来源: 互联网  发布时间: 2013-12-24

但是有一天早上来发现全部电脑都无法上网。PING ISA都不通。重新启动后正常。我检查系统日志里面有3条关于WEB代理的日志：
1。The WinHTTP Web Proxy Auto-Discovery Service has been idle for 15 minutes, it will be shut down.
2。The WinHTTP Web Proxy Auto-Discovery Service suspended operation.
3。WinHTTP Web Proxy Auto-Discovery Service 服务处于 停止 状态。
========================================
搜索到的第一个解决办法为：解决方法：把 WinHTTP Web Proxy Auto-Discovery Service 所依赖的服务依次设置为自动。
=========================================

1.因为服务器有多网卡，其中有网卡被禁用，而且使用了DHCP，所以导致问题发生。
解决方案：
把禁用的网卡启用，而且给配一个不存在的ip地址。

2,估计盗版的系统在时间同步上面有问题.
解决方案：
1 关闭自动时间同步

大多数是以下原因：只要做以下两步就OK的
解决办法：
禁用服务 Win2003 WinHTTP Web Proxy Auto-Discovery Service。
双击右下角的时间，在“Internet时间”选项卡中将“自动与 Internet 时间服务器同步”选项去掉。
================
与 WinHTTP Web Proxy Auto-Discovery Service 服务相依的 DHCP Client 服务因下列错误而无法启动:
无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。


搜索后可知，有二个可能出现这个问题：
1.黑客是利用服务器的“WinHTTP Web Proxy Auto-Discovery Service 服务”进行攻击。
2.启用了Windows系统的“自动与Internet时间服务器同步”

解决方法如下：
1.首先禁用服务 WinHTTP Web Proxy Auto-Discovery Service。

2.在“Internet时间”选项卡中将“自动与 Internet 时间服务器同步”选项去掉。

    

    来源: 互联网  发布时间: 2013-12-24

事件类型: 错误
事件来源: Userenv
事件种类: 无
事件 ID: 1500
日期: 2009-8-11
事件: 11:25:13
用户: NT AUTHORITY\NETWORK SERVICE
计算机: YFT
描述:
Windows 不能让您登录，因为不能加载您的配置文件。请检查您是否连接到网络，或者网络是否工作正常。如果此问题持续出现，请与您的网络管理员联系。
详细信息 - 拒绝访问。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
____________________________________________________________________________
今天碰到7005错误,在调试的时候发现的这个错误.
原因:"C:\Documents and Settings\NetworkService\"此文件夹没有足够权限.
添加NETWORK SERVICE对此文件夹的完全控制权限.重启测试.

如果不可以,那给你一个终极解决办法:恢复C:\Documents and Settings文件夹的默认权限:
终极解决办法:
登录控制台:
开始运行mmc-添加安全配置与分析-右键点击打开数据库(任意名称)提示导入模板(拷贝以下文件为.inf格式)--保存日志立-即配置计算机.应该搞定了.

-------以下
; Copyright (c) Microsoft Corporation. All rights reserved.

; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"C:\Documents and Settings",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"

[Strings]
SCEProfileDescription = "将默认的根目录权限运用于 OS 磁盘分区并将此权限传播到从根目录继承的子对象。传播时间由未受保护的子对象的数目决定。请参见联机帮助以获取进一步的信息。"
以上-----------------

安全配置与分析设置请查看: http://www./article/25900.htm

    

    来源: 互联网  发布时间: 2013-12-24

1.安全分析
计算机上的操作系统和应用程序的状态是动态的。
例如，为了能立刻解决管理或网络问题，您可能需要临时性地更改安全级别。然而，经常无法恢复这种更
改。这意味着计算机不能再满足企业安全的要求。
常规分析作为企业风险管理程序的一部分，允许管理员跟踪并确保在每台计算机上有足够高的安全级别。
管理员可以调整安全级别，最重要的是，检测在系统长期运行过程中出现的任何安全故障。
“安全配置和分析”使您能够快速查阅安全分析结果。在当前系统设置的旁边提出建议，用可视化的标记
或注释突出显示当前设置与建议的安全级别不匹配的区域。“安全配置和分析”也提供了解决分析显示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”还可以用于直接配置本地系统的安全性。利用个人数据库，可以导入由“安
全模板”创建的安全模板，并将这些模板应用于本地计算机。这将立即使用模板中指定的级别配置系统安
全性。
microsoft 帮助和支持中心的描述.
运行--->mmc控制台--->文件--->添加/删除管理单元--->独立-->添加-->安全配置和分析-->右
键,安全配置和分析-->打开数据-->选择数据库,这里选择的是新建数据库,文件名为:(随便起
吧)-->打开,选择安全模板(更新的项目,文件系统,注册表,组策略,安全策略等,and,setup
security.inf(所有默认配置))-->我这里是要恢复系统的默认权限配置所以选择的
rootsec.inf--->立即分析计算机--->错误文件路径(自己看着选吧)---->导入模板--->选择
windwos.onf(以下是rootsec.inf的文件内容,我想只恢复windows的默认权限,所以将以下
c:\盘"%SystemDrive%\"改成了windows.inf\ "%windir%\",如果想恢复其他的盘的
默认权限设置,那么就把"%SystemDrive%\改成要配置的盘符如:d:\,e:\....等就可以了)--->
立即配置计算机
------------------------------------------------------
去看看吧,默认权限回来了啊 ,宝贝亲亲`~~^_^

windwos.inf
_____________________________________________________

; Copyright (c) Microsoft Corporation. All rights reserved.

; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"

[Strings]
SCEProfileDescription = "将默认的根目录权限运用于 OS 磁盘分区并将此权限传播到从根目录继承的
子对象。传播时间由未受保护的子对象的数目决定。请参见联机帮助以获取进一步的信息。"
-------------------------------------------------------------------------------------
其他的功能没有试,有需要的话,自己搞去吧,俺可是奋斗了两天才摸出这么点东西呢.