前言-关于HIPS与组策略
HIPS,即Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改,并向你报告请求允许的的软件。如果你阻止了,那么它将无法运行或者更改。HIPS是以后系统安全发展的一种趋势,只要你有足够的专业水平,你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙,最多只能叫做系统防火墙,它不能阻止网络上其他计算机对你计算机的攻击行为。
HIPS或许很多人都不熟悉,但是其实现在国产杀软中大肆宣扬炒作的“主动防御”概念都跟HIPS多少有点关系,也就是说目前很多杀软都举报了基本的HIPS的功能,但某些杀软主动防御的实力如何这里就不加以评述了。
其实,我们常见的软件中,也有不少产品真正的具备了比较完整HIPS功能的杀软,非常荣幸的是其中就包括中国的微点(Mirco Point)。另外一家则是McAfee。这一类杀软最大的特点是通过指定详细的规则来防御病毒入侵或者运行,而不是在入侵之后查杀。如果把传统杀软如卡巴,红伞,诺顿,金山等等比做外功刚猛的少林和尚,那么McAfee或者微点就好像是一个以柔克刚的太极高手。
Hips其实听起来很高深,但实际上我们用Windows系统自带的组策略软件就可以实现基本HIPS功能。所谓组策略(Group Policy),顾名思义,就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在,可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置,包括桌面配置和安全配置。譬如,可以为特定用户或用户组定制可用的程序、桌面上的内容,以及“开始”菜单选项等,也可以在整个计算机范围内创建特殊的桌面配置。简而言之,组策略是Windows中的一套系统更改和配置管理工具的集合。

说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。

简单点说,组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。
组策略编辑器的命令行启动:点击开始菜单-运行-输入gpedit.msc。然后单击“确定”按扭即可启动Windows XP组策略编辑器。(注:这个“组策略”程序位于“C:WINNTSYSTEM32”中,文件名为“gpedit.msc”。)
Tags: 操作系统 · 系统优化 · 系统安全
新闻来源:Mydrivers
根据消息,微软周二放出了Windows XP SP3 RC2的升级版本RC2 Refresh。虽然微软早在2月份就已经敲定了Vista SP1的发布日期,但是对于XP SP3来说,微软则没有透露出太多的消息。目前Windows XP SP3 RC2 Refresh版本已经被提供至Windows下载中心,用户可以通过微软网站或者Windows Update获得该版升级,据微软声明“我们放出这个RC测试版的目的是为了获得更多用户反馈意见”
实际上根据Zdnet网站上Mary Jo Foley的说明,微软原计划本周放出SP3正式版,但是最后他们改变了主意。另外,根据微软的说明,此SP3 RC2 Refresh版本将和之前的RC2基本相同,仅“修补了Windows Update问题,并加入了HD Audio支持,其他方面与RC2版本并无显著区别”。从以上说明可以看出,这个RC2 Refresh版本很有可能就是微软原计划发布的XP SP3正式版。
目前微软网站提供了此Windows XP SP3 RC2 Refresh版升级补丁的下载,不过仅包括德、日、英三种语言的独立安装包。其他用户可以下载微软独立提供的Windows XP SP3 Release Candidate 2.exe文件修改注册表,从Windows Update上获得Windows XP SP3 RC2 Refresh升级。不过鉴于此版本与之前的RC2版本并无明显区别,我们建议用户继续等待SP3正式版。
下载:Windows XP SP3 RC2 Refresh
Tags: IT业界 · 操作系统
新闻来源:驱动之家
Windows XP SP3预计本周即将正式发布(DKMILAN认为正式版不可能)。上周末,微软在官方网站上放出了名为“Overview of Windows XP Service Pack 3”的细节预览白皮书,对XP SP3的内容和其他细节进行了解释。
微软着重强调称,XP SP3包括了Windows XP的全部升级补丁,也包含少量新功能特性。安装SP3并不会明显改变使用Windows XP的用户体验,用户不应当寄希望于SP3给Windows XP带来本属于Vista的一些功能。
XP SP3包含Windows XP发布以来全部的安全、性能和稳定性升级程序/补丁,不包含IE7。SP3的主要新功能包括:
•黑洞路由侦测
•网络访问保护(NAP)
•安全选项界面更详尽
•增强的管理员安全和服务策略入口
•内核模式加密模块
•Windows产品激活模式改变:在安装整合SP3的Windows XP时,可选择不输入序列号安装,稍后再输入序列号进行激活.
Windows XP SP3可通过Windows Update或微软下载中心进行升级.当通过Windows Update进行增量升级时,下载容量仅为70MB左右.而完整的SP3安装包容量为580MB.
SP3可在全新安装的Windows XP或者SP1、SP2基础上进行升级,支持包括媒体中心版、Tablet PC版在内的各个版本.但仅支持32位x86版本,x64版Windows XP需要安装的升级包是Windows Server 2003 SP2.
查看:Overview of Windows XP Service Pack 3
Tags: IT业界 · 操作系统
系统服务优化专家系统说明
Simple Guide for Service Master
戴柯
Mail:dkmilan#gmail.com
MSN:dkmilan#live.cn
2007-12-1
开发环境
集成编译环境:Visual Studio 2005
语言 :C#
软件简介
本软件秉承实用,专业,人性化的原则,本软件可以满足不同类型的用户对系统服务的不同优化要求。
软件特色
实用!方便!人性化!
服务优化模式多种多样
提供了全面的服务系统信息
提供了专家给出的服务分析和优化建议
适合不同类型的用户
提供了日志功能与保存配置功能,方便误操作的恢复
(全文…)
Tags: .Net编程 · 操作系统 · 系统优化 · 系统服务优化专家