Windows XP启动脚本是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9X和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。

必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，你必须启用组策略中“审核策略”的“审核对象访问”。否则，当你设置完文件、文件夹审核时会返回一个错误消息，并且文件、文件夹都没有被审核。

但是这一方法对于Server版的Windows 2000操作系统是无效的，此时唯一的方法便是在注册表中进行修改。在“开始”→“运行”菜单中输入“Regedit”进行编辑器，展开到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon，随后创建一个双字节键值，值项为“AutoAdminLogon”，值为1表示启用自动登录功能，值为0或值项不存

采用常规的方法安装 Windows XP，通常需要 1 个小时以上。好在微软从 Windows 2000 开始就设计了全自动安装功能，大大节省了我们的时间。笔者在安装 Windows XP 时，对全自动安装功能的*作方法作了一些改进，变安装初期手工输入命令的过程为软盘引导、自动批处理文件执行，实现了真正的全自动安装，安装时间也缩减了不少。

完成服务器和客户端的配置之后，我们能看见一个VPN连接图标。双击该图标，根据提示填入用户名和密码，就能连接到服务器。这时就有一个新的网络连接，这种网络连接跟我们使用网络适配器和光缆直接连接到服务效果是一样的，不同的地方就是它是通过加密通道进行传输交换数据的。

好的管理员应该尽可能地记录可以记录的东西，在本地安全策略中，对审核策略进行足够多的记录，你能发现，如果把所有的审核都选定的话（只要你不嫌多），一个帐号进行的操作访问的整个过程都能够完整记录下来了，一点不漏。 事件查看器里记录的内容是最多的了，从安全日志里面可以查看所有审核的事件。

在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可

近日，最近微软发布了VHD虚拟硬盘格式Windows Server 2008 Beta3版，有兴趣的朋友可以下载在本机上虚拟体验一把。

利用printf类函数并不一定跟这个例子一样。例如：如果在用vsprintf函数的有问题代码（在Van DykeTechnologies’ SSH Server for Windows, Vshell，发现过），攻击者并不能象printf()这样选择内存位置，它被限制在参数列表及其以后的一个地址段中，而象VShell，第十三个参数是一个保存这一个函数指针的地址，因此可以用攻击者的函数指针重写这个

Windows 2000操作系统自带了审核工具，默认不开启。如果一旦开启了审核策略，用户可以在事件日志里查看安全日志，里面会有详细的审核记录，审核通常为成功和失败两种。不过，建议平时不要常开安全审核，因为审核量很大，通常一个错误的密码输入就可以在日志中记录一页多的条目，非常浪费系统资源。建议只在怀疑系统受到攻击时才开启审核。在“开