常见问题的解决方法 之 硬件全攻略！ [复制链接]

IDE、SATA与SATA II的优缺点

现在的技术发展实在太快，很多人还没弄清SATA到底有什么好，SATA II又来了。在传统的IDE、潮流的SATA与前卫的SATA II硬盘之间，到底有着什么样的区别？几种不同的硬盘各自价格等方面又是怎么样？相信很多朋友都想知道

。
在深入了解新标准之前，有必要回顾一下原有的技术。长期以来，硬盘技术的进步，都着重于传输速度和容量两个方面。基本上认识电脑以来，大家就一直在使用Ultra ATA。这种延用已久的接口技术，有好些方面都显得过时而需要改进了：大家都知道，数据线太粗，安装不方便，严重影响机箱内空气流通，不利于机箱散热，是传统IDE接口即Ultra ATA硬盘的至命缺点。不过，IDE硬盘还有很多其它方面的局限性，大概就不是很多人都清楚了。
主从盘相互影响普遍情况下，一块主板只有两个IDE接口，每个接口可以挂两个IDE设备。但同一个接口的两个设备是共用带宽的，对速度的影响非常大。所以稍有常识的人，都会把硬盘和光驱分开两条IDE线连接到主板上这样，IDE有个很大的问题，就是虽然一块主板可以连接4个设备，但事实上只要超过两个，速度就大大下降。更大的问题是，同一条线上两个设备要严格按主/从设置才能正常运行。象图中这种西数WD400 JB，主硬盘还有两种不同设置，一条IDE线只接这块硬盘的时候按右边的设置，带从盘的时候则要按中间的设置方式。据亲身经验，如果没带从盘而按中间的方式设了，会出现五花八门百思不得其解的问题——有时可以启动，有时报告找不到硬盘，有时启动过程中报告硬盘错误之类——每次启动可能出现不同的问题。不支持热拔插并行ATA在支持设备热插拔方面能力有限，这一点对服务器方面的应用非常重要。因为服务器通常采用RAID的方式，任何一块硬盘坏了都可以热拔插更换，而不影响数据的完整性，确保服务器任何情况下都正常开着。具有热插拔支持功能的SCSI和光纤通道占据了企业级应用的几乎全部市场，并行ATA空有价格优势而不能获得一席之地，主要原因就是它不支持热拔插不够完善的错误检验技术Ultra DMA引入了基于CRC的数据包出错检测，该技术是ATA-3标准的组成部分。但是，没有任何一种并行ATA标准提供命令和状态包的出错检测。尽管命令和状态包出错的范围和几率都小，但它们出错的可能性也不容忽略。
使用过时的5伏电压
　　处理器核心从几个方面要求向低电压过渡。较低电压允许更快的信号陡变

，这对提高速度、降低热耗至关重要。现在的CPU核心电压基本上都小于2伏，

为保持与系统主板上其它芯片的互操作性，通常使用3.3伏的外部电压分离出来

，5伏电压成为过时的标准。虽然大部分目前的 ATA/ATAPI-6标准为并行ATA设

备指定的直流电压供应为3.3V （± 8%），但一些模式的接收器大于4伏，所以

要使用过时的5伏电压。
接口速度的可升级性差
　　另外，Ultra ATA是受并行总线特性的限制，带宽容易受到限制，经过多次

升级，目前最高传输率也只是133M字节/秒。
SATA比IDE优越在哪些地方？
　　SATA不再使用过时的并行总线接口，转用串行总线，整个风格完全改变。
　　SATA与原来的IDE相比有很多优越性，最明显的就是数据线从80 pin变成了

7 pin，而且IDE线的长度不能超过0.4米，而SATA线可以长达1米，安装更方便

，利于机箱散热。除此之外，它还有很多优点：
一对一连接，没有主从盘的烦恼
　　每个设备都直接与主板相连，独享150M字节/秒带宽，设备间的速度不会互

相影响。
支持热拔插
　　热拔插对于普通家庭用户来说可能作用不大，但对于服务器却是至关重要

。事实上，SATA在低端服务器应用上取得的成功，远比在普通家庭应用中的影

响力大。
数据传输更加可靠
　　SATA提高了错误检查的能力，除了对CRC对数据检错之外，还会对命令和状

态包进行检错，因此和并行ATA相比提高了接入的整体精确度，使串行ATA在企

业RAID和外部存储应用中具有更大的吸引力。
低电压信号
　　SATA的信号电压最高只有0.5伏，低电压一方面能更好地适应新平台强调

3.3伏的电源趋势，另一方面有利于速度的提高。
带宽升级潜力大
　　SATA不依赖于系统总线的带宽，而是内置时钟。刚推出的这一代SATA内置

1500MHz时钟，可以达到150M字节/秒的接口带宽。由于不再依赖系统总线频率

，每一代SATA升级带宽的增加都是成倍的：下一代300M字节/秒，再下一代可以

达到600M字节/秒
SATA仍然存在的几点不足
　　在国内，现在买IDE的人恐怕比买SATA的人多很多。主要有三个方面的原因

：
　　首先，SATA的诸多先进性总体上对个人电脑用户意义不是太大，它最大的

意义的反而是适应了入门级企业应用的需要。
　　其次，nForce4、915之前的那些主板使用SATA硬盘，在安装操作系统的时

候需要用到软盘，就象SCSI硬盘那样，增添了用户的麻烦。
　　另外，国内用户的电脑配置相对落后，很多人都是旧电脑升级大容量硬盘

，稍老点的主板还不支持SATA硬盘。
　　所以，SATA最大的成功在于吸引了很多低端入门级服务器的用户。但在企

业级应用方面，它又仍然在很多方面有待改进：
单线程的机械底盘
　　SATA毕竟只是ATA，它的机械底盘是为8x5线程设计的，而SCSI的机械底盘

是24x7多线程设计，能更好地满足服务器多任务的需要。所以 SATA虽然在单任

务的测试中不比SCSI差，但面对大数据吞吐量的服务器，还是有差距的。除了

速度之外，面对多任务数据读取，硬盘磁头频繁地来回摆动，使硬盘过热是

SATA最大的问题。
形同虚设的热拔插功能
　　在实际应用中，RAID硬盘阵列是由多个硬盘组成的，必须知道具体哪一块

硬盘坏了，热拔插更换才有意义。SATA硬盘虽然可以热拔插，但SATA组成的阵

列在某块硬盘损坏的时候，不能象SCSI、FC和SAS那样，具有SAF- TE机制用指

示灯显示，知道具体坏的是哪一块，热拔插替换的时候，如果取下的是好硬盘

，就容易使数据出错。所以在实际应用中，SATA的热拔插功能有点形同虚设的

味道。
速度慢
　　SATA相对于SCSI和FC速度慢，主要原因是机械底盘不同，不适应服务器应

用程序大量非线性的读取请求。所以SATA硬盘用来做视频下载服务器还不错，

用在网上交易平台则力不从心。
　　SATA 1.0控制器的传输速度效率不高，虽然标称具有150MB/s的峰值速度，

事实上最快的SATA硬盘速度也只有60MB/s。
整个解决方案价格不
　　虽然SATA硬盘相对于SCSI硬盘来说很便宜，但整个的SATA方案并不便宜。

主要原因是SATA 1.0控制器的每个接口只能连接一个硬盘，8个硬盘组成的阵列

需要8个接口，把每个接口300多元的花费算进去，就不便宜了。
SATA II与准SATA II
　　很多人到现在都还不是太清楚SATA与Ultra ATA相比有什么区别与好处，这

也难怪。因为连Intel刚推出SATA的时候，也没想到这个为个人用户而改进的方

案，结果会在入门级服务器和工作站等企业应用的前前景更为广大——也正因

为这样，2004年才专门成立了SATA IO（SATA国际组织）。
　　前面那么多介绍，是结合现实情况与SATA官方白皮书整理的，从中已经可

以发现，说到SATA优缺点，更多的是从企业应用而不是个人与家庭应用的角度

考虑的。
　　现在经常听到“NCQ硬盘”和“SATA II硬盘”这两个名词，它们是SATA向

下一代——SATA II发展的两个不同阶段的产品：
　　第一阶段是在SATA的基础上加入NCQ原生指令排序、存储设备管理

（Enclosure Management）、底板互连、数据分散/集中这四项新特性。
　　第二阶段是在第一阶段的基出上作进一步改进，加入了双宿主主动式故障

替换、与多个硬盘高效连接、3.0Gb（即300MB/s）接口带宽等特性。
“NCQ硬盘”的改进：不仅仅是NCQ这么简单
　　由于SATA II的第一阶段几项改进中，NCQ原生指令排序技术对个人用户意

义比较大，所以也只有这一项技术比较多人了解。其实SATA II第一阶段加入的

技术包括如下几项：
NCQ原生指令排序
　　Native command queuing：什么是NCQ呢？这是SCSI早就使用的一种技术，

只是最近才应用于SATA硬盘。
　　传统台式机硬盘都用线性形式处理请求，这种方式潜在很不好的方面，要

理解其中原理，必须对硬盘物理结构有个基本了解。硬盘里面是圆盘状的，很

象CD光盘。每一个圆盘由许多同心圆划分为一条条磁道，磁道又分出扇区。每

个圆盘由一个或多个磁头负责读取。如果数据分布在同一磁道，寻找数据的速

度是最快的。在不同磁道之间移动则消耗很多时间。假设要读取三块数据，其

中一块在圆盘最外边的磁道上，一块在圆盘最里面的磁道上，还有一块在圆盘

最外边的磁道上。传统的硬盘，会依次先读取圆盘最外面的数据，然后读取最

里面的数据，最后再回头读取最外面的数据。这样一来，磁头移来移动消耗的

寻道时间多，效率就低了。如果把磁头移动减到最少，寻道时间就会相应减少

。这就是NCQ的目的所在——NCQ可以重新编排指令，不让磁头从外移到内再移

到外，而是在移向圆盘内圈之前就读取外圈的两块数据。
　　现在大家应该明白了，CPU的速度对硬盘性能影响微乎其微，但NCQ技术则

可以明显改善硬盘性能，特别是对前面提到的SATA多线程性能差、容易磁头频

繁来回摆动、硬盘容易过热这些方面有很大改善。
机架管理（Enclosure Management）
　　前面提到SATA的热拔插技术，由于阵列中有一块硬盘出现故障的时候，不

知道具体坏的是哪一块而形同虚设。SATA II第一阶段即拥有NCQ技术的SATA硬

盘，加入了机架管理技术，正是用来解决这一问题的。
背板互连(Backplane Interconnect)
　　SATA用于数据发送的导线数量很小，因而出现了为外部RAID使用而部署的

底板。
　　该底板是一块物理线路板，通常集成到机架的后面板上，上面嵌入了通过

刻在线路板上的导线连接到中心控制器插件的多个设备接头。值得注意的是，

中心控制器与主机的接口可以按任意一种协议来设计，可以是SCSI、光纤通道

或iSCSI。底板的使用可使设备咬住接头并紧密结合。
　　当然，受到FR4材质信号衰减的限制，中心控制器和SATA设备接头之间蚀刻

线路的最大长度必须限制在18英寸以内。虽然这种限制表面上局限了底板端子

和SATA机架的设计，而事实上，标准机架为19英寸宽，因此，在一个1U到3U的

机架内，为SATA而蚀刻的最大导线长度足以从一个位置适中的中心控制器连接

到所有设备接头。
SATA II不等于300MB/s
　　首先，是接口带宽从原来的150MB/s扩展到了300MB/s。但SATA II不能与

300MB/s划等号，因为它包含了SATA II第一阶段的NCQ等技术，以及更多的其它

技术：
其次，SATA II可以通过Port Multiplier，让每一个SATA接口可以连接4-8个硬

盘，即主板有4个SATA接口，可以连接最多32个硬盘。
　　另外，还有一个非常有趣的技术，叫Dual host active fail over。它可

以通过Port Selector接口选择器，让两台主机同时接一个硬盘。这样，当一台

主机出现故障的时候，另一台备用机可以接管尚为完好的硬盘阵列和数据，这

就确保服务器不管在某块硬盘损坏，或是某坏CPU之类的其它配件损坏的情况下

，仍能正常运作。
结语：给个人电脑用户的特别提示
　　最后，相信大家对IDE、SATA、NCQ、SATA II已经有了比较整体的认识。或

许很多关于服务器方面的技术还不太明白，其实这没关系，最重要的是获得这

样一个概念：SATA、SATA II的改进，大多数不是为个人电脑用户而设的。
　　SATA对个人电脑用户真正有意义的地方，也就是让机箱散热更加良好。但

与此同时，如果你的主板不支持SATA II，在获得这样一个好处的同时，安装

windows操作系统会比较麻烦——需要插入SATA的驱动软盘。所以IDE用户千万

别以为SATA更先进，改用更先进的SATA硬盘会有多大的性能提升。
　　使用支持NCQ技术的硬盘，对喜欢同时运行很多个程序的用户可能会有速度

上的改进，而且由于磁头比较少来回摆动，硬盘会比较长寿，温度也会比较低

。但前面没有提到的一个必要前提是，必须主板和硬盘都支持NCQ技术才起作用

。
　　至于SATA II，唯一对个人电脑用户有意义的就是300MB/s的带宽——当然

，SATA II全都是支持NCQ的。不过千万别指望带宽比原来增加了一倍，就可以

获得接近于SATA两倍的速度，因为目前硬盘的速度主要是受硬盘内部数据传输

率的限制，而不在于接口带宽，接口带宽的增加对个人用户带来的速度改善，

是微乎其微的。同样，SATA II的好处——支持NCQ和300MB/s的带宽，必须要主

板支持，在只支持SATA I的主板上使用SATA II硬盘，就连“微乎其微”的改善

也不会有。
　　总体来说，SATA、NCQ以至完整的SATA II，对一般个人电脑用户的意义不

是非常大，它们最大的意义在于为企业应用提供了SCSI、FC之外的廉价存储解

决方案——当然如果几种硬盘的价格相差很小的话，尽可能选最先进的SATA II

是没错的。如果担心新技术会不成熟存在某些未知缺陷，继续选择SATA I硬盘

甚至是IDE硬盘，也是相当不错的方案。

电脑常用端口对照表

如果有不明白的地方或者陌生的端口可以在这里查到。以便于检查系统是否

感染病毒或木马。但是在有防火墙的情况下，一般的防火墙都是严格审核程序

的网络连接的，所以会预先封闭所有的端口，有需要访问网络的程序会预先向

防火墙提出申请，防火墙做出响应，并弹出提示，要求用户做出选择，这时候

我们就要认真看了，是哪一个程序，在文件夹的哪一个位置，要做一个估计，

陌生程序就更要检查。这样才能不给恶意程序任何余地。同时系统自动升级最

好打开，或者定期到windows的微软网站下载系统更新程序，这样也非常有利于

系统安全。系统漏洞可能会使恶意程序通过系统漏洞绕过防火墙连接到网络。

以下端口只做研究之用（一般有了防火墙了以后，会有一定的保障了）

端口：1
服务：tcpmux
说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默

认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密

码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等

。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索

tcpmux并利用这些帐户。

端口：7
服务：echo
说明：能看到许多人搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息

。

端口：19
服务：character generator
说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有**

字符的包。tcp连接时会发送含有**字符的数据流直到连接关闭。hacker利用ip

欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle

dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为

了回应这些数据而过载。

端口：21
服务：ftp
说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打

开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly

trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端

口。

端口：22
服务：ssh
说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务

有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的

漏洞存在。

端口：23
服务：telnet
说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一

端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密

码。木马tiny telnet server就开放这个端口。

端口：25
服务：smtp
说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为

了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e－mail服

务器上，将简单的信息传递到不同的地址。木马antigen、email password

sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口

。

端口：31
服务：msg authentication
说明：木马master paradise、hackers paradise开放此端口。

端口：42
服务：wins replication
说明：wins复制

端口：53
服务：domain name server（dns）
说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺

骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67
服务：bootstrap protocol server
说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址

255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进

入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－

middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求

。这种回应使用广播是因为客户端还不知道可以发送的ip地址。

端口：69
服务：trival file transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是

它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系

统写入文件。

端口：79
服务：finger server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误

，回应从自己机器到其他机器finger扫描。

端口：80
服务：http
说明：用于网页浏览。木马executor开放此端口。

端口：99
服务：metagram relay
说明：后门程序ncx99开放此端口。

端口：102
服务：message transfer agent(mta)－x.400 over tcp/ip
说明：消息传输代理。

端口：109
服务：post office protocol －version3
说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服

务。pop3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至

少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他

缓冲区溢出错误。

端口：110
服务：sun公司的rpc服务所有端口
说明：常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、

amd等

端口：113
服务：authentication service
说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准

的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤

其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问

这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户

端会感觉到在防火墙另一边与e－mail服务器的缓慢连接。许多防火墙支持tcp

连接的阻断过程中发回rst。这将会停止缓慢的连接。

端口：119
服务：network news transfer protocol
说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在

寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务

器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器

，匿名发帖或发送spam。

端口：135
服务：本地 service
说明：microsoft在这个端口运行dce rpc end－point mapper为它的dcom服务

。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end

－point mapper注册它们的位置。远端客户连接到计算机时，它们查找end－

point mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个

计算机上运行exchange server吗？什么版本？还有些dos攻击直接针对这个端

口。

端口：137、138、139
服务：netbios name service
说明：其中137、138是udp端口，当通过网上邻居传输文件时用这个端口。而

139端口：通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用

于windows文件和打印机共享和samba。还有wins regisrtation也用它。

端口：143
服务：interim mail access protocol v2
说明：和pop3的安全问题一样，许多imap服务器存在有缓冲区溢出漏洞。记住

：一种linux蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描

来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许

imap后，这些漏洞变的很流行。这一端口还被用于imap2，但并不流行。

端口：161
服务：snmp
说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过

snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将

试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组

合。snmp包可能会被错误的指向用户的网络。

端口：177
服务：x display manager control protocol
说明：许多入侵者通过它访问x－windows操作台，它同时需要打开6000端口。

端口：389
服务：ldap、ils
说明：轻型目录访问协议和netmeeting internet locator server共用这一端

口。

端口：443
服务：https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种http。

端口：456
服务：【null】
说明：木马hackers paradise开放此端口。

端口：513
服务：login,remote login
说明：是从使用cable modem或dsl登陆到子网中的unix计算机发出的广播。这

些人为入侵者进入他们的系统提供了信息。

端口：544
服务：【null】
说明：kerberos kshell

端口：548
服务：macintosh,file services(afp/ip)
说明：macintosh,文件服务。

端口：553
服务：corba iiop （udp）
说明：使用cable modem、dsl或vlan将会看到这个端口的广播。corba是一种面

向对象的rpc系统。入侵者可以利用这些信息进入系统。

端口：555
服务：dsf
说明：木马phase1.0、stealth spy、inikiller开放此端口。

端口：568
服务：membership dpa
说明：成员资格 dpa。

端口：569
服务：membership msn
说明：成员资格 msn。

端口：635
服务：mountd
说明：linux的mountd bug。这是扫描的一个流行bug。大多数对这个端口的扫

描是基于udp的，但是基于tcp的mountd有所增加（mountd同时运行于两个端口

）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做

portmap查询），只是linux默认端口是635，就像nfs通常运行于2049端口。

端口：636
服务：ldap
说明：ssl（secure sockets layer）

端口：666
服务：doom id software
说明：木马attack ftp、satanz backdoor开放此端口

端口：993
服务：imap
说明：ssl（secure sockets layer）

端口：1001、1011
服务：【null】
说明：木马silencer、webex开放1001端口。木马doly trojan开放1011端口。

端口：1024
服务：reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请

求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是

说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开telnet

，再打开一个窗口运行natstat －a 将会看到telnet被分配1024端口。还有sql

session也用此端口和5000端口。

端口：1025、1033
服务：1025：network blackjack 1033：【null】
说明：木马netspy开放这2个端口。

端口：1080
服务：socks
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个ip地址

访问internet。理论上它应该只允许内部的通信向外到达internet。但是由于

错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生这

种错误，在加入irc聊天室时常会看到这种情况。
端口：1170
服务：【null】
说明：木马streaming audio trojan、psyber stream server、voice开放此端

口。

端口：1234、1243、6711、6776
服务：【null】
说明：木马subseven2.0、ultors trojan开放1234、6776端口。木马

subseven1.0/1.9开放1243、6711、6776端口。

端口：1245
服务：【null】
说明：木马vodoo开放此端口。

端口：1433
服务：sql
说明：microsoft的sql服务开放的端口。

端口：1492
服务：stone－design－1
说明：木马ftp99cmp开放此端口。

端口：1500
服务：rpc client fixed port session queries
说明：rpc客户固定端口会话查询

端口：1503
服务：netmeeting t.120
说明：netmeeting t.120

端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门shell于这个端口，尤其是针对sun系统中

sendmail和rpc服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连

接企图，很可能是上述原因。可以试试telnet到用户的计算机上的这个端口，

看看它是否会给你一个shell。连接到600/pcserver也存在这个问题。

端口：1600
服务：issd
说明：木马shivka－burka开放此端口。

端口：1720
服务：netmeeting
说明：netmeeting h.233 call setup。

端口：1731
服务：netmeeting audio call control
说明：netmeeting音频调用控制。

端口：1807
服务：【null】
说明：木马spysender开放此端口。

端口：1981
服务：【null】
说明：木马shockrave开放此端口。

端口：1999
服务：cisco identification port
说明：木马backdoor开放此端口。

端口：2000
服务：【null】
说明：木马girlfriend 1.3、millenium 1.0开放此端口。

端口：2001
服务：【null】
说明：木马millenium 1.0、trojan cow开放此端口。

端口：2023
服务：xinuexpansion 4
说明：木马pass ripper开放此端口。

端口：2049
服务：nfs
说明：nfs程序常运行于这个端口。通常需要访问portmapper查询这个服务运行

于哪个端口。

端口：2115
服务：【null】
说 明：木马bugs开放此端口。

端口：2140、3150
服务：【null】
说明：木马deep throat 1.0/3.0开放此端口。

端口：2500
服务：rpc client using a fixed port session replication
说明：应用固定端口会话复制的rpc客户

端口：2583
服务：【null】
说明：木马wincrash 2.0开放此端口。

端口：2801
服务：【null】
说明：木马phineas phucker开放此端口。

端口：3024、4092
服务：【null】
说明：木马wincrash开放此端口。

端口：3128
服务：squid
说明：这是squid http代理服务器的默认端口。攻击者扫描这个端口是为了搜

寻一个代理服务器而匿名访问internet。也会看到搜索其他代理服务器的端口

8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室

。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129
服务：【null】
说明：木马master paradise开放此端口。

端口：3150
服务：【null】
说明：木马the invasor开放此端口。

端口：3210、4321
服务：【null】
说明：木马schoolbus开放此端口

端口：3333
服务：dec－notes
说明：木马prosiak开放此端口

端口：3389
服务：超级终端
说明：windows 2000终端开放此端口。

端口：3700
服务：【null】
说明：木马portal of doom开放此端口

端口：3996、4060
服务：【null】
说明：木马remoteanything开放此端口

端口：4000
服务：qq客户端
说明：腾讯qq客户端开放此端口。

端口：4092
服务：【null】
说明：木马wincrash开放此端口。

端口：4590
服务：【null】
说明：木马icqtrojan开放此端口。

端口：5000、5001、5321、50505
服务：【null】
说明：木马blazer5开放5000端口。木马sockets de troie开放5000、5001、

5321、50505端口。

端口：5400、5401、5402
服务：【null】
说明：木马blade runner开放此端口。

端口：5550
服务：【null】
说明：木马xtcp开放此端口。

端口：5569
服务：【null】
说明：木马robo－hack开放此端口。

端口：5632
服务：pcanywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打

开pcanywere时，它会自动扫描局域网c类网以寻找可能的代理（这里的代理是

指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该

查看这种扫描的源地址。一些搜寻pcanywere的扫描包常含端口22的udp数据包

。

端口：5742
服务：【null】
说明：木马wincrash1.03开放此端口。

端口：6267
服务：【null】
说明：木马广外女生开放此端口。

端口：6400
服务：【null】
说明：木马the thing开放此端口。

端口：6670、6671
服务：【null】
说明：木马deep throat开放6670端口。而deep throat 3.0开放6671端口。

端口：6883
服务：【null】
说明：木马deltasource开放此端口。

端口：6969
服务：【null】
说明：木马gatecrasher、priority开放此端口。

端口：6970
服务：realaudio
说明：realaudio客户将从服务器的6970－7170的udp端口接收音频数据流。这

是由tcp－7070端口外向控制连接设置的。

端口：7000
服务：【null】
说明：木马remote grab开放此端口。

端口：7300、7301、7306、7307、7308
服务：【null】
说明：木马netmonitor开放此端口。另外netspy1.0也开放7306端口。

端口：7323
服务：【null】
说明：sygate服务器端。

端口：7626
服务：【null】
说明：木马giscier开放此端口。

端口：7789
服务：【null】
说明：木马ickiller开放此端口。

端口：8000
服务：oicq
说明：腾讯qq服务器端开放此端口。

端口：8010
服务：wingate
说明：wingate代理开放此端口。

端口：8080
服务：代理端口
说明：www代理开放此端口。

端口：9400、9401、9402
服务：【null】
说明：木马incommand 1.0开放此端口。

端口：9872、9873、9874、9875、10067、10167
服务：【null】
说明：木马portal of doom开放此端口。

端口：9989
端口：9989
服务：【null】
说明：木马ini－killer开放此端口。

端口：11000
服务：【null】
说明：木马sennaspy开放此端口。

端口：11223
服务：【null】
说明：木马progenic trojan开放此端口。

端口：12076、61466
服务：【null】
说明：木马telecommando开放此端口。

端口：12223
服务：【null】
说明：木马hack? keylogger开放此端口。

端口：12345、12346
服务：【null】
说明：木马netbus1.60/1.70、gabanbus开放此端口。

端口：12361
服务：【null】
说明：木马whack－a－mole开放此端口。

端口：13223
服务：powwow
说明：powwow是tribal voice的聊天程序。它允许用户在此端口打开私人聊天

的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个tcp端口等回

应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继

承了ip地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使

用opng作为其连接请求的前4个字节。

端口：16969
服务：【null】
说明：木马priority开放此端口。

端口：17027
服务：conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有

conducent"adbot"的共享软件。conducent"adbot"是为共享软件显示广告服务

的。使用这种服务的一种流行的软件是pkware。

端口：19191
服务：【null】
说明：木马蓝色火焰开放此端口。

端口：20000、20001
服务：【null】
说明：木马millennium开放此端口。

端口：20034
服务：【null】
说明：木马netbus pro开放此端口。

端口：21554
服务：【null】
说明：木马girlfriend开放此端口。

端口：22222
服务：【null】
说明：木马prosiak开放此端口。

端口：23456
服务：【null】
说明：木马evil ftp、ugly ftp开放此端口。

端口：26274、47262
服务：【null】
说明：木马delta开放此端口。

端口：27374
服务：【null】
说明：木马subseven 2.1开放此端口。

端口：30100
服务：【null】
说明：木马netsphere开放此端口。

端口：30303
服务：【null】
说明：木马socket23开放此端口。

端口：30999
服务：【null】
说明：木马kuang开放此端口。

端口：31337、31338
服务：【null】
说明：木马bo(back orifice)开放此端口。另外木马deepbo也开放31338端口。

端口：31339
服务：【null】
说明：木马netspy dk开放此端口。

端口：31666
服务：【null】
说明：木马bowhack开放此端口。

端口：33333
服务：【null】
说明：木马prosiak开放此端口。

端口：34324
服务：【null】
说明：木马tiny telnet server、biggluck、tn开放此端口。

端口：40412
服务：【null】
说明：木马the spy开放此端口。

端口：40421、40422、40423、40426、
服务：【null】
说明：木马masters paradise开放此端口。

端口：43210、54321
服务：【null】
说明：木马schoolbus 1.0/2.0开放此端口。

端口：44445
服务：【null】
说明：木马happypig开放此端口。

端口：50766
服务：【null】
说明：木马fore开放此端口。

端口：53001
服务：【null】
说明：木马remote windows shutdown开放此端口。

端口：65000
服务：【null】
说明：木马devil 1.03开放此端口。


端口：88
说明：kerberos krb5。另外tcp的88端口也是这个用途。

端口：137
说明：sql named pipes encryption over other protocols name lookup(其

他协议名称查找上的sql命名管道加密技术)和sql rpc encryption over other

protocols name lookup(其他协议名称查找上的sql rpc加密技术)和wins

netbt name service(wins netbt名称服务)和wins proxy都用这个端口。

端口：161
说明：simple network management protocol(smtp)（简单网络管理协议）。

端口：162
说明：snmp trap（snmp陷阱）

端口：445
说明：common internet file system(cifs)（公共internet文件系统）

端口：464
说明：kerberos kpasswd(v5)。另外tcp的464端口也是这个用途。

端口：500
说明：internet key exchange(ike)（internet密钥交换）

端口：1645、1812
说明：remot authentication dial－in user service(radius)

authentication(routing and remote access)(远程认证拨号用户服务)

端口：1646、1813
说明：radius accounting(routing and remote access)(radius记帐（路由和

远程访问）)

端口：1701
说明：layer two tunneling protocol(l2tp)(第2层隧道协议)

端口：1801、3527
说明：microsoft message queue server(microsoft消息队列服务器)。还有

tcp的135、1801、2101、2103、2105也是同样的用途。

端口：2504
说明：network load balancing(网络平衡负荷)

电脑故障应急处理宝典

朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因

可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么

，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：
遭遇停电
　　
　　现象：显示器，主机，音箱等会在一瞬间“强行关闭”。
　　现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲

击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，

则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电

压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示

器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编

辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操

作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发

现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经

济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。
自动关机
　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了

主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方

面，系统中的电源管理和病毒软件也会导致这种现象发生。
　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。

开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作

温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风

扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电

源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老

化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续

使用，会烧毁硬件的。
系统当机
　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不

行。还有就是蓝屏现象。
　　现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障

的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引

发当机。
　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘

区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以

同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，

单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重

启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更

新主板BIOS和相关主板驱动程序上来解决。
病毒发作
　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫

名奇妙的系统提示……
　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身

复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成

破坏，如CIH，硬盘锁等。
　　应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己

的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样

可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软

件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件

；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据

文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟

，已上网的朋友们对不明的邮件附件千万不要下载。
系统故障
　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显

示：The disk is error等有E文提示的诸多现象。
　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件

被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一

。
　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里

的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器

和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del

或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议

事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通

过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系

统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文

件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失
　　现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。
　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，

或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触

不良，导致系统实质上并没有彻底检测到相关硬件。
　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接

触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适

当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以

更换PCI卡的插槽位置，避免和显卡产生资源冲突。
开机黑屏
　　现象：开机黑屏，没有显示，可能会有报警声。
　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存

，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS

引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通

过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪

一步出了问题，电脑就不能正常启动，甚至黑屏。
　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示

器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良

）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期

接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的

酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分

钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性

就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度

，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线

的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败

的话，就可以召唤大虾哥出山相助了。
怪响异味
　　现象：听到怪响或者闻到异味。
　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声

）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊

味，很刺鼻子的那种。
　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是

坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发

出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己

的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不

得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏

驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果

闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，

只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。

电脑最重要的“油”

1、散热的硅脂是不能用牙膏代替的，理论上很简单,是因为散热片和CPU之间没

有空气了,所以,散热效果奇好。如果你试图用黑妹牙膏代替硅脂,那就准备和你

的CPU永别吧。

2、 硅胶和硅脂
硅胶是一种高活性吸附材料，属非晶态物质，其化学分子式为mSiO2·nH2O

。它不溶于水和任何溶剂，无毒无味，化学性质稳定，除强碱、氢氟酸外不与

任何物质发生反应。硅胶的化学组份和物理结构，决定了它具有吸附性强，热

稳定性好，化学性质稳定，有较高的机械强度等特性，是绝缘、防水、防震、

耐高压和耐高低温的绝缘材料，特别适用于作电热电器的绝缘灌封材料。一些

品牌电脑中使用的干燥剂，就是利用硅胶吸附性强的特点，并且它在吸附水份

后，可以用曝晒、烧焙、风干等方法再生。

　　硅脂是目前电脑设备及电子设备中必不可少的散热良药。没有它，我们的

电脑就难以正常工作了，也容易经常出现频繁死机、重启、报警黑屏之类的故

障。硅脂一般呈白色乳状，不流动，导热性好，能够完全填充CPU及其他发热元

器件与散热器之间的空隙，大大降低CPU、北桥、显卡与散热器之间的热阻，能

够顺利的把CPU、北桥、显卡和其他发热量大的元件产生的热量迅速传递给散热

器，再通过散热器及散热风扇将热量扩散到周围的空气中，起到降低元器件工

作温度的作用，以保证相关部件正常稳定的工作。


不过，因为现在我们电脑中CPU和显卡的发热量越来越大，单凭提高风扇的转速

和扩大散热器的散热面积，改变散热器的材料，已经不能满足目前的散热要求

。这时一些生产厂家就人为的改变硅脂的成份，添加了导热性能更强的银或其

他成份，生产出一些导热性能更好的银灰色、土黄色的特殊导热硅脂。另外，

还有一种用在光驱的齿条里起润滑作用的润滑硅脂，呈油脂状。因为滑动性好

，阻力小，不流动，吸附性差，能够很好的起到润画油的作用，多用在一些高

档电子电器的传动机构。

　　看过上面的介绍，我们就明白了二者有很大的区别。不过在实际的工作中

，有时候为了方便就可能把二者混用，最终导致出现难以挽回的损失。下面就

说一件事，一件让我感到很麻烦的事。




　　公司在开业之初，生产技术人员培训工作做的不是很好，当时连什么是硅

胶和硅脂也分不清楚。不过因为硅胶好用，干活的时候就像挤牙膏似的，往CPU

上面挤一点，按上散热器就行了。等凝固了，即使散热器的卡子松了也不会掉

下来。同时当时的装机量很大，每天几十台，上百台的向外卖，也没有出现因

散热不良造成CPU过热报警、频繁死机的现象，所以当时“如此操作”装出了不

少机器。

　　不过，到了最近，问题出来了，可不是CPU过热报警，也不是因为死机，而

是因为主板出现了问题。前些日子有一客户来报修，一开机就“嘀嘀”直叫，

经检查是键盘接口坏了。仔细一问，客户早就知道，在半年前就坏了，但为了

应急，就买了一个USB接口键盘接上使用，因为其间没有出现系统问题，一直使

用正常。可是前几天，系统不能启动了，而USB接口键盘在DOS状态下不能使用

，没办法再次安装系统。看一下质保卡，客户是2001年11月份买的机器，还在

保修期内，按规定执行就可以了。把主板检查一下外观有无物损，填一下维修

单，返厂维修就可以了。不过，这时候出现了问题，就是如何拿下CPU和散热器

。

　　机器配置是PIV1.6G的CPU（423针），精英的主板。散热器牢牢和CPU粘固

在一起，一点也不能移动。因为散热器底部和主板之间只有不足5毫米的距离，

没办法抬起CPU插座的压紧杆。试着用力将散热器拉下来，但是都试了N次，也

没有人把散热器取下来。同时也没有敢用大力，因为怕把CPU拉下来或把CPU上

面的散热铜板拉下来。接下来，就试着用电吹风对散热器进行加热（先要把风

扇取下来），希望硅胶能够在加热的情况下变软，再顺势把散热器取下来。但

是大热天把自己吹了一身汗，CPU和风扇还是老样子，纹丝不动。以为是因为加

热的温度不够高，我们就使用热风焊机，把温度加热到260度，从上部垂直对着

散热器猛吹，但是把散热器吹得手都拿不住了，还是没有取下来。

　　这可怎么办呢？不知是谁想出了用美工刀，从缝隙里插进去，把散热器和

CPU分开。可是，费了几个小时的力气，刀片搞坏了好几个，还把一个人的手都

划了个大口子，还是没有取下来。如果把CPU插座的上盖取下来，直接把插座的

固定把手取下来，不就可以取下来了吗？但是最终的结果，把CPU插座都撬得一

个又一个口子，仍然无效。

　　无奈之余，只好使用暴力的方法，使用“一”字螺丝刀。用软布把螺丝刀

的头部包住，避免造成主板硬划伤，小心的从一侧的缝隙里插进去，再转动螺

丝刀。就这样，边用力，边观察，最后终于把散热器取下来了。不过，是连着

CPU取下来的，硬生生的把CPU和散热器从插座里拔下来了。你别说，这硅胶粘

得还真结实！

　　最后再用美工刀从散热器和CPU缝隙插进去，再轻轻的敲击，终于把散热器

取下来。不过，最后加电试机时发现，CPU出现了问题，这台机器点不亮了。

　　这类的情况，公司已经出现了好几例了，损坏了好几块CPU，但是仍然没有

非常好的解决办法。这样的机器不出问题还好，只要一出问题就一点辙也没有

。

　　所以我在这提醒大家，在给CPU安装散热器时，一定不能使用硅胶，要不就

出现上面“一模一样”的状况了。在电子市场会有一种在家电维修电视机时使

用的硅胶，外观是白色牙膏状的，和导热硅脂一一模一样，它就是上面所说的

硅胶，防水、绝热、耐高温。不过，也有用得着的时候，显卡和北桥上面的散

热器掉得话，用这种胶就非常方便，比用万能胶、双面胶要好多了。


纯白的是纯硅脂，黑色的是加了石墨的，银色一般是加了铝粉，或者真正的银

粉。金色的就不好说了……一般来说黑金银的比白色要贵一点，效果更好。我

个人觉得最好买银色的，金属导热强些。金色的不清楚是什么成分，最好不要
买

端口基础常识大全


端口可分为3大类：

1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口

实际上总是HTTP通讯。

2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于

许多其它目的。例如：许多系统处理动态端口从1024左右开始。

3） 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024

起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住：并不存在所谓ICMP端口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分

。

0通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试 图使用一种通常的闭合端口连接它时将产生不同的

结果。一种典型的扫描：使用IP地址为 0.0.0.0，设置ACK位并在以太网层广播。

1 tcpmux 这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有

几个缺省的无密码的帐户，如lp,guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这

些帐户。因此Hacker们在Internet上搜索tcpmux 并利用这些帐户。

7Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪

造从一个机器发送到另一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。（参见Chargen） 另一种东西是由DoubleClick在

词端口建立的TCP连接。有一种产品叫做Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。Harvest/squid cache将从

3130端口发送UDPecho：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这

类数据包。

11 sysstat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安

全，如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端口，ICMP port 11通常是ICMPtype=1119

chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时，会发送含有垃圾字符的数据流知道连

接关闭。Hacker利用IP欺骗可以发动DoS攻击伪造两 个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限的往返数据通讯一

个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些

数据而过载。

21 ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或tackers利用这些服务器作

为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。

22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式，许多使用RSAREF库的版本有

不少漏洞。（建议在其它端口运行ssh）还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你

有时会被使用这一程序的人无意中扫描到。UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632 （十六进制的

0x1600）位交换后是0x0016（使进制的22）。

23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者

会找到密码。

25 smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，

将简单的信息传递到不同的地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且邮件

的路由是复杂的（暴露+复杂=弱点）。

53 DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。 需要注意

的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。

67和68 Bootp和DHCPUDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在

向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客

户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地

址。

69 TFTP(UDP) 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件，如密码文件

。它们也可用于向系统写入文件。

79 finger Hacker用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其它机器finger扫描。

98 linuxconf 这个程序提供linuxboxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一

些版本setuidroot，信任局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出。 此外因为它包含整合的服务器，许多典

型的HTTP漏洞可能存在（缓冲区溢出，历遍目录等）

109 POP2并不象POP3那样有名，但许多服务器同时提供两种服务（向后兼容）。在同一个服务器上POP3的漏洞在POP2中同样存在。

110 POP3用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个（这意味着

Hacker可以在真正登陆前进入系统）。成功登陆后还有其它缓冲区溢出错误。

111 sunrpc portmap rpcbind Sun RPCPortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常 见RPC服务有

：pc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供 服务的特定端口测试漏洞。记住一定

要记录线路中的daemon, IDS, 或sniffer，你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。

113 Ident auth .这是一个许多机器上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息（会被Hacker利用

）。但是它可作为许多服务的记录器，尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，你将会看到

许多这个端口的连接请求。记住，如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接

的阻断过程中发回T，着将回停止这一缓慢的连接。

119 NNTP news新闻组传输协议，承载USENET通讯。当你链接到诸如：news:p.security.firewalls/. 的地址时通常使用这个端口。这个端口的

连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人

的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end- point mapper为它的DCOM服务。这与UNIX 111端口的功能很

相似。使用DCOM和/或RPC的服务利用 机器上的end-point mapper注册它们的位置。远端客户连接到机器时，它们查询end-point mapper找到服

务的位置。同样Hacker扫描机器的这个端口是为了找到诸如：这个机器上运 行Exchange Server吗？是什么版本？ 这个端口除了被用来查询服

务（如使用epdump）还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。

137 NetBIOS name service nbtstat (UDP)这是防火墙管理员最常见的信息，请仔细阅读文章后面的NetBIOS一节 139 NetBIOS　File and

Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共

享自己的硬盘是可能是最常见的问题。 大量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些VBS（IE5 VisualBasicScripting

）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。

143 IMAP和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住：一种Linux蠕虫（admw0rm）会通过这个

端口繁殖，因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后，这些漏洞变得流行起

来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。这一端口还被用于IMAP2，但并不流行。 已有一些报道发现有些0到143端口的攻击源于脚

本。

161 SNMP(UDP)入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中，通过SNMP客获得这些信息。许多管理员

错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。 SNMP

包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect rmote management软件使用SNMP。HP OBJECT IDENTIFIER将

收到SNMP包。新版的Win98使用SNMP解析域名，你会看见这种包在子网内广播（cable modem, DSL）查询sysName和其它信息。

162 SNMP trap 可能是由于错误配置。

177 xdmcp 许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口。

513 rwho 可能是从使用cable modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很有趣的信息。

553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN，你将会看到这个端口的广播。CORBA是一种面向对象的RPC（remote procedure

call）系统。Hacker会利用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J.

Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的，但基于TCP 的mountd有所增加

（mountd同时运行于两个端口）。记住，mountd可运行于任何端口（到底在哪个端口，需要在端口111做portmap查询），只是Linux默认为635

端口，就象NFS通常运行于2049端口1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们

请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端

口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1024端口。请求的

程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。

1080 SOCKS 这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达

到Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机

，从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况

。

1114 SQL 系统本身很少扫描这个端口，但常常是sscan脚本的一部分。

1524 ingreslock后门 许多攻击脚本将安装一个后门Sh*ll 于这个端口（尤其是那些针对Sun系统中Sendmail和RPC服务漏洞的脚本，如

statd,ttdbserver和cmsd）。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图，很可能是上述原因。你可以试试Telnet到你的机

器上的这个端口，看看它是否会给你一个Sh*ll 。连接到600/pcserver也存在这个问题。
2049 NFS NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口，可以闭开portmapper直接测试这个端口。

3128 squid 这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其

它代理服务器的端口：
000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。其它用户（或服务器本身）也会检验这个端口以确定用户的机器是

否支持代理。

5632 pcAnywere你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能得代

理（译者：指agent而不是proxy）。Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫

描常包含端口22的UDP数据包。参见拨号扫描。

6776 Sub-7 artifact 这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器，而被控机器挂断

时你将会看到这种情况。因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图。（译者：即看到防火墙报告这一端口的

连接企图时，并不表示你已被Sub-7控制。）

6970 RealAudio RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置13223 PowWow

PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这

一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户，从另一个聊天者手中“继承”了IP地址这种情况就会发生：好

象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。

17027 Conducent这是一个外向连接。这是由于公司内部有人安装了带有Conducent "adbot" 的共享软件。 Conducent "adbot"是为共享软件显

示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本身将会导致

adbots持续在每秒内试图连接多次而导致连接过载： 机器会不断试图解析DNS名─ads.conducent.com，即IP地址216.33.210.40 ；
216.33.199.77 ；216.33.199.80 ；216.33.199.81；216.33.210.41。（译者：不知NetAnts使用的Radiate是否也有这种现象）

30100 NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马。

31337 Back Orifice “eliteHacker中31337读做“elite”/ei’li:t/（译者：法语，译为中坚力量，精华。即 3=E, 1=L, 7=T）。因此许多

后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少，其它的 木

马程序越来越流行。

31789 Hack-a-tack 这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马（RAT,Remote Access Trojan）。这种木马包含内置的31790端

口扫描器，因此任何31789端口到317890端口的连 接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件传输连接）

32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说：早期版本的Solaris（2.5.1之前）将 portmapper置于这一范围内，即

使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。 扫描这一范围内的端口不是为了寻找portmapper，就是为了寻找可被攻击的已

知的RPC服务。
33434~33600 traceroute 如果你看到这一端口范围内的UDP数据包（且只在此范围之内）则可能是由于traceroute。

41508 Inoculan早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此。参见
http://www.circlemud.org/~jelson/software/udpsend.html
http://www.ccd.bnl.gov/nss/tips/inoculan/index.html

端口1~1024是保留端口，所以它们几乎不会是源端口。但有一些例外，例如来自NAT机器的连接。 常看见紧接着1024的端口，它们是系统分配

给那些并不在乎使用哪个端口连接的应用程序的“动态端口”。

Server Client 服务描述
1-5/tcp 动态 FTP 1-5端口意味着sscan脚本
20/tcp 动态 FTP FTP服务器传送文件的端口
53 动态 FTP DNS从这个端口发送UDP回应。你也可能看见源/目标端口的TCP连接。
123 动态 S/NTP 简单网络时间协议（S/NTP）服务器运行的端口。它们也会发送到这个端口的广播。
27910~27961/udp 动态 Quake Quake或Quake引擎驱动的游戏在这一端口运行其服务器。因此来自这一端口范围的UDP包或发送至这一端口范围

的UDP包通常是游戏。
61000以上 动态 FTP 61000以上的端口可能来自Linux NAT服务器

高手必备，专业主板词汇
ADIMM（advanced Dual In-line Memory Modules，高级双重内嵌式内存模块）
AMR（Audio／Modem Riser；音效／调制解调器主机板附加直立插卡）
AHA（Accelerated Hub Architecture，加速中心架构）
ASK IR（Amplitude Shift Keyed Infra-Red，长波形可移动输入红外线）
ATX: AT Extend（扩展型AT）
BIOS（Basic Input/Output System，基本输入/输出系统）
CSE（Configuration Space Enable，可分配空间）
DB: Device Bay，设备插架
DMI（Desktop Management Interface，桌面管理接口）
EB（Expansion Bus，扩展总线）
EISA（Enhanced Industry Standard Architecture，增强形工业标准架构）
EMI（Electromagnetic Interference，电磁干扰）
ESCD（Extended System Configuration Data，可扩展系统配置数据）
FBC（Frame Buffer Cache，帧缓冲缓存）
FireWire（火线，即IEEE1394标准）
FSB: Front Side Bus，前置总线，即外部总线
FWH（ Firmware Hub，固件中心）
GMCH（Graphics & Memory Controller Hub，图形和内存控制中心）
GPIs（General Purpose Inputs，普通操作输入）
ICH（Input/Output Controller Hub，输入/输出控制中心）
IR（infrared ray，红外线）
IrDA（infrared ray，红外线通信接口可进行局域网存取和文件共享）
ISA: Industry Standard Architecture，工业标准架构
ISA（instruction set architecture，工业设置架构）
MDC（Mobile Daughter Card，移动式子卡）
MRH-R（Memory Repeater Hub，内存数据处理中心）
MRH-S（SDRAM Repeater Hub，SDRAM数据处理中心）
MTH（Memory Transfer Hub，内存转换中心）
NGIO（Next Generation Input/Output，新一代输入/输出标准）
P64H（64-bit PCI Controller Hub，64位PCI控制中心）
PCB（printed circuit board，印刷电路板）
PCBA（Printed Circuit Board Assembly，印刷电路板装配）
PCI: Peripheral Component Interconnect，互连外围设备
PCI SIG（Peripheral Component Interconnect Special Interest Group，互连外围设备专业组）
POST（Power On Self Test,加电自测试）
RNG（Random number Generator，随机数字发生器）
RTC: Real Time Clock（实时时钟）
KBC（KeyBroad Control，键盘控制器）
SAP（Sideband Address Port，边带寻址端口）
SBA（Side Band Addressing，边带寻址）
SMA: Share Memory Architecture，共享内存结构
STD（Suspend To Disk，磁盘唤醒）
STR（Suspend To RAM，内存唤醒）
SVR: Switching Voltage Regulator（交换式电压调节）
USB（Universal Serial Bus，通用串行总线）
USDM（Unified System Diagnostic Manager，统一系统监测管理器）
VID（Voltage Identification Definition，电压识别认证）
VRM （Voltage Regulator Module，电压调整模块）
ZIF: Zero Insertion Force, 零插力
主板技术
Gigabyte
ACOPS: Automatic CPU OverHeat Prevention System（CPU过热****系统）
SIV: System Information Viewer（系统信息观察）
磐英
ESDJ（Easy Setting Dual Jumper，简化CPU双重跳线法）
浩鑫
UPT（USB、PANEL、LINK、TV-OUT四重接口）
芯片组
ACPI（Advanced Configuration and Power Interface，先进设置和电源管理）
AGP（Accelerated Graphics Port，图形加速接口）
I/O（Input/Output，输入/输出）
MIOC: Memory and I/O Bridge Controller，内存和I/O桥控制器
NBC: North Bridge Chip（北桥芯片）
PIIX: PCI ISA/IDE Accelerator（加速器）
PSE36: Page Size Extension 36－bit，36位页面尺寸扩展模式
PXB: PCI Expander Bridge，PCI增强桥
RCG: RAS/CAS Generator，RAS/CAS发生器
SBC: South Bridge Chip（南桥芯片）
SMB: System Management Bus（全系统管理总线）
SPD（Serial Presence Detect，内存内部序号检测装置）
SSB: Super South Bridge，超级南桥芯片
TDP: Triton Data Path（数据路径）
TSC: Triton System Controller（系统控制器）
QPA: Quad Port Acceleration（四接口加速）

各类常用端子大集合

模拟音频端子

RCA 端子： 这是目前为止最为常见的一种音/视频接线端子，这种双线连接方式的端子早在收音机出现的时代便由RCA录音公司发明出来，还有一个更老式、也比较奇怪的称呼叫作“唱盘”接头。RCA端子采用同轴传输信号的方式，中轴用来传输信号，外沿一圈的接触层用来接地，也可以用来传输数字音频信号和模拟视频信号。RCA音频端子一般成对地用不同颜色标注：右声道用红色（字母“R”表示“右”或者“红色”）；左声道用黑色或白色。有的时候，中置和环绕声道连接线会用其他的颜色标注来方便接线时区分，但整个系统中所有的RCA接头在电气性能上都是一样的。一般来讲，RCA立体声音频线都是左右声道为一组，每声道外观上是一根线。

XLR平衡端子：这是一种三线的连接端子，三根导线分别是正极、负极和屏蔽。XLR被称作“平衡端子”和“麦克风插头”，一般来讲应用在专业或广播电视领域，但在一些Hi-End级别的消费器材中也得到采用，在前级放大器和后级放大器之间进行信号传输。在连接方面，三线XLR插头输出音频信号，而三线插孔输入音频信号。XLR端子的优势在于平衡线性传输信号，这样可以在长距离传送音频信号时大大减少电子系统工作时的电磁、射频干扰而在音频信号中产生的噪音和哼声。不过呢，在一般的消费类家用电器中，XLR传输的优势并不是非常明显。

Phone/Mini-phone耳机端子：标准的1/4英寸（6.35mm）直径的耳机插头和插孔的设计是从早期电话接线板来的，这种接线端子在AV器材上一般是三线结构（分为左/右声道各一以及接地），作立体声信号输出。耳机插头与插孔通常也用于专业或广播器材上，此时是双线结构（分为信号和接地）用于传输单声道信号；有时也采用三线结构（分为正极、负极和屏蔽）以平衡方式传输单声道信号。而直径1/8英寸（3.5mm）的小型耳机端子在功能上是和标准耳机端子一样的，多用于便携式器材上供立体声信号传输。


数字音频端子

Coaxial同轴端子：按照SPDIF（Sony-Philips Digital Interface Format，索尼-飞利浦数字界面格式）的标准，外观与RCA模拟音频端子一样的线材也可以用于传输数字音频信号。同轴端子可以用于传输立体声（CD格式）或多声道（杜比数字/DTS）数字信号，插头一般用桔红色和黑色进行标注。尽管任何采用RCA插头的线材都可以用来传输数字音频信号，但是最好还是使用专门为数字音频设计的线材，以取得尽可能好的传输效果，也就是说，插头和插孔的阻抗都要标注为75Ω。

Toslink（Optical）光纤端子：Toslink光纤端子的标准和同轴RCA端子是一样的，都是SPDIF数字音频格式，但是数据传输不是通过波动的电流，而是通过脉动的光波，采用特殊的光纤维作介质。从Toslink的输出端口，你可以看到红色的光线，这不是激光，也不会对人眼有害。污物和灰尘会阻碍光波的传输，所以使用时不要用手接触连接口，不用的时候也要把防尘帽套到端口上，另外，光纤线也不能够过分地弯折扭曲，否则会造成永久性的损伤而不能使用。

AES-EBU（XLR）数字平衡端子： 这种端子被“音频工程师协会”（Audio Engineering Society，简称AES）和“欧洲广播联盟”（European Broadcasting Union，简称EBU）采用，基本设计与传输模拟音频信号的XLR平衡端子一模一样。这种连接方式在专业音频设备中非常普遍，不过在家用领域，仅在一些超级Hi-End的立体声和家庭影院设备中被采用。


视频端子

Composite复合视频端子：这种端子的外形和用于传输模拟和数字同轴信号的RCA端子一样，其名称的来源是因为复合视频端子通过单线同时传输色度（各种色彩）和亮度（黑色与白色）信号，通常外观标注为黄色。从使用上来讲，只要是RCA插头、用同轴方式传输信号的线材都可以用来传输复合视频信号，不过特别设计的75Ω阻抗的线材能还原更优秀的图像，特别是在长距离传输时区别更明显。这是因为特别设计的线材更能够减少阻抗不匹配和信号反射对于图像的影响，减少重影。复合视频端子最常用，但也是保真度较低的一种视频传输方式，所以在要求图像还原质量的时候S视频端子和色差视频端子更适用。

S视频端子：由于S视频端子采用分离的线路来传输彩色视频信号中的色度和亮度信号，所以和采用单线同时传输色度、亮度信号的复合视频端子相比，还原出的图像质量明显要好一些。S端子采用的是独有的四针插头（正式名称是mini-DIN连接头）。在使用时一定要搞清楚插入的方向和位置，如果使蛮力瞎插，会弄弯针头，造成插头损坏。

Component色差视频端子： 色差视频端子的英文名来源于这种端子是把视频信号分离为3个不同的基本部分（Component）来进行传输。因此色差端子采用3条分离的信号线传输信号，所还原的信号质量也要好过复合端子和S端子。从外形上讲，色差端子是与普通的RCA端子是一样的，不过是将3根线组合在一起使用，但3根线所传输的信号是完全不同的。这3组信号分别是：亮度（以Y标注），以及从三原色信号中的两种——蓝色和红色——去掉亮度信号后的色彩差异信号（标注为Pb和Pr），在三条线的接头处分别用绿、蓝、红色进行区别。这三条线如果相互之间插错了，可能会显示不出画面，或者显示出奇怪的色彩来。有的DVD播放机会使用BNC插头插座（参见下文RGB+H/V视频端子中的内容）来作色差信号传输。

在有的器材上，还可以看得到色差视频端子被标注成“Wideband”（宽频）、“HDTV-Ready”（HDTV预备）、“HDTV-Capable”（HDTV可用）等等，这些标注意味着可以从HDTV调谐器、逐行扫描DVD播放机、倍线器或其他的一些视频处理设备中输出色差信号，并且也可以在高清晰度电视和监视器上正常显示。如果你的电视机不具备接收高清晰度信号和逐行扫描信号的功能，即使用色差端子输入这些信号也得不到什么画质上的优势。

欧洲的标准视频接口：SCART：传输信号：SCART接口传输CVBS信号、隔行RGB信号，通常厂家都把SCART用来传输RGB信号。由于三原色信号分开传输，因此在色度方面表现比S-Video更好。SCART现在只有传输480I/576I隔行信号的标准。

D视频端子：这种端子由于外形接近英文字母“D”因而得名，通过数字方式传输视频信号，直接输入到具备D视频接收端子的视频显示设备，避免了通过模拟视频信号传输方式传输信号的过程中的数字-模拟的转换过程，因而更能提升数字视频还原质量。D端子目前分为D1、D2、D3、D4、D5共5种，外形相同但能够传输的视频信号频宽不一样，数字越大传输频宽越高。D1只能传输480i的信号，D2对应480i和480p，D3对应480i/480p/1080i，D4对应480i/480p/1080i/720p，D5规格最高，能够传输480i/480p/1080i/720p/1080p

RGB+H/V视频端子： “RGB+H/V”代表红、绿、蓝视频信号外加上水平、垂直视频信号。这是在专业视频显示和电脑显示屏上长期使用的一种传输方式，如今被应用到了HDTV领域，你可以在HDTV显示器和投影机（包括一些并非是高清晰度的型号）上看到这种5头的输入端口。一般来讲，RGB+H/V输出输入端子都采用如图中那样的BNC（Bayonet Neill-Concelman，“尼尔-康塞曼插刀”，以这种插口发明人的名字命名）插头插孔，这种连接头采用插入并旋紧的方式，多用在专业的实验室设备上，提供极其牢靠的连接。有的时候，RCA连接头也会应用到这种连接方式上，例如：从电脑或专业视频设备中用RGB+H/V端子输出信号，信号线的另一端用VGA端子输出信号，但这种使用方法成本比较高昂。

VGA视频端子：对于有过把电脑显示器接到主机上的人来说，VGA这种标准的15针D型口端子应该是比较熟悉的了。从信号传输的原理来讲，VGA端子和RGB+H/V端子是一样的，只不过外形有所不同。在视频器材上，VGA端子多用在HDTV调谐器上作信号输出，或是用在HDTV显示器和投影机上作信号输入。

DVI视频端子： DVI的全称是“Digital Visual Interface，数字视频界面”，同VGA和RGB+H/V端子一样，也是从电脑领域内移植到家用器材上。DVI采用一个近似长方形的18针连接头单向传输数字视频信号，例如：从HDTV调谐器到HDTV显示器传输视频信号。由于DVI连接方式完全避免了通过模拟视频信号传输方式（如色差端子、RGB+H/V端子、VGA端子这类宽带视频连接方式都仍然是模拟传输）传输信号的过程中的数字-模拟的转换过程，因此对于固定像素的等离子、LCD、DLP等显示方式来说，有着更大的潜力实现更优秀的数字视频显示质量。在一些最新的HDTV设备上，DVI连接方式已经得到应用，为了避免DVI数字信号被非法复制，这些机器上还同时采用了HDCP（High-bandwidth Digital Content Protection，宽带数字内容保护）防盗拷技术。


多用途连接端子

FireWire火线端子： 这种连接方式的名称由苹果公司发明，满足IEEE 1394数字界面标准，如今已经被广泛应用到电脑和音响类产品上。索尼公司将之称为“i.Link端子”，其他的一些厂家也有各式各样的叫法，比如有的叫做“DTV Link”。这种连接方式采用细小的长方形4针端子，数字串行界面，双向传输，传输速度高达每秒400M，用于内置硬盘的电脑、电脑音视频编辑系统、数字摄像机，或是HDTV调谐器。在一些电脑设备上还可以看见一种较大的6针火线端子，同时传输数据和提供电源。在HDCP防盗拷技术出现之前，火线端子在HDTV设备上被完全禁用以免非法盗拷，不过却大量使用在数字摄像机的连接上。

USB通用串行总线端子：USB全称是“Universal Serial Bus”（通用串行总线），采用长方形或类似于长方形的端子，已经在相当大的程度上取代了个人电脑中使用的老式9针串行端口，当然在家庭影院领域中，也得到了广泛的应用。长方形端子（或称A类端子）多见于电脑主机上，而类似于长方形的端子（或称B类端子）常见于电脑周边设备。对于音视频方面的使用来说，USB端子多用作电脑间、服务器之间、便携式MP3播放机和电脑音视频录音/编辑系统，作数据输入/输出传送。

Ethernet（RJ-45）以太网端子： 这种端子的外形象大一号的电话线插头插孔，使用起来也是一样：插进去卡紧，按下塑料簧片拔出。以太网端子从电脑领域移植过来，多使用在具有网络连接功能的家庭影院器材，如接收机、硬盘录像机和数字音乐服务器上。几乎每家电脑/电子商店里都会有这种插头和线材出售，而且都是已经连接好了的。

RS-232端子：这种9针端子在一些A/V器材上可以看到，与DB-9插孔配合使用，多用于器材与电脑之间的连接，用作控制和数据交换，同时也用作家用自动控制系统（如触摸屏控制器）的标准界面。

F-type（antenna）天线端子：这种端子是同轴方式连接，多见于接收机和前级放大器/调谐器，用于连接FM天线，接收微弱的RF射频信号。这种端子有插入式和旋入式两种，后者在有线电视信号线和室内天线设备中可以见到。

Telcom（RJ-11）电话线端子：在音视频器材领域，这种端子多见于卫星接收机和硬盘录像机，它们内部的调制解调器可以通过这种端子拨号上网，传输电视节目表这类数据。在使用上与普通电话机的接线完全一致。

Mini-phone微型耳机端子：这种端子的外形和上面提到的用于立体声模拟信号传输的耳机端子是一样的，不过它只是双线连接，分别用来传输信号和接地，而不是象耳机端子那样用三线来传输立体声信号。这种端子多见于A/V接收机和前级放大器背板上，采用12V电压的输出/输入激发方式来控制其他周边器材的电源开或关。同时，这种端子还用于传输红外线遥控信号，所以如果你使用的各类器材是同一厂家的产品，就可以用遥控器指向其中某一台机器，而同时又控制其他一些不便直接嗯作的机器。

HDMI高清晰度多媒体界面端子：这种端子全称是“High-Definition Multimedia Interface”（高清晰度多媒体界面）端子，目前尚未使用在任何一款正式销售的产品上，不过未来它很有可能是一种标准的连接端子。对于数字视频传输来讲，它的基本原理是同DVI端子一样的都是单线传输，不过它还同时传输立体声及多声道数字音频、内部及红外线遥控信号。这种19针端子明显小于DVI端子，看上去更象是USB端子。装备HDMI端子的HDTV显示器和信号源器材（首先用于调谐器和DVD播放机中）估计在明年年初会出现在市场上。通过一个转接头，具备HDMI端子的设备可以向下兼容具备DVI端子的设备，当然这样的连接法就不一定象HDMI端子直接连接那样可以完全传输数字音频信号和控制信号了。

音箱连接音频端子-弹簧夹：这种连接方式多见于平价的AV接收机、双声道放大器和入门级的音箱上。使用起来也很简单，压住弹簧夹，把裸线线头插进线孔里去，放松弹簧夹把线头夹紧。因为弹簧夹内部的簧片安装得非常接近，所以在相对的一个小范围内会有电磁接触。不过对于最大输出功率在100W以下的音箱连接中使用是足够的了。

多用接线插头及插座：这类接线方式几乎可以适用于所有的音箱线插头，如：把裸线线头扭紧，穿过接线柱水平方向的孔，再将接线柱旋紧；或把线头的金属条弯成U形，绕在接线柱上，再将接线柱旋紧；或是把线头的金属条直接插入接线柱的孔中，再旋紧接线柱；如果线头是香蕉插头，直接插入接线柱正面的孔中就行了。

香蕉插头：这种插头的名字来自于它稍稍鼓起的外形。插入上面提到的多用插座正面的孔时非常方便，插入后也可以形成非常大的接触面积。这种特性使得它被优先使用在大功率输出的器材中，用以连接音箱和接收机/放大器。有时候也可以看到被分为两组的香蕉插头，称作“双香蕉插”，不过并不是在所有器材（特别是音箱）上都能够使用。

关于“电脑一天耗几度电 ”的几个误区

1、电源的最大功耗或额定功耗不等同于实际工作功功耗
即标称300w的电源不一定任何时候的工作功耗为300w，要看电脑的实际配置

2、电源的最大功耗和额定功耗是有区别的
最大功耗>额定功耗
一般情况下：最大功耗>电脑的峰值功耗>额定功耗>全速运行功耗

3、电源自身转换是有一定的功率损耗，功率因子(PF)：这个数值通常介于0与1

之间，而且其数值绝对不能大于1，它是W(实功率)与VA(虚功率)值之间的比数

，而比数的高与低，比数越高则电器本身的效能越好，反之比数越低，则表示

电器本身所消耗的能源越大，也就越耗电。

　　这里所示的功率因子(PF)其实就是我们平常所说的主动式PFC/被动式PFC的

功率因数，一般主动式PFC的功率因子为90％以上，而被动式PFC普遍只有70％

多。

4、Overciockulator软件里面的功率值偏高，软件理论值比电脑实际使用功耗

峰值还有高20％－40％
只可以作为峰值参考，定电脑所需购置电源的最大功耗，有利于系统稳定和超

频，但是不可以作为电脑日常运行实际功率。
简单举个实际例子，
赛扬2－850＋128M X 3＋mx400（32m）＋华硕815ep主板＋20G硬盘＋网卡＋风

扇 X3（cpu、机箱、电源）
按软件计算：32w＋10w X 3 ＋ 15w ＋25w ＋22w ＋ 5w ＋ 3w X 3 = 138w (

峰值)
但是实际我只需要用源兴的小电源（最大90w输出，70w额定）就可以全速运行

几天（下载bt和压缩视频）
试过多连接光驱和多一只硬盘做备份时候都可以正常运行。
可见机子运行时未达到电源的最大负荷90w，甚至可以估计实际功耗不超过70w

，与软件的理论值差距达50％以上。
（当然有可能一些有些的电源可以在超过自身最大负荷的条件下运行，这方面

比较难证实，常理只是以最大功耗作为一个峰值参考

）

5、要搞清楚电费的组成，不单单是电脑耗电。不要拿其他电器的电费总和作为

讨论

6、其实电脑虽然比以前耗电，但其他家用电器的耗电也是不断增加，相比起来

也不是主要导致家庭电费上涨的原因
如标称省电的平板电视，其实功耗高的惊人，特别是早一两代的产品
29寸 CRT彩电 不过170w左右，部分节能型120w
32寸的LCD 高达280w（近期的已经下降到180w左右）
42寸的LCD高达3xx w(早期)，现在降低300w左右，预计两年内降到200w左右
42寸的等离子也360w－400w 预计两年内降到200w左右

现在也越来越多家庭配备音响，多媒体音箱等，功率也100w－200w

电热水器，
即热型，5000w
储水型，3000－5000w

大容量智能洗衣机 一次约1度电

所以总的来说，钱不是省回来的！
要享受就得付出，对比于现在的消费，电脑的功耗在家庭娱乐中所占的比重小

，实在没有必要在深入研究去怎么节省了。

教你23条让硬件长寿的基本技巧

笔者是—个DIYer，在数年的DIY经历中，对电脑的使用和维护积累了一点点体

会。今天，借此把这些体会总结出来，以飨读者……

　　1. 在连接IDE设备时，应遵循红红相对的原则，让电源线和数据线红色的

边缘线相对，这样才不会因插反而烧坏硬件。

　　2. 在安装硬件设备时，如果接口一直插不进，应检查连接的接口有无方向

插反，插错，因错误的连接是无法插入接口的。

　　3. 根据PC99规范，主板厂家在各接口中都标注了相应的颜色，这些颜色分

别和鼠标，键盘、音箱线接头的颜色相对应，这样方便用户拔插。

　　4. 当你想打开机箱面板对主机内硬件进行维护维修时。应首先切断电源，

并将手放在墙壁或水管上一会儿，以放掉自身静电。

　　5. 硬件中断冲突会导致黑屏，当更换了显卡、内存后仍无法点亮机器时，

可考虑更换插槽位置。

　　6. 在重新安装显卡驱动或重新拔插显卡后，应重新设置显示器的刷新率，

否则刷新率可能因显卡出错而自动设定为“优化”（对眼睛有害的50MHz）。

　　7. 在安装CPU风扇时，最后动用钳子等工具进行辅助安装，这样可控制力

度和方向。

　　8. 面对超频过度带来的黑屏故障，我们可以更改主板中的CMOS跳线，让

BIOS恢复到出厂状态。

　　9. 安装各硬件时，应充分避免PCB板上金属毛刺带来的伤害，注意手拿方

向。

　　10. USB设备不要在站起来后才进行拔插，这样容易损害USB的接口，发生

物理变形。

　　11. 对于由灰尘引起的显卡、内存金手指氧化层故障，大家应用橡皮或棉

花沾上酒精清洗，这样就不会黑屏了。

　　12. 当主机面板上的硬盘灯在闪烁时，千万不要重新启动电脑，这样容易

让硬盘产生坏道或导致分区表出错。

　　13. 光驱、硬盘、软驱、刻录机等硬件设备在安装时一定要上足螺丝，上

稳螺丝，以避免读盘或其他振动对硬件的不良影响。

　　14. 当只需要安装一根内存时，应首选和CPU插座接近的内存插座，这样做

的好处是：当内存被CPU风扇带出的灰尘污染后可以清洁，而插座被污染后却极

不易清洁。

　　15. 清洁光盘和显示器屏幕千万不要用酒精，只能使用镜头纸和绒布。

　　16. 光驱不退盘时，可用针刺光驱面板上如同针眼大的小孔，可强制退盘

。

　　17. 关于显示器的底座，在安装的时候可把显示器倒置，这样装起来方便

，效果稳定。

　　18. 当显示器使用后有了不易清除的污垢后，可对着被污染部位用嘴哈热

气，紧接着配合用绒布去擦拭清洁，效果明显。

　　19. 主机内部杂乱的数据线，电源线可用扎丝或橡皮筋扎起来，这样不但

给人整洁的感觉，还方便主机散热。

　　20. 光电鼠标勿在强光条件下使用，也不要在反光率高的鼠标垫下使用。

　　21. 在安装CPU散热风扇的三针电源插口时，应连接主板上的CPU风扇接口

，这样在BIOS中才能侦测并显示出风扇转速。

　　22. 手机不要放在显示器或者音箱旁边，因为短信或来电时，会干扰音箱

和显示器的工作，发出杂音和显示出波纹。

　　23. 电脑使用久了，最少应该一季度清洁维护一下主机内部，对显示器进

行一次消磁。液晶除外！

网线的测试

在组建局域网的过程中，人们往往会不惜重金去购买高档网卡、交换机、路

由器，而忽略了这“不起眼”的网线质量。其实网线的质量对局域网的传输性

能影响最直接，因此对网线进行测试是选购网线过程中的一个很重要的环节，

只有多看、多测试才能在鱼龙混杂的网线市场中选到真正令自己放心的产品，

也只有多测试，大家才能获得对网线的真实感受，为此笔者就和大家详细谈一

谈如何对网线进行全方位测试。

　　1、测试网线的速度

　　对网线的传输速度进行测试是鉴别网线质量真伪的最有效手段；测试时为

了更贴近实际使用环境，同时减少外界干扰环节，笔者建议采用双机直联的方

式进行。同时为了保证测试的准确性，尽量使用质量好的品牌网卡，保证测试

时不会发生硬件瓶颈现象；同时也要保证计算机系统干净、整洁，运行速度快

，不然计算机本身的运行速度会影响网线传输速度。此外，在做连接网线时，

尽量使用质量好的水晶头，也要保证线头做得规范，只有这样才能将外界因素

对网线传输速度的影响降低到最小程度。

　　2、检查网线柔韧性

　　品质良好的网线在设计时考虑到布线的方便性，尽量做到很柔韧，无论怎

样弯曲都很方便，而且不容易被折断。而目前市场上有许多奸商为了能获得高

额销售利润，在本来是纯铜质量的网线中参入了其他廉价的金属成分，这样网

线的成本就会下降，但网线本身的质量和性能却大不一样，表现出来的现象是

网线线缆的质地不再那么柔软，网线的传输速度也大打折扣。要是在布线的过

程中，反复弯曲这样的网线的话，网线里面的铜线缆可能就会被折断。当然如

果发现网线太柔软的话，也要注意它可能是假冒伪劣产品。

　　3、测试网线的可燃烧性

　　一般来说组成网线的材料必须要求有抗燃烧性，不然的话出现个火灾什么

的话，那就损失惨重了。因此大家在选择网线时，一定要检查网线外皮的可燃

烧性，以辨别真伪。在具体测试时，大家可以先用剪刀切取2厘米左右长度的网

线外皮，然后用打火机对着外皮燃烧，正品网线的外皮会在焰火的烧烤之下，

逐步被熔化变形，但外皮肯定不会自己燃烧起来；要是发现网线的外皮禁不住

烈火的考验，一点就燃烧起来的话，那网线的传输速度再怎么高也应该放弃选

择，毕竟这样的网线在布线工程中是很不安全的，使用它会留下很大的安全隐

患。笔者曾经找来一段正品网线与伪劣网线，并同时用打火机点燃它们，发现6

秒钟后，正品网线只是冒白烟并随着时间推移，逐步熔化变形，而伪劣网线不

到2秒钟，就被轻易点燃了，而且伴有大量黑烟产生。

　　4、测试网线的抗温性

　　布线工程中对网线抵抗外界温度的变化有相当高的要求，不说能抵抗任何

环境变化吧，至少网线不能在高温或者低温环境下被软化或者被冻裂。为了保

证在高温环境下网线的性能不受影响，正品网线采用的外皮材料可以抵抗高达

50度左右的高温考验，不会出现类似网线被软化或者变形的现象发生。如果截

取一小段网线外皮，放在火炉旁边一段时间，发现该外皮比正常的外皮变软的

话，就说明该网线的质量肯定不过硬。

　　5、识别网线外皮上的标志

　　在实际挑选网线的时候，有时缺少测试的环境或者条件，无法通过上面的

方法对网线的质量或者材料进行测试时，大家不妨通过观察网线外皮上的标识

来鉴别网线的真伪。通常情况下，正规品牌的网线外皮上都有网线的种类标识

以及厂家的商标，例如CAT5标识是表示该网线是五类线，CAT6标识就代表网线

是六类线；如果网线的外皮什么标识也没有的话，大家就应该提高警惕，想办

法创造条件，来按照上面的方法对网线进行测试鉴别。

　　6、测试网线的绕距

　　大家知道普通的双绞线是由四组相互缠绕的网线连接在一起的。所谓网线

的绕距其实就是网线纽饶一节的长度，通常人们使用绕距来表示每对线对相互

缠绕的紧密程度，而且为了能将每对线对相互之间产生的串扰程度降低到最小

，常常将线对按逆时针方向紧密地缠绕在一起，而且每对线对采用的绕距是不

应该相同的。但许多生产网线的奸商为了减少制作环节、降低工艺成本，常常

将四对线对按照同一绕距进行缠绕，甚至许多劣质网线的绕距竟然高达几个厘

米，这样线对之间的串扰就大增，严重影响了网线的性能。

　　7、测试外皮的伸展性

　　考虑到网线在布线时经常需要弯曲，因此许多正规厂商在制作网线都给外

皮留有了一定的伸展性，以保证网线在弯曲时不受损伤。因此大家双手用力拉

正规网线时，发现外皮都具有伸展性。如果用力将网线外皮拉断，或者外皮在

外力作用下，有裂缝现象的话，就说明该网线的质量有问题。

　　相信看了上面的内容，不少朋友肯定会大吃了一惊，平时有可能从不在意

网线的质量，没有想到小小网线里面竟然有那么多的“玄机”。还记得笔者的

一个朋友曾经花了250元买了一箱网线，当时他还为买到了内部价而得意时。结

果那些网线在30米左右的距离上也只能达到1MB/S的速度，显然是上了奸商的当

了！在这里，笔者呼吁各位朋友以后在挑选网络产品的时候都应该提高警惕，

特别是挑选那些从来，或者很少关心过质量的产品或者设备时，更要多点质量

意识、长个心眼。

微机主机除尘及板卡维护

微机是高精密的设备，除了要正确地使用之外，日常的维护保养也是十分重要的。笔者在长期的维修工作中发现，大量的故障都是由于缺乏日常维护或者维护方法不当造成的。我们推出这一组文章全面地介绍了微机系统各个部分的拆卸和常规维护方法，旨在帮助微机用户自己动手维护自己的电脑，作到防患于未然。本文是这组文章的第一篇，主要介绍常用的维护工具、维护注意事项、主机箱内各部分连线的拆除、机箱内部除尘及板卡的常规维护方法。

一、维护工具：

电脑维护不需要很复杂的工具，一般的除尘维护只需要准备十字螺丝刀、平口螺丝刀、油漆刷（或者油画笔，普通毛笔容易脱毛不宜使用）就可以了。如果要清洗软驱、光驱内部，还需要准备镜头拭纸、电吹风、无水乙醇（分析纯）、脱脂棉球、钟表起子(一套)、镊子、吹气球(皮老虎)、回形针、钟表油（或缝纫机油）、黄油就可以了。如还需要进一步维修，再准备一只尖嘴钳、一只试电笔和一只万用表。

二、维护注意事项

有些原装和品牌电脑不允许用户自己打开机箱，如擅自打开机箱可能会失去一些当由厂商提供的保修权利，请用户特别注意；

各部件要轻拿轻放，尤其是硬盘，摔一下就会要了它的命；

拆卸时注意各插接线的方位，如硬盘线、软驱线、电源线等，以便正确还原；

还原用螺丝固定各部件时，应首先对准部件的位置，然后再上紧螺丝。尤其是主板，略有位置偏差就可能导致插卡接触不良；主板安装不平将可能会导致内存条、适配卡接触不良甚至造成短路，天长日久甚至可能会发生形变导致故障发生；

由于计算机板卡上的集成电路器件多采用MOS技术制造，这种半导体器件对静电高压相当敏感。当带静电的人或物触及这些器件后，就会产生静电释放，而释放的静电高压将损坏这些器件。日常生活中静电是无处不在的，例如当你在脱一些化纤衣服时有可能听到声响或看到闪光，此时的静电至少在5kV以上，足以损坏微机的元器件，因此维护电脑时要特别注意静电防护。故在拆卸维护电脑之前必须作到以下各点：
（1）断开所有电源；

（2）在打开机箱之前，双手应该触摸一下地面或者墙壁，释放身上的静电。拿主板和插卡时，应尽量拿卡的边缘，不要用手接触板卡的集成电路。如果一定要接触内部线路，最好戴上接地指环；

（3）请不要穿容易与地板、地毯摩擦产生静电的胶鞋在各类地毯上行走。脚穿金属鞋能良好地释放人身上的静电，有条件的工作场所应采用防静电地板；

（4）保持一定的湿度，空气干燥也容易产生静电，理想湿度应为40%-60%；
（5）使用电烙铁、电风扇一类电器时应接好接地线。

三、微机主机的拆卸

拔下外设连线

关闭电源开关，拔下电源线以后，就可以开始拆卸主机了，拆卸主机的第一步是拔下机箱后侧的所有外设连线。

拔除外设与电脑的连线主要两种形式，一种将插头直接向外平拉就可以了，如键盘线、PS/2鼠标线、电源线、USB电缆等等；另一种插头需先拧松插头两边的螺丝固定把手，再向外平拉，如显示器信号电缆插头、打印机信号电缆插头，早期的有些信号电缆没有螺丝固定把手，需用螺丝刀拧下插头两边的螺丝。

打开机箱盖

拔下所有外设连线后就可以打开机箱了，无论是卧式还是立式机箱，机箱盖的固定螺丝大多在机箱后侧边缘上，用十字螺丝刀拧下几颗螺丝就可以取下机箱盖。

拆下适配卡

显示卡、声卡插在主板的扩展插槽中，并用螺丝固定在机箱后侧的条形窗口上，拆卸接口卡时，先用螺丝刀拧下条形窗口上沿固定插卡的螺丝，然后用双手捏紧接口卡的上边缘，平直的向上拔下接口卡。

拔下驱动器数据线

硬盘、软驱、光驱数据线一头插在驱动器上，另一头插在主板的接口插座上，捏紧数据线插头的两端，平稳的沿水平方向拔出即可。

拔下驱动器数据线要注意两点，一是不要拉着数据线向下拔，以免损坏数据线；二是注意拔下的方向以便还原，驱动器数据线的边缘有一条红线（线1），此线与驱动器、主板驱动器接口上的脚1相对应，在驱动器和主板驱动器接口插座旁大多有1的标识。

拔下驱动器电源插头

硬盘、光驱电源插头为大四针插头，软驱电源插头为小四针插头，沿水平方向向外拔出即可，安装还原时请注意方向，反向一般无法插入，强行反向插入接通电源后会损坏驱动器。

拆下驱动器

硬盘、软驱、光驱都固定在机箱面板内的驱动器支架上，拆卸驱动器时请先拧下驱动器支架两侧固定驱动器的螺丝（有些固定螺丝在面板上），即可向前抽出驱动器。拧下硬盘最后一颗螺丝时请用手握往硬盘，小心硬盘落下，硬盘轻轻摔一下就会损坏。有些机箱中的驱动器不用螺丝固定而采用弹簧片卡紧，这种情况只要松开弹簧片，即可从滑轨中抽出驱动器。

拔下主板电源插头

电源插头插在主板电源插座上，ATX电源插头是双排20针插头，插头上有一个小塑料卡，捏住它就可以拔下ATX电源插头。AT电源插头为两只六针插头P8、P9，平稳向上拔出即可。最后还原AT电源插头时请注意方向，六针插头P8、P9中间的黑线应靠在一起向下插入，方向错误将导致电源短路。

其它插头

需要拔下的插头可能还有CPU风扇电源插头、光驱与声卡之间的音频线插头、主板与机箱面板插头、声卡与主板间的SB-LINK插头等，拔下这些插头时应作好纪录，如插接线的颜色、插座的位置、插座插针的排列等以方便还原。
四、清洁机箱内表面的积尘

对于机箱内表面上的大面积积尘，可用拧干的湿布擦拭。湿布应尽量干，擦拭完毕应该用电吹风吹干水渍。各种插头插座、扩充插槽、内存插槽及板卡一般不要用水擦拭。

五、清洁插槽、插头、插座

需要清洁的插槽包括各种总线（ISA、PCI、AGP）扩展插槽、内存条插槽、各种驱动器接口插头插座等。各种插槽内的灰尘一般先用油画笔清扫，然后再用吹气球或者电吹风吹尽灰尘。

插槽内金属接脚如有油污可用脱脂棉球沾电脑专用清洁剂或无水乙醇去除，电脑专用清洁剂多为四氯化碳加活性剂构成，涂抹去污后清洁剂能自动挥发。购买清洁剂时一是检查其挥发性能，当然是挥发越快越好；二是用PH试纸检查其酸碱性，要求呈中性，如呈酸性则对板卡有腐蚀作用。

六、清洁CPU风扇

PII和赛扬类CPU目前还较新，风扇一般不必取下，用油漆刷或者油画笔扫除就可以了。较旧的CPU风扇上积尘较多，一般须取下清扫。下面以Socket 7的CPU为例，介绍CPU风扇的除尘。

散装CPU风扇是卡在CPU插座两侧的卡扣上，将风扇卡扣略略下压即可取下CPU风扇。取下CPU风扇后，即可为风扇除尘，注意散热片的缝中有很多灰尘。

原装CPU风扇与CPU连为一体，需将Socket 7插座旁的把手轻轻向外侧拨出一点，使把手与把手定位卡脱离，再向上推到垂直90度位置，然后向上取下CPU。清洁CPU风扇时注意不要弄脏了CPU和散热片的结合面间的导热硅胶。

七、清洁内存条和适配卡

内存条和各种适配卡的清洁包括除尘和清洁电路板上的金手指。除尘用油画笔即可。金手指是电路板和插槽之间的连接点，如果有灰尘、油污或者被氧化均会造成接触不良。陈旧的微机中大量故障由此而来。高级电路板的金手指是镀金的，不容易氧化。为了降低成本，一般适配卡和内存条的金手指没有镀金，只是一层铜箔，时间长了将发生氧化。可用橡皮擦来擦除金手指表面的灰尘、油污或氧化层，切不可用砂纸类东西来擦拭金手指，否则会损伤极薄的镀层。

光驱的拆卸和维护 --清洁聚焦透镜、激光头和激光功率调整

光驱是多媒体电脑必不可少的基本配置，在实际使用中，光驱出故障时候较多，光驱在最初出现故障时，一般是挑盘，以后越来越严重，直至不能读盘。这种故障通常是聚焦透镜、激光头积尘较多或激光管老化等原因引起。因此在出现不能读盘的故障后，首先可对光学头作清洁处理，包括一般除尘和清洗聚焦透镜、激光头。如果故障仍然不能排除，可能是激光电流调节电位器接触不良或者激光二极管老化所致，可尝试通过调节电位器解决。笔者处理的故障光驱中，大部分通过上述办法得以修复。本文主要以SONY CDU311八速光驱为例，介绍拆卸光驱，清洁聚焦透镜、激光头以及调整激光功率的方法。

光驱是集光、电、机械于一体的高精度设备，拆卸及清洗应该按照一定的步骤进行，否则很容易损坏。光驱的拆卸通常可按照下述步骤进行。

1、拆卸底板

将光驱底部向上平放，用十字螺丝刀拆下固定底板的螺钉，向上取下金属底板，此时能看到光驱底部的电路板。有些光驱底板上有卡销，卡销卡在外壳(凹形金属上盖)的相应卡扣上，卸这类光驱底板须将底板略向光驱后侧推，使之脱离卡销，然后向上取下底板。

2、拉出光盘托

在光驱进出盘按钮左侧，有一直径为1.0～1.5mm的强行退盘孔，将一根回形针扳直，插入应急退盘孔中并用力推入2.5cm左右，光盘托会向前弹出，再用手拉出光盘托。有些光驱没有强行退盘孔，可接通电源，按进出盘按钮使光盘托滑出，然后关闭电源。如光盘进入时有卡盘现象，取出机芯后应检查光盘托架滑道上的润滑油，如果太脏或有凝固现象，可将其擦掉后滴少许钟表油或者高级黄油。当然卡盘也有可能是机械故障造成的，此时应该检查机械部分。

3、拆卸光驱前面板

在前部面板的两侧和顶部，各有一只卡扣卡在金属外壳(凹形金属上盖)的卡孔中，向内轻推卡扣使之与脱离，向前拉出前部面板。

4、取出机芯

SONY CDU311光驱的机芯（包括电路板）在拉出前部面板后，即可从外壳中取出。

5、 清洗聚焦透镜

将机芯正面向上，抽出光盘托，已能看见光学头组件，顶部黄豆大小的玻璃球状透明体是聚焦透镜，现在你已经可以用棉签沾少许无水乙醇清洗聚焦透镜了。清洗聚焦透镜之前可用放大镜仔细观察一下聚焦透镜表面，可能会看到灰尘或雾蒙蒙的一片，用脱脂棉或镜头纸轻轻擦拭去透镜表面的灰尘，稍稍多擦几下，就会还你一只清明透亮的镜。聚焦透镜安装在弹性体上，擦拭时可稍稍加力，但用力过大使透镜发生位移或偏转会影响读盘。不要使用镊子，以避免划伤透镜表面。也不要碰伤聚焦透镜侧部的聚焦线圈。

清洗光学头是否须要清洗液，用什么清洗液业界曾有争论。笔者认为一般情况下不必使用清洗液。如果干檫不能去除污物，再考虑使用清洗液。用水清洗是绝对不行的。能否用酒精清洗激光头的问题也有争论，笔者认为用高纯度的无水乙醇是完全可以的。所谓酒精通常是指含有水分和杂质的乙醇溶液。因此，酒精的确不适合用来清洗激光头。而无水乙醇则是一种近于中性的弱有机溶剂，其纯度从低到高可分为：工业纯、化学纯、分析纯、光谱纯几种。纯度越高，所含水分和杂质越少。光驱的光学头由激光发生器、光电检测器、聚焦透镜、激光束分离器、伺服电机几部分组成。最容易沾上灰尘的是位于光盘片下面的聚焦透镜，一般情况下的清洗是指清洗这个透镜的表面。透镜的表面镀有一层薄膜，称为增透膜，其材料为氟化镁。增透膜的主要作用是减少折射，增加透明度。氟化镁并不溶于乙醇，但是氟化镁容易吸潮而变形。

由于分析纯以上档次的无水乙醇，含水分和杂质已经很低，挥发性很强，能够溶解有机杂质，而对于增透膜不会造成损坏。因此笔者认为用高纯度的无水乙醇来清洗光学头透镜是可以的。在实际的检修工作中，这样作也没有造成对透镜表面薄膜的损坏。而用清水来清洗是不可取的，因为氟化镁容易吸潮后变形，而且水中杂质多这些都可能造成对增透膜的损坏，使得光驱不能正常工作。同样，含水分和杂质较多的酒精也是不适合用来清洗激光头的。

6、 拆卸激光头组件

如果清洗聚焦透镜不能排除故障，可进一步拆卸激光头组件作进一步的处理。激光头组件一侧套在一根园柱形金属滑动杆上，另一侧与步进电机传动机构相衔接。

SONY CDU311光驱激光头组件固定点在光驱上部，只需拧下一颗镙丝，拔下软排线即可向上取下激光头组件。拔下软排线前建议先用钢笔在排线与插座接口处画一条直线，做好记号，以方便在还原时判断是否正确回位。拔、插软排线请勿拆叠，轻拔轻插，损坏后极难维修。

7、清洗激光头

激光头（激光发射管和光电接收管）安装在一小块电路板上，一般有八根引出线，由软排线引出。激光头电路板大多安装在激光头组件侧部。激光发射管发射出的激光通过由棱镜形成的直角拆射光路，经聚焦透镜和光盘反射后，从原路返回，再由光电接收管接收。激光头电路板固定在光头组件上，即可取下电路板即可清洗激光发射管和光电接收管，还可从电路板对应的孔中伸入棉花擦拭孔中的棱镜。

SONY CDU311光驱的光学头取消了反光棱镜，直接经聚焦透镜发射和接收激光束。可采用不卸下电路板的方法清洗。

清洗SONY CDU311光驱的激光头须先取下盖在聚焦透镜上的黑色塑料防尘罩。塑料防尘罩两侧有两只上的卡扣，通过金属铸件上的两只卡孔卡在光头组件底部并用粘胶粘着，将激光头底部朝上，用镊子尖部将防尘罩两端卡扣上的胶去除，松开卡扣，向上抽出防尘罩。

抽出防尘罩后可看到聚焦透镜正下方有一园孔，园孔下部正对激光头，用一段细铜丝做成L形，缠上棉花，将棉花小心的伸入小孔底部擦拭激光头光电器件。擦拭时注意不要激光擦伤光电器件表面，也不得碰伤弄断悬挂聚焦透镜的弹性金属丝，它其不仅起悬挂作用而且是聚焦线圈的引出线，否则会聚焦线圈回路损坏。应该说明的是大多数光驱的激光头密封的腔体内，不易进入灰尘，拆卸清洗也不方便，操作不慎极有可能导致光驱报废，强烈建议一般用户不实施此顶操作。

8、调节激光管的工作电流

经过清洁处理的光驱如果仍然不能工作，说明激光管有一定程度的老化。可试调整激光管的工作电流以增大输出功率。

SONY CDU311光驱激光工作电流微调电位器在激光头组件侧部，只有绿豆大小。很多早期激光功率微调电位器在激光头组件侧部，需要取下激光头组件才能较为方便的调节。

调节前先用色笔在电位器上作一记号，记下初始位置；用钟表起子将电位器向某一方向旋转一个小角度。 根据笔者的经验，微调电位器本身接触不良也是造成故障的原因之一，有时只要稍微动一下电位器即可解决问题。因此强烈建议每次调节不要超过10度，有条件的用户可用万用表测量一下，向电阻减少的方向调整。每调整一次装机试一次，到能够正确读盘为止。总调整范围不可太大，以防止电流过大烧毁激光管。

读了本文后，你可能想清洗一下自己的光驱。但是稍微的不慎即可造成光驱报废。由于目前光驱的价格并不便宜，因此笔者认为还应该说明下述注意事项。

1、不要打开没有故障的光驱，光驱是精密设备，随意拆卸反而会对光驱造成伤害。很多光驱不可修复故障是拆御和维护不当造成的，言下之意是：只要你的光驱能够正常工作就不要去折腾它了。

2、有些光驱不能正常读盘可能是光盘片质量不好、电路故障、机械故障甚至软件因素引起的，建议首先排除其它因素。

3、拆卸光驱时注意保存好拆卸下的所有零件，任一个小零件遗失均可能会造成光驱无法还原。

4、由于光驱部件很多是由塑料制成的，操作时用力应适中，否则会损坏塑料部件。此外，也不要使用电吹风，热风不仅可能导致塑料件变形，还可能影响其它部件的正常性能。

5、不同型号的光驱结构略有不同，本文主要针对SONY系列光驱作了介绍。你的光驱如何拆卸、清洗主要还须靠你自己去摸索。

软驱的清洁维护与维修

软驱是微机系统中需要重点维护的外部设备之一。积尘过多是导致软驱故障的最常见原因，而软驱清洗除尘的重点有磁头、光电检测器、步进电机传动丝杆。清洗除尘时注意不要损伤磁头或使磁头移位，否则人为导致的磁头损伤和磁头移位故障都是极难处理的。磁头如不是太脏，可用清洗盘清洗，不必拆卸软驱就可以进行。假如用清洗盘清洗效果不好，就必须拆开软驱手工清洗了。下面按顺序介绍其处理过程。

八、用清洗盘清洗磁头

由于磁头与软盘片经常接触，盘片上的各种污物将污染磁头，积尘过多导致软驱
磁头不能正常读写是最常见的软驱故障。用软驱清洗盘清洗软驱磁头十分简单，将清洁剂或无水乙醇（要求分析纯级别）均匀喷洒在清洗盘面上，微机上电，系统启动成功之后，将清洗盘插入软驱中，软驱将自行转动，清洗盘会吸附磁头上污垢及周围的灰尘。

十、折卸清洗软驱

1、取下上盖

软驱的凹形薄铁皮上盖是用螺丝固定在铸铝底座上的，手工清洗时先用十字螺丝刀拧下固定上盖的一或两颗螺丝（有的软驱没有螺丝，可省去此步），将上盖略向两侧外扳，使上盖脱离铸铝底座上的凸出卡扣，即可取下软驱上盖板。

2、清洗磁头

软驱0、1号磁头分别固定在寻道小车上、下方，下方磁头贴在塑料磁头小车的下固定臂上，不能移动，较容易清洗。上方磁头通过一弹性片贴在塑料磁头小车的活动臂上，上活动臂另一端是螺丝固定的弹簧片。清洗上磁头时可以略略用力，但应注意用力过大会造成磁头偏移，而人为导致磁头偏移故障极难调校，清洗时切切注意。

清洗磁头时用医用脱脂棉签沾无水乙醇或专用的磁头清洁剂，轻轻地擦洗磁头，多擦几次，则可把较顽固的附着物擦去。清洗上磁头时可用手将磁头略略向下压，以免磁头移位，待酒精溶解上磁头污物后，轻轻擦除污物。

3、清洗步进电机转轴丝杆

软驱读盘过程中如果系统常给出读取文件错误或扇区找不到的提示，多半是步进电机转轴与磁头小车有衔接不好的现象，请检查步进电机转轴丝杆上的润滑油，如果太脏或有凝固现象，可将其用酒精擦洗干净后补充少许钟表油或者高级黄油。还可用手转动丝杆来移动磁头小车，以便清洗整个丝杆。

4、清洗光电检测器

老式的软驱其写保护检测、盘密度检测、换盘检测、0道检测是由光电检测器完成的，可用棉签沾少许无水乙醇擦拭光电发射管和光电接收管表面。新型软驱其检测器均为微动开关则无须处理。

鼠标的清洁维护与维修

鼠标是当今电脑必不可少的输入设备。当你在屏幕上发现鼠标指针移动不灵时就应当为鼠标除尘了。鼠标的清洁及维护可按照以下步骤进行。

1、基本除尘

鼠标的底部长期和桌子接触，最容易被污染。尤其是机械式和光学机械式鼠标的滚动球极易将灰尘、毛发、细维纤带入鼠标中。下面以光机式鼠标为例说明拆卸和除尘方法。

在鼠标底部滚动球外圈有一圆形塑料盖，轻压塑料盖逆时针方向旋转到位，即可取下塑料盖，取出滚动球。用手指清除鼠标内部的两根转轴和一只转轮上的污物，清除时应避免污物落入鼠标内部，滚动球可用中性洗涤剂清洗。

2、开盖除尘

如果经上述处理指针移动还是不灵，特别是某一方向鼠标指针移动不灵时，大多是光电检测器被污物档光导致，此时请用十字螺丝刀卸下鼠标底盖上的螺丝，取下鼠标上盖，用棉签清理光电检测器中间的污物。

3、按键失灵排障

鼠标的按键磨损是的导致按键失灵的常见故障，磨损部位通常是按键机械开关上的小按钮或与小按钮接触部位处的塑料上盖，应急处理可贴一张不干胶纸或刷一层快干胶解决。较好的解决方法是换一只按键，鼠标按键一般电气零件商行有售，将不常使用的中键与左键交换也是常见处理方法。

杂牌劣质鼠标的按键失灵多为簧片断裂，可用废弃的电子打火机微动开关内的小铜片替代。鼠标电路板上元件焊接不良也可能出现故障，最常见故障是机械开关底部的焊点断裂或脱焊。

键盘的清洁维护

键盘是最常用的输入设备之一，即使一个键失灵，用起来也很不方便。由于键盘是一种机电设备，使用频繁，加之键盘底座和各按键之间有较大的间隙，灰尘容易侵入。因此定期对键盘作清洁维护也是十分必要的。

最简单的维护一是将键盘反过来轻轻拍打，让其内的灰尘落出；二用湿布清洗键盘表面，但注意湿布一定要拧干，以防水进入键盘内部。

使用时间较长的键盘需要拆开进行维护。拆卸键盘比较简单，拔下键盘与主机连接的电缆插头，然后将键盘正面向下放到工作台上，拧下底板上的螺钉，即可取下键盘后盖板。以下分别介绍机械式按键键盘和电触点按键键盘的拆卸和维护方法。

一、机械式按键键盘

取下机械式按键键盘底板后你将看到一块电路板，电路板被几颗镙丝固定在键盘前面板上，拧下螺钉即可取下电路板。

拔下电缆线与电路板连接的插头，就可以用油漆刷或者油画笔扫除电路板和键盘按键上的灰尘。一般不必用湿布清洗。按键开关焊接在电路板上，键帽卡在按键开关上。如果想将键帽从按键开关上取下，可用平口螺丝刀轻轻将键帽往上撬松后拔下。一般情况没有必要取下键帽，且有些键盘的键帽取下后很难还原。

如有某个按键失灵，可以焊下按键开关进行维修，但由于组成按键开关的零件极小，拆卸、维修很不方便，由于是机械方面的故障，大多数情况下维修后的按键寿命极短，最好的办法是用同型号键盘按键或非常用键（如F12）焊下与失灵按键交换位置。

二、电触点按键键盘

打开电触点键盘的底板和盖板以后，就能看到嵌在底板上的三层薄膜，三层薄膜分别是下触点层、中间隔离层和上触点层，上、下触点层压制有金属电路连线和与按键相对应的圆形金属触点，中间隔离层上有与上、下触点层对应的圆孔。电触点键盘的所有按键嵌在前面板上，在底板上三层薄膜和前面板按键之间有一层橡胶垫，橡胶垫上凸出部位与嵌在前面板上的按键相对应，按下按键后胶垫上相应凸出部位向下凹，使薄膜上、下触点层的圆形金属触点通过中间隔离层的圆孔相接触，送出按键信号。在底板的上角还有一小块电路板，其上主要部件有键盘插座、键盘CPU和指示灯。

由于电触点键盘是通过上、下触点层的圆形金属触点接触送出按键信号，因而薄膜上圆形金属触点有氧化现象需用橡皮擦拭干净；另别输出接口插座处如有氧化现象，须用橡皮擦干净接口部位的氧化层。

嵌在底板上的三层薄膜之间一般无灰尘，只需用油漆刷清扫薄膜表面即可。

橡胶垫、前面板、嵌在前面板上的按键可以用水清洗，如键盘较脏，可使用清洁剂。有些键盘嵌在前面板上的按键可以全部取下，但由于取下后还原一百多只按键很麻烦，建议不要取下。

将所有的按键、前面板、橡胶垫清洗干净，就可以进行安装还原了。安装还原时注意一是注意要等按键、前面板、橡胶垫全部晾干以后，方能还原键盘，否则会导致键盘内触点生锈，二是注意三层薄膜准确对位，否则会导致按键无法接通。

电源的除尘和维护

开关电源是整个主机的动力。虽然电源的功率只有200－350W，但是由于输出电压低，输出电流很大，因此其中的功率开关晶体管发热量十分大。除了功率晶体管加装散热片外，还需要用风扇把电源盒内的热量抽出。在风扇向外抽风时，电源盒内形成负压，使得电源盒内的各个部分吸附了大量的灰尘，特别是风扇的叶片上更是容易堆积灰尘。功率晶体管和散热片上堆积灰尘将影响散热，风扇叶片上的积尘将增加风扇的负载，降低风扇转速，也将影响散热效果。在室温较高时，如果电源不能及时散热，将烧毁功率晶体管。因此电源的除尘维护是十分必要的。

电源的维护除了除尘之外，还应该为风扇加润滑油。具体操作方法如下。

一、拆卸电源盒

电源盒一般是用螺丝固定在机箱后侧的金属板上，拆卸电源时从机箱后侧拧下固定螺丝，即可取下电源。有些机箱内部还有电源固定螺丝，也应当取下。电源向主机各个部分供电的电源线也应该取下，在《机箱除尘及板卡维护》中已经作过介绍。

二、打开电源盒

电源盒由薄铁皮构成，其凹形上盖扣在凹形底盖上用螺丝固定，取下固定螺丝，将上盖略从两侧向内推，即可向上即可取出上盖。

三、电路板及散热片除尘

取下电源上盖后即可用油漆刷（或油画笔）为电源除尘，固定在电源凹形底盖上的电路板下常有不少灰尘，可拧下电路板四角的固定螺丝取下电路板为其除尘。

四、风扇除尘

电源风扇的四角是用螺丝固定在电源的金属外壳上，为风扇除尘时先卸下这四颗螺丝，取下风扇后即可用油漆刷为风扇除尘，风扇也可以用较干的湿布擦拭，但注意不要使水进入风扇转轴或线圈中。

五、风扇加油

风扇使用一两年后，转动的声音明显增大，大多是由于轴承润滑不良所造成。为风扇加油时先用小刀揭开风扇正面的不干胶商标，可看到风扇前轴承(国产的还有一橡胶盖，需橇下才能看到)；在轴的顶端有一卡环，用一镊子将卡环口分开，然后将其取下，再分别取下金属垫圈、塑料垫圈；用手指捏住风叶往外拉，拉出电机风叶连同转子，此时前后轴承都一目了然。将钟表油分别在前后轴承的内外圈之间滴上二到三滴(油要浸入轴承内)，重新将轴插入轴承内，装上塑料垫圈、金属垫圈、卡环，贴上不干胶商标，再把风扇装回机器。长期未润滑的轴承加油后转动声音明显减小。

选好鼠标的五大要点

功能：
　　那就先看一下功能方面吧：现在市面上一般都是3键的，也有的是5键，这两者之间的区别就是5键比3键的功能键多出两个，但我认为实际用3键已经满足我们的需求了。

解析度：
　　还有就是它的解析度了，我们在买鼠标的时候经常会听说800DPI，400DPI，那这是什么呢？聪明的读者肯定知道这里所谓800DPI，400DPI就是解析度了。那什么是解析度呢？先对鼠标解析度dpi作一个简单的介绍：光学鼠标的解析度是技术参数中极为重要的一项，一个800dpi解析度的鼠标意味着它们每移动1英吋就传回800次坐标。也就是说解析度越高，为了传回坐标信息所需要的最小移动量就越低，随着显示器解析度的提高，这种现象就越明显，也就是说在高解析度下，dpi值（鼠标解析度）越低鼠标的拖拽表现就显得更迟钝，常言的高解析度下鼠标不灵活的原因就是因为鼠标解析度过低所导致。采用高解析度鼠标的好处显而易见。通俗的讲，800dpi可以提供更快的移动速度。可见800dpi的解析度（鼠标）能为鼠标在高分辨率（显示器）下提供更为灵活的移动，不过这仅仅是在1280×1024以上解析度才能感觉到。下面来看看鼠标的另一个重要参数：鼠标刷新率。刷新率在一定程度上比解析度来的更重要，刷新率越高的鼠标每秒所能传回的成像次数越多，所形成的图像也就越精确，这就成为影响鼠标定位精度的最大因素。新观点鼠标为我们提供的鼠标刷新率为3000帧/每秒，第一代的光学鼠标刷新率基本? ?500帧/每秒，就3000帧/每秒的刷新率而言，这个水准的鼠标足以应付任何工作/娱乐。但值得注意的是，并不是dpi越高越好，它还有一个稳定性能在其中，dpi越高，他的稳定性就越低。对我们一般的人来说400dpi，800dpi就完全达到我们的要求了。

人体工程学：
　　其实一款鼠标好坏，它的手感的好坏有很大的关系。有的读者认为这并不是主要的，但我要说这种想法是错误的，一款鼠标的好坏，对我们的健康有着很大的关系。如果一款鼠标设计不符合人体工程学，那肯定将会使你工作和学习容易感到疲劳。那我们怎么来判别鼠标的手感呢？首先，要看它的按键是否过紧，按键的弹力是否适中，而且键程的长短也是一个方面，键程就是按下去接触到轻微开关的距离，距离长那我们花费的时间就长，感觉不是很舒服；距离短用起来很吃力。整个设计手握起来不吃力，手感要好。当然每个人的感觉不是一样，但是我想这是一个选择鼠标的原因吧！

外观：
　　现在市面上鼠标有很多外观，这方面我就不好多说了，因为每个人的喜好不一样，有的喜欢大的，有的人喜欢小巧形。在这里我只说一点，根据每个人的手型来选择自己喜欢的类型。

价格：
　　价格问题永远是消费者敏感的问题，像微软的，罗技的价格让一般的人不敢问冿，原因是太贵，一只小小的鼠标就要买几百元，这样的价格确实对一般的消费者来说是很难接受的。所以我在这里向大家推荐的中档以上的鼠标，价格太低的鼠标 ，那用起来那滋味确实不好受，价格高的话，就在想着口袋里的钱。对一般消费者来说，中档的就足够我们使用了，价格在100元左右。

只需一只手表，就可以计算电脑的耗电功率

计算方法：

(1)先去看看你的电表标明转速是“多少转每千瓦时”（上面有写着啊：
xxx R/kWh)，这里用v代表。

(2)然后把电脑打开运行(注意家里其它用电器别打开)，对着手表，看
看电表转盘转过2圈时(即n=2)，需要多少秒(用t表示)。

(3)把这些数据代入下面的公式，可以算出电脑的耗电量：

P = (1000*3600*n)/(v*t) (W)

例如，以下是我自己的电脑的实测数据：
我家电表上标出的的转速为“720R/kWh”(v=720)，我测得电表转盘转
过2圈(n=2)共用了60秒(t=60)，那么电脑的功率为：

P=(1000×3600×2)÷(720×60) =7200000÷43200= 166.67 (W)

就是说我的电脑耗电为：166.67瓦

走出大电容误区

最进先改进下显卡，便打起了电容的主意
问题：上次，硬把6200A改成6600，欣喜可以进系统，可是花屏...不知道如

果显卡换个比本来耐压值较大的电容，体质会不会有所改进。便找到那下面这

些.

电容是板卡设计中必用的元件，其品质的好坏已经成为我们判断板卡质量的一

个很重要的方面。



①电容的功能和表示方法。
由两个金属极，中间夹有绝缘介质构成。电容的特性主要是隔直流通交流，因

此多用于级间耦合、滤波、去耦、旁路及信号调谐。电容在电路中用“C”加数

字表示，比如C8，表示在电路中编号为8的电容。

②电容的分类。

电容按介质不同分为：气体介质电容，液体介质电容，无机固体介质电容，有

机固体介质电容电解电容。按极性分为：有极性电容和无极性电容。按结构可

分为：固定电容，可变电容，微调电容。

③电容的容量。

电容容量表示能贮存电能的大小。电容对交流信号的阻碍作用称为容抗，容抗

与交流信号的频率和电容量有关，容抗XC=1/2πf c (f表示交流信号的频率，C

表示电容容量)。

④电容的容量单位和耐压。

电容的基本单位是F（法），其它单位还有：毫法（mF）、微法（uF）、纳法（

nF）、皮法（pF）。由于单位F 的容量太大，所以我们看到的一般都是μF、nF

、pF的单位。换算关系：1F＝1000000μF，1μF=1000nF=1000000pF。

每一个电容都有它的耐压值，用V表示。一般无极电容的标称耐压值比较高有：

63V、100V、160V、250V、400V、600V、1000V等。有极电容的耐压相对比较低

，一般标称耐压值有：4V、6.3V、10V、16V、25V、35V、50V、63V、80V、100V

、220V、400V等。

⑤电容的标注方法和容量误差。

电容的标注方法分为：直标法、色标法和数标法。对于体积比较大的电容，多

采用直标法。如果是0.005，表示0.005uF=5nF。如果是5n，那就表示的是5nF。

数标法：一般用三位数字表示容量大小，前两位表示有效数字，第三位数字是

10的多少次方。如：102表示10x10x10 PF=1000PF，203表示20x10x10x10 PF。

色标法，沿电容引线方向，用不同的颜色表示不同的数字，第一、二种环表示

电容量，第三种颜色表示有效数字后零的个数（单位为pF）。颜色代表的数值

为：黑=0、棕=1、红=2、橙=3、黄=4、绿=5、蓝=6、紫=7、灰=8、白=9。

电容容量误差用符号F、G、J、K、L、M来表示，允许误差分别对应为±1%、±

2%、±5%、±10%、±15%、±20%。

⑥电容的正负极区分和测量。

电容上面有标志的黑块为负极。在PCB上电容位置上有两个半圆，涂颜色的半圆

对应的引脚为负极。也有用引脚长短来区别正负极长脚为正，短脚为负。

当我们不知道电容的正负极时，可以用万用表来测量。电容两极之间的介质并

不是绝对的绝缘体，它的电阻也不是无限大，而是一个有限的数值，一般在

1000兆欧以上。电容两极之间的电阻叫做绝缘电阻或漏电电阻。只有电解电容

的正极接电源正（电阻挡时的黑表笔），负端接电源负（电阻挡时的红表笔）

时，电解电容的漏电流才小（漏电阻大）。反之，则电解电容的漏电流增加（

漏电阻减小）。这样，我们先假定某极为“+”极，万用表选用R*100或R*1K挡

，然后将假定的“+”极与万用表的黑表笔相接，另一电极与万用表的红表笔相

接，记下表针停止的刻度（表针靠左阻值大），对于数字万用表来说可以直接

读出读数。然后将电容放电（两根引线碰一下），然后两只表笔对调，重新进

行测量。两次测量中，表针最后停留的位置靠左（或阻值大）的那次，黑表笔

接的就是电解电容的正极。

⑦电容使用的一些经验及来四个误区。

一些经验：在电路中不能确定线路的极性时，建议使用无极电解电容。通过电

解电容的纹波电流不能超过其充许范围。如超过了规定值，需选用耐大纹波电

流的电容。电容的工作电压不能超过其额定电压。在进行电容的焊接的时候，

电烙铁应与电容的塑料外壳保持一定的距离，以防止过热造成塑料套管破裂。

并且焊接时间不应超过10秒，焊接温度不应超过260摄氏度。



四个误区：

●电容容量越大越好。

很多人在电容的替换中往往爱用大容量的电容。我们知道虽然电容越大，为IC

提供的电流补偿的能力越强。且不说电容容量的增大带来的体积变大，增加成

本的同时还影响空气流动和散热。关键在于电容上存在寄生电感，电容放电回

路会在某个频点上发生谐振。在谐振点，电容的阻抗小。因此放电回路的阻抗

最小，补充能量的效果也最好。但当频率超过谐振点时，放电回路的阻抗开始

增加，电容提供电流能力便开始下降。电容的容值越大，谐振频率越低，电容

能有效补偿电流的频率范围也越小。从保证电容提供高频电流的能力的角度来

说，电容越大越好的观点是错误的，一般的电路设计中都有一个参考值的。

●同样容量的电容，并联越多的小电容越好，

耐压值、耐温值、容值、ESR(等效电阻)等是电容的几个重要参数，对于ESR自

然是越低越好。ESR与电容的容量、频率、电压、温度等都有关系。当电压固定

时候，容量越大，ESR越低。在板卡设计中采用多个小电容并连多是出与PCB空

间的限制，这样有的人就认为，越多的并联小电阻，ESR越低，效果越好。理论

上是如此，但是要考虑到电容接脚焊点的阻抗，采用多个小电容并联，效果并

不一定突出。

●ESR越低，效果越好。

结合我们上面的提高的供电电路来说，对于输入电容来说，输入电容的容量要

大一点。相对容量的要求，对ESR的要求可以适当的降低。因为输入电容主要是

耐压，其次是吸收MOSFET的开关脉冲。对于输出电容来说，耐压的要求和容量

可以适当的降低一点。ESR的要求则高一点，因为这里要保证的是足够的电流通

过量。但这里要注意的是ESR并不是越低越好，低ESR电容会引起开关电路振荡

。而消振电路复杂同时会导致成本的增加。板卡设计中，这里一般有一个参考

值，此作为元件选用参数，避免消振电路而导致成本的增加。

●好电容代表着高品质。

“唯电容论”曾经盛极一时，一些厂商和媒体也刻意的把这个事情做成一个卖

点。在板卡设计中，电路设计水平是关键。和有的厂商可以用两相供电做出比

一些厂商采用四相供电更稳定的产品一样，一味的采用高价电容，不一定能做

出好产品。衡量一个产品，一定要全方位多角度的去考虑，切不可把电容的作

用有意无意的夸大.

累死了，手臂都酸疼了，终于把这篇帖子给贴出来了，希望大家会用的到。

真的是很全面了
看完得好几天还不一定能懂
呵可

学习了不错

收下来,慢慢学习!

很全面，值得收藏

感谢楼主的奉献，太感谢了，学习了不少知识哈

好多啊~好全面啊~谢楼主~

好多。。留着以后慢慢看吧

如此之长！要看到何年何月啊！

谢谢分享了。

受教了