求一个EXCEL批处理软件的下载地址比如EXCEL批量文件的内容

你命今下的对吗？常用命令 echo、@、call、pause、em（小技巧：用：：代替em）是批处理文件最常用的几个命令，我们就从他们开始学起。

==== 注 =========== 首先， @ 不是一个命令， 而是DOS 批处理的一个特殊标记符， 仅用于屏蔽命令行回显. 下面是DOS命令行或批处理中可能会见到的一些特殊标记符： CR(0D) 命令行结束符 Escape(1B) ANSI转义字符引导符 Space(20) 常用的参数界定符 Ta(09) ； = 不常用的参数界定符 COPY命令文件连接符 * ？ 文件通配符 ＂＂ 字符串界定符 | 命令管道符 文件重定向符 @ 命令行回显屏蔽符 参数开关引导符 ： 批处理标签引导符 % 批处理变量引导符 其次， ：： 确实可以起到em 的注释作用， 而且更简洁有效； 但有两点需要注意： 第一， 除了 ：： 之外， 任何以 ：开头的字符行， 在批处理中都被视作标号， 而直接忽略其后的所有内容， 只是为了与正常的标号相区别， 建议使用 goto 所无法识别的标号， 即在 ：后紧跟一个非字母数字的一个特殊符号. 第二， 与em 不同的是， ：：后的字符行在执行时不会回显， 无论是否用echo on打开命令行回显状态， 因为命令解释器不认为他是一个有效的命令行， 就此点来看， em 在某些场合下将比 ：： 更为适用； 另外， em 可以用于 config.sys 文件中. ===================== echo 表示显示此命令后的字符 echo off 表示在此语句后所有运行的命令都不显示命令行本身 @与echo off相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。

call 调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。

pause 运行此句会暂停批处理的执行并在屏幕上显示Pess any key to continue...的提示，等待用户按任意键后继续 em 表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。

==== 注 ===== 此处的描述较为混乱， 不如直接引用个命令的命令行帮助更为条理 ------------------------- ECHO 当程序运行时，显示或隐藏批处理程序中的正文。

也可用于允许或禁止命令的回显。

在运行批处理程序时，MS-DOS一般在屏幕上显示（回显）批处理程序中的命令。

使用ECHO命令可关闭此功能。

语法 ECHO [ON|OFF] 若要用echo命令显示一条命令，可用下述语法： echo [message] 参数 ON|OFF 指定是否允许命令的回显。

若要显示当前的ECHO的设置，可使用不带参数的ECHO 命令。

message 指定让MS-DOS在屏幕上显示的正文。

------------------- CALL 从一个批处理程序中调用另一个批处理程序，而不会引起第一个批处理的中止。

语法 CALL [dive:][path]filename [atch-paametes] 参数 [dive:][path]filename 指定要调用的批处理程序的名字及其存放处。

文件名必须用.BAT作扩展名。

atch-paametes 指定批处理程序所需的命令行信息。

------------------------------- PAUSE 暂停批处理程序的执行并显示一条消息，提示用户按任意键继续执行。

只能在批处 理程序中使用该命令。

语法 PAUSE REM 在批处理文件或CONFIG.SYS中加入注解。

也可用REM命令来屏蔽命令（在CONFIG.SYS 中也可以用分号 ； 代替REM命令，但在批处理文件中则不能替代）。

语法 REM [sting] 参数 sting 指定要屏蔽的命令或要包含的注解。

======================= 例1：用edit编辑a.at文件，输入下列内容后存盘为c:a.at，执行该批处理文件后可实现：将根目录中所有文件写入 a.txt中，启动UCDOS，进入WPS等功能。

批处理文件的内容为： 命令注释： @echo off 不显示后续命令行及当前命令行 di c:*.* a.txt 将c盘文件列表写入a.txt call c:ucdosucdos.at 调用ucdos echo 你好 显示＂你好＂ pause 暂停，等待按键继续 em 准备运行wps 注释：准备运行wps cd ucdos 进入ucdos目录 wps 运行wps 批处理文件的参数 批处理文件还可以像C语言的函数一样使用参数（相当于DOS命令的命令行参数），这需要用到一个参数表示符＂%＂。

%[1-9]表示参数，参数是指在运行批处理文件时在文件名后加的以空格（或者Ta）分隔的字符串。

变量可以从%0到%9,%0表示批处理命令本身，其它参数字符串用%1到%9顺序表示。

例2:C：根目录下有一批处理文件名为f.at，内容为： @echo off fomat %1 如果执行C:f a： 那么在执行f.at时，%1就表示a：，这样fomat %1就相当于fomat a：，于是上面的命令运行时实际执行的是fomat a： 例3:C：根目录下一批处理文件名为t.at，内容为： @echo off type %1 type %2 那么运行C:t a.txt .txt %1 ： 表示a.txt %2 ： 表示.txt 于是上面的命令将顺序地显示a.txt和.txt文件的内容。

==== 注 =============== 参数在批处理中也作为变量处理， 所以同样使用百分号作为引导符， 其后跟0-9中的一个数字构成参数引用符. 引用符和参数之间 （例如上文中的 %1 与 a： ） 的关系类似于变量指针与变量值的关系. 当我们要引用第十一个或更多个参数时， 就必须移动DOS 的参数起始指针. shift 命令正充当了这个移动指针的角色， 它将参数的起始指针移动到下一个参...

批处理文件编辑哪位高手给我编一个批处理文件,在WINDOS界面下

打开[开始]-[所有程序]-[附件]-[记事本] 然后复制以下内容。

@echo off echo 正在清理系统垃圾文件，请稍等...... del /f /s /q %systemdrive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.gid del /f /s /q %systemdrive%\*.chk del /f /s /q %systemdrive%\*.old del /f /s /q %systemdrive%\recycled\*.* del /f /s /q %windir%\*.bak del /f /s /q %windir%\prefetch\*.* rd /s /q %windir%\temp & md %windir%\temp del /f /q %userprofile%\cookies\*.* del /f /q %userprofile%\recent\*.* del /f /s /q ＂%userprofile%\Local Settings\Temporary Internet Files\*.*＂ del /f /s /q ＂%userprofile%\Local Settings\Temp\*.*＂ del /f /s /q ＂%userprofile%\recent\*.*＂ echo 清理系统垃圾完成！ echo. & pause 复制后保存，就是点记事本左上角的文件 ， 选保存 ，然后更名为“一键清除系统垃圾.bat” 就OK了。

注意是.bat，系统可能会提示您：如果改变文件扩展名，会导致文件不可用，确实要更改么？选择 是 就可以了。

然后只要双击运行该文件，当屏幕提示“清除系统LJ完成！就还你一个“苗条”的系统了！到时候再看看你的电脑，系统垃圾都被清理走了。

动易组件怎么安装和运行

一般是安装在装有动易系统的服务器上，直接在动易网站下载一个PE2006_DLL.exe，一般动易系统的压缩包里都有，如果不安装动易组件动易系统无法正常运行。

把其安装在服务器上即可，默认就运行了，不用设置或者启动.使用本系统的服务器必需安装好动易组件，才能正常使用系统全部的后台功能。

请您在安装系统前请先安装软件包中的动易组件。

如果您是虚拟主机用户，则要空间商在您使用的服务器上安装动易组件。

组件说明 动易组件支持事务处理、多组件联合，加快处理速度，升级组件时不需修改页面，扩展性好。

多用户共用一个组件也大大减少了服务器的使用空间，有利于服务器上所有用户使用的动易系统的升级。

组件提供了系统必须调用的核心功能，如管理员管理、栏目管理、频道管理等。

安装组件 您可以选择用系统提供的应用程序文件安装组件，也可以用批处理文件安装组件，或以手工方式进行安装组件。

>> 用应用程序文件注册动易组件的方法1.在下载了系统压缩包，将文件解压缩到一个目录中。

找到《动易内容管理系统》的组件文件“PE2006_DLL.exe”，双击运行此文件。

2.在组件安装向导界面中，单击[下一步（N）]按钮。

3.在阅读了软件许可协议后，单击[我接受（I）]按钮继续。

4.这里您可以选定要安装的组件，或解除您不想要执行的内容，单击[安装（I）]按钮继续。

5.出现组件安装过程，单击[详细信息（D）]按钮可以查看详细的安装信息。

在停止IIS服务时会弹出提示对话框，单击[确定]按钮继续。

6.系统自动注册组件，并重新启动IIS服务，[完成（F）]按钮关闭安装向导。

>> 用批处理文件注册动易组件的方法1.在下载了组件压缩包，将文件解压缩到一个目录中。

如果您是第一次注册组件，请双击运行“第一次注册组件.bat”文件。

2.在出现的DOS窗口中可以看到正在进行复制与注册组件，完成后按任意键完成组件的注册。

>> 手工注册动易组件的方法1.将系统压缩包中“组件注册”目录中的PE_***.dll文件，复制到一个非虚拟站点的文件夹目录中，建议您复制到winnt\system32文件夹中，这样做不需再另设权限。

（请勿将组件文件复制在网站目录中，以免被他人下载。

）2.手工注册。

您可以查看批处理文件中的DOS命令。

依次单击“开始”->“程序”->“附件”->“命令提示符”进入DOS窗口，输入下面的DOS命令进行相关操作。

含义 命令 停止IIS net stop iisadmin /y 卸载组件 regsvr32/u %windir%\system32\PE_***.dll 复制组件 copy PE_***.dll %windir%\system32 注册组件 regsvr32 %windir%\system32\PE_***.dll 启动IIS net start w3svc 如果您是虚拟主机用户，则需要联系您的主机商在服务器上安装动易组件。

更新组件>> 用应用程序文件更新动易组件的方法 请参阅前节“用应用程序文件自动注册动易组件的方法”。

>> 用批处理文件更新动易组件的方法1.打开组件目录，双击运行“更新组件.bat”文件。

2.在出现的DOS窗口中可以看到正在进行停止服务、更新与注册组件、启动服务。

3.完成后按任意键完成组件的更新。

>> 手工更新动易组件的方法 手工更新动易组件请参阅“手工注册组件”中的DOC命令。

卸载组件 >> 用应用程序文件卸载动易组件的方法1.请依次单击操作系统的[开始]-[程序]-[动易组件]-[缷载动易组件]。

2.在弹出的对话框中单击[是（Y）]按钮。

3.系统显示了组件的安装目录，单击[移除（U）]按钮。

4.系统停止IIS后移除组件，并重新启动IIS。

在弹出的移除成功对话框中单击[确定]按钮，删除组件成功。

>> 用批处理文件卸载动易组件的方法1.打开组件目录，双击“卸载组件.bat”文件。

2.在出现的DOS窗口中可以看到正在进行卸载组件，完成后按任意键完成组件的注册。

>> 手工卸载动易组件的方法 手工卸载动易组件请参阅“手工注册组件”中的DOS命令。

安装PS cs3 选择安装的每个组件是做什么用的？

一、安装 SVN服务器程序1.1运行 VisualSVN-Server-1.7.2.msi 1.2选择程序安装目录 和 SVN仓库目录 我程序装在 C:\Program Files\VisualSVN Server , SVN仓库目录在 D:\SVN1.3 安装完成，立即运行二、服务器配置2.1服务器维护界面2.2仓库目录默认的内容2.3创建新项目wapzucom2.3创建用户ve2.4设置项目的用户权限Properties Security Add 选择刚创建的用户 ve ok 应用 确认三、创建测试服务器目录 D:\WWWROOT ，本地开发目录 D:\WORKDIR四、将代码（D:\Code ）导入到项目仓库输入用户名 密码 并 勾选 保存认证导入成功，并返回版本号1五、导出项目代码到工作副本、测试服务器目录同理，另外导出一份到测试服务器目录D:\WWWROOT （测试服务器的Apache目录指向该位置）六、使用Hooks自动更新测试服务器代码D:\WWWROOT6.1 进入 D:\SVN\wapzucom\hooks 建立 post-commit.bat 文件编辑其内容 为＂C:\Program Files\VisualSVN Server\bin\svn.exe＂ update ＂D:\www\test＂ --quiet --username name --password pwd 或者可参考下面这段话： 接下来最关键的一步是，我们需要找到服务器上安装的版本库的路径下面，以版本库名称命名的文件夹下，有一个名字为hooks的文件夹，在这个文件夹下建立post-commit.bat这样一个批处理文件，里面的内容如下： @echo off “D:\VisualSVN Server\bin\svn.exe” update “D:\Apache Software Foundation\Apache2.2\htdocs\soupei360″ –username XXXXX –password XXXXX update前面的路径，是SVN服务器端程序的执行文件路径， 后面的是在服务器上同步到的目录的路径，username和password后面是刚才建立用户的用户名和密码，这段批处理的意思是，当我们在本地编写代码，然后通过svn的commit提交时候，首先提交到版本库中，然后版本库自动用这个批处理，把内容同步到服务器上之前指定的文件夹中，从而实现本地和远程同步操作。

两款SVN配置软件的具体配置教程可以通过搜索引擎得到具体设置方法，在此需要特意强调的是，一定要将本地和服务器上的目录都check out后，批处理才能够自动同步，服务器上的目标文件夹没有check out的话，即使设置的路径正确，也是不能同步的。

6.2 设置访问权限我的电脑 右键 管理 服务和应用程序 服务 VisualSVN Server 右键 属性 登陆 添加访问权限 用系统管理员账号（我这里是user）重启服务器6.3测试Hooks工作是否正常修改 index.php 状态提交修改最后打开D:\WWWROOT\index.php 可以发现代码已经被成功updatePS ： 目录说明C:\Program Files\VisualSVN Server 服务器安装目录D:\SVN 仓库更目录D:\WORKDIR 本地开发用的工作目录D:\WWWROOT 服务器测试目录（Apache 指向该目录，即可实现工作目录内容修改后提交到SVN自动发布到测试目录）

windowns怎么命令行安装svn

1.windows下的命令行svn客户端http://somebody-hjh.iteye.com/blog/1415992我们知道，在linux下面的svn客户端采用命令的方式管理与服务器端svn交互。

有些朋友想在windows下也具有相同的功能，而不是TortoiseSVN的GUI管理方式。

这样可以使用我们熟悉的svn命令。

在不用安装TortoiseSVN客户端的情况，大家可以再http://subversion.apache.org/packages.html#windows 找到windows下的svn客户端工具。

选择Win32Svn 进行安装。

安装好后，bin目录下就是相应程序了。

通过添加环境变量的方式，把bin目录添加到path。

启动cmd，敲入 svn help 以确认是否安装成功。

好了，可以找到你的代码，做checkout了。

在commit代码的过程中，经常会出现的一个问题是：svn: None of the environment variables SVN_EDITOR, VISUAL or EDITOR is set, and no "editor-cmd" run-time configuration option was found 这表示你的系统，没有指定svn客户端通过什么样的文本编辑器来写提交的注释。

我们添加环境变量，SVN_EDITOR的值为notepad。

再次svn ci 代码。

notepad弹出了，写完注释保存。

代码提交！/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////2.使用SVN命令行工具，svn下载，windows命令行下svnhttp://hi.baidu.com/cpuramdisk/item/6e8e0fc29f7dbe2f46d5c038从http://subversion.tigris.org获取subversion for windows的版本，安装之后就有了svn.exe这个基于命令行的客户端工具。

当然服务器端的程序也有了，这里就不关心如何配置SVN服务了。

安装程序把svn.exe的路径加入了path环境变量，我们已经可以在命令行中直接输入svn就可以使用了。

如果你不知道命令怎么用svn命令，可通过如下方式查询：svn help知道了子命令，但是不知道子命令的用法，还可以查询：svn help ci 开发人员常用命令导入项目svn import http://svn.chinasvn.com:82/pthread --message ＂Start project＂导出项目svn checkout http://svn.chinasvn.com:82/pthread采用 export 的方式来导出一份“干净”的项目svn export http://svn.chinasvn.com:82/pthread pthread为失败的事务清场svn cleanup在本地进行代码修改，检查修改状态svn status -vsvn diff更新（update）服务器数据到本地svn update directorysvn update file增加（add）本地数据到服务器svn add file.csvn add dir对文件进行改名和删除svn mv b.c bb.csvn rm d.c提交（commit）本地文档到服务器svn commitsvn cisvn ci -m ＂commit＂查看日志svn log directorysvn log file相关的一些东西：1、在本地文件中，每个目录下都有一个.svn文件夹（属性为隐藏），保存了相关的信息。

2、注册环境变量SVN_EDITOR为＂E:\Program Files\Vim\vim71\gvim.exe＂，结果在svn ci的时候，出现错误："E:\Program" 不是内部或外部命令，也不是可运行的程序或批处理文件。

svn： 提交失败（细节如下）：svn: system("E:\Program Files\Vim\vim71\gvim.exe svn-commit.tmp") 返回 1把SVN_EDITOR改为＂gvim.exe＂，并且在path中添加路径＂E:\Program Files\Vim\vim71＂，这样就可以在提交的时候用vim编写注释了。

附：提供免费SVN服务的网站：http://www.svnhost.cn/（推荐）http://www.chinasvn.comhttp://www.javaforge.comhttp://unfuddle.comhttp://svn.coollittlethings.com/index.php（针对开源免费，针对私人项目收费）/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////3.http://space.itpub.net/14466241/viewspace-713138Windows下SVN命令行工具使用详解（附加TortoiseSVN）上一篇 / 下一篇 2011-12-12 09:32:22 / 置顶（3） / 个人分类：网络文摘查看（ 4610 ） / 评论（ 1 ） / 评分（ 5 / 0 ）根据我的记忆，似乎Windows 7下自自带一个svn命令行工具。

如果你的机器没有，不必担心。

你可以从http://subversion.tigris.org获 取subversion for windows的版本，安装之后就有了svn.exe这个基于命令行的客户端工具。

安装程序把svn.exe的路径加入了path环境变量，我们已经可以在命令行中直接输入svn就可以使用了。

如今，好用的开源工程遍布世界各地。

许多这样的工具都提供了相应的工程源码的SNV下载地址，所以，这个工具你几乎是非了解不可的。

以下列出svn使用使用的典型举例。

一、关于命令行工具SVN如果你不知道命令怎么用svn命令，可通过如下方式查询：svn help知道了子命令，但是不知道子命令的用法，还可以查询：svn help ci 常用命令格式与举例导入项目svn import http://svn.chinasvn.com:82/pthread --message ＂Start project＂导出项目svn checkout http://svn.chinasvn.com:82/pthread采用 export 的方式来导出一份“干净”的项目svn export http://svn.chinasvn.com:82/pthread pthread为失败的事务清场svn cleanup在本地进行代码修改，检查修改状态svn status -vsvn diff更新（update）服务器数据到本地svn update directorysvn update file增加（add）本地数据到服务器svn add file.csvn add dir对文件进行改名和删除svn mv b.c bb.csvn rm d.c提交（commit）本地文档到服务器svn commitsvn cisvn ci -m ＂commit＂查看日志s...

安装pstools工具

pstools是无法在windows窗口工作的，所以就会出现“双击后闪一下就消失了”。

下载后解压在C盘下，也就是说所有的文件要直接放在 C:\PsTools 里面。

然后安装“矮人DOS工具箱5.22”或“MAXDOS7.1”等软件，安装安装完毕后，重启电脑时会出现第一行为“Microsoft Windows XP Professional”，第二行显示为：“DOS工具箱”或“MAXDOS”的选择项，选择：“DOS工具箱”或“MAXDOS”，进入后选择进入“纯DOS”。

然后在命令提示符下进入你的pstools的解压目录，在C：\后面键入 cd pstools，回车后，提示符变成：C:\PsTools，再键入本文最下面命令即可完成任务。

pstools是一个命令行下的Windows NT/2000/XP/2003 远程或者局域系统管理工具包，所有工具都不需要进行特殊安装。

您甚至无需在远程目标计算机上安装任何客户端软件。

键入工具名称和一些需要使用的命令行选项即可运行这些工具。

要显示完整的用法信息，请指定“-”命令行选项。

包含系列工具如下： PsExec - 远程运行程序； PsFile - 显示远程打开的文件； PsGetSid - 显示计算机或用户的SID; PsKill - 根据进程名或进程ID杀进程； PsInfo - 显示系统有关信息； PsList - 显示详细的进程信息； PsLoggedOn - 显示通过资源共享登陆到本地； PsLogList - 导出日志文件； PsPasswd - 更改用户密码； PsService - 查看和控制服务； PsShutdown - 关闭或重启远程计算机； PsSuspend - 终止进程； PsUptime - 最后重启后系统运行的时间。

具体使用说明如下：1.整理硬盘不用跑断腿学校有好几台服务器，分布在不同的教学楼内，到了该整理硬盘的时候了，可是来来回回地要跑多远啊！有了Pstools就方便多了，我们只要坐在自己的办公室里，在DOS窗口下进入C:\Pstools（假设软件解压到C盘）目录，输入“Psexec \\远程机器IP地址 -u 用户名 -p 密码 defrag c：”就可以对服务器硬盘进行远程整理了。

“Psexec”命令可以远程运行目标计算机上的程序。

利用该命令还可以实现其他一些功能，读者自己再发挥一下吧。

2.关闭远程计算机上运行的信使服务前几天，校长从办公楼打来电话说他的电脑上总是莫名其妙地弹出Windows 2000/XP自带的信使广告。

电话还没挂，笔者就在自己的电脑上输入一行命令“Psservice \\远程机器IP地址 -u 用户名 -p 密码stop messenger”，校长那边的信使广告问题马上解决了。

通过这件事，校长见了谁都要夸我几句，说我的计算机水平真行。

3.查看服务器硬盘空间校园网内常常有很多老师将文件上传至文件服务器，为了能够了解文件服务器上的磁盘剩余空间，我们可以输入“Psinfo -d \\远程机器IP地址 -u 用户名 -p 密码”，磁盘空间信息一览无余。

4.查看远程计算机上的进程，并结束可疑进程为了检查远程计算机上是否有木马，我们可以利用PsTools实时查看该计算机上的进程，并且每3秒刷新一次。

具体命令格式为“Pslist -s -n 3 \\远程机器IP地址 -u 用户名 -p 密码”。

如果查找到木马，我们可以使用“Pskill”命令杀死木马进程。

例如查找到木马“网络公牛”的进程，就可以使用“Pskill \\远程机器IP地址 checkdll.exe”命令将其结束，然后再使用远程控制软件修改注册表就可以删除该木马了。

5.快速关闭远程计算机学校中的一些老师在放学之后总是不关闭计算机，我们去挨个关闭太麻烦，这时可以使用“Psshutdown”命令来关闭计算机，输入“Psshutdown -t 30 -s -m ＂要关机了，请保存文件＂ \\远程机器IP地址”。

为了更简便一些，笔者制作了一个批处理程序，内容就是使用该命令关闭学校中所有的计算机。

并设定了一个计划任务，在每天下午6点执行该批处理命令。

如何用PXE网络启动装系统和维护系统？

目前服务器常用的操作系统有三类：-Unix-Linux-Windows NT/2000/2003 Server.这些操作系统都是符合C2级安全级别的操作系统.但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者.BJFU Info Department, QiJd第七章操作系统安全配置方案UNIX系统UNIX操作系统是由美国贝尔实验室开发的一种多用户，多任务的通用操作系统.诞生于1969年，在GE645计算机上实现一种分时操作系统的雏形1970年给系统正式取名为Unix操作系统.到1973年，Unix系统的绝大部分源代码都用C语言重新编写过，大大提高了Unix系统的可移植性，也为提高系统软件的开发效率创造了条件.BJFU Info Department, QiJd第七章操作系统安全配置方案主要特色UNIX操作系统经过20多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括5个方面.-（1）可靠性高-（2）极强的伸缩性-（3）网络功能强-（4）强大的数据库支持功能-（5）开放性好BJFU Info Department, QiJd第七章操作系统安全配置方案Linux系统Linux是一套可以免费使用和自由传播的类Unix操作系统，主要用于基于Intel x86系列CPU的计算机上.Linux是在GPL(General Public License)保护下的自由软件，版本有：Redhatlinux,Suse,Slackware,Debian等；国内有：XteamLinux，红旗Linux.Linux流行的原因是免费并且功能强大.BJFU Info Department, QiJd第七章操作系统安全配置方案Linux典型的优点（1）完全免费（2）完全兼容POSIX 1.0标准（3）多用户，多任务（4）良好的界面（5）丰富的网络功能（6）可靠的安全，稳定性能（7）支持多种平台BJFU Info Department, QiJd第七章操作系统安全配置方案Windows系统Windows NT(New Technology)是微软公司第一个真正意义上的网络操作系统，发展经过NT3.0,NT40,NT5.0(Windows 2000)和NT6.0(Windows 2003)等众多版本，并逐步占据了广大的中小网络操作系统的市场.Windows NT众多版本的操作系统使用了与Windows 9X完全一致的用户界面和完全相同的操作方法，使用户使用起来比较方便.与Windows 9X相比，Windows NT的网络功能更加强大并且安全.BJFU Info Department, QiJd第七章操作系统安全配置方案Windows NT系列操作系统Windows NT系列操作系统具有以下三方面的优点.（1）支持多种网络协议-由于在网络中可能存在多种客户机，如Windows 95/98,Apple Macintosh,Unix,OS/2等等，而这些客户机可能使用了不同的网络协议，如TCP/IP协议，IPX/SPX等.Windows NT系列操作支持几乎所有常见的网络协议.（2）内置Internet功能-内置IIS(Internet Information Server)，可以使网络管理员轻松的配置WWW和FTP等服务.（3）支持NTFS文件系统-NT同时支持FAT和NTFS的磁盘分区格式.使用NTFS的好处主要是可以提高文件管理的安全性，用户可以对NTFS系统中的任何文件，目录设置权限，这样当多用户同时访问系统的时候，可以增加文件的安全性.BJFU Info Department, QiJd第七章操作系统安全配置方案安全配置方案初级篇安全配置方案初级篇主要介绍常规的操作系统安全配置，包括十二条基本配置原则：（1）物理安全，（2）停止Guest帐号，（3）限制用户数量（4）创建多个管理员帐号，（5）管理员帐号改名（6）陷阱帐号，（7）更改默认权限，（8）设置安全密码（9）屏幕保护密码，（10）使用NTFS分区（11）运行防毒软件，（12）确保备份盘安全.BJFU Info Department, QiJd第七章操作系统安全配置方案1，物理安全服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录.另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在安全的地方.2，停止Guest帐号在计算机管理的用户里面把Guest帐号停用，任何时候都不允许Guest帐号登陆系统.为了保险起见，最好给Guest 加一个复杂的密码，包含特殊字符，数字，字母的长字符串.用它作为Guest帐号的密码.并且修改Guest帐号的属性，设置拒绝远程访问，如图所示.BJFU Info Department, QiJd第七章操作系统安全配置方案3 限制用户数量去掉所有的测试帐户，共享帐号和普通部门帐号等等.用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户.帐户很多是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大.对于Windows NT/2000主机，如果系统帐户超过10个，一般能找出一两个弱口令帐户，所以帐户数量不要大于10个.BJFU Info Department, QiJd第七章操作系统安全配置方案4 多个管理员帐号虽然这点看上去和上面有些矛盾，但事实上是服从上面规则的.创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常事物，另一个拥有Administrator权限的帐户只在需要的时候使用.因为只要登录系统以后，密码就存储再WinLogon进程中，当有其他用户入侵计算机的时候就可以得到登录用户的密码，尽量减少Administrator登录的次数和时间.5 管理员帐号改名Windows 20...