一、电脑频繁自动重启,你会用什么步骤去查明原因解决?
*多数于电源按钮，内存不正常问题。
二.怎么样删除winxp/2000/2003的默认共享
(1)用记事本写上以下内容保存为bat批处理文件运行，但重启又会恢复，除非加入启动项里。
@echo off
net share c$ /del
net share d$ /del
cls
net share e$ /del
net share ipc$ /del
cls
net share f$ /del
net share g$ /del
cls
net share h$ /del
net share admin$ /del
cls
(2)修改注册表永久删除共享：
在运行对话框中输入“regedit”并回车，打开注册表编辑器，在左侧面板中
定位到“
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\
Parameters”,在该位置下新建一个名为“AutoShareWks”的DWORD值，并将
其数值设置为“0”重启系统后所有的默认共享都将被自动删除，并且不会
继续创建。
(3)Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
将以上所有英文复制保存为reg文件直接导入重启生效，永久删除默认共享。
三.局域网中怎么使两台电脑能够免密码互相映射访问?
*在没作任何策略设置情况下，开启guest用户，相同的用户名和密码，就可以直接映射。如果可以映射但无法打开,原因是ntfs 中属性的安全权限必须加上everyone用户.
四.你对win2000以上系统的DOS工具认识有多少种及是否懂得使用?
* 目前DOS工具种类很多，maxdos工作室出品的DOS相对网吧来说比较适用，
较流行的是maxdos，eky ghost。 矮人工作室DOS 。任逍遥DOS，等其他。
五.你会用什么工具什么方法怎么对局域网进行网络克隆?
*若说网络克隆maxdos5.5s挺不错，集成了20多种通用网卡驱动，即使生手也能简易操作。
*U盘或软驱A盘装载克隆引导程序进行网克
七.是否熟悉构架WEB,网吧主页投票公告及FTP?熟悉程度如何?
* 网吧构架web目的是制作网吧的主页，和电影点播。主页用于公告及投票。
*安装IIS(至少支持ASP)---下载免费全站程序，对网站进行修改，形成主页。
*FTP跟安装IIS一样简单，目前较流行是server_U ftp 6.0，设置比较容易，
安装后--新建用户名--用户名的目录---设置用户目录的访问权限。
IIS默认端口80 FTP默认是21 如需互联网访问，只需在路由中设置转发规则。即在路由中将外网访问的80指向你的服务器IP。
八.300台电脑的网吧,你会用怎么样的方案去管理网吧,比如客机与服务器的配合使用更新.
九.对无盘熟悉程度如何?认识并且熟悉操作哪种?
十.客户机桌面如何分布快捷方式,菜单程序管理?快捷方式文件夹管理?
十一.电影收看方式:vod点播?菜单程序?直接共享?IIS或媒流处理?
电影收看方式在网吧中种类比较多，大致上以下几种：
1、直接共享，
2、菜单浏览共享
3、VOD程序，如万象VOD美萍VOD
4、WEB网页(利用电影全站程序，专业一点的话可以用real流媒体处理协议播放，使用http和rstp的分别是rstp在网页中
播放快进可以继续加载缓冲，而用http快进效果就差了，通常卡住不动，如果用直接播放器播放电影无类是什么协议情况都很好)
5、专业流媒体服器一般MMS协议和rstp两种，http则是直接IIS中的默认协议网络播放，
十二.超出255台电脑的局域网,如何分配IP使其互相访问?
路由使用255.255.0.0
IP:192.168.0.1-192.168.255.254
所有的客户机掩码都要设为255.255.0.0
十三.怎样利用双网卡同一台机内分配两个IP并同时可以使用?
十四.怎么应急内网攻击?及应急蠕虫病毒?
*网警软件，或专业查看内网攻击的软件(查看各IP网卡是不处于混合型模式)，
*防火墙查看接受异常数据包的IP
*通过路由查看内网各IP的运行状态，可查看异常流量。
*在c盘system32目录下建个名为packet.dll的目录
*用“arp -a > c:\IP-Mac.txt”生成本网吧IP-MAC地址对照表
如果你用ntfs格式的话,那恭喜你就更好了,设置这个文件夹权限,不能删除了
*绑定网关的IP地址MAC地址
Arp -s 网关IP地址 网关的MAC地址
十五.怎么样对2000/2003/xp进行优化成为网吧工作站?
*去除没必要的启动项
*支除没必要的服务项，如远程桌面，打印，windows更新等，
*修改注册表和BOOT文件加速开关机，
优化资料可以网上找到成堆。
十六.构架各种私FU熟悉程度如何?
十七.认识多少种游戏更新方式?菜单程序?映像程序?同步对比?
在网吧中游戏更新方式大致上有几个
*同步对比更新。(同步对比更新目前上两种，一种是手动，一种是自动。比如网吧同步专家是手动更新，伙狐自动更新)
*菜单更新。工作原理，当客机打开菜单，客户机首先将配置文件从服务器拷贝过来，并打开菜单目录，客户点击游戏时，程序先与服务器游戏目录对比更新再运行。比如迅闪3。1游戏更新
*使用映像盘。工作原理，将服务器的硬盘用虚拟软件映射至客机，客机生成多出一个游戏盘。映像盘不受限制，无论怎么更改重启后即还原。目录流行有：(网众，锐起，scis 万象虚拟 addol游戏管理系统)
十八.熟悉多少种网吧收银系统?对哪种最熟悉?(IC卡 万象软/硬版,美平,......)
*IC卡
*万象软件版和硬件版(在南方地区比较通用)
*pubwin 网吧收费系统。(在北方较通用)
*其他则看当地指定收费系统。
十九.会使多少种工具或修改方式对网吧客户机进行某些限制功能?
*网吧辅助工具，隐藏某些特殊文件程序，
*修改注册表。(不建议，一般工具可以解决又何必)
*组策略启用限制(效果很好，便利用工具也是可以恢复的，组策略限制大多会拖廷开机速度，很慢那种。)
二十.是否熟悉技术员及收银员交接班方案?
二一.认识多少种路由(软路\硬路)使用?熟悉程度如何?
二二.分别自拟40G/80G/120G客户机装机方案?
二三.对各种还原精灵使用方式了解及注意项目.
*还原精灵种类很多，如“冰点”，“远志还原精灵”的单机版和网络版，国内甚为通用，然面树大招风，
通用的软件往往针对破解的软件就多，目前这两种已有破解软件针对了。
*经本人多次试验，intel865似乎安装国产还原精灵后无法开机，则冰点就可以。
*注意：一般情况下，进行ghost之前双盘应去除还原精灵在进行克隆，否则会有异常不能正常开机，安装了冰点的客户机可以用没有安装还原精灵的母盘进行ghost.ghost最好用8。0以上的版本，可以去除系统中的多余文件，比如**.sys虚拟内存
二四.详述新机硬盘无任何资料,手动分区及安装系统全过程.
二五.对各种软件程序熟悉程度:office SQL IIS FTP 网页编辑软件。
杀毒软件 防火墙 播放器 制图软件
ghost的应用技巧
CMOS优化
磁盘阵列简述
修改BIOS开机画面
系统克隆后无法进入系统解决方法。
怎样清除忘记的 CMOS 口令?
局域网一般有几种传输介质，怎么分类?
批处理或DOS的应用
忘记用户密码的解决方法
禁止格式化，防删除，防目标另存或隐藏
*进程管理小程序，当客机打开某些设定不允许访问和打开的窗口，自动关闭。
*修改系统中的shell32.dll及其他系统文件。利用EXESCOPE工具。细节请在网上寻资料。
等等....
问：我使用的是Windows 2000 Server系统，每次启动都报错，提示在系统启动时至少有一个服务或驱动程序产生错误。查看系统日志显示“由于下列错误，Cdralw2k 服务启动失败：无法启动服务，原因可能是它被禁用或与它相关联的设备没有启动”。请问我该怎么办?
答：删除或重命名C:\Winnt\System32\Drivers文件夹的两个文件：
Cdralw2k.sys
Cdr4_2k.sys
server2003/xp/2000 每次弹出服务控制管理器“系统启动时至少有一个服务或驱动程序产生错误”解决方法。把以下注册表用记事本编辑，保存为**.reg ,直接点击导入即可。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
"NoPopUpsOnBoot"=dword:00000001
如果导入失败，请进程手动操作。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
右键新建dword值，命名为NoPopUpsOnBoot，设其值为“1”
OK，
----------DCOM 遇到错误“锁定服务数据库。 ”,试图以参数“”启动服务 netman 以运行服务器:
悬赏分：5 - 解决时间：2006-3-12 17:54
DCOM 遇到错误“锁定服务数据库。 ”，试图以参数“”启动服务 netman 以运行服务器:
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
如上的系统错误怎么解决方法如下：根据系统的提示操作，试图使用组件服务管理工具修改此安全权限是无法奏效的。有效方法是在注册表中修改相关键值，运行注册后，定位于“HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6FE54E0E-009F- 4E3D-A830-EDFA71E1F306}”，再查看右侧视图，记住“AppID”对应数值数据“{27AF75ED-20D9-11D1- B1CE-00805FC1270E}”
此后，打开“组件服务”，依次选择“组件服务”→“计算机”→“我的电脑”→“DCOM配置”，点击菜单栏“查看”→“详细信息”，再在右侧视图中找到ID为“{27AF75ED-20D9-11D1-B1CE-00805FC1270E}”的应用程序“netman”，用鼠标右键单击，选择 “属性”，在弹出窗口中切换到“安全”标签页，在“启动和激活权限”项目中点击“编辑”按钮，然后在弹出的“启动权限”对话框中添加“NETWORK SERVICE”用户，设置其权限为允许本地启动和激活。确认操作后，系统就不会再显示DCOM出错了。
--网吧游戏电影服务器安全相关---
1.修改默认空密码用户
2.禁用Telnet
3.删除默认共享.
4.禁用VBS脚本和BAT.防止病毒运行
5.禁用的所有远程相关的服务,如注册表服务,远程桌面控制(3389)服务等.
6.装有IIS的话请禁用FSO(FileSystemObject)防止挂马上传.
基于FileSystemObject组件的asp木马
cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用
regsvr32 scrrun.dll /u /s //删除
基于shell.application组件的asp木马
cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用
regsvr32 shell32.dll /u /s //删除
目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。
一、使用FileSystemObject组件
二、使用WScript.Shell组件
三、使用Shell.Application组件
目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。
一、使用FileSystemObject组件
FileSystemObject可以对文件进行常规操作
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOTScripting.FileSystemObject
改名为其它的名字，如：改为FileSystemObject_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID项目的值
也可以将其删除，来防止此类木马的危害。
注销此组件命令：RegSrv32 /u C:WINNTSYSTEMscrrun.dll
禁止Guest用户使用scrrun.dll来防止调用此组件。
使用命令：cacls C:WINNTsystem32scrrun.dll /e /d guests
二、使用WScript.Shell组件
WScript.Shell可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOTWScript.Shell
及
HKEY_CLASSES_ROOTWScript.Shell.1
改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOTWScript.ShellCLSID项目的值
HKEY_CLASSES_ROOTWScript.Shell.1CLSID项目的值
也可以将其删除，来防止此类木马的危害。
]]>
