汉末天子txt全集下载:计算机常见故障现象及处理方法

计算机常见故障现象及处理方法：
 
［一］故障1：盘符打不开
    重装系统也不行，不能双击打开，但可点右键选“打开”项打开，右键菜单的第一项是“自动播放”，有时还有在D盘多了个什么"指向 MS-DOS 程序的快捷方式"的一个pagefile文件，删除了刷新可重复出现。
排除：先显示文件夹里的隐藏文件和系统文件，然后再D盘下找到名称类似Autorun.*** 的文件，并找到文件所指向的文件将其删除。如果照这方法清除后仍然打不开，提示用什么程序打开的话，可以到 文件夹选项——文件类型，找到驱动器那一项——打开方式——新建——名为 open ，指向 c:\windows\explorer.exe 。
 
故障2：开机启动提示"文件 BOOT INI非法"
排除：开始>运行>输入Msconfig>确定,选择一般。弹出的对话框下方应有boot.ini选项，选择使用原有boot.ini 确定。如果还是出现问题，点boot.ini卡。然后把所有打钩的地方全不钩掉，确认。也可以直接在开始运行里输入 C:\boot.ini。
然后把打开的内容全删了，复制下边的内容。
[boot loader]
timeout=5
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
    然后保存。
 
故障3：IE在打开的时候经常出现搜易网弹出广告或老是自动弹出垃圾黄色网站
方法1
1、  打开IE，输入网址http://www.360safe.com/
2、  下载并安装360安全卫士。若无法打开该网站，采取以下办法：用记事本打开C:\WINDOWS\system32\drivers\etc\hosts文件，删除所有东西，保存。然后再输入网址就能打开了。
3、  在查杀里面清除所有恶意插件及病毒
4、  在修复里面选择修复ie浏览器——立即修复
5、  打开实用配置程序（开始→运行→键入MSCONFIG）→选择“选择性启动”→在“启动”中放掉除输入法和杀毒软件外的所有启动项前面的勾；
6、  然后重新启动即可
 故障4：老是重启，死机
    排除：主要集中以下四种情况
    1、由于操作系统文件丢失或者由于其它软件的错误引起系统重启,这种情况一般会给出一些错误提示信息,如果是装的2000或者XP,你可以查看系统日志(在控制面板里面的管理工具里面,可以看到日志)。
    2、由类似于冲击波的病毒引起,如果是在每开机后一个小时准时重启的话,有99%的可能是病毒了,建议重装系统(为什么不建议你杀毒呢,因为现在杀毒软件太烂,没办法杀得干净)。
    3、由系统硬件引起,比如说内存有问题了,或者其它插接件松动了,或者是磁盘故障.这种情况一般来说伴随着蓝屏现象。
    4、这种问题一般都是由电源引起的。电源功率不足经常会引起电脑无故重启。另外，还可以检测一下电压是否稳定，因为有些家庭供电很可能会有电压不稳的情况。而电压不稳或者偏低很容易产生上述故障。 如果真是这种情况的话，那么应该更改电源了。 故障5：windows提示我的虚拟内存太小
    排除：
    1、可能感染了病毒
    有些病毒发作时会占用大量内存空间，导致系统出现内存不足的问题。赶快杀毒，升级病毒库，然后把防毒措施做好。
    2、可能虚拟内存设置不当
    虚拟内存设置不当也可能导致出现内存不足问题，一般情况下，虚拟内存大小为物理内存大小的2倍即可，如果设置得过小，就会影响系统程序的正常运行。重新调整虚拟内存大小以WinXP为例，右键点击“我的电脑”，选择“属性”，然后在“高级”标签页，点击“性能”框中的“设置”按钮，切换到“高级”标签页，然后在“虚拟内存”框中点击“更改”按钮，接着重新设置虚拟内存大小，完成后重新启动系统就好了。
    虚拟内存不足，是由于Windows里虚拟内存设置过小或者虚拟内存所在硬盘空间容量不足。建议将虚拟内存与操作系统放置在不同的分区，并且设置固定大小，一般为系统内存容量的1．5倍；用鼠标右键点击“我的电脑”，选择“属性”，弹出系统属性窗口，选择“性能选项”标签，点击下面“虚拟内存”按钮，弹出虚拟内存设置窗口，点击“用户自己指定虚拟内存设置”单选按钮，“硬盘”请选较大剩余空间的分区，然后在“最小值”和“最大值”文本框中输入合适的范围值。如果你感觉使用系统来获得最大和最小值有些麻烦的话，这里完全可以选择“让Windows管理虚拟内存设置”，不过要确保虚拟内存所在分区剩余空间足够大（系统内存的2倍以上）。
    3、系统空间不足
    虚拟内存文件默认是在系统盘中，如WinXP的虚拟内存文件名为“pagefile.sys”，如果系统盘剩余空间过小，导致虚拟内存不足，也会出现内存不足的问题。系统盘至少要保留300MB剩余空间，当然这个数值要根据用户的实际需要而定。用户尽量不要把各种应用软件安装在系统盘中，保证有足够的空间供虚拟内存文件使用，而且最好把虚拟内存文件安放到非系统盘中。
    4、因为SYSTEM用户权限设置不当
基于NT内核的Windows系统启动时，SYSTEM用户会为系统创建虚拟内存文件。有些用户为了系统的安全，采用NTFS文件系统，但却取消了SYSTEM用户在系统盘“写入”和“修改”的权限，这样就无法为系统创建虚拟内存文件，运行大型程序时，也会出现内存不足的问题。问题很好解决，只要重新赋予SYSTEM用户“写入”和“修改”的权限即可，不过这个仅限于使用NTFS文件系统的用户
 
故障6：关于sxs.exe病毒
排除方法如下：
    1、断开网络连接
    2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。
    3、执行“开始”－“运行”－输入“regedit”打开注册表
   4、HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）
    5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择），
    6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。
    7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。
    8、这样就该差不多了。
    9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。
    10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。
    11、重新启动。
 
 
故障7：插上U盘没有反应
单击桌面“我的电脑”——右键管理——选择磁盘管理——下方框里一般能够看见所插U盘——单击此盘右键——更改驱动器名和路径——添加——指定以下驱动器号旁任意盘符即可。
 
 
故障8：任务栏不显示输入法
    开始——设置——控制面板——区域和语言选项——语言——详细信息——高级——把关闭高级文字服务钩去掉
     
[二]：自动弹出网页的解决之道
        病毒，无可争议地爬上《电脑报》第一大新闻，可见其出现的频率和杀伤力。综合起来，最让人烦心的不外乎ravmone.exe和不断弹出的网页。前者让你不得不摈弃双击打开盘符的习惯，继而改用鼠标右键，后者则让你在办公室里饱受尴尬。关于ravmone.exe的解决途径，我已做过详细说明，以下来解决弹出网页问题。
　　1、点击“开始”――“运行”，输入msconfig，“确定”，选择“启动”，把里面有网址类的，后缀为url、html、hta和htm的都勾掉。
　　2、修改注册表。点击“开始”――“运行”，输入“regedit”，“确定”，即可打开注册表编辑器。分别将目录定位到：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run和HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Runonce下，看看在该子项下是否有一个以弹出的网址为值的项，如果有的话，就将其删除，之后重新启动计算机。
　　3、重新注册IE项，修复IE。点击“开始”――“运行”
　　①输入命令regsvr32 actxprxy.dll，确定；
　　②输入命令regsvr32 shdocvw.dll，确定。
　　③重新启动计算机，下载雅虎助手和超级兔子，用雅虎助手修复IE，用超级兔子卸载不必要的插件。
　　④在C:\Program Files\Internet Explorer\目录下，把LIB目录或Supdate.log删除。
　　4、停止信使功能：
　　点击“开始”――“运行”
　　①输入命令“net stop msg”，确定；
　　②输入命令“net stop alert”，确定。
　　5、看弹出网址是否隐藏在hosts.
　　找到C:\WINDOWS\system32\drivers\etc\目录下的HOSTS，用记事本或者写字板打开，检查里面是否存在用弹出网址，如果有则删除网址。
网络未连接或启动”故障的解决方法
互联网可以上去，但是局域网访问会出现“网络未连接或启动”的错误提示，也无法更改网络标识，这种故障是workstation服务没有启动所致。可以通过开始-运行-services.msc进入“服务”窗口，启动workstation和computer browser
服务。
如果“服务”窗口窗口找不到这两项服务，那么就需要在网络邻居-本地连接的属性里面卸载并重装“microsoft 网络客户端”，“microsoft 网络的文件和打印机共享”，“internet 协议（tcp/ip)”三项组件。 .exe可执行文件无法双击打开的解决方法
电脑出现在如题所说的问题，点击我的电脑的属性弹出一个对话框说“无法找到C：\WINDOWS\system32\rundll32.exe”，后来想打开一些已经安装的软件程序却弹出一个要你选择打开方式的对话框，后来发现杀毒软件也不见了，更令我吃惊的是居然无法安装文件！怎么办呢？
解决方法：对于exe打开方式被木马或病毒修改，无法打开任何可执行文件的解决办法　　
方案一：先将regedit.exe改名为regedit.com或regedit.scr。　　运行regedit.com，找到hkey_classes_root\exefile\shell\Open\command键值，将默认值改为%1 %*重启，再将regedit.com改回regedit.exe即可。　　方案二：将下面的内容存为exefile.reg，双击导入注册表；或在纯dos下运行regedit exefile.reg，导入注册表即可。（注意：regedit4后面留一空行）　　regedit4　　[hkey_classes_root\exefile\shell\Open\command]　　@=\%1\%*　　方案三：（只适用于win2000/XP）：　　1、将cmd.exe改名为cmd.com或cmd.scr。　　2、运行cmd.com　　3、运行下面两个命令：ftype exefile=%1 %*assoc .exe=exefile　　4、将cmd.com改回cmd.exe　　方案四：重新关联EXE文件。打开任意窗口（非IE窗口），工具---文件夹选项----文件类型----新建————在“文件扩展名”中填入“EXE”-----点击高级，在下拉菜单中选“应用程序”-------确定。
XP系统滚动条次数多的解决办法
本人不才发一个解决办法，亲自试过，原滚动13次才能进入XP系统，经设置后2圈就能进入了。
解决办法：首先，打开设备管理器，双击展开IDE ATA/ATAPI控制器，找到里面的主要和次要IDE通道，双击打开，然后点开各个高级设置，查看里面的设备0和设备1里面的设备类型，设置为自动检测后，看看当前传送模式里面显示为不适用时，把设备类型选项设置为无。根据上面的方法把主要和次要IDE通道全部设置好后，重起一下机器看看是不是速度比以前快N倍。
常见的IE浏览器错误解决办法　　有时候IE出现一些常见的错误，不懂的人大惊小怪，搞得重装系统，其实IE出现一些小错误是正常的，任何软件都会出现错误，其实不必慌张。下面为新手解答常见的IE错误。　　 　　1、如何解除对右键的禁止？ 　　　 　　答：在页面中按下右键，出现信息提示窗口后，不松开右键(即继续保持按下状态)，再将鼠标指针移动到信息提示窗口的　　 　　“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。　　 　　2、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？ 　　答：关闭IE，在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开 "HKEY_CURRENT_USERSoftwareMicrosftInternet EXPloreTypedurls"分支。点右键删除TypedURLs项即可。　　 　　3、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？ 　　　　 　　答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。　　 　　4、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？ 　　　 　　答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll sUCceeded"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？ 　　　 　　5、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？ 　　 　　答：上网后，在浏览革些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方。解决"explorer.exe遇到问题需要关闭"方法
首先请在系统安全模式下杀毒.一,注册表杂乱的键值太多,Explorer在读取注册表或内存的时候忙不过来，所以会出现这样的问题。
解决办法:用优化软件,TuneUp Utilities,兔子或者是优化大师清理了一番.二,系统美化因素导致的Explorer错误：1.使用设计不合理的主题或体积太大的主题；
2.使用体积太大图标。
主题和图标的使用会耗费系统资源是人所共知的事情，原来掸子没有意识到这个问题，最近在更换主题的时候发现，使用体积在5兆以上的主题，发生 Explorer错误的情况比使用1-2兆的主题要多。设计好的主题基本上不会出现Explorer错误。另外，使用大的图标（比如100多k的）也有可能导致系统错误。
解决办法:选择主题的时候最好选单一风格的主题,最好不要使用大的图标.三,拼音加加3.11版虽然好用，但也容易引起Explorer.exe出错。
解决办法:属于软件冲突,卸载换个新的版本四,安装清华紫光输入法3.0版本有的时候会出现explorer.exe出错，取消清华紫光输入法，用其他输入法输入如果没有问题，可以判断为输入法问题。
解决方法:卸载清华紫光输入法，即可解决。
另外:清华紫光输入法4.0版本未发现类似问题。
还有苹果美化版的rar惹的祸，把它卸载了暂时就没有这个错误了，你也可以看是不是安装了苹果美化版的rar，有的话，也可以卸载了来看一下装了酒精120%或者酒精52%虚拟光驱，在番茄 的系统中很容易出现explorer.exe错误。
解决办法:卸载相关文件五,explorer.exe程序本身的原因
解决办法:可以从别的机器上拷贝一个explorer.exe文件到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的文件到系统盘\WINNT目录下六,可能为病毒原因（wc98pp.dll）
网络协议处理器 - 电子书编译工具Web Compiler相关。
wc98pp.dll文件本身并没有影响，很多计算机上都有此文件，但是当explorer.exe出错的时候，删除此文件可以解决问题，然后从注册表中搜索相关键值删除。
usign.dll，有人提到这个文件与wc98pp.dll两个文件类似，删除这两个文件可以清除IE中不断跳出小广告。
解决方法:删除相关文件七, “非法操作”与内存有很大关系，所以内存条的质量应列为首要怀疑对象。在其他硬件因素中最常见的就是超频，曾见过数台电脑在超频后系统不断报告 Explorer.exe执行“非法操作”，而当把CPU的频率降回去后它们又都恢复了正常，当然超频不光对CPU要求较高，其他硬件(比如：显卡、硬盘等)也需要具有可超性才能保证超频成功，一旦其中一个不行就会致使超频失败，其中比较突出的表现就是系统不断报告“非法操作”。
解决办法∶如果CPU超频，把CPU的频率降回去。检查内存条，换个插槽或用橡皮擦一下金手指。
八,其他解决办法
(1)把如下内容做成批处理文件，执行一下。explorer的问题基本上可以解决。
del c:\winnt\wc98pp.dll del c:\windows\wc98pp.dll
regsvr32 actxprxy.dll /s
regsvr32 shdocvw.dll /s
regsvr32 mshtml.dll /s
regsvr32 urlmon.dll /s
regsvr32 msjava.dll /s
regsvr32 browseui.dll /s
补充:执行完后把电脑重新启动一下，有人说99％的explorer出错的问题可以解决。(2)打开注册表编辑器：单击“开始→运行”，输入“regedit”，按下“确定”键，找到 81JBX3
HKEY_LOCAL_MACHINE\Software\Microsft\Internet Explorer\Main,在右侧窗格创建名 aj
为iewatsonenabled的dword双字节值，并将其赋值为0       
[三]计算机常见问题解答
 --------------------------------------------------------------------------------
 
发表日期：2006年8月27日        已经有712位读者读过此文
 2000XP双系统启动问题 先装好了WindowsXP，然后再安装Windows 2000。开机后发现Windows XP的滚动条消失后，电脑即黑屏，无法进入登录画面。 　　其实，这个问题是因为当安装好Windows 2000后，某些系统文件从高版本变回低版本，因此导致Windows XP无法识别。解决这个问题很简单：从Windows XP安装光盘中将I386目录中的NTLDR、DOSNET.INF复制到C盘根目录下替换现有文件即可。 　　提示：安装多操作系统时，遵循Windows 98→Windows 2000→Windows XP→Windows 2003的顺序，就不会出现系统间互相“干扰”的问题。
ADSL拨号中出现的错误代码
　
Error 602 The port is already open 问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接 原因：RasPPPoE没有完全和正确的安装 解决：卸载干净任何PPPoE软件，重新安装 　 Error 605 Cannot set port information 问题：拨号网络网络由于设备安装错误不能设定使用端口 原因：RasPPPoE没有完全和正确的安装 解决：卸载干净任何PPPoE软件，重新安装 　 Error 606 The port is not connected 问题：拨号网络网络不能连接所需的设备端口 原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSL MODEM故障 解决：卸载干净任何PPPoE软件，重新安装，检查网线和 ADSL MODEM 　 Error 608 The device does not exist 问题：拨号网络网络连接的设备不存在 原因：RasPPPoE没有完全和正确的安装 解决：卸载干净任何PPPoE软件，重新安装 　 Error 609 The device type does not exist 问题：拨号网络网络连接的设备其种类不能确定 原因：RasPPPoE没有完全和正确的安装 解决：卸载干净任何PPPoE软件，重新安装 　 Error 611 The route is not available/612 The route is not allocated 问题：拨号网络网络连接路由不正确 原因：RasPPPoE没有完全和正确的安装，ISP服务器故障 解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问 　 Error 617 The port or device is already disconnecting 问题：拨号网络网络连接的设备已经断开 原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障 解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问 ，检查网线和 ADSL MODEM 　 Error 619 问题：与ISP服务器不能建立连接 原因：ADSL ISP服务器故障，ADSL电话线故障 解决：检查ADSL信号灯是否能正确同步。致电ISP询问 　 Error 621 Cannot open the phone book file Error 622 Cannot load the phone book file Error 623 Cannot find the phone book entry Error 624 Cannot write the phone book file Error 625 Invalid information found in the phone book 问题：Windows NT或者Windows 2000 Server网络RAS网络组件故障 原因：软件安装问题 解决：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE 　 Error 630 问题：ADSL MODEM没有没有响应 原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等） 解决：检查ADSL设备 　 Error 633 问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接 原因：RasPPPoE没有完全和正确的安装 解决：卸载干净任何PPPoE软件，重新安装 　 Error 638 问题：过了很长时间，无法连接到ISP的ADSL接入服务器 原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码 解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的 电话号码清除或者只保留一个0。 　 Error 645 问题：网卡没有正确响应 原因：网卡故障，或者网卡驱动程序故障 解决：检查网卡，重新安装网卡驱动程序 　 Error 650 问题：远程计算机没有响应，断开连接 原因：ADSL ISP服务器故障，网卡故障，非正常关机造成网络协议出错 解决：检查ADSL信号灯是否能正确同步，致电ISP询问；检查网卡，删除所有网络组件重新安装 网络。 　 Error 651 问题：ADSL MODEM报告发生错误 原因：Windows处于安全模式下，或其他错误 解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码 　 Error 691 问题：输入的用户名和密码不对，无法建立连接 原因：用户名和密码错误，ISP服务器故障 解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service),致电ISP询问。 　 Error 718 问题：验证用户名时远程计算机超时没有响应，断开连接 原因：ADSL ISP服务器故障 解决：致电ISP询问 　 Error 720 问题：拨号网络无法协调网络中服务器的协议设置 原因：ADSL ISP服务器故障，非正常关机造成网络协议出错 解决：致电ISP询问，删除所有网络组件重新安装网络。 　 Error 734 问题：PPP连接控制协议中止 原因：ADSL ISP服务器故障，非正常关机造成网络协议出错 解决：致电ISP询问，删除所有网络组件重新安装网络。 　 Error 738 问题：服务器不能分配IP地址 原因：ADSL ISP服务器故障，ADSL用户太多超过ISP所能提供的IP地址 解决：致电ISP询问 　 Error 797 问题：ADSL MODEM连接设备没有找到 原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接 解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个“ISDN channel-Adapter Name(xx)” 的设备，该设备为一个空设备，如果使用了取消它，并选择 正确的PPPoE设备代替它，或者重新创立拨号连接。
AWARD BIOS设置详解 AWARD公司是世界最大的BIOS生产厂商之一，其产品也被广泛使用。但由于AWARD BIOS里面的信息都是基于英文且需要用户对相关专业知识的理解相对深入，使得普通用户设置起来感到困难很大。而如果这些设置不当的话，将会影响整台电脑的性能设置是不能正常使用，所以一份详细的设置说明是必要的。下面就介绍一下AWARD BIOS中的有关设置选项的含义和设置方法。 【Standard CMOS Setup】(标准设定)
　　在本菜单中，用户可以修改日期、时间、第一主IDE设备(硬盘)和IDE设备(硬盘或CD－ROM)、第二个主IDE设备(硬盘或CD－ROM)和从IDE设备(硬盘或CD－ROM)、软驱A与B、显示系统的类型、什么出错状态要导致系统启动暂停等。主要说明如下： (1) 用户可以在Type(类型)和Mode(模式)项设置为Auto，使BIOS自动检测硬盘。也可以在主菜单中的【IDE HDD Auto Detection】操作来设置。用户还可以使用User选项，手动设定硬盘的参数。您必须输入柱面数(Cyls)，磁头数(Heads)，写预补偿(Precomp)，磁头着陆区(Landz)，每柱面扇区数(Sectorxs)，工作模式(Mode，内容见下)等几种参数。硬盘大小在上述参数设定后自动产生。 　　硬盘工作模式（MODE）的三种选項： NORMAL模式：传統的标准模式，支持硬盘容量最高至528MB。
LARGE模式：当硬盘容量超过528MB，而硬盘或操作系統不支持LBA模式时，可采用此选项。
LBA 模式(Logical Block Addressing Mode)：适用于硬盘容量超过528M且支持"逻辑区块地址"(LBA)功能（一般都使用此项）
　 (2) 显示类型可选EGA/VGA(EGA、VGA、SEGA、SVGA、PGA显示适配卡选用)、CGA40(CGA显示卡，40列方式)、CGA80(CGA显示卡，80列方式)、MONO(单色显示方式，包括高分辨率单显卡)等四种，用户应根据情况正确选用。 (3) 暂停的出错状态选项有：
1. AllErrors：BIOS检测到任何错误，系统启动均暂停并且给出出错提示。
2. NoErrors：BIOS检测到任何错误都不使系统启动暂停。
3. All ，But Keyboard：除键盘错误外，BIOS检测到任何其它错误，均暂停系统启动并且给出出错提示。
4. All ，But Disk/Key：除键盘、磁盘错误外，BIOS检测到任何其它错误，均暂停系统启动并且给出出错提示。 【BIOS Features Setup】(功能设定)
　　该项用来设置系统配置选项清单，其中有些选项由主板本身设计确定，有些选项用户可以进行修改设定，以改善系统的性能。主要说明如下：
(1) VirusWarning：病毒防御警告(缺省值为Disable)，此功能可防止硬盘的关键磁区及分区被更改，任何试图写入该区的操作將会导致系統死机并形式警告信息。
注意：当安装新的操作系統(如Win95)时，请先取消(disable)此功能，以免因冲突而无法顺利安装。
(2) CPU Internal Cache：缺省为Enable(开启)，它允许系统使用CPU内部的第一级Cache。486、586档次的CPU内部一般都带有Cache，除非当该项设为开启时系统工作不正常，此项一般不要轻易改动。该项若置为Disable(关闭)，将会降低系统的性能。
(3) External Cache：缺省设为Enable，它用来控制主板上的第二级(L2)Cache。根据主板上是否带有Cache，选择该项的设置。
(4) Quick Power On Self Test：缺省设置为Enable，该项主要功能为加速系统上电自测过程，它将跳过一些自测试。使引导过程加快。
(5) IDE HDD Block Mode Sectors：IDE硬盘设定, 預设值为HDDMAX。新式IDE硬盘大多支持一次传输多个磁块的功能。启用(enable)本功能可加快硬盘存取速度。选項有HDDMAX、Disabled、2、4、8、16、及32。
(6) HDD Sequence SCSI/IDE First：IDE/SCSI硬盘开机优先顺序设定，缺省值为IDE。当同时安装SCSI及IDE硬盘时,本选项功能可用来选择以SCSI或IDE硬盘作为开机硬盘。
(7) BootSequence：选择驱动器启动顺序。一般有以下几种启动顺序：
[A，CD-ROM，C]、[CD-ROM，C，A]、[D，A]、[E，A]、[F，A]、[C only]、[A，C]、[C，A]
请注意，某些老式主板并不支持由CD－ROM启动，而现在的新主板增加了更多的启动顺序如LS120，ZIP等。
(8) Swap Floppy Drive：(交换软盘驱动器)缺省设定为Disable。当它Disable时，BIOS把软驱连线扭接端子所接的软盘驱动器当作第一驱动器。当它开启时，BIOS将把软驱连线对接端子所接的软盘驱动器当作第一驱动器，即在DOS下A盘当作B盘用，B盘当作A盘用。
(9) BootUp Floppy Seek：当Enable时，机器启动时BIOS将对软驱进行寻道操作。
(10) Floppy Disk Access Contol：当该项选在R/W状态时，软驱可以读和写，其它状态只能读。
(11) BootUp Numlock Strtus：该选项用来设置小键盘的缺省状态。当设置为ON时，系统启动后，小键盘的缺省为数字状态；设为OFF时，系统启动后，小键盘的状态为箭头状态。
(12) BootUp System Speed：该选项用来确定系统启动时的速度为HIGH还是LOW。
(13) Typematic Rate Setting：该项可选Enable和Disable。当置为Enable时，如果按下键盘上的某个键不放，机器按您重复按下该键对待（重复按键速度可在下面的选项中设置）；当置为Disable时，如果按下键盘上的某个键不放，机器按键入该键一次对待。
(14) Typematic Rate：如果上面的选项置为Enable，那么可以用此选项设定当您按下键盘上的某个键一秒钟，那么相当于按该键6次。该项可选6、8、10、12、15、20、24、30。
(15) Typematic Delay：如果(13)选项置为Enable，那么可以用此选项设定按下某一个键时，延迟多长时间后开始视为重复键入该键。该项可选250、500、750、1000，单位为毫秒。
(16) Security Option：选择System时，每次开机启动时都会提示您输入密码，选择Setup时，仅在进入CMOS Setup时会提示您输入密码（该设置仅在设置了密码的情况下有效）。
(17) PS/2Mouse Function Control：当该项设为Enable，机器提供对于PS/2类型鼠标的支持。否则，选Disable。
(18) Assign PCI IRQ For VGA：选Enable时，机器将自动设定PCI显示卡的IRQ到系统的DRAM中，以提高显示速度和改善系统的性能。
(19) PCI/VGA Palett Snoop：该项用来设置PCI/VGA卡能否与MPEGISA/VESAVGA卡一起用。当PCI/VGA卡与MPEGISA/VESAVGA卡一起用时，该项应设为Enable，否则，设为Disable。
(20) OS/2 Select For DRAM>64MB：该项允许您在OS/2操作系统中，使用64M以上的内存。该项可选为NON－OS2，OS2。
(21) System BIOS Shadow：该选项的缺省设置默认为Enable，当它开启时，系统BIOS将拷贝到系统Dram中，以提高系统的运行速度和改善系统的性能。
(22) Video BIOS Shadow：缺省设定为开启(Enable)，当它开启时，显示卡的BIOS将拷贝到系统DRAM中，以提高显示速度和改善系统的性能。
(23) C8000－CBFFF Shadow/DFFFF Shadow：这些内存区域用来作为其他扩充卡的ROM映射区，一般都设定为禁止(Disable)。如果有某一扩充卡ROM需要映射，则用户应搞清楚该ROM将映射地址和范围，可以将上述的几个内存区域都置为Enable;但这样将造成内存空间的浪费。因为映射区的地址空间将占用系统的640K～1024K之间的某一段内存。 　 【Chipset Features Setup】(芯片组功能设定)
　　该项用来设置系统板上芯片的特性。它有以下选项： 注意：此菜单下的选项会因不同主板而不同，如果你不太了解它们的功能，最好设置为缺省值。 (1) ISA Bus Clockfrequency(PCICLK/4)ISA：传输速率率设定，设定值有：PCICLK/3；PCICLK/4。
(2) Auto Configuration：自动状态设定，当设定为Enabled时BIOS依最佳状况状态设定，此时BIOS会自动设定DRAMTiming，所以会有无法修改DRAM的细项时序，我们强烈建议选用Enabled，因为任意改变DRAM的时序可能造成系统不稳或不开机。
(3) Aggressive Mode：高级模式设定，当您想获得较好的效能时，而且系统在非常稳定状态下，可以尝试Enabled此项功能以增加系统效能，不过必须使用较快速DRAM(60ns以下)。
(4) VIDEO BIOS Cacheable：(视频快取功能，缺省值为Disable)，为Enable时，启用快取功能以加快显示速度；为Disable时，取消此功能。
(5) Memory Holeat Address：(缺省值为None)，一些ISA卡会要求使用14-16MB或15-16MB的内存地址空间，若选取14MB-16MB或15MB-16MB，则系統將无法使用这部份的内存空间。您可选取None来取消此功能。
(6) OnboardFDC SwapA：B：(A，B盘互換，缺省值为NoSwap)，当启用(enable)本項功能时则A，B盘互換 。亦即原先A盘被指定成B盘，B盘被指定为A盘。如此一来，您就不需打开机箱互换排线了。
(7) OnboardSerialPort1：(缺省值为3F8H/IRQ4)，设定主机板上串口1的位址及IRQ，选項有：3F8H/IRO4、2F8H/IRQ3、3E8H/IRQ4、2E8H/IRQ10、Disable。
(8) OnboardSerialPort2：(缺省值为2F8H/IRQ3)，设定主机板上串口2的位址及IRQ，选項有：3F8H/IRQ4、2F8H/IRQ8、3E8H/IRQ4、2E8H/IRQ10、Disable。
(9) OnboardParallelPort：(缺省值为378H/IRQ7)，设定主机板上并口的位址及IRQ。
(10) Parallel PortMode：(并口模式，缺省值为ECP+EPP)，并口的操作模式有下列选項：
Normal：一般速度单向运行。
EPP：最高速度双向运行。
ECP：超高速双自运行。
ECP+EPP：ECP与EPP二种模式并用。
(11) ECP DMA Select：(ECP DMA通道选择，缺省值为3)，若在ECP模式下操作时，则提供DMA通道选择，有1，3，Disable三种设定。
(12) UART2 UseInfrared：(缺省值为Disable)，本項功能用来支持紅外线（IR）传输功能。为Enable时，则设定第二序列UART支持红外线传输功能。设为Disable时，则设定第二序列UART支持COM2。
注意：如果没有红外线设备，不要Enable此项，否则会造成不必要的麻烦，例如系统不识别MODEM。
(13) Onboard PCI IDE Enable：(主机板IDE通道设置，缺省值为Both)，用来启用內建IDE通道。选项有：
Primary IDE Channel：仅启动主IDE通道（即第一IDE通道）。
Secondary IDE Channel：仅启动辅IDE通道（即第二IDE通道）。
Both：第一、二IDE通道均启用。
Disable：禁用所有IDE通道。
(14) IDE PIO Mode：这个设置取决于系统硬盘的速度，包括AUTO，0，1，2，3，4五个选项，Mode4硬盘传输速率大于是16.6MB/秒，其它模式的小于这个速率。请不要选择超过硬盘速率的模式，这样会丢失数据。
(15) IDE UDMA(UltraDMA) Mode：Intel430TX以后的芯片提供了Ultra DMA Mode，它可以把传输速率提高到一个新的水准。
(16) IDE0Master/SlaveMode，IDE1Master/SlaveMode：(硬盘时序模式设定，缺省值为Auto)，设为Auto时，系統会自动检查四個IDE 装置的时序模式以确保以最佳速度运行。也可以自行设定时序模式为(0，1，2，3，4)。
【Power Management Setup】（节电功能设定）
　　该项为电源管理设定，用来控制主板上的"绿色"功能。该功能定时关闭视频显示和硬盘驱动器以实现节能的效果。具体来说，实现节电的模式有四种： 1、Doze模式：当设定时间一到，CPU时钟变慢，其他设备照常运作；
2、Standby模式：当设定时间一到，硬盘和显示将停止工作，其他设备照常运作；
3、Suspend模式：当设定时间一到，除CPU以外的所有设备都将停止工作；
4、HDD Power Down模式：当设定时间一到，硬盘停止工作，其他设备照常运作。 该菜单项下面的可供选择的内容有以下几种： (1) Power Management：节电模式的主控项，有四种设定：
Max Saving：(最大节电)在一个较短的系统不活动的周期(Doze、Standby、Suspend、HDDPowerDown四种模式的缺省值均为1分钟)以后，使系统进入节电模式，这种模式节电最大。
MIN Saving：(最小节电)在一段较长的系统不活动的周期在这种情况下，(Doze，Standby，Suspend三种模式的缺省值均为1小时，HDD Power Down模式的缺省值为15分钟)后，使系统进入节电模式。
Disable：关闭节电功能，是缺省设置。
User Defined：(用户定义)允许用户根据自己的需要设定节电的模式。 (2) VideoOFFOption：（显示器关闭设定,缺省值为Susp, Stby->Off），本选项用来设定在何种模式下关闭显示器，选项如下：
1. Susp，Stby->Off：只在待机(Standby)或暫停(Suspend)的省电模式下才关闭显示器。
2. Suspend->Off：只在暫停(Suspend) 模式下才关闭显示器。
3. Alwayson：在任何模式下均不关，显示器照常显示。
4. Allmodes->Off：在任何省电模式下均关闭显示器。 (3) Video Off Method：(视频关闭)该选项可设为V/HSync＋Blank、Dpms、BlankScreen三种，具体如下： 1. V/HSync＋Blank：将关闭显示卡水平与垂直同步信号的输出端口，向视频缓冲区写入空白信号。
2.DPMS(显示电源管理系统)：设定允许BIOS在显示卡有节电功能时，对显示卡进行节能信息的初始化。只有显示卡支持绿色功能时，用户才能使用这些设定。如果没有绿色功能，则应将该行设定为Blank Screen(关掉屏幕)。
3. Blank Screen(关掉屏幕)：当管理关掉显示器屏幕时，缺省设定能通过关闭显示器的垂直和水平扫描以节约更多的电能。没有绿色功能的显示器，缺省设定只能关掉屏幕而不能终止CRT的扫描。
(4) PM Timers(电源管理记时器)：下面的几项分别表示对电源管理超时设置的控制。Doze，StandBy和Suspend Mode项设置分别为该种模式激活前的机器闲置时间，在MAX Saving模式，它每次在一分钟后激活。在MIN Saving模式，它在一小时后激活。
(5) Power Down、Resume Events(进入节电模式和从节电状态中唤醒的事件)：该项下面所列述的事件可以将硬盘设在最低耗电模式，工作、等待和悬挂系统等非活动模式中若有事件发生，如敲任何键或IRQ唤醒、鼠标动作、MODEM振铃时，系统自动从电源节电模式下恢复过来。
(6) Soft－OffByPwr－Bttn：ATX机箱的设计不同于传统机箱，按下开关4秒以上才能关闭系统；选择instant－off方式将使ATX机器等同于传统机器，而若置为delay4sec方式，那么您按住开关的时间不足4秒时将使系统进入SuspendMode。
【PNP/PCI Configuration Setup】(即插即用与PCI状态设定)
　　该菜单项用来设置即插即用设备和PCI设备的有关属性。 (1) PNP OS Installed：如果软件系统支持Plug－Play，如Win95，可以设置为YES。
(2) Resources ControlledBy：AWARD BIOS支持"即插即用"功能，可以检测到全部支持"即插即用"的设备，这种功能是为类似Win95之类操作系统所设计，可以设置Auto(自动)或Manual(手动)。
(3) Resources Configuration Data：缺省值是Disabled，如果选择Enabled，每次开机时，Extend System Configuration Data(扩展系统设置数据)都会重新设置。
(4) IRQ 3/4/5/7/9/10/11/12/14/15，Assingned To：在缺省状态下，所有的资源除了IRQ3/4，都设计为被PCI设备占用，如果某些ISA卡要占用某资源可以手动设置。
【Load BIOS Defaults】(载入BIOS缺省值)
　　当系統安装后不太稳定,则可选用本功能。此时系统将会取消一些高效能的操作模式设定，而处在最保守状态下。因此使用它容易找到主机板的安全值和除去主板的错误。当选择本项时,主画面会出现下列信息：
Load BIOS Defaults（Y/N）?
键入Y并按Enter即可执行本项功能。
注意：本项功能不会影响CMOS內存储的"标准设定"（即【Standard CMOS Setup】项的设置值）
【Load Setup Defaults】（載入SETUP缺省值）
　　此为BIOS出厂的设定值。此时系统会以最佳化的模式运行。选择此功能时,主画面会出现下列信息：
Load SETUP Defaults（Y/N）?
键入Y并按Enter即可执行本项功能。
【Supervisor Password And User Password Setup】(管理者与使用者密码设定)
　　User Passowrd Setting功能为设定密码。如果要设定此密码，首先应输入当前密码，确定密码后按y，屏幕自动回到主画面。输入User Passowrd可以使用系统，但不能修改CMOS的内容。输入SupervisorPassword可以输入、修改CMOS BIOS的值，Supervisor Password是为了防止他人擅自修改CMOS的内容而设置的。用户如果使用IDE硬盘驱动器，该项功能可以自动读出硬盘参数，并将它们自动记入标准CMOS设定中，它最多可以读出四个IDE硬盘的参数。
【Saveand Exit Setup】將设定值儲存後，离开设置主画面。 【Exit Without Saving】不儲存设定值，直接离开设置主画面。
以上介绍了Award BIOS Setup的常用选项的含义及设置办法。由于每种版本的BIOS具体设置都有所不同，所以上面列举的设置项目，可能少于或多于你系统内的项目，但一般情况下，各种设置都大同小异，触类旁通。另外，由于AMI BIOS的设置同AWARD BIOS基本相同，这里就一一介绍。
免跳线CPU在BIOS中的设置 -------------------------------------------------------------------------------- 　　目前有不少免跳线主板采用BIOS程序设置CPU工作状态，这无疑是超频族的福音，因为它免去了许多麻烦，给用户带来了方便。如升技BH6、微星6119 W（中文BIOS）等主板，只要将CPU插好，启动计算机，进入BIOS设置程序，就可对CPU参数进行设置，设置的内容包括CPU工作电压、CPU外频和CPU内频等。下面就介绍具体的设置：
(1) CPU Operating Speed：CPU的内核工作速度设定。选项包括：User Define(用户定义)、233（66×3.5）、266（66×4）、300（66×4.5）、333（66×5）、350（100×3.5）、400（100×4）等选项。选择User Define后，CPU外频和倍频由用户在下面的（3）、（4）中自行设置。另外，最新的微星6119（W）的BIOS设置中的CPU Plug & Play选项，可自动检测CPU、设置其工作状态。
(2) Turbo Frequency：CPU外频加速模式设定。当Enable时，CPU的频率被提升2.5％，此项目仅在External Clock（外频）支持Turbo模式时方出现（目前只对100MHz提供支持）。
(3) External Clock：CPU外频设定，包括66、75、83、100、112、124、133MHz等选项。
(4) Multiplier Factor：CPU倍频设定，有2.0、2.5、3.0、3.5、4.0、4.5、5.0、5.5倍等选项
(5) SEL100/66＃ Signal：Signal 100/66信号设定，包括High"（高）和"Low"（低）两个选项。当设置为"High"时，CPU外频为100MHz，设置为"Low"时为66MHz。
注意：有些PⅡ350和PⅡ400运行在100MHz外频时，倍频分别被锁定于3.5和4.0倍频，SEL100/66＃信号设置为"Low"，可解除对倍频的锁定。
(6) AGPCLK/CPUCLK：AGP时钟设定。缺省值为2/3，此时AGP工作频率是CPU外频的2/3，如改设为1/1，则AGP工作频率等于CPU外频。
(7) Speed Error Hold：速度错误处理设定。包括"Disable"和"Enable"选项。默认 为"Disable"。如设置为"Enable"则相当于禁止超频，由系统自动检测CPU，发现设置值与CPU标称值不符时系统拒绝工作。
(8) CPU Power Supply：CPU电压设定。包括"CPU Default"（默认）和"User Define"（用户定义）选项。选择"User Define"时，需在（9）中设置CPU内核电压。
(9) Core Voltage ：CPU内核电压设定。包括1.30V至3.2V间的电压选项。选择项中对电压有一定限制，对2.8V 的 Pentium Ⅱ，电压最高可调至3.2V；对2.0V的Pentium Ⅱ，最高只可调至2.3V。 BIOS与CMOS区别 　　　在日常操作和维护计算机的过程中，常常可以听到有关BIOS设置和CMOS设置的一些说法，许多人对BIOS和CMOS经常混为一谈。本文主要阐述对BIOS设置和CMOS设置在基本概念上的区分与联系。 　　 　　BIOS是什么? 　　所谓BIOS，实际上就是微机的基本输入输出系统（Basic Input－Output System），其内容集成在微机主板上的一个ROM芯片上，主要保存着有关微机系统最重要的基本输入输出程序，系统信息设置、开机上电自检程序和系统启动自举程序等。 BIOS的功用 　　BIOS ROM芯片不但可以在主板上看到，而且BIOS管理功能如何在很大程度上决定了主板性能是否优越。BIOS管理功能主要包括： 　　 　　1． BIOS中断服务程序 　　BIOS中断服务程序实质上是微机系统中软件与硬件之间的一个可编程接口，主要用来在程序软件与微机硬件之间实现衔接。例如，DOS和Windows操作系统中对软盘、硬盘、光驱、键盘、显示器等外围设备的管理，都是直接建立在BIOS系统中断服务程序的基础上，而且操作人员也可以通过访问INT 5、INT 13等中断点而直接调用BIOS中断服务程序。 　　 　　2．BIOS系统设置程序 　　微机部件配置记录是放在一块可读写的 CMOS RAM 芯片中的，主要保存着系统基本情况、CPU特性、软硬盘驱动器、显示器、键盘等部件的信息。在 BIOS ROM芯片中装有"系统设置程序"，主要用来设置CMOS RAM中的各项参数。这个程序在开机时按下某个特定键即可进入设置状态，并提供了良好的界面供操作人员使用。事实上，这个设置CMOS参数的过程，习惯上也称为" BIOS设置"。一旦CMOS RAM芯片中关于微机的配置信息不正确时，轻者会使得系统整体运行性能降低、软硬盘驱动器等部件不能识别，严重时就会由此引发一系统的软硬件故障。 　　3． POST上电自检 　　微机按通电源后，系统首先由POST（Power On Self Test,上电自检)程序来对内部各个设备进行检查。通常完整的POST自检将包括对 CPU、640K基本内存、 1M以上的扩展内存、ROM、主板、CMOS存贮器、串并口、显示卡、软硬盘子系统及键盘进行测试，一旦在自检中发现问题，系统将给出提示信息或鸣笛警告。 　　 　　4． BIOS系统启动自举程序 　　系统在完成 POST自检后， ROM BIOS 就首先按照系统 CMOS设置中保存的启动顺序搜寻软硬盘驱动器及CD-ROM、网络服务器等有效地启动驱动器，读入操作系统引导记录，然后将系统控制权交给引导记录，并由引导记录来完成系统的顺利启动。 　　CMOS是什么? 　　CMOS(本意是指互补金属氧化物半导体存储嚣，是一种大规模应用于集成电路芯片制造的原料)是微机主板上的一块可读写的RAM芯片，主要用来保存当前系统的硬件配置和操作人员对某些参数的设定。CMOS RAM芯片由系统通过一块后备电池供电，因此无论是在关机状态中，还是遇到系统掉电情况，CMOS信息都不会丢失。 　　由于CMOS RAM芯片本身只是一块存储器，只具有保存数据的功能，所以对CMOS中各项参数的设定要通过专门的程序。早期的CMOS设置程序驻留在软盘上的(如IBM的PC/AT机型)，使用很不方便。现在多数厂家将CMOS设置程序做到了 BIOS芯片中，在开机时通过按下某个特定键就可进入CMOS设置程序而非常方便地对系统进行设置，因此这种CMOS设置又通常被叫做BIOS设置。 BIOS设置和CMOS设置的区别与联系 　　BIOS是主板上的一块EPROM或EEPROM芯片，里面装有系统的重要信息和设置系统参数的设置程序（BIOS Setup程序)；CMOS是主板上的一块可读写的RAM 芯片，里面装的是关于系统配置的具体参数，其内容可通过设置程序进行读写。CMOS RAM 芯片靠后备电池供电，即使系统掉电后信息也不会丢失。BIOS与CMOS既相关又不同：BIOS中的系统设置程序是完成CMOS参数设置的手段；CMOS RAM既是BIOS设定系统参数的存放场所，又是 BIOS设定系统参数的结果。因此，完整的说法应该是"通过BIOS设置程序对CMOS参数进行设置"。由于 BIOS和CMOS都跟系统设置密初相关，所以在实际使用过程中造成了BIOS设置和CMOS设置的说法，其实指的都是同一回事，但BIOS与CMOS却是两个完全不同的概念，千万不可搞混淆。 　　何时要对BIOS或CMOS进行设置？ 　　众所周知，进行BIOS或CMOS设置是由操作人员根据微机实际情况而人工完成的一项十分重要的系统初始化工作。在以下情况下，必须进行BIOS或CMOS进行设置： 　　1、新购微机 　　即使带PnP功能的系统也只能识别一部分微机外围设备，而对软硬盘参数、当前日期、时钟等基本资料等必须由操作人员进行设置，因此新购买的微机必须通过进行CMOS参数设置来告诉系统整个微机的基本配置情况。 　　2．新增设备 　　由于系统不一定能认识新增的设备，所以必须通过CMOS设置来告诉它。另外，一旦新增设备与原有设备之间发生了IRQ、DMA冲突，也往往需要通过BIOS设置来进行排除。 　　3．CMOS数据意外丢失 　　在系统后备电池失效、病毒破坏了 CMOS数据程序、意外清除了CMOS参数等情况下，常常会造成CMOS数据意外丢失。此时只能重新进入BIOS设置程序完成新的CMOS参数设置。 　　4．系统优化 　　对于内存读写等待时间、硬盘数据传输模式、内／外 Cache的使用、节能保护、电源管理、开机启动顺序等参数， BIOS中预定的设置对系统而言并不一定就是最优的，此时往往需要经过多次试验才能找到系统优化的最佳组合。
打开机箱，找到主板上的电池，将其与主板的连接断开（就是取下电池喽），此时CMOS将因断电而失去内部储存的一切信息。再将电池接通，合上机箱开机，由于CMOS已是一片空白，它将不再要求你输入密码，此时进入BIOS设置程序，选择主菜单中的"LOAD BIOS DEFAULT"（装入BIOS缺省值）或"LOAD SETUP DEFAULT"（装入设置程序缺省值）即可，前者以最安全的方式启动计算机，后者能使你的计算机发挥出较高的性能。 妙用DEBUG清除CMOS密码 如果你忘记了进入CMOS设置程序的密码，除了可以在主板上使用跳线短接清除的方法外，还可以使用软件清除的方法，下面就来介绍如何在DOS下清除CMOS密码的方法。 在DOS中提供了一个编辑器，就是DEBUG，这是一个非常实用的工具，启动方法是，在DOS命令提示符状态下输入命令：DEBUG、此时即可进入DEBUG编辑界面。 在命令符状态下输入命令后，重新启动电脑即可清除CMOS密码，下面给出五个清除CMOS密码的命令行。 方法一
-o 70 16
-o 71 16
-q
方法二
-o 70 11
-o 71 ff
-q
方法三
-o 70 10
-o 71 10
-q
方法四
-o 70 23
-o 71 34
-q
方法五
-o 70 10
-o 71 ff
-q 方法六
-o 70 90
-o 71 91
-q  在DOS下安装Win XP
在Win 98的DOS状态下可以安装Win XP，插入Win XP光盘后，首先从开始中进入MS-DOS，然后在MS-DOS下输入“G:\Setup.exe”(G为光驱盘符)即可。 　　如果想从纯DOS下进行安装，可用启动盘启动到DOS状态，安装时首先加载Smartdrv.exe(将Win 98安装光盘或Win 98系统的Windows目录中的Smartdrv.exe拷贝到启动盘上，在DOS提示符下执行Smartdrv.exe即可加载)，然后运行/i386目录下的winnt.exe即可。
在DOS中使用系统还原工具 　　在系统上电自检声响后，Windows欢迎屏幕出现之前按下F8键，接着在菜单中选择Safe Mode with Command Prompt，然后使用管理员身份登录，在命令行提示符后输入：%systemroot%\ system32\restore\rstrui.exe，回车后跟随屏幕上的向导将系统恢复到以前的正常状态。
Explorer.exe程序在系统中的作用 凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。 　　Windows 9x中的应用 　　在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下： 　　按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？ 　　Windows 2000/XP中的应用 在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。 如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件： 　　第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。 　　你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。
通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。 　　提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。  folder.htt等文件的问题 Q12.2：最近在我的电脑的所有文件夹中出现了这样两个文件esktop.ini、folder.htt，怎么也删不去。有人说是病毒，把系统和别的分区全格式化了就好了。可是我的东西全都有用，不能格式化的，请问怎么办？ 　　A：你的电脑可能是感染了VBS.KJ脚本病毒。该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生与感染。在每个检查到的文件夹下生成desktop.ini和folder.htt文件(隐藏属性)。并且，该病毒还会修改注册表的许多键值。手工删除比较困难，建议采用杀毒软件杀毒，这样可以避免格式化你的硬盘，保护你的数据。金山公司反病毒应急处理中心的《新欢乐时光》专杀工具效果比较好，并提供免费下载，下载链接ftp://www.iduba.net/download/othertools/scanvbskj.exe大小仅56KB！  found.000文件夹的问题 问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？ 　　答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。 　　但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。  Mfm1992文件问题 　　问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:\Windows\Desktop，占用45056字节，请问它是什么文件？ 　　答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。  Regsvr32使用方法 　　使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地 把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就 太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册 和反注册工具。它的用法为： 　　“regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安 装前拷贝到system文件夹下。 　　参数有如下意义： 　　/u——反注册控件 　　/s——不管注册成功与否，均不显示提示框 　　/c——控制台输出 　　/i——跳过控件的选项进行安装(与注册不同) 　　/n——不注册控件，此选项必须与/i选项一起使用  Regsvr32命令修复系统故障 Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。
　　2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。
　　4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通／恢复FSO功能。
　　5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。  RUNDLL32.EXE 是什么程序 Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
); 其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32.exe的作用 (我是菜鸟)  常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是： RUNDLL.EXE ，，
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
Shell “命令列”
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句: Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：
命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,SHformatDrive
功能: 显示格式化软碟对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项 。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 显示Windows“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 显示“控制面板－网路”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename} 功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32.exe user.exe,restartwindows
功能: 强行关闭所有程式并重启机器。
命令列: rundll32.exe user.exe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 显示“拨号属性”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 显示“桌面主旨”选项面板
当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！  Windows2000/XP启动过程详解
Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
一.预启动
首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
* Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。
二.启动
1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
* 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。
[OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
* 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
* 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
* 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
三.装载内核
引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
* 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
四.初始化内核
内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
五.用户登录
开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！  
Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。 在Windows 2000 中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名描述 smss.exeSessionManager
csrss.exe 子系统服务器进程
winlogon.exe管理用户登录
services.exe包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe资源管理器
internat.exe托盘区的拼音图标)
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和警报。
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。 总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。
在Windows 2000使用纯DOS的方法 有一种非常巧妙的方法可以让Windows 2000安装后也能够进入纯DOS：在安装Windows 2000前先用Windows 98启动盘启动，并通过SYS C：命令向C盘传输系统，然后按常规方法安装Windows 2000，安装成功后即可在启动菜单中在默认的Microsoft Windows 2000菜单下会多出一个Microsoft Windows项目，选中此选项就会启动Windows，但由于我们并没有安装Windows 98，所以此时会出现我们需要的DOS窗口，而且绝对是正宗的实模式。  Win2000设置技巧 许多设置涉及到注册表，请小心操作，注意备份！ 对象为Windows 2000 Professional。 内存性能优化： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management 中设置 ClearPageFileAtShutdown=1。 若内存≥128M，进行如下优化： DisablePagingExecutive键值设为1：系统正运行的文件被强制保留在内存中而非移入虚拟内存。 LargeSystemCache键值设为1：Windows 2000使用系统缓存（同Windows 9x中Vcache），使磁盘输入/输出性能有巨大提高。 系统性能优化：
a
1. CPU二级缓存 L2：CPU二级缓存，是CPU的一个组成部分。然而，Windows2000不对二级缓存作出检测 ，需手动设定。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\MemoryManagement\SecondLevelDataCache，值（以KB为单位）调整为所用CPU的二级缓存实际大小。 注：可选用十六进制或十进制，填入大小值应该选十进制。 2. 修改磁盘缓存 Windows2000默认的I/O页面文件比较保守。对于不同的内存，采用不同的磁盘缓存是较好的做法。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit中，根据内存修改其十六进制值： 64M→1000； 128M→4000； 256M→10000； 512M或更大→40000。 3. IRQ中断请求 计算机的每一个主要部件都设IRQ中断号。通过修改每个IRQ请求的优先次序实现优化。这里的优化对象是系统/CMOS实时钟，通过主板来提升性能。 1）确定需要获得更高的性能的组件。 2）找到组件正在使用的IRQ中断号。系统属性→硬件→设备管理器→右击待查组件→属性→资源，可以看到设备正在使用的IRQ中断号。记录中断号。 3）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\PriorityControl中新建DWORD双字节值IRQ#Priority（#是具体中断号），值设为1。 4）重新启动。 建议优化系统CMOS实时钟（IRQ8），改善整块主板的性能。如要撤消优化设置，只要删除设置的注册表键值。 4. 不加载DLL文件 浏览器在使用之后往往会有部分DLL文件在内存中驻留一段时间，部分内存会被无用的DLL文件占用。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer新建字符值：AlwaysUnloadDLL，值设为1。 如要去除这项优化，将该键值设为0（或删除键值）。 注意：该项优化在Windows重新启动后生效。 5. 删除多余的DLL文件 Windows2000的System和System32目录下有大量dll文件被系统或应用软件共享。经常安装卸载软件会增加dll垃圾文件，占用硬盘空间，降低系统运行速度。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs中，存放有关软件共享的dll路径信息，每个dll文件的项值表明它已被几个应用软件共享。如果该项值为0，则说明不被任何软件共享，可以删除，然后再删除对应的dll文件。 6. 精简注册表（慎用！） 精简注册表的方法是重建注册表： 1）Windows2000下用Regedit导出整个注册表（注意：要确保导出全部注册表而非一个分支），将其存为c:\x.reg。 2）用DOS 7.0重新启动，载入磁盘高速缓存程序Smartdrv.exe以加快处理速度。 3）运行DOS版的REGEDIT：C:\Windows\regedit/c x.reg（参数/C表示从后面指定文件中重新生成整个注册表），重建的注册表文件比减小25-30%左右，达到精简目的。 7. 等待时间优化 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control中： WaitToKillServiceTimeout设为：1000或更小。 HKEY_CURRENT_USER\Control Panel\Desktop和HKEY_USERS\Control Panel\Desktop中： （1）WaitToKillAppTimeout改为1000，即关闭程序时仅等待1秒； （2）HungAppTimeout值改为：200，表示程序出错时等待0.5秒； 3）AutoEndTasks值改为1，表示自动关闭停止相应的程序。 8. 快速定位鼠标 Windows 2000允许用户对鼠标的采样速率进行设定，使鼠标能更精确地移动和定位。 鼠标的采样速率设置为100Hz，输入缓冲区长度设置为300Hz。如果在设置后系统变得不稳定，改变采样速率，设置成80Hz或以下即可。 9. 快速显示菜单 Windows 2000的默认菜单显示是“淡入淡出”的效果，这种效果下，修改菜单的显示速度并不明显。 将“动画显示菜单和工具提示”效果”改为“滚动效果”。 HKEY_CURRENT_USER\ControlPanel\Desktop中MenuShowDelay项，这一项的取值范围是0～100000（单位为毫秒），将默认的值改为0或者是400。 10. 删除多余的键盘布局、输入法和区域设置 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layouts中，对应“控制面板”中的“键盘布局/输入法”，可直接删除未用语言的键盘布局和未用的输入法子项； HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale中，是“区域设置”，保留值不为空的项值，其它的全部删除。 11. 删除系统不用的字体和HELP文档（慎用！） 把\WINNT\Fonts整个目录打包压缩成一个文件保存。删除所有不用的字体，只保留Arial、Marlett、Micosoft Scans Serif Regular 、MingLiU & PmingLiU、Modern、MS Outlook、MS Serif 8,10,12、Script、SimSun & NsimSun、Tahoma、Times New Roman、宋体、仿宋、楷体、黑体几个字体。需要其它字体时解压对应的字体到Fonts目录中。 12. 在“运行”中添加“在单独的内存空间中运行”的选项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，新建DWORD型MemCheckBoxInRunDlg，值设为1。 注：默认情况下，所有16位程序都在单一共享的 VDM （虚拟DOS机器）进程中作为线程运行。这种情况下，这些程序共享分配给 VDM 进程的内存空间，因此不能同时运行。所作设置就是允许用户在专用的(不是共享的)VDM进程中运行16位程序。复选框只在用户在输入16位程序时才被启用。 启动优化： 1.取消系统检测串口 打开 Boot.ini 文件，如下修改： [operating systems] multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows 2000 Professional" /fastdetect/NoSerialMice 启动时不检测行串口，缩短启动时间。 2. 快速启动 multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect 改为：multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /nodetect HKey_Local_Machine\System\ControlSet001\Control中，SystemStartOptions键值改为nodetect 3.关闭无用服务 运行→Services.msc→Windows2000服务的详细列表。 Windows 2000服务设置 4. 加快启动和减少故障恢复时间 减少Windows2000系统启动时显示操作系统列表的时间。如果不是网络系统管理员，可以去掉“将事件写入系统日志”和“发出管理警报”两个选项，并将“写入调试信息”设置为“无”。 5. 删掉不需要的组件 （1）去除文件夹选项的文件隐藏、只读等属性； （2）\WINNT\inf文件夹，用记事本打开sysoc.ini文件，替换“,hide”为空，保存退出。控制面板→添加/删除程序→添加/删除Windows组件，根据需要修改。 6. 屏蔽CD自动播放 启动时，打开CD自动播放功能会延缓启动速度。运行→gpedit.msc→管理模板，设置是否自动播放CD。 7. 快速登录计算机系统 系统属性→网络ID→网络标识→根据“网络标识向导”操作。 设置时注意：选择“本机用于家庭，不是商业网络的一部分”，以及“Windows始终假设下列用户已登录到本机上”。 HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon中， （1）AutoAdminLogon值改为“1” （2）DefaultDomainName值改为所要登录的域名或本机计算机名 （3）DefaultUserName值改为自动登录的用户名 （4）DefaultPassword值改为密码。（注意：这几个都是字符串值。） 如果想临时取消自动登录或者需要以其他用户名登录，在启动时按住Shift键。 8. 加快Explorer启动速度 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace中： 删除{D6277990-4C6A-11CF-8D87-00AA0060F5BF} (计划任务) 9. Windows 2000启动盘制作： （1）Windows 2000 启动盘：d:\bootdisk\makeboot a: （2）Windows 2000 引导盘：ntldr，ntdlect.com，boot.ini，IO.sys （3）Windows 2000 紧急修复磁盘（ERD）：ntbackup.exe  
Windows常用命令集 winver－－－－－－－－－检查windows版本
wmimgmt.msc－－－－打开windows管理体系结构(wmi)
wupdmgr－－－－－－－－windows更新程序
w脚本－－－－－－－－windows脚本宿主设置
write－－－－－－－－－－写字板
winmsd－－－－－－－－－系统信息
wiaacmgr－－－－－－－扫描仪和照相机向导
winchat－－－－－－－－xp自带局域网聊天
mem.exe－－－－－－－－显示内存使用情况
msconfig-----------启动
msconfig.exe－－－系统配置实用程序
mplayer2－－－－－－－简易widnows media player
mspaint－－－－－－－－画图板
mstsc－－－－－－－－－－远程桌面连接
mplayer2－－－－－－－媒体播放机
magnify－－－－－－－－放大镜实用程序
mmc－－－－－－－－－－－－打开控制台
mobsync－－－－－－－－同步命令 dxdiag－－－－－－－－－检查directx信息
drwtsn32－－－－－－ 系统医生
devmgmt.msc－－－ 设备管理器
dfrg.msc－－－－－－－磁盘碎片整理程序
diskmgmt.msc－－－磁盘管理实用程序
dcomcnfg－－－－－－－打开系统组件服务
ddeshare－－－－－－－打开dde共享设置
dvdplay－－－－－－－－dvd播放器 nslookup－－－－－－－ip地址侦测器
net stop messenger－－－－－停止信使服务
net start messenger－－－－开始信使服务
notepad－－－－－－－－打开记事本
nslookup－－－－－－－网络管理的工具向导
ntbackup－－－－－－－系统备份和还原
narrator－－－－－－－屏幕“讲述人”
ntmsmgr.msc－－－－移动存储管理器
ntmsoprq.msc－－－移动存储管理员操作请求
netstat －an－－－－(tc)命令检查接口 syncapp－－－－－－－－创建一个公文包
sysedit－－－－－－－－系统配置编辑器
sigverif－－－－－－－文件签名验证程序
sndrec32－－－－－－－录音机
shrpubw－－－－－－－－创建共享文件夹
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc－－－本地服务设置
sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系统文件检查器
sfc /scannow－－－windows文件保护(扫描错误并复原) tsshutdn－－－－－－－60秒倒计时关机命令
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
taskmgr－－－－－－－－任务管理器 （2000／xp／2003） eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打开资源管理器
packager－－－－－－－对象包装程序
perfmon.msc－－－－计算机性能监测程序
progman－－－－－－－－程序管理器 regedit.exe－－－－注册表
rsop.msc－－－－－－－组策略结果集
regedt32－－－－－－－注册表编辑器
rononce －p －－－－15秒关机
regsvr32 /u *.dll－－－－停止dll文件运行
regsvr32 /u zipfldr.dll－－－－－－取消zip支持 cmd.exe－－－－－－－－cmd命令提示符
chkdsk.exe－－－－－chkdsk磁盘检查
certmgr.msc－－－－证书管理实用程序
calc－－－－－－－－－－－启动计算器
charmap－－－－－－－－启动字符映射表
cliconfg－－－－－－－sql server 客户端网络实用程序
clipbrd－－－－－－－－剪贴板查看器
conf－－－－－－－－－－－启动netmeeting
compmgmt.msc－－－计算机管理
cleanmgr－－－－－－－垃圾整理
ciadv.msc－－－－－－索引服务程序 osk－－－－－－－－－－－－打开屏幕键盘
odbcad32－－－－－－－odbc数据源管理器
oobe/msoobe /a－－－－检查xp是否激活 lusrmgr.msc－－－－本机用户和组
logoff－－－－－－－－－注销命令 iexpress－－－－－－－木马捆绑工具，系统自带 fsmgmt.msc－－－－－共享文件夹管理器 utilman－－－－－－－－辅助工具管理器 gpedit.msc－－－－－组策略  
Windows XP 常见的进程列表 最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统
就能正常运行） smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标 附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务
的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000
Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000
Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及
Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服
务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统
服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其
它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服
务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制
安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存
储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统
服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系
统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递
到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)  
xp的boot.ini文件内容 [boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Profession"  体验Windows XP系统内置的AT命令
　　AT命令是Windows XP中内置的命令，它也可以媲美Windows中的“计划任务”，而且在计划的安排、任务的管理、工作事务的处理方面，AT命令具有更强大更神通的功能。AT命令可在指定时间和日期、在指定计算机上运行命令和程序。 　　我们可以在“开始→运行”中输入AT命令，下面就来看看AT命令的一些实例分析。 　　1、定时关机 　　命令：at 21:00 ShutDown –S –T30 　　该命令运行后，到了21:00点，电脑会出现“系统关机”对话框，并默认30秒延时自动关机。 　　2、定时提醒 　　命令：at 12:00 Net Send 10.10.36 　　.122与朋友约会的时间到了，快点准备出发吧! 　　其中Net Send是Windows内部程序，可以发送消息到网络上的其他用户、计算机。10.10.36.122是本机电脑的IP地址。这个功能在Windows中也称作“信使服务”。 　　3、自动运行批处理文件 　　如果公司的数据佷重要，要求在指定的日期/时间进行备份，那么运行： 　　命令：at 1:00AM /Every
aturday My_BackUp.bat 　　这样，在每个Saturday（周六）的早上1:00点，电脑定时启动My_BackUp.bat批处理文件。My_BackUp.bat是一个你自行编制的批处理文件，它包含能对系统进行数据完全备份的多条命令。 　　4、取消已经安排的计划 　　命令：at 5 /Delete 　　有时候，你已经安排好的计划可能临时变动，这样你可以及时地用上述命令删除该计划（5为指派给已计划命令的标识编号），当然，删除该计划后，可以重新安排。  常遇电脑故障应急处理方法
转自天极网
朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文： 　　遭遇停电
　　
<现象：显示器，主机，音箱等会在一瞬间“强行关闭”。 　　现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失…… 　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。 　　自动关机 　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。 　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。 　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的
系统当机 　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。 　　现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。 　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。 　　病毒发作 　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示…… 　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。 　　应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。 　　系统故障 　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。 　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。 　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失 　　现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。 　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。 　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。 　　开机黑屏 　　现象：开机黑屏，没有显示，可能会有报警声。 　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。 　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。 　　怪响异味 　　现象：听到怪响或者闻到异味。 　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。 　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。  
常见死机原因剖析 大家都知道死机是你在使用计算机过程中最常见的故障之一，而造成死机的原因却扑朔迷离，让人难以捉摸，甚至还一度让你……。在以前dos时代，造成死机原因通常是以病毒为主，当然也有其它方面的原因，如应用软件的设置等等，所以解决死机也就有一定的模式，具体就是先杀毒，检查硬盘空间是不是够用，接着检查autoexec.bat和config.sys文件中是否有错误命令，如果问题还得不到解决，可以检查检查硬件，如此而已。而现在却不同啦，现在是windows时代了，造成死机的原因却是千变万化，所以处理起来相当的棘手。不管咋样，解决死机都是先软后硬，而软件方面当然是先进行杀毒，接着进行一些应用软件、驱动程序等等的安装，你也别忘了注册表的编辑和cmos的一些设置哟，最后教你一招最有效的方法就是将硬盘格掉（开句玩笑而已）。硬件方面主要是散热问题，现在的机子跑得快，当然产生的热量也就多，接着使用最有效的硬件排故障方法——替换法，找出真凶。说了这么多还是具体来谈谈死机，从计算机的启动、运行和关机阶段出现死机现象进行简单的剖析。 　　【启动过程中的死机 】
　　要分析计算机在启动时出现的死机现象，首先你得清楚计算机系统的启动顺序，从而分析出计算机是因软件问题还是硬件故障引起的死机。所以在这儿有必要简要介绍一下计算机系统的启动顺序：打开计算机电源→检测显卡→检测内存→执行bios→检测其它设备（cpu、硬盘等等设备）→执行操作系统（os）的初始化文件。而操作系统的启动过程就比较复杂一些，首先是将rom（只读存储器）中的bootstrap loader程序和自诊断程序转送到ram（随机存储器）中，随着bootstrap loader的运行，操作系统的系统文件也将装载到ram中，接着执行io.sys和msdos.sys这两个系统文件，此时计算机显示器上将出现“starting windows 98……”画面，最后初始化system.ini和win.ini，读取注册表文件。到此如果没有任何问题，就会成功的启动计算机系统。下面就介绍一下在这一过程中出现的死机现象。
　　开机后计算机系统无任何反应：如果电源没有启动，看看电源线是不是没有连接好，连好电源线无任何好转，故障可能是电源有问题，更换电源试试。
　　开机后计算机显示器无任何反应，且伴随有1长2短报警声音后死机：首先排除了是显示器故障，因为即使显示器有故障是不会引起计算机死机的，这种情况多半是由于显示卡没有插到位或是松动了，打开机箱重新安装一下显示卡，或者换一个插槽试一试，这样问题即可解决。
　　显示器出现短暂的显示适配器信息，且伴随有1长1短的警报声音后死机：既然出现了显示适配器信息，则说明显示适配器没问题，这种情况往往是内存存在故障，解决的方法是打开机箱重新安装一下内存条试一试，如果还不行的话，换一条内存条试一试，当然你一定要好好地仔细地看看扩展槽是不是完好，这样肯定能够排除这一故障。
　　bios升级失败后的死机：找出同型号bios主板的计算机，在这计算机上将bios程序备份出来，利用bios刷新程序将其刷新即可，前提是bios能够进行刷新。
　　cmos设置不当造成的死机：这个故障就非常之多，在此仅举常见的例子，如硬盘参数设置不当或模式设置不当导致计算机无法启动，内存参数设置不当，如没有ecc功能的内存将其设为具有ecc功能，这样常常会因内存错误而造成计算机死机，等等许多例子，用户只须将设置修正过来即可。
　　计算机超频后启动计算机死机:现在超频对广大计算机用户来说是一个非常时尚的话题，时不时的就对计算机进行超频，尤其是现在许多主板生产商将超频放在cmos中，这样diy 们别提有多高兴，因为超频更方便快捷，但是超频有极限吗？不得而知，如果是超频后在重新启动计算机过程中死机的话，那就是你的超频太高啦，需要降低一些。
系统文件的误删或错误造成计算机无法启动而呈现死机状态:由于windows启动需要command.com、io.sys、msdos.sys和drvspace.bin四个文件，如果这些文件遭破坏或者被误删了的话，即使在cmos中各种硬件设置正确无误，也是无济于事，肯定系统无法启动，解决问题的方法只有用软盘启动计算机（当然是系统版本相同的系统盘），然后键入 sys c：即可。
初始化文件遭破坏致使计算机无法启动而呈现死机状态:由于windows启动需要读取system.ini、win.ini和注册表文件（user.dat、system.dat），如果存在有config.sys和 autoexec.bat文件当然也是要读取的，只要这些文件中存在错误信息都可能出现死机现象，特别是system.ini、win.ini、user.dat和system.dat这四个文件尤为重要，只要有一丁点错误系统将无法启动，为此笔者强烈建议用户平时一定要对这四个文件进行备份。 　　【运行过程中的死机】
　　运行时死机是指我们在使用windows的过程中出现的死机情况，也就是说在windows操作平台下运行一些应用程序而无怨无故的出现死机现象。这种现象一些是应用程序与操作系统之间存在冲突，一些是应用程序本身就有bug等等，下面就对运行中出现的死机现象加以说明。
　　运行某些应用程序时出现的死机现象：造成这种故障的原因大致有三种可能，一是应用程序被病毒感染，再就是应用程序本身存在bug，还有就是应用程序与操作系统之间存在一些冲突。
　　资源不足造成的死机：在使用过程中打开应用程序过多，占用了大量的系统资源，致使在使用过程中出现的资源不足现象，因此在使用比较大型的应用软件时，最好少打开与本应用程序无关的软件。
　　硬盘剩余空间太少或者是碎片太多造成的死机：如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存，这样就需要虚拟内存，而虚拟内存则是硬盘所赋予的，所以硬盘要有足够的剩余空间以满足虚拟内存的需求；还有就是我们要养成定期定时整理硬盘的习惯。
　　一些文件被覆盖而造成运行一些应用程序死机现象：在安装新的应用程序时出现一些文件覆盖提示，笔者建议你最好不对任何文件进行覆盖操作，否则可能造成运行一些应用出现死机现象（预防）。
　　一些文件被删除而造成运行一些应用程序死机现象：在我们卸载一些应用程序时往往会出现对某些文件是否删除的提示，如果你不是特别清楚该文件与其它文件有无关系的话，最好不要将其删除，否则可能造成运行某些应用程序因缺少某些文件而出现死机现象，甚至于造成整个系统崩溃的惨状（预防）。
　　程序运行后鼠标键盘均无反应：应用程序运行后死机，说明该应用程序没有正常结束运行，一直占用着系统资源，而操作系统不清楚这情况。结束应用程序只有实施强制手段，即同时按住ctrl、alt和del键，结束任务即可。
　　设置省电功能导致显示器频繁黑屏死机：一般是由于在bios中将节能时间设置过短，或者是在屏幕保护程序中设置的时间太短。
　　硬件超频造成运行中的死机：超频后计算机能够启动，说明超频是成功的，为什么运行会出现死机呢？一般是由于超频后硬件产生大量的热量无法及时地散发而造成的死机现象，所以往往我们超频的同时也要对散热装置进行合理的改善。
　　硬件方面：计算机硬件配置太低、内存速度不匹配（死机现象：鼠标可以移动，点击无反应）、中断设置造成硬件之间的冲突、各种驱动程序不相匹配等等也可能造成在运行中死机的现象。
　　【关闭系统时的死机】
　　在退出操作系统时出现的死机是指在退出windows系统或者退回dos状态时出现的死机现象。windows如果不能彻底关机，就会把磁盘缓冲区里的数据写到硬盘上，然后进入一个死循环，除非用户重新启动系统，否则是无法关闭系统的。造成这一现象的原因可能与操作系统设置和某些驱动程序设置不当有关，一般windows在退出系统或者退回dos状态时都会关闭正在使用的驱动程序，而这些驱动程序也会根据当时的情况进行一次数据回写操作，但要是驱动程序设置不当，驱动程序就找不到使用设备，因此它就不停地进行设备的搜索动作，从而形成一种假死机现象。 总之引起死机的原因很多，不管怎样，我们处理死机问题的一般方法就是先软后硬，即先考虑应用软件后考虑硬件故障，重点应放在软件方面，具体就是主要在应用软件的安装设置和一些驱动程序的安装设置方面来查找原因。最后再查找硬件方面的原因，一般硬件方面的原因都可以通过系统设置中的设备管理或者可以从windows操作系统附件的系统信息中查找到。  
加快WinXP窗口显示速度 我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_ CURRENT_USER\Control Panel\Desktop\ WindowMetrics子键分支，在右边的窗口中找到MinAnimate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。  关闭WinXP的错误报告 　　右键单击“我的电脑”，打开“系统属性”窗口，选择“高级”标签，单击“错误报告”，选择“禁用错误报告”，以后Windows就不会询问你是否要发送报告了，只会告诉你程序出错需要关闭。  解开被锁定的.reg与.inf文件 　　一、如果注册表编辑器未被锁定，可进入注册表编辑器，手动修改如下键值
　　找到[HKEY_LOCAL_MACHINE\Softe\CLASSES\.reg]，将右边窗口中的“默认”字符串的值修改为“REGFILE”； 　　找到[HKEY_LOCAL_MACHINE\Software\CLASSES\.inf]，将右边窗口中的“默认”字符串的值修改为“INFFILE”； 　　二、如果注册表编辑器已被锁定
　　1.用VBS文件解锁： 　　打开记事本录入以下内容： 　　Dim A 　　Set A=CreateObject("WScript.Shell") 　　A.RegWrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistrytools","00000000","REG_DWORD" 　　A.RegWrite"HKEY_LOCAL_MACHINE\Software\CLASSES\.reg\","regfile" 　　A.RegWrite"HKEY_LOCAL_MACHINE\Software\CLASSES\.inf\","inffile" 　　输入完成后另存为UNLOCK.VBS，双击执行即可。 　　2.用JS文件解锁： 　　打开记事本录入以下内容： 　　VAR:A=WScript.CreateObject("WScript.Shell") 　　A.RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistrytools","00000000","REG_DWORD"); 　　A.RegWrite ("HKEY_LOCAL_MACHINE\Software\CLASSES\.reg\","regfile"); 　　A.RegWrite ("HKEY_LOCAL_MACHINE\Software\CLASSES\.inf\","inffile"); 　　输入完成后另存为UNLOCK.jS，双击执行即可。　(辽宁 乔珊) 　　1.在DOS下使用Regedit 　　其实DOS下也可以解除这种锁定的。编辑好上面的文件后，点击“开始→程序→MS-DOS方式”，来到MS-DOS方式下，输入regedit c:\unlcok.reg，按回车。接着画面上会出现“您确定要增加c:\unlock.reg信息到注册表”的对话框，按“确定”按钮，unlock.reg的内容就输入注册表了。 　　2.利用.htm文件 　　打开记事本，输入下面的内容： 　　＜html＞ 　　＜body＞ 　　＜script language="****"＞ 　　var shl=new ActiveXObject("Wscript.shell"); 　　shl.RegWrite("HKLM\Software\CLASSES\.reg",regfile,"REG_SZ"); 　　shl.RegWrite("HKLM\Software\CLASSES\.inf",inffile,"REG_SZ"); 　　＜/script＞ 　　＜/body＞ 　　＜/html＞ 　　保存为.htm文件，运行这个文件就可以解除锁定。 　　3.利用超级兔子魔法设置 　　运行超级兔子魔法设置，点击“安全与多用户”选项，再点击“安全”标签，将“禁止使用.reg文件”和“禁止使用.inf文件”前面的“√”取消，就可以解除这种锁定。 　　4.利用scanreg文件 　　在纯DOS下输入scanreg/restore命令，目的是恢复以前备份的注册表，如果你以前备份的注册表是没有锁定的，那么试试这招也很有用的。或者在纯DOS环境下输入命令scanreg，用Tab键选择“START”，进入后选择“View Backups”，即查看备份文件，根据日期选择最新的备份，然后选择RESTORE，这样注册表就可以恢复正常了。　  
五招解决WinXP启动后操作迟延的问题
症状：启动刚进入系统界面时，点什么都打不开，要等一分钟左右才能打开 症状：启动刚进入系统界面时，点什么都打不开，要等一分钟左右才能打开。
解决办法：
一、首先，请升级杀毒软件的病毒库，全面杀毒，以排除病毒原因。什么？你没安杀毒软件!？——除非你是老鸟(此文大虾和老鸟跳过^_^)，否则建议安装。What?盗版的，不能升级!？这个问题别问偶，自己想办法! 　二、开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。 三、进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。 四、在Windows XP启动进入桌面后系统会暂时停滞一段时间，这时启动任何程序都会没有反应，这是因为Windows XP的DHCP Client服务正在为网卡分配IP地址，系统会暂时停滞一段时间。解决这个问题，只要在“控制面板→网络连接”里，用鼠标右键单击“本地连接”图标，然后选择属性，在弹出的属性窗口(如图)的“常规”选项卡的列表里选择“Internet协议(TCP/IP)”一项，然后单击“属性”按钮。在弹出的属性窗口中，选择“使用下面的IP地址”选项，并在“IP地址”和“子网掩码”中分别输入“192.168.0.1”和“255.255.255.0”，最后单击OK退出设置窗口。 开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1-255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。 五、清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启  
Win XP系统搜索故障以及处理办法点点通  　　故障1：单击资源管理器工具栏上的“搜索”按钮或者按F3，系统无任何响应。 　　解决方法：首先进入C:\Windows\inf文件夹(该文件夹属性为隐藏)，右键单击srchasst.inf文件，选择“安装”菜单，系统会提示你插入Windows XP安装光盘，该操作为重新安装Windows XP的搜索服务组件。对于在搜索中遇到的其它故障，大家也可以将该方法作为最后的救命稻草。 　　故障2：系统提示“A file that is required to run Search Companion cannot be found. You may need to run setup”(找不到搜索组件)。 　　解决方法：造成这个故障的原因是C:\Windows\srchasst\mui\0409下的BAR.XSL、BALLOON.XSL等文件损坏，我们可以首先尝试清空IE临时文件夹，如果问题还未得到解决请安装http://download.microsoft.com/download/whistler/Patch/Q319949/ 　　 WXP/EN-US/Q319949_WXP_SP1_x86_ENU.exe(英文版Windows XP用户)，如果你尚未安装SP1，请安装。 　　故障3：系统提示一个黄色带感叹号的三角形警告。 　　解决方法：首先运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0 -5564-11d1-83f2-00a0c90dc849}]”分支，在右边窗口中找到“默认”，将其值修改为“Search Results Folder”。接下来定位到“[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Cabinet State]”，在窗口右边新建一个字符串键，其名为“Search Asst”，讲其值设置为“no”。 　　故障4：“开始”菜单中的“搜索”菜单丢失。 　　解决方法：运行“Regedit”命令打开注册表编辑器，定位到“[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在窗口右边新建一个名为“NoFind”的dword值，将其值设置为00000000(十六进制)。  
Windows XP搜索功能失效
　　问：我的电脑安装的是Windows XP系统，最近它的文件搜索功能不能用了，打开搜索界面时，输入文件或文件夹名的文本框是灰色的，无法输入。请问该怎么解决？ 　　答：打开注册表编辑器，定位到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]，新建字符串值“Use Search Asst”，设值为“no”。查看C:\Windows\System32\下的Shell32.dll文件语言版本，中文(0804)、英文(0600)等，将C:\Windows\Srchasst\mui\下原为0804或0409等的目录名改为与Shell32.dll语言版本相同的数字。现在打开搜索助理，是不是可以用了？  XP输入法状态条不见了 打开注册表编辑器，找到“HKEY_USERS\.DEFAULT\Control Panel\Input Method”分支，将右边窗口中“Show Status”的键值修改成“1”(“1”为显示状态条，“0”为不显示状态条)，然后重新启动系统，输入法状态条就出来了。此方法对Win 98/2000都适用。
打开“我的电脑→控制面板→区域和语言选项”，在“语言”标签页下的“详细信息”中，点击“设置”标签页下的“语言栏设置”按钮，选择“在桌面显示语言栏”后点击“确定”即可。 我的电脑-控制面板-区域和语言选项-语言－详细信息－高级，把关闭高级文字服务前面的钩去掉。  
解决开机ESCD错误
问：我的电脑在开机的时候，屏幕显示出一段英文提示，大致意思是ESCD写入出现了错误，请问这会不会影响系统正常使用？ 答：系统在启动时需要对即插即用设备及非即插即用设备进行自检，然后写入BIOS。出现“ESCD 写入”的错误，可能的原因一是主板BIOS的防改写跳线被选择，这时BIOS数据就无法改写。另一个可能是主板的BIOS芯片造成的，如果BIOS芯片有损坏的话，可能会造成信息不能完全写入。这种现象对系统正常使用没有什么大的影响，你可以不必理会。  解决控件提示问题 Q：我在用OE脱机浏览邮件时，总是出现这样的警告信息：“该页上的ActiveX控件不安全，当前安全设置禁止运行该页上的不安全控件，因此，可能无法正确显示该页”。“安全设置”中我设置的是“中”，即使调到低也是同样的情况，请问这是为什么，如何避免？ 　　A：这是因为OE(IE)中对Internet上Web页面的安全设置出现的一个提示信息。在“选项”的“安全设置”中，选定为“中”级时，“对没有标记为安全的ActiveX控件进行初始化和脚本运行”设为“禁用”；选定为“低”级时，则设为“提示”。这样，当浏览Web页面的邮件时，就会出现无法显示(“禁用”时)或不安全的提示(“提示”时)。如若我们确实需要浏览该Web页面的邮件时，可在OE(或IE)“选项”的“安全设置”中，选定为“自定义级别”，对“对没有标记为安全的ActiveX控件进行初始化和脚本运行”设为“启用”即可。为防不测，在浏览时要开启病毒监控。 (重庆 孙先华)  “内存不足”的解决方法
　　大家在应用电脑时一定都遇到过机器提示内存不足的现象吧，那么什么是内存不足，又该如何处理呢，下面我们就来讲一讲有关这方面的内容。 　　所谓“内存不足”就是指在启动或运行DOS应用程序和Windows应用程序时，系统报“Out of memory"或“内存不足"的错误信息。“内存不足”是一种很常见的故障，运行DOS应用程序和Windows应用程序引起“内存不足”的原因不完全相同。 　　一、DOS下的内存不足 　　如果是在运行DOS应用程序时出现“ Out of memory”（内存不足）的故障，可按以下方法进行检查和处理： 　　1、检查系统是否提供对扩充内存的支持，必须保证CONFIG.SYS文件中的EMM386.EXE命令中含有RAM参数，关于RAM参数的设置请参考相关文章，这里就不述叙；
　　2、 如果故障仍存在，检查DOS内核程序与其它运行的应用程序是否兼容，某些程序是否占用了大量的常规内存，并作出相应的处理。 　　举个例子：一次我在运行WPS 时，屏幕显示“内存不够”，系统无法运行。考虑到在运行WPS之前曾执行过一些其它程序，可能是这些程序没有完全从内存中退出，于是重新启动，运行金山汉字系统，WPS 编辑软件仍无法进入，用DOS 6.22的Mem命令查看内存，仅剩200KB左右的空间，且CHLIB文件占用主内存达255KB，即字库放在了常规内存中，而金山系统是应该可以自动使用扩展内存存放字库的，查看系统配置情况，在CONFIG.SYS中设有： 　　DEVICE=C：\DOS\HIMEM.SYS
　　DOS=HIGH 　　这就是说，DOS内核程序调入扩展内存后，虽然扩大了可用主内存空间，但是由于扩展内存与金山系统发生冲突，以致汉字库无法载入扩展内存。解决的办法有两种： 　　1、去掉DOS=HIGH设置，将DOS内核程序从扩展内存撤出，即可正常运行。 　　2、将“/DEVICE=C：\DOS\HIMEM.SYS"改为“/DEVICE=C：\DOS\HIMEM.SYS/INT15=320"，因金山系统使用的是扩展内存的低端，这一区域若有其它程序驻留，字库就不能正常载入，利用INT15参数给系统先预留出一部分传统的扩展存储器(即不由XMS规范管理而由INT15直接使用的扩展存储器)，字库和DOS内核都可使用扩展内存了，这样设置之后，在金山汉字系统状态下可用的主内存空间可达512KB，比不设置时多出250KB左右。 　　二、Windows中的内存不足 　　如果在运行Windows应用程序时，出现“内存不足”的故障，可按下列方法进行检查和处理： 　　1、首先应检查Windows的资源使用情况，如果资源占用较多，可用资源较少，打开新文件时会出现“内存不足"的问题。这时可以清理屏幕，减少窗口的数目，关闭不用的应用程序，包括TSR内存驻留程序，将Windows应用程序最小化为图标，如果问题只是在运行一特殊的应用程序时出现，则与应用软件销售商联系，可能是数据对象的管理不好所致； 　　2、如果问题没有解决，清除或保存Clipboard(剪贴板)的内容，使用ControlPanel Desktop选项将墙纸(Wallpaper)设置为None； 　　3、如问题仍存在，可用PIF编辑器编辑PIF文件，增大PIF文件中定义的MemoryRequirements：KB Required的值；在标准模式下，选择Prevent ProgramSwitch，该开关选项打开后，退出应用程序返回Windows；如果是386增强模式，则要将Display Usage设置成Full Screen(全屏幕方式)，将Execution设置为Exclusive，将Video memory设置为尽可能低的方式； 　　4、 如果问题仍存在，则重新开机进入Windows系统，并且确保在“启动"图标中没有其它无关的应用软件同时启动运行，在WIN.INI文件中也没有Run或Load命令加载的任何无关的应用程序。 　　在平时，出现“内存不足"的问题一般可以按以下办法处理。首先，退出那些不需要运行的应用程序，然后，再检查系统的可用资源为多少。如果可用资源大于30％，一般可以运行新的程序。当有多个应用程序在系统中运行时，可以退出一个，检查一次可用资源，如果某个应用程序在退出前后，可用资源的百分比没有变化，说明这个应用程序没有释放它所占用的资源。如果要收回这些没有释放的资源，只能退出Windows后，再重新进入Windows。为了确保在启动进入Windows时系统的可用资源足够，在“启动"图标中应该没有无关的应用软件同时启动运行，在WIN.INI文件中也没有由Run或Load命令加载的任何无关的应用程序，因为这些同时启动的无关应用程序可能已经占用了很多资源，使得要使用的应用程序无法运行。 　　一般说来，经过这样处理，就不会出现“内存不足"的问题了。   网页恶意代码的十一大危害及其解决方案 （一）如何在注册表被锁定的情况下修复注册表
注册表被锁定这一招是比较恶毒的，它使普遍用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示你没有权限运行该程序，然后让你联系系统管理员。 这是由于注册表编辑器： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。 解决办法: （1）可以自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
要特别注意的是：如果你用这个方法制作解除注册表锁定的工具，一定要严格按照上面的书写格式进行，不能遗漏更不能修改（其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可）；完成上述工作后，点击记事本的文件菜单中的“另存为”项，文件名可以随意，但文件扩展名必须为.reg（切记）,然后点击“保存”。这样一个注册表解锁工具就制作完成了，之后你只须双击生成的工具图标，其会提示你是否将这个信息添加进注册表，你要点击“是”，随后系统提示信息已成功输入注册表，再点击“确定”即可将注册表解锁了。 (2)也可以直接下载下面这个解锁工具，下载完成运行后可直接解锁注册表编辑器： http://it.rising.com.cn/antivirus/net_virus/spiteful/enable.reg （二）篡改IE的默认页
　 有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL 　“Default_Page_URL”这个子键的键值即起始页的默认页。 　 解决办法： 　　运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。
（三）修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改
　 主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)： HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Settings"=dword:1 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Links"=dword:1 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"SecAddSites"=dword:1 　 解决办法： 　 将上面这些DWORD值改为“0”即可恢复功能。 （四）IE的默认首页灰色按扭不可选
　 这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 　　下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改后为“1”（即为灰色不可选状态）。 　　解决办法： 　　将“homepage”的键值改为“0”即可。 （五）IE标题栏被修改 　
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。 　　具体说来受到更改的注册表项目为： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 　　解决办法： 　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 　　②展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字； 　　③同理，展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 　　然后按②中所述方法处理。 　　④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题被解决了！ （六）IE右键菜单被修改
受到修改的注册表项目为：
　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 　 下被新建了网页的广告信息，并由此在IE右键菜单中出现！ 　 解决办法： 　 打开注册标编辑器，找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 　 删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉，这两个可是“正常”的，除非你不想在IE的右键菜单中见到它们。 （七）IE默认搜索引擎被修改
　 在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant 　　解决办法： 　　运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。 （八）系统启动时弹出对话框 受到更改的注册表项目为：
　 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 　　在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！ 　　解决办法： 　　打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 　　这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。 （九）IE默认连接首页被修改 IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
　 　受到更改的注册表项目为： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。 　　解决办法： 　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 　　②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可； 　　③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
　　在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。 　　④退出注册表编辑器，重新启动计算机，一切OK了！ 　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。 　　解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页。 （十）IE中鼠标右键失效 浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！
　 有的网络流氓为了达到其恶意宣传的目的，将你的右键弹出的功能菜单进行了修改，并且加入了一些乱七八糟的东西，甚至为了禁止你下载，将IE窗口中单击右键的功能都屏蔽掉。 解决办法： 1.右键菜单被修改。打开注册表编辑器，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼MenuExt，删除相关的广告条文。 2.右键功能失效。打开注册表编辑器，展开到HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Restrictions，将其DWORD值"NoBrowserContextMenu"的值改为0。
（十一）查看“源文件”菜单被禁用 在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。
　 　　恶意网页修改了注册表，具体的位置为： 　　在注册表
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer 　　下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值： “NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。 　　在注册表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions
　下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。 　　通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。 　　解决办法： 　　将以下内容另存为后缀名为.reg的注册表文件，比如说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。 REGEDIT4 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions “NoViewSource”=dword:00000000 "NoBrowserContextMenu"=dword:00000000
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions “NoViewSource”=dword:00000000 “NoBrowserContextMenu”=dword:00000000   解决系统资源严重不足 关于概念：
系统资源（System Resource）和内在并不是同一个概念。
微软将Windows的系统资源（堆）分为五个堆，其中User资源堆为三个，而GDI资源堆为两个。
　　三个User资源堆分别是：16位的用户堆（User Heap，64KB）；32位的窗口堆（Windows Heap，2MB）；32位的用户菜单堆（User Menu Heap，2MB）。
　　两个GDI资源堆分别是：16位的GDI堆（GDI Heap，64KB）；32位的GDI堆（GDI，2MB）。
　　从这里的系统资源分类和大小我们应该明白，不管CPU是P4还是486，内存是8M还是1G，所有Windows的用户都拥有同样大小的系统资源（堆），用户不能自己增加或减少系统资源的大小，这是由操作系统决定的，与硬件档次没有任何关系。 问题原因：
在Windows中每运行一个程序，系统资源就会减少。有的程序会消耗大量的系统资源，即使把资源关闭，在内存中还是有一些没有的ＤＬＬ文件在运行，这样就便得系统的运行速度下降，甚至出现上述问题。 解决办法：
我们可以通过修改注册表键值的方法，使关闭软件后自动清除内存中没用的ＤＬＬ文件及时收回消耗的系统资源。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer"为主键，在右过窗中单击右键，新建一个名这“AlwaysUnloadDII“的“字符串值“，然后将“AlwaysUnloadDII“的键值修改为“1“，退出注册表重新启动机器即可达到目的。   解决硬盘坏磁道问题
问：我在格式化硬盘了出现提示：Recording current bad clusters, writing outfile allocation table. Calculating free space.是不是硬盘有坏簇？请问什么是坏簇和坏磁道？如何测试硬盘坏道是物理坏道还是逻辑坏道？物理坏道可修复吗？ 答：硬盘格式化后，从逻辑上可以分为磁道(盘片上的同心圆)、扇区、柱面及簇等，其中簇是保存数据的基本单位。 硬盘的坏道分为物理坏道和逻辑坏道。物理坏道就是硬盘磁片本身受到损伤而导致的坏道。逻辑坏道是指磁片并未损伤，而是由于软件故障、病毒、非正常操作等造成的坏道假象，使得正常的扇区也被标示为坏扇区。据统计，有约40%的返修硬盘实际上没有任何物理故障，而是逻辑坏道在捣乱。因此各个公司也为此推出硬盘故障诊断工具软件：如希捷的SeaTools，昆腾的DPS，IBM的Drive Fitness，三星的Self-diagnostic，西部数据的Data Lifeguard Tools，迈拓的Maxtor Diagnostics Program等，这些工具可以帮助你判断硬盘是物理坏道还是逻辑坏道，因为只有真正的物理坏道软件才会报告。硬盘出现逻辑坏道，可以用以上硬盘厂商提供的Disk management或Norton utilities2000等软件中的工具软件来处理。而物理坏道，从理论上说是无法修复的。  
硬盘引导型故障分析及排除
　　硬盘是存储信息的重要介质，当硬盘出现故障后，迅速找准故障原因并排除是一项极其重要的工作，这里把病毒以外的故障分析如下，供参考：
　　1、HDD controller failure(硬盘驱动器控制失败)
　　POST程序向驱动器发出寻道命令后，驱动器在规定时间内，没有完成操作而产生超时错误。
　　Crive faiIure(硬盘C驱动失败)
　　RUN SETUP UTTLITY(运行设置功能)
　　Pressto Resume(按键重新开始)
　　这种故障一般是因为硬盘的类型设置参数与原格式化时所用的参数不符。由于IDE硬盘的设置参数是逻辑参数，所以多数情况下由软盘启动后，C盘能够正常读写，只是不能启动。
　　2、故障信息：lnvalid Drive Specification(无效的驱动器指定)
　　这是说明你欲操作的分区或是逻辑驱动器在分区表中根本没有定义。如果一个分区或是逻辑驱动器在分区表里的相应表项已不存在，那么对于操作系统来说，该分区或逻辑驱动器也就不存在了。这种故障，问题一定首先出在分区表。修复这类故障，最简单的方法是事先做好分区表的备份，比如可用Pctools9.0的Bootsafe工具，当然也可以根据BPB表内的数据重新计算分区表，但比较复杂。
　　3、Ertor Loading Operation System(装载操作系统错误)
　　这类故障是在读取分区引导扇区(BOOT区)出错时提示的。可能的原因有：第一、分区表指示的分区起始物理地址不正确。比如，把分区表项第三字节(起始扇区号)由1改为0，即指示该分区的起始地址为指示磁头、指定磁道上的第0个扇区(此处为物理地址，扇区应由1开始)，INT 13H读盘失败后，即报此错。第二、分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定扇区。第三、驱动器读电路故障。这种情况比较少见，多数是随机性读错误，因为系统引导能进行到此处，至少说明已正确地读出了一个主引导扇区。
　　4、不能进入系统，如有软驱，则由A驱引导，显示：
　　DRIVE NOT READY ERROR(设备未准备好)
　　Insert Boot Diskette in A：(插入引导盘到A驱)
　　Press any key when ready(准备好后按任意键)
　　BIOSPOST结束后，如果由硬盘引导，系统将固定读取硬盘0面0道1扇区，寻找主引导程序和分区表。所以，任何用软件的方法试图避开硬盘损坏的0面0道，而能够成功引导操作系统的作法，均是不可能的！除非你改写系统BIOS中INT 19H的有关指令。
　　INT 19H读取主引导扇区的失败原因有：第一，硬盘读电路故障，使读操作失败，属硬件故障；第二，0面0道磁道格式和扇区ID逻辑或物理损坏，找不到指定的扇区；第三，读盘没有出错，但读出的MBR尾标不为“55AA”，系统认为MBR不正确，这是软故障。
　　5、Non－System Disk or Disk Ertor
　　Replace And press any key when ready(非系统盘或磁盘错误，重新放置后按任意键)
　　DOS BOOT区中的引导程序执行后发现错误，报此信息。可能的原因：驱动器复位失败、根目录区第一扇区地址出界(在544M之后)、读盘出错。此类故障大多为软件故障，如果BPB表损坏，即用软盘启动后，硬盘不能正常读写，可以用NDD修复；如果BPB表完好，只需简单的SYS C：传送系统就引导驱动器，如果失败，则得示：
　　Disk Boot Failure(磁盘引导失败)
　　6、NO ROM BASIC(没有固化BASIC)
　　SYSTEM HALT(系统停机)
　　这是相当古老的机器才会出现的提示，主引导程序的作用，就是在分区表的四个表项中找出一个激活分区(可自举分区)。如果四个表项中没有一个是激活分区，系统就不知从何处引导操作系统，只能执行INT 188H，调用固化BASIC程序，如果没有固化BASIC，就会引起死机。最简单的修复方法，是用FDISK的第二项功能：Set activeparti－tion(设置激活分区)，去指定一个可自举分区。
　　7、显示“Starting MS－DOS...”然后死机
　　在恢复硬盘不能引导型软故障时，值得注意的最后一点，是CONFIG.SYS和AUTOEXC.BAT中的可执行文件本身已经损坏，使得系统在执行到此文件时死机，屏幕上提示：“Starting MS－DOS……”，然后死机。这个故障非常简单，但因为没有什么故障信息，一般人很容易误判为系统文件损坏。当出现这种现象，并且确信系统文件是完好的，就可以取掉这两文件，或者在屏幕上出现以上信息，快速按下键或按住键(中断CONFIG.SYS安装和AUTOEXEC.BAT执行)，或者按下键(单步执行CONFIG.SYSJ里的命令)，找出已经损坏的文件。
　　8、Invalid Partition table(无效的分区表)
　　找到激活分区后，主引导程序还将判断余下三个表项的“分区引导标志”字节(首字节)是否均为0，即确认是否只有唯一的激活分区，如果有一个不为0(正常值只可能为00H和80H)，系统就报错并死机。
　　9、Bad or missing Command Interpreter
　　Enter cortect name or Command Interpreter(命令处理程序错误，请输入正确的文件名)
　　系统在根目录和指定的目录下找不到命令处理程序，要求用户输入正确的路径和文件名，你可以在提示符下进行输入，比如：C:\DOS\COMMAND.COM。
　　10、Invalid Media Type Reading Gnive X
　　Abort Retry，Fail(读X驱动器介质类型无效)
　　这条信息是针对DOS BOOT区中无效的BPB表而提示的。BPB表是DOS读写硬盘所用的逻辑地址，换算成物理地址的桥梁，BPB表损坏，会使DOS对磁盘的操作无从谈起。
　　硬盘的引导型软故障，可以由框图所示的顺序进行逐项检查：主引导扇区中的主引导程序—分区BOOT区中的引导程序—DOS系统隐含文件—CONFIG AUTOEXEC。
　　当硬盘读写没有问题(用软盘启动后可以正常读写)，只是不能引导系统，故障点一定在上框所示的四个地方，检查的顺序是主引导程序、分区引导程序、DOS系统隐含文件、CON－FIG.SYS和AUTOEXEC.BAT。对于主引导扇区中的主引导程序，可用FDISK\MBR强行写入一个正确的备份。对于分区BOOT区中的引导程序和系统隐含文件，可用SYS C:传送系统，把错误数据覆盖掉(前提是BPB表完好)。而对于硬盘读写失败的情况，可能的故障点只有两个：分区表和BPB表。如果用软盘启动后，能够出现C盘提示符，可以肯定C盘的分区表存在并且基本完好；如果C盘读写正常，BPB表可以肯定是好的。读者可根据前面介绍的方法或其他合适的工具进行恢复。
　　11、17XX Hard Disk Ertor
　　HDC controller fail(硬盘控制器控制失败)
　　这类故障是硬件故障。POST程序向控制器发出复位命令后，在规定的时间内没有得到控制器的中断响应，可能是控制器损坏或电缆没接好。控制器失败与硬盘参数设置是否正确  禁止winxp的默认硬盘共享
　
禁止winxp的默认硬盘共享
编辑一个注册表文件，下面是内容：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autosharewks"=dword:00000000 然后保存为*.reg，执行后就可以取消win2000和winxp的默认硬盘共享了。 如果系统是服务器版本，文件内容如下：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000 在注册表里的HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加：AutoShareServer，双字节值为0，就可以关掉盘符共享了。同时，若修改或添加AutoShareWks，双字节值为0，就可以关掉Admin共享了。
win2000也是这样设置
如何判断XP是否已激活
1、开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是 否已经激活。 2、开始－＞所有程序－＞附件－＞系统工具－＞WINDOWS激活，如果是这样的话，就恭喜你了，已经激活。你不信，可以点最后那个“WINDOWS激活”看一下就明白了。 如果是破解/没有激活，在“开始”－＞“所有程序”顶上就看见“WINDOWS激活”了！激活后，此项就隐藏起来了。
查看激活用了哪个CD－KEY?！ 激活后才想起不知道是哪一个CD－KEY激活了XP，这时你只需运行附件中的“WinXP安装CD-Key的查看小工具.exe”即可查看！  禁止WinXP文件夹自动展开 　　WinXP的资源管理器里增加了一个比较人性化的功能，就是点击左侧的文件夹(或控制面板等)，如果该文件夹有子文件夹，它会自动展开此文件夹。一些用惯了老系统操作方式的用户，会嫌展开后滚动条加长，需要每次去点击展开后的“-”号。通过修改注册表即可以禁止这个功能。 　　在注册表左侧展开主键[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]，把右窗口的名为“FriendlyTree”的DWORD值修改为“0”即可。返回资源管理器，点击一父目录，可以看到修改已经生效了。该主键下另一个名为“PersistBrowsers”的DWORD值是保存上次关机设置的开关状态，“1”为开，“0”为关。  如何进入BIOS设置? 　　不同的BIOS有不同的进入方法，通常会在开机画面有提示。
　　Award BIOS：按“Del”键
　　AMI BIOS：按“Del”或“ESC”键
　　Phoenix BIOS：按“F2”键
　　Compaq（康柏）按“F10”键  如何使用Tasklist命令 　　Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。 　　使用格式
　　Tasklist [/S system [/U username [/P [password>> [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH] 　　参数含义
　　/S system　指定连接到的远程系统。 　　/U [domain\]user　指定使用哪个用户执行这个命令。 　　/P [password]　为指定的用户指定密码。 　　/M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。 　　/SVC　显示每个进程中的服务。 　　/V　显示详细信息。 　　/FI filter　显示一系列符合筛选器指定的进程。 　　/FO format　指定输出格式，有效值：TABLE、LIST、CSV。 　　/NH　指定输出中不显示栏目标题。只对TABLE和CSV格式有效。 　　应用实例。
　　1.查看本机进程
　　在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。 　　2.查看远程系统的进程
　　在命令提示符下输入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程(图2)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。
　　注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。 　　3.查看系统进程提供的服务
　　Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务，在命令提示符下输入“Tasklist /svc”命令即可(图3)。你会惊奇地发现，有4个SVCHOST.EXE进程，而总共有二十几项服务使用这个进程。
　　对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。 　　4.查看调用DLL模块文件的进程列表
　　要查看本地系统中哪些进程调用了shell32.dll模块文件，只需在命令提示符下输入“Tasklist /m shell32.dll”即可显示这些进程的列表。 　　5.使用筛选器查找指定的进程
　　在命令提示符下输入“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”。 　　小提示
　　谈到“Tasklist”命令，我们就不得不提到它的孪生兄弟“Taskkill”命令，顾名思义，它是用来关掉进程的。
　　要关掉本机的notepad.exe进程，有两种方法：
　　1.先使用Tasklis
t查找它的PID，假设系统显示本机notepad.exe进程的PID值为1132，然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。
　　2.直接运行“Taskkill /IM notepad.exe”命令，其中“/IM”参数后面为进程的图像名。  
设置虚拟内存 虚拟内存的概念是相对于物理内存而言的，当系统的物理内存空间入不敷出时，操作系统便会在硬盘上开辟一块磁盘空间当做内存使用，这部分硬盘空间就叫虚拟内存。Windows 98中采用Win386.swp文件的形式，而Windows 2000/XP则采用页面文件pagefile.sys的形式来管理虚拟内存。
一、大小情况
　　1.一般情况
　　一般情况下，建议让Windows来自动分配管理虚拟内存，它能根据实际内存的使用情况，动态调整虚拟内存的大小。
　　2.关于最小值
　　Windows建议页面文件的最小值应该为当前系统物理内存容量再加上12MB，而对于物理内存容量小于256MB的用户，则建议将页面文件的最小值设得更大些：
　　①使用128MB或者更少内存的用户，建议将当前物理内存容量的1.75倍设置为页面文件的最小值。
　　②内存大小在128MB到256MB之间的用户，建议将当前物理内存容量的1.5倍设置为页面文件的最小值。
　　3.关于最大值
　　一般来说，页面文件的最大值设置得越大越好，建议设置为最小值的2到3倍。
　　4.极端情况
　　假如硬盘空间比较紧张，在设置页面文件时，只需保证它不小于物理内存的3/4即可。 　　如果物理内存很大(大于512MB)，则可以将虚拟内存禁用。(上海 任亚维)
　　5.根据不同的任务环境设置
　　①以3D游戏为主的环境
　　3D游戏对CPU、显卡和内存要求都很高，如果物理内存小于256MB，建议把虚拟内存预设得大一点，这对提高游戏的稳定性和流畅性很有帮助。
　　②以播放视频为主的环境
　　视频应用对硬盘空间的“胃口”很大，不过千万不要像在3D游戏环境中一样把虚拟内存设得很大，尤其是Windows XP的用户。因为Windows XP不会自动把不需要的空间释放掉，也就是说那个Pagefiles.sys文件会越来越大。如果你把虚拟内存和Windows XP放在同一分区，播放RM、ASF等视频流文件以后，系统经常会提示你虚拟内存设得太小或是磁盘空间不足。查看此时的页面文件，已经足有1GB大小了。所以建议经常欣赏视频文件的Windows XP用户，把初始数值设小一点，或者将虚拟内存转移到系统盘以外的分区。
　　二、设置方法
　　下面以在Windows XP下转移虚拟内存所在盘符为例介绍虚拟内存的设置方法：进入“打开→控制面板→系统”，选择“高级”选项卡，点击“性能”栏中的“设置”按钮，选择“高级”选项卡，点击“虚拟内存”栏内的“更改”按钮，即可进入“虚拟内存”窗口；在驱动器列表中选中系统盘符，然后勾选“无分页文件”选项，再单击“设置”按钮；接着点击其他分区，选择“自定义大小”选项，在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出即可。
hosts文件是Windows系统中一个负责IP地址与域名快递解析的文件，以ASCLL格式保存。计算机在键入域名（比如www.baidu.com）的时候，首先会去看看hosts文件汇总有没有关于此域名IP地址的记录。如果有，就直接登陆该网站；如果没有再查询DNS服务器。hosts在Windows98中是hosts.sam文件，在Windows2000/XP中则就是hosts文件，没有拓展名。   自动释放系统资源 　　在Windows中每运行一个程序，系统资源就会减少。有的程序会消耗大量的系统资源，即使把程序关闭，在内存中还是有一些没用的DLL文件在运行，这样就使得系统的运行速度下降。不过我们可以通过修改注册表键值的方法，使关闭软件后自动清除内存中没用的DLL文件及时收回消耗的系统资源。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer”主键，在右边窗口单击右键，新建一个名为“AlwaysUnloadDll”的“字符串值”，然后将“AlwaysUnloadDll”的键值修改为“1”，退出注册表重新启动机器即可达到目的。  未完待续  
     [四]电脑常见问题处理大全（一） 1：解决WinXP启动慢问题 症状：启动刚进入系统界面时，点什么都打不开，要等一分钟左右才能打开 　　症状：启动刚进入系统界面时，点什么都打不开，要等一分钟左右才能打开。 　　解决办法： 　　一、首先，请升级杀毒软件的病毒库，全面杀毒，以排除病毒原因。什么？你没安杀毒软件!？——除非你是老鸟(此文大虾和老鸟跳过^_^)，否则建议安装。What?盗版的，不能升级!？这个问题别问偶，自己想办法! 　　二、开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。 　　三、进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。 　　四、在Windows XP启动进入桌面后系统会暂时停滞一段时间，这时启动任何程序都会没有反应，这是因为Windows XP的DHCP Client服务正在为网卡分配IP地址，系统会暂时停滞一段时间。解决这个问题，只要在“控制面板→网络连接”里，用鼠标右键单击“本地连接”图标，然后选择属性，在弹出的属性窗口(如图)的“常规”选项卡的列表里选择“Internet协议(TCP/IP)”一项，然后单击“属性”按钮。在弹出的属性窗口中，选择“使用下面的IP地址”选项，并在“IP地址”和“子网掩码”中分别输入“192.168.0.1”和“255.255.255.0”，最后单击OK退出设置窗口。 　　开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→假如IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1-255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。 　　五、清除预取目录，进入C:WINDOWSPrefetch文件夹，将扩展名为pf的文件全部删除，重启 2：解决WinXP搜索故障 故障1：单击资源治理器工具栏上的“搜索”按钮或者按F3，系统无任何响应。 　　解决方法：首先进入C:Windowsinf文件夹(该文件夹属性为隐藏)，右键单击srchasst.inf文件，选择“安装”菜单，系统会提示你插入Windows XP安装光盘，该操作为重新安装Windows XP的搜索服务组件。对于在搜索中碰到的其它故障，大家也可以将该方法作为最后的救命稻草。 　　故障2：系统提示“A file that is required to run Search Companion cannot be found. You may need to run setup”(找不到搜索组件)。 　　解决方法：造成这个故障的原因是C:Windowssrchasstmui409下的BAR.XSL、BALLOON.XSL等文件损坏，我们可以首先尝试清空IE临时文件夹，假如问题还未得到解决请安装http://download.microsoft.com/download/.../Patch/Q319949/ 　　WXP/EN-US/Q319949_WXP_SP1_x86_ENU.exe(英文版Windows XP用户)，假如你尚未安装SP1，请安装。 　　故障3：系统提示一个黄色带感叹号的三角形警告。 　　解决方法：首先运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace{e17d4fc0 -5564-11d1-83f2-00a0c90dc849}]”分支，在右边窗口中找到“默认”，将其值修改为“Search Results Folder”。接下来定位到“[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCabinet State]”，在窗口右边新建一个字符串键，其名为“Search Asst”，讲其值设置为“no”。 　　故障4：“开始”菜单中的“搜索”菜单丢失。 　　解决方法：运行“Regedit”命令打开注册表编辑器，定位到“[HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]，在窗口右边新建一个名为“NoFind”的dword值，将其值设置为00000000(十六进制)。 3：解决XP输入法不见问题 　打开注册表编辑器，找到“HKEY_USERS.DEFAULTControl PanelInput Method”分支，将右边窗口中“Show Status”的键值修改成“1”(“1”为显示状态条，“0”为不显示状态条)，然后重新启动系统，输入法状态条就出来了。此方法对Win 98/2000都适用。 　　打开“我的电脑→控制面板→区域和语言选项”，在“语言”标签页下的“具体信息”中，点击“设置”标签页下的“语言栏设置”按钮，选择“在桌面显示语言栏”后点击“确定”即可。 　　我的电脑-控制面板-区域和语言选项-语言－具体信息－高级，把关闭高级文字服务前面的钩去掉。 4：解决多硬盘盘符混乱问题 现象：在安装了第二块硬盘后，老硬盘与新硬盘上的盘符会出现盘符交叉的现象，在调用文件的时候就会出现很多麻烦，甚至导致某些程序无法使用。 　　　　方法： 　　1.屏蔽硬盘法 　　　　将两块硬盘设置好主从关系并正确连接，然后开机进入BIOS设置程序。在“Standard CMOS Features”选项中将从盘参数项设为“NONE”，屏蔽掉从盘。在“Advanced BIOS Features”选项中设置主盘为启动硬盘。保存设置后重新启动，则硬盘盘符就会按照主、从盘的分区顺序排列好了。这种方法的缺点是从盘只能在Windows下正常使用，在纯DOS模式下无法识别从盘。 　　　　2.重新分区法 　　　　设置好主从关系并正确连接硬盘后，使用任一款分区软件将从盘全部划为逻辑分区，则从盘的盘符就会按顺序排在主盘后面。(陈会安) 　　　　3.Win 9x：使用Letter Assigner 　　　　Letter Assigner能够任意指定硬盘的盘符。启动Letter Assigner，在Letter Assigner的工具栏下方列出了“A～Z”26个盘符，其中黄色表示当前可以选择使用，灰色表示当前不可使用。在主窗口中选中需要修改的盘符，然后从盘符栏中选择修改后的盘符，执行“文件→保存”命令，重新启动计算机即可。 　　　　在操作过程中，假如需要放弃修改，只要执行“编辑→恢复原版”或者按下“Ctrl Z”组合键即可。一般情况下系统盘的盘符不能修改，否则可能造成系统启动错误。当修改系统盘的盘符时，Letter Assigner会弹出一个提示窗口。(LanFu) 　　　　4.Win 2000/XP：操作系统设置法 　　　　以上几种方法建议大家只在Win 9xMe下使用，而在 Win 2000Me下硬盘的混乱问题已经得到解决，并且可以通过设置指定驱动器名。 　　　　以Win 2000为例，操作步骤是：打开“控制面板→治理工具→计算机治理”，接着展开“存储→磁盘治理”，右键选中需要调整的分区，选择“更改驱动器名和路径”选项，点击“编辑”按钮，然后进行调整工作即可。 　　　　注重：所设定的驱动器名称只能是未使用过的；当设定完成后，会弹出警告窗口，说该操作可能造成驱动器停止，不用理会，点击“确定”即可。(任亚维) 　　　　5.利用PartitionMagic 　　　　PartitionMagic(分区魔术师)可以对硬盘进行重新分区、格式化、复制分区等操作，使用它修改盘符的操作方法如下： 　　　　启动PartitionMagic，鼠标右击需要修改的盘符，在快捷菜单中选择“高级→修改驱动器盘符”，然后在弹出的“更改驱动器盘符”窗口中选择新的盘符，单击“确定”按钮，接着选择“常规→应用改变”命令，按照提示重新启动即可。 　　另： 　　(1)Windows 2000/XP 　　Windows 2000/XP一般不会产生盘符交叉的问题，但前提是安装Windows 2000、XP时只安装了一块硬盘，安装结束后才能挂上第二块硬盘，假如是在添加第二块硬盘后安装Windows 2000/XP的话，那么仍然会产生盘符交叉，而且这是永久性的，即使取下第二块硬盘也无济于事。 　　不过，我们可以进入“控制面板→治理工具→计算机治理”窗口，在“计算机治理”下选择“磁盘治理”，选中相应分区，从右键菜单中执行“更改驱动器名和路径”命令，在图1对话框中点击“更改”按钮，然后重新指派一个驱动器号，再对其他分区重复执行该命令即可。 　　(2)Windows 9x/Me 　　有一个简单的办法可以解决这一问题，只须在BIOS设置程序中稍稍动些脑筋，将第一块硬盘设置为“User”或“Auto”，而将第二块硬盘设置为“NONE”，这样尽管BIOS无法发现这块硬盘，但Windows 9x/Me的即插即用功能会自动检测第二块硬盘，并自动分配盘符，令人担心的盘符交叉现象也就不复存在了。当然在纯DOS模式下第二块硬盘是看不到的。 　　(3)Fdisk 　　我们可以在执行Fdisk命令分区时，选中“Change current fixed disk drive”项，然后选中第二块硬盘将所有分区删除，再选择“Create Extended DOS Partition”将所有空间都分配给扩展分区使用，接下来再进行分区。也就是说不创建主分区只创建扩展分区，最后格式化就行了。 1：系统关机变重启故障 一、正确设置BIOS 　　假如你的计算机连上了网络或者连着USB设备，那么BIOS的设置不对很可能会导致不能正常关机。一般而言，老主板轻易出现这种故障，在BIOS里面禁掉网络唤醒和USB唤醒选项即可。 　　二、设置电源治理 　　关机是与电源治理密切相关的，有时候电源治理选项设置得不正确也会造成关机故障。 　　点击“开始→设置→控制面板→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”（假如你在故障发生时使用的是启用“高级电源支持”，就试着取消它，反之就启用它），Windows 98中这种方法往往能解决大部分电源治理导致的关机故障。 　　假如没有选中“高级”菜单里的“在按下计算机电源按钮时(E)：关闭电源”，把它选中即可。 　　三、禁用快速关机 　　有时使用了Windows的快速关机功能也会导致这类关机故障。在Windows 98中可以通过下列方法来解决：在“开始→运行”中输入Msconfig，打开“系统配置实用程序”，在“高级”选项中选中“禁用快速关机”，然后重启计算机即可。 2：回收站无法清空 问：我的系统是Windows XP，我从F盘中删除了一个名为“dvdregionfree3031”的文件后，系统出现问题，表现为回收站中的内容无法清空，而且每次打开回收站时它总先搜索一遍，然后在清空回收站时显示一个确认删除对话框，选“是”后清空，再次打开回收站时又出现了上述情况，请问我该怎么办？ 　　答：启动到带命令行的安全模式下，然后对每一个分区下的Recycled目录执行Attrib -s -r -h命令去除非凡属性，然后使用Del命令删除每一个分区下的Recycled目录。操作完毕后重新启动进入正常模式，问题一般即能解决。 3：光驱读盘不正常 问：我的电脑安装的是Windows XP操作系统，安装好后出现了一个问题，就是不能连续读光盘，插入第一张光盘一切正常，打开光驱放入第二张光盘，发现里边的内容竟是第一张光盘的内容，重新启动机器后，第二张光盘也能正常读出，这是什么原因？ 　　答：用鼠标右键点击“我的电脑”，选“治理”，选择“存储→可移动存储→库”，点击光驱所在的盘符，在名称项目中点鼠标右键选“属性”，在“延迟卸除”下有一项为“收回不可装入的媒体”，将它的时间改为0，应该可以解决这个问题。假如问题未能解决，则打开注册表编辑器，找到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Class\\{4D36E965-E325-11CE-BFC1-08002BE10318}键值，将下面的UpperFilters 和LowerFilters删除，重启机器即可。 4：操作系统停止响应 Win 98和Win XP双操作系统。多数时候用Win XP，Win XP在关机或重启时，好些时候它总停在“正在保存系统设置”处，硬盘的灯不再闪烁，系统就不响应了！这是什么原因呢？ 　　A：启动和关闭计算机时系统总是提示：“正在保存系统设置”，这主要是因为系统运行后加载的文件太多了，导致系统在短时间内运行太多的文件而不能中止，我们可以用“Ctrl Alt Del”键调出“Windows任务治理器”，单击“进程”就可以查看当前运行的文件。要解决此类问题，在“开始→运行”中键入“Msconfig”命令，在弹出的“系统配置实用程序”对话框，单击“启动”标签项，这里都是随着系统启动的一些程序，在此将一些不常用程序前面的钩去掉即可。另外，硬盘上的碎片过多也会导致系统关机或重启时间过长甚至造成死机现象，所以我们还要定期对硬盘进行碎片扫描。假如你在关机或注销时设置了声音文件，假如此声音文件破坏也会导致出现这类问题，我们可以到“控制面板→声音和音频设置”中将声音去掉。假如问题仍未解决，我们可以右键点击“我的电脑”，选择“治理”，并在“服务和应用”项中选择“服务”项目，在右侧的窗口中将不必要的服务停用，注重停用前一定要仔细阅读当前服务的文字说明。 5：开始菜单响应速度过慢 问：我每次单击Windows的开始菜时，弹出下一组菜单都非常慢，可是以前单击开始菜单时却很快，我想问问用什么方法可以调节开始菜单的弹出速度？ 　　答：开始菜单的弹出速度是可以控制的，我们可以在控制面板中对它进行修改：打开注册表编辑器，依次展开HKEY_CURRENT_USER\\ControlPanel\\desktop分支，然后在此创建一个DWORD值，并将它命名为“Menushowdelay”，你可以将该键的键值设为0至0100000之间的值，这个值就是显示菜单延长时间的值，单位为MS，输入后重启计算机即可生效。 1：解决控件提示问题 我在用OE脱机浏览邮件时，总是出现这样的警告信息：“该页上的ActiveX控件不安全，当前安全设置禁止运行该页上的不安全控件，因此，可能无法正确显示该页”。“安全设置”中我设置的是“中”，即使调到低也是同样的情况，请问这是为什么，如何避免？ 　　A：这是因为OE(IE)中对Internet上Web页面的安全设置出现的一个提示信息。在“选项”的“安全设置”中，选定为“中”级时，“对没有标记为安全的ActiveX控件进行初始化和脚本运行”设为“禁用”；选定为“低”级时，则设为“提示”。这样，当浏览Web页面的邮件时，就会出现无法显示(“禁用”时)或不安全的提示(“提示”时)。如若我们确实需要浏览该Web页面的邮件时，可在OE(或IE)“选项”的“安全设置”中，选定为“自定义级别”，对“对没有标记为安全的ActiveX控件进行初始化和脚本运行”设为“启用”即可。为防不测，在浏览时要开启病毒监控。 2：解决某些网页不能访问 问：我单位有一个小型局域网，安装了ADSL共享上网，速度很快，可是存在一个很麻烦的问题，就是某些网站经常无法正常访问(比如新浪网站)，请问如何解决？ 　　　　答：假如使用ADSL时某些网页上不去，可能是因为网络的MTU值不匹配的缘故。“MTU”是“Maximum Transfer Unit”(最大传输单元)的英文缩写。MTU定义了基于TCP/IP协议在网络中传输的每一个数据包所含的字节数，修改MTU值的参数可以提高网络访问的速度。操作系统对MTU有一个默认值，但并不是最优化的设置，假如使用者不满足的话，可以自己调整这项参数的设置。 　　　　具体方法：一是在Win98系统中选择“网络”选项中的“拨号网络适配器”，然后单击“属性”，在新出现窗口中再选中“高级”选项，里面有一个“IP包大小”的选项，用户可以自己调整其中的大小级别。第二种方法是运行REGEDIT程序，找到注册表中的HKEY_LOCAL_MACHINEEnumRootNet选项，修改其中的MTU数值，当然也可以使用专门的软件，比如MTU Speed Pro来修改这一数值。 3：“内存不足”的解决方法 在应用电脑时一定都碰到过机器提示内存不足的现象吧，那么什么是内存不足，又该如何处理呢，下面我们就来讲一讲有关这方面的内容。 　　所谓“内存不足”就是指在启动或运行DOS应用程序和Windows应用程序时，系统报“Out of memory\"或“内存不足\"的错误信息。“内存不足”是一种很常见的故障，运行DOS应用程序和Windows应用程序引起“内存不足”的原因不完全相同。 　　一、DOS下的内存不足 　　假如是在运行DOS应用程序时出现“ Out of memory”（内存不足）的故障，可按以下方法进行检查和处理： 　　1、检查系统是否提供对扩充内存的支持，必须保证CONFIG.SYS文件中的EMM386.EXE命令中含有RAM参数，关于RAM参数的设置请参考相关文章，这里就不述叙； 　　2、 假如故障仍存在，检查DOS内核程序与其它运行的应用程序是否兼容，某些程序是否占用了大量的常规内存，并作出相应的处理。 　　举个例子：一次我在运行WPS 时，屏幕显示“内存不够”，系统无法运行。考虑到在运行WPS之前曾执行过一些其它程序，可能是这些程序没有完全从内存中退出，于是重新启动，运行金山汉字系统，WPS 编辑软件仍无法进入，用DOS 6.22的Mem命令查看内存，仅剩200KB左右的空间，且CHLIB文件占用主内存达255KB，即字库放在了常规内存中，而金山系统是应该可以自动使用扩展内存存放字库的，查看系统配置情况，在CONFIG.SYS中设有： 　　DEVICE=C：DOSHIMEM.SYS 　　DOS=HIGH 　　这就是说，DOS内核程序调入扩展内存后，虽然扩大了可用主内存空间，但是由于扩展内存与金山系统发生冲突，以致汉字库无法载入扩展内存。解决的办法有两种： 　　1、去掉DOS=HIGH设置，将DOS内核程序从扩展内存撤出，即可正常运行。 　　2、将“/DEVICE=C：DOSHIMEM.SYS\"改为“/DEVICE=C：DOSHIMEM.SYS/INT15=320\"，因金山系统使用的是扩展内存的低端，这一区域若有其它程序驻留，字库就不能正常载入，利用INT15参数给系统先预留出一部分传统的扩展存储器(即不由XMS规范治理而由INT15直接使用的扩展存储器)，字库和DOS内核都可使用扩展内存了，这样设置之后，在金山汉字系统状态下可用的主内存空间可达512KB，比不设置时多出250KB左右。 　　二、Windows中的内存不足 　　假如在运行Windows应用程序时，出现“内存不足”的故障，可按下列方法进行检查和处理： 　　1、首先应检查Windows的资源使用情况，假如资源占用较多，可用资源较少，打开新文件时会出现“内存不足\"的问题。这时可以清理屏幕，减少窗口的数目，关闭不用的应用程序，包括TSR内存驻留程序，将Windows应用程序最小化为图标，假如问题只是在运行一非凡的应用程序时出现，则与应用软件销售商联系，可能是数据对象的治理不好所致； 　　2、假如问题没有解决，清除或保存Clipboard(剪贴板)的内容，使用ControlPanel Desktop选项将墙纸(Wallpaper)设置为None； 　　3、如问题仍存在，可用PIF编辑器编辑PIF文件，增大PIF文件中定义的MemoryRequirements：KB Required的值；在标准模式下，选择Prevent ProgramSwitch，该开关选项打开后，退出应用程序返回Windows；假如是386增强模式，则要将Display Usage设置成Full Screen(全屏幕方式)，将Execution设置为Exclusive，将Video memory设置为尽可能低的方式； 　　4、 假如问题仍存在，则重新开机进入Windows系统，并且确保在“启动\"图标中没有其它无关的应用软件同时启动运行，在WIN.INI文件中也没有Run或Load命令加载的任何无关的应用程序。 　　在平时，出现“内存不足\"的问题一般可以按以下办法处理。首先，退出那些不需要运行的应用程序，然后，再检查系统的可用资源为多少。假如可用资源大于30％，一般可以运行新的程序。当有多个应用程序在系统中运行时，可以退出一个，检查一次可用资源，假如某个应用程序在退出前后，可用资源的百分比没有变化，说明这个应用程序没有释放它所占用的资源。假如要收回这些没有释放的资源，只能退出Windows后，再重新进入Windows。为了确保在启动进入Windows时系统的可用资源足够，在“启动\"图标中应该没有无关的应用软件同时启动运行，在WIN.INI文件中也没有由Run或Load命令加载的任何无关的应用程序，因为这些同时启动的无关应用程序可能已经占用了很多资源，使得要使用的应用程序无法运行。 　　一般说来，经过这样处理，就不会出现“内存不足\"的问题了。 4：任务栏的图标变大了 问：近日，不知执行了什么操作，任务栏上的图标变得和桌面上的一样大，虽然不影响使用，但看起来非常不美观。请问怎样才能让它恢复原样呢？ 　　答：运行regedit.exe打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktopWindowMetrics，在右边的窗口中找到字符串值：“Shell Icon Size”，改变其值就可以改变图标的大小。一般是“32”这个数值。注重修改注册表前请事先备份注册表。 1：解决鼠标乱动问题 现象：鼠标有时胡乱乱动，不听指挥。我怀疑是有病毒或木马之类，所以用金山毒霸、iparmor5.33、the cleaner查杀过，均未发现过问题。但我在“系统信息→正在运行的任务”下发现几个没有路径、版本和任何信息的任务。不知道和这有没有关，请问这三个任务是什么东西，能否删除，怎样删除？ 　　这是一种NIMDA病毒。解决方案如下： 　　(1) 检查临时文件夹是否存在MEPXXXX. tmp 和MEPXXXX.tmp.exe文件，XXXX是由字幕和数字随机组成的字符串。 　　(2) 检查C:\\，D:\\，E:\\是否存在httpodbc.dll文件。 　　(3) 是否带宽被严重占用。 　　(4) 在Windows 9x/ME系统中，\\Windows\\ system目录下是否存在LOAD.exe文件。 　　(5) 在Windows NT/2K系统中，\\Windows\\ System目录下是否存在CSRSS.exe隐藏文件。 　　建议你下载Symantec和Trendmicro的查杀Nimda_E病毒工具进行检测和清除。http://support.marsec.net/focus/nimda_e/FxNimdaE.com 　　http://support.marsec.net/focus/nimda/trend_nimda.zip 　　查杀步骤： 　　（1）在http://support.marsec.net/focus/nimda_e/FxNimdaE.com下载FxNimdaE.com，存放在系统里。 　　（2）停掉系统所有正在运行的程序。假如你的系统是Windows Me，你必须停掉Windows Me的系统恢复功能，因为病毒有可能被自动保存在备份目录里。双击运行FxNimdaE. com，运行此程序需要你以系统治理员帐号登录，在操作前停掉IIS服务或者拔离网线，以免在清除过程中再次感染。然后点击Start键运行程序直到报告说系统已经清除掉病毒。 2：解决鼠标右键被锁定 问：我的电脑不知道为什么鼠标右键被锁定了，用不了。请问如何解决？ 　　答：可能是有人在你的注册表中做了手脚，锁定了右键菜单。打开注册表编辑器，选择以下子键： 　　“HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer”在右窗格中找一个名为“NoViewContexMenu”的键值，把其数据改为00 00 00 00。或者干脆删除这个键值即可。 3：解决“添加删除程序”里面隐藏问题 在C:\\Windows\\Inf下找到Sysoc.inf文件，用记事本程序打开它，该文件显示了当前已安装程序的部分列表。我们拿MSN Messenger来做个实验，在其中找到这一句“msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7”，其中“msmsgs”是MSN Messenger的条目名，“hide”这个参数就是控制着程序是否在“添加/删除程序”中显示，我们只要把它删除，变为“msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,,7”，然后重新启动电脑，再次到“添加/删除程序”中，就会看到MSN Messenger了。 　　根据这个道理，可以把Sysoc.inf文件中包含的“hide”全部删除，这样那些被隐藏的组件就都会在“添加/删除程序”中全部显示出来了。 4：网页恶意代码的十一大危害及其解决方案 （一）如何在注册表被锁定的情况下修复注册表 　　注册表被锁定这一招是比较恶毒的，它使普遍用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示你没有权限运行该程序，然后让你联系系统治理员。 　　这是由于注册表编辑器： 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。 　　解决办法: 　　（1）可以自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下： 　　REGEDIT4 　　[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System] 　　\"DisableRegistryTools\"=dword:00000000 　　要非凡注重的是：假如你用这个方法制作解除注册表锁定的工具，一定要严格按照上面的书写格式进行，不能遗漏更不能修改（其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可）；完成上述工作后，点击记事本的文件菜单中的“另存为”项，文件名可以随意，但文件扩展名必须为.reg（切记）,然后点击“保存”。这样一个注册表解锁工具就制作完成了，之后你只须双击生成的工具图标，其会提示你是否将这个信息添加进注册表，你要点击“是”，随后系统提示信息已成功输入注册表，再点击“确定”即可将注册表解锁了。 　　(2)也可以直接下载下面这个解锁工具，下载完成运行后可直接解锁注册表编辑器： 　　http://it.rising.com.cn/antivirus/net_v...eful/enable.reg 　　（二）篡改IE的默认页 　 　　有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改： 　　HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL 　　“Default_Page_URL”这个子键的键值即起始页的默认页。 　　解决办法： 　　运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。 　　（三）修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改 　 　　主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)： 　　HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel 　　\"Settings\"=dword:1 　　HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel 　　\"Links\"=dword:1 　　HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel 　　\"SecAddSites\"=dword:1 　　解决办法： 　　将上面这些DWORD值改为“0”即可恢复功能。 　　（四）IE的默认首页灰色按扭不可选 　 　　这是由于注册表HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel 　　下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改后为“1”（即为灰色不可选状态）。 　　解决办法： 　　将“homepage”的键值改为“0”即可。 　　（五）IE标题栏被修改 　 　　在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也答应用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。 　　具体说来受到更改的注册表项目为： 　　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Window Title 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title 　　解决办法： 　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 　　②展开注册表到 　　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字； 　　③同理，展开注册表到 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main 　　然后按②中所述方法处理。 　　④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题被解决了！ 　　（六）IE右键菜单被修改 　　受到修改的注册表项目为： 　 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt 　　下被新建了网页的广告信息，并由此在IE右键菜单中出现！ 　　解决办法： 　　打开注册标编辑器，找到 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt 　　删除相关的广告条文即可，注重不要把下载软件FlashGet和Netants也删除掉，这两个可是“正常”的，除非你不想在IE的右键菜单中见到它们。 　　（七）IE默认搜索引擎被修改 　 　　在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改： 　　HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Search\\CustomizeSearch 　　HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Search\\SearchAssistant 　　解决办法： 　　运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。 　　（八）系统启动时弹出对话框 　　 　　受到更改的注册表项目为： 　 　　HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon 　　在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！ 　　解决办法： 　　打开注册表编辑器，找到 　　HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon 　　这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。 　　（九）IE默认连接首页被修改 　　IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。 　 　　受到更改的注册表项目为： 　　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page 　　通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。 　　解决办法： 　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 　　②展开注册表到 　　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可； 　　③同理，展开注册表到 　　HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main 　　在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。 　　④退出注册表编辑器，重新启动计算机，一切OK了！ 　　非凡例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。 　　解决办法：运行注册表编辑器regedit.exe，然后依次展开 　　HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run 　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\\Program Files\\registry.exe，最后从IE选项中重新设置起始页。  1.打开“我的电脑”-“工具”-“文件夹选项”-“查看”-在“显示所有文件和文件夹”选项前打勾-再按“确定” 2.删除以下文件夹中的内容： C:\Documents and Settings\用户名\Cookies\下的所有文件(保留index文件) C:\Documents and Settings\用户名\Local Settings\Temp\下的所有文件(用户临时文件) C:\Documents and Settings\用户名\LocalSettings\TemporaryInternet Files\下的所有文件(页面文件) C:\Documents and Settings\用户名\Local Settings\History\下的所有文件(历史纪录) C:\Documents and Settings\用户名\Recent\下的所有文件(最近浏览文件的快捷方式) C:\WINDOWS\Temp\下的所有文件(临时文件) C:\WINDOWS\ServicePackFiles(升级sp1或sp2后的备份文件) C:\WINDOWS\Driver Cache\i386下的压缩文件(驱动程序的备份文件) C:\WINDOWS\SoftwareDistribution\download下的所有文件 3.如果对系统进行过windoes updade升级，则删除以下文件： C:\windows\下以 $u... 开头的隐藏文件 4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序 5.碎片整理后打开“开始”-“程序”-“附件”-“系统工具”-“系统还原”-“创建一个还原点”(最好以当时的日期作为还原点的名字) 6.打开“我的电脑”-右键点系统盘-“属性”-“磁盘清理”-“其他选项”-单击系统还原一栏里的“清理”-选择“是”-ok了 7、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache近3xxM。(该命令的作用是立即清除"Windows 文件保护"文件高速缓存，释放出其所占据的空间) 8、删掉\windows\system32\dllcache下dll档(减去200——300mb),这是备用的dll档， 只要你已拷贝了安装文件，完全可以这样做。
9、删除不用的输入法：对很多网友来说，Windows XPt系统自带的输入法并不全部都合适自己的使用，比如IMJP8_1 日文输入法、IMKR6_1 韩文输入法这些输入法，如果用不着，我们可以将其删除。输入法位于\windows\ime\文件夹中，全部占用了88M的空间。
10、升级完成发现windows\多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM 11、另外，保留着\windows\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉！ 12、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬盘空间。因此有必要对其进行手工设置，以减少硬盘占用量。打开"系统属性"对话框，选择"系统还原"选项，选择"在所有驱动器上关闭系统还原"复选框以关闭系统还原。也可仅对系统所在的磁盘或分区设置还原。先选择系统所在的分区，单击"配置"按钮，在弹出的对话框中取消"关闭这个驱动器的系统还原"选项，并可设置用于系统还原的磁盘空间大小。 13、休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关闭的方法是的：打开"控制面板"，双击"电源选项"，在弹出的"电源选项属性"对话框中选择"休眠"选项卡，取消"启用休眠"复选框。 14、卸载不常用组件：XP默认给操作系统安装了一些系统组件，而这些组件有很大一部分是你根本不可能用到的，可以在"添加/删除Windows组件"中将它们卸载。但其中有一些组件XP默认是隐藏的，在"添加/删除Windows 组件"中找不到它们，这时可以这样操作：用记事本打开\windows\inf\sysoc.inf这个文件，用查找/替换功能把文件中的"hide"字符全部替换为空。这样，就把所有组件的隐藏属性都去掉了，存盘退出后再运行"添加-删除程序"，就会看见多出不少你原来看不见的选项，把其中那些你用不到的组件删掉（记住存盘的时候要保存为sysoc.inf，而不是默认的sysoc.txt），如Internat信使服务、传真服务、Windows messenger，码表等，大约可腾出近50MB的空间。 15、清除系统临时文件：系统的临时文件一般存放在两个位置中：一个Windows安装目录下的Temp文件夹；另一个是C:\Documents and Settings"用户名"\Local Settings\Temp文件夹(Y:是系统所在的分区)。这两个位置的文件均可以直接删除。 16、清除Internet临时文件：定期删除上网时产生的大量Internet临时文件，将节省大量的硬盘空间。打开IE浏览器，从"工具"菜单中选择"Internet选项"，在弹出的对话框中选择"常规"选项卡，在"Internet临时文件"栏中单击"删除文件"按钮，并在弹出"删除文件"对话框，选中"删除所有脱机内容"复选框，单击"确定"按钮。 17、清除预读文件：Windows XP的预读设置虽然可以提高系统速度，但是使用一段时间后，预读文件夹里的文件数量会变得相当庞大，导致系统搜索花费的时间变长。而且有些应用程序会产生死链接文件，更加重了系统搜索的负担。所以，应该定期删除这些预读文件。预计文件存放在Windows XP系统文件夹的Prefetch文件夹中，该文件夹下的所有文件均可删除。 18、压缩NTFS驱动器、文件或文件夹：如果你的硬盘采用的是NTFS文件系统，空间实在紧张，还可以考虑启用NTFS的压缩功能。右击要压缩的驱动器－"属性"－"常规"－"压缩磁盘以节省磁盘空间"，然后单击"确定"， 在"确认属性更改"中选择需要的选项。这样可以节省约20% 的硬盘空间。在压缩C盘的时候，最好在安全模式下压缩，这样效果要好一些。 19、关闭华医生Dr.Watson：要关闭Dr.Watson可打开注册表编辑器，找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug"分支，双击其下的Auto键值名称，将其"数值数据"改为0，最后按F5刷新使设置生效，这样就取消它的运行了。也在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息"->"工具"->"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。 20、关闭远程桌面："我的电脑"->"属性"->"远程"，"远程桌面"里的"允许用户远程连接到这台计算机"勾去掉。 21、取消XP对ZIP支持：Windows XP在默认情况下打开了对zip文件支持，这要占用一定的系统资源，可选择"开始→运行"，在"运行"对话框中键入"regsvr32 /u zipfldr.dll"，回车确认即可取消XP对ZIP解压缩的支持，从而节省系统资源。 22、关闭错误报告：当应用程序出错时，会弹出发送错误报告的窗口，其实这样的错误报告对普通用户而言几乎没有任何意义，关闭它是明智的选择。在"系统属性"对话框中选择"高级"选项卡，单击"错误报告"按钮，在弹出的"错误汇报"对话框中，选择"禁用错误汇报"单选项，最后单击"确定"即可。另外我们也可以从组策略中关闭错误报告：从"运行"中键入"gpedit.msc"，运行"组策略编辑器"，展开"计算机配置→管理模板→系统→错误报告功能"，双击右边设置栏中的"报告错误"，在弹出的"属性"对话框中选择"已禁用"单选框即可将"报告错误"禁用。 23、关掉不用的设备：Windows XP总是尽可能为电脑的所有设备安装驱动程序并进行管理，这不仅会减慢系统启动的速度，同时也造成了系统资源的大量占用。针对这一情况，你可在 设备管理器中，将PCMCIA卡、调制解调器、红外线设备、打印机端口(LPT1)或者串口(COM1)等不常用的设备停用，方法是双击要停用的设备，在其属性对话框中 的"常规"选项卡中选择"不要使用这个设备(停用)"。在重新启动设置即可生效，当需要使用这些设备时再从设备管理器中启用它们。 24、定期清理系统还原点：打开磁盘清理，选择其他选项－>清理系统还原点，点击清理。 25、卸载不需要的程序，这个就不用我多说了 26、其它优化： a 将应用软件装在其它硬盘（不要安装在系统盘下，这对重装系统也有好处）; b 将"我的文档"文件夹都转到其他分区：在桌面的"我的文档"图标上是右击鼠标，选择"属性"->"移动" ； c 将IE临时文件夹都转到其他分区：打开IE浏览器，选择"工具"->"internet选项"->"常规"->"设置"->"移动文件夹"； d 把虚拟内存也转到其它硬盘； 虚拟内存设置技巧 一般windows XP默认情况下是利用C盘的剩余空间来做虚拟内存的，因此，C盘的剩余空间越大，对系统运行就越好，虚拟内存是随着你的使用而动态地变化的，这样C盘就容易产生磁盘碎片，影响系统运行速度，所以，最好将虚拟内存设置在其它分区，如D盘中。查看虚拟内存设置情况如下： 右键点“我的电脑”，左键点“属性”，点选“高级”选项卡，点“性能”里的“设置”按钮，再选“高级”选项卡，点下面的“更改”按钮，所弹出的窗口就是虚拟内存设置窗口，一般默认的虚拟内存是从小到大的一段取值范围，这就是虚拟内存变化大小的范围，最好给它一个固定值，这样就不容易产生磁盘碎片了，具体数值根据你的物理内存大小来定，一般为物理内存的1.5到2倍，如内存为256M，那么应该设置256*1.5=384M，或者干脆512M，设置方法如下： 假设内存为256M，虚拟内存放在D盘，先要将默认的清除，保持C盘为选中状态，单选“无分页文件（N）”再按“设置”按钮，此时C盘旁的虚拟内存就消失了，然后选中D盘，单选“自定义大小”，在下面的“初始大小”和“最大值”两个方框里都添上512，再点一下“设置”按钮，会看到D盘的旁边出现了“512-512”的字样，这样就说明设置好了，再一路确定，最终，系统会要重新启动，重启一下，便完成了设置。 注意：虚拟内存只能有一个，只放在一个盘中！ 
系统的临时文件夹是用来存放系统运行时产生的临时文件，时间长了会产生大量的磁盘碎片。为了防止这些磁盘碎片影响电脑的运行速度，最好可以将临时文件夹放置到别的盘符下。     具体设置方法：先在D区（或者其他盘符）根目录建立目录TEMP，然后新建一个文档，输入     SET TEMP=D:TEMP     SET TMP=D:TEMP     deltree /y d temp     md d temp     保存为AUTOEXEC．BAT，然后双击运行，，重新启动你的电脑，系统的临时文件目录指定到了D:TEMP，绝大多数程序安装和运行时生成的临时文件只在D区产生碎片。这样就能有效的减少临时文件夹产生的碎片对系统的影响。    [五]