一些软件应用技巧

1、关闭135端口

    用一款16为编辑软件（推荐UltraEdit）打开系统下的 rpcss.dll 文件，查找3100330035，替换为3000300030，意思就是将135端口改为000。

    至此修改的任务已经完成，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。
    如果是NTFS格式，相对就麻烦一些。进安全模式。然后启动pulist列出进程，然后用pskill这个程序杀掉svchost.exe程序，然后再COPY过去。
    覆盖后重新启动，使用netstat -an命令，可以看到Windows 2000下已经没有135端口了；XP系统下还有TCP的135，但是UDP里面已经没有135端口了。



2、关闭445端口

Hive: HKEY_LOCAL_MACHINE
Key: System/CurrentControlSet/Services/NetBT/Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0



3、网络攻击的安全注意事项

　　针对 TCP/IP 堆栈的 DoS 攻击可分为两类：一类是滥用系统资源（如打开不计其数的 TCP 连接），另一类是发送特制的数据包使网络堆栈或整个操作系统产生故障。DoS 攻击包括：大量发送数据使 Web 服务器疲于处理；大量发送数据包充斥远程网络。路由器和服务器由于要路由并处理每个数据包而超负荷运行。

下面的注册表值项已添至 HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters/ 注册表项的模板文件中。


表 1：添至 Windows Server 2003 注册表的 TCP/IP 参数

子项注册表值项       格式   推荐值（十进制）

EnableICMPRedirect   DWORD  0
SynAttackProtect     DWORD  1
EnableDeadGWDetect   DWORD  0
EnablePMTUDiscovery  DWORD  0
KeepAliveTime        DWORD  300,000
DisableIPSourceRouting  DWORD  2
TcpMaxConnectResponseRetransmissions  DWORD  2
TcpMaxDataRetransmissions  DWORD  3
PerformRouterDiscovery  DWORD  0
TCPMaxPortsExhausted  DWORD  5




4、删除任务栏中曾经显示过的图标

XP:[HKEY_CURRENT_USERS/Software/Microsoft/Windows/CurrentVersion/Explorer/TrayNotify]

Vista/7:[HKEY_CURRENT_USER/Software/Classes/Local Settings/Software/Microsoft/Windows/CurrentVersion/TrayNotify]

HKEY_CLASSES_ROOT/Local Settings/Software/Microsoft/Windows/CurrentVersion/TrayNotify

删除IconStreams和PastIconsStream的值。

   同时按下DEL+ALT+CTRL打开任务管理器——进程，结束EXPLORER.EXE程序，不要管它的警告，按确定，这时任务栏不见了。然后，单击任务管理器的“文件”——新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，然后，最好重启一下。



5、开机后自动登录Vista/Win7

打开控制面板，先关闭UAC，在“运行”中输入：rundll32 netplwiz.dll,UsersRunDll（netplwiz、control userpasswords2这两个命令也可以），打开“用户账户”对话框，去掉“要使用本机，用户必须输入用户名和密码”复选框前的钩，完成之后，再打开UAC。

或导入以下注册表：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"DefaultUserName"="用户名"
"AutoAdminLogon"="1"
"DefaultPassword"="密码"

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT/Parameters]
"SMBDeviceEnabled"=dword:00000000



6、需两次才能打开Office文档

如打一次双击Office文档时，只打开相应程序，并未打开对应的文档，第二次双击该文档才打开。在命令行窗口中输入：regsvr32.exe /u iprepair.dll



7、AC97与HDAudio连接对比图

目前，配置AC 97前置面板的机箱较多，HD Audio前置面板的较少。虽然HD Audio的主板可以搭配AC 97前置面板的机箱，但是前置麦克会没有声音输入。这是由于HD Audio要求音频插座必须是带有感知设备用的独立开关，而AC 97的音频插座没有这个独立的开关，不能感知麦克插入，所以前置麦克不能够使用。解决方法是通过驱动中的音频控制面板软件“禁用前置面板插孔检测”，关闭前置面板的感知功能就可以正常使用了。

 

 

 

 

 

 

 

 

8、修复Vista中IE7与HTTP及HTTPS协议的关联（或者修改为用其他浏览器打开）

找到注册表项（如果因为卸载了其他的浏览器，这两个键值可能为空，这也是我们要修复之处）
HKEY_CLASSES_ROOT/IE.HTTP/shell/open/command
HKEY_CLASSES_ROOT/IE.HTTPS/shell/open/command

以下是默认数据
"C:/Program Files/Internet Explorer/iexplore.exe" –nohome

也可改为其他浏览器的路径：
"D:/Program Files/GreenBrowser/GreenBrowser.exe %1"
或"D:/Program Files/maxthon/maxthon.exe %1" 盘符建议用大写。

再将与"command"并列的项"ddeexec"删除，不删除的话每次都会打开两个浏览器窗口。

在“控制面板”-->“默认程序”-->“将文件类型协议与特定程序关联”更改为GreenBrowser.exe。在这里还可以将一些网页文件类型（例如 .html / .htm / .url 等）与自己喜欢的浏览器关联。



9、在Vista中取消休眠

以管理员身份运行命令提示符，输入：powercfg –h off，执行后即可取消休眠，不需要注销或重启系统，就会发现系统分区根目录下的hiberfile.sys文件已经被自动删除了；如果日后需要启用休眠，再输入：powercfg –h on可再次启用。



10、禁用TCP调谐功能，解决Vista下浏览网页问题

找到命令提示符，右键单击，以管理员身份运行。
在命令提示符处键入以下命令：netsh int tcp set global autotuninglevel=disable ，回车后重新启动计算机。

恢复的方法是最后disable改normal



11、Vista/Win7 中电源离开模式

运行 cmd
输入 powercfg /qh scheme_max sub_sleep
第三行就可以看到是否开启了离开模式

如果没有开启，打开记事本，输入以下内容，然后保存为*.reg 文件：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Power]
"AwayModeEnabled"=dword:00000001