我先在我的機(jī)器上運(yùn)行一下命令做個(gè)示范（大家別黑我呀），注意我用紅色標(biāo)注的部分，（強(qiáng)烈推薦替換第三方服務(wù)，而不要亂動(dòng)系統(tǒng)服務(wù)，否則會(huì)造成系統(tǒng)不穩(wěn)定）于是我們搜索這兩個(gè)文件，發(fā)現(xiàn)他們?cè)贒:\ rising\rav\文件夾中，此時(shí)注意一點(diǎn)：如果此文件是在系統(tǒng)盤的Program Files目錄中時(shí)，我們要知道，如果對(duì)方是使用的NTFS格式的硬盤，那么系統(tǒng)盤下的這個(gè)文件夾guest權(quán)限是默認(rèn)不可寫的，還有Windows目錄、Documents and Settings目錄這些都是不可寫的，所以我們就不能替換文件，只能令謀途徑了。（這也是為什么我不建議替換系統(tǒng)服務(wù)的原因之一，因?yàn)橄到y(tǒng)服務(wù)文件都在Windows\System32目錄中，不可寫）但如果是FAT32格式就不用擔(dān)心，由于它的先天不足，所有文件夾都是可寫的。
于是就有人會(huì)問(wèn)：如果是NTFS格式難道我們就沒轍了嗎？
當(dāng)然不是，NTFS格式默認(rèn)情況下除了對(duì)那三個(gè)文件夾有限制外，其余的文件夾、分區(qū)都是everyone完全控制。（也就是說(shuō)我即使是IPC$的匿名連接，都會(huì)對(duì)這些地方有可寫可運(yùn)行權(quán)限！）所以一旦對(duì)方的第三方服務(wù)不是安裝在那三個(gè)文件夾中，我們就可以替換了！我就拿CCenter下手，先將它下載到本地機(jī)器上（FTP、放到IIS主目錄中再下載等等……）然后拿出你的文件捆綁機(jī)，找到一個(gè)你最拿手的后門……呵呵，捆綁好后，上傳，先將對(duì)方的CCenter.exe文件改個(gè)名CCENTBAK.exe，然后替換成自己的CCenter?，F(xiàn)在只需要等對(duì)方的機(jī)器重啟，我們的后門就可以運(yùn)行了！由于Windows系統(tǒng)的不穩(wěn)定，主機(jī)在一個(gè)禮拜后就會(huì)重啟，（當(dāng)然如果你等不及的話，可以對(duì)此服務(wù)器進(jìn)行DDOS攻擊迫使他重啟，但我并不贊同！）此時(shí)登上你的后門，就是System權(quán)限了！
5、替換admin常用程序。
如果對(duì)方?jīng)]有你所能利用的服務(wù)，也可以替換對(duì)方管理員常用的程序，例如QQ，MSN等等，具體替換方法與替換服務(wù)一樣，只是你的后門什么時(shí)候可以啟動(dòng)就得看你的運(yùn)氣了。
6、利用autorun .inf或desktop.ini。
我們常會(huì)碰到這種事：光盤放進(jìn)光驅(qū)，就會(huì)自動(dòng)跳出來(lái)一段FLASH，這是為什么？呵呵，你到光盤的根目錄中看看，是否有一個(gè)autorun.inf的文件？用記事本打開來(lái)看看，是不是有這么一句話：autorun=xxx.exe 這就是你剛才所看到的自動(dòng)運(yùn)行的程序了。
于是我們就可以利用這個(gè)來(lái)提升我們的權(quán)限。先配置好一個(gè)后門，（我常用的是winshell，當(dāng)然你不用這個(gè)也行）上傳到他D盤下的任意一個(gè)文件夾中，然后從你那個(gè)自運(yùn)行的光盤中把a(bǔ)utorun.inf文件也上傳，不過(guò)上傳前先將autorun=xxx.exe 后面的xxx.exe改為你配置的后門文件途徑、文件名，然后再上傳到d盤根目錄下，加上只讀、系統(tǒng)、隱藏屬性。OK就等對(duì)方admin瀏覽D盤，我們的后門就可以啟動(dòng)了?。ó?dāng)然，這必須是在他沒有禁止自動(dòng)運(yùn)行的情況下才行。）
另外有相同作用的是desktop.ini。大家都知道windows支持自定義文件，其實(shí)它就是通過(guò)在文件夾中寫入特定文件——desktop.ini與Folder.htt來(lái)實(shí)現(xiàn)的，我們就可以利用修改這文件來(lái)達(dá)到我們的目的。
首先，我們現(xiàn)在本地建立一個(gè)文件夾，名字不重要，進(jìn)入它，在空白處點(diǎn)右鍵，選擇“自定義文件夾”（xp好像是不行的）一直下點(diǎn)，默認(rèn)即可。完成后，你就會(huì)看到在此目錄下多了兩個(gè)名為Folder setting的文件架與desktop.ini的文件，（如果你看不到，先取消“隱藏受保護(hù)的操作系統(tǒng)文件”）然后我們?cè)贔older setting目錄下找到Folder.htt文件，記事本打開，在任意地方加入以下代碼：
<OBJECT ID=”RUNIT” WIDTH=0 HEIGHT=0 TYPE=”application/x-oleobject” CODEBASE=”你的后門文件名”>
</OBJECT>
然后你將你的后門文件放在Folder setting目錄下，把此目錄與desktop.ini一起上傳到對(duì)方任意一個(gè)目錄下，就可以了，只要等管理員瀏覽了此目錄，它就執(zhí)行了我們的后門?。ㄈ绻悴环判?，可以多設(shè)置幾個(gè)目錄）。
7、Serv-U提升權(quán)限
利用Serv-U提升權(quán)限共有三種方法，溢出是第一種，我之前已經(jīng)說(shuō)過(guò)，這里就不介紹了。我要講的是其余兩種辦法。
辦法一：要求：對(duì)Serv-u安裝目錄有完全控制權(quán)。
方法：進(jìn)入對(duì)方的Serv-U目錄，察看他的ServUDaemon.ini，這是Serv-U的配置文件，如果管理員沒有選擇將serv- u的所有配置寫入注冊(cè)表的話，我們就可以從這個(gè)文件中看到Serv-U的所有信息，版本、IP、甚至用戶名與密碼！早些版本的密碼是不加密的，但是后來(lái)是經(jīng)過(guò)了MD5加密。所以不能直接得到其密碼。不過(guò)我們?nèi)匀挥修k法：先在本地安裝一個(gè)Serv-U（版本最好新點(diǎn)），將你自己的ServUDaemon.ini文件用從他那下載下來(lái)的ServUDaemon.ini 覆蓋掉，重起一下Serv-U，于是你上面的所有配置都與他的一模一樣了。我們新建一個(gè)用戶，什么組不重要，重要的是將他的主目錄改為對(duì)方的系統(tǒng)盤，然后加上執(zhí)行權(quán)限！這個(gè)最重要。更改完后應(yīng)用，退出。再將你更改過(guò)的ServUDaemon.ini 文件上傳，覆蓋掉他的文件，然后就等他的Serv-U重啟更新配置，之后我們就可以登入他的FTP。進(jìn)入后執(zhí)行以下命令：
Cd windows
Cd System32
Quote site exec net.exe user wofeiwo /add
Quote site exec net.exe localgroup administrators wofeiwo /add
Bye
然后你就有了一個(gè)叫wofeiwo的系統(tǒng)管理員了，還等什么?登陸3389，大功告成！
辦法二：Serv-u開了兩個(gè)端口，一個(gè)是21，也就是ＦＴＰ了，而另一個(gè)是43958，這個(gè)端口是干什么的？嘿嘿，這個(gè)是Ｓｅｒｖ－Ｕ的本地管理端口。但是默認(rèn)是不準(zhǔn)除了１２７．０．０．１外的ｉｐ連接的，此時(shí)就要用到FPIPE.exe文件，這是一個(gè)端口轉(zhuǎn)發(fā)程序，上傳他，執(zhí)行命令：
Fpipe –v –l 3333 –r 43958 127.0.0.1
意思是將4444端口映射到43958端口上。
然后就可以在本地安裝一個(gè)Serv-u，新建一個(gè)服務(wù)器，IP填對(duì)方IP，賬號(hào)為L(zhǎng)ocalAdministrator 密碼為[url=mailto:#1@$ak#.1k;0@p]#1@$ak#.1k;0@p[/url] 連接上后你就可以管理他的Serv-u了，之后提升權(quán)限的方法參考辦法一。我就不贅述了。
8、SQL帳戶密碼泄露。
如果對(duì)方開了MSSQL服務(wù)器，我們就可以通過(guò)用SQL連接器加管理員賬號(hào)，因?yàn)镸SSQL是默認(rèn)的SYSTEM權(quán)限。
要求：你得到了對(duì)方MSSQL管理員密碼（可以從他的連接數(shù)據(jù)庫(kù)的ASP文件中看到）,對(duì)方?jīng)]有刪除xp_cmdshell
方法：使用Sqlexec.exe，在host 一欄中填入對(duì)方IP，User與Pass中填入你所得到的用戶名與密碼。Format選擇xp_cmdshell”%s”即可。然后點(diǎn)擊connect，連接上后就可以在CMD一欄中輸入你想要的CMD命令了。
唔……升個(gè)懶腰，好累阿，終于寫完8個(gè)方法了，發(fā)發(fā)牢騷……（以下省略N字符）
總之，以上的8種方法并不是絕對(duì)的，最主要的是你的思路，每種方法互相結(jié)合，才能發(fā)揮其應(yīng)有的效應(yīng)。
Windows XP 下設(shè)置ADSL撥號(hào)連接
Windows XP 是微軟推出的最新視窗操作系統(tǒng)，功能更強(qiáng)大，集成了PPPoE協(xié)議支持，ADSL用戶不需要安裝任何其他PPPoE撥號(hào)軟件，直接使用Windows XP 的連接向?qū)Ь涂梢越⒆约旱腁DSL虛擬撥號(hào)連接。
安裝好網(wǎng)卡驅(qū)動(dòng)程序以后，選擇（開始->程序->附件->通訊->新建連接向?qū)В?br>
出現(xiàn)“歡迎使用新建連接向?qū)?#8221;畫面，直接單擊“下一步”
然后默認(rèn)選擇“連接到Internet”，單擊“下一步”
在這里選擇“手動(dòng)設(shè)置我的連接”，然后再單擊“下一步”
選擇“用要求用戶名和密碼的寬帶連接來(lái)連接”，單擊“下一步”
出現(xiàn)提示你輸入“ISP名稱”，這里只是一個(gè)連接的名稱，可以隨便輸入，例如：“ADSL”，然后單擊“下一步”
在這里可以選擇此連接的是為任何用戶所使用或僅為您自己所使用，直接單擊“下一步”
然后輸入自己的ADSL賬號(hào)（即用戶名）和密碼（一定要注意用戶名和密碼的格式和字母的大小寫），并根據(jù)向?qū)У奶崾緦?duì)這個(gè)上網(wǎng)連接進(jìn)行Windows XP的其他一些安全方面設(shè)置，然后單擊“下一步”
至此我們的ADSL虛擬撥號(hào)設(shè)置就完成了。
單擊“完成”后，你會(huì)看到桌面上多了個(gè)名為“ADSL”的連接圖標(biāo)。
如果確認(rèn)用戶名和密碼正確以后，直接單擊“連接”即可撥號(hào)上網(wǎng)。
成功連接后，你會(huì)看到屏幕右下角有兩部電腦連接的圖標(biāo)。
網(wǎng)頁(yè)病毒的性質(zhì)及特點(diǎn)，對(duì)上網(wǎng)菜鳥的用戶常識(shí)
這種非法惡意程序能夠得以被自動(dòng)執(zhí)行，在于它完全不受用戶的控制。你一旦瀏覽含有該病毒的網(wǎng)頁(yè)，即可以在你不知不覺的情況下馬上中招，給用戶的系統(tǒng)帶來(lái)一般性的、輕度性的、嚴(yán)重惡性等不同程度的破壞。令你苦不堪言，甚至損失慘重?zé)o法彌補(bǔ)。 網(wǎng)頁(yè)病毒的種類。根據(jù)目前互聯(lián)網(wǎng)上流行的常見網(wǎng)頁(yè)病毒的作用對(duì)象及表現(xiàn)特征，歸納為以下兩大種類
一、通過(guò)Java Script、Applet、ActiveX編輯的腳本程序修改IE瀏覽器1.默認(rèn)主頁(yè)被修改；
2.默認(rèn)首頁(yè)被修改；
3.默認(rèn)的微軟主頁(yè)被修改；
4.主頁(yè)設(shè)置被屏蔽鎖定，且設(shè)置選項(xiàng)無(wú)效不可改回；
5.默認(rèn)的IE搜索引擎被修改；
6.IE標(biāo)題欄被添加非法信息；
7.OE標(biāo)題欄被添加非法信息；
8.鼠標(biāo)右鍵菜單被添加非法網(wǎng)站廣告鏈接；
9.鼠標(biāo)右鍵彈出菜單功能被禁用失常；
10.IE收藏夾被強(qiáng)行添加非法網(wǎng)站的地址鏈接；
11.在IE工具欄非法添加按鈕；
12.鎖定地址下拉菜單及其添加文字信息；
13.IE菜單“查看”下的“源文件”被禁用；
二、通過(guò)Java Script、Applet、ActiveX編輯的腳本程序修改用戶操作系統(tǒng)：
1.開機(jī)出現(xiàn)對(duì)話框；
2.系統(tǒng)正常啟動(dòng)后，但I(xiàn)E被鎖定網(wǎng)址自動(dòng)調(diào)用打開；
3.格式化硬盤；
4.暗藏“萬(wàn)花谷”蛤蟆病毒，全方位侵害封殺系統(tǒng)，最后導(dǎo)致癱瘓崩潰；
5.非法讀取或盜取用戶文件；
6.鎖定禁用注冊(cè)表；
7.注冊(cè)表被鎖定禁用之后，編輯*.reg注冊(cè)表文件打開方式錯(cuò)亂；
8.時(shí)間前面加廣告；
9.啟動(dòng)后首頁(yè)被再次修改；
10.更改“我的電腦”下的一系列文件夾名稱
注意了，了解放火墻的含義。。。
防火墻就是一個(gè)用來(lái)在網(wǎng)上防止別人非法連接和打開自己端口的一面墻，可以把非法連接拒之門外，不叫侵入自己的計(jì)算機(jī)，打開端口，竊取個(gè)人計(jì)算機(jī)上的密碼和重要文件，當(dāng)然了一般黑客攻擊的對(duì)象不是個(gè)人用戶（什么都沒有，網(wǎng)絡(luò)攻擊計(jì)算機(jī)干嘛呀）而是一些知名的網(wǎng)站和有目的．．．．比如：銀行了．．．（我喜歡） 網(wǎng)絡(luò)攻擊就是說(shuō)互聯(lián)網(wǎng)上攻擊了．（廢話）
黑客一般攻擊的步驟如下：
１．鎖定目標(biāo)．
在互聯(lián)網(wǎng)上知道主機(jī)的域名或IP 地址，知道了攻擊位置是不夠的，還需要了解系統(tǒng)類型，操作系統(tǒng)，所提供的服務(wù)等全面的資料．
?。玻占畔ⅲ?br>
如何才能了解１中說(shuō)的全面資料呢．．．ing ?。ǎ保㏒NMP協(xié)議（２）TRACEROUTE程序（３）Whois協(xié)議（４）DNS服務(wù)器(5)Finger協(xié)議（６）ping（７）自動(dòng)wardialing軟件
?。?，系統(tǒng)分析，
就是對(duì)鎖定目標(biāo)的計(jì)算機(jī)掃描分析系統(tǒng)的安全弱點(diǎn)．要是被．．．嘿嘿 就自認(rèn)倒霉吧．
?。ǎ保┳云肭殖绦颍ǎ玻├霉_的工具 當(dāng)然是重安全漏洞攻擊了，要做好＂補(bǔ)?。⒊绦蛉ザ氯┒催希?br>
?。矗詈螽?dāng)然是發(fā)動(dòng)進(jìn)攻了． 那就等的遭殃吧
Windows 2000-XP系統(tǒng)進(jìn)程列表大全
Windows 2000/XP 的任務(wù)管理器是一個(gè)非常有用的工具，它能提供我們很多信息，比如現(xiàn)在系統(tǒng)中運(yùn)行的程序（進(jìn)程），但是面對(duì)那些文件可執(zhí)行文件名我們可能有點(diǎn)茫然，不知道它們是做什么的，會(huì)不會(huì)有可疑進(jìn)程（病毒，木馬等）。本文的目的就是提供一些常用的Windows 2000 中的進(jìn)程名，并簡(jiǎn)單說(shuō)明它們的用處。
在 WINDOWS 2000 中,系統(tǒng)包含以下缺省進(jìn)程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出更多的進(jìn)程和它們的簡(jiǎn)要說(shuō)明
進(jìn)程名 描述
smss.exe Session Manager
csrss.exe 子系統(tǒng)target="_blank">服務(wù)器進(jìn)程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務(wù)
lsass.exe 管理 IP 安全策略以及啟動(dòng)ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。
svchost.exe Windows 2000/XP 的文件保護(hù)系統(tǒng)
SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。)
explorer.exe 資源管理器
internat.exe 托盤區(qū)的拼音圖標(biāo))
mstask.exe 允許程序在指定時(shí)間運(yùn)行。
regsvc.exe 允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))->remoteregister
winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實(shí)現(xiàn)FTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。
termsrv.exe termservice
dns.exe 應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求。
tcpsvcs.exe 提供在 PXE 可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝 Windows 2000 Professional 的能力。
ismserv.exe 允許在 Windows Advanced Server 站點(diǎn)間發(fā)送和接收消息。
ups.exe 管理連接到計(jì)算機(jī)的不間斷電源(UPS)。
wins.exe 為注冊(cè)和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù)。
llssrv.exe 證書記錄服務(wù)
ntfrs.exe 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。
RsSub.exe 控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。
locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫(kù)。
lserver.exe 注冊(cè)客戶端許可證。
dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁(yè)面。
msdtc.exe 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫(kù)，消息隊(duì)列，文件系統(tǒng)或其它事務(wù)保護(hù)護(hù)資源管理器。
faxsvc.exe 幫助您發(fā)送和接收傳真。
cisvc.exe 索引服務(wù)
dmadmin.exe 磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)。
mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問(wèn)Windows 桌面。
netdde.exe 提供動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。
smlogsvc.exe 配置性能日志和警報(bào)。
rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功功能。
RsEng.exe 協(xié)調(diào)用來(lái)儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具。
RsFsa.exe 管理遠(yuǎn)程儲(chǔ)存的文件的操作。
grovel.exe 掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間（只對(duì) NTFS 文件系統(tǒng)有用）。
SCardSvr.ex 對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問(wèn)控制。
snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。
snmptrap.exe 接收由本地或遠(yuǎn)程SNMP 代理程序產(chǎn)生的陷阱（trap）消息，然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上 SNMP 管理程序。
UtilMan.exe 從一個(gè)窗口中啟動(dòng)和配置輔助工具。
msiexec.exe 依據(jù) .MSI 文件中包含的命令來(lái)安裝、修復(fù)以及刪除軟件。
總結(jié)：發(fā)現(xiàn)可疑進(jìn)程的秘訣就是要多看任務(wù)管理器中的進(jìn)程列表，看多了以后，一眼就可以發(fā)現(xiàn)可可疑進(jìn)程，就象找一群熟悉人中的陌生人一樣。
我的WinXP優(yōu)化之路：
總體設(shè)想：讓W(xué)inXP更苗條、性感、速度更快，使用更便捷。
為了達(dá)到這個(gè)目的，我們主要從四個(gè)方面入手：
1、減少磁盤空間占用
2、終止不常用的系統(tǒng)服務(wù)
3、安全問(wèn)題
4、另外一些技巧
首先問(wèn)一下，你是不是很想激活XP，不。。。準(zhǔn)確的說(shuō)你是不是想在ms的站上能夠升級(jí)。如果答案是肯定的話，那我們就先來(lái)探討一下安裝的問(wèn)題，目前流行的V4、V5、V6版本我還是比較推薦的，尤其是V5和V6這兩個(gè)。安裝的過(guò)程中有個(gè)序列號(hào)的問(wèn)題，我建議你先在機(jī)子上算好，然后用這個(gè)序列號(hào)安裝，通常這樣安裝的XP都可以到MS的站點(diǎn)自由更新。
如果你是已經(jīng)安裝好的XP了，但用的序列號(hào)是里到處流傳人人都用的那些，也沒關(guān)系，我們后面會(huì)說(shuō)用sysrep來(lái)重新封裝的時(shí)候會(huì)解決序列號(hào)更換的問(wèn)題。
我假設(shè)你已經(jīng)安裝完XP了，come on baby ~~
一、瘦身行動(dòng)
1、在各種軟硬件安裝妥當(dāng)之后，其實(shí)XP需要更新文件的時(shí)候就很少了。刪除系統(tǒng)備份文件吧：開始→運(yùn)行→sfc.exe /purgecache 近3xxM。
2、刪除驅(qū)動(dòng)備份： %windows%\driver cache\i386目錄下的driver.cab文件，通常這個(gè)文件是76M。
3、偶沒有看help的習(xí)慣，所以保留著%windows%\help目錄下的東西對(duì)我來(lái)說(shuō)是一種傷害，呵呵。。。都干掉，近4xM。
4、一會(huì)在升級(jí)完成后你還會(huì)發(fā)現(xiàn)%windows%\多了許多類似$NtUninstallQ311889$這些目錄，都干掉吧，1x-3xM。
5、正好硬盤中還有win2000/server等，所以順便把pagefile.sys文件都指向一個(gè)地方：控制面板→系統(tǒng)→性能—高級(jí)→虛擬內(nèi)存→更改，注意要點(diǎn)“設(shè)置”才會(huì)生效。
6、卸載不常用組件：用記事本修改\%windows%\inf\sysoc.inf，用查找/替換功能，在查找框中輸入,hide，全部替換為空。這樣，就把所有的,hide都去掉了，存盤退出后再運(yùn)行“添加-刪除程序”，就會(huì)看見“添加/刪除 Windows 組件”中多出不少選項(xiàng)；刪除掉游戲啊，碼表啊等不用的東西。
7、刪除\windows\ime下不用的輸入法，8xM。我重新安裝了自己用的zrm輸入法，赫赫。
8、如果實(shí)在空間緊張，啟用NTFS的壓縮功能，這樣還會(huì)少用2x% 的空間，不過(guò)我沒作。
9、關(guān)了系統(tǒng)還原，這破功能對(duì)我這樣常下載、測(cè)試軟件的人來(lái)說(shuō)簡(jiǎn)直是災(zāi)難，用鼠標(biāo)右健單擊桌面上的“我的電腦”，選擇“屬性”，找到“系統(tǒng)還原”，選擇“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”呵呵，又可以省空間了。
10、還有幾個(gè)文件，挺大的，也沒什么用。。。。忘了名字 ：（ ，剛安裝的系統(tǒng)可以用查找功能查找大于50M的文件來(lái)看看，應(yīng)該能找到的。
如果你能按照上面的過(guò)程做完，你的原本1.4G的XP，完全可以減少到800以下。
二、加速計(jì)劃
WinXP的啟動(dòng)會(huì)有許多影響速度的功能，盡管ms說(shuō)已經(jīng)作最優(yōu)化處理過(guò)，但對(duì)我們來(lái)說(shuō)還是有許多可定制之處。我一般是這樣來(lái)做的。
1、修改注冊(cè)表的run鍵，取消那幾個(gè)不常用的東西，比如Windows Messenger 。啟用注冊(cè)表管理器：開始→運(yùn)行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 這個(gè)鍵值，右鍵→刪除，世界清靜多了，順便把那幾個(gè)什么cfmon的都干掉吧。
2、修改注冊(cè)表來(lái)減少預(yù)讀取，減少進(jìn)度條等待時(shí)間，效果是進(jìn)度條跑一圈就進(jìn)入登錄畫面了，開始→運(yùn)行→regedit啟動(dòng)注冊(cè)表編輯器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一個(gè)鍵EnablePrefetcher把它的數(shù)值改為“1”就可以了。另外不常更換硬件的朋友可以在系統(tǒng)屬性中把總線設(shè)備上面的設(shè)備類型設(shè)置為none（無(wú)）。
3、關(guān)閉系統(tǒng)屬性中的特效，這可是簡(jiǎn)單有效的提速良方。點(diǎn)擊開始→控制面板→系統(tǒng)→高級(jí)→性能→設(shè)置→在視覺效果中，設(shè)置為調(diào)整為最佳性能→確定即可。這樣桌面就會(huì)和win2000很相似的，我還是挺喜歡XP的藍(lán)色窗口，所以在“在窗口和按鈕上使用視覺樣式”打上勾，這樣既能看到漂亮的藍(lán)色界面，又可以加快速度。
4、我用Windows commadner＋Winrar來(lái)管理文件，Win XP的ZIP支持對(duì)我而言連雞肋也不如，因?yàn)椴还芪倚璨恍枰?，開機(jī)系統(tǒng)就打開個(gè)zip支持，本來(lái)就閑少的系統(tǒng)資源又少了一分，點(diǎn)擊開始→運(yùn)行，敲入：“regsvr32 /u zipfldr.dll”雙引號(hào)中間的，然后回車確認(rèn)即可，成功的標(biāo)志是出現(xiàn)個(gè)提示窗口，內(nèi)容大致為：zipfldr.dll中的Dll UnrgisterServer成功。
5、據(jù)說(shuō)XP的一個(gè)系統(tǒng)服務(wù)Qos，這個(gè)調(diào)度要占用一定的網(wǎng)絡(luò)帶寬，像我這樣的一毛不拔的人是無(wú)法忍受的，去掉方法是：開始菜單→運(yùn)行→鍵入 gpedit.msc ，出現(xiàn)“組策略”窗口， 展開 "管理模板”→“網(wǎng)絡(luò)” ， 展開 "QoS 數(shù)據(jù)包調(diào)度程序"， 在右邊窗右鍵單擊“限制可保留帶寬" ，在屬性中的“設(shè)置”中有“限制可保留帶寬" ，選擇“已禁用”，確定即可。當(dāng)上述修改完成并應(yīng)用后，用戶在網(wǎng)絡(luò)連接的屬性對(duì)話框內(nèi)的一般屬性標(biāo)簽欄中如果能夠看到"QoS Packet Scheduler（QoS 數(shù)據(jù)包調(diào)度程序）"。說(shuō)明修改成功，否則說(shuō)明修改失敗，順便把網(wǎng)絡(luò)屬性中的那個(gè)Qos 協(xié)議也一起干掉（卸載）吧。
6、快速瀏覽局域網(wǎng)絡(luò)的共享
通常情況下，Windows XP在連接其它計(jì)算機(jī)時(shí)，會(huì)全面檢查對(duì)方機(jī)子上所有預(yù)定的任務(wù)，這個(gè)檢查會(huì)讓你等上30秒鐘或更多時(shí)間。去掉的方法是開始→運(yùn)行→Regedit→在注冊(cè)表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此鍵值下，會(huì)有個(gè){D6277990-4C6A-11CF-8D87-00AA0060F5BF}鍵，把它刪掉后，重新啟動(dòng)計(jì)算機(jī)，Windows XP就不再檢查預(yù)定任務(wù)了，hoho~~~ ，速度明顯提高啦！
7、關(guān)掉調(diào)試器Dr. Watson
我好像從win95年代開始一次也沒用過(guò)這東西，可以這樣取消：打開冊(cè)表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數(shù)值數(shù)據(jù)”改為0，最后按F5刷新使設(shè)置生效，這樣就取消它的運(yùn)行了。沿用這個(gè)思路，我們可以把所有具備調(diào)試功能的選項(xiàng)取消，比如藍(lán)屏?xí)r出現(xiàn)的memory.dmp，在“我的電腦→屬性→高級(jí)→設(shè)置→寫入調(diào)試信息→選擇無(wú)”等等。
8、被我終止的服務(wù)列表以及相關(guān)說(shuō)明
1)alerter 錯(cuò)誤警報(bào)
2)automatic updates windows 自動(dòng)更新
3)background intelligent transfer service 微軟說(shuō)使用空閑的網(wǎng)絡(luò)帶寬傳數(shù)據(jù)
4)clipbook 與遠(yuǎn)程電腦來(lái)共享剪貼板內(nèi)容，我看還是免了吧
5)Computer browser 說(shuō)什么要維護(hù)網(wǎng)絡(luò)更新列表
6)DHCP client 我不需要這東西
7)Distributed link tracking client 保持局域網(wǎng)連接更新等信息，偶很少用局域網(wǎng)，這東西占用４M左右內(nèi)存。
8)Distributed Transaction coordinator 協(xié)調(diào)xxx，和上面的差不多
9)DNS Client 我不需要這東西
10)Error reporting service 錯(cuò)誤報(bào)告
11)Event Log 系統(tǒng)日志紀(jì)錄
12)Fast user switching compatibility 用戶切換
13)help and support 幫助
14)Human interface device access 據(jù)說(shuō)是智能設(shè)備。。。
15)IMAPI CD-burning COM service 偶不用這個(gè)刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墻
18)IPSEC Services 這個(gè)我不懂，你想知道問(wèn)Quack去
19)Logical Disk manager administrative service 配置磁盤
20)messenger 好像net send 等東西用的就是這個(gè)功能
21)MS software shadow copy provider 卷復(fù)制備份的
22)Net Logon 我可不想讓黑客遠(yuǎn)程登錄進(jìn)來(lái)，關(guān)！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 動(dòng)態(tài)數(shù)據(jù)交換傳輸
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 關(guān)，我的機(jī)子不作共享
27)NTLM Security support provider－telnet 呵呵，關(guān)！
28)PerFORMance logs and alert 將系統(tǒng)狀態(tài)寫日志或發(fā)警告
29)Portable media serial number 關(guān)！
30)Print Spooler 打印機(jī)，不幸的是我的機(jī)子不連接Print ~
31) QoS RSVP 關(guān)！
32)Remote desktop help session manager 遠(yuǎn)程幫助服務(wù)
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 遠(yuǎn)程管理注冊(cè)表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系統(tǒng)只是一個(gè)客戶系統(tǒng)，不用iis。
38)smart card
39)smart card helper 關(guān)?。?！
40)SSDP Discovery service 我用不到這個(gè)
41)system event notification 如果是服務(wù)器肯定要記錄的
42)system restore service 系統(tǒng)還原服務(wù)
43)task scheduler windows 計(jì)劃服務(wù)
44)Telephony 撥號(hào)服務(wù)，我不撥號(hào)還不行嗎？
45)telnet
46)terminal services 終端服務(wù)
47)uninterruptible power supply UPS，我沒有呀
48)universal plug and play device host 太先進(jìn)了點(diǎn)，用不到
49)upload manager 關(guān)了也能傳輸文件的
50)volume shadow copy 又是備份，暈
51)webclient 沒用過(guò)
52)Windows Installer ＭＳＩ服務(wù)，我一直關(guān)著。
53)windows image acquisition (WIA) 數(shù)碼設(shè)備用的
54)windows management instrumentation driver extensions 關(guān)了
55)windows time 時(shí)間服務(wù)
56)wireless zero configuration 無(wú)線網(wǎng)絡(luò)，偶用不到的
57)WMI perfromance adapter 關(guān)！
這里面的一些服務(wù)是剛開始就是關(guān)的，但我忘了，所以只好把現(xiàn)在系統(tǒng)中關(guān)閉的服務(wù)基本都列了出來(lái)。你根據(jù)自己的情況酌情處理吧。
三、我安全嗎
多了不談，基本的共享還是得關(guān)的：
修改注冊(cè)表為以下兩個(gè)樣式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者將上面兩個(gè)保存成個(gè).REG文件，然后雙擊導(dǎo)入就可以了。
順便把不要臉的的3721也屏蔽，在hosts文件中加入：
127.0.0.1 cnsmin.3721.com
127.0.0.1 www.3721.net
四、其他技巧
1、給鼠標(biāo)右鍵增加個(gè)復(fù)制到.../移動(dòng)到...功能
—————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers
\Copy To]@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers
\Move To]@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
————————————————————————
將上面內(nèi)容保存成add.reg文件，然后雙擊導(dǎo)入就可以了。
2、關(guān)了錯(cuò)誤報(bào)告，K ！這東西搞得我像個(gè)微軟免費(fèi)的測(cè)試員似的：點(diǎn)擊控制面板---->系統(tǒng)---->高級(jí)---->右下角--->錯(cuò)誤報(bào)告---->禁用錯(cuò)誤匯報(bào)——>確定！
3、取消分組顯示：右鍵單擊任務(wù)欄的空白區(qū)域，在彈出的菜單中選擇“屬性”，在彈出的窗口中，取消“分組相似任務(wù)欄按鈕”前面的對(duì)鉤，確定就可以了。
4、找回經(jīng)典的登錄窗口，WinXP默認(rèn)的登錄界面雖然漂亮，但如果你想用一個(gè)列表中沒有的用戶登錄，你會(huì)發(fā)現(xiàn)無(wú)從下手，改回經(jīng)典窗口的方法是：點(diǎn)擊“開始”→“控制面板”→“用戶賬戶”→“更改用戶登錄或注銷的方式”→把“使用歡迎屏幕”前面的對(duì)鉤取消，最后點(diǎn)“應(yīng)用選項(xiàng)”就OK啦。
5、將自己最常用的輸入法設(shè)置一個(gè)快捷鍵：點(diǎn)擊“開始”→“控制面板”→“區(qū)域和語(yǔ)言選項(xiàng)”→在彈出的窗口中選擇“語(yǔ)言”→“詳細(xì)信息”→“鍵設(shè)置”在彈出的窗口中找到自己用的輸入法，點(diǎn)“更改按鍵順序”→在這里選一個(gè)快捷鍵就可以了。
6、關(guān)閉計(jì)算機(jī)時(shí)自動(dòng)結(jié)束不響應(yīng)的任務(wù)，注冊(cè)表：HKEY_CURRENT_USER\Control Panel\Desktop 中的“AugoEndTasks”的鍵值改為“1”
7、關(guān)閉自動(dòng)更新：右鍵單擊“我的電腦”，點(diǎn)擊屬性，點(diǎn)擊“自動(dòng)更新”，在“通知設(shè)置”一欄選擇“關(guān)閉自動(dòng)更新。我將手動(dòng)更新計(jì)算機(jī)”一項(xiàng)。
8、減少開機(jī)磁盤掃描等待時(shí)間，開始→運(yùn)行，鍵入“chkntfs/t:0”
然后連接到ms站點(diǎn)順便升級(jí)一次就算優(yōu)化基本完成，對(duì)于XP而言，可以采用許多內(nèi)部命令來(lái)看看優(yōu)化情況，比如tasklist.exe /svc 可以查看系統(tǒng)服務(wù)實(shí)際使用情況。
優(yōu)化一個(gè)系統(tǒng)，挺麻煩的。所以我們把他保存起來(lái)，我們用Ghost生成.GHO文件，這樣就可以拿給別人炫耀一下啦，在Ghost之前先要作一個(gè)事情，清除系統(tǒng)硬件、注冊(cè)等信息，否則克隆到不同的機(jī)子上將無(wú)法啟動(dòng)，在Winxp安裝盤上找Deploy.cab 中的sysprep.exe文件。
執(zhí)行sysprep.exe，選擇“重新封裝”，下面的標(biāo)記中可以選擇“已提前激活”，還可以選擇封裝完成后是關(guān)機(jī)還是重新啟動(dòng)。封裝完成后，我們?cè)儆脦в蠫host的系統(tǒng)盤啟動(dòng)，用Ghost來(lái)生成備份.GHO鏡像，備份完成！
在執(zhí)行封裝后，重新開機(jī)，XP會(huì)讓我們輸入序列號(hào)，文中開頭所提到的換序列號(hào)的辦法就是這樣換。
Windows系統(tǒng)進(jìn)程介紹
windows用了這么久了，關(guān)于系統(tǒng)進(jìn)程多少也算了解了一點(diǎn)，今天“三”告訴我他的機(jī)器中了木馬，讓他查看一下有沒有可疑進(jìn)程，回答很有趣，我不知道那些有用啊。感到意外的同時(shí)，也覺得有必要對(duì)windows系統(tǒng)的進(jìn)程作一個(gè)簡(jiǎn)要的總結(jié)，以方便大家查閱。 文中部分內(nèi)容援引自“windows進(jìn)程詳解”，部分翻譯自英文原版（系統(tǒng)進(jìn)程），不妥之處，敬請(qǐng)指正。
?。?）[system Idle Process]
進(jìn)程文件: [system process] or [system process]
進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程
描 述: Windows頁(yè)面內(nèi)存管理進(jìn)程，擁有0級(jí)優(yōu)先。
介 紹：該進(jìn)程作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其他線程的時(shí)候分派處理器的時(shí)間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越小則表示CPU資源緊張。
（2）[alg.exe]
進(jìn)程文件: alg or alg.exe
進(jìn)程名稱: 應(yīng)用層網(wǎng)關(guān)服務(wù)
描 述: 這是一個(gè)應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享。
介 紹：一個(gè)網(wǎng)關(guān)通信插件的管理器，為 “Internet連接共享服務(wù)”和 “Internet連接防火墻服務(wù)”提供第三方協(xié)議插件的支持。
（3）[csrss.exe]
進(jìn)程文件: csrss or csrss.exe
進(jìn)程名稱: Client/Server Runtime Server Subsystem
描 述: 客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
介 紹: 這個(gè)是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運(yùn)行子系統(tǒng)而且是一個(gè)基本的子系統(tǒng)必須一直運(yùn)行。csrss用于維持Windows的控制，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。
（4）[ddhelp.exe]
進(jìn)程文件: ddhelp or ddhelp.exe
進(jìn)程名稱: DirectDraw Helper
描 述: DirectDraw Helper是DirectX這個(gè)用于圖形服務(wù)的一個(gè)組成部分。
簡(jiǎn) 介：Directx 幫助程序
?。?）[dllhost.exe]
進(jìn)程文件: dllhost or dllhost.exe
進(jìn)程名稱: DCOM DLL Host進(jìn)程
描 述: DCOM DLL Host進(jìn)程支持基于COM對(duì)象支持DLL以運(yùn)行Windows程序。
介 紹：com代理，系統(tǒng)附加的dll組件越多，則dllhost占用的cpu資源和內(nèi)存資源就越多，而8月的“沖擊波殺手”大概讓大家對(duì)它比較熟悉吧。
?。?）[explorer.exe]
進(jìn)程文件: explorer or explorer.exe
進(jìn)程名稱: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows圖形Shell，包括開始菜單、任務(wù)欄，桌面和文件管理。
介 紹：這是一個(gè)用戶的shell，在我們看起來(lái)就像任務(wù)條，桌面等等?；蛘哒f(shuō)它就是資源管理器，不相信你在運(yùn)行里執(zhí)行它看看。它對(duì)windows系統(tǒng)的穩(wěn)定性還是比較重要的，而紅碼也就是找它的麻煩，在c和d根下創(chuàng)建explorer.exe。
?。?）[inetinfo.exe]
進(jìn)程文件: inetinfo or inetinfo.exe
進(jìn)程名稱: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯(cuò)。
介 紹：IIS服務(wù)進(jìn)程，藍(lán)碼正是利用的inetinfo.exe的緩沖區(qū)溢出漏洞。
（8）[internat.exe]
進(jìn)程文件: internat or internat.exe
進(jìn)程名稱: Input Locales
描 述: 這個(gè)輸入控制圖標(biāo)用于更改類似國(guó)家設(shè)置、鍵盤類型和日期格式。internat.exe在啟動(dòng)的時(shí)候開始運(yùn)行。它加載由用戶指定的不同的輸入點(diǎn)。輸入點(diǎn)是從注冊(cè)表的這個(gè)位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。internat.exe 加載“EN”圖標(biāo)進(jìn)入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點(diǎn)。當(dāng)進(jìn)程停掉的時(shí)候，圖標(biāo)就會(huì)消失，但是輸入點(diǎn)仍然可以通過(guò)控制面板來(lái)改變。
介 紹：它主要是用來(lái)控制輸入法的，當(dāng)你的任務(wù)欄沒有“EN”圖標(biāo)，而系統(tǒng)有internat.exe進(jìn)程，不妨結(jié)束掉該進(jìn)程，在運(yùn)行里執(zhí)行internat命令即可。
?。?）[kernel32.dll]
進(jìn)程文件: kernel32 or kernel32.dll
進(jìn)程名稱: Windows殼進(jìn)程
描 述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源。
介 紹：更多內(nèi)容瀏覽非法操作與Kernel32解讀
?。?0）[lsass.exe]
進(jìn)程文件: lsass or lsass.exe
進(jìn)程名稱: 本地安全權(quán)限服務(wù)
描 述: 這個(gè)本地安全權(quán)限服務(wù)控制Windows安全機(jī)制。管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序等。
介 紹：這是一個(gè)本地的安全授權(quán)服務(wù)，并且它會(huì)為使用winlogon服務(wù)的授權(quán)用戶生成一個(gè)進(jìn)程。這個(gè)進(jìn)程是通過(guò)使用授權(quán)的包，例如默認(rèn)的msgina.dll來(lái)執(zhí)行的。如果授權(quán)是成功的，lsass就會(huì)產(chǎn)生用戶的進(jìn)入令牌，令牌別使用啟動(dòng)初始的shell。其他的由用戶初始化的進(jìn)程會(huì)繼承這個(gè)令牌的。而windows活動(dòng)目錄遠(yuǎn)程堆棧溢出漏洞，正是利用LDAP 3搜索請(qǐng)求功能對(duì)用戶提交請(qǐng)求缺少正確緩沖區(qū)邊界檢查，構(gòu)建超過(guò)1000個(gè)"AND"的請(qǐng)求，并發(fā)送給服務(wù)器，導(dǎo)致觸發(fā)堆棧溢出，使Lsass.exe服務(wù)崩潰，系統(tǒng)在30秒內(nèi)重新啟動(dòng)。
?。?1）[mdm.exe]
進(jìn)程文件: mdm or mdm.exe
進(jìn)程名稱: Machine Debug Manager
描 述: Debug除錯(cuò)管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
介 紹：Mdm.exe的主要工作是針對(duì)應(yīng)用軟件進(jìn)行排錯(cuò)(Debug)，說(shuō)到這里，扯點(diǎn)題外話，如果你在系統(tǒng)見到fff開頭的0字節(jié)文件，它們就是mdm.exe在排錯(cuò)過(guò)程中產(chǎn)生一些暫存文件，這些文件在操作系統(tǒng)進(jìn)行關(guān)機(jī)時(shí)沒有自動(dòng)被清除，所以這些fff開頭的怪文件里是一些后綴名為CHK的文件都是沒有用的垃圾文件，可以任意刪除而不會(huì)對(duì)系統(tǒng)產(chǎn)生不良影響。對(duì)9X系統(tǒng)，只要系統(tǒng)中有Mdm.exe存在，就有可能產(chǎn)生以fff開頭的怪文件。可以按下面的方法讓系統(tǒng)停止運(yùn)行Mdm.exe來(lái)徹底刪除以fff開頭的怪文件：首先按“Ctrl+Alt+Del”組合鍵，在彈出的“關(guān)閉程序”窗口中選中“Mdm”，按“結(jié)束任務(wù)”按鈕來(lái)停止Mdm.exe在后臺(tái)的運(yùn)行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運(yùn)行msconfig程序，在啟動(dòng)頁(yè)中取消對(duì)“Machine Debug Manager”的選擇。這樣可以不讓Mdm.exe自啟動(dòng)，然后點(diǎn)擊“確定”按鈕，結(jié)束msconfig程序，并重新啟動(dòng)電腦。另外，如果你使用IE 5.X以上版本瀏覽器，建議禁用腳本調(diào)用(點(diǎn)擊“工具→Internet選項(xiàng)→高級(jí)→禁用腳本調(diào)用”)，這樣就可以避免以fff開頭的怪文件再次產(chǎn)生。
?。?2）[mmtask.tsk]
進(jìn)程文件: mmtask or mmtask.tsk
進(jìn)程名稱: 多媒體支持進(jìn)程
描 述: 這個(gè)Windows多媒體后臺(tái)程序控制多媒體服務(wù)，例如MIDI。
介 紹：這是一個(gè)任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時(shí)間運(yùn)行的任務(wù)的運(yùn)行。
?。?3）[mprexe.exe]
進(jìn)程文件: mprexe or mprexe.exe
進(jìn)程名稱: Windows路由進(jìn)程
描 述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請(qǐng)求。
介 紹：這是Windows的32位網(wǎng)絡(luò)界面服務(wù)進(jìn)程文件，網(wǎng)絡(luò)客戶端部件啟動(dòng)的核心。印象中“A-311木馬(Trojan.A-311.104)”也會(huì)在內(nèi)存中建立mprexe.exe進(jìn)程，可以通過(guò)資源管理結(jié)束進(jìn)程。
（14）[msgsrv32.exe]
進(jìn)程文件: msgsrv32 or msgsrv32.exe
進(jìn)程名稱: Windows信使服務(wù)
描 述: Windows信使服務(wù)調(diào)用Windows驅(qū)動(dòng)和程序管理在啟動(dòng)。
介 紹：msgsrv32.exe 一個(gè)管理信息窗口的應(yīng)用程序，win9x下如果聲卡或者顯卡驅(qū)動(dòng)程序配置不正確，會(huì)導(dǎo)致死機(jī)或者提示msgsrv32.exe 出錯(cuò)。
（15）[mstask.exe]
進(jìn)程文件: mstask or mstask.exe
進(jìn)程名稱: Windows計(jì)劃任務(wù)
描 述: Windows計(jì)劃任務(wù)用于設(shè)定繼承在什么時(shí)間或者什么日期備份或者運(yùn)行。
介 紹：計(jì)劃任務(wù)，它通過(guò)注冊(cè)表自啟動(dòng)。因此，通過(guò)計(jì)劃任務(wù)程序?qū)崿F(xiàn)自啟動(dòng)的程序在系統(tǒng)信息中看不到它的文件名，一旦把它從注冊(cè)表中刪除或禁用，那么通過(guò)計(jì)劃任務(wù)啟動(dòng)的程序全部不能自動(dòng)運(yùn)行。win9X下系統(tǒng)啟動(dòng)就會(huì)開啟計(jì)劃任務(wù)，可以通過(guò)雙擊計(jì)劃任務(wù)圖標(biāo)－高級(jí)－終止計(jì)劃任務(wù)來(lái)停止它自啟動(dòng)。另外，攻擊者在攻擊過(guò)程中，也經(jīng)常用到計(jì)劃任務(wù)，包括上傳文件、提升權(quán)限、種植后門、清掃腳印等。
（16）[regsvc.exe]
進(jìn)程文件: regsvc or regsvc.exe
進(jìn)程名稱: 遠(yuǎn)程注冊(cè)表服務(wù)
描 述: 遠(yuǎn)程注冊(cè)表服務(wù)用于訪問(wèn)在遠(yuǎn)程計(jì)算機(jī)的注冊(cè)表。
?。?7）[rpcss.exe]
進(jìn)程文件: rpcss or rpcss.exe
進(jìn)程名稱: RPC Portmapper
描 述: Windows 的RPC端口映射進(jìn)程處理RPC調(diào)用(遠(yuǎn)程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者。
介 紹：98它不是在裝載解釋器時(shí)或引導(dǎo)時(shí)啟動(dòng)，如果使用中有問(wèn)題，可以直接在在注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
?。?8）[services.exe]
進(jìn)程文件: services or services.exe
進(jìn)程名稱: Windows Service Controller
描 述: 管理Windows服務(wù)。
介 紹：大多數(shù)的系統(tǒng)核心模式進(jìn)程是作為系統(tǒng)進(jìn)程在運(yùn)行。打開管理工具中的服務(wù)，可以看到有很多服務(wù)都是在調(diào)用%systemroot%\system32\service.exe
?。?9）[smss.exe]
進(jìn)程文件: smss or smss.exe
進(jìn)程名稱: Session Manager Subsystem
描 述: 該進(jìn)程為會(huì)話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動(dòng)名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過(guò)程。
簡(jiǎn) 介：這是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。這個(gè)進(jìn)程是通過(guò)系統(tǒng)進(jìn)程初始化的并且對(duì)許多活動(dòng)的，包括已經(jīng)正在運(yùn)行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動(dòng)這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過(guò)程時(shí)正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情，smss.exe就會(huì)讓系統(tǒng)停止響應(yīng)（就是掛起）。
?。?0）[snmp.exe]
進(jìn)程文件: snmp or snmp.exe
進(jìn)程名稱: Microsoft SNMP Agent
描 述: Windows簡(jiǎn)單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請(qǐng)求到適當(dāng)?shù)木W(wǎng)絡(luò)部分。
簡(jiǎn) 介：負(fù)責(zé)接收SNMP請(qǐng)求報(bào)文，根據(jù)要求發(fā)送響應(yīng)報(bào)文并處理與WinsockAPI的接口。
（21）[spool32.exe]
進(jìn)程文件: spool32 or spool32.exe
進(jìn)程名稱: Printer Spooler
描 述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
?。?2）[spoolsv.exe]
進(jìn)程文件: spoolsv or spoolsv.exe
進(jìn)程名稱: Printer Spooler Service
描 述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
介 紹：緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。
（23）[stisvc.exe]
進(jìn)程文件: stisvc or stisvc.exe
進(jìn)程名稱: Still Image Service
描 述: Still Image Service用于控制掃描儀和數(shù)碼相機(jī)連接在Windows。
（24）[svchost.exe]
進(jìn)程文件: svchost or svchost.exe
進(jìn)程名稱: Service Host Process
描 述: Service Host Process是一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)連接庫(kù)主機(jī)處理服務(wù).
介 紹：Svchost.exe文件對(duì)那些從動(dòng)態(tài)連接庫(kù)中運(yùn)行的服務(wù)來(lái)說(shuō)是一個(gè)普通的主機(jī)進(jìn)程名。Svhost.exe文件定位在系統(tǒng)的%systemroot%\system32文件夾下。在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊(cè)表中的位置來(lái)構(gòu)建需要加載的服務(wù)列表。這就會(huì)使多個(gè)Svchost.exe在同一時(shí)間運(yùn)行。每個(gè)Svchost.exe的回話期間都包含一組服務(wù)，以至于單獨(dú)的服務(wù)必須依KSvchost.exe怎樣和在那里啟動(dòng)。這樣就更加容易控制和查找錯(cuò)誤。windows 2k一般有2個(gè)svchost進(jìn)程，一個(gè)是RPCSS（Remote Procedure Call）服務(wù)進(jìn)程，另外一個(gè)則是由很多服務(wù)共享的一個(gè)svchost.exe。而在windows XP中，則一般有4個(gè)以上的svchost.exe服務(wù)進(jìn)程，windows 2003 server中則更多。
（25）[taskmon.exe]
進(jìn)程文件: taskmon or taskmon.exe
進(jìn)程名稱: Windows Task Optimizer
描 述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個(gè)程序的頻率，并且通過(guò)加載那些經(jīng)常使用的程序來(lái)整理優(yōu)化硬盤。
介 紹：任務(wù)管理器，它的功能是監(jiān)視程序的執(zhí)行情況并隨時(shí)報(bào)告。能夠監(jiān)測(cè)所有在任務(wù)欄中以窗口方式運(yùn)行的程序，可打開和結(jié)束程序，還可直接調(diào)出關(guān)閉系統(tǒng)對(duì)話框。
（26）[tcpsvcs.exe]
進(jìn)程文件: tcpsvcs or tcpsvcs.exe
進(jìn)程名稱: TCP/IP Services
描 述: TCP/IP Services Application支持透過(guò)TCP/IP連接局域網(wǎng)和Internet。
?。?7）[winlogon.exe]
進(jìn)程文件: winlogon or winlogon.exe
進(jìn)程名稱: Windows Logon Process
描 述: Windows NT用戶登陸程序。這個(gè)進(jìn)程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時(shí)就激活了，顯示安全對(duì)話框。
（28）[winmgmt.exe]
進(jìn)程文件: winmgmt or winmgmt.exe
進(jìn)程名稱: Windows Management Service
描 述: Windows Management Service透過(guò)Windows Management Instrumentation data WMI)技術(shù)處理來(lái)自應(yīng)用客戶端的請(qǐng)求。
簡(jiǎn) 介：winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時(shí)這個(gè)進(jìn)程初始化。WinMgmt.exe（CIM對(duì)象管理器）和知識(shí)庫(kù)（Repository）是WMI兩個(gè)主要構(gòu)成部分，其中知識(shí)庫(kù)是對(duì)象定義的數(shù)據(jù)庫(kù)，它是存儲(chǔ)所有可管理靜態(tài)數(shù)據(jù)的中心數(shù)據(jù)庫(kù)，對(duì)象管理器負(fù)責(zé)處理知識(shí)庫(kù)中對(duì)象的收集和操作并從WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作為一個(gè)服務(wù)運(yùn)行，而在Windows 95/98上作為一個(gè)獨(dú)立的exe程序運(yùn)行。Windows 2k系統(tǒng)在某些計(jì)算機(jī)上出現(xiàn)的WMI錯(cuò)誤可以通過(guò)安裝Windows 2k SP2來(lái)修正。
（29）[system]
進(jìn)程文件: system or system
進(jìn)程名稱: Windows System Process
描 述: Microsoft Windows系統(tǒng)進(jìn)程。
介 紹：在任務(wù)管理器中會(huì)看到這項(xiàng)進(jìn)程，屬于正常系統(tǒng)進(jìn)程。
系統(tǒng)進(jìn)程就介紹到這里。
在Windows2k/XP中，以下進(jìn)程是必須加載的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同時(shí)存在多個(gè))、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下進(jìn)程是必須加載的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
電腦維修必看
——————————主板篇————————
主板常見故障
隨著主板電路集成度的不斷提高及主板價(jià)格的降低，其可維修性越來(lái)越低。主板是搭載各個(gè)設(shè)備的橋梁，主板罷工，電腦將無(wú)法運(yùn)行。
主板故障的確定，一般通過(guò)逐步拔除或替換主板所連接的板卡（內(nèi)存，顯卡等），先排除這些配件可能出現(xiàn)的問(wèn)題后就可以把目標(biāo)鎖定在主板上。另外，主板故障往往表現(xiàn)為系統(tǒng)啟動(dòng)失敗，屏幕無(wú)顯示等難以直觀判斷的故障現(xiàn)象。
1與主板驅(qū)動(dòng)有關(guān)
主板驅(qū)動(dòng)丟失，破損，重復(fù)安裝會(huì)引起操作系統(tǒng)引導(dǎo)失敗或造成操作系統(tǒng)工作不穩(wěn)的故障，可依次打開“控制面板——系統(tǒng)——設(shè)備管理器”檢查一下“系統(tǒng)設(shè)備”中的項(xiàng)目是否有黃色驚嘆或問(wèn)號(hào)。將打黃色驚嘆號(hào)或問(wèn)號(hào)的項(xiàng)目全部刪除（可在“安全模式”下進(jìn)行操作），重新安裝主板自帶驅(qū)動(dòng)，重啟即可，例如：愛用Intel芯片組的主板要安裝“Intel Chipset Software Installation Utility” 主板驅(qū)動(dòng)程序，愛用VIA芯片組的主板需要安裝“4 IN 1”驅(qū)動(dòng)，以取得更好的穩(wěn)定性和兼容性。
2 接觸不良，短路等
主析的面積較大，是聚集灰塵較多的地方，灰塵很可能會(huì)引發(fā)插槽與板卡接觸不良的現(xiàn)象，這時(shí)我們可以對(duì)著插槽吹吹氣，去除灰塵，如果是由于插槽引腳氧化面引起接觸不良的，可以將有硬度的白紙折好（表面光滑那面向外）。插入槽內(nèi)來(lái)回擦拭。另外，CPU溫度或主板上用于監(jiān)控機(jī)箱內(nèi)溫度的熱敏電阻上附上了灰塵的話，很可能會(huì)造成主板對(duì)溫度的識(shí)別錯(cuò)誤，從而引發(fā)主板保護(hù)性故障的問(wèn)題，在清潔時(shí)也需要注意，
拆裝機(jī)箱時(shí)，不小心掉入的諸如小鏍絲之類的導(dǎo)電物可能會(huì)卡在主板的元器件之間從而引發(fā)短路現(xiàn)象，會(huì)引發(fā)“保護(hù)性故障”。另外，檢查主板與機(jī)箱底板間是否因少裝了用于支撐主板的小銅柱，是否主板安裝不當(dāng)或機(jī)箱變形而使主板與機(jī)箱直接接觸，使具有短路保護(hù)功能的電源自動(dòng)切斷電源供應(yīng)。
3 和主板電池有關(guān)
當(dāng)遇到，電腦開機(jī)時(shí)不能正確找到硬盤，開機(jī)后系統(tǒng)時(shí)間不正確，CMOS設(shè)置不能保存等現(xiàn)象時(shí)，可先檢查主板CMOS跳線是否設(shè)為清除“CLEAR”選頂（一般是2-3），如果是這樣的話，請(qǐng)將跳線改為“NORMAL”（一般是1-2）然后重新設(shè)置。如果不是CMOS跳線錯(cuò)誤，就很可能是因?yàn)橹靼咫姵負(fù)p壞或電池電壓不足造成的，請(qǐng)換個(gè)主板電池試試，
4兼容性問(wèn)題
遇到收于主板設(shè)計(jì)上的BUG或升級(jí)配件時(shí)出現(xiàn)的新舊事物兼容性問(wèn)題的情況，在排除BIOS設(shè)的誤碼后可以下載主板的最新BIOS進(jìn)行刷新，另外，主板BIOS陳舊還可能導(dǎo)致無(wú)法升級(jí)操作系統(tǒng)等問(wèn)題
技巧一：清除CMOS設(shè)置，也可以解決一些“莫名其妙”的故障，大家不妨試試
技巧二：當(dāng)安裝的硬件不能被操作系統(tǒng)識(shí)別時(shí)，將COMS設(shè)置的“PNP OS INSTALLED”即插即用）項(xiàng)目設(shè)成YES OR NO ，試試。
5主板北橋芯片散熱效果不掛造成的
有些主板將北橋芯片上的散熱片省掉了，這可能會(huì)造成芯片散熱效果不佳導(dǎo)致系統(tǒng)運(yùn)行一段時(shí)間后死機(jī)，遇到這樣的情況，可自制散熱片或加個(gè)散熱片或加個(gè)散熱要好的機(jī)箱風(fēng)扇。
6 主板電容失效引起的
主板上的鋁電解電容（一般在CPU插槽周圍），其內(nèi)部愛用了電解液由于時(shí)間，溫度。質(zhì)量等方面的原因，會(huì)使它發(fā)生“老化”現(xiàn)象，這會(huì)導(dǎo)致主板抗干擾指標(biāo)的下降從而影響機(jī)子正常工作。我們可以購(gòu)買與“老化”容量相同的電容，準(zhǔn)備好工具后，將“老化”的替換即可，另外，拆裝電腦時(shí)工具的失落也有可能不小心將電容砸壞，也應(yīng)檢查排除。
7 BIOS受損
由于BIOS刷新失敗或CIH病毒造成的BIOS受損的問(wèn)題，如果引導(dǎo)塊（AWAED BIOS中稱為BIOS boot block, phoenix BIOS 中稱為Flash Recover boot Block）未被破壞，可用自制的啟動(dòng)盤進(jìn)行重新刷新BIOS，假如引導(dǎo)塊也損壞的話，可用熱插拔法（很危險(xiǎn)）或用利用編程器進(jìn)行安全的修復(fù)。
內(nèi)存常見故障
內(nèi)存是電腦的核心部件之一，也是電腦啟動(dòng)必不可少的，它的作用毋庸置疑的，那么內(nèi)存最常見的故障都有哪些呢？
1 開機(jī)無(wú)顯示
內(nèi)存條原因出現(xiàn)此類故障一般是因?yàn)閮?nèi)存條與主板內(nèi)存插槽接觸不良造成，只要用橡皮擦來(lái)回擦拭其金手指部位即可解決問(wèn)題（不要用酒精等清洗），還有就是內(nèi)存損壞或主板內(nèi)存槽有問(wèn)題也會(huì)造成此類故障
由于內(nèi)存條原因造成開機(jī)無(wú)顯示故障，主機(jī)揚(yáng)聲器一般都會(huì)長(zhǎng)時(shí)間蜂鳴（針對(duì)Award BIOS而言）
2 Windows注冊(cè)表經(jīng)常無(wú)故損壞，提示要求用戶恢復(fù)
此類故障一般都是困為內(nèi)存條質(zhì)量不佳引起，很難予以修復(fù)，唯有更換一途
3 Windows經(jīng)常自動(dòng)進(jìn)入安全模式
此類故障一般是由于主板與內(nèi)存條不兼容或內(nèi)存條質(zhì)量不佳引起，常見于高頻率的內(nèi)存用于某些不支持此頻率內(nèi)存的主板上，可以嘗試在CMOS設(shè)置內(nèi)降低內(nèi)存讀取速度看能否解決問(wèn)題，如若不行，那就只有更換內(nèi)存條了。
4 隨機(jī)性死機(jī)
此類故障一般是由于采用了幾種不同芯片的內(nèi)存條，由于各內(nèi)存條速度不同產(chǎn)生一個(gè)時(shí)間差從面導(dǎo)致死機(jī)，對(duì)此可以在CMOS設(shè)置內(nèi)降低內(nèi)存速度予以解決，否則，唯有使用同型號(hào)內(nèi)存，還有一種可能就是內(nèi)存條與主板不兼容，此類現(xiàn)象一般少見，另外也有可能是內(nèi)存條與主板接觸不良引起電腦隨機(jī)性死機(jī)。
5 內(nèi)存加大后系統(tǒng)資源反而降低
此類現(xiàn)象一般是由于主板與內(nèi)存不兼容引起，常見于高頻率的內(nèi)存用于某些不支持此頻率的內(nèi)存的主板上，當(dāng)出現(xiàn)這樣的故障后你可以試著在COMS中將內(nèi)存的速度設(shè)置得低一點(diǎn)試試。
6 運(yùn)行某些軟件時(shí)經(jīng)常出現(xiàn)內(nèi)存不足的提示
此現(xiàn)象一般是由于系統(tǒng)盤剩余空間不足造成，可以刪除一些無(wú)用文件。多留一些空間即可。
7 從硬盤引導(dǎo)安裝Windows進(jìn)行到檢測(cè)磁盤閃間時(shí)，系統(tǒng)提示內(nèi)存不足
此類故障一般是由于用戶有config.sys文件中加了emm386.exe文件，只要將其屏蔽掉即可解決問(wèn)題
------------------------操作系統(tǒng)故障處理篇--------------------
操作系統(tǒng)故障
操作系統(tǒng)故障一般分為二種，一種是運(yùn)行類故障。還有一種是注冊(cè)表故障
一般的操作系統(tǒng)都可以用一種方法來(lái)處理，就是重裝系統(tǒng)，非常有效，但是太過(guò)麻煩^_^
運(yùn)行類故障指的是windows在正常啟動(dòng)完成后，在運(yùn)行應(yīng)用程序或工肯軟件過(guò)程中出現(xiàn)錯(cuò)誤，無(wú)法完成用戶要求的任務(wù)
下面簡(jiǎn)析幾則常見的問(wèn)題
1 在windows下經(jīng)常藍(lán)屏
出現(xiàn)這種問(wèn)題的原因是多種多樣的。有的在windows啟動(dòng)是出現(xiàn)，有的是在用戶運(yùn)行一些軟件才產(chǎn)生的，
出現(xiàn)此類故障一般是由于用戶操作不當(dāng)促使windows系統(tǒng)損壞造成，此類現(xiàn)象具體表現(xiàn)在以安全引導(dǎo)時(shí)不能正常時(shí)入系統(tǒng)，出現(xiàn)藍(lán)屏，有時(shí)碎片太多也會(huì)出現(xiàn)這樣的問(wèn)題除此之外還有以下幾種原因可能引發(fā)藍(lán)屏
（1） 內(nèi)存問(wèn)題。因?yàn)檫@種原因出現(xiàn)的問(wèn)題比較多，一般是由于芯片質(zhì)量不好造成，有時(shí)可以通過(guò)修改CMOS設(shè)置中的內(nèi)存速度可以解決問(wèn)題。如果不行就可有換內(nèi)存了。
（2） 主板問(wèn)題。因?yàn)橹靼鍐?wèn)題才引發(fā)的藍(lán)屏問(wèn)題一般少見，現(xiàn)像是一般不會(huì)死機(jī)，但是發(fā)生得頻繁。當(dāng)確定是主板引發(fā)的問(wèn)題只有換主板一種解決方法
（3） CPU原因，因?yàn)镃PU問(wèn)題才引發(fā)的藍(lán)屏問(wèn)更要少見，一般發(fā)生在Cyrix的CPU上。對(duì)此可以對(duì)CPU降頻來(lái)解決，要是不行，就只有換CUP一途了。
2．經(jīng)常出現(xiàn)隨機(jī)死機(jī)的現(xiàn)象
死機(jī)的故障比較常見，但涉及的面廣，維修比較麻煩，現(xiàn)在將逐步進(jìn)行詳解
（1） 病毒原因遷成電腦頻繁死機(jī)，由于此類原因造成該故障的現(xiàn)象比較常見，當(dāng)電腦感染病毒后，主要表現(xiàn)在以下幾個(gè)方面
* 系統(tǒng)啟動(dòng)時(shí)間長(zhǎng)
* 系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)一些不必要的等程序
* 無(wú)故死機(jī)
* 屏幕上出現(xiàn)一些亂碼
如果因?yàn)椴《緭p壞了一些系統(tǒng)文件，導(dǎo)致系統(tǒng)工作不穩(wěn)定，可以在安全摸式下對(duì)系統(tǒng)文件修復(fù)
?。?） 由于某些元件熱穩(wěn)定性不良造成此類故障，具體表現(xiàn)在CPU、電源、內(nèi)存、主板等方面。所以可以讓電腦打開一段時(shí)間后等其死機(jī)后再摸電腦上的元件，，要是溫度太高就說(shuō)明那個(gè)部件有問(wèn)題?？捎锰鎿Q法來(lái)診斷
（3） 由于各部件接確不良導(dǎo)致電腦死機(jī)的也比較常見，特別在買了一般時(shí)間后的電腦上，由于各部件是用金手指與主板接確，經(jīng)過(guò)一般時(shí)間后就會(huì)發(fā)生氧化現(xiàn)象，在拔下卡后會(huì)發(fā)現(xiàn)金手指部件發(fā)黃，這時(shí)候可以用橡皮擦來(lái)回擦拭變黃處來(lái)清潔
?。?） 由于硬件之間不兼容造成電腦頻繁死機(jī)。此類現(xiàn)象常見于顯卡與其他部件不兼容或內(nèi)存條與主板不兼容，對(duì)此可以將其他不必要的設(shè)備拆下后給以判斷
?。?） 軟件沖突或損壞引起死機(jī)。此類故障，一般都發(fā)生得比較普通，對(duì)此可以將這個(gè)軟件卸除
3 在windows下運(yùn)行應(yīng)用程序時(shí)提示內(nèi)存不足
一般出現(xiàn)內(nèi)存不足的提示可能有以下幾種原因：
（1） 磁盤剩余空間不足，
（2） 同時(shí)運(yùn)行了多個(gè)應(yīng)用程序
?。?） 電腦感染了病毒。
4 在Windows下運(yùn)行應(yīng)用程序時(shí)出現(xiàn)非法操作的提示
此類故障引起原因較多，在如下幾鐘可能
?。?） 系統(tǒng)文件被更改或損壞，倘若由此引發(fā)則打開一些系統(tǒng)自帶的程序時(shí)就會(huì)出現(xiàn)非法操作，（例如，打開控制面板）
（2） 驅(qū)動(dòng)程序未正確安裝，此類故障一般表現(xiàn)在顯卡驅(qū)動(dòng)程序之止，倘若由此引發(fā)，則打開一些游戲程序時(shí)就會(huì)產(chǎn)生非法操作，有時(shí)打開一此網(wǎng)頁(yè)也會(huì)出現(xiàn)這種程況
（3） 內(nèi)存質(zhì)量不好，降低內(nèi)存速度也可能會(huì)解決這個(gè)問(wèn)題
?。?） 軟件不兼容，如，IE 5。5在Windows 98 SE 上，當(dāng)打開多個(gè)網(wǎng)頁(yè)也會(huì)產(chǎn)生非法操作
5 自動(dòng)重新啟動(dòng)
此類故障表現(xiàn)在如下幾個(gè)方面：在系統(tǒng)啟動(dòng)時(shí)或在應(yīng)用程序運(yùn)行了一段時(shí)間后出現(xiàn)此類故障，引發(fā)該故障的原因一般是由于內(nèi)存條熱穩(wěn)定性不良或電源工作不穩(wěn)定所造成，還有一種可能就是CPU溫度太高引起，還有一種比較特殊的情況，有時(shí)由于驅(qū)動(dòng)程序或某些軟件有沖突，導(dǎo)致Windows系統(tǒng)在引導(dǎo)時(shí)間生故障
操作系統(tǒng)故障的診斷方法
1， 用“安全模式”啟動(dòng)
當(dāng)系統(tǒng)頻頻出現(xiàn)故障的時(shí)候，最簡(jiǎn)單的排查辦法可以考慮用安全模式啟動(dòng)電腦。
在安全模式下，windows會(huì)使用基本默認(rèn)配置和電小功能啟動(dòng)系統(tǒng)，其他很多關(guān)于系統(tǒng)設(shè)置問(wèn)題，有時(shí)候也可以通過(guò)安全模式來(lái)排查和解決，如分辯率設(shè)置過(guò)高、將內(nèi)存限制得過(guò)小，進(jìn)入系統(tǒng)就重啟等等。
2 恢復(fù)先前的注冊(cè)表
如果系統(tǒng)存在較為嚴(yán)重的問(wèn)題，上述方法則不能解決，不妨采用恢復(fù)出現(xiàn)故障前的注冊(cè)表
當(dāng)系統(tǒng)出現(xiàn)問(wèn)題無(wú)法windows的時(shí)候，用windows啟動(dòng)盤啟動(dòng)并引導(dǎo)到MS-DOS，在DOS提示符下鍵入scanreg/restore并回車，會(huì)顯示出已經(jīng)備份的注冊(cè)表文件?；謴?fù)了就好。
3 檢查重要的系統(tǒng)文件
如果系統(tǒng)早有故障而一直都沒注意，日積月累突然出現(xiàn)是問(wèn)題，這個(gè)時(shí)候就是恢了注冊(cè)表也沒有用，因?yàn)閱?wèn)題比系統(tǒng)自建的還要早。那么，這種情況往往是系統(tǒng)系統(tǒng)文件損壞導(dǎo)致，系統(tǒng)文件損壞的可能原因很多，比如應(yīng)用程序覆蓋了重要的系統(tǒng)文件，或者磁盤錯(cuò)誤破壞了系統(tǒng)文件，如.vxd .dll 等。用戶不小心刪除了系統(tǒng)致命的文件，要是有這種情況可以運(yùn)行sfc 癖動(dòng)“系統(tǒng)文件檢查器：，開始檢查，如果查出錯(cuò)誤，會(huì)提示出來(lái)，到時(shí)你放入安裝光盤就可以恢復(fù)了
4卸掉有沖突的設(shè)備
系統(tǒng)存在的問(wèn)題也不少，遇到這種情況，辦法是進(jìn)入安全模式，打開設(shè)備管理器卸載有沖突硬件，一般都可以解決。
5 快速進(jìn)行覆蓋安裝
對(duì)于初學(xué)者和經(jīng)驗(yàn)不足的維修人員來(lái)說(shuō)，一方面又進(jìn)不了windows 又想保留原來(lái)的系統(tǒng)設(shè)置，這時(shí)候就可以進(jìn)行快速覆蓋安裝了
如果以上的方法還是不可以解決問(wèn)題，那只好Format了C盤，重裝了。
常見軟件故障及處理方法
軟件故障的原因
軟件發(fā)生故障的原因有幾個(gè)，丟失文件、文件版本不匹配、內(nèi)存沖突、內(nèi)存耗盡，具體的情況不同，也許只因?yàn)檫\(yùn)行了一個(gè)特定的軟件，也許很嚴(yán)重，類似于一個(gè)的系統(tǒng)級(jí)故障。
為了避免這種錯(cuò)誤的出現(xiàn)，我們可以仔細(xì)研究一下每種情況發(fā)生的原因，看看怎樣檢測(cè)和避免。
丟失文件
你每次啟動(dòng)計(jì)算機(jī)和運(yùn)行程序的時(shí)候，都會(huì)牽扯到上百個(gè)文件，絕大多數(shù)文件是一些虛擬驅(qū)動(dòng)程序virtual device drivers (VxD)，和應(yīng)用程序非常依賴的動(dòng)態(tài)鏈接庫(kù)dynamic link library (DLL)。VXD允許多個(gè)應(yīng)用程序同時(shí)訪問(wèn)同一個(gè)硬件并保證不會(huì)引起沖突，DLL則是一些獨(dú)立于程序、單獨(dú)以文件形式保存的可執(zhí)行子程序，它們只有在需要的時(shí)候才會(huì)調(diào)入內(nèi)存，可以更有效地使用內(nèi)存。當(dāng)這兩類文件被刪除或者損壞了，依賴于它們的設(shè)備和文件就不能正常工作。
要檢測(cè)一個(gè)丟失的啟動(dòng)文件，可以在啟動(dòng)PC的時(shí)候觀察屏幕，丟失的文件會(huì)顯示一個(gè)“不能找到某個(gè)設(shè)備文件”的信息和該文件的文件名、位置，你會(huì)被要求按鍵繼續(xù)啟動(dòng)進(jìn)程。
造成類似這種啟動(dòng)錯(cuò)誤信息的絕大多數(shù)原因是沒有正確使用卸載軟件。如果你有一個(gè)在WINDOWS啟動(dòng)后自動(dòng)運(yùn)行的程序如Norton Utilities、 Nuts and Bolts等，你希望卸載它們，應(yīng)該使用程序自帶的“卸載”選項(xiàng)，一般在“開始”菜單的“程序”文件夾中該文件的選項(xiàng)里會(huì)有，或者使用“控制面板”的“添加/卸載”選項(xiàng)。如果你直接刪除了這個(gè)文件夾，在下次啟動(dòng)后就可能會(huì)出現(xiàn)上面的錯(cuò)誤提示。其原因是WINDOWS找不到相應(yīng)的文件來(lái)匹配啟動(dòng)命令，而這個(gè)命令實(shí)際上是在軟件第一次安裝時(shí)就已經(jīng)置入到注冊(cè)表中了。你可能需要重新安裝這個(gè)軟件，也許丟失的文件沒有備份，但是至少你知道了是什么文件受到影響和它們來(lái)自哪里。
對(duì)文件夾和文件重新命名也會(huì)出現(xiàn)問(wèn)題，在軟件安裝前就應(yīng)該決定好這個(gè)新文件所在文件夾的名字。
如果你刪除或者重命名了一個(gè)在“開始”菜單中運(yùn)行的文件夾或者文件，你會(huì)得到另外一個(gè)錯(cuò)誤信息，在屏幕上會(huì)出現(xiàn)一個(gè)對(duì)話框，提示“無(wú)效的啟動(dòng)程序”并顯示文件名，但是沒有文件的位置。如果桌面或者“開始”菜單中的快捷鍵指向了一個(gè)被刪除的文件和文件夾，你會(huì)得到一個(gè)類似的“丟失快捷鍵”的提示。
丟失的文件可能被保存在一個(gè)單獨(dú)的文件中，或是在被幾個(gè)出品廠家相同的應(yīng)用程序共享的文件夾中，例如文件夾\SYMANTEC就被Norton Utilities、Norton Antivirus和其他一些 Symantec 出品的軟件共享，而對(duì)于\WINDOWS\SYSTEM來(lái)說(shuō)，其中的文件被所有的程序共享。你最好搜索原來(lái)的光盤和軟盤，重新安裝被損壞的程序。
文件版本不匹配
絕大多數(shù)的WIN 9X用戶都會(huì)不時(shí)地向系統(tǒng)中安裝各種不同的軟件，包括WINDOWS的各種補(bǔ)丁例如Y2K，或者將WIN 95 升級(jí)到WIN 98，這其中的每一步作都需要向系統(tǒng)拷貝新文件或者更換現(xiàn)存的文件。每當(dāng)這個(gè)時(shí)候，就可能出現(xiàn)新軟件不能與現(xiàn)存軟件兼容的問(wèn)題。
因?yàn)樵诎惭b新軟件和WINDOWS升級(jí)的時(shí)候，拷貝到系統(tǒng)中的大多是DLL文件，而DLL不能與現(xiàn)存軟件“合作”是產(chǎn)生大多數(shù)非法作的主要原因，即使會(huì)快速關(guān)閉被影響的程序，你也沒有額外的時(shí)間來(lái)保存尚未完成的工作。
WINDOWS的基本設(shè)計(jì)使得上述DLL錯(cuò)誤頻頻發(fā)生。和其他版本不同，WIN 95允許多個(gè)文件共享\WINDOWS \SYSTEM文件夾的所有文件，例如可以有多個(gè)文件使用同一個(gè)Whatnot.dll，而不幸的是，同一個(gè)DLL文件的不同版本可能分別支持不同的軟件，很多軟件都堅(jiān)持安裝適合它自己的Whatnot.dll版本來(lái)代替以前的，但是新版本一定可以和其他軟件“合作愉快”嗎？如果你運(yùn)行了一個(gè)需要原來(lái)版本的DLL的程序，就會(huì)出現(xiàn)“非法作”的提示。
在安裝新軟件之前，先備份\WINDOWS\SYSTEM 文件夾的內(nèi)容，可以將DLL錯(cuò)誤出現(xiàn)的幾率降低，既然大多數(shù)DLL錯(cuò)誤發(fā)生的原因在此，保證DLL運(yùn)行安全是必要的。而絕大多數(shù)新軟件在安裝時(shí)也會(huì)觀察現(xiàn)存的DLL，如果需要置換新的，會(huì)給出提示，一般可以保留新版，標(biāo)明文件名，以免出現(xiàn)問(wèn)題。
絕大多數(shù)卸載軟件也可以用來(lái)監(jiān)視安裝，這些監(jiān)視記錄可以保證在以后的卸載時(shí)更加準(zhǔn)確，另外你也可以知道哪些文件被修改了，如果提供備份功能，可以保存舊版本的文件和安裝過(guò)程中被置換的文件。
WIN 98和WIN 95有所不同，它在將WINDOWS升級(jí)和安裝新軟件時(shí)自動(dòng)備份被置換的文件，如果在WIN98安裝后出現(xiàn)問(wèn)題，你可以使用Version Conflict Manager（VCM）幫助你發(fā)現(xiàn)哪些文件被改變了，可以從WIN 98的備份中將原來(lái)的版本恢復(fù)出來(lái)，而VCM可以從“開始”菜單、附件、系統(tǒng)工具或者安裝WIN 98的光盤中尋找。
另一個(gè)避免出現(xiàn)DLL引起的非法作的辦法是不同時(shí)運(yùn)行不同版本的同一個(gè)軟件，即使你為新版本軟件準(zhǔn)備了另一個(gè)新文件夾，如果你一定要同時(shí)使用兩個(gè)版本，就會(huì)出現(xiàn)非法錯(cuò)誤信息。
非法作
非法作會(huì)讓很多用戶覺得很迷惑，如果你仔細(xì)研究的話會(huì)就發(fā)現(xiàn)軟件才是真兇，每當(dāng)有非法作信息出現(xiàn)，相關(guān)的程序和文件都會(huì)和錯(cuò)誤類型顯示在一起，如果在WINDOWS 3.1中可能是一般保護(hù)性錯(cuò)誤（GPF），一般是由于有兩個(gè)軟件同時(shí)使用了內(nèi)存的同一個(gè)區(qū)域，但是即使知道原因也無(wú)法避免這一類錯(cuò)誤。
用戶可以通過(guò)錯(cuò)誤信息列出的程序和文件來(lái)研究錯(cuò)誤起因，因?yàn)殄e(cuò)誤信息并不直接指出實(shí)際原因，如果給出的是“未知”信息，可能數(shù)據(jù)文件已經(jīng)損壞，看看有沒有備份或者看看廠家是否有文件修補(bǔ)工具。
如果是Microsoft的軟件，你可以將程序名和錯(cuò)誤信息作為關(guān)鍵字在Microsoft的站點(diǎn)進(jìn)行搜索。例如我們到微軟的基本知識(shí)站點(diǎn) http://support.microsoft.com/default.aspx?scid=fh;ZH-CN;KBHOWTO WORD 97、非法作和kernel32.dll三項(xiàng)，就只會(huì)返回9條信息。
從微軟的站點(diǎn)返回的信息大約是DLL錯(cuò)誤、軟件的BUG、在低端RAM運(yùn)行或者是磁盤空間等問(wèn)題，具體的彌補(bǔ)方法會(huì)因?yàn)閱?wèn)題的不同而有所區(qū)別，例如下載并安裝軟件的補(bǔ)丁、卸載并重新安裝特定的程序，或者不能同時(shí)運(yùn)行某些程序等。
藍(lán)屏錯(cuò)誤信息
要確定出現(xiàn)藍(lán)屏的原因需要仔細(xì)檢查錯(cuò)誤信息，很多藍(lán)屏發(fā)生在安裝了新軟件以后，是新軟件和現(xiàn)行的WINDOWS設(shè)置發(fā)生沖突直接引起的。
出現(xiàn)藍(lán)屏的真正原因不容易搞清楚，最好的辦法是把錯(cuò)誤信息保留下來(lái)，然后用“blue screen”和文件名、“fatal exception”代碼到微軟的站點(diǎn)搜索，以便確定原因。不幸的是，即使一個(gè)特定的軟件被破壞，藍(lán)屏也不能確定引起問(wèn)題的文件是什么，如果在藍(lán)屏上顯示了多個(gè)信息，那么首先應(yīng)該搜索第一條。
很多藍(lán)屏可以用改變WINDOWS設(shè)置來(lái)解決，大多數(shù)情況下需要下載安裝一個(gè)更新的驅(qū)動(dòng)程序，一些藍(lán)屏與版本有關(guān)，應(yīng)該確定你使用的WINDOWS版本，查看WIN 9X的設(shè)備管理程序可以確定這些信息。
資源耗盡
經(jīng)常有人會(huì)問(wèn)，既然有了更多的內(nèi)存，是不是可以運(yùn)行更多程序，大多數(shù)用戶對(duì)此限制有些模糊。
一些Windows程序需要消耗各種不同的資源組合，GDI（圖形界面）集中了大量的資源，這些資源用來(lái)保存菜單按鈕、面板對(duì)象、調(diào)色板等等；第二個(gè)積累較多的資源則是USER（用戶），用來(lái)保存菜單和窗口的信息，第三個(gè)是SYSTEM（系統(tǒng)資源），是一些通用的資源。
這些資源在win3.x中受到的限制是很大的，在不發(fā)生GPE（一般保護(hù)性錯(cuò)誤）和其他錯(cuò)誤導(dǎo)致的資源耗盡的情況下只允許幾個(gè)為數(shù)不多的程序同時(shí)運(yùn)行。WIN 9X由于限制放寬了許多，所以可以有很多程序同時(shí)運(yùn)行，而WIN NT才是唯一的對(duì)絕大多數(shù)資源完全不加以限制的微軟的作系統(tǒng)。
在程序打開和關(guān)閉之間都會(huì)消耗資源，一些在程序打開時(shí)被占用的資源在程序關(guān)閉時(shí)可以被恢復(fù)，但并不都是這樣，一些程序在運(yùn)行時(shí)可能導(dǎo)致GDI和USER資源喪失，這也就是為什么在機(jī)器運(yùn)行一段時(shí)間以后最好重新啟動(dòng)一次補(bǔ)充資源的原因。
決大多數(shù)用戶希望在出現(xiàn)非法作或者藍(lán)屏之前能夠被提示資源占用嚴(yán)重的情況，WINDOWS帶有一個(gè)資源測(cè)量?jī)x（打開“開始”菜單，選擇程序、附件、系統(tǒng)工具）可以放置在工具欄上實(shí)時(shí)顯示關(guān)于GDI、USER和一些系統(tǒng)資源的占用情況。 常見軟件故障及處理方法
軟件故障的原因
軟件發(fā)生故障的原因有幾個(gè)，丟失文件、文件版本不匹配、內(nèi)存沖突、內(nèi)存耗盡，具體的情況不同，也許只因?yàn)檫\(yùn)行了一個(gè)特定的軟件，也許很嚴(yán)重，類似于一個(gè)的系統(tǒng)級(jí)故障。
為了避免這種錯(cuò)誤的出現(xiàn)，我們可以仔細(xì)研究一下每種情況發(fā)生的原因，看看怎樣檢測(cè)和避免。
丟失文件
你每次啟動(dòng)計(jì)算機(jī)和運(yùn)行程序的時(shí)候，都會(huì)牽扯到上百個(gè)文件，絕大多數(shù)文件是一些虛擬驅(qū)動(dòng)程序virtual device drivers (VxD)，和應(yīng)用程序非常依賴的動(dòng)態(tài)鏈接庫(kù)dynamic link library (DLL)。VXD允許多個(gè)應(yīng)用程序同時(shí)訪問(wèn)同一個(gè)硬件并保證不會(huì)引起沖突，DLL則是一些獨(dú)立于程序、單獨(dú)以文件形式保存的可執(zhí)行子程序，它們只有在需要的時(shí)候才會(huì)調(diào)入內(nèi)存，可以更有效地使用內(nèi)存。當(dāng)這兩類文件被刪除或者損壞了，依賴于它們的設(shè)備和文件就不能正常工作。
要檢測(cè)一個(gè)丟失的啟動(dòng)文件，可以在啟動(dòng)PC的時(shí)候觀察屏幕，丟失的文件會(huì)顯示一個(gè)“不能找到某個(gè)設(shè)備文件”的信息和該文件的文件名、位置，你會(huì)被要求按鍵繼續(xù)啟動(dòng)進(jìn)程。
造成類似這種啟動(dòng)錯(cuò)誤信息的絕大多數(shù)原因是沒有正確使用卸載軟件。如果你有一個(gè)在WINDOWS啟動(dòng)后自動(dòng)運(yùn)行的程序如Norton Utilities、 Nuts and Bolts等，你希望卸載它們，應(yīng)該使用程序自帶的“卸載”選項(xiàng)，一般在“開始”菜單的“程序”文件夾中該文件的選項(xiàng)里會(huì)有，或者使用“控制面板”的“添加/卸載”選項(xiàng)。如果你直接刪除了這個(gè)文件夾，在下次啟動(dòng)后就可能會(huì)出現(xiàn)上面的錯(cuò)誤提示。其原因是WINDOWS找不到相應(yīng)的文件來(lái)匹配啟動(dòng)命令，而這個(gè)命令實(shí)際上是在軟件第一次安裝時(shí)就已經(jīng)置入到注冊(cè)表中了。你可能需要重新安裝這個(gè)軟件，也許丟失的文件沒有備份，但是至少你知道了是什么文件受到影響和它們來(lái)自哪里。
對(duì)文件夾和文件重新命名也會(huì)出現(xiàn)問(wèn)題，在軟件安裝前就應(yīng)該決定好這個(gè)新文件所在文件夾的名字。
如果你刪除或者重命名了一個(gè)在“開始”菜單中運(yùn)行的文件夾或者文件，你會(huì)得到另外一個(gè)錯(cuò)誤信息，在屏幕上會(huì)出現(xiàn)一個(gè)對(duì)話框，提示“無(wú)效的啟動(dòng)程序”并顯示文件名，但是沒有文件的位置。如果桌面或者“開始”菜單中的快捷鍵指向了一個(gè)被刪除的文件和文件夾，你會(huì)得到一個(gè)類似的“丟失快捷鍵”的提示。
丟失的文件可能被保存在一個(gè)單獨(dú)的文件中，或是在被幾個(gè)出品廠家相同的應(yīng)用程序共享的文件夾中，例如文件夾\SYMANTEC就被Norton Utilities、Norton Antivirus和其他一些 Symantec 出品的軟件共享，而對(duì)于\WINDOWS\SYSTEM來(lái)說(shuō)，其中的文件被所有的程序共享。你最好搜索原來(lái)的光盤和軟盤，重新安裝被損壞的程序。
文件版本不匹配
絕大多數(shù)的WIN 9X用戶都會(huì)不時(shí)地向系統(tǒng)中安裝各種不同的軟件，包括WINDOWS的各種補(bǔ)丁例如Y2K，或者將WIN 95 升級(jí)到WIN 98，這其中的每一步作都需要向系統(tǒng)拷貝新文件或者更換現(xiàn)存的文件。每當(dāng)這個(gè)時(shí)候，就可能出現(xiàn)新軟件不能與現(xiàn)存軟件兼容的問(wèn)題。
因?yàn)樵诎惭b新軟件和WINDOWS升級(jí)的時(shí)候，拷貝到系統(tǒng)中的大多是DLL文件，而DLL不能與現(xiàn)存軟件“合作”是產(chǎn)生大多數(shù)非法作的主要原因，即使會(huì)快速關(guān)閉被影響的程序，你也沒有額外的時(shí)間來(lái)保存尚未完成的工作。
WINDOWS的基本設(shè)計(jì)使得上述DLL錯(cuò)誤頻頻發(fā)生。和其他版本不同，WIN 95允許多個(gè)文件共享\WINDOWS \SYSTEM文件夾的所有文件，例如可以有多個(gè)文件使用同一個(gè)Whatnot.dll，而不幸的是，同一個(gè)DLL文件的不同版本可能分別支持不同的軟件，很多軟件都堅(jiān)持安裝適合它自己的Whatnot.dll版本來(lái)代替以前的，但是新版本一定可以和其他軟件“合作愉快”嗎？如果你運(yùn)行了一個(gè)需要原來(lái)版本的DLL的程序，就會(huì)出現(xiàn)“非法作”的提示。
在安裝新軟件之前，先備份\WINDOWS\SYSTEM 文件夾的內(nèi)容，可以將DLL錯(cuò)誤出現(xiàn)的幾率降低，既然大多數(shù)DLL錯(cuò)誤發(fā)生的原因在此，保證DLL運(yùn)行安全是必要的。而絕大多數(shù)新軟件在安裝時(shí)也會(huì)觀察現(xiàn)存的DLL，如果需要置換新的，會(huì)給出提示，一般可以保留新版，標(biāo)明文件名，以免出現(xiàn)問(wèn)題。
絕大多數(shù)卸載軟件也可以用來(lái)監(jiān)視安裝，這些監(jiān)視記錄可以保證在以后的卸載時(shí)更加準(zhǔn)確，另外你也可以知道哪些文件被修改了，如果提供備份功能，可以保存舊版本的文件和安裝過(guò)程中被置換的文件。
WIN 98和WIN 95有所不同，它在將WINDOWS升級(jí)和安裝新軟件時(shí)自動(dòng)備份被置換的文件，如果在WIN98安裝后出現(xiàn)問(wèn)題，你可以使用Version Conflict Manager（VCM）幫助你發(fā)現(xiàn)哪些文件被改變了，可以從WIN 98的備份中將原來(lái)的版本恢復(fù)出來(lái)，而VCM可以從“開始”菜單、附件、系統(tǒng)工具或者安裝WIN 98的光盤中尋找。
另一個(gè)避免出現(xiàn)DLL引起的非法作的辦法是不同時(shí)運(yùn)行不同版本的同一個(gè)軟件，即使你為新版本軟件準(zhǔn)備了另一個(gè)新文件夾，如果你一定要同時(shí)使用兩個(gè)版本，就會(huì)出現(xiàn)非法錯(cuò)誤信息。
非法作
非法作會(huì)讓很多用戶覺得很迷惑，如果你仔細(xì)研究的話會(huì)就發(fā)現(xiàn)軟件才是真兇，每當(dāng)有非法作信息出現(xiàn)，相關(guān)的程序和文件都會(huì)和錯(cuò)誤類型顯示在一起，如果在WINDOWS 3.1中可能是一般保護(hù)性錯(cuò)誤（GPF），一般是由于有兩個(gè)軟件同時(shí)使用了內(nèi)存的同一個(gè)區(qū)域，但是即使知道原因也無(wú)法避免這一類錯(cuò)誤。
用戶可以通過(guò)錯(cuò)誤信息列出的程序和文件來(lái)研究錯(cuò)誤起因，因?yàn)殄e(cuò)誤信息并不直接指出實(shí)際原因，如果給出的是“未知”信息，可能數(shù)據(jù)文件已經(jīng)損壞，看看有沒有備份或者看看廠家是否有文件修補(bǔ)工具。
如果是Microsoft的軟件，你可以將程序名和錯(cuò)誤信息作為關(guān)鍵字在Microsoft的站點(diǎn)進(jìn)行搜索。例如我們到微軟的基本知識(shí)站點(diǎn) http://support.microsoft.com/default.aspx?scid=fh;ZH-CN;KBHOWTO WORD 97、非法作和kernel32.dll三項(xiàng)，就只會(huì)返回9條信息。
從微軟的站點(diǎn)返回的信息大約是DLL錯(cuò)誤、軟件的BUG、在低端RAM運(yùn)行或者是磁盤空間等問(wèn)題，具體的彌補(bǔ)方法會(huì)因?yàn)閱?wèn)題的不同而有所區(qū)別，例如下載并安裝軟件的補(bǔ)丁、卸載并重新安裝特定的程序，或者不能同時(shí)運(yùn)行某些程序等。
藍(lán)屏錯(cuò)誤信息
要確定出現(xiàn)藍(lán)屏的原因需要仔細(xì)檢查錯(cuò)誤信息，很多藍(lán)屏發(fā)生在安裝了新軟件以后，是新軟件和現(xiàn)行的WINDOWS設(shè)置發(fā)生沖突直接引起的。
出現(xiàn)藍(lán)屏的真正原因不容易搞清楚，最好的辦法是把錯(cuò)誤信息保留下來(lái)，然后用“blue screen”和文件名、“fatal exception”代碼到微軟的站點(diǎn)搜索，以便確定原因。不幸的是，即使一個(gè)特定的軟件被破壞，藍(lán)屏也不能確定引起問(wèn)題的文件是什么，如果在藍(lán)屏上顯示了多個(gè)信息，那么首先應(yīng)該搜索第一條。
很多藍(lán)屏可以用改變WINDOWS設(shè)置來(lái)解決，大多數(shù)情況下需要下載安裝一個(gè)更新的驅(qū)動(dòng)程序，一些藍(lán)屏與版本有關(guān)，應(yīng)該確定你使用的WINDOWS版本，查看WIN 9X的設(shè)備管理程序可以確定這些信息。
資源耗盡
經(jīng)常有人會(huì)問(wèn)，既然有了更多的內(nèi)存，是不是可以運(yùn)行更多程序，大多數(shù)用戶對(duì)此限制有些模糊。
一些Windows程序需要消耗各種不同的資源組合，GDI（圖形界面）集中了大量的資源，這些資源用來(lái)保存菜單按鈕、面板對(duì)象、調(diào)色板等等；第二個(gè)積累較多的資源則是USER（用戶），用來(lái)保存菜單和窗口的信息，第三個(gè)是SYSTEM（系統(tǒng)資源），是一些通用的資源。
這些資源在win3.x中受到的限制是很大的，在不發(fā)生GPE（一般保護(hù)性錯(cuò)誤）和其他錯(cuò)誤導(dǎo)致的資源耗盡的情況下只允許幾個(gè)為數(shù)不多的程序同時(shí)運(yùn)行。WIN 9X由于限制放寬了許多，所以可以有很多程序同時(shí)運(yùn)行，而WIN NT才是唯一的對(duì)絕大多數(shù)資源完全不加以限制的微軟的作系統(tǒng)。
在程序打開和關(guān)閉之間都會(huì)消耗資源，一些在程序打開時(shí)被占用的資源在程序關(guān)閉時(shí)可以被恢復(fù)，但并不都是這樣，一些程序在運(yùn)行時(shí)可能導(dǎo)致GDI和USER資源喪失，這也就是為什么在機(jī)器運(yùn)行一段時(shí)間以后最好重新啟動(dòng)一次補(bǔ)充資源的原因。
決大多數(shù)用戶希望在出現(xiàn)非法作或者藍(lán)屏之前能夠被提示資源占用嚴(yán)重的情況，WINDOWS帶有一個(gè)資源測(cè)量?jī)x（打開“開始”菜單，選擇程序、附件、系統(tǒng)工具）可以放置在工具欄上實(shí)時(shí)顯示關(guān)于GDI、USER和一些系統(tǒng)資源的占用情況。
防止軟件故障的五個(gè)注意事項(xiàng)：
在安裝一個(gè)新軟件之前，考察一下它與你的系統(tǒng)的兼容性；
在安裝一個(gè)新的程序之前需要保護(hù)已經(jīng)存在的被共享使用的DLL文件，防止在安裝新文件時(shí)被其他文件覆蓋；
在出現(xiàn)非法作和藍(lán)屏的時(shí)候仔細(xì)研究提示信息分析原因；
隨時(shí)監(jiān)察系統(tǒng)資源的占用情況； 使用卸載軟件刪除已安裝的程序。
防止軟件故障的五個(gè)注意事項(xiàng)：
在安裝一個(gè)新軟件之前，考察一下它與你的系統(tǒng)的兼容性；
在安裝一個(gè)新的程序之前需要保護(hù)已經(jīng)存在的被共享使用的DLL文件，防止在安裝新文件時(shí)被其他文件覆蓋；
在出現(xiàn)非法作和藍(lán)屏的時(shí)候仔細(xì)研究提示信息分析原因；
隨時(shí)監(jiān)察系統(tǒng)資源的占用情況； 使用卸載軟件刪除已安裝的程序。
聯(lián)系客服
微信登錄中...
請(qǐng)勿關(guān)閉此頁(yè)面
