shazhude

4.查阅CERT的安全建议、安全总结和供应商的安全提示
　　我们鼓励你查阅CERT以前的安全建议和总结，以及供应商的安全提示，一定要安装所有的安全补丁。
　　CERT安全建议：
http://www.cert.org/advisories/
　　CERT安全总结：
http://www.cert.org/advisories/
　　供应商安全提示：
ftp://ftp.cert.org/pub/cert_bulletins/
5.谨慎使用备份数据
　　在从备份中恢复数据时，要确信备份主机没有被侵入。一定要记住，恢复过程可能会重新带来安全缺陷，被入侵者利用。如果你只是恢复用户的home目录以及数据文件，请记住文件中可能藏有特洛伊木马程序。你还要注意用户起始目录下的.rhost文件。
6.改变密码
　　在弥补了安全漏洞或者解决了配置问题以后，建议你改变系统中所有帐户的密码。一定要确信所有帐户的密码都不容易被猜到。你可能需要使用供应商提供的或者第三方的工具加强密码的安全。
　　澳大利亚CERT发表了一篇choosing good passwords的文章，可以帮助你选择良好的密码。
F.加强系统和网络的安全
1.根据CERT的UNIX/NT配置指南检查系统的安全性
　　CERT的UNIX/NT配置指南可以帮助你检查系统中容易被入侵者利用的配置问题。
http://www.cert.org/tech_tips/unix_configuration_guidelines.html
http://www.cert.org/tech_tips/win_configuration_guidelines.html
　　查阅安全工具文档可以参考以下文章，决定使用的安全工具。
http://www.cert.org/tech_tips/security_tools.html
2.安装安全工具
　　在将系统连接到网络上之前，一定要安装所有选择的安全工具。同时，最好使用Tripwire、aide等工具对系统文件进行MD5校验，把校验码放到安全的地方，以便以后对系统进行检查。
3.打开曰志
　　启动曰志(logging)/检查(auditing)/记帐(accounting)程序,将它们设置到准确的级别,例如sendmail曰志应该是9级或者更高。经常备份你的曰志文件，或者将曰志写到另外的机器、一个只能增加的文件系统或者一个安全的曰志主机。
4.配置防火墙对网络进行防御
　　现在有关防火墙的配置文章很多，在此就不一一列举了。你也可以参考：
http://www.cert.org/tech_tips/packet_filtering.html
G.重新连接到Internet全
　　完成以上步骤以后，你就可以把系统连接回Internet了。
H.升级你的安全策略
　　CERT调节中心建议每个站点都要有自己的计算机安全策略。每个组织都有自己特殊的文化和安全需求，因此需要根据自己的情况指定安全策略。关于这一点请参考RFC2196站点安全手册:
ftp://ftp.isi.edu/in-notes/rfc2196.txt
1.总结教训
　　从记录中总结出对于这起事故的教训，这有助于你检讨自己的安全策略。
2.计算事故的代价
　　许多组织只有在付出了很大代价以后才会改进自己的安全策略。计算事故的代价有助于让你的组织认识到安全的重要性。而且可以让管理者认识到安全有多么重要。
3.改进你的安全策略
　　最后一步是对你的安全策略进行修改。所做的修改要让组织内的所有成员都知道，还要让他们知道对他们的影响。

六十一、防火墙封阻应用攻击技术综述
你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及封阻应用攻击所采用的八项技术如下：
　　深度数据包处理
　　深度数据包处理有时被称为深度数据包检测或者语义检测，它就是把多个数据包关联到一个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。下面每一种技术代表深度数据包处理的不同级别。
　　TCP/IP终止
　　应用层攻击涉及多种数据包，并且常常涉及多种请求，即不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动的整个会话期间，能够检测数据包和请求，以寻找攻击行为。至少，这需要能够终止传输层协议，并且在整个数据流而不是仅仅在单个数据包中寻找恶意模式。
　　SSL终止
　　如今，几乎所有的安全应用都使?*** TTPS确保通信的保密性。然而，SSL数据流采用了端到端加密，因而对被动探测器如入侵检测系统（IDS）产品来说是不透明的。为了阻止恶意流量，应用防火墙必须终止SSL，对数据流进行解码，以便检查明文格式的流量。这是保护应用流量的最起码要求。如果你的安全策略不允许敏感信息在未加密的前提下通过网络传输，你就需要在流量发送到Web服务器之前重新进行加密的解决方案。
　　URL过滤
　　一旦应用流量呈明文格式，就必须检测HTTP请求的URL部分，寻找恶意攻击的迹象，譬如可疑的统一代码编码（unicode encoding）。对URL过滤采用基于特征的方案，仅仅寻找匹配定期更新的特征、过滤掉与已知攻击如红色代码和尼姆达有关的URL，这是远远不够的。这就需要一种方案不仅能检查RUL，还能检查请求的其余部分。其实，如果把应用响应考虑进来，可以大大提高检测攻击的准确性。虽然URL过滤是一项重要的操作，可以阻止通常的脚本少年类型的攻击，但无力抵御大部分的应用层漏洞。
请求分析
　　全面的请求分析技术比单单采用URL过滤来得有效，可以防止Web服务器层的跨站脚本执行（cross-site scripting）漏洞和其它漏洞。全面的请求分析使URL过滤更进了一步：可以确保请求符合要求、遵守标准的HTTP规范，同时确保单个的请求部分在合理的大小限制范围之内。这项技术对防止缓冲器溢出攻击非常有效。然而，请求分析仍是一项无状态技术。它只能检测当前请求。正如我们所知道的那样，记住以前的行为能够获得极有意义的分析，同时获得更深层的保护。
　　用户会话跟踪
　　更先进的下一个技术就是用户会话跟踪。这是应用流量状态检测技术的最基本部分：跟踪用户会话，把单个用户的行为关联起来。这项功能通常借助于通过URL重写（URL rewriting）来使用会话信息块加以实现。只要跟踪单个用户的请求，就能够对信息块实行极其严格的检查。这样就能有效防御会话劫持（session-hijacking）及信息块中毒（cookie-poisoning）类型的漏洞。有效的会话跟踪不仅能够跟踪应用防火墙创建的信息块，还能对应用生成的信息块进行数字签名，以保护这些信息块不被人篡改。这需要能够跟踪每个请求的响应，并从中提取信息块信息。
　　响应模式匹配
　　响应模式匹配为应用提供了更全面的保护：它不仅检查提交至Web服务器的请求，还检查Web服务器生成的响应。它能极其有效地防止网站受毁损，或者更确切地说，防止已毁损网站被浏览。对响应里面的模式进行匹配相当于在请求端对URL进行过滤。响应模式匹配分三个级别。防毁损工作由应用防火墙来进行，它对站点上的静态内容进行数字签名。如果发现内容离开Web服务器后出现了改动，防火墙就会用原始内容取代已毁损页面。至于对付敏感信息泄露方面，应用防火墙会监控响应，寻找可能表明服务器有问题的模式，譬如一长串Java异常符。如果发现这类模式，防火墙就会把它们从响应当中剔除，或者干脆封阻响应。
采用"停走"字（'stop and go'word）的方案会寻找必须出现或不得出现在应用生成的响应里面的预定义通用模式。譬如说，可以要求应用提供的每个页面都要有版权声明。
　　行为建模
　　行为建模有时称为积极的安全模型或"白名单"（white list）安全，它是唯一能够防御最棘手的应用漏洞--零时间漏洞的保护机制。零时间漏洞是指未写入文档或"还不知道"的攻击。对付这类攻击的唯一机制就是只允许已知是良好行为的行为，其它行为一律禁止。这项技术要求对应用行为进行建模，这反过来就要求全面分析提交至应用的每个请求的每次响应，目的在于识别页面上的行为元素，譬如表单域、按钮和超文本链接。这种级别的分析可以发现恶意表单域及隐藏表单域操纵类型的漏洞，同时对允许用户访问的URL实行极其严格的监控。行为建模是唯一能够有效对付全部16种应用漏洞的技术。行为建模是一种很好的概念，但其功效往往受到自身严格性的限制。某些情况譬如大量使用javascript或者应用故意偏离行为模型都会导致行为建模犯错，从而引发误报，拒绝合理用户访问应用。行为建模要发挥作用，就需要一定程度的人为干预，以提高安全模型的准确性。行为自动预测又叫规则自动生成或应用学习，严格说来不是流量检测技术，而是一种元检测（meta-inspection）技术，它能够分析流量、建立行为模型，并且借助于各种关联技术生成应用于行为模型的一套规则，以提高精确度。行为建模的优点在于短时间学习应用之后能够自动配置。保护端口80是安全人员面临的最重大也是最重要的挑战之一。所幸的是，如今已出现了解决这一问题的创新方案，而且在不断完善。如果在分层安全基础设施里面集成了能够封阻16类应用漏洞的应用防火墙，你就可以解决应用安全这一难题
六十二、不用专门软件照样修复硬盘分区表
硬盘分区表一旦被破坏，系统就无法启动。这种情况下该怎么办呢？看到有些媒体推荐用Disk Genius。可是并不是每个朋友手里都有这个软件。当电脑出现问题时，电脑已经不能启动了，更别提上网去下载这个软件了！其实有更简单的办法，那就是用Windows的安装光盘来修复。
　　第一种方法，只有Windows 98光盘时。首先用光盘或者软盘引导系统，然后用Fdisk/ mbr修复分区表，不过这样未必能够完全修复。但一般情况下，至少可以用上C盘了，然后再下载Disk Genius修复也是可行之道。
　　第二种方法：有Windows XP光盘的，用Windows XP光盘启动后，选择第二项"要用恢复控制台修复Windows XP安装，请按R键"。按下R键，就可以进入Windows XP的故障控制台了。然后键入Fixmbr，回车，就可以恢复大多数情况下的分区表错误了。经我实际使用发现用fixmbr命令不仅可以修复Windows XP系统下的分区错误，对Windows 98系统，以及Windows 98/XP双系统均有效，fixmbr命令格式如下：
fixmbr [device_name(驱动器盘符)]。


六十三、几种常用故障处理
遭遇停电
　　现象：显示器，主机，音箱等会在一瞬间"强行关闭"。
　　现象分析：这是突然"停电"造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。
自动关机
　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。
　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从"吻到死"的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的。
系统当机
　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。
　　现象分析："吻到死"系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。
　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载"问题"软件和更新主板BIOS和相关主板驱动程序上来解决。
病毒发作
　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……
　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。
应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在"吻到死"下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。
系统故障
　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。
　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。
　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有"！"号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失
　　现象：开机时16色显示，放音频文件时显示"XXX"设备正被占用。
　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。
　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。
开机黑屏
　　现象：开机黑屏，没有显示，可能会有报警声。
　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。
　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。
怪响异味
　　现象：听到怪响或者闻到异味。
　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。
　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的--该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。
六十四、软件残骸地大曝光
被你一次次删除的软件，并没有完全从你的系统中消失，它们还留了一些"尾巴"在你注册表里面。上期《电脑报》给大家介绍了用第三方软件来自动删除这些残骸，这次笔者就把这些残骸的藏身之地给大家曝曝光。
??第一处：
??"HKEY_USERS\.DEFAULT??Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\&Programs"把它打开一看，咦？怎么以前删除的软件名称都在这？原来这是程序菜单下软件的排序。
??程序目录下是没有了，而排序仍然保留了下来。
??第二处：
??"HKEY_LOCAL_MACHINE??Software\Microsoft\Windows\Current
??Version\Uninstall"这里是软件的卸载信息，一些软件有时会在"添加/删除"程序里留下垃圾，而又在此删不掉，只好在这删了！

六十五、光电鼠标常见故障全解决
光电鼠标使用光电传感器替代机械鼠标中的机械元件，因而维修方法具有独特性。光电鼠标故障的90%以上为断线、按键接触不良、光学系统脏污造成，少数劣质产品也常有虚焊和元件损坏的情况出现。
??1.电缆芯片断线
??电缆芯线断路主要表现为光标不动或时好时坏，用手推动连线，光标抖动。一般断线故障多发生在插头或电缆线引出端等频繁弯折处，此时护套完好无损，从外表上一般看不出来，而且由于断开处时接时断，用万用表也不好测量。处理方法是：拆开鼠标，将电缆排线插头从电路板上拔下，并按芯线的颜色与插针的对应关系做好标记后，然后把芯线按断线的位置剪去5cm~6cm左右，如果手头有孔形插针和压线器，就可以照原样压线，否则只能采用焊接的方法，将芯线焊在孔形插针的尾部。
??为了保证以后电缆线不再因疲劳而断线，可取废圆珠笔弹簧一个，待剪去芯线时将弹簧套在线外，然后焊好接点。用鼠标上下盖将弹簧*线头的一端压在上下盖边缘，让大部分弹簧在鼠标外面起缓冲作用，这样可延长电缆线的使用寿命。
??2.按键故障
??1)按键磨损。这是由于微动开关上的条形按钮与塑料上盖的条形按钮接触部位长时间频繁摩擦所致，测量微动开关能正常通断，说明微动开关本身没有问题。
处理方法可在上盖与条形按钮接触处刷一层快干胶解决，也可贴一张不干胶纸做应急处理。
??2)按键失灵：按键失灵多为微动开关中的簧片断裂或内部接触不良，这种情况须另换一只按键；对于规格比较特殊的按键开关如一时无法找到代用品，则可以考虑将不常使用的中键与左键交换，具体操作是：用电烙铁焊下鼠标左、中键，做好记号，把拆下的中键焊回左键位置，按键开关须贴紧电路板焊接，否则该按键会高于其他按键而导致手感不适，严重时会导致其他按键而失灵。另外，鼠标电路板上元件焊接不良也可能导致按键失灵，最常见的情况是电路板上的焊点长时间受力而导致断裂或脱焊。这种情况须用电烙铁补焊或将断裂的电路引脚重新连好。
??3.灵敏度变差
??灵敏度变差是光电鼠标的常见故障，具体表现为移动鼠标时，光标反应迟钝，不听指挥。故障原因及解决方法是：
??1)发光管或光敏元件老化：光电鼠标的核心IC内部集成有一个恒流电路，将发光管的工作电流恒定在约50mA，高档鼠标一般采用间歇采样技术，送出的电流是间歇导通的(采样频率约5KHz)，可以在同样功耗的前提下提高检测时发光管的功率，故检测灵敏度高。有些厂家为了提高光电鼠标的灵敏度，人为加大了发光二极管的工作电流，增大发射功能。这样会导致发光二极管较早老化。在接收端，如果采用了质量不高的光敏三极管，工作时间长了，也会自然老化，导致灵敏度变差。此时，只有更换型号相同的发光管或光敏管。
??2)光电接收系统偏移，焦距没有对准。光电鼠标是利用内部两对互相垂直的光电检测器，配合光电板进行工作的。从发光二极管上发出的光线，照射在光电板上，反射后的光线经聚焦后经反光镜再次反射，调整其传输路径，被光敏管接收，形成脉冲信号，脉冲信号的数量及相位决定了鼠标移动的速度及方向。光电鼠标的发射及透镜系统组件是组合在一体的，固定在鼠标的外壳上，而光敏三极管是固定在电路板上的，二者的位置必须相当精确，厂家是在校准了位置后，用热熔胶把发光管固定在透镜组件上的，如果在使用过程中，鼠标被摔碰过或震动过大，就有可能使热熔胶脱落、发光二极管移位。如果发光二极管偏离了校准位置，从光电板反射来的光线就可能到达不了光敏管。此时，要耐心调节发光管的位置，使之恢复原位，直到向水平与垂直方向移动时，指针最灵敏为止，再用少量的502胶水固定发光管的位置，合上盖板即可。
??3)外界光线影响。为了防止外界光线的影响，透镜组件的裸露部分是用不透光的黑纸遮住的，使光线在暗箱中传递，如果黑纸脱落，导致外界光线照射到光敏管上，就会使光敏管饱和，数据处理电路得不到正确的信号，导致灵敏度降低。??4)透镜通路有污染，使光线不能顺利到达。原因是工作环境较差，有污染，时间长了，污物附着在发光管、光敏管、透镜及反光镜表面，遮挡光线接收路径使光路不通。处理方法是用棉球沾无水乙醇擦洗，擦洗的部件包括发光管、透镜及反光镜、光敏管表面，要注意无水乙醇一定要纯，否则会越清洗越脏，也可以在用无水乙醇清洗后，对准透镜及反光镜片呵一口气，然后再用干净的棉棒轻轻擦拭，直到光洁如初为止。??5)光电板磨损或位置不正。光电鼠标的光电板上印有许许多多黑白相间的小格子，光照到黑色的格子时就被黑色吸收，光敏三极管便接收不到反射光。相反，若照到白色的格子上，光敏三极管便可以收到反射光。使用时，要注意保持光电板的清洁和良好感光状态，同时鼠标相对于光电板的位置要正，光电板位置有偏斜或光电板磨损厉害，则会使反射后的光线脉冲变形或模糊不清，电路便无法识别而导致鼠标灵敏度变差。
??4.鼠标定位不准
??故障表现为鼠标位置不定或经常无故发生飘移，故障原因主要有： ??1)外界的杂散光影响。现在有些鼠标为了追求漂亮美观外壳的透光性太好，如果光路屏蔽不好，再加上周围有强光干扰的话，就很容易影响到鼠标内部光信号的传输，而产生的干扰脉冲便会导致鼠标误动作。
??2)电路中有虚焊的话，会使电路产生的脉冲混入造成干扰，对电路的正常工作产生影响。此时，需要仔细检查电路的焊点，特别是某些易受力的部位。发现虚焊点后，用电烙铁补焊即可。
??3)晶振或IC质量不好，受温度影响，使其工作频率不稳或产生飘移，此时，只能用同型号、同频率的集成电路或晶振替换。
??以上维修注意事项：
??许多故障都需要打开鼠标外壳进行修理，此时需要卸下底部的螺丝，如果卸下了可见螺丝还不能打开鼠标，那么千万不要硬撬，检查一下标签或保修贴下是否还有隐藏的螺丝，有些鼠标连结处还有塑料倒钩，拆卸时更要小心。

六十六、计算机病毒与计算机故障的区别
在清除计算机病毒的过程中, 有些类似计算机病毒的现象纯属由计算机硬件或软件故障引起, 同时有些病毒发作现象又与硬件或软件的故障现象相类似, 如引导型病毒等。这给用户造成了很大的麻烦, 许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘, 不仅影响了硬盘的寿命, 而且还不能从根本上解决问题。所以, 正确区分计算机的病毒与故障是保障计算机系统安全运行的关键。
　一、计算机病毒的现象与查解方法
　　在一般情况下, 计算机病毒总是依附某一系统软件或用户程序进行繁殖和扩散, 病毒发作时危及计算机的正常工作, 破坏数据与程序, 侵犯计算机资源。计算机在感染病毒后, 总是有一定规律地出现异常现象:
　　①屏幕显示异常, 屏幕显示出不是由正常程序产生的画面或字符串, 屏幕显示混乱;
　　②程序装入时间增长, 文件运行速度下降;
　　③用户没有访问的设备出现工作信号;
　　④磁盘出现莫名其妙的文件和坏块, 卷标发生变化;
　　⑤系统自行引导;
　　⑥丢失数据或程序, 文件字节数发生变化;
　　⑦内存空间、磁盘空间减小;
　　⑧异常死机;
　　⑨磁盘访问时间比平时增长;
　　⑩系统引导时间增长。
　　如果出现上述现象时, 应首先对系统的BOOT区、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件进行仔细检查, 并与正确的文件相比较, 如有异常现象则可能感染病毒。然后对其它文件进行检查，有无异常现象, 找出异常现象的原因。病毒与故障的区别的关键是, 一般故障只是无规律的偶然发生一次而病毒的发作总是有规律的。
　　这里建议使用在DOS6.0以上版本所带的MSAV软件, 它的最突出的功能是能查出所有文件的变化, 并能做出记录。
　　如果MSAV报告有大量的文件被改动, 则系统可能被病毒感染。


二、与病毒现象类似的硬件故障
　　硬件的故障范围不太广泛, 但是很容易被确认。在处理计算机的异常现象时很容易被忽略, 只有先排除硬件故障,才是解决问题的根本。
　　1. 系统的硬件配置
　　这种故障常在兼容机上发生, 由于配件的不完全兼容, 导致一些软件不能够正常运行。笔者遇到过一台兼容机, 联迅绿色节能主板, 昆腾大脚硬盘, 开始时安装小软件非常顺利, 但是安装WINDOWS时却出现了装不上的故障, 开始也怀疑病毒作怪, 在用了许多杀毒软件后也不能解决问题。后来查阅了一些资料才发现了问题所在, 因主板是节能型的,而CPU、硬盘却不是节能型的, 当安装软件的时间超过主板进入休眠时间的期限时, 主板就进入了休眠状态, 于是就由于主板、CPU、硬盘工作不协调而出现了故障。解决的办法很简单, 把主板的节能开关关掉就一切正常了。所以, 用户在自己组装计算机时应首先考虑配件的兼容性, 购买配件前应仔细阅读产品说明书。
　　[iduba_page]
　　2. 电源电压不稳定
　　由于计算机所使用的电源的电压不稳定, 容易导致用户文件在磁盘读写时出现丢失或被破坏的现象, 严重时将会引起系统自启动。如果用户所用的电源的电压经常性的不稳定, 为了使您的计算机更安全地工作, 建议您使用电源稳压器或不间断电源（UPS）。
　　3. 插件接触不良
　　由于计算机插件接触不良, 会使某些设备出现时好时坏的现象。例如: 显示器信号线与主机接触不良时可能会使显示器显示不稳定; 磁盘线与多功能卡接触不良时会导致磁盘读写时好时坏; 打印机电缆与主机接触不良时会造成打印机不工作或工作现象不正常; 鼠标线与串行口接触不良时会出现鼠标时动时不动的故障等等。
　　4. 软驱故障
　　用户如果使用质量低劣的磁盘或使用损坏的、发霉的磁盘, 将会把软驱磁头弄脏, 出现无法读写磁盘或读写出错等故障。遇到这种情况, 只需用清洗盘清洗磁头, 一般情况下都能排队故障。如果污染特别严重, 需要将软驱拆开, 用清洗液手工清洗。
　　5. 关于CMOS的问题 众所周知, CMOS中所存储的信息对计算机系统来说是十分重要的, 在微机启动时总是先要按CMOS中的信息来检测和初始化系统(当然是最基本的初始化)。在486以上的主板里, 大都有一个病毒监测开关, 用户一般情况下都设置为"ON", 这时如果安装WINDOWS95, 就会发生死机现象。原因是安装WINDOWS95时, 安装程序会修改硬盘的引导部分、系统的内部中断和中断向量表, 而病毒监测程序不允许这样做, 于是就导致了死机。 建议用户在安装新系统时, 先把CMOS中病毒监测开关关掉。另外, 系统的引导速度和一些程序的运行速度减慢也可能与CMOS有关, 因为CMOS的高级设置中有一些影子内存开关, 这也会影响系统的运行速度。
　　三、与病毒现象类似的软件故障
　　软件故障的范围比较广泛, 问题出现也比较多。对软件故障的辨认和解决也是一件很难的事情, 它需要用户有相当的软件知识和丰富的上机经验。这里介绍一些常见的症状。
　　1. 出现"Invalid drive specification"(非法驱动器号)
　　这个提示是说明用户的驱动器丢失, 如果用户原来拥有这个驱动器, 则可能是这个驱动器的主引导扇区的分区表参数破坏或是磁盘标志50AA被修改。遇到这种情况用DEBUG或NORTON等工具软件将正确的主引导扇区信息写入磁盘的主引导扇区。

六十七、CMOS数据丢失现象的处理
【现象】:对于CMOS中的数据,哪些情况会造成CMOS中的数据丢失?
【分析处理】:CMOS数据的丢失,也就是通过CMOS程序设置的计算机各硬件参数不能保存,当计算机重新冷启动时,CMOS-RAM参数丢失,致辞使系统无法检测到各硬件,从而使计算机无法正常的工作.CMOS参数丢失是系统常见的帮障,可能是由于破坏性开／关机、电池接触不良、病毒、CMOS跳线开关设置不当、电池电压不足、软件及主板故障等问题引起.造成CMOS参数丢失的情况有以下几种:
(1)破坏性关机
在操作系统正常运行的过程中,突然掉电或关闭计算机电源开关,可能会造成CMOS的参数丢失.
(2)病毒性破坏
用杀毒软件检查系统是否有病毒,某些病毒会定期破坏CMOS设置.如有病毒存在,就及时杀除病毒.
(3)主板的电池接触不良
检查主板上的电池接触是否良好.有些主板由于布局结构不合理,使电池经常受到其他部件的挤压,造成电池接触不良,导致CMOS芯片经常掉电,造成系统信息丢失.也有一些主板所使用的电池部件本身不合规格,造成电池接触不良,应确保电池与主板接触良好.
(4)BIOS-RAM芯片接触不良
检查BIOS-RAM芯片接触是否良好,如接触不良,及时插好BIOS-RAM芯片.
(5)CMOS跳线开关设置有误
有些主板上有CMOS设置开关,如CMOS CLEAR类开关或清除CMOS内容的跳线,检查此类开关是否被设置为"清除"状态,如果被设置成了"清除"状态,就会导致开机时系统自动清除以前的CMOS设置.因此要正确设置这类开关.
(6)电池的电压不足
当主板上的电池电压不足时,会导致BIOS信息经常丢失,可用万用表测量电池的电压,一般5V左右的电压为正常.若电压相差太大,应及时更换电池.
(7)软件原因
检查常用的软件在使用时是否对CMOS进行写操作.若有读写的情况,最好不要使用该软件.
(8)主板故障
若上述几项均无问题,那就是主板上的电路出问题了.
六十八、主板故障的分类和维修
一主板故障的分类
1局部性故障和全局性故障
局部性故障指系统某一个或几个功能运行不正常如主板上打印控制芯片损坏仅造成联机打印不正常并不影响其他功能全局性故障往往影响整个系统的正常运行使其丧失全部功能例如时钟发生器损坏将使整个系统瘫痪
2非致命性故障和致命性故障
非致命性故障也发生在系统上电自检期间一般给出错误信息致命性故障发生在系统上电自检期间一般导致系统死机
3稳定性故障和不稳定性故障
稳定性故障是由于元器件功能失效电路断路短路引起其故障现象稳定重复出现而不稳定性故障往往是由于接触不良元器件性能变差使芯片逻辑功能处于时而正常时而不正常的临界状态而引起如由于I/O插槽变形造成显示卡与该插槽接触不良使显示呈变化不定的错误状态
4独立性故障和相关性故障
独立性故障指完成单一功能的芯片损坏相关性故障指一个故障与另外一些故障相关联其故障现象为多方面功能不正常而其故障实质为控制诸功能的共同部分出现故障引起例如软硬盘子系统工作均不正常而软硬盘控制卡上其功能控制较为分离故障往往在主板上的外设数据伟输控制即DMA控制电路
5电源故障总线故障元件故障等
电源故障包括主板上+12V+5V及+3.3V电源和Power Good信号故障总线故障包括总线本身故障和总线控制权产生的故障元件故障则包括电阻电容集成电路芯片及其他元部件的故障
二引起主板故障的主板原因
1人为故障带电插拔I/O卡以及在装板卡及插头时用力不当造成对接口芯片等的损害
2环境不良静电常造成主板上芯片特别是CMOS芯片被击穿另外主板遇到电源损坏或电网电压瞬间产生的高峰脉冲时往往会损坏系统板供电插头附近的芯片如果主板上布满了灰尘也会造成信号短路等
3器件质量问题由于芯片和其他器件质量不良导致的损坏
三主板故障检查维修的常用方法
主板故障往往表现为系统启动失败屏幕无显示等难以直观判断的故障现象下面列举的维修方法各有优势和局限性往往结合使用 1清洁法
可用毛刷轻轻刷去主板上的灰尘另外主板上一些插卡芯片采用插脚形式常会因为引脚氧化而接触不良可用橡皮擦去表面氧化层重新插接
2观察法
反复查看待修的板子看各插头插座是否歪斜电阻电容引脚是否相碰表面是否烧焦芯片表面是否开裂主板上的铜箔是否烧断还要查看是否有异物掉进主板的元器件之间遇到有疑问的地方可以借助万用表量一下触摸一些芯片的表面如果异常发烫可换一块芯片试试
3电阻电压测量法
为防止出现意外在加电之前应测量一下主板上电源+5V与地GND之间的电阻值最简捷的方法是测芯片的电源引脚与地之间的电阻未插入电源插头时该电阻 一般奕不300 最低也不应该低于100再测一下反向电阻值略有差异但不能相差过大若正反向阻值很小或接近导通就说明有短路发生应检查短的原因产生这类现象的原因有以下几种
1系统板上有被击穿的芯片一般说此类故障较难排TTL芯片LS系列的+5V连在一起可吸去+5V引脚上的焊锡使其悬浮逐个测量从而找出故障片子如果采用割线的方法势必会影响主板的寿命
2板子上有损坏的电阻电容
3板子上存有导电杂物
当排除短路故障后插上所有的I/O卡测量+5V+12V与地是否短路特别是+12V与周围信号是否相碰当手头上有一块好的同样型号的主板时也可以用流量电组值的方法测板上的疑点通过对比可以较快地发现芯片故障所在
当上述步骤均未见效时可以将电源插上加电测量一般测电源的+5V和+12V当发现某一电压值偏离标准太远时可以通过分隔法或割断某些引线或拔下某些芯片再测电压当割断某条引线或拔下某块芯片时若电压变为2为则这条引线引出的元器件或拔下来的芯片就是故障所在
4拔插交换法
主机系统产生故障的原因很多例如主板自身故障或I/0总线上的各种插卡故障均可导致系统远行不正常采用拔插维修法是确定故障在主板或I/O设备的简捷方法该方法就是关机将插件板逐块拔出每拔出一块板卡就开机观察机器运行状态一旦拔出某块板卡后主板运行正常那么故障原因就是该插件板故障或相应I/O总线槽及负载电路故障若拔出所有插件板后系统启动仍不正常则故障很可能就在主板上采用交换法实质上就是将同型号
插件板总线方式一致功能相同的插件板或同型号芯片相互芯片相互交换根据故障现象的变化情况判断故障所在此法多用于易拔插的维修环境例如内存自检出错可交换相同的内存芯片或内存条来确定故障原因
5静态动态测量分析法
1静态测量法让主板暂停在某一特写状态下由电路逻辑原理或芯片输出与输入之间的逻辑关系用万用表或逻辑笔测量相关点电平来分析判断故障原因
2动态测量分析法编制专用论断程序或人为设置正常条件在机器运行过程中用示波器测量观察有关组件的波形并与正常的波形进行比较判断故障部位
6先简单后复杂并结合组成原理的判断法
随着大规模集成电路的广泛应用主板上的控制逻辑集成度越来越高其逻辑正确性越来越难以通过测量来判断可采用先判断逻辑关系简单的芯片及阻容元件后将故障集中在逻辑关系难以判断的大规模集成电路芯片
7软件诊断法
通过随机诊断程序专用维修诊断卡及根据各种技术参数如接口地址自编专用诊断程序来辅助硬件维修可达到事半功倍之效程序测试法的原理就是用软件发送数据命令通过读线路状态及某个芯片如寄存器状态来识别故障部位此法往往用于检查各种接口电路故障及具有地址参数的各种电路但此法应用的前提是CPU及基总线运行正常能够运行有关诊断软件能够运行安装于I/O总线插槽上的诊断卡等
六十九、软件六大"硬伤害"
硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！
　　新应用模式带来的隐患
　　1.编码错误的DVDRip
　　现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大--因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的--此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
　　提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
　　2. Bittorrent下载
　　Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
　　此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
　　因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
　　3. PQMAGIC转换的危险
　　PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
　　除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下"无损分区"是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
　　4.硬盘保护软件造成的异常
　　容易造成硬盘异常的，还有硬盘保护软件。比如"还原精灵"，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载"还原精灵"，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于"还原精灵"接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具"试验"，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
　　5.频繁地整理磁盘碎片
　　磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理--因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
　　6. Windows XP的自动重启
　　Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然"死亡"的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
消除隐患的应对方案
　　1.解决编码错误
　　遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
　2.加大系统缓存
　　对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
　　单击"开始"、"运行"，键入"Regedit"后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择"新建"、"DWORD"值，将新值命名为"Iopagelocklimit"，并将其值设置为"4000"(16进制，即16MB)或"8000"(即32MB)，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下"Ctrl+Alt+Delete"组合键，选择"任务管理器"，然后单击"进程"选项卡，用鼠标右键单击"Btdownloadgui.exe"，选择"设置优先级"下低于"标准"的一个级别即可。不过这样调节有时会引起BT非法操作退出。
3.巧妙卸载"还原精灵"
　　如果你的计算机安装了"还原精灵"，但在重装系统前忘记了正确卸载"还原精灵"，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按"Ctrl+Home"组合键，调出"还原精灵"的菜单，输入密码进去后，选择"卸载"即可。也可以在光驱中放入"还原精灵"安装光盘，找到卸载程序Uninst.exe并执行它，当出现"不能运行在……要重新启动计算机吗？"的提示时，单击"确定"，重新启动后再安装"还原精灵"，然后再将它卸载。此方法在"还原精灵"5.0、2002、2003等版本上均验证通过。
　　4.加速PQMAGIC的操作
　　在PQMAGIC中打开"常规"选项下的"PartitionMagic优选设置"，将"忽略FAT上的OS/2 EA错误"和"跳过坏扇区检查"这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
　　此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
　　5.采用NTFS格式的分区
　　NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
　　6.禁用自动重启功能
　　在Windows XP中用鼠标右键单击"我的电脑"，选择"属性"，然后单击"高级"选项卡，单击"启动和故障恢复"按钮，在打开的界面中将"系统失败"下面的"自动重新启动"前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个曰志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
　　7.关闭硬盘节能功能
　　先在BIOS中的电源选项中将硬盘节能全部设置为"DISABLED"，然后在Windows的"控制面板"、"电源选项"中，将"电源方案"下面的"关闭硬盘"、"系统待机"设置为"从不"(要让系统关机和休眠，还是手工控制好)。


七十、DOS命令八大经典案例
DOS已逐渐远去，我们每天都习惯地使用着Windows 98/Me/2000/XP，可是你了解Windows中的DOS吗?其实在有些时候DOS还是比Windows要方便快捷得多，毕竟这个是操作系统的经典之作。下面就笔者在使用DOS过程中摸索的技巧总结成八大案例来说明一下，希望多多少少能对读者在使用电脑的过程中有点启发和帮助。
　案例一、"FC"-文件对比
　　众所周知，在安装软件时，一般会在注册表中或多或少留下点什么，时间一长就会有大量的垃圾留在里面，让我们的系统逐渐变慢直至崩溃。诚然现在有很多好用的工具可以帮我们解决这个难题，可是如果我们想知道它们究竟在注册表中留下了什么，而手头又没有合适的工具，难道就束手无策了吗﹖等等，我们请出DOS下最方便的比较工具--"FC"
　　格式：FC [path]＜filename＞[path]＜filename＞＜/b＞
　 使用方法：首先在安装软件前把注册表导出为一个文件如："1.reg"，在安装软件后再导出为一个文件如："2.reg"。这两个文件假设都放在C盘根目录下。我们进入MS-DOS方式输入"C：\fc 1.reg 2.reg"回车。看到了没有？屏幕上显示的正是注册表被改动的地方。
　 注：FC默认逐行比较两个文件。文件中每一行的长度应小于256个字符，如果行长超过256个字符或者比较对象是二进制文件或程序文件，应在后面加上/b参数，FC将对它们逐字节比较。
案例二、定向输出
　　我们接着上面的案例。有的时候我们在用上面的方法时发现屏幕不停地往上滚动，好多信息一闪而过停都停不下来，这种情况是由于两个文件相差太大的缘故，文件被改动的地方太多了。怎么办呢﹖别着急，这时候我们要用到另外一个小技巧--使用定向输出。
　　格式：命令(或程序)>定向输入设备(或文件名)
　　使用方法：我们还用上面的例子，在DOS下输入C：\fc 1.reg 2.reg ＞change.txt回车。 　　怎么什么信息都没了啊。其实你仔细看一下就会发现在该目录下多了一个FC.txt文件，快用写字板打开它啊，里面可是放着这两个文件的全部比较信息。
　　注：你可以把它输出为任何格式的文件，它们都可以以文本方式打开。
　　案例三、"copy"-文件合并
　　有很多时候网上把视频文件分割成好多小段让大家分别下载，可是下载好的文件在看的时候又老是不停地要打开，那么有没有什么办法让它们重新合并成一个整的文件呢?用专门的视频编辑工具固然可以，可是那繁琐的E文让我辈头痛。其实DOS下就有现成的工具，用我们常用的"copy"命令就可以完成，让我们来看看吧。
　 格式：copy /b ＜filename1＞+＜filename2＞+…+＜filenameN＞＞filename＞
　 使用方法：假设你的硬盘有两个文件分别是video1.mpg 和 video2.mpg 那么我们在该目录下输入"copy /b video1.mpg+video2.mpg video.mpg"就可以了，其中video.mpg是你合并后生成的新文件名。赶紧试一试，打开播放器看看是不是拼合好了。
　　当然，你喜欢的小说、音乐，如果嫌不停地打开关闭太麻烦，不妨试试这个方法把它们合并在一起观看。
　　案例四、"copy"-批量重命名
　　一个朋友要做项目需要把一系列文本文件按编号重新命名，可是由于数量实在太多，在Windows中一点点地改太麻烦了，头都大了：（有没有简单一点的方法呢﹖）好多杂志上介绍了好多工具和方法来实现这个，可是我觉得都比较麻烦。其实我们把DOS命令和回收站结合使用就可以完成批量改名。
　　使用方法：假设E盘上有大量要改名的文件，那么首先把它们弄到回收站里!（切记!仅仅只是删除，不要清空回收站啊，文件丢了我可不负责!），然后我们进入MS-DOS模式下的E盘，在根目录下输入"cd recycled"进入回收站，看看，是不是所有的文件名都改变成有顺序的接下来我们把它们都给拷贝出来。输入"copy *.* e：\"哈哈，返回Windows去看看吧是不是所有的文件都为DE1、DE2……了。
　　注：1.删除之前要先清空"回收站"，否则文件将有可能从未知数字基数开始。
　　2.在哪个盘删除的就进入哪个盘的recycled文件夹，别的盘里没有对应文件的。 　　 3.文件名被修改后命名格式为DX1，D是固定的表示DISK，X是对应你的盘符，如果是在F盘就是DF1，如果是D盘就是DD1，依此类推。
　案例五、"copy"-改文件曰期
　 某同事因为工作需要要修改文件的曰期，在Windows中忙乎了半天也不知道该怎么改：（难道我们真的只能求助于专用工具了吗?其实不然，同样是使用copy命令就可以轻松完成。?　　格式：copy ＜filename＞+? ?
　　使用方法：假设我们要修改的文件是redate.dat文件，它在C盘，那么我们首先进入MS-DOS方式，在C盘下输入"copy 123.dat+，，"（注：加号后面紧跟2个逗号）回车后系统会询问你是否覆盖?这时键入"Y"即更改为当前曰期，是不是非常简单啊?
　　案例六、FDISK-修复引导区
　　同事今天开机突然发现系统无法启动，屏幕提示"No System，System Halted"其实根据提示我们可以知道，问题肯定出在硬盘的引导区上。这种情况一般是引导记录损坏或被病毒感染，或是分区表中无自举标志，还有可能是结束标志55AAH被改写而造成的。
　　格式：fdisk /MBR
　　使用办法：用DOS引导盘启动电脑，在提示符下执行"FDISK /MBR"命令。FDISK中本身就包含有主引导程序代码和结束标志55AAH，这一招对于修复主引导记录和结束标志55AAH既快又灵，而且不用担心会损坏任何硬盘上的文件! 　案例七、"ping"-查看是否连线
　　在网吧上网时服务器突然断线，网管在解决故障，看他忙得满头大汗我们都不好意思问"什么时候可以通"。可是总不能打开个网页不停按刷新吧，这个时候用一个简单的DOS命令就可以在最短的时间内检测出什么时候能连上线了，而且还不用那么费事。
　 格式：ping ＜count name＞ -t
　　使用方法：在MS-DOS模式下执行"ping www.XXX.com -t"就可以啦：＝你可以看到屏幕不停地上滚，如果是通的话就会显示"Reply from xxx.xxx.xxx.xxx： bytes=32 ……"的信息，否则就显示"Destination host unreachable"。这样你就可以一边干别的一边在第一时间知道什么时候网络是通的啦。
　　案例八、"debug"-破解COMS
　　朋友的品牌机CMOS被他无意中锁住了，怎么办呢﹖这时候你也许会说打开机箱给电池放电不就行了吗。可是品牌机如果拆了机箱多半保修的问题就泡汤了。其实DOS下有个非常好用的工具来解开这个密码--DEBUG。由于这个是个工具，它实在太博大精深了，所以没法给出格式。不过可以跟着我一步步地做，咱们不学太多，只就事论事不就成了。
　　启动系统后进入DOS模式，如果是Windows Me（XP）则用启动盘启动，在DOS下输入以下指令： 　　debug 　　-o70 21 　　-o71 20 　　-q
　　好了，咱们重新启动电脑看看是不是已经解开了。
关于案例分析咱们就先说到这里了，虽然DOS已经落伍淘汰离我们远去了，可是当你的系统出现蓝屏时、当你的系统崩溃时、当你对一些问题的解决觉得烦琐时，也许DOS能给你最好的答案。
　　说明：以上各方法均可在微软任何操作系统环境下使用，所有外部程序在Windows 98的启动盘中均可以找到。

shazhude

七十一、浏览器问题总结
一、教你一招：使用IE不能打开新窗口的解决办法
http://www.duba.net 　文章来源：中国电脑教育报
　　最近发现我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择"在新窗口打开"也没有动静。怎么办呢？经过查找试验，终于找到了解决方法：
　　1、在"开始"菜单中打开"运行"窗口，在其中输入"regsvr32 actxprxy.dll"，然后"确定"，接着会出现一个信息对话框"DllRegisterServer in actxprxy.dll succeeded"，再次点击"确定"。
　　2、再次打开"运行"窗口，输入"regsvr32 shdocvw.dll"，"确定"后在出现的信息对话框中点击"确定"。
　　3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择"在新窗口打开"，问题解决。
二、MIE2浏览网页时，随时会出现如下故障提示： A Unhandled Exception Occured. Error Code＝C0000005 解决方法： 换用ie或者卸载MYIE2试验试验~如果信得过"windows优化大师"可以扫描一下错误或者用其所带的"系统医生检测一下"，估计是系统问题或者软件兼容问题
三、开一个浏览器看网页，CPU使用率就能到100%
解决方法：1、通俗一些,你的系统是否稍微有些弱或配件搭配不好存在"瓶颈"。反映在内存方面，个人感觉是否开双通道是关键（128M单条跟64x2应该速度差异挺大），另外就是内存大小（单位p4 2.x 128M 硕泰克 vs 家用xp1800+ 256x2 磐正8RDA，后者性能明显优于前者，前者p4机器有你所谓的"短路"现象）
2、病毒防火墙或网络防火墙导致系统"短路"现象，试将其关闭后观察。
3、长时间使用，系统错误过多，导致"短路"现象，建议用优化大师进行彻底的清理和优化。
4、重装系统，尽量少安装应用软件，此时观察是否有"短路"现象。如有，说明硬件问题。
5、咸??翟偌右惶跄诖婵??ǖ溃ㄐ柚靼逯С郑?
6、升级主板coms(不建议采用)
另：关于你所说的"CPU使用率就能到100%"的现象，不知是否看错了？是空闲100%还是使用率100%？如果长时间"100%"，相信你会经常死机的~另外看看是什么导致你cpu使用率100%
四、IE看网页时有的flsah动画不能显示
解决方法：1、系统禁用了FLSH播放功能，打开即可
2、升级浏览器到6.0以上版本，或干脆修复安装
五、IE非法操作，即将关闭
解决方法：1、可能是系统冲突，建议修复安装
2、如果修复不可用，高格后安装，如果是刚刚安装的系统出项以上问题，可能是你的98安装盘或备份的系统的有问题，换一个光盘即可解决
六、alonetree 的经验总结
第一招：在、属性、常规、设置、查看文件中删掉所有插件，通常是3721或FLASH及一些国外色情站点的插件，不能删掉的，在添加删除程序里卸掉，能解决大部分IE不稳定的问题(如非法操作等、窗口自动关闭的－跟3721的广告拦截有一些关系)；
第二招：常备98、2K、XP的才安装后的Internet Exploer注册表键值，出现莫名其妙的问题时，直接删掉原来的主键，再导入备份的注册表(不能打开链接或第二层链接的，百试百灵)
第三招：实在没辙，升级到最高版IE6.0SP1
第四招：如果以上几招不足以解决问题，估计系统核心文件受损，在排除病毒影响后，最好格了重装
一般来说，前二招足以解决80%的问题了，用到第四招不到1%，如果有更好的方法，请帖出来大家共学哦！
其实道理很简单：IE也是一个软件，起作用的就是程序文件夹里的几个文件和注册表里的一些设置，同时调用到系统核心里的一些DLL，这些DLL在2K或XP中受系统保护，一般很少出问题。大家只要对文件或设置对症下药即可
七、WIN2000 SERVER+IE6.0 打开浏览器一会，就会出现错误，提示发送或不发送，不管点击什么浏览器就关闭了
解决方法：由于IE核心的某些DLL文件在注册表中的相关内容(注册信息)丢失或者出错，一般是因为安装了某些软件引起的，特别是一些设计存在问题的软件。解决步骤如下：
1、开始----运行
2、输入命令regsvr32 actxprxy.dll------确定
3、输入命令regsvr32 shdocvw.dll------确定
4、重启，一般可以解决。
如果还有问题，按上面的方法把以下几个DLL文件同样进行注册：
mshtml.dll,urlmon.dll,msjava.dll,browseui.dll,oleaut32.dll,shell32.dll　　　　　　　　　
5、修复安装或升级到6.0 的浏览器或用其他的浏览器也可以
八、使IE浏览器窗口打开后为最大化
IE有记忆功能，即重新开启的窗口默认为前一次关闭的状态，使它最大化，进行如下操作：运行注册表
开始--运行--regedit,找到
HKEY-CURRENT-USER\software\microsoft\internet explorer\main 子键，在右边窗口中删除"windows_piacement".
HKEY-CURRENT-USER\software\microsoft\internet explorer\desktop\old work-areas子键，在右边删除"old workarearects",关闭编辑器
重新启动计算机，连续辆次最大化（最大化-最小化-最大化）后，关闭浏览器，重新启动浏览器即可
九、怎样修复浏览器
1、设置主页 主页就是你打开浏览器时自动打开的网页，设置方法：
工具\internet选项\常规\主页\可更改主页地址，输入你常去的网址，或在打开网页后，工具\internet选项\常规\主页\可更改主页地址，按"使用当前页"即可。
2、有些恶意网站会更改你的主页，更可恶的是，修改主页按钮变成灰色，即不让你修改。这是因为网站程序修改了你的注册表，你必须修改注册表才能激活该选项，但修改注册表是复杂且危险的操作，一般用户不敢轻易动手，且有些网站还会把你的注册表锁定，这里推荐几个小程序，轻松搞定 (相关软件下载区）
3、第二天，当你打开电脑时，可能那个可恶的网站一开机就自动打开了，你昨天白忙乎。这是因为该网站修改了你的启动程序。好在windows自带了一个小程序帮你修改注册表，方法是：开始\程序\附件\系统工具\系统信息\系统配置实用程序\启动，把含有网址的可疑项前面的"√"去掉，确定，OK了。还有一个方法调用系统配置实用程序：开始\运行\输入"msconfig",确定
十、如何清除浏览器上设置的分级审查密码
简单点----如果有的话，用兔子和大师也可以做到
复杂点----关于注册表的修改
点击"开始→运行"，输入Regedit.exe，按下"确定"按钮启动注册表编辑器。依次选择"HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies"，删除Ratings键值，然后在C：＼Windows＼System目录下将Ratings.pol文件重命名为其他文件名，重新启动电脑，在下一次使用分级审查时，系统将会提示你输入一个新的密码。
十一、手工快速清除恶意网页灌水（中子原创课堂）
中子教授上网十来年了，最讨厌的莫过于恶意网页，现在越流行越历害，种类越多，今撰文以谢网友继续支持中文之家。
恶意网页的种类：一、开机画面弹出型，在系统启过程中，弹出"请登陆少女脱衣网站 www.???.com"，这类网站不会对系统产生危害，但这话语不登大雅之堂，使许多网友在异性朋友\上司\家长面前，很狼狈，通常重装系统不启任何作用；二、自动弹出收费 *** 或黄色网站型，你一但登陆过该网站，下次只要打开IE，这类网站就会弹出，无限超链接，你关也关不了，越关越多，越发着紧急，因为这类话语不堪入目，图片下流，打搅了你的正常上网，甚至你无法下载清除恶意网页之类的软件；三、无止境发问型，你只要打开该网页，就会出现诸如"你吃过了吗？"，你点确定，他又问"你找对象发吗？"，一直问这些无聊的话语；四、锁死鼠标\键盘\定格画面型，你要是受到危害，就会使你的机子假死。
恶意网页产生原因：一、邮箱，当你打开一封信件，一开始你并不知道他是内容，打开后就大呼上当，二、收费电影网，你一但浏览譔网站，又改变注意不要注册，那么你就受骚拢了，下次你要打开IE，他就超链接到此处，三、QQ,网友恶作剧，你俩聊天时他告诉你一个网站，你打开后就上当了，他在偷偷笑；四、黄色网站（成年人网站），你要是打开就会出现这种情况；五、鼠标经过浮动的动画图标，这完全是不自觉的，但也是无赖的。
恶意网页形成原理：一、在网站原代码之中加入恶意代码，诸如鼠标经过热区，进行超链接；二、恶意修改注册表，使你的机子为他调配；三、恶意黑客程序。
恶意网页清除之法：这里完全是中子教授首创。上述一\二类情况，在该类别发生时，你先不要惊慌，一类情况重装系统不起作用，格式化才行，二类情况重装系统后完全清除，但中子教授不赞成这种无谓的方式，你要先准备一张纸，一支笔，把这些恶意网址全部记下来，然后开始-------运行--------regedit--------編辑-------查找--------你刚才记下的网站，如"www.???.com"，一个一个来，不要心急
七十二、多媒体音箱常见故障的排除
当今，计算机正在向多媒体、智能化推进，而音箱是多媒体设备中的重要组成部分，可以说音箱是除显示器外与我们感观接触最为直接的电脑外设，它的好坏直接影响多媒体电脑的效果。下面就多媒体音箱的一些常见故障排除方法为大家作以介绍：
　　当音箱不出声或只有一只出声时，首先应检查电源、连接线是否接好，有时过多的灰尘往往会导致接触不良。如不确定是否是声卡的问题，则可更换音源(如接上随身听)，以确定是否是音箱本身的毛病。当确定是音箱本身问题时应检查扬声器音圈是否烧断、扬声器音圈引线是否断路、馈线是否开路、与放大器是否连接妥当。当听到音箱发出的声音比较空，声场涣散时，要注意音箱的左右声道是否接反，可考虑将两组音频线换位。如果音箱声音低，则应重点检查扬声器质量是否低劣、低音扬音器相位是否接反。当音箱有明显的失真时，可检查低音、3D等调节程度是否过大。此外，扬声器音圈歪斜、扬声器铁心偏离或磁隙中有杂物、扬声器纸盆变形、放大器馈给功率过大也会造成失真。
　　当音箱有杂音时，一般都应该首先确定杂音的来源。
　　一、先在录音机或收音机上测试音箱是否自身有杂音，如果有，是音箱本身的问题可更换或维修音箱。音箱本身的问题主要出在扬声器纸盆破裂、音箱接缝开裂、音箱后板松动、扬声器盆架未固定紧、音箱面网过松等方面。
　　二、将声卡换个插槽，尽量远离其他插卡，如显示卡、Modem卡、网卡等，尤其是显示卡，它的干扰性最强，可能会干扰包括声卡在内的任何插卡。
　　三、将声卡上的音频线拔掉测试，若不再有杂音，则说明杂音是该音频线导致的，可换一根音频线或更换声卡。
　　下面介绍几个维修实例。
　　例一：冲击波音箱维修
　　故障现象：
　　一对冲击波防磁音箱，额定功率为30w，音箱在使用过程中突然没声音。
　　故障分析处理：
　　首先检查了一下音箱的外观，并没有发现有什么异常，接通电源，能听到嗡嗡的噪声，这说明音箱的喇叭没有烧坏。摸了一下音箱的后盖，发觉后盖正逐渐变烫。因为音箱的后盖同时作为功放集成块的散热片，所以初步确定是音箱的功放集成块损坏了。切断电源，打开音箱后盖，观察音箱的功率放大电路，没有发现电路及电容电阻等元器件有异常的迹象。再接通电源，发现除了功放集成块特别烫之外，电桥也特别烫，初步判断为功放集成块损坏的可能性较大。
　　更换电桥，将电桥四个管脚上的焊锡用烙铁和吸锡器除去。更换完后通电，发现故障依旧；再将功放集成块换下来。TDA1521功放集成块有九个管脚且排列较密，所以它的拆卸比较繁杂。首先要将功放放集成块上的螺钉卸下，然后慢慢地将集成块上各个管脚的焊锡去掉；安装时，要注意在每个管脚上搪的锡不要太多，否则容易造成相邻的管脚短路。在上集成块的螺钉时，要特别注意上紧，让集成块与音箱的后盖紧密结合，以达到良好散热的效果。更换完集成块后，故障排除。
　　例二：麦克风带来的噪声消除
　　故障现象：
　　一台兼容机，接上麦克风时出现各种噪声，包括CPU风扇、硬盘、光驱读盘的噪声。
　　故障分析处理：
　　首先我们分析一下导致多媒体电脑出现噪声的原因大致有以下几种。
　　1.如果的确听到的是硬盘、光驱和CPU风扇带来的噪声，则可能是主板、电源的滤波电路性能不良，无法滤除硬盘、光驱和CPU风扇所产生的干扰信号造成的影响。缩短IDE电缆线和CPU风扇电源线均可减少相应设备的影响，也可换个电源试试。
　　2.麦克风与声卡的连线未使用屏蔽线或屏蔽线接地不良，外界高频干扰信号由麦克风输入串入均会引起噪声。在这种情况下，拔掉麦克风后，噪声应当消失。如果是接上麦克风带来的影响，未使用屏蔽线的需换用屏蔽线：如使用了屏蔽线，则用万用表检查屏蔽线外层的金属屏蔽层是否与机箱接通，排除接地不良的影响。此外，从声卡到有源音箱的信号线也应使用屏蔽线并接地。
　　3.用"附件"是的"画图"命令打开一幅高彩图形，剪下一块，用鼠标快速拖动，如能听到拖动时的"刷刷"声，则是由于机内主板、显示卡产生的高频辐射的影响所致，将声卡插在远离显示卡的扩展槽中，用铝制屏蔽罩将声卡屏蔽并接地(拉寻箱)，就能减少高频辐射的影响。
　　
去除"Ads"前的对勾能有效的防止弹出广告的骚扰，除此，通过"Cookies"前的复选框，你还可以选择性的设定对"小甜饼"功能的支持。
　　3、ADfilter（广告过滤器）
　　虽然名字叫做"广告过滤器"，ADfilter的功能可不单是去除广告这么简单，抛除对网页上的广告，弹出窗口的过滤外，ADfilter还能刷掉背景音乐，对一些黄色内容站点进行有效的监测，同时在保护个人隐私上也有不错的体现。
　　默认情况下"Setup adFilter"是被选中的，也即过滤功能处于开启状态，单击"Setup adFilter"按钮可进行自定义设置。
　　选中"Popup ads"前的复选框就可以轻松避免开弹出广告了，此外在下面的"Forced Filetering"（强迫过滤）选项中还包括更具体的过滤措施，比如"Remove ALL popup windows no matter what!"干脆可以关闭所有以弹出形式打开的窗口。

　　4、Ad Muncher（广告杀手）
　　Ad Muncher最大的特点或许不在它对广告窗口的处置上，它能够极好的适应目前多数浏览器的使用，那么你也可以将这个理解为一种功能的"兼容性"。
　　Ad Muncher没有提供安装目录的浏览功能，因此如果默认的路径不能满足你的要求的话，可以直接在输入框内键入目标地址，如
　　如果你不希望它在下次系统启动时一块出现，可以去掉下面的复选框，依次完成安装，窗口如下
　　上面我们看到的是Ad Muncher界面中"Server-Suppplied Lists "标签窗口的内容，注意下右下的标明为"Remove popup windows frome these servers"的那个小窗口，因为我们需要把待过滤网站的地址放到这个列表中，前面的*号代表以该域名为起始的所有子域名，具体的操作步骤：
　　单击"Suggest s keyword"按钮，在随后窗口中键入一个有效的电子邮件地址，或者保持为空也可以，"Next"。
　　选中"Popup servers"单选项，在下面的窗口中键入目标地址，如图中的"*.163.com"，好了，下面你可以安心浏览网站了。
　 5、AdSubtract
　　与其他几款软件相比，AdSubtract应该说是相对专业多了，这些无论从功能的应用，还是界面的整体设计上，均可见一斑，多少有些大家风范的感觉，这应该也是国产软件需要效仿的地方了。
　　启动后选择"Filters"标签进入我们关心的过滤参数设置窗口。
　　AdSubtract同样是通过"过滤列表"的方式来实现禁止广告窗口的功能的，选中其中的"Advertisement"复选框，单击"Add"按钮在列表中添加新的目标网站，你可以将经常访问的网站悉数放进去。
　　同时选中"Cookie"复选框，还可以禁止Cookie的应用以增强安全性。
　　6、NoAds
　　这里介绍的NoAds其实是一个大家都非常熟悉的网络安全软件工具，只不过我们用在这里换了个名字而已，它就是NetAlert，知道了吧！
　　启动NetAlert以后，你会发现一个悬浮的提示条，它是用来标定当前NetAlert的工作状态的，比如正常时会显示类似"NetAlert 2001 is Active"的信息，同时在状态栏里会自动增加一个酷似蚂蚁的LOGO图标，右击它选择"Show"打开操作窗口（注意默认时该窗口隐藏
　　其中"Results"标签下显示所有处理结果信息，单击"Options"标签。
　　选中右边的"Don't popUp"复选框，就可以达到去除弹出广告的目的了。
　　7、PopUp Killer
　　这是给大家介绍的最后一个工具了，PopUp Killer同样也属于"监测杀灭"类的去除方式，因此我们根本不会看到有窗口弹出，这样可以得到很好的浏览效果。
　　从PopUp Killer的操作窗口上来看，它对弹出广告窗口的针对性是特别强的，表现在设置上就非常"丰富"了，
　　分别从四个标签窗口中，我们不仅能查看所有弹出窗口的执行状态，而且还可以以共享的方式与其他使用该工具的网友交流，从而获取更好的处理效果。
　　使用菜单"Popup"-"Add"，可以自定义的添加新目标网站到所谓的"黑名单"里，输入弹出窗口的Title内容，确定后它已经被添加到"待关闭列表"里了。
　　为了保证"Black Lists"的全面性，你可以直接下载最新的名单列表，鼠标切换到"synchronize"标签。
　　选中"Download available PopUp's"复选框，然后单击下面的"Start"就开始了。当然你也可以让大家分享你的本地列表，方法同上。
七十四、电脑故障应急处理
朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：遭遇停电
　　现象：显示器，主机，音箱等会在一瞬间"强行关闭"。
　　现象分析：这是突然"停电"造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。
自动关机
　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。
　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从"吻到死"的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的。
系统当机
　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。
　　现象分析："吻到死"系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。
　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载"问题"软件和更新主板BIOS和相关主板驱动程序上来解决。
病毒发作
　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……



现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。
应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在"吻到死"下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。
系统故障
　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。
　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。
　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有"！"号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失
　　现象：开机时16色显示，放音频文件时显示"XXX"设备正被占用。
　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。
　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。
开机黑屏
　　现象：开机黑屏，没有显示，可能会有报警声。
　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。
　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。
怪响异味
　　现象：听到怪响或者闻到异味。
　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。
　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的--该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩
七十五、四种丢失的光驱常见故障原因解决
1.由于硬件改变而找不到光驱
　　曾经有一位朋友的主板损坏，到经销商处进行更换，发现原型号的主板早就停产，只好加钱换了另一种。换了主板后，当然要重装驱动。在装好显卡声卡后，发现光驱无论如何也找不到。重新安装了Intel的INF程序（芯片识别）和IAA（硬盘加速）程序，还是没有用。解决方法：在"控制面板"中点击"添加新硬件"，然后让系统自动查找新硬件，经过几分钟时间后，你会发现"丢失"的"光盘驱动器"又回来了。
2.由于BIOS设置而造成光驱丢失
　　一台某品牌机，原来不配光驱，在安装一个新光驱后，操作系统内找不到该光驱。解决方法：进入BIOS，检查IDE设置，发现除了PRIMERY MASTER显示有主硬盘之外，其它均设置为NONE。将SECONDERY MASTER改为AUTO，保存设置后重启。顺利找到了光驱。虽然不同的机器BIOS各有不同，但其中都有关于IDE设备的设置，只要IDE相关的参数能设置正确，就能顺利地找到光驱。
　　3.光驱的跳线选择不对
　　光驱的后面通常有三根跳线：MASTER（主盘）、SLAVE（从盘）、CS（Cable Select，线缆选择）。如果光驱和硬盘共用一根IDE数据线，光驱跳线通常选择为SLAVE，硬盘则设为MASTER。如果光驱是独立连接的IDE线，则可以大大方方地跳成MASTER。但我曾经碰到过一个少见的故障，光驱无论是主盘还是从盘都找不到，最后跳成CS，光驱才乖乖出现。所以要是实在不行时，不妨试试CS跳线。
　　4.由于意外造成系统信息丢失（如停电、病毒等）
　　就是开头所说的那种情况了。解决方法：删掉"IDE控制器"及主IDE和从IDE设备（注意顺序），重启后，让系统重新寻找设备即可。有时安装IDE驱动时手头没有Intel或VIA等厂家的专用驱动，不妨使用系统自带的"标准IDE驱动"来应一下急。
　　其实可能造成光驱找不到的原因还有很多，如IDE数据线断裂、主板IDE接口损坏、光驱本身的损坏等，但由于处理方法相对较简单（更换相应设备即可），本文就不赘述了。
七十六、WORD菜单不见了
首先我们先来看看菜单和工具栏丢失的原因。在正常的Word窗口中选择"工具"菜单的"自定义"命令，会弹出对话框。
在对话框的"工具栏"标签内，凡是打勾选中的项目都会显示在Word窗口中，如果全部取消选择就会出现菜单和工具栏全部不见了的现象。知道了原理，我们就有办法让它们恢复原状了。
方法一，重新弹出"自定义"对话框：您可以使用"Alt＋T＋C"快捷键激活"自定义"对话框，重新选中"菜单栏"、"常用"、"格式"选项的复选框，Word窗口立刻出现菜单和工具栏。
方法二，恢复Word的默认状态：Word的相关设置保存在一个名为"Normal. dot"的模板文件中，我们可以利用 "开始/查找/文件或文件夹"命令（或在Word安装目录下的Templates目录）找到Normal. dot，将该文件删除，然后重新启动Word，系统会生成一个新的"Normal. dot"文件，回到原来默认状态，菜单和常用工具栏也就出现了。
奇怪的重启故障

一般电脑出现重启故障都是因为电源供电不足，市电电压不稳而造成供电不正常，或者电脑外设有电路故障等原因。但是笔者这次遇到的却是主板原因造成重新启动故障。
　　配置：捷波P4 MFM主板、256MB现代DDR、40GB西捷酷鱼、小影霸7900Ti 64MB DDR、长城300W P4电源。
　　故障现象：客户新配的电脑，该电脑有时会重启，说不准时间，有时开机就重启，有时使用一天也不重启。
　　故障解决：笔者到客户家检查，电脑使用了一个下午也没有重启一次。估计电脑硬件没有什么问题，但还是为客户重装了系统，并升级了杀毒软件。可是没多久，客户又打电话说，还是老样子，笔者判断这种情况很有可能是客户家里的电源线路有问题。笔者原来碰到过这样的问题：如果电脑和冰箱、空调等定期启动的家用电器使用一条线路时，当上述电器启动时，会产生接近其正常工作时10倍的电流，这时该线路的电压会明显下降。当低于170V时，电脑就会重启。
　　另外如果该客户家的进户线有接触不良的情况，当家用电器长时间工作时，有虚接的地方因为接触电阻大，便会发热，当热量积聚到一定程度时，接触在一起的导线会受热膨胀而瞬间分离，这时也会产生重启现象。鉴于上述原因，笔者这次去客户家时自带了个UPS电源，仔细检查线路，电脑是单独电源引线应该不存在笔者估计的问题。因为故障现象没有规律出现，最后就把UPS给客户留下使用。
　　第二天早晨一上班，客户就打电话来说还是出现重启。没办法，笔者把电脑运到公司拆机检查，把主板、显卡、电源、硬盘放在测试台上逐一进行检测。测试中，笔者无意动了一下电源线，主机马上重启了。笔者发现只要用手动一下电源线，电脑就会马上重启。最后仔细检查，发现P20ATX电源插座的一脚Power-on脚与主板锡盘存在虚接，有一圈很轻微的裂纹。原来是它在作怪啊!由于在保修期内，笔者为客户换了个同型号的主板，给客户送去。重启故障再也没有出现。
拯救无法启动的98

一曰朋友的电脑无法启动了，急呼笔者前去诊治。开机查看，显示如下信息：
Starting Windows 98…
　　Unknown Flash Type.
　　em disk
　　Disk I/O error
　　Replace the disk, and then Press any key.
这是我第二次遇到同样的故障了。记得上次我曾先对硬盘进行分区、格式化，又重新安装了Windows 98系统及部分常用软件，花费了好几个钟头，尤其是安装这台机器的旧声卡驱动程序更是费了好大劲，难道这次又要重复一遍上次繁杂的步骤？一想起这些就有点不寒而栗，于是我决定找到一个更简便的解决办法。
我先尝试从软盘引导，成功，又试着进入C盘，用DIR命令可列出文件目录，
疑是C区上的引导文件被破坏，便执行了"SYS A： C："命令传递系统，完成后重新启动机器，故障依旧。
我想，硬盘无法引导，一般跟硬盘的主引导扇区出了问题有很大关系，而且我还依稀记得用"FDISK/MBR"命令可修复大部分硬盘的主引导扇区，何不赶快试试！于是立即从软盘启动，先执行了"FDISK/MBR"命令，再用"SYS A： C："传递系统文件，完成后重启电脑，C盘果然引导成功。可遗憾的是此时只能进入DOS状态，无法继续启动Windows 98。再仔细查看系统引导文件，发现其中的MSDOS.SYS的字节数小了许多，修改此文件的属性后用EDIT查看其内容，果然少了许多命令行。我马上从另一台能正常启动的机器COPY了一个MSDOS.SYS文件，再次重启电脑，终于出现了Windows 98的界面，而且系统也恢复如初了。
从这次经历我总结出，在硬盘不能启动时，不要着急，要认真分析并一步一步地查找原因，试着寻找最佳的解决办法。虽然对硬盘重新分区、格式化再重装系统可以彻底地解决问题，但费时费力，还破坏了原有的系统及数据，往往得不偿失。
七十七、常用经典电脑技巧
声明：以下技巧都是一些常用技巧，但也并不是每个人都很清楚，请只选择你感兴趣的内容选择性的观看。
1、如何实现关机时清空页面文件打开“控制面板”，单击“管理工具→本地安全策略→本地策略→安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，单击弹出菜单中的“已启用”选项，单击“确定”即可。
　　
　　
　　2、如何自行配置Windows XP的服务
　　如果你是在单机使用Windows XP，那么很多服务组件是根本不需要的，额外的服务程序影响了系统的速度，完全可将这些多余的服务组件禁用。单击“开始→控制面板→管理工具→服务”，弹出服务列表窗口，有些服务已经启动，有些则没有。我们可查看相应的服务项目描述，对不需要的服务予以关闭。如“Alerter”，如果你未连上局域网且不需要管理警报，则可将其关闭。
　　
　　3、Smartdrv程序有什么作用
　　现象：在许多有关Windows XP安装的介绍文章中都提到：“如果在DOS下安装Windows XP非常慢，肯定是安装前未运行Smartdrv.exe。我想问这个Smartdrv.exe文件有什么饔?具体如何使用?
　　
　　Smartdrv.exe这个文件对于熟悉DOS的朋友肯定很清楚，主要作用是为磁盘文件读写增加高速缓存。大家知道内存的读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统运行效率。Smartdrv.exe这个文件在Windows各个版本的安装光盘中或是硬盘上的Windows/command/里都有，只有几十KB，把这个文件复制到软盘下，启动系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当的内存空间作为高速缓存)，再安装Windows XP即可。另外提醒大家，这个程序在安装完Windows后，不要运行，否则Windows可用内存将减少。
　　
　　
　　4、Win32k.sys是什么文件
　　现象：我刚装了Windows XP，可是接下去再装毒霸就发现病毒，位于F:\WINNT\ SYSTEM32里的Win32k.sys文件，删又不可删，隔离又不行，在Windows 98下或DOS下删就会导致Windows XP不可启动，请问该文件是干什么用的，有什么方法解决？
　　
　　这个文件是Windows XP多用户管理的驱动文件。在X:\Windows\System32\Dllcache目录下有此文件的备份。只要将此备份拷到X:\Windows\System32下替代带病毒的文件即可。做一张Windows 98启动盘，并将Attrib.exe文件拷入软盘，此文件在装有Windows 98的机器上的X:\Windows\Command目录下。在BIOS的Advanced BIOS Features 中将启动顺序调整为从A盘启动，进入DOS后，进入X:\Windows\System32目录，输入Attrib -s -h -r win32k.sys，再进入X:\Windows\System32\dllcache目录下输入同样命令，再用copy win32k.sys X:\windows\System32覆盖原文件，再重新启动即可。

5、Windows XP的开机菜单有什么含义
　　现象：最近我安装了Windows XP操作系统，我知道在启动时按F8键或当计算机不能正常启动时，就会进入Windows XP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动Windows XP。请问这些模式分别代表什么意思?
　　
　　(1)安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。
　　
　　(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。
　　
　　(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。
　　
　　(4)启用启动曰志：启动Windows XP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该曰志对确定系统启动问题的准确原因很有用。
　　
　　(5)启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。
　　
　　(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。
　　
　　(7)目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows XP Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。
　　
　　(8)调试模式：启动Windows XP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP，可以看到与使用远程安装服务恢复系统相关的附加选项。
　　
　　
　　6、如何彻底删除XP
　　现象：我装了Windows Me和Windows XP双系统，都是FAT32格式。C盘装Windows Me，E盘装Windows XP。昨天，Windows XP系统丢失了SYSTEM32.DLL，启动不了。于是我在进入Windows Me系统内，在E盘直接删除Windows XP。但是，每次开机都出现多系统启动菜单，供选择。我该怎样才可以彻底删除XP？
　　
　　用一张Windows 9x/Me的启动盘启动，在“A:”下输入“SYS C:”，给C盘重新传系统即可。
　　
　　7、如何处理Windows XP不能自动关机现象
　　
　　现象：我的Windows XP有时候不能自动关闭电脑，请问应该怎么办？
　　
　　安装完Windows XP之后，有些计算机在单击关闭电脑之后并不能自动关闭，而需像以前的AT电源一样手动关闭。这主要是Windows XP未启用高级电源管理。修正方法：单击“开始→控制面板→性能和维护→电源选项”,在弹出的电源选项属性设置窗口中，单击“高级电源管理”并勾选“启用高级电源管理支持”。
　　
　　8、如何创建“锁定计算机”的快捷方式
　　
　　因有急事而需要离开，但又不希望电脑进行系统注销，该怎么办？你完全可以通过双击桌面快捷方式来迅速锁定键盘和显示器，且无需使用“Ctrl+Alt+Del”组合键或屏幕保护程序。操作方法：在桌面上单击鼠标右键，在随后出现的快捷菜单上指向“新建”，并选择“快捷方式”。接着，系统便会启动创建快捷方式向导。请在文本框中输入下列信息：rundll32.exe user32.dll, LockWorkStation，单击“下一步”。输入快捷方式名称。你可将其命名为“锁定工作站”或选用你所喜欢的任何名称，单击“完成”。你还可对快捷方式图标进行修改(我最喜欢的一个是由Shell32.dll所提供的挂锁图标)。如需修改快捷方式图标，请执行下列操作步骤：右键单击“快捷方式”，并在随后出现的快捷菜单上选择“属性”。选择“快捷方式”选项卡，接着，单击“更改图标”按钮。在以下文件中查找图标文本框中，输入Shell32.dll，单击“确定”。从列表中选择所需图标，并单击“确定”。你还可为快捷方式指定一组快捷键，比如“Ctrl+Alt+L”。这种做法虽然只能帮助你节省一次击键，但却可使操作变得更加灵便。如需添加快捷键组合，请执行下列操作步骤：右键单击“快捷方式”，并在随后出现的快捷菜单上选择“属性”。选择“快捷方式”选项卡,在快捷键文本框中，输入任何键值，而Windows XP则会将其转换成快捷键组合(一般应采取Ctrl+Alt+任意键的形式)。如欲锁定键盘和显示器，只需双击相关快捷方式或使用所定义的快捷键即可。
　　
　　
　　9、如何调整桌面图标颜色质量
　　在桌面空白处单击鼠标右键，在打开的“显示　属性”对话框中选择“设置”选项卡，通过“颜色质量”下拉列表你可以调整计算机的颜色质量。你也可以通过编辑注册表来调整桌面图标的颜色质量，具体操作步骤：
　　
　　打开注册表编辑器，进入HKEY_CURRENT_ USER\Control Panel\Desktop\WindowMetrics子键分支，双击Shell Icon BPP键值项，在打开的“编辑字符串”对话框中，“数值数据”文本框内显示了桌面图标的颜色参数，系统默认的图标颜色参数为16。这里提供的可用颜色参数包括 ：4表示16种颜色，8表示256种颜色，16表示65536种颜色，24表示1600万种颜色，32表示True Color(真彩色)。你可以根据自己的不需要选择和设置你的桌面图标颜色参数。单击“确定”关闭“编辑字符串”对话框。注销当前用户并重新启动计算机后设置就生效。
　　
　　在桌面空白处单击鼠标右键，在打开的“显示属性”对话框中选择“外观”选项卡，在这里你可以方便地对整个桌面、窗口或者其他项目的字体和图标大小进行调整。
　　
　　不过，用这种方式设置图标大小有一定局限性，比如，用户只能选择系统已经提供的桌面大小方案，不能自己任意设置桌面图标的大小。如果你想随心所欲地对桌面图标大小进行调整，可以通过编辑注册表来达到目的。具体操作步骤是： 打开注册表编辑器，进入HKEY_CURRENT_ USER\Control Panel\Desktop\WindowMetrics子键分支，双击Shell Icon Size键值项，在打开的“编辑字符串”对话框中，“数值数据”文本框内显示了桌面图标的大小参数，系统默认29，用户可以根据自己的需要设置参数大小(参数越大，桌面图标也越大)，然后单击“确定”关闭“编辑字符串”对话框。当你注销当前用户并重新启动计算机后设置就生效
10、如何对系统声音进行选择与设置
　　
　　系统声音的选择与设置就是为系统中的事件设置声音，当事件被激活时系统会根据用户的设置自动发出声音提示用户。 选择系统声音的操作步骤如下：
　　
　　(1)在“控制面板”窗口中双击“声音及音频设备”图标，打开“声音及音频设备”属性对话框，它提供了检查配置系统声音环境的手段。这个对话框包含了音量、声音、音频、语声和硬件共5个选项卡。
　　
　　(2)在“声音”选项卡中，“程序事件”列表框中显示了当前Windows XP中的所有声音事件。如果在声音事件的前面有一个“小喇叭”的标志，表示该声音事件有一个声音提示。要设置声音事件的声音提示，则在“程序事件”列表框中选择声音事件，然后从“声音”下拉列表中选择需要的声音文件作为声音提示。
　　
　　(3)用户如果对系统提供的声音文件不满意，可以单击“浏览”按钮，弹出浏览声音对话框。在该对话框中选定声音文件，并单击“确定”按钮，回到“声音”选项卡。
　　
　　(4)在Windows XP中，系统预置了多种声音方案供用户选择。用户可以从“声音方案”下拉表中选择一个方案，以便给声音事件选择声音。
　　
　　(5)如果用户要自己设置配音方案，可以在“程序事件”列表框中选择需要的声音文件并配置声音，单击“声音方案”选项组中的“另存为”按钮，打开“将方案存为”对话框。在“将此配音方案存为”文本框中输入声音文件的名称后，单击“确定”按钮即可。如果用户对自己设置的配音方案不满意，可以在“声音方案”选项组中，选定该方案，然后单击“删除”按钮，删除该方案。
　　
　　(6)选择“音量”选项卡，打开“音量”选项卡。你可以在“设备音量”选项组中，通过左右调整滑块改变系统输出的音量大小。如果希望在任务栏中显示音量控制图标，可以启用“将音量图标放入任务栏”复选框。
　　
　　(7)你想调节各项音频输入输出的音量，单击“设备音量”区域中的“高级”按钮，在弹出的“音量控制”对话框里调节即可。这里列出了从总体音量到CD唱机、PC扬声器等单项输入输出的音量控制功能。你也可以通过选择“静音”来关闭相应的单项音量。
　　
　　(8)单击“音量”选项卡中的“扬声器设置”区域中的“高级”按钮后，在弹出的“高级音频属性”对话框你可以为自己的多媒体系统设定最接近你的硬件配置的扬声器模式。
　　
　　(9)在“高级音频属性”对话框中选择“性能”选项卡，这里提供了对音频播放及其硬件加速和采样率转换质量的调节功能。要说明的是，并不是所有的选项都是越高越好，你需要根据自己的硬件情况进行设定，较好的质量通常意味着较高的资源占有率。
　　
　　设置完毕后，单击“确定”按钮保存设置。
　　
　　11、如何分配临时管理权限
　　
　　许多程序在安装过程中都要求你具备管理权限。这里介绍了一种以普通用户身份登录的情况下，临时为自己分配管理权限的简单方法。在右键单击程序安装文件的同时按住“Shift”键。在随后出现的快捷菜单中单击“运行方式”，输入具有相应管理权限的用户名和密码。这种方式对于开始菜单上的应用程序同样适用。
　　
　　12、如何关闭Windows XP的自动播放功能
　　一旦你将多媒体光盘插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“已启用”选项，最后单击“确定”按钮即可(图1-32)。
　　
　　13、如何恢复被破坏的系统引导文件
　　现象：我只安装了Windows XP系统，但在开机时显示“BOOT.INI非法，正从C：\WINDOWS\启动”，然后就进入了启动状态，并且也能照样工作，请问这是怎么一回事，能否在不重装系统的情况下使系统恢复到正常启动状态?
　　
　　出现这种情况是因为C盘下面的“Boot.ini”文件被破坏了。但是由于你的机器中只有一个操作系统，当然它就是默认的操作系统，即使“Boot.ini”文件被破坏了，也将自动地引导该系统进行装载。
　　
　　解决的办法是建立一个“Boot.ini”文件即可。其内容为：
　　
　　[Boot Loader]
　　
　　Default=C：
　　[Operating Systems]
　　
　　C：\=“Microsoft Windows xp”
　　
　　14、如何恢复输入法图标
　　现象：本人使用Windows XP中文版，不慎使任务栏隐藏了输入法图标，请问该如何恢复输入法图标。
　　
　　打开“控制面板”，双击“区域和语言选项”图标，进入“区域和语言选项”对话框，选择“语言”选项卡，单击“详细信息”按钮，在弹出的对话框中单击“语言栏”按钮，在接着出现的“语言栏设置”对话框中勾选“在桌面上显示语言栏”选项。这时候桌面会出现语言栏，单击右上角的最小化按钮，输入法图标就回到任务栏中去了。
　　
　　15、如何恢复误删除的boot.ini文件
　　现象：我第一次装Windows XP时，重启后没有任何问题。但是由于误操作，删掉了C盘目录下的一个文件(文件名是：boot.ini)，然后再重启时每次都显示两行字：“boot.ini是非法的。现在正从C:/Windows/下启动”。然后可以顺利进入Windows XP。但是速度明显慢了，比没删这个文件时慢了很多，而且，每次都要看见那两行字。请问如何修复？
　　
　　boot.ini是系统启动时，需要查询的一个系统文件，它告诉启动程序本计算机有几个操作系统、各系统的位置在哪里等信息。重新恢复的方法如下：单击“开始”菜单，依次指向“程序→附件→记事本”，打开“记事本”，在记事本里输入：
　　
　　[boot loader]
　　
　　timeout=30
　　
　　default=multi(0)disk(0)rdisk(0)partition(1) \Windows
　　
　　[operating systems]
　　
　　multi(0)disk(0)rdisk(0)partition(1)\Windows=“Microsoft Windows XP Professional” /fastdetect
　　
　　然后将它保存为名字是boot.ini的文件，并将此文件保存到C盘的根目录下即可。
　　
　　16、如何加快Windows XP窗口显示速度
　　我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_ CURRENT_USER\Control Panel\Desktop\ WindowMetrics子键分支，在右边的窗口中找到MinAnimate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
　　
　　17、如何解决Windows XP关机出现英文提示
　　现象：我的Windows XP关机时会出现一个进度条，并提示“To return to windows and check the status of the program click cancel if you choose to end the program immediately you will lose any unsaved data. To end the program now click end.”然后就正常关机，但有时却不出现，我想会不会与我的东方影都3的记忆播放有关，但关闭记忆播放功能也无效，请问如何办？
　　
　　这是因为你关闭Windows XP时还有程序在运行，请在关机之前保存并关闭一切应用程序。如果直接单击“End”按钮，那么未保存的任务会丢失，这时可以
按“Ctrl+Alt+Del”打开任务管理器，然后关闭应用程序。如果在任务管理器列表中为空，那么就在“系统进程”中将它关闭。如果不进行任何操作，那么系统将在进度条到头时自动关闭未关闭的程序并关闭系统。请你在关机之前关闭一切应用程序、系统驻留程序就不会出现这个提示了。当你确定没有任何需要保存的任务时，可以不必理会此对话框。
　　
　　18、如何控制桌面的图标显示
　　通常很多用户还是习惯于在桌面上保留“我的文档”及其他经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作 ：在桌面单击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示 属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。
　　19、如何删除Windows XP的“更新”选项
　　对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWord的值，名称为NoCommonGroups，双击新建的NoCommon Groups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
20、如何设置音频属性
　　打开“控制面板”，双击“声音及音频设备”图标，在“声音及音频设备 属性”对话框中，选择“音频”选项卡，在该选项卡中，你可以看到与“声音播放”、“录音”和“MIDI音乐播放”有关的默认设备。当你的计算机上安装有多个音频设备时，就可以在这里选择应用的默认设备，并且还可以调节其音量及进行高级设置。

shazhude

行音频设置的操作步骤如下：
　　
　　(1)在“声音播放”选项组中，从“默认设备”下拉列表中选择声音播放的首选设备，一般使用系统默认设备。
　　
　　(2)用户如果希望调整声音播放的音量，可以单击“音量控制”窗口，在该窗口中，将音量控制滑块上下拖动即可调整音量大小。
　　
　　(3)在该窗口中，用户可以为不同的设备设置音量。例如，当用户在播放CD时，调节“CD音频”选项组中的音量控制滑块，可以改变播放CD的音量；当用户播放MP3和WAV等文件时，用户还可以在“音量控制”窗口进行左右声道的平衡、静音等设置。
　　
　　(4)用户如果想选择扬声器或设置系统的播放性能，可以单击“声音播放”选项组中的“高级”按钮，打开 “高级音频属性”对话框，在“扬声器”和“性能”选项卡可以分别为自己的多媒体系统设定最接近你的硬件配置的扬声器模式及调节音频播放的硬件加速功能和采样率转换质量。
　　
　　(5)在“录音”选项组中，可以从“默认设备”下拉列表中选择录音默认设备。单击“音量”按钮，打开 “录音控制”对话窗口。用户可以在该窗口中改变录音左右声道的平衡状态以及录音的音量大小。
　　
　　(6)在“MIDI音乐播放”选项组中，从“默认设备”下拉列表中选择 MIDI音乐播放默认设备。单击“音量”按钮，打开“音量控制”窗口调整音量大小。
　　
　　(7)如果用户使用默认设备工作，可启用“仅使用默认设备”复选框。设置完毕后，单击“应用”按钮保存设置。
　　
　　21、如何设置语声效果
　　用户在进行语声的输入和输出之前，应对语声属性进行设置。在“声音和音频设备 属性”对话框中，选择“语声”选项卡，在该选项卡中，用户不但可以为“声音播放”和“录音”选择默认设备，而且还可调节音量大小及进行语声测试。
　　
　　(1)在“声音播放”选项组中，从“默认设备”下拉列表中选择声音播放的设备，单击“音量”按钮，打开“音量控制”窗口调整声音播放的音量。要设置声音播放的高级音频属性，单击“高级”按钮完成设置。
　　
　　(2)在“录音”选项组中，从“默认设备”下拉列表中选择语声捕获的默认设备，单击“音量”按钮，打开“录音控制”窗口调整语声捕获的音量。要设置语声捕获的高级属性，单击“高级”按钮完成设置。
　　
　　(3)单击“测试硬件”按钮，打开 “声音硬件测试向导”对话框，该向导测试选定的声音硬件是否可以同时播放声音和注册语声。注释：要确保测试的准确性，在测试之前必须关闭使用麦克风的所有程序，如语声听写或语声通信程序。
　　
　　(4)单击“下一步”按钮，向导开始测试声音硬件，并通过对话框显示检测进度。
　　
　　(5)检测完毕后，打开“正在完成声音硬件测试向导”对话框，通告用户检测结果，单击“完成”按钮关闭对话框。
　　
　　(6)设置完毕后，单击“确定”按钮保存设置。
　　
　　22、如何手动使计算机进入休眠状态
　　现象：请问如何用手动方式使Windows XP的计算机进入休眠状态？
　　
　　休眠功能是Windows XP提供的一项非常酷的特性，它“隐藏”在Shut Down(关机)对话框中。如果你的计算机支持休眠功能，那么借助以下技巧，可通过手动方式使其进入休眠状态。 如需以手动方式使你的计算机进入休眠状态，请执行以下操作步骤： 选择“开始→关闭计算机”，在关闭Windows对话框中，选择“休眠”。当你的计算机进入休眠状态后，内存中的内容将保存到硬盘上。当你将计算机唤醒时，进入休眠状态前打开的所有程序与文档都将恢复到桌面上。如需在你的计算机上激活休眠支持特性，请执行以下操作步骤：你必须以管理员、Administrators或Power Users组成员的身份登录。如果你的计算机与某个网络建立了连接，那么网络策略设置可能会导致这一操作过程无法实现。单击“开始→控制面板→性能和维护→电源选项”，选择“休眠”选项卡，选中“启用休眠”，单击“确定”关闭电源选项对话框。如果休眠选项卡不可用，则说明你的硬件设备无法支持该特性。
　　
　　23、如何提高Windows XP的启动速度
　　使用微软提供的“Bootvis”软件可以有效地提高Windows XP的启动速度。这个工具是微软内部提供的，专门用于提升Windows XP启动速度。下载解压缩到一个文件夹下，并在“Options”选项中设置使用当前路径。之后从“Trace”选项下拉菜单中选择跟踪方式。该程序会引导Windows XP重新启动，并记录启动进程，生成相关的BIN文件。之后从Bootvis中调用这个文件，从Trace项下拉菜单中选择“Op-timizesystem”命令即可。
　　
　　Windows XP虽然提供了一个非常好的界面外观，但这样的设置也在极大程度上影响了系统的运行速度。如果你的电脑运行起来速度不是很快，建议将所有的附加桌面设置取消，也就是将Windows XP的桌面恢复到Windows 2000样式。
　　
　　设置的方法非常简单：在“我的电脑”上单击鼠标右键，选择“属性”，在“高级”选项卡中单击“性能”项中的“设置”按钮，在关联界面中选择“调整为最佳性能”复选框即可。
　　
　　此外，一个对Windows XP影响重大的硬件就是内存。使用256MB内存运行Windows XP会比较流畅，512MB的内存可以让系统运行得很好。如果条件允许，最好增大内存。
　　
　　24、如何为Windows XP减肥
　　Windows XP比以往的任何Windows系统都要庞大，其硬盘空间需求1.5GB。虽然相对于能跑Windows XP的主流电脑来说，一般都拥有10GB以上的硬盘，但一些电脑发烧友有时还是乐于减少Windows XP的体积。
　　
　　(1)删除驱动备份 ：Windows\Driver cache\i386目录下的Driver.cab文件(73MB) 。
　　
　　(2)删除Help文档(减掉40多MB) 。
　　
　　(3)删除Windows\Ime下不用的输入法(曰文、韩文、约80MB) 。
　　
　　(4)把我的文件、IE的临时文件夹转到其他硬盘(分区) 。
　　
　　(5)把虚拟内存转到其他硬盘(分区)。
　　
　　25、如何卸载Windows XP
　　现象：我原来使用的操作系统是Windows 98，最近听说Windows XP非常好，就安装了该系统。第一次安装是从Windows 98中安装，装完后觉得不太好，就格式化Windows XP的分区后重新从DOS安装到D盘，安装完后发现多重启动菜单有三项(第一次装的Windows XP那一项还在)，请问如何删除多余的一项？另外，如果我要删除Windows XP，除了格式化D盘外，怎样才能将它彻底删除？
　　
　　Windows 98和Windows XP双系统的启动菜单是由C盘根目录下的一个文件来控制的，通过修改该文件可以更改启动菜单。要想删除多余的Windows XP项目，你可以打开C盘根目录下的boot.ini文件，其中有两行重复的“multi(0)…”，删除其中一行即可。要想彻底删除Windows XP，除了格式化它所在分区之外，你还必须按下面的方法删除多重启动菜单和多余的系统文件：
　　
　　(1)制作一张Windows 98启动盘，并将Windows 98下的sys.com文件拷入该系统盘。
　　
　　(2)用该启动盘启动，在A：>下执行sys C:命令。
　　
　　(3)删除C盘根目录下多余的文件，这些文件包括：boot.ini、bootfont.bin、bootsect.dos、ntdetect.com、pagefile.sys等。
26、如何隐藏桌面图标
　　在Windows XP中增加了隐藏桌面图标的功能，你只需用鼠标单击桌面空白处，在弹出的右键菜单中选定“排列图标”命令，然后在其下一级级联菜单中取消对“显示桌面图标”命令的选定，系统就会自动将所有桌面图标隐藏。
　　
　　如果桌面上图标数量较多，可以用以下方法重新排列图标 ：在桌面空白区域单击鼠标右键，在弹出菜单中选择“排列图标”，然后在下一级菜单中单击图标排列规则即可。
　　
　　利用Windows XP的“桌面清理”功能，可将你桌面上不使用的图标清理掉。方法是：在上面的“桌面”项目对话框的“常规”选项卡中，如果你选中“每60天运行桌面清理向导”复选框，系统就会每60天自动运行一次桌面清理向导，帮你清理掉桌面上不使用的图标。如果你单击“现在清理桌面”按钮，则系统会立即打开桌面清理向导，将你不使用的快捷方式图标移到一个名为“未使用的桌面快捷方式”的桌面文件夹中。该向导不移动、更改和删除任何程序，如果你想将某个图标重新移回桌面，可以从“未使用的桌面快捷方式”的桌面文件夹中将其还原。
　　
　　27、如何在Windows XP中进行繁体字输入
　　使用微软拼音3.0可以进行繁体字输入，你可在系统中选择微软拼音输入法，单击“选项”并在其中选中简、繁转换项，这时输入法状态条中就会有简、繁转换按钮，需要使用它切换即可进行繁体字输入了。
　　 当然还有其它更多的方法，就不再一一详述了。
　　
　　28、如何找回两台电脑相连图标
　　现象：我的电脑装的是Windows XP，在上网时系统托盘内的两台电脑相连的小图标不见了，使我经常不知道是否在线。请问应如何将它恢复？
　　
　　小图标不见了的原因在于网络连接的属性设置不对。在Windows 98中拨号连接上互联网后，该连接的小图标将自动显示在任务栏上。如果小图标不见了，可右击“我的连接”，选择“属性→设置→选项”，选中“显示调制解调器状态”即可恢复。在Windows 2000和Windows XP中，用户可以控制和设置连接图标的显示和隐藏功能。具体的方法是打开拨号连接或者网络连接的“属性”对话框，然后选中或者清除“连接后在通知区域显示图标”复选框，就可以实现该图标的显示或隐藏了。
　　
　　29、如何制作自动系统恢复软盘
　　现象：我在Windows XP下未找到制作紧急修复磁盘的界面，请问如何制作？另外我的Windows 98每次启动时都提示输入用户名与密码，请问如何消除？
　　
　　Windows XP的紧急修复磁盘准确的名称应该是“自动系统恢复(ASR) 软盘”，它可以备份那些启动系统所需的系统文件。制作方法是：单击“开始→所有程序→附件→系统工具”，然后单击“备份”，单击备份工具向导中的“高级模式”按钮。在“工具”菜单上，单击“ASR 向导”；然后按照屏幕上的提示进行操作即可(注意 ：事先应准备好保存系统设置的1.44MB的空软盘)。使用方法也很简单：将Windows XP系统的安装光盘插入CD驱动器中，重新启动计算机。在出现安装界面时，按F2，系统将提示你插入以前创建的ASR软盘(ASR不会还原数据文件)。请按照屏幕上的向导进行操作即可自动恢复系统。另外，即使没有 “自动系统恢复(ASR) 软盘”，也可以使用“修复”功能恢复Windows XP系统引导菜单，只是某些个人的特殊设置会被恢复成默认设置，使用“自动系统恢复(ASR) 软盘”则不会。
　　
　　Windows 98每次启动时都提示输入用户名与密码，可以按“Esc”键进入Windows 98桌面，这时可以将Windows目录下的密码文件*．pwl删除。例如用户名为“qq”，相应的密码文件就是“qq．pwl”，找到它并删除它，然后重新启动电脑，在出现登录窗口时输入原来的用户名“qq”，密码不填，这样就可以消除了。
　　
　　30、如何自动关闭停止响应的程序
　　在Windows XP操作系统中，这个设置可以使Windows XP当诊测到某个应用程序已经停止响应时可以自动关闭它，而不需要进行麻烦的手工干预。想要实现这个功能，就请单击“开始→运行”输入“Regedit”打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop分支，将Auto End Tasks的键值设置为1即可。
31、为何不能安装Windows XP
　　现象：我用Windows 98启动盘启动计算机并安装Windows XP，整整花了6个小时才完成，听朋友说他在一台配置和我一样的机器上只花了1个小时的时间
就完成了Windows XP的安装(也是用Windows 98启动盘启动)，请问Windows XP正确的安装方法是怎样的？
　　
　　 这是因为你没有加载磁盘高速缓存的缘故。此文件在Windows 98的安装目录下，名为smartdrv.exe，将其拷入软盘，安装之前运行一下就可以了。另外你可以将启动顺序设为从光盘启动，这样Windows XP的安装盘会自动加载磁盘高速缓存。
　　
　　
　　32、为何不能在Windows XP下安装软件
　　现象：我在一台安装有Windows XP 家庭版的微机上安装软件时出现“You do not have access to make the requried system configuration modifications. Please return this installation from an administrators account.”。请问这是为什么？这种软件在Windows 98下可正常安装。请问如何解决？
　　
　　Windows XP为了保护系统的安全和稳定，使用了用户账户和密码保护的方式来控制用户的操作。即只有指定的人才能干指定的事情。安装软件等修改系统的操作需要用户拥有该计算机管理员的权力才能执行，这就是你为什么不能安装软件的原因，相信还有很多操作你都执行不了。
　　
　　系统在安装时，默认“administrator”帐号是管理员的身份，你可以采用下面的方法使自己成为管理员：
　　
　　(1)首先要以管理员的身份进入计算机。单击“开始”菜单上的“注销”，确认进入等待登录的画面，同时按下键盘上的“Ctrl+Alt+Del”键。
　　
　　(2)在弹出的对话框中，在用户名框中输入“administrator”，密码框中输入安装时设置的密码。如果你在安装时没有设置密码，密码当然为空，然后回车进入计算机。
　　
　　(3)打开“控制面板中”的“用户账户”，就会看到自己的用户账户，在旁边写着“受限的账户”。
　　
　　(4)单击打开自己的账户，然后单击“更改账户类型”。在弹出的窗口中，单击选中“计算机管理员”的单选按钮，然后单击“更改账户类型”按钮，确认并退出。你现在就可以干自己想做的事情了。
　　
　　为了保证计算机的安全，建议用户设置用户密码，以避免发生安全问题而遭到不必要的损失。
　　
　　
　　33、为何更改硬件配置就出现死机现象
　　现象：在Windows XP中只要一更改硬件配置，系统就启动不了，如何解决？
　　
　　这是因为Windows XP中使用了激活产品程序，激活产品程序是微软在Windows XP中最新加入的防盗版功能。由于激活产品程序会根据你的电脑硬件配置生成一个硬件号，因此如果你改变了改硬件配置，激活产品程序就会发现硬件配置与之不符，这时系统就会停止运行并要求你重新激活产品才可以重新运行。
　　
　　
　　34、为什么Windows XP磁盘可用空间不断减少
　　
　　现象：我使用Windows XP时发现，随着不断地增加、删除应用程序，磁盘可用空间不断减少，这是为什么？
　　
　　从Windows 2000开始，Windows会在每个硬盘分区中建立一个“System Volume Infor-mation”文件夹，在该文件夹中提供的是系统默认保存的系统还原备份文件。不过Windows 2000还没有正式提供系统还原功能，在Windows XP中，你可以看到相关的选项。
　　
　　为防止这个问题发生，最简单的方法就是关闭“系统还原”功能。如果要删除这个文件夹中保存的文件，你需要以Administrator(管理员)身份登录系统。
　　
　　
　　35、为什么Windows XP所占空间很大
　　
　　现象：安装了Windows XP后，使用一段时间发现经常登陆的一个用户的文件夹所占的空间特别大，大约1.2GB；可是其他不常登陆的只有10MB左右，这是怎么回事？
　　
　　Windows XP为每个用户都设置了各自的文件夹，把登录用户在使用过程中的操作都记录下来，同时也产生各自的临时文件，上网缓存文件，安装软件时产生的共用文件(软件==用),所以常登录的用户文件夹必然很大。把临时文件与上网的缓存文件删除可以省出很多空间。
　　
　　36、如何消除Windows XP的文档保护功能
　　
　　怎样消除Windows XP的文档保护功能？
　　
　　为了完全消除Windows文档保护功能，打开注册表编辑器，设置键值：HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，将SFCDisable的键值设置为 0xFFFFFF9D即可。

七十八、澄清大家NTFS转FAT32的错误认识！
错误一：FAT转ＮＴＦＳ在ＤＯＳ下输入：convert C: /fs:ntfs 就可以转换，同理NTFS转fat也可这样操作！
正确方法是：
FAT转ＮＴＦＳ在ＤＯＳ下输入：convert C: /fs:ntfs 就可以转换了，这样比较方便，
注意：不能在要转的盘下进行　
如下：
在Win 2k/XP中有内建一个Convert转化程式，用以将档案系统转换成NTFS格式，操作如下：
首先在开始功能表中a附属应用程式a命令提示字元，先进入模拟DOS的命令提示字元下，輸入如下范例的指令：
E:\>convert d:/fs:ntfs　　(其中d为你要转换的磁碟代号)
然後出现一些d磁区的资讯，并检查该磁区的相关资讯及档案配置情形，然後就会自动开始进行转换工作(速度还不错)，结束後回到原来的命令提示字元下，输入exit关闭DOS视窗就可以了。下次你再进入Windows时就会自动转换档案，完成後会自动重新开机，就算完成了。
如果你要转换的磁碟为系统本身所在的磁区，则稍有不同，请看以下范例：
E:\>convert e:/fs:ntfs　　(其中e为系统所在磁区)
输入上述的指令後按Enter，会出现信息告诉你，你要强制卸下磁碟区吗?(Y/N)，输入n
然後问你是否进行转换?(Y/N)，请输入y，
然後告诉你下一次重新启动系统时，转换会自自动执行，同样输入exit关闭DOS视窗，下次你再进入Windows时就会自动转换档案，完成後会自动重新开机，就算完成了。

但NTFS用同样方法转FAT是绝对不行的！


可以下载ＮＴＦＳfor DOS 就可以在ＤＯＳ下访问ＮＴＦＳ分区了。
ＰＱ可以在不损坏原文件的情况下调整分区大小。用PM转换时一定要小心，最好先做备份。
要想保存你转换时里面的资料，你就用PQ。不过慢了点。
不要保存你转换里面的资料，你就用SFDISK，非常的快
错误二、如果用PQ将NTFS转成FAT，必须用中文版的，否则文件名会乱码
正确方法是：
For Windows简装汉化版，使用该版本转换经常出现丢失文件、中文目录出错的现象。
在转换之前，首先建议你将C盘重要的内容备份到其他盘中，然后使用PartitionMagic For DOS版进行转换。在转换过程中一定要保证不要出现停电等意外现象发生，不然就惨了，呵呵。
七十九、玩转Win XP注册表之性能优化
1、 加快开机及关机速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.
另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000.
2、自动关闭停止响应程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可。

3、清除内存内被不使用的DLL文件

在[开始]-->[运行]-->键入[Regedit]-->[HKKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。
注：如由默认值设定为[0]则代表停用此功能。
4、加快宽带接入速度

（1）家用版本：
在[开始]-->[运行]-->键入[regedit]-->在[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Policies]-->[Microsoft] -->[Windows]，增加一个名为[Psched]的项，在[Psched]右面窗口增加一个 Dword 值[NonBestEffortLimit]数值数据为0。

（2）商业版本：
在[开始]-->[运行]-->键入[gpedit.msc]，打开本地计算机策略，在左边窗口中选取[计算机配置]-->[管理模板]-->[网络]-->[QoS数据包调度程序]，在右边的窗口中双击"限制可保留的带宽"，选择"已启用"并将"带宽限制(%)"设为0应用-->确定，重启动即可。

5、加快菜单显示速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[０]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可。

6、加快自动刷新率

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]-->[Update]，将 Dword[UpdateMode]的数值数据更改为[０]，重新启动即可。

7、加快预读能力改善开机速度

Windows XP 预读设定可提高系统速度，加快开机速度。按下修改可进一步善用 CPU 的效率：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]-->[MemoryManagement]，在[PrefetchParameters]右边窗口，将[EnablePrefetcher]的数值数据如下更改，如使用 PIII 800MHz CPU 以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。

8、利用 CPU 的 L2 Cache 加快整体效能

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]，在[MemoryManagement]的右边窗口，将[SecondLevelDataCache]的数值数据更改为与 CPU L2 Cache 相同的十进制数值： 例如：P4 1.6G A的 L2 Cache 为 512Kb，数值数据更改为十进制数值 512。

9、在启动计算机时运行 Defrag 程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Dfrg]-->[BootOptimizeFunction ]，将字符串值[Enable]设定为：Y等于开启而设定为N等于关闭。

10、关机时自动关闭停止响应程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_USERS]-->[.DEFAULT]-->[Control Panel]，然后在[Desktop]右面窗口将[AutoEndTasks]的数值数据改为1，注销或重新启动。

玩转Win XP注册表之桌面调整

1、在[开始]菜单上不显示[运行]选项

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->在[Explorer]右窗口增加一个[DWORD]值，[NoRun] 数值资料[1]为隐藏[运行]，[0]为显示[运行]。

另更改：[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]，然后在[Policies]增加一个项名为[Explorer]，在[Explorer]右窗口增加一个[DWORD]值，[NoRun]数值资料：[1]为隐藏[运行]，[0]为显示[运行]，重新登录或启动后生效。

2、在[开始]菜单上不显示用户名称

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]，然后在[Explorer]右窗口增加一个[DWORD]值，[NoUserNameInStartMenu]数值资料[1]为隐藏用户名，[0]为显示用户名。

另更改：[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Policies]增加一个项名为[Explorer]，在[Explorer]右窗口增加一个[DWORD]值，[NoUserNameInStartMenu]数值资料[1]为隐藏用户名，[0]为显示用户名，重新登录或启动即可。

3、在[开始]菜单上不显示经常使用的程序

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]，在[Explorer]右窗口增加一个[DWORD]值，[NoStartMenuMFUprogramsList]数值资料[1]为隐藏经常使用的程序，[0]为显示经常使用的程序。

另更改：[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Policies]增加一个项名为[Explorer]，在[Explorer]右窗口增加一个[DWORD]值，[NoStartMenuMFUprogramsList]数值资料[1]为隐藏经常使用的程序，[0]为显示经常使用的程序，重新登录或启动后生效。

5、增加在工具列平列显示打开程序的数量

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]，在[Advanced]右窗口增加一个[DWORD]值，[TaskbarGroupSize]建议数值资料为[7]代表在打开第七个程序时才在工具列中显示。

另更改：[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]，在[Advanced]增加一个[DWORD]值[TaskbarGroupSize]建议数值资料为[7]代表在打开第七个程序时才在工具列中显示，重新登录或启动后生效。

6、除去快捷方式图标上的箭头

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CLASSES_ROOT]-->[lnkfile]删除[IsShortcut]一栏，重新启动电脑。

7、除去桌面上图标下文字的底色

在[开始]-->[运行]-->键入[regedit]-->[HKEY_USERS]-->[S-1-5-21-515967899-706699826-1957994488-1005]（注：使用版本不同，此值也不同。）-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]-->[Advanced]，将[ShowCompColor]=[dword:00000001]更改为[dword:00000000]，将[ListviewShadow]=[dword:00000000]更改为[dword:00000001]。

8、将系统版本显示在桌面上

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将右面窗口的[PaintDesktopVersion]数值资料更改为[1]，重新启动后操作系统的版本便会显示在桌面的右下角。

5、增加在工具列平列显示打开程序的数量

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]，在[Advanced]右窗口增加一个[DWORD]值，[TaskbarGroupSize]建议数值资料为[7]代表在打开第七个程序时才在工具列中显示。

另更改：[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]，在[Advanced]增加一个[DWORD]值[TaskbarGroupSize]建议数值资料为[7]代表在打开第七个程序时才在工具列中显示，重新登录或启动后生效。

6、除去快捷方式图标上的箭头

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CLASSES_ROOT]-->[lnkfile]删除[IsShortcut]一栏，重新启动电脑。

7、除去桌面上图标下文字的底色

在[开始]-->[运行]-->键入[regedit]-->[HKEY_USERS]-->[S-1-5-21-515967899-706699826-1957994488-1005]（注：使用版本不同，此值也不同。）-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]-->[Advanced]，将[ShowCompColor]=[dword:00000001]更改为[dword:00000000]，将[ListviewShadow]=[dword:00000000]更改为[dword:00000001]。


8、将系统版本显示在桌面上

在[开始]-->[运行]-->键入[regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将右面窗口的[PaintDesktopVersion]数值资料更改为[1]，重新启动后操作系统的版本便会显示在桌面的右下角。

玩转Win XP注册表之功能调整

1、取消 Windows 图片及传真查看器的默认值

在我的电脑和 资源管理器看图时均以Windows 图片及传真查看器为默认值 ，如需取消此项默认值，可按下修改：
在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725-cb260c236066}]-->[shellex]，删除[MayChangeDefaultMenu]的项便可。

2、删除共享分享及用户活页夹

除正常[我的文件]及[共享文件夹]外，每个用户都会有一个独立的活页夹，按如下设定则只会保留我的活页夹，其余的不会显示出来：
在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]-->[MyComputer]-->[NameSpace]，在[DelegateFolders]下删除[{59031a47-3f72-44a7-89c5-5595fe6b30ee}]项 。

3、关闭自动重新启动功能

当 Windows XP 遇到严重问题时便会突然重新启动，按下更改可以取消此功能：
在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[CrashControl]，将[AutoReboot]dword 值更改为[0]，重新启动生效。

4、隐藏回收站

隐藏回收站 ，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改 (适用于 Windows XP 家用及商业版本)：
在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]-->[Desktop]-->[NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。
5、停止"磁盘空间不足"的通知功能

当磁盘驱动器的容量少于 200MB 时 Windows XP 便会发出"磁盘空间不足"的通知，如需停止此功能,可按下程序更改登录文件：
在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个 DWORD 值，[NoLowDiskSpaceChecks]数值资料为[1]= 停止通知，值资料为[0]= 默认值启动通知。

仅供参考，我也只是做了其中得若干步骤。还有一些注册表的操作在原文中无标点空格，因为我没有做，所以没有修改，我所做过的都已经大致修改！
让你的WinXP 和Win98一样快
总体设想：让WinXP更苗条、性感、速度更快，使用更便捷。
　　为了达到这个目的，我们主要从四个方面入手：
　　1、减少磁盘空间占用
　　2、终止不常用的系统服务
　　3、安全问题
　　4、另外一些技巧
　　首先问一下，你是不是很想激活XP，不。。。准确的说你是不是想在ms的站上能够升级。如果答案是肯定的话，那我们就先来探讨一下安装的问题，目前流行的V4、V5、V6版本我还是比较推荐的，尤其是V5和V6这两个。安装的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号安装，通常这样安装的XP都可以到MS的站点自由更新。

　　如果你是已经安装好的XP了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。
　　我假设你已经安装完XP了，come on baby ~~ 　　
　　一、瘦身行动
　　1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。 　
　　2、删除驱动备份： %windows%driver cachei386目录下的driver.cab文件，通常这个文件是76M。
　　3、偶没有看help的习惯，所以保留着%windows%help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。 　
　　4、一会在升级完成后你还会发现%windows%多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM。
　　5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点"设置"才会生效。
　　
　　6、卸载不常用组件：用记事本修改%windows%infsysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行"添加-删除程序"，就会看见"添加/删除 Windows 组件"中多出不少选项；删除掉游戏啊，码表啊等不用的东西。
　　7、删除windows ime下不用的输入法，8xM。我重新安装了自己用的zrm输入法，赫赫。
　　8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。 　
　　9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的"我的电脑"，选择"属性"，找到"系统还原"，选择"在所有驱动器上关闭系统还原"呵呵，又可以省空间了。

　　10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚安装的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。 　　
　　如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。
　　二、加速计划 　　
　　WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。
　　1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到"HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunMSMSGS" /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。 　　
　　2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession
ManagerMemory ManagementPrefetchParameters，
有一个键EnablePrefetcher把它的数值改为"1"就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。 　　

　　3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在"在窗口和按钮上使用视觉样式"打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

　　4、我用Windows commadner＋Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入："regsvr32 /u zipfldr.dll"双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。
　　5、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→键入 gpedit.msc ，出现"组策略"窗口， 展开 "管理模板"→"网络" ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击"限制可保留带宽" ，在属性中的"设置"中有"限制可保留带宽" ，选择"已禁用"，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。
　　5、快速浏览局域网络的共享
　　通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，速度明显提高啦！ 　
　　6、关掉调试器Dr. Watson
　　我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug子键分支，双击在它下面的Auto键值名称，将其"数值数据"改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在"我的电脑→属性→高级→设置→写入调试信息→选择无"等等。
7、被我终止的服务列表以及相关说明 　
　　1)alerter 错误警报
　　2)automatic updates windows 自动更新
　　3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
　　4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
　　5)Computer browser　说什么要维护网络更新列表
　　6)DHCP client 我不需要这东西
　　7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
　　8)Distributed Transaction coordinator 协调xxx，和上面的差不多
　　9)DNS Client 我不需要这东西
　　10)Error reporting service 错误报告
　　11)Event Log 系统曰志纪录
　　12)Fast user switching compatibility 用户切换
　　13)help and support 帮助
　　14)Human interface device access 据说是智能设备。。。
　　15)IMAPI CD-burning COM service　偶不用这个刻碟
　　16)Indexing service 索引，索引什么呢？
　　17)Internet Connection Firewall(ICF) ICF防火墙

18)IPSEC Services 这个我不懂，你想知道问Quack去
　　19)Logical Disk manager administrative service 配置磁盘
　　20)messenger 好像net send 等东西用的就是这个功能
　　21)MS software shadow copy provider 卷复制备份的
　　22)Net Logon 我可不想让黑客远程登录进来，关！
　　23)Netmeeting remote desktop sharing 我不用netmeeting
　　24)Network DDE　 动态数据交换传输
　　25)Network DDE DSDM　和上面差不多
　　26)Network Location Awareness 关，我的机子不作共享
　　27)NTLM Security support provider－telnet　呵呵，关！
　　28)PerFORMance logs and alert 将系统状态写曰志或发警告
　　29)Portable media serial number 关！
　　30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
　　31) QoS RSVP 关！
　　32)Remote desktop help session manager 远程帮助服务
　　33)remote Procedure Call LOCATOR 管理RPC
　　34)remote registry 远程管理注册表
　　35)removable storage　
　　36)routing and remote access 我干脆禁用了它
　　37)security accounts manager 我的系统只是一个客户系统，不用iis。
　　38)smart card
　　39)smart card helper 关！！！
　　40)SSDP Discovery service 我用不到这个
　　41)system event notification 如果是服务器肯定要记录的
　　42)system restore service 系统还原服务
　　43)task scheduler windows 计划服务
　　44)Telephony 拨号服务，我不拨号还不行吗？
　　45)telnet
　　46)terminal services 终端服务
　　47)uninterruptible power supply UPS，我没有呀
　　48)universal plug and play device host 太先进了点，用不到
　　49)upload manager 关了也能传输文件的
　　50)volume shadow copy 又是备份，晕
　　51)webclient 没用过
　　52)Windows Installer ＭＳＩ服务，我一直关着。
　　53)windows image acquisition (WIA) 数码设备用的
　　54)windows management instrumentation driver extensions 关了
　　55)windows time 时间服务
　　56)wireless zero configuration 无线网络，偶用不到的
　　57)WMI perfromance adapter 关！ 　　
　　这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。 　　
　　三、我安全吗
　　多了不谈，基本的共享还是得关的：
　　修改注册表为以下两个样式：
　　去除共享
　　防范IPC默认共享
　　Windows XP在默认安装后允许任何用户通过空用户连接（IPC＄）得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到你的用户列表。黑客就利用这项功能，查找系统的用户列表，并使用一些字典工具，对系统进行攻击。这就是网上较流行的IPC攻击。

　　要防范IPC攻击就应该从系统的默认配置下手，可以通过修改注册表弥补漏洞：
　　第一步：将HKEY_LOCAL _MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous
项设置为"1"，就能禁止空用户连接。
　　第二步：打开注册表的HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Services
LanmanServerParameters 项。
　　对于服务器，添加键值"AutoShareServer"，类型为"REG_DWORD"，值为"0"。
　　对于客户机，添加键值"AutoShareWks"，类型为"REG_DWORD"，值为"0"。 　　
　　——————————————————————
　　Windows Registry Editor Version 5.00
　　
　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
　　"restrictanonymous"=dword:00000001
　　——————————————————————
　　或者将上面两个保存成个.REG文件，然后双击导入就可以了。 　　
　　顺便把不要脸的的3721也屏蔽，在hosts文件中加入： 　
　　127.0.0.1 cnsmin.3721.com
　　127.0.0.1www.3721.net
八十、全面解决注册表被非法修改的问题

问：我的注册表常常被一些网站所修改，请问，您你什么办法不让网上的站点不进入我机子的注册表吗？

　　答：这可能最近最“热门”的一个问题。许多网友在浏览了某些网站之后，发现自己的IE设置被修改，如IE的默认首页设置被改变而且不能调整，或者不论浏览什么网站，在IE的标题栏里总有一个网站的链接跟在后面，很烦人。


　　下面首先谈一下如何
把IE改回原来的状态，如果主页设置可以正常修改，直接在IE相应设置栏中修改就可以了。如果不能修改的话，可能是系统感染了一个黑客程序，你可以运行MSCONFIG(“系统配置实用程序”)在启动栏里把可疑的启动选项关闭。此外将HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel，中HomePage的DWORD值改为为0也可。

　　至于修改IE的标题栏是比较简单的，只要把注册表里HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain及HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain两处主键下的“Window Title”主键删除即可。

　　至于禁止注册表编辑功能是因为注册表里的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下的一个主键“System”中多了一个“DisableRegistryTools”，当它的DWORD值为“1”时就禁止注册表编辑，如果把它的值改为“0”就可以注册表就恢复为可编辑状态了。大家可以用一款名为RegHance的第三方注册表修改软件打开“上了锁”的注册表，以随时修改上面的键值。

　　另外大家可以试试下面的方法，让非法网站无法改动你的默认主页网址：在注册表编辑器中搜索F935DC22-1CF0-11D0-ADB9- 00C04FD58A0B及0D43FE01-F093-11CF-8940-00A0C9054228，找到一个 名字为F935DC22-1CF0-11D0-ADB9-00C04FD58A0B及0D43FE01-F093-11CF -8940-00A0C9054228的主键，其中有一个主键的内容为 F935DC22-1CF0-11D0-ADB9-00C04FD58A0B及0D43FE01-F093-11CF-8940- 00A0C9054228，分别将他们删除即可。这是一个防止别人改动默认主页的简便办法。

shazhude

总算发完了,发的手都软了.希望对大家能有用