恶意修改网页的解决
首页被恶意篡改的十二种解决方法
首页被恶意篡改的十二种解决方法我们浏览网页时，很容易出现造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办呢？一、注册表被修改的原因及解决办法其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start PageHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“ ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
破解恶意网页十大招
如果 进 行 上 述 设 置 后 不 起 作 用 ， 肯 定 是 在 那
Ｗｉｄｗ 的 “ 动 ” 中加 载 了恶 意程 序 ， 每 次启 ｎｏ ｓ 启 组 使
动 电脑 时 自动运 行 程 序 来 对 Ｉ Ｅ进 行 非 法 设 置 。 可
其键值为欲显示的信息 ， 或直接将该键值名删除 ， 链 接栏 的标 题 将恢 复 为默认 的 “ 接 ” 链 字样 。
３ 修 改默 认 的搜 索 引擎
在 Ｉ Ｅ的工具 栏 中有 一个 “ 索” 钮 ， 搜 按 它链 接到
Ｃ ｒｅ ｔ ｒｉ ｕｒｎ ｓ ｎ＼ Ｒ ｎ 主键 ， Ｖｅ ｏ ｕ］ 右部 窗 口中显 示 的是
所有启动时加载的程序项 ， 将包含可疑程序的键值 名删 除 。 除 了起 始 主 页 ， 有 默 认 主 页 被 修 改 的 情 况 。 还 我们 可 以 展 开 ［ ＥＹ Ｌ Ｃ Ｌ ＭＡ ＨＩ Ｅ ＼ ＨＫ Ｏ Ａ Ｃ Ｎ
网址 即 可 。
如 果 要 修 复链 接 栏 标 题 ， 过 注册 表 编 辑 器 首 通 先 展 开 ［ Ｅ Ｃ ＲＥ ⅫＫ Ｙ— ＵＲ ＮＴ— Ｅ ＼Ｓｆ ｒ ＵＳ Ｒ ｏ ｔ ｅ＼ ｗａ Ｍｉｏｏｔ＼ Ｉｔｒｅ ｘ ｌｒｒ＼ Ｔ ｏｂｒ 主 键 ， ｃ ｓｆ ｒ ｎｅｎ ｔ ｐｏｅ Ｅ ｏｌ ］ ａ 在 右 部窗 口中对键 值 名 “ ｉｋＦ ｌｅＮａ ” Ｌｎｓ ｏ ｒ ｍｅ 双击 ， ｄ 修改
ｏ ｔ ｒ Ｓ ｆ ａｅ ｜Ｍｉ ｏｏｔ ｗ ｃ ｓｆ ｒ ｌ｜ｔｍｅ ｘ ｌ ｅ ｆ ｎｅ ｔ ｐｏ ｒ Ｍａｎ Ｅ ｒ ｉ
个指定的搜索引擎 ， 可实现 网络搜索。被恶意网 页修改后的该按钮并不能进行搜索工作 ， 而是链接 到 由恶 意 网页 指定 的 网页上 去 了。 要 修 复 搜索 引擎 ， 可通 过 注 册 表编 辑 器 首 先展 开 ［ Ｅ —Ｌ Ｃ ＨＫ Ｙ Ｏ Ａ —ＭＡＣ ＮＥ ＼ Ｓ ｆ ａｅ ＼ Ｌ ＨＩ ｏｔ ｒ ｗ
主页被篡改怎么办教你怎样修复主页（图解）
主页被篡改怎么办教你怎样修复主页（图解）步骤方法
方法一：直接修改主页地址
（1）选择IE菜单栏中的工具—internet选项。
（2）：这里可以看到我们默认的主页是360网址大全。
（3）：将里面的网址删掉，填写上我们想要做为主页的网页地址。
（4）：如果使用的是360游览器，就可以直接选择工具—主页设置。
（5）：将里面的网址删掉，填写上自己想要的网址。
方法二：修改注册表
（1）如果直接修改主页没有用的话，那么点击开始菜单栏—运行。
（2）在运行中输入regedit，然后点击确定。
（3）在打开的注册表编辑器中按ctrl+f调出查找窗口，然后在查找目标中输入恶意网站的地址。
（4）右键点击查找出来的信息，选择删除就OK 了。
如何修复被劫持、篡改的IE主页
如何修复被劫持、篡改的IE主页鉴于一些人，可能不愿意看完全文，写个内容提要在前面，给一些懒人看，另外，你们到底哪看不懂，能说说不？我尽量改得通俗一点，或作一些解释，别放弃，如果用什么软件一键搞定，这问题就不会如此泛滥了，但总有希望，搞清楚规律就能解决：篡改、劫持IE主页的方法与解决：1、2、修改注册表，强制访问，可通过在注册表中搜索网址的的方法修复3、在浏览器快捷方式的属性中添加网址，删除添加部分4、病毒、木马，通过各种启动项、插件加载，防比杀容易5、右键菜单加载，也在注册表中6、软件捆绑，卸载软件再修复7、修改HOSTS，不常见总结，推荐注册表搜索法与工具修复法（如360），可选的是HOSTS屏蔽法。
下面说的是一些篡改劫持IE主页的实现途径与对应的解决方法，如果你遇到的不在其中，欢迎补充与指正。
1、最简单的直接修改，通过注册表（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main中的“start page”）修改IE的主页设置，也就是IE的internet选项中的主页（IE菜单中的“工具”－internet选项－常规－主页）。
为了不让用户修复，往往会采取措施禁止主页修改，也就是主页那里是灰色的，无法改变主页的值，一般通过组策略达到此目的（其实也就是注册表中设置），因为这招已经用老了，所以修复的方法网上都能查得到，各种IE修复工具也能做到，以至于现在采用这种方法的人也少了，真没什么好多说的。
2、通过IE的命令形式，也是修改注册表，会在正常的值后面添加强制访问的网址链接，如：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command（正常值：C:\Program Files\Internet Explorer\IEXPLORE.EXE）HKEY_CLASSES_ROOT\http\shell\open\command（主页设为空白页时的正常值："C:\Program Files\Internet Explorer\IEXPLORE.EXE"-nohome）此时即使在IE的主页设置中仍然是about:blank（空白页）或其它网址，打开IE也会被上面注册表项目中添加的网址劫持。
上网遇到恶意网页时的现象及处理方法
４． 册 表 的 锁 定 注 现 象 描 述 ： 时 浏 览 了 恶 意 网 页 有
Ｓ ｔ ｒＭ ｉｒ ｓ 椰 ｏｆｗａ ｅ ｃ ｏ ｏ
ＣｕｒｎＶｅｓ ｎ ｎ 主 键 。 后 将 下 面 ｒｅ ｔ ｒｏ Ｒｕ ｉ 然
解 决 办 法 ： 般 来 说 上 述 八 大 现 一 象 你 都 遇 上 了 的 话 。基 本 上 系 统 就 给” ” ， 议重装 。 废 了 建
ＨＫＥ ｃＵ Ｒ］ Ｎ Ｔ Ｕ Ｓ ￣ ＥＲ Ｓ ｆｗ ａｅ ｉ ｏｔ ｒ Ｍ —
ｐｏｅＭａ ｌｒｒ ｉ ｎ，将 Ｄｅ ｕ —Ｐ ｇ — Ｚ 子 ｆ ｌ ａ ｅ ＵＲ ａｔ
键 的 键 值 中 的 那 些 恶 意 网 站 的 网 址
就 会 弹 出一 个 警 告 说 ． 前 的 页面 －当
含 有 不 安 全 的 ｃ ｖＸ ， 能 会 对 你 造 ｔｅ 可 ｉ
５ 默 认 主 页 修 改 ．
表 编
辑
器
。 将
ＨＫ Ｙ ｕＲ— Ｅ Ｃ
Ｒ． ＥＮＴ Ｕ Ｓ ＥＲ Ｓ ｗａ ｅ ｄｄｅＭ ｉ ｏ ｒＰ０ｊ ｓ —
ｃｏｏ Ｉｔｍ ｅ Ｅ ｐｏ ｅＣｏ ｔ ｌ Ｐ ｎ ｌ中 ｒ ｓ￣ ｎｅ ｔ ｘ ｌｒｒ ｎｒ ａ ｅ ｏ
现 象 描 述 ： 些 网站 为 了提 高 自 一 己 的 访 问 量 和 做 广 告 宣 传 ， 利 用 Ｉ Ｅ 的 漏 洞 ． 访 问 者 的 Ｉ 不 由 分 说 地 将 Ｅ
统 ” ” 行 ” ” 销 ” 注 册 表 编 辑 、运 、注 、 器 、 ＤＯＳ程 序 、 运 行 任 何 程 序 被 禁 止 ， 统 无 法 进 入 ” 模 式 ” 驱 动 器 系 实 、
页面篡改应急预案
一、预案背景随着互联网技术的飞速发展，网络攻击手段日益多样化，页面篡改作为一种常见的网络攻击方式，给企业和个人带来了严重的损失。
为有效应对页面篡改事件，保障网络信息安全，特制定本预案。
二、预案目标1. 及时发现和制止页面篡改事件，最大限度地降低损失。
2. 最大限度地保障网站正常运行，确保用户利益不受损害。
3. 提高网络安全防护能力，提升企业网络安全管理水平。
三、预案组织机构及职责1. 成立应急预案领导小组，负责组织、协调和指挥页面篡改事件的应急处置工作。
2. 网络安全管理部门：负责监控网络安全状况，发现并报告页面篡改事件。
3. 技术支持部门：负责对篡改事件进行技术分析和修复，确保网站正常运行。
4. 法律事务部门：负责调查和处理页面篡改事件，维护企业合法权益。
四、预案响应流程1. 发现与报告（1）网络安全管理部门发现页面篡改事件时，立即报告应急预案领导小组。
（2）应急预案领导小组接到报告后，立即启动应急预案。
2. 初步判断（1）技术支持部门对篡改事件进行初步判断，确认篡改类型、影响范围和危害程度。
（2）根据初步判断，应急预案领导小组决定是否启动应急响应。
3. 应急响应（1）技术支持部门对篡改事件进行技术分析和修复，确保网站恢复正常。
（2）网络安全管理部门加强网络安全监控，防止类似事件再次发生。
4. 恢复与总结（1）技术支持部门完成篡改事件修复后，向应急预案领导小组报告。
（2）应急预案领导小组组织相关部门进行事件调查，总结经验教训，完善应急预案。
五、应急保障措施1. 建立网络安全监测预警机制，及时发现和报告页面篡改事件。
2. 加强网络安全防护技术培训，提高员工网络安全意识。
3. 定期开展网络安全演练，提高应急处置能力。
4. 配备专业的网络安全设备和人员，确保应急响应及时有效。
5. 建立应急预案修订机制，根据实际情况及时调整和优化预案内容。
六、预案实施与监督1. 本预案由网络安全管理部门负责组织实施。
网站,网页被篡改了怎么办
网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马，从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码,而且这个快照内容被劫持，会在搜索引擎中点开后网站会被跳转,对网站的影响非常大。
处理方法：先把可疑的文件查看下修改时间对比下自己本地的备份文件是否有多余的文件如果有的话就删除，再看下首页有无被修改有的话就用备份替换上传上去，但只能解决一时还是会被反复篡改,治标不治本，建议找专业做安全的来处理解决。
1、网站被黑主要有哪几种具体体现？网站被黑后一般有301跳转权重被转移到其他网站，就是当点击我们自己网站会自动转跳到其他的网站上面。
有被挂黑链的，就是突然有一天我们发现百度收录了我们网站很多文章，但是却不是自己发布的。
有被劫持百度快照的，具体就是当我们查询百度收录情况时发现网站的标题--关键词--描述都不是自己写的。
2、黑客又是如何做到的呢？一般情况下对方都是通过工具批量扫描有漏洞的网站，利用漏洞进入数据库植入代码的，有牛逼的直接拿到网站管理权进入后台直接修改或者拿到FTP账号上传文件。
或者有目的性的入侵指定网站拿到管理权。
3、如何检测网站是否被挂黑链，又是在网站的哪些地方检查？如何检测网站哪个位置被植入代码了呢？（黑链）首先分析网站源代码是否有黑链或者有不同的地方，现在挂链的手法一般都比较隐蔽。
稍微懂点代码的就可以利用JS调用黑链或实现301跳转转移权重，首页源码是看不到的。
所以我们不能只是检查源代码，还要检查JS代码。
还有一种手法就是建一个tog.PHP文件上传到模板目录里,把代码写在tog.PHP文件里，在直接首页调用tog.PHP页面，手法更简单就像你调用网站底部页面footer.htm文件一样。
不懂代码的朋友可能有点晕，略懂代码的朋友均能够清楚的看到自己的网站是否存在黑链接，不懂代码的朋友没关系，仔细看代码，你可以看到代码里面是否存在其他网站的链接（友情链接除外），如果存在其他网站的链接，并且不是自己有意加上的链接，那么说明这些链接是被黑客挂上去的。
网页篡改应急预案演练
一、演练背景随着互联网技术的飞速发展，网络攻击手段日益翻新，网页篡改作为一种常见的网络攻击方式，给企业和个人带来了极大的安全隐患。
为了提高应对网页篡改事件的能力，确保网站正常运行和信息安全，特制定本应急预案。
二、演练目的1. 提高相关部门和人员的应急响应能力，确保在网页篡改事件发生时能够迅速、有效地进行处理。
2. 检验应急预案的实用性和可操作性，发现不足之处进行改进。
3. 提高网络安全意识，增强全体员工的网络安全防范意识。
三、演练组织1. 演练领导小组：负责演练的组织、协调和指挥工作。
2. 应急处置小组：负责网页篡改事件的发现、报告、处理和恢复工作。
3. 技术支持小组：负责提供技术支持和协助应急处置小组处理事件。
四、演练内容1. 演练情景：模拟发现某企业官方网站被篡改，篡改内容为恶意广告链接。
2. 演练流程：（1）发现阶段：员工在浏览企业官方网站时，发现网页出现异常，疑似被篡改。
（2）报告阶段：员工立即向应急处置小组报告，并提供相关截图和详细信息。
（3）确认阶段：应急处置小组对报告情况进行核实，确认网站确实被篡改。
（4）处置阶段：应急处置小组按照应急预案进行操作，隔离受篡改的网页，对网站进行全面检查，找出篡改源头。
（5）恢复阶段：对受篡改的网页进行修复，恢复网站正常运行。
（6）总结阶段：演练结束后，领导小组组织召开总结会议，对演练情况进行总结和评估。
五、演练评估1. 评估应急处置小组的响应速度和处置能力。
2. 评估应急预案的实用性和可操作性。
3. 评估全体员工的网络安全意识。
六、演练总结1. 演练过程中，各部门和人员能够按照预案要求，迅速、有序地开展应急处置工作。
2. 发现应急预案中存在一些不足之处，如部分操作步骤不够详细，应急物资储备不足等。
3. 员工的网络安全意识得到提高，对网页篡改事件的应对能力有所增强。
4. 根据演练评估结果，对应急预案进行修改和完善，以提高应对网页篡改事件的能力。
通过本次演练，进一步提高了企业应对网页篡改事件的能力，为保障网站正常运行和信息安全奠定了坚实基础。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二十六。
★★★$NtUninstallQ……$\恶意修改网页的解决几天一些恶意网站的恶意代码闹得挺凶，像是 这样欠黑的网站一打开这些网页就中了恶意脚本，而且一般的IE修复和杀毒软件都不能比较彻底清除典型症状：1. IE 首页被改为恶意网站，默认主页，起始页，甚至搜索页全部被更改2. C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字）从名字上看企图冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性，比较隐蔽。
文件夹中包含了恶意脚本文件winsys.vbs、winsys.cer3. 随机启动项被添加3项：4. 如用杀毒软件查杀，可以查到名为Harm.Reg.WebImport.g 的病毒，但若是清除不彻底，只是删除了文件夹，开机将会出现提示：清除方法小结：1. 删除启动项：建议通过msconfig 、优化软件禁用或注册表手动删除以上3项启动项HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run删除：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cerHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce删除：Sys32，值为：C:\$NtUninstallQxxxxxxx$\WINSYS.vbsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除：Sys32，值为：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer删除：internat.exe，值为：internat.exe2. 删除文件夹：文件夹选项设置然后删除整个$NtUninstallQxxxxxxx$ 目录3. 清理注册表：记下恶意网站的域名，以它为关键字搜索注册表或用注册表清理工具，因为恶意网站的名字会替换注册表中所有IE 默认起始页、默认搜索页、默认主页等键值。
一旦通过这种方式再次打开恶意网站，以上做的就白费了，所以清理完以前暂时不要打开IE，如需要访问某些网站，可以通过运行输入网址或收藏夹等方式访问。
根据恶意代码的内容，附上被修改的注册表键值，供参考：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURLHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistantHKEY_USERS\.Default\Software\Microsoft\Internet Explorer\SearchURLHKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main\Search PageHKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main\Default_Search_URL HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main\Search BarHKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search\SearchAssistantHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start PageHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\First Home Page HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search PageHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search BarHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Local PageHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchURL4. 清理完成后：建议屏蔽此类网站，具体方法可以搜索以前的讨论，建议试试通过Hosts 屏蔽，嘿嘿另外对WinXP或安装文字服务的系统，清除恶意代码后，任务栏上的输入法指示器可能消失，无法使用输入法偶个人试验一下，在开始>运行中输入：ctfmon.exe，启动输入法指示器并加入随机启动组，一般可以解决这个问题，如果问题依旧，请开新帖讨论补充说明：系统文件夹（\WINNT或\Windows）下出现的如$NtUninstallQ823980$ 、$NtUninstallQ814033$ 这类文件夹是Windows Update 或安装微软补丁程序留下的卸载信息，用来卸载已安装的补丁，按补丁的编号如Q823980、Q814033 可以在微软的网站查到相应的说明。
请注意与恶意代码建立的文件夹区分如果不打算卸载已经安装的补丁，这些文件夹也是可以安全删除的提供的，需要从微软的网站下载。
7、final data for ntfs或get data back for ntfs可以修复被意外格式化的硬盘吗？这两个软件都可以恢复格式化删除的数据（低级格式化除外）。
常规格式化删除的只是数据信息，低级格式化则删除全部数据区，当硬盘技术还不像现在这样发达的时候，磁盘表面很容易磨损。
硬盘使用者对经常出现的读错误，往往采用低级格式化。
修复被格式化的硬盘，只能将这个硬盘拆下来，安装到其他的计算机中，之后执行文件修复*作。
final data甚至可以修复由cih病毒破坏的硬盘。
8、windows 98(fat系统)下如何直接读写ntfs文件系统当电脑安装有windows 98和windows 2000/xp两个*作系统，如何在fat系统下直接读写ntfs文件系统？虽然fat系统可以转换为ntfs系统，但是有时我们需要在机器中同时安装windows 98和windows 2000/xp。
此时的麻烦就来了，由于windows 98不能读取windows 2000的ntfs，那么如何进行数据交换呢？实际上我们只需要使用一个小小的软件ntfs for windows 98就可以让windows 98轻松读取、甚至写入ntfs分区。
首先，到该工具的下载网址/list.asp?id=514下载ntfs for windows 98 1.07版(能读写!)。
解压缩后，请把cr整个目录（里边有7个读取ntfs文件系统必须使用到windows 2000/xp的系统文件，其它3个是注释文件）copy到c盘（也可改名为ntfs＿files，我是这样改的），安装结束后会出现一个配置界面，在该界面中的“ntfs system files”项中需要设置的是程序可以借用的windows 2000/xp系统的相关文件保存路径，你就选择刚才copy到盘的cr目录即可，然后其它什么都不必去*作，到此设置完成，单击ok按钮保存设置并退出。
重启后就可以在windows 98下访问ntfs分区了！经过实际使用，证明安装此软件后，在ntfs分区上能读、写！以上内容本人在win98se＋winxp＿procn＋winxp＿proen 及winme＋winxp＿procn＋winxp＿proen上验证通过！（2台机）下面的内容仅供参考，建议你不要实施，至少我是这样做的。
"drive letter assignments”项中提供的设置是设置允许可以识别的ntfs分区盘符，设置的依据可以参考在windows 2000/xp下的盘符顺序。
如果单击界面中的“advanced”按钮，在关联界面中提供了针对设置的ntfs分区高级设置，其中包括设置为只读属性“read-only”、允许写入“write-through”。
对于检查点间隔“checkpoint interval”和写回间隔“writeback nterval”，使用程序提供的默认设置即可。
9、如何在dos系统下直接读写ntfs文件系统?winternals software lp 公司提供了工具软件解决了这个问题。
用一张ms-dos启动盘就可以作到以前不可能作到的事，修改，删除，更新 ntfs上的文件，实际ntfsdos pro 是在windows nt 出问题时的一个修复工具。
/searchengine.asp，键入“ntfs”查找该站软件，就可以找出ntfsdos pro 4.0，最好选择服务器2下载。
具体安装过程并不复杂，按照提示做好启动盘即可。
10、在ntfs系统下，如何保护自己的文件、文件夹？由于ntfs文件分区格式具有良好的安全性，如果你不希望自己在硬盘中的文件被其他人调用或查看，使用权限控制方式加密是非常有效的方法。
设置方法非常简单：以系统管理员身份登录，使用鼠标右键单击需要加密的文件夹，选择“properties”，切换到“security”选项卡。
在“group of user names”项中设置允许访问的用户只有administrator和自己。
删除其他的所有用户。
保存设置退出即可。