梦想天地

　　防范DDOS攻击并不一定非要用防火墙。一部份DDOS我们可以通过DOS命令netstat -an　more或者网络综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。这样我们可以利用w2k自带的远程访问与路由或者IP策略等本身自带的工具解决掉这些攻击。做为无法利用这些查到相关数据的我们也可以尝试一下通过对服务器进行安全设置来防范DDOS攻击。如果通过对服务器设置不能有效解决，那么就可以考虑购买抗DDOS防火墙了。 其实从操作系统角度来说，本身就藏有很多的功能，只是很多是需要我们慢慢的去挖掘的。这里我给大家简单介绍一下如何在Win2000环境下通过修改注册表，增强系统的抗DoS能力。 　

　　请注意，以下的安全设置均通过注册表进行修改，该设置的性能取决于服务器的配置，尤其是CPU的处理能力。如按照如下进行安全设置，采用双路至强2.4G的服务器配置，经过测试，可承受大约1万个包的攻击量。

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

　　关闭无效网关的检查。当服务器设置了多个网关，这样在网络不通畅的时候系统会尝试连接

　　第二个网关，通过关闭它可以优化网络。

　　"EnableDeadGWDetect"=dword:00000000

　　禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。

　　"EnableICMPRedirects"=dword:00000000

　　不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。

　　注意系统必须安装SP2以上

　　"NonameReleaseOnDemand"=dword:00000001

　　发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。

　　"KeepAliveTime"=dword:000493e0

　　禁止进行最大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。

　　"EnablePMTUDiscovery"=dword:00000000

　　启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后

　　安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和cpMaxHalfOpenRetried值设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。

　　"SynAttackProtect"=dword:00000002

　　同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。

　　"TcpMaxHalfOpen"=dword:00000064

　　判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。

　　"TcpMaxHalfOpenRetried"=dword:00000050

　　设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。

　　项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。

　　微软站点安全推荐为2。

　　"TcpMaxConnectResponseRetransmissions"=dword:00000001

　　防范DDOS攻击并不一定非要用防火墙。一部份DDOS我们可以通过DOS命令netstat -an　more或者网络综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。这样我们可以利用w2k自带的远程访问与路由或者IP策略等本身自带的工具解决掉这些攻击。做为无法利用这些查到相关数据的我们也可以尝试一下通过对服务器进行安全设置来防范DDOS攻击。如果通过对服务器设置不能有效解决，那么就可以考虑购买抗DDOS防火墙了。 其实从操作系统角度来说，本身就藏有很多的功能，只是很多是需要我们慢慢的去挖掘的。这里我给大家简单介绍一下如何在Win2000环境下通过修改注册表，增强系统的抗DoS能力。 　

　　请注意，以下的安全设置均通过注册表进行修改，该设置的性能取决于服务器的配置，尤其是CPU的处理能力。如按照如下进行安全设置，采用双路至强2.4G的服务器配置，经过测试，可承受大约1万个包的攻击量。

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

　　关闭无效网关的检查。当服务器设置了多个网关，这样在网络不通畅的时候系统会尝试连接

　　第二个网关，通过关闭它可以优化网络。

　　"EnableDeadGWDetect"=dword:00000000

　　禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。

　　"EnableICMPRedirects"=dword:00000000

　　不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。

　　注意系统必须安装SP2以上

　　"NonameReleaseOnDemand"=dword:00000001

　　发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。

　　"KeepAliveTime"=dword:000493e0

　　禁止进行最大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。

　　"EnablePMTUDiscovery"=dword:00000000

　　启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后

　　安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和cpMaxHalfOpenRetried值设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。

　　"SynAttackProtect"=dword:00000002

　　同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。

　　"TcpMaxHalfOpen"=dword:00000064

　　判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。

　　"TcpMaxHalfOpenRetried"=dword:00000050

　　设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。

　　项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。

　　微软站点安全推荐为2。

　　"TcpMaxConnectResponseRetransmissions"=dword:00000001

　　一：说明

　　在本文章中使用精通、熟练、熟悉、了解标志你对某技术的掌握程度。

　　精通:能够掌握此技术的85%技术要点以上，使用此技术时间超过两年，并使用此技术成功实施5个以上的项目。能使用此技术优化性能或代码，做到最大可能的重用。

　　熟练：能够掌握此技术的60%技术要点以上，使用此技术时间超过一年，并使用此技术成功实施3个以上的项目。能使用此技术实现软件需求并有经验的积累在实现之前能做优化设计尽可能的实现模块或代码的重用。

　　熟悉：能够掌握此技术的50%技术要点以上，使用此技术时间超过半年上，并使用此技术成功实施1个以上的项目。能使用此技术实现软件需求。

　　了解：可以在实际需要时参考技术文档或帮助文件满足你的需要，基本知道此项技术在你运用是所起的作用，能够调用或者使用其根据规定提供给你的调用方式。

　　二：基本要求

　　1:html 掌握程度：熟练。原因：不会html你可能写JSP?

　　2:javascript/jscript:掌握程度：熟悉。原因：client端的数据校验、一些页面处理需要你使用脚本。

　　3:css 掌握程度：熟悉。原因：实现页面风格的统一通常会使用css去实现。

　　4:java基础编程 掌握程度：熟练。原因：不会java你能写JSP?开玩笑吧。还有你必须非常熟悉以下几个包java.lang;java.io;java.sql;java.util;java.text;javax.sevrlet;javax.servlet.http; javax.mail;等。

　　5:sql 掌握程度：熟练。原因：如果你不使用数据库的话你也许不需要掌握sql。同时你必须对以下几种数据库中的一种以上的sql比较熟悉。Oracle,DB2,Mysql,Postgresql.

　　6:xml 掌握程度：了解 原因：AppServer的配置一般是使用XML来实现的。

　　7:ejb 掌握程度：了解 原因：很多项目中商业逻辑是由ejb来实现的，所以呢……

　　8:以下几种AppServer(engnier) 你需要了解一个以上。

　　a:)Tomcat

　　b:)WebLogic

　　c:)WebSphere

　　d:)JRun

　　e:)Resin

　　三：选择要求(因项目而定)

　　1:LDAP 掌握程度：了解　原因：LADP越来越多的运用在权限控制上面。

　　2:Struts 掌握程度：熟练　原因：如果符合MVC设计通常会使用Struts实现C。

　　3:Xsp 掌握程度：根据需要而定很多时候是不使用的，但在不需要使用ejb但jsp+servlet+bean实现不了的时候Xsp是一个非常不错的选择。

　　4:Linux 掌握程度：熟悉　原因：如果你的运用跑在Linux/Unix上你最少要知道rm ,mv,cp,vi,tar gzip/gunzip 是用来做什么的吧。

　　四：工具的使用

　　1:UltraEdit(EditPlus)+jakarta-ant+jakarta-log4j;

　　2:Jubilder4-6

　　3:Visual Age For Java

　　4:VCafe

　　以上的工具你选择你自己熟悉的吧。不过强烈建议你用log4j做调试工具。

　　五：成长之路

　　1:html 学习时间，如果你的智商在80以上，15天时间应该够用了。至少你能手写出一个页面来。

　　2:jacascript/jscript学习时间，这真的不好说，比较深奥的东西，够用的话一个礼拜可以学写皮毛。

　　3:css 学习时间,三天的时间你应该知道如何使用css了，不要求你写，一般是美工来写css。

　　4:java 学习时间，天才也的三个月吧。慢满学吧。如果要精通，那我不知道需要多少时间了。用来写jsp,四个月应该够了。

　　5:sql 学习时间，只需要知道insert ,delete ,update ,select,create/drop table的话一天你应该知道了。

　　6:xml 学习时间，我不知道我还没有学会呢。呵呵。不过我知道DTD是用来做什么的。

　　7:ejb 学习时间，基本的调用看3天你会调用了。不过是建立在你学会java的基础上的。

　　8:熟悉AppServer,Tomcat四天你可以掌握安装，配置。把jsp跑起来了。如果是WebLogic也够了，但要使用ejb那不关你的事情吧。SA做什么去了。

　　9:熟悉Linux那可得需要不少时间。慢慢看man吧。

　　10：Struts如果需要你再学习。

你是否肯定你的网站完全兼容各大浏览器？是否知道多少秒可以打开你的网站？ 是否可以自信地说你的网站根本就没有打不开的时候？ 是否……

    虽然它看似不重要，但这些在一定程度上也对你的网站的访问量产生了影响 （ 其它一部分影响浏览量的原因及解决办法 ）。这里列出了一份 31 个我最喜爱的免费在线测试工具，你可以通过这些工具来测试你的网站，并根据结果对你的网站进行修改。

    网站代码验证 没人可以细致到保证自己的网站代码都是正确的，你可以通过以下测试来验证网站代码是否正确。

    1 . WDG HTML Validator 一个很好的工具，能找出网站语法错误的地方，并标注出来，也可选择对网站上单独的每一页进行单页分析。（ 强烈推荐 ）

    2 . W3C Markup Validation Service 对 HTML 和 XHTML 都能进行代码测试，自称是互联网络上第一个（也是使用者最多的）的 HTML 验证工具。

    3 . W3C CSS Validation Service 用于验证 css 源代码，能够标注出不好的 css 代码设计。例如：“Same colors for color and background-color in two contexts”。

    4 . RUWF XML Syntax Checker 用于查找 XML 文件的错误。

    5 . W3C Feed Validation Service 用于查找 Atom 和 RSS feed 中的错误语法。（ 这个我经常用到 ）

    6 . W3C Link Checker 用于搜寻查明你网站内的所有链接里是否有断链。（ 强烈推荐 ）

    7 . Juicy Studio Link Analyser 测试网站内的链接的 URL 是否存在死链，与 W3C Link Checker 很类似。

    网站的使用性

        使用电脑的过程中我们会遇到很多的问题，烦人的广告窗口不停的弹出；不停的在多套网络配置中切换；时常忘掉备份网络中的关键数据；加密的文件夹由于误操作无法打开。你想过没有以上这些问题都可以通过一个小文件解决？你甚至可以借助它解决几乎所有在使用电脑时遇到的问题。它就是功能强大的bat文件。

一、查漏补缺——给系统功能添把火 

我们的操作系统虽然功能强大，但是在某方面的应用上依旧存在欠缺，如：没有定时关机软件。而用bat文件可以解决很多这类问题。 

1.关机与重启 

我们先做个让电脑在每天指定时间关机的bat，具体方法如下： 

打开附件中的记事本，然后在里边写入，at 22:00 shutdown -s -f，然后选择“文件→保存”，保存类型选择“所有文件”，然后将其命名为：shutdown.bat，如图1所示。如果你希望每天都在晚上十点关机，则将这个文件拖动到“开始→程序→启动”中，这样每次开机该文件都将被执行，其具体含义是，at 22:00在每天十点，shutdown -s -f关机且关闭所有未响应程序。 

如果你需要经常重启机器，可以编写一个快速关机的bat文件，还是打开一个记事本，写入： 

@echo off 

//关闭命令行显示 

%systemroot%\system32\shutdown -r -t 0 

//-r参数表示重启计算机，-t表示时间后边跟随等待秒数，为0则表示马上重启 

2.磁盘整理 

Windows XP自带的磁盘碎片整理程序无法进行全盘整理，我们可以编写一个全盘整理的bat，在记事本里边输入： 

defrag c: /f /v 

defrag d: /f /v 

//有几个分区就写几行，其中-f表示即使可用磁盘空间不足，也强制进行磁盘整理。-v表示显示整理结果。 

将这个存为bat文件，再双击即可。如果你嫌整理的时间太长，不愿意在一旁守着，可以在文件的结尾输入：shutdown -s -f，让其执行完关机即可。

二、一律从简——让网络操作变轻松 

访问共享文件夹、备份网络数据、切换网络配置等常规网络操作，如果采用传统做法，实在是费时费力。用bat文件，一切将可以简化为一个双击动作。 

1.备份还原网络配置 

对于经常使用笔记本电脑在两地上网的朋友，切换网络配置就成了家常便饭，总是该来该去实在麻烦，用bat文件可以使一切都变得简单。 

首先选择“开始→运行”，输入：cmd，回车后进入命令行界面，然后输入：netsh -c interface dump>d:\home.txt，回车后，系统将会把你当前的网络配置备份到d盘的home.txt文档中。 

然后开始编写bat文件，只有简单的一行：netsh -f d:\home.txt，保存为bat文件，以后双击该文件就会应用home.txt中的网络配置。如果你觉得两个文件烦，也可以将两个文件写成一个bat文件： 　 

@echo off 

netsh interface ip set address name="本地连接" source=static addr=10.10.10.1 mask=255.255.255.0 

//设置本地连接的ip地址为：10.10.10.1，子网掩码为：255.255.255.0 

netsh interface ip set address name="本地连接" gateway=110.10.10.2 gwmetric=0 

//设置网关 

netsh interface ip set dns name="本地连接" source=static addr=10.10.10.3 register=PRIMARY 

//设置主dns 

netsh interface ip add dns name="本地连接" addr=10.10.10.4 

//设置备份dns 

netsh interface ip set wins name="本地连接" source=static addr=none 

//设置wins 

2.在局域网中群发信息 

如果你局域网中的机器没有禁止信使服务的话（启用方法为：在“运行”里输入：services.msc，双击里边的Messenger，选择启用即可），当需要定时向全网发送消息时，完全可以用批处理文件实现，实现方法是： 

rem 准备发布“9点断网”给局域网所有计算机 

//显示在bat运行前，起到提示作用 

pause 

//暂停运行，按任意键继续，如果需要定时运行，则不要此段 

net send * 9点断网 

//发送下“9点断网”的信息，网段中所有的机器，“*”表示所有的机器 

将其保存为bat文件，双击后得到如图2所示的效果。再按键盘上的任意键，信息将被发送到全网。如果你希望它定时发送，则将pause字段去掉，然后将其加入到计划任务中即可。

3.打开或关闭网络共享 

当你需要共享某个远程的文件夹时，总要跑到本地去操作，如果数量众多，就有可能跑断腿，我们可以编写一个自动共享硬盘的bat文件，将文件发给用户，只要其双击该文件，即可实现共享的目的。 

@echo off 

echo REGEDIT4>c:\1.reg 

echo [HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Network\LanMan\E]>>c:\j.reg echo "Flags"=dword:00000102>>c:\j.reg 

//Flags用于是确定共享目录的访问方式，其中"Flags"=dword:00000102是完全共享，101是只读，103是根据密码访问。 

echo "Parm1enc"=123:>>c:\1.reg 

//Parm1enc键值保存着完全访问方式下的密码 

echo "Parm2enc"=456:>>c:\1.reg 

//Parm2enc键值保存着只读访问方式下的密码 

echo "Path"="D:\">>c:\1.reg 

//Path键值是共享文件夹的路径 

echo "Remark"="我共享了你的D盘">>c:\1.reg 

//Remark键值是备注 

echo "Type"=dword:00000000>>c:\1.reg 

REGEDIT /S c:\j.reg DEL c:\j.reg cls exit 

用户运行这个bat文件后，再注销一下，文件夹就会被共享出来了。如果你每天都需要访问某个共享文件夹，且这个共享文件夹设置了密码，你还可以让bat 文件帮你在开机的时候先输入密码，你再访问时就只需要双击打开即可。输入：net use \\192.168.0.1\IPC$ "1234" /user:"administrator，这个表示访问PC机192.168.0.1上边的共享文件夹，用administrator用户，密码为： 1234。将其保存为bat文件，并将其加入到启动组中即可。 

共享文件夹管理不当，会产生严重安全隐患，所以有时为了安全，需要批量卸载掉共享文件夹，其实只要将命令：net share c$ /del加入到bat文件中即可，其中c$为共享文件夹的名字，完整的例子可以到XXXX下载。 

4.备份网络数据　 

你还可以利用bat文件将数据备份到局域网内的某台文件服务器上，这样就省去了复制粘贴的麻烦，具体做法是： 

set source=e:\work 

//文件来源为本机e盘的work文件夹 

set dest=\\192.168.0.1\backup 

//目标文件夹为PC机192.168.0.1的backup文件夹 

net use \\192.168.0.1\IPC$ "1234" /user:"administrator" 

xcopy %source% %dest% /e /v /r /y /z 

//将源盘文件拷贝到目的服务器 

将其保存为bat文件，以后只要双击此文件即可完成备份任务。

　三、固若金汤——令电脑安全更放心 

1.用bat加密文件 

无论使用使用加密工具还是系统自带的EFS加密，一旦遇到密码丢失或者证书损坏时，想要恢复原来的文件就变得非常困难，用bat文件实现的加密则非常简单。 

具体的操作步骤为，首先在D盘中建立一个文件夹ABC，然后在运行中输入：cmd后回车，打开命令行编辑窗口，然后输入：　 

C:\>Documents and Settings\Administrator\cd\ 

C:\>d: 

D:\>cd abc 

D:\abc>md 1..\ 

//在abc目录下建立s.目录 

然后在abc目录下建立一个bat文件，内容为： 

copy abc\* 1..\* 

del /q abc\* 

将其保存为：加密.bat，并将其放到abc目录下。 

然后再建立一个bat文件，内容为： 

copy 1..\* abc\* 

将其保存为：解密.bat，顾名思义，需要加密文件时双击加密.bat文件，需要解密时双击解密.bat文件。 

我们来了解一下这个加密的具体原理，在Windows中“\”符号代表的是路径分隔符，用于区分父文件夹与子文件夹。所以Windows无法打开名称中含有“\”的文件或文件夹，双击这类文件或文件夹时系统会提示错误，如图3所示。而这类文件夹在命令行模式下是可以访问的。我们在abc文件夹中建立这么一个无法打开的文件夹，当需要加密时，用加密.bat将abc文件夹中的内容复制到这个特殊文件夹中。反之，将其复制出来则完成解密工作。如果将命令： D:\abc>md 1..\，改为：D:\abc>md 1..\a，则1..\文件夹将不可见。 






2.屏蔽淘宝网广告 

很多惹人厌的网站都喜欢在我们的机器中弹出一堆的广告，以增加其知名度，淘宝就是其中的一个，它的广告在你的桌面上肆无忌惮的弹出，实在让人没有安全感，我们可以用bat文件将其禁用。对于操作系统是Windows XP/2003的系统，建立bat文件： 

%SystemRoot%\system32\notepad.exe C:\WINDOWS\system32\drivers\etc\hosts 

#kill taobao 

0.0.0.0 www.taobao.com 

0.0.0.0 search.taobao.com 

0.0.0.0 taobao.com 

0.0.0.0 www.unionsky.cn 

0.0.0.0 www.allyes.com 

如果操作系统是Windows 98/ME，则需将首行替换为：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts，这个bat文件的作用是将与淘宝相关的网页都指向一个空IP，是你的机器无法访问淘宝，也就不会看到它的广告了，呵呵。

提问:　　 

　　怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了 　　 

　　方法一:　　 

　　杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：　　 

　　c:>ntsd -c q -p PID 　　 

　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，运行ntsd本身需要它。　　 

　　ntsd命令是从2000开始的系统自带的调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。　　 

　　使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：　　 

　　ntsd -c q -p PID 　　 

　　把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了。　　 


　　方法二：　　 

　　xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！ 

使用Windows XP久了，你多少会用过一些第三方的软件来实现特定的功能，比如输入法、文件压缩等。但其实很多人并不知道，除了常用的操作系统功能外，XP其实还自带了很多工具，只不过它们隐藏得比较深。下面就让我们一起来揭密这些隐藏的工具吧!

　　1、不用第三方输入法，一样敲繁体字

　　如果没有安装紫光、拼音加加等输入法，一般情况下XP的智能ABC等输入法确实是无法输入繁体字，这有时是比较麻烦的事儿。其实我们可以用简体中文版XP隐藏的仓颉拼音输入法来输入繁体字。微软将新仓颉输入法98b的安装程序放在C:\windows\system32\IME\cintlgnt这个文件夹下，进入该目录后双击CINTSETP.EXE进行安装后就会新增一个仓颉输入法，利用它就可以在简体中文XP上输入直接繁体字了。

　　

　　2、系统文件自己检查

　　使用Windows一段时间后，难免会出现系统文件损坏或丢失的情况。这时系统的稳定性和运行速度会受到很大影响。而如果为了几个小小的文件就去重装系统，未免显得稍微麻烦了一些。其实，我们完全可以通过C:\WINDOWS\system32\sfc.exe下的系统文件检查器就可检查哪些系统文件损坏或丢失。然后你只需从安装盘或另外机器上拷贝这些文件即可。

　　

　　3、找回丢失的系统教程

　　第一次接触Windows XP的用户可能会对其性能及细节操作使用感到陌生，毕竟这么庞大的系统，也不是那么容易驾驭的。而要你经常翻阅使用教材既麻烦也不直观。一般我们可以点击开始-漫游Windows XP，来弹出XP自带的图形界面教程，引导我们使用XP的新功能。这个教程非常形象，比查阅教材方便得多。如果由于版本或安装的原因，你的开始菜单上没有漫游Windows XP项目，则可以运行c:\windows\system32\tourstart.exe进入。

　　


　　4、找回丢失的Windows升级程序

　　安装完XP后，在开始菜单的上方会有Windows Update菜单项。通过它，系统能自动登录到微软的网站上升级XP。但如果我们在设置开始菜单时如果不小心把这个快捷方式误删除了，又该怎样升级呢?不用着急，这时我们可以通过c:\windows\system32\wupdmgr.exe来完成这个功能。

　　5、自解压文件制作工具

　　自解压文件可在没有winrar等相应解压缩程序的情况下，直接将压缩包文件解压到相应的文件夹下。但要制作自解压文件一般都需要有WinRAR等解压缩程序。其实，我们也可以用XP自带的iexpress(c:\windows\system32\iexpress.exe)制作自解压文件。其中一种是标准自解压文件(standard self-extractor)，另一种是安装程序式自解压文件(self-extractor for software installation)，这样我们在发布程序时就方便多了。虽然 iexpress的运行界面是英文的，但利用它生成的自解压文件却是中文的。

　　


　　以上介绍的这些XP隐含的工具，其实都很实用，特别是在没有安装相应的第三方工具时，借助它们，你将能够更便捷的完成日常工作。