- 天狼 - 51CTO技术博客-领先的IT技术博客

文章

HP孙振耀退休感言

2008-08-29 17:05:45

一、关于工作与生活
　　
　　我有个有趣的观察，外企公司多的是25-35岁的白领，40岁以上的员工很少，二三十岁的外企员工是意气风发的，但外企公司40岁附近的经理人是很尴尬的。我见过的40岁附近的外企经理人大多在一直跳槽，最后大多跳到民企，比方说，唐骏。外企员工的成功很大程度上是公司的成功，并非个人的成功，西门子的确比国美大，但并不代表西门子中国经理比国美的老板强，甚至可以说差得很远。而进外企的人往往并不能很早理解这一点，把自己的成功90％归功于自己的能力，实际上，外企公司随便换个中国区总经理并不会给业绩带来什么了不起的影响。好了问题来了，当这些经理人40多岁了，他们的薪资要求变得很高，而他们的才能其实又不是那么出众，作为外企公司的老板，你会怎么选择？有的是只要不高薪水的，要出位的精明强干精力冲沛的年轻人，有的是，为什么还要用你？
　　
　　从上面这个例子，其实可以看到我们的工作轨迹，二三十岁的时候，生活的压力还比较小，身体还比较好，上面的父母身体还好，下面又没有孩子，不用还房贷，也没有孩子要上大学，当个外企小白领还是很光鲜的，挣得不多也够花了。但是人终归要结婚生子，终归会老，到了40岁，父母老了，..

类别：§Story | 阅读全文(14) | 回复(0)

唐骏2008年6月14日在大连理工的演讲

2008-08-29 16:58:15

以第一人称讲述：

在北邮追女孩
你们知道在我们那个上大学的年代不像你们这么丰富多彩。我们那时候除了追女孩外没有什么事情可做。（台下暴笑）你们比我们那时候惨，我们傻，老师让我们学啥我们学啥，也不管有没有用；而你们现在明明知道没有用，却还要学，所以比较郁闷。（支持的掌声）当然，除了大连理工大学的学科除外，因为卢校长在这。（暴笑）你们学的东西几乎没有什么用。（台下再次更暴笑）上大学的我平凡的不能再平凡了，那时候什么都没有，就长成我这样的，基本上不用考虑本班的战场，没有我的立足之地，我就发展别班的战场，我看上了一个女生，据听说还是北邮50校花之一呢。（笑）你们可别小瞧，50校花之一可了不得，当时我们北邮可有156名女孩呢。（全场爆笑）你说我那时是弱势群体，我能做什么呢，我什么都做不了，最后想出了一招我能做的事：写信。第一封我写了身高1米82体重 132斤家在江苏常州，父母是干什么的，家有几个兄弟。这简直就是一份简历，没办法，那时的我没什么只有这些，就给她投了简历。她没有理我。我就开始写第二封信，为了展现自己的才华，我就介绍了一下国内国际经济形势，（台下暴笑）我未来会怎么怎么做。。。还是没回音。我就..

类别：§Story | 阅读全文(29) | 回复(1)

Symantec Endpoint Protection v11.0.2010 MR2 MP1..

2008-08-11 10:26:26

Symantec Endpoint Protection将Symantec AntiVirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。

主要功能
* 无缝集成一些基本技术，如防病毒、反间谍软件、防火墙、入侵防御和设备控制。
* 只需要一个代理，通过一个管理控制台即可进行管理。
* 由端点安全领域的市场领导者提供无可匹敌的端点防护。
* 无需对每个端点额外部署软件即可立即进行 NAC 升级。

主要优势
* 阻截恶意软件，如病毒、蠕虫、特洛伊木马、间谍软件、恶意软件、bot、零日威胁和 rootkit。
* 防止安全违规事件的发生，从而降低管理开销。
* 降低保障端点安全的总拥有成本。

新功能

单个代理和单个控制台
为所有 Symantec Endpoint Protection 技术和 Symantec Network Access Control 提供一个代理。为管理所有 Symantec Endpoint Protection 技术和 Symantec Network Access Control 提供一个集成的界面。允许对所有技术采用一种通信方法和一个内容交付系统。
* 提供了出色的操作效能，如单个软件更新、单个策略更新等。
* 提供了统一的..

类别：§Windows System | 阅读全文(60) | 回复(0)

Exchange2003配置垃圾邮件实时黑名单RBL

2008-06-10 17:21:05

Exchange2003配置垃圾邮件实时黑名单RBL
为了有效地拒绝来自恶意的垃圾邮件来源站点和/或被利用的垃圾邮件来源站点所发来的垃圾邮件，最直接和有效的办法就是拒绝该来源的连接。
通过将确认后的垃圾邮件来源站点（无论是否是恶意与否）放入一个黑名单（Blackhole List），然后通过发布该名单来保护邮件服务器不受到黑名单中站点的侵扰确实是一个目前对抗日益严重的垃圾邮件的行之有效的方法。
目前在黑名单技术上最流行的是实时黑名单（Realtime Blackhole List，简称RBL）技术。通常该技术是通过DNS方式（查询和区域传输）实现的。目前国内外流行的几个主要的实时黑名单服务器都是通过DNS方式提供的，如Mail-Abuse的RBL、RBL+等。
实时黑名单实际上是一个可供查询的IP地址列表，通过DNS的查询方式来查找一个IP地址的A记录是否存在来判断其是否被列入了该实时黑名单中。举例来说，比如如果要判断一个地址11.22.33.44是否被列入了黑名单，那么使用黑名单服务的软件会发出一个DNS查询到黑名单服务器（如cbl.anti-spam.org.cn），该查询是这样的：查找 44.33.22.11.cbl.anti-spam.org.cn 是否存在A记录？如果该地址被列入了黑名单，那么服务器会返回一个有效地址的答案。�..

类别：§Windows System | 阅读全文(92) | 回复(0)

SQL Server 2005数据库快照

2008-06-09 22:55:05

类别：§DBS | 阅读全文(18) | 回复(0)

SMTP的基本命令及错误列表

2008-05-08 12:44:06

SMTP的基本命令
SMTP定义了14个命令，它们是：
HELO
MAIL FROM:
RCPT TO:
DATA
RSET
SEND FROM:
SOML FROM:
SAML FROM:
VRFY
EXPN
HELP [ ]
NOOP
QUIT
TURN
其中使得SMTP工作的基本的命令有7个，分别为：HELO﹑MAIL﹑RCPT﹑DATA﹑REST﹑NOOP和QUIT．介绍请到详细信息。
RCPT 服务器同意转发
RCPT --这个命令告诉收件方收件人的邮箱。当有多个收件人时，需要多次使用该命令，每次只能指明一个人。如果接收方服务器不同意转发这个地址的邮件，它必须报550错误代码通知发件方。如果服务器同意转发，它要更改邮件发送路径，把最开始的目的地（该服务器）换成下一个服务器。
2. SMTP的基本命令
SMTP定义了14个命令，它们是：
HELO
MAIL FROM:
RCPT TO:
DATA
RSET
SEND FROM:
SOML FROM:
SAML FROM:
VRFY
EXPN
HELP [ ]
NOOP
QUIT
TURN
其中使得SMTP工作的基本的命令有7个，分别为：HELO﹑MAIL﹑RCPT﹑DATA﹑REST﹑NOOP和QUIT．下面分别介绍如下。
HELO--发件方问候收件方，后面是发件人的服务器地址或标识。收件方回答OK时标识自己的身份。问候和确认过程表明两台机器可以进行通信，同时状态参量被复位，缓冲区被清空。
MAIL--这个命令用来..

类别：§Windows System | 阅读全文(59) | 回复(0)

Microsoft .NET Framework 3.0

2008-04-03 12:37:47

Microsoft .NET Framework 3.0 是一个新的Windows编程框架,它包含了.NET Framework version 2.0的所有技术,并融入了大量新技术,例如Windows Presentation Foundation, Windows Communication Foundation, Windows Workflow Foundation和Windows CardSpace..NET Framework 3.0将包含在最新的Windows Vista系统之内,早期版本的朋友们请下载安装这个最新的版本.
下载地址：
Microsoft .NET Framework 3.0 X86 Redist Package
http://download.microsoft.com/download/3/F/0/3F0A922C-F239-4B9B-9CB0-DF53621C57D9/dotnetfx3.exe
Microsoft .NET Framework 3.0 X64 Redist Package
http://download.microsoft.com/download/3/F/0/3F0A922C-F239-4B9B-9CB0-DF53621C57D9/dotnetfx3_x64.exe

类别：§Windows System | 阅读全文(36) | 回复(0)

验证和更改 MSDE 系统管理员密码

2008-04-03 12:36:53

概要

本文分步讨论了可用于更改 SQL Server sa（系统管理员）密码的步骤。

可以将 Microsoft SQL Server Desktop Engine (MSDE) 2000 版本或更早版本配置为在混合身份验证模式下运行。sa 帐户在安装过程中创建，并且 sa 具有在 SQL Server 环境中的完全权限。默认情况下，sa 密码为空 (NULL)，除非您在运行 MSDE 安装程序时更改了该密码。为符合安全最佳方案的要求，必须在第一次使用时将 sa 密码更改为强密码。

如何验证 SA 密码是否为空

1.
在正在连接到的 MSDE 实例的宿主计算机中，打开命令提示符窗口。

2.
在命令提示符处键入以下命令，然后按 Enter 键：

osql -U sa

这样可以通过 sa 帐户连接到 MSDE 的本地默认实例。要连接到您的计算机上安装的命名实例，请键入：

osql -U sa -S servername\instancename

随即将出现以下提示：

Password:

3.
再次按 Enter 键。此操作将为 sa 传递一个 NULL（空）密码。

如果按 Enter 键后出现以下提示，则您对 sa 帐户没有密码：

1>

为了符合安全方案的要求，Microsoft 建议您创建非空的强密码。

但是，如果收到以下错误信息，则表示您输入的密码不正确。此错误信息表示已为 sa 帐�..

类别：§Windows System | 阅读全文(55) | 回复(0)

Linux服务器备份和恢复技巧

2008-04-03 12:34:16

进行一般的备份应该是负责任的系统管理者的最高优先考虑。虽然Linux 是一个高度可靠的作业系统，系统失效仍然可能发生。可能因为硬体故障，电源中断，或其他不可预料的问题。

　　更常见的这些问题是来自人为的错误，不当的变动，甚至因为删除重要的档案。如果您负责管理系统上的用户，一定可能常被要求重建因为不小心误删的档案。

　　如果您进行一般备份，以每日为基础较好 (至少对更动频繁的使用者档案)，您将会有助於减少档案的损失，并且增加复原程度。

　　最安全的备份方法是将他们纪录于不同的媒体中，例如磁带，抽取式硬碟，可写式 cd .等。然後将您的备份和您的 Linux系统分开存放。有时候这可能并不实际 -- 也许在您可以存放备份磁带的地方没有防火室 ! 或是在第一优先的地点没有办法存取这样的外部备份系统。虽然如此，仍然可以进行备份，只是会受到一点限制。

　　在我服务的单位，我在几个 Linux 系统上进行备份。按情况的不同,有些备份存放在磁带，其他则写入位於网路上的不同伺服器中，然而有一些仍然使用 cron 自动作业 (可能因为伺服器位在远端，在那里每天进行磁带备份是不切实际或不可能的)，简单的放在分别不同磁碟上的分割区中 (例如，放在 `..

类别：§Linux system | 阅读全文(62) | 回复(0)

Oracle数据库的几种启动和关闭方式

2008-04-03 12:30:37

用root用户进入，用su命令进入到oracle9i用户：
su - oracle9i
然后运行:
sqlplus
user : CONN AS SYSDBA
passwd : 无
startup
exit
然后再运行：
lsnrctl
start
exit
Oracle数据库的几种启动和关闭方式
有以下几种启动方式：
1、startup nomount
非安装启动，这种方式启动下可执行：重建控制文件、重建数据库
读取init.ora文件，启动instance，即启动SGA和后台进程，这种启动只需要init.ora文件。

2、startup mount dbname
安装启动，这种方式启动下可执行：
数据库日志归档、
数据库介质恢复、
使数据文件联机或脱机，
重新定位数据文件、重做日志文件。
执行“nomount”，然后打开控制文件，确认数据文件和联机日志文件的位置，
但此时不对数据文件和日志文件进行校验检查。
3、startup open dbname
先执行“nomount”，然后执行“mount”，再打开包括Redo log文件在内的所有数据库文件，
这种方式下可访问数据库中的数据。
4、startup，等于以下三个命令
startup nomount
alter database mount
alter database open
5、startup restrict
约束方�..

类别：§Windows System | 阅读全文(73) | 回复(0)

关于登陆脚本的 troubleshooting<转>

2008-04-03 11:58:43

★关于设置脚本的一些基本方法原则

提问：“看了这么多高手的帖子，却没有找到一个非常简单的问题的答案：
即如何为一个域用户设置登陆脚本？
- BAT可否作为登陆脚本？
- 在域用户“属性”中，应如何指定登陆脚本名？"D:\x.bat"还是"\\srv\x.bat"？还是其它？
- 脚本应该放在何处？
- 还有没有其它要注意的问题？”

（参加原帖热烈的讨论 http://www.winmag.com.cn/forum/itemdisplay.asp?boardid=24&id=393362）

回答：
1、bat可以作为登陆脚本执行，确切说一切可以在windows平台执行的东西都可以作为登陆脚本来用。
2、应该指定以\\server\……这样格式开头的路径。因为client在登陆的时候执行脚本，其实是从服务器上下载到本地，然后执行。这样的话，如果指定c:\这样的路径，client只会在本地的c盘查找，而不是到server上的路径去查找。
3、脚本可以放在一切client能够读取的位置。通常这个位置处于\\server\netlogon的share下（在服务器上的位置是% systemroot%\sysvol\sysvol\domainname\scripts），但是如果你制订了策略，那么脚本默认的存放路径应该在% systemroot%\sysvol\sysvol\domainname\pol..

类别：§Windows System | 阅读全文(30) | 回复(0)

ISA SERVER常见问题总结专用贴(转)

2008-04-03 11:57:49

类别：§Windows System | 阅读全文(144) | 回复(0)

ISA Server 的正向、透明、反向代理

2008-04-03 11:56:46

ISA Server 使用内置的 Web 代理应用程序筛选器来保护 HTTP 流量。该应用程序筛选器支持三种不同的方案：用于保护公司用户对 Internet 的出站访问的正向代理和透明代理，以及用于保护 Internet 用户对内部 Web 站点的入站访问的反向代理。接下来的几个小节从性能的角度描述每种方案，并解释如何使用缓存来提高性能。

正向代理
在正向代理中，客户端 Web 浏览器知道代理的存在。例如在 Internet Explorer 中，这是通过在 Internet 选项中设置代理服务器或自动检测设置来实现的。当 Web 客户端知道代理时，它们直接打开到代理的连接，并向代理发送针对 Internet 上的位置的请求。（例如，Internet Explorer 在发送 HTTP 1.1 请求时，将会打开两个到代理的连接。）当 ISA Server 接收到针对某服务器的请求时，它会打开一个到该服务器的连接，并将该连接再次用于从其他客户端向相同服务器发出的其他请求。这样就形成了一个星形连接拓扑。
这种方案的性能优势在于，它允许高度重用连接，从而最小化打开的连接的数量以及连接速率。
透明代理
在透明代理中，客户端 Web 浏览器不知道代理的存在。它们以为所发送的信息是直接路由到 Internet 上的服务器的，中间没有代理。明确..

类别：§Windows System | 阅读全文(97) | 回复(0)

winxpsp2数据执行保护

2008-04-03 11:55:35

现在的WinXP用户已无可选择地升级到了WinXP SP2，这样也让用户必须无条件地接受一个名为DEP(数据执行保护)的安全保护功能。如果你用上了64位CPU，那么，这个保护功能将更

加强大，因为64处理器中采用了一种全新的防毒技术--EVP(增强型病毒防护)，配合WinXP SP2的DEP技术，能将病毒的防治机制提升到一个新的高度。

　不过EVP和DEP也存在兼容问题，它可能将对用户有用的程序也阻止掉，对普通用户而言，首先要解决这个问题。

　1.在系统属性中修改

默认下，在“系统属性”下的“高级→设置→数据执行保护”中选择的是“仅为基本Windows程序和服务启用DEP”。在这种状态下，有的程序不能正常运行，如Virtual PC。

　如果出现了有些应用程序不能正常运行，可在“数据执行保护”项中选择“为除下列选定程序之外的所有程序和服务启用DEP”，再单击“添加”，定位到某应用程序的安装目录，找到该程序的可执行文件，将其添加进来。一般地，这个程序就能正常运行了。重启电脑后设置生效。

　2.直接修改Boot.ini文件

　在WinXP SP2系统所在分区根目录下找到Boot.ini文件。注意看，它多..

类别：§Windows System | 阅读全文(19) | 回复(0)

FTP的两种模式和在实际工作中应用

2008-04-03 11:54:35

FTP是一种文件传输协议，它支持两种模式,一种方式叫做Standard (也就是 Active,主动方式),一种是 Passive (也就是PASV,被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP server。Passive
模式FTP的客户端发送 PASV命令到 FTP Server。
下面介绍一个这两种方式的工作原理:
Standard模式FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。
Passive模式在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，
然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。
现在的FTP软件里面包括在IE5以上的版本里面也已经支持这两种模式了。一般一些FTP客户端的软件就比较好设置了，一般都有一�..

类别：§Windows System | 阅读全文(30) | 回复(0)

如何使用GPO 禁用光驱，软驱，USB设备

2008-04-03 11:53:35

将下列内容保存为DisableDevice.adm，在组策略的添加/删除模板中导入进行设置。
=============================================================================
CLASS USER

CATEGORY !!ADMDesc

POLICY !!MMC_DeviceManagerX
KEYNAME "Software\Policies\Microsoft\MMC\{90087284-d6d6-11d0-8353-00a0c90640bf}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!MMC_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY

POLICY !!MMC_DeviceManager
KEYNAME "Software\Policies\Microsoft\MMC\{74246bfc-4c96-11d0-abef-0020af6b0b7a}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!DEVMGR_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY

End CATEGORY

CLASS MACHINE

CATEGORY !!ADMDesc

POLICY !!USB_UHCD_PARAMS
KEYNAME&nb..

类别：§Scripting | 阅读全文(85) | 回复(0)

活动目录迁移(转贴)

2008-04-03 11:52:44

说到活动目录迁移就要用到迁移工具，但Windows本身却并没有自带个工具，我建议大家到微软的官方网站上去下载，因为可以下到最新版，安装盘里那个版本太低了。这个工具的全称叫Active Directory Migration Tool，我们以下简称ADMT。
实验的环境:
目标域:

域名:demo.com

域控制器:server

操作系统:Windows Server 2003

IP:192.168.5.1

子网掩码:255.255.255.0

DNS:192.168.5.1

源域:

域名:ms.com

域控制器:win200ser(本来是打算用win2000ser的，一时大意，少打了一个“0”，将错就错了，反正也没有什么关系)

操作系统:Windows 2000 Advanced Server

IP:192.168.5.10

子网掩码:255.255.255.0

DNS:192.168.5.10

实验目的:要把ms.com上的一个叫“Tom”的用户和一台名叫“Test2000”的计算机帐号迁移到Demo.com。

在执行正式的操作以前呢，我们先要来做三个准备工作:

1、把目标域，在这里也就是demo.com的功能级别提升为纯模式。

点击“开始-设置-控制面板-管理工具-Active Directory用户和计算机”:

500)this.width=500 }" border=0>
在“demo.com”上击右键:

500)this.width=500 }" border=0>
选..

类别：§Windows System | 阅读全文(55) | 回复(0)

活动目录概念和灾难恢复

2008-04-03 11:49:14

一、什么是活动目录？
AD是一种事务性数据库，它是一种预先写入记录的模式，使用了ESE97的技术。在磁盘上，AD显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最后一个缓冲区的检查点文件。还有一个暂时性的数据库文件。目录服务是一个组合名词，它包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。为社呢们要有目录呢？目录可提供企业网络所有重要数据的一个集中存放区域，这些数据包括用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种资源。将大部分的重要的资源集中的放在某个共享的网络资源中，这样一来可以改善企业的效率与大幅减少网络的总拥有成本（TCO）。WIN 2K的目录服务使用的是多控制器模式，也就是说，可以在任意的一个控制器上修改目录资源。所以，从上我们可以得知，AD实际是个数据库，而每个DC都是重要的数据库服务器，所以，我们应象保护重要数据库一样来保护DC。
二、活动目录的几个概念
1、域：一个安全边界。
2、树：多个域的集合。
3、林：多个有关联的树。
4、DNS：通向AD的网关。DNS中的服务记录，是应用系统查询AD的根本所在。
5、GC：一个经常被查询的AD对象的索引。在本机模式..

类别：§Windows System | 阅读全文(52) | 回复(0)

配置终端服务使用SSL

2008-04-03 11:47:51

微软在 Windows Server 2003 SP1 中针对终端服务提供了SSL加密功能，它可以基于SSL（TLS 1.0）来实现以下两个功能：
对RDP客户端提供终端服务器的服务器身份验证；加密和RDP客户端的通信。
在启用终端服务器的SSL加密功能时，当RDP客户向终端服务器发起连接时，终端服务器会向RDP客户出示配置使用的服务器证书，而RDP客户会检查颁发此服务器证书的CA是否位于自己受信任的根证书颁发机构列表中，如果存在则使用此服务器证书进行后续的RDP加密通讯，如果不存在则根据RDP客户的配置进行处理，你可以选择继续和终端服务器进行连接或者拒绝连接。

一、终端服务器软件要求：
1．终端服务器组件的版本必须是 RDP 5.2 或以上，即所运行的操作系统必须是 Windows Server 2003 SP1 或其后版本；

2．必须具有一个有效的服务器身份验证证书；

二、RDP客户端软件要求：
1．客户端操作系统必须是 Windows 2000、Windows XP 或 Windows Server 2003；

2．客户端的RDP客户端连接组件版本必须为 RDP 5.2 以上，即必须为 Windows Server 2003 SP1 及其后版本中所带的RDP客户端连接组件（此组件的安装文件位于 Windows..

类别：§Windows System | 阅读全文(81) | 回复(0)

如何重新获得使用脚本远程管理运行SP2 的计算机的能力

2008-04-03 11:44:04

对于已经安装了SP2 的Windows XP ,如何实现远程管理?
背景: 域环境下, 对于操作系统是 Windows XP SP2 的工作站,无法继续实施远程维护?

在SP2 之前的系统,如 Windows 2000的各种版本, 未带防火墙的各种 XP , 加入域后
工作站上有两个本地组自动添加如下成员
Local Administrators 自动添加了 Domain Admins
Local Users 里面自动添加了 Domain Users

管理员可以在控制器上实现对工作站的远程管理(管理方包括 mmc.exe , 脚本,命令行 ...)
但是, 如果工作站是, 带防火墙的 XP , 默认情况下,这一切管理将变得不可能了
为什么呢?
事实上，Service Pack 2 新的 Windows 防火墙（Service Pack 2 中不仅将其默认启用，并且还将其配置为我们所能够想到的最安全的设置）多数情况下会禁止组策略以外的任何其他方法远程管理这些计算机。这就是不能远程管理您的计算机的原�..

类别：§Windows System | 阅读全文(47) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )