Category Archives: 计算机技术

生活、工作中，我很喜欢接受身边人、身边事、书中、剧中的观点、态度、法则…… 前些天胡振杰说我的思想很少是我自己的，呵呵。 不管对错，我喜欢接受别人的东西，以便为我所用，为我所学，帮我提高。我觉得站在别人的臂膀上看问题，会更容易一些，但我始终觉得前提是要自己能够接受，如果自己都无法接受别人的思想，那么你站在他的头上也无法更加容易，只会让问题更加复杂。 实用技术，是要学、要用、要经验、最后才是创新，实用管理，也是一样。我的理解

朋友们终于全撤出了我的房间，宿舍还原了单身的我。关上了房门，洗了把脸，电脑前落坐，打开网页，博客系统故障，无法打开，而QQ空间我又不喜欢写字，就先打在文档中吧。   昨天下班后，匆匆地吃完晚饭，开始了我计划多时的服务器维护计划，两台服务器，一台是IBM236，一台是组装服务器，性能上都还可以。   组装服务器是作为邮件、OA服务器的，IBM则为ERP系统服务器。   关闭两台服务器（因为现在已经无人上班，也无人再会用到服务器，只是邮件可能会有一些影响），不管怎么说，已经关闭了。   先弄组装的，因为IBM的服务器听说比较麻烦。打开机箱盖，灰尘满满的，拿来预备多时的鼓风机，那灰尘顿时散满屋子，看起来服务器似乎挺干净了，盖上。开始重装安装系统，一切正常。邮件服务器、OA系统也很快就复原了。   挺顺利的就搞好了组装服务器，接下来搞IBM。还是打开机盖，还是那么多的灰尘，还是有那个鼓风机，由于IBM服务器比较坚实，而且组装得也比较紧凑，开始拆下组装件，再用风机吹，换掉CD光驱（原先的坏了）。装回“原样”，开机。   这时问题出现了，由于我插拔过硬盘，双插拔过阵列卡，似乎就是因为这个，开机开不起来了，搞了很久还是无效，都是在检测阵列的时候进度很慢，要等上三四分钟。接下来光驱启动，原想这样也没关系，只要能装上系统，在分驱的时候，找不到硬盘。最后还是发到电脑公司去弄了，现在还在那，不知道明天后天会不会拿回来。   不过也是因祸得福吧。因为没有ERP系统服务器，但ERP系统是必然要使用的，如果不用会影响到很多工作。想想组装服务器性能方面也过得去，就装那去了。由于ERP系统是在域网络下运行的，把组装服务器升为域控，复原ERP系统。   下面电脑都重新加入新域，现在好处来了，原先2000的时候，转发器、既能上网，又能很快的登录域的问题居然解决了。2003系统默认的装了转发器，而且没有了2000系统设转发器后有些网站能上网，有些不能上网的问题。   算是技术上的一个提高吧。很开心！

前天下午开始，一口作气，终于在昨天下午下班前的几分钟把《奋斗》给看完了。一下班没吃没喝，刷完卡就回宿舍蒙头大睡，现在我起床了，上来发发…… 《奋斗》，感觉，人生是功利的，都在为了实现自我而奋斗；事业、爱情、友谊、亲情……，都是功利，都在为了得到自己想要得到的人、事、物，这是所谓的成功。 看电影、看电视剧，我喜欢把自己容入剧中环境来看，如果有自己喜欢的角色，我会把自己想像成角中角色。这样也许会让自己更能投入的看片，也能让自己更能理解因为剧情的变化而寻找到它变化的合理性。 我喜欢陆涛，因为他对理想的追求，对事业的态度，以及完全的自我。我喜欢向南，因为他的生活态度，知足。我喜欢华子，因为他的洒脱、折腾、性情。其实剧中角色我都挺喜欢的，女的，我最喜欢米莱，因为她纯真可爱。其次是夏琳，因为她的话语清晰、忍静，杨晓芸，喜欢她的装饰，她对生活的装饰。 剧中人还有很多方面我都挺喜欢的，只是捡了我印像最深的说，你说，这是不是偶像剧？

前天，无意中从工厂管理网上下载到了高德拉特的三本，在看到有这三本书下载链接的时候，马上就想到，这三本书是我一直想买的，但在我们这个小县城却很高买到，电子版的也不错。 下载完成后，开始看《目标》，大概看了2小时后睡觉，昨天上午看了一点，下午看了一点，晚上，作气看完。 约束理论，TOC，是这本书的主要内容，读起来跟好莱坞大片几乎一个语调、一个纹路，似乎是典型的英雄主义作风。读完后，我感叹里面团队的力量，更感叹团队的素质与执行力，还感叹他们解决问题的速度。仅仅从小说的阅读上我无法管窥到那个工厂的全境及全面流程，但很感叹书中描绘的工厂管理公式。团队中几个人，可以这么说，一个是CEO，一个是信息官，一个是物流或是物料主管，一个是生产经理，一个是财务总监。 流程管理是一个主要的基础管理，成本管理贯穿整个管理过程，约束理论（瓶颈管理），还有一个信息管理。 企业的目标是赚钱，是赚取利润，工厂的三项指标是有效产出、存货、营运费用。收入-成本=利润，是最基本的公式。财务状况良好是一个企业能良好运转的必须。

五一七天假，自从有五一七天假以来，我已经有个三年没过了。05年没有假，06年放了一天假，07天两天假…… 今年我去了武夷山，这是有五一以来第一次出门旅游，也是第一次走出浙江省。 生活在工业小城永康，已经有很多年没有感受到好的水质，好的山，这次我真正的再次领略了一次大自然的美好风光！

前天晚上，睡梦中突然就醒了过来，看了一下手机，4点多，听到窗外雷声滚滚，也许这是今年的第一声雷吧。

摘自Alexis Zhang's Blog 今天看到新闻组中又有人问起带有美元符号 ＄ 的 Windows 默认共享的关闭问题，似乎很多人都认为留着 Windows 默认共享很不安全，给黑客留下了一道攻击系统的入口，因此总是千方百计地想关闭 Windows 默认共享。那么 Windows 为什么要设置 Windows 默认共享呢？这个功能的设计初衷是什么？其实，这主要是为了方便网管对网络计算机进行远程管理而设的。如果网管对每一台计算机都要亲自操作的话，非把网管累死不可。 开启 Windows 的默认共享，并不代表系统不安全。Windows 默认共享的权限是“仅来宾”的方式，任何连接的用户权限都是 Guests 级别的。未经授权的远程用户（黑客）无法通过 Windows 默认共享得到管理员的权限操作我们的计算机，除非我们自己授予他权限才可以。例如，假设我们的管理员帐户密码为空，或者管理员密码很简单，被黑客破解等。Windows 默认共享需要拥有管理员或相应级别的权限进行操作才有意义，如果只拥有 Guests 级别的权限，则无法利用 Windows 默认共享来搞破坏。 Windows 的默认共享依赖于系统服务 Server。Server 服务只要依然在运行中，Windows 默认共享就会一直开启。按照微软官方的说法：“我们建议您不要删除 Windows 为根分区和卷创建的（如：C＄）和为系统根文件夹创建的（如：ADMIN＄）系统管理共享，删除这些文件夹可能会给依赖这些共享的管理员、程序或服务带来问题”。简单地说，我们如果关闭了 Server 服务，默认共享就会自动关闭；否则在 Server 服务开启的前提下，不要试图自己删除 Windows 默认共享。

找到 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。 如果你设置仍起不了作用，那么接下来看。有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项) 针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN] "RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden] "Type"="checkbox" "Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-28964" "HKeyRoot"=dword:80000001 "RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" "ValueName"="ShowSuperHidden" "CheckedValue"=dword:00000000 "UncheckedValue"=dword:00000001 "DefaultValue"=dword:00000000 "HelpID"="shell.hlp#51103" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden] … Continue reading →

NTLDR是什么文件?做什么用的? NTLDR一般存放于C盘根目录下，是一个具有隐藏和只读属性的系统文件。它的主要职责是解析Boot.ini文件。如果你对它的理解还不是很清楚，那么下面我们就以Windows XP为例介绍NTLDR在系统引导过程中的作用。      Windows XP在引导过程中将经历预引导、引导和加载内核三个阶段，这与Windows 9X直接读取引导扇区的方式来启动系统是完全不一样的，NTLDR在这三个阶段的引导过程中将起到至关重要的作用。      1．预引导阶段      在预引导阶段里计算机所做的工作有：运行POST程序，POST将检测系统的总内存以及其他硬件设备的状况，将磁盘第一个物理扇区加载到内存，加载硬盘主引导记录并运行，主引导记录会查找活动分区的起始位置。接着活动分区的引导扇区被加载并执行，最后从引导扇区加载并初始化NTLDR文件。      2．引导阶段      在引导阶段中，Windows XP将会依次经历初始引导加载器阶段、操作系统选择阶段、硬件检测阶段以及配置选择阶段这四个小的阶段。      （1）在初始引导加载器阶段中，NTLDR将把计算机的微处理器从实模式转换为32位平面内存模式，在实模式中，系统会为MS－DOS预留640KB大小的内存空间，其余的内存都被看做是扩展内存，在32位平面模式中系统将所有内存都视为可用内存，然后NTLDR执行适当的小型文件系统驱动程序，这时NTLDR可以识别每一个用NTFS或FAT格式的文件系统分区，至此初始引导加载器阶段结束。      （2）当初始引导加载器阶段结束后将会进入操作系统选择阶段，如果计算机上安装了多个操作系统，由于NTLDR加载了正确的Boot.ini文件，那么在启动的时候将会出现要求选择操作系统的菜单，NTLDR正是从boot.ini文件中查找到系统文件的分区位置。如果选择了NT系统，那么NTLDR将会运行NTDETECT.COM文件，否则NTLDR将加载BOOTSECT.DOS，然后将控制权交给BOOTSECT.DOS。如果Boot.ini文件中只有一个操作系统或者其中的timeout值为0，那么将不会出现选择操作系统的菜单画面，如果Boot.ini文件非法或不存在，那么NTLDR将会尝试从默认系统卷启动系统。      小提示：NTLDR启动后，如果在系统根目录下发现有Hiberfil.sys文件且该文件有效，那么NTLDR将读取Hiberfil.sys文件里的信息并让系统恢复到休眠以前的状态，这时并不处理Boot.ini文件。      （3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时NTDETECT.COM文件将会收集计算机中硬件信息列表，然后将列表返回到NTLDR，这样NTLDR将把这些硬件信息加载到注册表“HKEY_LOCAL_MACHINE”中的Hardware中。      （4）硬件检测阶段结束后将会进入配置选择阶段，如果有多个硬件配置列表，那么将会出现配置文件选择菜单，如果只有一个则不会显示。      3．加载内核阶段      在加载内核阶段中，NTLDR将加载NTOKRNL.EXE内核程序，然后NTLDR将加载硬件抽象层(HAL.dll)，接着系统将加载注册表中的“HKEY_MACHINESystem”键值，这时NTLDR将读取“HKEY_MACHINESystemselect”键值来决定哪一个ControlSet将被加载。所加载的ControlSet将包含设备的驱动程序以及需要加载的服务。再接着NTLDR加载注册表“HKEY_LOCAL_MACHINESystemservice”下的start键值为0的底层设备驱动。当ControlSet的镜像CurrentControlSet被加载时，NTLDR将把控制权传递给NTOSKRNL.EXE，至此引导过程将结束。      小提示：如果在启动的时候按F8键，那么我们将会在启动菜单中看到多种选择启动模式，这时NTLDR将根据用户的选择来使用启动参数加载NT内核，用户也可以在Boot.ini文件里设置启动参数。      NTLDR具有向下兼容性，也就是说高版本的NTLDR可以启动低版本的Windows NT操作系统，目前最新版本的NTLDR是在Windows Server 2003 SP1附带的版本。      如果你已经安装了一个高版本的操作系统，那么如果再想安装一个低版本的操作系统，那么低版本的操作系统在安装后会出现无法进入原来高版本的操作系统的故障。问题的原因是低版本的NTLDR和NTDETECT.COM不能识别高版本操作系统的NTOSKRNL.EXE，从而造成系统不能正常启动。 … Continue reading →

C盘根目录下的ntdetect.com是正常的系统文件，是Windows NT系统启动文件，主要是启动时检测硬件设备，并将列表传送给NTLDR以执行下一步启动工作。 Ntdetect.com 会收集如下类型的硬件信息： & 系统固件信息，例如时间和日期等 & 总线适配器的类型 & 显卡适配器的类型 & 键盘 & 端口 & 磁盘 & 软盘 & 输入设备，例如鼠标 & 并口 & 安装在ISA槽中的ISA设备 完成信息的检测之后，会在屏幕上显示那个著名的Windows XP商标，并显示一个滚动的，告诉用户Windows 的启动进程。可以查看微软的详细说明： http://support.microsoft.com/kb/q242112 注意，另有一部分会伪装成类似的名字，但扩展名一般不同。NTDETECT.exe也不是系统文件。删除的时候要注意区别。 因删除.com无法启动的故障，可看上面提到的微软网站的解决办法。 附： 解决ntdetect失败方案 要解决 Windows 2000 中的此问题，请按照下列步骤操作： 1. 从 Windows 2000 … Continue reading →