【正文】 恢復(fù)是在計(jì)算機(jī)發(fā)生意外故障時(shí) ， 使硬盤上的文件信息丟失的故障降到最低 ， 為了提高災(zāi)難恢復(fù)的成功率 ， 我們?cè)谄綍r(shí)使用電腦時(shí)應(yīng)注意一下幾點(diǎn)： 重要的資料歸檔分類 數(shù)據(jù)存儲(chǔ)在硬盤分區(qū)的后面幾個(gè)分區(qū) ， 系統(tǒng)盤讀寫頻繁 ， 容易損壞 ， 恢復(fù)困難 定期備份 ， 最好能做到異地網(wǎng)絡(luò)備份 數(shù)據(jù)存儲(chǔ)原理及硬盤分區(qū) 硬盤是計(jì)算機(jī)中最重要的數(shù)據(jù)存儲(chǔ)設(shè)備，計(jì)算機(jī)的操作系統(tǒng)、應(yīng)用軟件、驅(qū)動(dòng)程序、數(shù)據(jù)資料都保存在硬盤中。 所以硬盤的損壞通常來(lái)自于硬盤的物理震動(dòng)，發(fā)生在硬盤進(jìn)行讀寫操作時(shí)。 其中主引導(dǎo)扇區(qū) MBR在一個(gè)硬盤中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動(dòng)時(shí)才讀取其內(nèi)容，然后駐留內(nèi)存。 操作系統(tǒng)引導(dǎo)扇區(qū) OBR（ OS Boot Record），通常位于硬盤的 0磁道 1柱面1扇區(qū)（對(duì)于多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū) /擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問(wèn)的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為 BPB（ BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。 數(shù)據(jù)區(qū) DATA是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)， DATA雖然占據(jù)了硬盤的絕大部分空間，但沒(méi)有了前面的各部分，它對(duì)于我們來(lái)說(shuō)只能是一些沒(méi)有任何意義的二進(jìn)制代碼。如果硬盤數(shù)據(jù)不重要的話，只要重新分區(qū)并格式化，硬盤就可以重新使用了；但是，如果里面有比較重要的數(shù)據(jù)，怎樣在保存系統(tǒng)和數(shù)據(jù)的情況下解決這個(gè)問(wèn)題呢？ 我們可以用 DiskMan這個(gè)軟件去自動(dòng)修復(fù)分區(qū)表 。 b．重新配置 RAID陣列信息，導(dǎo)致的數(shù)據(jù)丟失恢復(fù)。 b． raid出現(xiàn)壞道，導(dǎo)致數(shù)據(jù)丟失，這種恢復(fù)成功率比較大。 標(biāo)記好硬盤在 Raid卡上面的順序。這意味著文件數(shù)據(jù)仍然留在你的磁盤上。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。 利用 RecoverMyFiles恢復(fù)。 查看數(shù)據(jù)表字段，觀察 SQL注入攻擊型態(tài)。 2. NT/Win2023共同的啟動(dòng)序列文件是： a. NT 的內(nèi)核 b. System這個(gè)文件是系統(tǒng)配置設(shè)置的集合。 (系統(tǒng)服務(wù) ) 6. 包含很多系統(tǒng)服務(wù) 7. 將文件加載到內(nèi)存中以便遲后打印。 進(jìn)程 Processes ：一個(gè)可執(zhí)行程序或者一種服務(wù)在計(jì)算機(jī)上的一次執(zhí)行活動(dòng)。 ： 會(huì)話管理子系統(tǒng) ，負(fù)責(zé)啟動(dòng)用戶會(huì)話。 ： 系統(tǒng)啟動(dòng)的時(shí)檢查注冊(cè)表中的位置來(lái)創(chuàng)建需要加載的 服務(wù)列表 ，如果多個(gè) ，則表明當(dāng)前有多組服務(wù)處于活動(dòng)狀態(tài)；多個(gè) DLL文件正在調(diào)用它。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。 這里的“計(jì)算機(jī)配置”是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對(duì)當(dāng)前計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境都起作用；而“用戶配置”則是對(duì)當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對(duì)當(dāng)前用戶起作用。 下面的這些審核是必須開(kāi)啟的，其他的可以根據(jù)需要增加： ? 策略 設(shè)置 ? 審核系統(tǒng)登陸事件 成功，失敗 ? 審核帳戶管理 成功，失敗 ? 審核對(duì)象訪問(wèn) 成功 ? 審核策略更改 成功，失敗 ? 審核特權(quán)使用 成功，失敗 ? 審核系統(tǒng)事件 成功，失 敗 Windows 的日志系統(tǒng)類型 Windows有三種類型的事件日志： 1. 系統(tǒng)日志 跟蹤各種各樣的系統(tǒng)事件，比如跟蹤系統(tǒng)啟動(dòng)過(guò)程中的事件或者硬件和控制器的故障。 日志在系統(tǒng)的位置是： – %SYSTEMROOT%\system32\config\ – %SYSTEMROOT%\system32\config\ – %SYSTEMROOT%\system32\config\ LOG文件在注冊(cè)表的位置是： – HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Eventlog Windows 日志系統(tǒng)的存放位置 微軟管理控制臺(tái) MMC MMC是一個(gè)集成管理的工作平臺(tái)，通過(guò)它可以創(chuàng)建、保存或打開(kāi)系統(tǒng)管理工具，從而管理計(jì)算機(jī)的、軟件和 系統(tǒng)的網(wǎng)絡(luò)組件，以及進(jìn)行系統(tǒng)的維護(hù) 。 在“添加 /刪除管理單元”對(duì)話框中，“管理單元添加到”決定要添加的新項(xiàng)目位于控制臺(tái)樹(shù)上的哪個(gè)項(xiàng)目下面，默認(rèn)值是“控制臺(tái)根節(jié)點(diǎn)”。如：訪問(wèn)域中其他計(jì)算機(jī)內(nèi)的文件、打印機(jī)等資源。 二、 添加用戶帳戶，設(shè)置權(quán)限 利用控制面板 —用戶帳戶 —?jiǎng)?chuàng)建一個(gè)受限帳戶 abc，利用組策略設(shè)置用戶權(quán)限： 一個(gè)系統(tǒng)中存在多個(gè)用戶的話可設(shè)置不同的用戶權(quán)限，在編輯器窗口的左側(cè)窗口中逐級(jí)展開(kāi) “計(jì)算機(jī)配置 → Windows設(shè)置 → 安全設(shè)置 → 本地策略 → 用戶權(quán)限指派” 分支。這些“服務(wù)”有些是必須要運(yùn)行的，而很多“服務(wù)”對(duì)于我們一般用戶來(lái)說(shuō)是沒(méi)有價(jià)值的，可以關(guān)閉。 系統(tǒng)服務(wù) Windows系統(tǒng)服務(wù) 單擊“開(kāi)始” 指向“設(shè)置” 然后單擊“控制面板” 雙擊“管理工具” 然后雙擊“服務(wù)”：在列表框中顯示的是系統(tǒng)可以使用的服務(wù) Windows 下可以在命令行中輸入 。帳戶策略包含三個(gè)子集： 密碼策略。用于域或本地用戶帳戶。確定與 Kerberos 相關(guān)的設(shè)置（如票的有限期限和強(qiáng)制執(zhí)行）。 默認(rèn)在 IIS里面有 Scripts， IISAdmin， IISSamples， MSADC， IISHelp， Printers這些目錄映射，建議你完全刪除掉安裝 IIS默認(rèn)映射的目錄，包括在服務(wù)器上真實(shí)的路徑（ %systemroot%是一個(gè)環(huán)境變量，在具體每臺(tái)服務(wù)器上可能不一樣，默認(rèn)值由安裝時(shí)候選擇目錄決定）： Scripts 對(duì)應(yīng) c:\ipub\scripts目錄 IISAdmin 對(duì)應(yīng) %systemroot%\System32\isrv\iisadmin目錄 IISSamples 對(duì)應(yīng) c:\ipub\iissamples目錄。 還有一些 IIS管理員頁(yè)面目錄： IISADMPWD 對(duì)應(yīng) %systemroot%\system32\isrv\iisadmpwd目錄 IISADMIN 對(duì)應(yīng) %systemroot%\system32\isrv\iisadmin目錄 Frontpage擴(kuò)展服務(wù) 1. 從控制面板里面打開(kāi)“添加或刪除程序” 選擇 “添加 /刪除 windows組件” 選擇“ Inter信息服務(wù)（ IIS）”，點(diǎn)“詳細(xì)信息”，請(qǐng)確認(rèn)FrontPage 2023服務(wù)器擴(kuò)展沒(méi)有被勾上。請(qǐng)注意一些示例安裝，它們只可從 或 訪問(wèn)；但是，它們?nèi)詰?yīng)被刪除。切記某些程序可能需要您禁用的組件。禁用該選項(xiàng)的步驟如下： – 右鍵單擊該 Web 站點(diǎn)的根，然后從上下文菜單中選擇“屬性”。 – 取消選擇“啟用父路徑”復(fù)選框。 注冊(cè)表中存放著各種參數(shù)，直接控制著 Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些 Windows應(yīng)用程序的運(yùn)行，從而 在整個(gè) Windows系統(tǒng)中起著核心作用 。 注冊(cè)表會(huì)自動(dòng)記錄用戶操作的結(jié)果。加強(qiáng)對(duì) 系統(tǒng)數(shù)據(jù)類型 的管理 (3) HKEY_USERS： 用來(lái) 控制用戶配置文件 的，它包含所有用戶的配置文件的內(nèi)容。 (5) HKEY_CURRENT_CONFIG： 包含在 啟動(dòng)時(shí)由本地計(jì)算機(jī)使用的硬件配置文件 的相關(guān)信息。有些值項(xiàng)存儲(chǔ)每個(gè)用戶的特殊信息，而有些值項(xiàng)則存儲(chǔ)應(yīng)用于計(jì)算機(jī)所有用戶的信息。運(yùn)行 regsvr32 。 23:13:0323:13:0323:133/8/2023 11:13:03 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 2023年 3月 8日星期三 下午 11時(shí) 13分 3秒 23:13: ? 1比不了得就不比，得不到的就不要。 下午 11時(shí) 13分 3秒 下午 11時(shí) 13分 23:13: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 23:13:0323:13:0323:13Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 11時(shí) 13分 :13March 8, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 23:13:0323:13:0323:133/8/2023 11:13:03 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :13:0323:13:03Ma