电脑操作技巧-5 - fangliang-2007的日志

171.设置任务管理器

　　1.总体个性化设置
　　①显示方式
　　选择“选项→前端显示”，可以让窗口总是在最前端显示；选择“选项→最小化时隐藏”，则任务管理器最小化时将显示在系统托盘内。
　　②显示速度
　　选择“查看→更新速度”，可以对信息刷新速度进行设置，其中“高”表示一秒刷新两次；“标准”表示两秒刷新一次；“低”表示四秒刷新一次；“暂停”表示不自动刷新。
　　2.选项卡的个性化设置
　　①“应用程序”选项卡
　　在此选项卡中可以根据个人喜好设置视图查看方式，如“大图标”。
　　②“进程”选项卡
　　在此选项卡中点击“查看→选择列”可以对要显示的列进行设置。单击列标题可以对显示的进程进行排序。右击任一个进程(“System Idle Process”除外)，选择“设置优先级”就可以设置进程的优先级。
　　③“性能”选项卡
　　在该选项卡中点击“查看→显示内核时间”可以显示内核的运行情况(红线标示)；双击该选项卡就会进入详细视图，再次双击即可回复(该方法同样适于其他选项卡)。
　　④“联网”选项卡
　　只有当系统安装有网卡时，才会显示“网络”选项卡。通过“选项→显示累积数据”可以显示所有通过网络适配器传递的数据；通过“查看→网卡历史记录”可以查看发送、接收以及总共的字节数。通过“查看→选择列”可以设置显示选项。
　　⑤“用户”选项卡
　　只有在计算机启用了“快速用户切换”功能(通过“控制面板→用户账户→更改用户登录或注销的方式”中勾选“使用快速用户切换”)，并且作为工作组成员或独立的计算机时，才会出现“用户”选项卡，而对于作为网络域成员的计算机，“用户”选项卡不可用。我们可以通过“查看→选择列”设置要显示的信息。选中某个用户，通过“发送消息”可以给此用户发消息。

172.设置虚拟内存

虚拟内存的概念是相对于物理内存而言的，当系统的物理内存空间入不敷出时，操作系统便会在硬盘上开辟一块磁盘空间当做内存使用，这部分硬盘空间就叫虚拟内存。Windows 98中采用Win386.swp文件的形式，而Windows 2000/XP则采用页面文件pagefile.sys的形式来管理虚拟内存。
一、大小情况
　　1.一般情况
　　一般情况下，建议让Windows来自动分配管理虚拟内存，它能根据实际内存的使用情况，动态调整虚拟内存的大小。
　　2.关于最小值
　　Windows建议页面文件的最小值应该为当前系统物理内存容量再加上12MB，而对于物理内存容量小于256MB的用户，则建议将页面文件的最小值设得更大些：
　　①使用128MB或者更少内存的用户，建议将当前物理内存容量的1.75倍设置为页面文件的最小值。
　　②内存大小在128MB到256MB之间的用户，建议将当前物理内存容量的1.5倍设置为页面文件的最小值。
　　3.关于最大值
　　一般来说，页面文件的最大值设置得越大越好，建议设置为最小值的2到3倍。
　　4.极端情况
　　假如硬盘空间比较紧张，在设置页面文件时，只需保证它不小于物理内存的3/4即可。

　　如果物理内存很大(大于512MB)，则可以将虚拟内存禁用。(上海任亚维)
　　5.根据不同的任务环境设置
　　①以3D游戏为主的环境
　　3D游戏对CPU、显卡和内存要求都很高，如果物理内存小于256MB，建议把虚拟内存预设得大一点，这对提高游戏的稳定性和流畅性很有帮助。
　　②以播放视频为主的环境
　　视频应用对硬盘空间的“胃口”很大，不过千万不要像在3D游戏环境中一样把虚拟内存设得很大，尤其是Windows XP的用户。因为Windows XP不会自动把不需要的空间释放掉，也就是说那个Pagefiles.sys文件会越来越大。如果你把虚拟内存和Windows XP放在同一分区，播放RM、ASF等视频流文件以后，系统经常会提示你虚拟内存设得太小或是磁盘空间不足。查看此时的页面文件，已经足有1GB大小了。所以建议经常欣赏视频文件的Windows XP用户，把初始数值设小一点，或者将虚拟内存转移到系统盘以外的分区。
　　二、设置方法
　　下面以在Windows XP下转移虚拟内存所在盘符为例介绍虚拟内存的设置方法：进入“打开→控制面板→系统”，选择“高级”选项卡，点击“性能”栏中的“设置”按钮，选择“高级”选项卡，点击“虚拟内存”栏内的“更改”按钮，即可进入“虚拟内存”窗口；在驱动器列表中选中系统盘符，然后勾选“无分页文件”选项，再单击“设置”按钮；接着点击其他分区，选择“自定义大小”选项，在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出即可。

173.什么时信使服务

在Windows XP中，“信使服务”在服务列表中名称为“Messenger”，该服务用来传输客户端和服务器之间的Net Send和Alerter（报警器）服务消息。默认情况下，“信使服务”是打开的，所以当你的电脑连接到Internet上时，一些网站（包括厂商网站）可以通过该服务发送一些信息，在目标用户的计算机上会弹出一个名为“信使服务”的对话框。
关闭方法：单击Windows“开始”菜单，单击“运行”。在“打开”框中，键入“net stop messenger”。单击“确定”按钮。
　　命令“net stop messenger”的作用是停止“信使服务”，要启用“信使服务”，请使用“net start messenger”命令。

174.什么是 DirectX
在 Windows 操作系统的体系构架中，在内核与硬件之间有一层抽象层，专门对硬件进行屏蔽抽象，所以用户不再被允许对硬件进行直接访问。这样做以后，大大地提高了操作系统的抗破坏性和抗干扰性，但这样以来，使硬件操作的效率大打折扣，许多新硬件的新特性无法直接使用，这对多媒体和游戏的发展显然是一种障碍。DirectX 是微软公司提供的一套优秀的应用程序编程接口(APIs)，用于联系应用程序和硬件自身，它对发展 Windows 平台下的多媒体应用程序和电脑游戏起到了关键的作用。DirectX 组件包括：DirectDraw、DirectSound、DirectPlay、Direct3D、DirectInput、DirectSetup、AutoPlay 等。
总之，DirectX 的主要好处有两个：为软件开发者提供与硬件的无关性；为硬件开发提供策略。

175.hosts文件是Windows系统中一个负责IP地址与域名快递解析的文件，以ASCLL格式保存。计算机在键入域名（比如www.baidu.com）的时候，首先会去看看hosts文件汇总有没有关于此域名IP地址的记录。如果有，就直接登陆该网站；如果没有再查询DNS服务器。hosts在Windows98中是hosts.sam文件，在Windows2000/XP中则就是hosts文件，没有拓展名。

176.什么是POP3
POP 即为 Post Office Protocol 的简称，是一种电子邮局传输协议，而 POP3 是它的第三个版本，是规定了怎样将个人计算机连接到 Internet 的邮件服务器和下载电子邮件的电子协议。它是 Internet 电子邮件的第一个离线协议标准。简单点说，POP3 就是一个简单而实用的邮件信息传输协议。

什么是 SMTP?
SMTP 的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。SMTP 协议属于 TCP/IP 协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。SMTP 服务器就是遵循 SMTP 协议的发送邮件服务器。

177.什么是Smartdrv程序

Smartdrv.exe这个文件主要作用是为磁盘文件读写增加高速缓存。内存的读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统运行效率。Smartdrv.exe这个文件在Windows各个版本的安装光盘中或是硬盘上的Windows/command/里都有，只有几十KB，把这个文件复制到软盘下，启动系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当的内存空间作为高速缓存)，再安装Windows XP即可。另外提醒大家，这个程序在安装完Windows后，不要运行，否则Windows可用内存将减少。

178.丢包

数据在INTERNET上的传输方式数据在INTERNET上是以数据包为单位传输的，每包nK，不多也不少。这就是说，不管你的网有多好，你的数据都不会是以线性（就象打电话一样）传输的，中间总是有空洞的。数据包的传输，不可能百分之百的能够完成，因为种种原因，总会有一定的损失。碰到这种情况，INTERNET会自动的让双方的电脑根据协议来补包。如果你的线路好，速度快，包的损失会非常小，补包的工作也相对较易完成，因此可以近似的将你的数据看做是无损传输。但是，如果你的线路较差（如用猫），数据的损失量就会非常大，补包工作也不可能百分之百完成。在这种情况下，数据的传输就会出现空洞，造成丢包。

179.端口概念
　　在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。

查看端口
　　在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
　　依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

关闭/开启端口
　　在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。

关闭端口
　　比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

开启端口
　　如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类

逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：

1. 按端口号分布划分

（1）知名端口（Well-Known Ports）
　　知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。

（2）动态端口（Dynamic Ports）
　　动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
　　不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。

2. 按协议类型划分
　　按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口：

（1）TCP端口
　　TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。

（2）UDP端口
　　UDP端口，即用户数据包协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QQ使用的8000和4000端口等等。
常见网络端口

网络基础知识!端口对照

端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42
服务：WINS Replication
说明：WINS复制

端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。

端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。

端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。

端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。

端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。

端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544
服务：[NULL]
说明：kerberos kshell

端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。

端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口：568
服务：Membership DPA
说明：成员资格 DPA。

端口：569
服务：Membership MSN
说明：成员资格 MSN。

端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。

端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）

端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口

端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）

端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。

端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。

端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。

端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。

端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。

端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询

端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120

端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。

180.什么是软件版本标志

　　在软件的“关于”窗口中，我们常会看见软件的版本号后有一些由英文和数字组成的后缀，这就是软件的版本标志。了解这些标志，可以使我们在下载时对软件的类型有个大致的了解。

　　Trial：试用版，软件在功能或时间上有所限制，如果想解除限制，需要购买零售版。

　　Retail：零售版。

　　Free：免费版。

　　Full：完全版。

　　Alpha：内部测试版，通常在Beta版发布之前推出。

　　Beta：测试版，正式版推出之前发布的版本。以上两种测试版本Bug可能较多。

　　Final：正式版，软件的正式版本，修正了Alpha版和Beta版的Bug。

　　SR：修正版或更新版，修正了正式版推出后发现的Bug。

　　Pro：专业版，需要注册后才能解除限制，否则为评估版本。

　　Plus：加强版。

　　Delux：豪华版。Plus版和Delux版区别不大，比普通版本多了一些附加功能。

　　Build：内部标号，同一版本可以有多个Build号，通常Build后面的数字越大，软件版本越新。某些软件后面的数字为发布时间，例如：Windows 优化大师 v5.4 Build 602。

181.VFAT (Virtual File Allocation Table)
虚拟文件分配表
VFAT是Windows 95/98等以后操作系统的重要组成部分，它主要用于处理长文件名。长文件名不能为FAT文件系统处理。文件分配表是保存文件在硬盘上保存位置的一张表。原来的DOS操作系统要求文件名不能多于8个字符，因此限制了用户的使用。VFAT的功能类似于一个驱动程序，它运行于保护模式下，使用VCACHE进行缓存。

182.双系统安装方法

在Windows XP基础上安装Windows 98
　　在Windows 98环境下安装Windows XP系统时，一般不会出现任何问题。但是如果先装了Windows XP（比如有些品牌电脑在出厂前就预装了Windows XP Professional），后来由于某种原因（如不习惯Windows XP环境，某些设备驱动程序不支持Windows XP等），想再装一个Windows 98，但是系统会因为检查到高版本Windows系统的存在而拒绝安装！怎么办？format掉重装？Windows XP中上的软件、文件数据可不能丢呀！看，这时故障就出来了。

　　直接在Windows XP环境下安装Windows 98是行不通的，但是“条条大路通罗马”，此路不通我们可以绕道而行。不过绕道也得绕对道才行，不然也会行不通，那怎么才算绕对道路呢？就是必须将所有的磁盘驱动器文件格式转化成FAT32格式，否则安装Windows 98会出现多处报错（注意：不单单是Windows 98的目标盘，所有的盘都要转化为FAT32文件格式）。原因是：Windows 98和DOS都不支持NTFS格式，安装时不允许NTFS分区的存在。笔者就曾经在这里栽过跟斗，请广大读者注意。

　　准备好后，现在便拿出Windows 98的启动盘，启动到DOS下，从DOS下安装Windows 98到另外的分区，安装方法很简单。

　　多系统引导菜单丢失

　　这个问题算是最常见的了，笔者使用的初期，仅仅在一个月内就分别由三种不同的原因造成了Windows XP无法启动。

　　有一天，笔者的Windows 98系统出了点小毛病，“聪明”的我不管三七二十一，拿出Windows 98启动盘启动到DOS下，迅速键入“SYS C:”一回车，Windows 98好是好了，可是重新启动的时候却直接进入了Windows 98 ，Windows XP“消失”得“无影无踪”了。

　　实际上可不是Windows XP消失了，只是丢失了多系统引导菜单而已，你完全可以使用“恢复控制台”来解决，但是还可以用另外一种方法，请看笔者是如何找回来的：

　　用Windows XP的安装光盘引导，在DOS下运行Windows XP的安装程序，“假装”要重新安装系统，等到第一次拷贝文件结束后，按照系统的提示，把光盘拿出来，重新启动计算机，此时你就会看到熟悉的多系统引导菜单了，不用接着往下安装，只需编辑Windows XP的boot.ini文件，删除无关的选项（即删除掉最后那行长长的字符串）就可以了。最后还要做一些善后的工作：将刚才“假”安装时拷贝的临时文件删除掉。做完了上面这些，你重新启动机器看看，“久违”的多系统引导菜单又回到了你的怀抱。

　　Windows XP无法启动

　　只有真正使用过Windows XP才会知道，稍有不慎的操作都会造成Windows XP的无法启动。那么到底有哪些不慎的操作会引起Windows XP的无法启动呢？笔者配合实际经历，总结出以下三点现象及防范建议：

　　1、在装有Windows 98和Windows XP的机器上重新安装Windows 98，将会导致Windows XP无法启动（注意：这和在Windows XP基础上安装Windows 98不一样，这是在原有Windows 98的基础上覆盖安装）。这实际上是将位于系统启动分区根目录下的Windows XP启动文件覆盖了，造成Windows XP不能启动。解决的方法请参照“多系统菜单丢失”的解决办法，关键是编辑boot.ini文件。

　　如果你找不到boot.ini文件，可以用以下的方法：先进入C盘，单击菜单栏中的“工具”菜单，选择“文件夹选项”，在“文件夹选项”窗口中选择“查看”标签页，再将“隐藏受保护的操作系统文件（推荐）”前的勾去掉。

　　
　　这时会弹出一个警告对话框，不必理它，选“确定”就行。同时还要在“隐藏文件和文件夹”下选中“显示所有文件和文件夹”，选择“确认”后你会发现在该目录下出现了许多系统文件和隐藏文件，boot.ini启动文件也在其中。

　　2、在Windows 98与Windows XP双系统环境下，将Windows 98升级为Windows 2000，导致Windows XP无法启动。出现此种类型的故障是因为升级的Windows 2000改写了ntldr、ntdetect.com、boot.ini这三个重要的启动文件，Windows 2000无法引导Windows XP，造成Windows XP无法启动。

　　解决方法：启动进入Windows 98，将Windows XP的安装光盘放入CD-ROM，从i386目录中将ntldr、ntdetect.com这两个文件拷贝到系统启动分区根目录下，并将其设置为只读、隐藏属性。这样就可以启动Windows XP系统了。

　　3、更新Windows XP中的某一个驱动程序导致Windows XP无法启动。这种情况也经常可以遇到，这是新的驱动程序不兼容造成的。所以不要追赶时髦，请用稳定、可靠的驱动程序更新当前的设备。你可以进入Windows XP的安全模式修复，方法是启动Windows XP，在出现启动进度条时按住F8键，调出Windows XP的启动菜单，从中选择安全模式。进入后，请使用Windows XP的系统还原将系统恢复到以前的正常状态。

　　卸载NTFS分区上的Windows XP

　　如果是安装单独的Windows XP系统，为了安全起见，一般都推荐将Windows XP所在的分区格式化成NTFS格式。虽然我们推荐在多系统的情况下，保留FAT32分区格式，但如果你还是选择了转换分区到NTFS格式的话，当某一天想卸载Windows XP的时候，你会发现很麻烦。这时，你不妨试试以下的方法：

　　启动计算机，进入Windows 98，把Windows XP安装光盘放入CD-ROM ，运行Windows XP的安装程序，选择修复安装，接着在安装的过程中选择把系统分区转换为FAT32格式，然后重新启动计算机，再次进入Windows 98，将Windows XP所在的分区（D盘）格式化掉。最后，请用Windows 98的启动盘引导计算机，在DOS下执行“SYS C:”命令，这样，Windows XP才能真正从你的计算机上消失干净。

　　程序无法在Windows XP下运行

　　Windows XP比Windows 2000的兼容性好，但也有某些程序只能在Windows 98下运行，而在Windows XP下无法运行，这时候怎么办呢？退出系统进入Windows 98下运行？没有这个必要，我们可以利用Windows XP提供的“兼容模式”功能来运行，让其在模拟的Windows 98模式下运行该程序，方法如下：右键单击程序的图标，选择“属性”，打开属性对话框，选择“兼容性”标签，在“兼容模式”栏内选择合适的系统，最后点击“确定”。

183.双系统的安全卸载

1、Win2000与Win9x/WinMe
由于Win2000所采用的内核和以前Win9x/WinMe的都不同，所以无法采用升级操作，但是Win2000提供了良好的双系统并存的功能。想单独删除某一系统而保存另一系统，就不那么简单了，以下将分别介绍。

1.多系统中Win2000的删除
准备一张Win98的启动盘，然后执行以下的命令。

fdisk/mbr 重写硬盘主引导区。

sys C: 传送Win98的系统文件。

deltree C:＼WINNT 删除Win2000的系统文件存放目录。

deltree C:＼boot*.* 删除以boot开头的所有文件，这里有多系统启动菜单的文件。

deltree C:＼nt*.*删除以nt开头的所有文件。

deltree C:＼hiberfil.sys 删除系统设置存盘文件。

deltree C:＼pagefile.sys 删除页面文件。

完成上面的操作后即可删除Win2000。

2.多系统中Win9x的删除
首先必须确认你默认启动的是Win2000而是不是Win9x，如果是Win9x需要修改其启动顺序。在Win2000下点击“我的电脑”，打开右键菜单中的“属性”，在“系统特性”中选择“高级”，点击“启动和故障恢复”按钮，在接下来的窗口中就可以修改启动顺序，同时还可以修改启动时间。你可以将启动时间改为0，这样在启动时就不会出现启动菜单选项，而是直接启动Win2000。

然后删除Win9x的系统目录，包括Windows和Program Files目录。如果你是将Win9x和Win2000放在同一个分区，那么只要删除Windows目录，因为在这种情况下Program Files目录在Win2000和Win9x中是公用的。然后删除Win9x引导文件，包括io.sys、msdos.sys、command.com、autoexec.bat和config.sys。

完成以上的操作后，你就恢复了Win2000的单系统。此方法对于WinMe和Win2000的双系统同样试用。

对于单系统和升级系统下Windows的卸载比较简单，而相对来说在多系统下某个系统中的删除复杂一些。所以对于多系统下卸载系统，最好对重要文件进行备份，在错误操作后以提供恢复时使用。

2、XP与ME
　　问：我的电脑安装的是Windows Me和Windows XP双系统，我现在想卸载D盘的Windows XP系统，应如何卸载？是格式化D盘吗？

　　答：简单的格式化D盘并不能彻底地卸载Windows XP。要彻底细卸载Windows XP，可以直接删除D盘上的Windows(你安装Windows XP的目录)、Program Files和Documents and Settings文件夹(请确保D盘是FAT32格式，否则Windows Me无法访问，必须转换为FAT32格式)，然后到C盘中删除如下文件：ntldr、ntdetect.com、boot.ini、ntbootdd.sys(如果你有SCSI设备的话)和bootfont.bin，最后用Windows Me启动光盘引导计算机，执行命令：a:\sys c:即可彻底卸载Windows XP。

184.双系统共用虚拟内存

　　虚拟内存的设置，不能不涉及到页面文件。所谓页面文件，它的功能是将一部分硬盘空间设置为虚拟内存，从而扩大了可用“内存”空间，以此来满足程序的运行要求。Win9x通常是利用安装目录中的Win386.swp这个交换文件来实现虚拟内存的创建，WinNT则是利用Pagefile.sys来实现这一功能的。既然它们都是功能一样的文件，为了方便和节约空间让其共享是可行的。

　　相关的Windows系统非常简单，比如Win98和WinMe，WinNT和Win2000，WinNT和WinXP只要将它们的路径设置成相同的即可。具体方法为：依次点击“开始→设置→控制面板→系统→性能→虚拟内存”，选中“用户自己指定虚拟内存设置”，将“硬盘”路径指定为空间大的分区如“C:\2500MB可用”，并且将最大值和最小值设为相同即可。需要说明的是在第二个系统中设定时，最好删掉上一个系统的相同文件。

　　不相关的Windows系统共享的前提条件是：首先需要保证有相同的文件系统(Win9x/Me不识别NTFS分区)，其次这两个文件的大小必须设定一致，也就是说它们的最大值和最小值必须相同，最后这两个文件的位置应在同一个分区的同一个目录下。

　　我们可以有两种方法来共享虚拟内存文件：

　　1.共享WinNT的Pagefile.sys
　　启动Win98/Me系统，单击“开始→运行”，键入“systm.ini”，在[386enh]下做如下修改："pagingDrive=c:\pagefile.sys" (位置由自己设定)

　　"minpaging file size=x"(如果虚拟内存为192MB，则x=192×1024=196608，推荐设为物理内存的2.5倍)

　　接下来重新启动计算机，删掉“win386.swp”文件，不能删除表明设置失败。

　　2.共享Win98/Me的win386.swp
　　进入Win2000/XP，单击“开始→运行”，输入“regedit”，打开注册表，然后通过“查找”功能，查找关于“filepage.sys”的所有项，然后将所有的“filepage.sys”都更改为“win386.swp”。

　　相关键为：

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManager\Memory Management]

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\BackupRestore\FilesNotToBackup]

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Memory Management]

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\BackupRestore\FilesNotToBackup]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup]

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]

　　最后重新启动计算机，然后删掉“pagefile.sys”就可以了。

185.双系统默认启动项更改

　　问：我的电脑安装的是Win98和WinXP Professional双系统，先安装的是Win98然后安了WinXP，开机时系统光标指在WinXP上，而且时间很短，我想让系统光标在开机时指在Win98上，请问应该怎样做才能实现？

　　答：下面两种方法可以帮你达到目的：

　　1.启动电脑进入WinXP，选择“开始→控制面板→性能和维护→系统”，在打开的“系统属性”中选择“高级”标签，接着在“启动和故障恢复”项中单击“设置”，然后在弹出的“启动和故障恢复”窗口中选中“显示操作系统列表的时间”的选项，根据自己的情况制定启动菜单的显示时间(一般选择10秒左右就可以了)。最后在“默认操作系统”下面的下拉菜单中选择Win98系统，保存设置后退出，重新启动系统即可。

　　2.在系统(Win98和WinXP均可)中安装一个超级兔子软件，然后启动超级兔子魔法设置，点击“电脑启动→开机选择”，在Win98选项前打“√”，在下面的“Win2000/XP自动出现启动菜单和等待时间”前的选择框中打“√”并在其后面的输入框中输入你自己理想的显示时间(以秒为单位)保存设置后退出，重新启动系统就可以了。

186.双系统问题集合

    一、修复Windows 98/XP双系统启动菜单
    1.修复前，在BIOS中设置从光驱启动。用Windows XP安装盘启动电脑，在加载必要的驱动后，出现Windows XP的安装界面。有三个选项：
    (1)要现在开始安装Windows XP，请按“Enter”键。
　　(2)要用“恢复控制台”修复Windows XP安装，按“R”键。
　　(3)要退出安装程序，不安装Windows XP，按“F3”键；

2. 按“R”键，进入“Microsoft Windows XP (TM) 故障恢复控制台”界面；故障恢复控制台提供系统修复和故障恢复功能。系统这时会搜寻已安装的Windows XP系统文件，然后显示搜寻结果，并询问“要登录到哪个Windows XP安装（要取消，请按Enter）”，选择1. D:Windows，回车，系统会再询问“管理员密码”，再键入安装Windows XP时设置的管理员密码，回车，出现D:Windows〉，这时需要输入修复命令Fixboot，后面的参数为启动扇区要写入的磁盘盘符，这里填入C:，回车。修复完成，键入Exit退出。重启后就会看到久违的双重启动菜单了。并且，这样修复后基本不产生垃圾文件。

    二、巧修WindowsXP 双启动菜单　
     在Windows98下全新安装WindowsXP，会自动生成双启动菜单，相当方便。WindowsXP是极其稳定的操作系统，但因为双启动菜单的文件一般都在C盘根目录下，很易受损。虽然你可以备份与双启动有关的文件，还可以使用Ghost把C盘整个备份下来，或制作紧急修复软盘以便受损时恢复，但如果使用者粗心大意没做备份，又没有紧急修复软盘那怎么办？难道要重装WindowsXP？还有几十个大小软件？！其实我们还有最后一招：恢复控制台。
    开始时和重装一样，要选择全新安装，等安装文件复制好，电脑重新启动，选择进入恢复控制台，控制台会提示你要登录到哪个WindowsXP安装，一般就选默认的“1”，键入系统管理员密码，你就进入了控制台的Windows目录下，键入“BOOTCFG／ADD”，控制台会扫描Windows安装，几秒钟后扫描完成，提示选择要添加的安装，选“1”，接着提示输入加载识别符，可输入“MicrosoftWindowsXPProfessional”，提示输入OS加载选项，键入fastdetect，回车，键入“EXIT”，重新启动电脑，你可以看到熟悉的双启动菜单又回来了。进入系统后，把所有分区内带“＄”的文件及文件夹全删掉。

三、恢复WinMe\XP双系统引导菜单
　　同时体验两个Windows操作系统的魅力，采用Windows Me与Windows XP双重引导，是很多用户的选择。但是，由于种种原因，很多时候你可能要重装Windows Me。而这一重装不要紧，之后你会发现用于双引导的启动选择菜单不见了(这种情况见于在DOS下重装Windows 9x、特别是格式化C盘后的重装)！那么，Windows XP到底上哪儿去了呢？

　　和平共处有顺序

　　一般而言，在安装双系统的时候，我们是先安装Windows Me，然后在另一个分区安装Windows XP。
安装了Windows Me之后，C盘引导区储存的是Windows Me的引导信息，开机后系统通过加载系统文件Io.sys和Command.com来引导Windows Me。
　　安装Windows XP之后，C盘引导区被Windows XP的引导信息所覆盖，用来启动Windows Me的引导信息被移到引导区以外，储存在一个名为Bootsect.dos的文件中。
　　实现双引导后，系统通过加载Windows XP的系统文件Ntldr来读取Boot.ini，查找其他操作系统，并显示启动选择菜单，让用户确定启动哪个系统：如果选择启动Windows Me，则通过Bootsect.dos来加载Io.sys和Command.com系统文件来引导Windows Me；如果选择启动Windows XP，则直接加载Ntldr、通过Nntdetect.com系统文件来引导Windows XP。

　　不同分区是前提

　　而一旦再次安装Windows Me时，C盘的引导区再次变成Windows Me的引导信息，即使Ntldr和Boot.ini两个文件仍存在，开机时系统也不再加载它们，因此不会出现启动选择菜单；如果格式化了C盘，这两个文件将不复存在，就更不会出现启动选择菜单了。
　　其实，大多数用户的Windows Me与Windows XP并没有安装在同一个分区，虽经格式化C盘、重装Windows Me，变化的仅仅是C盘的引导区、选择引导不同系统的系统文件，以及C盘上的Windows Me的安装文件和设置信息。也就是说，保存在其他分区中的Windows XP安装文件、设置信息并没有被破坏，因此，无需费时费力地重新安装和设置Windows XP，只要恢复一下C盘的引导区和选择引导系统的系统文件，就可以快速恢复Windows Me与Windows XP的双重引导，找回原来的Windows XP！

　　拨开迷雾见真谛

　　恢复Windows Me和Windows XP双重引导的方法是：
　　1、启动Windows Me后，执行Windows XP的安装程序。
　　2、按照正常的安装过程，在安装第一步“安装选项”中选择“全新安装(高级)”。
　　3、输入安装密码，跳过“升级驱动器”(不选“升级为NTFS文件系统”)和“下载更新的安装程序文件”两步。
　　4、系统开始复制安装文件，等绿色的复制进度条到头后，出现“重新启动计算机”的红色进度条，此时，迅速按下“Esc”键，禁止重新启动(成功禁止重新启动则直接进入第7步)。
　　5、如果没有及时按下“Esc”键而导致系统重新启动，将会出现启动选择菜单，其中包括三个启动选项(格式化C盘后重装，则只出现后两项)：
　　Microsoft Windows XP Professional
　　Microsoft Windows Millennium Edition
　　Microsoft Windows XP Professional安装程序
　　6、按小键盘区的方向键，在5秒钟内选择“Microsoft Windows Millennium Edition”启动Windows Me。
　　7、进入C盘即可看到，根目录上已经出现了实现双引导启动需要的五个文件：“Ntldr”、“Ntdetect.com”、“Boot.ini”、“Bootfont.bin”、“Bootsect.dos”。
　　此外还有Windows XP的三个安装文件“ldr”、“drvltr.~_~”、“txtse-tup.sif”和一个文件夹“win_nt.~bt”，其他分区也各有一个磁盘加速文件“DRVLTR.~_~”，直接删除即可。
　　8、修改Boot.ini文件。在[Boot Loader]段中：将“Default=C:＼WIN_NT.~BT＼BOOTSECT.DAT”一行改为“Default=C:＼”，如果不从启动选择菜单中进行选择，默认从C盘引导启动Windows Me；或改为“Default=multi(0)disk(0)rdisk(0)partition(2)＼WINDOWS”，使系统默认从D盘引导启动Windows XP(如果Windows XP安装在E盘，将“partition(2)”中的“2”改为“3”、以此类推)。
　　同时，还可在[Boot Loader]段中设定启动选择菜单维持的时间(以秒为单位)，将“Timeout=5”中的“5”改为你希望的时间即可。
　　在[Operating Systems]段中，删除“C:＼WIN_NT.~BT＼BOOTSECT.DAT="Microsoft Windows XP Professional安装程序"”一行，即可将Windows XP的安装选项从启动选择菜单中屏蔽掉。若是格式化C盘后重装Windows Me，还需加入“multi(0)disk(0)rdisk(0)partition(2)＼WINDOWS="Microsoft Windows XP Professional"/fastdetect”一行，使系统以快速启动的方式从D盘引导Windows XP。同时，还可以在[Operating Systems]段中修改启动选择菜单显示的文字，比如：将“Microsoft Windows XP Professional”改为“Windows XP中文版”、“Microsoft Windows Millennium Edition”改为“Windows Me千禧版”，之后，选择引导菜单上显示的就是“Windows XP中文版”和“Windows Me千禧版”了。
　　9、重新启动就恢复双重引导了，并且，Windows XP的全部设置百分之百保持原来的状态，与重装Windows Me前没有丝毫改变。

四、修复双系统启动菜单
　如果安装了了双操作系统的朋友就会知道，一般双系统都会是98/me加上2000/xp这样类型的操作系统，在安装操作系统的时候xp/2000会自动建立起一个双重系统启动菜单，双重系统的启动是因为在c盘的根目录下面含有这样几个文件：win.ini boot.ini bootfont.bin ntdetect.com ntldr io.sys msdos.sys 后面这两个是要在文件夹选项里面更改（隐藏受保护的系统文件）才能看到的。最好在其中的一个系统坏了以后先备份这几个文件，如果没有备份就先把c盘格式化了，并且安装好了98/me的话是不是感到没有办法了恢复了呢？这里介绍一种简单的方法：
先把xp/或者2000的安装光盘放入光驱，并且执行setup安装xp/2000，选择全新安装。安装程序就会继续安装，等待重启以后不要继续安装了，直接进入me/98，观察c盘根目录，多了几个文件夹，还有一些看不懂的文件。但是更改了文件夹选项里面的（隐藏受保护的系统文件）以后发现win.ini boot.ini bootfont.bin ntdetect.com ntldr io.sys msdos.sys都恢复了，那么你可以直接删除其他你看不懂的文件名很奇怪的文件夹了，因为那是为windows xp/2000安装准备的安装文件,然后打开并这样编辑boot.ini

    [boot loader]
    timeout=10
    default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
    [operating systems]
    multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="①: Windows XP/2000 " /fastdetect
    C:\=②: Windows ME/98

然后重新系统启动就可以了发现双启动菜单已经恢复了。

五、双操作系统共存常见问题解答
双系统的安装顺序

　　问：我打算在一台电脑中安装多系统(Windows 9x/XP)，请问在安装的先后顺序上有什么讲究么？应该注意哪些地方？

　　答：一般来说，安装顺序是先低级版本到高级版本的，也就是说首先安装Windows9x，然后在Windows9x系统下安装WindowsXP，这样做的好处是系统可以自动生成开机选择画面。

　　要注意的有以下几点：

　　1、要把每个系统安装在不同的分区中。最好的安排是：把Windows 9x安装在C盘上，Windows XP安装在D盘上。

　　2、针对不同的系统要选择不同的系统文件格式。对于Windows9x，要选择FAT16或FAT32的；而对于Windows XP，最好使用NTFS格式，这样系统潜力会发挥的更好。

　　3、在Windows9x上安装Windows XP时要选择“全新安装”，不要选择“升级安装”。

　高版本如何安装低版本

　　问：我的系统是Windows XP，现在我想再安装一个Windows 98，请问如何在保留Windows XP的情况下安装Windows 98，做个双系统？

　　答：因为Windows XP下不能直接安装Windows 98，所以必须首先用Windows 98启动盘启动电脑(当然前提是在CMOS中设置先从A盘启动)，然后把Windows98安装到WindowsXP以外的分区中。重启系统后，你会发现并没有双启动菜单，系统直接进入了Windows 98。不要紧，按照下一个问题的解答恢复即可。恢复完后把硬盘各分区中以“”字符打头并以“”结尾的文件删除就可以了。　

恢复选择菜单

　　问：我安装的是Windows 98加Windows 2000操作系统，由于误操作把boot.ini文件删除了，现在启动电脑时就会出现“boot.ini非法”提示，也没有选择菜单了，而是直接进入了Windows 2000，请问该如何恢复？

　　答：首先在BIOS中将启动顺序调整为CD-ROM引导，然后将Windows 2000安装盘放入光驱。等自动加载完安装程序后，系统会问你是重新安装还是修复，不用管它，直接退出。最后到CMOS中把启动顺序再改为硬盘启动，这样再次开机后就会出现选择菜单了。

　删除其中一个系统

　　问：请问在双系统中(Windows9x和Windows XP)，如何在不损害一个系统的情况下删除另外一个系统？

　　答：如果想删除Windows9x的话，可以在Windows XP中右键单击“我的电脑”，选择“属性→高级”，点击“启动和故障恢复”中的“设置”按钮，然后把启动时间改为“0”，这样在启动时就会直接进入Windows XP，而不会在出现选择菜单了。最后把Windows 9x的Windows、Program Files目录和引导文件(包括io.sys、msdos.sys、command.com、autoexec.bat和config.sys)删除即可。
　　如果想删除Windows XP，首先在Windows 9x环境下把Windows XP所在的目录全部删除，然后用一张Windows 9x的启动盘(根据操作系统所定)启动，在“A:”下输入“SYS C:”，给Windows9x所在的C盘重新传系统即可。

　如何访问NTFS分区

　　问：我的电脑是Windows 98、Windows 2000的双系统，Windows 2000所在的分区使用了NTFS文件格式，这样我在Windows 98下就不能访问它们了，请问如何在不转化为FAT格式的情况下访问它们呢？

　　答：目前没有太好的办法，只能使用软件NTFS for Windows 98，它是专为Windows 9x系统访问NTFS分区而设计的，使用它可以在Windows 9x环境下对NTFS分区进行读写等操作。

187.通过CMOS设置定时开机

　　笔者是公司微机中心的主管，现公司的网络服务器由自己开启。偶尔有事不能准时上班，但服务器必须在上班时间准时开启，于是就巧用主板上的BIOS功能让服务器定时开启，这样就不会耽误大家的工作。

　　通过CMOS设置实现定时开机的设置过程如下：首先进入“CMOS SETUP”程序(大多数主板是在计算机启动时按DEL键进入)；然后将光条移到“Power Management Setup”选项上，回车进入其子菜单；再将“Resume by Alarm”项设置成“Enabled”，并在“Date(of Month)Alarm”项中设置每月开机日期(0表示每天，1表示每月1日，2表示每月2日，……)，在“Time(hh:mm:ss)Alarm”项中设置开机时间；最后保存设置，重新启动，当关闭计算机后，你的计算机将在你规定的时刻自动启动。

　　注意：1.计算机主板必须有“Resume by Alarm”功能才能实现定时开机；2.要实现定时正常开机，必须取消开机Password功能；3.最关键的一点是要接通主机电源。

188.为文件夹添加背景音乐

　　操作依次为，在文件夹空白处单击鼠标右键→自定义文件夹→选择‘创建或编辑HTML文档’，单击下一步，系统会自动弹出用记事本打开的Folder.htt文件，在文件中找到＜body scroll=no onload="Init()"＞这段代码，在下面加入：

　　＜bgsound src="file://F:\音乐天地\水木年华\一生有你.wav" loop=1＞

　　注释：“loop=1”代表播放一次，-1代表循环播放。

　　接下来就是保存文件，退出编辑状态。在该文件下按F5刷新，就可以听到自己喜欢的音乐了。

　　注意事项：我们在选择背景音乐的时候要用WAV文件格式，如果使用MP3文件，也必须先用软件将MP3格式转换成WAV格式后才能使用。而这样的软件很多，操作也很简单，在这里就不再多说了。

189.限制驱动器的使用

　　如果我们不想让别人使用我们的驱动器，如系统盘C盘，光驱等，可以进行如下操作：

　　1.在开始菜单的“运行”对话框中，输入“gpedit.msc”，打开“组策略”设置窗口。

　　2.在“组策略”设置窗口中，依次打开 “本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。

　　3.在右边的设置窗口中，选择“防止从‘我的电脑’访问驱动器”项，在这个选项单击鼠标右键，选择“属性”，接着出现“防止从‘我的电脑’访问驱动器的属性”设置窗口。在其中有三个选项，分别是“未配置”、“已启用”、“已禁用”

　　4.我们选择“已启用”后，在下面就会出现选择驱动器的下沉列表，如果希望限制某个驱动器的使用，只要选中该驱动器就可以了。比如，我们要限制C盘的使用，选中“仅限制驱动器C”，就可以了。如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器”。

　　设置完毕以后，当再打开驱动器时，就会弹出禁止打开驱动器的提示框(图2)。即便是使用DIR命令、运行对话框和镜像网络驱动器对话框，也无法查看驱动器的目录。

190.虚拟软驱

　1.subst.exe焕发青春
　　subst.exe是一个不太常用的DOS命令，它的位置隐藏在\Windows\Command\下(针对Windows 9X/Me系统)，如果是Windows 2000/XP，则应该隐藏在\Windows\System32\下，前者的大小为17.6KB，后者的大小更小一些，才9.0KB而已。

　　subst.exe的完整名称是“给目录赋驱动器符命令”，它的功能是以磁盘驱动器号代替路径名称，以使驱动器号与指定的子目录路径关联，其命令格式很简单：

　　subst.exe [Driver1: [Driver2:] Path]

　　其中的“Driver1”是指定指派路径的虚拟驱动器盘符，“Driver2 Path”则是指定物理驱动器和要指派给虚拟驱动器的路径。

　　2.利用subst.exe虚拟软驱
　　例如，在安装瑞星杀毒软件前，你可以先通过其他方式(例如局域网、邮件、共享文件)将A盘的所有文件复制到本机的一个文件夹中，例如D:\temp下。然后在命令提示符窗口下键入如下命令“subst A: D:\temp”，如图1所示，朋友们可以看一看这里用“dir A:”命令后的文件列表，就知道一张软盘中是绝不可能放入如此之多的东东的。这样，我们就可以按照这种方法将D:\temp文件夹虚拟成A盘，瑞星杀毒软件的安装就可以顺利完成了。

　　当我们虚拟软驱后，你会发觉软驱的图标已经变成了图2所示的硬盘图标，当然双击打开后就是D:\Temp文件夹中的内容。

　　3.删除虚拟软驱
　　如果你要删除这个虚拟出来的A盘，只要执行“subst A:/D”命令就行了，切记工作结束后一定要及时删除这个虚拟出来的A盘，否则无法正常使用原来的物理A盘哟。

　　有些软件只能在软盘上运行，这是软件开发者的特别设计，主要目的是为了防止非法拷贝。不过，我们可以先通过HD-COPY工具将软盘做成一个扩展名为img的镜像文件存放在硬盘上的某个文件夹中，然后利用IMGDRIVE、UNDISK等工具软件将该镜像文件展开，这样就可以在硬盘上创建一个虚拟软盘，自然也就可以正常运行了，不过如果是加密的软件，则无法通过这种方法正常运行。

191.隐藏光驱的方法

　　一、修改注册表
　　假设你的光驱盘符为F，通过以下步骤可以禁止别人使用你的光驱：

　　首先，点击“开始→运行”，输入“REGEDIT”打开注册表编辑器。依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一个二进制值名为“NoDrives”，其键值默认为“00 00 00 00”。它由4个二进制字节构成，第一个字节代表从A到H的8个盘，其中：01为A、02为B、04为C、08为D、10为E、20为F、40为G、80为H，第二个字节代表I到P；第三个字节代表Q到X；第四个字节代表Y和Z。如果光驱为F盘，你只要把“NoDrives”的键值由“00 00 00 00”改为“20 00 00 00”就行了。注销后，在“我的电脑”里已经不能查看到光驱盘符了，但别人还是可以通过MS-DOS方式来访问你的光驱，因此还必须禁止MS-DOS方式。

　　然后打开注册表编辑器，依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一DWORD值，名为“WinOldApp”，将值设为“1”；再新建一DWORD值，名为“NoRealMode”，其值设为“1”。

　　最后用记事本打开“C:\msdos.sys”，在末尾加上“Bootkeys=0”，保存退出。

　　重启计算机后，别人将无法在“我的电脑”下使用你的光驱，也无法通过“关闭系统→重新启动计算机并切换到MS-DOS方式”来访问你的光驱了。(广东黄绍康)

　　二、用软件来解决
　　1.使用Tweak UI隐藏光驱。Tweak UI位于Windows 98安装光盘的\TOOLS\RESKIT\POWERTOY文件夹中。首先找到TWEAKUI。INF文件，鼠标右击此文件选择“安装”命令，这样便将Tweak UI安装在Windows的控制面板中了。接着进入控制面板，双击Tweak UI图标，单击“我的电脑”选项卡，此时本机全部的驱动器被罗列出来。要隐藏光驱就去掉光驱图标旁边的小钩，之后单击“确定”按钮关闭Tweak UI窗口，最后重新启动Windows。(重庆谢军华)

　　2.启动《超级兔子魔法设置》，选择“高级隐藏”，在“磁盘与文件夹”选项卡下，点击你的光盘盘符(如H:)，然后点击保存，重启机器，你就会发现光盘盘符不见了。这时，别人当然无法使用你的光驱了。为了安全，可以给《超级兔子魔法设置》设置一个启动密码，这样就更安全了。当你想使用光驱时，重复上述步骤，将H:前的钩去掉即可。

　　3.启动《Windows优化大师》，选择“性能优化”下的“系统安全优化”，点击“更多设置”，选中你的光驱盘符，点击确定即可。为了安全，你也可以在“其他优化选项”设定《Windows优化大师》的启动密码。(山东马坤)

　　三、用自动批处理文件来解决
　　在安装系统的分区里(通常是C:\)找到“Autoexec.bat”文件，单击右键，选择“编辑”，加入“subst *: d:\e”，然后保存退出。“*”是指你光盘的盘符，这样每次启动系统的时候，就会自动把光盘指向D盘的e文件夹(事先请建立此文件夹，或者指向其他文件夹也行)。以后，如果有人想打开光驱的话，他只能看到D盘e文件夹里的内容了。想解除的话，就把刚才所作修改的地方还原，重启即可(事先也可以备份“Autoexec.bat”，以后覆盖回去就行了)。

192.隐藏控制面板中的选项

　　控制面板本身有一个配置文件──control.ini，通过改动此文件可达到这一目的。此文件在C盘Windows目录下，用写字板就可以打开它。

　　具体为：在control.ini中增加[don'tload]字段，在其后跟上*.cpl=no(*表示相对应的选项)，即表示该选项不在控制面板中显示。

　　[don'tload]

　　joystick.cpl=no 表示隐藏“游戏控制器”

　　midimap.drv=no 表示隐藏“区域设置”

　　access.cpl=no 表示隐藏“辅助选项”

　　appwiz.cpl=no 表示隐藏“添加/删除程序”

　　desk.cpl=no 表示隐藏“显示”

　　inetcpl.cpl=no 表示隐藏“Internet”和“用户”

　　intl.cpl=no 表示隐藏“区域设置”

　　joy.cpl=no 表示隐藏“游戏控制”

　　main.cpl=no 表示隐藏“打印机、键盘、鼠标、输入法、字体”

　　mmsys.cpl=no 表示隐藏“多媒体、声音”

　　modem.cpl=no 表示隐藏“调制解调器”

　　netcpl.cpl=no 表示隐藏“网络”

　　odbccp32.cpl=no 表示隐藏“32位ODBC”

　　password.cpl=no 表示隐藏“密码”

　　powerefg.cpl=no 表示隐藏“电源管理”

　　sticpl.cpl=no 表示隐藏“扫描仪与数字相机”

　　sysdm.cpl=no 表示隐藏“系统”和“添加新硬件”

　　telephon.cpl=no 表示隐藏“电话”

　　themes.cpl=no 表示隐藏“桌面主题”

　　timedate.cpl=no 表示隐藏“日期/时间”

　　tweakui.cpl=no 表示隐藏“TweakUI”

　　这样控制面板中所有选项都被隐藏。如不想隐藏，请取消相对应的选项。

193.隐藏启动程序方法

让程序可以随系统启动自动加载，并且在“启动”菜单和注册表中都找不到它。方法：
　　在“开始→运行”中键入“gpedit.msc”，启动“组策略”，展开“用户配置→管理模板→系统→登录”，启用“在用户登录时运行这些程序”项，并单击“显示”按钮，添加某个程序，重新登录后该程序就会自动运行。
　　打开“开始→程序→启动”菜单，看不到我们添加的程序项；在“开始→运行”中键入“regedit.exe”，启动“注册表编辑器”，分别展开分支“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”和“HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run”，也找不到刚才添加的程序信息。

194.隐藏驱动器一法

　　隐藏驱动器是我们对硬盘上重要的文件资料进行保护的一种方法，除了我们常见的修改注册表隐藏、用分区魔法师(PQ)隐藏等方法外，在Win 2000/XP中，通过下面的方法我们也可以轻松实现对硬盘驱动器和光盘驱动器的隐藏：

　　在“我的电脑”上击右键，选“管理”，打开“计算机管理”窗口，在左边目录树中展开“存储→磁盘管理”，便可在窗口右边看到所有的磁盘分区了。选中要隐藏的分区(卷)，执行右键菜单中的“更改驱动器名和路径”命令，便会弹出如图所示的对话框，按下“删除”按钮，系统弹出“删除卷的驱动器号可能会导致程序停止运行。确实要删除这个驱动器名吗？”若确认对话框，点击“是”把这个驱动器名删除，这样就可把个驱动器隐藏起来了。若不希望用户使用光驱在电脑上安装软件、打游戏，也可以用这个方法来实现对光驱的隐藏。

　　要取消隐藏，只要回到“计算机管理”窗口，恢复已删除的驱动器名即可。按上面的方法选中已隐藏的驱动器进行操作，在“更改驱动器名和路径”对话框中单击“添加”按钮，然后在“指派以下驱动器号”中选定一个驱动号，点击“确定”就可把驱动器还原了。

　　(注：用这个方法不能隐藏系统卷和启动卷。)

195.隐藏添加删除程序

　　有些时候为了防止误删除软件，需要屏蔽控制面板里的“添加/删除程序”项目，在Win XP中可以通过以下两种方法来实现：

　　方法1：注册表法
　　打开“注册表编辑器”，展开分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，新建一DWORD值，取名为“DisallowCpl”，赋值为1；然后新建 “DisallowCpl”项(主键)，在该项中新建一字符串值，取名为1，赋值为“Appwiz.cpl”，注销后重新登录，再进入控制面板，点击“添加/删除程序”系统就会提示“这些控制面板选项不可用”。(秦飞)

　　方法2：组策略法
　　在“开始→运行”中键入“gpedit.msc”，打开“组策略”，依次展开“用户配置→管理模板→控制面板→添加/删除程序”，双击“删除‘添加/删除程序’程序”项，在弹出窗口中勾选“启用”即可。
　　此外，在“添加/删除程序”分支中还可以对“添加或删除程序”窗口进行个性化设置，如隐藏“添加新程序”选项卡等。

196.隐藏桌面‘回收站’的两个方法

开始--运行输入regedit，打开注册表，找到
1) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum(没有该项则新建)
在该项下新建一个DWORD值，并命名为{645FF040-5081-101B-9F08-00AA002F954E}，修改其参数为1即可；

2) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
将{645FF040-5081-101B-9F08-00AA002F954E}项删除便可重新登录后生效

197.隐藏桌面所有图标

　　在开始－运行输入regedit进入注册表，找到子键“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，新建“DWORD”值 “NoDesktop”，其值为“1”。重新启动系统后，会发现任务栏的快速启动图标消失了。

198.处理硬盘物理坏道方法

　　一、用软件来解决
　　1.在天极网Ftp://ftp1.mydown.com/home1/soft34/fbdisk10.zip下载一个大小仅19.8KB的小软件FBDISK(坏盘分区器)。它可将有坏磁道的硬盘自动重新分区，将坏磁道设为隐藏分区。在DOS下运行FBDISK，屏幕提示Start scan hard disk?(Y/N),输入Y，开始扫描硬盘，并将坏道标出来，接着提示Write to disk?(Y/N)，选Y。坏道就会被隔离。(山东马坤)

　　2.用PartitionMagic对硬盘进行处理。先用PartitionMagic中的“Check”命令来扫描磁盘，大概找出坏簇所在的硬盘分区，然后在Operations菜单下选择“Advanced/bad Sector Retest”。再通过Hide Partition菜单把坏簇所在的分区隐藏起来，这样就可以避免对这个区域进行读写。如果系统提示“TRACK 0 BAD，DISK UNUSABLE”，那么说明硬盘的零磁道出现坏道。这需要通过Pctools9.0等磁盘软件，把0扇区0磁道屏蔽起来，最后用1扇区取代它就能修复。

　　以Pctools9.0为例，运行Pctools9.0中的de.exe文件，接着选主菜单Select中的Drive，进去后在Drive type项选Physical，按空格选中它，再按Tab键切换到Drives项，选中hard disk，然后回到主菜单，打开Select菜单，在出现的Partition Table中，选中硬盘分区表信息。找到C盘，该分区是从硬盘的0柱面开始的，那么，将1分区的Beginning Cylinder的0改成1，保存后退出。重新启动后再重新分区、格式化即可。(吉林解国忠)

　　二、重新分区再隐藏
　　用Windows系统自带的Fdisk。如果硬盘存在物理坏道，通过Scandisk和Norton Disk Doctor我们就可以估计出坏道大致所处位置，然后利用Fdisk分区时为这些坏道分别单独划出逻辑分区，所有分区步骤完成后再把含有坏道的逻辑分区删除掉，余下的就是没有坏道的好盘了。(上海任亚维)

　　三、低级格式化
　　使用主板自带的硬盘低格程序或硬盘厂家随盘赠送的低格程序如DM、LFORMAT等对硬盘全盘进行低级格式化处理，它可对硬盘坏道重新整理并排除。不过不到山穷水尽，这一招最好不要用，因为对硬盘作低格害处多多，至少会加速对盘片的磨损。(

199.运行命令

winver检查Windows版本
dxdiag检查DirectX信息
mem.exe显示内存使用情况
Sndvol32音量控制程序
sfc.exe系统文件检查器
gpedit.msc 组策略
regedit.exe 注册表
Msconfig.exe 系统配置实用程序
cmd.exe CMD命令提示符
chkdsk.exe Chkdsk磁盘检查
mem.exe显示内存使用情况
gpedit.msc 组策略
regedit.exe 注册表
Msconfig.exe 系统配置实用程序
cmd.exe CMD命令提示符
services.msc 服务
lusrmgr.msc 本地账户管理
drwtsn32 系统医生
cleanmgr 整理
iexpress 木马捆绑工具，系统自带
mmc 控制台
dcpromo 活动目录安装
ntbackup 系统备份和还原
rononce -p 15秒关机
taskmgr 任务管理器
conf 启动netmeeting
devmgmt.msc 设备管理器
diskmgmt.msc NT的磁盘管理器
compmgmt.msc 计算机管理
winchat 局域网聊天
dvdplay DVD播放器
mplayer2 简易widnows media player
mspaint 画图板
nslookup 网络管理的工具
syskey 系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
wupdmgr WIDNOWS UPDATE
Clipbrd 剪贴板查看器
Odbcad32 ODBC数据源管理器
Nslookup IP地址侦测器

开始运行命令集锦

winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略

200.在Windows 2000使用纯DOS的方法

有一种非常巧妙的方法可以让Windows 2000安装后也能够进入纯DOS：在安装Windows 2000前先用Windows 98启动盘启动，并通过SYS C：命令向C盘传输系统，然后按常规方法安装Windows 2000，安装成功后即可在启动菜单中在默认的Microsoft Windows 2000菜单下会多出一个Microsoft Windows项目，选中此选项就会启动Windows，但由于我们并没有安装Windows 98，所以此时会出现我们需要的DOS窗口，而且绝对是正宗的实模式。

201.在Windows XP中运行DOS程序
　　问：近日我将系统升级为Windows XP，但是我的一些旧的排版软件需要在DOS下运行，而Windows XP中已经没有纯DOS了，请问应该怎么运行DOS程序呢？

　　答：可以采用start命令来运行。在Windows XP的命令提示符中输入：start/seperate要运行的程序，即可运行相应的DOS程序。其中参数separate的作用是在单独的内存空间启动16位程序，而用参数shared则是在共享的内存空间启动16位程序。当DOS程序运行后我们还可按“Alt+Enter”键在全屏幕与窗口之间进行切换。

202.找回“显示桌面”按钮

用记事本新建一个文本文件，把下面这段内容复制进去，保存时把类型选为“所有文件”，把这个文件保存为：“Show Desktop.scf”，再把图标拖到工具栏上，“显示桌面”就回来了。

[Shell]
　　Command＝2
　　IconFile＝explorer.exe,3
　　[Taskbar]
　　Command=ToggleDesktop

另：第三行应该是代表图标的位置，把数字“3”换成“4”，刷新，果然图标跟着变了！再换成“5”，又一个！哈，这么一来，无意中竟被我发现了更改“显示桌面”图标的方法，只要在“IconFile=”后输入你所中意的图标路径就可以了。
其实，在Windows9X系统下，如果出现误删除“显示桌面”的情况，只需在搜索里键入“*.scf”就可以找到“显示桌面”的图标。而在WindowsXP下，只能通过复制或写程序了。

203.找回丢失的桌面图标透明效果
　　问：我使用的是Windows XP操作系统，因为使用了WinMatrix XP这个软件后，桌面图标的透明效果就没了。请问要怎样设置才能找回原本美丽的桌面？

　　答：由于WinMatrix XP软件自动激活了你的动态桌面(Active Desktop)，所以图标透明效果就没有了。在“运行”中输入“gpedit.msc”，打开组策略；在“用户配置→管理模板→桌面→Active Desktop”中，点活动桌面属性选定“未被配置”，点禁用活动桌面属性选定“已禁用”；最后打开控制面板，在经典视图中打开系统，在“性能→高级选项→性能→视觉效果”里选取“在桌面上为图标标签使用阴影”即可(默认情况下，最后一步可忽略)。

204.自动安装Windows XP

　　一、全自动安装软件──安装管理器Setupmgr.exe
　　这个好东东位于Windows XP安装光盘的“\support\tools\deploy.cab”压缩包中，我们只需要进入“\support\tools”文件夹把“deploy.cab”中的文件解压出来即可。

　　二、创建Windows XP自动应答文件
　　双击刚才解压得到的文件“Setupmgr.exe”会出现一个名为“Windows 安装管理器向导”的窗口，单击下一步，并选择“创建新的应答文件→Windows无人参予安装→Windows XP Professional(请选择相应的版本)→全自动安装→否，这个应答文件将用来从CD安装(最好选此项)→我接受许可协议(必须接受)”，接下来才是“Windows 安装管理器”的正式界面(见图)，在左边我们可以看到已经展开的三大项设置分别是“常规设置”、“网络设置”和“高级设置”，并且会要求你输入姓名、单位、产品密钥、计算机名、管理员密码等等信息，如果不输入上述信息，则无法继续下去。输入正确后再为目标计算机选择显示设置、时区设置、网络组件、工作组或域、区域设置和语言、浏览器和shell设置、安装文件夹位置等选项。当以上所有步骤完成后，会弹出一个对话框让你输入应答文件的保存位置和文件名(当然也可以默认为“unattend.txt”)，点击确定后系统会自动生成应答文件和一个批处理文件“unattend.bat”。

　　三、使用自动应答文件安装Windows XP
　　我们只要在DOS下输入“Winnt /u: 自动应答文件”命令就可以高枕无忧，爱干啥干啥了，以后要再重新安装Windows XP时，只要用这个命令就行了。

205.自动关闭停止响应程序

　　在注册表中打开HKEY_CURRENT_USER\Control Panel\Desktop目录，把里面的AugoEndTasks键值改为1。
如果注册表中找不到AutoEndTasks键值，则可以自己建一个串值并把它改为这个名字，值设为1就可以了。

206.关闭小键盘上的NumLock
　　问：请问怎样解决启动Windows XP进入登录欢迎界面时，自动开启小键盘NumLock的问题。

　　答：首先在BIOS中把NumLock项设为Enable，然后在BIOS中将PnP With OS项亦设为Enable即可。不过注销用户时NumLock小键盘锁是关闭的，要手工打开。

打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Keyboard，将它下面的InitialKeyboardIndicators的键值改为“2”，退出注册表编辑器，重新启动计算机，你就会发现数字小键盘的灯不再熄灭了。

另外，仅需要对config.sys文件动点小手术即可达到此目的。设置方法如下：
　　1.单击“开始”菜单中的“运行”命令，然后在“打开”框中键入“sysedit”，按下回车键，打开“系统配置编辑程序”窗口。
　　2.单击“Config.sys”标题栏，将它切换为当前编辑窗口，然后在编辑区中键入“NumLock=ON”这一行命令。
　　3.保存修改并关闭“系统配置编辑程序”窗口。

207.清除地址栏中的记录
　　问：我在打开某个文件后，地址栏里总是留下该文件的详细路径，当我在地址栏里输入这个文件的上级路径时，就会自动弹出下拉菜单，包括与此相关的各个最近访问过的文件路径，很是烦人。请问能不能将它们清除呢？

　　答：在“运行”中输入regedit打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，添加一个名为“ClearRecentDocsOnExit”(不包含引号)的十六进制键，值为“01,00,00,00”，重新启动以后即可。每次重新登录都会清理一次。

208.自动释放系统资源

　　在Windows中每运行一个程序，系统资源就会减少。有的程序会消耗大量的系统资源，即使把程序关闭，在内存中还是有一些没用的DLL文件在运行，这样就使得系统的运行速度下降。不过我们可以通过修改注册表键值的方法，使关闭软件后自动清除内存中没用的DLL文件及时收回消耗的系统资源。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer”主键，在右边窗口单击右键，新建一个名为“AlwaysUnloadDll”的“字符串值”，然后将“AlwaysUnloadDll”的键值修改为“1”，退出注册表重新启动机器即可达到目的。

209.中天论坛
http://bbs.366tian.net
－－－－－－－－－－－－－－－－－－
霏凡论坛
http://bbs.crsky.com
－－－－－－－－－－－－－－－－－
剑盟社区
http://www.2dai.com
－－－－－－－－－－－－－－－
比特论坛
http://bbs.abcbit.com
－－－－－－－－－－－－－－－－
《电脑报》读者论坛
http://bbs.cpcw.com/
--------------------------------
木蚂蚁社区
http://bbs.mumayi.net/
--------------------------------
软件为主资源为辅的技术论坛
长期坚持着共产式资源分享
http://bbs.et8.net/bbs
-----------------------------
imp3
http://bbs.imp3.net/index.php
------------------------------
专业的CAD/CAM/CAE论坛
http://icax.cn/cgi-bin/ut/forum_show.cgi
不过估计没多少人感兴趣，有口饭吃也多亏了这个论坛，呵呵
------------------------------------------------------------
DRL：DreamLand
软件技术论坛。因为乌托邦式的下载方式而深受欢迎。
https://dream4ever.org/index.php?s=
----------------------------------------------------------
江西的地方论坛吧
主打模拟器游戏及动漫
PS镜象还是很丰富的
http://www.ppxbbs.com
--------------------------------------------------------------
影音休闲中心[YY]，
非常不错的影视论坛。综合实力很强。个人很喜欢他出品的国产综艺。
论坛地址：
http://bbs.zingking.com/bbs/
-------------------------------------------------------------------
BT地址：
http://bt.99share.com:8080/
-----------------------------------------------------------
免费FTP地址：
http://bbs.zingking.com/bbs/forumdi...p?s=&forumid=38
----------------------------------------------------------
現在是p2p的時代了
http://forum.p2pzone.org
----------------------------------------------------------
猫猫论坛[httpftp]
算的上国内最强的连续剧制作论坛。少数几个能制作TVB及ATV的连续剧D2R的论坛。

里面有连续剧仓库，收藏有TVB从1976年~2004年的出品的连续剧。此外还有大量的

欧美日韩连续剧。
论坛地址：
http://www.httpftp.com/index.php?s=
------------------------------------------------------
The Last Fantasy[TLF]
算的上是国内资源论坛的王者，服务器上百台。FTP可以任下，无流量限制，资源繁

多。包括有影视，连续剧，游戏，动漫，电子杂志等等。
论坛地址：
http://www.eastgame.net/
----------------------------------------------------------
BT下载地址：
http://bt.eastgame.net/
此外还有PUB，ED/EM，IRC等多种下载方式
-----------------------------------------------
想美化Windows來這吧
http://bbs.pcpchina.com
-----------------------------------------------------
著名电影论坛。主要以制作电影和连续剧的RMVB为主
论坛地址：
http://www.cqbbs.net/index.asp
-----------------------------------------------------
牛过论坛[niuguo，NG]
老牌的电影论坛。以dvdrip为主。连续剧也不差。
论坛地址：
http://www.niuguo.net/cgi-bin/ut/forum_show.cgi
-------------------------------------------------------------
兰荫论坛[lanyin，LY]
相当著名的影视论坛。各类资源更新非常快，堪称FXPER的竞技场。动漫和杂志，连

续剧都很出色。
论坛地址：
http://www.lanyin.net/cgi-bin/index.cgi
---------------------------------------------------------------
[/url]
VeryCD.com 分享互联网社区
交流骑驴心得，P2P大本营

[url]http://bbs.verycd.com/
-----------------------------------------------------------------
天香小筑[TXXZ，TX]
老牌的影视论坛。连续剧制作非常出名。影视也很强悍。动漫与兰荫齐名。
论坛地址：
http://61.155.22.107/newbbs/leobbs.cgi
---------------------------------------------------
新视界论坛[newmov]
老牌的影视论坛，以DVDRIP为主。
论坛地址：
http://202.98.116.70:888/cgi-bin/ne...nout.cgi?forum=
----------------------------------------------------------
BT下载地址：
http://bt.newmov.com/
--------------------------------------------------------------
伊甸园论坛[YDY]
著名的影视论坛。台湾综艺节目很出色，另外还有欧美的连续剧也很不错。
论坛地址：
http://www.ydy.com/bbs/index.php
------------------------------------------------------------------
BT下载地址：
http://bt.ydy.com/
http://bt.ydy.com/ed/index.php
--------------------------------------------------------------------
汉风论坛[HS]
老牌的影视论坛。以DVDRIP为主，连续剧制作也不错。论坛里影评区高手很多。
论坛地址：
http://www1.hanstyle.org/forum/forum_show.cgi
-------------------------------------------------------------------
怡红快绿-文学图片贴图BT下载论坛
http://www.imagegarden.net/bbs/index.php?s=
-----------------------------------------------------------------
http://bt.imagegarden.net/
-----------------------------------------------------------------
ED/EM下载的另一选择。
http://www.edonkey2000.cn/bbs/index.php
-----------------------------------------------------------------
海浩论坛[HIGHOT]
影视论坛以DVDRIP为主软件连续剧动漫资源也比较丰富
论坛地址：
http://www.highot.net
------------------------------------------------------
漫游论坛[POPGO]
相当出色的动漫论坛，对于动漫的讨论水准。旗下有3个字幕组织，其中漫游字幕社

的作品深受动漫爱好者喜爱，为收藏首选。
论坛地址：
http://popgo.net/bbs/
http://bt.popgo.net/
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
9Team论坛
综合论坛软件.游戏.影视都有人比较少(按管理员的说法是比较安逸)
论坛地址：
http://bbs.9team.net
PS：最近刚开通电信镜像
------------------------------------------------------------------------
动漫花园[DMHY]
与漫游齐名的动漫论坛，讨论的水准也很高，旗下也有3个字幕组织，作品特色是采

用繁体字幕，制作也相当精良，深受国内和港澳台的动漫爱好者欢迎。
论坛地址：
http://bbs.dmhy.net/index.php
-----------------------------------------------------
贪婪大陆[？？]
很有特色的一个动漫论坛，按照各个动漫作品开设独立的版区。最大的特色是其BT

发布页，是国内主要动漫BT发布站点
论坛地址：
http://bbs.greedland.net/index.php
------------------------------------------------------------
BT下载：
http://share.greedland.net/cache_ht...fault/ASC/1.htm
-------------------------------------------------------------
梦想三峡社区 - 为人父母者先正其身
http://www.mx3x.com/
-----------------------------------------------------------
中国动物园[CNZOO]
动漫论坛, 国内动漫更新最快的动漫论坛之一
很多论坛的新番动漫也是由这个论坛的传输员负责传送(比如YY,漫迷,dmzj等)
论坛有个3T的AVI仓库还有个不算很大的RMVB仓库
整个论坛的气氛给我的感觉还是很不错
论坛地址:
http://www.cnzoo.net
-----------------------------------------------------------------
老牌bt论坛
http://bbs.btpig.com/
-------------------------------------------------------------
全球通论坛[QQT]
老牌的ODAY资源网站，0DAY翻译与TLF齐名，其主要特色是PDA的0DAY资源。
论坛地址：
http://www1.quanqiutong.com/
----------------------------------------------------------
软件交流下载论坛
特色是软件信息比较快,寻找注册破解比较方便,在线人数巨多,小白也巨多,水贴也

巨多
另外图区也是WINZHENG的特色之一
论坛地址:
http://bbs.winzheng.com
--------------------------------------------------------------
ITPUB论坛[ITPUB]
国内最权威的数据库研究论坛之一，很多数据库的大牛，据说坛主是华罗庚门下。
论坛地址：
http://www.itpub.net/
-----------------------------------------------------------------------
风影农场[FY，myhap]
乌托邦式的下载论坛，下载流量便宜，速度快，资源多而被人推崇。坛里面以灌水

交流为主，是一个乐土。
论坛地址：
http://www.myhap.net/bbs/
-------------------------------------------------------------
著名的编程技术论坛，相当老牌。
论坛地址：
http://www.delphibbs.com/delphibbs/index.asp?skin=1
--------------------------------------------------------------
家电论坛
全方位了解各类家电信息！

http://www.jd-bbs.com/index.php
-------------------------------------------------------------------
tompda
国内著名的PDA论坛。除了讨论各种PDA技术之外。还有不少做网购的。
论坛地址：
http://www.tompda.com/bbs/default.asp
------------------------------------------------------------------
丽影论坛[CN5566]
影视下载论坛，资源丰富，而且BT下载为主的形式而广受欢迎。
论坛地址：
http://bbs.cn5566.com/index.asp
-----------------------------------------------------------
GZeasy
权威的电脑硬件论坛，JS的乐园，米人的聚集地，王牌图形卡讨论区是其主打！
论坛地址：
http://bbs.gzeasy.com/index.php
---------------------------------------------------------------------
交易论坛：
http://bbs.gzeshop.com/index.php
---------------------------------------------------------------------
著名的网页制作论坛，很多站长出没的地方，现在有往水坛发展的潜力。
论坛地址：
http://www.im286.com/
--------------------------------------------------------
冰鱼论坛[BY]
著名的影视论坛，以台湾综艺的录制而出名。坛内的水区很有特色，可惜是对于喜

欢潜水的人来说不是一个好的选择。
论坛地址：
http://bbs.icefish.org/index.asp
-------------------------------------------------------
宁心静海[NH]
相当有趣的影视论坛，以连续剧为主。
论坛地址：
http://bbs.cvtv.cn/index.php?
--------------------------------------------------------------
爱卡汽车网
一个为广大汽车爱好者、有车族提供沟通、答疑、采购、指导、娱乐休闲服务的平

台。
网站地址：
http://www.xcar.com.cn/index.html
----------------------------------------------------------------
论坛地址：
http://club.xcar.com.cn/club/
------------------------------------------------------------------
这里叫做包子铺，里面的人喜欢叫自己做包子........
很简单的论坛程序。
论坛地址:
http://www.bozip.com/
http://www.bozip.net/
----------------------------------------------------------------------
龙族联盟论坛
需要什么注册机到那边找找吧
http://www.chinadforce.com/
--------------------------------------------------------
家园论坛[JY]
低调的一个影视论坛。
论坛地址：
http://www.homebbs.net/bbs/index.asp
----------------------------------------------------------
娱乐时代 EA
以前有名的5308，连续剧仓库不错，DUMP上0day资源也比较全
论坛地址：
http://entage.net/bbs/index.php
------------------------------------------------------------
极限主题
想玩美化又没有先锋ID怎么办？
来极限吧！如果说先锋是国内美化第一站的话，极限就是第二！
论坛地址
http://www.themex.net/forum/
---------------------------------------------------------------
联新论坛[LX]
曾经无限辉煌的论坛。现在是一群老人，水人交流，灌水的地方。呵呵。
论坛地址：
http://bbs.china858.net:8216/
-------------------------------------------------------------
铁血
军事迷一定不能错过

http://www.tiexue.net/
--------------------------------------------------------------
心怡论坛
一个不错的影视论坛，下载的速度不错。适合新人混~
论坛地址：
http://www.taolun.com/sqlbbs/index.asp
-------------------------------------------------------------------
牛8论坛[NIU8]
著名的影视论坛，FTP容量巨大
论坛地址：
http://city.niu8.net/
---------------------------------------------------------------
傲雪论坛
CFD、CAD、CAM、CAE很多方面的东西
http://www.aoxue.org/cgi-bin/bbs/forum_show.cgi
------------------------------------------------------------------
禾风影视论坛[HF]
一个影视论坛，下载速度很快，可惜更新速度稍微慢点。
论坛地址：
http://www.hfmovie.com/bbs/index.asp
-------------------------------------------------------
行星论坛
以DVDRIP为主的论坛。
论坛地址：pfmovie.dynserv.net
------------------------------------------------
藏漫阁
一个收费的下载论坛，但是价格颇便宜，而且是HTTP形式下载。动漫音乐丰富，可

以免费在线听
论坛地址：
http://bbs.comic.cn/
------------------------------------------------------------------
枫雪动漫[maplesnow]
不错的动漫论坛，海贼王是其字幕社主打作品。此外还有漫画的翻译。
论坛地址：
http://bbs.fxdm.net/
----------------------------------------------------------------
HKG论坛[HKG]
位于香港的一个论坛，由于地域关系，可以制作一些内地字幕社不敢制作的片子，

故此深受SESE的欢迎~~
论坛地址：
http://bbs.ani-comic.net/cgi-bin/leobbs.cgi
-------------------------------------------------------------------
极影论坛[ktxp]
著名的动漫论坛，采用类似贪婪的分板块方式。字幕社的作品颇多，目前给人较泛

滥的感觉。
论坛地址：
http://bbs.ktxp.com/
--------------------------------------------------------------------
JOJO热情领域论坛[JOJOHOT]
著名的动漫论坛，以漫画的汉化为主。
论坛地址：
http://bbs.jojohot.com/
------------------------------------------------------------------
卡通空间论坛[KTKJ]
著名的动漫论坛。字幕制作水品不错，可惜有时有失水准之作。
论坛地址：
http://www.ktkj.com/bbs/
-------------------------------------------------------------
漫狐论坛[BTFOX]
有某著名资源论坛分离出来的动漫论坛，拥有动漫仓库。
论坛地址：
http://www.btfox.com/
----------------------------------------------------
漫迷论坛[MANMI]
老牌的动漫论坛了。电信背景，所以速度很不错。
论坛地址：
http://bbs.manmi.com/
-----------------------------------------------------------------------
无忧启动论坛[wuyou]
一个著名的启动光盘制作老牌论坛,许多启动盘制作牛人都生于那里,光盘制作爱好

者不得不去的一个论坛
论坛地址：
http://bbs.wuyou.com/cgi-bin/leobbs.cgi
-----------------------------------------------------------------
名侦探事务所论坛[APTX4869]
以柯南为主的论坛，关于柯南的内容丰富。还有专门制作该片的字幕组
论坛地址：
http://bbs.aptx.cn/index.php
------------------------------------------------------------
模拟器游戏社区
地址：
http://bbs.emu-zone.org/index.php
----------------------------------------------------------------
威狗论坛[WLGO]
很不错动漫论坛，字幕社的作品制作精良，很认真的一个字幕社。
论坛地址：
http://www.wlgo.com/bbs/index.php
----------------------------------------------------------------
billwang动漫论坛
billwang工业设计论坛
虽然内容不一样，但都是一家。很不错的一个论坛。
论坛地址：billwang动漫论坛：
http://bbs2.billwang.net/cgi-bin/forum/forum

210.运行Windows，看系统是否恢复正常。如果在启动时提示注册表出错，可以重新进入DOS，在Windows目录下运行"SCANREG /RESTORE"，然后在列表中选择一个好的注册表文件就行了。

我用的是win98最近总是提示我注册表出错，怎么修复注册表呀
1启动系统时按住ctrl键或f8键，直到显示启动菜单，从菜单上选择 command prompt only,然后在命令行下输入 scanreg/fix 这时系统会检查注册表并修复其错误。
2不过如果是内存有问题win98系统也会报告注册表出错，使用上面的方法就行不通了，此时应该检查一下内存
。
开机还未出现WINDOWS画面时候前，按F8进入引导菜单画面，选择6进入纯DOS界面！

C:\WINDOWS>scanreg/restore

进入注册表检测工具，选择个已有的日期，恢复就可以了！
不建议选择最近的，应尽量向前，如第3个备份！

这样就把注册表恢复了

5、如果文件系统受损严重，就需要重新安装Windows。

如果无法正常进入Windows，那需要重新安装Windows的任务又只得在DOS下进行了。对于广大初学者，在DOS下安装Windows还有一定的困难，下面我就具体讲解一下在DOS下的安装。这里的安装使用光盘启动，若使用软盘启动其操作大致相同。

1、在开机进行自检时按下"DEL"键从而进入BIOS设置，在"BIOS FEATURES SETUP"的"Boot Sequence"将"CDROM"一项设置在最前面；按"ESC"键退到主画面，按"F10"键，并输入"Y"，即可存盘退出。

2、在开机前将系统启动盘放入光驱。

3、在启动后的启动菜单中选择"启动并使用光驱（With CDROM）"，大家也可以选择启动后自动运行Windows98的安装程序，但那样并不和我意，安装过程将十分漫长，所以在安装前我们需要运行"SMARTDRV.EXE"。

4、进入DOS后就转到光驱盘符，使用"DIR"命令查看目录，然后进入Windows的安装目录（目录名大都可以见名知意，一般为"Win98"、"Win"、"Windows"等）。

5、运行"SMARTDRV.EXE"。

6、运行"SETUP.EXE"，回车后会进入磁盘扫描，完成后即可进入安装，其操作就和在Windows中安装一样了。

1005-安装 Windows XP
使用 Windows XP 光盘安装

先在 BIOS 的 Advance BIOS Features 设定 First Boot Device 为 CDRom 启动电脑
将 Windows XP 的 CD-Rom 放入及启动电脑，让它自动执行至画面停止
选安装 Windows XP，然後按提示执行便可

使用软盘安装

先在此下载一只 XP 安装软盘，下载回来後先将空白软盘放入软驱内及
执行 XPBoot.exe 便可成功制作出一张 XP 的启动及安装软盘
用此软盘启动电脑，然後插入 Windows XP 光盘，到光盘的 I386 目录下
执行 Winnt.exe 便开始安装 Windows XP 然後按提示进行安装便可

DOS运行命令集合

regedit.exe：注册表编辑器
cmd.exe：命令行窗口
msconfig.exe：系统配置实用程序
msinfo32.exe：系统信息
drwatson．exe：系统诊断程序
mmc.exe：控制台程序
chkdsk．exe：文件类型检测程序
gpedit．msc：组策略编辑器
mem.xex：显示内存使用情况
sndvo132：音量控制程序
contro．exe：启动控制面板
sfc．exe：系统文件检查器
sendto：打开右键“发送到”命令对应的文件夹
scanregw．exe：注册表检查程序（只适用于Ｗｉｎ９８）
winfile．exe：资源管理器（只适用于Ｗｉｎ９８）

certmgr.msc-----证书管理实用程序
ciadv.msc-------索引服务程序
compmgmt.msc----计算机管理实用程序
devmgmt.msc-----设备管理器
dfrg.msc--------磁盘碎片整理程序
diskmgmt.msc----磁盘管理实用程序
eventvwr.msc----事件查看器
fsmgmt.msc------共享文件夹管理器
gpedit.msc------组策略编辑器
lusrmgr.msc-----本地用户和组管理器
ntmsmgr.msc-----移动存储管理器
ntmsoprq.msc----移动存储管理员操作请求
perfmon.msc-----计算机性能监测程序
rsop.msc--------组策略结果集
secpol.msc------本地安全策略
services.msc----本地服务设置
wmimgmt.msc-----打开windows管理体系结构(WMI)
mstsc----------远程桌面连接
narrator-------屏幕“讲述人”
mspaint--------启动画图程序
calc-----------启动计算器
charmap--------启动字符映射表
cleanmgr-------启动磁盘清理
clipbrd--------剪贴簿查看器
explorer-------打开资源管理器
cliconfg-------SQL SERVER 客户端网络实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
logoff---------注销命令
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
winver---------“关于Windows”的帮助，检查授权许可
wiaacmgr-------扫描仪和照相机向导
winchat--------xp自带的聊天工具
utilman--------辅助工具管理器
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
syskey---------启用/禁用帐户数据库加密
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
sndvol32-------音量控制实用程序
shrpubw--------创建共享文件夹
regedt32-------注册表编辑器
progman--------程序管理器
osk------------打开屏幕键盘
packager-------对象包装程序
notepad--------打开记事本
ntbackup-------备份工具向导
odbcad32-------ODBC数据源管理器
mplay32--------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
eventvwr-------事件查看器
eudcedit-------造字程序

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器

packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令

iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

211.网络管理员必须掌握的知识
学习内容：

　　第一部分：计算机结构及工作原理、各种零配件的性能参数及主流品牌、计算机硬件的组装，CMOS设置，硬盘的分区，格式化、Windows98/2000/XP的安装、硬件驱动程序和应用程序的安装、Windows注册表的结构，备份及应用、Windows的内核：CPU、内存、硬盘等分配、软硬件系统的优化设置，整机性能评测、计算机病毒的原理及防治、常见软硬件故障的原因，现象及解决、正确分辨市场假货、水货，软硬件产品的销售技巧。　　　

　　第二部分：网络的基本构成，发展和拓扑设计，10BASE-T局域网的构建与实现，以及各种服务器的结构与特征，以太网对等网等各种方式。TCP/IP的四层模型与OSI七层模型的异同，TCP/IP协议剖析，如何设置IP地址，子网掩码，默认网关，区分子网和网段及集线器，交换机和路由器，RJ45网线制作和种网吧的组建及维护，NT、WIN2000server、Linux服务器的搭建，98 对等网的组建与调试和代理服务器的设置

　　第三部分：Win2000配置,用户及权限、文件及文件夹的管理，新特性活动目录的管理，组策略。网络资源的监控、系统环境的设置、磁盘系统的管理。Web、Ftp、DNS、DHCP、WINS等服务器的安装配置及管理。利用Exchange邮件服务器软件实现企业内部个人邮件信箱服务器、公告栏服务器、网站收发电子邮件服务器、聊天服务器的建立和管理。SQL Server中数据库的创建、表的创建及发布、数据库的备份及恢复、表的导入及导出等一系列维护和管理方法。代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。

　　第四部分：代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。流行网管软件Cisco Work2000的配置、使用和管理技巧，在一台监控计算机上管理网络中所有的路由器和交换机，实时监控网络流量，及时发现网络问题。路由与交换技术：路由原理的讲解，并通过对路由器配置实例的学习掌握Cisco路由器的常用配置命令及配置。交换原理的讲解，通过对交换机配置实例的学习掌握交换机的常用配置命令及配置。

　　第五部分：系统进行手工定制、系统性能检测管理、内核设置与编译。 ftp服务与Samba服务，其它服务，如，DHCP、NFS等。Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。一些简单的路由技术一些简单的负载均衡技术。Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用

　　第六部分：网络安全的基本概述，网络协议的介绍，常规加密的基本知识，公钥密钥加密的基本知识及数字签名，身份难验证，用PGP及数字证书进行邮件加密实验，全面讲述在环境下实施网络安全对策,Windows98下各种漏洞、攻击类型和防御方法及安全配置方案（系统安全、IE安全、Outlook的安全等）。结合黑客攻击过程全面讲述在WindowsNT环境下实施网络安全对策。 WindowsNT下各种漏洞、攻击类型和防御方法及安全配置方案，全面讲述在Windows2000环境下实施网络安全对策，Windows系统的日志安全、WEB安全，软件防火墙的实施。Windows20 00下各种漏洞、攻击类型和防御方法及安全配置方案。
　　　
　　第七部分：Linux管理员部分

　　一、基本应用
　　1、 GNU/linux介绍、Redhat Linux的安装。
　　2、系统知识（shell、文件系统、管道与重定向、进程概念）、常用系统命令介绍（ls、cp、mkdir、rm、vi、man、chmod等）
　　3、基本系统管理（包括：系统启动过程介绍、磁盘管理、用户管理、日志查看、tar/gz包的使用、rpm软件包管理等。

　　二、基本系统服务（包括：图形终端、基本网络服务）（9个课时）
　　1、图形终端（即，x-window）的配置与使用。围绕KDE和（或）GNOME，展示UNIX系统的友好界面。
　　2、简单的shell教本编写方法，环境变量
　　3、 Linux下IP网络的基本配置（IP地址、网关、名字）
　　4、 Linux下的网络服务的配置与使用（包括ftp、DNS、Apache、Sendmail、samba的基本配置）。基于RedHat的setup和linuxconf进行介绍。Webmin管理工具的介绍。
　　　
　　三、 Prerequisite(背景课程)
　　1、前言
　　2、高级系统管理。包括：系统进行手工定制（inetd，service，ntsysv）、系统性能检测管理（ps，top，tail，dmesg，/proc）。
　　3、内核设置与编译。
　　　
　　四、高级网络应用
　　1、 ftp服务与Samba服务，其它服务，如，DHCP、NFS等。
　　2、 Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。
　　3、一些简单的路由技术
　　4、一些简单的负载均衡技术。
　　5、 Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用。
　　　
　　五、系统网络安全
　　1、包过滤防火墙的理论与应用（NAT技术、内核构架、Ipchains/Iptable的使用），其它非核心态防火墙的介绍。
　　2、系统安全。SSH的配置与使用。入侵检测系统及Checkpoint技术与应用
　　3、 VPN（虚拟网关）的理论与应用。包括：Ipsec、PPTP、认证、密钥交换协议等技术。

　　六、总结
　　混合构建一个安全的网络服务系统。

212.怎样识别各种病毒
日期：2006年5月31日作者：人气：109 查看:[大字体中字体小字体]

怎样识别各种病毒 xcn%3QCG
[?d[OCkuj
其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。 zhmuct C/
　　 r't?9=Mt
　　世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病毒前缀>.<病毒名>.<病毒后缀> 。 `KHzp<+R
　　 bQe b
　　病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。 HzmFQFc/v$
　　 ?<^Q=A.7 w
　　病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。 lxX8;WzJ
　　 y/Ru>>/?
　　病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。 d1 NhZT<N
　　 N{Dp8S\V
　　综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。 tRE;x3eK73
.I@===
C1cBF~o l
　　 91Ox%!
　　系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。 @ -?!yB:k
[&?7f!cV6
下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）： QyyB9 ,%
　　 P@^-?bas
　　1、系统病毒 a *x rik
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。 w>zQZ
　　 1R5ip5#
　　 cTX6*)_
　　2、蠕虫病毒 G$-aZKq{F
　　 -;0WEu\L
　　蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件）等。 -RuHIo*Sho
　　 Z (gfFD6&
　　3、木马病毒、黑客病毒 ,Du q/x\
　　 5%#5SNvy@
　　木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。 )Xn\1}
　　 ?E-usaE
　　4、脚本病毒 hEGDuw_Aw
　　 U DOO:yiG
　　脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。 &8?%!=/ql
　　 cW7$i(mi
　　5、宏病毒 p)Ar-N\g
　　 PegJ}FG
　　其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。 B={.(}r\!
　　 Y,5K\6 ^
　　6、后门病毒 t_Jo [LR
　　 513F$+g5i
　　后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。 oV8wI
　　 @J*el_#sE
　　7、病毒种植程序病毒 JcVv
　　 $QFqILfJ 0
　　这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。 J<RA3c!MU
　　 Dp%KCsBb
　　8．破坏性程序病毒 :^SH2 tcs
　　 x)~Js/.U*
　　破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。 .S3SRR1c-
　　 _tlky,QBi
　　9．玩笑病毒 -Y;;}kG*
　　 1bt; .Z!
　　玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。 ~~).-o"
　　 ScwUX*?SI
　　10．捆绑机病毒 2* ^qcgFdN
　　 >/4D#(J
　　捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。 }-0b9
　　 '<[ ^7PL_
　　以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下： 8mKguh
　　 :BN2Q$z#
　　DoS：会针对某台主机或者服务器进行DoS攻击； De/eD|
　　 6T)|R m(h|
　　Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具； AKt%e#W W@
　　 t7$` J}*y
　　HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。 TD.2di'f3i
　　 ~Fs+guQ@
　　你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助