1.WINDOWS本地安全策略 端口限制
A.对于我们的例子来说.需要开通以下端口
外->本地 80
外->本地 20
外->本地 21
外->本地 PASV所用到的一些端口
外->本地 25
外->本地 110
外->本地 3389
然后按照具体情况.打开SQL SERVER和MYSQL的端口
外->本地 1433
外->本地 3306
B.接着是开放从内部往外需要开放的端口
按照实际情况,如果无需邮件服务,则不要打开以下两条规则
本地->外 53 TCP,UDP
本地->外 25
按照具体情况.如果无需在服务器上访问网页.尽量不要开以下端口
本地->外 80
C.除了明确允许的一律阻止.这个是安全规则的关键.
外->本地 所有协议 阻止

2.用户帐号
a.将administrator改名,例子中改为root
b.取消所有除管理员root外所有用户属性中的
远程控制->启用远程控制 以及
终端服务配置文件->允许登陆到终端服务器
c.将guest改名为administrator并且修改密码
d.除了管理员root,IUSER以及IWAM以及ASPNET用户外.禁用其他一切用户.包括SQL DEBUG以及TERMINAL USER等等

3.目录权限
将所有盘符的权限,全部改为只有
administrators组  全部权限
system  全部权限
将C盘的所有子目录和子文件继承C盘的administrator(组或用户)和SYSTEM所有权限的两个权限
然后做如下修改
C:\Program Files\Common Files 开放Everyone　默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\ 开放Everyone　默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\Temp 开放Everyone 修改,读取及运行,列出文件目录,读取,写入权限
现在WebShell就无法在系统目录内写入文件了.
当然也可以使用更严格的权限.
在WINDOWS下分别目录设置权限.
可是比较复杂.效果也并不明显.

4.IIS
在IIS 6下.应用程序扩展内的文件类型对应ISAPI的类型已经去掉了IDQ,PRINT等等危险的脚本类型,
在IIS 5下我们需要把除了ASP以及ASA以外所有类型删除.
安装URLSCAN
在[DenyExtensions]中
一般加入以下内容
.cer
.cdx
.mdb
.bat
.cmd
.com
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
这样入侵者就无法下载.mdb数据库.这种方法比外面一些在文件头加入特殊字符的方法更加彻底.
因为即便文件头加入特殊字符.还是可以通过编码构造出来的

5.WEB目录权限
作为虚拟主机.会有许多独立客户
比较保险的做法就是为每个客户,建立一个windows用户
然后在IIS的响应的站点项内
把IIS执行的匿名用户.绑定成这个用户
并且把他指向的目录
权限变更为
administrators  全部权限
system  全部权限
单独建立的用户(或者IUSER)  选择高级->打开除 完全控制,遍历文件夹/运行程序,取得所有权 3个外的其他权限.

如果服务器上站点不多.并且有论坛
我们可以把每个论坛的上传目录
去掉此用户的执行权限.
只有读写权限
这样入侵者即便绕过论坛文件类型检测上传了webshell
也是无法运行的.

6.MS SQL SERVER2000
使用系统帐户登陆查询分析器
运行以下脚本
use master
exec sp_dropextendedproc 'xp_cmdshell'
exec sp_dropextendedproc 'xp_dirtree'
exec sp_dropextendedproc 'xp_enumgroups'
exec sp_dropextendedproc 'xp_fixeddrives'
exec sp_dropextendedproc 'xp_loginconfig'
exec sp_dropextendedproc 'xp_enumerrorlogs'
exec sp_dropextendedproc 'xp_getfiledetails'
exec sp_dropextendedproc 'Sp_OACreate'
exec sp_dropextendedproc 'Sp_OADestroy'
exec sp_dropextendedproc 'Sp_OAGetErrorInfo'
exec sp_dropextendedproc 'Sp_OAGetProperty'
exec sp_dropextendedproc 'Sp_OAMethod'
exec sp_dropextendedproc 'Sp_OASetProperty'
exec sp_dropextendedproc 'Sp_OAStop'
exec sp_dropextendedproc 'Xp_regaddmultistring'
exec sp_dropextendedproc 'Xp_regdeletekey'
exec sp_dropextendedproc 'Xp_regdeletevalue'
exec sp_dropextendedproc 'Xp_regenumvalues'
exec sp_dropextendedproc 'Xp_regread'
exec sp_dropextendedproc 'Xp_regremovemultistring'
exec sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask
go
删除所有危险的扩展.

7.修改CMD.EXE以及NET.EXE权限
将两个文件的权限.修改到特定管理员才能访问,比如本例中.我们如下修改
cmd.exe   root用户   所有权限
net.exe   root用户   所有权现
这样就能防止非法访问.
还可以使用例子中提供的comlog程序
将com.exe改名_com.exe,然后替换com文件.这样可以记录所有执行的命令行指令

8.备份
使用ntbackup软件.备份系统状态.
使用reg.exe 备份系统关键数据
如reg export HKLM\SOFTWARE\ODBC e:\backup\system\odbc.reg /y
来备份系统的ODBC

9.杀毒
这里介绍MCAFEE 8i 中文企业版
因为这个版本对于国内的许多恶意代码和木马都能够及时的更新.
比如已经能够检测到海阳顶端2006
而且能够杀除IMAIL等SMTP软件使用的队列中MIME编码的病毒文件
而很多人喜欢安装诺顿企业版.而诺顿企业版,对于WEBSHELL.基本都是没有反应的.
而且无法对于MIME编码的文件进行杀毒.
在MCAFEE中.
我们还能够加入规则.阻止在windows目录建立和修改EXE.DLL文件等
我们在软件中加入对WEB目录的杀毒计划.
每天执行一次
并且打开实时监控.

10.关闭无用的服务
我们一般关闭如下服务
Computer Browser
Help and Support
Messenger
Print Spooler
Remote Registry
TCP/IP NetBIOS Helper
如果服务器不用作域控,我们也可以禁用
Workstation

11.取消危险组件
如果服务器不需要FSO
regsvr32 /u c:\windows\system32\scrrun.dll
注销组件
使用regedit
将/HKEY_CLASSES_ROOT下的
WScript.Network
WScript.Network.1
WScript.Shell
WScript.Shell.1
Shell.Application
Shell.Application.1
键值改名或删除
将这些键值下CLSID中包含的字串
如{72C24DD5-D70A-438B-8A42-98424B88AFB8}
到/HKEY_CLASSES_ROOT/CLSID下找到以这些字串命名的键值
全部删除

12.审计
本地安全策略->本地策略->审核策略
打开以下内容
审核策略更改    成功,失败
审核系统事件    成功,失败
审核帐户登陆事件    成功,失败
审核帐户管理    成功,失败

IE软件构架师Ted Johnson 在IE博客中指出，BUILD是微软首次对外深入展示下一代Windows和IE的会议，同时展示的还有以HTML5和JavaScript为基础的新的应用程序模型。
之前，微软曾经证实，IE10将会做为Windows 8的默认浏览器。在上周的D9和Computex会议中，微软对外展示了Windows 8平台的相关信息，并允许开发者使用HTML5、CSS和JavaScript语言去创建基于Windows 8的应用程序。
Johnson表示，在BUILD大会中，开发者将会学习如何创建全新的以触摸为中心的用户体验，为用户带来快速、流畅、动态的应用程序，从而提升Windows核心的灵活性和功能性。

一般情况下，在Windows 2003 Server系统中安装完补丁程序后，系统总会提示要重新启动一下服务器。可是许多朋友往往无法容忍Windows 2003 Server服务器“慢吞吞”的启动操作，于是希望打完安全补丁之后服务器不再重新启动。其实，Windows 2003 Server服务器是否会重新启动，跟当前的系统补丁特性有一定的关系。对于那些强制需要系统启动的安全补丁，一般是无法让服务器拒绝的；但对于那些没有强制要求系统启动特性的补丁来说，可以采取如下办法：

1.在Windows 2003 Server服务器系统桌面中，依次单击“开始”/“运行”命令，在随后打开的系统运行对话框中，输入字符串命令“cmd”，单击“确定”按钮之后，将系统工作模式切换到MS-DOS状态下；

2.在DOS命令行中，通过“cd”命令将当前目录切换到补丁程序所在的目录，然后执行“aaa /？”字符串命令（其中aaa就是当前需要安装的系统补丁名称），在其后出现的提示界面中，检查一下当前补丁是否带有“-z”参数，要是带有该参数的话，就表明当前补丁在安装完毕后可以不强制要求系统进行重新启动；

3.接着在DOS命令行中，再输入字符串命令“aaa -z”，单击回车键后，该补丁程序就会自动安装到系统中，并且不会要求服务器系统进行重新启动。

取消对服务器的限制访问

为了提高员工的工作效率，单位最近打算把Windows 2003终端服务器的访问权限向每一个员工进行开放，但考虑到安全性，网络管理人员仅为所有员工提供了相同的一个帐号来登录Windows 2003终端服务器。可是员工们在用该帐号登录终端服务器时，发现同一时间内服务器只能允许一个人登录进服务器，而且后来的员工一登录进服务器后，前一个员工就会“被迫”退出终端服务器的登录。出现这种现象到底是怎么回事呢，那有没有办法让所有员工在同一时间内，使用同一帐号都能顺利登录进行服务器呢？

其实上述这种现象，主要是由于Windows 2003终端服务器在默认状态下，启用了“限制每一个用户只能使用一个会话”功能造成的，取消其就能解决问题。

1.“开始”菜单，依次执行其中的“设置”/“控制面板”命令，然后双击其中的“管理工具”图标，进入到终端服务配置窗口；

2.在该配置窗口中，用鼠标双击一下“服务器设置”处的“限制每一个用户只能使用一个会话”选项，在其后出现的选项设置对话框中，将其的复选框取消选中，“确定”。并重新启动一下服务器系统，这样员工们日后使用相同的帐号，就能同时登录进Windows 2003终端服务器系统中了。

远程查看服务器日志文件

 网管完全可以利用服务器的日志文件，来实现保护服务器安全的目的。不过，服务器的日志文件通常只能在服务器本地查看到，可是万一网络管理人员出远门，该如何保证远程察看？Windows 2003服务器提供了远程维护功能，不过默认状态下并没有开通，需要手工启动。

那么ISO的镜像文件在没有光驱的情况下如何安装呢？之前都是使用win pe安装，进入到win pe 然后在格式化c盘，使用虚拟光驱然后加载ISO安装系统，这个方法并不是很好，没有光驱，平时我也不留着PE所以到用的时候还要去下在。

另外一个方法是，网上有一款叫做 超级dos硬盘安装器 这款软件可以让ISO引导启动，在D盘放入D:\winiso。可以实现无光驱启动。不过值得说一下的是他不能支持ntfs如果你D盘也是ntfs那么很遗憾这个是不能读取的。

还有就是最简单的ghost，这个不是用iso了，使用gho文件，ghost8.3以后都是支持ntfs，这个是简单易用的。

如果你用的是windows 7系统，那么有一个很简单的办法，不用借助软件就可以方便查看软件或系统组件所占的虚拟内存。

首先我们按下Ctrl+Shift+Esc组合键，进入到任务管理器→进程→查看→选择列,我们将内存-提交大小打上勾。点击确定。

再次查看任务管理器的时候，发现多了一行“提交大小”，这一行就是软件所占的虚拟内存大小了，一目了然。

　　 欢迎您进行“Windows 7 Party”组织者资质申请，和所有正在试用并喜欢Windows 7的爱好者一样，赶快召集您身边的亲朋好友一起Party，分享Windows 7的新鲜体验及使用经验。

　　 成功申请“Windows 7 Party”，首先需要您具备一定的Party组织及分享能力，特别是熟悉使用个人空间（例如主页，博客，网络社区服务，网络图片，在线日历等）。若您被选中作为“Windows 7 Party”的组织者，同时在2009年10月23日召开Party，并上传您的体会至活动指定网站，即有机会获得印有微软CEO鲍尔默亲笔签名的Windows 7中文旗舰版一张（全国仅有4500名）。

　　 而您所邀请的来宾只需在聚会后，通过填写简单的在线问卷，即可参加上网本抽奖（共50名）。

　　 微软将为组织者提供如下支持和帮助（可能略有改动，以最终通知为准）：

• “Windows 7 Party”活动网站
• “Windows 7 Party”主题课件、演示文件下载
• “Windows 7 Party”锦囊
  • - Windows 7特性介绍光盘
  • - Party扑克牌
  • - Party横幅

　　 在您开始填写注册内容前，请仔细阅读以下内容并确定：

• 您已经明确了解“Windows 7 Party”的形式及意义
• 您愿意申请成为“Windows 7 Party”组织者并实施聚会组织工作
• 您将如实填写本资质申请
• 每位被邀请者只可进行一次资质申请，不可重复申请
• 申请截止至2009年9月18日，名额有限，请尽快申请

1、微软合作伙伴和OEM厂商：

微软ISV（独立软件供应商）和IHV（独立硬件供应商）合作伙伴自8月6日起可以从Microsoft Connect或MSDN网站上下载Windows 7 RTM版本。

微软合作伙伴项目黄金/认证会员（Microsoft Partner Program Gold/Certified Members）自8月16日起可以通过Microsoft Partn Network（MPN）入口下载Windows 7 RTM的英文版本，其他语言版本要等到10月1日。

微软Action Pack订阅用户自8月23日起可以下载Windows 7 RTM英文版本，其他语言版本要等到10月1日。

OEM厂商将在微软正式宣布RTM的约两天后获得Windows 7 RTM软件镜像，因为向厂商们发送镜像需要一点时间。

2、企业用户：

如果你是拥有SA（Software Assurance）授权的VL（批量授权）客户，那么从8月7日起就可以通过Volume License Service Center（VLSC）下载Windows 7 RTM英文版，其他语言版本将在几周后提供。

没有获得SA授权的VL客户自9月1日起可以通过Volume Licensing购买Windows 7。

3、IT专业人士：

订阅TechNet的IT专业人士自8月6日起就可以下载英文版Windows RTM，其他语言版本要到10月1日。

4、开发人员：

订阅MSDN的开发人员8月6日起就可以下载英文版Windows RTM，其他语言版本要到10月1日。

5、普通消费者：

Windows 7普通消费者自10月22日起可以到零售商店购买Windows 7或是购买预装Windows 7的PC机，如果你预定了Windows 7，那么根据零售商的计划你可以在10月22日之前一段时间获得Windows 7。

微软表示，Windows 7将会面向全球在10月22日同步发售，届时会提供36种语言版本，RTM的“完成”意味着所有语言版本都已完成，而且也要确保合作伙伴“一切准备就绪”，对于RTM版来说合作伙伴所做的准备工作时至关重要的。

正如Windows部门总裁Steven Sinofsky在5月份所述，RTM并不是一个时间点而是一个时间段，它代表着Windows 7的又一个“进程”，在这个阶段微软合作伙伴着手为Windows 7做最后的准备，RTM可以说是Windows 7全面发售（GA）之前的最后一个技术阶段。

另外，Windows 7的每一个内部版本都是微软为了保证Windows 7的质量而进行的大量的按部就班的确认过程，这一过程需要大量时间，不要仅仅因为某个版本的“泄露”就认为这是RTM阶段结束的标志，不要将网上的信息照单全收。

以下是微软就一些问题进行的回答：

1、Windows 7完成后，我要怎样获得？

这取决于你的身份：

如果你是MSDN或TechNet订阅用户，你可以在微软宣布RTM之后的几周内下载Windows 7最终版本；

如果你是VL（批量授权）客户，你可以在9月1日获得Windows 7；

普通消费者则只能在10月22日到商店购买，如果你是预定用户，你可以在10月22日左右获得Windows 7，这取决于零售商；

对于新机购买者，OEM厂商也将在10月22日左右销售预装Windows 7的新PC机。

2、我可以在RTM完成后继续使用Windows 7 RC版本吗？

可以，你可以继续使用Windows 7 RC直到2010年6月1日，从2010年3月2日起，Windows 7 RC会每两小时自动重启一次并到6月1日完全无法使用，而且提醒大家，Windows 7 RC无法“就地升级”（in-place）或是直接升级至RTM版，你需要全新安装。

3、如果我是TechNet或MSDN订阅用户，那么什么时候可以获得产品密匙？

MSDN和TechNet订阅用户和批量授权客户都可以在能够获得Windows 7的时候（见第一问）获得产品密匙（PIDs），Windows 7 RTM产品密匙将和Beta、RC版本的都不相同，Windows 7 Beta和RC版本的产品密匙无法在RTM版本中使用。

4、如何获得64位的Windows 7？

升级版和完整版Windows 7 Home Premium、Professional、Ultimate零售包都包括32位和64位版本DVD，在Windows Vista中，64位版本仅提供给Windows Vista Ultimate，由于64位在现在的广泛采用，微软决定为用户提供更多对64位版本的选择，所有在发达国家销售的Windows 7版本都包括32位和64位的DVD。

据悉，此前微软Windows 7共四种兼容性认证徽标，为让用户和合作伙伴容易测试和分辨，微软决定将它的四种兼容性认证徽标减少为一种（如上图），并授权给通过兼容性测试的产品使用。

参与此次兼容性测试的金山软件有关人员称，要获得Windows7的兼容性认证徽标，产品必须兼容32位和64位版本。金山WPS Office通过了32位和64位两个版本的测试，并且是第一家获得微软Windows 7兼容性认证的国产办公软件。

金山表示，将有可能在WPS Office盒装版本外包装上，贴上Compatible with Windows 7 徽标。用户可籍此标识，迅速判断产品是否100%兼容Windows 7，作为采购的依据。

发生了错误。安装程序未能检测到任何windows media 更新程序，请稍后再试

Windows Media Player 10 Windows Media Player 9 都发生类似情况不能更新，更新失败，网上找到一条说法是要打开自动更新，我已经打开果然不在出现类似问题。

Windows Vista & 7
shell:Common Programs
shell:GameTasks
shell:UserProfiles
shell:MyComputerFolder
shell:SyncSetupFolder
shell:DpapiKeys
shell:SamplePlaylists
shell:Favorites
shell:My Video
shell:SearchHomeFolder
shell:System
shell:CommonVideo
shell:SyncResultsFolder
shell:LocalizedResourcesDir
shell:Cookies
shell:Original Images
shell:CommonMusic
shell:My Pictures
shell:Cache
shell:Downloads
shell:CommonDownloads
shell:AppData
shell:SyncCenterFolder
shell:My Music
shell:ConflictFolder
shell:SavedGames
shell:InternetFolder
shell:Quick Launch
shell:SystemCertificates
shell:Contacts
shell:TreePropertiesFolder
shell:Profile
shell:Start Menu
shell:Common AppData
shell:PhotoAlbums
shell:ConnectionsFolder
shell:Administrative Tools
shell:PrintersFolder
shell:Default Gadgets
shell:ProgramFilesX86
shell:Searches
shell:Common Startup
shell:ControlPanelFolder
shell:SampleVideos
shell:SendTo
shell:ResourceDir
shell:ProgramFiles
shell:CredentialManager
shell:PrintHood
shell:MAPIFolder
shell:CD Burning
shell:AppUpdatesFolder
shell:Common Start Menu
shell:LocalAppDataLow
shell:Templates
shell:Gadgets
shell:Programs
shell:Recent
shell:SampleMusic
shell:Desktop
shell:CommonPictures
shell:RecycleBinFolder
shell:CryptoKeys
shell:Common Templates
shell:Startup
shell:Links
shell:OEM Links
shell:SamplePictures
shell:Common Desktop
shell:NetHood
shell:Games
shell:Common Administrative Tools
shell:NetworkPlacesFolder
shell:SystemX86
shell:History
shell:AddNewProgramsFolder
shell:Playlists
shell:ProgramFilesCommonX86
shell:PublicGameTasks
shell:ChangeRemoveProgramsFolder
shell:Public
shell:Common Documents
shell:CSCFolder
shell:Local AppData
shell:Windows
shell:UsersFilesFolder
shell:ProgramFilesCommon
shell:Fonts
shell:Personal

必须以管理员身份登录计算机才能完成该过程。

1. 打开 Windows 防火墙。
2. 在“常规”选项卡上，单击下列选项之一：
   • 启用（推荐）：通常应当使用此设置。选中“不允许例外”复选框。如果选择此复选框，那么防火墙会阻止到计算机的所有主动请求，包括您在“例外”选项卡中选择的程序或服务。当您需要为您的计算机提供最大程度的保护时（例如，当您连接到旅馆或机场中的公用网络时，或者当危险病毒或蠕虫病毒正在 Internet 上传播时），可以使用该设置。
   • 关闭（不推荐）：关闭 Windows 防火墙可能会使您的计算机以及您的网络（如果您有网络的话）更容易受到病毒或未知入侵者的损坏。

警告

• 如果使用“高级”选项卡关闭一个或多个单个连接的 Windows 防火墙，那么 Windows 安全中心将报告防火墙已关闭，即使其他连接的防火墙并未关闭。并且，在“常规”选项卡中，Windows 防火墙将仍旧设置为“启用”。

注意

• 要打开“Windows 防火墙”，请依次单击“开始”、“控制面板”、“网络和 Internet 连接”，然后单击“Windows 防火墙”。
• 默认情况下，Windows 防火墙对于所有网络和 Internet 连接处于打开状态。但是，一些计算机制造商和网络管理员可能会将其关闭。
• 默认情况下，Windows 防火墙处于启用状态，因此您无法使用某类程序的某些功能，除非该程序列于 Windows 防火墙中的“例外”选项卡中。例如，在您将即时消息程序添加至例外列表之前，可能无法使用该类程序发送照片。

（1）运行“regedit”打开注册表编辑器，依次单击展开“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon”键值

（2）检查下列键值是否存在，如果不存在，创建相应的键值，相应的键值属性为“字符串值”

需要的键值包括：

AutoAdminLogon，设置键值为“1”时允许自动登录；
DefaultUserName，对应名称为要自动登录的用户名，例如Administrator，也可以加入域的名称，例如msftadministrator；
Defaultpassword，键值对应要自动登录的用户名的密码；
DefaultDomainName，键值为域名，例如msft等。

本站提供下载地址：http://www.box.net/shared/9gzoxiveup

虽然是写的XP 但是在widnows 2000 windows 2003中都有使用过，都能够删除备份文件。

官方地址：http://www.dougknox.com/

本站提供下载地址：http://www.box.net/shared/p67yphir42

单独按Windows：显示或隐藏 “开始”功能表
Windows+BREAK：显示“系统属性” 对话框
Windows+D：显示桌面
Windows+M：最小化所有窗口
Windows+Shift+M：还原最小化的窗口
Windows+E：开启“资源管理器”
Windows+F：查找文件或文件夹
Windows+CTRL+ F：查找电脑
Windows+F1：显示 Windows “帮助”
Windows+R：开启“运行” 对话框
Windows+U：开启 “公用程序管理器”
Windows+L：切换使用者（Windows XP新功能）

Ctrl快捷键
Ctrl+S 保存
Ctrl+W 关闭程序
Ctrl+N 新建
Ctrl+O 打开
Ctrl+Z 撤销
Ctrl+F 查找
Ctrl+X 剪切
Ctrl+C 复制
Ctrl+V 粘贴
Ctrl+A 全选
Ctrl+[ 缩小文字
Ctrl+] 放大文字
Ctrl+B 粗体
Ctrl+I 斜体
Ctrl+U 下划线
Ctrl+Shift 输入法切换
Ctrl+空格 中英文切换
Ctrl+回车 QQ号中发送信息
Ctrl+Home 光标快速移到文件头
Ctrl+End 光标快速移到文件尾
Ctrl+Esc 显示开始菜单
Ctrl+Shift+< 快速缩小文字
Ctrl+Shift+> 快速放大文字
Ctrl+F5 在IE中强行刷新
Ctrl+拖动文件 复制文件
Ctrl+Backspace 启动\关闭输入法
拖动文件时按住Ctrl+Shift 创建快捷方式

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
Alt快捷键
Alt+F4 关闭当前程序
Alt+空格+C 关闭窗口
Alt+空格+N 最小化当前窗口
Alt+空格+R 恢复最小化窗口
Alt+空格+X 最大化当前窗口
Alt+空格+M 移动窗口
Alt+空格+S 改变窗口大小
Alt+Tab 两个程序交换
Alt+255 QQ号中输入无名人
Alt+F 打开文件菜单
Alt+V 打开视图菜单
Alt+E 打开编辑菜单
Alt+I 打开插入菜单
Alt+O 打开格式菜单
Alt+T 打开工具菜单
Alt+A 打开表格菜单
Alt+W 打开窗口菜单
Alt+H 打开帮助菜单
Alt+回车 查看文件属性
Alt+双击文件 查看文件属性
Alt+X 关闭C语言
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

Shift快捷键

Shift+空格 半\全角切换
Shift+右击 右菜单打开方式
Shift+F10 选中文件的右菜单
Shift+多级文件 全部关闭
Shift+Del 直接删除文件
Shift+＾ 处在中文标点符号半角在智能ABC中省曰号
Shift+\ 处在中文标点符号半角在智能ABC中顿号
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

快捷键
常规键盘快捷键

Ctrl + C 复制。
Ctrl + X 剪切。
Ctrl + V 粘贴。
Ctrl + Z 撤消。
DELETE 删除。
Shift + Delete 永久删除所选项，而不将它放到“回收站”中。
拖动某一项时按 CTRL 复制所选项。
拖动某一项时按 CTRL + SHIFT 创建所选项目的快捷键。
F2 重新命名所选项目。
CTRL + 向右键 将插入点移动到下一个单词的起始处。
CTRL + 向左键 将插入点移动到前一个单词的起始处。
CTRL + 向下键 将插入点移动到下一段落的起始处。
CTRL + 向上键 将插入点移动到前一段落的起始处。
CTRL + SHIFT + 任何箭头键 突出显示一块文本。
SHIFT + 任何箭头键 在窗口或桌面上选择多项，或者选中文档中的文本。
Ctrl + A 选中全部内容。
F3 搜索文件或文件夹。
Alt + Enter 查看所选项目的属性。
Alt + F4 关闭当前项目或者退出当前程序。
ALT + Enter 显示所选对象的属性。
Alt + 空格键 为当前窗口打开快捷菜单。
Ctrl + F4 在允许同时打开多个文档的程序中关闭当前文档。
Alt + Tab 在打开的项目之间切换。
Alt + Esc 以项目打开的顺序循环切换。
F6 在窗口或桌面上循环切换屏幕元素。
F4 显示“我的电脑”和“Windows 资源管理器”中的“地址”栏列表。
Shift + F10 显示所选项的快捷菜单。
Alt + 空格键 显示当前窗口的“系统”菜单。
Ctrl + Esc 显示“开始”菜单。
ALT + 菜单名中带下划线的字母 显示相应的菜单。
在打开的菜单上显示的命令名称中带有下划线的字母 执行相应的命令。
F10 激活当前程序中的菜单条。
右箭头键 打开右边的下一菜单或者打开子菜单。
左箭头键 打开左边的下一菜单或者关闭子菜单。
F5 刷新当前窗口。
BackSpace 在“我的电脑”或“Windows 资源管理器”中查看上一层文件夹。
Esc 取消当前任务。
将光盘插入到 CD-ROM 驱动器时按 SHIFT 键 阻止光盘自动播放。
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
对话框快捷键

Ctrl + Tab 在选项卡之间向前移动。
Ctrl + Shift +Tab 在选项卡之间向后移动。
Tab 在选项之间向前移动。
Shift + Tab 在选项之间向后移动。
ALT + 带下划线的字母 执行相应的命令或选中相应的选项。
Enter 执行活选项动或按钮所对应的命令。
空格键 如果活选项动是复选框，则选中或清除该复选框。
箭头键 活选项动是一组选项按钮时，请选中某个按钮。
F1 显示帮助。
F4 显示当前列表中的项目。
BackSpace 如果在“另存为”或“打开”对话框中选中了某个文件夹，则打开上一级文件夹。
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
自然键盘快捷键

在“Microsoft 自然键盘”或包含 Windows 徽标键() 和“应用程序”键() 的其他兼容键盘中，您可以使用以下快捷键。

请按 目的
显示或隐藏“开始”菜单。
win+ BREAK 显示“系统属性”对话框。
+ D 显示桌面。
+ M 最小化所有窗口。
+ Shift + M 还原最小化的窗口。
+ E 打开“我的电脑”。
+ F 搜索文件或文件夹。
CTRL+ + F 搜索计算机。
+ F1 显示 Windows 帮助。
+ L 如果连接到网络域，则锁定您的计算机，或者如果没有连接到网络域，则切换用户。
+ R 打开“运行”对话框。
显示所选项的快捷菜单。
+ U 打开“工具管理器”。

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
辅助键盘快捷键

请按 目的
右侧 SHIFT 键八秒钟 切换“筛选键”的开和关。
左边的 ALT + 左边的 SHIFT + PRINT SCREEN 切换“高对比度”的开和关。
左边的 ALT + 左边的 SHIFT + NUM LOCK 切换“鼠标键”的开和关。
Shift 键五次 切换“粘滞键”的开和关。
Num Lock 键五秒钟 切换“切换键”的开和关。
+ U 打开“工具管理器”。
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
“Windows 资源管理器”键盘快捷键

请按 目的
END 显示当前窗口的底端。
主页 显示当前窗口的顶端。
NUM LOCK + 数字键盘的星号 (*) 显示所选文件夹的所有子文件夹。
NUM LOCK + 数字键盘的加号 (+) 显示所选文件夹的内容。
NUM LOCK + 数字键盘的减号 (-) 折叠所选的文件夹。
左箭头键 当前所选项
处于展开状态时折叠该项，或选定其父文件夹。
右箭头键 当前所选项处于折叠状态时展开该项，或选定第一个子文件夹
回答者：kinllen - 高级经理 六级 3-4 18:51

--------------------------------------------------------------------------------

珍藏的最全的windows操作系统快捷键

一、常见用法：
F1 显示当前程序或者windows的帮助内容。
F2 当你选中一个文件的话，这意味着“重命名”
F3 当你在桌面上的时候是打开“查找：所有文件” 对话框
F10或ALT 激活当前程序的菜单栏
windows键或CTRL+ESC 打开开始菜单
CTRL+ALT+DELETE 在win9x中打开关闭程序对话框
DELETE 删除被选择的选择项目，如果是文件，将被放入回收站
SHIFT+DELETE 删除被选择的选择项目，如果是文件，将被直接删除而不是放入回收站
CTRL+N 新建一个新的文件
CTRL+O 打开“打开文件”对话框
CTRL+P 打开“打印”对话框
CTRL+S 保存当前操作的文件
CTRL+X 剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V 粘贴剪贴板中哪谌莸降鼻拔恢?
ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
ALT+SHIFT+BACKSPACE 重做上一步被撤销的操作

Windows键+M 最小化所有被打开的窗口。
Windows键+CTRL+M 重新将恢复上一项操作前窗口的大小和位置
Windows键+E 打开资源管理器
Windows键+F 打开“查找：所有文件”对话框
Windows键+R 打开“运行”对话框
Windows键+BREAK 打开“系统属性”对话框
Windows键+CTRL+F 打开“查找：计算机”对话框
SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不放，可以跳过自启动的宏

ALT+F4 关闭当前应用程序
ALT+SPACEBAR 打开程序最左上角的菜单
ALT+TAB 切换当前程序
ALT+ESC 切换当前程序
ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕状态间切换
PRINT SCREEN 将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN 将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4 关闭当前应用程序中的当前文本（如word中）
CTRL+F6 切换到当前应用程序中的下一个文本（加shift 可以跳到前一个窗口）

在IE中：

ALT+RIGHT ARROW 显示前一页（前进键）
ALT+LEFT ARROW 显示后一页（后退键）
CTRL+TAB 在页面上的各框架中切换（加shift反向）
F5 刷新
CTRL+F5 强行刷新
目的快捷键

激活程序中的菜单栏 F10

执行菜单上相应的命令 ALT+菜单上带下划线的字母

关闭多文档界面程序中的当

前窗口 CTRL+ F4

关闭当前窗口或退出程序 ALT+ F4

复制 CTRL+ C

剪切 CTRL+ X

删除 DELETE

显示所选对话框项目的帮助 F1

显示当前窗口的系统菜单 ALT+空格键

显示所选项目的快捷菜单 SHIFT+ F10

显示“开始”菜单 CTRL+ ESC

显示多文档界面程序的系统

菜单 ALT+连字号(-)

粘贴 CTR L+ V

切换到上次使用的窗口或者

按住 ALT然后重复按TAB，

切换到另一个窗口 ALT+ TAB

撤消 CTRL+ Z

二、使用“Windows资源管理器”的快捷键

目的快捷键

如果当前选择展开了,要折

叠或者选择父文件夹左箭头

折叠所选的文件夹 NUM LOCK+负号(-)

如果当前选择折叠了，要展开

或者选择第一个子文件夹右箭头

展开当前选择下的所有文件夹 NUM LOCK+*

展开所选的文件夹 NUM LOCK+加号(+)

在左右窗格间切换 F6

三、使用 WINDOWS键

可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷键。

目的快捷键

在任务栏上的按钮间循环 WINDOWS+ TAB

显示“查找：所有文件” WINDOWS+ F

显示“查找：计算机” CTRL+ WINDOWS+ F

显示“帮助” WINDOWS+ F1

显示“运行”命令 WINDOWS+ R

显示“开始”菜单 WINDOWS

显示“系统属性”对话框 WINDOWS+ BREAK

显示“Windows资源管理器” WINDOWS+ E

最小化或还原所有窗口 WINDOWS+ D

撤消最小化所有窗口 SHIFT+ WINDOWS+ M

四、使用“我的电脑”和“Windows资源管理器”的快捷键

目的快捷键

关闭所选文件夹及其所有父

文件夹按住 SHIFT键再单击“关闭按钮（仅适用于“我的电脑”）

向后移动到上一个视图 ALT+左箭头

向前移动到上一个视图 ALT+右箭头

查看上一级文件夹 BACKSPACE

五、使用对话框中的快捷键

目的快捷键

取消当前任务 ESC

如果当前控件是个按钮，要

单击该按钮或者如果当前控

件是个复选框，要选择或清

除该复选框或者如果当前控

件是个选项按钮，要单击该

选项空格键

单击相应的命令 ALT+带下划线的字母

单击所选按钮 ENTER

在选项上向后移动 SHIFT+ TAB

在选项卡上向后移动 CTRL+ SHIFT+ TAB

在选项上向前移动 TAB

在选项卡上向前移动 CTRL+ TAB

如果在“另存为”或“打开”

对话框中选择了某文件夹，

要打开上一级文件夹 BACKSPACE

在“另存为”或“打开”对

话框中打开“保存到”或

“查阅” F4

刷新“另存为”或“打开”

对话框 F5

六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键

选择项目时，可以使用以下快捷键。

目的快捷键

插入光盘时不用“自动播放”

功能按住 SHIFT插入 CD-ROM

复制文件按住 CTRL拖动文件

创建快捷方式按住 CTRL+SHIFT拖动文件

立即删除某项目而不将其放入 SHIFT+DELETE

“回收站”

显示“查找：所有文件” F3

显示项目的快捷菜单 APPLICATION键

刷新窗口的内容 F5

重命名项目 F2

选择所有项目 CTRL+ A

查看项目的属性 ALT+ ENTER或 ALT+双击

可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键

七、Microsoft放大程序的快捷键

这里运用Windows徽标键和其他键的组合。

快捷键目的

Windows徽标+PRINT SCREEN将屏幕复制到剪贴板（包括鼠标光标）

Windows徽标+SCROLL LOCK将屏幕复制到剪贴板（不包括鼠标光标）

Windows徽标+ PAGE UP切换反色。

Windows徽标+ PAGE DOWN切换跟随鼠标光标

Windows徽标+向上箭头增加放大率

Windows徽标+向下箭头减小放大率
八、使用辅助选项快捷键

目的快捷键

切换筛选键开关右SHIFT八秒

切换高对比度开关左ALT+左SHIFT+PRINT SCREEN

切换鼠标键开关左ALT+左SHIFT+NUM LOCK

切换粘滞键开关 SHIFT键五次

切换切换键开关 NUM LOCK五秒

以上是摘自百度百科里面的部分，是介绍该文件的作用，他的运行原理是先本地目录然后在环境变量目录，这里说下他说的先搜索windows在搜索system32和system是不对的，环境变量的前后决定他先搜索哪里，正确的ws2_32.dll是在system32目录下的，不过系统默认的环境变量似乎是先system32后windows，那么我们要小小的搞下搞恶作剧就先可以在程序的目录放置一个该文件名的文件，这样这个程序的文件就不能运行了，那么如果我们想搞更大的恶作剧是可以把环境变量修改加入我在最前面加一个"%SystemRoot%\inf",然后在windows\inf这个目录放置一个空文件的ws2_32.dll，这样所有的程序讲都不能运行了。

注：本文意在讲解windows的运行原理和优先执行关系，重在讲解知识，请不要恶意使用。