网管工具 用OH协助服务器进行安全监控

　　在服务器管理中，监控一直是个不可懈怠的活儿。合理的监控往往可以为服务器找出很多潜在的安全隐患。本文将介绍在服务器管理领域被广泛使用的OH程序的监控方法。

　　OH可以使用于Windows2000/XP/2003，它能进行的工作很多，如对服务器中的指定录进行连接监控，对远程共享文件进行访问监控，对远程调用进程进行实时分析等。

　　下载地址： http://download.microsoft.com/download/win2000platform/oh/1.00.0.1/nt5/en-us/oh_setup.exe

　　假设现在“C:\WINDOWS”目录中多出了一个名为“ime”的目录，如果我们对此目录心存疑惑，那么就可以使用微软的OH(Open Handles，OH.exe)程序来追查一下此目录的背后“黑手”。

　　程序下载并完成安装后，需要在命令提示符窗口中使用CD命令进入“C:\Program Files\Resource Kit>”目录，接着运行OH。稍后重新启动计算机。重启完成后，再次在命令行中进入此程序目录，并输入命令“oh /t File |find /i "ime"”。

　　随后就可知道到底是哪个进程或服务在使用这个名为ime的目录了。OH的强大的功能可以解决很多疑难问题，比方说某个程序运行时提出警告“有共享冲突发生”。那么，OH就可以立即“追查”出到底有哪些进程或服务在抢用资源。

　　提示:在Windows XP中，执行安装光盘中“SUPPORT\TOOLS\SUPTOOLS.MSI”文件的安装，稍后在开始菜单中运行“Windows Support Tools\Command Prompt”菜单，在打开命令窗口后，输入Openfiles命令可以起到与OH程序类似的作用。例如，要查看哪个用户正在运行打开文件的进程，只须执行openfiles /query /v命令即可。