windows强化安全综合设置１...

windows强化安全综合设置１

windows操作系统快捷键
一、常见用法：
F1:显示当前程序或者windows的帮助内容。
F2:当你选中一个文件的话，这意味着“重命名”
F3:当你在桌面上的时候是打开“查找：所有文件”对话框
F5:刷新
F10或ALT:激活当前程序的菜单栏
windows键或CTRL+ESC: 打开开始菜单
CTRL+ALT+DELETE:在win9x中打开关闭程序对话框
DELETE:删除被选择的选择项目，如果是文件，将被放入回收站
SHIFT+DELETE:删除被选择的选择项目，如果是文件，将被直接删除而不是放入回收站
CTRL+A:全选
CTRL+N:新建一个新的文件
CTRL+O:打开“打开文件”对话框
CTRL+P:打开“打印”对话框
CTRL+S:保存当前操作的文件
CTRL+X:剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C:复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V:粘贴剪贴板中选择的项目
ALT+BACKSPACE 或 CTRL+Z:撤销上一步的操作
ALT+SHIFT+BACKSPACE:重做上一步被撤销的操作
alt + tab:在一个窗口中显示当前打开的所有窗口的名称和图标
alt+tab+shift:反向显示当前打开的窗口。　　
Ctrl+Home:将游标移至文字编辑区的开始始(Home单用：移至列首)
Ctrl+End:将光标移至文字编辑区的终点(End单用：移至列尾)
Alt+F4:关闭当前视窗（若是点一下桌面再按则为关机)
shift+del:彻底删除
win+pause:系统属性
windows+u:辅助工具(放大镜)
winkey+d:最小化所有被打开的窗口,再按一次回到最大化
Windows键:最小化所有被打开的窗口,再按一次不能回到最大化.
Windows键+CTRL+M:重新将恢复上一项操作前窗口的大小和位置
Windows键+E:打开资源管理器
Windows键+F:打开“查找：所有文件”对话框
Windows键+R:打开“运行”对话框
Windows键+BREAK:打开“系统属性”对话框
Windows键+CTRL+F:打开“查找：计算机”对话框
SHIFT+F10或鼠标右击:打开当前活动项目的快捷菜单
SHIFT:在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不 放，可以跳过自启动的宏 　
ALT+F4:关闭当前应用程序
ALT+SPACEBAR:打开程序最左上角的菜单
ALT+TAB:切换当前程序
ALT+ESC:切换当前程序
ALT+ENTER:将windows下运行的MSDOS窗口在窗口和全屏幕状态间切换
PRINT SCREEN:将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN:将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4:关闭当前应用程序中的当前文本(如word中)
CTRL+F6:切换到当前应用程序中的下一个文本(加shift 可以跳到前一个窗口)在IE中：
ALT+RIGHT ARROW:显示前一页(前进键)
ALT+LEFT ARROW:显示后一页(后退键)
CTRL+TAB:在页面上的各框架中切换(加shift反向)

二、使用“Windows资源管理器”的快捷键
如果当前选择展开了,要折叠或者选择父文件夹左箭头折叠所选的文件夹: NUM LOCK+负号(-)
如果当前选择折叠了，要展开或者选择第一个子文件夹右箭头展开当前选择下的所有文件夹 :NUM LOCK+*
展开所选的文件夹 :NUM LOCK+加号(+)
在左右窗格间切换: F6

三、使用 WINDOWS键
在任务栏上的按钮间循环: WINDOWS+ TAB 　　
显示“查找：计算机”: CTRL+ WINDOWS+ F

四、用“我的电脑”和“Windows资源管理器”的快捷键
关闭所选文件夹及其所有父文件夹:按住SHIFT键再单击“关闭按钮(仅适用于“我的电脑”)
向后移动到上一个视图:ALT+左箭头
向前移动到上一个视图: ALT+右箭头
查看上一级文件夹: BACKSPACE

五、使用对话框中的快捷键
取消当前任务 :ESC
如果当前控件是个按钮，要单击该按钮或者如果当前控是个复选框，要选择或清除该复选框或者如果当前控件是个选项按钮，要单击该选项 空格键单击相应的命令: ALT+带下划线的字母单击所选按钮 ENTER
在选项上向后移动: SHIFT+ TAB
在选项卡上向后移动: CTRL+ SHIFT+ TAB
在选项上向前移动 :TAB
在选项卡上向前移动:CTRL+ TAB
如果在“另存为”或“打开”对话框中选择了某文件夹，要打开上一级文件夹: BACKSPACE
在“另存为”或“打开”对话框中打开“保存到”或“查阅”: F4
刷新“另存为”或“打开”对话框: F5

六、使用“桌面”、“我的电脑”快捷键
插入光盘时不用“自动播放”功能:按住 SHIFT插入 CD-ROM
复制文件:按住CTRL拖动文件
创建快捷方式:按住CTRL+SHIFT拖动文件
立即删除某项目而不将其放入“回收站”: SHIFT+DELETE 　　
显示“查找所有文件”:F3
显示项目的快捷菜单:APPLICATION键
刷新窗口的内容:F5
重命名项目:F2
选择所有项目:CTRL+ A
查看项目的属性:ALT+ ENTER或 ALT+双击可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键

七、Microsoft放大程序的快捷键
Windows徽标+PRINT SCREEN:将屏幕复制到剪贴板(包括鼠标光标)
Windows徽标+SCROLL LOCK:将屏幕复制到剪贴板(不包括鼠标光标)
Windows徽标+ PAGE UP:切换反色。
Windows徽标+ PAGE DOWN:切换跟随鼠标光标
Windows徽标+向上箭头:增加放大率
Windows徽标+向下箭头:减小放大率
　
八、使用辅助选项快捷键
切换筛选键开关:右SHIFT八秒
切换高对比度开关:左ALT+左SHIFT+PRINT SCREEN
切换鼠标键开关:左ALT+左SHIFT+NUM LOCK
切换粘滞键开关: SHIFT键五次
切换切换键开关: NUM LOCK五秒
(待续....)

[此贴子已经被粤涯于2007-4-4 13:16:11编辑过]

windows强化安全综合设置２

Windows 开始→运行→命令 集锦

winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscrīpt--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略

待续....

http://www.gz-benet.com.cn

windows强化安全综合设置５

想裸奔？(终极设置）

第一步:转换分区格式
如果你的系统分区为FAT32请在命令提示符中输入“conver c:/fs:ntfs”；
第二步：禁止上传后门程序
进入C:\windows\System32\Drivers\etc文件夹，用“记事本”打开services，将其中“tftp”行的“69/udp”改为“0/udp”；
第三步：限制写入权限
右击C:\Windows文件夹，选择“属性”，然后打开“安全”选项卡，然后删除Administrators及System用户组外的所有用户组，然后分别设置Administrators及System组，将权限列表中的“完全控制”，“修改”，“写入”去除勾选！用同样方法对C:\Windows\System32文件夹进行同样设置（如果电脑没有显示“安全”选项卡，可以在“工具-文件夹选项”菜单项，在“查看”选项卡下取消“使用简单文件夹共享”项后就OK了）；
第四步：禁止注册表启动项修改
1.点击“开始-运行”，输入“regedit”，打开注册表；
2.分别找出以下注册表位置，并右击选择“权限”，去除Administrators和System用户组用户的“完全控制”权限；
[KHEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[KHEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[KHEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[KHEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[KHEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[KHEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[KHEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[KHEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[KHEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
[KHEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
[KHEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\Load]
[KHEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon]
[KHEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon]
[KHEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]
[KHEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
[KHEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\scrīpts]
[KHEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\scrīpts]
第五步：锁定自启动文件
在资源管理器中进入C盘跟目录，分别右击Autoexec.bat,Config.sys,Win.ini这三个文件，选择“属性”，在“安全”选项卡中修改Administrator及System用户组及用户的权限，保留“读取”及“读取和运行”。
第六步：防止病毒捆绑程序
在系统目录下把Explorer.exe和svchost.exe或QQ,MSN目录下的运行程序设为只读和运行，在安装系统补丁时最好将权限改回原状。
第七步：保护IE不被胁持
进入“注册表编辑器”，将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\internetExplorer]和[HKEY_CYRRENT_USER\SOFTWARE\Microsoft\internetExplorer]两分支的权限设置为“只读”，注意不要设置为“拒绝”，否则会引起软件或系统运行错误，同时还要注意不能将注册表中的所有项目设为只读，那样将会导致系统无法启动。

删恶意软件--系统自带

一.启动工具
点击“开始-运行”，在弹出的运行对话框中输入“MRT.EXE”，回车后即可启动微软流氓软件清除工具。点击“查看此工具可以检测和删除的恶意软件列表”链接可以查看该工具可以清除掉哪些流氓软件（我数了一下有75种），功能还可以吧，呵呵！
如果你输入命令后提示无法找到该文件，则需要用“Windows Update”去网上更新一下即可。还可以到http://www.microsoft.com/security/malwareremove/default.mspx站点下载，在本机运行即可。
二.选择扫描类型
点击“下一步”，在接下的页面中要求我们选择扫描的类型，有“快速扫描”，“完全扫描和“自定义扫描”三种选择。推荐选完全扫描，然后点“下一步”即可。
三.扫描结束
此工具会自动删除流氓软件并给出详细的扫描结束，完全不需要用户自己动手。点击“查阅扫描的详细结果”即可查看详细信息。

   
待续...

http://www.gz-benet.com.cn

windows强化安全综合设置６

Windows端口

一.端口定义
端口是电脑向网络开放的信息出入门户，根据端口和服务的绑定情况，可分为公认端口，注册端口和动态端口。
公认端口：0-1023。这个范围内的端口系统一般保留给一些常用的系统服务，比如WEB服务使用80端口，FTP使用21端口。

注册端口：1024-49151。这个范围内的端口比较松散地绑定一些服务。这些端口和服务之间没有形成一一对应关系，可用于许多其他目的。

动态端口：49152-65535。这个范围内的端口一般不为服务所使用，它常常被动态分配给客户端。实际应用中，从1024就开始动态分配了。
(大多数木马和病毒都采用1024以上端口，来躲避杀毒软件的扫描）
二.监控工具
这里给大家介绍一个工具：TCPView（下载地址：http://www.newhua.con/soft/3483.htm）
查看端口及状态
Windows自带的查看命令是“Netstat”，但是命令行模式，不易操作。TCPView则以图形界面的方式显示电脑中所有打开的端口及状态。
查看进程和位置
TCPView能够查看进程对应的程序在硬盘上的保存位置。双击一个进程，比如2104进程，为“Exp1orer.exe”，保存在Windows目录，一看就是资源管理器。
关闭连接及进程
用TCPView，还可以关闭木马和外部发生的连接，还可以强制结束木马的进程。
比如2104进程打开的7626端口已和外部的主机连接上了，即端口的状态由原来的监听状态变为了连接状态，可以肯定这应该是木马程序，在该进程上点击右键，选择关闭连接，然后在“任务管理器中找到2104进程对应的是“Exp1orer.exe”(木马用1代替了l），右键点击结束进程，然后根据路径找到该木马，删除即可。

(完结)

http://www.gz-benet.com.cn

交流网络技术欢迎加入Q群:38736366

谢谢,长见识了