调和的记事本 yo2-2

top按cpu按memory排序以及显示某用户进程信息

调和的记事本 — Wed, 01 Oct 2008 14:30:12 +0800

top后

P：根据CPU使用大小进行排序。

M：根据使用内存大小进行排序。

top -u ?用户名 ?显示用户进程信息

bat 按时间winrar打包

调和的记事本 — Sat, 27 Sep 2008 14:50:38 +0800

set mydate=%date:~0,4%%date:~5,2%%date:~8,2%

set mytime=%time:~0,2%%time:~3,2%

echo %mydate% %mytime%

"C:\Program Files\WinRAR\winrar" a 目录1\f1%mydate%_%mytime%.rar 文件1 ?文件2

"C:\Program Files\WinRAR\winrar" a 目录2\f2%mydate%_%mytime%.rar 文件1

red hat enterprise 4 中 root使用ntsysv可以查看服务情况

调和的记事本 — Thu, 25 Sep 2008 11:10:01 +0800

red hat enterprise 4 中 root使用ntsysv可以查看服务情况

ping不通可能和目标机器xp自带防火墙例外里没选文件与打印机共享有关

调和的记事本 — Wed, 24 Sep 2008 17:31:34 +0800

ping不通可能和目标机器xp自带防火墙例外里没选文件与打印机共享有关

禁用U盘绝招

调和的记事本 — Thu, 18 Sep 2008 17:35:54 +0800

揭秘禁用U盘的四大绝招
禁用U盘和移动硬盘的原因多种多样，最响亮的原因就是防止员工带走机密资料，在这里我提供一种不用专业软件的小技巧给大家，因为你的老板永远相信“自己能解决的事，别花钱”。

方法一，BIOS设置法（快刀斩乱麻法）

进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此发过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）

打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼Services＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法三，隐藏盘符和禁止查看（适用于Windows系统）

打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼Microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。

理解了原理后，下面以我（高身含笑）的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。

重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。

方法四，禁止安装USB驱动程序

在Windows资源管理器中，进入到“系统盘:＼WINDOWS＼inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统
=====================

1.控制面板-〉计算机管理-〉存储-〉可移动存储右键属性安全页-〉设置成只允许Administrator使用.

2.到windows下面的隐藏文件夹inf下有两个文件 usbstor.inf和usbstor.pnf,设置权限为只有Administrator能够使用.

重起机器。
===================

禁用 USB 存储设备
要禁用 USB 存储设备，请根据您的具体情况使用下面的一个或多个步骤：

如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

这样，用户将无法在计算机上安装 USB 存储设备。要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：1. 启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。
3. 单击“安全”选项卡。
4. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统帐户添加到“拒绝”列表中。
6. 右键单击“Usbstor.inf”文件，然后单击“属性”。
7. 单击“安全”选项卡。
8. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

============

让u盘写保护只读

1、打开注册表win+r(即开始－运行)键入regedit.exe

2、进入如下目录HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

若没有StorageDevicePolicies项则建立此项

3、建立Dword值命名为WriteProtect并令其值为1

4、重启

补充说明：注册表中的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\StorageDevicePolicies；HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\StorageDevicePolicies中WriteProtect值亦更改为1；

远程桌面如何禁止复制服务端的文本到客户端

调和的记事本 — Thu, 18 Sep 2008 16:24:38 +0800

终端服务配置(Tscc.msc)的使用

使用终端服务配置可以更改本地计算机上该连接的属性、添加新连接或设置服务器。打开“控制面板”—〉“管理工具”，单击“终端服务器配置”启动终端服务配置窗口。

1 单击左边窗口的“连接”项，右边窗口即出现可选的RDP-TCP连接，右击“RDP-TCP”，选“属性”出现RDP-Tcp属性对话框(如图1)，主要配置有:

点客户端设置页
禁用下列项目:剪贴板映射
勾上
其他最好也勾上安全

然后在服务里禁用clipbook服务

就可以了

http://server.chinabyte.com/232/2412232.shtml

firefox 查看插件情况地址栏输入 about:plugins

调和的记事本 — Fri, 05 Sep 2008 20:54:54 +0800

firefox 查看插件情况地址栏输入 about:plugins

Firefox播放mp3要安装quicktime问题

调和的记事本 — Fri, 05 Sep 2008 09:42:04 +0800

系统明明装有WMP9，打开含有在线播放mp3的网页，Firefox却还要下载安装Quicktime ，岂有此理，上网一搜，果然有此问题。
找到解决办法，如下：
在windows media player目录下找到npdsplay.dll文件，并拷贝到Mozilla Firefox\plugins目录下，然后用Resource Hacker(或exescope)打开，在"版本信息"里找到
VALUE "FileExtents", "*|*|*|asf,asx,*|wm,*|wma,*|wax,*|wmv,*|wvx,*"
仿照格式，将mp3格式加进去，顺便也把mid格式加进去
VALUE "FileExtents", "*|*|*|asf,asx,*|wm,*|wma,*|mp3,*|mid,*|wax,*|wmv,*|wvx,*"
编译，保存，即可。

这里有我修改好文件，可以直接下载使用：http://download.csdn.net/source/265376

http://blog.csdn.net/robotics5/archive/2007/10/17/1829558.aspx

RAID

调和的记事本 — Wed, 03 Sep 2008 13:56:06 +0800

1.5. RAID

RAID（Redundant Array of Inexpensive/independent Disks）是冗余磁盘陈列，可提高Linux磁盘性能和数据安全。

RAID级别介绍

RAID 0
通过分带在多个磁盘上分布I/O，可提高磁盘的读写性能。但可用性差，不提供数据冗余保护。
RAID 1
磁盘镜像，两个磁盘当一个磁盘使用，空间的利用率低，但它对数据提供了很好的保护。RAID 1平衡多个磁盘间的读，所以它的读性能是很好的。但当它写入数据时需同时在两块磁盘上操作，所以它的写性能很差。多用于文件服务器。
RAID 0+1
综合RAID 0和RAID 1优点的一种RAID形式，在提高可用性的同时又提高写性能。
RAID 3
通过在陈列中的一块单独的磁盘上存储奇偶校验信息来提供冗余。性能不佳，较少使用。
RAID 5
带奇偶数据校验的分带冗余系统，最少需要三块磁盘，可用容量是n-1块磁盘的容量。数据以分带格式存储在所有磁盘上。任何一块磁盘故障，我们仍可使用，不会丢失数据。因为使用了分带技术，在多块磁盘间平衡了读取操作，所以有很好的读性能。因为要在多块磁盘上写入奇偶校验信息，所以写性稍差。RAID 5是现时最常用的一种RAID形式。

http://man.chinaunix.net/linux/debian/debian_learning/ch01s05.html

运行“gpedit.msc”（组策略）时，系统会提示:，本次操作由于计算机的限制而取消，请与管理员联系

调和的记事本 — Fri, 29 Aug 2008 16:37:06 +0800

中毒或策略配置不当时在使用系统某些工具时(甚至连右键都不行)会出现:本次操作由于这台计算机的限制而被取消.请与您的系统管理员联系.这种情况大多是由某些恶意代码或病毒导致.解决方法纵说不一,大概可以分为以下几种:

一:运行“gpedit.msc”（组策略）时，系统会提示:，本次操作由于计算机的限制而取消，请与管理员联系还有我发现有时运行其他程序也会报同样的错误，但我是以管理员身份登录的。请问我该怎么办？
解决方法:查看是否设置了“只运行许可的Windows应用程序”的策略，而且未将gpedit.msc本身添加入允许系统运行的程序.打开命令提示符输入:mmc c:\windows\system32\gpedit.msc 回车即可）。如果CMD也被禁止，可以通过以下方法来恢复，重启计算机，在启动时按下F8键，选择“带命令行提示的安全模式”启动，系统会自动运行CMD 命令窗口，现在你可以在提示符下运行:mmc c:\windows\system32\gpedit.msc，这将打开组策略。展开“用户配置→管理模板→系统”，在右侧找到“只运行许可的 Windows应用程序”策略，将它设置成“未配置”，再“确定”即可.

二:
方法1、将下面三行代码存为一个扩展名为.reg的文件，例如un.reg，然后双击该文件，将内容导入注册表即可——

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

方法2、运行gpedit.msc，然后打开
“本地计算机”策略——用户配置——系统分支后，
双击禁用注册表编辑工具，
选择启用为不能使用regedit.exe及regedt32.exe，
选择禁用为可以使用regedit.exe及regedt32.exe。
在系统安全优化的更多设置那里指导禁用注册表的regedit 上的"√"符号去掉就可以再打开了！

三:解决Windows XP组策略的锁死难题
1.计划任务法

打开“控制面板”→“任务计划”，启动向导建立一个名为MMC的任务计划，执行的程序是“C:\Windows\System32\mmc.exe”。完成后，在任务计划窗口右击新建的MMC选择“运行”，在打开的控制台程序窗口，单击菜单栏的“文件”→“打开”，定位到“C:\Windows \System32\gpedit.msc”程序，打开组策略编辑窗口，依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”，双击右侧窗格的“只运行许可的Windows应用程序”，在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口，当系统弹出“是否将更改保存到 gpedit.msc”询问窗口时，单击“是”确定保存，即可解锁。

2.安全模式法

其实组策略的这个限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。进入桌面后，在启动的命令提示符下输入“C:\Windows\System32\mmc.exe”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。此外，组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。

重命名程序法、重命名程序法

3.重命名程序法

设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行的程序改名为qq.exe运行，但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe，还可打开注册表，依次展开“HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon”分支，双击右侧窗口的Userinit子键。在打开的窗口中，将其值更改为“C: \Windows\System32\userinit.exe,mmc.exe”，来实现mmc.exe开机启动。这样修改并重启后，下次开机时即会自动运行控制台，来打开组策略编辑器进行解锁了。

4.重命名程序法

组策略的这个设置只能防止用户从 Windows 资源管理器启动程序，其实系统中的很多程序都是可以独立运行的。如开机就加载的桌面进程、系统服务、系统屏幕保护等，它都没有进行阻止，因此只要将 mmc.exe替换为上述文件即可。以替换屏幕保护logon.scr为例，先打开“C:\Windows\System32\dllcache”文件夹，找到logon.scr文件将它复制到D:\盘下，然后在“C:\windows\System32\dllcache”文件夹中删除这个屏保文件，来防止系统的文件保护功能阻止我们更改和删除系统文件，这时系统会弹出“系统文件已被更改为无法识别版本，请插入WinXP SP2光盘修复”的询问窗口，单击“取消”。接着打开“C:\Windows\System32”文件夹，找到logon.scr文件将其删除，并将 mmc.exe重命名为logon.scr。

回到桌面，在空白处右击选择“属性”，在弹出窗口中，单击“屏幕保护程序”标签，接着在屏幕保护列表中选择“logon”，单击“预览”，此时虽然系统会提示找不到所选文件，但在后台却启动了控制台程序“mmc.exe”，对其设置解除限制即可。注意在完成操作后，最好将d:\logon.scr文件复制回原文件夹。

5.组合键启动法

虽然系统所有程序都被锁死，但按下Ctrl+Alt+Del组合键却可以启动任务管理器。既然通过组合键可以启动taskmgr.exe程序。那么只要使用mmcexe替换taskmgr.exe，即可启动组策略进行解锁。同上，先进入“C:\Windows \System32\dllcache”文件夹，找到taskmgr.exe程序将其重命名为taskmgr1.exe，再进入“C:\Windows \System32”文件夹，找到并将taskmgr.exe文件重命名为taskmgr1.exe。现在将mmc.exe文件重命名为 taskmgr.exe，这时再按下Ctrl+Alt+Del组合键后，便会发现启动了控制台程序。设置组策略后，将任务管理器恢复回原名称即可。

四:
点击"控制面板"里的东西,都会有此提示,按照以上的方法都无法来解决. 其实真正的原因还是修改了注册表: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer "DisallowRun"=dword:00000001 请将以上的DisallowRun项删除掉,即解决此种限制.

五:请检查是否以管理员身份登录.　

http://bbs.51cto.com/thread-417339-1-1.html

调和的记事本 yo2-2

top按cpu按memory排序以及显示某用户进程信息

bat 按时间winrar打包

red hat enterprise 4 中 root使用ntsysv可以查看服务情况

ping不通可能和目标机器xp自带防火墙例外里没选文件与打印机共享有关

禁用U盘绝招

远程桌面如何禁止复制服务端的文本到客户端

firefox 查看 插件情况 地址栏输入 about:plugins

Firefox播放mp3要安装quicktime问题

RAID

1.5. RAID

运行“gpedit.msc”（组策略）时，系统会提示:，本次操作由于计算机的限制而取消，请与管理员联系

firefox 查看插件情况地址栏输入 about:plugins