http://276813047.qzone.qq.com Thu, 26 Nov 2009 01:14:47 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Wed, 15 Apr 2009 01:05:53 GMT http://276813047.qzone.qq.com/blog/1239757553 阴曹地府：
地点：大唐国境，从酆都到达地府
师傅：地藏王
收徒条件：魔族，性别不限
参考点数分配：气血、耐力
门派特色：门派中的弟子具备夜战的能力，且封系法术对地府弟子的命中率有所降低(为正常几率×70%)。
门派描述：幽冥境界，乃地之阴司。天有神而地有鬼，地府弟子修炼多采阴邪之气，因此被江湖人唾为邪恶之辈，这当然和他们我行我素剑走偏锋的性格有关，其实地府弟子之中不乏至情至性之人，他们擅长夜战，隐身和放毒也是他们的拿手好戏。

似乎又是一个以往人气低下的门派，以前的地府似乎只能做做灵宝赚点钱，任务不要、PK不要、烧双不要的情况是地府很难生存。后来经过一系列改革，地府也是在沉浮中不断的修改自己的位置。现在，地府的位置终于明确了。属于辅助门派，烧双的伤害也加上去了。在33联后，地府变成“神”了。地府就像一枚硬币，在空中翻来翻去，终于翻到正面了。苦日子，终于快熬到头了。只是，不知道地府这枚硬币是还在空中翻，还是已经落地了。只能说一声：愿上帝保佑，阿门。

阴曹地府优势：强大的辅助技能，门派特色的强大。
阴曹地府劣势：虽然伤害技能的公式加上去了，可相比之下还是低了点。而且拥有加成伤害公式最高的技能，似乎阴曹地府的加点方式也一直定不下来。阴曹地府的优势似乎也只有在PK中才能看出来了。

主流加点方式：无【举几个例子】
3血2敏。3攻1血1敏。3血1耐1速。
特别说明：地府的方向还是很难把握，如果想玩地府，请做好心理准备，如果不是上天堂，那么就是真的是下“阴曹地府”了。

人族：

大唐官府：
地点：长安城内大唐官府
师傅：程咬金
收徒条件：人类，性别不限
参考点数分配：力量、耐力
门派特色：装备耐久度的消耗速度为普通的1/2。
门派描述：大唐子弟曾随唐皇征战天下，立下汗马功劳。门派师傅程咬金更是凌烟阁功臣榜上第一猛将，门下弟子除了修习文韬武略，还对各种兵器了如指掌，其武功招式偏重物理攻击，正应唐皇御笔亲书“天下兵法了于胸，十方无敌勇者狂。”的门派宗旨。

经常听到有人说花重金打造的大唐官府不如一个反震血宝宝，所以经常能看到大唐官府的人出现在CBG。其实不如想一下，大唐官府在梦幻里的人数比例。我敢说，梦幻人里的起码30%是大唐官府，由此看来，这个理论似乎就没有效果了。（能震死，也是因为伤害高吧。如果你伤害低肯定不会被震死）说说这个门派吧，大唐官府是梦幻里第一人气门派，除了有些服务器里龙宫能占上风，但是相比整个梦幻而言，大唐官府的人数是第一的。剧情专用的“反间之术”，任务、PK、副本都用得上的“横扫千军”。以前一直被大唐官府喊的烧双弱这个缺点，现在也开始变小了。毕竟，现在已经很少看见有人烧双了。说到攻击力，大唐官府的点杀能力和法宝干将莫邪的伤害加成，使大唐官府的攻击力一度走向顶峰。不过的确如前头所说，应对大唐官府的战术层出不穷，说出来好像是大唐官府似乎被削弱了，其实不如说一直被压制的各门派终于有点苏醒了，而大唐官府的位置，似乎也开始动摇了。

个人多说一句：个人觉得刀、剑贵那是大唐官府玩家自己的问题。没人让你只能选“剑侠客”这个角色啊。英女侠的鞭子，逍遥生的扇子、飞燕女的环圈，每个都便宜。可是你们自己不选啊，这能怪得了谁呢。毕竟梦幻没规定，大唐官府只收“剑侠客”这一个角色。

大唐官府优势：点杀能力很强，灵活性高
大唐官府劣势：飞升前没有群秒技能，应对大唐官府的战术远比其他门派的应对战术多。

主流加点方式：4攻1速。4攻1耐。3攻1体1耐。
非主流加点方式：5攻。3攻2速。

化生寺：
地点：长安城旁的化生寺
师傅：空度禅师
收徒条件：人类，男性
参考点数分配：体质、魔法、耐力
门派特色：由于不受女色诱惑，受到女儿村，盘丝洞的封系法术命中率减半。
门派描述：禅境通幽，古刹千年。化生寺遵奉“遍施法泽，渡化众生”之法旨，与世无争，但古寺能历劫战火而屹立，必有潜藏的实力。化生寺弟子灵心定性，可以免受异常状态的干扰。又大多研习歧黄之道，除了普济苍生，对自己的修为也非常有好处。

化生寺跟普陀山一直在争“第一辅助”的位子，这个争论如今也没有什么结果。只能说各有长处吧，化生寺的法宝能够血爆，普陀山的飞升技能能够加灵力。各有千秋，或许能够形容两个辅助系如今的对立面。说起化生寺，有人说是一个“移动包子铺”。似乎说起来就是为了省那俩包子钱，我一度怀疑，战斗中能使包子、包子能够起死回生、包子能够加上限、包子能够一加好几百血。甚至，一个包子能帮好几个人同时加血，一不小心，这个包子还能加上千血。如果真的有这个包子，只能说：“老板，包子多少钱一吨？给爷来几吨。”如果说真的使化生寺没能登上辅助第一宝座的，恐怕就是化生寺众禅师们最恨的金香玉了吧。同时也就有了“一个金香玉毁了一个门派”的说法。

化生寺优势：抗性高，群加血也很高。
化生寺劣势：耗蓝快，攻击手段太弱，玩起来很累

主流加点方式：2魔2耐1血、2血2魔1耐
非主流加点方式：2魔1体1耐1速、3攻1体1魔

女儿村
地点：东胜神洲外的女儿村
师傅：孙婆婆
收徒条件：人类，女
参考点数分配：体质、敏捷、耐力。
门派特色：使用暗器的伤害效果上升50点，10%的几率使用暗器攻击时，目标中毒。如果有沉鱼落雁技能，则使用暗器为攻击多人。
门派描述：农士工商皆女辈，渔樵耕牧尽红妆。已经无从猜测是谁，建立了这样一个神秘而别具风情的世外桃源，女儿村弟子都是如花似玉的少女，她们的招式也都优雅而华丽，轻灵得如同舞蹈一般，却能在敌人痴迷的瞬间放出致命的毒雾，正是对觊觎她们美貌的登徒子们最大的威胁。

经常听到有人说女儿村这么好，那么好，速度加成如何如何的恐怖。可是如果你真的要他玩女儿村，他一定会推辞。就像俗话说得好“家花哪有野花香”，虽然总是女儿村如何的恐怖，但是人气还是一低再低。这点，只要看看各区女儿村的人数就知道了。女儿村的悲哀跟方寸山类似，就是因为太出名了。因为拥有梦幻唯一一个能加速度的技能，于是其他方面都无形中削弱了。试问，如今的女儿村除了能靠血抗，用双封还能做什么？封系技能没特色，暗器是越高伤害越弱，楚楚可怜也被感知宠打破。就连引以为豪的速度加成都被削弱了。只能说，人怕出名猪怕壮。当然，女儿村就以这么唯一可以傲视群雄的技能成为了PK中当之无愧的一速。

女儿村优势：拥有先天的速度加成，成为PK中的一速
女儿村劣势：封系技能无特色，攻击手段弱

主流加点方式：2血2耐1速。2血3速。3血2速。
非主流加点方式：5速。1血4速。

方寸山：
地点：西牛贺洲海边不远的方寸山
师傅：菩提祖师
收徒条件：人类，性别不限
参考点数分配：魔法、气血、敏捷、耐力。
门派特色：对地府弟子的所有伤害增加10%，对鬼魂系敌人的物理、法术伤害加倍。
门派描述：灵台方寸山，斜月三星洞。方寸山弟子慎守菩提祖师“养本固元，清静无为”的教导，见性明心，调和阴阳，所以他们对符法有着异乎常人的理解能力，尤善请神降圣，他们不但能捻诀攻击敌方，还能够书符使敌方五神昏迷，进入异常状态。

刚才说了，方寸山的悲哀也是因为太有名了。跟女儿村的速度作比较，方寸有名的地方就是“催眠符”。这个被梦幻各门派玩家都说成是“BUG”的技能。中了之后不能攻击、不能使用法术、不能使用物品、除第一回合外不能召唤宠物。可惜，方寸山也是有名的人气低下，如果说一定要跟女儿村比人气的话。恐怕，也只有半斤八两的样子了。毕竟睡眠符不是必中的，就算中了，只要一个高精神集中的宝宝就能搞定一切。况且，如今，谁还喜欢单人PK呢？从不加魔的方寸山出现了跟灵力有关的伤害技能：五雷咒和落雷符。方寸山玩家只有苦笑的份了。如今的方寸在群体PK中的位置是半辅助半封系的位置了，只是方寸山的未来一样让人担忧。何去何从，恐怕……只有方寸山自己知道了。

方寸山优势：拥有梦幻第一封“催眠符”，封系法术能降属性
方寸山劣势：攻击能力弱、除抓鬼外，没队伍要。

主流加点方式：2体1耐2速。1体2耐2速。3速1体1耐。
非主流加点方式：5魔。5速。3魔2速。 ]]> http://276813047.qzone.qq.com/blog/1239757553#comment 134218240 Wed, 15 Apr 2009 01:05:53 GMT http://276813047.qzone.qq.com/blog/1239757553 http://276813047.qzone.qq.com/blog/1239757512
性格豪爽，不拘小节，也是不喜欢拐弯抹角的人。这类人比较适合高伤害性的门派，比如人族的大唐官府（高物理伤害），仙族的龙宫（高法术伤害），魔族的魔王寨（高法术伤害）还有狮驼岭（高物理伤害）。

性格稳重，不喜欢出风头，能成为队伍的主心骨的人。这类人比较适合辅助系的门派，比如人族的化生寺、仙族的普陀山、魔族的地府。

性格内敛，有耐心，认为自己的智商高一点，喜欢当军师的人。这类人比较适合封系门派，比如人族的方寸山、女儿村，仙族的天宫、五庄观，魔族的盘丝岭。

似乎说起来门派很多，即使知道了自己适合哪种，可还是有很多种选择。

我在这里稍稍剖析一下，让你知道如何选择，也希望等你等级高的时候，不会后悔。

仙族：
龙宫：
地点：东海海底
师傅：东海龙王
收徒条件：仙族，性别不限
参考点数分配：魔法、气血、耐力
门派特色：法术命中率100%。
门派描述：天生神力和超乎寻常的智慧使龙族具有一种沉默的威严，龙宫弟子能够如此熟稔地操纵水与风的力量来呼应他们自身具有的潜能。相传龙颈下有逆鳞，触之则怒，当被惹怒的时候，龙宫弟子无疑是最可怕的。

龙宫的法术注重面伤，也就是全面伤害。而且因为法术“龙卷雨击”同时攻击多个敌人，所以在前期可谓是要风得风要雨得雨。到了后期，因为魔王寨和变身套装的狮驼岭的发展，这种优势就逐渐变小，取而代之的是可以消耗对方全体魔法的“龙吟”，这也就是传说中的“榨蓝战术”。

龙宫优势：灵活性高，面伤性高，适合群体攻击。在前期有一定优势，后期优势稍减。但是依然是队伍里的主要法伤门派。
龙宫劣势：龙宫后期，虽然能比魔王寨多攻击两个。可是法术伤害却没有魔王寨高，在狮驼岭发展之后，面伤效果再一次缩小。

主流加点方式：4魔1耐，3魔1体1耐
非主流加点方式：5魔

天宫：
地点：西牛贺洲外
师傅：李靖
收徒条件：仙族，性别不限
参考点数分配：力量、气血、耐力。
门派特色：具有15%的几率避免受到负面法术影响。当有其它同类效果并存时，几率可叠加，但最终的抵抗几率不超过25%。
门派描述：“金阙银銮并紫府，琪花瑶草暨奇葩”除了灵雾充盈景色清奇之外，天宫可算是最高贵的门派。其弟子皆道骨仙风、不食人间烟火。除了可以修炼千里眼顺风耳等异能之外，修行高的弟子还可以腾云驾雾。而且天宫弟子个个以驱邪除妖为己任，所以天宫门派当然是魔族最忌惮和仇视的。

天宫主要是以封系技能为主，以辅助技能为辅。简单而言，就是半辅助半封系的角色。对于龙宫和魔王寨来说，最怕的就是天宫的“天雷斩”，因为这个可以降灵力，任何一个高灵魔王寨或者高灵龙宫，只要被天雷斩击中几回，也只能是纸老虎了。但是，这个技能只能适用于单人PK，在群体PK的时候，主要还是以错乱或者是镇妖此类的封系招数为主。因为天宫的封系上限是固定的，几率也比较高，而门派技能附加的属性也能让天宫变成铁板。

天宫优势：单人PK可以降对方灵力，群体PK可以封对面技能，本身属性较高。属于铁板型半辅助半封系门派。
天宫劣势：天宫一向被称为“四不象”，各个技能都有一点其他门派的样子。可是又没办法超过类似门派，至于怎么用，那还需要天宫的不断进步了。

主流加点：无【因为天宫加点方式很多，也没有统一的加点方式，所以在这里只举几个例子】
1血1敏3耐。1血2耐1敏1魔。2敏2耐1体

五庄观
地点：南瞻部洲
师傅：镇元大仙
收徒条件：仙族，男性
参考点数分配：体质、力量、魔法、耐力
门派描述：五庄观镇元子圣号与世同君，乃地仙之祖，实力自然不可小觑，尤其五庄观是天生地蕴的仙根人参果树所在之地，依靠人参果的仙力，再加上五庄观弟子研习阴阳五行、伏羲八卦所悟出的奇术，他们的灵根是增长最快的。
门派特色：五庄观弟子可以用较少的门派贡献度购买“人参果”，每次购买需花费150点贡献度和100点体力，其它门派购买需花费300点贡献度和100点体力。

五庄观分为两种，一种是剑宗，一种是气宗。现在五庄观比较认同的是气宗，那么就以气宗来说。五庄观是最典型的半辅助半封系门派，会群点红灯，会单点蓝灯，这点可以看出是辅助系。可是还有一个日月乾坤这么一个变态的封攻封法封特技（俗称三封），对怪还可以封回合（不能封主怪）的封系技能。可以说，面对一个气宗五庄观，没有几个门派敢扬言：“你们五庄观永远打不过我们门派。”对于单人PK，五庄观主要是靠“磨”字诀，我会加血还会加蓝，你能么？无限的“磨”，这种情况下，只能说一声无奈了。群体PK，五庄观的优势就更大了。而日月乾坤也因为能封回合这个特性，成为了活动、抓鬼、副本的宠儿。所以现在的五庄观的人数是日益扩大，大有超过龙宫和大唐官府这两个人气门派的气势。

五庄观优势：辅助性强，还有日月乾坤作为变态的封系技能。很恐怖。
五庄观劣势：五庄观的优势跟劣势一样明显，日月乾坤的几率太低，群加血不能加气血上限。

主流加点：2耐2体1敏或1体2耐2敏
非主流加点：3攻2耐


普陀山：
地点：南海上的一个小岛
师傅：观音姐姐
收徒条件：仙族，女性
参考点数分配：体质、魔法、耐力。
门派特色：避免对方的五行对自己的克制效果。
门派描述：“落伽山上慈悲主，潮音洞里观世音”。拜观音姐姐为师的普陀山弟子，修习清心宁性之术，心无点尘，所以能够不受五行拘束。此外，观音大士净瓶中的甘露还有着起死回生的力量。

普陀山是辅助系门派，灵动九天的群体加灵、普度众生的高血加上限、最近流行的自在心法加血术。明摆着普陀山是辅助系门派，可是辅助系门派升级比较慢。似乎策划也发现了这点，于是给了普陀山可以“秒”的技能：日光华、靛沧海、地烈火、苍茫树。对于怪物（NPC）有加强还有作用于多人的效果。听闻如今的普陀山在做任务的时候，已经不喜欢使用普度众生了，而是喜欢用法术攻击，而且伤害值也很可观。颇有“小龙宫”的气质。而且还省魔。

普陀山优势：能够增加队伍中高法伤人物的灵力，有可以恢复上限的技能，灵活力较强。在任务中的法伤技能，可作用于多人，伤害值可观。而且还是固定伤害。
普陀山劣势：单人PK很难存活，特别是面对高血门派的时候，因为固定伤害，对于动不动就几千血的门派来说，跟挠痒痒差不多。跟封系就更没话说。因为灵动九天技能需要飞升才会有，所以在飞升前的普陀山在群体PK的作用性较小。

主流加点方式：1血2耐2魔。1血2耐1.5魔0.5速。
非主流加点方式：4耐1血。

魔族：

魔王寨：
地点：南瞻部洲
师傅：牛魔王
收徒条件：魔族，性别不限
参考点数分配：体质、魔法、耐力
门派特色：战斗中15%的几率完全招架住普通物理攻击。
门派描述：四海有名称混世，西方大力号魔王。此乃混世魔王聚集手下四万三千妖众成立的门派。崇武崇勇是魔王寨的传统，魔王门下弟子以强悍的战斗力著称。同时他们召唤妖兽助战的能力也是不可小觑的。

魔王寨跟龙宫不一样，龙宫注重面伤，魔王寨注重点伤。虽然没有龙宫秒的多，但是法术伤害却比龙宫高，特别是还有梦幻第一单法“三味真火”，使魔王寨的地位正在不断地提高。魔王寨曾是梦幻里人数最少的几个门派之一，因为秒的少，所以长期被龙宫压迫。可是自梦幻修改了之后，除了三味真火的命中率和飞升技能之外，起码都比以前好了。类似于法术暴击的法宝，作用人数的公式修改，还有能增加法术伤害的“牛劲”。这一切都让魔王寨的人气有了一个质的飞跃。虽然鸡肋技能还是不少，但是我想魔王寨的玩家应该是有些满足了，毕竟，相比之下，现在的日子肯定比以前舒坦多了。

魔王寨优势：法伤高，点杀能力强。
魔王寨劣势：灵活力差，能用的技能不多，被封、被毒就是半残废。

主流加点方式：3魔2血。1血3魔1耐。4魔1血。
非主流加点方式：5魔

盘丝洞：
地点：南瞻部洲
师傅：白晶晶
收徒条件：魔族，女性
参考点数分配：体质、敏捷、魔法、耐力
门派特色：不受任何暗器伤害。
门派描述：盘丝洞中多是妖娆娇媚的魔女，她们喜欢追求刺激和挑战，坦白和率真也令她们不同于寻常女子，盘丝弟子擅长蛛丝结阵，能够令任何暗器失效，此外当她们施展勾魂摄魄的时候，有几人还能心如止水，不起波澜？

跟魔王寨类似，以前也是门可罗雀的门派，自从“天罗地网”改了之后。人气才开始稍稍恢复，因为技能的原因，盘丝岭成为了梦幻第一吸血鬼。有魔吸魔，没魔吸血。这恐怕是盘丝在单人PK或者副本、任务里的真实写照了。在群体PK中，盘丝洞主要还是靠封系技能“含情脉脉”和禁疗招数来做辅助效用。不得不说，在我看到盘丝的“天罗地网”秒怪的伤害的时候，我是彻底无语了。如今的盘丝洞也在逐渐发展，只是不知道会发展成什么样子，让我们拭目以待（怎么跟广告似的）。盘丝洞的强化符，也很贵吧……

盘丝洞优势：能够吸收对方的魔或血，还能够禁疗，灵活力很强。
盘丝洞劣势：没办法杀人，单纯的定位于封系。存活能力差。对于加点，还有很大的争议。

主流加点方式：无【加点方式有很多，同样只举几个例子】
3血2速。2血1耐2速。2体3速。

狮驼岭：
地点：南瞻部洲外
师傅：大大王
收徒条件：魔族，男性
参考点数分配：体质、力量、耐力。
门派特色：每次训养召唤兽所提升的忠诚度加倍；召唤兽在战斗中死亡不掉忠诚；武器耐久度的消耗速度为普通耐久消耗速度的70%。
门派描述：骷髅若岭，骸骨成林，狮驼岭妖魔以狠辣的出手和无情的行事作风令人闻风丧胆，尤其狂暴的时候他们往往会变身成兽型，给予敌人致命的咬啮和袭击！另外狮驼岭门下和灵兽有天生的亲近关系，他们驯养的召唤兽通常都十分忠诚，也是战斗中的好帮手。

狮驼岭跟大唐官府的关系有点像龙宫跟魔王寨的关系。因为狮驼岭也是靠面伤取胜的，只是龙宫跟魔王寨都是法术伤害。而狮驼岭跟大唐官府都是物理伤害罢了。没有变身套装的狮驼岭以前升级很困难。有了变身套装，因为其出色的面伤能力，使之成为继龙宫之后，成为如今烧双的新宠儿。而门派地位也是日新月异，特别是群体PK中的鹰击更是成就了狮驼岭一代“召唤兽杀手”的名号。飞升之后，因为技能的原因，狮驼岭的魔法压力能稍微减轻，也是很不错的。

狮驼岭优势：物理面积伤害大，伤害力高。
狮驼岭劣势：极度缺蓝，虽然飞升之后能稍微缓解，但是面对“破碎无双”“榨蓝战术”还是只有干瞪眼的份。

主流加点方式：3攻2体。4攻1体
非主流加点方式：5攻。3攻1魔1体。 ]]> http://276813047.qzone.qq.com/blog/1239757512#comment 134218240 Wed, 15 Apr 2009 01:05:12 GMT http://276813047.qzone.qq.com/blog/1239757512 http://276813047.qzone.qq.com/blog/1230589670
　　QQ2009已经是腾讯给各位QQer提供的最精简的一个版本了，但是网友的要求却依旧苛刻，哈哈，还想去掉QQ2009的广告，那么就给大家介绍几种方法来去掉QQ2009的广告吧！满足一下你。如果你使用QQ2008，那么可以看icech的另一篇文章手动去除QQ2008广告的方法。

　　1、QQ2009聊天窗口右上角广告的去除方法

　　一般默认这里是现实QQ天气预报的，点击可以直接进入QQ天气预报的页面。

　　方法1：删除QQ目录Tencent\QQ2009\Plugin\Com.Tencent.Advertisement\bin 下的 Advertisement.dll文件，新建空的文本文档，重命名为 Advertisement.dll 就行了。一般默认目录地址为：C:\Program Files\Tencent\QQ2009。

　　方法2：删除QQ目录Tencent\QQ2009\Plugin\Com.Tencent.Advertisement下的除了plugin.tpc以外的所有文件即可。

　　2、QQ2009迷你首页的去除方法

　　删除QQ目录Tencent\QQ2009\Plugin\Com.Tencent.Today下的除plugin.tpc已外的一切文件即可。

　　3、其他插件的去除方法

　　看了前面去除QQ2009广告和迷你首页的方法之后，就应该知道具体的方法了吧！

　　看名字就能猜出来是哪个插件了！比如：

　　Com.Tencent.QQShow QQ秀

　　Com.Tencent.QQPet QQ宠物

　　Com.Tencent.Qzone QQ空间

Com.Tencent.QRing QQ铃声
　　等等，这里就不一一说了，方法一样，保留目录中的plugin.tpc文件，其他文件全部删除即可！

　　4、提高QQ2009启动速度

　　把Tencent\QQ2009\Biin\TSFSCAN.DAT 文件改个名字，建立一个文件夹(不是文件)，命名为TSFSCAN.DAT即可。 ]]> http://276813047.qzone.qq.com/blog/1230589670#comment 134218240 Mon, 29 Dec 2008 22:27:50 GMT http://276813047.qzone.qq.com/blog/1230589670 http://276813047.qzone.qq.com/blog/1230398126 1.去除QQ广告
首先显找到QQ的安装目录：比如我的QQ安装在C:\Program Files\QQ\文件夹下，你就可得到C:\Program Files\QQ\NewSkins\QQ2008\IMSkin\IMSkin.ini这个文件，如果没找到，就直接在地址栏输入C:\Program Files\QQ\NewSkins\QQ2007\IMSkin\IMSkin.ini。如果安装在别的盘换一下前面的部分。

首先备份一下 IMSKIN.INI。接着使用Ctrl+F 查找键

1、查找功能先找rightSpace字符串，找到后发现把rightSpace=0改为 rightSpace=-242； (注意242前面有个 - )
2、在点击查找menuShowBand字符串把menuShowBand = 1，改为 menuShowBand = 0（谨记空格绝对不能去掉）保存记事本后重启QQ软件就好了。


2.屏蔽QQ迷你首页

在QQ文件夹中用系统自带的搜索功能输入QQexternal开始搜索，
找到QQexternal.exe和QQexternal.tlg 两个隐藏文件并删除掉这两个文件，因为ＱＱ的新闻首页关联程序就是QQexternal.exe和QQexternal.tlg
删除后迷你首页就无法启动了! ]]> http://276813047.qzone.qq.com/blog/1230398126#comment 134218240 Sat, 27 Dec 2008 17:15:26 GMT http://276813047.qzone.qq.com/blog/1230398126 http://276813047.qzone.qq.com/blog/1224134139
　　原因很简章，当你看中这一款了，你之前对这款的配置和价格都问了很多家经销商了．因为笔记本市场竞争激烈，基本上你问的价格对经销商来说，就没利润了．那怎么办呢？很简单，给你改型号，试想一下，你跑了一天了，那个型号也问的差不多了，而经销商通过各种技巧让你买另一款机子，看看天色也晚了，自己也跑累了，不想出去跑了，看着销售员＂善良＂的眼神，想想这个款也差不多，算了，不出去问了，就买吧，呵呵，那你就中招了．因为你对这款价格不了解，可以想像，经过这种转型而来产生的利润，绝对是暴力了，用我们行话来说，至少有1000.如果你确实喜欢上了销售员推荐的新款，那么对付这招也很简单，不管销售员怎么向你保证价格是最低了．一定要拉下面子出去再问问价格，问了你就知道，你这样做是绝对有价值的．呵呵．很多厉害的销售员就吃准了客户不好意思的心理，让你不好意思走出他的店，那么，你自己也成为被宰的对象了．如果你出去问了，发现之前那个给你改型号的销售员价格比较合理，那么恭喜你，你遇到了非常少见讲诚信的销售员，还等什么呢？就在这买吧。

　　第二：问价格有也有讲究，如果你一开始就问一款机子大概的型号，比如，华硕的A8，你只说了A8两个字，那么，你问到的价格，多半是非常高的．因为这种情况下销售员肯定要报高价的，如果你说价格太高，他们也会说有很多种型号呢，配置多呢，我报的是ＸＸ配置，那你就没话说了．正确的问价方式是：报出精准的型号，如：A8H73SC-SL当你这样一问，做为销售员，就知道你是了解的非常清楚了，不然不会报出这么准确的型号，那么，他们也不敢胡乱报价了．这样你问到的价格就是非常实际的．而不是毫无意义的乱报的价格。

　　第三：不要为突然问到一个非常超低的让你感到脸发热心乱跳的超低价而激动不已，呵呵，事实上，很多销售员是这么干的，你要买这款机子是吧？了解一下价格，哦，我没钱赚，怎么办呢？转型啊，怎么转呢？第一步就是先给你报个超超低价，你一听，开心啊，激动啊，这么低的价格，不禁对这位销售员好感倍增．那么，你看好了，他第二步，肯定会说以前你看中的那个机子怎么怎么不适合你，我现在这款怎么怎么合适你．呵呵，记住哦，如果真的看中他新推荐的这一款，一定要出去多问几家，如果你不改变主意了，就不要浪费你时间了，让他拿货吧，多半是拿不出来的，因为他报的价格是低于成本报的，压根就没打算卖给你，结果浪费了你宝贵的时间，所以，我的忠告是：不要在报价最低的那一家买．你多半只会收获失望。

　　第四：对自己看好的配置一定要了解清楚．如果不懂，就找个懂的（怕就怕不懂装懂的人来做参谋，这样的人最容易被销售员三下两下就摆平了，一定要找确实很懂的人陪你）因为销售员很会利用你不懂配置来忽悠你，明明就是一样的机子，硬说多了一个什么独立显卡啊，或者是什么炫丽屏啊之类的，让你加钱购买．这样的客户在我眼里是很可悲的．我曾经亲眼见过笔记本电脑所带的电池居然也被销售员单独加价两千卖掉了，不懂电脑的用户毕竟多啊．如果你清楚配置，销售员这一招自然也没用了。

　　第五：当然还是要了解你要购买的机子的赠品，比如，华硕有段时间，Ｓ５笔记本电脑高配版是免费送第二块电池的，当然了，如果你不知道这个信息，销售员肯定会让你加个三五百的买第二块电池，没说的．其实像这样的促销，最简单的一点，厂家做这类促销的时候，肯定会有相关的彩页出来做宣传，你在了解电脑的阶段时只要记的向销售员索取一份彩页，基本上就不会中这一招了．当然了，在家里上一些非常大的网站了解一下，就更好了。

　　第六：很多淘友在买笔记本电脑的时候，非常喜欢要一些赠品，我告诉大家，销售员在送赠品的时候，只一个原则：最便宜．所以送的基本上全是垃圾．所以，最聪明的销售者，会先要东西，然后再跟销售员，这些东西我不要了，你给我减钱，呵呵，不要指望能减掉销售员跟你说这个值多少钱，那个值多少钱的程度，基本上，他说值１００元的东西，成本在30元就不错了．能减多少，就看你是怎么跟销售员谈啦．

　　第七：很不幸，厂家没有给经销商发样机来出样，所以，你们在电脑城看到的样机，全是要当新机卖掉的．当然了，样机也不会像一般人想象的那样，非常烂的机器，事实上，我们在为如何保护样机，可是非常用了心的．说难听点真是轻拿轻放，因为万一因为你造成样机划伤，你是要赔两百元来喷漆的．如果你真的不想要样机，不要看包装，没用的，有些大的商家连那个封条都自己去印了．那看什么呢？两点：第一：看接口处如网卡部分，有没有进灰尘，新机子是不会有灰的．其次，仔细看键盘里有无灰尘，表面有无划伤，特别是kinston锁孔，基本上因为考虑到防盗，这里都要锁上的，就难免有点划伤．如果这里有划伤，就可以确定是样机了。

　　第八：很多销售员说要开发票就要加钱，加几个几个税点，这就纯粹是欺骗了，因为笔记本电脑进货的时候就是含税的，不可能是要另加钱的．另外，很多销售员会说保修不用发票，只要收据就可以了．以此为借口不给你开发票只开收据．确实，保修的话，没发票也能保修．但请注意，还是有区别的．如果没有发票，保修日期是按出厂日期来计算的，有发票，则是按发票日期来计算保修日期的．而笔记本电脑库存两个月非常正常，所以想像一下，如果你不幸在那两个月的时候，机器坏了．．．还有一点；国家有一个法律叫＜微型计算机三包政策＞，哪三包呢？出现质量问题，七天包退，十五天包换，一年内，经两次维修仍不能正常使用的，包换．所谓三包．而如果你要享受这三包，那前提是，你得有发票．那为什么销售员不给你开发票呢？很简章，无利不起早，他可以把本属于你的发票卖给别人来获取利益．所以，购买整机的时候，一定要记的索取发票！

　　第九：可能说出来让很多人觉得人很难相信了，呵呵，但我告诉大家，以前我们那个店面，１５％的利润，都是拿回扣的人帮我们创造的．所以，如果你请熟人帮你把关电脑，记住一个原则即可：拉下面子，自己要独立的出去问问价格．这样，你就不会被人忽悠了．所以我就不大愿意帮熟人买电脑，因为我知道这一点，我不想背上这个骂名啊，我的方法是：你先自己出去问价格，然后我再帮你问，这样，你价格心中有底，就不会怕我拿回扣啦，呵呵．呵呵,希望经常帮朋友装机的熊友表打我哦.毕竟热心的朋友还是占多数的。

　　第十:就是有条件的人,在买电脑前,最好去各大电子商务网站查询一下价格,最方便就是去淘宝查下价格,可能淘宝上的 价格在实体店面难买的,如果放心的话可以在 网上买,实在不行的话要去专卖店买,至少心里有个底,不会被赚太多,大家都知道淘宝上价格低嘛。

]]> http://276813047.qzone.qq.com/blog/1224134139#comment 512 Thu, 16 Oct 2008 05:15:39 GMT http://276813047.qzone.qq.com/blog/1224134139 http://276813047.qzone.qq.com/blog/1221597928 1、 检查系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
2、 更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。
3、 尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG。
4、 删除然后重新创建 Windows/System32/Wbem/Repository文件夹中的文件：在桌面上右击我的电脑，然后单击管理。在"服务和应用程序"下，单击服务，然后关闭并停止 Windows ManagementInstrumentation 服务。 删除 Windows/System32/Wbem/Repository文件夹中的所有文件。（在删除前请创建这些文件的备份副本。）打开"服务和应用程序"，单击服务，然后打开并启动 WindowsManagement Instrumentation 服务。当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件：HKEY_LOCAL_MACHINE/SOFTWARE /Microsoft/WBEM/CIMOM/Autorecover MOFs

内存不能read written常见原因及解决方法
1、内存条坏了 更换内存条
2、双内存不兼容 使用同品牌的内存或只要一条内存
3、内存质量问题 更换内存条
4、散热问题 加强机箱内部的散热
5、内存和主板没插好或其他硬件不兼容 重插内存或换个插槽
6、硬件有问题 更换硬盘
7、驱动问题 重装驱动,如果是新系统,应先安装主板驱动
8、软件损坏 重装软件
9、软件有BUG 打补丁或更新到最新版本
10、软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式
11、软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试
12、软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题
13、病毒问题 病毒库更新查杀病毒
14、杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试
15、系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。

Windows无法访问指定设备路径或文件，怎么解决？
开始、运行cmd输入
assoc .exe=exefile〔assoc 跟.exe 之间要有空格〕
重新建立关联 （若是cmd运行不了，可以重启选择操作系统后按F8，选择带有命令提示符的安全模式中直接进行以下操作）
如果是中毒请杀完先
或者这个办法（电脑小白慎用）
①进入系统盘windows文件夹，进入注册表所在的根目录。
②右键单击regedit.exe，选择重命名。(最好在DOS下改名，用ren命令)
①将文件后缀名“exe”改为“com”。
②双击打开注册表。
找到HKEY_CLASSES_ROOT\exefile\shell\open\command
双击默认键值。
输入“%1%*”，点“确定”。 ]]> http://276813047.qzone.qq.com/blog/1221597928#comment 512 Tue, 16 Sep 2008 20:45:28 GMT http://276813047.qzone.qq.com/blog/1221597928 http://276813047.qzone.qq.com/blog/1221173767 　　1.安装时出现“Setup was unable to locate a locally attached hard drive suitable for holding temporary Setup files.”提示！
　　解决方法：在目前的Vista版本中，一般都要求目标安装分区有8G以上空间！同时，还需要在其他分区有2G左右剩余空间，作为安装文件的临时文件夹！出现该错误的原因，就是无法创建临时文件目录！
　　2.安装时出现“Setup cannot run on this version of the Operating System. To install Windows please try booting from the install media.”提示！
　　解决方法：在Windows XP x64下运行该安装程序，或者刻盘，从光盘启动安装！
　　3.安装时出现“Windows Setup cannot determine if this computer supports installing this version of Windows.”提示！
　　解决方法：该问题可能于Windows XP系统的某个服务有关，请恢复Windows XP默然服务(恢复方法多种多样，这里不单独提供)然后重新启动一次即可正常安装。
　　4.安装vista到安装展开时出现0x80070017错误:
　　安装源有问题:校验md5值，光盘不行就用UltraISO释放到硬盘装
　　硬件有问题：.....
　　5.安装SP1出现0x80070002错误:
　　试试360升级，如果还是不能更新请您换一个时间更新，
　　或是在更新失败后继续不停的更新
　　如此反复，一定能成功的
　　还是不行的话更新时请关闭UAC，一些杀毒软件防火墙，拆卸一键还原
　　6.0x80070015 的错误
　　光盘的问题，可能是光盘没有避光保存，不能用了，建议换掉
　　7.0x80070010 的错误
　　可能由于精简而产生文件错误
　　8.0x80070241 的错误
　　1、用虚拟光驱解压Vista ISO文件.
　　2、把虚拟光驱的所有文件拷到D:\VISTA下面
　　3、双击i386下的SETUP(确保C分区为NTFS格式)
　　4、进入到安装界面时，剩下的根据提示一步一步完成。
　　或者重新刻盘(速度一定要慢，保证质量) ]]> http://276813047.qzone.qq.com/blog/1221173767#comment 512 Thu, 11 Sep 2008 22:56:07 GMT http://276813047.qzone.qq.com/blog/1221173767 http://276813047.qzone.qq.com/blog/1221081384 99%绝对安全的个人电脑（申请加精）细想一下，现在大多数人的电脑这只未必安全，真好闲暇无事，特发此帖，希望对大家有所帮助！！！

由于现在家用电脑所使用的操作系统多数为WinXP 和Win2000 pro（建议还在使用98的朋友换换系统，连_blank/>微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。


个人电脑常见的被入侵方式


谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：


(1) 被他人盗取密码；


(2) 系统被_blank/>木马攻击；


(3) 浏览网页时被恶意的java scrpit程序攻击；


(4) QQ被攻击或泄漏信息；


(5) 病毒感染；


(6) 系统存在漏洞使他人攻击自己。


(7) _blank/>黑客的恶意攻击。


下面我们就来看看通过什么样的手段来更有效的防范攻击。


查本地共享资源

删除共享

删除ipc$空连接

账号密码的安全原则

关闭自己的139端口

445端口的关闭

3389的关闭

4899的防范

常见端口的介绍

如何查看本机打开的端口和过滤

禁用服务

本地策略

本地安全策略

用户权限分配策略

终端服务配置

用户和组策略

防止rpc漏洞

自己动手DIY在本地策略的安全选项

工具介绍

避免被恶意代码 木马等病毒攻击


1.查看本地共享资源


运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。


2.删除共享(每次输入一个）


net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e，f，……可以继续删除）


3.删除ipc$空连接


在运行内输入regedit，在_blank/>注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。


4.关闭自己的139端口，ipc和RPC漏洞存在于此。


关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。


5．防止rpc漏洞


打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。


XP SP2和2000 pro sp4，均不存在该漏洞。


6．445端口的关闭


修改注册表，添加一个键值

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为0这样就ok了。


7．3389的关闭


XP：我的电脑上点右键选属性--/>远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。


Win2000server 开始--/>程序--/>管理工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）


使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始--/>设置--/>控制面板--/>管理工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。


8．4899的防范


网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。


4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。


所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。

9、禁用服务


若PC没有特殊用途，基于安全考虑，打开控制面板，进入管理工具——服务，关闭以下服务：


1.Alerter[通知选定的用户和计算机管理警报]

2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]

3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享

4.Distributed Link Tracking Server[适用局域网分布式链接]

5.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]

6.Messenger[警报]

7.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]

8.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]

9.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]

10.Remote Desktop Help Session Manager[管理并控制远程协助]

11.Remote Registry[使远程计算机用户修改本地注册表]

12.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]

13.Server[支持此计算机通过网络的文件、打印、和命名管道共享]

14.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]

15.Telnet[允许远程用户登录到此计算机并运行程序]

16.Terminal Services[允许用户以交互方式连接到远程计算机]

17.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]


如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。


10、账号密码的安全原则


首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的越复杂越好，最好改成中文的），然后设置一个密码，最好是8位以上字母数字符号组合。 (让那些该死的黑客慢慢猜去吧～）


如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。

　　

打开管理工具.本地安全设置.密码策略


1.密码必须符合复杂要求性.启用

2.密码最小值.我设置的是8

3.密码最长使用期限.我是默认设置42天

4.密码最短使用期限0天

5.强制密码历史 记住0个密码

6.用可还原的_blank/>加密来存储密码 禁用

11、本地策略:


这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。


(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)


打开管理工具

　　

找到本地安全设置.本地策略.审核策略


1.审核策略更改 成功失败

2.审核登陆事件 成功失败

3.审核对象访问 失败

4.审核跟踪过程 无审核

5.审核目录服务访问 失败

6.审核特权使用 失败

7.审核系统事件 成功失败

8.审核帐户登陆时间 成功失败

9.审核帐户管理 成功失败

&nb sp;然后再到管理工具找到

事件查看器

应用程序：右键/>属性/>设置日志大小上限，我设置了50mb，选择不覆盖事件

安全性：右键/>属性/>设置日志大小上限，我也是设置了50mb，选择不覆盖事件

系统：右键/>属性/>设置日志大小上限，我都是设置了50mb，选择不覆盖事件

12、本地安全策略:


打开管理工具

　　

找到本地安全设置.本地策略.安全选项

　　　　

1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]

2.网络访问.不允许SAM帐户的匿名枚举 启用

3.网络访问.可匿名的共享 将后面的值删除

4.网络访问.可匿名的命名管道 将后面的值删除

5.网络访问.可远程访问的注册表路径 将后面的值删除

6.网络访问.可远程访问的注册表的子路径 将后面的值删除

7.网络访问.限制匿名访问命名管道和共享

8.帐户.（前面已经详细讲过拉 ）


13、用户权限分配策略:


打开管理工具

　　

找到本地安全设置.本地策略.用户权限分配

　　　　

1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID

2.从远程系统强制关机，Admin帐户也删除，一个都不留　　　　

3.拒绝从网络访问这台计算机 将ID删除

4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务

5.通过远端强制关机。删掉


14、终端服务配置


打开管理工具

　　

终端服务配置


1.打开后，点连接，右键，属性，远程控制，点不允许远程控制

2.常规，加密级别，高，在使用标准Windows验证上点√!

3.网卡，将最多连接数上设置为0

4.高级，将里面的权限也删除.[我没设置]

再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话


15、用户和组策略


打开管理工具


计算机管理.本地用户和组.用户;


删除Support_388945a0用户等等


只留下你更改好名字的adminisrator权限　　


计算机管理.本地用户和组.组

　　　　

组.我们就不分组了，每必要把


16、自己动手DIY在本地策略的安全选项

　　　　

1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.

2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.

3）对匿名连接的额外限制

4）禁止按 alt+crtl +del(没必要）

5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]

6）只有本地登陆用户才能访问cd-rom

7）只有本地登陆用户才能访问软驱

8）取消关机原因的提示


A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；

B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；

C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；

D、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。


9）禁止关机事件跟踪

开始“Start -/>”运行“ Run -/>输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-/> ”管理模板“（Administrative Templates）-/> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口


17、常见端口的介绍

　　　　　　　　　　　　

　　TCP

　　21　　 FTP

　　22　　 SSH

　　23　　 TELNET

　　25　　 TCP SMTP

　　53　　 TCP DNS

　　80　　 HTTP

　　135　　epmap

　　138　　[冲击波]

　　139　　smb

　　445

　　1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b

　　1026 DCE/12345778-1234-abcd-ef00-0123456789ac

　　1433 TCP SQL SERVER

　　5631 TCP PCANYWHERE

　　5632 UDP PCANYWHERE

　　3389　　 Terminal Services

　　4444[冲击波]

　

　　UDP

　　67[冲击波]

　　137 netbios-ns

　　161 An SNMP Agent is running/ Default community names of the SNMP Agent


关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了

18、另外介绍一下如何查看本机打开的端口和tcpip端口的过滤


开始－－运行－－cmd


输入命令netstat -a


会看到例如（这是我的机器开放的端口）


Proto Local Address　　　　Foreign Address　　　　State

TCP　　yf001:epmap yf001:0　　　　 LISTE

TCP　　yf001:1025 yf001:0 LISTE

TCP　　(用户名）:1035　 yf001:0 LISTE

TCP　　yf001:netbios-ssn yf001:0　　　　 　 LISTE

UDP　　yf001:1129　　　　　　*:*

UDP　　yf001:1183　　　　　　*:*

UDP　　yf001:1396　　　　　　*:*

UDP　　yf001:1464　　　　　　*:*

UDP　　yf001:1466　　　　　　*:*

UDP　　yf001:4000　　　　　　*:*

UDP　　yf001:4002　　　　　　*:*

UDP　　yf001:6000　　　　　　*:*

UDP　　yf001:6001　　　　　　*:*

UDP　　yf001:6002　　　　　　*:*

UDP　　yf001:6003　　　　　　*:*

UDP　　yf001:6004　　　　　　*:*

UDP　　yf001:6005　　　　　　*:*

UDP　　yf001:6006　　　　　　*:*

UDP　　yf001:6007　　　　　　*:*

UDP　　yf001:1030　　　　　　*:*

UDP　　yf001:1048　　　　　　*:*

UDP　　yf001:1144　　　　　　*:*

UDP　　yf001:1226　　　　　　*:*

UDP　　yf001:1390　　　　　　*:*

UDP　　yf001:netbios-ns *:*

UDP　　yf001:netbios-dgm *:*

UDP　　yf001:isakmp *:*


现在讲讲基于Windows的tcp/ip的过滤


控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!


然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。


19、关于浏览器


IE浏览器（或基于IE内核的浏览器）存在隐私问题，index.dat文件里记录着你上网的信息。所以我推荐大家换一款其他内核浏览器。

现在炒的很热的FireFox，就很不错，如果你想打造一款属于自己的个性化浏览器，那FireFox是首选。它有强大的扩展定制功能！

还有传说中那款最快的浏览器 Opera ，速度惊人，界面华丽，笔者正在使用。（就在3个小时前，OPERA公司10年庆祝送正式注册码，笔者申请了两个，^_^）


当然，由于国内一些网页并不是用WC3组织认证的标准HTML语言编写，所以IE还是不能丢，留作备用。


处理IE隐私可以用：Webroot WindowWasher -- www.hanzify.org 上有正式版+汉化补丁

Ccleaner -- GOOGLE一下，官方占上有，多国语言的。

RAMDISK 用内存虚拟出一块硬盘，将缓存文件写进去，不仅解决了隐私问题，理论上还能提高网速。（建议内存/>=512M者使用）


20、最后一招，也是最关键的一招：安装杀软与防火墙

　　

杀毒软件要看实力，绝对不能看广告。笔者在霏凡的病毒区混了半年，把杀软几乎也装了个遍，以下是个人心得：


1：国产杀软：江民一出，谁与争峰？KV的败笔就是当年那个硬盘炸弹吧，呵呵。其实论实力，江民在国内绝对是一支独秀。先进的杀毒引擎，较完整的病毒库，

清除活体病毒能力强，杀壳能力强，可杀连环DLL，监控灵敏，占系统内存小。－－声明：我不是KV的枪手，因为国内的杀软公司普遍只会打广告，应该BS一下。

DB2005都到了2005了才杀两个壳？Rising的误报天下第一，可是随便下个毒包基本上没有它报的（不信的去霏凡病毒区试试：bbs.crsky.com）；费尔还不错，

可是与KV比还有差距；光华虽然是主动升级，但毒库也不是很全。


2：国外杀软：百家争鸣！

Kapersky：这款俄国的杀软在国内极度火热，其拥有世界第一的毒库，毒库3小时一升级，对系统提供最完善的保护。

McAfee：美国杀软，柔和而强劲的保护，适合有点资历的用户。规则指定得当，百毒不侵。

Norton: 唉！老了老了，对国内木马简直是白痴。本不想说它，可是又是国际三大杀软之一，唉！

NOD32：占资源超小，杀毒超快，监控灵敏，只是毒库似乎有些不全。

BitDefender：罗马尼亚不错的杀软，能力平衡。

GData AntiVirusKit：真正的强悍！它用Kapersky+BitDefender的双引擎，而且经优化处理，系统不会很卡。

F-Scure：竟然夸张到4引擎！不过除了Kapersky4.0的引擎，其他的很一般。虽然保护是很周到，但用它笔者觉得不如AVK（上一个）。


笔者建议：一般配置 KV2005 OR McAfee OR Kapersky OR GData AntiVirusKit；－配置稍好的可以用以上任一款（除KV2005）+ KV2004

老爷机配置 KV2004 OR NOD32

较好的机器 GData AntiVirusKit+KV2005 OR Kapersky+KV2005 OR McAfee+KV2005


防火墙，系统的最后一道防线。即使杀软再强大，一些最新变种的木马仍能见缝插针。没有防火墙，你的机器很可能成为Haker的代理服务器，呵呵。还有，如果你的

系统有漏洞，Haker也会轻而易举的Contral Your PC.

强大的防火墙推荐：
comodo:相当不错，对dll插入及网络入侵相当管用

天网：国内最强的了，争取早日踏入国际先列

说一句，木马专杀的东西几乎没用，因为那些根本没有什么先进的引擎。如果一定要，就用ewido吧，这个还可以。





[ 本帖最后由 tyfyyn 于 2008-9-11 00:06 编辑 ] ]]> http://276813047.qzone.qq.com/blog/1221081384#comment 512 Wed, 10 Sep 2008 21:16:24 GMT http://276813047.qzone.qq.com/blog/1221081384 http://276813047.qzone.qq.com/blog/1218611420 　　一、CMOS破解
　　使用电脑，首先需要开机。因此开机密码是我们最先要遇到的。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。
　　1."硬"解除方法
　　硬件方法解除CMOS密码原理是将主板上的CMOSRAM进行放电处理，使存储在CMOSRAM中的参数得不到正常的供电导致内容丢失，从而起到解除CMOS密码的目的。一些报刊对如何破解CMOS密码的通常做法，如跳线短接法和电池短接法已有较多介绍，操作起来也十分方便。但我们这里要介绍的是个另类技巧，这也是一些电脑DIY们很喜欢用的方法。方法也很简单：打开机箱，将硬盘或光驱、软驱的数据线从主板上拔掉，然后再启动计算机，BIOS会在自检时报告错误并自动进入CMOS，此时就可以重新设置BIOS内容了。
　　2."软"解除方法
　　严格地说，"软"解除CMOS密码没有"硬"解除方法那么彻底，但也十分奏效。CMOS密码根据需要，可设为普通级用户密码和超级用户级密码两种。前者只是限制对BIOS的修改，可以正常启动电脑和运行各类软件，而后者则对进入电脑和BIOS完全禁止。
　　1） 破解普通用户密码
　　首先用DOS启动盘启动电脑，进入DOS状态，在DOS命令行输入debug回车，然后用所列的其中任何一种方法的数据解除CMOS密码，重新启动电脑，系统会告诉你CMOS参数丢失，要求你重新设定CMOS参数。经过试验，这是一种很有效的方法。"-"后面的字母"O"，表示数值输出的地址，70和10都是数值。
　　2） 破解超级用户密码
　　这里我们需借助外部工具。我们选用最为经典的BiosPwds，是一款免费软件，比较适合对DOS不太熟悉的电脑用户，很久以前就为人们所熟知，只要轻轻一点，就会将用户的CMOS密码显示出来。工具最新版本1.21，127KB，免费下载地址：http：//bj2.onlinedown.net/soft/8107.htm。下载解压后，双击该软件的执行文件，在出现的界面中点击"Getpasswords"按钮，稍等二、三秒即会将BIOS各项信息显示于BiosPwds的界面上，包括：Bios版本、Bios日期、使用密码等，这时你便可以很轻松地得知BIOS密码。
　　二、破解系统密码
　　系统密码是你登录到操作系统时所使用到的密码，它为你的计算机提供了一种安全保护，可以使你的计算机免受非法用户的使用，从而保障电脑和机密数据的安全。
　　1. Windows98/ME的系统登录密码
　　① 取消法
　　最简单的一种方法是在系统登录要求输入密码时，你什么也不用输入，直接点击取消，可以进入操作系统。但用此种方法只能访问本机的资源，如果计算机是局域网的一部分，你将不能访问网络资源。
　　② 新增使用者
　　当你由于密码问题被挡在系统之外时，不妨为系统再新增一个使用者，然后重新登录，一样可以登录系统并访问系统或网络资源。单击"开始"/"设置"/"控制面板"，然后双击"用户"，打开"用户属性"对话框。接着，根据提示依次输入"用户名"、"密码"、"个性化项目设置"中所需的内容，最后单击"完成"。
　　3. 破解Excel文档
　　我们选用一个叫AdvancedExcel97PasswordRecovery的工具，614K，最近版本1.01，它可以迅速破解Excel文件的密码。AdvancedExcel97PasswordRecovery下载后需要安装，安装完毕后打开其程序主界面，通过浏览按钮打开需要解密的电子表格文档，选择密码长度，设置密码类型，最后点击蓝色的开始破解按钮，稍等片刻会弹出文档密码已被破解的提示菜单。
　　4.破解OICQ密码
　　我们使用一个叫"OICQ密码终结者"的工具。使用步骤如下：首先要设置你的OICQ的安装目录；接着选择搜索用的字符集，例如选上图中小写字母的字符集，就选中小写字母前的复选框或将"基本设置"下面的所有方框全部选中；然后设置搜索密码的位数，建议不要太长，例如8位，那就需要很长时间，不知你有没有耐心；最后单击"开始"按钮即可进行OICQ的密码破解。据网上高手称Oicqpassovcr的穷举速度可以达到每秒钟数千次，如果你想破解的QQ密码只是4-5位的话，我想在几分钟之内Oicqpassover就可以破解密码了。
　　四、破解网络密码
　　网络正悄然而迅速地走进我们的日常生活。但作为普通的网络用户，人们都有一种共同的忧虑，就是网络的安全隐患。于是不得不对个人网络活动采取有效的保护措施———加上各种密码。但这些密码一旦遗忘，成为我们进行工作的大碍。下面是一些有关网络密码的破解技巧。
　　1. 破解上网账号与密码
　　作为日常上网的桥梁，我们每个人都需要在上网时进行上网账号与密码的设置，这样才能登录网络。利用一些工具软件获得账号并不是很难的事情，甚至可以说是一件轻而易举的事情。这里我们借助一个叫GetIP的工具，这是个由国人刘骥设计开发的"口令密码"识别软件。GetIP能够帮助我们将那些代表口令的密码"***"号还原成真实的口令。如果你需要该软件，可到作者的主页http：//brain.zb169.net/免费下载。GetIP使用十分简单，运行GetIP.exe可执行文件，出现程序界面，将鼠标指向"点击（放大镜）处并拖动"，用鼠标拖着移动到想要得知的密码处，真实的密码口令就会立即反应到"文本"框中。
　　2. 破解IE分级审查密码
　　IE浏览器提供了分级审查功能，它可以在用户的设置下对某些网页进行过滤，只有知道分级审查功能密码的用户才能查看相关网页的信息。如果遗忘了分级审查功能的密码，不但不能访问受到限制的站点，而且不能更改已有的限制级别，重装IE也没有用，怎么办？启动注册表编辑器，找到"HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼policies＼Ratings"子键，找到一个名叫"KEY"的键值项，它就是用户设置IE分级审查口令（数据已经加密），用户只需删除该键值就可以取消分级审查口令，然后重新设置IE分级审查密码即可。
　　3. 破解OE密码
　　在OE程序中有三种密码：邮箱密码、新闻组密码和用户身份确认密码。下面我们以一个叫"密码截取"（3.1特别版）的软件，可运行于WIN9X/2000/NT/XP，110KB，可到http：//gaoasp.diy.163.com/处下载。软件可以用于破解Web的邮箱密码、POP3收信密码、FTP登录密码，并将密码显示、保存，或发送到用户指定的邮箱。密码截取过程：密码截取软件将截取到的密码输入框中的密码（如拨号连接、OICQ、IE中的密码），以密码明文形式保存在用户自定义的文件中（缺省为c：＼password.txt），如果没有截取到密码，密码文件将不存在。同时可以将获取到的密码发送到用户指定的邮箱中。密码截取2.8支持的操作系统：Windows9X/NT/2000。该软件不需安装，下载并解压后，直接双击getpassword.exe运行，点击图中的"邮件设置"选项，设置将截取到的密码发向指定信箱，接着点击"密码文件"选项，设置将截取到的密码保存在本机的c：＼password.txt中，以便随时查看。
　　4. 破解Foxmail密码
　　有相当多的用户，使用简单却功能强大Foxmail做邮件接收工具。但是由于Foxmail本身的安全隐患，一些人只须新建一个账户后，进入Foxmail缺省的安装目录下，将新建的账户目录下的"account.stg"文件复制后将你的账户文件覆盖，你所建立的账户密码就会被清除。
]]> http://276813047.qzone.qq.com/blog/1218611420#comment 512 Wed, 13 Aug 2008 07:10:20 GMT http://276813047.qzone.qq.com/blog/1218611420 http://276813047.qzone.qq.com/blog/1214485325 　　在Windows 2000/XP中存在Netcfgx.dll，Netshell.dll和Netman.dll三个动态库文件，它们实际上是系统控件，在Windows 2000/XP的安装过程中会自动注册这些控件。这三个控件和Windows 2000/XP的网络功能紧密相关。当修改IP地址时，就需要用到这三个控件。因此，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法在本地连接属性窗口中修改IP地址了。
　　在“开始/运行”中输入“cmd.exe”，确认后打开CMD窗口，在其中分别执行
Regsvr32 /u Netcfgx.dll
Regsvr32 /u Netcfgx.dll
Regsvr32 /u Netcfgx.dll
三条命令，就可以将上述控件从系统中卸载。当然，如果以后需要修改IP地址的话，可以上述控件逐一注册即可。注册的方法很简单，只要将上述命令中的“/u”参数去掉，就可以执行注册操作了。例如执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。 ]]> http://276813047.qzone.qq.com/blog/1214485325#comment 512 Thu, 26 Jun 2008 13:02:05 GMT http://276813047.qzone.qq.com/blog/1214485325