文章目录:

• 1、Win98系统出现”非法操作“怎么解决？
• 2、win98 启动盘 如何进入DM工具 和 PQ工具？
• 3、常用的windows渗透命令有哪些
• 4、WIN98系统问题
• 5、关于可以安装在U盘里的WIN98

Win98系统出现”非法操作“怎么解决？

Windows系统出现非法操作错误提示对策

首先当系统提示“非法操作”后不要马上选择关闭，而是应该先看一看它win98渗透工具的详细资料，记下是哪些文件执行了“非法操作”，然后再关闭对话框，重启电脑，嫌麻烦不重启就直接打开刚才出错的程序，这样很容易导致多个相关文件接连被破坏，最严重时会使整个系统瘫痪。如果在重启后，运行该程序不再出现“非法操作”，那就说明这只是偶然发生的内存冲突，非常正常，大可不必放在心上。出现“非法操作”有以下多种原因。

一、软件问题

1、有的软件制作者只是一味追求自己的软件能够运行出色，在编写程序时忽略了与系统和其win98渗透工具他软件的兼容性，以致于软件在运行中抢夺系统或其win98渗透工具他软件所占用的内存致使系统出错。解决办法是卸载这些软件，不使用与系统不兼容的软件。

2、软件在安装时擅自将一些重要的系统文件进行替换，而它所替换的系统文件很可能较系统中原来的版本低或是存在问题，这样也很容易出现其他程序调用该系统文件时出现错误。办法就是用系统文件检查器中提供的恢复系统文件功能进行恢复,(系统信息--工具--文件签名验证应用程序。如果是.dll文件出现了问题，打开“附件/系统工具”中的“系统信息”，点击“工具”菜单中“系统文件检查器”命令，选择“从安装软盘提取一个文件”，输入要提取的文件名称，点击“开始”，在弹出的对话框“还原自”一项中指定要提取的文件所在的文件夹，通常在d:/win98目录下，也可以通过安装光盘从.cab文件中提取(当然要先“查找”该.dll文件在那个.cab文件夹中)；在“保存到”一项中选定要恢复的文件所在的文件夹，点“确定”提取该文件，重新启动系统即可。

3、Windows本身也有很多不足，尤其表现在它不能合理地分配和回收内存资源上，这就造成了有的软件运行时得不到相应地址内存而“非法操作”。解决办法是升级系统，打补丁。

二、硬件问题

1、“非法操作”与内存有很大关系，所以内存条的质量应列为首要怀疑对象。在其他硬件因素中最常见的就是超频，曾见过数台电脑在超频后系统不断报告Explorer.exe执行“非法操作”，而当把CPU的频率降回去后它们又都恢复了正常，当然超频不光对CPU要求较高，其他硬件(比如win98渗透工具：显卡、硬盘等)也需要具有可超性才能保证超频成功，一旦其中一个不行就会致使超频失败，其中比较突出的表现就是系统不断报告“非法操作”。解决办法∶如果CPU超频，把CPU的频率降回去。检查内存条，换个插槽或用橡皮擦一下金手指。

2、硬件本身的质量问题也不容忽视，比如有的显示卡质量低劣，当你在系统属性中将图形卡的硬件加速开到最大时，就会莫名其妙地出现“非法操作”。硬件的驱动程序也会影响系统的稳定，曾遇到过由于硬件驱动程序造成系统报告“非法操作”，比如有一台电脑只要一开机系统就报告“非法”，在仔细阅读了系统给出的详细资料后发现是声卡的驱动程序造成的，换上最新版的驱动后问题排除。解决办法是如果提示错误不能进系统，可到安全模式中选择"最后一次正确的配置",或删除显卡驱动，试一试能否进系统。其它硬件也可通过这个方法一试。更新驱动程序，推荐使用驱动精灵2004或以上版本，它能正确识别你的硬件及设备并可以自动下载最新驱动程序，你不知道硬件型号也可以帮你搞好。

三、人为因素也会导致“非法”

1、有的朋友为了方便喜欢同时运行一大堆软件或是任由与系统同时启动的软件在系统托盘处占上一大排，孰不知这种“不良”的习惯和作法将会严重影响系统的稳定性。虽然Windows是多任务操作平台，但它们在多方面都还不完善，而且内存和系统资源是有限的，同时让多个程序驻留于内存不仅占用了本来已经不多的内存和系统资源，有时还会导致程序同时调用相同地址的内存而发生冲突，这样的后果是：轻则出现“非法操作”，重则系统锁死，如果再遇上有些程序本身存在BUG，那就更不可收拾了；简单的办法就是在开始菜单中的运行栏键入msconfig，并在启动选项卡中将没必要与系统同时启动的程序前的复选去掉。

2、有的朋友为了加快上网浏览速度同时打开多个甚至十几个浏览窗口，但是要知道不管是IE还是NC都是吃内存和CPU资源的大户(朋友们可以在浏览的同时打开系统监视器就会发现CPU是多么繁忙)，而大多数朋友电脑中的内存不多，这根本就不够那么多窗口消耗的，所以一旦内存和CPU资源消耗殆尽，那么“非法操作”和死机也就跟着出现了；

3、一些电脑新手删除软件时不按照正常的方法进行卸载，而是直接将软件所在目录整个删除，导致软件安装时放到系统目录的文件和注册表中的信息都没有能够删掉，使硬盘中的垃圾文件越来越多，注册表错误百出，当然这也就很容易使系统出现错误了。或者在删除软件的时候这个软件正在运行，使系统删除文件出错；解决办法是重新安装该软件后再用添加/删除程序删除该软件。

4、另外，Windows 98本身并未达到最佳化表现，因此非常有必要对其进行一下优化，由于“非法操作”常常是由于内存分配不当而产生的，所以我们首先要对Windows 98的内存管理进行一下改进，一般来说，Windows会自动设定使用最大量的内存来当作cache的空间，不过它是一个非常贪婪的系统，有时甚至会消耗所有的内存来作为cache，等其他程序向windows索求内存空间以供使用时，它才会释放一部分内存给其他程序来运行，所以这种方式并不十分完美，我们最好强制给它指定cache空间来使用，这样作可以不致因cache空间过大而影响了其他软件的运行，具体设置为：编辑系统文件system.ini，并找到[VCACHE]段，在其中加上以下内容：

MinFileCache=xxx (xxx代表想限制的最小cache的范围，单位：KB)

MaxFileCache=yyy (yyy代表想限制的最大cache的范围，单位：KB)

ChunkSize=512(这个数值是固定的，也可以不加这个语句)

这里的MinFileCache、MaxFileCache应该设定为相同数值，该数值的计算方法为内存的25%，比如你的内存数为8MB，那么它们就应该设为2048、16MB为4096、32MB为8192。我们这里以64MB内存为例，其设置为：

[vcache]

MinFileCache=16384

MaxFileCache=16384

ChunkSize=512

修改结束后重启电脑，你会发现系统的运行状况会有极大改善。(注意：系统调整还有很多方面。)

四、由系统及其系统部件过热引起

解决办法: 选择好的散热片和散热风扇，风扇转速要高，散热片的散热面积要大，散热片材质要利于散热，与被散热部件的接触面积要大。

五、windows非法操作详解

一般的“非法操作”对话窗口有两个选项：“关闭”和“详细资料”。可是“详细资料”里面的内容大多数人都看不明白，只好草草的关闭了。以下讲解了“非法操作”的每个详细资料的具体含义，可要好好看看哦~~~~~~~~

1.停止错误编号:0x0000000A

说明文字:IRQL-NOT-LESS-OR-EQUAL

通常的原因:驱动程序使用了不正确的内存地址.

解决方法:如果无法登陆,则重新启动计算机.当出现可用的作系统列表时,按F8键.在Windows高级选项菜单屏幕上,选择"最后一次正确的配置",然后按回车键.

检查是否正确安装了所有的新硬件或软件.如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何Windows更新或驱动程序.

运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查.

禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件.

确保硬件设备驱动程序和系统BIOS都是最新的版本.

确保制造商可帮助你是否具有最新版本,也可帮助你获得这些硬件.

禁用 BIOS内存选项,例如cache或shadow.

2.停止错误编号:0x0000001E

说明文字:KMODE-EXPTION-NOT-HANDLED

通常的原因:内核模式进程试图执行一个非法或未知的处理器指令.

解决方法:确保有足够的空间,尤其是在执行一次新安装的时候.

如果停止错误消息指出了某个特定的驱动程序,那么禁用他.如果无法启动计算机.应试着用安全模式启动,以便删除或禁用该驱动程序.

如果有非 Microsoft支持的视频驱动程序,尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序.

禁用所有新近安装的驱动程序.

确保有最新版本的系统BIOS.硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得他.

BIOS内存选项,例如cache,shadow.

3.停止错误编号:0x00000023或0x00000024

说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM

通常原因:问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内.

解决方法:运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件.

禁用或卸载所有的反病毒软件,磁盘碎片整理程序或备份程序.

通过在命令提示符下运行Chkdsk /f命令检查硬盘驱动器是否损坏,然后重新启动计算机.

4.停止编号:0x0000002E

说明文字ATA-BUS-ERROR

通常的原因:系统内存奇偶校验出错,通常由硬件问题导致.

解决方法:卸掉所有新近安装的硬件(RAM.适配器.硬盘.调制解调器等等).

运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件.

确保硬件设备驱动程序和系统BIOS都是最新版本.

使用硬件供应商提供的系统诊断,运行内存检查来查找故障或不匹配的内存.

禁用BIOS内存选项,例如cache或shadow.

在启动后出现可用作系统列表时,按F8.在Windows高级选项菜单屏幕上,选择"启动VGA模式:.然后按回车键.如果这样做还不能解决问题,可能需要更换不同的视频适配器列表,有关支持的视频适配器列表,请参阅硬件兼容性列表.

5.停止编号:0x0000003F

说明文字:NO-MOR-SYSTEM-PTES

通常的原因:没有正确清理驱动程序.

解决方法:禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序

6:停止错误编号:0x00000058

说明文字:FTDISK-INTERN-ERROR

通常的原因:容错集内的某个主驱动器发生故障.

解决方法:使用Windows安装盘启动计算机,从镜象(第2)系统驱动器引导.有关如何编辑Boot.ini文件以指向镜象系统驱动器的指导,可在MIcrosoft支持服务Web站点搜索"Edit ARC path".

7.停止错误编号:0x0000007B

说明文字:INACCESSI-BLE-BOOT-DEVICE

通常原因:初始化I/O系统(通常是指引导设备或文件系统)失败.

解决方法:引导扇区病毒通常会导致这种停止错误.是用反病毒软件的最新版本,检查计算机上是否有存在病毒.如果找到病毒,则必须执行必要的不找把他从计算机上清除掉,请参阅反病毒软件文档了解如何执行这些步骤.

卸下所有新近安装的硬件(RAM,适配器,调制解调器等等).

核对MIcrosoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.

如果使用的适SCSI适配器,可以从硬件供应商除获得最新WINDOWS驱动程序,禁用SCSI设备的同步协商,检查该SCSI链是否终结,并核对这些设备的SCSI ID,如果无法确定如何执行能够这些步骤,可参考硬件设备的文档.

如果你用的是IDE设备,将板上的IDE端口定义为唯一的主端口.核对IDE设备的主/从/唯一设置.卸掉除硬盘之外的所有IDE设备.如果无法确认如何执行这些不找，可参考硬件文档.

如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行Chkdsk /f/r命令.如果由于错误而无法启动系统,那么使用命令控制台,并运行Chkdsk /r命令.

运行Chkdsk /f命令以确定文件系统是否损坏.如果Windows不能运行Chkdsk命令,将驱动器移动到其他运行Windows的计算机上,然后从这台计算机上对该驱动器运行Chkdsk命令.

8.停止错误编号:0x0000007F

说明文字:UNEXPECTED-KERNEL-MODE-TRAP

通常的原因:通常是由于硬件或软件问题导致,但一般都由硬件故障引起的.

解决方法:核对Microsoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.如果计算机主板不兼容就会产生这个问题.

卸掉所由新近安装的硬件.

运行由计算机制造商提供的所有系统诊断软件,尤其是内存检查.

禁用BIOS内存选项,例如cache或shadow.

9.停止错误编号:0x00000050

说明文字AGE-FAULT-IN-NONPAGED-AREA

通常的原因:内存错误(数据不能使用分页文件交换到磁盘中).

解决方法:卸掉所有的新近安装的硬件.

运行由计算机制造商提供的所有系统诊断软件.尤其是内存检查.

检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序.

禁用或卸载所有的反病毒程序.

禁用BIOS内存选项,例如cache或shadow.

10.停止错误编号:0x00000077

说明文字：KERNEL-STEL-STACK-INPAGE-ERROR

通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。

解决方法：使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。

禁用BIOS内存选项，例如cache,shadow.

11.停止错误编号：0x00000079

说明文字：MISMATCHED-HAL

通常的原因：硬件抽象层与内核或机器类型不匹配(通常发生在单处理器和多处理器配置文件混合在同一系统的情况下)。

解决方法：要解决本错误，可使用命令控制台替换计算机上错误的系统文件。

单处理器系统的内核文件是Ntoskml.exe，而多处理器系统的内核文件是Ntkrnlmp.exe，但是，这些文件要与安装媒体上的文件相对应；在安装完Windows2000和，不论使用的是哪个原文件，都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称Hal.dll但是在安装媒体，但是在安装媒体上却有若干个可能的HAL文件。

12.停止错误编号：0x0000007A

说明文字：KERNEL-DATA-INPAGE-ERROR

通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。(通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的)。

解决方法：使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉，请参阅犯病度软件文档了解如何执行这些步骤。

如果计算机已使用NTFS文件系统格式化。可重新启动计算机，然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动命令，那么使用命令控制台，并运行Chkdsk /r命令。

运行由计算机制造商提供的所有的系统在很端软件，尤其是内存检查。

13.停止错误编号：0xC000021A

说明文字：STATUS-SYSTEM-PROCESS-TERMINATED

通常的原因：用户模式子系统，例如Winlogon或客户服务器运行时子系统(CSRSS)已被损坏，所以无法再保证安全性。

解决方法：卸掉所有新近安装的硬件。

如果无法登陆，则重新启动计算机。当出现可用的作系统列表时按F8。在Windows2000高级选项菜单屏幕上，选择：“最后一次正确的配置”。然后按会车。

运行故障恢复台，并允许系统修复任何检测到的错误。

14.停止错误编号：0xC0000221

说明文字：STATUS-IMAGE-CHECKISU7M-MISMATCH

通常的原因：驱动程序或系统DLL已经被损坏。

解决方法：运行故障复控台，并且允许系统修复任何检测到的错误。

如果在RAM添加到计算机之后，立即发生错误，那么可能是分页文件损坏，或者新RAM由故障或不兼容。删除Pagefile.sys并将系统返回到原来的RAM配置。

运行由计算机制造商提供的所有的系统诊断软件，尤其是内存检查

六、系统感染病毒或木马

出现Explorer.exe错误，严重时机子崩溃，有时还不能“搜索”、“运行”，不能重启、关机，CPU使用率常在100%等现象。其它病毒或红色代码3 有可能爱上你了。解决办法∶查杀病毒并更新杀毒软件，使用木马克星查杀木马。

七、资源管理器打不开

老提示explorer.exe错误，一开ie就报错,卸载3721试一试。如果你是做服务器的不应安装它，否则意想不到的错误等着你。有网友认为觉得3721客户端软件已经具有部分病毒的性质了。

win98 启动盘 如何进入DM工具 和 PQ工具？

你在用win98 启动盘后win98渗透工具，假如你的dm.exe所在的文件夹是F盘下的dm文件夹win98渗透工具，那么你在dos下这么输入win98渗透工具：

F:\ 回车。然后输入win98渗透工具： CD加一个空格后输入DM 回车，再输入DM就可以使用dm工具了。

假如你的pamagic.exe所在的文件夹是F盘下的pq文件夹，那么你在dos下这么输入：

F:\ 回车。然后输入： CD加一个空格后输入pq 回车，再输入pqmagic就可以使用pq工具了。

注意，如果你所在的文件夹不同，就只需要更换文件夹名称就可以了。

常用的windows渗透命令有哪些

基础： 如何去学习 ·要有学习目标 ·要有学习计划 ·要有正确的心态 ·有很强的自学能力 学习目标 ·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家?网络黑客等) ·2.自己目前的水平和能力有多高 ·能简单操作windows2000 ·能简单配置windows2000的一些服务 ·能熟练的配置Windows2000的各种服务 ·能熟练配置win2000和各种网络设备联网 ·能简单操作Linux,Unix,Hp-unix, Solaris中的一种或者多种操作系统 ·能配置cicso,huawei,3com,朗迅等网络设备 ·会简单编写C/C++,Delphi,Java,PB,VB,Perl ·能简单编写Asp,Php,Cgi和script,shell脚本 ·3.必须学会不相信态度,尊重各种各样的能力 ·不要为那些装模做样的人浪费时间 ·尊重别人的能力, ·会享受提高自己能力的乐趣. ·在知道了自己的水平和能力之后就要开始自己的目标了 ·--------安全专家 ·--------黑客 ·--------高级程序员 ·黑客是建设网络,不是破坏网络, 破坏者是骇客; ·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的; ·因为懂得如何入侵才知道如何维护 ·因为懂得如何维护才更要了解如何入侵 ·这是 黑客与安全专家的联系 ·但,他们都是在会编程的基础上成长的! ·下面我们开始我们的学习计划! 学习计划 有了学习计划才能更有效的学习 安全学习计划 不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000 s erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少 最基础 ·a.会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32 及他们的区别,知道win2 000可以在安装的时候分区,格式化硬盘, 可以定制安装,可以定制自己需要安装的一些组件 ,如果有网络适配器,可以直接加入域中 学习点:NTFS和FAT32分区的不同 各个组件的作用 域的定义 ·b.知道如何开,关机 知道注销的用处 ·c.知道win2000下面各主要目录的作用 Documents and Settings,WINNT,system32 Progra m Files ·d.知道管理工具里面各个组件的定义 ·e.学会应用命令提示符cmd(dos) ·f.知道计算机管理里面的各个选项的不通 ·g.知道win2000强大的网络管理功能 ·h.能非常熟练的操作win2000 ·i.知道IP地址,子网掩码,网关和MAC的区别 进阶 ·A.配置IIS,知道各个选项的作用 ·B.配置DNS,DHCP ·C.配置主控制域,辅助域 ·D.配置DFS ·E.配置路由和远程访问 ·F.配置安全策略IPSEC ·G.配置service(服务) ·H.配置磁盘管理,磁盘分额 ·i. 配置RAID(0,1,0+1,5) ·J.路由器的安装与简单配置 ·K.交换机的安装与简单配置 ·L.常见的VPN,VLAN,NAT配置 ·M.配置常见的企业级防火墙 ·N.配置常见的企业级防病毒软件 高级 ·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分 ·你作到了吗?? ·如果你做到了,足以找到一份很不错的工作! 配置负载均衡 ·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHP.CGI)+CHECK PIONT(ISASERVER) · ·配置三层交换网络 · ·配置各种复杂的网络环境 ·能策划一个非常完整的网络方案 · ·能独自组建一个大型的企业级网络 · ·能迅速解决网络中出现的各种疑难问题 结束 ·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标! ·可以找到一份非常好的工作 ·不会再因为给女朋友买不起玫瑰而发愁了! 安全导读： ·系统安全服务(SYSTEM) ·防火墙系统(FIREWALL) ·入侵检测(IDS) ·身份验证(CA) ·网站监控和恢复(WEBSITE) ·安全电子商务(E-BUSINESS) ·安全电子邮件(E-MAIL) ·安全办公自动化(OA) ·Internet访问和监控(AC) ·病毒防范(VIRUS) ·虚拟局域网(VPN) 系统安全服务 ·系统安全管理 ·系统安全评估 ·系统安全加固 ·系统安全维护 ·安全技能学习 系统安全管理 ·信息系统安全策略 ·信息系统管理员安全手册 ·信息系统用户安全手册 ·紧急事件处理流程 系统安全评估 1、系统整体安全分析 · 分析用户的网络拓扑结构，以找出其结构性及网络 配置上存在的安全隐患。 · 通过考察用户信息设备的放置场地，以使得设备物理上是安全的。 · 分析用户信息系统的管理、使用流程，以使得系统 能够安全地管理、安全地使用 2、主机系统安全检测 · 通过对主机进行安全扫描，以发现系统的常见的安全漏洞。 · 对于特定的系统，采用特别的工具进行安全扫描。 · 根据经验，对系统存在的漏洞进行综合分析。 · 给出系统安全漏洞报告。 · 指出各个安全漏洞产生的原因以及会造成的危险。 · 给出修复安全漏洞的建议 3、网络设备安全检测 · 通过对网络进行安全扫描，以发现网络设备的安全漏洞。 · 根据经验，对网络设备存在的漏洞进行综合析。 · 给出网络设备安全漏洞报告。 · 指出各个安全漏洞产生的原因以及会造成的险。 · 给出修复安全漏洞的建议。 安全系统加固 ·为用户系统打最新安全补丁程序。 ·为用户修复系统、网络中的安全漏洞。 ·为用户去掉不必要的服务和应用系统。 ·为用户系统设置用户权限访问策略。 ·为用户系统设置文件和目录访问策略。 ·针对用户系统应用进行相应的安全处理。 安全系统维护 ·防火墙系统维护，安全日志分析 ·IDS系统维护，安全日志分析 ·VPN系统维护，安全日志分析 ·认证系统维护，安全日志分析 ·服务器、主机系统，安全日志分析 ·其它各类安全设施维护及日志分析 安全技能培训 ·网络安全基础知识 ·网络攻击手段演示和防范措施 ·防火墙的原理和使用 ·VPN的原理和使用 ·漏洞扫描工具的原理和使用 ·IDS（入侵检测系统）的原理和使用 ·身份认证系统的原理和使用 ·防病毒产品的原理和使用 ·系统管理员安全培训 ·一般用户安全培训 防火墙系统 ·防火墙的定义 ·防火墙的分类 ·包过滤防火墙 ·应用网关防火墙 ·状态检测防火墙 ·一般企业防火墙配置 ·政府机构防火墙配置 ·涉密网络保密网关配置 ·高可用性和负载均衡防火墙系统 ·高速防火墙系统 防火墙的定义 ·用以连接不同信任级别网络的设备。 ·用来根据制定的安全规则对网络间的通信进行控制 防火墙的分类 ·包过滤 (Packet Filters) ·应用网关 (Application Gateways) ·状态检测(Stateful Inspection) 包过滤防火墙 ·包 过 滤 技 术 ·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在网 络层进行包检查与应用无关。 · 优 点 · 具有良好的性能和可伸缩性。 · 缺点 · 由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。 应用网关防火墙 ·应用网关技术 ·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应 用“内容”（Content Information）的含义引入到了防火墙策略的决策处理。 · 优点 · 安全性比较高。 · 缺点 · 1、该方法对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从 防火墙系统到服务器，这会严重影响性能。 · 2、防火墙网关暴露在攻击者之中。 · 3、对每一个代理需要有一个独立的应用进程或 daemon 来处理， 这样扩展性和支持 新应用方面存在问题。 检测状态防火墙 ·属第三代防火墙技术，克服了以上两种方法的缺点，引入了OSI全七层监测能力，同时 又能保持 Client/Server的体系结构，也即对用户访问是透明的。 ·防火墙能保护、限制其他用户对防火墙网关本身的访问。 ·状态检测技术在网络层截获数据包后交给INSPECT Engine,通过 INSPECT Engine 可以从数据包中抽取安全决策所需的所有源于应用层中的状态相关信息，并在动态状态表中 维持这些信息以提供后继连接的可能性预测。该方法能提供高安全性、高性能和扩展性、高伸缩性的解决方案。 入侵检测系统 ·处理攻击时遇到的典型问题 ·解决入侵的方法和手段 ·基于网络的入侵检测 ·基于主机的入侵检测 ·入侵检测系统典型配置 处理攻击时遇到的问题 ·获得的信息不足 ·不知到网络上发生了什么事。 ·无法判定系统是否已经被入侵。 ·信息不准确 ·人员少 ·没有足够的人员维护管理。 ·缺乏规范的处理程序 ·发现攻击时如何反应? ·下一步该如何处理? 解决入侵的方法和手段 ·采用入侵实时入侵监控系统（IDS） ·对系统、网络中发生的事件进行实时监控。 ·当发生入侵事件时能即时反应。 ·对入侵事件进行详细记录并跟踪。 基于主机的入侵检测 ·软件模块安装在包含有重要数据的主机上 ·监视操作系统的日志以发现攻击的特征。 ·监视代理所处主机上的所有进程和用户. ·监视暴力登录攻击（brute-force login）, 试图改变或绕过安全设定，及特权的滥用等 ·当新的日志产生时，为了减小对CPU的影响，代理程序暂时中断。 基于网络的入侵检测 ·软件安装在专门的主机上，放置于关键的网段 ·将配置该软件主机的网卡设置为混杂模式，使得该主机能接受网段上所有的包。 ·分析数据包以判断是否有黑客攻击。 ·监视网段上的所有数据。 ·对网络的流量无任何影响。 ·能检测到 denial of service attacks, unauthorized access attempts, pre-attack s cans等攻击。 身份认证系统 ·用户身份认证的方法 ·不同认证方法的安全级别 ·用户身份认证的常用方式 ·解决问题的方法 ·目前比较成熟的双因素认证方法 用户身份验证 ·你知道的一些东西 · 密码, 身份证号，生日 ·你有的一些东西 · 磁卡, 智能卡,令牌, 钥匙 ·你独有的一些东西 · 指纹,声音，视网膜 密码是不安全的 ·可以破解密码的工具太多 ·大多密码在网络中是明文传输的 ·密码可以网络离线时被窥测 ·密码和文件从PC和服务器上被转移了 ·好记的密码容易被猜到,不易猜测的密码又太难记 解决方法 ·使用混合的工具:如IC卡+PIN 网站监控与恢复系统 ·典型的Web服务器应用 ·Web服务器存在的安全问题 ·网站安全解决方法 典型web服务器应用 ·Internet--路由器--防火墙--web站点 · | · | · 内部网 ·所有的放在防火墙后面 Web服务器存在的安全问题 ·网页被非法篡改是网站内容提供者最头痛的问题。在采用防火墙后，Web服务器本身的漏 洞成为了网站被黑的主要问题。 ·Web应用服务器(如IIS,Apache中存在着大量的安 全漏洞.) ·用户自己开发的CGI、ASP、PHP应用中存在着大量潜在的漏洞。 网站安全 ·采用Web服务器监控与恢复系统 ·该系统提供对网站文件内容的实时监控，发现被改动后立即报警并自动恢复。 电子商务安全系统 ·典型的电子商务应用 ·电子商务中存在的安全问题 ·电子商务的安全解决方法 ·实时数据交换系统 典型电子商务应用 ·Internet---防火墙---Web服务器 · || | · || | · 内部网(数据库) 电子商务中存在的安全问题 ·1、Web服务器端 ·Web应用服务器（如IIS、Apache中存在着大量的安全漏洞。用户自己开发的CGI、ASP、PHP应用中存在着潜在的漏洞。 ·黑客通过这些漏洞攻击Web服务器，可非法篡改网页，造成恶劣影响，动摇了电子商务使用者的信心。 ·甚至可获得Web服务器上大量的敏感资料，如用户的信用卡号，用以连接内部数据库的帐号和口令。 ·可能通过控制Web服务器，来攻击内部数据库。 电子商务中存在的安全问题 ·2、SSL协议 ·SSL加密强度低。由于浏览器默认的加密模块只支持40位的低强度加密，而且即使在浏览器中安装更高位的加密模块，由于WEB服务器不提供对高位SSL链接的支持同样无法实现高强 度SSL加密链接。 ·无法解决电子商务中的用户签名。SSL链接建立WEB服务器和用户浏览器之间的安全通道只能保证在安全通道内的信息不被窃听或篡改，并不能对用户发送的信息进行签名以保证信息的有效性和不可抵赖性，而这正是电子商务中必须解决的问题。 电子商务的安全解决方法 ·将WEB服务器分为两部分：一般内容的WEB服务器和交易WEB服务器。 ·一般内容的WEB服务器放置在DMZ区内，采用WEB站点监控和恢复系统保护，防止主页被非法改动。 ·交易WEB服务器放置在内部网内，通过一台物理分隔的实时数据交换系统将其与DMZ区相 连。 ·在客户机和服务器端安装SSL代理，从而获得128位的高强度加密通道 实时数据交换系统 ·将系统外部 Web服务器和内部应用Web服务器物理隔开. ·外部Web服务器用于存放一般的信息，内部Web服 务器用于存放敏感信息，并和内部数据

WIN98系统问题

你选择的是哪项啊：

1.normal 正常模式

2.logged(\bootlog.txt) 日志模式

3.safe mode 安全模式

4.step-by-step conf irmation 逐项加载驱动模式

5.command prompt onlp 命令模式

6.safe mode command prompt only 安全命令模式

如果选择1，出来这种情况那是你系统出问题了。

如果选择5，那是正常的，因为是命令模式，在这种情况下，你可以输入dos命令。如果你想学dos命令：

你想修复系统的话，可以输入scanreg/restore恢复注册表，这个很有用的，你可以随便选一个就行了。

你5个不管用的话，你选第6个，如果还不能用的话，你只有用98系统光盘引导你的机子了。

关于可以安装在U盘里的WIN98

除了存储资料，小小的U盘还能做什么？你有没有想过在它上面装个操作系统呢？别不相信，今天就让我们在你的U盘上装个只有50MB大小的 Windows 98，让它摇身一变成为最完美的“启动盘”，想怎么玩就怎么玩，有U盘的朋友们赶快和我一起来吧！

一、必备的几款工具软件

Windows 98安装源文件

USBOOT

98Lite

需要Windows 95安装光盘中的explorer.exe、notepad.exe、write.exe、comdlg32.dll及shell32.dll文件，它们都包含在Windows95安Win95_03.cab压缩包 中。

Windows 95中的五个文件一定要与所安装的Windows 98语言版本一致，笔者使用的是简体中文版本，另外如果想将Windows 98瘦身到极致，那么建议使用英文版本系统，它不包含中文语言包，仅这一项又可“瘦身”出10MB的容量。

二、制作闪盘启动盘

我们使用USBOOT来制作闪盘启动盘。首先插入闪盘，然后运行Usboot.exe，这时会弹出一个警告窗口，不必理会，直接点击“确定”。

之后程序将会检测到你的硬盘和闪盘，选中闪盘，然后点击“点击此处选择工作模式”项，并在其下选中“ZIP模式”，这样主板就会 将闪盘认成为ZIP驱动器，它在启动后的闪盘盘符是A：，如果选择了HDD模式，那么这个启动闪盘的盘符为C：，这样在安装系统时将会出错。

现在点击“开始”，这时又会弹出警告窗口，建议你对整个U盘进行备份，点击“确定”直到出现格式化进度窗口（如图1）。当格式化 完毕后，窗口会提示“请再次插上U盘”，在此我们拔下闪盘，然后再插回即可，程序将自动向闪盘写入启动文件，当写入完毕时即成功制作出 了闪盘启动盘。

USBoot正在工作

三、使用98lite瘦身

步骤1：重新启动系统并插入制作好的闪盘启动盘，当系统进入自检界面时，按Del键进入BIOS设置，然后在“BIOS FEATURES SETUP ”项中，将“BOOT Sequence（启动顺序）”设置为USB-ZIP，接着按F10保存退出，电脑就将从闪盘引导系统并进入DOS模式。

步骤2：用制作好的闪盘启动盘引导系统进入DOS后，在命令提示符状态下运行98lite的执行程序，这个98lite.exe程序位于Setup文件 夹中，执行后即可看到程序的界面(如图2)。

98Lite的程序界面

步骤3：从图2的画面提示中可以看出98lite需要创建安装文件夹，其默认路径是D:\98LITE\SETUP\，按回车即可确认，我们也可自定义 这个安装文件夹，只要在“”的光标后输入路径即可。

步骤4：在下一步中，需要指定存放在硬盘中的Windows 98源文件。按回车，在出现的画面中输入Windows 98安装文件的目录，例如笔者将安装文件存放在F:\Win98se文件夹中，因此在此只要输入d:\win98se并回车即可。

步骤5：这时程序将复制Windows 98的安装文件到D:\98LITE\SETUP文件夹中，当复制完毕后会进入下一画面，98Lite将识别你的Windows 98版本，然后不断按任意键(不要按ESC退出)来进行下一步操作。

步骤6：当出现“CHOOSE FROM THE FOLLOWING IPTIONS”画面时，会看到有4个选项。其中只有第1项和第4项可用，第4项为卸载，在此要选择第1项来安装Windows 98(如图3)。

选择第1项来安装Windows 98

步骤7：完成上面的操作后，安装界面中又会出现4个选项(如图4)，其中的“1.SLEEK”表示使用Windows 95外壳，没有集成IE。而“2.CHUBBY”表示最小化安装IE，保留了快速工具栏且可对开始菜单及启动菜单进行编辑。 选择要开始的项目

“3.OVERWEIGHT”则表示完全集成IE，最后的“4.98MICRO”表示最大限度地删除所有捆绑在Windows 98上的组件。因此我们选择按4键来最大限度的减少安装文件。

步骤8：接下来，安装界面将出现关于98MICRO的安装介绍，按 任意键进入下一步操作，此时程序将询问你是否使用Windows 98的系统文件检测器，如果选择“Y”那么将会多安装10MB多的文件，为了最小化安装，在此要选择“N”。

步骤9：现在出现了“EXTAACT WINDOWS95 EXPLORERFILES”的界面，要求指定Windows 95系统中的5个文件位置，按回车，然后在出现的画面中输入5个文件所在的文件夹路径(如图5)。

指定文件的位置

步骤10：回车后，将复制这5个文件到D:\98LITE\SETUP文件夹中并进行强制兼容性操作(如图6)，共有2个步骤，这需要几分钟时间，当 执行完毕后将会自动为新的安装选项准备安装文件，这一步也需要几分钟的时间。

安装过程

步骤11：当准备好后，程序将会提示在下一步操作中对你的系统做一个例行的检测，按回车键即可进入Windows 98的磁盘检测画面，如果有错误将会自动修复，待检测完毕后按X退出检测，这时就能见到Windows 98的安装画面了(如图7)。

开始安装了

步骤12：按“C”键继续安装，然后在出现的“选择目录”窗口中，选中“其它目录”项，点击“下一步”，在“更改目录”窗口中将安 装目录设置为闪盘目录，然后点击“下一步”，这时将出现一个警告窗口，点击“是”继续安装。

步骤13：现在我们要进行Windows 98的安装，在出现“安装程序选项”画面时，选择“自定义”，然后在出现的“选择组件”窗口中取消所有组件的选中状态(如图8)，这样安装 后的系统会更小，最后按照正常的安装方法完成操作即可。

安装Windows 98，选择组件四、安装后的进一步瘦身

当采用98Lite安装系统后，我们看到安装文件大小只有110MB左右，这与原来需要200MB相比已减少了一半，下面我们还要通过删除一些 不必要的文件来进一步达到“瘦身”目的。

步骤1：使用U盘Windows 98引导进入系统，打开U盘中的Windows安装目录，我们删除其中的INF、SYSTEM32、SYSBCKUP以及Media等文件夹(包括其中的文件)，这样便可 节约出20MB左右的容量。

步骤2：打开FONT文件夹，然后删除里面除宋体和Marlett以外的所有字体，这样又将节约20MB的空间。

步骤3：进入system文件夹中删除所有输入法文件，这样将节约出10MB空间，这些输入法及对应的文件如下表所示， 另外还可以删除MINI.CAB和MINI1.CAB两个压缩包文件和Color文件夹下的色彩配置文件。

步骤4：删除C盘目录下除IO.sys、MSDOS.sys及COMMAND.COM之外的所有文件(包括隐藏文件)，接着通过搜索查找并 删除*.hlp、*.chm、*.cnt、*.bmp、*.Gif、*.bak、*.chk及*.txt等所有垃圾文件。

步骤5：右击桌面上的“我的电脑”并点击“属性”，接着在打开的“系统属性”窗口中依次点击“性能→虚拟内存 ”，然后在打开的窗口中选中“用户自己指定虚拟内存设置”项，并选中“禁用虚拟内存”项(如图9)，最后点击“确定”并重新启动系统，这 样将节约出10MB的空间。

虚拟内存的管理

经过以上的瘦身后，你将惊奇的发现U盘上的Windows 98只占用了不到50MB的空间，在装完一个Windows 98系统后，闪盘还有一大半空间没用呢。拥有这个图形界面的“启动”U盘，可远非那些冷冰冰的DOS系统可比哦