2009年10月28日星期三

详述防止IE被恶意修改的小技巧

修改IE的标题栏:即在IE浏览器最上方的蓝色横条里做广告,而不是显示默认的“Microsoft Internet Explorer”。这种修改非常常见,有人也特意针对它编制了反修改的程序。
  注册表位置
  HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
  在注册表中找到以上两处主键,将其下的“Window Title”主键删除,并关闭所有打开的IE浏览器窗口再重新打开就能看到效果。
  修改IE的首页
  这个改回来很方便,在IE的设置里就有(Internet选项->常规->主页)。比较麻烦的是某些网页在浏览者的硬盘里写入程序,使重启计算机后首页设置又被改了回去,这时可使用“系统配置实用程序”来解决。开始—运行,键入msconfig点击“确定”,在弹出的窗口中切换到 “启动”选项卡,禁用可疑的程序启动项。   
  在Windows启动时显示一个窗口,点确定才能进去 这个设置其实与IE无关,而是windows的登录提示窗口,不过最近有些网页对它动上了脑筋,在这个窗口里做广告。
  注册表 HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionWinlogon
  在注册表中找到此主键,将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即可。
  在IE里点击鼠标右键。在弹出的菜单里显示网页广告 这种情况很少见,不过解决方法也不复杂。
  注册表 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt
  在IE中显示的附加右键菜单都在这里设置,常见的网络蚂蚁和网际快车点击右键下载的信息也存放在这里,只需找到显示广告的主键条目删除即可。
  禁止或允许用户修改IE首页:   
  运行注册表编辑器(开始菜单-运行-regedit-确定), 打开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, 其实一般此键是不存在的, 只存在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft, 所以后面一截你要自己建立, 主键建立完后在Control Panel键下新建一个DWord值数据, 键名为HOMEPAGE(不分大小写), 键值为1. 此时你打开IE属性时可以发现它改首页设置的部分已经不可用了. 当然如果你想先指定主页的话可以把HOMEPAGE的值改为0或删除它, 然后修改主页设置, 再把HOMEPAGE改回来即可
  去掉注册表编辑器被锁定问题
  win2000系统
  Windows Registry Editor Version 5.00 [Hkey_current_userSoftwaremicrosoftwindows
  currentversionPoliciessystem] "DisableRegistryTools"=dWord:00000000
  win98/me系统
  REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftwindows
  CurrentVersionPoliciesSystem] "DisableRegistryTools"=dWord:00000000
  将以上代码copy到记事本中,然后将这个文件的名字改为*.reg双击运行可以解除你的锁定状态.
  防范
  1.因为修改注册表设置都是用的JavaScript脚本语言,所以只需禁用它即可。但这种脚本语言应用广泛,所以建议在IE的设置中将脚本设为“提示”。
  2.建议使用一些单窗口多页面的浏览器如NetCaptor,myie等,因为它们往往能更方便地切换脚本设置,象我常用的NetCaptor,用工具栏中的“安全”按钮能很方便地设置脚本、ActiveX和Cookie的启用情况。
  3.使用Win2000的朋友,只需在“控制面板”—“管理工具”—“服务”中禁用Remote Registry Service服务,也无法通过浏览网页来修改你的注册表了。


更多内容请看 一尘不染电脑知识 > > 病毒安全 > >详述防止IE被恶意修改的小技巧

10秒钟自制出小程序 与任意QQ号聊天

  QQ里被对方加入了黑名单,或者对方还没把你加为好友,想跟这些人聊天怎么办?今天就给大家介绍一个从论坛上找来的超级牛的技巧,自制QQ强制聊天工具!它是利用批处理程序来实现的。
  具体操作方法是:按“开始→程序→附件→记事本”,把下面蓝色的文字复制进去,点“文件-另存为”,路径选“桌面”,选保存类型为“所有文件”,文件名取为“QQ强制聊天工具.bat”,就完成了。
  你也可以取别的名字,记住后缀名一定要是.bat就ok

@echo off title QQ强制聊天工具
color 0a
echo.
echo.
echo.
echo.
echo. 本程序应用于与任意号码聊天,也可以用于骚扰把你加入黑名单的Q友……
echo. 有空欢迎看看最强大的QQ玩家乐园 QQ.yesky.com
echo. QQ、QQ空间、QQ宠物的各种技巧,还有免费QQ表情、QQ头像下载,
echo.
echo.
echo.
echo. 请先打开QQ!!否则本程序无效!!!
echo.
echo.
echo.
pause
echo.
echo.
echo.
echo.
:a
Set /p num=请输入你想要强制聊天的人的QQ号码:
If /I "%num%"=="n" Exit start tencent://Message/?Uin=%num%
cls
echo.
echo.
echo.
echo.
echo. 点击任意键选择另一个人。
echo.
echo. 有空欢迎看看最强大的QQ玩家乐园 QQ.yesky.com
echo. QQ、QQ空间、QQ宠物的各种技巧,还有免费QQ表情、QQ头像下载,
echo.
pause
echo.
echo.
echo.
echo.
Goto a
更多内容请看 一尘不染电脑知识 > > QQ知识 > >10秒钟自制出小程序 与任意QQ号聊天

如何快速恢复被破坏的XP系统文件

如果Windows XP的系统文件被病毒或其它原因破坏了,我们可以从Windows XP的安装盘中恢复那些被破坏的文件。
  具体方法:在Windows XP的安装盘中搜索被破坏的文件,需要注意的是文件名的最后一个字符用底线“_”代替,例如:如果要搜索“Notepad.exe”则需要用“Notepad.ex_”来进行搜索。   搜索需要的文件   搜索到了之后,打开命令行模式(在“运行”中输入“cmd”),然后输入:“EXPAND 源文件的完整路径 目标文件的完整路径”。例如: EXPAND D:\SETUP\NOTEPAD.EX_ C:\Windows\NOTEPAD.EXE。有一点需要注意的是,如果路径中有空格的话,那么需要把路径用双引号(英文引号)包括起来。
  找到当然是最好的,但有时我们在Windows XP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中由于Windows XP把“CAB”当作一个文件夹,所以对于Windows XP系统来说,只需要把“CAB”文件右拖然后复制到相应目录即可。   如果使用的是其他Windows平台,搜索到包含目标文件名的“CAB”文件。然后打开命令行模式,输入:“EXTRACT /L 目标位置 CAB文件的完整路径”,例如: EXTRACT /L C:\Windows D:\I386\Driver.cab Notepad.exe。同前面一样,如同路径中有空格的话,则需要用双引号把路径包括起来。


更多内容请看 一尘不染电脑知识 > > 操作系统 > >如何快速恢复被破坏的XP系统文件

找不到鼠标?鼠标能显示无法移动、电脑鼠标常见的故障和解决的方法

常见故障一:找不到鼠标
  1. 鼠标彻底损坏,需要更换新鼠标。   2. 鼠标与主机连接串口或PS/2口接触不良,仔细接好线后,重新启动即可。   3. 主板上的串口或PS/2口损坏,这种情况很少见,如果是这种情况,只好去更换一个主板或使用多功能卡上的串口。   4. 鼠标线路接触不良,这种情况是最常见的。接触不良的点多在鼠标内部的电线与电路板的连接处。故障只要不是再PS/2接头处,一般维修起来不难。通常是由于线路比较短,或比较杂乱而导致鼠标线被用力拉扯的原因,解决方法是将鼠标打开,再使用电烙铁将焊点焊好。还有一种情况就是鼠标线内部接触不良,是由于时间长而造成老化引起的,这种故障通常难以查找,更换鼠标是最快的解决方法。
常见故障二:鼠标能显示,但无法移动
  鼠标的灵活性下降,鼠标指针不像以前那样随心所欲,而是反应迟钝,定位不准确,或干脆不能移动了。这种情况主要是因为鼠标里的机械定位滚动轴上积聚了过多污垢而导致传动失灵,造成滚动不灵活。维修的重点放在鼠标内部的X轴和Y轴的传动机构上。解决方法是,可以打开胶球锁片,将鼠标滚动球卸下来,用干净的布蘸上中性洗涤剂对胶球进行清洗,摩擦轴等可用采用酒精进行擦洗。最好在轴心处滴上几滴缝纫机油,但一定要仔细,不要流到摩擦面和码盘栅缝上了。将一切污垢清除后,鼠标的灵活性恢复如初。
常见故障三:鼠标按键失灵
  1. 鼠标按键无动作,这可能是因为鼠标按键和电路板上的微动开关距离太远或点击开关经过一段时间的使用而反dan能力下降。拆开鼠标,在鼠标按键的下面粘上一块厚度适中的塑料片,厚度要根据实际需要而确定,处理完毕后即可使用。
  2. 鼠标按键无法正常dan起,这可能是因为当按键下方微动开关中的碗形接触片断裂引起的,尤其是塑料簧片长期使用后容易断裂。如果是三键鼠标,那么可以将中间的那一个键拆下来应急。如果是品质好的原装名牌鼠标,则可以焊下,拆开微动开关,细心清洗触点,上一些润滑脂后,装好即可使用。


更多内容请看 一尘不染电脑知识 > > 故障诊断 > >找不到鼠标?鼠标能显示无法移动、电脑鼠标常见的故障和解决的方法

2009年10月27日星期二

能上QQ但不能上网问题精解

一、感染了病毒所致   这种情况往往表现在打开IE时,在IE界面的左下框里提示:正在打开网页,但老半天没响应。在任务管理器里查看进程,(进入方法,把鼠标放在任务栏上,按右键—任务管理器—进程)看看CPU的占用率如何,如果是100%,可以肯定,是感染了病毒,这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。   找到后,最好把名称记录下来,然后点击结束,如果不能结束,则要启动到安全模式下把该东东删除,还要进入注册表里,(方法:开始—运行,输入regedit)在注册表对话框里,点编辑—查找,输入那个程序名,找到后,点鼠标右键删除,然后再进行几次的搜索,往往能彻底删除干净。   有很多的病毒,杀毒软件无能为力时,唯一的方法就是手动删除。 二、与设置代理服务器有关   有些筒子,出于某些方面考虑,在浏览器里设置了代理服务器(控制面板--Internet选项—连接—局域网设置—为LAN使用代理服务器),设置代理服务器是不影响QQ联网的,因为QQ用的是4000端口,而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能上,而网页不能打开的原因。而代理服务器一般不是很稳定,有时侯能上,有时候不能上。如果有这样设置的,请把代理取消就可以了。 三、DNS服务器解释出错   所谓DNS,即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的IP地址,如深圳之窗(www.sz.net.cn)对应的IP地址是219.133.46.54,深圳热线(www.szonline.net)对应的IP地址是202.96.154.6。如果DNS服务器出错,则无法进行域名解释,自然不能上网了。 如果是这种情况,有时候是网络服务接入商即ISP的问题,可打电话咨询ISP;有时候则是路由器或网卡的问题,无法与ISP的DNS服务连接。   这种情况的话,可把路由器关一会再开,或者重新设置路由器。或者是网卡无法自动搜寻到DNS的服务器地址,可以尝试用指定的DNS服务器地址。在网络的属性里进行,(控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址)。不同的ISP有不同的DNS地址,如电信常用的是202.96.134.133(主用) 202.96.128.68(备用)。   更新网卡的驱动程序或更换网卡也不失为一个思路。 四、系统文件丢失导致IE不能正常启动 这种现象颇为常见,由于:   1、系统的不稳定 表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失;   2、软硬件的冲突 常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后,有一个突出的问题是XP SP1下的IE6与超线程产生冲突;   3、病毒的侵扰 导致系统文件损坏或丢失。   如果是第一种情况,可尝试修复系统,2K或XP系统下,放入原安装光盘(注意:一定要原安装光盘),在开始—运行里输入sfc /scanow,按回车。98的系统也可以用sfc命令进行检查。   如果是第二种情况,可以把最近安装的硬件或程序卸载,2K或XP的系统可以在机器启动后,长按F8,进入启动菜单,选择“最后一次正确的配置”,若是XP系统,还可以利用系统的还原功能,一般能很快解决问题。   如果是XP的系统因超线程CPU的原因,可以在BIOS里禁用超线程,或升级到SP2。(当然,XP如何升级SP2涉及到很多知识及要注意的问题,在此限于篇幅不再详述)。这种情况下,QQ里自带的TT浏览器一般能正常浏览,可改用一试。   如果是第三种情况,则要对系统盘进行全面的查杀病毒。   还有一种现象也需特别留意:就是能打开网站的首页,但不能打开二级链接,如果是这样,处理的方法是重新注册如下的DLL文件:   在开始—运行里输入: regsvr32 Shdocvw.dll regsvr32 Shell32.dll (注意这个命令,先不用输) regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 Msjava.dll regsvr32 Browseui.dll   注意:每输入一条,按回车。第二个命令可以先不用输,输完这些命令后重新启动windows,如果发现无效,再重新输入一遍,这次输入第二个命令。还有,如果是98的系统,到微软的网站上下载这个文件也许更简单,这个文件的下载地址是: http://download.microsoft.com/download/msn...us/mcrepair.exe 五、IE损坏   以上方法若果都不奏效,有可能是IE的内核损坏,虽经系统修复,亦无法弥补,那么重装IE就是最好的方法了。   如果是98或2K系统,IE的版本若是5.0,建议升级到6.0。   98的系统如果已经升级安装了6.0,那么在控制面板里点击添加/删除程序,将会dan出一个修复对话框,选择默认的修复,重新启动即可。   如果是2K+IE6.0或XP(自带的IE就是6.0的)的系统,重新IE有点麻烦,有两种方法:   1、打开注册表,展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{ 89820200-ECBD-11cf-8B85-00AA005B4383 },将IsInstalled的DWORD的值改为0即可;   2、放入XP安装光盘,在开始—运行里输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%Infie.inf”   注:重装IE并不一定就能解决问题,仅是一个处理问题的思路而已。

更多内容请看 一尘不染电脑知识 > > 电脑知识问答 > >能上QQ但不能上网问题精解

2009年10月10日星期六

如何破解网页禁用鼠标右键限制

第一种情况,出现版权信息类的。破解方法如下:

  在页面目标上按下鼠标右键,弹出限制窗口,这时不要松开右键,将鼠标指针移到窗口的“确定”按钮上,同时按下左键。现在松开鼠标左键,限制窗口被关闭了,再将鼠标移到目标上松开鼠标右键,哈哈,弹出了鼠标右键菜单,限制取消了!

  第二种情况,出现“添加到收藏夹”的。破解方法如下:

  在目标上点鼠标右键,出现添加到收藏夹的窗口,这时不要松开右键,也不要移动鼠标,而是使用键盘的TAB键,移动焦点到取消按钮上,按下空格键,这时窗口就消失了,松开右键后,我们熟悉的右键菜单又出现了。

  第三种情况,超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。这时用上面的两种方法无法破解,看看我这一招:在超链接上点鼠标右键,弹出窗口,这时不要松开右键,按键盘上的空格键,窗口消失了,这时松开右键,可爱的右键菜单又出现了,选择其中的“在新窗口中打开”就可以了。

  上面的方法你全都知道?那再看下面的你知道不知道?在浏览器中点击“查看”菜单上的“源文件”命令,这样就可以看到html源代码了。不过如果网页使用了框架,你就只能看到框架页面的代码,此方法就不灵了,别急,我还有别的办法。

  你按键盘上的Shift+F10组合键试试,可以直接调出右键菜单!

  再看我这一招:看见键盘右Ctrl键左边的那个键了吗?按一下试试,右键菜单直接出现了!这一招在江湖上可是很少见到的,如何?还不行吗?

  看来必须使出我的独门绝招了!要看仔细了,这可是江湖上从来没有出现过的“无敌****”哦!在屏蔽鼠标右键的页面中点右键,出现限制窗口,此时不要松开右键,用左手按键盘上的ALT+F4组合键,这时窗口就被我们关闭了,松开鼠标右键,菜单出现了!这一招一使出来,以上所有情况都可轻易破解掉。

2008年11月22日星期六

QQ 强制视频聊天

如今,使用 QQ 的用户已经非常多, QQ 聊天已经成了大家的家常便饭,除了跟自己和朋友和同事等熟悉的人聊天外,跟陌生的网友聊天也占了相当大的比例,想跟陌生网友进行视频也成了很多聊天一族的强烈愿望,但经常有这样的情况:你反复添加某个网友,对方就是不通过你的验证,或者想跟对方视频聊天,人家死活不答应,这时难道我们就放弃吗?使用下面的方法即可让你把握 QQ 聊天的控制权,想聊就聊,想视频就视频!
1 .对面的女孩看过来—— QQ 强制视频聊天
  你是否有过这样的经历呢?和自己网恋了多日的 MM ,就是不答应和你视频聊天,这种被捉弄的感觉一定不爽吧!有没有办法弄清对方的真面目呢 ? 答案是肯定的。这里需要使用“ QQ 强制视频聊天”这个工具来助你一臂之力,具体操作如下:
  ( 1 )首先下载并运行“ QQ 强制视频聊天”,如图 1 :

  ( 2 )在此界面中,输入你的绑定的 QQ 呢称(就是你自己的 QQ 呢称),然后点击“生成视频木马”按钮,则会在“ QQ 强制视频聊天”的安装目录下生成一个名为“ ClientQQS” 的客户端木马,如图 2 :

  ( 3 ) 接下来就是你千方百计把木马发送给对方让对方运行的过程了。现在就是“八仙过海,各显神通”的时候了:你可以使用“花言巧语”的骗术,也可以使用“死缠烂打”的方法(当然得你们相互比较熟悉的情况),还可以检测软件之名而行让对方中木马之实……总之,只要你能想到的手段都可以尽情施展。
  ( 4 ) 一旦对方运行了你生成的客户端木马,就会强制的打开视频聊天,会发出请求和你视频聊天,无论怎么关也关不掉,此时的你便可以坐收渔利了!只要点击“接受”就可以看到她的庐山真面目了。
  怎么样?这下还看你怎么躲躲藏藏,想逃过我的“法眼”,门都没有!
2. 妙用 QQ 发送精灵与陌生人强制聊天
QQ 万能发送精灵是一款小巧的绿色免费软件。他的功能非常简单实用 , 可以轻松与任何 QQ 号码聊天,不需要通过对方验证,即使对方设置的是拒绝加入,也能直接给对方发送信息。 QQ 万能发送精灵是绿色软件,所以下载后不用安装我们就可以直接使用。打开之后主界面如图 3 :

  我们可以直接在“请输入对方 QQ 号码”中输入自己所要聊天的对象。我们也可以使用 QQ 软件查找任意好友,点击 QQ 右下角的“查找”工具,找到要强制聊天后的 QQ 后输入到“请输入对方 QQ 号码”框中,点击“确定”按钮就会自动弹出强制聊天窗口,你就可以给她发送信息了(如图 4 ),这样就不用再怕好友把你拉入黑名单了,提醒大家千万可别用这个做坏事!

  提示:使用 QQ 万能发送精灵的时候必须要运行 QQ ,如果没有打开的话,会自动提示你打开 QQ 聊天工具。如图 5 :



更多内容请看 一尘不染电脑知识 > > QQ知识 > >QQ 强制视频聊天






高手动口不动手 语音输入聊 QQ

要聊 QQ ,对于那些打字功底尚浅的菜鸟级 Q 友来说有困难,打得慢,就会被 BS 。现在,你可以试试用语音识别来充当免费的打字员!
  这里我们使用识别准确率和反映速度都非常好的 IBM 语音识别系统 ViaVoiceV9.1 专业版 。在硬件方面,我们只需要一个带 MIC 的耳麦就可以了。

  通常下载得到的是 ISO 格式的光盘镜像文件,使用 DAEMON Tools 等虚拟光驱软件运行镜像文件,按照程序提示进行安装,系统重启一次后,完成 ViaVoice 的安装。
ViaVoice 安装完成后,程序会弹出向导程序,帮助你根据个人的发音特点和设备特点进行语音输入的设置以及语音识别训练。只要按照向导的提示一步一步进行就可以了。



创建用户并选择语音输入设备

对音量的大小效果进行听觉测试

针对个人发音特点进行语音训练,创建语音识别模型
向导训练结束后, IBM 语音中心程序会启动,并显示在屏幕最上方。通过“ ViaVoice ”菜单,可以完成对 IBM 语音中心的所有功能操作。
  现在只需要启动 QQ ,选择要聊天的好友,弹出聊天窗口,点击【听写到】 【当前应用程序】, ViaVoice 就可以将你所说的话,转换成文字输入到聊天窗口中。


【小提示】
  关于速度 :IBM 的语音识别系统在进行过针对个人的模型建立后,识别速度很快,你只要像平时说话一样对着麦克风讲话就可以了,完全不用担心计算机跟不上你的速度,相反,如果说话速度太慢,反而会影响识别正确率。
关于调整: 如果你觉得当前的识别率不是很满意,还可以通过【工具】 【语音分析】再次对自己的语音模型进行调整,直到达到满意的识别率为止。 关于操作: ViaVoice 不仅能输入汉字、字母和标点符号,而且对计算机的各种操作也可以通过语音来完成,在聊天中,最常用的就是使用“ BackSpace ”键对错字进行修改,你只需要对着 MIC 说“擦除”,刚才输入的字符就会被删除掉。如果需要通过“ Enter ”键发送写好的文字信息,只需要说“回车”就可以了,是不是非常简单方便 ? 关于可以通过 VioVoice 完成的所有键盘操作,可以参考【当前命令集】。

更多内容请看 一尘不染电脑知识 > > QQ知识 > >高手动口不动手 语音输入聊 QQ

QQ自动登录防止被查看

如果设置了QQ自动登录,QQ程序启动后,即使在离线状态下都能看到聊天记录,这样会泄露我们的隐私。有什么办法来保护自己的聊天记录吗?当然。我们可以对QQ进行加密处理。
  点击界面上的“个人设置”按钮,在弹出的菜单中选择“系统设置”,接着单击左边“本地安全”,在右边的选项中勾选“启用本地消息加密”,在“口令”和“确认”框中填写两次密码即可。
  为了防止自己不小心忘记密码而无法运行QQ,建议你勾选“启用本地消息加密口令提示”,在提示问题下拉框中选择一个提示问题,在“问题答案”框填写答案即可,这里的答案无所谓对错,只是用于判断用户身份的。
  点击确定后,重新启动QQ。就可以了。

更多内容请看 一尘不染电脑知识 > > QQ知识 > >QQ自动登录防止被查看

教你设置超强QQ密码

尽管腾讯公司为了您的号码安全提供了多种服务措施,但QQ号码是以密码为唯一有效验证的,往往由于您为您的帐号设置的密码过于淡薄,容易被攻击者作为攻击对象,此时密码保护和号码申诉服务便不能做到万无一失。 但尽管非法攻击者为了盗用您的帐号所采用的手段多种多样,但您可以通过对密码进行安全管理,尽可能的避免这些情况发生。并且对密码进行安全管理是被验证了的行之有效的保护帐号的手段。
  强密码
  在您的密码中,至少应该包括6个字符。
  您密码中的字符应该来自下面“字符类别”中五组中的至少三组。
  小写字母 a、b、c…
  大写字母 A、B、C…
  数字 0、1、2、3、4、5、6、7、8、9
  非字母数字字符(符号) ~ ` ! @ # $ % ^ & * ( ) < > ? / _ -
  Unicode字符 €、Γ、? 和 λ
  请您使用易于自己记忆又不会被别人猜测到的字符串作为密码。
  为了帮助您建立易于自己记忆又不会被别人猜测到的密码,请您尝试以下技巧:
  1.请尽量设置长密码。请您设法设置便于记忆的长密码,您可以使用完整的短语,而非单个的单词或数字作为您的密码,因为密码越长,则被破解的可能性就越小。
  2.尽量在单词中插入符号。尽管攻击者善于搜查密码中的单词,但请您在设置密码时不要放弃使用单词。但您需要在您的单词中插入符号或者变为谐音符号。如:”just for you”可以改善为“just4y_o_u”。
  3.请不要在您的密码中出现您的帐号。
  请不要使用您的个人信息作为密码的内容。如生日、身份证号码、亲人或者伴侣的姓名、宿舍号等。
  4.请您每隔一段时间更新一次帐号的密码。请您每隔一段时间更新一次自己的密码,让您的新密码也遵守以上原则,同时,新密码不应包括旧密码的内容,并且不应与旧密码相似。

更多内容请看 一尘不染电脑知识 > > QQ知识 > >教你设置超强QQ密码

QQ安全问题完全解决方案

本文从黑客对QQ的攻击方法入手,找出攻击的共性,从而更好地进行防御……
随着聊天工具的日益普及,聊天工具已经成为黑客的主流攻击手段和攻击目标。许多黑客都盯上了这个通道,利用聊天工具的安全漏洞发起攻击,掌握了对方的聊天工具就可能得到了管理员权限。现在很多网络即时聊天工具的安全性都比较低,不需要很高水平就可以攻击成功。国内人们常用的即时通讯软件主要有腾讯的QQ、网易的泡泡、新浪UC、微软的MSN、ICQ、IMU即时通、雅虎通(Yahoo! Messenger)、Trillian 等,这里主要将用户最多的QQ安全问题和黑客攻击手段作一介绍。
  QQ是腾讯公司推出的一款免费聊天工具,现在网上已经出现了QQ2005贺岁版,QQ软件的主要用途是进行聊天。因为功能众多,大部分功能又是免费的,所以在国内成为用户最多的聊天工具,在线人数经常是几百万,到2004年底,在线用户最高峰已经突破1000万大关,因此成为黑客光顾的重点对象。
  本文从黑客对QQ的攻击方法入手,找出攻击的共性,从而更好地进行防御。
  对QQ用户的攻击主要有以下几个方面。
  一、盗取QQ号码
  盗取QQ号码的方法有攻击弱口令和在公用计算机上安装键盘记录工具记录密码,或者向用户发送木马,利用工具盗取口令。
  弱口令攻击就是利用QQ密码穷尽软件,在线尝试可能的密码组合,如果密码位数很短,如6位以下,或者密码是全数字或一个英文单词等有明显特征的情况,就很容易被穷尽软件找出,对付这种攻击的办法就是使用尽可能复杂的密码,像字母和数字的组合,密码长度要至少8位以上等。
  在很多公用计算机尤其是网吧的计算机上都被安装了键盘记录工具,当计算机开启后,从键盘上健入的每一个字符都被完整地记录下来,黑客只要查看记录文件,就不难从中找出QQ号码和对应的密码。对付这种攻击的办法是在输入密码时,键盘和鼠标并用,利用鼠标调整密码的输入顺序就可以,如果你的密码有8位以上并且密码的每个字符都不相同,即使黑客知道了你全部的密码字符,也不足虑,想一想8的阶乘8*7*6*5*4*3*2*1=40320,已经够黑客穷尽很长时间,另一条原则是在网吧上网后,要记得修改密码,增大自己的安全系数。
  还有一种方法是利用用户贪便宜的心理,盗取QQ号码。最著名的是下面这样一次欺骗。在某些论坛上有人发布这样的贴子,声称几个黑客成功的潜入了腾讯公司的主页并得到了一些有价值的数据和漏洞。原理是进入腾讯公司的主页后,他们在服务器上搞了个可以自动读取指令的号码QQ*******:,公司的管理员就是通过发指令给这样QQ来完成比较简单的工作的(比如说收回QQ和找回密码等等)这个QQ的号码是:**********(腾讯公司为了 不引起大家的注意,所以这个QQ比较普通,这个QQ一般隐身,向此QQ号码发代码 {Jerusalum/PLO********}{Vesselin Bontchev@@@@}{FRALDMUZK ###} (*****填上QQ号码,@@@@填上QQ密码,###填你申请Q币的个数 ,就可以等着收Q币,还可以得到好号。贪便宜想得到QQ币的用户,把自己的号码与密码都发给了此人,号码自然被人盗走。
  腾讯公司推出的QQ号码手机绑定功能可以一劳永逸地解决QQ号码的盗取问题,美中不足的是这是一项收费服务,对那些想免费使用QQ软件的朋友是一项不小的挑战。
  二、利用系统广播,骗取手机费用
  实际案例是某QQ用户的手机号码于10月31日收到来自977702XX774或1700002XX774的下列信息:“恭喜你成功订阅了XXX业务每月将收取服务费30元,退订请编辑DQ01#EXIT80发送至921X”。 短信内容中的“DQ01#EXIT80发送至921X”实际是某个网站的订制某游戏业务中获取秘籍的指令,目的是让用户收到此信息后,以为自己曾订制过某项业务,为了不再被收取费用,急急忙忙按照短信内容发送“退订”;此时用户正中陷阱,原以为是退订业务,反而变成定制业务,导致自己的手机费用受到损失。
  三、查看其他用户的信息
  如果成功盗取到其他用户的QQ号码,自然能够看到其他用户的信息,如果没有,则在公用计算机上可以看到在本机上用过QQ软件的其他用户的信息,如聊天记录、好友信息等。借助软件可以脱线登录其他用户QQ号码,并察看聊天记录和好友信息。
  四、利用QQ漏洞攻击用户的主机
  上面的几个方面只是局限在对QQ的攻击,而黑客做的更多的是借助QQ,进一步控制用户的计算机。最流行的是QQ尾巴病毒。QQ尾巴病毒就是在用户系统中悄悄运行的一个程序,通过用户的QQ给对方发消息,而且这种消息发送是自动进行的,其中带有一个程序或一个恶意网站的网址,对方收到消息后,由于是好友发过来的,往往会毫不犹豫地点击那个网址或程序,就会被恶意代码、病毒攻击,系统被改得面目全非。然而因为消息是好友给发过来的,成功的概率很高,这就使得QQ病毒大肆流传。但这种病毒也有其自身的弱点,就是病毒信息是对方发过来的第一个信息,对好友的第一个信息稍加注意,并向好友证实后再点击,就能够很好地预防QQ病毒的攻击。
  五、QQ浏览共享文件功能的恶意利用
  自QQ2003II之后,增加了一项“浏览好友共享文件”功能,一台机器设了共享,其他机器都可以访问它。如果这台机器给其中的某个目录设置了完全共享,其他机器既可以访问浏览这个目录,又可以对这个目录中的文件进行修改、创建、删除操作。在设置共享的时候还可以使用密码,让其他人通过密码来访问,或者使用控制权限的方法让某台指定的机器访问。QQ的“浏览共享文件”功能就是这个意思。这个功能把你的机器与你的好友的机器通过QQ、利用互联网组成了一个“大局域网”。局域网中有只读共享和完全共享的概念,但是在QQ的共享中目前据说都是只读共享。但是否存在能够通过其它途径改为完全共享,还不得而知。这就需要用户不要随便添加好友,好友对用户机器有一定的操作权限。
  其它对QQ进行攻击的手段还有很多,这里就不再一一列举,对其它的聊天工具也都存在不同程序的黑客攻击行为,进行聊天的用户往往是毫无安全意识的普通用户,这就导致了对聊天软件的攻击大肆流行。

更多内容请看 一尘不染电脑知识 > > QQ知识 > >QQ安全问题完全解决方案

设了密码的 QQ 空间照样进

设了密码的 QQ空间照样进
有的 Q友在Q-ZONE设了密码,你 想看他的QQ空间的话要输入密码才行。
现在,我教大家利用 Q-ZONE中的一个BUG,绕过密码访 问他的QQ空间……
首先,去你想要访问的 Q-ZONE里。
你会看到要求你输入密码的页面。
这时,在这个页面的属性 (点击鼠标右键后弹出的菜单 里)会得到:
http://q- zone.qq.com/cgi-bin/activity/cgi_hero_notopen? uin =*******
然后将这个地址复制在浏览器里,然后 将 "uin=*******"中的数字改成你自己Q号或者是空间没设密码 的QQ。
打开就会得 :
http://q- zone.qq.com/client/?uin =######
最后,你将该 "uin=######"改回上面的第一条地址里, 再复制到浏览器地址栏里回车,就行了。
呵呵!是不是很简单啊?

更多内容请看 一尘不染电脑知识 > > QQ知识 > >设了密码的 QQ 空间照样进

复制任意QQzone空间代码

看到别人的QQ空间做的好很羡慕怎么办?问他代码又不告诉我怎么办?难道只能眼睁睁的看着吗?
接下来告诉大家怎么看别人空间的代码!
首先:打开别人QQ空间的网址,通用的啊!呵呵!网址是:
http://q-zone.qq.com/fcg-bin/cgi_access_self.fcg?uin=*******&type=0(******代表别人QQ号码)
打开的了吗?看到了什么!呵呵!成功的第一步啦!
打开的是个XML文件,别人的每个自定义板块ID和位置信息都在这里显示()
接下来我们要找到板块的ID(ID就是21897434中是数字)
第2步:在打开的XML文件后,查找,调用Ctrl+F在查找内容里面填就可以了,
(说明一下ID 只要7位以上的包括7位的,其他的不要,这里不要弄错了啊!)
好了再用""分割
比如:
212271121451112131748227579322759262276041
227468622794102186253 229189322966795934211
664004766473576946307695001469940492294286 第3步
打开这个网址:
http://q-zone.qq.com/fcg-bin/cgi_diy_window.fcg?uin=
*******&type=11&wndid=21227112145111
213174822757932275926227604122746862279410218625322918932296679
5934211664004766473576946307695001469940492294286 又说明一下******同样代表别人QQ号码,
打开再看,呵呵!代码都出来了!

更多内容请看 一尘不染电脑知识 > > QQ知识 > >复制任意QQzone空间代码

教你如何复制别人的 QQ 空间

在前几篇教程中教了大家如何 DIY 自己的个性空间,但是对于许多新手却只能看着教程干着急,因为不会搜集代码,而看着别人做的 QQ 空间超酷,自己却不知怎么入手,那能不能将别人的 QQ 空间复制过来呢?答案是肯定的!!!闲话少说,进入正题吧!
提示:请把大写 “ <> ” 改为小写 “<>”
   第一步:首先我找一位朋友的 QQ 空间(在复制前最好先征得对方的同意),呵呵~卡通的透明背景 Flash 、飘移的文字 …… 估计大多数人都喜欢这种布局吧

   第二步:找到要复制的 QQ 空间后,记下对方的 QQ 号码,接着在 IE 浏览器中输入 “http://q-zone.qq.com/fcg-bin/cgi_access_self.fcg?uin= 对方的 QQ 号码 &type=0” ,此时会打开一个 XML 文件,在 QQ 空间中所有自定义的模块和设置都在这个 XML 文件里了,以下是部分代码:
< ?xml version="1.0" encoding="gb2312" ? >
- < data >
< style > 7 < /style >
< scenari_no > 496 < /scenari_no >
< icoke > -1 < /icoke >
- < items >
- < item >
< type > 1 < /type >
< itemno > 1333 < /itemno >
< posx > 0 < /posx >
< posy > 0 < /posy >
< width > 0 < /width >
< height > 0 < /height >
< zindex > 0 < /zindex >
< /item >
- < item >
< type > 6 < /type >
< itemno > 703 < /itemno >
< posx > 706 < /posx >
< posy > 280 < /posy >
< width > 210 < /width >
< height > 120 < /height >
< zindex > 0 < /zindex >
< /item >
- < item >
< type > 7 < /type >
< itemno > 3942 < /itemno >
< posx > 0 < /posx >
< posy > 0 < /posy >
< width > 1 < /width >
< height > 73 < /height >
< zindex > 0 < /zindex >
< /item >
< /items >
第三步:新建一个文本文件,接着将 XML 文件的 “ < itemno >< /itemno > ” 中的数字以如下形式进行整理: 1333 703 3942 3942……
  第四步:在 IE 浏览器中输入 “http://q-zone.qq.com/fcg-bin/cgi_diy_window.fcg?uin= 对方的 QQ 号码 &type=11&wndid= 在文本文件中整理的数字 ” ,呵呵~打开后你看到了什么?是不是有些像自定义的代码呢?下面是部分代码:
< ?xml version="1.0" encoding="gb2312" ? >
- < data >
- < window >
< id > 219107532 < /id >
< title >滚动条< /title >
- < item >
< id > 18134 < /id >
< style > 0 < /style >
< img > http:// < /img >
< title / >
< url > http:// < /url >
< content >< img src="javascript:document.getElementById ('initd').style.overflow='hidden';" >< /content >
< /item >
< /window >
- < window >
< id > 220026097 < /id >
< title > flash2 < /title >
- < item >
< id > 17966 < /id >
< style > 0 < /style >
< img > http:// < /img >
< title / >
< url > http:// < /url >
< content >< img src="javascript:document.getElementById ('Mlogo').innerHTML+=' < div style=\'position:absolute;top:0;left:0;\' >< EMBED src=\'http://imgfree.21cn.com/free/flash/9.swf\' quality=high wmode=\'transparent\' WIDTH=\'925\' HEIGHT=\'655\' TYPE=\'application/x-shockwave-flash\' >< /div > ';" >< /content >
< /item >
< /window >
- < window >
< id > 216267259 < /id >
< title >鼠标< /title >
- < item >
< id > 17780 < /id >
< style > 0 < /style >
< img > http:// < /img >
< title / >
< url > http:// < /url >
< content >< img src="javascript:document.body.style.cursor='url (\'http://qqjia.com/learn/q-zone/ani6/1.ani\')'" >< /content >
< /item >
< /window >
   对,就是它!在打开页面中黑色显示的文字就是该 QQ 空间自定义的模块代码了。如果你不知道怎么使用 QQ 空间自定义代码,可到 www.qqparty.cn/qqzt/qqkjdm/index.htm 查阅相关代码的使用。除了能看到对方 QQ 空间的自定义模块代码以外,在 “ < title >< /title > ” 中还明确指出了该自定义代码的类型,如皮肤、模版、挂件等。    第五步:你现在要做的就是将页面中黑色的自定义代码一一添加到你的 QQ 空间里即可。

更多内容请看 一尘不染电脑知识 > > QQ知识 > >教你如何复制别人的 QQ 空间



无论离线隐身 QQ自定义表情任意发

大家一定都知道,如果我们的好友不在线时,当向他发送一些自定义表情,会被系统提示“对方不在线,不能使用自定义表情” ( 如图 1 所示 ) ,那么好友如果不在线就真的没有办法发送自定义表情了吗 ?




  呵呵,当然不是,功夫不负有心人嘛。首先咱们还是先双击这位好友的图标打开聊天窗口,然后再点击聊天窗口最右边的 “ 邀请好友加入聊天”按钮,从自己的好友列表中任选一个朋友添加进来,组成一个多人聊天窗口就行了.

这时再发送一个自定义表情试试,看看效果如何 ?是不是很简单呀,那还不快去试试,而且这个方法对于隐身登录的朋友也有用啊 !


更多内容请看 一尘不染电脑知识 > > QQ知识 > >无论离线隐身 QQ自定义表情任意发



轻松设置 不要 QQ 群的骚扰

QQ 群内自由贴图为大家带来许多乐趣!但当你不堪图片的轰炸,想清静一下时只需轻松设置一下即可。点击如图所示的按钮,切换到“当前禁止接受图片”状态即可。
图 1 接收图片
避免群消息骚扰
当你正忙于工作或是学习中,却又不想错过纷繁的群消息时,可设置消息来时只显示消息数目,或是接收但不提示消息(只保存在聊天记录中),等空闲时再来看群消息记录。在“查看群详细信息”窗口中选择“消息设定”即可进行设置。

图 2 消息设定

更多内容请看 一尘不染电脑知识 > > QQ知识 > >轻松设置 不要 QQ 群的骚扰

防止恶意发广告的人加进QQ群

最近有很多群有无缘无故有人进来发广告,比如:
  蛙 蛙(60*****) 11:21:50
  努力
  357570865(357570865) 11:21:50
  发现一个**网站,
  想看的快去哦 ~~
  http://www.****.net
  大家对此深恶痛绝,偏偏没办法阻止,其实要解决也很简单。
  当有人申请加入,无论你同意还是拒绝,他都能进来。 所以把群设成“不允许任何人加入”是不能防止的,只要他会收到群拒绝加入的讯息,也能加进来。
  所以当有不认识的人申请加入,我们在未知对方的身份时,既不同意也不拒绝,这样他就进不了。
  具体就是,当群管理员收到有人申请加入群的讯息时,既不点同意也不点拒绝,直接把对话框关闭。

更多内容请看 一尘不染电脑知识 > > QQ知识 > >防止恶意发广告的人加进QQ群

2008年10月28日星期二

提升权限 把无法删除的病毒扫地出门

随着不限时宽带的普及,为了方便BT下载,很多朋友都爱24小时挂机。全天候的在线,这给一些病毒、木马“入侵”系统带来了极大便利,他们可以在半夜入侵我们的电脑,肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候,就遭遇一个“无法删除的病毒”,下面将查杀经验与大家共享。  
  1.惊现病毒。朋友的电脑安装的是windows XP专业版,近来常常彻夜开机用BT下载电影,没想到在一次开机的时候,Norton就报告在下发现病毒“exporer.exe”,不过使用Norton扫描后,虽然可以发现病毒,但Norton提示无法隔离和删除病毒文件。  
  2.查杀。一般来说,病毒如果无法被直接删除,大多是由于病毒进程在运行导致的,打开任务管理器,找到病毒进程“exporer.exe”顺利将其终止,按照Norton提供病毒文件路径,找到病毒文件后,按住Shift键右击选择“删除”,奇怪的是系统却提示无法删除文件,再次打开任务管理器,我已经确信病毒进程被终止了,而且也不是在写保护状态,为什么无法删除?我试图把文件夹删除,但同样遭到系统拒绝,重启电脑多次仍然是同样的结果。  
  后来笔者在查看“exporer.exe”属性(看看文件生成日期和大小,以便搜索一下病毒还有没有同伙)时,意外发现属性窗口还有一个“安全”标签,点击后可以看到在用户权限列表“特别权限”的拒绝选项被打上小勾,会不会是文件权限不够导致无法删除?单击的“高级”按钮,在弹出的窗口我看到一个“拒绝删除”的权限,单击“编辑”终于看到文件无法删除的真正原因了,原来当前用户的删除权限被施毒者设置为拒绝了,但是却允许“读取和运行,取消拒绝的权限后,返回文件属性窗口,勾选”允许完全控制“,单击”确定“退出后顺利删除”exporer.exe“。  
  小技巧  
  文件(夹)属性“安全”标签只会在NTFS格式的分区出现,如果看不到此标签,打开我的电脑,单击“工具→文件夹选项→查看”,然后在高级设置选项下去除“简单文件共享(推荐)”前的小勾。  
  笔者在删除“exporer.exe” 后试图删除文件夹,遭到系统拒绝后,通过查看文件夹的“安全”属性,同样可以发现删除权限(删除子文件夹及文件、删除)被拒绝了,同上,取消这个限制后顺利把病毒“扫地出门”。对于文件(夹),如果是由于权限原因被拒绝操作,一般将权限设置为“完全控制”即可。  
  小提示  
  (1)权限是可以继承的,有时候打开某个文件安全属性标签后,可能不会有“拒绝删除”权限,但是如果它的父文件夹设置了“拒绝删除子文件夹及文件”,该文件还是无法被删除的,解决方法是将文件权限设置为完全控制。  
  (2)文件权限是和文件所有者相关联的,对于办公室多帐户电脑,一些别有用心的人可能还会将木马和用户对应起来(以针对电脑操作水平较低帐户,警惕性不高易于窃取资料),如果发现木马毒会和对应帐户关联,即有些用户登录后木马会运行,而有些则不会(木马文件权限被设置为禁止读取和删除),这时可以用系统管理员身份登录,强行将木马文件所有者更改为当前用户,然后设置为完全控制将木马删除。  
  (3)一点经验。windows XP/2000的文件(夹)权限,是系统一项特殊功能,它允许灵活设置不同用户的不同权限,一些牧马者通过将病毒程序文件设置为允许“读取和运行”、拒绝“删除”,从而实现更好的“自我保护”。由于更改文件权限操作比较复杂,施毒者一般要在宿主机上亲自操作,对于喜爱全天候挂机的朋友,安装一款防护能力较好的防火墙,关闭一些不必要端口,可以有效防止此类病毒的袭击,如果发现病毒无法删除,在终止进程情况下,大家一定要看看文件权限是否被更改了。

更多内容请看 一尘不染电脑知识 > > 病毒安全 > >提升权限 把无法删除的病毒扫地出门

忘记IE分级审查密码的解决办法

分级审查可以帮助你控制在该计算机上看到的Internet内容。该功能非常的有用,如果您的家里有小孩,这个功能就可以帮助你,防止他在您不在家时上网浏览儿童不宜的内容,如暴力和性等。其实,用过IE的人可能都知道分级审查密码,如果你没有留意过,请运行IE,点击“工具”→“Internet选项” 菜单,在弹出的对话框中选中“内容”标签。
  在窗口中点击“启用”按钮,在弹出的窗口中选中“常规”标签,如图所示,在窗口 中您看到的“监督人密码”可以允许您更改内容审查程序设置,打开或关闭内容审查程序,点击“创建密码”就可以创建分级审查密码。
  但是在使用过程中如果自己忘记了设置的口令,那就麻烦了!一旦您设置了分级审查口令,即使重新安装IE是没有效果的。怎么办呢?难道要格式化硬盘?当然不需要!这里我教您两招,帮您解决这个问题。
  1、修改注册表:微软的东西涉及到口令一般都与注册表有关,在修改之前您要备份一下你的注册表,以免无意中把注册表修改错了!备份好了咱们就开始动手吧!点击“开始”→“运行”,输入regedit打开注册表编辑器,按“Enter”键进入注册表。找到HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionpoliciesRatings,这里有一个“key”的主键,这就是您设置的分级审查口令,现在直接将它删除即可。重新启动之后,您再重新设置IE“Internet属性”→“内容”→“分级审查”,您会发现分级审查口令已经被复位了,现在您只要输入新的分级审查口令即可。当然,直接删除“ratings”这个键,也可以取消分级审查的限制!本方法在 windows 9x/NT/2000/XP下都有效。
  2、第一种方法对于不熟悉注册表修改的朋友来说不是很方便的,那么我再教你一招,让您很方便地解决问题。您只要在Windows system(假设您的操作系统安装在Windows目录下)目录里找到rating.pol这个文件(这是一个隐藏文件),然后直接将它删除就可以解决问题了。需要注意的是在删除之前,你要先关闭所有打开的窗口。本方法只适用于windows 9x。

更多内容请看 一尘不染电脑知识 > > 病毒安全 > >忘记IE分级审查密码的解决办法

用Win XP组策略修改系统配置

  一、访问组策略
  有两种方法可以访问组策略:一是通过gpedit.msc命令直接进入组策略窗口;二是打开控制台,将组策略添加进去。
  1. 输入gpedit.msc命令访问
  选择“开始”→“运行”,在弹出窗口中输入“gpedit.msc”,回车后进入组策略窗口。组策略窗口的结构和资源管理器相似,左边是树型目录结构,由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“windows设置”和“管理模板”三个节点,节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置,便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的,那么我们该改哪一处?“计算机配置”节点中的设置应用到整个计算机策略,在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户,如果你用别的用户名登录计算机,设置就不会管用了。但一般情况下建议在“用户配置”节点下修改,本文也将主要讲解 “用户配置”节点的各项设置的修改,附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广,因此也是本文的重中之重。
  2. 通过控制台访问组策略
  单击“开始”→“运行”,输入“mmc”,回车后进入控制台窗口。单击控制台窗口的“文件”→“添加/删除管理单元”,在弹出窗口单击“添加”,之后选择“组策略”并单击“添加”,在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”,因此不用更改,如果是网络上的另一台计算机,那么单击“浏览”选择此计算机即可。另外,如果你希望保存组策略控制台,并希望能够选择通过命令行在控制台中打开组策略对象,请选中“当从命令行开始时,允许更改‘组策略管理单元’的焦点”复选框。最后添加进来的组策略。
  二、任务栏和“开始”菜单项目设置
  本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”,在右边窗口便能看到“任务栏和‘开始’菜单”节点下的具体设置,其状态都处在“未被配置”。
  1. 给“开始”菜单减肥
  windows XP的“开始”菜单的菜单项很多,可通过组策略将不需要的删除掉。以删除开始菜单中的“我的文档”图标为例看看其具体操作方法:在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项,在弹出对话框的“设置”标签中点选“已启用”,然后单击“确定”,这样在“开始”菜单中“我的文档”图标将会隐藏。
  2. 防止隐私泄漏
  在开始菜单中有一个“我最近的文档”菜单项,别人可通过此菜单访问你最近打开的文档,为安全起见,可删除此菜单项,并设置不保存最近打开的文档记录。双击“不要保留最近打开文档的记录”、“退出时清除最近打开的文档记录”、“从‘开始’菜单上删除‘文档’菜单”3项,在弹出对话框中点选“已启动”并确定即可。
  3. 禁止随意修改任务栏和“开始”菜单
  为保护自己好不容易设置好的任务栏和“开始”菜单,可双击启用下列各设置。
  “阻止更改‘任务栏和‘开始’菜单 ’设置”:即从“开始”菜单的“设置”菜单项中删除“任务栏和‘开始’菜单”项目,这个设置也可阻止用户打开“任务栏属性”对话框。“阻止访问任务栏的上下文菜单”(上下文菜单即单击右键弹出的快捷菜单):当鼠标右键单击任务栏及任务栏上项目时隐藏菜单,例如“开始”按钮、时钟和任务栏按钮,但不能禁止用户在其他地方更改。“锁定任务栏”:启用此设置,可阻止用户移动任务栏或调整任务栏的大小,但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。
  4. 去掉windows XP“开始”菜单中的图形化设置
  windows XP的“开始”菜单增添了许多图形化设置,其实可在组策略中将这些功能关闭。
  “关闭个性化菜单”:Windows XP会自动将最近使用的菜单项移动到开始菜单顶部,并且隐藏最近没有使用的菜单项,以此实现个性化菜单,启用此设置将关闭个性化菜单。“强制典型菜单”:启用此设置,开始菜单就以windows 2000样式显示典型的开始菜单,并且显示标准桌面图标。
  5. 禁止“注销”和“关机”
  进行三维动画设计和视频处理的朋友经常会为导出一个大型动画、视频文件而花几个小时,这时如果有人重新启动电脑或注销用户,那么前面所做的工作就会白白浪费,因此有必要禁止“开始”菜单中的“注销”、“关机”菜单项。你只需双击启用“删除‘开始’菜单上的‘注销’”和“删除和阻止访问‘关机’ 命令”两项即可。后一设置不仅将从“开始”菜单中删除“关闭计算机”项,而且还会禁用“windows 任务管理器”对话框中的“关机”选项。
 三、桌面项目设置
  在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点,便能看到有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
  1. 隐藏不必要的桌面图标
  桌面上的一些快捷方式我们可以轻而易举地删除,但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标,就需要依靠“组策略”了。例如要删除“我的文档”,只需在“删除桌面上的‘我的文档’图标”一项中设置即可。
  2. 禁止对桌面的改动
  利用组策略可达到禁止别人改动桌面某些设置的目的。“禁止用户更改‘我的文档’路径”项可防止用户更改“我的文档”文件夹的路径。“禁止添加、拖、放和关闭任务栏的工具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后,用户将不能保存对桌面的更改。最后,双击启用 “隐藏和禁用桌面上的所有项目”设置项,将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目,连桌面右键菜单都将被禁止。
  3. 启用或禁止活动桌面
  利用“Active Desktop”项,可根据自己的需要设置活动桌面的各种属性。“启用活动桌面”项可启用活动桌面并防止用户禁用它。“活动桌面墙纸”项可指定在所有用户的桌面上显示的桌面墙纸。而启用“不允许更改”项便可防止用户更改活动桌面配置。
  四、隐藏或禁止控制面板项目
  这里讲到的控制面板项目设置是指配置控制面板程序的各项设置,主要用于隐藏或禁止控制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项,便可看到“控制面板”节点下面的所有设置和子节点。
  1. 隐藏或禁止“添加/删除程序”项
  展开“添加/删除程序”项:双击启用“删除‘添加/删除程序’程序”设置项后,控制面板中的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有3个页面:“更改或删除程序”、“添加新程序”以及“添加/删除windows组件”;而当你进入“添加新程序”页面时,会发现有3 个选项:“从CD-ROM或软盘添加程序”、“从 Microsoft添加程序”以及“从网络中添加程序”,如果你想这些具体页面或选项隐藏,可直接在组策略“添加/删除程序”项中将相应隐藏功能启用。
  2. 隐藏或禁止“显示”项
  展开“显示”项,发现这一项和上一项一样,可隐藏“显示属性”对话框中的选项卡。这里就不细讲了,例如双击启用“隐藏‘桌面’选项卡”后, “显示窗口”中将不再出现“桌面”项。此外,在这里用户还可启用“删除控制面板中的‘显示’”,这样在控制面板中双击打开“显示”项时,就会弹出一个对话框提示你:系统管理员禁止使用“显示”控制面板。
  3. 其他
  依次展开“显示”→“桌面主题”项,双击启用“删除主题选项”、“阻止选择窗口和按钮式样”、“禁止选择字体大小”项后,可阻止他人更改主题、窗口和按钮式样、字体。展开“打印机”项,双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户添加或删除打印机。最后,直接在“控制面板”一项下启用“禁止访问控制面板”,控制面板将无法启动。
五、系统项目设置
  这一项在“用户配置”→“管理模板”→“系统”中设置(图15)。组策略中对系统的设置涉及到登录、电源管理、组策略、脚本等很多项目,下面把和我们联系紧密的部分清理出来分类列举如下:
  1. 登录时不显示欢迎屏幕界面
  Windows 2000和windows XP系统登录时默认情况下都有欢迎屏幕,虽然漂亮但也麻烦且延长登录时间,通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎屏幕”,则每次用户登录时欢迎屏幕将隐藏。
  2. 禁用注册表编辑器
  为防止他人修改注册表,可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下的“阻止访问注册表编辑器”项后,用户试图启动注册表编辑器时,系统将提示:注册编辑已被管理员停用(图16)。另外,如果你的注册表编辑器被锁死,也可双击此设置,在弹出对话框的“设置”标签中点选“未被配置”项,这样你的注册表便解锁了。如果要防止用户使用其他注册表编辑工具打开注册表,请双击启用“只运行许可的windows应用程序”。
  3. 关闭系统自动播放功能
  一旦你将光盘插入光驱中,windows XP就会开始读取光驱,并启动相关的应用程序。这样虽然给我们的工作带来了便利,在某些时候也带来了不少麻烦。在“系统”节点下有一项为“关闭自动播放” 设置项,双击其并在弹出对话框的“设置”标签中点选“已启用”,在“关闭自动播放”框中选择“CD-ROM启动器”或“所有驱动器”项即可。
  注意:此设置不阻止自动播放音乐CD。
4. 关闭windows自动更新
  每当用户连接到Internet,Windows XP就会搜索用户计算机上的可用更新,根据配置的具体情况,在下载的组件准备好安装时或在下载之前,给用户以提示。如果你不喜欢比尔老大这种自作主张的态度,可通过组策略关闭这一功能。只须双击“系统”节点下的“windows自动更新”设置项,在弹出来的对话框中点选“已禁用”并确定即可。
  5. Ctrl+Alt+Del选项
  若Windows XP用户已取消“使用欢迎屏幕”项,若同时按下“Ctrl+Alt+Del”键,便会弹出一个“windows安全”对话框,此对话框中有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”、“取消”6个功能按钮。大家都知道这里的每个按钮对系统都起着关键的作用。为了阻止别人操作,可通过组策略屏蔽这些按钮。
  找到“系统”下的“Ctrl+Alt+Del选项”,双击启用“删除任务管理器”、“删除‘锁定计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“windows安全”对话框的“任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。
  注意:“注销”、“关机”两个菜单项的屏蔽,在“用户配置”→“管理模板”→“任务栏和‘开始’菜单”节点下。
六、隐藏或删除windows XP资源管理器中的项目
  一直以来,资源管理器就是Windows系统中最重要的工具,如何高效、安全地管理资源也一直是电脑用户的不懈追求。依次展开“用户配置”→ “管理模板”→“Windows组件”→“Windows资源管理器”项,可以看到“windows资源管理器”节点下的所有设置。下面就来看看怎样通过组策略实现资源管理器个性化。
  1. 删除“文件夹选项”
  “文件夹选项”是资源管理器中一个重要的菜单项,通过它可修改文件的查看方式,编辑文件类型的打开方式。我们自己对其设定好后,为了防止他人随意更改,可将此菜单项删除,你只须双击启用“从‘工具’菜单删除‘文件夹选项’菜单”便能完成这一设置。
  2. 隐藏“管理”菜单项
  在资源管理器中右键单击“我的电脑”出现的快捷菜单中有一个“管理”菜单项,通过此菜单项,可以打开一个包含“事件查看器”、“本地用户和组”、“设备管理器”、“磁盘管理”等众多工具的“计算机管理”窗口。为了保障你的计算机免受他人无意破坏,可通过双击启用“隐藏windows资源管理器上下文菜单上的‘管理’项目”项来屏蔽此菜单项。
  3. 其他项目的隐藏
  此外通过启用“隐藏‘我的电脑’中的这些指定的驱动器”可隐藏你指定的驱动器。还可通过启用“‘网上邻居’中不含‘整个网络’”屏蔽掉“整个网络”项。双击启用“删除CD烧录功能”删除windows XP自带的光盘刻录功能。双击启用“不要将已删除的文件移到‘回收站’”则以后删除文件时将不进入回收站直接删除掉。当然还有不少项目这里没有讲到,大家可根据需要自行探讨,进行适当的配置。
  七、IE浏览器项目设置
  在组策略左边窗口中依次展开“用户配置”→“管理模板”→“Windows组件”→“Internet Explorer”项,在右边窗口中便能看到“Internet Explorer”节点下的所有设置和子节点。IE是windows XP自带的网页浏览器,也是大多数用户采用的浏览器,但其安全性也为人所诟病,下面就通过组策略来对其进行“改造”。
  1. 在IE工具栏添加快捷方式
  不知道大家注意到了没有,不少软件在安装完之后都会在IE工具栏上添加图标,单击其便能启用相应程序。其实用组策略可以在IE工具栏上为任何程序添加快捷方式,这里举例说明如何添加一个ICQ的启动图标。展开“Internet Explorer维护”下的“浏览器用户界面”,双击“浏览器工具栏自定义”设置项,在弹出来的对话框中单击“添加”按钮,在“浏览器工具栏按钮信息”对话框的“工具栏标题”中输入:ICQ,在“工具栏操作”中输入D:FunICQLiteICQLite.exe,然后再随便选择一个“颜色图标”和 “灰度图标”,当然你也可以用ExeScope等来提取ICQ的图标)。单击“确定”后IE工具栏中便多了一个ICQ图标!
  2. 让IE插件不再骚扰你
  我们平常上网浏览网页时,总会弹出一些诸如“是否安装Flash插件”、“是否安装3721网络实名”的提示,就像广告窗口一样烦人。实际上我们可在组策略中通过启用“Internet Explorer”节点下的“禁用Internet Explorer组件的自动安装”来禁止这种提示的出现。不过有时这一功能也是很用的,所以在禁止此功能之前请稍加考虑。
  3. 保护好你的个人隐私
  一般通过单击IE工具栏上的“历史”按钮,便可了解以前浏览过的网页和文件。为保密起见,你可以通过双击启用“Internet Explorer”节点下的“不要保留最近打开文档的记录”和“退出时清除最近打开的文档记录”两个设置项,这样再单击IE工具栏上的“历史”按钮,你访问过的历史网页记录将全部消失。
  4. 禁止项
  如果不希望他人对你的主页进行修改,可启用“Internet Explorer”节点下的“禁用更改主页设置”设置项禁止别人更改你的主页。你也可通过访问“浏览器菜单”,启用其中的设置项对IE浏览器的若干菜单项进行屏蔽。最后,在“Internet控制面板”节点下,你还可对“Internet选项”对话框中的部分选项卡进行隐藏。
  八、系统安全设置
  自有计算机以来,安全一直就是人们关注的焦点问题,Windows XP也不例外。在组策略中,系统安全配置一般在“计算机配置”→“windows设置”→“安全设置”中进行。
  1. 密码策略
  这一策略在“账户策略”→“密码策略”节点中配置。口令是系统安全的一大隐患,可通过组策略设置密码(口令)的最小长度:双击启用“密码必须符合复杂性要求”设置项,确定后双击“密码长度最小值”设置项,在弹出来的对话框中将密码长度最小值设为8或更大,这样以后设置账户密码时就必须输入8位以上,安全性就高多了。
  2. 用户权利指派
  展开“本地策略”→“用户权利指派”节点,在右边窗口中便能看到“用户权利指派”节点下的所有设置(图28)。合适地指派用户权利可以解决一些奇怪的问题,例如在局域网中使用Windows XP系统的朋友一般会发现一个奇怪的现象,那就是即使你启用guest用户并给予权限,局域网中的其他Win9X操作系统的用户还是无法访问 windows XP系统中的共享资源。这个问题可在组策略中通过修改有关设置解决:双击“用户权利指派”节点下的“拒绝从网络访问这台计算机”设置项,在弹出对话框中点选“guest”,然后单击“删除”,最后确定即可。在“用户权利指派”节点下还可给用户添加许多权限,例如给guest添加远程关机权限、给一般用户添加更改系统时间的权限。

更多内容请看 一尘不染电脑知识 > > 病毒安全 > > 用Win XP组策略修改系统配置