可胜任任何一家网吧技术主管的绝招

温柔幻刀

先说明一下，本文有部分内容转自网络，大半是自已的经历之说。。

偶不保证以下说文100%合用与你，但只要你做到以下这些，一定可以如题所写.

各中原由以后再说，打字真的很累.........

以下内容通用于网吧，网吧技术能在下面的问题启发充电，其实网吧就是这个样。凡事不要钻牛角尖，何不用最快的方式去解决问题，面对的问题不是一个，也不是两个，学到的是自已的，花的是在网吧，能多一点就算一点，电脑世界学海永无止境。本人技术有限，希望更多朋友发表以下未完成的答案及建设方案。

一、电脑频繁自动重启,你会用什么步骤去查明原因解决?

*多数于电源按钮，内存不正常问题。

二.怎么样删除winxp/2000/2003的默认共享

（1）用记事本写上以下内容保存为bat批处理文件运行，但重启又会恢复，除非加入启动项里。

@echo off

net share c$ /del

net share d$ /del

cls

net share e$ /del

net share ipc$ /del

cls

net share f$ /del

net share g$ /del

cls

net share h$ /del

net share admin$ /del

cls

（2）修改注册表永久删除共享：

在运行对话框中输入“regedit”并回车，打开注册表编辑器，在左侧面板中

定位到“

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\

Parameters”,在该位置下新建一个名为“AutoShareWks”的DWORD值，并将

其数值设置为“0”重启系统后所有的默认共享都将被自动删除，并且不会

继续创建。

（3）Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"AutoShareServer"=dword:00000000

"AutoSharewks"=dword:00000000

将以上所有英文复制保存为reg文件直接导入重启生效，永久删除默认共享。

三.局域网中怎么使两台电脑能够免密码互相映射访问?

*在没作任何策略设置情况下，开启guest用户，相同的用户名和密码，就可以直接映射。如果可以映射但无法打开,原因是ntfs 中属性的安全权限必须加上everyone用户.

四.你对win2000以上系统的DOS工具认识有多少种及是否懂得使用?

* 目前DOS工具种类很多，maxdos工作室出品的DOS相对网吧来说比较适用，

较流行的是maxdos，eky ghost。 矮人工作室DOS 。任逍遥DOS，等其他。

五.你会用什么工具什么方法怎么对局域网进行网络克隆?

*若说网络克隆maxdos5.5s挺不错，集成了20多种通用网卡驱动，即使生手也能简易操作。

*U盘或软驱A盘装载克隆引导程序进行网克

>>

温柔幻刀

六.会使用多少种PC系统?各种主要用途及性能。

*http://tech.sina.com.cn/c/2002-01-10/8366.html

七.是否熟悉构架WEB,网吧主页投票公告及FTP?熟悉程度如何?

*网吧构架web目的是制作网吧的主页，和电影点播。主页用于公告及投票。

*安装IIS（至少支持ASP）---下载免费全站程序，对网站进行修改，形成主页。

*FTP跟安装IIS一样简单，目前较流行是server_U ftp 6.0，设置比较容易，

安装后--新建用户名--用户名的目录---设置用户目录的访问权限。

IIS默认端口80 FTP默认是21 如需互联网访问，只需在路由中设置转发规则。即在路由中将外网访问的80指向你的服务器IP。

八.300台电脑的网吧,你会用怎么样的方案去管理网吧,比如客机与服务器的配合使用更新.

九.对无盘熟悉程度如何?认识并且熟悉操作哪种?

十.客户机桌面如何分布快捷方式,菜单程序管理?快捷方式文件夹管理?

十一.电影收看方式:vod点播?菜单程序?直接共享?IIS或媒流处理?

电影收看方式在网吧中种类比较多，大致上以下几种：

1，直接共享，

2，菜单浏览共享

3，VOD程序，如万象VOD美萍VOD

4，WEB网页（利用电影全站程序，专业一点的话可以用real流媒体处理协议播放，使用http和rstp的分别是rstp在网页中

播放快进可以继续加载缓冲，而用http快进效果就差了，通常卡住不动，如果用直接播放器播放电影无类是什么协议情况都很好）

5，专业流媒体服器一般MMS协议和rstp两种，http则是直接IIS中的默认协议网络播放，

十二.超出255台电脑的局域网,如何分配IP使其互相访问?

路由使用255.255.0.0

IP:192.168.0.1-192.168.255.254

所有的客户机掩码都要设为255.255.0.0

十三.怎样利用双网卡同一台机内分配两个IP并同时可以使用?

十四.怎么应急内网攻击?及应急蠕虫病毒?

*网警软件，或专业查看内网攻击的软件（查看各IP网卡是不处于混合型模式），

*防火墙查看接受异常数据包的IP

*通过路由查看内网各IP的运行状态，可查看异常流量。

*在c盘system32目录下建个名为packet.dll的目录

*用“arp -a > c:\IP-Mac.txt”生成本网吧IP－MAC地址对照表

如果你用ntfs格式的话,那恭喜你就更好了,设置这个文件夹权限,不能删除了

*绑定网关的IP地址MAC地址

Arp -s 网关IP地址 网关的MAC地址

十五.怎么样对2000/2003/xp进行优化成为网吧工作站?

*去除没必要的启动项

*支除没必要的服务项，如远程桌面，打印，windows更新等，

*修改注册表和BOOT文件加速开关机，

优化资料可以网上找到成堆。

十六.构架各种私服熟悉程度如何?

十七.认识多少种游戏更新方式?菜单程序?映像程序?同步对比?

在网吧中游戏更新方式大致上有几个

*同步对比更新。（同步对比更新目前上两种，一种是手动，一种是自动。比如网吧同步专家是手动更新，伙狐自动更新）

*菜单更新。工作原理，当客机打开菜单，客户机首先将配置文件从服务器拷贝过来，并打开菜单目录，客户点击游戏时，程序先与服务器游戏目录对比更新再运行。比如迅闪3。1游戏更新

*使用映像盘。工作原理，将服务器的硬盘用虚拟软件映射至客机，客机生成多出一个游戏盘。映像盘不受限制，无论怎么更改重启后即还原。目录流行有：（网众，锐起，scis 万象虚拟 addol游戏管理系统）

十八.熟悉多少种网吧收银系统?对哪种最熟悉?(IC卡 万象软/硬版,美平,......)

*IC卡

*万象软件版和硬件版（在南方地区比较通用）

*pubwin 网吧收费系统。（在北方较通用）

*其他则看当地指定收费系统。

十九.会使多少种工具或修改方式对网吧客户机进行某些限制功能?

*网吧辅助工具，隐藏某些特殊文件程序，

*修改注册表。（不建议，一般工具可以解决又何必）

*组策略启用限制（效果很好，便利用工具也是可以恢复的，组策略限制大多会拖廷开机速度，很慢那种。）

二十.是否熟悉技术员及收银员交接班方案?

二一.认识多少种路由(软路\硬路)使用?熟悉程度如何?

二二.分别自拟40G/80G/120G客户机装机方案?

二三.对各种还原精灵使用方式了解及注意项目.

*还原精灵种类很多，如“冰点”，“远志还原精灵”的单机版和网络版，国内甚为通用，然面树大招风，

通用的软件往往针对破解的软件就多，目前这两种已有破解软件针对了。

*经本人多次试验，intel865似乎安装国产还原精灵后无法开机，则冰点就可以。

*注意：一般情况下，进行ghost之前双盘应去除还原精灵在进行克隆，否则会有异常不能正常开机，安装了冰点的客户机可以用没有安装还原精灵的母盘进行ghost.ghost最好用8。0以上的版本，可以去除系统中的多余文件，比如**.sys虚拟内存

温柔幻刀

二四.详述新机硬盘无任何资料,手动分区及安装系统全过程.

二五.对各种软件程序熟悉程度ffice SQL IIS FTP 网页编辑软件。

杀毒软件 防火墙 播放器 制图软件

ghost的应用技巧

CMOS优化

磁盘阵列简述

修改BIOS开机画面

系统克隆后无法进入系统解决方法。

怎样清除忘记的 CMOS 口令?

局域网一般有几种传输介质，怎么分类?

批处理或DOS的应用

忘记用户密码的解决方法

禁止格式化，防删除，防目标另存或隐藏

*进程管理小程序，当客机打开某些设定不允许访问和打开的窗口，自动关闭。

*修改系统中的shell32.dll及其他系统文件。利用EXESCOPE工具。细节请在网上寻资料。

等等....

-------http://www.zhaoni.cn/f/list_1412_2_tl.html--------------古佰的天空---------

问：我使用的是Windows 2000 Server系统 ，每次启动都报错，提示在系统启动时至少有一个服务或驱动程序产生错误。查看系统日志显示“由于下列错误，Cdralw2k 服务启动失败：无法启动服务，原因可能是它被禁用或与它相关联的设备没有启动”。请问我该怎么办？

答：删除或重命名C:\Winnt\System32\Drivers文件夹的两个文件：

Cdralw2k.sys

Cdr4_2k.sys

----------------------------------------------------

server2003/xp/2000 每次弹出服务控制管理器“系统启动时至少有一个服务或驱动程序产生错误”解决方法。把以下注册表用记事本编辑，保存为**.reg ,直接点击导入即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]

"NoPopUpsOnBoot"=dword:00000001

如果导入失败，请进程手动操作。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]

右键新建dword值，命名为NoPopUpsOnBoot，设其值为“1”

OK，

----------------------------------------------------------DCOM 遇到错误“锁定服务数据库。 ”,试图以参数“”启动服务 netman 以运行服务器:

悬赏分：5 - 解决时间：2006-3-12 17:54

DCOM 遇到错误“锁定服务数据库。 ”，试图以参数“”启动服务 netman 以运行服务器:

{BA126AD1-2166-11D1-B1D0-00805FC1270E}

如上的系统错误怎么解决方法如下：根据系统的提示操作，试图使用组件服务管理工具修改此安全权限是无法奏效的。有效方法是在注册表中修改相关键值，运行注册后，定位于“HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6FE54E0E-009F-4E3D-A830-EDFA71E1F306}”，再查看右侧视图，记住“AppID”对应数值数据“{27AF75ED-20D9-11D1-B1CE-00805FC1270E}”

此后，打开“组件服务”，依次选择“组件服务”→“计算机”→“我的电脑”→“DCOM配置”，点击菜单栏“查看”→“详细信息”，再在右侧视图中找到ID为“{27AF75ED-20D9-11D1-B1CE-00805FC1270E}”的应用程序“netman”，用鼠标右键单击，选择“属性”，在弹出窗口中切换到“安全”标签页，在“启动和激活权限”项目中点击“编辑”按钮，然后在弹出的“启动权限”对话框中添加“NETWORK SERVICE”用户，设置其权限为允许本地启动和激活。确认操作后，系统就不会再显示DCOM出错了。

--网吧游戏电影服务器安全相关-------------------------

1.修改默认空密码用户

2.禁用Telnet

3.删除默认共享.

4.禁用VBS脚本和BAT.防止病毒运行

5.禁用的所有远程相关的服务,如注册表服务,远程桌面控制(3389)服务等.

6.装有IIS的话请禁用FSO(FileSystemObject)防止挂马上传.

温柔幻刀

基于FileSystemObject组件的asp木马

cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用

regsvr32 scrrun.dll /u /s //删除

基于shell.application组件的asp木马

cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用

regsvr32 shell32.dll /u /s //删除

目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。　　　

一、使用FileSystemObject组件　　　

二、使用Wscript.Shell组件

三、使用Shell.Application组件　　　

目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。　　　

一、使用FileSystemObject组件

FileSystemObject可以对文件进行常规操作　　　

可以通过修改注册表，将此组件改名，来防止此类木马的危害。　　　

HKEY_CLASSES_ROOTscripting.FileSystemObject

改名为其它的名字，如：改为FileSystemObject_ChangeName　　　

自己以后调用的时候使用这个就可以正常调用此组件了

也要将clsid值也改一下

HKEY_CLASSES_ROOTscripting.FileSystemObjectCLSID项目的值　　　

也可以将其删除，来防止此类木马的危害。　　　

注销此组件命令：RegSrv32 /u C:WINNTSYSTEMscrrun.dll 　　　

禁止Guest用户使用scrrun.dll来防止调用此组件。

使用命令：cacls C:WINNTsystem32scrrun.dll /e /d guests　　　

二、使用Wscript.Shell组件　　　

Wscript.Shell可以调用系统内核运行DOS基本命令　　　

可以通过修改注册表，将此组件改名，来防止此类木马的危害。　　　

HKEY_CLASSES_ROOTWscript.Shell

及

HKEY_CLASSES_ROOTWscript.Shell.1

改名为其它的名字，如：改为Wscript.Shell_ChangeName或Wscript.Shell.1_ChangeName　　　

自己以后调用的时候使用这个就可以正常调用此组件了　　　　

也要将clsid值也改一下

HKEY_CLASSES_ROOTWscript.ShellCLSID项目的值

HKEY_CLASSES_ROOTWscript.Shell.1CLSID项目的值

也可以将其删除，来防止此类木马的危害。

孤心草

技术很高哈

相信1999

看帖子的都发表一下看法