有问必答必答小子（11）
有问必答
必答小子：本周询问电脑中毒后故障的朋友较多。很多情况是因为杀毒软件病毒库更新不及时导致的，在此，必答小子提醒各位读者朋友注意升级病毒库。此外，大家也可以关注本周刊安全版面，兴许一些小问题在这里就可以得到解决。下面依旧是本周一些有代表性的问题。请记住必答小子的网址：bd.icpcw.com，有问题问必答哟。
系统问题
Windows能否记录文件的删除操作
山东 丫鸭:我的Windows 是使用NTFS格式的，听说采用了NTFS的话，Windows XP能审核文件的操作记录，但一直不知道是怎么回事，请问能不能记录Windows的文件和文件夹的删除操作到日志并能查看？
必答小子：确保分区为NTFS格式是首要前提。通过启用文件夹的审核和审核策略就能够记录相应的日志，具体步骤如下：在文件夹属性的安全选项卡中，点击“高级”，在“审核”选项卡下，点击“添加”。加入Everyone，并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核。然后在开始→运行键入gpedit.msc打开组策略，展开：计算机配置→Windows设置→安全设置→本地策略→审核策略→审核对象访问，启用成功和失败。那么如果删除了文件夹，系统日志查看器里面会有相应的记录。
删除用户时提示“用户不属于此组”
天津 春天来了:我单位的服务器是Windows Server 2003 SP2，前几天我想删除一个用户，Windows Server 2003就提示“用户不属于此组”的错误，我到现在也没搞定，特来求助贵报。
必答小子：这要求助于注册表大神了，定位到：
HKEY_LOCAL_MACHINE\SAM\SAM，右键点击该分支，选择权限，更改Administrators的权限为完全控制。然后依次展开该项下的Domains\Account\Users\Names\ ，删除该子项下的陌生账号，以及与之相对应的Domains\Account\Users里的项（对应后三位数字代码），确定后返回，再删除Administrator在 HKEY_LOCAL_MACHINE\SAM\SAM下的权限。重启后再删除就不会有这个提示了。
Hosts文件无法修改
山东 晕晕：我办公室的计算机感染了病毒，它把我的Hosts文件给锁定了，指向一个淘宝店铺的网址，很显然就是为了刷流量的，我重启后进入安全模式，修改Hosts文件，然后重启到正常模式，发现Hosts文件又被恢复，金山卫士能查出来但就是不能清除，不知要怎么处理才好？
必答小子：你重启系统后按F8出现引导菜单，选择第二项“带网络连接的安全模式”，运行金山或者360的系统急救箱尝试一下。之所以要选“带网络连接的安全模式”，是因为360系统急救箱需要网络环境，否则不能使用；而金山急救箱虽然可以在断网下使用，但查杀病毒效果很差。这两者都是用云查杀技术，需要网络环境才能使用。
Ubuntu更新后就黑屏
江苏 才子：我是Ubuntu的爱好者，有一定的基础，最近Ubuntu在自动更新，更新后就导致黑屏，我实在不想重装，我怀疑是显卡的驱动和内核有冲突，但不知道怎么解决，提供线索如下：我的内核是2.6.35-27，是ATI显卡。
必答小子：这种现象明显就是最新版本的ATI显卡驱动和内核有冲突，卸载显卡驱动就好了，开机后，在grub的窗口中选择恢复模式启动，之后等系统检查和加载结束后按Esc键进入命令行的用户登录模式，登录后进入ATI显卡的安装目录：
/user/share/ati
进入该目录后找到显卡驱动的卸载程序，带uninstall字样的肯定就是了，用./执行那个文件，按照提示完成操作后重新启动电脑，就能回到图形界面了！
软件问题
PDF格式怎么转换成文本文件
上海 acer666：最近在自学网络知识，从网上下载了一个教程但是只能用Adobe Acrobat打开，每次看的时候很不好，因为显示器还是纯平的，看的时间长了眼睛不舒服。我想把它打印出来看，怎么才能把它转换成Word格式的或者TXT的呢？
必答小子：推荐使用PDFZilla，它可以将PDF文档转换为五种格式：文本格式、Word文档格式、图像格式、网页格式、SWF格式。非常好使，你可以试试。如果不想安装任何软件的话，你可以去www.gmail.com注册一个邮箱账户，往你的Gmail邮箱投递邮件，然后登录Gmail查看这个邮件，点View即可打开网页，你就可以复制、粘贴，或者直接打印出来。
QQ视频是倒立的
天津 叶子： 我刚买了摄像头，装上以后，通过QQ和家人视频，不知道为什么我的视频是倒立的，但家人的视频很正常。
必答小子：能看到视频说明摄像头驱动程序没有问题，之所以倒立是没有调整好所致。你可以通过视频驱动的软件来调整，也可以通过一个简单的方法。当你要跟别人QQ视频时，要按的那个视频按钮边上有一个小箭头，左键点之，选择“视频设置”。选择设置后会看到你的图像，点图像下的画质调节，在弹出来的对话框中，把垂直选项的钩去掉就行了。
RHEL每次重启都提示要安装VMWare Tools
安徽 老刘忙：我在学习Linux，目前机器运行的是RHEL5.3，因为毕竟还不太熟悉Linux，所以我在上面安装了VMWare 6.5，但不知道为什么明明安装了VMWare Tools，一重启就出现系统的提示：需要安装VMWareTools 6.5.0。重装后，再重启又出现那个提示。这样，成了死循环了……要怎么解决呢？
必答小子：你在终端键入如下指令：
mkdir /tmp/mnt
mount /dev/cdrom /tmp/mnt
cd /tmp/mnt
ls ——这一步是看光盘是否挂载好了。
rpm -ivh VMwareTools-6.5.0.
这一步系统会自动开始安装，完毕会有提示。然后键入以下的指令：
/usr/bin/vmware-config-tools.pl
reboot
这样就不会再提示需要安装VMWare Tools了。
Windows Server如何安装Exchange 2007
广西 超越：因业务需要，我们需要使用Exchange 2007，但现有服务器是Windows Server 2003，我试图在其中安装，没能成功，是不是还要别的什么条件呢？我们没有Windows 2008，不知Windows 2003能否安装？
必答小子：答案是：能，只是稍微有些麻烦。安装前要做一些准备工作：给2003打SP2的补丁程序、Windows PowerShell和KB93360 补丁；再安装MMC 3.0，也就是Microsoft管理控制台；再安装IIS 6.0的相关组件：ASP.NET、Internet信息服务（IIS）、启用网络XOM+访问等。在这个功能级别，必须是Windows 2000 Server或更高的级别。远程注册表服务Remote Registry必须是自动的；文件系统必须是NTFS。满足以上条件，重启后就可以安装Exchange 2007。
打开Word文档报错
加州 dodo：我把修改好的Word文件保存后，再次打开时老是报错，提示以安全方式启动，还有发送错误日志之类的。我就以安全方式打开，打开之后居然是空白，修改好的文档打不开，请问有何办法解决？
必答小子：这种情况，多半是因为模板文件损坏，导致Word无法正常启动，其实删除Word的模板文件Normal.dot即可解决，然后Word就会自动重新创建一个完整的模板文件，问题即可解决。
解决办法很简单。关闭所有打开的Word文档。找到C:\Documents and Settings\用户名\Application Data\Microsoft\Templates\Normal.dot，然后把它删除即可。注意，该文件是隐藏属性，要先在文件夹选项中把显示所有文件 （包括系统文件）打上钩才能看到。也可以这样操作：在开始→运行键入%appdata%\microsoft\templates，然后删除Normal.dot。
网络问题
IIS站点报错
北京 nbz1458：最近配置单位服务器的内网web站点，是Windows Server 2008，使用内置的系统+IIS环境，配置好，发现浏览站点报错：“An error occurred on the server when processing the URL. Please contact the system administrator. If you are the system administrator please click here to find out more about this error.”请问如何删除这报错信息，并正常访问站点呢？
依次打开IIS管理器→IIS→ASP→调试属性→将错误信息发送到浏览器，可看到默认为false，你只需将其修改为true，然后再访问此站点就会发现恢复正常了。
网络共享打印机异常
湖北 遥远：不知为何我单位一直使用正常的网络共享打印机现在不正常了，差不多到下午两三点钟的时候，就会有部分网内用户说打印不了，很诡异。我PING了一下这台接着打印机的电脑，是通着的，而这台电脑进行本地打印没有问题。重启后会恢复正常，但没过多久又会出现这种现象，很奇怪，这是怎么回事呢？是不是局域网有病毒呢？
这种现象并非病毒所致，很有可能这台打印机所连的电脑，不是Windows Server，而是Windows XP，在一些组织和机构，用Windows XP来共享打印机，很常见。出现你这种现象是因为Windows XP的共享有同时十个人的限制，也就是说一旦有十个人访问了那台打印机，其他的用户就没有权限再访问了，所以打印不了。此时要做的就是删除不用的共享，以便其他有需要的用户也能访问。具体的做法是在打印机服务器上，右键点击我的电脑→管理→共享文件夹→会话，在右边会看到十个网络会话，把会话都删掉，网络打印就会恢复正常。但这样不是长久之计，最好的办法是将这台电脑更换为Windows Server 2003系统，或者干脆买一个网络打印服务器模块，将打印机独立地、不经过任何电脑地连在局域网上。
ISA 2006如何添加一条远程桌面服务器的策略
上海 小虫子：我们的防火墙是微软的ISA 2006，我想通过远程桌面的方式来管理楼上的服务器，但是因为防火墙的缘故，被阻止了，请问如何让ISA 2006允许我用远程桌面呢？谢谢！
必答小子：在ISA 2006中，点击Firewall Policy→新建访问规则，将规则定义为：
Rule name：允许PING， RDP
Action: Allow
Source: Internal
Destination: Localhost
Protocol: PING/RDP
Apply to: All user
这样，ISA 2006就不会再阻止远程桌面了。