Windows操作系統技巧與竅門（下）

　　Windows下一代操作系統Longhorn至少還要一年的時間才能面世，所以WindowsXP可能會成為我們使用時間最長的一個操作系統。以前各個 Windows 版本發布的間隔大約是一到三年，而WindowsXP 已經面市兩年半了，雖然在許多方面有重要的改進（還記得上次看到藍屏是什么時候嗎？），但Windows 仍有發展的余地。除了在網站上那些不斷擴張的技巧庫以外，我們在這里再介紹一些新技巧，無論你用臺式機還是移動設備，無論你用多系統或是有多個人使用你的計算機，它們會讓你對Windows的外觀和使用達到隨心所愿（當然是正常的）的程度，同時還能保證你的安全。

　　此外，雖然網頁瀏覽和電子郵件算不上操作系統的功能，但由于 Windows XP 里捆綁了 IE 和 Outlook Express，所以我們的技巧中也包括了對它們的優化，使你能夠更好、更安全和高效地使用這些程序。這期我們上這些技巧的第三部份。

　　基本管理

　　如果你是第一次搭建一個家庭網絡或小型辦公室網絡，或者網絡工作得不順暢，可以使用 Windows XP 內帶的網絡設置功能和查錯工具，它在控制面板的網絡連接子窗口里。從左邊的窗口選擇“設置家庭或小型辦公網絡”，Windows 會以提問題的方式，幫助你選擇合理的網絡設置。如果你要解決一個網絡問題，試試“Windows 幫助與支持中心”里的“網絡診斷”。

　　不要用網絡連接共享

　　Windows 有一個功能是讓多臺機器通過其中一臺共享一個互聯網連接，叫“Internet 連接共享”（ICS）。但我們勸你還是放棄 ICS，去買一臺廉價的路由器。大多數路由器都能共享寬帶連接，有些還能共享撥號連接。要知道只有路由器帶SPI(stateful packet inspection)防火墻。 診斷你的網絡

　　當你遇到網絡問題時，以下這些命令行指令可以幫助你縮小查找范圍。這些都要在指令提示符后輸入：

　　● ping IP地址(例如，ping 192.168.0.1)，它可以顯示你的計算機能否連接到該 IP 地址的計算機或網絡設備上。首先要 ping 你的路由器看局域網是否工作，然后 ping 互聯網上的某些地址來檢查外部的問題。

　　● tracert IP 地址(例如，tracert 192.168.0.101)，它會顯示從你的計算機到另一臺計算機或網絡設備之間的每一個路由器跳躍。如果看到響應速度在下降，你可能就知道問題出在哪里。

　　● ipconfig /all這一命令將顯示本機上所有 IP 相關的設定。如果電腦有連網問題，用 ipconfig /renew 來刷新你的 IP 地址，或者獲得一個新地址。

　　● netstat將顯示系統所有活動的 TCP/IP 端口，對檢測系統中是否存在特洛伊木馬十分有用。

　　Windows XP 的遠程桌面工具可以讓你遠程管理其它 Windows XP 機器以及 Windows 2000 和 2003 服務器。在客戶機上選擇：“開始” “程序”“附件”“通訊”“遠程桌面連接”，輸入要連接的機器 IP 地址。如果允許連接，則在服務器機器上會出現一個窗口，你就可以象坐在它的鍵盤、顯示器和鼠標前一樣控制它。反過來，也可以把 Windows XP 機器設成可接受從其它遠程系統的連接。右鍵點擊“我的電腦”，選擇“屬性”，點擊“遠程”標簽，將“遠程桌面”下的選擇框打上勾，然后點擊“選擇遠程用戶”，以設定誰有權訪問你的電腦。

　　Windows XP 還有一個遠程輔助功能，可以請求朋友或同事的幫助，他可以在你規定的時間里登錄到機器上，在你的注視下控制電腦的整個活動（還可以通過 Windows Messenger 進行對話）。但這個遠程工具工作時，你的防火墻或路由器必須打開 3389 端口。

　　映射驅動器

　　如果正在使用 Windows 的文件共享，你可能知道只要輸入統一命名約定（Uniform Naming Convention，UNC）名即可訪問其它機器里的文件，而不用到“網絡鄰居”里尋找，像這樣：\\機器名\共享名\路徑\to\file.txt

　　但輸入 UNC 名可能很麻煩。另一種辦法是將某個網絡位置映射成一個驅動器號：比如可以用“P:\to\file.txt”代替 UNC 名，其中“P:”表示在另一臺機器上的某個目錄。

　　Windows 有好幾種辦法來映射網絡驅動器。在命令行窗口下可以輸入（或者用一個系統啟動時執行的批處理文件）：NET USE P: \\機器名\共享名\路徑。還有一種辦法是到“開始” “網上鄰居”中，右鍵點擊，選擇“映射網絡驅動器”，然后選擇一個位置?；蛘咴跇藴?Windows 工具欄上的“菜單”中選擇“映射網絡驅動器”。

　　安全共享文件

　　打開“Internet連接防火墻”后，它會阻擋其它計算機訪問你的系統共享文件夾。下面告訴你如何在不關掉 ICF 情況下讓局域網上的其它用戶共享你的文件。當然，局域網上的這些用戶需要是可信賴的。首先，如上所述，確認你是位于一臺可阻擋非主動入站流量的路由器后面。其次，確信你已經關閉了所有許可，只共享了必需的文件夾，并且設有訪問的用戶名和密碼。接下來就是到 ICF 的上面找些切入點。右鍵點擊你的網絡連接，選擇“屬性 　 高級”，再點“設置”鍵，然后重復六次下列過程，將下面的“端口號”分別用 135、136、137、138、139 和 445 替換：

　　點擊“添加”鍵，按下列方式輸入：

　　 ● 服務描述：文件共享 端口號

　　 ● 名稱或 IP 地址：127.0.0.1

　　 ● 此服務的外部端口號：端口號

　　 ● 此服務的內部端口號：端口號

　　 點擊兩次“確定”鍵。

　　 注意：你只是為傳輸控制協議（TCP） 數據流打開了 6 個端口，你還需要為用戶數據包協議（UDP） 數據流打開這些端口。重復以上六個端口的打開過程，這次要注意選中“此服務的外部端口號”邊上的“UDP”單選鍵。

　　現在可以嘗試從網絡的其它電腦上瀏覽一下你的共享目錄了。它應該先需要你的認證，然后就可以正常工作了。但要記住，你現在要依靠硬件路由器/防火墻來阻止從互聯網對你的共享文件夾的訪問。