顯示具有 補充資料 標籤的文章。 顯示所有文章
顯示具有 補充資料 標籤的文章。 顯示所有文章

2008年8月27日 星期三

專案企劃


教你如何寫企劃書!




創意活動企劃高手──

壹、企劃力時代來臨

一、現代社會要求人人具備企劃能力

。企劃最能反映出個人能力

。各行各業都需要企劃能力

在科技進步、社會變遷的腳步快速的今日,昔日以埋頭苦幹、仰賴運氣面對世界的方式,已不足以應付這個瞬息萬變、競爭激烈的現代社會,能把握契機、善用資源、掌握時效、運用企劃力,才是致勝關鍵。其中,尤以「企劃力」是最重要關鍵。

現代社會可謂已進入企劃的時代,由於社會變遷速度加快、經濟型態改變、經濟、政治、社會都不斷在變革,人們對於事務、商品、服務、進步的要求提高,無論企業體、行政部門、民間組織,從與整體有關的經營,到橫向部門間的分枝結合、甚至層級間的上下連接,其複雜度都需要「企劃」來處理,因此企劃力是現代社會最需具備的能力。



二、企劃力是一個人發展的基本能力

      一組織競爭的核心能力

      一產生創新價值的主要動力

許多人忽略企劃的重要性,誤以為僅是紙上談兵、文字作業而已,但事後檢討時,才發現未能事先規劃、有效運用資源、掌握時效,即在於未有事先規劃。然而在學校生涯教育課程申未曾有企劃力的學習,步出校門後,反而不論做任何事都被要求要有企劃力,因此企劃力的具備與否,最能反映個人的能力,成為決定成功的關鍵。

事實上,企劃力除了在職場、工作的運用上,在日常生活中,我們亦不停的提出問題、解決問題、同時也繼續製造問題,計劃的能力在生活上是一直在運作的。具備企劃力,不僅讓我們在工作上能脫穎而出,也讓個人生命運作順暢,已成為個人發展的基本能力。



三、活動企劃的時代來臨

企劃能力的施展,無時無刻不在我們身邊,尤其是活動企劃的需求,舉凡平日所看到及參與的大小活動,也都是需要企劃能力的,例如辦個同樂會.生日會、旅遊,架設個人網站,或是主辦一次精采的旅遊,甚至安排自己一天的行程,都需要企劃能力。這些都宣告一個活動企劃時代的來臨。



貳、活動企劃的內涵

一、活動企劃定義

1、何謂活動

  廣義:泛指兩個人以上的一切互動關係

  狹義:一群人針對同一個目的而在一起做一些事情

2、何謂企劃

  對一件事物作一思考與設計

3、何謂設計

  對思考後的事物,經過繕寫,付諸書面

4、何謂執行

  根據個人的設計付諸實現

二、活動企劃的類型

1.依時間長短分:

  短時間的活動一如演講、晚會、舞會、夜遊、烤肉、競賽.卡拉OK,.…等。

  長時間的活動一如迎新露管、幹部訓練管、營隊(一或二夭以上的)、運動會、展質.‥等。

2.依活動目的分:迎新活動、訓練活動.聯誼活動.競賽活動-等。

3.依活動內容分:露營.演講、展覽.戶外活動、運動、競賽、餐敘、參訪、服務.…等。‥



參.活動企劃手法一策略思考密訣6W2H

一、Why(目的、動機)

目的、動機、緣起

二、Who(人)'

  設計者、參與對象是誰?有多少人?

  對象的背景因素一特質,需求、年齡層?配合度?體力狀況

三、When(時):

  何時、時間長短?時段一早上.中午、晚上

四、Where(地):

  何處、交通、場地一場地規劃,座位規劃.大小,室內或室外、

五、WhiCh(物):

  設備、教材、道具一燈光、音響、器材

六、What(事.內容):

  活動內容計劃

七、How(如何、策略)

  手法、策略、執行一預定進度、籌備狀況,文宣、活動執行、善後

八、HowMuch(錢、經費預算):

  經費預估、來源、帳目、核銷



肆、活動企劃書的基本結構

一、封面

二、目錄

三、活動名稱

四、企劃的宗旨、目的與預期效果

五、活動日期、地點

六、主、協辦單位與贊助單位

七、個人費用

八、交通工具

九、活動對象

十、宣傳策略與實施方式

十一、預期困難點與解決策略

十二、相關人員或單位配合、協助事項與負責人

十三、活動流程與負責人

十四、預算評估表

十五、人力職務分配表與聯絡方式

十六,物品道具表

十七、時程進度表

十八、其他備案

十九、附錄



伍、企劃書的一般格式

一、封面

1.企劃書名稱:企劃書的名稱必須寫得具體清楚。

2.企劃者的姓名:企劃者的姓名、工作單位、職務均應一一寫明。

是集體企劃的話,所有相關的人員的姓名、工作單位、職務均應寫出。

3.企劃書完成時間:依照企劃書完成的年月日據實填寫。如果企劃書經過修正之後才定案的話,除了填寫「某年某月某日完成」之處,還要加上「某年某月某日修正定案。」

二、正文

1.企劃緣起、動機宗旨

2.目標

3.主、協、承辦單位

4.參與對象

5.舉辦時間、地點

6.企劃的內容

這是企劃書中最重要的部分。

包括活動內容、時間、場地、人力配置、器材、資源善後等,在實施過程申,需要使用、提供之場地、人力、資源,及需要提供的協助等,均要加以說明。

7.預算表和進度表

企劃是一項複雜的系統工程,需要人力、物力和財力的整合,因此,必須進行周密的經費預估,最好繪製表格,列出科目。

企劃進度表是把企翻活動的全部過程製成時間表,標示清楚,以便日後查核。

8.預期效益

預估企劃案實施的效果。一個好的企劃案,其效果是可期待預測的,而且結果經常與事先預期的效益相當接近。



陸、成為企劃高手的裝備

一、好奇心

二、對人、事、物關心

三、愛做夢

四、與人交談

五、創意筆記

六、想像力

七、整合力

八、實踐力

九、合作力

十、系統思考

2008年8月1日 星期五

LINUX 常用指令

Linux 常用指令集
安裝 Linux:
準備兩張磁片:
bootdisk:
rawrite
bare.i
A
rootdisks:
rawrite
color.gz
A
Fips (安裝程式所附) 或Fdisk 硬碟
把bootdisk 放進磁碟機後重新開機;出現boot: 時按
換rootdisks,出現slackware login: 時輸入root
# fdisk /dev/hdb (表示要fdisk第二顆硬碟)
fdisk指令:
a:設定由那個分割區開機
c:設定dos相容標記
d:砍掉一個分割區
l:列出所有fdisk看得懂的分割區型別
m:輔助說明
n:增加一個新的分割區
p:列出目前分割區的狀態
q:不儲存並離開
t:設定一個分割區代號
u:改變硬碟資料的顯示方式
v:查看全部分割的記錄
w:儲存並離開
x:其它功能
# setup (執行安裝程式)
選擇 TARGET選項:指定安裝目的地的硬碟分割區、format、2048
SOURCE選項:選擇安裝程式來源,一般為CD-ROM (可選ATAPI/IDE);選擇custom後輸入/slack31/slakware (依光碟片的路徑而會有所不同)
DISK SETS:選擇要安裝的元件
INSTALL:安裝 (一般都選擇MENU)
製作開機磁片、設定modem、設定mouse、設定cdrom、設定字型 (m1.fnt)、設定LILO開機、設定網路、設定mail型式、設定時區、重新開機 (輸入 shutdown -r now;不要按reset) 使用者資料:/etc/passwd 切換虛擬主控台:alt + F1、alt + F2、……… Linux 的 shell:(類似DOS之command.com):
tcsh 或 bash (內定為bash)鍵入 exit 可回到上一層 shell 或離開系統 檔案、目錄代表顏色:/etc/DIR_COLORS
目錄 (藍色)
一般檔案 (白色)
可執行檔 (青綠色)
圖檔 (粉紅色)
符號連結檔 (靛色)
系統的設備檔 黃色
壓縮檔 (紅色)
  檔案屬性:
性質
檔案雍有者
群組使用者
其它使用者
d
rwx
r-x
--x
表示檔案雍有者可讀、可寫可執行;群組使用者可讀可執行;其它使用者可執行
目錄的使用權限:
r--:只能讀;可以ls看目錄下有什麼檔案而不能編輯或讀取檔案
-w-:只能寫;但還不能建目錄或拷貝檔案進去
-x:可以cd進去此目錄,但無法使用 ls
rw-:可以ls看此目錄中有那些檔案;但是無法進去此目錄、無法使用ls -l、無法編輯目錄、無法拷貝檔案進去
r-x:可以cd進去此目錄、可以使用 ls、但無法拷貝檔案進去
-wx:可以cd進去此目錄、可以拷貝檔案進去;無法使用 ls
性質:- 一般檔案 ; d 目錄 ; l 符號連結檔 ; c 字元設備b 區塊設備 (如硬碟);s 一個socket (如/dev/printer印表機);p 一個pipe linux根目錄下的目錄說明:
目錄名稱
說明
例
bin
系統的一些重要執行檔
Kill、cp、df
boot
系統開機的一些載入檔
 
cdrom
光碟機裡的資料被掛上來的地方
 
dosc
開機時把dos檔案系統掛上來的地方
 
etc
系統設定檔
 
home
使用者的自家目錄所在、ftp server
 
lib
基本函數庫
 
Lost+found
系統檢查結果
 
mnt
可以掛上其它檔案系統
 
proc
整個系統運作資訊
 
root
系統管理者的自家目錄所在
 
sbin
一些設定的可執行程式、設定網路
 
tmp
雜七雜八的東西
 
usr
應用程式
X-window
var
記載著各種系統上的變數的地方
 
vmlinuz
系統核心檔案
  /proc 下的檔案介紹:
more cpuinfo:顯示有關cpu的訊息
more devices:區塊設備、字元設備
more filesystems:目前核心技援的檔案系統
more dma:直接記憶體存取
more interrupts:中斷向量值、中斷次數
more ioports:系統中每個設備的輸出/輸入埠的位址範圍
more meminfo:記憶體分配狀態
more pci:顯示PCI介面訊息 終端機資料設定檔:/etc/termcap
export TERM=vt100 (設定終端機為vt100;bash shell) 如何設定指令的別名:例:將 ls -l 設定成dir
alias dir='ls -l' (以後下dir指令相當於下 ls -l 指令) 如何更改系統提示符號:
ps1='參數' (一般指令列的提示符號)ps2='參數' (當指令太長需換行時第二行的提示符號)ps1的參數:
\h主機名稱
\w 當時目錄所在
\s shell的名稱
\$ 如果是使用者為root時顯示#;其它使用者顯示$
\t 以時間來表示
\d 以日期來表示
\u 目前的使用者代號
\# 指令的序能
\! 指令的歷史序號
\\ 顯示\符號
字串:顯示此字串 linux之shell scripts (類似dos之批次檔)
例:製做類似dos之diskcopy外部指令
檔案名稱:diskcopy#!/bin/shecho -n "Insert source disk in first floppy drive,then hit enter"read ans;dd if=/dev/fd0 of=/tmp/dcopy$$echo -n "Remove source disk and insert other disk ,then hit enter"read ans;dd of=/dev/fd0 if=/tmp/dcopy$$/bin/rm -f /tmp/dcopy$$備註:不用副檔名;需更改檔案屬性為可執行;例 chmod 755 diskcopy ls:列出檔案資訊 → 類似dos之dir
-l:列出詳細的檔案資訊
-a:列出全部檔案包括隱藏檔
-R:遞回列出檔案及子目錄其下的所有子目錄和檔案
-x:以多欄方式列出,字母順序由左而右
-i:以i -node來列出,會列出每個檔案在磁碟中的編號
-m:列出檔案時以逗號 , 來分隔
-n:把群組及檔案擁有者名稱轉成數字代碼
-t:依檔案的修改時間排序 (由新而舊)
-u:依檔案上次的存取時間排序 (需與t配合)
-s:檔案的大小以區塊為單位 (每個區塊block = 512 bytes)
-o:用顏色來顯示各種類別的檔案
-r:以相反的英文字母順序顯示
-d:只顯示目錄訊息而非目錄下的檔案 ln 製作捷徑檔:
ln -參數 已存在的檔案 要連結成的檔案ln -參數 原來的目錄 要連結的目錄參數說明:
不加:預設值;只限於相同檔案系統間的連結,且不能連結目錄
s:可作不同檔案系統間的連結,且能連結目錄
f:如果要連結成的檔案已存在,則砍掉這個已存在的檔案
n:如果要連結成的檔案已存在,則停止連結,不會砍掉該檔案 cat:顯示檔案內容 (類似dos之type)
cat -參數 檔名若不加參數:即 cat 新檔案 (類似dos之copy con 新檔名)按 ctrl + d 結束並儲存 more:顯示檔案的內容,如果超過一頁則暫停 (類似dos之more)
more -參數 檔名指令 more (類似dos之指令more;如type 檔名more)參數說明:
p:先清除螢幕再列出
c:每頁都清除螢幕一次再從螢幕最頂端列出
s:如果檔案中有許多連續空白列時,只顯示一列
l:忽略檔案中的跳頁符號 mv:更改、移動目錄或檔案 (類似dos之ren、move)
mv -參數 來源檔 (或目錄) 目的檔 (或目錄)參數說明:
b:移動之前先做備份
v:做完移動之後顯示所做的移動情形
f:強迫性移動,不會詢問使用者是否確認 pwd:顯示目前工作目錄路徑 passwd:改變密碼 rm:刪除檔案或目錄 (類似dos之del、deltree)
rm -參數 檔案或目錄
r:刪除其下的檔案及目錄 (類似dos之deltree)
i:刪除時提出警告
f:刪除時不提出警告
d:刪除目錄,即使該目錄並非空目錄 cp:複製檔案 (類似dos之copy)
cp -參數 來源檔 (或目錄) 目的檔 (或目錄)
a:拷貝目錄,保留所有的資訊,包括連結的檔
d:保留連結的檔案
s:製造符號連結
f:拷貝時若相同檔名的檔案直接複蓋不提出警告
i:拷貝時若相同檔名的檔案不直接複蓋而會提出警告
l:不拷貝,但是連結檔案
p:保留檔案的修改時間及存取權限
r:拷貝時包含目錄及目錄下的檔案 mkdir:建立子目錄 (類似dos之md)
mkdir -參數 目錄名稱
p:連續建立兩個以上不存在的目錄
m:設定這個目錄的存取權限 cd 子目錄名稱 → 轉移目錄 (類似dos之cd)
cd ~ → 回自家目錄
..為上一層目錄
分隔符號為/非dos的\ rmdir:刪除子目錄,必須為空目錄 (類似dos之rd)
rmkdir -參數 子目錄名稱p:若刪除此目錄之後,其上層目錄變成空目錄,則一併刪除 grep:用關鍵字找尋檔案
grep -參數 '字串' 要尋找的來源檔案
數字:列出找到字串的檔案名稱和字串前後幾行的內容
A 數字:列出找到字串的檔案名稱和字串後幾行的內容
B 數字:列出找到字串的檔案名稱和字串前幾行的內容
c:顯示找到該字串的個數,不會顯示檔案內容
h:不會顯示檔名,只會顯示內容
i:忽略大小寫
L:只顯示檔名一次
m:只找尋字串完全相同者 dd:字碼轉換程式 將軟碟上的資料寫成一個檔,或把一個檔寫入磁碟
dd if=輸入檔或設備名稱 of=輸出檔或設備名稱
skip=blocks → 跳過讀入緩衝區的區塊數bs=bytes → 設定讀/寫緩衝區的bytescbs=bytes → 一次轉換的bytesibs=bytes → 讀入緩衝區的bytesobs=bytes → 寫入緩衝區的bytescount=blocks → 只寫入block數conu=
ascii → 將EBCDIC碼轉成ASCII
ebcdic → 將ASCII碼轉成EBCDIC
ibm → 將ASCII碼轉成IBM
block → 將變動位元轉成固定字元
ublock → 將固定位元轉成變動字元
lcase → 將大寫變小寫
ucase → 將小寫變大寫
swab → 將每一組bytes的資料做交換
noerror → 忽略錯誤
notrunc → 不要打斷 truntate 的輸出檔
sync → 對ibs所指定的區塊大小填入空白 df:查詢硬碟使用量
a:顯示全部的檔案系統和各分割區的磁碟使用情形
i:顯示i -nodes的使用量
k:大小用k來表示 (預設值)
t:顯示某一個檔案系統的所有分割區磁碟使用量
x:顯示不是某一個檔案系統的所有分割區磁碟使用量
T:顯示每個分割區所屬的檔案系統名稱 du:查詢檔案或目錄的磁碟使用空間
a:顯示全部目錄和其次目錄下的每個檔案所佔的磁碟空間
b:大小用bytes來表示 (預設值為k bytes)
c:最後再加上總計 (預設值)
l:計算所有檔案大小
s:只顯示各檔案大小的總合
x:只計算同屬同一個檔案系統的檔案
L:計算所有的檔案大小 find:找尋檔案、目錄
find 【起始目錄】 -name 【欲找的檔名】 -print從起始目錄開始尋找檔案;使用萬用字元*時須在檔名兩端加" fsck:檢查、修復linux檔案系統
fsck -參數 分割區名稱
a:自動修復
r:執行時會詢問
V:顯示處理時的每一個步驟
t:指定一個檔案系統
n:不要真正執行,只看執行時會做那些動做 mount:掛上檔案系統
mount -參數 設備名稱 存放目錄mount ip位址:/所提供的目錄 存放目錄
設備名稱:如/dev/hda2、/dev/fd0
存放目錄:必須是已存在的目錄
不加參數:顯示目前已經掛上來的檔案系統、目錄
a:掛上/etc/fstab下所述全部的檔案系統
t:指定所掛上來的檔案系統的名稱 (見/proc/filesystems)
n:掛上檔案系統時不會把檔案系統的資料寫入/etc/mtab中
w:檔案系統設定為可讀寫
r:掛上來的檔案系統設定為唯讀
例:mount -t iso9660 /dev/hdd /cdrom
掛上光碟機,把光碟機之資料放入/cdrom目錄之中 umount:卸下已掛上的檔案系統
umount 已經掛上的目錄或設備名稱例:umount /cdrom → 卸下/cdrom目錄 mke2fs:製作檔案系統 (類似dos之format)
mke2fs -參數 設備名稱 adduser:新增使用者 chmod:改變檔案權限屬性
chmod □□□ 檔名 → □□□ 代表雍有者;群組;全體使用者例:111 101 101 → □□□ = 755;雍有者可讀、寫、執行;群組及全體使用者可讀、執行 chown:更改某個檔案或目錄的擁有者或擁有群組
chown -參數 擁有者 (或擁有群組) 檔案
R:將目錄下之檔案及其子目錄一併更改擁有者
v:執行完後顯示訊息 su:將一個普通使用者提昇為超級使用者 who:顯示目前線上使用者
-m:顯示本身的資料
-q:顯示使用者帳號和線上人數
-i:顯示使用者的閒置時間
-w:顯示線上使用者能否用write傳送訊息給他 w:顯示目前線上使用者 (可顯示正在執行的指令) vall :檔案名稱:傳送訊息給線上所有使用者 (root專用) write:傳送訊息給線上某一位使用者
write 使用者帳號 終端機名稱 mesg y 或 mesg n:設定是否讓別人傳送訊息給自已 talk 使用者帳號 終端機名稱:與別人聊天 sync:把記憶體中的資料寫入硬碟 date:顯示日期、時間 shutdown:關機
shutdown -參數 時間 訊息
k:並非真正關機,只是送出訊息
r:關機後重新開機
h:關機後不重新開機
f:快速關機
n:快速關機,不要經過init的程序
c:取消關時的程序
t:在警告訊息和刪除信號間做停留
時間可用now或任意數字 (代表分鐘) reboot:快速關機 (類似按 Alt + Ctrl + Del 鍵 top:查看系統狀態;每隔幾秒更新一次,按 Ctrl + c 結束 ps:查看系統中正在執行的程式之程序資料
-l:長格式顯示
-u:顯示使用者名稱和起始時間
-i:顯示各程式的詳細執行情況
-s:顯示各程式的訊號名稱
-v:顯示虛擬記憶體使用情況
-m:顯示記憶體分配情形
-f:顯示執行的路行群
-a:其它使用者執行的程式一併顯示出來
-x:顯示所有程序
-r:顯示前景執行的程式
-c:只顯示執行程式的名字
-e:顯示執行程式的環境變數
-f:不顯示標題欄
-w:若訊息一列無法容納,則換列顯示 kill:終止程式之執行 (配合ps指令)
kill 程序號碼 (pid) → 強迫終止程式之執行kill -l → 列出所有的信號 uname:查詢linux版本 (/proc/uname) free:查詢目前記憶體的使用情形 uptime:顯示目前的使用者和平均的系統負荷 ftp:檔案傳送
ftp IPAddressftp 127.0.0.1 → 連進自已的電腦
!:暫時離開ftp回到自已的電腦,exit回到ftp
bin:以binary模式ftp
get:下載檔案 → get 檔名 【新檔名】
mget:下載多個檔案 → mget 檔名 → 可使用 * 或 ?
put:上傳檔案 → put 檔名 【新檔名】
mput:上傳多個檔案
prompt:對答模式開關 → 預設值為 off
bye:結束ftp telnet:連到別台機器
telnet IPAddresstelnet 127.0.0.1 → 連進自已的電腦 rlogin:連到別台機器
rlogin -l 簽入的帳號 IP netstat:查詢網路目前狀況
-a:全部列出
-c:每隔幾秒鐘重新列一遍
-i:界面狀態
-n:以網路IP位址代替名稱列出網路連接情形
-o:列出時間狀態
-r:列出網路的路徑表
-t:列出tcp協定的連接情形
-u:列出udp協定的連接情形
-v:列出版本
-w:列出raw程序連結的資訊
-x:列出有關unix網域socket的資訊 nslookup:查詢一台機器的IP位址及其對應的網域名稱 finger:列出某人的線上資料
finger -參數 使用者名稱
s:使用短格式顯示使用者的各項資訊
l:使用長格式顯示使用者的各項資訊
p:使用長格式顯示時不列出計畫檔和專案檔 ping:查詢網路上某台主機是否開著
ping -參數 主機位址
c 次數:送幾次封包給這台主機,然後等待回應
d:設定SO_DEBUG選項
f:大量且快速的送網路封包給一台主機,看它的回應
i 秒數:設定幾秒鐘送一次封包給一台主機,預設值1秒
q:不顯示傳送封包的資訊,只顯示最後結果
l 次數:在次數內,以最快速的方式送封包給一台主機 man:查詢某個指令的輔助說明 → man 指令名稱 help:查詢某個內建指令的說明 (bash shell) → help 內建指令名稱 whereis:尋找某個指令的檔案位置 → whereis 指令名稱 locate:找尋檔案 → locate 相關字 whatis:查詢某個指令的用途 → whatis 指令名稱 at:設定某一個時間執行某一個指令 crontab:設定每天或每月定期執行的指令 nohup:設定退出系統後,程式仍不被終止 echo:印出字串 clear:清除螢幕 指令& → 將該程式弄到背景執行 cal 月 年:顯示月曆
-j:顯示查詢的那一天為每年的第幾天
-y:顯示整年的月曆 如何在一塊網路卡上Bind多個IP:/sbin/ifconfig eth0:1 210.202.165.1 up

2008年7月6日 星期日

關於防火牆的小小補充

防火牆:

  以下是課本關於防火牆的小小總結

1. 何謂防火牆:

  防火牆是一種用來控制網路存取的設備。

  路由器也可以做為防火牆嗎?路由器確實可以負擔部分防火牆的功能,但兩者的主要差異在於,路由器是將流量快速地傳到目的地,可藉由設定規則來阻絕特定流量,但可以允許未明確禁止的服務。而防火牆允許合適流量通過,禁止未明確允許的服務。

  2. 何謂DMZ(demilitarized zone):通常是指不能完全信任的網段,也就是部分保護的網段,DMZ提供「網際網路存取」和「內部網路存取」的網段劃分方式,一般來說只要是外部使用者可直接接觸到的系統,都應該架設在DMZ區段內。

  3. 防火牆的基本元件:

  屏蔽路由器(screening router):對要通行的ip封包進行過濾和路由的路由器。

  壁壘主機(bastion host):普通主機,在軟體上配備了代理服務程式,使內部網路與網際網路之間的通訊橋梁,具有授權認證、存取控制、日誌記錄、監控和審計報告的功能。

  壁壘主機如果加上firewall的功能,就變成基本的防火牆架構,稱為雙介面主機架構(dual-homed host)。

  詳情可看:http://file.leolo.cc/learning/Network_Security/HTML/chap13/chap13-3.htm

  4. 路由與防火牆的簡單架構:

  路由器和防火牆:由路由器與和防火牆構成,兩者之間建立DMZ區段。必須利用路由器進行封包過濾,及在DMZ區段中的各主機僅能提供特定的服務類型。  

  單一防火牆:架構同上,但由防火牆的第三組網路介面建立DMZ網段,此種架構DMZ受到防火牆的保護,而防火牆可受到路由器的保護。

  雙層防火牆:DMZ在兩道防火牆之間,外部網域由路由與外道防火牆,DMZ與內部網路間也有一道防火牆。

其他防火牆架構可參考:

http://file.leolo.cc/learning/Network_Security/HTML/chap13/chap13-4.htm


5. 防火牆規則:

  (1)first match演算法:特殊的規則放在通用規則的前面。

  (2)檢視防火牆的流量負載,依照傳輸的類型排序:一般來說,http的流量最大,將http相關的規則放在所有規則的前面會讓防火牆更有效率。


2008年7月1日 星期二

7/1 - 補充 常用網路指令

常用的網路指令

-感謝湧叡的分享

●ping

ping用於確定本地主機是否能與另一台主機交換(發送與接收)資料。

根據返回的訊息,你就可以推斷TCP/IP參數是否設置正確以及運作是否正常。

Windows上的Ping指令預設發送4個ICMP封包(32byte),如果一切正常,應能得到4個回應封包。

Ping還能顯示TTL(Time To Live存在時間)值,你可以通過TTL值推算一下封包已經通過了多少個路由器。

-t 持續測試,直到人工中斷為止(ctrl+C)

-l 設定測試封包長度,內定值為64 byte

-i 將ttl 欄設為TTL 所指的值

-n 設定測視次數,預設為4 次


-w 設定回應的時間(預設750mms)

●netstat

netstat用於顯示與IP、TCP、UDP和ICMP等協定的統計資料,一般用於檢驗本機各埠的網絡連接情況。



●ipconfig

ipconfig用於查詢目前電腦的網路組態,包括IP位址、MAC硬體位址、Gateway、子網路遮罩、DHCP主機、DNS主機…等等資訊。



●arp

arp用於確定對應IP的網卡實際位址。



●tracert

tracert命令可以用來追蹤封包使用的路由(路徑)。

-d:不要解析機器名稱

-h:最大的hop 數

-j:指定route 的路徑

-w:等待回應的時間

●pathping

pathping的功能與tracert很類似,一樣可以偵測本機電腦到對方電腦的所經路徑,並列出經過的全部節點。

不過pathping有一個更實用的功能,它可以顯示各節點的資料封包遺失狀況,

讓我們可以直接判斷是哪台路由器或電腦造成連線速度驟減或其他網路障礙。



●route

route命令可以用來顯示和修改路由表的內容。



●nbtstat

nbtstat命令用來提供關於NetBIOS的統計資料。運用NetBIOS,你可以查看本機或遠方主機的NetBIOS名字表格。

-a 顯示TCP 所有狀況

-e 顯示網卡流量

-s 顯示IP,ICMP,TCP 等流量

-r 顯示Routing table

●net

net命令有很多函數可用於電腦之間的NetBIOS連接,如net view、net config和net use等。



●nslookup

機器名稱查詢(不適用於Windows 98)

Host name 與IP 的相互查詢。

lsever DNS 的IP 位址:改變供查詢的DNS 伺服器。

2008年6月26日 星期四

MIS該何去何從 (Just for reference)

MIS(Management Information System)

這個模糊頭銜的職業別,最近這幾年景氣不佳,IT投資減少,MIS也遭到衝擊。要不是公司的需求大大地減少,要不就是一個人當一個部門在用,就連薪水也呈現急速下降的趨勢。就算不考慮大環境的衰退,IT部門直接裁撤,就是將相關業務外包(Outsourcing)給民間廠商,採用「量時而沽」(價位與救援時間成反比)的方式簽定維護合約,不過,真的到事發現場的人,極有可能不是原先簽定合約的廠商(台灣很風行的轉包制度)。

MIS=IT水電工?

發生這樣的命運,或許你會想問,怎麼會這樣?我們來看看時下的MIS最常遇見的狀況:


1.要求你會程式設計、懂資料庫、網頁技術,最好還具備跨平台的操作能力。
2.只要跟電腦沾上邊,甚至跟「電」有關的全都找你。(當仁不讓的水電工?)
3.希望你有國際證照,但不見得會反映在你所在意的事情上。(一般是薪水...)
4.公差的不二人選,尤其是苦力。(總讓人有種「很閒」的錯覺)

上述的情況,無論你是求職者、就職者或是久居此位的工作者,就算沒有親自遭遇,至少也曾從同業的口中聽過,或許國內的老闆及主管對MIS這份工作的定位,大多還是停留在「維修電腦、灌灌軟體」這舊有的印象中。



現居MIS相關職位的人雖平日的維護工作雖不可少,但因為取代性較高(老闆心想:再找個工讀生也做得來!),在上司眼中,或許還比不上一個總機來得重要。如果不讓自己具備無可取代的重要性,隨時都有可能會被大環境或資訊委外給淘汰,很難不保證發生在自己的身上。

MIS=全能人才?

就算公司真的能夠認清MIS的定位,或許也是過於高標準。以我聽過的一個例子來說,某公司想找一個MIS工程師,開出了以下的要求:

1.熟硬體維護、具備三年以上伺服器管理的實務經驗。
2.有專案開發或導入ERP的經驗。
3.具備C++或.NET的維護能力。
4.具備高度的協調能力,處理上級的交辦任務。



這樣的條件看來一般,但實際瞭解現況後,你就會發現那是多麼「難能可貴」的一件事,無論你是身居MIS或IT部門,不管是三年還是五載,是否就能有這獨挑大樑的能力呢?


程式的維護能力,究竟是要具備無中生有的能力,還是只要能看得懂就好?老實說,有時是求才公司的「兩手策略」,先請人才入甕(簽定期的工作合約?),至於實際的工作內容,往往都得深陷泥淖中才能窺其全貌。最後一點,其實是最難達成的一件事,因為MIS主要的工作,就是讓人員與資訊相關軟硬體能夠協同作業,只要與人有關的工作,關鍵點一定是在「人」身上,所以這份工作,常會把自己弄得裡外不是人。

伺服器的管理經驗超過三年算是裡面最明確的要求。


至於專案開發或導入ERP的經驗,這點就把能力的範圍往縱向延伸,這應該是專案經理(PM)或是高階主管才有權能主導的事(在資訊工作裡,具備技能的人,不見得能主導一切),換句話說,具備這種能力的人才為什麼要跳來當個工程師呢?。


就算你真的能夠勝任以上的條件,若是這樣子的職缺如果只有「一名」,又可能會把自己推入人單力薄的惡性循環中。礙於本土企業的特有文化,那份職缺最後還是被內部幾名IT人,採跨部門的方式,以兼任之名自行吸收。


在這種情況下,IT專業性愈低,愈像是「階段性任務」的職位,一旦遇到人事精簡或大環境變動時,一定也逃不過前幾波的裁員名單(不少同業就在精簡的潮流裡被辭退)。再不然就只能抓住某個關鍵的核心不放(例:ERP、CRM系統),做為自己的保命符,一日渡過一日的死命撐下去。



人和的能力

此外,有句話說得好:「天時、地利、人和」。千萬別以為一昧地蠻幹,就能得到眾人的賞識,有些事關起門,能夠做到完善的處理是很好沒錯,但與公司整體營運有關的政策,極有可能會變成「搬石頭砸自己腳」的局面。


以即時通訊的封鎖政策為例,站在管理者的角度來看,即時通訊常衍生出下列問題,因此每家公司或多或少都有相關的限制或使用規定:

1.使用者誤點木馬連結或執行有毒的壓縮檔案。
2.傳送大型檔案或者跟朋友閒話家常(語音通訊),影響網路的傳輸品質。
3.整日在即時通訊上串門子,影響工作進度。


你如果沒事先得到老闆(主官)首肯,並留下記錄(口說無憑),就直接從閘道端將即時通訊的連線全部封鎖,心想著:「能夠減少資安事件,又能夠增進工作效率」,何樂而不為?


沒錯!這或許是一勞永逸的方法,但是,因為你的求好心切(或莽撞行事),就得有背上某些罪名的心理準備,如影響業務拓展、造成通信費用增加...,這時就真的只能淚往肚裡吞。


所以,現在的MIS不能太憨直,除了要多培養自身的技能之外,最好能夠加強「溝通技巧」,因為到頭來你會發現,最好的管理,就是你跟老闆溝通後所頒布的內部命令,當一切都有「依據」之後,才是考慮該用何種技術或方案,來解決問題或推行資安政策。


MIS能否被重視,看你怎麼跟老闆說出自己的價值,或者說你提出的建議是否有建樹,尤其是突顯能夠節省多少成本(包含時間與人事)而定。如果連自己都無法說服的提案,往往就只能屈就自己繼續當一個「高級水電工」。


曾聽許多前輩們提過,在你投入MIS這個「非人」行業後,你就得先想想自己的生涯規畫,除非你身處升遷體制建全的大企業或外商(還得使出混身解數才行),不然,身處不被重視的工作環境裡,你就必須時時警惕自己,除了跳槽、轉職或轉進管理階層(含顧問)之外,其餘的工作內容,往往是數十年如一日的機械化,這也是為什麼很少有人能夠MIS做到老的原因。


因此,大多數的MIS,如果在自己設定的時間點內,在公司內部無法順利的攀升到特定職位(管理職、顧問等),不是屈就於原職位(如果福利夠吸引人),就只能選擇向外發展一途。我也聽說有些人會選擇惡搞,來增加自己的重要性(例:不在公司時,讓網路攤瘓或主要服務停擺),但這種可不值得學習。


終有一天,MIS和公司的緣份會走到盡頭。一旦被迫或主動離開原職位時,有能力且運氣好的人,或許能被賞識而挖角;運氣不好的人,就只能在獵才平台上,變成商品待價而沽。再不然就只能轉戰別的市場,或做個小生意糊口,拋開原有的豐功偉業。很多在中小企業待上三五年的MIS,很多都會投入SI或是資訊委外的市場。(或許這也是造就外包業務如此蓬勃發展的主因。)我曾與轉戰外包廠商的同事聊過,在他們的工作領域,你的經歷、技能和溝通技巧,往往就直接地成為你與公司談薪水的籌碼(這點與你去公司求職,有截然不同的感受)。


這時,「人脈」將扮演著極為重要的角色,無論能否遇到賞識自己的伯樂,或者在你走頭無路時,那個能給你一線生機的貴人,很有可能就是你曾接觸過的某個客戶。更何況,在異常競爭的資訊業裡,很難保證自己什麼角度都面面俱到,此時人脈就是你背後最大的支援,協助你在最短的時間內,找出合適的解決方案。而這種能力往往也是自己價值的一部份,無論你是不是MIS。

Win XP常用的系統維修命令

Win XP常用的系統維修命令

前言:

DOS在Windows中並沒有被淘汰,只是它的扮演角色挪為系統維修之用,在Windows XP 中還特別的強化了許多。

本文:

開啟DOS,方法是:

Windows XP 開始→程式集→附屬應用程式→命令提示字元

Windows XP的用戶請在進入『命令提示字元』模式後輸入『Command』按Enter鍵,如左圖,會進入模擬DOS的環境,輸入『Command /?』會有說明,如未輸入『Command』則是進入到擴展過的Dos模式,它包含了對長檔名及中文檔名的支援。
Windows XP的『命令提示字元』模式使用的是『Cmd』命令直譯器,與Dos用的『Command』命令直譯器並不完全相同,『Cmd』它是『Command』改良過的Windows專用版本,輸入『Cmd /?』會有詳細的解說。

本文中所提及的命令提示字元模式下的指令,均可以使用 /?的方式來列表出該指令的參數及說明。


FORMAT指令

通常我們在市場買回的儲存裝置譬如硬碟,除非已經『已格式化』,否則是不能直接存放資料,『格式化』的意思就好比我們買了一本空白的筆記簿,上面沒有劃任何格線以方便我們記事,所以『格式化』的作用就是在上面劃線以方便我們記事。

語法:

FORMAT volume [/FS:file-system] [/V:label] [/Q] [/A:size] [/C] [/X]
FORMAT volume [/V:label] [/Q] [/F:size]
FORMAT volume [/V:label] [/Q] [/T:tracks /N:sectors]
FORMAT volume [/V:label] [/Q]
FORMAT volume [/Q]

[]中的參數表示可有可無
volume 指定磁碟機代號 (後接冒號), 掛接點或磁碟機的名稱。
/FS:filesystem 指定檔案系統的類型 (FAT、FAT32、或 NTFS)。
/V:label 指定磁碟區標籤。
/Q 執行快速格式化。
/C 只限 NTFS: 根據預設值,建立在新磁碟區上的檔案會被壓縮。
/X 視需要先將磁碟區解下。所有在磁碟區上開啟的控制碼都不再是正確的。
/A:size 覆寫預設的配置單位大小。建議在一般使用時,最好使用預設值(意即最好不使用此參數來更改預設值)。
/F:size 指定要格式化的軟碟大小 。
/T:tracks 為磁片各面指定磁軌數量。
/N:sectors 指定各條磁軌的磁碟區數量。

範例:

如果我們要格式化 A:槽, 只要打 FORMAT A: 就可以了, 格式化 C :槽就打入 FORMAT C: 就可以了。

FORMAT指令的一些問題

格式化除了FORMAT這個程式可以做以外,還有很多廠商所提供的工具程式也可以做,但這些工具程式作出來的格式化,可能會與Windows XP的格式化並不相容,所以應僅量避免其它廠商所提供的工具來作,如果你要重新格式化過去做過的格式化儲存裝置,你可能或碰上FORMAT指令告訴你這個裝置壞掉了,這是因為FORMAT程式會檢查儲存裝置是否有格式化過,較早期DOS版本所做出來的磁片及具有病毒的磁片或儲存裝置(如USB硬碟)也會告訴你儲存裝置壞掉了。

早期MS Dos的Format指令有提供 『/U』參數這個參數,這是一個強制破壞性的寫入參數,可用來解決乙格式化過磁片上的問題,然而在Windows XP卻不見了,您可以試著使用/X參數來代替。


Diskpart

創建和刪除硬碟上的磁碟分割。

語法:diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

如果不帶任何參數,diskpart 命令將啟動 diskpart 的 命令提示模式版本,使用的方式可參考微軟的Diskpart 指令行公用程式的說明。

有 關Windows 2000/XP進行分區和格式化的硬碟功能,並不一定要在命令提示字元模式下使用,其實Windows 2000/XP早已內建了視窗介面的工具,它就是系統管理工具中的電腦管理員,它提供了一項特殊功能,在作業系統安裝完畢後,我們仍然可以在 Windows 2000/XP中對硬碟分區進行調整,包括刪除分區,重新調整分區的大小,甚至重新劃分分區、更改磁碟驅動器代號等等。

電腦管理員開啟的方式是,以Windows XP 為例:

開始功能表->控制台->效能及維護->系統管理工具->電腦管理


Bootcfg

描述:
這個指令可以用來設定、查詢、變更或刪除在 Boot.ini 檔案中的開機項目設定。

BOOTCFG /Parameter [arguments]

這個指令的參數(Parameter)其引數(arguments)部份可以使用/?的方式來查閱。

參數(Parameter):

/Query 顯示目前的開機項目及其設定,或不帶任何引數(arguments),bootcfg將顯示一報表,如左圖。

有關開機載入器設定的解讀

這一行是預設的系統開機項目。

timeout=30
這一行是倒數進入系統的秒數,目前是倒數30秒進入系統

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
以第一硬碟第二分割區開機!

/Delete 刪除現存的開機項目,在 boot.ini 檔案的中刪除現存的 OS 項目,您必須指定要刪除的項目編號。

範例:

您可以使用Bootcfg /delete /? 來列式出有關/delete參數更詳細的引數(arguments)說明。

BOOTCFG指令方法較為複雜,在Windows XP中提供另一種方式

控制台->系統->進階頁面->第三個設定(啟動及修復)->按下編輯,會以記事本開啟一個文檔

讀者文檔的內容可能與這裏演示的內容會有差異,

假設文檔的內容為
[boot loader]
timeout=30
這一行是倒數進入系統的秒數,目前是倒數30秒進入系統
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
這一行是預設系統開機,目前預設值是當倒數時間歸零。以第一硬碟第一分割區開機!
[operating systems]
當開機時面會出現下列兩個選項
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
選擇這行就是以第一硬碟第一分割區開機
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
選擇這行就是以第二硬碟第一分割區開機

最簡單的方式,就是將不要的那一行刪除,就可以!


Chkdsk

掃描並顯示磁碟的狀態報告。Chkdsk 命令還可列出並糾正磁碟上的錯誤,可在命令提示符下使用帶有不同參數的 chkdsk 命令, 如果不帶任何參數,chkdsk 將顯示當前驅動器中的磁碟狀態。

範例:

D:\Documents and Settings\USER>chkdsk
檔案系統的類型是 NTFS。

警告! 未指定 F 參數。
會以唯讀模式執行 CHKDSK。

CHKDSK 正在檢查檔案(3 的階段 1 )...
檔案檢查完成。
CHKDSK 正在檢查索引(3 的階段 2 )...
索引檢查完成。
CHKDSK 正在復原遺失的檔案。
CHKDSK 正在檢查安全性敘述元(3 的階段 3)...
安全性敘述元檢查完成。
CHKDSK 發現主檔案表 (MFT) 點陣圖中有標記為
已配置的可用空間。
CHKDSK 發現磁碟區點陣圖中有標記為已配置的可用空間。
Windows 發現檔案系統有問題。
請以 /F (fix) 選項執行 CHKDSK 修正問題。

總共有 54524578 個 KB 的磁碟空間。
41685 個檔案共 5130420 KB。
2437 個索引共 13380 KB。
錯誤的磁區共 0 KB。
系統使用 112774 KB。
記錄檔共佔用 65536 KB。
磁碟可用空間有 49268004 KB。

每個配置單元擁有 4096 個位元組。
磁碟上共有 13631144 個配置單元。
磁碟上有 12317001 可用的配置單元。

D:\Documents and Settings\USER>

語法:CHKDSK [volume[[path]filename]]] [/F] [/V] [/R] [/X] [/I] [/C] [/L[:size]]

參數

volume 指定磁碟機代號 (後接冒號),
掛接點或磁碟區名稱。
filename 只能用在 FAT/FAT32: 指定要進行分散程度檢查的檔案。
/F 修復磁片上的錯誤。
/V FAT/FAT32 模式: 顯示磁碟上每個檔案的完整路徑
及名稱。
NTFS 模式: 如果有清除的訊息,也一併顯示。
/R 找出損壞的磁區並復原可讀取的資訊。
(包含 /F)。
/L:size 只適用於 NTFS 模式: 將記錄檔大小變更為指定的 KB
數值。如果沒有指定記錄檔大小,就顯示目前的大小。
/X 如果必須的話,強制先解下磁碟區。所有在
磁碟區上開啟的控制代碼都會失效 (包含 /F)。
/I 只適用於 NTFS 模式: 不檢查索引項目。
/C 只適用於 NTFS 模式: 跳過資料夾結構的循環檢查。

使用 /I 或 /C 參數跳過某些磁碟區檢查,可以在執行Chkdsk 時減少檢查時間。


chkntfs

開機時顯示或修正磁碟檢查。

在使用Windows XP的時候,很多人會問到:“為什麼那個磁片掃描程式不見了?”這是因為微軟將Windows XP的掃描磁片操作放在了作業系統啟動的時候,當Windows日誌中記錄有非正常關機、死機引起的重新啟動,它就會自動在啟動的時候運行磁片掃描程式。 在預設情況下,掃描每個分區前會等待10秒鐘,用戶此時可以按任意鍵跳過掃描繼續啟動。但如果每個分區都要等上10秒才能開始進行掃描,再加上掃描本身也 需要時間,也挺煩人的。實際上,如果我們想要設定某個分區在啟動的時候立即自動進行磁片掃描,可以用chkntfs命令來實現,

參數

CHKNTFS volume [...]
CHKNTFS /D
CHKNTFS /T[:time]
CHKNTFS /X volume [...]
CHKNTFS /C volume [...]

volume 指定磁碟機代號 (後接冒號),掛接點或磁碟區名稱。
/D 將電腦還原成預設行為。會在啟動時對全部的磁碟機進行檢查,有問題的磁碟機會執行 chkdsk。
/T:time 變更 AUTOCHK 倒數計時的時間成指定的總計秒。如果時間沒有設定, 請顯示目前的設定。
/X 在預設開機檢查中排除磁碟檢查。被排除的磁碟機不會保留在命令呼叫之間。
/C 進行開機時的磁碟檢查排程。如果磁碟有問題,會執行 chkdsk。
/E 啟用 NTFS 磁碟區自動升級。升級後必需重新開機。(這會啟用所有的 NTFS 進階支援功能。)

如果沒有指定參數 , CHKNTFS 將顯示每台磁碟有問題的位元狀態或是在下次重新開機時排程檢查。

範例:
chkntfs /d c:

說明:
其中,/d為參數,表示還原所有chkntfs 預設設置,除了自動檔檢查的倒計時之外。
/t [[:]timefield] 參數可以將掃描開始的倒計時時間更改為通過輸入指定的時間值(單位為秒)。如果未指定時間,/t參數將顯示當前的倒計時時間。比如你可以用chkntfs/t:0命令將間隔設定為0秒,也就是啟動時立即進行磁片掃描。
/x volume參數可以讓電腦在啟動時不檢查指定卷,即使該標籤記為需要檢測。比如你想在電腦啟動時忽略掃描C分區,那麼可以輸入:chkntfs /xc:
★提示
在使用chkntfs還要注意以下三點:一是如果用戶要在Windows 2000/XP下運行chkntfs,必須以管理員身份登錄;二是/x參數不能累積使用。如果多次鍵入該選項,則以最近鍵入的項替代此前鍵入的項。因此如 果我們想忽略多個分區,可以採用“chkntfs /xe f g h”;三是用戶不要被命令中的ntfs字樣嚇住了,它其實對FAT格式也是通用的。


Sfc

系統文件檢查器

掃描所有保護的系統檔案以及以正確的 Microsoft 版本替換不正確的版本。

使用Windows難免不會出現病毒感染或系統文件損壞或丟失的毛病,而如果為了幾個小小的文件就去重裝系統,又顯得稍微麻煩了一些。通過系統文件檢查器Sfc.exe,一切都會變得非常簡單。

SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

/SCANNOW 立即掃描所有保護的系統檔案。
/SCANONCE 在下次開機時掃描所有保護的系統檔案一次。
/SCANBOOT 每次開機時掃描所有保護的系統檔案
/REVERT 將掃描回到預設設定。
/PURGECACHE 清除檔案快取。
/CACHESIZE=x 設定檔案快取大小。

左圖即是筆者電腦執行

SFC /SCANNOW

所彈出的訊息畫面


補充資料

如果已安裝 Internet Explorer 7,如何執行 Windows XP 的修復安裝

摘至微軟知識庫(文章編號 : 917964)

在執行 Microsoft Windows XP 的修復安裝之前,必須先解除安裝 Windows XP 電腦中的 Microsoft Internet Explorer 7。如果您在仍然安裝 Internet Explorer 7 的情況下執行 Windows XP 的修復安裝,Internet Explorer 在修復完成之後將無法運作。

如果要解決這個問題,請解除安裝電腦中的 Internet Explorer 7,然後安裝 Internet Explorer 6。在修復 Windows XP 之後,您可以重新安裝 Internet Explorer 7。

系統設定公用程式Msconfig

這個工具可對系統的啟動項目進行修改,用它來去除系統自動啟動程序特別有效, 請在開始功能表"執行"項目打入Msconfig即可執行它,注意不需要進入命令提示字元模式執行。

有關BOOT.INI請參考微軟的說明:Windows XP 中 Boot.ini 檔的用途

XP內的系統還原和備份程式的不同點

Windows XP的系統還原跟一般備份軟體有什麼不同?
許多人都以為兩者同樣都是作「備份」跟「還原」這些事情,所以認為沒有什麼差別,其實,在 Windows XP中的系統還原與一般用來作備份還原的軟體是有相當差異的。

對於備份軟體而言,你要它備份哪些資料,它就備份哪些資料,然而 Windows 的「系統還原」功能並不是每到一個時間,把所有檔案全部作成一個映像(image),或是每到一定的時間點,就備份所有的檔案。

系統還原會記載異動過的檔案、目錄以及登錄(registry),當這些資料有變動的時候,就會作記錄。

尤其是安裝某個應用軟體,發生問題後,系統還原可還原至先前未安裝的狀態,這點特別有用!

你自己的文書檔案(如記事本檔案)經過更新是不會還原,但刪除或更新過的應用程式檔案有可能還原,另外刪除或更新過的目錄也有可能還原,所以使用上要特別小心。

建議您使用系統還原前先將應用軟體及資料備份在光碟上,不要因此而不見了!

由以上可以知道,系統還原,只是選擇性備份,功能上不全然等於備份軟體,主要是讓你的系統可以回復到以前的某一個時間點。而一般的備份軟體,是完整的備份,你要他複製什麼,就複製什麼,甚至可對整個硬碟作複製,希望這樣的解釋讓你了解「系統還原」跟一般備份軟體的差別。


參考資料

Windows XP控制臺命令

微軟的參考資料

如何在 Windows XP 的命令提示字元中啟動系統還原工具
Windows XP 系統還原的疑難排解
如何在 Windows XP 電腦上使用備份還原檔案與資料夾