㈠ 【系統里很多錯誤日誌怎麼辦.電腦運行很慢】
先查一下病毒吧,svchost文件容易被病毒感染。wuauclt是更新程序,病毒攻擊的對象之一。
在能啟動的時候把必要的文件進行備份,最好備份到移動硬碟或者光碟上面,然後重新裝一次系統,再用GHOST做一個鏡像備份。
速度慢就是運行的程序比較多,可以查看一下任務管理器,看看上面有哪些程序在你沒使用電腦的時候佔用CPU使用率100%
如果說只是想清理系統錯誤日誌的話
下載優化大師也可以幫助清理清理所有沒用的日誌文件注冊表等垃圾文件就行啦
㈡ 我想給辦公室電腦配置路由器的日誌伺服器 怎麼搞啊 我安裝了3CSyslog 運行沒反應
3CSyslog默認設置就ok, 你路由設置應該也是對的
操作路由,使其能夠產生日誌,再看看3CSyslog
或者直接重啟路由。
㈢ 我的電腦裝win7後出現頻繁重啟現象 大家幫 看看是怎麼回事 電腦配置和系統日誌貼下邊大家看看 系統日誌:
系統盤貌似有問題,是原版嗎???
如果不是可以試試我空間中的系統盤!
㈣ 電腦系統的參數怎麼設置
Time/System Time 時間/系統時間
Date/System Date 日期/系統日期
Level 2 Cache 二級緩存
System Memory 系統內存
Video Controller 視頻控制器
Panel Type 液晶屏型號
Audio Controller 音頻控制器
Modem Controller 數據機(Modem)
Primary Hard Drive 主硬碟
Molar Bay 模塊托架
Service Tag 服務標簽
Asset Tag 資產標簽
BIOS Version BIOS版本
Boot Order/Boot Sequence 啟動順序(系統搜索操作系統文件的順序)
Diskette Drive 軟盤驅動器
Internal HDD 內置硬碟驅動器
Floppy device 軟碟機設備
Hard-Disk Drive 硬碟驅動器
USB Storage Device USB存儲設備
CD/DVD/CD-RW Drive 光碟機
CD-ROM device 光碟機
Molar Bay HDD 模塊化硬碟驅動器
Cardbus NIC Cardbus匯流排網卡
Onboard NIC 板載網卡
Boot POST 進行開機自檢時(POST)硬體檢查的水平:設置為"MINIMAL"(默認設置)則開機自檢僅在BIOS升級,內存模塊更改或前一次開機自檢未完成的情況下才進行檢查。設置為"THOROUGH"則開機自檢時執行全套硬體檢查。
Config Warnings 警告設置:該選項用來設置在系統使用較低電壓的電源適配器或其他不支持的配置時是否報警,設置為"DISABLED"禁用報警,設置為"ENABLED"啟用報警
Internal Modem 內置數據機:使用該選項可啟用或禁用內置Modem。禁用(disabled)後Modem在操作系統中不可見。
LAN Controller 網路控制器:使用該選項可啟用或禁用PCI乙太網控制器。禁用後該設備在操作系統中不可見。
PXE BIS Policy/PXE BIS Default Policy
PXE BIS策略:該選項控制系統在沒有認證時如何處理(啟動整體服務Boot Integrity Services(BIS))授權請求。系統可以接受或拒絕BIS請求。設置為"Reset"時,在下次啟動計算機時BIS將重新初始化並設置為"Deny"。
Onboard Bluetooth
板載藍牙設備
MiniPCI Device
Mini PCI設備
MiniPCI Status
Mini PCI設備狀態:在安裝Mini PCI設備時可以使用該選項啟用或禁用板載PCI設備
Wireless Control
無線控制:使用該選項可以設置MiniPCI和藍牙無線設備的控制方式。設置為"Application"時無線設備可以通過"Quickset"等應用程序啟用或禁用,熱鍵不可用。設置為"/Application"時無線設備可以通過"Quickset"等應用程序或熱鍵啟用或禁用。設置為"Always Off"時無線設備被禁用,並且不能在操作系統中啟用。
Wireless
無線設備:使用該選項啟用或禁用無線設備。該設置可以在操作系統中通過"Quickset"或""熱鍵更改。該設置是否可用取決於"Wireless Control"的設置。
Serial Port
串口:該選項可以通過重新分配埠地址或禁用埠來避免設備資源沖突。
Infrared Data Port
紅外數據埠。使用該設置可以通過重新分配埠地址或禁用埠來避免設備資源沖突。
Parallel Mode
並口模式。控制計算機並口工作方式為"NORMAL"(AT兼容)(普通標准並行口)、"BI-DIRECTIONAL"(PS/2兼容)(雙向模式,允許主機和外設雙向通訊)還是"ECP"(Extended Capabilities Ports,擴展功能埠)(默認)。
Num Lock
數碼鎖定。設置在系統啟動時數碼燈(NumLock LED)是否點亮。設為"DISABLE"則數碼燈保持滅,設為"ENABLE"則在系統啟動時點亮數碼燈。
Keyboard NumLock
鍵盤數碼鎖:該選項用來設置在系統啟動時是否提示鍵盤相關的錯誤信息。
Enable Keypad
啟用小鍵盤:設置為"BY NUMLOCK"在NumLock燈亮並且沒有接外接鍵盤時啟用數字小鍵盤。設置為"Only By Key"在NumLock燈亮時保持embedded鍵區為禁用狀態。
External Hot Key
外部熱鍵:該設置可以在外接PS/2鍵盤上按照與使用筆記本電腦上的鍵的相同的方式使用鍵。如果您使用ACPI操作系統?鏦in2000或WinXP,則USB鍵盤不能使用鍵。僅在純DOS模式下USB鍵盤才可以使用鍵。設置為"SCROLL LOCK"(默認選項)啟用該功能,設置為"NOT INSTALLED"禁用該功能。
USB Emulation
USB模擬:使用該選項可以在不直接支持USB的操作系統中使用USB鍵盤、USB滑鼠及USB軟碟機。該設置在BIOS啟動過程中自動啟用。啟用該功能後,控制轉移到操作系統時模擬繼續有效。禁用該功能後在控制轉移到操作系統時模擬關閉。
Pointing Device
指針設備:設置為"SERIAL MOUSE"時外接串口滑鼠啟用並集成觸摸板被禁用。設置為"PS/2 MOUSE"時,若外接PS/2滑鼠,則禁用集成觸摸板。設置為"TOUCH PAD-PS/2 MOUSE"(默認設置)時,若外接PS/2滑鼠,可以在滑鼠與觸摸板間切換。更改在計算機重新啟動後生效。
Video Expansion
視頻擴展:使用該選項可以啟用或禁用視頻擴展,將較低的解析度調整為較高的、正常的LCD解析度。
Battery
電池
Battery Status
電池狀態
Power Management
電源管理
Suspend Mode
掛起模式
AC Power Recovery
交流電源恢復:該選項可以在交流電源適配器重新插回系統時電腦的相應反映。
Low Power Mode
低電量模式:該選項用來設置系統休眠或關閉時所用電量。
Brightness
亮度:該選項可以設置計算機啟動時顯示器的亮度。計算機工作在電源供電狀態下時默認設置為一半。計算機工作在交流電源適配器供電狀態下時默認設置為最大。
Wakeup On LAN
網路喚醒:該選項設置允許在網路信號接入時將電腦從休眠狀態喚醒。該設置對待機狀態(Standby state)無效。只能在操作系統中喚醒待機狀態。該設置僅在接有交流電源適配器時有效。
Auto On Mod 自動開機模式:注意若交流電源適配器沒有接好,該設置將無法生效。該選項可設置計算機自動開機時間,可以設置將計算機每天自動開機或僅在工作日自動開機。設置在計算機重新啟動後生效。
Auto On Time 自動開機時間:該選項可設置系統自動開機的時間,時間格式為24小時制。鍵入數值或使用左、右箭頭鍵設定數值。設置在計算機重新啟動後生效。
Dock Configuration 塢站配置
Docking Status 塢站狀態
Universal Connect 通用介面:若所用操作系統為WinNT4.0或更早版本,該設置無效。如果經常使用不止一個戴爾塢站設備,並且希望最小化接入塢站時的初始時間,設置為"ENABLED"(默認設置)。如果希望操作系統對計算機連接的每個新的塢站設備都生成新的系統設置文件,設置為"DISABLED"。
System Security 系統安全
Primary Password 主密碼
Admin Password
管理密碼
Hard-disk drive password(s) 硬碟驅動器密碼
Password Status 密碼狀態:該選項用來在Setup密碼啟用時鎖定系統密碼。將該選項設置為"Locked"並啟用Setup密碼以放置系統密碼被更改。該選項還可以用來放置在系統啟動時密碼被用戶禁用。
System Password 系統密碼
Setup Password Setup密碼
Post Hotkeys 自檢熱鍵:該選項用來指定在開機自檢(POST)時屏幕上顯示的熱鍵(F2或F12)。
Chassis Intrusion
機箱防盜:該選項用來啟用或禁用機箱防盜檢測特徵。設置為"Enable-Silent"時,啟動時若檢測到底盤入侵,不發送警告信息。該選項啟用並且機箱蓋板打開時,該域將顯示"DETECTED"。
Drive Configuration
驅動器設置
Diskette Drive A: 磁碟驅動器A:如果系統中裝有軟碟機,使用該選項可啟用或禁用軟盤驅動器
Primary Master Drive 第一主驅動器
Primary Slave Drive 第一從驅動器
Secondary Master Drive 第二主驅動器
Secondary Slave Drive 第二從驅動器
IDE Drive UDMA 支持UDMA的IDE驅動器:使用該選項可以啟用或禁用通過內部IDE硬碟介面的DMA傳輸。
Hard-Disk drive Sequence 硬碟驅動器順序
System BIOS boot devices 系統BIOS啟動順序
USB device USB設備
Memory Information 內存信息
Installed System Memory 系統內存:該選項顯示系統中所裝內存的大小及型號
System Memory Speed
內存速率:該選項顯示所裝內存的速率
System Memory Channel Mode 內存信道模式:該選項顯示內存槽設置。
AGP Aperture AGP區域內存容量:該選項指定了分配給視頻適配器的內存值。某些視頻適配器可能要求多於默認值的內存量。
CPU information CPU信息
CPU Speed CPU速率:該選項顯示啟動後中央處理器的運行速率
Bus Speed 匯流排速率:顯示處理器匯流排速率
Processor 0 ID 處理器ID:顯示處理器所屬種類及模型號
Clock Speed 時鍾頻率
Cache Size 緩存值:顯示處理器的二級緩存值
Integrated Devices(LegacySelect Options) 集成設備
Sound 聲音設置:使用該選項可啟用或禁用音頻控制器
Network Interface Controller
網路介面控制器:啟用或禁用集成網卡
Mouse Port 滑鼠埠:使用該選項可啟用或禁用內置PS/2兼容滑鼠控制器
USB Controller USB控制器:使用該選項可啟用或禁用板載USB控制器。
PCI Slots PCI槽:使用該選項可啟用或禁用板載PCI卡槽。禁用時所有PCI插卡都不可用,並且不能被操作系統檢測到。
Serial Port 1 串口1:使用該選項可控制內置串口的操作。設置為"AUTO"時,如果通過串口擴展卡在同一個埠地址上使用了兩個設備,內置串口自動重新分配可用埠地址。串口先使用COM1,再使用COM2,如果兩個地址都已經分配給某個埠,該埠將被禁用。
Parallel Port 並口:該域中可配置內置並口
Mode 模式:設置為"AT"時內置並口僅能輸出數據到相連設備。設置為PS/2、EPP或ECP模式時並口可以輸入、輸出數據。這三種模式所用協議和最大數據傳輸率不同。最大傳輸速率PS/2 I/O Address 輸入/輸出地址
DMA Channel DMA通道:使用該選項可以設置並口所用的DMA通道。該選項僅在並口設置為"ECP"時可用。
Diskette Interface 磁碟介面:使用該選項可以設置內置軟盤驅動器的操作。設置為AUTO時,若裝有軟碟機,則內置磁碟控制器被禁用。若沒有檢測到磁碟控制器,則啟用內置控制器。
PC Speaker 系統喇叭:使用該選項可啟用或禁用系統喇叭
Primary Video Controller 主視頻控制器:使用該選項可以在啟動過程中指定視頻控制器。設置為"AUTO"時若裝有內置顯卡,系統可以使用。否則系統將使用板載視頻控制器。設置為"Onboard"時系統總是使用板載控制器
Onboard Video Buffer 板載顯卡緩存
Report Keyboard Errors
鍵盤報錯
Auto Power On 自動開機
Auto Power On Mode 自動開機模式
Auto Power On Time 自動開機時間
Remote Wake Up 遠程喚醒:該選項設置為"ON"時,若網卡或有遠程喚醒功能的數據機收到喚醒信號時,系統將被喚醒。該選項設置為"On w/Boot to NIC 時",系統啟動時首先嘗試網路啟動。
Fast Boot 快速啟動:該選項在操作系統請求精簡啟動時系統啟動的速度。
IDE Hard Drive Acoustics Mode IDE硬碟聲音模式
System Event Log 系統事件日誌
㈤ 怎麼優化系統配置(包括BIOS)
◆一、系統優化設置
◆1、系統常規優化
1)關閉系統屬性中的特效,這可是簡單有效的提速良方。點擊開始→控制面板→系統→高級→性能→設置→在視覺效果中,設置為調整為最佳性能→確定即可。
2)「我的電腦」-「屬性」-「高級」-「錯誤報告」-選擇「禁用錯誤匯報」。
3)再點「啟動和故障恢復」-「設置」,將「將事件寫入系統日誌」、「發送管理警報」、「自動重新啟動」這三項的勾去掉。再將下面的「寫入調試信息」設置為「無」。
4)「我的電腦」-「屬性」-「高級」-「性能」-「設置」-「高級」,將虛擬內存值設為物理內存的2.5倍,將初始大小和最大值值設為一樣(比如你的內存是256M,你可以設置為640M),並將虛擬內存設置在系統盤外(注意:當移動好後要將原來的文件刪除)。
5)將「我的文檔」文件夾轉到其他分區:右擊「我的文檔」-「屬性「-「移動」,設置到系統盤以外的分區即可。
6)將IE臨時文件夾轉到其他分區:打開IE瀏覽器,選擇「工具「-「internet選項」-「常規」-「設置」-「移動文件夾」,設置設置到系統盤以外的分區即可。
◆2、加速XP的開、關機
1)首先,打開「系統屬性」點「高級」選項卡,在「啟動和故障恢復」區里打開「設置」,去掉「系統啟動」區里的兩個√,如果是多系統的用戶保留「顯示操作系統列表的時間」的√。再點「編輯」確定啟動項的附加屬性為/fastdetect而不要改為/nodetect,先不要加 /noguiboot屬性,因為後面還要用到guiboot。
2)接下來這一步很關鍵,在「系統屬性」里打開「硬體」選項卡,打開「設備管理器」,展開「IDE ATA/ATAPI控制器」,雙擊打開「次要IDE通道」屬性,點「高級設置」選項卡,把設備1和2的傳送模式改為「DMA(若可用)」,設備類型如果可以選擇「無」就選為「無」,點確定完成設置。同樣的方法設置「主要IDE通道」。
3)設置預讀改善開機速度,打開注冊表,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters,右邊窗口將EnablePrefetcher的數值更改為1(0-禁用預讀,1-預讀應用程序,2-系統啟動預讀,3-前兩者皆預讀)。電腦是 PIII 800MHz 以上的可以嘗試將數值更改為4或5。
4)順便把關機也加速一下吧。打開注冊表(開始-運行-regedit),單擊「我的電腦」打開「編輯」菜單的「查找」,輸入AutoEndTasks,點「查找下一個」。雙擊打開找到的結果修改「數值數據」為1(此項是讓系統自動關閉停止響應的程序)。然後在AutoEndTasks的下面找到HungAppTimeout(將其「數值數據」設為2000或者更小,推薦設為200),再找到WaitToKillAppTimeout(將其「數值數據」設為2000或者更小,推薦設為1000)。在這里順便也把菜單延遲的時間修改一下,在AutoEndTasks的下面找到MenuShowDelay,數值是以毫秒為單位,如果想去掉菜單延遲就設為0。修改後點「編輯」菜單,打開「查找下一個」(快捷鍵F3),繼續查找,把找到的結果都安照上一步的方法修改(注意:數值要對應相同)。
5)用上面的方法找到WaitToKillServiceTimeout並設置數值與WaitToKillAppTimeout相同。
6)享受了極速重啟的樂趣後我們再進一步加速一下啟動的速度,打開「系統屬性」-「高級」-「啟動和故障恢復」設置,打開「系統啟動」區的編輯,在fastdetect的後面加上/noguiboot,這樣在啟動的時候就不會再顯示滾動條。如果你非常喜歡這個滾動條的顯示這一步就不用做了。
7)MsConfig。選擇「運行」-「msconfig」。我們要動手腳的是「啟動」選項卡,點擊它,這個選項卡中顯示了Windows啟動時運行的所有程序。這里沒有一個程序對Windows來說是生死悠關的,所以放心大膽地把不要的去掉。
◆3、減少開機磁碟掃描等待時間
選擇「開始→運行」,在運行對話框中鍵入「chkntfs /t:0」,即可將磁碟掃描等待時間設置為0;如果要在計算機啟動時忽略掃描某個分區,比如C盤,可以輸入「chkntfs /x c:」命令;如果要恢復對C盤的掃描,可使用「chkntfs /d c:」命令,即可還原所有chkntfs默認設置,除了自動文件檢查的倒計時之外。
◆4、關掉調試器Dr. Watson
運行drwtsn32,把除了「轉儲全部線程上下文」之外的全都去掉。否則一旦有程序出錯,硬碟會響很久,而且會佔用很多空間。如果你以前遇到過這種情況,請查找user.dmp文件並刪掉,可能會省掉幾十M的空間。這是出錯程序的現場,對我們沒用。然後打開注冊表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子鍵分支,雙擊在它下面的Auto鍵值名稱,將其「數值數據」改為0,最後按F5刷新使設置生效,這樣就徹底來取消它的運行了。另外藍屏時出現的memory.dmp也可刪掉。在「我的電腦→屬性→高級→設置→寫入調試信息→選擇無」。
◆5、關閉「系統還原」
滑鼠右健單擊桌面上的「我的電腦」,選擇「屬性」,找到「系統還原」去掉,這樣可以節省好多空間。
◆6、關閉「休眠支持」
休眠功能會佔用不少的硬碟空間,如果使用得少不妨將其關閉。打開「控制面板」-「電源選項」-「休眠」選項卡,取消「啟用休眠」復選框。
◆7、取消對ZIP壓縮文件的支持
點擊開始→運行,敲入:「regsvr32 /u zipfldr.dll」雙引號中間的,然後回車確認即可,成功的標志是出現個提示窗口,內容大致為:zipfldr.dll中的Dll UnrgisterServer成功。
◆8、不載入DLL文件(卸載無用的動態鏈接)
找到注冊表如下位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer,接下來建立一個名為AlwaysUnloadDLL,值為1的雙位元組值。如果想要去除這項優化,只需把該鍵值設為0(也可以乾脆把鍵刪掉)。
◆9、關閉錯誤報告
在「系統屬性」對話框中選擇「高級」選項卡,單擊「錯誤報告」按鈕,在彈出的「錯誤匯報」對話框中,選擇「禁用錯誤匯報」單選項,最後單擊「確定」即可。
◆10、加快窗口顯示速度
打開注冊表編輯器,找到HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics,右邊窗口找到MinAniMate鍵值,把它改為0。
◆11、關閉自動更新
「我的電腦」右鍵,選擇「屬性」-「自動更新」-「關閉自動更新,我將手動更新計算機」,單擊「確定」。
◆12、加快開始菜單的顯示
打開注冊表編輯器,找"HKEY_CURRENT_USER\Control Panel\Desktop\MenuShowDelay"主鍵,適當調小該鍵值,最低可設為「0」。如果此方法無效,請從「控制面板」-「顯示屬性」-「顯示效果」-「高級」,將"show menu shadow"項的選擇取消,便可加快開始菜單的顯示。
◆13、關閉磁碟索引
打開我的電腦-右擊驅動器-「屬性」-取消「使用索引以便快速查找文件」。
◆14、加快自動刷新率
運行注冊表編輯器,找HKEY_LOCAL_MACHINE\ystem\CurrentControlSet\Control\Update\,將Dword[UpdateMode]的數值數據更改為[0]。
◆15、關閉自動重新啟動功能
WindowsXP遇到嚴重問題時會突然重新開機,可從注冊表將此功能取消。打開注冊表編輯器,找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\」將AutoReboot鍵的Dword值更改為0。
◆16、刪除強加的附件
用記事本修改\winnt\inf\sysoc.inf,用查找/替換功能,在查找框中輸入「,hide」(一個英文逗號緊跟hide),將「替換為」框設為空,並全部替換,這樣,就把所有的,hide都去掉了;保存退出;運行「添加-刪除程序」,就會看見「添加/刪除Windows組件」中多出了好幾個選項,這樣你可以刪除些沒有用的附件。
◆17、啟動時禁止自動調用"Windows Messenger"
運行注冊表編輯器,找到並刪除"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS"此鍵來實現。
◆18、每次啟動時保持桌面設置不變
打開注冊表編輯器,找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子鍵分支,在它的下面找到NoSaveSettings,將其鍵值改為「0」,或者直接刪除該鍵值項。
◆19、在啟動電腦時運行Defrag(磁碟打掃)程序
打開注冊表編輯器,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction鍵,將鍵值Enable設定為Y等於開啟,而設定為N等於關閉。
◆20、清除預讀文件
定期刪除該文件夾內的所有文件,在安裝盤的\Windows\prefetch文件夾里。
◆21、取消磁碟容量警告
打開注冊表編輯器後,找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer鍵,雙擊NoLowDiskSpaceChecks鍵並修改其數值為1然後「確定」即可。如果此鍵值不存在,則新建一個名為NoLowDiskSpaceChecks的DWORD值,並將其數值設為1然後「確定」即可。
◆22、在關機時清空頁面文件(清空虛擬內存)
打開「控制面板」,點擊「管理工具」→「本地安全策略」→「本地策略」→「安全選項」,雙擊其中「關機:清理虛擬內存頁面文件」一項,點擊彈出選單中的「已啟用」選項,單擊「確定」即可。
◆23、關閉不必要的服務
Alerter
微軟: 通知選取的使用者及計算機系統管理警示。如果停止這個服務,使用系統管理警示的程序將不會收到通知。如果停用這個服務,所有依存於它的服務將無法啟動。
補充: 一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts),除非你的計算機用在區域網絡上
依存: Workstation
建議: 禁用
Application Layer Gateway Service
微軟: 提供網際網路聯機共享和網際網路聯機防火牆的第三方通訊協議插件的支持
補充: 如果你不使用網際網路聯機共享 (ICS) 提供多台計算機的網際網路存取和網際網路聯機防火牆 (ICF) 軟體你可以關掉
依存: Internt Connection Firewall (ICF) Internet Connection Sharing (ICS)
建議: 禁用
Application Management (應用程序管理)
微軟: 提供指派、發行、以及移除的軟體安裝服務。
補充: 如上說的軟體安裝變更的服務
建議: 手動
Automatic Updates
微軟: 啟用重要 Windows 更新的下載及安裝。如果停用此服務,可以手動的從 Windows Update 網站上更新操作系統。
補充: 允許 Windows 於背景自動聯機之下,到 Microsoft Servers 自動檢查和下載更新修補程序
建議: 自動
Background Intelligent Transfer Service
微軟: 使用閑置的網路頻寬來傳輸數據。
補充: 經由 Via HTTP1.1 在背景傳輸資料的東西,例如 Windows Update 就是以此為工作之一
依存: Remote Procere Call (RPC) 和 Workstation
建議: 禁用
ClipBook (剪貼簿)
微軟: 啟用剪貼簿檢視器以儲存信息並與遠程計算機共享。如果這個服務被停止,剪貼簿檢視器將無法與遠程計算機共享信息。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 把剪貼簿內的信息和其它台計算機分享,一般家用計算機根本用不到
依存: Network DDE
建議: 禁用
COM+ Event System (COM+ 事件系統)
微軟: 支持「系統事件通知服務 (SENS)」,它可讓事件自動分散到訂閱的 COM 組件。如果服務被停止,SENS 會關閉,並無法提供登入及注銷通知。如果此服務被停用,任何明顯依存它的服務都無法啟動。
補充: 有些程序可能用到 COM+ 組件,像 BootVis 的 optimize system 應用,如事件檢視器內顯示的 DCOM 沒有啟用
依存: Remote Procere Call (RPC) 和 System Event Notification
建議: 手動
COM+ System Application
微軟: 管理 COM+ 組件的設定及追蹤。如果停止此服務,大部分的 COM+ 組件將無法適當操作。如果此服務被停用,任何明確依存它的服務將無法啟動。
補充: 如果 COM+ Event System 是一台車,那麼 COM+ System Application 就是司機,如事件檢視器內顯示的 DCOM 沒有啟用
依存: Remote Procere Call (RPC)
建議: 手動
Computer Browser (計算機瀏覽器)
微軟: 維護網路上更新的計算機清單,並將這個清單提供給做為瀏覽器的計算機。如果停止這個服務,這個清單將不會被更新或維護。如果停用這個服務,所有依存於它的服務將無法啟動。
補充: 一般家庭用計算機不需要,除非你的計算機應用在區網之上,不過在大型的區網上有必要開這個拖慢速度嗎?
依存: Server 和 Workstation
建議: 禁用
Cryptographic Services
微軟: 提供三個管理服務 確認 Windows 檔案簽章的 [類別目錄資料庫服務]; 從這個計算機新增及移除受信任根憑證授權憑證的 [受保護的根目錄服務]; 以及協助注冊這個計算機以取得憑證的 [金鑰服務]。如果這個服務被停止,這些管理服務將無法正確工作。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證,如果你有使用 Automatic Updates ,那你可能需要這個
依存: Remote Procere Call (RPC)
建議: 手動
DHCP Client (DHCP 客戶端)
微軟: 透過登錄及更新 IP 地址和 DNS 名稱來管理網路設定。
補充: 使用 DSLCable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP
依存: AFD 網路支持環境、NetBT、SYMTDI、TCPIP Protocol Driver 和 NetBios over TCPIP
建議: 手動
Distributed Link Tracking Client (分布式連結追蹤客戶端)
微軟: 維護計算機中或網路網域不同計算機中 NTFS 檔案間的連結。
補充: 維護區網內不同計算機之間的檔案連結
依存: Remote Procere Call (RPC)
建議: 禁用
Distributed Transaction Coordinator (分布式交易協調器)
微軟: 協調跨越多個資源管理員的交易,比如資料庫、訊息隊列及檔案系統。如果此服務被停止,這些交易將不會發生。如果服務被停用,任何明顯依存它的服務將無法啟動。
補充: 如上所說的,一般家庭用計算機用不太到,除非你啟用的 Message Queuing
依存: Remote Procere Call (RPC) 和 Security Accounts Manager
建議: 禁用
DNS Client (DNS 客戶端)
微軟: 解析並快取這台計算機的網域名稱系統 (DNS) 名稱。如果停止這個服務,這台計算機將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。如果停用這個服務,所有依存於它的服務將無法啟動。
補充: 如上所說的,另外 IPSEC 需要用到
依存: TCPIP Protocol Driver
建議: 手動
Error Reporting Service
微軟: 允許對執行於非標准環境中的服務和應用程序的錯誤報告。
補充: 微軟的應用程序錯誤報告
依存: Remote Procere Call (RPC)
建議: 禁用
Event Log (事件記錄文件)
微軟: 啟用 Windows 為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。
補充: 允許事件訊息顯示在事件檢視器之上
依存: Windows Management Instrumentation
建議: 自動
Fast User Switching Compatibility
微軟: 在多使用者環境下提供應用程序管理。
補充: 另外像是注銷畫面中的切換使用者功能
依存: Terminal Services
建議: 手動
Help and Support
微軟: 讓說明及支持中心能夠在這台計算機上執行。如果這個服務停止,將無法使用說明及支持中心。如果這個服務被停用,它的所有依存服務將無法啟動。
補充: 如果不使用就關了吧
依存: Remote Procere Call (RPC)
建議: 禁用
HTTP SSL
微軟: 此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用,任何依賴它的服務將無法啟動。
補充: 如上
依存: HTTP
建議: 手動
Human Interface Device Access
微軟: 啟用對人性化介面裝置 (HID) 的通用輸入存取,HID 裝置啟動並維護對這個鍵盤、遠程式控制制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止,這個服務控制的快捷紐將不再起作用。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 如上所提到的
依存: Remote Procere Call (RPC)
建議: 禁用
IMAPI CD-Burning COM Service
微軟: 使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光碟錄制。如果這個服務被停止,這個計算機將無法錄制光碟。如果這個服務被停用,任何明確地依賴它的服務將無法啟動。
補充: XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能,可惜比不上燒錄軟體,關掉還可以加快 Nero 的開啟速度
建議: 禁用
Indexing Service (索引服務)
微軟: 本機和遠程計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。
補充: 簡單的說可以讓你加快搜查速度,不過我想應該很少人和遠程計算機作搜尋吧
依存: Remote Procere Call (RPC)
建議: 禁用
Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
微軟: 為您的家用網路或小型辦公室網路提供網路地址轉譯、定址及名稱解析服務和或防止干擾的服務。
補充: 如果你不使用網際網路聯機共享(ICS)或是 XP 內含的網際網路聯機防火牆(ICF)你可以關掉
依存: Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建議: 禁用
IPSEC Services (IP 安全性服務)
微軟: 管理 IP 安全性原則並啟動 ISAKMPOakley (IKE) 及 IP 安全性驅動程序。
補充: 協助保護經由網路傳送的數據。IPSec 為一重要環節,為虛擬私人網路 (VPN) 中提供安全性,而 VPN 允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要,但是一般使用者大部分是不太需要的
依存: IPSEC driver、Remote Procere Call (RPC)、TCPIP Protocol Driver
建議: 手動
Logical Disk Manager (邏輯磁碟管理員)
微軟: 偵測及監視新硬碟磁碟,以及傳送磁碟區信息到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止,動態磁碟狀態和設定信息可能會過時。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 磁碟管理員用來動態管理磁碟,如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能
依存: Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager Administrative Service
建議: 自動
Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)
微軟: 設定硬碟磁碟及磁碟區,服務只執行設定程序然後就停止。
補充: 使用 Microsoft Management Console(MMC)主控台的功能時才用到
依存: Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager
建議: 手動
Messenger (信差)
微軟: 在客戶端及伺服器之間傳輸網路傳送及 [Alerter] 服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務,Alerter 訊息將不會被傳輸。如果停用這個服務,所有依存於它的服務將無法啟動。
補充: 允許網路之間互相傳送提示訊息的功能,如 net send 功能,如不想被騷擾話可關了
依存: NetBIOS Interface、Plug and Play、Remote Procere Call (RPC)、Workstation
建議: 禁用
MS Software Shadow Copy Provider
微軟: 管理磁碟區陰影復制服務所取得的以軟體為主的磁碟區陰影復制。如果停止這個服務,就無法管理以軟體為主的磁碟區陰影復制。如果停用這個服務,任何明確依存於它的服務將無法啟動。
補充: 如上所說的,用來備份的#124;西,如 MS Backup 程序就需要這個服務
依存: Remote Procere Call (RPC)
建議: 禁用
Net Logon
微軟: 支持網域上計算機的賬戶登入事件的 pass-through 驗證。
補充: 一般家用計算機不太可能去用到登入網域審查這個服務
依存: Workstation
建議: 禁用
NetMeeting Remote Desktop Sharing (NetMeeting 遠程桌面共享)
微軟: 讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路,由遠程訪問這部計算機。如果這項服務停止的話,遠程桌面共享功能將無法使用。如果服務停用的話,任何依賴它的服務將無法啟動。
補充: 如上說的,讓使用者可以將計算機的控制權分享予網路上或網際網路上的其它使用者,如果你重視安全性不想多開後門,就關了吧
建議: 禁用
Network Connections (網路聯機)
微軟: 管理在網路和撥號聯機數據夾中的對象,您可以在此數據夾中檢視區域網絡和遠程聯機。
補充: 控制你的網路聯機
依存: Remote Procere Call (RPC)、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
建議: 手動
Network DDE (網路 DDE)
微軟: 為動態數據交換 (DDE) 對在相同或不同計算機上執行的程序提供網路傳輸和安全性。如果這個服務被停止,DDE 傳輸和安全性將無法使用。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 一般人好像用不到
依存: Network DDE DSDM、ClipBook
建議: 禁用
Network DDE DSDM (網路 DDE DSDM)
微軟: 訊息動態數據交換 (DDE) 網路共享。如果這個服務被停止,DDE 網路共享將無法使用。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 一般人好像用不到
依存: Network DDE
建議: 禁用
Network Location Awareness (NLA)
微軟: 收集並存放網路設定和位置信息,並且在這個信息變更時通知應用程序。
補充: 如果不使用 ICF 和 ICS 可以關了它
依存: AFD網路支持環境、TCPIP Procotol Driver、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
建議: 禁用
NT LM Security Support Provider (NTLM 安全性支持提供者)
微軟: 為沒有使用命名管道傳輸的遠程過程調用 (RPC) 程序提供安全性。
補充: 如果不使用 Message Queuing 或是 Telnet Server 那就關了它
依存: Telnet
建議: 禁用
Performance Logs and Alerts (效能記錄文件及警示)
微軟: 基於事先設定的排程參數,從本機或遠程計算機收集效能數據,然後將數據寫入記錄或#124;發警訊。如果這個服務被停止,將不會收集效能信息。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充: 沒什麼價值的服務
建議: 禁用
Plug and Play (即插即用)
微軟: 啟用計算機以使用者沒有或很少的輸入來識別及適應硬體變更,停止或停用這個服務將導致系統不穩定。
補充: 顧名思義就是 PNP 環境
依存: Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建議: 自動
Portable Media Serial Number
微軟: Retrieves the serial number of any portable music player connected to your computer
補充: 透過聯機計算機重新取得任何音樂撥放序號?沒什麼價值的服務
建議: 禁用
Print Spooler (列印多任務緩沖處理器)
微軟: 將檔案載入內存中以待稍後列印。
補充: 如果沒有列印機,可以關了
依存: Remote Procere Call (RPC)
建議: 禁用
Protected Storage (受保護的存放裝置)
微軟: 提供受保護的存放區,來儲存私密金鑰這類敏感數據,防止未授權的服務、處理、或使用者進行存取。
補充: 用來儲存你計算機上密碼的服務,像 Outlook、撥號程序、其它應用程序、主從架構等等
依存: Remote Procere Call (RPC)
建議: 自動
QoS RSVP (QoS 許可控制,RSVP)
微軟: 提供網路訊號及區域流量控制安裝功能給可識別 QoS 的程序和控制小程序項。
補充: 用來保留 20% 頻寬的服務,如果你的網路卡不支持 802.1p 或在你計算機的網域上沒有 ACS server ,那麼不用多說,關了它
依存: AFD網路支持環境、TCPIP Procotol
㈥ 電腦日誌是干什麼的,怎樣設置才能提高機子的性能和運行速度謝謝。。
日誌系統管理的意義
在一個完整的信息系統裡面,日誌系統是一個非常重要的功能組成部分。它可以記錄下系統所產生的所有行為,並按照某種規范表達出來。我們可以使用日誌系統所記錄的信息為系統進行排錯,優化系統的性能,或者根據這些信息調整系統的行為。在安全領域,日誌系統的重要地位尤甚,可以說是安全審計方面最主要的工具之一。
日誌系統概覽
按照系統類型進行區分的話,日誌系統可以分為操作系統日誌、應用系統日誌、安全系統日誌等等。每種操作系統的日誌都有其自身特有的設計和規范,例如Windows系統的日誌通常按照其慣有的應用程序、安全和系統這樣的分類方式進行存儲,而類似Linux這樣的各種Class UNIX系統通常都使用兼容Syslog規范的日誌系統。
而很多硬體設備的操作系統也具有獨立的日誌功能,以Cisco路由器為代表的網路設備通常都具有輸出Syslog兼容日誌的能力。應用系統日誌主要包括各種應用程序伺服器(例如Web伺服器、FTP伺服器)的日誌系統和應用程序自身的日誌系統,不同的應用系統都具有根據其自身要求設計的日誌系統。安全系統日誌從狹義上講指信息安全方面設備或軟體如防火牆系統的日誌,從更廣泛的意義上來說,所有為了安全目的所產生的日誌都可歸入此類。
日誌管理工作綜述
我們的主人公Mike是個安全管理員,他獨立負責公司所有計算機設施的安全事務。雖然公司的設備還不算太多,但是系統倒是非常豐富,公司自己的網站基於SQL Server資料庫進行編程,運行在一台運行著IIS的Windows伺服器上,而公司的FTP服務則通過Linux系統下的WU-FTPD程序實現。
在公司與Internet的邊界處放置著一台硬體防火牆,Web伺服器就接在這台防火牆的DMZ埠上,而仍然是為了工作方便的原因,提供FTP服務的Linux機器放置與公司的內部網路上。到目前為止,所有的安全管理工作有條不紊地進行著,而這其中相當一部分是自動實現的。收集和閱讀各種系統日誌占據了Mike日常安全管理工作的相當比重,我們首先來看看Mike是如何完成這一切的。
Mike主要處理的日誌包括了公司網站伺服器上的Windows系統日誌、IIS伺服器軟體生成的日誌以及SQL Server日誌,Linux伺服器上的系統日誌以及FTP服務日誌,另外還包括公司防火牆的日誌。當然了,內網所有的機器日誌也在Mike的管轄范圍之內,但是在Mike的計劃里這些日誌的優先順序較低,在主要日誌得到妥善處理之後,Mike不定期的對這些日誌進行審閱工作。
對於Web伺服器上的所有日誌,Mike改變了其默認的存儲位置,並將其放置在伺服器上專設的一個NTFS分區上。這樣做可以更好的進行管理和控制,而且將其放置在IIS所運行的分區之外,可以給攻擊者造成一些障礙,將文件放置在NTFS分區則主要是為了進行訪問許可權的控制。因為Windows系統日誌很難被刪除但對其進行清除卻非常容易,所以Mike需要對日誌的清除包括篡改進行盡量嚴格的控制。
Mike自己撰寫了一些Windows腳本,定期將這些日誌復制到自己的Windows工作站下,而很少直接使用Web伺服器上的日誌文件。Linux伺服器上的日誌也應用了相似的許可權控制,Mike在自己的工作站上運行了一個叫做Kiwi Syslog Daemon的程序,接收Linux伺服器產生的所有Syslog規格的日誌,這個守護程序也能夠接收公司防火牆的日誌歸檔。
Mike每天獲取一次所有的日誌文件,並對這些日誌執行一些自動的檢查工作。基本檢查工作一般是在日誌文件中按照可能存在的安全風險進行相應的搜索,例如我們的Web日誌中如果出現了包含cmd.exe的記錄,說明很可能有攻擊者或者蠕蟲病毒在試探是否可以利用IIS的一些進行非法操作。值得注意的是,對於文本格式的日誌文件,我們通過基本的Find命令就可以執行這樣的搜索。而對於使用二進制格式存儲的日誌文件,執行這種檢查會復雜一些,通常需要利用日誌系統本身的閱讀程序進行讀取或解碼。這需要管理員非常熟悉所維護系統相關的安全漏洞,以及相應系統下的腳本編寫技術,但是在這些方面付出汗水是絕對值得的,至少像Mike這樣維護如此多系統還有時間閱讀技術類雜志是很讓人羨慕的。
這些日常的工作雖然能阻擋不少惡意訪問行為,但這並不是一個安全管理員生活的全部,還是有很多問題會安然通過這些檢測,對系統形成破壞。從本質上來講,自動化的處理是相對粗粒度的,主要起到過濾沒有意義的干擾信息,有效降低管理員工作負荷的作用。在日常監測之外,也應該每隔一段時間對這些日誌進行更細致的審查。在新漏洞出現時,Mike都會針對漏洞的特徵進行日誌檢查,並及時的將攻擊指紋更新到自動化檢查腳本中。
下文給你參考:
windows xp 速度提升和優化指南
Win XP以其華麗的操作畫面和穩定的性能成為不少電腦玩家的首選操作系統,但在使用Windows XP的過程中你會發現,隨著時間的推移操作系統在速度上是越來越慢了。如何才能使Windows XP提高運行速度的問題,已經成為用戶十分關心的話題。
1、加快啟動速度
每次啟動Windows XP的時候,藍色的滾動條都會不知疲倦地走上好幾圈,對於追求高效率的你,是不是很希望它能少走幾圈呢?其實我們完全可以把它的滾動時間減少,以加快啟動速度。方法是:打開注冊表編輯器,依次展開HKEY _ LOCAL _ MACHINE SYSTEM CurrentControlSet Control Session Manager Memory Management PrefetchParameters分支,在右側窗口中區找到EnablePrefetcher子鍵,把它的默認值「3」修改為「1」。接下來用滑鼠右鍵在桌面上單擊「我的電腦」,選擇「屬性」命令,在打開的窗口中選擇「硬體」選項卡,單擊「設備管理器」按鈕。在「設備管理器」窗口中展開「IDE ATA/ATAP控制器」,雙擊「次要IDE通道」選項,在彈出的對話框中選擇「高級」選項卡,在「設備0」中的「設備類型」中,將原來的「自動檢測」改為「無」,「確定」後退出。「主要IDE通道」的修改方法一致。現在重新啟動計算機,看看你的滾動條滾動的時間是不是減少了? 注意:使用VIA晶元主板的朋友千萬可不能修改「VIA BUS MASTER IDE CONTROLLER」選項。
另外,如果你沒有選擇創建多個不同的硬體配置文件,或者希望啟動期間自動載入默認的硬體配置文件而不顯示列表項,那麼可以將「硬體配置文件選擇」小節中的「秒」中輸入「0」即可。在需要選擇的時候按住空格鍵就會顯示出列表了。
2、優化網上鄰居
Windows XP網上鄰居在使用時,系統首先會搜索自己的共享目錄和可作為網路共享的列印機以及計劃任務中和網路相關的計劃任務,然後才顯示出來,這樣會直接影響計算機的運行速度。如果不必要的話,應將其刪除。具體步驟如下:在注冊表編輯器中找到HKEY_LOCAL_MACHINE\sofeware\Microsoft\Windows\Current Version\Explore\RemoteComputer\NameSpace,刪除其下的{2227A280-3AEA-1069-A2DE08002B30309D}(列印機)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(計劃任務),然後重新啟動計算機,當你再次訪問網上鄰居時,發現運行速度已經提升。
3、加快開關機速度
在Windows XP中關機時,系統總會發送消息到運行程序和遠程伺服器,通知它們系統要關閉,並等待接到回應後系統才開始關機的。如果我們要加快開機速度的話,我們可以先設置自動結束任務的時間。方法是:打開注冊表編輯器,依次展開HKEY_CURRENT _ USER Control Panel Desktop分支,找到AutoEndTasks子鍵,將其設置為1。再將該分支下的「HungAppTimeout」子鍵設置為「1000」,將「WaitTOKillService」改為「1000」(默認為5000)即可。通過這樣重新設置,計算機的關機速度可獲得明顯加快的效果。
5、快速切換不同的工作環境
為了滿足各種不同的需要和適應不同的工作環境,可以同時創建多個不同的硬體配置文件。在「硬體配置文件」對話框中按「復制」按鈕,備份當前硬體配置文件,並重新命名,在不同的工作環境下均如此操作一遍。進入「硬體配置文件」對話框,用上下箭頭移動配置文件,將最常用的置於最上方,在「硬體配置文件選擇」小節上選「等待用戶選定硬體配置文件」,重新啟動計算機就可以看到「硬體配置文件選擇菜單」了。這種設置辦法對使用筆記本電腦用戶更加實用,可以創建多個適用於不同場合的硬體配置文件,切換起來既方便又可大大提高工作效率。
6、提高寬頻速度
大家都知道,專業版的Windows XP默認保留了20%的帶寬,其實這對於我們個人用戶來說是沒有多大的作用。與其閑著還不如充分地利用起來,方法如下:在「開始→運行」中輸入gpedit.msc,打開組策略編輯器。找到「計算機配置→管理模板→網路→QoS數據包調度程序」,選擇右邊的「限制可保留帶寬」,選擇「屬性」打開限制可保留帶寬屬性對話框,選擇「禁用」即可。經過這樣重新設置就可以釋放保留的20%的帶寬了。
7、清空系統中多餘的硬體信息
日常工作中使用拔插硬體設備是經常的事情,這樣重復安裝驅動程序的過程將會在系統中遺留下很多硬體注冊信息等,導致系統速度減緩,該如何清空這些多餘的硬體信息呢?首先點擊「復制」按鈕備份(Profile 2),然後再重新命名,例如改為Profile,再重新啟動計算機,此時會出現供你選擇的提示:「1、Profile .2、Profile1 3、None of the above 」, 這里的「1」和「2」是系統中已經存在的硬體配置文件,我們當然選擇「3」,這樣就可以讓 Windows重新檢測硬體,此時屏幕會出現「檢測硬體」的對話框,並提示「大約需要幾分鍾時間」,稍後出現的「配置設置」的對話框,提示「成功設置了新計算機的配置,名稱為Profile1」,點擊「確定」按鈕,重新安裝硬體設備的驅動程序。最後,要把除Profile1外的兩個硬體配置文件刪除掉,防止開機時仍然會詢問你使用哪一個硬體配置文件。
8.對Windows XP進行啟動優化
Windows XP有一個不錯的新功能,那就是可以在啟動時進行磁碟碎片整理,使那些啟動所必須的文件能相鄰排列,從而令下次的啟動速度更快。如果你的Windows XP 中沒有打開此功能,可打開「注冊表編輯器」,找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Mi
crosoft\\Dfrg\\BootOptimizefunction],在右側窗格右擊Enable值,在彈出的菜單中選擇「修改」,然後將值改為Y(打開)(N為關閉)。修改完畢後關閉「注冊表編輯器」,重啟電腦。
9、自動關閉停止響應程序
有些時候,XP會提示你某某程序停止響應,很煩,通過修改注冊表我們可以讓其自行關閉,在HKEY_CURRENT_USER\Control Panel\Desktop中將字元健值是AutoEndTasks的數值數據更改為1,重新注銷或啟動即可。
10、清除內存中不被使用的DLL文件
在注冊表的HKKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion,在Explorer增加一個項AlwaysUnloadDLL,默認值設為1。註:如由默認值設定為0則代錶停用此功能。
11、停止不必要的系統服務
1)alerter 錯誤警報
2)automatic updates windows 自動更新
3)background intelligent transfer service 微軟說使用空閑的網路帶寬傳數據
4)clipbook 與遠程電腦來共享剪貼板內容,我看還是免了吧
5)Computer browser 維護網路更新列表
6)DHCP client 一般不需要這東西
7)Distributed link tracking client 保持區域網連接更新等信息,偶很少用區域網,這東西佔用4M左右內存。
8)Distributed Transaction coordinator 協調xxx,和上面的差不多
9)DNS Client 我不需要這東西
10)Error reporting service 錯誤報告
11)Event Log 系統日誌紀錄
12)Fast user switching compatibility 用戶切換
13)help and support 幫助
14)Human interface device access 據說是智能設備。。。
15)IMAPI CD-burning COM service 偶不用這個刻碟
16)Indexing service 索引,索引什麼呢?
17)Internet Connection Firewall(ICF) ICF防火牆
18)IPSEC Services IP安全策略(一般都需要)
19)Logical Disk manager administrative service 配置磁碟
20)messenger windows信使服務,一般可關掉
21)MS software shadow provider 卷復制備份的,不需要
22)Net Logon 遠程登錄,關!
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 動態數據交換傳輸
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 關,我的機子不作共享
27)NTLM Security support provider-telnet 呵呵,關!
28)Performance logs and alert 將系統狀態寫日誌或發警告
29)Portable media serial number 關!
30)Print Spooler 列印機共享,可關掉
31) QoS RSVP 關!
32)Remote desktop help session manager 遠程幫助服務
33)remote Procere Call LOCATOR 管理RPC
34)remote registry 遠程管理注冊表,停止
35)removable storage
36)routing and remote access 我乾脆禁用了它
37)security accounts manager 我的系統只是一個客戶系統,不用iis。
38)smart card
39)smart card helper 關
40)SSDP Discovery service 我用不到這個
41)system event notification 如果是伺服器肯定要記錄的
42)system restore service 系統還原服務
43)task scheler windows 計劃服務
44)Telephony 撥號服務,可停止
45)telnet 可停止
46)terminal services 終端服務,可停止
47)uninterruptible power supply UPS不間斷電源,如沒可關掉
48)universal plug and play device host 太先進了點,用不到
49)upload manager 關了也能傳輸文件的
50)volume shadow 卷備份,可停止
51)webclient 沒用過
52)Windows Installer MSI服務,我一直關著。
53)windows image acquisition (WIA) 數碼設備用的
54)windows management instrumentation driver extensions 關了
55)windows time 時間服務
56)wireless zero configuration 無線網路,偶用不到的
57)WMI perfromance adapter 關!
上面列出的服務可以根據自己的需要停止掉,這樣開機和運行速度會快很多
12、安全設置
多了不談,基本的共享還是得關的:
修改注冊表為以下兩個樣式:
去除默認共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
將上面的文本保存成兩個.REG文件,雙擊導入就可以了。
13、關閉錯誤報告
如不需要windows發送錯誤報告,可點擊 控制面板---->系統---->高級---->
右下角--->錯誤報告---->禁用錯誤匯報——>確定!
14、關閉系統的預讀功能 (重要必讀)
根據網上一些人的介紹和經驗結合我自己使用的Windows XP的經理,現在提供解決系統運行時間長後速度明顯慢下來的方法,可能很多人都在抱怨啟動慢--或者關機慢等等,所以我說說一個明顯可以改善啟動速度的方法!
你到c:/Windows下面會有一個叫Prefetch的文件夾(即Windows預讀文件夾),你會發現裡面有上百個以PF為擴展名的文件:--啟動慢的原因就在這里!
那麼這些到底是些什麼東西了?
這里是系統的預讀功能,在裝系統後的開始一段時間,設置為預讀雖然可以提高系統速度,但是使用一段時間後,預讀文件夾里的文件會變得很多,導致系統搜索花費的時間變長。而且有些應用程序會產生死鏈接文件,加重了系統搜索的負擔。因此,他嚴重影響了我們系統的啟動速度,我們應該定期刪除這些預讀文件。
在這里,Windows XP是允許我們設置預讀的對象。
方法就是:打開注冊表編輯器,依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters分支,在右側窗口中雙擊"EnablePrefetcher",在打開的"DWORD"值編輯窗口中,可以對Windows XP進行預讀設置:
將該值設置為"0",即為取消預讀功能;
設置為"1",系統將只預讀應用程序;
設置為"2",系統將只預讀Windows系統文件;
設置為"3",系統將預讀Windows系統文件和應用程序。
一般我們將該值設置為"2"即可,當然,如果你的計算機配置很高,也可以將該值設置為"3",以加快系統運行速度。
我們也可以自己製作一個批處理程序,在每次開機時刪除"Windows\Prefetch"文件夾的文件。
方法如下:我們新建一個記事本文件,並且改後綴名為.bat,命名為DelPre.bat,然後用記事本打開它,並在裡面加入以下內容:
del %SystemRoot%\Prefetch\*.* /q
加"/q"參數是刪除全局通配符時,不要求確認,當然還可以用其他參數,如"/f"參數是強制刪除只讀文件。然後保存文件。
15、減少啟動時載入項目
許多應用程序在安裝時都會自作主張添加至系統啟動組,每次啟動系統都會自動運行,這不僅延長了啟動時間,而且啟動完成後系統資源已經被消耗掉!
啟動"系統配置實用程序"(msconfig),在"啟動"項中列出了系統啟動時載入的項目及來源,仔細查看你是否需要它自動載入,否則清除項目前的復選框,載入的項目愈少,啟動的速度自然愈快。此項需要重新啟動方能生效。
㈦ 怎樣在區域網查詢其他電腦的訪問記錄
把組策略(gpedit.msc)打開,在裡面設置審核..
審核登陸事件 + 審核帳戶登陸事件 + 審核對象訪問 + 審核目錄訪問,成功和失敗都審核!
具體步驟:
"開始"--"運行"--gpedit.msc--計算機配置-安全設置-本地策略-審核策略-裡面就看得到上文所說的審核對象,雙擊打開就可設置!
查看日誌:
打開計算機管理(我的電腦-滑鼠右鍵-計算機管理 或者 去控制面板里打開)--系統工具--事件查看器--可以看得到審核的項目了--雙擊打開就可看到記錄!
善用審核策略,能抓到些菜鳥黑客哦!
我`Q:594951366
"帥"
㈧ 電腦老是卡怎麼辦
雙擊「我的電腦」——右鍵點C盤——點「屬性」——點「磁碟清理」——點「確定」——再點「是」——再點「確定」。清理過程中,您可看得到未經您許可(您可點「查看文件」看,就知道了)進來的「臨時文件」被清除了,盤的空間多了。對D,E,F盤也要用這法進行。
隨時要進行的清理:
打開網頁——點最上面一排里的「工具」——點「Internet選項」——再點中間的「Internet臨時文件」中的「刪除文件」——再在「刪除所有離線內容」前的方框里打上勾——再點「確定」——清完後又點「確定」。這樣,可為打開網和空間提升速度。
一星期進行的盤的垃圾清理:
點「開始」——用滑鼠指著「所有程序」,再指著「附件」,再指著「系統工具」,再點「磁碟粹片整理程序」——點C盤——再點「碎片整理」(這需要很長時間,最好在您去吃飯和沒用電腦時進行。清理中您可看到您的盤里的狀況,可將清理前後對比一下)——在跳出「清理完成」後點「關閉」。按上述,對D,E,F盤分別進行清理。
㈨ H3C交換機配置命令
關於H3C交換機配置命令大全
H3C交換機從核心骨幹到邊緣接入,10多個系列上百款產品,全部通過中國信息產業部、Tolly Group、MetroEthernet論壇以及IPv6 Ready等權威部門的測]試和認證,下面我為大家整理了關於H3C交換機配置命令大全,希望對你有所幫助。
一.用戶配置:
system-view
[H3C]super password H3C 設置用戶分級密碼
[H3C]undo super password 刪除用戶分級密碼
[H3C]localuser bigheap 123456 1 Web網管用戶設置,1(預設)為管理級用戶,預設admin,admin
[H3C]undo localuser bigheap 刪除Web網管用戶
[H3C]user-interface aux 0 只支持0
[H3C-Aux]idle-timeout 2 50 設置超時為2分50秒,若為0則表示不超時,默認為5分鍾
[H3C-Aux]undo idle-timeout 恢復默認值
[H3C]user-interface vty 0 只支持0和1
[H3C-vty]idle-timeout 2 50 設置超時為2分50秒,若為0則表示不超時,默認為5分鍾
[H3C-vty]undo idle-timeout 恢復默認值
[H3C-vty]set authentication password 123456 設置telnet密碼,必須設置
[H3C-vty]undo set authentication password 取消密碼
[H3C]display users 顯示用戶
[H3C]display user-interface 顯示用戶界面狀態
二.系統IP配置:
[H3C]vlan 20
[H3C]management-vlan 20
[H3C]interface vlan-interface 20 創建並進入管理VLAN
[H3C]undo interface vlan-interface 20 刪除管理VLAN介面
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN介面靜態IP地址(預設為192.168.0.234)
[H3C-Vlan-interface20]undo ip address 刪除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定預設網關(默認無網關地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown 關閉介面
[H3C-Vlan-interface20]undo shutdown 開啟
[H3C]display ip 顯示管理VLAN介面IP的相關信息
[H3C]display interface vlan-interface 20 查看管理VLAN的介面信息
debugging ip 開啟IP調試功能
undo debugging ip
三.DHCP客戶端配置:
[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN介面通過DHCP方式獲取IP地址
[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消
[H3C]display dhcp 顯示DHCP客戶信息
debugging dhcp-alloc 開啟DHCP調試功能
undo debugging dhcp-alloc
四.埠配置:
[H3C]interface Ethernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 速率,可為10,100,1000和auto(預設)
[H3C-Ethernet0/3]plex full 雙工,可為half,full和auto(預設) 光口和匯聚後不能配置
[H3C-Ethernet0/3]flow-control 開啟流控,默認為關閉
[H3C-Ethernet0/3]broadcast-suppression 20 設置抑制廣播百分比為20%,可取5,10,20,100,預設為100,同時組播和未知單播也受此影響
[H3C-Ethernet0/3]loopback internal 內環測試
[H3C-Ethernet0/3]loopback external 外環測試,需插接自環頭,必須為全雙工或者自協商模式
[H3C-Ethernet0/3]port link-type trunk 設置鏈路的類型為trunk,可為access(預設),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 設置20為該trunk的預設VLAN,默認為1
(trunk線路兩端的PVID必須一致)
[H3C-Ethernet0/3]port access vlan 20 將當前access埠加入指定的VLAN
[H3C-Ethernet0/3]port trunk permit vlan all 允許所有的VLAN通過當前的trunk埠,可多次使用該命令
[H3C-Ethernet0/3]mdi auto 設置以太埠為自動監測,normal(預設)為直通線,across為交叉線
[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 將1-4口加入匯聚組,1為主埠,兩端需要同時配置,設置了埠鏡像以及埠隔離的埠無法匯聚
[H3C]undo link-aggregation Ethernet 0/1 刪除該匯聚組
[H3C]link-aggregation mode egress 配置埠匯聚模式為根據目的MAC地址進行負荷分擔,可選為 ingress,egress和both,預設為both
[H3C]monitor-port Ethernet 0/2 將該埠設置為鏡像埠,必須先設置鏡像埠,刪除時必須先刪除被鏡像埠,而且它們不能同在一個埠,該埠不能在匯聚組中,設置新鏡像埠時,新取代舊,被鏡像不變
[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 將埠3和4設置為被鏡像埠,both為同時監控接收和發送的報文,inbound表示僅監控接收的報文,outbound表示僅監控發送的報文
[H3C]display mirror
[H3C]display interface Ethernet 0/3
reset counters 清除所有埠的統計信息
[H3C]display link-aggregation Ethernet 0/3 顯示埠匯聚信息
[H3C-Ethernet0/3]virtual-cable-test 診斷該埠的電路狀況
五.VLAN配置:
[H3C]vlan 2
[H3C]undo vlan all 刪除除預設VLAN外的所有VLAN,預設VLAN不能被刪除
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 將4到7號埠加入到VLAN2中,此命令只能用來加access埠,不能用來增加trunk或者hybrid埠
[H3C-vlan2]port-isolate enable 打開VLAN內埠隔離特性,不能二層轉發,默認不啟用該功能
[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 設置4為VLAN2的隔離上行埠,用於轉發二層數據,只能配置一個上行埠,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時配置
[H3C]display vlan all 顯示所有VLAN的詳細信息
S1550E支持基於埠的VLAN,通過創建不同的user-group來實現,一個埠可以屬於多個user-group,不屬於同一個user-group的埠不能互相通信,最多支持50個user-group
[H3C]user-group 20 創建user-group 20,默認只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 將4到7號埠加入到VLAN20中,初始時都屬於user-group 1中
[H3C]display user-group 20 顯示user-group 20的相關信息
六.集群配置:
S2100隻能作為成員交換機加入集群中,加入後系統名改為"集群名_成員編號.原系統名"的格式.
即插即用功能通過兩個功能實現: 集群管理協議MAC組播地址協商和管理VLAN協商
[H3C]cluster enable 啟用群集功能,預設為啟用
[H3C]cluster 進入群集視圖
[H3C-cluster]administrator-address H-H-H name switch H-H-H為命令交換機的MAC,加入switch集群
[switch_1.H3C-cluster]undo administrator-address 退出集群
[H3C]display cluster 顯示集群信息
[H3C]management-vlan 2 集群報文只能在管理VLAN中轉發,同一集群需在同一個管理VLAN中,需在建立集群之前指定管理VLAN
debugging cluster
七.QoS配置:
QoS配置步驟:設置埠的優先順序,設置交換機信任報文的優先順序方式,隊列調度,埠限速
[H3C-Ethernet0/3]priority 7 設置埠優先順序為7,默認為0
[H3C]priority-trust cos 設置交換機信任報文的優先順序方式為cos(802.1p優先順序,預設值),還可以設為dscp方式(dscp優先順序方式)
[H3C]queue-scheler hq-wrr 2 4 6 8 設置隊列調度演算法為HQ-WRR(默認為WRR),權重為2,4,6,8
[H3C-Ethernet0/3]line-rate inbound 29 將埠進口速率限制為2Mbps,取1-28時,速率為rate*8*1024/125,即64,128,192...1.792M;29-127時,速率為(rate-27)*1024,即2M,3M,4M...100M,千兆時可繼續往下取,128-240時,速率為(rate-115)*8*1024,即104M,112M,120M...1000M
[H3C]display queue-scheler 顯示隊列調度模式及參數
[H3C]display priority-trust 顯示優先順序信任模式
八.系統管理:
[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC
[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加埠一的一個mac
[H3C]mac-address timer aging 500 設置MAC地址表的老化時間為500s
[H3C]display mac-address
[H3C]display arp
[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置埠邦定
[H3C]display mac-address port-binding
[H3C]display saved-configuration
[H3C]display current-configuration
save
[H3C]restore default 恢復交換機出廠默認配置,恢復後需重啟才能生效
[H3C]display version
reboot
[H3C]display device
[H3C]sysname bigheap
[H3C]info-center enable 啟用系統日誌功能,預設情況下啟用
[H3C]info-center loghost ip 192.168.0.3 向指定日誌主機(只能為UNIX或LINUX,不能為Windows)輸出信息,需先開啟日誌功能,預設關閉
[H3C]info-center loghost level 8 設置系統日誌級別為8,默認為5.級別說明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging
terminal debugging 啟用控制台對調試信息的顯示,預設控制台為禁用
terminal logging 啟用控制台對日誌信息的顯示,預設控制台為啟用
terminal trapping 啟用控制台對告警信息的`顯示,預設控制台為啟用
[H3C]display info-center 顯示系統日誌的配置和緩沖區記錄的信息
[H3C]display logbuffer 顯示日誌緩沖區最近記錄的指定數目的日誌信息
[H3C]display trapbuffer 顯示告警緩沖區最近記錄的指定數目的日誌信息
reset logbuffer 清除日誌緩沖區的信息
reset trapbuffer 清除告警緩沖區的信息
九.網路協議配置:
NDP即是鄰居發現協議,S1550E只能開啟或關閉NDP,無法配置,默認有效保留時間為180s,NDP報文發送的間隔60s
[H3C]ndp enable 預設情況下是開啟的
[H3C-Ethernet0/3]ndp enable 預設情況下開啟
[H3C]display ndp 顯示NDP配置信息
[H3C]display ndp interface Ethernet 0/1 顯示指定埠NDP發現的鄰居信息
debugging ndp interface Ethernet 0/1
HABP協議即Huawei Authentication Bypass Protocol,華為鑒權旁路協議,是用來解決當交換機上同時配置了802.1x和HGMPv1/v2時,未經授權和認證的埠上將過濾HGMP報文,從而使管理設備無法管理下掛的交換機的問題。交換機啟動HABP後,將忽略802.1x認證。
HABP包括伺服器和客戶端,由伺服器定期發送請求,客戶端進行應答,並向下進行轉發,伺服器一般啟動在管理設備上,客戶機在下掛設備上啟動,1550E只支持客戶端。
[H3C]habp enable 啟動HABP特性,預設即啟動,啟動後即預設為客戶機模式
debugging habp 啟動HABP調試功能
NTDP即鄰居拓撲發現協議,用來收集網路拓撲信息的協議,與NDP協議一起工作,用於集群管理,S1550E的配置主要包括開啟與關閉功能能,開啟與關閉調試功能
[H3C]ntdp enable 預設情況下為開啟的
[H3C-Ethernet0/3]ntdp enable 預設情況下為使能
debugging ntdp
十.SNMP配置:
S1550E支持SNMPv1,SNMPv2c,主要配置包括:設置團體名,設置系統信息,設置Trap目標主機的地址,允許或禁止發送Trap,禁止SNMP Agent的運行
[H3C]snmp-agent community read bigheap 設置bigheap團體,且為只讀訪問
[H3C]snmp-agent max-size 1600 設置Agent能接受/發送的SNMP消息包最大為1600位元組,預設1500
[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 設置系統信息,版本為v2c,預設情況下聯系信息為"R&D Hangzhou, H3C Technologies co.,Ltd.",位置為"Hangzhou China",v2c版本
[H3C]undo snmp-agent 禁止SNMP Agent的運行,若配置任何SNMP命令將重新啟動SNMP Agent
[H3C]display snmp-agent community read
[H3C]display snmp-agent sys-info contact
[H3C]display snmp-agent sys-info location
[H3C]display snmp-agent sys-info version
debugging snmp-agent packet|process
十一.IGMP Snooping配置:
IGMP Snooping是運行在二層交換機上的組播約束機制,用於管理和控制組播組.主要負責建立和維護二層MAC地址表,同時根據建立的組播地址表來轉發路由器下發的組播報文,如果不運行IGMP Snooping,則組播報文將在二層網路中廣播
IGMP Snooping配置包括:啟動和關閉IGMP Snooping,配置路由器埠老化時間,配置最大響應查詢時間,配置組播組成員埠老化時間,配置埠快速離開,調試功能
[H3C]igmp-snooping 啟用IGMP Snooping功能,默認為關閉
[H3C]igmp-snooping router-aging-time 500 配置路由器埠老化時間為500s,默認為105s
[H3C]igmp-snooping max-response-time 15 配置最大響應查詢時間為15s,默認為10s
[H3C]igmp-snooping host-aging-time 300 配置組播組成員埠老化時間為300s,默認為260s
[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速離開,若收到離開報文,則立即刪除埠,不詢問
[H3C]display igmp-snooping configuration 顯示配置信息
[H3C]display igmp-snooping statistics 顯示包統計信息
[H3C]display igmp-snooping group vlan 2 顯示VLAN2中IP組播組和MAC組播組的信息
reset igmp-snooping statistics 清楚統計信息
debugging igmp-snooping
十二.系統調試:
debugging all 開啟所有調試開關,此命令為協議調試開關
terminal debugging 終端調試開關,打開開關,默認為關閉
debugging drv 主要顯示報文的實際內容,默認為關閉
[H3C]display debugging 顯示調試開關狀態
十三.802.1x配置:
[H3C-Ethernet0/3]dot1x 開啟802.1x特性,也可在系統視圖下使用,使用後全局開啟,也可用 interface參數開啟指定埠的802.1x特性,預設全關閉,要啟用802.1x,全局和埠的都需開啟
[H3C-Ethernet0/3]dot1x port-control unauthorized-force 設置工作模式為強制非授權模式,使用 模式與dot1x命令相同,默認為auto,即通過了認證才可以訪問,還有authorized-force,為強制授權 模式,允許用戶訪問
[H3C-Ethernet0/3]dot1x port-method portbased 設置接入控制方式為基於埠的,使用模式與 dot1x命令相同,默認為macbase,基於MAC地址的
[H3C-Ethernet0/3]dot1x max-user 10 設置埠接入用戶的數量最大為10個,使用模式與dot1x命令 相同,默認為128,取值范圍為1-128
[H3C]dot1x authentication-method eap 設置802.1x的用戶認證方法為EAP,即EAP中繼,直接用EAP報 文發送到伺服器,需伺服器支持
[H3C-Ethernet0/3]dot1x re-authenticate 開啟802.1x重認證功能使交換機以一定時間間隔周期性 的進行認證,使用模式同dot1x命令,預設情況下所有埠該特性都關閉
[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 設置802.1x認證的定時器,handshake-period為認證成功後, 系統以此間隔為周期發送握手請求報文(相當於keepalive消息發送間隔),1-1024s,默認15s.
reauth-period為重認證超時定時器,1-86400s,默認3600s.
quiet-period為用戶認證失敗後,Autheticator的靜默定時器,靜默後再處理認證,10-120s,默認60s.
tx-period為傳送超時定時器,Supplicant未成功發送認證應答報文,則重發認證請求,10-120s,默認 為30s.
supp-timeout為認證超時定時器,Supplicant未成功響應,則重發認證請求,10-120s,默認30s.
server-timeout為伺服器未成功響應的超時定時器,100-300s,默認100s.
reset dot1x statistics 清除802.1x統計信息
[H3C]display dot1x statistics 顯示802.1x的配置,運行情況和統計信息
debugging dot1x 打開802.1x的相關模塊的調試信息
十四.RADIUS配置:
[H3C]radius scheme system 進入system方案,其各項值為預設值,1550E只支持默認方案
[H3C-radius-system]primary authentication 10.110.1.1 1812 設置RADIUS伺服器地址和UDP埠 號,默認情況下,system方案中伺服器IP地址為空,UDP埠號為1812
[H3C-radius-system]key authentication 123 指示RADIUS加密共享密鑰為123,默認無共享密鑰
[H3C-radius-system]timer 10 設置RADIUS伺服器響應超時定時器,1-10s,默認為5s
[H3C-radius-system]retry 10 設置RADIUS伺服器最大響應重試次數為10,1-20次,默認為5次
[H3C]display radius 顯示radius方案信息
debugging radius packet 打開radius報文調試開關
;