博客园_『老许』

2012.3.26-3.31 ASP.NET

2012-03-26T12:42:00Z

一、2012.3.26PM

1、Web程序设计概述（ASP.NET基础）

（1）任务1：熟悉VS2008，创建第一个新网站

重点：掌握VS开发环境、熟悉工具栏中Web标准控件与Html控件的差异、熟悉页面的基本结构、理解代码分离及代码嵌入方法

注意：代码页中：AutoEventWireup属性

AutoEventWireup为false时：Page_Load不执行；为True时，执行2次；如何只执行1次：

在Page_Load方法中，将你想要执行一次的代码放入下面的代码中
protected void Page_Load (object sender, EventArgs e)
{
if (! IsPostBack)
{
//你想执行一次的代码
}
}

（2）任务2：问候语案例

重点：IF判断、发布网站、虚拟目录及应用程序的概念

问题1：发布到IIS后，浏览出现“访问IIS元数据库...”或“服务器应用程序不可用”；

原因：先安装vs再安装IIS组件而出现的问题。

解决方法：C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727下运行ASPNET_REGIIS.EXE -I 即可。

2、C#语言基础

（1）任务1：加法器案例

重点：浮点数float.Parse()、字符串格式化输出 .ToString("#0.00")、控件焦点、错误处理try{} catch{}

（2）任务2：身份证号码识别器

重点：System.Text.ASCIIEncoding 命名控件构造函数；数组 byte[] byteStr=asc.GetBytes(...)；for each(byte C in byteStr)；ASCII编码（0~9 即48~57）

注意：如果采用直接调用“类库名”的方法，如：

¨ASCIIEncoding ascii = new ASCIIEncoding();

¨是否会出现问题，如何解决？解决方法：通过using System.Text 调用该命名空间在类库。如果只是出现一次，建议采用直接调用类库名在方法。

本文链接

windows服务器您试图从目录中执行CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序。

2012-03-16T05:50:00Z

使用WIN2003 INTERNET信息服务（IIS）管理器建立一个网站虚拟目录，结果浏览网页时出现错误，错误提示信息大体如此：

该页无法显示

您试图从目录中执行 CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序。

请尝试以下操作：

* 如果您认为该目录应该允许执行访问权限，请与网站管理员联系。

HTTP 错误 403.1 - 禁止访问：执行访问被拒绝。
Internet 信息服务 (IIS)

技术信息（为技术支持人员提供）

* 转到 Microsoft 产品支持服务并搜索包括“HTTP”和“403”的标题。
* 打开“IIS 帮助”（可在 IIS 管理器 (inetmgr) 中访问），然后搜索标题为“配置 ISAPI 扩展”、“配置 CGI 应用程序”、“使用网站权限保护站点”和“关于自定义错误消息”的主题。
* 在 IIS 软件开发工具包 (SDK) 或 MSDN Online Library 中，搜索标题为“Developing ISAPI Extensions”、“ISAPI and CGI”和“Debugging ISAPI Extensions and Filters”的主题。

以下是解决的方法：

单击操作系统的开始→程序→管理工具→Interneter服务器管理，在IIS中选择您的站点然后右键→属性，在虚拟目录选项中，查看“执行权限”是否设置为“无”，这里改成“纯脚本”保存即可。

如下图：

如果还不成，那么，在点击上图中的“创建”按钮，创建一个应用程序名称，这样就可以了！

通过上述两步的操作，就没有问题了，我是这样来解决的！

本文链接

'800a0005' 图片上传出现写入文件失败的错误 -- 修改pload_5xsoft.inc

2012-03-11T14:11:00Z

一、基本问题

一般是文件写入的路径不对，或者是目录的权限没有设置好（必须对everyone或者来宾用户IIS_IUSRS设置为完全访问）

二、特殊问题

1、错误提示：

ADODB.Stream 错误 '800a0bbc'

写入文件失败。

/code/zhaosheng1/ADMIN/upload_5xsoft.inc，行 175

2、问题解决：

Microsoft VBScript runtime error '800a0005' 图片上传 upload_5xsoft.inc

这是在用"化境ASP无组件上传类"时出现的错误。

asp本地测试完全正常。上传到GODaddy 美国空间win，出现上传错误：

  microsoft   vbscript   runtime   error   '800a0005'
  Invalid   procedure   call   or   argument:   'Chr'
  /upload_5xsoft.inc,   line   74

  即这行：   stemp=stemp&Chr(AscW(ChrB(AscB(upfile_5xSoft_Stream.Read(1)))&ChrB(c)))

按照广大网友的意见把这句话稍作修改，即：chr修改为chrw（上面的蓝色加粗字）

stemp=stemp&Chrw(AscW(ChrB(AscB(upfile_5xSoft_Stream.Read(1)))&ChrB(c)))

========================================================================================

但并不能解决问题。。。。。。依然报错！！报错内容：

ADODB.Stream error '800a0bbc'

Write to file failed.

/system/upload_5xsoft.inc, line 174

174的内容如下： dr.SaveToFile FullPath,2

崩溃。。。。。。。。。。。。。。。。

不要急，解决办法：

找到uploadsave.asp

有一段代码为：
'自动生成文件名
    filename=date()
    filename=filename&time()
    filename=replace(filename,"-","")
    filename=replace(filename,":","")
    filename=replace(filename," ","")
    filename=replace(filename,"上午","")
    filename=replace(filename,"下午","")

把第三行的"-"换成"/"，把上午换成AM，下午换成PM

搞定······

原因分析：获取时间错误造成的。。。。。。。

烦人的英文服务器，在本地机里测试上传图片，用的是化境无组件上传，但上传到空间中确不能用出现

ADODB.Stream error '800a0bbc'

写入文件失败

upload_5xsoft.inc

终于查出原因，因为空间中使用的是英文系统，在uploadsave.asp中有个获取当时时间的字段，就是NOW(),因在中文中获取的时间为2008-11-29，而在英文系统中是用/代替了-，大家都知道我们在给文件命名时是不允许使用/的，所以必须把/替换为"",在uploadsave.asp中

本文链接

使用ISA Server、DHCP、DNS、Windows Server 2003 Active Directory的综合解决方案，达到让指定的用户、在指定的时间、以指定的流量、访问指定的网络

2012-02-14T07:11:00Z

采用Windows Server 2003的Active Directory、DHCP、ISA Server，将计算机加入到域、让只有加入到域的用户（每人一个用户名、密码并登录计算机）才能上网，其他用户不能上网。这样就做到了经过认证的用户才能上网，并且出了事情，可以追察到人。同时，在奥运期间，由于许多用户在线看比赛，经过实际测量，新华网的视频，每个视频需要占用1M以上的带宽，如果一个网络中，有20个人观看视频，会占用大量的网络带宽。采用Bandwidth_Splitter限制每个用户带宽在350K以内。

在大多数单位，都是通过限制工作站的IP地址，控制其上网行为，例如，根据部门、人员的不同，为其分配不同的地址或者地址段，在防火墙（或代理服务器）中设置上网策略。但这样的设置，存在一些问题：

（1）因为知道网管对IP地址进行了限制，所以一些员工会将自己的IP地址改成不受限制的IP地址，以避开限制。这样，经常造成网络地址的冲突。

（2）为了解决员工随意修改IP地址的问题，需要将IP地址与MAC地址绑定。但这样需要对三层交换机进行调试，这样会增加网管的负担。另外，现在修改网卡的MAC地址也是非常容易的，这也不是解决问题的最终方法。

（3）如果只是通过IP地址限制上网，由于现在的笔记本电脑很多。如果外来人员，将随身携带的笔记本接入网络，设置一个IP地址，就可以访问外网，这样可能引发问题。

（4）当网络出现问题时，如果只是基于IP地址进行排查，不容易定位故障源：因为IP地址是可以随意设置的。

基于此，这种传统的、基于IP地址进行限制的上网行为，需要做出改进。

为了解决上述问题，本文介绍联合使用ISA Server、DHCP、DNS、Windows Server 2003 Active Directory的综合解决方案，达到让指定的用户、在指定的时间、以指定的流量、访问指定的网络，本方案对用户身份进行验证，不对IP进行限制。即使用户修改IP地址，也不会避开限制。本方案网络拓扑如图1所示。

图1 网络拓扑

解决思路如下：

（1）在网络中需要有一台Windows Server 2003的服务器，升级到Active Directory（域），用于提供身份验证。所有的工作站需要加入该域。ISA Server是该域的“成员服务器”。

（2）网络中提供一台DHCP服务器，为工作站自动分配TCP/IP地址（可选）。

（3）在ISA Server中，创建访问策略时，采用“身份验证”方式，没有经过身份验证的计算机不能访问指定的网络（一般是访问Internet）。

（4）因为ISA Server 2004、ISA Server 2006没有提供“流量”限制功能，可以采用第三方的软件“Bandwidth Splitter for Microsoft ISA Server”软件，提供流量限制功能。

（5）所有的工作站，在访问Internet时，需要采用“Web代理方式”或“ISA Server的防火墙客户端”，否则不能通过“身份验证”，也就不能访问外网。

为了统一起见，网络中重要服务器的参数如下：

Active Directory服务器的IP地址为192.168.7.7，ISA Server服务器的“内网”地址为10.10.0.1（三层交换机的默认路由所指定的地址），外网地址为61.182.x.y；DHCP服务器的地址为192.168.7.6（三层交换机中设置“DHCP中继代理的”地址）。所有的工作站采用192.168.1.0/24～192.168.6.0/24的网段，DNS地址设置为192.168.7.7。

在ISA Server中，使用“Web代理客户端”与“防火墙客户端”，可以通过身份验证。下面分别介绍一下这两种客户端的设置方法。

1 使用Web代理客户端上网

（1）在网络中一台Windows Server 2003的服务器上，将DNS地址设置成127.0.0.1，运行dcpromo，将计算机升级到Active Directory。在本例中，DNS域名为jz.local。升级到域之后，按照单位的组织机构创建OU、子OU（与部门名称相同），并在子OU中创建用户，如图2所示。

图2 根据组织结构创建OU与用户

（2）将ISA Server计算机加入到域。说明，不需要将计算机成为“额外的域控制器”，只要加入域，作“成员服务器”即可。然后按照传统的方式，设置访问策略，例如“允许内网访问外网”，即在创建规则时，允许“内部”用户访问“外部”，但在设置“用户”时，将默认的“所有用户”删除，而是添加“所有域用户”或者“所有经过身份验证的用户”，如图3所示。

图3 用户规则

这样，原来的只根据IP地址的限制，变成了IP地址+用户身份限制，但我们创建策略时，允许所有“内部”的用户，这样，起决定作用的就是“用户身份”了。

（3）在“配置→网络”中，双击“内部”，在打开的“内部属性”页中，在“Web代理”选项卡中，选中“为此网络启用Web代理客户端连接”，并且选中“启用HTTP”，如图4所示。

图4 启用Web代理并指定代理端口

设置策略之后，单击“应用”按钮，让设置生效。

（4）返回到“Active Directory”服务器上，在“Active Directory用户和计算机”中，编辑该OU所在的策略，在“用户配置→Windows设置→Internet Explorer维护→连接”中，双击右侧的“代理设置”，在弹出的对话框中，选中“启用代理服务器设置”选项，在“HTTP”文本框中键入代理服务器的地址（在本例中为10.10.0.1）与端口（本例中为8080），如图5所示。

图5 编辑策略

（5）所有的工作站，加入到域之后，以域用户登录，其IE中的代理服务器地址，将会按照图5中的进行设置，并且可以访问Internet。如果没有加入到域，则不能访问Internet。

2 防火墙客户端设置

如果网络中的工作站，使用ISA Server的防火墙客户端的方式访问外网，除了需要按照上面进行设置外，还要进行下面的工作：

（1）在“防火墙客户端”页中，选中“启用此网络的防火墙客户端支持”与“使用Web代理服务器”两个选项，并且将“ISA服务器名称或IP地址”（两处）设置为ISA Server内网的IP地址，切记，不要用计算机的名称，如图6所示。

图6 设置ISA服务器的内网IP地址

（2）在工作站上，安装ISA Server的防火墙客户端软件（在ISA Server安装光盘的“Client”文件夹中，可以用组策略发布该软件）。安装好后，双击右下角的“”图标，在弹出的对话框中，在“设置”选项卡中，选中“手动指定的ISA服务器”文本框中，键入10.10.0.1，然后单击“测试服务器”、“确定”按钮即可，如图7所示。

图7 指定ISA Server服务器地址

如果不想让用户指定ISA Server服务器的地址，则可以使用ISA Server提供的“自动发现”功能。这需要进一步的配置。

（3）在ISA Server服务器上，在“自动发现”选项卡中，设置使用自动发现的端口号。如果该ISA Server服务器没有发布Web服务器，并且本身也没有Web服务器，则可以使用“DNS发现功能”，这时，可以使用80端口。但现在的情况，一般ISA Server都会发布Web服务器，所以不能使用80端口，这时候可以指定其他端口（当前服务器没有使用的端口），例如，TCP的2501，如图8所示。

图7b 设置DNS自动发现

在不使用80端口时，只能使用“DHCP”提供“ISA Server”的自动发现功能。

（4）切换到DHCP服务器上，右键单击DHCP服务器的名称，从弹出的快捷菜单中选择“设置预定义的选项”，单击“添加”按钮，在“选项类型”对话框中，在“名称”处键入大写的WPAD，“数据类型”选择“字符串”，“代码”选择252，在“描述”处键入[url]http://10.10.0.1:2501/wpad.dat[/url]，然后单击“确定”按钮，如图8所示。

图8 添加WPAD选项

添加之后，右键单击“服务器选项”，在弹出的“服务器选项”中，选中添加的“252的WPAD”选项，如图9所示。

图9 启用WPAD选项

【说明】还需要为每个VLAN创建作用域、设置作用域的地址范围、子网掩码、网关地址，并在“服务器选项”中，添加DNS地址为192.168.7.7，这些不一一介绍。

经过上述设置后，每台工作站设置“自动获得IP地址”与“DNS”地址，同时，ISA Server的“防火墙客户端”，就可以自动通过DHCP的WPAD选项，自动指定ISA Server服务器的地址。

3 流量控制

最后，在ISA Server服务器上安装“Bandwidth Splitter for Microsoft ISA Server”流量控制软件，并且设置策略，为不同的用户或者用户组，设置不同的流量即可。有关Bandwidth Splitter for Microsoft ISA Server的使用，不做详细介绍，下面是安装Bandwidth Splitter for Microsoft ISA Server之后的流量监控界面，如图10所示。

图10 流量监测图

在使用流量限制后（还可以限制并发连接数量），当网络中某人说他的计算机上网慢时，可以在流量控制列表中，根据显示的“用户名”查看该计算机的流量，以及访问的网站，如果网络速度慢是由于该用户下载软件或看视频导致，则提醒该用户。这样，也弥补了ISA Server的不足。

4 其他设置

如果使用Web代理客户端或者防火墙客户端的计算机，网络中有服务器，例如一些内部网站服务器，则在访问这些内部网站时，不应该使用代理服务器，这时候，可以在ISA Server上进行设置。

在ISA Server服务器上，在“内部”属性中，选中“直接访问在‘域’选项卡中指定的计算机”和“直接访问‘地址’选项卡中指定的计算机”，或者单击“添加”按钮，将内网服务器的地址添加到“直接访问这些服务器或域”列表中即可，如图11所示。

图11 需要直接访问的地址

最后，如果网络中有服务器、计算机，由于使用Web代理客户端或防火墙客户端出现访问网络问题，或者有的服务器只能使用NAT的客户端，可以将这些服务器、计算机的IP地址创建一个“计算机集”，单独针对这些计算机集创建访问策略，并且这些访问策略要在其他访问策略的前面，这些是ISA Server的使用技巧，不做过多介绍。

如果客户端使用QQ、MSN的比较多，可以在“共享上网”这条策略的前面，专门开放QQ、MSN协议端口，并且不加身份验证。这样，客户端使用QQ、MSN时，不需要配置代理服务器。

本文链接

关注企业数据安全十招防数据泄露

2012-02-14T06:06:00Z

导致网络瘫痪的黑客攻击往往引起人们的极大注意，因此公司对于这些威胁采取了严密的保护措施。不过，如果你的公司只是关注这种安全，还是远远不够的。

不幸的是，预防DDOS攻击、病毒、蠕虫和其它侵害形式的措施并不能解决日益严重的数据流失问题：由于竞争对手的网络间谍活动造成公司数据被窃取。然而你公司的商业秘密泄露给一个竞争者，或者公司的信息被媒体获知，在有些情况下，有可能导致比网络瘫痪更为严重的后果。

那么，为了防止你的数据从公司泄露出去，应该采取哪些措施呢?

第一招：贯彻执行最少特权的原则

你可以根据两种截然相反的理论观点设置你的网络访问策略。第一种，“全面开放”策略，假设所有的数据对每一个人都是可用的，除非明确地限制其访问。第二种策略即“最少特权”策略，即所有的数据禁止所有用户的访问，除非一个用户被明确地给与这种访问权限。后者就像是一个情报机构：除非一个用户拥有所需要的适当证明来访问一个特定的文件，否则就不能访问它。

第二招：将策略写下来形成书面规章制度

你可能会认为你的员工不应复制公司的重要信息，并将其带回家去;在没有经过允许之前，员工也不应该将这些信息通过电子邮件发送到网络之外去。这是很显明的事情。不过，如果你不将这些策略和规则写下来或打印出来，并让员工在其上签字，那么如果他们违反了这些要求，你将很难惩罚他们。不形成规章制度或者未成文的规则是很难实施的。

你的规则应该具体明确，并举出例子哪些行为应该禁止。员工们可能不理解，除非你清楚地说明之，通过电子邮件将公司的文档以附件的形式发送到公司网络之外(或者发送到其家庭账户上)违反了公司的规则，这与下面的行为是一样的：将这个文档复制到磁盘上或一个USB设备上，然后将其带出公司大门，它们同样违反了公司规则。

不过，对规则的措词应该体现出：加以禁止的行为不限于你所举的例子，一切威胁公司安全的行为都应禁止。

第三招：设计限制性的许可和审计访问

保护数据非常重要的一步就是针对数据文件和文件夹设计恰当的许可。毋庸质疑，Windows网络的关键数据应该存储到一个NTFS分区上，因此你才能运用某种共享许可实施NTFS许可。NTFS许可比共享许可更加精细，并能运用到访问本地计算机和网络数据的用户身上。

要尽可能地给用户最低级的、能完成工作的许可。例如，将“只读”许可给用户，防止他们修改文件。

你还可以对包含敏感数据的文件和文件夹进行审核，因此就可以看出谁在什么时间访问了数据。

第四招：使用数据加密

将数据存储在NTFS格式的磁盘上的另外一个好处是你可以实施加密文件系统(Encrypting File System (EFS))的加密。EFS由Windows 2000及以后的操作系统所支持，可以防止其他用户打开文件，即使他们拥有NTFS许可。至于Windows XP/2003及以后的操作系统，可以通过在加密对话框中给其分配特定的许可，实施加密文件夹的共享。

窃取数据的一种方法是窃取整台计算机，特别是笔记本电脑等。对于Vista 企业版和终极版，为防止万一计算机被窃取的造成的数据丢失，可以利用BitLocker的完全驱动器加密来保护数据。

第五招：实施权限管理

有一些数据窃取确实可以通过上述的方法来避免。然而，对于那些你需要给与访问权限的人造成的数据窃取怎么办?可以利用Windows Rights Management Services(权限管理服务,简称 RMS)，以及许多Office 2003和 Office 2007版本中的信息权限管理(Information Rights Management,IRM)来防止用户利用转发、复制等手段滥用你发给他们的电子邮件消息和Office文档(主要是Word、 Excel、 PowerPoint)。

第六招：限制可移动媒体的使用

将数字信息偷盗出公司的一个最普遍的方法是将其复制到某种可移动媒体或设备上。USB设备价格便宜、易于隐藏，高容量的SD，CF卡和其它的 fash存储卡能够存储大量的数据;用户可以将数据复制到MP3播放器上，通过CD或DVD刻录机也可以将数据转移出去。不过，可以通过移除USB端口等方法永久性限制USB设备的安装和使用，可以通过注册表或者利用其它软件来禁止在某台计算机或整个网络上使用可移动媒体。

在Vista中，可以利用组策略限制对可移动媒体的使用。具体可参考相关文章。

第七招：控制笔记本电脑的使用

用户可以将文件带走的另外一种方法，是用一台笔记本电脑或掌上电脑连到内部网络上，将文件复制到其硬盘上，然后将其计算机带走。你应该控制有哪些电脑可以连接到你的局域网，不仅仅是对远程访问的控制，而是应该控制谁可以将网络电缆插入到你的集线器或交换机。

可以使用IPSec来防止不是域成员的计算机连接到你的文件服务器以及局域网上的其它计算机。具体相关内容请参考有关文章。

第八招：为传出的网络信息制定规则

防火墙所做的不仅仅是阻止不合需要的通信访问你的网络，还可以防止特定的通信离开你的网络。你可以设置防火墙来阻止某些类型的传出协议，如p2p软件所使用的协议。

你可以设置邮件服务器来阻止发出邮件附件，还可以利用内容过滤的软件或服务来阻止发出去的内容，例如，可以使用Reconnex iGuard MX Logic，Microsoft ForeFront，GFI Mail Security等。

第九招：控制无线通信

即使你通过防火墙或者过滤系统阻止发出某些类型的数据，一个意志坚定的家伙还是可能将公司的电脑连接到某个范围内的不同无线网络，即一个没有实施阻止机制的无线网络。或者他可能将计算机连接到一部拥有互联网访问能力的移动电话上，然后将此电话作为一个调制解调器，实现无线上网的企图。

因此，跟踪可能离开公司所在地的无线网络其及其设备，如果可能的的话，阻止其信号。

第十招：当心其它的具有“创造性”的数据窃取方法

记住，你的数据流出网络可能会有许多方法。一个用户可以打印一份文档，将其以纸张的形式带出公司;或者一个窃贼可能从垃圾桶里窃取没有进行销毁处理的文档资料。即使你已经实施了版权管理等技术来防止复制或打印文档，某个人还是可以通过胶片或数字电影的形式带走资料，或者是坐下来手工抄写文档信息。因此，需要万分小心，采取缜密的措施来保护你的数据安全。（互联网实验室）

关注企业数据安全十招防数据泄露

本文链接

XP提示hal.dll丢失的错误的解决方法

2011-09-11T23:08:00Z

提示hal.dll丢失的错误。
一般这种问题有那么三种可能性。
一、hal.dll文件确实丢失
开机提示这文件丢失，找pe进去，打开c:\windows\system32\这个目录发现缺失没有这个文件，这种情况有可能是误删文件或者杀毒造成的，也有可能非正常关机造成。这个坚决方法比较简单，找别人机器上的同名文件复制过来就好了。当然如果是严重的病毒造成的，那就够呛能管用，那时候只能重新做系统了。

二、hal.dll文件并没有丢失，而且大小和别人机器上的一样
开机提示着文件丢失，找pe盘进pe发现这个文件并没有丢失，这种情况有两种可能，一般的兼容机而且只有一个主分区的机器，很可能是硬件造成的，主要怀疑对象是内存。找其他内存插上测试。如果是内存的问题，插上没有问题的内存之后就可以正常进入系统了。记住，这时候不要考虑复制这个文件，你复制了这个文件还会报其他文件丢失的。如果换内存还不能启动，复制该文件后提示其他文件错误，也可以考虑病毒造成的，开机按F8，选择最后一次正确的配置，然后进系统杀毒，进不去系统的话那就重新安装吧。

三、还有一种情况，有些品牌机，会有两个主分区，比如DELL的机器，来的时候有一个47M的隐藏主分区。以前比较老的一些ghost XP版本安装完后就会提示hal.dll文件丢失.还有人再清理了C盘文件之后出现这种情况。这种情况是和boot.ini有关。我们打开一般正常机器的boot.ini看一下，主要有以下内容：

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]?multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
看到没，disk（0）rdsk（0）partition（1）就是说启动的是磁盘0分区1的系统

所以有2个主分区的品牌机才会造成启动的时候失败提示hal.dll丢失的情况，那么我们只需要进PE改一下位于C盘根目录下的隐藏文件boot.ini的内容就好了，就是把分区1改成分区2，改完就是下面这样子的，大家可以直接复制下面的内容到你的boot.ini

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
改完之后重新启动您的计算机吧，您会发现问题已经解决了。记得以后不要再删这个文件了。

备注：在本人的DLL 640M中曾经出现该状况，就是使用第三种方法解决。

本文链接

WinXP 找回桌面丢失的IE图标(非IE快捷方式)

2011-03-24T08:54:00Z

WinXP 找回桌面丢失的IE图标(非IE快捷方式)

微软由于涉及浏览器垄断的敏感话题，Windows XP 从 MS07－061 开始取消了在桌面上显示“Internet Explorer”图标的选项，这一改动将来会包含在 Windows XP SP3 中。微软官方的解释，如果我们依然希望在桌面上显示 IE 的图标，可以在资源管理器中打开 Program Files＼Internet Explorer 文件夹，为 IEXPLORE.EXE 手动建立快捷方式，然后将快捷方式剪切到桌面上使用。

但是这样一来，原来的IE图标的相关功能就没有了，所以还是习惯IE图标，而不是IE快捷方式。

可能你已经发现，桌面–右键–属性–选择桌面属性卡–自定义桌面，看不到IE：

WinXP 找回桌面丢失的IE图标的四种方法：

1、打开“我的电脑或者回收站”之后，点击向上按钮，跑到了桌面中，这里里面竟然有已经消失了的Internet Explorer图标！直接将它拖到桌面就行了。

2、桌面–右键–属性–选择桌面属性卡–自定义桌面，勾上自己希望有的图标：我的文档、网上邻居、我的电脑，这时不要点下面的确定，按一下alt+i，(桌面原来如果有IE图标，用按ALT+I这种方法则隐藏)然后再点击确定，回到显示属性，再点确定，熟悉的IE图标出现在了桌面。

3、打开其他的磁盘，比如D盘或者E盘，注意这个方式不能直接在桌面上实现。在D盘建立一个文件夹，名字为Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D} 建立好之后，将这个文件夹拷贝到桌面，新的Internet Explorer图标就回来了！

4、在运行框中输入 “regedit.exe”打开注册表编辑器，找到如下的注册表分支

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDesktopIcons ＼NewStartPanel

名为“{871C5380-42A0-1069-A2EA-08002B30309D}”的DWORD (32位)注册表项；将其值设为“0”；

刷新桌面后即可看到消失的IE图标重新出现了，单击右键可看到相关的Internet浏览设置项。如果没有名为“{871C5380-42A0-1069-A2EA-08002B30309D}”请自行新建一个。

本文链接

苏州办公自动化模拟题目(3套题目)

2009-08-14T05:14:00Z

苏州办公自动化模拟题目(3套题目)下载.rar

江苏职称考试（MIS）中级

2009-08-14T05:05:00Z

江苏职称考试（MIS）中级: 职称计算机中级MIS练习题.rar另新增整理:（1）理论下载: MIS操作题.rar（2）操作下载: MIS理论题.rar/ 江苏省职称应用管理系统（MIS）复习参考题.rar

学习光盘目录

2009-08-14T04:57:00Z

学习光盘目录(整理)││ 光盘列表.txt├─01-AutoCAD视频教程│ ├─Flash播放器│ └─...Autocad教学动画Swf│ ├─02-ACAD安装│ │ AUTOCAD14简体中文版.rarγ...

博客园_『老许』

2012.3.26-3.31 ASP.NET

windows服务器您试图从目录中执行CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序。

'800a0005' 图片上传出现写入文件失败的错误 -- 修改pload_5xsoft.inc

使用ISA Server、DHCP、DNS、Windows Server 2003 Active Directory的综合解决方案，达到让指定的用户、在指定的时间、以指定的流量、访问指定的网络

关注企业数据安全 十招防数据泄露

XP提示hal.dll丢失的错误的解决方法

WinXP 找回桌面丢失的IE图标(非IE快捷方式)

苏州办公自动化模拟题目(3套题目)

江苏职称考试（MIS）中级

学习光盘目录

关注企业数据安全十招防数据泄露