怎樣徹底删除系統服務項
http://www.cnblogs.com/wuhenke/archive/2010/08/19/1803060.html
開始”——“運作”——“msconfig”回車
在“服務”裡面可以找到
至于删除服務項，就請打開系統資料庫（“開始”——“運作”——“regedit”）然後依次打開HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services，将你所希望删除的服務項從系統資料庫裡删除就行了，
建議使用輔助軟體來管理你的系統資料庫項目（比如 360 安全衛士以及你說的 Windows 優化大師等）而不是用系統資料庫編輯器
怎樣徹底删除系統服務項
用SC Delete指令的話，如果服務名稱中帶空格，則請在服務名稱前面用半角的雙引号括起，如SC delete "Adobe LM Service"，另外Services這個子鍵一般是不允許删除的，不過你可以删除其下的相關子鍵，但若是非系統本身自帶服務，你可删除，尤其是病毒類 的，一般是要結束病毒程序之後進行删除，否則有可能會被拒絕删除，但若系統自帶服務，請不要擅自删除。
一、删除服務
辦法一： 用sc.exe這個Windows指令
開始——運作——cmd.exe，然後輸入sc就可以看到了。使用辦法很簡單：
sc delete "服務名" (如果服務名中間有空格，就需要前後加引号）,服務名稱可以在服務的屬性裡找到，不要将服務名稱誤認為顯示名稱。
如針對上面的： sc delete KSD2Service
方法二：直接進行系統資料庫編輯
打開系統資料庫編輯器，找到下面的鍵值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 一般服務會以相同的名字在這裡顯示一個主健，直接删除相關的鍵值便可。
方法三、特殊情況
1、如果服務顯示的是rundll32.exe，并且這個檔案是位于system32目錄下，那麼就不能删除這個rundll32.exe檔案，它是Windows系統的檔案。這時隻要清除相關的服務就可以了
2、如果一個服務删除了馬上又自動建立了，說明背景有程序在監視、保護。需要先在程序管理器中殺掉相應的程序，或者啟動後按F8，到安全模式下删除。
二、添加服務
在Windows XP系統的“服務”視窗中并不能添加或删除服務，常用的方法有以下幾種：
方法1：修改系統資料庫
在“開始→運作”中鍵入“regedit.exe”，打開“系統資料庫編輯器”，展開分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”，在右側窗格中顯示的就是本機安裝的服務項。
如果要建立服務，隻須點選“編輯→建立→項”，然後為此項命名，如“test”；然後右擊該項，選擇“建立→字元串值”或“建立→DWORD值”即可。添加一個服務項目具體需要添加的鍵值如下：
“DisplayName”，字元串值，對應服務名稱；
“Descrīption”，字元串值，對應服務描述；
“ImagePath”，字元串值，對應該服務程式所在的路徑；
“ObjectName”，字元串值，值為“LocalSystem”，表示本地登入；
“ErrorControl”，DWORD值，值為“1”；
“Start”，DWORD值，值為2表示自動運作，值為3表示手動運作，值為4表示禁止；
“Type”，DWORD值，應用程式對應10，其他對應20。
另外，還要在“test”項下建立一個“Enum”項。按照以上步驟添加QQ程式為服務，重新啟動計算機後，打開“服務”視窗，就可以看到剛才添加的QQ服務(圖2)
如果要删除某項服務，隻要删除系統資料庫的中相關鍵值即可，本例中要删除QQ服務，直接删除“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\test”分支即可。
方法2：利用第三方工具
App To Service V2.7是一種帶指令行界面的小程式，下載下傳位址是：http://www.skycn.com/soft/6397.html。它也可以用來添加、删改系統服務，具體方法如下：
1.添加服務
按Enter鍵，鍵入如下指令：AppToService/Install 程式的路徑及名稱，然後再次回車确認即可。
2.删除服務
輸入指令：AppToService/Remove 目前已存在的某個服務名稱
3.删除全部AppToService服務
輸入指令：AppToService/RemoveAll
4.啟動全部AppToService服務
輸入指令：AppToService/StartAll
5.停止全部AppToService服務
輸入指令：AppToService/StopAll
注意：這裡AppToService服務指的是所有通過AppToService添加的服務，不是指系統原有服務。
要删除服務就要先了解服務是個什麼東西,知己知彼才能删的放心.那麼下面就讓大家了解一下服務究竟是什麼東西.
Windows服務也稱為Windows Service，它是Windows作業系統和Windows網絡的基礎，屬于系統核心的一部分，它支援着整個Windows的各種操作。諸如DNS客戶 端、列印程式、Windows更新服務、計劃任務、Windows時間服務、告警器等服務，它們關系到機器能否正确運作。如果不能适當地管理這些服務，就 會影響到機器的正常操作
一個服務可以是一個Win32可執行程式，或者是通過rundll32.exe來運作一個.dll而形成的程序。(原來服務還隻不過是一些代碼,不過windows本來就是一堆代碼嘛-.+)
不過它跟普通的應用程式不一樣，如WORD，打開work會有一個界面出來在任務管理器裡面也會出現相關的程序，但服務既沒有使用者界面也沒有它的進 程(對于系統服務來說在任務管理器中是沒有以該服務名字相同的程序的,不過svchost這個程序就有點特别,不過它不在本文的讨論範圍,對于通過 rundll32來運作的服務在任務管理器中也隻能看到rundll32.exe而看不到實際的dll名字)。而且還不能通過直接輕按兩下運作相應的.exe 程式來運作。那Windows又是如何控制一個服務的？
Windows的服務由更上一級的services.exe這個服務來管理，由它來管理并負責進行服務的啟動、停止、運作，暫停等。我們最常用的操作就是通過Windows的服務MMC界面來完成相關操作。
曾經在電腦上安裝的一個軟體，安裝時這個軟體自動注冊為系統服務了(特别是一些流氓軟體)，那麼如何将其删除呢??
法一:
首先需要讓不需要的服務完全禁止，重新啟動系統後可通過修改系統資料庫來删除它：在系統資料庫中定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”分支，裡面列出的就是目前系統中各個服務對應的系統資料庫鍵值，将對應的項目删除，即可讓它從服務管理器控制台中消失。
法二:
用sc.exe這個Windows指令
開始->運作->cmd.exe，然後輸入sc就可以看到了。
使用辦法很簡單：delete "服務名"(如果服務名中間有空格，就需要前後加引号)
特殊情況
1、如果服務顯示的是rundll32.exe，并且這個檔案是位于system32目錄下，那麼就不能删除這個rundll32.exe檔案，因為它是Windows的系統檔案。這時隻要清除rundll32所運作的程式就可以了.
2、如果一個服務删除了馬上又自動建立了，說明背景有程序在監視、保護。需要先在程序管理器中殺掉相應的程序，或者啟動後按F8，到安全模式下删除。
1、關閉自動更新服務，讓響應更靈敏
為了有效保護伺服器的安全，不少網絡管理人員常常會啟用伺服器中的自動更新服務，以便讓伺服器能夠及時更新安全更新檔，進而堵塞各種可能存在的安全漏洞。然 而在多數情況下，伺服器系統的自動更新服務往往會讓伺服器一直嘗試通路微軟公司的網站，這種反複通路操作有時會消耗太多的CPU資源，進而導緻整個伺服器 系統的反應靈敏度下降，最終會影響到其他使用者對伺服器的網絡通路效率。
為此，我們可以通過關閉伺服器系統中的“Automatic Updates”服務，來提高伺服器的反應靈敏度，下面就是具體關閉“Automatic Updates”系統服務的操作步驟：
首先用滑鼠右擊伺服器系統桌面中的“我的電腦”圖示，從彈出的右鍵菜單中單擊“管理”指令，打開伺服器系統的計算機管理視窗，在該視窗左側清單窗格中，逐一展開“服務和應用程式”/“服務”分支項目。 中國.網管聯盟
接着在“服務”分支下面選中“Automatic Updates”系統服務，并用滑鼠右鍵單擊之，并執行快捷菜單中的“屬性”指令，打開如下圖所示的服務屬性界面。
在該界面的正常标簽頁面中，單擊“停止”按 鈕，将該系統服務暫時停止運作，之後從“啟動類型”下拉清單中選擇“已禁用”選項，以確定伺服器系統重新啟動時不會自動啟用該目标服務，最後再單擊一下 “确定”，如此一來伺服器系統日後就不會自動進行更新操作了，那麼系統也就不會反複嘗試連接配接微軟公司的網站、過度效率伺服器系統資源了，那樣的話伺服器的 反應靈敏度就會明顯提高了。
小提示：雖然關閉掉“Automatic Updates”系統服務後，伺服器系統無法及時更新安全更新檔程式了。不過我們可以在伺服器系統中安裝360安全衛士程式，通過該程式伺服器系統也能夠快 速地發現系統中存在的安全漏洞，并且該程式還能提醒網絡管理人員及時從微軟公司的網站中下載下傳最新漏洞更新檔程式，我們一旦看到這樣的提示後，可以通過手工方 法來下載下傳安裝這些漏洞更新檔程式，這種操作速度要比伺服器系統内置的自動更新功能快許多。
2、調整網絡連接配接服務，讓設定更靈活
我們知道，要是他人随意在自己的工作站中修改網絡參數時，很可能導緻工作站無法進行網絡通路，如果自己還不知道參數已經被他人修改的話，那麼日後在排除網絡通路故障的過程中肯定會多走許多彎路，這樣一來網絡通路效率就會受到明顯影響。
為了確定網絡通路效率始終高效，我們能否找到一種辦法，既能讓自己需要的時候随意設定網絡參數，又能防止他人趁自己不在時随意修改網絡參數呢？答案是肯定 的，我們可以通過調整網絡連接配接服務的運作狀态，來達到讓網絡參數設定操作更加靈活的目的，下面就是具體的實施步驟：
首先，假設不希望他人随意修改本地工作站的上網參數時，我們隻要将網絡連接配接清單視窗中的本地連接配接圖示或撥接上網圖示隐藏起來，那樣的話其他人就會找不到網 絡參數設定“入口”，更不用說去随意修改網絡參數了。要隐藏本地連接配接圖示或撥接上網圖示，我們隻要将系統中的“Network Connections”服務停止運作就可以了。
要停用“Network Connections”服務，我們可以先按前面操作步驟打開本地工作站的計算機管理視窗，在該視窗左側顯示窗格中依次展開“服務和應用程式”/“服務” 分支選項，然後用滑鼠輕按兩下“服務”分支下面的“Network Connections”項目，打開如下圖所示的服務屬性界面。
單擊其中的“停止”按鈕，再單擊“确定”按鈕，這麼一來本地連接配接圖示或撥接上網圖 标就會被自動隐藏起來。之後，當我們嘗試通過本地連接配接或撥接上網屬性界面去修改網絡參數時，會發現網絡連接配接清單視窗中早已經沒有這些網絡連接配接圖示的“身 影”了，那麼我們自然也就無法進入到網絡連接配接屬性界面去随意修改上網參數了。
其次，假設我們自己需要修改上網參數時，我們隻要讓隐藏起來的網絡連接配接圖示重新顯示出來，之後再進入到網絡連接配接屬性界面中，就能實作調整上網參數的目的 了。而要将隐藏起來的網絡連接配接圖示重新顯示出來，我們隻需要打開系統服務清單界面，找到其中的“Network Connections”服務選項，再在對應選項設定界面中單擊“啟動”按鈕，将該目标服務重新啟用起來就可以了。 bbs.bitsCN.com
怎麼樣，通過調整“Network Connections”服務的運作狀态，是不是能夠讓網絡設定控制權限更加靈活呀！？
小提示：除了“Network Connections”系統服務會影響到本地連接配接圖示或撥接上網圖示的隐藏狀态，“Plug and Play”、“Remote Procedure Call”、“Simple TCP/IP Services”等服務也有可能會對它們造成一定的影響，畢竟這幾個服務有時是互相依存的，也就是說其中一個服務運作不正常時，其他相關服務也會受到一 定牽連。
3、檢查網絡登入服務，讓登入更順暢 BBS.bitsCN.com網管論壇
在遠端登入伺服器系統時，我們很有可能會碰到無法登入伺服器的故障提示。一旦遭遇到這樣的登入麻煩，相信不少朋友會自然而然地将故障原因歸咎于網卡裝置運 行不正常、線路連接配接不通暢或者TCP/IP參數設定不正确等因素上，然而在仔細對上面的各種可能因素進行排查之後，我們發現伺服器系統仍然還是無法登入， 這時我們該如何是好呢？
事實上，除了上面提到的幾種因素會對伺服器的遠端登入造成影響外，伺服器系統中的一些服務運作狀态也會直接影響着我們的遠端登入操作。是以，當我們不幸碰到無法遠端登入伺服器的現象時，我們可以嘗試按照如下操作步驟，來檢查幾個關鍵服務的運作狀态是否正确：
首先以超級管理者身份登入進伺服器系統，并按前面的操作步驟打開伺服器系統的計算機管理視窗，在該視窗左側清單窗格中，逐一展開“服務和應用程式”/“服務”分支項目。
其次在“服務”分支下面用滑鼠輕按兩下“Net logon”服務選項，打開如下圖所示的目标服務屬性界面。
在該界面的正常标簽頁面中看看“Net logon”服務此時是否處于運作狀态，一旦發現該服務不小心被停止的話，那我們幾乎就能斷定伺服器無法登入的故障就是由于“Net logon”服務運作不正常引起的；此時，我們隻要單擊“啟動”按鈕，将該目标服務重新啟用起來，然後從“啟動類型”下拉清單中選擇“自動”項目，確定該 服務日後能跟随伺服器系統一起啟動而運作，最後單擊“确定”按鈕，相信這麼一來伺服器系統就能被順暢登入成功了。 中國網管論壇
如果在排除了“Net logon”服務運作不正常因素後，我們依然無法順暢登入伺服器的話，我們還需要按照上面的步驟檢查伺服器系統中的“Server”服務是否運作正常，如 果該服務不正常的話，我們也必須及時将它啟用起來。此外，在本地工作站系統中，我們還需要将系統服務“WorkStation”啟動起來，否則它也有可能 會影響伺服器系統的順暢登入。
手工添加後門中的系統服務
現在很多的木馬、後門、蠕蟲病毒都是通過修改系統資料庫中的RUN鍵值來實作自啟 動。但是這種自啟動模式不是很隐蔽的，稍微懂點安全的人，一般發現電腦被黑，都會檢視RUN鍵值的。于是系統服務便成為了一種相對隐蔽的自啟動模式。比如 沖擊波殺手就采用系統服務來自啟動病毒程式。
現在添加系統服務的工具很多，最典型的就是netservice。但是我們這裡講的是手工添加系統服務，是以工具的使用不在本文的讨論範圍之内。WINDOWS裡的很多東西都是跟系統資料庫息息相關的，系統服務也不例外。
系統服務跟以下的系統資料庫幾個項目相關：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
我們完全可以找到在系統服務中已注冊的服務的鍵值來依樣畫葫蘆。在以上任何系統資料庫列中添加一個新項：
名字是你想要添加系統服務的名字，比如Backdoor。
在BACKDOOR項下建立一個字元串,數值名稱Displayname 數值資料為要添加服務的
名稱Backdoor。
下面列出一個表，會直覺一些：
名稱 類型 資料 備注
Displayname REG_SZ 想要添加服務的名稱 想要添加服務的名稱
Description REG_SZ 服務的描述 服務的描述
ImagePath REG EXPAND SZ 程式的路徑
Start REG_DWORD 0,2,3,4 2代表自動啟動,3代表手動啟動服務.4代表禁用服務,0代表系統對底層裝置驅動(一般不需要這個)
ErrorControl REG_DWORD 1
Type REG_DWORD 10 or 20 一般應用程式都是10,其他的對應20
ObjectName REG_SZ LocalSystem 顯示本地登陸
注意：在XP/2003下可以完全手工來添加REG EXPAND SZ類型。在XP/2003下直接修改ImagePath 鍵值就可以了。但是在WIN2000下卻不可以。原因我也不清楚：（。但是在WIN2000下我們寫一個REG來直接注冊系統服務，這樣WIN2000下 添加系統也能很輕松了。這裡同樣需要注意的是系統資料庫檔案裡的ImagePath的數值類型必須是HEX（16進制）。可以拿WINHEX來把程式的絕對路 徑轉換成16進制的。每一個數值用逗号擱開。比如我的ImagePath鍵值是C:\winnt\nukegroup.exe那就應該轉換成：
63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65（無空格）
打開記事本，敲入以下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRVTEST]
"Type"=dword:00000010
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65
"DisplayName"="SRVTEST"
"ObjectName"="LocalSystem"
"Description"="系統服務測試"
把以上資訊儲存為addsrv.reg，
我們就可以依靠指令來導入系統資料庫，進而達到添加系統服務的目的。我們在指令控制台輸入regedit /s addsrv.reg，等機器重新啟動，這個服務就被成功添加了。但是我在真正實驗的時候就遇到困難了。ImagePath的數值是亂碼，
怎麼想也不明白。但是這時可以把亂碼修改成絕對路徑了。如果直接把REG資訊寫成這樣 "ImagePath"=hex(2):C:\WINNT\NUKEGROUP.EXE ，其他的鍵值都可以添加，這個鍵值就不可以了？總之我們可以先添加亂碼的ImagePath，然後再修改成C:\winnt\nukegroup.exe 這樣也不是不可能的。就是在指令行下來添加就很麻煩了。
以上是Windows 2000手工添加系統服務的方法，對于Windows 98 系統資料庫結構是不一樣的，但是Windows 98仍然可以通過系統資料庫來實作添加系統服務，而且還要更簡單一些。
在項目“HKLM/SOFTWARE/Microsoft/WindowsCurrentVersion/RunServices”下添加一個新字 符串數值。比如，如果程式的名字叫做“BACKDOOR”，就建立一個名為“BACKDOOR”的字元串數值，然後在資料域中輸入執行程式的完整路徑。手 工添加一個系統服務就這麼簡單，手工删除系統也是一個道理。通過系統資料庫來實作，這裡就不多說了。
FTP docs
C:\Documents and Settings\Lindows>ftp
ftp> ?
Commands may be abbreviated. Commands are:
! delete literal prompt send
? debug ls put status
append dir mdelete pwd trace
ascii disconnect mdir quit type
bell get mget quote user
binary glob mkdir recv verbose
bye hash mls remotehelp
cd help mput rename
close lcd open rmdir
-- 進入本地目錄
ftp>!
Microsoft Windows XP [版本 5.1.2600]
(C) 版權所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\Lindows>
-- 檢視目錄路勁
C:\Documents and Settings\Lindows>pwd
C:\Documents and Settings\Lindows
-- 退出本地目錄
C:\Documents and Settings\Lindows>exit
-- 本地目錄跳轉
ftp > lcd D:/
Local directory now D:\.
或
ftp > lcd D:\
Local directory now D:\.
-- ftp傳輸檔案夾
ftp隻是個小指令，很多功能做不到的，
可以利用其他ftp用戶端軟體進行上傳
或者把檔案夾壓縮後使用指令行上傳
以下是調用winrar壓縮的指令
path c:\program files\winrar;d:\program files\winrar;%path%
rar a d:\aa.rar d:\aa
然後在ftp的指令行裡使用
put d:\aa.rar
-- ftp傳輸檔案夾
-- md 檔案夾名字
-- cd 檔案夾名字
-- mput *
-- ftp傳輸檔案夾
-- FTP逾時,重新連接配接
ftp > open 172.17.26.19
Connected to 172.17.26.19.
220 你Y又來了!!!
User (172.17.26.19:(none)): 1
331 Password required for 1
Password:
230 User successfully logged in.
-- 跳轉本地目錄 将本地工作目錄切換至dir。
ftp> lcd E:/tmp
Local directory now E:\tmp.
-- 取消檔案傳輸确認提示
ftp> prompt
Interactive mode Off .
-- 傳輸檔案夾
ftp> mput /tmp/*
Error opening local file /tmp/..
Error opening local file /tmp/...
200 Port command successful.
150 Opening BINARY mode data connection for file transfer.
226 Transfer complete
ftp: 發送 4956214 位元組，用時 0.98Seconds 5031.69Kbytes/sec.
200 Port command successful.
150 Opening BINARY mode data connection for file transfer.
226 Transfer complete
ftp: 發送 4956214 位元組，用時 1.00Seconds 4956.21Kbytes/sec.
-- 遠端創件檔案夾
ftp> mkdir tmp
250 Directory created successfully.
-- 檢視目前路勁
ftp> pwd
257 "/" is current directory.
或
ftp> pw
257 "/" is current directory.
-- 跳轉建立目錄
ftp> cd tmp
250 "//tmp" is current directory.
-- 再看目前路勁
ftp> pwd
257 "//tmp" is current directory.
-- 遠端删除檔案
ftp> mdelete 1.log 2.log
200 Type set to A
250 File "//1.log" was deleted successfully.
250 File "//2.log" was deleted successfully.
-- 傳輸多檔案到遠端指定檔案夾
ftp> mput * /tmp/
200 Port command successful.
150 Opening BINARY mode data connection for file transfer.
226 Transfer complete
ftp: 發送 4956214 位元組，用時 1.00Seconds 4956.21Kbytes/sec.
200 Port command successful.
150 Opening BINARY mode data connection for file transfer.
226 Transfer complete
ftp: 發送 4956214 位元組，用時 1.00Seconds 4956.21Kbytes/sec.
/tmp/:File not found
-- 确認傳輸情況 ok
ftp> ls
200 Port command successful.
150 Opening ASCII mode data connection for directory list.
busline.bmp
walkman.bmp
226 Transfer complete
ftp: 收到 26 位元組，用時 0.00Seconds 26000.00Kbytes/sec.
ftp >
ftp://ftp.mozilla.org/pub/
ftp://使用者 名:密碼 @網址(或IP位址)
20CN Mini Ftp 伺服器
http://www.20cn.net/
http://www.20cn.net/cgi-bin/download/down.cgi?down=http://www.20cn.net/download/Generic/FtpServer.zip
netstat -an
檢視Windows開放了哪些端口
http://www.zxbc.cn/html/20080905/65279.html
常用端口号查詢 端口對照表
http://www.iteye.com/topic/35617
13 daytime 時間
21 ftp 檔案傳輸
22 ssh 安全遠端登入
23 telnet 遠端登入
25 SMTP 簡單郵件傳輸
80 HTTP 超文本傳輸
110 POP3 郵件接收
113 Authentication Service Windows的驗證服務
119 NNTP 網絡新聞討論區傳輸協定
139 NetBIOS Session Service Windows檔案和列印機共享以及Unix中的Samba服務
443 HTTPS 加密的超文本傳輸
1433 SQL SERVER 微軟SQLSERVER的傳輸協定
1521 ORACLE Oracle服務
4050 RPC DualRPC通路端口
8080 HTTP 同80一樣常用于WEB服務
gentoo裡面，/etc/services檔案有一千多行，linux下都有這個。
net start Workstation 開啟，可以通路網絡共享
net start Server 開啟,可以共享自定義檔案夾
net share
E:\program\regedit\reg.rar
E:\program\regedit\reg>tree /f
卷 data 的檔案夾 PATH 清單
卷序列号碼為 0006EFC4 E462:C3F5
E:.
(僅供備用)打開硬碟各分區的預設共享(原版XP系統就是開的).reg
(僅供備用)禁止硬碟各分區的預設共享.reg
關閉區域網路共享.cmd
關閉區域網路共享.reg
開通區域網路共享(通路本機無需驗證即可進入).cmd
開通區域網路共享(通路本機無需驗證即可進入).reg
開通區域網路共享(通路本機要填使用者名和密碼).cmd
開通區域網路共享(通路本機要填使用者名和密碼).reg
沒有子檔案夾
E:\program\regedit\reg>
fat/fat32 檔案格式裝換為ntfs
D:>convert D:/fs:ntfs
Windows目錄路徑通路方式
DIR方式：D:\
URL方式：file:///D:/Program%20Files/或 file:/D:/Program%20Files/
# 檔案： C:\WINDOWS\system32\drivers\etc\hosts
# 内容：
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
192.168.118.209 oatest oatest.s*****.com
192.168.118.209 oatest oatest.s*****.com
192.168.118.161 ms1 ms1.s*****.com
192.168.118.162 ms2 ms2.s*****.com
192.168.118.163 ms3 ms3.s*****.com
192.168.118.164 ms4 ms4.s*****.com
192.168.118.171 as1 as1.s*****.com
192.168.118.172 as2 as2.s*****.com
192.168.118.173 as3 as3.s*****.com
192.168.100.81 as4 as4.s*****.com
192.168.100.82 as5 as5.s*****.com
192.168.100.83 as6 as6.s*****.com
192.168.100.42 archive archive.s*****.com
192.168.100.60 SNDQ-HQ
# *********以下内容為360安全衛士為免疫機器狗木馬病毒所添加******************
# *********結束******************
127.0.0.1 localhost
127.0.0.1 yu.8s7.net
end
file limit 5G
http://www.filedropper.com
bf2
ftp://61.163.231.72/games/zhandi.rar
myeclipse
ftp://beansoftdown:[email protected]/v
東南大學
ftp://anonymous:[email protected]:21/
NCSA 美國伊利諾州立大學,國家超級計算機應用中心
ftp://anonymous:[email protected]:21/
ftp://ftp.software.ibm.com/storage/tivoli-storage-management/
ftp://ftp.globalscape.com
ftp://ftp.kaspersky.com
ftp://ftp.drweb.com/
北京尚學堂科技
ftp://211.144.35.36
行業軟體資料、教程
ftp://sdrj.kmip.net/
suntown.51.net
ftp://suntown.51.net id:suntown pwd:String+int
西安資訊資源網
ftp://infoxa:[email protected]/
NJCATV
ftp://172.20.249.4/
ftp://ibmsoft:[email protected]:21/
ftp://Administrator:s*****@192.168.200.2
ftp://root:s*****@192.168.200.81
ftp:// hfzx: huifangzx @ 192.168.206.2/
ftp://soa:[email protected]
ftp://192.168.129.22
ftp://root:s*****@192.168.200.81
ftp://192.168.200.2
reg
删除Windows服務名
http://blog.chinaunix.net/u1/53398/showart.php?id=476988
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services
Services
啟停Windows telnet 服務 / C:\Windows\System32\tlntsvr.exe
http://zhidao.baidu.com/question/158158819.html
http://zhidao.baidu.com/question/193860942.html
啟用telnet的時候顯示“Windows無法啟動telnet，錯誤1068，依賴服務或組無法啟動”如何解決？
解決，啟動如下這些服務，再啟動telnet服務即可
http://dl.iteye.com/upload/attachment/0082/4964/15076141-e0f2-3556-a92a-2b2a42efa4d3.png
C:\WINDOWS\system32>ls -l tlntsvr.exe
-rwxrwxrwx 1 user group 66560 Apr 13 2008 tlntsvr.exe
C:\WINDOWS\system32>tlntsvr.exe
C:\Documents and Settings\lindows>services.msc
-- 設定telnet,啟動類型: 自動 或 手動
-- dos 輸入
C:\Documents and Settings\lindows>net stop tlntsvr
Telnet 服務正在停止.
Telnet 服務已成功停止。
C:\Documents and Settings\lindows>net start tlntsv
Telnet 服務正在啟動 .
Telnet 服務已經啟動成功。
C:\Documents and Settings\lindows>net stop telnet
Telnet 服務正在停止.
Telnet 服務已成功停止。
C:\Documents and Settings\lindows>net start telnet
Telnet 服務正在啟動 .
Telnet 服務已經啟動成功。
telnet 異常
Access Denied: Specified user is not is not a member of TelnetClients group. Server administrator must add this user to the above group.
Telnet Server has closed the connection
失去了主機連接配接。
telnet 解決
tlnt需要配置
1.windows 2000 下的操作：
開始--運作--〉services.msc-->開啟telnet服務
開始--運作--〉tlntadmn，選擇3 顯示/更改系統資料庫設定，然後選擇7 NTLM，進行修改。可接受的值為0-2，2是NTLM only,0是NTLM not available，1是二者都支援，預設值是2。修改後需要重新啟動Telnet服務。
2.windows xp/2003
開始--運作--〉services.msc-->開啟telnet服務 ok !
telnet 過程
http://dl.iteye.com/topics/download/f70146c9-be87-3794-a2ff-e957c692af51
Windows服務的管理主要使用兩個指令：
sc
net
其中：sc可以修改服務的屬性等資訊，可以添加删除服務等：
#檢視建立服務的資訊
C:\Documents and Settings\sina>sc create
Creates a service entry in the registry and Service Database.
SYNTAX:
sc create [service name] [binPath= ] <option1> <option2>...
CREATE OPTIONS:
NOTE: The option name includes the equal sign.
type= <own|share|interact|kernel|filesys|rec>
(default = own)
start= <boot|system|auto|demand|disabled>
(default = demand)
error= <normal|severe|critical|ignore>
(default = normal)
binPath= <BinaryPathName>
group= <LoadOrderGroup>
tag= <yes|no>
depend= <Dependencies(separated by / (forward slash))>
obj= <AccountName|ObjectName>
(default = LocalSystem)
DisplayName= <display name>
password= <password>
C:\Documents and Settings\sina>
#删除服務
sc delete servicename
#啟動服務
sc start servicename
#停止服務
sc stop servicename
#查詢所有服務的狀态
sc query
#查詢指定服務的狀态
sc query servicename
#查詢服務的描述資訊
sc qdescription servicename
#查詢服務的配置資訊
sc qc servicename
#根據服務名稱查顯示名稱
sc getdisplayname servicename
#根據顯示名稱查詢服務名稱
sc getkeyname displayname
#修改服務的描述
sc description servicename “描述資訊”
#修改服務的更多配置資訊
sc config servicename displayname= “顯示名" type= ......
注意：sc 操作的都是服務的服務名稱（不是顯示名稱），如telnet 的顯示名稱為telnet，服務名稱為Tlntsvr ,是以用
sc啟動telnet為：
sc start Tlntsvr
sc停止telnent為：
sc stop Tlntsvr
sc可以修改服務的顯示名稱，但是不能修改服務名稱，如果服務名稱比較複雜，寫起來就很麻煩，但是有修改不了，怎麼辦...
就用net指令吧，net可以操作服務名稱也可以操作服務的顯示名稱 ，如果服務的顯示名稱比較複雜，可以用sc修改的簡單一些，如：我的apache的服務名稱很長 為：APMServe-Apache ，在指令裡敲起來就比較麻煩，而且顯示名稱也這麼長，修改顯示名稱：
sc config APMServe-Apache DisplayName= httpd
注意： httpd 和等号之間的空格一定是要有的。
這時就可以有一下指令了：
net start httpd
net stop httpd
當然：
net start APMServe-Apache
net stop APMServe-Apache
也是可以的
更多net的使用：
net /?
bat
檔案：restart.bat
内容：
shutdown -r -t 1800
bat檔案修改ip位址
http://blog.chinaunix.net/u/4766/showart.php?id=1075336
http://hi.baidu.com/shiliangshuai/blog/item/d1a50b082a8ef2d063d9863f.html
檔案：ipconfig.bat
内容：
@echo off
rem # ----------------------------------
rem # 接口 IP 配置
rem # ----------------------------------
echo "ip configure script: "
echo "d: 自動擷取IP位址及DNS配置 "
echo "h: 家 ip address configure:192.168.1.213"
echo "r: 公司内網 ip address configure:130.33.2.113"
echo "e: 公司外網 ip address configure:192.168.0.213"
echo "please input your choose: h or w then enter: "
set /p ch=
if %ch%=="" echo "You input null"&goto :EOF
set case=d,h,t,w>nul
echo %case%|findstr "\<%ch%\>">nul&if errorlevel 1 goto :err
goto %ch%
goto err
:e
:: "work internet公司外網"
echo "configure work ip address gateway,please wait 30 second ..."
@netsh int ip set address "本地連接配接" static 192.168.0.213 255.255.255.0 192.168.0.1 1 >nul
@netsh int ip set dns "本地連接配接" static 10.192.1.1 PRIMARY >nul
@netsh int ip add dns "本地連接配接" 10.192.1.2 index=2 >nul
echo work ip configure is done
goto :EOF
:h
:: "home 家"
echo "configure home ip address gateway,please wait 30 second ..."
@netsh int ip set address "本地連接配接" static 192.168.1.213 255.255.255.0 192.168.1.1 1 >nul
@netsh int ip set dns "本地連接配接" static 202.106.196.115 PRIMARY >nul
@netsh int ip add dns "本地連接配接" 202.106.0.20 index=2 >nul
echo home ip configure is done
goto :EOF
:r
:: "work intranet 公司内網"
echo "configure transport ip address gateway,please wait 30 second ..."
@netsh int ip set address "本地連接配接" static 130.33.2.113 255.255.255.0 130.33.2.1 1 >nul
echo transport ip configure is done
goto :EOF
:d
:DHCP "dhcp自動擷取IP位址"
echo "configure transport ip address gateway,please wait 30 second ..."
@netsh int ip set address "本地連接配接" dhcp >nul
@netsh int ip set dns "本地連接配接" dhcp >nul
:err
:: "error"
echo your input "%ch%" ,no this argument ! please input h or w! game over
rem # 接口 IP 配置結束
檔案：右鍵清理工具.bat
内容：
@ ECHO OFF
@ ECHO.
PAUSE
regsvr32 /u /s igfxpph.dll
reg delete HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers /f
reg add HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\new /ve /d {D969A300-E7FF-11d0-A93B-00A0C90F2719}
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v HotKeysCmds /f
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v IgfxTray /f
----------------------------------------------------------------------------------------------------------------------------------
檔案：clear.bat
filename:clear.bat
contents:
@echo off
echo 【伊唐】正在清除系統垃圾檔案，請稍等......
del /a /s /f /q Auto.ini
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\小甜餅s\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
del /a /s /f /q _desktop.ini
echo 【伊唐】清除系統垃圾完成！QQ:170475387
echo. & pause
-----------------------------------------------------------------------------------------------------------
@ 表示運作時不顯示這一行的指令行（隻能影響目前行）；
echo:表示顯示此指令後的字元；
echo off:表示在此語句後所有運作的指令都不顯示指令行本身；
del:删除
/f:強制删除
/s: 删除目前檔案夾及其子檔案夾的檔案
/q:不要求确認；
rd:一個删除子目錄的指令；
md:建立一個檔案夾；
pause:螢幕上顯示Press any key to continue...的提示
-
幾個系統變量的表示：
"%SYSTEMDRIVE%\"等價于"C:\"；
%windir% = %SystemRoot% = C:\WINDOWS目前啟動的系統的所在目錄；
%USERPROFILE% = C:\Documents and Settings\目前使用者檔案夾 目前使用者資料變量。
echo 清除系統垃圾完成！
echo. & pause 回顯一空行并在螢幕顯示“Press any key to continue...”
----------------------------------------------------------------------------------------------------------------------------------
檔案：virus.cmd
内容：
"C:\1.exe"
del "C:\1.lnk"
del "C:\1.cmd"
輕按兩下運作後test.cmd将消失,簡單病毒生産原理之一
----------------------------------------------------------------------------------------------------------------------------------
檔案：C:\Documents and Settings\lindows\Application Data\Microsoft\Internet Explorer\Quick Launch\顯示桌面.txt
内容：
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop
----------------------------------------------------------------------------------------------------------------------------------
http://clinaspaces.spaces.live.com/blog/cns!D171B883A02B5AC8!123.entry?wa=wsignin1.0
http://hi.baidu.com/wliang950/blog/item/ec7a94d6afc2a62c06088bd6.html
http://www.blogjava.net/comment?author=swiftybin
檔案：java_home.bat
内容:
@echo off
@echo 系統變量[old]
path
-
tskill explorer
-
setx JAVA_HOME D:\jdk1.5
set JAVA_HOME=D:\jdk1.5
set Path=%JAVA_HOME%\bin;%path%
-
setx CLASSPATH .;%%JAVA_HOME%%\lib
set classpath=.;%JAVA_HOME%\lib
-
@echo 系統變量[new]
path
cmd
bat
http://baike.baidu.com/view/18756.htm
----------------------------------------------------------------------------------------------------------------------------------
question:
XP輕按兩下打開檔案或右鍵檔案很慢
reference:
這個情況主要是SHELL擴充被破壞造成的，所謂的優化軟體可能導緻Shell擴充被損壞！
http://hi.baidu.com/ecaol/blog/item/96f70a55276969c0b645ae58.html
系統資料庫中，定位-到以下兩個主鍵：
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers
改成
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers_
HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers_
回到系統中看看是否還存在原來的問題，如果不存在，則說明問題就在于Shell擴充被破壞！
solution:
檔案:shellex.reg
内容:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shellex]
[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers]
導入系統資料庫初始化
重新安裝EditPlus或UltraEdit等和檔案右鍵關聯的操作，ok。
inspiration:
已安裝軟體的系統資料庫導出備份防止系統崩潰右重裝軟體的繁瑣。
----------------------------------------------------------------------
----------------------------------------------------------------------
----------------------------------------------------------------------
mtu
http://hi.baidu.com/shx502/blog/item/835c95581e4db7d89c820439.html
http://hi.baidu.com/scy5888/blog/item/312d5190ffc8108ca977a49d.html
http://q.163.com/soft123/blog/nylzhaowei/14303922007167632106/#14303922007167632106
MTU 是Maximum Transmission Unit的縮寫，即最大傳輸單元。是指鍊路層（TCP/IP四層結構中的最底層：鍊路層 Link Layer）所能傳送資料幀的最大長度。MTU的機關是位元組。 大部分網絡裝置的MTU都是1500，即IP資料報的長度不能超過1500位元組。表1列出了幾種常見的MTU值。
表1 幾種常見的最大傳輸單元
網 絡 MTU位元組
超通道
16 Mb/s令牌環（IBM）
4 Mb/s令牌環（IEEE 802.5)
FDDI
以太網
IEEE802.3/802.2
X.25
點對點（低延時） 65536
17914
4464
4352
1500
1492
576
296
如果本機的MTU比網關的MTU大，大的資料報就會被拆開來傳送，這樣會産生很多資料報碎片，增加丢包率，降低網絡速度。把本機的MTU設成比網關的MTU小或相同，就可以減少丢包。
如何檢測網關的MTU。 在XP下面，進入指令提示符（開始-運作：輸入cmd），執行：
ping -f -l 1472 192.168.1.175
其中192.168.1.175是另外一台區域網路内主機的IP位址， 本機IP位址為192.168.1.209（IP位址為192.168.×.×的為區域網路專用IP，是不能在公網上顯示的，主要是基于緩解IP位址資源緊張而提出的一種解決方法）。 1472 是資料報的長度。1472是通過這樣計算出來的：由于以太網的MTU為1500，這個長度是包括IP標頭長度（一般為20位元組）， 以及傳輸層的報頭長度（TCP一般為20位元組，UDP為8位元組）。由于Ping程式發送的資料長度是UDP資料，是以，可以發送至以太網最大的UDP資料 長度為1500-20-8＝1472位元組。
同時，上面的參數是“-l”（小寫的L），而不是“-1”。如果能ping通，表示資料報不需要拆包，可以通過網關發送出去。 如果出現： Packet needs to be fragmented but DF set. 表示資料報需要拆開來發送。此時，減少資料報長度，再執行上面的ping指令。從1400到1472之間多試幾次，就能找到合适的資料報長度了。把資料報 長度加上資料報頭28位元組，就得到MTU的值。 如果檢測到網關的MTU值是1500，不需要修改。如果網關有防火牆ping不通，可以試試直接把MTU設為1400。
以下是執行 ping -f -l 1472 192.168.1.175的輸出結果：
Pinging 192.168.1.175 with 1472 bytes of data:
Reply from 192.168.1.175: bytes=1472 time=2ms TTL=128
Reply from 192.168.1.175: bytes=1472 time=1ms TTL=128
Reply from 192.168.1.175: bytes=1472 time=1ms TTL=128
Reply from 192.168.1.175: bytes=1472 time=1ms TTL=128
Ping statistics for 192.168.1.175:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 2ms, Average = 1ms
這首先說明當IP資料報的長度為1500位元組的時候，網關可以順利的發送出去，而不用将資料報拆分，即分組。下面我們将測試IP資料包為1501位元組是，即UDP資料長度為1473時執行
ping -f -l 1473 192.168.1.175 的輸出結果：
Pinging 192.168.1.175 with 1473 bytes of data:
Packet needs to be fragmented but DF set.
Packet needs to be fragmented but DF set.
Packet needs to be fragmented but DF set.
Packet needs to be fragmented but DF set.
Ping statistics for 192.168.1.175:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
這說明當IP資料報的長度為1501位元組時，資料報就需要分組。由此可以看出，網關的MTU應該是1500位元組。
檢視 本機mtu值:ping 192.168.1.100，改前 建議先做系統資料庫備份,修改 用戶端的MaxMTU的值為1480（十進制）
Win98
開dos視窗,打入指令 regedit
在Win9X下面修改系統資料庫
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
Class\NetTrans\0000\主鍵下面建立字元串鍵名為MaxMTU，鍵值為1480（十進制）。
Win2000/XP
開dos視窗,打入指令 regedit
在Win2000/XP下面更改系統資料庫
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<ID for Adapter>中建立MTU鍵名，類型是REG_DWORD，鍵值為1480（十進制）
<ID for Adapter>會有多項，需要找到其IP位址是你的機器的内部IP位址的那一項再添加
----------------------------------------------------------------------------------------------------------------------------------
端口限制通常是網絡管理的基本手段之一，
具體端口的開放與關閉，需要根據實際情況來考慮。
關閉端口操作：
本地連接配接--屬性--Internet協定(TCP/IP)--進階--選項--TCP/IP篩選--屬性--把勾打上，
然後添加你需要的端口，重新啟動即可。
TCP/IP五層模型：應用層、傳輸層、網絡層、資料鍊路層,實體層。
OSI/ISO7層模型:應用層、表示層,會話層,傳輸層、網絡層、資料鍊路層,實體層.
* 應用層—應用層是所有使用者所面向的應用程式的統稱。ICP/IP協定族在這一層面有着很多協定來支援不同的應用，
如HTTP協定、FTP協定、SMTP、DNS協定、Telnet協定等等，都是屬于TCP/IP應用層的.
* 傳輸層—這一層的的功能主要是提供應用程式間的通信，TCP/IP協定族在這一層的協定有TCP和UDP。
* 網絡層—是TCP/IP協定族中非常關鍵的一層，主要定義了IP位址格式，進而能夠使得不同應用類型的資料在Internet上通暢地傳輸，IP協定就是一個網絡層協定。
* 網絡接口層(資料鍊路層)—這是TCP/IP軟體的最低層，負責接收IP資料包并通過網絡發送之，或者從網絡上接收實體幀，抽出IP資料報，交給IP層。
1．TCP/UDP協定
TCP (Transmission Control Protocol)和UDP(User Datagram Protocol)協定屬于傳輸層協定。其中TCP提供IP環境下的資料可靠傳輸，它提供的服務包括資料流傳送、可靠性、有效流控、全雙工操作和多路複 用。通過面向連接配接、端到端和可靠的資料包發送。通俗說，它是事先為所發送的資料開辟出連接配接好的通道，然後再進行資料發送；而UDP則不為IP提供可靠性、 流控或差錯恢複功能。一般來說，TCP對應的是可靠性要求高的應用，而UDP對應的則是可靠性要求低、傳輸經濟的應用。TCP支援的應用協定主要有： Telnet、FTP、SMTP等；UDP支援的應用層協定主要有：NFS（網絡檔案系統）、SNMP（簡單網絡管理協定）、DNS（主域名稱系統）、 TFTP（通用檔案傳輸協定）等.
TCP/IP協定與低層的資料鍊路層和實體層無關，這也是TCP/IP的重要特點
----------------------------------------------------------------------------------------------
Ping指令來檢測網絡故障問題：
ping 127.0.0.1 檢測本地TCP/IP協定是否正常工作；
ping 192.168.2.2 檢測路由器IP是否正常工作；
ping 192.168.2.11 檢測本機ip是否正常來判斷網卡問題；
ping 192.168.2.10 檢測區域網路PC的IP網絡互通；
ping www.csdn.net 檢測帶有DNS解析服務的網絡；
ping 計算機名 檢測WINS解析服務（WINS是指直接将計算機名解析到IP位址的服務）
RTX 2007b2
伺服器位址:192.168.117.1
伺服器端口:8000
企業總機号:72634188
遠端登陸址:remote.rtx.tencent.com
http://zhidao.baidu.com/question/32757889.html?si=3
IP位址被分為A、B、C、D、E五類，商業應用中隻用到A、B、C三類。
IPv4：由32個二進制位表示，每8位二進制數為一個整數，中間由小數點間隔，
如：159.226.41.98，整個IP位址空間有4組8位二進制數
由于網絡位址緊張、主機位址相對過剩，采取子網路遮罩的方式來指定網段号。
子網路遮罩 網段
A類為255.0.0.0,
B類為255.255.0.0,
C類為255.255.255.0。
網關、路由 内部私有位址
A類 10.0.0.0--10.255.255.255
B類 172.16.0.0--172.31.255.255
C類 192.168.0.0--192.168.255.255
主幹網
A類中，第一個段叫做網絡位，後3段叫主機位 從1--127 ，126個網段，1670萬台主機
A類位址的網絡辨別由第一組8位二進制數表示，網絡中的主機辨別占3組8位二進制數
城域網
B類中，第一二個段叫做網絡位，後2段叫主機位 128--191 16384個網段，65533台主機
區域網
C類中，第一二三個段叫做網絡位，後1段叫主機位 192---223 ，254台主機
C類中 網絡辨別：210.73.140.0 主機辨別：2 合起來寫：210.73.140.2
A 前8位為網絡位址，後24位為主機位址
1.0.0.0 到126.0.0.0有效
0.0.0.0 和127.0.0.0保留
B 16位為網絡位址，後16位為主機位址
NET TOOLS
http://hi.baidu.com/zhojun/blog/item/a3b0b0867499003866096e69.html
1. AnyView(網絡警)網絡監控系統
2、區域網路助手
3、Easy網管
4、區域網路檢視工具(LanSee)
5、超級網管(SuperLANadmin)
6、網絡執法官
全國大學ftp站點清單
http://sysapp.51cto.com/art/200602/20342.htm
http://dl.iteye.com/topics/download/cc7b3518-87a2-3f40-8171-ded6614aef52
ftp位址 名字 内容 速度星級
202.115.112.29 光華影院 有很多電影、音樂、工具 ★★★★★
202.112.94.136 北京師範大學 有音樂、遊戲、軟體，好象沒有電影 ★★★★★
166.111.168.118 清華大學 音樂…… ★★★
166.111.168.168 清華大學 動畫、音樂、書 ★★★★
166.111.168.18 清華大學 電影、音樂 ★★★★
166.111.168.6 清華大學 動畫、音樂、遊戲、軟體 ★★★★
162.105.92.40 北京大學 mp3、mtv、flash、少量電影 ★★★
162.105.90.53 北京大學 mp3、mtv、大量軟體、game、少量電影 ★★★★
162.105.56.6 北京大學 有很多電影，值得一看 ★★★★
162.105.90.54 北京大學 mp3、mtv、flash、少量電影 ★★★
162.105.43.253 北京大學 有不少電影，分類比較清楚 ★★★★
166.111.65.6 清華大學 有非常多電影 ★★★★
166.111.174.33 清華大學 有電影很音樂，電影非常多 ★★★
166.111.162.27 清華大學 沒什麼電影，但軟體真的很多 ★★★
166.111.168.8 清華大學 有大話西遊的DivX版 ★★★
166.111.60.159 清華大學 電影很少 ★★
202.112.94.136 北京師範大學 有很多東西，不過沒有電影 ★★★★
202.112.105.119 北京郵電大學 有十多部電影、還有書、軟體、字型庫等 ★★★★
tracy.bupt.edu.cn 北京郵電大學 有很多東西，不過好象沒有電影 ★★★★
202.38.240.223 華南理工大學 音樂、書籍、牆紙、少量電影、其它 ★★★
202.38.248.1 華南理工大學 有十多部電影、音樂和其它東西 ★★★
ftp.nju.edu.cn 沒什麼電影,但還有很多其他東西 ★★★★★
ftp.xjtu.edu.cn 西交 電影非常多，還有很多東西。 ★★★★★
vod.sjtu.edu.cn 上海交通大學 電影不少，不過是拼音命名的。 ★★★★
ftp://ftp.nju.edu.cn ftp://ftp2.nju.edu.cn
ftp://192.168.132.21/自動删除共享服務.bat
檔案：自動删除共享服務.bat //關閉預設共享//停止預設共享
内容：
@echo off
net stop Server
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
net start Server
echo Windows Registry Editor Version 5.00> c:\delshare.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg
echo "AutoShareWks"=dword:00000000>> c:\delshare.reg
echo "AutoShareServer"=dword:00000000>> c:\delshare.reg
regedit /s c:\delshare.reg
del c:\delshare.reg
自動啟動共享服務.bat //開啟預設共享//啟動預設共享//打開預設共享
作業系統沒有開啟系統共享，在安裝或更新過程中，在添加計算機時會提示拒絕通路。
進入dos 界面
〉net share admin$
如果在添加計算機後立即報未知錯誤
〉net share c$=c:\
http://zhidao.baidu.com/question/40916378.html
示例
要顯示有關本地計算機上共享資源的資訊，請鍵入：
net share
要使用共享名 DataShare 共享計算機的 C:\Data 目錄并包括注釋，請鍵入：
net share DataShare=c:\Data /remark:"For department 123."
要停止上例中建立的 DataShare 檔案夾共享，請鍵入：
net share DataShare /delete
要使用共享名 List 共享計算機的 C:\Art Lst 目錄，請鍵入：
net share list="c:\art lst"
end