Windows系統及應用技巧二十六篇
阿新 • • 發佈：2019-01-24
目錄：
一：詳細的xp修復控制檯命令和用法
二：常見副檔名和它們的說明
三：GHOST怎麼用?
四：如何防範惡意網站
五：win2000/xp忘記密碼的方法
六：Windows XP 自帶小工具
七：windows中有關網路的幾命令
八：瞭解你的windows目錄和系統檔案
九：低階格式化的主要作用
十：封殺QQ訊息連發器病毒
十一：ie專案修改大全！所有的ie問題都來這裡看吧！
十二：登錄檔備份和恢復
十三：詳細的xp修復控制檯命令
十四：3721如何徹底關閉
十五：講解Windows XP無人值守自動安裝
十六：多作業系統共存技巧
十七：計算機啟動過程詳解
十八：Windows 2k/XP登入口令丟失的解決辦法
十九：學會xp的20個技巧
二十：關於ping
二十一：windows非法操作詳解
二十二：登錄檔全解
二十三：windows中有關網路的幾命令
二十四：NTFS和FAT分割槽的問答
二十五：六大軟體傷硬碟
二十六：$NtUninstallQ……$/惡意修改網爺的解決
★一。★詳細的xp修復控制檯命令和用法!!!
放入xp（2000）的光碟，安裝時候選R，修復！
Windows XP（包括 Windows 2000）的控制檯命令是在系統出現一些意外情況下的一種非常有效的診斷和測試以及恢復系統功能的工具。小編的確一直都想把這方面的命令做個總結，這次辛苦老範給我們整理了這份實用的祕笈。
Bootcfg
bootcfg 命令啟動配置和故障恢復（對於大多數計算機，即 boot.ini 檔案）。
含有下列引數的 bootcfg 命令僅在使用故障恢復控制檯時才可用。可在命令提示符下使用帶有不同引數的 bootcfg 命令。
用法：
bootcfg /default 設定預設引導項。
bootcfg /add 向引導列表中新增 Windows 安裝。
bootcfg /rebuild 重複全部 Windows 安裝過程並允許使用者選擇要新增的內容。
注意：使用 bootcfg /rebuild 之前，應先通過 bootcfg /copy 命令備份 boot.ini 檔案。
bootcfg /scan 掃描用於 Windows 安裝的所有磁碟並顯示結果。
注意：這些結果被靜態儲存，並用於本次會話。如果在本次會話期間磁碟配置發生變化，為獲得更新的掃描，必須先重新啟動計算機，然後再次掃描磁碟。
bootcfg /list 列出引導列表中已有的條目。
bootcfg /disableredirect 在啟動載入程式中禁用重定向。
bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]
在啟動載入程式中通過指定配置啟用重定向。
範例：
bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings
hkdsk
建立並顯示磁碟的狀態報告。Chkdsk 命令還可列出並糾正磁碟上的錯誤。
含有下列引數的 chkdsk 命令僅在使用故障恢復控制檯時才可用。可在命令提示符下使用帶有不同引數的 chkdsk 命令。
vol [drive:] [ chkdsk [drive:] [/p] [/r]
引數 無
如果不帶任何引數，chkdsk 將顯示當前驅動器中的磁碟狀態。
drive: 指定要 chkdsk 檢查的驅動器。
/p 即使驅動器不在 chkdsk 的檢查範圍內，也執行徹底檢查。該引數不對驅動器做任何更改。
/r 找到壞扇區並恢復可讀取的資訊。隱含著 /p 引數。
注意
Chkdsk 命令需要 Autochk.exe 檔案。如果不能在啟動目錄（預設為 /%systemroot%/System32）中找到該檔案，將試著在 Windows 安裝 CD 中找到它。如果有多引導系統的計算機，必須保證是在包含 Windows 的驅動器上使用該命令。
Diskpart
建立和刪除硬碟驅動器上的分割槽。diskpart 命令僅在使用故障恢復控制檯時才可用。
diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]
引數 無
如果不帶任何引數，diskpart 命令將啟動 diskpart 的 Windows 字元模式版本。
/add
建立新的分割槽。
/delete
刪除現有分割槽。
device_name
要建立或刪除分割槽的裝置。裝置名稱可從 map 命令的輸出獲得。例如，裝置名稱：
/Device/HardDisk0
drive_name
以驅動器號表示的待刪除分割槽。僅與 /delete 同時使用。以下是驅動器名稱的範例：
D:
partition_name
以分割槽名稱表示的待刪除分割槽。可代替 drive_name 使用。僅與 /delete 同時使用。以下是分割槽名稱的範例：
/Device/HardDisk0/Partition1
大小
要建立的分割槽大小，以兆位元組 (MB)表示。僅與 /add 同時使用。
範例
下例將刪除分割槽：
diskpart /delete / Device/ HardDisk0/ Partition3
diskpart /delete F:
下例將在硬碟上新增一個 20 MB 的分割槽：
diskpart /add / Device/ HardDisk0 20
Fixboot
向系統分割槽寫入新的分割槽引導扇區。只有在使用故障恢復控制檯時，才能使用 fixboot 命令。
fixboot [drive]
引數 驅動器
將要寫入引導扇區的驅動器。它將替代預設的驅動器（即使用者登入的系統分割槽）。例如，驅動器：D:
範例
下列命令範例向驅動器 D: 的系統分割槽寫入新的分割槽引導扇區：
fixboot d:
注意: 如果不帶任何引數，fixboot 命令將向用戶登入的系統分割槽寫入新的分割槽引導扇區。
Fixmbr
修復啟動磁碟的 主啟動記錄。fixmbr 命令僅在使用故障恢復控制檯時才可用。
fixmbr [ device_name]
引數
device_name
要寫入新的主引導記錄的裝置（驅動器）。裝置名稱可從 map 命令的輸出獲得。例如，裝置名稱：
/Device/HardDisk0
範例
下列命令示例向指定裝置寫入一個新的主引導記錄：
fixmbr /Device/HardDisk0
注意
如果不指定 device_name，新的主引導記錄將被寫入引導裝置，即裝載主系統的驅動器。
如果系統檢測到無效或非標準分割槽表標記，將提示使用者是否繼續執行該命令。除非您訪問驅動器有問題，否則不要繼續進行。向系統分割槽寫入新的主引導記錄可能破壞分割槽表並導致分割槽無法訪問。
format
將指定的驅動器格式化為指定的檔案系統。含有下列引數的 format 命令僅在使用故障恢復控制檯時才可用。可在命令提示符下使用帶有不同引數的 format 命令。
format [ drive:] [ /fs:file-system]
引數
drive:
指定要格式化的驅動器。不能從故障恢復控制檯格式化軟盤。
/q
對驅動器進行快速格式化。不掃描驅動器看是否有壞區域，因此只應對以前格式化過的驅動器使用該引數。
/fs:file-system
指定要使用的檔案系統：FAT、FAT32 或 NTFS 。如果未指定檔案系統，將使用現有的檔案系統格式。
Map
顯示驅動器號與物理裝置名稱的對映。該資訊在執行 fixboot 和 fixmbr 命令時非常有用。
map 命令僅在使用故障恢復控制檯時才可用。
Map [ arc]
引數
arc
指示 map 命令顯示高階 RISC 計算 (ARC)裝置名稱而不是裝置名稱。以下是 ARC 裝置名稱的範例：
multi(0)disk(0)rdisk(0)partition(1)
等價的裝置名稱是：
/Device/HardDisk0/Partition1
範例
下例將物理裝置名對映為使用 ARC 裝置名稱的驅動器號：
map arc
注意
如果不使用 arc 引數，則 map 命令顯示裝置名稱。
map 命令還顯示檔案系統的型別和每個磁碟的大小（MB）。
二。★★★常見副檔名和它們的說明
常見副檔名和它們的說明
A
ACE：Ace壓縮檔案格式
ACT：Microsoft office助手檔案
AIF，AIFF：音訊互交換檔案，Silicon Graphic and Macintosh應用程式的聲音格式
ANI：Windows系統中的動畫游標
ARC：LH ARC的壓縮檔案檔案
ARJ：Robert Jung ARJ壓縮包檔案
ASD：Microsoft Word的自動儲存檔案；Microsoft高階流媒體格式（microsoft advanced streaming
format，ASF）的描述檔案；可用NSREX開啟 Velvet Studio例子檔案
ASF：Microsoft高階流媒體格式檔案
ASM：組合語言原始檔，Pro/E裝配檔案
ASP：動態網頁檔案；ProComm Plus安裝與連線指令碼檔案；Astound介紹檔案
AST：Astound多媒體檔案；ClarisWorks“助手”檔案
Axx：ARJ壓縮檔案的分包序號檔案，用於將一個大檔案壓至幾個小的壓縮包中（xx取01-99的數字）
A3L：Authorware 3.x庫檔案
A4L：Authorware 4.x庫檔案
A5L：Authorware 5.x庫檔案
A3M，A4M：Authorware Macintosh未打包檔案
A3W，A4W，A5W：未打包的Authorware Windows檔案
B
BAK：備份檔案
BAS：BASIC原始檔
BAT：批處理檔案
BIN：二進位制檔案
BINHex：蘋果的一種編碼格式
BMP：Windows或OS/2點陣圖檔案
BOOK：Adobe FrameMaker Book檔案
BOX：Lotus Notes的郵箱檔案
BPL：Borlard Delph 4打包庫
BSP：Quake圖形檔案
BUN：CakeWalk 聲音捆綁檔案(一種MIDI程式)
C
C0l：颱風波形檔案
CAB：Microsoft壓縮檔案檔案
CAD：Softdek的Drafix CAD檔案
CAM：Casio照相機格式
CAP：壓縮音樂檔案格式
CAS：逗號分開的ASCⅡ檔案
CCB：Visual Basic動態按鈕配置檔案
CCH：Corel圖表檔案
CCO：CyberChat資料檔案
CCT：Macromedia Director Shockwave投影
CDA：CD音訊軌道
CDF：Microsoft頻道定義格式檔案
CDI：Philip的高密盤互動格式
CDM：Visual dBASE自定義資料模組檔案
CDR：CorelDRAW繪圖檔案；原始音訊CD資料檔案
CDT：CorelDRAW模板
CDX：CorelDRAW壓縮繪圖檔案；Microsoft Visual FoxPro索引檔案
CFG：配置檔案
CGI：公共閘道器介面指令碼檔案
CGM：計算機圖形元檔案
CH：OS/2配置檔案
CHK：由Windows磁碟碎片整理器或磁碟掃描儲存的檔案碎片
CHM：編譯過的HTML檔案
CHP：Ventura Publisher章節檔案
CHR：字符集（字型檔案）
CHT：ChartViem檔案；Harvard Graphics向量檔案
CIF：Adaptec CD 建立器 CD映像檔案
CIL：Clip Gallery下載包
CIM：SimCity 2000檔案
CIN：OS/2改變控制檔案用於跟蹤INI檔案中的變化
CLASS：Java類檔案
CLP：Windows 剪貼簿檔案
CLL：Crick Software Clicker檔案
CLS：Visual Basic類檔案
CMD：Windows NT，OS/2的命令檔案；DOS CD/M命令檔案；dBASEⅡ程式檔案
CPI：Microsoft MS-DOS內碼表資訊檔案
CPL：控制面板副檔名，Corel顏色板
CPP：C++程式碼檔案
CPR：Corel提供說明書檔案
CPT：Corel 照片-繪畫影象
CST：Macromedia Director Cast檔案
CUR：Windows游標檔案
D
DBF：dBASE檔案，一種由Ashton-Tate建立的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和類似資料庫或與資料庫有關產品識別；可用資料檔案（能被Excel
97開啟）；Oracle 8.1.x表格空間檔案
DBX：DataBearn影象；Microsoft Visual FoxPro表格檔案
DCT：Microsoft Visual FoxPro資料庫容器
DCU：Delphi編譯單元檔案
DCX：Microsoft Visual FoxPro資料庫容器；基於PCX的傳真影象；巨集
DIR：MacromediaDirector檔案
DLL：動態連結庫
DOC：FrameMaker或FrameBuilder文件；Word Star文件、Word
Perfect文件、Microsoft：Word文件；DisplayWrite文件
DOT：Microsoft Word文件模板
DPL：Borland Delph 3壓縮庫
DRV：驅動程式
DRW：Micrografx Designer/Draw；Pro/E繪畫檔案
DSF：Micrografx Designer VFX檔案
DSG：DOOM儲存的檔案
DSM：Dynamic Studio音樂模組（MOD）檔案
DSP：Microsoft Developer Studio工程檔案
DSQ：Corel QUERY（查詢）檔案
DST：刺繡機圖形檔案
DSW：Microsoft Developer Studio工作區檔案
DTA：World Bank（世界銀行）的STARS資料檔案
DTD：SGML文件型別定義（DTD）檔案
DTED：地面高度數字資料（圖形的資料格式）檔案
DTF：Symantec Q&A相關的資料庫資料檔案
DTM：DigiTrakker模組檔案
DUN：Microsoft拔號網路匯出檔案
DV：數字視訊檔案（MIME）
DWG：AutoCAD工程圖檔案；AutoCAD或Generic CADD老版本的繪圖格式
DXR：Macromedia Director受保護（不可編輯）電影檔案
E
EDA：Ensoniq ASR磁碟映像
EDD：元素定義文件（FrameMaker+SGML文件）
EDE：Ensoniq EPS磁碟映像
EDK：Ensoniq KT磁碟映像
EDQ：Ensoniq SQ1/SQ2/Ks32磁碟映像
EDS：Ensoniq SQ80磁碟映像
EDV：Ensoniq VFX-SD磁碟映像
EFA：Ensoniq ASR檔案
EFE：Ensoniq EPS檔案
EFK：Ensoniq KT檔案
EFQ：Ensoniq SQ1/SQ2/Ks32檔案
EFS：Ensoniq SQ80檔案
EFV：Ensoniq VFX-SD檔案
EMD：ABT擴充套件模組
EMF：Windows增強元檔案
EML：Microsoft Outlook Express郵件訊息（MIME RTC822）檔案
EXE：可執行檔案（程式）
F
FAV：Microsoft Outlook導航條
FAX：傳真型別影象
FCD：虛擬CD-ROM
FDF：Adobe Acrobat表單文件檔案
FLA：Macromedia Flash電影
FND：Microsoft Explorer儲存的搜尋檔案（Find applet）
FON：系統字型
FRT：Microsoft FoxPro報表檔案
FRX：Visual Basic表單文字；Microsoft FoxPro報表檔案
FXP：經Microsoft FoxPro編譯的原始檔
G
GDM：鈴聲、口哨聲和聲音板模組格式
GetRight：GetRight未完成的下載檔案
GHO：Norton 克隆磁碟映像
GID：Windows 95全域性索引檔案（包括幫助狀態）
GIF：CompuServe點陣圖檔案
GL：動畫格式
GRP：程式管理組
H
HEX：Macintosh BinHex2.0檔案
HLP：幫助檔案；Date CAD Windows幫助檔案
HPP：C++程式標頭檔案
HQX：Macintosh BinHex 4.0檔案
HT：HyperTerminal（超級終端）
HTM，HTML：超文字文件
HTT：Microsoft超文字模板
HTX：擴充套件HTML模板
I
ICO：Windows圖示
IDX：Microsoft FoxPro相關資料庫索引檔案；Symantec Q&A相關資料庫索引檔案；Microsoft Outlook
Express檔案
IMG：GEM映像
INF：資訊檔案
INI：初始化檔案；Mwave DSP Synth的“nwsynth.ini” GMS安裝；Cravis Ultrasound bank安裝
INP：Oracle 3.0版或早期版本的表單原始碼
INRS：INRS遠端通訊聲頻
INS：InstallShield安裝指令碼；X-Internet簽字檔案；Ensoniq EPS字簇裝置；Cell/ⅡMAC/PC抽樣裝置
INT：中間程式碼，當一個源程式經過語法檢查後編譯產生一個可執行程式碼
IOF：Findit文件
IQY：Microsoft Internet查詢檔案
ISO：根據ISD 9660有關CD-ROM檔案系統標準列出CD-ROM上的檔案
ISP：X-Internet簽字檔案
IST：數字跟蹤裝置檔案
ISU：InstallShield卸裝指令碼
IT：脈衝跟蹤系統音樂模組(MOD)檔案
ITI：脈衝跟蹤系統裝置
ITS：脈衝跟蹤系統抽樣，Internet文件位置
IV：Open Inventor中使用的檔案格式
IVD：超過20/20微觀資料維數或變數等級檔案
IVP：超過20/20的使用者子集配置檔案
IVT：超過20/20表或集合資料檔案
IVX：超過20/20微資料目錄檔案
IW：Idlewild螢幕保護程式
IWC：Install Watch文件
J
J62：Ricoh照相機格式
JAR：Java檔案檔案（一種用於applet和相關檔案的壓縮檔案）
JAVA：Java原始檔
JAR：Java檔案檔案（一種用於applet和相關檔案的壓縮檔案）
JAVA：Java原始檔
JFF，JFIF，JIF：JPEG檔案
JPE，JPEG，JPG：JPEG圖形檔案
JS：javascript原始檔
JSP：HTML網頁，其中包含有對一個Java servlet的參考
K
KAR：卡拉OK MIDI檔案（文字+MIDI）
L
LAB：Visual dBASE標籤檔案
LBT，LBX：Microsoft FoxPro標籤檔案
LDB：Microsoft Access加鎖檔案
LHA：LZH更換檔案字尾
LOG：日誌檔案
LZH：LH ARC壓縮檔案
M
M1V：MPEG相關檔案(MIME"mpeg"型別)
M3D：Corel Motion 3D動畫檔案
M3U：MPEG URL（MIME聲音檔案）
MAM：Microsoft Access巨集
MAQ：Microsoft Access查詢檔案
MAR：Microsoft Access報表檔案
MBX：Microsoft Outlook儲存email格式；Eudora郵箱
MCW：Microsoft Word的Macintosh文件
MDB：Microsoft Access資料庫
MDN：Microsoft Access空資料庫模板
MDW：Microsoft Access工作組檔案
MID：MIDI音樂
MMM：Microsoft多媒體電影
MOV：QuickTime for Windows電影
MP2：第二層MPEG音訊檔案
MP3：第三層MPEG音訊檔案
MPA：MPEG相關檔案，MIME“mpeg型別”
MPE，MPEG，MPG：MPEG動畫檔案
MPP：Microsoft工程檔案；CAD繪圖檔案格式
MPR：Microsoft FoxPro選單（已編譯）
MSI：Windows 安裝器包
MSN：Microsoft 網路文件；Descent Mission檔案
O
OBD：Microsoft Office活頁夾
OBJ：物件檔案
OBZ：Microsoft Office活頁夾嚮導
OCX：Microsoft物件連結與嵌入定製控制元件
ODS：Microsoft Outlook Express郵箱檔案
OFT：Microsoft Outlook模板
OPX：OPL擴充套件DLL（動態連結庫）
OSS：Microsoft Office查詢檔案
OST：Microsoft Exchange / Outlook 離線檔案
P
PAL：壓縮檔案
PART：Go！Zilla部分下載檔案
PAS：Pascal原始碼
PCS：PICS動畫檔案
PDF：Adobe Acrobat
可匯出文件格式檔案（可用Web瀏覽器顯示）；Microsoft系統管理伺服器包定義檔案；NetWare印表機定義檔案
PHP，PHP3：包含有PHP指令碼的HTML網頁
PHTML：包含有PHP指令碼的HTML網頁；由Perl分析解釋的HTML
PM5：Pagemaker 5.0檔案
PM6：Pagemaker 6.0檔案
PPS：Microsoft Powerpoint幻燈片放映
PPT：Microsoft Powerpoint簡報
PRF：Windows系統檔案，Macromedia導演設定檔案
PSD：Adobe photoshop點陣圖檔案
PSM：Protracker Studio模型格式；Epic遊戲的源資料檔案
PST：Microsoft Outlook個人資料夾檔案
PWL：Windows 95口令列表檔案
Q
QIF：QuickTime相關影象（MIME）；Quicken匯入檔案
QT，QTM：QuickTime電影
QTI，QTIF：QuickTime相關影象
QTP：QuickTime優先檔案
QTS：Mac PICT影象檔案；QuickTime相關影象
QTX：QuickTime相關影象
R
RA：RealAudio聲音檔案
RAM：RealAudio元檔案
RAR：RAR壓縮檔案（Eugene Roshall格式）
REC：錄音機巨集；RapidComm聲音檔案
REG：登錄檔檔案
REP：Visual dBASE報表檔案
RES：Microsoft Visual C++資原始檔
RM：RealAudio視訊檔案
RMF：Rich Map格式（3D遊戲編輯器使用它來儲存圖）
ROM：基於盒式磁帶的家庭遊戲模擬器檔案（來自Atari
2600、Colecovision、Sega、Nintendo等盒式磁帶裡的ROM完全拷貝，在兩個模擬器之間不可互修改）
Rxx：多卷檔案上的RAR壓縮檔案（xx=1～99間的一個數字）
S
SAV：遊戲儲存檔案
SB：原始帶符號位元組（8位）資料
SBK：Creative Labs的Soundfont 1.0 Bank檔案；(Soundb laster)/EMU SonndFont v1.x
Bank檔案
SBL：Shockwave Flash物件檔案
SCF：Windows Explorer命令檔案
SCH：Microsoft Schedule+1
SCP：撥號網路指令碼檔案
SCR：Windows螢幕保護；傳真影象；指令碼檔案
SFX：RAR自解壓檔案
SHTML：含有伺服器端包括（SSI）的HTML檔案
SPL：Shockwave Flash物件；DigiTrakker抽樣
SQL：Informix SQL查詢；通常被資料庫產品用於SQL查詢（指令碼、文字、二進位制）的副檔名
STM：.shtml的短後綴形式，含有一個服務端包括（SSI）的HTML檔案；Scream Tracker V2音樂模組（MOD）檔案
STR：螢幕保護檔案
SWA：在Macromedia導演檔案（MP3檔案）中的Shockwave聲音檔案
SWF：Shockwave Flash物件
SYS：系統檔案
T
T64：Commodore 64模擬器磁帶映像檔案
THEME：Windows 95桌面主題檔案
TIF，TIFF：標籤影象檔案格式（TIFF）點陣圖
TMP：Windows臨時檔案
TRM：終端檔案
TXT：ASCⅡ文字格式的聲音資料
TZ：老的壓縮格式檔案
V
VBA：VBase檔案
VBP：Microsoft Visual Basic工程檔案
VBW：Microsoft Visual Basic工作區檔案
VBX：Microsoft Visual Basic使用者定製控制元件
VQE，VQL：Yamaha Sound-VQ定位器檔案
VQF：Yamaha Sound-VQ檔案（可能出現標準）
VRF：Oracle 7配置檔案
VSL：下載列表檔案（GetRight）
W
WAB：Microsoft Outlook檔案
WAD：包含有視訊、玩家水平和其他資訊的DOOM遊戲的大檔案
WAL：Quake 2正文檔案
WAV：Windows波形聲形
WBK：Microsoft Word備份檔案
WFM：Visual dBASE Windows表單
WFN：在CorelDRAW中使用的符號
WIZ：Microsoft Word嚮導
WRL：虛擬現實模型
WWL：Microsoft Word內插器檔案
X
XLK：Microsoft Excel備份
XLL：Microsoft Excel內插器檔案
XLM：Microsoft Excel巨集
XLS：Microsoft Excel工作單
XLT：Microsoft Excel模板
XLV：Microsoft Excel VBA模組
XLW：Microsoft Excel工作簿/工作區
Z
ZAP：Windows軟體安裝配置檔案
ZIP：Zip檔案
000-999：用於為老版本（或備份）檔案編號（比如：被安裝程式改變的CONFIG.SYS檔案）；又可用於為小範圍的PC應用程式的多個使用者相關資料檔案編號
12M：Lotus 1-2-3 97 SmartMaster檔案
123：Lotus 1-2-3 97檔案
2D：VersaCAD的2維繪畫檔案
2GR，3GR：在Windows之下的VGA圖形驅動程式/配置檔案
386：在386或更高階處理器上使用的檔案
3D：VersaCAD的3維繪畫檔案
3DM：3D NURBS建模器，Rhino
3DS：3D Studio（DOS下）格式檔案
386：在386或更高階處理器上使用的檔案
4GE：Informix 4GL編譯後代碼
4GL：Informix 4GL原始碼
669：Composer 669；UNIX Composer音樂模型檔案；669磁軌模組
#01 及更高的號：為計算機演示而掃描的一系列電影的圖片檔案編號方法
$$$：OS/2用來跟蹤檔案檔案
@@@：用於安裝過程中的螢幕檔案和用於Microsoft Code view for C這樣的應用程式的指導檔案
三。★★★GHOST怎麼用?
系統備份
使用Ghost進行系統備份，有整個硬碟（Disk）和分割槽硬碟（Partition）兩種方式。在選單中點選Local（本地）項，在右面彈出的選單中有3個子項，其中Disk表示備份整個硬碟（即克隆）、Partition表示備份硬碟的單個分割槽、Check表示檢查硬碟或備份的檔案，檢視是否可能因分割槽、硬碟被破壞等造成備份或還原失敗。分割槽備份作為個人使用者來儲存系統資料，特別是在恢復和複製系統分割槽時具有實用價值。
選Local→Partition→To Image選單，彈出硬碟選擇視窗，開始分割槽備份操作。點選該視窗中白色的硬碟資訊條，選擇硬碟，進入視窗，選擇要操作的分割槽（若沒有滑鼠，可用鍵盤進行操作：TAB鍵進行切換，回車鍵進行確認，方向鍵進行選擇）。 在彈出的視窗中選擇備份儲存的目錄路徑並輸入備份檔名稱，注意備份檔案的名稱帶有GHO的字尾名。 接下來，程式會詢問是否壓縮備份資料，並給出3個選擇：No表示不壓縮，Fast表示壓縮比例小而執行備份速度較快，High就是壓縮比例高但執行備份速度相當慢。最後選擇Yes按鈕即開始進行分割槽硬碟的備份。Ghost備份的速度相當快，不用久等就可以完成，備份的檔案以GHO字尾名儲存在設定的目錄中。
系統克隆
硬碟的克隆就是對整個硬碟的備份和還原。選擇選單Local→Disk→To Disk，在彈出的視窗中選擇源硬碟（第一個硬碟），然後選擇要複製到的目標硬碟（第二個硬碟）。注意，可以設定目標硬碟各個分割槽的大小，Ghost可以自動對目標硬碟按設定的分割槽數值進行分割槽和格式化。選擇Yes開始執行。
Ghost能將目標硬碟複製得與源硬碟幾乎完全一樣，並實現分割槽、格式化、複製系統和檔案一步完成。只是要注意目標硬碟不能太小，必須能將源硬碟的資料內容裝下。
Ghost還提供了一項硬碟備份功能，就是將整個硬碟的資料備份成一個檔案儲存在硬碟上（選單Local→Disk→To Image），然後就可以隨時還原到其他硬碟或源硬碟上，這對安裝多個系統很方便。使用方法與分割槽備份相似。
系統還原
如果硬碟中備份的分割槽資料受到損壞，用一般資料修復方法不能修復，以及系統被破壞後不能啟動，都可以用備份的資料進行完全的復原而無須重新安裝程式或系統。當然，也可以將備份還原到另一個硬碟上。
要恢復備份的分割槽，就在介面中選擇選單Local→Partition→From Image，在彈出視窗中選擇還原的備份檔案，再選擇還原的硬碟和分割槽，點選Yes按鈕即可。
軟體特性
存貯介質
Ghost 支援的儲存介質超出了我們的想象，它支援對等LPT介面、對等USB介面、對等TCP/IP介面、SCSI磁帶機、行動式裝置（JAZ、ZIP、MO等）、光碟燒錄機（CDR、CDRW）等。而這些特性不需要任何外帶的驅動程式和軟體，只需一張軟盤就可以做到！特別是對光碟燒錄機的支援，如今的燒錄機和空白光碟都十分便宜，非常適合作備份的用途。
相容性
Ghost 對現有的作業系統都有良好的支援，包括FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL等檔案儲存格式。同以前版本不同的是，Ghost 2001加入了對Linux EX2的支援（FIFO檔案儲存格式），這也就意味著Linux的使用者也可以用Ghost來備份系統了。
配套軟體支援
Ghost瀏覽器：在以前的Ghost版本中，我們只能對系統進行簡單的備份、複製、還原，要恢復單個的檔案和資料夾還要使用外帶的GhostEXP軟體。現在，Symantec公司已經將Ghost瀏覽器整合在軟體中。Ghost瀏覽器採用類似於資源管理器的介面，通過它，我們可以方便迅速地在備份包中找出我們想要的檔案和資料夾並還原。
Gdisk：Gdisk是一個新加入的實用工具，它徹底取代了FDisk和format：
* 快速格式化。
* 隱藏和顯示分割槽的能力。此功能允許一個以上的主DOS分割槽，並且每個分割槽上的作業系統有不同的版本。隱藏分割槽的能力使計算機習慣於引導到選定的可引導分割槽，忽略其他隱藏分割槽中相同作業系統的安裝。
* 全面的分割槽報告。
* 高度安全的磁碟擦除。提供符合美國國防部標準和更高安全標準的磁碟擦除選項。
和使用互動式選單的FDisk不同，GDisk是由命令列驅動的。這提供了更快的配置磁碟分割槽和在批處理檔案中定義GDisk操作的能力。但與此同時，幾十個引數會令普通使用者頭疼，因此筆者不推薦一般使用者使用，Symantec公司也應該推出相應的GUI（圖形使用者介面）控制檯以方便使用者使用。具體的引數說明可以用命令列gdisk/?瞭解。
Live Update
Live Update是Symantec公司軟體的一個通用升級程式，它能夠檢查當前系統中已安裝的Symantec軟體，並且通過英特網對軟體進行線上升級。
在安裝Ghost 2001時，安裝程式自動升級了Live Update程式的版本。
Ghost 的進階篇
附加的命令列引數：（限Ghost的無人備份/恢復/複製）
其實Ghost 2001的功能遠遠不止它主程式中顯示的那些，Ghost可以在其啟動的命令列中新增眾多引數以實現更多的功能。命令列引數在使用時頗為複雜，不過我們可以製作批處理檔案，從而“一勞永逸”（類似於無人安裝Windows 98和Windows 2000）現在讓我們來了解一些常用的引數（瞭解更加詳細的引數介紹可檢視Ghost的幫助檔案）。
1.-rb
本次Ghost操作結束退出時自動重啟。這樣，在複製系統時就可以放心離開了。
2.-fx
本次Ghost操作結束退出時自動回到DOS提示符。
3.-sure
對所有要求確認的提示或警告一律回答“Yes”。此引數有一定危險性，只建議高階使用者使用。 4.-fro
如果源分割槽發現壞簇，則略過提示強制拷貝。此引數可用於試著挽救硬碟壞道中的資料。
在filename中指定txt檔案。txt檔案中為Ghost的附加引數，這樣做可以不受DOS命令列150個字元的限制。
6.-f32
將源FAT16分割槽拷貝後轉換成FAT32（前提是目標分割槽不小於2G）。WinNT 4和Windows95、97使用者慎用。
7.-bootcd
當直接向光盤中備份檔案時，此選項可以使光碟變成可引導。此過程需要放入啟動盤。
8.-fatlimit
將NT的FAT16分割槽限制在2G。此引數在複製Windows NT分割槽，且不想使用64k/簇的FAT16時非常有用。
9.-span
分卷引數。當空間不足時提示覆制到另一個分割槽的另一個備份包。
10.-auto
分卷拷貝時不提示就自動賦予一個檔名繼續執行。
11.-crcignore
忽略備份包中的CRC ERROR。除非需要搶救備份包中的資料，否則不要使用此引數，以防資料錯誤。
12.-ia
全部映像。Ghost會對硬碟上所有的分割槽逐個進行備份。
13.-ial
全部映像，類似於-ia引數，對Linux分割槽逐個進行備份。
14.-id
全部映像。類似於-ia引數，但包含分割槽的引導資訊。
15.-quiet
操作過程中禁止狀態更新和使用者干預。
16.-script
可以執行多個Ghost命令列。命令列存放在指定的檔案中。
17.-span
啟用映像檔案的跨卷功能。
18.-split=x
將備份包劃分成多個分卷，每個分卷的大小為x兆。這個功能非常實用，用於大型備份包複製到移動式儲存裝置上，例如將一個1.9G的備份包複製到3張燒錄盤上。
19.-z
將磁碟或分割槽上的內容儲存到映像檔案時進行壓縮。-z或-z1為低壓縮率（快速）；-z2為高壓縮率（中速）；-z3至-z9壓縮率依次增大（速度依次減慢）。
20.-clone
這是實現Ghost無人備份/恢復的核心引數。使用語法為：
-clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)......]
此引數行較為複雜，且各引數之間不能含有空格。 其中operation意為操作型別，值可取：copy：磁碟到磁碟；load：檔案到磁碟；dump：磁碟到檔案；pcopy：分割槽到分割槽；pload：檔案到分割槽；pdump：分割槽到檔案。
Source意為操作源，值可取：驅動器號，從1開始；或者為檔名，需要寫絕對路徑。
Destination意為目標位置，值可取：驅動器號，從1開始；或者為檔名，需要寫絕對路徑；@CDx，燒錄機，x表示燒錄機的驅動器號，從1開始。
下面舉例說明
命令列引數：ghostpe.exe -clone,mode=copy,src=1,dst=2
完成操作：將本地磁碟1複製到本地磁碟2。
命令列引數：ghostpe.exe -clone,mode=pcopy,src=1:2,dst=2:1
完成操作：將本地磁碟1上的第二分割槽複製到本地磁碟2的第一分割槽。 命令列引數：ghostpe.exe-clone,mode=load,src=g:Λprtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M
完成操作：從映像檔案裝載磁碟1，並將第一個分割槽的大小調整為450MB，第二個調整為1599MB，第三個調整為2047MB。
命令列引數：ghostpe.exe -clone,mode=pdump,src2:1:4:6,dst=d:/prt246.gho
完成操作：建立僅具有選定分割槽的映像檔案。從磁碟2上選擇分割槽1、4、6。
瞭解了這些引數後，我們就可以輕鬆地實現Ghost的無人備份/複製/恢復了。衝杯咖啡吧。
一些示例
ghost.exe -clone,mode=copy,src=1,dst=2 -sure
硬碟對拷
ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure
將一號硬碟的第二個分割槽複製到二號硬碟的第一個分割槽
ghost.exe -clone,mode=pdump,src=1:2,dst=g:/bac.gho
將一號硬碟的第二個分割槽做成映像檔案放到g分割槽中
ghost.exe -clone,mode=pload,src=g:/bac.gh2,dst=1:2
從內部存有兩個分割槽的映像檔案中，把第二個分割槽還原到硬碟的第二個分割槽
ghost.exe -clone,mode=pload,src=g:/bac.gho,dst=1:1 -fx -sure -rb
用g盤的bac.gho檔案還原c盤。完成後不顯示任何資訊，直接啟動。
ghost.exe -clone,mode=load,src=g:/bac.gho,dst=2,SZE1=60P,SZE2=40P
將映像檔案還原到第二個硬碟，並將分割槽大小比例修改成60:40
還原磁碟
首先做一個啟動盤，包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe檔案(可以用windows做啟動盤的程式完成)。
Autoexec.bat可以包含以下命令：
Ghost.exe -clone,mode=pload,src=d:/bac.gho,dst=1:1 -fx -sure -rb
利用在d盤的檔案自動還原，結束以後自動跳出ghost並且重新啟動。
開機自動做C區的備份，在D區生成備份檔案bac.gho。
ghost.exe -clone,mode=pdump,src=1:1,dst=d:/bac.gho -fx -sure -rb
還原光碟
包含檔案：Config.sys,Autoexec.bat,Mscdex.exe(CDROM執行程式),Oakcdrom.sys(ATAPI CDROM相容驅動程式),Ghost.exe
Config.sys內容為：
DEVICE=OAKCDROM.SYS /D:IDECD001
Autoexec.bat內容為：
MSCDEX.EXE /D:IDECE001 /L:Z
Ghost -clone,mode=load,src=z:/bac.gho,dst=1:1 -sure -rb
可以根據下面的具體說明修改例項
-clone 在使用時必須加入引數，它同時也是所有的switch{batch switch}裡最實用的一種，下面是clone所定義的引數
-clone,
mode={copy|load|dump|pcopy|pload|pdump},
src={drive|file|driveartition},
dst={drive|file|driveartition}
mode指定要使用哪種clone所提供的命令
copy 硬碟到硬碟的複製(disk to disk copy)
load 檔案還原到硬碟(file to disk load)
dump 將硬碟做成映像檔案(disk to file dump)
pcopy 分割槽到分割槽的複製(partition to partition copy)
pload 檔案還原到分割槽(file to partition load)
pdump 分割槽備份成映像檔案（partition to file dump）
src指定了ghost執行時使用的源分割槽的位置模式及其意義:
mode命令 對應mode命令src所使用引數 例子
COPY/DUMP
源硬碟號。
以1代表第一號硬碟
LOAD 映像檔名
g:/back98/setup98.gho 或裝置名稱(drive)
PCOPY/PDUMP
源分割槽號。
１：２代表的是硬碟１的第二個分割槽
PLOAD 分割槽映像檔名加上分割槽號或是驅動器名加上分割槽號。
g:/back98/setup98.gh2,代表映像檔案裡的第二個分割槽
dst執行Ghost時使用的目標位置模式及其意義:
mode命令 對應mode命令dst所使用引數 例子
COPY/DUMP 目的硬碟號。
2代表第二號硬碟
LOAD 硬碟映像檔名。
例g:/back98/setup98.gho
PCOPY/PLOAD 目的分割槽號。
2:2 代表的是，硬碟2的第二個分割槽
PDUMP 分割槽映像檔名加分割槽號。
g:/back98/setup98.gh2
SZEn指定所使用目的分割槽的大小
n=xxxxM 指定第n目的分割槽的大小為xxxxMB SZE2=800M表示分割槽2的大小為800MB
n=mmP 指定地n的目的分割槽的大小為整個硬碟的mm個百分比。
其他引數
-fxo 當源物件出現壞塊時，強迫複製繼續進行
-fx 當ghost完成新系統的工作後不顯示"press ctrl-alt-del to reboot"直接回到DOS下
-ia 完全執行扇區到扇區的複製。當由一個映像檔案或由另一個硬碟為來源，複製一個分割槽時，Ghost將首先檢查來源分割槽，再決定是要複製檔案和目錄結構還是要做映像複製(扇區到扇區)。預設是這種形式。但是有的時候，硬盤裡特定的位置可能會放一些隱藏的與系統安全有關的檔案。只有用扇區到扇區複製的方法才能正確複製
-pwd and -pwd=x 給映像檔案加密
-rb 在還原或複製完成以後，讓系統重新啟動
-sure 可以和clone合用。Ghost不會顯示"proceed with disk clone-destination drive will be overwritten?"提示資訊
注意事項
1. 在備份系統時，單個的備份檔案最好不要超過2GB。
2.在備份系統前，最好將一些無用的檔案刪除以減少Ghost檔案的體積。通常無用的檔案有：Windows的臨時資料夾、IE臨時資料夾、Windows的記憶體交換檔案。這些檔案通常要佔去100多兆硬碟空間。
3.在備份系統前，整理目標盤和源盤，以加快備份速度。
4.在備份系統前及恢復系統前，最好檢查一下目標盤和源盤，糾正磁碟錯誤。
5.在恢復系統時，最好先檢查一下要恢復的目標盤是否有重要的檔案還未轉移，千萬不要等硬碟資訊被覆蓋後才後悔莫及啊。
6.在選擇壓縮率時，建議不要選擇最高壓縮率，因為最高壓縮率非常耗時，而壓縮率又沒有明顯的提高。
7.在新安裝了軟體和硬體後，最好重新制作映像檔案，否則很可能在恢復後出現一些莫名其妙的錯誤。
-------------------------------------------------------------------------------
Ghostpe.exe選單選項介紹
Norton Ghost的幫助檔案中要求Ghostpe.exe在純DOS下執行，其實它在WINDOWS的MS-DOS中執行也是可以的，同樣可以對系統進行備份和還原。
開機進入DOS，鍵入Ghostpe.exe所在的目錄路徑名，比如：E:/Ghostpe.exe 回車，程式即開始執行。首先出現的是Ghost版本介紹視窗，回車後進入主介面。選單選項有：
（一）“Local”（本地的）
1、Disk（磁碟）
（1） To Disk（硬碟到硬碟的複製）
（2）To Image（硬碟內容備份為映象）
（3）From Image（從映象檔案恢復至硬碟）
2、Partition（分割槽）
（1）To Partition（分割槽到分割槽的複製）
（2）To Image（分割槽內容備份為映象）
（3）From Image（從映象檔案恢復至分割槽）
3、Check(檢查)
（1） Image File（映象檔案）
（2）Disk（磁碟）
（二）Option（設定項，一般情況下使用預設值即可）
（三）Quit（退出）
Norton ghost——克隆硬碟的魅影
我們能用Ghost做什麼
●可以建立硬碟映象備份檔案
●可以將備份恢復到原硬碟上
●磁碟備份可以在各種不同的儲存系統間進行
●支援FAT16/32、NTFS、OS/2等多種分割槽的硬碟備份
●支援Win9X、NT、UNIX、Novell等系統下的硬碟備份
●可以將備份複製(克隆)到別的硬碟上
●在複製(克隆)過程中自動分割槽並格式化目的硬碟
Ghost是最著名的硬碟複製備份工具，因為它可以將一個硬碟中的資料完全相同地複製到另一個硬碟中，因此大家就將Ghost這個軟體稱為硬碟“克隆”工具。實際上，Ghost不但有硬碟到硬碟的克隆功能，還附帶有硬碟分割槽、硬碟備份、系統安裝、網路安裝、升級系統等功能。1998年6月，出品Ghost的Binary公司被著名的Symantec公司購併，因此該軟體的後續版本就改稱為Norton Ghost，成為Nordon系列工具軟體中的一員。1999年2月，Symantec公司釋出了Norton Ghost的5.1C版本，該版本包含了多個硬碟工具，並且在功能上作了較大的改進，使之成為了一個真正的商業軟體。
安裝
本公司為使各位客戶的機器萬無一失，早已經為您的機器中裝入了GHOST軟體，並在您取走機器前為您做好備份，免去您的後顧之憂。此軟體不需安裝，複製即可使用。
Ghost硬碟克隆
Ghost就是克隆硬碟的程式，該程式在DOS下、Windows9.X下都可執行，所以要進行硬碟的克隆，請先進入到Ghost子目錄，執行Ghost.exe程式，需要注意的是，如果是在DOS下執行該程式時，在執行該程式前最好啟動DOS的滑鼠驅動程式，因為Ghost的操作畫面是仿視窗畫面，使用滑鼠點選來選擇會方便一些——雖然也可以用鍵盤來操作。另外在備份或克隆硬碟前最好清理一下硬碟——刪除不用檔案、清空回收站、碎片整理等。
1. 分割槽備份
使用Ghost複製備份，有整個硬碟(Disk)和分割槽硬碟(Partition)兩種備份方式。在選單中點選“Local”(本地)項，在右面彈出的選單中有三個子項，其中“Disk”表示整個硬碟備份(也就是克隆)，“Partition”表示單個分割槽硬碟備份以及硬碟檢查“Check”。“Check”項的功能是檢查硬碟或備份的檔案，看是否可能因分割槽、硬碟被破壞等造成備份或還原失敗。而分割槽備份作為個人使用者來儲存系統資料，特別是在恢復和複製系統分割槽具有實用價值。
選“Local/Partition/To Image”選單，彈出硬碟選擇視窗，開始分割槽備份操作。點選該視窗中白色的硬碟資訊條，選擇硬碟，進入視窗，選擇要操作的分割槽(用滑鼠點選)。
然後在彈出的視窗中選擇備份儲存的目錄路徑並輸入備份檔名稱，注意備份檔案的名稱帶有GHO的字尾名。
接下來，程式會詢問是否壓縮備份資料，並給出三個選擇。“No”表示不壓縮，“Fast”表示小比例壓縮而備份執行速度較快，“High”就是高比例壓縮但備份執行速度較慢。最後，選擇“Yes”按鈕即開始進行分割槽硬碟的備份。Ghost備份的速度相當快，不用久等就可以完成備份，備份的檔案以GHO字尾名儲存在設定的目錄中。
2. 分割槽備份的還原
如果硬碟中備份的分割槽資料受到損壞，用一般磁碟資料修復方法不能修復，以及系統被破壞後不能啟動，都可以用備份的資料進行完全的復原，無須重新安裝程式或系統。當然，也可以將備份還原到另一個硬碟上。
要恢復備份的分割槽，就在介面中選擇選單“Local/Partition/From Image”，在彈出視窗中選擇還原的備份檔案，再選擇還原的硬碟和分割槽，點選“Yes”按鈕即可。
恢復還原時要注意的是，硬碟分割槽的備份還原是要將原來的分割槽一成不變地還原出來，包括分割槽的型別、資料的空間排列等。
3. 硬碟的克隆
硬碟的克隆就是對整個硬碟的備份和還原，選擇選單“Local/Disk/To Disk”，在彈出的視窗中選擇源硬碟(第一個硬碟)，然後選擇要複製到的目的硬碟(第二個硬碟)。注意，可以設定目的硬碟各個分割槽的大小，Ghost可以自動對目的硬碟按設定的分割槽數值進行分割槽和格式化。選擇“Yes”開始執行。
Ghost能將目的硬碟複製得與源硬碟幾乎完全一樣，並實現分割槽、格式化、複製系統和檔案一步完成。只是要注意目的硬碟不能太小，必須能將源硬碟的內容裝下。
Ghost還提供了一項硬碟備份功能，就是將整個硬碟的資料備份成一個檔案儲存在硬碟上(選單“Local/Disk/To Image”)，然後就可以隨時還原到其它硬碟或原硬碟上。這對要安裝多個系統硬碟很方便。使用方法與分割槽備份相似。要注意的是，備份成的檔案不能大於2GB。
四。★★★如何防範惡意網站
知己知彼
如何判斷自己是遇到了惡意網站的攻擊，症狀多種多樣：
1. 開機自動登入網站。
2. 啟動IE，自動登入網站，無法修復主頁設定。
3. IE不斷開啟視窗。
4. 修改[主頁]按鈕和[搜尋]按鈕。
5. 修改右鍵選單，甚至遮蔽右鍵選單。
6. 更改收藏夾的內容。
7. 安裝自動撥號程式。
8. 自動安裝木馬程式。
9. 自動格式化硬碟或刪除某個資料夾中的所有檔案。
10. 更新檔案關聯和鎖死EXE程式。
11. 鎖死登錄檔。
……
★對症下藥
瞭解了症狀，就要對症下藥了！
一、備份
建議使用“超級兔子魔法設定”中的“登錄檔優化”進行備份，軟體能將Classes.dat、System.dat、System.ini、User.dat、Win.ini等檔案全部備份下來，上面提到的前五種惡意網站無非就是通過修改這些檔案來達到其目的的。
二、棄用IE
大部分的攻擊目標都是IE。如果我們用MyIE2（強烈建議使用Ver 0.8.220這一版本）代替IE瀏覽器，惡意網站就無的放矢了。MyIE2在啟動時能夠繞開主頁直接開啟空白頁，而且還能保護主頁不被修改。如果開機就自動執行IE，要先用超級兔子魔法設定中的“自動執行”功能將網址刪除，再用MyIE2代替IE。
注意：這兩個功能在預設狀態下是關閉的，您要在[選項]→[MyIE2選項]→[常規]中和“啟動時”中將其開啟。由於MyIE2使用IE的核心，所以請勿刪除IE。
三、解救被封死的收藏夾
某些惡意網站會對收藏夾進行修改，大多是通過修改“C:/ Windows/Favorites”中的“Desktop.ini”檔案來實現的，所以只要刪除這個檔案就可以了。如果根本就無法開啟“C:/ Windows/Favorites”資料夾，就到DOS下進行刪除（要先用“attrib -r -s -h”後才能將其刪除）。另外，“收藏夾”中的內容並沒有被刪除，只是放入了另一個資料夾中，名稱和“Favorites”差不多（如“Favorites2”等），如果想恢復原來的“收藏夾”，只要剪下一下就可以了。
如果是將系統預設的“收藏夾”路徑設定成指定的目錄（如“C:/ Windows/Favorites2”等），只要恢復正常的“登錄檔”就一切OK了。
四、定期還原正常的登錄檔
如果遇到安裝自動撥號程式的情況，你可要小心啦，小心驚人的國際長話費。對付它，最好是定期還原正常的登錄檔！這樣做雖然不能徹底刪除此類惡意程式，但卻能讓其完全禁止執行，因為這類程式是通過修改登錄檔來達到隨機執行的目的的（只有極少數是在“開始”選單的“啟動”項內做文章），只不過我們無法通過手工刪除乾淨。
這個方法對於自動安裝木馬程式的情況也同樣適用。
五、防止硬碟被格式化
對於自動格式化硬碟的惡意網站，要把“C:/Windows/COMMAND”資料夾中的format.com、Fdisk.exe、Deltree.exe這三個程式檔案刪除或進行改名，因為這些惡意程式碼是需要這些程式才能夠發揮“威力”的，只要讓這些惡意程式碼找不到它們，您的電腦也就安全了！
六、開啟“鎖死”的程式
對於被鎖死的EXE程式，只要事先已將“C:/Windows”目錄下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini這五個檔案備份下來，在“中招”後用正常的檔案覆蓋一下並重新啟動就OK了（注：Windows 95和98中可能沒有Classes.dat檔案，而且Windows 97以下版本的作業系統用此方法無效！甚至會使整個系統癱瘓。）。如果連複製都被禁止了的話，您可用啟動盤到DOS下進行覆蓋複製。
七、“防”要勝於“治”
通常惡意網站都披著具有“誘惑力”的外衣，設下誘人的陷阱讓您“中招”。所以一定要意志堅強，抵制住誘惑。只要您能做到“任你花言巧語，我自巋然不動”。那麼，什麼樣的陷阱也奈何不了您。
另外，現在有很多惡意網站開始通過即時通訊軟體來傳播了，比如QQ、ICQ等，方式雖然多種多樣，但通常是在對方網友的話後面又發來了一個網站資訊，有的會附有一些帶有“誘惑性”的話（如：“看看我的樣子”等），有的只是一個有著誘人域名的網址，對於這樣的網站，原則也同樣——就是不上當！
五。★★★win2000/xp忘記密碼的方法
1。清除sam檔案：
winnt系列的系統賬戶資訊是存在%systemroot%/system32/config/sam這個登錄檔檔案裡的。如果系統裡沒有重要的賬戶，或者賬戶比較少，用刪除%systemroot%/system32/config/sam的方法是比較簡單的，不過因為系統會還原為只有administrator（密碼為空）和guest二個賬戶，所以有些程式因為它們所依賴的賬戶丟失了，如iis、vmware就不能啟動了。
原來聽說這種方法只能適用於nt workstation系列（2kpro），不能用於server，我在2000professional和2000 advanced server上試驗都是成功的。不知道為什麼會有上述說法，可能是活動目錄ad下不行把。
當然首先你要能夠訪問系統分割槽，來把sam檔案改名或者刪除。如果是fat32、fat分割槽，使用98啟動盤就行了。如果是ntfs分割槽，可以使用winternal的ntfs for dos、ntfs for 98或者是支援ntfs的啟動光碟，再或者掛到其他win2000、linux等機器上，再再或者重新安裝一個新的win2000。
2。專用工具：
windows管理員密碼丟失還有一個解決方法是使用petter nordahl-hagen的the offline nt password editor(http://home.eunet.no/~pnordahl/ntpasswd/)，這個工具是離線修改登錄檔檔案sam來設定密碼的。需要用他的映像檔案製作啟動盤來引導，進而訪問ntfs分割槽重新設定密碼；雖然作者經常更新他的程式，不過我還是會擔心他直接操作sam檔案的安全性，可能有時會導致系統出錯。
可能還有其他類似工具把，恕我無知。
3。 還有一種想法就是用一個修改密碼的小程式來替換系統啟動的必要程式，然後系統啟動時就會替換密碼，隨後把被替換的程式在還原就行了。當然首先你還是要能夠訪問系統分割槽，來替換隨系統啟動的程式。
替換系統啟動的必要程式的一種方法是我寫的一個清除administrator密碼的小程式(cleanpwd)，他所作的就是把administrator密碼清空。使用方法如下：
（2）.用法
1) 用雙系統或者啟動盤或者掛到別的系統上，如果是ntfs分割槽其他系統或啟動盤要能讀寫ntfs分割槽，把windows安裝目錄下的system32/svchost.exe改名svchost.bak.exe備份,把cleanpwd.exe拷貝成svchost.exe。
2) 啟動該系統，就把administrator的密碼清空了，可以直接登陸。
3) 把svchost.bak.exe 恢復就行了。（如果使用替換的是svchost，最好再啟動rpc服務）
（3）.為什麼選用svchost.exe而不是其他程式。
每個windows2000系統都有這幾個程序，
system(kernel executive and kernel)
smss(session manager)
csrss(win32 subsystem)
winlogon(logon process)
services(service control manager)
lsass(local security authentication server )
如果任何一個被殺掉或者出錯，系統將重新啟動。不過在lsass啟動之前你不能修改密碼，所以不能選用這幾個程式。
另外系統中一般還有以下一些程式：
svchost.exe(remote procedure call (rpc) 還有其他一些服務)
wbem/winmgmt.exe(windows management umentation)
mstask.exe(task scheduler)
regsvc.exe(remote registry service)
可能還有其他服務程式，你可能禁止了除rpc之外的其他服務，但不會禁止rpc，否則系統工作就不正常了。所以我選擇了svchost，如果你知道其他服務會自動啟動，你也可以選擇它。
當然如果系統安裝了防毒軟體的話，你替換防毒軟體也可以，因為一般防毒軟體都會在系統啟動是啟動防毒防火牆來防毒的。
（4）.其他
有這個想法是幾個月之前了，不過一直沒有寫這個程式 程式執行會在c:/cleanpwd.txt記一個簡單的日誌，我也附了原始碼，你可以任意修改它以滿足自己的要求，比如新增一個使用者而不是修改管理員的密碼（或者你把管理員改名了）。
4。我還在一個網站上看到這樣一個方法：
就是把%systemroot%/system32/logon.scr替換為cmd.exe或者explorer.exe，然後在系統登陸處等待，過一會，系統就會去執行logon.scr這個屏保，因為你替換了這個屏保檔案，所以實際上執行的是cmd.exe或者explorer.exe，並且是localsystem許可權，於是你可以隨便了，最簡單的就是在cmd.exe裡執行net user administrator ""，成功後管理員密碼也被清空了，關閉cmd或者explorer就可以用空口令登陸了。
其實這種方法和上邊的那種思路是一致的。
================= code begin =======================
#include
#include
#include
#include
#include
#pragma comment(lib, "netapi32.lib")
#define lof_file "c://cleanpwd.txt"
dword setuserpwd(char *user, char *pass);
void banner(file *fp)
{
if(null == fp)return;
fprintf(fp, "clean administrator''s password tool 1a. for lost password./n");
fprintf(fp, " by
fprintf(fp, "website: www.binglesite.net/n");
}
int main(int argc, char *argv[])
{
banner(stderr);
file *fp = fopen(lof_file, "a");
if(fp)
{
fprintf(stderr, "log in file %s/n", lof_file);
banner(fp);
}
if(!fp) fp = stderr;
char buff[256];
fprintf(fp, "%s: clean administrator''s password ", _strtime(buff));
dword n = setuserpwd("administrator", "");
if(nerr_success == n) fprintf(fp, "ok./n");
else fprintf(fp, "failed, error:%d/n", n);
fclose(fp);
return -1;
}
dword setuserpwd(char *user, char *pass)
{
wchar_t wuser[pwlen], wpass[pwlen];
user_info_1003 ui;
mbstowcs(wuser, user, strlen(user)+1);
mbstowcs(wpass, pass, strlen(pass)+1);
ui.usri1003_password = wpass;
return netusersetinfo(null, wuser, 1003, (lpbyte)&ui, null);
六。★★★Windows XP 自帶小工具
假設你使用的是WinXP，一般來講你會把日常所用的工具軟體都放到一個名為“Tools”的資料夾中。好的，先容我猜猜，裡面都有些什麼東東——加密的、圖片瀏覽處理的、壓縮/解壓縮的、音視訊播放的、刻錄的、系統優化的……怎麼樣，猜得八九不離十吧？相信這些Tools平日裡一定帶來了不少方便，不過如果你僅滿足於使用這些“Tools”的一般用途，那筆者就要為WinXP道一聲“可惜”——它辛辛苦苦為你準備的百寶箱卻被不經意地拋在了一旁。相比常用的工具軟體，WinXP所提供工具的特點是整合在系統中，因此使用簡單、快捷而方便，那麼就隨筆者一起掀開這個箱子，看看裡面到底都有些什麼寶貝吧。
一、檔案保密
WinXP有著很好的多使用者功能，允許不同使用者擁有個性的系統設定。但在這樣一個共享環境下，個人的隱私問題又凸現出來，由此涉及到了多使用者使用下的檔案保密問題。對於這個問題，你可能會考慮諸如“檔案保密專家”之類的檔案加密軟體，其實在WinXP中，大可不必為檔案的保密問題操心，因為它為我們提供了多種檔案保密的方法。不過在為檔案進行保密操作之前，首先要確定待保密的檔案是放在NTFS分割槽上的，這是WinXP裡進行檔案保密的基礎，以下的操作都是在NTFS分割槽上進行的。
1.個人資料夾的保密
在WinXP裡最簡單的檔案保密方法是對“個人資料夾”的加密。所謂“個人資料夾”是指在“系統盤ocuments and Settings”下，以當前使用者名稱命名的資料夾；其中包含了如“我的文件”、“開始選單”一類的個人使用者檔案。對其進行加密，只需直接在其資料夾或其子資料夾的“屬性”對話方塊的“共享”頁上，勾選“將這個資料夾設為專用”（若為管理員使用者則此處預設為勾選），那麼其他使用者（包括管理員）都無法訪問此資料夾。此方法只適合於對“個人資料夾”的保密，對於系統的其他檔案和資料夾則無能為力了。需要注意的是，設為“專用”的個人資料夾將不能被共享，同樣，已共享的個人資料夾在取消共享之前也不能被設為“專用”。實際應用中，可將要保密的檔案儲存到設為專用的“我的文件”裡，即可實現檔案保密的目的。
2.利用使用者許可權保密檔案
對於沒有放在“個人資料夾”中的檔案，我們可以有第2種保密方法：控制使用者許可權——通過對不同使用者或者組，賦予對檔案（資料夾）不同的操作許可權，從而達到檔案保密的目的。此操作進行之前先要確定WinXP中檔案許可權的設定功能是否開啟：在檔案瀏覽視窗中選擇選單“工具”→“資料夾選項”，選擇“檢視”頁，確定“使用簡單檔案共享”沒有被勾選。
之後，我們就能對系統的檔案（資料夾）訪問許可權進行具體設定：開啟資料夾的屬性對話方塊，可以看到多出了一個“安全”頁。在其中可以一目瞭然對於此資料夾可操作的使用者及其不同的許可權分派。各類許可權有“允許”和“拒絕”兩項可選，先在“組或使用者名稱稱”一欄裡選擇要保密的物件（如Guest使用者），再將其“讀取”的許可權設為“拒絕”，如此便實現了此資料夾的保密。如果“組或使用者名稱稱”裡沒物件使用者，選擇下面的“新增”，輸入（或搜尋出）其使用者名稱即可。
有可能你看到的使用者許可權設定是不可選的，那是因為此子資料夾從其父資料夾（上級資料夾）繼承了許可權，因此不可改。要使其許可權可改，應刪除其和父資料夾的繼承關係：選擇“安全”頁的“高階”選項，開啟“高階安全設定”對話方塊，在“許可權”頁裡取消對“從父項繼承那些可以應用到子物件的許可權專案，包括那些在此明確定義的專案”的勾選，在彈出的對話方塊中選擇“刪除”即可。
3.加密檔案系統（EFS）對檔案的保密
這是WinXP我們提供的一種高階檔案加密方法——加密檔案系統（EFS）。EFS是一種數字加密方式：Windows首先以一把“公鑰”（WinXP自己的加密演算法）對檔案進行加密，再配給使用者一把用於解密的“私鑰”（包含在個人數字證書中）。加密過的檔案，只有通過“公鑰”與“私鑰”共同認證後產生的“金鑰”才能被解密。
開啟要加密的檔案或資料夾的“屬性”對話方塊，選擇其“常規”頁中的“高階”，勾選“高階屬性”裡的“加密內容以便保護資料”，確定後，加密的檔案/資料夾名會以綠色表示，這樣，即使是管理員賬戶，也不能讀取檔案的內容了。
這就是WinXP的高階檔案保密，就這麼簡單。之後的問題是，如果加密檔案拷貝到其他機器上，如何實現其解密？這就涉及到了個人數字證書的使用。
4.個人數字證書的匯出與匯入
在“執行”欄裡輸入“certmgr.msc”，開啟“證書”，依次展開“個人”→“證書”，右鍵單擊要匯出的證書，在“所有任務”中選擇“匯出”，在嚮導中選擇“是，匯出私鑰”，再按需要設定好私鑰保護密碼和匯出路徑後，即匯出了個人數字證書。
加密檔案被拷貝到其他機器上後，要對其進行解密，需要先在此機器上新建一個與原加密使用者相同使用者名稱及密碼的賬戶，再將之前匯出的證書拷貝到此機器上雙擊執行，即可實現數字證書的匯入。
注意：WinXP為了防止私鑰被隨意匯出，凡匯入的證書在預設情況下均不能被再次匯出。如果有再次匯出的需要，需要在匯入數字證書過程中，輸入私鑰保護密碼一步時，勾選“標誌此金鑰為可匯出的……”，這樣才能使匯入的證書能被再次匯出。
二、資源管理器的增強
1.圖片瀏覽
WinXP之前這一功能非ACDSee莫屬，然而WinXP卻帶來了更為易用的圖片瀏覽功能。眾所周知，只要選擇“縮圖”方式顯示圖片，我們就可以圖片的縮圖預覽其效果。選擇“幻燈片”方式，則可以更清楚地看到圖片的預覽效果。WinXP還為我們提供了第3種方式瀏覽圖片：“幻燈片播放”，只需選擇資源管理器左側“圖片任務”中的“作為幻燈片檢視”，即可瀏覽圖片，在螢幕的右上角依次有播放、暫停、上一幅、下一幅及關閉的功能按鈕。需要提醒的是，如果選擇了一張或者多張圖片後再選擇“作為幻燈片檢視”，則只會放映所選擇的圖片。
還有一點技巧：如果嫌“縮圖”方式預覽的圖片太小，我們可以通過修改登錄檔的方式改變其大小。在“執行”欄裡輸入“regedit”，開啟登錄檔編輯器，依次展開HKEY_CUR RENT_USER Software MicrosoftWindows CurrentVersion Explorer，在其下新建一名為Thumb
一：詳細的xp修復控制檯命令和用法
二：常見副檔名和它們的說明
三：GHOST怎麼用?
四：如何防範惡意網站
五：win2000/xp忘記密碼的方法
六：Windows XP 自帶小工具
七：windows中有關網路的幾命令
八：瞭解你的windows目錄和系統檔案
九：低階格式化的主要作用
十：封殺QQ訊息連發器病毒
十一：ie專案修改大全！所有的ie問題都來這裡看吧！
十二：登錄檔備份和恢復
十三：詳細的xp修復控制檯命令
十四：3721如何徹底關閉
十五：講解Windows XP無人值守自動安裝
十六：多作業系統共存技巧
十七：計算機啟動過程詳解
十八：Windows 2k/XP登入口令丟失的解決辦法
十九：學會xp的20個技巧
二十：關於ping
二十一：windows非法操作詳解
二十二：登錄檔全解
二十三：windows中有關網路的幾命令
二十四：NTFS和FAT分割槽的問答
二十五：六大軟體傷硬碟
二十六：$NtUninstallQ……$/惡意修改網爺的解決
★一。★詳細的xp修復控制檯命令和用法!!!
放入xp（2000）的光碟，安裝時候選R，修復！
Windows XP（包括 Windows 2000）的控制檯命令是在系統出現一些意外情況下的一種非常有效的診斷和測試以及恢復系統功能的工具。小編的確一直都想把這方面的命令做個總結，這次辛苦老範給我們整理了這份實用的祕笈。
Bootcfg
bootcfg 命令啟動配置和故障恢復（對於大多數計算機，即 boot.ini 檔案）。
含有下列引數的 bootcfg 命令僅在使用故障恢復控制檯時才可用。可在命令提示符下使用帶有不同引數的 bootcfg 命令。
用法：
bootcfg /default 設定預設引導項。
bootcfg /add 向引導列表中新增 Windows 安裝。
bootcfg /rebuild 重複全部 Windows 安裝過程並允許使用者選擇要新增的內容。
注意：使用 bootcfg /rebuild 之前，應先通過 bootcfg /copy 命令備份 boot.ini 檔案。
bootcfg /scan 掃描用於 Windows 安裝的所有磁碟並顯示結果。
注意：這些結果被靜態儲存，並用於本次會話。如果在本次會話期間磁碟配置發生變化，為獲得更新的掃描，必須先重新啟動計算機，然後再次掃描磁碟。
bootcfg /list 列出引導列表中已有的條目。
bootcfg /disableredirect 在啟動載入程式中禁用重定向。
bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]
在啟動載入程式中通過指定配置啟用重定向。
範例：
bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings
hkdsk
建立並顯示磁碟的狀態報告。Chkdsk 命令還可列出並糾正磁碟上的錯誤。
含有下列引數的 chkdsk 命令僅在使用故障恢復控制檯時才可用。可在命令提示符下使用帶有不同引數的 chkdsk 命令。
vol [drive:] [ chkdsk [drive:] [/p] [/r]
引數 無
如果不帶任何引數，chkdsk 將顯示當前驅動器中的磁碟狀態。
drive: 指定要 chkdsk 檢查的驅動器。
/p 即使驅動器不在 chkdsk 的檢查範圍內，也執行徹底檢查。該引數不對驅動器做任何更改。
/r 找到壞扇區並恢復可讀取的資訊。隱含著 /p 引數。
注意
Chkdsk 命令需要 Autochk.exe 檔案。如果不能在啟動目錄（預設為 /%systemroot%/System32）中找到該檔案，將試著在 Windows 安裝 CD 中找到它。如果有多引導系統的計算機，必須保證是在包含 Windows 的驅動器上使用該命令。
Diskpart
建立和刪除硬碟驅動器上的分割槽。diskpart 命令僅在使用故障恢復控制檯時才可用。
diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]
引數 無
如果不帶任何引數，diskpart 命令將啟動 diskpart 的 Windows 字元模式版本。
/add
建立新的分割槽。
/delete
刪除現有分割槽。
device_name
要建立或刪除分割槽的裝置。裝置名稱可從 map 命令的輸出獲得。例如，裝置名稱：
/Device/HardDisk0
drive_name
以驅動器號表示的待刪除分割槽。僅與 /delete 同時使用。以下是驅動器名稱的範例：
D:
partition_name
以分割槽名稱表示的待刪除分割槽。可代替 drive_name 使用。僅與 /delete 同時使用。以下是分割槽名稱的範例：
/Device/HardDisk0/Partition1
大小
要建立的分割槽大小，以兆位元組 (MB)表示。僅與 /add 同時使用。
範例
下例將刪除分割槽：
diskpart /delete / Device/ HardDisk0/ Partition3
diskpart /delete F:
下例將在硬碟上新增一個 20 MB 的分割槽：
diskpart /add / Device/ HardDisk0 20
Fixboot
向系統分割槽寫入新的分割槽引導扇區。只有在使用故障恢復控制檯時，才能使用 fixboot 命令。
fixboot [drive]
引數 驅動器
將要寫入引導扇區的驅動器。它將替代預設的驅動器（即使用者登入的系統分割槽）。例如，驅動器：D:
範例
下列命令範例向驅動器 D: 的系統分割槽寫入新的分割槽引導扇區：
fixboot d:
注意: 如果不帶任何引數，fixboot 命令將向用戶登入的系統分割槽寫入新的分割槽引導扇區。
Fixmbr
修復啟動磁碟的 主啟動記錄。fixmbr 命令僅在使用故障恢復控制檯時才可用。
fixmbr [ device_name]
引數
device_name
要寫入新的主引導記錄的裝置（驅動器）。裝置名稱可從 map 命令的輸出獲得。例如，裝置名稱：
/Device/HardDisk0
範例
下列命令示例向指定裝置寫入一個新的主引導記錄：
fixmbr /Device/HardDisk0
注意
如果不指定 device_name，新的主引導記錄將被寫入引導裝置，即裝載主系統的驅動器。
如果系統檢測到無效或非標準分割槽表標記，將提示使用者是否繼續執行該命令。除非您訪問驅動器有問題，否則不要繼續進行。向系統分割槽寫入新的主引導記錄可能破壞分割槽表並導致分割槽無法訪問。
format
將指定的驅動器格式化為指定的檔案系統。含有下列引數的 format 命令僅在使用故障恢復控制檯時才可用。可在命令提示符下使用帶有不同引數的 format 命令。
format [ drive:] [ /fs:file-system]
引數
drive:
指定要格式化的驅動器。不能從故障恢復控制檯格式化軟盤。
/q
對驅動器進行快速格式化。不掃描驅動器看是否有壞區域，因此只應對以前格式化過的驅動器使用該引數。
/fs:file-system
指定要使用的檔案系統：FAT、FAT32 或 NTFS 。如果未指定檔案系統，將使用現有的檔案系統格式。
Map
顯示驅動器號與物理裝置名稱的對映。該資訊在執行 fixboot 和 fixmbr 命令時非常有用。
map 命令僅在使用故障恢復控制檯時才可用。
Map [ arc]
引數
arc
指示 map 命令顯示高階 RISC 計算 (ARC)裝置名稱而不是裝置名稱。以下是 ARC 裝置名稱的範例：
multi(0)disk(0)rdisk(0)partition(1)
等價的裝置名稱是：
/Device/HardDisk0/Partition1
範例
下例將物理裝置名對映為使用 ARC 裝置名稱的驅動器號：
map arc
注意
如果不使用 arc 引數，則 map 命令顯示裝置名稱。
map 命令還顯示檔案系統的型別和每個磁碟的大小（MB）。
二。★★★常見副檔名和它們的說明
常見副檔名和它們的說明
A
ACE：Ace壓縮檔案格式
ACT：Microsoft office助手檔案
AIF，AIFF：音訊互交換檔案，Silicon Graphic and Macintosh應用程式的聲音格式
ANI：Windows系統中的動畫游標
ARC：LH ARC的壓縮檔案檔案
ARJ：Robert Jung ARJ壓縮包檔案
ASD：Microsoft Word的自動儲存檔案；Microsoft高階流媒體格式（microsoft advanced streaming
format，ASF）的描述檔案；可用NSREX開啟 Velvet Studio例子檔案
ASF：Microsoft高階流媒體格式檔案
ASM：組合語言原始檔，Pro/E裝配檔案
ASP：動態網頁檔案；ProComm Plus安裝與連線指令碼檔案；Astound介紹檔案
AST：Astound多媒體檔案；ClarisWorks“助手”檔案
Axx：ARJ壓縮檔案的分包序號檔案，用於將一個大檔案壓至幾個小的壓縮包中（xx取01-99的數字）
A3L：Authorware 3.x庫檔案
A4L：Authorware 4.x庫檔案
A5L：Authorware 5.x庫檔案
A3M，A4M：Authorware Macintosh未打包檔案
A3W，A4W，A5W：未打包的Authorware Windows檔案
B
BAK：備份檔案
BAS：BASIC原始檔
BAT：批處理檔案
BIN：二進位制檔案
BINHex：蘋果的一種編碼格式
BMP：Windows或OS/2點陣圖檔案
BOOK：Adobe FrameMaker Book檔案
BOX：Lotus Notes的郵箱檔案
BPL：Borlard Delph 4打包庫
BSP：Quake圖形檔案
BUN：CakeWalk 聲音捆綁檔案(一種MIDI程式)
C
C0l：颱風波形檔案
CAB：Microsoft壓縮檔案檔案
CAD：Softdek的Drafix CAD檔案
CAM：Casio照相機格式
CAP：壓縮音樂檔案格式
CAS：逗號分開的ASCⅡ檔案
CCB：Visual Basic動態按鈕配置檔案
CCH：Corel圖表檔案
CCO：CyberChat資料檔案
CCT：Macromedia Director Shockwave投影
CDA：CD音訊軌道
CDF：Microsoft頻道定義格式檔案
CDI：Philip的高密盤互動格式
CDM：Visual dBASE自定義資料模組檔案
CDR：CorelDRAW繪圖檔案；原始音訊CD資料檔案
CDT：CorelDRAW模板
CDX：CorelDRAW壓縮繪圖檔案；Microsoft Visual FoxPro索引檔案
CFG：配置檔案
CGI：公共閘道器介面指令碼檔案
CGM：計算機圖形元檔案
CH：OS/2配置檔案
CHK：由Windows磁碟碎片整理器或磁碟掃描儲存的檔案碎片
CHM：編譯過的HTML檔案
CHP：Ventura Publisher章節檔案
CHR：字符集（字型檔案）
CHT：ChartViem檔案；Harvard Graphics向量檔案
CIF：Adaptec CD 建立器 CD映像檔案
CIL：Clip Gallery下載包
CIM：SimCity 2000檔案
CIN：OS/2改變控制檔案用於跟蹤INI檔案中的變化
CLASS：Java類檔案
CLP：Windows 剪貼簿檔案
CLL：Crick Software Clicker檔案
CLS：Visual Basic類檔案
CMD：Windows NT，OS/2的命令檔案；DOS CD/M命令檔案；dBASEⅡ程式檔案
CPI：Microsoft MS-DOS內碼表資訊檔案
CPL：控制面板副檔名，Corel顏色板
CPP：C++程式碼檔案
CPR：Corel提供說明書檔案
CPT：Corel 照片-繪畫影象
CST：Macromedia Director Cast檔案
CUR：Windows游標檔案
D
DBF：dBASE檔案，一種由Ashton-Tate建立的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和類似資料庫或與資料庫有關產品識別；可用資料檔案（能被Excel
97開啟）；Oracle 8.1.x表格空間檔案
DBX：DataBearn影象；Microsoft Visual FoxPro表格檔案
DCT：Microsoft Visual FoxPro資料庫容器
DCU：Delphi編譯單元檔案
DCX：Microsoft Visual FoxPro資料庫容器；基於PCX的傳真影象；巨集
DIR：MacromediaDirector檔案
DLL：動態連結庫
DOC：FrameMaker或FrameBuilder文件；Word Star文件、Word
Perfect文件、Microsoft：Word文件；DisplayWrite文件
DOT：Microsoft Word文件模板
DPL：Borland Delph 3壓縮庫
DRV：驅動程式
DRW：Micrografx Designer/Draw；Pro/E繪畫檔案
DSF：Micrografx Designer VFX檔案
DSG：DOOM儲存的檔案
DSM：Dynamic Studio音樂模組（MOD）檔案
DSP：Microsoft Developer Studio工程檔案
DSQ：Corel QUERY（查詢）檔案
DST：刺繡機圖形檔案
DSW：Microsoft Developer Studio工作區檔案
DTA：World Bank（世界銀行）的STARS資料檔案
DTD：SGML文件型別定義（DTD）檔案
DTED：地面高度數字資料（圖形的資料格式）檔案
DTF：Symantec Q&A相關的資料庫資料檔案
DTM：DigiTrakker模組檔案
DUN：Microsoft拔號網路匯出檔案
DV：數字視訊檔案（MIME）
DWG：AutoCAD工程圖檔案；AutoCAD或Generic CADD老版本的繪圖格式
DXR：Macromedia Director受保護（不可編輯）電影檔案
E
EDA：Ensoniq ASR磁碟映像
EDD：元素定義文件（FrameMaker+SGML文件）
EDE：Ensoniq EPS磁碟映像
EDK：Ensoniq KT磁碟映像
EDQ：Ensoniq SQ1/SQ2/Ks32磁碟映像
EDS：Ensoniq SQ80磁碟映像
EDV：Ensoniq VFX-SD磁碟映像
EFA：Ensoniq ASR檔案
EFE：Ensoniq EPS檔案
EFK：Ensoniq KT檔案
EFQ：Ensoniq SQ1/SQ2/Ks32檔案
EFS：Ensoniq SQ80檔案
EFV：Ensoniq VFX-SD檔案
EMD：ABT擴充套件模組
EMF：Windows增強元檔案
EML：Microsoft Outlook Express郵件訊息（MIME RTC822）檔案
EXE：可執行檔案（程式）
F
FAV：Microsoft Outlook導航條
FAX：傳真型別影象
FCD：虛擬CD-ROM
FDF：Adobe Acrobat表單文件檔案
FLA：Macromedia Flash電影
FND：Microsoft Explorer儲存的搜尋檔案（Find applet）
FON：系統字型
FRT：Microsoft FoxPro報表檔案
FRX：Visual Basic表單文字；Microsoft FoxPro報表檔案
FXP：經Microsoft FoxPro編譯的原始檔
G
GDM：鈴聲、口哨聲和聲音板模組格式
GetRight：GetRight未完成的下載檔案
GHO：Norton 克隆磁碟映像
GID：Windows 95全域性索引檔案（包括幫助狀態）
GIF：CompuServe點陣圖檔案
GL：動畫格式
GRP：程式管理組
H
HEX：Macintosh BinHex2.0檔案
HLP：幫助檔案；Date CAD Windows幫助檔案
HPP：C++程式標頭檔案
HQX：Macintosh BinHex 4.0檔案
HT：HyperTerminal（超級終端）
HTM，HTML：超文字文件
HTT：Microsoft超文字模板
HTX：擴充套件HTML模板
I
ICO：Windows圖示
IDX：Microsoft FoxPro相關資料庫索引檔案；Symantec Q&A相關資料庫索引檔案；Microsoft Outlook
Express檔案
IMG：GEM映像
INF：資訊檔案
INI：初始化檔案；Mwave DSP Synth的“nwsynth.ini” GMS安裝；Cravis Ultrasound bank安裝
INP：Oracle 3.0版或早期版本的表單原始碼
INRS：INRS遠端通訊聲頻
INS：InstallShield安裝指令碼；X-Internet簽字檔案；Ensoniq EPS字簇裝置；Cell/ⅡMAC/PC抽樣裝置
INT：中間程式碼，當一個源程式經過語法檢查後編譯產生一個可執行程式碼
IOF：Findit文件
IQY：Microsoft Internet查詢檔案
ISO：根據ISD 9660有關CD-ROM檔案系統標準列出CD-ROM上的檔案
ISP：X-Internet簽字檔案
IST：數字跟蹤裝置檔案
ISU：InstallShield卸裝指令碼
IT：脈衝跟蹤系統音樂模組(MOD)檔案
ITI：脈衝跟蹤系統裝置
ITS：脈衝跟蹤系統抽樣，Internet文件位置
IV：Open Inventor中使用的檔案格式
IVD：超過20/20微觀資料維數或變數等級檔案
IVP：超過20/20的使用者子集配置檔案
IVT：超過20/20表或集合資料檔案
IVX：超過20/20微資料目錄檔案
IW：Idlewild螢幕保護程式
IWC：Install Watch文件
J
J62：Ricoh照相機格式
JAR：Java檔案檔案（一種用於applet和相關檔案的壓縮檔案）
JAVA：Java原始檔
JAR：Java檔案檔案（一種用於applet和相關檔案的壓縮檔案）
JAVA：Java原始檔
JFF，JFIF，JIF：JPEG檔案
JPE，JPEG，JPG：JPEG圖形檔案
JS：javascript原始檔
JSP：HTML網頁，其中包含有對一個Java servlet的參考
K
KAR：卡拉OK MIDI檔案（文字+MIDI）
L
LAB：Visual dBASE標籤檔案
LBT，LBX：Microsoft FoxPro標籤檔案
LDB：Microsoft Access加鎖檔案
LHA：LZH更換檔案字尾
LOG：日誌檔案
LZH：LH ARC壓縮檔案
M
M1V：MPEG相關檔案(MIME"mpeg"型別)
M3D：Corel Motion 3D動畫檔案
M3U：MPEG URL（MIME聲音檔案）
MAM：Microsoft Access巨集
MAQ：Microsoft Access查詢檔案
MAR：Microsoft Access報表檔案
MBX：Microsoft Outlook儲存email格式；Eudora郵箱
MCW：Microsoft Word的Macintosh文件
MDB：Microsoft Access資料庫
MDN：Microsoft Access空資料庫模板
MDW：Microsoft Access工作組檔案
MID：MIDI音樂
MMM：Microsoft多媒體電影
MOV：QuickTime for Windows電影
MP2：第二層MPEG音訊檔案
MP3：第三層MPEG音訊檔案
MPA：MPEG相關檔案，MIME“mpeg型別”
MPE，MPEG，MPG：MPEG動畫檔案
MPP：Microsoft工程檔案；CAD繪圖檔案格式
MPR：Microsoft FoxPro選單（已編譯）
MSI：Windows 安裝器包
MSN：Microsoft 網路文件；Descent Mission檔案
O
OBD：Microsoft Office活頁夾
OBJ：物件檔案
OBZ：Microsoft Office活頁夾嚮導
OCX：Microsoft物件連結與嵌入定製控制元件
ODS：Microsoft Outlook Express郵箱檔案
OFT：Microsoft Outlook模板
OPX：OPL擴充套件DLL（動態連結庫）
OSS：Microsoft Office查詢檔案
OST：Microsoft Exchange / Outlook 離線檔案
P
PAL：壓縮檔案
PART：Go！Zilla部分下載檔案
PAS：Pascal原始碼
PCS：PICS動畫檔案
PDF：Adobe Acrobat
可匯出文件格式檔案（可用Web瀏覽器顯示）；Microsoft系統管理伺服器包定義檔案；NetWare印表機定義檔案
PHP，PHP3：包含有PHP指令碼的HTML網頁
PHTML：包含有PHP指令碼的HTML網頁；由Perl分析解釋的HTML
PM5：Pagemaker 5.0檔案
PM6：Pagemaker 6.0檔案
PPS：Microsoft Powerpoint幻燈片放映
PPT：Microsoft Powerpoint簡報
PRF：Windows系統檔案，Macromedia導演設定檔案
PSD：Adobe photoshop點陣圖檔案
PSM：Protracker Studio模型格式；Epic遊戲的源資料檔案
PST：Microsoft Outlook個人資料夾檔案
PWL：Windows 95口令列表檔案
Q
QIF：QuickTime相關影象（MIME）；Quicken匯入檔案
QT，QTM：QuickTime電影
QTI，QTIF：QuickTime相關影象
QTP：QuickTime優先檔案
QTS：Mac PICT影象檔案；QuickTime相關影象
QTX：QuickTime相關影象
R
RA：RealAudio聲音檔案
RAM：RealAudio元檔案
RAR：RAR壓縮檔案（Eugene Roshall格式）
REC：錄音機巨集；RapidComm聲音檔案
REG：登錄檔檔案
REP：Visual dBASE報表檔案
RES：Microsoft Visual C++資原始檔
RM：RealAudio視訊檔案
RMF：Rich Map格式（3D遊戲編輯器使用它來儲存圖）
ROM：基於盒式磁帶的家庭遊戲模擬器檔案（來自Atari
2600、Colecovision、Sega、Nintendo等盒式磁帶裡的ROM完全拷貝，在兩個模擬器之間不可互修改）
Rxx：多卷檔案上的RAR壓縮檔案（xx=1～99間的一個數字）
S
SAV：遊戲儲存檔案
SB：原始帶符號位元組（8位）資料
SBK：Creative Labs的Soundfont 1.0 Bank檔案；(Soundb laster)/EMU SonndFont v1.x
Bank檔案
SBL：Shockwave Flash物件檔案
SCF：Windows Explorer命令檔案
SCH：Microsoft Schedule+1
SCP：撥號網路指令碼檔案
SCR：Windows螢幕保護；傳真影象；指令碼檔案
SFX：RAR自解壓檔案
SHTML：含有伺服器端包括（SSI）的HTML檔案
SPL：Shockwave Flash物件；DigiTrakker抽樣
SQL：Informix SQL查詢；通常被資料庫產品用於SQL查詢（指令碼、文字、二進位制）的副檔名
STM：.shtml的短後綴形式，含有一個服務端包括（SSI）的HTML檔案；Scream Tracker V2音樂模組（MOD）檔案
STR：螢幕保護檔案
SWA：在Macromedia導演檔案（MP3檔案）中的Shockwave聲音檔案
SWF：Shockwave Flash物件
SYS：系統檔案
T
T64：Commodore 64模擬器磁帶映像檔案
THEME：Windows 95桌面主題檔案
TIF，TIFF：標籤影象檔案格式（TIFF）點陣圖
TMP：Windows臨時檔案
TRM：終端檔案
TXT：ASCⅡ文字格式的聲音資料
TZ：老的壓縮格式檔案
V
VBA：VBase檔案
VBP：Microsoft Visual Basic工程檔案
VBW：Microsoft Visual Basic工作區檔案
VBX：Microsoft Visual Basic使用者定製控制元件
VQE，VQL：Yamaha Sound-VQ定位器檔案
VQF：Yamaha Sound-VQ檔案（可能出現標準）
VRF：Oracle 7配置檔案
VSL：下載列表檔案（GetRight）
W
WAB：Microsoft Outlook檔案
WAD：包含有視訊、玩家水平和其他資訊的DOOM遊戲的大檔案
WAL：Quake 2正文檔案
WAV：Windows波形聲形
WBK：Microsoft Word備份檔案
WFM：Visual dBASE Windows表單
WFN：在CorelDRAW中使用的符號
WIZ：Microsoft Word嚮導
WRL：虛擬現實模型
WWL：Microsoft Word內插器檔案
X
XLK：Microsoft Excel備份
XLL：Microsoft Excel內插器檔案
XLM：Microsoft Excel巨集
XLS：Microsoft Excel工作單
XLT：Microsoft Excel模板
XLV：Microsoft Excel VBA模組
XLW：Microsoft Excel工作簿/工作區
Z
ZAP：Windows軟體安裝配置檔案
ZIP：Zip檔案
000-999：用於為老版本（或備份）檔案編號（比如：被安裝程式改變的CONFIG.SYS檔案）；又可用於為小範圍的PC應用程式的多個使用者相關資料檔案編號
12M：Lotus 1-2-3 97 SmartMaster檔案
123：Lotus 1-2-3 97檔案
2D：VersaCAD的2維繪畫檔案
2GR，3GR：在Windows之下的VGA圖形驅動程式/配置檔案
386：在386或更高階處理器上使用的檔案
3D：VersaCAD的3維繪畫檔案
3DM：3D NURBS建模器，Rhino
3DS：3D Studio（DOS下）格式檔案
386：在386或更高階處理器上使用的檔案
4GE：Informix 4GL編譯後代碼
4GL：Informix 4GL原始碼
669：Composer 669；UNIX Composer音樂模型檔案；669磁軌模組
#01 及更高的號：為計算機演示而掃描的一系列電影的圖片檔案編號方法
$$$：OS/2用來跟蹤檔案檔案
@@@：用於安裝過程中的螢幕檔案和用於Microsoft Code view for C這樣的應用程式的指導檔案
三。★★★GHOST怎麼用?
系統備份
使用Ghost進行系統備份，有整個硬碟（Disk）和分割槽硬碟（Partition）兩種方式。在選單中點選Local（本地）項，在右面彈出的選單中有3個子項，其中Disk表示備份整個硬碟（即克隆）、Partition表示備份硬碟的單個分割槽、Check表示檢查硬碟或備份的檔案，檢視是否可能因分割槽、硬碟被破壞等造成備份或還原失敗。分割槽備份作為個人使用者來儲存系統資料，特別是在恢復和複製系統分割槽時具有實用價值。
選Local→Partition→To Image選單，彈出硬碟選擇視窗，開始分割槽備份操作。點選該視窗中白色的硬碟資訊條，選擇硬碟，進入視窗，選擇要操作的分割槽（若沒有滑鼠，可用鍵盤進行操作：TAB鍵進行切換，回車鍵進行確認，方向鍵進行選擇）。 在彈出的視窗中選擇備份儲存的目錄路徑並輸入備份檔名稱，注意備份檔案的名稱帶有GHO的字尾名。 接下來，程式會詢問是否壓縮備份資料，並給出3個選擇：No表示不壓縮，Fast表示壓縮比例小而執行備份速度較快，High就是壓縮比例高但執行備份速度相當慢。最後選擇Yes按鈕即開始進行分割槽硬碟的備份。Ghost備份的速度相當快，不用久等就可以完成，備份的檔案以GHO字尾名儲存在設定的目錄中。
系統克隆
硬碟的克隆就是對整個硬碟的備份和還原。選擇選單Local→Disk→To Disk，在彈出的視窗中選擇源硬碟（第一個硬碟），然後選擇要複製到的目標硬碟（第二個硬碟）。注意，可以設定目標硬碟各個分割槽的大小，Ghost可以自動對目標硬碟按設定的分割槽數值進行分割槽和格式化。選擇Yes開始執行。
Ghost能將目標硬碟複製得與源硬碟幾乎完全一樣，並實現分割槽、格式化、複製系統和檔案一步完成。只是要注意目標硬碟不能太小，必須能將源硬碟的資料內容裝下。
Ghost還提供了一項硬碟備份功能，就是將整個硬碟的資料備份成一個檔案儲存在硬碟上（選單Local→Disk→To Image），然後就可以隨時還原到其他硬碟或源硬碟上，這對安裝多個系統很方便。使用方法與分割槽備份相似。
系統還原
如果硬碟中備份的分割槽資料受到損壞，用一般資料修復方法不能修復，以及系統被破壞後不能啟動，都可以用備份的資料進行完全的復原而無須重新安裝程式或系統。當然，也可以將備份還原到另一個硬碟上。
要恢復備份的分割槽，就在介面中選擇選單Local→Partition→From Image，在彈出視窗中選擇還原的備份檔案，再選擇還原的硬碟和分割槽，點選Yes按鈕即可。
軟體特性
存貯介質
Ghost 支援的儲存介質超出了我們的想象，它支援對等LPT介面、對等USB介面、對等TCP/IP介面、SCSI磁帶機、行動式裝置（JAZ、ZIP、MO等）、光碟燒錄機（CDR、CDRW）等。而這些特性不需要任何外帶的驅動程式和軟體，只需一張軟盤就可以做到！特別是對光碟燒錄機的支援，如今的燒錄機和空白光碟都十分便宜，非常適合作備份的用途。
相容性
Ghost 對現有的作業系統都有良好的支援，包括FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL等檔案儲存格式。同以前版本不同的是，Ghost 2001加入了對Linux EX2的支援（FIFO檔案儲存格式），這也就意味著Linux的使用者也可以用Ghost來備份系統了。
配套軟體支援
Ghost瀏覽器：在以前的Ghost版本中，我們只能對系統進行簡單的備份、複製、還原，要恢復單個的檔案和資料夾還要使用外帶的GhostEXP軟體。現在，Symantec公司已經將Ghost瀏覽器整合在軟體中。Ghost瀏覽器採用類似於資源管理器的介面，通過它，我們可以方便迅速地在備份包中找出我們想要的檔案和資料夾並還原。
Gdisk：Gdisk是一個新加入的實用工具，它徹底取代了FDisk和format：
* 快速格式化。
* 隱藏和顯示分割槽的能力。此功能允許一個以上的主DOS分割槽，並且每個分割槽上的作業系統有不同的版本。隱藏分割槽的能力使計算機習慣於引導到選定的可引導分割槽，忽略其他隱藏分割槽中相同作業系統的安裝。
* 全面的分割槽報告。
* 高度安全的磁碟擦除。提供符合美國國防部標準和更高安全標準的磁碟擦除選項。
和使用互動式選單的FDisk不同，GDisk是由命令列驅動的。這提供了更快的配置磁碟分割槽和在批處理檔案中定義GDisk操作的能力。但與此同時，幾十個引數會令普通使用者頭疼，因此筆者不推薦一般使用者使用，Symantec公司也應該推出相應的GUI（圖形使用者介面）控制檯以方便使用者使用。具體的引數說明可以用命令列gdisk/?瞭解。
Live Update
Live Update是Symantec公司軟體的一個通用升級程式，它能夠檢查當前系統中已安裝的Symantec軟體，並且通過英特網對軟體進行線上升級。
在安裝Ghost 2001時，安裝程式自動升級了Live Update程式的版本。
Ghost 的進階篇
附加的命令列引數：（限Ghost的無人備份/恢復/複製）
其實Ghost 2001的功能遠遠不止它主程式中顯示的那些，Ghost可以在其啟動的命令列中新增眾多引數以實現更多的功能。命令列引數在使用時頗為複雜，不過我們可以製作批處理檔案，從而“一勞永逸”（類似於無人安裝Windows 98和Windows 2000）現在讓我們來了解一些常用的引數（瞭解更加詳細的引數介紹可檢視Ghost的幫助檔案）。
1.-rb
本次Ghost操作結束退出時自動重啟。這樣，在複製系統時就可以放心離開了。
2.-fx
本次Ghost操作結束退出時自動回到DOS提示符。
3.-sure
對所有要求確認的提示或警告一律回答“Yes”。此引數有一定危險性，只建議高階使用者使用。 4.-fro
如果源分割槽發現壞簇，則略過提示強制拷貝。此引數可用於試著挽救硬碟壞道中的資料。
在filename中指定txt檔案。txt檔案中為Ghost的附加引數，這樣做可以不受DOS命令列150個字元的限制。
6.-f32
將源FAT16分割槽拷貝後轉換成FAT32（前提是目標分割槽不小於2G）。WinNT 4和Windows95、97使用者慎用。
7.-bootcd
當直接向光盤中備份檔案時，此選項可以使光碟變成可引導。此過程需要放入啟動盤。
8.-fatlimit
將NT的FAT16分割槽限制在2G。此引數在複製Windows NT分割槽，且不想使用64k/簇的FAT16時非常有用。
9.-span
分卷引數。當空間不足時提示覆制到另一個分割槽的另一個備份包。
10.-auto
分卷拷貝時不提示就自動賦予一個檔名繼續執行。
11.-crcignore
忽略備份包中的CRC ERROR。除非需要搶救備份包中的資料，否則不要使用此引數，以防資料錯誤。
12.-ia
全部映像。Ghost會對硬碟上所有的分割槽逐個進行備份。
13.-ial
全部映像，類似於-ia引數，對Linux分割槽逐個進行備份。
14.-id
全部映像。類似於-ia引數，但包含分割槽的引導資訊。
15.-quiet
操作過程中禁止狀態更新和使用者干預。
16.-script
可以執行多個Ghost命令列。命令列存放在指定的檔案中。
17.-span
啟用映像檔案的跨卷功能。
18.-split=x
將備份包劃分成多個分卷，每個分卷的大小為x兆。這個功能非常實用，用於大型備份包複製到移動式儲存裝置上，例如將一個1.9G的備份包複製到3張燒錄盤上。
19.-z
將磁碟或分割槽上的內容儲存到映像檔案時進行壓縮。-z或-z1為低壓縮率（快速）；-z2為高壓縮率（中速）；-z3至-z9壓縮率依次增大（速度依次減慢）。
20.-clone
這是實現Ghost無人備份/恢復的核心引數。使用語法為：
-clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)......]
此引數行較為複雜，且各引數之間不能含有空格。 其中operation意為操作型別，值可取：copy：磁碟到磁碟；load：檔案到磁碟；dump：磁碟到檔案；pcopy：分割槽到分割槽；pload：檔案到分割槽；pdump：分割槽到檔案。
Source意為操作源，值可取：驅動器號，從1開始；或者為檔名，需要寫絕對路徑。
Destination意為目標位置，值可取：驅動器號，從1開始；或者為檔名，需要寫絕對路徑；@CDx，燒錄機，x表示燒錄機的驅動器號，從1開始。
下面舉例說明
命令列引數：ghostpe.exe -clone,mode=copy,src=1,dst=2
完成操作：將本地磁碟1複製到本地磁碟2。
命令列引數：ghostpe.exe -clone,mode=pcopy,src=1:2,dst=2:1
完成操作：將本地磁碟1上的第二分割槽複製到本地磁碟2的第一分割槽。 命令列引數：ghostpe.exe-clone,mode=load,src=g:Λprtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M
完成操作：從映像檔案裝載磁碟1，並將第一個分割槽的大小調整為450MB，第二個調整為1599MB，第三個調整為2047MB。
命令列引數：ghostpe.exe -clone,mode=pdump,src2:1:4:6,dst=d:/prt246.gho
完成操作：建立僅具有選定分割槽的映像檔案。從磁碟2上選擇分割槽1、4、6。
瞭解了這些引數後，我們就可以輕鬆地實現Ghost的無人備份/複製/恢復了。衝杯咖啡吧。
一些示例
ghost.exe -clone,mode=copy,src=1,dst=2 -sure
硬碟對拷
ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure
將一號硬碟的第二個分割槽複製到二號硬碟的第一個分割槽
ghost.exe -clone,mode=pdump,src=1:2,dst=g:/bac.gho
將一號硬碟的第二個分割槽做成映像檔案放到g分割槽中
ghost.exe -clone,mode=pload,src=g:/bac.gh2,dst=1:2
從內部存有兩個分割槽的映像檔案中，把第二個分割槽還原到硬碟的第二個分割槽
ghost.exe -clone,mode=pload,src=g:/bac.gho,dst=1:1 -fx -sure -rb
用g盤的bac.gho檔案還原c盤。完成後不顯示任何資訊，直接啟動。
ghost.exe -clone,mode=load,src=g:/bac.gho,dst=2,SZE1=60P,SZE2=40P
將映像檔案還原到第二個硬碟，並將分割槽大小比例修改成60:40
還原磁碟
首先做一個啟動盤，包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe檔案(可以用windows做啟動盤的程式完成)。
Autoexec.bat可以包含以下命令：
Ghost.exe -clone,mode=pload,src=d:/bac.gho,dst=1:1 -fx -sure -rb
利用在d盤的檔案自動還原，結束以後自動跳出ghost並且重新啟動。
開機自動做C區的備份，在D區生成備份檔案bac.gho。
ghost.exe -clone,mode=pdump,src=1:1,dst=d:/bac.gho -fx -sure -rb
還原光碟
包含檔案：Config.sys,Autoexec.bat,Mscdex.exe(CDROM執行程式),Oakcdrom.sys(ATAPI CDROM相容驅動程式),Ghost.exe
Config.sys內容為：
DEVICE=OAKCDROM.SYS /D:IDECD001
Autoexec.bat內容為：
MSCDEX.EXE /D:IDECE001 /L:Z
Ghost -clone,mode=load,src=z:/bac.gho,dst=1:1 -sure -rb
可以根據下面的具體說明修改例項
-clone 在使用時必須加入引數，它同時也是所有的switch{batch switch}裡最實用的一種，下面是clone所定義的引數
-clone,
mode={copy|load|dump|pcopy|pload|pdump},
src={drive|file|driveartition},
dst={drive|file|driveartition}
mode指定要使用哪種clone所提供的命令
copy 硬碟到硬碟的複製(disk to disk copy)
load 檔案還原到硬碟(file to disk load)
dump 將硬碟做成映像檔案(disk to file dump)
pcopy 分割槽到分割槽的複製(partition to partition copy)
pload 檔案還原到分割槽(file to partition load)
pdump 分割槽備份成映像檔案（partition to file dump）
src指定了ghost執行時使用的源分割槽的位置模式及其意義:
mode命令 對應mode命令src所使用引數 例子
COPY/DUMP
源硬碟號。
以1代表第一號硬碟
LOAD 映像檔名
g:/back98/setup98.gho 或裝置名稱(drive)
PCOPY/PDUMP
源分割槽號。
１：２代表的是硬碟１的第二個分割槽
PLOAD 分割槽映像檔名加上分割槽號或是驅動器名加上分割槽號。
g:/back98/setup98.gh2,代表映像檔案裡的第二個分割槽
dst執行Ghost時使用的目標位置模式及其意義:
mode命令 對應mode命令dst所使用引數 例子
COPY/DUMP 目的硬碟號。
2代表第二號硬碟
LOAD 硬碟映像檔名。
例g:/back98/setup98.gho
PCOPY/PLOAD 目的分割槽號。
2:2 代表的是，硬碟2的第二個分割槽
PDUMP 分割槽映像檔名加分割槽號。
g:/back98/setup98.gh2
SZEn指定所使用目的分割槽的大小
n=xxxxM 指定第n目的分割槽的大小為xxxxMB SZE2=800M表示分割槽2的大小為800MB
n=mmP 指定地n的目的分割槽的大小為整個硬碟的mm個百分比。
其他引數
-fxo 當源物件出現壞塊時，強迫複製繼續進行
-fx 當ghost完成新系統的工作後不顯示"press ctrl-alt-del to reboot"直接回到DOS下
-ia 完全執行扇區到扇區的複製。當由一個映像檔案或由另一個硬碟為來源，複製一個分割槽時，Ghost將首先檢查來源分割槽，再決定是要複製檔案和目錄結構還是要做映像複製(扇區到扇區)。預設是這種形式。但是有的時候，硬盤裡特定的位置可能會放一些隱藏的與系統安全有關的檔案。只有用扇區到扇區複製的方法才能正確複製
-pwd and -pwd=x 給映像檔案加密
-rb 在還原或複製完成以後，讓系統重新啟動
-sure 可以和clone合用。Ghost不會顯示"proceed with disk clone-destination drive will be overwritten?"提示資訊
注意事項
1. 在備份系統時，單個的備份檔案最好不要超過2GB。
2.在備份系統前，最好將一些無用的檔案刪除以減少Ghost檔案的體積。通常無用的檔案有：Windows的臨時資料夾、IE臨時資料夾、Windows的記憶體交換檔案。這些檔案通常要佔去100多兆硬碟空間。
3.在備份系統前，整理目標盤和源盤，以加快備份速度。
4.在備份系統前及恢復系統前，最好檢查一下目標盤和源盤，糾正磁碟錯誤。
5.在恢復系統時，最好先檢查一下要恢復的目標盤是否有重要的檔案還未轉移，千萬不要等硬碟資訊被覆蓋後才後悔莫及啊。
6.在選擇壓縮率時，建議不要選擇最高壓縮率，因為最高壓縮率非常耗時，而壓縮率又沒有明顯的提高。
7.在新安裝了軟體和硬體後，最好重新制作映像檔案，否則很可能在恢復後出現一些莫名其妙的錯誤。
-------------------------------------------------------------------------------
Ghostpe.exe選單選項介紹
Norton Ghost的幫助檔案中要求Ghostpe.exe在純DOS下執行，其實它在WINDOWS的MS-DOS中執行也是可以的，同樣可以對系統進行備份和還原。
開機進入DOS，鍵入Ghostpe.exe所在的目錄路徑名，比如：E:/Ghostpe.exe 回車，程式即開始執行。首先出現的是Ghost版本介紹視窗，回車後進入主介面。選單選項有：
（一）“Local”（本地的）
1、Disk（磁碟）
（1） To Disk（硬碟到硬碟的複製）
（2）To Image（硬碟內容備份為映象）
（3）From Image（從映象檔案恢復至硬碟）
2、Partition（分割槽）
（1）To Partition（分割槽到分割槽的複製）
（2）To Image（分割槽內容備份為映象）
（3）From Image（從映象檔案恢復至分割槽）
3、Check(檢查)
（1） Image File（映象檔案）
（2）Disk（磁碟）
（二）Option（設定項，一般情況下使用預設值即可）
（三）Quit（退出）
Norton ghost——克隆硬碟的魅影
我們能用Ghost做什麼
●可以建立硬碟映象備份檔案
●可以將備份恢復到原硬碟上
●磁碟備份可以在各種不同的儲存系統間進行
●支援FAT16/32、NTFS、OS/2等多種分割槽的硬碟備份
●支援Win9X、NT、UNIX、Novell等系統下的硬碟備份
●可以將備份複製(克隆)到別的硬碟上
●在複製(克隆)過程中自動分割槽並格式化目的硬碟
Ghost是最著名的硬碟複製備份工具，因為它可以將一個硬碟中的資料完全相同地複製到另一個硬碟中，因此大家就將Ghost這個軟體稱為硬碟“克隆”工具。實際上，Ghost不但有硬碟到硬碟的克隆功能，還附帶有硬碟分割槽、硬碟備份、系統安裝、網路安裝、升級系統等功能。1998年6月，出品Ghost的Binary公司被著名的Symantec公司購併，因此該軟體的後續版本就改稱為Norton Ghost，成為Nordon系列工具軟體中的一員。1999年2月，Symantec公司釋出了Norton Ghost的5.1C版本，該版本包含了多個硬碟工具，並且在功能上作了較大的改進，使之成為了一個真正的商業軟體。
安裝
本公司為使各位客戶的機器萬無一失，早已經為您的機器中裝入了GHOST軟體，並在您取走機器前為您做好備份，免去您的後顧之憂。此軟體不需安裝，複製即可使用。
Ghost硬碟克隆
Ghost就是克隆硬碟的程式，該程式在DOS下、Windows9.X下都可執行，所以要進行硬碟的克隆，請先進入到Ghost子目錄，執行Ghost.exe程式，需要注意的是，如果是在DOS下執行該程式時，在執行該程式前最好啟動DOS的滑鼠驅動程式，因為Ghost的操作畫面是仿視窗畫面，使用滑鼠點選來選擇會方便一些——雖然也可以用鍵盤來操作。另外在備份或克隆硬碟前最好清理一下硬碟——刪除不用檔案、清空回收站、碎片整理等。
1. 分割槽備份
使用Ghost複製備份，有整個硬碟(Disk)和分割槽硬碟(Partition)兩種備份方式。在選單中點選“Local”(本地)項，在右面彈出的選單中有三個子項，其中“Disk”表示整個硬碟備份(也就是克隆)，“Partition”表示單個分割槽硬碟備份以及硬碟檢查“Check”。“Check”項的功能是檢查硬碟或備份的檔案，看是否可能因分割槽、硬碟被破壞等造成備份或還原失敗。而分割槽備份作為個人使用者來儲存系統資料，特別是在恢復和複製系統分割槽具有實用價值。
選“Local/Partition/To Image”選單，彈出硬碟選擇視窗，開始分割槽備份操作。點選該視窗中白色的硬碟資訊條，選擇硬碟，進入視窗，選擇要操作的分割槽(用滑鼠點選)。
然後在彈出的視窗中選擇備份儲存的目錄路徑並輸入備份檔名稱，注意備份檔案的名稱帶有GHO的字尾名。
接下來，程式會詢問是否壓縮備份資料，並給出三個選擇。“No”表示不壓縮，“Fast”表示小比例壓縮而備份執行速度較快，“High”就是高比例壓縮但備份執行速度較慢。最後，選擇“Yes”按鈕即開始進行分割槽硬碟的備份。Ghost備份的速度相當快，不用久等就可以完成備份，備份的檔案以GHO字尾名儲存在設定的目錄中。
2. 分割槽備份的還原
如果硬碟中備份的分割槽資料受到損壞，用一般磁碟資料修復方法不能修復，以及系統被破壞後不能啟動，都可以用備份的資料進行完全的復原，無須重新安裝程式或系統。當然，也可以將備份還原到另一個硬碟上。
要恢復備份的分割槽，就在介面中選擇選單“Local/Partition/From Image”，在彈出視窗中選擇還原的備份檔案，再選擇還原的硬碟和分割槽，點選“Yes”按鈕即可。
恢復還原時要注意的是，硬碟分割槽的備份還原是要將原來的分割槽一成不變地還原出來，包括分割槽的型別、資料的空間排列等。
3. 硬碟的克隆
硬碟的克隆就是對整個硬碟的備份和還原，選擇選單“Local/Disk/To Disk”，在彈出的視窗中選擇源硬碟(第一個硬碟)，然後選擇要複製到的目的硬碟(第二個硬碟)。注意，可以設定目的硬碟各個分割槽的大小，Ghost可以自動對目的硬碟按設定的分割槽數值進行分割槽和格式化。選擇“Yes”開始執行。
Ghost能將目的硬碟複製得與源硬碟幾乎完全一樣，並實現分割槽、格式化、複製系統和檔案一步完成。只是要注意目的硬碟不能太小，必須能將源硬碟的內容裝下。
Ghost還提供了一項硬碟備份功能，就是將整個硬碟的資料備份成一個檔案儲存在硬碟上(選單“Local/Disk/To Image”)，然後就可以隨時還原到其它硬碟或原硬碟上。這對要安裝多個系統硬碟很方便。使用方法與分割槽備份相似。要注意的是，備份成的檔案不能大於2GB。
四。★★★如何防範惡意網站
知己知彼
如何判斷自己是遇到了惡意網站的攻擊，症狀多種多樣：
1. 開機自動登入網站。
2. 啟動IE，自動登入網站，無法修復主頁設定。
3. IE不斷開啟視窗。
4. 修改[主頁]按鈕和[搜尋]按鈕。
5. 修改右鍵選單，甚至遮蔽右鍵選單。
6. 更改收藏夾的內容。
7. 安裝自動撥號程式。
8. 自動安裝木馬程式。
9. 自動格式化硬碟或刪除某個資料夾中的所有檔案。
10. 更新檔案關聯和鎖死EXE程式。
11. 鎖死登錄檔。
……
★對症下藥
瞭解了症狀，就要對症下藥了！
一、備份
建議使用“超級兔子魔法設定”中的“登錄檔優化”進行備份，軟體能將Classes.dat、System.dat、System.ini、User.dat、Win.ini等檔案全部備份下來，上面提到的前五種惡意網站無非就是通過修改這些檔案來達到其目的的。
二、棄用IE
大部分的攻擊目標都是IE。如果我們用MyIE2（強烈建議使用Ver 0.8.220這一版本）代替IE瀏覽器，惡意網站就無的放矢了。MyIE2在啟動時能夠繞開主頁直接開啟空白頁，而且還能保護主頁不被修改。如果開機就自動執行IE，要先用超級兔子魔法設定中的“自動執行”功能將網址刪除，再用MyIE2代替IE。
注意：這兩個功能在預設狀態下是關閉的，您要在[選項]→[MyIE2選項]→[常規]中和“啟動時”中將其開啟。由於MyIE2使用IE的核心，所以請勿刪除IE。
三、解救被封死的收藏夾
某些惡意網站會對收藏夾進行修改，大多是通過修改“C:/ Windows/Favorites”中的“Desktop.ini”檔案來實現的，所以只要刪除這個檔案就可以了。如果根本就無法開啟“C:/ Windows/Favorites”資料夾，就到DOS下進行刪除（要先用“attrib -r -s -h”後才能將其刪除）。另外，“收藏夾”中的內容並沒有被刪除，只是放入了另一個資料夾中，名稱和“Favorites”差不多（如“Favorites2”等），如果想恢復原來的“收藏夾”，只要剪下一下就可以了。
如果是將系統預設的“收藏夾”路徑設定成指定的目錄（如“C:/ Windows/Favorites2”等），只要恢復正常的“登錄檔”就一切OK了。
四、定期還原正常的登錄檔
如果遇到安裝自動撥號程式的情況，你可要小心啦，小心驚人的國際長話費。對付它，最好是定期還原正常的登錄檔！這樣做雖然不能徹底刪除此類惡意程式，但卻能讓其完全禁止執行，因為這類程式是通過修改登錄檔來達到隨機執行的目的的（只有極少數是在“開始”選單的“啟動”項內做文章），只不過我們無法通過手工刪除乾淨。
這個方法對於自動安裝木馬程式的情況也同樣適用。
五、防止硬碟被格式化
對於自動格式化硬碟的惡意網站，要把“C:/Windows/COMMAND”資料夾中的format.com、Fdisk.exe、Deltree.exe這三個程式檔案刪除或進行改名，因為這些惡意程式碼是需要這些程式才能夠發揮“威力”的，只要讓這些惡意程式碼找不到它們，您的電腦也就安全了！
六、開啟“鎖死”的程式
對於被鎖死的EXE程式，只要事先已將“C:/Windows”目錄下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini這五個檔案備份下來，在“中招”後用正常的檔案覆蓋一下並重新啟動就OK了（注：Windows 95和98中可能沒有Classes.dat檔案，而且Windows 97以下版本的作業系統用此方法無效！甚至會使整個系統癱瘓。）。如果連複製都被禁止了的話，您可用啟動盤到DOS下進行覆蓋複製。
七、“防”要勝於“治”
通常惡意網站都披著具有“誘惑力”的外衣，設下誘人的陷阱讓您“中招”。所以一定要意志堅強，抵制住誘惑。只要您能做到“任你花言巧語，我自巋然不動”。那麼，什麼樣的陷阱也奈何不了您。
另外，現在有很多惡意網站開始通過即時通訊軟體來傳播了，比如QQ、ICQ等，方式雖然多種多樣，但通常是在對方網友的話後面又發來了一個網站資訊，有的會附有一些帶有“誘惑性”的話（如：“看看我的樣子”等），有的只是一個有著誘人域名的網址，對於這樣的網站，原則也同樣——就是不上當！
五。★★★win2000/xp忘記密碼的方法
1。清除sam檔案：
winnt系列的系統賬戶資訊是存在%systemroot%/system32/config/sam這個登錄檔檔案裡的。如果系統裡沒有重要的賬戶，或者賬戶比較少，用刪除%systemroot%/system32/config/sam的方法是比較簡單的，不過因為系統會還原為只有administrator（密碼為空）和guest二個賬戶，所以有些程式因為它們所依賴的賬戶丟失了，如iis、vmware就不能啟動了。
原來聽說這種方法只能適用於nt workstation系列（2kpro），不能用於server，我在2000professional和2000 advanced server上試驗都是成功的。不知道為什麼會有上述說法，可能是活動目錄ad下不行把。
當然首先你要能夠訪問系統分割槽，來把sam檔案改名或者刪除。如果是fat32、fat分割槽，使用98啟動盤就行了。如果是ntfs分割槽，可以使用winternal的ntfs for dos、ntfs for 98或者是支援ntfs的啟動光碟，再或者掛到其他win2000、linux等機器上，再再或者重新安裝一個新的win2000。
2。專用工具：
windows管理員密碼丟失還有一個解決方法是使用petter nordahl-hagen的the offline nt password editor(http://home.eunet.no/~pnordahl/ntpasswd/)，這個工具是離線修改登錄檔檔案sam來設定密碼的。需要用他的映像檔案製作啟動盤來引導，進而訪問ntfs分割槽重新設定密碼；雖然作者經常更新他的程式，不過我還是會擔心他直接操作sam檔案的安全性，可能有時會導致系統出錯。
可能還有其他類似工具把，恕我無知。
3。 還有一種想法就是用一個修改密碼的小程式來替換系統啟動的必要程式，然後系統啟動時就會替換密碼，隨後把被替換的程式在還原就行了。當然首先你還是要能夠訪問系統分割槽，來替換隨系統啟動的程式。
替換系統啟動的必要程式的一種方法是我寫的一個清除administrator密碼的小程式(cleanpwd)，他所作的就是把administrator密碼清空。使用方法如下：
（2）.用法
1) 用雙系統或者啟動盤或者掛到別的系統上，如果是ntfs分割槽其他系統或啟動盤要能讀寫ntfs分割槽，把windows安裝目錄下的system32/svchost.exe改名svchost.bak.exe備份,把cleanpwd.exe拷貝成svchost.exe。
2) 啟動該系統，就把administrator的密碼清空了，可以直接登陸。
3) 把svchost.bak.exe 恢復就行了。（如果使用替換的是svchost，最好再啟動rpc服務）
（3）.為什麼選用svchost.exe而不是其他程式。
每個windows2000系統都有這幾個程序，
system(kernel executive and kernel)
smss(session manager)
csrss(win32 subsystem)
winlogon(logon process)
services(service control manager)
lsass(local security authentication server )
如果任何一個被殺掉或者出錯，系統將重新啟動。不過在lsass啟動之前你不能修改密碼，所以不能選用這幾個程式。
另外系統中一般還有以下一些程式：
svchost.exe(remote procedure call (rpc) 還有其他一些服務)
wbem/winmgmt.exe(windows management umentation)
mstask.exe(task scheduler)
regsvc.exe(remote registry service)
可能還有其他服務程式，你可能禁止了除rpc之外的其他服務，但不會禁止rpc，否則系統工作就不正常了。所以我選擇了svchost，如果你知道其他服務會自動啟動，你也可以選擇它。
當然如果系統安裝了防毒軟體的話，你替換防毒軟體也可以，因為一般防毒軟體都會在系統啟動是啟動防毒防火牆來防毒的。
（4）.其他
有這個想法是幾個月之前了，不過一直沒有寫這個程式 程式執行會在c:/cleanpwd.txt記一個簡單的日誌，我也附了原始碼，你可以任意修改它以滿足自己的要求，比如新增一個使用者而不是修改管理員的密碼（或者你把管理員改名了）。
4。我還在一個網站上看到這樣一個方法：
就是把%systemroot%/system32/logon.scr替換為cmd.exe或者explorer.exe，然後在系統登陸處等待，過一會，系統就會去執行logon.scr這個屏保，因為你替換了這個屏保檔案，所以實際上執行的是cmd.exe或者explorer.exe，並且是localsystem許可權，於是你可以隨便了，最簡單的就是在cmd.exe裡執行net user administrator ""，成功後管理員密碼也被清空了，關閉cmd或者explorer就可以用空口令登陸了。
其實這種方法和上邊的那種思路是一致的。
================= code begin =======================
#include
#include
#include
#include
#include
#pragma comment(lib, "netapi32.lib")
#define lof_file "c://cleanpwd.txt"
dword setuserpwd(char *user, char *pass);
void banner(file *fp)
{
if(null == fp)return;
fprintf(fp, "clean administrator''s password tool 1a. for lost password./n");
fprintf(fp, " by
fprintf(fp, "website: www.binglesite.net/n");
}
int main(int argc, char *argv[])
{
banner(stderr);
file *fp = fopen(lof_file, "a");
if(fp)
{
fprintf(stderr, "log in file %s/n", lof_file);
banner(fp);
}
if(!fp) fp = stderr;
char buff[256];
fprintf(fp, "%s: clean administrator''s password ", _strtime(buff));
dword n = setuserpwd("administrator", "");
if(nerr_success == n) fprintf(fp, "ok./n");
else fprintf(fp, "failed, error:%d/n", n);
fclose(fp);
return -1;
}
dword setuserpwd(char *user, char *pass)
{
wchar_t wuser[pwlen], wpass[pwlen];
user_info_1003 ui;
mbstowcs(wuser, user, strlen(user)+1);
mbstowcs(wpass, pass, strlen(pass)+1);
ui.usri1003_password = wpass;
return netusersetinfo(null, wuser, 1003, (lpbyte)&ui, null);
六。★★★Windows XP 自帶小工具
假設你使用的是WinXP，一般來講你會把日常所用的工具軟體都放到一個名為“Tools”的資料夾中。好的，先容我猜猜，裡面都有些什麼東東——加密的、圖片瀏覽處理的、壓縮/解壓縮的、音視訊播放的、刻錄的、系統優化的……怎麼樣，猜得八九不離十吧？相信這些Tools平日裡一定帶來了不少方便，不過如果你僅滿足於使用這些“Tools”的一般用途，那筆者就要為WinXP道一聲“可惜”——它辛辛苦苦為你準備的百寶箱卻被不經意地拋在了一旁。相比常用的工具軟體，WinXP所提供工具的特點是整合在系統中，因此使用簡單、快捷而方便，那麼就隨筆者一起掀開這個箱子，看看裡面到底都有些什麼寶貝吧。
一、檔案保密
WinXP有著很好的多使用者功能，允許不同使用者擁有個性的系統設定。但在這樣一個共享環境下，個人的隱私問題又凸現出來，由此涉及到了多使用者使用下的檔案保密問題。對於這個問題，你可能會考慮諸如“檔案保密專家”之類的檔案加密軟體，其實在WinXP中，大可不必為檔案的保密問題操心，因為它為我們提供了多種檔案保密的方法。不過在為檔案進行保密操作之前，首先要確定待保密的檔案是放在NTFS分割槽上的，這是WinXP裡進行檔案保密的基礎，以下的操作都是在NTFS分割槽上進行的。
1.個人資料夾的保密
在WinXP裡最簡單的檔案保密方法是對“個人資料夾”的加密。所謂“個人資料夾”是指在“系統盤ocuments and Settings”下，以當前使用者名稱命名的資料夾；其中包含了如“我的文件”、“開始選單”一類的個人使用者檔案。對其進行加密，只需直接在其資料夾或其子資料夾的“屬性”對話方塊的“共享”頁上，勾選“將這個資料夾設為專用”（若為管理員使用者則此處預設為勾選），那麼其他使用者（包括管理員）都無法訪問此資料夾。此方法只適合於對“個人資料夾”的保密，對於系統的其他檔案和資料夾則無能為力了。需要注意的是，設為“專用”的個人資料夾將不能被共享，同樣，已共享的個人資料夾在取消共享之前也不能被設為“專用”。實際應用中，可將要保密的檔案儲存到設為專用的“我的文件”裡，即可實現檔案保密的目的。
2.利用使用者許可權保密檔案
對於沒有放在“個人資料夾”中的檔案，我們可以有第2種保密方法：控制使用者許可權——通過對不同使用者或者組，賦予對檔案（資料夾）不同的操作許可權，從而達到檔案保密的目的。此操作進行之前先要確定WinXP中檔案許可權的設定功能是否開啟：在檔案瀏覽視窗中選擇選單“工具”→“資料夾選項”，選擇“檢視”頁，確定“使用簡單檔案共享”沒有被勾選。
之後，我們就能對系統的檔案（資料夾）訪問許可權進行具體設定：開啟資料夾的屬性對話方塊，可以看到多出了一個“安全”頁。在其中可以一目瞭然對於此資料夾可操作的使用者及其不同的許可權分派。各類許可權有“允許”和“拒絕”兩項可選，先在“組或使用者名稱稱”一欄裡選擇要保密的物件（如Guest使用者），再將其“讀取”的許可權設為“拒絕”，如此便實現了此資料夾的保密。如果“組或使用者名稱稱”裡沒物件使用者，選擇下面的“新增”，輸入（或搜尋出）其使用者名稱即可。
有可能你看到的使用者許可權設定是不可選的，那是因為此子資料夾從其父資料夾（上級資料夾）繼承了許可權，因此不可改。要使其許可權可改，應刪除其和父資料夾的繼承關係：選擇“安全”頁的“高階”選項，開啟“高階安全設定”對話方塊，在“許可權”頁裡取消對“從父項繼承那些可以應用到子物件的許可權專案，包括那些在此明確定義的專案”的勾選，在彈出的對話方塊中選擇“刪除”即可。
3.加密檔案系統（EFS）對檔案的保密
這是WinXP我們提供的一種高階檔案加密方法——加密檔案系統（EFS）。EFS是一種數字加密方式：Windows首先以一把“公鑰”（WinXP自己的加密演算法）對檔案進行加密，再配給使用者一把用於解密的“私鑰”（包含在個人數字證書中）。加密過的檔案，只有通過“公鑰”與“私鑰”共同認證後產生的“金鑰”才能被解密。
開啟要加密的檔案或資料夾的“屬性”對話方塊，選擇其“常規”頁中的“高階”，勾選“高階屬性”裡的“加密內容以便保護資料”，確定後，加密的檔案/資料夾名會以綠色表示，這樣，即使是管理員賬戶，也不能讀取檔案的內容了。
這就是WinXP的高階檔案保密，就這麼簡單。之後的問題是，如果加密檔案拷貝到其他機器上，如何實現其解密？這就涉及到了個人數字證書的使用。
4.個人數字證書的匯出與匯入
在“執行”欄裡輸入“certmgr.msc”，開啟“證書”，依次展開“個人”→“證書”，右鍵單擊要匯出的證書，在“所有任務”中選擇“匯出”，在嚮導中選擇“是，匯出私鑰”，再按需要設定好私鑰保護密碼和匯出路徑後，即匯出了個人數字證書。
加密檔案被拷貝到其他機器上後，要對其進行解密，需要先在此機器上新建一個與原加密使用者相同使用者名稱及密碼的賬戶，再將之前匯出的證書拷貝到此機器上雙擊執行，即可實現數字證書的匯入。
注意：WinXP為了防止私鑰被隨意匯出，凡匯入的證書在預設情況下均不能被再次匯出。如果有再次匯出的需要，需要在匯入數字證書過程中，輸入私鑰保護密碼一步時，勾選“標誌此金鑰為可匯出的……”，這樣才能使匯入的證書能被再次匯出。
二、資源管理器的增強
1.圖片瀏覽
WinXP之前這一功能非ACDSee莫屬，然而WinXP卻帶來了更為易用的圖片瀏覽功能。眾所周知，只要選擇“縮圖”方式顯示圖片，我們就可以圖片的縮圖預覽其效果。選擇“幻燈片”方式，則可以更清楚地看到圖片的預覽效果。WinXP還為我們提供了第3種方式瀏覽圖片：“幻燈片播放”，只需選擇資源管理器左側“圖片任務”中的“作為幻燈片檢視”，即可瀏覽圖片，在螢幕的右上角依次有播放、暫停、上一幅、下一幅及關閉的功能按鈕。需要提醒的是，如果選擇了一張或者多張圖片後再選擇“作為幻燈片檢視”，則只會放映所選擇的圖片。
還有一點技巧：如果嫌“縮圖”方式預覽的圖片太小，我們可以通過修改登錄檔的方式改變其大小。在“執行”欄裡輸入“regedit”，開啟登錄檔編輯器，依次展開HKEY_CUR RENT_USER Software MicrosoftWindows CurrentVersion Explorer，在其下新建一名為Thumb