在Windows 2000/XP中，网络监视器不监测连接者的访问信息，但来访者的动作仍会被记录。“控制面板”-“管理工具”-“计算机管理”，在右边的目录树中选中“共享文件夹”，下面共有三个选项:“共享”、“会话”和“打开文件”。

家庭网络衍生了众多的应用，文件共享成为家庭网络用户使用频率最高的一项网络应用。有了文件共享功能，家庭网络中各台计算机之间交换文件变得更加便捷，数G文件，一个复制粘贴命令几分钟就可以移动以另外一个位置。在Windows XP操作系统成为主流的今天，多用户操作系统的环境之下，文件共享也变得有点复杂了。

\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一个网络服务，启动程序名字为svchoost.exe。这个当然是木马了，将其删除。

笔者对这五款软件都使用了很长一段时间，最终还是选择了WINDOWS系统自带的远程桌面访问功能，因为他的兼容性和稳定性最好，而且控制起来也相对隐蔽，结合一些高级技巧的话可以实现几乎所有的远程控制功能

必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，你必须启用组策略中“审核策略”的“审核对象访问”。否则，当你设置完文件、文件夹审核时会返回一个错误消息，并且文件、文件夹都没有被审核。

打开“我的电脑”进入C:\Windows目录，发现一个可疑目录Backup，进去一看，果然启动项加载的Dll文件也在里面，但启动项加载的却不是这个目录中的文件，很显然这个目录就是木马的备份，先删除

全称为“Windows Socket Layered Service Provider”（分层服务提供商），这是Winsock 2.0才有的功能，它需要Winsock支持服务提供商接口

Microsoft SQL数据库默认安装时存在sa用户密码为空的问题，远程攻击者可能利用这个漏洞登录到数据库服务器对数据库进行任意操作。更危险的是由大多数MS-SQL的安装采用集成Windows系统

SQL Server的该参数应该非常接近分配给SQL Server的内存值。在SQL Server设定中，如果将"set working set size"置为0, 则Windows

Windows平台中安全问题更受到热议，因为它给予用户完全的管理员权限，这意味着恶意的程序代码和黑客都可以获得系统完全的控制权。Lawson认为，Internet Explorer与其他浏览器相比更不安全，因为该浏览器中任何的错误都将危机整个系统的安全。