请问什么是黑客

一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

也有人叫黑客做Hacker。

黑客一词一般有以下四种意义：

一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

像国内著名的黑客 “教主”则是一个专业的黑帽黑客,利用系统的漏洞来达到入侵和渗透的目的。

一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

一.什么是黑客

在力求当一个黑客前,我们要先了解什么是黑客

Hacker -- 黑客

热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。

在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。

黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。

根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。

二.hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代. 加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的 hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。

三. 这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。

对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!

对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.

四. 黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过

这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.

现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.

1.黑客的兴起

黑客最早始于20世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理式学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。

1994年以来，因特网在全球的迅猛发展为人们提代了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外维持人类社会的第三资之出源，它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。

2.黑客的定义与特征

“黑客”一词是由英语Hacker英译出来的，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。

黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横与网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某中意义上来讲，计算机的安全需要更多黑客去维护。借用myhk的一句话“黑客存在的意义就是使网络变的日益安全完善”。

但是到了今天，黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人的代言词，对这些人正确的叫法应该是cracker，有人也翻译成“骇客”，也正是由于这些人的出现玷污了“黑客”一词，使人们把黑客和骇客混为一体，黑客被人们认为是在网络上进行破坏的人。

一个黑客即使从意识和技术水平上已经达到黑客水平，也决不会声称自己是一名黑客，因为黑客只有大家推认的，没有自封的，他们重视技术，更重视思想和品质。

3.黑客的态度

Hacker 们解决了问题并创造新东西, 他们相信自由并自愿的互相帮助. 想要被别人接受成为一位 hacker, 你必须发自内心的表现出这种态度. 为了要很自发的表现出这种态度, 你就必须先完全认同这些态度.

如果你只是把学习 hacker 态度这件事当作一种能在这个文化赢得认同的途径,那么你已经忽略了真正的重点. 由衷的接受这些态度是很这要的, 这能帮助你学习并维持你的动机. 就像那些具创造性的艺术一样, 成为一位大师的最有效方法是学习大师们的精神; 并不只是学习知识和情绪而已.所以, 如果你想要成为一位 hacker, 请反复的做下面的事情, 直到你完全领会它们：

黑客守则

如下:

1。不恶意破坏任何的系统，这样只会给你带来麻烦。恶意破坏他人的软体将导致法律责任，如果你只是使用电脑，那仅为非法使用！！注意：千万不要破坏别人的软体或资料！！，

2。不修改任何的系统档，如果你是为了要进入系统而修改它，请在达到目的后将它改回原状。

3。不要轻易的将你要hack的站台告诉你不信任的朋友。

4。不要在bbs上谈论你hack的任何事情。

5。在post文章的时候不要使用真名。

6。正在入侵的时候，不要随意离开你的电脑。

7。不要侵入或破坏政府机关的主机。

8。不要在电话中谈论你hack的任何事情。

9。将你的笔记放在安全的地方。

10。想要成为hacker就要真正的hacking，读遍所有有关系统安全或系统漏洞的文件（英文快点学好）！

11。已侵入电脑中的帐号不得清除或涂改。

12。不得修改系统档案，如果为了隐藏自己的侵入而做的修改则不在此限，但仍须维持原来系统的安全性，不得因得到系统的控制权而将门户大开！！

13。不将你已破解的帐号分享于你的朋友。

自觉遵守吧,黑客们~~~~

黑客的归宿

我们以前提到了黑客组成的主要群体是年轻人，事实上也是如此。现在在网络上很难见到三十岁以上的老黑客了，许多黑客一般在成家以后都慢慢的在网络上“消失”了。这些人到什么地方去了呢？他们为什么要走？其实这些很容易理解，随着年龄的增长、心智的成熟，年轻时候的好奇心逐渐的脱离了他们，他们开始步入稳重期，生理上的体力和精力也开始下降，不象以前那样怎么熬夜，怎么做都不知道累的时候了。比如开始有了家庭的负担，要为生计和事业奔波。因为黑客这个行业，只有及少数是职业黑客，有很多还是业余的，他们做事等花大量的时间和精力是没有报酬的。所以当他们上些年纪以后“退出江湖”是理所当然的。当然有很多人对他们的黑客事业的兴趣也会执着一生。黑客在退隐以后一部分可能会去做安全行业，成为安全专家、反黑客专家，继续研究技术。也有一部分人会去做一些与黑客毫无关系的事业。

数码罪犯 历史上五大最著名的黑帽黑客

1. Kevin Mitnick

2. Adrian Lamo

3. Jonathan James

4. Robert Tappan Morrisgeek.

5. Kevin Poulsen

Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）

长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。

黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。

另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。

根本的区别是：黑客们建设，而骇客们破坏。

如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。

[编辑本段]两类黑客的四大主要行为

“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是平时经常听说的“骇客”（Cacker）和“红客”（Honker）。

无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。

黑客的行为主要有以下几种：

一、学习技术

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依*他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

二、伪装自己

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。

三、发现漏洞

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

四、利用漏洞

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；

5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感.

历史上著名的黑客事件

1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。

1988年,凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。

1993年，自称为“骗局大师”的组织将目标锁定美国电话系统，这个组织成功入侵美国国家安全局和美立坚银行，他们建立了一个能绕过长途电话呼叫系统而侵入专线的系统。

1995年，来自俄罗斯的黑客弗拉季米尔·列宁在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万，他于1995年在英国被国际刑警逮捕，之后，他把帐户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。

1999年，梅利莎病毒 （Melissa）使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·斯密斯在编写此病毒的时候年仅30岁。戴维·斯密斯被判处5年徒刑。

2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于2000年被捕。

2000年，日本右翼势力在大阪集会，称南京大屠杀是“20世纪最大谎言”，公然为南京大屠杀翻案，在中国政府和南京等地的人民抗议的同时，内地网虫和海外华人黑客也没有闲着，他们多次进攻日本网站，用实际行动回击日本右翼的丑行，据日本媒体报道，日本总务厅和科技厅的网站被迫关闭，日本政要对袭击浪潮表示遗憾。

2001年5月,中美黑客网络大站,中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!

2002年11月，伦敦某黑客在英国被指控侵入美国军方90多个电脑系统。

2006年10月16日，中国骇客whboy（李俊）发布熊猫烧香木马.并在短短时间内，致使中国数百万用户受到感染，并波及到周边国家，比如日本。他于2007年2月12日被捕。

2007年，4月27日爱沙尼亚拆除苏军纪念碑以来，该国总统和议会的官方网站、政府各大部门网站、政党网站的访问量就突然激增，服务器由于过于拥挤而陷于瘫痪。全国6大新闻机构中有3家遭到攻击，此外还有两家全国最大的银行和多家从事通讯业务的公司网站纷纷中招。爱沙尼亚的网络安全专家表示，根据网址来判断，虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至有些来自俄政府机构，这在初期表现尤为显著。其中一名组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。《卫报》指出，如果俄罗斯当局被证实在幕后策划了这次黑客攻击，那将是第一起国家对国家的“网络战”。俄罗斯驻布鲁塞尔大使奇若夫表示：“假如有人暗示攻击来自俄罗斯或俄政府，这是一项非常严重的指控，必须拿出证据。”

2007年，中国一名网名为The Silent's(折羽鸿鹄)的黑客成功入侵微软中国的服务器，并在6月至11月成功侵入包括CCTV、163、TOM等中国大型门户服务器。

2007年，俄罗斯黑客成功劫持Windows Update下载器。根据Symantec研究人员的消息, 他们发现已经有黑客劫持了BITS, 可以自由控制用户下载更新的内容, 而BITS是完全被操作系统安全机制信任的服务, 连防火墙都没有任何警觉。这意味着利用BITS,黑客可以很轻松地把恶意内容以合法的手段下载到用户的电脑并执行。 Symantec的研究人员同时也表示, 目前他们发现的黑客正在尝试劫持, 但并没有将恶意代码写入, 也没有准备好提供给用户的“货”, 但提醒用户要提高警觉。

2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900w美元。黑客们攻破的是一种名为RBS WorldPay 的银行系统，用各种奇技淫巧取得了数据库内的银行卡信息，并在11月8日午夜，利用团伙作案从世界49个城市总计超过130台ATM机上提取了900w美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人还没找到。

2008年11月，中国黑客往事如烟入侵腾讯分站,另外成功拿下国内大型游戏门户17173和大型网络门户21CN，163等分站的服务器。检测多家大型网络公司免费给予提示漏洞并修补漏洞，国客的组织人，发起者。4月18日攻击CNN的组织者之一。现在国客已经解散

灰鸽子黑防专版

云远程控制软件，是目前比较好用的远程控制工具只需要对方打开服务端就可以控制了。

你所说的灰鸽子黑防专版那是2008年的软件了，而且也不免杀现在win7系统和win10也比较普遍灰鸽子根本不兼容，还是用“云远程控制软件”吧。

黑客防线2008合订本会出么？什么时候出？

写信去问出版社不就知道了.

像我都不买..因为通常这些都是 那些小黑自己去投稿.网络上看看就有了.

黑客防线好么

好，很优秀的杀木马软件。

http://www.tudou.com/programs/view/V3DO2fHRnRY/

大家来听听“冰冻柠檬心”的原创歌曲，才女的歌，我的朋友，靓妹。

正版软件推荐：

1、瑞星2008：瑞星杀毒软件2008；瑞星防火墙2008；卡卡上网安全助手。

2、卡巴斯基互联网安全套装7.0 。

免费杀毒软件推荐：

1、熊猫杀毒软件；

2、NOD32杀毒软件PPlive专用版；

3、东方卫士。

360安全卫士豪华版，卡巴斯基7.0。用“360安全卫士” 获取卡巴斯基激活码，免费使用半年。

推荐使用真正免费的杀软：Avast！4 Home Edition 杀毒软件。

http://www.avast.com/cns/avast_4_home.html

用邮箱免费注册，激活Avast后便可以免费升级使用14个月。

注意：必须下载家庭版，是免费的，自带防火墙。

我推荐的经典搭配：

Avast！4 Home Edition 杀毒软件；

超级巡警；

360安全卫士；

超级兔子魔法设置；

一键Ghost之U盘版；

影子系统V2.6

影子系统注册信息：

用户名：Power Shadow

注册码：VVR29E-R4WCK2-K4T111-V1YHTP-4JYJDD

上网用“影子系统”，远离病毒和木马。

关于电脑病毒和杀毒软件的问题,朋友们请进

楼上的回答的可以，把你的答案再改下就更完美了。

一.“电脑如果中了病毒有什么反应啊?”

有的反应剧烈

有的毫无反应

二.“病毒和木马都有些什么危害后果啊?” 蓝屏，损坏电脑硬件，系统速度变慢.瘫痪，个人信息全部被泄漏等等

危害大大的

而且千奇百怪

三.“我的杀毒软件是网上下载的瑞星2008版和防火墙,请问它能发现和杀掉各种病毒和木马吗?”

有作用

但是不“能发现和杀掉各种病毒和木马” ，普通的病毒和木马他可以发现，但是通过免杀处理的木马，他们就会视而不见！

四“有了防火墙就安全吗?”

防火墙只是防黑客攻击的

对病毒、木马没作用 (这个说法是不准确的，因为木马是要反连接他的控制端的，你可以通过他的网络连接来查看到，如果他最开始连接的时候你设置了永远禁止，那他也没有办法让控制端控制你了)

五“是不是如果打开的是病毒文件和木马软件防火墙就会提示啊?还是怎么的?”

防火墙不管这一块 （这个说法也是不准确的，同4）

六“防火墙和杀毒怎么操作啊? ”

软件上都有“帮助”

点点、看看就明白了

七“我把我的QQ和网游帐号纳入了瑞星保险柜,是不是就安全了? ”

比不放进去当然安全得多

但是也没有绝对的

瑞星的保险柜对免杀的木马盗QQ等账户效果不佳，楼主可以去看看（电脑报）关于他的评测。

还有楼主不要以为安装了杀毒软件什么的就安全了，如果是这样想的你就错了。

你不关闭那些高危服务和端口，你的电脑就象是别人的电脑，你的杀毒软件也是

摆设！按以下操作，安全设置你的电脑：

一：首先禁用或者删除guest帐号，防止黑客帐号克隆。将系统内建的

administrator帐号改名改的越复杂越好，最好改成中文的，而且要设置一个密码，最好是8位以上字母数字符号组合。

打开管理工具.本地安全设置.密码策略

1.密码必须符合复杂要求性.启用

2.密码最小值.我设置的是8

3.密码最长使用期限.我是默认设置42天

4.密码最短使用期限0天

5.强制密码历史 记住0个密码

6.用可还原的加密来存储密码 禁用

本地策略:

这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。

(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)

打开管理工具

找到本地安全设置.本地策略.审核策略

1.审核策略更改 成功失败

2.审核登陆事件 成功失败

3.审核对象访问 失败

4.审核跟踪过程 无审核

5.审核目录服务访问 失败

6.审核特权使用 失败

7.审核系统事件 成功失败

8.审核帐户登陆时间 成功失败

9.审核帐户管理 成功失败

本地安全策略:

打开管理工具

找到本地安全设置.本地策略.安全选项

1.交互式登陆：不显示上次登陆的用户名

2.网络访问.不允许SAM帐户的匿名枚举 启用

3.网络访问.可匿名的共享 将后面的值删除

4.网络访问.可匿名的命名管道 将后面的值删除

5.网络访问.可远程访问的注册表路径 将后面的值删除

6.网络访问.可远程访问的注册表的子路径 将后面的值删除

7.网络访问.限制匿名访问命名管道和共享

8.帐户.（前面已经详细讲过）

用户权限分配策略:

打开管理工具

找到本地安全设置.本地策略.用户权限分配

1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当

然，等下我们还得建一个属于自己的ID

2.从远程系统强制关机，Admin帐户也删除，一个都不留

3.拒绝从网络访问这台计算机 将ID删除

4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务

二：

删除默认共享(每次输入一个）

net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e，f，……可以继续删除）

关闭135端口；

135端口被用做查询服务外，它还可能引起直接的攻击，关闭方法是：开始－运行

－输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算

机上启用分布式COM”即可。

关闭自己的139端口(netbios协议)，ipc和RPC漏洞存在于此。

关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取

“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有

一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

445端口的关闭

修改注册表，添加一个键值

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在

右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了

3389的关闭

XP：我的电脑上点右键选属性-- 远程，将里面的远程协助和远程桌面两个

选项框里的勾去掉。

修改3389的默认端口

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal

Server\WinStations\RDP-Tcp

来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数

字吧，我改成1314了

这样入侵者就不能3389入侵你的电脑了。

三：关闭垃圾服务：

关掉大部分没用的服务，不但可以使系统安全得到提升，而且系统的资源占用率

有了大幅度的下降，开机速度明显加快。

Alerter -错误警报器。

Automatic updates -windows自动更新。

COmputer browser - 用来浏览局域网电脑的服务，但关了也不影响浏览！

Distributed link tracking client-用于局域网更新连接信息，比如在电脑A

有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆

内存。

fast user switching compatibility-多用户快速切换服务

Help and support -帮助.

Human interface device access-支持“弱智”电脑配件的……比如键盘上

调音量的按钮等等……

Indexing service -恐怖的XP减速的东东

Internet Connection Firewall（ICF）……-XP防火墙……不用就关。

Logical Disk manager -磁盘管理服务……需要时它会通知你，所以一般关

。

Messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。

Netmeeting remote desktop sharing-用netmeeting实现电脑共享！

NVIDIA Driver Helper service -nvidia 显卡帮助

Print Spooler -打印机服务，没有的可以关掉。

Remote desktop help session manager-远程帮助服务

Remote registry -远程注册表运行/修改。大漏洞！

Server -局域网文件/打印共享需要的。

SSDP Discovery service-没有什么硬件利用这个服务……

System event notification-记录用户登录/注销/重起/关机信息

System restore service -系统还原服务

Task scheduler-windows 计划服务。

Telnet -大漏洞

Terminal services-实现远程登录本地电脑，快速用户切换和远程桌面功能

需要

Themes -给XP打扮的东东，不要太花梢的就关了

Uninterruptible power supply-停电保护设备用的…

Windows time -网上时间校对…

如果按以上操作，在安装一个卡巴7.0KIS＋另外安装一个防火墙你的电脑相当安

全了，不过浏览网站还是要到正规网站，那些小网站挂免杀木马，你中了也不知

道！

[黑客防线]

打造网络安全第一品牌

研究最新黑客攻防技术

www.hacker.com.cn

计算机网络技术

网络技术 计算机技术 推荐《网友世界》

网络技术 推荐《黑客手册》《黑客X档案》《黑客防线》

看不懂没关系，

找到你很感兴趣的

你能够看懂的 文章、教程

自己慢慢上机操作

过段时间后再来看这些书 你就懂了！！！

我用的是win7港版的系统本，突然说 地连接没有有效的IP配置，上不到网了谁帮下

我自己找的资料

街角的幸福 2008-12-14 15:39

一 序言

看到不少刚入门的菜鸟找不到适合自己的hack学习方法，到处碰壁，不但损伤信心和兴趣，而且也耽误了不少高贵的时间和金钱，做了许多无用功，到头来毫无收获。

因此我总结了一下我个人的一些学习方法与心得（当然有一些方法也是网上的朋友教我的），希望能给刚入门的朋友一些参考，使其少走弯路。如果您是一只老鸟，觉得这个教程对您毫无帮助，那么请您跳过此教程，毕竟不是所有人都像您一样掌握了良好的学习方法，那些迷惑中的菜鸟，正需要这样一个教程！

以下序号不分先后，希望大家也能拿出你们自己的心得体会来补充。

二 具体hack学习方法

1 利用搜索引擎

这是一种高效的学习方法，相信每个高手都从这里受益匪浅，这也是菜鸟最好的老师，她随叫随到，言听即从，力量强大。强烈建议大家在遇到问题前，先请教一下

1）公共搜索引擎

比如大名鼎鼎的Google（别告诉我你不知道哟）,还有百度等。利用这类搜索引擎，你几乎可以搜到任何你想要的东西，比如：文章，教程，软件，安全站点，安全论坛，一切的一切。

所以以后不要再问诸如3389是什么端口（去搜一下3389+空格+端口+空格+漏洞）；流光在哪里下载（去搜流光+空格+工具+空格+下载）；ipc$怎样利用（去搜ipc$Content$空格+入侵+空格+教程）等完全可以向搜索引擎请教的问题，如果你非要问一下，没关系，你会得到简单明了的答案：‘去搜！！’请不要埋怨这位高手不耐心，面对千百个这样的菜鸟问题，他这么做已经很人道了。

因此可以看出，掌握良好的学习技巧对菜鸟来说是多莫重要，不少菜鸟就是因为像这样到处碰壁后，最终放弃了hack学习。

*不会利用搜索引擎对菜鸟来说是致命的，你将举步为艰，反之，你将进步神速。

2）站点内部/论坛的搜索引擎

使用方法上大同小异，比如你现在需要一篇教程或是一个hack软件，而你又觉得google上搜出来的东西太杂或觉得没有专业性，那么这时候你就可以到各大安全站点或论坛上去搜索，比如；安全焦点；红客联盟；小榕的论坛；等，在这些站点的内部引擎里搜到的教程或软件，一般都是比较有保证的。

*如果你是一只想飞的菜鸟，那么就学着去搜索吧。

2 阅读书籍

hack学习中，书籍是必不可少的，这个我不用多少，只是希望大家能有选择的购买书籍，找到最适合自己的那一种。

1）基础知识类：一般来说菜鸟的基础是比较差的，甚至一些基本常识都不知道，因此有几本基础知识的书作为参考是必不可少的，比如关于TCP/IP,网络，操作系统，局域网等，甚至是关于DOS,windows基础的书都是很有必要的。在读书的过程中，你一定会遇到许多不懂的名字或术语，该怎么办呢？白学了？？去搜索吧！！

注意：此类书籍关键在于它的通俗易懂性，不要追求多莫深入，对菜鸟来说，急于求成是最要不得的。因为我还是学生，因此学校的图书馆是很好的书源（主要是免费），我几乎借遍了所有hack方面书籍，如果你已经不是学生，建议你到各大图书馆去借，因为这样要比买书不知省多少钱。

*菜鸟准备2-4本即可

2）大众杂志类

此来书籍的精华在于它的合订本，比如电脑报合订本，电脑应用文萃合订本等等，就相当于一个大百科，分类详细，内容丰富，每年买上一两本就足够了，你会从中受益匪浅。

注意：此类书籍的优势在于内容全面，各个方面都能涉及到，查找方便，但因其定位在大众杂志，内容相对比较基础，适合菜鸟做全方位了解。

*菜鸟准备1-2本即可

3）hack杂志类

比如《黑客防线》，《黑客X档案》等，此类杂志专业性强，内容由浅入深，讨论详细，并附送光盘，对比较富裕的朋友来说是个不错的选择，当然，你也可以到网上找一些电子版，下载观看。

注意：这是一种比较好的入门方法，许多朋友都是在无意中买了此类杂志后，才开始对hack技术感兴趣的。

*菜鸟不定期购买即可，如果你经济确实不富裕，可以放弃，或找电子版观看

3 察看教程

教程大部分发布于网上，你可以到各大安全站点的文章系统中去找，或者去相关论坛或Google搜索。这是一种令人兴奋的学习方法，一篇好的教程能让你进步飞快，如果你能找到一些专业而又详细的教程，你的hack学习将会事半功倍，因为教程比书籍读起来更亲切，而且语言通俗易懂，寻找方便（如果是书籍，那要买多少本啊），而且他最大的特点在于百家争鸣，对于同一个问题可能有很多的教程，你可以一一观看，从中总结出最精华的部分。

注意：由于任何人都可以发布教程（当然，好的安全站点是有验证机制的），所以一些个别教程并不能保证其正确性，或者不能保证在任何情况下都具有正确性，因此在阅读时要有所取舍。还有，一些老的教程其内容或所涉及软件可能不再适用，请大家注意这点。

另外，现在比较流行动画教程，这种教程的优点在于直观，对菜鸟中的菜鸟帮助很大（许多菜鸟只看的懂动画教程），但我个人更倾向于文字教程，原因：连文字教程都看不懂，还做什么hacker,看动画教程只会让你越来越懒，而不愿再去思考（个人观点）。当然，有些文字教程写得的确很烂，读了以后让人更晕。

*这是菜鸟必须掌握而且要会灵活运用的学习方法

4 在论坛上学习/交流

论坛是菜鸟成长必不可少的基石，如果你能找到一个管理严格，技术含量高，充满活力的论坛，那么我真的要祝贺你，因为你将在这个论坛中学到许多许多东西。那么如何使用一个论坛呢？如下：

1）留意精华版：这是一个论坛的精华所在，所有一级棒的帖子几乎都在这里了，慢慢的读吧，你会收获很多。

2）提问前先搜索：这是许多菜鸟忽略的问题，如果你不注意，将浪费你很多时间，原因是这样的：菜鸟一般所提的问题就那么几十个，在一个稍微老一些的论坛上基本上应该都有人提过了，而且是不止一次的提过了，因此你事先搜索一下，应该会搜到不止一篇的帖子，在这些帖子的回复中，应该有你想要的答案，但如果你不去搜索而直接提问，那么你将花费一定的时间去等待回复，这就是浪费，况且大部分高手都反感提问简单而重复的问题，那么你得到的回复也许将更加粗略而潦草，这更是浪费。所以，在提问前恳请你,现搜索一下问题吧！！

3）关注高手的帖子：一个论坛上一定会有几位高手，比如版主之类（至于怎么判定一个高手，就不用我多说了吧），他们的回复不但精彩，他们所发的帖子更值得关注，而这是大家常常忽略的问题，所以，在论坛上你可以试着搜一下这位高手的用户名，那么他所有的帖子将展现在你面前，仔细看看吧，高手的帖子就是不一样吧。

4）热点的帖子：一般体现在回复率上，这类帖子并不一定是关于技术的，但他一定是人们现在最关心的（否则哪里会有那么多回复），多看看这类帖子，你将获得更丰富的知识。

5）高效的提问：对于同样的一个问题，不同的提问方式，将会受到不同的效果，能得到你最想要得答案，就是高效的提问。那么如何高效的提问呢？

（1）帖子标题写清楚：像‘快来救我呀’‘谁知道为什么’‘高手请进’这类的帖子，我是很少光顾的，一个好的标题要能概括帖子的主要内容；

（2）内容尽量详细：原因很简单，连问题都说不清楚，谁会帮你，谁能帮你（神仙？？）；要说明问题出现的环境，不同的环境会有不同的结果；

（3）提问前作最大的努力：请确认你在提问前已经尽了最大努力，但还是没有效果。如果你打算提一些懒人的问题，比如‘我找不到流光的下载，请高手发到我的邮箱好吗’‘谁会net命令呀，教我’，那么所有人将会鄙视你，很难想象懒汉当了hacker会是什么样子；

（4）感谢帮助你的人：这是最起码的作人礼仪。

6）融入论坛：在你的能力范围内，给予他人最大的帮助。

*论坛对菜鸟就像空气一样重要，去找一个适合你的论坛吧。

5 与高手直接交流

这也许是最最高效的学习方法了，能与高手直接交流是一件多么美妙的事情阿，但如果使用不当，也会给自己和对方带来许多不快。

1）如果你与这位高手认识甚至是好朋友，那问题很好办，进轻的提问吧，只要不是很过分就行；

2）如果你与这位高手素昧平生，那还是谨慎一点，不要一股脑提许多问题，因为大家得时间都是宝贵的，他不可能花许多时间来专为你一个人服务，因此建议你慢慢来，每次提1－2个问题就好，因为还有下次嘛！

3）不要轻易打扰别人，以下方式请慎用：oicq,mail,homephone,

4）要尊重对方，不要过于奢求，在这个功利的社会，要学会被拒绝，再说人家也没有义务必需要给你解答问题。

*能得到高手的帮助当然最好，如果没有路子，也不要强求，相信你自己也能行。

三 具体切入点

写到这里了，一些菜鸟说仍然找不到切入点，不知道该从何入手，说哪里都不明白，看什么都看不懂，无法入门。也难怪，菜鸟嘛，的确很难入手，有些朋友就是因为前期的学习很吃力才放弃了的，那么好，我就继续介绍我本人的两个方法吧。

1基础书籍法：既然基础差，那么就从基础开始，去买一至两本hack方面的既基础又全面的书籍来看，比如《黑客就这么几招》等等，此类书籍比较基础，但又很全面，黑客初期的基本攻击方法都有介绍，以此类书为基础慢慢的学习，过一段时间你会发现你已经入门了；

2教程解惑法：就是说一旦遇到不明白的地方就通过搜索引擎，资料，教程来解答，在求解的过程中，你一定还会关联的遇到其他不懂的新问题，那么好，继续找资料看教程，就这样一直连续不断，遇到不懂的就去看，不管他是哪方面的，慢慢的，你所懂的会越来越多，你会发现你已经入门了。此类方法有很大的随意性，不是很系统，但灵活自由，高效；

3结合法：就是将以上两种方法结合，这是很好的一种方法，建议大家使用。

四 总结

以上基本上是我个人的一面之谈，难免主观一些，请海涵。如果你还有什么好的学习方法，请一定要告诉我，我会收入到这片帖子当中，希望她能对菜鸟们有所帮助。

网络必备知识

（一）.网卡安装故障检查方法

如果无法安装网卡驱动程序或安装网卡后无法登录网络，请按下述步骤检查处理:

1.选择“控制面板”/“系统”图标，打开“系统属性”窗口；

2.在“系统属性”窗口的“设备管理”标签的“按类型查看设备列表”中，双击“网络适配器”条目前的“+”号将其展开，其下应当列出当前网卡；

3.如果“设备管理”标签中没有“网络适配器”条目或当前网卡前有一“X”号，说明系统没能识别网卡，可能产生的原因有网卡驱动程序安装不当、网卡硬件安装不当、网卡硬件故障等等；

4.如果网卡前有一带圆圈的“！”，说明系统找到了网卡，但网卡不能正常工作，请选定网卡后按“属性”按钮，打开“网卡属性”单；

5.如果网卡不能正常工作，在“网卡属性”窗口“常规”标签的“设备状态”栏目中会给出故障类型和推荐的解决方法；如果存在资源，在“资源”标签中的“设备列表”中通常会给出与网卡发生的设备以及的IRQ中断号或I/O地址。对有些PCI网卡，用上述方法无法检查到资源，可选择“开始”/“程序”/“附件”/“系统工具”/“系统信息”打开“Microsoft系统信息”窗口，双击左边窗口“系统信息”框中“硬件资源”条目前的“+”号将其展开后，能检查到资源。

（二）.网卡设置资源处理方法

网卡非常容易与其它设备发生资源，尤其是在系统中安装有多只接口卡的情况下，资源常采用以下几种方法处理。

方法一:在上述“网卡属性”窗口“资源”标签的“资源类型”列表中选定发生的“资源”，按“更改设置”按钮，更改发生的IRQ中断号或I/O地址；

方法二:早期网卡常强行占用IRQ3，与COM2发生IRQ中断，如果用户不使用COM2，可在BIOS中将“Onboard UART Port”项设置为Disabled，关闭COM2；

方法三:有些PCI网卡会强行占用IRQ10，与一些强行占用IRQ10的显示卡发生IRQ中断，可在BIOS中将“Assign IRQ For VGA”项设置为Disabled，不给显示卡分配固定的中断；

方法四:运行网卡程序软盘中的设置程序，将网卡设置为非PNP模式（jumpless）,设置IRQ中断号和I/O地址为系统未占用的地址；并在BIOS中将相应中断号由PCI/ISA改为Legacy ISA；

方法五:升级网卡BIOS，这种方法要求网卡使用的是Flash ROM，还需要去相应网站下截高版本网卡BIOS更新程序。如果用户采用上述方法均不能解决故障，建议您换一块网卡试试。

(三)在“网上邻居”中除了“整个网络”，什么也没有，点击“整个网络”，告诉你无法浏览。

　查找以下各项：

　a.是否正确安装IPX/SPX协议，协议是否与网卡绑定。至于NetBEUI，我认为对于用Hub连起来的网，装不装不大重要。

　b.是否正确安装“Microsoft 网络客户”。

　c.要至少看到自己，应安装“文件与打印机共享”。

　d.有固定IP的（前提是TCP/IP协议已装），保证网内所有机子的IP前三段相同，子网掩码为255.255.255.0。没有的，使工作组名字相同。

　e.启动时问你网络登陆用户和密码时最好不要按“Esc”。

　f.五类线的问题，有条件的用查线器查一下，没条件的换一条线，或换一个Hub口看一下。

　g.98内部的问题，如果所有设置都和别人一样，网线插到别人的机子上也能用，就要考虑重装系统了

CPU占用100%解决办法

一般情况下cpu占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做一点点的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要cpu正常了那就没问题；如果不是，那你就要看看是什么程序了，当你查不出这个进程是什么的时候就去google或者baidu搜。有时只结束是没用的，在xp下我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的cpu，那么就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该.exe文件选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大cpu时你可以去下个aports或者fport来检查其对应的程序路径，也就是什么东西在掉用这个svchost.exe，如果不是c:\windows\system32(xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击文件导致100%的cpu占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释：先点左键选中，再右键（不是很理解）。非官方：通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以关闭杀毒软件的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

cpu降温软件，由于软件在运行时会利用所以的cpu空闲时间来进行降温，但windows不能分辨普通的cpu占用和降温软件的降温指令之间的区别，因此cpu始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的word文件时由于word的拼写和语法检查会使得cpu累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击avi视频文件后cpu占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法：右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

隐藏在XP的28个秘密武器

Windows XP现在大家都在用了，不过，隐藏在它其中的秘密武器可不是人人都找得到，下面就让我带大家来寻找Win XP中的28个秘密武器。

1、免费的系统教程（system32文件夹下）

安装完windows xp后很想马上学习并体验一下它的魅力吗？我们无需再东奔西走去找烦人的文字教材。只要选择“开始”→“ 漫游windows xp”，就会出现界面，它将引导我们游历windows xp的新功能。

小提示：windows xp中自带的教程非常形象，是图形界面的，而且制作得相当精美，微软的权威性可想而知。如果你的“开始”菜单上没有“漫游windows xp”项目，则可以运行c:＼windows＼system32＼tourstart.exe进入。

2、辅助功能向导——Accwiz（system32文件夹下）

我们知道，微软在windows中为残疾人士提供了辅助功能，使他们也能xx作计算机。该程序可以根据用户的视觉、听力和行动来配置我们的windows，使残疾人士能根据自身情况更好地使用windows。

3、字符映射表——Charmap（system32文件夹）

是不是觉得word的“插入符号”功能非常方便？我们在其他windows程序中也常常要插入一些特殊符号，而一个个地找又麻烦，这时可使用“字符映射表”程序帮忙。通过“字符映射表”可查看选定字体中有哪些字符，选中后单击“选定”和“复制”按钮，即可把选定字符复制到windows剪贴板中，供字处理软件粘贴使用。

小提示：用它来复制特殊字体中的特殊符号特别有用。

4、仓颉拼音输入法——Cintsetp(system32＼ime＼cintlgnt文件夹下)

微软新仓颉输入法98b的安装程序，微软把它放在简体中文版windows xp中，但埋藏得较深。不过它很有用，安装后就会在windows中新增一个“中文（台湾）”的仓颉输入法，利用它可以在简体中文windows xp上通过输入繁体汉字。这对于从中国港澳台地区至内地工作的人提供了方便。

5、磁盘清理大师——Cleanmgr（system32文件夹下）

尽管现在的硬盘越来越大，但它总有容量的限制。在你不经意地安装这个或那个软件的过程中，可能会因为硬盘空间已频频告急而影响了正常windows程序的执行。不要急，请打开此程序，它会自动地释放出一部分硬盘空间，并会智能化地进行删除xx作，保证你的系统万无一失。这比从资源管理器中删除要安全多了。

6、剪贴板查看器——Clipbrd（system32文件夹下）

windows剪贴板为我们在各个windows程序间的信息交流提供了一个桥梁。但这部分数据一般情况下无法看到。不过，使用剪贴板查看器就可看到当前剪贴板中的“新大陆”。windows xp中的剪贴板查看器程序较原先windows 9x/me的旧版本多出了共享功能，通过设置权限允许其他网上用户将该剪贴板装入使用。

7、控制面板启动器——Control.exe（system32文件夹下）

控制面板是windows的一个重要组成部分，许多设置都通过他完成。而双击这个文件就是最快打开系统控制面板的方法，可省去从“开始”菜单上层层点击的麻烦。

8、Windows xp的诊断医生——Drwtsn32（system32文件夹下）

drwtsn32是一个程序错误调试器。drwatson程序会获得并记录运行windows的计算机上的程序错误的信息。只要检测到错误，就会创建一个文本文件drwtsn32.log)，提供错误原因的详细说明，并给出解决问题的建议性xx作，在与microsoft技术支持联系并请求帮助时，drwatson将会起到很大作用。

9、DVD播放器——Dvdplay（system32文件夹下）

随着dvd驱动器和dvd光盘价格的下降，在普通家庭电脑上配置一个dvd播放器已不是一件奢侈的事情。而要播放dvd需要播放器的支持，windows xp提供了一个“免费”的dvd播放器，有了它我们可以省去一笔购买第三方dvd播放软件的费用。

10、自解压文件制作工具——Iexpress（system32文件夹下）

用过压缩软件的读者一定对自解压文件不陌生，自解压文件可在没有相应解压缩程序的情况下直接将压缩包文件解压缩到相应的文件夹下，极大地方便了用户。利用iexpress可制作两种自解压文件，一种是标准自解压文件（standard

self-extractor），另一种是安装程序式自解压文件（self-extractor for

software installation），这样我们在发布程序时就方便多了。另外大家要注意，尽管使用iexpress的运行界面是英文的，但利用它生成的自解压文件却是中文的，省去了繁琐的本地化工作。

11、文件转移向导——Migwiz（system32＼usmt文件夹下）

windows系统的易用性总是和不稳定性共存的，因此在系统健康之时把当前设置保存下来，供系统崩溃后重新安装时使用是个不错的主意。微软已把这个工具集成到“文件和设置转移向导”程序上。通过它，我们就可以实现系统状态的备份与恢复。

12、系统配置程序——Msconfig（windows＼pchealth＼helpctr＼binaries文件夹下）和windows中的系统配置程序一样，通过这个程序，我们可对系统的一般、system.ini、win.ini、boot.ini、服务和启动项目进行修改。

小提示：用它来去除系统自启动程序特别有效。

13、备份工具——Ntbackup（system32文件夹下）

数据是计算机中最为宝贵的资料，因此经常备份你的资料也应该成为一个好习惯。现在许多人都寻求第三方的备份工具，其实大可不必。使用windows xp中内置的备份工具就可以非常方便地将资料进行备份，而且由于你使用的是微软产品，所以根本不存在兼容性问题。

14、ODBC数据源管理器——Odbcad32（system32文件夹下）

在windows中访问odbc数据源必须要有其驱动程序，该工具可以查看在windows中已安装的驱动程序及相关信息。

还有一些不能发 自己去看吧 呵呵。