查看完整版本: [-- [精品]计算的一些技巧```````````（二） --]

【 浮游城 - Castle in the Sky | 开放邀请注册，PS|SS|WII|DC下载研究中心 】 -> 【 电脑全方位 | Computer All Round 】 -> [精品]计算的一些技巧```````````（二） [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

4848864 2005-02-17 16:44

WinRAR八大密技

文章分类：管理软件  
正文如下：
　　
    密技1:注意危险自解压程序

　　相信使用WinRAR来捆绑木马的文章大家也见到了很多。在此，建议大家，收到可执行的附件文件时，先把它们保存起来。然后试着右击它，选择WinRAR菜单，如果其下“用WinRAR打开”命令可用●，则表明此程序是一个自解压程序。此时可以把该文件的扩展名由EXE改为RAR，双击后即可用WinRAR打开它，这样会安全许多。

　　密技2:文件压缩大小我先知

　　打开WinRAR窗口，选择要压缩的文件，单击工具栏上的“信息”按钮，在打开窗口中单击“估计”按钮，WinRAR会给出压缩率、压缩包大小和压缩这个文件需要的时间等数据，这对于你压缩比较大的文件或文件夹非常有用。如果你希望每次单击“信息”按钮，以后WinRAR自动对文件进行评估的话，还可以选中“自动开始”选项。

　　密技3:快速更换驱动器

　　按下Ctrl+D键，可在WinRAR窗口中出现机器上所有驱动器列表，用鼠标选择即可快速进入相应的驱动器。

　　密技4:批量建立文件夹

　　如果在工作中，经常要建立很多相同文件夹结构（如在备份数据时）。那可以把这个繁琐的工作让WinRAR完成:先在“资源管理器”中把多个文件夹结构建好（包括其下的子文件夹），再选中并右击这些文件夹，选择WinRAR→“添加到压缩文件”，在打开的设置窗口中选中“压缩选项”下的“创建自释放格式档案文件”前复选框，单击“确定”按钮。再把生成后的EXE文件改名为folders.exe。以后要在哪个文件夹下建立上述文件夹，只要把这个文件拷贝到那个文件夹下，再双击folders.exe，单击“安装”按钮即可。

　　密技5:我的设置你别改

　　启动“记事本”，在其中输入以下语句:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR\Policy]
"Menu"=dword:00000000
"Settings"=dword:00000000
把它保存为limitrar.reg文件，再双击并导入这个REG文件，把它导入注册表。启动WinRAR，你会发现菜单无法使用，而且按Ctrl+S键也无法调出“设置”和“选择工具栏按钮”窗口，相对安全多了
小提示：
★把以上语句中的00000000改为00000001，另存为unlim.reg。双击导入unlim.reg文件即可恢复菜单，并允许使用“设置”窗口。
★其中的Menu项设置为0/1，用来禁止/允许WinRAR 主菜单，而Settings项设置为0/1，用来禁止/允许“设置”和“选择工具栏按钮”对话框。
★如果你使用Windows 9x/Me，请把上面的Windows Registry Editor Version 5.00改为REGEDIT 4。

　　密技6:快速解压RAR压缩包指定文件

　　如果想解压RAR压缩包中指定文件，可在打开RAR文件后，选中“选项”→“文件列表”→“平面文件夹查看”。此RAR压缩包中的所有文件会都显示出来（包括在相应文件夹中的），此时只要像“资源管理器”中一样，单击相应按钮，如名称、大小、类型、修改时间、路径等，就能对RAR包中的所有文件进行排序，做到一目了然。按文件类型排序后，配合Ctrl或Shift键选中指定文件，用鼠标拖放到文件夹下即可快速解压。按下Ctrl+H键取消平面文件夹查看模式。
小提示
　　先把RAR包切换到平面文件夹查看模式，再单击“类型”按钮，该包中所有类型的文件就被放置在一起（如所有的.tmp文件），先选中第一个文件，按住Shift键不松开，再单击最后一个文件，选中相应文件，按下Del键即可删除掉RAR包中同一类型文件。

　　密技7:批量转换压缩包

　　如果你手头上有多种格式的压缩包，想把它们都转换为RAR包，那可以这样做:先把这些压缩包放到一个文件夹下，如C:\compress。在WinRAR中选中C:\compress文件夹。再单击“命令”→“转换压缩文件”，在打开的窗口中勾选“删除原来的压缩文件”复选框，单击“确定”按钮即可把它们转换成RAR压缩包●。通过此法，可以把ZIP、CAB、ARJ、ACE、TAR、BZ2 、UUE、GZ、LZH等压缩包转换成RAR格式。

　　密技8:重要文件，别删

　　在RAR压缩包中删除文件后，WinRAR会自动更新它，其中被删除的文件无法再找到（回收站中也没有）。因此，如果压缩包确实不再修改或比较重要，则请选中此压缩包（不要双击打开它），然后按Alt+L组合键，在打开的窗口中确认“禁止修改压缩文件”复选框被选中，单击“确定”按钮即可把此压缩包锁住，其中的文件便无法被修改或删除。
　　此命令只支持RAR压缩文件，同时，在压缩文件时，设置窗口中也有一个“锁定压缩文件”复选框●，一旦选中，生成后的压缩包将无法再修改，它对于备份重要数据很有用。

4848864 2005-02-17 16:46
着个大家应该有用吧




如何检测Windows系统里的木马程序


文章分类：网络应用  
正文如下：

首先，查看system.ini、win.ini、启动组中的启动项目。由“开始→运行”，输入msconfig，运行Windows自带的“系统配置实用程序”。 第一步我们可以查看system.ini文件，选中“System.ini”标签，展开[boot]目录，查看“shell=”这行，正常为“shell=Explorer.exe”，如果不是这样，就可能中了木马了。

第二步就是查看win.ini文件，选中win.ini标签，展开[Windows]目录项，查看“run=”和“load=”行，等号后面正常应该为空。

第三步就是查看启动组，看看启动标签中的启动项目，有没有什么非正常项目？要是有象netbus、netspy、bo等关键词，极有可能就是木马了。

我们一般都将启动组中的项目保持在比较精简的状态，不需要或无大用途的项目都屏蔽掉了。只是选中了与注册表检查、音罧刂啤⑹淙敕ê湍茉幢；は喙氐钠舳浮５绞币怯心韭沓鱿郑允且荒苛巳弧?

第四步就是查看注册表，由“开始→运行”，输入regedit，确定就可以运行注册表编辑器。再展开至：“HKEY-LOCAL-MACHINE\Software\ Microsoft\ Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件项目，比如netbus、netspy、netserver等的单词。注意，有的木马程序生成的服务器程序文件很像系统自身的文件，想由此伪装蒙混过关。比如Acid Battery木马，它会在注册表项“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run”下加入Explorer=“C:\Windows\expiorer.exe”，木马服务器程序与系统自身的真正的Explorer之间只有一个字母的差别！

然后我们通过类似的方法对下列各个主键下面的键值进行检查：

HKEY-LOCAL-MACHINE\Software \Microsoft\Windows\CurrentVersion\RunOnce

HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\RunServices

HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\RunServicesOnce

如果操作系统是Windows NT/2000，还得注意HKEY-LOCAL-MACHINE\Software\ SAM下面的内容，如果有项目，那极有可能就是木马了。正常情况下，该主键下面是空的。当然在注册表中还有很多地方都可以隐藏木马程序，上面这些主键是木马比较常用的隐身之处。除此之外，象HKEY-CURRENT-USER\Software\Microsoft\ Windows\CurrentVersion\Run、HKEY-USERS\****\Software\Microsoft\Windows\Current Version\Run的目录下都有可能成为木马的藏身之处。最好的办法就是在HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\ CurrentVersion\Run或其他主键下面找到木马程序的文件名，再通过其文件名对整个注册表进行全面搜索就知道它有几个藏身的地方了。

如果有留意，你会发现注册表各个主键下都会有个叫“(默认)”名称的注册项，而且数据显示为“(未设置键值)”，也就是空的，这是正常现象。如果发现这个默认项被替换了，那么替换它的就是木马了。

4848864 2005-02-17 16:47
现在XP的用户应该不少吧







自动关闭WinXP停止响应的程序

文章分类：
正文如下：
　　
在Windows XP操作系统中，这个设置可以使Windows XP当诊测到某个应用程序已经停止响应时可以自动关闭它，而不需要进行麻烦的手工干预。想要实现这个功能，就请单击“开始→运行”输入“Regedit”打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop分支，将Auto End Tasks的键值设置为1即可。




加快Windows XP窗口显示速度

文章分类：操作系统  
正文如下：

　　可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作。
　　步骤如下：
　　打开注册表编辑器，找到HKEY_ CURRENT_USER\Control Panel\Desktop\ WindowMetrics子键分支，在右边的窗口中找到MinAnimate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。






Windows XP的开机菜单的含义

文章分类：操作系统  
正文如下：

　　启动Windows XP操作系统时按F8键或当计算机不能正常启动时，就会进入Windows XP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动Windows XP。这些模式分别代表什么意思?

(1)安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。

(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。

(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。

(4)启用启动日志：启动Windows XP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。

(5)启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。

(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。

(7)目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows XP Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。

(8)调试模式：启动Windows XP，同时将调时Ρε息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP，可以看到与使用远程安装服务恢复系统相关的附加选项。

4848864 2005-02-17 16:50
还有一些~~明天在送上

xiao555 2005-02-17 21:04
我想要winrar压缩篇...冬冬压一下就是100&

4848864 2005-02-18 01:34
太大了 传不上来啊


查看完整版本: [-- [精品]计算的一些技巧```````````（二） --] [-- top --]


Powered by PHPWind Code © 2003-08 PHPWind
Gzip enabled

You can contact us