收藏
常见问题解答- 1.
-
-
- 2.
-
答案：- 这个是自动检查版本更新。此功能默认打开，可以在选项->高级里关闭。另外请按照本站的链接下载安装包，其完整性可以通过MD5验证码来检查。
-
- 3.
-
-
- 答案：
- 网关或路由器一般由2个模块组成：网络防火墙、NAT。外部数据要进入内部网络，必须先通过网络防火墙，只有通过了网络防火墙，才能经由NAT转发给内网中的目标电脑。BitComet的设计遵照UPnP协议，可以在网关或路由器做自动端口映射，映射成功之后就会显示UPnP成功，但可能因为网关或路由器的防火墙的设置问题，已经将外部的连接请求拦截，这个外部请求不能通过防火墙，更不用说到NAT模块后转发给内网中的目标电脑了。所以，在这种情况下，虽然BitComet显示UPnP成功，但仍然没有“远程”。
数据转发到本机端口了，但是由于本机防火墙的不允许该端口的TCP连入从而被丢弃了。BitComet可以自动配置ICF允许BitComet使用的那个端口，但是其他的网络防火墙软件，比如天网等就需要自行配置了。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.
-
-
- 5.
-
-
- 6.
-
- 答案：
- 可能的原因很多，可以如下尝试关闭本机的ICF网络防火墙，因为XPSP1的ICF和UPnP设备发现有冲突。
-
- 7.
-
-
- 答案：
- BitComet的磁盘缓存功能可以有效地保护硬盘，提高读写效率，缓存设置多大并无一定之规。如果下载或是上传速度常常超过150KB/s，那么就有必要增大BitComet默认的缓存设置以进一步保护硬盘了，请根据自己的一般下载速度和内存容量设置。BitComet允许设置缓存最小值、最大值、并且在分配之前检测当前物理内存以确保一定空余量，此外可以在全局统计中看到当前缓存分配状态。一般500KB/s的速度下建议将缓存最大值设定为40M以上。
BitComet续传不需要扫描，那么是如何保证文件完整的?
BitComet将上一次的下载状态以xml文件形式保存在status目录下，只要两次下载中间没有第三方程序更改过目标文件，或者曾经出现过文件IO错误，那么续传无需扫描也可以保证下载的完整性。假如中途曾遇到停电或其他IO错误，请选择手动检查完整性扫描一遍即可放心续传。如果下载中途发生文件I/O错误或者磁盘空间不足，会自动停止该文件下载；意外断电重新进入时会提示有必要时手动扫描一遍。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.
-
-
- 答案：
- 准确地说是适合内网但不仅限于内网。内网的特点就是无法对外打开监听端口，因此会损失所有外部发起的连接。比如ADSL用路由器、Windows网络共享等等。常用的解决办法是用NAT进行端口映射，将网关/路由上的端口映射到本机，但操作过程相对复杂晦涩。BitComet支持UPnP自动端口映射，可以在本机上自动完成网关端口映射的操作。用BitComet可以在不作任何配置的情况下自动在网关上打开对外端口（参考微软文档），速度自然得到了提升。UPnP已经在WindowsXP中得到了支持（见微软文档），并在MSN Messenger中得到了应用。目前支持UPnP的操作系统是WindosXP，网关设备包括WindowsXP的Internet连接共享和防火墙及支持UPnP的DSL和Cable路由器。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.
-
-
- 答案：
- 传统BT高速下载时硬盘会响得很厉害，这是大量的随机读取造成的。举个例子：100M的文件是被分成256K大小的Piece（块），按最少存在原则随机下载，而每个Piece再被分成16K的slice（片）顺序请求，每次通讯就是以slice为单位的。因此总的说是随机访问，但相邻slice的顺次访问几率较大，因此可以以piece为单位在内存中建立缓存。BitComet可以由用户设置缓存大小。下载上传时通过统计标签可以看出缓存的效率：读/写命中率、磁盘读写请求频率和实际读写频率，可以明显地看出牺牲一小部分内存作缓存对硬盘的保护作用。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.
-
-
- 11.
-
-
- 12.
-
-
- 13.
-
-
- 14.
-
-
- 答案：
- :1. 通过修改注册表来禁止建立空连接（IPC＄）
点击［开始］→［运行］，在运行框里输入“Regedit”回车后打开注册表，将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”，就可以禁止空用户连接。
2. 通过修改注册表来禁止管理共享 C＄D＄等
打开注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\LanmanServer\Parameters项
对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。
对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.
-
-
- 答案：
- 1.首先从内存中止病毒的运行，方法如下：
打开“任务管理器”，找到宿主程序，终止其运行。此处主要难在识别宿主程序，可去网上搜索自己认为陌生的程序名称，以详细判断。
2.成功终止其运行后，用防病毒软件扫描硬盘，找到病毒后杀掉。如果提示系统正在使用，因此杀不掉的话。就重启机器到安全模式或VGA模式下，再进行此操作。
3.最后，从注册表中删除相应键值。从secmantec上查出有相应特征的病毒后，可做参考以相应操作。http://www.symantec.com/search/ 在这个页面上查找关健字winhlpp32.exe。这样做较麻烦，而且资料全是英文的。不过，只要前两2项做好了的话，这一项可以不做。
4.打补丁。最近一段时间，windows共有三个补丁需要打,依次列下：
① Windows 2000 安全修补程序：RPC 中的缓冲区溢出可导致执行任意代码
http://download.microsoft.com/download/3/d/0/3d0add40-08f9-406d-a233-1fb550d6ded3/Windows2000-KB824146-x86-CHS.exe （高波和冲击波都是利用此漏洞）
②Windows 2000 安全更新程序 (KB835732) http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/Windows2000-KB835732-x86-CHS.EXE （震荡波） - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.
-
-
- 答案：
- 发生IP冲突主要有以下几个原因。有些人可能对TCP/IP并不了解，不知道"IP地址"、"子网掩码"、"默认网关"这些参数怎么设置（不要笑话他们，毕竟我们也是这样一步一步走来的），有的时候他们得到的参数信息可能并不是管理员告诉的，也有可能开始设置时是正确的但后来又无意地不小心修改了这些信息。即使是管理员给出了正确的参数数据，我们也总有失误，因为老虎还有打盹的时候呢，把参数输错也是在所难免的。另外在让人维修调试机器的时候，维修人员可能会用一些临时的IP地址，如果忘了改过来也有可能出现冲突。另外还有一种我们深恶痛绝的情况，就是有人窃用他人的IP地址。
接到冲突报告后，要做几件事情，首先要确定冲突发生的VLAN。通过IP规划的vlan定义以及冲突的IP地址，可以找到冲突地址所在的网段。这对成功地找到网卡MAC地址非常关键，因为有些网络命令不能跨网段存取。
下面先把客户机与网络隔离，对于有非法的IP地址的微机，权且容它运行去吧，这样我们倒有机会设法找到它了。再对网络做一些简单的测试，主要的命令有ping命令和arp命令。使用ping命令，假设冲突的IP地址为146.127.35.3，在msdos窗口，命令格式如下：
C:\WIDOWS\〉ping 146.127.35.3
Request timed out
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
其实最初我打算用"开始"-"运行"来执行ping命令的（在实际操作中我更习惯于用这种方法），不过它走得实在太快，看不过来，只好求助于msdos了。
我们之所以要ping这台机器，有两个目的，首先我必须肯定要找的那台机器确实在网络上，其次，我想知道这台机器的网卡的MAC地址，那么下面怎么才能知道它的MAC地址哪？这就需要使用第二个命令arp：arp命令只能在某一个VLAN中使用有效，它是低层协议，而且不能跨路由。
C:\WIDOWS\〉arp -a
Interface: ...... on Inerface ......
Internet Address/Physical Address/Type
146.127.35.3/00-00-22-35-62-53/ dynamic
这就说明冲突IP地址146.127.35.3 处网卡的MAC地址是00-00-22-35-62-53。接下来我们要找的是MAC地址为00-00-22-35-62-53的网卡的具体物理位置。
每台客户机的网卡都直接连接到第二级交换机上，接下来面对大量的以太网交换机，我们要查找是冲突MAC所对应交换机端口。因为我所在的网络中与客户连接的设备是Bay的303/304，我就以303为例来看一看如何查找某一个MAC地址所在的端口位置。Bay303的网管有很多种方式，下面只利用Web浏览器方式来说明查找非法MAC的方法。
在查找之前，先要搞清楚VLAN内的交换机位置，查出这些交换机的IP地址，使用交换机地址可以访问到交换机的网管信息。我们要做以下工作，先在在网管员的机器上启动浏览器，把交换机的IP地址敲进去，在看到提示的登录信息之后输入用户名和密码，再进入"MAC Address Table"选项，这样就可以得到下面的信息：
index/mac address/learned on port/learning method/filter
packets to this address
1 00:00:21:34:63:56 13 dynamic no
2 00:00:81:65:c3:a0 n/a static no
3 00:00:a2:f7:c3:e4 25 dynamic no
4 00:00:22:35:62:53 2 dynamic no
哈哈，可以看到索引的第4项，它正是我们要查找的MAC地址，它的端口号为2。根据综合布线资料，就能够准确地找出相应的信息点的物理位置，进一步我们就能定位到所连接的微机位置。当然，你在解决这个问题的时候可能没有这么方便，往往还需要查找很多台交换机，最终找到MAC地址的时候可能会有一种"如释重负"的感觉。VLAN中存在大量的交换机时，我们就需要在这些交换机中逐个去查找。
如果一个交换机的端口中存在下联交换机，对于这种情况，因为交换机支持多个MAC地址，它会在上级的MAC表中保存下级MAC的记录，所以要先查找上级交换机MAC表，确定较具体位置后再去查找下一级交换机，这样就能大幅度地缩小查找范围。
在局域网里，我们常常会遇到这种IP地址冲突的问题，特别是用户规模非常大的情况下，就会使得查找工作越发困难，所以网络管理员必须对此仔细行事才能最终得以解决。目前有两种方案，一是使用动态IP地址分配（DHCP），另一种方案是使用静态地址分配，但必须加强MAC地址的管理。
用动态IP地址分配（DHCP）的最大优点是客户端网络的配置非常简单，这样，即使没有管理员的帮助和干预，我们也可以自己对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地址上鉴定客户的身份，相应的IP层管理就起不到作用。另外它还有一个弊端，使用动态IP地址分配还需要设置额外DHCP服务器。
如果采用静态IP地址分配，我们就可以先对各部门进行合理的IP地址规划，这样能够在第三层上方便地跟踪管理，与此同时如果加强对MAC地址的管理，就能有效的解决这个问题。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 17.
-
- 答案：
- 到CMD下执行attrib -h 文件名 命令. 去掉文件的隐藏属性.
-
- 18.
-
-
- 答案：
- 如果你是安装的mandrake和suse linux版本,那么就不用通过修改内核,就可以访问ntfs分区了
如果是安装的红帽子的话，那么必须通过修改内核来访问ntfs分区：
1、找到编译内核所需要的.config文件。 在/usr/src/linux/configs目录下有若干编译内核所用的配置。选择我们想要的配置，将它复制到/usr/src/linux目录下，改名为.config，命令如下：cp /usr/src/linux/configs/kernel-2.2.16-i686.config /usr/src/linux/.config
2 、修改.config文件，去掉不用的模块，加上自己想要的模块。 打开.config，有许多XXXX=m的项，这些都是要被编译为模块的项，因为我们不希望编译这些模块，所以要把XXXX=m的项统统去掉。然后再加上我们想要的模块，将# CONFIG_NTFS_FS is not set 改为CONFIG_NTFS_FS=m 。
3、编译NTFS模块。 在/usr/src/linux目录下运行命令make modules来编译我们想要的NTFS模块。
4、安装NTFS模块。 编译后得到的ntfs.o在/usr/src/linux/fs/ntfs目录下，手动将它复制到正确的目录下。 cp /usr/src/linux/fs/ntfs/ntfs.o /lib/modules/2.2.16-22/fs/
注意：千万不能运行命令make modules_install，否则将带来严重的后果，它会删除你系统中的所有模块，只安装刚刚编译的模块（ntfs.o）。
5、载入NTFS模块. 运行命令depmod;modprobe ntfs
或者这样：
直接编写fstab文件
这是最简单的方法。直接编写fstab文件的好处还在于，linux会在启动时自动为你装载你在其中定义的windows分区，不用在每次使用都要输入：mount -t vfat /dev/hda1 /mnt/winc。使用su命令转为root权限，用vim或者其他编辑软件打开fstab（位于/etc/fstab），命令如下：vim /etc/fstab，内容示例如下：
/dev/hda8 / ext2 defaults 1 1
/dev/hda6 /boot ext2 defaults 1 2
none /dev/pts devpts mode=0620 0 0
/dev/hda9 /home ext2 defaults 1 2
/mnt/cdrom /mnt/cdrom supermount fs=iso9660,dev=/dev/cdrom 0 0
/mnt/floppy /mnt/floppy supermount fs=vfat,dev=/dev/fd0 0 0
/dev/hda1 /mnt/winc vfat user,exec,umask=0,codepage=936,iocharset=gb2312 0 0
/dev/hda5 /mnt/wind vfat user,exec,umask=0,codepage=936,iocharset=gb2312 0 0
none /proc proc defaults 0 0
/dev/hda7 /usr ext2 defaults 1 2
/dev/hda10 swap swap defaults 0 0
把/dev/hda1改为你的windows分区所在即可，如果windows有两个分区，一般就是/dev/hda1和/dev/hda3。如果你不清楚，按照我的fstab内容在你的fstab文件中加入那两行就行了，如果使用ntfs的，把其中的vfat改为ntfs即可。当然你首先要在/mnt目录下建立两个目录winc和wind，命令如下：mkdir /mnt/winc /mnt/wind。重新启动后看能不能访问你的windows分区，逐步试探更改/dev/hda?（?代表数字）直到能访问为止。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.
-
-
- 20.
-
-
- 答案：
- ①把下面文件复制到记事本上，保存为扩展名为reg的文件！
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
②把下面文件复制到记事本上，保存为扩展名为reg的文件！
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
③把下面文件复制到记事本上，保存为扩展名为reg的文件！
REGEDIT4
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
④把下面文件复制到记事本上，保存为扩展名为vbs的文件(说明：安装超级解霸后，vbs文件打开方式被更改了，可重新安装WSH)！
Dim WSHShell
Set WSHShell=WScript.CreateObject("WScript.Shell")
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
⑤把下面文件复制到记事本上，保存为扩展名为htm的文件！
<html>
<body>
<script language="JavaScript">
var shl=new ActiveXObject("Wscript.shell");
shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",0, "REG_DWORD");
window.alert("你的注册表编辑器已解除禁用！")
</script>
</body>
</html>
⑥把下面文件复制到记事本上，保存为扩展名为inf的文件(右键选择安装即可)!
[Version]
Signature="\$Chicago\$"
[DefaultInstall]
DelReg=DeleteMe
[DeleteMe]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools"
⑦在dos下解开注册表：
regedit/d HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
⑧把下面文件复制到记事本上，保存为扩展名为js的文件！
var WSHShell=WScript.CreateObject("WScript.Shell");
WSHShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DiableRegistryTools",0,"REG_DWORD");
WSHShell.RegDelete("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\"); - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21.
-
- 答案：
- 客户端中 pl.plt 为虚拟桌面的保存文件，只需要将已经保存好的机器中的这个文件复制到其他机器即可使所有机器桌面配置一致。
-
- 22.
-
- 答案：
- 系统设置中请选中客户端随系统启动，如果是 IPX 协议请保持与服务端相同的同一网段中唯一的端口号（可以自定义），如果是 TCP/IP 协议，在 IP 地址栏中填入服务端的 IP 地址。
-
- 23.
-
-
- 24.
-
-
- 25.
-
- 答案：
- 进入客户端设置可用资源一项中，将快捷方式和文件拖入 “ 桌面 ” ，所有的文件和文件夹都可以拖入 “ 程序 ” 成为有界面模式的可用资源。
-
- 26.
-
- 答案：
- 请在“客户端设置”自动登陆用户中设置用户和密码后 ( 必须是可用的 ), 需重启电脑后再用此用户名登陆一次即可。
-
- 27.
-
- 答案：
- WIN2K-XP 客户端暂不支持 WINXP SP2 补丁。
-
- 28.
-
- 答案：
- 该客户端是自动判断卡号为临时卡或会员卡，您不必担心直接输入卡号密码即可登录。
-
- 29.
-
- 答案：
- 192.168.0.101是网吧收费/公安监控服务器
-
- 30.
-
- 答案：
- 在ISA Server中，对不同的服务器发布情况进行了细分，并且实行了不同的应用层过滤系统，进一步保证了发布的服务器的安全性和稳定性。通过极具人性化的发布向导，你可以轻松地发布各种服务器
-
- 31.
-
-
- 32.
-
-
- 33.
-
- 答案：
- 这是因为web服务端口冲突造成的，远程web安装服务提供了自定义端口的功能，可灵活方便修改。
-
- 34.
-
-
- 答案：
-
在同一个服务器上部署多个应用程序，这种情况在企业中也是司空见惯的事情。这虽然可以在一定程度上降低企业信息化部署的成本，但是也增加了服务器的安全隐患。假设现在一家企业的一个服务器上部署了三种应用，此时包括操作系统在内的话，其实就有四种信息化系统。如果一种信息化系统存在2个安全漏洞的话，那么这台服务器现在就有了8个漏洞。如果没有采取严格安全措施的话，那么攻击者只要利用其中的任何一个漏洞，就有可能窃取服务器上的内容，甚至控制服务器。
这就好像一条链条。如果链条上的一个个环越多，其安全性能相对来说就越差。因为任何一个环断掉的话，整条链条就会报废掉。而环越多的话，则出现断掉的可能性就会越大。总的来说，企业如果需要在一台服务器上部署多个应用程序并不是不行，但是在数量上需要有所限制。一般情况下不要超过三个。同时对于一些重要的应用，如数据库等的功能，最好采取单独的应用服务器，以保障其安全。而且还需要采取一些必要的措施，如虚拟CPU等技术，来给多个应用程序提供相对独立的工作环境。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 35.
-
-
- 答案：
-
企业中不少的信息化系统需要授权才能够进行访问。如对于邮件系统，用户只能够访问自己的邮箱。对于文件服务器，也只能够访问授权允许访问的文件。而这些控制，基本上都是通过用户名与密码来进行限制的。
在内部网络中，先主要采用的是HTTP与HTTPS两种访问机制。前者HTTP其特点是对于传输中的数据没有进行任何的加密措施。即用户名与密码在网络中都是明文传输的。如此的话，通过网络嗅探器等工具，就可以轻而易举的窃取到用户的用户名与密码。从而进行破坏活动。而如果用户名与密码信息泄露的话，最好的安全措施也无济于事。笔者的建议是，对于一些重要的应用，如邮件、文件服务器等等，最好采用HTTPS协议。这个协议的特点是在数据传输过程中采用SSL加密机制对数据进行加密，以确保用户名与密码的安全。
上面笔者提到的六个弊病并不能够包含内网安全管理中所有的内容。但是绝对是比较经典的一些问题。各位可以针对企业自己的实际情况，来进行自我检查。对于内部网络安全来说，要重在预防。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 36.
-
-
- 答案：
-
◆ 内部主动泄密：员工因为离职、不满、被收买等原因把机密文档外泄。
◆ 内部无意泄密：员工保密观念不强造成无意识地外泄，如离机未锁定系统、在外使用移动硬盘、存储介质如U盘遗失等。
◆ 外部恶意窃取：外部黑客入侵网络窃取机密，计算机病毒或木马程序自动对外发送数据等。
泄密原因多样化、泄密手段专业化让人防不胜防，许多单位都面临着极大的信息泄密风险!
在这种情况下，上海华御适应客户的需求开发出了旨在防止电脑资料泄密的“密盾” 防泄密产品，能对您单位的重要数据进行加密，在单位内部可正常使用，未经授权带出单位后打开是乱码。目前，“密盾”已经成为中国科学院、中国嘉陵集团、中国普天、上海复星药业、华南药业、浙江裕泰紧固件、江苏现代锋陵、江苏双登集团等200多家客户的共同选择。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37.
-
- 答案：
- 是的。VIACONTROL由三部分模块组成，分别是服务器模块、控制台模块和客户端模块，每个被管理的计算机都需要安装客户端，控制台安装在IT管理员以及相关管理者的电脑上
-
- 38.
-
-
- 39.
-
-
- 40.
-
-
- 41.
-
-
- 答案：
-
1. 从客户端收集的数据主要包括日志，统计，屏幕记录，文档备份，即时通讯内容，邮件收发内容，打印镜像等；其中文档备份，屏幕记录的数据量比较大，其它数据基本不会占用客户端过多的磁盘空间；
2. 文档备份收集的数据量大小主要与设置的策略中记录客户端操作的文档大小有关；
3. 屏幕记录的数据量与设置的屏幕记录策略有关，经测试如果设置屏幕记录策略为每隔15S记录一次，那么每客户端每小时记录的屏幕数据大约4M。
4. 当客户端计算机的剩余空间到一定的范围时，客户端数据会进行收缩、删除的处理，因此， 当客户端计算机离线状态时，数据保存也不会影响计算机的正常使用。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 42.
-
- 答案：
- 我们经过专业的测试，VIACONTROL和各种主要流行的杀毒程序，反木马和防火墙程序都不存在冲突。同时我们也会不断测试和这些产品的最新版本的兼容关系。
-
- 43.
-
-
- 44.
-
-
