows\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉！

　　13、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬盘空间。因此有必要对其进行手工设置，以减少硬盘占用量。打开"系统属性"对话框，选择"系统还原"选项，选择"在所有驱动器上关闭系统还原"复选框以关闭系统还原。也可仅对系统所在的磁盘或分区设置还原。先选择系统所在的分区，单击"配置"按钮，在弹出的对话框中取消"关闭这个驱动器的系统还原"选项，并可设置用于系统还原的磁盘空间大小。

　　14、休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关闭的方法是的：打开"控制面板"，双击"电源选项"，在弹出的"电源选项属性"对话框中选择"休眠"选项卡，取消"启用休眠"复选框。

　　15、卸载不常用组件：XP默认给操作系统安装了一些系统组件，而这些组件有很大一部分是你根本不可能用到的，可以在"添加/删除Windows组件"中将它们卸载。但其中有一些组件XP默认是隐藏的，在"添加/删除Windows 组件"中找不到它们，这时可以这样操作：用记事本打开\windows\inf\sysoc.inf这个文件，用查找/替换功能把文件中的"hide"字符全部替换为空。这样，就把所有组件的隐藏属性都去掉了，存盘退出后再运行"添加-删除程序"，就会看见多出不少你原来看不见的选项，把其中那些你用不到的组件删掉（记住存盘的时候要保存为sysoc.inf，而不是默认的sysoc.txt），如Internat信使服务、传真服务、Windows messenger，码表等，大约可腾出近50MB的空间。

　　16、清除系统临时文件：系统的临时文件一般存放在两个位置中：一个Windows安装目录下的Temp文件夹；另一个是x:\Documents and Settings"用户名"\Local Settings\Temp文件夹(Y:是系统所在的分区)。这两个位置的文件均可以直接删除。

　　17、清除Internet临时文件：定期删除上网时产生的大量Internet临时文件，将节省大量的硬盘空间。打开IE浏览器，从"工具"菜单中选择"Internet选项"，在弹出的对话框中选择"常规"选项卡，在"Internet临时文件"栏中单击"删除文件"按钮，并在弹出"删除文件"对话框，选中"删除所有脱机内容"复选框，单击"确定"按钮。

　　18、清除预读文件：Windows XP的预读设置虽然可以提高系统速度，但是使用一段时间后，预读文件夹里的文件数量会变得相当庞大，导致系统搜索花费的时间变长。而且有些应用程序会产生死链接文件，更加重了系统搜索的负担。所以，应该定期删除这些预读文件。预计文件存放在Windows XP系统文件夹的Prefetch文件夹中，该文件夹下的所有文件均可删除。
19、压缩NTFS驱动器、文件或文件夹：如果你的硬盘采用的是NTFS文件系统，空间实在紧张，还可以考虑启用NTFS的压缩功能。右击要压缩的驱动器－"属性"－"常规"－"压缩磁盘以节省磁盘空间"，然后单击"确定"，在"确认属性更改"中选择需要的选项。这样可以节省约20% 的硬盘空间。在压缩C盘的时候，最好在安全模式下压缩，这样效果要好一些。

　　20、关闭华医生Dr.Watson：要关闭Dr.Watson可打开注册表编辑器，找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug"分支，双击其下的Auto键值名称，将其"数值数据"改为0，最后按F5刷新使设置生效，这样就取消它的运行了。也在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息"->"工具"->"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。

　　21、关闭远程桌面："我的电脑"->"属性"->"远程"，"远程桌面"里的"允许用户远程连接到这台计算机"勾去掉。

　　22、取消XP对ZIP支持：Windows XP在默认情况下打开了对zip文件支持，这要占用一定的系统资源，可选择"开始→运行"，在"运行"对话框中键入"regsvr32 /u zipfldr.dll"，回车确认即可取消XP对ZIP解压缩的支持，从而节省系统资源。

　　23、关闭错误报告：当应用程序出错时，会弹出发送错误报告的窗口，其实这样的错误报告对普通用户而言几乎没有任何意义，关闭它是明智的选择。在"系统属性"对话框中选择"高级"选项卡，单击"错误报告"按钮，在弹出的"错误汇报"对话框中，选择"禁用错误汇报"单选项，最后单击"确定"即可。另外我们也可以从组策略中关闭错误报告：从"运行"中键入"gpedit.msc"，运行"组策略编辑器"，展开"计算机配置→管理模板→系统→错误报告功能"，双击右边设置栏中的"报告错误"，在弹出的"属性"对话框中选择"已禁用"单选框即可将"报告错误"禁用。

　　24、关掉不用的设备：Windows XP总是尽可能为电脑的所有设备安装驱动程序并进行管理，这不仅会减慢系统启动的速度，同时也造成了系统资源的大量占用。针对这一情况，你可在设备管理器中，将PCMCIA卡、调制解调器、红外线设备、打印机端口(LPT1)或者串口(COM1)等不常用的设备停用，方法是双击要停用的设备，在其属性对话框中的"常规"选项卡中选择"不要使用这个设备(停用)"。在重新启动设置即可生效，当需要使用这些设备时再从设备管理器中启用它们。

　　25、定期清理系统还原点：打开磁盘清理，选择其他选项－>清理系统还原点，点击清理。
　　26、卸载不需要的程序，这个就不用我多说了

　　27、其它优化：

　　a 将应用软件装在其它硬盘（不要安装在系统盘下，这对重装系统也有好处）;

　　b 将"我的文档"文件夹都转到其他分区：在桌面的"我的文档"图标上是右击鼠标，选择"属性"->"移动" ；

　　c 将IE临时文件夹都转到其他分区：打开IE浏览器，选择"工具"->"internet选项"->"常规"->"设置"->"移动文件夹"；

　　d 把虚拟内存也转到其它硬盘；

　　e 把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点"设置"才会生效；

　　f 在桌面的"我的电脑"图标上是右击鼠标，选择"属性"->"高级－性能设置"－>"高级－虚拟内存"，调至330－720。而且定时清理。

松鹤 · 发表于 2009-10-13 06:44:49

清理临时文件夹的办法

C盘WINDOWS里的TEMP文件夹里都是些什么东西？？能删么
可以删除

在系统盘里一共有三个临时文件夹

1.系统临时文件夹的路径：C:\Wihdows\Temp
2.计算机用户帐户临时文件夹：C:\Documents and Settings\用户名\Local Settings\Temp目录下（默认为隐藏目录）
3.IE临时文件夹：你可以通过这个操作查看：打开IE--工具---internet选项----常规---设置。（默认为隐藏目录）
临时文件夹里的内容都可以直接删除。

打开方法:
1.IE--工具---internet选项----常规---设置---查看文件
2.C:\WINDOWS\Temporary Internet Files

附:教你个清理临时文件夹的办法
设置IE临时文件夹
在IE浏览器中单击“工具→Internet选项”选择“常规”选项卡，在“Internet临时文件”下，单击“设置”按钮，在弹出对话框中的 “Internet临时文件夹”选项下，拖动“使用的磁盘空间（D）”下的滑块到1000MB时停止，因为看电影后有时电影文件会留在IE临时文件夹内，再加上还有其他消耗，所以磁盘空间设得大些。之后，单击“移动文件夹”按钮，弹出“浏览文件夹”对话框，找到E盘符并单击它，再单击“确定”按钮，然后，依次单击“确定”按钮，关闭各对话框，重新启动计算机，可以看到IE临时文件夹移到了还有2GB剩余空间的E盘，如此，紧张的C盘磁盘空间问题得到了缓解。至此，综合治理工作完成

松鹤 · 发表于 2009-10-13 06:47:35

危险端口关闭方法见

可能最近越来越多的人，发现自己QQ号码经常出现异常情况，有的甚至被盗。告诉你吧，这是因为你的号码已经被黑客光顾!!

　　据我知道的两个骇客头目，他们每天光顾的号码高达2000万之多。但是黑客一般只对自己有用的号码下手。下面列举几类：

　　第一，有QQ币，游戏币的。他们会将里面的Q币兑换成游戏币，然后利用双开外挂都转到他们自己的号码上。大家会问，为什么这样做呢?因为单独Q币是不能赠送的，而游戏币则可以转的。他们将转来的游戏币那到市场上卖，一般就是300块=1000万。他们少数时候也会将Q币以赠送的方式帮别人买道具.

　　第二，QQ号。他们的软件可以查出密保和等级。如果发现，6，7，8位的而等级又很高的。他们就下手改掉密码。而其他的没有什么价值的号码，他们都不动。等着你充Q币再下手。说一下盗Q币，QQ号码的过程吧他们首先有头目通过木马程序搜索号码和密码,然后以万为单位装在"信封"里。"信封"是里面装有大家号码和密码信息的文本。下面的人就将文本用叫*QQ,$QQ,#QQ,的几个软件扫出里面包含有游戏币，Q币，以及无保的QQ号。他们一般会在12点以后将里面的币通过同花顺转到自己的号码上。因为如果在白天容易碰车。如果有的用户已经登陆了，那他们就没办法了。据我所知他们一天盗得的QQ币共大约150万个。数目之大让人吃惊。

　　下面是具体操作流程:

　　盗QQ号和,Q币的程序!!!

　　第一,通过木马和其他$$获取大家QQ号码和密码,然后放在一个"信封里"作为一个文本

　　第二,将这些号码文本输入一个叫做$QQ的软件点击查询查完有会输出有Q币的号码和密码(后面的数字表示Q币的数目)

　　第三步就是将你的Q币兑换成游戏币,然后利用同花顺外挂,将你的游戏币输给固定的号码,这样基本就算盗币成功了

　　第四步是查询有效的号码(包括6,7,8无保靓号,太阳号)他们用%QQ软件件也是将文本输入,并且设置好输出号码的属性(如果等级积分,密码,是否绑定等)他们将查出来的而且值钱的号码改密,这样号码就被盗了.但是如果不是太阳,又不是什么靓号他们就懒得改你的,而是将这些信封包存起来，过几天再查一次,因为在这么多用户中肯定有很多人还会继续充值的.

　　介绍大家几个保护的措施:

　　第一,要定期对电脑杀毒,杀毒软件推荐使用卡巴斯基,再配合另外一个杀毒软件捆绑使用.因为他们所设置的木马可以破坏很多杀毒软件的数据库,使软件在杀毒的时候查不出,木马的存在这也就是为什么很多在公司上班,在家里上网的GG,JJ,也逃不脱被盗的命运的原因

　　第二，大家都知道QQ密码一般是字母、符号、数字、还有一些高手用汉字、其中可以说汉字最安全，可是相对我们这些菜鸟来说这是很难的，我在晒号过程中发现一般的密码对扫号软件来说全部通吃! 可是总有一些号扫不出来，总是提示密码错误我仔细研究了才发现，原来是一些常见的"特殊"符号在做怪!! 所以我整理下来，分享给大家，希望对大家有点帮助。 '/ " "\" "-" 这3个符号在扫号软件里就扫不出来大家都知道，盗号者拿到号码的格式是*****----***** 前面是号码，后面是密码。所以大家设密码的时候尽量使用一些扫号软件识别不出来的符号，这样就算被盗，扫号软件也是把他当作密码错误一类处理，你的号码也就没事啦

　　第三，Q币最好设置最低消费额。那样也没有办法转的.在你用的时候再修改消费限额

　　第四，游戏币一定要存起来。每次游戏的时候不要带带太多的币。

　　第五,就是如果号码出现异常的时候不要大意,一定要马上修改及时修改密码,因为这个时候你的号码和密码已经暴露了,之所以没出现什么损失,是因为你的号码本身不是靓号,太阳号,也没有Q币,一旦你充了Q币,马上就会被盗的.第六,万一号码被盗,不要第一时间去申诉,而是首先要对电脑杀毒,或者在申诉过程中输入邮箱密码的时候同样采取输入QQ密码的方式,因为他们新编辑出的木马可以查邮箱以及密码的,如果你的邮箱被他们拿到,那么你的密保资料肯定就会被修改,这样申诉的可能性也不大了

第六，使用qq密保卡。

以上为转帖内容，也不知道别人发过没，我以共享原则发帖，现在我给出一下我的个人建议：

个人建议：

1.把电脑的漏洞和软件漏洞都补上，尽量排除你电脑的安全风险。

2.一般只浏览出名的网站，别浏览小网站，以免中毒和马。qq里陌生人发来的信息如：美女照片压缩文件·网址等一概不理会，千万不要 切忌切忌

3.安装防火墙·开启360保险箱·瑞星账号保险柜等

4.在网吧上网注意：电脑最好重启后在上，可能电脑在先前被安装了木马，QQ很容易被盗。（注：网吧都安装了还原软件或者还原卡等，重启一下，开始电脑存储的资料都被删除了，中木马的可能性就降低很多了，因为现在的软件很多，很有可能破坏了网吧的还原系统，中木马的可能性也不能全排除。）

5.在网站上遇到好事，如：一些网站登陆QQ就得红砖·Q币等（95%以上是骗人的）请勿相信。大家要相信天下没有免费的午餐，别图一点小利，我只认为只有付出才有回报。消息只能相信官方网公布的才具有可靠性。还有大型网站。

6..关闭不必要的端口（针对个人用户而言）：

关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp. 具体操作如下:默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口)，以及远程服务访问端口3389。

下面介绍如何在WinXP/2000/2003下关闭这些网络端口:

【推荐】经典方法：7月5号更新：

方法简单关闭的端口又全（含关闭一些木马端口等）：本人提供一个关闭端口的程序（网络收集）：我上传到了网络硬盘，要的话自己去下载：

名称为：关闭木马端口程序

我上传到我的网络硬盘里的:http://www.qiannao.com/space/show/mk101/%C9%CF%B4%AB%B7%D6%CF%ED/%CA%B5%D3%C3%D0%A1%C8%ED%BC%FE/%B9%D8%B1%D5%C4%BE%C2%ED%B6%CB%BF%DA%B3%CC%D0%F2.rar/.page

使用说明：解压后：点击ipsec程序·按任意键·会出现：自定义端口，推荐高级用户使用请输入N千万别输入y（要不然可能出现打开网页非常缓慢。）·在任意键就ok了。

关于出现一下提示错误：

出现如下错误：

Error converting policy: 0x2

Error converting policy: 0x5

Error converting policy: 0x5

那是因为如果原版的信息不存在或者首次安装.就会出现以下错误!

如果运行了程序，后来又不想关闭这些端口，你可以在本地安全策略里把ipsec直接删除即可。如图：

一：.关于：有人说关于“关闭木马端口程序”卡巴检测到：木马程序 Trojan-Banker.Win32.Qhost.b：我马上重新下载了，用瑞星杀毒软件杀毒，结果无毒。我又马上传到了此网站www.virscan.org查病毒。结果还是无毒。报告在：http://www.virscan.org/report/3cc3ace017597596ee3f33761ece85d9.html

我猜：

1.是你的卡巴是误报吧

2.还有可能你的卡巴有问题（如文件被损坏了等）

3.是你的电脑本身有木马和病毒或者其他原因导致。

二：关于：卡巴用户解压不了，卡巴老是拦截。

建议方法：停止卡巴的监控。在解压·运行程序（由于我不是卡巴用户，也无法测试。只是建议。）

如果大家还有任何异议，给我发小纸条。

方法一（最简单6月22更新的）：使用防火墙：以瑞星防火墙为例：

启动软件·点击详细设置·端口开关·添加·填上你要关闭的危险端口就ok。容易吧。

方法二（不使用任何软件）：

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在名称和描述上都填一下，如下图：在向导中点击“下一步”按钮，为新的安全策略命名;再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口;在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”;点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑。点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，

第四步，在“新规则属性”对话框中，选择“IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，在常规填上如下图，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框;最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

就ok了

你现在你的电脑安全多了

因大家要求有图解：现在补上：

以135端口为例：主要以文字说明为主，图解为主要步骤，简单步骤以省略,关闭其他端口方法一样b]

第一步：创建一个135的IP 安全策略

1.

2.

在点击下一步

第二步：点击添加在点添加

第三步：进入“筛选器属性”对话框

设置完成，点确定后（并在圆圈里打上点）,就可以看到：点

第四步：点击“筛选器操作”点击添加，选择阻止，还有在常规里填上禁止135端口

点击确定后（在135端口圆圈打点）看到：

就ok了，点击确定就完事了，

最后一步：就是指派了。（注意：IP 筛选器列表和筛选器操作要对应才可以）

有人发小纸条告诉我：

1.关于：已指派,但"IPSEC服务"服务不在运行状态! ：

解决方法：在运行中输入"services.msc"进入服务窗口.找这个"IPSEC Services"服务是否有开启.如没有开启的话,请开启它.启动类型设为自动.

2.关于：设置一个禁止后第二个就没办法禁止了，就是说只能指派一个

解决方法：

对于其他端口关闭方法：

在关闭135的端口基础上：双击它

出现:

点击添加·在点击添加

方法同关闭135端口一样。（从2到4步骤）

接着在继续添加你要关闭的其他端口，（点击添加·在点击添加....同上）

端口添加完了，在指派这一个135端口（这个名称你可以自己改成其他的），就ok了，全都指派了

总的意思就是把要关闭的端口添加到一个ip列表里。

附：一些端口介绍

135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。

端口说明：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地

执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。

端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。

操作建议：为了避免“冲击波”病毒的攻击，建议关闭该端口。

137端口：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务）。

端口说明：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。

端口漏洞：因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标计算机的相关信息，有些信息是直接可以被利用，并分析漏洞的，比如IIS服务。另外，通过捕获正在利用137端口进行通信的信息包，还可能得到目标计算机的启动和关闭的时间，这样就可以利用专门的工具来攻击。

操作建议：建议关闭该端口。

139端口：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。

端口说明：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。

端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。

操作建议：如果不需要提供文件和打印机共享，建议关闭该端口。

143端口：143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。

端口说明：143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP），和POP3一样，是用于电子邮件的接收的协议。通过IMAP协议我们可以在不接收邮件的情况下，知道信件的内容，方便管理服务器中的电子邮件。不过，相对于POP3协议要负责一些。如今，大部分主流的电子邮件客户端软件都支持该协议。

端口漏洞：同POP3协议的110端口一样，IMAP使用的143端口也存在缓冲区溢出漏洞，通过该漏洞可以获取用户名和密码。另外，还有一种名为“admv0rm”的Linux蠕虫病毒会利用该端口进行繁殖。

操作建议：如果不是使用IMAP服务器操作，应该将该端口关闭。

161端口：161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。

端口说明：161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP），该协议主要用于管理TCP/IP网络中的网络协议，在Windows中通过SNMP服务可以提供关于TCP/IP网络上主机以及各种网络设备的状态信息。目前，几乎所有的网络设备厂商都实现对SNMP的支持。

在Windows 2000/XP中要安装SNMP服务，我们首先可以打开“Windows组件向导”，在“组件”中选择“管理和监视工具”，单击“详细信息”按钮就可以看到“简单网络管理协议（SNMP）”，选中该组件；然后，单击“下一步”就可以进行安装。

端口漏洞：因为通过SNMP可以获得网络中各种设备的状态信息，还能用于对网络设备的控制，所以黑客可以通过SNMP漏洞来完全控制网络。

操作建议：建议关闭该端口。

443端口：443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。

端口说明：443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用HTTPS服务，这样在这些网站上的交换信息其他人都无法看到，保证了交易的安全性。网页的地址以https://开始，而不是常见的http://。

端口漏洞：HTTPS服务一般是通过SSL（安全套接字层）来保证安全性的，但是SSL漏洞可能会受到黑客的攻击，比如可以黑掉在线银行系统，盗取信用卡账号等。

操作建议：建议开启该端口，用于安全性网页的访问。另外，为了防止黑客的攻击，应该及时安装微软针对SSL漏洞发布的最新安全补丁

松鹤 · 发表于 2009-10-13 06:53:16

无法显示隐藏文件的处理方法
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。

如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)
针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。
注意：以上方法对win2000和XP有效
B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！
方法：删除此CheckedValue键值，单击右键新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

松鹤 · 发表于 2009-10-13 06:54:27

怎么把收藏夹转到D盘

在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。展开HKEYCURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 修改里面的Favorites值，将%USERPROFILE%\Favorites的%USERPROFILE%改成你要更改的路径，如更改为D:\web\Favorites
　　关闭注册表编辑器，重新打开IE窗口

正确方法

点击运行.输入regedit并点击确定.打开注册表编辑器.

展开HKEY CURRENT USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders

在右侧找到并双击Favorites 健.然后在数值数据对话框中输入希望保存的路径.

把你原来的收藏夹里的东西弄到你想要的路径下

点开始，运行，输入REGEDIT，打开注册表
依次找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
点一下user shell folders，看右边有favorites，右键点他，选择修改，在数据值那里输入你的D盘路径就好。例如输入：d:\shou

松鹤 · 发表于 2009-10-13 06:55:53

自动清除Temp文件夹Windows9x的方法----------------------------------
在Windows 9x下有一个名为Temp的临时文件夹，日积月累，临时文件夹会被填得满满的，若是手工删除会显得很麻烦，至少得经常访问它以确定是否文件要删除，在Wundows98下的磁盘清理工具虽然能帮我们清除这些垃圾但还是需要我们手工去处理。
为了让Windows 9x在每次启动时自动清空Temp文件夹，最简易的方法就是在Autoexec.bat文件中添加如下一段DOS命令，可以放在原有语句的最后，或者最前面。

Deltree /y c:\windows\temp

Md c:\windows\temp

这段DOS命令首先删除temp整个目录，/y参数让系统自动执行而不需要你手工输入y，最后重建temp 目录。实际上即使不重建temp目录，Windows也会帮你建立的。保存该文件后启你就能看到效果了。

WindowsXP方法----------------------------------------
Temp文件夹简介：用来存储在文件操作过程中的临时文件，比如安装软件、解压缩*.rar压缩包之类的操作都会先把必要的文件复制到Temp目录，然后再拷贝到目的文件夹，如果一切正常的话，系统自己会清空Temp下的临时文件，但是Windows往往没有注意到这一点，它太不仔细了。日复一日，月复一月，Temp目录下的垃圾文件越来越多，浪费磁盘空间是次要的，严重的是这些小文件会逐渐形成磁盘碎片，影响了读写速度。

Temp文件夹分布在两个地方，一处是C:\WINDOWS\TemP，这是系统公用的，还有一个在当前登录账户的配置文件夹下，一般是C:\Documents and Settings\登录的帐号\Local Settings\Temp。一眼就看得出，它们都在C盘里面，这样对于控制磁盘碎片是很不利的，所以我们首先要做的就是把Temp统一移到C盘之外的分区，这里以D盘为例。

01.在D盘建立D:\UserData\TEMP目录

02.右击"我的电脑","属性","高级",打开“环境变量”对话框，将用户变量和系统变量都改为D:\UserData\TEMP，如下图：

03.新建一个文本文档，在里面写入两行代码：
RD %TEMP% /S/Q
MKDIR %TEMP%
然后另存为*.bat格式(比如CleanTEMP.bat)，这样只要打开一下CleanTEMP.bat文件就自动清空Temp文件夹下的杂碎了。

04.经过以上三步，我们其实可以很好的清除那些临时文件了，不过不能就此满足哦，我们的目标是让Windows自动清空，解放我们的双手：

打开组策略(运行gpedit.msc)，依次打开“计算机配置－Windows 设置－脚本(启动/关机)”，然后随便打开“启动”或“关机”，效果一样，一个是登录时清空Temp一个是关机时清空，这里我选择“关机”。点击“添加”把刚才做好的*.bat文件导入，点“确定”后一切就搞定了。

松鹤 · 发表于 2009-10-13 06:56:41

怎样复制CD音乐到硬盘？

如果是直接复制CD的话，实际上你只作了个“快捷方式”在硬盘里，电脑上打开还是需要光盘的。
方法可以有如下几种，从易到难分别是：
1.你可以用realplay，把光盘插入以后，RealPlay会问你是否复制CD到硬盘上，如果选择复制，它将为你把CD中的内容复制到一个未命名的目录下的,不过，复制的格式是RealAudio.
2.在WIN－XP里自带了复制CD的软件，把CD放入光驱后会出现一个对话框，点“从CD翻录音乐”点确定，就会自动把CD的音乐复制到你的电脑里了同，完成后在我的文挡里的我的音乐里。
3.开启Windows Media Player，在工具/选项内选择“翻录格式”，选择mp3，默认情况下，CD音乐将会被复制到C:\Documents and Settings\All Users\Documents\My Music文件夹下，我们也可以单击“工具”→“选项”→“CD音频”标签下“存档”旁的“更改”钮，重新指定一文件夹，以后CD音乐将会复制到我们指定文件夹中。
4.利用Windows Media Player可以把CD直接录制为WMA文件：选择 “开始”→“程序”→“附件”→“娱乐”→Windows Media Player启动它。再把音乐CD插入CD-ROM中，并点击工作界面中的“CD音频”按钮。Windows Media Player会自动读取CD音轨，并将它们显示在窗口中。在音频窗口中选择欲复制的轨道，然后按下该界面中的“复制音乐”按钮，复制操作就开始了，过程中会显示复制的百分比，同时“复制音乐”钮也会变成“停止复制”钮，但默认情况下，CD音乐将会被复制到C:\Documents and Settings\All Users\Documents\My Music文件夹下，我们也可以单击“工具”→“选项”→“CD音频”标签下“存档”旁的“更改”钮，重新指定一文件夹，以后CD音乐将会复制到我们指定文件夹中。
WMA文件较MP3文件小出几乎一半，又能被MP3播放器识别。因此，上面的技巧，将可以大大减少声音文件容量。从而让播放器装下更多的音乐。
5.用豪杰之类的工具里边的音频转换工具转换成MP3。

CD是加密的，没办法直接复制的，楼上所说的没错，不过还有一个办法，在放入CD时按住SHIFT，有的CD盘就能解开密码，当然不是全部的CD都可以的。

上面说的虽然好用，不过太烦，不知道你的操作系统是否安装medai player,如果装了，里面一定有一个《从CD复制》选项吧，放入CD，点一下，一切OK！

怎样将CD歌曲拷进电脑？

打开系统内置的Windows Media Player，你用什么系统？最好是XP，默认的Windows Media Player版本为8.0，现在还有9.0和10.0的。

一，打开Windows Media Player后，首先点“工具”、“选项”，点“复制音乐”选项卡，把“对音乐进行副本保护”前的勾去掉，然后确定。这样做的目的是，制作的MP3歌曲可以更改名字，否则不能改。

二，将CD片放进光驱，用Windows Media Player打开并播放，听听是不是这张碟，然后停止播放，注意不是关闭程序，点上方菜单栏中的“文件”、“复制”、“从音频CD复制”、“未知唱片集****”，“*”号是系统自动建立的以当前日期为名字，Windows Media Player就显示为复制CD的界面。或者也可直接点程序主窗口最左边一排快捷工具栏中的“从CD复制”也一样。

打开复制CD界面后，你能很清楚地看到CD里歌曲的情况，默认情况下，歌曲前面全部被打勾，即全部选中，这样，当你点窗口上方的圆形的红色“复制音乐”按钮，就会看到歌曲被一首一首的复制下来了，有进度条的，非常直观，一看就明白。

但有时候你并不想全部拷下来，只想拷CD里的部分歌曲，那就先将上方“标题”左边的勾去掉，注意不是“曲目”左边的勾（其实点也没关系的），将勾去掉后，会看到所有歌曲都不被选中了，此时根据CD上的曲目号码，在窗口中相应的曲目前打勾，最后按红色的“复制音乐”按钮就行了。

一般默认情况下，你从CD盘上拷贝制作的歌曲都是WMA格式的，绝大多数MP3机器都是可以播放这一格式的，做好的歌曲保存在“我的文档（My Documents）”、“我的音乐（My Music）”、“未知唱片集”中，里面会有一个文件夹以当前日期命名的，里面就是你拷的歌曲。将它们的名字改成歌名即可。

三，将MP3机器正确接上电脑后，打开你刚才拷的歌曲所在的文件夹，选中全部歌曲，再点该窗口上面菜单栏中的“编辑”、“复制”，然后打开“我的电脑”中的“可移动磁盘（就是MP3机器）”，在“可移动磁盘”窗口中，点“编辑”、“粘贴”就行了。

如果你想改变复制的歌曲所保存的位置，可以按照第一步中，在“复制音乐”选项卡里，“将音乐复制到此位置”旁边有“更改”按钮，点它可以更改位置。

如果你想把拷好的歌曲保存为MP3格式，也在“复制音乐”选项卡里，中间位置，点“格式”旁的下拉箭头，在里面选择MP3即可，就能支持LRC歌词了。

如果你觉得制作好的歌曲还是太大，完全可以自己调节压缩率，也是在“复制音乐”选项卡里，在“最小大小”和“最佳质量”之间调整滑竿即可。

建议尽量用Windows Media Player的最新版本，如10.0，网上有很多下载的，是免费的，不过注意Windows Media Player有适合98和XP不

松鹤 · 发表于 2009-10-13 06:58:04

千千静听里的歌词秀怎么用
千千下载的歌词的确存在C:\Program Files\TTPlayer\Lyrics（千千默认的安装途径下）文件夹里面。只不过你确定你下载了歌词么？千千自动下载歌词后，你需要在歌词秀右击---内嵌歌词----嵌入到音频文件，这才算下载了歌词，然后再对歌词进行修改、保存就行了。
你的歌词是LRC格式的歌词吗？
还是你的歌词是文本格式的？

LRC的话在歌词栏里右键关联歌词就好
要是是文本的话就不能直接放进去了，你需要自己动手编辑一下。

同样的右键点【编辑歌词】，把你的歌词粘贴进来，看到顶部的一排按钮没有，有个+的钮，是添加时间标签的，快捷键是F9
你把光标确定在第一行，然后播放歌曲，歌曲每唱一句你就相应的添加一个时间标签到歌词前面，把所有时间标签添加完成后保存一下，返回歌词秀

你自己亲手制作的LRC格式歌词就诞生了，自己觉得满意的话署上自己的大名，然后把歌词上传到千千静听的服务器上和其他的歌友一起分享吧~
============================
不是的，你的千千静听文件夹里有个专门放歌词问文件夹Lyrics 里面全部存放的你所有歌曲的LRC歌词，你把你做好的LRC歌词文件存放到这里，并把文件名改为和歌曲名一样，这样千千静听就能自动识别并每次都显示，要是没识别你只要关联一下就OK，以后它会自动识别的

要修改歌词可以用txt或word文档打开.lrc文件（就是这首歌的歌词），之后删减就由你了。如果你嫌麻烦，可以直接右击千千的歌词秀进行“调整歌词”或“编辑歌词”比较方便。
想编辑歌词，直接在上面千千歌词秀里右击--“编辑歌词”，里面有很多小工具，编辑起来也很方便。
你也能赤手打造歌词：
1.新建一个“文本文档”
2.然后把歌词复制到文档里面，就像这样：
ti:缘份五月]
[ar:五月]
[al:家五月]
[by:]
[00:02.50]缘份五月
[00:06.00]曲词唱:五月
[00:09.00]LRC歌词制作:角水
[00:13.00]
[00:15.26]就算前世没有过约定
[00:22.08]今生我们都曾痴痴等
[00:28.96]茫茫人海走到一起算不算缘份
[00:35.89]何不把往事看淡在风尘

当然，你也可以这样编写：
[ti:爱]
[ar:小虎队]
[al:爱]
[by:]
[04:00.06][03:07.95][01:38.02][00:07.56]喔………………
[02:06.99][00:37.53]把你的心、我的心串一串
[02:10.50][00:40.18]串一株幸运草、串一个同心圆
[02:14.63][00:44.32]让所有期待未来的呼唤
[02:17.86][00:47.87]趁青春做个伴
[03:14.76][02:22.35][00:52.11]别让年轻越长大越孤单
[03:17.88][02:25.62][00:55.49]把我的幸运草种在你的梦田
[03:22.13][02:29.52][00:59.69]让地球随我们的同心圆
[03:25.57][02:33.08][01:02.86]永远的不停转
[03:29.98][02:37.53][01:07.16]向天空大声的呼唤说声我爱你
[03:33.36][02:41.14][01:11.20]向那流浪的白云说声我想你
[03:37.27][02:45.04][01:15.06]让那天空听得见、让那白云看得见

我这里偷懒了，别见怪哟！
3.保存之后，再把你的文本文档改名为你的歌曲名，不过后缀为.lrc
4.把这个文档保存到这首歌所在的文件夹（如果是mp3或mp4的话也可以）
千千、mp3、mp4会自动加载歌词

这个简单，把歌词秀打开，然后选择编辑，把那首歌的歌词复制到里面，每一句前面加上相应的时间标签，点最上面的工具栏里的蓝色“+”添加时间标签，把每一句的时间标签和播放时的时间调整好。保存就可以了。不过想把每一句都调到准确的时间可不太容易，需要反复地听，一句一句地把时间对好。哪个时间点了，出哪句歌词，不太好调。
最好是下一个LRC编辑器，这样理更方便一点。以前做过几个，可是太费时间就一直没做。

在电脑里打开记事本，在记事本里打出来，然后复制到千千静听的LRC里，前面是时间标签，就是一句歌词在在唱到时显示的时间。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
[ti:缘份五月]
[ar:五月]
[al:家五月]
[by:]
[00:02.50]缘份五月
[00:06.00]曲词唱:五月
[00:09.00]LRC歌词制作:角水
[00:13.00]
[00:15.26]就算前世没有过约定
[00:22.08]今生我们都曾痴痴等
[00:28.96]茫茫人海走到一起算不算缘份
[00:35.89]何不把往事看淡在风尘
[00:42.10]只为相遇那一个眼神
[00:49.02]彼此敞开那一扇心门
[00:55.90]风雨走过千山万水依然那样真
[01:02.12]只因有你陪我这一程
[01:09.01]多少旅途多少牵挂的人
[01:15.89]多少爱会感动这一生
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
像这样就可以了

不用，把那个自己制作的LRC歌词放到安装千千静听文件夹里的Lyrics文件夹里就可以了。那里面放的全是歌词，自动关联。注意：歌词名要和歌曲名保持一致！OK？

松鹤 · 发表于 2009-11-21 23:15:19

顶起来。

客人 *发表于 2010-4-22 10:05:09* · 发表于 2010-4-22 10:05:09

[em01]

客人 *发表于 2010-10-18 22:12:44* · 发表于 2010-10-18 22:12:44

[em01][em01]

		自动登录	找回密码
密码			立即注册