網(wǎng)絡(luò)帶寬和應(yīng)用軟件越來越多，計算機(jī)硬件速度也越來越快，但是為什么我們的電腦在使用一段時間就或多或少的出現(xiàn)速度緩慢，反應(yīng)拖沓的現(xiàn)象呢？因為操作系統(tǒng)需要優(yōu)化了，確實(shí)通過優(yōu)化了的操作系統(tǒng)在速度和運(yùn)行穩(wěn)定性方面和沒優(yōu)化前有很大區(qū)別，但是做為用戶的我們是否考慮過優(yōu)化所采取的措施是否正確，是否會帶來安全或應(yīng)用隱患呢？筆者根據(jù)多年的工作經(jīng)驗對優(yōu)化系統(tǒng)要注意的問題做一個總結(jié)，希望對IT168的讀者能夠起到很大的幫助。畢竟優(yōu)化系統(tǒng)不能太盲目，我們也要遵循一個度，對系統(tǒng)的優(yōu)化決不能矯枉過正，否則會收到適得其反的效果。

    一，從撥號故障看——事件服務(wù)當(dāng)真關(guān)不得

    家庭用戶的上網(wǎng)絡(luò)方式使用最多的還是ADSL，那么撥號就需要撥號軟件，網(wǎng)上眾多評測文章把“ADSL撥號王”（HELLONET）這個撥號工具列為最實(shí)用和最方便。筆者也曾嘗試過確實(shí)不錯，很多設(shè)置都可以在軟件主界面中輕松完成。

    最近筆者親戚家的筆記本重新安裝了操作系統(tǒng)，讓筆者給優(yōu)化下。按理說優(yōu)化系統(tǒng)應(yīng)該是小菜一碟。去除啟動項和注冊表中的RUN值，將沒用的服務(wù)關(guān)閉即可。優(yōu)化完畢重新啟動計算機(jī)使用HELLONET撥號上網(wǎng)，結(jié)果令筆者大跌眼睛的是在HELLONET撥號連接窗口中的“連接設(shè)備”卻是空的。（如圖1）

 
圖1

    由于該撥號軟件常規(guī)的工作機(jī)理都是虛擬出一個網(wǎng)卡來進(jìn)行撥號，所以筆者馬上到設(shè)備管理器中查看是否存在相應(yīng)的虛擬網(wǎng)卡。結(jié)果發(fā)現(xiàn)虛擬網(wǎng)卡依然存在，懷疑優(yōu)化過程中有文件損壞，于是拿HELLONET的安裝程序卸載并重新安裝一遍軟件，重新啟動計算機(jī)后故障依舊，連接設(shè)備保持之前一樣的空白狀況。

    難道是自己做優(yōu)化才使得無法撥號嗎？由于該筆記本的系統(tǒng)是WINDOWS 2000，不是XP所以就沒有系統(tǒng)還原，只好硬著頭皮回憶之前都進(jìn)行了哪些優(yōu)化操作。通過“開始->運(yùn)行->輸入services.msc”進(jìn)入服務(wù)管理窗口，將之前關(guān)閉的服務(wù)一一開啟，直到一個名為eventlog服務(wù)開啟后才解決問題。

    這個eventlog服務(wù)是記錄程序和windows發(fā)送的事件消息，記錄事件日志的，按理說僅僅起到一個事件查看器的作用，為什么將此服務(wù)關(guān)閉后就無法找到撥號設(shè)備呢？筆者僅僅是做出一點(diǎn)推測，那就是hellonet撥號程序本身有一個自動記錄上網(wǎng)時間的功能，這個時間的統(tǒng)計是通過運(yùn)行該程序的總時間來計算的，而記錄該程序什么時候運(yùn)行就需要系統(tǒng)的事件查看器了。所以說關(guān)閉了enentlog服務(wù)就等于關(guān)閉了事件記錄和查看功能，自然hellonet程序無法正常工作。

    我們找到eventlog服務(wù)并雙擊打開他，將啟動類型設(shè)置為自動，然后重新啟動計算機(jī)即可，隨著計算機(jī)的啟動，事件服務(wù)也將自動開啟。（如圖2）

 
圖2

    再次啟動ADSL撥號王（HELLONET）我們就看到了熟悉的連接設(shè)備——PPPOE_intel 8255x-based pci ethernet adapter。（如圖3）

 
圖3

    小結(jié)：

    此次故障告訴我們服務(wù)不能隨便關(guān)閉，即使服務(wù)描述可能和自己實(shí)際使用的東西相離很遠(yuǎn)也要小心，出現(xiàn)問題時應(yīng)該馬上將剛剛關(guān)閉的服務(wù)再次開啟。
 

    二，不留ADMIN$讓網(wǎng)絡(luò)管理員叫苦：

    前一段時間網(wǎng)上流行的黑客工具和病毒都是通過默認(rèn)共享來傳播的，甚至一些入侵小技巧也是通過admin$等管理工具實(shí)現(xiàn)的。因此重新安裝操作系統(tǒng)后就馬上將默認(rèn)共享關(guān)閉成了大家的必備手段。然而對于域管理的網(wǎng)絡(luò)來說將admin$等管理共享關(guān)閉無疑為我們?nèi)粘９ぷ鲙砹撕艽蟮穆闊?。筆者就深臨其境的遇到了幾個。

    （1）筆者將域控制器上的默認(rèn)共享全部關(guān)閉后，當(dāng)網(wǎng)絡(luò)中有客戶端計算機(jī)想加入這個域時，則會出現(xiàn)問題?，F(xiàn)象為Windows 98或Microsoft Windows Millennium Edition的客戶端計算機(jī)登錄到域時會出現(xiàn)“域登錄密碼不正確”、“沒有權(quán)限登錄域”等提示。一些Windows 2000或Windows XP的計算機(jī)登錄到網(wǎng)絡(luò)時也可能遇到“域服務(wù)器不可用”等信息。如果我們手工將計算機(jī)加入域時會出現(xiàn)“域控制器名稱沒找到”的提示。（如圖4）

 
圖4

    （2）在網(wǎng)絡(luò)中任意一臺計算機(jī)上禁止所有默認(rèn)共享后，在網(wǎng)絡(luò)中其他計算機(jī)上使用UNC 路徑、映射的驅(qū)動器、net use命令、net view命令或通過在“網(wǎng)上鄰居”中瀏覽網(wǎng)絡(luò)，以遠(yuǎn)程方式訪問或查看關(guān)閉默認(rèn)共享的計算機(jī)時會收到“遠(yuǎn)程服務(wù)器不容許訪問”、“系統(tǒng)53錯誤，網(wǎng)絡(luò)路徑不可達(dá)”等信息。

    （3）在關(guān)閉默認(rèn)共享的計算機(jī)上WINS服務(wù)可能無法啟動或者WINS控制臺顯示紅色的叉，更有甚者兩個故障同時存在。

    （4）網(wǎng)絡(luò)中使用了瑞星網(wǎng)絡(luò)版殺毒軟件，在使用中將服務(wù)器端的默認(rèn)共享關(guān)閉后，客戶端出現(xiàn)無法正常連接瑞星殺毒服務(wù)器的現(xiàn)象，同時，服務(wù)器上也無法正常檢測客戶端的漏洞以及控制客戶端升級等操作。

    小結(jié)：

    以上諸多故障都是因為我們畫蛇添足的將管理共享關(guān)閉，因此在日常工作中把自己計算機(jī)的管理密碼設(shè)置強(qiáng)大些遠(yuǎn)遠(yuǎn)比關(guān)閉管理共享的安全系數(shù)高，這樣就可以在不影響域中操作和網(wǎng)絡(luò)版軟件使用的前提下保證系統(tǒng)的安全了。還原默認(rèn)共享的方法是將注冊表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters分支下的AutoShareServer和AutoShareWks DWORD值配置的數(shù)值更改為1。如果沒有這些參數(shù)我們重新建立一個即可。更多的詳細(xì)方法網(wǎng)上都有這里就不具體說明了。（如圖5）

 

    三，簡單的IPC$共享讓員工罷工：

    IPC$共享也叫做管道共享，他是黑客建立本機(jī)與遠(yuǎn)程計算機(jī)的最直接途徑，將該共享關(guān)閉就可以徹底切斷與遠(yuǎn)程未授權(quán)計算機(jī)的聯(lián)系了。不過這樣也會讓你的打印服務(wù)器或共享打印機(jī)玩完。（如圖6）

 
圖6

    具體癥狀就是在關(guān)閉IPC$管道共享后原來共享好好的打印機(jī)已經(jīng)不能工作了，以前建立共享連接時不用輸入任何用戶名和密碼，然而由于IPC$關(guān)閉的原因使的再次訪問共享打印機(jī)或打印服務(wù)器時必須輸入合法用戶名和密碼，如果將管理員密碼告訴每個員工恐怕安全隱患會大大增加，因此遇到這種情況時最好的辦法還是乖乖的將IPC$打開。

    小結(jié)：

    這個癥狀和上面的管理共享被關(guān)閉引發(fā)的問題很類似，恢復(fù)IPC$共享的方法和上面的一樣，通過修改注冊表中的鍵值實(shí)現(xiàn)。

    四，RPC服務(wù)——病毒與殺毒軟件的界河

    想當(dāng)年震蕩波與沖擊波橫行霸道，都是借助系統(tǒng)服務(wù)中的RPC服務(wù)作亂，很多殺毒軟件就是將該服務(wù)關(guān)閉來解決系統(tǒng)漏洞病毒的侵襲。不過筆者發(fā)現(xiàn)如果隨意將該服務(wù)關(guān)閉會有很多網(wǎng)絡(luò)相關(guān)軟件，特別是網(wǎng)絡(luò)版殺毒軟件無法正常使用。在使用中客戶端出現(xiàn)無法正常連接瑞星殺毒服務(wù)器的現(xiàn)象，同時服務(wù)器上也無法正常檢測客戶端的漏洞以及控制客戶端升級等操作。這樣就為整個網(wǎng)絡(luò)的安全帶來了極大的隱患，在避免某一種或兩種病毒爆發(fā)危機(jī)的同時卻讓更多病毒入侵有機(jī)可乘。

    所以凡是運(yùn)行網(wǎng)絡(luò)工具或者網(wǎng)絡(luò)版殺毒軟件時出現(xiàn)異常的話，應(yīng)該首先查看RPC服務(wù)是否開啟。

    小結(jié)：

    當(dāng)年的漏洞病毒用到RPC服務(wù)，而如今的眾多殺毒軟件也需要RPC服務(wù)，看來這個服務(wù)還是炙手可熱的，因此管理好RPC服務(wù)將是決定是病毒來串門還是殺毒工具罷工的關(guān)鍵。關(guān)于開啟和關(guān)閉RPC服務(wù)的方法和上面提到的開啟關(guān)閉eventlog服務(wù)類似，操作很簡單，這里就不詳細(xì)說明了。

 

 
    五，關(guān)閉服務(wù)——IP全無：

    對于大部分公司和小型企業(yè)來說由于客戶機(jī)比較多的緣故，所以在網(wǎng)絡(luò)地址分配方面都采取DHCP服務(wù)，客戶機(jī)都可以從DHCP服務(wù)器自動獲得包括IP地址，子網(wǎng)掩碼等信息在內(nèi)的網(wǎng)絡(luò)參數(shù)。

    然而筆者卻遇到了客戶機(jī)不能夠正常獲得DHCP服務(wù)器發(fā)來的網(wǎng)絡(luò)信息，經(jīng)過反復(fù)分析才發(fā)現(xiàn)原來是DHCP CLIENT這個服務(wù)做的怪。將該服務(wù)設(shè)置為啟動就可以正常獲得網(wǎng)絡(luò)參數(shù)了。

    小結(jié)：

    優(yōu)化服務(wù)固然可以，但是對于那些系統(tǒng)服務(wù)最好還是不要隨便亂動的好，畢竟這些服務(wù)的真正作用是什么我們不太清楚。一定要遵守不知道這個服務(wù)干什么用的就不要關(guān)閉的原則。

    總結(jié)：

    從上面五點(diǎn)可以看出由于在優(yōu)化過程中矯枉過正造成的系統(tǒng)故障還是廣泛存在于計算機(jī)的各個方面。我們在做優(yōu)化時一定要特別注意這些問題。下期筆者還會為各位IT168的讀者介紹另外幾個由于過分優(yōu)化系統(tǒng)從而造成網(wǎng)絡(luò)，軟件及系統(tǒng)故障的例子，相信大家會有更多的收獲。

最新評論