如果需要从本地局域网那个外使用远程协助或远程桌面连接，建议在防火墙或者路由器上设置过滤，以确保只有特定的IP地址可以当问到局域网内的系统。其他所有地址到3389端口的访问都应当被禁止。如果需要更高安全级别的保护，可以安装一个VPN服务器，并使用非常强的验证方式使得少数用户可以拨入到VPN服务器。当然仅允许特定的IP地址可以连接到VPN

去年底到今天最近，就进入了重装系统的最忙碌时期。中过威金两次，熊猫烧四五次。在网上找到了很多处理的方法（初泛滥时没有专杀工具），最后还是要格盘重装。有了专杀，就算GHOST了 GHO，熊猫上身这一招根本没用，只有全格重装，漏了一个分区都不行。整天好象都在重装系统，令人沮丧到了极限。奇特的是流行病毒一多，微软，瑞星这些正版

在“数据执行保护”项中只有两个选项，反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是，有些应用程序或驱动程序的兼容性不强，纵使在“数据执行保护”中将其“放行”，它还是不能正常运行，比如:3721的上网助手、ZoneAlarm Pro等，这就要靠“NoExecute”参数的其他两个值了。

NVIDIA今天发布了针对WinXP和MCE的Forceware 162.18版驱动，通过了WHQL认证，主要更新了失落星球游戏的兼容性，支持Geforce 5100系列以上显卡。

我们上面提到了系统还原的作用和创建系统还原点的方法，当系统出现问题时可以使用系统还原将系统还原到以前没有问题时的状态，方法是：

人们现在已习惯在Internet上花费大量时间。随着ADSL和宽带网络的普及，人们在Internet上的时间越来越长，个人电脑的安全问题将会变得越来越突出。有统计表明黑客们在每天24小时扫描拨号连接的用户，当然他们的目标并不是我们这些普通上网用户，而是那些使用VPN在家办公的用户。突破这些用户的个人电脑总比突破层层设防的公司网络要容易得多。如

如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法

Windows 2000所在的Winnt\System32\Config目录下有个SAM文件(即账号密码数据库文件)，它保存了Windows 2000中所有的用户名和密码。当你登录的时候，系统就会把你键入的用户名和密码，与SAM文件中的加密数据进行校对，如果两者完全符合，则会顺利进入系统，否则将无法登录，因此我们可以使用删除SAM文件的方法来恢复管理员密码。

这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就

无论是上Internet还是联局域网，我们都需要从“本地连接”下手，对网络参数进行合适的配置。不过在实际上网过程中，我们有时会发现“本地连接”可能发生各种莫名其妙的故障，这些故障往往导致我们无法对网络参数进行有针对性地设置，从而影响我们的上网效率。 为了有效提高上网效率，我们必须掌握一些与“本地连接”相关故