regedit的运行参数
REGEDIT [/L:system] [/R:user] filename1
REGEDIT [/L:system] [/R:user] /C filename2
REGEDIT [/L:system] [/R:user] /E filename3 [regpath]
/L:system Specifies the location of the SYSTEM.DAT file.
/R:user Specifies the location of the USER.DAT file.
filename1 Specifies the file(s) to import into the regist
/C filename2 Specifies the file to create the registry from.
/E filename3 Specifies the file to export the registry to.
regpath Specifies the starting registry key to export from.
(Defaults to exporting the entire registry).
/S (Windows) Silent - no message on completion.
从Windows命令行快速操作注册表
每一个熟悉Windows的人都相信，通过注册表几乎可以做到任何事情，真正的问题是怎样迅速找到正确的注册键。
绝大多数情形下，操作注册表意味着找到某个特定的子键；偶尔地，可能需要修改一下子键的名称(例如，可能要进行结构上的改动)。那么，怎样才能迅速找到正确的子键并执行修改？另外，如果你不仅要改动本地机器的注册表，而且还要对
远程机器作同样的修改，
该怎么办？本文告诉你一个好工具Regfind。Regfind可以从Windows 2000 Server的Resource Kit Supplement One找到，或者从网上下载。Regfind适用于Windows的各个版本，包括Windows 9x系列。
Regfind是一个命令行工具。不带任何选项执行Regfind，它将显示出帮助信息。最简单的用法是执行查找，例如执行Regfind "QQ"，Regfind将找出所有包含字符串"QQ"的注册键，如图一所示。
除了单纯的查找之外，Regfind还能够执行替换：只需在图一的命令后加上-r选项和一个替换字符串即可。例如，假设你公司的名称从AGroup改成了BGroup，现在你想要对注册表中所有的产品注册信息作相应的改动，只需执行：Regfind "AGroup" -r "BGroup"。注意，如果搜索字符串包含空格或标点符号，字符串应该用引号包围。
如果要对一台远程机器作相应的改动，只需在前面的命令后加上-m选项并指定远程机器的UNC(Universal Naming Convention，通用命名协定)路径，例如：Regfind -m＼＼server03 "AGroup" -r "BGroup"。
搜索整个注册表无疑是一件相当耗费时间的事情。为了提高效率，你可以将Regfind的搜索操作限制到某个注册表的分支或子键，只需要在-p选项后面指定要搜索的注册表位置即可。例如，假设要把搜索 "AGroup"的操作限制在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft子键，并把该子键下的AGroup替换成 BGroup，执行：Regfind "AGroup" -r "BGroup" -p "HKEY_LOCAL_MACHINESOFTWARE＼Microsoft"。
通过上面的说明可以看出，Regfind是一个很方便的工具，但白璧有瑕，有时候你仍会感到它不能满足要求。首先，Regfind不支持通配符，也不支持正则表达式——而这两者对于执行复杂搜索是非常有用的。唯一一个给搜索操作增加灵活性的选项是-y。-y选项使得Regfind的搜索操作对大小写不敏感，即如果你执行Regfind AGroup -y，则Regfind的搜索结果中将包含AGroup、aGroup以及其他字母大小写的组合(如果没有-y选项，Regfind默认对大小写敏感，但 Regfind的命令选项对大小写不敏感，例如你可以随意使用-R或-r)。
第二，如果用Regfind执行搜索/替换操作，它将替换所有找到的字符串，你不能要求Regfind只替换其中一个字符串。勉强可算是补救策略的方法是：将搜索操作限制在某个特定的注册表分支。因此，我的建议是：首先用Regfind找出所有匹配的注册子键，然后用Regfind执行全局替换或手工修改某个特定的子键。
第三，如果你想要修改数值型数据，Regfind似乎算不上最佳帮手。这是因为，许多要处理的REG_DWORD值不是0就是1，而0和1在注册表中出现的机会实在太频繁了，很可能出现误替换的情形。解决问题的唯一办法就是尽可能精确地限定Regfind的搜索范围
命令行方式直接修改注册表
一、CMD
cmd 是windows2000中的一个小得如鸽子蛋一样的程序，是一个所谓命令行控制台。有两条进入该程序的通道：第一，鼠标点击"开始－>运行"，在出现的编辑框中键入"cmd",然后点击"确定"；第二，在启动windows2000的时候，按F8进入启动选择菜单，移动光条或键入数字至安全模式的命令行状态。出现的窗口是一个在win9x系统常见的那种msdos方式的界面――一个黑乎乎的窗口．甚至还没有msdos方式的窗口耐看：连常用的工具条都没有放上．我真想不通，贵为最新的操作系统，因何还保留似乎是石器时代的dos界面呢？像往常一样，习惯性低在命令后面键入:cmd/？，想看看会提示些什么？
孰料出现的东西使我大吃一惊：1．这些信息是中文的，要知道原来纯dos环境可不会直接支持中文呀！2.有相当详细的帮助信息． 3.界面虽然是命令行的，但却可以对很多深层次的项目进行操作，，例如修改注册表等等．后来的使用也证明，cmd实际上也能直接调用图形界面的程序，并在调用结束后可以返回到命令行界面．
尽管微软把这个工具当做命令解释器一个新的实例，但使用的方法却和原来的ｄｏｓ没有区别，打开命令行窗口之后，可以找到与ｄｏｓ相同的系统提示符号C：/>，命令必须键入在这个提示符的后面，以回车键确认．
完整的语法如下：
CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF]
[[/S] [/C | /K] string]
各个参数的含义：
CMD：是命令名称，这可省略．以下是命令所用的参数或开关．
/C 执行字符串指定的命令然后终断
/K 执行字符串指定的命令但保留
/S 在 /C 或 /K 后修改字符串处理(见下)
/Q 关闭回应
/D 从注册表中停用执行 AutoRun 命令(见下)
/A 使向内部管道或文件命令的输出成为 ANSI
/U 使向内部管道或文件命令的输出成为 Unicode
/T:fg 设置前景/背景颜色(详细信息，请见 COLOR /?)
/E:ON 启用命令扩展(见下)
/E:OFF 停用命令扩展(见下)
/F:ON 启用文件和目录名称完成字符 (见下)
/F:OFF 停用文件和目录名称完成字符(见下)
/V:ON 将 c 作为定界符启动延缓环境变量扩展。如: /V:ON 会
允许 !var! 在执行时允许 !var! 扩展变量 var。var 语法
在输入时扩展变量，这与在一个 FOR 循环内不同。
/V:OFF 停用延缓的环境扩展。
请注意，如果字符串有引号，可以接受用命令分隔符 '&&' 隔开
的多个命令。并且，由于兼容原因，/X 与 /E:ON 相同，/Y 与
/E:OFF 相同，并且 /R 与 /C 相同。忽略任何其它命令选项。
如果指定了 /C 或 /K，命令选项后的命令行其余部分将作为命令行处理；在这种情况下，会使用下列逻辑处理引号字符("):
1. 如果符合下列所有条件，那么在命令行上的引号字符将被
保留:
- 不带 /S 命令选项
- 整整两个引号字符
- 在两个引号字符之间没有特殊字符，特殊字符为下列中的
一个: <>()@^|
- 在两个引号字符之间有至少一个空白字符
- 在两个引号字符之间有至少一个可执行文件的名称。
2. 否则，老办法是，看第一个字符是否是一个引号字符，如果是，舍去开头的字符并删除命令行上 的最后一个引号字符，保留最后一个引号字符之后的文字。如果 /D 未在命令行上被指定，当 CMD.EXE 开始时，它会寻找以下 REG_SZ/REG_EXPAND_SZ 注册表变量。如果其中一个或两个都存在，这两个变量会先被执行。
HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorAutoRun
和/或
HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorAutoRun
命令扩展是按默认值启用的。您也可以使用 /E:OFF，为某一特定调用而停用扩展。您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的扩展，这要通过设置使用REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:
HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorEnableExtensions
和/或
HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorEnableExtensions
到 0x1 或 0x0。 用户特定设置比机器设置有优先权。命令行命令选项比注册表设置有优先权。
原来的dos中有所谓的内部命令和外部命令，在cmd中，引入了命令行扩展，你可以在cmd窗口中直接执行下面的扩展部分，扩展部分之前不必加cmd.
命令行扩展包括对下列命令所做的更改和/或添加:
DEL 或 ERASE
COLOR
CD 或 CHDIR
MD 或 MKDIR
PROMPT
PUSHD
POPD
SET
SETLOCAL
ENDLOCAL
IF
FOR
CALL
SHIFT
GOTO
START (同时包括对外部命令调用所做的更改)
ASSOC
FTYPE
有关详细信息，请键入 HELP 命令名。
二、REG
可以 WindowsXP提供的reg命令行就可以做到。
Reg添加、更改和显示注册表项中的注册表子项信息和值。
若要查看该命令语法，请单击以下命令：
reg add
将新的子项或项添加到注册表中。
语法
reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
/v EntryName
指定要添加到指定子项下的项名称。
/ve
指定添加到注册表中的项为空值。
/t DataType
指定项值的数据类型。DataType 可以是以下几种类型：
REG_SZ
REG_MULTI_SZ
REG_DWORD_BIG_ENDIAN
REG_DWORD
REG_BINARY
REG_DWORD_LITTLE_ENDIAN
REG_LINK
REG_FULL_RESOURCE_DESCRIPTOR
REG_EXPAND_SZ
/s separator
指定用于分隔多个数据实例的字符。当 REG_MULTI_SZ 指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为 \。
/d value
指定新注册表项的值。
/f
不用询问信息而直接添加子项或项。
/?
在命令提示符显示帮助。
注释
该操作不能添加子树。该版本的 Reg 在添加子项时无需请求确认。
下表列出了 reg add 操作的返回值。 值 说明
0 成功
1 失败
范例
下列范例说明了如何使用 reg add 命令：
reg add \hklm\software\myco /v data /t reg_binary /d fe340ead
reg add "hkcu\software\microsoft\winmine" /v Name3 /t reg_sz /d Anonymous
reg add "hkcu\software\microsoft\winmine" /v Time3 /t reg_dword /d 5
reg compare
比较指定的注册表子项或项。
语法
reg compare KeyName1 KeyName2 [/v EntryName | /ve] {[/oa]|[/od]|[/os]|[on]} [/s]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
/v EntryName
比较子项下的特定项。
/ve
指定只可以比较没有值的项。
{[/oa]|[/od]|[/os]|[on]}
指定不同点和匹配点的显示方式。默认设置是 /od。 值 说明
/oa 指定显示所有不同点和匹配点。默认情况下，仅列出不同点。
/od 指定仅显示不同点。这是默认操作。
/os 指定仅显示匹配点。默认情况下，仅列出不同点。
/on 指定不显示任何内容。默认情况下，仅列出不同点。
/s Separator
比较所有子项和项。
/?
在命令提示符显示帮助。
注释
下表列出了 reg compare 操作的返回值。 值 说明
0 比较成功且结果相同。
1 比较失败。
2 比较成功并找到不同点。
范例
下面的范例说明了如何使用 reg compare 命令：
reg compare "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winmine" /od /s
reg copy
将一个注册表项复制到本地或远程计算机的指定位置。
语法
reg copy KeyName1 KeyName2 [/s] [/f]
参数
KeyName1
指定要复制子项的完整路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
KeyName2
指定子项目的地的完整路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
/s
复制指定子项下的所有子项和项。
/f
无需请求确认而直接复制子项。
/?
在命令提示符显示帮助。
注释
该版本的 Reg 在复制子项时无须请求确认。
下表列出了 reg copy 操作的返回值。 值 说明
0 成功
1 失败
范例
下列范例说明了如何使用 reg copy 命令：
reg copy "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winminebk" /s /f
reg copy "hkcu\software\microsoft\winminebk" "hkcu\software\microsoft\winmine" /s
reg delete
从注册表删除项或子项
语法
reg delete KeyName [{/v EntryName|/ve|/va}] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
/v EntryName
删除子项下的特定项。如果未指定项，则将删除子项下的所有项和子项。
/ve
指定只可以删除为空值的项。
/va
删除指定子项下的所有项。使用本参数不能删除指定子项下的子项。
/f
无需请求确认而删除现有的注册表子项或项。
/?
在命令提示符显示帮助。
注释
下表列出了 reg delete 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg delete 命令：
reg delete "hkcu\software\microsoft\winmine" /v Name1
reg delete "hkcu\software\microsoft\winmine" /v Time1
reg delete "hkcu\software\microsoft\winmine" /va
reg export
将指定子项、项和值的副本创建到文件中，以便将其传输到其它服务器。
语法
reg export KeyName FileName
参数
KeyName
指定子项的完全路径。Export 操作仅可在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定要导出文件的名称和路径。该文件必须具有 .reg 扩展名。
/?
在命令提示符显示帮助。
注释
下表列出了 reg export 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg export 命令：
reg export "hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg
reg import
将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中。
语法
reg import FileName
参数
FileName
指定将复制到本地计算机注册表中的文件的名称和路径。必须预先使用 reg export 命令创建该文件。
/?
在命令提示符显示帮助。
注释
下表列出了 reg import 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg import 命令：
reg import hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg
reg load
将保存的子项和项写回到注册表的不同子项中。其目的是保存到一个临时文件中，而该文件可用于注册表项的疑难解答或编辑注册表项。
语法
reg load KeyName FileName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定要加载的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作创建该文件。
/?
在命令提示符显示帮助。
注释
下表列出了 reg load 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg load 命令：
reg load "hkcu\software\microsoft\winminebk2" wmbkup.hiv
reg query
返回注册表的子项下的项和下一层子项的列表。
语法
reg query KeyName [{/v EntryName|/ve}] [/s]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
/v EntryName
返回特定的项及其值。该参数只返回直接位于指定子项的下一层中的项。将会找不到当前子项下的子项中的项。如果省略 EntryName，则将返回子项下的所有项。
/ve
指定仅返回为空值的项。
/s
将返回各个层中的所有子项和项。如果不使用该参数，将只返回下一层的子项和项。
/?
在命令提示符显示帮助。
注释
下表列出了 reg query 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg query 命令：
reg query "hklm\system\currentcontrolset\control\session manager" /v maxstacktracedepth
reg query "hkcu\software\microsoft\winmine" /s
reg restore
将保存的子项和项写回到注册表。
语法
reg restore KeyName FileName
参数
KeyName
指定子项的完全路径。Restore 操作仅在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定将写回到注册表中的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作预先创建该文件。
/?
在命令提示符显示帮助。
注释
该操作用于覆盖已编辑的注册表项。编辑注册表项之前，请使用 reg save 操作保存父亲子项。如果编辑失败，则可以使用本操作恢复子项。
下表列出了 reg restore 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg restore 命令：
reg restore "hkcu\software\microsoft\winmine" wmbkup.hiv
reg save
将指定的子项、项和注册表值的副本保存到指定文件中。
语法
reg save KeyName FileName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定所创建的文件的名称和路径。如果未指定路径，则使用当前路径。
/?
在命令提示符显示帮助。
注释
下表列出了 reg save 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg save 命令：
reg save "hkcu\software\microsoft\winmine" wmbkup.hiv
reg unload
使用 reg load 操作删除已加载的部分注册表。
语法
reg unload KeyName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
/?
在命令提示符显示帮助。
注释
下表列出了 reg unload 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg unload 命令：
reg unload "hkcu\software\microsoft\winminebk2"
小心
编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上任何有价值的数据。
小心
只有在别无选择的情况下，才直接编辑注册表。注册表编辑器会忽略标准的安全措施，从而使得这些设置会降低性能、破坏系统，甚至要求用户重新安装 Windows。可以利用"控制面板"或"Microsoft 管理控制台 (MMC)"中的程序安全更改多数注册表设置。如果必须直接编辑注册表，则请首先将其备份。详细信息，请参阅"注册表编辑器帮助"。
注释
使用 Reg 直接编辑本地或远程计算机的注册表。这些更改有可能造成计算机无法操作并需要重新安装操作系统。所以不要直接编辑注册表，而应尽可能利用"控制面板"或"Microsoft 管理控制台 (MMC)"更改注册表。
有些操作可以查看或配置本地或远程计算机的注册表项，而另外一些则只允许配置本地计算机的注册表设置。同时，远程访问注册表也可能会限制用于某操作的参数。请检查每个操作的语法以便验证该操作可以用于远程计算机，以及验证可用于那种情况下的参数。
让Windows注册表修改快速生效
当我们修改了注册表，许多情况下只按下F5键刷新注册表还不足以使修改生效，而需要重新启动计算机。其实我们不必每次都重启机器，只需运行Windows 的外壳程序Explorer即可(在Windows 9x/Me和Windows 2000/XP中的操作有所不同)。
在Windows 9x/Me中
按下"Ctrl+Alt+delete"组合键，在弹出的窗口中选择"Explorer"，并点击"结束任务"按钮，这时屏幕会出现"关机"菜单，不要做任何操作，在再次弹出的窗口中点击"结束任务"按钮，即可让Windows在不重新启动的情况下快速刷新注册表。
在Windows 2000/XP中
按下"Ctrl+Alt+delete"组合键，打开"任务管理器"，单击"进程"标签，找到并单击其中的"Explorer.exe"，点击右下方的 "结束进程"按钮，在打开的警告对话框中单击"是"按钮。然后再单击"应用程序"标签，单击下方的"新任务"按钮，在打开的"创建新任务"对话框中输入 "Explorer.exe"，再按下"确定"按钮即可。
REGEDIT [/L:system] [/R:user] filename1
REGEDIT [/L:system] [/R:user] /C filename2
REGEDIT [/L:system] [/R:user] /E filename3 [regpath]
/L:system Specifies the location of the SYSTEM.DAT file.
/R:user Specifies the location of the USER.DAT file.
filename1 Specifies the file(s) to import into the regist
/C filename2 Specifies the file to create the registry from.
/E filename3 Specifies the file to export the registry to.
regpath Specifies the starting registry key to export from.
(Defaults to exporting the entire registry).
/S (Windows) Silent - no message on completion.
从Windows命令行快速操作注册表
每一个熟悉Windows的人都相信，通过注册表几乎可以做到任何事情，真正的问题是怎样迅速找到正确的注册键。
绝大多数情形下，操作注册表意味着找到某个特定的子键；偶尔地，可能需要修改一下子键的名称(例如，可能要进行结构上的改动)。那么，怎样才能迅速找到正确的子键并执行修改？另外，如果你不仅要改动本地机器的注册表，而且还要对
远程机器作同样的修改，
该怎么办？本文告诉你一个好工具Regfind。Regfind可以从Windows 2000 Server的Resource Kit Supplement One找到，或者从网上下载。Regfind适用于Windows的各个版本，包括Windows 9x系列。
Regfind是一个命令行工具。不带任何选项执行Regfind，它将显示出帮助信息。最简单的用法是执行查找，例如执行Regfind "QQ"，Regfind将找出所有包含字符串"QQ"的注册键，如图一所示。
除了单纯的查找之外，Regfind还能够执行替换：只需在图一的命令后加上-r选项和一个替换字符串即可。例如，假设你公司的名称从AGroup改成了BGroup，现在你想要对注册表中所有的产品注册信息作相应的改动，只需执行：Regfind "AGroup" -r "BGroup"。注意，如果搜索字符串包含空格或标点符号，字符串应该用引号包围。
如果要对一台远程机器作相应的改动，只需在前面的命令后加上-m选项并指定远程机器的UNC(Universal Naming Convention，通用命名协定)路径，例如：Regfind -m＼＼server03 "AGroup" -r "BGroup"。
搜索整个注册表无疑是一件相当耗费时间的事情。为了提高效率，你可以将Regfind的搜索操作限制到某个注册表的分支或子键，只需要在-p选项后面指定要搜索的注册表位置即可。例如，假设要把搜索 "AGroup"的操作限制在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft子键，并把该子键下的AGroup替换成 BGroup，执行：Regfind "AGroup" -r "BGroup" -p "HKEY_LOCAL_MACHINESOFTWARE＼Microsoft"。
通过上面的说明可以看出，Regfind是一个很方便的工具，但白璧有瑕，有时候你仍会感到它不能满足要求。首先，Regfind不支持通配符，也不支持正则表达式——而这两者对于执行复杂搜索是非常有用的。唯一一个给搜索操作增加灵活性的选项是-y。-y选项使得Regfind的搜索操作对大小写不敏感，即如果你执行Regfind AGroup -y，则Regfind的搜索结果中将包含AGroup、aGroup以及其他字母大小写的组合(如果没有-y选项，Regfind默认对大小写敏感，但 Regfind的命令选项对大小写不敏感，例如你可以随意使用-R或-r)。
第二，如果用Regfind执行搜索/替换操作，它将替换所有找到的字符串，你不能要求Regfind只替换其中一个字符串。勉强可算是补救策略的方法是：将搜索操作限制在某个特定的注册表分支。因此，我的建议是：首先用Regfind找出所有匹配的注册子键，然后用Regfind执行全局替换或手工修改某个特定的子键。
第三，如果你想要修改数值型数据，Regfind似乎算不上最佳帮手。这是因为，许多要处理的REG_DWORD值不是0就是1，而0和1在注册表中出现的机会实在太频繁了，很可能出现误替换的情形。解决问题的唯一办法就是尽可能精确地限定Regfind的搜索范围
命令行方式直接修改注册表
一、CMD
cmd 是windows2000中的一个小得如鸽子蛋一样的程序，是一个所谓命令行控制台。有两条进入该程序的通道：第一，鼠标点击"开始－>运行"，在出现的编辑框中键入"cmd",然后点击"确定"；第二，在启动windows2000的时候，按F8进入启动选择菜单，移动光条或键入数字至安全模式的命令行状态。出现的窗口是一个在win9x系统常见的那种msdos方式的界面――一个黑乎乎的窗口．甚至还没有msdos方式的窗口耐看：连常用的工具条都没有放上．我真想不通，贵为最新的操作系统，因何还保留似乎是石器时代的dos界面呢？像往常一样，习惯性低在命令后面键入:cmd/？，想看看会提示些什么？
孰料出现的东西使我大吃一惊：1．这些信息是中文的，要知道原来纯dos环境可不会直接支持中文呀！2.有相当详细的帮助信息． 3.界面虽然是命令行的，但却可以对很多深层次的项目进行操作，，例如修改注册表等等．后来的使用也证明，cmd实际上也能直接调用图形界面的程序，并在调用结束后可以返回到命令行界面．
尽管微软把这个工具当做命令解释器一个新的实例，但使用的方法却和原来的ｄｏｓ没有区别，打开命令行窗口之后，可以找到与ｄｏｓ相同的系统提示符号C：/>，命令必须键入在这个提示符的后面，以回车键确认．
完整的语法如下：
CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF]
[[/S] [/C | /K] string]
各个参数的含义：
CMD：是命令名称，这可省略．以下是命令所用的参数或开关．
/C 执行字符串指定的命令然后终断
/K 执行字符串指定的命令但保留
/S 在 /C 或 /K 后修改字符串处理(见下)
/Q 关闭回应
/D 从注册表中停用执行 AutoRun 命令(见下)
/A 使向内部管道或文件命令的输出成为 ANSI
/U 使向内部管道或文件命令的输出成为 Unicode
/T:fg 设置前景/背景颜色(详细信息，请见 COLOR /?)
/E:ON 启用命令扩展(见下)
/E:OFF 停用命令扩展(见下)
/F:ON 启用文件和目录名称完成字符 (见下)
/F:OFF 停用文件和目录名称完成字符(见下)
/V:ON 将 c 作为定界符启动延缓环境变量扩展。如: /V:ON 会
允许 !var! 在执行时允许 !var! 扩展变量 var。var 语法
在输入时扩展变量，这与在一个 FOR 循环内不同。
/V:OFF 停用延缓的环境扩展。
请注意，如果字符串有引号，可以接受用命令分隔符 '&&' 隔开
的多个命令。并且，由于兼容原因，/X 与 /E:ON 相同，/Y 与
/E:OFF 相同，并且 /R 与 /C 相同。忽略任何其它命令选项。
如果指定了 /C 或 /K，命令选项后的命令行其余部分将作为命令行处理；在这种情况下，会使用下列逻辑处理引号字符("):
1. 如果符合下列所有条件，那么在命令行上的引号字符将被
保留:
- 不带 /S 命令选项
- 整整两个引号字符
- 在两个引号字符之间没有特殊字符，特殊字符为下列中的
一个: <>()@^|
- 在两个引号字符之间有至少一个空白字符
- 在两个引号字符之间有至少一个可执行文件的名称。
2. 否则，老办法是，看第一个字符是否是一个引号字符，如果是，舍去开头的字符并删除命令行上 的最后一个引号字符，保留最后一个引号字符之后的文字。如果 /D 未在命令行上被指定，当 CMD.EXE 开始时，它会寻找以下 REG_SZ/REG_EXPAND_SZ 注册表变量。如果其中一个或两个都存在，这两个变量会先被执行。
HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorAutoRun
和/或
HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorAutoRun
命令扩展是按默认值启用的。您也可以使用 /E:OFF，为某一特定调用而停用扩展。您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的扩展，这要通过设置使用REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:
HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorEnableExtensions
和/或
HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorEnableExtensions
到 0x1 或 0x0。 用户特定设置比机器设置有优先权。命令行命令选项比注册表设置有优先权。
原来的dos中有所谓的内部命令和外部命令，在cmd中，引入了命令行扩展，你可以在cmd窗口中直接执行下面的扩展部分，扩展部分之前不必加cmd.
命令行扩展包括对下列命令所做的更改和/或添加:
DEL 或 ERASE
COLOR
CD 或 CHDIR
MD 或 MKDIR
PROMPT
PUSHD
POPD
SET
SETLOCAL
ENDLOCAL
IF
FOR
CALL
SHIFT
GOTO
START (同时包括对外部命令调用所做的更改)
ASSOC
FTYPE
有关详细信息，请键入 HELP 命令名。
二、REG
可以 WindowsXP提供的reg命令行就可以做到。
Reg添加、更改和显示注册表项中的注册表子项信息和值。
若要查看该命令语法，请单击以下命令：
reg add
将新的子项或项添加到注册表中。
语法
reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
/v EntryName
指定要添加到指定子项下的项名称。
/ve
指定添加到注册表中的项为空值。
/t DataType
指定项值的数据类型。DataType 可以是以下几种类型：
REG_SZ
REG_MULTI_SZ
REG_DWORD_BIG_ENDIAN
REG_DWORD
REG_BINARY
REG_DWORD_LITTLE_ENDIAN
REG_LINK
REG_FULL_RESOURCE_DESCRIPTOR
REG_EXPAND_SZ
/s separator
指定用于分隔多个数据实例的字符。当 REG_MULTI_SZ 指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为 \。
/d value
指定新注册表项的值。
/f
不用询问信息而直接添加子项或项。
/?
在命令提示符显示帮助。
注释
该操作不能添加子树。该版本的 Reg 在添加子项时无需请求确认。
下表列出了 reg add 操作的返回值。 值 说明
0 成功
1 失败
范例
下列范例说明了如何使用 reg add 命令：
reg add \hklm\software\myco /v data /t reg_binary /d fe340ead
reg add "hkcu\software\microsoft\winmine" /v Name3 /t reg_sz /d Anonymous
reg add "hkcu\software\microsoft\winmine" /v Time3 /t reg_dword /d 5
reg compare
比较指定的注册表子项或项。
语法
reg compare KeyName1 KeyName2 [/v EntryName | /ve] {[/oa]|[/od]|[/os]|[on]} [/s]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
/v EntryName
比较子项下的特定项。
/ve
指定只可以比较没有值的项。
{[/oa]|[/od]|[/os]|[on]}
指定不同点和匹配点的显示方式。默认设置是 /od。 值 说明
/oa 指定显示所有不同点和匹配点。默认情况下，仅列出不同点。
/od 指定仅显示不同点。这是默认操作。
/os 指定仅显示匹配点。默认情况下，仅列出不同点。
/on 指定不显示任何内容。默认情况下，仅列出不同点。
/s Separator
比较所有子项和项。
/?
在命令提示符显示帮助。
注释
下表列出了 reg compare 操作的返回值。 值 说明
0 比较成功且结果相同。
1 比较失败。
2 比较成功并找到不同点。
范例
下面的范例说明了如何使用 reg compare 命令：
reg compare "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winmine" /od /s
reg copy
将一个注册表项复制到本地或远程计算机的指定位置。
语法
reg copy KeyName1 KeyName2 [/s] [/f]
参数
KeyName1
指定要复制子项的完整路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
KeyName2
指定子项目的地的完整路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
/s
复制指定子项下的所有子项和项。
/f
无需请求确认而直接复制子项。
/?
在命令提示符显示帮助。
注释
该版本的 Reg 在复制子项时无须请求确认。
下表列出了 reg copy 操作的返回值。 值 说明
0 成功
1 失败
范例
下列范例说明了如何使用 reg copy 命令：
reg copy "hkcu\software\microsoft\winmine" "hkcu\software\microsoft\winminebk" /s /f
reg copy "hkcu\software\microsoft\winminebk" "hkcu\software\microsoft\winmine" /s
reg delete
从注册表删除项或子项
语法
reg delete KeyName [{/v EntryName|/ve|/va}] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
/v EntryName
删除子项下的特定项。如果未指定项，则将删除子项下的所有项和子项。
/ve
指定只可以删除为空值的项。
/va
删除指定子项下的所有项。使用本参数不能删除指定子项下的子项。
/f
无需请求确认而删除现有的注册表子项或项。
/?
在命令提示符显示帮助。
注释
下表列出了 reg delete 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg delete 命令：
reg delete "hkcu\software\microsoft\winmine" /v Name1
reg delete "hkcu\software\microsoft\winmine" /v Time1
reg delete "hkcu\software\microsoft\winmine" /va
reg export
将指定子项、项和值的副本创建到文件中，以便将其传输到其它服务器。
语法
reg export KeyName FileName
参数
KeyName
指定子项的完全路径。Export 操作仅可在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定要导出文件的名称和路径。该文件必须具有 .reg 扩展名。
/?
在命令提示符显示帮助。
注释
下表列出了 reg export 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg export 命令：
reg export "hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg
reg import
将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中。
语法
reg import FileName
参数
FileName
指定将复制到本地计算机注册表中的文件的名称和路径。必须预先使用 reg export 命令创建该文件。
/?
在命令提示符显示帮助。
注释
下表列出了 reg import 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg import 命令：
reg import hkcu\software\microsoft\winmine" c:\data\regbackups\wmbkup.reg
reg load
将保存的子项和项写回到注册表的不同子项中。其目的是保存到一个临时文件中，而该文件可用于注册表项的疑难解答或编辑注册表项。
语法
reg load KeyName FileName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定要加载的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作创建该文件。
/?
在命令提示符显示帮助。
注释
下表列出了 reg load 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg load 命令：
reg load "hkcu\software\microsoft\winminebk2" wmbkup.hiv
reg query
返回注册表的子项下的项和下一层子项的列表。
语法
reg query KeyName [{/v EntryName|/ve}] [/s]
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。如果指定远程计算机，则只可使用 HKLM 和 HKU 子目录树。
/v EntryName
返回特定的项及其值。该参数只返回直接位于指定子项的下一层中的项。将会找不到当前子项下的子项中的项。如果省略 EntryName，则将返回子项下的所有项。
/ve
指定仅返回为空值的项。
/s
将返回各个层中的所有子项和项。如果不使用该参数，将只返回下一层的子项和项。
/?
在命令提示符显示帮助。
注释
下表列出了 reg query 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg query 命令：
reg query "hklm\system\currentcontrolset\control\session manager" /v maxstacktracedepth
reg query "hkcu\software\microsoft\winmine" /s
reg restore
将保存的子项和项写回到注册表。
语法
reg restore KeyName FileName
参数
KeyName
指定子项的完全路径。Restore 操作仅在本地计算机上工作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定将写回到注册表中的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作预先创建该文件。
/?
在命令提示符显示帮助。
注释
该操作用于覆盖已编辑的注册表项。编辑注册表项之前，请使用 reg save 操作保存父亲子项。如果编辑失败，则可以使用本操作恢复子项。
下表列出了 reg restore 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg restore 命令：
reg restore "hkcu\software\microsoft\winmine" wmbkup.hiv
reg save
将指定的子项、项和注册表值的副本保存到指定文件中。
语法
reg save KeyName FileName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
FileName
指定所创建的文件的名称和路径。如果未指定路径，则使用当前路径。
/?
在命令提示符显示帮助。
注释
下表列出了 reg save 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg save 命令：
reg save "hkcu\software\microsoft\winmine" wmbkup.hiv
reg unload
使用 reg load 操作删除已加载的部分注册表。
语法
reg unload KeyName
参数
KeyName
指定子项的完全路径。对于远程计算机，请在 \\ComputerName\PathToSubkey 中的子项路径前包含计算机名称。忽略 ComputerName 会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为 HKLM、HKCU、HKCR、HKU 以及 HKCC。
/?
在命令提示符显示帮助。
注释
下表列出了 reg unload 操作的返回值。 值 说明
0 成功
1 失败
范例
下面的范例说明了如何使用 reg unload 命令：
reg unload "hkcu\software\microsoft\winminebk2"
小心
编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上任何有价值的数据。
小心
只有在别无选择的情况下，才直接编辑注册表。注册表编辑器会忽略标准的安全措施，从而使得这些设置会降低性能、破坏系统，甚至要求用户重新安装 Windows。可以利用"控制面板"或"Microsoft 管理控制台 (MMC)"中的程序安全更改多数注册表设置。如果必须直接编辑注册表，则请首先将其备份。详细信息，请参阅"注册表编辑器帮助"。
注释
使用 Reg 直接编辑本地或远程计算机的注册表。这些更改有可能造成计算机无法操作并需要重新安装操作系统。所以不要直接编辑注册表，而应尽可能利用"控制面板"或"Microsoft 管理控制台 (MMC)"更改注册表。
有些操作可以查看或配置本地或远程计算机的注册表项，而另外一些则只允许配置本地计算机的注册表设置。同时，远程访问注册表也可能会限制用于某操作的参数。请检查每个操作的语法以便验证该操作可以用于远程计算机，以及验证可用于那种情况下的参数。
让Windows注册表修改快速生效
当我们修改了注册表，许多情况下只按下F5键刷新注册表还不足以使修改生效，而需要重新启动计算机。其实我们不必每次都重启机器，只需运行Windows 的外壳程序Explorer即可(在Windows 9x/Me和Windows 2000/XP中的操作有所不同)。
在Windows 9x/Me中
按下"Ctrl+Alt+delete"组合键，在弹出的窗口中选择"Explorer"，并点击"结束任务"按钮，这时屏幕会出现"关机"菜单，不要做任何操作，在再次弹出的窗口中点击"结束任务"按钮，即可让Windows在不重新启动的情况下快速刷新注册表。
在Windows 2000/XP中
按下"Ctrl+Alt+delete"组合键，打开"任务管理器"，单击"进程"标签，找到并单击其中的"Explorer.exe"，点击右下方的 "结束进程"按钮，在打开的警告对话框中单击"是"按钮。然后再单击"应用程序"标签，单击下方的"新任务"按钮，在打开的"创建新任务"对话框中输入 "Explorer.exe"，再按下"确定"按钮即可。
硬盘有价，数据无价！然而，就算我们加上万分小心，不幸的事情也总会经常发生。虽然，这世上并没有什么后悔药可吃，但在电脑应用领域，数据恢复软件却是专治文件意外删除的一剂良方。那么，在为数众多的数据恢复软件中，到底哪一款才是最适合我们的呢？相信下面这篇文章，就能解除您心中的疑惑。
软件名称： FinalRecovery
软件版本： 2.2.5.270
软件大小： 1.31 MB
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载FinalRecovery
软件名称： EasyRecovery
软件版本： 6.10.07
软件大小： 16.67 MB
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载EasyRecovery
软件名称： FinalData
软件版本： 2.0.1.1028
软件大小： 1.41 MB
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载FinalData
软件名称： Recovery 4 All
软件版本： 2.0.1.1028
软件大小： 2.26
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载Recovery 4 All
详细请查看 http://pcedu.pconline.com.cn/pingce/pingcenormal/0807/1348558.html
软件名称： FinalRecovery
软件版本： 2.2.5.270
软件大小： 1.31 MB
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载FinalRecovery
软件名称： EasyRecovery
软件版本： 6.10.07
软件大小： 16.67 MB
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载EasyRecovery
软件名称： FinalData
软件版本： 2.0.1.1028
软件大小： 1.41 MB
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载FinalData
软件名称： Recovery 4 All
软件版本： 2.0.1.1028
软件大小： 2.26
软件授权： 共享
适用平台： Windows 2000/XP/Vista
下载地址： 点击下载Recovery 4 All
详细请查看 http://pcedu.pconline.com.cn/pingce/pingcenormal/0807/1348558.html
爱国者安全网2003系统考试内容
[ 2008/07/14 09:18 | by selboo ]
一等奖1名：6位QQ无保会员号1个+情侣T恤1套
wanglin878 分数：69
二等奖2名：7位QQ普通无保号1个+T恤1件
只抢奶粉 分数： 64
蟑螂Z 分数：63.5
三等奖3名：8位QQ普通无保号1个+T恤1件
健一伤心 分数： 63
骑兵营508 分数：54.5
hbygzs 分数：49
1．公司有一台系统为Windows Server 2003的打印服务器，管理员希望通过设置不同的优先级来满足不同人员的打印需求，下面（)不是合法的打印优先级。（选择一项)
a) 1
b) 80
c) 90
d) 0
2．最近公司想把一部分计算机的操作系统升级到Windows Server 2003，下面（)操作系统可以升级到Windows Server 2003。（选择一项)
a) Windows 98
b) Windows 2000 Profession
c) Windows NT Server
d) Windows XP
3. Windows Server 2003支持两种类型的群集：网络负载平衡群集和服务器群集，下列关于服务器群集的描述（ )是错误的。 （选择一项)
a) 服务器群集可以通过资源故障转移而为应用程序提供高可用性的服务。它侧重于保持客户端对应用程序和系统服务的访问
b) 服务器群集最多可以组合8个节点
c) 服务器群集可以增强下列服务器的可用性：Web和文件传输协议服务器、ISA服务器、虚拟专用网络服务器等
d) 服务器群集可以使用Windows Server 2003 Datacenter Edition或Windows Server 2003 Enterprise Edition系统
4 公司有一台系统为Windows Server 2003的服务器（服务器只有一个IP地址)，管理员在该服务器上利用IIS发布了一个FTP站点，该服务器可以被网络中的用户正常访问。因为工作的需要，管理员需要在该服务器上再建立一个FTP站点，管理员建立完成后，发现该站点无法启动，最可能产生这种现象的原因是（ )。 （选择一项)
a) 两个站点占用了相同的TCP端口
b) 两个站点指向了相同的主目录
c) 两个站点的名称相同
d) 服务器上FTP站点的数量过多
5．作为公司的网络管理员，你正在为一台新购置的计算机安装Windows Server 2003操作系统，在安装过程中提示输入这台计算机的名称，下面（ )是合法的名称。（选择一项)
a) 3800 hk
b) 8888888888888888
c) bestcaoliang
d) 3800hk$
6．你是公司的网络管理员，公司由总部和2个分部组成，总部的网络由专线连接到Internet,考虑运营成本，公司决定各分部的网络利用ICS服务接入Internet。当你在各分部测试Internet连接时发现，在这些计算机上只能使用IP地址访问Internet上的主机，而不能通过域名建立连接。你应该采取（ )措施才能使这些计算机可以利用域名进行连接。（选择一项)
a) 配置每个分部网络的计算机有一个WINS服务器地址
b) 配置每个分部网络的计算机的首选DNS服务器指向一个能解析Internet上的域名的DNS服务器地址
c) 在每个ICS服务器上创建一个host文件
d) 利用ICS接入Internet的计算机不能通过域名进行连接
7、FTP会话过程中，会同时存在两条连接通道，分别用来进行数据传输和控制命令传输，其中（ )通道会在固定在21端口监听，而另一条则不固定。（选择一项)
a) 数据
c) 命令
c) 服务端
d) 客户端
8 你是公司的网络管理员，公司处在单域的环境中，域名是3800cc.COM，有10 台服务器运行了Windows Server 2003 企业版，其余所有的100 台客户机都运行Windows XP。公司有一台Web 服务器为外部客户提供网页浏览服务，有客户反映说服务器有时反应速度很慢，你查看后确定所有硬件工作正常，因此你怀疑受到了黑客攻击。你希望分析Web 服务器接受的所有广播帧和组播帧，以便确定你的判断，你应该（ )。（选择一项)
a) 在“性能”中，配置跟踪日志来分析Web 服务器接受的所有广播帧和组播帧
b) 在“性能”中，配置计数器日志来分析Web 服务器接受的所有广播帧和组播帧
c) 安装和使用“网络监视器”，捕获Web 服务器接受的所有广播帧和组播帧以便分析
d) 在“性能”中，添加报警来分析Web 服务器接受的所有广播帧和组播帧
9一个用户user1 使用Windows XP 客户机拨入Windows 远程服务器时，出现提示的对话框“本帐户没有拨入的权限”，网管员分析不可能的故障原因是（ )。（选择一项)
a) 用户帐户拨入属性中设置拒绝访问
b) 没有远程访问策略
c) 远程访问服务没有启动
d) 远程访问策略中的条件不满足
10．黑膺公司采用单域结构进行计算机管理，由于工作需要，小李需要能在域中的任何一台计算机上登录，他希望自己在哪一台计算机上登录时电脑桌面都是一样的，作为管理员的你，要如何进行设置（ )。（选择一项)
a) 将用户计算机上的配置文件分别拷贝到域中的每一台计算机上
b) 将用户配置文件拷贝到域控的一个共享文件夹中，在域控上做强制配置文件
c) 将用户配置文件拷贝到域控的一个共享文件夹中，在域控上做漫游配置文件
d) 将用户配置文件拷贝到域控的一个共享文件夹中，在域控上做强制漫游配置文件
11．公司有一台Windows Server 2003操作系统的域控制器，当域功能级别为Windows2000混合模式时，不能创建下列（ )组。（选择一项)
a) 安全组-本地域
b) 安全组-全局
c) 安全组-通用
d) 通讯组-通用
12、某公司的网络采用单域结构进行管理，公司的网络管理员在域中创建并连接了一个组策略对象，并在策略中设定用户登录失败3次后，将帐户锁定1小时。该组策略的设置和安全要素（ )关系最密切。（选择一项)
a)身份验证机制
b)加密
c)访问控制
d)审核
13．有一台Windows Server 2003服务器的D盘使用的是NTFS分区，在该分区下有一个文件夹TEST，在TEST文件夹下有一个文本文件user.txt，如果将文件夹TEST的NTFS权限设为Everyone拒绝完全控制，以下说法正确的是（ )。（选择一项)
a) 任何用户都不可以访问得到user.txt
b) 可以通过在浏览器的地址栏输入D:\TEST\user.txt来访问
c) 可以通过在运行中输入D:\TEST\user.txt来访问
d) 可以通过在运行中输入\\服务器IP\d$\test\user.txt来访问
14．某部门的所有计算机都使用Windows Server 2003操作系统，经理和员工使用同一台打印设备，但是常常发生经理的紧急文件排在员工的文件后面而不能及时打印出来的情况，管理员应如何去解决（ )。（选择一项)
a) 首先在打印机中设置优先级为99，把这个打印机的使用权分配给经理，然后再设置优先级为1，把这个打印机的使用权限分配给员工
b) 首先在打印机中设置优先级为1，把这个打印机的使用权分配给经理，然后再设置优先级为99，把这个打印机的使用权限分配给员工
c) 建立两个逻辑打印机同时指向一台打印设备，其中一个打印机优先级设置为99，让经理使用，另一个打印机优先级设置为1，让员工使用
d) 建立两个逻辑打印机同时指向一台打印设备，其中一个打印机优先级设置为1，让经理使用，另一个打印机优先级设置为99，让员工使用
15、网络中有一台系统为Windows Server 2003的DHCP服务器，其IP地址为192. 168. 1. 2，有一台新的客户机接入该网络，并在TCP/IP属性中设置了“自动获得IP地址”选项，此时就开始了DHCP的租约过程。请问在该客户机请求租约时的目的IP地址是（ )。（选择一项)
a)192. 168. 1. 2
b)255. 255. 255. 0
c)255. 255. 255. 255
d)0. 0. 0. 0
16.在windows server 2003中,ftp服务器提供了用户远程上传或下载文件的功能,FTP客户端不能以( )方式连接ftp服务器（选择一项)
a)命令行
b)web浏览
c)Email
d)在本地安装FTP客户端软件
17 在Windows Server 2003 中，关于DHCP 中继代理叙述正确的是（ )。（选择一项)
a) DHCP 中继代理有本网段的作用域
b) DHCP 中继代理有其他网段的作用域
c) 配置DHCP 中继代理使用【路由和远程访问】管理工具
d) 配置DHCP 中继代理使用【DHCP】管理工具
18 你是某公司的网络管理员，公司内部网络使用一台DNS 服务器进行名称解析服务，一天你在打开nslookup 工具时发现如下图所示的提示信息：那么产生该信息最有可能的原因是（ )。（选择一项)
a) DNS 服务当前没有启用
b) DNS 服务器上没有建立相应的反向查找区域及PTR 记录
c) 客户机的DNS 服务器IP 地址没有正确配置
d) DNS 服务器上没有建立相应的正向查找区域
19．BENET公司有一台系统为Windows Server 2003的文件服务器，该服务器上有一个共享文件夹office，共享权限是Everyone读取，用户user1对office的NTFS权限是修改，那么当user1从本地访问文件夹office时的访问权限是（ )。（选择一项)
a) 读取
b) 修改
c) 拒绝访问
d) 完全控制
20．你是公司的网络管理员，公司网络采用Windows Server 2003单域结构进行管理。在域控制器DC1的D:分区上共享了一个文件夹profiles，其中有一个名为yuguiyu的文件夹，存放着用户帐户yuguiyu的用户配置文件。为了实现该帐户无论在域中哪台计算机登录都能得到相同的工作环境，该帐户属性的配置文件路径应设置为（ )。（选择一项)
a) \\DC1\profiles\yuguiyu
b) D:\profiles\yuguiyu
c) \\DC1\D:\profiles\yuguiyu
d) DC1\profiles\yuguiyu
21．在系统为Windows Server 2003 的计算机上存放一个.bmp格式的文件，通过文件的高级属性中压缩选项（见下图)将文件的大小从2MB压缩到1MB。当用户想把此文件从硬盘拷贝到1.44MB的空软盘上时，收到“目标驱动器空间已满”的提示。使用（ )才可能将该文件复制到软盘。（选择一项)
a) 将此文件移动到软盘驱动器
b) 将软盘格式化成NTFS文件系统
c) 使用第三方的压缩软件将此文件压缩至小于1.44MB后，再进行拷贝
d) 将软盘格式化成FAT文件系统
22 在Windows Server 2003 的DNS 服务器上不可以新建的区域类型有( )。(选一项)
a) 转发区域
b) 辅助区域
c) 存根区域
d) 主要区域
23．你是一台系统为Windows Server 2003的计算机的系统管理员，你需要对系统中的文件进行备份。下面( )命令可以快速打开备份工具。(选择一项)
a) backup.exe
b) ntbackup.exe
c) ntback.exe
d) ntdsutil.exe
24．某台系统为Windows Server2003的计算机的D分区为FAT16文件系统，现在希望将其转换成NTFS文件系统且不丢失其中的数据，完成该功能的命令为( )。(选择一项)
a) convert d:/fat16:ntfs
b) convert d:/fat:ntfs
c) convert d:/fs:ntfs
d) convert d:/fs16:ntfs
25．某公司服务器使用Windows Server 2003系统，管理员小王需要每天把公司当天产生的业务数据备份下来，以防机器出故障后数据丢失。为了取得更好的备份效率，可以采取以下( )备份策略。(选择二项)
a) 制定任务计划，设置每周一22:00作差异备份，周二到周五22:00作常规备份
b) 制定任务计划，设置每周一22:00作增量备份，周二到周五22:00作常规备份
c) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作日志备份
d) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作增量备份或者作差差异备份
26、公司总部设在北京，在上海和广州设立华中和华南办事处，根据这样的管理结构，公司的网络管理员采用了树型结构进行管理，北京总部建立树的根域，在上海和广州两人办事处建立树的子域。现在希望三个域中各安装一台邮件服务器，为了成功安装Exchange Server 2003，管理员需要做的准备工作是( )。(选择一项)
a)将上海和广州两个子域中的第一台DC设为GC
b)在北京总部的根域中执行ForestPrep命令，在上海和广州两个子域中执行DomainPrep命令
c)在北京总部的根域中执行ForestPrep命令，在北京、上海和广州三个域中执行DomainPrep命令
d)在北京、上海和广州三个域中先执行ForestPrep命令，再执行DomainPrep命令
27．你是公司的网络管理员，公司有Windows Server 2003域aptech,在域上有一条组策略，其作用是禁止修改桌面背景。现在要求公司总经理可以随时修改桌面背景，你应该( )。(选择一项)
a) 在总经理账户上设置阻止策略继承
b) 新建一个组，把总经理账户移动到新建组中，在新建组上设置阻止策略继承
c) 新建一个OU，把总经理账户移动到新建OU中，在新建OU上设置阻止策略继承
d) 新建一个PU，把总经理账户移动到新建PU中，在新建PU上设置阻止策略继承
28．你是一个windows server 2003 的网络管理员，你希望小张可以对网络中的资源进行备份操作，则你应该把小王的用户帐户加入到( )组最为妥当。(选择一项)
a) administrators
b) backup operators
c) power users
d) network configuration operators
29．你是windows server 2003计算机的管理员，一天你升级了计算机中3个硬件驱动程序。重新启动计算机进入系统后，发现有一个设备不能正常工作。为使恢复的工作量最小，你应该利用( )来解决此问题。(选择一项)
a) 卸载此设备的驱动程序，然后重新安装旧的驱动程序
b) 卸载此设备的驱动程序，然后重新安装新的驱动程序
c) 重新启动计算机，然后选择最后一次正确配置
d) 设备管理器，选择此设备，利用返回驱动程序卸载掉新的驱动程序
30．在Windows Server 2003系统中，( )命令可以显示本机的路由表信息。(选择一项)
a) ipconfig
b) ping
c) tracert
d) route print
31．在Windows Server 2003系统中，下面有关软件分发的说法，不正确的是( )。(选择一项)
a) 如果用户对该软件是可选使用，一般采用“发布”方式进行分发
b) 通过“发布”或“指派”方式，既可以给计算机分发软件，又可以给用户分发软件
c) 一般情况下，用户必须用的软件应采用“指派”方式进行分发
d) “指派”是比“分发”更具强制性的部署方式
32．某公司有一个Windows Server 2003域3800cc.com，管理员小明想要将一台计算机加入该域，加入时出现“无法找到该域”的错误提示，小明使用ping命令可以ping通Dc的IP地址，该计算机无法加入域的原因可能是( )。(选择一项)
a) 网络出现物理故障
b) 加入域时所使用的用户没有权限
c) 客户机没有配置正确的DNS地址
d) 客户机使用了与DC不同网段的IP地址
33、你在一个Windows网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以起到( )作用。(选择一项)
A、把IP地址解析为域名
B、把域名解析为IP地址
C、把MAC地址解析为域名
D、把域名解析为MAC地址
34当我们在Windwos系统中通过IE浏览器访问新浪主页时，在IE的地址栏中输入：http://www.3800cc.com.cn，其中的cn是DNS域名空间的( )部分(选择一项)
A 根域
B 顶级域
C 二级域
D 主机名称
35公司网络采用Windows Server 2003单域结构进行管理，网络中有一台DHCP服务器，用于给网络中的其他计算机分配IP地址。当一台DHCP客户机开机后，它会向DHCP服务器租用IP地址，租用过程分为4个步骤，在这4个步骤中，以广播形式完成的是( )(选择一项)
A DHCPDISCOVER
B DHCPOFFER.DHCPREQUEST
C DHCPDISCOVER,DHCPOFFER,DHCPREQUEST
D DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK
36、某台系统为Windows Server 2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，此时( )IP地址有可能成功访问该FTP站点。(选择一项)
A) 192.168.1.5/24
B) 192.168.2.5/24
C) 192.168.1.255/24
D) 192.168.2.255/24
a) 将此文件移动到软盘驱动器
b) 将软盘格式化成NTFS文件系统
c) 使用第三方的压缩软件将此文件压缩至小于1.44MB后，再进行拷贝
d) 将软盘格式化成FAT文件系统
22 在Windows Server 2003 的DNS 服务器上不可以新建的区域类型有( )。(选一项)
a) 转发区域
b) 辅助区域
c) 存根区域
d) 主要区域
23．你是一台系统为Windows Server 2003的计算机的系统管理员，你需要对系统中的文件进行备份。下面( )命令可以快速打开备份工具。(选择一项)
a) backup.exe
b) ntbackup.exe
c) ntback.exe
d) ntdsutil.exe
24．某台系统为Windows Server2003的计算机的D分区为FAT16文件系统，现在希望将其转换成NTFS文件系统且不丢失其中的数据，完成该功能的命令为( )。(选择一项)
a) convert d:/fat16:ntfs
b) convert d:/fat:ntfs
c) convert d:/fs:ntfs
d) convert d:/fs16:ntfs
25．某公司服务器使用Windows Server 2003系统，管理员小王需要每天把公司当天产生的业务数据备份下来，以防机器出故障后数据丢失。为了取得更好的备份效率，可以采取以下( )备份策略。(选择二项)
a) 制定任务计划，设置每周一22:00作差异备份，周二到周五22:00作常规备份
b) 制定任务计划，设置每周一22:00作增量备份，周二到周五22:00作常规备份
c) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作日志备份
d) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作增量备份或者作差差异备份
26、公司总部设在北京，在上海和广州设立华中和华南办事处，根据这样的管理结构，公司的网络管理员采用了树型结构进行管理，北京总部建立树的根域，在上海和广州两人办事处建立树的子域。现在希望三个域中各安装一台邮件服务器，为了成功安装Exchange Server 2003，管理员需要做的准备工作是( )。(选择一项)
a)将上海和广州两个子域中的第一台DC设为GC
b)在北京总部的根域中执行ForestPrep命令，在上海和广州两个子域中执行DomainPrep命令
c)在北京总部的根域中执行ForestPrep命令，在北京、上海和广州三个域中执行DomainPrep命令
d)在北京、上海和广州三个域中先执行ForestPrep命令，再执行DomainPrep命令
27．你是公司的网络管理员，公司有Windows Server 2003域aptech,在域上有一条组策略，其作用是禁止修改桌面背景。现在要求公司总经理可以随时修改桌面背景，你应该( )。(选择一项)
a) 在总经理账户上设置阻止策略继承
b) 新建一个组，把总经理账户移动到新建组中，在新建组上设置阻止策略继承
c) 新建一个OU，把总经理账户移动到新建OU中，在新建OU上设置阻止策略继承
d) 新建一个PU，把总经理账户移动到新建PU中，在新建PU上设置阻止策略继承
28．你是一个windows server 2003 的网络管理员，你希望小张可以对网络中的资源进行备份操作，则你应该把小王的用户帐户加入到( )组最为妥当。(选择一项)
a) administrators
b) backup operators
c) power users
d) network configuration operators
29．你是windows server 2003计算机的管理员，一天你升级了计算机中3个硬件驱动程序。重新启动计算机进入系统后，发现有一个设备不能正常工作。为使恢复的工作量最小，你应该利用( )来解决此问题。(选择一项)
a) 卸载此设备的驱动程序，然后重新安装旧的驱动程序
b) 卸载此设备的驱动程序，然后重新安装新的驱动程序
c) 重新启动计算机，然后选择最后一次正确配置
d) 设备管理器，选择此设备，利用返回驱动程序卸载掉新的驱动程序
30．在Windows Server 2003系统中，( )命令可以显示本机的路由表信息。(选择一项)
a) ipconfig
b) ping
c) tracert
d) route print
31．在Windows Server 2003系统中，下面有关软件分发的说法，不正确的是( )。(选择一项)
a) 如果用户对该软件是可选使用，一般采用“发布”方式进行分发
b) 通过“发布”或“指派”方式，既可以给计算机分发软件，又可以给用户分发软件
c) 一般情况下，用户必须用的软件应采用“指派”方式进行分发
d) “指派”是比“分发”更具强制性的部署方式
32．某公司有一个Windows Server 2003域3800cc.com，管理员小明想要将一台计算机加入该域，加入时出现“无法找到该域”的错误提示，小明使用ping命令可以ping通Dc的IP地址，该计算机无法加入域的原因可能是( )。(选择一项)
a) 网络出现物理故障
b) 加入域时所使用的用户没有权限
c) 客户机没有配置正确的DNS地址
d) 客户机使用了与DC不同网段的IP地址
33、你在一个Windows网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以起到( )作用。(选择一项)
A、把IP地址解析为域名
B、把域名解析为IP地址
C、把MAC地址解析为域名
D、把域名解析为MAC地址
34当我们在Windwos系统中通过IE浏览器访问新浪主页时，在IE的地址栏中输入：http://www.3800cc.com.cn，其中的cn是DNS域名空间的( )部分(选择一项)
A 根域
B 顶级域
C 二级域
D 主机名称
35公司网络采用Windows Server 2003单域结构进行管理，网络中有一台DHCP服务器，用于给网络中的其他计算机分配IP地址。当一台DHCP客户机开机后，它会向DHCP服务器租用IP地址，租用过程分为4个步骤，在这4个步骤中，以广播形式完成的是( )(选择一项)
A DHCPDISCOVER
B DHCPOFFER.DHCPREQUEST
C DHCPDISCOVER,DHCPOFFER,DHCPREQUEST
D DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK
36、某台系统为Windows Server 2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，此时( )IP地址有可能成功访问该FTP站点。(选择一项)
A) 192.168.1.5/24
B) 192.168.2.5/24
C) 192.168.1.255/24
D) 192.168.2.255/24
37公司的网络采用Windows Server 2003单域结构进行管理，某天网络中的RID主机出现了故障，造成该主机不能正常启动。该故障对网络的影响是( )。(选择一项)
a) 管理员不能向域中添加和删除新对象
b) 管理员不能向域中添加和删除DC
c) 管理员不能添加和删除其他的域
d) 通常短期内可能不会对网络造成影响，但时间长了，管理员就不能再在域中创建新对象
38在Windows Server 2003系统中，用于测试或解决DNS服务器问题的命令行工具是( )。(选择一项)
a) nslookup
b) netstat
c) nbtstat
d) net view
39 用户stef访问某网站时得到“该页必须通过安全通道查看”的提示，他应该( )才能正常访问该网站。 (选择一项)
a) 下载和安装相关安全插件
b) 指定完整的网页路径和文件名
c) 使用“http://网站IP：443”访问
d) 使用https协议访问网站
40 你在一个网络中实现了DHCP服务，若希望手工更新一台系统为Windows Server 2003的DHCP客户端的IP地址租约，应该使用( )命令。
a) ipconfig/all
b) ipconfig/renew
c) ipconfig/release
d) ipconfig/setclassid
41 管理员在Windows Server 2003 上安装完DHCP 服务之后，打开DHCP 控制台，发现服务器前面有红色向下的箭头，如下图所示，为了让红色向下的箭头变成绿色向上的箭头，应该进行( )操作。(选择一项)
a) 创建活作用域
b) 激活新作用域
c) 配置服务器选项
d) 授权DHCP 服务器
42、公司有一台系统为Windows Server 2003的IIS Web服务器，该服务器上有两个IP地址：192.168.1.3和192.168.1.5，则在该服务器上可以运行( )个Web站点。(选择一项)
a)1
b)2
c)4
d)多
43 在Windows 网络中，下列关于ICS和NAT的描述中错误的是( )。(选择一项)
A)ICS是多台计算机共享一条链路连接到Internet，所以每台计算机分配的带宽会随网络中的计算机增多而降低，因此它适合小型的家庭网络，而不适合中小型的企业网
B)ICS只能使用一个合法的公有IP地址，而NAT可以使用多个合法的公有IP地址
C)NAT的地址翻译类型有三种：静态NAT、NAT池和端口NAT
D)NAT和ICS都可以起到部分DHCP服务器的作用，通过配置，可以给局域网中的计算机自动分配10.0.0.0网段的任意IP地址
44 以下有关Windows Server 2003 信任关系的描述正确的是( )。(选择一项)
a) 每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系
b) 如果域 A 中的用户要访问域 B 中的资源，则需要域 A 信任域 B
c) 在两个 Windows Server 2003 林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的不可传递信任关系
45 你是公司的网络管理员，公司处在单域的环境中，有10 台服务器运行了WindowsServer 2003 企业版，其余所有的100 台客户机都运行Windows XP。销售部经理到上海出差，当他试图拨号访问公司的RAS 服务器时，出现下面的对话框，为了能让他成功地拨号到RAS 服务器上，你应该( )。(选择一项)
a) 在RAS 服务器上，新建一条允许销售部经理账号远程访问的远程访问策略
b) 在DC 上，打开“活动目录用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问”
c) 在RAS 服务器上，删除原有的所有默认远程访问策略
46 你是公司的网络管理员，公司处在单域的环境中，没有线路连接到Internet。有10 台服务器运行了Windows Server 2003 企业版，其余所有的80 台客户机都运行Windows XP。你在一台服务器上安装了证书服务,所有员工报告说他们不能够在MMC 中利用证书申请向导申请用户证书，你确定证书服务安装正确(只有一台证书服务器)，公司的局域网连接正常。那么造成这种现象的原因最有可能是( )。(选择一项)
a) 管理员安装的是企业根CA
b) 管理员安装的是企业从属CA
c) 管理员安装的是独立从属CA
d) 管理员安装的是独立根CA
47 以下有关PDC 主机、RID 主机、结构主机、域命名主机、架构主机5 个操作主机描述不正确的是( )。(选择一项)
a) 在每个林中，至少有5 个操作主机角色
b) 在每个林中，林范围的操作主机角色必须只出现一次
c) 在林中的每个域中，域范围的5 个操作主机角色必须在每个域中只出现一次
48 你是公司的网络管理员，公司处在单域的环境中，域名是ABC.COM。有个战略合作伙伴公司，域名为3A.COM。两个域内各有10 台服务器运行了WindowsServer 2003 企业版，其余所有的100 台客户机都运行Windows XP。为了安全考虑，你希望保证ABC.COM 域内的名称解析由它自己的DNS 服务器完成，而解析3A.COM 则由一台IP 地址为203.16.5.5 的外部DNS 服务器完成，同时又要保证ABC.COM 域内员工能上Internet 浏览网页和查找资料。为了实现这个目标，你应该( )做。(选择一项)
a) 在3A.COM 内的DNS 服务器服务器上，删除根提示中的内容。创建新的根提示，将3A.COM 的解析传递给203.16.5.5
b) 在ABC.COM 内的DNS 服务器服务器上，删除根提示中的内容。创建新的根提示，将3A.COM 的解析传递给203.16.5.5
c) 在3A.COM 内的DNS 服务器服务器上，设置转发器，将3A.COM 的解析转发给203.16.5.5
d) 在ABC.COM 内的DNS 服务器服务器上，设置转发器，将3A.COM 的解析转发给203.16.5.5
49．在Windows Server 2003系统中，配置好IP地址之后想查看网卡的MAC地址，可以通过( )命令进行查看。(选择一项)
a) ipconfig/all
b) ping –t
c) tracert
d) whoami
50．你在一台系统为Windows Server 2003的计算机上启用ICS(Internet连接共享)功能后，这台计算机的专用连接的IP地址将变为( )(选择一项)
a) 192.168.0.1
b) 192.168.1.1
c) 192.168.0.0
d) 0.0.0.0
51．公司网络采用单域结构进行管理，有一台系统为Windows Server 2003的文件服务器上有两个共享文件夹，共享名分别是soft和data，用户bill通过“搜索Active Directory”在整个目录中查找所有的共享文件夹，结果只找到了soft而没有找到data，请问可能的原因是( )。(选择一项)
a) bill所用的计算机不在域中
b) 文件服务器不在域中
c) bill没有对文件夹data的读取权限
d) 文件夹data没有在活动目录中进行发布
52、公司新配置了一台系统为Windows Server 2003的DNS服务器，你要在该服务器上新建
一个正向查找区域3800cc.com.cn，请问在新建区域向导(下图)中应该选择()。(选择一项)
a)主要区域
b)辅助区域
c)存根区域
d)以上都不对
53 在Windows Server 2003 环境下，下面关于服务器群集描述正确的是()。(选择一项)
a) 服务器群集增强了 MS SQL Server、Exchange 等服务的可靠性
b) 一个NLB 群集中最多支持32 台计算机
c) 一个NLB 群集中最多支持64 台计算机
d) 4 个版本的Windows Server 2003 系统都支持该技术
54、在Windows Server 2003 系统中，要将www.3800cc.com.cn解析到192.168.1.2，需要使用()服务。(选择一项)
a)DNS
b)DHCP
c)RAS
d)NAT
55．在Windows Server2003中，在设备管理器中可以通过颜色和图标来判断硬件是否正常工作，()代表有冲突或者是没有安装驱动程序。(选择一项)
a) 蓝色
b) 绿色
c) 红色
d) 黄色
56、有一台系统为Windows Server 2003 的Web 服务器，你通过IE浏览器访问其Web站点，结果提示“您未被授权查看该页”，如下图所示，而同事小李用同样的方式就可以正常访问该站点。请问可能的原因是( )。(选择一项)
a)Web服务器上缺少IIS组件
b)该站点的TCP端口被修改，不是默认的80
c)该站点不允许匿名访问
d)你所使用的IP地址被该站点拒绝
57．有一台系统为Windows Server 2003的计算机，管理员更新了该计算机显卡的驱动程序，但当重启之后出现蓝屏而无法正常启动，此时有效而快捷的处理方法是( )。(选择一项)
a) 必须重新安装操作系统
b) 重启计算机后选择最后一次正确的配置
c) 重启计算机进入安全模式下使用“SFC/SCANNOW”命令修复系统文件
d) 重启计算机进入故障恢复控制台，移除显卡驱动程序
58．你是一台系统为Windows Server 2003的计算机的系统管理员，你在这台计算机上创建了一个共享文件夹，默认情况下该共享文件夹的共享权限是( )。(选择一项)
a) Everyone组的完全控制权限
b) Everyone组的更改权限
c) Everyone组的读取权限
d) 没有任何权限设置
59、在Windows Server 2003 的林中，( )会将对架构的任何更改复制到目录林中的每一台域控制器(DC)上。(选择一项)
a)架构主机
b)域命名主机
c)PDC仿真主机
d)RID主机
e)基础结构主机
60、在Windows Server 2003 中，管理员希望利用“系统监视器”实时监视内存的使用情况，他应该选择的性能对象和计数器是( )。(选择一项)
a)Processor，%Processor Time
b)System ，Processor Queue Length
c)Memory ，Pages/sec
d)LogicalDisk ，Disk Bytes/sec
61．在一台系统为Windows Server 2003的计算机上，一块磁盘最多可以创建( )扩展分区。(选择一项)
a) 1个
b) 2个
c) 3个
d) 4个
62．在Windows Server 2003系统中，下列密码符合密码复杂性要求的有( )。(选择二项)
a) 1212aaab
b) 111AAAaaa
c) 1@C
d) ChinA
63、某员工新配置了一台计算机，安装Windows 操作系统、硬件驱动程序及应用软件后发现该计算机不能连接公司网络，用户使用PING命令进行排错，发现PING 127.0.0.1失败，造成这种现象的原因可能是( )。(选择二项)
a)该计算机和网络上另一台计算机的IP地址冲突
b)网卡没有设置默认网卡
c)TCP/IP协议没有绑定在网卡上
d)TCP/IP协议工作不正常
64．公司有一台系统为Windows Server 2003的服务器，在该服务器上有两个组分别是Group1和Group2，有一个用户账户benet属于这两个组，管理员给Group1设置了对文件夹office的NTFS权限是读取，而给Group2设置了对文件夹office的NTFS权限是拒绝读取。那么用户benet对该文件夹的访问权限是( )。
a) 读取
b) 写入
c) 更改
d) 拒绝读取
65、Windows 系统中常用的文件系统有FAT、FAT32、NTFS三种。其中NTFS文件系统的优势在于( )。(选择三项)
a)支持文件和文件夹级的访问控制
b)支持Windows 98 和 Windows Server 2003 的多重启动
c)支持文件和文件夹的加密和压缩
d)支持磁盘配额
66 网管员要在Windows Server 2003 环境下配置两个节点的文件服务器群集，需要事先准备( )。(选择二项)
a) 活动目录环境
b) 仲裁设备
c) 网卡上添加服务器群集服务
d) 每台计算机至少安装1 块网卡即可
67．在Windows Server 2003 的域中有一个名叫CK的用户，该用户属性的登录时间设置如下图，关于该用户在域中的登录情况，一下说法正确的是( )。(选择二项)
a) 该用户只能在星期一到星期五的8：00到18：00登录到域
b) 该用户登录后，到18：00时将被强迫下线
c) 该用户登录后，系统会提前提示在18：00将强迫用户下线
d) 该用户登录后，到18：00时仍可继续使用，但一旦下线后在第二天8：00前将不能登录到域
68 在Windows 活动目录的林范围内唯一的操作主机是( )。(选择二项)
a) PDC 主机
b) RID 主机
c) 结构主机
d) 域命名主机
e) 架构主机
69．黑膺公司新买了30台相同型号的计算机作为员工的办公用机，经理要求管理员为没台新机器安装Windows XP操作系统。管理员决定借助Norton Ghost和Windows XP光盘中的工具来“克隆”安装系统。管理员将会用到Windows XP关盘中\Support\Tools\Deploy.cab目录下的( )程序。(选择二项)
a) Sysprep.exe
b) System.exe
c) Setupmgr.exe
d) Setupcl.exe
70.公钥加密技术中的数据加密的作用是提供( ) 数字签名的作用是提供( )
A.身份验证.
B.数据的完整性.
C.数据机密性
D.操作的不可否认性
71．在Windows Server 2003系统中，以下关于NetBIOS名称的描述中正确的是( )。(选择二项)
a) Windows Server 2003服务器的NetBIOS名称是有主机名转化而来的，一般不需要进行专门的设置
b) www.benet.com是一个NetBIOS名
c) 在使用nbtstat –n命令查看本机在网络上注册的NetBIOS名称时，在name那一列上最多可以看到16个字符
d) 同一网络当中不允许有相同的NetBIOS名称同时使用
72．公司有一台系统为Windows Server 2003的服务器，利用6块磁盘做了一个RAID-5卷，有一天管理员发现在一次意外断电后有两块硬盘损坏，以下说法正确的是( )。(选择二项)
a) 可以换掉损坏的磁盘，然后利用另外4块磁盘恢复数据
b) 由于具有容错功能，该RAID-5卷仍可继续使用
c) 该RAID-5卷的数据无法通过另外的4块磁盘来恢复
d) 可以利用备份找回丢失的数据
73 在windows server 2003域中,当域名的客户机要从域控制器获得相应的服务时,要借肋以下( )DNS资源记录找到相应的计算机并获得服务.
a) A
b)NS
c) SOA
d)SRV
74你是公司的网络管理员，公司的服务器安装的是Windows Server 2003操作系统，你想把公司的服务器硬盘设置为RAID-5卷，用于备份数据。但是当你创建RAID-5卷的时候发现如下图所示情况，请问可能的原因是( )。(选择二项)
a) 服务器上的动态磁盘数不足3个
b) 服务器上的动态磁盘有剩余空间的不足3个
c) 服务器的磁盘上已经建立了镜像卷
d) 服务器的磁盘上已经存在RAID-5卷
75、你是黑膺的网络管理员，公司使用Windows 2003域环境，你设置公司的帐户策略是：密码至少8个字符要求复杂密码这样做，最可能阻止利用（ ） 攻击方法的黑客攻击。（选择二项）
a) 暴力
b) 字典
c) 木马
d) 拒绝服务（DoS和DDoS）
原文DOC
下载文件 (已下载 250 次)
wanglin878 分数：69
二等奖2名：7位QQ普通无保号1个+T恤1件
只抢奶粉 分数： 64
蟑螂Z 分数：63.5
三等奖3名：8位QQ普通无保号1个+T恤1件
健一伤心 分数： 63
骑兵营508 分数：54.5
hbygzs 分数：49
1．公司有一台系统为Windows Server 2003的打印服务器，管理员希望通过设置不同的优先级来满足不同人员的打印需求，下面（)不是合法的打印优先级。（选择一项)
a) 1
b) 80
c) 90
d) 0
2．最近公司想把一部分计算机的操作系统升级到Windows Server 2003，下面（)操作系统可以升级到Windows Server 2003。（选择一项)
a) Windows 98
b) Windows 2000 Profession
c) Windows NT Server
d) Windows XP
3. Windows Server 2003支持两种类型的群集：网络负载平衡群集和服务器群集，下列关于服务器群集的描述（ )是错误的。 （选择一项)
a) 服务器群集可以通过资源故障转移而为应用程序提供高可用性的服务。它侧重于保持客户端对应用程序和系统服务的访问
b) 服务器群集最多可以组合8个节点
c) 服务器群集可以增强下列服务器的可用性：Web和文件传输协议服务器、ISA服务器、虚拟专用网络服务器等
d) 服务器群集可以使用Windows Server 2003 Datacenter Edition或Windows Server 2003 Enterprise Edition系统
4 公司有一台系统为Windows Server 2003的服务器（服务器只有一个IP地址)，管理员在该服务器上利用IIS发布了一个FTP站点，该服务器可以被网络中的用户正常访问。因为工作的需要，管理员需要在该服务器上再建立一个FTP站点，管理员建立完成后，发现该站点无法启动，最可能产生这种现象的原因是（ )。 （选择一项)
a) 两个站点占用了相同的TCP端口
b) 两个站点指向了相同的主目录
c) 两个站点的名称相同
d) 服务器上FTP站点的数量过多
5．作为公司的网络管理员，你正在为一台新购置的计算机安装Windows Server 2003操作系统，在安装过程中提示输入这台计算机的名称，下面（ )是合法的名称。（选择一项)
a) 3800 hk
b) 8888888888888888
c) bestcaoliang
d) 3800hk$
6．你是公司的网络管理员，公司由总部和2个分部组成，总部的网络由专线连接到Internet,考虑运营成本，公司决定各分部的网络利用ICS服务接入Internet。当你在各分部测试Internet连接时发现，在这些计算机上只能使用IP地址访问Internet上的主机，而不能通过域名建立连接。你应该采取（ )措施才能使这些计算机可以利用域名进行连接。（选择一项)
a) 配置每个分部网络的计算机有一个WINS服务器地址
b) 配置每个分部网络的计算机的首选DNS服务器指向一个能解析Internet上的域名的DNS服务器地址
c) 在每个ICS服务器上创建一个host文件
d) 利用ICS接入Internet的计算机不能通过域名进行连接
7、FTP会话过程中，会同时存在两条连接通道，分别用来进行数据传输和控制命令传输，其中（ )通道会在固定在21端口监听，而另一条则不固定。（选择一项)
a) 数据
c) 命令
c) 服务端
d) 客户端
8 你是公司的网络管理员，公司处在单域的环境中，域名是3800cc.COM，有10 台服务器运行了Windows Server 2003 企业版，其余所有的100 台客户机都运行Windows XP。公司有一台Web 服务器为外部客户提供网页浏览服务，有客户反映说服务器有时反应速度很慢，你查看后确定所有硬件工作正常，因此你怀疑受到了黑客攻击。你希望分析Web 服务器接受的所有广播帧和组播帧，以便确定你的判断，你应该（ )。（选择一项)
a) 在“性能”中，配置跟踪日志来分析Web 服务器接受的所有广播帧和组播帧
b) 在“性能”中，配置计数器日志来分析Web 服务器接受的所有广播帧和组播帧
c) 安装和使用“网络监视器”，捕获Web 服务器接受的所有广播帧和组播帧以便分析
d) 在“性能”中，添加报警来分析Web 服务器接受的所有广播帧和组播帧
9一个用户user1 使用Windows XP 客户机拨入Windows 远程服务器时，出现提示的对话框“本帐户没有拨入的权限”，网管员分析不可能的故障原因是（ )。（选择一项)
a) 用户帐户拨入属性中设置拒绝访问
b) 没有远程访问策略
c) 远程访问服务没有启动
d) 远程访问策略中的条件不满足
10．黑膺公司采用单域结构进行计算机管理，由于工作需要，小李需要能在域中的任何一台计算机上登录，他希望自己在哪一台计算机上登录时电脑桌面都是一样的，作为管理员的你，要如何进行设置（ )。（选择一项)
a) 将用户计算机上的配置文件分别拷贝到域中的每一台计算机上
b) 将用户配置文件拷贝到域控的一个共享文件夹中，在域控上做强制配置文件
c) 将用户配置文件拷贝到域控的一个共享文件夹中，在域控上做漫游配置文件
d) 将用户配置文件拷贝到域控的一个共享文件夹中，在域控上做强制漫游配置文件
11．公司有一台Windows Server 2003操作系统的域控制器，当域功能级别为Windows2000混合模式时，不能创建下列（ )组。（选择一项)
a) 安全组-本地域
b) 安全组-全局
c) 安全组-通用
d) 通讯组-通用
12、某公司的网络采用单域结构进行管理，公司的网络管理员在域中创建并连接了一个组策略对象，并在策略中设定用户登录失败3次后，将帐户锁定1小时。该组策略的设置和安全要素（ )关系最密切。（选择一项)
a)身份验证机制
b)加密
c)访问控制
d)审核
13．有一台Windows Server 2003服务器的D盘使用的是NTFS分区，在该分区下有一个文件夹TEST，在TEST文件夹下有一个文本文件user.txt，如果将文件夹TEST的NTFS权限设为Everyone拒绝完全控制，以下说法正确的是（ )。（选择一项)
a) 任何用户都不可以访问得到user.txt
b) 可以通过在浏览器的地址栏输入D:\TEST\user.txt来访问
c) 可以通过在运行中输入D:\TEST\user.txt来访问
d) 可以通过在运行中输入\\服务器IP\d$\test\user.txt来访问
14．某部门的所有计算机都使用Windows Server 2003操作系统，经理和员工使用同一台打印设备，但是常常发生经理的紧急文件排在员工的文件后面而不能及时打印出来的情况，管理员应如何去解决（ )。（选择一项)
a) 首先在打印机中设置优先级为99，把这个打印机的使用权分配给经理，然后再设置优先级为1，把这个打印机的使用权限分配给员工
b) 首先在打印机中设置优先级为1，把这个打印机的使用权分配给经理，然后再设置优先级为99，把这个打印机的使用权限分配给员工
c) 建立两个逻辑打印机同时指向一台打印设备，其中一个打印机优先级设置为99，让经理使用，另一个打印机优先级设置为1，让员工使用
d) 建立两个逻辑打印机同时指向一台打印设备，其中一个打印机优先级设置为1，让经理使用，另一个打印机优先级设置为99，让员工使用
15、网络中有一台系统为Windows Server 2003的DHCP服务器，其IP地址为192. 168. 1. 2，有一台新的客户机接入该网络，并在TCP/IP属性中设置了“自动获得IP地址”选项，此时就开始了DHCP的租约过程。请问在该客户机请求租约时的目的IP地址是（ )。（选择一项)
a)192. 168. 1. 2
b)255. 255. 255. 0
c)255. 255. 255. 255
d)0. 0. 0. 0
16.在windows server 2003中,ftp服务器提供了用户远程上传或下载文件的功能,FTP客户端不能以( )方式连接ftp服务器（选择一项)
a)命令行
b)web浏览
c)Email
d)在本地安装FTP客户端软件
17 在Windows Server 2003 中，关于DHCP 中继代理叙述正确的是（ )。（选择一项)
a) DHCP 中继代理有本网段的作用域
b) DHCP 中继代理有其他网段的作用域
c) 配置DHCP 中继代理使用【路由和远程访问】管理工具
d) 配置DHCP 中继代理使用【DHCP】管理工具
18 你是某公司的网络管理员，公司内部网络使用一台DNS 服务器进行名称解析服务，一天你在打开nslookup 工具时发现如下图所示的提示信息：那么产生该信息最有可能的原因是（ )。（选择一项)
a) DNS 服务当前没有启用
b) DNS 服务器上没有建立相应的反向查找区域及PTR 记录
c) 客户机的DNS 服务器IP 地址没有正确配置
d) DNS 服务器上没有建立相应的正向查找区域
19．BENET公司有一台系统为Windows Server 2003的文件服务器，该服务器上有一个共享文件夹office，共享权限是Everyone读取，用户user1对office的NTFS权限是修改，那么当user1从本地访问文件夹office时的访问权限是（ )。（选择一项)
a) 读取
b) 修改
c) 拒绝访问
d) 完全控制
20．你是公司的网络管理员，公司网络采用Windows Server 2003单域结构进行管理。在域控制器DC1的D:分区上共享了一个文件夹profiles，其中有一个名为yuguiyu的文件夹，存放着用户帐户yuguiyu的用户配置文件。为了实现该帐户无论在域中哪台计算机登录都能得到相同的工作环境，该帐户属性的配置文件路径应设置为（ )。（选择一项)
a) \\DC1\profiles\yuguiyu
b) D:\profiles\yuguiyu
c) \\DC1\D:\profiles\yuguiyu
d) DC1\profiles\yuguiyu
21．在系统为Windows Server 2003 的计算机上存放一个.bmp格式的文件，通过文件的高级属性中压缩选项（见下图)将文件的大小从2MB压缩到1MB。当用户想把此文件从硬盘拷贝到1.44MB的空软盘上时，收到“目标驱动器空间已满”的提示。使用（ )才可能将该文件复制到软盘。（选择一项)
a) 将此文件移动到软盘驱动器
b) 将软盘格式化成NTFS文件系统
c) 使用第三方的压缩软件将此文件压缩至小于1.44MB后，再进行拷贝
d) 将软盘格式化成FAT文件系统
22 在Windows Server 2003 的DNS 服务器上不可以新建的区域类型有( )。(选一项)
a) 转发区域
b) 辅助区域
c) 存根区域
d) 主要区域
23．你是一台系统为Windows Server 2003的计算机的系统管理员，你需要对系统中的文件进行备份。下面( )命令可以快速打开备份工具。(选择一项)
a) backup.exe
b) ntbackup.exe
c) ntback.exe
d) ntdsutil.exe
24．某台系统为Windows Server2003的计算机的D分区为FAT16文件系统，现在希望将其转换成NTFS文件系统且不丢失其中的数据，完成该功能的命令为( )。(选择一项)
a) convert d:/fat16:ntfs
b) convert d:/fat:ntfs
c) convert d:/fs:ntfs
d) convert d:/fs16:ntfs
25．某公司服务器使用Windows Server 2003系统，管理员小王需要每天把公司当天产生的业务数据备份下来，以防机器出故障后数据丢失。为了取得更好的备份效率，可以采取以下( )备份策略。(选择二项)
a) 制定任务计划，设置每周一22:00作差异备份，周二到周五22:00作常规备份
b) 制定任务计划，设置每周一22:00作增量备份，周二到周五22:00作常规备份
c) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作日志备份
d) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作增量备份或者作差差异备份
26、公司总部设在北京，在上海和广州设立华中和华南办事处，根据这样的管理结构，公司的网络管理员采用了树型结构进行管理，北京总部建立树的根域，在上海和广州两人办事处建立树的子域。现在希望三个域中各安装一台邮件服务器，为了成功安装Exchange Server 2003，管理员需要做的准备工作是( )。(选择一项)
a)将上海和广州两个子域中的第一台DC设为GC
b)在北京总部的根域中执行ForestPrep命令，在上海和广州两个子域中执行DomainPrep命令
c)在北京总部的根域中执行ForestPrep命令，在北京、上海和广州三个域中执行DomainPrep命令
d)在北京、上海和广州三个域中先执行ForestPrep命令，再执行DomainPrep命令
27．你是公司的网络管理员，公司有Windows Server 2003域aptech,在域上有一条组策略，其作用是禁止修改桌面背景。现在要求公司总经理可以随时修改桌面背景，你应该( )。(选择一项)
a) 在总经理账户上设置阻止策略继承
b) 新建一个组，把总经理账户移动到新建组中，在新建组上设置阻止策略继承
c) 新建一个OU，把总经理账户移动到新建OU中，在新建OU上设置阻止策略继承
d) 新建一个PU，把总经理账户移动到新建PU中，在新建PU上设置阻止策略继承
28．你是一个windows server 2003 的网络管理员，你希望小张可以对网络中的资源进行备份操作，则你应该把小王的用户帐户加入到( )组最为妥当。(选择一项)
a) administrators
b) backup operators
c) power users
d) network configuration operators
29．你是windows server 2003计算机的管理员，一天你升级了计算机中3个硬件驱动程序。重新启动计算机进入系统后，发现有一个设备不能正常工作。为使恢复的工作量最小，你应该利用( )来解决此问题。(选择一项)
a) 卸载此设备的驱动程序，然后重新安装旧的驱动程序
b) 卸载此设备的驱动程序，然后重新安装新的驱动程序
c) 重新启动计算机，然后选择最后一次正确配置
d) 设备管理器，选择此设备，利用返回驱动程序卸载掉新的驱动程序
30．在Windows Server 2003系统中，( )命令可以显示本机的路由表信息。(选择一项)
a) ipconfig
b) ping
c) tracert
d) route print
31．在Windows Server 2003系统中，下面有关软件分发的说法，不正确的是( )。(选择一项)
a) 如果用户对该软件是可选使用，一般采用“发布”方式进行分发
b) 通过“发布”或“指派”方式，既可以给计算机分发软件，又可以给用户分发软件
c) 一般情况下，用户必须用的软件应采用“指派”方式进行分发
d) “指派”是比“分发”更具强制性的部署方式
32．某公司有一个Windows Server 2003域3800cc.com，管理员小明想要将一台计算机加入该域，加入时出现“无法找到该域”的错误提示，小明使用ping命令可以ping通Dc的IP地址，该计算机无法加入域的原因可能是( )。(选择一项)
a) 网络出现物理故障
b) 加入域时所使用的用户没有权限
c) 客户机没有配置正确的DNS地址
d) 客户机使用了与DC不同网段的IP地址
33、你在一个Windows网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以起到( )作用。(选择一项)
A、把IP地址解析为域名
B、把域名解析为IP地址
C、把MAC地址解析为域名
D、把域名解析为MAC地址
34当我们在Windwos系统中通过IE浏览器访问新浪主页时，在IE的地址栏中输入：http://www.3800cc.com.cn，其中的cn是DNS域名空间的( )部分(选择一项)
A 根域
B 顶级域
C 二级域
D 主机名称
35公司网络采用Windows Server 2003单域结构进行管理，网络中有一台DHCP服务器，用于给网络中的其他计算机分配IP地址。当一台DHCP客户机开机后，它会向DHCP服务器租用IP地址，租用过程分为4个步骤，在这4个步骤中，以广播形式完成的是( )(选择一项)
A DHCPDISCOVER
B DHCPOFFER.DHCPREQUEST
C DHCPDISCOVER,DHCPOFFER,DHCPREQUEST
D DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK
36、某台系统为Windows Server 2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，此时( )IP地址有可能成功访问该FTP站点。(选择一项)
A) 192.168.1.5/24
B) 192.168.2.5/24
C) 192.168.1.255/24
D) 192.168.2.255/24
a) 将此文件移动到软盘驱动器
b) 将软盘格式化成NTFS文件系统
c) 使用第三方的压缩软件将此文件压缩至小于1.44MB后，再进行拷贝
d) 将软盘格式化成FAT文件系统
22 在Windows Server 2003 的DNS 服务器上不可以新建的区域类型有( )。(选一项)
a) 转发区域
b) 辅助区域
c) 存根区域
d) 主要区域
23．你是一台系统为Windows Server 2003的计算机的系统管理员，你需要对系统中的文件进行备份。下面( )命令可以快速打开备份工具。(选择一项)
a) backup.exe
b) ntbackup.exe
c) ntback.exe
d) ntdsutil.exe
24．某台系统为Windows Server2003的计算机的D分区为FAT16文件系统，现在希望将其转换成NTFS文件系统且不丢失其中的数据，完成该功能的命令为( )。(选择一项)
a) convert d:/fat16:ntfs
b) convert d:/fat:ntfs
c) convert d:/fs:ntfs
d) convert d:/fs16:ntfs
25．某公司服务器使用Windows Server 2003系统，管理员小王需要每天把公司当天产生的业务数据备份下来，以防机器出故障后数据丢失。为了取得更好的备份效率，可以采取以下( )备份策略。(选择二项)
a) 制定任务计划，设置每周一22:00作差异备份，周二到周五22:00作常规备份
b) 制定任务计划，设置每周一22:00作增量备份，周二到周五22:00作常规备份
c) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作日志备份
d) 制定任务计划，设置每周一22:00作常规备份，周二到周五22:00作增量备份或者作差差异备份
26、公司总部设在北京，在上海和广州设立华中和华南办事处，根据这样的管理结构，公司的网络管理员采用了树型结构进行管理，北京总部建立树的根域，在上海和广州两人办事处建立树的子域。现在希望三个域中各安装一台邮件服务器，为了成功安装Exchange Server 2003，管理员需要做的准备工作是( )。(选择一项)
a)将上海和广州两个子域中的第一台DC设为GC
b)在北京总部的根域中执行ForestPrep命令，在上海和广州两个子域中执行DomainPrep命令
c)在北京总部的根域中执行ForestPrep命令，在北京、上海和广州三个域中执行DomainPrep命令
d)在北京、上海和广州三个域中先执行ForestPrep命令，再执行DomainPrep命令
27．你是公司的网络管理员，公司有Windows Server 2003域aptech,在域上有一条组策略，其作用是禁止修改桌面背景。现在要求公司总经理可以随时修改桌面背景，你应该( )。(选择一项)
a) 在总经理账户上设置阻止策略继承
b) 新建一个组，把总经理账户移动到新建组中，在新建组上设置阻止策略继承
c) 新建一个OU，把总经理账户移动到新建OU中，在新建OU上设置阻止策略继承
d) 新建一个PU，把总经理账户移动到新建PU中，在新建PU上设置阻止策略继承
28．你是一个windows server 2003 的网络管理员，你希望小张可以对网络中的资源进行备份操作，则你应该把小王的用户帐户加入到( )组最为妥当。(选择一项)
a) administrators
b) backup operators
c) power users
d) network configuration operators
29．你是windows server 2003计算机的管理员，一天你升级了计算机中3个硬件驱动程序。重新启动计算机进入系统后，发现有一个设备不能正常工作。为使恢复的工作量最小，你应该利用( )来解决此问题。(选择一项)
a) 卸载此设备的驱动程序，然后重新安装旧的驱动程序
b) 卸载此设备的驱动程序，然后重新安装新的驱动程序
c) 重新启动计算机，然后选择最后一次正确配置
d) 设备管理器，选择此设备，利用返回驱动程序卸载掉新的驱动程序
30．在Windows Server 2003系统中，( )命令可以显示本机的路由表信息。(选择一项)
a) ipconfig
b) ping
c) tracert
d) route print
31．在Windows Server 2003系统中，下面有关软件分发的说法，不正确的是( )。(选择一项)
a) 如果用户对该软件是可选使用，一般采用“发布”方式进行分发
b) 通过“发布”或“指派”方式，既可以给计算机分发软件，又可以给用户分发软件
c) 一般情况下，用户必须用的软件应采用“指派”方式进行分发
d) “指派”是比“分发”更具强制性的部署方式
32．某公司有一个Windows Server 2003域3800cc.com，管理员小明想要将一台计算机加入该域，加入时出现“无法找到该域”的错误提示，小明使用ping命令可以ping通Dc的IP地址，该计算机无法加入域的原因可能是( )。(选择一项)
a) 网络出现物理故障
b) 加入域时所使用的用户没有权限
c) 客户机没有配置正确的DNS地址
d) 客户机使用了与DC不同网段的IP地址
33、你在一个Windows网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以起到( )作用。(选择一项)
A、把IP地址解析为域名
B、把域名解析为IP地址
C、把MAC地址解析为域名
D、把域名解析为MAC地址
34当我们在Windwos系统中通过IE浏览器访问新浪主页时，在IE的地址栏中输入：http://www.3800cc.com.cn，其中的cn是DNS域名空间的( )部分(选择一项)
A 根域
B 顶级域
C 二级域
D 主机名称
35公司网络采用Windows Server 2003单域结构进行管理，网络中有一台DHCP服务器，用于给网络中的其他计算机分配IP地址。当一台DHCP客户机开机后，它会向DHCP服务器租用IP地址，租用过程分为4个步骤，在这4个步骤中，以广播形式完成的是( )(选择一项)
A DHCPDISCOVER
B DHCPOFFER.DHCPREQUEST
C DHCPDISCOVER,DHCPOFFER,DHCPREQUEST
D DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK
36、某台系统为Windows Server 2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，此时( )IP地址有可能成功访问该FTP站点。(选择一项)
A) 192.168.1.5/24
B) 192.168.2.5/24
C) 192.168.1.255/24
D) 192.168.2.255/24
37公司的网络采用Windows Server 2003单域结构进行管理，某天网络中的RID主机出现了故障，造成该主机不能正常启动。该故障对网络的影响是( )。(选择一项)
a) 管理员不能向域中添加和删除新对象
b) 管理员不能向域中添加和删除DC
c) 管理员不能添加和删除其他的域
d) 通常短期内可能不会对网络造成影响，但时间长了，管理员就不能再在域中创建新对象
38在Windows Server 2003系统中，用于测试或解决DNS服务器问题的命令行工具是( )。(选择一项)
a) nslookup
b) netstat
c) nbtstat
d) net view
39 用户stef访问某网站时得到“该页必须通过安全通道查看”的提示，他应该( )才能正常访问该网站。 (选择一项)
a) 下载和安装相关安全插件
b) 指定完整的网页路径和文件名
c) 使用“http://网站IP：443”访问
d) 使用https协议访问网站
40 你在一个网络中实现了DHCP服务，若希望手工更新一台系统为Windows Server 2003的DHCP客户端的IP地址租约，应该使用( )命令。
a) ipconfig/all
b) ipconfig/renew
c) ipconfig/release
d) ipconfig/setclassid
41 管理员在Windows Server 2003 上安装完DHCP 服务之后，打开DHCP 控制台，发现服务器前面有红色向下的箭头，如下图所示，为了让红色向下的箭头变成绿色向上的箭头，应该进行( )操作。(选择一项)
a) 创建活作用域
b) 激活新作用域
c) 配置服务器选项
d) 授权DHCP 服务器
42、公司有一台系统为Windows Server 2003的IIS Web服务器，该服务器上有两个IP地址：192.168.1.3和192.168.1.5，则在该服务器上可以运行( )个Web站点。(选择一项)
a)1
b)2
c)4
d)多
43 在Windows 网络中，下列关于ICS和NAT的描述中错误的是( )。(选择一项)
A)ICS是多台计算机共享一条链路连接到Internet，所以每台计算机分配的带宽会随网络中的计算机增多而降低，因此它适合小型的家庭网络，而不适合中小型的企业网
B)ICS只能使用一个合法的公有IP地址，而NAT可以使用多个合法的公有IP地址
C)NAT的地址翻译类型有三种：静态NAT、NAT池和端口NAT
D)NAT和ICS都可以起到部分DHCP服务器的作用，通过配置，可以给局域网中的计算机自动分配10.0.0.0网段的任意IP地址
44 以下有关Windows Server 2003 信任关系的描述正确的是( )。(选择一项)
a) 每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系
b) 如果域 A 中的用户要访问域 B 中的资源，则需要域 A 信任域 B
c) 在两个 Windows Server 2003 林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的不可传递信任关系
45 你是公司的网络管理员，公司处在单域的环境中，有10 台服务器运行了WindowsServer 2003 企业版，其余所有的100 台客户机都运行Windows XP。销售部经理到上海出差，当他试图拨号访问公司的RAS 服务器时，出现下面的对话框，为了能让他成功地拨号到RAS 服务器上，你应该( )。(选择一项)
a) 在RAS 服务器上，新建一条允许销售部经理账号远程访问的远程访问策略
b) 在DC 上，打开“活动目录用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问”
c) 在RAS 服务器上，删除原有的所有默认远程访问策略
46 你是公司的网络管理员，公司处在单域的环境中，没有线路连接到Internet。有10 台服务器运行了Windows Server 2003 企业版，其余所有的80 台客户机都运行Windows XP。你在一台服务器上安装了证书服务,所有员工报告说他们不能够在MMC 中利用证书申请向导申请用户证书，你确定证书服务安装正确(只有一台证书服务器)，公司的局域网连接正常。那么造成这种现象的原因最有可能是( )。(选择一项)
a) 管理员安装的是企业根CA
b) 管理员安装的是企业从属CA
c) 管理员安装的是独立从属CA
d) 管理员安装的是独立根CA
47 以下有关PDC 主机、RID 主机、结构主机、域命名主机、架构主机5 个操作主机描述不正确的是( )。(选择一项)
a) 在每个林中，至少有5 个操作主机角色
b) 在每个林中，林范围的操作主机角色必须只出现一次
c) 在林中的每个域中，域范围的5 个操作主机角色必须在每个域中只出现一次
48 你是公司的网络管理员，公司处在单域的环境中，域名是ABC.COM。有个战略合作伙伴公司，域名为3A.COM。两个域内各有10 台服务器运行了WindowsServer 2003 企业版，其余所有的100 台客户机都运行Windows XP。为了安全考虑，你希望保证ABC.COM 域内的名称解析由它自己的DNS 服务器完成，而解析3A.COM 则由一台IP 地址为203.16.5.5 的外部DNS 服务器完成，同时又要保证ABC.COM 域内员工能上Internet 浏览网页和查找资料。为了实现这个目标，你应该( )做。(选择一项)
a) 在3A.COM 内的DNS 服务器服务器上，删除根提示中的内容。创建新的根提示，将3A.COM 的解析传递给203.16.5.5
b) 在ABC.COM 内的DNS 服务器服务器上，删除根提示中的内容。创建新的根提示，将3A.COM 的解析传递给203.16.5.5
c) 在3A.COM 内的DNS 服务器服务器上，设置转发器，将3A.COM 的解析转发给203.16.5.5
d) 在ABC.COM 内的DNS 服务器服务器上，设置转发器，将3A.COM 的解析转发给203.16.5.5
49．在Windows Server 2003系统中，配置好IP地址之后想查看网卡的MAC地址，可以通过( )命令进行查看。(选择一项)
a) ipconfig/all
b) ping –t
c) tracert
d) whoami
50．你在一台系统为Windows Server 2003的计算机上启用ICS(Internet连接共享)功能后，这台计算机的专用连接的IP地址将变为( )(选择一项)
a) 192.168.0.1
b) 192.168.1.1
c) 192.168.0.0
d) 0.0.0.0
51．公司网络采用单域结构进行管理，有一台系统为Windows Server 2003的文件服务器上有两个共享文件夹，共享名分别是soft和data，用户bill通过“搜索Active Directory”在整个目录中查找所有的共享文件夹，结果只找到了soft而没有找到data，请问可能的原因是( )。(选择一项)
a) bill所用的计算机不在域中
b) 文件服务器不在域中
c) bill没有对文件夹data的读取权限
d) 文件夹data没有在活动目录中进行发布
52、公司新配置了一台系统为Windows Server 2003的DNS服务器，你要在该服务器上新建
一个正向查找区域3800cc.com.cn，请问在新建区域向导(下图)中应该选择()。(选择一项)
a)主要区域
b)辅助区域
c)存根区域
d)以上都不对
53 在Windows Server 2003 环境下，下面关于服务器群集描述正确的是()。(选择一项)
a) 服务器群集增强了 MS SQL Server、Exchange 等服务的可靠性
b) 一个NLB 群集中最多支持32 台计算机
c) 一个NLB 群集中最多支持64 台计算机
d) 4 个版本的Windows Server 2003 系统都支持该技术
54、在Windows Server 2003 系统中，要将www.3800cc.com.cn解析到192.168.1.2，需要使用()服务。(选择一项)
a)DNS
b)DHCP
c)RAS
d)NAT
55．在Windows Server2003中，在设备管理器中可以通过颜色和图标来判断硬件是否正常工作，()代表有冲突或者是没有安装驱动程序。(选择一项)
a) 蓝色
b) 绿色
c) 红色
d) 黄色
56、有一台系统为Windows Server 2003 的Web 服务器，你通过IE浏览器访问其Web站点，结果提示“您未被授权查看该页”，如下图所示，而同事小李用同样的方式就可以正常访问该站点。请问可能的原因是( )。(选择一项)
a)Web服务器上缺少IIS组件
b)该站点的TCP端口被修改，不是默认的80
c)该站点不允许匿名访问
d)你所使用的IP地址被该站点拒绝
57．有一台系统为Windows Server 2003的计算机，管理员更新了该计算机显卡的驱动程序，但当重启之后出现蓝屏而无法正常启动，此时有效而快捷的处理方法是( )。(选择一项)
a) 必须重新安装操作系统
b) 重启计算机后选择最后一次正确的配置
c) 重启计算机进入安全模式下使用“SFC/SCANNOW”命令修复系统文件
d) 重启计算机进入故障恢复控制台，移除显卡驱动程序
58．你是一台系统为Windows Server 2003的计算机的系统管理员，你在这台计算机上创建了一个共享文件夹，默认情况下该共享文件夹的共享权限是( )。(选择一项)
a) Everyone组的完全控制权限
b) Everyone组的更改权限
c) Everyone组的读取权限
d) 没有任何权限设置
59、在Windows Server 2003 的林中，( )会将对架构的任何更改复制到目录林中的每一台域控制器(DC)上。(选择一项)
a)架构主机
b)域命名主机
c)PDC仿真主机
d)RID主机
e)基础结构主机
60、在Windows Server 2003 中，管理员希望利用“系统监视器”实时监视内存的使用情况，他应该选择的性能对象和计数器是( )。(选择一项)
a)Processor，%Processor Time
b)System ，Processor Queue Length
c)Memory ，Pages/sec
d)LogicalDisk ，Disk Bytes/sec
61．在一台系统为Windows Server 2003的计算机上，一块磁盘最多可以创建( )扩展分区。(选择一项)
a) 1个
b) 2个
c) 3个
d) 4个
62．在Windows Server 2003系统中，下列密码符合密码复杂性要求的有( )。(选择二项)
a) 1212aaab
b) 111AAAaaa
c) 1@C
d) ChinA
63、某员工新配置了一台计算机，安装Windows 操作系统、硬件驱动程序及应用软件后发现该计算机不能连接公司网络，用户使用PING命令进行排错，发现PING 127.0.0.1失败，造成这种现象的原因可能是( )。(选择二项)
a)该计算机和网络上另一台计算机的IP地址冲突
b)网卡没有设置默认网卡
c)TCP/IP协议没有绑定在网卡上
d)TCP/IP协议工作不正常
64．公司有一台系统为Windows Server 2003的服务器，在该服务器上有两个组分别是Group1和Group2，有一个用户账户benet属于这两个组，管理员给Group1设置了对文件夹office的NTFS权限是读取，而给Group2设置了对文件夹office的NTFS权限是拒绝读取。那么用户benet对该文件夹的访问权限是( )。
a) 读取
b) 写入
c) 更改
d) 拒绝读取
65、Windows 系统中常用的文件系统有FAT、FAT32、NTFS三种。其中NTFS文件系统的优势在于( )。(选择三项)
a)支持文件和文件夹级的访问控制
b)支持Windows 98 和 Windows Server 2003 的多重启动
c)支持文件和文件夹的加密和压缩
d)支持磁盘配额
66 网管员要在Windows Server 2003 环境下配置两个节点的文件服务器群集，需要事先准备( )。(选择二项)
a) 活动目录环境
b) 仲裁设备
c) 网卡上添加服务器群集服务
d) 每台计算机至少安装1 块网卡即可
67．在Windows Server 2003 的域中有一个名叫CK的用户，该用户属性的登录时间设置如下图，关于该用户在域中的登录情况，一下说法正确的是( )。(选择二项)
a) 该用户只能在星期一到星期五的8：00到18：00登录到域
b) 该用户登录后，到18：00时将被强迫下线
c) 该用户登录后，系统会提前提示在18：00将强迫用户下线
d) 该用户登录后，到18：00时仍可继续使用，但一旦下线后在第二天8：00前将不能登录到域
68 在Windows 活动目录的林范围内唯一的操作主机是( )。(选择二项)
a) PDC 主机
b) RID 主机
c) 结构主机
d) 域命名主机
e) 架构主机
69．黑膺公司新买了30台相同型号的计算机作为员工的办公用机，经理要求管理员为没台新机器安装Windows XP操作系统。管理员决定借助Norton Ghost和Windows XP光盘中的工具来“克隆”安装系统。管理员将会用到Windows XP关盘中\Support\Tools\Deploy.cab目录下的( )程序。(选择二项)
a) Sysprep.exe
b) System.exe
c) Setupmgr.exe
d) Setupcl.exe
70.公钥加密技术中的数据加密的作用是提供( ) 数字签名的作用是提供( )
A.身份验证.
B.数据的完整性.
C.数据机密性
D.操作的不可否认性
71．在Windows Server 2003系统中，以下关于NetBIOS名称的描述中正确的是( )。(选择二项)
a) Windows Server 2003服务器的NetBIOS名称是有主机名转化而来的，一般不需要进行专门的设置
b) www.benet.com是一个NetBIOS名
c) 在使用nbtstat –n命令查看本机在网络上注册的NetBIOS名称时，在name那一列上最多可以看到16个字符
d) 同一网络当中不允许有相同的NetBIOS名称同时使用
72．公司有一台系统为Windows Server 2003的服务器，利用6块磁盘做了一个RAID-5卷，有一天管理员发现在一次意外断电后有两块硬盘损坏，以下说法正确的是( )。(选择二项)
a) 可以换掉损坏的磁盘，然后利用另外4块磁盘恢复数据
b) 由于具有容错功能，该RAID-5卷仍可继续使用
c) 该RAID-5卷的数据无法通过另外的4块磁盘来恢复
d) 可以利用备份找回丢失的数据
73 在windows server 2003域中,当域名的客户机要从域控制器获得相应的服务时,要借肋以下( )DNS资源记录找到相应的计算机并获得服务.
a) A
b)NS
c) SOA
d)SRV
74你是公司的网络管理员，公司的服务器安装的是Windows Server 2003操作系统，你想把公司的服务器硬盘设置为RAID-5卷，用于备份数据。但是当你创建RAID-5卷的时候发现如下图所示情况，请问可能的原因是( )。(选择二项)
a) 服务器上的动态磁盘数不足3个
b) 服务器上的动态磁盘有剩余空间的不足3个
c) 服务器的磁盘上已经建立了镜像卷
d) 服务器的磁盘上已经存在RAID-5卷
75、你是黑膺的网络管理员，公司使用Windows 2003域环境，你设置公司的帐户策略是：密码至少8个字符要求复杂密码这样做，最可能阻止利用（ ） 攻击方法的黑客攻击。（选择二项）
a) 暴力
b) 字典
c) 木马
d) 拒绝服务（DoS和DDoS）
原文DOC
下载文件 (已下载 250 次)QQ强制聊天工具(bat脚本)
[ 2008/07/11 10:12 | by selboo ]
@echo off
title QQ强制聊天工具
color 0a
echo.
echo.
echo.
echo.
echo. ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
echo. 本程序应用于与任意号码聊天，也可以用于骚扰把你加入黑名单的Q友……
echo. ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
echo.
echo.
echo.
echo. 请先打开QQ！！否则本程序无效！！！
echo.
echo.
echo.
pause
echo.
echo.
echo.
echo.
:a
Set /p num=请输入你想要强制聊天的人的QQ号码:
If /I "%num%"=="n" Exit
start tencent://Message/?Uin=%num%
cls
echo.
echo.
echo.
echo.
echo. 点击任意键选择另一个人。
echo.
echo. 现在真是什么事情都可能发生了。
echo. 李宁一切皆有可能！
echo.
pause
echo.
echo.
echo.
echo.
Goto a
title QQ强制聊天工具
color 0a
echo.
echo.
echo.
echo.
echo. ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
echo. 本程序应用于与任意号码聊天，也可以用于骚扰把你加入黑名单的Q友……
echo. ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
echo.
echo.
echo.
echo. 请先打开QQ！！否则本程序无效！！！
echo.
echo.
echo.
pause
echo.
echo.
echo.
echo.
:a
Set /p num=请输入你想要强制聊天的人的QQ号码:
If /I "%num%"=="n" Exit
start tencent://Message/?Uin=%num%
cls
echo.
echo.
echo.
echo.
echo. 点击任意键选择另一个人。
echo.
echo. 现在真是什么事情都可能发生了。
echo. 李宁一切皆有可能！
echo.
pause
echo.
echo.
echo.
echo.
Goto a
很多时候大家已经用各类安全软件、杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就蒙了，那么长一串的名字，我怎么知道是什么病毒啊？
其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了：
一般格式为：＜病毒前缀＞.＜病毒名＞.＜病毒后缀＞
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。
下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的共有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，以此类推。该类病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。
6、后门病毒
后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。
7、病毒种植程序病毒
这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
8．破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9．玩笑病毒
玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10．捆绑机病毒
捆绑机病毒的前缀是：Binder。这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。
以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。
你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了：
一般格式为：＜病毒前缀＞.＜病毒名＞.＜病毒后缀＞
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。
下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的共有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，以此类推。该类病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。
6、后门病毒
后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。
7、病毒种植程序病毒
这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
8．破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9．玩笑病毒
玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10．捆绑机病毒
捆绑机病毒的前缀是：Binder。这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。
以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。
你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
