August 2006 Archives

最难杀的病毒

| No Comments | No TrackBacks

这个星期帮朋友机器杀毒,这是个人历史上碰到最麻烦的毒,其实问题很简单,他双机IE不能打开,并有错误提示非法操作,进安全模式把异常启动项全部关闭后IE还是老问题,重新删除重装IE问题依旧,打算装个SYMANTEC来杀毒,麻烦就此而来,竟然不能安装,双击后毫无反映,任务管理器也无法打开,即使是在安全模式下,也无法运行,无奈只能先修复系统,在覆盖安装之后,IE恢复正常了,SYMANTEC也能安装了,不过问题还是没有解决,在安装完后提示LINEUP没有被正确安装,也就是说不能升级,手动安装LINEUP也不能被升级,无奈之下先手动安装了离线升级包,在安全模式下彻底扫描,发现病毒大小20来个,杀完毒后,系统一切恢复正常。

转载最新的新闻一条:8月18日,据台湾主板厂商称,英特尔公司将在今年第四季度提前推出其产品代码为“Kentsfield”的四核台式机电脑处理器系列产品,这批四核处理器产品原计划是在明年第一季度推出的。台湾主板厂商们指出,这批四核Kentsfield处理器的千只以上的批发单价为999美元。

英特尔公司希望可以通过比原计划提前推出65纳米制程四核处理器来确保它在高端处理器产品市场上的领袖地位,因为其竞争对手AMD公司已经计划在第四季度推出Socket-AM 2 Athlon 64 FX-64系列处理器,据悉,这个系列的处理器支持3GHz的核心速度和2块1MB的L2高速缓存。而据英特尔公司介绍,其Socket-775四核Kentsfield处理器将被纳入Core 2 Extreme处理器系列,其核心速度为2.66GHz,内置2块4MB的L2高速缓存,并支持1066MHz的前端总线。

虽然AMD公司将在2007年第三季度之后才会开始销售台式机用的四核处理器产品,但是为了与英特尔公司竞争,它将不断提高处理器产品的核心速度并保持其产品在价格上的竞争优势。除了Athlon 64 FX-64处理器之外,AMD公司还计划推出FX-66版本的Athlon 64处理器,预计其时钟速度为3.2GHz,内置2块1MB的高速缓存。

DS4300分配磁盘问题

| No Comments | No TrackBacks

前几日在信息委配置DS4300。
硬件环境:X366(3块73G硬盘),DS4300(满配14块300G光纤盘)。
客户需求:X366上做RAID5,分2个区(C盘30G)。DS4300盘柜上分2个区(一个2T,剩下再分为另一个区)。
首先顺利的给X366正常分好了区开始安装系统。但是在接下来DS4300上分区的时候发生了一个很让人郁闷的问题。
我在笔记本上安装的是STORAGE MANAGE 9 CLIENT。然后顺利的建立了RADI5阵列并创建了第一个2T的磁盘为非群集磁盘(客户要求单独连一台主机)。之后又开始将剩下容量创建第二块磁盘。结果报1101错。提示为SLOT2出错。
反复思量后得出结论为没有找到第二个盘控。所以问题是因为在创建第二个磁盘时,默认是分配给第二个控制器来管理。由于我当时的环境没有交换机可以让我同时连接第一个控制器和第二个控制器。所以只好通过修改控制盘柜才能正常对剩余磁盘进行分配。
在仔细观察后发现在分配磁盘容量这一步时,可以点选更多设置。于是在里面找到了盘控选择。于是解决了问题。
其实IBM并不建议使用这种分配方法。最佳的方法还是应该将磁盘分配给不同的控制器来管理。因为这样可以大大降低盘控负担。
吸取这次教训后,以后应该注意当要配置双控的磁盘柜时应该自带一个交换机。这样才能同时对两个盘控进行配置。

硬盘恢复实录

| No Comments | No TrackBacks

从来没有那么衰过,我竟然无意中把我的硬盘在系统中整盘读取镜象,结果系统出现蓝屏,而硬盘格式以未知而告终.那天的心情真是差到了极点,大部分原因是难过由于自己英语不精通,导致了英文版的winimage"毁"掉了自己的硬盘,还有一部分原因则是为了自己弄丢了硬盘里的数据.
虽然硬盘要复原是不怎么现实的问题,但是我还是对其报有一线希望的,我也不奢望自己的硬盘能恢复到原来的状态.
我起初是以拯救数据为目的,拿来了自己手中的一些工具盘.首先我运用PQ进入查看分区状态,结果发现整块硬盘的分区呈黄色的一块,我也不敢乱动就退出了.接着运用深山红叶WINPE盘中的数据恢复工具——EasyRecoveryPro扫描我的硬盘,结果令我很失望,它并不能扫描到我无意删除的文件或分区.后来我又试了WINPE中的另一个数据恢复工具—— FinalData,结果还是不能找到要恢复的数据.虽然已经试了2个软件了还没有效果,但是我并没打算放弃,我试图想从硬盘工具方面着手,因为我的硬盘是被一个仅仅为256M的镜像所破坏的,也就是说整个硬盘除了前面256M容量是被覆盖掉的,其余硬盘空间只是被格式化或者删除了,那么我想用硬盘工具应该可以恢复我原来的分区,以及数据.
接下来我运用DISK COMMAND来扫描我的硬盘,结果让我喜出望外,我可以拯救出我D盘E盘的数据了,但是这个工具并不能将拯救的数据存放在当前硬盘,必须外接个移动硬盘或者其他设备.接着我接了个USB硬盘,重新启动后再次重新用DISK COMMAND进行扫描,顺利的拯救出了我要的数据.再后我就安心多了,有了数据,硬盘就算格式化也行啦.我再次进入PQ,格式化硬盘,可是却失败了,不能格式化磁盘!!我只能再次进入WINPE,想运用磁盘修复后再将磁盘格式化.我选择了Partition Table Docter,结果惊人的发现这个工具可以修复被意外删除的分区或者被损坏的分区表.我幸运的恢复了D,E两个分区.但是无论如何我的C盘是恢复不了了.我再一次进入PQ,删除了C盘的分区,然后用GHOST读取其他分区的备份,大功告成!

Windows Small Business Server 2003 有两种版本:Standard 和 Premium。
Standard Edition 包括 Microsoft Windows Server™2003 和 Microsoft Exchange Server 2003 技术。
Premium Edition 包括 Windows Server 2003、Exchange Server 2003、Microsoft SQL Server™ 2000、Microsoft Internet Security and Acceleration Server (ISA Server) 2000 、Microsoft Office FrontPage® 2003、Windows SharePoint服务。

Windows Small Business Server 2003并非适合所有的用户:
SBS无论是标准版还是企业版都只包含的是相对应的标准版!
最多用户数不能超过75用户,并且它的功能还有其它的限制,不能达到分开购买的效果。
不能建域或者加入其它域的子域,得不到域的信任。
SBS里面包含的软件不能分开装,只能装在同一个服务器里面。

但是它也有自身的优势所在:
并非所有企业都需要那么多的功能,用SBS已经足以满足他们的需求
诸多软件的集成使安装更为方便和快捷,它既省时又省钱。借助远程管理及监视和报告工具,小型企业网的日常管理也得到了简化。
自动保护企业信息。Windows Small Business Server 2003 有多种方法保护您的商业信息,例如,备份向导可确保定期备份您的数据。

当超过75用户的时候怎么办?
针对这种情况,只需要另一个插件:Transition Pak
安装此插件后,用户数就可以超过75,并且SB里面包含的软件可以分开装,可以只装一部分软件甚至是分成几个服务器来装,以满足企业发展的需要,增大了客户操作灵活性。

所以SMS是针对一些用户设计的廉价的服务器版本:
用户数在50以下
对软件要求不是特别高,只需要基本功能,达到效果便可
希望节省成本

磁盘检查错误

| No Comments | No TrackBacks

磁盘检查是WINDOWS自带的系统工具,可以用于修复文件和磁盘错误。最近碰到怪事,系统启动后总是要检测E盘,而且在WINDOWS下无法检测E盘,网上插了些资料大体上是说,硬盘有问题,或者是主板和电源不稳定也会有这样的问题,不过大部分都是说硬盘有问题,我打算把E盘重新格式化一下,就先把文件全部复制到D盘,E盘大小为17。2G 全部复制过去以后可用空间是16。9G,怎么想也不会差那么多啊,格式化以后变成17。1G这才正常,也许那个问题就是因为磁盘错误造成的。
重启以后,发生了更奇怪的事,E盘是没问题了,但是开机又检查D盘了,这个问题就简单多了,是文件的问题,一一复制回E盘再做测试,终于找到了问题出在一个模拟器上,把整个文件删除后,该问题解决

闪盘当软驱

| No Comments | No TrackBacks

公司刚买了2个U盘,如果把它制作成为能启动或是能当软盘这样就会在我们平时的工作带来很大的方便。比如没有软驱的服务器还有没有光驱的笔记本我们就可以不用借光驱跟软驱就能安装了。
首先将闪盘插在机器上面,接着把U盘的盘符改成A。然后再用USBBOOT将闪盘调整为FDD引导模式,这样打开我的电脑,可以看到A盘盘符由本来的可移动磁盘变成了软驱盘符,这样主板就会误认为U盘变成了软盘,这样就可以把一些RAID地驱动装在U盘里面,以后要是重新装系统的话就可以用软盘来启动了!

OSI7层模型

| No Comments | No TrackBacks

我们经常会听到人家说7层。那7层究竟是什么?今天我来给大家介绍一下OSI7层模型。
第一层:物理层
第二层:数据链路层 是指Ethernet
第三层:网络层 是指IP
第四层:传输层 是指TCP
第五层:会话层 是指SSL
第六层:表示层 是指HTML
第七层:应用层 是指HTTP
工作原理是:通常应用层、表示层和会话层包含着数据。然后在传输层和网络层打上网络层包头,最后在数据链路层上加上桢头和桢尾。在通过物理层进行比特流传输。
他们的基本传输方式是:从第七层的应用层开始往下打包直至到第二层的数据链路层,然后通过第一层的物理层来进行比特流的传输。到目的后再从第二层的数据链路层解包直至第七层的应用层。
数据时在具有桢头和网络层包头的包中加密的。
较高的层会去除合适的包头来得到所需的信息。

介绍一个好用的

| No Comments | No TrackBacks

现今在XP的时代,我们已经习惯经常查看进程了,大家可能在中毒时,首先会查看的就是任务管理器的进程中有哪些是可以的,然后再在自己计算机中搜索这个进程名,看看是否真的很可疑.一般情况下我们也会去查看注册表中路径为"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"里的值,那里的值是系统启动前所运行的一些程序,有时候在里面也能看到一些可疑的程序.我们也会在运行中输入"msconfig",在启动选项卡中寻找可以的程序,这样一些基本的小病毒已经难不到我们了.
但是我们会发现虽然有很多进程是我们所熟悉的,但是具体是什么作用我们有几个是知道的呢?现在我就介绍大家一个网站,此网站是专门介绍系统进程的.网站的地址是http://www.dofile.com/
我们也可以将可疑的进程输入到网站,查看是否是病毒或者是后门程序.

性能调整

| No Comments | No TrackBacks

度过了艰难的IBM XSYSTEM中级考试后,这个星期就发些中级将的知识吧。
这次中级主要讲的就是性能调优。
性能呢个调优主要分4个子系统:
1、内存子系统
2、处理器子系统
3、磁盘子系统
4、网络子系统
以下是判断在什么服务器的环境下,应该将什么子系统放在优先考虑的位置:
AD域控服务器:1、内存,2、网络,3、CPU。
文件服务器:1、网络,2、内存,3、硬盘。
数据库服务器:1、内存,2、硬盘,3、CPU,4、网卡。
邮件服务器:1、内存,2、CPU,3、硬盘,4、网络。
静态网页服务器:1、网络,2、内存,3、CPU。
动态网页服务器:1、内存,2、网络,3、CPU,4、硬盘。
DNS服务器:1、网络,2、内存。
DHCP服务器:1、网络,2、硬盘,3、内存。
虚拟服务器:1、内存,2、硬盘,3、网络。
希望这些服务器类型考虑子系统的优先级,能够帮助大家判断服务器瓶颈所在。

IBM DS300和DS400是2款入门级的存储设备,配置方法大致相同,相比之下DS300在ISCSI卡上还需要配置,比DS400要繁琐一些,下面介绍一下DS300的具体配置步骤:
开始前先要准备一台计算机作为管理节点,当然,可以选择用服务器来做,安装Server Raid Manager 7.21或者更高的版本,建议使用8.20或者8.25,通过直连网线与DS300管理端口(eth0)连接,作为配置阵列以及监控盘柜工作状态。在服务器上安装ISCSI适配器,并通过网线连接ISCSI接口与DS300数据口(eth2/eth3),作为数据传输网络。
1.分别在服务器上安装操作系统,在安装操作系统的时候我们可以做2到7的步骤,直到安装完成后,通过ISCSI卡带的光盘安装驱动程序。在系统内安装ISCSI适配器管理软件SANsurfer Control ix,安装方法:打开光盘,运行文件夹32bit windows SSIX内install程序,然后按照提示安装程序至完成。
2.打开安装有Server Raid Manager的管理节点,我是用笔记本做的,所以在服务器安装系统的时候就可以配置DS300了,很节约时间。打开Server Raid Manager,先要添加自己作为管理节点:
鼠标右键点击Server Raid Manager内“Networked storage”,选择“Add management station”,如下图所示:
2.JPG
在对话框“Add management station”内分别输入“Type: Management station”,“Host name or TCP/IP address: 192.168.70.100”(该IP地址为本地网卡IP地址,注意与DS300管理端口IP地址在同一网段),“User name: admin”,“Password:(输入安装Server raid manager时设置的密码)”,设置完成后点击“Connect”。
3.JPG
3.管理节点添加完成后,添加网络存储设备DS300。鼠标右键点击管理接点,选择“Add agent”,出现对话提示框提示输入DS300管理端口IP地址(192.168.70.123)以及Password:默认密码PASSW0RD(大写,O该为数字0)
4.JPG
5.JPG
4.DS300添加完成后,鼠标右键点击,在下拉菜单中选择“Configure enclosure”。出现画面“Configuration Paths”,提示选择需要的配置方式,默认配置状态为“Create logical drive in a new array”(新创建一个阵列以及逻辑盘),直接点击“Next”。在接下来的画面中,从画面的左边选择希望配置阵列的硬盘到右边的“Array-1”中,然后点击“Next”。
查看新建阵列的名称、阵列级别、条带大小,以及逻辑盘容量大小,无误后选择“Next”
6.JPG
5.接下来的画面内添加访问用户。点击屏幕下方出现的“Add User”选项,屏幕上出现对话框“Add an Iscsi initiator”,按照提示输入相应iSCSI适配器的IQN号码,以及适配器名字,这里的IQN号可以在开机提示按CTRL+Q得到(注意:初始IQN号很长,需要在界面内打回车才能完全显示出来,在ISCSI适配器管理软件SANsurfer Control ix中可以修改最后的几位,便于管理)。
7.JPG
如果有多个iSCSI卡,需要在此处都添加上。添加完成后,屏幕列出了对该阵列具有访问控制权的initiator,然后点击下一步:
8.JPG
6.当用户添加完成后,把配置完成的逻辑盘指定给用户:注意,此处如果不是配置双机模式,则每个逻辑盘只能分配给一个用户:
9.JPG
7.查看阵列配置的状态,阵列级别,逻辑盘大小,以及访问用户数,确认无误后点击“Apply”,完成阵列的配置过程。
8.打开服务器上的iSCSI管理程序SAN surfer Controlix,如下图所示:
10.JPG
1)首先打开“HBA Options”,在“HAB Alias Name”一栏目设置适配器IP Addresss为:192.168.3.123,使其与DS300数据端口eth3(192.168.3.53 端口号可在DS300管理界面里查看)在同一网段。 设置及更改完成后,点击保存“Save”。保存后,系统会出现“Security Check”画面,提示输入默认密码“config”,密码输入正确无误,系统会保存所有设置与更改。
2)打开“Target Settings”界面:
点击画面右侧13.JPG,创建iSCSI传输目的地eth3端口,在“IP Adress”对话框内输入eth3默认IP地址:192.168.3.53,然后保存该设置。
11.JPG
12.JPG
9.DS300配置完成后,在服务器端就能查看到该硬盘。Windows系统需要在磁盘管理器里格式化分区。

现象描述:一些网站为了提高自己的访问量和做广告宣传,利用IE的漏洞,将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页,为了不让你改回去,甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。
解决办法:1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。注意:有时进行了以上步骤后仍然没有生效,估计是有程序加载到了启动项的缘故,就算修改了,下次启动时也会自动运行程序,将上述设置改回来,解决方法如下:运行注册表编辑器Regedit.exe,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,然后将下面的"registry.exe"子键(名字不固定)删除,最后删除硬盘里的同名可执行程序。退出注册编辑器,重新启动计算机,问题就解决了。
2.默认主页的修改。运行注册表编辑器,展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\,将Default-Page-URL子键的键值中的那些恶意网站的网址改正,或者设置为IE的默认值。
3.IE选项按钮失效。运行注册表编辑器,将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0",将HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的键值改为"0"。
还有当你遇到IE窗口定时弹出的时候,可以点击"开始-运行-输入msconfig",选择"启动",把里面后缀为hta的都勾掉,重启。就可以解决了.

EASY Recover&FinalData

| 1 Comment | No TrackBacks

这几天有个朋友的笔记本硬盘坏了,需要把数据都抢救出来,以前都用FinalData 来扫描硬盘的,没想到这次不行了。朋友说硬盘有2个分区,C盘不要无所谓,D盘中的数据是重要的,可是不管用什么工具和方式查看硬盘的状态,都是一个未知的分驱,而且只有1个,PQ看出来是灰色的,WINDOWS磁盘管理看出来是未格式化的,初步估计是0磁道出问题了,双硬盘启动,用FinalData扫描时竟然提示不支持格式,而且怎么样都无法扫描,又不能做格式化。
上次在WIN PE中见到很多的磁盘管理工具,不过因为没什么用,没有留意。现在派上用场了,用WIN PE启动后,在数据恢复中有很多工具,其中也包括FinalData,不过没用。看了软件说明后,觉得EASY Recover比较合适,启动后发现和原来的Recover4all Pro有很大的区别,功能上也强了很多,即使在O磁道损坏,也可以手动设置磁盘格式让他扫描。不过问题是朋友不知道他自己是什么格式的磁盘,所以不敢乱选,有一项叫原始格式扫描,不过时间长一些,设置了起始位置和结束位置后让他自己扫描就可以了。
比较 EASY Recover&FinalData 的优劣,前者的优点是支持磁盘格式的扫描,以及更全面的扫描,即使在磁盘有物理坏道时,也能部分恢复和修复数据,如果是重要数据,并且其他软件无法恢复时,可以尝试用EASY Recover修复,但是这个也是缺点,就是因为坏道,扫描的时间大大增加了,如果是连续性大面积的坏道,扫描的时间绝对是无法承受的。。。

公司今日有一个20台笔记本的单子,我的任务就是将这20台笔记本分下区,并且安装一些常用软件,由于我的工具盘不多,而且这20台要一台台的读盘安装,确实要花不少时间,为了省时间,我将这20台笔记本搬到了会议室,依次拆箱,安装电池,摆放在桌子上,打算通过无线网络来安装软件,网络速度比读盘要来得快很多,而且又可以同时操作,这样可以加快节奏,把工作效率提高一大截.
刚开始的时候很顺利,分区完后,释放系统,然后我熟练的连接到公司的无线路游器,登入到DATASRV服务器,安装OFFICE软件,一切都很顺利,但是当我连续用无线方式登入路由器5-6个端口时,路由器突然崩溃了,虽然无线信号中还是可以发现这个设备,但是再也连接不了它了.统计一下当时公司用路由器的人数也就3-4个人,难道路由器只支持上限10个人左右的连接吗?在路由器断电后,我又能连接了.但是为了安全,我只能老老实实的用网线来连接.看来无线网络还是没有我们想象的那么完美.

初试VISTA BETA2

| No Comments | No TrackBacks

前几天拿到了VISTA BETA2,于是在自己家里的台式机上,想跑下试试。
我的测试环境为:CPU:INTEL D930;主板:技嘉 945;内存:DDR2 512M*2组双通道;硬盘:200G SATA 8M缓存。
这次的BETA2有2个版本32位和64位,由于我的INTEL930支持EM64T技术,所以我先安装了64位版,总体感觉很慢!做什么事情都有延时!于是改装32位版后问题大有好转。
界面的华丽方面我就不多说了,先说说资源使用情况。
VISTA很占内存经常动不动就会把1G内存全部吃光。
另外的EXPLORER程序似乎有些问题,经常会把CPU资源占到100%导致系统瘫痪。
UAC功能让我又欢喜又讨厌。即带来了安全的保护,也带来了中断使用的流畅性。最终决定关掉(开关位置在Control Panel\User Accounts\Change security settings下把UAC前的勾取消即可)。
由于测试时间较短,发现了一些有冲突软件和大家报告一下。
1、SYMANTEC 8.0
2、花生壳
3、虚拟光驱软件Daemon Tools、Alcohol
4、金山词霸2005(金山词霸2006无兼容问题)
5、REALPLAY
6、部分游戏,(如:魔兽,江湖等)
以上这些为暂时发现有重大冲突无法正常运行的软件。
我会在之后的一段时间里继续摸索VISTA,并会将最新的发现发表上来。

About this Archive

This page is an archive of entries from August 2006 listed from newest to oldest.

July 2006 is the previous archive.

September 2006 is the next archive.

Find recent content on the main index or look in the archives to find all content.