别用鼠标点我的博客 » 信息安全

Comodo Disk Encryption 使用教程

DinGood — Tue, 17 Nov 2009 09:22:31 +0000

大家都叫我 Comodo 狂人，没错！今天再给大家带来一款很好的安全软件 – Comodo Disk Encryption。此软件看名字就知道是用于磁盘加密的软件，请大家不要混淆与一般的加密软件，它是货真价实的通过加密算法来加密数据，而不是什么改变文件路径、利用DOS命名漏洞这类“伪加密”，大家只要看到什么1秒钟加密几十G数据，都是“伪加密”。只是单纯改变了下文件的位置，数据并没有得到加密。
Comodo Disk Encryption 不但可以对现有物理分区进行全盘加密，还可以创建个虚拟磁盘分区，这是该软件的一大特色。具体的原理是：创建个文件，需要使用时，这个文件就会以磁盘分区的形式被挂载上，任何放在该分区的数据文件，都通过加密，不使用时卸载掉，整个过程是通过密码或者USB密钥来验证。

Comodo Disk Encryption 可以进行物理磁盘加密和虚拟磁盘加密，这里我们不介绍物理加密功能。

首先当然是下载软件啦：单击本链接开始下载
解压密码：www.dingood.com

1.安装软件，和一般软件一样，其中会让你填写e-mail地址，可填可不填。最后重启计算机。

2.创建一个新的虚拟磁盘

双击桌面的 Comodo Disk Encryption 图标，启动软件。选择”Virtual Deives”选项卡，在空白处单击右键选择”Mount”。

选择第一项：创建新的虚拟磁盘

这里输入虚拟磁盘的大小，虚拟磁盘实质就是个文件，创建时会预先占用全部空间。单位：MB

前2项是输入加密密码和确认密码（最少6位），下面2项选择验证和加密使用的算法，一般选择如图算法即可。

选择磁盘类型，选择第一项文件，如果选第二项内存的话重启后就会丢失。^_^!

选择虚拟磁盘文件保存的位置，名字建议全英文。

开始说了，虚拟磁盘使用时会作为一个分区形式，这里选择该磁盘使用的盘符。

OK~经过一段时间的等待，就是发现刚创建的虚拟磁盘被挂载上了，这时你可以确认2件事：

1>刚才指定的路径里有个文件，名字大小应该很熟悉吧，保护好它~
2>在”我的电脑”里多了个盘符吧，放在里面的文件都会经过加密，首次使用需要格式化。
更多的计算机技巧尽在：http://www.dingood.com

3.卸载已挂载的虚拟磁盘

当虚拟磁盘使用结束后，需要卸载掉，防止被其他人破坏。方法很简单，找到需要卸载的磁盘，右键”Unmount”。

会出现个对话框，点”yes”，不要选中那个复选框，不然你的虚拟磁盘文件也会被删除了。
你会发现，”我的电脑”里的那个磁盘分区消失了。OK！

4.重新挂载虚拟磁盘

我们如果像修改或者读取加密磁盘里的文件呢，对！你需要先挂载它。

选择”Virtual Deives”选项卡，在空白处单击右键选择”Mount”。选择第二项加载虚拟磁盘。

选择需要加载的虚拟磁盘文件，以及输入密码。

依然是选择挂载使用的盘符，下面的复选框选中的话，会使里面的文件处于只读状态。
OK~”我的电脑”里的盘符又来了。

怎么样 Comodo Disk Encryption 这个软件很不错吧，可以保护你的数据不受非法读取。
当然我估计男生用这个软件可以…哈哈，enjoy it ！

Comodo Time Machine 使用教程

DinGood — Fri, 25 Sep 2009 01:45:52 +0000

如果经常关注我博客的朋友不难发现，对于Comodo公司的产品我是非常偏爱的，以前写了 Comodo Registry Cleaner 教程，这次依然给大家带来的是毛豆公司的产品 Comodo Time Machine ，它其实是Comodo DiskShield的前身，具体情况可以看我写的这篇文章 Comodo DiskShield 教程，此次变化时为了配合 COMODO Internet Security V4 ，作为其中一部分和独立软件2个方面，方便大家各取所需。
comodo time machine 简单的说就是可以给系统不同阶段生成快照，可以方便的在各种状态间进行切换，属于影子系统的升级版吧。在这里我不求完全将该软件的功能说明白，比如挂镜像的功能，只为了抛砖引玉吧！

现在只是BETA版，还有些BUG和不稳定，不建议在有重要资料的主机上使用。

首先当然是下载软件：

单击下载 comodo time machine beta

开始安装，首先是 Comodo 给出的警告，大意就是：这是测试版，使用需要谨慎。

然后需要根据自己的实际安装系统的情况选择，图中有中文说明：

剩下的都是很一般的操作，不再赘述，安装完重启系统，重启时就会发现 comodo time machine 已经占据了你的启动画面。

重启完成后，comodo time machine 会在右下角的托盘出现个图标，右击图标选择 Open ，出现了个快速向导界面，单击最右边的一个图标进入主界面，主界面是很喜庆的大红色，上面有一排按钮，依次为：查看快照、制作快照、计划任务、恢复系统、从快照中恢复文件，重设基础快照

更多计算机技巧与教程尽在：http://www.dingood.com

为了保护我们的系统，首先要为我们当然的系统做个快照，方便以后出了问题恢复，单击制作快照按钮，界面非常的简洁，根据我图中的中文解释，填好相关信息，单击OK，完成快照制作。

此时你可以单击查看快照按钮，查看刚才制作的快照，这些快照都是按照树形排列的，很直观，当然你可以为一个系统的不同状态制作许多快照。

制作完成快照了，我们制作快照当然是为了恢复用的，下面进入恢复的步骤，单击恢复系统按钮，在列表中选择需要恢复到的快照，单击 NEXT ，此时会出现该快照的一些信息，确定后单击 Reboot 重启，即可恢复到该快照的系统中。

最后还差个如何删除快照了，很简单，在查看快照中，在需要删除的快照上右键选择 Delete Snapshot 就可以了，前提必须有2个或以上的快照。

好了，这个软件的主要功能介绍的差不多了，下面对于剩下的几个功能简单说下：

计划任务：定时的制作快照，本人基本不用，所以没有去研究。

从快照中恢复文件：这其实是个非常好的功能，比如我们想从某个快照系统中提取某个文件，就需要这个功能，使用起来也很简单，输入需要恢复的文件名、选择相应的快照即可。

重设基础快照：大家在查看快照的树状图中可以看出，一切的快照都是由最左边的基础快照生成的，这个功能就是把当前系统变成基础快照的系统，谨慎使用。

好了，到这里这款软件也介绍差不多了，还有些其他功能没有介绍，大家可以自己研究研究，这才有乐趣。

有什么问题可以在日志下面留言。

COMODO Internet Security 简体中文版下载

DinGood — Thu, 09 Apr 2009 05:52:23 +0000

         今天是个激动人心的日志，我最喜欢的防火墙Comodo终于出官方简体中文版了，以前一直是卡饭在做民间汉化。汉化的质量姑且不论，就是没当版本升级的时候，会回归“鸟语”这就着实让人受不了。以前我也介绍过Comodo Registry Cleaner这个软件。
         Comodo是一款带有HIPS功能的防火墙，所谓双管齐下，系统网络防火墙兼得。是一款极品而且完全免费的安全软件，Comodo公司本身就是做安全这块的，它的产品不言而喻。但是好的防护带来的就是比较繁琐的操作，再加上英文，让许多的中国用户望而却步。今天Comodo公司发布了多国语言版，其中当然包括中文。
        下面大家就和我一起来Happy下!

COMODO Internet Security 3.9.73015.489 BETA 简体中文版

下载地址：

32位版本 Windows XP/Vista 32 Bit

文件大小: 59.6 MB (62,587,656 bytes)
MD5: 6e315626115ae75a14d9e47faab097c1
SHA1: 0b12cc88644e035d7824c50f60d0db33d7179c17

下载地址：

64位版本 Windows XP/Vista 64 bit
62.7 MB (65,759,496 bytes)
MD5: dbdf071d98753f06768229c6095138ac
SHA1: 94ab9ddb370d5d2653fd83717533d8e9db7dcd61

测试版，普通用户不要安装在工作环境中
增加多语言支持，包括中文
文件状态检测增加实时监控效率
反病毒集成BOClean 内存实时扫描
Defense+ 增强键盘记录保护，增加剪贴板保护、阻止键盘输入
Defense+ 键盘和截屏保护改进，减少误报，弹窗
Defense+ 增强开、关机保护
防火墙增强默认规则，以更好的对黑客隐藏
很遗憾，最重头的CIMA启发不会集成到3.9正式版
64位系统缺少一些hook，不能拦截键盘、屏幕、剪贴板、Windows窗口消息等等
BETA版中文翻译还需要润色，目前很多地方有机器翻译的痕迹，不流畅，个别错别字也要修改
有些地方没有翻译，比如ThreatCast

本次版本的更新日志

追加机能:

想了解更多请继续关注:http://www.dingood.com

1.多语言支持
2.实时病毒扫描的状态文件检查
3.集成内存病毒扫描程序（例如:集成BOClean ）
4.提供即时PC技术支持(免费30天试用)

改进机能:

1.默认弹出布局改为Basic布局以促进对其的使用
2.更强的D+保护：增加新类型的防御.如剪贴板记录，键盘输入阻止等
3.改进键盘和屏幕访问警告,并减少一些误报
4.更强的D+保护：改进Windows启动/关闭
5.更强的默认防火墙策略，以更好地对黑客隐藏（感谢论坛moderator Ronny反馈）
6.改进配置管理窗口
7.增加隔离项提交功能

Bug修正:

1.修正D+BO保护与SpySwepper冲突错误
2.修正阻止一些程序执行错误
3.修正无法检测某些类型的shellcodes错误
4.修正误报一些事件为BO攻击错误
5.修正不扫描特制的RAR文件错误（报告by Thierry Zoller）
6.修正为受保护访问警告创建重复的命名分支错误
7.修正右键扫描提示“杀毒引擎没有初始化”错误
8.修正Threatcast注册不能正常工作错误
9.修正提交文件时偶尔崩溃错误
10.修正防火墙驱动有时不能被诊断工具恢复错误
11.修正手动扫描时不扫描NTFS流错误

已知问题：
*翻译工作还没有完全完成
*依然有重复弹框的问题（应该是以前朋友提到的记不住规则的问题吧）
*安装过程中，安装LivePCSupport 会自动启动Java VM的安装
*在这个Beta版中，64bit下的CIS对一些hook的监控失效（会影响对键盘记录，屏幕截取，windows 消息的监控）

软件实际运行截图：

当然最后还有几点要说的，虽然Comodo有了官方的简体中文正式版，但是要想把HIPS用好，还是需要一定的系统知识的。不然你面对的将是满头满脑的弹出窗口。没有合适的规则，一味的允许起不到安全作用的。
具体的性能晚上慢慢测试，祝大家玩的愉快！

原文地址连接:http://www.dingood.com/archives/226.html

教你如何查看MD5码,验证文件完整性

DinGood — Tue, 16 Sep 2008 10:48:26 +0000

MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。百度百科有很具体的解释，但是本人看后觉得解释的乱的很，我在这里大概的说下，MD5其实就是一串字符，这串字符是从一个文件或程序中按照一定方法提取出来的，所以我们只要把收到的文件的MD5码和软件提供者给的MD5相比较就可以基本确定文件的完整性，保证没有被中途修改过。和文件加密的目的一样，保证文件的完整性和安全性。
但是有些电脑新手就会对如何查询一个软件或文件的MD5头疼，因为Windows并没有查询MD5码的功能，导致许多朋友只知道，但不知道怎么去利用起来，用好MD5对于日常下载软件什么的用处还是很大的哦。下面我就来具体说说怎么查看一个软件或文件的MD5码。
这里需要个软件，单击下载MD5码查询器。

1.打开软件，在粘贴原始MD5码中填上别人提供验证的MD5码。

2.然后点第二行的浏览，选择需要进行MD5码验证的文件，打开…

(单击图片放大观看)

就会看到该软件的MD5码，若和提供的MD5相同，软件会提示验证成功，否则会弹出警告。
完了，是不是很简单啊，所谓难者不会，会者不难嘛！当然各位电脑高手看了后不要拍砖哈。

本日志原文链接:http://www.dingood.com/archives/191.html

上网不再怕中毒，沙盘软件Sandboxie使用教程

DinGood — Tue, 19 Aug 2008 02:44:50 +0000

在浏览网页的时候，即使安装了杀毒软件还是免不了给某些恶意软件入侵，病毒木马随之而来。也许有些人会选择虚拟机，比如:VMware Workstation，但是虚拟机需要比较强劲的计算机性能。再说有些人用虚拟机就是为了上网不中毒，如果仅仅为了上网完全没有必要用虚拟机，今天我就给大家介绍个沙盘程序—Sandboxie。有了它，就可以放心的在因特网中冲浪而不必担心中毒，甚至可以不安装杀毒软件了(只是举例，不推荐不安装杀毒软件)。
其实Sandboxie这个软件要想用的精还是非常困难的，但在这里我不想说那么多，仅仅教大家通过Sandboxie来上网就可以了。其实大多数也只对这个功能有兴趣~力求每个看过这个文章的朋友都能用上沙盘系统。是不是很诱人啊？还等什么呢？Let’s Go ~

也许大家还不明白为什么沙盘程序可以保护我们的计算机，我来和大家简单介绍一下沙盘工作的原理：

任何一个电脑程序运行的时候都要做下面3个步骤：1.从硬盘获取数据 2.程序经过一系列操作 3.将数据写回硬盘

沙盘程序就是在电脑程序和硬盘中间加层类似沙盘的东东，具体看图比较好理解

用了沙盘前步是正常的，最后一步数据并没有写到硬盘上而是写到了沙盘上，到时清空沙盘一切就搞定了~

原理大概明白了，我们就开始动手：

1.安装Sandboxie：单击下载 Sandboxie2.8 中文版

没什么难的，开始选择简体中文，就可以用中文版的了.

下面提供下注册码，嘿嘿~~ 用户名：dingood.com 注册码：KW9YAX2

2.装完Sandboxie后在右下角会出现一个黄色的小框子。

3.要想通过Sandboxie来运行网页浏览器很简单，在托盘图标上右击进行如下选择，就可以在沙盘中运行浏览器了(启动的是默认浏览器)。

4.所有在沙盘中运行程序的标题栏前后就会加上 [#] 作为区别。

5.每当我们上完网之后，清空下沙盘就可以了。打开软件界面，进行如下操作就可以了。

6.其实可以在沙盘中运行任意程序，在需要在沙盘中运行的程序上右击，选择在沙盘中运行。

嘿嘿~男同胞们知道我现在点的是什么程序吗？嘿嘿~~

7.最后清空沙盘，就相当于根本没有运行过程序一样。

简明教程就到此结束了，当然前面我也说了这是最最基本的操作了。希望大家细细品味这个软件的魅力哈~~

用图片做密钥的加密软件，PixelCryptor使用教程

DinGood — Tue, 12 Aug 2008 15:40:15 +0000

我记得有一句广告语是这样说的”在什么地方会泄露数据?任何地方”，这说明我们平时在传输文件的时候，安全性大打折扣。电子邮件更是如此，那我们怎么才能保证自己的文件不被第三方人偷窥呢？现在的加密方式主要有2种：1.对称加密技术 2.非对称加密技术。如果你需要很高的保密性，可以选择PGP，我也写了关于这个软件的教程《PGP加密软件教程》。当然，如果对安全性要求不是顶级的，你就可以选择我今天给你推荐的软件—PixelCryptor.
PixelCryptor是一款可以创建包含一个或者更多文件的加密存档，同时保护其中内容而不需要记忆任何密码的加密软件。用一个图片文件取代密码或钥匙，在用这个软件加密传输文件时，接收者需要拥有PixelCryptor软件安装的拷贝，以及你用于加密该存档的图像的正确副本，为了解锁一个加密的文件，在提示的时候简单地选择正确的图像，才可以成功解密。
单击下载PixelCryptor

下面我们就一起来看一下该软件是如何加密的？(图片看不清，单击放大图片)

加密文件：

1.安装完成PixelCryptor软件，双击图标即可看见软件主界面：

2.单击”加密”，单击”添加文件”，添加你需要加密的文件，然后点击”下一步”：

3.单击中间的”Click here to select an image”按钮，选择图片作为加密的密钥，下一步：

4.单击最右边的文件夹按钮，选择加密后文件的保存位置，然后一路下一步就可以了。

解密文件：其实步骤只是个反过来的过程，我就简单的说几句了。

1.单击”解密”按钮，再单击最上方地址栏最右边的文件夹图标，选择要解密的文件，单击”下一步”：

2.选择解密的图像文件，下一步，再选择解密后文件需要保存的位置，至此~ 一切OK！！

请务必不要修改和丢失昨晚加密密钥的图像文件，不然你的文件就永远也解不开了~

如有什么不明白的地方，欢迎留言提问哈~~

巧用EasyRecovery修复损坏的Word文档

DinGood — Sat, 12 Jul 2008 01:17:43 +0000

Word 文档是许多电脑用户写作时使用的文件格式，当您辛辛苦苦写完一篇Word文档后，发现它因损坏而无法打开。其中一种文档损坏情况是打开后会提示你选择编码，这时无论你选择什么编码结果都是乱码。但是文件都是有大小的，凭借经验判断只是文件损坏了，应该可以恢复回来的。
恩，按道理是可以恢复的，就算是恢复一部分也是好的。当然网上对于修复损坏的Word文档已经有了不少的介绍。例如其中比较好的《损坏Word文档的几种修复方法》。当然我今天介绍的方法是比较特别的。我想大家应该知道赫赫有名的EasyRecovery 吧！它是数据恢复软件中的佼佼者。也许大家知道最多的就是用它来恢复被删除的文件，但不知它也可以修复损坏的Word文档！不信？我们一起来看看！

What？还没有这个软件？赶快去下载个吧：
下载地址：http://www.newhua.com/soft/11308.htm
汉化补丁:http://www.newhua.com/soft/35758.htm

下载完毕后，打开EasyRecovery的主界面，黑色方框区域为工具模块，红色方框为我们要用到的一个模块，可以修复office系列文档和zip文档。单击“文件修复”出现下面的界面，选择要修复的文件类型，word修复。

单击“浏览文件”选择我们要修复的文档，可以多选。然后单击“浏览文件夹”选修复后的文档的保存路径。这里面最好不要把修复后的文档路径和原文档路径设为同一个，建议选择另一个分区存储修复后的文档。

恭喜你已经修复成功了，现在快去打开你的文档看一下吧。看到了吧，我们的文字都恢复了，最后面的一些文字是软件自动加上的，我们删除掉即可。

至此，你已经完全恢复了你的word文档。在此给大家一个建议，如果你遇到文件数据损坏或者不能正常打开的时候，千万不要尝试一些不科学的修复方式，那样反而会增加文件恢复的难度。更不要一气之下删除掉。认真想一想总会有解决的办法，实在不行，呵呵，找数据恢复公司，虽然花点钱，但是你的数据会完好无损的回来的。

最后，祝所有恢复数据的朋友好运。

Comodo DiskShield 详细使用教程

DinGood — Wed, 25 Jun 2008 09:50:35 +0000

       今天给大家隆重介绍一款Comodo安全公司的新产品— Comodo DiskShield 。Comodo其实是一个评测机构，在安全测试方面享有很高的权威，想必Comodo的防火墙 Comodo FireWall 大家很熟悉吧，本人也拿到过个人定制版。这款防火墙将普通的网络防火墙和HIPS(主机防御入侵机制)完美的结合在一起，给我们的系统提供了驱动级别的保护。什么,没听说过Comodo FireWall?;没听说过HIPS？赶快补补课吧~它可是大有取代普通杀毒软件的趋势哦~
      但是这次给大家介绍的Comodo DiskShield ，给您的计算机带来的是另一种的保护。它的实现方法类似于影子系统或者说是还原卡。也就是说当我们开启Comodo DiskShield的保护功能时无论你对电脑做了什么，只要一重启，就一切如过眼云烟了。当然包括病毒和木马。病毒和木马是玩电脑人的永恒的话题，我也曾经写过《了解木马的启动方式开始》的文章，就是想避开木马。
      本人觉得这个软件的价值有两个方面：
        1.当计算机用一段时间后一般不会对计算机做太大的改动，如果您单单只浏览网页什么的，完全可以用到这个软件。
        2.有时候我们刚得到个新软件，盲目的安装可能引起不必要的麻烦,但是通过这个软件就可以完美的解决了。当然您也可以选择吃资源大户的虚拟机。最主要的是该软件完全免费。下载地址见日志最后~

首先呈上大家最关心的软件内存占用情况(看图说话) [单击所有的图片可以放大图片哦！]

在右下角单击图标，选择SHOW/HIDE，打开程序主界面。

主界面分为3个部分：

1.菜单栏。
2.驱动器显示栏:显示电脑中的所有硬盘驱动器。
3.状态栏。(具体参数的意思已经在图上注释了)

举个例子吧，如果您想保护C盘，那么就在C盘上单击右键，出来了快捷菜单。

Shield：开始保护
Unshield：停止保护
Browse…：浏览该驱动器的文件
Properties：该驱动器的属性。

选择开始保护，会弹出设置缓存的对话框，一般保持默认点OK~

然后就是让您确实何时开始保护：

yes:立即保护
no:等重启后保护

为了区别起见，立即保护的驱动器旁边有个红色的图标，而下次重启后保护的驱动器有个黄色的图标。

最后解释下Tool->setting的相关设置。

此时您就可以对您保护的驱动器为所欲为了，等感觉差不多的时候就选择停止保护，软件会让你确认是否立即重启，等重启过后再看看。和保护前的状态一摸一样，是不是很酷啊还不赶快试试看。这个软件只是个beta版本，希望以后的功能可以更加的强大啊~哈哈~

下面给出该软件的下载地址：
32位系统
————
http://download.comodo.com/cds/download/setups/beta/DiskShield_Setup_1.0.0.7_XP_VISTA_32x_BETA.msi
Size: 1.97 MB (2,068,480 bytes)
MD5: a33718acae06f5f3ce76d16cf0f2947d

64位系统
————-
http://download.comodo.com/cds/download/setups/beta/DiskShield_Setup_1.0.0.7_XP_VISTA_64x_BETA.msi
MD5: 30c83d7c0e5803a2a2df4ac1c799b524

你真正了解Windows的安全模式吗？

DinGood — Tue, 13 May 2008 08:51:13 +0000

相信有一部分用户对Windows操作系统安全模式的应用还比较模糊，下面的就给大家讲讲Windows安全模式的应用技巧。
基础知识
　　安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。
　　进入安全模式
　　只要在启动计算机时，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键)，就会出现操作系统多模式启动菜单，只需要选择“Safe Mode”，就可以将计算机启动到安全模式。

　　删除顽固文件
　　我们在Windows下删除一些文件或清除资源回收站内容时，系统有时会提示“某某文件正在使用中，无法删除”的字样，不过这些文件并无使用中，此时可试着重新启动计算机并在启动时进入安全模式。进入安全模式后，Windows会自动释放这些文件的控制权，便可以将它们删除。

　　“安全模式”还原

　　如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算机，在电脑启动时按下F8键，在启动模式菜单中选择安全模式，然后按下面方法进行系统还原：

　　点击“开始”→“所有程序”→“附件”→“系统工具” →“系统还原”，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点(图3)，点击“下一步”按钮即可进行系统还原。

　　查杀病毒

　　现在病毒一天比一天多，杀毒软件也天天更新。但是，在Windows下杀毒我们未免有些不放心，因为它们极有可能会交叉感染。而一些杀毒程序又无法在DOS下运行，这时候我们当然也可以把系统启动至安全模式，使Windows只加载最基本的驱动程序，这样杀起病毒来就更彻底、更干净了。

　　解除组策略锁定

　　其实Windows中组策略限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。进入桌面后，在启动的命令提示符下输入“C:WindowsSystem32XXX.exe(你启动的程序)”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。

　　注：组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。

　　修复系统故障

　　如果Windows运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了?如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式(Normal)下启动了。

　　恢复系统设置

　　如果用户是在安装了新的软件或者更改了某些设置后，导致系统无法正常启动，也需要进入安全模式下解决，如果是安装了新软件引起的，请在安全模式中卸载该软件，如果是更改了某些设置，比如显示分辨率设置超出显示器显示范围，导致了黑屏，那么进入安全模式后就可以改变回来，还有把带有密码的屏幕保护程序放在“启动”菜单中，忘记密码后，导致无法正常操作该计算机，也可以进入安全模式更改。

　　揪出恶意的自启动程序或服务

　　如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说

明是某些自启动程序或服务影响了网络的正常连接。

　　检测不兼容的硬件

　　XP由于采用了数字签名式的驱动程序模式，对各种硬件的检测也比以往严格，所以一些设备可能在正常状态下不能驱动使用。例如一些早期的CABLE MODEM，如果你发现在正常模式下XP不能识别硬件，可以在启动的时候按F8，然后选进入安全模式，在安全模式里检测新硬件，就有可能正确地为CABLE MODEM加载驱动了。

　　卸载不正确的驱动程序

　　一般的驱动程序，如果不适用你的硬件，可以通过XP的驱动还原来卸载。但是显卡和硬盘IDE驱动，如果装错了，有可能一进入GUI界面就死机;一些主板的ULTRA DMA补丁也是如此，因为Windows是要随时读取内存与磁盘页面文件调整计算机状态的，所以硬盘驱动一有问题马上系统就崩溃。此时怎么办呢?

　　某些情况下，禁用管理员帐户可能造成维护上的困难。例如，在域环境中，当用于建立连接的安全信道由于某种原因失败时，如果没有其他的本地管理员帐户，则必须以安全模式重新启动计算机来修复致使连接状态中断的问题。

　　如果试图重新启用已禁用的管理员帐户，但当前的管理员密码不符合密码要求，则无法重新启用该帐户。这种情况下，该管理员组的可选成员必须通过“本地用户和组”用户界面来设置该管理员帐户的密码。

ADSL帐号被破解?黑客攻击ADSL原理与防御~

DinGood — Wed, 23 Apr 2008 15:23:45 +0000

随着网络的普及，网络安全也越来越被人们所重视。今天就给大家介绍一个很少为人重视的案例。希望大家提高安全意识！

大家都应该知道，现在很多的猫都带有自动拨号功能，我们可以把帐号放在ADSL猫的拨号软件里,这样每次电脑启动的时候ADSL猫就能自动拨号,一打开电脑就能够上网了。而上面的工作都是通过下面的步骤完成的：

一：在浏览器上输入猫的默认地址，如:http://192.168.1.1 ，这个时候就会弹出一个对话框, 一般来说进入ADSL猫时默认帐户和密码都是root.,或者是admin,或者根本就不需要ID和密码,而问题也就出在这。为什么这么说了？

二：大家应该知道ADSL的原理吧！当我们拨号的时候，电信局就会随机给你分配一个IP地址。而这个IP地址是有规律的，一个地区对应一段IP，像我们这边分配的IP的就是61.*.*.*的形式,我们可以通过IPCONFIG/ALL这个命令来查看自己目前获得的IP。

三：比如说我的ADSL所获的IP为61.138.4.2。那么依此内推，改变该IP的最后一位数字，很可能就是另一位用户正在使用的IP。我们在浏览器中从61.138.4.3一直输入到61.138.4.254。如果弹出了一个ADSL猫的登陆对话框　,这就说明我们已经连上了对方的ADSL猫,然后再尝试着输入几个帐户和密码。怎么样进去了吧！那里面的任一个参数就都可以改动了，一旦我们看谁不爽就可以使对方的猫断掉，而对方可能会认为自己的猫坏了。

今天我就做了一次实验,成功是80%，因为我们的电信局这边好像没有意识到这个问题，而且几乎所有的ADSL猫都没有更改过自己的密码。由于电信安装ADSL时采用的ADSL猫型号就那么几种，而同种型号的ADSL modem的默认密码是相同的，这就极大增加了猜对密码的可能性。

如果只是可以登录你的modem你还不会很在意，但它登录在你的modem上如果更改一下modem的NAT设置就可以进一步访问你在内网的电脑了，这时电脑本身再不做好防护的话那你就危险了。

上面说的大家也行会不相信，但这是我的亲身体会，我的电脑就是这样被黑过一次，那时正在上网，装了防火墙，忽然看到防火墙报警，源地址是192.168.1.1，要连接我电脑的什么端口，我没有注意，继续上网，等下次开机后就再也进不去了，死活进不去，不管是什么状态，总是重起。而且我想重新更改猫的设置也进不去了。每次只好用铅笔头按住后面小原点reset来解决问题。现在想来当时肯定是有人利用外网的IP远程进入了我的猫黑掉了我。也许大家会奇怪，这么大的问题，电信的人不会不知道吧，就这个问题我也问过电信的朋友，其实他们也正在解决这个问题，并且给出了几个应急办法。如果你所在的电信部门还没有意识到这个问题的话。可以这样做：

1.把ADSL设置成禁止公网WEB登陆，只能本地局域网WEB登陆的。

2.更改默认密码。

3.是我想到的，也是最绝的。将ADSL的WEB登陆端口改成其他的端口也是可以的，方法很多我现在最毒的方法就是将80端口做映射到我的电脑里面，然后将我的IIS默认页面改成一个带有攻击代码的页面譬如可以做成可以打开对方的光驱代码,一个警告的页面等等，我就用JAVA做了一个，呵呵!

好了，知道了猫被HACK的原理，大家就不用再怕了，如果说你的ADSL猫还没有改密码,还是尽快改一下吧！

别用鼠标点我的博客 » 信息安全

Comodo Disk Encryption 使用教程

相关日志

Comodo Time Machine 使用教程

相关日志

COMODO Internet Security 简体中文版下载

相关日志

教你如何查看MD5码,验证文件完整性

相关日志

上网不再怕中毒，沙盘软件Sandboxie使用教程

相关日志

用图片做密钥的加密软件，PixelCryptor使用教程

相关日志

巧用EasyRecovery修复损坏的Word文档

相关日志

Comodo DiskShield 详细使用教程

相关日志

你真正了解Windows的安全模式吗？

相关日志

ADSL帐号被破解?黑客攻击ADSL原理与防御~

相关日志