噢,大梨呀！- 大梨的BLOG

       有关网上邻居的问题，问的人一直比较多，在理解上存在的误区也普遍较为严重。鉴于Microsoft的NETBIOS文档不是很细致，我四处收集了一些相关资料加上自己的实践经验写了这个系列，希望能对大家有所帮助．
　本来想为了增加可读性，把这个系列写成问答的形式，不过一时之间脑袋里也编不出这么多的问题，还是按部就班先感性的对微软的浏览服务作一大致介绍，然后再深入剖析NETBIOS的具体工作机理,大家要是有什么问题,可以提出来我们一起讨论.
***微软网络浏览过程简介***
在“Windows NT系统管理技术内幕”一书中，讲到了一个非常具有代表性的问题，我把它摘抄了下来：
问：什么情况下会导致在网络邻居中计算机能看见却无法访问或可以访问却看不见？
请选择最佳答案： A.你的网络存在物理问题,比如网线 B.作为域主浏览器的Windows NTserver的浏览服务坏了 C.Windows NTserver网卡有问题 D.你的网络没有问题,用户描述的是正常的微软浏览现象
正确答案 D
书上的解释:微软的网络浏览可能在使用中出现”中断”,而实际上它们并没有中断, 这种误解是由于用户对微软网络浏览的处理过程不熟悉造成的。
就象同学们经常在抱怨的“为什么别人的网上邻居可用，我的却不行？”“为什么有时候可以浏览，有时候却无法浏览网络？”解铃还须系铃人，让我们一起去看看微软的网络浏览到底是如何实现的。鉴于大家可能对NT的“域”概念还不甚了解，出现浏览故障的也多为98的机子，我将以98的“工作组模式”为大家讲解。
1.什么是浏览列表（Browsing List）
在微软网络中，用户可以在浏览列表里看到整个网络（何指？子网还是广播域？大家可以考虑考虑）上所有的计算机。当你通过网上邻居窗口打开整个网络时，你将看到一个工作组列表，再打开某个工作组，你将看到里面的计算机列表（也可在 DOS方式下用net view /domain:workgroupname命令得到），这就是我们所说的 Browsing List。工作组从本质上说就是共享一个浏览列表的一组计算机，所有的工作组之间都是对等的，没有规定不可以让所有的计算机同处于一个工作组中。
2.浏览列表在哪里
曾在木棉上看到过一场争论，有人说：网上邻居里的计算机列表是广播查询得来的。可有人举反例说：我的同学都关机了，可我还是能在网上邻居里看到它，应该是从HUB或交换机之类较为固定的设备的缓存中取得的。 其实他们都只说对了一个方面，把他们二人的说法结合起来就是正确答案了— 浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。
3.浏览主控服务器又是什么
浏览主控服务器是工作组中的一台最为重要的计算机，它负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都为会每个传输协议选择一个浏览主控服务器，而我们经常遇到的无法浏览网络的错误大多是因为你所处的工作组没有浏览主控服务器而造成的。你可以在一个工作组中用NBTSTAT -a computername 命令找出使用NBT协议的浏览主控服务器，它的标识是含有\\_MSBROWSE_名字段。
4.浏览主控服务器是如何指定的
缺省情况下，win98工作组中的浏览主控服务器是该工作组中第一台启用文件及打印机共享功能的计算机，也允许手工将一台win计算机配置为浏览主控服务器（方法会在后面讲述网络配置时具体介绍，但由于浏览主控服务器需要维护动态浏览列表，性能会受影响），如果一个工作组中有多台计算机配置了这个选项，或是当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要进行主控浏览器的选举。
5.如何通过浏览器选举产生浏览主控服务器
关于浏览器的选举报文,不太好抓包,我就只好按书上的东西来讲述了.其实过程很简单,首先由一台计算机发送一个选举临界报文,该报文包含了来自发送计算机的信息(操作系统,版本及NET名等),选举报文向网络中广播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系统起主要作用,记得好像是NT Server>NT Workstation>Win98>WFWG,反正到最后是那个自身条件最好的成为新的浏览主控服务器.
6.整个网络浏览的过程是怎样的
当一台win98进入网络时，如果它带有服务器服务（启用了文件及打印机共享）会向网络广播宣告自己的存在，而浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的计算机则不会宣告，因而也就不会出现在网络邻居里了。
当客户计算机想获得需要的网络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览器返回给用户，用户可从那里得到它想要的浏览列表。至于如何去和另一台计算机共享交换资源，就不是我们这里要讨论的问题了。
明白了网络浏览的原理，下面我给大家讲一个有用的应用，现在很多同学出于安全的考虑都不太欢迎陌生人通过网上邻居访问自己的机子，可有时下部电影又需要给认识的同学共享出来，因而还不能删除文件及打印机共享服务。怎么办？有些人给共享名加个$，以达到隐藏的效果，可这用DOS下的net share是可被看到的；有些人给共享加上密码，可听说这也是有办法破解的，而且很容易激起“黑客同志”的好奇心。有没有办法将自己的机器在网络邻居里隐藏起来呢？而对于认识的同学可以让他用\\IP 来访问。
想对了，关键就是要阻止自己的机器向网络中去宣告自己，而且我知道我们其中的一些人已经将此变成了现实，至于方法嘛，就不要来问我了。
注：因为有关win98浏览服务的资料很少，涉及的书籍也多为以NT的“域”模型进行介绍，因而我只能根据自己的理解结合netxray的实践来测试，细节部分难免有错，欢迎大家指正。
7.在我的网上邻居里为什么有些机子访问不了
如果微软的网上邻居真能做到所见即所得，相信抱怨它的人不会象现在这么多，可通过前面对浏览服务的介绍，大家已经知道这是不可能的，因为浏览列表的获得不是通过访问其中每一台机子得到的，很多时候网络中的计算机并不能正确更新浏览列表。当一台计算机正常关机时，它会向网络发出广播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，浏览列表里仍会把该条目保持很长一段时间(NT下是45分钟),这就是我们仍能在网络邻居里看到它的原因.而98的稳定性是众所周知的 —-在还没来得及关机前就已经崩溃了^-^
SMB（Server Message [...]

       走进SVCHOST
　　SVCHOST进程现在是声名狼藉，本来Windows用它来启动各种服务，可是偏偏病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的(如冲击波变种病毒“W32.Welchia.Worm”)，弄的大家草木皆兵一见有SVCHOST就怀疑自己是否已经中招，其实Windows系统存在多个SVCHOST进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
　　假设Windows XP系统被“W32.Welchia.Worm”感染了。正常的SVCHOST文件存在于“C:\Windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“W32.Welchia.Worm”病毒存在于“C:\Windows\system32\wins”目录中，因此使用进程管理器查看SVCHOST进程的执行文件路径就很容易发现系统是否感染了病毒。Windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“Windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的SVCHOST进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
　　在基于NT内核的Windows操作系统家族中，不同版本的Windows系统，存在不同数量的“SVCHOST”进程，用户使用“任务管理器”可查看其进程数目。一般来说，Win2000有两个SVCHOST进程，WinXP中则有四个或四个以上的SVCHOST进程(以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟)，而Win2003 server中则更多。这些SVCHOST进程提供很多系统服务，如：RpcSs服务(Remote Procedure Call)、dmserver服务(Logical Disk Manager)、Dhcp服务(DHCP Client)等。
　　如果要了解每个SVCHOST进程到底提供了多少系统服务，可以在Win2000的命令提示符窗口中输入“Tlist -S”命令来查看，该命令是Win2000 Support Tools提供的。在WinXP则使用“tasklist /svc”命令。
　　深入分析SVCHOST
　　Windows系统进程分为独立进程和共享进程两种，“SVCHOST.EXE”文件存在于“%SystemRoot%\system32\”目录下，它属于共享进程。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由SVCHOST.EXE进程来启动。但SVCHOST进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？
　　原来这些系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向SVCHOST，由SVCHOST调用相应服务的动态链接库来启动服务。那SVCHOST又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以RpcSs(Remote Procedure Call)服务为例，进行讲解。实例：笔者以Windows XP为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“Remote Procedure Call”属性对话框，可以看到RpcSs服务的可执行文件的路径为“C:\WINDOWS\system32\svchost -k rpcss”，这说明RpcSs服务是依靠SVCHOST调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\RpcSs]项，找到类型为“REG_EXPAND_SZ”的键“magePath”，其键值为“%SystemRoot%\system32\svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令)，另外在“Parameters”子项中有个名为“ServiceDll”的键，其值为“%SystemRoot%\system32\rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样SVCHOST进程通过读取“RpcSs”服务注册表信息，就能启动该服务了。

让你玩透网页弹出窗口
经常上网的朋友可能会到过这样一些网站，一进入首页立刻会弹出一个窗口，或者按一个连接或按钮弹出，通常在这个窗口里会显示一些注意事项、版权信息、警告、欢迎光顾之类的话或者作者想要特别提示的信息。其实制作这样的页面效果非常的容易，只要往该页面的HTML里加入几段javascript代码即可实现。下面俺就带您剖析它的奥秘。 【1、最基本的弹出窗口代码】

其实代码非常简单：
<SCRIPT LANGUAGE=”javascript”> <!– window.open (page.html) –> </SCRIPT> 因为着是一段javascripts代码，所以它们应该放在<SCRIPT LANGUAGE=”javascript”>标签和</script>之间。<!– 和 –>是对一些版本低的浏览器起作用，在这些老浏览器中不会将标签中的代码作为文本显示出来。要养成这个好习惯啊。 window.open (page.html) 用于控制弹出新的窗口page.html，如果page.html不与主窗口在同一路径下，前面应写明路径，绝对路径(http://)和相对路径(../)均可。用单引号和双引号都可以，只是不要混用。 这一段代码可以加入HTML的任意位置，<head>和</head>之间可以，<body>间</body>也可以，越前越早执行，尤其是页面代码长，又想使页面早点弹出就尽量往前放。
【2、经过设置后的弹出窗口】
下面再说一说弹出窗口的设置。只要再往上面的代码中加一点东西就可以了。 我们来定制这个弹出的窗口的外观，尺寸大小，弹出的位置以适应该页面的具体情况。 <SCRIPT LANGUAGE=”javascript”> <!– window.open (page.html, newwindow, height=100, width=400, top=0,left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no) file://写成一行 –> </SCRIPT> 参数解释： <SCRIPT LANGUAGE=”javascript”> js脚本开始； window.open 弹出新窗口的命令； page.html 弹出窗口的文件名； newwindow 弹出窗口的名字（不是文件名），非必须，可用空代替； height=100 窗口高度； width=400 窗口宽度； top=0 窗口距离屏幕上方的象素值； left=0 [...]

有好多最新的专业电脑书籍，以编程为主，很全面。有兴趣的快去看看：）
点击这里打开网站

无需安装，解压缩后运行，提示输入序列号，运行里面的keygen查到序列号输入即可。

Nero,最好的刻录软件，内含WMA/VQF/AIFF/MP3PRO/WAV等插件。6.X版的最大改进是可以将“WMA/VQF/AIFF/MP3PRO/WAV”等压缩格式的音乐直接刻录成音乐光盘。

连连看，就不多说了，大家都知道吧。

漂亮的办公小姐在电脑前埋头苦干的时候，十之八九，她在玩阿达连连看！ 这是一款很耐玩的桌面游戏，时下办公一族的新宠。
一、游戏中包含了数套图案关卡，可以测试玩家眼明手快及逻辑判断能力。
二、包含关卡有阿拉蕾（IQ博士）、迪士尼明星、哆啦A梦（机器猫）、格斗之王（拳皇）、灌篮高手（篮球飞人）、街头霸王、可爱的动物、快乐数字、麻将、七龙珠、任天堂明星、神奇宝贝（口袋妖怪）、甜点饼干、星座传说、电脑系统、韩流来袭、火影忍者、犬夜叉。
三、华丽的画面、动人的音效，令人欲罢不能。
四、特别提示：只要按键盘上的“空格键”即可快速暂停并且最小化游戏！（也可以完全隐藏）
五、双人合作游戏模式，给您带来与朋友携手游戏的快乐！
六、阿达连连看3开始新增的极限模式！挑战你的极限吧！
七、特别添加专题壁纸功能，过关后即可获得精致漂亮的专题壁纸来装点桌面。
八、游戏中可获得奖励专题屏幕保护程序，动感十足装点您的荧屏。
九、阿达连连看4开始新增的人机对战模式让您享受与电脑对抗的乐趣。
十、方便的在线升级功能让您不断添加新的关卡。
十一、在线升

随想桌面 2005是一款即实用又赏心悦目的桌面艺术品。集桌面按钮、桌面浏览器、桌面天气预报、桌面媒体播放器、桌面时钟等桌面摆件于一体，使您的桌面立即具备超酷的动态交互功能。
桌面按钮可以让您迅速在桌面上执行命令。
桌面浏览器可实现比频道栏、虚拟桌面更方便的桌面快速访问功能。
桌面天气预报采用双数据引擎保证了天气信息的可靠获取，支持全国大多数市县。
桌面播放器使您可以在不占用任务栏的前提下欣赏音乐并可方便地控制。
桌面时钟更是难得的装饰摆件。
软件采用先进的图形算法所营造的五锯齿、半透明以及阴影效果使它与您漂亮的墙纸浑然一体。

《软件世界电脑应用知识精华》电子书版
aiqin @ 2004-10-25 07:50 PM 发表于:≡ 拂晓雅阁·055.CN‖FXYG.NET‖XLPP.NET ≡
下载地址：：http://www.cfanclub.net/down/ftp/wettuy/myebook.exe
希望对大家有所帮助～

1G免费网络硬盘，不限附件大小，快抢呀！
aiqin @ 2004-10-26 11:11 AM 发表于:≡ 拂晓雅阁·055.CN‖FXYG.NET‖XLPP.NET ≡
1G免费网络硬盘，不限附件大小，快抢呀！http://www.mofile.com我已抢了两个，用来存点东西给大家共享很不错。
网站说明是说不能上传视频音频文件，但是大家可以把文件压缩成zip或rar再传上去嘛：）
 

推广活动期间，未进行实名制认证和通过用户认证的区别：

文件保管箱

文件接力站

未验证

  50MB

永久保存

512MB

保存 3 天

通过验证

100MB

永久保存

1G

保存 5 天

说明：该网站所能提供的服务功能和期限与本BLOG无关，本人也是用户，目前还能使用，但不能保证永远可以使用，相信网友也都明白：）
就是说用来共享些临时的东西还可以，但不要指望它能够帮助你一直将你存上去的文件保留下去。
大家也可以是试试下面其他网友提供的免费网络硬盘，http://hd.mdd.cn/ 和 http://www.21disk.com/ 还有http://www.vdisk.cn/，找适合自己的用吧。
谢谢观看：）
2005/1/7  大梨

音樂劇〈雪狼湖〉

01 不老的傳說 02 命運舞會 03 一些感覺 04 暗里的感覺 05 甚么是戀愛 06 花与琴的流星 07 兩個她的秘密理想 08 金金相印 09 愛是永恒 10 共度良宵 11 狂 12 愛狼說 13 花花嘉年華 14 愛是永恒 15 四獄卒之歌 16 葬月 17 怎么舍得你 18 怒 19 老狼在此 20 种子 21 等了又等 22 等到了 23 簡簡單單愛情觀 24 信金得救 25 愛狼說`悼念篇` 26 冷靜 27 原來只要為你活一天 28 [...]