| 用程式來產生程式的祕密武器 | |||
| |||
| 處理形態類似的程式碼，不只是可以設法讓它們可以重複使用，還能利用自動化機制動態產生 | |||
| 程式碼產生器（code generator）顧名思義，便是一種用來產生程式碼的程式。在很多場合中，我們花了大量的時間，在撰寫一些形式重複的程式碼，不僅浪費時間、也浪費力氣。但是，如果仔細觀察，你會發現這些程式碼的撰寫其實都有共通的規則，而這些規則是可以歸納出來的──對我們來說，這正是好消息。 無法表達出規則的事物，難以用程式處理，但只要有規則可循．就有辦法運用程式來自動化完成。也就是說，只要找出或者定義出這類程式碼共通的規則，我們就可以撰寫專門的程式，並依照這些規則，來產生有著共通規則的程式碼。 找出重複程式撰寫程序之間的共通規則 舉個例來說，有一陣子，在我們的應用中會需要使用到DTO（Data Transfer Object），而這些DTO和資料庫中的表格是有對應的關係，也就是說，每一個資料庫表格，我們都希望透過一個DTO來表示，而且，這DTO必須像是一個JavaBean，所以，它會有一些getter/setter函式，將所對應的表格的資料欄（column），轉成JavaBean的屬性（property）。例如，我們可能有一個叫做User的資料表格，它有firstName、lastName、telephoneNo、address、birthday等資料欄位，欄位有些是字串型別、有些則是日期的型別。最初的時候，我們可能是用人工的方式來撰寫對應的DTO，所以這麼寫：  接著，針對每一個資料表，我們都會需要撰寫對應的DTO類別，然後再逐一針對其每個資料欄，也撰寫對應的getter/setter函式（像getFirstName()及setFirstName()）。 其實，從上述來看，你會發現其中的規則十分簡單，撰寫起來當然沒有什麼難度。但是，如果一個系統需要動用到數十個，甚至上百個資料庫表格，那麼，就得利用人工，逐一查看資料表格的schema，看看每個表格究竟有那些資料欄，然後其型別又該對應到程式語言中的那些型別（例如上例中的birthday欄位在Java中是對應到java.util.Date型別），然後寫下每個DTO類別中的getter/setter函式。 這整個過程，因為都透過人工作業的方式進行，不僅繁瑣、耗費時間，甚至容易出錯。而且這一類的程式碼，因為沒有什麼獨特之處，程式設計者撰寫起來也覺得乏味，單純只是勞力罷了。 像上述的情境，就十分適合使用程式碼產生器來產生這一類的程式。我們可以怎麼解決這個問題呢？若使用Java，首先，我們可以撰寫程式（例如，利用JDBC的API）來取得資料庫中的表格、每個表格中有什麼資料欄、每個資料欄是什麼資料庫型別。在讀取到這些資料後，將資料庫型別自動的查表對應到Java中的型別後，便可以仿照上述程式碼中的形式，自動的輸出.java原始檔。 這只是一個很簡單的程式碼產生器，卻可以節省掉人工作業的繁瑣、花費的大量時間，也可以提高正確性，同時也不致於讓程式設計人員必須面對無聊的工作。這正是程式碼產生器的主要作用所在。 資料庫操作與UI對應免人工 其實在我們的開發生活中，也時常看到程式碼產生器的蹤影。很多報表程式，因為都具有共通的若干規則，所以也很容易利用程式碼產生器，允許透過設定的方式，直接將報表程式碼產生出來。而所謂資料庫操作的CRUD（Create、Read、Update、Delete）程式碼，以及對應的使用者操作介面（UI），因為具有單純的共通規則，但撰寫起來相當累，因此也是程式碼產生器主要的應用範圍。 此外，現在Web前端的應用程式開發已經成了重要的領域，而這些應用程式也大量使用JavaScript來撰寫。而其中，也有不少類型的程式碼，例如操作的選單，撰寫的規則都相似，但是寫起來又累，因此，使用程式碼產生器，透過設定一些參數（例如總共需要那些選項，字體的大小、顏色等等），便可以產生對應的JavaScript程式碼。 由此可見，只要程式碼撰寫規則明確，又需要大量人工介入的，就適合用程式碼產生器來自動產生。 為何開發工具可以做到所見即所得？ 一些提供所見即所得的使用者介面設計工具，允許程式設計者透過所見即所得（what you see is what you get，WYSIWYG）的方式，利用拖拉元件的操作方式，便可以設計應用程式的UI。 這種設計方式可以說是軟體開發的革命性概念。有些支援上述概念的開發環境，在實作上，是將程式設計者在所見即所得的操作環境下所製作完成的使用者介面，產生某個中介的檔案（例如，可以利用XML格式的檔案來記錄），來記錄程式設計者所設計出來的使用者介面，包括使用了那些視覺元件，每個元件的尺寸大小、元件擺放的位置，以及元件所擺放的容器、事件處理函式、屬性值設定……等等。有了這中介的檔案之後，整合開發環境便可以基於這個中介檔的內容，產生出相對應的程式碼。 例如，中介檔內記錄了需要動用到的使用者介面元件，那麼便能以此，分別產生出建立這些元件的程式碼，然後再依據所記錄的尺寸、擺放位置，一一設定各個元件的尺寸及擺放的位置。當然，像事件處理函式的設定，也能依這中介檔來產生。 在上述例子中說明了，程式碼產生器除了協助程式設計者，處理一些枯燥乏味的煩人的重複性工作之外，也可以提供另一種更直覺產生程式碼的途徑。就像這個例子，透過所見即所得的視覺化操作環境，來設計應用程式的使用者介面，最終將設計出來的產生轉化產生出對應的程式碼。雖然，使用者也可以透過人工手寫的方式來寫下使用者介面的程式碼，但是，和所見即所得的視覺化操作方向相較起來，終究不那麼直覺。這也是程式碼產生器的另一個優點──用不同、但更直覺的方式來表現應用程式應具備的功能，接著再將其轉化成為對應的程式碼，大幅的簡化產生程式碼的過程。 在我們的日常開發生活中，時常都可以觀察到可以應用程式碼產生器的地方。俗語有云，程式設計者「要吃自己的狗食（dog food）」。倘若能查覺可以運用程式碼產生器來簡化日常開發工作、提升開發生產力的地方，程式設計者可以考慮自己開發專屬的程式碼產生器，來自動產生對應的程式碼。 |
2011年2月11日 星期五
用程式來產生程式的祕密武器
2010年9月11日 星期六
安裝 Windows 7 之後安裝 XP，如何形成雙系統？
安裝 Windows 7 之後安裝 XP，如何形成雙系統？
一般而言一顆硬碟 2 個磁碟分割區，先安裝 XP 再安裝 Win7，自然形成雙系統且有開機選單。
但是如果電腦已經安裝 Win7 作業系統，因某些原因想灌 XP 並且保留 Win7，該怎麼做呢？
方法是先將硬碟分割成 2 個磁碟分割區，安裝 XP 至新的分割區，然後修復 Win7 開機啟動管理，新增 XP 開機選項至 Win7 開機啟動管理。
需求：
Windows 7 安裝光碟或救援光碟
安裝 Win7
1.安裝過程省略，裝完後的磁碟區。
2.使用磁碟分割軟體，分割出一些空間來安裝 XP。
安裝 XP
1.安裝過程省略，將 XP 安裝在新分割出來的空間。
2.XP 裝完後，並不會自動形成雙系統，開機時也不會出現選單。
XP 底下的磁碟區和檔案。Win7 在 D 槽，XP 在 F 槽。
3.複製 C 槽裏的 NTDETECT.COM 和 ntldr 至 F 槽
修復 Win7 開機啟動管理
BIOS 設定光碟開機，由 Win7 安裝光碟或救援光碟開機。
1.安裝光碟開機，點擊[下一步]。
點擊[修復您的電腦]
1.若是救援光碟開機，點擊[下一步]。
2.找到 Windows 7，點擊[下一步]。
3.點擊[啟動修復]
4.點擊[完成]
5.重新開機後直接進入 Win7，修復 Win7 開機啟動管理完畢。
6.Win7 底下的磁碟區，Win7 在 C 槽，XP 在 D 槽。
將 XP 的開機選項新增至 Win7 開機啟動管理
1.以系統管理員身份執行[命令提示字元]
2.新增 XP 的開機選項至開機啟動管理
輸入 bcdedit /create {ntldr} /d "Windows XP Pro" 按鍵盤上的 Enter 鍵
輸入 bcdedit /set {ntldr} device partition=D: 按鍵盤上的 Enter 鍵
輸入 bcdedit /set {ntldr} path \ntldr 按鍵盤上的 Enter 鍵
輸入 bcdedit /displayorder {ntldr} /addlast 按鍵盤上的 Enter 鍵
重新開機，YA！選單出現了，先試試能不能進入 XP。
Ok 成功
再試試能不能進入 Windows 7
Ok 成功
但是如果電腦已經安裝 Win7 作業系統，因某些原因想灌 XP 並且保留 Win7，該怎麼做呢？
方法是先將硬碟分割成 2 個磁碟分割區，安裝 XP 至新的分割區，然後修復 Win7 開機啟動管理，新增 XP 開機選項至 Win7 開機啟動管理。
需求：
Windows 7 安裝光碟或救援光碟
安裝 Win7
1.安裝過程省略，裝完後的磁碟區。
2.使用磁碟分割軟體，分割出一些空間來安裝 XP。
安裝 XP
1.安裝過程省略，將 XP 安裝在新分割出來的空間。
2.XP 裝完後，並不會自動形成雙系統，開機時也不會出現選單。
XP 底下的磁碟區和檔案。Win7 在 D 槽，XP 在 F 槽。
3.複製 C 槽裏的 NTDETECT.COM 和 ntldr 至 F 槽
修復 Win7 開機啟動管理
BIOS 設定光碟開機，由 Win7 安裝光碟或救援光碟開機。
1.安裝光碟開機，點擊[下一步]。
點擊[修復您的電腦]
1.若是救援光碟開機，點擊[下一步]。
2.找到 Windows 7，點擊[下一步]。
3.點擊[啟動修復]
4.點擊[完成]
5.重新開機後直接進入 Win7，修復 Win7 開機啟動管理完畢。
6.Win7 底下的磁碟區，Win7 在 C 槽，XP 在 D 槽。
將 XP 的開機選項新增至 Win7 開機啟動管理
1.以系統管理員身份執行[命令提示字元]
2.新增 XP 的開機選項至開機啟動管理
輸入 bcdedit /create {ntldr} /d "Windows XP Pro" 按鍵盤上的 Enter 鍵
輸入 bcdedit /set {ntldr} device partition=D: 按鍵盤上的 Enter 鍵
輸入 bcdedit /set {ntldr} path \ntldr 按鍵盤上的 Enter 鍵
輸入 bcdedit /displayorder {ntldr} /addlast 按鍵盤上的 Enter 鍵
重新開機，YA！選單出現了，先試試能不能進入 XP。
Ok 成功
再試試能不能進入 Windows 7
Ok 成功
2010年8月2日 星期一
Windows Server 2008 有不同的版本，每種版本可安在虛擬機器中的個數不同
Windows Server 2008 有不同的版本，每種版本可安在虛擬機器中的個數不同
版本 個數
==================== ===
Windows Server 2008 Standard 1
Windows Server 2008 Enterprise 4
Windows Server 2008 Datacenter 無上限
Windows Server 2008 for Itanium Based Systems 無上限
Windows Web Server 2008 1
版本 個數
==================== ===
Windows Server 2008 Standard 1
Windows Server 2008 Enterprise 4
Windows Server 2008 Datacenter 無上限
Windows Server 2008 for Itanium Based Systems 無上限
Windows Web Server 2008 1
參考資料：http://www.microsoft.com/licensing/about-licensing/virtualization.aspx
2010年3月8日 星期一
安全處理dllcache
最近在各種論壇上看到蠻多的朋友提到dllcache，大多是因為裝了winxp後，系統碟空間不夠，想精簡。於是很多人提到刪dllcache，但總還加上一句，要小心；這讓很多朋友無所適從，不敢輕易下手。吾淘盡平生所學，給各位一個明明白白的說明。 要說dllcache，還要講一下「windows文件保護」，「系統檔案檢測」程序 windows文件保護： 開啟我的電腦，進入windows\system32\看看，裡面有很多諸如動態連接庫（.dll ）和可執行文件（.exe ）等系統檔案（也有許多是屬於你裝的軟體的），這些文件關乎系統的穩定運作，卻在暴露在光天化日之下，如果被刪除和被替換，就可能會造成系統執行不穩定。事實上，裝軟體的時候，特別是一些版本老的軟體的時候，覆蓋一些共享系統檔案的事是常有的。 針對這一點，windows就有一個「文件保護」的後台服務。預設情況下，該服務一直處於啟用狀態，監視著所有受保護的系統檔案，如果發現替換或移動受保護的系統檔案企圖，它能直接阻止。當然windows並不阻止所有這樣的企圖，它允許有Windows 數字簽名文件替換現有文件，這樣你的系統才可以更新和昇級。 「系統檔案檢測」程序 「系統檔案檢測」程序是一個在命令提示字元下使用的實用程序，指令是「sfc」，只有是管理員才能使用該程序，那些「大蝦」們教的刪除dllcache的指令「sfc/purgecache」就是用了這個程序，這個程序的作用就是檢測系統檔案，如果檢測到受保護的文件已經被不正確的文件覆蓋，它就從系統檔案制作備份（就是dllcache）中提取正確的系統檔案，替換不正確的文件。 這個程序也檢測dllcache本身，如果發現dllcache已經損壞或者不能使用，可以用修復它，所謂修復，就是要你插入安裝碟，它自動從中提取所需的文件。指令是「sfc /scannow」，具體各位可以檢視說明 。 dllcache： dllcache的位置在「\windows\system32\dllcache」，有350M以上，是個系統隱藏文件，這麼大的體積是想減肥的xp用戶盯上它的原因。 大家搜尋一下windows資料夾下的某類系統檔案（先取消系統檔案的隱藏屬性內容喔！），會發現有很多文件是重複的，許多文件會在system32（除dllcache)和dllcache裡各有一個。所以dllcache可以看作是個制作備份。它的體積不是固定的，當你裝一些微軟系的軟體，或做昇級，打修正檔時，安裝程序會在dllcache中放一些重要文件的副本——這樣他的體積就增加了。 dllcache作為制作備份是在使用「系統檔案檢測」時發揮作用的，介紹「系統檔案檢測」時已經做了說明。 其實dllcache裡面「制作備份」的系統檔案要比你使用的多，也就是說它準備的東西有些你還沒用到，在你用到的時候，它結合「windows文件保護」就能發揮作用。比如你裝了一些軟體（主要是微軟系），這個軟體會在windows裡的有關資料夾裡放入已經被設定為被「windows文件保護」監視的重要文件，但要比dllcache裡的舊，這時「windows文件保護」就會從dllcache裡讀取最新的版本替換舊的文件。 所以dllcache不只是一個簡單的「制作備份」，它實際上「準備」了你可能會用到的所有重要系統檔案，是一個備用的系統檔案庫。 從「刪不刪？」到「萬全之策」 很多人問我這個問題的時候，我都說「不」，dllcache是不應該刪的。 dllcache是系統隱藏文件，微軟這麼小心奕奕地把它藏起來總是有它的道理的。引起「刪不刪」的疑問是因為它體積大而用的少，不像shell，無處不用。 但刪除它是危險的： 1，容易讓舊版本的文件貯存系統檔案夾，造成系統不穩定。 2，使「系統檔案檢測」程序失效，一旦使用就會提示你從安裝碟把dllcache「取」回來，如果取回來，那你不就白刪了? 3，昇級，打修正檔的時候，原來設定要放到dllcache裡的制作備份沒處放，可能會造成昇級中止，或重建一個名為dllcache的資料夾來放制作備份。（我沒刪，所以我不敢確定是什麼後果）。 4，當你裝一些軟體，或加一些硬體時，他們可能設定要從dllcache重提取一些文件出來使用，沒有dllcache會造成硬體無法使用或軟體無法安裝。 可見，刪dllcache短期內也許沒關係，但長期看，你會碰到問題卻不知道問題出在哪裡——而這很可能是因為沒有dllcache造成的。所以我強烈建議不要刪。 那麼那些系統碟實在太小的朋友該怎麼辦呢？經過研究，我找到了方法，就是把dllcache「轉移」到別的盤，就像轉移虛擬記憶體。下面容我講來這個「完全之策」地步驟： 1,開始－>執行,鍵入「gpedit」－>啟動「group policy」。 2，在「group policy」找到：本機電腦原則－>電腦管理－>管理模組－>system －>windows File protection 3,按擊「windows File protection」，你在右面看到一個叫「Specify Windows File Protection cache locatin」的項。這個項是設定dllcache的位置的，下面 你就知道怎麼做了，我就不多說了，自己動手搞定它吧。
2010年3月2日 星期二
ghost 還原 電腦作業系統OS 超詳細圖文並茂解說
Ghost 備份 / ghost 還原 電腦作業系統OS 超詳細圖文並茂解說
| ================================================ Ghost 備份 / ghost 還原 電腦作業系統OS 超詳細圖文並茂解說 by AYO 阿佑 會發在 Linux OS 版面，是因為筆者因工作關係接觸 Linux 很多年， 常會聽到 朋友、網友、認識的人問， XXX!!! 我中毒了!!! XXX!!! 我電腦怪怪的!!! 其實，Linux 也是會中毒、也是會被入侵的，不過 Linux 已被入侵為比較常見， 筆者也當過 Hacker，當然自己手上的營運伺服器也被有被駭過， 因此，是希望首次接觸 Linux 的朋友，好不容易給她裝好 Linux 了， 怕弄壞，修理不回來，等等因素，或者因為 Windows 好用，就把 Linux 放置高閣， 整個重裝Windows電腦等等原因放棄玩Linux， 其實，Linux 也是可以使用 ghost 備份 / 還原的， 所以當您辛苦安裝好 Linux，可以先用 ghost 備份起來，甚至把 ghost 燒出來， 然後盡情的玩 Linux，玩壞了，系統還原而已，不用重裝， 一般普通的電腦，還原 Linux系統，不過 10 ~ 15 分鐘時間而已， 因此很省事，希望能幫助想玩 Linux 的玩家，可以省事， 也可以避免讓自己想說，喔~~好麻煩，所以不玩 Linux 的念頭 ================================================ 前言 : 筆者的一些朋友，希望本篇文章能夠圖文並茂， 用寫的他們實在看不懂，有點不知所措， 因此筆者特別再修飾一篇，超詳細的圖文解說版 1.這是以通通都沒有基礎的玩家立場所撰寫 2.本篇文章所提及的所有軟體、工具 皆為原廠所擁有的版權 3.本篇文章僅就實際上的用法，提供詳細說明，不提供任何載點， 需要查閱此軟體工具，請至各大搜尋引擎搜尋 ================================================ 所需要準備的道具 : 1. Ghost 8.0 ~ Ghost 8.3 DOS版軟體，此版權為 Symantec 所擁有 可以到 各大搜尋引擎尋找 2. 可以開機的 floppy、CD-ROM、USB 皆可，請使用 DOS or XPE 開機， 此皆為原版廠商所有版權 3. 以下切成四大塊說明， A. PC CMOS 調整 B. DOS 開機 or XPE 開機 C. Ghost 備份 D. Ghost 還原 ================================================ A. PC CMOS 調整 此部份重點在於，請電腦開機時，狂按 Del or F2， 這得要視主機板而定，即可進入 CMOS 調整介面 此時選擇 [Advanced BIOS Features] 選項， 再選擇 [Boot Sequence] 選項， 調整 [1st Boot Device] 為 [USB-HDD] or [CD-ROM] or [Floppy] (此處得看您是使用 USB or CD-ROM or Floppy 哪種開機就選擇那種) 退回到最上一頁，應該有 [Save & Exit Setup]， 之類字眼的儲存然後離開的選項， 然後即可重新開機，就可以使用剛剛調整的周邊做為開機第一選擇， 之後 ghost 全部都弄好之後，此處以後也不需要調整回去， 理由是 此周邊開機時，此周邊沒有放任何東西的話， 即會自動跳轉硬碟開機，因此不需要再調整回來  進入主機板 CMOS 畫面  選擇這項目  調整 Boot Sequence  調整 1st Boot Device 為 USB  調整 1st Boot Device 為 CD-ROM ================================================ B. DOS 開機 or XPE 開機 使用標準的 DOS 開機 or XPE 開機， 此處是不要用自己的硬碟來開機，使用剛剛 A 設定好的那個週邊來開機， 例如 : 磁片、光碟片、USB 等，可以使用 DOS or XPE 皆可， DOS 開機 : 會進入到 A:\> 之下，然後轉換成 您 ghost 程式的所在路徑， 例如 : cd d:\ghost XPE 開機 : 這個會進入另外一個 WindowsXP 的作業系統內， 跟硬碟的那個無關的作業系統，然後操作就跟一般的 XP 無異， 但是也請叫做 [命令提示字元] 轉換路徑到 ghost 程式所在， 例如 : [開始] [執行] 輸入 cmd，叫出命令提示字元， cd d:\ghost 不管您硬碟裡面的作業系統是 FAT、FAT32、NTFS， 亦或者是 Linux ext2、ext3 等等，Symantec Ghost 皆找的到， 因此不需要擔心會搜尋不到硬碟 PS : 目前 Linux 最新的 filesystem 是 ext4， 筆者還沒有嘗試過，因此語帶保留 ghost.exe -split=650M，這是什麼意思呢? 此處意思是說，執行 ghost.exe 這個程式，帶入參數， 因為此區說明是 ghost 備份，我們設定把 備份檔切成 每 650M 一個檔案，因為備份檔可能超大，所以事先切割成定量的檔案， 好將來把它燒錄出來，以防萬一使用，當然 -split=XXXM 皆可， 可以依照自己的喜好設定  可開機週邊開機，如可選擇 CD-ROM Support 最好使用它  使用 ghost.exe -split=650M 的參數指令 ================================================ C. Ghost 備份 進入 Symantec Ghost 之後，[local] [Disk] [To Image]， 準備進入 ghost 備份階段 開始要你選擇 partition，都不懂? 沒關係， 因為我們目標是要備份硬碟裡面的作業系統， 9成9 都是第一項，所以 選擇第一項選到底， 會開始跳出下一步驟 選擇 [ 1:2 [] XXX driver ]，輸入 您要取的備份檔檔名， 筆者建議使用 年月日為檔案名稱，理由 : 非常容易記得是什麼時候的備份， 例如 : 20090101，完成取名之後，選 [Save]，即可進入下一步驟 這一個步驟 Compress Image file? 要準備開始備份囉!! 這邊有提供三個選項 [No] [Fast] [High]， 意思是說 [不壓縮] [快速] [高倍壓縮]， 劣者建議 [High]，這是高倍壓縮，雖然消耗時間最久， 但是最節省空間，因為 Ghost 備份完成之後，可能很久都不會用到， 更不會去更動它，因此建議使用 [High]， 然後就會開始跑了囉!! 跑完之後會有 [Continue] 的按鈕可以按， 按下去，然後 [Quit] Symantec Ghost， 重新開機 PC，並且把 Floppy、CD-ROM、USB 拿出來， 正常開機進入硬碟的作業系統， OK囉~~ Ghost 備份已經完成  進入 Symantec Ghost 操作畫面  選擇要開始做 系統備份  選擇硬碟來源   選擇要儲存的路徑 & 檔案名稱  輸入檔案名稱 例如 : 1234  選擇 [High] 高倍壓縮模式，開始備份囉!! ================================================ D. Ghost 還原 承接 A、B 步驟之後， 進入 Symantec Ghost 之後，[local] [Disk] [From Image]， 準備進入 ghost 還原階段 選擇我們在 C 時候所做的還原檔案， 例如 : [ 1:2 [] XXX driver ] 20090101.gho 因為我們現在要做的是 Ghost 還原 硬碟當中的作業系統， 絕大部分都是 partition 1，因此搞不懂沒關係， 通通都選第一項，然後 [OK]，重複兩三次之後， 則進入準備還原作業系統的最後 [Yes] [No] 階段， Destination partition will be permanently overwritten 選擇 [Yes]，這是警告您說 要開始覆寫了喔，會原本磁區資料會消失喔!! 然後就開始執行 Ghost 還原程序， 開始跑讀條了喔! 當完成之後，有一個 [Restart] 的按鈕， 按下去，即可重新開機 重新開機 PC，並且把 Floppy、CD-ROM、USB 拿出來， 正常開機進入硬碟的作業系統， OK囉!! 已經回朔當初備份的作業系統了  準備還原系統，選擇 [From Image]  選擇要從哪個備份檔案還原系統  選擇要還原的硬碟    按下 [Yes]，就開始還原系統囉! ================================================ 篇後語 : 當以後 自己的電腦，感覺上有中毒、被駭，或者任何感覺怪怪的異常現象， 此時 無敵 ghost 就派上用場了，因為 還原 原本的作業系統，就通通解決， 也不需要 掃毒啦~ debug啦~ 等等有的沒的，而且極有可能還掃不乾淨 因為通通都弄好的狀況下，ghost 還原，只需要 10 ~ 15 分鐘以內的事情， 絕對比 掃毒啦~ debug啦~ 等等有的沒的 還要節省時間 最後，請支持正版軟體，因為有人付出，我們才有好用的軟體 |
2010年2月24日 星期三
解讀 Windows XP各項服務
1、Alerter
Alerter（警示器）服務的進程名是Service.exe（即啟動這個服務後在後台運行的進程名稱，可以通過任務管理器看到，下同）。Alerter服務的功能是，WinXP將系統上發生的與管理有關的事件以警示（Alert）信息傳送至網絡上指定的電腦或用戶，例如當發生打印錯誤或硬盤即將寫滿等事件，這類警示信息由WinXP的警示器服務（AlerterService）收集、送出。儘管Alerter依存的服務並沒有Messenger（信使）服務，但Alerter服務必須依靠後者才能送出信息，故在啟動Alerter服務後還必須確定Messenger服務也在工作狀態，而接收的電腦也必須啟動Messenger服務。由於Alerter服務運行後，服務是用戶可以發送“彈出（Pop-up）”信息給其他用戶，這些信息有可能被攻擊者用來實施攻擊，如誘騙用戶修改口令等，從而造成安全隱患。同時該服務使得用戶賬號泄漏，也有可能被攻擊者利用來進行口令猜測攻擊。所以對於家庭單機用戶，甚至對於絕大多數小型的局域網來說，這個功能是完全可禁用的，不僅節省了系統資源和加快啟動速度，也提高了機器的安全性。
2、Application Layer Gateway Service
簡稱“ALG”（應用層網關）的進程名是alg.exe，WinXPHome/Pro默認安裝的啟動類型為手動。ALG又被稱為代理服務器（ProxyServer），是網絡防火墻從功能層面上分類的一種。當內部計算機與外部主機連接時，將由代理服務器擔任內部計算機與外部主機的連接中繼者。使用ALG的好處是隱藏內部主機的地址和防止外部不正常的連接，如果代理服務器上未安裝針對該應用程序設計的代理程序時，任何屬於這個網絡服務的封包將無法通過防火墻。通俗點說，具體到ALG本身，它就是附帶的Internet連接共享/防火墻的具體控管程序，如果你需要啟動這二者，這個服務是必備的。當然，只有一台計算機的上網家庭可以考慮禁用這個服務，不過WinXP內置的防火墻效果還是不錯的，如果不是堅持要用第三方的防火墻，還是開著它吧。
3、Application Management
AppMent（應用程序管理服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為手動，沒有任何依存服務關係。從Win2000開始，微軟引入了一種基於MSI文件格式（應用程序安裝信息程序包文件）的全新、有效軟件管理方案——即應用程序管理組件服務（Application Management），它不僅管理軟件的安裝、刪除，而且可使用此項服務修改、修復現有應用程序，監視文件復原並通過復員排除基本故障等。通常這個服務我們保持其默認狀態較好。
可能許多朋友都有印象，當年ACDSee4.0剛發布時，由於安裝製作上的考慮不周，並沒有考慮到那個時候大多數人的系統還並不支持MSI安裝格式，結果只得又去下載安裝一個名為Windows Installer的MSI輔助文件才解決問題。通常以MSI文件格式安裝的軟件十分好認，比如說Office XP，當你安裝後再次運行軟件的安裝程序時，它一般會有“重新安裝”、“修復軟件”、“卸載軟件”多個選項，而不是以前安裝程序那種就簡單地卸載或覆蓋安裝了事。
4、Automatic Updates
Wuauserv（自動更新服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，沒有任何依存服務關係。這個是大家都非常熟悉的系統自動更新功能，就不多說了。用小貓上網而深受其苦的朋友記得在系統屬性中關閉是不夠的，還要將Automatic Updates這個服務禁用才可以。以後需要更新，直接在IE中輸入Windows Update網站地址http://v4.windowsupdate.microsoft.com/zhcn/default.asp手動更新即可。
5、Background Intelligent Transfer Service
BITS（後台智能傳輸服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於RemoteProcedureCall、Workstation服務。微軟宣稱BITS能夠利用剩餘的帶寬傳輸文件，當網絡切斷或計算機重啟時，後台智能傳輸服務會自動對文件傳輸加以維護，當網絡重新連接時，後台智能傳輸服務將從停止的地方繼續開始傳輸文件。其實這個服務原是用來實現HTTP1.1服務器之間的信息傳輸，基本上它的應用也就是支持自動更新時的斷點續傳。如果你禁用了Automatic Updates，留著它也沒什麼意義。
6、ClipBook
ClipSrv（剪貼板查看器服務）的進程名是clipsrv.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於Network DDE服務。ClipBook通過Network DDE和Network DDE DSDM提供的網絡動態數據交換服務，可查閱遠程機器中的剪貼版，通俗地說ClipBook就是支持剪貼版查看器（ClipBook Viewer）程序，該程序可允許剪貼頁被遠程計算機上的ClipBook瀏覽。
例如有個較大的文檔工程，由A、B、C共同開發。A負責Excel數據部分，B負責Visio製圖部分，而C負責將兩部分文檔整合。C經常需要對A、B的數據進行拷貝，愚蠢的做法是C打開A、B在網絡鄰居上共享的文檔，然後將相關內容拷貝。而對Windows體系有一定了解的用戶應該聽說過OLE這個東西，上面說的Excel數據和Visio製圖都可以認為是獨立的OLE對象，如果A、B、C的3台機器上的ClipBook服務都為開啟，就可利用ClipBook共享這些OLE對象，C只要在自己的文檔中建立OLE對象的鏈接指向A、B的Excel和Visio，A、B對自己工作的任何改動即可在C的複合文檔裡自動體現。由此可見，ClipBook是基於對象的共享，而非簡單的文件共享。所以也很好理解，這是一把雙刃劍，在帶來極大方便的同時，也帶來被非法遠程訪問ClipBook剪貼頁面的安全隱患。對於沒有上述類似工作，又不準備使用或極少使用遠程桌面的用戶，這個服務完全可以禁用，在需要的時候在打開。
7、COM+ Event System
Event System（COM+事件系統服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為手動，依賴於Remote ProcedureCall服務。對於非軟件開發專業的朋友來說，COM+是個非常難理解的名詞。簡單地說COM+是一種軟件構件/組件的標準。比如寫一個軟件好比是蓋一座房子，而門窗等部件會根據標準設計，以求得省時省力。COM組件即是Windows的門窗等標準組件了，COM+是對COM的進一步擴展，其具體含義在此就不詳細介紹了。Windows系統又是個典型的消息（事件）處理型系統，很多功能都是由消息來觸發的，這就產生了COM+ EventSystem。我們要學習的是如何簡單判斷自己的系統中是否有程序依靠此服務。檢查你的系統安裝盤下的“Program files\ComPlusApplications”目錄，如果沒有東西就可以把這個服務關閉了。
8、COM+ System Application
COMSysApp（COM+系統應用服務）的進程名是Dllhost.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於Remote Procedure Call服務。簡單地說，COM+ System Application是COM+ Event System的具體執行者，如果禁用了COM+ Event System也就自然禁用它。
9、Computer Browser
Browser（計算機瀏覽器服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴於Server和Workstation服務。Browser服務維護著一個網絡資源的清單，其中包括基於Windows的域、工作組和計算機，還有其他支持NetBIOS協議的網絡設備，我們在“網上鄰居”上看到顯示的內容正是來源於此。顯然對於一般家庭用的計算機這個服務並不需要，除非計算機位於局域網上，例如用長城寬帶的朋友，用它可方便地知道社區內的網絡環境。這個服務還是慎重對待較好，若不是太在意還是將其設置為自動吧。
10、Cryptographic Services
CryptSvc（認證服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於RemoteProcedure Call服務。CryptSvc是整個微軟公鑰體系（PKI，Public KeyInfrastructure）的核心元件。所謂的PK是一種公鑰加密法，通過加密來保證數據的安全和傳送，它與傳統的秘密（對稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每一個用戶兩把鑰匙，一把公開密鑰，一把私鑰。撇開這些難以一下子理解的術語，具體到CryptSvc本身來說，如果我們在WinXP中使用AutomaticUpdates自動更新，或在Internet上使用證書進行身份驗證以及正確管理這些證書等，那麼這個服務就不要關閉。其中這個功能最有用的是，當你安裝一個驅動程序時，以確定它是不是通過微軟認證的。因為驅動程序在操作系統內可以獲得很高的運行權限，含有惡意代碼的驅動程序會讓你的電腦玩兒完，因而開發驅動程序的廠家一般都會去做微軟認證，通過驗證後，微軟會在裡面添加它的認證數據，再到你機器上安裝時就可以通過CryptSvc檢測升級。
11、DHCP Client
Dhcp（DHCP客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服務。簡單地說DHCP過程就是由網絡中一台主機（DHCP Server）將所有的網絡參數自動分配給網絡內的任何一台計算機，而DHCP Client就是網絡中被分配網絡參數的對象計算機了。如果能在網絡中被自動分配IP地址等網絡參數，那麼這個DHCP Client服務就必不可少。對於家庭單機用戶來說，只要是使用DSL/Cable上網、開啟ICS和IPSEC服務的人都需要這個來指定靜態IP，所以通常這個服務是不關閉的，除非你的機器是完全的單機應用環境。
12、Distributed Link Tracking Client
TrkWks（分布式連結追蹤客戶端服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴於Remote ProcedureCall服務。對於計算機有一定了解的人對於“分布式”這個詞並不陌生，這裡就不做解釋。TrkWks服務簡單說，就是將整個網絡中分散於各台計算機上的文件系統，所以當系統內發生文件移動，就會記錄這個信息。它是針對“域用戶”的“NTFS文件”的“分布式連接”，這3個條件缺一個你就用不上它，對於不在局域網的單機用戶來說，當然是禁用它。
13、Distributed Transaction Coordinator
MSDTC（分布式交易協調器）的進程名是Msdtct.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於RemoteProcedure Call和Security AccountsManager服務。MSDTC主要用來處理分布式交易，所謂分布式交易，就是跨越兩個或多個數據庫的單一SQLServer內部的交易。同一數據庫內不同數據表間的交易，則不能被稱做分布式交易。顯然對於需要同時處理多個數據庫或文件系統的用戶來說，這個服務意義重大，但它也是通常意義上一般用戶不會使用到的服務，通常來說默認手動啟動就可以了。其實這個服務也容易受到遠程拒絕服務攻擊，禁用它也沒有問題，而且更安全。
14、DNS Client
Dnscache（DNS客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於TCP/IPProtocol Driver服務。DNS（Domain NameSystem）也是常見的名詞了，簡單的解釋就是當使用網頁瀏覽器去上網時，會輸入網站的網址，而這些網址名稱在因特網上就是通過網域名稱服務器（DNS服務器）來完成名稱轉換為IP地址。實際上一些網站並不是只有一台服務器在工作，而是有多台服務器在同時工作，也就是說同樣一個網站名稱地址可對應不同的IP地址（在Win2000前的操作系統可執行此查詢）。但如果將操作系統換到Win2000或WinXP，同樣的網站你又會發現總是查到同一個IP地址。為什麼會這樣呢？這就是DNS Client服務的作用。
為了達到用最快速、最有效率的方式讓客戶端能夠迅速找到網域的驗證服務，在Win2000、WinXP系統中，加入了DNS快取的功能，當第一次在找到了目的主機的IP地址後，操作系統 就會將所查詢到的名稱及IP地址記錄在本機的快取緩衝區（Cache）中，下次客戶端還需要再查詢時，就無需到DNS服務器上查詢，而直接用本機DNS Cache中的數據即可，所以你查詢的結果始終是同一個IP地址。這個服務關閉與否影響並不大，在安全性上最多只是可以泄露你的緩存內容，確定你曾經訪問過的網站。
15、Error Reporting Service
ERSvc（錯誤報告服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於RemoteProcedureCall服務。這個服務我們經常碰到，當使用程序出錯是會跳出對話框，問你是否需要向微軟發送報告，就是這個服務的功能。次服務完全可設置為手動或禁止。如果你想對錯誤報告進行更詳細的設置，可以右鍵單擊“我的電腦”圖標，選擇“屬性”，在“高級選項卡”下電擊“錯誤報告”按鈕，在那裡你可以決定是否發送錯誤報告以及發送怎樣的錯誤報告。而沒有上網的用戶就可直接禁用此服務了，上網用戶如果擔心報告會泄露你的私人信息（當然微軟聲稱不會發生這樣的事情），也大可禁用它。
16、Event Log
Eventlog（系統日誌記錄服務）的進程名是Services.exe，WinXP Home/Pro默認安裝的啟動類型為自動，沒有任何服務依存關係。Event Log服務負責記錄來自系統和運行中程序的管理事件消息，為Windows和應用程序提供了一個標準而集中的方法來記錄重要的軟件和硬件事件。打開事件查看器的方法是依次打開“開始—控制面板”然後選擇打開“管理工具—事件查看器”。 這個服務是基礎服務，請勿調整關閉。
17、Fast User Switching Compatibility
Fast User Switching Compatibility（多用戶快速切換服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為手動，依賴於TerminalServices服務。此服務是WinXP的新服務，即快速的多用戶切換環境。解決了以前的多用戶環境雖然安全但是切換用戶環境需要重新啟動，並丟失上一用戶工作環境的問題。使用很簡單，只要進行“開始—註銷—切換用戶”操作即可方便地切換用戶環境，是非常不錯的多用戶技術，如果用不著多用戶環境就不用打開它（加入域後默認不能進行快速切換，當然可以禁用）。
18、FAX Service
FAX（傳真服務）的進程名是Fxssvc.exe，WinXP Home/Pro默認是沒有安裝的，依賴於Plug andPlay、Print Spooler、Remote ProcedureCall、Telephony服務。FAX服務在默認情況下是沒有安裝的但如果你安裝了它就可以進行“開始—所有程序—附件—通訊—傳真”操作，使用WinXP內置的傳真服務來收發傳真了，當然你要保證你的機器至少連接了小貓。不需要的人當然禁用掉。
19、Help and Support
Helpsvc（幫助服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於Remote Procedure Call服務。這個服務用於支持WinXP幫助和支持中心的功能，如果你剛開始使用WinXP，這個幫助中心能解決不少問題。如果覺得不需要幫助了，那就禁用吧。
20、Human Interface Device Access
HidServ（人性化接口裝置服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為禁用，依賴於RemoteProcedureCall服務。這個服務簡單說就是支持那些所謂的帶有多媒體功能的鍵盤，比如帶音量調節的鍵盤。當然如果你有符合人體工程學標準的設備（主要指鍵盤和鼠標），那麼這個服務就應當設置為自動，否則這些設備的一些功能將不能正常使用。若是沒有設備，或有自己的驅動，即可禁用此服務。
21、IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻錄服務）的進程名是Imapi.exe，WinXP Home/Pro默認安裝的啟動類型為手動，沒有任何服務依存關係。這個就是WinXP內置的CD刻錄服務了。總的來說該服務的功能和性能十分有限，有刻錄機的朋友還是安裝成熟的第三方刻錄軟件，關閉這個服務吧。
22、Index Service
Cisvc（索引服務）的進程名是Cisvc.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於RemoteProcedureCall服務。這個服務可以為本地和遠程計算機上的文件編製索引，也就是說像圖書館裡為圖書編製的查詢索引一樣，這樣可加快尋找文件的速度。但實際上此項服務並不成熟。某些情況下開啟後，文件瀏覽速度（即雙擊某文件夾後的等待時間）會明顯增加，因為系統已將目錄結構讀入了內存，需要時會直接調用；但也有的時候，該服務啟動後會導致系統極度繁忙，此時該服務啟動Cidaemon.exe，在任務管理器可看見這個進程占用了大部分CPU資源。因此對待這個服務請根據自己機器的情況設置為“自動”或“禁用”。
23、Internet Connection Firewall/Internet Connection Sharing
SharedAcess（Internet連接共享和防火墻服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型分別為手動和自動，依賴於Application Layer Gateway Service、NetworkConnections、Network Location Awareness、Remote Access ConnectionManager服務。這個服務提供WinXP內置的連接共享和防火墻功能。這兩個功能性能都不錯，也很方便，具體關閉與否看個人喜好，不用就可以關閉它。
24、IPSEC Services
PolicyAgent（IP安全策略服務）的進程名是Lsass.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴於IPSEC driver、Remote Procedure Call 、TCP/IPProtocolDriver服務。IPSEC是一種用來保護內部網、專用網絡以及外部網（Internet、Extranet）免遭攻擊的重要防禦方法，主要特徵在於他可對所有IP級的通信進行加密和認證，正是這一點才使IPSEC可以確保包括遠程登陸、客戶/服務器、電子郵件、文件傳輸及Web訪問在內的多種應用程序的安全。由於企業及****用戶非常注重於部署安全的IP，所以這一服務顯得很重要。同時也可以看出，對於絕大多數用戶來說，這是個根本就不用關心的東西。所以禁用它吧。
25、Logical Disk Manager
Dmserver（邏輯磁盤管理員服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型分別為手動和自動，依賴於Plug and Play、Remote Procedure Call服務。Dmserver用來動態管理磁盤，如顯示磁盤可用空間和使用Microsoft Management Console（MMC）主控台中的磁盤管理功能。這個服務對於經常使用移動硬盤、U盤等外設的朋友來說必不可少，沒有的話可選擇禁用它。
26、Logical Disk Manager Administrative Service
Dmadmin（邏輯磁盤管理系統管理服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型分別為手動和自動，依賴於Logical Disk Manager 、Plug and Play、Remote Procedure Call服務。Dmadmin主要用來配置硬盤信息，平時基本上沒用。打開“計算機管理” （Microsoft Management Console，簡稱MMC）時，你可以看到“磁盤管理”，這時就會用上它，可設為手動。
27、Messenger
Messenger（信使服務）的進程名是Services.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴於NetBIOS Interface、Plug and Play、RemoteProcedureCall、Workstation服務。Messenger這個服務上過網的人都應該比較熟悉，本來Microsoft開發“信使服務”是為了方便同一域中的管理員進行信息交流，後來有些人開發了突破域限制的信使發送工具，於是大家掛在網上時，計算機上經常會彈出一個名為“信使服務”的對話框，這些不請自到的“信使”基本上是一些垃圾信使信息，有無聊的廣告，有非法的信息等。通常這些信息是用一些名為“凶寶寶信使”、“妖刺”的軟件發布的，但實際上如果是在同一域中，只需要用NETSEND命令就可以輕易發送消息了。突然出現的“信使服務”不僅會干擾工作、影響心情，而且還容易遭到安全方面的攻擊，所以禁用它吧。
28、MS Software Shadow Copy ProviderLr
SwPrv（管理磁盤區卷影複製服務）的進程名是Dllhost.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於Remote Procedure Call服務。這個服務是為WinXP中的MS Backup備份程序提供支持，奇怪的是即使關掉它備份工作也可以順利完成，要是不害怕就禁用吧。
29、Net Logon
NetLogon（網絡登陸服務）的進程名是Lsass.exe，WinXP Home/Pro默認安裝的啟動類型分別為手動和自動，依賴於Workstation服務。這個服務是用來做網域審查的。當你的計算機處在一個域網內時，如果要使用網內的域服務器登陸到域網時，就要通過它來登陸了。一般用戶用不著，禁用即可。
30、NetMeeting Remote Desktop Sharing
Mnmsrvc（NetMeeting遠程桌面共享服務）的進程名是Mnmsrvc.exe，WinXPHome/Pro默認安裝的啟動類型為手動，依賴於Remote ProcedureCall服務。使用NetMeeting可透過公司內部網絡，讓使用者將計算機的控制權分享給局域網上或因特網上的其他使用者，很多人都因為安全問題禁用它，而且它很占網絡資源。但如果你想和別人做些非文字的交流，還是比較好玩兒的。注意關掉它後，遠程桌面功享功能將無法使用。
31、Network Connections
Netman（網絡連接服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於RemoteProcedureCall服務。Netman也是非常重要的基礎服務，它管理著“網絡和撥號連接”文件夾中的所有對象，任何有關於網絡上（局域網、Internet）的連接都需要這個服務。如果它被禁用，在“網絡和撥號連接”文件夾中將什麼都看不到，更不用說新建連接和撥號上網了。因此除非你的機器是絕對的單機環境，才可將其關閉。
32、Network DDE
NetDDE（網絡動態數據交換服務）的進程名是Netdde.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於NetworkDDE DSDM服務。NetDDE（Network Dynamic DataExchange）是微軟早期設計的一種方法，可讓應用程序在不同的PC的Windows之間交換動態數據，現在已經很少使用。實際上在WinXP中，真正依賴它的只有ClipBook服務，回顧剛才提到的3人共同共同開發文檔，通過ClipBook來交換動態數據的例子就可以很好理解這個服務的作用了。數據共享服務通常是通過可信賴的溝通渠道，負責管理這項服務的是網絡DDE代理（Network DDEAgent），實際上網絡DDE代理會使機器非常容易遭受攻擊而失去本機的管理員控制權。因此如果無需ClipBook共享這個特殊服務，可以禁用。
34、Network Location Awareeness
NLA（網絡位置識別服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為手動，依賴於AFD網絡支持環境和TCP/IP ProtocolDriver服務。NLA可以探測網絡系統的相關信息，當這些信息發生變化時通知相關的應用程序。基本上，這個服務主要針對的對象是筆記本電腦。因為在實際工作和生活中，人們的筆記本電腦常常在超過一個以上的網絡環境中應用。經常可能遇到在一個網絡中需要使用動態IP地址，而在另一網絡中需要使用靜態IP地址的問題。比如說你在辦公室裡使用的是動態IP，而在家裡卻使用靜態IP來連接寬帶，那麼NLA就可以讓你在家裡及單位網絡（有線）之間切換時自動辨認出不同網絡環境，從而自動選擇合適的配置而無需重新調整網絡參數。對於經常移動辦公的人，這確實是個不錯的功能。座機一般就不用了吧。
35、NT LM Security Support Provider
NtLmSsp（NT LM安全性支持提供者服務）的進程名是Lsass.exe，WinXPHome/Pro默認安裝的啟動類型為手動，不依賴於其他服務。NT LM的意思即NTLanManger，是NT下提供的認證方法之一，使用了64位的加密手段。NtLmSsp這個服務主要針對RPC（遠程過程調用），通常RPC可以選擇基於兩種通信方式，一種是傳輸協議，比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下Windows默認選擇都是傳輸協議，而由於RPC是採用非加密傳輸的，通信數據安全無法得到保證，而NtLmSsp就可以向這一類RPC提供安全服務。WinXP中已知的這類RPC應用就是Telnet服務（Telnet也依賴於NtLmSsp），因此無須Telnet服務的單機用戶可將其關閉。
36、Performance Logs and Alerts
SysmonLog（效能記錄日誌及警示服務）的進程名是Smlogsvc.exe，WinXPHome/Pro默認安裝的啟動類型為手動，沒有任何服務依存關係。如果打開控制面板的管理工具，可以看到有“性能”這個工具，它比較詳細地反映了系統的性能，但配置起來相當複雜，不好上手，而且大多數人也會認為這個性能工具沒什麼意義。SysmonLog就是為它提供日誌記錄的服務。如果你對自己機器的工作狀態比較在意，這絕對是一個值得研究的工具，因為它可以嚴格監視硬盤、內存、CPU甚至於軟件在系統中的運行，並通過記錄下的日誌數據分析機器軟硬件資源的具體情況。更有用的是，如果你比較了解計數器這個參數的設置，就可為各部分資源設置合適的計數器值，一旦服務監視到資源的性能值超過或是低於此值，就會通過Messenger服務發出警告（那麼Messenger服務就不能禁用），如此很容易就能察覺到機器的某部分資源不足（如果升級電腦就可以從此入手）或發生了故障等。當然，並不關心自己機器具體工作的用戶也可將其關閉。
37、Plug and Play
PlugPlay（即插即用服務）的進程名是Services.exe，WinXPHome/Pro默認安裝的啟動類型為自動，不依賴於任何服務。這個服務想必大家相當熟悉，從Win98開始這個技術就始終是微軟操作系統的核心部分。即插即用Intel是開發的一組規範，它賦予了計算機自動檢測和配置設備的能力，當有設備被更改時能自動通知當前設備的狀況並使用該設備更變後的程序。PlugPlay是WinXP的幾個基礎服務之一，在服務管理工具中無法調整它，而且本服務一旦失敗就只有重新啟動機器了。
38、Portable Media Serial Number Service
WmdmPmSp（便攜的媒體序號服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，沒有任何服務依存關係。這個服務其實非常簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它獲得你系統中媒體播放器的序列號，做什麼用呢？其實它是在試圖控制你將盜版的音樂文件copy到類似MP3、MD等便攜播放器上。儘管微軟聲稱關掉這個服務會影響將正版音樂下載到便攜服務器，但我們還是關掉這個服務，一是影響不大，至少手上的正版CD拷貝到MP3是沒有問題的，二是微軟刺探的也太多了吧，我們用什麼還要報告它？
39、Print Spooler
Spooler（打印後台處理服務）的進程名是Spoolsv.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於Remote Procedure Call服務。Spooler是為了提高文件打印效率，將多個請求打印的文檔統一進行保存和管理，先將要打印的文件拷貝到內存，待打印機空閒後，再將數據送往打印機處理，這樣處理速度更快些。建議將其設置為手動，有打印任務時再打開。如果沒有打印機當然就禁用了。
40、Protected Storage
ProtectedStorage（受保護存放區服務）的進程名是Lsass.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴於Remote ProcedureCall服務。這一服務提供對敏感性數據保護的功能，比如密碼、證書等，但通常它只針對Windows自身的敏感數據進行保護，可用來儲存你計算機上的密碼。通常上網的用戶都比較喜歡開這個服務，畢竟像自動填表這些功能給人帶來不少方便。但如果你的電腦是多用戶環境，或是使用筆記本電腦，經常移動辦公，那麼這個服務就要謹慎使用了。有不少密碼破解軟件就是針對這個ProtectedStorage的，比較有名的有Protected StoragePassView，用它可以輕易得到被儲存在ProtectedStorage中你曾經上過的論壇的賬號、密碼、撥號密碼等。因此，對於這個服務要視環境而定，在不安全的環境下還是關閉較好。
41、QoS RSVP
RSVP（QoS許可控制服務）的進程名是Rsvp.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於Network Support Environment、Remote Procedure Call、TCP/IP Protocol Driver服務。這就是微軟那個飽受爭議的占用了20%網絡帶寬的服務了。對於大多數朋友來說，關掉它是簡單正確的選擇。但是要理解這個服務究竟是幹什麼的就不這麼簡單了。QoS這個詞的意思是資源預留協議（ReSerVation Protocol）。
隨著IP技術和網絡的發展，世界各國的運營商基於IP網絡已開發出多種多樣的新業務。由於目前基於存儲轉發機制的Internet（IPv4標準）只為用戶提供了“盡力而為（beste-ffort）”的服務，不能保證數據包傳輸的實時性、完整性以及到達的順序性，更無法保障實時多媒體業務服務質量（QoS），所以主要應用於文件傳送和電子郵件服務。而隨著Internet的飛速發展，人們對於在Internet上傳輸多媒體信息的需求越來越大，這就要求網絡應能根據用戶的要求分配和調度資源，傳統的“盡力而為”轉發機制已不能滿足用戶的要求。為解決這一問題，美國於1996年底開始了以提高網絡服務質量為核心的Internet II以及NGI（下一代Internet）等研究項目。相關的權威組織IETF（InternetEngineering TaskForce）也成立了專門的工作小組來研究多媒體服務質量的定義和相關標準。IETF在IP網絡的QoS方面提出了多種服務模型和機制，其中的綜合業務模型（Int-Serv）引入了一個重要的網絡控制協議RSVP（資源預留協議），這一模型的思想是“為了給特定的用戶包流提供特殊的QoS，要求路由器必須能夠預留資源，反過來要求路由器中有特定流的狀態信息”。所以可以看出，這一模型能提供絕對有保證的QoS，是以預留下的資源作為代價的，對資源的要求實際上是更高的。因此，對於WinXP中的QoSRSVP服務保留了20%的網絡帶寬也就不足為奇了。由於對個人應用幾乎毫無意義，所以禁用它是不二選擇。
42、Remote Access Auto Connection Manager
RasAuto（遠程訪問自動聯機管理員服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為手動，依賴於Remote Access Connection Manager、Telephony服務。RasAuto主要針對寬帶使用，當有網絡連接請求時它會自動打開網絡連接，我們在使用WinXP時會經常彈出一個自動撥號窗口，就是它在工作。如果你的機器提供網絡共享服務就開著它，避免網絡斷線後手動連接，否則可將其關閉。
43、Remote Access Connection Manager
RasMan（遠程訪問聯機管理員服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於Telephony服務。其簡單描述是“創建網絡連接”，這個解釋簡單明了，所以根據自己的系統的情況來使用這個服務即可。
44、Remote Desktop Help Session Manager
RDSessMgr（遠程桌面協助服務）的進程名是Sessmgr.exe，WinXP Home/Pro默認安裝的啟動類型為手動，依賴於Remote Procedure Call服務。這是與NetMeeting Remote Desktop Sharing很類似的一個服務。鼠標點擊“開始—所有程序—附件—通訊—遠程桌面連接”可開啟遠程桌面功能，而RDSessMgr就是為它提供支持。微軟的原意是通過它做遠程幫助，其代價是犧牲安全與4MB的內存占用，不需要時一定要關閉。
45、Remote Procedure Call
RpcSs（遠程過程調用服務）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，太多服務依賴於這個服務了。前一陣子“衝擊波”橫行，恐怕大家都對RPC有此印象了吧，它原名遠程進程調用，是早期IBM、SUN等公司定義的功能級通信協議，隨後被微軟採納，但做了改動，稱之為MRPC。總的來說RPC是一種消息傳遞功能，上面說過RPC對於系統的重要性不言而喻。由於Windows內部結構已經相當複雜了，很難搞清楚哪些模塊在用RPC、哪些不用，實際上你只要關掉它，系統就可能崩潰。所以這個服務也是不可禁用的。
46、Remote Procedure Call （RPC） Locator
RpcLocator（遠程過程調用定位服務）的進程名是Locator.exe，WinXPHome/Pro默認安裝的啟動類型為手動，依賴於Workstation服務。這一服務和上面的RPC服務並無太多關係，是用來給RPC的命名服務的。其用途簡單解釋就是通過它對RPC的命名管理，調用者才能找到被調用者的位置。但由於微軟系統註冊表的存在，使得這些命名服務在本機上的調用上毫無意義。因此對於一般用戶完全可以關閉。
47、Remote Registry
RemoteRegistry（遠程註冊表服務）的進程名是Svchost.exe，在WinXP Home下不可用，在WinXPPro下默認安裝的啟動類型為自動，依賴於Remote ProcedureCall服務。此服務是向其他連機的計算機開放你的註冊表，微軟總是讓這種明顯是安全隱患的服務自動啟動，實在令人費解。一定要禁用。不過你要是覺得好玩兒可以嘗試一下：打開註冊表編輯器Regedit（方法已在文章開頭介紹），在文件菜單欄裡找到“連接網絡註冊表”這一項，可以讓你打開甚至編輯其他機器上的註冊表。當然那些機器上的RemoteRegistry也必須是打開的，而且對你計算機的一些相應權限必須同樣開放。
48、Removable Storage
NtmsSvc（卸除式存放裝置服務）的進程名是Svchost.exe，的進程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動類型為手動，依賴於Remote Procedure Call服務。此服務的名稱太容易讓人誤解，實際上它只是對特殊可移動存儲器的管理，比如ZIP軟驅和磁帶驅動器，不要擔心你的CD和DVD等設備。從事圖象設計的用戶經常會用ZIP同蘋果機交換文件，一般人恐怕很少使用這些特殊設備，因此可將其關閉。
49、Routing and Remote Access
RemoteAccess（路由和遠程訪問服務）的進程名是Svchost.exe，在WinXPHome/Pro下默認安裝的啟動類型分別為禁用和手動，依賴於NetBIOSGroup、Remote ProcedureCall服務。Routing and RemoteAccess為軟路由，即在一台連接多個網絡的計算機上通過運行路由軟件，以實現網絡間路由的一種方法，相對於硬件路由來說很是方便經濟。WinXP也把這個功能集成到系統裡來了，不過可能很少有人知道在哪裡配置路由，主要原因就是這個服務默認為關閉。首先啟動此服務，網絡連接文件夾裡會多出一個“傳入的連接”，值得注意的是，在VPN連接（傳入的連接）的屬性“Internet（TCP/IP）”裡一般要指定TCP/IP地址（一般來說都必須是合法地址）才行。感興趣的朋友可以自己繼續研究，而大多數不需要的朋友直接禁用它吧。
50、Secondary Logon
SecLogon（二次登陸服務）的進程名是Svchost.exe，在WinXPHome/Pro下默認安裝的啟動類型為自動，沒有任何服務依存關係。這個服務對應於用戶臨時權限分配功能，在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程序無法執行。為了讓沒有管理員權限的已經登陸用戶可以使用這些程序，WinXP設計了這個功能來分配臨時的管理員權限。打開這個服務後，右鍵點擊鼠標選擇“運行方式”將會出現對話框，讓你選擇執行這個程序的用戶身份。對於用戶環境下的管理員，這確實是方便的功能，不過依然是以安全作為代價的，對單人環境的筆記本電腦用戶來說尤其無用而且危險！所以要謹慎使用。
51、Security Accounts Manager
SamSs（安全賬戶管理服務）的進程名是Lsass.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴於RemoteProcedureCall服務。熟悉WinXP啟動過程的用戶都知道SAM文件的重要性，SamSs是負責SAM數據庫的控制和維護的服務。SAM數據庫位於註冊表“HKLM\SAM\SAM”下，可使用Regedit32.exe打開註冊表編輯器，並設置適當權限查看SAM中的內容。SAM數據庫保存在磁盤上的“系統盤\Windows\System32\Config”目錄下的sam文件中，在這個目錄下還包括一個Security文件，是安全數據庫的內容，兩者有不少聯繫。SAM數據庫中包含了系統中所有組、賬戶的信息。而WinXP啟動時就需要在SAM文件中讀取諸如用戶名、用戶全名（fullname）、所屬組、描述、密碼、注釋、是否可以更改密碼、密碼設置時間等信息。這也是系統中不可關閉的幾個基礎服務之一，如果服務啟動失敗，系統就只有重啟了。
52、Server
Lanmanserver（服務器服務）的進程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動類型為自動。Server服務對應的是網絡上的文件/打印機共享，以及網絡的路徑映射共享功能。沒有這些方面的需要就可以將其關閉。
53、Shell Hardware Detection
ShellHWDetection（外殼硬件探測服務）的進程名是Svchost.exe，在WinXPHome/Pro下默認安裝的啟動類型為自動，依賴於Remote ProcedureCall服務。對這個服務微軟是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據網絡上不少人的測試，這個服務主要還是和具有自動運行（播放）的硬件有關係，例如數字相機、CD-ROM等。通過這個服務，當這些硬件接上系統或放入相應媒介時，WinXP能自動探測到並做出相應動作。在外設越來越多的今天，沒有把握還是不要輕易關閉它。
2010年2月21日 星期日
如何選擇 Windows 7 版本
Windows 7 家庭基本版-
此版本的Windows 7將只出售新的低端電腦在其他國家。
它針對新興市場。
事實上，將無法使用以外的新興市場。
所以你可以簡單地假裝它不存在。
Windows 7 入門版本-
包括基本的Windows 7功能集。
你得到基本的用戶界面，Windows基礎，而不是Windows Aero的，它提供了“玻璃”窗口和Aero桌面增強皮克，如航空，航空拍攝照片外，航空搖，航空背景，等等。
您獲得Windows搜索，行動中心，Windows防火牆和用戶帳戶控制（UAC），家長控制，Windows ReadyDrive的，Windows備份與系統圖像能力（但不是基於網絡的備份）時，Internet Explorer 8，Windows小工具，遊戲資源管理的基本遊戲只（空當接龍，紅心大戰，掃雷，小丑宮殿，紙牌和蜘蛛紙牌），以及一套基本的實用工具如計算器，畫圖，Windows傳真和掃描，寫字板，和XP器。
家庭高級版的Windows 7 版本 -
向上移動到Windows 7家庭高級版，圖片大大改善，我相信大多數消費者會很樂意與功能集提供的這個版本。
家庭高級版的Windows 7的基礎是核心功能從Windows 7精簡，加上美妙的Windows Aero用戶界面，以及所有的漂亮的Aero桌面增強特有的這個Windows版本。
你的Windows Flip 3D，活動任務欄縮略圖，生活在資源管理器的圖標預覽。
這裡的淨收益是一個用戶界面，都更具吸引力和更有效率比1提供了精簡。
事實上，這些用戶界面的改善，就我而言，足夠的理由升級。
但是，還有更多。
Windows7專業版本 -
從Windows的飛躍7家庭高級版的專業是相當少一點深刻的，儘管某些人當然會根本得到這個版本，因為它包含的主要業務為導向的功能，如支持Active Directory的域。
視窗7專業用戶還可以獲得Windows XP模式，在充分授權的版本的Windows XP Service Pack 3中與運行在虛擬機在Windows虛擬PC，讓你解決任何揮之不去的兼容性問題所造成的大升級到Windows 7 。
Windows 7 最終版本 -包括每一個Windows 7功能，比Windows 7個專業，但是，只有幾個關鍵性能上的差異，適用於個人，使這是一個無聊的升級-和BitLocker的BitLocker驅動器加密To Go的技術;及微軟的企業客戶管理。
都不是特別有趣，或有關個人。如果你沒有必要，或許使用第三方磁盤加密工具，那麼你可以放心地忽略Windows 7 最終。
此版本的Windows 7將只出售新的低端電腦在其他國家。
它針對新興市場。
事實上，將無法使用以外的新興市場。
所以你可以簡單地假裝它不存在。
Windows 7 入門版本-
包括基本的Windows 7功能集。
你得到基本的用戶界面，Windows基礎，而不是Windows Aero的，它提供了“玻璃”窗口和Aero桌面增強皮克，如航空，航空拍攝照片外，航空搖，航空背景，等等。
您獲得Windows搜索，行動中心，Windows防火牆和用戶帳戶控制（UAC），家長控制，Windows ReadyDrive的，Windows備份與系統圖像能力（但不是基於網絡的備份）時，Internet Explorer 8，Windows小工具，遊戲資源管理的基本遊戲只（空當接龍，紅心大戰，掃雷，小丑宮殿，紙牌和蜘蛛紙牌），以及一套基本的實用工具如計算器，畫圖，Windows傳真和掃描，寫字板，和XP器。
家庭高級版的Windows 7 版本 -
向上移動到Windows 7家庭高級版，圖片大大改善，我相信大多數消費者會很樂意與功能集提供的這個版本。
家庭高級版的Windows 7的基礎是核心功能從Windows 7精簡，加上美妙的Windows Aero用戶界面，以及所有的漂亮的Aero桌面增強特有的這個Windows版本。
你的Windows Flip 3D，活動任務欄縮略圖，生活在資源管理器的圖標預覽。
這裡的淨收益是一個用戶界面，都更具吸引力和更有效率比1提供了精簡。
事實上，這些用戶界面的改善，就我而言，足夠的理由升級。
但是，還有更多。
Windows7專業版本 -
從Windows的飛躍7家庭高級版的專業是相當少一點深刻的，儘管某些人當然會根本得到這個版本，因為它包含的主要業務為導向的功能，如支持Active Directory的域。
視窗7專業用戶還可以獲得Windows XP模式，在充分授權的版本的Windows XP Service Pack 3中與運行在虛擬機在Windows虛擬PC，讓你解決任何揮之不去的兼容性問題所造成的大升級到Windows 7 。
Windows 7 最終版本 -包括每一個Windows 7功能，比Windows 7個專業，但是，只有幾個關鍵性能上的差異，適用於個人，使這是一個無聊的升級-和BitLocker的BitLocker驅動器加密To Go的技術;及微軟的企業客戶管理。
都不是特別有趣，或有關個人。如果你沒有必要，或許使用第三方磁盤加密工具，那麼你可以放心地忽略Windows 7 最終。
怎麼分辨windows 7 測試版還是正版
怎麼分辨windows 7 測試版還是正版
打開控制台 按下 ALT+H 再按下 CTRL+A 會出現 關於WINDOES
正式版 版本6.1(組建 7600)
打開控制台 按下 ALT+H 再按下 CTRL+A 會出現 關於WINDOES
正式版 版本6.1(組建 7600)
WINDOWS7 的隱藏模式
WINDOWS7 的隱藏模式
在任何Win7環境下(32 or 64bits)建立一個新資料夾
複製下面的當作資料夾名子
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
紅字部分可以自己命名
我用過了真的很神奇
------------------------------
先開新資料夾,在未改名情況下按組合鍵Alt+0160,這樣便可制造一個無名資料夾,再修改無色icon便可,不妨試試玩吧,但忘記了放在那裡......就自己慢慢找啦.
在任何Win7環境下(32 or 64bits)建立一個新資料夾
複製下面的當作資料夾名子
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
紅字部分可以自己命名
我用過了真的很神奇
------------------------------
先開新資料夾,在未改名情況下按組合鍵Alt+0160,這樣便可制造一個無名資料夾,再修改無色icon便可,不妨試試玩吧,但忘記了放在那裡......就自己慢慢找啦.
訂閱：
文章 (Atom)