[共享]解决系统问题速查手册【精华篇】

1、2000XP双系统启动问题

先装好了WindowsXP，然后再安装Windows 2000。开机后发现Windows XP的滚动条消失后，电脑即黑屏，无法进入登录画面。

　　其实，这个问题是因为当安装好Windows 2000后，某些系统文件从高版本变回低版本，因此导致Windows XP无法识别。解决这个问题很简单：从Windows XP安装光盘中将I386目录中的NTLDR、DOSNET.INF复制到C盘根目录下替换现有文件即可。

　　提示：安装多操作系统时，遵循Windows 98→Windows 2000→Windows XP→Windows 2003的顺序，就不会出现系统间互相“干扰”的问题。

2、ADSL拨号中出现的错误代码
　
    Error 602 The port is already open

问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装

　 Error 605 Cannot set port information

问题：拨号网络网络由于设备安装错误不能设定使用端口
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装

　 Error 606 The port is not connected

问题：拨号网络网络不能连接所需的设备端口
原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，检查网线和 ADSL MODEM

　 Error 608 The device does not exist

问题：拨号网络网络连接的设备不存在
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装

　 Error 609 The device type does not exist

问题：拨号网络网络连接的设备其种类不能确定
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装

　 Error 611 The route is not available/612 The route is not allocated

问题：拨号网络网络连接路由不正确
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障
解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问

　 Error 617 The port or device is already disconnecting

问题：拨号网络网络连接的设备已经断开
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问 ，检查网线和 ADSL MODEM

　 Error 619

问题：与ISP服务器不能建立连接
原因：ADSL ISP服务器故障，ADSL电话线故障
解决：检查ADSL信号灯是否能正确同步。致电ISP询问

　 Error 621 Cannot open the phone book file

    Error 622 Cannot load the phone book file

    Error 623 Cannot find the phone book entry

Error 624 Cannot write the phone book file

Error 625 Invalid information found in the phone book

问题：Windows NT或者Windows 2000 Server网络RAS网络组件故障
原因：软件安装问题
解决：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE

　 Error 630

问题：ADSL MODEM没有没有响应
原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等）
解决：检查ADSL设备

　 Error 633

问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装

　 Error 638

问题：过了很长时间，无法连接到ISP的ADSL接入服务器
原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码
解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的 电话号码清除或者只保留一个0。

　 Error 645

问题：网卡没有正确响应
原因：网卡故障，或者网卡驱动程序故障
解决：检查网卡，重新安装网卡驱动程序

　 Error 650

问题：远程计算机没有响应，断开连接
原因：ADSL ISP服务器故障，网卡故障，非正常关机造成网络协议出错
解决：检查ADSL信号灯是否能正确同步，致电ISP询问；检查网卡，删除所有网络组件重新安装 网络。

　 Error 651

问题：ADSL MODEM报告发生错误
原因：Windows处于安全模式下，或其他错误
解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码

　 Error 691

问题：输入的用户名和密码不对，无法建立连接
原因：用户名和密码错误，ISP服务器故障
解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service),致电ISP询问。

　 Error 718

问题：验证用户名时远程计算机超时没有响应，断开连接
原因：ADSL ISP服务器故障
解决：致电ISP询问

　 Error 720

问题：拨号网络无法协调网络中服务器的协议设置
原因：ADSL ISP服务器故障，非正常关机造成网络协议出错
解决：致电ISP询问，删除所有网络组件重新安装网络。

　 Error 734

问题：PPP连接控制协议中止
原因：ADSL ISP服务器故障，非正常关机造成网络协议出错
解决：致电ISP询问，删除所有网络组件重新安装网络。

    Error 738

问题：服务器不能分配IP地址
原因：ADSL ISP服务器故障，ADSL用户太多超过ISP所能提供的IP地址
解决：致电ISP询问

    Error 797

问题：ADSL MODEM连接设备没有找到
原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接
解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个“ISDN channel-Adapter Name(xx)” 的设备，该设备为一个空设备，如果使用了取消它，并选择 正确的PPPoE设备代替它，或者重新创立拨号连接。

3、at命令的用法


At
列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序。必须正在运行“计划”服务才能使用 at 命令。

at [\\computername] [[id] [/delete] | /delete [/yes]]

at [\\computername] time [/interactive] [/every:date[,...]| /next:date[,...]] command

参数

无

如果在没有参数的情况下使用，则 at 列出已计划的命令。

\\computername

指定远程计算机。如果省略该参数，命令将安排在本地计算机。

id

指定指派给已计划命令的识别码。

/delete

取消已计划的命令。如果省略了 id，计算机中已计划的命令将被全部取消。

/yes

当删除已计划的事件时，对系统的查询强制进行肯定的回答。

time

指定运行命令的时间。将时间以 24 小时标记（00:00 [午夜] 到 23:59）的方式表示为小时：分钟。

/interactive

允许作业与在作业运行时登录用户的桌面进行交互。

/every:date[,...]

在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行命令。将 date 指定为星期的一天或多天 (M,T,W,Th,F,S,Su)，或月的一天或多天（使用 1 到 31 的数字）。用逗号分隔多个日期项。如果省略了 date，将假定为该月的当前日期。

/next:date[,...]

在重复出现下一天（例如，下个星期四）时，运行指定命令将 date 指定为星期的一天或多天 (M,T,W,Th,F,S,Su)，或月的一天或多天（使用 1 到 31 的数字）。用逗号分隔多个日期项。如果省略了 date，将假定为该月的当前日期。

command

指定要运行的 Windows 2000 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的 UNC 符号，而不是远程驱动器号。如果命令不是可执行 (.exe) 文件，必须在命令前加上 cmd /c，例如：

cmd /c dir > c:\test.out

4、AWARD BIOS设置详解

　　AWARD公司是世界最大的BIOS生产厂商之一，其产品也被广泛使用。但由于AWARD BIOS里面的信息都是基于英文且需要用户对相关专业知识的理解相对深入，使得普通用户设置起来感到困难很大。而如果这些设置不当的话，将会影响整台电脑的性能设置是不能正常使用，所以一份详细的设置说明是必要的。下面就介绍一下AWARD BIOS中的有关设置选项的含义和设置方法。

【Standard CMOS Setup】(标准设定)
　　在本菜单中，用户可以修改日期、时间、第一主IDE设备(硬盘)和IDE设备(硬盘或CD－ROM)、第二个主IDE设备(硬盘或CD－ROM)和从IDE设备(硬盘或CD－ROM)、软驱A与B、显示系统的类型、什么出错状态要导致系统启动暂停等。主要说明如下：

(1) 用户可以在Type(类型)和Mode(模式)项设置为Auto，使BIOS自动检测硬盘。也可以在主菜单中的【IDE HDD Auto Detection】操作来设置。用户还可以使用User选项，手动设定硬盘的参数。您必须输入柱面数(Cyls)，磁头数(Heads)，写预补偿(Precomp)，磁头着陆区(Landz)，每柱面扇区数(Sectorxs)，工作模式(Mode，内容见下)等几种参数。硬盘大小在上述参数设定后自动产生。

　　硬盘工作模式（MODE）的三种选項：

NORMAL模式：传統的标准模式，支持硬盘容量最高至528MB。
LARGE模式：当硬盘容量超过528MB，而硬盘或操作系統不支持LBA模式时，可采用此选项。
LBA 模式(Logical Block Addressing Mode)：适用于硬盘容量超过528M且支持"逻辑区块地址"(LBA)功能（一般都使用此项）
　

(2) 显示类型可选EGA/VGA(EGA、VGA、SEGA、SVGA、PGA显示适配卡选用)、CGA40(CGA显示卡，40列方式)、CGA80(CGA显示卡，80列方式)、MONO(单色显示方式，包括高分辨率单显卡)等四种，用户应根据情况正确选用。

(3) 暂停的出错状态选项有：
1. AllErrors：BIOS检测到任何错误，系统启动均暂停并且给出出错提示。
2. NoErrors：BIOS检测到任何错误都不使系统启动暂停。
3. All ，But Keyboard：除键盘错误外，BIOS检测到任何其它错误，均暂停系统启动并且给出出错提示。
4. All ，But Disk/Key：除键盘、磁盘错误外，BIOS检测到任何其它错误，均暂停系统启动并且给出出错提示。

【BIOS Features Setup】(功能设定)
　　该项用来设置系统配置选项清单，其中有些选项由主板本身设计确定，有些选项用户可以进行修改设定，以改善系统的性能。主要说明如下：
(1) VirusWarning：病毒防御警告(缺省值为Disable)，此功能可防止硬盘的关键磁区及分区被更改，任何试图写入该区的操作將会导致系統死机并形式警告信息。
注意：当安装新的操作系統(如Win95)时，请先取消(disable)此功能，以免因冲突而无法顺利安装。
(2) CPU Internal Cache：缺省为Enable(开启)，它允许系统使用CPU内部的第一级Cache。486、586档次的CPU内部一般都带有Cache，除非当该项设为开启时系统工作不正常，此项一般不要轻易改动。该项若置为Disable(关闭)，将会降低系统的性能。
(3) External Cache：缺省设为Enable，它用来控制主板上的第二级(L2)Cache。根据主板上是否带有Cache，选择该项的设置。
(4) Quick Power On Self Test：缺省设置为Enable，该项主要功能为加速系统上电自测过程，它将跳过一些自测试。使引导过程加快。
(5) IDE HDD Block Mode Sectors：IDE硬盘设定, 預设值为HDDMAX。新式IDE硬盘大多支持一次传输多个磁块的功能。启用(enable)本功能可加快硬盘存取速度。选項有HDDMAX、Disabled、2、4、8、16、及32。
(6) HDD Sequence SCSI/IDE First：IDE/SCSI硬盘开机优先顺序设定，缺省值为IDE。当同时安装SCSI及IDE硬盘时,本选项功能可用来选择以SCSI或IDE硬盘作为开机硬盘。
(7) BootSequence：选择驱动器启动顺序。一般有以下几种启动顺序：
[A，CD-ROM，C]、[CD-ROM，C，A]、[D，A]、[E，A]、[F，A]、[C only]、[A，C]、[C，A]
请注意，某些老式主板并不支持由CD－ROM启动，而现在的新主板增加了更多的启动顺序如LS120，ZIP等。
(8) Swap Floppy Drive：(交换软盘驱动器)缺省设定为Disable。当它Disable时，BIOS把软驱连线扭接端子所接的软盘驱动器当作第一驱动器。当它开启时，BIOS将把软驱连线对接端子所接的软盘驱动器当作第一驱动器，即在DOS下A盘当作B盘用，B盘当作A盘用。
(9) BootUp Floppy Seek：当Enable时，机器启动时BIOS将对软驱进行寻道操作。
(10) Floppy Disk Access Contol：当该项选在R/W状态时，软驱可以读和写，其它状态只能读。
(11) BootUp Numlock Strtus：该选项用来设置小键盘的缺省状态。当设置为ON时，系统启动后，小键盘的缺省为数字状态；设为OFF时，系统启动后，小键盘的状态为箭头状态。
(12) BootUp System Speed：该选项用来确定系统启动时的速度为HIGH还是LOW。
(13) Typematic Rate Setting：该项可选Enable和Disable。当置为Enable时，如果按下键盘上的某个键不放，机器按您重复按下该键对待（重复按键速度可在下面的选项中设置）；当置为Disable时，如果按下键盘上的某个键不放，机器按键入该键一次对待。
(14) Typematic Rate：如果上面的选项置为Enable，那么可以用此选项设定当您按下键盘上的某个键一秒钟，那么相当于按该键6次。该项可选6、8、10、12、15、20、24、30。
(15) Typematic Delay：如果(13)选项置为Enable，那么可以用此选项设定按下某一个键时，延迟多长时间后开始视为重复键入该键。该项可选250、500、750、1000，单位为毫秒。
(16) Security Option：选择System时，每次开机启动时都会提示您输入密码，选择Setup时，仅在进入CMOS Setup时会提示您输入密码（该设置仅在设置了密码的情况下有效）。
(17) PS/2Mouse Function Control：当该项设为Enable，机器提供对于PS/2类型鼠标的支持。否则，选Disable。
(18) Assign PCI IRQ For VGA：选Enable时，机器将自动设定PCI显示卡的IRQ到系统的DRAM中，以提高显示速度和改善系统的性能。
(19) PCI/VGA Palett Snoop：该项用来设置PCI/VGA卡能否与MPEGISA/VESAVGA卡一起用。当PCI/VGA卡与MPEGISA/VESAVGA卡一起用时，该项应设为Enable，否则，设为Disable。
(20) OS/2 Select For DRAM>64MB：该项允许您在OS/2操作系统中，使用64M以上的内存。该项可选为NON－OS2，OS2。
(21) System BIOS Shadow：该选项的缺省设置默认为Enable，当它开启时，系统BIOS将拷贝到系统Dram中，以提高系统的运行速度和改善系统的性能。
(22) Video BIOS Shadow：缺省设定为开启(Enable)，当它开启时，显示卡的BIOS将拷贝到系统DRAM中，以提高显示速度和改善系统的性能。
(23) C8000－CBFFF Shadow/DFFFF Shadow：这些内存区域用来作为其他扩充卡的ROM映射区，一般都设定为禁止(Disable)。如果有某一扩充卡ROM需要映射，则用户应搞清楚该ROM将映射地址和范围，可以将上述的几个内存区域都置为Enable;但这样将造成内存空间的浪费。因为映射区的地址空间将占用系统的640K～1024K之间的某一段内存。

【Chipset Features Setup】(芯片组功能设定)
　　该项用来设置系统板上芯片的特性。它有以下选项：

注意：此菜单下的选项会因不同主板而不同，如果你不太了解它们的功能，最好设置为缺省值。

(1) ISA Bus Clockfrequency(PCICLK/4)ISA：传输速率率设定，设定值有：PCICLK/3；PCICLK/4。
(2) Auto Configuration：自动状态设定，当设定为Enabled时BIOS依最佳状况状态设定，此时BIOS会自动设定DRAMTiming，所以会有无法修改DRAM的细项时序，我们强烈建议选用Enabled，因为任意改变DRAM的时序可能造成系统不稳或不开机。
(3) Aggressive Mode：高级模式设定，当您想获得较好的效能时，而且系统在非常稳定状态下，可以尝试Enabled此项功能以增加系统效能，不过必须使用较快速DRAM(60ns以下)。
(4) VIDEO BIOS Cacheable：(视频快取功能，缺省值为Disable)，为Enable时，启用快取功能以加快显示速度；为Disable时，取消此功能。
(5) Memory Holeat Address：(缺省值为None)，一些ISA卡会要求使用14-16MB或15-16MB的内存地址空间，若选取14MB-16MB或15MB-16MB，则系統將无法使用这部份的内存空间。您可选取None来取消此功能。
(6) OnboardFDC SwapA：B：(A，B盘互換，缺省值为NoSwap)，当启用(enable)本項功能时则A，B盘互換 。亦即原先A盘被指定成B盘，B盘被指定为A盘。如此一来，您就不需打开机箱互换排线了。
(7) OnboardSerialPort1：(缺省值为3F8H/IRQ4)，设定主机板上串口1的位址及IRQ，选項有：3F8H/IRO4、2F8H/IRQ3、3E8H/IRQ4、2E8H/IRQ10、Disable。
(8) OnboardSerialPort2：(缺省值为2F8H/IRQ3)，设定主机板上串口2的位址及IRQ，选項有：3F8H/IRQ4、2F8H/IRQ8、3E8H/IRQ4、2E8H/IRQ10、Disable。
(9) OnboardParallelPort：(缺省值为378H/IRQ7)，设定主机板上并口的位址及IRQ。
(10) Parallel PortMode：(并口模式，缺省值为ECP+EPP)，并口的操作模式有下列选項：
Normal：一般速度单向运行。
EPP：最高速度双向运行。
ECP：超高速双自运行。
ECP+EPP：ECP与EPP二种模式并用。
(11) ECP DMA Select：(ECP DMA通道选择，缺省值为3)，若在ECP模式下操作时，则提供DMA通道选择，有1，3，Disable三种设定。
(12) UART2 UseInfrared：(缺省值为Disable)，本項功能用来支持紅外线（IR）传输功能。为Enable时，则设定第二序列UART支持红外线传输功能。设为Disable时，则设定第二序列UART支持COM2。
注意：如果没有红外线设备，不要Enable此项，否则会造成不必要的麻烦，例如系统不识别MODEM。
(13) Onboard PCI IDE Enable：(主机板IDE通道设置，缺省值为Both)，用来启用內建IDE通道。选项有：
Primary IDE Channel：仅启动主IDE通道（即第一IDE通道）。
Secondary IDE Channel：仅启动辅IDE通道（即第二IDE通道）。
Both：第一、二IDE通道均启用。
Disable：禁用所有IDE通道。
(14) IDE PIO Mode：这个设置取决于系统硬盘的速度，包括AUTO，0，1，2，3，4五个选项，Mode4硬盘传输速率大于是16.6MB/秒，其它模式的小于这个速率。请不要选择超过硬盘速率的模式，这样会丢失数据。
(15) IDE UDMA(UltraDMA) Mode：Intel430TX以后的芯片提供了Ultra DMA Mode，它可以把传输速率提高到一个新的水准。
(16) IDE0Master/SlaveMode，IDE1Master/SlaveMode：(硬盘时序模式设定，缺省值为Auto)，设为Auto时，系統会自动检查四個IDE 装置的时序模式以确保以最佳速度运行。也可以自行设定时序模式为(0，1，2，3，4)。

【Power Management Setup】（节电功能设定）
　　该项为电源管理设定，用来控制主板上的"绿色"功能。该功能定时关闭视频显示和硬盘驱动器以实现节能的效果。具体来说，实现节电的模式有四种：
1、Doze模式：当设定时间一到，CPU时钟变慢，其他设备照常运作；
2、Standby模式：当设定时间一到，硬盘和显示将停止工作，其他设备照常运作；
3、Suspend模式：当设定时间一到，除CPU以外的所有设备都将停止工作；
4、HDD Power Down模式：当设定时间一到，硬盘停止工作，其他设备照常运作。

该菜单项下面的可供选择的内容有以下几种：

(1) Power Management：节电模式的主控项，有四种设定：
Max Saving：(最大节电)在一个较短的系统不活动的周期(Doze、Standby、Suspend、HDDPowerDown四种模式的缺省值均为1分钟)以后，使系统进入节电模式，这种模式节电最大。
MIN Saving：(最小节电)在一段较长的系统不活动的周期在这种情况下，(Doze，Standby，Suspend三种模式的缺省值均为1小时，HDD Power Down模式的缺省值为15分钟)后，使系统进入节电模式。
Disable：关闭节电功能，是缺省设置。
User Defined：(用户定义)允许用户根据自己的需要设定节电的模式。

(2) VideoOFFOption：（显示器关闭设定,缺省值为Susp, Stby->Off），本选项用来设定在何种模式下关闭显示器，选项如下：
1. Susp，Stby->Off：只在待机(Standby)或暫停(Suspend)的省电模式下才关闭显示器。
2. Suspend->Off：只在暫停(Suspend) 模式下才关闭显示器。
3. Alwayson：在任何模式下均不关，显示器照常显示。
4. Allmodes->Off：在任何省电模式下均关闭显示器。

(3) Video Off Method：(视频关闭)该选项可设为V/HSync＋Blank、Dpms、BlankScreen三种，具体如下：

1. V/HSync＋Blank：将关闭显示卡水平与垂直同步信号的输出端口，向视频缓冲区写入空白信号。
2.DPMS(显示电源管理系统)：设定允许BIOS在显示卡有节电功能时，对显示卡进行节能信息的初始化。只有显示卡支持绿色功能时，用户才能使用这些设定。如果没有绿色功能，则应将该行设定为Blank Screen(关掉屏幕)。
3. Blank Screen(关掉屏幕)：当管理关掉显示器屏幕时，缺省设定能通过关闭显示器的垂直和水平扫描以节约更多的电能。没有绿色功能的显示器，缺省设定只能关掉屏幕而不能终止CRT的扫描。
(4) PM Timers(电源管理记时器)：下面的几项分别表示对电源管理超时设置的控制。Doze，StandBy和Suspend Mode项设置分别为该种模式激活前的机器闲置时间，在MAX Saving模式，它每次在一分钟后激活。在MIN Saving模式，它在一小时后激活。
(5) Power Down、Resume Events(进入节电模式和从节电状态中唤醒的事件)：该项下面所列述的事件可以将硬盘设在最低耗电模式，工作、等待和悬挂系统等非活动模式中若有事件发生，如敲任何键或IRQ唤醒、鼠标动作、MODEM振铃时，系统自动从电源节电模式下恢复过来。
(6) Soft－OffByPwr－Bttn：ATX机箱的设计不同于传统机箱，按下开关4秒以上才能关闭系统；选择instant－off方式将使ATX机器等同于传统机器，而若置为delay4sec方式，那么您按住开关的时间不足4秒时将使系统进入SuspendMode。

【PNP/PCI Configuration Setup】(即插即用与PCI状态设定)
　　该菜单项用来设置即插即用设备和PCI设备的有关属性。

(1) PNP OS Installed：如果软件系统支持Plug－Play，如Win95，可以设置为YES。
(2) Resources ControlledBy：AWARD BIOS支持"即插即用"功能，可以检测到全部支持"即插即用"的设备，这种功能是为类似Win95之类操作系统所设计，可以设置Auto(自动)或Manual(手动)。
(3) Resources Configuration Data：缺省值是Disabled，如果选择Enabled，每次开机时，Extend System Configuration Data(扩展系统设置数据)都会重新设置。
(4) IRQ 3/4/5/7/9/10/11/12/14/15，Assingned To：在缺省状态下，所有的资源除了IRQ3/4，都设计为被PCI设备占用，如果某些ISA卡要占用某资源可以手动设置。

【Load BIOS Defaults】(载入BIOS缺省值)
　　当系統安装后不太稳定,则可选用本功能。此时系统将会取消一些高效能的操作模式设定，而处在最保守状态下。因此使用它容易找到主机板的安全值和除去主板的错误。当选择本项时,主画面会出现下列信息：
Load BIOS Defaults（Y/N）?
键入Y并按Enter即可执行本项功能。
注意：本项功能不会影响CMOS內存储的"标准设定"（即【Standard CMOS Setup】项的设置值）

【Load Setup Defaults】（載入SETUP缺省值）
　　此为BIOS出厂的设定值。此时系统会以最佳化的模式运行。选择此功能时,主画面会出现下列信息：
Load SETUP Defaults（Y/N）?
键入Y并按Enter即可执行本项功能。

【Supervisor Password And User Password Setup】(管理者与使用者密码设定)
　　User Passowrd Setting功能为设定密码。如果要设定此密码，首先应输入当前密码，确定密码后按y，屏幕自动回到主画面。输入User Passowrd可以使用系统，但不能修改CMOS的内容。输入SupervisorPassword可以输入、修改CMOS BIOS的值，Supervisor Password是为了防止他人擅自修改CMOS的内容而设置的。用户如果使用IDE硬盘驱动器，该项功能可以自动读出硬盘参数，并将它们自动记入标准CMOS设定中，它最多可以读出四个IDE硬盘的参数。

【Saveand Exit Setup】將设定值儲存後，离开设置主画面。

【Exit Without Saving】不儲存设定值，直接离开设置主画面。
以上介绍了Award BIOS Setup的常用选项的含义及设置办法。由于每种版本的BIOS具体设置都有所不同，所以上面列举的设置项目，可能少于或多于你系统内的项目，但一般情况下，各种设置都大同小异，触类旁通。另外，由于AMI BIOS的设置同AWARD BIOS基本相同，这里就一一介绍。

免跳线CPU在BIOS中的设置

--------------------------------------------------------------------------------
　　目前有不少免跳线主板采用BIOS程序设置CPU工作状态，这无疑是超频族的福音，因为它免去了许多麻烦，给用户带来了方便。如升技BH6、微星6119 W（中文BIOS）等主板，只要将CPU插好，启动计算机，进入BIOS设置程序，就可对CPU参数进行设置，设置的内容包括CPU工作电压、CPU外频和CPU内频等。下面就介绍具体的设置：
(1) CPU Operating Speed：CPU的内核工作速度设定。选项包括：User Define(用户定义)、233（66×3.5）、266（66×4）、300（66×4.5）、333（66×5）、350（100×3.5）、400（100×4）等选项。选择User Define后，CPU外频和倍频由用户在下面的（3）、（4）中自行设置。另外，最新的微星6119（W）的BIOS设置中的CPU Plug & Play选项，可自动检测CPU、设置其工作状态。
(2) Turbo Frequency：CPU外频加速模式设定。当Enable时，CPU的频率被提升2.5％，此项目仅在External Clock（外频）支持Turbo模式时方出现（目前只对100MHz提供支持）。
(3) External Clock：CPU外频设定，包括66、75、83、100、112、124、133MHz等选项。
(4) Multiplier Factor：CPU倍频设定，有2.0、2.5、3.0、3.5、4.0、4.5、5.0、5.5倍等选项
(5) SEL100/66＃ Signal：Signal 100/66信号设定，包括High"（高）和"Low"（低）两个选项。当设置为"High"时，CPU外频为100MHz，设置为"Low"时为66MHz。
注意：有些PⅡ350和PⅡ400运行在100MHz外频时，倍频分别被锁定于3.5和4.0倍频，SEL100/66＃信号设置为"Low"，可解除对倍频的锁定。
(6) AGPCLK/CPUCLK：AGP时钟设定。缺省值为2/3，此时AGP工作频率是CPU外频的2/3，如改设为1/1，则AGP工作频率等于CPU外频。
(7) Speed Error Hold：速度错误处理设定。包括"Disable"和"Enable"选项。默认 为"Disable"。如设置为"Enable"则相当于禁止超频，由系统自动检测CPU，发现设置值与CPU标称值不符时系统拒绝工作。
(8) CPU Power Supply：CPU电压设定。包括"CPU Default"（默认）和"User Define"（用户定义）选项。选择"User Define"时，需在（9）中设置CPU内核电压。
(9) Core Voltage ：CPU内核电压设定。包括1.30V至3.2V间的电压选项。选择项中对电压有一定限制，对2.8V 的 Pentium Ⅱ，电压最高可调至3.2V；对2.0V的Pentium Ⅱ，最高只可调至2.3V。

7、BIOS可以被映射

因为BIOS使用的ROM比我们使用的普通内存RAM要慢很多，所以人们就想出在启动后把BIOS的ROM里面的信息拷贝到我们插的内存条（RAM）里来，提高读取速度，而在RAM里的这些BIOS的信息就叫做BIOS影子内存。

8、BIOS与CMOS区别

　　　在日常操作和维护计算机的过程中，常常可以听到有关BIOS设置和CMOS设置的一些说法，许多人对BIOS和CMOS经常混为一谈。本文主要阐述对BIOS设置和CMOS设置在基本概念上的区分与联系。 　　

　　BIOS是什么?

　　所谓BIOS，实际上就是微机的基本输入输出系统（Basic Input－Output System），其内容集成在微机主板上的一个ROM芯片上，主要保存着有关微机系统最重要的基本输入输出程序，系统信息设置、开机上电自检程序和系统启动自举程序等。

BIOS的功用

　　BIOS ROM芯片不但可以在主板上看到，而且BIOS管理功能如何在很大程度上决定了主板性能是否优越。BIOS管理功能主要包括： 　　

　　1． BIOS中断服务程序

　　BIOS中断服务程序实质上是微机系统中软件与硬件之间的一个可编程接口，主要用来在程序软件与微机硬件之间实现衔接。例如，DOS和Windows操作系统中对软盘、硬盘、光驱、键盘、显示器等外围设备的管理，都是直接建立在BIOS系统中断服务程序的基础上，而且操作人员也可以通过访问INT 5、INT 13等中断点而直接调用BIOS中断服务程序。 　　

　　2．BIOS系统设置程序

　　微机部件配置记录是放在一块可读写的 CMOS RAM 芯片中的，主要保存着系统基本情况、CPU特性、软硬盘驱动器、显示器、键盘等部件的信息。在 BIOS ROM芯片中装有"系统设置程序"，主要用来设置CMOS RAM中的各项参数。这个程序在开机时按下某个特定键即可进入设置状态，并提供了良好的界面供操作人员使用。事实上，这个设置CMOS参数的过程，习惯上也称为" BIOS设置"。一旦CMOS RAM芯片中关于微机的配置信息不正确时，轻者会使得系统整体运行性能降低、软硬盘驱动器等部件不能识别，严重时就会由此引发一系统的软硬件故障。

　　3． POST上电自检

　　微机按通电源后，系统首先由POST（Power On Self Test,上电自检)程序来对内部各个设备进行检查。通常完整的POST自检将包括对 CPU、640K基本内存、 1M以上的扩展内存、ROM、主板、CMOS存贮器、串并口、显示卡、软硬盘子系统及键盘进行测试，一旦在自检中发现问题，系统将给出提示信息或鸣笛警告。 　　

　　4． BIOS系统启动自举程序

　　系统在完成 POST自检后， ROM BIOS 就首先按照系统 CMOS设置中保存的启动顺序搜寻软硬盘驱动器及CD-ROM、网络服务器等有效地启动驱动器，读入操作系统引导记录，然后将系统控制权交给引导记录，并由引导记录来完成系统的顺利启动。

　　CMOS是什么?

　　CMOS(本意是指互补金属氧化物半导体存储嚣，是一种大规模应用于集成电路芯片制造的原料)是微机主板上的一块可读写的RAM芯片，主要用来保存当前系统的硬件配置和操作人员对某些参数的设定。CMOS RAM芯片由系统通过一块后备电池供电，因此无论是在关机状态中，还是遇到系统掉电情况，CMOS信息都不会丢失。

　　由于CMOS RAM芯片本身只是一块存储器，只具有保存数据的功能，所以对CMOS中各项参数的设定要通过专门的程序。早期的CMOS设置程序驻留在软盘上的(如IBM的PC/AT机型)，使用很不方便。现在多数厂家将CMOS设置程序做到了 BIOS芯片中，在开机时通过按下某个特定键就可进入CMOS设置程序而非常方便地对系统进行设置，因此这种CMOS设置又通常被叫做BIOS设置。

BIOS设置和CMOS设置的区别与联系

　　BIOS是主板上的一块EPROM或EEPROM芯片，里面装有系统的重要信息和设置系统参数的设置程序（BIOS Setup程序)；CMOS是主板上的一块可读写的RAM 芯片，里面装的是关于系统配置的具体参数，其内容可通过设置程序进行读写。CMOS RAM 芯片靠后备电池供电，即使系统掉电后信息也不会丢失。BIOS与CMOS既相关又不同：BIOS中的系统设置程序是完成CMOS参数设置的手段；CMOS RAM既是BIOS设定系统参数的存放场所，又是 BIOS设定系统参数的结果。因此，完整的说法应该是"通过BIOS设置程序对CMOS参数进行设置"。由于 BIOS和CMOS都跟系统设置密初相关，所以在实际使用过程中造成了BIOS设置和CMOS设置的说法，其实指的都是同一回事，但BIOS与CMOS却是两个完全不同的概念，千万不可搞混淆。

　　何时要对BIOS或CMOS进行设置？

　　众所周知，进行BIOS或CMOS设置是由操作人员根据微机实际情况而人工完成的一项十分重要的系统初始化工作。在以下情况下，必须进行BIOS或CMOS进行设置：

　　1、新购微机

　　即使带PnP功能的系统也只能识别一部分微机外围设备，而对软硬盘参数、当前日期、时钟等基本资料等必须由操作人员进行设置，因此新购买的微机必须通过进行CMOS参数设置来告诉系统整个微机的基本配置情况。

　　2．新增设备

　　由于系统不一定能认识新增的设备，所以必须通过CMOS设置来告诉它。另外，一旦新增设备与原有设备之间发生了IRQ、DMA冲突，也往往需要通过BIOS设置来进行排除。

　　3．CMOS数据意外丢失

　　在系统后备电池失效、病毒破坏了 CMOS数据程序、意外清除了CMOS参数等情况下，常常会造成CMOS数据意外丢失。此时只能重新进入BIOS设置程序完成新的CMOS参数设置。

　　4．系统优化

　　对于内存读写等待时间、硬盘数据传输模式、内／外 Cache的使用、节能保护、电源管理、开机启动顺序等参数， BIOS中预定的设置对系统而言并不一定就是最优的，此时往往需要经过多次试验才能找到系统优化的最佳组合。

9、清除CMOS密码

打开机箱，找到主板上的电池，将其与主板的连接断开（就是取下电池喽），此时CMOS将因断电而失去内部储存的一切信息。再将电池接通，合上机箱开机，由于CMOS已是一片空白，它将不再要求你输入密码，此时进入BIOS设置程序，选择主菜单中的"LOAD BIOS DEFAULT"（装入BIOS缺省值）或"LOAD SETUP DEFAULT"（装入设置程序缺省值）即可，前者以最安全的方式启动计算机，后者能使你的计算机发挥出较高的性能。

妙用DEBUG清除CMOS密码

如果你忘记了进入CMOS设置程序的密码，除了可以在主板上使用跳线短接清除的方法外，还可以使用软件清除的方法，下面就来介绍如何在DOS下清除CMOS密码的方法。

在DOS中提供了一个编辑器，就是DEBUG，这是一个非常实用的工具，启动方法是，在DOS命令提示符状态下输入命令：DEBUG、此时即可进入DEBUG编辑界面。

在命令符状态下输入命令后，重新启动电脑即可清除CMOS密码，下面给出五个清除CMOS密码的命令行。

方法一
-o 70 16
-o 71 16
-q
方法二
-o 70 11
-o 71 ff
-q
方法三
-o 70 10
-o 71 10
-q
方法四
-o 70 23
-o 71 34
-q
方法五
-o 70 10
-o 71 ff
-q

方法六
-o 70 90
-o 71 91
-q


10、在DOS下安装Win XP


    在Win 98的DOS状态下可以安装Win XP，插入Win XP光盘后，首先从开始中进入MS-DOS，然后在MS-DOS下输入“G:\Setup.exe”(G为光驱盘符)即可。

　　如果想从纯DOS下进行安装，可用启动盘启动到DOS状态，安装时首先加载Smartdrv.exe(将Win 98安装光盘或Win 98系统的Windows目录中的Smartdrv.exe拷贝到启动盘上，在DOS提示符下执行Smartdrv.exe即可加载)，然后运行/i386目录下的winnt.exe即可。


11、在DOS中使用系统还原工具 
 
　　在系统上电自检声响后，Windows欢迎屏幕出现之前按下F8键，接着在菜单中选择Safe Mode with Command Prompt，然后使用管理员身份登录，在命令行提示符后输入：%systemroot%\ system32\restore\rstrui.exe，回车后跟随屏幕上的向导将系统恢复到以前的正常状态。


12、Explorer.exe程序在系统中的作用

凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

　　Windows 9x中的应用

　　在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：

　　按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？

　　Windows 2000/XP中的应用

在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。

如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件：

　　第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。

　　你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。
通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。

　　提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。

13、folder.htt等文件的问题

Q12.2：最近在我的电脑的所有文件夹中出现了这样两个文件esktop.ini、folder.htt，怎么也删不去。有人说是病毒，把系统和别的分区全格式化了就好了。可是我的东西全都有用，不能格式化的，请问怎么办？

　　A：你的电脑可能是感染了VBS.KJ脚本病毒。该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生与感染。在每个检查到的文件夹下生成desktop.ini和folder.htt文件(隐藏属性)。并且，该病毒还会修改注册表的许多键值。手工删除比较困难，建议采用杀毒软件杀毒，这样可以避免格式化你的硬盘，保护你的数据。金山公司反病毒应急处理中心的《新欢乐时光》专杀工具效果比较好，并提供免费下载，下载链接ftp://www.iduba.net/download/othertools/scanvbskj.exe大小仅56KB！

14、found.000文件夹的问题

问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？

　　答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。

　　但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。


15、让IE以最大化显示

　　问：我使用的操作系统是Windows 2000，上网一段时间后，突然发觉IE无法以最大化显示，把IE重装一遍后，也无法解决这个问题，请问我该怎么办？

　　答：在“运行”中输入regedit打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\”，在右边的窗口中删除“Window_Placement”键，在 “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old Work-Areas”右边窗口中删除“OldWorkAreaRects”键。关闭注册表编辑器，重新启动计算机，连续两次最大化IE窗口(即“最大化→还原→最大化”)，再次重新启动IE就可以了。


16、Mfm1992文件问题

　　问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:\Windows\Desktop，占用45056字节，请问它是什么文件？

　　答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。


17、Regsvr32 用法和错误消息的说明

对于那些可以自行注册的对象链接和嵌入 (OLE) 控件，例如动态链接库 (DLL) 文件或 ActiveX 控件 (OCX) 文件，您可以使用 Regsvr32 工具 (Regsvr32.exe) 来将它们注册和取消注册。

Regsvr32.exe 的用法

RegSvr32.exe 具有以下命令行选项： Regsvr32 [/n] [/i[:cmdline]] dllname

  /u - Unregister server<BR/>
  /i - Call DllInstall passing it an optional [cmdline];
        when used with /u calls dll uninstall
  /n - do not call DllRegisterServer; this option must
        be used with /i

当您使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。要查看 Win32 错误代码的列表，请参见下面的 Microsoft Web 站点： 
http://msdn.microsoft.com/librar ... n32_error_codes.asp 

例如，要手动注册 Sample.ocx ActiveX 控件，请在 MS-DOS 提示符处键入以下命令： 
c:\regsvr32.exe sample.ocx

Regsvr32.exe 错误消息

以下列表介绍了 RegSvr32 错误消息和可能的原因。 

Unrecognized flag:/invalid_flag

键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。 

No DLL name specified.

未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。 

Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.

Dllname 不是 .dll 或 .ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。 

Dllname is not an executable file and no registration helper is registered for this file type.

Dllname 不是可执行文件（.exe、.dll 或 .ocx）。例如，键入 regsvr32 autoexec.bat 就会生成该错误消息。

Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.

Dllname 可能未导出，或者内存中可能有损坏的 Dllname 版本。请考虑使用 Pview 来检测该文件并删除它。 

Dllname is not self-registerable or a corrupted version is in memory.

例如，键入 regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。如果您怀疑内存中有损坏的 Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包 中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章： 
197155 如何终止孤立进程 

OleInitialize failed (or OleUninitialize failed).

Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。如果对 COM 库进行初始化或撤消初始化的尝试失败，就会出现这些错误消息。例如，Ole32.dll 文件可能已经损坏，或者其版本有误。 

LoadLibrary("Dllname") failed.GetlastError returns 0x00000485

在 Winerror.h 中，0x00000485 = 1157 (ERROR_DLL_NOT_FOUND)，表示“找不到运行该应用程序所需的某个库文件”。例如，键入 regsvr32 missing.dll 后，如果找不到 Missing.dll 文件，就会返回该错误消息。 

LoadLibrary("Dllname") failed.GetLastError returns 0x00000002

在 Winerror.h 中，0x00000002 = 2 (ERROR_FILE_NOT_FOUND)，表示“系统找不到指定的文件”。换言之，系统找不到相关的 DLL。例如，如果键入 regsvr32 icwdial.dll，而此时缺少 Tapi32.dll（依赖项），就会返回该错误消息。 

LoadLibrary("dskmaint.dll") failed.GetLastError returns 0x000001f

在 Winerror.h 中，0x000001f = 31 (ERROR_GEN_FAILURE)，表示“附加到系统上的设备不能正常工作”。如果您尝试注册 Win16 .dll 文件，就会发生此现象。例如，键入 regsvr32 dskmaint.dll 会返回该错误消息。 

DllRegisterServer (or DllUnregisterServer)in Dllname failed.返回代码是：字符串

在 Winerror.h 中搜索字符串。 
Regsvr32.exe 和依赖项
RegSvr32.exe 依赖于 Kernel32.dll、User32.dll 和 Ole32.dll 文件（在 Windows NT 中，还依赖于 Msvcrt.dll 和 Advapi32.dll 文件）。Regsvr32.exe 会加载您尝试注册或撤消注册的文件及其所有依赖项。如果缺少必需的文件或者它们已损坏，该进程可能会失败。 

您可以使用 Depends.exe 来确定您尝试注册或撤消注册的文件的依赖项。在 Microsoft Windows 98 资源工具包 和 Microsoft Windows NT 4.0 资源工具包 支持工具中都提供了 Depends.exe。
247024 Tools Included with the Microsoft Windows 98 Resource Kit 


18、Regsvr32使用方法

　　使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。它的用法为：

　　“regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。

　　参数有如下意义：

　　/u——反注册控件

　　/s——不管注册成功与否，均不显示提示框

　　/c——控制台输出

　　/i——跳过控件的选项进行安装(与注册不同)

　　/n——不注册控件，此选项必须与/i选项一起使用


19、Regsvr32命令修复系统故障

Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。
　　2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。
　　4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通／恢复FSO功能。
　　5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。

20、RUNDLL32.EXE 是什么程序

    Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

    现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
    Void CALLBACK FunctionName (
    HWND hwnd,
    HINSTANCE hinst,
    LPTSTR lpCmdLine,
    Int nCmdShow
    );

    其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
    DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32.exe的作用  (我是菜鸟)   

   

    常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
    首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
    当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是：

    RUNDLL.EXE ，，
    这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
    Shell “命令列”
    如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句:

    Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？
    实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows  API的时间！！），供大家在程式设计中引用：
    命令列: rundll32.exe shell32.dll,Control_RunDLL
    功能: 显示控制面板
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
    功能: 显示“控制面板－辅助选项－键盘”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
    功能: 显示“控制面板－辅助选项－声音”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
    功能: 显示“控制面板－辅助选项－显示”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
    功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
    功能: 显示“控制面板－辅助选项－传统”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
    功能: 执行“控制面板－添加新硬体”向导。
    命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
    功能: 执行“控制面板－添加新印表机”向导。
    命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
    功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
    命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
    功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
    命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
    功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
    命令列: rundll32.exe syncui.dll,Briefcase_Create
    功能: 在桌面上建立一个新的“我的公文包”。
    命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
    功能: 显示复制软碟视窗
    命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
    功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
    命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
    功能: 显示“日期与时间”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
    功能: 显示“时区”选项视窗。
    命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
    功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
    命令列: rundll32.exe rnaui.dll,RnaWizard
    功能: 显示“新建拨号连接”向导的视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
    功能: 显示“显示属性－背景”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
    功能: 显示“显示属性－萤屏保护”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
    功能: 显示“显示属性－外观”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
    功能: 显示显示“显示属性－属性”选项视窗。
    命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
    功能: 显示Windows的“字体”档案夹。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
    功能: 同样是显示Windows的“字体”档案夹。
    命令列: rundll32.exe shell32.dll,SHformatDrive
    功能: 显示格式化软碟对话框。
    命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
    功能: 显示“控制面板－游戏控制器－一般”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
    功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
    命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
    功能: 列印HTML文档。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
    功能: 显示Microsoft Exchange一般选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
    功能: 显示“控制面板－滑鼠” 选项 。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
    功能: 显示 “控制面板－键盘属性－速度”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
    功能: 显示 “控制面板－键盘属性－语言”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
    功能: 显示Windows“印表机”档案夹。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
    功能: 显示Windows“字体”档案夹。
    命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
    功能: 显示“控制面板－输入法属性－输入法”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
    功能: 执行“添加新调制解调器”向导。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
    功能: 显示“控制面板－多媒体属性－音频”属性页。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
    功能: 显示“控制面板－多媒体属性－视频”属性页。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
    功能: 显示“控制面板－多媒体属性－MIDI”属性页。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
    功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
    功能: 显示“控制面板－多媒体属性－设备”属性页。
    命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
    功能: 显示“控制面板－声音”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
    功能: 显示“控制面板－网路”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
    功能: 显示ODBC32资料管理选项视窗。
    命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}

    功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
    命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
    功能: 显示“控制面板－密码”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
    功能: 显示“控制面板－电源管理属性”选项视窗。
    命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL  PrintersFolder
    功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL  main.cpl @2)
    命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
    功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
    功能: 显示“控制面板－区域设置属性－数字”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
    功能: 显示“控制面板－区域设置属性－货币”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
    功能: 显示“控制面板－区域设置属性－时间”选项视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
    功能: 显示“控制面板－区域设置属性－日期”选项视窗。
    命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
    功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
    功能: 显示“控制面板－系统属性－传统”属性视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
    功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
    功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
    功能: 显示“控制面板－系统属性－性能”属性视窗。
    命令列: rundll32.exe user.exe,restartwindows
    功能: 强行关闭所有程式并重启机器。
    命令列: rundll32.exe user.exe,exitwindows
    功能: 强行关闭所有程式并关机。
    命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
    功能: 显示“拨号属性”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
    功能: 显示“桌面主旨”选项面板
    当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！


21、SFC使用方法 

　　SFC(System Files Checker，系统文件检查器)。以管理员身份登录Windows XP，将Windows XP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/SCANNOW”命令后回车，“系统文件检查器”开始自动扫描系统文件，而且不需要你的任何干预。不过需要提醒大家的是，尽管Windows 2000/XP下的“SFC”比Windows 98下的“SFC”聪明得多，但要想正常运行它，还得注意以下两个问题：

　　1.在运行“SFC”之前必须将Windows XP安装光盘放入光驱，否则在扫描过程中会提示你插入安装光盘。即使你插入了安装光盘，系统仍会有出错提示。

22、Windows2000/XP启动过程详解

 
Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。
    在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
    一.预启动
    首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
          * Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。
    二.启动
          1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
          2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
          * 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。
            [OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
          * 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
            参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
          * 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
          3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
          4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
          * 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
    三.装载内核
          引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
          * 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
    四.初始化内核
          内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
    五.用户登录
          开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！

　　2.在Windows 2000/XP下使用“系统文件检查器”时，必须加上正确的参数才能正常运行。我们可以在“命令提示符”窗口中键入“SFC”命令查看这些参数。
　　3.由于Windows 2000/XP下的“SFC”命令是完全自动执行的，因此我们无法直接知道修复了哪些系统文件。不过我们可以通过以下方法间接获得系统文件的修复情况：依次打开“控制面板→管理工具→事件查看器→系统”，根据时间提示，从列表中选定运行“SFC”时的事件，右击该事件并查看其属性即可。



�牐犜赪indows 2000 中,系统包含以下缺省进程：
�牐燙srss.exe
�牐燛xplorer.exe
�牐營nternat.exe
�牐燣sass.exe
�牐燤stask.exe
�牐燬mss.exe
�牐燬poolsv.exe
�牐燬vchost.exe
�牐燬ervices.exe
�牐燬ystem
�牐燬ystem Idle Process
�牐燭askmgr.exe
�牐燱inlogon.exe
�牐燱inmgmt.exe

�牐犗旅媪谐龈�多的进程和它们的简要说明

�牐牻�程名�牐牐牐牐牐犆枋�

�牐爏mss.exe�牐牐牐牐燬ession�燤anager
�牐燾srss.exe �牐牐牐犠酉低撤�务器进程
�牐爓inlogon.exe�牐牐牴芾碛没У锹�
�牐爏ervices.exe�牐牐牥�含很多系统服务
�牐爈sass.exe �牐牐牐牴芾� IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
�牐爏vchost.exe�牐牐� Windows 2000/XP 的文件保护系统
�牐燬POOLSV.EXE �牐牐牻�文件加载到内存中以便迟后打印。)
�牐爀xplorer.exe�牐牐犠试垂芾砥�
�牐爄nternat.exe�牐牐犕信糖�的拼音图标)
�牐爉stask.exe�牐牐牐犜市沓绦蛟谥付ㄊ奔湓诵小�
�牐爎egsvc.exe�牐牐牐犜市碓冻套⒉岜聿僮鳌�(系统服务)->remoteregister
�牐爓inmgmt.exe �牐牐犔峁┫低彻芾硇畔�(系统服务)。
�牐爄netinfo.exe�牐牐爉sftpsvc,w3svc,iisadmn
�牐爐lntsvr.exe �牐牐爐lnrsvr
�牐爐ftpd.exe �牐牐牐犑迪� TFTP Internet 标准。该标准不要求用户名和密码。
�牐爐ermsrv.exe �牐牐爐ermservice
�牐燿ns.exe �牐牐牐牐犛Υ鸲杂蛎�系统(DNS)名称的查询和更新请求。
�牐爐cpsvcs.exe �牐牐犔峁┰� PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
�牐爄smserv.exe �牐牐犜市碓� Windows Advanced Server 站点间发送和接收消息。
�牐爑ps.exe �牐牐牐牐牴芾砹�接到计算机的不间断电源(UPS)。
�牐爓ins.exe�牐牐牐牐犖�注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
�牐爈lssrv.exe�牐牐牐犞な榧锹挤�务
�牐爊tfrs.exe �牐牐牐犜诙喔龇�务器间维护文件目录内容的文件同步。
�牐燫sSub.exe �牐牐牐牽刂朴美丛冻檀⒋媸�据的媒体。
�牐爈ocator.exe �牐牐牴芾� RPC 名称服务数据库。
�牐爈server.exe �牐牐犠⒉峥突Ф诵砜芍ぁ�
�牐燿fssvc.exe�牐牐牐牴芾矸植加诰钟蛲�或广域网的逻辑卷。
�牐燾lipsrv.exe �牐牐犞С帧凹籼�簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
�牐爉sdtc.exe �牐牐牐牪⒘惺挛瘢�是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
�牐爁axsvc.exe�牐牐牐牥镏�您发送和接收传真。
�牐燾isvc.exe �牐牐牐犓饕�服务
�牐燿madmin.exe �牐牐牬排坦芾砬肭蟮南低彻芾矸�务。
�牐爉nmsrvc.exe �牐牐犜市碛腥ㄏ薜挠没�使用 NetMeeting 远程访问 Windows 桌面。
�牐爊etdde.exe�牐牐牐犔峁┒�态数据交换 (DDE) 的网络传输和安全特性。
�牐爏mlogsvc.exe�牐牐犈渲眯阅苋罩竞途�报。
�牐爎svp.exe�牐牐牐牐犖�依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
�牐燫sEng.exe �牐牐牐犘�调用来储存不常用数据的服务和管理工具。
�牐燫sFsa.exe �牐牐牐牴芾碓冻檀⒋娴奈募�的操作。
�牐爂rovel.exe�牐牐牐犐�描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
�牐燬CardSvr.ex �牐牐牰圆迦朐诩扑慊�智能卡阅读器中的智能卡进行管理和访问控制。
�牐爏nmp.exe�牐牐牐牐牥�含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
�牐爏nmptrap.exe�牐牐牻邮沼杀镜鼗蛟冻� SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
�牐燯tilMan.exe �牐牐牬右桓龃翱谥衅舳�和配置辅助工具。
�牐爉siexec.exe�牐牐犚谰� .MSI 文件中包含的命令来安装、修复以及删除软件。

�牐犠芙幔� 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。


23、Win2000进程

Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。




24、在Windows 2000使用纯DOS的方法

有一种非常巧妙的方法可以让Windows 2000安装后也能够进入纯DOS：在安装Windows 2000前先用Windows 98启动盘启动，并通过SYS C：命令向C盘传输系统，然后按常规方法安装Windows 2000，安装成功后即可在启动菜单中在默认的Microsoft Windows 2000菜单下会多出一个Microsoft Windows项目，选中此选项就会启动Windows，但由于我们并没有安装Windows 98，所以此时会出现我们需要的DOS窗口，而且绝对是正宗的实模式。




25、Win2000设置技巧

许多设置涉及到注册表，请小心操作，注意备份！

    对象为Windows 2000 Professional。

    内存性能优化：

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management 中设置 ClearPageFileAtShutdown=1。

    若内存≥128M，进行如下优化：

    DisablePagingExecutive键值设为1：系统正运行的文件被强制保留在内存中而非移入虚拟内存。

    LargeSystemCache键值设为1：Windows 2000使用系统缓存（同Windows 9x中Vcache），使磁盘输入/输出性能有巨大提高。       

    系统性能优化：

    1. CPU二级缓存

    L2：CPU二级缓存，是CPU的一个组成部分。然而，Windows2000不对二级缓存作出检测 ，需手动设定。

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\MemoryManagement\SecondLevelDataCache，值（以KB为单位）调整为所用CPU的二级缓存实际大小。

    注：可选用十六进制或十进制，填入大小值应该选十进制。

    2. 修改磁盘缓存

    Windows2000默认的I/O页面文件比较保守。对于不同的内存，采用不同的磁盘缓存是较好的做法。

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit中，根据内存修改其十六进制值：

    64M→1000；

    128M→4000；

    256M→10000；

    512M或更大→40000。

    3. IRQ中断请求

    计算机的每一个主要部件都设IRQ中断号。通过修改每个IRQ请求的优先次序实现优化。这里的优化对象是系统/CMOS实时钟，通过主板来提升性能。

    1）确定需要获得更高的性能的组件。

    2）找到组件正在使用的IRQ中断号。系统属性→硬件→设备管理器→右击待查组件→属性→资源，可以看到设备正在使用的IRQ中断号。记录中断号。

    3）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\PriorityControl中新建DWORD双字节值IRQ#Priority（#是具体中断号），值设为1。

    4）重新启动。

    建议优化系统CMOS实时钟（IRQ8），改善整块主板的性能。如要撤消优化设置，只要删除设置的注册表键值。

    4. 不加载DLL文件

    浏览器在使用之后往往会有部分DLL文件在内存中驻留一段时间，部分内存会被无用的DLL文件占用。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer新建字符值：AlwaysUnloadDLL，值设为1。

    如要去除这项优化，将该键值设为0（或删除键值）。

    注意：该项优化在Windows重新启动后生效。

    5. 删除多余的DLL文件

    Windows2000的System和System32目录下有大量dll文件被系统或应用软件共享。经常安装卸载软件会增加dll垃圾文件，占用硬盘空间，降低系统运行速度。

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs中，存放有关软件共享的dll路径信息，每个dll文件的项值表明它已被几个应用软件共享。如果该项值为0，则说明不被任何软件共享，可以删除，然后再删除对应的dll文件。

    6. 精简注册表（慎用！）

    精简注册表的方法是重建注册表：

    1）Windows2000下用Regedit导出整个注册表（注意：要确保导出全部注册表而非一个分支），将其存为c:\x.reg。

    2）用DOS 7.0重新启动，载入磁盘高速缓存程序Smartdrv.exe以加快处理速度。

    3）运行DOS版的REGEDIT：C:\Windows\regedit/c x.reg（参数/C表示从后面指定文件中重新生成整个注册表），重建的注册表文件比减小25-30%左右，达到精简目的。

    7. 等待时间优化

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control中：

    WaitToKillServiceTimeout设为：1000或更小。

    HKEY_CURRENT_USER\Control Panel\Desktop和HKEY_USERS\Control Panel\Desktop中：

    （1）WaitToKillAppTimeout改为1000，即关闭程序时仅等待1秒；

    （2）HungAppTimeout值改为：200，表示程序出错时等待0.5秒；

    3）AutoEndTasks值改为1，表示自动关闭停止相应的程序。

    8. 快速定位鼠标

    Windows 2000允许用户对鼠标的采样速率进行设定，使鼠标能更精确地移动和定位。

    鼠标的采样速率设置为100Hz，输入缓冲区长度设置为300Hz。如果在设置后系统变得不稳定，改变采样速率，设置成80Hz或以下即可。

    9. 快速显示菜单

    Windows 2000的默认菜单显示是“淡入淡出”的效果，这种效果下，修改菜单的显示速度并不明显。

    将“动画显示菜单和工具提示”效果”改为“滚动效果”。

    HKEY_CURRENT_USER\ControlPanel\Desktop中MenuShowDelay项，这一项的取值范围是0～100000（单位为毫秒），将默认的值改为0或者是400。

    10. 删除多余的键盘布局、输入法和区域设置

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layouts中，对应“控制面板”中的“键盘布局/输入法”，可直接删除未用语言的键盘布局和未用的输入法子项；

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale中，是“区域设置”，保留值不为空的项值，其它的全部删除。

    11. 删除系统不用的字体和HELP文档（慎用！）

    把\WINNT\Fonts整个目录打包压缩成一个文件保存。删除所有不用的字体，只保留Arial、Marlett、Micosoft Scans Serif Regular 、MingLiU & PmingLiU、Modern、MS Outlook、MS Serif 8,10,12、Script、SimSun & NsimSun、Tahoma、Times New Roman、宋体、仿宋、楷体、黑体几个字体。需要其它字体时解压对应的字体到Fonts目录中。

    12. 在“运行”中添加“在单独的内存空间中运行”的选项

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，新建DWORD型MemCheckBoxInRunDlg，值设为1。

    注：默认情况下，所有16位程序都在单一共享的 VDM （虚拟DOS机器）进程中作为线程运行。这种情况下，这些程序共享分配给 VDM 进程的内存空间，因此不能同时运行。所作设置就是允许用户在专用的(不是共享的)VDM进程中运行16位程序。复选框只在用户在输入16位程序时才被启用。

    启动优化：

    1.取消系统检测串口

    打开 Boot.ini 文件，如下修改：

    [operating systems]

    multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows 2000 Professional" /fastdetect/NoSerialMice

    启动时不检测行串口，缩短启动时间。

    2. 快速启动

    multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect

    改为：multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /nodetect

    HKey_Local_Machine\System\ControlSet001\Control中，SystemStartOptions键值改为nodetect

    3.关闭无用服务

    运行→Services.msc→Windows2000服务的详细列表。

    Windows 2000服务设置

    4. 加快启动和减少故障恢复时间

    减少Windows2000系统启动时显示操作系统列表的时间。如果不是网络系统管理员，可以去掉“将事件写入系统日志”和“发出管理警报”两个选项，并将“写入调试信息”设置为“无”。

    5. 删掉不需要的组件

    （1）去除文件夹选项的文件隐藏、只读等属性；

    （2）\WINNT\inf文件夹，用记事本打开sysoc.ini文件，替换“,hide”为空，保存退出。控制面板→添加/删除程序→添加/删除Windows组件，根据需要修改。

    6. 屏蔽CD自动播放

    启动时，打开CD自动播放功能会延缓启动速度。运行→gpedit.msc→管理模板，设置是否自动播放CD。

    7. 快速登录计算机系统

    系统属性→网络ID→网络标识→根据“网络标识向导”操作。

    设置时注意：选择“本机用于家庭，不是商业网络的一部分”，以及“Windows始终假设下列用户已登录到本机上”。

    HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon中，

    （1）AutoAdminLogon值改为“1”

    （2）DefaultDomainName值改为所要登录的域名或本机计算机名

    （3）DefaultUserName值改为自动登录的用户名

    （4）DefaultPassword值改为密码。（注意：这几个都是字符串值。）

    如果想临时取消自动登录或者需要以其他用户名登录，在启动时按住Shift键。

    8. 加快Explorer启动速度

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace中：

    删除{D6277990-4C6A-11CF-8D87-00AA0060F5BF} (计划任务)

    9. Windows 2000启动盘制作：

    （1）Windows 2000 启动盘：d:\bootdisk\makeboot a:

    （2）Windows 2000 引导盘：ntldr，ntdlect.com，boot.ini，IO.sys

    （3）Windows 2000 紧急修复磁盘（ERD）：ntbackup.exe

26、Windows常用命令集
 
winver－－－－－－－－－检查windows版本
wmimgmt.msc－－－－打开windows管理体系结构(wmi)
wupdmgr－－－－－－－－windows更新程序
w脚本－－－－－－－－windows脚本宿主设置
write－－－－－－－－－－写字板
winmsd－－－－－－－－－系统信息
wiaacmgr－－－－－－－扫描仪和照相机向导
winchat－－－－－－－－xp自带局域网聊天


mem.exe－－－－－－－－显示内存使用情况
msconfig-----------启动
msconfig.exe－－－系统配置实用程序
mplayer2－－－－－－－简易widnows media player
mspaint－－－－－－－－画图板
mstsc－－－－－－－－－－远程桌面连接
mplayer2－－－－－－－媒体播放机
magnify－－－－－－－－放大镜实用程序
mmc－－－－－－－－－－－－打开控制台
mobsync－－－－－－－－同步命令

dxdiag－－－－－－－－－检查directx信息
drwtsn32－－－－－－ 系统医生
devmgmt.msc－－－ 设备管理器
dfrg.msc－－－－－－－磁盘碎片整理程序
diskmgmt.msc－－－磁盘管理实用程序
dcomcnfg－－－－－－－打开系统组件服务
ddeshare－－－－－－－打开dde共享设置
dvdplay－－－－－－－－dvd播放器

nslookup－－－－－－－ip地址侦测器
net stop messenger－－－－－停止信使服务
net start messenger－－－－开始信使服务
notepad－－－－－－－－打开记事本
nslookup－－－－－－－网络管理的工具向导
ntbackup－－－－－－－系统备份和还原
narrator－－－－－－－屏幕“讲述人”
ntmsmgr.msc－－－－移动存储管理器
ntmsoprq.msc－－－移动存储管理员操作请求
netstat －an－－－－(tc)命令检查接口

syncapp－－－－－－－－创建一个公文包
sysedit－－－－－－－－系统配置编辑器
sigverif－－－－－－－文件签名验证程序
sndrec32－－－－－－－录音机
shrpubw－－－－－－－－创建共享文件夹
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc－－－本地服务设置
sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系统文件检查器
sfc /scannow－－－windows文件保护(扫描错误并复原)

tsshutdn－－－－－－－60秒倒计时关机命令
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
taskmgr－－－－－－－－任务管理器 （2000／xp／2003）

eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打开资源管理器


packager－－－－－－－对象包装程序
perfmon.msc－－－－计算机性能监测程序
progman－－－－－－－－程序管理器

regedit.exe－－－－注册表
rsop.msc－－－－－－－组策略结果集
regedt32－－－－－－－注册表编辑器
rononce －p －－－－15秒关机
regsvr32 /u *.dll－－－－停止dll文件运行
regsvr32 /u zipfldr.dll－－－－－－取消zip支持

cmd.exe－－－－－－－－cmd命令提示符
chkdsk.exe－－－－－chkdsk磁盘检查
certmgr.msc－－－－证书管理实用程序
calc－－－－－－－－－－－启动计算器
charmap－－－－－－－－启动字符映射表
cliconfg－－－－－－－sql server 客户端网络实用程序
clipbrd－－－－－－－－剪贴板查看器
conf－－－－－－－－－－－启动netmeeting
compmgmt.msc－－－计算机管理
cleanmgr－－－－－－－垃圾整理
ciadv.msc－－－－－－索引服务程序

osk－－－－－－－－－－－－打开屏幕键盘
odbcad32－－－－－－－odbc数据源管理器
oobe/msoobe /a－－－－检查xp是否激活

lusrmgr.msc－－－－本机用户和组
logoff－－－－－－－－－注销命令

iexpress－－－－－－－木马捆绑工具，系统自带

fsmgmt.msc－－－－－共享文件夹管理器

utilman－－－－－－－－辅助工具管理器

gpedit.msc－－－－－组策略


27、巧妙安装各种Windows操作系统

对于新购置的电脑，在完成对硬盘的分区、格式化操作以后，就需要进行Windows系统的安装了。下面就来介绍一下Windows各种版本的安装方法。

　　安装Windows 98

　　新安装Windows 98系统，可以使用Windows 98系统启动盘启动计算机，然后将Windows 98安装光盘放入光驱，在DOS提示符状态下，进入光盘所在驱动器，然后进入Windows 98安装目录，运行Setup命令即可开始安装Windows 98。

　　在开始安装时，安装程序会自动调用Scandisk程序对电脑系统进行检测，检测通过后即进入Windows 98安装程序。当屏幕上出现“软件许可协议”对话框时，单击选中“接受协议”选项并单击“下一步”按钮，这时会要求你输入“产品密钥”，也就是我们常说的Windows 98安装序列号，完成后单击“下一步”按钮进行安装。

　　Windows 98安装程序进入“正在收集计算机的相关信息”界面，并对系统进行检查，以确保有足够的硬盘空间来安装Windows 98。完成后，即可按照提示，单击“下一步”按钮，选择“典型安装”方式，输入用户名和单位名称后，进入用户区域选择窗口，区域的选择主要是确定操作系统的系统时间以及日期，可以在列表中选择“中国”，然后单击“下一步”按钮。

　　在安装过程中，安装程序会询问用户是否创建启动盘，如果你还没有自己的Windows 98启动盘，那么建议选择“确定”按钮创建，否则单击“取消”按钮。在接下来的过程中，就不必我们为之操心了，安装程序会向硬盘拷贝数据，并完成最后的安装过程。文件复制结束后，会提示重新启动计算机，重启后，即可直接进入Windows 98安装程序，并在左侧显示安装剩余时间，耐心地等待过后，你就会发现，Windows 98已经被安装到系统中了。

　　小技巧：

　　往往我们在安装Windows 98时，通常会在命令行状态下输入Setup命令进行安装，然后运行Scandisk、扫描磁盘、制作启动盘、安装版本说明等过程，如果打算要Windows快些安装，可以在使用Setup命令的时候，使用一些参数，从而达到快速安装Windows 98的目的。Setup的参数主要包括以下几个参数：

　　/t:tmp：指定存放临时文件的目录

　　/id：跳过磁盘空间检查

　　/ie：不制作启动盘

　　/ih：不检查注册表

　　/im：跳过内存检查

　　/is：不执行磁盘扫描

　　/iv：安装时不显示版本说明

　　我们想快速安装Windows 98，就可以输入命令：setup /id/ie/ih/im/is/iv，这样安装程序就会直接进入文件复制过程，从而省下了大量的安装时间。

　　安装Windows Me

　　Windows Me的安装可分为升级安装和完全安装两种类型，Windows Me可以从Windows 95、Windows 98和Windows 98 SE上直接升级安装，但不能从Windows 3.x中升级。

　　Windows Me提供了三种安装方式，一是使用启动盘启动计算机，并进入安装目录执行Setup程序，需要注意的是，在执行安装程序之前，需要首先运行和加载磁盘高速缓存程序Smartdrv.exe。第二种方式是使用Windows Me光盘启动，自动执行安装程序。第三种方式是，在当前的操作系统中运行Windows Me的安装程序，比如在Windows 98系统中直接运行安装程序。

　　无论采用哪种安装方式，其操作过程基本都是一样的，与前面介绍的Windows 98安装程序类似。

　　如果你的电脑主频低于150MHz，那么会出现“在计算机上无法安装Windows，因为处理器低于150MHz，单击‘确定’退出安装程序”的提示，这时不要着急，可以输入命令：setup/nm即可开始安装了。

　　另外，Windows Me的安装程序也存在一些参数(同Windows 98)。

　　安装Windows 2000和Windows XP

　　Windows 2000系统的安装可以在DOS和Windows 9x系统下直接安装，在光驱中放入Windows 2000安装盘后，会自动运行Windows 2000安装程序。选择全新安装后，会要求输入产品序列号，然后即可开始复制安装文件并重新启动计算机。

　　在重新启动后的界面中，按下回车键则可以开始安装Windows 2000，并进入安装目录选择窗口，同时选择需要安装的盘符。在接下来的窗口中，会要求选择文件系统的格式，为了可以高效发挥Windows 2000系统性能，建议选择“将磁盘分区转换为NTFS”，完成后按下回车键即可根据向导提示完成Windows 2000系统的安装了。

　　Windows XP安装方式包括三种，分别是升级安装、双系统共存安装和全新安装。它的安装方法与Windwos 2000系统安装方法类似，这里就不多做介绍了。

　　如果是在DOS方式下安装Windows 2000/XP系统，首先需要运行Smartdrv.exe命令，这样才能使安装程序可以快速地安装，否则等待的时间将是非常漫长的。

　　首先，我们用Windows 98启动盘启动电脑进入DOS模式，再执行Smartdrv.exe(如果软盘里没有该文件，可以从Windows 98的安装目录下的Command目录中获取)即可载入。然后执行Windows 2000/XP安装光盘中的i386目录下的Winnt.exe文件，记住：这里不是执行Setup.exe，而是Winnt.exe。以后的操作就比较简单了。

　　安装多个操作系统

　　在电脑中同时安装Windows 98和Windows 2000系统，可以首先安装Windows 98，然后在Windows 98系统中运行Windows 2000安装程序，这样就可以在计算机启动界面出现多重启动菜单，移动上下光标键并回车后即可选择进入相应的系统了。如果你打算让Windows Me系统与Windows 2000共存，最简单的方法是先安装好Windows Me，然后用Windows 98启动盘或者从光盘启动，安装Windows 2000，安装时选择“全新安装”方式。

　　如果你打算让Windows 98、Windows 2000和Windows XP共存，可以首先安装Windows 98，然后在Windows 98下安装Windows 2000系统，最后在Windows 2000下安装Windows XP系统，在完成安装后即可形成多重启动菜单了。

28、windows下的EXE文件大揭密

当我们安装完Windows后，其中的文件到底是执行何种任务？某特定任务又由哪个文件来执行呢？ 还有，从“开始”——“程序”——再点击“我所要执行的任务”，这种套数还真有点繁琐。 若是知道经常要执行的任务是哪个文件、位于何处？把它在桌面上建立一快捷方式，岂不省时 省力又方便！这就需要对Windows下的可执行文件明明白白。（注：若是以下所述的可执行文件 不在Windows安装目录下，可能是因为你没有安装，可到“控制面板”——“添加/删除程序” ——“Windows安装程序”，选取所要安装的组件。
本文假设Windows98安装在“C:\windows”下.
C:\Windows下的可执行文件
accstat.exe windows 辅助状态指示器
arp.exe tcp/ip地址转换协议命令
calc.exe 计算器应用软件
cdplayer.exe cd播放器附件
cleanmgr.exe 磁盘清理程序
clipbrd.exe 剪贴板查看应用程序
command.com ms－dos方式
control.exe 控制面板应用程序
cvt1.exe fat32转换器
defrag.exe 磁盘碎片整理应用程序
drvspace.exe 磁盘空间管理应用程序
dialer.exe 电话拨号程序
directcc.exe 直接电缆连接
explorer.exe 资源管理器
extrac32.exe windows cab 文件解压缩应用程序
fontview.exe 字体查看程序
filexfer.exe microsoft文件传输应用程序
finger.exe 用于获得来自于运行标准finger服务的任何系统的用户信息
freecell.exe 空当接龙游戏
grpconv.exe 程序组转换器
hostname.exe 返回tcp/ip配置窗口的dns标题头窗口中定义的计算机名字
ipconfig.exe 快速浏览系统tcp/ip配置应用程序
kodakprv.exe 映像预览应用程序
mplayer.exe 媒体播放机
mshearts.exe 红心大战游戏
nbtstat.exe 显示tcp/ip上的netbios（netbt）的状态
net.exe 一个非常全的网络配置、显示网络信息的命令,有详细帮助
netstat.exe 用于检查所有tcp、ip以及udp连接的统计情况
netdde.exe windows 网络dde（动态数据交换）
netwatch.exe 网络监视器
notepad.exe 记事本应用程序
packager.exe 对象包装应用程序
pbrush.exe 画笔应用程序
ping.exe 检测网络远端主机是否存在及判断网络是否正常的检测工具
progman.exe windows3.x中的程序管理器
qfecheck.exe 更新信息工具
regedit.exe 注册表编辑器
route.exe 用于管理本地tcp/ip路由表的应用程序
rsrcmtk.exe 显示资源状况
rundll32.exe 将dll作为应用程序运行
scandskw.exe 磁盘扫描应用程序
smartdrv.exe smartdrive（dos磁盘缓冲器）应用程序
sigverif.exe microsoft 签字应用程序
sndrec32.exe 录音机附件
sndvol32.exe 音量控制
sol.exe 纸牌游戏
sysmon.exe 系统监视器
taskman.exe 任务执行栏应用程序
taskmon.exe 任务监视器应用程序
telnet.exe 虚拟终端程序
tftp.exe 小文件传送协议，允许将文件传送给tftp服务器
tracert.exe 决定用户的系统与目标系统之间的路径
tuneup.exe windows 调整向导
vcmui.exe 版本冲突管理器
wangimg.exe 映像应用程序
welcome.exe 欢迎光临widows实用程序
winfile.exe windows3.x中的文件管理器
winhelp.exe 16位的windows 帮助程序
winhlp32.exe 32位的windows 帮助程序
wininit.exe windows 安装初始化应用程序
winipcfg.exe tcp/ip 配置实用程序
winmine.exe 扫雷游戏
winpopup.exe windows 弹出式消息实用程序
winver.exe 显示windows 版本号
write.exe 写字板附件
winrep.exe windows 报告工具
winalign.exe 排列本地文件应用程序
wupdmgr.exe windows 更新工具

29、Windows XP 常见的进程列表

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统
就能正常运行）

smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务
的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000
Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000
Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及
Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服
务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统
服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其
它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服
务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制
安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存
储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统
服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系
统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递
到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

30、xp的boot.ini文件内容

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Profession"


31、windowsXP你不可不知道的秘密哦！~

自从微软发布Windows XP以来，Windows XP已经得到人们越来越广泛的应用，微软也宣称它是迄今为止最好的操作系统。Windows XP到底有什么出色的地方？让我秒杀先来告诉你其中的一些小秘密吧！
●关闭自动播放功能
  一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开始”→“运行”，在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。
●使ZIP文档读取能力失效
  Windows XP默认支持.ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可。
●卸载无用的动态链接
  资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionxplorer AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。
●消除Windows文档保护功能
为了完全消除Windows文档保护功能，打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon SFCDisable=0xFFFFFF9D
●查看驱动器组件信息
右键点击“我的电脑”，点选弹出选单中的“管理”，依次打开“可移动存储”→“库”，用右键点击所要查询的驱动器，点选弹出选单中的“属性”，点选“设备信息”就可看到驱动器的信息了。
●在关机时清空页面文件
打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。


32、WinXP开机菜单含义

    在启动时按F8键或当计算机不能正常启动时，就会进入Windows XP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动Windows XP。

(1)安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。

(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。

(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。

(4)启用启动日志：启动Windows XP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。

(5)启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。

(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。

(7)目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows XP Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。

(8)调试模式：启动Windows XP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP，可以看到与使用远程安装服务恢复系统相关的附加选项。


33、XP轻松实现免激活升级

1.安装D版windows xp
2.打开注册表regedit
3.找到主键 Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\
4.删除子键lastWPAEventLoged
5.修改子键OOBETimer键值为：ff d5 71 d6 8b 6a 8d 6f d5 33 93 fd
6.右击注册表中“WPAEvents”键→“权限”→“高级”→“所有者”→你的用户名→“应用”→“确定”
7.回到“安全”标签→“高级”→选择列表中的“system”→“编辑”
8.把“拒绝”列下的方框全部打勾即可
9.“确定”退出
重起动发现已激活。这种方法可顺利升级！！！

34、{XP去除开机登陆画面!)

在进入Windows XP桌面之前，每次都会出现一个用脑登录界面，要求我们输入用户名与密码，可以加大了系统的安全性，也为多人共用一台电脑提供了方便，但如果是家用电脑，只有你一个人使用，这样每次密码，的确不有点不大方便。我们可以通过修改注册表来实现XP的自动登录。

第1步：运行“regedit”，以打开“注册表管理器”；运行注册表编辑器，依次展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon ]分支，然后在右侧窗口双击“DefaultUserName”，接着输入你的登录用户名。如果没有预设的用户名称，可以在注册表编辑器的菜单栏点选“编辑→新建→字符串值(s)→DefaultUserName”来添加这个项目，注意要区分大小写字母。　　

　　第2步：同样在该分支下，在注册表编辑器的右侧窗口中双击“DefaultPassword”，假如未发现“DefaultPassword”一项，可按上面的步骤来新建该字符串值。　　

　　第3步：接下来在右侧窗口中双击“AutoAdminLogon”，将数值设置为“1”。假如未发现“AutoAdminLogon”，可按上面的步骤来新建。　　

　　现在关闭注册表编辑器并重新启动电脑，以后你会发现那个令人讨厌的登录对话框不见了。


35、WinXP瘦身办法

�牐燱indows XP安装后要占约1.5GB的硬盘空间，能不能让它也赶赶潮流，瘦一下身呢？跟我来。

�牐�1.删除系统文件备份
�牐牻�入“WINDOWS\system32\dllcache”目录(默认为隐藏目录)，里面存储着约360MB的文件，它们是Windows XP系统文件的备份。当Windows XP的系统文件被替换、删除或修改时，系统可以自动从中提取出相应的系统文件进行还原，从而保证了系统的稳定性。如果你有Windows XP安装光盘或者已经将安装文件拷贝到硬盘上，那么你大可将此文件夹删除。注意：该文件夹不能直接删除，要在命令提示符下输入“sfc.exe /purgecache”(注意斜线前的空格)命令进行清除。

�牐�2.删除驱动备份
�牐燱indows XP自带了大量的硬件驱动程序，当检测到新硬件时系统会自动地提取相应的驱动程序进行安装。其实，多数情况下我们很少改变自己的硬件配置，因此在确定自己所需要的硬件驱动程序已经全部安装的情况下，可以将驱动备份文件删除。进入“WINDOWS\Driver Cache\i386”目录，找到名为“Driver.cab”的压缩文件，删除即可。此举可以释放出约73MB的硬盘空间。如果以后安装新硬件时系统找不到驱动程序，可以从安装光盘中提取。

�牐�3.删除不用的输入法
�牐犜赪indows XP下有几种我们根本用不着的输入法，比如日文、韩文输入法等。删除的方法是：进入“控制面板→日期、时间、语言和区域设置→区域和语言选项”，选择“语言”选项卡，将“为东亚语言安装文件”前面的钩去掉，点“确定”后依提示删除不需要的语言选项。重新启动后，到“WINDOWS\ime”文件夹下直接删除“chtime”、“imjp8_1”和“imkr6_1”三个文件夹(它们分别对应繁体中文、日文、韩文)即可。此举可以释放约85MB的硬盘空间。

�牐�4.清空系统临时文件
�牐犜凇癨Documents and Settings\用户名\LocalSettings\Temp”目录下(默认为隐藏目录)存储的是软件安装或运行时留下的临时文件夹和废弃的文档，可以清空该目录。如果你是第一次这样操作，那么有可能释放出上百MB的硬盘空间。注意：这招可以经常使用。


36、XP瘦身，减肥大全

一、让系统盘更清净(可以在一定程序上保证你的电脑运行速度)
1、进入：控制面板--系统--高级--环境变量
2、单击用户变量中的TEMP--编辑--将那一长串内容变为D:\TEMP(根据你需要，可改成其它盘，但不是系统所在的就行了)
3、同上，将TMP同样改为D:\TEMP。因为这些东西是让你的系统盘快速膨胀的主要内患，其属性是隐藏的，有些朋友还找不到呢：)
4、在“系统变量”同样将TEMP和TMP改成上面的。
5、右键单击桌面“我的文档”--属性--目标文件夹中设置“目标文件夹位置”，将其改为D:\My Documents或D:\我的文档(喜欢哪个由你了)，然后可选移动。
　 这个很重要，事实上当我们的电脑崩溃后，在系统盘中一般没有什么重要的东西，有用的都在My Documents中了，所以把它给挪个窝，你就什么也不用担心了，还有，有相当一部分朋友在DOS模式下还不会备份My Documents中的内容(因为那个文件夹名称很长，如果你用了中文，那就更麻烦了)
6、右键单击Internet Explorer--属性--常规--Internet临时文件--设置--移动文件夹--选择D:\Temporary Internet Files\(如果没有，可先创建，当然可用D:\TEMP或其它什么，你说了算)--确定
7、系统--高级--性能--设置--高级--虚拟内存--更改--选择D或其它非系统分区--自定义大小--输入大小M--设置；选C或系统所在分区--无分页文件--设置--确定，这样就把虚拟存储器也转到其他硬盘上了。
好了，这个世界(系统盘)清静了：)


    （转者注：虚拟内存，temp,tmp我曾转过，但在装某些软件的时候有些不妥又改了回去，若改建议一定要记住原路径。）
二，给XP减肥 (如果你的硬盘够用，可以不减了，因为万一想用其中的某个功能，你就没办法了
1.删除系统文件备份
sfc.exe /purgecache
2.删除驱动备份
windows\driver cache\i386目录下的Driver.cab文件（73mb)
3.取消系统还原(但记得要保留系统盘的系统还原哟，如果你不想用，就全给关闭了，反正我是保留着：)
4.删除Help文件（减掉40多mb)
5.删掉\WINDOWS\system32\dllcache下文件(减去200-300mb),这是备用的dll文件
只要你已拷贝了安装文件，完全可以这样做。
6.将工具软件装在系统盘，应用软件装在其他硬盘，特别提醒：你的FOXMAIL、QQ还有类似这样的东东，千万不可装在系统盘中，一旦系统完了，你也就OVER了：)（这对重装系统也有好处）。
7.删除\windows\ime下不用的输入法!(日文，韩文，简体中文输入法，84.5MB)
8.如果你认为自己有能力对付一些突发事件的话，就用ntfs装xp吧,本身就节省硬盘。不要装好汉，否则，等着CRY吧：P
三，删除烦人的msn，windows messenger
到C:\windows\inf\ 打开sysoc.inf
找 msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7 ，删除 hide，
变成msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,,7 ，保存。
到控制面板-添加删除程序，就有选项可以删除了。
四，让难以胜任工作的华医生Dr.Watson下岗
　　　这医生看着电脑生病，只告诉你可能是什么症状(里面的症状描述我想信他自己都不知道什么意思)，但不会告诉你得了什么病，最主要的是根本不给你看病(解决问题)，这样的医生要他何用，还不如我，让他下岗吧：)
　　在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息"->"工具"->"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全部线程上下文"选项(否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间)。
、卸载无用的动态链接

五，删除资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionxplorer AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。重新启动计算机。
六，小硬盘用户有福了,有刻录机的朋友可以做gho版的XP了。
首先了解xp刚全新安装好的时候1.5G左右，默认的休眠和虚拟内存文件已经占了310m,把这两个关了可减至1.2G;把c:\windows\dllcab里面的两个压缩（只起不必每次都放系统碟作用）包80m删了，减至1.1G;还有把30m的日文和日文字典删了（我讨厌XXXXX），把c:\windows\fon里不必要的字体删了(50m左右)，减至1G;把c:\windows\system32\dllcab里面的全删了，那是dll副本320m可以放心删，至此减至680m;还有其他的250m忘了（有点过分的，微软知道会很不高兴的），有兴趣的朋友自己找，听说最低可以减至400m以下。
小心别删错了，本文只供参考，后果请自负。

七，让WINXP彻底瘦身的软件出来了！！可以卸载任何捆绑组件。包括IE。OUTLOOK,甚至Movie Maker ,MSN等等。
就是这个：XPlite　
下载地址很多，这里提供2个：

http://www.onlinedown.net/soft/25033.htm
http://download.pchome.net/php/s ... mp;searchstr=XPlite

XPlite and 2000lite Professional 是一款功能非常强大的Windows XP和Windows 2000操作系统模块定制工具,程序运行后首先会取消Windows的系统文件保护功能,然后会自动扫描并获取当前操作系统中的软件配置情况,然后允许你任意卸载原本是操作系统中无法卸载删除的模块,比如操作系统原来自动安装的移动向导功能,计划任务功能,Windows SCript Host模块,核心字体模块,帮助和支持中心模块,语音功能模块,ODBC数据库驱动模块,搜索助手模块,Windows教程,驱动缓存模块,还有传真模块,聊天室模块,网络会议和电话拨号模块等等!程序共包含9大类几十种设定功能,通过此程序,你完全可以定制出一个属于自己独特的WindowsXP或者2000,也可以通过优化选择,作出只包含核心模块的最简操作系统,让WindowsXP和2000彻底瘦身。

建议使用前做好备份！！！（转者没用）

八，转者另删
一，删除所有原各文档内容；
二，删除原桌面背景；
三，删除原屏保程序（只保留了一个）；
四，删除所有原游戏；
五，删除共享文档。
以上内容我是在安全模式下用管理员身份删除的，有的还在注册表中有键值，你可搜搜全部删除。（千万别删错了）

九，删除其它无用文件建议使用supercleaner

十， NTFS分区中的文件压缩

　　Windows XP对NTFS分区的文件提供了文件压缩属性，可有效的节省磁盘空间。

　　在NTFS分区中，选择要压缩的文件或文件夹，单击鼠标右键，在快捷菜单中选择“属性”命令，然后在“属性”对话框的“常规”选项卡中单击“高级”按钮，在新对话框中的“压缩或加密属性”栏里勾选“压缩内容以便节省磁盘空间”复选框，在“确定”后你会发现文件所占用的磁盘空间大大减少了。


37、体验Windows XP系统内置的AT命令
　　
AT命令是Windows XP中内置的命令，它也可以媲美Windows中的“计划任务”，而且在计划的安排、任务的管理、工作事务的处理方面，AT命令具有更强大更神通的功能。AT命令可在指定时间和日期、在指定计算机上运行命令和程序。

　　我们可以在“开始→运行”中输入AT命令，下面就来看看AT命令的一些实例分析。

　　1、定时关机

　　命令：at 21:00 ShutDown –S –T30

　　该命令运行后，到了21:00点，电脑会出现“系统关机”对话框，并默认30秒延时自动关机。

　　2、定时提醒

　　命令：at 12:00 Net Send 10.10.36

　　.122与朋友约会的时间到了，快点准备出发吧!

　　其中Net Send是Windows内部程序，可以发送消息到网络上的其他用户、计算机。10.10.36.122是本机电脑的IP地址。这个功能在Windows中也称作“信使服务”。

　　3、自动运行批处理文件

　　如果公司的数据佷重要，要求在指定的日期/时间进行备份，那么运行：

　　命令：at 1:00AM /Every:Saturday My_BackUp.bat

　　这样，在每个Saturday（周六）的早上1:00点，电脑定时启动My_BackUp.bat批处理文件。My_BackUp.bat是一个你自行编制的批处理文件，它包含能对系统进行数据完全备份的多条命令。

　　4、取消已经安排的计划

　　命令：at 5 /Delete

　　有时候，你已经安排好的计划可能临时变动，这样你可以及时地用上述命令删除该计划（5为指派给已计划命令的标识编号），当然，删除该计划后，可以重新安排。


38、WinXP/2000操作系统自动关机的实现

Windows XP(Windows 2000也可以)自身就具备定时关机的功能，下面我们就来看看如何实现Windows XP的自动关机。

　　Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。
　　比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。

　　　设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。

　　Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关

机操作，下面列出了更多参数，大家可以在Shutdown.exe中按需使用。

用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy]

没有参数 显示此消息(与 ? 相同)
-i 显示 GUI 界面，必须是第一个选项
-l 注销(不能与选项 -m 一起使用)
-s 关闭此计算机
-r 关闭并重启动此计算机
-a 放弃系统关机
-m \\computername 远程计算机关机/重启动/放弃
-t xx 设置关闭的超时为 xx 秒
-c "comment" 关闭注释(最大 127 个字符)
-f 强制运行的应用程序关闭而没有警告
-d [p]:xx:yy 关闭原因代码
u 是用户代码
p 是一个计划的关闭代码
xx 是一个主要原因代码(小于 256 的正整数)
yy 是一个次要原因代码(小于 65536 的正整数)

　　-f：强行关闭应用程序

　　-m \\计算机名：控制远程计算机

　　-i：显示图形用户界面，但必须是Shutdown的第一个选项

　　-l：注销当前用户

　　-r：关机并重启

　　-t时间：设置关机倒计时

　　-c "消息内容"：输入关机对话框中的消息内容(不能超127个字符)

39、 WINXP优化精髓

加快开机与关机的速度：

①选“开始\运行”，键入Regedit，展开HKEY_CURRENT_USER\Control Panel\Desktop，将字符串值“HungAppTimeout”的数值更改为200，再将字符串值“WaitToKillAppTimeout”的数值数据更改为1000；

②另在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control下，将字符串值“HungAppTimeout”的数值数据更改为200，将字符串值“WaitToKillServiceTimeout”的数值数据更改为〔1000〕；

③使用微软 Bootvis.exe 优化启动速度。我们到微软官方网站先下载 bootVis.exe，然后解压后运行bootvis.exe，之后在Trace下选next boot和driver delays等，此后XP会重新启动，并将记录启动数据产生成BIN的文件。再在“file\open中打开这个文件，在Trace下选Optimize system即可。
提示：此优化需时颇长，请耐心等待。

清除注册表内不用的DLL文件：

在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔Explorer〕
增加一个机码〔AlwaysUnloadDLL〕默认值为〔1〕
如默认值设定为〔0〕则代表停用此功能

加快宽频连接速度：

在〔开始〕\〔运行〕\键入〔regedit〕\在〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Policies〕\〔Microsoft〕 \〔Windows〕
增加一个名为〔Psched〕的机码
在〔Psched〕右面窗口增加一个 Dword 值〔NonBestEffortLimit〕数值数据为〔0〕
『仅适用用 Windows XP 家用版本』

加快菜单显示速度：

在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_CURRENT_USER〕\〔Control Panel〕\〔Desktop〕\将字符串值〔MenuShowDelay〕的数值数据更改为〔０〕
调整后如觉得菜单显示速度太快而不适应者可将〔MenuShowDelay〕的数值数据更改为〔200〕
重新启动生效 。

加快自动更新率：

在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔System〕\〔CurrentControlSet〕\〔Control〕\〔Update〕\将 Dword〔UpdateMode〕的数值数据更改为〔０〕。重新启动生效。

关闭启动时加载不需要的程序：

如开机时有太多的程序要运行会影响开机的速度，先检查哪些些档案会在开机时运行
在〔开始〕\〔运行〕\键入〔msconfig〕\选〔启动〕
在启动内的程序是代表开机时要运行的程序，如需暂时停止运行某些程序便取消在〔□〕的〔X〕符号便可，如想恢复开机时运行此程序在〔□〕内加回〔X〕符号便可。

停用不需要的服务：
在〔开始〕\〔运行〕\键入〔services.msc〕打开服务窗口
检查右边窗口将不需要的服务在〔启动类型〕内选〔已禁止〕；再在〔服务状态〕中选〔停用〕

善用 CPU 的 L2 Cache 加快整体效能：

在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔SYSTEM〕\〔CurrentControlSet〕\〔Control〕\〔SessionManager〕\在〔MemoryManagement〕的右边窗口将〔SecondLevelDataCache〕的数值数据更改为与 CPU L2 Cache 相同的十进制数值
例：P4 1.6G 的 L2 Cache 为 256Kb，数值数据更改为十进制数值 256
有关 L2 Cache 的数值并非如某些不负责任的网页乱抄过来，例如 P4 1.6G 的 L2 Cache 为 256Kb，但 P4 1.6GA 的 L2 Cache 为 512Kb
读者可以通过网络查询到有关 CPU 的 L2 Cache 的资料。

在启动计算机时运行 Defrag 程序 ：

在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Microsoft〕\〔Dfrg〕\〔BootOptimizefunction 〕
将字符串值〔Enable〕设定为〔Y〕等于开启，而设定为〔N〕等于关闭。

减少多重启动时等待时间：

方法一：用 Notepad 打开在 C:\　目录下的 boot.ini 档案，将内容〔timeout〕的设定值由预设的 30 (秒) 改为要求等待的秒数数字，存盘。
方法二：也可以通过〔开始〕\〔运行〕\键入〔msconfig〕，打开boot.ini 选项，进行秒数的修改。
方法三：右键点击“我的电脑”，选择属性\高级\启动和故障恢复\设置，在此修改启动等待时间。

关闭 XP 内设的烧碟功能：

如果不打算使用此功能可将其关闭，可加快使用 Nero 烧录软件的速度，因为Windows XP 的烧录系统由 Roxio 公司提供 (即与 Easy Cd Creator 同公司)。
在〔控制面板〕\〔管理工具〕\〔服务〕\在右边窗口选〔IMAPI CD-Burning COM Service〕\〔启动类型〕\选〔已停用〕

关机时自动关闭停止响应程序：

在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_USERS〕\〔.DEFAULT〕\〔Control Panel〕\在〔Desktop〕右面窗口将〔AutoEndTasks〕的数值资料改为〔1〕
注销或重新启动即可。

移除Windows Messenger：

先用 Wordpad 打开 X:\WINDOWS\inf 下的 sysoc.inf 档案
X=（XP所在的磁盘区）
将内容〔msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7〕
更改为〔msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7〕
存档及退出
然后在〔控制面板〕\〔添加或删除程序〕\〔添加／删除 Windows 组件〕\不选〔Windows Messenger〕\〔下一步〕\〔完成〕后便成功移除。

停止“磁盘空间不足”的通知 ：

当磁盘驱动器的容量少于 200MB 时 Windows XP 便会发出“磁盘空间不足”的通知
如需停止此功能,可按下面程序更改登录文件
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔Software〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\在〔Policies〕下增加一个机码名〔Explorer〕(如果已有便不用增加)\在〔Explorer〕增加一个 DWORD 值〔NoLowDiskSpaceChecks〕
数值数据为〔1〕= 停止通知，值数据为〔0〕= 默认值启动通知

关闭 windows 自动更新 ：

鼠标右点〔我的电脑〕\〔内容〕\〔自动更新〕
选“关闭自动更新，我要手动更新我的计算机”

关闭启动时窗口标志画面：

在〔开始〕\〔运行〕\键入〔msconfig〕\选〔boot.ini〕
然后在〔启动选项〕内选〔NOGUIBOOT]
重新开机便没有了窗口标志的画面

使用 Windows Media Player 9 播放 DVD 盘：
在〔开始〕\〔运行〕\键入〔DVDPlay〕便会出现 Windows Media Player
按播放 VCD 型式操作便可播放 DVD 了，当然你一定要有 DVDRom 装置
如果还出现问题，在〔开始〕\〔运行〕\键入〔regedit〕\选〔HKEY_CURRENT_USER〕
\〔Software〕\〔Microsoft〕\〔MediaPlayer〕\〔Player〕\在〔Settings〕右边窗口
增加一个字符串值〔EnableDVDUI〕数值数据为〔yes〕

关闭自动重新启动功能：

当 Windows XP 遇到严重问题时便会突然重新开机，按下更改可以取消此功能
在〔开始〕\〔运行〕\键入〔regedit〕\选〔HKEY_LOCAL_MACHINE〕\〔SYSTEM〕
\〔CurrentControlSet〕\〔Control〕\〔CrashControl〕\将〔AutoReboot〕dword 值更改为〔0〕重新开机生效

移除共享文档：

除正常〔我的文档〕及〔共享文档夹〕外，每个用户都会有一个独立的活页夹，
如下设定则只会保留我的活页夹，其余的不会显示出来
在〔开始〕\〔运行〕\键入〔regedit〕\选〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕
\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔Explorer〕\〔MyComputer〕\〔NameSpace〕\在〔DelegateFolders〕下删除〔{59031a47-3f72-44a7-89c5-5595fe6b30ee}〕机码

取消 IE 自动缩图功能：

Internet Explorer 6 在浏览图片如大出屏幕，图片便会自动缩小如需取消这功能可按如下修改：
在〔开始〕\〔运行〕\键入〔regedit〕\〔HKEY_CURRENT_USER〕\〔Software〕\〔Microsoft〕\〔Internet Explorer〕\在〔Main〕增加一个字符串值〔Enable AutoImageResize〕数据数值为〔NO〕

让 IE6 可以同时下载超过两个档案：
Internet Explorer 6 同时最多只可以下载两个档案，
按下修改可同时下载多达十个档案
在〔开始〕\〔运行〕\键入〔regedit〕\〔HKEY_CURRENT_USER〕\〔\Software〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔InternetSettings〕
在右边窗口增加下列两个〔Dword〕值
〔MaxConnectionsPer1_0Server〕数值资料为〔0000000a〕即十进制〔10〕
〔MaxConnectionsPerServer〕数值资料为〔0000000a〕即十进制〔10〕
重新启动计算机生效
[转帖]我的WinXP优化之路［推荐］
转贴］我的WinXP优化之路［推荐］

为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧
首先问一下，你是不是很想激活XP，不。。。准确的说你是不是想在ms的站上能够升级。如果答案是肯定的话，那我们就先来探讨一下安装的问题，目前流行的V4、V5、V6版本我还是比较推荐的，尤其是V5和V6这两个。安装的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号安装，通常这样安装的XP都可以到MS的站点自由更新。
如果你是已经安装好的XP了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。

我假设你已经安装完XP了，come on baby ~~

一、瘦身行动

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。

2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。

3、偶没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。

4、一会在升级完成后你还会发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM。

5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。

6、卸载不常用组件：用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。

7、刪除\windows\ime下不用的輸入法，8xM。我重新安装了自己用的zrm输入法，赫赫。

8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚安装的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。

二、加速计划

WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

4、我用Windows commadner＋Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。

5、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。

6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{ D6277990-4C6A-11CF-8D87-00AA0060F5BF }键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，速度明显提高啦！

7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。


8、被我终止的服务列表以及相关说明

1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser　说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service　偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE　 动态数据交换传输
25)Network DDE DSDM　和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet　呵呵，关！
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage　
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer ＭＳＩ服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！

这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。

三、我安全吗

多了不谈，基本的共享还是得关的：

修改注册表为以下两个样式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者将上面两个保存成个.REG文件，然后双击导入就可以了。


顺便把不要脸的的3721也屏蔽，在hosts文件中加入：

127.0.0.1 cnsmin.3721.com
127.0.0.1http://www.3721.net

四、其他技巧

1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{ C2FBB630-2971-11D1-A18C-00C04FD75D13 }"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{ C2FBB631-2971-11D1-A18C-00C04FD75D13 }"
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。

2、关了错误报告，KAO ！这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始”→“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USER\Control Panel\Desktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0”


然后连接到ms站点顺便升级一次就算优化基本完成，对于XP而言，可以采用许多内部命令来看看优化情况，比如tasklist.exe /svc 可以查看系统服务实际使用情况。
优化一个系统，挺麻烦的。所以我们把他保存起来，我们用Ghost生成.GHO文件，这样就可以拿给别人炫耀一下啦，在Ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆到不同的机子上将无法启动，在Winxp安装盘上找Deploy.cab 中的sysprep.exe文件。
执行sysprep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份.GHO镜像，备份完成！
在执行封装后，重新开机，XP会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换。

Windows XP最新应用技巧大荟萃
                          Windows XP最新应用技巧大荟萃
1.恢复EXE文件关联
　　EXE文件关联出错非常的麻烦，
因为这种情况的出现多是由于病毒引起的，而杀毒软件的主文件都是EXE文件，既然EXE文件关联出错，又怎能运行得了杀毒软件呢？还好XP提供了安全模式下的命令行工具供我们使用，可以利用命令行工具来解决这个问题。
　　在安全模式下输入：assoc<空格>.exe=exefile<回车>，屏幕上将显示“.exe=exefile”。现在关闭命令提示符窗口，按Ctrl+Alt+Del组合键调出“Windows安全”窗口，按“关机”按钮后选择“重新启动”选项，按正常模式启动Windows后，所有的EXE文件都能正常运行了！
3.更改Windows XP序列号
　　在Windows XP安装完毕以后，
可能由于某些原因你又想在已经安装完毕的Windows XP上更改序列号，该怎么办呢？使用激活向导可以满足你的要求。开始之前，强烈建议你在修改之前作一个系统还原点，以免误操作引起不必要的麻烦。

　　点击“开始”→“运行”，输入regedit后回车，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼WindowsNT＼Current Version＼WPAEvents，在右边右键单击OOBETimer，然后选择修改，至少修改一个字节，确定保存。

　　点击“开始”→“运行”，输入%systemroot%＼system32＼oobe＼msoobe.exe /a，选择通过电话激活以后点击“下一步”，点击修改序列号，输入新的序列号以后选择“更新”，如果退回到前一个画面，那么选择稍后激活，并重新启动，反复前面的步骤直到修改成功为止，重新激活。点击确定，安装SP1。

　　如果你安装SP1以后不能重新启动，那么启动的时候按F8，选择使用“最后一次正确的配置”，然后重复以上流程。本方法适用于Windows XP Professional。

　　4.将EFS选项添加至快捷菜单

　　Windows XP所配备的加密文件系统(EFS)，可帮助您针对存储在NTFS磁盘卷上的文件和文件夹执行加密操作。如果您已将这个文件加密/解密选项添加至快捷菜单，那么，当用户右键单击某一存储于NTFS磁盘卷上的文件或文件夹时，加密或解密选项便会出现在随后弹出的快捷菜单上。请注意Windows XP Home Edition(家用版)并未提供EFS特性。

　　如欲将EFS选项添加至快捷菜单，请依次执行下列操作步骤：在“运行”对话框内输入regedit，展开注册表至下列子键：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Exporer＼Advanced，在“编辑”菜单上指向“新建”，并单击“DWORD值”，输入EncryptionContextMenu为变量名，并将该变量赋值为1。为确保对注册表进行修改，应在自己的计算机上拥有管理员帐号。

　　5.XP选程桌面漏洞解决办法

　　Windows XP提供了远程桌面功能，目前被证实存在设计缺陷，可能导致攻击者得到系统远程桌面的账户信息，有助于其进一步攻击。当连接建立的时候，用Windows XP远程桌面把账户名以明文发送给连接它的客户端。发送的账户名不一定是远端主机的用户账号，而是最常被客户端使用的账户名，网络上的嗅探程序可能会捕获到这些账户信息。

　　解决方法：到微软主页下载相应的补丁程序，并暂时停止远程桌面的使用，方法是：右键单击“我的电脑”，选择“属性”，在弹出的窗口中，选“远程”标签，勾掉“允许用户远程连接到这台计算机”复选框前的钩，点“确定”即可。

　　6.制作密码重设盘

　　密码在Windows XP里面是很重要的，但是如果你忘记了没法登陆怎么办？如果你创建了“密码重设盘”，问题就会迎刃而解。在“控制面板”中打开用户帐户，单击您的帐户名，在位于窗口左侧的“相关任务”下面，单击“防止忘记密码”，选择下一步，提示需要一张磁盘，准备一张空白的磁盘插入软驱里面，继续下一步，出现下面输入当前账户的密码以后（图4），按“下一步”即可开始创建，如果你以后忘记了密码，在出现欢迎屏幕时，单击用户名，然后键入密码。如果忘记了密码，则会显示“您是否忘记了自己的密码？”消息，单击“使用密码重设盘”可启动“密码重设向导”，按照“密码重设向导”中的指示，创建新密码，使用新密码登录，然后将密码重设盘收藏到安全地方，以备将来需要重设密码时使用，不必制作新的密码重设盘。

　7.解决因DirectX产生的错误

　　如果你在电脑操作中频繁收到DirectDraw错误消息，
则可尝试应用“DirectX诊断工具”解决问题。运行开始菜单中的“附件”→“系统工具”→“系统信息”，在显示的程序界面中，点击菜单栏上的“工具”→“DirectX诊断工具”(图5)，其后，在弹出窗口中切换到“显示”标签页，在此查看“DirectX功能”项目，分别测试当前设备上的DircetDraw及Direct3D，若有问题则禁用此项功能。

　8.使用增加的磁盘工具

　　在XP中大家熟悉的ScanDisk没有了，许多人对此很不适应，而且觉得很奇怪，其实，Windows XP中已经包含一个增强了的磁盘工具：Check Disk。因此ScanDisk也没必要存在了。如果想使用Check Disk：打开我的电脑，右键点击一个驱动器，选择“属性”。在“工具”选项卡上，在检查错误下，点击“现在检查”。如果想从命令行检查磁盘分区，可以用chkdsk c:这样的格式。

　　9.忘记登陆口令的解决办法

　　XP对用户安全性的审核即是非常严格的，要是你忘记了设置的口令，可别以为能够像Windows98那样选择“取消”就可以进入系统，这一点相信安装过Windows XP的朋友是很清楚的。由于没有登陆口令，无法进入系统，许多朋友无奈之下选择了重新安装Windows XP的办法，但这种方法既繁琐又费时费力，其实不必那么麻烦的。

　　大家知道，Windows 2000/XP中对用户帐户的安全管理使用了安全帐号管理器(Security Account Manager,SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删除。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识都时完全不同的。因此，一旦某个帐号被删除，它的安全标识就不再存在了，即使用相同的用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。

　　安全账号管理器的具体表现就是%SystemRoot%＼system32＼config＼sam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名及口令等相关信息都会保存在这个文件中。知道了这些我们的解决办法也产生了：在系统启动前，插入启动盘，进入C:＼WINNT＼System3＼Config＼，用ren命令将SAM文件改名，或用del命令将SAM文件删除，重启电脑即可。改名或删除SAM文件以后，试用Administrator登录，密码为空，成功了。

　　10.字体安装的优化

　　有些朋友需要安装各种不同的字体，但是有些字体本身很大，特别是中文字体，一般在10M左右，一旦安装过多的字体，会使系统盘臃肿不堪，其实，从Win98到WinXP，都可以在安装的时候做一点优化，效果就是不再把新字体拷贝到系统盘。

　　以WinXP为例，我们在一个空白的驱动器上建立一个目录：NewFonts(名字、驱动器名字任意定)，然后把全部需要安装的字体放到这个目录里面，然后在“开始”→“运行”里面输入fonts，打开字体目录，依次打开“文件”→“安装新字体”，在出现的对话框里面找到D:＼NewFonts这个目录，然后去掉“将字体复制到Fonts文件夹”前面的“√”(图6)，最后选中要安装的字体，确定即可。

11.声音提示切换键

　　在你在进行大量英文/汉字输入的过程中，
大概经常会遇到误按切换键而导致输入频繁出错，从而降低工作效率的情况(特别是快速盲打)。如果我们为切换键设置了声音提示，就可有效地避免这一问题。在“控制面板”中，双击“辅助功能选项”图标，在弹出对话框中查看"键盘"标签页，在此勾选“切换键”项目中的“使用切换键”复选框，最后点击“确定”使设置升效(图7)。

　12.时间校正自动化

　　要是Win XP系统下的时钟突然不准了怎么办？相信大多数人都会选用手工方式来重新将时间校准；可惜，无论我们怎么细心，用手工方式总是无法实现精确校时的。要想精确对时钟进行校时的话，我们可以利用下面的方法来实现：

　　直接用鼠标双击系统任务栏托盘区中的系统时钟图标，打开“Internet时间”标签页面，在其中选择一台标准的时间服务器，单击确定按钮后，系统自动连接到因特网上，并自动比较计算机内的系统时钟与指定服务器的时钟，要是发现不准确的话就可以自动调整了。不过要想调整精确的话，必须确保自己的系统没有安装防火墙。

　　13.XP也可磁盘扫描

　　不知何数，在Windows XP之中没有为我们提供磁盘扫描的功能，这给我们对磁盘整理带来了一些不便。为了解决这个，经过潜心研究终于找出了解决方法。

　　在“我的电脑”中右击想进行扫描检测的分区，打开其属性对话框，然后切换到“工具”标签，在“查错”区域点击“开始检查”按钮，在随后打开的对话框中选中“自动修复文件系统错误”、“扫描并试图恢复坏扇区”两个选项(图8)，然后点击“开始”按钮即可。

　14.禁止使用IE6下载文件

　　有些时候我们需要禁止IE下载文件功能，但是一直苦于没有办法使用系统的设置，其实如果在注册表中稍作修改的话就可以满足大家的要求了。打开注册表编辑器，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings＼Zones＼3，然后在右边找到1803这个Dword值，双击修改为3即可。重新启动IE看看还能不能够下载的？如果要取消限制的话，只需要还原Dword值为0即可。

　　15.利用光盘检测系统兼容性

　　Windows XP作为目前个人安装使用的最新操作系统，在一些老爷机上经常会碰到安装过程出现不兼容的情况，使得安装过程到了一半就被迫结束。为了避免这种情况的发生，我们可以在安装Windows XP之前，借助其安装光盘来对系统的兼容性进行一些检测。

　　将安装光盘放入光驱，一般都会自动打开欢迎使用界面(注：如果禁止光盘自动运行，我们可以执行光盘中的SETUP.EXE命令，同样可以打开)点击其界面上的最后一项“检查系统兼容性”然后点击“自动检查我的系统”，这样待上一会就会显示检查结果，汇报不兼容的项目，要想安装使用Windows XP就得先解决好这些不兼容的项目才行，免得中途被迫停止。

16.给Windows XP找回纯DOS

　　有时我们不得不使用一些在纯DOS模式下工作的程序，但是在Windows XP中已经找不到纯DOS了，难道我们非得放弃这些在纯DOS下运行的程序吗？当然不是！利用下面的办法就可以让你在Windows XP中进入纯DOS模式。

　　第一种方法：利用Win98

　　在我们安装XP操作系统前，先用Windows 98启动盘启动系统，并通过sys c:命令向c盘传送系统。并将常用的DOS命令拷贝到硬盘中，然后按常规方法安装XP，当安装成功后，在启动菜单的默认菜单"Microsoft Windows XP"下会新增一个“Microsoft Windows”菜单项，选中此菜单项后，由于系统中没有安装Windows98系统，所以此时计算机就会自动转到DOS系统下，而且还是实模式的，这样就达到了我们的目的。

　　第二种方法：采用start命令

　　在Windows XP的命令解释符中输入：start/seperate要运行的程序，即可运行相应的DOS程序。其中参数separate的作用是在单独的内存空间启动16位程序，而用参数shared则是在共享的内存空间启动16位程序。当DOS程序运行后我们还可按Alt+Enter键在全屏幕与窗口之间进行切换。
　第三种方法：利用工具软件

　　我们还可以使用一个小工具pqvf.exe来达到目的，该软件下载的地址是61.234.226.248/pqvf.exe。该软件是部分网友分析了PQ Magic的相关文件，并提取了部分文件制作的软件，可以让那些Windows XP用户迅速引导到纯DOS下，重新启动后又可以正常使用Windows XP启动。

　　下载后的pqvf.exe文件是一个自解压程序，解压后的文件名字和作用如下：MBR.dat和restrmbr.exe这两个文件的主要作用是用来恢复硬盘的主引导记录的，作用与执行FDISK/mbr命令一样，可以清除主引导扇区而不改变分区表结构。Vfinst9x.exe用于在Windows 9x下启动纯DOS界面，VfinstNT.exe用于在Windows XP下启动纯DOS界面。pqvf.vfd中则包含有启动的软磁盘映像文件。

　　具体方法是：直接运行VfinstNT.exe,vfinstNT.exe文件，它们会修改硬盘主引导记录，然后Windows XP会自动重新启动，重启动后你看到的盘符将是A:。敲入ver命令可以查看当前的DOS版本，显示的是“Windows 98(version 4.10.2222)”，看来已是纯DOS了！而且像himem.sys.emm386.exe、光驱驱动和鼠标驱动程序这样的必备驱动也安装了，并且还自动装上一个简单的汉字系统，完全可以应付一般的DOS应用了。如果想回到Windows XP界面，只要重新启动计算机就可以了。



40、在Windows XP中对文件进行加密


    在Windows XP中确实可以直接对文件(夹)进行加密，但是，这需要一个前提：要加密的文件(夹)所在的硬盘分区是NFTS格式的。如果你的硬盘分区不是NFTS格式，请进行操作转换后，再按下面的方法进行加密。

　　选中需要加密的文件(夹)，右击鼠标键，在随后弹出的快捷菜单中，选“属性”选项，在“常规”标签中，按“高级”按钮打开“高级属性”对话框，选中其中的“加密内容以便保护数据”选项后，确定退出即可。

　　特别需要提醒的是：如果用上述方法对文件(夹)进行了加密，以后重新安装系统之前，最好对它进行解密(解密与加密方法相似)操作，否则系统重装后，可能造成文件(夹)不能正常打开。


41、在Windows XP中运行DOS程序
　
　问：近日我将系统升级为Windows XP，但是我的一些旧的排版软件需要在DOS下运行，而Windows XP中已经没有纯DOS了，请问应该怎么运行DOS程序呢？

　　答：可以采用start命令来运行。在Windows XP的命令提示符中输入：start/seperate要运行的程序，即可运行相应的DOS程序。其中参数separate的作用是在单独的内存空间启动16位程序，而用参数shared则是在共享的内存空间启动16位程序。当DOS程序运行后我们还可按“Alt+Enter”键在全屏幕与窗口之间进行切换。

42、XP重装需要激活的问题

由于简体中文版的Windows XP采取了激活的反盗版技术，一般重新安装Windows XP必须重新激活。其实，我们在第一次激活后，只要先备份好Windows下面的System32子目录中的Wpa.dll文件。以后重新安装Windows XP后，只需要复制该文件到Windows下System32子目录中即可激活。如果你不放心，也可以单击“开始”→“运行”，输入如下命令：oobe/msoobe /a来检测你的XP是否已经激活。

43、巧妙安装各种Windows操作系统

对于新购置的电脑，在完成对硬盘的分区、格式化操作以后，就需要进行Windows系统的安装了。下面就来介绍一下Windows各种版本的安装方法。

　　安装Windows 98

　　新安装Windows 98系统，可以使用Windows 98系统启动盘启动计算机，然后将Windows 98安装光盘放入光驱，在DOS提示符状态下，进入光盘所在驱动器，然后进入Windows 98安装目录，运行Setup命令即可开始安装Windows 98。

　　在开始安装时，安装程序会自动调用Scandisk程序对电脑系统进行检测，检测通过后即进入Windows 98安装程序。当屏幕上出现“软件许可协议”对话框时，单击选中“接受协议”选项并单击“下一步”按钮，这时会要求你输入“产品密钥”，也就是我们常说的Windows 98安装序列号，完成后单击“下一步”按钮进行安装。

　　Windows 98安装程序进入“正在收集计算机的相关信息”界面，并对系统进行检查，以确保有足够的硬盘空间来安装Windows 98。完成后，即可按照提示，单击“下一步”按钮，选择“典型安装”方式，输入用户名和单位名称后，进入用户区域选择窗口，区域的选择主要是确定操作系统的系统时间以及日期，可以在列表中选择“中国”，然后单击“下一步”按钮。

　　在安装过程中，安装程序会询问用户是否创建启动盘，如果你还没有自己的Windows 98启动盘，那么建议选择“确定”按钮创建，否则单击“取消”按钮。在接下来的过程中，就不必我们为之操心了，安装程序会向硬盘拷贝数据，并完成最后的安装过程。文件复制结束后，会提示重新启动计算机，重启后，即可直接进入Windows 98安装程序，并在左侧显示安装剩余时间，耐心地等待过后，你就会发现，Windows 98已经被安装到系统中了。

　　小技巧：

　　往往我们在安装Windows 98时，通常会在命令行状态下输入Setup命令进行安装，然后运行Scandisk、扫描磁盘、制作启动盘、安装版本说明等过程，如果打算要Windows快些安装，可以在使用Setup命令的时候，使用一些参数，从而达到快速安装Windows 98的目的。Setup的参数主要包括以下几个参数：

　　/t:tmp：指定存放临时文件的目录

　　/id：跳过磁盘空间检查

　　/ie：不制作启动盘

　　/ih：不检查注册表

　　/im：跳过内存检查

　　/is：不执行磁盘扫描

　　/iv：安装时不显示版本说明

　　我们想快速安装Windows 98，就可以输入命令：setup /id/ie/ih/im/is/iv，这样安装程序就会直接进入文件复制过程，从而省下了大量的安装时间。

　　安装Windows Me

　　Windows Me的安装可分为升级安装和完全安装两种类型，Windows Me可以从Windows 95、Windows 98和Windows 98 SE上直接升级安装，但不能从Windows 3.x中升级。

　　Windows Me提供了三种安装方式，一是使用启动盘启动计算机，并进入安装目录执行Setup程序，需要注意的是，在执行安装程序之前，需要首先运行和加载磁盘高速缓存程序Smartdrv.exe。第二种方式是使用Windows Me光盘启动，自动执行安装程序。第三种方式是，在当前的操作系统中运行Windows Me的安装程序，比如在Windows 98系统中直接运行安装程序。

　　无论采用哪种安装方式，其操作过程基本都是一样的，与前面介绍的Windows 98安装程序类似。

　　如果你的电脑主频低于150MHz，那么会出现“在计算机上无法安装Windows，因为处理器低于150MHz，单击‘确定’退出安装程序”的提示，这时不要着急，可以输入命令：setup/nm即可开始安装了。

　　另外，Windows Me的安装程序也存在一些参数(同Windows 98)。

　　安装Windows 2000和Windows XP

　　Windows 2000系统的安装可以在DOS和Windows 9x系统下直接安装，在光驱中放入Windows 2000安装盘后，会自动运行Windows 2000安装程序。选择全新安装后，会要求输入产品序列号，然后即可开始复制安装文件并重新启动计算机。

　　在重新启动后的界面中，按下回车键则可以开始安装Windows 2000，并进入安装目录选择窗口，同时选择需要安装的盘符。在接下来的窗口中，会要求选择文件系统的格式，为了可以高效发挥Windows 2000系统性能，建议选择“将磁盘分区转换为NTFS”，完成后按下回车键即可根据向导提示完成Windows 2000系统的安装了。

　　Windows XP安装方式包括三种，分别是升级安装、双系统共存安装和全新安装。它的安装方法与Windwos 2000系统安装方法类似，这里就不多做介绍了。

　　如果是在DOS方式下安装Windows 2000/XP系统，首先需要运行Smartdrv.exe命令，这样才能使安装程序可以快速地安装，否则等待的时间将是非常漫长的。

　　首先，我们用Windows 98启动盘启动电脑进入DOS模式，再执行Smartdrv.exe(如果软盘里没有该文件，可以从Windows 98的安装目录下的Command目录中获取)即可载入。然后执行Windows 2000/XP安装光盘中的i386目录下的Winnt.exe文件，记住：这里不是执行Setup.exe，而是Winnt.exe。以后的操作就比较简单了。

　　安装多个操作系统

　　在电脑中同时安装Windows 98和Windows 2000系统，可以首先安装Windows 98，然后在Windows 98系统中运行Windows 2000安装程序，这样就可以在计算机启动界面出现多重启动菜单，移动上下光标键并回车后即可选择进入相应的系统了。如果你打算让Windows Me系统与Windows 2000共存，最简单的方法是先安装好Windows Me，然后用Windows 98启动盘或者从光盘启动，安装Windows 2000，安装时选择“全新安装”方式。

　　如果你打算让Windows 98、Windows 2000和Windows XP共存，可以首先安装Windows 98，然后在Windows 98下安装Windows 2000系统，最后在Windows 2000下安装Windows XP系统，在完成安装后即可形成多重启动菜单了。

44、操作系统进程描述

system process
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描述: Windows页面内存管理进程，拥有0级优先。
是否为系统进程: 是
alg.exe
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
是否为系统进程: 是

csrss.exe
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
是否为系统进程: 是

ddhelp.exe
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
是否为系统进程: 是

dllhost.exe
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
是否为系统进程: 是

inetinfo.exe
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
是否为系统进程: 是

internat.exe
进程文件: internat or internat.exe
进程名称: Input Locales
描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
是否为系统进程: 是

kernel32.dll
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描述: Windows壳进程用于管理多线程、内存和资源。
是否为系统进程: 是

lsass.exe
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。
是否为系统进程: 是

mdm.exe
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
是否为系统进程: 是

mmtask.tsk
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
是否为系统进程: 是

mprexe.exe
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描述: Windows路由进程包括向适当的网络部分发出网络请求。
是否为系统进程: 是

msgsrv32.exe
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描述: Windows信使服务调用Windows驱动和程序管理在启动。
是否为系统进程: 是

mstask.exe
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
是否为系统进程: 是

regsvc.exe
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描述: 远程注册表服务用于访问在远程计算机的注册表。
是否为系统进程: 是

rpcss.exe
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
是否为系统进程: 是

services.exe
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
是否为系统进程: 是

smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
是否为系统进程: 是

snmp.exe
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程: 是

spool32.exe
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是

spoolsv.exe
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是

stisvc.exe
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
是否为系统进程: 是

svchost.exe
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描述: Service Host Process是一个标准的动态连接库主机处理服务。
是否为系统进程: 是

system
进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
是否为系统进程: 是

taskmon.exe
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程: 是

tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
是否为系统进程: 是

winlogon.exe
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描述: Windows NT用户登陆程序。
是否为系统进程: 是

winmgmt.exe
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。
是否为系统进程: 是

程序进程

absr.exe
进程文件: absr or absr.exe
进程名称: Backdoor.Autoupder Virus
描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。
是否为系统进程: 否

acrobat.exe
进程文件: acrobat or acrobat.exe
进程名称: Adobe Acrobat
描述: Acrobat Writer用于创建PDF文档。
是否为系统进程: 否

acrord32.exe
进程文件: acrord32 or acrord32.exe
进程名称: Acrobat Reader
描述: Acrobat Reader是一个用于阅读PDF文档的软件。
是否为系统进程: 否

agentsvr.exe
进程文件: agentsvr or agentsvr.exe
进程名称: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否为系统进程: 否

aim.exe
进程文件: aim or aim.exe
进程名称: AOL Instant Messenger
描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
是否为系统进程: 否

airsvcu.exe
进程文件: airsvcu or airsvcu.exe
进程名称: Microsoft Media Manager
描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。
是否为系统进程: 否

alogserv.exe
进程文件: alogserv or alogserv.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否

avconsol.exe
进程文件: avconsol or avconsol.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否

avsynmgr.exe
进程文件: avsynmgr or avsynmgr.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否

backWeb.exe
进程文件: backWeb or backWeb.exe
进程名称: Backweb Adware
描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb Technologies。
是否为系统进程: 否

bcb.exe
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描述: Borland C++ Builder
是否为系统进程: 否

calc.exe
进程文件: calc or calc.exe
进程名称: Calculator
描述: Microsoft Windows计算器程序
是否为系统进程: 否

ccapp.exe
进程文件: ccapp or ccapp.exe
进程名称: Symantec Common Client
描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否为系统进程: 否

cdplayer.exe
进程文件: cdplayer or cdplayer.exe
进程名称: CD Player
描述: Microsoft Windows包含的CD播放器
是否为系统进程: 否

charmap.exe
进程文件: charmap or charmap.exe
进程名称: Windows Character Map
描述: Windows字符映射表用来帮助你寻找不常见的字符。
是否为系统进程: 否

idaemon.exe
进程文件: cidaemon or cidaemon.exe
进程名称: Microsoft Indexing Service
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
是否为系统进程:

cisvc.exe
进程文件: cisvc or cisvc.exe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。
是否为系统进程: 否

cmd.exe
进程文件: cmd or cmd.exe
进程名称: Windows Command Prompt
描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在WinNT/2000/XP。
是否为系统进程: 否

cmesys.exe
进程文件: cmesys or cmesys.exe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。
是否为系统进程: 否

ctfmon.exe
进程文件: ctfmon or ctfmon.exe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
是否为系统进程: 否

ctsvccda.exe
进程文件: ctsvccda or ctsvccda.exe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。
是否为系统进程: 否

cutftp.exe
进程文件: cutftp or cutftp.exe
进程名称: CuteFTP
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
是否为系统进程: 否

defwatch.exe
进程文件: defwatch or defwatch.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
是否为系统进程: 否

devldr32.exe
进程文件: devldr32 or devldr32.exe
进程名称: Create Device Loader
描述: Creative Device Loader属于Create Soundblaster驱动。
是否为系统进程: 否

directcd.exe
进程文件: directcd or directcd.exe
进程名称: Adaptec DirectCD
描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
是否为系统进程: 否

dreamweaver.exe
进程文件: dreamweaver or dreamweaver.exe
进程名称: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
是否为系统进程: 否

em_exec.exe
进程文件: em_exec or em_exec.exe
进程名称: Logitech Mouse Settings
描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。
是否为系统进程: 否

excel.exe
进程文件: excel or excel.exe
进程名称: Microsoft Excel
描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
是否为系统进程: 否

findfast.exe
进程文件: findfast or findfast.exe
进程名称: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
是否为系统进程: 否

frontpage.exe
进程文件: frontpage or frontpage.exe
进程名称: Microsoft FrontPage
描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。
是否为系统进程: 否

gmt.exe
进程文件: gmt or gmt.exe
进程名称: Gator Spyware Component
描述: Gator Spyware是一个广告插件，随Gator安装和启动。
是否为系统进程: 否

hh.exe
进程文件: hh or hh.exe
进程名称: Gator Windows Help
描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。
是否为系统进程: 否

hidserv.exe
进程文件: hidserv or hidserv.exe
进程名称: Microsoft Human Interface Device Audio Service
描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。
是否为系统进程: 否

QQ.exe
进程文件: QQ or QQ.exe
进程名称: QQ
描述: QQ是一个在线聊天和即时通讯客户端。
是否为系统进程: 否

iexplore.exe
进程文件: iexplore or iexplore.exe
进程名称: Internet Explorer
描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。
是否为系统进程: 否

kodakimage.exe
进程文件: kodakimage or kodakimage.exe
进程名称: Imaging
描述: Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。
是否为系统进程: 否

loadqm.exe
进程文件: loadqm or loadqm.exe
进程名称: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时候会占用很多系统资源。
是否为系统进程: 否

loadwc.exe
进程文件: loadwc or loadwc.exe
进程名称: Load WebCheck
描述: Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户profiles设定。
是否为系统进程: 否
mad.exe
进程文件: mad or mad.exe
进程名称: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。
是否为系统进程: 否

mcshield.exe
进程文件: mcshield or mcshield.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程: 否

mgabg.exe
进程文件: mgabg or mgabg.exe
进程名称: Matrox BIOS Guard
描述: Matrox BIOS守护进程。
是否为系统进程: 否

mmc.exe
进程文件: mmmc or mmc.exe
进程名称: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件
）或者计算机权限控制（Administrative管理工具）。
是否为系统进程: 否

mobsync.exe
进程文件: mobsync or mobsync.exe
进程名称: Microsoft Synchronization Manager
描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
是否为系统进程: 否

mplayer.exe
进程文件: mplayer or mplayer.exe
进程名称: Windows Media Player
描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
是否为系统进程: 否

mplayer2.exe
进程文件: mplayer2 or mplayer2.exe
进程名称: Windows Media Player
描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
是否为系统进程: 否

msaccess.exe
进程文件: msaccess or msaccess.exe
进程名称: Microsoft Access
描述: Microsoft Access是一个数据库软件包括在Microsoft Office。
是否为系统进程: 否

msbb.exe
进程文件: msbb or msbb.exe
进程名称: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。
是否为系统进程: 否

msdtc.exe
进程文件: msdtc or msdtc.exe
进程名称: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装在Microsoft Personal Web Server和Microsoft SQL Server。
是否为系统进程: 否

msiexec.exe
进程文件: msiexec or msiexec.exe
进程名称: Windows Installer Component
描述: Windows Installer的一部分。用来帮助Windows Installer package files (MSI)格式的安装文件。
是否为系统进程: 否

msimn.exe
进程文件: msimn or msimn.exe
进程名称: Microsoft Outlook Express
描述: Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows。
是否为系统进程: 否

msmsgs.exe
进程文件: msmsgs or msmsgs.exe
进程名称: MSN Messenger Traybar Process
描述: MSN Messenger是一个在线聊天和即时通讯客户端。
是否为系统进程: 否

msoobe.exe
进程文件: msoobe or msoobe.exe
进程名称: Windows Product Activation
描述: Windows XP License的Product Activation产品激活程序。
是否为系统进程: 否

mspaint.exe
进程文件: mspaint or mspaint.exe
进程名称: Microsoft Paint
描述: Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp图像。
是否为系统进程: 否

mspmspsv.exe
进程文件: mspmspsv or mspmspsv.exe
进程名称: WMDM PMSP Service
描述: Windows Media Player 7需要安装的Helper Service。
是否为系统进程: 否

mysqld-nt.exe
进程文件: mysqld-nt or mysqld-nt.exe
进程名称: MySQL Daemon
描述: MySQL Daemon控制访问MySQL数据库。
是否为系统进程: 否

navapsvc.exe
进程文件: navapsvc or navapsvc.exe
进程名称: Norton AntiVirus Auto-Protect Service
描述: Norton Anti-Virus扫描你的文件和email中的病毒。
是否为系统进程: 否

navapw32.exe
进程文件: navapw32 or navapw32.exe
进程名称: Norton AntiVirus Agent
描述: Norton Anti-Virus扫描你的文件和email中的病毒。
是否为系统进程: 否

ndetect.exe
进程文件: ndetect or ndetect.exe
进程名称: ICQ Ndetect Agent
描述: ICQ Ndetect Agent是ICQ用来侦测网络连接的程序。
是否为系统进程: 否

netscape.exe
进程文件: netscape or netscape.exe
进程名称: Netscape
描述: Netscape网络浏览器通过HTTP浏览WWW万维网。
是否为系统进程: 否

notepad.exe
进程文件: notepad or notepad.exe
进程名称: Notepad
描述: Notepad字符编辑器用于打开文档。在Windows中附带。
是否为系统进程: 否

ntbackup.exe
进程文件: ntbackup or ntbackup.exe
进程名称: Windows Backup
描述: Windows备份工具用于备份文件和文件夹。
是否为系统进程: 否

ntvdm.exe
进程文件: ntvdm or ntvdm.exe
进程名称: Windows 16-bit Virtual Machine
描述: Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机。
是否为系统进程: 否

nvsvc32.exe
进程文件: nvsvc32 or nvsvc32.exe
进程名称: NVIDIA Driver Helper Service
描述: NVIDIA Driver Helper Service在NVIDA显卡驱动中被安装。
是否为系统进程: 否

nwiz.exe
进程文件: nwiz or nwiz.exe
进程名称: NVIDIA nView Control Panel
描述: NVIDIA nView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。
是否为系统进程: 否

osa.exe
进程文件: osa or osa.exe
进程名称: Office Startup Assistant
描述: Microsoft Office启动助手，随Windows启动，增强启动、Office字体、命令和Outlook事务提醒等特性。
是否为系统进程: 否

outlook.exe
进程文件: outlook or outlook.exe
进程名称: Microsoft Outlook
描述: Microsoft Outlook是一个Email客户端包括在Microsoft Office。
是否为系统进程: 否

photoshop.exe
进程文件: photoshop or photoshop.exe
进程名称: Adobe Photoshop
描述: Adobe Photoshop是一个图像编辑软件，能够打开和编辑照片和其它更多类型格式的图片。
是否为系统进程: 否

point32.exe
进程文件: point32 or point32.exe
进程名称: Microsoft Intellimouse Monitor
描述: Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏。
是否为系统进程: 否

powerpnt.exe
进程文件: powerpnt or powerpnt.exe
进程名称: Microsoft PowerPoint
描述: Microsoft PowerPoint是一个演示软件包括在Microsoft Office。
是否为系统进程: 否

pstores.exe
进程文件: pstores or pstores.exe
进程名称: Protected Storage Service
描述: Microsoft Protected Storage服务控制保密的内容密码。
是否为系统进程: 否

qttask.exe
进程文件: qttask or qttask.exe
进程名称: Quick Time Tray Icon
描述: Quick Time任务栏图标在你运行Quick Time的时候启动。
是否为系统进程: 否

realplay.exe
进程文件: realplay or realplay.exe
进程名称: Real Player
描述: Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频文件。
是否为系统进程: 否

rnaapp.exe
进程文件: rnaapp or rnaapp.exe
进程名称: Windows Modem Connection
描述: Windows Modem连接控制用以控制拨号modem连接。
是否为系统进程: 否

rtvscan.exe
进程文件: rtvscan or rtvscan.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus用以扫描你的文件和email中的病毒。
是否为系统进程: 否

rundll32.exe
进程文件: rundll32 or rundll32.exe
进程名称: Windows RUNDLL32 Helper
描述: Windows Rundll32为了需要调用DLLs的程序。
是否为系统进程: 否

sndrec32.exe
进程文件: sndrec32 or sndrec32.exe
进程名称: Windows Sound Recorder
描述: Windows录音机用以播放和录制声音文件(.wav)。
是否为系统进程: 否

sndvol32.exe
进程文件: sndvol32 or sndvol32.exe
进程名称: Windows Volume Control
描述: Windows声音控制进程在任务栏驻留用以控制音量和声卡相关。
是否为系统进程: 否

spoolss.exe
进程文件: spoolss or spoolss.exe
进程名称: Printer Spooler Subsystem
描述: Windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。
是否为系统进程: 否

starter.exe
进程文件: starter or starter.exe
进程名称: Creative Labs Ensoniq Mixer Tray icon
描述: 状态栏图标在Creative Sound Mixer中被安装。为了Creative声卡 (Soundblaster)。
是否为系统进程: 否

systray.exe
进程文件: systray or systray.exe
进程名称: Windows Power Management
描述: Windows电源管理程序用以控制节能和恢复启动。
是否为系统进程: 否

tapisrv.exe
进程文件: tapisrv or tapisrv.exe
进程名称: TAPI Service
描述: Windows Telephony (TAPI) 的后台服务程序。
是否为系统进程: 否

userinit.exe
进程文件: userinit or userinit.exe
进程名称: UserInit Process
描述: UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。
是否为系统进程: 否

visio.exe
进程文件: visio or visio.exe
进程名称: Microsoft Visio
描述: Microsoft Visio是一个图形化管理软件。
是否为系统进程: 否

vptray.exe
进程文件: vptray or vptray.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email中的病毒。
是否为系统进程: 否

vshwin32.exe
进程文件: vshwin32 or vshwin32.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程: 否

vsmon.exe
进程文件: vsmon or vsmon.exe
进程名称: True Vector Internet Monitor
描述: True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分，用以监视网络流经数据和攻击。
是否为系统进程: 否

vsstat.exe
进程文件: vsstat or vsstat.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程: 否

wab.exe
进程文件: wab or wab.exe
进程名称: Address Book
描述: 在Outlook中的地址薄。用来存放email地址、联系信息。
是否为系统进程: 否

webscanx.exe
进程文件: webscanx or webscanx.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程: 否

winamp.exe
进程文件: winamp or winamp.exe
进程名称: WinAmp
描述: WinAmp Media Player是一个用来打开音乐、声音和视频文件以及用以管理Mp3文件的软件。
是否为系统进程: 否

winhlp32.exe
进程文件: winhlp32 or winhlp32.exe
进程名称: Windows Help
描述: Windows帮助文件察看程序，用来打开帮助文档。该程序被包括在很多的Windows程序中。
是否为系统进程: 否

winoa386.mod
进程文件: winoa386 or winoa386.mod
进程名称: MS-DOS Console
描述: Windows MS-DOS控制台用以DOS命令和脚本。
是否为系统进程: 否

winproj.exe
进程文件: winproj or winproj.exe
进程名称: Microsoft Project
描述: Microsoft Project是一个项目计划编制程序。
是否为系统进程: 否

winroute.exe
进程文件: winroute or winroute.exe
进程名称: WinRoute
描述: WinRoute是一个基于Windows的防火墙/路由/连接共享软件。
是否为系统进程: 否

winword.exe
进程文件: winword or winword.exe
进程名称: Microsoft Word
描述: Microsoft Word是一个字处理程序包括在Microsoft Office。
是否为系统进程: 否

winzip32.exe
进程文件: winzip32 or winzip32.exe
进程名称: WinZip
描述: WinZip是一个文件压缩工具，用于创建，打开和解压zip文件。
是否为系统进程: 否

wkcalrem.exe
进程文件: wkcalrem or wkcalrem.exe
进程名称: Microsoft Works Calendar Reminder
描述: Microsoft Works Calendar Reminders工作日程提醒，在后台处理和显示弹出计划的工作日志提醒。
是否为系统进程: 否

wkqkpick.exe
进程文件: wkqkpick or wkqkpick.exe
进程名称: WinZip traybar icon
描述: WinZip的状态栏图标，被允许在Winzip启动时启动。
是否为系统进程: 否

wmplayer.exe
进程文件: wmplayer or wmplayer.exe
进程名称: Windows Media Player
描述: Windows Media Player是一个用来打开和播放音乐，声音和视频的软件。
是否为系统进程: 否

wordpad.exe
进程文件: wordpad or wordpad.exe
进程名称: Wordpad
描述: Wordpad是一个字符编辑器用以打开和编辑txt和rtf档。
是否为系统进程: 否

wowexec.exe
进程文件: wowexec or wowexec.exe
进程名称: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似，为了兼容16位应用程序。
是否为系统进程: 否

ypager.exe
进程文件: ypager or ypager.exe
进程名称: Yahoo Messenger Helper
描述: Yahoo Messenger的状态栏图标，随Yahoo Messenger运行，是其一部分。
是否为系统进程: 否


45、操作系统与系统配置


操作系统 最少需要的硬盘空间 最少需要的内存容量 其它

DOS 50MB 32MB
Windows 3.1 100MB 32MB
Windows 95 500MB 32MB
Windows 98 500MB 64MB
Windows ME 2GB(由于存在系统还原) 96MB
Windows 2000 Professional 2GB 128MB 分别支持1个
Windows 2000 Server 2GB 192MB 2个
Windows 2000 Advanced Server 2GB 256MB 4个以上中央处理器
Windows XP Home 2GB 128MB
Windows XP Professional 2GB 128MB
Windows NT 4.0 Workstation 1GB 64MB
Windows NT 4.0 Server 1GB 128MB
Windows NT 4.0 Enterprise 2GB 192MB
Linux 2GB 64MB


46、常遇电脑故障应急处理方法


朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：

　　遭遇停电
　　
<现象：显示器，主机，音箱等会在一瞬间“强行关闭”。

　　现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……

　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。

　　自动关机

　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。

　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。

　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的
系统当机

　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。

　　现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。

　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。

　　病毒发作

　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……

　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。

　　应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。

　　系统故障

　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。

　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。

　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失

　　现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。

　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。

　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。

　　开机黑屏

　　现象：开机黑屏，没有显示，可能会有报警声。

　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。

　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。

　　怪响异味

　　现象：听到怪响或者闻到异味。

　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。

　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。

47、常见死机原因剖析

大家都知道死机是你在使用计算机过程中最常见的故障之一，而造成死机的原因却扑朔迷离，让人难以捉摸，甚至还一度让你……。在以前dos时代，造成死机原因通常是以病毒为主，当然也有其它方面的原因，如应用软件的设置等等，所以解决死机也就有一定的模式，具体就是先杀毒，检查硬盘空间是不是够用，接着检查autoexec.bat和config.sys文件中是否有错误命令，如果问题还得不到解决，可以检查检查硬件，如此而已。而现在却不同啦，现在是windows时代了，造成死机的原因却是千变万化，所以处理起来相当的棘手。不管咋样，解决死机都是先软后硬，而软件方面当然是先进行杀毒，接着进行一些应用软件、驱动程序等等的安装，你也别忘了注册表的编辑和cmos的一些设置哟，最后教你一招最有效的方法就是将硬盘格掉（开句玩笑而已）。硬件方面主要是散热问题，现在的机子跑得快，当然产生的热量也就多，接着使用最有效的硬件排故障方法——替换法，找出真凶。说了这么多还是具体来谈谈死机，从计算机的启动、运行和关机阶段出现死机现象进行简单的剖析。

　　【启动过程中的死机 】
　　要分析计算机在启动时出现的死机现象，首先你得清楚计算机系统的启动顺序，从而分析出计算机是因软件问题还是硬件故障引起的死机。所以在这儿有必要简要介绍一下计算机系统的启动顺序：打开计算机电源→检测显卡→检测内存→执行bios→检测其它设备（cpu、硬盘等等设备）→执行操作系统（os）的初始化文件。而操作系统的启动过程就比较复杂一些，首先是将rom（只读存储器）中的bootstrap loader程序和自诊断程序转送到ram（随机存储器）中，随着bootstrap loader的运行，操作系统的系统文件也将装载到ram中，接着执行io.sys和msdos.sys这两个系统文件，此时计算机显示器上将出现“starting windows 98……”画面，最后初始化system.ini和win.ini，读取注册表文件。到此如果没有任何问题，就会成功的启动计算机系统。下面就介绍一下在这一过程中出现的死机现象。
　　开机后计算机系统无任何反应：如果电源没有启动，看看电源线是不是没有连接好，连好电源线无任何好转，故障可能是电源有问题，更换电源试试。
　　开机后计算机显示器无任何反应，且伴随有1长2短报警声音后死机：首先排除了是显示器故障，因为即使显示器有故障是不会引起计算机死机的，这种情况多半是由于显示卡没有插到位或是松动了，打开机箱重新安装一下显示卡，或者换一个插槽试一试，这样问题即可解决。
　　显示器出现短暂的显示适配器信息，且伴随有1长1短的警报声音后死机：既然出现了显示适配器信息，则说明显示适配器没问题，这种情况往往是内存存在故障，解决的方法是打开机箱重新安装一下内存条试一试，如果还不行的话，换一条内存条试一试，当然你一定要好好地仔细地看看扩展槽是不是完好，这样肯定能够排除这一故障。
　　bios升级失败后的死机：找出同型号bios主板的计算机，在这计算机上将bios程序备份出来，利用bios刷新程序将其刷新即可，前提是bios能够进行刷新。
　　cmos设置不当造成的死机：这个故障就非常之多，在此仅举常见的例子，如硬盘参数设置不当或模式设置不当导致计算机无法启动，内存参数设置不当，如没有ecc功能的内存将其设为具有ecc功能，这样常常会因内存错误而造成计算机死机，等等许多例子，用户只须将设置修正过来即可。
　　计算机超频后启动计算机死机:现在超频对广大计算机用户来说是一个非常时尚的话题，时不时的就对计算机进行超频，尤其是现在许多主板生产商将超频放在cmos中，这样diy 们别提有多高兴，因为超频更方便快捷，但是超频有极限吗？不得而知，如果是超频后在重新启动计算机过程中死机的话，那就是你的超频太高啦，需要降低一些。
      系统文件的误删或错误造成计算机无法启动而呈现死机状态:由于windows启动需要command.com、io.sys、msdos.sys和drvspace.bin四个文件，如果这些文件遭破坏或者被误删了的话，即使在cmos中各种硬件设置正确无误，也是无济于事，肯定系统无法启动，解决问题的方法只有用软盘启动计算机（当然是系统版本相同的系统盘），然后键入 sys c：即可。
      初始化文件遭破坏致使计算机无法启动而呈现死机状态:由于windows启动需要读取system.ini、win.ini和注册表文件（user.dat、system.dat），如果存在有config.sys和 autoexec.bat文件当然也是要读取的，只要这些文件中存在错误信息都可能出现死机现象，特别是system.ini、win.ini、user.dat和system.dat这四个文件尤为重要，只要有一丁点错误系统将无法启动，为此笔者强烈建议用户平时一定要对这四个文件进行备份。

　　【运行过程中的死机】
　　运行时死机是指我们在使用windows的过程中出现的死机情况，也就是说在windows操作平台下运行一些应用程序而无怨无故的出现死机现象。这种现象一些是应用程序与操作系统之间存在冲突，一些是应用程序本身就有bug等等，下面就对运行中出现的死机现象加以说明。
　　运行某些应用程序时出现的死机现象：造成这种故障的原因大致有三种可能，一是应用程序被病毒感染，再就是应用程序本身存在bug，还有就是应用程序与操作系统之间存在一些冲突。
　　资源不足造成的死机：在使用过程中打开应用程序过多，占用了大量的系统资源，致使在使用过程中出现的资源不足现象，因此在使用比较大型的应用软件时，最好少打开与本应用程序无关的软件。
　　硬盘剩余空间太少或者是碎片太多造成的死机：如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存，这样就需要虚拟内存，而虚拟内存则是硬盘所赋予的，所以硬盘要有足够的剩余空间以满足虚拟内存的需求；还有就是我们要养成定期定时整理硬盘的习惯。
　　一些文件被覆盖而造成运行一些应用程序死机现象：在安装新的应用程序时出现一些文件覆盖提示，笔者建议你最好不对任何文件进行覆盖操作，否则可能造成运行一些应用出现死机现象（预防）。
　　一些文件被删除而造成运行一些应用程序死机现象：在我们卸载一些应用程序时往往会出现对某些文件是否删除的提示，如果你不是特别清楚该文件与其它文件有无关系的话，最好不要将其删除，否则可能造成运行某些应用程序因缺少某些文件而出现死机现象，甚至于造成整个系统崩溃的惨状（预防）。
　　程序运行后鼠标键盘均无反应：应用程序运行后死机，说明该应用程序没有正常结束运行，一直占用着系统资源，而操作系统不清楚这情况。结束应用程序只有实施强制手段，即同时按住ctrl、alt和del键，结束任务即可。
　　设置省电功能导致显示器频繁黑屏死机：一般是由于在bios中将节能时间设置过短，或者是在屏幕保护程序中设置的时间太短。
　　硬件超频造成运行中的死机：超频后计算机能够启动，说明超频是成功的，为什么运行会出现死机呢？一般是由于超频后硬件产生大量的热量无法及时地散发而造成的死机现象，所以往往我们超频的同时也要对散热装置进行合理的改善。
　　硬件方面：计算机硬件配置太低、内存速度不匹配（死机现象：鼠标可以移动，点击无反应）、中断设置造成硬件之间的冲突、各种驱动程序不相匹配等等也可能造成在运行中死机的现象。


　　【关闭系统时的死机】
　　在退出操作系统时出现的死机是指在退出windows系统或者退回dos状态时出现的死机现象。windows如果不能彻底关机，就会把磁盘缓冲区里的数据写到硬盘上，然后进入一个死循环，除非用户重新启动系统，否则是无法关闭系统的。造成这一现象的原因可能与操作系统设置和某些驱动程序设置不当有关，一般windows在退出系统或者退回dos状态时都会关闭正在使用的驱动程序，而这些驱动程序也会根据当时的情况进行一次数据回写操作，但要是驱动程序设置不当，驱动程序就找不到使用设备，因此它就不停地进行设备的搜索动作，从而形成一种假死机现象。

    总之引起死机的原因很多，不管怎样，我们处理死机问题的一般方法就是先软后硬，即先考虑应用软件后考虑硬件故障，重点应放在软件方面，具体就是主要在应用软件的安装设置和一些驱动程序的安装设置方面来查找原因。最后再查找硬件方面的原因，一般硬件方面的原因都可以通过系统设置中的设备管理或者可以从windows操作系统附件的系统信息中查找到。

48、处理冲击波


　　病毒中文名：冲击波(包括很多变种)
　　病毒类型：蠕虫病毒
　　攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等
　　传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。
　　中毒症状：
　　1.系统资源紧张，应用程序运行速度异常；
　　2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；
　　3.不能进行复制、粘贴操作；
　　4.Word、Excel、PowerPoint等软件无法正常运行；
　　5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。

　　应急办法：
　　如果不小心感染病毒，可以使用如下步骤进行查杀：
　　1.关闭“系统关机”提示框
　　在出现关机提示时，在“开始→运行”中输入“shutdown -a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。
　　2.下载针对“冲击波”的补丁
　　Windows 2000简体中文版补丁下载地址：http://www.microsoft.com/downloa ... 5-8c9f-220354449117
　　Windows XP 简体中文版(32位)补丁下载地址：
　　http://www.microsoft.com/downloa ... c-9532-3de40f69c074
　　Windows Server 2003 中文版(32位))补丁下载地址：
　　http://www.microsoft.com/downloa ... 1-9009-3a212458e92e
　　在下载补丁时，要注意不同的操作系统、不同的版本均有不同的补丁，不可混淆。安装补丁时，盗版Windows XP系统可能不能正常安装，Windows 2000操作系统则必须升级SP2以上版本才可安装。
　　Windows2000 Service Pack 4简体中文版下载地址：http://download.microsoft.com/do ... 9c0e6/w2ksp4_cn.exe
　　3.下载专杀工具
　　瑞星“冲击波(Worm.Blaster))”病毒专杀工具ravzerg.exe
　　金山“冲击波(Worm.Blaster))”病毒专杀工具duba_sdbot.exe
　　4.脱机杀毒
　　断开网络连接，然后运行专杀工具，这些工具体积小巧，操作简单，按照提示操作即可。
　　手工清除：
　　如果想体验一下手工杀毒的乐趣，可以按以下步骤操作：
　　1.中止进程
　　按“Ctrl+Alt+Del”组合键，在“Windows 任务管理器”中选择“进程”选项卡，查找“msblast.exe”(或“teekids.exe”、“penis32.exe”)，选中它，然后，点击下方的“结束进程”按钮。
　　提示：如不能运行“Windows 任务管理器”，可以在“开始→运行”中输入“cmd”打开“命令提示符”窗口，输入以下命令“taskkill.exe /im msblast.exe”(或“taskkill.exe /im teekids.exe”、“taskkill.exe /im penis32.exe”)。
　　2.删除病毒体
　　依次点击“开始→搜索”，选择“所有文件和文件夹”选项，输入关键词“msblast.exe”，将查找目标定在操作系统所在分区。搜索完毕后，在“搜索结果”窗口将所找到的文件彻底删除。然后使用相同的方法，查找并删除“teekids.exe“和“penis32.exe”文件。
　　提示：在Windows XP系统中，应首先禁用“系统还原”功能，方法是：右击“我的电脑”，选择“属性”，在“系统属性”中选择“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”即可。
　　如不能运行“搜索”，可以在“开始→运行”中输入“cmd”打开“命令提示符” 窗口，输入以下命令：
　　“del 系统盘符\winnt\system32\msblast.exe”(Windows 2000系统)或“del系统盘符\windows\system\msblast.exe”(Windows XP系统)
　　3.修改注册表
　　点击“开始→运行”，输入“regedit”打开“注册表编辑器”，依次找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”，删除“windows auto update=msblast.exe”(病毒变种可能会有不同的显示内容)。
　　4.重新启动计算机
　　重启计算机后，“冲击波”病毒就已经从系统中完全清除了。
　　防 御：
　　可以通过系统升级、优化网络设置和使用第三方软件的方法来增强系统的安全性能。
　　系统升级防病毒
　　安装针对“冲击波”的补丁后，怎样确认补丁已经正确安装呢？我们可以通过查看注册表的方法来确认，方法如下：在“开始→运行”中输入“regedit”，打开“注册表编辑器”，查看相应的注册表信息：
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980”(Windows 2000系统)
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980”(Windows XP系统)
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823980”(Windows Server 2003系统)
　　禁用端口防病毒
　　“冲击波”病毒是利用系统的135、137、138、139、445、593端口，以及UDP端口69(TFTP))和TCP端口4444入侵系统的，只要禁用了这些端口就能有效地防范此类病毒。
　　1.手工设置
　　手工禁用端口的方法如下(以Windows 2000为例)：
　　打开“控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“本地连接属性”窗口中，选择“Internet”协议，点击“高级”按钮，然后在“高级TCP/IP设置”窗口中选择“选项”选项卡，双击“TCP/IP筛选”即可进入设置窗口。选择“只允许”，则用户只能使用设定的端口，这样就可以达到禁用危险端口的目的。一般而言，如果我们的计算机只是工作站而不是服务器，就可以只开放如下端口：TCP：80，UDP：6，IP协议：17。
　　提示：不同的应用程序可能会要求使用系统不同的端口，比如FTP软件需要用到TCP21端口等，请按照各程序的说明文件进行相应的设置。
　　2.使用防火墙软件
　　对普通用户而言，手工设置可能会比较困难，笔者建议使用专门的防火墙软件，如Norton Internet Security、金山网镖、瑞星个人防火墙、天网防火墙个人版等。
　　启用Internet连接防火墙
　　对于使用 Windows XP或Windows Server 2003的用户来说，系统内置的Internet连接防火墙就能有效地阻止来自Internet的入站RPC通信信息，从而免受此类病毒的影响。操作方法为：进入“开始→控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“属性”窗口中点击“高级”按钮，就可以看到“Internet 连接防火墙”，勾选“通过限制或阻止来自Internet的对此计算机的访问业保护我的计算机和网络”即可。
　　禁用DCOM防病毒
　　DCOM是一种能够使软件组件通过网络直接进行通信的协议。如果一台计算机是网络的一部分，则该计算机上的COM对象将能够通过DCOM网络协议与另一台计算机上的COM对象进行通信。通过禁用DCOM，可以帮助计算机防范“冲击波”，具体操作方法如下：
　　在“开始→运行”中输入“Dcomcnfg.exe”，打开“组件服务”窗口；单击“控制台根节点”下的“组件服务”，再打开“计算机”子文件夹；然后右击“我的电脑”，选择“属性”(对于本地计算机)，或者右击“计算机”文件夹，选择“新建→计算机”，输入计算机名称，再右击该计算机名称，然后选择“属性”(对于远程计算机)；然后选择“默认属性”选项卡，取消“在这台计算机上启用分布式COM”复选框上的钩即可。
　　提示：禁用DCOM会阻断该计算机上的对象与其他计算机上的对象之间的所有通信，请慎重选择。
　　几点注意：
　　1.安装专业的防火墙和防病毒软件，并激活“实时防护”功能，并且经常更新病毒库；
　　2.激活系统的自动更新功能，及时下载安装最新的安全补丁，未雨绸缪；
　　3.优化与系统安全相关的参数，修改部分缺省值，关闭或删除系统中不需要的服务；
　　4.养成良好的网络安全观念，不访问不健康网站，不随意打开来历不明的邮件及附件，不要执行从Internet下载的未经杀毒处理的软件；
　　5.尽量使用复杂的密码，提高计算机的安全系数；
　　6.发现病毒时，应该迅速断开网络连接，隔离受感染的计算机。

49、磁盘格式的问题

1、什么是NTFS？

　　想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意 思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。

　　FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。

　　FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。

　　NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

　　2、什么系统可以支持NTFS文件系统？

　　只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。

　　NTFS与操作系统支持情况表

　　文件系统　　　　支持的操作系统
　　FAT16　　　　windows 95/98/Me/NT/2000/XP Unix，Linux，DOS
　　FAT32　　　　windows 95/98/Me/2000/XP
　　NTFS　　　　 windows nt/2000/XP

50、电脑死机故障分析

每个使用过电脑的人恐怕都遇到过死机现象，电脑的死机确实是一件很烦人的事，有时还会给您带来不小的损失，但是这个问题也确实是很复杂的，死机既有可能是硬件上的暇弊，也有可能是软件中的bug，当然还有可能就是您的“非法操作”。下面想就一些实例来具体问题具体分析一番：
　　   
  显卡原因
　　Q 一台电脑发生经常性的死机现象，启动电脑，会有三声报警声，显示器有时不能点亮，但主机工作正常，在设置成32位色彩后，死机更加频繁。为什么?
　　A 造成以上情况死机的原因可能有两个：一个是显示卡散热不好造成的工作不正常，另一个原因是显卡和主板的兼容性不好。在设置成高位色后的死机，很可能是显卡显示功能比较弱，在更高位色的情况下保证不了原来的分辨率，看来这个问题主要是出自显卡上。
　　

  电源原因
　　Q 电脑一直使用很好，但最近一段时间偶尔出现启动过程中的死机，并不是每一次都这样，有时候需要两三次才能顺利地启动。为什么?
　　A 由于以前使用情况一直很好，一般可以排除是硬件上的兼容性问题，而在启动过程中的死机，屏幕上又没有给出相关的信息，所以也不很像是软件的问题，所以最有可能就是由于电源的老化或者超负荷造成的，一般更换电源检验一下就可以。
　　

  驱动程序原因
　　Q 在升级Win 98过程中，出现“按立即启动按钮，计算机将立即重新启动，否则15秒后计算机将自动重新启动。”对话框，但启动后，蓝屏死机。为什么?
　　A 由于是在安装系统中的死机，多半是由于硬件设备的冲突造成的，可以先将除显卡以外的其他扩展插卡拔掉，然后再重新安装Win 98，如仍出现上述情况，有可能是Win 98系统对原显卡的驱动程序不兼容造成的，可以在开机时选择进入安全模式，然后在控制面板中升级显卡的驱动程序。
　　

  DOS启动原因
　　Q 电脑在启动后出现“Starting Windows 98”信息时，随即死机。为什么?
　　A 此种情况下的死机，很可能是由于Win 98的DOS启动部分受到破坏所至，因为此时还尚未进入到Win 98的系统中，解决此问题需要用到Win 98的启动软盘，用启动盘来重新启动电脑后，然后在DOS状态下输入“sys c:”命令，这样可以修复硬盘中的DOS引导系统，问题应该可以解决，但需要注意的是，启动盘必须是用与当前操作系统版本一致的，否则将破坏Windows系统。
　　

  虚拟内存原因
　　Q 在Win 9x下运行大型的应用程序时，出现硬盘灯狂闪，随即就死机了。为什么?
　　A 这是我们经常会遇到的一种死机情况，这个问题大多是和设置的虚拟内存有关。如果本身的内存就比较小，而又运行了大型的应用程序，这时就需要有较大的虚拟内存，但如果这时的虚拟内存恰恰不够了，就会造成上述的死机了。所以建议您最好是将虚拟内存的容量设置得稍大一点，并且经常删除一些临时的虚拟文件。
　　

  注册表原因
　　Q 关于Win 9x注册表损坏而引起的死机现象。怎样解决?
　　A Windows系统中的注册表是一个很危险的地方，一般情况下不要修改。出现误删的问题，可以将备份的注册表恢复过来。具体方法是启动电脑到纯DOS状态下，然后进入到Windows的目录下，执行一下命令：
　　attrib －h －r －s system.da0
　　atttib －h －r －s user.da0
　　copy system.da0 system.dat
　　copy user.da0 user.dat
　　最后重新启动电脑。
　　

  引导程序原因
　　Q 电脑在开机自检后，在屏幕上显示“No ROM Basic，System Halted”信息后死机，硬盘等也不再闪烁。为什么?
　　A 造成这一故障的原因是硬盘的引导程序破坏或者是受病毒侵害，还有可能是主引导区的最后两个字节“55AAH”被改写，因为这两个字节一旦被改写，那么系统就不再认为有硬盘存在了，所以操作系统也就无法启动了。解决方法是用软盘启动电脑，在DOS状态下，执行“FDISK/MMR"命令，这样就可以使正确的主引导程序和结束标识覆盖在硬盘的主引导区上。
　　

  安装操作系统原因
　　Q 在电脑启动时，屏幕上出现了“Error Loading Operation System”的相关信息，然后就死机了。为什么?
　　A 以上显示信息的意思是：装载操作系统错误。这是在读取分区引导扇区出错时才提示的。可能是因为：
　　1、分区表指示的分区起始地址不正确。
　　2、分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定的扇区。
　　3、驱动器读电路故障，但这种情况比较少见，多数是随机性读错误，因为系统引导进行到此处，应该说已正确地读出了一个主引导扇区。
　　

    解决上述的问题，需要借助像诺顿的磁盘医生NDD之类的修复软件来回复硬盘的分区表


51、更改IE的默认搜索引擎
　　
      问：我使用的系统是Windows XP。我用超级兔子IE保护器的功能把搜索引擎改为百度的http://www.baidu.com/baidu，可现在超级兔子IE保护器显示的搜索引擎是百度，但实际使用的还是微软的搜索引擎。请问我该怎么办？

　　答：首先纠正一下，百度的搜索引擎是http://www.baidu.com。在注册表编辑器中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant，将这两个键值修改为：http://www.baidu.com。如果由于某种原因确实不能修改，你可以到http://bar.baidu.com安装一个百度搜霸或IE搜索伴侣。它会自动将IE的默认搜索引擎更改为百度的搜索引擎。


52、更改临时文件夹的路径

�牐犖剩何沂褂玫南低澄猈indows XP，我想把系统临时文件(Temp文件)存放区由C盘移到其他分区(如D盘)，请问该如何操作？

�牐牬穑涸凇拔业牡缒浴鄙系闶蟊暧壹�，选择“属性”，然后进入高级选项，点“环境变量”，在“系统变量”下拉菜单中找到“TEMP”、“TMP”这两项，分别编辑，将变量值设为你需要改变的路径(例如D:\temp)，注意两项改为相同路径，然后在D盘上建立一个temp目录，最后重启计算机即可。


53、更改屏幕保护程序关联方式

　　问：最近不知道做了什么操作，双击电脑上的屏幕保护程序文件(扩展名为SCR)后，会自动用写字板打开。请问如何正确打开屏幕保护程序呢？

　　答：屏幕保护程序是由系统直接调用的。如果你想修改为默认的模式，打开注册表编辑器，找到HKEY_CLASSES_ROOT\scrfile\shell\open\command，双击右边窗格里面的默认值，然后输入：“"%1" /S”(不包括全角引号，注意%1是被半角引号保护起来的)，确定；然后找到HKEY_CLASSES_ROOT\.scr，确认右边的默认值是“scrfile”(不包括引号)即可。

54、调整调出输入法的顺序

　　1.修改注册表法：
　　在注册表编辑器(在“开始/运行”对话框中输入“REGEDIT”)中展开：“HKEY_CURRENT_USER\Keyboard Layout\Preload”分支，可看到名为”1”、”2”、”3”…的文件夹，它们分别顺序对应输入法菜单中的各项输入法。假设当前输入法菜单中，全拼对应的文件名是2，智能ABC对应的文件名是5，可先将5改为6(点右键选“重命名”即可修改)，然后将2改为5，再将6改为2，最后重启系统。可看到输入法菜单中全拼和智能ABC的位置调换了。(辽宁 王岩)

　　2.快捷键法：
　　打开“控制面板”，双击“输入法”，启动“输入法属性”对话框，选择“热键”选项卡。通过“基本键”和“组合键”为各输入法定义不同的快捷键。如将“王码五笔输入法”定义快捷键为“Ctrl+Alt+5”，以后要使用五笔输入法，按下“Ctrl+Alt+5”组合键即可。此法虽未实际调整输入法位置，但在你心中却有一明了的顺序，可让你随意调出。

　　注：此方法只适合Win9X/2000。

　　3.软件法
　　我们可以用《Windows优化大师》或《超级魔法兔子》等软件来调整。运行《Windows优化大师》后，进入“系统个性设置”选项卡中的“输入法顺序”，选中任一输入法后，通过右边的“向上”、“向下”按键，调整到合适位置即可；同样，“超级魔法兔子”也用一个“输入法”选项供调整。(重庆 安顺)

　　4.重装法
　　重新添加输入法以达到调整顺序的目的，具体方法：在控制面板中找到“输入法”图标双击打开输入法，找到需要调整的输入法，把它前面的输入法依次删除(这里删除并不是真的把输入法从电脑中删除，只是把它清出输入法列表)再按想要的顺序依次地添加上，注意先安装的输入法会排在前面。这样输入法的顺序就得到了调整。(吉林 海浪轻风)

55、更改系统源文件途径

在开始－运行输入regedit进入注册表，依次展开到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup。更改右边窗口里的Installation Sources、ServicePackSourcePath、SourcePath三个键值为新的途径。

电脑报内容：
1.在Windows98中：点击开始菜单，进入运行对话框，在对话框中输入“regedit”，打开注册表编辑器。打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup主键并选中它，双击右边窗口中的“SourcePath”，在键值中输入需要的路径即可。

　　2.在Windows NT/2000/XP中：打开HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Setup主键并选中它，双击右边窗口中的“SourcePath”，在键值中输入需要的路径即可。

56、关闭WinXP的错误报告

　　右键单击“我的电脑”，打开“系统属性”窗口，选择“高级”标签，单击“错误报告”，选择“禁用错误报告”，以后Windows就不会询问你是否要发送报告了，只会告诉你程序出错需要关闭。

57、快速关闭没有响应的程序

在“开始→运行”框中输入“Regedit”，打开“注册表编辑器”，在HKEY-CURRENT-USER下新建串值Waittokillapptimeout，将其键值设为1000（ms）或更小。

允许强行关机
进入HEKY-USERS\.DEFAULT\Control Panel\desktop，创建一个字符串“AutoEndTask”，将其键值设为“1”即可。

对于真正的死机，一般只能两次按下 “Ctrl+Alt+Del” 组合键或按主机箱上的“Reset”键（因为消耗资源较少，故前者优先）来重新启动了。

系统死机时自动重新启动
进入HKEY_LOCAL_MACHINE\System\CurrentControlSet\C-o-n-trol\CrashControl主键，在右边的窗口中修改“AutoReboot”，将其的键值改为“1”。

58、黑屏的几个原因

    (1)显示器断电，或显示器数据线接触不良；
    (2)主板没有供电；
    (3)显卡接触不良或损坏；
    (4)CPU 接触不良；
    (5)内存条接触不良；
    (6)机器感染 CIH 病毒，BIOS 被破坏性刷新。

59、恢复“开始”菜单中的“运行”

　问：最近不知道执行了什么操作，我的电脑上“开始”菜单里的“运行”选项不见了，能不能帮我找回来啊？

　　A：①如果安装的是Win98：打开注册表编辑器，找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，把右边窗格中的双字节值“NoRun”修改为0或删除，然后注销重新登录即可恢复。②如果安装的是Win2000/XP：在任务栏上点击鼠标右键，选择“属性”，在“开始菜单→自定义→高级”里面可以设定是否出现运行选项。

60、加快WinXP窗口显示速度

    我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_ CURRENT_USER\Control Panel\Desktop\ WindowMetrics子键分支，在右边的窗口中找到MinAnimate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。

这么好的贴怎么没人顶啊.我一次看不完,有空再来

确实不错的，有问题了可以来查查

好象有个什么软件可以直接查询的，可惜电脑卖了，以前电脑里面有的。