一、怎么樣禁止用戶按F8鍵進入高級啟動選項?改注冊表可以嗎?

　　答:首先要說明的是，在提示用戶按F8是還沒有加載注冊表呢，所以與注冊表無關(guān)。提示F8的是第一個加載的Windows啟動文件Ntldr，國外有人改寫了這個文件，你可以在以下網(wǎng)址下載2000和XP的版本:

　　然后打開DOS窗口輸入attrib c:/ntldr -s -h –r，然后拷貝ntldrnof8(或ntldrnof8xp)到相應位置并命名為ntldr。然后加屬性attrib c:/ntldr +s +h +r。

　　重新啟動系統(tǒng)，按F8鍵發(fā)現(xiàn)已經(jīng)被忽略。

　　二、如何把Windows的補丁包集成到Windows安裝文件中?(WinXP SP2參數(shù)特殊)

　　答: 對于除Windows xp SP2外的補丁采用如下方法:

　　1、用WinRAR(或運行壓縮包時加-x選項)將補丁包解壓縮到一臨時目錄(假設(shè)為d:/spx);

　　2、將Windows安裝文件(整個光盤，不只是i386目錄)拷貝到硬盤的某個臨時目錄，假設(shè)為d:/windows;

　　3、運行d:/spx/i386/update中的update.exe，使用參數(shù)-s:d:/windows;

　　4、彈出窗口顯示進度，運行完畢之后d:/windows目錄下的源文件中就已經(jīng)集成了補丁包了。

　　5、你可以用WinISO一類的軟件它這些文件重新制作成ISO文件，并且可以通過復制可啟動光盤的引導區(qū)的方法來制作一張可啟動光盤(詳細作法請參看WinISO有關(guān)資料)。

　　update 的參數(shù)如下:

　　update [-u][-f][-n][-o][-z][-q][-l][-s: ]

　　-u 無人參與模式

　　-f 強迫其他應用程序在關(guān)機時關(guān)閉

　　-n 不要為卸載備份文件

　　-o 不提示就改寫OEM文件

　　-z 安裝完成后不要重新啟動

　　-q 安靜模式(無需用戶參與)

　　-l 列出已經(jīng)安裝的修補程序

　　-s: 將Service Pack文件集成到

　　對于Windows XP SP2，原來的-x參數(shù)已經(jīng)變成/integrate:了，fullpath為源文件所在的完整路徑。

　　三、Regedit.exe 和 Regedt32.exe 相比有什么區(qū)別，我該用哪一個?

　　答:在不同版本的操作系統(tǒng)中有很大的區(qū)別，下面我分別介紹:

　　1、在Windows NT 3.x中，Regedit.exe 是 16 位 Windows 操作系統(tǒng)的注冊編輯器。它用于修改 Windows 的注冊數(shù)據(jù)庫。此數(shù)據(jù)庫位于 Windows 目錄下，名稱是 Reg.dat。數(shù)據(jù)庫中包含有關(guān) 16 位應用程序的信息，文件管理器用它來打開和打印文件。支持對象鏈接和嵌入 (OLE) 的應用程序也使用此數(shù)據(jù)庫。WOW (Windows on Windows) 和 16 位 Windows 應用程序使用并維護著 Reg.dat。WOW 層位于虛擬 DOS 機器 (VDM) 層之上。Regedt32.exe 是 Windows NT 的配置編輯器。它用于修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。此編輯器允許您查看或修改 Windows NT 注冊表。它提供了表示注冊表各個部分(叫做配置單元)的窗口視圖。每個窗口顯示兩部分:左側(cè)是表示注冊表項的文件夾。右側(cè)是與所選注冊表項關(guān)聯(lián)的值。

　　2、在Windows NT 4.0 和 Windows 2000中，Windows NT 4.0 和 Windows 2000 中包含 Regedit.exe 主要是為了使用它的搜索功能。您可以使用 Regedit.exe 更改 Windows NT 4.0 和 Windows 2000 注冊表，但并非 Windows NT 4.0 和 Windows 2000 中的所有功能或數(shù)據(jù)類型都能用它來查看或編輯。Windows NT 4.0 和 Windows 2000 中包含的 Regedit.exe 版本存在以下局限性:

　　• 無法為注冊表項設(shè)置安全性。

　　• 無法查看、編輯或搜索 REG_EXPAND_SZ 和 REG_MULTI_SZ 這兩種值數(shù)據(jù)類型。如果試圖查看 REG_EXPAND_SZ 值，Regedit.exe 將其顯示為二進制數(shù)據(jù)類型。如果試圖編輯上述任一數(shù)據(jù)類型，Regedit.exe 會將其保存為 REG_SZ，而且該數(shù)據(jù)類型將不再執(zhí)行其預期的功能。

　　• 您無法將注冊表項保存為或還原為配置單元文件。

　　Microsoft 建議，在基于 Windows NT 4.0 或 Windows 2000 的計算機上使用 Regedit.exe 時只使用它的搜索功能。

　　Regedt32.exe 是 Windows NT 4.0 和 Windows 2000 的配置編輯器，用來修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。此編輯器允許您查看或修改 Windows NT 注冊表。它提供了表示注冊表各個部分(叫做配置單元)的窗口視圖。每個窗口顯示兩部分:左側(cè)是表示注冊表項的文件夾。右側(cè)是與所選注冊表項關(guān)聯(lián)的值。Regedt32 是一個功能強大的工具，使用它修改注冊表值時必須格外小心。注冊表中的值丟失或不正確將導致安裝的 Windows 系統(tǒng)無法使用。與 Regedit.exe 不同，Regedt32.exe 不支持注冊表項文件 (.reg) 的導入和導出。

　　3、在Windows XP 和 Windows Server 2003中Regedit.exe 是 Windows XP 和 Windows Server 2003 的配置編輯器，用來修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。您可以使用此編輯器查看或修改 Windows NT 注冊表。它支持注冊表項的安全設(shè)置，支持查看和編輯 REG_EXPAND_SZ 和 REG_MULTI_SZ，并支持保存和還原配置單元文件。左邊的文件夾表示注冊表項。右側(cè)是與所選注冊表項關(guān)聯(lián)的值。Regedit 是一個功能強大的工具。使用它修改注冊表值時必須格外小心。注冊表中的值丟失或不正確將導致安裝的 Windows 系統(tǒng)無法使用。Regedt32.exe 是一個小程序，僅用來運行 Regedit.exe。

　　四、我經(jīng)常需要修改筆記本電腦的ip地址，在圖形界面下修改IP地址很不方便，可不可以用批處理的方式自動修改IP地址呢?

　　答:你可以用netsh在命令行的方式下修改IP地址，也可以把它寫成批處理，這樣就簡單多了。

　　D:/>netsh

　　netsh>ip

　　netsh>interface

　　netsh interface>ip

　　此上下文中的命令:

　　set address - 設(shè)置指定的接口的 IP 地址或默認網(wǎng)關(guān)。

　　set dns - 設(shè)置 DNS 服務器模式和地址。

　　set wins - 設(shè)置 WINS 服務器模式和地址。

　　netsh interface ip>set address

　　用法: set address [name=]

　　[[source=]dhcp |

　　[source=] static [addr=]IP address [mask=]IP subnet mask]

　　[[gateway=]|none [gwmetric=]integer]

　　參數(shù):

　　標記 值

　　name - 接口名稱。

　　source - 下列值之一:

　　dhcp: 對于指定接口，設(shè)置用 DHCP 配置 IP地址。

　　static: 設(shè)置使用本地靜態(tài)配置設(shè)置IP地址。

　　gateway - 下列值之一:

　　: 您設(shè)置的 IP 地址的指定默認網(wǎng)關(guān)。

　　none: 不設(shè)置默認網(wǎng)關(guān)。

　　gwmetric - 默認網(wǎng)關(guān)的躍點數(shù)。如果網(wǎng)關(guān)設(shè)置為 'none'，則不應設(shè)置此字段。

　　只有在 'source' 為 'static' 時才設(shè)置下列選項:

　　addr - 指定接口的 IP 地址。

　　mask - 指定 IP 地址的子網(wǎng)掩碼。

　　示例: set address name="Local Area Connection" source=dhcp

　　set address local static 10.0.0.9 255.0.0.0 10.0.0.1 1

　　上面是用netsh一步步進入的，實際上你可以用一條命令直接在DOS修改IP地址，如:

　　Netsh interface ip set address local static 10.0.0.9 255.0.0.0 10.0.0.1 1

　　注意:上面的參數(shù)都不能省略，網(wǎng)關(guān)沒有的話請寫none，有網(wǎng)關(guān)是躍點數(shù)通常寫1。

　　想想看，如果你因為移動的原因經(jīng)常需要把筆記本的IP地址在兩個IP之間改來改去，只需要做好兩個批處理然后在需要的時候執(zhí)行它們就可以了。

　　五、怎么樣中止由于沖突波病毒等原因引起的系統(tǒng)倒數(shù)定時關(guān)機?

　　答:對于Windows XP，Windows 2003等包含shutdown.exe這一工具的系統(tǒng)，可以使用shutdown –a的命令中止系統(tǒng)的關(guān)機計劃，對于Windows 2000系統(tǒng)，可以從XP或2003拷貝shutdown.exe文件到2000系統(tǒng)下使用，但如果你事先沒有這樣做，還有一個好辦法，就是立刻把系統(tǒng)時間向前改，以便有足夠的時間去解決這一問題。如下圖:更改系統(tǒng)時間之前，還有8分鐘就要關(guān)機了:

　　把時間從2004年改到了2003年之后，365天之后將關(guān)機:

　　什么?你想往后改?那隨你便吧，別說是我教你的。

　　六、為了方便遠程管理，我在服務器上安裝了終端服務，但是我擔心它會給我的服務器帶來安全隱患，有什么辦法能把終端服務的3389端口改成其它端口嗎?

　　答:當然可以，服務器端需要修改注冊表，客戶端直接指定端口號或修改終端服務客戶端連接的配置文件。

　　服務器端:

　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/Wds/Repwd/Tds/Tcp，看到右邊的PortNumber了嗎，在十進制狀態(tài)下改成你想要的端口號吧，比如7038之類的，只要不與其它沖突即可。

　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp，改的端口號和前面一樣。

　　W2K客戶端:

　　打開客戶端管理連接器，單擊已經(jīng)建好的某個連接，單擊“文件(file)”→“導出(Export)”;

　　用記錄本或其它文本編輯軟件找開剛導出的這個.cns文件，找到“Server Port =3389”一行;

　　把這個默認的3389改成與服務器一樣的端口號就行了。

　　WinXP客戶端:

　　在導出的default.rdp文件加入server port:i:xxxx或server port:xxxx

　　另外在新的終端服務客戶端也可以直接采用在服務器的IP或名字之后加上“:端口”的方法進行連接。

　　七、DC和客戶端的時間是同步的，為什么Kerberos驗證仍然不能成功完成?

　　答:首先要說明的是，Kerberos驗證要求通訊的兩臺機器的時間偏差不能超過5分鐘，在域環(huán)境下，計算機會自動通過簡單網(wǎng)絡時間協(xié)議 (SNTP)完成時間服務器的選舉和同步，網(wǎng)絡連接如果是穩(wěn)定，這個協(xié)議完全可以保證兩臺計算機的時間偏差在有效范圍之內(nèi)，但是如果兩臺計算機設(shè)置的時區(qū)不同，看起來相同的時間對于AD來說可能差了幾個小時，因為AD并不按當?shù)貢r間來工作，考慮到Windows網(wǎng)絡可能遍布全球，它使用統(tǒng)一的時間，所以如果處于同一時區(qū)的兩臺計算機設(shè)置了不同的時區(qū)，雖然它們的本地時間是同步的，實際上計算出的國際標準時間卻是不相同的，而且差距遠遠超過5分鐘。

　　你可以使用net time這一命令查看當前計算機的時間服務器，也可以通過這條命令立刻執(zhí)行時間同步。