郭建伟

对于本本用户来说，为了保证本本顺畅运作，就需要经常对其进行维护操作，这就需要使用各种维护工具。手机可谓是人人必备的行头，如果将手机和本本有机地结合起来，将手机变成本本的维护工具，就可以实现事半功倍的效果。例如当本本出现问题时，只需连上手机，就可以对其进行检测和修复操作，使本本尽快恢复到正常状态。

老手机变身本本“保养工”

当本本出现故障时，大家一般都会拿出WinPE U盘，来引导本本进入WinPE环境，对其进行检测和维护操作。其实，大家手里大概都有一些老手机，这些老手机与其闲置或者扔弃，不如将其变成随身WinPE U盘，不仅可以让其发挥余热，还可以节省购买U盘的费用。当然，要想手机能够引导电脑进入WinPE系统，必须使其在Recovery刷机模式下拥有自动加载USB驱动的功能。首先手机必须拥有Root权限。例如在手机上安装“onekey-recover.apk”等工具，来刷写手机Recovery程序。

如果为了简化操作，可以使用固件管家、刷机大师等软件，来升级手机中的Recovery程序。例如打开网址“http：//www.dwz.cn/sznvL”，可以了解具体的操作过程。对于老手机来说，都安装有TF存储卡。使用DiskGenius这款软件，可以将手机TF卡设为活动分区。在DiskGenius主界面左侧显示手机设备名，选择存储卡盘符，在窗口右侧的“分区参数”面板中选择手机TF卡项目，在其右键菜单上点击“格式化当前分区”项，在弹出窗口（图1）的“文件系统”列表中选择“FAT32”项，点击“格式化”按钮，格式化该存储卡。

之后在该卡的右键菜单上点击“激活当前分区”项，将其设置为活动分区。最后点击工具栏上的“保存更改”按钮，保存设置参数。接下来需要为手机存储卡安装和配置引导记录，在BootIce主界面中的“物理磁盘”面板中的“目标磁盘”中选择手机存储卡，点击“主引导记录”按钮，在弹出窗口（图2）中选择“GRUB4DOS”项，依次点击“安装配置”和“写入磁盘”按钮即可。

在BootIce主界面中点击“分区引导记录”按钮，在弹出窗口中选择“GRUB4DOS”项，点击“安装/配置”按钮，完成引导记录的配置动作。为了让引导操作顺利进行，需要将GRLDR文件放置到存储卡根目录下。我们可以下载并运行大白菜U盘启动盘制作工具等软件，来制作WinPE镜像文件。例如其名称为“dbcwinpe.iso”，将其存放到存储卡根目录下。为了便于使用，最好将安装系统用到的Ghost备份文件也存放到存储卡中，这些GHO文件可以自己制作，也可以从网上下载。

为了便于对本本进行进行安全检测，可以使用将ESET NOD32移动版集成到手机。进入ESET NOD32安装路径，在其中运行“SysRescue.exe”程序，在向导界面中点击下一步按钮，点击浏览按钮，选择Windows AIK根文件夹（默认为“C：＼Program Files＼Windows AIK”）。当然，前提是必须安装WAIK（Windows Automated Installation Kit）组件包。之后按照操作提示，选择创建ISO镜像文件，得到名为“WinPE.iso”的文件。使用WinRAR将该文件解压到手机存储卡的根目录下。

使用记事本在手机存储卡的根目录下创建名为“menu.lst”的文件，输入“title fins and boot DBCWinPE”“fallback 1”“find –set-root  /dbcwinpe.iso”“map –mem /dbcwinpe.iso （0xff）”“map --hook”“chainloader （0cff）”“savedefault–wait=2”“title NOD32 PE Anticirus”“chainloader （hd0，0） /bootmgr”“boot”行，其功能就是创建用于启动Win PE环境和杀毒的菜单。

在具体使用时，先将手机关闭，之后同时按开机键和“音量-”键，当然不同的手机进入Recovery的方式可能有所不同。手机开机后进入Recovery刷机界面。点击“音量+”或者“音量-”按钮，在Recovery菜单中上下选择，选中“挂载分区”（或者“Mount USB Storage”等），点击带有房子图标的按钮确认选择，在弹出菜单中选择“挂载U盘模式”（或者“mount /sdcard”）项，确认后出现“退出U盘模式”（或者“Unmount /sdcard”）项，手机就变成了读卡器。

将手机连接到本本上，在本本BIOS中设置优先使用USB设备启动，系统就会利用手机卡中Grub4Dos来引导系统，首先加载GRLDR文件，读取手机存储卡根目录下的“menu.lst”文件，显示预设的引导菜单界面，选择“find and boot lmt.ISO”的菜单项，系统就会挂载和读取WinPE ISO镜像文件，进入WinPE引导界面，直接回车就可以进入WinPE环境了。在WinPE中运行Ghost工具，从手机TF卡上找到GHO备份文件，就可以顺利恢复系统了。

如果在Grun4Dos启动界面中选择“Nod32 PE Antivirus”项，启动WinPE版本的NOD32杀毒程序，可以对本本进行全面检测，来清除病毒等恶意程序。在升级病毒库时，先在ESET NOD32官网下载病毒库，并将其复制到手机存储卡上（例如“h：＼virusdata”）。切換到进入高级设置模式，在设置窗口的“更新”界面中点击“编辑”按钮，在“更新服务器”栏中输入上述病毒库路径。之后点击“更新”→“更新病毒库”来升级病毒库。

为本本安装“报警器”

对于自己的本本来说，我们最讨厌别人随意操作，来窥视您的隐私信息。虽然为本本设置登录密码，可以在很大程度上提高安全性，但是一旦密码泄露，别人还是可以随意登录的。其实，利用Windows的审核机制，可以全面记录和跟踪各种安全事件。执行“gpedit.msc”程序，在组策略编辑器窗口左侧选择“计算机配置”→“安全设置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”项（图3），在右侧可以针对策略更改、登录事件、对象访问、进程跟踪、目录服务访问、特权使用、系统事件、账户登录事件、账户管理等策略，来开启审核功能。

例如，当别人随意登录本本时，就会被系统审核机制记录下来，并保存到系统日志中。您可以通过查看系统日志，来发现别人非法使用的痕迹。但是，该方法存在一定的滞后性。当您查看日志发现问题时，别人实际上已经非法使用过本本了。而且系统日志内容庞杂，您未必可以及时从中发现可疑信息。

如果在别人对本本进行非法登录时，您能立刻得到报警信息，就可以在第一时间内对其进行防控了。例如，当系统审核机制发现问题后，立即向您的手机发送报警短信。实际上，现在移动服务运营商都为用户免费提供了邮件提醒功能，邮箱收到短信后，可以自动向用户的手机发送短信。利用这一功能，就可以轻松实现短信报警操作。打开记事本程序，在其中输入“NameSpace = "http：//schemas.microsoft.com/cdo/configuration/"”“Email = CreateObject（"CDO.Message"）”“Email.From = "xxxxxx@139.com"”“Email.To = "xxxxxx@139.com"”“Email.Subject = "警报！别人非法登录本本"”“Email.Textbody ="本本存在风险，请注意防范！"”行，设置收件人和邮件主题等信息。

接着输入“With Email.Configuration.Fields”“.Item（NameSpace&"sendusing"） = 2” “.Item（NameSpace&"smtpserver"） = "smtp.139.com"”“Item（NameSpace&"smtpserverport"） = 25”“Item（NameSpace&"authenticate"） = 1”“Item（NameSpace&"sendname"） = "xxxxxx"” “Item（NameSpace&"sendpassword"） = "yyyyyy"” “.Update”“End With”“Email.Send”行，将其保存为“alertlaptop.vbs”的脚本文件。

其中的“xxxxxx”为您的手机号，“yyyyyy”为邮箱密码，这里采用的是139邮箱，您可以根据实际需要进行修改。点击“Win+R”键，执行“eventvwr.msc”程序，在事件查看器左侧选择“Windows日志”→“安全”项，在右侧显示所有的安全相关的日志信息（图4）。这里针对登录事件配置报警功能，例如对于登录成功/失败的事件来说，其对应的ID为4625/4525。这里选择某个登录成功事件，在其右键菜单上点击“将任务附加到此事件”项，在向导窗口（图5）中输入任务的名称（例如“alertlogon”）。

点击下一步按钮，选择“启动程序”项，在下一步窗口中点击浏览按钮，选择上述“baojing.vbs”腳本文件。点击“完成”按钮，创建该任务。对于登录成功事件来说，其对应的ID为4624。可以按照上述方法为其创建任务。当然对于上述脚本来说，可以进行适当修改，用来显示登录成功信息。这样，当黑客试图登录服务器时，不管其成功还是失败，系统都会将其记录下来，并自动向管理员的手机发送报警信息。当然，您可以使用上述方法，针对不同的安全事件，来配置报警功能，灵活地应对各种安全威胁。