如何检查系统入侵Windows系统

>dir/od/p

看看都有些什么…… 倒数第二排那个是什么？“X月工作计划.doc”！就是它了，既然是计划就不可能写完了就丢一边，它肯定会再次打开它的――至少下个月写计划时要COPY一下:->

篇5：入侵间谍卫星系统技术

1.VAX: VAX的全称是Virtual Address Extension，VAX计算机是由于硬件条件的限制，被设计

来储存地址的，使它能够很简便的操作一些很大的适合于储存的程序。 VAX计算机系统是

DES(Digital Equipment Corporation)公司设计的。普遍的VAX系列的包括一些桌上型VAX系统使用

的是大型机上的处理器。这些系列的计算机变得越来越小，如MicroVAX计算机逐渐升级，像一些中

等大小的11/7XX系列到最新的6000系列的。这些计算机系统普遍的使用一种开放型的系统VMS。

VMS: VMS全称Virtual Memory System.VMS操作系统非常类似于其他的开放型的系统。DEC公司

利用这种系统将他们公司的计算机应用于商业和工程行业，在这之前，VMS系统仅仅被应用于单机系

统中。VMS公司构思了一条发展之路，将他们的VMS系统融入一些基本的计算机管理应用于个人家庭

用户和一些其它的计算机系统。

DCL: DCL全称Digital Command Language.它使VMS系统的基础语言。你们那些人中有IBM系统

，你能想象DCL程序类似于批处理文件。你能够用它做很多事情。（比PC-DOS或者MS-DOS更多）但是

它的工作都是使用一些基本而又相同的方法。有一个差别就是你在DCL程序里想要显示任何文件之前

必须在提示符前面输入“$”符号。DCL程序通常调用COM为扩展名的文件时是很快捷的。当你没有执

行一个COM或DCL程序的文件时，几乎在DCL处理器里总是显示某些文件。

2.

当你进入一个VAX系统的时候，你将会看到一些类似于下面的界面：

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

WELCOME

TO THE

AT&T MICROVAX II SYSTEM

Username: (username here)

Password: (password here... does not echo)

$ (<-- this is your prompt)

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

GETTING IN A VAX BY ERROR:

=========================

你将知道如果你有一个VAX显示系统，如果你得到用户名和密码的提示符，那么下面将会帮助你

猜测密码。

GETTING IN A VAX BY ERROR:

=========================

我在这里将只告诉你一件事情。VMS 4.X和特别的VMS4.4系统是金山，宝库。我现在不是进入

到这个系统内部，因为它有很多的解释不适合于我们攻击的范围。你能够在ARPANET和USENET中发现

很多这样的讨论。你还能从COMPUSERVE信息服务中获得这方面的信息，比特的信息交换中，DES公司

的VAX的BBS中。在VMS5.1系统中存在一个很大的漏洞，但是这个漏洞还不是很严重。如果我发送足

够的请求，我将能够用另外的信息覆盖这条信息。

利用缺省设置进入VAX计算机：

当安装这些VAX系统的时候，系统存在几个缺省的账号可以进入。这些账号的密码在系统与系

统之间是不会改变的。这个系统的管理员应该删除这些账号或者改变密码，但是这些缺省账号在很

长的时间内是不会被人所知的。下面我将列出这些缺省的账号：

USERNAME PASSWORD

-------- --------

DECNET DECNET

* SYSTEST UETP

SYSTEST

SYSTEM SYSTEM

DEFAULT DEFAULT

* FIELD FIELD

OPERATIONS OPERATIONS

* SUPPORT SUPPORT

DEC

SYSTEST_CLIG CLIG

SYSTEST

TEST

在我列出了一些密码的地方，我发现了这些用户名都有很多缺省得密码。在这些旁边有星号的

缺省账号都是一些非常强壮的账号。

VAX VMS 命令：

当你得到”$“符号的时候，你将能够显示出一百多个命令。我将介绍几个比较常用的：

@ 执行这个程序。当你想要运行DCL BATCH或*.COM文件，你必须在这些文件前面输入@。

EX:@LOGIN.COM;3

ACCOUNTING - 这是一个运行账号的程序。 如果你退出一个系统的时候，你能够发现屏幕上

显示出你从进入这个系统到退出这个系统所用的时间，在这段时间中，这个账号是在被使用当中的

。如果你账号资料忘记的话，你可以在系统管理员在系统内的时候输入这个命令来获取你的资料。

CREATE -显示任何文件。 如果你在你电脑内的PASCAL编译器中编写了一个程序，你可以上传

这个文件到VAX计算机内用这个CREATE命令执行。

EX:CREATE program.pas;1

CREATE/DIR - 这将会为你建立一个空目录。 我将说明一下怎样在一分钟内去得到一个VAX

系统。看看SET命令。

EX:CREATE/DIR NameOfDir

DELETE - 被用来删除文件或者清除空目录。 删除一个文件，显示出“DEL FILENAME.EXT;X”

删除一个空目录，首先删除目录内的所有文件，“DEL/LOG *.*;*”下一步，你可以设

置一个保护：“SET PROTECTION=OVNER:D DIRNAME.DIR” 下一步，删除这个目录：“DEL

DIRNAME.DIR”

EX:DEL DAVID.TXT;4

DIRECTORY - 显示你文件所存在的目录。增加“/BRIEF”命令将会给列出一个短的列表，增加“

/FULL”将会给你一个整屏的列表包括每个文件的安全信息。你可以使用DIR命令和通配符来缩短文

件的长度。“*”号能表示任何长度的文件。”%“能够表示任何一个字母。

EDIT -这个命令为是编写者设计的。有很多VAX系统都是使用类似于MS-DOS/PC-DOS命令行的

编写器。无论如何，很多VAX计算机系统都是使用EDT/EVE编辑器来进行编辑的。你能够用这个编辑

器很快的做很多事情。但是仅仅使用你的终端来控制它是很困难的。VT-100运行的速度是非常慢的

。如果你使用EDT/EVE编辑器进行编辑的时候，你可以试着用VT-220终端系统来登陆。

HELP - 这个命令是HELP程序。

LIBRARY -被用来存档用的。 如果你是个新手的话，你可以不使用这个命令。我现在提起它

是因为我将把它打印出来和更多的人就VAX系统左一个更深层次的讨论。

LOGOUT - 退出系统。

MAIL - 加载MAIL程序。 被用来发送MAIL给其他用户，在VAX连上INTERNET的时候，也可

以用来给网络上发送EMAIL。同时，它还能够发送数据给计算机。

$PASSWORD - 修改密码。

EX:$PASSWORD MYNEWPASS

PHONE -这个命令是被用来和其他用户对话的。这个命令是比其他命令都要优越的。一旦PHONE

命令被执行后，你的”$“提示符将可以被“%”提示符。如果你想要对某个人发送信息的话，就先显

示你的用户名。如果你在不同的节点给某人发送信息，就显示出你的节点名，两个冒号，和他的用

户名。你花费很多时间才会发现这个漏洞。（特别是学校的电脑。）但是改变与网络通讯的MAIL和

PHONE命令。

EX: PHONE

% node13::dlight

PHOTO -记录会议。

RUN -运行可执行文件。

SET -这个有很多用法。

SHOW -这个也包括很多，但是没有SET的用法多。我现在列出SHOW命令的使用方法。

EX:SHOW USERS DAV

CLUSTER -VAX串

DEFAULT -目录路径和驱动程序。

DEVICES -系统驱动程序。

INTRUSION -系统账号被破解。

MEMORY -资源内存

NETWORK -网络和VAX内的特定区域，

PROCESS -程序名显示个人标识。

PROTECTION -保护文件。

QUOTA -显示你账号内的磁盘空间。

SYSTEM -各种各样系统的信息。

DAY -日期。

TIME -时间。

USERS -系统的所有用户。

TYPE -显示发送到终端的文件内容。

EX:TYPE DAVID.TXT;3

SET命令：

SET命令是用途很广的命令。它在VMS的5级DCL程序中是万能的命令。

VT:SET FILE/PROTECTION:

我建议应该更多更频繁的使用SET命令有关的保护选项。那些保护命令，如我们熟悉的SOGW或UIC

保护命令，都能够放在任何可以执行或者写入的文件或目录。设置这些保护也包括能够在VAX系统内

读，写，执行或者删除你的文件或目录的不同用户。这个文件也保护那些被用来设置这个选项的。

有一个例子是：

SET FILE/PROTECTION=OWNER:E david.exe;4

如果你在DCL程序中显示这个命令是为了调用DAVID.EXE;4这个程序的话，那么文件的属主将做不

了对这个文件除了执行命令外的任何其他命令。无论如何，下一个例子如下：

SET FILE/PROTECTION=OWNER:RWED david.exe;4

你将能够按“R”读，“W”写，“E”执行和“D”删除键来执行程序。类似的命令也可以应用

于目录。只用把上面的文件名替换成目录名就可以了。当正在创建一个目录时，SET命令可以设置成

你不能删除它。前面讲了这么多，因此你应该总结一个公式：“SET PROTECTION OWNER:D

DIRNAME.DIR;1”和“DEL dirname.dir;1”去删除这个目录。

其他的属主，UIC文件保护下面的一些命令。

WORLD -系统内的任何拥护。

GROUP -你所在组当中的所有用户。

OWNER -仅仅你的账号或者匹配的UIC。

SYSTEM -任何一个有SYSPRV的权限或者有8进制UIC的组。

SET TERMINAL:

这是一个我们进入VAX系统非常重要的命令。如果你有一个VT100终端软件。那么你可以用它：

SET TERMINAL/DEVICE_TYPE=VT100

这个附加的终端是可能被设置的，例如：

SET TERMINAL/WIDTH=80 -设置宽度为80。

SET TERMINAL/ADVANCED_VIDEO =设置124X24行。

SET TERMINAL/ANSI_CRT =ANSI设置出口序列。

SET TERMINAL/AUTOBAUD =可能获得更高的比特率。

SET TERMINAL/BROADCAST =使这些信息能够用SEND,MAIL&PHONE命令来发送。

SET TERMINAL/DEVICE_TYPE=VT220 -设置终端由VT220来控制。

SET TERMINAL/ECHO =使得ECHO命令能够从DCL命令行启动。

SET TERMINAL/FULLDUP =使得双方都能满。

SET TERMINAL/HANGUP =如果终端没信息返回的时候账号自动被注销。

SET TERMINAL/INQUIRE -显示终端的驱动程序。

SET TERMINAL/PAGE=43 -设置43行的长度。

SET TERMINAL/TYPE_AHEAD -设置显示头部的功能。

SET TERMINAL/UNKNOWN -被用来显示ASCII的设备。

SET TERMINAL/WRAP =被用来设置特征的保护。

所有上面的用“=”表示的项目比用“-”表示的设置更容易被改变。在前面的设置中是没有一个

设置目录的。

EX:SET TERMINAL/NOECHO

设置默认值（或挂靠VAX系统周围的）

删除VAX周围的DCL,目录的里面和外面，我需要告诉你设置默认值的命令。它有点像UNIX和

MS-DOS/PC-DOS内的CD命令，除了格式与CD命令不同。这个格式是“SET DEFAULT[.SUBDIR]”去进入

子目录，“SET DEFAULT[-]”进入父目录。我将解释一下改变磁盘的使用方法。如果问到，保留吗

烦之外的一些东西，首先，我将在下面显示出一个例子，那时候把这个例子解释给其他人看是件很

没有头脑的事情。

$ DIR (step 1)

PROGRAM.EXE;2 PROGRAM.EXE;1

$ CREATE/DIR example (step 2)

$ DIR (step 3)

EXAMPLE.DIR;1 PROGRAM.EXE;2 PROGRAM.EXE;1

$ SET DEFAULT [.example] (step 4)

$ DIR (step 5)

no files, animals, vegetables, nor minerals error

$ SET DEF [-] (step 6)

$ COPY PROGRAM.EXE;2 [.example] (step 7)

$ SET DEF [.example] (step 8)

$ DIR (step 9)

PROGRAM.EXE;2

$

这些是我做的：

STEP 1: 我试着看这个目录的内容。我发现我在这个目录中有一个第1，2版的PROGRAM.EXE程

序。

STEP 2:我创建了”EXAMPLE.“这个目录，这个目录看上去是不会被人注意的。

STEP 3: 我又一次查看了这个目录，发现这个目录里多了一个目录”EXAMPLE.DIR;1.“。这是一

个刚刚建立的目录，扩展名是“DIR”，所以它是一个目录。

STEP 4: 我用SET DEFAULT命令改变了目录。你必须使用这种格式去进入子目录。

STEP 5: 我又一次查看了这个目录，这次我的目录里什么资源都没有。如果你对一个空目录输

入DIR的时候将会出现一个错误。

STEP 6:这个命令是用来进入到上一层父目录的。还记得父目录包含的 ”EXAMPLE.DIR;1,“目录

吗？这个DEFAULT选项可以被缩写成DEF。

STEP 7:在这里我将举例说明怎样来移动程序。我刚才拷贝了一个PROGRAM.EXE;2的程序到

EXAMPLE目录内了。

STEP 8:请看第三步

STEP 9:我又一次输入了DIR命令查看我的EXAMPLE.DIR;1内的内容了。发现PROGRAM.EXE;2已经在

我的这个目录内了。

如果你现在还不懂基本的VAX命令，那你就下去吧！

有时候你会进入一个大目录，这里有很多很好的东西能够帮助你不至于犯下一个而浪费了很多时

间。

ADA ADA编辑器资源编码文件

BAS BASIC编辑器资源编码文件

B32 BLISS-32编辑器资源编码文件

C C编辑器资源编码文件

COB COBAL编辑器资源编码文件

FOR FORTRAN编辑器资源编码文件

MAR MACRO编辑器资源编码文件

PLI PL/I编辑器资源编码文件

CLD DCL命令描述文件

COM DCL批处理或者命令程序文件

DAT 日期文件

DIS 分类文件

DIR 目录文件

EDT EDT编辑程序的命令文件

EXE 可执行程序

HLP 文本帮助库

JOU EDT编辑日志文件

LIS 系统列表文件

LOG 批处理输出文件

MAI MAIL信息文件

MEM DSR输出文件

OBJ 对象连接文件

RNO DSR资源文件

SIXEL SIXEL图形文件

SYS 系统图片文件

TJL 当有不寻常事件发生的时候，所产生的日志文件。

TMP 临时文件

TPU 编辑命令文件

TXT 文本输入文件

UAF 用户授权文件

篇6：动力文章系统入侵

作者: 剑三少  转自黑基bbs原创精华版

偶然从某杂志上看到动力文章管理系统有漏洞，特通宵作个试验，想不到还真行了，。。。。。（开工前，请先把Internet选项\\高级选项中的“显示友好HTTP错误信息”前的勾去掉）

1、首先打个baidu搜索了一下，关键字是：动力文章声明，立刻就刷了一大片出来。随便点击一个网站。。。进去了。

2、回到这个网站的主页,随意点开一篇文章，在URL地址最后输入一引号（例如：_blank>1234.net/hacker/bbb.asp?ArticleID=111'），出现了如下信息：

运行时错误 错误 '800a000d'

类型不匹配: 'Clng'

/hacker/Inc/syscode.asp，行44

3、现在再把hacker/Inc/syscode.asp复制进URL的地址中，就变成了：_blank>1234.net/hacker/Inc/syscode.asp，回车后，又出现了错误消息，如下：

Microsoft JET Database Engine 错误 '80004005'

'E:\\my\\1234.net\\hacker\\Inc\\database\\yiuwekdsodksldfslwifds.mdb'不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器，

/hackerer/Inc/conn.asp，行8

4、随后，再次把database\\yiuwekdsodksldfslwifds.mdb粘贴到URL地址里，变为：_blank>1234.net/hacker/Inc\\database\\yiuwekdsodksldfslwifds.mdb，回车后，奇迹出现了，机器正在下载着什么，对了，就是它的ACCESS数据库，保存着该站几乎所有的数据，当然最主要的当数admin表了，有了它，你就可以控制该站后台了。

5、不过，别急，还有一件事件没做，就是得把下下来的数据库给打开，机器带ACCESS程序的朋友就不用愁了，可一般在网吧可没有什么office之类的。。。。。没关系，网络中什么都有，关键是看你怎么去找啦。。。。用ModifyMdb.exe程序就可把数据库打开，下载地址:_7035.html” target=_blank>www.chinareg.net/SoftView/SoftView_7035.html

（得安装，不过很快）

6、呵呵，等终于把库文件打开了，又一项烦事来了，原来admin表中的password字段值是加密的，别怕，一物降一物，得用上md5.exe了，不过md5是属于暴力型的，假如碰上哪个网管把密码设得有特殊字符或者是很长，那得多等一会了。。。。。

7、。。。。等了半个小时，还好，我弄到的这个密码不是很长，而且都是纯数字，呼呼，上吧，管理员登陆，行了，上去了，我就到后台忙了一阵，不过绝对没搞破坏。。。。。呵呵。。。。

打了这么多字，手有点酸（其实是刚才打CS打的，嘿嘿）。由于这是本人第一次写这种黑术方面的材料，文中难免有些错字和不清楚的地方，希望广大朋友能够谅解，也请大家提点建议，或者有什么不明白的还可以回贴探讨。

有关的原理也不在这里罗嗦了，只要搜一下：爆库，就知道是咋回事了。。。。由于时间仓促，几个截图没弄出来，抱歉，凑合看吧。

篇7：入侵“零度白茶”电影系统

先在baidu或google里搜索关键字“零度白茶”，

这里我已经找好了一个，cccq.net/movie，这次利用的是上传漏洞，所以我们在它后面加个upfile.asp.返回信息“请选择你要上传的图片”。然后打开我们的上传页面。这里我给出它的源码。如下：

encType=multipart/form-data>

rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT:

normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT:

normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE. normal; FONT-VARIANT:

normal“ type=submit value=上传 name=Submit>

保存为upload.htm

这里的cccq.net/movie/upfile.asp请换成你找到的漏洞站点，

然后随便选择一张图片，找一个asp木马，什么样的asp木马都可以，现在的海洋木马很流行，不过需要注意的是后缀名一定要保存为cer格式的。着里我已经做好了。

接着打开upload.htm第一个框里传图片，第二个传我们的后缀cer的asp木马，接着点上传。

如果上传成功的话，就回出现“图片上传成功！ 图片上传成功！ ”。看下他的源码。

marginheight=”0“>

图片上传成功！

图片上传成功！

上面的tupian/82111057531.cer就是我们传的asp木马文件了。 然后在IE里输入

cccq.net/movie/tupian/200482111057531.cer 呵呵~~~~~~~~看到什么了？

赶紧输入自己的密码进去玩玩把，千万别搞破坏哦！毕竟学习才是我们的目的。

漏洞解决方法：在upfile.asp里添加 if fileEXT=”asp“ or fileEXT=”asa“

or fileEXT=”aspx“ or fileEXT=”cer“then

代码就可以了！

为避免有些人 ，这个站的漏洞我补了，请换别的站点把！

篇8：跟着 一起入侵Linux系统

我发现了一个网站，于是常规入侵，

跟着 一起入侵Linux系统

，

很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz(by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比，如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏

篇9：防止非法入侵 关闭Windows系统各种端口方法

针对windows系统端口的安全，只开放需要的端口，关闭无用系统端口，以获得最大程度减小被攻击的可能性，本文将介绍如何通过组策略和修改系统这两种方法，关闭系统的一些端口，帮助大家防止非法入侵。

Part I. 组策略法

第一步，点击开始，运行，gpedit.msc，双击打开本地安全策略，选中IP安全策略，在本地计算机，在右边窗格的空白位置右击鼠标，在弹出的快捷菜单里选择创建IP安全策略，这样弹出一个向导。在向导中点击下一步按钮，为新的安全策略命名(不重新命名也可以，以下都以未重新命名的为例);再按下一步，显示安全通信请求画面，在画面上把激活默认相应规则左边的钩取消，点击完成按钮就创建了一个新的IP安全策略。

第二步，右击该IP安全策略，在属性对话框中，把使用添加向导左边的钩取消，然后单击添加按钮添加新的规则，随后弹出新规则属性对话框。在对话框中点击添加按钮，弹出IP筛选器列表窗口;在列表中，同样把使用添加向导左边的钩取消掉，然后再点击右边的添加按钮添加新的筛选器。

第三步，进入了筛选器属性对话框，首先看到的是寻址，源地址选任何IP地址，目标地址选我的IP地址;点击协议选项卡，在选择协议类型的下拉列表中选择TCP，然后在到此端口下的文本框中输入135，点击确定按钮，这样就添加了一个屏蔽TCP135(RPC)端口的筛选器，它可以防止外界通过 135端口连上你的电脑。点击确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。重复以上步骤继续添加TCP137、139、445、593 端口和UDP135、139、445 端口，也可继续添加TCP1025、2745、3127、6129、3389 端口的屏蔽策略为它们建立相应的筛选器。最后点击确定按钮。

第四步，在新规则属性对话框中，选择新IP 筛选器列表，然后点击其左边的圆圈上加一个点，表示已经激活，接着点击筛选器操作选项卡，在筛选器操作选项卡中，也把使用添加向导左边的钩取消，点击添加按钮，添加阻止操作;在新筛选器操作属性的安全措施选项卡中，选择阻止，然后点击确定。

第五步、进入了新规则属性对话框，点击新筛选器操作，其左边的圆圈会加了一个点，表示已经激活，点击关闭按钮，关闭对话框;最后回到新IP安全策略属性对话框，在新的IP筛选器列表左边打钩，按确定按钮关闭对话框。回到本地安全策略窗口，用鼠标右击新添加的IP安全策略，选择指派。

重新启动后，电脑中上述网络端口就被关闭了，病毒和 再也不能连上这些端口，从而保护了我们的电脑。(有的用户管理员的密码为空，是不好的，这会让人有机可乘。另win9X与win/xp内核不一样，设置也不一样。)

Part II.修改系统方法

winxp查找本地运行了哪些网络服务,令

netstat -an

netstat -ano

查看本地特定端口连接情况

netstat -anp tcp | find ”:1367\"

1.关闭TCP端口25、80、443(SMTP服务，HTTP服务和IIS管理服务(win2000服务相关))

关闭IIS Admin 服务即可!以下服务将随之关闭!

相关服务(World Wide Web Publishing Service ;Simple Mail Transport Protocol (SMTP))

防止IIS服务再次随系统重新启动的最简单办法是移除IIS组件，在控制面板中选添加/删除

命令:

net stop iisadmin

2.关闭win2000 server并列事务服务!(Distributed Transaction Coordinator service)

并列事务服务在Windows 2000 server上默认安装和启动并打开了TCP端口3372和一个大于1023的端口

命令

net stop msdtc

3.关闭Windows XP的服务(TCP 5000，UDP 123、500和1900端口):

IPsec services (PolicyAgent)

SSDP Discovery Service (SSDPSRV)

Windows Time (W32Time)

命令:

net stop policyagent

net stop ssdpsrv

net stop w32time

4.关闭137、138、139端口

NetBT使用了UDP 137、138和TCP

139端口，

要关闭这些端口，必须在所有网络适配器(Adapter)上禁用NetBT协议。

方法：

本地连接属性->Internet协议 (TCP/IP)->属性->高级->WINS，禁用TCP/IP上的NetBIOS

用来解析NetBIOS名字的lmhosts服务，也可以停止并禁用

命令:

net stop lmhosts

篇10：windows 2000 释疑三则Windows系统

Windows 2000 Professional(以下简称为Win2000) 以其漂亮的界面、强大的 网络 功能以及高稳定性吸引了许多电脑爱好者，不少朋友迫不及待地安装了Win2000，但在使用中遇到了一些问题，下面，我把一些常见问题的解决办法跟大家交流一下。 一、可以先安装Win200

Windows 2000 Professional(以下简称为Win2000) 以其漂亮的界面、强大的网络功能以及高稳定性吸引了许多电脑爱好者，不少朋友迫不及待地安装了Win2000。但在使用中遇到了一些问题，下面，我把一些常见问题的解决办法跟大家交流一下。

一、可以先安装Win2000，再安装Win98吗？如何恢复Win2000的双启动？

一般安装Win98和Win2000双启动系统的顺序是先装Win98，后装Win2000。可是，有些朋友可能一开始就下定决心只装Win2000，因此格式化C盘后，只安装了Win2000。后来才发现一些硬件驱动程序无法在Win2000下使用，有些软件或游戏无法正常运行，才又想安装Win98和Win2000双启动系统，但却不想重装Win2000和其中的许多应用程序、工具软件，这时，可以采取以下措施：

1．用Win98启动盘启动,在另一个硬盘分区上安装Win98（不能在Win2000中直接安装Win98）。重启系统后，你会发现Win2000的双启动菜单不见了，也无法进入Win2000了，这是因为Win2000的引导系统被Win98取代了，但Win2000并未被破坏，别着急，接下去做。

2．不要格式化Win2000所在分区，在Win98中进入Win2000的安装光盘，运行setup.exe，选择全新安装，安装程序拷贝安装文件后，安装向导将会询问你是重新安装还是修复Win2000，按R选择修复Win2000，接着再按R选择紧急修复。等到安装向导再提问时，退出安装程序。

3．删去硬盘中所有以S字符打头且以S结尾的文件。

重新启动系统，你就又可以使用Win2000了，而且恢复了Win2000的双启动功能，原来Win2000中安装的软件也完好无损！

二、如何在Win2000中禁止程序自启动？

如果你觉得Win2000任务栏右端托盘中的程序太多，无端占用了一些系统资源，想禁止一些程序的自启动，

可是，你无论如何也找不到在Win98中熟悉的“系统配置实用程序”，怎么办呢？这时你可以：

1． 将Win98中SYSTEM文件夹内的MSCONFIG.EXE文件复制到Win2000（安装后的文件夹为WINNT）的SYSTEM文件夹内。

2．运行MSCONFIG.EXE，将出现出错信息，告诉你找不到CONFIG.SYS、AUTOEXEC.BAT、SYSTEM.INI、WIN.INI四个系统文件，因为这些文件是Win98才需要的，Win2000已抛弃了它们，当然找不到啦。你可以不理它，连按四次“确定”，怎么样？看到你熟悉的“系统配置实用程序”对话框了吧！你自己看着办吧！

三、怎样在Win2000启动后再打开外“猫”？

有些外“猫”（例如我的“联想射雕二代56K”），安装好驱动后，如果先启动Win2000，再打开“猫”电源，就无法拨号上网，这是由于Win2000对硬件状态的变化非常敏感所致，系统启动时由于未检测到MODEM，会认为MODEM “不存在”而使连接失败。因此，最好在启动Win2000前先打开这类MODEM的电源。如果出现这种情况，可以： 1．右击“我的电脑”，选“属性”，选“硬件”，选“设备管理器”，右击“端口”，选中“扫描硬件改动”，确认即可。

2．如果已知你的“猫”所占用的端口，例如COM2，也可以在点击“设备管理器”后，双击“端口”，右击“通讯端口（COM2）”，选“扫描硬件改动”，确认即可。

针对有些“猫”，如“实达56K”，你可以先安装一个标准56K“猫”的驱动程序，再安装实达“猫”的驱动程序，最后把标准56K“猫”的驱动程序删掉，以后就可以先开机再打开“猫”的电源，而且每次重新启动系统时，再也不会出现“发现新硬件”那讨厌对话框了。

原文转自：www.ltesting.net

★杂谈入侵检测防御系统

★sco的管理工具Windows系统

★Windows 7系统70个小技巧

★关于T3的问题Windows系统

★windows系统客户机管理的安全策略

★系统数据安全检查自查报告

★交警系统剖析检查材料

★财政系统内部监督检查实施方案

★Linux下网络分析例解Windows系统

★Windows系统用户摆脱 攻击方法介绍

《如何检查系统入侵Windows系统（共10篇）.doc》

将本文的Word文档下载到电脑，方便收藏和打印

推荐度：

点击下载文档

文档为doc格式