因此本文以Windows XP Professional版本为平台，引领大家感触一下Windows XP在“权限”方面的设计魅力！
一、什么是权限
Windows XP提供了十分粗疏的权限控制项，能够准确定制用户对资源的访问控制才干，大少数的权限从其称号上就可以基本了解其所能成功的内容。 (本文是电脑知识网 介绍文章)
“权限”(Permission)是针对资源而言的。也就是说，设置权限只能是以资源为对象，即“设置某个文件夹有哪些用户可以领有相应的权限”，而不能是以用户为主，即“设置某个用户可以对哪些资源领有权限”。wWW.itCOmPuteR.Com.CN这就象征着“权限”必需针对“资源”而言，脱离了资源去谈权限毫有意义──在提到权限的详细实施时，“某个资源”是必需存在的。
应用权限可以控制资源被访问的方式，如User组的成员对某个资源领有“读取”操作权限、Administrators组成员领有“读取+写入+删除”操作权限等。
值得一提的是，有一些Windows用户往往会将“权势”与“权限”两个十分相似的概念搞混杂，这里做一下繁难解释：“权势”(Right)关键是针对用户而言的。“权势”理论蕴含“登录权势”(Logon Right)和“特权”(Privilege)两种。登录权势选择了用户如何登录到计算机，如能否驳回本地交互式登录、能否为网络登录等。特权则是一系列权势的总称，这些权势关键用于协助用户对系统启动治理，如能否准许用户装置或加载驱动程序等。显然，权势与权限有实质上的区别。
二、安保标识符、访问控制列表、安保主体
说到Windows XP的权限，就不能不说说“安保标识符”(Security Identifier, SID)、“访问控制列表”(Access Control List，ACL)和安保主体(Security Principal)这三个与其毫不相关的设计了。
1.安保标识符
在Windows XP中，系统是经过SID对用户启动识别的，而不是很多用户以为的“用户称号”。SID可以运行于系统内的一切用户、组、服务或计算机，由于SID是一个具有独一性、相对不会重复发生的数值，所以，在删除了一个账户(如名为“A”的账户)后，再次创立这个“A”账户时，前一个A与后一个A账户的SID是不相反的。这种设计使得账户的权限失掉了最基础的包全，盗用权限的状况也就彻底根绝了。
检查用户、组、服务或计算机的SID值，可以经常使用“Whoami”工具来口头，该工具蕴含在Windows XP装置光盘的“Support\Tools”目录中，双击口头该目录下的“Setup”文件后，将会有包括Whoami工具在内的一系列命令行工具拷贝到“X:\Program Files\Support Tools”目录中。尔后在恣意一个命令揭示符窗口中都可以口头“Whoami /all”命令来检查以后用户的所有信息。
2.访问控制列表(ACL)
访问控制列表是权限的外围技术。望文生义，这是一个权限列表，用于定义特定用户对某个资源的访问权限，实践上这就是Windows XP对资源启动包全时所经常使用的一个规范。
在访问控制列表中，每一个用户或用户组都对应一组访问控制项(Access Control Entry, ACE)，这一点只需在“组或用户称号”列表中选择不同的用户或组时，经过下方的权限列表设置项是不同的这一点就可以看进去。显然，一切用户或用户组的权限访问设置都将会在这里被存储上去，并准许随时被有权限启动修正的用户启动调整，如敞开某个用户对某个资源的“写入”权限。
3.安保主体(Security Principal)
在Windows XP中，可以将用户、用户组、计算机或服务都看成是一个安保主体，每个安保主体都领有相对应的账户称号和SID。依据系统架构的不同，账户的治理方式也有所不同──本地账户被本地的SAM治理；域的账户则会被优惠目录启动治理……
普通来说，权限的指派环节实践上就是为某个资源指定安保主体(即用户、用户组等)可以领有怎样的操作环节。由于用户组包括多个用户，所以大少数状况下，为资源指派权限时倡导经常使用用户组来成功，这样可以十分繁难地成功一致治理。
三、权限的四项基本准则
在Windows XP中，针对权限的治理有四项基本准则，即：拒绝优于准许准则、权限最小化准则、累加准则和权限承袭性准则。这四项基本准则关于权限的设置来说，将会起到十分关键的作用，上方就来了解一下：
1.拒绝优于准许准则
“拒绝优于准许”准则是一条十分关键且基础性的准则，它可以十分完美地处置好因用户在用户组的归属方面惹起的权限“纠纷”，例如，“shyzhong”这个用户既属于“shyzhongs”用户组，也属于“xhxs”用户组，当咱们对“xhxs”组中某个资源启动“写入”权限的集中调配(即针对用户组启动)时，这个时刻该组中的“shyzhong”账户将智能领有“写入”的权限。
但令人奇异的是，“shyzhong”账户明明领有对这个资源的“写入”权限，为什么实践操作中却无法口头呢？原来，在“shyzhongs”组中雷同也对“shyzhong”用户启动了针对这个资源的权限设置，但设置的权限是“拒绝写入”。基于“拒绝优于准许”的准则，“shyzhong”在“shyzhongs”组中被 “拒绝写入”的权限将优先于“xhxs”组中被赋予的准许“写入”权限被口头。因此，在实践操作中，“shyzhong”用户无法对这个资源启动“写入”操作。
2.权限最小化准则
Windows XP将“坚持用户最小的权限”作为一个基本准则启动口头，这一点是十分有必要的。这条准则可以确保资源失掉最大的安保保证。这条准则可以尽量让用户不能访问或不用要访问的资源失掉有效的权限赋予限度。
基于这条准则，在实践的权限赋予操作中，咱们就必需为资源明白赋予准许或拒绝操作的权限。例如系统中新建的受限用户“shyzhong”在自动形态下对“DOC”目录是没有任何权限的，如今要求为这个用户赋予对“DOC”目录有“读取”的权限，那么就必需在“DOC”目录的权限列表中为“shyzhong”用户参与“读取”权限。
3.权限承袭性准则
权限承袭性准则可以让资源的权限设置变得愈加繁难。假定如今有个“DOC”目录，在这个目录中有“DOC01”、“DOC02”、“DOC03”等子目录，如今要求对DOC目录及其下的子目录均设置“shyzhong”用户有“写入”权限。由于有承袭性准则，所以只需对“DOC”目录设置“shyzhong”用户有“写入”权限，其下的一切子目录将智能承袭这个权限的设置。
4.累加准则
这个准则比拟好了解，假定如今“zhong”用户既属于“A”用户组，也属于“B”用户组，它在A用户组的权限是“读取”，在“B”用户组中的权限是“写入”，那么依据累加准则，“zhong”用户的实践权限将会是“读取+写入”两种。
显然，“拒绝优于准许”准则是用于处置权限设置上的抵触疑问的；“权限最小化”准则是用于保证资源安保的；“权限承袭性”准则是用于“智能化”口头权限设置的；而“累加准则”则是让权限的设置愈加灵敏多变。几个准则各有所用，缺少哪一项都会给权限的设置带来很多费事！
留意：在Windows XP中，“Administrators”组的所有成员都领有“取得一切者身份”(Take Ownership)的权势，也就是治理员组的成员可以从其余用户手中“攫取”其身份的权势，例如受限用户“shyzhong”建设了一个DOC目录，并只赋予自己领有读取权势，这看似周到的权限设置，实践上，“Administrators”组的所有成员将可以经过“攫取一切权”等方法取得这个权限。
四、资源权限初级运行
以文件与文件夹的权限为例，依据能否被共享到网络上，其权限可以分为NTFS权限与共享权限两种，这两种权限既可以独自经常使用，也可以相辅经常使用。两者之间既能够相互制约，也可以相互补充。上方来看看如何启动设置：
1.NTFS权限
首先咱们要知道：只需是存在NTFS磁盘分区上的文件夹或文件，无论能否被共享，都具有此权限。此权限关于经常使用FAT16/FAT32文件系统的文件与文件夹有效！
NTFS权限有两大要素：一是规范访问权限；二是特意访问权限。前者将一些罕用的系统权限选项比拟抽象地组成6种“套餐型”的权限，即：齐全控制、修正、读取和运转、列出文件夹目录、读取、写入。如图1所示。
图1
在大少数的状况下，“规范权限”是可以满足治理要求的，但关于权限治理要求严厉的环境，它往往就不能令治理员们满意了，如只想赋予某用户有建设文件夹的权限，却没有建设文件的权限；如只能删除以后目录中的文件，却不能删除以后目录中的子目录的权限等……这个时刻，就可以让领有一切权限选项的“特意权限”来大显神通了。也就是说，特意权限不再经常使用“套餐型”，而是经常使用可以准许用户启动“菜单型”的细节化权限治理选择了。
那么如何设置规范访问权限呢？以对一个在NTFS分区中的名为“zhiguo”的文件夹启动设置规范访问权限为例，可以依照如下方法启动操作：
由于NTFS权限要求在资源属性页面的“安保”选项卡设置界面中启动，而Windows XP在装置后自动形态下是没有激活“安保”选项卡设置性能的，所以要求首先启用系统中的“安保”选项卡。方法是：依次点击“开局”→“设置”→“控制面板”，双击“文件夹选项”，在“检查”标签页设置界面上的“初级设置”选项列表中肃清“经常使用繁难文件共享(介绍)”选项前的复选框后点击“运行”按钮即可。
设置终了后就可以右键点击“zhiguo”文件夹，在弹出的快捷菜单中选择“共享与安保”，在“zhiguo属性”窗口中就可以看见“安保”选项卡的存在了。针对资源启动NTFS权限设置就是经过这个选项卡来成功的，此时应首先在“组或用户称号”列表中选择要求赋予权限的用户名组(这里选择“zhong”用户)，接着在下方的“zhong 的权限”列表中设置该用户可以领有的权限即可。
上方繁难解释一下六个权限选项的含意：
①齐全控制(Full Control)：该权限准许用户对文件夹、子文件夹、文件启动全权控制，如修正资源的权限、失掉资源的一切者、删除资源的权限等，领有齐全控制权限就等于领有了其余一切的权限；
②修正(Modify)：该权限准许用户修正或删除资源，同时让用户领有写入及读取和运转权限；
③读取和运转(Read & Execute)：该权限准许用户领有读取和列出资源目录的权限，另外也准许用户在资源中启动移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个门路；
④列出文件夹目录(List Folder Contents)：该权限准许用户检查资源中的子文件夹与文件称号；
⑤读取(Read)：该权限准许用户检查该文件夹中的文件以及子文件夹，也准许检查该文件夹的属性、一切者和领有的权限等；
⑥写入(Write)：该权限准许用户在该文件夹中创立新的文件和子文件夹，也可以扭转文件夹的属性、检查文件夹的一切者和权限等。
假设在“组或用户称号”列表中没有所需的用户或组，那么就要求启动相应的参与操作了，方法如下：点击“参与”按钮后，在出现的“选择用户和组”对话框中，既可以直接在“输入对象称号来选择”文本区域中输入用户或组的称号(经常使用“计算机名\用户名”这种方式)，也可以点击“初级”按钮，在弹出的对话框中点击“立刻查找”按钮让系统列出以后系统中一切的用户组和用户称号列表。此时再双击选择所需用户或组将其参与即可。如图2所示。
假构想删除某个用户组或用户的话，只需在“组或用户称号”列表中选中相应的用户或用户组后，点击下方的“删除”按钮即可。但实践上，这种删除并不能确保被删除的用户或用户组被拒绝访问某个资源，因此，假设宿愿拒绝某个用户或用户组访问某个资源，还要在“组或用户称号”列表中选择相应的用户名用户组后，为其选中下方的“拒绝”复选框即可。
那么如何设置不凡权限呢？假定如今要求对一个名为“zhiguo”的目录赋予“zhong”用户对其具有“读取”、“建设文件和目录”的权限，基于安保思考，又选择敞开该账户的“删除”权限。此时，假设经常使用“规范权限”的话，将无法成功要求，而经常使用特意权限则可以很轻松地成功设置。方法如下：
图2
首先，右键点击“zhiguo”目录，在右键快捷菜单中选择“共享与安保”项，随后在“安保”选项卡设置界面中选中“zhong”用户并点击下方的“初级”按钮，在弹出的对话框中点击清空“从父项承袭那些可以运行到子对象的权限名目，包括那些在此明白定义的名目”项选中形态，这样可以断开以后权限设置与父级权限设置之前的承袭相关。在随即弹出的“安保”对话框中点击“复制”或“删除”按钮后(点击“复制”按钮可以首先复制承袭的父级权限设置，而后再断开承袭相关)，接着点击“运行”按钮确认设置，再选中“zhong”用户并点击“编辑”按钮，在弹出的“zhong的权限名目”对话框中请首先点击“所有肃清”按钮，接着在“权限”列表中选择“遍历文件夹/运转文件”、“列出文件夹/读取数据”、“读取属性”、“创立文件/写入数据”、“创立文件夹/附加数据”、“读取权限”几项，最后点击“确定”按钮完结设置。如图3所示。
图3
在经过上述设置后，“zhong”用户在对“zhiguo”启动删除操作时，就会弹出揭示框正告操作不能成功的揭示了。显然，相关于规范访问权限设置上的抽象，特意访问权限则可以成功更详细、片面、准确的权限设置。
为了大家更好地理解不凡权限列表中的权限含意，以便做出更准确的权限设置，上方繁难解释一下其含意：
⑴遍历文件夹/运转文件(Traverse Folder/Execute File)：该权限准许用户在文件夹及其子文件夹之间移动(遍历)，即使这些文件夹自身没有访问权限。留意：只要当在“组战略”中(“计算机性能”→“Windows设置”→“安保设置”→“本地战略”→“用户权益指派”)将“跳过遍历审核”项授予了特定的用户或用户组，该项权限才干起作用。自动形态下，包括“Administrators”、“Users”、“Everyone”等在内的组都可以经常使用该权限。关于文件来说，拥了这项权限后，用户可以口头该程序言件。然而，假设仅为文件夹设置了这项权限的话，并不会让用户对其中的文件带上“口头”的权限；
⑵列出文件/读取数据(List Folder/Read>(本文是电脑知识网 介绍文章)
系统曾经预约义了几个安保模板以协助增强系统安保，在自动状况下，这些模板存储在“%Systemroot%\Security\Templates”目录下。它们区分是：
1.Compatws.inf
提供基本的安保战略，口头具有较低级别的安保性但兼容性更好的环境。安适用户组的自动文件和注册表权限，使之与少数没有验证的运行程序的要求分歧。“Power Users”组理论用于运转没有验证的运行程序。
2.Hisec*.inf
提供高安保的客户端战略模板，口头初级安保的环境，是对加密和签名作进一步限度的安保模板的裁减集，这些加密和签名是启出发份认证和保证数据经过安保通道以及在SMB客户机和主机之间启动安保传输所必需的。
3.Rootsec.inf
确保系统根的安保，可以指定由Windows XP Professional所引入的新的根目录权限。自动状况下，Rootsec.inf为系统驱动器根目录定义这些权限。假设不小心更改了根目录权限，则可应用该模板从新运行根目录权限，或许经过修正模板对其余卷运行相反的根目录权限。
4.Secure*.inf
定义了至少或许影响运行程序兼容性的增强安保设置，还限度了LAN Manager和NTLM身份认证协定的经常使用，其方式是将客户端性能为仅可发送NTLMv2照应，而将主机性能为可拒绝LAN Manager的照应。
5.Setupsecurity.inf
从新运行自动设置。这是一个针关于特定计算机的模板，它代表在装置操作系统时期所运行的自动安保设置，其设置包括系统驱动器的根目录的文件权限，可用于系统劫难恢复。
以上就是系统预约义的安保模板，用户可以经常使用其中一种安保模板，也可以创立自己要求的新安保模板。
二、治理安保模板
1.装置安保模板
安保模板文件都是基于文本的.inf文件，可以用文本关上启动编辑，然而这种方法编辑安保模板太复杂了，所以要将安保模板载入到MMC控制台，以繁难经常使用。
①依次点击“开局”和“运转”按钮，键入“mmc”并点击“确定”按钮就会关上控制台节点；
②点击“文件”菜单中的“参与/删除治理单元”，在关上的窗口中点击“独立”标签页中的“参与”按钮；
③在“可用的独立治理单元”列表中选中“安保模板”，而后点击“参与”按钮，最后点击“封锁”，这样安保模板治理单元就被参与到MMC控制台中了，如图1所示。
图1
为了防止分开后再运转MMC时每次都要从新载入，可以点击“文件”菜单上的“保管”按钮，将以后设置为保管。
2.建设、删除安保模板
将安保模板装置到MMC控制台后，就会看到系统预约义的那几个安保模板，你还可以自己建设新的安保模板。
首先关上“控制台根节点”列表中的“安保模板”，在存储安保模板文件的文件夹上点击鼠标右键，在弹出的快捷菜单中选择“新加模板”，这样就会弹出新建模板窗口，在“模板称号”中键入新建模板的称号，在“说明”中，键入新模板的说明，最后点击“确定”按钮。这样一个新的安保模板就成功建设了。
删除安保模板十分繁难，关上“安保模板”，在控制台树中找到要删除的模板，在其上方点击鼠标右键，选择“删除”即可。
3.运行安保模板
新的安保模板经过性能后，就可以运行了，你必需经过经常使用“安保性能和剖析”治理单元来运行安保模板设置。
①首先要参与“安保性能和剖析”治理单元，关上MMC控制台的“文件”菜单，点击“参与/删除治理单元”，在“参与独立治理单元”列表中选中“安保性能和剖析”，并点击“参与”按钮，这样“安保性能和剖析”治理单元就被参与到MMC控制台中了；
②在控制台树中的“安保性能和剖析”上点击鼠标右键，选择“关上数据库”，在弹出的窗口中键入新数据库名，而后点击“关上”按钮；
③在安保模板列表窗口中选择要导入的安保模板，而后点击“关上”按钮，这样该安保模板就被成功导入了；
④在控制台树中的“安保性能和剖析”上点击右键，而后在快捷菜单中选择“立刻性能计算机”，就会弹出确认失误日志文件门路窗口，点击“确定”按钮。
这样，刚才被导入的安保模板就被成功运行了。
三、设置安保模板
1.设置账户战略
账户战略之中包括明码战略、账户锁定战略和Kerberos战略的安保设置，明码战略为明码复杂水平和明码规定的修正提供了一种规范的手腕，以便满足高安保性环境中对明码的要求。账户锁定战略可以跟踪失败的登录尝试，并且在必要时可以锁定相应账户。Kerberos战略用于域用户的账户，它们选择了与Kerberos相关的设置，诸如票据的期限和强迫实施。
(1)明码战略
在这里可以性能5种与明码特色相关的设置，区分是“强迫明码历史”、“明码最长经常使用期限”、“明码最短经常使用期限”、“明码长度最小值”和“明码必需合乎复杂性要求”。
①强迫明码历史：确定互不相反的新明码的个数，在从新经常使用旧明码之前，用户必需经常使用过这么多的明码，此设置值可介于0和24之间；
②明码最长经常使用期限：确定在要求用户更改明码之前用户可以经常使用该明码的天数。其值介于0和999之间；假设该值设置为0，则明码永不过时；
③明码最短经常使用期限：确定用户可以更改新明码之前这些新明码必需保管的天数。此设置被设计为与“强迫明码历史”设置一同经常使用，这样用户就不能很快地重置有次数要求的明码并更改回旧明码。该设置值可以介于0和999之间；假设设置为0，用户可以立刻更改新明码。倡导将该值设为2天；
④明码长度最小值：确定明码起码可以有多少个字符。该设置值介于0和14个字符之间。假设设置为0，则准许用户经常使用空白明码。倡导将该值设置为8个字符；
⑤明码必需合乎复杂性要求：该项启用后，将对一切的新明码启动审核，确保它们满足复杂明码的基本要求。假设启用该设置，则用户明码必需合乎特定要求，如至少有6个字符、明码不得蕴含三个或三个以过去自用户账户名中的字符等。
(2)账户锁定战略
在这里可以设置在指定的时期内一个用户账户准许的登录尝试次数，以及登录失败后，该账户的锁定时期。
①账户锁定这里的设置选择了一个账户在解除锁定并准许用户从新登录之前所必需经过的时期，即被锁定的用户不能启动登录操作的时期，该时期的单位为分钟，假设将时期设置为0，将会永远锁定该账户，直到治理员解除账户的锁定；
②账户锁定阀值：确定尝试登录失败多少次后锁定用户账户。除非治理员启动了从新设置或该账户的锁活期已满，才干从新经常使用账户。尝试登录失败的次数可设置为1到999之间的值，假设设置为0，则一直不锁定该账户。
2.设置本地战略
本地战略包括审核战略、用户权限调配和安保选项三项安保设置，其中，审核战略确定了能否将安保事情记载到计算机上的安保日志中；用户权益指派确定了哪些用户或组具有登录计算机的权益或特权；安保选项确定启用或禁用计算机的安保设置。
(1)审核战略
审核被启用后，系统就会在审核日志中搜集审核查象所出现的一切事情，如运行程序、系统以及安保的相关信息，因此审核查于保证域的安保是十分关键的。审核战略下的各项值可分为成功、失败和不审核三种，自动是不审核，若要启用审核，可在某项上双击鼠标，就会弹出“属性”窗口，首先选中“在模板中定义这些战略设置”，而后按需求选择“成功”或“失败”即可，如图2所示。
图2
审核战略包括审核账户登录事情、审核战略更改、审核账户治理、审核登录事情、审核系统事情等，上方区分启动引见。
①审核战略更改：关键用于确定能否对用户权限调配战略、审核战略或信赖战略作出更改的每一个事情启动审核。倡导设置为“成功”和“失败”；
②审核登录事情：用于确定能否审核用户登录到该计算机、从该计算机注销或建设与该计算机的网络衔接的每一个实例。假设设定为审核成功，则可用来确定哪个用户成功登录到哪台计算机；假设设为审核失败，则可以用来检测入侵，但攻打者生成的宏大的登录失败日志，会形成拒绝服务(DoS)形态。倡导设置为“成功”；
③审核查象访问：确定能否审核用户访问某个对象，例如文件、文件夹、注册表项、打印机等，它们都指定了自己的系统访问控制列表(SACL)的事情。倡导设置为“失败”；
④审核环节跟踪：确定能否审核事情的详细跟踪信息，如程序激活、进程分开、直接对象访问等。假设你疑心系统被攻打，可启用该项，但启用后会生成少量事情，反常状况下倡导将其设置为“无审核”；
⑤审核目录服务访问：确定能否审核用户访问那些指定有自己的系统访问控制列表(SACL)的ActiveDirectory对象的事情。启用后会在域控制器的安保日志中生成少量审核项，因此仅在确实要经常使用所创立的信息时才应启用。倡导设置为“无审核”；
⑥审核特权经常使用：该项用于确定能否对用户行经常使用户权限的每个实例启动审核，但除跳过遍历审核、调试程序、创立标志对象、交流进程级别标志、生成安保审核、备份文件和目录、恢复文件和目录等权限。倡导设置为“不审核”；
⑦审核系统事情：用于确定当用户从新启动或封锁计算机时，或许对系统安保或安保日志有影响的事情出现时，能否予以审核。这些事情信息是十分关键的，所以倡导设置为“成功”和“失败”；
⑧审核账户登录事情：该设置用于确定当用户登录到其余计算机(该计算机用于验证其余计算机中的账户)或从中注销时，能否启动审核。倡导设置为“成功”和“失败”；
⑨审核账户治理：用于确定能否对计算机上的每个账户治理事情，如重命名、禁用或启用用户账户、创立、修正或删除用户账户或治理事情启动审核。倡导设置为“成功”和“失败”。
(2)用户权益指派
用户权益指派关键是确定哪些用户或组被准许做哪些事情。详细设置方法是：
①双击某项战略，在弹出“属性”窗口中，首先选中“在模板中定义这些战略设置”；
②点击“参与用户或组”按钮就会出现“选择用户或组”窗口，先点击“对象类型”选择对象的类型，再点击“位置”选择查找的位置，最后在“输入对象称号来选择”下的空白栏中输入用户或组的称号，输完后可点击“审核称号”按钮来审核称号能否正确；
③最后点击“确定”按钮即可将输入的对象参与到用户列表中。
(3)安保选项
在这里可以启用或禁用计算机的安保设置，如数据的数字签名、Administrator和Guest账户的称号、软盘驱动器和CD-ROM驱动器访问、驱动程序装置行为和登录揭示等。上方引见几个适宜于普通用户经常使用的设置。
①防止用户装置打印机驱动程序。关于要打印到网络打印机的计算机，网络打印机的驱动程序必需装置在本地打印机上。该安保设置确定了准许哪些人装置作为参与网络打印机一局部的打印机驱动程序。经常使用该设置可防止未授权的用户下载和装置无法信的打印机驱动程序。
双击“设施：防止用户装置打印机驱动程序”，会弹出属性窗口，首先选中“在模板中定义这个战略设置”项，而后将“已启用”选中，最后点击“确定”按钮。这样则只要治理员和超级用户才可以装置作为参与网络打印机一局部的打印机驱动程序；
②无揭示装置未经签名的驱动程序。当试图装置未经Windows配件品质试验室(WHQL)颁发的设施驱动程序时，系统自动会弹出正告窗口，而后让用户选择能否装置，这样很费事，你可以将其设置为无揭示就直接装置。
双击“设施：未签名驱动程序的装置操作”项，在出现的属性窗口中，选中“在模板中定义这个战略设置”项，而后点击前面的下拉按钮，选择“自动装置”，最后点击“确定”按钮即可；
③登录时显示信息文字。指定用户登录时显示的文本信息。应用这个正告信息设置，可以正告用户不得以任何方式滥用公司信息或许正告用户其操作或许会遭到审核，从而更好地包全系统数据。
双击“交互式登录：用户试图登录时信息文字”，进入属性窗口，先将“在模板中定义这个战略设置”选中，而后在上方的空白输入框中输入信息文字，最多可以输入512个字符，最后点击“确定”按钮。这样，用户在登录到控制台之前就会看到这个正告信息对话框。
3.设置事情日志
这个安保模板是定义与运行程序、安保和系统日志相关的属性的，如最大的日志大小、对每个日志的访问权限以及保管设置和方法。其中，运行程序日志担任记载由程序生成的事情；安保日志依据审核查象记载安保事情；系统日志记载操作系统事情。
(1)日志保管天数
这个选项可以设置运行程序、安保性和系统日志可以保管多少天。要求留意的是，仅当以预约的时时期隔对日志启动存档时才应设置此值，并要确保最大日志大小足够大，以满足此时时期隔。这个天数可以是1到365天中的任何一个，用户可按要求启动设置，倡导设置为14天。
(2)日志保管方法
在这里可以设置到达设定的最大日志文件的处置方法，共有按天数改写事情、按要求改写事情和不改写事情(手动肃清日志)三种方式。假设宿愿将运行程序日志存档，就要选中“按要求笼罩事情”；假设宿愿以预约的时时期隔对日志启动存档，可选中“按天数笼罩事情”；假设要求在日志中保管一切事情，可选中“不要改写事情(手动肃清日志)”，在这种状况下，当到达最大日志大小时，将会摈弃新事情日志。
(3)限度本地来宾组访问日志
在这里可以设置能否限度来宾访问运行程序、安保性和系统事情日志。自动设置是准许来宾用户和空衔接可以检查系统日志，但制止访问安保日志。
(4)日志最大值
这里可以设置日志文件的最大值和最小值，可用值的范畴是64KB到4194240KB。假设设置值太小会造成日志经常被填满，这样就要求经常性地清算、保管日志；而设置值过大，会占据少量的硬盘空间，所以肯定要依据自己的要求启动设置。
4.设置受限度的组
在这里可以准许治理员对安保性敏感的组定义“成员”和“附属组”两个属性，其中“成员”定义了哪些用户属于以及哪些用户不属于受限度的组；“附属组”定义了受限度的组属于其余哪些组。应用本战略，可以控制组中的成员身份，一切未在本战略中指定的成员都会被删除，而以后不是该组成员的用户将被参与。
(1)创立受限度的组
首先在控制台树中的“受限度的组”上点击鼠标右键，选择“参与组”。而后在“参与组”窗口中键入受限度的战略组的称号，或点击“阅读”，在关上的“选择组”窗口中查找要启动操作的组，最后点击“确定”按钮。这时你会发现新的一个组曾经被创立成功了。
假设你想将一切受限度的组项从一个模板复制到另一个模板，可以在控制台树中右键点击“受限度的组”，在弹出的快捷菜单中选择“复制”，而后在另一个模板中右键点击“受限度的组”，并在弹出的快捷菜单中选择“粘贴”。
(2)参与用户
先在详细信息窗格中，找到要参与用户的组，而后在上方点击鼠标右键，在弹出的快捷菜单中选择“属性”，就会弹出该组的属性窗口。点击“这个组的成员”列表框左边的“参与”按钮，而后键入要参与的成员即可。重复此步骤，可参与更多的成员，如图3所示。
图3
雷同，如要将本组参与为任何其余组的成员中，请点击在“这个组附属于”列表框右侧的“参与”按钮，而后在弹出的窗口中键入组称号，最后点击“确定”即可。
5.设置系统服务
在这里可以定义一切系统服务的启动形式和访问权限，启动形式包括智能、手动和已禁用，其中智能示意从新启动计算机时智能启动；手动示意只要在有人启动时才启动；已禁用示意不能启动该服务。而访问权限指的是用户对服务的读取、写入、删除、启动、暂停和中止等操作。应用这个安保模板可以很繁难地设定哪些用户或组账户具有读取、写入、删除的权限，或具有口头承袭设置或审核以及一切权的权限。要求留意的是，禁用某些服务或许会造成系统无法疏导，所以假设要禁用系统的服务，请先在非消费系统中启动测试。
那么如何来性能系统服务设置呢？
①双击要性能的服务，就会弹出服务的属性对话框；
②选中“在模板中定义这个战略性能”项，假设这个战略以前素来没有被性能过，就会智能出现安保设置对话框。假设没有智能出现的话，要求点击“编辑安保设置”按钮，调出对话框；
③点击“参与”按钮，依照参与用户或组的步骤将想要操作的用户参与到列表中；
④在“组或用户称号”下的列表中选择某一用户或组，上方的权限列表中就会列出一切能够编辑的权限。按如实践要求选择是准许还是拒绝某项权限，如想编辑特意权限或初级设置，则点击“初级”按钮，编辑成功后点击“确定”按钮；
⑤在属性窗口中的“选择服务启动形式”下，选择智能、手动或已停用。
6.设置注册表
在这里，准许治理员定义注册表项的访问权限(关于DACL)和审核设置(关于SACL)。
DACL即恣意访问控制列表，它赋予或拒绝特定用户或组访问某个对象的权限的对象安保形容符的组成局部。只要某个对象的一切者才可以更改DACL中赋予或拒绝的权限，这样，此对象的一切者就可以自在访问该对象。SACL即系统访问控制列表，它示意局部对象的安保形容符的列表，该安保形容符指定了每个用户或组的哪个事情将被审核。审核事情的例子是文件访问、登录尝试和系统封锁。
(1)设置注册表安保性
①在控制台树中，用鼠标右键点击“注册表”节点，在弹出的快捷菜单中选择“参与密钥”；
②在“选择注册表项”对话框中，选择好要参与密钥的注册表项，而后点击“确定”按钮；
③在“数据库安保设置”对话框中，为该注册表项选择适宜的权限，而后点击“确定”按钮；
④在“模板安保战略设置”对话框中，选择要求的承袭权限方式，最后点击“确定”按钮。
(2)修正注册表键的权限
①在注册表项详细列表中，双击要启动修正的注册表键；
②在弹出的“模板安保战略设置”窗口中，选中“性能这个键，而后”，上方有两项：其中“将承袭权流传到一切子项”项示意一切子键都从被设置的键处承袭新设置的权限；“用可承袭权替代一切子项上的现有权限”项示意一切子键都会被运行新设置的权限。按自己的要求选择其中一项，如图4所示。
图4
③点击“编辑安保设置”按钮，而后在弹出的对话框中点击“初级”按钮，进入初级安保设置窗口；
④在“初级安保设置”窗口中，点击“参与”按钮来增删用户，以合乎倡导的设置规范；
⑤选中要启动操作的用户或组，而后点击“编辑”按钮就会弹出权限设置对话框，首先在“运行到”后的下拉按钮中选择正确的设置，如只要该项、该项及子项等。接着在“权限”列表中选择宿愿经常使用的权限，最后点击“确定”按钮即可成功设置。
7.设置文件系统
文件系统是指文件命名、存储和组织的总体结构。Windows XP支持FAT、FAT32和NTFS三种文件系统，在装置Windows、格局化现有的卷或许装置新的硬盘时，可选择文件系统。每个文件系统都有其自己的好处和局限性，其中，NTFS文件系统所能提供的性能、安保性、牢靠性是其余文件系统所不具有的。如NTFS可以经过经常使用规范的事务处置记载和恢复技术来保证卷的分歧性。假设系统出现缺点，NTFS就会经常使用日志文件和审核点信息来恢复文件系统的分歧性。而在Windows XP操作系统中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和紧缩这样的初级性能。
(1)检查文件系统安保设置
想要手工检查一个特定文件或文件夹的权限，可参考如下操作：
首先关上Windows资源治理器，在要检查的文件或文件夹上点击鼠标右键，在弹出的快捷菜单中选择“属性”。而后在属性窗口中，进入“安保”选项卡，最后点击“初级”按钮，在关上的窗口中就可以检查文件或文件夹相关的权限信息了。
(2)为文件设置文件系统安保性
①用右键点击控制台数中的“文件系统”节点，在弹出的快捷菜单中点击“参与文件”按钮；
②在“参与文件或文件夹”对话框中，找到要为其参与安保的文件或文件夹，而后点击“确定”按钮；
③在出现的“数据库安保设置”对话框中性能适当的权限，而后点击“确定”按钮；
④回到“模板安保战略设置”对话框中，点击“确定”按钮即可成功设置。
(3)修正文件系统安保设置
手工逐一修正每个文件和文件夹的权限设置，是十分糜费时期和精神的，经过安保模板可以极速、批量启动设置。
①在窗口右侧的面板中，双击要扭转的文件或文件夹；
②在出现的“模板安保战略设置”窗口中有两个选项，其中“向一切子文件夹和文件流传承袭权限”示意该文件夹的子文件夹和文件都被从新性能并所有承袭新的权限；“交流一切带承袭权限的子文件夹和文件上的现存权限”示意不论那些子文件夹能否具有准许承袭权限，都将会被运行新的权限，并且会从被性能的键承袭新的权限。按要求任选一项，而后点击“编辑安保设置”按钮，如图5所示。
图5
③在“安保设置”窗口中，点击“初级”按钮；
④在初级安保设置窗口中，假设父项的权限没有被承袭，就要求保证“从父项承袭那些可以运行到子对象的权限名目，包括那些在此明白定义的名目”项没有被选中，而后点击“参与”按钮来修正会遭到权限影响的用户或组，最后选中要启动性能的组或用户，并点击“编辑”按钮；
⑤在文件夹的权限名目窗口中，首先点击“运行到”后的下拉按钮，选择一个适宜的运行位置，如只要子文件夹、只要该文件夹等，而后就可以到“权限”列表中性能权限了。最后点击“确定”按钮来运行性能的权限。
Windows XP系统自带工具运行详解为了让自己的电脑施展更多的功用，有不少用户都遵照“要想马儿跑得快，就得给它多吃草”的准则，在电脑中“装填”了许多第三方软件。在装置的泛滥软件中，其中有一些基本毋庸装置，由于在Windows XP系统中曾经有相似性能的工具存在。
一、光盘刻录
在刻录光盘时，不少用户往往经常使用专业的刻录软件，例如，Nero等。其真实Windows XP中就集成有光盘刻录工具。
1.刻录数据光盘 (本文是电脑知识网 介绍文章)
将刻录盘放入刻录机中，双击关上刻录机所在盘符，将欲刻录的文件直接拖放到刻录机中。
点击左侧“CD写入义务”义务窗格中的“将这些文件写入CD”选项，启动“CD写入”导游，在“CD称号”框中为刻录光盘命名，点击“下一步”按钮即可将数据写入到刻录盘中。
2.刻录音乐光盘
除了刻录数据光盘外，咱们还计划将MP3文件刻录成音乐CD，在Windows XP中雷同可以直接启动。
将MP3文件直接复制或拖入至刻录机所在盘符中，点击左侧“CD写入义务”义务窗格中的“将这些文件写入CD”选项，启动“CD写入”导游，在“CD称号”框中为刻录光盘命名。
点击“下一步”按钮，在出现的“你想生成一张音乐CD吗”对话框中，点击“生成一张音乐CD”选项，点击“下一步”按钮即可调用Windows Media Player播放器程序(以下简称WMP)，进入“复制到CD或设施”窗口，点击“复制”按钮便可开局音乐CD的制造了。
留意：音乐CD的刻录方式并不驳回多区段刻录，所以无法在录制成功的CD上追加文件。此外，关上寄存音乐文件的文件夹，在左侧“音乐义务”义务窗格中点击“复制一切名目到音乐CD”选项，雷同可以成功音乐CD的制造。
二、文件紧缩与解紧缩
在经常使用电脑环节中，文件的紧缩与解紧缩是最经常出现的操作了。不少用户多驳回第三方解紧缩软件启动，例如，WinRAR等。但假定急于要在Windows XP系统中解压一个ZIP紧缩文件，却找不到第三方软件，还能有什么方法吗？其实，在Windows XP中，关于ZIP格局的紧缩文件，已集成有相应的工具。
1.紧缩文件
首先选中要求启动紧缩的文件或文件夹，而后点击鼠标右键，选择“发送到→紧缩(zippde)文件夹”命令，便可智能将文件或文件夹启动紧缩了。
2.解紧缩文件
在解紧缩文件夹时，咱们可以选中紧缩包，而后点击鼠标右键，选择“所有提取”命令选项。在出现的提取导游中点击“下一步”按钮，在出现的对话框中点击“阅读”按钮为解紧缩文件选择寄存门路，点击“下一步”按钮便可成功解压操作。
然而，假设只想独自对紧缩包中的局部文件启动解紧缩又该如何操作呢？
只需双击关上紧缩包，选中要求解压的文件，而后将它直接拖放到其余文件夹中即可成功解压。同时，在此次操作中，你还可以直接对紧缩包中的文件启动剪切、复制等操作。
3.妙建智能解压包
应用上述方法生成的紧缩文件称号与原来的文件称号一样，虽然可以在生成紧缩文件后，对它启动重命名操作，然而能否在紧缩的同时就能自行定义紧缩后的文件称号呢？同时思考到他人的操作系统中，例如，Windows 98，假设也没有装置第三方紧缩软件，那么能否解压呢？
反常状况下，假设操作系统不带有解压性能或没有第三方软件是无法成功文件的解压的，然而有一种文件却可以解紧缩，它就是智能解压包。假设一切的紧缩文件都可以智能解压，那么就毋庸解压软件了。
依次点击“开局→运转”菜单项，在出现的对话框中输入“iexpress”，回车后将出现“iExpress Wizard(导游)”对话框。
选中“Create new Self Extraction Directive file(创立新的自解压文件)”选项，点击“下一步”按钮，在出现的对话框中选中“Extract file only(仅提取文件)”选项，点击“下一步”按钮。在随后出现的对话框中，输入紧缩包题目，点击“下一步”按钮。在出现的对话框中选中“No prompt(不揭示)”选项，点击“下一步”按钮。在出现的对话框中，选中“Do not display a license(不显示容许协定)”选项，点击“下一步”按钮。在出现的对话框中点击“Add(参与)”按钮，将一切计划紧缩的文件参与到列表框中。至此，后续操作所有坚持自动设置，直接点击“下一步”按钮进入紧缩包存储对话框。
在此处点击“Browse(阅读)”按钮命名紧缩包文件名及选择其寄存门路，选中“Store files using Long File Name inside Package(在紧缩包内经常使用长文件名)”选项，再延续点击“下一步”按钮，便可以启动文件紧缩了。
当紧缩终了后点击“成功”按钮，最终咱们就可以看到一个经常出现的装置紧缩包，应用它便可在一切的Windows 操作系统中启动自解压了。
4.设置明码
为了安保起见，有时发送给好友的紧缩包最好有明码设置，在Windows XP中雷同也可以为紧缩包设置明码。
双击关上紧缩包，点击“文件→参与明码”菜单命令，在出现的“参与明码”对话框中输入明码后，点击“确定”按钮即可。
当下次解压或关上紧缩包中的文件时，系统都会揭示用户输入明码。即使驳回其余紧缩软件对该紧缩文件启动解压，也会被要求输入明码，从而有效地保证了文件的安保性。
5.在NTFS分区中紧缩文件
除此之外，咱们还可以应用Windows XP中的NTFS磁盘格局对文件或文件夹启动紧缩。
选中NTFS分区中的一个文件或文件夹，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“惯例”选项卡，而后点击“初级”按钮关上“初级属性”对话框。选中“紧缩内容以便节俭磁盘空间”选项，点击“确定”按钮便可成功文件或文件夹的紧缩。
应用这种方法启动的紧缩操作，实践上是对NTFS磁盘启动的紧缩。由于关上紧缩文件时，系统会对其解紧缩，而封锁时又会对其启动紧缩，于是便会带来系统性能的降低，因此不倡导大家选择这种方法紧缩文件。
三、文件加密与解密
在经常使用电脑的环节中，包全文件安保可是头号小事。为了有效包全自己文件的私密性，许多用户都驳回第三方加密软件对文件启动加密、解密。其实，在Windows XP中，应用NFTS格局的磁盘分区个性以及系统自带的性能，便可以有多种方法保证文件的安保。
留意：以下操作均在NTFS分区上启动。
1.最繁难的文件加密
在Windows XP中，有一个文件夹异乎寻常，它便是位于系统所在盘符下的“Documents and Settings”中，是一个以系统登录用户名为文件名的文件夹。
选中该文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“共享”选项卡，只需选中“将这个文件夹设为公用”选项，便可以包全该文件夹中一切的文件。即使是系统治理员也无法关上。而其余文件夹属性中的“将这个文件夹设为公用”选项均为灰色无法用。
揭示：应用这个方法，每个用户只能对以自己用户名为称号的那个文件夹启动包全，对其余用户名为称号的文件夹无法启动相似的设置。同时被设为公用的文件夹无法共享，而被共享的文件夹则无法被设为公用。
2.用户权限加密
假设多个用户共用一台电脑，不启动相应的设置，势必会危及到不同用户的文件安保。应用Windows XP给自己的文件赋予不同的权限，便可以灵敏、繁难地包全自己的文件。
揭示：由于Windows XP自动的是文件繁难共享方式，这种状况下无法为文件夹或文件设置访问权限，可双击“我的电脑”，在出现的窗口中，点击“工具→文件夹选项”菜单命令，在出现的对话框中点击“检查”选项卡，在“初级设置”列表中将“经常使用繁难文件共享”选项去掉即可。
(1)了解不同用户类型及权限
右键点击“我的电脑”，选择“治理”命令，在关上的“计算机治理”窗口中双击倒退“本地用户和组→组”选项，此时会在右侧窗口中出现多个用户组，每个用户组都区分具有不同的权限。如图1所示。
图1
Administrator组领有对计算机/域的齐全访问控制权；Backup Operator组毋庸依据计算机的文件权限就可以备份和恢复它们，并可登录计算机和封锁计算机，但无法更改安保性设置；Power User组领有大局部治理权限，可装置不修正操作系统文件且不需装置系统服务的运行程序，可以运转经过验证的运行程序；Replicator组权限是在域内复制文件；User组权限能经常使用已装置在电脑上的大局部程序，可是却无法自己装置或删除其余程序，不能装置配件，但可以更改自己的账户称号、图片，更改或删除自己账户的明码；Guest组权限有着“User组”同等的访问权，但限度更多。
(2)设定用户访问权限
如何才干自己选择不同用户对文件夹的访问权限呢？在此以设置文件夹拒绝User组中的“DD”用户启动访问为例。
选中在NTFS格局分区中的一个文件夹或文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“安保”选项卡，而后在“组或用户称号”列表中将User组删除。
揭示：若无法删除，可点击“初级”按钮，在出现的对话框中将“从父项承袭那些可以运行到子对象的权限名目，包括那些在此明白定义的名目”选项去掉，在出现的揭示框中点击“复制”按钮即可。
点击“参与”按钮，在出现的对话框参与用户“DD”，在“DD的权限”列表中选中“拒绝”中的“齐全控制”选项，最后点击“确定”按钮，就可以让该用户无法访问你的文件了。
用相反方法还可以对其余用户或组启动不同的权限设置，以成功不同的文件访问要求。
3.应用EFS启动文件包全
EFS(Encrypting File System，加密文件系统)是Windows 2000/XP所特有的一个适用性能，关于NTFS卷上的文件和数据，都可以直接加密保管，在很大水平上提高了数据的安保性。
(1)什么是EFS加密
EFS加密是基于公钥战略的。在经常使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，而后将应用FEK和数据裁减规范X算法创立加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统应用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先应用以后用户的私钥解密FEK，而后应用FEK解密出文件。在初次经常使用EFS时，假设用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，而后加密数据。假设你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。
EFS加密系统对用户是透明的。这也就是说，假设你加密了一些数据，那么你对这些数据的访问将是齐全准许的，并不会遭就任何限度。而其余非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的失误揭示。EFS加密的用户验证环节是在登录Windows时启动的，只需登录到Windows，就可以关上任何一个被授权的加密文件。
(2)EFS加密
选中NTFS分区中的一个文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“惯例”选项卡，而后点击“初级”按钮，在出现的对话框中选中“加密内容以便包全数据”选项，点击“确定”即可。
此时你可以发现，加密文件名的色彩变成了绿色，当其余用户登录系统后关上该文件时，就会出现“拒绝访问”的揭示，这示意EFS加密成功。而假构想敞开该文件的加密，只需将“加密内容以便包全数据”选项去除即可
(3)EFS解密
假设其他人想共享经过EFS加密的文件或文件夹，又该怎样办呢？由于重装系统后，SID(安保标示符)的扭转会使起因由EFS加密的文件无法关上，所以为了保证他人能共享EFS加密文件或许重装系统后可以关上EFS加密文件，必要求启动备份证书。
点击“开局→运转”菜单项，在出现的对话框中输入“certmgr.msc”，回车后，在出现的“证书”对话框中依次双击倒退“证书-以后用户→团体→证书”选项，在右侧栏目里会出现以你的用户名为称号的证书。选中该证书，点击鼠标右键，选择“一切义务→导出”命令，关上“证书导出导游”对话框。
在导游启动环节中，当出现“能否要将私钥跟证书一同导出”揭示时，要选择“是，导出私钥”选项，接着会出现导游揭示要求明码的对话框。为了安保起见，可以设置证书的安保明码。入选择好保管的文件名及文件门路后，点击“成功”按钮即可顺利将证书导出，此时会发如今保管门路上出现一个以PFX为裁减名的文件。
当其余用户或重装系统后欲经常使用该加密文件时，只需记住证书及明码，而后在该证书上点击右键，选择“装置证书”命令，即可进入“证书导入导游”对话框。按自动形态点击“下一步”按钮，输入正确的明码后，即可成功证书的导入，这样就可顺利关上所加密的文件。
四、系统备份与恢复
当系统出现解体、无法启动时，只需应用一些备份软件，例如，GHOST、恢复精灵等，事前将它们备份，这样待出现缺点时便可从新找回这些“丧失”的数据。关于这些罕用的备份工具，许多好友都是十分相熟的，正是有了它们，才经常会让咱们的系统转危为安。
难道非要经常使用这些第三方工具软件吗？应用Windows XP操作系统中自带的系统恢复性能，可以很繁难地对自己的系统启动备份与恢复。
1.系统备份
点击“开局→一切程序→附件→系统工具→系统恢复”菜单项，关上“系统恢复”对话框，点击“创立一个恢复点”选项，点击“下一步”按钮。在出现的对话框中为恢复点输入一段形容性文字，以便于识别恢复点。最后点击“创立”按钮成功创立。
2.系统恢复
恢复点创立后，咱们便可以居安思危了。当你的系统出现疑问，可以点击“开局→一切程序→附件→系统工具→系统恢复”菜单项，在出现的对话框中点击“恢复我的计算机到较早的一个时期”选项，点击“下一步”按钮，在出现的对话框中，选择左边日历中的创立恢复点时的日期，左边便会出如今这一天中创立的一切恢复点，选择相应的恢复点，点击“下一步”按钮就可启动系统恢复。如图2所示。
图2
3.不凡状况下的恢复
以上是在能反常进入操作系统时启动系统恢复的环节，假设咱们连系统都无法进入时，又该怎样恢复呢？以下分两种状况下说明：
(1)安保形式
假设在系统启动时能进入到安保形式，便可以在安保形式下启动系统恢复来成功系统恢复。
点击“开局→程序→附件→系统工具→系统恢复”菜单项，在出现的对话框中点击选择“恢复我的计算机到一个较早的时期”选项，点击“下一步”按钮，在出现的对话框中选择一个恢复点，点击“确定”按钮后系统即会从新启动并成功系统的恢复。
(2)应用命令行
假设系统无法进入安保形式，但仍可以进入“带命令行揭示的安保形式”，就可以在命令行揭示符后输入“C:\Windows\system32\restore\rstrui”命令并回车(以系统所在盘符为C盘为例)，雷同也能关上系统恢复操作界面，以成功系统恢复。
揭示：在上述两种形式中无法启动新恢复点的创立上班。在启动系统恢复时，最好请封锁一切的后盾运转程序，比如杀毒软件、防火墙等。
4.查找缺损的系统文件
有时，一些系统文件因某些不明要素而损坏，形成系统运转不稳固。假设此时因一般文件缺损而重装或恢复系统，确实有点“杀鸡用牛刀”的觉得。而应用Windows XP中的“系统文件审核器”性能可以轻松应对这些难题。
点击“开局→运转”菜单项，在出现的对话框中输入“cmd”，回车后即可进入“命令揭示符”窗口。在揭示符后输入“sfc”命令并按下回车键，便可出现该命令各个参数的意义。
例如，在命令揭示符后键入“sfc/scannow”命令，回车后，“系统文件审核器”就会开局审核以后的系统文件能否有损坏、版天性否正确，假设发现失误，程序就会要求拔出Windows XP装置光盘来修复或许交流不正确的文件，从而保证了系统的稳固。
五、数码照片导入与阅读
当大家应用数码相机拍摄了多幅佳作之后，理论都是装置相机所提供的运行程序，应用该软件将数码照片传输到团体电脑中，而后应用ACDSee等第三方看图软件启动阅读。其实大可不用如此费事，应用Windows XP自带的“扫描仪与照相机导游”及“图片阅读”性能即可。
1.轻松导入数码相片
关上相机电源后，将数码相机与电脑正确衔接后，系统会智能弹出衔接对话框，选中“Microsoft扫描仪和照相机导游”选项，点击“确定”按钮，便可进入“扫描仪和照相机导游”对话框。点击“下一步”按钮，当启动到带有相片缩略图对话框时，可选中要失掉的图片，而后在出现的对话框中为相片选择保管的文件夹。
假设宿愿在保管后删除数码相机中图片，可以选中“复制后，将照片从设施中删除”选项，点击“下一步”按钮即可将相机中的照片导入到电脑中。
2.数码照片阅读
(1)以幻灯方式播放
关上寄存数码照片的文件夹，便可看到对话框左侧的“图片义务”义务窗格。点击“作为幻灯片检查”选项，就可以以幻灯的方式播放照片。在阅读照片环节可发现屏幕右上角有播放、暂停、封锁等便于操作的按钮。
揭示：假设在对话框中没有出现左侧义务窗格，可以点击“工具→文件夹选项”菜单命令，在出现的对话框中点击“惯例”选项卡，在“义务”列表中点击“在文件夹中显示经常出现义务”选项即可。
(2)以缩略图方式阅读
当以缩略图方式观看照片时，咱们即可以看到每张照片的详细内容。双击相应的照片便能调用系统自带的“Windows图片和传真检查器”启动阅读，在该检查器中还可以对照片启动旋转、加大、增加、打印等操作。
(3)给照片烙下时代的印记
在照片中点击鼠标右键，可在右键菜单中依据自己要求选择相应的命令启动操作。其中，点击“属性”命令，在出现的对话框中点击“摘要”选项卡，可在相应栏目中填入照片的主题、场景形容等。点击“初级”按钮，便可看到数码相片的EXIF信息。
在EXIF中记载了数码照片的各种信息，例如，相机厂商、相机型号、像素大小、暴光值、白平衡值等参数。有了这些参数，咱们就可以由能读取EXIF格局文件的相片打印机依据该相片的EXIF里所提供的参数直接将相片打印进去，而毋庸再用电脑来读取这些数据。
六、装置光盘中的“超酷”工具
有没有留意过Windows XP的装置光盘？它带给咱们的不只仅是Windows XP的装置文件，还在其下的\Support\Tools目录里提供了一些不被Windows智能装置的工具，以此提供系统运行的附加处置计划。
1.装置强力支持工具
运转\Support\Tools目录中的Setup.exe或SupTools.msi文件便可以启动支持工具的装置。在装置环节中，咱们可选择“典型装置”或“齐全装置”两种装置形式。
揭示：经过“典型装置”可以装置57个工具，而“齐全装置”将装置103个工具。
装置完结，点击“开局→一切程序→Windows Support Tools”菜单项，在该项中共有3个程序项。点击“Command Prompt”项，便可进入命令行中，在命令揭示符后输入“Dir”命令，便可以检查到许多EXE可口头文件，它们就是Windows XP的支持工具。
不过，并非每一个工具都有图形用户界面，有些工具必需从命令行运转，这类工具的运转方式理论用命令行参数控制，输入某个工具的程序称号再加上“/？”参数即可取得命令行参数的清单及其用途说明。
由于Windows XP的支持工具泛滥，咱们不能将它们逐一罗列，在此引见几个罕用小工具，宿愿对大家有所协助。
2.反装置利器
在卸载一些程序时，咱们有时会发现某些程序无法齐全被卸载，并且还会出现出错揭示、系统死机等现象。之所以会出现这些状况，关键是由于程序自身并没有齐全装置或许程序言件被破坏，从而无法口头反装置程序。
假设把程序装置目录所有删除，但由于在注册表中还有该程序的相关键值存在，依然或许会有以上疑问存在。如何肃清这些程序呢？不少用户大都驳回第三方反装置软件去卸载它们，其实Windows XP支持工具中的Msicuu.exe、Msizap.exe工具齐全可以帮上你的忙。
(1)经常使用Msicuu.exe更繁难
关上销持工具的装置目录(C:\Program Files\Support Tools)，选中并双击Msicuu.exe文件，关上“Windows Installer Clean Up”对话框，在该对话框中，咱们可以看到系统所装置的程序列表，选中计划删除的程序，而后点击“Rmove(删除)”按钮就可以协助你肃清有疑问的程序。
留意：经常使用Msicuu.exe时，必需以治理员身份登录，否则系统将揭示失误信息。
(2)命令格局的反装置工具
点击“开局→一切程序→Windows Support Tools→Command Prompt”菜单项，在命令揭示符后输入“msizap”并按下回车键，便可以看到Msizap.exe一切可用的命令行参数。这里，咱们以删除Office 2003为例。
点击“开局→运转”菜单项，在出现的对话框中输入“regedit”，回车后关上注册表编辑器，进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall，在上方的项中发现它的标识是{90110804-6000-11D3-8CF-0150048383C9}。
前往到命令揭示符窗口，输入“msizap T {90110804-6000-11D3-8CFE-0150048383C9}”命令(输入时不含双引号)，便可将Office 2003顺利删除。
留意：Msizap.exe或许会删除一些系统文件，所以只要当“参与或删除程序”、Msicuu.exe等都有效时，才可以思考经常使用Msizap.exe。
3.查找磁盘中的重复文件
电脑中总有一些重复的文件存在，这些文件的存在一方面不便于治理，另一方面也会糜费肯定的空间。关于查找重复文件的第三方软件很多，而在支持工具中却早就为你预备了一款小工具──Dupfinder.exe。
在支持工具的装置目录(C:\Program Files\Support Tools)中双击该程序，即可开启一个图形窗口，在“Search in(搜查)”栏中输入相应的分区盘符或门路，而后点击“Start Search(开局搜查)”按钮即可，不久就可以找到许多重复的文件了。点击“File”菜单，便可选择关上的菜单列表相应的选项，依据不同的要求启动操作。
揭示：为了安保起见，可以将重复的文件重命令或移动操作，当重启系统后各方面仍能反常运转，才倡导删除复文件。
4.文件对比
上方操作中找到的重复文件能否真正齐全一样吗？在支持工具中有一个名为Windiff.exe的文件可以让你愈加分明地了解。Windiff.exe可对文件或2个文件夹中的文件启动ASCII码对比，从而找出两者间的不同之处。
启动该程序雷同可以看到一个图形窗口，点击“File→Compare Files(比拟文件)”或“File→Compare Directories(比拟目录)”菜单命令，选择两个文件或文件夹后，便可以对它们启动比拟。
点击“Expand(详细)”按钮即可检查更为详细的比拟结果，关于两个文件的不同之处，第一个文件用白色前景标出，第二个文件用黄色背景标出。
5.观看更详细的文件属性
关于文件的各项属性，在支持工具中也有命令文件可以轻松检查它们。
6.让Windows XP兼容更多程序
在经常使用Windows XP环节中，一些老的程序并不能很好地在该系统环境中装置与运转，这确实令人遗憾。不过，咱们可以进入Windows XP装置光盘中Support\Tools文件夹，双击Act20.exe文件，装置Application Compatibility Toolkit(运行程序兼容性工具箱)以处置这些疑问。
口头装置目录的可口头文件，就可以实如今Windows XP上模拟其余的操作系统，如Windows 9X、Windows 2000等操作环境，从而骗过一些原本不能在Windows XP上装置或运转的程序，使其得以顺利装置或运转。
进入Application Compatibility Toolkit的装置目录，可看到其中共有3个运行程序：Compatibility Administration Tool、Application Verifier、QFixApp.exe，口头它们可不同水高山对运行程序启动兼容性测试。在此以口头QFixApp.exe为例。
双击QFixApp.exe关上程序主界面，点击“Browse”按钮，选择计划运转或装置的可口头文件。
点击“Layers”选项卡，选择其中一个较为适宜的操作环境选项，点击“Run”按钮即可。假设程序还是不能装置或运转，那就再尝试点击“Fixes”选项卡，可独自选中或敞开其中的可选项，直至程序可以运转为止，由于设置名目十分专业，有兴味的好友可以经常使用试试。
在装置光盘的Support\Tools目录下还有一个名为Deploy的CAB紧缩文件，将其解压到一个暂时目录后，其中的Setupmgr可用于制造启动无人值守全智能装置时的应对文件。用户可以事前将装置环节中所要回答的信息设置好，将其制成一个文件，这个文件就称为应对文件。装置程序可调用生成的应对文件，以成功无人值守的全智能装置。
七、“玩具”的魔力──PowerToys
为了增强Windows XP的性能，微软提供了一个增强工具集──PowerToys for Windows XP(以下简称PowerToys)。应用它，咱们可以很繁难地对Windows XP系统启动一些性能上的设置。
然而，关于PowerToys，微软并没有给出这个版本的中文版，而且新版的工具要求一个一个下载装置(。不过，咱们齐全可以经常使用完整工具包的汉化版本(。
揭示：在装置PowerToys高版本时，必要求将低版本先卸载后才干装置。
1.轻松更改图片尺寸
如何才干将一张1024×768的图片，改换为800×600的图片呢？不少好友大都会应用Photoshop、ACDSee等第三方软件去做。单张图片的修正还不显得费事，但假设要修正的图片很多，这种方法就有些“劳命伤财”了。有了PowerToys后，就不会再有这些烦恼。
选中一切需修正尺寸的图片文件，而后点击鼠标右键，选择“更改图片大小”命令，进入图片修正对话框，点击“初级”按钮，在出现的对话框中可依据要求选择相应的图片尺寸，当然也可以在“自定义”框中输入自行定义的数值。假设选中“更改图片大小”选项，就会用修正后的图片笼罩原图片，否则会发生新的图片文件；而选中“使图片变小”选项，则会让大的图片尺寸减小，而小的图片尺寸不会变大。
2.制造HTML幻灯片
自己拍了许少数码相片，假构想让其余好友分享，就必需把这些照片发给他们，但这样一来就觉得很没有新意，并且好友阅读起来也不是很繁难。而计划将这些图片颁布到网上时，就必要求了解制造网页的基本知识，可以这样对新手好友而言无疑要费事许多。
其实，只需装置了PowerToys，便可以轻松制造HTML格局的幻灯片，岂但让好友阅读时愈加繁难，而且还可以将其颁布到网上去，让全环球的人们都能看到你的大作。
点击“开局→一切程序→PowerToys→HTML幻灯片制造导游”菜单项，以启动制造导游。在运转导游环节中，点击“参与文件”或“参与文件夹”按钮去参与图片；在启动到“选项”对话框中，可依据自己的要求设定图片尺寸、播放类型、保管门路等，最后点击“下一步”按钮便成功幻灯片的制造。
进入所保管的文件目录中，点击Default.htm文件，就可以看到自己亲手制造的HTML格局的幻灯片了。
3.用TweakUI提升系统
TweakUI是微软推出的一款系统提升工具。其实，当你装置PowerToys后，它就位于PowerToys程序组中。点击“开局→一切程序→PowerToys→TweakUI 系统设置”菜单项便可进入TweakUI设置对话框。
(1)做一个省心的鼠标
当在桌面上开启多个页面时，普通都是经过鼠标点击相应的页面以启动切换不同的窗口。可无法以不点击鼠标就可以启动切换呢？
倒退设置窗口左侧列表中的“鼠标”选项，点击“X-Mouse”选项，在右侧窗口中区分选中“激活这种鼠标”和“智能激活窗口”选项，点击“确定”按钮便可。如图3所示。
图3
当你再次将鼠标移至桌面上不同的窗口页面上时，即可发现鼠标所到之处，所指的窗口就会出如今最前面。
(2)去掉快捷方式的“小尾巴”
那些快捷方式总有美观的“小尾巴”存在，以前大家都是经过修正注册表的方式将它去除，而修正注册表毕竟比拟风险，并且也不慷慨便，在TweakUI设置窗口中可以很繁难将它去除。
倒退设置窗口左侧列表下的“资源治理器”选项，点击“快捷方式图标”选项，选中右侧窗口中的“没有箭头”选项，点击“确定”按钮即可。
(3)暗藏驱动器图标
为了安保起见，咱们往往将一些寄存有关键数据的驱动器暗藏。暗藏的方法不外乎是修正注册表、应用第三方软件成功，而应用TweakUI雷同也可以轻松暗藏这些驱动器图标。
点击左侧列表中“我的电脑”选项，点击“硬盘”选项，便会在右侧窗口中出现系统中一切的驱动器盘符，去掉计划暗藏的驱动器，点击“确定”按钮即可。
(4)暗藏控制面板中的关键选项
控制面板的性能很弱小，可以经过它对系统做多方面的修正，正由于如此，为了防范他人经过控制面板中的选项去修副自己的系统，有必要将一些关键的选项屏蔽。在此，咱们以屏蔽“系统”选项为例。
关上左侧列表中的“控制面板”选项，会在右侧窗口中出现多个名目选项，将其中的“Sysdm.cpl”选项去掉，点击“确定”按钮即可。
4.一机四用
有没有想到在一个显示器上能同时看到4种不同的桌面，并且在每个桌面还都能启动不同的操作？在Windows XP没有设置多用户的状况下，假设能成功虽有一个单用户存在，也可以让其他人在不同的桌面中启动不同操作的性能。让每团体各司其职，互不搅扰，岂不美哉？PowerToys中的虚构桌面性能就能帮你忙。
在系统工具栏上点击鼠标右键，选择“工具栏→MSVDM”命令，即可在义务栏中看到所参与的虚构桌面按钮，其中从左到右的按钮依次是全体预览按钮、1～4号桌面极速切速按钮。当点击全体预览按钮时，便可以看到4个桌面的全体画面，用鼠标点击相应的窗口就可进入到其所对应的桌面环境。能在不同的桌面启动不同的操作操作，而不用担忧会有相互搅扰的状况，同时也可以防止桌面显得过于拥堵。
点击义务栏中“MSVDM”按钮，选择“Configure Desktop Images(性能桌面图像)”命令，即可关上改换桌面背景对话框，接上去便可在“桌面背景”列表中选择图片，从而为所欲为地为这4个桌面改换不同的背景。
入选择“Shared Desktop(共享桌面)”命令时，就可以应用Alt+Tab组合键启动各虚构桌面环境的极速切换。选择“Show Quick Switch Bottons(显示极速切换按钮)”选项则可以在义务栏中显示这几个虚构桌面的极速切换按钮。
