神马文学网电脑应用技术全攻略
来源：百度文库 编辑：神马文学网 时间：2024/04/28 00:10:57
1 禁用指定DOS命令办法 这种方法的基本原理是将危险的DOS命令加以限制，防止非法使用这些命令对硬盘数据进行破坏。具体方法如下： 用“记事本”打开C盘根目录下的Autoexec文件，并在其中添加如下语句： C:\>DOSKEY FORMAT=Bad command or filename! C:\>DOSKEY del=Bad command or filename! C:\>DOSKEY deltree=Bad command or filename! 然后存盘退出即可。这样再调用FORMAT、DEL、DELTREE等命令时，就会显示Bad command or filename而拒绝操作。如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢？你可以输入命令：C:\>DOSKEY FORMAT= (回车)，这样你就可以自由地对硬盘进行操作了。
2 禁止ipc$默认共享的方法
以下四种方法可以参考一下:
A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有几个删几个）
2，禁止建立空连接 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous（DWORD）的键值改为：00000001。
3，禁止自动打开默认共享 对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks（DWORD）的键值改为:00000000。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。 3 禁止Win2000启动时读软驱
Windows2000不仅运行在所有的台式机上，而且适用于笔记本等移动用户。 对于笔记本电脑，软驱是它们的“可移动”(removable)设备。考虑到这一点，Win2000在启动时读软驱是为了检测机器的硬件配置情况， 并不是机器“中毒”或设计缺陷。
在Windows2000下，右击“我的电脑”-“属性”-“硬件”-“设备管理器”， 找到软盘驱动器，在它的“属性”对话框中设置为“禁用”就可以了。 4 禁止winxp的默认硬盘共享
编辑一个注册表文件，下面是内容：
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autosharewks"=dword:00000000然后保存为*.reg，执行后就可以取消win2000和winxp的默认硬盘共享了。如果系统是服务器版本，文件内容如下：
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000在注册表里的HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加：AutoShareServer，双字节值为0，就可以关掉盘符共享了。同时，若修改或添加AutoShareWks，双字节值为0，就可以关掉Admin共享了。
win2000也是这样设置
如何判断XP是否已激活
1、开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是 否已经激活。 2、开始－＞所有程序－＞附件－＞系统工具－＞WINDOWS激活，如果是这样的话，就恭喜你了，已经激活。你不信，可以点最后那个“WINDOWS激活”看一下就明白了。
如果是破解/没有激活，在“开始”－＞“所有程序”顶上就看见“WINDOWS激活”了！激活后，此项就隐藏起来了。
查看激活用了哪个CD－KEY?！激活后才想起不知道是哪一个CD－KEY激活了XP，这时你只需运行附件中的“WinXP安装CD-Key的查看小工具.exe”即可查看！
5 禁止WinXP文件夹自动展开 WinXP的资源管理器里增加了一个比较人性化的功能，就是点击左侧的文件夹(或控制面板等)，如果该文件夹有子文件夹，它会自动展开此文件夹。一些用惯了老系统操作方式的用户，会嫌展开后滚动条加长，需要每次去点击展开后的“-”号。通过修改注册表即可以禁止这个功能。 在注册表左侧展开主键[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]，把右窗口的名为“FriendlyTree”的DWORD值修改为“0”即可。返回资源管理器，点击一父目录，可以看到修改已经生效了。该主键下另一个名为“PersistBrowsers”的DWORD值是保存上次关机设置的开关状态，“1”为开，“0”为关。 6 禁止光盘自动运行
Win 98：
依次打开“开始→设置→控制面板→系统→设备管理”，点击“CD-ROM”，选择光驱的型号，然后选择“属性→设置”，将“自动插入通告”前的钩取消，最后点“确定”并重新启动计算机即可。Win 2000：
与Win 98不同，在Win 2000中，禁止光盘自动运行需要通过修改注册表来实现：在“运行”中输入“regedit”，打开“注册表编辑器”，选择“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom”，将“Autorun”项的值改为0即可。在Win 2000下禁用自动播放功能的方法是：在“运行”中输入“gpedit.msc”，打开“组策略编辑器”，依次点击“本地计算机策略→计算机配制→管理模板→系统”，双击右方策略窗口中的“停用自动播放”，在打开的窗口中选择“启用”复选框，并且在“停用自动播放”下拉菜单中选择“CD-ROM 驱动器”，确定后重新启动计算机即可。Win XP：
在Win XP里进行禁用操作比较方便。右键单击“我的电脑”里的光盘图标，选择“属性”，在弹出的窗体中选择“自动播放”选项卡，在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式，都选用“不执行操作”即可禁用自动运行功能，“确定”后设置立即生效。 7控制面板大全 在程序运行过程中启动控制面板的各个设置功能：
var x:cardinal;
begin
{启动控制面板}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL‘,9);
{辅助选项 属性-键盘}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1‘,9);
{辅助选项 属性-声音}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2‘,9);
{辅助选项 属性-显示}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3‘,9);
{辅助选项 属性-鼠标}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4‘,9);
{辅助选项 属性-常规}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5‘,9);
{添加/删除程序 属性-安装/卸载}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,1‘,9);
{添加/删除程序 属性-Windows安装程序}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,2‘,9);
{添加/删除程序 属性-启动盘}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,3‘,9);
{显示 属性-背景}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0‘,9);
{显示 属性-屏幕保护程序}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1‘,9);
{显示 属性-外观}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2‘,9);
{显示 属性-设置}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3‘,9);
{Internet 属性-常规}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,0‘,9);
{Internet 属性-安全}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,1‘,9);
{Internet 属性-内容}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,2‘,9);
{Internet 属性-连接}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,3‘,9);
{Internet 属性-程序}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,4‘,9);
{Internet 属性-高级}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,5‘,9);
{区域设置 属性-区域设置}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,0‘,9);
{区域设置 属性-数字}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,1‘,9);
{区域设置 属性-货币}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,2‘,9);
{区域设置 属性-时间}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,3‘,9);
{区域设置 属性-日期}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,4‘,9);
{游戏控制器-一般}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,0‘,9);
{游戏控制器-高级}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,1‘,9);
{鼠标 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Main.cpl‘,9);
{多媒体 属性-音频}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,0‘,9);
{多媒体 属性-视频}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,1‘,9);
{多媒体 属性-MIDI}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,2‘,9);
{多媒体 属性-CD音乐}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,3‘,9);
{多媒体 属性-设备}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,4‘,9);
{调制解调器 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Modem.cpl‘,9);
{网络}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Netcpl.cpl‘,9);
{密码 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Password.cpl‘,9);
{扫描仪与数字相机 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sticpl.cpl‘,9);
{系统 属性-常规}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,0‘,9);
{系统 属性-设备管理器}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,1‘,9);
{系统 属性-硬件配置文件}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,2‘,9);
{系统 属性-性能}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,3‘,9);
{日期/时间 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL timedate.cpl‘,9);
{电源管理 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Powercfg.cpl‘,9);
{拨号属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Telephon.cpl‘,9);
将图表变为真彩色
HKEY——CURRENT——USER
Control Panel
Control Panel
windowmetrics 新建字符串值 SHELL ICON BPP “16” 8 破解IE分级密码 可用编辑注册表的方法来找回密码，方法是在开始菜单的“运行”中键入“Regedit”命令打开注册表编辑器，随后找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Policies\Ratings主键，在此保存的键值就是IE属性对话框“内容”选项中的“分级审查”中的口令，右侧窗口中的“FileName0”和“Key”两个键值记录了该口令，且二进制的“Key”键值是经过加密的，去掉口令的方法是将Ratings下的这两个子键删除即可。以后再进入IE，就可以安全地进入分级审查了，并且可以跳过输入旧密码，直接输入新密码即可。 9 破解网页禁用鼠标右键 1，出现版权信息类的，破解方法：在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠标指针移到窗口的“确定”按钮上，同时按下左键。松开鼠标左键，限制窗口就被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，就这样弹出了鼠标右键菜单，限制被取消了！有成就感吧！ 2，出现“添加到收藏夹”的。破解方法：在目标上点鼠标右键，出现添加到收藏夹的窗口，不要松开右键，也不要移动鼠标，而是使用键盘的TAB键，移动到取消按钮上，按下空格键，这时窗口就消失了，松开右键看看，右键又恢复了！ 3，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。用这一招：在超链接上点击鼠标右键，弹出窗口，不要松开右键，按键盘上的空格键，窗口消失了，这时在松开右键，右键菜单便会出现，选择其中的“在新窗口中打开”就OK了 10 巧妙清除Windows XP任务栏的隐藏图标记录 在Windows XP中的自动隐藏不活动的图标，可以解决系统托盘区占用过多的任务栏空间。可时间长了，右击任务栏空白处选择“属性”，在 “任务栏”选项中点击“自定义”按钮，会在“过去的项目”栏里看到很多历史记录，删除这些项目的方法是：打开注册表，找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\TrayNotify”，其中“IconStreams”项存储着“当前项目”而“PastIconsStream”项存储着“过去的项目”，将“TrayNotify”项删除，按Ctrl+Alt+Del组合键调出“Windows任务管理器”，单击进程选项卡，选择explorer.exe，结束进程。之后在“Windows任务管理器”中选“文件”→“新建任务”，在“创建新任务”中输入explorer.exe即可。 11 取消磁盘扫描前的等待时间
使用Windows XP遇到停电、死机等意外情况，重新启动计算机后会自动进行磁盘扫描操作。在进行磁盘扫描操作之前，系统会给出一个10秒的倒计时时间让选择是否跳过磁盘扫描步骤。可以通过如下的操作来取消磁盘扫描前的倒计时等待时间。 依次单击“开始→所有程序→附件→命令提示符”，进入命令提示符窗口，然后在命令提示符下键入CHKNTFS /T:0命令，回车后即可将自动磁盘扫描前的初始递减计数时间改成0秒，以后Windows XP在进行自动磁盘扫描时就不会进行倒计时等待了。
12 如何保存网页的背景音乐 打开下载图片的网页，点击IE浏览器的文件菜单，选择“另存为”命令。在弹出的另存为窗口中设置好保存的路径、文件名以及保存类型。保存类型应该选择默认的“Web页，全部”。保存完毕之后就可以打开同文件名的Files文件夹，这里面都是保存下来网页的素材，当然包括你要的图片或网页背景音乐。接下来就可以用Windows的预览功能找到想要的图片或者网页背景音乐复制保存它。
13 如何彻底删除输入法文件
先到输入法设置中删除你要删除的输入法，使用搜索功能，搜索到输入法的对应文件删除！
全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。
双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、 Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、 Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc..imd、Pintlphr.exe。
智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt。
郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。
内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt。
表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt。 14如何防止恶意网页篡改注册表 1.升级IE为6.0版本并利用Windows Update下载微软补丁Microsoft Windows Script 5.6； 2.在“Internet选项”→“安全”→“自定义级别”中将ActiveX插件和控件、Java脚本等全部禁止，不过这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览； 3.通过修改注册表来禁止恶意网页使用注册表编辑器Regedit，具体做法是：打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，在Policies下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改为1，这样可有效防止恶意网页篡改注册表； 4.对于Windows98用户，可把C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP中的“ActiveXComponent.class”删掉； 5.对于WindowsMe用户，可把C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP中的“ActiveXComponent.class”删掉； 6.对Windows2000用户，可把Windows2000服务里面的远程注册表操作服务“Remote Registry Service”禁用，以防止恶意网页篡改注册表。具体方法为：“管理工具”→“服务”→“Remote Registry Service”(允许远程注册表操作)”，将这一项禁用； 7.利用第三方软件(比如超级兔子IE保护器、优化大师等)设置来防止； 15 如何关闭CD自动播放功能 Win 2000在系统默认情况下具有CD自动播放功能，可以对光驱进行监视。如果我们在光驱中放入CD或VCD光盘，系统就会自动启动相应的程序来播放它们。有时这项功能也会给我们带来不便，尤其在读“烂盘”时，系统就会自动启动多个应用程序,常常搞得我们焦头烂额。为了避免再次陷入类似窘境，我们可以将系统的CD自动播放功能关闭，具体方法如下： 打开注册表编辑器，进入主键［HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom］，将“Autorun”键值更改为0（Hex）。 8.开启杀毒软件(瑞星、KV杀毒王等)的实时“网页监控”功能。 16 如何关闭Dr.Watson Dr.Watson是Win 2000的一个崩溃分析工具，它会在应用程序崩溃的时候自动弹出，并且在默认情况下，它会将与出错有关的内存存为DUMP文件以供程序员分析。 不过我们作为普通用户，记录DUMP文件不但毫无用处，而且还有两个极大的缺点：
1.崩溃的瞬间，会有一个对话框弹出，告知应用程序出错将被关闭。这时，一般伴随有巨型的读盘现象，要过很久程序才能关闭。这是因为Dr.Watson在做内存DUMP。 2.占用大量磁盘空间。有时DUMP下来的这些文件会占用大量的磁盘空间。 实际上DRWTSN32是WIN2000默认的出错调试器，如果我们根本不想用它的话，打开注册表编辑器，进入主键［HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug］，然后将“AUTO”键值设置为0。 17NTFS格式下加、解密问题 NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Win2000和WinXP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。 一、加密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框 在加密过程中还要注意以下五点：
1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。 二、解密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。 同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。 以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的NTFS卷。
打开命令提示符。
键入：Convert [drive]/fs:ntfs
(drive 是目标驱动器的驱动器号)
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书──当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。
4.保存好证书
注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。 最后要提一下，这个证书还可以实现下述用途：
(1)给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
(2)在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。Win98加密文件夹四法一、文件夹属性法 在“Windows资源管理器”窗口，右键单击要加密的文件夹，单击“属性”，选中“隐藏”复选框。在注册表的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支下，将“CheckedValue”的键值设置为数字“0”。以后，即使在“Windows资源管理器”窗口，单击“查看”菜单中的“文件夹选项”，单击“查看”选项卡，选中“显示所有文件”复选钮，也无法看到具有隐藏属性的文件夹。二、“回收站”法 首先确认选中了“显示所有文件”复选钮，并且注册表中“CheckedValue”的键值为“1”。然后，在“Windows资源管理器”窗口，右键单击“C:\RECYCLED”文件夹(这是C盘上“回收站”对应的文件夹)，再单击“属性”，单击“常规”选项卡，清除“启用缩略图方式查看”和“只读”复选框，单击“确定”按钮。关闭并重新启动“Windows资源管理器”后，将会看到“C:\RECYCLED”文件夹中有一个desktop.ini文件。把该文件复制到要加密的文件夹中，并把该文件夹设为“只读”属性。三、“文件管理器”法 单击“开始/运行”，键入“winfile”，单击“确定”按钮，打开“文件管理器”窗口，单击“查看”菜单中的“按文件类型”，选中“显示隐藏/系统文件”复选框，单击“确定”按钮。把要加密的文件夹拖到“C:\RECYCLED”文件夹或者其他分区的“RECYCLED”文件夹。这样，在“我的电脑”或“Windows资源管理器”窗口中就看不到这个文件夹了。四、设置密码法 1、打开“资源管理器”，选定要加密或要保护的文件夹(文件目录)，在其中空白处单击鼠标右键，选择“自定义文件夹…”选项；
2、在“自定义文件夹”的复选框中，选择“创建或编辑HTML文档”，并单击“下一步”，系统准备启动HTML编辑器；
3、单击“下一步”，系统启动HTML编辑器，自动打开Folder.htt文档；
4、编辑Folder.htt文档，搜索“JavaScript”字符，在下方顶头输入以下3行内容： var pass = prompt("请输入密码") if(pass != "ABC") {window.location="E:"}; 5、保存Folder.htt文档并退出编辑，选择“完成”；到此，对文件夹的加密或保护便已完成；
6、加密测试，关闭已打开的所有文档及文件夹，重新打开“资源管理器”，点击已加密的文件夹，系统便会提示输入密码，输入正确的密码(本文设定的密码为ABC)就可以访问该文件夹，反之则会转入E盘而无法访问，从而保护该文件夹及其中的文档。 18如何进入BIOS设置? 不同的BIOS有不同的进入方法，通常会在开机画面有提示。
Award BIOS：按“Del”键
AMI BIOS：按“Del”或“ESC”键
Phoenix BIOS：按“F2”键
Compaq（康柏）按“F10”键 19如何启动休眠功能
问：我的电脑安装的是Windows XP和Windows 2000双系统，现在两个系统里的休眠功能都无法使用，在BIOS中已设置过了，请问我该怎么办？ 答：必须以Administrators或Power Users群组成员的身分登录。在Windows XP中进入“控制面板→性能和维护→电源选项”，在Windows 2000中选择进入“控制面板→电源选项”，进入“休眠”项，然后勾选“启用休眠”一项，再按下“确定”关闭电源选项对话框即可。如果休眠选项不可进入，则表示你的硬件设备无法支持休眠特性。 20如何清除冰河
冰河可以说是最有名的木马了。标准版冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。一旦运行G-server，那么该程序就会在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。要清除冰河，首先要删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件；冰河会在注册表的HKEY_LOCAL_MACHINE\ software\ microsoft\ Windows\CurrentVersion\Run分支下扎根，键值为C:\Windows\system\Kernel32. exe，删除它。在注册表的HKEY_LOCAL_ MACHINE\ software\microsoft\Windows\Current Version\Runservices分支下，还有键值为C:\Windows\system\ Kernel32.exe的，也要删除。最后，恢复注册表中的TXT文件关联功能,只要将注册表的HKEY_CLASSES_ROOT\txtfile\ shell\open\command下的默认值，由中木马后的C:\Windows\system\ Sysexplr.exe %1改为正常情况下的C:\Windows\ notepad.exe %1即可。 21如何让注册表保持在根目录
Windows XP 在打开[Regedit]时会停留在上次使用时的位置，可按下列修改后打开Regedit时便会停在根目录上：
在[开始]-->[运行]-->键入[Regedit,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit,选择LastKey，清除其有关数值数据，然后在左边窗口上的Regedit右点鼠标，择选权限，在Administrators 的权限上全部选拒绝。 1 如何设置从光驱启动 计算机启动还在自检(屏幕为黑屏白字，同时在屏幕右上角还显示一个图标)时按住键盘上的“Del”键，即可进入“CMOS Setup Utility”界面，利用光标移动键选择“Advanced BIOS Features”，敲回车键进入该项设置并选择“First Boot Device”项，利用“Page Up”或“Page Down”两个键将它修改为相应项，即如果你用光盘启动则更改为“CDROM”，而若用软盘启动则应修改为“Floppy”；最后按F10键并敲回车键保存设置后退出BIOS设置。然后放入相应启动盘便可从该盘进行启动了。 2 设置“显别人的IP” {img}http://dqdj.51.net/ip/3.php{/img}
{}换成[] 除了上面这个，再给你一个网址：
http://www.danasoft.com/sig-chi.jpg 3 电脑显示器的相关设置与常见故障排除方法 一、如何达到最佳使用效果
1.显示器刷新率的设置：刷新率即场频，指每秒钟重复绘制画面的次数，以hz为单位。刷新率越高，画面显示越稳定，闪烁感就越小。一般人的眼睛对于75hz以上的刷新率基本感觉不到闪烁，85hz以上则完全没有闪烁感，所以vesa国际视频协会将85hz逐行扫描制定为无闪烁标准。普通彩色电视机的刷新率只有50hz，目前电脑输出到显示器最低的刷新率是60hz，建议大家使用85hz的刷新率。 2.显示器分辨率的设置：分辨率是定义画面解析度的标准，由每桢画面的像素数量决定。以水平显示的图像个数x水平扫描线数表示，如1024×768，表示一幅图像由1024×768个点组成。分辨率越高，显示的图像就越清晰，但这并不是说把分辨率设置的越高越好，因为显示器的分辨率最终是由显像管的尺寸和点距所决定的。建议使用以下分辨率/刷新率：14英寸和15英寸显示器，800×600/85hz；17英寸显示器，1024×768/85hz；19英寸及19英寸以上显示器，1280×1024/85hz。现在市场上的名牌显示器基本都能达到上述指标。 3.显示色彩的设置：显示器可以显示无限种颜色，目前普通电脑的显卡可以显示32位真彩、24位真彩、16位增强色、256色。除256色外，大家可以根据自己的需要在显卡的允许范围之内随意选择。很多用户有一种错误概念，认为256色是最高级的选项，而实际上正好相反。256色是最低级的选项，它已不能满足彩色图像的显示需要。16位不是16种颜色，而是2的16次平方(256×256)种颜色，但256色就是256(2的8次平方)种颜色。所以16位色要比256色丰富得多。 4.视频保护和休眠状态的设置：显示器是电脑设备里淘汰最慢的产品。5年前购买的14英寸彩显现在也可以使用，但如果谁还使用5年前的cpu、内存和硬盘等，那他一定是个收藏家。显示器的寿命主要取决于显像管的寿命。世界各大著名的显示器厂商所使用的显像管寿命相差无几，基本都在12000小时以内。用户的使用方法对显像管寿命有很大影响。所以建议大家设置显示器视保和休眠状态。一般进入视保时间为几分钟左右，进入休眠时间为10分钟左右。视保状态可以在你暂时不使用电脑时避免显像管被电子束灼伤。休眠状态可以在你长时间不使用电脑时自动关闭显示器。休眠状态的显示器只有cpu在工作，能耗只有通常状态下的5%左右，既延长显示器的使用时间又节约电能。 注意以上4项设置都是在微机上进行的，在控制面板的显示器属性选项里进行设置，显示器本身不能进行以上设置。 二、使用维护注意事项 1.显示器的放置应尽量远离强磁场，如高压电线、音箱等，否则显像管容易被磁化。 2.使用时尽量将显示器面向东方，因显示器出厂调整是面向东方进行的，这样可以使显示器受地球磁场的影响最小。 3.应尽量避免灰尘进入，但在使用时不能用物品将显示器遮盖，否则热量散发不出去，导致显示器内部温升过高而损坏机器。 4.避免阳光直射屏幕，否则容易使显像管老化。 5.对比度可设置为最大，但亮度最好设置为最大值的70%～70%，亮度太高对眼睛不利，且缩短显示器的使用寿命。 6.清洁屏幕：只能用柔软的干棉布擦拭屏幕的灰尘，注意不要使用硬质物品，也不能沾水或清洁剂擦拭，否则会损坏屏幕表面的防辐射及抗静电镀膜。 7.清洁外壳：用棉布沾清水擦拭，不要使用任何清洁剂，否则会使外壳失去出厂时的特有光泽。 三、简单故障处理 1.屏幕无显示，前面板的指示闪烁：检查显示器与微机的信号线连接是否牢固，并检查信号线的接插口是否有插针折断、弯曲。 2.显示形状失真的校正：现今的显示器都是数字控制，用户可以通过控制选单进行倾斜、梯形、线形、幅度等校正。高档次显示器可以进行聚焦、汇聚、色彩等校正。 3.屏幕黑屏并显示“信号超出同步范围”(以三星显示器为例，各种品牌显示的内容不同)：当微机发出的信号超出显示器的显示范围，显示器检测到异常信号停止工作。用户可以先关闭显示器，再打开，然后重新设置微机的输出频率。 4.关机时屏幕中心有亮点：应立即送维修中心修理。这种现象是由于显示器电路或显像管本身问题造成的，虽然当时不影响使用，但时间一长，显像管被灼伤，中央出现黑斑，此时再修理，保修期已过，用户利益受到损失。 5.屏幕显示有杂色：通过显示器的前面板的消磁控制功能进行消磁，但不要在半小时内重复消磁。 6.色彩种类不能上到32位：显卡问题，检查显卡是否具有此项性能及显卡的驱动程序是否安装。 7.分辨率/刷新率上不去：多数情况下是使用问题。先检查显卡及显示器的驱动程序是否已安装(如果厂家提供的话)，然后根据使用说明书检查显卡及显示器是否可以达到你所要求的性能。如果一切正常，那就是显示器故障，只能联系维修中心解决。 4 如何实现关机时清空页面文件 打开“控制面板”，单击“管理工具→本地安全策略→本地策略→安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，单击弹出菜单中的“已启用”选项，单击“确定”即可。 5 如何使IE不再发送错误报告 问题描述 ：
在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。 故障原因及解决方案 ：
这是IE为了解用户在使用中的错误而设计的一个小程序。
针对不同情况，可分别用以下方法关闭IE发送错误报告功能:1.对IE5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer error reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
2. 对windows 9x/me/nt/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[hkey_local_machine＼software ＼microsoft＼internet explorer＼main]，在右侧窗格创建名为iewatsonenabled的dword双字节值，并将其赋值为0。
3.对windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。 6 如何使用Tasklist命令 Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。 使用格式
Tasklist [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH] 参数含义
/S system 指定连接到的远程系统。 /U [domain\]user 指定使用哪个用户执行这个命令。 /P [password] 为指定的用户指定密码。 /M [module] 列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。 /SVC 显示每个进程中的服务。 /V 显示详细信息。 /FI filter 显示一系列符合筛选器指定的进程。 /FO format 指定输出格式，有效值：TABLE、LIST、CSV。 /NH 指定输出中不显示栏目标题。只对TABLE和CSV格式有效。 应用实例。
1.查看本机进程
在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。 2.查看远程系统的进程
在命令提示符下输入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程(图2)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。
注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。 3.查看系统进程提供的服务
Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务，在命令提示符下输入“Tasklist /svc”命令即可(图3)。你会惊奇地发现，有4个SVCHOST.EXE进程，而总共有二十几项服务使用这个进程。
对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。 4.查看调用DLL模块文件的进程列表
要查看本地系统中哪些进程调用了shell32.dll模块文件，只需在命令提示符下输入“Tasklist /m shell32.dll”即可显示这些进程的列表。 5.使用筛选器查找指定的进程
在命令提示符下输入“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”。 小提示
谈到“Tasklist”命令，我们就不得不提到它的孪生兄弟“Taskkill”命令，顾名思义，它是用来关掉进程的。
要关掉本机的notepad.exe进程，有两种方法：
1.先使用Tasklist查找它的PID，假设系统显示本机notepad.exe进程的PID值为1132，然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。
2.直接运行“Taskkill /IM notepad.exe”命令，其中“/IM”参数后面为进程的图像名。 7 如何使用系统还原 以Windows XP为例，介绍几个常用技巧。 一、关闭系统还原
系统还原功能一旦开启，系统便会定期进行备份，时间一长，系统还原记录就会占用大量的硬盘空间，禁用方法是：右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”项即可。 二、部分禁用还原
如果使用系统还原只是为了恢复系统的话，那么只需给系统分区设置还原功能即可。设置方法是：打开“系统还原”窗口(方法同上)，在“可用的驱动器”栏中依次选择非系统分区，并点“设置”，在“驱动器设置” 窗口中勾选“关闭这个驱动器上的‘系统还原’”复选框即可。 三、修改占用空间的最小值
Windows XP的系统还原所占用空间的最小值默认为200MB，这个数值可以通过注册表进行修改：在“开始→运行”中输入“Regedit”，打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SystemRestore”，在右侧窗口中双击“DSMin”，输入其他数值，然后按F5键刷新即可。你也可以改变“DSMax”的大小以更改占用空间的最大值。 四、锁住系统还原
打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore”，将“DisableSR”的键值设为“1”即可，这时你会发现“系统还原”选项卡的内容已经不能再修改了。 五、删除还原记录
如果你只想删除还原记录而并不想关闭该功能，可通过“磁盘清理程序”来删除几乎所有的还原点(仅保留最近一次的还原点)。方法是：依次点击“开始→所有程序→附件→系统工具→磁盘清理”，然后选择相应驱动器即可。 另外，用Windows优化大师清理垃圾文件时，默认的“垃圾文件”中的“_Restore”文件就是还原记录，不要删除，否则系统还原也就形同虚设了。 8 如何锁住桌面背景 进入“开始→运行”，输入“regedit”打开注册表编辑器，找到分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies”，新建一个ActiveDeskop项，再在右侧窗口中新建一个名为NochangingWallPaper的DWORD值，并将它的值设为1，这样就可以彻底锁住你的桌面背景。解锁的方法也很简单：将新建的DWORD值修改为0即可。 9 如何挽救已受物理损坏的软盘中的文件 方法一：
1.Windows法一
进入Win98安全模式。进入A盘，这时一般能顺利进入A盘。将A盘中文件全部选中，单击工具栏上的“复制”按钮，再在C盘中建立一个新文件夹如AA，选中后单击“粘贴”即可将A盘中的文件拷入文件夹AA，从而恢复A盘中的文件(已受物理损坏簇中的文件除外)。 2.Windows法二
进入Win98安全模式。进入我的电脑，右键点A盘，点“复制软盘”，这时一般就能将受损软盘中的文件复制到一个新盘中！ 3.DEBUG法
启动DEBUG后，把一张与受损软盘同类型的但完好无损且带有正确引导区的软盘插入驱动器A中，然后执行命令： L100 0 0 1(读A盘的引导区) 从A驱动器中取出好盘，再插入欲修复的软盘，然后执行： W100 0 0 1(写引导区到A盘) Q(退出DEBUG) 注：插入A驱动器中的好盘与坏盘容量必须相同。方法二：
1.用Windows中的磁盘扫描程序ScanDisk进行修复 用ScanDisk对软盘扫描并进行修复前，设置“扫描类型”为“完全”方式，并选中“自动修复错误”。在“选项”中选择“系统及数据区”，并去掉“不修复隐藏文件及系统文件里面的损坏扇区”一项前的钩。这样修复后，就可以读出软盘上的数据了。 2.对引导区损坏软盘的修复 如果系统提示“TRACK 0 BAD,DISK UNUSABLE”，可以用HDCopy 95或Pctools 、BadCopy等工具软件，强行读取软盘上的数据，把它备份到硬盘上。再找一张新的空白软盘，格式化后，选择“Write”命令，将坏盘数据写入。这样就可以挽救其中的数据了。这种方法比较适合修复0磁道损坏或文件为文本格式的软盘。 3.对ZIP或RAR压缩文件的抢救 如果软盘上保存的是压缩文件，那么有时即使修复后读出数据，也不能正常解压缩了。这时可以在WinRAR或ACDSee中把它打开，这样就可以读取其中的文件了。还可以用WinRAR中的“修复档案文件”命令或ZIP修复大师等工具软件进行修复后，再完成解压。
10如何移动收藏夹 在Win 2000中各个用户的收藏夹被保存在自己特定的文件夹中，不过我们完全可以将它移动到其他地方让所有用户都可以看到，具体方法如下：
打开注册表编辑器，进入主键［HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders］，然后将其中的“Favorites”的键值设置为其他路径，比如：C:\Favorites。
重新启动後，“Favorites”收藏夹就出现在C盘下。 11 如何隐藏磁盘驱动器
在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->[Explorer]-->增加一个 DWORD 值[NoDrives]的数值数据请使用十进制及如下设定：隐藏 A 盘为[1]，隐藏 B 盘为 A 盘的一倍即[2]，隐藏 C 盘为 B 盘的一倍即[4]，如此类推，如全部隐藏则为[67108863]。
另在[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->[Explorer]-->增加一个 DWORD 值，[NoDrives]的数值数据请使用十进制及如下设定：隐藏 A 盘为[1]，隐藏 B 盘为 A 盘的一倍即[2]，隐藏 C 盘为 B 盘的一倍即[4]，如此类推，如全部隐藏则为[67108863]。 12 如何优化电脑系统的BIOS？
( 2002年01月24日14:32:15 TT 阅读：74 ) 1、在Standard CMOS Setup里没有连接IDE设备的端口的TYPE和MODE设为None。 2、将CPU Internal Cache、External Cache设为Enabled，打开CPU一二级缓存。 3、将System Boot Up speed设为High。使系统引导速度为高速。
4、将Boot Sequence设为C，A:。 5、将Floopy Drive Seek At Boot设为Disable。使启动时不检测软驱。 6、将Above 1MB Memory Test设为Disabled。启动时不检测1MB以上的内存。 7、将Boot Up Floppy seek设为Disabled。这样做可以使启动时不对软驱进行寻道操作。 8、将Video BIOS Shadow设为Enabled。使显卡上的BIOS映射到内存中，提高显示速度。 9、将System BIOS Shadow设为Enabled。使系统BIOS映射内存中，改善性能。 10、将Video BIOS Cacheable设为Enable。使显卡上的BIOS映射到高速缓存。 11、将System BIOS Cacheable设为Enbaled。使主板的BIOS映射到高速缓存。 12、将Cache Timing设为Fastset。 13、将SDRAM CAS Latency Time设为3。设置SDRAM的延迟时间。如果你的内存质量不是很好，设成3会使死机情况大大减少。 14、采用VIA Apollo Pro系列主板芯片的BIOS有一项“DRAM CLOCK”将其值改为HCLK+33，这样你的内存就会工作在系统外频+33的频率下了，如果你的CPU为Celeron，那系统的性能提高将是极为明显的，如果你的内存不争气，你可将“DRAM CLOCK”的值设为“HOST CLK(系统外频)或“HOST-33”。这是因为Apollo Pro系列芯片有独特的内存异步技术。 13 如何找到自启动程序 如果系统启动时自动加载的程序过多，会造成启动速度缓慢，而很多病毒或者木马也是在系统启动时自动加载的。所以了解怎样在Windows中查找自启动程序是非常重要的。 一、在“启动”文件夹中寻找
“启动”文件夹一般位于“系统盘符\Documents and Settings\用户名\开始菜单\程序\启动\”目录(Win 2000/XP)或“系统盘符\WINDOWS\Start Menu\Programs\启动\”目录。通过快捷方式的属性可以查出程序所在的位置。 二、从自动批处理文件中寻找
在Win 98中，Autoexec.bat和Winstart.bat文件中的程序在开机时自动执行；而在Win Me/2000/XP/2003中，这两个批处理文件默认不被执行。 三、从系统配置文件中寻找
在有些系统配置文件中也可以找到自启动程序的踪迹，如Config.sys、Win.ini、System.ini、Wininit.ini和Msdos.sys等。 四、通过“系统配置实用程序”寻找
在“开始→运行”中键入“msconfig.exe”启动“系统配置实用程序”，进入“启动”选项卡，即可查看随系统启动的程序名称和位置。
注意：Win 2000本身没有Msconfig程序，可以从Win XP/2003中提取。 五、从计划任务中寻找
在“控制面板”中双击“任务计划”就可以查看是否有计划任务随系统一起启动。 六、使用“系统信息”寻找
进入“系统信息”主界面，依次展开分支“软件环境→启动程序”，就可以在右窗格中查看自启动程序名称和位置。 七、使用“组策略”寻找
在Win 2000/XP/2003中，在“开始→运行”中键入“gpedit.msc”，打开“组策略”，依次展开“用户配置→管理模板→系统→登录/注销”，双击“在用户登录时运行这些程序”，单击“显示”按钮，即可查看自启动程序。 八、通过注册表寻找
在注册表中，可以从下列键值中查找自启动程序的名称和位置。
1.Userinit键
位于“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit”。这个键允许指定用逗号分隔的多个程序。
2.Explorer\Run键
位于“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”。
3.RunServicesOnce键
RunServicesOnce键用来启动服务程序，在用户登录之前启动，具体位置是“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce”。
4.RunServices键
RunServices键指定的程序在RunServicesOnce指定的程序之后运行，不过仍在用户登录之前。具体位置是：“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices”。
5.Run键
Run是自动运行程序最常用的键，位置在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”。
6.Load键
位于“HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load”。
另外还有RunOnce、RunOnce\Setup等键。 九、使用工具软件
除了使用系统提供的工具以外，我们还可以求助于第三方软件，比如Windows优化大师、RegRun Gold等等。 14 如何直接移动应用程序
一、可直接移动的应用程序
对于部分应用程序(如Foxmail、QQ等)，我们可以将它们从一个文件夹直接移动到另一个文件夹，而不影响程序的运行，对于这样的应用程序，只要在“我的电脑”中将所在文件夹及其下所有文件移动到另一个文件夹下即可。 二、不能直接移动的应用程序
对于这类应用程序，之所以不能直接移动是因为安装该应用程序时，写入的注册表信息包含了程序的所在文件夹信息和应用程序的配置文件(通常是.ini文件)中包含了所在安装文件夹的信息。我们只要将对应的注册信息稍做修改就能顺利移动程序。假设我们要将杀毒软件KV3000从C:\KV3000移动到D:\KV3000，可以通过以下几个步骤解决： 1.将应用程序所在文件夹连同其下所有文件移动到目标文件夹； 2.运行注册表编辑程序Regedit.exe，通过“编辑→查找”菜单查找应用程序原安装文件夹(C:\Kv3000)，找到后，将其修改为目标文件夹(D:\Kv3000)，按F3键继续查找、修改，直至改完所有文件夹信息为止。也可以先将注册表全部导出，然后用写字板等编辑程序打开导出注册表文件，利用其“查找替换”功能，快速查找替换，保存修改结果，再导入注册表文件，这样更方便快捷。 对于有些应用程序，可能还会有程序配置文件(一般是以.ini为文件扩展名)，该文件一般存放在安装文件夹下或C:\Windows文件夹下，有时该文件中会包含关于安装文件夹的信息，移动时记住也要将它修改过来。 一般来说，经过以上几个步骤，就可以顺利地将应用程序搬家。
15重新安装IE浏览器
问：我使用的是Windows XP系统，系统自带的IE浏览器可能出现问题，现在我想重新安装IE，请问如何实现？ 答：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}，把右边的DWOD值IsInstalled从1改成0即可。如果需要重新安装OE，修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}中的上述同样内容就可以了。然后运行IE的安装程序，就可以重新安装了。
16 如何自动重启 当Win 2000出现系统崩溃时，和Win 9X一样也会出现蓝屏，通常我们需要按下Reset键进行重启，不过，通过修改注册表我们可以设置自动重启。
打开注册表编辑器，然后进入主键［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl］，将其中的键值：“AutoReboot”设置为“1” 。
这样当下次系统崩溃後，就会自动重启。 17 删除右键菜单的内容 首先单击“开始”菜单中的“运行”命令，打开“运行”对话框，在“打开”栏里输入“regedit”，然后按“确定”。然后在打开的“注册表编辑器”窗口中，打开 HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\MenuExt主键，在该主键下会有许多的子主键，这些子主键的名称就是显示在右键菜单中的命令，只需找到显示命令的那条主键条目，单击鼠标右键，在弹出的快捷菜单中选择“删除”即可。 18 删除NTFS分区
1、用 Win 98启动盘启动系统，运行Fdisk，在Fdisk主菜单中选择第3项“Delete partition or Logical Drive”，在下一屏幕中选择第4项“Delete Non-DOS Partition”(删除非DOS分区)。
2、此时可以看到第一项中显示的是NTFS格式分区(Fdisk将它认成Non-DOS分区)，将它删除。
3、重启电脑，运行Fdisk，在Fdisk主菜单中选择第1项，把刚删除非DOS分区腾出的空间全部建成主DOS分区。按ESC退回后，再将刚建立的主DOS分区设置为活动分区。
4、格式化C盘后，即可重装Win 98。 另外：如果你有Win 2000安装盘，还可以用Win 2000来删除NTFS分区。放入Win 2000安装盘，然后将系统设置为从光盘启动。启动后开始安装Win 2000。在选择安装的分区以及分区的格式时，选择是NTFS格式的分区，并更改分区格式为FAT32。更改完毕后，就可以重新启动系统，格式化C盘并安装Win 98。 19 删除屏幕保护和壁纸
问：我使用的是Windows 98和Windows 2000双操作系统，里面有很多不满意的屏幕保护和壁纸。我想请教一下，用什么办法可以删除它们？ 答：Windows 98默认的屏幕保护都在C:\Windows下，文件后缀名是.scr，该目录下有一些壁纸，后缀名是.bmp。另外C:\Windows\Web\Wallpaper中也有部分壁纸。Windows 2000默认的屏幕保护都在C:\Winnt\System32\下，后缀名也是.scr。壁纸在C:\Winnt\Web\Wallpaper\和C:\Documents and Settings\账户名\My Documents\My Pictures\下。在这些路径下找到不满意的文件后即可删除。 20 删除遗留的鼠标右键菜单项
问：我在电脑中已经删除了Winamp，但是右击某些文件夹时，右键菜单中依然会有“用Winamp播放”等选项。请问怎样删除它们？ 答：打开注册表：找到HKEY_LOCAL_MACHINE\Software\CLASSES\Folder\shell\
HKEY_LOCAL_MACHINE\Software\CLASSES\Directory\shell\
两个键值，看看是否有相应的键值。并且在注册表查找“Winamp”等关键字，删除相应的键值即可。注意删除前清洗备份注册表！ 21 删除“添加/删除程序”中的无效信息
问：我使用的是Windows 98系统。由于我从硬盘上重装了两次系统，现在打开“控制面板”中的“添加/删除程序”时，过去删除过的程序名又显示在添加/删除列表框中了，而且无法删除。请问我该怎么办？ 答：系统中“添加/删除程序”里面的信息全部储存于注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall下面，打开注册表编辑器，找到不需要软件的卸载信息，删除对应的子项即可。
要想清除这些顽固的软件名，可以打开注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion项，找到Uninstall项，从这里可以找到那些残留的软件列表，将之删除即可。假如“添加或删除程序”列表中的程序名仍然留在那里，可以在注册表编辑器中通过“编辑→查找”将与该程序有关的相应键值全部删除，不过在操作之前请备份注册表和重要的数据文件哟。
1 删除系统备份文件 开始→运行，*敲入：sfc.exe /purgecache 然后回车即可 2 删除信使服务
问：我的电脑安装的是Windows 2000。最近在上网时老是会跳出一个窗口，标题栏上显示是信使服务，内容经常是些广告，用系统信息中的正在运行的任务查看是c:\windows\system32\mmc.exe这个程序在运行，但是删除掉这个程序不到一分钟，它又出来了，也就是一直删不掉，不知道这个问题怎么解决？ 答：这是Windows 2000里面自带的信使服务。打开“我的电脑”，点击“控制面板”，双击“管理工具”后点“服务”选项，找到Messenger，双击打开Messenger属性，把启动类型设置为手动，然后点击停止按钮，最后点击确定就可以关闭这个服务了。 3 删除虚拟光驱创建的盘符
问：最近我安装了一个虚拟光驱软件，可当我卸载它以后，“我的电脑”里由它创建的光驱盘符图标却一直留在那里，怎么也去不掉，请问该怎么解决？ 答：你卸载时可能出了问题，如果系统是Windows 2000或Windows XP，你可以在“控制面板→系统→性能维护→设备管理器”中，在“CD-ROM”下，卸载掉你的虚拟光驱(一般名为xxx SCSI CD-ROM DEVICE)；如果系统是Windows 98，你可以在注册表中删除虚拟光盘图标，运行“regedit”找到HKEY_LOCAL_MACHINE\Enum\SCSI项，下面几个子键分别对应虚拟光盘和物理光驱，把对应虚拟光盘的子键(子键名含有SCSI字符)全部删除即可。 4 删除隐藏不活动的图标 我们在Windows XP中使用程序时，大部分程序在使用当中会有一个活动图标显示在任务栏“时间显示”的右侧（系统托盘区）。而在任务栏属性中的通知区域里，有一个叫“隐藏不活动的图标”选项，如果勾选了该项，那么系统就会自动记录曾经在系统托盘区显示过程序活动图标。点击该选项的“自定义”按钮，就会在“过去的项目”一栏中看到很多历史记录。
要删除这些内容也很简单，在“开始→运行”中键入regedit，打开注册表编辑器，展开“HKEY_CURRENT_US ER\Software\Microsoft\Windows\Curr entVersion\Explorer\TrayNotify”分支，其中“IconStreams”和“PastIconStream”项中分别存储着“当前项目”和“过去的项目”，将“TrayNotify”项删除，按Ctrl+Alt+Del组合键调出“Windows任务管理器”，单击进程选项卡，选择explorer.exe，结束进程。之后在“Windows任务管理器”中选“文件”→“新建任务”，在“创建新任务”中输入explorer.exe即可。
5 设置窗口自动刷新
Windows的“资源管理器”或“我的电脑”是我们用来管理和修改电脑资源的两个主要工具。有时我们利用这两个工具对有关信息进行修改之后，系统不会自动将修改结果显示出来，必须按下F5键或点击菜单栏的“查看→刷新”，用手工刷新才能使修改生效，虽然步骤不多但还是显得有些麻烦。怎样才能使屏幕自动刷新呢？只要采用下面的方法对注册表简单修改一下就行： 点击“开始→运行”，在对话框中输入“regedit”启动注册表编辑器，展开HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Update分支。 如果我们的操作系统是Windows 2000/XP，我们就能在该分支下看到一个名为“UpdateMode”的DWORD值，它就是用于设置是否自动刷新窗口显示的，系统默认值为1，表示手工刷新，该值若为0则表示自动刷新。我们只要用鼠标右键单击“UpdateMode”，在出现的快捷菜单中选“修改”并将其值修改为“0”即可；如果我们的操作系统是Windows 98/Me，则在展开的注册表分支下看到的“UpdateMode”是一个二进制值，系统默认值为01表示手工刷新，该值若为00则表示自动刷新，我们只要将其值修改为“00”即可。修改方法为，右键单击“UpdateMode”，在出现的快捷菜单中选“修改”后会出现“编辑二进制值”对话框，只要将该对话框中“数值数据”栏的“0000 01”的数值改为“0000 00”即可。 这样我们就完成了对窗口自动刷新功能的控制，此后，我们利用“资源管理器”或“我的电脑”对系统相关信息进行的修改就能自动刷新显示。 6 设置开始菜单中的用户名 一、恢复“开始”菜单中的“用户名”
因为修改了注册表或者通过组策略进行了相关的设置，可以将Windows XP“开始”菜单中的“用户名”删除。如果遇到这种情况，我们可以通过下面的方法来恢复： 在“开始→运行”中键入“Regedit”打开“注册表编辑器”，展开分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，接着在右侧的窗口中将“NoUserNameInStartMenu”值(DWORD值)设为“0”或者删除它。注销或重新启动计算机后，在“开始”菜单中就可以看到“用户名”了。 二、恢复“开始”菜单中的“我的图片”
在Windows XP“开始”菜单的用户名旁边，一般会显示“我的图片”，但是在应用了某些设置后，该图片就会消失，我们可以通过下面的方法来恢复： 单击“开始→控制面板”，双击“用户账户”，在出现的“用户账户”窗口中单击“更改用户登录或注销的方式”，接着选中“使用欢迎屏幕”复选框，最后单击“应用选项”按钮。在注销或重新启动计算机后，在“开始”菜单中就可以看到“我的图片”了。 三、隐藏欢迎屏幕中的“用户名”
为了防止别人通过欢迎屏幕中的用户名非法登录Windows XP，我们可以这样隐藏用户名： 打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList”，接着在右侧的窗口中找到要隐藏的用户名(如果没有，就新建一个)，并将它的值(DWORD值)设为“0”(设为“1”就表示显示用户名)。注销或重新启动计算机后，欢迎屏幕中就会隐藏该“用户名”了。
7 设置任务管理器 1.总体个性化设置
①显示方式
选择“选项→前端显示”，可以让窗口总是在最前端显示；选择“选项→最小化时隐藏”，则任务管理器最小化时将显示在系统托盘内。
②显示速度
选择“查看→更新速度”，可以对信息刷新速度进行设置，其中“高”表示一秒刷新两次；“标准”表示两秒刷新一次；“低”表示四秒刷新一次；“暂停”表示不自动刷新。
2.选项卡的个性化设置
①“应用程序”选项卡
在此选项卡中可以根据个人喜好设置视图查看方式，如“大图标”。
②“进程”选项卡
在此选项卡中点击“查看→选择列”可以对要显示的列进行设置。单击列标题可以对显示的进程进行排序。右击任一个进程(“System Idle Process”除外)，选择“设置优先级”就可以设置进程的优先级。
③“性能”选项卡
在该选项卡中点击“查看→显示内核时间”可以显示内核的运行情况(红线标示)；双击该选项卡就会进入详细视图，再次双击即可回复(该方法同样适于其他选项卡)。
④“联网”选项卡
只有当系统安装有网卡时，才会显示“网络”选项卡。通过“选项→显示累积数据”可以显示所有通过网络适配器传递的数据；通过“查看→网卡历史记录”可以查看发送、接收以及总共的字节数。通过“查看→选择列”可以设置显示选项。
⑤“用户”选项卡
只有在计算机启用了“快速用户切换”功能(通过“控制面板→用户账户→更改用户登录或注销的方式”中勾选“使用快速用户切换”)，并且作为工作组成员或独立的计算机时，才会出现“用户”选项卡，而对于作为网络域成员的计算机，“用户”选项卡不可用。我们可以通过“查看→选择列”设置要显示的信息。选中某个用户，通过“发送消息”可以给此用户发消息。 8 设置虚拟内存 虚拟内存的概念是相对于物理内存而言的，当系统的物理内存空间入不敷出时，操作系统便会在硬盘上开辟一块磁盘空间当做内存使用，这部分硬盘空间就叫虚拟内存。Windows 98中采用Win386.swp文件的形式，而Windows 2000/XP则采用页面文件pagefile.sys的形式来管理虚拟内存。
一、大小情况
1.一般情况
一般情况下，建议让Windows来自动分配管理虚拟内存，它能根据实际内存的使用情况，动态调整虚拟内存的大小。
2.关于最小值
Windows建议页面文件的最小值应该为当前系统物理内存容量再加上12MB，而对于物理内存容量小于256MB的用户，则建议将页面文件的最小值设得更大些：
①使用128MB或者更少内存的用户，建议将当前物理内存容量的1.75倍设置为页面文件的最小值。
②内存大小在128MB到256MB之间的用户，建议将当前物理内存容量的1.5倍设置为页面文件的最小值。
3.关于最大值
一般来说，页面文件的最大值设置得越大越好，建议设置为最小值的2到3倍。
4.极端情况
假如硬盘空间比较紧张，在设置页面文件时，只需保证它不小于物理内存的3/4即可。 如果物理内存很大(大于512MB)，则可以将虚拟内存禁用。(上海 任亚维)
5.根据不同的任务环境设置
①以3D游戏为主的环境
3D游戏对CPU、显卡和内存要求都很高，如果物理内存小于256MB，建议把虚拟内存预设得大一点，这对提高游戏的稳定性和流畅性很有帮助。
②以播放视频为主的环境
视频应用对硬盘空间的“胃口”很大，不过千万不要像在3D游戏环境中一样把虚拟内存设得很大，尤其是Windows XP的用户。因为Windows XP不会自动把不需要的空间释放掉，也就是说那个Pagefiles.sys文件会越来越大。如果你把虚拟内存和Windows XP放在同一分区，播放RM、ASF等视频流文件以后，系统经常会提示你虚拟内存设得太小或是磁盘空间不足。查看此时的页面文件，已经足有1GB大小了。所以建议经常欣赏视频文件的Windows XP用户，把初始数值设小一点，或者将虚拟内存转移到系统盘以外的分区。
二、设置方法
下面以在Windows XP下转移虚拟内存所在盘符为例介绍虚拟内存的设置方法：进入“打开→控制面板→系统”，选择“高级”选项卡，点击“性能”栏中的“设置”按钮，选择“高级”选项卡，点击“虚拟内存”栏内的“更改”按钮，即可进入“虚拟内存”窗口；在驱动器列表中选中系统盘符，然后勾选“无分页文件”选项，再单击“设置”按钮；接着点击其他分区，选择“自定义大小”选项，在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出即可。 9 什么时信使服务 在Windows XP中，“信使服务”在服务列表中名称为“Messenger”，该服务用来传输客户端和服务器之间的Net Send和Alerter（报警器）服务消息。默认情况下，“信使服务”是打开的，所以当你的电脑连接到Internet上时，一些网站（包括厂商网站）可以通过该服务发送一些信息，在目标用户的计算机上会弹出一个名为“信使服务”的对话框。
关闭方法：单击Windows“开始”菜单，单击“运行”。在“打开”框中，键入“net stop messenger”。单击“确定”按钮。
命令“net stop messenger”的作用是停止“信使服务”，要启用“信使服务”，请使用“net start messenger”命令。 10 什么是 DirectX
在 Windows 操作系统的体系构架中，在内核与硬件之间有一层抽象层，专门对硬件进行屏蔽抽象，所以用户不再被允许对硬件进行直接访问。这样做以后，大大地提高了操作系统的抗破坏性和抗干扰性，但这样以来，使硬件操作的效率大打折扣，许多新硬件的新特性无法直接使用，这对多媒体和游戏的发展显然是一种障碍。DirectX 是微软公司提供的一套优秀的应用程序编程接口(APIs)，用于联系应用程序和硬件自身，它对发展 Windows 平台下的多媒体应用程序和电脑游戏起到了关键的作用。DirectX 组件包括：DirectDraw、DirectSound、DirectPlay、Direct3D、DirectInput、DirectSetup、AutoPlay 等。
总之，DirectX 的主要好处有两个：为软件开发者提供与硬件的无关性；为硬件开发提供策略。 11 什么是hosts表 hosts文件是Windows系统中一个负责IP地址与域名快递解析的文件，以ASCLL格式保存。计算机在键入域名（比如www.baidu.com）的时候，首先会去看看hosts文件汇总有没有关于此域名IP地址的记录。如果有，就直接登陆该网站；如果没有再查询DNS服务器。hosts在Windows98中是hosts.sam文件，在Windows2000/XP中则就是hosts文件，没有拓展名。 12 什么是POP3
POP 即为 Post Office Protocol 的简称，是一种电子邮局传输协议，而 POP3 是它的第三个版本，是规定了怎样将个人计算机连接到 Internet 的邮件服务器和下载电子邮件的电子协议。它是 Internet 电子邮件的第一个离线协议标准。简单点说，POP3 就是一个简单而实用的邮件信息传输协议。 什么是 SMTP?
SMTP 的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。SMTP 协议属于 TCP/IP 协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。SMTP 服务器就是遵循 SMTP 协议的发送邮件服务器。 13 什么是Smartdrv程序 Smartdrv.exe这个文件主要作用是为磁盘文件读写增加高速缓存。内存的读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统运行效率。Smartdrv.exe这个文件在Windows各个版本的安装光盘中或是硬盘上的Windows/command/里都有，只有几十KB，把这个文件复制到软盘下，启动系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当的内存空间作为高速缓存)，再安装Windows XP即可。另外提醒大家，这个程序在安装完Windows后，不要运行，否则Windows可用内存将减少。
14 丢包 数据在INTERNET上的传输方式数据在INTERNET上是以数据包为单位传输的，每包nK，不多也不少。这就是说，不管你的网有多好，你的数据都不会是以线性（就象打电话一样）传输的，中间总是有空洞的。数据包的传输，不可能百分之百的能够完成，因为种种原因，总会有一定的损失。碰到这种情况，INTERNET会自动的让双方的电脑根据协议来补包。如果你的线路好，速度快，包的损失会非常小，补包的工作也相对较易完成，因此可以近似的将你的数据看做是无损传输。但是，如果你的线路较差（如用猫），数据的损失量就会非常大，补包工作也不可能百分之百完成。在这种情况下，数据的传输就会出现空洞，造成丢包。 15 端口概念
在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：1. 按端口号分布划分（1）知名端口（Well-Known Ports）
知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。（2）动态端口（Dynamic Ports）
动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。2. 按协议类型划分
按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口：（1）TCP端口
TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。（2）UDP端口
UDP端口，即用户数据包协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QQ使用的8000和4000端口等等。
常见网络端口网络基础知识!端口对照端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。 端口：42
服务：WINS Replication
说明：WINS复制 端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。 端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。 端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。 端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。 端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。 端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。 端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。 端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。 端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。 端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。 端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。 端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。 端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。 端口：544
服务：[NULL]
说明：kerberos kshell 端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。 端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。 端口：568
服务：Membership DPA
说明：成员资格 DPA。 端口：569
服务：Membership MSN
说明：成员资格 MSN。 端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。 端口：636
服务：LDAP
说明：SSL（Secure Sockets layer） 端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口 端口：993
服务：IMAP
说明：SSL（Secure Sockets layer） 端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。 端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。 端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。 端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。 端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。 端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。 端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询 端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120 端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。 16 什么是软件版本标志 在软件的“关于”窗口中，我们常会看见软件的版本号后有一些由英文和数字组成的后缀，这就是软件的版本标志。了解这些标志，可以使我们在下载时对软件的类型有个大致的了解。 Trial：试用版，软件在功能或时间上有所限制，如果想解除限制，需要购买零售版。 Retail：零售版。 Free：免费版。 Full：完全版。 Alpha：内部测试版，通常在Beta版发布之前推出。 Beta：测试版，正式版推出之前发布的版本。以上两种测试版本Bug可能较多。 Final：正式版，软件的正式版本，修正了Alpha版和Beta版的Bug。 SR：修正版或更新版，修正了正式版推出后发现的Bug。 Pro：专业版，需要注册后才能解除限制，否则为评估版本。 Plus：加强版。 Delux：豪华版。Plus版和Delux版区别不大，比普通版本多了一些附加功能。 Build：内部标号，同一版本可以有多个Build号，通常Build后面的数字越大，软件版本越新。某些软件后面的数字为发布时间，例如：Windows 优化大师 v5.4 Build 602。 17 VFAT (Virtual File Allocation Table)
虚拟文件分配表
VFAT是Windows 95/98等以后操作系统的重要组成部分，它主要用于处理长文件名。长文件名不能为FAT文件系统处理。文件分配表是保存文件在硬盘上保存位置的一张表。原来的DOS操作系统要求文件名不能多于8个字符，因此限制了用户的使用。VFAT的功能类似于一个驱动程序，它运行于保护模式下，使用VCACHE进行缓存。 18 双系统安装方法 在Windows XP基础上安装Windows 98
在Windows 98环境下安装Windows XP系统时，一般不会出现任何问题。但是如果先装了Windows XP（比如有些品牌电脑在出厂前就预装了Windows XP Professional），后来由于某种原因（如不习惯Windows XP环境，某些设备驱动程序不支持Windows XP等），想再装一个Windows 98，但是系统会因为检查到高版本Windows系统的存在而拒绝安装！怎么办？format掉重装？Windows XP中上的软件、文件数据可不能丢呀！看，这时故障就出来了。 直接在Windows XP环境下安装Windows 98是行不通的，但是“条条大路通罗马”，此路不通我们可以绕道而行。不过绕道也得绕对道才行，不然也会行不通，那怎么才算绕对道路呢？就是必须将所有的磁盘驱动器文件格式转化成FAT32格式，否则安装Windows 98会出现多处报错（注意：不单单是Windows 98的目标盘，所有的盘都要转化为FAT32文件格式）。原因是：Windows 98和DOS都不支持NTFS格式，安装时不允许NTFS分区的存在。笔者就曾经在这里栽过跟斗，请广大读者注意。 准备好后，现在便拿出Windows 98的启动盘，启动到DOS下，从DOS下安装Windows 98到另外的分区，安装方法很简单。
多系统引导菜单丢失
这个问题算是最常见的了，笔者使用的初期，仅仅在一个月内就分别由三种不同的原因造成了Windows XP无法启动。 有一天，笔者的Windows 98系统出了点小毛病，“聪明”的我不管三七二十一，拿出Windows 98启动盘启动到DOS下，迅速键入“SYS C:”一回车，Windows 98好是好了，可是重新启动的时候却直接进入了Windows 98 ，Windows XP“消失”得“无影无踪”了。 实际上可不是Windows XP消失了，只是丢失了多系统引导菜单而已，你完全可以使用“恢复控制台”来解决，但是还可以用另外一种方法，请看笔者是如何找回来的： 用Windows XP的安装光盘引导，在DOS下运行Windows XP的安装程序，“假装”要重新安装系统，等到第一次拷贝文件结束后，按照系统的提示，把光盘拿出来，重新启动计算机，此时你就会看到熟悉的多系统引导菜单了，不用接着往下安装，只需编辑Windows XP的boot.ini文件，删除无关的选项（即删除掉最后那行长长的字符串）就可以了。最后还要做一些善后的工作：将刚才“假”安装时拷贝的临时文件删除掉。做完了上面这些，你重新启动机器看看，“久违”的多系统引导菜单又回到了你的怀抱。
Windows XP无法启动
只有真正使用过Windows XP才会知道，稍有不慎的操作都会造成Windows XP的无法启动。那么到底有哪些不慎的操作会引起Windows XP的无法启动呢？笔者配合实际经历，总结出以下三点现象及防范建议： 1、在装有Windows 98和Windows XP的机器上重新安装Windows 98，将会导致Windows XP无法启动（注意：这和在Windows XP基础上安装Windows 98不一样，这是在原有Windows 98的基础上覆盖安装）。这实际上是将位于系统启动分区根目录下的Windows XP启动文件覆盖了，造成Windows XP不能启动。解决的方法请参照“多系统菜单丢失”的解决办法，关键是编辑boot.ini文件。 如果你找不到boot.ini文件，可以用以下的方法：先进入C盘，单击菜单栏中的“工具”菜单，选择“文件夹选项”，在“文件夹选项”窗口中选择“查看”标签页，再将“隐藏受保护的操作系统文件（推荐）”前的勾去掉。
这时会弹出一个警告对话框，不必理它，选“确定”就行。同时还要在“隐藏文件和文件夹”下选中“显示所有文件和文件夹”，选择“确认”后你会发现在该目录下出现了许多系统文件和隐藏文件，boot.ini启动文件也在其中。 2、在Windows 98与Windows XP双系统环境下，将Windows 98升级为Windows 2000，导致Windows XP无法启动。出现此种类型的故障是因为升级的Windows 2000改写了ntldr、ntdetect.com、boot.ini这三个重要的启动文件，Windows 2000无法引导Windows XP，造成Windows XP无法启动。 解决方法：启动进入Windows 98，将Windows XP的安装光盘放入CD-ROM，从i386目录中将ntldr、ntdetect.com这两个文件拷贝到系统启动分区根目录下，并将其设置为只读、隐藏属性。这样就可以启动Windows XP系统了。 3、更新Windows XP中的某一个驱动程序导致Windows XP无法启动。这种情况也经常可以遇到，这是新的驱动程序不兼容造成的。所以不要追赶时髦，请用稳定、可靠的驱动程序更新当前的设备。你可以进入Windows XP的安全模式修复，方法是启动Windows XP，在出现启动进度条时按住F8键，调出Windows XP的启动菜单，从中选择安全模式。进入后，请使用Windows XP的系统还原将系统恢复到以前的正常状态。 卸载NTFS分区上的Windows XP 如果是安装单独的Windows XP系统，为了安全起见，一般都推荐将Windows XP所在的分区格式化成NTFS格式。虽然我们推荐在多系统的情况下，保留FAT32分区格式，但如果你还是选择了转换分区到NTFS格式的话，当某一天想卸载Windows XP的时候，你会发现很麻烦。这时，你不妨试试以下的方法： 启动计算机，进入Windows 98，把Windows XP安装光盘放入CD-ROM ，运行Windows XP的安装程序，选择修复安装，接着在安装的过程中选择把系统分区转换为FAT32格式，然后重新启动计算机，再次进入Windows 98，将Windows XP所在的分区（D盘）格式化掉。最后，请用Windows 98的启动盘引导计算机，在DOS下执行“SYS C:”命令，这样，Windows XP才能真正从你的计算机上消失干净。 程序无法在Windows XP下运行 Windows XP比Windows 2000的兼容性好，但也有某些程序只能在Windows 98下运行，而在Windows XP下无法运行，这时候怎么办呢？退出系统进入Windows 98下运行？没有这个必要，我们可以利用Windows XP提供的“兼容模式”功能来运行，让其在模拟的Windows 98模式下运行该程序，方法如下：右键单击程序的图标，选择“属性”，打开属性对话框，选择“兼容性”标签，在“兼容模式”栏内选择合适的系统，最后点击“确定”。 19 双系统的安全卸载 1、Win2000与Win9x/WinMe
由于Win2000所采用的内核和以前Win9x/WinMe的都不同，所以无法采用升级操作，但是Win2000提供了良好的双系统并存的功能。想单独删除某一系统而保存另一系统，就不那么简单了，以下将分别介绍。1.多系统中Win2000的删除
准备一张Win98的启动盘，然后执行以下的命令。fdisk/mbr 重写硬盘主引导区。sys C: 传送Win98的系统文件。deltree C:＼WINNT 删除Win2000的系统文件存放目录。deltree C:＼boot*.* 删除以boot开头的所有文件，这里有多系统启动菜单的文件。deltree C:＼nt*.*删除以nt开头的所有文件。deltree C:＼hiberfil.sys 删除系统设置存盘文件。deltree C:＼pagefile.sys 删除页面文件。完成上面的操作后即可删除Win2000。2.多系统中Win9x的删除
首先必须确认你默认启动的是Win2000而是不是Win9x，如果是Win9x需要修改其启动顺序。在Win2000下点击“我的电脑”，打开右键菜单中的“属性”，在“系统特性”中选择“高级”，点击“启动和故障恢复”按钮，在接下来的窗口中就可以修改启动顺序，同时还可以修改启动时间。你可以将启动时间改为0，这样在启动时就不会出现启动菜单选项，而是直接启动Win2000。然后删除Win9x的系统目录，包括Windows和Program Files目录。如果你是将Win9x和Win2000放在同一个分区，那么只要删除Windows目录，因为在这种情况下Program Files目录在Win2000和Win9x中是公用的。然后删除Win9x引导文件，包括io.sys、msdos.sys、command.com、autoexec.bat和config.sys。完成以上的操作后，你就恢复了Win2000的单系统。此方法对于WinMe和Win2000的双系统同样试用。对于单系统和升级系统下Windows的卸载比较简单，而相对来说在多系统下某个系统中的删除复杂一些。所以对于多系统下卸载系统，最好对重要文件进行备份，在错误操作后以提供恢复时使用。2、XP与ME
问：我的电脑安装的是Windows Me和Windows XP双系统，我现在想卸载D盘的Windows XP系统，应如何卸载？是格式化D盘吗？ 答：简单的格式化D盘并不能彻底地卸载Windows XP。要彻底细卸载Windows XP，可以直接删除D盘上的Windows(你安装Windows XP的目录)、Program Files和Documents and Settings文件夹(请确保D盘是FAT32格式，否则Windows Me无法访问，必须转换为FAT32格式)，然后到C盘中删除如下文件：ntldr、ntdetect.com、boot.ini、ntbootdd.sys(如果你有SCSI设备的话)和bootfont.bin，最后用Windows Me启动光盘引导计算机，执行命令：a:\sys c:即可彻底卸载Windows XP。 20 双系统共用虚拟内存 虚拟内存的设置，不能不涉及到页面文件。所谓页面文件，它的功能是将一部分硬盘空间设置为虚拟内存，从而扩大了可用“内存”空间，以此来满足程序的运行要求。Win9x通常是利用安装目录中的Win386.swp这个交换文件来实现虚拟内存的创建，WinNT则是利用Pagefile.sys来实现这一功能的。既然它们都是功能一样的文件，为了方便和节约空间让其共享是可行的。 相关的Windows系统非常简单，比如Win98和WinMe，WinNT和Win2000，WinNT和WinXP只要将它们的路径设置成相同的即可。具体方法为：依次点击“开始→设置→控制面板→系统→性能→虚拟内存”，选中“用户自己指定虚拟内存设置”，将“硬盘”路径指定为空间大的分区如“C:\2500MB可用”，并且将最大值和最小值设为相同即可。需要说明的是在第二个系统中设定时，最好删掉上一个系统的相同文件。 不相关的Windows系统共享的前提条件是：首先需要保证有相同的文件系统(Win9x/Me不识别NTFS分区)，其次这两个文件的大小必须设定一致，也就是说它们的最大值和最小值必须相同，最后这两个文件的位置应在同一个分区的同一个目录下。 我们可以有两种方法来共享虚拟内存文件： 1.共享WinNT的Pagefile.sys
启动Win98/Me系统，单击“开始→运行”，键入“systm.ini”，在[386enh]下做如下修改："pagingDrive=c:\pagefile.sys" (位置由自己设定) "minpaging file size=x"(如果虚拟内存为192MB，则x=192×1024=196608，推荐设为物理内存的2.5倍) 接下来重新启动计算机，删掉“win386.swp”文件，不能删除表明设置失败。 2.共享Win98/Me的win386.swp
进入Win2000/XP，单击“开始→运行”，输入“regedit”，打开注册表，然后通过“查找”功能，查找关于“filepage.sys”的所有项，然后将所有的“filepage.sys”都更改为“win386.swp”。 相关键为： [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManager\Memory Management] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\BackupRestore\FilesNotToBackup] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Memory Management] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\BackupRestore\FilesNotToBackup] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] 最后重新启动计算机，然后删掉“pagefile.sys”就可以了。 21 双系统默认启动项更改 问：我的电脑安装的是Win98和WinXP Professional双系统，先安装的是Win98然后安了WinXP，开机时系统光标指在WinXP上，而且时间很短，我想让系统光标在开机时指在Win98上，请问应该怎样做才能实现？ 答：下面两种方法可以帮你达到目的： 1.启动电脑进入WinXP，选择“开始→控制面板→性能和维护→系统”，在打开的“系统属性”中选择“高级”标签，接着在“启动和故障恢复”项中单击“设置”，然后在弹出的“启动和故障恢复”窗口中选中“显示操作系统列表的时间”的选项，根据自己的情况制定启动菜单的显示时间(一般选择10秒左右就可以了)。最后在“默认操作系统”下面的下拉菜单中选择Win98系统，保存设置后退出，重新启动系统即可。 2.在系统(Win98和WinXP均可)中安装一个超级兔子软件，然后启动超级兔子魔法设置，点击“电脑启动→开机选择”，在Win98选项前打“√”，在下面的“Win2000/XP自动出现启动菜单和等待时间”前的选择框中打“√”并在其后面的输入框中输入你自己理想的显示时间(以秒为单位)保存设置后退出，重新启动系统就可以了。
2 禁止ipc$默认共享的方法
以下四种方法可以参考一下:
A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有几个删几个）
2，禁止建立空连接 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous（DWORD）的键值改为：00000001。
3，禁止自动打开默认共享 对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks（DWORD）的键值改为:00000000。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。 3 禁止Win2000启动时读软驱
Windows2000不仅运行在所有的台式机上，而且适用于笔记本等移动用户。 对于笔记本电脑，软驱是它们的“可移动”(removable)设备。考虑到这一点，Win2000在启动时读软驱是为了检测机器的硬件配置情况， 并不是机器“中毒”或设计缺陷。
在Windows2000下，右击“我的电脑”-“属性”-“硬件”-“设备管理器”， 找到软盘驱动器，在它的“属性”对话框中设置为“禁用”就可以了。 4 禁止winxp的默认硬盘共享
编辑一个注册表文件，下面是内容：
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autosharewks"=dword:00000000然后保存为*.reg，执行后就可以取消win2000和winxp的默认硬盘共享了。如果系统是服务器版本，文件内容如下：
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000在注册表里的HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加：AutoShareServer，双字节值为0，就可以关掉盘符共享了。同时，若修改或添加AutoShareWks，双字节值为0，就可以关掉Admin共享了。
win2000也是这样设置
如何判断XP是否已激活
1、开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是 否已经激活。 2、开始－＞所有程序－＞附件－＞系统工具－＞WINDOWS激活，如果是这样的话，就恭喜你了，已经激活。你不信，可以点最后那个“WINDOWS激活”看一下就明白了。
如果是破解/没有激活，在“开始”－＞“所有程序”顶上就看见“WINDOWS激活”了！激活后，此项就隐藏起来了。
查看激活用了哪个CD－KEY?！激活后才想起不知道是哪一个CD－KEY激活了XP，这时你只需运行附件中的“WinXP安装CD-Key的查看小工具.exe”即可查看！
5 禁止WinXP文件夹自动展开 WinXP的资源管理器里增加了一个比较人性化的功能，就是点击左侧的文件夹(或控制面板等)，如果该文件夹有子文件夹，它会自动展开此文件夹。一些用惯了老系统操作方式的用户，会嫌展开后滚动条加长，需要每次去点击展开后的“-”号。通过修改注册表即可以禁止这个功能。 在注册表左侧展开主键[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]，把右窗口的名为“FriendlyTree”的DWORD值修改为“0”即可。返回资源管理器，点击一父目录，可以看到修改已经生效了。该主键下另一个名为“PersistBrowsers”的DWORD值是保存上次关机设置的开关状态，“1”为开，“0”为关。 6 禁止光盘自动运行
Win 98：
依次打开“开始→设置→控制面板→系统→设备管理”，点击“CD-ROM”，选择光驱的型号，然后选择“属性→设置”，将“自动插入通告”前的钩取消，最后点“确定”并重新启动计算机即可。Win 2000：
与Win 98不同，在Win 2000中，禁止光盘自动运行需要通过修改注册表来实现：在“运行”中输入“regedit”，打开“注册表编辑器”，选择“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom”，将“Autorun”项的值改为0即可。在Win 2000下禁用自动播放功能的方法是：在“运行”中输入“gpedit.msc”，打开“组策略编辑器”，依次点击“本地计算机策略→计算机配制→管理模板→系统”，双击右方策略窗口中的“停用自动播放”，在打开的窗口中选择“启用”复选框，并且在“停用自动播放”下拉菜单中选择“CD-ROM 驱动器”，确定后重新启动计算机即可。Win XP：
在Win XP里进行禁用操作比较方便。右键单击“我的电脑”里的光盘图标，选择“属性”，在弹出的窗体中选择“自动播放”选项卡，在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式，都选用“不执行操作”即可禁用自动运行功能，“确定”后设置立即生效。 7控制面板大全 在程序运行过程中启动控制面板的各个设置功能：
var x:cardinal;
begin
{启动控制面板}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL‘,9);
{辅助选项 属性-键盘}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1‘,9);
{辅助选项 属性-声音}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2‘,9);
{辅助选项 属性-显示}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3‘,9);
{辅助选项 属性-鼠标}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4‘,9);
{辅助选项 属性-常规}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5‘,9);
{添加/删除程序 属性-安装/卸载}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,1‘,9);
{添加/删除程序 属性-Windows安装程序}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,2‘,9);
{添加/删除程序 属性-启动盘}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,3‘,9);
{显示 属性-背景}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0‘,9);
{显示 属性-屏幕保护程序}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1‘,9);
{显示 属性-外观}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2‘,9);
{显示 属性-设置}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3‘,9);
{Internet 属性-常规}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,0‘,9);
{Internet 属性-安全}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,1‘,9);
{Internet 属性-内容}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,2‘,9);
{Internet 属性-连接}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,3‘,9);
{Internet 属性-程序}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,4‘,9);
{Internet 属性-高级}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,5‘,9);
{区域设置 属性-区域设置}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,0‘,9);
{区域设置 属性-数字}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,1‘,9);
{区域设置 属性-货币}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,2‘,9);
{区域设置 属性-时间}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,3‘,9);
{区域设置 属性-日期}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,4‘,9);
{游戏控制器-一般}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,0‘,9);
{游戏控制器-高级}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,1‘,9);
{鼠标 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Main.cpl‘,9);
{多媒体 属性-音频}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,0‘,9);
{多媒体 属性-视频}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,1‘,9);
{多媒体 属性-MIDI}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,2‘,9);
{多媒体 属性-CD音乐}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,3‘,9);
{多媒体 属性-设备}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,4‘,9);
{调制解调器 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Modem.cpl‘,9);
{网络}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Netcpl.cpl‘,9);
{密码 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Password.cpl‘,9);
{扫描仪与数字相机 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sticpl.cpl‘,9);
{系统 属性-常规}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,0‘,9);
{系统 属性-设备管理器}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,1‘,9);
{系统 属性-硬件配置文件}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,2‘,9);
{系统 属性-性能}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,3‘,9);
{日期/时间 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL timedate.cpl‘,9);
{电源管理 属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Powercfg.cpl‘,9);
{拨号属性}
x:=winexec(‘rundll32.exe shell32.dll,Control_RunDLL Telephon.cpl‘,9);
将图表变为真彩色
HKEY——CURRENT——USER
Control Panel
Control Panel
windowmetrics 新建字符串值 SHELL ICON BPP “16” 8 破解IE分级密码 可用编辑注册表的方法来找回密码，方法是在开始菜单的“运行”中键入“Regedit”命令打开注册表编辑器，随后找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Policies\Ratings主键，在此保存的键值就是IE属性对话框“内容”选项中的“分级审查”中的口令，右侧窗口中的“FileName0”和“Key”两个键值记录了该口令，且二进制的“Key”键值是经过加密的，去掉口令的方法是将Ratings下的这两个子键删除即可。以后再进入IE，就可以安全地进入分级审查了，并且可以跳过输入旧密码，直接输入新密码即可。 9 破解网页禁用鼠标右键 1，出现版权信息类的，破解方法：在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠标指针移到窗口的“确定”按钮上，同时按下左键。松开鼠标左键，限制窗口就被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，就这样弹出了鼠标右键菜单，限制被取消了！有成就感吧！ 2，出现“添加到收藏夹”的。破解方法：在目标上点鼠标右键，出现添加到收藏夹的窗口，不要松开右键，也不要移动鼠标，而是使用键盘的TAB键，移动到取消按钮上，按下空格键，这时窗口就消失了，松开右键看看，右键又恢复了！ 3，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。用这一招：在超链接上点击鼠标右键，弹出窗口，不要松开右键，按键盘上的空格键，窗口消失了，这时在松开右键，右键菜单便会出现，选择其中的“在新窗口中打开”就OK了 10 巧妙清除Windows XP任务栏的隐藏图标记录 在Windows XP中的自动隐藏不活动的图标，可以解决系统托盘区占用过多的任务栏空间。可时间长了，右击任务栏空白处选择“属性”，在 “任务栏”选项中点击“自定义”按钮，会在“过去的项目”栏里看到很多历史记录，删除这些项目的方法是：打开注册表，找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\TrayNotify”，其中“IconStreams”项存储着“当前项目”而“PastIconsStream”项存储着“过去的项目”，将“TrayNotify”项删除，按Ctrl+Alt+Del组合键调出“Windows任务管理器”，单击进程选项卡，选择explorer.exe，结束进程。之后在“Windows任务管理器”中选“文件”→“新建任务”，在“创建新任务”中输入explorer.exe即可。 11 取消磁盘扫描前的等待时间
使用Windows XP遇到停电、死机等意外情况，重新启动计算机后会自动进行磁盘扫描操作。在进行磁盘扫描操作之前，系统会给出一个10秒的倒计时时间让选择是否跳过磁盘扫描步骤。可以通过如下的操作来取消磁盘扫描前的倒计时等待时间。 依次单击“开始→所有程序→附件→命令提示符”，进入命令提示符窗口，然后在命令提示符下键入CHKNTFS /T:0命令，回车后即可将自动磁盘扫描前的初始递减计数时间改成0秒，以后Windows XP在进行自动磁盘扫描时就不会进行倒计时等待了。
12 如何保存网页的背景音乐 打开下载图片的网页，点击IE浏览器的文件菜单，选择“另存为”命令。在弹出的另存为窗口中设置好保存的路径、文件名以及保存类型。保存类型应该选择默认的“Web页，全部”。保存完毕之后就可以打开同文件名的Files文件夹，这里面都是保存下来网页的素材，当然包括你要的图片或网页背景音乐。接下来就可以用Windows的预览功能找到想要的图片或者网页背景音乐复制保存它。
13 如何彻底删除输入法文件
先到输入法设置中删除你要删除的输入法，使用搜索功能，搜索到输入法的对应文件删除！
全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。
双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、 Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、 Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc..imd、Pintlphr.exe。
智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt。
郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。
内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt。
表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt。 14如何防止恶意网页篡改注册表 1.升级IE为6.0版本并利用Windows Update下载微软补丁Microsoft Windows Script 5.6； 2.在“Internet选项”→“安全”→“自定义级别”中将ActiveX插件和控件、Java脚本等全部禁止，不过这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览； 3.通过修改注册表来禁止恶意网页使用注册表编辑器Regedit，具体做法是：打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，在Policies下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改为1，这样可有效防止恶意网页篡改注册表； 4.对于Windows98用户，可把C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP中的“ActiveXComponent.class”删掉； 5.对于WindowsMe用户，可把C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP中的“ActiveXComponent.class”删掉； 6.对Windows2000用户，可把Windows2000服务里面的远程注册表操作服务“Remote Registry Service”禁用，以防止恶意网页篡改注册表。具体方法为：“管理工具”→“服务”→“Remote Registry Service”(允许远程注册表操作)”，将这一项禁用； 7.利用第三方软件(比如超级兔子IE保护器、优化大师等)设置来防止； 15 如何关闭CD自动播放功能 Win 2000在系统默认情况下具有CD自动播放功能，可以对光驱进行监视。如果我们在光驱中放入CD或VCD光盘，系统就会自动启动相应的程序来播放它们。有时这项功能也会给我们带来不便，尤其在读“烂盘”时，系统就会自动启动多个应用程序,常常搞得我们焦头烂额。为了避免再次陷入类似窘境，我们可以将系统的CD自动播放功能关闭，具体方法如下： 打开注册表编辑器，进入主键［HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom］，将“Autorun”键值更改为0（Hex）。 8.开启杀毒软件(瑞星、KV杀毒王等)的实时“网页监控”功能。 16 如何关闭Dr.Watson Dr.Watson是Win 2000的一个崩溃分析工具，它会在应用程序崩溃的时候自动弹出，并且在默认情况下，它会将与出错有关的内存存为DUMP文件以供程序员分析。 不过我们作为普通用户，记录DUMP文件不但毫无用处，而且还有两个极大的缺点：
1.崩溃的瞬间，会有一个对话框弹出，告知应用程序出错将被关闭。这时，一般伴随有巨型的读盘现象，要过很久程序才能关闭。这是因为Dr.Watson在做内存DUMP。 2.占用大量磁盘空间。有时DUMP下来的这些文件会占用大量的磁盘空间。 实际上DRWTSN32是WIN2000默认的出错调试器，如果我们根本不想用它的话，打开注册表编辑器，进入主键［HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug］，然后将“AUTO”键值设置为0。 17NTFS格式下加、解密问题 NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Win2000和WinXP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。 一、加密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框 在加密过程中还要注意以下五点：
1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。 二、解密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。 同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。 以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的NTFS卷。
打开命令提示符。
键入：Convert [drive]/fs:ntfs
(drive 是目标驱动器的驱动器号)
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书──当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。
4.保存好证书
注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。 最后要提一下，这个证书还可以实现下述用途：
(1)给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
(2)在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。Win98加密文件夹四法一、文件夹属性法 在“Windows资源管理器”窗口，右键单击要加密的文件夹，单击“属性”，选中“隐藏”复选框。在注册表的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支下，将“CheckedValue”的键值设置为数字“0”。以后，即使在“Windows资源管理器”窗口，单击“查看”菜单中的“文件夹选项”，单击“查看”选项卡，选中“显示所有文件”复选钮，也无法看到具有隐藏属性的文件夹。二、“回收站”法 首先确认选中了“显示所有文件”复选钮，并且注册表中“CheckedValue”的键值为“1”。然后，在“Windows资源管理器”窗口，右键单击“C:\RECYCLED”文件夹(这是C盘上“回收站”对应的文件夹)，再单击“属性”，单击“常规”选项卡，清除“启用缩略图方式查看”和“只读”复选框，单击“确定”按钮。关闭并重新启动“Windows资源管理器”后，将会看到“C:\RECYCLED”文件夹中有一个desktop.ini文件。把该文件复制到要加密的文件夹中，并把该文件夹设为“只读”属性。三、“文件管理器”法 单击“开始/运行”，键入“winfile”，单击“确定”按钮，打开“文件管理器”窗口，单击“查看”菜单中的“按文件类型”，选中“显示隐藏/系统文件”复选框，单击“确定”按钮。把要加密的文件夹拖到“C:\RECYCLED”文件夹或者其他分区的“RECYCLED”文件夹。这样，在“我的电脑”或“Windows资源管理器”窗口中就看不到这个文件夹了。四、设置密码法 1、打开“资源管理器”，选定要加密或要保护的文件夹(文件目录)，在其中空白处单击鼠标右键，选择“自定义文件夹…”选项；
2、在“自定义文件夹”的复选框中，选择“创建或编辑HTML文档”，并单击“下一步”，系统准备启动HTML编辑器；
3、单击“下一步”，系统启动HTML编辑器，自动打开Folder.htt文档；
4、编辑Folder.htt文档，搜索“JavaScript”字符，在下方顶头输入以下3行内容： var pass = prompt("请输入密码") if(pass != "ABC") {window.location="E:"}; 5、保存Folder.htt文档并退出编辑，选择“完成”；到此，对文件夹的加密或保护便已完成；
6、加密测试，关闭已打开的所有文档及文件夹，重新打开“资源管理器”，点击已加密的文件夹，系统便会提示输入密码，输入正确的密码(本文设定的密码为ABC)就可以访问该文件夹，反之则会转入E盘而无法访问，从而保护该文件夹及其中的文档。 18如何进入BIOS设置? 不同的BIOS有不同的进入方法，通常会在开机画面有提示。
Award BIOS：按“Del”键
AMI BIOS：按“Del”或“ESC”键
Phoenix BIOS：按“F2”键
Compaq（康柏）按“F10”键 19如何启动休眠功能
问：我的电脑安装的是Windows XP和Windows 2000双系统，现在两个系统里的休眠功能都无法使用，在BIOS中已设置过了，请问我该怎么办？ 答：必须以Administrators或Power Users群组成员的身分登录。在Windows XP中进入“控制面板→性能和维护→电源选项”，在Windows 2000中选择进入“控制面板→电源选项”，进入“休眠”项，然后勾选“启用休眠”一项，再按下“确定”关闭电源选项对话框即可。如果休眠选项不可进入，则表示你的硬件设备无法支持休眠特性。 20如何清除冰河
冰河可以说是最有名的木马了。标准版冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。一旦运行G-server，那么该程序就会在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。要清除冰河，首先要删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件；冰河会在注册表的HKEY_LOCAL_MACHINE\ software\ microsoft\ Windows\CurrentVersion\Run分支下扎根，键值为C:\Windows\system\Kernel32. exe，删除它。在注册表的HKEY_LOCAL_ MACHINE\ software\microsoft\Windows\Current Version\Runservices分支下，还有键值为C:\Windows\system\ Kernel32.exe的，也要删除。最后，恢复注册表中的TXT文件关联功能,只要将注册表的HKEY_CLASSES_ROOT\txtfile\ shell\open\command下的默认值，由中木马后的C:\Windows\system\ Sysexplr.exe %1改为正常情况下的C:\Windows\ notepad.exe %1即可。 21如何让注册表保持在根目录
Windows XP 在打开[Regedit]时会停留在上次使用时的位置，可按下列修改后打开Regedit时便会停在根目录上：
在[开始]-->[运行]-->键入[Regedit,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit,选择LastKey，清除其有关数值数据，然后在左边窗口上的Regedit右点鼠标，择选权限，在Administrators 的权限上全部选拒绝。 1 如何设置从光驱启动 计算机启动还在自检(屏幕为黑屏白字，同时在屏幕右上角还显示一个图标)时按住键盘上的“Del”键，即可进入“CMOS Setup Utility”界面，利用光标移动键选择“Advanced BIOS Features”，敲回车键进入该项设置并选择“First Boot Device”项，利用“Page Up”或“Page Down”两个键将它修改为相应项，即如果你用光盘启动则更改为“CDROM”，而若用软盘启动则应修改为“Floppy”；最后按F10键并敲回车键保存设置后退出BIOS设置。然后放入相应启动盘便可从该盘进行启动了。 2 设置“显别人的IP” {img}http://dqdj.51.net/ip/3.php{/img}
{}换成[] 除了上面这个，再给你一个网址：
http://www.danasoft.com/sig-chi.jpg 3 电脑显示器的相关设置与常见故障排除方法 一、如何达到最佳使用效果
1.显示器刷新率的设置：刷新率即场频，指每秒钟重复绘制画面的次数，以hz为单位。刷新率越高，画面显示越稳定，闪烁感就越小。一般人的眼睛对于75hz以上的刷新率基本感觉不到闪烁，85hz以上则完全没有闪烁感，所以vesa国际视频协会将85hz逐行扫描制定为无闪烁标准。普通彩色电视机的刷新率只有50hz，目前电脑输出到显示器最低的刷新率是60hz，建议大家使用85hz的刷新率。 2.显示器分辨率的设置：分辨率是定义画面解析度的标准，由每桢画面的像素数量决定。以水平显示的图像个数x水平扫描线数表示，如1024×768，表示一幅图像由1024×768个点组成。分辨率越高，显示的图像就越清晰，但这并不是说把分辨率设置的越高越好，因为显示器的分辨率最终是由显像管的尺寸和点距所决定的。建议使用以下分辨率/刷新率：14英寸和15英寸显示器，800×600/85hz；17英寸显示器，1024×768/85hz；19英寸及19英寸以上显示器，1280×1024/85hz。现在市场上的名牌显示器基本都能达到上述指标。 3.显示色彩的设置：显示器可以显示无限种颜色，目前普通电脑的显卡可以显示32位真彩、24位真彩、16位增强色、256色。除256色外，大家可以根据自己的需要在显卡的允许范围之内随意选择。很多用户有一种错误概念，认为256色是最高级的选项，而实际上正好相反。256色是最低级的选项，它已不能满足彩色图像的显示需要。16位不是16种颜色，而是2的16次平方(256×256)种颜色，但256色就是256(2的8次平方)种颜色。所以16位色要比256色丰富得多。 4.视频保护和休眠状态的设置：显示器是电脑设备里淘汰最慢的产品。5年前购买的14英寸彩显现在也可以使用，但如果谁还使用5年前的cpu、内存和硬盘等，那他一定是个收藏家。显示器的寿命主要取决于显像管的寿命。世界各大著名的显示器厂商所使用的显像管寿命相差无几，基本都在12000小时以内。用户的使用方法对显像管寿命有很大影响。所以建议大家设置显示器视保和休眠状态。一般进入视保时间为几分钟左右，进入休眠时间为10分钟左右。视保状态可以在你暂时不使用电脑时避免显像管被电子束灼伤。休眠状态可以在你长时间不使用电脑时自动关闭显示器。休眠状态的显示器只有cpu在工作，能耗只有通常状态下的5%左右，既延长显示器的使用时间又节约电能。 注意以上4项设置都是在微机上进行的，在控制面板的显示器属性选项里进行设置，显示器本身不能进行以上设置。 二、使用维护注意事项 1.显示器的放置应尽量远离强磁场，如高压电线、音箱等，否则显像管容易被磁化。 2.使用时尽量将显示器面向东方，因显示器出厂调整是面向东方进行的，这样可以使显示器受地球磁场的影响最小。 3.应尽量避免灰尘进入，但在使用时不能用物品将显示器遮盖，否则热量散发不出去，导致显示器内部温升过高而损坏机器。 4.避免阳光直射屏幕，否则容易使显像管老化。 5.对比度可设置为最大，但亮度最好设置为最大值的70%～70%，亮度太高对眼睛不利，且缩短显示器的使用寿命。 6.清洁屏幕：只能用柔软的干棉布擦拭屏幕的灰尘，注意不要使用硬质物品，也不能沾水或清洁剂擦拭，否则会损坏屏幕表面的防辐射及抗静电镀膜。 7.清洁外壳：用棉布沾清水擦拭，不要使用任何清洁剂，否则会使外壳失去出厂时的特有光泽。 三、简单故障处理 1.屏幕无显示，前面板的指示闪烁：检查显示器与微机的信号线连接是否牢固，并检查信号线的接插口是否有插针折断、弯曲。 2.显示形状失真的校正：现今的显示器都是数字控制，用户可以通过控制选单进行倾斜、梯形、线形、幅度等校正。高档次显示器可以进行聚焦、汇聚、色彩等校正。 3.屏幕黑屏并显示“信号超出同步范围”(以三星显示器为例，各种品牌显示的内容不同)：当微机发出的信号超出显示器的显示范围，显示器检测到异常信号停止工作。用户可以先关闭显示器，再打开，然后重新设置微机的输出频率。 4.关机时屏幕中心有亮点：应立即送维修中心修理。这种现象是由于显示器电路或显像管本身问题造成的，虽然当时不影响使用，但时间一长，显像管被灼伤，中央出现黑斑，此时再修理，保修期已过，用户利益受到损失。 5.屏幕显示有杂色：通过显示器的前面板的消磁控制功能进行消磁，但不要在半小时内重复消磁。 6.色彩种类不能上到32位：显卡问题，检查显卡是否具有此项性能及显卡的驱动程序是否安装。 7.分辨率/刷新率上不去：多数情况下是使用问题。先检查显卡及显示器的驱动程序是否已安装(如果厂家提供的话)，然后根据使用说明书检查显卡及显示器是否可以达到你所要求的性能。如果一切正常，那就是显示器故障，只能联系维修中心解决。 4 如何实现关机时清空页面文件 打开“控制面板”，单击“管理工具→本地安全策略→本地策略→安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，单击弹出菜单中的“已启用”选项，单击“确定”即可。 5 如何使IE不再发送错误报告 问题描述 ：
在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。 故障原因及解决方案 ：
这是IE为了解用户在使用中的错误而设计的一个小程序。
针对不同情况，可分别用以下方法关闭IE发送错误报告功能:1.对IE5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer error reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
2. 对windows 9x/me/nt/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[hkey_local_machine＼software ＼microsoft＼internet explorer＼main]，在右侧窗格创建名为iewatsonenabled的dword双字节值，并将其赋值为0。
3.对windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。 6 如何使用Tasklist命令 Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。 使用格式
Tasklist [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH] 参数含义
/S system 指定连接到的远程系统。 /U [domain\]user 指定使用哪个用户执行这个命令。 /P [password] 为指定的用户指定密码。 /M [module] 列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。 /SVC 显示每个进程中的服务。 /V 显示详细信息。 /FI filter 显示一系列符合筛选器指定的进程。 /FO format 指定输出格式，有效值：TABLE、LIST、CSV。 /NH 指定输出中不显示栏目标题。只对TABLE和CSV格式有效。 应用实例。
1.查看本机进程
在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。 2.查看远程系统的进程
在命令提示符下输入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程(图2)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。
注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。 3.查看系统进程提供的服务
Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务，在命令提示符下输入“Tasklist /svc”命令即可(图3)。你会惊奇地发现，有4个SVCHOST.EXE进程，而总共有二十几项服务使用这个进程。
对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。 4.查看调用DLL模块文件的进程列表
要查看本地系统中哪些进程调用了shell32.dll模块文件，只需在命令提示符下输入“Tasklist /m shell32.dll”即可显示这些进程的列表。 5.使用筛选器查找指定的进程
在命令提示符下输入“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”。 小提示
谈到“Tasklist”命令，我们就不得不提到它的孪生兄弟“Taskkill”命令，顾名思义，它是用来关掉进程的。
要关掉本机的notepad.exe进程，有两种方法：
1.先使用Tasklist查找它的PID，假设系统显示本机notepad.exe进程的PID值为1132，然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。
2.直接运行“Taskkill /IM notepad.exe”命令，其中“/IM”参数后面为进程的图像名。 7 如何使用系统还原 以Windows XP为例，介绍几个常用技巧。 一、关闭系统还原
系统还原功能一旦开启，系统便会定期进行备份，时间一长，系统还原记录就会占用大量的硬盘空间，禁用方法是：右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”项即可。 二、部分禁用还原
如果使用系统还原只是为了恢复系统的话，那么只需给系统分区设置还原功能即可。设置方法是：打开“系统还原”窗口(方法同上)，在“可用的驱动器”栏中依次选择非系统分区，并点“设置”，在“驱动器设置” 窗口中勾选“关闭这个驱动器上的‘系统还原’”复选框即可。 三、修改占用空间的最小值
Windows XP的系统还原所占用空间的最小值默认为200MB，这个数值可以通过注册表进行修改：在“开始→运行”中输入“Regedit”，打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SystemRestore”，在右侧窗口中双击“DSMin”，输入其他数值，然后按F5键刷新即可。你也可以改变“DSMax”的大小以更改占用空间的最大值。 四、锁住系统还原
打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore”，将“DisableSR”的键值设为“1”即可，这时你会发现“系统还原”选项卡的内容已经不能再修改了。 五、删除还原记录
如果你只想删除还原记录而并不想关闭该功能，可通过“磁盘清理程序”来删除几乎所有的还原点(仅保留最近一次的还原点)。方法是：依次点击“开始→所有程序→附件→系统工具→磁盘清理”，然后选择相应驱动器即可。 另外，用Windows优化大师清理垃圾文件时，默认的“垃圾文件”中的“_Restore”文件就是还原记录，不要删除，否则系统还原也就形同虚设了。 8 如何锁住桌面背景 进入“开始→运行”，输入“regedit”打开注册表编辑器，找到分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies”，新建一个ActiveDeskop项，再在右侧窗口中新建一个名为NochangingWallPaper的DWORD值，并将它的值设为1，这样就可以彻底锁住你的桌面背景。解锁的方法也很简单：将新建的DWORD值修改为0即可。 9 如何挽救已受物理损坏的软盘中的文件 方法一：
1.Windows法一
进入Win98安全模式。进入A盘，这时一般能顺利进入A盘。将A盘中文件全部选中，单击工具栏上的“复制”按钮，再在C盘中建立一个新文件夹如AA，选中后单击“粘贴”即可将A盘中的文件拷入文件夹AA，从而恢复A盘中的文件(已受物理损坏簇中的文件除外)。 2.Windows法二
进入Win98安全模式。进入我的电脑，右键点A盘，点“复制软盘”，这时一般就能将受损软盘中的文件复制到一个新盘中！ 3.DEBUG法
启动DEBUG后，把一张与受损软盘同类型的但完好无损且带有正确引导区的软盘插入驱动器A中，然后执行命令： L100 0 0 1(读A盘的引导区) 从A驱动器中取出好盘，再插入欲修复的软盘，然后执行： W100 0 0 1(写引导区到A盘) Q(退出DEBUG) 注：插入A驱动器中的好盘与坏盘容量必须相同。方法二：
1.用Windows中的磁盘扫描程序ScanDisk进行修复 用ScanDisk对软盘扫描并进行修复前，设置“扫描类型”为“完全”方式，并选中“自动修复错误”。在“选项”中选择“系统及数据区”，并去掉“不修复隐藏文件及系统文件里面的损坏扇区”一项前的钩。这样修复后，就可以读出软盘上的数据了。 2.对引导区损坏软盘的修复 如果系统提示“TRACK 0 BAD,DISK UNUSABLE”，可以用HDCopy 95或Pctools 、BadCopy等工具软件，强行读取软盘上的数据，把它备份到硬盘上。再找一张新的空白软盘，格式化后，选择“Write”命令，将坏盘数据写入。这样就可以挽救其中的数据了。这种方法比较适合修复0磁道损坏或文件为文本格式的软盘。 3.对ZIP或RAR压缩文件的抢救 如果软盘上保存的是压缩文件，那么有时即使修复后读出数据，也不能正常解压缩了。这时可以在WinRAR或ACDSee中把它打开，这样就可以读取其中的文件了。还可以用WinRAR中的“修复档案文件”命令或ZIP修复大师等工具软件进行修复后，再完成解压。
10如何移动收藏夹 在Win 2000中各个用户的收藏夹被保存在自己特定的文件夹中，不过我们完全可以将它移动到其他地方让所有用户都可以看到，具体方法如下：
打开注册表编辑器，进入主键［HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders］，然后将其中的“Favorites”的键值设置为其他路径，比如：C:\Favorites。
重新启动後，“Favorites”收藏夹就出现在C盘下。 11 如何隐藏磁盘驱动器
在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->[Explorer]-->增加一个 DWORD 值[NoDrives]的数值数据请使用十进制及如下设定：隐藏 A 盘为[1]，隐藏 B 盘为 A 盘的一倍即[2]，隐藏 C 盘为 B 盘的一倍即[4]，如此类推，如全部隐藏则为[67108863]。
另在[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->[Explorer]-->增加一个 DWORD 值，[NoDrives]的数值数据请使用十进制及如下设定：隐藏 A 盘为[1]，隐藏 B 盘为 A 盘的一倍即[2]，隐藏 C 盘为 B 盘的一倍即[4]，如此类推，如全部隐藏则为[67108863]。 12 如何优化电脑系统的BIOS？
( 2002年01月24日14:32:15 TT 阅读：74 ) 1、在Standard CMOS Setup里没有连接IDE设备的端口的TYPE和MODE设为None。 2、将CPU Internal Cache、External Cache设为Enabled，打开CPU一二级缓存。 3、将System Boot Up speed设为High。使系统引导速度为高速。
4、将Boot Sequence设为C，A:。 5、将Floopy Drive Seek At Boot设为Disable。使启动时不检测软驱。 6、将Above 1MB Memory Test设为Disabled。启动时不检测1MB以上的内存。 7、将Boot Up Floppy seek设为Disabled。这样做可以使启动时不对软驱进行寻道操作。 8、将Video BIOS Shadow设为Enabled。使显卡上的BIOS映射到内存中，提高显示速度。 9、将System BIOS Shadow设为Enabled。使系统BIOS映射内存中，改善性能。 10、将Video BIOS Cacheable设为Enable。使显卡上的BIOS映射到高速缓存。 11、将System BIOS Cacheable设为Enbaled。使主板的BIOS映射到高速缓存。 12、将Cache Timing设为Fastset。 13、将SDRAM CAS Latency Time设为3。设置SDRAM的延迟时间。如果你的内存质量不是很好，设成3会使死机情况大大减少。 14、采用VIA Apollo Pro系列主板芯片的BIOS有一项“DRAM CLOCK”将其值改为HCLK+33，这样你的内存就会工作在系统外频+33的频率下了，如果你的CPU为Celeron，那系统的性能提高将是极为明显的，如果你的内存不争气，你可将“DRAM CLOCK”的值设为“HOST CLK(系统外频)或“HOST-33”。这是因为Apollo Pro系列芯片有独特的内存异步技术。 13 如何找到自启动程序 如果系统启动时自动加载的程序过多，会造成启动速度缓慢，而很多病毒或者木马也是在系统启动时自动加载的。所以了解怎样在Windows中查找自启动程序是非常重要的。 一、在“启动”文件夹中寻找
“启动”文件夹一般位于“系统盘符\Documents and Settings\用户名\开始菜单\程序\启动\”目录(Win 2000/XP)或“系统盘符\WINDOWS\Start Menu\Programs\启动\”目录。通过快捷方式的属性可以查出程序所在的位置。 二、从自动批处理文件中寻找
在Win 98中，Autoexec.bat和Winstart.bat文件中的程序在开机时自动执行；而在Win Me/2000/XP/2003中，这两个批处理文件默认不被执行。 三、从系统配置文件中寻找
在有些系统配置文件中也可以找到自启动程序的踪迹，如Config.sys、Win.ini、System.ini、Wininit.ini和Msdos.sys等。 四、通过“系统配置实用程序”寻找
在“开始→运行”中键入“msconfig.exe”启动“系统配置实用程序”，进入“启动”选项卡，即可查看随系统启动的程序名称和位置。
注意：Win 2000本身没有Msconfig程序，可以从Win XP/2003中提取。 五、从计划任务中寻找
在“控制面板”中双击“任务计划”就可以查看是否有计划任务随系统一起启动。 六、使用“系统信息”寻找
进入“系统信息”主界面，依次展开分支“软件环境→启动程序”，就可以在右窗格中查看自启动程序名称和位置。 七、使用“组策略”寻找
在Win 2000/XP/2003中，在“开始→运行”中键入“gpedit.msc”，打开“组策略”，依次展开“用户配置→管理模板→系统→登录/注销”，双击“在用户登录时运行这些程序”，单击“显示”按钮，即可查看自启动程序。 八、通过注册表寻找
在注册表中，可以从下列键值中查找自启动程序的名称和位置。
1.Userinit键
位于“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit”。这个键允许指定用逗号分隔的多个程序。
2.Explorer\Run键
位于“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”。
3.RunServicesOnce键
RunServicesOnce键用来启动服务程序，在用户登录之前启动，具体位置是“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce”。
4.RunServices键
RunServices键指定的程序在RunServicesOnce指定的程序之后运行，不过仍在用户登录之前。具体位置是：“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices”。
5.Run键
Run是自动运行程序最常用的键，位置在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”。
6.Load键
位于“HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load”。
另外还有RunOnce、RunOnce\Setup等键。 九、使用工具软件
除了使用系统提供的工具以外，我们还可以求助于第三方软件，比如Windows优化大师、RegRun Gold等等。 14 如何直接移动应用程序
一、可直接移动的应用程序
对于部分应用程序(如Foxmail、QQ等)，我们可以将它们从一个文件夹直接移动到另一个文件夹，而不影响程序的运行，对于这样的应用程序，只要在“我的电脑”中将所在文件夹及其下所有文件移动到另一个文件夹下即可。 二、不能直接移动的应用程序
对于这类应用程序，之所以不能直接移动是因为安装该应用程序时，写入的注册表信息包含了程序的所在文件夹信息和应用程序的配置文件(通常是.ini文件)中包含了所在安装文件夹的信息。我们只要将对应的注册信息稍做修改就能顺利移动程序。假设我们要将杀毒软件KV3000从C:\KV3000移动到D:\KV3000，可以通过以下几个步骤解决： 1.将应用程序所在文件夹连同其下所有文件移动到目标文件夹； 2.运行注册表编辑程序Regedit.exe，通过“编辑→查找”菜单查找应用程序原安装文件夹(C:\Kv3000)，找到后，将其修改为目标文件夹(D:\Kv3000)，按F3键继续查找、修改，直至改完所有文件夹信息为止。也可以先将注册表全部导出，然后用写字板等编辑程序打开导出注册表文件，利用其“查找替换”功能，快速查找替换，保存修改结果，再导入注册表文件，这样更方便快捷。 对于有些应用程序，可能还会有程序配置文件(一般是以.ini为文件扩展名)，该文件一般存放在安装文件夹下或C:\Windows文件夹下，有时该文件中会包含关于安装文件夹的信息，移动时记住也要将它修改过来。 一般来说，经过以上几个步骤，就可以顺利地将应用程序搬家。
15重新安装IE浏览器
问：我使用的是Windows XP系统，系统自带的IE浏览器可能出现问题，现在我想重新安装IE，请问如何实现？ 答：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}，把右边的DWOD值IsInstalled从1改成0即可。如果需要重新安装OE，修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}中的上述同样内容就可以了。然后运行IE的安装程序，就可以重新安装了。
16 如何自动重启 当Win 2000出现系统崩溃时，和Win 9X一样也会出现蓝屏，通常我们需要按下Reset键进行重启，不过，通过修改注册表我们可以设置自动重启。
打开注册表编辑器，然后进入主键［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl］，将其中的键值：“AutoReboot”设置为“1” 。
这样当下次系统崩溃後，就会自动重启。 17 删除右键菜单的内容 首先单击“开始”菜单中的“运行”命令，打开“运行”对话框，在“打开”栏里输入“regedit”，然后按“确定”。然后在打开的“注册表编辑器”窗口中，打开 HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\MenuExt主键，在该主键下会有许多的子主键，这些子主键的名称就是显示在右键菜单中的命令，只需找到显示命令的那条主键条目，单击鼠标右键，在弹出的快捷菜单中选择“删除”即可。 18 删除NTFS分区
1、用 Win 98启动盘启动系统，运行Fdisk，在Fdisk主菜单中选择第3项“Delete partition or Logical Drive”，在下一屏幕中选择第4项“Delete Non-DOS Partition”(删除非DOS分区)。
2、此时可以看到第一项中显示的是NTFS格式分区(Fdisk将它认成Non-DOS分区)，将它删除。
3、重启电脑，运行Fdisk，在Fdisk主菜单中选择第1项，把刚删除非DOS分区腾出的空间全部建成主DOS分区。按ESC退回后，再将刚建立的主DOS分区设置为活动分区。
4、格式化C盘后，即可重装Win 98。 另外：如果你有Win 2000安装盘，还可以用Win 2000来删除NTFS分区。放入Win 2000安装盘，然后将系统设置为从光盘启动。启动后开始安装Win 2000。在选择安装的分区以及分区的格式时，选择是NTFS格式的分区，并更改分区格式为FAT32。更改完毕后，就可以重新启动系统，格式化C盘并安装Win 98。 19 删除屏幕保护和壁纸
问：我使用的是Windows 98和Windows 2000双操作系统，里面有很多不满意的屏幕保护和壁纸。我想请教一下，用什么办法可以删除它们？ 答：Windows 98默认的屏幕保护都在C:\Windows下，文件后缀名是.scr，该目录下有一些壁纸，后缀名是.bmp。另外C:\Windows\Web\Wallpaper中也有部分壁纸。Windows 2000默认的屏幕保护都在C:\Winnt\System32\下，后缀名也是.scr。壁纸在C:\Winnt\Web\Wallpaper\和C:\Documents and Settings\账户名\My Documents\My Pictures\下。在这些路径下找到不满意的文件后即可删除。 20 删除遗留的鼠标右键菜单项
问：我在电脑中已经删除了Winamp，但是右击某些文件夹时，右键菜单中依然会有“用Winamp播放”等选项。请问怎样删除它们？ 答：打开注册表：找到HKEY_LOCAL_MACHINE\Software\CLASSES\Folder\shell\
HKEY_LOCAL_MACHINE\Software\CLASSES\Directory\shell\
两个键值，看看是否有相应的键值。并且在注册表查找“Winamp”等关键字，删除相应的键值即可。注意删除前清洗备份注册表！ 21 删除“添加/删除程序”中的无效信息
问：我使用的是Windows 98系统。由于我从硬盘上重装了两次系统，现在打开“控制面板”中的“添加/删除程序”时，过去删除过的程序名又显示在添加/删除列表框中了，而且无法删除。请问我该怎么办？ 答：系统中“添加/删除程序”里面的信息全部储存于注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall下面，打开注册表编辑器，找到不需要软件的卸载信息，删除对应的子项即可。
要想清除这些顽固的软件名，可以打开注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion项，找到Uninstall项，从这里可以找到那些残留的软件列表，将之删除即可。假如“添加或删除程序”列表中的程序名仍然留在那里，可以在注册表编辑器中通过“编辑→查找”将与该程序有关的相应键值全部删除，不过在操作之前请备份注册表和重要的数据文件哟。
1 删除系统备份文件 开始→运行，*敲入：sfc.exe /purgecache 然后回车即可 2 删除信使服务
问：我的电脑安装的是Windows 2000。最近在上网时老是会跳出一个窗口，标题栏上显示是信使服务，内容经常是些广告，用系统信息中的正在运行的任务查看是c:\windows\system32\mmc.exe这个程序在运行，但是删除掉这个程序不到一分钟，它又出来了，也就是一直删不掉，不知道这个问题怎么解决？ 答：这是Windows 2000里面自带的信使服务。打开“我的电脑”，点击“控制面板”，双击“管理工具”后点“服务”选项，找到Messenger，双击打开Messenger属性，把启动类型设置为手动，然后点击停止按钮，最后点击确定就可以关闭这个服务了。 3 删除虚拟光驱创建的盘符
问：最近我安装了一个虚拟光驱软件，可当我卸载它以后，“我的电脑”里由它创建的光驱盘符图标却一直留在那里，怎么也去不掉，请问该怎么解决？ 答：你卸载时可能出了问题，如果系统是Windows 2000或Windows XP，你可以在“控制面板→系统→性能维护→设备管理器”中，在“CD-ROM”下，卸载掉你的虚拟光驱(一般名为xxx SCSI CD-ROM DEVICE)；如果系统是Windows 98，你可以在注册表中删除虚拟光盘图标，运行“regedit”找到HKEY_LOCAL_MACHINE\Enum\SCSI项，下面几个子键分别对应虚拟光盘和物理光驱，把对应虚拟光盘的子键(子键名含有SCSI字符)全部删除即可。 4 删除隐藏不活动的图标 我们在Windows XP中使用程序时，大部分程序在使用当中会有一个活动图标显示在任务栏“时间显示”的右侧（系统托盘区）。而在任务栏属性中的通知区域里，有一个叫“隐藏不活动的图标”选项，如果勾选了该项，那么系统就会自动记录曾经在系统托盘区显示过程序活动图标。点击该选项的“自定义”按钮，就会在“过去的项目”一栏中看到很多历史记录。
要删除这些内容也很简单，在“开始→运行”中键入regedit，打开注册表编辑器，展开“HKEY_CURRENT_US ER\Software\Microsoft\Windows\Curr entVersion\Explorer\TrayNotify”分支，其中“IconStreams”和“PastIconStream”项中分别存储着“当前项目”和“过去的项目”，将“TrayNotify”项删除，按Ctrl+Alt+Del组合键调出“Windows任务管理器”，单击进程选项卡，选择explorer.exe，结束进程。之后在“Windows任务管理器”中选“文件”→“新建任务”，在“创建新任务”中输入explorer.exe即可。
5 设置窗口自动刷新
Windows的“资源管理器”或“我的电脑”是我们用来管理和修改电脑资源的两个主要工具。有时我们利用这两个工具对有关信息进行修改之后，系统不会自动将修改结果显示出来，必须按下F5键或点击菜单栏的“查看→刷新”，用手工刷新才能使修改生效，虽然步骤不多但还是显得有些麻烦。怎样才能使屏幕自动刷新呢？只要采用下面的方法对注册表简单修改一下就行： 点击“开始→运行”，在对话框中输入“regedit”启动注册表编辑器，展开HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Update分支。 如果我们的操作系统是Windows 2000/XP，我们就能在该分支下看到一个名为“UpdateMode”的DWORD值，它就是用于设置是否自动刷新窗口显示的，系统默认值为1，表示手工刷新，该值若为0则表示自动刷新。我们只要用鼠标右键单击“UpdateMode”，在出现的快捷菜单中选“修改”并将其值修改为“0”即可；如果我们的操作系统是Windows 98/Me，则在展开的注册表分支下看到的“UpdateMode”是一个二进制值，系统默认值为01表示手工刷新，该值若为00则表示自动刷新，我们只要将其值修改为“00”即可。修改方法为，右键单击“UpdateMode”，在出现的快捷菜单中选“修改”后会出现“编辑二进制值”对话框，只要将该对话框中“数值数据”栏的“0000 01”的数值改为“0000 00”即可。 这样我们就完成了对窗口自动刷新功能的控制，此后，我们利用“资源管理器”或“我的电脑”对系统相关信息进行的修改就能自动刷新显示。 6 设置开始菜单中的用户名 一、恢复“开始”菜单中的“用户名”
因为修改了注册表或者通过组策略进行了相关的设置，可以将Windows XP“开始”菜单中的“用户名”删除。如果遇到这种情况，我们可以通过下面的方法来恢复： 在“开始→运行”中键入“Regedit”打开“注册表编辑器”，展开分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，接着在右侧的窗口中将“NoUserNameInStartMenu”值(DWORD值)设为“0”或者删除它。注销或重新启动计算机后，在“开始”菜单中就可以看到“用户名”了。 二、恢复“开始”菜单中的“我的图片”
在Windows XP“开始”菜单的用户名旁边，一般会显示“我的图片”，但是在应用了某些设置后，该图片就会消失，我们可以通过下面的方法来恢复： 单击“开始→控制面板”，双击“用户账户”，在出现的“用户账户”窗口中单击“更改用户登录或注销的方式”，接着选中“使用欢迎屏幕”复选框，最后单击“应用选项”按钮。在注销或重新启动计算机后，在“开始”菜单中就可以看到“我的图片”了。 三、隐藏欢迎屏幕中的“用户名”
为了防止别人通过欢迎屏幕中的用户名非法登录Windows XP，我们可以这样隐藏用户名： 打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList”，接着在右侧的窗口中找到要隐藏的用户名(如果没有，就新建一个)，并将它的值(DWORD值)设为“0”(设为“1”就表示显示用户名)。注销或重新启动计算机后，欢迎屏幕中就会隐藏该“用户名”了。
7 设置任务管理器 1.总体个性化设置
①显示方式
选择“选项→前端显示”，可以让窗口总是在最前端显示；选择“选项→最小化时隐藏”，则任务管理器最小化时将显示在系统托盘内。
②显示速度
选择“查看→更新速度”，可以对信息刷新速度进行设置，其中“高”表示一秒刷新两次；“标准”表示两秒刷新一次；“低”表示四秒刷新一次；“暂停”表示不自动刷新。
2.选项卡的个性化设置
①“应用程序”选项卡
在此选项卡中可以根据个人喜好设置视图查看方式，如“大图标”。
②“进程”选项卡
在此选项卡中点击“查看→选择列”可以对要显示的列进行设置。单击列标题可以对显示的进程进行排序。右击任一个进程(“System Idle Process”除外)，选择“设置优先级”就可以设置进程的优先级。
③“性能”选项卡
在该选项卡中点击“查看→显示内核时间”可以显示内核的运行情况(红线标示)；双击该选项卡就会进入详细视图，再次双击即可回复(该方法同样适于其他选项卡)。
④“联网”选项卡
只有当系统安装有网卡时，才会显示“网络”选项卡。通过“选项→显示累积数据”可以显示所有通过网络适配器传递的数据；通过“查看→网卡历史记录”可以查看发送、接收以及总共的字节数。通过“查看→选择列”可以设置显示选项。
⑤“用户”选项卡
只有在计算机启用了“快速用户切换”功能(通过“控制面板→用户账户→更改用户登录或注销的方式”中勾选“使用快速用户切换”)，并且作为工作组成员或独立的计算机时，才会出现“用户”选项卡，而对于作为网络域成员的计算机，“用户”选项卡不可用。我们可以通过“查看→选择列”设置要显示的信息。选中某个用户，通过“发送消息”可以给此用户发消息。 8 设置虚拟内存 虚拟内存的概念是相对于物理内存而言的，当系统的物理内存空间入不敷出时，操作系统便会在硬盘上开辟一块磁盘空间当做内存使用，这部分硬盘空间就叫虚拟内存。Windows 98中采用Win386.swp文件的形式，而Windows 2000/XP则采用页面文件pagefile.sys的形式来管理虚拟内存。
一、大小情况
1.一般情况
一般情况下，建议让Windows来自动分配管理虚拟内存，它能根据实际内存的使用情况，动态调整虚拟内存的大小。
2.关于最小值
Windows建议页面文件的最小值应该为当前系统物理内存容量再加上12MB，而对于物理内存容量小于256MB的用户，则建议将页面文件的最小值设得更大些：
①使用128MB或者更少内存的用户，建议将当前物理内存容量的1.75倍设置为页面文件的最小值。
②内存大小在128MB到256MB之间的用户，建议将当前物理内存容量的1.5倍设置为页面文件的最小值。
3.关于最大值
一般来说，页面文件的最大值设置得越大越好，建议设置为最小值的2到3倍。
4.极端情况
假如硬盘空间比较紧张，在设置页面文件时，只需保证它不小于物理内存的3/4即可。 如果物理内存很大(大于512MB)，则可以将虚拟内存禁用。(上海 任亚维)
5.根据不同的任务环境设置
①以3D游戏为主的环境
3D游戏对CPU、显卡和内存要求都很高，如果物理内存小于256MB，建议把虚拟内存预设得大一点，这对提高游戏的稳定性和流畅性很有帮助。
②以播放视频为主的环境
视频应用对硬盘空间的“胃口”很大，不过千万不要像在3D游戏环境中一样把虚拟内存设得很大，尤其是Windows XP的用户。因为Windows XP不会自动把不需要的空间释放掉，也就是说那个Pagefiles.sys文件会越来越大。如果你把虚拟内存和Windows XP放在同一分区，播放RM、ASF等视频流文件以后，系统经常会提示你虚拟内存设得太小或是磁盘空间不足。查看此时的页面文件，已经足有1GB大小了。所以建议经常欣赏视频文件的Windows XP用户，把初始数值设小一点，或者将虚拟内存转移到系统盘以外的分区。
二、设置方法
下面以在Windows XP下转移虚拟内存所在盘符为例介绍虚拟内存的设置方法：进入“打开→控制面板→系统”，选择“高级”选项卡，点击“性能”栏中的“设置”按钮，选择“高级”选项卡，点击“虚拟内存”栏内的“更改”按钮，即可进入“虚拟内存”窗口；在驱动器列表中选中系统盘符，然后勾选“无分页文件”选项，再单击“设置”按钮；接着点击其他分区，选择“自定义大小”选项，在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出即可。 9 什么时信使服务 在Windows XP中，“信使服务”在服务列表中名称为“Messenger”，该服务用来传输客户端和服务器之间的Net Send和Alerter（报警器）服务消息。默认情况下，“信使服务”是打开的，所以当你的电脑连接到Internet上时，一些网站（包括厂商网站）可以通过该服务发送一些信息，在目标用户的计算机上会弹出一个名为“信使服务”的对话框。
关闭方法：单击Windows“开始”菜单，单击“运行”。在“打开”框中，键入“net stop messenger”。单击“确定”按钮。
命令“net stop messenger”的作用是停止“信使服务”，要启用“信使服务”，请使用“net start messenger”命令。 10 什么是 DirectX
在 Windows 操作系统的体系构架中，在内核与硬件之间有一层抽象层，专门对硬件进行屏蔽抽象，所以用户不再被允许对硬件进行直接访问。这样做以后，大大地提高了操作系统的抗破坏性和抗干扰性，但这样以来，使硬件操作的效率大打折扣，许多新硬件的新特性无法直接使用，这对多媒体和游戏的发展显然是一种障碍。DirectX 是微软公司提供的一套优秀的应用程序编程接口(APIs)，用于联系应用程序和硬件自身，它对发展 Windows 平台下的多媒体应用程序和电脑游戏起到了关键的作用。DirectX 组件包括：DirectDraw、DirectSound、DirectPlay、Direct3D、DirectInput、DirectSetup、AutoPlay 等。
总之，DirectX 的主要好处有两个：为软件开发者提供与硬件的无关性；为硬件开发提供策略。 11 什么是hosts表 hosts文件是Windows系统中一个负责IP地址与域名快递解析的文件，以ASCLL格式保存。计算机在键入域名（比如www.baidu.com）的时候，首先会去看看hosts文件汇总有没有关于此域名IP地址的记录。如果有，就直接登陆该网站；如果没有再查询DNS服务器。hosts在Windows98中是hosts.sam文件，在Windows2000/XP中则就是hosts文件，没有拓展名。 12 什么是POP3
POP 即为 Post Office Protocol 的简称，是一种电子邮局传输协议，而 POP3 是它的第三个版本，是规定了怎样将个人计算机连接到 Internet 的邮件服务器和下载电子邮件的电子协议。它是 Internet 电子邮件的第一个离线协议标准。简单点说，POP3 就是一个简单而实用的邮件信息传输协议。 什么是 SMTP?
SMTP 的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。SMTP 协议属于 TCP/IP 协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。SMTP 服务器就是遵循 SMTP 协议的发送邮件服务器。 13 什么是Smartdrv程序 Smartdrv.exe这个文件主要作用是为磁盘文件读写增加高速缓存。内存的读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统运行效率。Smartdrv.exe这个文件在Windows各个版本的安装光盘中或是硬盘上的Windows/command/里都有，只有几十KB，把这个文件复制到软盘下，启动系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当的内存空间作为高速缓存)，再安装Windows XP即可。另外提醒大家，这个程序在安装完Windows后，不要运行，否则Windows可用内存将减少。
14 丢包 数据在INTERNET上的传输方式数据在INTERNET上是以数据包为单位传输的，每包nK，不多也不少。这就是说，不管你的网有多好，你的数据都不会是以线性（就象打电话一样）传输的，中间总是有空洞的。数据包的传输，不可能百分之百的能够完成，因为种种原因，总会有一定的损失。碰到这种情况，INTERNET会自动的让双方的电脑根据协议来补包。如果你的线路好，速度快，包的损失会非常小，补包的工作也相对较易完成，因此可以近似的将你的数据看做是无损传输。但是，如果你的线路较差（如用猫），数据的损失量就会非常大，补包工作也不可能百分之百完成。在这种情况下，数据的传输就会出现空洞，造成丢包。 15 端口概念
在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：1. 按端口号分布划分（1）知名端口（Well-Known Ports）
知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。（2）动态端口（Dynamic Ports）
动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。2. 按协议类型划分
按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口：（1）TCP端口
TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。（2）UDP端口
UDP端口，即用户数据包协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QQ使用的8000和4000端口等等。
常见网络端口网络基础知识!端口对照端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。 端口：42
服务：WINS Replication
说明：WINS复制 端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。 端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。 端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。 端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。 端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。 端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。 端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。 端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。 端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。 端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。 端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。 端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。 端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。 端口：544
服务：[NULL]
说明：kerberos kshell 端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。 端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。 端口：568
服务：Membership DPA
说明：成员资格 DPA。 端口：569
服务：Membership MSN
说明：成员资格 MSN。 端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。 端口：636
服务：LDAP
说明：SSL（Secure Sockets layer） 端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口 端口：993
服务：IMAP
说明：SSL（Secure Sockets layer） 端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。 端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。 端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。 端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。 端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。 端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。 端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询 端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120 端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。 16 什么是软件版本标志 在软件的“关于”窗口中，我们常会看见软件的版本号后有一些由英文和数字组成的后缀，这就是软件的版本标志。了解这些标志，可以使我们在下载时对软件的类型有个大致的了解。 Trial：试用版，软件在功能或时间上有所限制，如果想解除限制，需要购买零售版。 Retail：零售版。 Free：免费版。 Full：完全版。 Alpha：内部测试版，通常在Beta版发布之前推出。 Beta：测试版，正式版推出之前发布的版本。以上两种测试版本Bug可能较多。 Final：正式版，软件的正式版本，修正了Alpha版和Beta版的Bug。 SR：修正版或更新版，修正了正式版推出后发现的Bug。 Pro：专业版，需要注册后才能解除限制，否则为评估版本。 Plus：加强版。 Delux：豪华版。Plus版和Delux版区别不大，比普通版本多了一些附加功能。 Build：内部标号，同一版本可以有多个Build号，通常Build后面的数字越大，软件版本越新。某些软件后面的数字为发布时间，例如：Windows 优化大师 v5.4 Build 602。 17 VFAT (Virtual File Allocation Table)
虚拟文件分配表
VFAT是Windows 95/98等以后操作系统的重要组成部分，它主要用于处理长文件名。长文件名不能为FAT文件系统处理。文件分配表是保存文件在硬盘上保存位置的一张表。原来的DOS操作系统要求文件名不能多于8个字符，因此限制了用户的使用。VFAT的功能类似于一个驱动程序，它运行于保护模式下，使用VCACHE进行缓存。 18 双系统安装方法 在Windows XP基础上安装Windows 98
在Windows 98环境下安装Windows XP系统时，一般不会出现任何问题。但是如果先装了Windows XP（比如有些品牌电脑在出厂前就预装了Windows XP Professional），后来由于某种原因（如不习惯Windows XP环境，某些设备驱动程序不支持Windows XP等），想再装一个Windows 98，但是系统会因为检查到高版本Windows系统的存在而拒绝安装！怎么办？format掉重装？Windows XP中上的软件、文件数据可不能丢呀！看，这时故障就出来了。 直接在Windows XP环境下安装Windows 98是行不通的，但是“条条大路通罗马”，此路不通我们可以绕道而行。不过绕道也得绕对道才行，不然也会行不通，那怎么才算绕对道路呢？就是必须将所有的磁盘驱动器文件格式转化成FAT32格式，否则安装Windows 98会出现多处报错（注意：不单单是Windows 98的目标盘，所有的盘都要转化为FAT32文件格式）。原因是：Windows 98和DOS都不支持NTFS格式，安装时不允许NTFS分区的存在。笔者就曾经在这里栽过跟斗，请广大读者注意。 准备好后，现在便拿出Windows 98的启动盘，启动到DOS下，从DOS下安装Windows 98到另外的分区，安装方法很简单。
多系统引导菜单丢失
这个问题算是最常见的了，笔者使用的初期，仅仅在一个月内就分别由三种不同的原因造成了Windows XP无法启动。 有一天，笔者的Windows 98系统出了点小毛病，“聪明”的我不管三七二十一，拿出Windows 98启动盘启动到DOS下，迅速键入“SYS C:”一回车，Windows 98好是好了，可是重新启动的时候却直接进入了Windows 98 ，Windows XP“消失”得“无影无踪”了。 实际上可不是Windows XP消失了，只是丢失了多系统引导菜单而已，你完全可以使用“恢复控制台”来解决，但是还可以用另外一种方法，请看笔者是如何找回来的： 用Windows XP的安装光盘引导，在DOS下运行Windows XP的安装程序，“假装”要重新安装系统，等到第一次拷贝文件结束后，按照系统的提示，把光盘拿出来，重新启动计算机，此时你就会看到熟悉的多系统引导菜单了，不用接着往下安装，只需编辑Windows XP的boot.ini文件，删除无关的选项（即删除掉最后那行长长的字符串）就可以了。最后还要做一些善后的工作：将刚才“假”安装时拷贝的临时文件删除掉。做完了上面这些，你重新启动机器看看，“久违”的多系统引导菜单又回到了你的怀抱。
Windows XP无法启动
只有真正使用过Windows XP才会知道，稍有不慎的操作都会造成Windows XP的无法启动。那么到底有哪些不慎的操作会引起Windows XP的无法启动呢？笔者配合实际经历，总结出以下三点现象及防范建议： 1、在装有Windows 98和Windows XP的机器上重新安装Windows 98，将会导致Windows XP无法启动（注意：这和在Windows XP基础上安装Windows 98不一样，这是在原有Windows 98的基础上覆盖安装）。这实际上是将位于系统启动分区根目录下的Windows XP启动文件覆盖了，造成Windows XP不能启动。解决的方法请参照“多系统菜单丢失”的解决办法，关键是编辑boot.ini文件。 如果你找不到boot.ini文件，可以用以下的方法：先进入C盘，单击菜单栏中的“工具”菜单，选择“文件夹选项”，在“文件夹选项”窗口中选择“查看”标签页，再将“隐藏受保护的操作系统文件（推荐）”前的勾去掉。
这时会弹出一个警告对话框，不必理它，选“确定”就行。同时还要在“隐藏文件和文件夹”下选中“显示所有文件和文件夹”，选择“确认”后你会发现在该目录下出现了许多系统文件和隐藏文件，boot.ini启动文件也在其中。 2、在Windows 98与Windows XP双系统环境下，将Windows 98升级为Windows 2000，导致Windows XP无法启动。出现此种类型的故障是因为升级的Windows 2000改写了ntldr、ntdetect.com、boot.ini这三个重要的启动文件，Windows 2000无法引导Windows XP，造成Windows XP无法启动。 解决方法：启动进入Windows 98，将Windows XP的安装光盘放入CD-ROM，从i386目录中将ntldr、ntdetect.com这两个文件拷贝到系统启动分区根目录下，并将其设置为只读、隐藏属性。这样就可以启动Windows XP系统了。 3、更新Windows XP中的某一个驱动程序导致Windows XP无法启动。这种情况也经常可以遇到，这是新的驱动程序不兼容造成的。所以不要追赶时髦，请用稳定、可靠的驱动程序更新当前的设备。你可以进入Windows XP的安全模式修复，方法是启动Windows XP，在出现启动进度条时按住F8键，调出Windows XP的启动菜单，从中选择安全模式。进入后，请使用Windows XP的系统还原将系统恢复到以前的正常状态。 卸载NTFS分区上的Windows XP 如果是安装单独的Windows XP系统，为了安全起见，一般都推荐将Windows XP所在的分区格式化成NTFS格式。虽然我们推荐在多系统的情况下，保留FAT32分区格式，但如果你还是选择了转换分区到NTFS格式的话，当某一天想卸载Windows XP的时候，你会发现很麻烦。这时，你不妨试试以下的方法： 启动计算机，进入Windows 98，把Windows XP安装光盘放入CD-ROM ，运行Windows XP的安装程序，选择修复安装，接着在安装的过程中选择把系统分区转换为FAT32格式，然后重新启动计算机，再次进入Windows 98，将Windows XP所在的分区（D盘）格式化掉。最后，请用Windows 98的启动盘引导计算机，在DOS下执行“SYS C:”命令，这样，Windows XP才能真正从你的计算机上消失干净。 程序无法在Windows XP下运行 Windows XP比Windows 2000的兼容性好，但也有某些程序只能在Windows 98下运行，而在Windows XP下无法运行，这时候怎么办呢？退出系统进入Windows 98下运行？没有这个必要，我们可以利用Windows XP提供的“兼容模式”功能来运行，让其在模拟的Windows 98模式下运行该程序，方法如下：右键单击程序的图标，选择“属性”，打开属性对话框，选择“兼容性”标签，在“兼容模式”栏内选择合适的系统，最后点击“确定”。 19 双系统的安全卸载 1、Win2000与Win9x/WinMe
由于Win2000所采用的内核和以前Win9x/WinMe的都不同，所以无法采用升级操作，但是Win2000提供了良好的双系统并存的功能。想单独删除某一系统而保存另一系统，就不那么简单了，以下将分别介绍。1.多系统中Win2000的删除
准备一张Win98的启动盘，然后执行以下的命令。fdisk/mbr 重写硬盘主引导区。sys C: 传送Win98的系统文件。deltree C:＼WINNT 删除Win2000的系统文件存放目录。deltree C:＼boot*.* 删除以boot开头的所有文件，这里有多系统启动菜单的文件。deltree C:＼nt*.*删除以nt开头的所有文件。deltree C:＼hiberfil.sys 删除系统设置存盘文件。deltree C:＼pagefile.sys 删除页面文件。完成上面的操作后即可删除Win2000。2.多系统中Win9x的删除
首先必须确认你默认启动的是Win2000而是不是Win9x，如果是Win9x需要修改其启动顺序。在Win2000下点击“我的电脑”，打开右键菜单中的“属性”，在“系统特性”中选择“高级”，点击“启动和故障恢复”按钮，在接下来的窗口中就可以修改启动顺序，同时还可以修改启动时间。你可以将启动时间改为0，这样在启动时就不会出现启动菜单选项，而是直接启动Win2000。然后删除Win9x的系统目录，包括Windows和Program Files目录。如果你是将Win9x和Win2000放在同一个分区，那么只要删除Windows目录，因为在这种情况下Program Files目录在Win2000和Win9x中是公用的。然后删除Win9x引导文件，包括io.sys、msdos.sys、command.com、autoexec.bat和config.sys。完成以上的操作后，你就恢复了Win2000的单系统。此方法对于WinMe和Win2000的双系统同样试用。对于单系统和升级系统下Windows的卸载比较简单，而相对来说在多系统下某个系统中的删除复杂一些。所以对于多系统下卸载系统，最好对重要文件进行备份，在错误操作后以提供恢复时使用。2、XP与ME
问：我的电脑安装的是Windows Me和Windows XP双系统，我现在想卸载D盘的Windows XP系统，应如何卸载？是格式化D盘吗？ 答：简单的格式化D盘并不能彻底地卸载Windows XP。要彻底细卸载Windows XP，可以直接删除D盘上的Windows(你安装Windows XP的目录)、Program Files和Documents and Settings文件夹(请确保D盘是FAT32格式，否则Windows Me无法访问，必须转换为FAT32格式)，然后到C盘中删除如下文件：ntldr、ntdetect.com、boot.ini、ntbootdd.sys(如果你有SCSI设备的话)和bootfont.bin，最后用Windows Me启动光盘引导计算机，执行命令：a:\sys c:即可彻底卸载Windows XP。 20 双系统共用虚拟内存 虚拟内存的设置，不能不涉及到页面文件。所谓页面文件，它的功能是将一部分硬盘空间设置为虚拟内存，从而扩大了可用“内存”空间，以此来满足程序的运行要求。Win9x通常是利用安装目录中的Win386.swp这个交换文件来实现虚拟内存的创建，WinNT则是利用Pagefile.sys来实现这一功能的。既然它们都是功能一样的文件，为了方便和节约空间让其共享是可行的。 相关的Windows系统非常简单，比如Win98和WinMe，WinNT和Win2000，WinNT和WinXP只要将它们的路径设置成相同的即可。具体方法为：依次点击“开始→设置→控制面板→系统→性能→虚拟内存”，选中“用户自己指定虚拟内存设置”，将“硬盘”路径指定为空间大的分区如“C:\2500MB可用”，并且将最大值和最小值设为相同即可。需要说明的是在第二个系统中设定时，最好删掉上一个系统的相同文件。 不相关的Windows系统共享的前提条件是：首先需要保证有相同的文件系统(Win9x/Me不识别NTFS分区)，其次这两个文件的大小必须设定一致，也就是说它们的最大值和最小值必须相同，最后这两个文件的位置应在同一个分区的同一个目录下。 我们可以有两种方法来共享虚拟内存文件： 1.共享WinNT的Pagefile.sys
启动Win98/Me系统，单击“开始→运行”，键入“systm.ini”，在[386enh]下做如下修改："pagingDrive=c:\pagefile.sys" (位置由自己设定) "minpaging file size=x"(如果虚拟内存为192MB，则x=192×1024=196608，推荐设为物理内存的2.5倍) 接下来重新启动计算机，删掉“win386.swp”文件，不能删除表明设置失败。 2.共享Win98/Me的win386.swp
进入Win2000/XP，单击“开始→运行”，输入“regedit”，打开注册表，然后通过“查找”功能，查找关于“filepage.sys”的所有项，然后将所有的“filepage.sys”都更改为“win386.swp”。 相关键为： [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManager\Memory Management] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\BackupRestore\FilesNotToBackup] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Memory Management] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\BackupRestore\FilesNotToBackup] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] 最后重新启动计算机，然后删掉“pagefile.sys”就可以了。 21 双系统默认启动项更改 问：我的电脑安装的是Win98和WinXP Professional双系统，先安装的是Win98然后安了WinXP，开机时系统光标指在WinXP上，而且时间很短，我想让系统光标在开机时指在Win98上，请问应该怎样做才能实现？ 答：下面两种方法可以帮你达到目的： 1.启动电脑进入WinXP，选择“开始→控制面板→性能和维护→系统”，在打开的“系统属性”中选择“高级”标签，接着在“启动和故障恢复”项中单击“设置”，然后在弹出的“启动和故障恢复”窗口中选中“显示操作系统列表的时间”的选项，根据自己的情况制定启动菜单的显示时间(一般选择10秒左右就可以了)。最后在“默认操作系统”下面的下拉菜单中选择Win98系统，保存设置后退出，重新启动系统即可。 2.在系统(Win98和WinXP均可)中安装一个超级兔子软件，然后启动超级兔子魔法设置，点击“电脑启动→开机选择”，在Win98选项前打“√”，在下面的“Win2000/XP自动出现启动菜单和等待时间”前的选择框中打“√”并在其后面的输入框中输入你自己理想的显示时间(以秒为单位)保存设置后退出，重新启动系统就可以了。