作为系统服务，不但要在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下增加主键，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root下也增加主键。而后者默认只有SYSTEM身份才可以修改。幸运的是，并不需要手动添加它，winpcap被调用时会自动搞定。甚至完全不用手动修改注册表，所有的事winpcap都会自己完成，只需要将三个文件复制到合适的位置就行了。

在软件行业，微软公司的软件产品众多，产品线齐全。这个软件巨人在各个市场上取得的成功也是有目共睹，其软件项目的开发、管理过程也一直是大家很感兴趣的焦点。笔者有幸参加了一次软件项目管理的培训，由微软中国顾问咨询部门的讲师主讲，为期三天，大有斩获。好多困扰已久的问题和疑惑得到了解答，有种豁然开朗的感觉。

平台软件带来了一个悖论：它本来是软件工程技术进步的产物，却又将软件工程技术推向了后台，使企业信息化关注的重点从软件回归管理。它第一次让管理活动的主体——管理者有机会充当企业信息化的主要角色。平台之上，管理者有可能按照实际管理的需要建造一个适应性的信息化系统。平台软件所带来的绝不仅仅是生产力的提高，而是包含在企业信息化中的生产关系的变革。那么，究竟是怎么样的一种“生产关系的变革”呢？最主要的变革，首先是从当前标准化套装软件“制造体制”向一种全新的适应性的企业信息化“建造系统”转变。这一转变与既有的项目管理方式方法是从根本上相冲突的，基于平台软件的企业信息化项目不被传统的“制造体制”窒息而死，就需要为新的“建造系统”开创一些既基本又根本的“项目管理”新方法。

SAP实施方法论涵盖五大步骤，包括：项目准备、蓝图设计、系统实现、最后准备、上线与支持。本次结合多次项目的实际体会，先仅针对如何根据现状调研与需求分析结果做“蓝图设计”阶段进行探讨。

只有依靠提供量身定做的客制化病毒码，才能走在新病毒的前面，快速有效地进行病毒查杀，将未知威胁带来的危害降至最小。像趋势科技推出的针对未知威胁的主动式服务TMHD，可为企业量身打造客制化病毒码，满足不同企业的差异化网络安全需求。

采用使用者汇入机制，由此建立客制化的辨识学习数据库，举例而言，若管理者已确认某些来源或主旨的信为垃圾邮件时，便可在【邮件安全】＞【邮件过滤】＞【辨识学习】的管理接口中，将垃圾邮件上传到「垃圾邮件辨识学习」的数据库中；同样的，亦可将一般邮件上传到「非垃圾邮件辨识学习」的数据库中，作为贝氏过滤扫描机制的依据。

对于碎片重叠，如果网络入侵检测系统的处理方式不同，就会造成漏报。例如，使用运行于Linux之上的snort作为网络入侵检测系统，而攻击者的攻击目标是Y2K系统。

和IP碎片一样，TCP报文段也可能非顺序到达，也存在重叠数据覆盖问题。而且，究竟是新到数据覆盖先到数据也由接收方操作系统决定。例如，在NT4.0系统中，先到的报文段会覆盖后到报文段的重叠数据；而Linux系统则相反。如果入侵检测系统和受监视系统的处理方式不同，就会造成漏报。