系統配置文件都有哪些
❶ 什麼是配置文件
說起硬體配置文件，有很多朋友都忽略了它在Windows XP中所起的作用，其實如果利用得當的話，可以大大提高系統的工作效率。
什麼是硬體配置文件
所謂硬體配置文件，是指在啟動計算機時告訴Windows應該啟動哪些設備，以及使用每個設備中的哪些設置的一系列指令。當用戶第一次安裝Windows時，系統會自動創建一個名為「Profile 1」的硬體配置文件，預設設置下，在「Profile 1」硬體配置文件中啟用了所有安裝Windows時安裝在這台計算機上的設備。
從「系統屬性」「硬體」對話框中，可以看到這里有一個「硬體配置文件」的按鈕，點擊後會打開所示的窗口，在「可用的硬體配置文件」列表中顯示了本地計算機中可用的硬體配置文件清單。
硬體配置文件的作用
僅載入硬體配置文件中的設備驅動程序
在「可用硬體配置文件」下，使用箭頭按鈕可以將需要作為默認設置的硬體配置文件移到列表的頂端，這樣Windows啟動時就只會載入所選配置文件中啟用的硬體設備。一旦創建了硬體配置文件，我們就可以使用設備管理器禁用和啟用配置文件中的設備，這樣在下一次啟動計算機時就不會載入該設備的驅動程序，從而提高系統啟動速度。
快速切換不同的工作環境
前面已經提到，我們可以同時創建多個不同的硬體配置文件，以適應不同的工作環境，只要在「硬體配置文件選擇」小節上選中「等待用戶選定硬體配置文件」項即可，以後啟動計算機時就會出現與多重啟動菜單相類似的「硬體配置文件」選擇菜單，屆時就可以任意切換不同的工作環境了。
對筆記本電腦用戶而言，硬體配置文件將是非常實用的，因為大多數筆記本電腦都是在移動的場合使用，當用戶將筆記本電腦從一個地方移動到另一個地方時，硬體配置文件允許用戶更改計算機使用的設備，例如我們可以創建多個適用於不同場合的硬體配置文件，這樣切換起來就非常方便了。
提高啟動速度
如果你並未創建多個不同的硬體配置文件，或者希望啟動期間自動載入默認的硬體配置文件而不顯示列表項，那麼請將「硬體配置文件選擇」小節中的「秒」中輸入「0」。當然，即使你仍然從列表中選擇不同的硬體配置文件，只要在啟動時按住空格鍵就會顯示列表了。
恢復預設配置
如果硬體更改超過一定限度，Windows XP可能會要求用戶重新激活系統，這是非常麻煩的。不過，如果我們在每次安裝或更改硬體之前備份了原來的硬體配置文件，只要從圖1窗口中點擊「復制」按鈕，然後在所示的「復制配置文件」對語框中鍵入一個新的文件名就可以了，以後出現問題時，就可以重新導入這個事先備份下來的硬體配置文件。
這里要說明的是，上述操作必須以系統管理員的身份登錄才行。
清空系統中多餘的硬體信息
如果由於某些需要，你經常去插拔硬體設備，這樣重復安裝驅動程序的過程將會在系統中遺留下很多硬體注冊信息，系統啟動時就會反復與這些並不存在的設備進行通訊，從而導致系統速度的減緩，該如何清空這些多餘的硬體信息呢？
很簡單，我們可以將「Profile 1」這個硬體配置文件刪除，然後再重新創建一個新的硬體文件，這樣就是新的系統了。為保險起見，不要馬上就去刪除它，先點擊「復制」按鈕備份下來(Profile 2)，然後再進行重命名，例如改為「Profile」，接著重新啟動計算機，此時會出現如下提示：
Windows Cannot determine what configuration your computer is in select one of the following:
1.Profile
2.Profile 2
3.None of the above
這里的「1」和「2」是系統中已經存在的硬體配置文件，我們當然是選擇「3」，這樣就可以讓Windows重新檢測硬體，此時屏幕上會出現「檢測硬體」的對話框，並提示「第一次使用新配置啟動計算機時，Windows必須進行一些調整。此過程大約需要幾分鍾時間」的字樣，稍後會出現「配置設置」對話框，提示「Windows已經成功設置了新計算機的配置，其名稱為Profile 1」，點擊「確定」按鈕，然後就可以重新安裝硬體設備的驅動程序。
注意，重新啟動系統後，記得將除Profile 1外的兩個硬體配置文件刪除，否則以後開機時仍然會詢問使用哪一個配置文件。
回答者：guifangfeng - 秀才 二級 11-14 19:26
什麼是硬體配置文件
所謂硬體配置文件，是指在啟動計算機時告訴Windows應該啟動哪些設備，以及使用每個設備中的哪些設置的一系列指令。當用戶第一次安裝Windows時，系統會自動創建一個名為「Profile 1」的硬體配置文件，預設設置下，在「Profile 1」硬體配置文件中啟用了所有安裝Windows時安裝在這台計算機上的設備。
從「系統屬性」「硬體」對話框中，可以看到這里有一個「硬體配置文件」的按鈕，點擊後會打開所示的窗口，在「可用的硬體配置文件」列表中顯示了本地計算機中可用的硬體配置文件清單。
硬體配置文件的作用
僅載入硬體配置文件中的設備驅動程序
在「可用硬體配置文件」下，使用箭頭按鈕可以將需要作為默認設置的硬體配置文件移到列表的頂端，這樣Windows啟動時就只會載入所選配置文件中啟用的硬體設備。一旦創建了硬體配置文件，我們就可以使用設備管理器禁用和啟用配置文件中的設備，這樣在下一次啟動計算機時就不會載入該設備的驅動程序，從而提高系統啟動速度。
快速切換不同的工作環境
前面已經提到，我們可以同時創建多個不同的硬體配置文件，以適應不同的工作環境，只要在「硬體配置文件選擇」小節上選中「等待用戶選定硬體配置文件」項即可，以後啟動計算機時就會出現與多重啟動菜單相類似的「硬體配置文件」選擇菜單，屆時就可以任意切換不同的工作環境了。
對筆記本電腦用戶而言，硬體配置文件將是非常實用的，因為大多數筆記本電腦都是在移動的場合使用，當用戶將筆記本電腦從一個地方移動到另一個地方時，硬體配置文件允許用戶更改計算機使用的設備，例如我們可以創建多個適用於不同場合的硬體配置文件，這樣切換起來就非常方便了。
提高啟動速度
如果你並未創建多個不同的硬體配置文件，或者希望啟動期間自動載入默認的硬體配置文件而不顯示列表項，那麼請將「硬體配置文件選擇」小節中的「秒」中輸入「0」。當然，即使你仍然從列表中選擇不同的硬體配置文件，只要在啟動時按住空格鍵就會顯示列表了。
恢復預設配置
如果硬體更改超過一定限度，Windows XP可能會要求用戶重新激活系統，這是非常麻煩的。不過，如果我們在每次安裝或更改硬體之前備份了原來的硬體配置文件，只要從圖1窗口中點擊「復制」按鈕，然後在所示的「復制配置文件」對語框中鍵入一個新的文件名就可以了，以後出現問題時，就可以重新導入這個事先備份下來的硬體配置文件。
這里要說明的是，上述操作必須以系統管理員的身份登錄才行。
清空系統中多餘的硬體信息
如果由於某些需要，你經常去插拔硬體設備，這樣重復安裝驅動程序的過程將會在系統中遺留下很多硬體注冊信息，系統啟動時就會反復與這些並不存在的設備進行通訊，從而導致系統速度的減緩，該如何清空這些多餘的硬體信息呢？
很簡單，我們可以將「Profile 1」這個硬體配置文件刪除，然後再重新創建一個新的硬體文件，這樣就是新的系統了。為保險起見，不要馬上就去刪除它，先點擊「復制」按鈕備份下來(Profile 2)，然後再進行重命名，例如改為「Profile」，接著重新啟動計算機，此時會出現如下提示：
Windows Cannot determine what configuration your computer is in select one of the following:
1.Profile
2.Profile 2
3.None of the above
這里的「1」和「2」是系統中已經存在的硬體配置文件，我們當然是選擇「3」，這樣就可以讓Windows重新檢測硬體，此時屏幕上會出現「檢測硬體」的對話框，並提示「第一次使用新配置啟動計算機時，Windows必須進行一些調整。此過程大約需要幾分鍾時間」的字樣，稍後會出現「配置設置」對話框，提示「Windows已經成功設置了新計算機的配置，其名稱為Profile 1」，點擊「確定」按鈕，然後就可以重新安裝硬體設備的驅動程序。
注意，重新啟動系統後，記得將除Profile 1外的兩個硬體配置文件刪除，否則以後開機時仍然會詢問使用哪一個配置文件。
❷ 系統用戶配置文件
可能是你的用戶配置文件損壞或丟失了.
進入系統後,新建一個用戶試試,然後用新建的用戶登陸系統看還會出現這個情況嗎?
❸ windows操作系統有哪兩個主要的配置文件他們的基本功是什麼
摘要 system32（存放Windows的系統文件和硬體驅動程序）
❹ 比較重要的系統配置資料文件,一般
比較重要的系統配置文件一般要做備份處理。當自己的電腦裝完系統以後。最好做一個備份。把它備份在其他的系統當中，不要裝在原電腦系統當中。一旦遭到病毒攻擊。重要系統會被篡改的，當重要系統癱瘓的時候裡面的數據會丟失了。所以最好的辦法就是把它備份到一個u盤。或者刻在一張光碟上當系統出現問題時。可以用備份光碟或者u盤來恢復系統。
❺ 系統配置的配置文件
內核本身也可以看成是一個「程序」。為什麼內核需要配置文件？內核需要了解系統中用戶和組的列表，進而管理文件許可權（即根據許可權判定特定用戶（UNIX_USERS）是否可以打開某個文件）。注意，這些文件不是明確地由程序讀取的，而是由系統庫所提供的一個函數讀取，並被內核使用。例如，程序需要某個用戶的（加密過的）密碼時不應該打開 /etc/passwd 文件。相反，程序應該調用系統庫的getpw() 函數。這種函數也被稱為系統調用。打開 /etc/passwd 文件和之後查找那個被請求的用戶的密碼都是由內核（通過系統庫）決定的。
除非另行指定，Red Hat Linux 系統中大多數配置文件都在 /etc 目錄中。配置文件可以大致分為下面幾類：
訪問文件
/etc/host.conf 告訴網路域名伺服器如何查找主機名。（通常是 /etc/hosts，然後就是名稱伺服器；可通過 netconf 對其進行更改。）
/etc/hosts 包含（本地網路中）已知主機的一個列表。如果系統的 IP 不是動態生成，就可以使用它。對於簡單的主機名解析（點分表示法），在請求 DNS 或 NIS 網路名稱伺服器之前，/etc/hosts.conf 通常會告訴解析程序先查看這里。
/etc/hosts.allow 請參閱 hosts_access 的聯機幫助頁。至少由 tcpd 讀取。
/etc/hosts.deny 請參閱 hosts_access 的聯機幫助頁。至少由 tcpd 讀取。
引導和登錄/注銷
/etc/issue & /etc/issue.net 這些文件由 mingetty（和類似的程序）讀取，用來向從終端（issue）或通過 telnet 會話（issue.net）連接的用戶顯示一個「welcome」字元串。 它們包括幾行聲明 Red Hat 版本號、名稱和內核ID 的信息。它們由 rc.local 使用。
/etc/redhat-release 包括一行聲明 Red Hat 版本號和名稱的信息。由 rc.local 使用。
/etc/rc.d/rc 通常在所有運行級別運行，級別作為參數傳送。 例如，要以圖形（Graphics）模式（X-Server）引導機器，請在命令行運行下面的命令：init 5。運行級別 5 表示以圖形模式引導系統。
/etc/rc.d/rc.local 非正式的。可以從 rc、rc.sysinit 或 /etc/inittab 調用。
/etc/rc.d/rc.sysinit 通常是所有運行級別的第一個腳本。
/etc/rc.d/rc/rcX.d 從 rc 運行的腳本（X 表示 1 到 5 之間的任意數字）。這些目錄是特定「運行級別」的目錄。 當系統啟動時，它會識別要啟動的運行級別，然後調用該運行級別的特定目錄中存在的所有啟動腳本。例如，系統啟動時通常會在引導消息之後顯示「entering run-level 3」的消息；這意味著 /etc/rc.d/rc3.d/ 目錄中的所有初始化腳本都將被調用。
文件系統
內核提供了一個介面，用來顯示一些它的數據結構，這些數據結構對於決定諸如使用的中斷、初始化的設備和內存統計信息之類的系統參數可能很有用。這個介面是作為一個獨立但虛擬的文件系統提供的，稱為 /proc 文件系統。很多系統實用程序都使用這個文件系統中存在的值來顯示系統統計信息。例如，/proc/moles 文件列舉系統中當前載入的模塊。lsmod 命令讀取此信息，然後將其以人們可以看懂的格式顯示出來。 下面表格中指定的 mtab 文件以同樣的方式讀取包含當前安裝的文件系統的 /proc/mount 文件。
/etc/mtab 這將隨著 /proc/mount 文件的改變而不斷改變。換句話說，文件系統被安裝和卸載時，改變會立即反映到此文件中。
/etc/fstab 列舉計算機當前「可以安裝」的文件系統。 這非常重要，因為計算機引導時將運行 mount -a 命令，該命令負責安裝 fstab 的倒數第二列中帶有「1」標記的每一個文件系統。
/etc/mtools.conf DOS 類型的文件系統上所有操作（創建目錄、復制、格式化等等）的配置。
系統管理
/etc/group 包含有效的組名稱和指定組中包括的用戶。單一用戶如果執行多個任務，可以存在於多個組中。例如，如果一個「用戶」是「project 1」工程組的成員，同時也是管理員，那麼在 group 文件中他的條目看起來就會是這樣的：user: * : group-id : project1
/etc/nologin 如果有 /etc/nologin 文件存在，login(1) 將只允許 root 用戶進行訪問。它將對其它用戶顯示此文件的內容並拒絕其登錄。
etc/passwd 請參閱「man passwd」。它包含一些用戶帳號信息，包括密碼（如果未被 shadow程序加密過）。
/etc/rpmrc rpm 命令配置。所有的 rpm 命令行選項都可以在這個文件中一起設置，這樣，當任何 rpm 命令在該系統中運行時，所有的選項都會全局適用。
/etc/securetty 包含設備名稱，由 tty 行組成（每行一個名稱，不包括前面的 /dev/），root 用戶在這里被允許登錄。
/etc/usertty
/etc/shadow 包含加密後的用戶帳號密碼信息，還可以包括密碼時效信息。
/etc/shells 包含系統可用的可能的「shell」的列表。
/etc/motd 每日消息；在管理員希望向 Linux 伺服器的所有用戶傳達某個消息時使用。
初學者在使用電腦過程中，肯定會碰到各種各樣的問題：如怎麼管理電腦的自啟動程序、如何查看載入的系統服務、怎樣從安裝光碟提取丟失的系統文件等。為了解決類似問題，微軟在系統中提供了一個實用工具——系統配置實用程序（Msconfig）。
以系統管理員身份登錄系統後，單擊「開始→運行」輸入「Msconfig」回車後即可啟動系統配置實用程序
下面就結合幾個應用實例來詳細介紹Msconfig的使用（以WinXP為例）。
「一般」選項不一般
默認情況下，Windows採用的是正常啟動模式（即載入所有驅動和系統服務），但是有時候由於設備驅動程序遭到破壞或服務故障，常常會導致啟動出現一些問題，這時可以利用Msconfig的其它啟動模式來解決問題。單擊 「一般」選項，在「啟動模式」選擇「診斷啟動」，這種啟動模式有助於我們快速找到啟動故障原因。此外，還可以選擇「有選擇的啟動模式」，按提示勾選需要啟動的項目即可。
小提示：診斷啟動是指系統啟動時僅載入基本設備驅動程序如顯卡驅動，而不載入Modem、網卡等設備，服務也僅是系統必須的一些服務。這時系統是最干凈的，如果啟動沒有問題，可以依次載入設備和服務來判斷問題出在哪裡。
雖然WinXP具備強大的文件保護功能，不過有時候由於安裝/卸載軟體或誤操作，還是經常會造成系統文件的丟失。一般重要的系統文件，在系統安裝光碟CAB文件中都可以找到。單擊上圖的「展開文件」，然後在彈出窗口中依次輸入要還原的文件（填入丟失文件名）、還原自（單擊「瀏覽自」，選擇安裝光碟的CAB壓縮文件）、保存文件到（選擇保存文件路徑，WinXP/2000一般為c:windowssystem32，Win98則為c:windowssystem），最後單擊「展開」，系統會自動解壓CAB文件，將系統文件從安裝光碟提取到電腦。
可以先用系統的SFC命令來掃描系統文件的改動，找出變化的系統文件，命令格式：SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
/SCANNOW：立即掃描所有受保護的系統文件。
/SCANONCE：下次啟動時掃描所有受保護的系統文件。
/SCANBOOT：每次啟動時掃描所有受保護的系統文件。
/REVERT：將掃描返回到默認設置。
/PURGECACHE：清除文件緩存。
/CACHESIZE=x：設置文件緩存大小。
在電腦應用中經常會看到「許可權」這個詞，特別是Windows 2000/XP被越來越多的朋友裝進電腦後，常常會有讀者問，什麼是許可權呢?它到底有什麼用?下面我們將用幾個典型實例為大家講解windows中的許可權應用，讓你不僅可以在不安裝任何軟體的情況下，限制別人訪問你的文件夾、指定用戶不能使用的程序，而且還有來自微軟內部的加強系統安全的絕招。
初識Windows的許可權
首先，要完全使用windows許可權的所有功能，請確保在應用許可權的分區為NTFS文件系統。本文將以windowsXP簡體中文專業版+SP2作為範例講解。
在以NT內核為基礎的Windows 2000/XP中，許可權主要分為七大類完全控制、修改，讀取和運行、列出文件夾目錄、讀取、寫入、特別的許可權。
其中完全控制包含了其他六大許可權．只要擁有它，就等同於擁有了另外六大許可權，其餘復選框會被自動選中．屬於「最高等級」的許可權。
而其他許可權的等級高低分別是：特別的許可權>讀取和運行>修改>寫入>讀取。
默認情況下，Windows XP將啟用簡單文件共享，這意味著安全性選項卡和針對許可權的高級選項都不可用．也就不能進行本文所述的那些許可權應用操作了。請右擊任意文件或文件夾．選擇「屬性」，如果沒有看到「安全」選項卡，你可以通過如下方法打開它。
打開「我的電腦」，點擊「工具→文件夾選項→查看」，接著在然後單擊取消「使用簡單文件共享(推薦)」復選框即可。
實戰許可權「正面」應用
以下應用的前提，是被限制的用戶不在Administrators組，否則將可能發生越權訪問，後面反面應用會講到。執行許可權設置的用戶至少需要為Power Users組的成員，才有足夠許可權進行設置。
實例1：我的文檔你別看－保護你的文件或文件夾
假設A電腦中有三個用戶，用戶名分別為User1、User2、User3。Userl不想讓User2和User3查看和操作自己的「test」文件夾。
第一步：右擊test文件夾並選擇屬性，進入安全選項卡，你將會看到組或用戶名稱欄里有Administrators(AAdministrators)、CREATOR OWNER、SYSTEM Users(AUsers)、User1(A User1)。他們分別表示名為A電腦的管理員組，創建、所有者組，系統組，用戶組以及用戶User1對此文件夾的許可權設置。當然，不同的電腦設置和軟體安裝情況，此欄里的用戶或用戶組信息不一定就是和我描述的一樣．但正常情況下最少將包含3項之一：Administrators、SYSTEM、Users或Everyone。
第二步：依次選中並刪除Administrators、CREATOR OWNER、SYSTEM、Users，僅保留自己使用的Userl賬戶。在操作中可能會遇到的提示框。
其實只要單擊高級按鈕，在許可權選項卡中，取消從父項繼承那些可以應用到子對象的許可權項目，包括那些在此明確定義的項目的復選框，在彈出對話框中單擊刪除即可。該操作使此文件夾清除了從上一級目錄繼承來的許可權設置，儀保留了你使用的User1賬戶。
就這么輕松，你就實現了其他用戶，甚至系統許可權都無法訪問test文件夾的目的。
★需要注意的是，如果這個文件夾中需要安裝軟體，那麼就不要刪除SYSTEM，不然可能引起系統訪問出錯
★Administrator並不是最高指揮官：你可能會問，為什麼這里會有一個SYSTEM賬戶呢?同時許多朋友認為windows2000/XP中的Administrator是擁有許可權最高的用戶，其實不然，這個SYSTEM才具有系統最高許可權，因為它是作為操作系統的一部分工作，任何用戶通過某種方法獲取了此許可權，就能凌駕一切。
實例2：上班時間別聊天－禁止用戶使用某程序
第一步：找到聊天程序的主程序，如QQ，其主程序就是安裝目錄下的QQ.exe，打開它的屬性對話框，進入安全選項卡，選中或添加你要限制的用戶，如User3。
第二步：接著選擇完全控制為拒絕，讀取和運行也為拒絕。
第三步：單擊高級按鈕進入高級許可權沒置，選中User3，點編輯按鈕，進入許可權項目。在這里的拒絕欄中選中更改許可權和取得所有權的復選框。
也可以使用組策略編輯器來實現此功能，但安全性沒有上面方法高。點擊開始→運行，輸入gpedit.msc，回車後打開組策略編輯器，進入計算機設置→windows設置→安全設置→軟體限制策略→其他規則，右擊，選擇所有任務→新路徑規則，接著根據提示設置想要限制的軟體的主程序路徑，然後設定想要的安全級別，是不允許的還是受限制的。
實例3：來者是客-－微軟內部增強系統安全的秘技
本實戰內容將需要管理員許可權。所謂入侵，無非就是利用某種方法獲取到管理員級別的許可權或系統級的許可權，以便進行下一步操作，如添加自己的用戶。如果想要使入侵者進來之後不能進行任何操作呢?永遠只能是客人許可權或比這個許可權更低，就算本地登錄，連關機都不可以。那麼，他將不能實施任何破壞活動。
注意：此法有較高的危險性．建議完全不知道以下程序用途的讀者不要嘗試．以免誤操作引起系統不能進入或出現很多錯誤。
第一步：確定要設置的程序
搜索系統目錄下的危險程序，它們可以用來創建用戶奪取及提升低許可權用戶的許可權，格式化硬碟，引起電腦崩潰等惡意操作：cmd.exe、regedit.exe、regsvr32.exe、regedt32.exe、gpedit.msc、format.com、compmgmt.msc、mmc.exe、telnet.exe、tftp.exe、ftp.exe、XCOPY.EXE、at.exe、cacls.exe、edlin.exe、rsh.exe、finger.exe、runas.exe、net.exe、tracert.exe、netsh.exe、tskill.exe、poledit.exe、regini.exe、cscript.exe、netstat.exe、issync.exe、runonce.exe、debug.exe、rexec.exe、wscript.exe、command.com、comspd.exe
第二步：按系統調用的可能性分組設置
按照下面分組．設置這些程序許可權。完成一組後，建議重啟電腦確認系統運行是否一切正常，查看事件查看器，是否有錯誤信息(控制面板→管理工具→事件查看器)。
(1)cmd.exe、net.exe gpedit.msc telnet.exe command.com
(僅保留你自己的用戶，SYSTEM也刪除)
(2)mmc.exe、tftp.exe、ftp.exe、XCOPY.EXE、comspd.exe
(僅保留你自己的用戶，SYSTEM也刪除)
(3)regedit.exe、regedt32.exe、format.com、compmgmt.msc、at.exe、cacls.exe、edlin.exe、rsh.exe、finger.exe、runas.exe、debug.exe、wscript.exe、cscript.exe、rexec.exe
(保留你自己的用戶和SYSTEM)
(4)tracert.exe、netsh.exe、tskill.exe、poledit.exe、regini.exe、netstat.exe、issync.exe、runonce.exe、regsvr32.exe
(保留你自己的用戶和SYSTEM)
第三步：用戶名欺騙
這個方法騙不了經驗豐富的入侵者，但卻可以讓不夠高明的偽黑客們弄個一頭霧水。
打開控制面板一管理工具一計算機管理，找到用戶，將默認的Administrator和Guest的名稱互換，包括描述信息也換掉。完成後，雙擊假的Administrator用戶，也就是以前的Guest用戶．在其屬性窗口中把隸屬於列表裡的Guests組刪除．這樣．這個假的管理員賬號就成了無黨派人士，不屬於任何組，也就不會繼承其許可權。此用戶的許可權幾乎等於0，連關機都不可以，對電腦的操作幾乎都會被拒絕。如果有誰處心積慮地獲取了這個用戶的許可權，那麼他肯定吐血。
第四步：集權控制，提高安全性
打開了組策略編輯器，找到計算機設置→windows設置→安全設置→本地策略→用戶權利指派，接著根據下面的提示進行設置。
(1)減少可訪問此計算機的用戶數，減少被攻擊機會
找到並雙擊從網路訪問此計算機，刪除賬戶列表中用戶組，只剩下Administrators；
找到並雙擊拒絕本地登錄，刪除列表中的Guest用戶，添加用戶組Guests。
(2)確定不想要從網路訪問的用戶，加入到此黑名單內
找到並雙擊拒絕從剛絡訪問這台計算機，刪除賬戶列表中的Guest用戶，添加用戶組Guests；
找到並雙擊取得文件或其他對象的所有權，添加你常用的賬戶和以上修改過名稱為Guest的管理員賬戶，再刪除列表中Administrators。
(3)防止跨文件夾操作
找到並雙擊跳過遍歷檢查，添加你所使用的賬戶和以上修改過名稱為Guest的管理員賬戶，再刪除賬戶列表中的Administrators、Everyone和Users用戶組。
(4)防止通過終端服務進行的密碼猜解嘗試
找到並雙擊通過終端服務拒絕登錄，添加假的管理員賬戶Administrator；找到通過終端服務允許登錄，雙擊，添加你常用的賬戶和以上修改過名稱為Guest的管理員賬戶，再刪除賬戶列表中的Administrators，Remote Desktop User和HelpAssistant(如果你不用遠程協助功能的話才可刪除此用戶)。
(5)避免拒絕服務攻擊
找到並雙擊調整進程的內存配額，添加你常用的賬戶，再刪除賬戶列表中的Administrators
實例4：你的文檔別獨享——突破文件夾私有的限制
windows XP安裝完成並進入系統時，會詢問是否將我的文檔設為私有(專用)，如果選擇了是，那將使該用戶下的我的文檔文件夾不能被其他用戶訪問，刪除，修改。其實這就是利用許可權設置將此文件夾的訪問控制列表中的用戶和用戶組刪除到了只剩下系統和你的用戶，所有者也設置成了那個用戶所有，Administrators組的用戶也不能直接訪問。如果你把這個文件夾曾經設置為專用，但又在該盤重裝了系統，此文件夾不能被刪除或修改。可按照下面步驟解決這些問題，讓你對這個文件夾的訪問，暢通無阻。
第一步：登錄管理員許可權的賬戶，如系統默認的Administrator，找到被設為專用的我的文檔，進入其屬性的安全選項卡，你將會看到你的用戶不在裡面，但也無法添加和刪除。
第二步：單擊高級按鈕，進入高級許可權設置，選擇所有者選項卡，在將所有者更改為下面的列表中選中你現在使用的用戶，如Userl(AUserl)，然後再選中替換子容器及對象的所有者的復選框，然後單擊應用，等待操作完成。
第三步：再進入這個文件夾看看，是不是不會有任何許可權的提示了?可以自由訪問了?查看裡面的文件，復制、刪除試試看．是不是一切都和自己的一樣了?嘿嘿。如果你想要刪除整個文件夾，也不會有什麼阻止你了。
ServerWinStationsRDP-Tcp 改3389 的
❻ 網路配置涉及哪些配置文件
Ubuntu系統進行網路配置有的時候用圖形界面不起作用，這種情況下可以直接修改某些啟動腳本或配置文件
Ubuntu系統進行網路配置涉及到幾個配置文件1./etc/network/interfaces 2./etc/resolv.conf
操縱步驟：
1.打開ubuntu的/etc/network/interfaces文件默認的內容如下：
auto lo
iface lo inet loopback
動態獲取的配置方法：
auto eth0
iface eth0 inet dhcp
靜態分配的配置方法：
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
gateway 192.168.0.1
根據配置要求（是動態分配還是自動獲取）修改該配置文件保存。
2.添加域名伺服器：打開/etc/resolv.conf文件
添加這行:nameserver 202.99.166.4
3.重啟下網路
$/etc/init.d/networking restart(這條命令是重啟網卡)
或者
$ifdown eth0
$ifup eth0（這兩條命令是有針對性的重啟某個網路介面，因為一個系統可能有多個網路介面）
4.查看網路配置的參數是不是正確（每進行一次操作都可以查看一下是不是修改了網路配置）
$ifconfig
5.看看是不是能夠ping通
ping不通網關說明網路配置有問題 ping不通域名說明dns有問題
有些時候需要修改網卡的硬體地址：
方法一：
$ifconfig eth0 hw ether XX:XX:XX:XX:XX:XX
$/etc/init.d/networking restart(重啟網卡)
方法二：
以上只是暫時的修改硬體地址要永久修改，直接編輯 /etc/network/interfaces 文件，在 iface eth0
inet static 後面添加一行： pre-up ifconfig eth0 hw ether
xx:xx:xx:xx:xx:xx（要改成的MAC）
$ sudo /etc/init.d/networking restart（重啟網卡）
❼ Windows操作系統有哪兩個主要的配置文件
摘要 親很高興我看見你解答問題：一、文件分配表(FAT)系統
❽ 系統文件有哪些，各有什麼作用
*.pif為DOS環境下的可執行文件在Windows下執行時所需要的文件格式
★常見的文件後綴名
.ACA：Microsoft的代理使用的角色文檔
.acf：系統管理配置
.acm：音頻壓縮管理驅動程序,為Windows系統提供各種聲音格式的編碼和解碼功能
.aif：聲音文件，支持壓縮，可以使用Windows Media Player和QuickTime Player播放
.AIF：音頻文件，使用Windows Media Player播放
.AIFC：音頻文件，使用Windows Media Player播放
.AIFF：音頻文件，使用Windows Media Player播放
.ani：動畫游標文件擴展名，例如動畫沙漏。
.ans：ASCII字元圖形動畫文件
.arc：一種較早的壓縮文件，可以使用WinZip,WinRAR,PKARC等軟體打開
.arj：壓縮文件。可以使用WinZip,WinRAR,PKARC等軟體打開
.asf：微軟的媒體播放器支持的視頻流，可以使用Windows Media Player播放
.asp：微軟的視頻流文件，可以使用Windows Media Player打開
.asp：微軟提出的Active Server Page,是伺服器端腳本，常用於大型網站開發，支持資料庫連接，類似PHP。可以使用Visual InterDev編寫，是目前的大熱門
.asx：Windows Media 媒體文件的快捷方式
.au：是Internet中常用的聲音文件格式，多由Sun工作站創建，可使用軟體Waveform Hold and Modify 播放。Netscape Navigator中的LiveAudio也可以播放.au文件
.avi：一種使用Microsoft RIFF規范的Windows多媒體文件格式，用於存儲聲音和移動的圖片
.bak：備份文件，一般是被自動或是通過命令創建的輔助文件，它包含某個文件的最近一個版本，並且具有於該文件相同的文件名
.bas Basic：語言源程序文件，可編譯成可執行文件,目前使用Basic開發系統的是Visual Basic
.bat：批處理文件，在MS-DOS中，.bat文件是可執行文件，有一系列命令構成，其中可以包含對其他程序的調用
.bbs：電子告示板系統文章信息文件
.bfc：Windows的公文包文件
.bin：二進制文件，其用途依系統或應用而定
.bmp：Bitmap點陣圖文件，這是微軟公司開發Paint的自身格式，可以被多種Windows和Windows NT平台及許多應用程序支持，支持32位顏色，用於為Windows界面創建圖標的資源文件格式。
.c：C語言源程序文件，在C語言編譯程序下編譯使用
.cab：Microsoft制訂的壓縮包格式，常用於軟體的安裝程序，使用Windows自帶的實用程序，Extract.exe可以對其解壓縮，WinZip,WinRAR等都支持這種格式
.cal：Windows 中的日歷文件
.cdf：Internet Explorer的頻道文件
.cdr：CorelDraw中的一種圖形文件格式，它是所有CorelDraw應用程序中均能夠使用的一種圖形圖像文件格式
.cdx：索引文件，存在於Dbase,Foxbase,Foxpro系統軟體環境下
.cfg：配置文件，系統或應用軟體用於進行配置自己功能，特性的文件
.chm：編譯過後的HTML文件，常用於製作幫助文件和電子文檔
.clp：在Windows下剪貼板中的文件格式
.cmd：用於Windows NT/2000的批處理文件，其實與BAT文件功能相同，只是為了與DOS/Windows 9x下的BAT有所區別
.cmf：音效卡標準的音樂文件，FM合成器等可以回放
.cnf：NetMeetting會議連接文件
.cnt：聯機幫助文件目錄索引文件，通常和同名的.hlp文件一起保存
.col：由Autodesk Animator,Autodesk Animator Por等程序創建的一種調色板文件格式，其中存儲的是調色板中各種項目的RGB值
.com：DOS可執行命令文件，一般小於64KB
.cpl：控制面板擴展文件，Windows操作系統使用
.cpp：C++語言源程序，非常強大的語言，在各種平台中都有相應的開發系統
.crd：Windows中的卡片文件
.crt：用於安全方面的證書認證文件
.cur：Windows下的游標資源文件格式，可用游標編輯軟體編輯
.css：Text/css文件
.dat：數據文件，在應用程序中使用
.dat：VCD中的圖象聲音文件，VCD播放軟體可調用，或是通過VCD機播放
.dbf：資料庫文件，Foxbase,Dbase,Visual FoxPro,等資料庫處理系統所產生的資料庫文件
.dcx：傳真瀏覽文檔文件
.ddi：映象文件，DUP,HD,IMG等工具可展開
.dev：設備驅動程序
.dib：設備無關點陣圖文件，這是一種文件格式，其目的是為了保證用某個應用程序創建的點陣圖圖形可以被其它應用程序裝載或顯示一樣
.dir：目錄文件
.dll：Windows動態連接庫，幾乎無處不在，但有時由於不同版本DLL沖突會造成敗各種各樣的問踢
.doc：是目前市場佔有率最高的辦公室軟體Microsoft Office中的字處理軟體Word創建的文檔
.dos：Windows保留的MS-DOS的某些系統文件
.dot：Microsoft Word的文檔模板文件，通過模板可以簡化一些常用格式文檔的創建工作,而且可以內嵌VBA程序來實現某些自動化功能
.drv：設備驅動程序文件，用在各種系統中
.dwg：AutoCAD的圖紙文件，也是許多繪圖軟體都支持的格式，常用於共享數據
.dxb：AutoCAD創建的一中圖形文件格式
.dxf：圖形交換格式，一種計算機輔助設計的文件格式，最初開發用來與AutoCAD一起使用，以便於圖形文件在應用程序之間的傳遞,它以ASCII方式儲存圖形，在表現圖形的大小方面十分精確
.der：Certiticate文件
.dic：Txt文件
.emf：由Microsoft公司開發的Windows 32位擴展圖元文件格式，其總體設計目標是要彌補在Microsoft Windows 3.1(Win16)中用的*.wmf文件格式的不足,使得圖元文件更加易於使用
.eps：用PostScript語言描述的一種圖形文件格式，以文本文件保存，在PostScript圖形列印機上能列印出高品質的圖形圖象，最高能表示32點陣圖形圖象
.err：編譯錯誤文件，存在於Dbase,Foxbase,Foxpro系列軟體環境下
.exe：可執行文件，雖然後綴名相同，但具有不同的格式和版本
.exp：3DS使用的顯示卡驅動程序
.exc：Txt文件
.flc：Autodesk Animator和Animatorpro的動畫文件，支持256色，最大的圖象象索是64000*64000,支持壓縮，廣泛用於動畫圖形中的動畫序列，計算機輔助設計和計算機游戲應用程序
.fnd：保存的搜索結果
.fon：點陣字型檔文件
.for：Fortran語言程序
.fot：指向字體的快捷鍵
.fp： 配置文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.fpt：備注欄位文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.frt：報表文件,存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.frx：報表文件,存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.fxp：編譯後的程序，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.gif：在各種平台的各種圖形處理軟體上均能夠處理的，經過壓縮的一種圖形文件格式
.grh：方正公司的圖象排版文件
.grp：Windows下的程序管理器產生的組窗口文件
.goc：Gocserve
.gra：MSGraph.Chart.5
.h： C語言源程序頭文件
.hlp：Windows應用程序幫助文件
.hqx：Macintosh中使用BinHex將二進制文件編碼為7位的文本文件，大多數Macintosh文件皆以.hqx出現(.bin極少使用)，在Macintosh中,可使用StuffIt Expander對.hqx解碼，在Windows中可使用BinHex 13解碼
.ht： 超級終端
.htm：保存超文本描述語言的文本文件，用於描述各種各樣的網頁，使用各種瀏覽器打開
.html：同.htm文件
.icm：圖象配色描述文件
.ico：Windows中的圖標文件，可以包含同一個圖標的多種格式，使用圖標編輯軟體創建
.idf：MIDI樂器定義
.idx：索引文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.iff：文件交換格式文件，這種文件格式多用於Amiga平台,在這種平台上它幾乎可以存儲各種類型的數據，在其它平台上，IFF文件格式多用於存儲圖象和聲音文件
.image：MAcintosh磁碟映象文件，常見於萍果機的FTP網點，在Macintosh中由Shrink Wrap處理
.ime：Windows下的輸入法文件
.img：磁碟映象文件，用HD-COPY,WinImage等工具打開後可以恢復到一張磁碟上
.inc：匯編語言包含文件，類似C/C++中的.H文件
.inf：Windows下的軟體安裝信息，Windows的標准安裝程序根據此文件內的安裝信息對軟體，驅動程序等進行安裝
.ini：Windows中的初始化信息文件,已經用的不多了，新的應用程序將設置保存在系統的注冊表中
.jar：一種壓縮文件，ARJ的新版本，不過不太流行，可以使用WinJar,Winrar等打開
.jpeg：一種圖片壓縮文件,同.jpg
.jpg：靜態圖象專家組制訂的靜態圖象壓縮標准，具有很高的壓縮比，使用非常廣泛，可使用PhotoShop等圖象處理軟體創建
.lnk：快捷方式，這個文件指向另一個文件，開始菜單的程序文件夾下每條項目都是一個LNK文件
.log：日誌文件,通常用來記錄一些事件之類
.lzh：一種古老的壓縮文件，可以使用WinRAR打開
.mac：Macintosh中使用的一中灰度圖形文件格式，在Macintosh Paintbrush中使用，其解析度只能是720*567
.mag ：圖形文件格式
.mdb ：Microsoft Access使用的資料庫格式，是非常流行的桌面資料庫
.men ：內存應用文件,存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.mid ：音頻壓縮文件，曾經非常流行，不過在現在的軟體中用的很少了
rle ：一種壓縮過的點陣圖文件格式，RLE壓縮方案是一種極其成熟的壓縮方案，特點是無損失壓縮，既節省了磁碟空間又不損失任何圖像數據，但在打開這種壓縮文件時，要花費更多時間，此外，一些兼容性不太好的應用程序可能會搭不開
.rm ：Windows下的RealPlayer所支持的視頻壓縮文件，網上非常流行的流式視頻文件，很多實時視頻新聞等都是採用這種格式的，不過，最新的Windows Media Video V8已經對其發起了強大的攻勢
.rmi ：MIDI音序文件
.rtf ：豐富文本格式文件，以純文本描述內容，能夠保存各種格式信息，可以用寫字版，Word等創建
.sav ：存檔文件
.scp ：用於Windows系統中Internet撥號用戶，自動撥號登錄用的腳本文件，可避免手動登錄時繁瑣的鍵盤輸入
.scr ：屏障保護文件
.sct ：屏幕文件
.scx ：屏幕文件
.set ：Microsoft備份集文件，用於保存要備份的內容，設置等信息
.shb ：指向一個文檔的快捷方式
.snd ：Mac聲音文件,Apple計算機公司開發的聲音文件格式，被Macintosh平台和多種Macintosh應用程序所支持，支持某些壓縮
.sql：查詢文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.svg ：SVG可以算是目前最火熱的圖像文件格式了，它是基於XML由WorldWideWebConsortium聯盟開發的，SVG是可縮放的矢量圖形
.svx ：Amiga聲音文件，Commodore所開發的聲音文件格式，被Amiga平台和應用程序所支持，不支持壓縮
.swf ：flash是Micromedia公司的產品，嚴格說它是一種動畫編輯軟體，實際上它是製作出一種後綴名為.swf的動畫，這種格式的動畫能用比較小的體積來表現豐富的多媒體形式，並且還可以與HTML文件達到一種"水乳交融"的境界
.swg：虛擬內存交換文件，由操作系統使用
.sys：系統文件，驅動程序等，在不同的操作系統中有不同的定義
❾ Linux的常用的配置文件有哪些
.bash_profile
環境變數設置
.bashrc
bash個人配置
更多介紹可查看《Linux就該這么學》。