梦剑云端

[转]不可思议的读心术。

491638275@qq.com(梦剑云端) — Mon, 24 Aug 2009 12:17:14 GMT

注意啦：
玩这个QQ空间心理测试游戏之前，你一定要有充分的心理准备。
因为实在是太神奇，太诡异，太不可思议啦。　
读心术：
吉普赛人祖传的神奇读心术，它能测算出你的内心感应。
　
提示：
1、任意选择一个两位数（或者说：从10—99之间任意选择一个数），把这个数的十位与个位相加，再把这个数减去这个和。例如：你选择的数是23，然后2+3=5，然后23-5=18。
2、在图表中找出与最后得出的数相对应的图形，并把这个图形牢记心中，然后点击水晶球。最后看水晶球显示什么图形。http://www.qqywf.com试试看吧，重复做几次，你就会觉得太不可思议了。
　

　
读心术FLASH地址： http://www.qqywf.com/show/guess_heart.swf 　大小（FOR 日志）：660x480

转站

491638275@qq.com(梦剑云端) — Wed, 20 Feb 2008 08:57:24 GMT

http://hi.baidu.com/PC空间2008
不错!接班地!

屏蔽五项功能让Windows XP极速狂飙

491638275@qq.com(梦剑云端) — Thu, 17 Jan 2008 10:26:00 GMT

想方设法让系统实现极速启动，一直是各位电脑爱好者不懈的追求。可是，当我们用尽各种优化系统的绝招后，系统启动画面中的进度条仍然需要来回转上十几回系统才能启动成功，这是怎么回事呢，难道是媒体上总结出来的各种系统优化绝招都是用来“忽悠”人的?

事实上，许多藏在系统暗处的网络设置功能，是许多系统优化绝招无法触及的，很多情况下就是因为这些设置不当的网络功能拖慢了系统启动速度;为此，我们只要将这些不当的网络功能屏蔽掉，就一定能够为系统提速再加一鞭!

1、屏蔽网络共享功能

要是我们的计算机并没有处于单位局域网网络中，那么已经被启用的网络共享功能其实一点用处都没有，它的存在反而会拖累系统的启动速度;要想尽可能地提高系统启动速度的话，我们完全可以将本地系统已经启用的网络共享功能给屏蔽掉，下面就是具体的屏蔽操作步骤：

首先在Windows系统“开始”菜单中依次执行“设置”/“控制面板”/“网络连接”命令，打开本地计算机的网络连接列表窗口，找到其中的“本地连接”图标，并用鼠标右键单击该图标，从其后出现的快捷菜单中执行“属性”命令，打开本地连接属性设置窗口;

其次在该窗口的“常规”标签页面中，找到“此连接使用下列项目”列表框中的“Microsoft网络的文件和打印机共享”选项，并将该选项前面方框中的勾号取消掉，最后单击“确定”按钮关闭属性设置窗口，这么下来系统在下次启动时就不会花费时间去检查网络共享方面的内容了。

2、屏蔽完全控制功能

计算机系统每次启动时都会自动对本地硬盘中的相关共享文件夹进行搜索和扫描，而共享文件夹的访问属性设置不同的话，那么系统扫描该目标共享文件夹的时间也会不相同;比方说，要是某一共享文件夹被设置为“只读”权限时，系统扫描该共享文件夹的时间可能只需要1毫秒，而当将共享文件夹的访问权限设置为“完全控制”时，系统扫描该共享文件夹的时间可能就需要1.5毫秒，由此可见，当开通共享文件夹的“完全控制”功能时，系统的启动速度也会受到一定程度的影响。

为此，当我们不希望自己的共享资源让别人随意编辑修改时，只需要简单地将共享文件夹的属性设置为“只读”就可以了，而不要想当然地将它设置成“完全共享”，毕竟在这种访问属性下，共享文件夹的安全不但得不到保证，而且还会影响系统的启动速度。要将目标共享文件夹的“完全控制”功能屏蔽掉的话，可以按照如下步骤进行操作：

首先打开系统的资源管理器窗口，并在该窗口中找到目标共享文件夹，然后用鼠标右键单击对应文件夹图标，从其后出现的快捷菜单中选择“共享和安全”命令选项，打开到目标共享文件夹的属性设置窗口。

其次单击该属性设置窗口中的“安全”标签，打开标签设置页面，在该页面的“组或用户名称”列表框中，选中自己经常登录系统的那个特定用户帐号，例如这里笔者选择的是“ower”帐号。

接下来在对应“ower的权限”列表框中，选中“完全控制”项目，并在对应该选项的“允许”方框中取消选中状态，这样我们就能将目标共享文件夹的“完全控制”功能给屏蔽掉了，之后根据实际访问需要，开通目标共享文件夹的“读取”权限或“写入”权限，最后单击“确定”按钮，相信这么一来系统的启动速度就能更进一步了。

3、屏蔽自动搜索功能

当启动安装有Windows XP系统的计算机时，该计算机一般会自做主张地搜索局域网环境中的所有共享资源，很显然这种自做主张的“行为”也会影响计算机系统的快速启动。为了提高系统启动速度，我们可以按照如下方法将本地系统自动搜索共享资源的功能屏蔽掉：

首先打开本地系统的资源管理器窗口，单击该窗口菜单栏中的“工具”选项，从其后出现的下拉列表中单击“文件夹选项”，进入到系统的文件夹选项设置界面，单击其中的“查看”标签，打开选项设置窗口;

找到该窗口中的“自动搜索网络文件夹和打印机”选项，并将该选项前面方框中的勾号取消，再单击一下“确定”按钮，这样的话该计算机系统下次启动时就不会耗费时间去自动搜索局域网环境中的其他共享资源了，那么系统启动速度应该就会明显提升许多。

4、屏蔽自动分配功能

这里所提到的“自动分配功能”，其实指的是Windows系统在默认状态下为本地网卡设备自动分配IP地址的功能;一旦将本地网卡的IP地址设置成自动获取的话，那么计算机系统每次启动时，都会耗费一定的时间向局域网网络中的DHCP服务器申请可以使用的动态IP地址，要是访问不到DHCP服务器时，计算机系统还会尝试反复连接、访问DHCP服务器，直到访问超时为止，这么一来系统的启动速度将会受到非常严重的影响，甚至会出现系统假死状态。为了避免系统在启动过程中耗费时间去连接、访问DHCP服务器，我们只要事先为网卡设备设置好一个可以使用的静态IP地址就可以了，为网卡设备分配静态IP 地址可以按照如下步骤进行操作：

首先依次单击“开始”/“设置”/“网络连接”/“本地连接”命令，直接进入到本地系统的“本地连接”属性设置界面，在该设置界面的“常规”标签页面中，选中“Internet协议(TCP/IP)”选项，并单击对应页面中的“属性”按钮，打开属性设置界面，将该设置界面中的“使用下面的IP地址”选项选中，同时为网卡设备指定一个与ADSL设备地址同处一个子网的IP地址;比方说，ADSL设备的IP地址一般为“192.168.1.1”，那么我们就可以将网卡IP地址设置为“192.168.1.11”，同时将子网掩码地址设置成“255.255.255.0”，网关地址设置为 “192.168.1.1”。

接下来再将“使用下面的DNS服务器地址”选中，然后将本地ISP的真实DNS服务器IP地址填写在这里，比方说，ISP真实的DNS地址要是为“61.172.7.1”时，那我们就可以将该地址填写在这里，同时单击一下“确定”，以便将上面的IP地址参数保存起来，相信这么一来计算机系统日后就不需要在启动的时候花时间访问DHCP服务器了，那么系统启动速度肯定会更上一层楼的。

5、屏蔽网络映射功能

为了方便每次开机后就能快速访问到对方计算机中的共享文件夹，许多人往往会通过网络映射功能将对方的共享文件夹映射成本地计算机中的一个磁盘分区。这种方式虽然给共享访问带来了很大方便，但是它给系统的启动带来了不小的影响，毕竟系统在每次启动时都需要耗费时间去搜索、扫描、连接对方共享文件夹，实际上我们并不是每次开机时都需要访问对方共享文件夹，很明显随意开通共享文件夹的网络映射功能，会严重拖慢计算机系统的启动速度。

为了让系统启动速度不受影响，我们可以按照如下操作步骤将本地计算机中暂时不用的网络映射连接断开：

首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中单击菜单栏中的“工具”项目，从随后出现的下拉菜单中执行“断开网络驱动器”命令，之后选中其中一个暂时不用的网络驱动器分区盘符，再单击“确定”按钮就可以了。

当然，我们也可以直接使用“net use”命令实现断开网络映射连接的目的，在使用这种方法屏蔽网络映射功能时，只需要先打开系统的运行对话框，并在其中执行“cmd”字符串命令，将系统界面切换到MS-DOS命令行状态;接着在DOS提示符下执行“net use x： /del”字符串命令，就能将网络磁盘分区为“X”的网络映射连接断开了，要想快速地将本地计算机中所有的网络映射连接断开的话，只需要执行“net use * /del”字符串命令就可以了。

你不知道的功力非凡的20个windows XP小秘密

491638275@qq.com(梦剑云端) — Wed, 16 Jan 2008 11:49:35 GMT

1. systeminfo：让XP列出更多有用信息
Windows XP 总是在炫耀它可以给稳定工作多么长的时间！要想详细地了解这一信息，你可以接入
Windows的“开始菜单”，再开启“附件菜单”中的“命令提示符”，然后在其中输入“systeminfo”这
个命令。电脑就会给你显示出许多有用信息，其中包括了这个系统的初次安装时间，以及本次持续运行
的时间。假如你想要保留这些信息，你可以输入“systeminfo >info.txt”，这将会创建一个名为
“info.txt”文本文件，你可以稍后用Windows的记事本将其打开，进行查看。（仅限于 Windows XP 专
业版本）
2.gpedit.msc：设置直接删除文件
你可以将 Windows XP操作系统设置为直接删除文件，而不用先将这些文件转移到回收站当中。进入开始
菜单，选择“运行……”，输入“gpedit.msc”；在弹出的对话框中，选择用户设置，管理模板，
Windows 组件，Windows Explorer，找到“不要将删除的文件移送到回收站”的选项。开启这个选项。
编辑认为在回收站的属性里选择更快一些。
通过调整 gpedit 对话框中的相关设置，你可以对系统的运行方式和选项做出很多调整，但是请一定小
心----你所作出的某些改变可能会系统运行出现问题，或造成系统的不稳定。（仅限于 Windows XP 专
业版本）
3. rundll32.exe：用鼠标锁定计算机
你可以轻轻点击两下鼠标，就锁定自己的 Windows XP 系统。请先在桌面上点击鼠标右键，创建一个新
的快捷方式，然后再填写项目位置的时候，输入“rundll32.exe user32.dll,LockWorkStation”。
然后再给这个快捷方式取一个你喜欢的名字，比如“锁定计算机”。就是这么简单----现在，你只需要
用鼠标双击这个快捷方式，你的电脑就会马上被锁定。如果你觉得这还不够简单的话，同时按住键盘上
的“Windows 键（有XP图标的那个）”和“L”键，将会有同样的效果。
4. sysoc.inf：把隐藏的文件揪出来
Windows XP 隐藏了一些你可能想要删除或卸载的系统软件，诸如 WindowsMessenger，但是你可以让这
些软件重新显示出来。使用 Windows自带的记事本或写字板程序，编辑文本文件
“/windows/inf/sysoc.inf”，搜索并删除掉关键词“hide”。然后你再进入“控制面板”的“添加/删
除程序”，选择“添加或删除 Windows 组件”。你可以发现所有的系统软件都被显示出来了，现在就可
以卸载它们了。
5. /？：命令行的诱惑
对于那些擅长于操作DOS批处理命令的用户来说，Windows XP也为他们提供了许多有趣的新命令。其中包
括用来创建和监视系统事件的“eventcreate”和“eventtriggers”命令，用来监控各种子系统的运行
状态的“typeperf'”，以及用来操作计划任务的“schtasks”。
和以前一样，输入某个命令，并紧跟其后加上“/?”的后缀，将会为你提供一系列与这个命令相关的选
项。
6. ipv6 install：XP也能玩IPv6
Windows XP 能够支持 IPv6 ----下一代互联网的IP协议。但是非常不幸的是，这一功能超出了你的网络
提供商（ISP）所能支持的服务，所以你只能在自己的局域网中实验这一功能。请在 “运行……”中输
入命令“ipv6 install'”（请不要担心，这个命令不会破坏你现有的网络设定），然后再在命令提示符
中输入“ipv6/?”，你可以获得更多的相关信息。假如你根本不知道 IPv6 是什么的话，那么就请忽略
掉这一段话。
7.tskill：试试用命令来终止任务
你可以最终通过在命令提示符中输入命令“taskkill/pid”和任务序号，或者仅仅输入“tskill”以及
进程的序号，来终止掉某个任务。想要找出所有正在运行中的任务及其序号？请输入“tasklist”，这
个命令也可以帮助你了解到更多当前系统运行状态的信息。
8. 快慢自选：浏览ZIP压缩包
Windows XP会像对待普通文件夹一样对待ZIP压缩文件包，这一功能在运行速度较快的机器上非常的方便
，但是在运行速度较慢的机器上却会拖累系统的整体运行效率。如果你电脑的配置并不是很高，你可以
通过在命令提示符中输入命令“regsvr32 /u zipfldr.dll”来关闭这一功能，让 WindowsXP 把压缩文
件包丢在一边。假如你稍候改变了自己的主意，你可以通过输入“regsvr32 zipfldr.dll”来恢复这一
功能。
9. ClearType：保护你的心灵之窗
Windows XP 系统支持“ClearType”---- 微软公司的反锯齿字体显示技术 ----但是在默认设置下，这
一显示效果并没有被打开。该项功能非常值得尝试，尤其是在你使用电脑多年，糟糕的电脑屏幕已经使
你的双眼变得无比疲惫，视力开始急剧下降的时候。为了开启这个效果，请用鼠标右键点击电脑桌面，
在弹出菜单中选择“属性”，“外观”，“效果”，从第二个下拉菜单中选中 “ClearType”选项，并
选择开启。这样就可以期望在笔记本电脑上获得最佳的显示效果。假如你希望在WindowsXP的欢迎登录画
面中也是用到 “ClearType”，请将系统注册表中的
“HKEY_USERS/.DEFAULT/ControlPanel/Desktop/FontSmoothingType”选项的值设置为2。
10. 远程协作：不再受限内网
你可以通过 Windows XP 的远程协作功能来帮助某个正在家庭局域网上使用网络地址转换（network
addresstranslation，NAT）的朋友，虽然这不是自动完成的。让你的朋友给你发送一封远程协作邀请，
然后编辑这个文本。在 RCTICKET属性下，你可以看到一个NAT IP 地址，可能是“192.168.1.10”之类
的形式。用你朋友真实的IP地址来替换这一内网地址----他们可以在 www.whatismyip.com 网站上查询
到自己的真实IP地址----然后让它们确认一下自己防火墙上的3389端口是开启的，随后你就可以直接进
入那台有问题的电脑了。
11.多用户操作：不必注销当前用户
你可以不需要注销掉现有的用户身份，就以另一个用户身份运行程序。用鼠标右键点击相应的执行程序
的图标，选择“运行方式……”，然后输入你想要使用的用户名及其相应的密码。该设置仅仅会被应用
在这次程序运行上。当你需要以系统管理员的身份来安装一个程序的时候，这个技巧就会非常有用。但
是请注意，你可以在系统当中同时以多个不同的用户身份运行多个程序，这样做也许会非常有趣，但是
会对系统产生不可预见的效果。
12. 瞬时开始自动更新：消除你等待的烦恼
Windows XP 将会非常顽固地提示你检查自动更新，注册一个微软 Passport，使用 Windows Messenger
以及等等等等。虽然在一段时间过后，这种凡人的打扰信息就会逐渐消失，但是假如你感觉自己等不到
那个时候就会发疯的话，请运行 “Regedit”，到系统注册表的
“HKEY_CURRENT_USER/Software/microsofthttp:
//windows.chinaitlab.com/CurrentVersion/Explorer/Advanced”当中，创建一个名为
“EnableBalloonTips”的“DWORD”数值，将其的值设置为0。
13.自动登录：不必每次输入密码
你可以选择在 Windows XP启动的时候，不需要输入用户名和密码就直接进入系统桌面。请在开始菜单中
选择“运行”，并输入命令“controluserpasswords2”，这个命令将会开启用户账号管理程序。在“用
户”标签中，找到“为了使用这台电脑，用户必须输入用户名和密码”的选项，点击取消这个选项，并
保存设置。一个自动登录设置对话框将会出现；请输入您希望使用的自动登录的用户名和密码。
14. 请个保姆：自动删除临时文件
Internet Explorer 6浏览器可以自动地删除临时文件，但这需要你进行相关的设置。请打开网络浏览器
，选择“工具/Internet选项……”，选择“高级”，进入到“安全” 区域，选取“当浏览器关闭时，
清空 Internet 临时文件夹”的选项，就可以了。
15. 网络情况随时掌握：体验免费网络指示灯
Windows XP 附带了一个免费的网络活动指示灯的，因为你无法看见自己网卡上的 LEDs指示灯。请用鼠
标右键点击电脑桌面上“网络邻居”的图标，选择属性。再用右键点击你的局域网链接或拨号连接的图
标，选择属性，然后选中“连接后再通知区显示出图标”的选项。选择保存设置。然后你就可以看见在
自己电脑桌面的右下角的任务栏当中，会出现一个小小的网络图标，并会在你的网络通讯激活的时候闪
闪发光。
16.不再延时：打造快速开始菜单
有些时候，Windows XP的开始菜单的弹出速度显得是太过于从容不迫了，但是你可以加速这一过程。你
只需要进入系统注册表的 “HKEY_CURRENT_USER/ControlPanel/Desktop/MenuShowDelay ”选项，将默
认设置 400 改为看起来更为爽快的数字，比如说 0 。
17. 无需工具即可批量改名
你可以在 Windows窗口当中一次对许多文件同时进行重命名。你需要做的是，在窗口当中高亮选中所有
你需要重新命名的文件，然后用右键点击其中一个，并对它进行重新命名。其他被选中的文件也将会被
命名为这个名字，只是在名字的后面会被用括号加上不同的数字以示区分。同样地，在文件夹当中你也
可以通过“按照名称查看”来重新排列图标，或是“按照类型”排列。
18. 边听边看：定制你的Media Player
Windows Media Player 在播放 CD 音乐的同时，可以显示出该音乐所属的相关专辑的图片 ----假如当
你从自己的CD中向电脑里面拷贝音乐的时候，它在互联网上找到相关图片的的话。假如它没有找到，或
是你已经有了许多现成的WMP音乐文件，你可以将自己现有的专辑封面图片放置在与这些音乐相同的文件
夹当中。你只需要将这个图片命名为“文件夹名称.jpg”的格式，Windows MediaPlayer 就可以识别出
该图片，并将其当中这些音乐的专辑封面，在播放时显示。
19. Windows键：不同组合作用不同
“Windows 键 + Break 键”会显示出系统属性对话框；“Windows 键 + D 键”会显示出电脑桌面；
“Windows键 + Tab 键”可以在任务栏图标上进行切换。（Windows 键指的是键盘上带Windows XP 标志
的那个按键）
20.避免愚蠢操作：XP当个审核员
Windows XP 相当了解一般的普通用户根本不知道自己是在做些什么。因此，它不会让你执行那些真正愚
蠢的操作，比如说删除Windows 的系统目录（除非你坚持要花费几个小时来使它相信你真的想要这样）
。

系统信息我要揭你老底

491638275@qq.com(梦剑云端) — Wed, 16 Jan 2008 11:43:18 GMT

cpu的频率及型号,系统的启动运行时间、上一次重装系统是在何时，安装了哪些补丁，这些问题我们往往需要借助多个系统工具或使用第三方的信息查看工具。而实际上有一个更简单的方法：

开始→运行→CMD打开命令提示符，在该窗口下输入systeminfo执行，即可看到几乎所有我们想知道的系统信息，甚至包括机器上已安装的网卡及其IP。（见图）

关于杀毒"后遗症"的处理

491638275@qq.com(梦剑云端) — Wed, 16 Jan 2008 11:29:16 GMT

电脑病毒“日新月异”的今天，经常杀毒是每一个电脑用户无奈的选择。经过漫长的查杀，病毒到是没有了，可麻烦事也接踵而至。不是提示文件丢失，就是文件关联错误……我们可以把上述系统故障统称于“杀毒后遗症”。那么该如何医治杀毒后遗症呢？

一、找不到文件

杀毒完成后，进入系统，提示某某文件丢失。遇到这种情况，应根据不同情况做出不同的处理。

.第一种情况是病毒程序向注册表的自启动项中加入了相关键值，而杀毒过程中，清除了病毒程序，却没有删除掉注册表中的相关内容，从而启动机器后会提示文件丢失。例如：五毒虫病毒会向注册表的[HKEY_CURRENT _USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]中添加"run"="RAVMOND.exe"键，而杀毒软件清除病毒后，并不会删除该键，因此进入系统后，会提示找不到文件“RAVMOND.exe”。对于这种假性的文件丢失，我们只需要将注册表的自启动项中将相关键值删除就可以了。需特别关注的有如下几个键值：

（1）[HKEY_CURRENT_USER

\Software\Microsoft \Windows NT\CurrentVersion\Windows]，其下的Load键就是自动加载的项目命令行，默认键值应为空。

（2）[HKEY_LOCAL_MACHINE

\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]，其下的shell键就是系统“外壳”，其默认键值应该为“C:\Windows\explorer.exe”(不含引号)。

（3）[HKEY_LOCAL_MACHINE

\Software\Microsoft\ Windows\CurrentVersion\Run]，每个键值对应一个自启动程序，如果进入系统后，马上弹出有文件未找到，但系统的运行没有问题，遇到这种情况，根据提示丢失的文件名，一般在这里均可找到病毒残留的注册表项，删除即可。

另外，还要注意开始菜单中的自启动项，以及[HKEY_

CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run]注册表分支。

2.第二种情况是病毒破坏了系统文件，而杀毒程序又删除了被病毒感染的系统文件，从而造成开机提示文件丢失的情况。遇到这种情况，我们只需根据提示，记下丢失的文件名，然后从其它运行正常的系统中拷贝一同名文件，覆盖到原文件目录中即可。也可以直接从安装光盘提取。如果你不知道丢失的文件具体在那个目录或者是丢失的文件太多，那么可以在“运行”对话框中输入并执行“Sfc /scannow”命令，回车后系统就会启动“Windows文件保护”程序，并提示插入Windows系统光盘，然后开始进行扫描,扫描完成后丢失或损坏的系统文件就全部完好如初了；如果系统无法启动到桌面，就需要用安装光盘启动到故障恢复控制台下，用Expand命令来释放文件了。

二、文件关联错误

修改常见文件的关联是病毒惯用的伎俩，杀毒完成后很多文件的关联都出现了错误。例如查杀关联EXE文件的木马后，会破坏系统中所有EXE可执行程序的关联，导致无法启动任何程序。查杀“冰河”后，双击任意一个TXT文档，系统就会弹出没有程序关联的提示。那么该如何修复被破坏的文件关联呢？

1.文本型文件的关联被破坏。遇到双击任意一个TXT文档，出现没有程序关联的提示这样的问题，我们可以采取如下方法来修复，右击任意TXT文档并选择“打开方式”→“选择程序”，然后单击“浏览”并选择“c:\windows\notepad.exe”，同时勾选“始终用选择的程序打开这种文件”，确认后即可修复。

2.EXE文件的关联被破坏。如果出现双击EXE文件，无法执行的情况，可以肯定是EXE文件的关联被病毒所破坏，我们可以采取以下方法来修复。

方法一：命令提示符法

在命令提示符依次键入并执行如下命令即可完成：ftype exefile="%1"%*。如果无法调出命令提示符窗口，可以新建一个TXT文档，输入“c:\windows\system32\cmd.exe”并保存为BAT文件，然后将BAT文件添加到开机脚本中，重启系统后就可以在“命令提示符下”使用ftype命令（ftype exefile="%1"%*）来修复文件关联了。

方法二：注册表法

打开记事本，录入以下内容，录入完毕，另存为“.REG”文件，双击导入即可：

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\

open\command]

@="\"%1\" %*"。。。。。。

明察秋毫手工检查木马痕迹

491638275@qq.com(梦剑云端) — Wed, 16 Jan 2008 11:26:35 GMT

　感染木马或其他恶意程序后，系统不可避免地会出现一些特殊征兆，如果及早发现并及时处理，可以将损失降到最低点。下面的这些“马迹”千万不要放过。

　　1、密码被改，金币被偷。虽然损失已经造成，但是亡羊补牢，至少避免更多损失。

　　2、杀软被关闭。很多木马会自动关闭杀毒软件，如果发现杀软防火墙被退出，而且无法启动，绝对不能忽视，排除系统或者杀软本身的问题，很有可能就是被木马或病毒先下手为强了。

　　3、一闪而过的窗口。打开记事本，或其他软件的时候，会有隐约的窗口一闪而过，这很有可能就是木马或病毒已经寄生在正常程序上了。

　　4、奇怪的进程。经常用Ctrl+Alt+Del键调出任务管理器进行查看。首先你要熟悉系统的正常进程，如果有陌生进程出现，那就将它一查到底。

　　5、鱼目混珠的文件名或错位的程序。有些木马会伪造和正常程序相似的名字，比如“svch0st”等;有些则索性冒名，不过路径不同，比如出现在Windows目录下的“rundll32.exe”(正常应该在windowssystem32和windowssystem32dllcache下)。

　　6、自作多情的启动项目。经常使用“msconfig”查看启动项目，如果有不经允许就擅自加载的，不妨查查其身份。

　　7、绑架浏览器。使用hijackthis辅助，把这些绑匪统统请出系统去。

　　8、运行“netstat”，查看当前网络的连接情况，是否有偷偷向外报信者

教你四招封死黑客的“后门”

491638275@qq.com(梦剑云端) — Wed, 16 Jan 2008 11:21:58 GMT

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧!

　　1.删掉不必要的协议

　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS.

　　2.关闭“文件和打印共享”

　　文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

　　虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

　　3.把Guest账号禁用

　　有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

　　4.禁止建立空连接

　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

　　方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControl\SetControl\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

13个奇妙的WinRAR另类技巧

491638275@qq.com(梦剑云端) — Mon, 14 Jan 2008 11:25:30 GMT

1.拒绝利用WinRAR捆绑的恶意程序

　　

随着人们安全意识的提高，木马、硬盘炸弹等恶意程序的生存越来越成为问题，于是那些居心叵测的家伙绞尽脑汁又想出许多办法来伪装自己，利用WinRAR自解压程序捆绑恶意程序就是其中的手段之一。

　　该如何判断自解压程序是否含有恶意程序呢？只要能发现自释放文件里面隐藏有多个文件，特别是多个可执行文件，就可以判定其中含有恶意程序。用鼠标右击WinRAR自释放文件，在弹出菜单中选择“属性”，在“属性”对话框中你会发现较之普通的EXE文件多出两个标签，分别是：“档案文件”和“注释”(如图1)，单击“注释”标签，看其中的注释内容，你就会发现里面含有哪些文件了，这样就可以做到心中有数，这是识别用WinRAR捆绑恶意程序文件的最好方法。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120409.jpg" border="0" >

　　再告诉大家一个防范方法，遇到自解压程序不要直接运行，而是选择右键菜单中的“用WinRAR打开”，这样你就会发现该文件中到底有什么了。

　　2.妙用WinRAR清洁桌面

　　我们在使用Windows的过程中，桌面上免不了要增加这样那样的链接，有时为了图方便，我们就干脆把某个文件或者文件夹放到了桌面上，时间一长，整个桌面就变得“花花绿绿”的，让人眼花缭乱。其实，我们只要用WinRAR就能够轻轻松松的制作出一个“桌面清理机”。

　　首先，我们需要明确自己要保留的桌面图标。确定好之后便可以制作一个WinRAR的文件列表。假设我们使用的是Windows XP操作系统，系统目录为C:\Windows，当前用户为USER01。由于除了“我的电脑”、“网上邻居”这类图标外，其他后来增加的图标都位于“C:\Documents and settings\USER01\桌面”文件夹内。我们只要把需要保留的图标和文件写入到文件列表中，例如

　　C:\Documents and settings\USER01\桌面\qq2003.lnk

　　C:\Documents and settings\USER01\桌面\netants.lnk

　　C:\Documents and settings\USER01\桌面\foxmail.lnk

　　C:\Documents and settings\USER01\桌面\darling.jpg

　　C:\Documents and settings\USER01\桌面\work

　　输入完成后把该文件保存为d:\cleandesk\list.txt文件(也可以保存为其他文件名)。

　　然后在D:\cleandesk文件夹中点击右键，选择“新建→快捷方式”，在“请键入项目的位置”下的输入框内输入："c:\program files\winrar\winrar.exe" a -x@d:\cleandesk\list.txt -df -r d:\cleandesk\desk.rar "C:\Documents and settings\USER01\桌面\*.*"，并将该快捷方式命名为“桌面清理”。

　　以上命令的含义为：把桌面文件夹内除了列表中列出的内容外全部压缩到desk.rar，并且在压缩后删除源文件。有关各参数的具体含义大家可以参考WinRAR的帮助文件。

　　现在，双击“桌面清理”链接，很快您就会发现，除了列表中列出的各项以及系统给出的图标外，其他的图标将会被WinRAR自动清除了。如果在清理完成后发现需要的图标也被清理掉了，不要紧，您可以打开desk.rar压缩包，被删除掉的桌面文件都在这里藏着呢！

　　3.让WinRAR管理“回收站”

　　WinRAR有一个特点，用它打开的文件夹中所有的文件都会连同相应的扩展名一一“暴露”在我们面前，连隐藏文件都不例外。而且，我们还可以对这些文件进行删除、复制、移动、运行等操作，也算是一个小型的“资源管理器”了。

　　利用WinRAR的这个特性，我们可以对“回收站”实行管理。大家应该都遇到过这样的情况：回收站里满满的，但又不敢乱删文件，怕丢失重要的数据。但在“回收站”中是无法进行查看的，我们只能把文件恢复到删除以前的文件夹才行。现在，我们只要利用WinRAR打开该硬盘分区的Recycle文件夹，就可以看到该分区回收站内的所有内容，双击某个文件就可以打开该文件了。WinRAR支持拖放操作，我们可以将需要的文件拖放到“资源管理器”的任何文件夹内，在拖放过程中按下Shift键表示移动文件，按下Ctrl表示复制。

　　4.快速批量转换压缩包

　　如果想把其他格式的压缩包转换为RAR包，先把这些压缩包放到一个文件夹下，如H:\fan。然后打开WinRAR，单击“命令”菜单中的“转换压缩文件格式”(快捷键ALT+Q)，在打开的“转换压缩文件”对话窗口中，点击“添加”按钮，选择要转换的文件，然后勾选“删除原来的压缩文件”复选框(如图2)，单击“确定”按钮即可把它们转换成RAR压缩包。利用此法就可以把ZIP、CAB、ARJ、ACE、TAR、BZ2 、UUE、GZ、LZH等压缩包转换成RAR格式。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120503.jpg" border="0" >

　　5.锁定压缩文件保安全

　　大家在WinRAR删除过压缩包内的文件吗？当在RAR压缩包中删除文件后，WinRAR会自动更新它，那些被删除的文件再也无法找回。因此，对于不需要修改或比较重要的压缩包，请在WinRAR中单击选中此压缩包，按下Alt+I组合键，在打开的此压缩中的信息对话窗口中，点击切换到“选项”选项页，在“锁定压缩文件”样中确认“禁止修改压缩文件”复选框被选中，单击“确定”按钮。这样此压缩包就被锁住，其中的文件便无法被修改或删除。

　　注意：以上操作仅针对RAR压缩文件，而且，在启用锁定压缩文件功能后，生成后的压缩包将无法再修改，这对于备份重要数据非常有用。

　　6.提前知晓文件压缩大小

　　想知道要压缩的文件在压缩之后会有多大吗？请打开WinRAR窗口，选择要压缩的文件夹或文件，然后单击工具栏上的“信息”按钮，在打开窗口中，单击“估计压缩率”功能栏中的“估计”按钮(如图3)，WinRAR会给出压缩率、压缩包大小和压缩估计时间等数据，这对于你压缩比较大的文件或文件夹非常有用。如果希望每次单击“信息”按钮，以后WinRAR自动对文件进行评估的话，还可以选中“自动开始”选项哦。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120551.jpg" border="0" >

7.隐藏压缩包里的文件名

　　我们对压缩文件加密的目的就是增强安全性，以保护个人隐私或重要数据。一般情况下，用WinRAR打开加密的压缩包时，便可看到压缩包内的各个文件名，只有在执行文件时才要求输入密码。其实我们可以利用WinRAR的加密文件名功能对文件名进行加密：运行WinRAR，在工具栏中点击“添加”按钮来新建一个压缩包，在弹出的窗口中选择“文件”选项卡，选定想要压缩的文件。再点击“高级”选项卡，单击“设置密码”按钮，在弹出的“带密码压缩”对话框中输入密码，并在“加密文件名”复选框前打上勾(如图4)，单击“确定”创建压缩包。这样一来，一打开这个压缩包就询问密码，密码不正确根本不知道压缩包内到底包含哪些文件，谁还会对它进行破解呢？由此就更加增强了数据的安全性。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120627.jpg" border="0" >

　　8.用WinRAR修复受损的zip文件

　　首先打开WinRAR，在浏览框中选中你要修复的文件，按工具栏的“修复”按钮，会出现一个对话框，让你选择放置被修复档案的文件夹，点“确定”，WinRAR则会在此文件所在目录生成一个名为_reconst的zip文件。把这个文件打开看看吧，修好的文件正躺在里面呢。注意：对于下载不完全的应用程序或软件，就算修复之后，也会由于文件不全导致无法使用。

　　9.WinRAR命令行技巧：自动关闭计算机

　　首先，我们来了解一下，WinRAR命令模式的关机命令是"-IOFF"。如果配合其它参数，就可实现当执行完某项操作后自动计算机关闭计算机电源。(前提是硬件必须支持关闭电源功能)例如，把指定文件全部添加到某个压缩文件中后就关机。在命令行中输入如下命令：rar a -ioff piao *.txt，注释：piao表示压缩文件名；*.txt表示将本文件夹中所有txt格式的文件全部添加至压缩包中。

　　10.不激起别人的破解欲望

　　几乎所有的压缩软件都提供了加密功能，以此保护个人的隐私和重要数据。但是它们大多忽视了对文件名的加密。随着CPU主频的迅速攀升，破解压缩包的密码变得越来越容易，只要机器够快、只要多花些时间，任何密码都可能被攻破。一旦别人对你的数据产生了兴趣，数据的安全就变得岌岌可危。因此，最好能把文件名也列入加密范围。假如根本不知道压缩包里面存了些什么，谁还会费时费力进行破解？

　　大名鼎鼎的WinZip并没有提供这个功能，好在用WinRAR可以做得到。首先在WinRAR的主界面点击“添加”按钮，来建立一个新的压缩包，然后在弹出的窗口上选择“文件”选项卡，并选定要添加到压缩包的文件；接下来转换到“高级”选项卡，单击“设置密码”按钮(如图5)，输入密码。切记：在点击“确定”之前，一定要选中“加密文件名”一项，否则前功尽弃。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120715.jpg" border="0" >

　　11.避免反复输入密码

　　有时我们用WinRAR对文件进行加密，可是每一次执行ZIP压缩包里的程序时，它都要询问密码，当文件较多时，使人不胜其烦。而WinZip就与它不太一样。WinZip只在执行第一个文件的时候要求输入密码，只要通过了密码验证，就可以直接查看压缩包里面的其他文件。要想方便些也不是不可以：只要在打开加密的压缩包以后，用鼠标点击“文件”菜单里的“口令”项，并且输入正确的密码，就可以一次解决问题。

　　12.用WinRAR编辑ISO文件

　　目前大家使用最多的光盘映像文件就是ISO文件，一般情况下我们要使用WinISO、Winlmage等专用工具软件才能编辑它。但是，如果你的电脑中装有WinRAR，且版本号在3.0以上，那么你也可以通过WinRAR来编辑ISO文件。方法是：在WinRAR的“选项→设置”菜单下打开“设置”对话框，在“综合选项→WinRAR关联何种文件”下将“ISO”复选框前打上“√”即可(如图6)。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120803.jpg" border="0" >

　　13.利用Winrar的自解压功能保护Windows

　　虽然使用XP的用户日益增多，但不可否认，目前还在使用Windows 98的用户也不在少数。特别是有些用户安装的是XP＋98双系统，使得Windows 98用户仍旧有许多。而众所周知，Windows 98系统默认的登录方式安全性很差，虽然可通过设置开机密码或第三方软件来改善这一状况，但效果并不是很理想，实际上使用WinRAR就可以让你的Windows 98安全许多。

　　步骤如下：

　　(1)单击鼠标右键，在弹出菜单中选择“新建”→“文本文件”，新建立一个批处理文件logon.bat，在里面输入如下内容：c:\windows\Explorer.exe，然后保存。

　　(2)再右击logon.bat文件，选择弹出菜单中的“属性”，选择其中的“程序”标签，在“命令行”一栏中输入：C:\WINDOWS\DESKTOP\LOGON.BAT；在“运行”一栏中选择“最小化”，再把“退出时关闭”给勾选上，这样会在logon.bat文件的同目录下生成一个快捷方式。

　　(3)选中这两个logon文件，点击右键，选择“添加到档案文档…”，在设置“常规”选项中选中“创建自释格式档案文档”；点击“高级”选项卡，选择“SFX选项”，在弹出来的“高级自释放选项”中选择“常规”，在“释放后运行”填入logon.bat。单击“高级自释放选项”的“模式”选项卡，进行如图所示的设置(如图7)。确定后，会返回到WinRAR主窗口，点击其中的“设置密码”按钮，在弹出的窗口中为自释放格式文档设置一个密码，其实这就是你想设置的Windows 98登陆密码。

http://www.pcworld.com.cn/how_to_use/mirror/www.pcworld.com.cn/how_to_use/mirror/247.158.233/web/content_center/images_center/GSPS_Project_16/upload/2005-04-28/U35DT20050428120842.jpg" border="0" >

　　(4)最后，将生成的.exe文件更名为Explorer.exe，并将它移动到C盘根目录中。重新启动计算机，看看有什么效果？

　　说明：Windows在启动时会调用Explorer.exe文件。启动时，系统会先在安装目录的根目录下查找该文件，如果找到了就调用它，没有找到的话就搜索Windows目录。我们正是利用了这个特性，让系统先执行C盘根目录下的Explorer.exe文件，并通过它调用其下的Explorer.exe，然后在这个过程中进行加密。

　　如果自己要进入计算机，先进入纯DOS，再用DOS命令del C:\Explorer.exe删除掉这个“伪”Explorer即可

巧用WinRAR合并MP3音乐

491638275@qq.com(梦剑云端) — Mon, 14 Jan 2008 11:22:31 GMT

随着越来越多的朋友对PS和网页制作的关注，编辑合并一张图片已经不怎么稀奇了，但要说起对一首歌曲进行编辑和合并，却仍然是好多朋友的一个盲点，水平高一点的可能会选择像GoldWave、CoolEdit等一些专业的音频编辑软件，而水平低一点的朋友呢，估计大多数时间都得“望歌兴叹”了吧。其实，在我们平时使用的好多软件里，都包含有一些小功能足以满足我们简单的音频编辑需要，比如今天要给大家介绍的这个MP3歌曲合并的小技巧，就是通过我们最常用的WinRAR压缩软件来实现的。步骤一. 把要合并的MP3歌曲都放到同一个文件夹中，并按需要的播放顺序排好，因为最终合并完的歌曲会按照这个顺序进行播放。如图1所示步骤二. 全选所有预合并的歌曲文件，右击并选择“WinRAR→添加到压缩文件”命令。步骤三. 这也是整个设置的重点！在弹出的窗口中将压缩方式设置为“存储”一项（就是不压缩的意思，因为歌曲一旦被压缩，它的内部结构就会混乱，此时即使将曲子合并了，播放软件也无法正确播放它），并将“压缩文件名”一栏的扩展名改为MP3，最后点击确定按钮即可。如图2所示步骤四. 此时，在原来的歌曲文件夹下便会多出一个名为“歌曲.mp3”的文件，双击播放一下试试吧，看看是不是和自己需要的一模一样呢?

梦剑云端

[转]不可思议的 读心术。

转站

屏蔽五项功能 让Windows XP极速狂飙