教你一招:删除顽固的伪IE等图标
我的图书馆
教你一招:删除顽固的伪IE等图标
工信部紧急提醒！这29个APP尽工信部提醒，手机中若有这29个APP，应尽快卸载、删除。原标题：工信部紧急提醒！这29个APP尽快删除！【新民网讯】工业和信息化部昨日发布通告，通报在2016年一季度发现不良软件29款，有的违规收集使用用户个人信息、有的强行捆绑其它无关APP，甚至有的恶意“吸费”。工信部提醒，手机中若有这些APP，应尽快卸载、删除。抽查43家手机应用商店发现不良软件29款一季度，工业和信息化部组织对43家手机应用商店的应用软件进行技术检测，发现不良软件29款，涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他无关应用软件等问题。电信服务投诉人次超2万有效垃圾短信举报超3万次数据显示，一季度，工业和信息化部及各省（自治区、直辖市）电信用户申诉受理机构共受理申诉21178人次。其中用户服务类占比最高，为41.6%。其他问题有收费争议类、网络质量投诉类等。一季度，12321网络不良与垃圾信息举报受理中心受理有效垃圾短信举报31411件次，内容主要涉及商业广告推销宣传和涉嫌违法诈骗等。目前相关垃圾短信已转相关企业处置。工信部给消费者的两点提醒：通过正规渠道下载手机APP教你一招:删除顽固的伪IE等图标
最近很多推广软件喜欢修改桌面假冒IE图标或者桌面IE图标，而且还无法删除，其实不是中毒，而是他们推广了广告，解决办法：
只要在桌面右键-运行桌面清理向导-将该IE图标勾选，这样它就到了一个文件夹里面，把那个文件夹干掉就可以了。&
如果有洁癖就继续看下去：进入注册表（开始菜单 运行 输入 regedit 回车）然后依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace到这会有一些东西，除了垃圾桶别删除外，其他都删除掉（小编喜欢桌面干净），图标自然消失了如果是Vista系统“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”下面 应该有分别是{0……}{1……} {2……} {4……} {5……} {6……} {8……}{9……}{b……} {e……} {f……}&
除了这几项之外的全删掉，再刷新&附录：为了干净起见，请多做以下动作
<font color="#，到 C:\WINDOWS\system32 删除最近建立的文件；2，如果 我的桌面 也不能用了，请删除它，然后用记事本建立一个文件，内容是：
[Shell] Command=2 IconFile=explorer.exe,3 [Taskbar] Command=ToggleDesktop
然后把这个文件保存为：“Show Desktop.scf”，必须确认文件名和双引号中的一样。然后把保持的Show Desktop.scf文件复制到：“C:\Documents and Settings\用户名\Application Data\ Microsoft\Internet Explorer\Quick Launch”目录下。&&& 方法二：清理桌面图标功能也可以搞定&&& 问：我的IE浏览器主页被篡改，而且桌面多了一个IE图标，无法删除。怎么办？&&& 答：请进行如下操作： &&& 1.右键单击桌面选择【属性】，打开后选择【桌面】-【自定义桌面】，在【桌面图标】中先把“Internet Explorer”勾选掉，然后单击【确定】。 （这么做的目的是让桌面只存在那个假IE图标，方便一会的清理） &&& 2.同样右键单击桌面选择【属性】，打开后选择【桌面】-【自定义桌面】，然后在选择【现在清理桌面】-【下一步】，再然后只勾选名称为“Internet Explorer”的快捷方式，然后单击【下一步】-【完成】。 （这样假IE图标就被清除掉了）&&& 3.用IE一键还原恢复一下注册表 ，然后右键单击桌面选择【属性】，打开后选择【桌面】-【自定义桌面】，在【桌面图标】中把“Internet Explorer”选中，按【确定】即可！
修改注册表 让Windows XP操作系统更加个性化
点击进入论坛
Windows XP操作系统以其稳定的性能，美丽的外观著称。但是我们通过修改注册表，能让系统更加符合自己的个性。下面的文章中我们将提供一些能让你系统更个性化的应用技巧。
1、修改Windows XP的登录背景图案
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelDesktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:Documents and SettingsMy DocumentsMy Picturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
2、取消Windows图片及传真查看器的默认值
在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]--&[运行]--&键入[regedit]--&选[HKEY_LOCAL_MACHINE]--&[SOFTWARE]--&[Classes]--&[CLSID]--&[{e84fda7c-1d6a-45f6-b725-cb260c236066}]--&[shellex]，删除[MayChangeDefaultMenu]的项便可。
3、停止“磁盘空间不足”的通知功能
当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]--&[运行]--&键入[Regedit]--&[HKEY_LOCAL_MACHINE]--&[Software]--&[Microsoft]--&[Windows]--&[CurrentVersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为[1]=停止通知，值资料为[0]=默认值启动通知。
4、彻底删了自定义隐藏不活动的图标
在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法：
运行regedit，打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify
删除IconStreams和PastIconsStream 的值
同时按下DEL ALT CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE程序，不要管它的警告，按确定。这时任务栏不见了。
然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。
5、IE不能打开新窗口的解决办法
近日，不知什么原因，我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择“在新窗口打开”也没有动静，这下把我急坏了，重装IE，实在是太麻烦了，经过一番资料查找，终于让我找到了解决方法，如果你也遇到了和我相同的情形，您可以这样试试：
点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32 actxprxy.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded”；在该对话框中点“确定”按钮；
再次点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32 shdocvw.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServer in shdocvw.dll succeeded”，在该对话框中点“确定”按钮；
重新启动Windows，运行IE，随便打开一个网页，点击一个超链接试试。你会发现IE又能打开新窗口了！再试试用鼠标右键选择“在新窗口打开”，还是没问题！
6、IE窗口变小的解决办法
有时不知怎的，每当IE打开新窗口出现的都是个小窗口，即便是点击了“最大化”按钮，还是无济于事。其实这是IE自身所具有的一种“记忆”效应，即下次重新开启的窗口默认与最前一次关闭时的状态相同。要使每次打开的IE窗口恢复成正常状态，可按以下步骤进行：
进入注册表编辑器，到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain下，在右边的窗口中删除“Window_Placement”键；
展开注册表到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopOld Work-Areas下，在右边窗口中删除“OldWorkAreaRects”键；
关闭注册表，重新启动计算机，连续两次最大化IE窗口（“最大化”→“还原”→“最大化”），再次重新启动IE就OK了。
7、关闭自动重新启动功能
当Windows XP遇到严重问题时便会突然重新启动，按下更改可以取消此功能：在[开始]--&[运行]--&键入[regedit]--&选[HKEY_LOCAL_MACHINE]--&[SYSTEM]--&[CurrentControlSet]--&[Control]--&[CrashControl]，将[AutoReboot]dword值更改为[0]，重新启动生效。
8、XP预读的设定
Windows XP设置了一种预读技术，以提高系统速度。如果你拥有PIII 800, 512M内存以上，推荐一下修改：
运行“regedit”
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParametersEnablePrefetcher&；
设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读 ("3"，推荐使用)，4.重启。
清除预读文件
当xp使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。（windowsprefetch）　　
9、删除系统多余的dll文件
“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionsharedlls”记录共享的dll信息，后面的数字表示当前的dll文件被几个应用程序共享着，如果它的值是0的话，说明它是多余的，你尽可以把它给删除了。
10、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
11、去掉“更新”选项
对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
12、隐藏回收站
隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于Windows XP家用及商业版本)：在[开始]--&[运行]--&键入[Regedit]--&[HKEY_LOCAL_MACHINE]--&[SOFTWARE]--&[Microsoft]--&[Windows]--&[CurrentVersion]--&[Explorer]--&[Desktop]--&[NameSpace]，将[{645FF040-F08-00AA002F954E}]删除便可重新登录后生效。
13、修改登录时的背景色
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelColors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。
14、设置启动信息或增加警告信息
如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
15、每次启动时保持桌面设置不变
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
IE 浏览器被迫连接某网站的解决办法(比较全面,抄来的,好东西大家学习一下)第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。第二：升级“瑞星杀毒软件”至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。第四：CTRL+ALT+DEL 打开 任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）　　英文文件名taskmgr.exe 中文名“任务管理器”　　现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！　　第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）　　第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除~　　第七：使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃！　　第八：重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。　　第九：问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒或木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！ADSL 让WIN XP 开机就假死的解决方法许多朋友反映安装ADSL后，启动Windows XP进入桌面，运行虚拟拨号软件(或运行其他程序)时，系统就会处于假死状态，要等一分钟左右才能弹出窗口。　　分 析　　Windows XP在默认安装方式下，对网卡的TCP/IP设置础?“自动获取”状态。当系统启动后，系统首先检测网卡配置中是否有固定的IP地址，如果没有找到固定IP地址，则会向外发送数据包请求网络中的DHCP服务器分配IP地址；如果没有连接到DHCP服务器，系统将使用自动专用IP寻址，指定网卡的IP地址为169.254.0.1到169.254.255.254之间的任意一个，并将子网掩码设为255.255.0.0。　　现在常用的ADSL Modem在默认状态下，其DHCP功能是被禁用的，因此不会向系统提供IP地址，在Windows XP假死过程中，我们会看到ADSL Modem的数据上传与下载灯不停闪烁，而在数据灯停止闪烁时，系统才恢复正常。此时，运行“ipconfig”可看到网卡的IP地址是169.254.X.X。　　解决方法1：给网卡指定固定IP地址　　在“控制面板”中打开“网络连接”窗口，找到与ADSL相连的“本地连接”进入该连接的“属性”窗口，双击“常规”项中的“Internet协议(TCP/IP)”，把网卡的IP地址设为192.168.0.1，子网掩码设为255.255.255.0，网关和DNS为默认设置，最后点击“确定”按钮即可。　　解决方法2：开启Windows XP的Internet连接共享　　虽然ADSL只连接了一台电脑，再设置Internet连接共享好像多此一举，但如果开启“Internet连接共享”，Windows XP系统就会变成一个微型的DHCP服务器，它会强行把网卡的IP地址设为192.168.0.1，这一方法和方法1有异曲同工之妙。　　解决方法3：开启ADSL宽带猫的DHCP功能　　大多数的ADSL Modem都内置了DHCP功能，这项功能在默认状态下是禁用的，我们可以通过ADSL的设置程序开启DHCP，当Windows XP系统发出IP地址分配请求时，迅速提供可用的IP地址，Windows XP系统就不会出现假死现象。　　下面以东信E700A为例来说明如何开启ADSL的DHCP功能。E700A的IP地址默认为192.168.1.1。首先在网络属性中把网卡的IP地址设为192.168.1.2。打开IE，在地址栏中输入，用户名和密码都为root，进入“局域网”中的“DHCP模式”，在下拉菜单中选择“DHCP Server”，再点击下方的“提交”按钮，接着保存设置并重新启动即可。　　在上述三种方法中，第一种方法无疑是最简单有效的。而对于ADSL安装调试以及电脑维护人员来说，将方法2、方法3与方法1配合使用可以帮助他们解决许多后期维护的难题。QQ五种异常情况及解决方法一、感染了病毒所致&这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法， 把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简 直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。&找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开 始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻 底删除干净。&有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。&二、与设置代理服务器有关&有些朋友，出于某些方面考虑，在浏览器里设置了代理服务器（控制面板--Internet选项—连接—局域网设置—为LAN使用代理服务器 ），设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的朋友们不明白为什么QQ 能上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。&三、DNS服务器解释出错&所谓DNS，即域名服务器（Domain Name Server）,它把域名转换成计算机能够识别的IP地址，如深圳之窗（）对应的IP地址是219.133.46.54，深圳热线 （）对应的IP地址是202.96.154.6。如果DNS服务器出错，则无法进行域名解释，自然不能上网了。&如果是这种情况，有时候是网络服务接入商即ISP的问题，可打电话咨询ISP；有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接 。&这种情况的话，可把路由器关一会再开，或者重新设置路由器。或者是网卡无法自动搜寻到DNS的服务器地址，可以尝试用指定的DNS服 务器地址。在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不 同的ISP有不同的DNS地址，如电信常用的是202.96.134.133(主用) 202.96.128.68（备用）。&四、系统文件丢失导致IE不能正常启动&这种现象颇为常见，由于：&1、系统的不稳定 表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；&2、软硬件的冲突 常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲 突；&3、病毒的侵扰 导致系统文件损坏或丢失。&如果是第一种情况，可尝试修复系统，2K或XP系统下，放入原安装光盘（注意：一定要原安装光盘），在开始—运行里输入sfc /scanow，按回车。98的系统也可以用sfc命令进行检查。&如果是第二种情况，可以把最近安装的硬件或程序卸载，2K或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正 确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。&如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。（当然，XP如何升级SP2涉及到很多知识及要注意的问 题，在此限于篇幅不再详述）。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。&如果是第三种情况，则要对系统盘进行全面的查杀病毒。&4、还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：&在开始—运行里输入：&regsvr32 Shdocvw.dll&regsvr32 Shell32.dll　（注意这个命令，先不用输）&regsvr32 Oleaut32.dll&regsvr32 Actxprxy.dll&regsvr32 Mshtml.dll&regsvr32 Urlmon.dll&regsvr32 Msjava.dll&regsvr32 Browseui.dll&注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输 入第二个命令。还有，如果是98的系统，到微软的网站上下载这个文件也许更简单，这个文件的下载地址是：&五、IE损坏&以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。&如果是98或2K系统，IE的版本若是5.0，建议升级到6.0。&98的系统如果已经升级安装了6.0，那么在控制面板里点击添加/删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可 。&如果是2K+IE6.0或XP（自带的IE就是6.0的）的系统，重新IE有点麻烦，有两种方法：&1、打开注册表，展开HKEY_LOCAL_MACHINE SOFTWARE Microsoft Active Setup Installed Components{ -ECBD-11cf-8B85-00AA005B4383 }，将IsInstalled的DWORD的值改为0即可；&2、放入XP安装光盘，在开始—运行里输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%Infie.inf”Radmin服务端保持连接不断问题分析与解决1、问题描述Radmin是一个绝佳的远程控制软件，用来做跳板的后门再好不过了，不过每次连过跳板后，察看跳板连线，可以仍然看见我们和跳板上Radmin的连接，只不过显示为TIME_WAIT，且一直这样。Proto Local Address& & Foreign Address&&StateTCP&&0.0.0.0:135& && &0.0.0.0:0& && &LISTENINGTCP&&0.0.0.0:445& && &0.0.0.0:0& && &LISTENINGTCP&&0.0.0.0:1030& & 0.0.0.0:0& && &LISTENINGTCP&&127.0.0.1:1031& & 0.0.0.0:0& && &LISTENINGTCP&&192.168.11.1:139&&0.0.0.0:0& && &LISTENINGTCP&&192.168.72.1:139&&0.0.0.0:0& && &LISTENINGTCP&&192.168.168.220:8.168.221:1034&&TIME_WAITUDP&&0.0.0.0:445& && &*:*UDP&&0.0.0.0:1026& & *:*UDP&&127.0.0.1:123& & *:*UDP&&127.0.0.1:1900& & *:*UDP&&192.168.11.1:123&&*:*UDP&&192.168.11.1:137&&*:*UDP&&192.168.11.1:138&&*:*UDP&&192.168.11.1:1900&&*:*UDP&&192.168.72.1:123&&*:*UDP&&192.168.72.1:137&&*:*UDP&&192.168.72.1:138&&*:*UDP&&192.168.72.1:1900&&*:*UDP&&192.168.168.220:123&&*:*UDP&&192.168.168.220:1900&&*:*2、问题分析初步猜测应该是setsocketopt设置超时有问题，可能是设置了无限超时？调试Radmin服务端，下断点在setsocketopt，结果如下：第一次断下来71A42E30 & 8BFF& && &MOV EDI,EDI71A42E32&&55& && &PUSH EBP71A42E33&&8BEC& && &MOV EBP,ESP71A42E35&&837D 0C 00&&CMP DWORD PTR SS:[EBP+C],071A42E39&&0F84 &&JE WSOCK32.71A42F6471A42E3F&&8B45 10& & MOV EAX,DWORD PTR SS:[EBP+10]71A42E42&&837D 0C 06&&CMP DWORD PTR SS:[EBP+C],671A42E46&&8B4D 14& & MOV ECX,DWORD PTR SS:[EBP+14]71A42E49&&74 75& & JE SHORT WSOCK32.71A42EC071A42E4B&&FF75 18& & PUSH DWORD PTR SS:[EBP+18]71A42E4E&&51& && &PUSH ECX71A42E4F&&50& && &PUSH EAX71A42E50&&FF75 0C& & PUSH DWORD PTR SS:[EBP+C]71A42E53&&FF75 08& & PUSH DWORD PTR SS:[EBP+8]71A42E56&&E8 &&CALL &JMP.&WS2_32.#21__setsockopt@20&71A42E5B&&5D& && &POP EBP71A42E5C&&C2 1400& & RETN 1471A42E5F&&90& && &NOP71A42E60&&90& && &NOP71A42E61&&90& && &NOP71A42E62&&90& && &NOP71A42E63&&90& && &NOP71A42E64 - FF25 &&JMP DWORD PTR DS:[&&WS2_32.#21__setsocko&; WS2_32.setsockopt察看堆栈：96D367 /CALL 到 setsockopt 来自 0012F80C&&0000007C |Socket = 7C00FFFF |Level = SOL_SOCKET000080 |Option = SO_LINGER12F844 |Data = 0012F81C&& \DataSize = 400FFFF12F84C12F8500012F82C | 返回到
来自 00008012F8440000040012F83C |1D040601000112F8700012F84C |0000007C12F884可以看到，它设置了SO_LINGER选项，值为0x第二次断点：71A42E30 & 8BFF& && &MOV EDI,EDI71A42E32&&55& && &PUSH EBP71A42E33&&8BEC& && &MOV EBP,ESP71A42E35&&837D 0C 00&&CMP DWORD PTR SS:[EBP+C],071A42E39&&0F84 &&JE WSOCK32.71A42F6471A42E3F&&8B45 10& & MOV EAX,DWORD PTR SS:[EBP+10]71A42E42&&837D 0C 06&&CMP DWORD PTR SS:[EBP+C],671A42E46&&8B4D 14& & MOV ECX,DWORD PTR SS:[EBP+14]71A42E49&&74 75& & JE SHORT WSOCK32.71A42EC071A42E4B&&FF75 18& & PUSH DWORD PTR SS:[EBP+18]71A42E4E&&51& && &PUSH ECX71A42E4F&&50& && &PUSH EAX71A42E50&&FF75 0C& & PUSH DWORD PTR SS:[EBP+C]71A42E53&&FF75 08& & PUSH DWORD PTR SS:[EBP+8]71A42E56&&E8 &&CALL &JMP.&WS2_32.#21__setsockopt@20&71A42E5B&&5D& && &POP EBP71A42E5C&&C2 1400& & RETN 14堆栈：0012F80C&& /CALL 到 setsockopt 来自 000078 |Socket = 7800FFFF |Level = SOL_SOCKET000080 |Option = SO_LINGER0012F81C&&0012F84C |Data = 0012F84C000004 \DataSize = 400FFFF12F8480012F82C /965419 返回到
来自 00008012F84C0012F83C |12F86412F8700000780012F84C |12F884可见第一次与第二次相同F9,没有下个断点，可见只有这两处，上网搜索SO_LINGER选项，其描述如下：/* 当连接中断时，需要延迟关闭(linger)以保证所有数据都&　　 * 被传输，所以需要打开SO_LINGER这个选项&&//注：大致意思就是说SO_LINGER选项用来设置当调用closesocket时是否马上关闭socket&　　 * linger的结构在/usr/include/linux/socket.h中定义：//注：这个结构就是SetSocketOpt中的Data的数据结构&　　 *　 struct linger&　　 *　 {&　　 *　　 int l_　 /* Linger active */& & //低字节，0和非0，用来表示是否延时关闭socket　　 *　　 int l_ /* How long to linger */&&//高字节,延时的时间数，单位为秒　　 *　 };&　　 *　 如果l_onoff为0，则延迟关闭特性就被取消。如果非零，则允许套接口延迟关闭。&　　 *　 l_linger字段则指明延迟关闭的时间&　　 */&更具体的描述如下：若设置了SO_LINGER（亦即linger结构中的l_onoff域设为非零，参见2.4，4.1.7和4.1.21各节），并设置了零超时间隔，则closesocket()不被阻塞立即执行，不论是否有排队数据未发送或未被确认。这种关闭方式称为“强制”或“失效”关闭，因为套接口的虚电路立即被复位，且丢失了未发送的数据。在远端的recv()调用将以WSAECONNRESET出错。若设置了SO_LINGER并确定了非零的超时间隔，则closesocket()调用阻塞进程，直到所剩数据发送完毕或超时。这种关闭称为“优雅的”关闭。请注意如果套接口置为非阻塞且SO_LINGER设为非零超时，则closesocket()调用将以WSAEWOULDBLOCK错误返回。若在一个流类套接口上设置了SO_DONTLINGER（也就是说将linger结构的l_onoff域设为零；参见2.4，4.1.7，4.1.21节），则closesocket()调用立即返回。但是，如果可能，排队的数据将在套接口关闭前发送。请注意，在这种情况下WINDOWS套接口实现将在一段不确定的时间内保留套接口以及其他资源，这对于想用所以套接口的应用程序来说有一定影响。这是网上的解释主要是影响close socket时的动作知道了问题的原因，我们就动手修改一下试试0012F80C&& /CALL 到 setsockopt 来自 000078 |Socket = 7800FFFF |Level = SOL_SOCKET000080 |Option = SO_LINGER0012F81C&&0012F84C |Data = 0012F84C000004 \DataSize = 400FFFF12F8480012F82C /965419 返回到
来自 00008012F84C0012F83C |12F86412F8700000780012F84C |&&//原来的表示延时256秒，将延时改为1秒F9运行，用客户端连接，连上后再断开，察看服务端连线，发现以前总是显示为TIME_WAIT的连接，现在马上消失了，至此问题解决3、Radmin修改Radmin的保护措施做的还是很不错的，它的真正的执行程序是一个RES资源，主程序只负责将其解压缩到内存中并执行，如果要修改就需要自己解压缩，修改后再自己压缩了放回去，具体怎么做我就不说了：）提示：如果要重复我一样步骤，直接下setsocketopt是断不下来的，先下jmp eax ，断下来后F8一次，再下setsoketopt断点，好了，就提示这么多了。IE无法打开网页的常见原因及解决一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。&二、DNS服务器的问题&当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。&还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。&三、IE浏览器本身的问题&当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）&四、网络防火墙的问题&如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。&五、网络协议和网卡驱动的问题&IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。&六、HOSTS文件的问题&HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。&七、系统文件的问题&当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。&其中当只有IE无法浏览网页，而QQ可以上时，则往往由于winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下：&点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlog.txt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。&小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。&第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。&八、杀毒软件的实时监控问题&这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。&&九、Application Management服务的问题&出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。具体原因不明。&十、感染了病毒所致&这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。&有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。&十一、无法打开二级链接还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：&在开始—运行里输入：&regsvr32 Shdocvw.dll&regsvr32 Shell32.dll（注意这个命令，先不用输）&regsvr32 Oleaut32.dll&regsvr32 Actxprxy.dll&regsvr32 Mshtml.dll&regsvr32 Urlmon.dll&regsvr32 Msjava.dll&regsvr32 Browseui.dll&注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。IIS5 HTTP500内部错误解决办法一.错误表现&iis5的http 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是asp程序不能浏览但htm静态网页不受影响。另外当错误发生时，系统事件日志和安全事件日志都会有相应的记录。&具体如下：&(一)ie中的表现&当浏览以前能够正常运行的asp页面时会出现如下的错误:&网页无法显示&您要访问的网页存在问题，因此无法显示。&请尝试下列操作：&打开 主页，寻找指向所需信息的链接。&单击刷新按钮，或者以后重试。&http 500 - 内部服务器错误&internet 信息服务&技术信息（支持个人）&详细信息：&microsoft 支持&或者是:&server application error&the server has encountered an error while loading an application during&the processing of your request. please refer to the event log for moredetail information. please contact the server administrator for assistance.&(二)安全日志记录(2条)&事件类型: 失败审核&事件来源: security&事件种类: 登录/注销&事件 id: 529&日期: &事件: 11:17:07&用户: nt authority\system&计算机: myserver&描述:&登录失败:&原因: 用户名未知或密码错误&用户名: iwam_myserver&域: mydom&登录类型: 4&登录过程: advapi&身份验证程序包: microsoft_authentication_package_v1_0&工作站名: myserver&事件类型: 失败审核&事件来源: security&事件种类: 帐户登录&事件 id: 681&日期: &事件: 11:17:07&用户: nt authority\system&计算机: myserver&描述:&登录到帐户: iwam_myserver&登录的用户: microsoft_authentication_package_v1_0&从工作站: myserver&未成功。错误代码是: &(三)系统日志中的记录(2条)&事件类型: 错误&事件来源: dcom&事件种类: 无&事件 id: 10004&日期: &事件: 11:20:26&用户: n/a&计算机: myserver&描述:&dcom 遇到错误“无法更新密码。提供给新密码的值包含密码中不允许的值。 ”并且无法登录到 .\iwam_myserver 上以运行服务器:&{3d14228d-fbe1-11d0-995d-00c04fd919c1}&事件类型: 警告&事件来源: w3svc&事件种类: 无&事件 id: 36&日期: &事件: 11:20:26&用户: n/a&计算机: myserver&描述:&服务器未能转入应用程序 '/lm/w3svc/4/root'。错误是 'runas 的格式必须是&域名&\&用户名&或只是&用户名&'。&若要获取关于此消息的更多的信息，请访问 microsoft 联机支持站点: 。&二.原因分析&综合分析上面的错误表现我们可以看出，主要是由于iwam账号（在我的计算机即是iwam_myserver账号）的密码错误造成了http 500内部错误。&在详细分析http500内部错误产生的原因之前，先对iwam账号进行一下简要的介绍：iwam账号是安装iis5时系统自动建立的一个内置账号，主要用于启动进程之外的应用程序的internet信息服务。iwam账号的名字会根据每台计算机netbios名字的不同而有所不同，通用的格式是iwam_machine，即由“iwam”前缀、连接线“_”加上计算机的netbios名字组成。我的计算机的netbios名字是myserver，因此我的计算机上iwam账号的名字就是iwam_myserver，这一点与iis匿名账号isur_machine的命名方式非常相似。&iwam账号建立后被active directory、iis metabase数据库和com+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的iwam密码的同步工作。按常理说，由操作系统负责的工作我们大可放心，不必担心出错，但不知是bug还是其它什么原因，系统的对iwam账号的密码同步工作有时会失败，使三方iwam账号所用密码不统一。当iis或com+应用程序使用错误iwam的密码登录系统，启动iis out-of-process pooled applications时，系统会因密码错误而拒绝这一请求，导致iis out-of-process pooled applications启动失败，也就是我们在id10004错误事件中看到的“不能运行服务器{3d14228d-fbe1-11d0-995d-00c04fd919c1} ”（这里{3d14228d-fbe1-11d0-995d-00c04fd919c1} 是iis out-of-process pooled applications的key），不能转入iis5应用程序，http 500内部错误就这样产生了。&三.解决办法&知道了导致http 500内部错误的原因，解决起来就比较简单了，那就是人工同步iwam账号在active directory、iis metabase数据库和com+应用程序中的密码。&具体操作分三步,均需要以管理员身份登录计算机以提供足够的操作权限（iwam账号以iwam_myserver为例）。&（一）更改active directory中iwam_myserver账号的密码&因iwam账号的密码由系统控制，随机产生，我们并不知道是什么，为完成下面两步的密码同步工作，我们必须将iwam账号的密码设置为一个我们知道的值。&1、选择“开始”-&“程序”-&“管理工具”-&"active directory用户和计算机"，启动“active directory用户和计算机”管理单元。&2、单击“user”，选中右面的“iwam_myserver”，右击选择“重设密码(t)...”，在跳出的重设密码对方框中给iwam_myserver设置新的密码，这儿我们设置成“aboutnt2001”（没有引号的），确定，等待密码修改成功。&（二）同步iis metabase中iwam_myserver账号的密码&可能因为这项改动太敏感和重要，微软并没有为我们修改iis metabase中iwam_myserver账号密码提供一个显式的用户接口，只随iis5提供了一个管理脚本adsutil.vbs，这个脚本位于c:\inetpub\adminscripts子目录下（位置可能会因你安装iis5时设置的不同而有所变动）。&adsutil.vbs脚本功能强大，参数非常多且用法复杂，这里只提供使用这个脚本修改iwam_myserver账号密码的方法:&adsutil set w3svc/wamuserpass password&"password"参数就是要设置的iwam账号的新的密码。因此我们将iis metabase中iwam_myserver账号的密码修改为“aboutnt2001”的命令就是：&c:\inetpub\adminscripts&adsutil set w3svc/wamuserpass "aboutnt2001"&修改成功后，系统会有如下提示：&wamuserpass: (string) "aboutnt2001"&（三）同步com+应用程序所用的iwam_myserver的密码&同步com+应用程序所用的iwam_myserver的密码，我们有两种方式可以选择:一种是使用组件服务mmc管理单元，另一种是使用iwam账号同步脚本synciwam.vbs。&1、使用组件服务mmc管理单元&（1）启动组件服务管理单元：选择“开始”-&“运行”-&“mmc”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。&（2）找到“组件服务”-&“计算机”-&“我的电脑”-&“com+应用程序”-&“out-of-process pooled applications”，右击“out-of-process pooled applications”-&“属性”。&（3）切换到“out-of-process pooled applications”属性对话框的“标志”选项卡。“此应用程序在下列账户下运行”选择中“此用户”会被选中，用户名是“iwam_myserver”。这些都是缺省的，不必改动。在下面的“密码”和“确认密码”文本框内输入正确的密码“aboutnt2001”，确定退出。&（4）系统如果提示“应用程序被一个以上的外部产品创建。你确定要被这些产品支持吗？”时确定即可。&（5）如果我们在iis中将其它一些web的“应用程序保护”设置为“高（独立的）”,那么这个web所使用的com+应用程序的iwam账号密码也需要同步。重复（1）-（4）步，同步其它相应out of process application的iwam账号密码。&2、使用iwam账号同步脚本synciwam.vbs&实际上微软已经发现iwam账号在密码同步方面存在问题，因此在iis5的管理脚本中单独为iwam账号密码同步编写了一个脚本synciwam.vbs，这个脚本位于c:\inetpub\adminscripts子目录下（位置可能会因你安装iis5时设置的不同而有所变动）。&synciwam.vbs脚本用法比较简单：&cscript synciwam.vbs [-v│-h]&“-v”参数表示详细显示脚本执行的整个过程(建议使用)，“-h”参数用于显示简单的帮助信息。&我们要同步iwam_myserver账号在com+应用程序中的密码，只需要执行“cscript synciwam.vbs -v”即可，如下：&cscript c:\inetpub\adminscripts\synciwam.vbs -v&microsoft (r) windows script host version 5.6&版权所有(c) microsoft corporation 。保留所有权利。&wamusername:iwam_myserver&wamuserpass:aboutnt2001&iis applications defined:&name, appisolated, package id&w3svc, 0, {3d14228c-fbe1-11d0-995d-00c04fd919c1}&root, 2,&iishelp, 2,&iisadmin, 2,&iissamples, 2,&msadc, 2,&root, 2,&iisadmin, 2,&iishelp, 2,&root, 2,&root, 2,&out of process applications defined:&count: 1&{3d14228d-fbe1-11d0-995d-00c04fd919c1}&updating applications:&name: iis out-of-process pooled applications key: {3d14228d-fbe1-11d0-995d-00c04fd919c1}&从上面脚本的执行情况可以看出，使用synciwam.vbs脚本要比使用组件服务的方法更全面和快捷。它首先从iis的metabase数据库找到iwam账号"iwam_myserver"并取出对应的密码“aboutnt2001”，然后查找所有已定义的iis applications和out of process applications，并逐一同步每一个out of process applications应用程序的iwam账号密码。&使用synciwam.vbs脚本时，要注意一个问题，那就是在你运行synciwam.vbs之前，必须保证iis metabase数据库与active directory中的iwam密码已经一致。因为synciwam.vbs脚本是从iis metabase数据库而不是从active directory取得iwam账号的密码，如果iis metabase中的密码不正确，那synciwam.vbs取得的密码也会不正确，同步操作执行到“updating applications”系统就会报错误，即“找不到应用程序{3d14228d-fbe1-11d0-995d-00c04fd919c1}”。&好了，到现在为止，iwam账号在active directory、iis metabase数据库和com+应用程序三处的密码已经同步成功，你的asp程序又可以运行了！&修改成功后，系统会有如下提示：&---------------------------------------------------&经过测试，显示应该是&wamuserpass: (string) "*******"SQL Server连接中三个常见的错误分析SQL Server连接中三个常见的错误分析　　一、"SQL Server 不存在或访问被拒绝"&　　这个是最复杂的，错误发生的原因比较多，需要检查的方面也比较多。　　一般说来，有以下几种可能性:　　1、SQL Server名称或IP地址拼写有误　　2、服务器端网络配置有误　　3、客户端网络配置有误　　要解决这个问题，我们一般要遵循以下的步骤来一步步找出导致错误的原因。　　首先，检查网络物理连接&　　ping &服务器IP地址/服务器名称&　　如果 ping &服务器IP地址& 不成功，说明物理连接有问题，这时候要检查硬件设备，如网卡，HUB，路由器等。　　还有一种可能是由于客户端和服务器之间安装有防火墙软件造成的，比如 ISA Server。防火墙软件可能会屏蔽对 ping，telnet 等的响应，因此在检查连接问题的时候，我们要先把防火墙软件暂时关闭，或者打开所有被封闭的端口。　　如果ping &服务器IP地址& 成功而，ping &服务器名称& 失败，则说明名字解析有问题，这时候要检查 DNS 服务是否正常。　　有时候客户端和服务器不在同一个局域网里面，这时候很可能无法直接使用服务器名称来标识该服务器，这时候我们可以使用HOSTS文件来进行名字解析，具体的方法是:　　1、使用记事本打开HOSTS文件（一般情况下位于C:\WINNT\system32\drivers\etc）。　　添加一条IP地址与服务器名称的对应记录，如:　　172.168.10.24 myserver　　2、或在 SQL Server 的客户端网络实用工具里面进行配置，后面会有详细说明。　　其次，使用 telnet 命令检查SQL Server服务器工作状态&　　telnet &服务器IP地址& 1433　　如果命令执行成功，可以看到屏幕一闪之后光标在左上角不停闪动，这说明 SQL Server 服务器工作正常，并且正在监听1433端口的 TCP/IP 连接，如果命令返回"无法打开连接"的错误信息，则说明服务器端没有启动 SQL Server 服务，也可能服务器端没启用 TCP/IP 协议，或者服务器端没有在 SQL Server 默认的端口1433上监听。　　接着，我们要到服务器上检查服务器端的网络配置，检查是否启用了命名管道。是否启用了 TCP/IP 协议等等，可以利用 SQL Server 自带的服务器网络使用工具来进行检查。　　点击:程序 Microsoft SQL Server 服务器网络使用工具　　打开该工具后，在"常规"中可以看到服务器启用了哪些协议。　　一般而言，我们启用命名管道以及 TCP/IP 协议。　　点中 TCP/IP 协议，选择"属性"，我们可以来检查 SQK Server 服务默认端口的设置　　一般而言，我们使用 SQL Server 默认的1433端口。如果选中"隐藏服务器"，则意味着客户端无法通过枚举服务器来看到这台服务器，起到了保护的作用，但不影响连接。　　接下来我们要到客户端检查客户端的网络配置&　　我们同样可以利用 SQL Server 自带的客户端网络使用工具来进行检查，　　所不同的是这次是在客户端来运行这个工具。　　点击:程序 Microsoft SQL Server 客户端网络使用工具　　打开该工具后，在"常规"项中，可以看到客户端启用了哪些协议。　　一般而言，我们同样需要启用命名管道以及 TCP/IP 协议。　　点击 TCP/IP 协议，选择"属性"，可以检查客户端默认连接端口的设置，该端口必须与服务器一致。　　单击"别名"选项卡，还可以为服务器配置别名。服务器的别名是用来连接的名称，连接参数中的服务器是真正的服务器名称，两者可以相同或不同。别名的设置与使用HOSTS文件有相似之处。　　通过以上几个方面的检查，基本上可以排除第一种错误。　　二、"无法连接到服务器，用户xxx登陆失败"&　　该错误产生的原因是由于SQL Server使用了"仅 Windows"的身份验证方式，因此用户无法使用SQL Server的登录帐户（如 sa ）进行连接。解决方法如下所示:　　1、在服务器端使用企业管理器，并且选择"使用 Windows 身份验证"连接上 SQL Server　　2、展开"SQL Server组"，鼠标右键点击SQL Server服务器的名称，选择"属性"，再选择"安全性"选项卡　　3、在"身份验证"下，选择"SQL Server和 Windows "。　　4、重新启动SQL Server服务。　　在以上解决方法中，如果在第 1 步中使用"使用 Windows 身份验证"连接 SQL Server 失败，那就通过修改注册表来解决此问题:　　1、点击"开始" "运行"，输入regedit，回车进入注册表编辑器　　2、依次展开注册表项，浏览到以下注册表键:　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer　　\MSSQLServer]　　3、在屏幕右方找到名称"LoginMode"，双击编辑双字节值　　4、将原值从1改为2，点击"确定"　　5、关闭注册表编辑器　　6、重新启动SQL Server服务。　　此时，用户可以成功地使用sa在企业管理器中新建SQL Server注册，　　但是仍然无法使用Windows身份验证模式来连接SQL Server。　　这是因为在 SQL Server 中有两个缺省的登录帐户:　　BUILTIN\Administrators　　&机器名&\Administrator 被删除。　　要恢复这两个帐户，可以使用以下的方法:　　1、打开企业管理器，展开服务器组，然后展开服务器　　2、展开"安全性"，右击"登录"，然后单击"新建登录"　　3、在"名称"框中，输入 BUILTIN\Administrators　　4、在"服务器角色"选项卡中，选择"System Administrators"&　　5、点击"确定"退出　　6、使用同样方法添加 &机器名&\Administrator 登录。　　说明:　　以下注册表键:　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer　　\MSSQLServer\LoginMode　　的值决定了SQL Server将采取何种身份验证模式。　　1、表示使用"Windows 身份验证"模式　　2、表示使用混合模式（Windows 身份验证和 SQL Server 身份验证）。　　三、提示连接超时　　如果遇到第三个错误，一般而言表示客户端已经找到了这台服务器，并且可以进行连接，不过是由于连接的时间大于允许的时间而导致出错。　　这种情况一般会发生在当用户在Internet上运行企业管理器来注册另外一台同样在Internet上的服务器，并且是慢速连接时，有可能会导致以上的超时错误。有些情况下，由于局域网的网络问题，也会导致这样的错误。　　要解决这样的错误，可以修改客户端的连接超时设置。　　默认情况下，通过企业管理器注册另外一台SQL Server的超时设置是 4 秒，而查询分析器是 15 秒（这也是为什么在企业管理器里发生错误的可能性比较大的原因）。　　具体步骤为:　　企业管理器中的设置:　　1、在企业管理器中，选择菜单上的"工具"，再选择"选项"　　2、在弹出的"SQL Server企业管理器属性"窗口中，点击"高级"选项卡　　3、在"连接设置"下的"登录超时（秒）"右边的框中输入一个比较大的数字，如 20。　　查询分析器中的设置:　　工具 选项 连接 将登录超时设置为一个较大的数字　　连接超时改为0　　1、先保证ping通　　2、在dos下写入telnet ip 1433不会报错　　3、用ip连如企业管理器：　　企业管理器&右键SQlserver组&新建sqlserver注册&下一步&写入远程实例名（IP，机器名）&下一步&选Sqlserver登陆&下一步&写入登陆名与密码（sa，pass）&下一步&下一步&完成　　4、如果还不行：　　sqlserver服务器&开始菜单&SQLserver&服务器网络实用工具&启用 WinSock代理&代理地址：(sqlserver服务器IP)&代理端口&1433&OK了　　5、如果还不行：　　sqlserver客户端&开始菜单&SQLserver&客户端网络实用工具&别名&添加&写入别名如"大力"&"网络库"选tcp/ip&服务器名称写入远程ip或实例名&OK了★★★IE问题解决方法汇总!★★★1、网页乱码的排除。&有些朋友问我，上网时为什么在网页上经常出现乱码？其实这一问题有两种现象：一种是语言的选择不当引起的，比如说浏览繁体网页，或国外有些网站，电脑一时不能自动转换内码，而出现了乱码。消除这种情况，可单击浏览器上的“查看”/“编码”，选取你要显示的文字，则乱码取消。另一种是电脑缺少内码转换器，如是则安装上就好了。&2、上网时发生非法操作的排除。&上网时经常出现“非法操作”的提示，只有关闭重新打开才能消除。其原因和排除方法：一是可能是数据在传输过程中发生错误，当传过来的信息在内存中错误积累太多时便会影响正常浏览，只能重新调用或重启机器；二是清除硬盘缓存；三是升级浏览器版本；四是硬件兼容性差，可与商家提出更换的要求。&3、如何消除操作系统和浏览器在他人网站上显示。&浏览有些网站，它总能知道我采用的操作系统、浏览器、访问该站点的次数以及每次停留的时间，并且直接把这些内容显示在他的网站上，不知者弄得怪吓人的。消除办法：将Cookies文件夹的属性改为只读即可。&4、系统找不到网卡的故障原因及排除方法。&当网卡正确插到主板PCI或ISA插槽中后，系统无法找到该设备，也无法安装对应的驱动程序。在打开控制面板中的系统对象，选择设备管理器标签，单击刷新按钮，仍然没有发现新的设备。解决的办法：启动计算机，进入CMOS，选择其中的“BIOS FEATURES SETUP”一项，在“Report No FDD For Windows95"后的“Yes”改为“No”即可。&5、在“网上邻居”中看不到任何用户名称的故障排除。&在“网上邻居”中看不到任何用户的计算机，包括自己的计算机。一般情况下，这是网卡的安装和设置不正确造成的。通过选择“开始/设置/控制面板/系统/设备管理器”，在列表框中找到网卡后单击“属性”按钮，在出现的对话框中看网卡与系统中的其它设备有否发生冲突，如有冲突则在“网上邻居”中看不到任何计算机的名称。&6、IE默认首页被修改的故障排除。&　　IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：&　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；&　　②展开注册表到&HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main&　　下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；&　　③同理，展开注册表到&HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main&　　在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。&　　④退出注册表编辑器，重新启动计算机，一切OK了！&　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。&　　解决办法：运行注册表编辑器regedit.exe，然后依次展开&HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run&　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。&7、恶意网页篡改IE的默认页的排除方法。&　　有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：&HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\&Main\Default_Page_URL&　　“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：&　　运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。&8、IE浏览器缺省主页被修改的排除办法。&[$nbsp][$nbsp]修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：&[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]&"Settings"=dword:1&[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]&"Links"=dword:1&[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]&"SecAddSites"=dword:1　　&排除办法：将上面这些DWORD值改为“0”即可恢复功能。&9、默认首页变灰色且按扭不可用的故障排除。&　　这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel&　　下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。　　&排除办法：将“homepage”的键值改为“0”即可。&10、IE标题栏被修改的故障排除。&　　在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。&　　具体说来受到更改的注册表项目为：&HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title&HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title&　　排除办法：&　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；&　　②展开注册表到&HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main&　　下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；&　　③同理，展开注册表到&HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main&　　然后按②中所述方法处理。&　　④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！&11、IE右键菜单被修改的故障排除。&　　受到修改的注册表项目为：&HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt&　　下被新建了网页的广告信息，并由此在IE右键菜单中出现！&　　排除办法：打开注册标编辑器，找到&HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt&　　删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。&12、IE默认搜索引擎被修改的故障排除。&　　在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：&HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch&HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant&　　排除办法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。&13、排除上网自动弹出的广告信息。&　　我们每次上网，经常有网页广告信息弹出！让人很讨厌啊。&[$nbsp][$nbsp][$nbsp][$nbsp][$nbsp][$nbsp]排除办法：打开注册表编辑器，找到&HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon&　　这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。&14、浏览网页注册表被禁用故障的排除。&　　上网时，注册表被禁用，这是由于注册表&HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。&[$nbsp][$nbsp][$nbsp]解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。&REGEDIT4&[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]&“DisableRegistryTools”=dword:&15、查看““源文件”菜单被禁用故障的排除。&　　在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。这是恶意网页修改了注册表，具体的位置为：&　　在注册表&[$nbsp][$nbsp][$nbsp][$nbsp]HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer&　　下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。&　　在注册表&[$nbsp][$nbsp][$nbsp]HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions&　　下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。&　　通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。&　　排除办法：将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。&REGEDIT4&[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]&“NoViewSource”=dword:&"NoBrowserContextMenu"=dword:&[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions]&“NoViewSource”=dword:&“NoBrowserContextMenu”=dword:&　　要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00。&另外加几条凑个热闹先。&这都是恶意网站经常干的好事，关于修改起始主页龙猴说的很清楚，所以就不罗嗦了&1、修改IE工具栏&　　IE的工具栏包括工具按钮、地址栏、链接等几个项目，恶意网页可能会自作主张的在工具栏上添加按钮，或者在地址栏的下拉列表中加入一些并未访问过的网址，甚至会通过篡改链接栏的标题显示一些恶心的文字。&　　要去掉不需要的按钮，方法很简单，对工具栏按钮点右键选“自定义”，在“当前工具栏按钮”下拉框中选定不需要的按钮后点击“删除”即可。&　　要去掉多余的地址列表，可通过注册表编辑器展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼TypeURLs]主键，将右部窗口中“url1”、“url2”等键值名全部删除即可。&　　要修复链接栏标题，首先展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼Toolbar]主键，在右部窗口中对键值名“LinksFolderName”双击，修改其键值为欲显示的信息，或直接将该键值名删除，链接栏的标题将恢复为默认的“链接”字样。&2、修改默认的搜索引擎&　　在IE的工具栏中有一个“搜索”按钮，它链接到一个指定的搜索引擎，可实现网络搜索。被恶意网页修改后的该按钮并不能进行搜索工作，而是链接到由恶意网页指定的网页上去了。&　　要修复搜索引擎，首先展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼Search]主键，在右部窗口中将“CustomizeSearch”、“SearchAssistant”这两个键值名对应的网址改为某个搜索引擎的网址即可。&3、修改IE标题栏&　　我们浏览网页时，IE标题栏显示的是由当前网页决定的标题信息。但某些恶意网页通过修改注册表，使IE无论浏览什么网页都要在标题后附加一段信息，要么是某个网站的名称，要么是一些垃圾广告，甚至是一些政治反动或不堪入目的信息。&　　要修复IE标题栏，在注册表编辑器中展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Internet Explorer＼Main]主键，将右部窗口中的“Window Title”键值名直接删除即可。&4、修改或禁止IE右键&　　有些恶意网页对IE右键快捷菜单进行修改，加入一些无聊信息，或是加入指向其网站的链接，以为这样人们就会经常光顾他们的网站，真是很可笑。&　　要删除右键菜单中的垃圾内容，可通过注册表编辑器展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼MenuExt]主键，将下面的垃圾内容全部删除即可，也可直接把“MenuExt”子键删除掉，因为“MenuExt”子键下是右键菜单的扩展内容，把它删除，右键菜单便恢复为默认样式。&　　有些恶意网页为禁止下载，竟然禁止使用右键，简直太可恶了。展开[HKEY_CURRENT_USER＼Software＼Policies＼Wicrosoft＼Internet Explorer＼Restrictions]主键(注意这里是Policies分支下的Internet Explorer)，在右部窗口中将键值名“NoBrowserContextMenu”的Dword键值改为“0”即可，或者将该键值名删除，甚至可将“Restrictions”子键删除，“Restrictions”子键下是一些限制IE功能的设置。&　　有些恶意网页更狡猾，当使用鼠标右键时不会显示菜单，而是弹出对话框警告你不要“侵权”，或是强迫你阅读他们的垃圾广告，这种情况并未修改注册表，所以退出这个网页就不会有事了。如果非要在这个网页中使用右键，可采取变通的方法：当弹出对话框后，先按下键盘上的“属性”键(右侧Ctrl键左边的一个键)不放，再按回车键，弹出几次对话框就按几次回车键，最后放开“属性”键，右键快捷菜单便出来了。&5、系统启动时弹出网页或对话框&　　若出现启动Windows时弹出网页，这是恶意网页对Windows的“启动”组动了手脚的缘故。我们在注册表中将“启动”组内相应项目删除即可解决。&　　方法是：展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Windows＼Current Version＼Run]主键，在右部窗口中将包含有url、htm、html、asp、php等网址属性的键值名全部删除。&　　恶意网页还有一种类似的伎俩是，启动Windows时会弹出对话框，以显示它们的广告信息。解决办法是：展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Windows＼Current Version]主键，该主键下的子键“Winlogon”可以使Windows启动时显示信息提示框，直接将该子键删除即可避免启动时出现垃圾信息了。&6、定时弹出IE新窗口&　　IE浏览器中每隔一段时间就会弹出新的窗口去访问别的网页，这种情况也是典型的恶意网页中毒症状。恶意网页是通过在Windows的“启动”组添加hta文件来达到目的的。同样，我们利用第5条中的方法，将启动组内包含hta文件的项目全部删除即可。&7、禁止修改注册表&　　这是恶意网页最无耻的行径了，恶意网页修改了我们的系统，当我们使用注册表编辑器Regedit.exe时去修复注册表时，系统提示“注册表编辑器被管理员所禁止”。恶意网页试图通过禁止Regedit.exe的使用，来阻止我们修复注册表，可谓用心险恶。&　　但注册表编辑工具除了Regedit.exe外还有很多种，随便从网上下载一个注册表编辑器，展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Windows＼Current Version＼Policies＼System]主键，将键值名“DisableRegistryTools”的键值改为“0”，或将该键值名删除，这样便可使用Windows自带的注册表编辑器了。&　　如果找不到其它编辑器，利用记事本编写以下三行内容：&　　REGEDIT4[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]"disableregistrytools"=dword:0&　　将以上内容保存为aaa.reg，文件名可任取，但扩展名一点要为reg，然后双击这个文件，提示信息成功输入注册表之后，你便又可使用Regedit.exe了。&8、下载运行木马程序&　　恶意网页最阴险的一招就是下载并运行木马程序，从而控制访问者的电脑。这利用的是IE5.0的一个漏洞，恶意网页通过一段恶代码链接一个嵌入了exe文件(木马)的eml文件(E-mail文件)，当访问者浏览这类网页并点击经过伪装的链接时，便会自动下载eml文件并运行其中的exe文件(木马)，并且不会有任何提示信息，一切在悄无声息中进行。&　　如此罪恶的行径，我们却没有什么好的对付办法。唯有升级IE版本了，因为这个漏洞在IE5.0以上版本中都不复存在。&9、格式化硬盘&　　恶意网页能把你的硬盘格式化！？你没看错，这可是恶意网页最狠毒的一招了，后果不堪设想，简直太恐怖了。恶意网页是利用IE执行ActiveX功能，调用Windows下的程序对硬盘进行格式化，由于使用了一个微软未曾公开的运行参数，格式化硬盘时无需经过你的确认而自动进行，同时窗口处于最小化状态，很可能你还没反应过来，你的系统就已经完蛋了。此招真是太卑鄙了。&　　但险招有险象，当你访问此类恶意网页时，由于要使用ActiveX功能，IE会提示当前页面含有不安全的ActivcX，可能会对系统造成危害，并询问是否执行，这时你就要提高警惕了，千万不要随便选择“是”，而且这种提示信息还可能经过伪装，例如：“浏览器将使用防毒功能，避免你受到恶意攻击，是否继续？”真是颠倒是非，让你雾里看花，你得小心再小心，否则没有后悔药给你吃。&　　其实最安全的办法是，将你电脑中的程序改名，使恶意网页调用程序无门、行恶不成。在Windows中还有一个危险命令Deltree.exe，它的作用是删除整个目录，也可带参数自动运行，为了不让恶意网页有机可乘，你不妨也把它改名大吉。&　　以上揭露的只是恶意网页最普遍的十种罪行，除此之外，还有一些五花八门的小伎俩，也给我们上网带来不少麻烦。另外，以上提出的解决办法，都是在受到恶意网页危害后的解救措施，并不保证以后就太平无事了。若要避免或减轻危害，还得从预防做起。最简单的预防措施是升级IE版本和使用杀毒软件的病毒防火墙：&　　1、升级IE版本：很多恶意网页只对IE5.0及以下版本有效。高版本软件一般都修复了低版本中的Bug，我们使用高版本IE就相对安全得多。&&&2、启用病毒防火墙：现在的杀毒软件大都有病毒防火墙功能，例如金山毒霸、瑞星等。病毒防火墙可以智能的识别、查杀、隔离恶意网页，除此之外，杀毒软件还是各种木马程序的“克星”。杀毒软件总是站在与电脑界的各种恶魔抗争的最前线，让反毒战士来保护我们，准没错！回复: IE 浏览器被迫连接某网站的解决办法(比较全面,抄来的)如何共享Windows XP操作系统第一部份 如何共享Windows XP操作系统&??一、使用Windows XP共享文件夹并设置权限&??本文描述了如何在使用Windows XP的网络上共享文件夹与文件。 主要针对以下几个方面：??1、Microsoft网络的文件与打印共享&??2、Microsoft网络的文件与打印共享组件允许网络中的计算机通过Microsoft网络访问其它计算机上的资源。这种组件在缺省情况下将被安装并启用。文件与打印共享组件通过TCP/IP协议以连接为单位加以应用，为使用该组件所提供的功能，您必须对本地文件夹进行共享。&??3、Microsoft网络的文件与打印共享组件与Windows NT 4.0中的服务器服务具有同等功能。&??如需在网络上与其它用户共享文件夹，请依次执行以下操作步骤：&??在Windows资源管理器中打开“我的文档”。依次点击“开始”、“所有程序”、“附件”、“Windows资源浏览器”。&??单击您希望进行共享的文件夹。&??在“文件与文件夹任务”栏中单击“共享该文件夹”。&??在“属性”对话框中，选中“共享该文件夹”单选框（如图1），以便与网络上的其它用户共享文件夹。&图1. 在网络上共享文件夹&??如需修改文件夹的网络共享名称，请在“共享名称”文本框中为文件夹输入一个新的名称。这种操作对您本地计算机上的文件夹名称没有任何影响。??说明：共享特性不适用于Documents and Settings、Program Files以及Windows系统文件夹。此外，您无法在其他用户的配置文件中共享文件夹。&??如需设置、查看、修改或删除文件与文件夹权限，请依次执行以下操作步骤：&??打开Windows资源管理器并定位您希望设置权限的文件或文件夹。为打开Windows资源管理器，请依次点击“开始”、“所有程序”、“附件”、“Windows资源浏览器”。??右键单击您所定位的文件或文件夹，在随后出现的快捷菜单中选择“属性”并单击“安全”选项卡（如图2）。&图2. 设置文件与文件夹权限&??如需对未显示在“组或用户名称”列表中的组或用户设置权限，请单击“添加”。输入您希望设置权限的组或用户名称并单击“确定”。&??如图2所示，如需针对现有组或用户修改或删除权限，请单击相应组或用户名称，并执行以下任意一项操作：&??如需允许或拒绝某种权限，在“权限”列表中，选定“允许”或“拒绝”复选框。??二、同机用户间的共享&??这种共享是针对单机多用户的情况而设计的。如果只是在本机的用户间共享磁盘（光驱）或文件夹，只需在Windows资源管理器中将该盘符或文件夹拖曳至“C:\ Documents and Settings\All User\共享文档”即可。Windows XP是真的将该磁盘或文件夹中的内容都复制至“共享文档”，因此，当共享的文件过多时，将占用大量的本地硬盘空间。不过，这样也有其优点，也就是说，即使用户破坏了“共享文档”中的文件，也不至于影响到源文件，从而提高了数据的安全性。??我个人认为，这种共享的实际意义并不大，因为Windows系统的安全性比较差，我们可以随意访问每个分区。即使你不共享，别人只要能登录进你的电脑，那所有秘密照样一览无余。??三、局域网共享的实现??在局域网内其他运行Windows操作系统的计算机上，可以通过网上邻居实现文件和磁盘的远程共享。 　　??通常情况下，只要计算机连接至局域网络，并配置了正确的IP地址信息，那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。对于Windows Me、Windows 2000和Windows XP而言，更是可以直接发现网络中可供共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。用户可做的，只是双击并打开自己感兴趣的文件夹而已。??注意：如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方式，利用该计算机的名称查找该计算机。另外，实现共享的计算机之间应当使用同一网段的IP地址，否则，彼此之间将无法找到。??四、如何解除Windows XP系统的文件共享限制&??大家有没有遇到这种情况：在安装了Windows XP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows 9X/Me/2000/XP等）的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢???默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。??方法一：解除对Guest账号的限制??点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。??方法二：更改网络访问模式??打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。??现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。??当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。??不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。??五、如何共享访问 Windows XP 中的加密文件&??本节介绍如何共享访问使用Windows XP 加密文件系统 (EFS) 存储的文件。加密是将数据转换为其他人无法读取的格式的过程。如果数据存储在硬盘上，您可以使用 Windows XP 的 EFS 自动加密数据。&??如何共享访问加密文件??注意：只有管理员组的成员或者是加密该文件的用户才能向该文件添加用户。如果未得到向加密文件添加用户的授权，您将会收到以下错误信息：&??EFSADU Error in adding new user(s).Error code 5.??您可以保留文件加密的安全性，同时允许特定用户访问您的加密文件。要允许访问您的加密文件，请执行下列操作：??右键单击加密文件，然后单击属性。??单击常规选项卡（如果尚未选中），然后单击高级。??单击详细信息，然后单击添加。??选择您要与其共享访问加密文件的用户，然后单击确定。??添加完用户后，请单击三次确定。??第二部份 Win 98不能访问Win XP的解决方法&　　在局域网内，经常可以遇到装有Win 2000的电脑开了共享目录，而装有Win 98的电脑无法访问Win2000的共享目录，在微软的官方网页可以找到答案，提示开启Win2000的GUEST用户就行了。　　可是Win XP出来以后，同样的又面临这个问题，结果有些人发现这个方法不灵了。从网上邻居访问XP的共享目录不一定能被允许。原因何在？这个问题本也困扰过我几天，不过后来一次无意中发现了问题的答案，也许这是Win XP的一个BUG。　　在开启了系统Guest用户的情况下，点击“开始”-》“运行”，输入gpedit.msc，可以调出组策略编辑器，在“本地计算机策略\计算机配置\Windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机”中赫然可以看到有Guest用户！如果在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。　　注：中文Win XP，采用传统登录方式并且关闭了“文件夹选项”中的“使用简单文件共享”。??第三部份 Win 2000不能访问Win XP的原因及解决方法&??因为大家使用的操作系统可能不同，所以Windows系统的相互访问是很正常的事情，但是有时候2000系统不能访问XP系统，这是怎么回事呢？下面我们来看看问题所在。??设置??现在，已经有许多人在使用Win2000和WinXP来联网，但在具体使用中有许多网友反映在Win2000和WinXP中浏览网上邻居时很慢，特别是网络中有Win9x和WinMe工作站时尤为明显，有时打开网上邻居甚至需要10多分钟，还经常报错。那么网速慢的作祟者是什么呢？依笔者推断原因主要有二。&??A、网络协议配置问题，&??B、Win XP计划任务的问题。??但如果其它Windows电脑在网上邻居中根本看不到WinXP那台电脑，便可能是用户锁定和安全策略没有设置好。这时就需要从以下几个方面入手，笔者以前也曾遇到过类似问题，但在大量的组网试验中总结出了一套行之有效的解决方法，现在就一一教授给大家。&??一、网络协议的安装和设置&??1.在WinXP中安装NetBEUI协议&??对的，你没有看错，就是要在WinXP中安装NetBEUI协议。微软在WinXP中只支持TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议，正式宣布不再支持NetBEUI协议。但是在建立小型局域网的实际使用中，使用微软支持的两种协议并不尽如人意。比如，在解决网上邻居慢问题的过程中，笔者采用了诸多方法后网上邻居的速度虽然好一点，但还是慢如蜗牛；另外，在设置多块网卡的协议、客户和服务绑定时，这两种协议还存在BUG，多块网卡必须同时绑定所有的协议（除NWLink NetBIOS）、客户和服务，即使你取消某些绑定重启后系统又会自动加上，这显然不能很好地满足网络建设中的实际需要。而当笔者在WinXP中安装好NetBEUI协议后，以上两个问题都得到圆满的解决。&??在WinXP安装光盘的“\valueADD\MSFT\NET\NETBEUI”目录下有3个文件，其中“NETBEUI.TXT”是安装说明，另外两个是安装NetBEUI协议所需的文件。安装的具体步骤如下：&??复制“NBF.SYS”到“%SYSTEMROOT%\SYSTEM32\DRIVERS\”目录；&??复制“NETNBF.INF”到“%SYSTEMROOT%\INF\”目录；&??在网络连接属性中单击“安装”按钮来安装NetBEUI协议。&??注：%SYSTEMROOT%是WinXP的安装目录，比如笔者的WinXP安装在F:\Windows目录下，就应该用F:\Windows来替换%SYSTEMROOT%。??2.在WinXP中设置好其它网络协议&??笔者建议，如果你的局域网不用上Internet便只需要安装NetBEUI协议就行了。在小型局域网（拥有200台左右电脑的网络）中NetBEUI是占用内存最少、速度最快的一种协议，NWLink IPX/SPX/NetBIOS兼容协议则应当删除掉。??如果你的局域网要上Internet则必须安装TCP/IP协议。但为了网络的快速访问，建议