吴伟贤のBlog

在WindowsXP sp2以后，鉴于安全方面的考虑，XP的网络共享仅启用了简单的共享模式；用户若要自义共享则会遇到这样或那样的问题，不是找不到网络名就是权限不够。

对于网络共享，XP提供了两种模式：一种是简单的共享模式，一种是高级的共享模式（即经典模式），第一种模式的共享默认只能使用来宾帐户身份来访问，而XP的来宾帐户恰好是禁用的，所以在这种模式下的共享肯定是不成功的；那么经典共享模式则允许高级用户以自己的身份去访问网络，用户权限足够的话也可以对网络上的文件进行改写等操作。

下面就如何开启XP的经典共享模式作一下简单的介绍，共享笔者的经验，以减少大家不必要的麻烦。

1.首先打开运行对话框，键入：gpedit.msc ,进入组策略编辑器，
2.依次展开 计算机配置 —〉Windows设置—〉安全设置—〉本地策略—〉安全选项，
3.在策略列表中找到 “网络访问：本地帐户的共享和安全模式”，
4.双击打开该条策略的属性对话框，选择“经典—本地用户以自己的身份验证”。

至此，我们已成功开启XP的经典共享模式。

同理如果改成简单共享模式如上操作，然后启用guest帐号

PAE模式

物理地址扩展 (PAE) X86 概述

物理地址扩展 (PAE) X86 允许软件使用地址窗口扩展 (AWE) API 集并在具有 Intel Pentium Pro 或更高版本处理器的计算机上运行，而 4 GB 以上物理内存允许将更多物理内存映射为应用程序的虚拟地址空间。

不使用 AWE API 集的应用程序也可以从 PAE X86 获益，因为操作系统使用更大的物理内存来减小页面，从而提高了性能。同样，这还使驻留多个应用程序的合并服务器受益。

通过在内存中而不是在磁盘上保存数据，可提高操纵大量数据的应用程序的性能。例如，PAE X86 可显著提高以下类型应用程序的性能：

数据库，如 Microsoft SQL/E 7.0 或更高版本。

科学和工程应用程序，如计算流体动力学的应用程序。

执行大量数据采集的统计分析应用程序。

在采用支持非执行页面保护功能的处理器的计算机上启用 DEP 时，在运行装有 Service Pack 1 的 Windows Server 2003 和装有 Service Pack 2 的 Windows XP 的计算机上将自动启用 PAE。

在装有 SP1 的标准版 Windows Server 2003 和装有 SP2 的 Windows XP 上启用 PAE 模式时，物理地址空间将限制在 4 GB。将物理地址空间限制在 4 GB 有助于防止 PAE 模式出现驱动程序兼容性问题。

只有特定硬件才支持 PAE X86，因此在最初安装该操作系统时不启用此功能。有关哪些硬件支持 PAE X86 的详细信息，可以查看 http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/07bb2619-68b5-4a1a-825d-dbb909355916.mspx 查询有关 Windows Server 2003 家族中产品的硬件兼容性信息。有关如何启用 PAE X86 的详细信息，请参阅启用物理地址扩展 (PAE)。

如何启用物理地址扩展 (PAE)

启用物理地址扩展 (PAE) X86

1.打开 Windows 资源管理器。

2.在“工具”菜单上，单击“文件夹选项”。

3.在“查看”选项卡上，单击“显示所有文件和文件夹”，清除“隐藏受保护的操作系统文件”复选框，然后单击“确定”。如果显示警告对话框，单击“是”以继续。

4.在根文件夹（如 C:）下查找 Boot.ini 文件并删除它的只读属性。

5.打开 Boot.ini 文件，然后将 /PAE 参数添加到 ARC 路径中，如以下 Windows Server 2003 Datacenter Edition 示例所示：

multi(0)disk(0)rdisk(0)partition(2)\%systemroot%="Windows Server 2003, Datacenter Edition" /PAE

6.在“文件”菜单上，单击“保存”。

7.还原 Boot.ini 文件的只读属性。

8.为使更改生效，请重新启动计算机。

禁用PAE模式方法

右击桌面“我的电脑”属性，选择“高级”，再点击“启动与恢复”下面的“设置”，再点击框中的“编辑”键，此时会打开BOOT.INI文件，

然后将文件的此行“multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect”中的/noexecute=optin改成/execute 改完后保存该文件，然后重启电脑便OK。

注意

• 要执行该过程，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。

注意

• 本主题不适用于 Windows Server 2003 Web Edition。

   WSUS（Windows Server Update Services ）是Windows操作系统的升级服务，通过在内部网络中配置WSUS服务器，所有Windows的更新都能集中下载到这个服务器中，内部网络中的客户机就可以通过WSUS服务器得到更新。升级操作系统补丁的时间可以缩短到几分钟，效果十分明显，且只要一台WSUS服务器就可保证全网络内操作系统的自动升级。这既节省了资源，又避免了资源浪费，并且提高了效率。

    近年来，浙江省绍兴市烟草专卖局在内部网络中建成使用了WSUS系统，现在全部终端已部署完成，终端操作系统通过WSUS系统自动安装更新补丁，有效地避免了计算机病毒的入侵，有力地保障了系统和网络的安全。目前，WSUS已升级至2.0版本，支持微软的全部更新，包括ISA、OfficeXP、Office2003、SQL Server2000、MSDE 2000和Exchange Server2003，等等。

    WSUS的安装主要分4个步骤：系统准备与辅助软件的安装；WSUS服务器的安装；配置和管理WSUS服务器；客户机设置。

    1.系统准备与辅助软件的安装。

    安装WSUS服务器之前，要确保服务器符合SUS的最低硬件要求：奔腾III 750MHz或更高的处理器，512MB内存，8GB硬盘空间，NTFS文件系统格式，如需要升级的客户机在500台以上，对CPU的要求更高，内存应在1GB以上。

    相关软件要求如下：

    ①操作系统安装：只有包含SP4或更高版本的Windows2000 Advanced Server（Windows2000 Server），以及Windows Server 2003才能够作为WSUS服务器，建议采用Windows2000 Advanced Server。
    ②在操作系统上安装Microsoft Internet Information Services （IIS）5.0。
    ③在操作系统上安装Background Intelligent Transfer Service （BITS）2.0。
    ④在操作系统上安装Microsoft SQL Server2000及SQL的SP4补丁。
    ⑤在操作系统上安装Microsoft Internet Explorer 6.0 Service Pack 1。
    ⑥在操作系统上安装Microsoft
    .NET Framework Version 1.1 Redistributable Package。
    ⑦在操作系统上安装Microsoft
    .NET Framework 1.1 Service Pack 1。
    ⑧最后打好所有的系统补丁。
    以上相关软件到微软的网站上下载即可。

    2.安装WSUS。

    默认情况下，Windows Server操作系统是不包含WSUS组件的，需要在微软下载中心下载WSUS安装包，再安装至服务器。

    ①下载WSUS安装程序。
    ②打开下载的WSUSSetup.exe文件，启动安装程序。
    ③单击“下一步”，在“最终用户许可协议”步骤中选择“I accept the terms in the License Agreement”，并单击“下一步”。
    ④选择存储分区，用来存放WSUS下载的更新文件。要注意的是，这个分区必须是NTFS格式，并且最少要有6GB的自由空间。
    ⑤接下来是选择安装WMSDE数据的存储分区，这个分区也必须是NTFS格式，以及最少要有2GB的自由空间，如果把它与存储本地更新文件装在同一个分区，这个分区最少要有8GB的自由空间。
    ⑥选择WSUS站点的管理工具与WEB服务网站的端口，可以使用默认端口(80)或是选择一个独立的端口(8530)，这是不能更改的。如果服务器上面还有别的网站，建议使用8530端口来实现WSUS的管理以及WEB服务更新。这里使用系统推荐的80端口。
    ⑦WSUS提供了镜像管理服务功能，它可以从网络上的另一台WSUS服务器中复制已批准的更新列表。
接下来就是安装程序的自动安装过程，大概需要15分钟左右。

    3.配置和管理WSUS服务器。

    安装完成，接下来需要进入它的管理页面进行配置，默认情况下WSUS是不进行任何同步更新的。
    从安装时提示的管理地址进入WSUS的WEB管理界面。
    点击右上方“选项”菜单，进行系统设置。
    ①点击“同步选项”。可以选择手动同步服务器，查看同步状态，指定代理服务器设置以及管理更新。也可以设置同步更新的时间，以及要求从微软站点下载的产品、更新分类、代理服务器、更新源以及更新文件和语言。
    ②更新源：可以选择让该 WSUS服务器与 Microsoft Update 或者网络上的某台上游WSUS服务器同步更新信息。如果使用 SSL，请确保上游WSUS 服务器配置为支持 SSL。此服务器上的端口设置必须配置为与上游 WSUS 服务器匹配。
    ③自动批准选项：可以指定如何为选定组自动批准更新的安装或检测，以及如何批准对现有更新的修订，即WSUS对同步下载的补丁是否执行自动批准加入系统的分发库的命令，并设置分发的对象即计算机组。
    ④更新的修订：对于已批准的更新，有时会有更新版本发布，可以选择是否自动批准修订。如果不选择自动批准修订版本，则旧版本将继续保持已批准状态。
    ⑤WSUS更新：需要WSUS 更新，以确保可以正确更新计算机。如果 WSUS 更新未得到批准，则计算机可能无法正确检测某些更新，默认是批准的。

    4.客户机设置。

    如果客户机与WSUS服务器在同一个域中，则只要通过域功能分发一下即可。如客户机与WSUS服务器不在同一个域中，则每一台客户机都必须作如下设置才能起作用：
    ①打开“开始”菜单，点击“运行”，输入“Gpedit.msc”，启动Windows策略组。
    ②在策略组中，点击“管理模板”，选择“添加/删除模板”，点击“添加”，选择“wuau.adm”，再点“打开”即可。（图一）
    ③双击“配置自动更新”，在打开窗口中，选择“启用”。
    ④双击“指定Internet Microsoft更新服务位置”，在打开窗口中，选择“启用”，并在红色框中填上http://10.46.0.253（SUS服务器IP）即可。（图二）
    ⑤为保证客户机立即更新，要在“开始”菜单下“运行”中输入“secedit/refreshpolicy machine_policy /enforce”，客户机将立即与WSUS服务器连接，下载并更新补丁。

相关教程:http://www.winsvr.org/info/list.php?sessid=&sortid=13

开启usb.reg   禁用usb.reg    xp系统导出的.没测试过2000

为公司写的关于计算机的管理规定.呵.参考一下网络信息.好像很多以上的规定都不会落在自己头上哦.呵,好像自己的规定的东东.受伤不会是自己哦!!

公司内部网络使用管理规定（暂行）

第一章 总    则
第一条 本规程是为了使公司计算机网络系统使用、管理、信息安全、资源共享有所遵循，规范公司上网操作流程，提高网络系统安全性，提高办公效率而制定。

第二条 相关定义：
周边或外部设备：泛指计算机及其网络基本配置外之附属设备如光驱、软驱、打印机、扫描仪、MODEM、路由器、集线器、UPS电源等；
向外发送的数据：包括对外刻录的光盘，因工作需要向外发送的电子文件及通过其它途径传递的资料；
有效数据：指工作所需的各种文档，不包括音乐、影视、生活图片或其它与工作无关的文件。

第二章 日常管理

第三条 计算机设备开机顺序：先开打印机、扫描仪等、显示器等外设，再开主机；关机顺序相反，非特殊原因不得强行开/关机。

第四条 计算机连接有打印机、刻录机、扫描仪、光驱等外部设备时，应首先在关机状态（关掉所有设备电源）下将计算机及外设连接好，禁止带电连接或去掉计算机外部设备。

第五条 计算机外部设备不使用时，应关掉外部设备的电源。禁止长期打开不使用的外部设备电源，显示器应设置节能模式，要求做到人走机关，下班时关机。

第六条 计算机系统的电源应与功率大的用电设备（电梯、空调等）分开。

第七条 及时按正确方法清洁和保养设备上的污垢，保证设备正常使用。

第八条 打雷闪电时应暂时关闭电脑系统及周边设备，防止出现雷击现象。

第九条 未经网管允许不得私自拆卸机械、增加、减少或试用新配件。

第十条 电脑出现故障时应及时联系网管，网管在电话沟通无法解决问题时应尽快到现场处理。                
  
第三章 软件管理

第十一条 计算机软件光盘及各类设备驱动程序、配置软件，统一贴好标签。并要求存放在防磁、防潮的安全地方。

第十二条 公司的财务进销存系统及其它正版软件一律不外借。

第十三条 各部门、各分店需要使用或安装新软件时，请告知网管，网管负责安装调试工作。

第十四条 不得在电脑上安装各类游戏软件。

第十五条 不得随意增加、删改计算机主要设备的驱动程序。

第十六条 公司正版软件（如任我行、瑞星杀毒软件）需妥善存放，如有损坏或丢失，责任人需按价赔偿。

第十七条 重要的公用程序（应用软件）不允许任意复制，防止出现版权问题。

第四章 网络管理

第十八条 严格控制电脑周边的温度,不要与发热量大的机器放在一起。网络整体布置要求：布线规范、硬件设施摆放整齐，防止线路交叉短路等接触不良情况发生。

第十九条 未经允许，任何人不得对服务器、UPS、交换机、路由器、MODEM等设备进行移动、关机、重新启动或进行其它操作。

第二十条 公司内部员工严禁攻击任我行服务器，或利用黑客软件对其它电脑进行攻击。

第二十一条 严禁在网上传播非工作的内容（如在网络上散布、传播谣言及任何不利于公司的消息等）。

第二十二条 电脑操作员使用应用系统（如任我行）时，当有事要离开，要先退出应用软件或将桌面锁定。
第二十三条 店长保管ADSL密码，除网管外不得告知他人．

第二十四条 当电脑出现故障时，应及时通知网管维修，禁止带电拔插IT部件和自行装、卸设备，损坏设备照价赔偿。

第二十五条 公司内所有打印机不允许设置密码，应让其它同事可以直接打印。

第二十六条 网内禁止玩游戏，干工作无关的事情。

第五章 Internet使用

第二十七条 使用电子邮件时，未知的附件请不要打开。对于陌生的电子邮件，请以直接删除；

第二十八条　为了节省网络带宽和防止电脑病毒，员工不得在网上下载软件、音乐、电影或电影片断（下载电脑除外）。违者将扣30分，情节严重的扣50—80分。

第二十九条 在上班期间不得浏览与工作无关的网站。

第三十条 员工在上网时，除非工作需要，否则不允许使用QQ等软件上网聊天。

第六章 数据安全管理

第三十一条  要随时监控杀毒软件的升级情况、网络系统的流量及病毒情况。

第三十二条 在重大病毒爆发前，网管应提前通过任我行发出病毒豫警信息。

第三十三条 要做好服务器的安全性预防工作，每周进行一次完整杀毒，按应用系统的要求进行数据备份，以防数据的丢失。

第三十四条 各部门、各分店电脑每周至少要进行一次完整的查毒操作。

第三十五条 不得恶意修改公司数据,电子文档等重要数据不存放在启动盘（一般为C盘）。

第三十六条 含有重要资讯的资料（卡片、稿纸等）废弃时，应确定销毁，以免被误用。

第三十七条 输出资料使用后若无保存需要，应经过适当毁弃处理；输出资料若以磁性媒体保存时，应定期检查，以确定在必要时能予使用。

第三十八条 除指定岗位外，所有电脑禁止安装刻录机或相关设备。如果员工因工作需要刻录数据光盘，请联系网管。

第七章 相关奖罚规定

第三十九条 未经允许上班时间开QQ，MSN等聊天程序者，将予以严加处罚。

第四十条 人为原因破坏微机部件、违反规程，带电拔插微机部件者罚款20元/次，并对造成的损失进行赔偿。

第四十一条 删除机内文件造成他人数据丢失者以及修改、泄漏公司数据者，根据情节严重，将予以严加处罚。

第四十二条 上班时间玩游戏，干与工作无关事的人员，将予以严加处罚。

第四十三条 未经许可，在局域网中使用软盘、移动磁盘、移动硬盘、手提电脑，因这种原因使网络染上病毒或造成网络瘫痪者，将予以严加处罚。

第四十四条 故意制作、传播计算机病毒等破坏性程序，危害公司计算机信息网络安全者依法送公安机关处理。

第八章 附   则

第四十五条 本规定由行政部负责制订、修改和解释。

第四十六条 本规定自公布之日起施行。
                           
2006年11月08日