fff000
超级版主
积分 18503
发帖 2582
注册 2006-5-27
状态 离线
|
#1 微软NT系列操作系统的部分安装秘密
很多人以为微软NT系列操作系统就是简单的winnt32.exe/winnt.exe，
其实不然。
以光盘开机安装为例：
一、蓝屏文字模式：
1、\\i386\\setupldr.bin：指向安装操作系统源文件目录及各种OEM预安装文件，多数N合一光盘都需要修改其中的文件指向。
2、\\i386\\system32\\smss.exe/ntdll.dll：蓝屏文字模式下的主安装程序，如过需要DIY安装画面，可以修改里面的Messagetable的文字信息。
3、\\i386\\txtsetup.sif：蓝屏文字模式下所有需要复制到目标windows系统的文件，如需进行OEM预安装，可在里面添加自己的文件。
二、GUI模式：
1、\\i386\\syssetup.dll/setupdll.dll：GUI模式的主安装模块，它会调用syssetup.inf里面的参数设置来进行安装：
其中包括所有需要安装的基本驱动程序：
（syssetup.inf相应的部分设置）
[DeviceInfsToInstall]
1394.inf
1394vdbg.inf
61883.inf
avc.inf
battery.inf
cdrom.inf；CDROM驱动
cpu.inf；CPU驱动
enum1394.inf
flash.inf
disk.inf
display.inf
........
以及所有默认的Windows 组件。
（syssetup.inf相应的部分设置）
[Infs.Always]
wsh.inf,DefaultInstall
ie.inf,DefaultInstall；IE6
secdrv.inf,DefaultInstall
mdac.inf,DefaultInstall
icwnt5.inf,DefaultInstall；IE连接设置
nt5java.inf,DefaultInstall；JAVA
mstask.inf,DefaultInstall.NT
msoe50.inf,DefaultInstall；OUTLOOK5。0
wab50.inf,DefaultInstall
tshoot.inf,DefaultInstall；错误报告
dfrg.inf,DefaultInstall；磁盘整理
..........
还有必须向系统注册的dll模块和ocx控件：
（syssetup.inf相应的部分设置）
[RegistrationPhase1]
RegisterDlls=EarlyOleControlDlls
[RegistrationPhase2]
RegisterDlls=OleControlDlls
[RegistrationCrypto]
RegisterDlls=CryptoDlls
以及生成开始菜单：
（syssetup.inf相应的部分设置）
[StartMenuGroups]
Accessories = %accessories%,0,"%SystemRoot%\\system32\\shell32.dll",21761
Accessibility = %accessibility%,0,"%SystemRoot%\\system32\\shell32.dll",21760
Startup = %startup%,0,"%SystemRoot%\\system32\\shell32.dll",21787
StartupCommon = %startup%,1,"%SystemRoot%\\system32\\shell32.dll",21787
AdminTools = %admintools%,1,"%SystemRoot%\\system32\\shell32.dll",21762
Entertainment = %accessories_entertainment%,0,"%SystemRoot%\\system32\\shell32.dll",21772
StartMenuCommon = %startmenucommon%,0
SystemTools = %systemtools%,1,"%SystemRoot%\\system32\\shell32.dll",21788
注意：在NT系列，只有2000/nt4.0可以修改syssetup.inf的内容以达到OEM安装的目的，过去的2000lite版本多数参考了这一办法，比如在ie.inf前面加上“；”，那么安装程序就会略过IE的安装。但是在XP系列以上 syssetup.dll和syssetup.inf文件均受保护，不可更改。
题外话，当然，还是有办法可以把IE/OE/MSN/WMP等基本组件（MS称之为base）给剔除出来而不影响系统的正常运行的，我就尝试过用其他浏览器来代替IE。
syssetup.dll在安装过程中，它还调用setupapi.dll、setupact.dll子模块。
2、setupact.dll：用于检测和安装硬件设备，它会扫描当前系统硬件，并结合*.inf的设置进行安装，如检测到NV显卡，则会调用nv*.inf进行显卡驱动程序的安装。其安装记录保存在\\windows\\setupact.log
3、setupapi.dll：用于安装windows 默认组件和可选组件，其安装记录保存在\\windows\\setupapi.log
在 Windows 群集上创建共享打印机 文章出处： -
这篇文章中的信息适用于:
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
本任务的内容
概要
创建一个群集组（虚拟服务器）以托管打印机
在所有节点上安装打印机驱动程序
创建共享打印机
参考
概要
您可以使用 Windows Clustering（Windows 群集）来使网络打印机具有高可用性。本文介绍在 Windows 群集上创建共享打印机所需的操作步骤。 安装群集打印机是群集管理员要执行的较为复杂的任务之一。创建一台群集打印机包括三个基本步骤。
返回页首
创建群集组（虚拟服务器）以托管打印机
如果没有现有的组来托管打印机，则请打开“群集管理器”。右键单击新建，然后单击组。
根据您的群集的情况相应地配置该组的属性。
向该组添加一个“IP 地址”资源，一个“网络名称”资源，一个“物理磁盘”资源，和一个“打印后台处理程序”资源。按使用目的正确地配置这些资源。
如果存在一个可托管打印机的组，请确保在资源组中正确地配置了一个“打印后台处理程序”资源。每资源组的后台处理程序资源不应多于一项。“打印后台处理程序”资源应取决于该组的“网络名称”资源和“磁盘”资源。在共享磁盘上创建一个文件夹以存储后台打印作业；此文件夹通常的名称是 \\SPOOL。在“打印后台处理程序”中，指定该后台打印作业文件夹的完整路径。
返回页首
在所有节点上安装打印机驱动程序
在每个节点上，为要共享的每一型号的打印机各安装一次打印机驱动程序。例如，如果您要共享同一型号的 100 台打印机，那么在每一节点上打印机驱动程序只需安装一次。
在第一个节点上，单击开始，指向设置，然后单击打印机。
双击添加打印机以启动“添加打印机向导”，然后在“欢迎”屏幕上单击下一步。
在得到提示时，单击本地打印机以表明该打印机与本地节点相连。单击清除“自动检测并安装我的即插即用打印机”复选框，然后单击下一步。
为打印机选择一个端口。在此时，您可以选择任何端口（甚至那些不存在的端口），因为稍后您将要删除此打印机。单击下一步。
单击您想放入群集中的那一打印机的型号。单击从磁盘安装以便使用供应商提供的驱动程序，然后单击下一步。
随意输入一个打印机名称（您很快就要删除此打印机），然后单击下一步。
如果有非 Windows 2000 的客户机将访问该打印机，请选择将该打印机共享。选了此选项后，您可以为该打印机安装针对非 Windows 2000 客户机的驱动程序。同样，共享名是不重要的，因为您很快就要删除此打印机。单击下一步。
让位置和注释框保持为空，然后单击下一步。
因为该打印机（很可能）不与标明的端口实际相连，所以不要打印测试页。单击下一步。
单击完成。该节点就会将打印机驱动程序安装到此节点。
如果非 Windows 2000 客户机将打印到一台此型号的共享打印机，则请右键单击新创建的打印机的图标。单击属性，然后在共享选项卡上，单击其他驱动程序以便为非 Windows 2000 客户机操作系统安装其他驱动程序。
此时，针对所指定打印机的型号的驱动程序将安装到该节点上，同时还安装了针对非 Windows 2000 客户机的必要的驱动程序。关闭打印机属性。
从打印机文件夹中，删除新创建的打印机。
对群集中的其他每个节点都重复执行步骤 1 至 13。
返回页首
创建共享打印机
从一台远程计算机或从群集中的一个节点上，单击开始，单击运行，键入 \\\\服务器名，其中是包含“打印后台处理程序”资源的虚拟服务器的“网络名称”。
查看打开窗口的标题栏以确认您在使用远程连接。如果您在从群集中的节点之一上执行此步骤，而且未按上述步骤连接到虚拟服务器，那么下面的步骤将无法执行。
双击“打印机”文件夹。
双击添加打印机以启动“添加打印机向导”。这一次，我们要创建实际的共享打印机。单击下一步。
在此屏幕上，应只有“远程打印服务器”选项可用。如果出现其他选项，则表明前面步骤的执行有错误。如果是这种情况，请单击取消并重头开始，否则，请单击下一步。
如果您在前面为此打印机创建了一个端口，请在列表中单击此端口。否则，请使用“标准 TCP/IP 端口”为该打印机创建一个新端口。单击下一步。
如要创建一个新端口，New Port Wizard（新建端口向导）就会启动。键入该打印机的 IP 地址和一个端口名称，然后单击下一步以创建该打印机端口。完成 New Port Wizard（新建端口向导）并回到“添加打印机向导”。
单击该打印机的型号，然后单击下一步。
得到提示时，请选择保留现有的驱动程序。如果选择使用更新的驱动程序，就会将前面在所有节点上安装驱动程序时做的工作完全撤销。单击下一步。
键入打印机名（使用真实名称），然后单击下一步。
选择共享该打印机（使用真实共享名），然后单击下一步。
按希望在 Windows 2000 Active Directory 中出现的形式键入此计算机的位置以及注释内容，然后单击下一步。
如果愿意，可选择打印一个测试页，然后单击下一步。
单击完成以在虚拟服务器中创建共享的群集打印机。
备注：在 Windows 2000 中，共享打印机在虚拟服务器上只须创建一次。创建打印机时，哪个节点拥有虚拟服务器无关紧要。
如想创建同一型号的附加的打印机，请对这些打印机重复执行步骤 1 至 14。
在此时，群集化的打印机应该能够供客户机使用了。从一台客户机测试向该打印机进行打印。将包含该打印机的组移至其他一个或多个节点并再次执行测试。对于所有已安装了相应的打印机驱动程序的操作系统，从其中每一种操作系统的客户机上进行打印测试。
将 Windows 2000 群集虚拟服务器上的打印机发布到 Active Directory 是可行的；不过，这些打印机将不会列出在该虚拟服务器之下，因为该虚拟服务器未在 Active Directory 中创建一个计算机对象。该打印机将出现在域中，而且如果节点在一个组织单元 (OU) 中，则它也将出现在 OU 中。
在使用 Windows 2000 群集服务时使用 WINS 和 DHCP 文章出处： -
文章简介： 在使用 Windows 2000 群集服务时使用 WINS 和 DHCP
这篇文章中的信息适用于:
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
概要
Windows 2000 支持群集动态主机配置协议 (DHCP) 和 Windows Internet 命名服务 (WINS) 的功能。 本文讲述如何使用 Windows 群集功能来配置 WINS 和 DHCP。
更多信息
可以用如下方式安装服务器：
在开始不安装群集服务、WINS 或 DHCP 的情况下安装 Windows 2000。 然后，以任何顺序添加 WINS 或 DHCP 以及群集服务。
安装 Windows 2000 时安装群集服务，稍后添加 DHCP 或 WINS。
安装 Windows 2000 时安装 WINS 或 DHCP，或者二者同时安装，稍后安装群集服务。
应当在群集的每个节点上安装 WINS 或 DHCP 服务。 对于 DHCP 服务，Microsoft 建议在每个节点上安装该服务，但要等到在群集管理器中配置 DHCP 服务之后再配置应用范围，本文随后将对此进行说明。
安装好 DHCP 或 WINS 服务以及群集服务之后，需要配置群集资源。 每个 WINS/DHCP 资源有三个依赖项： IP 地址、网络名称以及磁盘。 可以使用“配置应用程序向导”创建这些项，也可以在添加 WINS/DHCP 资源之前手动预配置它们。
备注： 如果是 Windows 2000 Active Directory 环境下的群集 DHCP 服务器，DHCP 服务器必须在 Active Directory 中授权才能响应配置范围中 IP 地址的请求。
要配置某个 WINS/DHCP 资源：
启动群集管理器，方法是单击开始，指向程序，再指向管理工具，然后单击群集管理器。 连接到已经安装了适当服务的驻留有 DHCP/WINS 资源的群集。
在群集管理器中，单击文件菜单上的配置应用程序。 这将启动“配置应用程序向导”。
在“欢迎”页上，单击下一步。
如果已经配置虚拟服务器，请单击使用现有虚拟服务器，然后单击正确的组。 如果没有，则应当接受默认设置（创建一个新的虚拟服务器），并按照系统提示创建新的虚拟服务器。 最终，这两种选择都将带您进入“创建应用程序群集资源”页。 单击是，现在为我的应用程序创建一个群集资源。
单击合适的资源类型（DHCP 或 WINS），然后单击下一步。
键入资源的名称和说明。
单击高级属性。
单击依存选项卡。 单击修改，然后双击物理磁盘资源、IP 地址资源以及网络名称资源。 之后，这些资源应当作为依存项在右侧列出。 单击确定。 只有有特别需要时，才修改资源的常规属性和高级属性。 单击确定接受默认设置。
在“应用程序资源名称和说明”页上，单击下一步。
向导将提示输入 WINS/DHCP 数据库文件的位置。 依存磁盘已被指定了默认位置，但如果需要，可以更改此路径。 请小心，不要选择不属于该组的磁盘，这样的磁盘没有依存关系。 单击下一步。
在“正在完成群集应用程序向导”页上，如果设置正确，请单击完成，如果需要进行更改，请单击上一步。
该资源应当以脱机状态出现在正确的组中。 要启动资源，请右键单击它，然后单击联机。
要确认资源是否正确地加入到群集中，请右键单击该组，然后单击移动组。 如果组移动成功，则表示已经正确地创建和配置资源。
让你的服务器更加安全喔.
下面是一些大略的介绍:
1:Alerter
服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息.
可执行文件: %systemRoot%\\system32\\services.exe
风险: 潜在可能导致社会工程攻击
建议: 将Alerter服务发出的警告限定为只由管理员接收.
2:Application Management
服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序.
可执行文件: winnt\\system32\\services.exe
风险: 无
建议: 非组策略使用应用程序,最好禁用该服务.
3:Boot Information Negotiation Layer
服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行.
可执行文件: winnt\\system32\\services.exe
风险: 无
4:Brower
服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序
可执行文件: winnt\\system32\\services.exe
风险: 暴露有关网络的信息
建议: 禁止
5:Indexing
服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们.
可执行文件: winnt\\system32\\services.exe
风险: 其为IISweb服务器上诸多安全弱点的根源
建议: 除非特别需要,否则禁止.
6:ClipBook
服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形.
可执行文件: winnt\\system32\\Clipsrv.exe
风险: 潜在被非法用于远程访问ClipBook剪贴页面
建议: 禁止
7istributed File System
服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置.
可执行文件: winnt\\system32\\Dfssrc.exe
风险: 暂无已知风险
建议: 禁止
8HCP client
服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置.
可执行文件: winnt\\system32\\services.exe
风险: 无已知风�%D
|
|
|
2006-8-1 18:56 |
|
fff000
超级版主
积分 18503
发帖 2582
注册 2006-5-27
状态 离线
|
#2
风险: 无已知风险
建议:为服务器分配一个静态IP
9 ogical Disk Manager Administrative
服务方向: 用于管理逻辑盘
可执行文件: winnt\\system32\\dmadmin.exe
风险: 暂无已知风险
建议:将服务的启动类型设为手动(Manual)
10ogical Disk Manager
服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务.
可执行文件: winnt\\system32\\services.exe
风险: 无已知风险
建议: 系统运行时需要,保持默认得自动启动
11NS Server
服务方向: 负责解答DNS域名查询
可执行文件: winnt\\system32\\dns.exe
风险: 无已知风险
建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用.
12NS Client
服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度.
可执行文件: winnt\\system32\\services.exe
风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns)
建议:可停可不停
13:Event Log
服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视.
可执行文件: winnt\\system32\\services.exe
风险: 无已知风险
建议: 该服务应该被启动,尤其实在独立服务器上.
14:COM+Eent System
服务方向: 提供自动事件分布功能来订阅COM组件.
可执行文件: winnt\\system32\\svchost.exe -k nesvcs
风险: 无已知风险
建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务.
15:Fax
服务方向: 它负责管理传真的发送和接收.
可执行文件: winnt\\system32\\faxsvc.exe
风险: 无已知风险
建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器.
16: Single Instance Storage Groveler
服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.
风险: 无已知风险
建议: 除非你需要使用 Remote Installation 服务,否则请停止它.
17:Internet Authentication Service
服务方向: 用于认证拨号和VPN用户.
可执行文件: winnt\\system32\\svchost.exe -k netsvcs
风险: 无已知风险
建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.
18:IIS Admin
服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理.
可执行文件: winnt\\system32\\inetsrv\\inetinfo.exe
风险: 无已知风险
建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载.
19: Intersite Messaging
服务方向: Intersite Messaging服务和Active Directory replication一起使用.
可执行文件: winnt\\system32\\ismserv.exe
风险: 无已知风险
建议: 除了Active Directory服务器之外,不需要也不建议使用该服务.
20:Kerberos Key Distribution Center
服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service)
可执行文件: winnt\\system32\\lsass.exe
风险: 没有已知风险
建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行.
21: Server
服务方向: 该服务提供RPC支持以及文件,打印和命名管道共享,Server服务是作为文件系统驱动器来实现的,可以处理I/O请求.
可执行文件: winnt\\system32\\services.exe
风险: 如果没有提供适当地用户保护,会暴露系统文件和打印机资源
建议: 除非你打算在windows网络上共享文件或打印机,否则不需要运行该服务.
(附言: 对以2000而言,这个是一个高风险服务,2000的用户多知道默认共享吧,就是该服务的问题,如果不禁止,每次注销或开机,默认共享就会打开,你的所以重要信息都将暴露.例如winnt文件夹.大家都应该知道他对于2000的重要.除非你的密码够安全,否则这个共享将是你机子的死穴!!!!)
22:Workstation
服务方向: 该服务提供网络连接和通信,该服务以一个文件系统驱动器的形式工作,并且可以允许用户访问位于windows网络上的资源.
可执行文件: winnt\\system32\\services.exe
风险: 一些独立服务器,例如web服务器,不应当参与到某个windows网络中
建议: 该服务应当只在位于某个内部网络,并受到某个防火墙保护的工作站和服务器上运行,在任何可以连接到Internet的服务器上都应该禁用这个服务.
23: TCP/IP打印服务器
服务方向: 该服务允许远程UNIX用户通过使用TCP/IP协议来访问由某个windows2000服务器所管理的打印机.
可执行文件: winnt\\system32\\tcpsvcs.exe
风险: 具有一些安全性弱点,并打开一个监听端口
建议: 该服务具有一些安全性弱点,因为打开了一个到internet的端口,因此,除非网络通过防火墙与Internet隔离开.否则不要使用该服务.
24icense Logging
服务方向: 该服务负责管理某个站点的许可协议信息.
可执行文件: winnt\\system32\\llssrv.exe
风险: 没有已知风险
建议: 除了在域控制器上,其他计算机不应当使用该服务.
25:TCP/IP NETBIOS Helper
服务方向: 该服务允许在TCP/IP网络上进行NETBIOS通信.
可执行文件: winnt\\system32\\services.exe
风险: 暴露出系统中的netBIOS安全性弱点,例如NTLM认证
建议: 除非你需要和一个旧版本的windows保持兼容,否则应当禁止该服务.
26:Messenger
服务方向: Messenger服务负责发送和接收由管理员或Alerter服务所传递的消息.
可执行文件: winnt\\system32\\services.exe
风险: 没有已知风险
建议: 该服务不需要而且应当被禁用.
27:NetMeeting Remote Desktop Sharing
服务方向: 该服务允许授权用户通过使用NetMeeting来远程访问你的Windows桌面.
可执行文件: winnt\\system32\\mnmsrvc.exe
风险: 是一个具有潜在不安全性的服务
建议: 该服务应当被禁止.因为它是会导致潜在地安全性弱点的.你可以使用Terminal服务来代替该服务用于远程桌面访问.
28: Distributed Transaction Coordinator
服务方向: 微软的Distributed Transaction Coordinator服务(MS DTC)可以借助OLE Transactions协议来提供一个事务(Transaction)协调工具,可以协调分布于两个和多个数据库,消息队列文件系统和其他事务保护(trasaction protected)资源管理器的事务.
可执行文件: winnt\\system32\\msdtc.exe
风险: 没有已知风险
建议: 无需禁止
29: FTP Publishing
服务方向: 文件传输协议不是一种安全的协议,如果不进行适当地保护,FTP Publishing服务将大来很多的安全性风险.
可执行文件: winnt\\system32\\inetsrv\\inetinfo.exe
风险: 微软的FTP Server没有已知风险.但一般而言,FTP是已知不安全的服务.
建议: 除非你需要通过FTP来提供文件共享,否则该服务应当被禁止.如果需要,请谨慎地对其进行保护和监视.
30: Windows Installer
服务方向: 负责管理软件的安装,改服务对于安装和修复软件应用程序时很有用的.
可执行文件: winnt\\system32\\msiexec.exe/V
风险:无已知风险
建议: 保留
31:Network DDE
服务方向: 该服务提供动态数据交换(DDE,Dynamic Data Exhange)数据流传输和安全性.
可执行文件: winnt\\system32\\netdde.exe
风险: 通过网络接受DDE请求
建议: 对于大多数应用程序而言,Network DDE是不需要的,你应当将它设置为手工启动.
32: Network DDE DSDM
服务方向: 该服务保存一个共享对话(shared conversation)
数据库,这样当某个Network DDE共享被访问时,共享会话将被应用,并且安全性检测系统将确定请求这是否被允许访问.
可执行文件: winnt\\system32\\netdde.exe
风险: 没有已知风险
建议: 该服务应当设置为手工启动
33:Net Logon
服务方向: 支持为域中计算机进行的帐号登录事件的传递认证(pass-through authentication).
可执行文件: winnt\\system32\\lsass.exe
风险: 可以用于对强力密码攻击进行传递
建议: 该服务不应当在那些不作为域中一部分的独立服务器上使用.禁止.
34: Network Connections
服务方向: 该服务负责管理Network and Dial-Up Connections文件夹中的对象,该文件夹中你可以看到局域网和远程连接.
可执行文件: winnt\\system32\\svchost.exe -k netsvcs
风险: 没有已知风险
建议: 由于该服务在需要时将自己启动,因此可以设置为手动启动.
35: Network News Transport Protocol(NNTP)
服务方向: 用于提供一个新闻服务器服务,例如USENET.
可执行文件: winntsystem32\\inetsrv\\inetinfo.exe
风险: 没
|
|
|
|
2006-8-1 18:58 |
|
fff000
超级版主
积分 18503
发帖 2582
注册 2006-5-27
状态 离线
|
#3
风险: 没有已知风险
建议: NNTP服务器应当安装在一个DMZ网络中,而且应当像其他网络服务,例如FTP,Nail和Web服务那样来对待.不建议在私有网络上配置NNTP服务器,任何位于某个内部网络上的服务器应当卸载或禁用NNTP服务.
36: File Replication
服务方向: file replication服务(FRS)可以跨域中的服务器来进行文件,系统策略和登录脚本的复制,该服务还可以用于为分布式文件系统(DFS, Distributed File System)复制数据.
可执行文件: winnt\\system32\\ntfrs.exe
风险:没有已知风险
建议:它在多个服务之间维护文件目录内容的文件同步,保持原状
在Windows图形界面还没有启动时，你可以用Windows 2000 Recovery Console对NTFS，FTA和FAT32卷的访问进行限制。
在Recovery Console中，你可以：
使用、拷贝、重命名或者替换操作系统文件和文件夹。
当你下次启动你的计算机时，你可以启动或者不启动服务或者来自启动的服务。
修整文件系统引导扇区或者主引导记录 (MBR)。
创建并且格式化驱动器的分区。
注意仅仅一个管理员可以访问Recovery Console，因此未被授权的用户不能使用任何NTFS卷。
当你启动Recovery Console之后，你接收到下面的信息：
Windows NT(TM) Boot Console Command Interpreter.
WARNING:
This is a limited function command prompt intended only as a sys tem recovery utility for advanced users. Using this utility incorrectly can cause serious sys tem-wide problems that may require you to reinstall Windows NT to correct them.
Type \'exit\' to leave the command prompt and reboot the sys tem.
1: C:\\WINNT
Which Windows NT installation would you like to logon to (enter to abort)?
你输入适合于Windows 2000安装的数字之后，输入管理员帐户密码。注意如果你连续3次使用了一个错误的密码，Recovery Console 将退出。同样，如果SAM数据库丢失或者被损坏，那么你不能使用Recovery Console，因为你不能正确地被验证。当你输入你的密码并且启动了Recovery Console之后，键入"exit"重新启动你的计算机。
Command Console的约束和限制
在Recovery Console你仅仅可以使用下面的文件夹：
引导文件夹
. %sys temRoot%文件夹和你当前进入的系统的Windows 2000安装的子文件夹。
Cmdcons文件夹
可移动的媒体驱动器，例如光盘驱动器。
注意：如果你试图访问其它的文件夹，那么你接收到一个"Access Denied"的错误信息。同样，当在Recovery Console中，你不可能拷贝一个文件从本地硬盘到一张软盘。你可以拷贝一个文件从一张软盘或者光盘到一个硬盘，还可以从一硬盘到另一个硬盘。
可用的命令
HELP
帮助列出下面支持的所有命令：
ATTRIB DELETE FIXBOOT MD TYPE
CD DIR FIXMBR MKDIR sys temROOT
CHDIR DISABLE formAT MORE
CHKDSK DISKPART HELP RD
CLS ENABLE LISTSVC REN
COPY EXIT LOOGN RENAME
DEL EXPAND MAP RMDIR
ATTRIB
ATTRIB命令可以用下面的任意一个参数来改变一个文件或者文件夹的属性：
-R
+R
-S
+S
-H
+H
+设置一个属性。
-重新设置一个属性。
R只读文件属性。
S系统文件属性。
H隐藏文件属性。
注意：至少一个属性被设置或者被清除。为了查看属性，可以使用DIR命令。
CD和CHDIR
CD和CHDIR命令可以改变文件夹。CD ..特指你想要回到父文件夹。键入 CD drive: CD drive: ，可以显示特指驱动器中的当前文件夹。键入没有参数的 CD ，可以显示当前的驱动器和文件夹。CHDIR命令把空格作为定界符来对待。因为这个原因，你必须用引号把一个包含一个空格的子文件夹名字括起来。
例如：CD "\\winnt\\profiles\\username\\programs\\start menu"
CHDIR命令仅仅在当前Windows 2000安装、可移动的媒体，任意一个硬盘分区的引导文件夹或者本地安装源的系统文件夹中才有作用。
CHKDSK
CHKDSK drive /P /R
如果需要，那么它检查、修理或者恢复一个驱动器。同样标记损坏的扇区并且恢复可读性的信息。
Drive特指需要检查的驱动器。/p开关指示CHKDSK对驱动器做一个彻底的检查，尽管此驱动器没有因为有问题而被标记，并且纠正发现的任何错误。/R开关定位坏的扇区，同时恢复可读性的信息。注意特定的/R开关意味着/P开关。CHKDSK可以没有参数而被指定，在这种情况下，当前的驱动器被暗示没有开关。很随意，列出的开关被接受。CHKDSK命令需要Autochk.exe文件。CHKDSK自动地定位在bootup文件夹中的这个文件。如果Command Console被提前安装，那么这将会是Cmdcons文件夹。如果它不能在bootup文件夹处发现，那么CHKDSK会试图定位Windows 2000光盘驱动器安装媒体。如果安装媒体不能被发现，那么CHKDSK提示你提供Autochk.exe文件位置。
CLS
清屏
COPY
COPY sourcedestination
拷贝一个文件。
source:指定被拷贝的文件。通配符或者文件夹拷贝时不允许的。一个来自Windows 2000光盘的压缩文件在它被拷贝时，自动去解压。
destination:指定对于新文件的文件夹或者文件名字。如果这不是指定的，那么默认为当前的文件夹。如果文件已经存在，那么你被提示去覆盖它。
DEL和LETE
DEL drive: pathfilename
DELETE drive: pathfilename
删除一个文件
drive: pathfilename 指定删除的文件
DELETE命令仅仅在当前Windows 2000安装、可移动的媒体，任意一个硬盘分区的引导文件夹或者本地安装源的系统文件夹中才有作用。DELETE命令不接受通配符（*）
DIR
DIR drive: pathfilename
显示在一个文件夹中的文件和自文件夹的列表。
drive: pathfilename :指定要列出的驱动器、文件夹、和/或者文件。DIR命令列出了包含隐藏和系统文件的所有文件。文件可以有下面的属性：
D - Directory R - Read-only file
H - Hidden file A - Files ready for archiving
S - sys tem file C - Compressed
E - Encrypted P - Reparse Point
DIR命令仅仅在当前Windows 2000安装、可移动的媒体，任意一个硬盘分区的引导文件夹或者本地安装源的系统文件夹中才有作用。
DISABLE
DISABLE servicename
DISABEL命令可以使一个Windows 2000系统服务程序或者驱动器不起作用。
servicename:被设定为禁用的服务程序或者驱动器的名字。使用LISTSVC命令来显示符合条件并禁用的服务程序或者驱动器程序。在重新设置它为SERVICE_DISABLED之前，DISABLE显示服务程序的start_type。在一些情况下，重新使服务程序可用时是非常必要的。
DISABLE命令显示的start_type值：
SERVICE_DISABLED
SERVICE_BOOT_START
SERVICE_sys tem_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
DISKPART
DISKPART /add /delete device_name drive_name partition_name size
使用DISKPART命令来管理你的硬盘卷的分区。
/add:创建一个新的分区
/delete:删除一个存在的分区。
device_name:创建一个新分区驱动器名称。这个名字可以从MAP命令的输出来获得。
drive_name:这是一个要删除现存分区的盘符名字。例如 D:
partition_name:这是一个要删除现存分区的盘符名字，并且能够被使用来代替驱动器名字参数。
size:以兆字节表示的新分区大小。
注意：如果没有参数被用，那么管理你的分区的一个用户界面就会出现。
警告：如果磁盘已经升级到一个动态磁盘配置，那么这个命令能够损害你的分区表。不要修改动态磁盘的结构，除非你正在使用磁盘管理工具。
ENABLE
ENABLE servicenamestart_type
你可以使用ENABLE命令来激活一个Windows 2000系统服务程序或者驱动器程序。
servicename:被激活的服务程序或者驱动器程序名称。使用LISTSVC命令来显示符合条件并激活的服务程序或者驱动器程序。在重新设置它为新值之前，DISABLE显示服务程序的start_type。你应该注意旧值，在一些情况下，重新使服务程序的start_type是非常必要的.
start_type:有效的start_type值是：
SERVICE_BOOT_START
SERVICE_sys tem_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
注意：如果你没有指定一个新的start_type，那么ENABLE显示为你显示旧的start_type。
EXIT
你可以使用EXIT命令来退出Command Console 并且重新启动你的计算机。
EXTRACT
EXTRACT sourcedestination
把安装媒介上的driver.cab文件解压为一个文件，然后拷贝它到目的地。
source:特指别解压的文件名称。
destination:特指文件夹或者新文件的文件名称。如果没有指定，那么就默认为当前的文件夹。
注意：这个命令仅仅当你的计算机已经从安装媒介光盘启动的时候才起作用。
FIXBOOT
FIXBOOT drive name:
写新的Windows 2000引导扇区代码进入引导扇区。这可以调整由于Windows 2000引导扇区崩溃所引起的问题。Emergency Repair过程也调整引导扇区。
drive name:引导扇区被写的驱动器盘符。这可以忽略写到系统引导分区的默认设定。FIXBOOT命令仅仅在x86平台上被支持。
FIXMBR
FIXMBR device name
修复系统分区的master boot record (MBR)。这个命令当一个病毒已经损坏了MBR并且Windows 2000不能启动的时候才被使用。
警告：如果一个病毒存在或者一个硬件问题存在，那么这个命令对你的分区表有一个潜在地破坏。这个命令可以导致分区不能被访问。微软建议自使用这个命令之前启动反病毒软件
device name:指定需要一个新的MBR的安装驱动程序的可选择的安装驱动程序名称。这个名称可以从MAP命令的输出而获得。如果这是输出为空，那么引导安装设备驱动程序的MBR被调整。
例如：device name:FIXMBR \\device\\harddisk2
如果FIXMBR检查一个无效的或者非标准的分区表标记图，那么在你重写MBR之前，它会为了权限而提示你。FIXMBR命令仅仅在x86平台上被支持。
formAT
formAT drive:/Q/FS:file-sys tem
格式化特定的驱动器成为一个特定文件系统。
drive::要格式化的分区盘符。
/Q:对驱动器实行一个快速格式化。
/FS:file-sys tem:指定文件类型为可用，FAT，FAT32或者NTFS。如果没有被指定，那么存在的文件系统格式被使用，当然是它在可用的情况下。
LISTSVC
LISTSVC命令列出所有可用的当前Windows 2000 的服务驱动程序、驱动程序和它们的启动类型。当使用DISABLE和ENABLE命令的时候，这可能是很有用的。
注意：这些从%sys temroot%\\sys tem32\\config\\sys tem hive处被解压。如果sys tem hive损坏或者丢失，那么不可预知的结果可能出现。
LOGON
LOGON命令列出所有检测到的Windows 2000和Windows NT安装，然后为了你选择登录的Windows而请求本地管理员密码。如果多于三次的尝试登录没有成功，那么console退出，并且你的计算机重新启动。
MAP
MAP arc
MAP命令列出盘符、文件系统类型、分区大小并且映象为物理驱动器。
arc: The arc parameter tells MAP to use ARC paths instead of Windows Device paths.
Arc参数告诉MAP去使用ARC路径来代替Windows 驱动器路径。
MD和KDIR
MD或者MKDIR命令创建文件夹。通配符是不支持的。MKDIR命令仅仅在当前Windows 2000安装、可移动的媒体，任意一个硬盘分区的引导文件夹或者本地安装源的系统文件夹中才有作用。
MORE
MORE filename
MORE命令把一个文本文件显示到显示屏。
RD 和MDIR
RD和RMDIR命令删除一个文件夹。
RMDIR和RD命令仅仅在当前Windows 2000安装、可移动的媒体，任意一个硬盘分区的引导文件夹或者本地安装源的系统文件夹中才有作用。
REN 和ENAME
REN和RENAME命令可以重命名一个文件。注意你不能指定一个新的驱动器或者路径为你的目的文件。REN和RENAME命令仅仅在当前Windows 2000安装、可移动的媒体，任意一个硬盘分区的引导文件夹或者本地安装源的系统文件夹中才有作用。
SET
SET命令允许你去显示或者修改四个环境选项：
AllowWildCards = FALSE
AllowAllPaths = FALSE
AllowRemovableMedia = FALSE
NoCopyPrompt = FALSE
sys temROOT
sys temROOT命令设置当前工作文件夹为你当前登录的Windows 2000安装的%sys temRoot%文件夹。
TYPE
TYPE filename
TYPE命令显示一个文本文件。
|
|
|
|
2006-8-1 18:59 |
|
|
