【明慧网二零零六年十一月二十八日】学技术的几点体会
番茄花园版的漏洞发现及分析和预防
回复《骑马订和多版打印程序无法使用的问题》一文
学技术的几点体会
一、 骑马订程序中有去除边框网格的功能，编辑时点一下方形按钮即可除去网格。（折页打印〖骑马订〗程序辅助程序）
二、 建立较大的虚拟盘时先右键格式化磁盘，可建几十GB的虚拟盘。
三、 用站内信箱联系
双方先约定好信箱账号、密码，打开信箱后单击撰写邮件，首先在收件人栏中点选发给自己（重要！要不就发往明慧了）：然后把正文粘在内容栏发送即可，这样邮件就发在自己的信箱中了。双方可经常打开信箱交流、联系。不要用真名，可用代名或代号。（注意不要多人交叉使用，保证安全。）
可用自由门上网：选经典模式--------加密连接（即https），容易打开信箱，代理模式不易打开信箱。也可用无界、花园上网。哪个好用用哪个。
这种方式在任何地方上网都能联系，而且是安全的。可以把事情讲清楚。可以双方联系；也可多方联系。多方联系每对双方都建立一个信箱，应保持单线联系。双方各自遵守约定。
四、 提高电脑运行速度首选方法------提升内存
奔腾三：CPU从450M-----1G以上处理器，内存至少提升到256兆，或384兆。台式机128兆内存约70元左右，笔记本约80元左右；台式机256兆内存约150元左右，笔记本可能要200多元（记不清了）。这样花很少钱就能使机器速度快很多，节省时间，提高效率。尤其是内存64兆的机器更是如此。
奔腾四：内存提升到512兆就很好了，当然，处理器主频高或作其它用途的机器内存可配得更高。一般512兆内存就挺好用了。
建资料点的机器不宜配置很高，但内存配高一点好用。尤其是做资料的钱要珍惜用，有的学员用资料钱买贵的机器、耗材也拣贵的买，其实贵的不等于好的。我们看着很心疼。
买二手奔腾三机器推荐：处理器选800兆以上的，内存384兆 ；独立显卡。
硬盘选7200转/40G。主机价格应该在700元左右。处理器大小价格不同。各地区价格不同。
买二手奔腾四机器推荐：赛扬处理器选1.7G------2.4G；奔腾处理器选15G---18G；内存512兆；只上网、打印、刻盘，可选集成显卡。另外做图片编辑用途的可配独立显卡64兆的就可以。硬盘最好买新的80G的，约350元左右。（主机硬件最容易出问题的是硬盘。处理器、内存极少出问题主板一般也不出问题。）主机价格约在1100元左右。
用光驱或刻录机另加。键盘鼠标建议用新的，45元的就不错。
不推荐资料点买新机器，个人做资料买机器视经济情况而定，但高配置的机器只能是浪费，发挥不了多大作用。
另外说一下二手显示器：17寸的400元左右；15寸的180元左右。推荐买国外品牌的。
以上是个人的一点实践体会，不一定都对，希望能起参考作用。
番茄花园版的漏洞发现及分析和预防
使用这个版本的XP真的很多，因此这篇文章我们就有必要看一下，感谢作者投递：本帖将分三部份，第一部份，番茄花园版的漏洞发现及分析和预防；第二部份，顺便说说donghai的电脑公司版问题及分析；第三部份，由此而来的安全方面的教学。OK，切入正题。
（一）番茄花园版的漏洞发现及分析和预防
此次分析的版本是《番茄花园 Windows XP Pro SP2 免激活 V 2.8》和《番茄花园 Windows XP Pro SP2 免激活 V2.9》及《番茄花园 Windows XP Pro SP2 免激活 V 2.7》，其他版本不详。
1.发现过程：
本人负责维护自己网络的安全，所以经常扫描自己网段的安全性和有无漏洞。这几天例行扫描，发现有部份IP的用户名只有Administrator用户，这个现象本没有什么，只是个人随便试试，发现可以进入，而原版是不可能的，于是本人想弄清是什么版本的系统。
使用net use命令和用户名Administrator建立空连接（没有密码，却可以成功连接），然后用at命令计划任务关闭Windows Firewall/Internet Connection Sharing （ICS）服务（为了关闭Windows防火墙），然后用opentelnet开启对方的telnet，至此，得到Administrator权限的 shell.然后在telnet下运行net share C$=C：开启对方c盘的默认共享，然后用copy命令把对方%systemroot%system32下的oemlogo.bmp和 oeminfo.ini复制到本地磁盘，打开oemlogo.bmp发现正是番茄花园v2.8版。
2.分析过程
本人发现问题后，于是去番茄花园的官方网站下载了v2.8和最新的v2.9进行分析。为了更负责任的测试结果，番茄花园的V2.7、V2.8、V2.9 三个版本的操作系统，几天来安装了有20多次。
在虚拟机安装，不做任何设置的修改，然后再在真机环境下对虚拟机进行入侵测试，同样可以入侵。在此证明问题不是出在使用者身上，问题而是在系统本身。OK，下面开始找系统问题所在。查看账户，安装完后，只有Administrator开启，密码为空；默认共享只有IPC$开启，其他的Admin$和每个盘符的默认共享也全部关闭；远程桌面为关闭状态；Remote Registry服务同样为关闭状态。看似系统是相当相当安全。可实际上为何还能那么轻松突破入侵呢？第一时间想到的就是原来的系统默认设置遭到了修改。于是打开注册表查看limitblankpassworduse的值，果然是0；这个键值的默认值本来是1，而被人为修改为0.使用番茄花园版v2.8或者v2.9的朋友，可以打开注册表编辑器regedit，查看项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa下的键值 limitblankpassworduse，看键值是否为0；然后安装一次原版xp sp2，看这个键值；对比一下便知。最后又下载了V2.7测试，2.7没有发现类似安全漏洞。
3.总结
这个问题的发现很遗憾。可以说，大番茄是一位绝顶高手。这个问题的出现，可以有这么几种猜测：一、大番茄的确是一位高手，东西隐藏的太深了；二、大番茄“失误”造成，不过很难理解，像大番茄这么一个绝顶高手会出现这么一种技术失误？三、大番茄不懂这个键值，但是假如真的不懂，那大番茄这种绝顶高手的水平，岂不是……？
OK，不过不管大家怎么猜测，不过希望大番茄能很负责的给大家一个解释，希望大番茄并非有意而为之。
至于最新的V2.8和V2.9的捆绑问题，这个就见仁见智的问题了，不做评论，大家都有各自的看法。
4.解决方法
为了防止使用番茄花园版V2.8、V2.9造成损失。本人将在最后给大家提供两种形式的补丁：一是reg文件，二是批处理，作用完全一样，使用其一即可。有动手能力的朋友，可以自行修改limitblankpassworduse的键值为1来解决。
（二）东海的电脑公司版的问题分析
1.对东海的电脑公司版4.x系列和5.x系列的分析
东海的电脑公司版的安全性问题，一直为大家所诟病。其中大有讨伐者，也大有拥护崇拜者。而其中讨伐者，论点就是空密码的New账户，还有远程桌面的开启。其中拥护崇拜者，论点就是安全性问题是使用者没有设置密码造成的等等。OK，下面开始分析问题到底谁是谁非，到底问题是出在什么地方。
我想大家有很多人有原版XP SP2系统，原版XP SP2系统安装完毕后Administrator密码基本上都是选择是留空的，或者是新添加的账户基本上也是密码留空的，而且也都开启着每个盘符的默认共享，也都开启着Remote Registry服务。不过不知道大家有没有测试过原版系统在没有设置密码的时候，关闭防火墙后能否正常入侵呢？我想测试过的应该知道，就算自己建立一个 Administrators权限的空密码的New账户，也不能通过New账户入侵，就算这时候开启远程桌面，也不能正常连接。为什么？为什么唯独东海的电脑公司版却可以入侵？很显然，问题不仅仅是出在空密码的New账户上，也不仅仅是出在远程桌面的开启上，那问题关键会是出在什么地方上呢？显而易见，系统的某些默认设置被修改了。对东海的讨伐者也都没有找到关键所在，而众多拥护者显然大多数是没有主见、人云亦云者，也正是东海能在众多讨伐者当中全身而退的原因所在，东海给大家的解释就是大家没有能给账户设置密码，而东海为何却不解释原版XP SP2系统的Administrator账户也是空密码，却没有入侵的报告呢？
OK，既然问题是出在系统的某处默认设置被修改了，那是哪儿的设置被修改了呢？其实番茄花园版的安全漏洞和东海的电脑公司版的安全漏洞有异曲同工之妙。相同点就是都是修改了limitblankpassworduse的键值。不同点呢，东海的电脑公司版除了修改了这个键值，还新建立的一个空密码的New账户，还打开了远程桌面。也就是说，电脑公司版在入侵之前就已经打开了大门，而番茄花园的V2.8、V2.9需要先行入侵后再打开这些后门，而其本质却是一样的。但正是因为番茄花园的系统关闭了几乎所有的安全设置，但是却打开了一个至关重要的关键的深藏在注册表中的一个设置，由于设置隐藏的相当深，这也是目前为止还没发现有人报告番茄花园版有安全漏洞的原因。
2.对东海的电脑公司版6.0进行分析
可以说，6.0版本的系统是走向了另一个极端，或者说是默认是另一个极端，但是却又提供了另一个极端的设置。OK，且看6.0的设置。6.0在原版设置的基础上关闭了几乎所有的网络访问的设置。关闭了各磁盘的默认共享，关闭了IPC$等等。用6.0版本的朋友不知道有没有发现在他的系统里面提供了这么一个脚本：打开局域网共享。呵呵，可谓是一颗地雷。使用6.0的朋友，我想为了共享也有很多人运行了这个脚本了吧？殊不知，运行了这个脚本后，整个系统的安全性和以前版本的5.x，4.x系列无异。
（三）有关此类安全问题的教学
教学两个字，有点过大。相信winzheng有很多深藏不露的高手，估计也有不少安全方面的可谓是专家级别的。本文且当作是抛砖引玉，望众多高手过来指点。
安全问题包括很多方面，一是系统的本身的策略设置是否足够安全，能否正常阻止非法访问；二、病毒木马问题，这个问题嘛，矛和盾的问题，最主要还是要有良好的上网习惯。关于杀毒软件的问题，目前来说，的确还没有令人满意的杀毒软件，说来也是，杀毒软件都是事后防治，没有一个能在病毒特征码收录之前就能识别的，当然了，要真的能实现，那将是杀毒界的重大的变革，杀毒界的一切东西都得推翻重新再来；三、流氓软件问题，流氓软件这几年来，一直在国家法律的空白处打擦边球，处于灰色地带，而杀毒软件都是商业公司，慑于没有法律条文做支持，也不敢随便就查杀流氓软件。
OK，今天主要是讲一下有关系统设置的问题。微软自从出了SP2之后，安全问题相对来说已经做得相当好了。到目前为止，XP SP2系统，不管在安全性上，还是在稳定性上，都要强于微软以前版本的操作系统。对于Windows 2000系统，我想大家还是抛弃吧，2000除了系统占用少，其他地方和XP SP2相比没有任何优势，况且XP还可以使用Classic主题来减少系统占用，Windows 2000不管是在安全性问题上，还是在兼容性问题上，还是磁盘读取上，都和XP存在不小的差距。至于有人说，2000系统设置好了，安全性一样足够好，当然了，高手出手，用Windows 98，Windows95都一样安全，何况是2000，问题是2000的默认设置和XP比是相当不安全，可以轻轻松松的远程开启telnet，轻轻松松的拿到Administrators权限的shell.要想2000足够安全，只有关掉135-139之间的所有UDP、TCP端口，以及445端口；而关闭这些端口虽然保证安全了，却又不能进行局域网共享，而如果为了局域网共享，却必须面对这些危险。而XP SP2却可以做到在保证安全性的前提下进行局域网共享。其中2000的安全问题，个中原因肯定有微软因为利益问题不想再对2000进行支持。而从使用者角度来说，2000绝对是一经典系统，而我们使用系统当然也绝不能因为对于2000的感情而拒绝更换操作系统，而现实中也确实存在不少这样的朋友。
刚才讲了选择系统的问题，现在再说一下有关系统设置优化的问题。我也说过了，XP SP2的安全性上，已经得到了很大的提高。可以这么说，有些问题要看微软想不想做得问题，微软的实力是不容置疑的，微软对于自己的系统的设置也当然比外人，比民间更清楚，也更清楚每一个设置的每一个细节问题。对于XP sp2，安全完毕后，其实只要第一时间升级所有安全补丁，即可保证安全。如果无需局域网共享，还可以进行包括关闭默认共享了，关闭Remote Registry服务，关闭server服务等等。有关优化问题，切记，不要乱优化，微软的每一个设置都是经过深思熟虑的，都是考虑了各种情况的，微软对于自己的系统的了解程度肯定比外人更了解。系统优化是不具备通用性的，优化都是针对个人的使用习惯、嗜好、需求等等，而且每一步优化都要知道我要做什么，我做的这优化会带来什么影响和后果，而这影响和后果是否我自己所期望的。OK，这些问题不仅仅说的是用户使用，包括光盘制作者。一个负责任的光盘作者，不要以自己的嗜好来做公开发布的盘。而且乱优化的问题带来的安全问题，也是负责任的光盘制作者所不能接受的，除非光盘作者是一个并不负责任的人。最后再忠告一次大家，切记不要乱优化，如果自己并不了解此优化会带来哪些细节问题，请不要进行，因为XP SP2原版设置所考虑的安全性问题及兼容性问题已经足够好了。有关番茄花园的安全漏洞问题，还有东海的电脑公司版的安全漏洞问题，亦都是修改了系统的默认设置所致。
时间紧张，先讲到此为止。这些问题仅仅是有关安全问题的冰山一角，还有很多很多需要讨论，欢迎更多的高手进行指点。OK，下面将提供针对番茄花园的漏洞和电脑公司版的漏洞提供补丁，一个reg文件，一个批处理，两者作用完全相同，选择其一即可。动手能力强的朋友可自行修改，关键问题就出在limitblankpassworduse这个键值上。本人提供的补丁也将仅仅进行关键键值的修复，其他的包括默认共享的关闭等等，请自行解决。
OK，请大家回复的时候莫要人云亦云，请亮出自己的见解。本帖子为本人原创并在Winzheng首发，转帖请注明
大番茄的解释及补丁：
关于漏洞的说明
这里我说一下关于limitblankpassworduse的值1改为0的目的！
一直以来，每个版本的番茄系统，如果需要网上邻居共享访问，都需要给administrator设置密码，然后访问时候需要输入用户名administrator和它的密码才可以访问，这个对公司或者局域网用户来说是相当麻烦的！
现在为了解决这个问题，就是允许本地安全策略里的一个项目，就是共享访问允许空密码登录（默认是dword：00000001）这个值修改，同时开启WINDOWS防火墙里的 文件共享和打印，这样访问局域网机器的共享文件就可以不需要密码了！
所以可以看到番茄花园的优化方式也是公开的FAST.REG的文件，而且里面都写好了注释，如下！！我想大家可以看到是什么意思！
如果你是个人计算机，没有局域网，那么可以“limitblankpassworduse”=dword：00000001，这样就需要用户名和密码才可以！
下面是恢复默认的设置：
CODE:[Copy to clipboard]REGEDIT4；共享访问允许空密码登录(默认是dword:00000001)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E01F0404]
"limitblankpassworduse"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"limitblankpassworduse"=dword:00000001
安装操作系统一定要慎重，不要轻信和安装那些所谓优化版、简化版、番茄花园什么的，系统很容易出问题。这是我的经验教训。要装就装正宗的原版或正规一点的破解版。
回复《骑马订和多版打印程序无法使用的问题》一文
我估计同修使用的是卡巴斯基杀毒软件。如果是使用这个软件的话，做如下设置：
打开卡巴斯基的“设置”一栏
点开“设置实时保护”菜单
点开“宏”菜单
找到“启用VBA宏监控”，把前面的“√“号去掉
解决问题。
另外，eTrust Personal Firewall到期需要延长申请的问题也已经解决，点击“更改许可”，输入下面的许可码（序列号）就可以了：LLITR-GZ1JZ-XHXYH-R4CEH （这个序列号的期限是2007-06-02到期）
关于法轮功 
