平时我帮人做系统做得很多，我周围的人都是找我帮忙，还没有人中过最近流行的病毒。最近新的病毒层出不穷，我把个人的经验，拿出来给大家分享一下，一般适用于个人电脑：

1，现在装系统一般都是找网上的GHOST版本。能在这里看我这些文字的朋友们，我也推荐你们装GHOST的版本。确实GHOST版本某些不稳定的因素在里面，但是比起安装盘来说，太节约人力、时间了。而且所谓不稳定的地方，不是拿去做服务器的，还体现不出来。一定要去找信用好的大网站上做的盘：如DEEPIN、番茄花园的等等。注意，最新的版本不代表最适合你，一般只是代表的软件更新了和WINDOWS补丁更新了。我个人比较喜欢找预装了OFFICE2003的、ACDSEE等常用的应用软件的系统。

2，装好系统后，第一件事，打开控制面板-管理工具-计算机管理-用户管理，在“用户管理”里面把默认的ADINMISTRATOR改名，这是计算机默认的管理员帐户，其他帐户也全部关闭，以后视情况再开。推荐使用这个http://bbs.crsky.com/read.php?tid=739556，(我直接给链接都是FF的，大家可以放心点击。)可以检查你的系统内是否有隐藏的管理员帐户。
至于其他的装驱动、安装自己要的软件等就不多叙述了，我们这里主讲系统安全方面的。

3，驱动等装好、软件装好后，现在这个系统还不能用，为什么了？因为这是别人做的系统，防人之心不可无。首先检查系统里面是否有些“流氓软件”，在我眼里什么3721、中文上网都属于这个。但是有些系统里人家就集成了这个，没办法，打广告，也要理解这些作者。

删除3721，我首推这个软件http://bbs.crsky.com/read.php?tid=754661

然后再检查是否有恶意软件http://www.crsky.com/soft/6251.html我使用过超级兔，但出过错，没清除掉，奇虎安全卫士没用过，个人首推这个软件，很强。

检查完了后，还要屏敝一些以后可能遇到的插件http://www.greendown.cn/soft/2096.html

这个连接是FF的绿色软件站。个人觉得这个软件很顺手。

然后是屏蔽一些危险的端口http://bbs.crsky.com/read.php?tid=754787

现在有害网站多，所以一些知名的网站也要屏蔽掉http://bbs.crsky.com/read.php?tid=1004277这个要注意一下，作者把奇虎的主页和sogua.com（这是个音乐网站，很好，绝对不是流氓网站）都收录进去了，大家使用的时候，可以根据自己的实际情况去修改一下，HOST文件一般在C:\WINDOWS\system32\drivers\etc里，（连接上的这个软件好像要把HOST改成HOST.MVP但是不影响使用），用记事本打开，把里面你需要访问的网站的域名去掉就行了。

现在除了所谓的系统漏洞威胁大外，一些不必要的服务也需要关闭（比如远程协助）
 http://bbs.crsky.com/read.php?tid=769355[/url]注意这个软件的使用顺序：先点备份-然后根据系统点优化（个人觉得他的WIN2003优化有点问题，不推荐WIN2003使用这个，但是XP的很好）-优化完了后，再点详细设置，根据自己的需要设置。顺序不要错。还有就是要注意WINDOWS的某些服务关闭了后，比如打印机，以后你买了打印机后接上去会提示安装不了打印机，你要自己去把这个服务打开。如果你不熟悉
WINDOWS服务，你就再打开这个软件，再详细设置一次。里面的设置一眼就看得懂，不会弄错的。强烈建议使用这个软件或者相似的软件做服务优化。除了提高你的系统速度外，还能提高安全性。

个人认为：只要是大网站出的系统，一般都做了必要的优化的，我们不要再去过分的“优化”它，只做自己需要的设置就行了。做了太多的优化，会引起系统不稳定。特别是关于注册表优化和清理的，我试过大名鼎鼎的TuneUp Utility，它很多工具都很棒，但是使用了注册表清理后，还是会出点问题，软件也有警告。所以我不推荐大家去优化注册表。

4，做了必要的设置后，开始升级WINDOWS了，也就是打系统补丁，大家去找个智能判断的补丁包来安装吧。或者去微软的网站上直接更新。这步一定要做。还有就是安装杀毒软件，也要升级。

5，打了补丁后，还是使用一下“XP SP2 连接数破解补丁”吧，BT下载快一点
 http://bbs.crsky.com/read.php?tid=724939[/url]虽然现在很多系统盘都破了这个的。但是有时候打了系统补丁后，会回到10，所以再查看一下比较保险。

Windows网上邻居互访的基本条件：

1) 双方计算机打开，且设置了网络共享资源；
2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；
3) 双方都正确设置了网内IP地址，且必须在一个网段中；
4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

一。windows 98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题：

1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......

所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。

有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。

原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。

所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。

至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

二。Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。

其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。
-------------------------------------------------------------------
对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板|管理工具|本地安全策略|本地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。
-------------------------------------------------------------------
对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。
-------------------------------------------------------------------
对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。

找出WinXP安装光盘，进入"Valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。
-------------------------------------------------------------------
对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。

当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。

现在的大容量硬盘越来越多，所以硬盘的分区就显得很重要了。怎样才能做到最佳的分区容量，兼顾速度和性能呢？下面笔者就这方面的应用和大家探讨一下。

因为现在硬盘的分区大都是线性寻址的，而且大多数厂商采用的是等密度扇区分配法，也就是说硬盘片上内圈和外圈的扇区密度相同，所以磁盘旋转的时候，越在外圈的线速度越大，读取的扇区数就越多，传输率就越高，那么理论上就应该以递减方式来分区。而且硬盘片的内圈和外圈所含的磁道数大约相差一倍，所以就应该采用二分法规则递减分区，这是最优化的方法。但是，因为第一个分区要安装操作系统，不宜分得太大，所以可以采用次优法分区，即从第二个分区开始递减。

以IBM的180GXP 80GB(单碟80GB)硬盘为例，由资料可知此款硬盘的位密度是632000bpi，根据理论公式：PI×R×位密度(其中R=2×r，R为直径，r为半径，单位为英寸)，即：3.14×3.5×632000÷1024÷1024≈6.6GB，也就是说，第一个分区即C盘应该为6.6GB。如果还要在剩下的空间内再分四个分区的话，可以根据上面的理论按如下公式计算：6.6+8X+4X+2X+X=80，解出这个一元一次方程后就可以得到剩下四个分区的结果分别为D盘39.1GB，E盘是19.6GB，F盘9.8GB，C盘4.9GB。当然，由于硬盘自身的结构特点和硬盘厂商的计算方式的不同，不可能达到这么精确的理论结果分区，只要实际分区的数值大概和理论数值近似就可以了。这样一来，就可以获得最好的磁盘性能了。

朋友们应该尽量把常用的游戏或应用软件放在靠前面的分区，例如：D盘安装大型的游戏软件，E盘安装工具软件，其它的分区可以作为下载或是备份重要的数据。

另外，如果硬盘是多碟片的，比如160GB的是两个碟片的，那么要考虑到跨不跨碟片的问题，计算起来还要复杂一些。大家可以自己推导计算，方法大同小异。

★ 关于 VOL ？
　　A：先说一下 Volume Licensing for Organizations ，中文即团体批量许可证，根据这个许可，当企业或者政府需要大量购买一软件时可以获得优惠。这种产品的光盘的卷标都带有"VOL"字样，就取"Volume"前3个字母，以表明是批量。这种版本根据购买数量等又细分为“开放式许可证”(Open License)、“选择式许可证(Select License)”、“企业协议(Enterprise Agreement)”、“学术教育许可证(Academic Volume Licensing)”等5种版本，我们说的上海政府 VOL 版XP就是这种批量购买的版本。而根据 VOL 计划规定， VOL 产品是不需要激活的(无论升级到SP1还是SP2)。
★ 关于 VLK ？
　　A：VLK 不是一种版本！VLK 的全称是 Volume Licensing Key ，它是指 VOL 版本在部署(deploy)中所需要的 KEY，而且只用于 VOL 版中。浅而言之，对 VOL 版XP来说，VLK 就是PID为640的安装 KEY 。例如，上海政府 VOL 版XP所带的安装KEY，DG8FV-B9TKY-FRT9J-6CRCC-XPQ4G，就是一个 VLK 。VLK 的作用仅仅是证明产品合法化。

★ VOL 版XP跟原版XP有什么不同？
　　A：按照许可协议，原版，即零售版XP只能用在一台PC上，而 VOL 版XP则可按协议供给多台PC使用。还有一个重要的区别，零售版XP需要激活，而 VOL 版XP根本就没有这个概念。VOL 版XP没有 Home 这个版本，其功能跟 Professional 版是一样的。 ★ 怎么读懂 Windows XP 光盘卷标号？
　　A：拿一个光盘卷标号 WXPFPP_CN 来说，第一个 W 表示是 Windows 产品；第二个 X 表示是 XP ；第三个 P 表示是 Professional 版本，FPP(Full Packaged Product，完全版，即零售版) 则说明这个 Windows 是零售版，如果是 VOL ，则说明是 VOL 版；CN 表示语言为简体中文，如果是 EN ，那当然是英文了。上海政府版的光盘卷标是 WXPVOL_CN ，不用我解释了吧。有没有 WXHVOL_EN 这样的一个光盘卷标呢？答案是否定的，因为 VOL 没有 HOME 版。

★  同一语言的各种VOL 版XP内容都是一样的吗？
　　A：是的。前面说的各种许可证和协议下的 VOL 版XP内容都是一样的。100人许可的 VOL 版XP跟1000人许可的 VOL 版XP没什么两样。同理，北京市政府用的 VOL 版XP(如果有)跟上海市政府用的 VOL 版XP也相同。只是我们市面上只有上海市政府泄露出来的 WINDOWS XP。
★  可以通过替换法获得 VOL 版XP吗(高手看过来)？
　　A：当然可以。为了彻底搞懂这个问题，我特地找来两张英文 WINDOWS XP 光盘，一张是原版，一张是 VOL 版。之所以不拿中文的来测验，是因为市面上根本就没有原版的中文 VOL ，泄露出来的已经集成了SP1，原版的我估计只有微软手上有。我将两个光盘的文件解压到两个文件夹中，用 NoClone 找出内容完全一样的文件，然后删去。最后两个文件夹都只剩下I386目录下的8个文件(网上有人传是9个，骗人的)：
　　DPCDLL.DL_，NT51NF.CA_，OEMBIOS.BI_，OEMBIOS.CA_，OEMBIOS.DA_，OEMBIOS.SI_，PIDGEN.DLL，SETUPP.INI
　　无疑，这就是两个版本 WINDOWS 的区别了。我将原版的6个文件复制到 VOL 版中，装得的系统要求我激活，算号器算号，上网激活，成功；将 VOL 版的6个文件复制到原版中，装得的系统压根就没有激活这概念，连激活WINDOWS 的快捷方式都找不到，VOL 版无疑。
★  升级到SP1或SP2后这8个文件会改变吗(高手请看)？
　　A：会。升级到SP1或SP2后这8个文件都改变了，XP的激活认证机制也改变了。这也解释了 WINDOWS XP 升级到SP1或者SP2后不能用算号器上网激活的原因。

近日有幸折腾X31，经过几天的折腾，一些心得拿出来和大家分享。

由于有两台X31 ，第一台X31硬盘配置40G硬盘，由于硬盘有物理坏道，其中D盘（分两个分区HD：C，HD：D）有部分数据不能读写。C盘正常。为了方便下面把第一台叫A机，原来有坏道的40G硬盘叫HD 1。新买的80G硬盘叫HD2，也是分成两个分区 。其中还有一个作为中转的40G移动硬盘，方便叫做USB HD。

第二台X31 是测试用，为了测试 rescues and recovery 软件恢复效果。下面为了表述方便叫B机。

用到的软件有Rescue and Recovery，Paragon Partition Manager 7.00.000.1274 零售简装汉化版，vfloppy（虚拟软盘），WinImage ，Symantec Ghost-v11.0汉化版，InSync 7.0.29，Disk Genius，toltal command 等

拿到A机，分区文件系统全部是FAT32格式，心里一阵喜，比较好维护。个人对NTFS不是很感冒。尤其是系统分区和放GHOST备份分区几乎不会是FAT32 的。已经备份了原来硬盘的文档，所以没有必要担心数据丢失。但是由于机器的主人喜欢要原来的软件配置，呵呵，主要是个人的使用爱好，不然我就搞一个正版的IBM X31 恢复算了（前一段时间恰好刻好盘4张盘）。老大说用IBM的原厂的系统工具Rescue and Recovery进行备份，也就是说用HD 1作为母盘，USB HD作为子盘，呵呵，，Rescue and Recovery在跑啊跑，上午10点左右就开始对拷，到下午3点，我的天啊，才40%（补充一下，其实不是全部HD1 的进度，而是HD1 C分区的进度，还有原来的机器也比较慢）一直等啊等，等到下午6点，C盘拷贝完成，开始拷贝D分区，，我得天啊！！！！Rescue and Recovery显示的进度条是1900多分钟，开始还以为刚开始计算有偏差呢，于是把机器晚上开始拷贝，估计第二天来也应该完成了。。收拾东西，回家，让A机继续拷贝数据。。。。。。。。。。。。。

第二天来，9点一看，郁闷。。。。。进度条才到14，还有1300多分钟。。。。。于是和老大商量，这种方法不行。。。换一个方法。于是决定装一个全新的XP系统。
步骤如下：
1：在A机的HD1 C用GHOST做一个镜像到A机的HD1 D。
2：拷贝此镜像到USB HD上。
3：用USB HD启动系统，用此镜像恢复到HD2的C盘。（下面介绍做DOS识别USB大硬盘的方法）

制作带USB驱动的vfloppy虚拟软盘
启动WinImage，编辑vfloppy的BOOTDISK.img文件。由于原来的BOOTDISK.IMG没有带USB驱动。所以要加入usbaspi.sys和di1000dd.sys文件到BOOTDISK.img中，并且编辑config.sys 文件，在CD段中加入如下的语句：

device=usbaspi.sys
device=di1000dd.sys
OK，保存BOOTDISK.img文件，这样带USB启动的虚拟软盘做好了。



做GHOST镜像
启动vfloppy，做成虚拟软盘，启动到DOS下，进入GHOST，进行数据对拷，把HD1 C盘做成镜像WINXP_PRE.gho到HD1 D盘上。
再次启动WINDOWS，把WINXP_PRE.gho 拷贝到USB HD上。

恢复数据过程
把HD2插上USB硬盘盒。
启动到DOS下，可以认到此USB HD硬盘。。小高兴一下。
启动GHOST，恢复WINXP_PRE.gho到HD2 C分区。祈祷终于不会有对话框出现。。。。
那100%的进度条完成，，，，，，那个高兴啊。。。。
于是高兴中拔掉HD1 ，换上HD2到X31 上，启动。我晕倒。。。机器起不来。纳闷。。。。


于是考虑在HD2 上装系统
于是弄来一个IDE转USB带DOS工具箱的有启动功能的硬盘。
带着郁闷的心情装XP到HD2 C上。完成
启动系统，可以起来。拔掉IDE转USB硬盘。。。我晕倒，还是起不来。。。。
插上IDE转USB硬盘，，机器可以起来。。。。。。。纳闷阿。。。。。

到这里想不明白啊，怎么插上IDE转USB硬盘可以起来？？拔掉起不来！！！突然想起来以前折腾台式机的时候：
硬盘主分区如果是被分成逻辑分区，机器装上系统起不来。
硬盘主分区如果没有激活，激起起不来。

换上HD1 到X31上，启动系统。装上Paragon Partition Manager 7.00.000.1274，（对partition magic次等软件是深恶痛绝，一次NTFS转FAT32把数据弄丢了）插上HD2 。我的天啊，HD2 的两个分区都是逻辑分区！！！！！！我晕倒，，，吐血。。。。于是拿起Paragon Partition Manager狂砍，把两个分区弄成主分区。并且激活之。。。。。。。。。

再次启动到DOS启动GHOST恢复WINXP_PRE.gho到HD2 C上。。。。嘿嘿，，XP熟悉的画面蹦出来了。。。。。。心里终于落下一块石头，，，起码要求的软件设置一点没有改变，，保持了原样。

下面是HD1 D的数据恢复到HD2 D上
装上InSync 7.0.29，准备同步HD1 D到HD2 D上，，没有拷贝成功。应该是坏道的缘故。
于是用WINDOWS自带的复制，粘贴，，不行，失败。
启动到DOS下，用GHOST对拷，有坏道，失败。
最后只有考虑到TOTAL COMMAND，开始那个进度条狂闪，后来有部分照片，文档由于由于坏道，还是没有拷贝成功，只好跳过，不过大部分还是可以拷贝的。

到此，X31 的有坏道，要保持应用软件不变数据迁移已经完成。。。。。。。