仲卯杂记

对于杀毒软件，我对于瑞星的印象是最好的。

最开始的时候那台845+赛扬2.4+512M的机子，感觉配置太低，装上杀毒软件太拖速度，再说那时候还没有体会到类似熊猫烧香这类感染文件型的病毒的厉害（感染之后，破坏的文件没法修复，比一般的小木马可恶），所以就用 ghost常备份，中毒就还原，速度比杀毒还快，而且平时不影响机器的速度。

后来类似熊猫，威金之类的病毒中过一次，感觉确实挺麻烦的，于是中毒后下了瑞星2007来处理后事。同时学会了用升级保姆来升级，挺方便的。

去年年底瑞星就推出了瑞星2008免费用三个月版本，感觉挺方便，而且三个月也挺长的，够用了，一般还不到到期我就重装了。到三月份的时候，由于一次升级，就开始提示试用版即将到期，请购买序列号，当时正是优惠期，30元一年，用手机话费购买，3月20号截至。当时居然没想到这的漏洞，如可以一号买多个序列号，直到欠费，或者直接买个新卡，还不到30块钱，含50话费，这么一来真是还不到30就能用一年的。确实是实惠。

最近建鹏的电脑中病毒本来想给他买个30包年的瑞星序列号，没想到居然没有这种支付方式了，可能是瑞星公司发现了其中的漏洞，现在只有10元每月的，这么久有点划不来了。

这两天瑞星有推出了迎奥运，免费用半年版的瑞星，而我们这种买了30元包年的用户也可享受其中的好处，可以延长ID的使用期到一年半，正是不错，感觉瑞星真是实在，也难怪市场占有率高。

瑞星通过这么两次的免费牌也是赚足了面子，他的免费试用期好像也是同类产品中最长的，这么一来积累了用户，最终购买的人也多了，确实是明智之举。

对于卡巴我是一直不敢恭维，误杀之王！而且老是不停的乱报。恨不得把所有的软件都报称是病毒木马黑客软件。有的时候我自己都能看出来，真是十足的傻逼。而且扫描的速度也慢，而且老是不停的扫描，试问有那么多的病毒吗，文件都没动过，病毒从哪里来的？其实我感觉吧监控开着，就根本没必要去扫描了。这一点，瑞星也有点问题，默认的开始查毒，上午11点定时杀毒，其实都是没必要的，对于扫描顶多就是中了毒后刚装完瑞星之后扫描一下。看了书上的评价，卡巴查毒能力超强，就是因为他的监控能力太弱，所以只有以此为补充，实在是事后诸葛亮的做法，而且由于他的病毒库太大，扫描速度也慢。但是网上很多人还是不懂这么些，就是觉得外来的和尚会念经。感觉卡巴比瑞星强。我认为瑞星最适合于一般的用户使用，操作简单，也不会误报不会像卡巴时不时的冒出一个对话框，说查出什么病毒，杀又杀不掉，搞得菜鸟还不知怎么好，所以卡巴顶多让对电脑熟悉一点的人用还行。

在说破解这方面，想国内杀毒软件都是序列号加ID的形式，不好破解，因为没人会把这些信息共享出来，而卡巴则是可以用授权文件如key之类的东西激活。这么久好破解一些了。

今天发现CMNET上网用outlook 收发邮件有可以了，不是前几次那样不停的跳出密码验证的对话框了。

记得以前就试过网易的邮件写博，当时只是用Web登录到邮箱发送写博邮件成功发布了。用Outlook客户端发过去的就没有发表，之后就放弃了，没想到这回还成功了，看来还是可以用的。

记得以前就试过网易的邮件写博，当时只是用Web登录到邮箱发送写博邮件成功发布了。

用Outlook客户端发过去的就没有发表，之后就放弃了，没想到这回还成功了，看来还是可以用的。

真没想到，笔记本和台式机的串口硬盘居然可以通用，而并口硬盘，由于二者用的接口的大小针数都不同，所以必须用转接卡才行。而对于串口硬盘，看起来笔记本的接口好像比台式机的小，但那只是错觉，其实大小是一样大的。但是二者的供电模式是一样吗？上网查了一下，好像网上的回答都是接口一样但是不通用。

但我觉得既然二者的接口设计的一模一样，如果不通用，那么它就该设计的不同，免得误插造成烧毁的情况。还是冒险试试吧，怀着忐忑的心情插到台式机的串口数据线，电源线，一开始就进bios，发现硬盘被识别了。于是接着引导，一切正常，看来二者确实能通用，网上有的东西还是靠不住的。

IBMF11一键恢复原理:

　　IBMF11系统恢复的工作原理，他是在一个硬盘上有2个主分区，备份恢复分区默认为隐藏。当系崩溃按F11恢复时，隐藏的备份恢复分区自动设置为可见的活动分区，启动电脑后执行系统恢复。但是此系统存在一个缺陷，首先只有IBM用户才能享有，其次，恢复速度慢。

　　接下去笔者将自己利用IBM的系统恢复工具打造F11一键恢复系统过程介绍给大家，如有不足之处请各位批评指正。

　　准备阶段:

　　需要工具软件:d2dfdzip.exe(IBM的F11系统恢复工具，可在IBM官方网站下载)

　　PowerQuestPartitionMagic8.0

　　GHOST7.0(8.0)

　　一、采用GHOST软件做好系统镜像文件

　　笔者在此就不多述，因为这个文件用于以后的系统恢复，所以笔者建议最好是重新安装操作系统，装好必须的应用软件，免的以后每次恢复得重新安装。

　　二、建立分区:

　　在WINDOWS下运行PQ8.0，建立分区。

　　1.在PQ中调整主分区C的大小，在其后空出2G空间用于做备份分区。

　　2.在主分区的剩余空间点右键-创建-弹出创建分区菜单，选择创建为主分区分区格式为FAT32,卷标为IBM_SERVICE。

　　3.然后点应用，系统重新启动后，卷标为IBM_SERVER，大小为2G的FAT32备份分区就创建完毕了。但是启动后发现我们I盘并没有出现，为什么?因为现在硬盘上有两个主分区，新建的分区隐藏了。我们再进入PQ，在新建的分区上点右键-高级-显现分区。

　　重启之后我们就可以看到我们新建的备份分区了。

　　注意:新建立的备份分区必须在主分区C的后面，假如建在主分区的前面或者建在扩展分区上都将导致F11功能无法使用。分区域格式必须为FAT32,否则DOS下的GHOST软件将无法正常运行。卷标必须为IBM_SERVICE,否则IBM的F11恢复软件将不能工作。

三、备份分区的设置

　　1.使备份分区具有启动功能。因为当系统崩溃后，要使用备份分区来启动电脑，所以必须要在备份分区根目录下存在DOS的基本启动文件。可以在98系统下制作启动盘，或者用第二个办法，现在的D版光盘都带有启动功能，利用光盘启动电脑，自动默认盘符为A:,将A盘中的所有文件拷贝到硬盘上的备份分区中。

(DOS三个基本启动文件COMMAND.COMMS-DOS.SYSIO.SYS)

　　2.拷贝GHOST软件和第一步做好的GHOST镜像文件到备份分区根目录。

　　3.用记事本创建Config.sys文件

　　Device=c:himen.sys

　　保存为config.sys

　　4.创建自动批处理文件AUTOEXEC.BAT

　　Ghost.exe-clone,mode=pload,src=c:winxp.gh1,dst=1:1-sure–rb

　　注意:请不要修改此处的镜像文件路径:C:winxp.gho，笔者在第一次时将路径改为I，结果无法执行。原因是当备份分区激活启动时，原系统分区隐藏，备份分区成了C盘。

　　Dst=1:1是恢复文件到第一个硬盘的第一个分区。

　　四、F11功能安装

　　1.将从IBM官方网站下载的d2dfdzip文件解压缩到C盘根目录，并修改其中的AUTOEXEC.BAT文件

　　a:bmgr.exe/Fboot.bin/Mbmgr%CC%.scr/s

　　a:bmgr.exe/Fboot.bin/Mbmgr%CC%.scr/s

　　将此两行的路径由a:设置成c:,因为我们的笔记没软驱是直接在C盘执行。

　　2.拷贝DOS的分区软件FDISK.EXE到C盘根目录，因为F11功能需要写硬盘引导记录。在刚才制作的启动盘中有。

　　3.用启动盘启动计算机到DOS下，转换盘符到C:,输入autoexec.bat

　　显示一个文件拷贝，按CTRL+ALT+DEL重新启动电脑。

　　重新启动后是不是发现我们的F11功能已经出现，我们的备份分区也自动隐藏了。

　　总结:

　　至此，我们的F11一键恢复系统就打造完成了。以后假如发生系统崩溃只要在重启时按一下F11,就自动恢复了。

今天才发现RnR的还原原理和ghost不一样，ghost的是基于镜像，保存了分区的格式等信息。（支持增量备份的ghost12也是如此）而RnR的备份则是完全基于文件的。所以RnR的备份文件夹RRbackups里面的文件是很多个小文件组成的，而ghost12里面的还是一个镜像文件。

我的c盘用RnR备份的时候分区格式是NTFS的，后来由于需要将c盘用一个Fat32格式的备份恢复了，然后在用RnR恢复了开始的备份，重启之后发现c盘还是Fat32的，这就说明RnR仅仅只是还原了文件而已。

以前就在台式机上面通过用DMIScope修改DMI值的办法安装上了RnR，体验到了它的强大功能。由于买的本子是戴尔的，而戴尔是没有任何预装软件的，这一点很不爽，更别说什么系统恢复之类的软件了。

由于RnR安装的时候，安装程序会验证系统的oem信息，所以直接安装RnR是行不通的，每次都是提示RnR只能安装在Lenovo或者IBM的电脑上面。既然不能硬来，就只能智取了。

本来是想用修改DMI的方法，但是上网一查才知道，笔记本改bios比台式机难，而Phoenix的bios就更难，而对于戴尔的更是难上加难。尝试过n次，最终也没成功。

又想到了一个新的思路，既然不能改本机的bios，那就直接用别的机器的bios——把硬盘拿到别的联想的电脑上面启动后在装上RnR。

于是弄了一个移动硬盘盒，将硬盘拆下来装进去了。开机问题就来了，直接在本机上面启动，倒是识别出来了，但是每次都蓝屏。开始考虑可能是向sata硬盘上面装系统一样，必须在安装的时侯就加载usb的驱动，于是又拿出安装光盘，全新安装，但是安装的过程中就蓝屏了。上网一查才知道，在移动硬盘上安装xp还是一个大问题，移动硬盘安装dos，winpe启动都没问题，唯独安装xp并从中启动还几乎没有成功的先例。看来这条路也是行不通的。

看来只能直接把硬盘装到别的机器上面。正好我们寝室还有一台联想的笔记本，而且他的本子的配置和我的相差也不是很悬殊。于是把我的硬盘装到他的本子上面，从上面启动后，启动RnR4.0安装程序，果然和我预想的那样，通过了验证。安装成功后拉回来果然能用了。但是启动到恢复环境就是进不去，出现画面还没进去就自动重启了，开始不知道是什么问题。又刻录了一直恢复光盘，从那光盘启动还是一样的问题。看来是不是安装的问题，于是又修复安装，还没解决问题。我记得这安装文件肯定是没问题。因为我在别的电脑上安装成功过，莫非是进入恢复环境前又验证oem信息通不过造成的吗。

于是又在网上下了一个RnR4.1，升级安装后，在启动，一切正常了。发现RnR4.1的界面做的比4.0好多了。

尽管D630自带的驱动已经很老了，但考虑到是戴尔官方提供的，所以也就一直没动它，当初买这台电脑的时候就看中它的显卡是专业绘图显卡这一点。
运行CAD2004还算很正常，今天偶然把CATIA装上，启动的时候发现启动速度一般。可能是硬盘速度的问题吧，进去后就发现屏幕的刷新明显的滞后，一拖动工具条，工具条的边缘居然成了抛物线了，这明显是不正常的，进入草绘器更是画面几乎停滞了，按一下鼠标中建屏幕就花了。完全是没法用了。
于是又安装是NV的最新驱动，重启后在启动CATIA，一切正常了。画面毫无停滞，究竟是专业显卡，确实是不错。

相信很多人都使用过Ghost软件，使用它来进行系统的备份与恢复是非常方便的。但是ghost有个最大的问题，备份和还原都需要在dos环境下完成，而且备份的镜像文件相互独立，不能实现增量备份以节省存储空间并加快备份速度。所有的备份软件应该首推联想的Rescue and Recovery（应急与恢复软件）。

这个软件功能强大，可惜由于联想加入的保护机制，在安装前会检测BIOS中的DMI信息，只有联想或者IBM得电脑才能安装，普通电脑要安装的话需要用DMIScope等工具修改BIOS中的生产商字符串。

下载地址

Rescue & Recovery_4.1.rar

ThinkVantage Rescue and Recovery 4.exe

解决这个问题的方法如下：

1、打开添加删除程序，你会发现其中有2个或3个MSXML4 SP2（KB*）修补程序，最简单的方法是，保留MSXML 4.0 SP2 (KB927978)，卸载掉其它MSXML4 SP2（KB*）修补程序。

2、在cmd下输入regsvr32 /u msxml4.dll，省得有系统在调用它。然后重新启动计算机。

3、打开自动更新，XP会自动安装最新的msxml4.0 SP2 (KB936181)。最后打开添加删除程序，会发现只有两个修补程序分别是MSXML 4.0 SP2 (KB927978)和MSXML 4.0 SP2 (K936181)。至此ok，Microsoft XML Core Services 4.0 不会总重复提示安装了。

这个问题有专家说是微软两个M- SP2补丁互相冲突造成的，虽然微软没有明说，但在官方网站的确提出了解决方法。

另：如果有人总提示M* 4.0 SP2 (KB927978)安装不成功，请在添加删除程序中把所有MSXML 4.0 SP2 (KB*)修补程序删除，然后执行2、3步骤