【正文】 :13:0323:13Mar238Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 。 該信息用于配置一些設(shè)備，例如要加載的設(shè)備驅(qū)動(dòng)程序或顯示時(shí)使用的分辨率。 ? 禁用 內(nèi)容位置中的 IP 地址 ? “ 內(nèi)容 位置”標(biāo)頭可暴露通常在網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 防火墻或代理服務(wù)器后面隱藏或屏蔽的內(nèi)部 IP 地址。如果有，則取消掉，點(diǎn)確定就可以了。用于域或本地用戶帳戶。 本地用戶帳戶： 是創(chuàng)建在非域控制器的“本地安全帳戶數(shù)據(jù)庫(kù)”內(nèi)。 組策略的應(yīng)用 禁止訪問(wèn)“控制面板” 如果你不希望其他用戶訪問(wèn)計(jì)算機(jī)的控制面板，你只要運(yùn)行組策略編輯器，并在左側(cè)窗口中展開(kāi) “本地計(jì)算機(jī)策略 → 用戶配置 →管理模板 → 控制面板” 分支，然后將右側(cè)窗口的“禁止訪問(wèn)控制面板”策略啟用即可。 當(dāng)你運(yùn)行一個(gè)程序，你就啟動(dòng)了一個(gè)進(jìn)程，系統(tǒng)首先為該程序進(jìn)程建立一個(gè)默認(rèn)線程，然后程序可以根據(jù)需要自行添加或刪除相關(guān)的線程。 對(duì) d:\進(jìn)行格式化 利用 finaldata 恢復(fù)原來(lái) d盤(pán)的文件到 c:\ 。 c．如果硬盤(pán)同時(shí)出現(xiàn)兩塊以上的損壞，恢復(fù)工作非常復(fù)雜，成功率比較低。 文件分配表 FAT(File Allocation Table) ，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)?？赏轿募?、支持多配置文件、檢測(cè)刪除的文件、支持計(jì)劃運(yùn)行、可用郵件通知、支持完全鏡像模式備份、可安全備份數(shù)據(jù)庫(kù)文件、支持備份一個(gè)文件的多個(gè)版本、支持日志、支持備份超過(guò)64GB的文件。 容災(zāi)方案需要考慮的要點(diǎn)： 災(zāi)難的類(lèi)型 恢復(fù)時(shí)間 恢復(fù)程度 實(shí)用技術(shù) 成本 容災(zāi)等級(jí) 第 0級(jí) ——本地冗余備份，投資少，技術(shù)簡(jiǎn)單，但原始數(shù)據(jù)和備份數(shù)據(jù)可能一起被毀 第 1級(jí) ——數(shù)據(jù)介質(zhì)轉(zhuǎn)移，數(shù)據(jù)異地存放，安全保管，但無(wú)備用系統(tǒng)，會(huì)丟失部分?jǐn)?shù)據(jù) 第 2級(jí) ——應(yīng)用系統(tǒng)冷備，數(shù)據(jù)異地存放，有備用系統(tǒng)，系統(tǒng)硬件冷備份，會(huì)丟失部分?jǐn)?shù)據(jù) 第 3級(jí) ——數(shù)據(jù)電子傳送，使用網(wǎng)絡(luò)傳輸技術(shù)，自動(dòng)異地備份，提高備份頻率 第 4級(jí) ——應(yīng)用系統(tǒng)溫備，備份系統(tǒng)處于活動(dòng)狀態(tài)，數(shù)據(jù)恢復(fù)達(dá)到小時(shí)級(jí) 第 5級(jí) ——應(yīng)用系統(tǒng)熱備，系統(tǒng)鏡像，同步更新，災(zāi)難發(fā)生時(shí)需要人工切換，數(shù)據(jù)恢復(fù)達(dá)到分鐘級(jí) 第 6級(jí) ——數(shù)據(jù)零丟失，在線實(shí)時(shí)鏡像，作業(yè)動(dòng)態(tài)分配，自動(dòng)切換 數(shù)據(jù)備份 數(shù)據(jù)備份是指為了防止出現(xiàn)因自然災(zāi)害、硬件故障、軟件錯(cuò)誤、認(rèn)為誤操作等造成的數(shù)據(jù)丟失，而將全部或部分原數(shù)據(jù)集合復(fù)制到其他的存儲(chǔ)介質(zhì)中的過(guò)程。 硬盤(pán)接口分為 IDE、 SATA、 SCSI和光纖通道 四種。 如果你經(jīng)常整理磁盤(pán)，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使 MBR/FAT/DIR全部壞了，我們也可以使用數(shù)據(jù)恢復(fù)軟件如 Finaldata，只要找到一個(gè)文件的起始保存位置，就可以恢復(fù)了。 上海數(shù)據(jù)恢復(fù)中心 聯(lián)系電話： 8008199166 13818281066 FinalData 超級(jí)數(shù)據(jù)恢復(fù)工具 ,其特性功能包括：支持 FAT16/32和NTFS，恢復(fù)完全刪除的數(shù)據(jù)和目錄，恢復(fù)主引導(dǎo)扇區(qū)和 FAT表?yè)p壞丟失的數(shù)據(jù)，恢復(fù)快速格式化的硬盤(pán)和軟盤(pán)中的數(shù)據(jù)，恢復(fù) CIH破壞的數(shù)據(jù)，恢復(fù)硬盤(pán)損壞丟失的數(shù)據(jù)，通過(guò)網(wǎng)絡(luò)遠(yuǎn)程控制數(shù)據(jù)恢復(fù)等等。 一般分為內(nèi)核（ Kernel）和殼（ Shell） 操作系統(tǒng)安全要素： 用戶認(rèn)證 存儲(chǔ)器保護(hù) 文件和 I/o設(shè)備的訪問(wèn)控制 共享的實(shí)現(xiàn) 內(nèi)部進(jìn)程通信同步 硬件 硬件抽象層（ HAL） I/O 管理器 微 內(nèi) 核 對(duì)象 管理器 安全引用 監(jiān)視器 本地過(guò)程 調(diào)用程序 進(jìn)程 管理器 虛擬內(nèi)存 管理器 圖形設(shè)備 管理器 即插即用 管理器 電源 管理器 配置 管理器 緩存 管理器 安全子系統(tǒng) （ LSA） Win32 子系統(tǒng) 其他子系統(tǒng) （ Posix， RAS） 登錄過(guò)程 （ Winlogon） DOS 客戶 Win32 客戶 其他客戶 （ Posix， RAS） Win16 客戶 WOW VDM 內(nèi)核模式（0GB | 2GB） 用戶模式（2GB | 4GB） Windows 2023系統(tǒng)結(jié)構(gòu) 1. 基本功能 a. 調(diào)度線程執(zhí)行 b. 在線程之間切換設(shè)備環(huán)境 c. 捕獲并處理中斷和異常 d. 對(duì)內(nèi)核對(duì)象的管理 e. 在處理器之間負(fù)責(zé)同步（在多處理器系統(tǒng)中） 2. 內(nèi)核進(jìn)程的特性 a. 內(nèi)核的執(zhí)行除了中斷服務(wù)例程 (ISR)外，不會(huì)被其他線程所搶先 b. 內(nèi)核的大部分代碼和數(shù)據(jù)不會(huì)被調(diào)頁(yè)到物理 RAM之外 3. 內(nèi)核和執(zhí)行體（ 對(duì)象管理器、內(nèi)存管理器等統(tǒng)稱(chēng)為執(zhí)行體 ）的關(guān)系： 1. 兩者都在文件 C:\WINNT\SYSTEM32\中實(shí)現(xiàn) 2. 執(zhí)行體具有相對(duì)較高的級(jí)別 3. 內(nèi)核不能從用戶模式調(diào)用，其功能是通過(guò)執(zhí)行體來(lái)從用戶模式下訪問(wèn)的 操作系統(tǒng)微內(nèi)核 名稱(chēng) 模塊所實(shí)現(xiàn)的位置 模式 何時(shí)被啟動(dòng) /被加載 由誰(shuí)啟動(dòng) 硬件抽象層 N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM 內(nèi)核和執(zhí)行體 內(nèi)核 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM 會(huì)話管理器 用戶 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32的內(nèi)核模式部分 內(nèi)核 系統(tǒng)啟動(dòng)時(shí) 用戶模式進(jìn)程 用戶 系統(tǒng)啟動(dòng)時(shí) Windows登錄進(jìn)程 用戶 系統(tǒng)啟動(dòng)時(shí) 本地安全性鑒別子系統(tǒng) 用戶 系統(tǒng)啟動(dòng)時(shí) 缺省 GINA N/A 系統(tǒng)啟動(dòng)時(shí) 服務(wù)控制器 用戶 系統(tǒng)啟動(dòng)時(shí) 支持函數(shù)和到執(zhí)行體的接口 N\A 系統(tǒng)啟動(dòng)時(shí) OS/2子系統(tǒng)進(jìn)程 用戶 根據(jù)需要 POSIX子系統(tǒng) .DLL N\A 根據(jù)需要 POSIX子系統(tǒng)進(jìn)程 用戶 根據(jù)需要 Windows重要的系統(tǒng)文件 硬件 硬件抽象層（ HAL） I/O 管理器 微 內(nèi) 核 對(duì)象 管理器 安全引用 監(jiān)視器 本地過(guò)程 調(diào)用程序 進(jìn)程 管理器 虛擬內(nèi)存 管理器 圖形設(shè)備 管理器 即插即用 管理器 電源 管理器 配置 管理器 緩存 管理器 安全子系統(tǒng) （ LSA） Win32 子系統(tǒng) 其他子系統(tǒng) （ Posix， RAS） 登錄過(guò)程 （ Winlogon） DOS 客戶 Win32 客戶 其他客戶 （ Posix， RAS） Win16 客戶 WOW VDM Windows 子系統(tǒng)與文件的對(duì)應(yīng)關(guān)系 對(duì)應(yīng)文件 對(duì)應(yīng)文件 1. NT/Win2023啟動(dòng)所需文件： a. Ntldr這是一個(gè)隱藏的，只讀的系統(tǒng)文件，用來(lái)裝載操作系統(tǒng) b. ，用來(lái)在基于 Intel x86的計(jì)算機(jī)上建立啟動(dòng)裝載操作系統(tǒng)選擇菜單的文件 c. ，如果另外的操作系統(tǒng)被選擇，則被 Ntldr裝載到內(nèi)存。 ： 系統(tǒng)服務(wù)的管理工具 。 3. 安全日志 跟蹤事件如登錄上網(wǎng)、下網(wǎng)、改變?cè)L問(wèn)權(quán)限以及系統(tǒng)啟動(dòng)和關(guān)閉。 三、用戶配置文件或登錄腳本設(shè)置用戶的工作環(huán)境 計(jì)算機(jī)管理－本地用戶和組－用戶，某個(gè)用戶屬性中選擇配置文件 系統(tǒng)服務(wù)是通過(guò)在后臺(tái)運(yùn)行特定的程序來(lái)提供控制硬件、實(shí)現(xiàn)計(jì)算機(jī)管理、網(wǎng)絡(luò)連接和維護(hù)、保證系統(tǒng)安全等功能 。 Kerberos 策略。 示例 虛擬目錄 位置 IIS 示例 \IISSamples c :\ipub\iissamples IIS 文檔 \IISHelp c:\winnt\help\iishelp 數(shù)據(jù)訪問(wèn) \MSADC