檢查木馬的方法
●檢查 Registry-Run
- 執行 C:\windows\regdit.exe，開啟登錄編輯器。
- 到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中，看看有沒有不應該自動執行的程式，有的話就要刪除那字串，木馬程式就不能被自動執行了。
●檢查 Registry-RunServices
- 執行 C:\windows\regdit.exe ，開啟登錄編輯器。
- 到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 中，看看有沒有不應該自動執行的程式，有的話就要刪除那字串，木馬程式就不能被自動執行了。
●檢查 Win.ini
- 用 C:\windows\notepad.exe 打開 C:\windows\win.ini 這檔案。
- 檢查在 【windows】內有沒有 RUN = xxxx.exe ，若該程式是不應自動執行的話，就盡快刪除那字串，因為那很可能就是木馬的程式。
●檢查 system.ini
- 用 notepad.exe 開啟 C:\windows\system.ini。
- 檢查在【boot】shell=Explorer.exe 後有沒有 xxx.exe，若該程式是不應該被自動執行的話，很可能就是木馬程式，要趕快刪除此字串。
※最好是平時就有先記錄以上四種地方之內容的習慣，以便以後審核方便！且萬一誤刪也有的補救。
清除硬碟第0軌資料的方法
1.準備一張DOS的開機片，裡面要有合乎版本的debug.exe程式
2.用此開機片開機
3.執行debug
4.接下來輸入一小段組合語言程式如下
-f 200 3ff 00 [enter]
-a 100 [enter]
xxxxx:0100 mov ax,301 [enter]
xxxxx:0103 mov bx,200 [enter]
xxxxx:0106 mov cx,1 [enter]
xxxxx:0109 mov dx,80 [enter]----->清除第一台硬碟輸入80&第二台硬碟輸入81
xxxxx:010c int 13 [enter]
xxxxx:010e int 3 [enter]
xxxxx:010f [直接按enter結束輸入]
-g=100 [enter]
然後出現一堆cpu register的值後，可輸入q [enter]跳出debug程式
5.重新開機…噹噹…硬碟變成全新的咧!!
作業系統一些密技
密技1：快速看到檔案的內容
實用性：★
機密性：★★★
平常你要看檔案的內容的作法是——在檔案上按滑鼠右鍵選取內容，這樣大概要花1.5秒。
現在有個新作法——按住鍵盤的Alt鍵不放，對檔案以滑鼠左鍵連擊兩下，這樣只花1秒。
試試看吧，能省下0.5秒是件好事，生命應該浪費在美好的事物上！
密技2：快速重新開機
實用性：★★★★★
機密性：★★★
有時候新灌了一些軟體後，WINDOWS就會要我們重新開機；或是你沒事做，也想重新開機。
在按下確定之前先按住鍵盤的Shift鍵，可以跳開暖開機的動作，大概比不按要快上5秒。
現今社會，5秒就可以泡一個妞了，這個密技非常實用。
密技3：改變開關機畫面
實用性：★★★★
機密性：★
這個密技應該很多人知道，這可以讓你的電腦有你的風格，
就像很多人都喜歡在手機上貼貼紙一樣。
開機畫面是在C:\的LOGO.SYS，在C:\WINDOWS\下有等待關機畫面LOGOW.SYS
和你可以放心關機畫面LOGOS.SYS，
其實它們都是BMP圖檔，大小320400，256色，WINDOWS會把它放寬170％。
所以你可以準備一張256色544400的BMP圖檔，再把圖縮成320*400，
檔名，改成上面的放到該放的路徑就可以了。
很多網站有提供漂亮的開關機畫面可抓，
事實上也可以找到一些幫你更改開關機畫面的程式。
密技4：不要開機畫面
實用性：★★★
機密性：★★★
如果你想省下更多時間浪費在美好的事物上，或者覺得「沒有」是你的風格，
那就應該不要開機畫面。
作法是修改C:\下的MSDOS.SYS，在OPTION段落裡加一行LOGO＝0，注意MSDOS.SYS
的屬性是唯讀的，要先取消唯讀後再修改，改完後要按套用！
密技5：檔案直接刪除
實用性：★★
機密性：★★★
平常刪除檔案會放在垃圾筒裡，在選刪除或按鍵盤的Delete鍵之前按住Shift鍵，
檔案會直接刪除，不用倒垃圾筒了，不過刪錯你也救不回來了。
密技6：不要讓光碟自動執行
實用性：★★★★
機密性：★★★★
有些光碟很雞婆，放進去會自動執行，在放入光碟前先按住Shift就行了。
會這招很重要，如果你放進一片A光，此時很不幸地媽媽或女朋友走了過來，
這招有機會救你一命，多學點東西真是件好事。
密技7：永遠不要讓光碟自動執行
實用性：★★★★
機密性：★★
如果你永遠不要讓光碟自動執行，在桌面上的我的電腦按滑鼠右鍵，
選內容，選裝置管理員，找到你的光碟機後選內容，選設定值，
把自動安插通知的打勾取消即可。
密技8：改變我的文件夾的路徑
實用性：★★★
機密性：★
如果我的文件夾不想使用預設C:\的空間，可以在我的文件夾圖示上按滑鼠右鍵，
選內容，就可以改成你要的位置。
密技9：解決煩人的WINDOWS密碼詢問
實用性：★★★★
機密性：★★★
在你安裝完WINDOWS後，開機時會有個對話框，要你輸入密碼。
如果你不打密碼直接按確定，以後它就不再問你了；
但若你有輸入密碼，從此每次開機它都會問你。
解決方法是，殺掉C:\WINDOWS\下的PWL檔，
如果你的使用者名稱是abc，就是abc.PWL檔。
然後到控制台，把使用者裡面的人名砍了，
再去控制台的密碼，選使用者設定檔，選共用設定。
下次重新開機出現詢問視窗，你再輸入名稱，密碼不用輸入，按確定即可。
密技11：網路加速法
實用性：★★★★
機密性：★★★★★
這個方法麻煩許多，不過這個方法是具有危險性的，如果底下有東西你打錯了，
可能會當機。所以首先要備份登錄檔，有種的人可以不備份。
選開始-執行，打regedit，選登錄-匯出登錄檔案-存檔。
如果最後你不幸當機，以安全模式開機時，可以匯入登錄檔案來做回復。
一、先看看控制台-網路-組態中有沒有IPX/SPX、NETBEUI跟TCP/IP這三種通訊協定，
有少的可以補上。
二、
a. 選“我的電腦”按滑鼠右鍵-內容-裝置管理員-數據機-按下內容-
選擇數據機-最快速度為115200
b. 選擇“連線”標籤
-
資料位元 = 8
-
同位元檢查= none
-
選擇連接埠設定值，接收跟傳輸緩衝區都設最高。
c. 選進階按鈕
-
使用流量控制打勾-選擇硬體
-
不要使用錯誤控制
-
詞變標準 = 標準
-
額外設定值 =%C0（C是大寫，0是數字）
三、 在裝置管理員選擇你數據機的連接埠，選內容-連接埠設定值
a. 每秒多少位元=最大
b. 資料位元=8
c. 同位元檢查= none
d. 流量控制=hardware
四、 在c:\windows\system.ini中，[386Enh]後面加上一行Com2Buffer=1024。
（PS：Com2 or other 看你的連接埠而定）
五、 再來在開始選單的執行中打regedit
a. 找到HKEY_LOCALMACHINE\Enum\Root\Net\0000\Bindings，
看右邊框格，記住MSTCP後的數字xxxx。
（若在0000找不到MSTCP，可能在0001、0002）。
b. 再到HKEY_LOCALMACHINE\Enum\Network\MSTCP\xxxx，
看右邊[Driver=NetTrans\yyyy]，記下yyyy。
c. 找到HKEY_LOCALMACHINE\System\CurrentControlset\Services\Class\NetTrans\yyyy，
在右框中新增一個字串值，命名MAXMTU，值為576。若已經有，改數值即可。
d. 找到HKEY_LOCALMACHINE\System\CurrentControlset\Services\VxD\MSTCP\，
在右邊新增字串值 ，命名DefaultRcvWindow，值為64000。
e. 再來把同樣在這裡的DefaultTTL這個字串值設定其值為128。
f. 同樣在這裡的DefaultMSS，值設定為536。
g. 找到HKEY_LOCALMACHINE\System\CurrentControlset\Services\VxD\NWLink\
Ndi\Params\ma xsockets\， max的數值改成1024。
六、 重新開機，並且做祈禱。
上網不留痕跡的必殺密技
擔心自己的個人資料被電腦「留底」外洩嗎？
教你上網不留痕跡的必殺密技！
隨著網路日漸走進生活，你可能常有機會用學校、公司、網咖或其他地方的「公用」電腦上網，擔心自己的個人資料被電腦「留底」外洩嗎？
上網免不了常要填些帳號密碼，甚至信用卡號、身分證字號等個人資料，若不把這些資料消掉，後來的使用者就有可能發現它們，讓你個人隱私受到威脅。
不過，以後在公共場合上網完，要離開前，只要用下面介紹的技巧，就可以把電腦中「留底」的個人資料全部殺光，徹底杜絕資料外洩危機，讓你不管用誰的電腦都能永保安康哦！
方法如下：
任何www畫面
→點選畫面上方的工作列『工具』
→選擇『Internet選項』
→接著進入『內容』
→然後按下『自動完成』
→接著在『清除表單』和『清除密碼』
兩個按鈕上各按一下
這樣就能把先前填過的資料和密碼
全部清除一乾二淨啦！
這樣別人就無法偷窺啦！
拯救誤刪的檔案
由於刪除了的檔案，即使清除了資源回收筒，在硬碟仍有殘餘，因此我們可以用Drive Rescue。
一.下載點
http://ftp.isu.edu.tw/pub/Windows/softking/soft/en/r/rescue.zip
二.中文化
http://ftp.nctu.edu.tw/ftp/Vendors/Softking/soft/cpatch/d/rescue_1.9d_tw.zip
三.簡介
- 還原刪除的檔案
- 拯救因當機或快速格式化所遺失的檔案
- 搜尋遺失的磁碟機代號或沒有作用的硬碟
四.教學(此以英文版為主)
1.選擇English,按ok
2.Recover deleted files
3.選擇誤刪的檔案磁碟機,ok
4.選擇原先的檔案資料夾
5.選檔案
6.按左上角的object
7.save to
8.先存到桌面,ok
P.S.在誤刪資料後，請不要重組或是安裝新軟體
Win XP 讓寬頻飆到最高速
Win XP 的網路傳輸相關設定並沒有完全發揮寬頻上網效能的極限。
1.開始→執行 ( 輸入 REGEDIT 後按確定 )。
2.出瓠登陸編輯稀式視窗，點選左邊窗格的：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip
3.點選左邊窗格裡“Tcpip”後按滑鼠右鍵，選擇新增 DWORD。
4.將 DWORD 的名稱設定為“DefaultTTL”後選擇修改：設定為十六進位，數值設為“80”。
5.再點選左邊窗格裡“Tcpip”後按滑鼠右鍵，選擇新增 DWORD。
6.將 DWORD 的名稱設定為“GlobalMaxTcpWindowSize”後選擇修改：設定為十六進位，數值設為“7FFF”。
