这个木马奇怪了
这个木马替换了C:\WINDOWS\system32\notepad.exe
并切不让恢复，木马（特洛伊木马），也称为后门，英文叫做“Trojan house”，其名称取自希腊神话的《特洛伊木马记》，它是一种基于远程控制的黑客工具，木马的特性一般有：①包含于正常程序中，当用户执行正常程序时，启动自身，在用户难以察觉的情况下，完成一些危害用户的操作，具有隐蔽性②具有自动运行性③具有自动恢复功能。④能自动打开特别的端口。⑤包含具有未公开且可能产生危险后果的功能和程序。木马一般有两个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入你的计算机，通过指挥服务器程序达到控制你的计算机的目的。黑客可以利用它锁定你的鼠标、记录你的键盘按键、窃取你的口令屡屡拉、浏览及修改你的文件、修改注册表、远程关机、重新启动等等功能。
木马的种类：①远程控制木马。例如冰河②密码发送木马。例如 QQ 木马③键盘记录木马。一般的木马都具有这功能④破坏性质的木马。⑤代理木马。在肉鸡上作跳板的木马。⑥FTP 木马⑦反弹端口型木马。简单来说就是反防火墙的木马，例如网络神偷⑧dll 木马。这是现在最新出来的采用进程插入技术的木马，是最难对付的木马之一。⑨综合型。
想不中木马，先要了解木马植入的惯用伎俩（很多病毒的传播也是利用同样的手段，因为木马也算是病毒的一种）：
1. 邮件传播：木马很可能会被放在邮箱的附件里发给你，当你在没采取任何措施的情况下下载运行了它，即便中了木马。因此对于带有附件的邮件，你最好不要下载运行，尤其是附件名为*.exe的，并且请养成用杀毒软件扫描附件的习惯。
2. QQ传播：因为QQ有文件传输功能，所以现在也有很多木马通过QQ传播。恶意破坏者通常把木马服务器程序通过合并软件和其他的可执行文件绑在一起，然后骗你说是一个好玩的东东或者是PLMM的照片，你接受后运行的话，你就成了木马的牺牲品了。
3. 下载传播：在一些个人网站或论坛下载软件时有可能会下载到绑有木马服务器的东东。所以建议要下载工具的话最好去比较知名的网站。在解压缩安装之前也请养成对下好的软件进行病毒扫描的习惯。
在这里提醒一下，若被杀毒软件扫描到有病毒请立即清除。不要以为不运行这些带木马的文件就可以了，下面这种木马植入方法专门用来对付有此想法的人。
4. 修改文件关联。这是木马最常用的手段之一，比方说正常情况下txt文件的打开方式为Notepad.exe（记事本），攻击者可以把txt文件打开方式修改为用木马程序打开，这样一旦你双击一个txt文件，原本应用记事本打开的，现在却变成启动木马程序了！当然，不仅仅是txt文件，其它诸如htm、exe、zip、com等都是木马的目标。对付文件关联木马，只能检查“HKEY_CLASSES_ROOT\文件类型\shell\open\command”这个子键，查看其键值是否正常。
5. 直接运行植入。一般是利用系统漏洞把配置好的木马在目标主机上运行就完成了。有关系统安全策略后文会作进一步的讲解。
6. 网页植入。现在比较流行的种植木马方法，也是黑客们惯用的无形杀手，即所谓的网页木马。经常上网的朋友是不是发现在浏览网页的时候，浏览器动不动就会弹出几个提示窗口，其中看见最多的就数3721的提示窗口了。这些窗口的源代码中包含了ActiveX控件，如果不安装里面的控件，以后仍然会出现这种窗口，并且网页的功能就不能实现了。利用这一点，可以制作一个ActiveX控件，放在网页里面，只要用户选择了安装，就会自动从服务器上下载一个木马程序并运行，这样就达到植入木马的目的了。按此方法制作的木马对任何版本的IE都有效，但是在打开网页的时候弹出对话框要用户确定是否安装，只要用户不安装，黑客们就以点办法也没有了。所以当上网的时候弹出对话框询问是否安装某软件或插件，请务必看清楚此消息的来源站点。若是知名网站根据实际需要选择是否安装，若是比较少见或没见过的网址甚至根本看不到网址请毫不犹豫的点击“否”并关闭该窗口。另一类木马主要是利用微软的HTML Object标签的一个漏洞，Object标签主要是用来把ActiveX控件插入到HTML页面里。由于加载程序没有根据描述远程Object数据位置的参数检查加载文件的性质，因此Web页面里面的木马会悄悄地运行。对于DATA所标记的URL，IE会根据服务器返回HTTP头中的Content－Type来处理数据，也就是说如果HTTP头中返回的是appication/hta等，那么该文件就能够执行，而不管IE的安全级别有多高。如果恶意攻击者把该文件换成木马，并修改其中ftp服务器的地址和文件名，将其改为他们的ftp服务器地址和服务器上木马程序的路径。那么当别人浏览该网页时，会出现“Internet Explorer脚本错误”的错误信息，询问是否继续在该页面上运行脚本错误，当点击“是”便会自动下载并运行木马。以上两种网页木马都会弹出安全提示框，因此不够隐蔽，遇到此情况只要看清消息来源的站点，再视情况判断有没必要点击“是”。还有一种网页木马是直接在网页的源代码中插入木马代码，只要对方打开这个网页就会中上木马，而他对此还是一无所知。在这里提醒各位网民，对于从未见过的URL（通常都是个人网站/论坛），最好不要访问。
那么怎样判断自己的电脑是否中了木马，中了木马时有什幺现象？很难说，因为它们发作时的情况多种多样。
但是如果你的计算器有以下表现，就很可能染上黑客病毒了。
计算器有时死机，有时又重新激活；在没有执行什么操作的时候，却在拼命读写硬盘；系统莫明其妙地对软驱进行搜索；没有运行大的程序，而系统的速度越来越慢，系统资源占用很多；用CTRL＋ALT＋DEL调出任务表，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多。（可是，有一些程序是不会出现在这个列表里的。懂得编程的朋友应该知道这不难做到，借助PVIEW95就可以看到）。特别是在连入Internet网或是局域网后，如果你的机器有这些现象，就应小心了，当然也有可能是一些其它的病毒在作怪。由于木马程序的破坏通常需要里应外合，大多数的木马不如病毒般可怕。即使运行了，也不一定会对你的机器造成危害。不过，潜在的危害还是有的。比如，你的上网密码有可能已经跑到别人的收件箱里了！
我们也可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它黑客程序。你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何网络软件的通讯都基于TCP/IP协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256*256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，E-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。新安装好的个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联系的。黑客也是通过端口进入你的电脑。因此，我们可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它黑客程序。以下是详细方法介绍：
①Windows本身自带的netstat命令
此命令是显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
-a显示所有连接和侦听端口。服务器连接通常不显示。
-e显示以太网统计。该参数可以与 -s 选项结合使用。
-n以数字格式显示地址和端口号（而不是尝试查找名称）。
-s显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。
-p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。
-r显示路由表的内容。
interval重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。
如果发现有异常的端口出现，就有可能是木马常用的端口被占用。立即断开网络，用病毒库升级到最新的杀毒软件查杀病毒。
②工作在windows2000下的命令行工具fport
Fport是FoundStone出品的一个用来列出系统中所有打开的TCP/IP和UDP端口，以及它们对应应用程序的完整路径、PID标识、进程名称等信息的软件。在命令行下使用，请看例子：
D:\fport.exe
FPort v1.33 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com
Pid Process Port Proto Path
748 tcpsvcs - 7 TCP C:\WINNT\System32\ tcpsvcs.exe
748 tcpsvcs - 9 TCP C:\WINNT\System32\tcpsvcs.exe
748 tcpsvcs - 19 TCP C:\WINNT\System32\tcpsvcs.exe
416 svchost - 135 TCP C:\WINNT\system32\svchost.exe
利用此命令，各个端口究竟是什么程序打开的就都在你眼皮底下了。如果发现有某个可疑程序打开了某个可疑端口，可千万不要大意，也许那就是一只狡猾的木马！
③与Fport功能类似的图形化界面工具Active Ports
Active Ports为SmartLine出品，你可以用来监视电脑所有打开的TCP/IP/UDP端口，不但可以将你所有的端口显示出来，还显示所有端口所对应的程序所在的路径，本地IP和远端IP(试图连接你的电脑IP)是否正在活动，而且它还提供了一个关闭端口的功能，在你用它发现木马开放的端口时，可以立即将端口关闭。
利用查看本机开放端口，以及端口和进程对应关系的方法，可以轻松的发现基于TCP/UDP协议的木马。一般中了木马程序最简单的办法就是用杀毒软件清除，如金山毒霸等。现在的杀毒程序能查杀大部分木马，当然也有一部分查杀不了的木马。这时就需要手动清除。要想手工清除，首先需要了解一下木马通常喜欢隐藏在哪里，并自动加载。
“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动。木马会在计算机启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，木马都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
①win.ini 中启动 ：在 win.ini 文件中，在 [WINDOWS] 下面， “run=” 和 “load=” 是可能加载 “ 木马 ” 程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上 “ 木马 ” 了。当然你也得看清楚，因为好多 “ 木马 ” ，如 “AOL Trojan 木马 ” ，它把自身伪装成 command.exe 文件，如果不注意可能不会发现它不是真正的系统启动文件。
②system.ini 中启动 ：在 system.ini 文件中，在 [BOOT] 下面有个 “shell= 文件名 ” 。正确的文件名应该是 “explorer.exe” ，如果不是 “explorer.exe” ，而是 “shell= explorer.exe 程序名 ” ，那么后面跟着的那个程序就是 “ 木马 ” 程序，就是说你已经中 “ 木马 ” 了。
③利用注册表加载运行 ：在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY－USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
④隐形于启动组中 ： C:\windows\start menu\programs\startup ，在注册表中的位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\ShellFolders Startup="C:\windows\start menu\programs\startup"( 一般来说机率比较少 )
⑤隐蔽在 Winstart.bat 中 ：按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不， Winstart.bat 也是一个能自动被 Windows 加载运行的文件，它多数情况下为应用程序及 Windows 自动生成，在执行了 Win.com 并加载了多数驱动程序之后开始执行（这一点可通过启动时按 F8 键再选逐步跟踪启动过程的启动方式可得知）。由于 Autoexec.bat 的功能可以由 Winstart.bat 代替完成，因此木马完全可以像在 Autoexec.bat 中那样被加载运行，危险由此而来。
⑥在 Autoexec.bat 和 Config.sys 中加载运行
⑦通过文件关联启动 ：此类木马上文已讲，在这里不再
⑧比较新的木马启动技术就是利用 dll 嵌入技术，把木马嵌进正常使用程序进程里，手工很难清理。这种木马不使用进程，而使用Windows系统中的另一种“可执行程序”——dll（应用程序扩展），这样我们就不能通过Windows的进程管理器来发现这种木马了，但是我们可以借助第三方软件（Windows优化大师的进程管理）来找到木马使用的dll文件，找到后到DOS下删除。
知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”；在注册表中，用regedit对注册表进行编辑，先在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程序并不是直接将“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了。
（五）病毒防杀
计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。
计算机病毒可根据感染形态进行分类，大致可分为以下几种：
① 引导型病毒：引导型病毒是病毒把自身的程序代码存放在软盘或硬盘的引导扇区中。由于现代计算机的启动机制，使得病毒可以在每次开机，操作系统还没有引导之前就被加载到内存中，这个特性使得病毒可以对计算机进行完全的控制，并拥有更大的能力进行传染和破坏。绝大多数引导型病毒有极强的传染性和破坏性，通常会格式化硬盘、修改文件分配表（FAT表）等，一旦发作，计算机的数据通常会全部丢失。这种类型病毒的清除也很简单，不管是什么名字的病毒，只要是引导型的，用干净的软盘（即不含病毒的启动软盘，注意：一定要关闭软盘的写保护，不允许对软盘进行写入操作）启动系统，然后重写硬盘的引导扇区即可清除。由于该类病毒的清除和发现很容易，所以这类病毒都属于很老的了，现在基本上已经灭绝。
② 文件型病毒：文件型病毒通常把病毒程序代码自身放在系统的其它可执行文件（如：*.COM、*.EXE、*.DLL等）中。当这些文件被执行时，病毒的程序就跟着被执行。文件型病毒依传染方式的不同，又分为非常驻型以及常驻内存型两种。非常驻型病毒是将病毒程序自身放置于*.COM、*.EXE或是*.SYS的文件中，当这些中毒的程序被执行时，就会尝试把病毒程序传染给另一个或多个文件。该类病毒只在感染病毒的程序被调用执行时，传染给其它程序，病毒本身并不常驻内存；常驻内存型病毒躲在内存中，一旦常驻内存型病毒进入了内存，只要有可执行文件被执行，就可以对其进行感染。由于病毒一直常驻内存，所以此时用杀毒软件进行杀毒，存在“带毒杀毒”的问题，通常不易杀干净。一般需要用干净的系统引导盘启动系统后，再进行杀毒才彻底。
③ 复合型病毒：复合型病毒具备引导型病毒和文件型病毒的特性，可以传染*.COM、*.EXE、*.DLL文件，也可以感染磁盘的引导扇区。由于这个特性，使得这种病毒具有很强的传染力，一旦发病，破坏程度也会非常强。
④ 变型病毒：又称幽灵病毒，这一类病毒使用一个复杂的算法，使自己每传播一次都具有不同的内容和长度。一般的做法是：病毒由一段混有无关指令的解码算法和被变化过的病毒体组成。病毒之所以费尽心机进行自身代码的变化，主要原因是为了躲避杀毒软件对其病毒特征代码的扫描，以避免被杀毒软件清除。
⑤ 宏病毒：宏病毒主要利用微软Office软件Word、Excel本身有宏命令的功能而写的一种病毒。所谓的宏，就是一段脚本程序，由于Word、Excel等软件在处理文档时，为了使程序更智能化地按人的意愿工作，允许在Word中加一些VBS程序，这给宏病毒提供了滋生的土壤，宏病毒就是用这些VBS程序书写的程序。
⑥ 网页病毒：网页病毒主要利用系统软件的安全漏洞，通过执行嵌入在网页HTML语言内的Jave Applet程序、JavaScript脚本程序、VBS脚本程序和ActiveX部件等可自动执行的程序，强行修改操作系统的注册表和系统配置，或非法控制系统资源，盗取用户文件。这种非法恶意程序能够自动执行，它完全不受用户的控制。你一旦浏览含有该病毒的网页，便可以在不知不觉的情况下中招，给系统带来不同程度的破坏。轻则消耗系统资源，使系统运行速度缓慢，直至重启；重则删除硬盘数据，甚至格式化硬盘。网页病毒发作通常有两种表现形式：一种是修改浏览器和注册表的各种设置，比如：IE的默认首页被修改，标题栏被添加非法信息，注册表被禁止打开等。另一种则是恶性结果，比如：开机出现对话框，格式化硬盘，全方位侵害封杀系统，最后导致瘫痪崩溃，非法读取或盗取用户文件等。网页病毒的预防通常是先打上IE补丁。接下来有两种方法：一是利用IE自身的设置进行预防，使浏览器自身不执行网页上的脚本程序，或屏蔽某些恶性网站。在IE6的internet选项的“常规”选项卡中，先选中某一网站区域，再点击“自定义级别”即可对IE6浏览器能执行的脚本程序进行限制。要注意的是：禁用IE的JS、VBS等脚本程序的运行后，很多网页特效就没办法显示了；另一种办法，就是使用病毒防火墙，或者直接用第三方IE保护软件来保护。
⑦ “蠕虫”型病毒：顾名思义，计算机蠕虫指的是某些恶性程序代码，会像蠕虫般在计算机网络中爬行，从一台计算机爬到另外一台计算机进行感染。一般来说蠕虫能感染文件，对自身进行复制，消耗系统资源。在互联网环境下，蠕虫病毒变得非常猖獗，它靠复制自己来传播，如果你不对蠕虫的传播渠道进行控制（如操作系统的漏洞、文件共享的权限等），即使你不执行任何外来文件，也会被感染。现在的病毒一般都是既能够感染文件，又可以像蠕虫那样到处爬动（无非就是通过E－mail、共享文件夹、感染HTML代码，然后就是寻找漏洞获得写权限等等），因此，未来能够给网络带来重大灾难的，必定将是网络蠕虫病毒。
⑧ 木马病毒。木马和蠕虫之间，有某种程度上的依附关系，越来越多的病毒同时具有木马和蠕虫两者的特点。
在病毒日益猖獗的今天，安装杀毒软件和防火墙是最基本的措施。同时建议至少每周更新一次病毒库。
从目前发现的病毒来看，计算机感染病毒后的主要症状有：
1：由于病毒程序把自己或操作系统的一部分用坏簇隐藏起来，磁盘坏簇莫名其妙地增多。
2：由于病毒程序附加在可执行程序头尾或插在中间，使可执行程序容量加大。
3：由于病毒程序把自己的某个特殊标志作为标签，使接触到的磁盘出现特别标签。
4：由于病毒程序本身或其复制品不断入侵占系统空间，使可用系统空间变小。
5：由于病毒程序的异常活动，造成异常的磁盘访问。
6：由于病毒程序附加或占用引导部分，使系统引导变慢。
7：丢失数据和程序。
8：中断向量发生变化。
9：打印出现问题。
10：死机现象增多。
11：生成不可见的表格文件或特定文件。
12：系统出现异常活动。
13：出现一些无意义的画面问候语等。
14：程序运行出现异常现象或不合理的结果。
15：磁盘卷标名发生变化。
16：系统不认识磁盘或硬盘，不能引导系统等。
17：在系统内装有汉字库正常的情况下不能调用汉字库或不能打印汉字。
18：在使用没有写保护的软件的软盘时屏幕上出现软盘写保护的提示。
19：异常要求用户输入口令。
你想尝试一下中病毒的滋味的话可去http://badboycn.yeah.net下载病毒感染模拟器。
若你的计算机发生以上状况，千万不要迟疑，遵循以下步骤处理：
1：立刻断开网络。
2：找“决对干净”的DOS系统磁盘启动计算机。这时，记得要关上这张磁盘个写保护。
3：用杀毒软件开始扫描病毒。
4：若侦测到是文件中毒时，则有三种方试处理：删除文件、重命名文件或是请除病毒。记住：千万不要对中毒文件置之不理，特别是不能让其停留在可执行文件中。
5：若侦测到的是硬盘分区或引导区的病毒时，则你可以用干净的DOS磁盘中的FDISK指令，执行FDISK/MBR命令，以恢复硬盘的引导信息；或是在A驱中执行A:/SYS C:（C:为中毒磁盘），以救回硬盘引导区的资料。
6：现在，可以重新建文件、重新安装软件或 ，准备备份资料，请切记，备份资料在重新导入系统前，应先进行扫描，以防万一。
7：千万记住，重新建文档到开始运行之前。应再次扫描整个系统，以免中毒文件不小心又被存入系统中。
8：现在可以安心的开始操作计算机了。
（六）Windows系统安全隐患
许多系统都会有这样那样的安全漏洞（Bugs），其中一些是操作系统或应用软件本身具有的。如缓冲区溢出攻击、Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；另一些是利用协议漏洞进行攻击，如攻击者利用POP3一定要在根目录下运行的这一漏洞发动攻击，破坏根目录，从而获得超级用户的权限；还有一些漏洞是由于系统管理员配置错误或疏忽引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码以明码方式存放在某一目录下，这都会给黑客带来可乘之机。
防范措施：①个人用户推荐使用Windows XP Professional。这个号称Windows家族最稳定的操作系统，基于NT内核的融合，与以前的各版本相比具有更加安全和更加保密的安全特性，它对系统安全性所做的改善，大大加强了用户建立安全、保密的系统环境的系数。②及时给系统打补丁。可以使用Windows自带的“Windows update”，建议至少每周更新一次，并多留意下官方网站的安全公告。③安装杀毒软件和防火墙。强烈建议至少每周对其更新一次。
另外我们也应充分利用Windows XP的安全特性进行一些必要的安全配置：①使用XP自带的免费Internet连接防火墙。②利用Windows XP内置的IE6.0来保护个人隐私。我们可以在IE6.0中定义透露个人信息的具体参数选项，浏览器会在用户上网时，自动判断所访问的站点的安全、可信等级，根据预先设定的隐私参数，来限制信息方面的流通。③利用加密文件系统（EFS）加密。在Windows XP中EFS使用扩展数据加密标准作为加密算法，EFS自动地为用户生成一对密钥和证书，并在利用了CryptoAPI结构的情况下以公钥加密为基础。加密后的文件夹将限制、识别用户是否属于非法访问，只有对这个文件进行加密的用户可以打开这个文件并使用它。要对文件进行加密，首先你得有NTFS分区，然后右击要加密的文件夹，在弹出的文件夹属性的“常规”栏里依次选择“高级”→“加密内容以便保护数据”→“确定”→“将更改应用于该文件夹、子文件夹和文件”→“确定”，这样，该文件夹、子文件夹及文件都已加密。需要注意的是当对文件夹进行了加密后，一定要制作备份密钥，以防万一。④屏蔽不需要的服务组件。XP众多的服务使用户享受到了前所未有的服务，但是出于种种原因，用户能真正在日常用到的组件还是为数不多，这就造成了很到的系统资源浪费和一定的安全隐患，甚至黑客们还会据此尝试一些入侵，所以屏蔽一些暂时还不需要的服务组件是安全设置中的一个重要部分。⑤管理好
制作一个好网站的需要那些流程
建网站的投入可是很大的。
首先是申请免费个人主页空间（当然也可以申请付费的，看你自己的情况了）。你可以在搜索引擎中以"免费资源"为关键字进行搜索，在找到的网页中查看免费个人主页部分，进入提供免费个人主页的网站之后，再按步骤完成申请表格。然后是编辑个人网页。如果你是初学者，建议你使用FrontPage，因为它是一个所见即所得的网页编辑软件，也是微软OFFICE的一个组件，使用起来和WORD有很多类似之处。最后是上传网页。请按提供个人主页空间服务的网站上的上传说明中的方法上传你编辑好的网页。经过这些步骤，你的个人主页就建立了.
如何建立一个网站？
（信息来源：商翼网站策划 ）
一、引言
一个网站的整体规划和设计的好坏是它发展的重要之处， 也是它吸引人们浏览的所在之处。Internet/Intranet技术的日益发展，使人们认识到了Internet/Intranet的优势，更使得数据库与web的连接成为数据库开发方面的热门技术之一。
通常情况下，通过浏览器看到的网页大多是静态的。所谓“静态”，是指网站的网页内容“固定不变”， 当浏览器通过互联网的HTTP（Hypertext Transport Protocol）协议向Web服务器请求提供网页时，服务器仅仅是将原来设计好的静态HTML文档传给浏览器。其页面内容使用的仅仅是标准的HTML代码，最多再加上流行的GIF89A 格式的动态图片，比如产生几只小猫小狗跑来跑去的动画效果。 若网站维护者要更新网页的内容，就必须手动更新所有的HTML文档。静态网站的致命弱点就是不易维护。为了更新网页的内容， 网站维护者必须重复制作HTML文档，随着网站内容和信息量的日益扩增，可以想象这是多么复杂繁琐的工作。
那么，什么是动态网站呢？所谓“动态”，并不是指放在网页上的图片会动，动态页面应具有以下几个特点：
（一）.交互性：即网页能根据客户的要求和选择而动态改变和响应，浏览器即作为客户端界面，这是今后Web发展的大势所趋。
（二）.自动更新：即无需手动更新HTML文档， 就能自动生成新的页面，从而大大减少工作量。
（三）.因时因人而变：即当不同的时间、不同的人访问同一网址时能产生不同的页面，这一点对于需要对使用者授权的网站尤其适用。
随着的Internet迅速发展，不管是专业的ISP(Internet服务提供者)和ICP(Internet内容提供者)，还是一般的政府机关、银行、交通部门、学校、医院、服务者，甚至是每个人，都在积极寻求在Internet上发布信息，提供新型的网上管理和服务。可以说，网站设计和网站的编辑正成为新兴的热门行业。
二、网站的系统分析
（一）.项目立项
我们接到客户的业务咨询，经过双方不断的接洽和了解，并通过基本的可行性讨论够，初步达成制作协议，这时就需要将项目立项。较好的做法是成立一个专门的项目小组，小组成员包括：项目经理，网页设计，程序员，测试员，编辑/文档等必须人员。
（二）.客户的需求说明书
第一步是需要客户提供一个完整的需求说明。很多客户对自己的需求并不是很清楚，需要您不断引导和帮助分析。有些客户可能对自己建什么样的网站根本就没有明确的目的，以及他的网站建好后来干什么也是一无所知，为了客户能有明确的目的我们需要耐心说明，仔细分析，挖掘出客户潜在的，真正的需求。这样对大家都有好处，我们的宗旨应该是“客户明明白白，双方高高兴兴。”对客户和自己都是一种负责。
配合客户写一份详细的，完整的需求说明会花很多时间，但这样做是值得的，而且一定要让客户满意，签字认可。把好这一关，可以杜绝很多因为需求不明或理解偏差造成的失误和项目失败。糟糕的需求说明不可能有高质量的网站。那么需求说明书要达到怎样的标准呢？简单说，包含下面几点：正确性：每个功能必须清楚描写交付的功能；可行性：确保在当前的开发能力和系统环境下可以实现每个需求；必要性：功能是否必须交付，是否可以推迟实现，是否可以在削减开支情况发生时"砍"掉；简明性：不要使用专业的网络术语；检测性：如果开发完毕，客户可以根据需求检测。
三、建设方案
（一）.建站理念
(1)预早筹划
设计主页未必很艰难。但这一工作与编制传统的宣传品一样，都需要我们谨慎处理和筹划。换言之，我们必须首先 确定自己需要传达的主要信息，然后细意斟酌、把所有意念合情合理地组织起来；之后是设计一个页面式样，试用于有代表性的用户，接着重复修订，务求尽善尽美。
(2)尽量精简
主页的作用好比一本书的封面，是为了吸引用户测览你的网址内容。因此，主页的设汁应以醒目为上、令人一目了然。切勿堆砌太多不必要的细节，或使画面过于复杂。在主页上清楚列出三项要点，例如机构名称、提供的产品或服务 、以及主页内容(亦即你的其他页面还载有什么资料)。应切记页面给人的第一观感最为重要。在网上到处浏览的人很多。如果你的主页真没有吸引力，很难令他们深入观赏。
(3)尽量简朴
现今大部分用户那是用调制解调器接驳万维网，所以他们一般都要花很多时间等待主页传送到自己的系统。主页上的图形应力求简朴， 避免耽搁用户的时间。图像愈大、颜色愈深，传送页面的时间愈长。这并不是说你要完全略去图像不用，只是提醒你要注注意使用图像所引起的效果。主页上的颜色最好不超过六十四种，页顶图像最好保持在大约10KB(千字节)以下。切勿禁不住诱惑,觉得非要放入大幅的图画不可；应考虑只用三两幅短小精悍的图像。主页整体上要能够迅速传送。如果载入的时间超过十至十五秒，很多用户就会等得不耐烦。如果情况许可，最好先测试你的主页在稍差的条件下的传送速率，14.4千波特的调制解调器，或透过 Prodigy 等网上服务接驳万维网等。
此外、还须注意配合最低档的设备，例如标准的小型显示器，不要假设人人都用高解像度的大荧幕。运用先进浏览软件所提供的一些尖端功能是可以的、但应确保你的主页在次一级的浏览软件上(例如某些网上服务所提供的专用浏览软件)仍可畅顺地显现。
(4)善用图像
用户在网上四处漫游，你必须设法吸引和维护他们对你的主页的注意力。万维网的其中一个最重大资源是其多媒体能力，所以我们无论如何要善加利用。主页上最好有醒目的图像、新颖的画面、美观的字款，使其别具特色，令人过目不忘。图像的内容应有一定的实际作用，切忌虚饰浮夸。最佳的图像应集美观与传讯于一身。注意图画可以弥补文字之不足，但并不能够完全取代文字。很多用户把浏览软件设定为略去图像，以求节省时间他们只看文字。因此，制作主页时，必须注意将图像所带的重要信息或联接其他页面的指示用文字重复表达—次。用“纯文中”模式测试已制成的主页，确保其传达到所有信息。
(5)使主页易于漫游
主页的其中一个主要功能是作为漫游工具，指引用户查阅你存储在网址或其他地点的信息。尽量使漫游过程不费吹灰之力。基于清晰明确和速度的考虑，主页上的联接项目应只限于几个高级的类别，例如公司、产品、服务、支援等。用六至八个联接项目最为理想。
此外，你提供的信息不应埋藏在重重叠叠的页面之下。穿越五个以上的联接项目已足以令人厌烦。因此，你必须在广度和深度之间求取平衡。如果你的网址上有太多信息，你可能要编制较长的页面或使用更多联接项目，甚至可能要建立多个主页、 使每个主页载有不同的信息。如果能够让用户在主页上以关键字或词语查找所需的信息，肯定受用户欢迎。
假若你有充足的资源，便应找一位专家来评估你设计的主页是否方便易用。设法找一些对主页陌生的用户，来试用你的初步制成品。
(6)提网协领
主页—般须载有以下事项：
标题,此标题须清楚无误地标示你的网站。标题可以是名称、标语徽号或图像。
电子邮件地址 ,以便用户有问题时，可以通知你。
版权资料,这是适用于主页内容的版权规定。你可以在主页上标示一句简短的版权声明，用联接方法带出另—个载有详细使用条款的页面,这样可以避免主页显得乱糟糟。
联络资料 ,列出通讯地址电话号码等。
(7)循环利用现有信息
制作主页时，通常都毋须从头做起，因为有许多现成的文字、图画等资料可供我们重用，例如宣传小册、公关文件、技术手册、资料库等。很多情况下，只要用少许功夫、就可把这些材料转到网页上使用。
(8)保持新鲜感
万维网上不断有新事物出现、每天都有新花样。如果你的主页从不改变，用户很快会厌倦。在主页上预告即将有新资料推出，可吸引用户再来浏览不妨在页头以大字标题宣布新消息。可以定期改变主页上的图像、或更改主页的式样。趣味性的事项可以持续或自动更新、例如列出会浏览你的网站的人次。
同样，为保持新鲜感，应时刻确保主页提供的是最新信息。将更新主页信息的工作纳入既定的公关及资料编制计划内，亦即当你使用传统方法(例如新闻稿)传递的新信息时出现在你的主页上。确保连接项目运作畅顺，以免用户在荧幕上收到“无法查阅所需档案”的信息而大感没趣。
(9)贯彻诺言
做不到的事情，千万不要轻易承诺。切勿随便叫用户做出回应行动，例如要求用户填交订贷表格，除非你已制订好处理这些订单的方法和交货程序。如果在网上列出联络电话,就要确保自己能够迅速解决来电者的问题。
(10)吸引用户浏览
既然绞尽脑汁把主页弄得美观实用，没有人来欣赏就太可惜了。为吸引所有网中人来浏览，必须使主页易于寻找。通知其他网站(例如题材相关的网站)，他们可能想连接你的主页。安排将自己的网址列在所有相关的网址目录、索引、查找程序和“What's new”页面上。尽量将网址传播开去，使之出现在 Internet和所有传统煤体上、例如书刊广告、公关文件、宣传品等。
在网站上，于每个页面设置“home”按键，方便用户随时返回主页。
万维网充满生命力、正在不断演进，所以一些现时适用的经验，将来未必合用。举例来说，将来家居用户有高速线路接驳Internet，就可以消除数据传输目前的所受的限制、使主页的篇幅可以更长，页面更华丽。新的浏览功能、例如Sun的 HotJava浏览软件所提供的先进功能、将使万维网更强劲和更方便沟通。 HotJava将主页由静态的文件转为动态的实体， 提供诸如即时制作动画、背景音乐、即时存入资料(例如不断更新股票价格)、话音广播等功能、为网上用户带来更多乐趣。有好的主页，还须有精良的设备支持。网站服务器不断推陈出新，使建设网站的工作愈来愈容易。
（二）.网站总体设计
在拿到客户的需求说明后，并不是直接开始制作，而是需要对项目进行总体设计，详细设计出一份网站建设方案给客户。总体设计是非常关键的一步。它主要确定：网站需要实现哪些功能；网站开发使用什么软件，在什么样的硬件环境；需要多少人，多少时间；需要遵循的规则和标准有哪些。同时需要写一份总体规划说明书，包括：网站的栏目和板块；网站的功能和相应的程序；网站的链接结构；如果有数据库，进行数据库的概念设计；网站的交互性和用户友好设计。
在总体设计出来后，一般需要给客户一个网站建设方案。很多网页制作公司在接洽业务时就被客户要求提供方案。那时的方案一般比较笼统，而且在客户需求不是十分明确的情况下提交方案，往往和实际制作后的结果会有很大差异。所以应该尽量取得客户的理解，在明确需求并总体设计后提交方案，这样对双方都有益处。网站建设方案的包括以下几个部分：.客户情况分析；网站需要实现的目的和目标；网站形象说明；网站的栏目板块和结构；网站内容的安排，相互链接关系；使用软件，硬件和技术分析说明；开发时间进度表；宣传推广方案；维护方案；制作费用；本公司简介：成功作品，技术，人才说明等。当您的方案通过客户的认可，那么可以开始动手制作网站了。但还不是真正意义上的制作，你需要进行详细设计。
（三）．网站详细设计
总体设计阶段以比较抽象概括的方式提出了解决问题的办法。详细设计阶段的任务就是把解法具体化。详细设计主要是针对程序开发部分来说的。但这个阶段的不是真正编写程序，而是设计出程序的详细规格说明。这种规格说明的作用很类似于其他工程领域中工程师经常使用的工程蓝图，它们应该 包含必要的细节，例如：程序界面，表单，需要的数据等。程序员可以根据它们写出实际的程序代码。我们这次主要用ASP来实现有关功能和解决有关问题的，例如，公告版BBS,聊天室，信息发布系统， 网上超市等都用ASP来实现人机交互功能的，其中也用到调用数据库的技术。
ASP (Active Server Pages)是Microsoft 公司推出的一种Web应用程序开发技术，也是服务器端的脚本（Script）运行环境，使用该技术可以开发动态的、交互的Web应用程序。
（四）.网站的制作规范探讨
(1)网站目录规范
目录建立的原则：以最少的层次提供最清晰简便的访问结构。
a.根目录。根目录指DNS域名服务器指向的索引文件的存放目录。根目录只允许存放index.html和main.html文件，以及其他必须的系统文件；
b.每个语言版本存放于独立的目录；
c.每个主要功能(主菜单)建立一个相应的独立目录；
d.当页面超过20页，每个目录下存放各自独立images目录，共用的图片放在根目录下的images目录下；
e.所有的js文件存放在根目录下统一目录script；
f.所有的CSS文件存放在各语言版本下的style目录
g.所有的CGI程序存放在根目录并列目录cgi_bin目录
(2)文件命名规范
文件命名的原则：以最少的字母达到最容易理解的意义。
a.索引文件统一使用index.html文件名(小写)。index.html文件统一作为“桥页”制作具体内容，仅仅作为跳转页和meta标签页。主内容页为main.htm；
b.菜单图片名称按菜单名的英语翻译为名称。例如：关于我们aboutus;信息反馈feedback 产 品product;所有单英文单词文件名都必须为小写，所有组合英文单词文件名第二个起第一个字母大写；
c.所有文件名字母间连线都为下划线;
d.图片命名原则以图片英语字母为名,大小原则写同上;
e.js的命名原则以功能的英语单词为名。例如：广告条的js文件名为:ad.js
f.所有的CGI文件后缀为.cgi。
(3)链接结构规范
链接结构的原则：用最少的链接，使得浏览最有效率。首页和一级页面之间用星状链接结构，一级和二级页面之间用树状链接结构。超过三级页面，在页面顶部设置导航条。
(4)尺寸规范
a.页面标准按800*600分辨率制作，实际尺寸为778*434px;
b.每个标准页面为A4幅面大小，即8.5X11英寸;
c.大banner为468*60px，小banner为88*31px。
(5) 首页HEAD区规范
a.公司版权注释
b.网页显示字符集
简体中文：
繁体中文：
英 语：
c.网页制作者信息
d.网站简介
e.搜索关键字
f.网页的css规范
g.网页标题
四、网站的设计制作
1.整体形象设计
在程序员进行详细设计的同时，网页设计师开始设计网站的整体形象和首页。
整体形象设计包括标准字，Logo，标准色彩，广告语等。 首页设计包括版面，色彩，图像，动态效果，图标等风格设计，也包括banner，菜单，标题，版权等模块设计。首页一般设计1-3个不同风格。
2.开发制作
本次网站规划设计采用软件工程的设计方法，设计小组在系统分析和总体设计的基础上，将设计任务分解，分配到设计组的每个成员，各模块有设计组成员单独承担设计和调试，既有分工，又有协作，最后将各模块上载到服务器上，做链接和整体的调试。
3.调试完善
各模块初步完成后，上传到服务器，对网站进行全范围的测试。包括速度，兼容性，交互性，链接正确性，程序健壮性，超流量测试等，发现问题及时解决并记录下来。
网站建设实际上是一个不断充实和完善的过程，通过不断的发现问题，解决问题，修改，补充，使网站结构趋向合理，内容更加丰富，形式更富有感染力。
4.宣传推广
刚刚建成的网站就好像一个新注册的电话号码，没有人会自动找上门来，这时你就需要适当地做一些网站推广工作了,这里有很多方法，例如：
a.网页里设置适当的META标签；
b.交换友情链接。这是个免费而高效的办法，就好比在别人商店打上你的广告，在你的商店打上别人的广告，这样一来当网友参观别人的网站时就知道你的网站了，如果你的广告做的好，他一多半都会参观你的网站，这是件无须开支、互利互惠的好事情，推荐使用。
c. 在各大搜索网站（例如sohu.com yahoo.com）注册你的网站，这样当别人在搜索同类的信息时就会发现你的网站；
d.备新闻稿件在各新闻公告板发表；
e.合理使用Email邮件列表；
f.付费广告，这个办法最有效了，但它是付费的；
g.在论坛里贴条子。这个办法效率不高，也很累，有时也会被别人删除掉，所以不推荐。
另外还需要说明的是，请千万不要使用发垃圾邮件来推广个人主页，这样不但不会使别人喜欢你的网站，反而会引起别人的极度反感，这是一种不道德的行为。
至此，网站项目建设完毕。
5．维护
网站做好了是不是就打算一劳永逸呢？不是，如果网站做大的话，网站维护也是个艰巨的工作。当网站变得十分庞大时将会有不计其数的图片、网页文件等内容，如果它们有一个丢失或链接失败都会引起网页错误，想想我们做的多副图片如果少一副会是什么情景？所以我们一定要保证整个网站的“健康”和完整。为了使网站健康、完整，通常我们在做新网站之前，都应该在DW里建设一个“本地网站”，也就是自己电脑上的网站副本，这样才能有效减少网站错误，刚才我们制作网站时是先做网页后建网站，其实这种网站建设方法是错误的，正确的是先建网站后添加内容。另外就是要时常检查网站的链接是否有误，这里我们可以使用DW的SITE程序的SITE菜单中CHECK LINK SITEWIDE选项来检查网站中是否有断掉的链接，以便及时修复。
另外我们还应该科学地存放不同类型的文件，例如将网站中的图片都放在一个文件夹里，将网页放在另一个文件夹里。而且如果将来网站真的“肥沃”起来，我们甚至需要为每一个栏目建立一个文件夹，例如将有关MUSIC栏目的文件放在一个文件夹里，将PICTURES栏目的文件放在一个文件夹里，这样一来，会为我们的维护工作减少很多不必要的麻烦！
网站维护最后要说的就是网站的文件备份了，如果电脑发生了灾难，我们的网站就很可能要瘫痪了，所以时常备份网站文件也是很重要的。
网站成功推出后，长期的维护工作才刚刚开始，我们需要做到的是:及时响应客户反馈；例如可以采取Email自动回复功能，然后尽快解决问题，再次回复；网站流量统计分析和相应对策；尽量推广和使用您的网址；网站内容的及时更新和维护。
五、网站安全问题及对策
防火墙是阻止外面的人对你的网络进行访问的任何设备，此设备通常是软件和硬件和组合体，它通常根据一些规则来挑选想要或不想要的地址。
首先绝大多数简单的身份验证过程都是以IP地址为根据的。IP地址是Internet网上最普遍的身份索引，它有静态和动态之分。 静态IP地址即固定不变的IP地址；它可以是某台连在Internet网上的主机地址。静态IP地址分在几类。其中一类能通过Whois查询命令得到；并且此类地址主要是Internet网上最高层的主机的IP地址，这些主机可以是域名服务器、Web服务器和“根”主机，并且在InterNIC的Whois数据库中都有它们的注册主机名。另一类静态IP地址被分配给Internet网中的第二和第三层主机（这些机器还有固定的物理地址），然而这些机器不一定拥有注册主机名。但不管怎样它们有注册的IP地址。动态IP地址是指每次强制分配给不同的上网主机的地址。ISP的拔号服务器中经常使用动态IP地址－－节点机每次拔号上网，都会被分配一个不同的IP地址。无论IP地址是静态还是动态的，它都被用于网络传输中。
防火墙最基本的构件既不是软件也不是硬件，而是构造防火墙的人的思想。目前存在着许多类型的防火墙，每种都有各自的优缺点，最常见的一种上称为“网络层防火墙”的防火墙。网络层防火墙通常以路由器为基础，换句话说路由器决定“谁”和“什么”能访问你的网络。这种方案采用了一种所谓的“数据报过滤”技术，即检查到达路由器的外部数据报并作出选择的技术。
以路由器为基础的防火墙要对每个联结请求的源地址（即发出数据报的主机的IP地址）进行检查。确认了每个IP源地址后，防火墙构造者所制定的规则将被实施。基于路由器的防火墙有很快的速度，这是因为它被草草地检查一下源地址，没有发挥路由器的真正作用，并根本不判断地址是否是假的或伪装的。然而速度的加快是有代价的，基于路由器防火墙将源地址作为索引，这就意味着带有伪造源地址的数据报能在一定程度对你的服务器进行访问。
为了网站的安全，除了在Internet服务管理器的Web站点属性中设置好目录安全性外，还应该选择保护性好的防火软件，由于时间关系，我们本次使用的是网络保护神LockDown 2000，它能清除目前已知（553种）和未知的所有特洛伊木马、邮件病毒，防止网络炸弹攻击、在线检测和控制所有对本机的访问，还能跟踪入侵者，留下它的罪证。
LockDown2000是目前世界上针对Windows操作系统最有效、最完善的安全防护软件，它能非常智能化地追踪和识别未经允许的用户。LockDown2000可以使Internet用户免遭最老练黑客的攻击，阻止任何人闯入你的计算机，保护你的文件不被人偷看或删除。如果你要与他人共享你的资源，只须列出他们的地址，他们就可以访问你的计算机。LockDown2000的作用就像一道设在你计算机和Internet之间的防火墙，它会自动地为你实时查寻目前世界上的各种黑客程序。
如果你允许某些人访问你的计算机，LockDown2000会保存一份完整的记录并简要地报告联接到你计算机的用户的身份。通过反登录，详细地记载他们连接的时间和地址情况，以及十分详细地记录他们在你计算机里到底做了什么事情。
它的主要功能有：
1．能够完全关闭远程用户（很有可能这种用户就是黑客）对你计算机系统的访问；
2．实时监控和记录远程用户在你计算机里的活动情况；
3．自动追踪所有连接情况，记录黑客的IP地址、域名和计算机名称；
4．如果有人已经连接到了你的计算机或正在企图闯入，LockDown2000会用不同的声音发出警告。如果有人未经你的许可，就连接到你的计算机，它立刻会在屏幕上弹出警告窗口和实时监控窗口；
5．完全控制Internet或局域网的任何连接情况；
6．可以自动地任意断开与一个用户或所有用户的连接，这对于资源共享的计算机而言，是非常重要的；
7．能够记录以前连接到你的计算机的用户资料，能够限制与你计算机连接的数目；
8．如果你喜欢使用ICQ与外界联系，LockDown2000能够向黑客发送无效的文件包，从而使你的计算机免遭黑客的ICQ炸弹的攻击；
9．可以查出和中止偷偷运行在你限制的程序列表中的任何一个程序，这种程序很可能是一种不知名的黑客程序或病毒。
此外，LockDown2000还有易于安装、与其它程序不发生任何冲突的特点。
求助：我见过最牛的流氓软件
你既然提到了重做系统
那么建议你如下操作：
1.将硬盘上所有分区都删除然后全部格式化一次；（新硬盘就不用这样，直接分区就可以了）
安装的系统最好选择Windows XP sp2版以上，安装时最好将磁盘格式为NTFS格式，因为它在安全性的设置上是比较全面的。
2.系统安装好后，装好各种驱动（驱动的安装顺序最好按照下面的顺序：主板驱动－较新版本的DirectX－最新的显卡驱动－最新的声卡驱动－网卡驱动－其它设备的驱动－各种应用程序）并设置好；
3.用网上的一些教程（可以用别的电脑上网来查看这些设定）来关闭系统的一些不安全因素。比如默认的共享、ftp上传后门、服务中的远程注册表服务等等。
4.用｜流氓软件清理助手｜到安全模式下去扫描清理下系统里的流氓软件，用Upiea的“插件免疫”功能为你的系统进行免疫的操作；用TweakUI这个软件取消系统对所有盘符的“自动播放”功能。
5.安装杀软和防火墙；
6.上网。在第一时间里升级杀软和防火墙的病毒。
7.结束后。挂到Windows Update上去打齐补丁或者用360安全卫士的“修复系统漏洞”功能来打齐补丁。完了下网。
8.Ghost。并最好将镜像文件刻录到光盘上保存。
9.在资源管理器里点击：工具－文件夹选项，在“查看－高级设置”项目下取消“使用简单文件共享（推荐）”前的勾。然后在系统盘下右击“Program Files”、“Windows”及其“Windows/system32”文件夹，选择“属性－安全”，在“组或用户名称”下为用户设置如下权限：
Administrator和SYSTEM组：“读取和运行”、“列出文件夹目录”、“读取”；其它的所有用户，取消一切权限。
10.安装一个监控类的软件，SSM或WinPatrol。安装一个木马查杀类软件。安装IceSword。
以后上网，实时开启杀软和防火墙和WinPatrol。木马查杀类的软件可以定时升级，定期扫描查杀。不必实时开启。有病毒入侵时，一般性的杀软和防火墙会防护，真有通过一些特殊方法绕过杀软和防火墙的，它要开通服务，运行自己的进程的话，实时监控软件会有提示用户的。如果不是在安装程序时出现这样的提示，那么多半是不良的东西。直接用杀软查杀，如果清除不了，则可以用IceSword这个软件直接定位这些文件，删除这些文件。
高人进来！如何破解网页屏蔽内容？
非常抱歉，您提问中的说法不正确。 因为您说的这种屏蔽不是通过网页特效等方式实现的加密屏蔽，而是应用的动态网技术在后台的服务器端通过设置不同的权限实现的相应屏蔽。 如果是网页特效加密实现的屏蔽，是可以通过技术方式实现突破的，比如在网上看电影，只能在浏览器里看，不能在播放器里看，但是毕竟允许看，所以可以通过侦测到真实的地址从而实现将内容下载下来。 不过，您说的这种情况是属于注册用户权限（与单机用户的权限等设置类似）的问题，是在服务器端实现的，因此不能在客户端突破解决。 这个是通过动态网的编程技术实现的，脚本可能是在客户端执行，但是权限却是掌握在服务器端的。其原理就像锁头和钥匙的关系： 服务器就相当于是锁头，每个人都可以有一把钥匙，但是钥匙是否是合法的、具有打开哪一道门的权限却是由锁头说了算，一般正常情况下，如果没有正确的钥匙是无法打开相应层次大门的锁头的。 当然，这样做就是非法入侵了，而非法入侵是违法行为，建议不要尝试。 这里只是纯粹的从技术的角度为了讨论问题的需要假设的一种情况，并不是说我建议大家这么做，还请管理员和编辑明鉴。 所以，正常情况下，最简单的途径就是注册成为正式会员，这才是合理合法而又简单的途径。
有个小型网站,无注入点,请问怎么入侵网站以修改该网站的目录啊？无恶意行为的，只是play a trick,首页特效
啥脚本？asp?php?jsp? 找默认后台，找敏感目录，找注入，找robots.txt,用常用账号密码试试，实在不行找同服的站搞
黑客帝国没看懂 有看懂的给说说吧
原创回答：
答案比较长，不知道楼主有没有这个耐心。
黑客帝国发生在22世纪末的时候，所以也有翻译“22世纪杀人网络”。
在那个时候，机器人的发达，使得它想代替人类，于是终于发生了一场大站。人们以为那些靠太阳能支持的机器，只要没了阳光就完了，于是用核武遮蔽了天空。可是遗憾的是，机器很快找到了新的能源的来源——人类。
第一集中，墨菲斯向尼奥讲述过这个问题，人体每时每刻都在制造生物电，于是机器就想办法把人当作电池来使用。这也是为什么第一集里，尼奥坐进崔妮蒂的车的时候，前排副驾驶位置上的(那个白头发女的叫什么来着？)转身拿枪对着他，命令他脱掉衬衫，还叫他copper head(中文字幕没翻译这个词，或者翻译得更直接)，copper head在美国英语中，是“金霸王”电池的外号。这时候的尼奥还接驳在母体(the matrix)中，也就是说，他正在为母体供电呢。
为了让人一辈子给它们做电池，母体给他们的大脑中传输幻像，好象自己在学习、工作、生活，但实际上，他们接收到的所有信息都是电脑干扰大脑神经而获得的，并没有真正吃到什么、喝到什么以及干什么。他们所经历的，都是电脑告诉他们的内容。
而墨菲斯他们都是被解放出来的人类，当然，核武战争之后，还有少部分人类转入地下生活，在很深的地底靠近地核的地方，温度还是比较高的，人们可以在那里生活，那里就成了他们的锡安。墨菲斯他们又在不断的解放被“养殖”的人类，一来扩大自己的力量，二来寻找墨菲斯深信的“救世主”。
再来解释一下母体控制人的方式，说到底，其实就是给他们营造一个虚拟的世界，就像是现下很流行的网络游戏一样，每个人在这游戏世界中担任一个角色，按游戏给你设定的规则，在里面“生活”。
而被救出来的人类，就可以通过一些方式黑到网游中去，就象我们玩网游的时候用外挂一样。因此游戏里面有网管，可以随便把人踢走、删号；母体里面有探员，可以随便把人杀掉。而这些探员可以象网管一样，爱用哪个帐号登录就用哪个帐号登录，探员可以负在任何人的身体上执行任务。
解释这么些，楼主该清楚黑客帝国是什么意思了吧。
关于虚拟内存的问题
使Windows XP快上几倍的三招，设置起来非常简单，但是文章又不乏实用性。
1、减少开机磁盘扫描等待时间，开始→运行，键入:chkntfs /t:0
2、删除系统备份文件：
在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，敲入:sfc.exe /purgecache 然后回车即可,近3xxMb。
3、压缩文件夹：
这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一
功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，
敲入: regsvr32 /u zipfldr.dll。然后回车即可。
千元电脑跑Win XP全攻略及心得
作者:阿榕在线 时间:2005-7-5 4:15:52 来源:阿榕在线 点击次数:1040
首先介绍一下偶的“笨4”电脑主要零件，CPU:赛扬800 。内存:128M+32M。 硬盘:20个G。 显卡、声卡:主板集成。 主板:什么型号我还真就不知道。但知道一点，市面上这种型号的主板已经停产，坏一个就少一个。 显示器:17普屏。这就是偶一千元装的二手电脑，即使不优化，在Win98下玩像传奇那种对大脑和电脑都不需要太讲究的游戏还是绰绰有余的。这还是辽阳的价格，要是在鞍山电脑城，还能和老板侃出来一个二手光驱钱。另外，偶一个吃大锅饭的兄弟还在单位库房给我弄了个三星光驱、杂牌子软驱、还有一块32的内存条。不要小看这个32M的内存条，没它，想带起来XP，还真是个力气活。微软强调XP最低配置为256M内存，不要听它放屁，128M的要是带着有点累，去二手电脑市场再花二三十元买一个32M的加上，肯定能让XP“折腾”起来。但前提是必须得手动优化，否则这种二手配置装XP和老牛没什么区别。
呵呵，偶的配置够垃圾吧?你可能怀疑了，这也能带起来XP?对，没错，盖茨用啥咱用啥，他能研究，咱就能用。不仅能带起来，而且要让它像98一样飘。(当然，偶不是指让XP恢复像98一样的朴素页面，虽然那样能更快，但以下我介绍的方法，足够快了。没必要非得蹂躏自己的眼睛。)
下面，我主要讲一下对系统的各种优化，这都是从电子图书或帖子中学来的，首先向各位将注册表修改意见传到网上的兄弟表示感谢。
要让1K元的电脑速度飞起来，难免要对注册表下手。改之前，建议先去软件市场买张XP盗版安装盘，因为注册表改不好，就容易把系统弄疯。(附:建议像偶一样菜的选手去软件市场买一种淡蓝色包装的XP安装盘，叫什么名偶忘了，那种安装盘安装几乎不需要用大脑，而且安装后SP1，SP2补丁都自动打上，且一些常用的软件像BT，网际快车，QQ什么的都直接装上。鞍山东山街是统一盗版价，3元，别被砸了，别以为XP就得多掏银子)
千万不要因为我说注册表改不好系统就崩溃而手软，咱手里不是有安装盘吗?改明白之前，连备份都不用做，就当是练习装系统好了。
R U ready?Let‘s go
一、加速计划
WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→找到 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management \PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、我用Windows commadner+Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入:“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos，这个调度要占用20%的网络带宽，像我们这种一毛不拔的人是无法忍受的，去掉方法是:开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 “管理模板“→“网络” ， 展开 “QoS数据包调度程序”， 在右边窗右键单击“限制可保留带宽” ，在属性中的“设置”中有“限制可保留带宽” ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到“QoS Packet Scheduler(QoS数据包调度程序)”。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos协议也一起干掉(卸载)吧。
6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→ 运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990- 4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了， hoho~~~ ，速度明显提高啦!
7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消:打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据” 改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。
8、记得关了错误报告，KAO !这东西搞得我像个微软免费的测试员似的:点击控制面板----系统----高级----右下角---错误报告----禁用错误汇报——确定!
9、去掉磁盘扫描的等待时间
当Windows XP非正9关机时，重新开机需要等待10秒才会开始磁盘扫描。如果你觉得这10秒钟太长，那就干脆让它变成0秒吧!按下“开始”→“所有程序”→“附件”→“命令提示符”，在提示符下键入“CHKNTFS /T:0”然后回车，这样下次就不用等待那漫长的10秒了
10、缩短启动时间
推荐大家使用微软发布的Bootvis软件，它能够对系统进行自动优化，以缩短启动所用的时间，在“Trace”中选择“Optimize System”然后重新启动即可;另外也可以通过Windows XP内建的MsConfig设置程序减少启动时所加载的程序来缩短启动时间，只在运行中输入启动“msconfig”再通过“Startup”进行相关设置即可。
都忙乎完了吗?还没改完呢，接着来:
二、瘦身计划
1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧:开始→运行→sfc.exe /purgecache近3xxM。
2、删除驱动备份: %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。
3、其实微软的help帮不了你什么，偶是没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。
4、一会在升级完成后你还会惊喜的发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，别以为是盖茨送你的礼包，都干掉吧，1x-3xM。
6、卸载不常用组件:用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出不少选项;删除掉游戏啊，码表啊等不用的东西。
7、?h除\windows\ime下不用的??入法，8xM。您可瞅准了删，别把自己用的都卡卡消灭了。
8、实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我不知道NTFS是啥东东，如果你会用不妨试试。
9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
10、自动关闭停止响应的程序
在Windows XP操作系统中，我们可以通过修改注册表，使Windows XP诊测到某个应用程序已经停止响应时就自动关闭它，这样就不需要手工干预了。想要实现这个功能，请点击“开始”→“运行”输入RegEdit，打开注册表编辑器，依次为HKEY_CURRENT_USER\ Control Panel\Desktop\Auto End Tasks，将其键值改为1即可。
11、关闭休眠功能
休眠支持只需要通过控制面板 - 电源选项 - 休眠(Hibernate)，把“Enable Hibernate”前面的勾去掉就可以了，哈哈，这样一来又可以空出512MB的硬盘空间了。对20G的硬盘来说可不是小数目呀。
如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。
优化基本结束，可以进行备份了。做备份懂吧?不懂?不要紧，去买张GHOST的盘，要里面有讲解说明的，多读几遍就可以下手了。建议机器里有重要物什的在高手指导下做备份。
什么?你说系统安全咋办?对于一个菜鸟，少看黄色网页就是最安全的设定，如果非要看，一般也不会被瞄上被入侵，能入侵你机器的一般都不屑入侵你。一般入侵你的都是拿你练手，天网防火墙基本不用慌他。如果真倒霉到走路被雷劈，那多当几次肉鸡就学聪明了。但有木马、病毒的网站实在可恶，浏览网页时多注意点。一般的恶意攻击网站天网防火墙基本能搞定，若真被病毒缠上了，配合诺顿(我选择，我喜欢，也不是非得用诺顿)杀一圈，系统应该还能屹立不倒。
下面还有两个挺实在的问题，贴上来供大家参考。
常见问题:为何我的Windows XP安装了简体中文语言包后还是英文的
在一些BBS上，很多朋友说不大会安装这个语言包，其实安装好了后，欢迎屏幕已经由WELCOME变成了欢迎了，至于界面，到控制面板，地区区域选项，菜单显示，选择简体中文即可，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的，哈哈，恭喜你，都会享受双语言了。
为何我的QQ在Windows XP下运行很慢
这个问题好像是目前版本的QQ和Windows XP不大兼容，尤其是老的版本，QQ710还可以，难道是微软为了推广MSNMessenger故意这么做的?哈哈哈……如果真的菜到连下载珊瑚虫版或木子版都不会，看来你只能等QQXP了。
以上修改办法，加速计划我全都亲身试过，没啥大问题，就是一个字:爽!瘦身计划我没全试过，自己机器瘦身用到过其中的几个方法，感觉还是爽!
三、菜鸟心得:
1 别以为改完注册表就无敌了，其实硬件还是那些垃圾，3D游戏除了3D弹球我能运行，其 余的3D游戏只有流口水的份。手里有闲钱了记得把能换的都换了。
2 系统盘(一般都为C盘)尽量少装东西，但凡不是非得装在系统盘的东西就不要装在系统盘里。
3 如果要花一千元装台二手机，建议无论怎么样，风扇千万要买新的。像偶当时不懂，风扇买的也是二手的，后来发现，偶机器风扇转起来，托拉机都显得特安静。尤其装这种二手机的一般都是在校大学生，晚上难免要玩网游或是挂机，风扇太垃圾了，就没人能睡得着。
4 如果是在寝室，机箱挡板建议留一侧不装，除了弥补二手风扇散热缺点以外，还有一个用途就是去别人机器复制东东摘硬盘方便。什么?怕弄坏下不了手?不会吧。。。一千元的机器你不敢练习卸硬盘玩，等买笔记本了，那还不得麻爪了呀。复制办法:硬盘认识吧?弄下来，要温柔。然后把目标机器机箱打开，把目标机器连光驱那根数据线从光驱那端拉下来，塞到你硬盘接口上。(悠着点，就一种塞法能塞进去)同样办法，把连光驱那根电源线也塞你硬盘上。然后开机，你就发现目标机器“我的电脑”中多了个盘，对，那就是你的硬盘。嘿嘿，想拷毛片拷毛片，想拽电影拽电影啦。(附:就当是移动硬盘了，反正再买个二手20G的也就百八十元，不过记得轻拿轻放，断电作业。带电作业，搞不好可就不是钱的事儿了。)
如果在同一寝室，或是整楼为一个局域网，此条省略。
5 如果按照一千元装机，就一切以简朴为主，光电鼠切不可买。因为:1会是一笔在配置 过程中比较大的开销。而鼠标键盘甚至鼠标垫都可以在付钱时问老板免费要一套旧的。2在寝室玩，等晚上睡觉挂机下载东西时，你就知道光电鼠是多么讨厌的东西了。不出三天别人一定会优先考虑照顾一下你的光电鼠让它坏掉。
6 如果确实懒得动手，还想优化系统，那也不是没办法。买张带优化大师的盘，记得里面要有注册码，按提示进行选择优化项目就行了。但如果菜得各选项是什么东东都不知道，那优化大师也解决不了什么问题，找本基础书狂啃吧。
7 想隐藏IP?没问题，需下载一个工具:Steganos Internet Anonym Pro 6 但首先要用于正当防卫，不厚道的同志偶不支持使用。 安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没有效果，那么重新启动，就可以看到效果了
我的电脑响应太慢了?求高手
使Windows XP快上几倍的三招，设置起来非常简单，但是文章又不乏实用性。
1、减少开机磁盘扫描等待时间，开始→运行，键入:chkntfs /t:0
2、删除系统备份文件：
在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，敲入:sfc.exe /purgecache 然后回车即可,近3xxMb。
3、压缩文件夹：
这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一
功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，
敲入: regsvr32 /u zipfldr.dll。然后回车即可。
千元电脑跑Win XP全攻略及心得
作者:阿榕在线 时间:2005-7-5 4:15:52 来源:阿榕在线 点击次数:1040
首先介绍一下偶的“笨4”电脑主要零件，CPU:赛扬800 。内存:128M+32M。 硬盘:20个G。 显卡、声卡:主板集成。 主板:什么型号我还真就不知道。但知道一点，市面上这种型号的主板已经停产，坏一个就少一个。 显示器:17普屏。这就是偶一千元装的二手电脑，即使不优化，在Win98下玩像传奇那种对大脑和电脑都不需要太讲究的游戏还是绰绰有余的。这还是辽阳的价格，要是在鞍山电脑城，还能和老板侃出来一个二手光驱钱。另外，偶一个吃大锅饭的兄弟还在单位库房给我弄了个三星光驱、杂牌子软驱、还有一块32的内存条。不要小看这个32M的内存条，没它，想带起来XP，还真是个力气活。微软强调XP最低配置为256M内存，不要听它放屁，128M的要是带着有点累，去二手电脑市场再花二三十元买一个32M的加上，肯定能让XP“折腾”起来。但前提是必须得手动优化，否则这种二手配置装XP和老牛没什么区别。
呵呵，偶的配置够垃圾吧?你可能怀疑了，这也能带起来XP?对，没错，盖茨用啥咱用啥，他能研究，咱就能用。不仅能带起来，而且要让它像98一样飘。(当然，偶不是指让XP恢复像98一样的朴素页面，虽然那样能更快，但以下我介绍的方法，足够快了。没必要非得蹂躏自己的眼睛。)
下面，我主要讲一下对系统的各种优化，这都是从电子图书或帖子中学来的，首先向各位将注册表修改意见传到网上的兄弟表示感谢。
要让1K元的电脑速度飞起来，难免要对注册表下手。改之前，建议先去软件市场买张XP盗版安装盘，因为注册表改不好，就容易把系统弄疯。(附:建议像偶一样菜的选手去软件市场买一种淡蓝色包装的XP安装盘，叫什么名偶忘了，那种安装盘安装几乎不需要用大脑，而且安装后SP1，SP2补丁都自动打上，且一些常用的软件像BT，网际快车，QQ什么的都直接装上。鞍山东山街是统一盗版价，3元，别被砸了，别以为XP就得多掏银子)
千万不要因为我说注册表改不好系统就崩溃而手软，咱手里不是有安装盘吗?改明白之前，连备份都不用做，就当是练习装系统好了。
R U ready?Let‘s go
一、加速计划
WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→找到 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management \PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、我用Windows commadner+Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入:“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos，这个调度要占用20%的网络带宽，像我们这种一毛不拔的人是无法忍受的，去掉方法是:开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 “管理模板“→“网络” ， 展开 “QoS数据包调度程序”， 在右边窗右键单击“限制可保留带宽” ，在属性中的“设置”中有“限制可保留带宽” ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到“QoS Packet Scheduler(QoS数据包调度程序)”。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos协议也一起干掉(卸载)吧。
6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→ 运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990- 4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了， hoho~~~ ，速度明显提高啦!
7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消:打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据” 改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。
8、记得关了错误报告，KAO !这东西搞得我像个微软免费的测试员似的:点击控制面板----系统----高级----右下角---错误报告----禁用错误汇报——确定!
9、去掉磁盘扫描的等待时间
当Windows XP非正9关机时，重新开机需要等待10秒才会开始磁盘扫描。如果你觉得这10秒钟太长，那就干脆让它变成0秒吧!按下“开始”→“所有程序”→“附件”→“命令提示符”，在提示符下键入“CHKNTFS /T:0”然后回车，这样下次就不用等待那漫长的10秒了
10、缩短启动时间
推荐大家使用微软发布的Bootvis软件，它能够对系统进行自动优化，以缩短启动所用的时间，在“Trace”中选择“Optimize System”然后重新启动即可;另外也可以通过Windows XP内建的MsConfig设置程序减少启动时所加载的程序来缩短启动时间，只在运行中输入启动“msconfig”再通过“Startup”进行相关设置即可。
都忙乎完了吗?还没改完呢，接着来:
二、瘦身计划
1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧:开始→运行→sfc.exe /purgecache近3xxM。
2、删除驱动备份: %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。
3、其实微软的help帮不了你什么，偶是没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。
4、一会在升级完成后你还会惊喜的发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，别以为是盖茨送你的礼包，都干掉吧，1x-3xM。
6、卸载不常用组件:用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出不少选项;删除掉游戏啊，码表啊等不用的东西。
7、?h除\windows\ime下不用的??入法，8xM。您可瞅准了删，别把自己用的都卡卡消灭了。
8、实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我不知道NTFS是啥东东，如果你会用不妨试试。
9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
10、自动关闭停止响应的程序
在Windows XP操作系统中，我们可以通过修改注册表，使Windows XP诊测到某个应用程序已经停止响应时就自动关闭它，这样就不需要手工干预了。想要实现这个功能，请点击“开始”→“运行”输入RegEdit，打开注册表编辑器，依次为HKEY_CURRENT_USER\ Control Panel\Desktop\Auto End Tasks，将其键值改为1即可。
11、关闭休眠功能
休眠支持只需要通过控制面板 - 电源选项 - 休眠(Hibernate)，把“Enable Hibernate”前面的勾去掉就可以了，哈哈，这样一来又可以空出512MB的硬盘空间了。对20G的硬盘来说可不是小数目呀。
如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。
优化基本结束，可以进行备份了。做备份懂吧?不懂?不要紧，去买张GHOST的盘，要里面有讲解说明的，多读几遍就可以下手了。建议机器里有重要物什的在高手指导下做备份。
什么?你说系统安全咋办?对于一个菜鸟，少看黄色网页就是最安全的设定，如果非要看，一般也不会被瞄上被入侵，能入侵你机器的一般都不屑入侵你。一般入侵你的都是拿你练手，天网防火墙基本不用慌他。如果真倒霉到走路被雷劈，那多当几次肉鸡就学聪明了。但有木马、病毒的网站实在可恶，浏览网页时多注意点。一般的恶意攻击网站天网防火墙基本能搞定，若真被病毒缠上了，配合诺顿(我选择，我喜欢，也不是非得用诺顿)杀一圈，系统应该还能屹立不倒。
下面还有两个挺实在的问题，贴上来供大家参考。
常见问题:为何我的Windows XP安装了简体中文语言包后还是英文的
在一些BBS上，很多朋友说不大会安装这个语言包，其实安装好了后，欢迎屏幕已经由WELCOME变成了欢迎了，至于界面，到控制面板，地区区域选项，菜单显示，选择简体中文即可，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的，哈哈，恭喜你，都会享受双语言了。
为何我的QQ在Windows XP下运行很慢
这个问题好像是目前版本的QQ和Windows XP不大兼容，尤其是老的版本，QQ710还可以，难道是微软为了推广MSNMessenger故意这么做的?哈哈哈……如果真的菜到连下载珊瑚虫版或木子版都不会，看来你只能等QQXP了。
以上修改办法，加速计划我全都亲身试过，没啥大问题，就是一个字:爽!瘦身计划我没全试过，自己机器瘦身用到过其中的几个方法，感觉还是爽!
三、菜鸟心得:
1 别以为改完注册表就无敌了，其实硬件还是那些垃圾，3D游戏除了3D弹球我能运行，其 余的3D游戏只有流口水的份。手里有闲钱了记得把能换的都换了。
2 系统盘(一般都为C盘)尽量少装东西，但凡不是非得装在系统盘的东西就不要装在系统盘里。
3 如果要花一千元装台二手机，建议无论怎么样，风扇千万要买新的。像偶当时不懂，风扇买的也是二手的，后来发现，偶机器风扇转起来，托拉机都显得特安静。尤其装这种二手机的一般都是在校大学生，晚上难免要玩网游或是挂机，风扇太垃圾了，就没人能睡得着。
4 如果是在寝室，机箱挡板建议留一侧不装，除了弥补二手风扇散热缺点以外，还有一个用途就是去别人机器复制东东摘硬盘方便。什么?怕弄坏下不了手?不会吧。。。一千元的机器你不敢练习卸硬盘玩，等买笔记本了，那还不得麻爪了呀。复制办法:硬盘认识吧?弄下来，要温柔。然后把目标机器机箱打开，把目标机器连光驱那根数据线从光驱那端拉下来，塞到你硬盘接口上。(悠着点，就一种塞法能塞进去)同样办法，把连光驱那根电源线也塞你硬盘上。然后开机，你就发现目标机器“我的电脑”中多了个盘，对，那就是你的硬盘。嘿嘿，想拷毛片拷毛片，想拽电影拽电影啦。(附:就当是移动硬盘了，反正再买个二手20G的也就百八十元，不过记得轻拿轻放，断电作业。带电作业，搞不好可就不是钱的事儿了。)
如果在同一寝室，或是整楼为一个局域网，此条省略。
5 如果按照一千元装机，就一切以简朴为主，光电鼠切不可买。因为:1会是一笔在配置 过程中比较大的开销。而鼠标键盘甚至鼠标垫都可以在付钱时问老板免费要一套旧的。2在寝室玩，等晚上睡觉挂机下载东西时，你就知道光电鼠是多么讨厌的东西了。不出三天别人一定会优先考虑照顾一下你的光电鼠让它坏掉。
6 如果确实懒得动手，还想优化系统，那也不是没办法。买张带优化大师的盘，记得里面要有注册码，按提示进行选择优化项目就行了。但如果菜得各选项是什么东东都不知道，那优化大师也解决不了什么问题，找本基础书狂啃吧。
7 想隐藏IP?没问题，需下载一个工具:Steganos Internet Anonym Pro 6 但首先要用于正当防卫，不厚道的同志偶不支持使用。 安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没有效果，那么重新启动，就可以看到效果了