注册表是Windows的神经系统，掌握着电脑的“生杀大权”，但它也很脆弱，Windows经常因为它出了问题而导致彻底崩溃，因此，如果备份和恢复注册表就成了所有电脑用户的必修课，以前Windows 98的注册表备份大家已经了解很多了，但Windows 2000/XP却很少有权威的方法。

注册表文件在哪里?

Windows 2000/XP注册表文件存储于“WINNT\system32\config”文件夹，其中包括“Default”、“SAM”、“Security”（Windows 2000无此文件）、“Software”和“System”五个文件。

用户配置文件为“NTUSER.dat”，它存储于“C:\Documents and Settings\用户名”文件夹，Windows 2000默认以“Administrator”内置系统管理员登录系统，而Windows XP则相反，用户需要创建自己的账户登录系统。（以下操作以Windows 2000为例说明）

实例：修改其他用户的注册表文件

通常情况下，我们只能对当前登录用户的注册表进行修改。一旦对注册表进行了误操作，造成系统无法启动，我们就无法进入注册表编辑器进行恢复。在这种情况下，我们可以以另一个用户的身份登录，在注册表编辑器中修改原来用户的注册表。

方法如下：打开注册表编辑器，选择[HKEY_USERS]，点击“文件→导入注册表文件”，打开“C:\Documents and Settings\用户名”文件夹下的NTUSER.DAT文件，然后按“打开”，会弹出对话窗口要求输入用户名称，在[HKEY_USERS]下便多了一个刚才输入的文件夹，这个文件夹便是所需修改的用户注册表文件，修改完毕后选中刚才输入用户名的文件夹，然后按“文件→卸载注册表文件”即可。

打造注册表自动备份系统


第一步：准备好顺手的工具


ERUNT是一个简单易用的Windows NT/2000/XP注册表备份工具，下载后将其解压缩到C盘根目录的“erunt”文件夹中。这样，运行其中的ERUNT.EXE，出现图1的画面，其中文件路径是要备份的文件夹，修改好之后按下“OK”即可开始备份。

今后希望恢复注册表时，只要进入备份文件夹，双击其中的“ERDNT.EXE”，然后单击“OK”即可恢复注册表。

ERUNT小档案

软件版本:1.1.g 软件大小:461KB

软件性质:免费软件 适用平台:Windows NT/2000/XP

下载地址:http://down1.tech.sina.com.cn/download/download/10261.shtml


第二步：创建自动日期备份的批处理


ERUNT有一个很方便的功能，可以在命令提示符状态下运行。利用它的一些参数，能够实现自动将注册表文件保存到以当天日期命名的文件夹中。

打开一个文本文件，输入以下内容：

C:\erunt\ERUNT.EXE %SystemRoot%\ERDNT\#Date# /noconfirmdelete
更多……

点击开始－>运行，输入：ntsd -c q -p PID
把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了。
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从 2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用- c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。随便告诉大家xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名。

=======================================
江民发布“好快”病毒技术分析报告

　　病毒类型：蠕虫

　　病毒大小：17429字节

　　传播方式：网络

　　危害程度：★★★

　　2005年3月7日，江民反病毒中心截获一个通过MSN和P2P软件快速传播的蠕虫病毒I-Worm/MSN.Sofast。

　　病毒具体技术特征如下：

　　1. 通过MSN向用户好友发送病毒文件，可能的文件名如下：

　　MSLARISSA.pif

　　CmdPrompt32.pif

　　SP00Lsv32.pif

　　LOVE_LETTER_FOR_YOU.pif

　　WinVBS.vbs

　　MESSAGE_TO_BROPIA.txt

　　Hey LARISSA [内容被过滤，请注意论坛文明] off, you [内容被过滤，请注意论坛文明]ing n00b!.. Bla bla to your [内容被过滤，请注意论坛文明]ing

　　Crazy frog gets killed by train!.pif

　　Annoying crazy frog getting killed.pif

　　See my lesbian friends.pif

　　LOL that ur pic!.pif

　　My new photo!.pif

　　Me on holiday!.pif

　　The Cat And The Fan piccy.pif

　　How a Blonde Eats a Banana...pif

　　Mona Lisa Wants Her Smile Back.pif

　　Topless in Mini Skirt! lol.pif

　　Fat Elvis! lol.pif

　　2. 病毒运行后，将创建下列文件：

　　%SystemDir%\serbw.exe, 17429字节

　　%SystemDir%\formatsys.exe, 17429字节

　　%WinDir%\msmbw.exe, 17429字节

　　c:\crazy-frog.html, 745字节

　　c:\lspt.exe, 17429字节

　　c:\crazy frog gets killed by train!.pif, 17429字节

　　c:\annoying crazy frog getting killed.pif, 17429字节

　　c:\see my lesbian friends.pif, 17429字节

　　c:\lol that ur pic!.pif, 17429字节

　　c:\my new photo!.pif, 17429字节

　　c:\me on holiday!.pif, 17429字节

　　c:\the cat and the fan piccy.pif, 17429字节

　　c:\how a blonde eats a banana...pif, 17429字节

　　c:\mona lisa wants her smile back.pif, 17429字节

　　c:\topless in mini skirt! lol.pif, 17429字节

　　c:\fat elvis! lol.pif, 17429字节

　　c:\jennifer lopez.scr, 17429字节

　　c:\message to n00b larissa.txt, 156字节

　　其中c:\message to n00b larissa.txt内容如下：

　　Hey LARISSA [内容被过滤，请注意论坛文明] off, you [内容被过滤，请注意论坛文明]ing n00b!.. Bla bla to your [内容被过滤，请注意论坛文明]ing

　　Saving the world from Bropia, the world n33ds saving from you!

　　'-S-K-Y-'-D-E-V-I-L-'

　　3. 在注册表中添加下列启动项：

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

　　"serpe" = %SystemDir%\serbw.exe

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"serpe" = %SystemDir%\serbw.exe
更多……

从ROBS Blog上找到的。

They make Gmail easier to use are starting to pop up on the web, here are the ones I've found so far:

* Official Gmail Notifier from Google (beta) - Downloadable Windows application that alerts you when you have new Gmail messages. /官方的Gmail邮件通知
* Gmail Search Extension - Search your Gmail account from the Firefox search bar/Firefox中Gmail搜索扩展
* Gmail Tray - A search box for the Windows taskbar /Windows任务栏中的Gmail搜索
* Gmail Notifier - Firefox extension, installs an icon on your toolbar that displays the amount of new messages in your inbox (previous post) /Firefox扩展,在工具条上显示你的Gmail收件箱的情况
* Gmail-to - Associate all mailto: links with Gmail as opposed to Outlook/用Gmail取代Outlook打开邮件链接
* Gmail-to Bookmarklet - Compose messages from your Gmail account from any page (previous post) /用你的Gmail在任何页面上写评论
* Gmailit - Bookmarklet to send the current page you're viewing to someone through Gmail /通过Gmail发送页面
* Gmail Loader (GML) - Cross platform application forwards your existing email to Gmail /把别的Email加入到Gmail中
* POP Goes the Gmail - Gmail > POP3 converter /Gmail>POP3转换器
* gExodus - Graphical user interface tool allows you to import your emails into your Gmail account. /允许把图形导入到你的Gmail
* gCount - a menu bar item for Mac OS X 10.3 or later that displays the number of unread messages in the inbox (Via Google Blogoscoped) /MAC OS X10.3或更新版本中显示你收件箱中未读邮件的数量
* Gmail, RSS Feeds - Retrieve notifications of new mail through RSS /通过RSS回复新邮件
* Gmail as online backup system - .php script to back up files to Gmail and retrieve them /通过PHP脚本备份文件到Gmail
* Gmail in Opera - Use Gmail with the Opera browser, which currently is unsupported /通过opera浏览器使用Gmail
* Gmail Gems - Tips and Tricks to use Gmail more efficiently /Gmail的小技巧
* Unread Gmail - Create a label called "Unread", Gmail will automatically add all unread items to it (Via Gmail Wiki) /创建一个"未读"标签,Gmail将自动把未读邮件加入到其中.
* PINE Addressbook to Gmail - Export addressbook in CSV format from PINE to Gmail. Via here /把Gmail的PINE格式的地址本输出为CSV格式
* GmailFS - Gmail Filesystem - GmailFS provides a mountable Linux filesystem which uses your Gmail account as its storage medium. (Via Scripting.com) /Linux下的GmailFS系统(虚拟硬盘)
* GSuite - Lets you access and use Gmail from a mini-browser in the system tray /在系统栏里创建一个迷你浏览器来使用Gmail
* GmailStatus - Shows the number of unread messages in the Mac OSX menubar /在MAC OS...
更多……

省份/城市 DNS 名称 DNS IP ADDRESS
==========================================================
北京：
ns.bta.net.cn 202.96.0.133
ns.spt.net.cn 202.96.199.133
ns.cn.net 202.97.16.195
202.106.0.20
202.106.148.1
202.106.196.115

香港：
ns1.netvigator.com 205.252.144.228

澳门：
vassun2.macau.ctm.net 202.175.3.8

深圳：
ns.shenzhen.gd.cn 202.96.134.133
202.96.154.8
202.96.154.15

广东：
ns.guangzhou.gd.cn 202.96.128.143
dns.guangzhou.gd.cn 202.96.128.68

上海：
ns.sta.net.cn 202.96.199.132
202.96.199.133
202.96.209.5
202.96.209.133

浙江：
dns.zj.cninfo.net 202.96.102.3
202.96.96.68
202.96.104.18

陕西：
ns.snnic.com 202.100.13.11

西安：
202.100.4.15
202.100.0.68

天津：
ns.tpt.net.cn 202.99.96.68

辽宁：
ns.dcb.ln.cn 202.96.75.68
202.96.75.64
202.96.64.68
202.96.69.38
202.96.86.18
202.96.86.24

江苏：
pub.jsinfo.net 202.102.29.3
202.102.13.141
202.102.24.35

安徽：
202.102.192.68
202.102.199.68


四川：
ns.sc.cninfo.net 61.139.2.69

重庆：
61.128.128.68
61.128.192.4

成都：
202.98.96.68
202.98.96.69

河北：
ns.hesjptt.net.cn 202.99.160.68

保定：
202.99.160.68
202.99.166.4

山西：
ns.sxyzptt.net.cn 202.99.198.6

吉林：
ns.jlccptt.net.cn 202.98.5.68

山东：
202.102.152.3
202.102.128.68

福建：
dns.fz.fj.cn 202.101.98.55

湖南：
202.103.100.206

广西：
10.138.128.40
202.103.224.68
202.103.225.68

江西：
202.109.129.2
202.101.224.68
202.101.240.36

云南：
ns.ynkmptt.net.cn 202.98.160.68

河南：
202.102.227.68
202.102.224.68
202.102.245.12

新疆：
61.128.97.73

乌鲁木齐：
61.128.97.73
61.128.97.74

武汉：
202.103.24.68
202.103.0.117

厦门：
202.101.103.55
202.101.103.54

山东的：
202.102.134.68

长沙：
202.103.96.68
202.103.96.112

一些教育网内的（不一定好用）
202.203.128.33 cernet云南中心主dns
202.203.128.34

210.14.232.241 and 203.93.19.133 罗湖
202.112.10.37 长安
202.115.64.33 and 202.115.64.34 西南交大
202.201.48.1 and 202.201.48.2 nwnu
210.33.116.112 浙江电大
202.116.160.33 华南农业
202.114.240.6 wust
202.194.48.130 ytnc
202.114.0.242 and 202.112.20.131 华中科大
202.202.128.33 and 202.202.128.34 重庆医科大？西安交大？
202.112.0.33 and 202.112.0.34 cernet 华北网
210.38.192.33 韶关

自：http://www.net130.com