[XP]XP文字底下的設定網路組態工具

在LInux底下~用ifconfig或ip 指令設定網路位置
其實在xp底下也有指令可以用來設定 用法差不多雷同 以下來介紹

netsh 這個指令

netsh interface ip set address name="區域連線" source=static addr=192.168.1.30 mask=255.255.255.0
netsh interface ip set address name="區域連線" gateway=192.168.1.1 gwmetric=1
netsh interface ip set dns name="區域連線" source=static addr=140.115.1.31
pause

netsh 底下有很多子指令
比較有用的就是interface
interface:語法
ip | ipv6 |protfroxy
ip延伸語法:
add | delete | dump | reset | set | show |
netsh interface ip show address 觀看網路組態(同網路連線>內容>tcp/ip)
netsh interface ip show dns 察看目前網路DNS IP(不是自定ip，此指令能看到dns設定)
(用指令切記不要開視窗版看會有錯誤訊息)

netsh >interface--　┌ip　　　　　　┌add　　┐
　　　　　　　　　　　│ipv6　　　　　│delete　│
　　　　　　　　　　　└protfroxy　　│dump　　│
　　　　　　　　　　　　　　　　　　　│reset　│　
　　　　　　　　　　　　　　　　　　　│set　　│
　　　　　　　　　　　　　　　　　　　└show　┘



現在介紹如何將現有的組態備份下來
netsh interface ip dump > c:\bak.txt　備份組態檔
netsh -f c:\bak.txt 還原組態檔

如何設定組態呢！
netsh interface ip set address [name][source][gateway][gwmetric][addr][mask]
name=介面名稱　source=dhcp,static 設自動取的ｉｐ或靜態ｉｐ
gateway=設static時設定的預設閘道　gwmetric＝閘道公制（通常＝1)設none時無法設定
addr=介面ｉｐ　mask=子網路遮罩
當然也可以用簡易設定
netsh interface ip set address 區域連線 static 192.168.1.30 255.255.255.0 192.168.1.1 1
netsh interface ip set address [name] static [addr][mask]基本要設兩個


FYI

[xp]進桌面自動開啟Num lock 鍵

1.開始\執行\輸入regedit



2.我的電腦 \HKEY_USERS \ .DEFAULT \ Control Panel \ Keyboard



其中的subkey 名稱是 InitialKeyboardIndicators

對著InitialKeyboardIndicators 按滑鼠右鍵

選修改再將值改為2即可

[PATCH]Windows XP 的 SP2 正式發放及提供下載

微軟下載 sp2 離線升級版本
繁體中文下載
簡體中文下載
英文版下載


此安裝套件適用於 IT 專業人員與開發人員，IT 專業人員與開發人員可下載這些套件並安裝到網路的多部電腦中。如果您只要更新一部電腦，請瀏覽 http://www.microsoft.com/protect。

概觀
Microsoft Windows XP Service Pack 2 (SP2) 為 Windows XP 提供新的主動式安全性技術，可更有效地防護您的電腦免於遭受病毒、蠕蟲與駭客的威脅。除了更為強固的安全性架構之外，SP2 也改進了 Windows XP 的安全性組態選項，並提供更好的安全性資訊，以協助使用者採行安全性決策。
如果您只要更新一步電腦，請勿按一下 [下載]： Windows Update 即將提供較小、較適合的下載。若要接收此下載，請開啟 Windows XP 中的「自動更新」功能，以接收最適的 SP2 下載。

[XP]6月停產/微軟XP 後年不再支援更新

台灣微軟昨天表示，Windows Vista服務包第一版（Service Pack, SP1），將在未來一、兩個月內上市，目前正交由各ＯＥＭ系統業者測試。而前一個視窗作業系統Windows XP，規劃於六月三十日停止出貨，僅留隨機版供應ＤＩＹ市場，對XP的支援預計在二○一○年結束。




事實上，微軟宣布停止XP出貨的進度已經延遲過一次。去年七月，該公司就宣佈二○○八年一月底要停止XP出貨，結果遭到廣大使用者抗議，儘管微軟宣稱Vista出貨比重已經超過五成，但有相當數量的使用者購買新電腦之後，選擇降級XP。


台灣微軟公司ＯＥＭ事業群總經理李志超昨天證實，Windows Vista SP1的RTM（壓片前最終版）中文版已經準備就緒，目前交由國內ＯＥＭ電腦系統業者，如廣達、緯創、鴻海等業者進行測試，預計在一、兩個月後，新出貨的電腦就會搭載Vista SP1出貨。李志超指出，預期將會有更多企業導入Vista作業系統。


微軟：執行效率已提升


台灣微軟前端平台事業群部門經理葉怡君表示，SP1的內容不在提供新的服務，主要差異還是在改善相容性與提升執行效率。


使用者對於Vista與許多軟硬體不相容的批評，她表示，在SP1中，近五年上市的硬體周邊有九成都能取得相容，執行效率也會有很大改善。


據了解，Vista SP1已在網路上流傳，甚至有中文版流出，不過，根據科技雜誌ZDnet搶先測試報告，SP1修改許多的小Bug，也提供軟體開發商在Vista平台上更容易開發應用軟體，但令人失望的是，系統效率似乎並未大幅改善。


隨著SP1推出，前一代作業系統Windows XP也將功成身退。葉怡君表示，XP的彩盒零售與ＯＥＭ版本將在今年六月三十日停止出貨，針對ＤＩＹ電腦市場的隨機版，也會在明年的一月底停止出貨，而微軟對XP的支援，預計會維持到二○一○年，最後一版的XP服務包XP SP3，也會在今年第一季釋出。

http://tw.news.yahoo.com/article/url/d/a/080222/78/tx4f.html

[XP]Windows XP 登入畫面未出現，而且電腦不斷地重新啟動

徵狀
當您啟動電腦時，出現 Microsoft Windows XP 啟動畫面，然後電腦就會重新啟動。Windows XP 登入畫面沒有出現。
發生的原因
如果 Kernel32.dll 檔案已遺失或損毀，就會發生這個問題。
解決方案
如果要解決這個問題，請使用 [Windows 修復主控台]，從原始的 Windows XP CD 將新的 Kernel32.dll 檔案複本解壓縮出來。如果要執行這項操作，請依照下列步驟執行：1. 啟動 [修復主控台]。如果沒有安裝 [修復主控台]，請從 Windows XP CD 啟動此程式。如果要執行這項操作，請依照下列步驟執行：a. 插入 Windows XP CD，再重新啟動電腦。如果收到提示，請選取從 CD 啟動時所需要的任何選項。
b. 當 [安裝] 程式的文字部分開始時，請遵循出現在畫面上的指示。如果要選取修復或恢復選項，請按下 R。
c. 如果您使用雙開機方式或多開機方式的電腦，請從「修復主控台」選取您所必須使用的安裝。
d. 出現提示時，請輸入系統管理員密碼。

2. 在命令提示字元中輸入 cd system32，再按下 ENTER。
3. 輸入 ren kernel32.dll kernel32.old，然後按下 ENTER。
4. 輸入 map，然後按下 ENTER。
5. 記下含有 Windows XP CD 的光碟機代號。其格式會與下列格式相似：D:\Device\CdRom0


6. 輸入下列命令，然後按下 ENTER：
expanddrive\i386\kernel32.dl_
其中drive 是含有 Windows XP CD 的光碟機代號)。例如，輸入：
Expand d:\i386\kernel32.dl_
注意 請在 Kernel32.dl_ 中的 L 之後加上底線字元。

您會收到下列訊息：Kernel32.dll
1 file(s) expanded. (已經解壓縮 1 個檔案)。


7. 輸入 exit。電腦便會重新啟動。
8. 移除 Windows XP CD，再用一般方式啟動電腦。

310396

[windows]音效裝不起來請安裝Kb888111

UAA=KB888111, KB835221
安裝音效驅動程式安裝不起來! 請先跟客戶確認Windows Xp的版本
1.如為 Windows Xp Sp1 請客戶安裝 KB835221
http://support.microsoft.com/kb/835221/
2.如為Windows Xp Sp2 請客戶安裝 KB888111
http://support.microsoft.com/kb/888111/zh-tw
在安裝原廠所提供之音效晶片組即可

3. 如客戶使用整合式xp安裝光碟(super xp) 來安裝系統 會有安裝不起來的問題
這個部份由於客戶不是正版軟體可以不support 可以委挽告知客戶使用此版光碟會有此問題 請客戶自行處理
KB835221是UAA驅動程式第一版，KB888111是支援XP SP2 UAA驅動程式的第二版
當然客戶一定會說這是不是主機板的問題還是你們機器太爛ㄚ?
這並不是主機板或者nb的問題，而是xp本身沒有支援Intel 915高傳真音校組的問題
※由於Intel 採用新的高清析度音頻(High Definition Audio)技術，
※所以使用微軟作業系統就需要安裝微軟通用音頻結構(UAA)高清析度音頻驅動程式
High Definition Audio是什麼?
簡略的說: High Definition Audio (簡稱HD Audio )為 Intel 在 2004 年春季所推動的架購，為了取代行之有年的AC'97
HD Audio Codec仍然是48Pin設計。HD Audio這新一代的音效主要強化了DVD的播放功能，它採用了192KHz，支援Dolby數位音效科技及DVD-Audio等，更支援7.1聲道音效。

[Windows]解決忘記用戶登入密碼的問題

解決忘記用戶登入密碼的問題

如用戶忘記登入密碼可按下列方法解決
1. 在電腦啟動時按〔F8〕及選〔Safe Mode With Command Prompt〕
2. 選 〔Administrator〕後便會跳出〔Command Prompt〕的窗口
3. 用〔Net〕的命令增加一個用戶，例：增加一個用戶名為 alanhkg888，命令語法如下
net user alanhkg888 /add
4. 將新增用戶提升至 Administrator 的權力，例：提升剛才增加用戶 alanhkg888 的權力，命令語法如下
net localgroup administrators alanhkg888 /add
5. 完成上列步驟後重新啟動電腦，在啟動畫面上便增加了一個用戶 alanhkg888 了，選 alanhkg888 進入
6. 登入後在〔控制台〕→〔使用者帳戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕
7. 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了)
8. 刪除剛才新增的用戶，在〔控制台〕→〔使用者帳戶〕→選〔alanhkg888〕，然後選〔移除帳戶〕便可
*不適用於忘記安裝時所設定〔administrator〕的密碼

[Windows]內建的 Netstat 指令技巧及介紹

netstat 只要是用來顯示活動ｔｃｐ連線及電腦偵聽的port
乙太網路統計資訊、ｉｐ路由表、ipv4
語法如下：
netstat [-a][-e][-n][-o][-p Protocol][-r][-s][Interval]

-a 顯示所有活動tcp連線及偵聽的port
-e 顯示乙太網統計。該參數可以與 -s 選項結合使用。
-n 以數位格式顯示位址和連接阜號（而不是嘗試搜尋名稱）。
-s 顯示每個傳輸協定的統計。預設情況下，顯示 TCP、UDP、ICMP 和 IP 的統計。-p 選項可以用來指定預設的子集。
-p protocol
顯示由 protocol 指定的傳輸協定的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個傳輸協定的統計，protocol 可以是 tcp、udp、icmp 或 ip。
-r 顯示路由表的內容。
interval
重新顯示所選的統計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統計。如果省略該參數，netstat 將列印一次當前的配置資訊。


進入到指令行下，使用netstat指令的a和n兩個參數：
C:\>netstat -an

Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0
解釋一下，Active Connections是指當前本地機活動連接，Proto是指連接使用的傳輸協定名稱，Local Address是本機電腦的 IP 位址和連接正在使用的連接阜號，Foreign Address是連接該連接阜的遠端電腦的 IP 位址和連接阜號，State則是表明TCP 連接的狀態，你可以看到後面三行的監聽連接阜是UDP傳輸協定的，所以沒有State表示的狀態。
看！電腦的7626連接阜已經開放，正在監聽等待連接，像這樣的情況極有可能是已經感染了冰河！急忙中斷連線網路，用殺毒軟體查殺病毒是正確的做法。

偷偷入侵的IP　
在DOS中執行netstat -nap tcp後　有些IP會出現[ESTABLISHED]　那就代表它是在連線中　如果不能判斷是否為自家的區域網路　可以進一步使用追蹤指令：tracert 對方IP　這樣就可以知道對方是從哪裡上線的了

想監控特定連線的來源或 Port，在 UNIX 中內建了不少好用的程式，組合各個小工具後更是威力無窮；Windows 在這方面雖然也有相當多類似的程式可安裝，但內建的 Netstat 用起來總是有些缺憾
netstat –na 1 | find "特定IP"
顯示特定 IP 之連線，每隔一秒更新畫面一次 (適用於像是你已鎖定可疑對象，但不知他何時會連過來)
-a 代表列出所有連線
-n 代表僅列出 IP 及 Port，不解析為 hostname 及 service name，速度會快很多

netstat –nao 1 | find "特定IP"
加上 -o 參數可顯示觸發該連線之 process ID，
欲知 process name 則可以透過內建的 tasklist 這程式

netstat –na 1 | find "4444" | find "ESTABLISHED"
也可以針對特定 Port，不分對象的進行監控，
再透過 find "ESTABLISHED" 篩選掉僅 LISTENING 的部份

參考http://www.itis.tw/node/56 and Yahoo knowledge