《IT之雕虫小技》之小记

1、被删除的数据的恢复——前提：不能被粉碎，原地址不能被覆盖；
方法：用数据恢复软件，如：易我，将其恢复；
原理：就像C语言中，未初始化的变量具有垃圾值(上次留下的)，普通的删除也并非真正的删除，只是将文件标记为“这块地可以用来存放其他数据”了。
2、数据库系统崩坏，拷贝出数据——方法：导入Windows PE光盘，并将BIOS中的boot的CD项升为第一个，然后进入，拷贝。
注意：维护数据库一定要小心再小心，如：拷贝出的数据要看看是否合格。
3、破解电脑管理员密码——方法：依然是用Windows PE光盘，然后，在开始菜单的 程序->windows系统维护->windows用户密码修复中，任务中的浏览：系统盘的windows目录，选好后，修改现有用户密码/创建一个新的管理员(右击我的电脑，在管理中可以查看)，
注意：反思，软件上的安全固然重要，但最基础的物理层面上，如：机房的安全，是最基础的，微软工程师：有光驱的服务器都不安全。
4、利用ghost备份磁盘(机房常用)——方法：利用ghost(还是WIN PE里...)，关机，打开WIN PE系统，选中克隆工具中的ghost，可以有三种选择：image / partition(分区)。然后还原的话，一样是WIN PE里，选from image，依据所需区域，即可。
5、利用ghost备份操作系统——方法 同上，可用工具中选 disk ，cmd中用 sysprep 去除系统的唯一标识符。
注意：虚拟机中的磁盘的创建、删除。
6、调整磁盘间的大小——方法：WIN PE -> 磁盘光盘工具 -> 磁盘分区管理, 对长条进行拉扯。
7、使用U盘安装系统——方法：LaoMaoTao_V2014zhuangji，选择U盘的路径。可以到laomaotao.net下载。创建虚拟机后，选择虚拟机设置 -> 添加硬件 -> 选择现有的物理磁盘(之后在选择磁盘时，可以选择分区查看，确认要选的盘)，接着还是BIOS，F10保存……接着先选择老毛桃winpe进入系统，然后：程序 -> 磁盘管理 ->WinPm，之后创建新分区(选上格式化新分区、系统类型选择NTFS)，记得点 应用。这以后，切回桌面，再选用虚拟光驱应用。(以上没见过的应用都被放在老毛挑winpe系统的桌面上)
8、调整Winsever2008的磁盘分区大小——方法：磁盘管理：扩展卷 或 压缩卷；
注：只能对紧接在后面有剩余的 磁盘 进行操作。
9、端口映射器——(1)、通过指定别的计算机的端口(设置下一跳?)，以次为媒介，访问一些原本访问不到的地址；(2)、为了保证自己服务器的安全(不对所有人开放)，而又想能用没有固定地址的电脑通过远程桌面控制它，以一台有固定地址的服务器作为中介。
10、远程桌面控制——在A机上创建B机的隶属 管理员/远程桌面控制组 的用户，然后B用cmd的mstrc，选取A机，进行登录。  
端口——3389；
使用netstat -n来查看会话。
注：不能登录的情况：(1)、系统属性的“远程”未开启；
本地连接/属性/高级/系统防火墙设置的“公用配置文件”；
低版本的系统不能远程控制高版本的系统。
    (2)、服务器的操作系统可以支持多用户操作，而一般私人的一被远程控制就只能注销。
    (3)、通过对远程控制的应答(占主机资源)，攻击主机(win7已改)。
11、DameWare远程控制——大致同上，连接时要输入对方的管理员账号，并关闭防火墙（或者设置一个TCP455端口作为例外）。
12、文件夹选项——修改文件格式注意显示其拓展名；
创建用户的命令：net user a zpzp98 /add(作为.bat保存)

将文件(夹)设置成压缩存储格式(与普通压缩不同的是:打开不需要解压)。

/*未完,感谢学院,韩老师也讲得很好*/