何修复被网站恶意修改的 WIN9X 系统

如何修复被网站恶意修改的 WIN9X 系统

    现在很多网站为了提高知名度，在网页上加了恶意代码，当你访问到该站时，会使你的系统被恶意修改。
如以前的“万 X 谷”是最令人深恶的。最近又出现了一些如“天长地久”的站，对 WIN 系统的修改等，如果你中招了，请按照下面方法修改。
一、症状
1 、对于只要一开机，就出现一个“欢迎访问 XXXXX ”的对话框。
2 、在你的 IE 标题窗口加上了该站的信息和连接 URL 等。
3 、修改了你的“我的电脑”和“回收站”名字。
二、修改还原
打开注册表，找到以下的键值
"HKCU\\Software\\Classes\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\"," 强加的内容 "<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />;
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page","http://XXX.XXX.net";; // 此处修改你 IE 的首页
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page","http://XXX.XXX.net";; // 此处修改你 IE 的首页
"HKCR\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\"," 强加的内容 "; // 此处修改“我的电脑”
"HKCR\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\InfoTip"," 强加的内容 ";
"HKCR\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\"," 强加的内容 "; // 此处修改“回收站”
"HKCR\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\InfoTip"," 强加的内容 ";
"HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Winlogon\\LegalNoticeCaption"," 强加的内容 ";
"HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Winlogon\\LegalNoticeText"," 强加的内容 "; // 此处修改后出现你启动时的对话框
"HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", " 强加的内容 [url]http://XXX.XXX.net[/url]";; // 此处修改你 IE 的首页上的文字
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", " 强加的内容 [url]http://XXX.XXX.net[/url]";; // 此处修改你 IE 的首页上的文字
把注册表的内容恢复后，你就可以恢复正常了。

 

 

转贴】 WINDOWS 的一些常用设置

WINDOWS 的一些常用设置

使打开 IE 时候，窗口最大化
　　　在 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 下
　　　在右边的窗口中删除 Window_Placement ，并且
在 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopOld WorkAreas 下
在右边的窗口中删除 OldWorkAreaRects 。

　 禁止使用“重置 WEB 设置”
　　　在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel 下
　　　在右边的窗口中新建一个 DWORD 值“ Connection Settings ”，并设值为“ 1 ”。

　 禁止更改 IE 的连接设置
　　　在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel 下
　　　在右边的窗口中新建一个 DWORD 值“ Connection Settings ”，并设值为“ 1 ”。

　 禁止更改 IE 的语言设置
　　　在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel 下
　　　在右边的窗口中新建一个 DWORD 值“ Languages ”，并设值为“ 1 ”。

　 禁止更改 IE 的辅助功能设置
　　　在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel 下
　　　在右边的窗口中新建一个 DWORD 值“ Accessibility ”，并设值为“ 1 ”。

禁止 IE 显示“工具”中“ INTERNET 选项”
　　　在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中新建一个二进制值“ NoFolderOptions ”，并设值为“ 01 00 00 00 ”。 

禁止使用鼠标右键
　　　在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中新建一个二进制值“ NoViewContextMenu ”，并设值为“ 01 00 00 00 ”。
修改后需重新启动 WINDOWS ，启动后，你将不能在桌面，驱动器，文件夹等地方使用鼠标右键

　 禁止磁盘空间不足时的警告
　　　我们在安装软件的过程中，往往不能预料软件需要使用多大的磁盘空间，当空间不够的时候，
　　　就会弹出一个空间不足的警告框，使用以下方法就是避免出现这个对话框
　　　逐渐展开到 HKEY_LOCAL_MACHINESystemCurrentControlSetControlFileSystem 下
　　　在右边的窗口中新建一个二进制值“ DisableLowDiskSpaceBroadcast ”，并设值为“ FF FF FF FF ”，
　　　如果想恢复出现这个警告框，只需删除此键。

　 禁止显示 " 远程管理 "
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 下
　　　在右边的窗口中新建一个 DWORD 值“ NoAdminPage ”，并设值为“ 1 ”。

　 禁止显示“注销”菜单
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中新建一个二进制值“ NoLogOff ”，并设值为“ 01 00 00 00 ”。

　 禁止显示“开始”菜单中“收藏夹”菜单
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中新建一个值“ NoFavoritesMenu ”，并设值为“ 1 ”。

　 禁止使用 inf 文件
　　　在 HKEY_LOCAL_MACHINESoftwareCLASSES.inf 下
　　　在右边的窗口中更改“默认”值为“ txtfile ”

　 禁止使用 reg 文件
　　　在 HKEY_LOCAL_MACHINESoftwareCLASSES.reg 下
　　　在右边的窗口中更改“默认”值为“ txtfile ”

　 禁用 " 打印机 " 中的 " 删除打印机 "
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　下，在右边的窗口中新建 DWORD 值“ NoDeletePrinter ”，并设其值为“ 1 ”。

　 禁用 " 打印机 " 中的 " 添加打印机 "
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　下，在右边的窗口中新建 DWORD 值“ NoAddPrinter ”，并设其值为“ 1 ”。

　 禁用“网络”控制面板
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionNetworkSystem
　　　下，在右边的窗口中新建 DWORD 值“ NoNetSetup ”，并设其值为“ 1 ”。

　 禁用“用户”控制面板
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
　　　下，在右边的窗口中新建 DWORD 值“ NoProfilePage ”，并设其值为“ 1 ”。

　 禁用“密码”控制面板
　　　在 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
　　　下，在右边的窗口中新建 DWORD 值“ NoSecCPL ”，并设其值为“ 1 ”。

　 禁止修改开始菜单
　　　在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中创建一个 DOWRD 值： "NoChangeStartMenu", 并将其值设为“ 1 ”。

　 禁止修改“控制面版”
　　　在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中新建一个二进制 "NoSetFolders", 并将其值设为 "01 00 00 00" 。

　 禁止快速启动
　　　在 HKEY_LOCAL_MACHINESystemCurrentControlSetControlShutdown 下
　　　在右边的窗口中修改一个字符串值：“ FastReboot ”，并将其值设为“ 0 ”。

　 在退出 WINDOWS 时清除“文档”中的记录
　　　在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 下
　　　在右边的窗口中新建一个二进制 "ClearRecentDocsOnExit", 并将其值设为 "01 00 00 00" 。

　 不允许按 ESC 取消登录
　　　在 HKEY_LOCAL_MACHINENetworkLogon 下
　　　在右边的窗口中创建一个 DOWRD 值：“ MustBeValidated ”，并将其值设为“ 1 ” , 并且在在“网络”
属性里设置为“ Windows 友好登录”。

　 禁止使用注册表编辑文件 regedit.exe
　　　 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
　　　在右边的窗口中创建一个 DOWRD 值： "DisableRegistryTools" ，并将其值设为“ 1 ”。

　 恢复使用注册表编辑文件 regedit.exe
　　　当我们禁止使用注册表文件后，想恢复不是一件难事，下载这个文件，运行把注册表信息添加
　　　到注册表，重新启动后即可使用注册表编辑器 regedit.exe


　 禁止更改控制面板和打印机
　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DOWRD 值：“ NoSetFolders ”，并将其值设为“ 1 ”。

　 禁止修改显示属性
　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
　　　在右边的窗口中创建一个 DOWRD 值：“ NoDispCPL ”，并将其值设为“ 1 ”。

　 隐藏我的电脑中的驱动器
　　　隐藏所有驱动器： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DWORD 值：“ NoDrives ”，并将其值设为“ FFFFFFFF ”；
　　　隐藏 E 盘： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DWORD 值：“ NoDrives ”，并将其值设为“ 10 ”；
　　　隐藏 D 盘： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DWORD 值：“ NoDrives ”，并将其值设为“ 8 ”；
　　　隐藏 C 盘 ： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DWORD 值：“ NoDrives ”，并将其值设为“ 4 ”。
　　　隐藏 A 盘 ： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DWORD 值：“ NoDrives ”，并将其值设为“ 1 ”。

　 退出不保存设置
　　　 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　把二进制值“ NoSaveSettings ”改为“ 01 00 00 00 ”。

　 禁用 MS — DOS 方式
　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在该分支下新建主键“ WinOlaApp" ，然后点击该主键，在右边的窗口中创建一个 DWORD 值“ Disabled",
　　　并设其值为“ 1 ”。

　 禁止“重新启动计算机切换到 MS-DOS 方式”
　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中创建一个 DWORD 值“ NoRealMode ”，并设其值为“ 1 ”。

　 在“我的电脑”中显示“计划任务”
　　　 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerMyComputerNameSpace
　　　在该分支下创建一个主键“ {D6277990-4C6A-11CF-8D87-00AA0060F5BF} ”，在右边的窗口中创建字符串
　　“默认”，设值为“ Scheduled Tasks ”。

　 在“我的电脑”中显示“拨号网络”
　　　 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerMyComputerNameSpace
　　　在此分支下新建一个主键“ {992CFFA0-F557-101A-88EC-00DD010CCC48} ”，单击此主键，
　　　在右边的窗口中创建一个字符串值：“默认”，并设值为 " 拨号网络 " 。

　 在我的电脑中显示“打印机”
　　　 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerMyComputerNameSpace
　　　在此分支下新建一个主键“ {2227A280-3AEA-1069-A2DE-08002B30309D} ”，单击此主键，
　　　在右边的窗口中创建一个字符串值：“默认”，并设值为“打印机”。

　 禁止 PC 在出错时发出声音
　　　 HKEY_CURRENT_USERControl PanelSound
　　　在右边的窗口中，把字符串“ Beep ”的值改为“ No ”。

　 禁止 CD-ROM 自动运行
　　　 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCDRom
　　　在右边的窗口中，把 DWORD 值“ Autorun ”改为“ 0 ”。“ 1 ”表示自动运行。

　 禁止改变打印机设置
　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边窗口中创建 DWORD 值：“ NoPrinters ”，并设值为“ 1 ”。

　 禁止出现“点击这里开始”的提示
　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
　　　在右边的窗口中新建一个二进制值：“ NoStartBanner ”，设值为“ 01 00 00 00 ”。

 

转贴 ] 技巧 DOS 下完全使用注册表

1. 导出注册表

　　格式 :regedit /l:system /R:user /e filename.reg regpath

　　含义 :/l system 指定 system.dat 文件的路径

　　 :/R user 指定 user.dat 文件的路径

　　 :/E filename.reg 指定表编辑器要进行导出到那个 REG 文件中的操作

　　 Regpath: 指定要导出哪个注册表的分支 , 若省略则表示导出整个注册表

　　 2. 导入注册表

　　格式 :regedit /l:system /R:user

　　含义 : 同上

　　 3. 重建注册表

　　格式 :regedit /l:system /R:user /C file.reg

　　含义 : 用指定的注册表文件来重建注册表

　　 4. 删除分支

　　格式 :regedit /l:system /R:user /D regpath

　　含义 : 都差不多 , 就是删除 /D regpath 指定的分支 , 若删除整个注册表

　　 5. 恢复注册表

　　使用 Scanreg.exe 来检查 , 备份 , 恢复 , 修复注册表

　　格式 :Scanreg []

　　参数 /backup:, 同时备份同注册表相关的文件 ( 如 user.dat,system.dat,win.ini, 放在 sysbackupgh ( 文件名为 rb--?.cab)

　　 /resore 选择一个备份文件进行恢复注册表 ( 它只能用在纯 DOS 下 )

　　 /fix 修复损坏的注册表 ( 它只能用在纯 DOS 下 )

 

 

技巧：必须掌握的八个 DOS 命令

一， ping 　　

　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者***来说， ping 命令是第一个必须掌握的 DOS 命令，它所利用的原理是这样的：网络上的机器都有唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在 DOS 窗口中键入： ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 　　

　　 -t 表示将不间断向目标 IP 发送数据包，直到我们强迫其停止。试想，如果你使用 100M 的宽带接入，而目标 IP 是 56K 的小猫，那么要不了多久，目标 IP 就因为承受不了这么多的数据而掉线，呵呵，一次***就这么简单的实现了。 　　

　　 -l 定义发送数据包的大小，默认为 32 字节，我们利用它可以最大定义到 65500 字节。结合上面介绍的 -t 参数一起使用，会有更好的效果哦。 　　

　　 -n 定义向目标 IP 发送数据包的次数，默认为 3 次。如果网络速度比较慢， 3 次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标 IP 是否存在，那么就定义为一次吧。 　　

　　说明一下，如果 -t 参数和 -n 参数一起使用， ping 命令就以放在后面的参数为标准，比如“ ping IP -t -n 3 ”，虽然使用了 -t 参数，但并不是一直 ping 下去，而是只 ping 3 次。另外， ping 命令不一定非得 ping IP ，也可以直接 ping 主机域名，这样就可以得到主机的 IP 。 　　

　　下面我们举个例子来说明一下具体用法。 　　

　　这里 time=2 表示从发出数据包到接受到返回数据包所用的时间是 2 秒，从这里可以判断网络连接速度的大小 。从 TTL 的返回值可以初步判断被 ping 主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。这里 TTL=32 表示操作系统可能是 win98 。

　　（小知识：如果 TTL=128 ，则表示目标主机可能是 Win2000 ；如果 TTL=250 ，则目标主机可能是 Unix ）

　　至于利用 ping 命令可以快速查找局域网故障，可以快速搜索最快的 QQ 服务器，可以对别人进行 ping ***……这些就靠大家自己发挥了。 　　

　　二， nbtstat 　　

　　该命令使用 TCP/IP 上的 NetBIOS 显示协议统计和当前 TCP/IP 连接，使用这个命令你可以得到远程主机的 NETBIOS 信息，比如用户名、所属的工作组、网卡的 MAC 地址等。在此我们就有必要了解几个基本的参数。 　　

　　 -a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的 NETBIOS 信息（下同）。 　　

　　 -A 这个参数也可以得到远程主机的 NETBIOS 信息，但需要你知道它的 IP 。

　　 -n 列出本地机器的 NETBIOS 信息。 　　

　　当得到了对方的 IP 或者机器名的时候，就可以使用 nbtstat 命令来进一步得到对方的信息了，这又增加了我们***的保险系数。 　　

　　三， netstat

　　这是一个用来查看网络状态的命令，操作简便功能强大。 　　

　　 -a 查看本地机器的所有开放端口，可以有效发现和预防***，可以知道机器所开的服务等信息，如图 4 。 　　

　　这里可以看出本地机器开放有 FTP 服务、 Telnet 服务、邮件服务、 WEB 服务等。用法： netstat -a IP 。

　　 -r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法： netstat -r IP 。
四， tracert

　　跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图 5 。 　　

　　这里说明数据从本地机器传输到 192.168.0.1 的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法： tracert IP 。 　　

　　五， net 　　

　　这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的***工具。首先让我们来看一看它都有那些子命令，键入 net /? 回车如图 6 。

　　在这里，我们重点掌握几个***常用的子命令。 　　

　　 net view 　　

　　使用此命令查看远程主机的所以共享资源。命令格式为 net view \\IP 。　　

　　 net use

　　把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为 net use x: \\IP\sharename 。上面一个表示把 192.168.0.5IP 的共享名为 magic 的目录影射为本地的 Z 盘。下面表示和 192.168.0.7 建立 IPC$ 连接（ net use \\IP\IPC$ "password" /user:"name" ）， 　　

　　建立了 IPC$ 连接后，呵呵，就可以上传文件了： copy nc.exe \\192.168.0.7\admin$ ，表示把本地目录下的 nc.exe 传到远程主机，结合后面要介绍到的其他 DOS 命令就可以实现***了。 　　

　　 net start

　　使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法： net start servername ，如图 9 ，成功启动了 telnet 服务。 　　

　　 net stop

　　***后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就 ok 了，用法和 net start 同。 　　

　　 net user

　　查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们***是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的 net user ，可以查看所有用户，包括已经禁用的。下面分别讲解。

　　 1 ， net user abcd 1234 /add ，新建一个用户名为 abcd ，密码为 1234 的帐户，默认为 user 组成员。

　　 2 ， net user abcd /del ，将用户名为 abcd 的用户删除。

　　 3 ， net user abcd /active:no ，将用户名为 abcd 的用户禁用。

　　 4 ， net user abcd /active:yes ，激活用户名为 abcd 的用户。

　　 5 ， net user abcd ，查看用户名为 abcd 的用户的情况　　

　　 net localgroup

　　查看所有和用户组有关的信息和进行相关操作。键入不带参数的 net localgroup 即列出当前所有的用户组。在***过程中，我们一般利用它来把某个帐户提升为 administrator 组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法： net localgroup groupname username /add 。 　　

　　现在我们把刚才新建的用户 abcd 加到 administrator 组里去了，这时候 abcd 用户已经是超级管理员了，呵呵，你可以再使用 net user abcd 来查看他的状态，和图 10 进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《***防线》第 30 期上的《由浅入深解析隆帐户》一文。 　　

　　 net time

　　这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的***成功了，难道只是看看吗？我们需要进一步***。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步***打好基础。用法： net time \\IP 。 　　

　　六， at 　　

　　这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道 net time 的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如 2 分钟后）执行某个程序和命令。用法： at time command \\computer 。 　　

　　表示在 6 点 55 分时，让名称为 a-01 的计算机开启 telnet 服务（这里 net start telnet 即为开启 telnet 服务的命令）。 　　
七， ftp 　　

　　大家对这个命令应该比较熟悉了吧？网络上开放的 ftp 的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp 服务的主机（一般都是开了 21 端口的机器），如果你还不会使用 ftp 的命令怎么办？下面就给出基本的 ftp 命令使用方法。

　　首先在命令行键入 ftp 回车，出现 ftp 的提示符，这时候可以键入“ help ”来查看帮助（任何 DOS 命令都可以使用此方法查看其帮助 ) 。 　　

　　大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。 　　

　　首先是登陆过程，这就要用到 open 了，直接在 ftp 的提示符下输入“ open 主机 IP ftp 端口”回车即可，一般端口默认都是 21 ，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名 ftp 为例介绍。 　　

　　用户名和密码都是 ftp ，密码是不显示的。当提示 **** logged in 时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为 Anonymous 。 　　

　　接下来就要介绍具体命令的使用方法了。 　　

　　 dir 跟 DOS 命令一样，用于查看服务器的文件，直接敲上 dir 回车，就可以看到此 ftp 服务器上的文件。

　　 cd 进入某个文件夹。

　　 get 下载文件到本地机器。

　　 put 上传文件到远程服务器。这就要看远程 ftp 服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。

　　 delete 删除远程 ftp 服务器上的文件。这也必须保证你有可写的权限。

　　 bye 退出当前连接。

　　 quit 同上。
　　

　　八， telnet

　　功能强大的远程登陆命令，几乎所有的***者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉 DOS 命令，在成功以 administrator 身份连接了远程机器后，就可以用它来 ** 想干的一切了。下面介绍一下使用方法，首先键入 telnet 回车，再键入 help 查看其帮助信息。 　　

　　然后在提示符下键入 open IP 回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。 　　

　　当输入用户名和密码都正确后就成功建立了 telnet 连接，这时候你就在远程主机上具有了和此用户一样的权限，利用 DOS 命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。　　

　　到这里为止，网络 DOS 命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络 DOS 命令的重要性。其实和网络有关的 DOS 命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好 DOS 对当好网管有很大的帮助，特别的熟练掌握了一些网络的 DOS 命令。

　　另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令***的方法。

　　最后，由衷的说一句，培养良好的安全意识才是最重要的。

 

电脑维修操作 [ZT]

电脑维修操作 [ZT]
 在维修过程中，下列各条款应引起切实的关注和注意。
一、在进行故障现象复现、维修判断的过程中，应避免故障范围扩大；
二、在维修时，须查验、核对装箱单及配置；
三、必须充分地与用户沟通。了解用户的操作过程、出故障时所进行过的操作、用户使用电脑的水平等。
四、维修中第一要注意的就是观察——观察、观察、再观察！！！
1. 周围环境：电源环境、其它高功率电器、电、磁场状况、机器的布局、网络硬件环境、温湿度、环境的洁净程度；安放电脑的台面是否稳固。周边设备是否存在变形、变色、异味等异常现象；
2. 硬件环境：机箱内的清洁度、温湿度，部件上的跳接线设置、颜色、形状、气味等，部件或设备间的连接是否正确；有无错误或错接、缺针 / 断针等现象；用户加装的与机器相连的其它设备等一切可能与机器运行有关的其它硬件设施；
3. 软件环境：
A. 系统中加载了何种软件、它们与其它软、硬件间是否有冲突或不匹配的地方；
B. 除标配软件及设置外，要观察设备、主板及系统等的驱动、补丁是否安装、是否合适；要处理的故障是否为业内公认的 BUG 或兼容问题；用户加装的其它应用与配置是否合适；
4. 加电过程中的观察：元器件的温度、异味、是否冒烟等；系统时间是否正确；
5. 拆装部件时的观察：要有记录部件原始安装状态的好习惯，且要认真观察部件上元器件的形状、颜色、原始的安装状态等情况；
6. 观察用户的操作过程和习惯，及是否符合要求等。
五、在维修前，如果灰尘较多，或怀疑是灰尘引起的，应先除尘
六、对于自己不熟悉的应用或设备，应在认真阅读用户使用手册或其它相关文档后，才可动手操作。
七、平时要多注意通过《技术直通车》、《技术工程信息通报》等下发的技术资料及其他工程师们的经验来积累自己的经验和提高维修水平。
八、禁止维修工程师为用户安装地线。如用户要安装地线，请用户联系正式电工为其安装。
九、如果要通过比较法、替换法进行故障判断的话，应先征得用户的同意。
十、在进行维修判断的过程中，如有可能影响到用户所存储的数据，一定要在做好备份、或保护措施、并征得用户同意后，才可继续进行。
十一、当出现大批量的相似故障（不仅是可能判断为批量的故障）时，一定要对周围的环境、连接的设备，以及与故障部件相关的其它部件或设备进行认真的检查和记录，以找出引起故障的根本原因。
十二、随机性故障的处理思路。随机性故障是指：随机性死机、随机性报错、随机性出现不稳定现象。对于这类故障的处理思路应该是：
1. 慎换硬件，特别是×××时。一定要在充分的软件调试和观察后，在一定的分析基础上进行硬件更换。如果没有把握，最好在维修站内进行硬件更换操作。
2. 以软件调整为主。调整的内容有：
1 ） 设置 BIOS 为出厂状态（注意 BIOS 开关位置）
2 ） 查杀病毒
3 ） 调整电源管理
4 ） 调整系统运行环境
5 ） 必要时做磁盘整理，包括磁盘碎片整理、无用文件的清理及介质检查（注意，应在检查磁盘分区正常及分区中空余空间足够的情况下进行）。
6 ） 确认有无用户自加装的软硬件，如果有，确认其性能的完好性 / 兼容性。
7 ） 与无故障的机器比较、对比。这种对比的一种方法是，在一台配置与故障机相同的无故障机器上，逐个插入故障机中的部件（包括软件），查看无故障机的变化，当在插入某部件后，无故障机出现了与故障机类似的现象，可判该部件有故障。注意这种方式的对比，应做得彻底，以防漏掉可能有两种部件引起同一故障的情况。
十三、应努力学习相关技术知识、掌握操作系统的安装、使用方法及配置工具的使用等；理解各配置参数的意义与适用的范围。
十四、请求支持需要关注的内容
1. 硬件及配置信息（尽可能详尽）
2. 软件及配置信息（尽可能详尽）
3. 周围环境
4. 完整的故障现象描述。即用户第一次报修时的故障现象，经过维修操作后故障现象的变化情况。（清晰的描述）
5. 做过的维修操作（要详尽）

 

 

win98 系统配置

硬盘的配置

1 、新硬盘的配置

这里主要讲如何在你的计算机中安装第二个硬盘及如何对它进行配置。第二硬盘的物理安装方法与第一硬盘相同，但要注意两点：
一是如果将第二硬盘与第一硬盘串接 ( 即将第二硬盘接在第一硬盘所用的硬盘线第二个接口上 ) ，则需将第二硬盘背后的跳线方式改为“ slave ”；
二是接上第二个硬盘后，第一硬盘 ( 一般用于引导 ) 的 c 盘仍为 c 盘，第二硬盘的 c 盘则变为 d 盘，第一硬盘的 d 盘变为 e 盘，第二硬盘的 d 盘变为 f 盘，依次类推。

安装好第二硬盘后重启计算机，先在 MS-DOS 或 Windows 的 MS-DOS 窗口下运行 fdisk 程序，将第二硬盘的分区激活，然后用 format 命令对其进行格式化。注意：如果你的新硬盘采用了 drivespace 3 进行了压缩，那么你必须用 Drivespace 3 中“驱动器”下的“格式化”选项来对它进行格式化。

2 、硬盘的测试

硬盘的测试很简单，先打开“我的电脑”或是从资源管理器中查看新的硬盘是否存在，然后单击右键从弹出的快捷菜单中选择“属性”，查看硬盘的容量等信息。再打开“控制面板”、“系统属性”、“设备管理器”标签下的“磁盘驱动器”，单击其分支下的硬盘驱动器名称，如“ Generic IDE Disk Type 64 ”，再单击“属性”命令，即可查看硬盘的其它信息。注意：请保持“设置”标签下的“ dma ”选项是选择状态，如果将其清除，主板芯片组将不会支持兼容的总线控制器接口。最后用“倒拷贝”的方法简单检查一下硬盘是否有磁盘介质等问题：先将原有硬盘上的文件复制到新的硬盘上，再将其改名拷贝回原有的硬盘，用文件比较命令检查一下两个文件是否完全一致即可。

3 、解决硬盘出现的问题

如果安装新的硬盘后系统在引导过程中或硬件检测时被锁定了，那么问题可能出在新硬盘上。通常的解决方法是：
①检查所有的硬件接口及跳线，确保不是硬盘联结或本身的故障；
②屏蔽 config.sys 文件中的所有实模式驱动程序，尝试仅仅使用保护模式驱动程序。


配置光驱

1 、光驱的安装与配置

通常， Windows 98 能自动识别并驱动计算机所安装的光驱。在 Windows 98 中安装和配置光驱应注意以下几点：
①某些特殊品牌的光驱 Windows 98 也许不能正确识别，你需要为其加载实模式的驱动程序才能使它更好地工作；
②如果你将光驱联结在第二个 IDE 接口上得不到系统承认的话，那么你可能需要升级主板的驱动程序，某些品牌的微机 ( 如长城 p5166 型 ) 为其预留了此种问题的解决方法；
③如果光驱不能正常使用或是在观看 vcd 等时有动画感，在排除系统自身的问题后，应从光驱的物理联结方法 ( 包括光驱跳线、 IDE 接口、光驱线等 ) 、驱动程序等方面考虑，必要时可以用 Windows 98 的“添加新硬件向导”来让 Windows 98 重新安装光驱。

用前述方法打开“系统属性”下的“设备管理器”，双击“ CDROM ”分支下的光驱名称打开“ CDROM 属性”对话框，再单击“设置”标签即可对光驱进行设置。一般“断开”、“自动插入通告”和“ dma ”都处于选中状态，用户不需对它进行更改。如果用户希望为 CDROM 指定一个固定的盘符，那么可将此标签下“保留的驱动器号”下的“开始驱动器号”和“最后驱动器号”设为相同的盘符，重启后就可以生效。

2 、配置网络环境下的光驱

配置网络环境下的光驱步骤如下：打开“我的电脑”图标，用鼠标右击光驱图标，打开“ cd － rom 属性”对话框，选择“共享”标签，再单击其下的“共享为”按钮，输入光驱的共享名与备注。单击“添加”按钮，从弹出的“添加用户”对话框中指定要添加的用户组或用户，以及对安装“只读”权限、“自定
义权限”还是“完全访问”权限进行添加。进行完上述 * 作后，再一步步“确定”退出，在“我的电脑”中就可以看见光驱的盘符下面多出一支托着的手，表示光驱已经被共享。


硬盘与光驱性能的优化

如前所述打开“系统属性”对话框，然后单击“性能”标签下“高级设置”中的“文件系统”，即可打开“文件系统属性”对话框。

单击“硬盘”标签，其下的“设置”窗口中，“此计算机的主要用途”后的“台式机”，指的是一台单独的或连接在网络上的计算机，系统为其设置了较多的缓存；而“网络服务器”是指计算机能处理大量的磁盘存取请求并拥有大量的内存。因此，如果你的计算机硬件配置很高，可以将其设置为“网络服务器”。一般情况下，“预读式优化”对字处理等有加速作用，但对数据库等文件并没有好处，用户可根据需要对其进行调整。

单击“ CDROM ”标签，其下的“追加的高速缓存大小”用于设置用作 CDROM 驱动器补充高速缓存的物理内存大小。如果你看 vcd 影碟时速度较慢，将此项值减小会起到一定的缓解作用。一般来说，只要系统的内存超过 12m ，都可以将此项值设置成为最大，而不必考虑光驱的速度。


显示器设置

1 、利用 quickres 快速更改显示器设置

有关显示器和显示卡的基本设置想必大家都有所了解：用控制面板或在桌面上用快捷菜单打开“显示器属性”对话框，单击其下的“设置”标签，即可对显示器的分辨率、颜色和屏幕显示字体的大小进行调整。但相信大多数的用户还是喜欢用 quickres 来直接从中 文 Windows 98 的任务栏上直接利用快捷菜单来更改设置。

quickres 在 Windows 95 中是作为 powertoy 工具出现的，它包含了当前显示子系统所支持的所有配置类型，现在它被集成到了 Windows 98 中。选中中文 Windows 98 “显示器属性”对话框下“设置”标签中的“在任务栏中显示设置图标”复选框，即可在任务栏上使用它。如果以前在 Windows 95 中安装过它，那么它在启动时仍将出现在任务栏上，取消的方法是打开注册表编辑器，查找名为“ hkey_current_user\software\microsoft\Windows\curentversion\run ”的子键，编辑 task display controls 设置，删除“， quidkers_rundllentry ”项即可。

2 、高级显示属性设置

单击“显示器属性”下“设置”标签中的“高级属性”，即可打开高级显示属性设置对话框。它一般包含五个标签：常规、适配器、监视器、性能和颜色管理。

①适配器。它提供了当前显示卡的生产商、芯片类型、显存、驱动程序版本号等信息，单击其右侧的“更改”按钮，可以启动“升级设备驱动程序向导”，更改显示卡驱动程序。

②监视器。一般来说，仅将显示器设置为 super vga 的 640 × 480 、 1280 × 1024 等都能使显示器工作的很好。但如果你用的是名牌显示器，那么显示器的许多功能和特性中只当 Windows 98 知道了该显示器类型后才能更好地工作。单击其上的“更改”按钮可以对显示器类型进行设置。

③性能。此项用来调整显示卡的加速设置。如果显示出现问题可将其下的“硬件加速功能”滑块向左移动，直至问题解决。正常情况下都应将其设置为“全部”。

④颜色管理。 Windows 98 中包含的 icm(p_w_picpath color management, 图形颜色管理 ) 2.0 api 可以让用户很容易地设置 icm 配置文件，从而使所有的应用程序所对应的设备之间使用或提供的颜色一致。有关此设置的详细内容有兴趣的读者可以自行到微软的 web 主页： [url]www.microsoft.com/Windows/platform/icmwp.htm[/url] 上去查看。

此外，微软还专门为那些观看屏幕上文字和图像有困难的用户提供了“放大镜”，单击“开始” \ “程序” \ “附件” \ “辅助工具” \ “ microsoft 放大镜”可以启用它。需要注意的是，它只有在定制安装中文 Windows 98 时选择了“辅助工具”才能被安装到系统中。

3 、在中文 Windows 98 中配置多显示器

Windows 98 相对于 Windows 95 的一个重大改进，就是支持多显示： Windows 98 允许用户同时使用几台显示器以扩展桌面区域；在不同的显示器上运行不同的程序；用多个视图运行各种应用程序。你甚至可以将程序从一台显示器移动到另一台显示器，为每台显示器指定不同的显示分辨率和颜色。在中文 Windows 98
配置多显示器的方法如下：

①安装从属显示卡。第一块安装的显示卡用来驱动主显示器。利用它将 Windows 98 安装完成后关闭计算机，再将从属显示器的显示卡插入可用插槽，重启计算机并将所有的新显示卡驱动程序安装完毕即可。

②配置主显示器。开机后主显示器将显示桌面项目。如果桌面项目没有出现在要作为主显示器使用的显示器上，那么应先关闭计算机再将要作为主显示器使用的显示器接到主显示卡上，将其他显示器接到从属显示卡上。

③查看多台显示器中的同一桌面。单击“显示属性”对话框上的“设置”标签，单击要使用的显示器图标，然后单击“将我的 Windows 桌面延伸至这个显示器上”。

④排列多台显示器。单击“显示属性”对话框上的“设置”标签，拖放显示器图标，使它们的位置符合显示器的物理排列。单击显示器图标时，一个大的号码出现在对应的显示器中，而该显示器的显示卡出现在“显示”中。图标的位置决定了将项目从一个显示器拖放到另一个显示器的方式。其位置不必与显示器的物理位置对应。

⑤为每台显示器设置桌面。单击“显示属性”对话框下的“设置”标签，单击选择要更改的显示器的显示器图标，使其呈深蓝色（显示器也会自动在下拉菜单中出现）。此时所做的任何更改，如分辨率、刷新速率、颜色、桌面和调色板等设置都将在所选显示器上进行，且只对该显示器生效。

⑥调整显示器的位置。如果你将鼠标移动时它没有出现在预期出现的显示器位置上，那么很可能是显示器位置设置有误，需要重新对其进行设置。单击“显示属性”对话框下的“设置”标签，可以看到两台或两台以上带编号的显示器。将鼠标放到有疑问的显示器上，然后按住鼠标按钮不放，该图标所对应的实际显示器上将出现一个图标编号。移动显示器图标，以使“设置”标签下的图标显示与显示器的排列方式一致，并根据它使图标的排列方式与显示器的物理排列方式一致。然后单击“确定”。

⑦安装多显示器显示之后的禁用。如果安装了多显示器显示之后又想禁用它，可单击“显示属性”标签下的“设置”标签，然后单击希望禁用的显示器的图标，并清除“将 Windows 桌面延伸到该显示器”的复选框，单击“应用”或“确定”保存所做的更改。   

 配置虚拟内存

众所周知， windows 向来就是“吃”内存的大户，也正因为如此，微软才设计出“虚拟内存”这个东西，其本质就是将硬盘上的空闲空间作为额外的内存来使用。被用作虚拟内存的硬盘空间被称为“交换文件”，它的大小随着打开程序的多少和系统所需要的内存多少有关。一般来说，我们都用系统默认的设置，但在有些情况下，比如你的 c 盘装了许多程序导致没有足够的硬盘空间来放交换文件时，你就需要对其进行设置。


从“控制面板”中双击“系统”图标打开“系统属性”对话框，选择“性能”标签，单击其下的“虚拟内存”按钮，系统弹出一个对话框，单击“用户自己指定虚拟内存设置”。首先对交换文件所在的硬盘进行调整，我们一般将其设为有最大空闲空间的硬盘，但要注意由于 Windows 98 要不断地对交换文件进行读写等 * 作，因此最好不要将交换文件的位置设在压缩盘上。对于交换文件尺寸的设置要注意两点：
一是要尽量将最小尺寸加大，以防止 Windows 98 将交换文件分成多个碎片从而降低系统性能；
二是最好将交换文件的最大尺寸设置的要比硬盘最大空间小，以防止在运行程序时进行拷贝文件等 * 作时出错。


设置磁盘工具

我们都知道， Windows 98 中有许多增加的系统工具，它们都在“开始”菜单的 “程序”、“附件”、“系统工具”下。经常使用它们能让 Windows 98 更好地运行。这里我们主要介绍常用的磁盘工具“磁盘扫描程序”、“磁盘碎片整理程序”、“磁盘清理程序”和“维护向导”的有关配置项。其他的工具各大报刊介绍的较多，这里就不再重复。

磁盘扫描程序。运行程序后单击界面下方的“高级”钮，可对磁盘扫描程序进行全面设置。选中程序界面下的“全面测试”，再单击“选项”按钮，可以自定义让磁盘扫描程序如何执行表面测试。以上的各项设置我们一般不需进行改动，但如果你选中了程序界面下方的“自动修复错误”复选框，则应保证“高级”设置中“生成交叉链接文件的副本”、“将丢失碎片转换为文件”、“将新的信息附加到现有的日志文件中”三个选项全部被选中。这样你只需定期地翻阅一下日志文件，看看磁盘扫描程序做了些什么工作就可以了。注意：磁盘扫描程序不能对正在使用的文件进行错误修复，如果你在 Windows 98 下运行它不能修复某些错误，可以关闭系统然后重新启动计算机到 MSDOS 方式再运行它。

磁盘碎片整理程序。它用来将磁盘上的文件组织成连续分布的数据块。单击程序界面下的“设置”按钮，
可对其进行设置。一般来说，只要时间允许，我们应将两个选项的复选框全部选中。

磁盘清理程序。它是 Windows 98 新增系统工具。用它可以系统地清理磁盘驱动器，删除无用的文件，从
而释放更多的磁盘空间。用户只需在程序界面中选择需要它自动删除的无用文件类型即可。在“其他选
项”标签下，用户可以方便调出“添加 / 删除程序”对话框对应用程序和 Windows 98 的组件进行删减，从而进一步达到清理磁盘的目的。

维护向导。它也是 Windows 98 新增系统工具。它主要的作用是用来设定系统自动运用上述三个磁盘性能提高工具的时间安排，你也可以在打开“计划任务”后单击“添加已计划的任务”将任何想在系统维护时自动运行的其他程序添入。用鼠标右键单击“计划任务”中的维护程序，从弹出的快捷菜单中单击“属性”以弹出对话框即可对其进行全面设置。在“任务”标签利用“已启用”复选框你可以在维护向导中启用或关闭该程序，单击“设置”按钮能对程序自身的属性进行调整。在“计划”标签下可对原先设计的计划进行更改，将其左下部“显示多个计划”复选框选中后，则可以同时创建多个任务计划。“设置”标签则为计划任务的执行提供了更进一步和更详细的设置。


配置设备管理器

从“控制面板”中双击“系统”图标启动“系统属性”对话框，单击其下的“设备管理器”即可对系统中所有的硬件设备进行设置。在“设备管理器”窗口上方选中“按类型查看设备”，然后单击要查看的设备类型左边的小矩形中的加号展开其下的项目，再单击想修改或检测的设备，单击窗口下的“属性”按钮，即可弹出该设备的“属性”对话框。

设备“属性”对话框的“常规”标签列出了设备名称、类型、生产厂商及版本等信息，如果怀疑某个设备出现问题，可选中“在此硬件配置文件中禁用”复选框来暂禁止系统使用可能出现问题的硬件设备。单击“驱动程序”标签下的“驱动程序详细资料”可以查看当前设备所用的驱动程序及其所有的位置，如果需要对设备驱动程序进行更新，则可单击“升级驱动程序”以启动“升级设备驱动程序”向导。
“资料”标签列出了硬件设备所用的系统资源，通常只有发生中断冲突等问题时我们才会清除“使用自动的设置”复选框，然后单击其下的“更改设备”按钮来对资源进行手工调整。注意：如果你对硬件资源进行了错误的分配导致系统不能正常运行，可以让 Windows 98 用安全模式启动，然后再进行“设备管理器”对其进行设置。


配置“备份”

“系统备份”可以用许多选项进行配置以便满足你特殊的要求，下面我们就来看看如何对它进行配置以达到最优的效果。

1 、创建备份作业

首先从“开始”菜单的“程序”、“附件”、“系统工具”中启动“备份”程序，单击“确定”启动“备份向导”，出现两个选项：一是“备份我的电脑”，它将会对计算机本地硬盘上的所有文件都进行备份；二是备份选定的文件、文件夹和驱动器。它将允许你将“备份”设置为仅仅备份那些保存了动态数据的文件夹或磁盘，这样你就可以总是将最重要的、更新过的数据进行备份。以选择第二个选项为例，在随后弹出的一个包含树状文件夹结构的窗口中选中想备份的项目 ( 磁盘、文件夹或文件，可以多选 ) 前的复选框 ( 技巧：单击窗口右侧“名称”、“大小”、“类型”、“修改”的列标头，可以分别按名称、大小、类型、修改时间来对文件进行排序 ) 。一路单击“下一步”，指定备份类型是“所有选定文件”还是“新建与更改的文件”，然后从“备份到何处”下拉列表中的“文件”选择欲备份的位置 ( 包括任何可以访问的驱动器和磁盘 ) ，再确认是否对备份完的作业进行比较和是否以压缩方式进行备份，给备份档起一个名字，然后单击“开始”开始备份过程，此时“备份进程”对话框出现。备份处理完后连续单击“确认”以关闭“备份进程”对话框。如需进行其它备份，在“ Microsoft Backup ”对话框的“备份标签”下单击“开始”即可。

2 、设置备份作业选项

单击“ Microsoft backup ”对话框右下角的“选项”按钮，可对备份的作业选项进行配置，下面对在通常情况下需要选中的项目作一简述。

“常规”标签。“比较原始文件和备份文件以检测数据备份是否成功”用于确保复制到磁盘上的文件与硬盘上的原始文件匹配，应每次都选中，以确保系统的完整性。

“类型”标签。“所有选择的文件”相当于创建系统的一个快照。“仅限于新建的和已备份的文件”中，“差异备份类型”用于指定自从上次执行备份“所有选择的文件”后被更改的文件，“增量备份类型”用于指定只对自上次执行备份以来被更改的文件进行备份。

“密码”标签。你可以对所做的备份用密码进行保护，以使它们免遭破坏。

“排除文件”标签。利用它你可以将那些你不需要的系统文件、临时文件等排除在你有备份作业之外，避免备份文件的庞大和杂芜。

“报表”标签。建议保留此标签下的默认选项，让“备份”程序自动为你检查各项工作。选择“工具”菜单“报表”下的“查看”或“打印”选项可对报表内容进行查阅或打印。

3 、设置恢复选项和“ Microsoft 备份首选项”

单击“恢复”标签下的“选项”按钮，弹出“还原选项”对话框。在“常规”选项中，可设置“还原现有文件时”是“替换磁盘中的文件”还是其他选项。一般使用第一种。

单击“工具”菜单下的“首选项”，可对设置“ Microsoft 备份首选项”进行配置，一般我们都将其中的三个