"MS-Windows"版本比较

版本1和67间的区别 (跳过第66版)

经常会有人问我，自己的Windows出问题了怎么办。这里记下维护Windows不出问题的方法，以及出了问题后怎么处理的方法，还有Windows下一些常用的工具。

怎么保证Windows安全
Windows出问题了怎么办？
Windows下常用软件
Windows实用小技巧

怎么保证Windows安全

（最重要）打上所有Windows系统补丁，并经常检查有没有新的补丁。可以用如下方法查找补丁：
- 让Windows Update自动查找下载安装（需要正版验证）
- 在微软下载网站上手动查找下载安装
- 用MBSA查找补丁，然后手动下载安装
（重要）帐户设置：
- 所有管理员帐户（属于Administrators组的帐户）设置足够复杂的密码（由字母、数字和特殊字符组成）
- 禁用Guest帐户
（重要）安装杀毒软件
- Kaspersky AntiVirus（收费）（有一年免费试用版）
- Eset NOD32（收费）（有中文半年免费试用版，需要先安装Pplive，装完后可以卸载pplive）
- Symantec AntiVirus（收费）
- 微软杀毒软件OneCare（收费）
- AVG Free（免费）
- AOL Active Virus Shield（免费）
- McAfee® VirusScan Plus – Special edition from AOL （免费）
- Avira Antivir Personal（免费）
- Avast! Home Edition （免费）
- ClamAV（免费）
（重要）如果有MS-Office，安装Office的所有补丁，可以用如下方法查找：
- 把Windows Update升级为Microsoft Update，就可以自动查找到Office的补丁
- 在Office的帮助菜单中选择自动查找更新
- 在MBSA中自动查找补丁
（可选）对于在不安全的局域网中使用的Windows系统，最好做好路由器地址的MAC-IP绑定，比如说arp -s 192.168.0.1 00-04-61-25-22-6A，这里192.168.0.1是路由器地址，00-04-61-25-22-6A是路由器的网卡MAC地址。
（可选）安装防spyware、adware、malware的软件
- 微软的Windows Defender
（可选）使用普通用户（属于Users组）登录Windows而不要使用管理员用户（属于Administrators组）登录。
（可选）使用Firefox来代替IE，在Firefox中加装NoScript插件。如果要用IE，使用IE7代替IE6。
在IE浏览器中禁用无用的插件（工具=>管理加载项）。如果某软件既有独立安装版又有web版（比如ppstream、迅雷等），使用独立安装版而不是web版。

Windows出问题了怎么办？

拨打微软的售后服务电话：800-820-3800
用Debian Linux、Ubuntu Linux、FreeBSD、MacOSX等代替Windows

Windows下常用软件

媒体播放
- Windows Media Player播放器
- RealPlayer播放器
- Quicktime播放器
- Media Player Classics媒体播放器
- ffdshow音频视频解码器
- foobar2000音频播放器
- 看电视的软件pplive
- 看电视的软件ppstream
- 看电视的软件sopcast
网络软件
- pppoe拨号软件raspppoe （win9x,win2000上宽带必需）
- firefox浏览器
- tor代理软件（浏览维基百科等网站时需要）
- 腾讯QQ [fineplus http://bbs.ye-soft.net/] [功夫显ip http://kongfuip.spaces.live.com/]
- MSN Messenger 去广告外挂
- Skype网络电话
- GTalk
- Ftp客户端SmartFTP
- WinScp
- emule客户端
- ssh客户端putty pietty
- bt客户端bitcomet
- flashget下载器
- 迅雷下载器
- BBS客户端fterm
- 远程管理软件RealVNC
- 远程桌面客户端Remote Desktop Client
系统工具
- 查看CPU等硬件详细信息 cpu-z
- 系统外壳bbLean（代替Explorer.exe完成系统任务栏和窗口管理）
- 文件管理器Directory Opus（代替Explorer.exe完成文件管理，收费）
- 解压缩7-zip
- 解压缩Winrar（收费软件）
- 虚拟光驱alcohol 120（收费软件）
- 虚拟光驱Daemon Tools
- 进程管理器process explorer
- Windows下模拟Unix环境Cygwin
- 硬盘保护软件（每次重启时自动还原）Deep Freeze （收费）
- 硬盘保护软件（每次重启时自动还原）Steadystate
- 硬盘无损分区工具GParted
- Windows XP sp2/2003 sp1连接数破解补丁
- VMware虚拟机免费版VMware Player
- VirtalBox虚拟机
- 照片处理Picasa
- 卫星地图Google Earth
- Java运行环境JRE
- .Net运行环境
- 数据库管理系统MySQL
- 总在前面 Push Pin
办公软件
- 输入法：Google拼音输入法
- 输入法：微软拼音2003
- 字典StarDict
- 文本编辑器Notepad++
- 文本编辑器Notepad2
- Office办公套件OpenOffice
- pdf阅读器Adobe Reader
- MS-Word文件阅读器Word Viewer 2003
- MS-Excel文件阅读器Excel Viewer 2003
- MS-Powerpoint文件阅读器PowerPoint Viewer 2007
- MS-Visio文件阅读器Visio Viewer 2007
- Office 2007 试用版http://office.microsoft.com/zh-cn/suites/FX101674082052.aspx

Windows实用小技巧

自动登录：运行
```
rundll32 netplwiz.dll,UsersRunDll
```

修改smb的端口：在注册表中添加如下键值

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\SMB]

"SessionPort"=dword:00000c1d

"DatagramPort"=dword:00000c1d

其中0c1d是端口号的16进制值。

要运行网络邻居上的程序不弹出安全提示，可以在注册表中添加如下键值：

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download]

"CheckExeSignatures"="no"

"RunInvalidSignatures"=dword:00000001



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]

"SaveZoneInformation"=dword:00000000




[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]

"LowRiskFileTypes"=".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav"

修改收藏夹的目录，打开注册表中的：
```
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
```
将其中的Favorites键值改成需要的目录。
普通用户帐号登录后，需要执行管理操作（比如安装软件），可以运行：
```
runas /user:Administrator XXXX
```
其中XXXX是管理操作的命令

开启WINDOWS高级软件安全策略:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
"Levels"=dword:00035000

-  ⇤ ← 于2006-10-10 10:30:44修订的的版本1 → 
  大小: 114
  编辑: czk
  备注:
+   ← 于2008-08-31 20:19:50修订的的版本67 → ⇥
  大小: 9928
  编辑: 60
  备注:
-删除的内容标记成这样。
+加入的内容标记成这样。
 行号 1:
-[[TableOfContents]]
+经常会有人问我，自己的Windows出问题了怎么办。这里记下维护Windows不出问题的方法，以及出了问题后怎么处理的方法，还有Windows下一些常用的工具。

<<TableOfContents>>

== 怎么保证Windows安全 ==

 * （最重要）'''打上所有Windows系统补丁，并经常检查有没有新的补丁'''。可以用如下方法查找补丁：
   * 让[[http://update.microsoft.com/|Windows Update]]自动查找下载安装（需要正版验证）
   * 在[[http://www.microsoft.com/downloads/|微软下载网站]]上手动查找下载安装 
   * 用[[http://www.microsoft.com/technet/security/tools/mbsahome.mspx|MBSA]]查找补丁，然后手动下载安装 
 * （重要）帐户设置：
   * 所有管理员帐户（属于Administrators组的帐户）设置足够复杂的密码（由字母、数字和特殊字符组成）
   * 禁用Guest帐户
 * （重要）安装杀毒软件
   * [[http://www.kaspersky.com/personal|Kaspersky AntiVirus]]（收费）（有[[http://bbs.kaspersky.com.cn/viewthread.php?tid=55252&extra=page%3D1|一年免费试用版]]）
   * [[http://www.eset.com/|Eset NOD32]]（收费）（有[[http://www.nod32cn.com/html/232/494/|中文半年免费试用版]]，需要先安装Pplive，装完后可以卸载pplive）
   * [[http://www.symantec.com/product/|Symantec AntiVirus]]（收费） 
   * 微软杀毒软件[[http://www.windowsonecare.com/|OneCare]]（收费）
   * [[http://free.grisoft.com/doc/1|AVG Free]]（免费）
   * [[http://www.activevirusshield.com/antivirus/freeav/|AOL Active Virus Shield]]（免费）
   * [[http://safety.aol.com/isc/BasicSecurity/|McAfee® VirusScan Plus – Special edition from AOL]] （免费）
   * [[http://www.free-av.com/|Avira Antivir Personal]]（免费）
   * [[http://www.avast.com/|Avast! Home Edition]] （免费）
   * [[http://www.clamwin.com/|ClamAV]]（免费）
 * （重要）如果有MS-Office，安装Office的所有补丁，可以用如下方法查找：
   * 把Windows Update升级为Microsoft Update，就可以自动查找到Office的补丁
   * 在Office的帮助菜单中选择自动查找更新
   * 在MBSA中自动查找补丁
 * （可选）对于在不安全的局域网中使用的Windows系统，最好做好路由器地址的MAC-IP绑定，比如说{{{arp -s 192.168.0.1 00-04-61-25-22-6A}}}，这里192.168.0.1是路由器地址，00-04-61-25-22-6A是路由器的网卡MAC地址。
 * （可选）安装防spyware、adware、malware的软件
   * 微软的[[http://www.microsoft.com/athome/security/spyware/software/default.mspx|Windows Defender]]
 * （可选）使用普通用户（属于Users组）登录Windows而不要使用管理员用户（属于Administrators组）登录。
 * （可选）使用[[http://www.mozilla.com/|Firefox]]来代替IE，在Firefox中加装[[http://noscript.net/|NoScript]]插件。如果要用IE，使用[[http://www.microsoft.com/windows/products/winfamily/ie/default.mspx|IE7]]代替IE6。
 * 在IE浏览器中禁用无用的插件（工具=>管理加载项）。如果某软件既有独立安装版又有web版（比如ppstream、迅雷等），使用独立安装版而不是web版。
-行号 5:
+行号 39:
-拨打微软的免费服务电话：800-820-3800
+ * 拨打微软的售后服务电话：800-820-3800
 * 用[[http://www.debian.org/|Debian Linux]]、[[http://www.ubuntu.com/|Ubuntu Linux]]、[[http://www.freebsd.org/|FreeBSD]]、[[http://www.apple.com/macosx/|MacOSX]]等代替Windows
 
== Windows下常用软件 ==
 * 媒体播放
   * [[http://www.microsoft.com/windows/windowsmedia/default.mspx|Windows Media Player]]播放器
   * [[http://www.real.com/|RealPlayer]]播放器
   * [[http://www.apple.com/quicktime/|Quicktime]]播放器
   * [[http://sourceforge.net/projects/guliverkli/|Media Player Classics]]媒体播放器
   * [[http://www.free-codecs.com/download/FFDShow.htm|ffdshow]]音频视频解码器
   * [[http://www.foobar2000.org/|foobar2000]]音频播放器
   * 看电视的软件[[http://www.pplive.com/|pplive]]
   * 看电视的软件[[http://www.ppstream.com/|ppstream]]
   * 看电视的软件[[http://www.sopcast.com/|sopcast]]
 * 网络软件
   * pppoe拨号软件[[http://www.raspppoe.com/|raspppoe]] （win9x,win2000上宽带必需）
   * [[http://www.mozilla.com/firefox/|firefox]]浏览器
   * [[http://tor.eff.org/|tor]]代理软件（浏览维基百科等网站时需要）
   * [[http://www.qq.com/|腾讯QQ]] [fineplus http://bbs.ye-soft.net/] [功夫显ip http://kongfuip.spaces.live.com/]
   * [[http://messenger.msn.com/|MSN Messenger]] [[http://apatch.org/|去广告外挂]]
   * [[http://www.skype.com/|Skype]]网络电话
   * [[http://www.google.com/talk/|GTalk]]
   * Ftp客户端[[http://www.smartftp.com/|SmartFTP]]
   * WinScp
   * [[http://www.emule-project.net/|emule]]客户端 
   * ssh客户端[[http://www.chiark.greenend.org.uk/~sgtatham/putty/|putty]] [[http://www.csie.ntu.edu.tw/~piaip/pietty/|pietty]]
   * bt客户端[[http://www.bitcomet.com/|bitcomet]] 
   * [[http://www.flashget.com/|flashget]]下载器
   * [[http://www.xunlei.com/|迅雷]]下载器
   * BBS客户端[[http://fterm.zj001.net/|fterm]]
   * 远程管理软件[[http://www.realvnc.com/|RealVNC]]
   * 远程桌面客户端[[http://www.microsoft.com/windowsxp/downloads/tools/rdclientdl.mspx|Remote Desktop Client]] 
 * 系统工具
   * 查看CPU等硬件详细信息 [[http://www.cpuid.org/cpuz.php|cpu-z]]
   * 系统外壳[[http://bb4win.sourceforge.net/bblean/|bbLean]]（代替Explorer.exe完成系统任务栏和窗口管理）
   * 文件管理器[[http://www.gpsoft.com.au/|Directory Opus]]（代替Explorer.exe完成文件管理，收费）
   * 解压缩[[http://www.7-zip.org/|7-zip]]
   * 解压缩[[http://www.rarlab.com/|Winrar]]（收费软件）
   * 虚拟光驱[[http://www.alcohol-soft.com/|alcohol 120]]（收费软件） 
   * 虚拟光驱[[http://www.daemon-tools.cc/|Daemon Tools]]
   * 进程管理器[[http://www.sysinternals.com/Utilities/ProcessExplorer.html|process explorer]] 
   * Windows下模拟Unix环境[[http://www.cygwin.com/|Cygwin]]
   * 硬盘保护软件（每次重启时自动还原）[[http://www.faronics.com/|Deep Freeze]] （收费）
   * 硬盘保护软件（每次重启时自动还原）[[http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx|Steadystate]]
   * 硬盘无损分区工具[[http://gparted.sourceforge.net/|GParted]]
   * [[http://www.lvllord.de/|Windows XP sp2/2003 sp1连接数破解补丁]]
   * VMware虚拟机免费版[[http://www.vmware.com/products/player/|VMware Player]]
   * [[http://www.virtualbox.org/|VirtalBox虚拟机]]
   * 照片处理[[http://picasa.google.com/|Picasa]]
   * 卫星地图[[http://earth.google.com/|Google Earth]]
   * Java运行环境[[http://java.sun.com/|JRE]]
   * [[http://msdn.microsoft.com/netframework/|.Net运行环境]]
   * 数据库管理系统[[http://www.mysql.com/|MySQL]]
   * 总在前面 [[http://www.rosafamily.org/software/pushpin/index.htm|Push Pin]]
 * 办公软件
   * 输入法：[[http://tools.google.com/pinyin/|Google拼音输入法]]
   * 输入法：[[http://www.microsoft.com/downloads/details.aspx?FamilyID=f03e2072-7a38-4d8c-aaec-0b245e27bd67&DisplayLang=zh-cn|微软拼音2003]]
   * 字典[[http://stardict.sourceforge.net/|StarDict]]
   * 文本编辑器[[http://notepad-plus.sourceforge.net/|Notepad++]]
   * 文本编辑器[[http://www.flos-freeware.ch/notepad2.html|Notepad2]]
   * Office办公套件[[http://www.openoffice.org/|OpenOffice]]
   * pdf阅读器[[http://www.adobe.com/products/acrobat/readstep2.html|Adobe Reader]]
   * MS-Word文件阅读器[[http://www.microsoft.com/downloads/details.aspx?familyid=95E24C87-8732-48D5-8689-AB826E7B8FDF&displaylang=en|Word Viewer 2003]]
   * MS-Excel文件阅读器[[http://www.microsoft.com/downloads/details.aspx?familyid=C8378BF4-996C-4569-B547-75EDBD03AAF0&displaylang=en|Excel Viewer 2003]]
   * MS-Powerpoint文件阅读器[[http://www.microsoft.com/downloads/details.aspx?familyid=048DC840-14E1-467D-8DCA-19D2A8FD7485&displaylang=en|PowerPoint Viewer 2007]]
   * MS-Visio文件阅读器[[http://www.microsoft.com/downloads/details.aspx?familyid=D88E4542-B174-4198-AE31-6884E9EDD524&displaylang=en|Visio Viewer 2007]]
   * Office 2007 试用版[[http://office.microsoft.com/zh-cn/suites/FX101674082052.aspx]]

== Windows实用小技巧 ==
 * 自动登录：运行{{{
rundll32 netplwiz.dll,UsersRunDll
}}}
 * 修改smb的端口：在注册表中添加如下键值{{{
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\SMB]

"SessionPort"=dword:00000c1d

"DatagramPort"=dword:00000c1d

}}}其中0c1d是端口号的16进制值。
 * 要运行网络邻居上的程序不弹出安全提示，可以在注册表中添加如下键值：{{{
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download]

"CheckExeSignatures"="no"

"RunInvalidSignatures"=dword:00000001



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]

"SaveZoneInformation"=dword:00000000




[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]

"LowRiskFileTypes"=".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav"

}}}
 * 修改收藏夹的目录，打开注册表中的：{{{
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
}}}将其中的Favorites键值改成需要的目录。
 * 普通用户帐号登录后，需要执行管理操作（比如安装软件），可以运行：{{{
runas /user:Administrator XXXX
}}}其中XXXX是管理操作的命令
 * 开启WINDOWS高级软件安全策略: {{{
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
"Levels"=dword:00035000
}}}