-
成也萧何 败也萧何:ActiveX技术安全报告
今年年初至今，多款著名软件相继爆出安全漏洞，这些安全漏洞都和ActiveX技术有紧密的关系。那么到底是ActiveX技术本身存在问题，还是这些应用软件自身在编写时就先天不足呢?下文将给你详尽的解答。
西汉的萧何是汉高祖刘邦的重要谋臣，他曾向刘邦推荐了善于用兵打仗的韩信，使之为汉朝的建立立下汗马功劳。后来有人向刘邦的妻子吕后告发韩信谋反，吕后与萧何设计骗韩信进宫，被吕后杀死。因此民间有“成也萧
-
IE6和IE7浏览器128 位版本的安全套接字层 (SSL)故障解决方案
“您要访问的资源使用了 128 位版本的“安全套接字层 (SSL)”安全保护。要查看该资源，您需要使用支持该版本 SSL 的浏览器”故障解决方案（已经测试ok）
最近系统出了点问题.我的IE在访问加密网站,如[url]WWW.ICBC.COM.CN[/url]的时候总是提示您要访问的资源使用了 128 位版本的“安全套接字层 (SSL)”安全保护。要查看该资源，您需要使用支持该版本 SSL
-
注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components的作用
Monitoring of the Active Setup Registry Key
What is the Active Setup?
Why monitor this key?
Microsoft uses this key to setup installed Windows components.
You can see a list of
-
实战：遇到HTM的文件图标丢失的问题
今天一早上电脑，发现自己的HTM文件的默认的图标不见了，代而取之的是DOS的默认图标，看的十分不爽。 从现象看，肯定是文件关联出问题了，于是在文件夹选项里找到对应的后缀，修改，结果图标失踪不改，郁闷中。。。。。 只好
-
使用libnet, libpcap模拟一个交换机
这位仁兄比较有意思，将电脑做成交换机，但是太浪费了，做成路由器多好，还不影响那台双网卡的机器。动机是我屋里有两台电脑，但到屋里只有一根外出网线，一台机子有双网卡，我就正好运用我前段学习的libpcap和libnet写了一个数据包转发的小工具，把双网卡的机子模拟成一个交换机，使另一台机子能通过它访问外网，虽然用其它方法以能实现，但这正好是一个练习上面说的两个工具的好地方，还有以可免除当双网卡机子不开
-
解决Windows“超长时间”启动的问题
随着时间的推移，Windows的启动时间会越来越长，与系统初始安装时简直有着天壤之别，有时甚至会达到无法忍受的地步，排除了硬件配置方面的原因，系统中究竟发生了什么，才造成这样的“超长”启动呢?
与时间的较量!优化文件预读取
预读取是Windows XP新增加的一项功能，该功能可以提高系统性能、加快系统启动和读取文件的速度，每当用户启动一个程序，都会在“%systemRoot%\Win
-
Win XP/Vista解决繁体字最佳方法
喜欢玩游戏的人都会遇到一个尴尬：港台出品的繁体游戏在简体中文Windows下显示乱码的问题，给我们带来了极大的不便。其实乱码产生的主要原因是港台Windows所使用的语言代码页是Big5编码，而内地是国标(GB)，如果游戏不是按照Unicode编码设计的就会出现乱码问题。
修改系统语言代码页设置
还有一种方法是修改“控制面板”的语言代码页设置。点击“开始”菜单，选择“控制面板”，然后
-
超级防御的电脑防火墙
网络安全中谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的***方式大概包括了以下几种：
(1) 被他人盗取密码；
(2) 系统被******；
(3) 浏览网页时被恶意的java scrpit程序***；
(4) QQ被***或泄漏信息；
(5) 病毒感染；
(6) 系统存在漏洞使他人***自己。
(7) ***的恶意***。
-
和DriverStudio"过不去"之加强版
上篇仅仅说到如何抢先DriverStudio，并在结尾留给大家一个遐想。
现在我进一步拓展这个遐想，从而给大家更多的遐想。: )
那么现在我要给这个驱动增加新的功能，不但抢先DriverStudio
启动，而且给用户显示几行提示，并等待用户的输入，如果用户输入
B 键则发生蓝屏，如果用户按任意其他键则继续
-
抢先DriverStudio夺取机器控制权
这时操作系统的其他部件还没有运行。那么显示的原理是什么？能不能早于DriverStudio而先执行其他代码呢？答案是肯定的。下面先谈谈原理吧。
原理比较简单,详细的大家可以看网文<<Inside NT boot>>
,我这里简单说说。当引导扇区被引导后，会查找NTLDR,NTLDR做
的一件非常重要的事就是将CPU从实模式转换到保护模式下。在
加载完NTDECT.COM后接下来就会将NT的核心装入内存，它们是HAL.DLL和NTOSKRNL.EXE，加载完毕后，NTLDR再加载所有引导
必须的驱动程序。接下来就是我们所关心的地方:它会将
-
经典好文 专家解读APR病毒
一、ARP病毒
ARP地址欺骗类病毒（以下简称ARP病毒）是一类特殊的病毒，该病毒一般属于***(Trojan)病毒，不具备主动传播的特性，不会自我复制。但是由于其发作的时候会向全网发送伪造的ARP数据包，干扰全网的运行，因此它的危害比一些蠕虫还要严重得多。
二、ARP病毒发作时的现象
网络掉线，但网络连接正常，内网的部分PC机不能上网，或者所有电脑不能上网，无法打开网页或打开网页慢，局
-
Windows XP网络修复的步骤
原始出处：[url]http://www.winntmag.com/Article/ArticleID/41060/41060.html[/url]What actions occur when I click Repair on a network connection in Windows XP and later?A.If you right-click a network connecti
-
Win2003网站服务器的安全配置
其中在其他配置中打勾的推荐进行配置，打叉的则随便。本配置仅适合Win2003，部分内容也适合于Win2000。我也只是个刚入门的菜鸟，希望众老鸟们指正补全，谢谢。回贴的提点意见，纯灌水的就别回了。
很多人觉得3389不安全，其实只要设置好，密码够长，攻破3389也不是件容易的事情，我觉得别的远程软件都很慢，还是使用了3389连接。
经测试，本配置在Win2003 + IIS6.0 + S
-
寻找系统端口与进程间的关联
如果发现一些从没见过的端口号，你怎样分辨出该端口是不是***开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口?
一、根据进程查端口号
首先在开始菜单的“运行”框中输入“cmd
.exe”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行的进程列表，把你要查的进程所对应的“PID”号记下或复制。
小资料：单击右键菜单中
-
域控制器关机后客户端仍然可以登陆是设计使然
域控制器关机后，在域中的某台客户机上仍然可以登录到此域，是怎么回事，登录时不用到域控做验证的吗？真是迷惑了……flylid
回答：您好！当您登录到 Windows NT，如果域控制器无法验证帐户，会使用缓存登录信息。默认情况下, Windows NT 会记住 10 最近登录尝试。这里所指的10次，是10个用户登陆，而不是一个用户登陆的最大有效次数，一个用户可登陆的次数理论上是无限的。如果要禁止此
-
如何在2003域中禁止登录到本机
新建域后，winxp pro客户端登录时可选登陆到域还是登陆到本地计算机，如何设置可以禁止登录到本地计算机？ 强迫用户只能以特定身份登录域谢谢！
答：通常有四个办法来解决或者说变通的解决这个问题。
1、用策略禁止本地登陆。可以建立一个ou，然后将需要控制的计算机账户放置其中，然后在此ou上设置策略，在计算机安全策略中直接指定 禁止本地登陆 。但是这么做有个问题，我们设想一个场景：如果客户端套用
-
向域管理转型所遇到的问题
许多从工作组转向域管理模式的朋友们都会遇到许多麻烦，突然面对一个陌生的架构而感到无所侍从，在很多论坛社区里朋友们所提到的一些问题，就反映了这个现象。碰巧在CSDN windows 版块遇到了porlam (慢波) 朋友问的一个问题，比较具有代表性，特在这里将回复贴一下。“求教“此工作组的服务器列表当前无法使用”错误怎样处理？”呵呵，从工作组过渡过来的管理员往往都会这么作，比较典型。
-
活动目录是可以跨网段的
问题：在一个企业网中，不同DC和要登录它的客户机处于不同网段中，如DC的IP为192.168.1.1、客户机IP为192.168.2.3，客户机通过路由能Ping得通DC，在这种情况下，客户机能将登录域设置为这台DC吗，会成功吗，如果能成功的话，为什么在互联网上办不到！！！
回答：您好，在不同网段进行客户端的登陆是没有问题的，确切来说，除非划分子网，进而涉及到划分站点，除此之外，ad并不关心客户
-
取得system权限
这几天,无意中看到 strfreedom会员 说用ntsd命令杀掉进程的方法[url]http://softbbs.pconline.com.cn/topic.jsp?tid=6598431&pageNo=1[/url] 不过实践证明,并不是能杀掉所有进程,这是因为运行的命令提示符是以当前用户运行的,
而系统权限最高的用户不是管理员,而是system用户,除非你当前账户就是syste
-
软件限制策略使用小结
软件限制策略可以控制以下执行文件：.ade .adp .bas .bat .chm .cmd .cpl .crt .exe .hlp .hta .inf .ins .isp .js .jse .lnk .mdb .msc .msi .msp .mst .pcd .pif .reg .scr .sct .shs .url .vb .vbe
