不了解周鸿祎的读者，顺带介绍一下：3721创始人，2003年作价1.2亿美金卖给雅虎，之后出任雅虎中国总裁；05年离职，出任IDG合伙人；06年出任奇虎360董事长，目前360是中国最大安全和杀毒服务提供商，也是第二大客户端软件。投资的公司包括迅雷、 Discuz、火石游戏等等。

程苓峰：你前几年提“柔道战略”，最近提“颠覆式创新”，我觉得都是一个意思：反其道而行之，打破先行者的规则，才有可能后来居上。

周鸿祎：也可以叫做“逆向操作”。传统的杀毒公司都卖软件，360就把杀毒作为服务;传统杀毒一年升级几次，360就天天升级；传统杀毒收费，360就免费。我们的老祖先讲“阴阳”，也就是巴菲特所说的：别人恐惧的时候我贪婪，别人贪婪的时候我恐惧。别人怎么做，我就从相反的方向去做。

程苓峰：免费的产品依然能获取收入，这里面有什么规则可以总结。

周鸿祎：互联网产品一般都是免费的，获取收入一般也都通过第三方补贴。传统的商业模式就是两方，提供服务的卖方和消费服务的买方。互联网服务都是营造一个社区，三方博弈，让第三方来为消费服务的用户买单。比如门户和搜索引擎是由广告商买单。

程苓峰：360的收入模式呢?

周鸿祎：是Freemium，也就是Free(免费)+Premium(增值服务)。基础的安全和杀毒服务向所有用户免费，部分增值服务向有次需求的某些高端用户收费。其实中国最开始做这个的腾讯。这种模式需要注意几点。

第一，必须是微支付，比如几块钱就能成为QQ黄钻成员，就能在网络游戏里买把刀。第二，免费服务其实是推广手段，是培养用户忠诚度的手段，在此基础上再向高端用户卖增值服务就比较方便。第三，以前说“免费无好货”，但在互联网上是“免费有好货”，甚至比收费的更好。因为互联网上产品间的转移成本太低了，如果产品不好用，用户说走就走，鼠标一划就跑了，反正也没花过钱，不心疼。

第四，增值服务必须是和免费服务不同性质的东西。比如早年263提供过一个收费邮箱服务，卖点是更大的容量和更快的速度，这就不对。因为容量和速度也是它提供的免费邮箱服务的一部分，这样一来，免费和收费服务就是矛盾的，263为了让更多用户掏钱买收费邮箱，就必然有动力去降低免费邮箱的容量和速度。第五，免费和收费服务不能捆绑，“买一赠一”是行不通的。

程苓峰：点评下互联网里的大公司吧。

周鸿祎：说腾讯吧。它可以考虑跟其它公司战略结盟，举个例子，比如360就可以帮助腾讯做好搜索，也可以提供更好的第三方的安全服务。期望腾讯做成一个Ecosystem，而不是什么事情都自己去做。腾讯在电子商务上还是有机会的，因为它手里有用户;做搜索会比较辛苦，如果百度拿下85%的市场，就很难撼动了。

程苓峰：有什么可以提醒腾讯的?

周鸿祎：现在很多客户端都在跟腾讯一样弹窗推荐新闻，MSN也弹、迅雷也弹、搜狗也弹、暴风影音也弹，最后大家都弹，那时候就有可能使弹窗成为一个强烈的骚扰，而如果成为公认的骚扰，就会有过滤掉弹窗的强大需求。而用户一般会选择把弹窗全部过滤掉，不管你推的新闻是不是好，一般人不会去分辨。腾讯就可能会在其中。

另外一个是安全问题，比如去年的暴风影音。这个要重视。

程苓峰：360是客户端，你也一直擅长客户端，现在做客户端的越来越多，你觉得安全吗。

周鸿祎：无论是谁，如果要把360这个中国第二大客户端完全赶出市场，都会付出惨重的代价。我期望大家彼此合作，比如战略投资，大家都是兄弟。

程苓峰：为什么做“起飞计划”，也就是跟VC联合投资并利用360来扶持小的免费软件。

周鸿祎：起飞计划其实可以看作有线互联网上的AppStore。不同的是，AppStore在无线互联网上，可以直接收费，而有线互联网上不方便收费。并且我认为免费是主流，我会扶持这个势力。还有一个不同是，我不想成为一个帝国，我想建立一个Ecosystem。帝国都是会灭亡的，想想秦帝国、罗马帝国，它们不可能永远强盛。

可能盛大、腾讯想做帝国，我建议马化腾多接触一些中国古代的国学思想，有利于成就一个更高妙的战略布局。老祖宗常讲“盈则亏”，阳到极点，阴的力量就起来了。

程苓峰：起飞计划是从苹果借鉴到的思路，从Twitter或者Facebook有没有借鉴到什么。

周鸿祎：两年前我认真看了Twitter，很看好，当时下了很大决心才没有去做。一是360的安全主业还不稳固，二是基因问题，我们这个队伍擅长做工具，比如客户端，但不擅长做社区(人际间交互)。我们之前做奇虎就没有做好，但做360安全就成了。要认命。

Twitter也体现了“颠覆式创新”。传统博客是没有限制，博主可以随便写，但Twitter限制你，只能140字。Facebook是封闭的人际关系，用户之间相互要认识，双向的;Twitter就放开，不认识也可以，单向的。正因为“逆向操作”，才可能做大起来。

Twitter反映的是“大道至简”，简单才是王道，简简单单的140字，一种纯粹的单向的收听关系。只有简单的才能做大。现在360也是这样，把产品都简化并拆分开，不要抱在一起。

程苓峰：360能做多大?

周鸿祎：中国互联网公司最大的市值是腾讯400亿美金，我想能做到它的十分之一。我经历了很多事情，看透了，不同规模的公司都会碰到不一样的自身难以逾越的问题。我不期望成为比尔盖茨，建立帝国成为巨无霸，我觉得乔布斯也不错，改变了一个行业。360将来成了我也可能再去做投资人，扶持小公司，扶持创新。

周鸿祎：让我问问你。你觉得新浪危险吗?

程苓峰：危险。

周鸿祎：我觉得不危险。曹国伟很聪明，他知道自己的最擅长不是做产品，不去跟李彦宏、丁磊这些人直接竞争，而是投资或者把门户的频道都拆分成小的垂直单位，相当于培养了一大批小CEO，跟他们合作，并且利用新浪的资本和品牌支持它们。

程苓峰：同意。新浪传统的门户业务相对比较危险，很长时间没有创新了。但这个采取新打法的“新新浪”相对安全，在很多专业化要求很高的垂直领域，核心能力从内容运营上升到资本运作、品牌和管理，门槛相对高一些。

周鸿祎：你觉得百度的奇艺网如何?

程苓峰：相对看好。奇艺走的是一个成熟的商业模式，砸钱买视频，百度导流量，然后卖广告。高举高打的市场营销，没什么大的风险。

周鸿祎：那百度你怎么看?

程苓峰：相对不看好。虽然运气不错，谷歌走了收入和市值都创下新高。但那是吃老本，百度最近几年做的产品基本都失败，电子商务的有啊，SNS的空间，IM的百度Hi，都失败了。过去两年也没有能抓住时机把贴吧转化成一个人际网络，现在明显感觉是一个嘈杂之地，没有质感。

周鸿祎：迅雷你怎么看?

程苓峰：不看好。第一，它不聚焦，想同时做搜索、视频、游戏、甚至商城。第二，它的用户体验越来越差，很多用户抱怨打开迅雷页面的头30秒只能等着它下载成堆的广告，什么事情都不能做。第三，下载看视频的需求越来越少了，在网上直接看的人越来越多了，所以需要大钱买正版的时代来了。下载在边缘化，但迅雷没有在过去几年把自己打造成一个垄断的视频搜索或者在线视频的地方，错过了时机。

周鸿祎：网易你怎么看?

程苓峰：不是很看好。自己研发的游戏没有起色，所以硬着头皮去抢别人的《魔兽世界》；邮箱是老基业，但现在被超过了；这会直接影响到门户的流量和收入。感觉有点像猴子搬玉米，搬到手的抱不稳。最近传网易入股MSN中国，应该是丁磊急了，这个作风跟谨慎的传统风格正好相反。

周鸿祎：如果网易拿下MSN，会对腾讯有很大的压力。

请使用GOOGLE 的CHROM浏览器打开以上链接，你将会了解到HTML5的新特性。

下面简单的介绍一下HTML5的特性。

HTML 5 是超文本置标语言下一个重要版本，HTML 自1999年发布 HTML 4.01 以来，其开发一直处于停顿状态，而1999年至今正好是 Web 飞速发展的时间，现在的 HTML 版本已经无法适应现在的 Web 内容与应用。HTML 5 旨在提高 HTML 的交互行，支持当前多样的，复杂的 Web 内容。同时，它也会解决 HTML 4 Web 应用功能上的欠缺。

HTML 5 的历史背景

HTML 5 的讨论开始于2003年，当时，W3C 对由 Web Hypertext Application Technology Working Group (WHATWG) 开发的 HTML 5 草案表示出兴趣，WHATWG 创始于2004年，由苹果，Mozilla 基金会，以及 Opera 公司的 代表组成。此后，W3C HTML Working Group 于2007年成立并着手开发 HTML 5。目前，开发工作仍在进行中，并将于2012年向 W3C 提交初步意见，不过现在已经有不少浏览器部分支持 HTML 5。本文介绍 HTML 5 的5大令人激动的新功能。

1. 一些帮助我们描述内容的新标签

Web 内容的多样性让 HTML4 力不从心，在描述一个网页时，HTML4 如下 表现：

什么是html5？html5何时发布？

HTML 5 将如下表现：

这样，浏览器就知道一个网页的各个部分各代表什么，比如 部分是导航，而 部分是主要内容 。除了更漂亮的 代码与语义标签，这种改变还带来更多好处，比如，搜索引擎可以更准确地知道一个网页的哪部分内容更重要。关于 HTML 5 新标签，IBM有详细的论述。

2. 改进的 Web 表单处理

HTML 5 推出 Web Forms 2.0，为开发提供许多新选项和新功能，以更简单更有效地处理表单的输入与发布。Web Form 2.0 最令人兴奋的功能是输入验证。目前，我们需要通过 JavaScript 或服务器端的逻辑，实现同样的功能。
比如有下面这样一个表单：

在 HTML4 我们需要这样写代码，然后使用 JavaScript 或服务器端的脚本进行验证：

而 HTML5 中的 required 与 email 属性可以直接实现验证，如下：

3. 为 Web 开发提供 API

HTML 5 将提供多个 API，如音频和 视频标签可以让开发者不借助第三方工具直接播放 Web 视频和音频：

Opera 在这方面有不少研究并有视频播放 demo 推出。

4. 标签将允许直接在上面用脚本绘图

人更容易从图片获得信息，如，下面的信息通过表格和圆饼图两种方式显示，效果明显不一样：

然而以往要实现这种效果，只能使用静态图片，无法对图片进行调整。使用 标签，你可以实时修改参数对图形进行修改，比如，根据用户的投票，实时生成圆饼图。

5. 用户可以编辑网页的部分内容并实现同网页的交互

HTML 5 将支持用户的交互，contenteditable属性允许你设定网页的哪一部分可以编辑，在基于 Wiki 的 站点，这非常实用。

从去年（2009）开始转向做企业信息化服务后，对SAAS有了越来越深的感受。在后面的文章中，我将从一个企业信息化人员的角度向大家讲述为什么企业适合时机地选择一些SAAS服务？现在先做个记录。

什么是SAAS服务？

GTD，英文全称Getting Thing Done，由David Allen提出的行为管理理论。GTD的主要原则，是一个人需要通过记录的方式把头脑中的各种任务移出来。通过这样的方式，头脑不用塞满各种需要完成的事情，而集中精力在正在完成的事情。

GTD分为五个步骤：

Collect 收集
将我们需要做的和想做的事情，都记录在Inbox 收件箱。
↓
Process 分析
分析任务属于哪种情况：
（1）2分钟可以完成的立即去做；（2）是否需要联系某人去做；（3）需要指定时间，详细计划去完成。
↓
Organize 组织
给任务添加context上下文、tag标签、due date到期时间、note笔记；
任务需要分多个阶段去完成的，就创建project项目来管理多个task任务。
↓
Review 回顾
回顾所有新建的的任务、项目和等待完成的事情，确保每一件新建的任务都有很好的安排。
回顾所有已完成的任务、项目，总结经验，以斟因果得失。
↓
Do 行动
按照自己的计划去完成任务、项目。

相关文章：http://www.iphone2012.com/?p=172

　　“你这都属于prd或者mrd了吧，我们这边都是做技术的没有做pm的！”

　　呵，好一个我们都是做技术的。

　　 记得那年我尚未尘埃落定，到某国企复试时一名面试官这样问我：“你对未来三年的职业规划是什么样的？”说实话，奔波职场这些年，还是头一次有企业问我这样的问题。以往的网络公司通常一看简历及作品就生怕你跑掉，开始和你大谈前景大谈发展，经常谈着谈着突然往窗外一指：

　　“你看！”

　　“什么？

　　“你看到了什么？”

　　“不好意思我什么也没看到..”

　　“错了，你应该看到窗那片还未被开拓的市场！！！”

　　“……”

　　关于这个问题当时是怎么回答的，这里且不细说，只觉得那会儿四处面试象在考察一样，参观着各种各样的公司，了解着这样那样的文化，其乐无穷；城东逛完逛城西，溜完城南溜城北，乐此不彼。回想起来，这些年见识过各种各样的面试官，高的矮的胖的瘦的；也面试过这样那样的人，男的女的强的弱的，也可谓久经沙场，却不曾想过会在这样的问题是略有卡壳。

　　是的，那么设计师们，你们是否想过，你们未来三年的职业规划是什么样的？

　　难道你们也都只是做技术的？

　　你也许常会抱怨别人把你叫做美工，也许最反感别人把你称之为“技术员”，又或者，你对这些title根本就不在乎，但不管怎么样，有个前提我们要了解：首先要达到超越“美工”的境界，别人才会主动的改变他对你的称谓。这就像从普通员工到经理，由经理到总监的转变一样，确实是有一些客观衡量标准的。

　　大多数设计师都有着这样一种观念：“老子不可能一辈子干这个”。是的，也许这是迟早的事情，哪怕明天你一脚就跨回了传统行业，不带走一片云彩，所有窗口alt F4然后硬盘全格，从此永不涉足江湖。这又能怎样？你是是否想过，这些年的摸爬滚打，几多心酸几多泪，如何才能让自己的设计生涯留下点什么？

　　通常我们身处的网络公司并不是别具规模，岗位不可能那么细化。

　　这时，你就得同时肩起用户体验设计师，交互设计师和视觉设计师的担子，甚至把自己摆在产品经理或网络营销顾问的位置上去开展工作。

　　你也许会说，这样我忙得过来吗？可你应该反过来思考，你以往经手的项目，不都是由自己一个人来完成吗，现在无非是需要你把自己的知识进行扩充，把自己的目光放得长远，把该考虑的地方尽量周全，把手中的项目更加完善。

　　你除了知道应该把页面设计得美观大方以外，是否试图分析过该项目上线后的主要受众人群，是否进行过针对化的设计？在进行门户网站设计时，你是否关注过用户体验感？在进行营销型网站设计的时候，你是否研究过操作流程或者SEO？甚至，你是否可以协助商务人员谈单甚至独当一面？面对客户关于网络营销方面的疑问能否对答如流并给出专业的合理化建议？

　　如果都没有，而且你现在还局限于每日思考如何才能快速过稿，那么可以说，你确实只是一个美工。

　　你完全可以打开记事本写下：

　　Title：我是一个美工

　　Keywords：美工

　　Description：大家好，我是一个美工

　　然后存为html并设为首页，每天多看几次，然后好好反省：究竟我能为我的设计生涯留下点什么？

　　也许我太过于尖酸，太过于刻薄，但我仅仅只是认为，无论将来我们在哪里，在做什么，只要现在还在设计师这把位子上坐一天，就应该坐出个样来。至少多年以后和孙子聊天时你可以说，你爷我一身从业无数，还没有哪一行没有干好过，哪怕是做设计。

>> 服务器要及时打上安全补丁，以免被溢出攻击。

 >> 在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP）和Microsoft网络客户端。在高级tcp/ip设置里–”NetBIOS”设置”禁用tcp/IP上的NetBIOS（S）”。

>>用windows防火墙屏蔽相应的端口 并在TCP/IP连接 – 高级 – 选项 – 属性 – 启用tcp\ip筛选筛选相应要开放的端口

>> IIS (Internet信息服务器管理器) 在”主目录”选项设置以下
读 允许
写 不允许
脚本源访问 不允许
目录浏览 建议关闭
记录访问 建议关闭
索引资源 建议关闭
执行权限 推荐选择 “纯脚本”

>> 建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。
(最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control)。
>> 在网站把 主目录 – 配置 – 选项 ”启用父路径“前面打上勾

>> 优化IIS6应用程序池
　　 1、取消“在空闲此段时间后关闭工作进程（分钟）”
　　 2、勾选“回收工作进程（请求数目）”
　　 3、取消“快速失败保护”
>> 解决SERVER 2003不能上传大附件的问题
　　 在“服务”里关闭 iis admin service 服务。
　　 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
　　 找到 ASPMaxRequestEntityAllowed 把它修改为需要的值（可修改为20M即：20480000）
　　 存盘，然后重启 iis admin service 服务。
>> 解决SERVER 2003无法下载超过4M的附件问题
　　 在“服务”里关闭 iis admin service 服务。
　　 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
　　 找到 AspBufferingLimit 把它修改为需要的值（可修改为20M即：20480000）
　　 存盘，然后重启 iis admin service 服务。
>> 超时问题
　　 解决大附件上传容易超时失败的问题
　　 在IIS中调大一些脚本超时时间，操作方法是： 在IIS的“站点或虚拟目录”的“主目录”下点击“配置”按钮，
　　 设置脚本超时时间为：300秒 (注意：不是Session超时时间)
　　 适当增加会话时间(Session)为 60分钟。在IIS站点或虚拟目录属性的“主目录”下点击“配置–>选项”，就可以进行设置了(Windows 2003默认为20分钟)

>> 修改3389远程连接端口
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
“PortNumber”=dword:0000端口号
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
“PortNumber”=dword:0000端口号
设置这两个注册表的权限, 添加“IUSR”的完全拒绝禁止显示端口号
>> 本地策略 在开始菜单 运行 secpol.msc 本地安全策略—>用户权限分配
　　 关闭系统：只有Administrators组、其它全部删除。

　　 通过终端服务允许登陆：只加入Administrators,Remote Desktop Users组，其他全部删除

>> 在安全设置里 本地策略-用户权利分配，通过终端服务拒绝登陆 加入
ASPNET
IUSR_
IWAM_
NETWORK SERVICE
(注意不要添加进user组和administrators组添加进去以后就没有办法远程登陆了)

>> 在安全设置里 本地策略在开始菜单 运行 secpol.msc -安全选项
网络访问:可匿名访问的共享;
网络访问:可匿名访问的命名管道;
网络访问:可远程访问的注册表路径;
网络访问:可远程访问的注册表路径和子路径;
将以上四项全部删除

>> 不允许 SAM 账户的匿名枚举 更改为”已启用”
>> 不允许 SAM 账户和共享的匿名枚举 更改为”已启用” ;
>> 网络访问: 不允许存储网络身份验证的凭据或 .NET Passports 更改为”已启用” ;
>> 网络访问.限制匿名访问命名管道和共享,更改为”已启用” ;
将以上四项通通设为“已启用”

>> 禁用不必要的服务
sc config AeLookupSvc start= AUTO
sc config Alerter start= DISABLED
sc config ALG start= DISABLED
sc config AppMgmt start= DEMAND
sc config aspnet_state start= DEMAND
sc config AudioSrv start= DISABLED
sc config BITS start= DEMAND
sc config Browser start= DEMAND
sc config CiSvc start= DISABLED
sc config ClipSrv start= DISABLED
sc config clr_optimization_v2.0.50727_32 start= DEMAND
sc config COMSysApp start= DEMAND
sc config CryptSvc start= AUTO
sc config DcomLaunch start= AUTO
sc config Dfs start= DEMAND
sc config Dhcp start= AUTO
sc config dmadmin start= DEMAND
sc config dmserver start= AUTO
sc config Dnscache start= AUTO
sc config ERSvc start= DISABLED
sc config Eventlog start= AUTO
sc config EventSystem start= AUTO
sc config helpsvc start= DISABLED
sc config HidServ start= AUTO
sc config HTTPFilter start= DEMAND
sc config IISADMIN start= AUTO
sc config ImapiService start= DISABLED
sc config IsmServ start= DISABLED
sc config kdc start= DISABLED
sc config lanmanworkstation start= DISABLED
sc config LicenseService start= DISABLED
sc config LmHosts start= DISABLED
sc config Messenger start= DISABLED
sc config mnmsrvc start= DISABLED
sc config MSDTC start= AUTO
sc config MSIServer start= DEMAND
sc config MSSEARCH start= AUTO
sc config MSSQLSERVER start= AUTO
sc config MSSQLServerADHelper start= DEMAND
sc config NetDDE start= DISABLED
sc config NetDDEdsdm start= DISABLED
sc config Netlogon start= DEMAND
sc config Netman start= DEMAND
sc config Nla start= DEMAND
sc config NtFrs start= DEMAND
sc config NtLmSsp start= DEMAND
sc config NtmsSvc start= DEMAND
sc config PlugPlay start= AUTO
sc config PolicyAgent start= AUTO
sc config ProtectedStorage start= AUTO
sc config RasAuto start= DEMAND
sc config RasMan start= DEMAND
sc config RDSessMgr start= DEMAND
sc config RemoteAccess start= DISABLED
sc config RemoteRegistry start= DISABLED
sc config RpcLocator start= DEMAND
sc config RpcSs start= AUTO
sc config RSoPProv start= DEMAND
sc config sacsvr start= DEMAND
sc config SamSs start= AUTO
sc config SCardSvr start= DEMAND
sc config Schedule start= AUTO
sc config seclogon start= AUTO
sc config SENS start= AUTO
sc config SharedAccess start= DISABLED
sc config ShellHWDetection start= AUTO
sc config SMTPSVC start= AUTO
sc config Spooler start= DISABLED
sc config SQLSERVERAGENT start= AUTO
sc config stisvc start= DISABLED
sc config swprv start= DEMAND
sc config SysmonLog start= AUTO
sc config TapiSrv start= DEMAND
sc config TermService start= AUTO
sc config Themes start= DISABLED
sc config TlntSvr start= DISABLED
sc config TrkSvr start= DISABLED
sc config TrkWks start= AUTO
sc config Tssdis start= DISABLED
sc config UMWdf start= DEMAND
sc config UPS start= DEMAND
sc config vds start= DEMAND
sc config VSS start= DEMAND
sc config W32Time start= AUTO
sc config W3SVC start= AUTO
sc config WebClient start= DISABLED
sc config WinHttpAutoProxySvc start= DEMAND
sc config winmgmt start= AUTO
sc config WmdmPmSN start= DEMAND
sc config Wmi start= DEMAND
sc config WmiApSrv start= DEMAND
sc config wuauserv start= DISABLED
sc config WZCSVC start= DISABLED
sc config xmlprov start= DEMAND

把以上复制到bat文件里面运行

>> 删除默认共享

@echo off
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
::
:: 先列举存在的分区，然后再逐个删除以分区名命名的共享；
:: 通过修改注册表防止admin$共享在下次开机时重新加载；
:: IPC$共享需要administritor权限才能成功删除
::
::
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
title 默认共享删除器
color 1f
echo.
echo ——————————————————
echo.
echo 开始删除每个分区下的默认共享.
echo.
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @(
if exist %%a:\nul (
net share %%a$ /delete>nul 2>nul && echo 成功删除名为 %%a$ 的默认共享 || echo 名为 %%a$ 的默认共享不存在
)
)
net share admin$ /delete>nul 2>nul && echo 成功删除名为 admin$ 的默认共享 || echo 名为 admin$ 的默认共享不存在
echo.
echo ——————————————————
echo.
net stop Server /y>nul 2>nul && echo Server服务已停止.
net start Server>nul 2>nul && echo Server服务已启动.
echo.
echo ——————————————————
echo.
echo 修改注册表以更改系统默认设置.
echo.
echo 正在创建注册表文件.
echo Windows Registry Editor Version 5.00> c:\delshare.reg
:: 通过注册表禁止Admin$共享，以防重启后再次加载
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg
echo “AutoShareWks”=dword:00000000>> c:\delshare.reg
echo “AutoShareServer”=dword:00000000>> c:\delshare.reg
:: 删除IPC$共享，本功能需要administritor权限才能成功删除
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]>> c:\delshare.reg
echo “restrictanonymous”=dword:00000001>> c:\delshare.reg
echo 正在导入注册表文件以更改系统默认设置.
regedit /s c:\delshare.reg
del c:\delshare.reg && echo 临时文件已经删除.
echo.
echo ——————————————————
echo.
echo 程序已经成功删除所有的默认共享.
echo.
echo 按任意键退出…
pause>nul

把以上文件保存为bat运行

禁用Server服务器完全禁止共享

>> 打开C:\Windows目录 搜索以下DOS命令文件
NET.EXE,NET1.EXE,CMD.EXE,FTP.EXE, TFTP.EXE,ATTRIB.EXE,CACLS.EXE,AT.EXE,FORMAT.COM,TELNET.EXE,COMMAND.COM,NETSTAT.EXE,REGEDIT.EXE,ARP.EXE,NBTSTAT.EXE,regedt32.exe,xcopy.exe,wscript.exe,cscript.exe,edlin.exe,route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runonce.exe;syskey.exe
把以上命令文件通通只给Administrators 和SYSTEM为完全控制权限

关闭445端口

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\netBT\Parameters

新建 “DWORD值”值名为 “SMBDeviceEnabled” 数据为默认值”0″

禁止建立空连接

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

新建 “DWORD值”值名为 “RestrictAnonymous” 数据值为”1″ [2003默认为1]

禁止系统自动启动服务器共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

新建 “DWORD值”值名为 “AutoShareServer” 数据值为”0″

禁止系统自动启动管理共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

新建 “DWORD值”值名为 “AutoShareWks” 数据值为”0″

禁止dump file的产生

dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。控制面板>系统属性>高级>启动和故障恢复把写入调试信息 改成无。

关闭华医生Dr.Watson

在开始-运行中输入”drwtsn32″，或者开始-程序-附件-系统工具-系统信息-工具-Dr Watson，调出系统里的华医生Dr.Watson ，只保留”转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如果以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。

Asp 组件改名。防止asp木马进行文件操作

HKEY_CLASSES_ROOT\Scripting.FileSystemObject

可以改为

HKEY_CLASSES_ROOT\Scripting.FileSystemObject123

>> 卸载删除具有CMD命令功能的危险组件
WSHOM.OCX对应于WScript.Shell组件  
HKEY_CLASSES_ROOT\WScript.Shell\
及
HKEY_CLASSES_ROOT\WScript.Shell.1\
添加IUSR用户完全拒绝权限

Shell32.dll对应于Shell.Application组件
HKEY_CLASSES_ROOT\Shell.Application\
及
HKEY_CLASSES_ROOT\Shell.Application.1\
添加IUSR用户完全拒绝权限

regsvr32/u C:\Windows\System32\wshom.ocx
regsvr32/u C:\Windows\System32\shell32.dll
WSHOM.OCXx和Shell32.dl这两个文件只给Administrator完全权限

>>> SQL权限设置
1、一个数据库,一个帐号和密码,比如建立了一个数据库，只给PUBLIC，SA帐号基本是不使用的，因为SA实在是太危险了.

2、更改 sa 密码为你都不知道的超长密码,在任何情况下都不要用 sa 这个帐户.
3、Web登录时经常出现”[超时，请重试]“的问题
　 如果安装了 SQL Server 时，一定要启用“服务器网络实用工具”中的“多协议”项。

4、将有安全问题的SQL扩展存储过程删除. 将以下代码全部复制到”SQL查询分析器”

use master
EXEC sp_dropextendedproc ‘xp_cmdshell’
EXEC sp_dropextendedproc ‘Sp_OACreate’
EXEC sp_dropextendedproc ‘Sp_OADestroy’
EXEC sp_dropextendedproc ‘Sp_OAGetErrorInfo’
EXEC sp_dropextendedproc ‘Sp_OAGetProperty’
EXEC sp_dropextendedproc ‘Sp_OAMethod’
EXEC sp_dropextendedproc ‘Sp_OASetProperty’
EXEC sp_dropextendedproc ‘Sp_OAStop’
EXEC sp_dropextendedproc ‘Xp_regaddmultistring’
EXEC sp_dropextendedproc ‘Xp_regdeletekey’
EXEC sp_dropextendedproc ‘Xp_regdeletevalue’
EXEC sp_dropextendedproc ‘Xp_regenumvalues’
EXEC sp_dropextendedproc ‘Xp_regread’
EXEC sp_dropextendedproc ‘Xp_regremovemultistring’
EXEC sp_dropextendedproc ‘Xp_regwrite’
drop procedure sp_makewebtask

恢复的命令是
EXEC sp_addextendedproc 存储过程的名称,@dllname =’存储过程的dll’
例如：恢复存储过程xp_cmdshell
EXEC sp_addextendedproc xp_cmdshell,@dllname =’xplog70.dll’
注意，恢复时如果xplog70.dll已删除需要copy一个。

>>>权限设置问题

为了安全考虑，每个网站都用独立的系统帐号进行访问

每个盘符都像这样设置

新建一个组（假设我建立的组为bbn），我d:/bbs为一个论坛目录，新建一个帐号bbs密码设置复杂点，让他属于users组，因为.net程序必须要users组的用户才能运行。然后把这个组加入bbn用户组,在IIS里面设置用这个用户访问论坛

然后在d:/bbs上添加bbs帐号和NETWORK SERVICE 这个帐号（一定要加，否则不能访问），

一般是默认权限。相对于要写入权限的目录如图片上传和mdb数据库目录把继承的权限删除掉。Administrator和system完全控制。访问帐号给写入 读取 列出权限，不给运行权限。

注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName

设置只有 administrator 和system有权限

>>> C:\Program Files设置只有administrator和system有权限

在C:\Program Files 目录下的common files添加bbn(因为一个组都用得到这个文件夹，所以直接添加组)帐号和NETWORK SERVICE默认权限

C:\Documents and Settings\设置只有administrator和system有权限

–C:\Documents and Settings\All Users\Documents (如果找不到这个文件夹就直接在地址栏里面输入这个路径把这个文件夹下的都有文件和文件夹)设置只有administrator和system有权限–

删除C:\WINDOWS\Web\printers目录，此目录的存在会造成IIS里加入一个.printers的扩展名，可溢出攻击

建议删除C:\WINDOWS\Help\iisHelp目录

C:\windows\system32\config

C:\WINDOWS\Temp

C:\Documents and Settings\All Users\「开始」菜单\程序

c:\WINDOWS\system32\inetsrv\data

C:\RECYCLER

　　如果是新站,出现突然减少,其实也没什么可担心的,因为baidu和google不一样.google虽然限制宽松, 但是稳定,对页面有一定的要求,更新内容是逐步增加.而百度,最喜欢做的是收录新站,只要是页面都 收录,然后慢慢整理.

　　具体的原因可能性太多,大约有几十种,把常见的原因列出来.请看下面:

　　(1) 网站作弊.

　　原因: 比如堆积关键字,隐性文字等等.如果出现这样的情况,百度就算已经收录了你,别庆幸自己蒙混过关,因为在更新的时候也会慢慢剔除的.二级域名和博客交叉连接.

　　解决方法:这个不用说了吧,赶快把自己的页面好好修改一下吧!另外,二级域名不要过分乱用.博客交叉连接现在无用了,里面留一两个连接就可以,多了去掉.

　　(2) 网站规范

　　原因: 标题和关键词(KeyWords)过多,有的站长喜欢把搜索相关的关键字都放进去,你放一万个也没用的.还有就是描述(De***ion)不合理,如果你是新站,这个绝对有用的,要设置好.

　　解决方法: 标题里留三四个关键字足够了,太多了百度不喜欢.建议设置为页面主题+专题名+网站名. 至于关键词,你加上了没关系,但是至少页面应该出现点相关内容吧.描述的设置很简单,只要语言通顺,对页面做个大概的总结,出现两三次关键字就足够了.

　　(3) 网站质量

　　原因: 内容几乎全部采集来的,而且是采集的很热门的文章.百度突然会收录你几千页,但是百度收录后,在一定时间内,会重新检索,如果你内容没有价值的话,被丢弃.

　　解决方法: 采集后,稍微修改一下再发布.不要太懒,你动动手,把文章简单浏览一下,更改段落或者部分内容,至少有点和别人不一样的地方.原创的多了最好,另外在页面留个版权信息.转载的话也可以留—-文章整理:XXX网站 http:XXXXXX

　　(4) 网站连接

　　原因: 网站缺少外部连接,或者外部连接逐渐减少,百度对你站的重视当然也会降低,慢慢的减少收录内容.连接的质量是很重要的.垃圾连接宁可不要!另外,检查你的页面,如果有连接指向被封的站,百度会把你当作帮助犯的.

　　解决方法: 检查网站外部连接,少的话就去交换,或者去一些大站大

　　论坛发点能引起别人兴趣的帖子, 留下连接.回复的人越多,效果越好. 如果站内有连接指向被封的站,尽快删除.

　　(5) 网站改版

　　原因: 网站没有修改好,就已经提交到百度,动不动来个大变化,大更新,今天这样,明天那样.分类和标题换来换去.还有时候出现测试,或者其他和网站无关的内容.

　　解决方法: 定位好,要做什么站就坚持下去.可以增加新的分类和内容.老的内容最好不要胡乱删除.如果你更换空间的换,最好提前换.保证在一段时间内以前的空间内容继续存在,以防万一.

　　(6) 网站空间

　　原因: 网站空间不稳定,动不动打不开网站,百度连续两次以上更新都无法抓到相信信息,那么你肯定要被从数据库清理,因为百度以为你的站已经关闭,或者相关页面不存在了.还有一个就是,你IP上多次出现作弊站点,跟着倒霉了.

　　解决方法: 买空间时候注意,找点信誉好的IDC.别光为了便宜,如果经常出问题,别说百度了,网民也承受不了.毕竟你的站不会引起百度重视.另外,买空间时候时候检查一下虚拟主机IP上的站点,和收录情况,以及被封闭站点的数量.

　　(7) 网站安全

　　原因: 自己的站点上加了恶意代码或者故意挂马的话,百度能分析的出来.会降低你的信任度.还有就是被那些小黑客用工具入侵,修改或者删除了大部分页面.

　　解决方法: 定期备份,出现问题及时解决.一般百度更新都是夜里勤快.对个人站每天更新的不多.如果一旦不正常,立刻处理,应该可以避免的.

　　(8) 网站优化

　　原因: 对SEO有一定的了解,就刻意的修改,网站做出来,过度优化,虽然没有明显作弊,但是根本没有任何价值.虽然通过百度可以得到流量,毕竟网站做出来是提供给别人浏览的,如果你回头率过低,也不行.百度不是一直提倡所谓的用户体验嘛.

　　解决方法: 不要过分优化,SEO的本质是为搜索引擎服务,不是欺骗.万事把握个度.打个比方说,你页面某个关键字加粗一次,百度知道是重点,可你把所有

　　的相关关键字都加粗,百度会怎么想?

　　(9) 网站倒霉

　　原因: 也许你倒霉,遇见百度大的更新或者算法改变,会很多站点一起出现收录减少或者被K.正好你的站被百度看上了.

　　解决方法: 没有太好的办法.只有慢慢等百度重新收录.如果你是SEO高人,也可以尽快琢磨出最新的算法给大家分享.

　　(10) 网站关闭

　　原因: 你的站点已经关闭了,但是百度还有很多相关的收录信息.论坛类比较常见.可收录却不断减少.

　　解决方法: 我不是神仙,这个我帮不了. 也许你去找李彦宏,他才可以帮你解决这个问题

  与传统的数据库营销相比，网络数据库营销的独特价值主要表现在三个方面：动态更新、顾客主动加入、改善顾客关系。

  （1）动态更新
  在传统的数据库营销中，无论是获取新的顾客资料，还是对顾客反应的跟踪都需要较长的时间，而且反馈率通常较低，收集到的反馈信息还需要繁琐的人工录入，因而数据库的更新效率很低，更新周期比较长，同时也造成了过期、无效数据记录比例较高，数据库维护成本相应也比较答。 网络数据库营销具有数据量大、易于修改、能实现动态数据更新、便于远程维护等多种优点，还可以实现顾客资料的自我更新。网络数据库的动态更新功能不仅节约了大量的时间和资金，同时也更加精确地实现了营销定位，从而有助于改善营销效果。

  （2）顾客主动加入
  仅现有顾客资料的数据库是不够的，除了对现有资料不断更新维护之外，还需要不断挖掘潜在顾客的资料，这项工作也是数据库营销策略的重要内容。在没有借助互联网的情况下，寻找潜在顾客的信息一般比较难，要花很大代价。
  在网络营销环境中，顾客数据在增加要方便得多，而且往往是顾客自愿加入网站的数据库。最新的调查表明，为了获得个性化服务或获得有价值的信息，有超过50%的顾客愿意提供自己的部分个人信息，这对于网络营销人员来说，无疑是一个好消息。在某种意义上，邮件列表可以认为是一种简单的数据库营销，数据库营销同样要遵循自愿加入、自由退出的原则。

（3）改善顾客关系
  顾客服务是一个企业能留住顾客的重要手段，在电子商务领域，顾客服务同样是取得成功的最重要因素。一个优秀的顾客数据库是网络营销取得成功的重要保证。 在互联网上，顾客希望得到更多个性化的服务，比如顾客定制的信息接收方式和接收时间，顾客的兴趣爱好、购物习惯等等都是网络数据库的重要内容，根据顾客个人需求提供针对性的服务是网络数据库营销的基本职能，因此，网络数据库营销是改善顾客关系最有效的工具。
  网络数据库由于其种种独特功能而在网络营销中占据重要地位，网络数据库营销通常不是孤立的，应当从网站规划阶段开始考虑，列为网络营销的重要内容，另外数据库营销与个性化营销、一对一营销有着密切的关系，顾客数据库资料是顾客服务和顾客关系管理的重要基础。

数据库营销的运作程序

一般来讲，数据库营销一般经历数据采集、数据存储、数据处理、寻找理想消费者、使用数据、完善数据等六个基本过程。

　　（l）数据采集，数据库数据一方面通过市场调查消费者消费记录以及促销活动的记录，另一方面利用公共记录的数据，如人口统计数据、医院婴儿出生记录、患者记录卡、银行担保卡、信用卡记录等都可以选择性地进人数据库。 （2）数据存储，将收集的数据，以消费者为基本单元，逐一输人电脑，建立起消费者数据库。 （3）数据处理，运用先进统计技术，利用计算机把不同的；数据综合为有条理的数据库，然后在强有力的各种软件支持下，产生产品开发部门，营销部门，公共关系部门所需要的任一何详细数据库。 （4）寻找理想消费者，根据使用最多类消费者的共同特点，用电脑勾划出某产品的消费者模型，此类消费群具有一些共同的特点——比如兴趣，收入，以采用专用某牌子产品的一组消费者作为营销工作目标。 （5）使用数据，数据库数据可以用于多个方面：签定购物优惠券价值目标，决定该送给哪些顾客；开发什么样的新产品；根据消费者特性，如何制作广告比较有效；根据消费记录判定消费者消费档次和品牌忠诚度。如特殊身材的消费者数据库不仅对服装厂有用，而且对于减肥药生产厂、医院、食品厂、家俱厂很有用。因此，数据库不仅可以满足信息，而且可以进行数据库经营项目开发。 （6）完善数据库，随着以产品开发为中心的消费者俱乐部，优惠券反馈，抽奖销售活动记录及其他促销活动而收集来的信息不断增加和完善，使数据不断得到更新，从而及时反映消费者的变化趋势，使数据库适应企业经营需要。 数据库营销在我国刚刚开始，但是随着信息技术，通讯发展及计算机普及应用，坚信有越来越多的企业将会采用数据库营销这一现代化的营销方式，因为在未来激烈的市场竞争中，没有什么比了解消费者习惯和爱好更为重要了。

在网站的设计过程中，我们经常会碰到某些老板以自我为中心地要求网页设计师去改变网站的某些设计，这种时候如何引导客户就需要我们的设计师不仅有专业的设计水平，更要有表达出来的鉴赏能力。

这是一篇来自新竞争力的文章，对于从事网页设计的人会有不少的帮助。对于运营网站的人更是很有帮助，它让你以更加专业的视角来审判网页的好与坏。

请下载：http://www.jingzhengli.cn/sixiangku/ebook/200802_yhty.pdf

正用实际行动体会这两句话。

做正确的事情：做有价值的事情，做对的事情。
把事情做正确，讲的是方法，不要像李云龙那家伙一样的做事。

很多人觉得企业人际关系复杂，其实我觉得是因为它缺乏了这两点中的某一点！