【正文】 恢復(fù)是在計算機發(fā)生意外故障時 ， 使硬盤上的文件信息丟失的故障降到最低 ， 為了提高災(zāi)難恢復(fù)的成功率 ， 我們在平時使用電腦時應(yīng)注意一下幾點： 重要的資料歸檔分類 數(shù)據(jù)存儲在硬盤分區(qū)的后面幾個分區(qū) ， 系統(tǒng)盤讀寫頻繁 ， 容易損壞 ， 恢復(fù)困難 定期備份 ， 最好能做到異地網(wǎng)絡(luò)備份 數(shù)據(jù)存儲原理及硬盤分區(qū) 硬盤是計算機中最重要的數(shù)據(jù)存儲設(shè)備，計算機的操作系統(tǒng)、應(yīng)用軟件、驅(qū)動程序、數(shù)據(jù)資料都保存在硬盤中。 所以硬盤的損壞通常來自于硬盤的物理震動，發(fā)生在硬盤進行讀寫操作時。 其中主引導(dǎo)扇區(qū) MBR在一個硬盤中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動時才讀取其內(nèi)容，然后駐留內(nèi)存。 操作系統(tǒng)引導(dǎo)扇區(qū) OBR（ OS Boot Record），通常位于硬盤的 0磁道 1柱面1扇區(qū)（對于多重引導(dǎo)方式啟動的系統(tǒng)則位于相應(yīng)的主分區(qū) /擴展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導(dǎo)程序和一個被稱為 BPB（ BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。 數(shù)據(jù)區(qū) DATA是真正意義上的數(shù)據(jù)存儲區(qū)， DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說只能是一些沒有任何意義的二進制代碼。如果硬盤數(shù)據(jù)不重要的話，只要重新分區(qū)并格式化，硬盤就可以重新使用了；但是，如果里面有比較重要的數(shù)據(jù)，怎樣在保存系統(tǒng)和數(shù)據(jù)的情況下解決這個問題呢？ 我們可以用 DiskMan這個軟件去自動修復(fù)分區(qū)表 。 b．重新配置 RAID陣列信息，導(dǎo)致的數(shù)據(jù)丟失恢復(fù)。 b． raid出現(xiàn)壞道，導(dǎo)致數(shù)據(jù)丟失，這種恢復(fù)成功率比較大。 標記好硬盤在 Raid卡上面的順序。這意味著文件數(shù)據(jù)仍然留在你的磁盤上。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。 利用 RecoverMyFiles恢復(fù)。 查看數(shù)據(jù)表字段，觀察 SQL注入攻擊型態(tài)。 2. NT/Win2023共同的啟動序列文件是： a. NT 的內(nèi)核 b. System這個文件是系統(tǒng)配置設(shè)置的集合。 (系統(tǒng)服務(wù) ) 6. 包含很多系統(tǒng)服務(wù) 7. 將文件加載到內(nèi)存中以便遲后打印。 進程 Processes ：一個可執(zhí)行程序或者一種服務(wù)在計算機上的一次執(zhí)行活動。 ： 會話管理子系統(tǒng) ，負責啟動用戶會話。 ： 系統(tǒng)啟動的時檢查注冊表中的位置來創(chuàng)建需要加載的 服務(wù)列表 ，如果多個 ，則表明當前有多組服務(wù)處于活動狀態(tài)；多個 DLL文件正在調(diào)用它。通過使用組策略可以設(shè)置各種軟件、計算機和用戶策略。 這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設(shè)置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設(shè)置的，它僅對當前用戶起作用。 下面的這些審核是必須開啟的，其他的可以根據(jù)需要增加： ? 策略 設(shè)置 ? 審核系統(tǒng)登陸事件 成功，失敗 ? 審核帳戶管理 成功，失敗 ? 審核對象訪問 成功 ? 審核策略更改 成功，失敗 ? 審核特權(quán)使用 成功，失敗 ? 審核系統(tǒng)事件 成功，失 敗 Windows 的日志系統(tǒng)類型 Windows有三種類型的事件日志： 1. 系統(tǒng)日志 跟蹤各種各樣的系統(tǒng)事件，比如跟蹤系統(tǒng)啟動過程中的事件或者硬件和控制器的故障。 日志在系統(tǒng)的位置是： – %SYSTEMROOT%\system32\config\ – %SYSTEMROOT%\system32\config\ – %SYSTEMROOT%\system32\config\ LOG文件在注冊表的位置是： – HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Eventlog Windows 日志系統(tǒng)的存放位置 微軟管理控制臺 MMC MMC是一個集成管理的工作平臺，通過它可以創(chuàng)建、保存或打開系統(tǒng)管理工具，從而管理計算機的、軟件和 系統(tǒng)的網(wǎng)絡(luò)組件，以及進行系統(tǒng)的維護 。 在“添加 /刪除管理單元”對話框中，“管理單元添加到”決定要添加的新項目位于控制臺樹上的哪個項目下面，默認值是“控制臺根節(jié)點”。如：訪問域中其他計算機內(nèi)的文件、打印機等資源。 二、 添加用戶帳戶，設(shè)置權(quán)限 利用控制面板 —用戶帳戶 —創(chuàng)建一個受限帳戶 abc，利用組策略設(shè)置用戶權(quán)限： 一個系統(tǒng)中存在多個用戶的話可設(shè)置不同的用戶權(quán)限，在編輯器窗口的左側(cè)窗口中逐級展開 “計算機配置 → Windows設(shè)置 → 安全設(shè)置 → 本地策略 → 用戶權(quán)限指派” 分支。這些“服務(wù)”有些是必須要運行的，而很多“服務(wù)”對于我們一般用戶來說是沒有價值的，可以關(guān)閉。 系統(tǒng)服務(wù) Windows系統(tǒng)服務(wù) 單擊“開始” 指向“設(shè)置” 然后單擊“控制面板” 雙擊“管理工具” 然后雙擊“服務(wù)”：在列表框中顯示的是系統(tǒng)可以使用的服務(wù) Windows 下可以在命令行中輸入 。帳戶策略包含三個子集： 密碼策略。用于域或本地用戶帳戶。確定與 Kerberos 相關(guān)的設(shè)置（如票的有限期限和強制執(zhí)行）。 默認在 IIS里面有 Scripts， IISAdmin， IISSamples， MSADC， IISHelp， Printers這些目錄映射，建議你完全刪除掉安裝 IIS默認映射的目錄，包括在服務(wù)器上真實的路徑（ %systemroot%是一個環(huán)境變量，在具體每臺服務(wù)器上可能不一樣，默認值由安裝時候選擇目錄決定）： Scripts 對應(yīng) c:\ipub\scripts目錄 IISAdmin 對應(yīng) %systemroot%\System32\isrv\iisadmin目錄 IISSamples 對應(yīng) c:\ipub\iissamples目錄。 還有一些 IIS管理員頁面目錄： IISADMPWD 對應(yīng) %systemroot%\system32\isrv\iisadmpwd目錄 IISADMIN 對應(yīng) %systemroot%\system32\isrv\iisadmin目錄 Frontpage擴展服務(wù) 1. 從控制面板里面打開“添加或刪除程序” 選擇 “添加 /刪除 windows組件” 選擇“ Inter信息服務(wù)（ IIS）”，點“詳細信息”，請確認FrontPage 2023服務(wù)器擴展沒有被勾上。請注意一些示例安裝，它們只可從 或 訪問；但是，它們?nèi)詰?yīng)被刪除。切記某些程序可能需要您禁用的組件。禁用該選項的步驟如下： – 右鍵單擊該 Web 站點的根，然后從上下文菜單中選擇“屬性”。 – 取消選擇“啟用父路徑”復(fù)選框。 注冊表中存放著各種參數(shù)，直接控制著 Windows的啟動、硬件驅(qū)動程序的裝載以及一些 Windows應(yīng)用程序的運行，從而 在整個 Windows系統(tǒng)中起著核心作用 。 注冊表會自動記錄用戶操作的結(jié)果。加強對 系統(tǒng)數(shù)據(jù)類型 的管理 (3) HKEY_USERS： 用來 控制用戶配置文件 的，它包含所有用戶的配置文件的內(nèi)容。 (5) HKEY_CURRENT_CONFIG： 包含在 啟動時由本地計算機使用的硬件配置文件 的相關(guān)信息。有些值項存儲每個用戶的特殊信息，而有些值項則存儲應(yīng)用于計算機所有用戶的信息。運行 regsvr32 。 23:13:0323:13:0323:133/8/2023 11:13:03 PM ? 1以我獨沈久，愧君相見頻。 2023年 3月 8日星期三 下午 11時 13分 3秒 23:13: ? 1比不了得就不比，得不到的就不要。 下午 11時 13分 3秒 下午 11時 13分 23:13: ? 沒有失敗，只有暫時停止成功！。 23:13:0323:13:0323:13Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 11時 13分 :13March 8, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 23:13:0323:13:0323:133/8/2023 11:13:03 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :13:0323:13:03Ma