如果需要从本地局域网那个外使用远程协助或远程桌面连接，建议在防火墙或者路由器上设置过滤，以确保只有特定的IP地址可以当问到局域网内的系统。其他所有地址到3389端口的访问都应当被禁止。如果需要更高安全级别的保护，可以安装一个VPN服务器，并使用非常强的验证方式使得少数用户可以拨入到VPN服务器。当然仅允许特定的IP地址可以连接到VPN

在“数据执行保护”项中只有两个选项，反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是，有些应用程序或驱动程序的兼容性不强，纵使在“数据执行保护”中将其“放行”，它还是不能正常运行，比如:3721的上网助手、ZoneAlarm Pro等，这就要靠“NoExecute”参数的其他两个值了。

Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能，并且简单易用，但它的安全性一直困扰着众多网管，如何在充分利用Windows Server 2003提供的各种服务的同时，保证服务器的安全稳定运行，最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布，恰好解决这个问题，它不但提供了对

作为最流行的网络操作系统之一，Windows 2000的服务器版和高级服务器版受到了许多网管的青睐，不过它们对系统资源的大量占用也同时让人头疼！其实，对于普通操作，Windows 2000中的许多服务都是属于不必要的，如果你把它们停止了，不仅仍然能够正常工作，还可以体验如飞似地运行Windows 2000的感觉！ 本文以Windows 2000高级服务器版（以下

本文中，我们提到3种行之有效相有安全保障远程控制解决方案。当然方法不止这些。我们只想借此来帮助大家了解远程管理安全方面值得考虑的因素和解决的方法思路。如果你现在使用一个远程管理工具，你可以检查一下你的软件是否满足了上面所说的远程管理的安全性需要。如果没有，你就需要考虑去找些其他软件增强它的安全性。使用加密隧道及对防火

Windows 2000所在的Winnt\System32\Config目录下有个SAM文件(即账号密码数据库文件)，它保存了Windows 2000中所有的用户名和密码。当你登录的时候，系统就会把你键入的用户名和密码，与SAM文件中的加密数据进行校对，如果两者完全符合，则会顺利进入系统，否则将无法登录，因此我们可以使用删除SAM文件的方法来恢复管理员密码。

二:主要是要截留文件I/O操作。Windows下截留文件I/O操作有几种方法，在病毒中使用的主要有两种。1、使用VxDCallIFSMgr_InstallFileSystemHook2、截留Kernel32.dll中导出的第一个函数VxDCall对DOSINT 21的呼叫（EAX=2A0010）。VxDCall的代码如下：mov eax,dword ptr [esp+04]pop dword ptr [esp]call fword ptr cs:[xxxxxxxx

使用Windows XP系统的朋友电脑死机的几率比以前大大减少，但是由于种种原因，电脑有时会长时间没有响应，形同死机。其实电脑并非真正死机，而是处于一种假死的状态罢了。 检验方法是：按下数字区的Num Lock键，如果指示灯有反应，就说明是假死机。这时，我们可以按下“Ctrl+Alt+Del”组合键，在“Windows任务管理器”里

北京 2007年7月3日――赛门铁克公司(Nasdaq: SYMC)今天宣布，推出Symantec Mobile Security Suite 5.0，为用户的Windows Mobile智能手机和PDA提供与计算机和便携式电脑同等级别的安全和数据保护功能。Symantec Mobile Security Suite 5.0将包括防病毒、防火墙、反垃圾短信和数据加密技术等功能，易于部署、管理和维护。这种

Apache Server是众多的WEB服务器软件中的一种，已经成为目前Internet上最流行的web服务器软件之一。比起其它web服务器软件（如PWS、IIS、UNIX），Apache有安装方便，配置简单，便于管理等优点。更重要的是它和PHP一样是完全免费的！所以受到了众多朋友的青睐，下面我就来讲讲如何安装及配置Apache和PHP，来吧，跟我STEP BY