关于虚拟内存设置的问题自我看法！！！

1、虚拟内存设置不是越大越好！只要够用就行！当然两个值最好设成一样大，指定大小，这样就不必让系统去检查再自动分配了，2、不知道是谁在流传把虚拟内存放到非系统盘能提高速度！一样的！内存不够才用虚拟内存（分页文件）呢！也是不必须的！只要两个值一样，且够用就行！不用系统长时间查找去分配！放到非系统盘比如d盘一些系统工具就不时的读写这个分区！系统工具找的不是系统盘你说说只会把系统闹的更冗赘！C盘（系统盘）就是管理系统的，让他不干，让不专业的d盘管理！这不是不务正业的系统吗？哈哈！！在你重做系统时，由于其他盘（例如d盘）这些分页文件是隐藏的自然就是垃圾！并且系统完好时对d盘进行类似分区或格式化操作时，会提示你有分页文件不能继续！有些操作是可以，但是是被挂起要到重启时才执行！哈哈！你一重启，先去除分页文件再执行系统操作，然后再重建分页文件！看多了多少步骤！你就会嫌机子启动的慢，原因就在这里！！就这些是我想起来的还有许多！这里的系统操作是指系统的自我维护（磁盘整理、分区整理、后台服务优化等不一定是你的指令可能是电脑自动进行的后台维护如硬盘自检）！！所以不建议大家把虚拟内存（分页文件）设在非系统盘（C盘）上！！！

网络安全知识:实际演练如何防范魔兽世界密码被盗

第一，对键盘的记录的木马，我们可以采用中间插入法输入帐号密码了，例如:原帐号为123j456我们可以这样输入，先输入123456，然后再使用鼠标点击3和4之间的位置，再输入j，这样他就会把帐号记录为123456j了，这样他得到的就是错误帐号了。　　第二，不要浏览一些与魔兽世界相关的不正规的网站，如果要下载相关资源就到一些官方或正规的大型站点下载，下载以后先使用杀毒软件进行扫描，在确认没有木马的情况下使用资源，一般杀毒软件查出魔兽世界木马的病毒名为Trojan.PSW.WoWar.m。　　第三，希望官方网站杂提供插件下载的同时公布出插件的大小，用户在下载插件以后查看其属性，确认下载文件是否与官方公布的插件大小是否一致，方可使用，因为在软件在被做了捆绑以后体积都会比以前的文件有所增大。　　第四，在浏览网页的时候把杀毒软件置为实时监控，并保证杀毒软件为最新病毒库。　　第五，在网吧上网时输入密码一定要熟练和迅速，防止被人为的偷看密码，并经常修改自己的密码。　　第六，不要轻易打开陌生人传过来的程序或者网页，无论对方说的是如何好听。　　第七，每隔一段时间就检查一下自己电脑的启动项，因为一般木马都将在这些地方藏身。让Windows自动启动程序的办法很多，最重要的地方有10个，可归纳为两个文件夹和八个注册键，下面将列出这十个地方:　　1.当前用户专有的启动文件夹　　这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:\Documents and Settings\\“开始”菜单\程序\启动，其中“”是当前登录的用户帐户名称。　　2.对所有用户有效的启动文件夹　　这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:\Documents and Settings\All Users\“开始”菜单\程序\启动。　　3.Load注册键　　介绍该注册键的资料不多，实际上它也能够自动启动程序。位置:HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。　　4.Userinit注册键　　位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”(不含引号)。　　5.Explorer\Run注册键　　和load、Userinit不同，Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。　　6.RunServicesOnce注册键　　RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。　　7.RunServices注册键　　RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。　　8.RunOnce\Setup注册键　　RunOnce\Setup指定了用户登录之后运行的程序，它的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。　　9.RunOnce注册键　　安装程序通常用RunOnce键自动运行程序，它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。　　10.Run注册键　　Run是自动运行程序最常用的注册键，位置在:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。　　以上就是10大系统自启动程序的地方了，目前魔兽世界木马出现最多的进程就是smss.exe了，大家可以去上面介绍的地方去查看键值是否已经被修改成了smss.exe。在查看注册表自启动项时注意看他木马程序的路径，在删除启动项键值后再按键值中的路径找到木马程序并删除木马程序本身(注意在删除木马程序前应该先打开任务管理器结束掉木马的进程)。

用任务管理器揪出暗藏的木马

Windows任务管理器是大家对进程进行管理的主要工具，在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下，一般只能看到映像名称、用户名、CPU占用、内存使用等几项，而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来。可别小看了这些被隐藏的信息，当系统出现莫名其妙的故障时，没准就能从它们中间找出突破口。 　　1.查杀会自动消失的双进程木马 　　前段时间朋友的电脑中了某木马，通过任务管理器查出该木马进程为“system.exe”，终止它后再刷新，它又会复活。进入安全模式把c：＼windows＼system32＼system.exe删除，重启后它又会重新加载，怎么也无法彻底清除它。从此现象来看，朋友中的应该是双进程木马。这种木马有监护进程，会定时进行扫描，一旦发现被监护的进程遭到查杀就会复活它。而且现在很多双进程木马互为监视，互相复活。因此查杀的关键是找到这“互相依靠”的两个木马文件。借助任务管理器的PID标识可以找到木马进程。 　　调出Windows任务管理器，首先在“查看→选择列”中勾选“PID（进程标识符）”，这样返回任务管理器窗口后可以看到每一个进程的PID标识。这样当我们终止一个进程，它再生后通过PID标识就可以找到再生它的父进程。启动命令提示符窗口，执行“taskkill /im system.exe /f”命令。刷新一下电脑后重新输入上述命令，可以看到这次终止的system.exe进程的PID为1536，它属于PID为676的某个进程。也就是说PID为1536的system.exe进程是由PID为676的进程创建的。返回任务管理器，通过查询进程PID得知它就是“internet.exe”进程。 　　找到了元凶就好办了，现在重新启动系统进入安全模式，使用搜索功能找到木马文件c：＼windows＼internet.exe ，然后将它们删除即可。前面无法删除system.exe，主要是由于没有找到internet.exe（且没有删除其启动键值），导致重新进入系统后internet.exe复活木马。 　　2.揪出狂写硬盘的P2P程序 　　单位一电脑一开机上网就发现硬盘灯一直闪个不停，硬盘狂旋转。显然是本机有什么程序正在进行数据的读取，但是反复杀毒也没发现病毒、木马等恶意程序。 　　打开该电脑并上网，按Ctrl+Alt+Del键启动了任务管理器，切换到“进程”选项卡，点击菜单命令“查看→选择列”，同时勾选上“I/O写入”和“I/O写入字节”两项。确定后返回任务管理器，发现一个陌生的进程hidel.exe，虽然它占用的CPU和内存并不是特别大，但是I/O的写入量却大得惊人，看来就是它在捣鬼了，赶紧右击它并选择“结束进程”终止，果然硬盘读写恢复正常了。

手工查杀病毒常见文件型分析总结

　首先，来说说说常见病毒表现形式，如：系统出现反映超慢，cpu占用率长期100%，运行程序老弹出错误光盘系统文件修复， 程序异常崩溃，qq无故吊线什么也没提示，网页窗口不断弹出小广告等 都属于病毒感染，恶意插件的范畴。　　接着是病毒的破坏原理。 我们来看看他们对我们系统都做了些什么，现在流行的多数病毒以利益为基础，主要是盗号为主，恶意广告插件广告绑定为辅，流行的还有机器狗，磁碟机，下载者，木马群等等这类的病毒，通过各种手段隐藏，系统加载隐藏，消息攻击，修改日期等手段关闭杀毒软件，更有rootkit类的后门或者驱动类型病毒，竟跟系统驱动，还原卡争夺控制权。　　致使很多软硬件还原卡类的保护系统 也遭受到了致命打击。有的病毒实行多重感染可执行文件，如：aoturun.inf类型致使很多正常文件打开缓慢或者无法打开。因此程序一旦感染类似这类，有可能导致你的一些应用程序失效，所以应该即使做好数据备份工作，防止数据丢失，普通的备份方法有ghost和系统还原。　　接下来看看如何应对这类病毒，病毒分析查杀我分两个方面来说，　　第一　　针对普通用户，就是对病毒不太了解，遇到病毒不知道如何下手，只知道重装系统才能解决这类问题的用户，可以下载杀毒软件来进行查杀，推荐使用360顽固病毒查杀工具，卡巴斯基，nod32，ast超级巡警这类软件查杀，小红伞的杀毒软件，avg杀毒软件。其中卡巴，瑞星占用系统资源太大，所以一般配置不好的用启发类型的杀毒软件例如：nod32 ，东方微点。 一定要经常升级杀毒软件，如果发现杀毒软件不能正常运行或者无法启动，那就换一些不常用的杀毒软件查杀病毒。 还有如果杀毒软件查杀不出来，说明这个是新型的病毒，或者是加壳和变种病毒。可以考虑用第二种方案去手工查杀。　　第二　　针对有杀毒有一定经验的,我给一个大家常见的手工查杀思路，病毒要进入电脑必须要在电脑里运行，当然手工查杀病毒需要先断开网络，防止病毒链接网络像下载者这类的病毒，可以自己下载病毒到本机运行，还有最好电脑关闭电源一次（不是重启）因为有些病毒即使你把硬盘格式化了还会有，因为他会存在内存当中。这种病毒目前还比较少见，毕竟病毒作者编程水平还普遍没有达到这个层次。　　一般常见病毒运行方式有以下几种　　1.自启动项在开始运行里输入msconfig的启动里就可能看到所有开机启动项，或者你可以在注册表的run项下看到这些启动项除了输入法的ctfmon.exe WINNT系统的是internat.exe 其余的视个人安装的杀毒软件防火墙而定启动项。其余不常见的全部删除吧.　　2.系统服务型自启动项类型的木马病毒的启动需要你对系统服务和他们启动路径相当了解，也可以参考一些工具软件或者百度上的一些进程服务解释，最好能把服务列表备份一份以便以后好用记事本做比较，可以在cmd下输入 net services >>c:\1.txt 这样导出一个备份服务列表的记事本 下次做比较可以这样 cmd下输入 net services >>c:\2.txt 这样然后在cmd下用fc c:\1.txt c:\2.txt 这样比较2个服务文件的不同可以判断出那些可疑服务是木马服务。　　3.exe和dll进程插入类型病毒，exe插入容易被杀 dll插入这类病毒一般杀毒软件即使发现了这类病毒也很难杀病毒，因为windows系统保护系统正在运行的程序，这类dll运行方式以共享的形式插入了多个进程，或者被多个程序调用和共享，所以这类病毒在查找和发现方面也存在一定的技术难度，比如说系统一个进程加载的dl非常多，名字也非常不容易辨认。这样的病毒我们该如何下手呢？ 其实有个比较简单的查杀工具“安全之盾 SysCheck”他可以显示并标记危险的进程，你点中这类进程时底下不会显示所有正常的系统dll，而是显示的不常见和可疑的dll 这样给我们的分析带来了极大的方便，即使是系统关键进程winlogon.exe这样的进程它也能轻易的删除正在运行的dll文件 不过删除后系统会崩溃蓝屏，当然重启过后会回复正常了。　　4 对于驱动类型或者像 userinit.exe启动类型病毒 ,这类文件替换型的病毒我们以机器狗类型的病毒为例，主要是通过文件免疫，还有权限管理，判断这类病毒可以通过观察userinit.exe文件系统的系统版本号，如果无版本号说明被替换或者修改过了，证明被感染此类病毒。可以找一个正常的这个文件替换系统文件即可。然后再吧网维的文件免疫文件夹拷贝到divers目录就可以实现免疫了。　　5.对于文件关联类型的病毒，比如记事本关联的冰河，.rar类型压缩包病毒关联等都属于这类的启动，这类病毒的清除可以用一个简单的命令搞定cmd下输入 ftype exefile="%1" %*　　6.对于反复杀掉反复感染类型的.exe文件确实让人头疼到了极点 可以在开始运行里输入cmd然后输入　　ftype exefile=notepad.exe %1 这样就把.exe类型的病毒以记事本打开了，这样就实现了病毒无法正常运行的目的。删除掉乱码记事本里的内容保存退出，然后进入c盘系统目录下找到cmd.exe文件就可以再次打开cmd 输入ftype exefile=%1 %* 这样就取消了exe 关联记事本，就又可以正常运行.exe文件了。　　7.对于autorun.inf类型的u盘感染病毒，可以先关闭掉光盘自动运行，开始运行里输入gpedit.msc然后在组策略里的计算机 配置=》管理模板=》系统里右边找到关闭自动播放，选择所有驱动器即可关闭自动播放功能，然后在cmd下输入dir /ah　　taskkill /im 病毒名字.exe /t　　attrib -s -r -h *.* 这样就显示了所有的隐藏文件　　然后cmd下autorun.inf 文件查看下他里面的文件是跟哪一个自启动文件一起关联然后一起删除即可，　　命令如下：type autorun.inf　　del 病毒文件.exe　　按照这样的操作把其他盘底下的也这样删除掉 就可以了。为了防止病毒以后还会重新对磁盘进行这类病毒文件的写入，我们可以新建一个和病毒名字一样的免疫文件来防止这类病毒的再次侵入，然后可以加入防止写入的命令 在dos下操作如下：　　cacls 文件路径 /G 用户名:R /G参数是属组的意思。用户名一般都是administrator r的意思只读，如果想取消只读可以在后面加一个f这样的参数如：cacls 文件路径 /G 用户名:F　　常见例子：cacls C:\autorun.inf /G adminstrator:R　　8.有很多感染类型的病毒他的原理是向pe文件里写入了病毒文件代码，如果不能完全清除这些就会导致文件的破坏，这类病毒需要你对反编译，以及文件结构，提取病毒特征码比较了解才能手动清除，一般用户不建议使用这类方法，如果感染此类病毒最好下载这类病毒的专杀工具清除，或者把病毒库更新至最新，推崇大家使用一款不错的启发式查杀的杀毒软件nod32 大家可以试试看。如果只是为了杀木马类的可以用avg杀毒。　　9对于映象劫持类型的病毒可以先找到这个劫持的.exe文件进程然后到注册表里的　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options　　项然后看看有没有和这个项的名字是一样的，最好先备份一下整个Image File Execution Options项目底下的注册表键值，然后再删除和刚才你找到进程名字一样的项　　10。系统缓慢先看进程，看这些进程也有技巧，在任务管理器里设置下可以查看i/0写入 观察哪个进程i/o写入较大，然后查看除了杀毒软件插入dll以外的dll，查看这些dll属性，创建修改时间。如果发现异常先用dos命令结束该进程（taskkill /im 进程名字.exe /t ）来结束那些进程模块以及他所关联的守护进程，或者宿主进程，然后如果该程序没有再加载在进行先备份该dll，然后再删除dll。 一般病毒在360里的恶意查件扫描就可以看到，在系统服务里可以看到是否有新增的不正常服务，查看这些服务所关联的存储地址， 可以用冰刃查看，找到并删除服务以及而已文件。对于内核类型的修改可以用安全之盾 SysCheck这类的程序修复被修改的内核，对于hook，以及rootkit类型的病毒推崇使用ast的超级巡警检测查杀这类后门。 对于已经修改系统文件夹属性的病毒，可以在dos下使用命令查看命令是：dir /ah　　然后去掉隐藏属性，attrib -s -h -r * 就能查看到隐藏的文件。当然如果您的系统文件类型是ntfs可能会出现命令无法显示文件的情况。 可以用安全之盾 SysCheck 去删除解决。当发现一些顽固类型病毒可以用360的顽固病毒专杀工具查杀，还有一样秘密武器 只是你不常用 就是windows的系统还原你可以利用还原备份正在运行系统里的病毒文件，然后用记事本打开编辑这个备份的病毒文件，就是将里面的病毒代码全部删除，然后保存，再利用系统还原还原回去，这样即使病毒文件正在运行也会被这招破坏掉而无法正常运行指定代码。　　11.web防毒技巧另外一个管理员浏览器设置快捷方式，运行时按住shfit以另外用户权限运行.可以躲过很多网页病毒。因为病毒执行的是另外一个用户的权限所以当前用户属于安全，当然还有比较安全的网页浏览器　　比如傲游，360浏览器，，火狐，google浏览器等都可以减少web病毒侵害。　　12.如何防止正在运行的病毒重复加载，反复查杀无效，这个我以我个人的查杀此类病毒为例，其实可以不用别的工具，微软本身带的有一个工具就很好使，开始运行里输入gpedit.msc 打开组策略，然后在计算机配置=》windows设置=》安全设置=》=》软件限制策略=》其他规则在右边新建路径 把这个病毒的运行路径指向设置成不允许就可以了。　　13.另外许多防火墙都有比较完善的程序 、软件运行规则，比如天网防火墙，可以去下载他的安全策略可以比较好的防范病毒入侵。　　14.端口限制也是防止文件型病毒得逞的一个方面 如果是服务器我想一般最好不用的端口都不要用了，一般常用服务器端口如果是托管主机就开　　3389（这个端口可以自己修改重定义具体修改可以在网上搜索），如果你用远程的影子远程控制要开4899，mysql开放端口3306 ，mssql 1433端口 如果是大型的数据库参考oracle 默认端口　　最后差点忘记了 还有80端口要记得开启 如果是硬件防火墙还要开启 53端口 和500端口　　15,未知文件类型病毒，还有一些未知行为病毒如何去查杀，我们可以这样用u盘先拷贝出来病毒样本，然后在vmwar虚拟机环境下先开启文件行为监视这样的工具和注册表监视工具然后通过判断病毒行为进行近一步进行查杀,在很早以前反病毒专家曾经经常利用灌密技术拿有缺陷的虚拟主机去引诱黑客上钩，然后再分析黑客行为，当然这个经验我们也可以引荐到杀毒里嘿嘿，另外用东方微点这样主动防御类型的杀毒软件来查杀病毒也是个不错的好办法。　　16.对于一般感染.exe类型的病毒目前没有太好的解决方法，除非你对病毒pe结构相当了解直接载入文件把病毒代码查找删除。　　17.对于第三方软件漏洞类型的病毒木马清除方案可以参考http://360safe.qihoo.com/custom/softleak.html#　　另外推荐几款木马杀毒专用工具　　非常实用是中国顶级黑客之一的孤独剑客收藏版的。如果有兴趣可以去拿来研究研究　　下载地址如下：http://www.janker.org/software/90.html　　如果想更加深入的了解病毒原理以及各种病毒发展历史，查杀表现形式等，可以去参考赛门铁克反病毒专家20年的病毒精辟总结书籍　　>

教你如何拒绝木马读取你的硬盘

很多时候当一台计算机中毒以后，我们的远控软件就会查看到你硬盘的重要数据，从而将之盗取。我们怎么防止这种情况出现呢？其实您可以把硬盘加密码。但是如果入侵者用远控软件访问就不需要输入密码，直接就能访问到你的硬盘。 　　今天为大家讲解如何将自己的硬盘隐藏起来，让别人不能访问你的硬盘。 　　我们以一个Windows XP用户为例进行说明，假如我的重要文件在E盘。 方法一： 进入HKEY_CURRENT_USER＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支中。在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“01000000”；B驱为“02000000”；C驱为“04000000”；D驱为“08000000”；E驱为“10000000”；F驱为“20000000”。 依此类推! 方法二： 开始→“运行”里输 gpedit.msc 并点确定→用户配置→管理摸板→Windows组件→WINDOWS资源管理器→阻止打开硬盘。 方法三： 我的电脑-管理-磁盘管理-更改驱动器路径-删除-确定。 前边两者可以防止别人在电脑控制台上看到你硬盘里的文件，后者呢可以防止远控软件的盗窃。 个人推荐使用第三者，这样释放驱动器和隐藏驱动器的时候也很方便。 假如文章有不足的地方请提出批评指正，谢谢！

如何让IE7裸奔?

IE7对于IE6来说，在安全性方面着实有了很大的提高，但一不小心，还是会被莫名其妙的装上一些插件，这些插件会随着IE的运行而被加载，占用系统资源不说，在一定程度上也不安全。现在就来让IE7裸奔吧　　第一步：进入“C:\Program Files\Internet Explorer”（C为操作系统所在分区，如果系统安装在其他分区，请作相应修改）浏览器程序所在目录，右键单击“Iexplore.exe”图标，在弹出的快捷菜单中选择“发送到”→“桌面快捷方式”。　　第二步：在桌面上找到刚刚创建的快捷方式，右键单击，在弹出的快捷菜单中选择“属性”，在打开的“属性”对话框中，在“目标”文本框中，将光标指针移到最右侧，加入“ -extoff”参数再次通过这个快捷方式打开浏览器时，你会发现，所有的加载项都没有了，并且浏览器会自动返回“禁用加载项的状态下运行”的提示第三步:再次通过这个快捷方式打开浏览器时，你会发现，所有的加载项都没有了，并且浏览器会自动返回“禁用加载项的状态下运行”的提示(注意;另外在快捷方式的目标位置处，参数和前面的字符之间有一个空格，如果操作失败请检查一下是否因为“空格”的原因。)

一招克死所有病毒！上网不用防火墙.不看后悔哟！

一招克死所有病毒！上网不用防火墙.不看后悔哟呵呵，如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 ―― 而且只需要这一招克就能死所有病毒！！如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码！！！好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了！因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置！所以你只要能保证总是以这个user2用户做代理来上网（但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活！），那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒！不过总有疏忽的时候，一个不小心中毒了怎么办？？不用担心，现在我们就可以来尽情的表演脱壳的技术了！开始金蝉脱壳：重新启动计算机，使用超级管理员登陆――进入系统后什么程序都不要运行你会惊奇的发现在的系统竟然表现的完全无毒！！，那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了――（好象是陪葬，呵呵！）。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的！好！现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的！！！建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！只要你能遵循以下几条规辙：一、任何时间都不以超级管理员的身份登陆系统――除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！ 只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了！！这应该事能完全作到的）。