为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“

这是一个极具争议的话题，因此，为避免走入误区，我们将不对这个问题的强项和弱点一一详细解释，只一句话带过：“WEP为无线局域网提供了从数据安全性、完整性到数据来源真实性较为全面的安全性，但是WEP的密钥容易被攻击者得到”。虽然目前针对这一点厂商有所加强，微软也发布了相关的升级包（KB826942，http://support.microsoft.com/def

如果需要从本地局域网那个外使用远程协助或远程桌面连接，建议在防火墙或者路由器上设置过滤，以确保只有特定的IP地址可以当问到局域网内的系统。其他所有地址到3389端口的访问都应当被禁止。如果需要更高安全级别的保护，可以安装一个VPN服务器，并使用非常强的验证方式使得少数用户可以拨入到VPN服务器。当然仅允许特定的IP地址可以连接到VPN

去年底到今天最近，就进入了重装系统的最忙碌时期。中过威金两次，熊猫烧四五次。在网上找到了很多处理的方法（初泛滥时没有专杀工具），最后还是要格盘重装。有了专杀，就算GHOST了 GHO，熊猫上身这一招根本没用，只有全格重装，漏了一个分区都不行。整天好象都在重装系统，令人沮丧到了极限。奇特的是流行病毒一多，微软，瑞星这些正版

在“数据执行保护”项中只有两个选项，反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是，有些应用程序或驱动程序的兼容性不强，纵使在“数据执行保护”中将其“放行”，它还是不能正常运行，比如:3721的上网助手、ZoneAlarm Pro等，这就要靠“NoExecute”参数的其他两个值了。

NVIDIA今天发布了针对WinXP和MCE的Forceware 162.18版驱动，通过了WHQL认证，主要更新了失落星球游戏的兼容性，支持Geforce 5100系列以上显卡。

这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就

ICF是"Internet Connection Firewall"的简称，也就是因特网连接防火墙。ICF建立在你的电脑与因特网之间，它可以让你请求的数据通过、而阻碍你没有请求的数据包，是一个基于包的防火墙。所以，ICF的第一个功能就是不响应Ping命令，而且，ICF还禁止外部程序对本机进行端口扫描，抛弃所有没有请求的IP包。 个人电脑同

放假的两天，朋友就说自己的电脑很不正常，好象是被入侵了。因为放假本来时间就少，所以匆匆赶到朋友家，一看，winXP PRO，SP2，天网和诺顿都是最新版的，按理来说安全性是很强的。好，一步步检查下去： 1、先查看本机日志，没什么可疑的系统用户，组，管理登陆等信息。（入侵者一般不会给你留下有用的日志的） 2、NETSTAT

用来替换文件的replace，连正在使用的文件也能替换，非常无敌。 比如：在C：\下建一个目录，c：\aaa，然后复制一首mp3到c:\aaa并命名为c:\aaa\a.mp3。接着再复制另一首歌到C:\a.mp3， 然后用media player 播放c:\aaa\a.mp3。在命令提示符下输入：replace c:\a.mp3 c:\aaa，过一会，是不是播放的歌已变为另一首。 用这个命令