午夜惊魂，局域网远程自动关机
这天晚上，秀才正追问白展堂夜探大嘴的原委，白展堂告诉他：莫小贝失踪了，因她常去大嘴的哥们所开的DOS 快餐店，所以怀疑此事与大嘴也有关联。正说着话，郭芙蓉神色慌张地跑进来：老白，秀才，见鬼了，我的电脑被黑客控制了。两人听说，赶紧过去一看究竟，只见小郭的电脑屏幕上显示一个关机对话框（见图1）。
3、2、1——电脑自动关机了。秀才一笑，“芙妹，不要惊慌，这肯定是内部人在你的电脑上动了手脚，然后再通过咱们店里的内部局域网远程关机造成的。”看着小郭和老白不解的神情，秀才道：“那我用老白的电脑给你们演示一下吧。”
第1步：秀才首先打开白展堂的电脑，在控制面板中打开“管理工具→本地安全策略”，点选左侧“本地策略”下的“用户权利指派”，再在右侧双击打开“从网络访问此计算机”项，在打开的属性窗口，点击“添加用户和组”按钮，添加了一个“Guest ”账户。
第2步：接着再双击打开“从远端系统强制关机”项，在它的属性窗口中以同样方法添加“Guest ”账户。确定后返回。
第3步：秀才回到自己的电脑前，单击“开始→运行”，输入“shutdown -i ”，按回车键调出如图2所示的窗口，这就是著名的关机命令shutdown 的图形界面。单击“添加”，输入白展堂的计算机名称（假设为：lxflxf ）；在“您想让这些计算做什么”下，选择“关机”；选中“警告用户此操作”项，并设置时间为10秒；在“注释”中再加一段吓人的话：“姓白的，别以为就你武功高... ”。设置完毕，点击“确定”，果然白展堂的电脑上马上就收到了关机警示。注意：必须两台电脑在同一局域网内才能成功。
小郭恍然大悟：原来如此，那么倒推一下，把“从网络访问此计算机”和“从远端系统强制关机”项中的Guest 账户删除，就可以防止那个人恶意远程关闭我的电脑了。
将计就计，开机脚本引出幕后黑手
秀才道：那个幕后之人发现无法再远程关闭小郭的电脑，有可能会再次潜入来修改设置，我们暂且不要打草惊蛇，先给小郭设置一个Windows XP 的开机脚本，记下这个人的登录时间，也好进一步追查。
第1步：首先打开记事本程序，输入以下代码：
@echo off
date /t>>c:\\startup.log
time /t>>c:\\startup.log
保存文件为“startup.cmd ”。再输入以下代码，并保存为“shutdown.cmd ”（内容实际跟开机脚本差不多）：
@echo off
date /t>>c:\\shutdown.log
time /t>>c:\\shutdown.log
net user guo 12345678
友情提示
★echo 是注释命令，它后面的内容不会被执行。date 和time 分别是显示日期和时间的命令参数“/t”表示仅输出当前的日期和时间，不提示输入新的时间。“>>”实际上是一个重定向命令，表示把前面得到的日期和时间以追加的方式输入到后面的文本文件中。注意，表示目录的“\”一定要双写。最后一行的net 命令，是防止侵入者修改登录的密码的。
第2步：单击“开始→运行”，输入“gpedit.msc ”命令打开组策略对话框，在左侧点击展开“计算机配置→Windows 设置→脚本（启动/关机）”，再在右侧双击“启动”打开它的属性窗口，通过“添加”导入上一步中制作的“startup.cmd ”。同样方法，为“关机”添加“shutdown.cmd ”。
第二天，几个人又打开小郭的电脑，果然在C 盘下找到了startup.log 和shutdown.log 文件，时间显示，那个神秘人是在中午12：00左右登录的。此时正是客栈最忙的时候，会是谁呢？于是连续几天的中午，白展堂一边假装跑堂一边偷偷监视小郭的房间，这天中午果见一个黑影闪了进去„„欲知此人是谁，且听下回分解。
【拍摄花絮】
感想之一：无处可逃
在搜索这两集故事素材的过程中，发现想要攻破Windows XP 真的不是什么难事，通过光盘启动系统到DOS 或WinPE 环境下，再通过软件修改密码就可以了。所以，设置开机密码，让别人无法从光驱或U 盘之类的设备引导进入系统，无疑能增强系统的安全系数。下面以AwardBIOS 为例说明：
开机后按Delete 键进入BIOS 设置界面，选中“User Password”项，按PageUp 或PageDown 键，把它设置为“Enable ”，根据提示输入密码就可以了（千万别把密码忘了，否则连自己都进不去）。
感想之二：“高手”约等于BT
Windows XP的开机脚本，类似于DOS 下的Autoexec.bat ，开机的时候这个文件会自动执行一些命令。通过组策略很容易设置开/关机脚本，但一些“高手”却喜欢以纯手工的方式来进行。可在C:\WINDOWS\System32\GroupPolicy\Machine\Scripts目录下建立scripts.ini 文件，在“0CmdLine ”参数后设置好要使用的批处理文件的路径即可，内容如下：
[Startup]
0CmdLine=C:\...\startup.cmd
0Parameters=
[Shutdown]
0CmdLine=C:\...\shutdown.cmd
0Parameters=
只有想不到，没有做不到。充分利用开/关机的自动执行功能，可以大大提供我们的工作效率，如自动清理垃圾、自动清理IE 历史纪录、自动备份重要文件等。微软设置这一功能的初衷，是为了让我们更好地利用计算机，而不是拿它来为难别人的。
【武林英雄贴】
这个故事能否继续下去，就看大家支不支持了。如果您喜欢这种以武侠来讲解电脑知识的形式，别忘了来个E-mail 或者到论坛http://bbs.cfan.com.cn/forum-144-1.html支持一下哦。另外，您也可以编写续集，让自己成为其中的主角。写稿时请注意：普及电脑知识是主要的，武侠娱乐则为辅。
【武林轶事】Windows 文件快速操作秘技2则
小李飞刀的刀独步武林，奥妙何在？阿飞答到：快，超乎想像的快！百晓生捻须一笑：非也非也。“小李飞刀的神奇，不在快而在火候。既不快又不慢，恰到好处。”看着阿飞茫然不解，百晓生进一步说道，比如下面的两种操作，实际上就是对火候的把握，相信你看过之后就明白了：
1. 快速查找特定文件/文件夹
比如，在资源管理器中，按下一个字母键，如w 键，会很快定位到以w 开头的文件或文件夹，再按下i 键，又会快速定位到以i 键开头的文件；但是，如果你稍稍加快速度，连续输入“windows ”，则马上定位到“windows ”文件或文件夹，又快又准。
2. 快速更改文件/文件夹名
又比如，在Windows XP 的资源管理器中，单击文件或文件夹，是选中；快速单击2次（即双击），是打开。如果你能以介于单击与双击之间的速度点击文件或文件夹，则可以快速给它们重命名，而不用右击后再选择“重命名”这样麻烦了。
午夜惊魂，局域网远程自动关机
这天晚上，秀才正追问白展堂夜探大嘴的原委，白展堂告诉他：莫小贝失踪了，因她常去大嘴的哥们所开的DOS 快餐店，所以怀疑此事与大嘴也有关联。正说着话，郭芙蓉神色慌张地跑进来：老白，秀才，见鬼了，我的电脑被黑客控制了。两人听说，赶紧过去一看究竟，只见小郭的电脑屏幕上显示一个关机对话框（见图1）。
3、2、1——电脑自动关机了。秀才一笑，“芙妹，不要惊慌，这肯定是内部人在你的电脑上动了手脚，然后再通过咱们店里的内部局域网远程关机造成的。”看着小郭和老白不解的神情，秀才道：“那我用老白的电脑给你们演示一下吧。”
第1步：秀才首先打开白展堂的电脑，在控制面板中打开“管理工具→本地安全策略”，点选左侧“本地策略”下的“用户权利指派”，再在右侧双击打开“从网络访问此计算机”项，在打开的属性窗口，点击“添加用户和组”按钮，添加了一个“Guest ”账户。
第2步：接着再双击打开“从远端系统强制关机”项，在它的属性窗口中以同样方法添加“Guest ”账户。确定后返回。
第3步：秀才回到自己的电脑前，单击“开始→运行”，输入“shutdown -i ”，按回车键调出如图2所示的窗口，这就是著名的关机命令shutdown 的图形界面。单击“添加”，输入白展堂的计算机名称（假设为：lxflxf ）；在“您想让这些计算做什么”下，选择“关机”；选中“警告用户此操作”项，并设置时间为10秒；在“注释”中再加一段吓人的话：“姓白的，别以为就你武功高... ”。设置完毕，点击“确定”，果然白展堂的电脑上马上就收到了关机警示。注意：必须两台电脑在同一局域网内才能成功。
小郭恍然大悟：原来如此，那么倒推一下，把“从网络访问此计算机”和“从远端系统强制关机”项中的Guest 账户删除，就可以防止那个人恶意远程关闭我的电脑了。
将计就计，开机脚本引出幕后黑手
秀才道：那个幕后之人发现无法再远程关闭小郭的电脑，有可能会再次潜入来修改设置，我们暂且不要打草惊蛇，先给小郭设置一个Windows XP 的开机脚本，记下这个人的登录时间，也好进一步追查。
第1步：首先打开记事本程序，输入以下代码：
@echo off
date /t>>c:\\startup.log
time /t>>c:\\startup.log
保存文件为“startup.cmd ”。再输入以下代码，并保存为“shutdown.cmd ”（内容实际跟开机脚本差不多）：
@echo off
date /t>>c:\\shutdown.log
time /t>>c:\\shutdown.log
net user guo 12345678
友情提示
★echo 是注释命令，它后面的内容不会被执行。date 和time 分别是显示日期和时间的命令参数“/t”表示仅输出当前的日期和时间，不提示输入新的时间。“>>”实际上是一个重定向命令，表示把前面得到的日期和时间以追加的方式输入到后面的文本文件中。注意，表示目录的“\”一定要双写。最后一行的net 命令，是防止侵入者修改登录的密码的。
第2步：单击“开始→运行”，输入“gpedit.msc ”命令打开组策略对话框，在左侧点击展开“计算机配置→Windows 设置→脚本（启动/关机）”，再在右侧双击“启动”打开它的属性窗口，通过“添加”导入上一步中制作的“startup.cmd ”。同样方法，为“关机”添加“shutdown.cmd ”。
第二天，几个人又打开小郭的电脑，果然在C 盘下找到了startup.log 和shutdown.log 文件，时间显示，那个神秘人是在中午12：00左右登录的。此时正是客栈最忙的时候，会是谁呢？于是连续几天的中午，白展堂一边假装跑堂一边偷偷监视小郭的房间，这天中午果见一个黑影闪了进去„„欲知此人是谁，且听下回分解。
【拍摄花絮】
感想之一：无处可逃
在搜索这两集故事素材的过程中，发现想要攻破Windows XP 真的不是什么难事，通过光盘启动系统到DOS 或WinPE 环境下，再通过软件修改密码就可以了。所以，设置开机密码，让别人无法从光驱或U 盘之类的设备引导进入系统，无疑能增强系统的安全系数。下面以AwardBIOS 为例说明：
开机后按Delete 键进入BIOS 设置界面，选中“User Password”项，按PageUp 或PageDown 键，把它设置为“Enable ”，根据提示输入密码就可以了（千万别把密码忘了，否则连自己都进不去）。
感想之二：“高手”约等于BT
Windows XP的开机脚本，类似于DOS 下的Autoexec.bat ，开机的时候这个文件会自动执行一些命令。通过组策略很容易设置开/关机脚本，但一些“高手”却喜欢以纯手工的方式来进行。可在C:\WINDOWS\System32\GroupPolicy\Machine\Scripts目录下建立scripts.ini 文件，在“0CmdLine ”参数后设置好要使用的批处理文件的路径即可，内容如下：
[Startup]
0CmdLine=C:\...\startup.cmd
0Parameters=
[Shutdown]
0CmdLine=C:\...\shutdown.cmd
0Parameters=
只有想不到，没有做不到。充分利用开/关机的自动执行功能，可以大大提供我们的工作效率，如自动清理垃圾、自动清理IE 历史纪录、自动备份重要文件等。微软设置这一功能的初衷，是为了让我们更好地利用计算机，而不是拿它来为难别人的。
【武林英雄贴】
这个故事能否继续下去，就看大家支不支持了。如果您喜欢这种以武侠来讲解电脑知识的形式，别忘了来个E-mail 或者到论坛http://bbs.cfan.com.cn/forum-144-1.html支持一下哦。另外，您也可以编写续集，让自己成为其中的主角。写稿时请注意：普及电脑知识是主要的，武侠娱乐则为辅。
【武林轶事】Windows 文件快速操作秘技2则
小李飞刀的刀独步武林，奥妙何在？阿飞答到：快，超乎想像的快！百晓生捻须一笑：非也非也。“小李飞刀的神奇，不在快而在火候。既不快又不慢，恰到好处。”看着阿飞茫然不解，百晓生进一步说道，比如下面的两种操作，实际上就是对火候的把握，相信你看过之后就明白了：
1. 快速查找特定文件/文件夹
比如，在资源管理器中，按下一个字母键，如w 键，会很快定位到以w 开头的文件或文件夹，再按下i 键，又会快速定位到以i 键开头的文件；但是，如果你稍稍加快速度，连续输入“windows ”，则马上定位到“windows ”文件或文件夹，又快又准。
2. 快速更改文件/文件夹名
又比如，在Windows XP 的资源管理器中，单击文件或文件夹，是选中；快速单击2次（即双击），是打开。如果你能以介于单击与双击之间的速度点击文件或文件夹，则可以快速给它们重命名，而不用右击后再选择“重命名”这样麻烦了。