备份密钥的方法是：单击“开始”→“运行”，输入：certmgr.msc，回车后打开“证书管理器”，在 “当前用户”→“个人”→“证书”目录下，右击颁发给你的证书，在“所有任务”中点击“导出”，并选择Export The Private Key(导出私钥)，其它选项按照默认设置。输入该用户的密码和保存路径就可以了。

尽管Windows系统自带有防火墙功能，但不少人认为该功能并不是十分强大，往往无法保护好系统安全，为此他们常常借助外来“力量”，在本地计算机中安装第三方安全保护程序，来“护驾”系统安全运行。事实上，Windows系统自带防火墙的“潜能”还是十分巨大的，只要我们善于从细节出发，深入对其“潜能”进行挖掘，完全可以用自带防火墙保护好本地系

最后还有一点注意的：如果你在安装过程中，系统需要你插入WindowWhistlerCD或者需要你提供exch_adsiisex.dll这个文件，那是因为你按照默认的选项安装了IIS。要解决这个问题，只要在安装IIS的时候先点击“详细信息”，然后取消对SMTP的选择(即不要安装SMTP服务器)，那么复制文件的时候就不会需要那两个文件了。

为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“

这是一个极具争议的话题，因此，为避免走入误区，我们将不对这个问题的强项和弱点一一详细解释，只一句话带过：“WEP为无线局域网提供了从数据安全性、完整性到数据来源真实性较为全面的安全性，但是WEP的密钥容易被攻击者得到”。虽然目前针对这一点厂商有所加强，微软也发布了相关的升级包（KB826942，http://support.microsoft.com/def

如果需要从本地局域网那个外使用远程协助或远程桌面连接，建议在防火墙或者路由器上设置过滤，以确保只有特定的IP地址可以当问到局域网内的系统。其他所有地址到3389端口的访问都应当被禁止。如果需要更高安全级别的保护，可以安装一个VPN服务器，并使用非常强的验证方式使得少数用户可以拨入到VPN服务器。当然仅允许特定的IP地址可以连接到VPN

去年底到今天最近，就进入了重装系统的最忙碌时期。中过威金两次，熊猫烧四五次。在网上找到了很多处理的方法（初泛滥时没有专杀工具），最后还是要格盘重装。有了专杀，就算GHOST了 GHO，熊猫上身这一招根本没用，只有全格重装，漏了一个分区都不行。整天好象都在重装系统，令人沮丧到了极限。奇特的是流行病毒一多，微软，瑞星这些正版

在“数据执行保护”项中只有两个选项，反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是，有些应用程序或驱动程序的兼容性不强，纵使在“数据执行保护”中将其“放行”，它还是不能正常运行，比如:3721的上网助手、ZoneAlarm Pro等，这就要靠“NoExecute”参数的其他两个值了。

NVIDIA今天发布了针对WinXP和MCE的Forceware 162.18版驱动，通过了WHQL认证，主要更新了失落星球游戏的兼容性，支持Geforce 5100系列以上显卡。

我们上面提到了系统还原的作用和创建系统还原点的方法，当系统出现问题时可以使用系统还原将系统还原到以前没有问题时的状态，方法是：