eve178
   
 ╰●．●╯
|
分享:
▼
x0
|
将目标放在问题发生的时间点
别忘记在大多数状况下，系统在不久之前都还是运作顺畅的。准确地确认问题产生前的时间或者当时发生的事件，能够让你排除与此问题无关的症状。重新将焦点放在正确症状上是非常重要的。
用白板
一块够大的白板对于障碍排除工作非常有用。你可以先把问题以及症状写在白板上，以此作为起点，随着你一步步缩小你的焦点范围，你可以将多余的资讯擦掉或者划上叉叉记号，让眼前只留下必要及有用的资讯。白板同时也能够帮助你将手边的问题以图解的方式向你的伙伴们说明。
在不久之前，有一次我正在白板上写下我们的系统无法 ping 到公司网路外部的机器的问题。在看完我写下的注解之后，一位同事便告诉我我们的总办公室其中一部 DNS 伺服器有时候会断断续续出现问题。在白板上解决问题让同事间变得容易沟通，并且确保所有人都能够了解问题所在。在这个例子里面，一旦问题被正确地定义出来，整个障碍排除的工作也就随之划下句点。
永远优先检查硬体设备
在开始研究一项问题的时候，第一个步骤便是对症状进行仔细观察，以决定这个问题主要是发生在硬体或者软体上面。我们经常由于下面这些原因而忽略了优先检查硬体设备这项基本原则：
那看起来似乎太容易了。
硬体设备经常隐藏在我们不想去碰的地方。
坐在电脑前面动动滑鼠或者敲敲键盘输入指令，这要比卷起衣袖蹲在地上或者爬到高处与机器设备搏斗来的轻松容易多了。
硬体设备问题可能牵扯到较高的花费并且需要更多时间才能解决，因此你可能会将它视为一项最后手段来看待。
虽然如此，既然硬体设备是最容易排除的问题来源并且应该优先进行检查，网路障碍排除工作应该从下面这些步骤开始：
检查缆线以及它们与各硬体设备的连接点。
执行硬体诊断测试，看看是否能够找出任何硬体损坏之处。
在可能的状况下，试着重新启动伺服器、路由器或者硬体设备。从键盘锁死一直到网路路由异常，这项做法能够解决无数的问题。
试着在另一部机器或者一个测试网路上面重现这个问题。
电脑本身的问题
如果某个网路应用程式锁死不动或者无法正常运作，那么你必须确认问题究竟是由哪些工作所引发的。如果你最近才将这项应用程式进行版本升级（或者将它安装到升级过后的作业系统上），那么你可能必须浏览应用程式厂商网站，去找找该厂商是否有提供修补程式。
如果一位使用者在浏览器，应用程式或者网路连线方面遇到问题，你可以尝试在另一位使用者或者电脑上面重现这个问题，这可以帮助缩小问题范围。这项做法对于桌上型电脑或者伺服器的网路问题排除都同样有效。
你也必须格外注意系统设定错误所造成的问题。举例来说，Windows 2000 内建一套非常强大的本地端安全原则与群组原则机制，如果一位初学者弄不清楚而设定错误，这项功能反而会变成 IT 技术支援人员的梦魇。此外确认问题是出在使用者或者电脑身上也是非常重要的一点。
如果系统中存在一个 Windows NT4 或者 Windows 2000 网域，那么在排除使用者登入问题的时候，检查网域控制器（domain controller）的登入问题便是一个关键性步骤。Windows 事件检视器（Windows Event Viewer）是一项用来找出错误讯息真正涵义非常好用的工具。如果你取得了一个事件识别码（Event ID number），那么你可以浏览微软公司的知识库（Microsoft Knowledge Base），将事件识别码输入到搜寻引擎里面便可找到与该问题相关的症状，原因以及解决方式。这是一项非常杰出的问题解决工具，能够让网路管理人员大幅提升工作效率。我个人每个月至少使用一次微软知识库。如果你是在其他作业系统上面工作，那么你应该手动或者使用该平台适用的纪录档案检视程式来检查系统纪录档案。
区域网路问题
如果网路连线出现问题，那么在 Windows 作业系统电脑上面你首先应该尝试的步骤是执行 IPConfig/all 指令（如果在 Linux 平台上面则应该使用 IFConfig 指令）。如果你的机器的 IP 位址、子网路遮罩以及网路闸道等设定都是正确的，那么接下来就使用 ping 指令。首先 ping localhost 或者 127.0.0.1（在命令提示下输入指令）。接下来 ping 出现问题那部电脑的 IP 位址，以确认你的网路卡能够正常运作。
如果这些 ping 指令执行的结果全都无法连线成功，那么在确定你的 TCP/IP 设定能够配合你的网路卡，以及你的网路卡确实能够正常运作之前，你不需要继续进一步尝试使用 ping 指令。
但是如果这两次 ping 指令能够正常取得网路连线，那么你应该继续 ping 你的预设网路闸道（default gateway）并且确定能够正常连线。如果连线正常，那么继续 ping 网路闸道以外的电脑（某部位于你的广域网路或者网际网路上面的电脑）。如果这也没问题，那么继续仔细检查网路连线，尝试 ping 某部网际网路伺服器的完整网域名称（Fully Qualified Domain Name, FQDN），例如 yahoo.com，以确认 DNS 伺服器能够正常运作。
如果以上所有 ping 指令执行结果都能够正常连线，但是电脑却还是无法正常连上网际网路或者你的广域网路，这时候便应该检查软体设定了。
广域网路问题
有时候你会遇到无法在本地端进行掌控的问题，例如网路专线以及广域网路连线异常，或者其他地方的办公室由于当地的路由器故障而无法连上网路。如果你无法找出任何硬体或者软体设定上的错误，而且你认为问题可能出在广域网路上面，那么你可能必须拨电话给你的电信服务公司（如果是网际网路连线问题）或者远端办公室所在的相对应单位（如果问题出在远端办公室的广域网路连线上）。
最后结论
以下再提供一些建议：
将问题的规模与范围缩小到易于处理的程度。
和部门同事分享你的点子与思考流程。
试着不要在员工或者客户面前进行障碍排除程序。在可能的状况下，建议你走进一间办公室，关上房门，打开电话答录机或者语音信箱。观众可能会打扰你的工作，在没有观众的状况下进行障碍排除能够让你更容易集中精神处理问题。
请求协助！不论你使用网际网路或者打电话给其他技术人员，你都可能找到某位曾经遇过相同问题的人。这可能是个向他人请益的完美时机。
偶而放下手边的问题并且试着厘清脑海中的所有资讯。这能够帮助你重新审视一些基本问题，并且探究是否有其他你一开始遗漏了的解决方案。
●驾驭Windows XP的技巧
灰色已经过时，微软让Windows XP沐浴在彩色里。不喜欢XP的外观吗？那么换回Windows 2000的传统外观吧，在桌面点按滑鼠右键，选择[内容]（Properties），点按[主题]（Themes）标签，然后在下拉选单中选择[Windows传统外观]（Windows Classic）。当当！你又回到舒适的灰蓝色的介面了──更别提还有这些熟悉的图示。
点按[内容]对话视窗里左上角的「切换到传统外观」（Switch to Classic view），可以回到Windows之前版本令人熟悉的控制台图示。要让开始功能表回到更像Windows 2000的样子，在开始功能表左栏任何空白的地方点按滑鼠右键，选择[内容]，到[开始功能表]（Start Menu）标签。选择[传统开始功能表]（Classic Start Menu）。要换回到新外观，将这些步骤倒着做就对了。
自订开始功能表
相较于之前的版本，开始功能表在Windows XP中占有真正的地位，而且可以更加的个人化。要让开始功能表只显示你要的应用软体，而不是微软预设的，在开始功能表左栏任何空白的地方点按滑鼠右键，然后选择[内容]＞开始功能表＞自订。你可以在这里发现你常用的程式清单，（XP会纪录你用了什么，没用什么，然后动态更新这个清单。）不想让老板知道你常常玩弹珠台、排七甚至是雷神之锤吗？那么就到[一般]（General）标签，点选[清除清单]（Clear List），将计数器归零就OK了
展现你自己
只有系统管理员能设定新的使用者帐户（选择控制台＞使用者帐户＞建立新的帐户）。你还可以选择照片来辨识该帐户。当你用自己的使用者名称登入之后，这张照片连同你的使用者名称会出现在开始功能表的上方。XP有很多48x48像素的点阵影像可选择，他们都放在D:\Documents And Settings\All Users\Application Data\Microsoft\User Account Pictures\Default Pictures里。但是为什么要限制自己呢？你也可以将你要的图档复制到这个资料夹，或者浏览硬碟里的其他图片。使用的档案格式包括BMP, GIF, JPEG, 或PNG。不过请尽量使用方正的图形，以便让旁边的白色空白尽量变小。图片可以是任意大小，但都会被以48x48像素显示，所以大小越接近的图片越好。
隐藏自己
一旦你的帐户建立好之后，请使用密码保护它以防其他的使用者观看你的档案、你的最爱和cookies。为什么要这样？因为你或许不希望小孩子看到你寄给他们老师的信，或者你正在计画给某人来个惊喜的派对。（注：使用系统管理员帐户的人还是能看得到。）
担心记不住你的密码吗？那么在你设立帐户的时候就跟着指示想个可帮助你记住的提示吧。XP将这些密码提示储存在注册机码（Registry）Hkey_local_machine\Software\Microsoft\Windows\Current Version\Hints里面。
如果提示没用怎么办？任何的使用者或系统管理员都可以做出一片密码重设磁片，你可以用它来登入，设定新的密码。到控制台＞使用者帐户，在左边的「相关的工作」里选择「避免遗忘密码」（Prevent a forgotten password），接下来跟着精灵的指示做。做出磁片之后，将它放在安全的地方。千万别忘记你的密码或放磁片的地方。其他人有可能在你不知情的情况下用它来更改你的密码。
打开你的防火墙
微软在Windows XP里内含了一个防火墙，可让你在飙网时免于骇客的入侵。如何知道这个「网路连线防火墙」（Internet Connection Firewall）是打开着的呢？到控制台里，在网路连线（Network Connections）上按两下。在拨号（dial-up）、DSL或cable连线对话框出现的时候，看看状况（Status）这一栏。如果防火墙是开启的，它会显示Firewalled。你可以藉由核对方块（check box）来关闭防火墙，不过除非你要加上第三厂商的防火墙以得到更严密的保护，否则最好让它开着。
现在你已经知道防火墙是开启的，但是你怎么确定它有没有用呢？用Gibson Research赞助的免费测试服务--ShieldsUp来试试看吧。根据我们的测试，XP的「网路连线防火墙」能够让电脑维持在完全隐密的模式。骇客无法侵入，甚至不能看到这台电脑在线上。
听说微软取消XP对plug-in（外挂）与Java的支援，那要是参观有QuickTime影片的网站或使用Java的网页会有任何影响吗？
微软早在IE5.5版本就正式放弃支援Netscape型态的plug-in，不过某些plug-in依然可以相容。但到了IE5.5 Service Pack2时就完全不支援了。（接下来的IE6也同样不甩plug in。）
至于Java问题，若你是用IE浏览到含有Java程式的网站，系统会跳出一个视窗，要求你下载微软的虚拟机器(VM)。你的电脑需有此一软体才能解读Java程式码，这是微软自己的Java版本（亦即，非Java标准版），因此有些功能会与正牌Java不太相同。安装过程极快，虚拟机器下载后会自动安装并执行Java程式。若你是新买的电脑，且XP已经灌好了，里面应该有微软版的VM，事情就更容易了。
若你希望使用正牌的升阳Java环境，你得等到升阳推出相容于XP的JRE1.3.1版本（Java Runtime Environment），时间应该在XP上市不久候。你可同时安装微软的VM与升阳的JRE，电脑不会出现问题。注意：升阳在XP之前推出的JRE版本不支援IE 6。
微软决定弃plug-in保自家的ActiveX技术后，受害的除了Java之外，Apple的QuickTime、RealPlayer、Flash等plug-in也纷纷得修改成支援ActiveX型态才能适用于IE 5.5 SP2之后的版本。若你希望使用plug-in，但又不希望一堆下载的麻烦，请直接改用Netscape Navigator。
●IE 6 的安全防护与设定
网站追踪
另外一种会引起争议的 Cookie 应用称为『网站追踪』(Web Tracking), 在这种 Cookie 的应用之下, 有所谓的『第一方 Cookie』 (First-party cookie) 和 『第三方Cookie』(Third-party cookie)。这两种 Cookie 藉由同一份网页写入用户端, 但第一方 Cookie 指的是由网页内容提供者写入的 Cookie, 第三方 Cookie 则是由网页内容提供者之外的第三者所写入。若以 Internet 网域名称区分, 凡是网域名称有别于第一方的就称为第三方, 常见的第三方就是网路广告代理商。
最常见的网站追踪应用在网路广告代理商藉此追踪、统计用户端浏览各个网站、网页的状况, 而这些统计资讯将可以作为商业行销的重要参考依据。因此许多网页都不单纯的只是广告和连结而已, 许多网路广告可能也写入了作为网站追踪之用的 Cookie。
必须强调的是, Cookie 只是资讯的记录机制, 至于要记录什么内容, 则是由网站所决定, 用户端只能选择接受Cookie 写入与否。正因如此, 如果网站不当的使用Cookie, 例如将个人私密资料或机密资料记录到 Cookie, 或是利用 Cookie 追踪用户端的行踪, 就会引发隐私权的问题。
保护隐私不被侵犯
虽然 Cookie 有泄漏个人隐私的危险, 但如果因而完全关闭浏览程式的 Cookie 功能, 也显得因噎废食, 因为大多数的网站还是很正当的利用 Cookie 来完成诸如线上交易等功能, 完全关闭 Cookie 的浏览程式往往无法正常使用这些网站的功能。
理想的方法应该是浏览程式能够过滤掉有问题的 Cookie, 因此必须先规范出一套准则, 让浏览程式据以判断,什么样的 Cookie 应该被挡掉, 什么样的 Cookie 可以被写入用户端。
P3P 如何保护隐私权
P3P (Platform for Privacy Preferences) 就是在这
样的概念所产生的规范, 它明确的定义网站在收集资料时, 必须清楚地让使用者知道：
‧谁 (公司、组织) 在收集使用者的资料？
‧在收集什么样的资料？
‧所收集的资料将作何用途？
‧所收集的资料是否会被第三者使用？
‧若使用者与网站双方对资料收集有争议时, 应如何解决？
‧收集到的资料将如何保存？
‧哪里可以让使用者知悉网站收集个人资料的细节、方法？
而且网站必须将上述的细节, 根据 P3P 的技术规格定义成 XML 格式的隐私权声明档案, 只要用户端所使用的浏览程式支援 P3P, 就可以自动读取并解析隐私权声明档案内容, 然后根据使用者的设定, 自动帮使用者过滤掉违反使用者设定的 Cookie。
从另一个角度来看, P3P 是一套网站与用户端之间的 Cookie 存取协议, 用户端可以根据这项协议, 自行决定要允许还是拒绝网站存取用户端的 Cookie。
其实在 P3P 被定义出来之前, 许多正当经营的网站如果有收集使用者资料的行为, 都会列出所谓的『隐私权声明』, 不过这些如同法律条文一般的说明文字, 往往让一般使用者不仅看得很吃力, 而且通常也较难理解条文中的意涵。而如果网站的隐私权声明完全符合 P3P, 那么使用者就算看不懂这些如同条文的说明文字亦无妨, 因为只要符合 P3P 规范, 便代表网站将会合宜地收集、使用用户端的个人资料。
IE6 的隐私权设定
IE6 支援 P3P, 因此当使用者以 IE6 浏览到同样支援 P3P 的网站, IE6 便会自动读取网站的 P3P 隐私权声明, 并且比较网站的 P3P 隐私权声明与使用者对 IE6所做的隐私权设定, 只有符合使用者隐私权设定的 Cookie 才允许写入用户端电脑, 或从用户端电脑读取。
只要先执行 IE6 的『工具/网际网路选项』命令, 然后再从所出现的网际网路内容交谈窗选取隐私页次, 就可以进行 IE6 的隐私权设定。
6 种等级的隐私权设定
为了方便使用者操作, IE6 将所有的隐私权设定分成 6 类, 这 6 类依照 Cookie 存取的宽严程度而为 6 种等级, 因此较为简易的隐私权设定, 就是直接套用这 6 种等级的其中一种。以下我们分别说明这 6 种等级的差异。
‧封锁所有 Cookie：IE 6 将会阻挡任何网站的
Cookie 存取。
‧高：IE6 不允许没有依照 P3P 规格定义隐私权声明的 Cookie 写入, 也不允许在未经使用者同意的情况下, 就将使用者的个人资料写入 Cookie。
‧中高：IE6 不允许没有依照 P3P 规格定义隐私权声明的第三方 Cookie 写入, 或者在未经使用者同意, 就使用个人资料的第三方 Cookie。同时, 也不允许没有依照 P3P 规格定义隐私权声明的第一方 Cookie 写入, 而且第一方 Cookie 在未经使用者同意, 亦不能使用个人资料。
‧中：IE6 不允许没有依照 P3P 规格定义隐私权声明的第三方 Cookie 写入, 而且第三方 Cookie 在未经使用者同意, 亦不能使用个人资料。虽然 IE6 在未经使用者同意即允许第一方 Cookie 使用个人资料, 但是当关闭 IE6 时, IE6 会删除这些相关的 Cookie。
‧低：IE6 允许没有依照 P3P 规格定义隐私权声明的第三方 Cookie 写入, 而且第三方 Cookie 在未经使用者同意, 就可以使用个人资料, 但是当关闭 IE6 时, IE6 会删除这些相关的 Cookie。
‧接受所有 Cookie：IE6 允许任何网站的 Cookie 存取。
必须注意的是, 除了最高及最低的 2 种等级之外, 套用其余的 4 种隐私权设定等级并不会影响原本已存在电脑的 Cookie, 除非在网际网路内容交谈窗的一般页次按删除Cookie钮, 清除原本存在的 Cookie。
|
