逍遥的BLOG

在VISTA系统下有一些程序不能正常运行,软件兼容性问题是诸多Vista用户最头痛的问题，有没有快速解决的办法?

　　有!回答如上。

　　能通杀么? 不能!但是，能解决绝大多数的问题。怎么办呢?

　　实际上，Windows XP和Windows2003里面都包含了这个兼容模式的功能的。简述如下：

　　1、在你不能顺畅执行的可执行文件图标(或者快捷方式)上面，点击右键，选择属性

　　2、点击选项卡上面的“兼容性”

　　3、选择兼容模式为XP SP2或者其他，现在试试，是不是你的程序能够顺畅的执行了?

最近装了vista 的U版来用,感觉不错的说,就是太耗资源.但安装后30天就必须激活才能使用,所以要长期使用的话,要么购买正版,要么找到激活方法.下面是我最近的一些经验的总结:

1. 不激活,可用360天
方法是运行命令:slmgr -rearm 重置激活
这个命令可以用11次.

2.vistaloader激活
现在这个出了2.1.2版本了,主要是要写入启动盘的引导区模拟bios.
缺点:有个别软件的安装,微软个别补丁的更新安装会影响到这个.主要现象是激活失败,或者不能进入系统循环重启.
用法:单击“开始”菜单，选择“所有程序”>“附件”，右键单击“命令提示符”，选择“以管理员身份运行”，对弹出的安全提示，予以确认。 转到本程序所在文件夹，在命令提示符下执行安装命令：install [品牌名称] 例如：install lenovo.如果不写品牌名称，则默认安装Asus, 目前支持的品牌有 Acer、ASUS、DELL、HP、Lenovo、Sony。可以自己按格式放置文件到data文件夹下，来支持新的品牌。安装程序会在硬盘上安装指定品牌的"软改"程序，并导入对应品牌的证书，安装完成之后，重新启动计算机。查看激活状态，如果未激活，尝试更换本文件附带的 OEM 序列号。
卸载 Vista Loader 2.x
卸载的步骤和安装类似。卸载的命令为：uninstall
如果卸载失败，可以使用手动方法卸载。
单击“开始”菜单，选择“所有程序”>“附件”，右键单击“命令提示符”，选择“以管理员身份运行”，对弹出的安全提示，予以确认。
进入本程序的 data 文件夹。
bootrest /nt60 d: (d:为系统引导分区的盘符)
attrib d:\grldr -r -h -s (去掉引导分区中软改程序的特殊属性)
del d:\grldr (删除软改程序)

下载:

3.emlation toolkit激活
这个软件是国外人写的,主要是通过设备驱动程序ROYAL.SYS 模拟OEM BIOS ，提供ACPI_SLIC信息。
缺点:有报告称,激活后更新主板(NV)的驱动导致激活失效.
用法：关闭UAC，adminstrator权限运行。

安装Windows Vista，不用输入序列号。MSDN/Retail/OEM 版均可，推荐MSDN/Retail版。

运行OEMTOOL.EXE，选择要模拟的OEM BIOS信息，按<Install Emulation Driver>按钮。
或则不运行OEMTOOL.EXE，右键点击ROYAL.INF文件，在弹出的菜单选'Install'。这种方法只能按照华硕的BIOS信息。

重起机器。

安装OEM证书：SLMGR.VBS -ilc <OEMNAME>.XRM-MS

换OEM序列号：SLMGR.VBS -ipk <OEM_PRODUCT_KEY>

检查激活：SLMGR.VBS -dlv

PKEYS.TXT文件中有不同OEM的序列号；CERTS目录下有对应的证书。

下载:

PS:上述方法都是以OEM方式激活的,适合除64位以外的所有版本.
相信以后会有更好的方法的.

本文原创授权发布站点:
站  长  网:http://www.admin5.com/html/2/4/20070413/40689.html
中国站长站:http://www.chinaz.com/Server/Safe/07414112630I3KB.html
海  特  网:http://www.itdowns.com/edu/safe/20070414/2031.html

    最近不少朋友及客户的服务器遇到arp欺骗攻击,造成站点被挂木马.
由于是采用ARP技术欺骗,所以主机并没入侵,在服务器里查看网页源码也
是没任何挂马代码,但是网站在访问时候却全部被挂马!

   开始我也不懂这就是网络传说中的ARP欺骗,后来查了下资料才知道这
就是ARP欺骗.ARP欺骗我们要先从ARP工作原理讲起.

   我们先熟悉下ARP,大学计算机网络基础课学过,ARP就是地址解析协议.
OSI参考模型里将整个网络通信的功能划分为七个层次.由低到高分别是:
物理层、链路层、网络层、传输层、会议层、表示层、应用层.第四层到
第七层主要负责互操作性，第一层到三层则用于创造两个网络设备间的物
理连接.

   而ARP欺骗就是一种用于会话劫持攻击中的常见手法。地址解析协议(ARP)
利用第2层物理MAC地址来映射第3层逻辑IP地址，如果设备知道了IP地址，
但不知道被请求主机的MAC地址，它就会发送ARP请求。ARP请求通常以广播
形式发送，以便所有主机都能收到.

   在电信一般接终端的交换机都是2层交换机,交换原理是通过ip寻找对应
的mac网卡地址,由于TCP/IP协议决定了只会通过mac寻址到对应的交换机的
物理端口,所以才会遭到arp欺骗攻击.

   现在我们做下比方,更能形象点解释ARP欺骗过程及原理:

   假设有肉鸡A，被ARP欺骗的主机B。肉鸡A不断告诉主机B它是网关,结果
主机B也认为它是网关,于是把连接数据发送给它.肉鸡A再做一个连接的角色，
把主机B的信息包加上木马发到真正的网关,结果用户得到的信息都是带了木
马的网页,而主机B本身没木马.
 
   目前IDC机房可以将类似思科2950及华为3026之类以上的交换机并启动ARP
广播屏蔽功能的话,应该可以阻止ARP欺骗.

   另外,我们根据解析协议(ARP)的工作原理,将网关IP和MAC地址绑定成静态
不可修改,这样就不会出现arp欺骗了,因为地址解析协议(ARP)是利用第2层物
理MAC地址来映射第3层逻辑IP地址,也就是mac寻址来实现的.当然在我们每一个
主机上也要绑定网关的mac和ip，命令很简单,
如: arp -s 58.66.176.29 00-aa-00-62-c6-09

    关于arp欺骗原理及防范就先写到这吧,我本人是从事网络服务器安全的,对
计算机网络物理工作原理了解并不多,只是大学课本学过点,所以写这篇文章时
查了不少资料,期待高手们的指正及讲解!

一个大型企业或集团一定有自己的内部网络,为了避免内部资料泄漏,一般情况不会接入互连网,更不允许设立代理服务器。而如果单机想接入互联网，因大都使用windows xp系统，内网有固定的网关，windows xp只允许指向一个网关，所以即使单机安装两块网卡，（一块指向内网，另一块指向互联网）也需要把内网网卡禁用才可接入互联网。而且内网就这样断开也不利于内部办公系统的及时响应。所以必须找到一种让内网和外网共存的方法。

其实很简单，利用添加固定静态路由表就可实现。命令route

（一）假设内网网关是192.168.0.225，而你连接外网使用拨号验证。那么在内网卡本地连接里输入ip地址和掩码，网关为空。（网关为空很关键，这样每次启动系统，系统就不会在去寻找指定的网关，而是直接加载静态路由表）

（二）打开dos窗口，在提示符下，键入：
>route print（察看你的静态路由表）
Default gateway：(在你没有拨号时这里应该为空，拨号后是互联网的网关。）
Persistent routes：（在你没有添加静态路由的情况下这下面应该为None)

（三）添加一条静态路由：
（假设你的ip为192.168.0.10） （-p是永久添加）
>route add 192.0.0.0 mask 255.0.0.0 192.168.0.255 -P
这样你就添加了一条通往192.0.0.0全部ip地址通过192.168.0.255网关的静态路由了。
如果内网还连接着其他网段，如10.1.0.1 ，同样添加一条10.0.0.0网段到192.168.0.255的网关就ok了！
（四）如果你的外网是通过固定ip固定网关连接，那么你也可以按照以上步骤进行设置，只是在外网本地连接的tcp/ip属性里吧外网ip、掩码、网关填写全，这样就实现了xp下双网关的共存。

结论：此方法利用内网一般情况网段少的原则，静态添加网段指向，实现windows xp下的双网关共存。