win7加载项怎么启用（精彩20篇）

你或许是一个电脑老板，或许只是一个电脑小白。键盘上的win键是哪个 ?你知道是干啥用的吗?键盘上的win键一直都在，但是你想没想过，除了打开菜单栏，他还能干什么?下面小编告诉大家键盘上的win键是哪个，并介绍win键的几个妙用。

键盘上的win键是哪个 图1

一：WIN + L

这个功能是大家最常用的，平时大家在公司上班的时候可能会暂时的离开座位，这个时候如果担心有人动你的电脑的话，就可以按 WIN+L 锁屏，不过要记得设置锁屏密码哦!

键盘上的win键是哪个 图2

二：Win + E

这个快捷键就有很多朋友不知道了，你像我们平时打开我们 我的电脑 的时候都是用鼠标，双击进入，很多电脑大神都是用快捷键打开的，这个快捷键就是 WIN + E 这个就是我们打开 我的电脑的快捷键。

键盘上的win键是哪个 图3

三：WIN + D

这个功能在办公室比较运用，比如说你这会正在玩游戏，这个时候，忽然老板老板要到你身边，你就按一下 WIN + D 就可以一键把所以页面最小化，回到桌面。知道了这个功能之后，以后上班时间玩电脑，再也不用怕被老板抓到了。

键盘上的win键是哪个 图4

通过以上介绍，大家知道 键盘上的win键是哪个，知道它的妙用了吧!

支持安卓/iOS应用程序快速迁移

根据微软提供的信息，迄今为止，视窗系统提供的111种不同语言版本在190个国家共有15亿用户。

首先，微软宣布将在所有平台上为windows 10商店内容提供运营商支付功能。不方便绑定银行卡的用户可以通过运营商扣款直接购买商店内容。

此外，微软宣布将推出面向企业的窗口商店，这将方便企业和教育用户以统一的方式购买应用程序，并为特定用户存储私有企业应用程序。

在应用方面，微软已经发布了包括腾讯在内的第一批Windows 10平台应用合作伙伴。新视窗10平台提供的通用应用通用应用运行开发人员使用相同的代码和应用，同时为不同平台的视窗系统提供服务。

正如微软操作系统总裁特里·迈尔森(Terry Myerson)所展示的那样，新的微信可以同时运行在视窗手机10和视窗10上，并共享状态。用户在手机中打开一个对话，桌面系统的通知中心可以实时接收到相同的通知，桌面应用程序运行后也会打开相同的对话。

同样，媒体应用程序《今日美国》将自动专注于在Xbox版本中呈现视频内容——这是完全相同的应用程序和相同的代码集。

对于现有的开发者，微软将开始接受。Net和Win32应用程序。值得注意的是，窗口存储中的Win32应用程序将严格独立运行，将应用程序权限限制在合理的范围内，同时，与其他窗口应用程序一样，卸载后不会留下任何残余文件。

关于传说中的安卓“兼容性”，微软正式宣布，开发者可以简单地将用Java或C++编写的应用程序移植到Windows Phone/Windows 10平台上。特里·迈尔森表示，微软将在视窗系统中构建一个安卓操作环境子系统，为用户提供一个安卓操作环境，并将这些应用与视窗系统的应用编程接口和安全管理机制对接，解决安卓应用潜在的信息安全和隐私问题。

是的，iOS系统的Objective-C应用程序也可以简单地移植到视窗/视窗电话平台。Visual Studio可以直接在Windows 10系统中打开Objective-C项目并“调试”(运行)iOS应用程序。正在运行的应用程序支持触摸和鼠标操作。

根据特里·迈尔森的说法，糖果粉碎视窗手机应用程序是使用类似的技术快速移植的。然后开发人员将在Windows 10平台上发布更多游戏。

Microsoft边缘浏览器

4月30日清晨，微软构建开发者大会在旧金山正式开幕。微软在会上宣布，其浏览器产品正式命名为微软边缘。以前，运行在视窗10系统上的浏览器的开发代码是“斯巴达计划”。

微软对新浏览器名称的解释是“指处于消费和创造的边缘”(处于消费和创造的边缘)。

边缘是微软为IE12准备的新引擎的名字。这是一个轻量级的原创IE三叉戟引擎，兼容Webkit功能，而HTML5的兼容性远远优于竞争对手的新浏览核心。

可以理解的是，一直难以命名的微软，直接使用引擎名称作为“斯巴达计划”的最终产品名称。除了前面提到的Cortana集成、阅读列表和网络笔记功能之外，微软操作系统副总裁Joe Belfiore还提到，微软边缘浏览器将支持从Chrome移植的扩展:开发人员可以直接重用原始的JavaScript代码将扩展移植到微软边缘。

同样值得注意的是微软边缘的新标签。新的标签页非常类似于我的谷歌的个人主页，被谷歌取消了。它包含搜索字段、通用标签、新闻、推荐应用程序、天气和团队信息等。

此外，微软边缘支持像歌剧一样的标签鼠标悬停预览。

Windows全息运行Win 10应用程序。

几个月前，当微软发布视窗全息软件和全息透镜头戴式显示器时，它提到了在其上运行视窗10应用程序的可能性。现在微软终于向我们展示了它在实践中的样子。每个应用都可以自由漂浮在空中，或者“挂”在墙上，根据需要自由缩放，就像前一部虚构的电影一样。当然，这意味着来自不同地方的人们可以在3D建模或其他合作项目中进行合作，而这些项目在传统上很难在2D环境中实现。任何一款Windows 10应用都可以被投射到虚空中，所以摆脱桌面的时代可能很快就会到来！

如果你不想指向虚荣心，只需将界面固定在一个物理对象(如桌子)上，你就可以直接操作它，而不用回到鼠标键盘。在现场演示中，有一个结合了物理和虚拟的机器人，还可以通过浮动界面改变发光二极管灯的颜色和动作。

微软还展示了现实生活中的几个潜在应用。例如，它与凯斯西储大学合作制作了一个非常精细的人体模型，这样就可以不用解剖就能清楚地看到和分离人体的各个部分。或者对于建筑师来说，他们可以在不离开办公室的情况下完成建筑项目。当然，最终的结果还得等一等，但目前微软的每一场秀都很吸引人！

(本文由新浪&36氪&工程合成)

winXP/2003系统服务备份与保护

在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。

1.备份系统服务

在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。

(1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices。

(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG文件。如果需要恢复系统服务，可以直接双击该REG文件导入注册表。

2.灾难保护

如果由于你的误操作，不慎禁用了某一个重要的服务，导致Windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型。

将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱启动设置为优先。启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下R键进入Windows XP“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。

在命令提示符状态下，我们需要用到“Enable”和“Disable”命令。其中，Enable的命令格式为“enable [service_name] [startup_type]”；Disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有Service_disabled、Service_boot_start、Service_system_start、Service_auto_start、Service_demand_start。

下面我们以禁用Windows XP中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。

(1)进入“故障恢复控制台”界面，运行“listsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。

(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。

在使用Windows 7工作时会遇到形形色色的问题，比如需要禁用或启用本地连接。那么如何进行操作呢？下面小编与你分享具体步骤和方法。

工具/材料

Windows 7操作系统

操作方法

启动Windows 7操作系统，如图所示。点击任务栏"开始"按钮，弹出开始菜单选择"控制面板"项。

如图所示，唤出"控制面板"程序窗口。点击"网络和Internet"项，用户可根据自己的喜好和需要对系统进行设置。

唤出"网络和Internet"选项界面，如图所示。点击右侧"网络和共享中心"项，用于查看网络状态、更改网络设置。

如图所示，唤出"网络和共享中心"选项界面。点击左侧"更改适配器设置"项，下步将进行设置禁用或启用本地连接的操作。

唤出"网络连接"选项界面，如图所示。鼠标右击"本地连接"图标，弹出快捷菜单选择"禁用"项。

如图所示，完成禁用本地连接的操作。鼠标右击"本地连接"图标，弹出快捷菜单选择"启用"项。

完成禁用或启用本地连接的操作，如图所示。本例到此结束，希望对大家能有所帮助。

有不少朋友想换掉自己win7电脑的开机声音，换换不同的音乐，但是不知道该怎么更换，接下里就和小编来看看win 7更换开机声音的操作方法吧。

1、点击桌面右下角处的喇叭图标，然后用鼠标右键点击选择“声音”。

2、在打开的“声音”面板上，切换至“声音”选项卡下，选择“Windows登录”。然后再选择“Windows默认”。

3、然后点击“浏览”按钮，然后将音乐添加到“C：WindowsMediaLandscape”中。

以上内容就是更换win7开机声音的方法了，如果对此还有什么疑问的话，可以到腾讯电脑管家官网找到解决办法。

Win8启用或禁用来宾账户的方法如下：

1、系统下同时按住键盘上“Windows” 和“X” 键打开系统菜单 ，选择“控制面板”。

2、在“控制面板”里面点击右上角的“查看方式”，选择为“小图标”，在“调整计算机的设置”下选择“用户账户”。

3、选择“管理其他账户”。

4、进入“管理账户”后，选择“Guest(来宾账户)”。

5、进入“来宾账户”后点击“启用”，即开启了“来宾账户”。

6、如果“来宾账户”已经启用，则此选项为“关闭来宾账户”，点击其按钮就关闭了来宾账户。

Windows 8是微软于北京时间2012年10月25日23点15分推出的最新Windows系列系统。Windows 8支持个人电脑(X86构架)及平板电脑(X86构架或ARM构架)。Windows 8大幅改变以往的操作逻辑，提供更佳的屏幕触控支持。

很多时候我们需要用电脑查看手机上的内容。不过有线连接比较麻烦，我们可以用手机无线投屏电脑win7。

首先手机和电脑须连接同一个无线网络，在电脑上按住win+R，在弹出的窗口输入services.msc，进入Windows服务界面。然后找到SSDP Discovery右键属性设置为启动，接着把Windows MediaPlayer Network Sharing Service右键属性设置为启动。

在电脑“控制面板-网络和Internet-网络和共享中心”将当前电脑的无线网络类型设置为“家庭网络”，点击家庭网络，开启媒体流功能。最后打开电脑自带的播放器windows media player，开启“允许远程控制我的播放器”和“自动允许设备播放我的媒体”这两项，并保持windows media player不要关闭。

完成上述步骤后在手机上打开无线投屏，就能搜索到电脑，连接后即可开始无线投屏。

有用户在使用win10 9926时发现，局域网中 win7共享文件不能访问。用户很郁闷：难道是 系统 不同导致，还是其他原因?如何处理?

其实此问题 启用 管理员 账户 就可以了。

一般我们使用 Win10 ，都是用用户账户，而不是管理员账户。管理员账户拥有系统的 最 高权限，可以任意修改各项设置，但是这样很容易打乱系统的正常秩序。而用户账户除了不能修改系统设置外，系统文件和管理员设置的隐藏文件都是无法看到。如本文这样，无法访问 win 7的共享文件，只有启用管理员账户才有权限访问。 win10 的管理员账户默认下是禁用的，需要用户手动关闭禁用。

另外， win1 0 10041已经不存在用户账户无法访问局域网Win7共享文件的问题了，用户可以升级来体验。

MacosX如何安装win7

需要准备的：

1.Windows 7安装光盘，如果是Macbook Air，则必须准备外接光驱。

2.要安装的笔记本要与英特网连接(仅限Air)。

3.准备一个大于600MB的U盘(只限Air用户，且必须为FAT32格式)

一切准备就绪，下面开始Boot Camp安装Windows 7之旅。

在使用工具下找到Boot Cmap助理

在Finder下点选“前往”下面的实用工具，然后点选工具程序资料夹中的Boot Cmap助理。

阅读说明点击继续

点选打开之后，就会执行Boot Camp助理的说明等等，点选继续。

为要安装的Windows分区

接着程序出现请你分割硬盘的画面,你可以拖住中间的圆点,左右移动,来调整你要分割多少给Windows使用,接着按下分割就可以了。因为安装的是Windows 7，所以建议此分区的空间最好在20GB以上。

放入Windwos系统盘开始安装

之后，当程序分割完硬盘后，您会在您的桌面看见一个叫做BOOTCAMP的分区，接下来只要将您准备好的Windows光盘放入，再按下开始安装即可。值得一提的是，如果是Air，因为它没有提供原厂光盘或恢复U盘，所以它会将Windows 7的驱动下载到Mac系统的桌面上。下载驱动过程中必须保持电脑与互联网连接。

将分区格式化为NTFS

接下来的Windows安装过程，都和一般PC的安装过程一样，唯一要注意的是，在上图的过程中，一定要格式化后面有标记BOOTCAMP的分区为NTFS，方可安装。

安装驱动

这时Windwos 7已经安装完毕，下面的步骤就是安装驱动。Macbook Pro提供了恢复光盘，里面装载了机器的所有驱动，只需将光盘放入光驱，按下一连串的“Run setup.exe”和”Yes”之后，就会看到下图，欢迎进入 Boot Camp 安装程序，之后就会自动把驱动程序安装到你的电脑上。而Macbook Air则需将Boot Camp助理下载的驱动转移到U盘中，再拷贝到Windows系统中安装。

可读取Mac分区中的内容

安装完驱动程序重新开机后，你就会看到在我的电脑里，出现Mac的分区，如下图红框中的“Macintosh HD”，这样你就可以在windows下共享Mac端的文件了，不过很可惜的是，也是只能读取，不能写入，也许是为了安全性的考量。

重启过程中按住“option”键选择进入系统

在Mac上安装完Windows后，你就可以自由地在两个操作系统间转换了，只要在开机时按住“option”键，就会出现以上的图示，利用左右键或者鼠标，甚至用Apple remote都可以来选择要启动Mac OS X或者Windows。

三星900X3L笔记本电脑凭其轻巧便携、方便使用、可随身携带的优势赢得多数商务人员喜爱，而现在也有很多用户想升级到win10系统，但免费升级已经结束。其实还可以通过u盘uefi启动安装win10 ，下面来看看用三星900X3L电脑uefi启动如何安装win10。

准备工作：

①.到u启动官网首页下载uefi版u盘启动盘制作工具并制作u盘启动盘;

②.准备好win10系统镜像，可以自行去网上查找下载;

③.开机出现三星logo画面时，快速连续按f2热键进入bios设置界面，设置第一启动项优先启动为u盘。

操作步骤：

1、将u盘启动盘插在电脑usb接口，重启电脑后进入win8pe系统，弹出硬盘未分区的提醒框，要先做好硬盘分区，直接点击确定按钮，如图：

2、可以使用pe系统中的分区工具进行分区，比如diskgenius分区工具或者傲梅分区助手等工具，分区完再打开u启动pe装机工具开始安装win10系统。如图：

3、在打开的u启动pe装机工具中，选择win10镜像安装在c盘，点击确定，如图：

4、程序将执行还原操作，勾选完成后重启复选框，点击确定，如图：

5、等待还原结束后便进行程序安装过程，安装完成之后就进入win10设置过程了，根据步骤提示进行操作直到win10安装成功即可，如图：

三星900X3L用uefi启动安装win10系统操作快速简单，也能让用户体验到win10的新鲜，感兴趣的朋友们可以参考上述教程去学习哦。

当点击了安全删除U盘之后，突然又想再连接U盘怎么办，一般都是重新插一次U盘，实际上有办法让U盘重新连接的方法。

1.首先右键单击我的电脑，选择“管理”：

2.在左侧的窗格中点击“设备管理器”：

3.在右侧找到打开“通用串行总线控制器”找到“USBRootHub”，右键，选择“禁用设备”，之后再右键，选择启用：

4.这时候U盘就像重启了一样，连接回来了，这对于例如机箱前面板没有3.0USB接口或者供电不足，必须使用机箱后方USB接口等插拔不方便的情况还是非常有用的，希望有所帮助！

电脑无法上网，提示没有有效ip地址，DHCP未启用，这是怎么回事？该怎么解决？

操作方法

这个一般是路由器的DHCP功能未启用，路由就不会给你的电脑自动分配IP地址。我们在浏览器网址栏输入路由器的IP地址，回车。

在出现的登录界面输入路由器的用户名和密码，点“确定”。

进入路由器管理页面后，点击左边的“DHCP服务器”，在下面出现的列表里点“DHCP服务”。

然后在右边把DHCP服务器启用就可以了，最后点一下“保存。”

“孩子的教育问题大过天，苦了谁都不能苦了孩子”、“绝不能让孩子输在起跑线上”等这是每一位做父母的心声。一些城市教育资源紧张的片区，由于入学人口的增多，上幼儿园小学都得摇号。每逢开学季，不少家长们都是挤破头了拼了命了让孩子上名校。如今，对于有孩子的家长们来说，以下绝对是个好消息。

杭州市下城区城北体育公园北面的一幢经过装修和改造后的建筑，将变身成为一座12个班规模的民办小学——长江实验小学分校。学校预计在2016年4月完成装修，9月投入使用。而在启正实验学校投入使用后，长江实验小学分校则将整体转入启正实验学校。

启正实验学校占地103亩，计划2016年开工，2019年投入使用，为54个班级九年制学校。另外，在下城文晖单元德胜高架南面，一个12班规模的杭氧杭锅公建配套幼儿园已经基本建成，预计2016年9月投用。

想要在这些地方购买教育地产的家长们注意啦！很多教育地产在新生入学时，对于对口区域的家庭，在落户时间上有一定的要求，有的学校要求必须在该区域落户满一年，还有的学校要求落户时间满三年。在买房前，要先去学校问清楚学校的招生政策和对落户年限、入学年限等各方面的要求。

另外，如果是购买二手教育地产，就一定要了解落户时间和原业主户口的是否已经迁出等问题了。因为二手房交易流程中涉及到很多税费和手续，全部办理下来，需要花一些时间，如果还有落户时间要求，那么孩子的入学时间就会被推迟。

一些朋友告诉我们，他们的电脑没有启用远程访问服务器，远程计算机关闭提示，发生了什么？别担心，这不是一个大问题，只要按照以下操作步骤设置就可以解决这个问题，立即给朋友提示远程访问服务器。

win7系统操作步骤：

提示未启用服务器远程访问解决方案：

1、打开win7台式机，找到计算机，选择属性；

2、然后单击高级系统设置；

3、接着我们点开远程；

4、检查允许任何版本的远程桌面的计算机连接，然后点击确定；

5、检查TerminalServices是否打开，找到计算机，选择管理；

6后点击服务和应用程序，然后鼠标双击服务；

7、看到【Telephony】，双击下，如图；

我们将启动类型设置为自动。

win10系统操作步骤：

产品名称：Dell

产品名称：Dell灵越5000

系统版本：Windows10

1.首先点击电脑桌面这台电脑上的右键，然后选择属性2。进入计算机属性界面，然后点击高级系统设置选择框中的高级，然后根据下图中显示的界面勾起选项。最后确定。

只要按照上述操作步骤设置，就可以解决未启用服务器的远程访问问题。很简单吗？如果你需要，试试。

当我们装系统时会设置开机密码，但如果遇到忘记开机密码时那该怎么办呢?有两种办法，一种是清除开机密码，另一种办法是修改开机密码。但是清除密码会造成系统不稳定，那么要如何修改电脑开机密码呢?下面小编教大家通过u启动winpe系统中的winnt密码编辑器来实现这个操作。

1、将u启动u盘插入计算机usb接口，重启电脑，出现开机画面后按快捷键进入u启动主菜单列表，接着将光标移至“【03】运行u启动win03pe增强版”并按回车确定，如图所示：

2、进入pe系统桌面后，打开开始菜单，然后依次点击“程序--密码管理--win nt密码编辑”，如图所示：

3、在win nt密码编辑器界面点击“打开”按钮，随后列表会显示系统中的帐户，点击目标帐户，接着点击“更改口令”，如图所示：

4、在弹出的编辑框中输入新密码并点击“OK”确认，如图所示：

5、然后返回到win nt密码编辑界面，点击“保存更改”按钮，如图所示：

Win8启用或禁用系统自动播放的方法如下：

1、进入控制面板-自动播放。

2、勾选“为所有媒体和设备使用自动播放(U)”，插入U盘、光盘、存储卡就会自动播放。取消勾选，就禁用自动播放功能。

3、可以单独为每种媒体选择相应操作。

4、当插入媒体设备时，右上角会弹出提示，单击此提示，会按照之前设定的操作运行。

Windows 8是微软于北京时间2012年10月25日23点15分推出的最新Windows系列系统。Windows 8支持个人电脑(X86构架)及平板电脑(X86构架或ARM构架)。Windows 8大幅改变以往的操作逻辑，提供更佳的屏幕触控支持。

百度如何免费升级win10

正式版Win10将于7月29日正式发布并提供给用户免费下载安装。Win10发布后，用户在百度搜索Win10相关的关键词，就可以获得全面准确的Win10资讯，同时可一键进入微软Win10官方版下载页面，便可获取Win10安装程序。那么百度免费升级Win10是怎么回事呢?

百度的相关负责人表示，通过百度搜索获得的官方升级入口，可以确保Win10升级安装包，给予用户最大的自主选择权，这在此前是根本不能想象的。不过，百度并没有提供软件类升级Windows 10的服务，只是单纯的提供了一个搜索入口而已。但即便如此，对微软推广Windows 10的作用也是巨大的。

作为国内最大的搜索引擎，百度每天要响应超过60亿次的搜索请求，可以直接对接Win10的官方升级渠道。不同于需要捆绑升级的定制版本，百度将给Win10带来更高价值的流量回报。因此，在临近新系统正式发布的最后时刻，微软把百度拉了进来，宣布后者成为其在中国的Win10升级战略合作伙伴。目前，百度已经在搜索服务中提供正版Win10的更新和下载渠道，当用户在百度搜索Win10的关键词时，会直接弹出升级页面。

相比于这一合作方式，百度可能取代Bing，成为中国市场上Win10默认搜索引擎的消息则显得十分不可思议。据接近百度和微软的消息人士透露，微软将在近期宣布相关消息，并从今年11月开始将Windows系统的默认搜索引擎更新为百度搜索。也就是说，今后Win10用户在用浏览器进行地址栏搜索，或使用其他原生搜索功能时，得到的结果可能都将来自百度，而非微软自己的必应搜索。

win2003对打印服务器的保护

强化打印服务器

概述

因为打印服务器提供的大多数重要服务都需要Microsoft Windows 网络基本输入/输出系统（NetBIOS）相关协议的支持，所以本章将重点讨论在进一步强化打印服务器安全性方面存在的一些挑战。服务器消息块（SMB）协议和通用Internet文件系统（CIFS） 协议能给未经授权用户提供大量的信息。因此，我们经常建议在高安全性的Windows环境中禁止打印服务器使用这些协议。但是，禁用这些协议可能给您的环境中的管理员和用户访问打印服务器造成一定的困难。

审核策略设置

安全选项

Microsoft网络服务器：数字签署通信（始终）

表7.1：设置

"Microsoft网络服务器：数字签署通信（始终）"设置决定了数据包签署对于SMB服务器组件来说是否是必需的。SMB协议为Microsoft的文件和打印共享以及像远程Windows管理这样的其它许多网络操作提供了基础。为了阻止SMB数据包在传输过程中受到人为攻击，SMB协议支持SMB数据包的数字签署。该设置决定了服务器和SMB 客户端之间的通信在被允许之前是否可以忽略SMB数据包的数字签署。

尽管该设置被缺省为禁用状态，但是您可以通过MSBP在本指南定义的高安全性环境中启用服务器的这个设置。您可以启用打印服务器上的这个设置以便用户执行打印操作，但是它不允许用户查看打印队列。试图查看打印队列的用户将得到拒绝访问的消息。出于上述原因，在本指南定义的三种环境中，"Microsoft 网络服务器：数字签名通信（始终）"设置被配置为"禁用 "打印服务器。

事件日志设置

系统服务

任何服务和应用软件都是攻击者的潜在目标，所以应该禁用或删除不需要的服务和可执行文件。在MSBP中，可选服务和不必要服务都应该被禁用。以下内容详细描述了应该在打印服务器上启用的服务。

后台打印

表7.2：设置

"后台打印处理"服务管理着所有本地和网络打印队列并控制所有的打印工作。后台打印处理服务是 Windows 打印子系统的中心，它与打印驱动程序和输入/输出（I/O）组件进行通信。

打印服务器依赖于"后台打印处理"服务的正确运行。为了让打印服务器处理客户机的打印工作，该服务必须设置为运行。您可以使用组策略将" 后台打印处理" 服务的启动模式设置为"只允许服务器管理员访问"，以防止服务被未经授权或怀有恶意的用户设置或操作。组策略也可以防止管理者无意中禁用该服务。其原因是：在本指南定义的三种安全环境中，"后台打印处理"设置都被配置为"自动"。

其它安全性设置

MSBP中应用的安全设置大大提高了打印服务器的安全性。不过，您还需要考虑其它一些注意事项。有些步骤不能通过组策略来完成，而要在所有打印服务器上手动执行操作。

保护众所周知帐户的安全

Microsoft Windows Server? 2003具有大量的内置用户帐户，这些帐户不能被删除，但是可以重命名。Windows 2003中最常见的两个内置帐户是Guest 和Administrator 。Guest 帐户在成员服务器和域控制器上缺省为禁用状态。此设置不应该被更改。内置的Administrator 帐户应该被重命名并改变描述。以防止攻击者利用该帐户危及远程服务器的安全。许多恶意代码的变种企图使用内置的管理员账户来破坏一台服务器。在近几年来，进行上述重命名配置的意义已经大大降低了，因为出现了很多新的攻击工具，这些工具企图通过指定内置 Administrator 账户的安全标识（SID）来确定该帐户的真实姓名，从而侵占服务器。SID是识别每个用户、组、计算机帐户和网络登录的唯一值。要改变内置帐户的SID 是不可能的。您可以用一个特别的名字重新命名本地的administrator帐户，以便您能够监控对该帐户的攻击行为。

保护打印服务器上的众所周知帐户

1. 重新命名Administrator和Guest帐户，然后改变每个域和服务器的密码为长且复杂的值。2. 为每个服务器使用不同的名称和密码。如果所有的域和服务器使用同一个帐户名和密码，取得一个服务器访问权的攻击者就可以用相同的帐户名和密码取得其它域和服务器的访问权。3. 改变缺省的帐户描述，以防止这些帐户被轻易识别出来。4. 在安全的地方记录上述改变。

注意：内置的Administrator帐户可以通过组策略重新命名。这个设置不能通过本指南提供的任何安全模板进行配置，因为您应该为您的环境选择一个特别的名字。在本指南定义的三种环境下，"账户：重命名管理员账户"可以被配置为重命名管理员账户。该设置是组策略安全选项设置的一部分。

保护服务帐户的安全

除非绝对必要，决不要将服务设定为在域帐户的安全上下文中运行。如果服务器的物理安全受到破坏，域账户密码可以很容易通过转储本地安全性授权（LSA）秘文而获得。

用IPSec过滤器阻断端口

Internet协议安全（IPSec）过滤器能为提高服务器的安全级别提供一条有效的途径。本指南推荐在其定义的高安全性环境中使用该选项，以便进一步减少服务器的攻击表面积。

下表列出了可以在本指南定义的高安全性环境中的打印服务器上创建的所有IPSec过滤器

表7.3：打印服务器IPSec网络流量图

在实现上表中列出的所有规则时都应该进行镜像处理。以确保进入服务器的所有网络流量也可以返回到源服务器。

上表描述了服务器执行特别任务功能所需打开的基本端口。如果服务器使用静态IP地址，那么这些端口就已经足够了。要是希望提供其它功能，您需要开放其它端口。开放其它端口可使您环境中的打印服务器更容易管理，不过，它们可能大大降低这些服务器的安全性。

因为域成员和域控制器之间存在大量交互操作，在特殊的RPC和身份验证通信中，您需要允许文件服务器和所有域控制器之间的所有通信。通信还可以被进一步限制，但是大多数环境都需要为有效保护服务器而创建更多的过滤器。这使得IPSec策略的执行和管理更为困难。与一个打印服务器相关的所有域控制器都要创建相似的规则。为了提高打印服务器的可靠性和可用性，您需要为环境中的所有域控制器添加更多规则。

如上所述，如果需要在环境中允许Microsoft Operation manager（MOM），运行IPSec过滤器的服务器和MOM服务器之间的所有网络通信都必须被允许通过。这一点十分重要，因为MOM服务器和OnePoint客户--向MOM控制台提供报告的客户端应用程序--之间具有大量的交互行为。其它的管理软件可能也具有类似的要求。如果您需要更高级别的安全性，OnePoint客户过滤操作可以被配置为就IPSec和MOM服务器进行协商。

IPSec策略可以阻止任意一个高端口的通信，因此，您将无法进行远程过程调用（RPC）通信。这使得服务器的管理更加困难。因为这么多的端口已经被有效关闭，您可以启用终端访问，以方便管理员进行远程管理。

上面的网络流量图假定环境中包括启用了Active Directory的DNS服务器。如果使用静态DNS服务器，您还需要设定其它规则.执行IPSec策略不会对服务器的性能产生太大影响。不过，您应该在执行这些过滤之前首先进行测试，以便确保服务器的必要功能和性能得以保持。如果希望支持其它应用软件，您还需要添加其它的规则。

本指南包括一个.cmd文件，它简化了依照指南要求为域控制器创建IPSec过滤器的过程。PacketFilters-File.cmd文件使用NETSH命令创建适当的过滤器。您必须修改.cmd文件以使它包括您所在环境中的域控制器的IP地址。脚本为即将添加的域控制器提供了两个占位符。如果需要，您还可以添加其它的域控制器。域控制器的IP地址列表必须是最新的。

总结

本章阐述了在本指南所定义的三种环境中保护打印服务器的安全所需采取的服务器强化设置。所论述的大多数设置都通过使用组策略来进行配置和加载的。您可以将能够为MSBP提供有益补充的组策略对象（GPO）链接到包含打印服务器的相应组织单位（OU），以便为这些服务器提供的服务赋予更多的安全性。

文中提及的某些设置不能使用组策略来进行应用。在这些情况下，我们提供了手动配置这些设置所需的详细资料。此外，我们还详细介绍了创建和应用能够控制打印服务器间网络通信类型的IPSec过滤器的具体过程。

QQ启用本地消息记录加密的方法如下：

在系统设置-安全与隐私，消息记录安全中即可进行本地消息记录密码的设置。

腾讯QQ是深圳市腾讯计算机系统有限公司开发的一款基于Internet的即时通信(IM)软件。腾讯QQ支持在线聊天、视频电话、点对点断点续传文件、共享文件、网络硬盘、自定义面板、QQ邮箱等多种功能，并可与移动通讯终端等多种通讯方式相连，可以使用QQ方便、实用、高效的和朋友联系，而这一切都是免费的。

QQ不仅仅是简单的即时通信软件，它与全国多家寻呼台、移动通信公司合作，实现传统的无线寻呼网、GSM移动电话的短消息互联，是国内最为流行功能最强的即时通信(IM)软件。腾讯QQ支持在线聊天、即时传送视频、语音和文件等多种多样的功能。同时，QQ还可以与移动通讯终端、IP电话网、无线寻呼等多种通讯方式相连，使QQ不仅仅是单纯意义的网络虚拟呼机，而是一种方便、实用、超高效的即时通信工具。

如何配置基于win2003 的服务器

概要

本文介绍了如何配置基于 Windows Server 2003 的服务器，以便当计算机资源不足时通知您。Windows Server 2003 中的程序从对象、计数器和实例三个方面来定义它收集的性能数据。 性能对象是可以测量的任何资源、程序或服务。您可以使用“系统监视器”和性能日志以及警报来选择性能对象、计数器和实例，以便收集和显示系统组件或安装的软件的性能数据。

您可以在计数器上设置警报，这样，当选定计数器的值超过或低于指定设置时就可以发送消息，启动程序或启动日志。

如何向系统监视器中添加计数器

单击开始，指向管理工具，然后单击性能。如果您选择远程计算机上的对象，当“系统监视器”刷新列表以反映计算机中的现有对象时，可能会有短暂的延迟。

右键单击“系统监视器”的“详细信息”窗格，然后单击 添加计数器。

要监视正在运行监视控制台的任何计算机，请单击“使用本地计算机计数器”。如果要监视某一特定计算机而不管监视控制台在哪里运行，单击“从计算机选择计数器”，然后指定计算机名称。

在“性能对象”下，单击要监视的对象。默认情况下选中的是处理器 对象。

单击所有计数器，或者单击从列表中选择计数器，然后单击某一个列表项。

单击添加。

如何定义计数器和警报阈值

单击开始，指向管理工具，然后单击性能。

双击“性能日志和警报”，然后单击警报。

右键单击警报，单击新建警报设置，为该警报键入一个名称，然后单击确定。

单击常规选项卡，为该警报键入一个描述性注释，然后单击添加。

对于要添加到日志中的每个计数器或计数器组，执行下列步骤：

要从运行“性能日志和警报”服务的计算机上监视计数器，请单击“使用本地计算机计数器”。

或者，要从某台特定的计算机监视计数器，而不管该服务在哪里运行，请单击“从计算机选择计数器”，然后指定您要监视的计算机的名称。

在“性能对象”下面，选择要监视的对象。

然后选择一个或多个要监视的计数器。

要监视选定计数器的所有实例，请单击所有实例。注意，二进制日志可以包含那些在日志启动时不可用但随后变得可用的实例。或者，要监视选定计数器的特定实例，请单击“从列表选择实例”，然后单击一个或多个要监视的实例。

单击添加，然后单击关闭。

在将出发警报，如果值是框中，单击小于或大于。在限制为 框中，指定触发警报的值。

在“数据采样间隔”框中，指定更新间隔的数值和计量单位。

单击操作选项卡，确定当触发警报时引发的操作。

要在“事件查看器”日志中记录警报，请单击“将项记入应用程序事件日志”复选框，将其选中。

要将警报消息发往计算机，请单击“发送网络信息到”复选框，将其选中，然后键入希望接收该警报信息的计算机的名称。

单击“启动性能数据日志”复选框，将其选中，以启动日志文件。

如果您希望在达到警报条件时启动程序，单击“执行这个程序”。您可以直接键入程序的路径或者单击浏览来手动选择您要使用的程序。

单击计划选项卡，然后配置适当的设置，以便手动或在计划的时间开始或停止日志记录。

如何选择要监视的数据

开始按下列顺序监视如下组件的活动：

内存 处理器 磁盘 网络

下面列表显示了建议用于服务器监视的最少的计数器。注意，当您检查特定资源时，应该包括相关性能对象的其他计数器。

组件：磁盘 正被监视的性能方面：用法 要监视的计数器： 物理磁盘 Disk Reads/sec（磁盘读取/秒） 物理磁盘 Disk Writes/sec（磁盘写入/秒） 逻辑磁盘 % Free Space（可用空间）

您必须仔细解读Disk Time（磁盘时间）计数器。由于该计数器的 _Total 实例可能没有准确反映多磁盘计算机上的使用情况，因此，同时使用 % Idle Time（空闲时间）计数器是很重要的。请注意，这些计数器无法显示超过 100% 的值。

组件：磁盘 正被监视的性能方面：瓶颈 要监视的计数器：物理磁盘 Avg.Disk Queue Length（磁盘队列平均长度）（所有实例）

组件：内存 正被监视的性能方面：用法 要监视的计数器： 内存 Available Bytes（可用字节） 内存 Cache Bytes（缓存字节） 组件：内存 正被监视的性能方面：瓶颈或漏洞 要监视的计数器： 内存 Pages/sec（页面/秒） 内存 Page Reads/sec（页面读取/秒） 内存 Transition Faults/sec（传输错误/秒） 内存 Pool Paged Bytes（分页的内存池字节） 内存 Pool Nonpaged Bytes（未分页的内存池字节） 下列组件尽管不是专门的内存对象计数器，但它们对于内存分析很有用：

分页文件 % Usage（用法）对象（所有实例） 缓存 Data Map Hits（数据映射命中）% 服务器 Pool Paged Bytes（分页的内存池字节） 服务器 Pool Nonpaged Bytes（未分页的内存池字节）

组件：网络 正被监视的性能方面：吞吐量 要监视的计数器： 协议传输计数器（因网络协议而异）；对于 TCP/IP 而言，包括： 网络接口 Bytes total/sec（总字节数/秒） 网络接口 Packets/sec（包/秒） 服务器 Bytes Total/sec（总字节数/秒）或 服务器 Bytes Transmitted/sec（发送的字节数/秒） 服务器 Bytes Received/sec（接收的字节数/秒） 您可能需要像“监视网络活动”部分介绍的那样来监视其他对象的网络和服务器吞吐量

组件：处理器 正被监视的性能方面：用法 要监视的计数器：处理器 % Processor Time（处理器时间）（所有实例）

组件：处理器 正被监视的性能方面：瓶颈 要监视的计数器： 系统 Processor Queue Length（处理器队列长度）（所有实例） 处理器 Interrupts/sec（中断/秒） 系统 Context switches/sec（上下文切换/秒）