想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。

64位的Itanium 版Windows操作系统采用的磁盘布局架构，与传统的32位磁盘完全不同。这种被称之为GUID Partition Table（GUID 分区表，GPT）的磁盘架构性能更加稳定，能够处理更大的磁盘分区，唯一令人遗憾的是，它无法向下兼容许多应用程序和微软的某些服务技术。

IIS的预设记录文件地址在C:\winnt\system32\logfiles\w3svc1目录下，文件名是当天的日期，如yymmdd.log，系统会每天产生新的记录文件。预设的格式是W3C延伸记录

工具所拒绝，但2004年11月26日网上又发现了一个能够随Flash文件自动被下载的新病毒DJ2005（Win32.Troj.QQMydj2005）。当你浏览网站上精美的Flash动画文件时，如果随着Flash又

解决方法:运行“regedt32”指令启用带权限分配功能的注册表编辑器。在注册表中找到“HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services”分支

“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行

离不开“FileSystemObject”对象，因此禁止了“FileSystemObject”就能有效地控制VBS病毒的传播。实现方法：用regsvr32 scrrun.dll /u这条命

我这几天突然发现，我的机器上出现了6个SVCHOST进程。经过我的仔细查看，有个进程用了我很多内存。我搜查了下WINDOWS文件夹，居然找出2个SVCHOST.EXE:一个是windows\SVCHOST.EXE(病毒)，另一个则是WINDOWS\SYSTEM32\SVCHOST.EXE(正常的)。

%system32configAppEvent.Evt”，将它修改为“d:abc\AppEvent.Evt”。接着在D盘新建“abc”目录，将“AppEvent.Evt”拷贝到该目录下，重新启动系统，这样就完成了应用程序日志文件存放目录的修

C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目录下删除SVOHOST.exe(注意系统有一个类似文件，图标怪异的那个类似excel的图标的是病毒)session.exe