木吉他

Quote:
1。加快Windows XP系统的关机。
（你可以手动修改注册表
在程序---运行---输入regedit，进入注册

表，
找到HKEY_CURRENT_USER\Control

Pane\Desktop键，将WaitToKillTimeout改

为1000-4000，即关闭程序仅等待1秒。将

HungAppTimeout改为200-500，表示程序出

错时仅等待最多0.5秒，将AutoEndTasks设

置为1。
此外还可将

HKEY_LOCAL_MACHINE\System\CurrentContr

olset\Control\的

WaitT0killserviceTimeout改为1000-4000
就可以加快关机速度了）

这些修改也可以用优化大师来做 更安全
在磁盘缓存优化中 点优化按钮就可以了

加快Windows XP系统的关机

木吉他

Quote:
系统是否需重装，三条法则帮你忙：

如果系统出现以下三种情况之一，应该是你考虑重装系统的时候了：

　　1)系统运行效率变得低下，LJ文件充斥硬盘且散乱分布又不便于集中清理和自动清理；
　　2)系统频繁出错，而故障又不便于准确定位和轻易解决；
　　3)系统不能启动。

　　重新安装系统前，最好先列备份单

　　在因系统崩溃或出现故障而准备重装系统前，首先应该想到的是备份好自己的数据。这时，一定要静下心来，仔细罗列一下硬盘中需要备份的资料，把它们一项一项地写在一张纸上，然后逐一对照进行备份。如果你的硬盘不能启动了，这时需要考虑用其他启动盘启动系统后，拷贝自己的数据，或将硬盘挂接到其他电脑上进行备份。为了避免出现硬盘数据不能恢复的灾难发生，最好在平时就养成每天备份重要数据的习惯。

　　用户文档是珍宝，首当其冲备份好

　　在需要备份的数据中，用户文档是首先要考虑备份的数据。如果你是编辑或作者，就需要首先备份自己的稿件；如果你是老师，需要首先备份自己的讲义；如果你是作曲家，则需要首先备份自己的曲目……通常，用户的文档数据是放在“我的文档”文件夹中的。如果用户另外指定了存放的文件夹，则需要备份的是相应的文件夹。

　　上网老手变成瞎，只因忘备收藏夹

　　经常上网浏览的用户，一般都收藏有个人特色的地址列表。下次需要搜索同类内容时，打开“收藏夹”便可轻松到达目的地。重装系统时，如果忘记备份自己的收藏夹，安装的新系统对你来说几乎只有一个空的收藏夹，以前保留的好地址就会不翼而飞，你将会感到瞎眼一般。虽然你可能会说，我有Google等好的搜索引擎，但本来一步就可到位的工作人为地变得相对复杂多了，何苦呢？所以，重装系统前一定要备份好“收藏夹”。Windows 2000的收藏夹是系统分区下的文件夹，中间的用户名因人而异。

　　要保录入高速度，备份输入法词库

　　现在，录入汉字无非是采用笔型和拼音两大类输入法。而目前主流的笔型和拼音输入法都带有智能成分，也就是可以自动或半自动地记忆用户形成的个性化词库。个人用户在带有自己特色的词库环境下录入汉字，工作效率会大大提高。如果重装系统时忘记备份输入法用户词库，系统重装完毕后，输入工作中的个性词汇积累工作相当于从零开始。因此，别忘了备份输入法用户词库。用户词库一般在系统的或文件夹下，有的输入法本身就含有自己的词库备份接口，使用很方便。

邮箱、QQ备份好，八方联系断不了

　　电子邮件和QQ等聊天工具是我们现代人主要的联络工具。重装系统时，一定不要忘记备份自己的邮箱地址簿和QQ好友信息。邮件地址和QQ聊天好友的信息都可以用相应软件的导出功能进行备份。为避免系统崩溃后无法进行这些资料的备份，最好在平时就养成定时备份这些数据的习惯，将系统崩溃后这方面的损失降到最小。其实，FoxMail和QQ都是准绿色软件，你只需在平时压缩这两个软件的文件夹并保存起来备用即可。

　　 驱动程序备份好，下次装机不用找

　　装机后的第一感觉应该是屏幕闪得让你眼睛难受，喇叭一点声音也没有。这是没有安装显卡和声卡驱动程序的缘故。如果你的系统中还有其他板卡或外设，还得重新安装其驱动程序。有些用户的这些驱动程序是拷贝在硬盘文件夹中的，没有安装盘。这时，你就需要特别留意，安装系统前一定要把自己的驱动程序备份出来。

　　原有目录先别删，请先准备安装盘

　　如果原来的系统下的文件还可以用诸如启动盘等进行访问，在决定重新安装操作系统并结束备份工作后，先不要急于删除或格式化你原有的系统，应该静下心来仔细想想原来的系统分区中还没有你需要保留的文件。再三考虑无误后，接下来的事就应该是准备你的安装光盘了。需要注意的是，你需要在系统BIOS中将光驱设置为第一启动盘。

　　软件说明或封套，那里备有序列号

　　安装序列号可是个关键的东西，如果你不小心丢掉自己的安装序列号，而又采用全新安装，安装过程将无法进行下去。正规的安装光盘的序列号应该在软件说明书或光盘封套的某个位置上。但是，如果你用的是某些软件合集光盘中提供的测试版系统，那么，这些序列号可能是存在于安装目录中的某个说明文本中，比如SN.TXT等文件。所以，首先要将序列号读出并记录下来以备稍后使用。

　　系统出错缺文件，覆盖安装试一遍

　　如果系统启动时提示你少某些文件，或者某些文件出了问题，这时，你先别急于格式化自己的硬盘，而应该首先尝试进行覆盖安装。覆盖安装的要点是，先进入安全模式或启动到DOS下，然后执行安装光盘上的SETUP.EXE或其他用来启动安装程序的文件。注意在安装过程中要选择将系统文件安装在与原来系统相同的目录中。经过这样的安装，一般的问题大多可以得到修复，更重要的是以前安装的一些应用软件还可以继续使用。

覆盖安装不奏效，删除安装新一套

　　如果按以上所提的覆盖安装方法没有能够解决你的问题，那么你可以在确认备份工作完成后，并且各类驱动程序都已经准备好的情况下，先用启动盘启动系统，而后用formAT命令格式化你的系统分区，随后执行安装盘上的SETUP.EXE或用来安装的可执行文件，进行全新安装就可以了。

　　倘若没有驱动盘，另起目录全新安

　　如果按以上所提的覆盖安装方法没有能够解决你的问题，而你又没有把握知道自己是否还有需要备份的东西，或者你不想格式化自己的分区，那么，你可以用另起目录的安装法。方法是，用启动盘启动后执行安装文件，把系统安装在与先前系统不同的目录下。这样，原来的驱动程序还在旧的系统目录中。如果你的驱动程序丢失，当系统发现新的硬件时，你可以按系统提示到原来的目录里找到硬件的驱动程序。当所有硬件驱动程序安装完毕后，你就可以放心删掉原来的系统目录了。

　　想要体验新震撼，升级安装需替换

　　如果你使用的是较低版本的操作系统，而你想体验同一软件公司刚刚推出的新一代操作系统，那么你可以用升级安装的办法实现你的想法。方法是直接在低级操作系统环境下运行高级操作系统的安装文件即可。操作系统一般说来都是向下兼容的，Windows 98下可以升级安装为Windows 2000或Windows XP，Windows 2000下可以升级安装为Windows XP。升级安装后原来的大部分程序还可以继续使用。

　　难舍旧情又求新，请君安装多系统

　　如果你不愿意丢掉原来的低级操作系统，同时又想体验一下新一代操作系统的魅力，那么，你可以安装双系统。方法是：在低级操作系统(如Windows 98)下，执行高级操作系统安装盘上的安装文件如SETUP.EXE，然后在安装过程中选择安装在新的目录而不是选择升级安装即可。这样，当安装结束并重新启动系统后，便会出现双系统菜单。多系统安装方法也是如此，只是最好遵守先低级、后高级的安装次序，否则会出现许多麻烦。

硬盘备份安装盘，再装系统更方便

　　为了消除安装时经常到处找安装盘的烦恼，我们可以将系统安装盘备份到自己的电脑中。具体方法是：在你的硬盘的数据备份区中创建文件夹如，将系统安装光盘中的所有文件拷贝到该文件夹中。需要重新安装时运行其中的SETUP.EXE或其他安装文件就可以了。

　　倘若系统未崩溃，部分恢复安装快

　　如果Windows 98系统没有完全崩溃，但有些系统错误通过磁盘扫描或纠错软件又无法修复，这时可以使用Windows 98的部分恢复安装程序。这个安装程序可以在Windows 98光盘的文件夹里找到。方法是：转入DOS状态，进入目录，运行PCRESTOR，安装程序将会启动。这种安装的速度和硬盘安装的速度差不多，它不会造成数据丢失。同时，重新设置硬件时，一般都会自动完成。

　　双启菜单故障难，只需2000安装盘

　　如果在安装了Windows 2000后又安装了Windows 98，系统双启动菜单丢失了。这时，可用如下办法解决。首先在BIOS中将启动顺序调整为CD-ROM引导优先，然后将Windows 2000安装盘放入光驱。等自动加载完安装程序后，系统会问你是重新安装还是修复，不用管它，直接退出。最后到CMOS中把启动顺序再改为硬盘启动优先，这样再次开机后就会出现选择菜单了。

　　不用2000系统盘，照样修复双启单

　　假如Windows 98安装在C盘，Windows 2000安装在D盘，E盘是用户数据区。我们可以事先将启动分区根目录下的BOOT.INI、NTLDR、NTDETECT.COM、BOOTSECT.DOS、IO.SYS、MSDOS.SYS、BOOTFONT.BIN等七个文件备份到我们的E分区。在我们重新安装系统不当而使双启动系统菜单发生混乱时，可以将这七个文件拷贝到启动分区下覆盖一下，就可解决问题了。

　　克隆备份好手段，系统工具一并攒

　　也许你会觉得每次重装系统最麻烦的不是重装系统本身，而是寻找和安装各类应用软件和实用小工具。这时，一个非常经典的软件Norton Ghost可以解决你的问题。当你安装完系统和一些工具软件后，只要用Ghost软件的备份分区功能将刚才装好的系统连同工具打包成一个文件。当需要恢复时，先用启动盘启动DOS，然后用Ghost把这个文件包快速恢复到原来的分区中即可。网吧安装多台相同的电脑多用此法，电脑老手们也惯用此法。

　　软件是否需重装，亲手一试定雌黄

　　在另起目录安装系统，而没有删除原来的文件夹下的应用程序的情况下，哪些程序不需要重新安装就可直接使用？这个问题其实只需要动手一试便知。在重新安装系统后，运行一下原来程序目录下的可执行文件，不出现错误提示的一般不需要重装，你就可以把它当成一个绿色软件看待，下次也不用重装。不能运行的或提示缺少文件的肯定是要重装的，这些就不能被列为绿色软件了。

木吉他

Quote:
电脑高手常用Windows系统技巧全接解


如何控制桌面的图标显示
　　通常很多用户还是习惯于在桌面上保留“我的文档”及其他经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作 ：在桌面单击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示 属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。

　　19、如何删除Windows XP的“更新”选项

　　对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWord的值，名称为NoCommonGroups，双击新建的NoCommon Groups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。

20、如何设置音频属性


　　打开“控制面板”，双击“声音及音频设备”图标，在“声音及音频设备 属性”对话框中，选择“音频”选项卡，在该选项卡中，你可以看到与“声音播放”、“录音”和“MIDI音乐播放”有关的默认设备。当你的计算机上安装有多个音频设备时，就可以在这里选择应用的默认设备，并且还可以调节其音量及进行高级设置。

　　进行音频设置的操作步骤如下：

　　(1)在“声音播放”选项组中，从“默认设备”下拉列表中选择声音播放的首选设备，一般使用系统默认设备。

　　(2)用户如果希望调整声音播放的音量，可以单击“音量控制”窗口，在该窗口中，将音量控制滑块上下拖动即可调整音量大小。

　　(3)在该窗口中，用户可以为不同的设备设置音量。例如，当用户在播放CD时，调节“CD音频”选项组中的音量控制滑块，可以改变播放CD的音量；当用户播放MP3和WAV等文件时，用户还可以在“音量控制”窗口进行左右声道的平衡、静音等设置。

　　(4)用户如果想选择扬声器或设置系统的播放性能，可以单击“声音播放”选项组中的“高级”按钮，打开 “高级音频属性”对话框，在“扬声器”和“性能”选项卡可以分别为自己的多媒体系统设定最接近你的硬件配置的扬声器模式及调节音频播放的硬件加速功能和采样率转换质量。

　　(5)在“录音”选项组中，可以从“默认设备”下拉列表中选择录音默认设备。单击“音量”按钮，打开 “录音控制”对话窗口。用户可以在该窗口中改变录音左右声道的平衡状态以及录音的音量大小。

　　(6)在“MIDI音乐播放”选项组中，从“默认设备”下拉列表中选择 MIDI音乐播放默认设备。单击“音量”按钮，打开“音量控制”窗口调整音量大小。

　　(7)如果用户使用默认设备工作，可启用“仅使用默认设备”复选框。设置完毕后，单击“应用”按钮保存设置。

　　21、如何设置语声效果


　　用户在进行语声的输入和输出之前，应对语声属性进行设置。在“声音和音频设备 属性”对话框中，选择“语声”选项卡，在该选项卡中，用户不但可以为“声音播放”和“录音”选择默认设备，而且还可调节音量大小及进行语声测试。

　　(1)在“声音播放”选项组中，从“默认设备”下拉列表中选择声音播放的设备，单击“音量”按钮，打开“音量控制”窗口调整声音播放的音量。要设置声音播放的高级音频属性，单击“高级”按钮完成设置。

　　(2)在“录音”选项组中，从“默认设备”下拉列表中选择语声捕获的默认设备，单击“音量”按钮，打开“录音控制”窗口调整语声捕获的音量。要设置语声捕获的高级属性，单击“高级”按钮完成设置。

　　(3)单击“测试硬件”按钮，打开 “声音硬件测试向导”对话框，该向导测试选定的声音硬件是否可以同时播放声音和注册语声。注释：要确保测试的准确性，在测试之前必须关闭使用麦克风的所有程序，如语声听写或语声通信程序。

　　(4)单击“下一步”按钮，向导开始测试声音硬件，并通过对话框显示检测进度。

　　(5)检测完毕后，打开“正在完成声音硬件测试向导”对话框，通告用户检测结果，单击“完成”按钮关闭对话框。

　　(6)设置完毕后，单击“确定”按钮保存设置。

　　22、如何手动使计算机进入休眠状态

　　现象：请问如何用手动方式使Windows XP的计算机进入休眠状态？

　　休眠功能是Windows XP提供的一项非常酷的特性，它“隐藏”在Shut Down(关机)对话框中。如果你的计算机支持休眠功能，那么借助以下技巧，可通过手动方式使其进入休眠状态。 如需以手动方式使你的计算机进入休眠状态，请执行以下操作步骤： 选择“开始→关闭计算机”，在关闭Windows对话框中，选择“休眠”。当你的计算机进入休眠状态后，内存中的内容将保存到硬盘上。当你将计算机唤醒时，进入休眠状态前打开的所有程序与文档都将恢复到桌面上。如需在你的计算机上激活休眠支持特性，请执行以下操作步骤：你必须以管理员、Administrators或Power Users组成员的身份登录。如果你的计算机与某个网络建立了连接，那么网络策略设置可能会导致这一操作过程无法实现。单击“开始→控制面板→性能和维护→电源选项”，选择“休眠”选项卡，选中“启用休眠”，单击“确定”关闭电源选项对话框。如果休眠选项卡不可用，则说明你的硬件设备无法支持该特性。

　　23、如何提高Windows XP的启动速度

　　使用微软提供的“Bootvis”软件可以有效地提高Windows XP的启动速度。这个工具是微软内部提供的，专门用于提升Windows XP启动速度。下载解压缩到一个文件夹下，并在“Options”选项中设置使用当前路径。之后从“Trace”选项下拉菜单中选择跟踪方式。该程序会引导Windows XP重新启动，并记录启动进程，生成相关的BIN文件。之后从Bootvis中调用这个文件，从Trace项下拉菜单中选择“Op-timizesystem”命令即可。

　　Windows XP虽然提供了一个非常好的界面外观，但这样的设置也在极大程度上影响了系统的运行速度。如果你的电脑运行起来速度不是很快，建议将所有的附加桌面设置取消，也就是将Windows XP的桌面恢复到Windows 2000样式。

　　设置的方法非常简单：在“我的电脑”上单击鼠标右键，选择“属性”，在“高级”选项卡中单击“性能”项中的“设置”按钮，在关联界面中选择“调整为最佳性能”复选框即可。

　　此外，一个对Windows XP影响重大的硬件就是内存。使用256MB内存运行Windows XP会比较流畅，512MB的内存可以让系统运行得很好。如果条件允许，最好增大内存。



24、如何为Windows XP减肥


　　Windows XP比以往的任何Windows系统都要庞大，其硬盘空间需求1.5GB。虽然相对于能跑Windows XP的主流电脑来说，一般都拥有10GB以上的硬盘，但一些电脑发烧友有时还是乐于减少Windows XP的体积。

　　(1)删除驱动备份 ：WindowsDriver cachei386目录下的Driver.cab文件(73MB) 。

　　(2)删除Help文档(减掉40多MB) 。

　　(3)删除WindowsIme下不用的输入法(日文、韩文、约80MB) 。

　　(4)把我的文件、IE的临时文件夹转到其他硬盘(分区) 。

　　(5)把虚拟内存转到其他硬盘(分区)。

　　25、如何卸载Windows XP

　　现象：我原来使用的操作系统是Windows 98，最近听说Windows XP非常好，就安装了该系统。第一次安装是从Windows 98中安装，装完后觉得不太好，就格式化Windows XP的分区后重新从DOS安装到D盘，安装完后发现多重启动菜单有三项(第一次装的Windows XP那一项还在)，请问如何删除多余的一项？另外，如果我要删除Windows XP，除了格式化D盘外，怎样才能将它彻底删除？

　　Windows 98和Windows XP双系统的启动菜单是由C盘根目录下的一个文件来控制的，通过修改该文件可以更改启动菜单。要想删除多余的Windows XP项目，你可以打开C盘根目录下的boot.ini文件，其中有两行重复的“multi(0)…”，删除其中一行即可。要想彻底删除Windows XP，除了格式化它所在分区之外，你还必须按下面的方法删除多重启动菜单和多余的系统文件：

　　(1)制作一张Windows 98启动盘，并将Windows 98下的sys.com文件拷入该系统盘。

　　(2)用该启动盘启动，在A：>下执行sys C:命令。

　　(3)删除C盘根目录下多余的文件，这些文件包括：boot.ini、bootfont.bin、bootsect.dos、ntdetect.com、pagefile.sys等。

　　26、如何隐藏桌面图标

　　在Windows XP中增加了隐藏桌面图标的功能，你只需用鼠标单击桌面空白处，在弹出的右键菜单中选定“排列图标”命令，然后在其下一级级联菜单中取消对“显示桌面图标”命令的选定，系统就会自动将所有桌面图标隐藏。

　　如果桌面上图标数量较多，可以用以下方法重新排列图标 ：在桌面空白区域单击鼠标右键，在弹出菜单中选择“排列图标”，然后在下一级菜单中单击图标排列规则即可。

　　利用Windows XP的“桌面清理”功能，可将你桌面上不使用的图标清理掉。方法是：在上面的“桌面”项目对话框的“常规”选项卡中，如果你选中“每60天运行桌面清理向导”复选框，系统就会每60天自动运行一次桌面清理向导，帮你清理掉桌面上不使用的图标。如果你单击“现在清理桌面”按钮，则系统会立即打开桌面清理向导，将你不使用的快捷方式图标移到一个名为“未使用的桌面快捷方式”的桌面文件夹中。该向导不移动、更改和删除任何程序，如果你想将某个图标重新移回桌面，可以从“未使用的桌面快捷方式”的桌面文件夹中将其还原。

　　27、如何在Windows XP中进行繁体字输入

　　使用微软拼音3.0可以进行繁体字输入，你可在系统中选择微软拼音输入法，单击“选项”并在其中选中简、繁转换项，这时输入法状态条中就会有简、繁转换按钮，需要使用它切换即可进行繁体字输入了。

　　当然还有其它更多的方法，就不再一一详述了。

　　28、如何找回两台电脑相连图标

　　现象：我的电脑装的是Windows XP，在上网时系统托盘内的两台电脑相连的小图标不见了，使我经常不知道是否在线。请问应如何将它恢复？

　　小图标不见了的原因在于网络连接的属性设置不对。在Windows 98中拨号连接上互联网后，该连接的小图标将自动显示在任务栏上。如果小图标不见了，可右击“我的连接”，选择“属性→设置→选项”，选中“显示调制解调器状态”即可恢复。在Windows 2000和Windows XP中，用户可以控制和设置连接图标的显示和隐藏功能。具体的方法是打开拨号连接或者网络连接的“属性”对话框，然后选中或者清除“连接后在通知区域显示图标”复选框，就可以实现该图标的显示或隐藏了。

　　29、如何制作自动系统恢复软盘

　　现象：我在Windows XP下未找到制作紧急修复磁盘的界面，请问如何制作？另外我的Windows 98每次启动时都提示输入用户名与密码，请问如何消除？

　　Windows XP的紧急修复磁盘准确的名称应该是“自动系统恢复(ASR) 软盘”，它可以备份那些启动系统所需的系统文件。制作方法是：单击“开始→所有程序→附件→系统工具”，然后单击“备份”，单击备份工具向导中的“高级模式”按钮。在“工具”菜单上，单击“ASR 向导”；然后按照屏幕上的提示进行操作即可(注意 ：事先应准备好保存系统设置的1.44MB的空软盘)。使用方法也很简单：将Windows XP系统的安装光盘插入CD驱动器中，重新启动计算机。在出现安装界面时，按F2，系统将提示你插入以前创建的ASR软盘(ASR不会还原数据文件)。请按照屏幕上的向导进行操作即可自动恢复系统。另外，即使没有 “自动系统恢复(ASR) 软盘”，也可以使用“修复”功能恢复Windows XP系统引导菜单，只是某些个人的特殊设置会被恢复成默认设置，使用“自动系统恢复(ASR) 软盘”则不会。

　　Windows 98每次启动时都提示输入用户名与密码，可以按“Esc”键进入Windows 98桌面，这时可以将Windows目录下的密码文件*．pwl删除。例如用户名为“qq”，相应的密码文件就是“qq．pwl”，找到它并删除它，然后重新启动电脑，在出现登录窗口时输入原来的用户名“qq”，密码不填，这样就可以消除了。

30、如何自动关闭停止响应的程序


　　在Windows XP操作系统中，这个设置可以使Windows XP当诊测到某个应用程序已经停止响应时可以自动关闭它，而不需要进行麻烦的手工干预。想要实现这个功能，就请单击“开始→运行”输入“Regedit”打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktop分支，将Auto End Tasks的键值设置为1即可。

　　31、为何不能安装Windows XP

　　现象：我用Windows 98启动盘启动计算机并安装Windows XP，整整花了6个小时才完成，听朋友说他在一台配置和我一样的机器上只花了1个小时的时间就完成了Windows XP的安装(也是用Windows 98启动盘启动)，请问Windows XP正确的安装方法是怎样的？

　　这是因为你没有加载磁盘高速缓存的缘故。此文件在Windows 98的安装目录下，名为smartdrv.exe，将其拷入软盘，安装之前运行一下就可以了。另外你可以将启动顺序设为从光盘启动，这样Windows XP的安装盘会自动加载磁盘高速缓存。

　　32、为何不能在Windows XP下安装软件

　　现象：我在一台安装有Windows XP 家庭版的微机上安装软件时出现“You do not have access to make the requried system configuration modifications. Please return this installation from an administrators account.”。请问这是为什么？这种软件在Windows 98下可正常安装。请问如何解决？

　　Windows XP为了保护系统的安全和稳定，使用了用户账户和密码保护的方式来控制用户的操作。即只有指定的人才能干指定的事情。安装软件等修改系统的操作需要用户拥有该计算机管理员的权力才能执行，这就是你为什么不能安装软件的原因，相信还有很多操作你都执行不了。

　　系统在安装时，默认“administrator”帐号是管理员的身份，你可以采用下面的方法使自己成为管理员：

　　(1)首先要以管理员的身份进入计算机。单击“开始”菜单上的“注销”，确认进入等待登录的画面，同时按下键盘上的“Ctrl+Alt+Del”键。

　　(2)在弹出的对话框中，在用户名框中输入“administrator”，密码框中输入安装时设置的密码。如果你在安装时没有设置密码，密码当然为空，然后回车进入计算机。

　　(3)打开“控制面板中”的“用户账户”，就会看到自己的用户账户，在旁边写着“受限的账户”。

　　(4)单击打开自己的账户，然后单击“更改账户类型”。在弹出的窗口中，单击选中“计算机管理员”的单选按钮，然后单击“更改账户类型”按钮，确认并退出。你现在就可以干自己想做的事情了。

　　为了保证计算机的安全，建议用户设置用户密码，以避免发生安全问题而遭到不必要的损失。

　　33、为何更改硬件配置就出现死机现象

　　现象：在Windows XP中只要一更改硬件配置，系统就启动不了，如何解决？

　　这是因为Windows XP中使用了激活产品程序，激活产品程序是微软在Windows XP中最新加入的防盗版功能。由于激活产品程序会根据你的电脑硬件配置生成一个硬件号，因此如果你改变了改硬件配置，激活产品程序就会发现硬件配置与之不符，这时系统就会停止运行并要求你重新激活产品才可以重新运行。

　　34、为什么Windows XP磁盘可用空间不断减少

　　现象：我使用Windows XP时发现，随着不断地增加、删除应用程序，磁盘可用空间不断减少，这是为什么？

　　从Windows 2000开始，Windows会在每个硬盘分区中建立一个“System Volume Infor-mation”文件夹，在该文件夹中提供的是系统默认保存的系统还原备份文件。不过Windows 2000还没有正式提供系统还原功能，在Windows XP中，你可以看到相关的选项。

　　为防止这个问题发生，最简单的方法就是关闭“系统还原”功能。如果要删除这个文件夹中保存的文件，你需要以Administrator(管理员)身份登录系统。

　　35、为什么Windows XP所占空间很大

　　现象：安装了Windows XP后，使用一段时间发现经常登陆的一个用户的文件夹所占的空间特别大，大约1.2GB；可是其他不常登陆的只有10MB左右，这是怎么回事？

　　Windows XP为每个用户都设置了各自的文件夹，把登录用户在使用过程中的操作都记录下来，同时也产生各自的临时文件，上网缓存文件，安装软件时产生的共用文件(软件中共用),所以常登录的用户文件夹必然很大。把临时文件与上网的缓存文件删除可以省出很多空间。

木吉他

Quote:
巧妙清理系统LJ 磁盘空间释放方法全功略:

windwos操作系统的将PC电脑带入了普通家庭，与DOS系统相比，windows系统的可视化窗口菜单操作更加方便、快捷、易于上手。但在windows中最大的问题就是容易产生LJ文件，在DOS中我们在使用较长时间以后系统的C盘一般是不会发生变化的，除非你往C盘存入了各种文件。但windows系统却不同了，无论是windows 98/windows 2000还是windows XP,在我们使用一断时间以后，会明显的感觉到C盘的体积增大了。排除我们安装入C盘的各种应用程序外，其中很大的原因是由于系统生成的LJ文件占据了大量的C盘空间所造成的，特别是在windows XP操作系统中，这一现象更加明显。

大量的LJ文件的产生不仅浪费太多的硬盘空间，最为严重的是造成了操作系统速度的减慢。这也是用户反映在使用windows以后速度会变慢的一个重要因素，因此我们就要不断的清理系统的LJ文件，以提高系统的工作效率和硬盘的使用空间。以下笔者就详细为大家介绍一下C盘LJ文件清理的若干方法。



在windows操作系统中，文件属性一般分为隐藏、只读和存档三类，如果文件被隐藏以后，我们便会看不到硬盘上的文件，这也是我们最容易忽视的地方，看到硬盘容量在快速的增加，却找不到根源。C盘上的很多LJ文件也是被隐藏了，因此在清理C盘时我们首先要将所以的隐藏文件都显示出来，方法如下：打开我的电脑，菜单的工具栏目下选择“文件夹选项”，点击查看，在“显示所有文件和文件夹”前打勾，确定退出即可。

由于经常要对访问网页，查看文件等，Windows会将临时访问的文件存放在一个固定的文件夹中，日积月累后所产生的临时文件的容量是不容忽视的，因此定期清理临时文件是很有必要的。清理这些临时文件的最直接方法便是完全删除，所以的临时文件基本都保存在C:\Documents and Settings\用户名\的文件夹下面，清理的方法如下：

（1）打开C:\Documents and Settings\用户名\Cookies，删除所以文件（此文件夹下所包含的为访问网页时的保留的index文件）；

（2）打开C:\Documents and Settings\用户名\Local Settings\History，删除文件夹下的所有文件(这些文件为历史纪录)；

（3）打开C:\WINDOWS\Temp，删除文件下的所有文件(这些文件为临时访问的文件)；

（4）打开C:\Documents and Settings\用户名\Local Settings\Temp，删除所有文件，(这些是此用户访问临时文件)；

（5）打开C:\Documents and Settings\用户名\LocalSettings\TemporaryInternet Files，删除文件下的所有文件(这些文件为页面文件)；

（6）打开C:\Documents and Settings\用户名\Recent文件夹，删除文件夹下的所有文件(为该用户最近浏览文件的快捷方式)；

（7）打开C:\WINDOWS\SoftwareDistribution\download，删除文件夹下的所有文件(这些文件为下载时存放的临时文件)；

8）打开C:\WINDOWS\Driver Cache\i386，删除文件夹下的压缩文件(驱动程序的备份文件)；
（9）打开C:\WINDOWS\ServicePackFiles，删除所有文件(升级sp1或sp2后的备份文件)。

注：以上用户名是指你所建立的Windows的用户名，可以是一个、两个或更多，因此不同的用户名下同样会产生不同的LJ文件，在删除过程中注意将不同用户名下的以下文件夹下的所有LJ文件一并删除即可。



在windows XP中，当你安装完所有的硬件驱动程序以后，系统会自动备份硬件的驱动程序，以便在出现错误后自动加载硬件的驱动，但在硬件的驱动安装正确后，一般变动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于C：\windows\driver cache\i386目录下，名称为driver.cab，你直接将它删除就可以了，通常这个文件大小约百兆左右。另外就是windows的帮助文件，一般用户是不会用到这些文件的，留着无任何的用途，因此删除这些文件完全可以，这些文件一般保存在C:\windows\help文件夹下，直接删除即可。

自Windows 2000开始，Windows提供了升级功能，很多用户都对系统进行过windows updade升级，升级的过程中也会产生一些临时性的文件存入到我们的C盘中，这部分文件在系统升级结束后便不再有任何的用途，完全成为LJ文件，因此这部分用户还要删除C:\windows\下以 $u... 开头的隐藏文件，然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序。碎片整理按硬盘的空间不同花费的时间也不尽相同，碎片整理后打开“开始”-“程序”-“附件”-“系统工具”-“系统还原”-“创建一个还原点”，最好以当时的日期加一些说明为还原点名称，方便日后系统出错以后进行还原。

接下来我们便可以删除系统以前的还原点了，打开“我的电脑”-右键点系统盘-“属性”-“磁盘清理”-“其他选项”-单击系统还原一栏里的“清理”-选择“是”即操作成功。另外在升级完成发现windows文件下面多了许多类似$NtUninstallQ311889$这些目录，这些目录大约占据了硬盘的几十兆的空间，已用任何用处，都可以删除掉。

安装好各种软硬件之后，Windows会自动生成一些备份文件，以方便日后升级。其实XP需要更新文件的时候是很少了，删除这些备份文件便能节省几百兆的空间，在开始→运行→sfc.exe /purgecache，即可将这些文件清除。(该命令的作用是立即清除"Windows 文件保护"文件高速缓存，释放出其所占据的空间)

大家知道，在C:\windows\system32\dllcache文件夹下，系统会自动备份备用的dll档，大约有二三百兆的空间，,这是备用的dll档， 只要你已拷贝了安装文件，完全可以删除掉，对系统不会有任何的影响，因此删除这些文件又可节省二三百兆的磁盘空间。

windows在安装时，系统提供了大量的输入法，像郑码、日文输入法、意大利文、匈牙利文等，这些输入法我们平时是不会用到的，而且占据的磁盘空间也是非常大，所以完全可以将不用的输入法删除，以提高磁盘的利用率。这些输入法位于c:\windows\ime文件夹下，用户可以根据自己的需要挑选出不用的输入法直接删除即可。







出于各种考虑，在XP系统安装目录中有许多不会造成任何影
可清理这些文件以增加C：盘的空间
一、Windows目录同样可清理
不要被“C:\Windows”所吓倒，这里同样有不少东西可删除。在这个目录下，.BAK、.BMP、.OLD、.TMP类型的文件可以删除。除SchedLgU.txt(它被用于计划任务程序服务)，.TXT文件也可删除。Notepad.exe和TASKMAN.exe也可删除，因为在“System32”目录下还有一个备份。另外，clock.avi、Control.ini文件也可删除，它不会对系统造成任何影响。
C:\Windows\$NtUninstall$
这是在线升级Windows时，系统自动创建的目录，其作用是方便卸载已安装的系统补丁。如果补丁正常运行了，这些目录就无意义了，可安全删除这些目录及文件。你可在“添加或删除程序”中去卸载这些补丁，当然补丁并没有真正删除，只是让“添加或删除程序”窗口变得干净些。 C:\Windows\Cursors
这个目录里是鼠标方案，如果用不上，就删吧。
C:\Windows\Help
在第一次运行Windows XP时，系统总会提示运行“漫游Windows XP”，中文版使用的是一个HTML格式的文件，只有文件，没有声音。其实在系统中还安装英文版的漫游功能，虽然是英文，但有语言，有音乐，还有漂亮的动画。它就是“Tours/mmtour”目录中的“tour.exe”。如果没有用了，则可将“Tours”整个目录删掉。在这之前，应先在“C:\Windows\ System32\dllcache”中删除“tourstrt.exe、tourW.exe以及“C:\Windows\ System32”目录下的“tourstart.exe”文件。
C:\Windows\inf
C:\Windows\Media
这是系统自带的一些MID和WAV音效，喜欢的留下，不喜欢的也可删除。
C:\Windows\Temp
这是临时文件夹，当然可删除。但有一点要注意，最好是在启动系统后才删除，因为有很多软件的安装程序会在重新新启动后利用这里的文件来完成最后的安装。
C:\Windows\Web
这里的“gif”和“htm”文件均可删除。到“Wallpaper”目录中看看，系统自带的大部分桌面背景都在这里，不喜欢的均可删除。
C:\Windows\System32
里有很多名如“1033”的文件夹，这些主要存放系统出现的错误报告，其中大部分是空文件夹，这些空文件夹可放心删除。
C:\Windows\System32\Direct\Dinput
这个目录里的文件主要是游戏设备的配置文件，如果用不上，就删吧。
C:\Windows\System32\ReinstallBackups
这里有很多子目录，它们分别是电脑中硬件的驱动程序备份。如果对某一硬件进行升级或更换，并且确定不会再使用原来的驱动程序，则可以删除相应的目录。
另外，还可在系统中搜索“desktop.ini”文件，并全部删除。如果某个“desktop.ini”文件是系统需要的，那么系统会在需要的时候重新创建它。在C盘根目录下有AUTOEXEC.BAT、CONFIG.SYS、IO.SYS和MSDOS.SYS这四个文件，如果为0字节，则可删除。

木吉他

Quote:
设置启动密码

　　依次选择“开始→运行”，在“运行”对话框中输入“Syskey”命令，接着弹出“保证Windows XP账户数据库安全”界面，单击“更新”按钮。在“启动密码”界面中点选“密码启动”单选框，接着输入系统启动时的密码并再次确认，最后单击“确定”按钮即可。

　　如果需要取消这个系统启动密码，则在“启动密码”界面中点选“系统产生的密码”下面的“在本机上保存启动密码”即可，确定后系统密码就会保存到硬盘上，在下次启动电脑时就不会再出现启动密码的窗口了。

　　“启动密码”就是在系统启动是显示的，在重新启动系统后，首先出现的就是提示你输入“启动密码”，输入了正确的密码后就会出现Windows XP的登录界面，输入用户名和密码后算是完全登录系统了，现在你的系统就有了二重密码保护。

　

木吉他

Quote:
p的桌面壁纸的路径
c:\windows\web\wallpaper


Windows XP屏幕保护程序存放的路径
*.scr c:\windows\system32
下所有.scr文件


备份文件放在隐藏的C:\WINDOWS\system32\dllcash



清除MSCONFIG启动项里没用的项
启动注册表编辑器（运行regedit），找到这个文件夹：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg，不想要的就把相应的文件夹删除


启动项里添加项目
1.快捷方式拉到－－开始－－所有程序－－启动－
2.C:\Documents and Settings\All Users\「开始」菜单\程序\启动
3.在注册表中HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 或者
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加启动程序的路径。

木吉他

Quote:
USB检测编程.txt



echo off
color 0A
cls
echo 清除电脑中的 usb病毒
echo 操作后，请删除USB存储设备上的autorun.ing和autorun.exe.
echo 2006.08.04 by ZhengHongGang (花仙子)
ECHO ===============================================================
pause
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

木吉他

Quote:
A　↑
ACCESS.CHM - Windows帮助文件
ACCSTAT.EXE - 辅助状态指示器
ADVAPI32.DLL - 高级Win32应用程序接口
AHA154X.MPD - SCSI驱动程序
AM1500T.VXT - 网卡驱动程序
AM2100.DOS - 网卡驱动程序
APPSTART.ANI - 动画光标
APPS.HLP - Windows帮助文件
AUDIOCDC.HLP - "易码编码解码器"帮助文件
AWARDPR32.EXE - 增加打印机工具
B　↑
BIGMEM.DRV - BIGMEM虚拟设备
BILLADD.DLL - 动态链接库(支持MSW)
BIOS.VXD - 即插即用BIOS接口
BUSLOGIC.MPD - SCSI驱动程序
C　↑
CALC.EXE - 计算器应用程序
CANNON800.DRV - 佳能打印机驱动程序
CHOICE.COM - MSDOS命令
CHS16.FON - 字体文件(16点阵中文)
CANYON.MID - MIDI文件例子
CARDDRV.EXE - PCMCIA支持程序
CDFS.VXD - CDROM文件系统
CDPLAYER.EXE - CD播放器应用程序
CDPLAYER.HLP - CD播放器帮助文件
CHIPS.DRV - 芯片技术显示驱动程序
CHKDSK.EXE - DOS磁盘检查工具
CHOOSUSR.DLL - 网络客户
CHOKD.WAV - 声音文件例子
CIS.SCP - 脚本文件(演示如何建立与Compuserve的PPP连接)
CLAIRE~1.RMI - MINI序列
CLIP.INF - 安装信息文件(剪粘板查看器)
CLOSEWIN.AVI - 影片剪辑(AVI)(如何关闭窗口)
CMC.DLL:Mail - API1.0公共信息调用
COMBUFF.VXD - COM端虚拟设备
COMCTL32.DLL - 32位Shell组件
COMDLG32.DLL - 32位公共对话库
COMIC.TIF - TrueType字体文件(Comic Sans Ms)
COMMAND.COM - 公共对话库
COMMDLG.DLL - 16位公共对话库
COMMON.HLP - OLE帮助文件
COMPOBJ.DLL - OLE16/32互*作库
CONAGEN.EXE - 32位控制支持
CONFAPI.DLL - Microsoft网络组件
CONFIG.SYS - 配置文件
CONFIG.TXT - 自述文件(配置文件中如何使用命令)
CONTROL.EXE - "控制面板"应用程序
COOL.DLL - 统一资源定位文件
COPY.INF - 安装信息文件
CP-1250.NLS - 自然语言支持文件
CPQNDIS.DOS - 网卡驱动程序
CPQNDIS3.VXD - Compaq以太控制器NDIS驱动程序
CR3240.EXE - DOS6.22中文版CR3240打印机驱动程序
CRTDLL.DLL - Microsoft C运行时间库
CSETUP.EXE - MSDOS6.22中文设置程序
CSETUP.WIN - CSetup.exe支持文件
CSMAPPER.SYS - 系统文件(支持PCMCIA)
CSPMAN.DLL - 动态链接库(SoundBlaster 16 Driver)
CTRLPAN.EXE - MSDOS命令(系统控制台程序)
CTRLPAN.EXE - MSDOS6.22中文版控制程序

D　↑
DBLBVFF.SYS - 双缓冲驱动程序
DC21X4.SYS - NDIS3驱动程序
DCIMAN.DLL - 显示控制接口
DCIMAN32.DLL - 显示控制接口
DDEML.DLL - DDE信息库
DEBMP.DLL - 光栅显示设备
DEBUG.EXE - Debug调试工具
DECPSMW4.INF - 安装信息文件(DEC打印机安装)
DECLAN.VXD - DECLAN网卡驱动程序
DEFRAG - 打开"选定驱动器"窗口
DEL.INF - 安装信息文件
DELTEMP.COM - 初始化帮助工具
DELTREE.EXE - 删除目录工具
DEMET.DLL - 向量显示工程
DESKCP16.DLL - 16位桌面控制面板
DESKTOP.MSN - Microsoft网络组件
DESS.DLL - 表格显示工程
DEWP.DLL - 字处理显示工程
DIALER.CNT - 对话帮助
DIALER.EXE - 电话拨号程序
DIALER.HLP - 电话拨号帮助文件
DIALMON.EXE - 拨号监视程序(IE2.0)
DIBENG.DLL - 独立设备的位同工程
DICONIX.DRX - 打印机驱动
非常棒哦^__^.WAN - 声音文件例子
DIRECTCC.EXE - 直接线缆连接应用程序
DISKCOMP - 磁盘比较工具
DISKCOPY.COM - 磁盘拷贝工具
DISKDRV.INF - 安装信息
DISPLAY.TXT - 显示卡README文件
DMCOLOR.DLL - 通用打印驱动程序彩打支持库
DOSKEY.COM - DOS命令
DOSX.EXE - MSDOS配置程序
DRAGDROP.AVI - 影片剪辑(AVI)(如何使用拖拽)
DRIVER.SYS - DOS驱动程序
DRVSPACE.EXE - 磁盘压缩工具
DRVSPACE.HLP - 磁盘空间管理帮助文件
E　↑
EDIT.COM - DOS文字编辑程序
EDLIN.EXE - DOS行编辑器
EE16.VXD - 虚拟设备驱动程序
EISA.VXD - 即插即用EISA总线计数器
EK550C.ICM - 打印机简介
EMM386.EXE - 扩展内存管理程序
ENABLE.INF - 初始化信息
ENGCT.EXE - MSN支持文件
ESCP24SC.DRV - 设备驱动程序
EUDCEDIT.CNF - 帮助索引文件(造字程序)
EUDCEDIT.EXE - 造字程序
EUDCEDIT.HLP - 帮助文件(造字程序)
EUDCEDIT.INF - 安装信息文件(造字程序)
EVX16.DOS - 网卡驱动程序
EWRK3.DOS - 网卡驱动程序
EWRK3.SYS - 网卡驱动程序
EXCEL.XLS - Excel5.0文件模板
EXCEL4.XLS - Excel4.0文件模板
EXCHANGE.TXT - Inbox和Exchange的自述文件
EXCHNG.CNT - Mail/Exchange帮助文件内容
EXCHNG.HLP - Mail/Exchange组件
EXCHNG32.EXE - 对用户的交换机作初始设置
EXPLORER.AVI - 影片剪辑(AVI)(如何使用资源管理器)
EXPLORER.EXE - "资源管理器"应用程序
EXPO.HLP - 帮助文件(产品信息)
EXPOSTRT.EXE - 产品信息应用程序
EXTRACT.EXE - 解压缩工具
EXTRA.TXT - 自述文件(联机访问附加文件)

F　↑
FAQ.TXT - 疑难解答自述文件
FAXCODEC.DLL - 传真编码/译码器
FAXCOVER.EXE - 封面编辑器
FC.EXE - DOS命令,比较两个文件
FD16-700.MPD - SCSI驱动程序
FD8XX.MPD - SCSI驱动程序
FDISK.EXE - DOS命令,在硬盘上建立、删除及显示当前分区
FILESEC.VXD - 文件存取控制管理器
FILEXFER.CNT - 文件传输帮助文件内容
FILEXFER.EXE - Microsoft文件传输
FIND.AVI - 影片剪辑(如何使用查找)
FIND.EXE - 寻找指定字符串命令
FINDMVI.DLL - 媒体视觉支持
FINSTALL.DLL - 字库安装程序
FINSTALL.HLP - 字库安装帮助文件
FLSIMTD.VXD - PCMCIA支持
FLSIMTD.VXD - PCMCIA支持
FONT16.EXE - DOS6.22中文版16点阵字体驱动程序
FONTS.INF - 字体选择初始化信息
FONTVIEW.EXE - 字体浏览程序
formAT.COM - DOS磁盘格式化工具
FOUTLINE.EXE - *廓字体驱动程序
FRAMEBUF.DRV - SVGA显示器驱动程序
FTE.DLL - 声音浏览文件传输工程文件
FTP.EXE - 文件传输协议TCP工具
FURELI~1.RMI - MINI序列
G　↑
GBK.TXT - 中文Windows95GBK代码集字符定义表
GDI.EXE - 简版WIN3.1图形界面
GDI32.DLL - 32位GDI图形界面
GENERAL.IDF - 一般MIDI指示器
GRPCONV.EXE - Windows程序组转换器
GUIDE.EXE - 应用程序(MSN)

H　↑
HARDWARE.TXT - 硬件自述文件
HOSTS.SAM - TCP配置
HPCLRLSK.ICM - 打印简介
HPDESK.ICM - 打印机简介表
HPDSKJET.DRV - 打印机驱动程序
HPEISA.VXD - 网络适配器驱动程序
HPJAHLP.CNT - JetAdmin程序帮助文件
HPJD.DLL - HPJetAdmin支持程序
HPLAN.DOS - 网络适配器驱动程序
HPLJ300.DRV - HPLJ300DPI打印机驱动程序
HPLJ300.EXE - MSDOS命令(HP打印机驱动)
HPLJ-31.SPD - 打印机驱动程序
HPLJ600.DRV - HPLJ600DPI打印机驱动程序
HPLJP-V4.INF - 打印机安装信息
HPNETPRN.INF - HPJetAdmin支持程序
HPPJXL31.SPD - 打印机驱动程序
HPPLOT.DRV - 打印机驱动程序
HPPLOT.HLP - 打印机驱动程序帮助文件
HPPRARBK.DLL - HPJetAdmin支持程序
HPPRARRK.HLP - HPJetAdmin支持程序帮助文件
HPVCM.HPM - 打印机驱动程序
HSFLOP.PDR - HSFLOP虚拟设备
HTICONS.DLL - 终端设备动态链接库
HYPERTRM.CNT - 终端设备帮助文件
HYPERTRM.EXE - 终端设备应用程序
HYPERTRM.HLP - "超级终端"帮助
HZKBD.EXE - 常用输入方法程序
HZVIO95.EXE - 显示驱动程序
I　↑
I82593.DOS - 网络适配器驱动程序
IB401917.SPD - 打印机驱动程序
IBM20470.SPD - 打印机驱动程序
IBM20K.DOS - 网络适配器驱动程序
ICM32.DLL - 图象颜色匹配程序
ICMOI.DLL - 用户界面颜色匹配程序
ICONLIB.DLL - 图符库
IEXPLORE.CNT - 帮助索引文件(IE)
IEXPLORE.EXE - InternetExplore
IEXPLORE.HLP - 帮助文件(IE)
IFSHLP.SYS - 文件系统安装帮助文件
IFSMGR.VXD - 文件系统安装管理程序
IMAGEOIT.EXE - 图象编辑器光标程序
IMCLIENT.DLL - Microsoft网络组件
IME.CNT - 帮助索引文件(中文输入法)
IME.HLP - Windows帮助文件
IME.INF - 安装信息文件(中文输入法)
IMEGEN.CNF - 帮助索引文件(输入法生成器)
IMEGEN.EXE - 输入法生成器
IMEGEN.HLP - 帮助文件(输入法生成器)
IMEINFO.INI - 输入法初始化文件
IMM32.DLL - WIN32IMM应用程序界面
INBOX.EXC - 邮件组件
INDICDLL.DLL - 多语言组件
INET.TXT - IE自述文件
INET16.DLL - 动态链接库(支持IE2.0)
INETAB32.DLL - 动态链接库(支持Internet mail)
INETCFG.DLL - 动态链接库(支持IE2.0)
INETCPL.CPL - 控制面板文件(配置IE2.0)
INETMAIL.INF - 安装信息文件(Internet mail)
INETWIZ.EXE - Internet安装向导
INformS.WPF - 样板文件
INSTBE.BAT - Microsoft网络组件
INSTDICT.EXE - MSDOS命令(输入法安装程序)
INTB.VXD - 13号中断虚拟设备
INTL.CPL - 控制面板
INT-MAIL.CNT - 帮助索引文件(Internet mail)
IOS.INI - 设置需要安全保护的程序
IOSCLASS.DLL - CDROM安装程序
IRMATR.DOS - 网络适配器驱动程序
ISAPNP.VXD - ISA总线即插即用程序
　↑
JOY.CPL - 游戏杆控制面板
JOYSTICK.INF - 多媒体安装信息
JP350.DRV - 打印机驱动程序
JUNGLE~1.WAV - 声音文件
K　↑
KBDBE.KBD - 比利时键盘格式
KBDBR.KBD - 巴西键盘格式
KBDCA.KBD - 法国、加拿大键盘格式
KBDOS.KBD - 美国键盘格式
KDCOLOR1.SPD - 打印机驱动程序
KERNEL32.DLL - 32位内核
KEYB.COM - 将控制键盘程序装入内存
KODAKCE.ICM - 柯达ICC配置文件
KRNL386.EXE - Core应用程序

L　↑
LABEL.EXE - DOS命令,设置磁盘名称
LFNBK.EXE - 长文件名备份文件
LFNBK.TXT - LFNBK的自述文件
LICENSE.HLP - Windows帮助文件
LMSCRIPT.EXE - LAN管理器文稿处理程序
LOGIN.EXE - Win95登录NetWare文件
LQ1600K.EXE - LQ1600K打印驱动程序
M　↑
MAILMSG.DLL - 微软网络组件
MAILOPT.INF - MAIL/MAPI设置文件
MAPI.DLL - Mail/Exchange组件
MCIAVI.DRV - 多媒体驱动程序
MCICDA.DRV - MCICD声音驱动程序
MCIOLE.DLL - MCIOLE句柄
MCIPIONR.DRV - MCI光盘驱动程序
MCISEQ.DRV - MCI定序器驱动程序
MCIVISCA.DRV - MCIVCR驱动程序
MCIWAVE.DRV - MCI Ware驱动程序
MDMNOKIA.INF - 安装信息文件(modem)
MDMNOVA.INF - 安装信息文件(modem)
MDMVV.INF - 安装信息文件(modem)
MEMMAKER.EXE - 内存管理程序
MEMMAKER.INF - 内存管理程序设置信息
MFCUIA32.DLL - OLEI公共对话动态链接库
MIDI.INF - 即插即用MIDI设备信息
MINET32.DLL - 支持Internet Mail动态链接库
MKECR5XX.MPD - SCSI驱动程序
ML3XEC16.EXE - 应用程序(MAPI)
MLSHEXT.DLL - 微软核扩展库
MMCI.DLL - 媒体类安装程序
MMDEVLDR.VXD - 即插即用设备装载程序
MMDRV.HLP - 多媒体帮助文件
MMSOUND.DRV - 多媒体驱动程序
MMSYSTEM.DLL - 多媒体系统内核
MMTASK.TSK - 多媒体背景任务交换器
MODE.COM - DOS命令
MODERN.FON - 字体文件(modem)
MORE.COM - DOS命令
MOUSE.DRV - 鼠标驱动程序
MOVEWIN.AVI - 影片剪辑(如何移动窗口)
MPLAYER.EXE - 媒体播放程序
MPR.DLL - WIN32网络接口动态链接库
MSAB32.DLL - 微软网络地址簿
MSBASE.INF - 设置信息
MSCDEX.EXE - DOS MSCDEX CDROM扩展工具
MSCDROM.INF - 类安装设置信息
MSD.EXE - 微软诊断工具
MSD.INI - 微软诊断初始化
MSDET.INF - 系统检测设置信息
MSDISP.INF - 显示设置信息
MSDLG.EXE - 数据链接控制协议
MSDOS.INF - 设置信息
MSDOSDRV.TXT - 设备驱动程序自述文件
MSFT.VRL - 统一资源定位文件
MSGSRV32.EXE - Windows32位虚拟设备信息系统
MSHDC.INF - 硬盘控制设置信息
MSJSTICK.DRV - 即插即用游戏杆驱动程序
MSMAIL.INF - Mail/MAPI初始化
MSMOUSE.INF - 鼠标设置信息
MSN.TXT - 微软网络自述文件
MSNET32.DLL - 微软32位网络API库
MSNEXCH.EXE - 微软网络设置程序
MSNPSS.HLP - 微软网络帮助文件
MSNVER.TXT - 微软网络帮助信息
MSPAINT.EXE - 画图工具
MSPCIC.DLL - PCMCIA类安装与控制工具
MSPORTS.INF - 公共设置信息
MSPP32.DLL - 微软网络打印支持程序
MSPWL32.DLL - 口令清单管理库
MSSBLST.DRV - 声霸卡驱动程序
MSSBLSI.VXD - 声霸卡驱动程序
MSSHRVI.DLL - 共享内核扩展程序
MSSNDSYS.DRV - Windows声音系统驱动程序
MSSP.VXP - Windows NT安全支持
MSTCP.DLL - TCP用户界面
MSVIEWUT.DLL - 显示设备服务数据链接库
MTMMINIP.MPD - SCSI驱动程序
MULLANG.INF - 多种语言字体支持设置信息
MVIWAVE.DRV - 声音驱动程序
N　↑
NBTSTAT.EXE - TCP工具
NDDEAPI.DLL - Workgroups DDE共享接口
NDDENB.DLL - 微软网络DDE NetBIOS接口
NDISHLP.SYS - 实模式NDIS支持驱动程序
NET.EXE - 实模式网络客户软件
NET.INF - 网络检测信息
NET.MSG - 网络客户信息
NET3COM.INF - 网络设置信息
NETAMD.INF - 网络设置信息
NETAPI.DLL - 网络应用程序接口动态链接库
NETAPI32.DLL - 32位网络API动态链接库
NETAVXT.INF - MS内部传输文件
NETBEUI.VXD - 32位NetBEUI协议
NETBIOS.DLL - NetBIOSAPI库
NETDCA.INF - 安装信息文件
NETDDE.EXE - Windows网络动态数据交换
NETDET.INI - NetWare检测文件
NETDI.DLL - 网络设备安装
NETH.MSG - 网络客户帮助信息
NETOS.DLL - NOS检测DLL
NETWATCH.EXE - 网络观测程序
NETWORK.TXT - 网络信息自述文件
NOTEPAD.EXE - 记事本应用程序
NODRIVER.INF - 即插即用设备信息
NOTEPAD.EXE - NOTEPAD文件
NSCL.VXD - NSCL虚拟设备
NW16.DLL - NetWare客户
NWAB32.DLL - 地址簿支持动态链接库
NWLSCON.EXE - 登录文稿控制台程序
NWLSPROC.EXE - NetWare登录处理器
NWNET32.DLL - NetWare客户
NWNP32.DLL - NetWare组件
NWREDIR.VXD - NetWare重定向
NWSERVER.VXD - NCP服务
NWSP.VXD - NCP服务安全提供
O　↑
OEMREVA.INF - 安装信息文件
OLE2.DLL - OLE2.0动态链接库
OLE2.INF - OLE设置信息
OLE32.DLL - 32位OLE2.0组件
OLEAUT32.DLL - OLE2-32自动化
OLECL1.DLL - 对象链接与嵌入客户库
OLEDLG.DLL - Windows OLE2.0用户接口支持
OLESVR.DLL - 对象链接与嵌入服务端库
OLETHK32.DLL - OLE形实替换程序库

P　↑
PACKAGER.EXE - 对象包装程序
PARALINK.VXD - 远程网络存取并行口驱动程序
PBRVSH.EXE - "画图"应用程序
PDOS95.BAT - 进入中文DOS状态
PERF.VXD - 系统性能监视器
PIFMGR.DLL - 程序信息文件管理服务程序
PING.EXE - TCPPing工具
PMSPL.DLL - LAN管理应用程序接口
POWER.DRV - 高级电源管理驱动程序
PPPMAC.VXD - Windows虚拟PPP驱动程序
PRINT.EXE - DOS打印文件
PRINTERS.TXT - 打印信息自述文件
PROGMAN.EXE - 程序管理器
PRTVPD.INF - 打印机升级设置信息
Q　↑
QUIKVIEW.EXE - 快速查看
QUIT.EXE - 退出中文DOS状态

R　↑
README.TXT - Windows95自述文件
REGEDIT.EXE - 注册编辑器
REGSERV.EXE - 远程注册
REGWIE.EXE - 注册工具
REGSERV.INF - 远程注册
RESTORE.EXE - DOS命令
RNAAPP.EXE - 拨号网络应用程序
RNASERV.DLL - 远程网络存取服务
RNASETUP.DLL - 远程网络存取设置动态链接库
RNATHUNK.DLL - 远程网络存取转换支持动态链接库
RNAUI.DLL - 远程网络存取用户接口DLLRNDSRV32.DLL复制服务程序
ROBOTZCL.WAV - 声音文件
ROBOTZWI.WAV - 声音文件
ROMAN.FON - 字型文件
ROUTE.EXE - TCP/IP ROUTE命令
RPCLTC1.DLL - 远程调用库
RPCNS4.DLL - 远程调用库
RPCPP.DLL - 远程调用打印驱动
RPCRT4.DLL - 远程调用库
RPCSS.EXE - 远程调用结点映象
RPLBOOT.SYS - 远程程序装入
RPLIMAGE.DLL - 远程程序装入磁盘映象器
RSRC16.DLL - 资源计量器
RSRCMTR.EXE - 资源计量器
RSRCMTR.INF - 资源计量器
RUMOR.EXE - DDE测试/游戏
RUNDLL.EXE - 把DLL作为应用程序运行
RUNDLL32.EXE - 32位壳组件
S　↑
S3.DRV - S3显示驱动
S3.VXD - S3虚拟设备
SACLIEN.DLL - Microsoft网络组件
SAMPLEVIDEOS - 图象文件
SAPNSP.DLL - Winsock数据连接库
SAVE32.COM - 安装时所需的TSR文件
SB16.VXD - 16位声卡虚拟设备
SB16SND.DRV - 16位声卡驱动
SBAWE.VXD - AWE声卡虚拟设备
SBAWE32.DRV - AWE声卡驱动
SBFM.DRV - 16位声卡驱动
SCANDISK.BAT - MSDOS6.x Scandisk的替代存根模块SCANDISK.BAT磁盘诊断工具
SCANDISK.INI - 磁盘诊断工具
SCANDISK.PIF - 安装磁盘诊断工具时的PIF文件
SCANDSKW.EXE - 磁盘扫描工具
SCANPROG.EXE - 磁盘扫描工具
SCRNSAVE.SCR - 屏幕保护
SCSI.INF - SCSI安装文件文件名描述
SCSIIHLP.VXD - SCSI支持文件
SCSIPORT.PDR - SCSI虚拟设备口
SECUR32.DLL - Microsoft Win32安全服务
SECURCL.DLL - Microsoft网络组件
SEIKO24E.DRV - 打印机驱动
SEIKOSH9.DRV - 打印机驱动
SERIAL.VXD - 串口VCOMM驱动器
SERIFE.FON - 字型文件
SERVER.HLP - 服务器帮助文件
SETMDIR.EXE - SBS文件
SETUP.BIN - 安装支持文件
SETUP.BMP - 安装Wash位图文件
SETUP.EXE - Windows95安装程序
SETUP.INF - 安装信息文件
SETUP.TXT - 安装时的README文件
SETUP4.DLL - 安装支持文件
SETUPPP.INF - 安装信息
SETUPX.DLL - 安装支持
SETVER.EXE - MSDOS版本显示,该程序可在网络上执行
SF4029.EXE - 打印机驱动
SHARE.EXE - MSDOS共享实用程序
SHELL.INF - 安装壳信息
SHELL.VXD - 虚拟壳设备
SHELL2.INF - 颜色组合
SHELL3.INF - 颜色组合
SIZE1-1.CUR - 光标
SIZE1-M.CUR - 光标
SIZE4-M.CUR - 光标
SIZENESW.ANI - 活动光标
SIZEWE.ANI- 活动光标
SKPSFA-1.SPD - 打印机驱动
SLAN.DOS - 网络适配器驱动
SLCD32.MPD - SCSI驱动器
SLENH.DLL - 高级节能选项
SMALLE.FON - 字型文件
SMALLF.FON - 字型文件
SMARTDRV.EXE - 超高速缓存程序
SMARTND.DOS - 网络适配器驱动器
SMC3000.DOS - 网络适配器驱动器
SMC9000.VXD - 网络适配器驱动器
SNAPSHOT.EXE - 抽点
SNAPSHOT.VXD - 抽点虚拟设备
SNDREC32.EXE - 录音机
SNIP.VXD - 网络适配驱动器
SOCKET.VXD - Windows虚拟Socket网卡驱动器SOCKET.VXD PCMCIA支持
SOL.CNT - 纸牌游戏
SOL.HLP - 纸牌游戏帮助文件
SORT.EXE - MSDOS分类实用程序
SOUNDREC.CNT - 录音机帮助文件内容
SOUNDREC.HLP - 录音机帮助文件
SPARROW.WPD - SCSI驱动器
SPARROWX.MPD - SCSI驱动器
SPOOL32.EXE - 打印机支持
SPOOLER.VXD - 打印机共享虚拟设备
SRAMMTD.VXD - PCMCIA支持
SSERIFE.FON - 字型文件
SSERIFF.FON - 字型文件
SSFLYWIN.SCR - 屏幕保护
SSSTARS.SCR - 屏幕保护
STAR24E.DRV - 打印机驱动
STAR9E.DRV - 打印机驱动
START.EXE - 启动程序
STATE.PBK - Microsoft网络组件
STDOLE.TLB - OLE2.0文件
STDOLE32.TLB - OLE2-32文件
STEMO409.DLL - Windows95帮助文件的DLL
STLSO4SS.SPD - 打印机驱动程序
STLS577U.SPD - 打印机驱动程序
STORAGE.DLL - OLE存储器管理库
STRN.DOS - 网络适配器驱动
SUBST.EXE - MSDOS Subst实用程序
SUEXPAND.DLL - LZ DLL安装
SUHELPER.BIN - 安装支持
SUPERVGA.DRV - 高级VGA显示驱动
SURPORT.TXT - PSS支持信息
SVCPROP.DLL - Microsoft网络组件
SVRAPI.DLL - 32位公用服务器API实用程序
SXCIEXT.DLL - Matrox显示驱动支持文件
SYMBOLE.FON - 字型文件
SYS.COM - MSDOS系统实用程序
SYSCLASS.DLL - 系统类库安装
SYSDETMG.DLL - 系统检测库
SYSEDIT.EXE - 系统编辑器
SYSLOGO.RLE - 系统标识
SYSMON.EXE - 系统监控程序
SYSMON.HLP - 系统监控帮助
SYSTEM.DRV - 最小Win3.1标准模式
SYSTHUNK.DLL - Windows系统形实替换程序库
SYSTRAY.EXE - 高级节能管理

T　↑
T128.MPD - SCSI驱动器
T160.MPD - SCSI驱动器
T20N3.VXD - 网络适配驱动器
T30ND.DOS - 网络适配驱动器
T338.MPD - SCSI驱动器
TADA.WAV - 声音文件
TAPI.DLL - API通话程序
TAPI.INF - API通话安装信息文件
TAPI32.DLL - 32位形实替换
TAPIADDR.DLL - API通话程序
TAPIEXE.EXE - API通话组件
TAPIINI.EXE - API通话组件
TASKMAM.EXE - 任务管理器
TCCARC.DOS - 网络适配驱动器
TCTOKCH.VXD - 网络适配驱动器
TELEPHON.CPL - 通话帮助
TESTPS.TXT - PostScript测试
TEXTCHAT.EXE - Microsoft网络组件
THEMIC-1.WAV - 声音文件
THINKJET.DRV - 打印机驱动
THREED.VBX - Windows95浏览
T1850.DRV - 打印机驱动
TIMEDATE.CPL - 时间/日期控制面板
TIMES.TTF - 时间字型
TIMESBD.TTF - 时间粗体字型
TIMESBI.TTF - 时间粗斜体字型
TIMESI.TTF - 时间斜体字型
TIMEZONE.INF - 安装信息
TIMLP232.SPD - 打印机驱动
TIPS.txt - 提示和技巧自述文件
TKPHZR32.SPD - 打印机驱动
TLNK.DOS - 网络适配驱动器
TLNK3.VXD - 网络适配驱动器
TMV1.MPD - SCSI驱动器
TOOLHELP.DLL - 16位开发工具帮助器
TOSHIBA.DRV - 打印机驱动
TOUR.EXE - 浏览文件
TPHAIII.ICM - 打印机简介
TRACERT.EXE - TCP/IP IRACEROUTE命令
TREE.COM - MS DOS树实用程序
TREEEDCL.DLL - Microsoft网络组件
TREENVCL.DLL - Microsoft网络组件
TRIUMPHI.SPD - 打印机驱动
TSD32.DLL - 声音压缩管理器
TSENG.DRV - ET4000W32显示驱动
TTY.DRV - 打印机驱动
TTY.HLP - TTY打印机驱动帮助
TYPELIB.DLL - OLE2.0
U　↑
U9415470.SPD - 打印机驱动
UBNEI.DOS - 网络适配器驱动
ULTRA124.MPD - SCSI驱动器
ULTRA24F.MPD - SCSI驱动器
UMDM16.DLL - 通用调制解调器驱动组件
UMDM32.DLL - 通用调制解调器驱动组件
UNIDRV.DLL - Microsoft通用打印机驱动库
UNIDRV.HLP - 通用打印机驱动帮助
UNIMODEM.VXD - 通用调制解调器驱动
USER32.DLL - 32位用户

V　↑
V86MMGR.VXD - V86MMGR虚拟设备
VCACHE.VXD - VCache虚拟设备
VCD.VXD - 虚拟COM驱动程序
VCOMM.VXD - VCOMM驱动程序
VCOND.VXD - Win32控制台
VDMAD.VXD - VDMAD虚拟设备
VER.DLL - 小型Win3.1安装程序16位版动态链接库
VER.NEW - 版本检测与文件安装库
VERSION.DLL - 32位版本动态链接库
VERX.DLL - 安装程序使用的版本动态库
VFAT.VXD - VFAT文件系统
VFD.VXD - 软盘虚拟设备
VFLATD.VXD - 虚拟平板帧缓存虚拟设备
VGA.DRV - VGA显示驱动程序
VIDCAP.INF - 即插即用VCD信息
VIDEOT.VXD - 视频虚拟设备
VIP.386 - TCP/IP虚拟IP设备
VJOYD.VXD - 游戏棒虚拟设备
VKD.VXD - 虚拟键盘设备
VLB32.DLL - Mail/Exchange组件
VMD.VXD - Win3.1虚拟鼠标驱动程序
VMM.VXD - 虚拟存储管理设备
VMM32.VXD - 虚拟存储管理设备
VMOUSE.VXD - 虚拟鼠标驱动程序
VNBT.386 - NetBIOS传输驱动程序
VNETBIOS.VXD - VNETBIOS虚拟设备
VNETSUP.VXD - 网络支持虚拟设备
VPD.VXD - 虚拟LPT驱动程序
VPICD.VXD - 虚拟可编程干扰控制器设备
VPOWERD.VXD - 高级电源管理虚拟设备
VREDIR.VXD - Microsoft网络32位客户端程序
VSAMI.DLL - AMI文件语法分析程序
VSASC8.DLL - ASCII文件语法分析程序
VSBMP.DLL - BMP文件语法分析程序
VSERVER.VXD - Microsoft网络32位服务器端程序
VSGIF.DLL - GIF文件语法分析程序
VSHARE.VXD - 32位共享虚拟设备驱动程序
VSMSW.DLL - Win写文件语法分析
VSPP.DLL - PowerPoint语法分析程序
VSRTF.DLL - RTF文件语法分析程序
VSTIFF.DLL - TIFF文件语法分析程序
VSW6.DLL - Word6文件语法分析程序
VSWORD.DLL - Word文件语法分析程序
VSWP5.DLL - WordPerfect5文件语法分析程序
VSXL5.DLL - Excel文件/图表语法分析程序
VTCP.386 - TCP/IP虚拟TCP驱动程序
VTDAPI.VXD - VTDAPI虚拟设备
VTDI.386 - 传输驱动接口支持程序
VXDLDR.VXD - 虚拟设备驱动程序装载器
W　↑
WAVE.INF - 即插即用音波设备信息
WDTOOOEX.MPD - SCSI驱动
WGPOADMN.DLL - Mail/Exchange组件
WHLP16T.DLL - 帮助动态链接库
WIN87EM.DLL - 80387数学仿真库
WINABC.HLP - 智能ABC帮助文件
WINBX.HLP - 表形码输入法帮助文件
WINCHA.HLP - 繁体仓颉输入法帮助文件
WINDOWS.CNT - Windows95帮助文件内容
WINDOWS.HLP - Windows95帮助文件
WINFILE.CNT - 文件管理器帮助文件内容
WINFILE.EXE - Windows工作组文件管理器
WINFILE.HLP - 文件管理器帮助文件
WINGB.HLP - 区位码输入法帮助文件
WINHLP23.HLP - Windows帮助文件
WINIME.HLP - *作指南帮助文件
WINNM.HLP - GBK内码输入法帮助文件
WININIT.EXE - Windows初始化文件
WINIPCFG.EXE - TCP/IP配置工具
WINNEWS.TXT - Winnews信息
WINPHO.HLP - 繁体注音输入法帮助文件
WINPOPUP.EXE - POPUP工具
WINREG.DLL - 远程注册支持
WINPY.HLP - 全拼输入法帮助文件
WINSOCK.DLL - Windows的套接API
WINSY.HLP - 双拼输入法帮助文件
WINXSP.HLP - GBK双拼输入法帮助文件
WINXZM.HLP - GBK郑码输入法帮助
WINZM.HLP - 郑码输入法帮助文件
WNASPI32.DLL - Windows DLL32位ASPI
WPSUNI.DRV - 传真驱动程序
WPSUNIRE.DLL - WPS主机资源执行程序

X　↑
XCOPY.EXE - DOS XCOPY工具
XCOPY32.EXE - 文件拷贝程序
XGA.DRV - XGA显示驱动程序

木吉他

Quote:
注册表解锁。

WindowsRegistryEditorVersion5.00[Hkey_current_user\Software\microsoft\windows
\currentversion\Policies\system]"DisableRegistryTools"=dword:00000000

木吉他

Quote:
按住ALT在小键盘输入0160，松手。就可以得到一个空白字符
这样就是一个空白的文件夹了

木吉他

中毒的诊断


Quote:
一、中毒的一些表现

　　我们怎样知道电脑中病毒了呢?
例如机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。

　　二、中毒诊断

　　1、按Ctrl+Shift+Ese键(同时按此三键)，（如果不能调用任务管理器应该是中毒了，我们可以用别的工具）
调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称(这需要经验)，如果这些进程是病毒的话，以便于后面的清除。

　　2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言，正常的windows服务，基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外)，此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:\winnt\system32\explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。

　　3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看 Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和后面几个 RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。

　　4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoo.com,sony.com等网站，但是不能访问诸如www.symantec.com,www.ca.com这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。

　　5、取消隐藏属性，查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空，表明电脑已经中毒;打开system32 后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此; drivers\etc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。

　　6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。

　　三、灭毒

　　1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在 Hkey_Local_Machine\System\ControlSet001\services和controlset002\services里藏身，找到之后一并消灭。

　　2、停止有问题的服务，改自动为禁止。

　　3、如果文件system32\drivers\etc\hosts被篡改，恢复它，即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。

　　4、重启电脑，摁F8进“带网络的安全模式”。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。

　　5、搜索病毒的执行文件，手动消灭之。

　　6、对Windows升级打补丁和对杀毒软件升级。

　　7、关闭不必要的系统服务，如remoteregistryservice。

　　8、第6步完成后用杀毒软件对系统进行全面的扫描，剿灭漏网之鱼。

　　9、上步完成后，重启计算机，完成所有操作。

木吉他

E安全上网＋U盘防治

Quote:
安装杀毒软件＋个人防火墙（不要因为对性能有影响就不要了，性能换安全！）

及时给自己的系统打上补丁（不要认为有了杀毒就不用补丁啦）

安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。


选用第三方浏览器，毕竟IE是不安全的，（很多木马也插入ie运行，通过这个技术木马可以穿透防火墙,而且防火墙没有察觉的，这也是目前大多数木马穿墙的手段，你可以不开浏览器看看自己的进程中有没有iexplore这个进程，如果有你99％是中木马啦）
建议用firefox，其他的也可以（至少能屏蔽些广告也是不错的）

不要登陆不良网站。^.^

不要随便下载不熟悉的软件，下载最好找一些大站进行下载，

安装前要用自己的杀毒软件扫描下

安装软件时应仔细阅读软件附带的用户协议及使用说明（防止一路next装上流氓软件）。

对自己的杀毒软件和防火墙进行及时的升级



安装hips软件可以防止大部分木马和流氓软件，HIPS：
Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。





U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘，然后创建一个autorun.inf，在你双击u盘时，会根据 autorun.inf中的设置去运行u盘中的病毒。

我们原来的方法就是打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“已启用”选项，最后单击“确定”按钮即可。

我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了。方法就是， 在U盘根目录下建立一个文件夹，名字就叫autorun.inf。这样一来，因为在同一目录下，同名的文件和文件夹不能共存的原理，病毒就无能为力，创建不了autorun.inf文件了。



对自己的系统进行备份，万一中毒不能修复啦可以快速的恢复系统，建议使用ghost，windows自带的系统还原不怎么好用，使用ghost给系统进行备份（确保系统中没有木马病毒之类的）备份之后把ghost文件的后缀改了原来的是.GHO,因为熊猫烧香会搜索后缀为GHO的文件，并删除你的备份，把后缀改成.GH在恢复的时候还能用的，改成别的就不知道啦

对重要的资料文件进行备份，刻成光盘应该安全些

木吉他

C端口安全策略


Quote:
通过对服务和本地安全的设置，我们的安全系数已经提高了不少，我们下面讲下对端口的安全设置




1.首先察看本地共享资源

　　运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。

　　2.删除共享(每次输入一个）

　　net share admin$ /delete

　　net share c$ /delete

　　net share d$ /delete（如果有e，f，……可以继续删除）

　　
3.禁止建立空连接
Windows 2000/XP的默认安装允许任何用户可通过空连接连上服务器，枚举账号并猜测密码。空连接用的端口是139，通过空连 接，可以复制文件到远端服务器，计划执行一个任务，这就是一个漏洞。

是黑客的常用和基本手法，不过现在好象不好用，因为肉鸡不多了，对于XP系统是不大容易通过这种方法进行入侵的

　　可以通过以下两种方法禁止建立空连接:

　　A:修改注册表中Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值为1。

　　B:修改Windows 2000的本地安全策略。设置“本地安全策略→本地策略→选项”中的RestrictAnonymous(匿名连接的额外限制)为“不容许枚举SAM账号和共享


关闭计算机上的门，危险的端口关闭，


　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。

　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

　　5．防止rpc漏洞 (　XP SP2和2000 pro sp4，均不存在该漏洞。)

　　打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。

　

　　6．445端口的关闭

　　修改注册表，添加一个键值

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了

　　7．3389的关闭

　　XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

　　Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）

　　

　　8．4899的防范

　　网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。

　　4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。

　　所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。

　　
介绍一下如何查看本机打开的端口

　　开始－－运行－－cmd

　　输入命令netstat -a

　　下面的是我的，开了一个下载软件和qq还有个浏览器，端口显得比较多（要是开了bt之类的软件会更多的）

　　

Active Connections

Proto Local Address Foreign Address State
TCP sun-662