什么是SSL,SSL是不是不安全?

问: 就像登录微软中文技术论坛或163邮箱一样。如果输入的用户名和密码都正确,才会弹出一个安全确认对话框。如果输入不正确,就没有这个安全确认对话框。就是没有加密。意思好像是,等密码用明文发送后回服务器后,验证成功了,才对密码进行加密, 阅读全文

解析所谓的加速Windows XP几倍的方法

今天在抓虾闲逛,看到了一个标题为“Windows XP快上几倍的4招”的文章,小小的看了一下,相信这位作者又是个理论高手。来解析一下所谓的加速吧。 使Windows XP快上几倍的三招,设置起来非常简单,但是文章又不乏实用性。   1、减少开机磁盘扫描等待时间,开始→运行,键入:chkntfs /t:0 阅读全文

一些防止计算机(电脑)辐射的办法

    我们每天都面对计算机,关于电脑辐射,给几个意见给大家吧。     阅读全文

IE浏览器无法打开新窗口的修复方法

    今天在客户那遇见一个问题,不大不小,IE能用,但是打开新窗口就没反映,所以很多网站点上面的链接都是没反映的,想起这需要重新注册一下一些文件即可解决。     经过搜索,确定了只需要在开始菜单的运行里,依次运行以下命令即可解决问题,命令如下 regsvr32 shdocvw.dll regsvr32 mshtml.dll regsvr32 urlmon.dll regsvr32 msjava.dll regsvr32 shdocvw.dll regsvr32 browseui.dll regsvr32 阅读全文

三种修复注册表无法打开,提示”注册表编辑已被管理员禁止”的办法

1、使用工具软件(适用于所有WINDOWS) 如优化大师、超级兔子等,都有个注册表锁定与解锁的设置,对于已经安装了这些软件的用户,这的方法是比较方便的。 2、reg命令(适用于WINDOWS XP) 单击[开始]-[运行],在对话框中输入“reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools 阅读全文

选购主板需要注意的几个细节

甲:“看,XX牌P965主板不到600元了!” 乙:“啊?不是还在900元吗?你看这两块板子芯片组、主板布局都差不多嘛。” 丙:“一个600元,一个900元,除了价格难道真的没有差别吗?告诉你,后者,我选择,我喜欢。Why?听我慢慢道来。” 编者按:“山寨厂”是一个DIYer们经常使用的一个名词,意思是在配件上偷工减料,质量不过关的生产商。对于一个电脑硬件的外行来说,“山寨厂”的板卡与一线厂商的板卡可能区别不大;但是对于发烧友的人来说,“山寨厂”板卡做工的恶劣是不能容忍的,它会大大影响主板的稳定性、超频性等。那么什么样的板卡才能算是优质的板卡呢?做工好、用料足的主板就是好主板,一分钱一分货,归根结底就是成本,就让我们一起来了解一下主板的做工和成本是怎么挂上钩的。 一些使用电脑超过一年的用户,常常都会觉得故障发生的频率比以前高了,主板的做工就是故障的罪魁祸首。部分主板厂家为了节约成本,会把生产全部包给代工厂。但代工厂的水平参差不齐,再加上主板厂家花费在主板上的成本也有相当大的差异。这样,做工差和好就区别开了。花费多,主板选用的元器件、板材、料件又好又足,故障率低,更耐用,并且具有不俗的超频能力;花费少,主板厂家会不得不选择能够在质保期内正常使用的材料,而刚过质保期就毛病百出,例如无故蓝屏、突然死机、系统假死等。因此,在购买主板的时候,不论是购买哪一个价位的主板,在确定了芯片组等基本规格参数之后,一定要仔细鉴别做工的优劣。 第一招 阅读全文

图文讲解教解如何给主板放电

大家都知道,如果不小心忘记了Bios密码,可以通过对Cmos放电来破坏Bios中的设置,从而达到清除密码的目的。其实,对Cmos进行放电操作,还可以解决一些莫名其妙的电脑启动黑屏故障。下面,就让我们来了解对Cmos进行放电的各种硬件方法。  1.使用Cmos放电跳线 对现时的大多数主板来讲,都设计有Cmos放电跳线以方便用户进行放电操作,这是最常用的Cmos放电方法。该放电跳线一般为三针,位于主板Cmos电池插座附近,并附有电池放电说明。在主板的默认状态下,会将跳线帽连接在标识为“1”和“2”的针脚上,从放电说明上可以知道为“Normal”,即正常的使用状态。 要使用该跳线来放电,首先用镊子或其它工具将跳线帽从“1”和“2”的针脚上拔出,然后再套在标识为“2”和“3”的针脚上将它们连接起来,由放电说明上可以知道此时状态为“Clear 阅读全文

什么是RAID磁盘阵列,细细为你解释

概述   RAID是“Redundant Array of Independent Disk”的缩写,中文意思是独立冗余磁盘阵列。冗余磁盘阵列技术诞生于1987年,由美国加州大学伯克利分校提出。   RAID磁盘阵列(Redundant Array of Independent Disks)   简单地解释,就是将N台硬盘通过RAID Controller(分Hardware,Software)结合成虚拟单台大容量的硬盘使用,其特色是N台硬盘同时读取速度加快及提供容错性Fault 阅读全文

购买笔记本电脑时如何识别翻新机

     市场上充斥着很多翻新笔记本电脑,如果不能识别它们,也许你会用全新笔记本电脑的价钱购买到旧笔记本电脑。翻新笔记本电脑有以下几种:二手机、翻新机、返修机、样机和库存机,以下我分别给大家介绍一下对它们的识别。      二手机      阅读全文

软件限制策略的设置

 1、访问软件限制策略   作为本地安全策略的一部分,软件限制策略同时也包含在组策略中,这些策略的设置必须以Administrator账户或Administrators组成员的身份登录系统。软件限制策略的访问方式有两种: (1)、在"开始""运行"处运行secpol.msc,启动本地安全策略编辑器,在"安全设置"下可以看到"软件限制策略"项目。 (2)、在"开始""运行"处运行gpedit.msc,启动组策略编辑器,在"计算机设置""Windows设置""安全设置"下可以看到"软件限制策略"。   2、新建软件限制策略   首次打开"软件限制策略"时,该项目是空的。策略需要由管理员手动添加。方法是点击"软件限制策略"使其处于选中状态,点击编辑器窗口"操作"菜单下的"新建一个策略"项目,此时可以看到"软件限制策略"下增加了"安全级别"和"其它规则"以及三条属性。一旦执行了新建策略操作后,就不能再次执行该操作,并且这个策略也不能删除。 3、设置默认的安全级别   新建软件限制策略后,策略的默认安全级别为"不受限的",如果要更改默认的安全级别,需要在"安全级别"中进行设置,方法如下: (1)、打开"安全级别",在右侧窗格中,可以看到有两条设置,其中图标中带有一个小勾号的设置为默认设置; (2)、点击不是默认值的那条设置,单击右键,选择"设置为默认"项。当设置"不允许的"为默认值时,系统会显示一个提示信息对话框,点击"确定"即可。   该步骤也可以双击非默认的设置,在弹出的属性窗口中,点击"设为默认值"。   4、设置策略的作用范围和对象   通过策略的"强制"属性可以设置策略应用的软件文件是否包含库文件以及作用的对象是否包含管理员账户。通常情况下,为了避免引起系统不必要的问题以及便于对系统的管理,策略的作用范围应设置为不包含库文件的所有软体文件,作用对象设置为除本地管理员外的所有用户。设置的方法如下: (1)、单击"软件限制策略",双击右侧窗格中的"强制"属性项目; (2)、选择"除去库文件(如Dll文件)以外的所有软体文件"选项和"除本地管理员以外的所有用户"选项,单击"确定"。   5、制定规则   只通过安全级别的设置,显然不能很好的实现对文件和程序的控制,必须通过制定合理的规则来标识那些禁止或允许运行的文件和程序,并进而实现对这些文件和程序的灵活控制。上文中提到可制定规则的类型有四种:散列规则、证书规则、路径规则和Internet区域规则。它们标识文件以及制定规则的方法如下:   散列规则:利用散列算法计算出指定文件的散列,这个散列是唯一标识该文件的一系列定长字节。制定了散列规则后,用户访问或运行文件时,软件限制策略会根据文件的散列及安全级别来允许或阻止对该文件进行访问或运行。当文件移动或重命名,不会影响文件的散列,软件限制策略对该文件依然有效。制定方法如下: (1)、点击"软件限制策略"下的"其它规则",在"其他规则"上单击右键,或在右侧窗格的空白区域单击右键,选择"新散列规则"。 (2)、点击"浏览",指定要标识的文件或程序,例如cmd.exe,确认后,在文件散列中可以看到计算出来的散列,在"安全级别"中选择"不允许的"或"不受限的"。点击"确定",在"其它规则"中可以看到新增了一条类型为散列的规则。 证书规则:利用与文件或程序相关联的签名证书进行标识。证书规则需要的证书可以是自签名的、由证书颁发机构(CA)颁发或是由Windows公钥机构发布。证书规则不应用于EXE文件和DLL文件,它主要应用于脚本和Windows安装程序包。当某个文件由其关联的签名证书标识后,运行该文件时,软件限制策略会根据该文件的安全级别来决定是否可以运行。文件的移动和更名不会对证书规则的应用产生影响。制定证书规则时要求能够访问到用来标识文件的证书文件,证书文件的扩展名为.CER。创建方法同散列规则。   路径规则:利用文件或程序的路径进行标识,该规则可以针对一个指定的文件、用通配符表示的一类文件或是某一路径下的所有文件及子文件夹中的文件。由于标识是由路径来完成的,当文件移动或重命名时,路径规则会失去作用。在路径规则中,根据路径范围的大小,优先级别各有高低,范围越大,优先级越低。通常路径的优先级从高到低为:指定的文件、带路径的以通配符表示的一类文件、通配符表示的一类文件、路径、上一级路径。创建方法同散列规则。   Internet区域规则:利用应用程序下载的Internet区域进行标识。区域主要包括:Internet、本地Intranet、本地计算机、受限制的站点、受信任的站点。该规则主要应用于Windows的安装程序包。创建方法同散列规则。   6、维护可执行代码的文件类型   不论是那种规则,它所影响的文件类型只有"指派的文件类型"属性中列出的那些类型,这些类型是所有规则共享的。某些情况下,管理员可能需要删除或添加某种类型的文件,以便规则能够对这类文件失去或产生作用,这就需要我们来维护"指派的文件类型"属性。方法如下: (1)、单击"软件限制策略",双击右侧窗格中的"指派的文件类型"属性项目; (2)、如果新增一种文件类型,在"文件扩展名"处输入添加的扩展名,点击"添加";如果要删除一种文件类型,单击列表中的制定类型,点击"删除"。 7、利用规则的优先级灵活控制程序的运行   四种规则的优先级从高到低依次为:散列规则、证书规则、路径规则、Internet区域规则。如果有超过一条以上的规则同时作用于同一个程序,那么优先级最高的规则设定的安全级别将决定该程序是否能运行。如果多于一条的同类规则作用于同一个程序,那么同类规则中最具限制力的规则将起作用。这为我们提供了一条对程序的运行进行灵活控制的途径。单一规则的作用效果虽然全面,但是也限制了我们所需要的那些部分,符合规则的综合作用将产生诸如"除了我们需要的/不需要的以外,其他全部不允许/不受限制"这样的效果,这也许才是我们真正需要的安全级别。   同时,软件限制策略的生效需要注销并重新登录系统。如果在软件限制策略中为一个程序制定了一条安全级别为"不受限的"规则,而这个程序包含在"不要运行指定的Windows应用程序"策略的不允许运行程序列表中,那么最终这个程序是不允许运行的。要取消对程序的限制,需要将相关的规则删除:在"其他规则"中的规则列表中,在要删除的规则上点击右键,选择"删除"即可。 上述三种限制程序运行的措施各有特点。从限制的实现方法和效果来看,限制用户对文件的访问权限可以让管理员以Administartor账户身份对所有用户的权限进行控制,作用的范围可以是所有类型的文件和文件夹,但是这种方法受到应用环境的限制。采取基于策略的措施,不论是启用"不要运行指定的Windows应用程序"策略还是设置软件限制策略,对于要限制的用户对象作用范围来讲都是用户组,不能针对具体的用户进行设置,要么是所有的用户,要么是除管理员组外的所有用户。但是这些措施对系统环境的要求不高,在Windows2000以后的NT内核系统中都可以进行实施。另外,基于策略的设置可以对计算机进行更加灵活的管理。特别是软件限制策略允许管理员通过多种方式对程序进行标识,对于程序的运行具有很高的可控性。 阅读全文