一、怎么樣禁止用戶按F8鍵進(jìn)入高級(jí)啟動(dòng)選項(xiàng)?改注冊表可以嗎?

　　答:首先要說明的是，在提示用戶按F8是還沒有加載注冊表呢，所以與注冊表無關(guān)。提示F8的是第一個(gè)加載的Windows啟動(dòng)文件Ntldr，國外有人改寫了這個(gè)文件，你可以在以下網(wǎng)址下載2000和XP的版本:

　　然后打開DOS窗口輸入attrib c:/ntldr -s -h –r，然后拷貝ntldrnof8(或ntldrnof8xp)到相應(yīng)位置并命名為ntldr。然后加屬性attrib c:/ntldr +s +h +r。

　　重新啟動(dòng)系統(tǒng)，按F8鍵發(fā)現(xiàn)已經(jīng)被忽略。

　　二、如何把Windows的補(bǔ)丁包集成到Windows安裝文件中?(WinXP SP2參數(shù)特殊)

　　答: 對(duì)于除Windows xp SP2外的補(bǔ)丁采用如下方法:

　　1、用WinRAR(或運(yùn)行壓縮包時(shí)加-x選項(xiàng))將補(bǔ)丁包解壓縮到一臨時(shí)目錄(假設(shè)為d:/spx);

　　2、將Windows安裝文件(整個(gè)光盤，不只是i386目錄)拷貝到硬盤的某個(gè)臨時(shí)目錄，假設(shè)為d:/windows;

　　3、運(yùn)行d:/spx/i386/update中的update.exe，使用參數(shù)-s:d:/windows;

　　4、彈出窗口顯示進(jìn)度，運(yùn)行完畢之后d:/windows目錄下的源文件中就已經(jīng)集成了補(bǔ)丁包了。

　　5、你可以用WinISO一類的軟件它這些文件重新制作成ISO文件，并且可以通過復(fù)制可啟動(dòng)光盤的引導(dǎo)區(qū)的方法來制作一張可啟動(dòng)光盤(詳細(xì)作法請(qǐng)參看WinISO有關(guān)資料)。

　　update 的參數(shù)如下:

　　update [-u][-f][-n][-o][-z][-q][-l][-s: ]

　　-u 無人參與模式

　　-f 強(qiáng)迫其他應(yīng)用程序在關(guān)機(jī)時(shí)關(guān)閉

　　-n 不要為卸載備份文件

　　-o 不提示就改寫OEM文件

　　-z 安裝完成后不要重新啟動(dòng)

　　-q 安靜模式(無需用戶參與)

　　-l 列出已經(jīng)安裝的修補(bǔ)程序

　　-s: 將Service Pack文件集成到

　　對(duì)于Windows XP SP2，原來的-x參數(shù)已經(jīng)變成/integrate:了，fullpath為源文件所在的完整路徑。

　　三、Regedit.exe 和 Regedt32.exe 相比有什么區(qū)別，我該用哪一個(gè)?

　　答:在不同版本的操作系統(tǒng)中有很大的區(qū)別，下面我分別介紹:

　　1、在Windows NT 3.x中，Regedit.exe 是 16 位 Windows 操作系統(tǒng)的注冊編輯器。它用于修改 Windows 的注冊數(shù)據(jù)庫。此數(shù)據(jù)庫位于 Windows 目錄下，名稱是 Reg.dat。數(shù)據(jù)庫中包含有關(guān) 16 位應(yīng)用程序的信息，文件管理器用它來打開和打印文件。支持對(duì)象鏈接和嵌入 (OLE) 的應(yīng)用程序也使用此數(shù)據(jù)庫。WOW (Windows on Windows) 和 16 位 Windows 應(yīng)用程序使用并維護(hù)著 Reg.dat。WOW 層位于虛擬 DOS 機(jī)器 (VDM) 層之上。Regedt32.exe 是 Windows NT 的配置編輯器。它用于修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。此編輯器允許您查看或修改 Windows NT 注冊表。它提供了表示注冊表各個(gè)部分(叫做配置單元)的窗口視圖。每個(gè)窗口顯示兩部分:左側(cè)是表示注冊表項(xiàng)的文件夾。右側(cè)是與所選注冊表項(xiàng)關(guān)聯(lián)的值。

　　2、在Windows NT 4.0 和 Windows 2000中，Windows NT 4.0 和 Windows 2000 中包含 Regedit.exe 主要是為了使用它的搜索功能。您可以使用 Regedit.exe 更改 Windows NT 4.0 和 Windows 2000 注冊表，但并非 Windows NT 4.0 和 Windows 2000 中的所有功能或數(shù)據(jù)類型都能用它來查看或編輯。Windows NT 4.0 和 Windows 2000 中包含的 Regedit.exe 版本存在以下局限性:

　　• 無法為注冊表項(xiàng)設(shè)置安全性。

　　• 無法查看、編輯或搜索 REG_EXPAND_SZ 和 REG_MULTI_SZ 這兩種值數(shù)據(jù)類型。如果試圖查看 REG_EXPAND_SZ 值，Regedit.exe 將其顯示為二進(jìn)制數(shù)據(jù)類型。如果試圖編輯上述任一數(shù)據(jù)類型，Regedit.exe 會(huì)將其保存為 REG_SZ，而且該數(shù)據(jù)類型將不再執(zhí)行其預(yù)期的功能。

　　• 您無法將注冊表項(xiàng)保存為或還原為配置單元文件。

　　Microsoft 建議，在基于 Windows NT 4.0 或 Windows 2000 的計(jì)算機(jī)上使用 Regedit.exe 時(shí)只使用它的搜索功能。

　　Regedt32.exe 是 Windows NT 4.0 和 Windows 2000 的配置編輯器，用來修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。此編輯器允許您查看或修改 Windows NT 注冊表。它提供了表示注冊表各個(gè)部分(叫做配置單元)的窗口視圖。每個(gè)窗口顯示兩部分:左側(cè)是表示注冊表項(xiàng)的文件夾。右側(cè)是與所選注冊表項(xiàng)關(guān)聯(lián)的值。Regedt32 是一個(gè)功能強(qiáng)大的工具，使用它修改注冊表值時(shí)必須格外小心。注冊表中的值丟失或不正確將導(dǎo)致安裝的 Windows 系統(tǒng)無法使用。與 Regedit.exe 不同，Regedt32.exe 不支持注冊表項(xiàng)文件 (.reg) 的導(dǎo)入和導(dǎo)出。

　　3、在Windows XP 和 Windows Server 2003中Regedit.exe 是 Windows XP 和 Windows Server 2003 的配置編輯器，用來修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。您可以使用此編輯器查看或修改 Windows NT 注冊表。它支持注冊表項(xiàng)的安全設(shè)置，支持查看和編輯 REG_EXPAND_SZ 和 REG_MULTI_SZ，并支持保存和還原配置單元文件。左邊的文件夾表示注冊表項(xiàng)。右側(cè)是與所選注冊表項(xiàng)關(guān)聯(lián)的值。Regedit 是一個(gè)功能強(qiáng)大的工具。使用它修改注冊表值時(shí)必須格外小心。注冊表中的值丟失或不正確將導(dǎo)致安裝的 Windows 系統(tǒng)無法使用。Regedt32.exe 是一個(gè)小程序，僅用來運(yùn)行 Regedit.exe。

　　四、我經(jīng)常需要修改筆記本電腦的ip地址，在圖形界面下修改IP地址很不方便，可不可以用批處理的方式自動(dòng)修改IP地址呢?

　　答:你可以用netsh在命令行的方式下修改IP地址，也可以把它寫成批處理，這樣就簡單多了。

　　D:/>netsh

　　netsh>ip

　　netsh>interface

　　netsh interface>ip

　　此上下文中的命令:

　　set address - 設(shè)置指定的接口的 IP 地址或默認(rèn)網(wǎng)關(guān)。

　　set dns - 設(shè)置 DNS 服務(wù)器模式和地址。

　　set wins - 設(shè)置 WINS 服務(wù)器模式和地址。

　　netsh interface ip>set address

　　用法: set address [name=]

　　[[source=]dhcp |

　　[source=] static [addr=]IP address [mask=]IP subnet mask]

　　[[gateway=]|none [gwmetric=]integer]

　　參數(shù):

　　標(biāo)記 值

　　name - 接口名稱。

　　source - 下列值之一:

　　dhcp: 對(duì)于指定接口，設(shè)置用 DHCP 配置 IP地址。

　　static: 設(shè)置使用本地靜態(tài)配置設(shè)置IP地址。

　　gateway - 下列值之一:

　　: 您設(shè)置的 IP 地址的指定默認(rèn)網(wǎng)關(guān)。

　　none: 不設(shè)置默認(rèn)網(wǎng)關(guān)。

　　gwmetric - 默認(rèn)網(wǎng)關(guān)的躍點(diǎn)數(shù)。如果網(wǎng)關(guān)設(shè)置為 'none'，則不應(yīng)設(shè)置此字段。

　　只有在 'source' 為 'static' 時(shí)才設(shè)置下列選項(xiàng):

　　addr - 指定接口的 IP 地址。

　　mask - 指定 IP 地址的子網(wǎng)掩碼。

　　示例: set address name="Local Area Connection" source=dhcp

　　set address local static 10.0.0.9 255.0.0.0 10.0.0.1 1

　　上面是用netsh一步步進(jìn)入的，實(shí)際上你可以用一條命令直接在DOS修改IP地址，如:

　　Netsh interface ip set address local static 10.0.0.9 255.0.0.0 10.0.0.1 1

　　注意:上面的參數(shù)都不能省略，網(wǎng)關(guān)沒有的話請(qǐng)寫none，有網(wǎng)關(guān)是躍點(diǎn)數(shù)通常寫1。

　　想想看，如果你因?yàn)橐苿?dòng)的原因經(jīng)常需要把筆記本的IP地址在兩個(gè)IP之間改來改去，只需要做好兩個(gè)批處理然后在需要的時(shí)候執(zhí)行它們就可以了。

　　五、怎么樣中止由于沖突波病毒等原因引起的系統(tǒng)倒數(shù)定時(shí)關(guān)機(jī)?

　　答:對(duì)于Windows XP，Windows 2003等包含shutdown.exe這一工具的系統(tǒng)，可以使用shutdown –a的命令中止系統(tǒng)的關(guān)機(jī)計(jì)劃，對(duì)于Windows 2000系統(tǒng)，可以從XP或2003拷貝shutdown.exe文件到2000系統(tǒng)下使用，但如果你事先沒有這樣做，還有一個(gè)好辦法，就是立刻把系統(tǒng)時(shí)間向前改，以便有足夠的時(shí)間去解決這一問題。如下圖:更改系統(tǒng)時(shí)間之前，還有8分鐘就要關(guān)機(jī)了:

　　把時(shí)間從2004年改到了2003年之后，365天之后將關(guān)機(jī):

　　什么?你想往后改?那隨你便吧，別說是我教你的。

　　六、為了方便遠(yuǎn)程管理，我在服務(wù)器上安裝了終端服務(wù)，但是我擔(dān)心它會(huì)給我的服務(wù)器帶來安全隱患，有什么辦法能把終端服務(wù)的3389端口改成其它端口嗎?

　　答:當(dāng)然可以，服務(wù)器端需要修改注冊表，客戶端直接指定端口號(hào)或修改終端服務(wù)客戶端連接的配置文件。

　　服務(wù)器端:

　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/Wds/Repwd/Tds/Tcp，看到右邊的PortNumber了嗎，在十進(jìn)制狀態(tài)下改成你想要的端口號(hào)吧，比如7038之類的，只要不與其它沖突即可。

　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp，改的端口號(hào)和前面一樣。

　　W2K客戶端:

　　打開客戶端管理連接器，單擊已經(jīng)建好的某個(gè)連接，單擊“文件(file)”→“導(dǎo)出(Export)”;

　　用記錄本或其它文本編輯軟件找開剛導(dǎo)出的這個(gè).cns文件，找到“Server Port =3389”一行;

　　把這個(gè)默認(rèn)的3389改成與服務(wù)器一樣的端口號(hào)就行了。

　　WinXP客戶端:

　　在導(dǎo)出的default.rdp文件加入server port:i:xxxx或server port:xxxx

　　另外在新的終端服務(wù)客戶端也可以直接采用在服務(wù)器的IP或名字之后加上“:端口”的方法進(jìn)行連接。

　　七、DC和客戶端的時(shí)間是同步的，為什么Kerberos驗(yàn)證仍然不能成功完成?

　　答:首先要說明的是，Kerberos驗(yàn)證要求通訊的兩臺(tái)機(jī)器的時(shí)間偏差不能超過5分鐘，在域環(huán)境下，計(jì)算機(jī)會(huì)自動(dòng)通過簡單網(wǎng)絡(luò)時(shí)間協(xié)議 (SNTP)完成時(shí)間服務(wù)器的選舉和同步，網(wǎng)絡(luò)連接如果是穩(wěn)定，這個(gè)協(xié)議完全可以保證兩臺(tái)計(jì)算機(jī)的時(shí)間偏差在有效范圍之內(nèi)，但是如果兩臺(tái)計(jì)算機(jī)設(shè)置的時(shí)區(qū)不同，看起來相同的時(shí)間對(duì)于AD來說可能差了幾個(gè)小時(shí)，因?yàn)锳D并不按當(dāng)?shù)貢r(shí)間來工作，考慮到Windows網(wǎng)絡(luò)可能遍布全球，它使用統(tǒng)一的時(shí)間，所以如果處于同一時(shí)區(qū)的兩臺(tái)計(jì)算機(jī)設(shè)置了不同的時(shí)區(qū)，雖然它們的本地時(shí)間是同步的，實(shí)際上計(jì)算出的國際標(biāo)準(zhǔn)時(shí)間卻是不相同的，而且差距遠(yuǎn)遠(yuǎn)超過5分鐘。

　　你可以使用net time這一命令查看當(dāng)前計(jì)算機(jī)的時(shí)間服務(wù)器，也可以通過這條命令立刻執(zhí)行時(shí)間同步。