WIN技巧：系统备份与安全的不良习惯

时间：2022年12月22日

来源：赫敏

编辑：本站小编

这次小编在这里给大家整理了WIN技巧：系统备份与安全的不良习惯，本文共7篇，供大家阅读参考。本文原稿由网友“赫敏”提供。

篇1：WIN技巧：系统备份与安全的不良习惯

现在的IT媒体上面，技巧和系统的电脑使用教程非常的丰富，尤其是关于系统安全、防病毒的多如牛毛，但总是有不少人的电脑还是问题频频，数据和金钱的损失惨重，究其原因，这是和很多人使用过程中的不良习惯有很大关系的，下面就列举一些典型的不良习惯，请大家引以为戒：

1、不备份分区表和引导区数据

在很多电脑报纸杂志上面，几乎每期都有提醒和教导大家备份系统关键数据的文章，我们的编辑们可谓苦口婆心了；在几乎每种杀毒软件里，也附带了创建紧急恢复盘的功能，其实质也是备份分区表和引导区数据，这些都说明了这两种数据尤其是分区表的重要。但我发现在论坛上很多人还是提一些极之常见的问题?quot;硬盘分区表出错“、”硬盘中了逻辑锁“、”windows系统频繁非法操作“，让人解答。这些问题其实只要有了正确的GHOST、分区表和引导区数据备份，是运行一下就可恢复，三两下就搞定的事，但就是有人贪图省事懒惰没备份，可见分区表和引导区数据的备份，很多人的重视还是不够。尤其是GHOST备份，那更是非做不可的，因为windows的天长日久会越来越臃肿迟钝，十天半月要重装是家常便饭。即使是脱离了DOS的WindowsXP也内置了还原功能，其实就是变相地镜像文件。

建议：分区表和引导区数据的原理，在这里真是没对新手重复的必要了，总之告诉你有了这两个东西，绝大部分的病毒和异常突发故障都不能彻底摧毁你的系统。请还没备份这些数据的用户们，马上用你手头的杀毒软件扫描一次系统，在干净的环境下，做一次完整的备份。尤其是GHOST的备份真是一劳永逸的事情，切不可小视和忽视。说老实话，今天不会用GHOST的根本不算合格的DIY。

2、关键文档和邮件的备份措施不力

关于文档和邮件，常规的备份也许有人做的还可以。但现在的病毒尤其是蠕虫类实在是厉害，如果您只是简单地把邮件和文档拷贝到硬盘另外一个目录里，那么当象”尼姆达“病毒发作的时候，在你的硬盘到处生成*.EML和*.NEW病毒寄生的垃圾时候，你将如何区分到底是病毒还是你自己的文件呢？所以，建议的措施是：

①建立专门的目录甚至是独立的分区来备份文档和邮件，还可把特殊的分区隐藏，这样同时具有保密作用。如果中毒，可以先把特殊的分区屏蔽删除病毒垃圾后再激活；

②可考虑用压缩软件把文档和邮件的目录压缩成一个包，然后把压缩包的后缀名改成特殊的名字，如把RAR或ZIP换成MYDOC这样的后缀，如此该文件你就一目了然，心中有数，即使感染了尼姆达病毒，你也可以用查找所有后缀为EML的法子删除掉垃圾，再解压你的备份。当然，解压前得把后缀名改为原来正确的格式名。

③上述两种都是在病毒没有删除你硬盘所有数据的情况下的应急办法，关键的文档和邮件还是得另外储存，也就是不放在当前硬盘里，一般人可放到软盘里（要定期校验，软盘容易坏），有条件的可放到另一个硬盘或是其他载体如CD-RW里，

3、过度的”优化“导致系统崩溃或功能残缺

其实优化系统和windows”减肥“和给菜施肥差不多，施肥绝不是越多越好的哦，必须有个适当的范围。过度的所谓优化和注册表减肥之类，其实和砍了一只脚使身体变轻，以为就能跑得快一样，结果适得其反。有很多的注册表”减负“工具和windows优化工具，当时运行了你没发现什么影响，等你运行其他的软件要进行工作的时候，才发现非法操作频繁或是提示丢失了关键的文件，这时你追悔莫及，只有重装系统了。在众多软件论坛上，”优化“windows以后出错求救的随处可见，呵呵，大家自己去看看吧。

建议：优化应尽量使用公认的工具，经过千万人验证，起码不会导致系统崩溃，太另类少见的请勿使用；而且优化一、两次即可，切勿盲目追求windows的小巧玲珑反复动手术，最后搞得系统落得个”残疾“。

4、中毒或出现磁盘错误后不及时备份就运行杀毒或是磁盘工具

本来没做适当的分区表和引导区数据已经是危险的了，如果在中毒后在没有备份的情况下运行杀毒和是磁盘工具的话，万一病毒是设计成和分区表共生的寄生类，杀毒软件连之和病毒一起干掉，你的硬盘就将不能被任何系统识别；磁盘工具也是那样，如果把你的分区表”修复“成面目全非的话，你只能靠低级格式化了，数据全部完蛋。

建议：先备份数据后再杀毒或恢复是不在话下的了。特别要指出的是，有些硬盘的错误是在临界边缘的，运行磁盘工具可能会”激发“这些故障。如果你在运行磁盘扫描或是修复工具的时候听到硬盘发出异常的响声，又伴随进程极度缓慢现象的话，请马上终止工具软件的运行，对你硬盘内的所有数据转移。因为潜在的故障很可能已经被激发。

5、盲目追求时尚和追求软硬件的新版本，反而影响了使用的效率

这方面的习惯严格说来是一种思维习惯，这种不良习惯影响的是系统的效率多于安全。比如市面上时兴追LCD液晶显示器，但很多商家没向消费者说明LCD显示器的响应时间慢，屏幕分辩率还具有设置上的针对性，不适宜游戏用（即只适用一、两种分辨率，设置不当会导致花屏和区域性部分黑屏，不象CRT显示器的适应性好）；盲目追求windows或工具软件的最新版本，可能会导致同样的硬件配置运行相同的任务变慢--因为新版本往往是为了新硬件、新架构设计的；狂追主板、显示卡的BIOS新版本，也可能会带来兼容性问题（呵呵，刷坏硬件的安全方面我都不提了）。

还有就是买DVD的锁区问题，不要以为进口的驱动器就一定好，进口的产品锁区最多；主板上广告宣传很多的RAID硬盘阵列容错好是好，也带来硬盘故障不能及时发现的问题等等。所以，消费者购买产品的时候一定要根据自己的实际情况来选择。

篇2：win xp/系统服务备份Windows安全

引:在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态，这里，我们介绍直接备份注册表中与服务相关的内容。

在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。

1. 备份系统服务

(1)运行注册表编辑器，依次展开注册表hkey_local_machinesystemcurrentcontrolsetservices。

(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个reg文件。如果需要恢复系统服务，可以直接双击该reg文件导入注册表。

2.灾难保护

如果由于你的误操作，不慎禁用了某一个重要的服务，导致windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型。

将windows xp安装光盘放入光驱中，然后在bios中将光驱启动设置为优先，

启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下r键进入windows xp“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。

在命令提示符状态下，我们需要用到“enable”和“disable”命令。其中，enable的命令格式为“enable [service_name] [startup_type]”;disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有service_disabled、service_boot_start、service_system_start、service_auto_start、service_demand_start。

下面我们以禁用windows xp中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。

(1)进入“故障恢复控制台”界面，运行“listsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。

(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。

关键字：Windows安全

篇3：Win XP/系统服务备份与保护

在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态，这里，我们介绍直接备份注册表中与服务相关的内容。

1. 备份系统服务

(1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services。

(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG文件。如果需要恢复系统服务，可以直接双击该REG文件导入注册表。

2.灾难保护

如果由于你的误操作，不慎禁用了某一个重要的服务，导致Windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型，

将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱启动设置为优先。启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下R键进入Windows XP“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。

在命令提示符状态下，我们需要用到“Enable”和“Disable”命令。其中，Enable的命令格式为“enable [service_name] [startup_type]”；Disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有Service_disabled、Service_boot_start、Service_system_start、Service_auto_start、Service_demand_start。

下面我们以禁用Windows XP中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。

(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。

篇4：WIN技巧：借用外力巧妙备份WIN系统服务

为了让Windows Server 2008系统始终能够高效地运行，相信不少朋友总喜欢使用一些专业工具来对该系统服务进行最大程度上的优化;不过在优化之后系统有时会出现一些莫名其妙的故障现象，仔细对故障现象进行追查分析后，发现这些故障现象往往都是由于优化工具强行关闭某些系统服务引起的，然而，很多时候我们根本记不清哪些服务平时是处于禁用状态的，因此也就无从知道优化工具关闭了哪些系统服务。事实上，学会对Windows Server 2008系统服务进行备份，完全可以快速解决由于优化系统带来的一系列故障难题。

备份系统服务的思路

由于在默认状态下，Windows Server 2008系统并没有直接为用户提供系统服务备份功能，为此我们需要寻求外力工具的帮忙，而EVEREST Ultimate工具就能帮助我们实现备份系统服务的目的。EVEREST Ultimate程序本是一款测试软硬件系统信息的工具，它能够非常详细地显示出Windows系统任何一个方面的信息，包括系统服务方面的信息，并且能够将检测到的各种信息生成报告，

利用这点功能，我们可以在对Windows Server 2008系统进行优化操作之前，使用EVEREST Ultimate程序为系统服务的运行状态生成报告，以便达到“拍照留证”的效果;日后对Windows Server 2008系统进行优化操作之后，如果发现系统发生了意外故障时，我们再使用EVEREST Ultimate程序的系统服务报告功能，为系统优化之后的服务进行“拍照取证”。之后，使用Windows Server 2008系统自带的文件比较功能，来比较一下优化操作前后系统服务报告文件的变化情况，根据变动情况我们就能快速判断出究竟哪些系统服务的运行状态被优化工具强行修改了。

备份系统服务的操作

依照前面的分析思路，我们可以先从网上下载EVEREST Ultimate工具的压缩程序包，之后将其解压到系统指定目录中，再双击指定目录中的EVEREST Ultimate程序文件，打开如图1所示的主程序界面;

图1 EVEREST Ultimate界面

在该主程序界面的左侧显示区域中，将鼠标定位于“EVEREST-操作系统-服务”节点选项上，在对应“服务”选项的右侧显示区域中，我们将清楚地看到Windows Server 2008系统中所有服务的各种属性信息，例如服务名称信息、服务状态信息、服务描述信息、服务进程信息等;

篇5：WIN技巧：WIN操作系统中如何备份驱动程序

虽然，我们可以在安装Windows之后，从各硬件厂商的下载硬件驱动，但费时费力；而且如果你安装系统之前没有备份网卡的驱动程序，则重装系统之后根本不能上网，何谈下载硬件驱动程序！所以，借助相应的工具，将需要的硬件驱动程序从老系统中剥离出来，重装系统后再恢复驱动程序，这才是王道……

PCD工具谱

软件名称:驱动精灵

软件版本: Build 3.11

授权方式:共享软件(15天全功能试用)

软件大小:987KB

下载网址:www.mydown.com

目前可供选择的驱动程序备份/恢复软件有很多，既有国外的Driver Magician，也有国内的《驱动备份精灵》，它们大都操作简单、方便，但经过笔者的长期使用，发现它们都不尽如人意，算起来还是老牌的《驱动精灵》兼容性最好。

收集驱动程序

在《驱动精灵》的主界面右侧有一列功能按钮，分别用来完成不同的功能(如图1)，

图1◎《驱动精灵》可以快速搜集旧系统的驱动程序并进行备份

快速收集:只收集发布商非微软的驱动程序。

收集全部:收集系统中所有硬件的驱动程序，包括Windows内置的发布商为微软的驱动程序。

备份驱动:备份选中的驱动程序。

全部备份:备份系统中所有硬件的驱动程序。

恢复驱动:顾名思义，就是在新系统中恢复原来安装的驱动程序。

因为Windows内置的驱动程序一般都经过微软签名，并且发布商为Microsoft，因此未签名并且发布商不是Microsoft的驱动程序，有可能不是Windows安装光盘中包含的，这些驱动正是我们需要备份的。点击“快速收集”按钮，让《驱动精灵》收集当前系统中安装的没有经过微软签名和发布商不是微软的驱动程序。

收集驱动程序后，《驱动精灵》会显示所有驱动程序列表，点击某个驱动程序，还会在下方显示该驱动程序的相关信息。

篇6：如何让Win 系统更加安全

Windows Server 2003作为Microsoft 最新推出的服务器操作系统，相比Windows /XP系统来说，各方面的功能确实得到了增强，尤其在安全方面，总体感觉做的还算不错，但“金无足赤”任何事物也没有十全十美的，微软Windows 2003也是如此，照样存在着系统漏洞、存在着不少安全隐患！无论你用计算机欣赏音乐、上网冲浪、运行游戏，还是编写文档都要不可避免地遭受新病毒泛滥时的威胁，如何让Windows Server 2003更加安全，成为广大用户十分关注的问题。

一、取消IE安全提示对话框

面对组织恶意程序的攻击，微软公司一直都在努力致力于降低产品的安全隐患，这是有目共睹的。微软新一代的Windows Server 2003操作系统在安全性能方面就得到了加强。比如在使用

Windows Server 2003自带的IE浏览器浏览网页时，每次都会弹出一个安全提示框，“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；如果表示不信任的话，只能单击“关闭”按钮；而要是想浏览该站点的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，实在是太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：

1.一旦系统打开安全提示页面时，你可以用鼠标将其中的“当网站的内容被堵塞时继续提示”复选项选中；

2.在浏览界面中，用鼠标单击“工具”菜单项，从打开的下拉菜单中执行“Internet选项”命令；

3.在弹出的选项设置界面中，你可以将系统默认状态下的最高安全级别设置为中等级别；

4.设置时，只要在“安全”标签页面中，拖动其中的安全滑块到“中”位置处就可以了；

5.完成设置后，单击“确定”按钮，就可以将浏览器的安全自动提示页面取消了。

经过修改IE的默认安全级别的设置，再上网的时候，IE就不会自动去检查网站的安全性了，麻烦解决了吧?br/>

点击阅读更多学院相关文章>>

分享到二、重新支持ASP脚本

提起ASP(ActiveServerPage)大家都会联想到Windows，它以其强大的功能，简单易学的特点而受到广大WEB开发人员的喜欢。但为了将系统安全隐患降到最低限度，Windows Server 2003操作系统在默认状态下，是不支持ASP脚本运行的――系统将不会再对网站中的ASP代码进行任何的操作；但现在许多网页的服务功能多是通过ASP脚本来实现的，怎么办？其实我们完全可以在系统安全得到保障的前提下，让系统重新支持ASP脚本。具体实现的方法为：

1.在系统的开始菜单中，依次单击“管理工具”/“Internet信息服务管理器”命令（如图1）。

图1

2.在随后出现的Internet信息服务属性设置窗口中，用鼠标选中左侧区域中的“Web服务器扩展”选项；

3.接着在对应该选项右侧的区域中，用鼠标双击“Actives server pages”选项，然后将“任务栏”设置项处的“允许”按钮单击一下，系统中的IIS6就可以重新支持ASP脚本了（如图2）。

图2

用户最关心的问题大概就是原有的ASP组件是否还可以继续使用？我可以告诉大家，经这番修改设置，系统中的IIS6重新支持ASP脚本了，一切的操作是不是很简单啊?br/>

点击阅读更多学院相关文章>>

分享到三、清除默认共享隐患

使用Windows Server 2003的用户都会碰到一个问题，就是系统在默认安装时，都会产生默认的共享文件夹。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符

后面加一个符号＄（共享名称分别为c$、d$、ipc$以及admin$）。也就是说，只要攻击者知道了该系统的管理员密码，就有可能通过“\\\\工作站名\\共享名称”的方法，来打开系统的指定文件夹，如此一来，用户精心设置的安全防范岂不成了摆设？还有安全嘛！为此，我们很有必要将Windows Server 2003系统默认的共享隐患，立即从系统中清除掉。

1、删除Windows Server 2003默认共享

首先编写如下内容的批处理文件：

@echo off

net share C$ /del

net share D$ /del

net share E$ /del

net share F$ /del

net share admin$ /del

以上文件的内容用户可以根据自己需要进行修改。保存为delshare.bat，存放到系统所在文件夹下的system32\\GroupPolicy\\User\\Scripts\\Logon目录下。然后在开始菜单→运行中输入gpedit.msc，

回车即可打开组策略编辑器。点击用户配置→Windows设置→脚本(登录/注销)→登录（如图3）。

图3

在出现的“登录属性”窗口中单击“添加”，会出现“添加脚本”对话框，在该窗口的“脚本名”栏中输入delshare.bat，然后单击“确定”按钮即可（如图4）。

图4

重新启动计算机系统，就可以自动将系统所有的隐藏共享文件夹全部取消了，这样就能将系统安全隐患降低到最低限度。

2、禁用IPC连接

IPC$(Internet Process Connection)是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方计算机即可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问，

它是Windows NT/2000/XP/2003特有的功能，但它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT/2000/XP/2003在提供了ipc$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(c$,d$,e$……)和系统目录winnt或windows(admin$)共享。所有的这些，微软的初衷都是为了方便管理员的管理，但也为简称为IPC入侵者有意或无意的提供了方便条件，导致了系统安全性能的降低。在建立IPC的连接中不需要任何工具，在命令行里键入相应的命令就可以了，不过有个前提条件，那就是你需要知道远程主机的用户名和密码。打开CMD后输入如下命令即可进行连接：net use\\\\ip\\ipc$ ”password“ /user:”usernqme\"。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接（如图5）。

图5

点击阅读更多学院相关文章>>

分享到四、清空远程可访问的注册表路径

大家都知道，Windows 2003操作系统提供了注册表的远程访问功能，只有将远程可访问的注册表路径设置为空，这样才能有效的防止利用扫描器通过远程注册表读取计算机的系统信息及其它信息（如图6）。

图6

打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→本地策略→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，然后在打开的窗口中，将可远程访问的注册表路径和子路径内容全部设置为空即可（如图7）。

图7

点击阅读更多学院相关文章>>

分享到五、关闭不必要的端口

对于个人用户来说安装中默认的有些端口确实是没有什么必要的，关掉端口也就是关闭无用的服务。139端口是NetBIOS协议所使用的端口，在安装了TCP/IP 协议的同时，NetBIOS 也会被作为默认设置安装到系统中。139端口的开放意味着硬盘可能会在网络中共享；网上也可通过NetBIOS知道你的电脑中的一切！在以前的Windows版本中，只要不安装Microsoft网络的文件和打印共享协议，就可关闭139端口。但在Windows Server 2003中，只这样做是不行的。如果想彻底关闭139端口，具体步骤如下：

鼠标右键单击“网络邻居”，选择“属性”，进入“网络和拨号连接”，再用鼠标右键单击“本地连接”，选择“属性”，打开“本地连接属性”页（如图8），

图8

然后去掉“Microsoft网络的文件和打印共享”前面的“√”（如图9），

图9

接下来选中“Internet协议(TCP/IP)”，单击“属性”→“高级”→“WINS”，把“禁用TCP/IP上的NetBIOS”选中，即任务完成(如图10)！

图10

对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

假如你的电脑中还装了IIS，你最好重新设置一下端口过滤。步骤如下：选择网卡属性，然后双击“Internet协议(TCP/IP)”，在出现的窗口中单击“高级”按钮，会进入“高级TCP/IP设置”窗口，接下来选择“选项”标签下的“TCP/IP 筛选”项，点“属性”按钮，会来到“TCP/IP 筛选”的窗口，在该窗口的“启用TCP/IP筛选(所有适配器)”前面打上“√”，然后根据需要配置就可以了。如果你只打算浏览网页，则只开放TCP端口80即可，所以可以在“TCP端口”上方选择“只允许”，然后单击“添加”按钮，输入80再单击“确定”即可（如图11）

点击阅读更多学院相关文章>>

分享到六、杜绝非法访问应用程序

Windows Server 2003是一种服务器操作系统，为了防止登陆到其中的用户，随意启动服务器中的应用程序，给服务器的正常运行带来不必要的麻烦，我们很有必要根据不同用户的访问权限，来限制。

他们去调用应用程序。实际上我们只要使用组策略编辑器作进一步的设置，即可实现这一目的，具体步骤如下：

打开“组策略编辑器”的方法为：依次点击“开始→运行”，在“运行”对话框中键入“gpedit.msc”命令并回车，即可打开“组策略编辑器”窗口。然后依次打开“组策略控制台→用户配置→管理模

板→系统”中的“只运行许可的Windows应用程序”并启用此策略（如图12）。

图12

然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可（如图13）。

图13

以后一般用户只能运行“允许的应用程序列表”中的程序。

上一页 12345 6

点击阅读更多学院相关文章>>