计算机知识500个为什么(硬件+软件通学+基础电脑知识学习!) [复制链接]

Windows XP优化技巧

一、优化启动设置（适用于家用版及专业版）
　　1."我的电脑"->"属性"->"高级"->"启动和故障修复"中，点"错误报告"，选择"禁用错误汇报"、"但在发生严重错误时通知我"；



2.去掉"将事件写入系统日志"，"发送管理警报"，"自动重新启动"选项;将"写入调试信息"设置为"无"；


　 3.点击"编辑"，在弹出记事本文件中:

　　[Operating Systems]

　　timeout=30　//把缺省时间 30 秒改为 0 秒

　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP　Professional" /fastdetect　//把缺省 fastdetect 改为 nodetect




注册表修改方法:"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control" ，SystemStartOptions键值改为NODETECT.

　　二、禁用多余的服务级件（适用于专业版"Professional"）

　　右键"我的电脑"->"管理"->"服务和应用程序"->"服务"，将不需要的服务级件禁用。选中禁用程序，点右键，选"属性"-> "停止"，将"启动类型"设置为"手动"或"已禁用"。如关闭常见的服务，"Printer Spooler"(打印服务)，"Task Scheduler"(计划任务)，"FAX"(传真服务)，"Messenger"(局域网消息传递)，"Remote Registry"(提供无程用户修改注册表)等等。

　　注意:有些服务是WINDOWS XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。
点击"开始"->"运行"->“gpedit.msc”，打开“组策略”，点"计算机配置->管理模版->Network(网络)->Qos Packet Scheduler(QoS数据包高度程序)"，双击右边的“Limit reservable bandwidth(限制可保留带宽)”，设置为"禁用"。
三、关闭华医生Dr.Watson（适用于家用版"HomeEdition"及专业版"Professional"）

　　在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息"->"工具"->"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大罧占洹Ｈ缫郧坝写饲榭觯?氩檎襲ser.dmp文件，删除后可节省几十MB空间。


　四、用SFC命令释放更多空间（适用于家用版"HomeEdition"及专业版"Professional"）

　　若确认系统不会新加入设备，可以把\windows\system\dellcache目录内的文件予以删除或设定大小，以释放空间。

　　删除全部文件的命令是sfc.exe/purgecache(sfc.exe/?查看命令参数的意义)，约300MB，本操作有危险性，对系统不熟悉者勿用。

五、关闭系统备份（适用于家用版"HomeEdition"及专业版"Professional"）

　　1."我的电脑"->"属性"->"高级"->"性能"->"设置"->"视觉效果"标签，选择"调整为最佳性能"；





2."我的电脑"->"属性"->"高级"->"性能"->"设置"->"高级"标签，"在处理器计划"选择"程序"，"内存使用"选"程序"，这样系统会给前台程序更多资源，使之运行更快；




3."虚拟内存"中点"更改"，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样，将虚拟内存设置在系统盘外。比如你的内存是256M，你可以设置为640，操作系统安装在D盘，设置内存在C盘。




六、删除一些可不用的东西（适用于家用版"HomeEdition"及专业版"Professional"）

　　1.删除驱动器备份

　　"\windows\Driver cache\i386"下的Driver.cab文件，约70MB。

　　2.删除帮助文件

　　"\Windows\Help"下，约40MB

　　3.删除备用DLL文件

　　"\Windows\System32\Dllcache"，约200MB.最好有安装光盘或安装文件备份，以备用。

　　4.删除不用的输入法

　　"Windows\Ime"，如日文，韩文，繁体中文输入法。

　　七、关闭部分功能（适用于家用版"HomeEdition"及专业版"Professional"）

　　1.关闭系统还原功能

　　"我的电脑"->"属性"->"系统还原"，选"在所有的驱动器上关闭系统还原"。也可关闭不重要的分区的系统还原.如果考虑系统安全，则不要关闭还原功能。

　　2.关闭自动更新

　　"我的电脑"->"属性"->"自动更新"，选择"关闭自动更新，我将手动更新计算机"。

　　3.关闭远程桌面

　　"我的电脑"->"属性"->"远程"，"远程桌面"里的"允许用户远程连接到这台计算机"勾去掉。

　　4.取消休眠功能

　　"我的电脑"->"电源管理"->"休眠"，将"启用休眠"前的勾去掉，约200MB。

　　八、其它优化设置（适用于家用版"HomeEdition"及专业版"Professional"）

　　1.安装程序至其他盘(不要安装在系统盘下)

　　2. 将"我的文档"文件夹都转到其他分区

　　在桌面的“我的文档”图标上是右击鼠标，选择"属性"->"移动"，按下图设置：

3. 将IE临时文件夹都转到其他分区

　　打开IE浏览器，选择"工具"->"internet选项"->"常规"->"设置"，在弹出的设置对话框中按下图设置：

4.桌面上点鼠标右键，选"属性"->"主题"，改为"Windows经典"。

　　5.在任务栏中点击鼠标右键，选择"属性"，"任务栏"标签中去掉"分组相似任务栏按钮"前的勾；"开始菜单"标签中选择"经典开始菜单"。
九、解决任务栏假死（权威的消除QQ、IE等引起任务栏假死）

　　"控制面板"->"区域和语言选项"->"语言"->"详细信息"，在弹出的"设置窗口"中选择"首选项"的"语言栏"，关闭“在桌面上显示语言栏”，在第三项"在通知区域显示其他语言栏图标"复选框上打上勾。如果不需要手写识别、语音识别的话，也可以再勾选最后一项"关闭高级文字服务"。

十、某些软件的兼容性（适用于家用版"HomeEdition"及专业版"Professional"）

　　对于QQ假死，以及其它某些程序在XP下不能正常运行的现象，可以找到该程序的执行文件，点右键，在弹出的对话框中选择"兼容性"标签，在"兼容模式"下选择相应需要的运行环境。

Norton Ghost超级实用手册

Norton Ghost是一个极为出色的硬盘“克隆”（Clone）工具，它可以在最短的时间内给予你的硬盘数据以最强大的保护，它原先为Binary公司所出品，后因该公司被著名的Symantec公司购并，因此该软件的后续版本就称之为Norton Ghost。它不但可以把一个硬盘中全部内容完全相同地复制到另一个硬盘中，还可以将一个磁盘中的全部内容复制为一个磁盘映像文件备份至另一个磁盘中，这样以后就能用镜像文件还原系统或数据，最大限度地减少安装操作系统和恢复数据的时间。事实上， 它能节省下90%左右的时间，这一点一直为用户们所津津乐道。除此之处，Norton Ghost支持Windows 9.x/NT的长件名，支持FAT16/32、NTFS、OS/2等多种分区，这使得它能够在Windows 9.x、Windows NT、Windows XP，Unix等操作系统下进行硬盘备份，并且备份工作还可以在不同的存储系统之间进行。克隆目标硬盘过程中具备自动分区并格式化目标硬盘的能力。下来，我就带大家详细了解这款强大的软件。


我们能用Ghost做什么？

　　●可以创建硬盘镜像备份文件
　　●可以将备份恢复到原硬盘上
　　●磁盘备份可以在各种不同的存储系统间进行
　　●支持FAT16/32、NTFS、OS/2等多种分区的硬盘备份
　　●支持Win9X、NT、UNIX、Novell等系统下的硬盘备份
　　●可以将备份复制（克隆）到别的硬盘上
　　●在复制（克隆）过程中自动分区并格式化目的硬盘




安装：

　　 Ghost安装非常简单，只要将下Ghost.exe复制到硬盘或软盘即可执行，注意由于操作需要鼠标，建议您最好将鼠标驱动程序复制到和Ghost.exe在一个目录下，这样方便使用（不使用鼠标请使用Tab键）。

启动程序：

在纯DOS下请先运行鼠标驱动程序mouse.exe，再运行Ghost.exe。

主画面操作说明：
　　Ghost复制、备份可分为硬盘（Disk）和磁盘分区（Partition）两种。其中：

　　Disk --表示硬盘功能选项
　　Partition--表示磁盘分区功能选项
　　Check --表示检查功能选项



一、硬盘备份与还原

　　硬盘功能分为三种：

　　1、disk to disk　　（硬盘复制）
　　2、disk to image （硬盘备份）
　　3、disk from image （备份还原）

　　注意：若要使用硬盘功能，你必须有两个硬盘以上，才能实现硬盘功能；还有所有被还原的硬盘或磁碟，原有资料将完全丢失。（请慎重使用，把重要的文件或资料提前备份以防不测）

　　1．disk to disk （硬盘复制）
　　（1）先选择来源硬盘 Source drive的位置；
　　（2）选择目的硬盘 Destination drive的位置；
　　（3）在磁盘复制或备份时，可依据使用要求设定分区大小；
　　（4）选定后按“OK”，出现确认选择“YES”即开使执行复制。

　　2．disk to Image（硬盘备份）

　　（1）选择来源硬盘 Source drive的位置；
　　（2）选择备份档案储存的位置；
　　（3）按“OK”后，出现确认选择“YES”即开使执行备份。

　　3．disk from image（备份还原）

　　（1）选择还原档案；
　　（2）选择要还原的硬盘 Destination drive；
　　（3）在做硬盘还原（复制）进，可依据使用要求设定分区大小；
　　（4）按“OK”后，出现确认选择“YES”即开使执行还原。

二、分区备份与还原

　　功能分为三种：

　　1、Partition to Partitiont　 （复制分区）
　　2、Partition to image　　　　（备份分区）
　　3、Partition from image　　 （还原分区）

　　1．Partition to Partitiont（复制分区）

　　复制分区的用法很简单，首先选择来源区，再选择目的区，确定就可以了，与磁盘之间的复制方法基本一样，这里就不多做说明了。

　　2．Partition to image（备份分区）
　　
　　（1）选择要备份的硬盘；
　　（2）选择要备份的硬盘分区，如C盘，这通常存放操作系统与应用程序；（如图7）
　　（3）选择备份档案存放的路径与文件名（创建）。不能放在选择备份的分区；
　　（4）回车确定后，出现以下提示框，有三种选择：

　　NO：　 备份时，不压缩资料（速度快，但占用空间较大）
　　Fast: 少量压缩
　　Hight: 最高比例压缩（可压缩至最小，但备份/还原时间较长）

　　建议：有些朋友为了节省硬盘空间，选择了“High”来高比例压缩，这样花费的时间就比较长了。其实笔者认为，现在硬盘的容量应该是不成问题，还是选择Fast为好，毕竟这样克隆的数据更不易出现错误。

　　（5）确认，“YES”执行。

　　注意：若要使用备份分区功能，（如要备份C盘）必须有两个分区以上，而且C盘必须小于D盘的容量，并保证D盘上有足够的空间储存档案备份。而如何限制映像文件的大小？一般来说，我们制作的映像文件都比较大，因此无论是更新还是恢复需要的时间都较长。其实，我们只需要将主分区C盘进行克隆就可以了，同时你尽量做到少往主分区上安装软件，这样制作的映像文件就不会太大了。

　　3．Partition from image（还原分区）

　　（1）选择要还原的备份档案；
　　（2）选择要还原的硬盘；
　　（3）选择要还原的硬盘分区；
　　（4）选择“YES”执行。

　　建议：在克隆之前先对硬盘或分区进行清理和优化。有一点必须提醒，我们使用Ghost进行数据的备份，必须在克隆之前对硬盘或分区进行彻底的清理和优化，最好用一些工具软件好好清理系统中的垃圾文件和垃圾信息，再对硬盘进行一番整理，这样克隆的系统才是最好的。

三、备份的检验与排错

　　此功能是检查磁盘或备份档案因不同的分区格式（FAT）、硬盘磁道损坏等会造成备份与还原的失败。点击后选择要检查的文件即可开始检查。一点建议：您在备份前，请重新整理硬盘或直接格式化，再将操作系统与常用的软件装上，如office、wps2000等，不要装太多，以免备份的档案太大。 我现在在C盘装98和一些常用小软件，将重要文件保存到C盘以外其它盘，以保证数据不丢失，将office、wps、3D max、VB等大型软件装在D盘,这样有一点最好就是，恢复系统的时候，不用去考虑备份没有或重装这些大软件。^-^您还可以在备份前将widnows目录下的硬盘交换文件win386.swp删除，恢复的时候 windows还会自动生成，又可以省几十兆空间。

四、LPT直连网络备份与回复

　　此项用于网络计算机，用LPT端口双机直连，主机选择LPT－MASTER，另一台选择LPT－SLAVE，待网络检查无误即可实现对接而备份与恢复的过程与在本机的操作大同小异，没有什么区别。

Norton Ghost超级实用手册

五、关于OPTION选项

　　在这里，可以更改Ghost的一些运行参数，这样使软件的运行更加人性化，关于此方面的设置请看下面的“Ghost使用技巧－Ghost命令行参数”。

六、用Ghost备份的注意事项

　　1．分区格式

　　首先要注意的是分区的格式，2000系统（XP）都可以使用两种分区格式，一种是传统的FAT分区（FAT16、FAT32），另一种是NT、2000、XP特有的NTFS分区格式，在2000里其为NTFS5。NTFS分区格式更安全、有效，因此被普遍使用着。而Ghost软件的低版本却不能正确的识别NTFS格式分区，所以，在操作前应选择高版本的Ghost软件，以确保能正确识别NTFS分区格式。

　　2．硬盘属性

　　第二个要注意的是硬盘的属性，通常的硬盘在2000（XP）里都是基本磁盘，基本磁盘上有分区（可分为主分区和扩展分区），基本磁盘是我们通常使用的磁盘属性，但有很多的特殊功能却不能在基本磁盘上实现，如镜象卷、容错卷等。这些功能的实现，其前提是将磁盘转化为动态磁盘，动态磁盘不能存在DOS操作系统，也不能被DOS系统识别，在动态磁盘上没有分区的概念，取而代之的是卷，可以分为简单卷、跨区卷等等，卷不象分区，同一分区只能存在于一个物理磁盘上，而同一个卷却可以跨越多达32个物理磁盘。这在服务器上是非常实用的功能。而且卷还可以提供多种容错功能（RAID0或RAID5）。

　　Ghost软件一般只能识别基本磁盘，不能识别动态磁盘。如果你的磁盘属性是动态磁盘，你可能不能使用Ghost软件备份。要注意的是，有的SCSI磁盘（HOTSWAP的）一旦插上就被识别为动态磁盘，有的作过硬件阵列的逻辑盘，也被识别为动态磁盘。特别需要注意的是，从基本磁盘可以转化为动态磁盘，原来的分区就会转变为简单卷，但要从动态磁盘转化为基本磁盘，就需要删除所有的卷，才可以转化。

　　3．备份和分发

　　使用Ghost软件可以完整的保留磁盘信息（按道保存的），因此在98时代，我们经常用它来同时安装一批计算机（同样或不同的），但进入2000（XP）时代，你要注意了，2000（XP）的安装过程中会记录重要硬件的信息，因此你的备份只能在原来的机器上恢复。如果你更换了重要的硬件，或是换了机器，备份恢复后就有可能不能正常的引导。这是2000的硬件特性所决定的。有没有办法呢？有。2000（XP）正版中特别提供了分发工具，名叫SYSPREP，在使用Ghost前先使用它，可以去除系统中的硬件信息。使得核心适合所有的硬件。当这样的备份恢复后的第一次启动，系统将自动的重新检测硬件并登记数据库。该过程和安装2000类似，只不过该过程很快且不需要安装光盘。要注意的是。使用SYSPREP重新封装处理后，系统会自动关机。请不要重新打开系统，否则硬件信息会重新被记录。

　　4．有无域环境

　　随着网络的普及，越来越多的计算机是运行在网络上的了，而域是管理和维护大型网络所必需的逻辑环境。2000的专业版和XP的专业版都可以允许加入到域环境中，以接受集中的管理和策略限制（有关此部分内容，这里不作解释）。因为加入域一般需要管理员统一操作，于是就有朋友在加入域后才作Ghost备份，以希望以后恢复时就不需要重新加入域了，事实是这样的吗？当你恢复备份后，准备重新登录域时，你会发现，系统不让你登录了，提示：系统主域计算机帐户丢失，请联系管理员。糟糕了吧，怎么回事呢？这要从域的安全验证说起。

　　域和组的区别

　　工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果你的Ghost备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。因此在有域的环境下，请尽量不要在计算机加入域后使用Ghost备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

常用软件默认保存路径修改方法揭秘

1、WPS Office 2003文件默认保存路径修改方法。

　　WPS Office 2003程序下的所有组件如金山文字、金山表格、金山邮件、金山演示等，其产生的数据文件默认保存路径都是C:\Program Files\ Kingsoft\ WPS Office 2003目录(即WPS Office 2003的默认安装目录)。它的默认保存路径的修改方法是：新建任何一个WPS Office 2003文件，然后点击菜单栏“文件”下面的“保存”，就会出现一个“另存为”窗口，在“保存在”窗口中用浏览方式选定您想保存到的目录。今后，当您有WPS Office 2003文件建立以后，默认保存路径就会自动设定为您刚选定的目录了

2、Microsoft Office Word2003文件默认保存路径修改方法。

　　Word文件默认保存路径是C:\My Documents目录。默认保存路径修改方法：打开Word程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“文件位置”标签页面，再选择文件类型，按“修改”按钮，将位置指定为专用数据分区的某个文件夹，然后按“确定”即可。

常用软件默认保存路径修改方法揭秘

3、Microsoft Office Excel2003文件默认保存路径修改方法。

　　同样，Excel默认保存路径也是C:\My Documents目录。默认保存路径修改方法：打开Excel程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“常规”标签页面，将“默认工作目录”改成专用数据分区的某个文件夹，然后按“确定”即可。




　　4、Microsoft Office Access2003文件默认保存路径修改方法。

　　Access默认保存路径也是C:\My Documents目录。默认保存路径修改方法：打开Access程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“常规”标签页面，将“默认数据库文件夹”改成专用数据分区的某个文件夹，然后按“确定”即可。



　　5、Microsoft Office PowerPoint2003文件默认保存路径修改方法。

　　PowerPoint默认保存路径也是C:\My Documents目录。默认保存路径修改方法：打开PowerPoint程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“保存”标签页面，将“默认文件位置”改成专用数据分区的某个文件夹，然后按“确定”即可。

6、Microsoft Office OneNote2003文件默认保存路径修改方法。

　　OneNote默认保存路径也是C:\My Documents目录。默认保存路径修改方法：打开OneNote程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“打开和保存”标签页面，选中“路径”中“我的笔记本”，再点击“修改…”将其路径修改成专用数据分区的某个文件夹，然后按“确定”即可。



　　7、Microsoft Office Outlook 2003中邮件默认保存路径修改方法。

　　Outlook中邮件默认保存路径为：C:\Documents and Settings\ Administrator\LocalSettings\ApplicationData\Microsoft\Outlook目录。默认保存路径修改方法:打开Outlook程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“邮件设置”标签页面，点击“数据文件”按钮，在接着出现的“Outlook数据文件”界面中，选中左边框中的“个人文件夹”，单击右侧的“设置”按钮，再在出现的“文件名”页面中选择专用数据分区的某个文件夹的路径，然后按“确定”即可。

8、Microsoft Office Outlook 2003中通讯簿默认保存路径修改方法。

　　Outlook中通讯簿默认保存路径：C:\Documents and Settings\ Administrator\Application Data\Microsoft\Address Book文件夹。默认保存路径修改方法: 在“开始”下的“运行”中键入“Regedit”，按“确定”按钮，启动注册表编辑器，打开HKEY_ CURREN_ USER \Software\ Microsoft\WAB\ WAB4\ Wab File Name，在右边窗口中将其默认键值修改成专用数据分区的某个文件夹的路径即可。

9、Microsoft Office Project 2003文件默认保存路径修改方法。

　　Project默认保存路径是C:\My Documents目录。默认保存路径修改方法：打开Project程序，单击菜单栏“工具”下的“选项”命令，接着在出现的“选项”对话框中选择“保存”标签页面，选中“文件位置”中“项目文件”，再点击“修改…”将其路径修改成专用数据分区的某个文件夹，然后按“确定”即可。

Windows XP注册表修改(1)

更改Internet Explorer的标题
　　在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下
　　在右边的窗口中新建字符串值“Window Title”为新标题的名字。

在“开始”菜单中增加“网上邻居”
　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\NetworkNeighborhood
　　下新建主键“NameSpace”，然后在
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\
　　下新建主键“网上邻居”。
在“开始”菜单中增加“网上邻居”
　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\NetworkNeighborhood
　　下新建主键“NameSpace”，然后在
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\
　　下新建主键“网上邻居”。
更改IE的缓冲的路径
　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
更改“Cache”的路径即可改变下载的路径
　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer下
　　在右边的窗口中新建DWORD值“Download Directory”,并设其值为你想要的下载路径,如C:\My Documents。

Windows XP注册表修改(2)

改变收藏夹、Cookies、启动、历史记录的路径
　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下
　　找到字符串值“Favorites”,并设其值为你想要的下载路径,如C:\WINDOWS\Favorite。
　　在此窗口中可更改桌面的路径、Cookies的路径、启动的路径、历史记录的路径。

禁止显示“开始”菜单中“收藏夹”菜单
　　在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　在右边的窗口中新建一个值“NoFavoritesMenu”，并设值为“1”。
在退出WINDOWS时清除“文档”中的记录
　　在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
　　在右边的窗口中新建一个二进制"ClearRecentDocsOnExit",并将其值设为"01 00 00 00"。
隐藏我的电脑中的驱动器
　　隐藏所有驱动器：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
　　隐藏E盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
　　隐藏D盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
　　隐藏C盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
　　隐藏A盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。
改变WINDOWS有关文件的安装路径
??HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
??在右边的窗口中，有“BootHost”、“BootDir”、“SourcePath”、“MediaPath”.....
??改变其数据内容,就可改变相关文件的路径。
设立缺省的用户名和公司名称
??HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info
??在右边窗口中找到字符串值：“DefCompany”，“DefName”，DefCompany是指公司名称，
??DefName是指用户名。
在桌面上显示WINDOWS版本标志
　　HKEY_USERS\.DEFAULT\Control Panel\desktop
　　在右边的窗口中新建一个字符串值：“PaintDesktopVersion”，并设其值为“1”。更改WINDOWS系统的产品名
　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下
　　在右边的窗口中找到字符串值“ProductName”，更改键值即可。打开系统属性看看效果

　　更改WINDOWS系统的用户名
　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下
　　在右边的窗口中找到字符串值“RegisteredOwner”，更改键值即可。打开系统属性看看效果。


更改WINDOWS系统的产品名
　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下
　　在右边的窗口中找到字符串值“ProductName”，更改键值即可。打开系统属性看看效果

　　更改WINDOWS系统的用户名
　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下
　　在右边的窗口中找到字符串值“RegisteredOwner”，更改键值即可。打开系统属性看看效果。

清除“开始”中的“运行”的历史记录
??HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
??删除右边窗口中的“a,b,c,d.....”，即可删除历史记录。文字
Windows XP注册表修改(3)

1．防止匿名用户登录
虽然Win95可以为每个用户定制各自的使用界面并指定口令，但任 何人都能通过点击登录窗口中的“取消”或按ESC键进入系统，即 所谓匿名登录。下述方法可以防止匿名用户登录：在 HKEY_LOCAL_MACHINE\NetWork\Logon下新建DWORD类型 “MustBeValidated”，其值为1。（附：如果自己都进不去了，可 以以安全模式进入，然后将其值改为0。）

2．右击“开始”菜单关闭计算机
关闭机器是日常使用频率最高的操作之一，下面的设置可以简化关 机过程：打开HKEY_CLASSES_ROOT\Directory\shell，选择“编 辑”/“新建主键”，命名为“Close”，双击“Close”子键窗口 右面的“默认”处并在“键值”栏内输入“关闭计算机”，它就是 在右键快捷菜单中出现的提示信息，如省略此项将在右键菜单中显 示主键名称“Close”， 用&隔开可定义快捷键，然后再在 “Close”下建立下一级子键“Command”， 双击该子键窗口右面 的“默认”处并在“键值”栏内输入 “RUNDLL32.EXE USER.EXE,EXITWINDOWS” 字符串。不用重启系统，直接右击“开 始”菜单选“关闭计算机”就可关闭您的机器。

3．重排输入法
依次展开HKEY_CURRENT_USER\Keyboard layout\Preload，在其下 可以见到键名从数字1开始依次递增的多个子键名称，具体子键个 数与系统已安装的输入法种数相一一对应。现假如要将子键名为 “2”所对应的输入法与子键名为“5”所对应的输入法互换，即将 子键名“5”所对应的输入法前移至第二位，方法如下：右击子键 “2”选“重命名”将子键“2”改名为“22”或其它不存在之名 称，接着将子键“5”重命名为“2”，最后将子键“22”改名为 “5”。您可以将所有输入法按自已的需要重新排序。

4．屏蔽“开始”菜单中的“运行”、“查找”、“关闭系统”功能
在HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\ Policies\Explorer中新建三个DWORD值，名称 分别为“NoRun”（屏蔽“运行”）、“NoFind”（屏蔽“查找” ）、“NoClose”（屏蔽“关闭系统”），其值均设置为1，重启系 统后执行“运行” 与“关闭系统”命令时提示操作受限制而取 消，同时你会发现“开始”菜单中的“查找”选项没有了，要重新 恢复其设置，可将对应的键删除或将键值置0即可。

5．隐藏桌面所有图标
找到子键HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer，新建DWORD值“NoDesktop” ，其值为1。重启系统后，你会发现桌面已变得空荡荡一片。

6．快速打开文件编辑
也许你经常使用某个程序来打开文件进行编辑，而这些文件的扩展 名是随意的，为了方便我们可以将这个程序加入到右键菜单中去。 以写字板为例，在HKEY_CLASSES_ROOT\ 下新建“shell”子键，在 其下新建“wordpad”子键，双击该键右面窗口的 “默认”处并在 “键值”栏内输入“写字板”，接着在“wordpad”子键下建立下 一级子键“command”,在“默认”的 “键值”栏内输入“c: \program files\accessories\wordpad.exe %1”。不用重启系 统，现在回到“我的电脑”或“资源管理器”中右键单击任意文件 （当然是写字板能加载的，不管关联与否），选“写字板”即可快 速打开文件进行编辑了。

7．快速清空回收站
当我们的机器由于硬盘空间已满而必须清空回收站时，我们可以将 “清空回收站”加入到文件的右键菜单中以方便操作： 运行注册表编辑器，进入“HKEY_CLASSES_ROOT\ \shellex \ContextMenuHandlers”，在左栏中右击ContextMenuHandlers文 件夹图标，然后选择“新建”\“主键”，将新文件夹的名称由 “New Key #1”一字不差地改为：“{645FF040-5081-101B-9 F08- 00AA002F954E}”，然后回车确认即可。这样，当您在任何地方右 击选择某个文件时，菜单中就会出现“清空回收站”的选项

8．用修改注册表的方法来解决中文Win95中汉字显示乱码
笔者曾遇到过这样的问题：在Win95的操作桌面上汉字能正常显 示，但进入应用程序后，一些汉字就成了乱码。经过反复摸索找到 了通过修改注册表解决的方法： 展开我的电脑 /HKEY_LOCAL_MACHINE/Systom/CurrentrolSet/Control/fontassoc 发现该机上只有Associated DefaultFonts子关键字，其下也只有 默认值和AssocSystemFont两个入口值，没有Associated CharSet 子关键字。通过“注册表编辑器”菜单编缉/新建/主键，来增加 Associated CharSet子关键字。用鼠标点取Associated DefaultFonts关键字，选取菜单中的编辑/新建/串值，则编辑器右 边出现输入框，在此框中输入FontPackageDontCare，再在其前面 的图标上双击，出现“编辑字符串”对话框，在键值栏中输入宋 体，按确定即可。用同样的方法加入以下几行： FontPackageRoman=宋体 FontPackageSwiss=宋体 FontPackageModern=宋体 FontPackagescript=宋体 FontPackageDecorative=宋体 点取Associated CharSet关键字，选取编辑/新建/串值，按以上方 法加入以下几行： ANSI(00)=yes OEM(FF)=yes GB2312(86)=yes SYMBOL(02)=no (上面等式的左边为键值名，右为键值)。 做完上述修改后，关闭注册表编辑器，重新启动计算机，发现一切 正常。

9．删除运行窗口中多余的选项
在“开始/运行”的“打开”窗口下拉菜单中保存了过去运行的记 录，我们可以直接在注册表编辑器中删除它：在HKEY_USER \.Default\Software\Microsoft\Windows \CurrentVersion \Exploe r\RunMRU的右窗口中保存着这些操作，删掉不需要的串值 即可。

10．把控制面板中的各个组件直接加到“开始”菜单中
如果我们把控制面板中的各个组件直接加到“运行”菜单中，使用 起来就会方便得多。方法是用资源管理器在c:\Windows\Start Menu下建立一个名为“Control Panel.{21EC2020-3AEA-1069 -A2DD-08002B30309d}”的文件夹(注意:空格、句点、大括号都要 输入，不能有错，中文版Win95下应把“Control Panel”改为“控 制面板”)，以后Start菜单就多出了一个叫Control Panel的子菜 单，下面有控制面板的各个组件。这里大括号中的数字是注册表中 控制面板对应的类标识符，可在注册表编辑器的 HKEY_CLASSES_ROOT\CLSID下面查出，各机器的值可能会有所不 同，应以查到的结果为准。

11．处理无法卸掉的应用程序
我们有时会碰到这样的情况：在控制面板的“添加/删除应用程 序”中卸载某个应用程序之后，却发现该程序还是在列表中。这时 可用下述方法将其从列表中删去： 打开注册表编辑器，进入目录“HKEY_LOCAL_MACHINE\SOFTWARE \Micros oft\Windows\CurrentVersion\Uninstall”，根据所列出 的注册文件删去与该应用对应的项即可。

12．把WORD插入对象的名称改成汉字
在WORD菜单插入/对象中的一个个英文名称往往令人难以适应，我 们可以用个简单的方法把它改成汉字：在注册表编辑器中，将 HKEY_CLASSES_ROOT\Eu ation 3.0右窗口键的“默认”值由 “Microsoft Equation 3.0”改为“公式编辑器3.0”，然后关闭 注册表编辑器，再打开WORD，就会发现它 　

13．修改软件的所有权名称
在安装Win95时，你可能把软件的所有权内容填错了，这时修改的 方法只有一种——修改注册表：打开注册表编辑器，将 HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Deveo per\Setup右窗 口所有权键值修改一下，重新启动WIN95，你会发现这个软件的所 有权已被你改过了。已被汉化了。

14．去除注册表中的废弃信息
随着用户大量增删各种应用程序和硬件设备驱动程序，注册表中废 弃的数据会越来越多，注册表文件也越来越大，这对WIN95的运行 速度有很大的影响，为了去除掉废弃信息，笔者采用了重建注册表 的方法。 首先在“运行”窗口中调用注册表编辑器，从注册表菜单中导出整 个注册表，将其存为www.reg；然后重启到DOS命令行方式，接着按 照下面的命令行运行DOS版的REGEDIT：regedit/c www.reg 参数/C表示从后面指定的文件中重新生成整个注册表，重建的注册 表文件往往比原来的小五分之一到三分之一左右，从而达到了优化 的目的。重建注册表时必须注意要确保www.reg中包含全部注册表 信息而不仅是它的一个分支。 （吴会松）

15．提高Windows 95刷新的速度
当用户在“Windows资源管理器”中增加或者删除了一个文件夹 后，虽可通过按F5键查看最新刷新的结果。但是，每次这样做势必 十分麻烦。其实通过修改注册表可以使这种刷新达到完全自动化。 具体方法是： 打开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \Update分支，在Update子键中包含一个UpdateMode键值名，其键 值为01，双击UpdateMode，将01改为00即可。 　

16．更改IE4.0的安全口令
您可以在IE4.0的“Internet选项”对话框的“内容”选项页的 “分级审查”框中设置口令，这样，在显示有ActiveX的页面时， 总会出现“分级审查不允许查看”的提示信息，然后弹出口令对话 框，要求您输入监护人口令。如果口令不对，则将停止浏览。但 是，如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘 后，重装IE4.0也无法去掉安全口令。这时只有求助于注册表了： 打开HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows \CurrentVersion\Policies分支，在Policies子键下选择 “Ratings”子键，按Del键将其删除，由于Ratings子键下的Key键 值数据就是经过加密后的口令，删除了这一项，IE4.0自然就认为 您没有设置口令了。 　

17．删除“开始”菜单中的“文档”菜单项
我们知道，“开始”菜单中的“文档”菜单项记录了所有曾打开的 文档。但是，在多人使用的机器中，为了保密起见，用户自己很不 希望其他用户看到自己曾经编辑过的文档或其他信息。我们可以通 过修改注册表编辑器来删除它们： 打开HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Policies\ Explorer，在右窗格中，用鼠标右击 任意空白区域，然后从快捷菜单中选择“新建”中的“二进制值” ，将“New value#1”换名为“NoRecentDocsHistory”，接着右击 “NoRecentDocsHistory”项，选择从快捷菜单中选择“修改”， 然后在“键值”框中，键入“01000000”，最后单击“确定”按 钮。在重启系统后，您会看到不仅“开始”菜单中的“文档”菜单 项被删除掉了，而且用来存放“文档”菜单项内容的C:\Windows \Recent目录也被删除掉了。 　

18．改变时间的显示格式
在通常情况下，Windows95在任务栏中使用“23:12”的时间格式来 显示时间，但是您可以通过修改注册表编辑器来更改此时间格式， 其操作步骤如下： 打开HKEY_CURRENT_USER\ControlPanel\International分支，在右 窗格的空白处右击鼠标，从弹出的快捷菜单中选择“字符串值”， 然后将“New value#1"修改为“sTimeFormat"。双击 “sTimeFormat"项，然后在如图16所示的对话框中将其“键值”修 改为“HHmm"。重启计算机后，则您将看到在任务栏中显示的时间 会显示为“2312”形式了。 　

19．改变Word文档的日期显示方式
当我们在Word文档中插入日期页眉或者页脚时，其日期的显示格式 一般为：MM/DD/YY。但是，这不符合中国用户的显示习惯。我们希 望将12/09/98改为1998/9/12，则通过修改注册表可以改变这种日 期的显示方式，其操作步骤如下： 打开HKEY_CURRENT_USER\Software\Microsoft\Office\8.0\Word \Options 在右窗口中， 用鼠标右击任意空白区域，然后从快捷菜 单中选择“新建”中的“字符串值”，接着将“New value#1”换 名为“DateFormat”。然后右击“DateFormat”项，选择从快捷菜 单中选择“修改”，然后在“键值”框中，键入“yyyy.MM.DD”， 最后单击“确定”。这样，在下次在Word中插入日期时，一定就是 您所希望的“1998.09.12”的格式了。 　

Windows XP注册表修改(5)

20．从Netscape 中清除曾到过的网址
为了保密起见，您可以清除Netscape 的“Address”框的下拉式菜 单内的网址，这样别人就无法获得您曾到过的网站。 （1）在Netscape 3.x中，您必须通过注册表编辑器修改注册表达 到此目的，其操作步骤如下：打开HKEY_CURRENT_USER\Software \Netscape\NetscapeNavigator\URLHistory分支。在右窗格中我们 可看到这些曾到过的网址的列表清单，选择要删除的网址选项，然 后按Del键即可。 (2) 在Netscape 4.x中，首先用记事本中打开文件C:\Program Files\Netscape\Users\caogjwj\prefs.js（假定您的注册名称为 caogjwj），此文件的内容通常是这样的：user_pref（ “browser.url_history.URL_2"，“http://pcworld.com.cn/"） 在此文件中删除其中您想要隐藏的网址整行，然后存盘退出即可。 为了让Netscape 4.x不再向prefs.js文件中写入任何网址，将此文 件的属性改为只读即可。

21．将“拨号网络”添加“开始”菜单中
在“Strat Menu”文件夹中新建名为：Dun.{992CFFA0-F557-101A- 88EC-00DD010CCC48}的文件夹，然后重启计算机即可。

22．以略图方式在“资源管理器”或者“文件夹”窗口中显示BMP图像
在Windows 98中有很多BMP图像，为了选择某个所需要的BMP图像， 通常不得不打开这些图像来查找。实际上，我们可以让它们直接在 窗口中显示为略图，此时我们必须修改注册表来实现此目的。其修 改步骤如下： 打开HKEY_CLASSES_ROOT\Paint.Picture\DefaultIcon，双击右窗 格中的“默认”图标，将键值的参数“1”改为“%1”。单击“确 定”，重启计算机完成。 　

23．删除查找结果中的文件列表
使用“查找”功能可以很快地查找到所需要的文件，同时在“查 找”对话框下半部给出这些文件列表。要想删除它们可以打开 HKEY_CURRENT_USER\.Default\ SoftWare\Microsoft\Windows \CurrentVersion\Explorer\DocFind SpecMRU，在右窗格中除第 一、二和最后一个不能删除外，将其它删除即可。 　

24．在“我的电脑”中屏蔽磁盘驱动器图标
在多用户的操作环境中，您可以为不同用户设置不同的磁盘驱动器 图标，这样可以限制各种用户的操作权限。 打开HKEY-CURRENT-USER\Software\Microsoft\Windows \CurrentVersion\Policies\ Explorer分支，在此分支下NoDrives 键值名为给不同用户设置不同的磁盘驱动器图标提供了方便，其缺 省键值是0x00000000。NoDrives键值为四个字节，每个字节的每一 位就对应于一个盘符（A：～Z：），即第一个字节代表了从A：到 H：的八个盘，即01为A：、02为B：、04为C：…，80为H：。依此 类推，第二个字节代表I：到P：；第三个字节代表Q：到X：；第四 个字节代表Y：和Z：。因此，当相应位为1时，则在打开“我的电 脑”，就再也看不到对应的盘了。 例如，我们要关闭C：盘，只需右击NoDrives键值名，然后从快捷 菜单中选“修改”，将其键值改为04000000；若要关闭D：盘，就 此键值改为08000000；若要关闭C：和D：，就将此键值改为 0C000000。 　 25．一些英文软件在中文Windows 95下显示出乱 打开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \fontassoc\Associated CharSet 分支，将GB2312(86)的机内码改 为“no”（原为“yes”）， 重新启动Windows 95后就显示正常 。

25．去掉网上邻居图标
找到你的Windows 95光盘，在目录“\Admin\Apptools\Poledit”下运行“Poledit.exe”，打开“文件”菜单，选择“打开注册表”，双击“本地用户” ，选择外壳/限制，选中“隐藏网上邻居”。

26．制作自己的启动和关闭画面
在windows目录下找到LOGO.SYS、LOGOW.SYS、LOGOS.SYS，它们分别是“开机时的蓝天白云”、“正在关机请稍等”、“现在您可以安全的关闭计算机了”的三个画面文件，将其改名。创建三幅自己喜欢的位图文件（320x400），分别替换为LOGO.SYS、LOGOW.SYS、LOGOS.SYS 。

27．创建屏幕保护的图标
若先设置屏幕保护一般会占用系统的内存从而影响系统性能，可以在桌面上创建屏幕保护的快捷方式，在需要的时候激活。打开资源管理器，在Windows/System目录下（或装有操作系统的目录的system），找到类型为“屏幕保护程序”的文件右键按住文件并把它拖到桌面，释放右键选择“在当前位置创建快捷方式”，这样你的屏幕保护程序就可以“随叫随到”。

28．改变“我的电脑”的图标
单击“开始”，单击“运行”，键入“regedit”，单击“确定”，打开“注册表表编辑器”，打开“HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon”修改为“filename, nn”，“filename”包含图标的文件名（一般除了ICO文件外，DLL、EXE文件也包含图标），“nn”是图标在包含其文件中的图标次序，退出注册表，单击桌面，按下“F5”刷新桌面 。此方法可同样改变“网上邻居”，和“回收站”的图标，分别在目录“HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-002B30309D}\DefaultIcon

“HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F0800AA002F954E }\DefaultIcon”中。
Windows XP注册表修改(6)

29．彻底删除
在控制面板中的“添加/删除程序”一项中常会发现一些已被删除的程序的信息仍在里面（原因一般是当你删除程序时没有通过卸载程序而是直接删除），一个办法是重新安装，简便的方法是打开注册表编辑器，打开HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Uninstall目录，把你准备删除的程序删除。

30．关闭Numlock
Windows 95中默认的是把Numlock键打开，如果想关闭它把“numlock=off”加入CONFIG.SYS就可以了。

31．给你的倍速光驱提速
打开“控制面板”，单击“系统”，打开“性能”标签，单击“文件系统”按纽，单击“CD-ROM”标签把高速缓存调为“最大”，优化访问模式选为“四速或更高速”。

32．最小化所有的窗口
按下Ctrl+ESC激活任务栏，按下Alt+M关闭所有的窗口，如果你的键盘是兼容的Windows键盘只需按下Window+M。

33．快速进入“系统属性”
按住ALT键的同时双击我的电脑可快速进入“系统属性”进行设置，按住Window+ Pause可以达到同样的效果。

34．快速找文件
如果你想在C盘中打开windows目录下的system文件夹，你可以在打开C盘后，按下“w”，然后你会发现文件夹名的第一个字母为“w”的某一文件夹变为高亮，如果是“windows”则敲回车，继续敲“s”如果高亮的不是system继续敲“s”，你会发现这种方法在文件众多的文件夹中是一种非常快捷的方法。

35．不要让Win键闲着
在WIN9X键盘上你会发现一个画Windows窗口的键，这就是Win键，你用过它吗？

Win+E – 打开资源管理器

Win+F – 打开查找文件

Ctrl+Win+F - 打开查找计算机

Win+M – 最小化所有窗口

Shift+Win+M – 撤消“最小化所有窗口”

Win-R – 激活运行对话框

Win+Tab – 循环选择任务栏的按纽

Win+Break – 显示系统设置

36．设置swap加快系统的启动速度
重新启动你的系统不要运行任何程序，记下swap文件（WIN386.SWP）的大小，打开“系统属性”对话框，单击“性能”，单击“虚拟内存”按纽，选择“指定虚拟内存设置”，“硬盘”选择相对使用率低的硬盘，“最小”填上你记录的文件大小，单位为MB，最大使用默认的剩余空间。

37．利用快捷方式快速重启动计算机
右键单击桌面的任意空区域，选择新建/快捷方式/在命令栏中键入rundll.exe（空格） user.exe,exitwindow**ec，命名为重新启动计算机。

38．藏在三个地方的开机自动运行程序
一些软件自动安装了启动运行程序，有时是不必要的，一般在以下三个地方可能找到它，在C:\WINDOWS路径下打开文件WIN.INI，删除“LOAD=”或“RUN=”后的文件，打开资源管理器在C:\WINDOWS\Start Menu\Programs\StartUp 文件夹删除你想删除的文件，打开注册表编辑器在路径HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run下删除你想删除的文件。

39．发送到记事本
你如何打开一个不是以*.txt为后缀名保存的文本文件（如Config.sys 、Autoexec .old、read.me），是不是右键单击文件选择“打开方式”再在众多的图标中选择“NOTEPAD”呢？告诉你一个好办法，找到C:\Windows\SendTo，在这里创建notepad.exe的快捷方式，以后你可以右键单击文件，选择“发送”，选择“记事本”就可以了。

40．换个程序打开文件
如果一个文件格式已经和某个程序相关联，但是你需要用其它的程序打开，比如，某个文本文件存为后缀为*.dat的文件，如果安装了软解压程序XING，双击*.dat 文件时，XING就会启动，结果它却无法运行这个文件。其实，你可以右键单击文件并同时按住Shift键，选择“打开方式”，选择记事本。

41．为所有的文件夹设置
打开任一个文件夹在主菜单选择“查看”，选择你的要的选项，比如工具栏、大图标、详细资料等，关闭本文件夹时同时按住Ctrl键，这时所有的文件夹都按照此设置打开。

42．快速浏览桌面
如果在你面前已经打开太多的程序窗口或文件夹窗口，当你想运行桌面上的程序时该什么办？把窗口一个一个的最小化？太慢了！你可以这样，双击“我的电脑”，如果没有工具栏，单击“查看”选择“工具栏”。在工具栏的下拉列表框中选择“桌面”，之后把它最小化，你就再也不用管它了。如果想使用桌面只需单击任务条上的桌面按纽即可。只要你不关闭它，它总是存在着，总是对你有用。

43．加速启动菜单
打开“注册表表编辑器”，单击“编辑”，单击“查找”，键入“desktop”，在“HKEY_CLASSES_ROOT / CLSID / {00021400...”，你会找到它，右键单击编辑器的空白处Right Click on the right panel，选择“新建”/“串值”Pick NEW / String value，把它命名为“MenuShowDelay”，选择1-10，填入“键值”，1是最快的，退出注册表编辑器，重新启动计算机。

修改Windows XP设置技巧集之开关机篇

1、加快XP开机及关机速度

　　在〔开始〕→〔运行〕→键入〔Regedit〕

　　找到HKEY_CURRENT_USER\Control Panel\Desktop键，将右边窗口的WaitToKillAppTimeout改为1000


　　(原设定值：20000 )即关闭程序时仅等待1秒。

　　将键值HungAppTimeout的数值改为：200(原设定值：5000 )，表示程序出错时等待0.5秒。

　　找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control

　　将键值WaitToKillServiceTimeout设为：1000或更小。(原设定值：20000 )

　　将键值〔HungAppTimeout〕的数值资料更改为〔200〕

　　2、加快预读能力改善开机速度

　　Windows XP预读设定可提高系统速度，加快开机速度。

　　在〔开始〕→〔运行〕→键入〔Regedit〕找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\ MemoryManagement在PrefetchParameters右边窗口将〔EnablePrefetcher〕的数值资料如下更改：

　　PIII 800MHz以上的可尝试将数值资料更改为〔4〕或〔5〕

　　以下的建议保留数值资料为预设值即〔3〕

　　3、关机时自动关闭停止回应程序

　　让系统自动关闭停止回应的程序。

　　打开注册表HKEY_CURRENT_USER\Control Panel\Desktop键，将AutoEndTasks值设为1。(原设定值：0 )

　　4、在启动电脑时运行Defrag程序

　　在〔开始〕→〔运行〕→键入〔Regedit〕→〔HKEY_LOCAL_MACHINE〕

　　→〔SOFTWARE〕→〔Microsoft〕→〔Dfrg〕→〔BootOptimizeFunction〕

　　将键值〔Enable〕设定为〔Y〕等于开启而设定为〔N〕等于关闭

　　5、减少多重启动时等待时间

　　打开开始\控制面板\系统\进阶\启动及修复项目\按设定\系统启动\预设操作系统--两个项目都打勾-填入您想等待的时间ps :假如填入"0"系统将不会让您等待而直接载入您上次选定的操作系统

　　另一个方法

　　用Notepad打开在C:\目录下的boot.ini档案，将内容〔timeout〕的设定值由预设的30 (秒)改为要求等待的时间--存档

　　6、减少Windows XP开机载入区域网络时等待的时间

　　打开网络连接

　　用右键查看“本地连接”的“属性”

　　在一般下面，选“Internet协议(TCP/IP)”按内容

　　使用固定的IP地址，以后开机就不会停顿了

　7、使用微软Bootvis.exe最佳化启动速度

　　先下载bootVis.exe档案，然后解压后运行〔bootvis.exe〕

　　在〔Trace〕选〔next boot + driver delays〕或其他选择项目后XP会重新启动并将记录启动资料产生成BIN的文件。


　　再在〔Bootvis.exe〕→〔file〕→〔open〕中打开这个文件→在〔Trace〕→选〔Optimize system〕

　　此优化需时颇长，请耐心等待

8、移除启动时载入不需要的程序

　　如开机时太多程序要运行时会影响开机的速度，先检查那些程序会在开机时运行

　　在〔开始〕→〔运行〕→键入〔msconfig〕→选〔启动〕

　　在启动内的程序是代表开机时要运行的程序，如须暂时停止运行某些程序便取消在〔□〕的〔X〕符号便可，如想恢复开机时运行此程序在〔□〕内加回〔X〕符号便可

　　如希望彻底移除者在〔msconfig〕→〔启动〕的左边栏〔位置〕上便显示引导程序运行的位置

　　其中：

　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　其中的〔HKLM〕代表登录档上的〔HKEY_LOCAL_MACHINE〕

　　在〔Run〕的右边窗口不需要的项目删除

　　HKCU\Software\Microsoft\Windows\CurrentVersion\Run

　　其中的〔HKCU〕代表登录档上的〔HKEY_CURRENT_USER〕

　　在〔Run〕的右边窗口不需要的项目删除

　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　则代表登录档的路径如下

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

　　检查在〔startupreg〕下的路径，将不需要的项目删除

　　Common Startup

　　代表在〔开始〕→〔所有程序〕→〔启动〕的程序

　　只要在取消在〔msconfig〕→〔启动〕内〔□〕不选〔X〕符号便会代为将程序移离〔启动〕

　　9、加快开机的时间-停用不需要的服务

　　Windows在开机时会先载入很多不见得用得到的程序，以下的方法可以让您选择您需要载入的程序，但如您非系统高手不建议您动这个项目：

　　关掉一些伴随着Windows启动的程序,及常驻程序!!在"开始"--> "运行"中

　　输入msconfig进入"系统设定公用程序"在"启动"关掉不必要的程序,将方框中的勾勾取消,关掉不

　　必要的程序,不确定的程序不可以乱关,以免造成Windows错误!!

　　(先试试是否可以在软件本身取消常驻,不行再用此方法!!),完成后按"套用",重开机!!

　　10、制做XP开机磁盘

　　XP要做开机磁盘

　　把磁盘插入软驱-->按右键-->选格式化-->选建立一个MS-DOS开机磁盘

　　11、XP的自动关机问题

　　如果不能自动关机的话

　　控制面板-->电源-->显示-->屏幕保护程序-->电源管理-->APM打勾

　　这样应该就可以了

　　如果还不行,应该是BIOS的问题


　12、关机有文本文档

　　在桌面空白位置按鼠标右键-> <新建> -> 选<文本文档>

　　键入rundll.exe user.exe,exitwindows


　　在<选择文本文档的名称>键入<关闭Window>或你想要的名称-> 按<完成>

　　13、重新启动有文本文档

　　在桌面空白位置按鼠标右键-> <新建> -> 选<文本文档>

　　在<命令行>键入rundll.exe user.exe,exitwindow**ec

　　在<选择文本文档的名称>键入<重新启动Restart>或你想要的名称-> 按<完成>

　　14、备份及还原窗口启动档

　　如需重装Windows XP，重装后必须重新启动，如按下列办法可解决此问题

　　备份

　　在\Windows\system32目录下将wpa.dbl及Wpa.bak用软盘备份

　　还原

　　重装Windows XP后，进入〔安全模式〕，在\Windows\system32目录下将wpa.dbl改名为wpadbl及wpa.bak改名为wpabak

　　然后将备份的wpa.dbl及Wpa.bak抄回此目录。

　　重新启动电脑按〔检查Windows XP是否登记〕办法更改登录注册

　　注：因Windows XP对硬件的更改次数有所限制，所以只适用于重装系统或小量更改硬件。

　　15、修复Windows XP的启动

　　由于在安装Windows XP后再安装其他版本的Windows而导致启动后不能进入Windows XP。

　　原因是当安装其他版本的Windows时，C盘的已被新安装的其他版本Windows取替，除了用其他的软件外，可尝试按以下办法进行修改，此更改不会提供任何支持及仅适用于FAT32格式，Windows 2000因系统较接近Windows XP，因此成功机会大，如属Windows 98或Windows ME未能成功修复者，可使用有关版本的启动磁盘启动电脑后在〔A:\>〕下键入〔Sys :〕后从新开机便可。

　　被Windows 98或ME占用了启动系统

　　先预备一张Win98的安装启动磁片。

　　进入Windows 98或ME用Notepad去编辑一个名为Read.scr内容如下。

　　-------------------------

　　L 100 2 0 1

　　N C:\BOOTSECT.DOS

　　R BX

　　0

　　R CX

　　200

　　W

　　Q

　　--------------------------
将档案存在Windows 98或ME的安装启动磁片及用此磁片启动电脑

　　如果C盘下有个名为BOOTSECT.DOS的档案便在A:>下先运行此命令

　　ATTRIB C:\BOOTSECT.DOS -S -H -R

　　然后在A:>下键入DEBUG

　　如刚才修改了BOOTSECT.DOS档案的属性再在A:>下先运行此命令：

　　ATTRIB C:\BOOTSECT.DOS＋S＋H＋R

　　在BIOS设定用CD启动电脑，然后将Windows XP光盘放入及启动电脑。

　　让光盘自动运行至停止便会出现三个选择，按〔R〕选修复电脑便会询问要进入哪个系统，选中你要进入的系统按〔Enter〕键，然后输入Administrator密码(与安装时输入的Administrator密码相同)如果没有密码直接按Enter便可。

　　在X:\Windows> 下键入Fixboot及按〔Y〕确认。

　　X = Windows XP所安装驱动器的盘符。

　　完成后取出Win XP光盘及键入〔Exit〕会重新启动电脑。

　　在BIOS选回用硬盘启动电脑便可。

　　如未能正常显示多重启动选单者可修改C盘根目录的Boot.ini档案。

电脑应用技巧荟萃

★停用Windows徽标键

　　标准Windows键盘上都有一个Windows徽标键(即键盘上带有视窗图案的键)，它的作用是和其他键配合完成一些针对Windows的快捷操作，如“Windows徽标键+D”可以立即显示桌面，“Windows徽标键+L”可以快速锁定计算机(针对Windows XP)等，为我们使用计算机提供了更为快捷的方法。


　　不过，有些用户并不喜欢Windows徽标键，那么你可以通过修改注册表来停用Windows徽标键：打开注册表编辑器，依次展开[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layout]分支，然后在右侧窗口中找到或者新建一个名为“Scancode Map”的“REG_BINARY(二进制)”子项，双击该子项，将其键值设置为“00 00 00 00 00 00 00 00 03 00 00 00 00 00 5B E0 00 00 5C E0 00 00 00 00”，退出注册表编辑器，重新启动计算机后你就会发现Windows徽标键已经失去了作用。

　　★让驱动程序签名不再烦人

　　在Windows 2000/XP中，通常我们在安装设备的驱动程序时，系统都会检查该驱动程序是否通过了微软的签名认证，如果没有通过，系统就会弹出一个警告对话框，问你是否继续安装驱动程序。事实上，很多驱动程序本身并没有问题，只是没有通过微软的认证而已。因此这个对话框会浪费我们很多时间。下面我们就动手将这个讨厌的警告框关闭：在桌面上右击“我的电脑”，选择“属性”命令打开“系统属性”对话框，切换到“硬件”选项卡。

　　然后点击“驱动程序签名”按钮，接着在弹出的对话框中选择“忽略”项，即“安装软件，不要征求我的同意”，注意应确保“将这个操作作为系统默认值应用”选项前的复选框选中，最后“确定”退出后即可生效。以后我们再安装驱动程序时，就可以快速地完成了，Windows 2000/XP再也不会弹出警告对话框了！

　　★隐藏部分文件扩展名

　　在资源管理器中单击“工具→文件夹选项”，可以选择“隐藏已知文件类型的扩展名”将所有文件的扩展名隐藏起来。不过，如果你只想隐藏部分文件扩展名，那还要借助注册表编辑器：单击“开始→运行”，键入“Regedit”后回车，在注册表编辑器中展开[HKEY_CLASSES_ROOT]分支，找到要隐藏的文件扩展名并展开，然后在右侧窗口中新建字符串值“NeverShowExt”，退出注册表编辑器重新启动计算机后，该类型文件的扩展名将会自动隐藏起来。

　　★恢复下载对话框

　　问：以前我下载ZIP、EXE、RAR等文件时，浏览器都会提示我是保存还是直接打开，可现在只要一点击它就自动开始下载到临时文件夹，然后用ZIP或者RAR的软件直接打开了！没有选择的余地，请问如何恢复以前那种“另存为”对话框啊？

　　答：很多人取消了对话框上的“在打开这种类型的文件前始终询问”复选框，造成了“另存为”对话框的消失。这时只要你改变一下与当时下载文件类型的默认操作方式就可以恢复了。

　　下面以RAR文件为例介绍一下恢复该默认操作方式的步骤。首先打开“我的电脑”，选择“工具→文件夹选项→文件类型”，然后在“已注册的文件类型”列表中找到RAR文件的项目，选中该项目，并且单击“编辑”按钮，注意下方四个复选框中的“下载后确认打开”，选中该复选框并单击“确认”退出。此后，您再次下载Zip文件时，浏览器将重新显示“文件下载”提示对话框了。

　　★禁止媒体文件预览

　　问：我使用的是Windows XP/2000双系统，由于电脑配置过低，经常打开一些有AVI等视频文件的文件夹时，电脑速度就很慢，所以一直想把系统的媒体文件预览功能去掉，有办法禁止它吗？

　　答：Windows XP中视频文件的预览文件“shmedia.dll”起着决定性的作用，主要关闭该动态链接文件就可以了。在“开始→运行”中输入“regsvr32 /u shmedia.dll”回车，出现“shmedia.dll中的DllUnregisterServer成功”的对话框就说明成功禁止预览功能了。如果想恢复它时，输入“regsvr32 shmedia.dll”即可。Windows 2000中禁止的话，打开要禁止预览的文件夹，右键单击空白处，选择“自定义文件夹”，会出现自定义文件夹向导，其中有一个“请选择模板”项，选择其中的“简易”就可以禁止预览了。

　★在输入法列表中添加五笔

　　问：我在Windows 2000中安装了万能五笔，但却没有自动添加到输入法列表中，每次使用都必须在开始菜单中启动。怎么才能添加到右下角的输入列表中呢？

　　答：安装完万能五笔后，在输入法图标上点“右键→属性”，弹出输入法设置窗口
，选择“添加”，拖动滑动条找到万能五笔后点确定就可以了。这种方法也不是一定可以解决问题，有的则在列表中找不到万能五笔。所以建议你使用Office 2000自带的五笔输入法，在第一张盘的Msime目录中可以找到。

　　★如何整理磁盘分区

　　问：我安装的是Windows 98/XP双系统，我听说在Windows XP下整理磁盘碎片比较快，但是还听说好像整理的不是很彻底，请问我应该在Windows 98下进行硬盘整理好呢？还是在Windows XP下安装好？

　　答：我建议你最好是在Windows 98系统下对其所在分区进行整理，在Windows XP下对其所在分区进行整理。因为每个系统的碎片整理程序都是根据这个系统的实际需要量身定做的。如果你在Windows 98下对Windows XP的系统分区进行了整理，可能会造成Windows XP的相关文件混乱或被破坏，导致Windows XP系统不正常。所以还是最好不要跨系统进行碎片整理。

　　★启动IIS报错

　　问：我在手工启动IIS的时候，出现错误提示框，说“地址被占用，启动失败！”请问这如何解决呀？

　　答：试着重新安装一遍IIS，看能否能正常。如果还不行，估计你安装了别的服务器软件，如Apache等，如果电脑中安装了这些软件并一直运行，那么IIS启动时就会出现地址被占用的提示。你必须把其他服务软件停止或删除掉，IIS才可以运行。

　　★Chkdsk工具的使用

　　问：我使用的是Windows XP操作系统，最近开机在任务栏上总是出现提示说“Winlogon.exe损坏文件，文件或目录＼Winodws＼Debug＼UserMode＼userenv.log已损坏且无法读取。请运行Chkdsk工具。”请问我如何按这个提示运行Chkdsk工具啊？

　　答：Chkdsk是系统检查磁盘当前状态的一个命令，启动它可以显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。选择“开始→运行”输入“Chkdsk”回车，即可启动Chkdsk，它会自动校验文件并将丢失的链接转换成文件。

　　★安装longhorn出现错误

　　问：我现有的系统是Windows XP，在安装Windows longhorn到一半的时候，系统却提示“can＇t edit boot.ini”，请问为什么会这样，应该如何解决才能正常安装呢？

　　答：错误提示已经告诉你了，不能编辑Boot.ini文件所造成的安装失败。你可以这样解决问题：在Windows XP下打开“我的电脑”，选择“工具→文件夹选项→查看”，设置显示所有隐藏文件和受系统保护的文件，然后找到Boot.ini文件，将它的只读属性去掉，换为存档属性。重新安装就不会出现错误了。

　　★删除MSN的多余账户

　　问：由于很多人在同一台电脑上使用MSN Messenger，所以MSN账户登录窗口中的E-mail地址有很多，那么请问在MSN Messenger中如何删除多余的账号啊？

　　答：这样来删除，进入“控制面板→用户账户”，选择你登录系统所使用的账户，然后在相关任务栏目下选择“管理我的网络密码”，这时会弹出一个“存储用户名和密码”对话框，这个对话框中保留着登录MSN的所有账户，选择需要删除的，单击“删除”即可。

　　★关闭休眠功能

　　问：经常听朋友说，启用休眠功能很浪费硬盘空间，可是我从来都不用休眠功能，怎么知道自己的机子是否使用了休眠功能，又怎么取消休眠功能呢？

　　答：查看自己的系统是否开启了休眠功能，只要按以下方法查看即可：在控制面板窗口中双击“电源选项”图标，在打开的窗口中选择“休眠”选项，如果选项“启用休眠”被选中说明你的系统当前启用了休眠功能，只要将该选项取消，然后再“应用→确定”即可，这样就释放了你的硬盘空间了。

　★清除临时文件夹

　　问：我使用Windows XP系统，现在感觉系统的速度很慢，不知能不能在桌面建立一个快捷方式，双击这个快捷方式就可以达到清除临时文件中文件的目的？

　　答：你的想法很好，临时文件夹存放着一些临时文件。如果要实现双击快捷方式来
快速清理临时文件夹，我们需要动手编一段小程序。首先，在系统盘中建立一个文本文件。然后，打开这个文本文件并在其中输入这样的代码：

　　@echo off

　　del/f/q/s>nul"c:\Documents and Settings\当前用户名\Local Settings\temp\."

　　rd/s/q>nul"c:\Documents and Settings\当前用户名\Local Settings\temp"

　　md >nul"c:\Documents and Settings\当前用户名\Local Settings\temp"


最后，保存并退出文本文件，再将这个文本文件的扩展名由“txt”更改为“bat”，然后将它粘贴到桌面，以后你就可以通过双击这个图标来快速地实现临时文件的清除了。

★合理设置虚拟内存大小

　　问：经常看到关于页面文件设置的方法和技巧，众说纷纭、结论不一，那么到底该如何设置页面文件的大小呢，能不能详细地讲一下？

　　答：页面文件就是大家常说的虚拟内存的存在形式，虚拟内存的使用在很大程度上提高了系统的性能，它的工作原理是这样的：将内存中暂且(很短一段时间)不用的一部分数据以文件的形式存放到硬盘中，释放出来的部分物理内存去执行更重要的程序，这样暂时存放在硬盘中的这些文件就是页面文件的具体内容了。现在就有这样的一种情况：如果物理内存比较小，使用虚拟内存可以提高性能，但是大家知道，硬盘的数据读取速度远远慢于内存，所以，如果你的物理内存已经很大了(例如512MB、1024MB)，此时你还将页面文件设置得很大的话，就会出现物理内存还剩余很多，还在使用页面文件，而同时又占用硬盘空间，此举无疑是一种变向的拖慢系统性能，对此，笔者推荐一个页面文件设置的标准：内存容量在256MB以下，虚拟内存设置为物理内存大小的1.5倍较适宜；当物理内存大小在512MB以上，设置为内存容量的一半比较合适；而介于256MB与512MB之间的设为与内存容量相同值则可，如果内存高达1GB以上，那就完全可以不需要设置虚拟内存交换文件了

忘记XP密码应急的办法

忘记Windows XP登录口令后的一种应急办法
一位同事的计算机，安装Windows XP，全FAT32分区，不慎忘记了惟一系统登录用户"OWNER"
的口令，而且在安装时也没有做相应的应急盘，实在不愿抛弃机器内大量的软件及数据重装系
统，百试不得登录之际，笔者对Windows XP的内部命令进行了分析试验，成功地运用NET命令
解决了此问题，现将方法公布出来，与同行共商。
　　Windows XP中NET命令的语法为：
　　　Net [accounts|computer|config|continue|file|group|help|helpmsg|
Localgroup|name|pause|print|send|session|share|start|statics|
　　　　　　Stop|time|use|user|view]
　　其中net user命令为添加或修改用户帐户或者显示用户帐户信息，也是该方法要使用的
重要命令，语法格式为：

　　　net user [UserName [Password | *] [options]] [/domain]
　　　net user [UserName {Password | *} /add [options] [/domain]]
　　　net user [UserName [/delete] [/domain]]

　　具体每个参数的含义可查看Windows XP帮助信息，在此不再赘述。好了，我们现在进入
正题，以恢复本地用户"OWNER"口令为例，解决登录口令忘记的方法为：

　　1、重新启动Windows XP，在启动画面出现后的瞬间，按F8，选择"带命令行的安全模式
"运行。 　　2、运行过程停止时，系统列出了超级用户administrator和本地用户owner的选
择菜单，鼠标点击administrator，进入命令行模式。

　　3、键入命令："net user owner 123456 /add"，强制性将OWNER用户的口令更改为"123
456"。若想在此添加某一用户（如：用户名为abcdef，口令为123456）的话,请键入"net
user abcdef 123456 /add",添加后可用"net localgroup administrators abcdef /add"命令将
用户提升为系统管理组administrators用户,具有超级权限。

　　4、重新启动Windows XP，选择正常模式运行，就可以用更改的口令"123456" 登?
糘WNER用户了。

杀毒软件常见使用问题ing[一定要看看，提高自己计算机安全]

如何启动杀毒软件的实时监控功能

　　由于现在的病毒很多都是通过网络来传播，所以杀毒软件的实时监控功能非常重要，它能帮助我们将病毒拦截在系统之外。一旦启动了病毒防火墙，它就会驻留于内存，在任一应用程序执行时，或者对文件进行操作时，提前进行病毒检测，彻底地防止病毒入侵，为您的计算机设置一道安全屏障。有些杀毒软件的防火墙是自动启动的，有些则需要手工启动。下面我们以瑞星杀毒软件2002增强版为例: 在杀毒软件主界面的工具菜单下选择“开\关实时监控”，若此时实时监控未启动，则启动实时监控，若此时已启动，此按钮将关闭实时监控。启动后，在桌面任务栏右侧，即计算机屏幕右下角将出现小雨伞标志，“绿色打开”为监控有效状态，“红色收起”为禁止监控状态。


　　杀毒软件常见使用问题：
　　如何开启杀毒软件的邮件监控

　　现在的病毒越来越多是通过邮件来传播，有时候甚至不用打开邮件附件，只要预览邮件即会中毒（网页中的脚本文件自动执行），

　　此时邮件监控设置就派上用场了。一般情况下，杀毒软件的邮件监控程序将根据用户的设置来监控发送和接收的邮件是否带毒，并做出相应操作。以瑞星杀毒软件2002版为例：用鼠标右键单击计算机屏幕右下角的瑞星邮件监控程序信封图标，选择“显示自动保护的帐号”，可浏览和修改受瑞星保护的账号（如图）。只要邮件客户端是基于POP3协议的，瑞星邮件监控程序都能保护，有些没有自动加入保护范围的邮件客户端，只要通过手工修改邮件账号的POP3服务器即可。 瑞星杀毒软件2002增强版的邮件监控已经不需要用户自行设计，软件安装后即可发挥作用。


　　杀毒软件常见使用问题：

　　发现病毒时该如何处理

　　如果使用杀毒软件检测到病毒，一般程序会弹出报警窗口，同时询问对病毒要进行的下一步操作。用户可以选择清除病毒，如果出现“无法清除”的现象，有两种可能，一种表明该病毒可能为僵尸或变形，此时可选择“删除文件”将它删除，对于一些重要的文件可以选择隔离文件。第二种是表示该感染病毒的文件可能正在被系统使用，此时可以使用杀毒软件提供的软盘启动计算机，在DOS中清除病毒。


　　杀毒软件常见使用问题：

　　如何给杀毒软件升级

　　买回来一款杀毒软件后，如果不给杀毒软件升级，那么这款杀毒软件只能是聋子的耳朵——摆设。通常杀毒软件的升级方法有四种，请读者根据自己的杀毒软件所支持的方法来升级。

　　1.联机增量升级，用户需连接到升级服务器，下载病毒库升级文件。

　　2.网站下载升级，现在的杀毒软件大多支持网站下载升级，只要在网站下载到最新的升级文件，经过简单安装即可快速实现升级。

　　3.通过邮局向杀毒软件公司汇邮费，索取升级程序。

　　4.到购买软件的销售商处升级，此方法适用于不能上网的用户

希望可以为大家有所了解，方便你选择一个适合自己的杀毒软件。



2006年:值得关注的配置

19寸液晶今年降价该轮到你了

去年后半年液晶显示器产品争相降价的情景相信很多消费者还都记忆犹新，这也导致了现在人们选购的重点逐渐由纯平显示器向液晶显示器方向转移，15英寸和17英寸的LCD产品已经成为了市场中的主流。随着这类产品的价格逐渐接近两千元或跌入两千元，其可降价的空间已经不大，看来今年LCD降价的看点该轮到了19寸产品身上。

现在市场中19寸液晶显示器产品的价格大都开始向三、四千元的价位K拢，同时有些产品的价格已经跌到了三千元以下。相信明年这类产品的价格会逐渐达到两千多元的价位水平，同17英寸的价格差距也会越来越小。在价格仅相差几百元时，谁不会希望去购买显示面积更大的产品呢？

DVD刻录机继续普及 大硬盘还有必要吗

2004年DVD 刻录机价格一降再降，相信已经有不少消费者已经添置了DVD刻录产品。但是，相对来说还是有不少消费者在持观望态度，希望等到DVD刻录机的价格降到一个相对稳定的程度再出手。今年，相信这类消费者所等待的时机马上就要到来，因为随着去年价格的不断下跌这类产品已经接近了价格底线，2005年DVD刻录机的价格将逐渐趋于稳定。

此外，去年年底著名的DVD盘片生产厂商威宝以及莱德都推出了4元以内的低价刻录盘片，这必然会促使DVD刻录盘的价格进一步走低，同时使盘片市场更加正规化。同时，宽带的普及导致再大的硬盘对于丰富的网络资源来说也显得捉襟见肘，因此采用DVD刻录的方式来保存自己珍贵的数据就显得十分必要。可见，今年DVD刻录机将会成为人们配置电脑的标准设备之一

MS-DOS未公开的命令与参数

MS-DOS到6.22版为止，依然保留着很多未公开的命令和参数。下面对这些命令和参数作一介绍。

1.TRUENAME
在使用SUBST、JOIN命令或在网络上将物理盘映射为逻辑盘的情况下，用于显示文件与目录的实际物理位置。

2.FDISK/MBR
重写硬盘主引导记录。注意：如果硬盘分区超过四个，不能用此命令，因储存额外分区信息的区域，会被FDISK/MBR覆盖。(初学者千万不要用)

3.SHELL=C:\COMMAND.COM/P/F
加上/F参数后，提示“Abort,Retry,Fail”出错信息时，将以Fail作为默认选项。

4.COMMAND/F
在命令行执行时，使Fail作为“Abort，Retry，Ignore，Fail”出错信息提示的默认选项，直至重新启动。在其它专用DOS外壳(如NDOS、4DOS等)或应用程序(如PCTOOLS、CCED等) 的DOS外壳中执行此命令后，将返回并停留在MS-DOS外壳，须执行EXIT才能回到第二外壳。

5.COMMAND/P
在命令行执行时，重新运行AUTOEXEC.BAT。如在其它DOS外壳中执行此命令，会回到MS-DOS外壳而不能重新返回第二外壳。

6.COMMAND/D
在命令行执行时，阻止运行自动批处理文件。在其它DOS外壳中运行的情况，与COMMAND/F相同，但不将Fail设为默认选项。

7.VER/R
显示更多信息。例如，执行VER，显示“MS－DOS Version 6.22”，加参数/R后，则显示：MS-DOS Version 6.22　Revision A DOS is in HMA

8.FORMAT/AUTOTEST
自动检查磁盘格式，然后完成格式化全过程，再回到DOS提示符。

9.FORMAT/BACKUP
除提示用户输入卷标外，与上面相同。

10.FORMAT/SELECT
只在磁盘上备份系统区数据，相当于执行MIRROR程序，不进行格式化。

11.FORMAT/SELECT/U
不进行格式化，只将引导区和文件分配表用F6H填之。虽不触动根目录区与数据区，但磁盘因此不可访问。这似乎是为防止数据泄密提供一个应急手段。(初学者千万不要用)

12.IF EXIST EMMXXXXO
命令名用于批文件，可检测内存中是否有EMM386.EXE。命令语句举例：“if not exist EMMXX XXO echo EMM386.EXE is not installed!”。

13.IF EXIST XMMXXXXO
命令名可在批文件中检测内存中是否装有HIMEM.SYS。命令行可以是：“if not exist XMMXXX XO echo HIMEM.SYS is not in memory!”。

14.COPY . A:
用“.”来代替“*.*”，也可用于DEL等命令。

15.INSTALLHIGH
有些设备驱动程序需在CONFIG.SYS中用INSTALL语句安装，只能装入常规内存，而且用MEMMAKER优化内存时，并不对INSTALL语句进行处理。可改用INSTALLHIGH将这类设备驱动程 序装入上位内存，例：INSTALLHIGH=C：\DOS\SHARE.EXE。

16.用“:”来代替“REM”
在DOS执行批文件时，碰到“REM”语句时，先将全句读入，然后再根据句首是否有REM，决定处理方法；而碰到以“:”开始的标号，只要第二个字符不是字母或数字，即视为无效标号而立刻跳到下一行。因此，可用“:”加一空格来引导注释行，以增加批文件执行速度

Windows XP鲜为人知的70招

一、Windows XP优化


恢复Windows经典界面
很多人安装了Windows XP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。
注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。

恢复“开始”菜单
Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。

优化视觉效果
Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。

禁用多余的服务组件
Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。
注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。
编者注：对于Windows XP常见的90个服务，本文将有专门章节分析。

减少启动时加载项目
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。

关闭系统还原功能
“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。
关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。
一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。

关闭自动更新
“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。
关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。　

关闭远程桌面
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。

禁用消休眠功能
Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。

关闭“自动发送错误报告”功能
大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。

关闭“Internet时间同步”功能
“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。
合理设置虚拟内存
对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。

删除多余文档
Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有：
帮助文件：在C:WindowsHelp目录下。
驱动备份：C:Windowsdriver cachei386目录下的Driver.cab文件。
系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。
备用的dll文件：在C:Windowssystem32dllcache目录下。
输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。

删除WindowsXP中隐含的组件Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。
用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。

清理垃圾文件
Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。


禁止MSN随Windows启动
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。
第一种方法：
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。
2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。
3.当系统提示“重新启动计算机”时，请单击“是”按钮。
第二种方法：
1.打开“注册表编辑器”窗口。
2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。
经过设置，MSN就再也不会随Windows XP的启动而启动了。

优化带宽Windows XP专业版新增了QoSRRP(这是Quality of Service Resource Reservation Protocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。
选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。
注意：Windows XP家庭版的使用者不必更改这些设置。

删除多余字体
Windows XP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。字体文件存放在C:Windowsfont目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。

更改IE临时文件夹
上网时产生的大量临时文件都存放在IE临时文件夹中，默认情况下，临时文件夹是在系统分区上，大量的临时文件会影响硬盘读写系统文件的性能。你可以更改临时文件的位置来避免出现这种情况。方法是单击“开始/控制面板/Internet选项”，在“常规”选项卡中单击“设置”按钮，在打开的窗口中单击“移动文件夹”按钮，指定一个非系统分区上的文件夹，单击“确定”后，临时文件就会移到指定的文件夹上。

加快“网上邻居”共享的速度
不知道各位使用者用Windows XP开“网上邻居”里面的共享资源时，有没有发现所花的时间相当的长，这是因为它会检查其它计算机中的设定工作，有时甚至就在那边停了将近一分钟，相当讨厌，大家可以通过下面的方法将其检查的步骤取消：选择“开始/运行”，输入regedit，在弹出注册表编辑器中寻找[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/
Explorer/RemoteComputer/NameSpace]，按鼠标右将在此位置的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}删除之即可。

清除预读文件
当Windows XP使用一段时间后，安装目录下的预读文件夹（C:Windowsprefetch）里的文件会变的很大，里面会有死链接文件，这会减慢系统时间，建议你定期删除这些文件。

设置预读以提高速度
Windows XP使用预读设置这一新技术，以提高系统速度。如果你的电脑配置不错，拥有PIII 800, 512M内存以上，你可以进行以下修改：单击“开始/运行”，输入“regedit”，打开注册表，找到[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParametersEnablePrefetcher]，设置数值0，1，2，3（0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读），推荐使用“3”，这样可以减少启动时间。

取消不需要的网络服务组件
单击“开始/控制面板/网络连接/本地连接”打开本地连接状态窗口，单击“属性”按钮，打开属性对话框，单击“高级”选项卡，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”选项，然后单击“设置”按钮，就可以看到所有已经安装的、Internet用户可以访问的、运行于你的网络上服务，除非你想架设FTP或SMTP服务器，否则不妨全部取消这些项目的选定状态。　　

启用DMA传输模式
所谓DMA，即直接存储器存储模式，指计算机周边设备（主要指硬盘）可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。由于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。方法是：右键点击“我的电脑”，选“属性”，点选“硬件”选项卡，单击“设备管理器”按钮，打开“设备管理器”，然后点击展开“IDE ATA/ATAPI 控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA(若可用)”，点击“确定”。

加快菜单显示速度
选择“开始/运行”，输入regedit，弹出注册表编辑，寻找[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择MenuShowDelay，按鼠标右键，选择“修改”，将其数值资料改为100或更小(默认值为：400)，建议不要使用0，因为如此一来只要鼠标一不小心触碰到“所有程序”，整条菜单就会跑出来，那这乱了套。

加快关机速度
Windows XP的开机速度的确比以前版本的操作系统快了很多，但关机速度却慢了不少。如果你在意关机速度的快慢，可以修改几个注册表键值，就可以大大减少Windows关闭所用的时间。首先打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktop，里面有个名为HungAppTimeout的键，它的默认值是5000(如果不是，把它改为5000)。接下来，还有个WaitToKillAppTimeout键，把它的值改为4000(默认值是2000)。最后，找到注册表如下位置：HKEY_LOCAL_MACHINESystemCurrentControlSetControl。同样地，把其中的WaitToKillServiceTimeout键值改为4000。另外，把“控制面板/管理工具/服务”中的NVidia Driver Help服务设为手动，也可以加快Windows关闭时间。

关闭计算机时自动结束任务
在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USERControl PanelDesktop 目录，把里面的AugoEndTasks键值改为1。
注意：可能会找不到AutoEndTasks键值，如果是这样的话，自己建一个串值并把它改为这个名字，值设为1就可以了。

关闭华生医生Dr.Watson
单击“开始/运行”，输入“drwtsn32”命令，或者“开始/所有程序/附件/系统工具/系统信息/工具/Dr Watson”，调出系统里的华生医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大罧占洹Ｈ缫郧坝写饲榭觯?氩檎襲ser.dmp文件，删除后可节省几十MB空间。

减少磁盘扫描等待时间
WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。

如果你的电脑只有你一个人使用，最好只建自己的一个帐户，因为你每建一个帐户，就会在Windows XP的安装目录下的documents and settings下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录，系统设置信息等内容，天长日久它占用的空间也是不可小觑的，解决方法就是到“开始/控制面板/用户帐户”里依自己情况删除多余的帐户即可。

让系统自动关闭停止响应的程序
单击“开始/运行”，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为：0)。

IE网络浏览器加速技巧
Windows XP自带Internet Explorer6，有个小技巧，修改之后启动得飞快（在我的机子上，简直是瞬间启动）。具体做法是：右键点击Internet Explorer快捷图标（如任务栏上的快捷启动栏中那个IE图标），打开图标属性之后在“目标”后面加上“-nohome”参数即可。
二、文件管理和操作技巧

加密文件和文件夹
在任何需要加密的文件和文件夹上右键单击鼠标，选择“属性”命令，单击“常规”选项卡，然后依次选择“高级加密内容以便保护数据”后确定就可以了。需要说明是 ：Windows XP的加密操作只针对NTFS格式的磁盘分区，它对传统的FAT16和FAT32格式的分区不提供加密支持，如果你想使用加密操作，就需要把磁盘转换为NTFS格式。

自定义文件夹图片
在Windows XP中新增了文件夹图片功能，它提供了比原来的图标内容更多丰富的图片资源供用户选择，你可以利用这一功能把自己喜欢的任意图片设为文件夹图标，方法是：在资源管理器选中任一文件夹，右键单击，选择“属性”命令，在打开的对话框中选择“自定义”选项卡，单击“选择图片”按钮选择作为文件夹图片的图形文件，单击“更改图标”按钮可以文件夹图标，然后单击“确定”即可，以后你在资源管理器中选择以“缩略图”形式查看文件时，就可以看到你定义的文件夹图片。
快速移动和复制文件
在资源管理器中选中你要移动或复制的文件，然后用鼠标右键将文件拖动目的文件夹后松开，会弹出一个菜单，允许你选择复制、移动文件还是创建一个快捷方式，甚至可以取消。

自动打开Windows资源管理器
有些情况下，借助Windows资源管理器来浏览文件夹要比直接打开每个文件夹并查看其中内容更加直观方便。一般我们可以在文件夹上单击鼠标右键并从中选择资源管理器，然而如果你有双击鼠标的操作习惯，那么我们还能够以更加快捷的方式打开文件夹。首先打开我的电脑，从工具菜单中选择“文件夹选项”，单击“文件类型”选项卡。在文件类型列表中，选择“文件夹”并单击“高级”按钮，在编辑文件类型对话框中，选择资源管理器，并单击“设为默认值”按钮。单击“确定”之后，再单击关闭。现在，当你在任意文件夹上进行双击时，将自动打开Windows资源管理器视图。

向隐藏的垃圾箱中删除文件
Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。

设置共享文件夹的权限
Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以找到共享设置标签，来设置文件夹的访问权限，只允许特定用户访问，可在Windows XP中却找不到这个功能了。难道在Windows XP中不能使用这个功能吗？其实不然，你可以这样操作：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“文件和文件夹”部分将 “使用简单文件共享（推荐）”项前面的选择取消，这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。快速拷贝文件
我们一般都是过一段时间就把硬盘上的文件分类整理一下，把图片放在picture文件夹中，mp3文件放在music文件夹中等等，但来回复制、粘贴真的很烦琐，现在让我们用一个简单的方法快速拷贝文件。选中一个文件夹如music，点鼠标右键创建一个快捷方式，复制这个快捷方式，在Cocuments and Settings用户名SendTo文件夹中粘贴此快捷方式。
SendTo是WindowsXP的系统文件夹，“发送到”功能就是由它来实现的。现在我们选中任意一个mp3，点鼠标右键在发送到中选择“快捷方式到music”，这个mp3文件就被复制到了music文件夹中，是不是很方便！我们还可以根据自己的需要制作software、txt等等。


定制你文件夹的新图标
某个目录对你很重要吗？让它有个与众不同的图标吧，这样辨认起来也容易。用记事本在你的目录内新建一个文件，文件名叫鱀esktop.ini，将下面这两行输进去：
[.ShellClassInfo]
IconFile=
Iconindex=
IconFile就是你的图标文件，可以采用.ico、.exe、.dll等这类有图标的文件充当。写下绝对或相对路径都可以，Iconindex是选择哪一个图标，如果你指定的EXE或者DLL中包含不止一个图标，那就需要选择了，如果你想使用第一个图标，就写上Iconindex=0就可以了，在没有该行定义的情况下，默认是使用第四个图标，即Iconindex=3，这就是好多时候ICO显示不出的原因（里面只有一个图标呀），接着请到DOS下将这个目录设置为系统属性，方法是：ATTRIB+S 文件夹，快按下F5刷新吧，一个全新的图标就代表你的文件夹。


彻底隐藏文件
每个人的机器上都或多或少有一点不愿意别人看见的东西，怎么办，直接隐藏起来吗？一打开显示隐藏文件就什么都看见了，其实你只要在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
explorerAdvancedFolderHiddenSHOWALL下， DWORD值Checkedvalue设为0（如果没有这一项可新建一个），这样当有非法用户开启显示隐藏文件功能后，你的文件也不会被显示出来。

取消共享文档
默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。我们可以让这些文件夹在我的电脑中消失，原理很简单，只要打开注册表找到如下位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
ExplorerMyComputerNameSpaceDelegateFolders，把{59031a47-3f72-44a7-89c5-5595fe6b30ee}键值删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了。

按指定文件夹启动资源管理器
在Windows XP中，可以使用“资源管理器”和“我的电脑”管理文件和文件夹，但本人更偏爱使用“资源管理器”。因为利用“目录树”的结构方式，可以快速找到所需文件或文件夹，如果是复制或移动文件或文件夹，那就更方便了。可是在默认情况下，每次定位于“资源管理器”时总是打开“我的文档”文件夹，能不能自己指定一个文件夹呢？
首先在“开始/所有程序/附件”中找到“资源管理器”，在“资源管理器”上单击右键，选择右键菜单中的“属性”命令，在“快捷方式”选项卡中，目标文本框内容是“%SystemRoot%explorer.exe”（如果你的Windows XP安装在C盘，应该是“c:Window**plorer.exe”），只要略作一下修改，就可满足要求了。例如我经常打开的是h盘中的user文件夹，将目标文本框内容修改为“%SystemRoot%explorer.exe /e,h:user”，在“exe”与“/e”之间一定要加上一个空格。好!大功告成了，现在你再打开“资源管理器”，就直接进入了user文件夹了。另外还有一种解决方法呢，还是以启动“user”文件夹为例，首先在桌面上为文件夹“user”建立快捷启动方式，单击右键，在弹出菜单中选择“资源管理器”命令，打开“资源管理器”后就直接进入了“user”文件夹了。

三、服务优化

自行配置Windows XP的服务
如果你是在单机使用Windows XP，那么很多服务组件是根本不需要的，额外的服务程序影响了系统的速度，完全可将这些多余的服务组件禁用。方法是：单击“开始/控制面板/性能和维护/管理工具/服务”，弹出服务列表窗口（，有些服务已经启动，有些则没有。我们可查看相应的服务项目描述，对不需要的服务予以关闭。如“Alerter”，如果你未连上局域网且不需要管理警报，则可将其关闭。
下面就是Windows XP中可以被禁用的服务的名称及相关描述：
（表格一）

四、命令行工具的使用和其它技巧

自动关机
Windows XP的关机是由WindowsSystem32下的Shutdown.exe程序来控制的。Shutdown允许您关闭或重新启动本地或远程计算机，利用它可以实现自动定时关机。比如你的电脑要在12:00关机，可以选择“开始/运行”，输入“at 12:00 Shutdown -s”，这样，到了12点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。
Shutdown.exe的许多的参数，每个参数都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关机操作，如果没有使用参数，shutdown 将注销当前用户。下面列出了更多参数，大家可以在Shutdown.exe中按需使用：
-l 注销当前用户，这是默认设置。
-s 关闭本地计算机。
-r 关闭之后重新启动。
-a 中止关闭。
-f 强制运行要关闭的应用程序。
-m [\ComputerName] 指定要关闭的计算机。
-t xx 将用于系统关闭的定时器设置为 xx 秒。默认值是 20 秒。
-c "message" 指定将在“系统关闭”窗口中的“消息”区域显示的消息。最多可以使用 127 个字符。引号中必须包含消息。

用“命令提示符”　
对于一些还需要使用DOS程序的人来说，Windows XP中提供了一个类似Win9X的“MS-DOS方式”，现在又叫“命令提示符”，它在“开始/所有程序/附件”中。利用它我们就可以启动许多程序，同时还提供了一个专门在DOS状态下启动程序的命令Start，它启动单独的“命令提示符”窗口来运行指定程序或命令。如果在没有参数的情况下使用，start将打开第二个命令提示符窗口。start命令有许多参数，它的各个参数的含义如下：
"title" 指定在“命令提示符”窗口标题栏中显示的标题。
/dPath 指定启动目录。
/i 将 Cmd.exe 启动环境传送到新的“命令提示符”窗口。
/min 启动新的最小化“命令提示符”窗口。
/max 启动新的最大化“命令提示符”窗口。
/separate 在单独的内存空间启动 16 位程序。
/shared 在共享的内存空间启动 16 位程序。
/low 以空闲优先级启动应用程序。
/normal 以一般优先级启动应用程序。
/high 以高优先级启动应用程序。
/realtime 以实时优先级启动应用程序。
/abovenormal 以超出常规优先级的方式启动应用程序。
/belownormal 以低出常规优先级的方式启动应用程序。
/wait 启动应用程序，并等待其结束。
/b 启动应用程序时不必打开新的“命令提示符”窗口。除非应用程序启用CTRL+C，否则将忽略 CTRL+C操作。使用 CTRL+BREAK 中断应用程序。

其实，用start命令可以启动任意的Windows程序，比如你要启动 Notepad（记事本程序），而又在附件中找不到的话，在开始的运行菜单中键入start notepad，Windows XP就会打开记事本。
结束任务进程

Taskkill是用来结束一个或多个任务或进程的DOS命令，它可以根据进程ID或图像名来结束进程。
taskkill所带参数的含义是：
/s 指定远程计算机名称或 IP 地址（不能使用反斜杠）。默认值是本地计算机。
/u 运行具有由 User 或 DomainUser 指定用户的帐户权限命令。默认值是当前登录发布命令的计算机的用户权限。
/p 指定用户帐户的密码，该用户帐户在 /u 参数中指定。
/fi 指定将要终止或不终止的过程的类型。
/pid 指定将终止的过程的过程 ID。
/im 指定将终止的过程的图像名称。使用通配符 (*) 指定所有图像名称。
/f 指定将强制终止的过程。对于远程过程可忽略此参数，所有远程过程都将被强制终止。
/t 指定终止与父进程一起的所有子进程，常被认为是“树终止”。
下面是几个使用taskkill命令的实例：
taskkill /pid 1230 /pid 1241 /pid 1253
taskkill /f /fi "USERNAME eq NT AUTHORITYSYSTEM" /im notepad.exe
taskkill /s srvmain /f /im notepad.exe
taskkill /f /fi "PID ge 1000" /im *

取消任务栏的分组相似任务栏按钮功能
分组相似任务栏功能的创意是不错，也确实能使我们的任务栏干净很多，但是如果把相似程序的任务栏按钮全部分组起来，真正使用时极其不便。原来只要一步操作即可完成的步骤现在需要至少两次操作才行。在浏览多个网页时，这种不便尤为明显。要取消也很简单，进入“任务栏和开始菜单属性”的设置窗口，选择“任务栏”选项卡，取消“分组相似任务栏按钮”前面的小勾即可。

直接启动Windows XP
有些朋友采用的是Windows 98/XP共存，可是每次启动都会显示启动菜单，很是麻烦。实际上，从Windows 2000开始就提供了系统启动和失败时的操作设置。具体方法是：通过“控制面板/系统/属性/高级”，点击“启动和故障恢复”的“设置”按钮，进入了设置窗口。在这里我们可以选择电脑启动时的默认操作系统、显示启动菜单的时间。当然如果你暂时不用或隐藏另一个操作系统，你也可以取消“显示操作系统列表时间”前的小勾来关闭启动菜单。

在任务栏上显示星期与日期
这个其实不需设置，只要将任务栏拉高一点就可以了。方法是：将鼠标移到屏幕下边的任务栏的上边线位置，当鼠标指标变成双箭号时，按下左键，往上拖拉至两行高位置即可。系统托盘处即显示时间，日期及星期。
注意：因Windows XP预设是将任务栏锁住的，所以你可能将鼠标移至任务栏边界时，鼠标并不会变形，表示不让你拖拉。这时请先在任务栏空白处单击鼠标右键，将其快显菜单中的“锁定任务栏”前的勾去掉。

什么是虚拟内存？

　　虚拟内存是Windows XP为作为内存使用的一部分硬盘空间。即便物理内存很大，虚拟内存也是必不可少的。虚拟内存在硬盘上其实就是为一个硕大无朋的文件，文件名是PageFile.Sys，通常状态下是看不到的。必须关闭资源管理器对系统文件的保护功能才能看到这个文件。虚拟内存有时候也被称为是“页面文件”就是从这个文件的文件名中来的。

　　设置硬盘

　　优化虚拟内存，为什么要进行硬盘设置？这是因为虚拟内存文件（也就是常说的页面文件）存放在硬盘上，提高硬盘性能也可以在一定程度上提高内存的性能。

　　1. 启用磁盘写入缓存

　　在“我的电脑”上单击鼠标右键选择“属性->硬件”，打开设备管理器找到当前正在使用的硬盘，单击鼠标右键选择属性。在硬盘属性的的“策略”页中，打开“启用磁盘上的写入缓存”，如图 1。

　　这个选项将会激活硬盘的写入缓存，从而提高硬盘的读写速度。不过要注意一点，这个功能打开后，如果计算机突然断电可能会导致无法挽回的数据丢失。因此最好在有UPS的情况下再打开这个功能。当然，如果你平常使用计算机时不要进行什么重要的数据处理工作，没有UPS也无所谓，这个功能不会对系统造成太大的损失。

在设备管理其中选择IDE ATA/ATAPI控制器中的“基本/次要IDE控制器”，单击鼠标右键选择“属性”，打开“高级设置”页。这里最重要的设置项目就是“传输模式”，一般应当选择“DMA（若可用）”.

3. 配置恢复选项

　　Windows XP 运行
FTP的使用（转）：-）

FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。 熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。
FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，其中

-v 显示远程服务器的所有响应信息；

-n 限制ftp的自动登录，即不使用；

.n etrc文件；

-d 使用调试方式；

-g 取消全局文件名。

ftp使用的内部命令如下(中括号表示可选项):

1.![cmd[args}：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip.

2.$ macro-ame[args]：执行宏定义macro-name.

3.account[password]：提供登录远程系统成功后访问系统资源所需的补充口令。

4.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。

5.ascii：使用ascii类型传输方式。

6.bell：每个命令执行完毕后计算机响铃一次。

7.bin：使用二进制文件传输方式。

8.bye：退出ftp会话过程。

9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。

10.cd remote-dir：进入远程主机目录。

11.cdup：进入远程主机目录的父目录。

12.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如： chmod 777 a.out 。

13.close：中断与远程服务器的ftp会话(与open对应)。

14.cr：使用asscii方式传输文件时，将回车换行转换为回行。

15.delete remote-file：删除远程主机文件。

16.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如： deb up 3，若设为0，表示取消debug。

17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件local-file。

18.disconnection：同close。

19.form format：将文件传输方式设置为format，缺省为file方式。

20.get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。

21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。

22.hash：每传输1024字节，显示一个hash符号(#)。

23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。

24.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。

25.image：设置二进制传输方式(同binary)。

26.lcd[dir]：将本地工作目录切换至dir。

27.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file。

28.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。

29.mdelete[remote-file]：删除远程主机文件。

30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，如： mdir *.o.*.zipoutfile 。

31.mget remote-files：传输多个远程文件。

32.mkdir dir-name：在远程主机中建一目录。

33.mls remote-file local-file：同nlist，但可指定多个文件名。

34.mode[modename]：将文件传输方式设置为modename， 缺省为stream方式

35.modtime file-name：显示远程主机文件的最后修改时间。

36.mput local-file：将多个文件传输至远程主机。

37.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。

38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。

39.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换，如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。该命令特别适用于远程主机为非UNIX机的情况。

40.ntrans[inchars[outchars}：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。

41.open host[port]：建立指定ftp服务器连接，可指定连接端口。

42.passive：进入被动传输方式。

43.prompt：设置多个文件传输时的交互提示。

44.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。

45.put local-file[remote-file]：将本地文件local-file传送至远程主机

46.pwd：显示远程主机的当前工作目录。

47.quit：同bye，退出ftp会话。

48.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst.

49.recv remote-file[local-file]：同get。

50.reget remote-file[local-file]：类似于get，但若local-file存在，则从上次传输中断处续传。

51.rhelp[cmd-name]：请求获得远程主机的帮助。

52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态，否则显示文件状态。

53.rename[from][to]：更改远程主机文件名。

54.reset：清除回答队列。

55.restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。

56.rmdir dir-name：删除远程主机目录。

57.runique：设置文件名唯一性存储，若文件存在，则在原文件后加后缀..1，.2等。

58.send local-file[remote-file]：同put。

59.sendport：设置PORT命令的使用。

60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。

61.size file-name：显示远程主机文件大小，如：site idle 7200。

62.status：显示当前ftp状态。

63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时使用stream结构。

64.sunique：将远程主机文件名存储设置为唯一(与runique对应)。

65.system：显示远程主机的操作系统类型。

66.tenex：将文件传输类型设置为TENEX机的所需的类型。

67.tick：设置传输时的字节计数器。

68.trace：设置包跟踪。

69.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如：
type binary，设置二进制传输方式。

70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask3。

71.user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。

72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp服务器的所有响应都将显示给用户，缺省为on.

73.?[cmd]：同help.

1、快捷之道：关于对话框

如果软件尚能运行，那么最容易找回软件注册信息的地方应该是“About …”（关于）对话框，绝大部份软件的注册信息都可以在这个对话框中找到。以WinZip为例，单击“Help”菜单下的“About WinZip”，在弹出的对话框中我们可以查看到软件的授权用户名及注册码。

友情提示：部分软件在启动画面中会显示相关的注册信息，例如Photoshop7.0，软件运行时，启动画面的右下角就有注册码的信息，我们只需将其记录下来即可。

2、大海捞针：系统注册表

即使需要重新安装的软件不能正常运行，也不要着急。其实多数软件在安装或注册时会将注册码的有关信息写入Windows注册表。

例如我们要找回ACDSee的注册码，可以从注册表编辑器中依次展开[HKEY_LOCAL_MACHINESoftwareACD SystemsACDSee]分支，在右侧窗格中有一个名为“LicenseNumber”字符串值，其键值就是ACDSee的注册码。又如Photoshop7.0的注册码保存在[HKEY_LOCAL_MACHINESoftwareAdobePhotoshop7.0 Registration]分支的“Serial”键值中。

友情提示：由于在注册表中记录软件的注册码键值并不固定，我们可以通过查找“ProductID”、“LicenseNumber”、“Serial”、“RegKey”、“ProducKey”、“SerialNumber”等关键字来判断软件的注册码。

3、备份软件注册信息

对于软件注册信息的备份，我们除了可以使用手工方法记录外，还可以使用最新版本的Aida32来查找和备份软件的注册信息。Aida32 是一款系统检测工具，它不仅可以用来侦测系统中的各种硬件，同样也可以帮助我们获取软件方面的信息。下载地址是：http://www.skycn.com/soft/6501.html。

运行Aida32后，单击左侧窗格中的“Software→Licenses（许可信息）”，这时我们就可以从右侧窗格中看到软件的名称及注册信息。如果需要备份的话，可以用鼠标右键单击“Licenses”项目，在弹出的“Quick Report Licenses”级联菜单中选择一种报告格式进行备份。

您必须知道的Windows XP的一些小秘密

自从微软发布Windows XP以来，Windows XP已经得到人们越来越广泛的应用，微软也宣称它是迄今为止最好的操作系统。Windows XP到底有什么出色的地方？让我先来告诉你其中的一些∶孛馨桑?br>
　　●关闭自动播放功能


　　一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开始”→“运行”，在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。

　　●使ZIP文档读取能力失效

　　Windows XP默认支持.ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可。

　　●卸载无用的动态链接

　　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionxplorer AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。

　　●消除Windows文档保护功能

　　为了完全消除Windows文档保护功能，打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon SFCDisable=0xFFFFFF9D

　　●查看驱动器组件信息

　　右键点击“我的电脑”，点选弹出选单中的“管理”，依次打开“可移动存储”→“库”，用右键点击所要查询的驱动器，点选弹出选单中的“属性”，点选“设备信息”就可看到驱动器的信息了。

　　●在关机时清空页面文件

　　打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。

全面提速Windows XP

作者：刘亭 来源：中国电脑教育报
Windows XP现在已经相当普及了，在使用它的过程中，你是否感觉在速度上很多地方还没有Windows 9x系统快呢？比如访问网上邻居、开机关机等，下面我们就来逐个提升它们的速度。

　　1、加速网上邻居

　　在Windows XP中访问网上邻居是相当恼人的，系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，显然这样速度就会比Windows 9x中慢很多。其实这些功能我们并没有使用上，与其不用还不如删除它们，这样速度就会明显加快。打开注册表编辑器，找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/ Current Version/Explore/RemoteComputer/NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}（计划任务），重新启动电脑，再次访问网上邻居，你会发现快了很多。

　　2、减少开机滚动条时间

　　每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。

　　3、加快开机速度

　　在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000（或更少），默认为50000；最后再找到HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。

　　4、去掉菜单延迟

　　为了达到视觉上的真实感，Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在HKEY_CURRENT_USER\Control Panel\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。

Windows XP操作系统自动关机的实现

作者：未知 来源：未知
　　如果你想出门，但电脑又正在进行工作，这时就要用到自动关机。大多数实现自动关机的方法都是使用一些第三方软件，这样不仅麻烦，而且为实现这个小功能而专门动用一个软件，显的小题大做了！其实Windows XP(Windows 2000也可以)自身就具备定时关机的功能，下面我们就来看看如何实现Windows XP的自动关机。

　　Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows＼System32文件夹中
。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。

　　比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。

　　　设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。

　　Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关机操作，下面列出了更多参数，大家可以在Shutdown.exe中按需使用。

　　-f:强行关闭应用程序

　　-m \\计算机名：控制远程计算机

　　-i: 显示图形用户界面，但必须是Shutdown的第一个选项

　　-l：注销当前用户

　　-r：关机并重启

　　-t时间：设置关机倒计时

　　-c "消息内容"：输入关机对话框中的消息内容(不能超127个字符)

Windows XP的几个小技巧

　　笔者提示：在做本文的操作前，必须以管理员或 Administrators组成员身份登录才能完成该过程，登陆进入Windows XP操作系统。

　　一、自动关闭停止响应的程序

??在Windows XP操作系统中，这个设置可以使Windows XP当诊测到某个应用程序已经停止相应时可以自动关闭它，而不需要进行麻烦的手工干预。想要实现这个功能，就请点击“开始”→“运行”输入“RegEdit”打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop分支，将AutoEndTasks的键值设置为1即可。

　　二、加快启动和减少故障恢复时间

??也许你的计算机中是Windows9X与WindowsXP共存，用户完全可以减少Windows XP操作系统启动的时候显示操作系统列表的时间。请点击“开始”→“运行”输入“msconfig”打开“系统配置实用程序”→“BOOT.INI”，将超时设置改为你想要的时间，如果你是一个忠实的Windows XP操作系统的使用者，笔者建议你完全可以把启动等待时间设置为5秒。或者右键单击“我的电脑”→“属性”→“高级”，在“启动和故障恢复”中点击“设置”，可以设置显示操作系统列表的时间，单击“编辑”也可以手动编辑启动选项，将timeout=30改为timeout=5即可。

　　

　　三、如何减少磁盘空间的浪费

??在Windows XP操作系统运行过程中，常常会产生后缀名诸如tmp、bak、log、old、txt 等的文件，这些文件其实都是可以进行安全删除的，甚至包括Windows目录下面的bmp文件，如果你不喜欢Windows XP中自带的那些墙纸的话。完全可以删除掉这些文件。

??在Windows XP操作系统Windows\temp目录下面的文件，笔者也建议你删除掉，那些都是在安装应用软件的过程中遗留下的多余文件。还有一点，就是在硬盘中的小文件，请尽可能地把它们集中起来，然后用WinZip这样的压缩软件合并成一个大文件，从而达到减少磁盘空间浪费的目的。

　　四、优化页面文件

　　现在主流计算机的内存配置已经提升到128MB，不过对于庞大的WindowsXP操作系统以及功能越来越强大、占用系统内存资源也越来越多的各种软件来说，128MB还是远远不能满足要求的，这时候WindowsXP使用的页面文件(功能相当于我们常说的虚拟内存)就可以发挥其作用了。它将一部分硬盘空间设置为虚拟内存，从而扩大了计算机的可用“内存”空间来满足程序的运行要求。

　　由于Windows XP是动态分配页面文件，Windows XP会不停地在硬盘中扩大空间来满足程序运行的要求。这样会导致系统工作效率的降低和系统反应的延迟。所以，就将虚拟内存设置为静态的。微软的建议是页面文件的最小值，应该是当前系统内存容量再加上12MB(RAM＋12MB)，对于一台拥有128MB内存的机器和一台512MB内存的机器，优化性能的规则肯定不同。对于一台装有128MB的机器，页面文件的设置可根据这样一个公式计算：内存空间大小×1.75。对于一台装有256MB或更多内存的机器，页面文件的设置可根据这样一个公式计算：内存空间大小×1.5。这样才能让操作系统在崩溃或死机前将内存中全部的内容复制到硬盘上。

　　具体做法是：右键单击“我的电脑”→“属性”→“高级”，在“性能”选项中点击“设置”→“高级”，在“虚拟内存”选项中点击“更改”，选择“自定义大小”，更改页面文件大小，将初始大小与最大值改为一致，完成后，点击“设置”即可。

　　

　　五、视觉效果

??大家知道，在Windows XP在菜单效果方面比起win9x等兄弟可以说是非常漂亮了，不过对于小内存用户来说，太华丽了，太占内存了，(笔者的256MB内存也只能是基本满足需要)那么该怎么样修改呢？请跟我来：

??1.请点击“开始”→“控制面板”，在“控制面板”的分类视图中选择“性能和维护”→“调整视觉效果”，此时将弹出“性能选项”窗口，在这里选择“调整为最佳性能”可以将菜单的所有动画效果去掉。应该感到速度有明显提高，如果还觉得不够快，请往下看。

　　

??2.接下来请点击“开始”→“运行”输入“RegEdit”打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop分支，在右边窗口双击键值名MenuShowDelay的项，这一项的取值范围是0～100000（单位为毫秒），接下来将默认的值改为0即可。

　　六、设置硬盘工作模式

??现在电脑爱好者们所用的硬盘要比过去大得多(因为便宜嘛)，动辄30G、400G的。大硬盘一般都支持DMA工作模式，如果确定你的硬盘支持DMA方式，那么你就可以用DMA方式代替传统的PIO方式，这样可以提高硬盘的传输速度并减少你的CPU占用率，以提高你的系统性能。具体做法是：用点击“开始”→“控制面板”→“性能与维护”→“查看电脑基本信息”→“设备管理器”→“IDE ATA/ATAPI控制器”→“IDE通道”→“属性”→“高级设置”，在传送模式中选择“DMA”即可。




七、邮件收发程序Outlook Express

　　下面这个小技巧可以减少OE出错的机率。 在Outlook Express界面，在菜单上打开“工具”→“帐号”，选择你的帐号，再选择“属性”→“高级”，把服务器超时一项把时间拉到最长(五分钟)。

　　

　　八、处理操作系统安全日志装满时的情况

??1.首先打开事件查看器。单击“开始”→“设置”，然后请你单击“控制面板”，双击“管理工具”，然后再双击“事件查看器”即可。

??2.在随后出现的控制台树中，用右键单击“安全日志”，然后单击“属性”。

??3.接着在“常规”选项卡上，单击“改写久于n天的事件”(默认是7天前)或“不改写事件（手动清除日志）”。

??4.改变日志文件的大小，默认是512KB。

　　5.接下来点击“开始”→“运行”，再输入“RegEdit”命令打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Control\Lsa分支，这时用右键点击“CrashOnAuditFail”，选择创建“REG_DWORD”类型，赋值为1即可。

??6.完成此操作后，需要重新启动你的计算机。
Windows XP优化之内存篇

作者：未知 来源：未知

　　大多数人家里计算机主要用于上网冲浪和玩GAME，并且配置也不是很高，如果装上了中看且中用的Windows XP，你的感觉可以用一个字来形容：慢！这就是我安装完Windows XP的第一个体验。为什么这么慢呢？因为微软为了让你有新的体验，所以往Windows XP中加入了大量崭新的功能，比如：系统还原，远程桌面，自动更新，Internet时间同步……，对于我而言，这些功能基本用不上，白白的耗了内存。加上近段时间内存不停的狂涨，要知道，大多人的机器仍然只有128MB(虽然笔者的机器有256MB的内存，但是我仍然讨厌无谓的浪费)！下面笔者介绍几个Windows XP内存优化的方法供大家参考。

　　一、关闭“系统还原”功能

　　“系统还原”功能是windows系列操作系统的一个重要特色，这一功能的最初仅限于：当Windows运行出现问题后，还原操作系统。到windows XP，进了一步，除了还原操作系统，还可还原私人数据，如：Word文档，绘图资料，Email甚至是浏览器的历史资料等等。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。

　　具体操作为：右键单击“我的电脑”，点击属性，会弹出来系统属性对话框，点击“系统还原”，在“在所有驱动器上关闭系统还原”选项上打勾。

　　

　　二、关闭“自动更新”功能

　　这个功能对一个24小时都挂在网上的用户来说很适合，但是考虑到在宽带还未普及的情况下，大多数家庭都是拨号上网，没有理由让这个功能一直开着。笔者建议你将默认的自动升级改为手动升级方式，以便使你了解系统都做了些什么。

　　具体操作为：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。

　　

　　三、关闭“远程桌面”功能

　　顾名思义，这个功能就是让你可以让别人在另一台机器上访问你的桌面。可以说，在一个网络环境中，比如单位的局域网，这个功能很有用(要在防火墙没有限制的情况下)。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是在家里面，通常只有一台计算机，这个功能就显得多余了，所以微软又赋予了它新的功能叫做“快速用户切换”，就是你可以不用注销你的用户让另一个人以其他用户的身份注册来使用你的计算机。我个人认为这个功能有一定的不安全因素在里面，并且，计算机也不是时时都在出问题，所以我的建议关掉它，否则你不用它就等于白白浪费内存。

　　

　　四、优化“视觉效果”设置

　　Windows XP在操用界面方面，的确是好看多了，不过好看的背后是以消耗大量内存作为代价的，如果你的内存没有256MB以上，最好还是优化一下你的“视觉效果”功能。右键单击“我的电脑”，点击属性，点击“高级”，在“性能”一栏中，点击“设置”，点击“视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。

　　

　　五、优化“启动和故障恢复”设置

　　如果在你的系统崩溃时发现你的硬盘使劲儿的响，那是因为Windows XP正在写DUMP文件呢，对我们来说，如果你不打算把这个文件寄给微软(浪费电话费)，那么它又有什么用呢？所以笔者的建议是关闭。右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”一栏中，点击“设置”，其中的“系统失败”一栏中，建议改为图中的设置。

　　

　　六、禁用“错误汇报”功能

　　这个功能可以在你的Windows XP发生错误的时候，系统自动收集一些错误资料然后发送给微软公司，以便其完善他们的操作系统(又一个浪费电话费且没用的功能)。笔者建议关掉它。如果这个功能对你没有用，那又何必让它占用着你的内存呢？右键单击“我的电脑”，点击属性，点击“高级”→“错误汇报”，选择“禁用错误汇报”功能。

　　

　　七、关闭“Internet时间同步”功能

　　如果启用了同步，你的计算机时钟每周就会和 Internet 时间服务器进行一次同步。笔者建议关掉它(一个没多大用的功能)。请依次单击“开始”→“控制面板”→“日期、时间、语言和区域选项”，然后单击“日期和时间”→“Internet时间”。

　　

　　八、关闭多余的服务

　　每次Windows XP启动之后，随之也启动了许多服务，有些服务对于很多用户来说是没用的，并且占用了内存，关掉它们是一个很好的选择。下面我们来看一下哪些服务有必要关掉。

　　点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员或 Administrators 组成员身份登录才能完成该过程。如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。)

　　“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。在这里我要强烈建议你把它改为手动启动，然后再使用其他程序在你的网络上发布信息。

　　“Messenger”(消息)：在网络上发送和接收信息。如果你关闭了Alerter，你可以安全地把它改为手动启动。

　　“Printer Spooler”(打印后台处理程序)：如果你没有配置打印机，建议改为手动启动或干脆关闭它。

　　“Error Reporting Service”(错误报告)：服务和应用程序在非标准环境下运行时提供错误报告。建议改为手动启动。

　　“Fast User Switching Compatibility”(快速用户切换兼容性)：建议改为手动启动。

　　“Automatic Updates”(自动更新)：这个功能前面已经讲过了，在这里可以改为手动启动。

　　“Net Logon”（网络注册）：处理象注册信息那样的网络安全功能。你可以把它设改为手动启动。

　　“Network DDE和Network DDE DSDM”(动态数据交换)：除非你准备在网上共享你的Office，否则你应该把它改为手动启动。注：这和在通常的商务设定中使用Office不同(如果你需要DDE，你就会知道)。

　　“NT LM Security Support”(NT LM安全支持提供商)：在网络应用中提供安全保护。建议你把它改为手动启动。

　　“Remote Desktop Help Session Manager”(远程桌面帮助会话管理器)：建议改为手动启动。

　　“Remote Registry”(远程注册表)：使远程用户能修改此计算机上的注册表设置。建议改为手动启动。

　　“Task Scheduler”(任务调度程序)：使用户能在此计算机上配置和制定自动任务的日程，它计划每星期的碎片整理等。 除非你实在太懒了，连在电脑上开一下都不想，建议改为手动启动。

　　“Uninterruptible Power Supply”(不间断电源)：它管理你的UPS。如果你没有的话，把它改为手动启动或干脆关闭它。

　　“Windows Image Acquisition (WIA)”(Windows 图像获取 (WIA))：为扫描仪和照相机提供图像捕获，如果你没有这些设备，建议改为手动启动或干脆关闭它。

　　十、整理你的内存

　　打开一个文本文件，然后插入以下中的1个：Mystring = Space(16000000) 或 Mystring = Space(80000000)，你只需要插入其中的1个。把文件保存为memory.vbs。如果你安装了Visual Basic 4(或更高的版本)运行文件，那么你可以随时双击这个程序来运行它。

　　最下面的那一条是给那些有不少于128MB内存的人的。当然每个人都应该先试一下它，因为大多数情况下它工作得更好。不过，如果它引起错误的话，把它替换成最上面那一条(可以用于任何不少于64MB内存的电脑)。

　　另外， 建议你在运行它之前先把其他的所有程序关闭。

　　以上设置改完后，可以同时按下“Ctrl+Alt+Del”打开“Windows 任务管理器”对话框，点击“性能”，在右下角可以看到内存的使用情况，经过以上优化后，内存占用应该在几十MB了，是不是感觉快了一点。　　

　　当然，对于内存优化还有一些大家非常熟悉的方法，比如：不使用壁纸，不使用屏幕保护程序等等，在这里就不一一阐述了。以上这些方法对于内存不够多的朋友应该有所帮助。

Windows XP资源的共享与安全

　　这次让我们一起看看Windows XP是如何共享资源，如何提供安全措施保护资源的。 　　一、多人共用一台计算机上的Windows XP操作系统资源 　　前提：多个使用者已经在系统中拥有了各自的帐户，并配有密码。每位使用者可在不同的时间段用自己的帐号登陆并使用系统。 　　1．文件共享 　　如果想把一些好东西共享给其他使用者分享，如资料文档、电影音乐或图片等各种文件。如下操作："开始"->"我的电脑"，双击打开"共享文档"。　　 　　保留此窗口不要关闭，然后打开另一窗口显示将被共享的文件或文件夹。　　 　　最后把要共享的文件或文件夹用鼠标拖到"共享文档"的窗口内。　　 　　当然使用者要对那些文件有访问的权限，不然拖动的过程系统会报错的。 　　完成共享。现在任何一位使用者登陆系统后，打开"共享文档"就看到刚才共享的资源了。 　　2．保护私人资源 　　多人共用一台计算机，很容易就可打开并修改属于别人的私有文件，Windows XP提供了一个非常有用的功能来防止这种情况出现。属于自己而且不想被别人看的文件或文件夹必须存放在NTFS格式的硬盘分区上，否则不会享有此功能的。 　　右击要保护的文件或文件夹，选择"属性" ->"高级"，勾选"加密内容以便保护数据"：　　 　　按两次"确定"，如果是加密文件夹，这里会多出现一个对话框，提示选择只加密文件夹还是加密文件夹以及里面所有内容，按"确定"。可看到被加密过的文件或文件夹的名字是绿色的。　　 　　别的帐号登陆系统是打不开这些加密文件的，也就是说加密文件只能被加密者打开，即使具有最高权限的计算机管理员也是打不开别人加密的文件，但是计算机管理员可以删除任何文件（包括别人的加密文件）。 　　要注意的是，如果把加了密的文件移动或复制到FAT或FAT32的硬盘分区，加密特性将消失，任何人都可打开它们。 　　若想解密文件只要按刚才的步骤，去除"加密内容以便保护数据"的勾选即可。 　　系统为每个帐户都准备了一个以帐户名为名的文件夹，该文件夹存放本帐户的一些配置信息和文档，如桌面设置、开始菜单选项、我的文档、我的音乐、我的图片、收藏夹和Cookies等，要使这个文件夹不被别人查看和随意修改，可按以下步骤来保护： 　　到系统分区（即有Windows目录的那个分区），打开文件夹"Documents and Settings"，找到本帐户名的那个文件夹：　　 　　右击选择"共享和安全"，勾选"将这个文件夹设为专用"，按"确定"，这样其他帐户就打不开此文件夹了。 　　 　　二、共享本计算机的文件给网络用户访问 　　计算机装有Windows XP操作系统，与其它计算机用网络相连。可按以下步骤把一个文件夹共享出来，让网络用户通过他们自己的计算机来访问你机器上的文件夹： 　　右击要共享的文件夹，选择"共享和安全"，勾选"在网络上共享这个文件夹"，可保留或修改"共享名"（这是其他网络用户看到的名称），如果你想别人浏览这个文件夹的同时还可以修改里面的内容，就可以勾选"允许网络用户更改我的文件"，按"确定"完成。其他网络用户只要输入你的计算机名或IP地址，就会看到这个共享的了。

小编：网络安全问题现在已经越来越突出，选择一种防火墙产品是很有必要的。基于应用程序的防火墙在使用上相当麻烦，而且一般都非常占用系统资源。Windows XP集成了互联网连接防火墙（Internet Connection Firewall）这一新特性，它到底可以为我们做什么呢？

人们现在已习惯在Internet上花费大量时间。随着ADSL和宽带网络的普及，人们在Internet上的时间越来越长，个人电脑的安全问题将会变得越来越突出。有统计表明黑客们在每天24小时扫描拨号连接的用户，当然他们的目标并不是我们这些普通上网用户，而是那些使用VPN在家办公的用户。突破这些用户的个人电脑总比突破层层设防的公司网络要容易得多。如果你是使用DSL或其他宽带网络的用户，那么你的危险将更大了，因为在使用DSL后，你的IP地址将很长时间不变，这无疑给那些黑客带来了很大的便利。我们当然可以选用一些现有的个人防火墙产品，比如说Norton的个人防火墙产品，Zone Labs的ZoneAlarm，以及国内厂商开发的天网防火墙等等。这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。

Windows XP号称是随着Windows发布以来最伟大的升级，Windows XP给我们带来了很多新的特性，互联网连接防火墙（Internet Connection Firewall，以下简称ICF）就是其中的一个新的特性。下面我们就来谈谈这个ICF，看看它到底能为我们做什么（注：我们在谈ICF的时候都是以Norton的Personal Firewall来做参考和对比的，原因有二：其一，Norton的产品无论在国外还是在国内都是第一流的产品；其二，Norton的这款产品也可以代表这一类产品的技术特点）。

ICF的工作原理
ICF就像一个在你的个人电脑和外部Internet世界建立的虚拟盾牌，它可以让你请求的数据通过、而阻碍你没有请求的数据包，是一个基于包的防火墙。黑客们的攻击基本上都是由Ping一个IP地址开始的。当Ping通之后通常都是使用一些软件来进行端口扫描。攻击一台个人电脑和攻击一台主机还是有一点不同的。攻击主机时目标通常是早已锁定的，即便Ping不通也不会认为目标主机已经关机了；但是攻击个人电脑就不同了，通常黑客们是通过扫描一段IP地址开始来锁定目标，或者是个人电脑的用户在使用ICQ之类的软件时暴露了自己的IP地址。对于第一种的情况，Ping不通的IP地址通常被认为没有使用而忽略过去。所以，ICF的第一个功能就是不响应Ping命令，而且，ICF还禁止外部程序对本机进行端口扫描，抛弃所有没有请求的IP包。个人电脑同服务器不一样，一般不会提供例如Ftp、Telnet等服务，这样可以被黑客们利用的系统漏洞就很少。所以，ICF可以在一定的程度上很好地保护我们的个人电脑。

ICF是通过保存一个表格，记录所有自本机发出的目的IP地址、端口、服务以及其他一些数据来达到保护本机的目的。 当一个IP数据包进入本机时，ICF会检查这个表格，看到达的这个IP数据包是不是本机所请求的，如果是就让它通过，如果在那个表格中没有找到相应的记录就抛弃这个IP数据包。下面的例子可以很好地说明这个原理。当用户使用Outlook Express来收发电子邮件的时侯，本地个人机发出一个IP请求到POP3邮件服务器。ICF会记录这个目的IP地址、端口。当一个IP数据包到达本机的时候，ICF首先会进行审核，通过查找事先记录的数据可以确定这个IP数据包是来自我们请求的目的地址和端口，于是这个数据包获得通过。当使用Outlook客户端邮件程序和Exchange邮件服务器时情况有所不同。一旦有新的邮件达到Exchange邮件服务器时，Exchange就会自动发一个IP数据包到Outlook客户机来通知有新的邮件到达。这种通知是通过RPC Call来实现的。当Exchange的IP数据包到达客户机时，客户机的ICF程序就会对这个IP包进行审核发现本机并没有对这个地址和端口发出IP请求，所以这个IP包就会被抛弃，客户机当然就不会收到发自Exchange邮件服务器的新邮件通知。手动让Outlook去接收Exchange邮件服务器上的新邮件当然是可以的。

ICF的局限性
那么，ICF不能做什么？ICF可不可以完全替代现有的个人防火墙产品？ICF是通过记录本机的IP请求来确定外来的IP数据包是不是“合法”，这当然不可以用在服务器上。为什么呢？服务器上的IP数据包基本上都不是由服务器先发出，所以ICF这种方法根本就不可以对服务器的安全提供保护。当然你也可以通过相应的设置让ICF忽略所有发向某一端口的数据包，例如80端口。那么发向80端口的所有数据包都不会被ICF抛弃。从这种意义上讲80端口就成为不设防的端口。这样的防火墙产品是不可能用在应用服务器上的，服务器上的防火墙产品都是基于建立各种策略来审核外来的IP数据包。ICF和基于应用程序的个人防火墙产品也是不一样的。基于应用程序的个人防火墙会记录每一个访问Internet的程序，例如，通过设置可以让IE有权来访问Internet而Netscape的Navigator没有权限来访问Internet，即便两个程序的目的IP地址和端口都是一样的。Norton的个人防火墙（Personal Firewall）就是这样一个典型的产品。简而言之，ICF没法提供基于应用程序的保护，也没法建立基于IP包的包审核策略。所以，ICF既不能完全替代现有的个人防火墙产品，也没有办法很好地工作在应用服务器上。

如何选择
那我们应该如何选择？笔者认为，Norton的Personal Firewall可以提供全方面的保护，即便这种保护是建立在繁琐的设定基础上的。在它能成功地为你提供一次有效的防护之前，会给你带来足够的烦恼。ICF并不能提供完全无懈可击的防护，但是ICF对个人电脑提供防护是足够的。在使用Shield Up对装有ICF的个人电脑进行端口扫描后，Shield Up 给出了“最安全模式”（Full Stealth Mode）的评价，这也是Shield Up对安全评价的最高等级。况且，ICF是Windows XP内建的功能，占用的资源相当少且不用花额外的钱去购买。其实从ICF受益最多的应该是那些仍然在使用Modem上网的朋友，实际上这部分用户占了50%以上，而在国内绝大部分的用户都是用Modem上网的。用Modem上网有其自身的特点，首先，你上网的时间不会太长，一般在几小时上下（包月的除外）。其次，每次建立连接后拨号服务器都会分配一个新的IP地址给你，长时间占用一个相同的IP的可能性应该很低。比起使用DSL和宽带的用户来讲，用Modem上网本身就安全了很多。所以，使用一个重量级的防火墙实在是没有太多的意义。而ICF则刚刚好，它既提供了一定的保护，而且又不太占用资源，真的是“刚刚好”！

怎样使用ICF
我们谈了这么多，那ICF到底该怎样使用？当你建立一个新的连接的时候，向导程序就会问你是否要激活ICF。在每一个连接的属性→高级选项中也可以让你选择激活或者取消ICF功能。在你激活ICF之后，在高级选项的下部就会出现“设置”按钮，单击设置就可以对ICF进行进一步的设置。ICF的设置主要有三部分：第一部分是服务项。通过设定这一部分可以让ICF对某些服务不进行审核。TCP/IP的服务都是由端口来区分的，你可以分别对TCP、UDP或者IP Protocol进行设置，在这一项中已经有了一些可选的缺省设置。当然你可以建立自己的设置。第二部分是关于日志的。ICF可以把它所抛弃的IP数据包以及获准通过的IP数据包都记录在案以便可以让你进行进一步的分析。第三部分就是关于ICMP的，ICMP通常用于Ping、Tracert程序以及路由的动态实现，我的建议是禁止所有的ICMP响应除非你有特别的需要。


定期分析日志可以发现潜在的安全问题，ICF的日志分为两部分：一部分是ICF审核通过的IP数据包，而另一部分就是ICF抛弃的IP数据包。日志一般存于Windows目录之下，文件名是pfirewall.log。其文件格式符合W3C扩展日志文件格式（W3C Extended Log File Format），分为两部分，分别是文件头（Head Information）和文件主体（Body Information）。文件头主要是关于pfirewall.log这个文件的说明，需要注意的主要是文件主体部分。文件主体部分记录有每一个成功通过ICF审核或者被ICF所抛弃的IP数据包的信息，包括源地址、目的地址、端口、时间、协议以及其他一些信息。理解这些信息需要较多的TCP/IP协议的知识。

在实际的使用中应尽量避免在局域网中使用ICF，它可能会给一些网络应用带来影响。在个人电脑中使用也可能会对一些程序的运行带来影响。例如，OICQ的“语音世界”功能就是建立在双方交互的基础上的，而ICF会影响这些交互过程从而使得连接无法建立。解决这样的问题也很简单，一种当然是取消ICF，但这不是推荐的方法。另一种方法就是找到到底OICQ使用哪个端口来实现语音功能，在前面介绍的属性→高级→设置→服务中来添加一项自定义设置从而使ICF忽略这个端口的检测。这样，OICQ的语音功能就可以正常使用了。

总之，ICF是Windows XP提供的一项新的功能，它并不是用来取代现有的个人防火墙产品，但是ICF能够为个人电脑提供相当的保护。我们为获得在网络上的安全所需要做的就是在建立连接的时候选择使用ICF，在需要的时候作出必要的设定，并且定期查看日志。当然，最先要做的就是购买Windows XP的家用或者专业版，并把它们安装起来。

Windows XP界面调整技巧

目前使用Windows XP的用户越来越多。可是在默认情况下，Windows XP在界面上和原来的Windows 98/2000有很大的不同，所以有些用户很不习惯，下面介绍如何将Windows XP的界面改回Windows 98/2000的式样。 1、桌面显示“我的电脑”、“我的文档”和“网络邻居” Windows XP在显示桌面图标时，默认是没有“我的电脑”、“我的文档”和“网络邻居”等图标，给相当多习惯用这些图标的用户造成很大的不便。让Windows XP显示这些内容的方法为： 在桌面空白处单击鼠标右键，在快捷菜单中选择“属性”，在弹出的窗口中选择“桌面”标签，再选择“自定义桌面”，看弹出窗口之后，知道怎么做了吧？ 2、采用Windows 98/2000的窗口风格 有些人可能不喜欢Windows XP的窗口风格，想恢复原来的Windows 98/2000的界面，怎么办？在桌面空白处单击鼠标右键，在快捷菜单中选择“属性”，在弹出的窗口中选择“主题”标签，从“主题”的下拉菜单中选择“Windows经典”，然后选择确定就可以了。 3、使用Windows 98/2000式样的“开始”菜单 打开“开始”菜单后，在弹出窗口空白处点击鼠标右键，选择“属性”，即弹出“任务栏和‘开始’菜单属性”窗口，选择“经典『开始』菜单”即可。 4、不将标题相同的任务分组 在Windows 98下，你如果打开多个IE窗口，每个IE窗口都会在任务栏中有一项。在Windows XP中，这些IE窗口将被分成一组，这样任务栏将变得简洁多了。但是当你运行的任务较少时，这一任务分组功能反而需要你多点一次鼠标，很不方便。将分组功能取消的方法是： 在第3项中弹出的“任务栏和‘开始’菜单属性”窗口中选择“任务栏”标签，将“分组相似的任务栏按钮”前的对勾去掉，然后选确定即可。

Windows操作系统“安全模式”的应用

作者：jinqq 来源：赛迪网--中国电脑教育报

对于Windows操作系统的安全模式，经常使用电脑的朋友肯定不会感到陌生，安全模式是Windows用于修复操作系统错误的专用模式，是一种不加载任何驱动的最小系统环境，用安全模式启动电脑，可以方便用户排除问题，修复错误。

　　进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”，即可
以安全模式启动计算机。那么安全模式到底有哪些用途呢？下面就让我们具体来看一下。

　　1.修复系统故障

　　如果Windows运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了？如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式(Normal)下启动了。

　　2.恢复系统设置

　　如果用户是在安装了新的软件或者更改了某些设置后，导致系统无法正常启动，也需要进入安全模式下解决，如果是安装了新软件引起的，请在安全模式中卸载该软件，如果是更改了某些设置，比如显示分辨率设置超出显示器显示范围，导致了黑屏，那么进入安全模式后就可以改变回来，还有把带有密码的屏幕保护程序放在“启动”菜单中，忘记密码后，导致无法正常操作该计算机，也可以进入安全模式更改。

　　3.删除顽固文件

　　我们在Windows下删除一些文件或者清除回收站内容时，系统有时候会提示“某某某文件正在被使用，无法删除”的字样，有意思的是，通常这些文件并没有正在被使用，那么是不是让这些文件永远霸占我们的硬盘呢？请不要着急，重新启动计算机，并在启动时按下F8键进%C





删除程序斩草除根

作者：刘玉莲 来源：中国电脑教育报

我们在删除某个应用程序后会发现，有时，通常的删除操作是无法将其完全赶出计算机的，总有一些遗留问题。那么，怎样才能“斩草除根”呢？
问：时下软件生产也赶“时髦”，出了“绿色软件”，听说它可以被直接删除而不在系统中留下任何垃圾？

答：对。因为这种软件不在注册表中植入任何信息，不对系统文件进行任何修改，所有文件只存在于一文件夹中。删除它只需将整个文件夹删除，然后在“开始→程序”下找到该“程序组”，删除即可。

问：为什么有的程序需要使用软件提供的卸载程序进行卸载，不使用能否将其删除？

答：随着Windows时代软件的逐步成熟，各类软件为追求强大的功能和良好的使用效果，在安装时会对系统进行一些改动。因而卸载时自然需要把其恢复，否则，只能使系统漏洞越来越多且系统不断“肥胖”。因此，这类软件大都提供了卸载程序用于恢复系统设置。卸载时点击其“程序”菜单中的“卸载某某”即可。如果找不到，可在“开始→设置→控制面板→添加/删除程序→安装/卸载”标签中的列表内找到要卸载的程序（如果有的话），按“添加/删除”按钮即可。此法在卸载大多数软件时都适用。

问：我删除了一个应用程序，后来发现“添加/删除程序”中还有这个应用程序的名字。该怎么删除它？

答：运行“regedit”，选择“HKEY_LOCAL_MACHINESoftwareMicrosoft Windows CurrentVersionUninstall”，Uninstall文件夹中有用户安装的所有32位应用程序，从中选择要删除的应用程序的名字，按下Del键，单击“确认”即可。同样，如果您要清除“添加/删除程序”中的垃圾也可采用这种方法。

问：我在计算机上卸载了一些软件后，一启动计算机，总是弹出一个对话框，提示某某软件启动没有成功，但“启动”菜单却是空的，怎么办？

答：很多软件需要在计算机启动时运行一个程序，如超级解霸等，这个程序并不是加在启动菜单中的，而是加
入在系统的注册表中，所以在启动菜单中是看不到的。要想解决这个问题，运行“regedit”，找到“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录，把那条删除就可以了。

问：软件卸载后有的图标还存在于控制面板中，难道删不掉吗？

答：控制面板里的每个项目都是一个CPL文件。如果CPL文件没有被删除则图标不会消失。到WindowsSystem文件夹下找到对应的CPL文件（图1），删除后控制面板中的图标就会消失了。

BIOS文件也DIY 一劳永逸的显卡超频
很多朋友喜欢利用第三方软件或用修改注册表的方法超频显卡。这两种方法都较简单易用，但也有一个缺点就是当注册表被破坏或系统崩溃之后需要重新进行设置，确实比较繁琐。所以笔者认为更好的方法还是通过修改显卡的BIOS来超频。显卡BIOS其实就是显卡的基本输入输出程序，它的作用是控制和管理显卡上的各个部件，如显示芯片、显存等。可见，如果我们在显卡的BIOS中调整了显示核心和显存的运行频率，就能够达到一劳永逸的超频目的。


　　确认显卡超频能力

　　例如笔者的速配7900显卡，采用GeForce2 Ti VX芯片、64MB DDR显存、默认显存/核心工作频率分别为220MHz/400MHz。超频之前首先应该测试一下显卡的超频能力，经笔者用Powerstrip结合3DMark2001测试发现此显卡的核心/显存频率可稳超至280MHz/445MHz。

　　修改显卡BIOS

　　现在我们需要准备两个工具软件：NVIDIA显卡BIOS的修改工具NVIDIA BIOS Editor和显卡BIOS刷新工具NVFLASH，www.ccidnet.com/soft/cce提供了这两款软件的下载链接。

　　运行NVIDIA BIOS Editor，点击菜单“Open”菜单旁边的小三角打开下拉菜单，点中“Read and Save To File”，在弹出的对话框中填上文件名，如“BIOS”，就可把当前的显卡BIOS文件命名为BIOS.ROM并保存在当前目录下。再点“Open”菜单打开刚才保存的BIOS文件，点击“Initialization”，在“Memory Clock tables”下有两张表格可供修改显卡的核心频率和显存频率，左边适合普通SDRAM显存的显卡，右边是适合DDR SDRAM显存的显卡。为避免显卡长期工作在极限频率下，这里把GPU和Memory的频率分别改为275MHz和220MHz(DDR显存即440MHz)(如图1)，然后点击“Save”按钮把修改后的文件命名为NEWBIOS.BIN。

　　提示：只要修改了第一个数值再点下面的“DUP”图标就会把所有数值变得相同。

　　接着就用这个自己DIY的BIOS文件刷新显卡，进入纯DOS下键入：NVFLASH -F NEBIOS.BIN，完成刷新后重启系统测试一下，显卡的显示核心/显存频率已经变成为275/436MHz。再运行3DMark2001和Quake3发现超频后的成绩比超频前提高了10%。更重要的是，以后显卡将固定在此频率下工作了。

　　最后提醒大家一句，修改和刷新显卡BIOS是件较为危险的工作，一定要小心谨慎。另外超频显卡还要注意散热问题，有条件的朋友最好加装散热风扇。

Win2000 Advanced Server的用户管理

作者：易林 来源：赛迪网--中国电脑教育报
在以Windows 2000 Advanced Server为服务器操作系统的局域网中，对域中对象尤其是对用户的控制绝对是举足轻重。本文要介绍的是Windows 2000 Advanced Server的用户管理“三板斧”，即：配置文件、文件夹重定向和管理模板。
　　配置文件

　　用户的桌面、显示器、网络、打印机、鼠标等项的设置均由用户配置文件管理。配置文件分如下三类：

　　1、本地用户配置文件，通常位于“C:＼Documents and Settings＼%Username%”路径下，用户可以随意支配，不在控制之列。

　　2、漫游用户配置文件，这是针对网络域登录用户而设置的，一般位于服务器的某一个共享文件夹内，保证用户无论从域中哪一台PC上登录都可以获得自己喜爱的用户环境。

　　3、强制用户配置文件，这是一种在漫游用户配置文件基础上加强得来的。设置方法是：进入“管理工具＼活动目录用户和计算机”，在某一个用户账号的“属性＼配置文件”中输入诸如“＼＼Server＼Share＼%Username”的UNC路径名(图1)。当然，事先应建好共享文件夹。这样当重新用该账户登录时，你会在那个路径下见到名为“Ntuser.dat”的文件，此即配置文件，不过有点害羞(Hidden属性)。它们的差别很大，漫游时配置可以改，可以保存；而强制则必须把上述文件改为“Ntuser.man”，并且尽管也可以修改登录后的环境，但仅为本次使用，无法保存，下次登录依然是“外甥打灯笼——照旧”。

文件夹重定向

　　文件夹重定向分两步实施。

　　1、GPO的设置

　　Windows 2000 Advanced Server可供重定向控制的有四项，即：Application Data、My Documents、桌面和开始菜单四个文件夹，你可以对它们分别设置。以重定向“开始菜单”为例，操作步骤是：进入“管理工具＼活动目录用户和计算机”，选择“OU＼属性＼组策略＼编辑＼用户配置＼Windows配置＼文件夹重定向”，(图2)。右击“属性”，可见“目标”和“设置”两个标签项。先设置“目标”项，在“设置”框中，一般选“基本”，而“目标文件夹位置”设为“＼＼Server＼Share”。“设置”标签项最好选“删除策略时将文件夹移回本地用户配置文件位置”。

　　2、共享文件夹安全设置

　　上一步仅仅指明文件夹重定向的位置，但并不能进行限制性设置，要做到这一点，必须从NTFS的安全选项入手。找到相应的重定向共享文件夹，进入“属性＼安全”，仅给“Everyone”以“只读”权力，而给网管以“全控”大权，如此一来，每个域用户的“开始菜单”设置权就难逃你这个“如来佛的手掌”了

　　利用管理模板(图4)，任务栏和“开始”菜单上的“文档”、“关机”、“运行”、“搜索”等各项的生死存亡全在你一念之间。“桌面”项还可以隐藏、禁改、禁存甚至“消灭”桌面上所有图标。有的读者会说从Windows 95起就有注册表，可以做到上述修改设置。但管理模板的直观性非注册表能比的。况且注册表只是针对某个用户，而管理模板以OU为单位(一个OU可放n个用户)。
　　这“三板斧”可谓斧斧生威。不过，唐僧的紧箍咒也不是老用。像文件夹重定向中“My Documents”的设置，其本意就是方便用户随时随地都能掌握自己的文档，若你硬是给它强行来个“只读”，岂不是与原意背道而驰？另外，如果某些人确实因为工作需要有适当的自主权，你也应该格外“开恩”。

HotDoor--实战虚拟操作系统

者：陈劲宏 来源：中国电脑教育报

一方面是习惯了的经典的Windows 98，一方面又想体验Windows XP，于是安装多操作系统的做法逐渐流行开来。不过多系统的麻烦在于从一个系统切换到另一个系统，中间需要漫长的等待。有没有可能随时方便地在各个系统间切换呢？有，这就是虚拟操作系统。

　　虚拟操作系统不同于多用户，虽然在Windows 98下我们可以通过切换用户来切换到属于自己的桌面、开始菜单等个性化的操作环境。但是，这种多用户在功能和环境上并不是互相独立的，如果某一个用户由于某种原因而使系统发生崩溃，其他用户也将无法登录系统。而用HotDoor则不同，你可以在一台电脑上创建多个个性化的微型Windows 98——比如“游戏98”、“编程98”、“图形98”等，多装一个系统只会多占5~6M空间！想干什么工作就切换到什么样的系统。

　　粮草先行装软件

　　先用磁盘扫描工具检查一下磁盘，然后开始安装（如图1），右边出现“安装800×600版”和“安装640×480版”两个选项，一般选前者，除非背景图显示不完整，再退出安装选择后者。接下来，自定义管理员的账号、密码。根据屏幕提示，按“确认”按钮，安装过程告一段落。
　　重新启动电脑。屏幕出现HotDoor画面，并显示“系统登录”菜单。由于目前电脑中只有原有的Windows 98，所以，菜单上只显示一个系统（等你创建了多个Windows 98后，它们的名字都会出现在这里，你就可以选择进入哪一个了）。选择“Windows 98”，启动后你会看到桌面上多了两个图标，它们是“HotDoor管理系统”和“HotDoor引导系统”，前者用于创建系统、用户，以及配置系统等，后者主要用于各系统之间的快速切换。

　　排兵布阵巧设置

　　安装完成后，怎样利用它来完成我们的工作呢？首先，你应该做好相应的计划和安排。比如：准备创建几个系统？分别用来干什么？等等。

　　1、创建新系统

　　双击桌面上的“HotDoor管理系统”图标，屏幕提示输入管理员账号、密码，在出现的“功能菜单”中选择“创建系统”，然后在面板上选择系统模板。你有两种选择：初始系统和Windows 98。“初始系统”是HotDoor自带的纯净的Windows 98，选择它作系统模板，可以创建一个干净的、体积极小的Windows 98，不过，这套系统启动时还需要安装各种硬件设备驱动程序，而且以这种方式新建的Windows 98，桌面上没有上述两个图标，使用上有些不便。一般情况下，建议选“Windows 98”（即原有Windows 98），无需安装驱动程序，创建后即可使用，而且新系统中连你原来装的软件也有了。

　　选定系统模板后，在“系统名”位置输入新系统的名称，比如“游戏系统”（可以按下右Shift键切换到拼音输入状态以便输入汉字）。再接下来，设定新建Windows 98的属性，分公共系统和非公共系统两种，“公共系统”可以让本机所有用户随意进入并使用，“非公共系统”则必须凭密码才能进入。最后，点击“增加”按钮，一个新Windows 98诞生了！重复以上步骤，可创建其他的多个Windows 98（如图2）。
　　2、启动新系统

　　默认情况下，安装HotDoor系统后，每次启动计算机时，当屏幕出现“Starting Windows 98……”之后，原来熟悉的蓝天白云的画面就被“系统登录”画面所替代。在这里，你可以选择属于你自己的一套系统继续启动Windows 98。是不是有些系统是灰色的？哦，那是一些“非公共系统”！只有知道密码的用户才能进入。对于“公共系统”，我们可以直接用鼠标点击即可进入，而对于“非公共系统”，则必须点击左上角的“×”，切换到“用户菜单”，从它的第一项“用户登录”进入。

　　3、启动设置

　　如果不是经常在各个系统之间进行切换，能否让系统将常用的一种系统作为默认系统自动启动而无需选择呢？当然可以。系统提供了两种方法可以完成这项工作。

　　第一种方法是：双击桌面上的“HotDoor管理系统”图标，“验明正身”之后出现“功能菜单”，单击其中的“引导开关”，系统提示“确实要屏蔽开机引导吗？”的警告，确定即可使每次启动时不再要求进行系统的选择了。当然，如果你哪天需要切换到另一个系统环境之中的话，就必须首先打开这个屏蔽开关，恢复到系统的默认初始状态。重新启动时，就又会出现“系统登录”画面了；

　　另外还有一种比较常用的方法是：启用各系统的延时启动功能。方法是：在“功能菜单”中点击“系统设置”（如图3）。在“系统列表”下拉框中选中相应的系统，然后在右上方定义一个延迟时间（0~9秒），点击“启用”即可。
　　小技巧：如果你常用的系统设置成了“非公共系统”，用方法一是无效的。但用方法二则可以轻松实现。只要我们把该系统的延迟功能打开（同时关闭其他系统的延迟功能），并设置适当的延迟时间（最好是1~3秒），当你在下次启动时如果不加以选择，就会启动这个“非公共系统”了）。

　　真枪实弹话应用


　　为了保证系统崩溃后能够迅速恢复，建议将基本系统（只有Windows 98和硬件设备驱动程序）设置为“非公共系统”。一般情况下都直接进入其他各系统进行工作。如果我们的“学习系统”崩溃了，干脆删除它重新建一个。至于应用软件的安装，也只需要安装“学习系统”中的应用程序，其他系统中的应用程序丝毫不受影响。一般短短的几秒钟就可以重新拥有失去的系统。

　　另外，由于经常性的安装、卸载，使得系统注册表非常的庞大，硬盘上的“垃圾”文件和碎片也日渐增多。久而久之，机器启动和应用程序运行的速度变得异常的缓慢。由于重新安装一次的工作量太大，而且很多应用程序的安装盘也已经不知去向，不到万不得已，恐怕谁都不愿意重新安装自己的系统。使用HotDoor重新进行安排之后，每个系统的启动和应用程序的运行速度都得到了极大的提升 。

Guest权限提升方法总结：

现在的入侵是越来越难了，人们的安全意识都普遍提高了不少，连个人用户都懂得防火墙，杀毒软件要装备在手，对于微软的补丁升级也不再是不加问津。因此现在我们想在因特网上扫描弱口令的主机已经几乎是痴心妄想了。（这可是一件大大的好事啊。）

但是这也使得我们作黑客的进行入侵检测达到了一个前所未有的难度。通过各种手段，我们通常并不能直接获得一个系统的管理员权限。比如我们通过某些对IIS的攻击，只能获得IUSR-MACHINENAME的权限（如上传asp木马，以及某些溢出等）。这个帐号通常可是系统默认的guest权限，于是，如何拿到系统管理员或者是system权限，便显得日益重要了。

于是，我就总结了一下大家所经常使用的几种提升权限的方法，以下内容是我整理的，没有什么新的方法，写给和我一样的菜鸟看的。高手们就可以略去了，当然，你要复习我不反对，顺便帮我查查有什么补充与修改：

1、社会工程学。

对于社会工程学，我想大家一定不会陌生吧？（如果你还不太明白这个名词的话，建议你去找一些相关资料查查看。）我们通常是通过各种办法获得目标的敏感信息，然后加以分析，从而可以推断出对方admin的密码。举一个例子：假如我们是通过对服务器进行数据库猜解从而得到admin在网站上的密码，然后借此上传了一个海洋顶端木马，你会怎么做？先翻箱倒柜察看asp文件的代码以希望察看到连接SQL的帐号密码？错错错，我们应该先键入一个netstat –an命令察看他开的端口（当然用net start命令察看服务也行）。一旦发现他开了3389，犹豫什么？马上拿出你的终端连接器，添上对方IP，键入你在他网站上所获得的用户名及密码……几秒之后，呵呵，进去了吧？这是因为根据社会工程学的原理，通常人们为了记忆方便，将自己在多处的用户名与密码都是用同样的。于是，我们获得了他在网站上的管理员密码，也就等同于获得了他所有的密码。其中就包括系统admin密码。于是我们就可以借此登入他的3389拉！

即使他并没有开启3389服务，我们也可以凭借这个密码到他的FTP服务器上试试，如果他的FTP服务器是serv-u 5.004 以下版本，而帐号又具有写权限，那么我们就可以进行溢出攻击了！这可是可以直接拿到system权限的哦！（利用serv-u还有两个提升权限的方法，
我待会儿会说的）

实在不行，我们也可以拿它的帐号去各大网站试试！或许就能进入他所申请的邮箱拿到不少有用的信息！可以用来配合我们以后的行动。

还有一种思路，我们知道，一个网站的网管通常会将自己的主页设为IE打开后的默认主页，以便于管理。我们就可以利用这一点，将他自己的主页植上网页木马……然后等他打开IE……呵呵，他怎么也不会想到自己的主页会给自己种上木马吧？
其实利用社会工程学有很多种方法，想作为一个合格黑客，这可是必学的哦！多动动你自己的脑子，你才会成功！

2、本地溢出。

微软实在是太可爱了，这句话也不知是哪位仁兄说的，真是不假，时不时地就会给我们送来一些溢出漏洞，相信通过最近的MS-0011大家一定又赚了一把肉鸡吧？其实我们在拿到了Guest权限的shell后同样可以用溢出提升权限。最常用的就是RunAs.exe、 winwmiex.exe 或是PipeUpAdmin等等。上传执行后就可以得到Admin权限。但一定是对方没有打过补丁的情况下才行，不过最近微软的漏洞一个接一个，本地提升权限的exploit也会出来的，所以大家要多多关心漏洞信息，或许下一个exploit就是你写出来的哦！

3、利用scripts目录的可执行权限。

这也是我们以前得到webshell后经常使用的一招，原理是Scripts目录是IIS下的可运行目录，权限就是我们梦寐以求的SYSTEM权限。常见的使用方法就是在U漏洞时代我们先上传idq.dll到IIS主目录下的Scripts目录，然后用ispc.exe进行连接，就可以拿到system权限，不过这个是在Microsoft出了SP3之后就行不通了，其实我们仍可以利用此目录，只要我们上传别的木马到此目录，我举个例子就比如是winshell好了。然后我们在IE中输入：

http://targetIP/Scripts/木马文件名.exe

等一会，看到下面进度条显示“完成”时，可以了，连接你设定的端口吧！我这里是默认的5277，连接好后就是SYSTEM权限了！这时你要干什么我就管不着了……嘿嘿

4、替换系统服务。

这可是广大黑友乐此不疲的一招。因为windows允许对正在运行中的程序进行改动，所以我们就可以替换他的服务以使得系统在重启后自动运行我们的后门或是木马！首先，通过你获得的guest权限的shell输入：net start命令，察看他所运行的服务。此时如果你对windows的系统服务熟悉的话，可以很快看出哪些服务我们可以利用。

C:\WINNT\System32\>net start
已经启动以下 Windows 服务:

COM+ Event System
Cryptographic Services
DHCP Client
Distributed Link Tracking Client
DNS Client
Event Log
Help and Support
IPSEC Services
Logical Disk Manager
Logical Disk Manager Administrative Servic
Network Connections
Network Location Awareness (NLA)
Protected Storage
Remote Procedure Call (RPC)
Rising Process Communication Center
Rising Realtime Monitor Service
Secondary Logon
Security Accounts Manager
Shell Hardware Detection
System Event Notification
System Restore Service
Telephony
Themes
Upload Manager
WebClient
Windows Audio
Windows Image Acquisition (WIA)
Windows Management Instrumentation
Windows Time
Wireless Zero Configuration
Workstation

命令成功完成。




我先在我的机器上运行一下命令做个示范（大家别黑我呀），注意我用红色标注的部分，那是我安装的瑞星。Rising Process Communication Center服务所调用的是CCenter.exe，而Rising Realtime Monitor Service服务调用的是RavMonD.exe。这些都是第三方服务，可以利用。（强烈推荐替换第三方服务，而不要乱动系统服务，否则会造成系统不稳定）于是我们搜索这两个文件，发现他们在D:\ rising\rav\文件夹中，此时注意一点：如果此文件是在系统盘的Program Files目录中时，我们要知道，如果对方是使用的NTFS格式的硬盘，那么系统盘下的这个文件夹guest权限是默认不可写的，还有Windows目录、Documents and Settings目录这些都是不可写的，所以我们就不能替换文件，只能令谋途径了。（这也是为什么我不建议替换系统服务的原因之一，因为系统服务文件都在Windows\System32目录中，不可写）但如果是FAT32格式就不用担心，由于它的先天不足，所有文件夹都是可写的。

于是就有人会问：如果是NTFS格式难道我们就没辙了吗？

当然不是，NTFS格式默认情况下除了对那三个文件夹有限制外，其余的文件夹、分区都是everyone完全控制。（也就是说我即使是IPC$的匿名连接，都会对这些地方有可写可运行权限！）所以一旦对方的第三方服务不是安装在那三个文件夹中，我们就可以替换了！我就拿CCenter下手，先将它下载到本地机器上（FTP、放到IIS主目录中再下载等等……）然后拿出你的文件捆绑机，找到一个你最拿手的后门……呵呵，捆绑好后，上传，先将对方的CCenter.exe文件改个名CCENTBAK.exe，然后替换成自己的CCenter。现在只需要等对方的机器重启，我们的后门就可以运行了！由于Windows系统的不稳定，主机在一个礼拜后就会重启，（当然如果你等不及的话，可以对此服务器进行DDOS攻击迫使他重启，但我并不赞同！）此时登上你的后门，就是System权限了！

5、替换admin常用程序。

如果对方没有你所能利用的服务，也可以替换对方管理员常用的程序，例如QQ，MSN等等，具体替换方法与替换服务一样，只是你的后门什么时候可以启动就得看你的运气了。

6、利用autorun .inf或desktop.ini。

我们常会碰到这种事：光盘放进光驱，就会自动跳出来一段FLASH，这是为什么？呵呵，你到光盘的根目录中看看，是否有一个autorun.inf的文件？用记事本打开来看看，是不是有这么一句话：autorun=xxx.exe 这就是你刚才所看到的自动运行的程序了。

于是我们就可以利用这个来提升我们的权限。先配置好一个后门，（我常用的是winshell，当然你不用这个也行）上传到他D盘下的任意一个文件夹中，然后从你那个自运行的光盘中把autorun.inf文件也上传，不过上传前先将autorun=xxx.exe 后面的xxx.exe改为你配置的后门文件途径、文件名，然后再上传到d盘根目录下，加上只读、系统、隐藏属性。OK就等对方admin浏览D盘，我们的后门就可以启动了！（当然，这必须是在他没有禁止自动运行的情况下才行。）

另外有相同作用的是desktop.ini。大家都知道windows支持自定义文件，其实它就是通过在文件夹中写入特定文件——desktop.ini与Folder.htt来实现的，我们就可以利用修改这文件来达到我们的目的。

首先，我们现在本地建立一个文件夹，名字不重要，进入它，在空白处点右键，选择“自定义文件夹”（xp好像是不行的）一直下点，默认即可。完成后，你就会看到在此目录下多了两个名为Folder setting的文件架与desktop.ini的文件，（如果你看不到，先取消“隐藏受保护的操作系统文件”）然后我们在Folder setting目录下找到Folder.htt文件，记事本打开，在任意地方加入以下代码：



然后你将你的后门文件放在Folder setting目录下，把此目录与desktop.ini一起上传到对方任意一个目录下，就可以了，只要等管理员浏览了此目录，它就执行了我们的后门！（如果你不放心，可以多设置几个目录）

7、Serv-U提升权限

利用Serv-U提升权限共有三种方法，溢出是第一种，我之前已经说过，这里就不介绍了。我要讲的是其余两种办法。

办法一：要求：对Serv-u安装目录有完全控制权。

方法：进入对方的Serv-U目录，察看他的ServUDaemon.ini，这是Serv-U的配置文件，如果管理员没有选择将serv- u的所有配置写入注册表的话，我们就可以从这个文件中看到Serv-U的所有信息，版本、IP、甚至用户名与密码！早些版本的密码是不加密的，但是后来是经过了MD5加密。所以不能直接得到其密码。不过我们仍然有办法：先在本地安装一个Serv-U（版本最好新点），将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini 覆盖掉，重起一下Serv-U，于是你上面的所有配置都与他的一模一样了。我们新建一个用户，什么组不重要，重要的是将他的主目录改为对方的系统盘，然后加上执行权限！这个最重要。更改完后应用，退出。再将你更改过的ServUDaemon.ini 文件上传，覆盖掉他的文件，然后就等他的Serv-U重启更新配置，之后我们就可以登入他的FTP。进入后执行以下命令：

Cd windows
Cd System32
Quote site exec net.exe user wofeiwo /add
Quote site exec net.exe localgroup administrators wofeiwo /add
Bye

然后你就有了一个叫wofeiwo的系统管理员了，还等什么?登陆3389，大功告成！

办法二：Serv-u开了两个端口，一个是21，也就是ＦＴＰ了，而另一个是43958，这个端口是干什么的？嘿嘿，这个是Ｓｅｒｖ－Ｕ的本地管理端口。但是默认是不准除了１２７．０．０．１外的ｉｐ连接的，此时就要用到FPIPE.exe文件，这是一个端口转发程序，上传他，执行命令：

Fpipe –v –l 3333 –r 43958 127.0.0.1

意思是将4444端口映射到43958端口上。

然后就可以在本地安装一个Serv-u，新建一个服务器，IP填对方IP，帐号为LocalAdministrator 密码为#1@$ak#.1k;0@p 连接上后你就可以管理他的Serv-u了，之后提升权限的方法参考办法一。我就不赘述了。

8、SQL帐户密码泄露。

如果对方开了MSSQL服务器，我们就可以通过用SQL连接器加管理员帐号，因为MSSQL是默认的SYSTEM权限。
要求：你得到了对方MSSQL管理员密码（可以从他的连接数据库的ASP文件中看到）,对方没有删除xp_cmdshell
方法：使用Sqlexec.exe，在host 一栏中填入对方IP，User与Pass中填入你所得到的用户名与密码。Format选择xp_cmdshell”%s”即可。然后点击connect，连接上后就可以在CMD一栏中输入你想要的CMD命令了。

唔……升个懒腰，好累阿，终于写完8个方法了，发发牢骚……（以下省略N字符）

总之，以上的8种方法并不是绝对的，最主要的是你的思路，每种方法互相结合，才能发挥其应有的效应。

另：由于水平有限，欢迎各位跟帖指出不足，也希望大家能提出你的想法，共同讨论中国软件：10个人20年坎坷路

过去的20年，可能是中国软件的一笔特殊财富。这是一个创造梦想和财富的江湖，是一个塑造知识英雄的江湖。

　　但历数中国第一代程序员，名利双收的，只有朱崇君、王江民、求伯君等极少数人。既会写程序，又会经营；既有精力兼顾两者，又能将事业做大，这样的人实在不多。

　　也许他们中的有些人会随着时间的流逝而失去昔日的光彩，有些会在新一轮的角逐中再次成为赢家，但他们身上的那种凝聚了浓厚个人色彩的软件人精神，将伴随着中国软件业的发展大放异彩。

　　20年的时间，我们透过他们曾走过的足迹，能够看到中国软件业的昨天、今天与明天……

　　严援朝不老

　　10月26日过完生日，毕业于华中工学院的严援朝就已经53岁了。作为中国第一代最著名的程序员，人们谈起严援朝总会把CCDOS和他并列。

　　正是1983年CCDOS的出现，才使得国产的PC机(最初是长城0520)能够在国内推广。而CCDOS等汉字系统的流行，才使得一大批国际上流行的软件：BASIC、DBase Ⅱ、AutoCAD、WordStar等被汉化推广应用。任何工业产品若想在市场上推广，必须能够有广大的用户，这就是市场法则。CCDOS不仅开创了我国中文信息处理技术的全新局面，而且以后几乎所有国内最流行的中文系统软件的开发者都是从一行一行地认真地读了CCDOS的源程序然后才开始自己的编程工作的。

　　CCDOS实在是太耀眼了，它对中国人使用PC具有里程碑的意义。人们可以不知道严援朝，但无论如何无法越过CCDOS谈论中国PC事业的起始。从这一点来说，把严援朝说成是中国中文软件的第一人也不为过。

　　不过，一个CCDOS怎能把整个严援朝概括！CCDOS之外，严援朝还做过许多有意义的事：主持开发使长城0520成为0520CH的CH显示卡，让汉字能像西文一样实现25行快速显示；主持设计的人民大会堂电子表决系统，是全世界最大的电子表决系统。然而，不管这些成就有多么了不起，也无论严援朝在它上面花了多少心血，却总也无法和他那个只花了5个月时间写就的CCDOS相提并论。

　　如今，严援朝仍然活跃在IT的第一线，他现在是门户网站新浪网资深副总裁兼首席技术官CTO。

　　鲍岳桥得失

　　严援朝发明CCDOS之后，UCDOS便“统治”汉字系统的江山。1989年，鲍岳桥大学毕业分到了杭州一个橡胶厂。就是在这个橡胶厂，鲍岳桥开发出了FOXBASE反编译软件、普通码中文输入系统和PTDOS，开始在国内软件编程领域崭露头角。PTDOS汉字系统做得不错，鲍岳桥非常想推广，曾经让北京希望公司代销。1993年5月，从橡胶厂出差到北京，鲍岳桥从此就没有再回厂里，一直呆在希望公司。1993年10月，PTDOS改名为UCDOS。希望公司的市场能力加上UCDOS过硬的质量，到1995年，UCDOS市场份额已经达到90%多，其他汉字系统市场上几乎很少见了。

　　1998年的冬天对鲍岳桥来说有点冷，来北京已经5年，努力过了，争取过了，奋斗过了，光荣过了，激动过了，最终离开希望公司，而他自己除了名气，还是什么都没有。1998年1月，鲍岳桥、简晶、王建华三人决定做联众游戏。之后，中公网收购了联众游戏，2004年4月13日，韩国创业板KOSDAQ上市公司NHN集团与海虹控股旗下的联众游戏通过股权交易的方式在海外合组合资企业 Ourgame　Assets　Ltd。借助网络游戏资本运作的魔杖，联众游戏三位创始人均各自套现1400万美元，鲍岳桥用了“此一时，彼一时”六个字来形容。

　　目前鲍岳桥还是联众总裁，主管技术方面的事务。联众实行的双CEO制。可以说， DOS中文平台大战，鲍岳桥不是先行者，也不是技术最领先者，但最后的胜者是他；在线棋牌大战，鲍岳桥亦不是先行者，亦不是技术最领先者，现在的胜者依然是他。鲍岳桥那样地将UCDOS版权送给希望，被人说亏了；鲍岳桥那样地离开希望，被人说亏了；鲍岳桥那样地将联众卖给中公网，被人说亏了。但是，鲍岳桥每次都在最终成了大事，鲍岳桥的运气可能就来自于不过分考虑个人得失，做了再说、做成再说的勇气。



　1984年，王永民带着一台PC来到了北京，在严援朝的帮助下，将五笔字型移植到了 PC上。王永民在府佑街135号中央统战部的地下室7号房间，一住就是两年。正当王永民在地下室受穷的时候，DEC掏出20万美元购买了五笔字型专利使用权。1987年3月6日，王永民从地下室搬到远望楼宾馆 。

　　1989年7月25日，王码电脑工程开发部成立，当时不让注册公司。在这之前，王永民就成立了一个王永民中文电脑研究所，经营他请香港人开发的汉卡，一块汉卡卖1700多元。“我从小就做过一些生意，摆摊刻图章，一个图章五分钱，上初中给人理发，理一个头五分钱。我当时有一个想法，与其让人去移植五笔字型，还不如我移植好了卖给他们。”

　　1998年，54岁的王永民感到经营公司有些力不从心。王永民坦诚：“搞发明才是我的长项，我在医院输液，看到输液瓶子有许多改进的地方，我总是在琢磨发明个什么东西，可不愿整天琢磨着怎样管理公司。”

　　20年来，王永民完全可以坐收专利费而享受余生，不过他没有这样做。2004年6月26日，“数字王码”成功发布，王永民认为他的汉字输入的第二个梦想已经实现，现在，他又朝着使汉字进入“输入代码”和“检索代码”完全统一的时代迈进。

　　虽然20年后，王永民从大众眼中逐渐模糊，但不可否认他是先知先觉者，他在中国生产出第一台PC之前，就在汉字终端上实现了汉字26键输入，宣判了PC汉字大键盘输入的死刑，避免了中国PC的畸形。

　　朱崇君隐身

　　朱崇君在1988年读研究生期间就首创中文字表编辑的概念，并推出CCED 2.0版。朱崇君精明能干、头脑清楚。他最早在国内提出软件注册销售概念，并在CCED的销售上成功地付诸实施。软件注册销售是避免软件在流通渠道上价格翻一番，软件开发商和用户共同受益的一套行之有效的软件销售方式。

　　朱崇君在众多的程序员中，比较知道如何运用法律手段保护自己权益。要不，他也不会有今天的成就。比如，在和其他公司合作的时候，只签一个版本的合作。这样，主动权就始终掌握在自己手中，不适宜合作时，可以通过软件升级，解除原来的合作关系。再比如，朱崇君还在信息中心工作的时候，每年都要单位出据证明--CCED是朱崇君用自己的计算机在业余时间所做的业余发明。

　　1997年前后，朱崇君带了个十七八岁的“徒弟”，并打算出CCED Windows版，但后来，也没了朱崇君的消息，所幸他最终守住了以前积累的财富没丢。“你在公司中却整天被别人琢磨，最终吃亏的必定是你。”

　　到1997年，基于DOS的中国第一代程序英雄基本上都完成了自己的历史使命。1997年之后，再很少出现新成名的程序员，一两个关于程序员的消息也都是在讲英雄迟暮。

　　王江民、王新 十年一梦

　　初中毕业、38岁才摸计算机、45岁才创办自己的公司、一度占领本土杀毒软件市场80%的份额、创造了300多万正版用户神话的山东汉子，在中国反病毒产业历史上留下的是一个深刻烙印。这就是王江民传奇故事。

　　1989年，国内首次报道界定了病毒。在此之前，王江民就发现了小球和石头病毒。王江民先是用Debug手工杀病毒，跟着是写一段程序杀一种病毒，王江民第一次编程序杀的病毒是1741病毒。王江民有一个很好的习惯，就是杀一种病毒就在报刊上发表一篇文章，公布这段杀病毒的程序。后来，王江民觉得这些各自独立的杀病毒程序用起来很麻烦，就把6个杀不同病毒的程序集成到了一起，命名为 KV6，后来发展到KV8、KV12、KV18、KV20……

　　1994年，王江民手里拿着“KV100”在中关村以两万元的价格转让销售许可，他也许还没有意识到杀毒软件的市场究竟有多大。“KV100”、“KV200”给王江民挣的钱总共不到50万。即使到了1996年，王江民停薪留职来北京的第一周就KKV300拿到了150万元的订单后，他还是不敢确信：“没想到这么火，我原来想能挣个一两百万就不错了。”

　　从1996年到1998年，王江民一时风光无限，KV300取得了极大的商业成功，曾一度占据了市场80%的份额，将同时代的其他软件厂商远远抛在后头。--王江民的起身几乎是跟瑞星的第一次颓势同步进行。

　　1991年，王新创办瑞星电脑科技公司并担任总经理。王新事业的第一个顶点发生在 1993年3月，那个月瑞星防病毒卡的月销量达到1万套，创下日销量1000套、毛利20多万元的纪录。这个数字对于当时处于刚刚起步阶段的中国软件业来说是一个天文数字。王新开启了中国反病毒市场，并在200多家竞争对手中成为第一。

　　但是到了1998年，等到因为生病隐退了三年之久的王新再度“出山”的时候，昔日的辉煌早已时过境迁--瑞星防病毒卡的销量几乎降到了零。更为糟糕的是，在“瑞星就 是防病毒卡”的思维定式下，瑞星推出近3年的杀病毒软件根本就不为人所知和认可。

2000年开始，瑞星进一步挥师渠道，投入重金，组建专门的渠道部，在北京设立全国市场的指挥和监控中心，并在全国设了12个办事处，将触角伸向了二、三级城市。从总部到中心城市再到渠道商以及店面，瑞星试图把各种资源整合起来，以直接面对渠道底层和用户技术支持、售后服务以及各种促销手段赢得市场。2001年下半年，瑞星的出货罧?己徒?癯制健?

　　2001年8月，金山推出了配有双杀毒引擎的“金山毒霸”。2002年8月，金山再次使出了令业界目瞪口呆的价格杀手锏，不按牌理出牌的金山这次打出了一连串牌，让杀毒软件的江湖变得更加有趣。

　　城头变幻大王旗。目前在杀毒软件单机版市场，格局的划分已经基本明晰，瑞星占有 40%左右的市场份额，江民、金山以及其他一些厂商，瓜分了剩下的60%。十年间，杀毒软件市场从最初的江民独霸江湖，演义到如今的三强征战，再到未来与跨国巨头搏杀，杀毒软件市场煞是热闹非凡。

　　10年后的本土杀毒软件产业，需要重新经历一次阵痛和洗牌。

　　求伯君、雷军 金山变化

　　求伯君把其成功的原因归结为三：一是天赋，他生而具有的对程序的敏感；二是个人不懈的努力，三是机遇，遇到了一个时代和一些人。求认为三者各占三分之一，平分而缺一不可。

　　1986年，求伯君爱上了深圳大学的一位女生，他至情，一意辞掉在河北徐水县国有单位的工作南下。然而，命运的安排在于，当他为帮朋友解决问题写出24点阵打印驱动程序后，他转手将程序卖给了四通集团，四通集团对他盛意挽留，并允诺一年后当深圳四通成立之后，派他去深圳工作。

　　求伯君因而留在了四通集团，在王辑志的手下。在四通，求伯君遇到了他一生中改变他命运的人：香港商人张旋龙，张拥有家族企业香港金山公司。求伯君在技术上的天赋引起了张旋龙的注意。

　　1987年，求伯君在深圳四通一个经营部工作，天生不是做销售的他做得苦闷。张旋龙答应给求伯君一个安静的环境，让他安静地写软件，求伯君转投金山公司。

　　在为金山公司写出金山汉卡软件后，从1988年5月开始，到1989年9月结束，求伯君在深圳的旅馆里写作WPS，只要醒着就不停地写，其间肝炎病发三次，每次住院一到二个月，有时，他把电脑搬到病房接着写。

　　毋须团队，毋须其他人的任何帮助，求伯君孤身一人完成了后来这一影响力巨大的字处理软件，他自豪地在WPS软件上署上了自己的名字，这也为他后来迎来了巨大的名声。

　　WPS为香港金山公司带来了巨大的利润。求伯君“命好”，碰到了一个好老板，张旋龙给求伯君在珠海买了套别墅，又给了他一些奖金，还没到30岁的求伯君开上了宝马车。

　　然而，这并不是张旋龙给予求伯君的全部。1994年，当香港金山被方正合并之后，张旋龙把软件这一块分拆出来，在珠海注册成立新的金山公司，张旋龙又大方地把这个公司一半的股权给了求伯君，公司也交由求伯君去运作。

　　1998年对求伯君和金山来说都是重要的一年，如果说这之前求伯君还在围着WPS转的话，那么，在1998年8月，在金山获得联想900万美元注资并占30%后，金山变得有点不一样了。和求伯君一起写WPS97的雷军，联想注资之后，雷军就当上了金山软件的总经理，负责整个公司的管理、研发、产品销售。

　　当雷军在1988年写下第一行程序的时候，他绝对不可能想到最终自己要以软件管理者而不是程序留名中国IT史，当年的雷军太想成为一名知名程序员了。雷军小小的眼睛总是显得很精明。求伯君很相信雷军，尽管在来金山之前，雷军没有做过管理，但求伯君相信“凡事都有第一次”。因为雷军，金山一改厚重的风格，变得轻盈而喜欢作秀。

　　1999年，金山推“红色正版风暴”，将金山词霸正版打到20多元的价位，一下将对手击垮。2002年，金山接着推“杀毒蓝色革命”，硬生生地将市场插入江民和瑞星之间。在2003年，金山推WPS的“免费”升级，以10元的手工费一天推掉万套WPS软件。在2003年，金山进军网络游戏，发布新的《剑侠情缘》的时候，求伯君被安排穿上了古装作秀。

　　2000年，雷军让求伯君一了进入网络的夙愿，成立了卓越网和逍遥网。逍遥网后来没能做下去，但卓越网却存在了下来，雷军是卓越网的董事长，一开始是请高春辉来，把卓越做成下载网站，但后来雷军和高春辉有了摩擦，在一场纷争中，雷军坚持做电子商务的计划获得了胜利。最近，卓越网卖给了亚玛逊，即将变身为亚玛逊中国公司。

　　如今，在外人眼里，号称“民族软件英雄”的技术天才求伯君开着宝马车、时不时去沸腾鱼乡享受下他喜欢的水煮鱼，整个生活休闲而惬意，早已是成功人士。

　　王文京、徐少春 坚持到底

　　16年前的12月6日，正是24岁的王文京和26岁的苏启强在中关村海淀南路一个居委会9平方米的房间里开始创业的时候。此时的用友，还叫做“用友软件服务社”。

　　停留在王文京脑海里的这个小服务社是“1台电脑、2个年轻人、5万元、9平方米租房”。恐怕没几个人会想到，16年后的今天，这个中关村里的小服务社居然发展成了拥有“3000多人、5亿多元人民币年营业额、1亿元纯利润”的行业领跑者。--王文京十年走过了一条在别人看来很难成功的路--产业定位是纯软件，企业性质是纯民营，启动资金是借来的5万元，又没背景和后盾。

　　历经风吹雨打，2001年4月23日，用友以中国股市创记录的每股36.68元发行 2500万股。4月29日，8.8亿元人民币打到了用友北京账户，用友净资产实打实地翻了10多倍。5月18日9时，上海证券交易所，王文京致词，敲锣，红锤向上一挥，用友股票挂牌交易。其实，早在1988年，用友创业之初，王文京就有将用友上市的梦想。这个梦想追求了十多年之久。

　　不得不提的还有徐少春，1991年是徐少春创业的第一年，也是王文京将用友软件服务社改成有限责任公司的第二年。两个人先前应该认识，但这时候一个在深圳，一个在北京。王文京也可能没想到徐少春会成为他日后一个难缠的挑战者。

　　1992年，徐少春独立开发的“爱普财务软件”V1.0版通过了深圳市财政局评审。以此为契机，1993年，徐少春先生与美籍华人赵西燕女士合资成立金蝶软件科技(深圳)有限公司。徐少春为此让出控股权，在新公司中持股35%，赵西燕持股25%，投资48万元人民币现金的社保公司获得40%的股份。但这时候的金蝶还仅仅是一个在深圳区域不起眼的普通企业。

　　1997年国家的一纸文件让公司再次发生变化。当时国家规定不允许保险公司的资金投向高风险行业，社会保险公司必须退出在高风险行业的资金，于是在1998年5月1日，经过反复考虑和磋商，金蝶决定吸收美国风险投资商IDG投入的 2000万元人民币现金，作价25%的股份，同时社保获得200万元人民币现金退出金蝶。这次金蝶吸收风险投资，被人们称作是公司发展的第一个里程碑。 2001年2月，金蝶成为中国软件业首家在香港创业板上市的企业。人们普遍认为这是金蝶公司发展的第二个里程碑。

　　追溯历史，可以发现，中国的财务软件起步于1980年代初。当时企业有“甩账之说”，“开源节流”成为那个年代国企改革的核心，如何将财务人员将繁杂的手工记账工作中解脱出来，如何保证财务的规范化和明确化成为当时的一个改革主题。 “会计电算化”的潮流趋势已不可阻挡，问题在于如何开发和利用这一工具。

　　早期的财务软件包括后来的商品化通用软件有着浓厚的政府主导色彩。评审与许可证的颁发一度左右了不少企业的命运，而从DOS版到局域网版，再到Windows版以及基于服务器端的网络版的过程中，却有不少企业在夹缝中抓住了某一个改写游戏规则，也改写自身命运的机会。

　　其实，在过去的十年里，远在重庆的金算盘的领头人杨春亦经历了分家、总工出走、家族企业解体、无牌照生存、无序竞争、二次创业、投资主体变更、口水战等民营高科技企业发展过程中必然遇到的典型问题。

　　幸运的是，跟用友、金蝶一样，这些问题并没有在一个集中的时间内爆发，这给金算盘一个个自我革新自我成长的机会。从这个意义上说，金算盘能从300家财务软件公司中脱颖而出，成为行业的佼佼者，有侥幸的成分，也有必然的因素。

　　金算盘十年，遍历了中国软件产业发展的原罪，同样具有典型的标本意义

IT历史上最值得收藏的十大硬件

只要有历史这个概念的存在收藏必定一个永恒的话题。世界中太多具有历史意义的东西，不管是出于什么样的原因。投机，还是兴趣爱好。收藏总是与潮流形成两个极端，两个最火爆的极端。
　　近期感恩节刚刚过去，回顾硬件历史，不少都是值得我们去怀念，但是贪心的人更想把它们收入囊中。这些具有历史纪念意义的硬件，放在谁的面前都会流口水的。个人收藏的爱好也不相同，比如有人喜欢鼠标，键盘，或者其它什么的偏门东西。笔者这里当然不能一一列举，仅仅列出几个大众情人来，满足收藏爱好者的欲望。

Nvidia霸业的开山鼻祖—NV1

　　NV刚刚出道时，谁也都没有想到，它能够凭借这样的一个拙劣的作品，逐渐成为了显示芯片行业的龙头老大。这张卡可以称为历史上第一张PCI声卡。这张编号为NV1的产品，是NV走出的第一步，也是失败的第一步。

　　它是一张具有音频，视频功能的综合板卡。当年就是这样一片卡，NV以为它能和如日中天的世嘉双剑合璧，称霸群雄。可是人算不如天算，第一次出师不利。现在我们仍然能够从它的接口中发现历史的痕迹。这张卡除了具有VGA接口与音频接口之外。还具有了一个很类似网卡接口的东东，这就是当年的世嘉手柄的接口。

　　吸取了第一次跌倒的经历，之后NV凭借着RIVA128系列的芯片，逐步走向了辉煌。当然这片卡的历史意义并不是这个简单，它不光是NV的唯一一个声卡芯片，第一个显示芯片，同样也是DIAMOND走入PCI时代的第一张声卡。如此具有历史意义的一张板卡，怎么能让人忘记。这张卡，当年出现过很多个版本。从DIAMOND生产的产品编号来看分为EDG3 3D 3240，3240XL，2200，2200XL，2120…等等


二手市场参考价：

100元左右。

收藏指数：

★★★★

遥远的天籁之音—NEC 6Xi

　　玩音响的朋友一定对它不会陌生。它是在存储媒介革命时代的产品，可以说是早期的一件艺术精品。这款光驱放在现在16X的DVD时代确实是落伍了很多，但是这并不能因此否定这款产品技术优势。 在音箱圈子中玩的朋友一定听过这么一个传说，NEC 6Xi这个型号的光驱是改造CD转盘的极品。为此很多朋友拼命的寻找。笔者先介绍一下这款产品的结构。这款光驱的设计比较独特。并没有使用如今流行的吸盘，或者托盘接口，而是类似与早期录像带的那种结构。光驱整体可以分为两个部分一个是机身。另外一个就是光盘仓。


看到上图中的那个白色放置光盘的盒子了吧？它是可弹出的，就等于普通光驱的托盘。不过在使用这个光驱的时候，是需要先抽出盒子，将光盘放入盒子里，再推入机身。过了这么多年，仍然可以从内部结构中看出它的做工是十分精细的。





如果说这款光驱的优点是—读盘流畅，寿命持久。那就错了。首先它并非是家用机的IDE数据接口，而是SCSI接口。其次，在光驱的面板上除了CD控制的功能外，还有一个小巧的液晶屏幕，它是用来显示CD的当前轨道标志与当前的光驱转速。仅仅这些就可以发现它是一个真正意义上为CD而诞生的产品。




　　从耳机模拟输出并不能感觉到这款光驱的威力，可能因为内置的DAC芯片太过于久远。但是通过背后的SP-DIF连接DAC进行输出声音如同天籁。这不光归功於出色的外接DAC。更重要的是这款光驱拥有着很多几千元CD机都达不到的“微小失真率”(也就是JITTER)。由此大家是不是有抱回家体验的想法呢？

二手市场参考价：

85元左右。

收藏指数：

★★☆





　面对AMD，CYRIX的产品攻势，Intel凭借着PII的强大性能，走入了历史的一个颠峰时期。但是随后AMD看到了INTEL低端的劣势，迅速的推出K6II与其想平分天下。INTEL被胜利冲昏了头脑的时候，它仓促的发布了一款名叫做Celeron的系列芯片，主要针对于低端的产品。但是这次仓促却导致了这批产品大败而归，但这并不是重点，重点是Celeron的第一次露面。

　　当时发布了两个型号的Celeron：266MHz与300MHz(不是300A)。这两个产品使用了.35封装技术，同样使用的是Covington核心，Slot1的接口，它是PII的简化版本，但去掉了最重要的二级缓存。结果导致测试成绩不理想，与K6II的斗争也可想而知。这款Celeron266作为Celeron系列的始祖，它的收藏价值可见一斑哦。






二手市场参考价：

50元左右。

收藏指数：

★★★☆



ISA时代永远的痛—AWE64 GOLD

　　AWE64 GOLD是创新在ISA时代的绝唱，也是ISA时代最为出色的一张声卡。众多FANS对它的痴迷，皆都因为它出色的中频回放水平，至今都很难有声卡能与之抗衡。笔者不想太浪费笔墨，这片卡已经被说的非常多了。就目前的行情来看，这片卡受到的关注程度已不如以往，这可能是ISA接口永远的痛，也注定它将成为压箱底的一件珍宝。





二手市场参考价：

200元左右。

收藏指数：

★★★★☆

郁郁而终—Diamond MX200

　　这是Diamond与Aureal开始合作以来第一张面向民用的高端声卡，整体采用了墨绿色的PCB板，镀金接口，配合黑色的挡板显得十分高贵。它是一张高素质的卡，用我们现在的理解就是“德智体美劳全面发展”。不光在声音的回放中拥有非常出色的水平，不知道为什么，凡是没有AC97标准去约束的产品声音的质量的非常的高，MX200与AWE64就是一个例子。

　　MX200是一个桥接PCI版本的声卡，配合DREAM的子卡在MIDI方面的表现也十分让人称道，虽然硬波表只有小小的几M，但是，它的效果是几十M的软波表所不能相比的。它的地位相比AWE64G更高。不过天妒英才，精品往往都是郁郁而终，而其中最核心的杀手就是驱动程序。Diamond的倒下，预示着MX200将永远没有未来。

二手市场参考价：

350元左右。

收藏指数：

★★★★☆

多媒体的开拓者—MX300

　　MX300紧随着MX200的发布而面世，中间间隔的时间不过一年，但是AUREAL敏锐的嗅觉不能不让我们佩服。在今天看来，它仅仅是拥有着非常出色的音质，几乎与完美的A3D定位技术。但历史往往被人所忽略，这张4.1的声卡是真正的未来多媒体的开拓者。它是伴随着DVD的兴起而发布的。

　　在第一个版本的MX300发布中，附送的软件除了最常见到的说明书，让人不爽的原装驱动外。还有一个都意想不到的礼物—一套DVD载体的光盘。可以说MX300是为了DVD而生的。那个时代多媒体音箱是昂贵的，多声道的产品更加昂贵。配合A3D技术的高品质，MX300就在这样的背景下提供了一套可以通过廉价设备享受高品质生活的方案。所以它的意义远不止音质出色，定位准确这么简单。




二手市场参考价：

150元左右。

收藏指数：

★★★

强悍的4.1解决方案—SQ3500

　　在Diamond与Aureal闹翻了后，SQ2500完成了取代MX300的地位之后。Aureal又加快了前进步伐，为了完善产品的定位，SQ3500也紧跟着发布了。这是一款里程碑似的声卡,不光应用了新开发的A3D 3.0技术，同时也加入了子卡。子卡中使用了MOTO的56362小型CPU，为A3D与杜比硬解码做加速作用。

　　这么强悍的设计，配合使用的8830芯片，在音乐，电影，游戏这三方面我们都可以得到很好的享受。但是最终它还是夭折了。这片卡刚发行不久Aureal就倒下了，它的发行量非常稀少，是让真正爱好者欲哭无泪的东西，可遇而不可求。
二手市场参考价：

估计价格1000左右。

收藏指数：

★★★★★



3DFX的绝唱—怪物级的VOODOO 6000

　　这款3DFX VOODOO 6000是3DFX的绝唱，这款怪物级别的产品发布后，3DFX就因为内部资金问题被NV收购了。VOODOO6000是第一个真正的将V-100技术引入了民用显卡当中，并且在显卡领域中第一次将外接电源这个概念引入，相比如今的FX6800需要两个外接12V，它一点也都不逊色。

　　由于3DFX的资金问题，它根本没有进入量产阶段，据说这片卡全球只有50片左右。物以稀为贵，它曾经在EBAY的竞拍中拍出了超过2万元人民币的价格(折算后)，由此可见它的纪念意义：这是一款令“巫毒”迷们神魂颠倒的产品。如果说SQ3500有钱难求的话，那么V6000只能成为我们“YY”的对象了，对不少的朋友来说，几万元买一片显卡还是不能接受的。





二手市场参考价：

能见的到再说吧。

收藏指数：

★★★★★





经典的2D显示之神—MATROX G400Max

　　说到MATROX，相信大家想到的一定是让人称道的2D性能。没错，MATROX在图形设计领域中一直都享有很高的声望，2D性能堪称一绝。完美的色彩，细节，至今在家用产品中仍然没有看到有超越它的作品。

　　MATROX发布的卡中最为经典的非G400MAX莫属，它在3D表现并不太弱的情况下，将2D的品质发挥到了及至，所以也成为了不少MATROX产品“粉丝”追求的对象。不过各位需要注意的是，由于G400与G400MAX仅仅是核心频率的差异，外观并没有什么区别，所以最近有一些不法商家将G400刷G400MAX来销售，手法相当隐蔽，大家购买的时候可要看清楚哦。





二手市场参考价：

200元左右。

收藏指数：

★★☆



　　这么多收藏的极品，不知道读者是否过了眼福呢，因为这些产品的紧俏，大家都要提高防范意识，如果真的有这些东西出现在你面前，在保持冷静，仔细观察无异样之后再下手。防止被不法JS所蒙蔽哦。最后希望大家都能找到属于自己的收藏品。

Windows XP 下设置ADSL拨号连接

Windows XP 是微软推出的最新视窗操作系统，功能更强大，集成了PPPoE协议支持，ADSL用户不需要安装任何其他PPPoE拨号软件，直接使用Windows XP 的连接向导就可以建立自己的ADSL虚拟拨号连接。

安装好网卡驱动程序以后，选择（开始->程序->附件->通讯->新建连接向导）


出现“欢迎使用新建连接向导”画面，直接单击“下一步”


然后默认选择“连接到Internet”，单击“下一步”


在这里选择“手动设置我的连接”，然后再单击“下一步”


选择“用要求用户名和密码的宽带连接来连接”，单击“下一步”


出现提示你输入“ISP名称”，这里只是一个连接的名称，可以随便输入，例如：“ADSL”，然后单击“下一步”


在这里可以选择此连接的是为任何用户所使用或仅为您自己所使用，直接单击“下一步”


然后输入自己的ADSL账号（即用户名）和密码（一定要注意用户名和密码的格式和字母的大小写），并根据向导的提示对这个上网连接进行Windows XP的其他一些安全方面设置，然后单击“下一步”

至此我们的ADSL虚拟拨号设置就完成了。

单击“完成”后，你会看到桌面上多了个名为“ADSL”的连接图标。

如果确认用户名和密码正确以后，直接单击“连接”即可拨号上网。


成功连接后，你会看到屏幕右下角有两部电脑连接的图标。

网页病毒的性质及特点，对上网菜鸟的用户常识

这种非法恶意程序能够得以被自动执行，在于它完全不受用户的控制。你一旦浏览含有该病毒的网页，即可以在你不知不觉的情况下马上中招，给用户的系统带来一般性的、轻度性的、严重恶性等不同程度的破坏。令你苦不堪言，甚至损失惨重无法弥补。 网页病毒的种类。根据目前互联网上流行的常见网页病毒的作用对象及表现特征，归纳为以下两大种类


一、通过Java Script、Applet、ActiveX编辑的脚本程序修改IE浏览器1.默认主页被修改；
　　
　　2.默认首页被修改；
　　
　　3.默认的微软主页被修改；
　　
　　4.主页设置被屏蔽锁定，且设置选项无效不可改回；
　　
　　5.默认的IE搜索引擎被修改；
　　
　　6.IE标题栏被添加非法信息；
　　
　　7.OE标题栏被添加非法信息；
　　
　　8.鼠标右键菜单被添加非法网站广告链接；
　　
　　9.鼠标右键弹出菜单功能被禁用失常；
　　
　　10.IE收藏夹被强行添加非法网站的地址链接；
　　
　　11.在IE工具栏非法添加按钮；
　　
　　12.锁定地址下拉菜单及其添加文字信息；
　　
　　13.IE菜单“查看”下的“源文件”被禁用；
　　
　　二、通过Java Script、Applet、ActiveX编辑的脚本程序修改用户操作系统：
　　
　　1.开机出现对话框；
　　
　　2.系统正常启动后，但IE被锁定网址自动调用打开；
　　
　　3.格式化硬盘；
　　
　　4.暗藏“万花谷”蛤蟆病毒，全方位侵害封杀系统，最后导致瘫痪崩溃；
　　
　　5.非法读取或盗取用户文件；
　　
　　6.锁定禁用注册表；
　　
　　7.注册表被锁定禁用之后，编辑*.reg注册表文件打开方式错乱；
　　
　　8.时间前面加广告；
　　
　　9.启动后首页被再次修改；
　　
　　10.更改“我的电脑”下的一系列文件夹名称

注意了，了解放火墙的含义。。。

防火墙就是一个用来在网上防止别人非法连接和打开自己端口的一面墙，可以把非法连接拒之门外，不叫侵入自己的计算机，打开端口，窃取个人计算机上的密码和重要文件，当然了一般黑客攻击的对象不是个人用户（什么都没有，网络攻击计算机干嘛呀）而是一些知名的网站和有目的．．．．比如：银行了．．．（我喜欢）　　　网络攻击就是说互联网上攻击了．（废话）　

黑客一般攻击的步骤如下：
　１．锁定目标．
　　　在互联网上知道主机的域名或IP 地址，知道了攻击位置是不够的，还需要了解系统类型，操作系统，所提供的服务等全面的资料．
　２．收集信息．
　　如何才能了解１中说的全面资料呢．．．ing　　（１）SNMP协议（２）TRACEROUTE程序（３）Whois协议（４）DNS服务器(5)Finger协议（６）ping（７）自动wardialing软件
　３，系统分析，
　就是对锁定目标的计算机扫描分析系统的安全弱点．要是被．．．嘿嘿　就自认倒霉吧．
　（１）自篇入侵程序（２）利用公开的工具　当然是重安全漏洞攻击了，要做好＂补丁＂程序去堵塞漏洞呦．．
　　４．最后当然是发动进攻了．　那就等的遭殃吧　

Windows 2000-XP系统进程列表大全

Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。

在 WINDOWS 2000 中,系统包含以下缺省进程：
　　Csrss.exe
　　Explorer.exe
　　Internat.exe
　　Lsass.exe
　　Mstask.exe
　　Smss.exe
　　Spoolsv.exe
　　Svchost.exe
　　Services.exe
　　System
　　System Idle Process
　　Taskmgr.exe
　　Winlogon.exe
　　Winmgmt.exe


下面列出更多的进程和它们的简要说明

　　进程名　　　　　　描述

　　smss.exe　　　　　Session　Manager
　　csrss.exe 　　　　子系统target="_blank">服务器进程
　　winlogon.exe　　　管理用户登录
　　services.exe　　　包含很多系统服务
　　lsass.exe 　　　　管理 IP 安全策略以及启动ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
　　svchost.exe　　　 Windows 2000/XP 的文件保护系统
　　SPOOLSV.EXE 　　　将文件加载到内存中以便迟后打印。)
　　explorer.exe　　　资源管理器
　　internat.exe　　　托盘区的拼音图标)
　　mstask.exe　　　　允许程序在指定时间运行。
　　regsvc.exe　　　　允许远程注册表操作。(系统服务)->remoteregister
　　winmgmt.exe 　　　提供系统管理信息(系统服务)。
　　inetinfo.exe　　　msftpsvc,w3svc,iisadmn
　　tlntsvr.exe 　　　tlnrsvr
　　tftpd.exe 　　　　实现FTP Internet 标准。该标准不要求用户名和密码。
　　termsrv.exe 　　　termservice
　　dns.exe 　　　　　应答对域名系统(DNS)名称的查询和更新请求。
　　tcpsvcs.exe 　　　提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。

ismserv.exe 　　　允许在 Windows Advanced Server 站点间发送和接收消息。
　　ups.exe 　　　　　管理连接到计算机的不间断电源(UPS)。
　　wins.exe　　　　　为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
　　llssrv.exe　　　　证书记录服务
　　ntfrs.exe 　　　　在多个服务器间维护文件目录内容的文件同步。
　　RsSub.exe 　　　　控制用来远程储存数据的媒体。
　　locator.exe 　　　管理 RPC 名称服务数据库。
　　lserver.exe 　　　注册客户端许可证。
　　dfssvc.exe　　　　管理分布于局域网或广域网的逻辑卷。
　　clipsrv.exe 　　　支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
　　msdtc.exe 　　　　并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
　　faxsvc.exe　　　　帮助您发送和接收传真。
　　cisvc.exe 　　　　索引服务
　　dmadmin.exe 　　　磁盘管理请求的系统管理服务。
　　mnmsrvc.exe 　　　允许有权限的用户使用 NetMeeting 远程访问Windows 桌面。
　　netdde.exe　　　　提供动态数据交换 (DDE) 的网络传输和安全特性。
　　smlogsvc.exe　　　配置性能日志和警报。
　　rsvp.exe　　　　　为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
　　RsEng.exe 　　　　协调用来储存不常用数据的服务和管理工具。
　　RsFsa.exe 　　　　管理远程储存的文件的操作。
　　grovel.exe　　　　扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
　　SCardSvr.ex 　　　对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
　　snmp.exe　　　　　包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
　　snmptrap.exe　　　接收由本地或远程SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
　　UtilMan.exe 　　　从一个窗口中启动和配置辅助工具。
　　msiexec.exe　　　依据 .MSI 文件中包含的命令来安装、修复以及删除软件。


总结：发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

我的WinXP优化之路：

总体设想：让WinXP更苗条、性感、速度更快，使用更便捷。

为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧

首先问一下，你是不是很想激活XP，不。。。准确的说你是不是想在ms的站上能够升级。如果答案是肯定的话，那我们就先来探讨一下安装的问题，目前流行的V4、V5、V6版本我还是比较推荐的，尤其是V5和V6这两个。安装的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号安装，通常这样安装的XP都可以到MS的站点自由更新。
如果你是已经安装好的XP了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。

我假设你已经安装完XP了，come on baby ~~

一、瘦身行动

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。

2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。

3、偶没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。

4、一会在升级完成后你还会发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM。

5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。

6、卸载不常用组件：用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。

7、刪除\windows\ime下不用的輸入法，8xM。我重新安装了自己用的zrm输入法，赫赫。

8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚安装的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。

二、加速计划

WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

4、我用Windows commadner＋Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。

5、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。

6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，速度明显提高啦！

7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。

8、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser　说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service　偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE　 动态数据交换传输
25)Network DDE DSDM　和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet　呵呵，关！
28)PerFORMance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage　
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer ＭＳＩ服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！

这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。

三、我安全吗

多了不谈，基本的共享还是得关的：

修改注册表为以下两个样式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者将上面两个保存成个.REG文件，然后双击导入就可以了。


顺便把不要脸的的3721也屏蔽，在hosts文件中加入：

127.0.0.1 cnsmin.3721.com
127.0.0.1 www.3721.net


四、其他技巧

1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers
\Copy To]@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers
\Move To]@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。

2、关了错误报告，K ！这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始”→“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USER\Control Panel\Desktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0”


然后连接到ms站点顺便升级一次就算优化基本完成，对于XP而言，可以采用许多内部命令来看看优化情况，比如tasklist.exe /svc 可以查看系统服务实际使用情况。
优化一个系统，挺麻烦的。所以我们把他保存起来，我们用Ghost生成.GHO文件，这样就可以拿给别人炫耀一下啦，在Ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆到不同的机子上将无法启动，在Winxp安装盘上找Deploy.cab 中的sysprep.exe文件。
执行sysprep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份.GHO镜像，备份完成！
在执行封装后，重新开机，XP会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换。

Windows系统进程介绍
windows用了这么久了，关于系统进程多少也算了解了一点，今天“三”告诉我他的机器中了木马，让他查看一下有没有可疑进程，回答很有趣，我不知道那些有用啊。感到意外的同时，也觉得有必要对windows系统的进程作一个简要的总结，以方便大家查阅。 文中部分内容援引自“windows进程详解”，部分翻译自英文原版（系统进程），不妥之处，敬请指正。

（1）[system Idle Process]
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程，拥有0级优先。
介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

（2）[alg.exe]
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描 述: 这是一个应用层网关服务用于网络共享。
介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。

（3）[csrss.exe]
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描 述: 客户端服务子系统，用以控制Windows图形相关子系统。
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelp.exe]
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
简 介：Directx 帮助程序

（5）[dllhost.exe]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

（6）[explorer.exe]
进程文件: explorer or explorer.exe
进程名称: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。
介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

（7）[inetinfo.exe]
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
介 绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

（8）[internat.exe]
进程文件: internat or internat.exe
进程名称: Input Locales
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。

（9）[kernel32.dll]
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描 述: Windows壳进程用于管理多线程、内存和资源。
介 绍：更多内容浏览非法操作与Kernel32解读

（10）[lsass.exe]
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。

（11）[mdm.exe]
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。对9X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

（12）[mmtask.tsk]
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

（13）[mprexe.exe]
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描 述: Windows路由进程包括向适当的网络部分发出网络请求。
介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。

（14）[msgsrv32.exe]
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描 述: Windows信使服务调用Windows驱动和程序管理在启动。
介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。

（15）[mstask.exe]
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。


（16）[regsvc.exe]
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描 述: 远程注册表服务用于访问在远程计算机的注册表。

（17）[rpcss.exe]
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[services.exe]
进程文件: services or services.exe
进程名称: Windows Service Controller
描 述: 管理Windows服务。
介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe

（19）[smss.exe]
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

（20）[snmp.exe]
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

（21）[spool32.exe]
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描 述: Windows打印任务控制程序，用以打印机就绪。

（22）[spoolsv.exe]
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描 述: Windows打印任务控制程序，用以打印机就绪。
介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

（23）[stisvc.exe]
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

（24）[svchost.exe]
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描 述: Service Host Process是一个标准的动态连接库主机处理服务.
介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依KSvchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。

（25）[taskmon.exe]
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

（26）[tcpsvcs.exe]
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

（27）[winlogon.exe]
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

（28）[winmgmt.exe]
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。
简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存儲所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2來修正。

（29）[system]
进程文件: system or system
进程名称: Windows System Process
描 述: Microsoft Windows系统进程。
介 绍：在任务管理器中会看到这项进程，属于正常系统进程。

系统进程就介绍到这里。
在Windows2k/XP中，以下进程是必须加载的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下进程是必须加载的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

电脑维修必看

——————————主板篇————————
主板常见故障

随着主板电路集成度的不断提高及主板价格的降低，其可维修性越来越低。主板是搭载各个设备的桥梁，主板罢工，电脑将无法运行。

主板故障的确定，一般通过逐步拔除或替换主板所连接的板卡（内存，显卡等），先排除这些配件可能出现的问题后就可以把目标锁定在主板上。另外，主板故障往往表现为系统启动失败，屏幕无显示等难以直观判断的故障现象。

1与主板驱动有关
主板驱动丢失，破损，重复安装会引起操作系统引导失败或造成操作系统工作不稳的故障，可依次打开“控制面板——系统——设备管理器”检查一下“系统设备”中的项目是否有黄色惊叹或问号。将打黄色惊叹号或问号的项目全部删除（可在“安全模式”下进行操作），重新安装主板自带驱动，重启即可，例如：爱用Intel芯片组的主板要安装“Intel Chipset Software Installation Utility” 主板驱动程序，爱用VIA芯片组的主板需要安装“4 IN 1”驱动，以取得更好的稳定性和兼容性。

2 接触不良，短路等
主析的面积较大，是聚集灰尘较多的地方，灰尘很可能会引发插槽与板卡接触不良的现象，这时我们可以对着插槽吹吹气，去除灰尘，如果是由于插槽引脚氧化面引起接触不良的，可以将有硬度的白纸折好（表面光滑那面向外）。插入槽内来回擦拭。另外，CPU温度或主板上用于监控机箱内温度的热敏电阻上附上了灰尘的话，很可能会造成主板对温度的识别错误，从而引发主板保护性故障的问题，在清洁时也需要注意，
拆装机箱时，不小心掉入的诸如小镙丝之类的导电物可能会卡在主板的元器件之间从而引发短路现象，会引发“保护性故障”。另外，检查主板与机箱底板间是否因少装了用于支撑主板的小铜柱，是否主板安装不当或机箱变形而使主板与机箱直接接触，使具有短路保护功能的电源自动切断电源供应。

3 和主板电池有关
当遇到，电脑开机时不能正确找到硬盘，开机后系统时间不正确，CMOS设置不能保存等现象时，可先检查主板CMOS跳线是否设为清除“CLEAR”选顶（一般是2-3），如果是这样的话，请将跳线改为“NORMAL”（一般是1-2）然后重新设置。如果不是CMOS跳线错误，就很可能是因为主板电池损坏或电池电压不足造成的，请换个主板电池试试，

4兼容性问题
遇到收于主板设计上的BUG或升级配件时出现的新旧事物兼容性问题的情况，在排除BIOS设的误码后可以下载主板的最新BIOS进行刷新，另外，主板BIOS陈旧还可能导致无法升级操作系统等问题
技巧一：清除CMOS设置，也可以解决一些“莫名其妙”的故障，大家不妨试试
技巧二：当安装的硬件不能被操作系统识别时，将COMS设置的“PNP OS INSTALLED”即插即用）项目设成YES OR NO ，试试。

5主板北桥芯片散热效果不挂造成的
有些主板将北桥芯片上的散热片省掉了，这可能会造成芯片散热效果不佳导致系统运行一段时间后死机，遇到这样的情况，可自制散热片或加个散热片或加个散热要好的机箱风扇。

6 主板电容失效引起的
主板上的铝电解电容（一般在CPU插槽周围），其内部爱用了电解液由于时间，温度。质量等方面的原因，会使它发生“老化”现象，这会导致主板抗干扰指标的下降从而影响机子正常工作。我们可以购买与“老化”容量相同的电容，准备好工具后，将“老化”的替换即可，另外，拆装电脑时工具的失落也有可能不小心将电容砸坏，也应检查排除。

7 BIOS受损
由于BIOS刷新失败或CIH病毒造成的BIOS受损的问题，如果引导块（AWAED BIOS中称为BIOS boot block, phoenix BIOS 中称为Flash Recover boot Block）未被破坏，可用自制的启动盘进行重新刷新BIOS，假如引导块也损坏的话，可用热插拔法（很危险）或用利用编程器进行安全的修复

————————内存篇——————————
　　内存常见故障

内存是电脑的核心部件之一，也是电脑启动必不可少的，它的作用毋庸置疑的，那么内存最常见的故障都有哪些呢？
1 开机无显示
内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成，只要用橡皮擦来回擦拭其金手指部位即可解决问题（不要用酒精等清洗），还有就是内存损坏或主板内存槽有问题也会造成此类故障
由于内存条原因造成开机无显示故障，主机扬声器一般都会长时间蜂鸣（针对Award BIOS而言）
2 Windows注册表经常无故损坏，提示要求用户恢复
此类故障一般都是困为内存条质量不佳引起，很难予以修复，唯有更换一途
3 Windows经常自动进入安全模式
此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起，常见于高频率的内存用于某些不支持此频率内存的主板上，可以尝试在CMOS设置内降低内存读取速度看能否解决问题，如若不行，那就只有更换内存条了。
4 随机性死机
此类故障一般是由于采用了几种不同芯片的内存条，由于各内存条速度不同产生一个时间差从面导致死机，对此可以在CMOS设置内降低内存速度予以解决，否则，唯有使用同型号内存，还有一种可能就是内存条与主板不兼容，此类现象一般少见，另外也有可能是内存条与主板接触不良引起电脑随机性死机。
5 内存加大后系统资源反而降低
此类现象一般是由于主板与内存不兼容引起，常见于高频率的内存用于某些不支持此频率的内存的主板上，当出现这样的故障后你可以试着在COMS中将内存的速度设置得低一点试试。
6 运行某些软件时经常出现内存不足的提示
此现象一般是由于系统盘剩余空间不足造成，可以删除一些无用文件。多留一些空间即可。
7 从硬盘引导安装Windows进行到检测磁盘闪间时，系统提示内存不足
此类故障一般是由于用户有config.sys文件中加了emm386.exe文件，只要将其屏蔽掉即可解决问题

------------------------操作系统故障处理篇--------------------
操作系统故障

操作系统故障一般分为二种，一种是运行类故障。还有一种是注册表故障
一般的操作系统都可以用一种方法来处理，就是重装系统，非常有效，但是太过麻烦^_^
运行类故障指的是windows在正常启动完成后，在运行应用程序或工肯软件过程中出现错误，无法完成用户要求的任务
下面简析几则常见的问题
1 在windows下经常蓝屏
出现这种问题的原因是多种多样的。有的在windows启动是出现，有的是在用户运行一些软件才产生的，
出现此类故障一般是由于用户操作不当促使windows系统损坏造成，此类现象具体表现在以安全引导时不能正常时入系统，出现蓝屏，有时碎片太多也会出现这样的问题除此之外还有以下几种原因可能引发蓝屏
（1） 内存问题。因为这种原因出现的问题比较多，一般是由于芯片质量不好造成，有时可以通过修改CMOS设置中的内存速度可以解决问题。如果不行就可有换内存了。
（2） 主板问题。因为主板问题才引发的蓝屏问题一般少见，现像是一般不会死机，但是发生得频繁。当确定是主板引发的问题只有换主板一种解决方法
（3） CPU原因，因为CPU问题才引发的蓝屏问更要少见，一般发生在Cyrix的CPU上。对此可以对CPU降频来解决，要是不行，就只有换CUP一途了。
2．经常出现随机死机的现象
死机的故障比较常见，但涉及的面广，维修比较麻烦，现在将逐步进行详解
（1） 病毒原因迁成电脑频繁死机，由于此类原因造成该故障的现象比较常见，当电脑感染病毒后，主要表现在以下几个方面
* 系统启动时间长
* 系统启动时自动启动一些不必要的等程序
* 无故死机
* 屏幕上出现一些乱码
如果因为病毒损坏了一些系统文件，导致系统工作不稳定，可以在安全摸式下对系统文件修复
（2） 由于某些元件热稳定性不良造成此类故障，具体表现在CPU、电源、内存、主板等方面。所以可以让电脑打开一段时间后等其死机后再摸电脑上的元件，，要是温度太高就说明那个部件有问题。可用替换法来诊断
（3） 由于各部件接确不良导致电脑死机的也比较常见，特别在买了一般时间后的电脑上，由于各部件是用金手指与主板接确，经过一般时间后就会发生氧化现象，在拔下卡后会发现金手指部件发黄，这时候可以用橡皮擦来回擦拭变黄处来清洁
（4） 由于硬件之间不兼容造成电脑频繁死机。此类现象常见于显卡与其他部件不兼容或内存条与主板不兼容，对此可以将其他不必要的设备拆下后给以判断
（5） 软件冲突或损坏引起死机。此类故障，一般都发生得比较普通，对此可以将这个软件卸除
3 在windows下运行应用程序时提示内存不足
一般出现内存不足的提示可能有以下几种原因：
（1） 磁盘剩余空间不足，
（2） 同时运行了多个应用程序
（3） 电脑感染了病毒。
4 在Windows下运行应用程序时出现非法操作的提示
此类故障引起原因较多，在如下几钟可能
（1） 系统文件被更改或损坏，倘若由此引发则打开一些系统自带的程序时就会出现非法操作，（例如，打开控制面板）
（2） 驱动程序未正确安装，此类故障一般表现在显卡驱动程序之止，倘若由此引发，则打开一些游戏程序时就会产生非法操作，有时打开一此网页也会出现这种程况
（3） 内存质量不好，降低内存速度也可能会解决这个问题
（4） 软件不兼容，如，IE 5。5在Windows 98 SE 上，当打开多个网页也会产生非法操作
5 自动重新启动
此类故障表现在如下几个方面：在系统启动时或在应用程序运行了一段时间后出现此类故障，引发该故障的原因一般是由于内存条热稳定性不良或电源工作不稳定所造成，还有一种可能就是CPU温度太高引起，还有一种比较特殊的情况，有时由于驱动程序或某些软件有冲突，导致Windows系统在引导时间生故障

操作系统故障的诊断方法

1， 用“安全模式”启动
当系统频频出现故障的时候，最简单的排查办法可以考虑用安全模式启动电脑。
在安全模式下，windows会使用基本默认配置和电小功能启动系统，其他很多关于系统设置问题，有时候也可以通过安全模式来排查和解决，如分辩率设置过高、将内存限制得过小，进入系统就重启等等。
2 恢复先前的注册表
如果系统存在较为严重的问题，上述方法则不能解决，不妨采用恢复出现故障前的注册表
当系统出现问题无法windows的时候，用windows启动盘启动并引导到MS-DOS，在DOS提示符下键入scanreg/restore并回车，会显示出已经备份的注册表文件。恢复了就好。
3 检查重要的系统文件
如果系统早有故障而一直都没注意，日积月累突然出现是问题，这个时候就是恢了注册表也没有用，因为问题比系统自建的还要早。那么，这种情况往往是系统系统文件损坏导致，系统文件损坏的可能原因很多，比如应用程序覆盖了重要的系统文件，或者磁盘错误破坏了系统文件，如.vxd .dll 等。用户不小心删除了系统致命的文件，要是有这种情况可以运行sfc 癖动“系统文件检查器：，开始检查，如果查出错误，会提示出来，到时你放入安装光盘就可以恢复了
4卸掉有冲突的设备
系统存在的问题也不少，遇到这种情况，办法是进入安全模式，打开设备管理器卸载有冲突硬件，一般都可以解决。
5 快速进行覆盖安装
对于初学者和经验不足的维修人员来说，一方面又进不了windows 又想保留原来的系统设置，这时候就可以进行快速覆盖安装了
如果以上的方法还是不可以解决问题，那只好Format了C盘，重装了。

常见软件故障及处理方法

软件故障的原因
　　软件发生故障的原因有几个，丢失文件、文件版本不匹配、内存冲突、内存耗尽，具体的情况不同，也许只因为运行了一个特定的软件，也许很严重，类似于一个的系统级故障。
　　为了避免这种错误的出现，我们可以仔细研究一下每种情况发生的原因，看看怎样检测和避免。

丢失文件
　　你每次启动计算机和运行程序的时候，都会牵扯到上百个文件，绝大多数文件是一些虚拟驱动程序virtual device drivers (VxD)，和应用程序非常依赖的动态链接库dynamic link library (DLL)。VXD允许多个应用程序同时访问同一个硬件并保证不会引起冲突，DLL则是一些独立于程序、单独以文件形式保存的可执行子程序，它们只有在需要的时候才会调入内存，可以更有效地使用内存。当这两类文件被删除或者损坏了，依赖于它们的设备和文件就不能正常工作。
　　要检测一个丢失的启动文件，可以在启动PC的时候观察屏幕，丢失的文件会显示一个“不能找到某个设备文件”的信息和该文件的文件名、位置，你会被要求按键继续启动进程。
　　造成类似这种启动错误信息的绝大多数原因是没有正确使用卸载软件。如果你有一个在WINDOWS启动后自动运行的程序如Norton Utilities、 Nuts and Bolts等，你希望卸载它们，应该使用程序自带的“卸载”选项，一般在“开始”菜单的“程序”文件夹中该文件的选项里会有，或者使用“控制面板”的“添加/卸载”选项。如果你直接删除了这个文件夹，在下次启动后就可能会出现上面的错误提示。其原因是WINDOWS找不到相应的文件来匹配启动命令，而这个命令实际上是在软件第一次安装时就已经置入到注册表中了。你可能需要重新安装这个软件，也许丢失的文件没有备份，但是至少你知道了是什么文件受到影响和它们来自哪里。
　　对文件夹和文件重新命名也会出现问题，在软件安装前就应该决定好这个新文件所在文件夹的名字。
　　如果你删除或者重命名了一个在“开始”菜单中运行的文件夹或者文件，你会得到另外一个错误信息，在屏幕上会出现一个对话框，提示“无效的启动程序”并显示文件名，但是没有文件的位置。如果桌面或者“开始”菜单中的快捷键指向了一个被删除的文件和文件夹，你会得到一个类似的“丢失快捷键”的提示。
　　丢失的文件可能被保存在一个单独的文件中，或是在被几个出品厂家相同的应用程序共享的文件夹中，例如文件夹\SYMANTEC就被Norton Utilities、Norton Antivirus和其他一些 Symantec 出品的软件共享，而对于\WINDOWS\SYSTEM来说，其中的文件被所有的程序共享。你最好搜索原来的光盘和软盘，重新安装被损坏的程序。

文件版本不匹配
　　绝大多数的WIN 9X用户都会不时地向系统中安装各种不同的软件，包括WINDOWS的各种补丁例如Y2K，或者将WIN 95 升级到WIN 98，这其中的每一步作都需要向系统拷贝新文件或者更换现存的文件。每当这个时候，就可能出现新软件不能与现存软件兼容的问题。
　　因为在安装新软件和WINDOWS升级的时候，拷贝到系统中的大多是DLL文件，而DLL不能与现存软件“合作”是产生大多数非法作的主要原因，即使会快速关闭被影响的程序，你也没有额外的时间来保存尚未完成的工作。
　　WINDOWS的基本设计使得上述DLL错误频频发生。和其他版本不同，WIN 95允许多个文件共享\WINDOWS \SYSTEM文件夹的所有文件，例如可以有多个文件使用同一个Whatnot.dll，而不幸的是，同一个DLL文件的不同版本可能分别支持不同的软件，很多软件都坚持安装适合它自己的Whatnot.dll版本来代替以前的，但是新版本一定可以和其他软件“合作愉快”吗？如果你运行了一个需要原来版本的DLL的程序，就会出现“非法作”的提示。
　　在安装新软件之前，先备份\WINDOWS\SYSTEM 文件夹的内容，可以将DLL错误出现的几率降低，既然大多数DLL错误发生的原因在此，保证DLL运行安全是必要的。而绝大多数新软件在安装时也会观察现存的DLL，如果需要置换新的，会给出提示，一般可以保留新版，标明文件名，以免出现问题。
　　绝大多数卸载软件也可以用来监视安装，这些监视记录可以保证在以后的卸载时更加准确，另外你也可以知道哪些文件被修改了，如果提供备份功能，可以保存旧版本的文件和安装过程中被置换的文件。
　　WIN 98和WIN 95有所不同，它在将WINDOWS升级和安装新软件时自动备份被置换的文件，如果在WIN98安装后出现问题，你可以使用Version Conflict Manager（VCM）帮助你发现哪些文件被改变了，可以从WIN 98的备份中将原来的版本恢复出来，而VCM可以从“开始”菜单、附件、系统工具或者安装WIN 98的光盘中寻找。
　　另一个避免出现DLL引起的非法作的办法是不同时运行不同版本的同一个软件，即使你为新版本软件准备了另一个新文件夹，如果你一定要同时使用两个版本，就会出现非法错误信息。

非法作
　　非法作会让很多用户觉得很迷惑，如果你仔细研究的话会就发现软件才是真凶，每当有非法作信息出现，相关的程序和文件都会和错误类型显示在一起，如果在WINDOWS 3.1中可能是一般保护性错误（GPF），一般是由于有两个软件同时使用了内存的同一个区域，但是即使知道原因也无法避免这一类错误。
　　用户可以通过错误信息列出的程序和文件来研究错误起因，因为错误信息并不直接指出实际原因，如果给出的是“未知”信息，可能数据文件已经损坏，看看有没有备份或者看看厂家是否有文件修补工具。
　　如果是Microsoft的软件，你可以将程序名和错误信息作为关键字在Microsoft的站点进行搜索。例如我们到微软的基本知识站点 http://support.microsoft.com/default.aspx?scid=fh;ZH-CN;KBHOWTO WORD 97、非法作和kernel32.dll三项，就只会返回9条信息。
　　从微软的站点返回的信息大约是DLL错误、软件的BUG、在低端RAM运行或者是磁盘空间等问题，具体的弥补方法会因为问题的不同而有所区别，例如下载并安装软件的补丁、卸载并重新安装特定的程序，或者不能同时运行某些程序等。

蓝屏错误信息
　　要确定出现蓝屏的原因需要仔细检查错误信息，很多蓝屏发生在安装了新软件以后，是新软件和现行的WINDOWS设置发生冲突直接引起的。
　　出现蓝屏的真正原因不容易搞清楚，最好的办法是把错误信息保留下来，然后用“blue screen”和文件名、“fatal exception”代码到微软的站点搜索，以便确定原因。不幸的是，即使一个特定的软件被破坏，蓝屏也不能确定引起问题的文件是什么，如果在蓝屏上显示了多个信息，那么首先应该搜索第一条。
　　很多蓝屏可以用改变WINDOWS设置来解决，大多数情况下需要下载安装一个更新的驱动程序，一些蓝屏与版本有关，应该确定你使用的WINDOWS版本，查看WIN 9X的设备管理程序可以确定这些信息。

资源耗尽
　　经常有人会问，既然有了更多的内存，是不是可以运行更多程序，大多数用户对此限制有些模糊。
　　一些Windows程序需要消耗各种不同的资源组合，GDI（图形界面）集中了大量的资源，这些资源用来保存菜单按钮、面板对象、调色板等等；第二个积累较多的资源则是USER（用户），用来保存菜单和窗口的信息，第三个是SYSTEM（系统资源），是一些通用的资源。
　　这些资源在win3.x中受到的限制是很大的，在不发生GPE（一般保护性错误）和其他错误导致的资源耗尽的情况下只允许几个为数不多的程序同时运行。WIN 9X由于限制放宽了许多，所以可以有很多程序同时运行，而WIN NT才是唯一的对绝大多数资源完全不加以限制的微软的作系统。
　　在程序打开和关闭之间都会消耗资源，一些在程序打开时被占用的资源在程序关闭时可以被恢复，但并不都是这样，一些程序在运行时可能导致GDI和USER资源丧失，这也就是为什么在机器运行一段时间以后最好重新启动一次补充资源的原因。
　　决大多数用户希望在出现非法作或者蓝屏之前能够被提示资源占用严重的情况，WINDOWS带有一个资源测量仪（打开“开始”菜单，选择程序、附件、系统工具）可以放置在工具栏上实时显示关于GDI、USER和一些系统资源的占用情况。

防止软件故障的五个注意事项：
　　在安装一个新软件之前，考察一下它与你的系统的兼容性；
　　在安装一个新的程序之前需要保护已经存在的被共享使用的DLL文件，防止在安装新文件时被其他文件覆盖；
　　在出现非法作和蓝屏的时候仔细研究提示信息分析原因；
　　随时监察系统资源的占用情况； 使用卸载软件删除已安装的程序。
　
终于发完了，希望对大家有用！

哈哈
不错
先收藏了