20CN网络安全小组论坛 - 菜鸟乐园 - 自己整理的常见问题，供大家参考【各种常见问题的解决】＝＝＝『2』

论坛: 菜鸟乐园标题: 自己整理的常见问题，供大家参考【各种常见问题的解决】＝＝＝『2』

作者: abctm [abctm]

版主

一.IE问题
-------------------------------
1.主页被非法修改。解决办法：
-------------------------------
A.用工具软件修复 3721修复工具 http://www.skycn.com/soft/12744.html
3721 修复网站:http://assistant.3721.com/
超级兔子修复工具 http://www.skycn.com/soft/6803.html
金山毒霸修复工具 www.duba.net/download/3/8.shtml

B. Step 1: msconfig查看启动，找到可疑程序
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
Step 5: 找到可疑程序，删除
由于windows 2000没有msconfig，可以拷贝xp的来使用。

C.打开注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
找到后改成about:blank

D.可能该网站加载了一个文件在你的硬盘里面。每次启动都会执行，所以你用3721等软件改了都没用。在

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run里面看看有没有可疑的启动项，然后

记住那个文件名字(比如win.dll)，把他删除了重新启动并设置IE的默认首页就可以了。在这里推荐一款很好的

小巧的软件，不但有修IE的功能，而且还能杀现在比较流行的多种病毒。下载地址：www.spant.net

-------------------------
2.IE出错。解决办法：
-------------------------
A.上微软中国站下载最新的IE补丁
http://www.microsoft.com/china/msdownload/default.asp

B.在系统重新注册IE!
regsvr32 urlmon.dll
regsvr32 Shdocvw.dll
regsvr32 Msjava.dll
regsvr32 Actxprxy.dll
regsvr32 Oleaut32.dll
regsvr32 Mshtml.dll
regsvr32 Browseui.dll
regsvr32 Shell32.dll

C.开始－运行输入sfc /scannow

D.IE右键菜单也可以使用1-A中的修复工具修复

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

[此贴被 ��日月双星��(abctm) 在 01月03日15时20分编辑过]

地主发表时间: 04-01-03 15:12

回复: abctm [abctm]

版主

数据恢复问题

1.如果数据非常重要，建议拿到专门的数据恢复中心去处理

2.或者你安装恢复软件进行恢复：
A.Finaldata 简体企业版 v2.01.1028 http://www.dysx.jsol.net/xiazai/SoftView.asp?SoftID=30

B.EasyRecovery Pro V6.00.09（含汉化） http://www.xicn.net/download/system/item/2002-10-16/94338.html

B1层发表时间: 04-01-03 15:14

回复: abctm [abctm]

版主

启用禁用注册表

方法一：

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

　　"DisableRegistryTools"=dword:00000000

　　将上述内容保存为一个*.reg文件，然后双击该文件即可导入注册表并解锁；如果方法一不起作用的话，可

以采用方法二，解锁方法同上（注意行与行之间必须要有空行）。

方法二：

　　REGEDIT4

　　[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]

　　"DisableRegistryTools"=dword:00000000

禁用注册表只要把dword:00000000改成dword:00000001

B2层发表时间: 04-01-03 15:14

回复: abctm [abctm]

版主

windows登陆密码丢失（98以上）

A. 用win2k光盘启动到控制台，以administrator登录

将c:\winnt\repair下的security文件复制到c:\winnt\system32\config下覆盖同名文件。（记得备份）

这时已经可以登录系统了。

B. 用启动盘进入系统
更名或是删除
*/winnt/system/config/sam*
再以管理员身份登录，密码为空即可

C.使用ERD COMMANDER作张启动光盘来修改密码

D.工具：http://www.cctips.com/xp/adminpack/adminpack.htm

B3层发表时间: 04-01-03 15:15

回复: abctm [abctm]

版主

多操作系统问题

--------------------------
1.装了两个或者多个操作系统，重新装（非格式化）后一系统丢失可以采用编辑C盘下的boot.ini文件实现多操

作系统引导。
--------------------------

--------------------------
2.提示NTLDR丢失。如果你要格式化C盘，最好将C盘下的NTLDR，NTDETECT，BOOT.INI等文件拷贝出来，格式化

后再拷贝回去

B4层发表时间: 04-01-03 15:16

回复: abctm [abctm]

版主

XP的几个常见问题

--------------------------
1.自动登陆问题
--------------------------
A．开始-〉运行 �C〉Regedit.

B.找到下面的注册表： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

C．在 Winlogon健值中，添加一个注册表值名为 “DefaultUserName”, 类型为 String,并把它的值设为你的

用户名。

D．再添加一个值名为 “DefaultPassword”, 类型为String，把它的值设为你的密码（这一项键值不能为空

，否则无效）。

E．再添加一个值名为 “AutoAdminLogon”, 类型为String，把它的值设为1

F．关闭注册表编辑器并重启电脑。

*******同样适用于win2000********

-----------------------
2.文件共享问题
-----------------------
XP里面设置了两种共享方式
简单文件共享。为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共

享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是：打开“我的电脑”，选择菜

单“工具”→“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享(推荐)”。

-----------------------
3.FAT32。凡是新买的机器，许多硬盘驱动器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系统转换

成NTFS。NTFS允许更全面、细粒度地控制文件和文件夹的权限，进而还可以使用加密文件系统(EFS，

Encrypting File System)，从文件分区这一层次保证数据不被窃取。在“我的电脑”中用右键点击驱动器并选

择“属性”，可以查看驱动器当前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要的文件，选择

菜单“开始”→“运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convert x: /fs:ntfs(其中

x是驱动器的盘符)。
-----------------------

4.多余的服务。为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如

果你不用这些服务，最好关闭它们：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session

Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal

Plug and Play Device Host。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和

运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规”选项卡中把“启动类型

”改成“手动”，再点击“停止”按钮。　
-----------------------

B5层发表时间: 04-01-03 15:16

回复: abctm [abctm]

版主

★★★关于win2003操作系统总结★★★

1，管理工具》服务》(即主题)Themes 设为auto
2，打开 DirectX 的 D3D 硬件加速：
看桌面属性，设置 -> 高级 -> 疑难问答 -> 硬件加速 -> 完全。或开始-à运行键入 dxdiag―>回车，打开Display选项卡，可看到 3 项全部启用了。最后，利用Windows updates在Windows Server 2003中安装DirectX 9.0a。

3. 启用声卡（千万注意，安装好声卡驱动后还要，开启声卡服务，因为系统默认的是禁止。）：
系统安装后，声卡是禁止状态，所以要在控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。
现在我们还要启用音频加速。在开始-à运行键入Services.msc然后按回车，会出现Services 窗口，找到Windows Audio服务，双击打开，把启动类型设置为Automatic，点击Apply，然后点击Start启动该服务。
最后我们还要使用DirectX诊断工具，在运行中输入dxdiag并回车，打开Sound选项卡，把Hardware Sound Acceleration Level的滑块拖动到Full。

4. 如何启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：
控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。
关于安装php服务的方法与之相似，但要注意设置。

5. 如何启用 XP 的主题：
首先我们需要回到服务设置对话框启用Themes服务，在运行中输入Services.msc并按回车，找到并双击Themes这个服务，设置启动类型为Automatic，点击Apply后点Start打开这个服务。

6. 禁止关机时出现的关机理由选择项：
开始 -> 运行 -> gpedit.msc -> Computer configuration -> Administrative Templates ->
System -> Display shutdown event tracker -> 设置为 Disable。
如果是中文版，则：gpedit.msc，计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。

7. 如何启用摄像机，摄像头或者扫描仪等设备：
在运行中输入Services.msc并回车，找到并双击Windows Image Acquisition (WIA) 服务，设置启动类型为Automatic点击Apply后点击Start然后点击OK。

8. 在控制面板里显示全部组件：
把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。

9. 禁用开机 CTRL+ALT+DEL：
管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，禁用之。慎用！搞不好会进不去系统。
注意：为系统安全起见，一开始设置时管理员的密码就不要留空。

10. 可用的杀毒软件和防火墙：
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003

+++++++++++++++++++++++
11．可用的系统优化软件。
千万不要装此类软件，由本人经验，安装会使系统频繁死机。但，魔法兔子可以用，但还是希望各位慎重考虑。
12．-------------à关于显卡驱动的安装
如果用显卡自动安装盘，安装不了驱动的话，那么方法如下：
到www.mydriver.com上下载一个与你的显卡匹配的最新驱动（能在xp上安装的就行了），然后将其拷贝到自己的电脑上，如我的安装过程，拷到桌面----解压缩到桌面，然后，看桌面属性，设置 -> 高级 -> 适陪器->属性->驱动程序->更新驱动程序，然后把方向定位到刚才解压缩到桌面的安装包，它会自动找到*.inf文件的。再电击确定就可以安装了。：）
特别提示，如果用系统自带的驱动，会让你的显卡发挥不了功能，而且在看桌面属性，设置 -> 高级 -> 监视器中的屏幕刷新频率里面只有一个选项“系统默认刷新频率”，可能是65HZ，眼睛受不了的。
安装好驱动，重新启动后修改监视器中的屏幕刷新频率这时候有很多的选项了。
13．关于一些软件不能在win2003上安装的问题。
就本人经验，不能安装的软件有：
SQL SEVER 2000, 3DMAX 5.0 还有希望大家安装新的 office xp (2002)或者2003.
能安装的有PHOTOSHOP 7.0 ,FLASH MX或2004,DREAMWEAVE MX 或2004,FIREWORK MX,等
14.禁用配置服务器向导
由于不需要服务器设置功能，首先我们先禁止“配置你的服务器”（Manage Your Server）向导的出现，你可以在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Don't display this page at logon）。
15.建立一个新的用户账号
windows server 2003不支持类似于Windows XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你个性的新用户账号。
打开“开始”（Start） -> “运行”（Run） -> 键入“lusrmgr.msc ”，你将看到本地用户和组（Local Users and Groups ），

右键点击左边窗口的“用户”（Users），选择“新用户”（New User）.在弹出的对话框中输入账号信息,然后点击“建立”（Great）。这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择“属性”（Properties） -> 点击“隶属于” on Member of tab -> “添加”Add.. -> “高级”Advanced -> “现在查找”Find Now 。

在查找结果对话框中双击“管理员”（Administrators），在点击两次“确定”（Ok）后关闭“本地用户和组”（Local Users and Groups window ），现在你将可以注销Administrator用户用你自己的账号登录系统。

16.禁用Internet Explorer Enhanced Security
作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced Security默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）

然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。
通过对IE安全的设置，你现在安装可以上Sun's Java VM!
当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security

B6层发表时间: 04-01-03 15:17

回复: abctm [abctm]

版主

■■■挽救硬盘的几个方法■■■
挽救硬盘的几个方法
每个用户的硬盘中都存放着大量的有用数据，而硬盘又是一个易出毛病的部件。为了有效的保存硬盘中的数据，除了有效的保存硬盘中的数据，备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者提取其中的有用数据，把损失降到最小程度。

1、系统不承认硬盘

此类故障比较常见，即从硬盘无法启动，从a盘启动也无法进入c盘，使用cmos中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或ide口端口上，硬盘本身的故障率很少，可通过重新插拔硬盘电缆或者改换ide口及电缆等进行替换试验，可很快发现故障的所在。如果新接上的硬盘不承认，还有一个常见的原因就是硬盘上的主从条线，如果硬盘接在ide的主盘位置，则硬盘必须跳为主盘状，跳线错误一般无法检测到硬盘。

2、cmos引起的故障

cmos的正确与否直接影响硬盘的正常使用，这里主要指其中的硬盘类型。好在现在的机器都支持"ideautodetect"的功能，可自动检测硬盘的类型。当连接新的硬盘或者更换新的硬盘后都要通过此功能重新进行设置类型。当然，现在有的类型的主板可自动识别硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如cmos中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的ide都支持逻辑参数类型，硬盘可采用normal，lba，large等。如果在一般的模式下安装了数据，而又在cmos中改为其他的模式，则会发生硬盘的读写错误故障，因为其物理地质的映射关系已经改变，将无法读取原来的正确硬盘位置。

3、主引导程序引起的启动故障

硬盘的主引导扇区是硬盘中的最为敏感的一个部件，其中的主引导程序是它的一部分，此段程序主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的dos或其他操作系统。此段程序损坏将无法从硬盘引导，但从软区或光区之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本dos的fdisk最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，fdisk.exe之中包含有完整的硬盘主引导程序。虽然dos版本不断更新，但硬盘的主引导程序一直没有变化，从dos3.x到目前有windos95的dos，所以只要找到一种dos引导盘启动系统并运行此程序即可修复。另外，像kv300等其他工具软件也具有此功能。

4、分区表错误引导的启动故障

分区表错误是硬盘的严重错误，不同错误的程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软区或光区引导系统后可对硬盘读写，可通过fdisk重置活动分区进行修复。如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32mb的基本dos分区值为06，而扩展的dos分区值是05。如果把基本dos分区类型改为05则无法启动系统，并且不能读写其中的数据。如果把06改为dos不识别的类型如efh，则dos认为改分区不是dos分区，当然无法读写。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。分区表中还有其他数据用于纪录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，一般无法进行手工恢复，唯一的方法是用备份的分区表数据重新写回，或者从其他的相同类型的并且分区状况相同的硬盘上获取分区表数据，否则将导致其他的数据永久的丢失。在对主引导扇区进行操作时，可采用nu等工具软件，操作非常的方便，可直接对硬盘主引导扇区进行读写或编辑。当然也可采用debug进行操作，但操作繁琐并且具有一定的风险。

5、分区有效标志错误引起的硬盘故障

在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节:55aah，此字为扇区的有效标志。当从硬盘，软盘或光区启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此标志时从硬盘启动将转入rombasic或提示放入软盘。从软盘启动时无法转入硬盘。此处可用于整个硬盘的加密技术。可采用debug方法进行恢复处理。另外，dos引导扇区仍有这样的标志存在，当dos引导扇区无引导标志时，系统启动将显示为:"missingoperatingsystem"。其修复的方法可采用的主引导扇区修复方法，只是地址不同，更方便的方法是使用下面的dos系统通用的修复方法。

6、dos引导系统引起的启动故障

dos引导系统主要由dos引导扇区和dos系统文件组成。系统文件主要包括io.sys，msdos.sys，command.com，其中command.com是dos的外壳文件，可用其他的同类文件替换，但缺省状态下是dos启动的必备文件。在windows95携带的dos系统中，msdos.sys是一个文本文件，是启动windows必须的文件。但只启动dos时可不用此文件。但dos引导出错时，可从软盘或光盘引导系统，之后使用sysc:传送系统即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。

7。FAT表引起的读写故障

FAT表纪录着硬盘数据的存储地址，每一个文件都有一组连接的FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是dos系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，由一些工具软件如nu等本身具有这样的修复功能，使用也非常的方便。采用debug也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用chkdsk或scandisk命令进行修复，最终得到*.chk文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取并可合并完整的文件，如果是二进制的数据文件，则很难恢复出完整的文件。

8。目录表损坏引起的引导故障

目录表纪录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号，目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用上面的chkdsk或scandisk程序的方法，从硬盘中搜索出chk文件，由目录表损坏时是首簇号丢失，在FAT为损坏的情况下所形成的chk文件一般都比较完整的文件数据，每一个chk文件即是一个完整的文件，把其改为原来的名字可恢复大多数文件。

9。误删除分区时数据的恢复

当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变，可仿造上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区即数据，但这只限于除分区或重建分区之后。如果已经对分区用format格式化，在先恢复分区后，在按下面的方法恢复分区数据。10。误格式化硬盘数据的恢复

在dos高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的dos引导扇区，FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行‘unformatc:’即可恢复原来的文件分配表及目录表，从而完成硬盘信息的恢复。另外dos还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效

B7层发表时间: 04-01-03 15:18

回复: abctm [abctm]

版主

顶呀

B8层发表时间: 04-01-03 15:52