施救车:电脑高手应用技巧大荟萃 -

电脑高手应用技巧大荟萃

收藏 2008-02-21 12:39:07 阅读89 评论0   字号：大中小 订阅

电脑高手应用技巧大荟萃

★禁止Office的语音输入
　　我安装了Office 2003，发现有一个语音输入功能，我平时根本使用不到它，请问如何关闭掉这个不用的功能呢？

在工具菜单下选择“语音”命令就可以关闭语音功能了，如果想彻底以后不再使用它，可以重新运行Office的安装程序，然后将语音功能卸载就OK了。

★如何取消文本超链接
　　我在Word文档中键入一个E-mail地址时，Word自动将其转换为一个超链接，影响编辑效率。请问能否不让Word将E-mail地址自动转换为超链接？

如果键入的文字包含符号“@”，则Word可能会将其解释为电子邮件地址，并自动应用超链接格式。你可关闭自动将Internet及网络路径替换为超链接的功能。方法是：在“工具”菜单上，单击“自动更正选项”命令，然后单击“键入时自动套用格式”选项，在“键入时自动替换”下，取消“Internet及网络路径替换为超链接”复选框即可。

★无故弹出的网页--自动弹出类似网页
　　最近新安装了ADSL宽带，感觉很不错，但在使用过程中经常无故弹出一两个固定样式的网页，就算我不访问任何网站的情况下，偶尔也会弹出这种网页，好像不是一些网站的弹出窗口。请问这些是什么意思，如何避免啊？

起初我在使用电脑的时候也碰到这种现象，一直找不到原因所在。其实我们都把问题想复杂化了，出现这种弹出网页，是安装了未注册的网际快车所造成的，只要退出网际快车或使用了注册版的就不会出现这种情况了。

★视频有声无画面
　　为什么有些视频可以正常播放，有些则出现只能听到声音却不见画面的现象呢？而且有的干脆什么都没有，刚打开时说需要下载编码，但过了一会却说下载失败，不能播放。请问应该怎么解决这个问题呢？

现在很多视频文件为了效果和压缩率更好，格式都发生了变换，播放时需要安装有DivX插件才可以正常播放出来，如果没有安装则会出现你所遇到的那种情况，DivX插件下载地址http://download.pchome.net/multimedia/mpeg4/player/6322.html。

★无法装载bdsrhook.dll
　　我用的是Windows 98，最近开机总是出现无法装载bdsrhook.dll，C:\windows\downlod0~1\bdsrhook.dll找不到的错误提示，请问应该如何解决这个问题？

估计你是安装了“百度插件”，现在好多网站在你上网时都会给你安装上一个来自百度公司名为“IE搜索伴侣”的IE插件。此为这个插件受损所造成的问题。重新安装一次就可以解决问题，另外也可以选择“开始→运行”，输入msconfig，在启动选项中把bdsrhook的勾去掉。

★中途更换下载服务器
　　前几天我在一个网站上找到一部不错的电影下载，但今天想继续接着上次的６０％下载时却出现不能连接服务器的提示！请问我该怎么办？

有一个方法可以不必重新开始。首先试着找到另外一个可以下载同样电影的服务器，复制好它的URL地址，然后在FlashGet中打开那个不能下载的任务，将新的URL地址复制到下载网址中，文件名和保存位置维持原来的不要变。这样即可从上次下载的地方开始了。

 

★安装Windows XP出错
　　我安装Windows XP中文企业版时，遇到这样的情况：说gr3001.pn_、gr4001.pn_等文件无法安装。我选择了跳过后也安装成功了。但我在安装光盘上搜索却没有发现这几个文件啊，请问这样行吗？

出现这种问题可能是你的光盘有问题，拿到其他电脑上试试，看是否有同样的问题出现。另外也可能是你的主板和系统有不相容的问题，有些品牌机会出现这种情况。既然跳过后能安装完成，应该没什么大问题，可能系统会少一些个别的功能。

★无法更新瑞星在线查毒
　　我以前一直用瑞星的在线查毒，每当版本更新后，瑞星在线查毒都会自动下载更新。最近有很长一段时间未曾使用，再想使用时却更新不了了，提示“Newver.ini无法下载，请稍后再试”。请问如何解决？

很久不更新可能会造成程序现有的更新程序无法升级最新的版本，你试着下载它的升级包，使用手动更新。选择下载速度最快的服务器试一下，应该可以解决问题。

★开机出现Verifying DMI......
　　我的电脑最近出问题了，平时开机进入ＤＯＳ后只会出现一个检测内存的画面，然后就可以正常进入系统了。但最近开机就会出现“Verifying DMI......”等文字，回车后依旧是这样，而且还听到硬盘怪异的声音。我怕长期下去硬盘会“壮烈牺牲”，请你帮助！

这是一级缓存损坏引起的无法进入系统的故障，由于CPU在处理数据的时候最先访问是一级缓存，然后依次是二级缓存、内存、最后才是硬盘，所以才会出现这种故障。试着在BIOS中“PNP/PCI configuration”“Reset Configuration Data”中重新配置一下，也可以使用“Force Update ESCD”之类的BIOS选项设置为“Enabled”，然后存盘退出。如果还是不能启动，再试着设置为“Disabled”试一试。

★无法识别光驱
　　在Windows XP下我的电脑中居然看不到光驱，我进入设备管理器中发现光驱后面有一个惊叹号，卸载驱动后重新启动还是不行！原以为是光驱坏了，但我拿到其他电脑上安装发现是可以的，就是装到我电脑上就不行了，这到底是为什么呢？

按照你说的来看，引起问题的原因可能是你曾经安装过虚拟光驱软件，然后没有进行正确的删除所造成的。试着重新安装一遍虚拟软件，然后再到“删除/添加程序”中进行正确删除。如果还不行的话，打开设备管理器，打开光驱属性窗口，然后选择“驱动程序→更新驱动程序”，选择“从列表或指定位置安装”项，下一步后，在列表中选择“CD-ROM Drive”安装安装即可。

★如何恢复电脑的休眠功能
　　我装的Windows 2000 Server，其休眠功能常常莫名其妙地消失，而且我在重装Windows 2000 Server时还是没有休眠功能，如何恢复休眠功能？

 

找回丢失的输入法标志
由于误操作或非正常关机等原因导致任务栏上的输入法标志不见了，这时该怎么办呢？

一般来说，我们打开“控制面板”的“输入法”对话框，将“启动任务栏上的指示器”一项勾上即可解决问题。但有时这样做并没有效果，这时我们可以尝试修改注册表。首先运行“regedit”，展开“HKEY_CURRENT_USER/keyboard/preload”分支，在其下新建一个字符串值，命名为“1”，并将它对应的键值改为“00000409”。最后关闭注册表，重新启动系统就可以了。

另外，系统中的“internat.exe”文件丢失也会导致出现这个问题。我们可以从其他电脑中复制一个相同的文件，把它放入Windows安装目录如果系统为Win 2000/XP，就放入安装目录下的System32文件夹　，然后运行注册表展开“HKEY_LOCAL_MACHINE/SoftwareMicrosoft/Windows/CurrentVersion/Run”分支，在右边新建一个字符串值，把键值名和键值都改为“internat.exe”。最后关闭注册表，重新启动系统即可。

在控制面板中的“电源管理/休眠”项中启用休眠功能即可。笔者曾注意过这么一个现象，在Windows 2000 Server版中安装了终端服务之后，休眠功能即会消失，在安装过各种补丁后仍无法打开休眠功能，因为这些服务都要求服务器不能中途停止响应而取消了休眠功能，你所说“莫名其妙的消失”可能与你安装的服务程序有关。

彻底解决Windows XP的互访问题
曾经遇到很多用户抱怨，在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。见过很多高手提供的高招，归纳起来有以下4点：一是开启GUEST账号；二是安装NetBEUI协议；三是查看本地安全策略设置是否禁用了GUEST账号；四是设置共享文件夹。然而，即便把这4点都做到了，有时也仍然解决不了Windows XP的互访问题。因为在Windows XP中要想实现互访，还需设置这一步：

在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“TL2000”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“TL2000”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

 

XP下如何把FAT 32转化为NTFS
Windows XP 安装好后，如何把FAT 32转化为NTFS

　　使用convert命令，在命令行模式下用convert.exe这个命令随时转化的。例如：
convert c: /fs:ntfs把c盘转化为NTFS.

重新启动计算机后，局域网内的计算机就可以互访了。

 

Windows XP资源的共享与安全 
　　这次让我们一起看看Windows XP是如何共享资源，如何提供安全措施保护资源的。 　　一、多人共用一台计算机上的Windows XP操作系统资源 　　前提：多个使用者已经在系统中拥有了各自的帐户，并配有密码。每位使用者可在不同的时间段用自己的帐号登陆并使用系统。 　　1．文件共享 　　如果想把一些好东西共享给其他使用者分享，如资料文档、电影音乐或图片等各种文件。如下操作："开始"->"我的电脑"，双击打开"共享文档"。　　 　　保留此窗口不要关闭，然后打开另一窗口显示将被共享的文件或文件夹。　　 　　最后把要共享的文件或文件夹用鼠标拖到"共享文档"的窗口内。　　 　　当然使用者要对那些文件有访问的权限，不然拖动的过程系统会报错的。 　　完成共享。现在任何一位使用者登陆系统后，打开"共享文档"就看到刚才共享的资源了。 　　2．保护私人资源 　　多人共用一台计算机，很容易就可打开并修改属于别人的私有文件，Windows XP提供了一个非常有用的功能来防止这种情况出现。属于自己而且不想被别人看的文件或文件夹必须存放在NTFS格式的硬盘分区上，否则不会享有此功能的。 　　右击要保护的文件或文件夹，选择"属性" ->"高级"，勾选"加密内容以便保护数据"：　　 　　按两次"确定"，如果是加密文件夹，这里会多出现一个对话框，提示选择只加密文件夹还是加密文件夹以及里面所有内容，按"确定"。可看到被加密过的文件或文件夹的名字是绿色的。　　 　　别的帐号登陆系统是打不开这些加密文件的，也就是说加密文件只能被加密者打开，即使具有最高权限的计算机管理员也是打不开别人加密的文件，但是计算机管理员可以删除任何文件（包括别人的加密文件）。 　　要注意的是，如果把加了密的文件移动或复制到FAT或FAT32的硬盘分区，加密特性将消失，任何人都可打开它们。 　　若想解密文件只要按刚才的步骤，去除"加密内容以便保护数据"的勾选即可。 　　系统为每个帐户都准备了一个以帐户名为名的文件夹，该文件夹存放本帐户的一些配置信息和文档，如桌面设置、开始菜单选项、我的文档、我的音乐、我的图片、收藏夹和Cookies等，要使这个文件夹不被别人查看和随意修改，可按以下步骤来保护： 　　到系统分区（即有Windows目录的那个分区），打开文件夹"Documents and Settings"，找到本帐户名的那个文件夹：　　 　　右击选择"共享和安全"，勾选"将这个文件夹设为专用"，按"确定"，这样其他帐户就打不开此文件夹了。 　　 　　二、共享本计算机的文件给网络用户访问 　　计算机装有Windows XP操作系统，与其它计算机用网络相连。可按以下步骤把一个文件夹共享出来，让网络用户通过他们自己的计算机来访问你机器上的文件夹： 　　右击要共享的文件夹，选择"共享和安全"，勾选"在网络上共享这个文件夹"，可保留或修改"共享名"（这是其他网络用户看到的名称），如果你想别人浏览这个文件夹的同时还可以修改里面的内容，就可以勾选"允许网络用户更改我的文件"，按"确定"完成。其他网络用户只要输入你的计算机名或IP地址，就会看到这个共享的了。
 

 

您必须知道的Windows XP的一些小秘密

自从微软发布Windows XP以来，Windows XP已经得到人们越来越广泛的应用，微软也宣称它是迄今为止最好的操作系统。Windows XP到底有什么出色的地方？让我先来告诉你其中的一些小秘密吧！

　　●关闭自动播放功能

　　一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开始”→“运行”，在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。

　　●使ZIP文档读取能力失效

　　Windows XP默认支持.ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可。

　　●卸载无用的动态链接

　　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionxplorer AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。

　　●消除Windows文档保护功能

　　为了完全消除Windows文档保护功能，打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon SFCDisable=0xFFFFFF9D

　　●查看驱动器组件信息

　　右键点击“我的电脑”，点选弹出选单中的“管理”，依次打开“可移动存储”→“库”，用右键点击所要查询的驱动器，点选弹出选单中的“属性”，点选“设备信息”就可看到驱动器的信息了。

　　●在关机时清空页面文件

　　打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。

 

解决WinXP系统任务栏假死的方法

使用Windows XP操作系统的用户，都遇到过这样的现象：操作过程中想在任务栏中切换窗口时，忽然发现点击任务栏中的图标没有任何反应了，就像系统死机一样，这就是Windows XP中常见的任务栏失去响应，又被称为“任务栏假死现象”。我们可以用下面的方法解决它。

　　1.禁用高级文字服务

　　Windows XP的“高级文字服务”包括了语音、手写和中文键盘输入服务，我们常用的输入法在Windows XP中也被归入高级文字服务。但是某些服务，如手写或语音功能可能与某些软件存在冲突，最明显的反应就是任务栏失去响应。例如我们清除文档记录点击“确定”或者打开多个IE快速关闭时，任务栏假死现象就很可能发生。

　　其实高级文字服务中的语音、手写功能使用的人并不多，我们完全可以将其关闭。打开“控制面板”，点击“切换到经典视图”，双击“区域和语言选项”，在对话框中点击“语言”标签，再单击“详细信息”按钮，在打开的“文字服务和输入语言”对话框中点击“语言栏”，选中“关闭高级文字服务”选项后保存设置即可。

　　由于中文输入法也属于高级文字服务的一部分，因此关闭服务后导致的结果就是输入法切换栏消失，我们就只能用快捷键“Ctrl+Shift”来切换输入法了。

　　2.关掉视觉特效并使用经典开始菜单

　　有些时候的任务栏假死有可能和视觉特效有关，例如在快速关闭多个IE时产生的任务栏假死。这时我们可以在桌面“我的电脑”图标上单击鼠标右键，选择“属性”，点击“高级”标签，单击“性能”区中的“设置”按钮，在打开的“性能选项”对话框中选择“调整为最佳性能”，把所有特效关闭后保存退出。然后在“开始”按钮上点击右键，选择“属性”，选择“经典开始菜单”选项后点击“确定”保存。

 

 

全面提速Windows XP

    Windows XP现在已经相当普及了，在使用它的过程中，你是否感觉在速度上很多地方还没有Windows 9x系统快呢？比如访问网上邻居、开机关机等，下面我们就来逐个提升它们的速度。

　　1、加速网上邻居

　　在Windows XP中访问网上邻居是相当恼人的，系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，显然这样速度就会比Windows 9x中慢很多。其实这些功能我们并没有使用上，与其不用还不如删除它们，这样速度就会明显加快。打开注册表编辑器，找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/ Current Version/Explore/RemoteComputer/NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}（计划任务），重新启动电脑，再次访问网上邻居，你会发现快了很多。

　　2、减少开机滚动条时间

　　每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。

　　3、加快开机速度

　　在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000（或更少），默认为50000；最后再找到HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。

　　4、去掉菜单延迟

　　为了达到视觉上的真实感，Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在HKEY_CURRENT_USER\Control Panel\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。

　　5、提高宽带速度

　　专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。

　　在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。这样就释放了保留的带宽，对于上网的朋友是非常有用的。

 

使用 Windows XP 组策略修改系统配置

组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

　　平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。

　　本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
　　
一、访问组策略

　　有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。

　1. 输入gpedit.msc命令访问

　　选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。

　2. 通过控制台访问组策略

　　单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。单击控制台窗口的“文件”→“添加/删除管理单元”，在弹出窗口单击“添加”（图2），之后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即可。另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改‘组策略管理单元’的焦点”复选框（图4）。最后添加进来的组策略如图5所示。

二、任务栏和“开始”菜单项目设置

　　本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”，在右边窗口便能看到“任务栏和‘开始’菜单”节点下的具体设置，其状态都处在“未被配置”（图6）。

　1. 给“开始”菜单减肥

　　Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。以删除开始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”（图7），这样在“开始”菜单中“我的文档”图标将会隐藏。

　2. 防止隐私泄漏

　　在开始菜单中有一个“我最近的文档”菜单项，别人可通过此菜单访问你最近打开的文档，为安全起见，可删除此菜单项，并设置不保存最近打开的文档记录。双击“不要保留最近打开文档的记录”、“退出时清除最近打开的文档记录”、“从‘开始’菜单上删除‘文档’菜单”3项，在弹出对话框中点选“已启动”并确定即可。

　3. 禁止随意修改任务栏和“开始”菜单

　　为保护自己好不容易设置好的任务栏和“开始”菜单，可双击启用下列各设置。

　　“阻止更改‘任务栏和‘开始’菜单 ’设置”：即从“开始”菜单的“设置”菜单项中删除“任务栏和‘开始’菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框。“阻止访问任务栏的上下文菜单”（上下文菜单即单击右键弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改。“锁定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏的大小，但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。

　4. 去掉Windows XP“开始”菜单中的图形化设置

　　Windows XP的“开始”菜单增添了许多图形化设置，其实可在组策略中将这些功能关闭。

　　“关闭个性化菜单”：Windows XP会自动将最近使用的菜单项移动到开始菜单顶部，并且隐藏最近没有使用的菜单项，以此实现个性化菜单，启用此设置将关闭个性化菜单。“强制典型菜单”：启用此设置，开始菜单就以Windows 2000样式显示典型的开始菜单，并且显示标准桌面图标。

　5. 禁止“注销”和“关机”

　　进行三维动画设计和视频处理的朋友经常会为导出一个大型动画、视频文件而花几个小时，这时如果有人重新启动电脑或注销用户，那么前面所做的工作就会白白浪费，因此有必要禁止“开始”菜单中的“注销”、“关机”菜单项。你只需双击启用“删除‘开始’菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两项即可。后一设置不仅将从“开始”菜单中删除“关闭计算机”项，而且还会禁用“Windows 任务管理器”对话框中的“关机”选项（图8）。
　　
三、桌面项目设置

　　在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置（图9）。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。

　1. 隐藏不必要的桌面图标

　　桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档”，只需在“删除桌面上的‘我的文档’图标”一项中设置即可。

　2. 禁止对桌面的改动

　　利用组策略可达到禁止别人改动桌面某些设置的目的。“禁止用户更改‘我的文档’路径”项可防止用户更改“我的文档”文件夹的路径。“禁止添加、拖、放和关闭任务栏的工具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后，用户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单都将被禁止。

　3. 启用或禁止活动桌面

　　利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌面”项可启用活动桌面并防止用户禁用它。“活动桌面墙纸”项可指定在所有用户的桌面上显示的桌面墙纸（图10）。而启用“不允许更改”项便可防止用户更改活动桌面配置。
　　
四、隐藏或禁止控制面板项目

　　这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项，便可看到“控制面板”节点下面的所有设置和子节点（图11）。

　1. 隐藏或禁止“添加/删除程序”项

　　展开“添加/删除程序”项：双击启用“删除‘添加/删除程序’程序”设置项后，控制面板中的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有3个页面：“更改或删除程序”、“添加新程序”以及“添加/删除Windows组件”；而当你进入“添加新程序”页面时，会发现有3个选项：“从CD-ROM或软盘添加程序”、“从 Microsoft添加程序”以及“从网络中添加程序”（图12），如果你想这些具体页面或选项隐藏，可直接在组策略“添加/删除程序”项中将相应隐藏功能启用。

　2. 隐藏或禁止“显示”项

　　展开“显示”项，发现这一项和上一项一样，可隐藏“显示属性”对话框中的选项卡。这里就不细讲了，例如双击启用“隐藏‘桌面’选项卡”后，“显示窗口”中将不再出现“桌面”项（图13）。此外，在这里用户还可启用“删除控制面板中的‘显示’”，这样在控制面板中双击打开“显示”项时，就会弹出一个对话框提示你：系统管理员禁止使用“显示”控制面板（图14）。

　3. 其他

　　依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制面板将无法启动。
　　
五、系统项目设置

　　这一项在“用户配置”→“管理模板”→“系统”中设置（图15）。组策略中对系统的设置涉及到登录、电源管理、组策略、脚本等很多项目，下面把和我们联系紧密的部分清理出来分类列举如下：

　1. 登录时不显示欢迎屏幕界面

　　Windows 2000和Windows XP系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也麻烦且延长登录时间，通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎屏幕”，则每次用户登录时欢迎屏幕将隐藏。

　2. 禁用注册表编辑器

　　为防止他人修改注册表，可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下的“阻止访问注册表编辑器”项后，用户试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用（图16）。另外，如果你的注册表编辑器被锁死，也可双击此设置，在弹出对话框的“设置”标签中点选“未被配置”项，这样你的注册表便解锁了。如果要防止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的Windows应用程序”。

　3. 关闭系统自动播放功能

　　一旦你将光盘插入光驱中，Windows XP就会开始读取光驱，并启动相关的应用程序。这样虽然给我们的工作带来了便利，在某些时候也带来了不少麻烦。在“系统”节点下有一项为“关闭自动播放”设置项，双击其并在弹出对话框的“设置”标签中点选“已启用”，在“关闭自动播放”框中选择“CD-ROM启动器”或“所有驱动器”项即可（图17）。

　　注意：此设置不阻止自动播放音乐CD。

　4. 关闭Windows自动更新

　　每当用户连接到Internet，Windows XP就会搜索用户计算机上的可用更新，根据配置的具体情况，在下载的组件准备好安装时或在下载之前，给用户以提示。如果你不喜欢比尔老大这种自作主张的态度，可通过组策略关闭这一功能。只须双击“系统”节点下的“Windows自动更新”设置项，在弹出来的对话框中点选“已禁用”并确定即可。

　5. Ctrl+Alt+Del选项

　　若Windows XP用户已取消“使用欢迎屏幕”项，若同时按下“Ctrl+Alt+Del”键，便会弹出一个“Windows安全”对话框，此对话框中有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”、“取消”6个功能按钮（图18）。大家都知道这里的每个按钮对系统都起着关键的作用。为了阻止别人操作，可通过组策略屏蔽这些按钮。

　　找到“系统”下的“Ctrl+Alt+Del选项”，双击启用“删除任务管理器”、“删除‘锁定计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。

　　注意：“注销”、“关机”两个菜单项的屏蔽，在“用户配置”→“管理模板”→“任务栏和‘开始’菜单”节点下。
　　
六、隐藏或删除Windows XP资源管理器中的项目

　　一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置（图19）。下面就来看看怎样通过组策略实现资源管理器个性化。

　1. 删除“文件夹选项”

　　“文件夹选项”是资源管理器中一个重要的菜单项，通过它可修改文件的查看方式，编辑文件类型的打开方式（图20）。我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删除，你只须双击启用“从‘工具’菜单删除‘文件夹选项’菜单”便能完成这一设置。

　2. 隐藏“管理”菜单项

　　在资源管理器中右键单击“我的电脑”出现的快捷菜单中有一个“管理”菜单项，通过此菜单项，可以打开一个包含“事件查看器”、“本地用户和组”、“设备管理器”、“磁盘管理”等众多工具的“计算机管理”窗口（图21）。为了保障你的计算机免受他人无意破坏，可通过双击启用“隐藏Windows资源管理器上下文菜单上的‘管理’项目”项来屏蔽此菜单项。

　3. 其他项目的隐藏

　　此外通过启用“隐藏‘我的电脑’中的这些指定的驱动器”可隐藏你指定的驱动器（图22）。还可通过启用“‘网上邻居’中不含‘整个网络’”屏蔽掉“整个网络”项。双击启用“删除CD烧录功能”删除Windows XP自带的光盘刻录功能。双击启用“不要将已删除的文件移到‘回收站’”则以后删除文件时将不进入回收站直接删除掉。当然还有不少项目这里没有讲到，大家可根据需要自行探讨，进行适当的配置。
　　
七、IE浏览器项目设置

　　在组策略左边窗口中依次展开“用户配置”→“管理模板”→“Windows组件”→“Internet Explorer”项，在右边窗口中便能看到“Internet Explorer”节点下的所有设置和子节点（图23）。IE是Windows XP自带的网页浏览器，也是大多数用户采用的浏览器，但其安全性也为人所诟病，下面就通过组策略来对其进行“改造”。

　1. 在IE工具栏添加快捷方式

　　不知道大家注意到了没有，不少软件在安装完之后都会在IE工具栏上添加图标，单击其便能启用相应程序。其实用组策略可以在IE工具栏上为任何程序添加快捷方式，这里举例说明如何添加一个ICQ的启动图标。展开“Internet Explorer维护”下的“浏览器用户界面”，双击“浏览器工具栏自定义”设置项，在弹出来的对话框中单击“添加”按钮，在“浏览器工具栏按钮信息”对话框的“工具栏标题”中输入：ICQ，在“工具栏操作”中输入D:\Fun\ICQLite\ICQLite.exe，然后再随便选择一个“颜色图标”和“灰度图标”（图24，当然你也可以用ExeScope等来提取ICQ的图标）。单击“确定”后IE工具栏中便多了一个ICQ图标！

　2. 让IE插件不再骚扰你

　　我们平常上网浏览网页时，总会弹出一些诸如“是否安装Flash插件”、“是否安装3721网络实名”的提示，就像广告窗口一样烦人。实际上我们可在组策略中通过启用“Internet Explorer”节点下的“禁用Internet Explorer组件的自动安装”来禁止这种提示的出现。不过有时这一功能也是很用的，所以在禁止此功能之前请稍加考虑。

　3. 保护好你的个人隐私

　　一般通过单击IE工具栏上的“历史”按钮，便可了解以前浏览过的网页和文件。为保密起见，你可以通过双击启用“Internet Explorer”节点下的“不要保留最近打开文档的记录”和“退出时清除最近打开的文档记录”两个设置项，这样再单击IE工具栏上的“历史”按钮，你访问过的历史网页记录将全部消失。

　4. 禁止项

　　如果不希望他人对你的主页进行修改，可启用“Internet Explorer”节点下的“禁用更改主页设置”设置项禁止别人更改你的主页（图25）。你也可通过访问“浏览器菜单”，启用其中的设置项对IE浏览器的若干菜单项进行屏蔽。最后，在“Internet控制面板”节点下，你还可对“Internet选项”对话框中的部分选项卡进行隐藏（图26）。
　　
八、系统安全设置

　　自有计算机以来，安全一直就是人们关注的焦点问题，Windows XP也不例外。在组策略中，系统安全配置一般在“计算机配置”→“Windows设置”→“安全设置”中进行。

　1. 密码策略

　　这一策略在“账户策略”→“密码策略”节点中配置（图27）。口令是系统安全的一大隐患，可通过组策略设置密码（口令）的最小长度：双击启用“密码必须符合复杂性要求”设置项，确定后双击“密码长度最小值”设置项，在弹出来的对话框中将密码长度最小值设为8或更大，这样以后设置账户密码时就必须输入8位以上，安全性就高多了。

　2. 用户权利指派

　　展开“本地策略”→“用户权利指派”节点，在右边窗口中便能看到“用户权利指派”节点下的所有设置（图28）。合适地指派用户权利可以解决一些奇怪的问题，例如在局域网中使用Windows XP系统的朋友一般会发现一个奇怪的现象，那就是即使你启用guest用户并给予权限，局域网中的其他Win9X操作系统的用户还是无法访问Windows XP系统中的共享资源。这个问题可在组策略中通过修改有关设置解决：双击“用户权利指派”节点下的“拒绝从网络访问这台计算机”设置项，在弹出对话框中点选“guest”，然后单击“删除”，最后确定即可（图29）。在“用户权利指派”节点下还可给用户添加许多权限，例如给guest添加远程关机权限、给一般用户添加更改系统时间的权限，限于篇幅，在此不再赘述

 

 

 

Windows XP防火墙深层探索

 

小编：网络安全问题现在已经越来越突出，选择一种防火墙产品是很有必要的。基于应用程序的防火墙在使用上相当麻烦，而且一般都非常占用系统资源。Windows XP集成了互联网连接防火墙（Internet Connection Firewall）这一新特性，它到底可以为我们做什么呢？

人们现在已习惯在Internet上花费大量时间。随着ADSL和宽带网络的普及，人们在Internet上的时间越来越长，个人电脑的安全问题将会变得越来越突出。有统计表明黑客们在每天24小时扫描拨号连接的用户，当然他们的目标并不是我们这些普通上网用户，而是那些使用VPN在家办公的用户。突破这些用户的个人电脑总比突破层层设防的公司网络要容易得多。如果你是使用DSL或其他宽带网络的用户，那么你的危险将更大了，因为在使用DSL后，你的IP地址将很长时间不变，这无疑给那些黑客带来了很大的便利。我们当然可以选用一些现有的个人防火墙产品，比如说Norton的个人防火墙产品，Zone Labs的ZoneAlarm，以及国内厂商开发的天网防火墙等等。这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。

Windows XP号称是随着Windows发布以来最伟大的升级，Windows XP给我们带来了很多新的特性，互联网连接防火墙（Internet Connection Firewall，以下简称ICF）就是其中的一个新的特性。下面我们就来谈谈这个ICF，看看它到底能为我们做什么（注：我们在谈ICF的时候都是以Norton的Personal Firewall来做参考和对比的，原因有二：其一，Norton的产品无论在国外还是在国内都是第一流的产品；其二，Norton的这款产品也可以代表这一类产品的技术特点）。

ICF的工作原理
ICF就像一个在你的个人电脑和外部Internet世界建立的虚拟盾牌，它可以让你请求的数据通过、而阻碍你没有请求的数据包，是一个基于包的防火墙。黑客们的攻击基本上都是由Ping一个IP地址开始的。当Ping通之后通常都是使用一些软件来进行端口扫描。攻击一台个人电脑和攻击一台主机还是有一点不同的。攻击主机时目标通常是早已锁定的，即便Ping不通也不会认为目标主机已经关机了；但是攻击个人电脑就不同了，通常黑客们是通过扫描一段IP地址开始来锁定目标，或者是个人电脑的用户在使用ICQ之类的软件时暴露了自己的IP地址。对于第一种的情况，Ping不通的IP地址通常被认为没有使用而忽略过去。所以，ICF的第一个功能就是不响应Ping命令，而且，ICF还禁止外部程序对本机进行端口扫描，抛弃所有没有请求的IP包。个人电脑同服务器不一样，一般不会提供例如Ftp、Telnet等服务，这样可以被黑客们利用的系统漏洞就很少。所以，ICF可以在一定的程度上很好地保护我们的个人电脑。

ICF是通过保存一个表格，记录所有自本机发出的目的IP地址、端口、服务以及其他一些数据来达到保护本机的目的。 当一个IP数据包进入本机时，ICF会检查这个表格，看到达的这个IP数据包是不是本机所请求的，如果是就让它通过，如果在那个表格中没有找到相应的记录就抛弃这个IP数据包。下面的例子可以很好地说明这个原理。当用户使用Outlook Express来收发电子邮件的时侯，本地个人机发出一个IP请求到POP3邮件服务器。ICF会记录这个目的IP地址、端口。当一个IP数据包到达本机的时候，ICF首先会进行审核，通过查找事先记录的数据可以确定这个IP数据包是来自我们请求的目的地址和端口，于是这个数据包获得通过。当使用Outlook客户端邮件程序和Exchange邮件服务器时情况有所不同。一旦有新的邮件达到Exchange邮件服务器时，Exchange就会自动发一个IP数据包到Outlook客户机来通知有新的邮件到达。这种通知是通过RPC Call来实现的。当Exchange的IP数据包到达客户机时，客户机的ICF程序就会对这个IP包进行审核发现本机并没有对这个地址和端口发出IP请求，所以这个IP包就会被抛弃，客户机当然就不会收到发自Exchange邮件服务器的新邮件通知。手动让Outlook去接收Exchange邮件服务器上的新邮件当然是可以的。

ICF的局限性
那么，ICF不能做什么？ICF可不可以完全替代现有的个人防火墙产品？ICF是通过记录本机的IP请求来确定外来的IP数据包是不是“合法”，这当然不可以用在服务器上。为什么呢？服务器上的IP数据包基本上都不是由服务器先发出，所以ICF这种方法根本就不可以对服务器的安全提供保护。当然你也可以通过相应的设置让ICF忽略所有发向某一端口的数据包，例如80端口。那么发向80端口的所有数据包都不会被ICF抛弃。从这种意义上讲80端口就成为不设防的端口。这样的防火墙产品是不可能用在应用服务器上的，服务器上的防火墙产品都是基于建立各种策略来审核外来的IP数据包。ICF和基于应用程序的个人防火墙产品也是不一样的。基于应用程序的个人防火墙会记录每一个访问Internet的程序，例如，通过设置可以让IE有权来访问Internet而Netscape的Navigator没有权限来访问Internet，即便两个程序的目的IP地址和端口都是一样的。Norton的个人防火墙（Personal Firewall）就是这样一个典型的产品。简而言之，ICF没法提供基于应用程序的保护，也没法建立基于IP包的包审核策略。所以，ICF既不能完全替代现有的个人防火墙产品，也没有办法很好地工作在应用服务器上。

如何选择
那我们应该如何选择？笔者认为，Norton的Personal Firewall可以提供全方面的保护，即便这种保护是建立在繁琐的设定基础上的。在它能成功地为你提供一次有效的防护之前，会给你带来足够的烦恼。ICF并不能提供完全无懈可击的防护，但是ICF对个人电脑提供防护是足够的。在使用Shield Up对装有ICF的个人电脑进行端口扫描后，Shield Up 给出了“最安全模式”（Full Stealth Mode）的评价，这也是Shield Up对安全评价的最高等级。况且，ICF是Windows XP内建的功能，占用的资源相当少且不用花额外的钱去购买。其实从ICF受益最多的应该是那些仍然在使用Modem上网的朋友，实际上这部分用户占了50%以上，而在国内绝大部分的用户都是用Modem上网的。用Modem上网有其自身的特点，首先，你上网的时间不会太长，一般在几小时上下（包月的除外）。其次，每次建立连接后拨号服务器都会分配一个新的IP地址给你，长时间占用一个相同的IP的可能性应该很低。比起使用DSL和宽带的用户来讲，用Modem上网本身就安全了很多。所以，使用一个重量级的防火墙实在是没有太多的意义。而ICF则刚刚好，它既提供了一定的保护，而且又不太占用资源，真的是“刚刚好”！

怎样使用ICF
我们谈了这么多，那ICF到底该怎样使用？当你建立一个新的连接的时候，向导程序就会问你是否要激活ICF。在每一个连接的属性→高级选项中也可以让你选择激活或者取消ICF功能。在你激活ICF之后，在高级选项的下部就会出现“设置”按钮，单击设置就可以对ICF进行进一步的设置。ICF的设置主要有三部分：第一部分是服务项。通过设定这一部分可以让ICF对某些服务不进行审核。TCP/IP的服务都是由端口来区分的，你可以分别对TCP、UDP或者IP Protocol进行设置，在这一项中已经有了一些可选的缺省设置。当然你可以建立自己的设置。第二部分是关于日志的。ICF可以把它所抛弃的IP数据包以及获准通过的IP数据包都记录在案以便可以让你进行进一步的分析。第三部分就是关于ICMP的，ICMP通常用于Ping、Tracert程序以及路由的动态实现，我的建议是禁止所有的ICMP响应除非你有特别的需要。

定期分析日志可以发现潜在的安全问题，ICF的日志分为两部分：一部分是ICF审核通过的IP数据包，而另一部分就是ICF抛弃的IP数据包。日志一般存于Windows目录之下，文件名是pfirewall.log。其文件格式符合W3C扩展日志文件格式（W3C Extended Log File Format），分为两部分，分别是文件头（Head Information）和文件主体（Body Information）。文件头主要是关于pfirewall.log这个文件的说明，需要注意的主要是文件主体部分。文件主体部分记录有每一个成功通过ICF审核或者被ICF所抛弃的IP数据包的信息，包括源地址、目的地址、端口、时间、协议以及其他一些信息。理解这些信息需要较多的TCP/IP协议的知识。

在实际的使用中应尽量避免在局域网中使用ICF，它可能会给一些网络应用带来影响。在个人电脑中使用也可能会对一些程序的运行带来影响。例如，OICQ的“语音世界”功能就是建立在双方交互的基础上的，而ICF会影响这些交互过程从而使得连接无法建立。解决这样的问题也很简单，一种当然是取消ICF，但这不是推荐的方法。另一种方法就是找到到底OICQ使用哪个端口来实现语音功能，在前面介绍的属性→高级→设置→服务中来添加一项自定义设置从而使ICF忽略这个端口的检测。这样，OICQ的语音功能就可以正常使用了。

总之，ICF是Windows XP提供的一项新的功能，它并不是用来取代现有的个人防火墙产品，但是ICF能够为个人电脑提供相当的保护。我们为获得在网络上的安全所需要做的就是在建立连接的时候选择使用ICF，在需要的时候作出必要的设定，并且定期查看日志。当然，最先要做的就是购买Windows XP的家用或者专业版，并把它们安装起来。

 

 

Win XP 安装参数大揭密

我们先来看看winnt32.exe有哪些参数可以使用。

winnt32.exe位于i386目录里面。这个文件可以直接运行于windows下面，其具体参数有：

安装或升级到 Windows XP。在运行 Windows 95、Windows 98、Windows Me、WindowsNT、Windows 2000 或 Windows XP 的计算机上，可以从命令提示符中运行 winnt32。

语法：

winnt32 [/checkupgradeonly] [/cmd:command_line] [/cmdcons][/copydir:i386folder_name] [/copysource:folder_name] [/debug[level]:[filename]] [/dudisable] [/duprepare:pathname][/dushare:pathname] [/m:folder_name] [/makelocalsource] [/noreboot] [/s:sourcepath][/syspart:drive_letter][/tempdrive:drive_letter] [/udf:id [,UDB_file]] [/unattend[num]:[answer_file]]

参数：

/checkupgradeonly

检查计算机与 Windows XP 的升级兼容性。如果在使用该选项时使用了/unattend，则不需要用户输入。否则，结果将显示在屏幕上，并且可以用您指定的文件名保存它们。默认的文件名为 Upgrade.txt（位于systemroot 文件夹）。

/cmd:command_line

指示安装程序在执行最后阶段的安装前，运行一个特殊的命令。这将在计算机重新启动两次并且“安装程序”收集了必要的配置信息后，以及“安装程序”结束之前发生。

/cmdcons

在运行的计算机上将“故障恢复控制台”作为启动选项安装。恢复控制台是一个命令行界面，可以用它执行诸如启动和停止服务以及访问本地驱动器（包括 NTFS 格式的驱动器）这样的任务。只有在常规安装完毕后，才可以使用 /cmdcons 选项。

/copydir:i386folder_name

在安装 Windows XP 文件的文件夹内另外创建一个文件夹。文件夹名是指您为保存对站点所进行的修改而创建的文件夹。例如，您可以在安装程序的 i386 源文件夹中创建名为 Private_drivers 的文件夹，用来存放驱动程序文件。然后，您可以键入 /copydir:i386Private_drivers 让安装程序将该文件夹复制到新安装的计算机上，并建立新的文件夹位置 systemrootPrivate_drivers。还可以使用/copydir 命令创建任意多个其他的文件夹。

/copysource:folder_name

在安装 Windows XP 文件的文件夹内另外创建一个临时文件夹。文件夹名是指您为保存对站点所进行的修改而创建的文件夹。例如，您可以在安装程序的源文件夹中创建名为 Private_drivers 的文件夹，用来存放驱动程序文件。然后，您可以键入 /copysource:Private_drivers 以使安装程序将该文件夹复制到最新安装的计算机上，并在安装期间使用它的文件，从而建立临时文件夹位置systemrootPrivate_drivers。还可以使用 /copysource 命令创建任意多个其他的文件夹。与 /copydir 创建的文件夹不同，/copysource 创建的文件夹在安装完成后即被删除。

 

/debug[level]:[filename]在指定等级处创建调试日志，例如，/debug4:Debug.log。默认日志文件为:systemrootWinnt32.log，并且默认调试等级为 2。日志等级如下所示：0 -- 严重错误、1 -- 错误、2 -- 警告、3 -- 通知、4 -- 用于调试的详细信息。每个级别都在其下包括一些子级别。

/dudisable

禁用“动态更新”。没有“动态更新”，安装程序仅能在初始安装文件下运行。即使使用应答文件并在该文件中指定“动态更新”选项，该选项仍会禁用“动态更新”。

/dushare:pathname

将以前从 Windows Update 网站下载的“动态更新”文件（更新的文件在安装时使用）的目录指定为共享。当从安装共享处运行并使用 /duprepare 时，该选项将执行准备操作，这样，经过更新的文件才能在基于网络的客户端安装中使用。如果没有使用/duprepare 并且在客户端上运行，则指定客户端安装将使用位于 pathname 所指定的共享位置的更新文件。

/duprepare

进行安装共享准备，使从 Windows Update 网站下载的“动态更新”文件可以使用它。然后，该共享可用于多个客户端的 Windows XP 安装。只能与 /dushare 一起使用。

/m:folder_name

指定“安装程序”从备用位置复制替换文件。指导“安装程序”首先在备用位置中查看，如果有文件显示，则应使用这些文件而非默认位置中的文件。

/makelocalsource

指示安装程序将所有的安装源文件复制到本地硬盘上。当采用从光盘安装时，使用/makelocalsource 可以在以后没有光盘的情况下，为计算机提供安装文件。

 

/noreboot

指导“安装程序”在结束文件复制阶段之后不重新启动计算机，这样您就可以执行另一个命令。

/s:sourcepath

指定 Windows XP 文件的源位置。要同时从多个服务器复制文件，请多次键入

/s:sourcepath 选项（最多八次）。如果输入多次选项，则所指定的第一个服务器必须是可用的，否则“安装程序”失败。

/syspart:drive_letter

表明可以将安装启动文件复制到一个硬盘上，并将硬盘标记为活动，然后将该磁盘安装到其他计算机上。启动该计算机时，它将自动启动下一阶段的安装。但必须始终同时使用 /tempdrive 参数和 /syspart 参数。在运行 Windows NT 4.0、Windows 2000 或 Windows XP 的计算机上，可以使用/syspart 选项来启动 Winnt32。运行 Windows 95、Windows 98 或 Windows Me 的计算机不能使用该选项。

/tempdrive:drive_letter

指导安装程序将临时文件放置到指定部分。对于全新安装， 可以将 Windows XP 安装在指定的分区。对于升级安装，/tempdrive 选项仅影响临时文件的位置，而操作系统的升级则在运行 winnt32 的分区中进行。

/udf:id [,UDB_file]

指出安装程序用来指定“唯一数据库”(UDB) 文件如何修改应答文件的标识符 (id)（请参阅 /unattend 项）。UDF 会覆盖应答文件中的一些值，且标识符会决定使用 UDF 中的哪些值。例如，/udf:RAS_user,Our_company.udb 会覆盖Our_company.udb 文件中为 RAS_user 标识符指定的一些设置。如果没有指定 UDF_file，安装程序会提示用户插入一张含有Unique.udb 文件的磁盘。

/unattend

以无人参与的安装模式升级 Windows 98 或 Windows Me 以前的版本。因为所有用户设置都可以从上一次安装中获得，所以在安装过程中并不需要用户干预。

/unattend[num]:[answer_file]

在无人参与安装模式下执行干净安装。所指定的应答文件为安装程序提供了您自定义的设置信息。Num 是在安装程序结束复制这些文件与重新启动计算机之间间隔的秒数。在运行Windows 98、Windows Me、Windows NT、Windows 2000 或 Windows XP 的任何计算机上都可以使用 num 选项。如果使用 /unattend 命令行选项来自动完成安装程序，则表示您已经阅读和接受了Windows XP 的 Microsoft 许可协议。在代表某个组织而不是您自己使用该命令行选项来安装 Windows XP 之前，您必须确认最终用户（无论是个人还是单个实体）已经接收、阅读并接受 Windows XP 的 Microsoft 许可协议的条款。OEM 在销售给最终用户的机器上可能不会指定此值。

 

 

Win XP请不要自作多情

Windows XP已经推出较长一段时间了，相对于以前的操作系统来说它提供了一系列的新功能，但并不是每种新功能都能切实方便广大用户的日常使用，有时候微软的一番好意反而变成了自作多情，比如“错误报告”就是如此，它的本意是要帮助用户解决问题，没想到却给我们带来了不必要的麻烦。还有其他诸如此类的一些功能，如果你不喜欢，就让它们走开吧！

关闭自动更新

用鼠标右键单击“我的电脑”，选择“属性”，进入“自动更新”选项卡，选择“关闭自动更新，我将手动更新计算机。”选项，再单击“确定”按钮即可关闭自动更新功能。

禁止Windows Messenger开机时启动

依次单击“开始→所有程序→Windows Messenger”，在Windows Messenger主界面中选择“工具→选项”，在“首选参数”选项卡中清空“在Windows 启动时运行此程序”前的复选框即可。

禁止Windows Messenger随OE启动

单击“开始→运行”，输入“Regedit”后回车，打开“注册表编辑器”，依次展开 HKEY_CLASSES_ROOT/CLSID/{FB7199AB-79BF-11d2-8D94-0000F875C541}/LocalServer32分支，删除默认键值即可。同样在注册表中，依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Outlook Express”分支，在窗口右侧新建一个名为“HideMessenger”的DWORD值，然后将其键值设为“2”即可。

当然，最彻底的方法莫过于将Windows Messenger卸载：单击“开始→运行”，输入“Rundll32 advpack.dll,LaunchINFSection windir/INF/msmsgs.inf,BLC.Remove”后回车即可，其中“windir”为Windows XP 的安装目录，如“C:Windows”。

关闭错误报告

打开“系统属性”对话框，切换到“高级”选项卡，然后单击“错误报告”按钮，在弹出的对话框中选中“禁用错误汇报”项（建议同时选中“但在发生严重错误时通知我”复选框）即可关闭错误报告功能。

 

关闭光驱的自动播放功能

打开“我的电脑”，用鼠标右键单击要禁止自动播放的驱动器盘符，选择“属性→自动播放”，然后在下拉框中先选择光盘的类型，如“音乐文件”，再选择Windows要执行的操作，如“不执行操作”（如图所示），然后单击“应用”按钮。用同样的方法， 我们可以设置向光驱中放入数据光盘、视频光盘、混合光盘等不同类型光盘时光驱自动执行的方法。

 

删除注册表的自动记忆功能

Windows XP的注册表编辑器具有记忆功能，运行时会自动定位于上次使用注册表时最后打开的键值。虽然该功能在一定程度上方便了我们的使用，但也存在泄露我们秘密的可能性。因此，我们有必要将该功能禁止：

先在任意文件夹中建立一个注册表文件，如ClearLastKey.reg，内容如下：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER/Software/Microsoft/Windows/
CurrentVersion/Applets/Regedit ]

"LastKey"=""

接下来在该文件夹中再新建一个文本文件，输入“regedit /s ClearLastKey.reg”，将该文本文件命名为“ClearLastKey.bat”。运行该文件即可删除注册表的位置记录。

上面的办法虽然能够解决问题，但步骤稍多有点麻烦，其实要彻底解决这个问题也很容易，只要我们养成一个好习惯就行了：由于“LastKey”键所记录的是退出注册表时最后一个具有焦点的分支，因此只要我们在退出注册表编辑器前用鼠标点一下最顶层的“我的电脑”即可。这样不管是谁，再打开注册表时都只能看到“我的电脑”了，真干净，呵呵！

 

 

找出Windows XP下的关闭事件跟踪程序
大家都知道Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３中，增加了一个“关闭事件跟踪程序”功能，当用户要关闭Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３时，需要提供关机的原因和填写注释说明，使用这种功能操作起来虽然麻烦些，但在关闭计算机系统时，关闭事件跟踪程序会记录下此次关机的原因，对系统的正常运行和数据的保护是非常有帮助的。Ｗｉｎｄｏｗｓ ＸＰ中其实也提供了该功能，只是在默认状态下该功能被禁用了，我们通过组策略很容易启动该功能。

点击“开始→运行”，输入“ｇｐｅｄｉｔ．ｍｓｃ”命令，点击“确定”按钮后，弹出组策略编辑窗口。然后在左侧窗口中依次展开“计算机配置→管理模板→系统”项目，接着在右侧窗口中找到 “显示‘关闭事件跟踪程序’”策略。双击该策略，打开属性设置对话框，默认状态下，该策略是“未配置”的，我们选择“已启用”单选项，然后在“关闭事件跟踪程序应当显示”下拉列表框中选择“总是”选项，最后点击“确定”按钮，激活关闭事件跟踪程序功能。

在Ｗｉｎｄｏｗｓ ＸＰ中，每次关机时都会显示和Ｗｉｎｄｏｗｓ ２００３一样的关闭Ｗｉｎｄｏｗｓ系统对话框，必须选择关机原因和填写注释，才能进行关闭或重启，这样就有效地保护了系统的安全。

 

 

少在WinXP下玩“虚的”

Windows XP作为一款至今为止最优秀的个人电脑操作平台，不但界面华丽美观，而且功能强大操作简便。从各大报刊媒体对它的介绍来看可见一斑，它受欢迎的程度绝不亚于当时的Windows 98。

现在使用虚拟光驱的朋友是越来越多了，另外随着Windows XP打上了SP1补丁后，对游戏的兼容性的确大大提高了。所以现在用虚拟光盘玩游戏的朋友也相应增多了。此时问题来了，由于大多数虚拟光驱的开发者都是在FAT32环境下开发的，而如果您在安装Windows XP时选择了NTFS的分区格式，那么死机或系统出现莫名故障就在所难免了。

原因很简单，因为Windows XP为NTFS做了专门的优化，并且虚拟光驱由于本身的特殊机制，在“设备管理器”中通过“欺骗”的手段让Windows误认为增加了物理光驱，而在Windows XP中系统只设计了还原硬件的驱动，但并没有“还原/删除”硬件本身的功能，因此兼容性问题就产生了。所以笔者建议那些在XP下使用虚拟光驱的朋友们请安装最新版并支持XP的虚拟软件，这样兼容问题会得到妥善的解决。

此外，在Windows XP下虚拟光驱的个数也非常有讲究。众所周知，Windows XP采用了“激活”技术来防止盗版，并且在计算机硬件更改规定的次数后要求再次进行激活，否则系统将会被锁死。聪明的您可能通过前面的介绍已经想到如果虚拟了4个以上的物理光驱，就可能会触发XP的激活检验机制，因此笔者建议，您如果想使用4个以上的虚拟盘，还是安装双系统，在Windows 98下就不会有这样尴尬的问题发生了。

 

 

别漏了系统中的垃圾文件

１．清除垃圾文件

优化了启动组后下面我们再来清除一下电脑中的垃圾文件。要区分垃圾文件，我们应从文件的扩展名入手。一般后缀为．ｂａｋ、．ｃｈｋ、．ｆｔｓ、．ｔｍｐ、．ｏｌｄ、．ｘｌｋ的文件都是垃圾文件。删除这些垃圾文件我们可以在“开始→查找→文件或文件夹”中输入“．ｂａｋ”文件，在下面的“搜索”项中选择“我的电脑”，随后单击查找即可将硬盘中所有扩展名为ｂａｋ的文件查找出来，然后将它们删除即可。其它类型的垃圾文件也可以用这种方法进行删除。

２．清空Ｔｅｍｐ文件夹

Ｔｅｍｐ是一个系统的临时文件夹，在这里面保存的文件都是系统安装软件时保存的一些临时文件。所以定期清除该文件夹中的文件可以为磁盘腾出一些使用空间。直接进入系统默认路径Ｃ＼Ｗｉｎｄｏｗｓ＼Ｔｅｍｐ（Ｗｉｎｄｏｗｓ ２０００／ＸＰ默认为Ｃ＼Ｄｏｃｕｍｅｎｔｓ ａｎｄ Ｓｅｔｔｉｎｇｓ＼ｘｘｘｘ＼Ｌｏｃａｌ Ｓｅｔｔｉｎｇｓ＼Ｔｅｍｐ文件夹中）文件夹，删除该文件夹中的所有的文件。

３．清除上网临时文件

经常上网的用户磁盘上会有很多的网页临时文件、上网历史记录、Ｃｏｏｋｉｅｓ文件。这些文件对我们用处不大，清除即可。清除的方法是在桌面的右键点选ＩＥ图标，选择“属性”命令，随后弹出一个“Ｉｎｔｅｒｎｅｔ选项”对话框，在“常规”标签项下点选“删除Ｃｏｏｋｉｅｓ”、“删除临时文件”、“清除历史记录”三个按钮即可清除上述文件。

４．清除Ｏｕｔｌｏｏｋ中多余的邮件

经常用Ｏｕｔｌｏｏｋ收发电子邮件，时间一长Ｏｕｔｌｏｏｋ中的“收件箱”和“已发送邮件箱”中会保存很多的邮件，对于没有用的邮件（尤其是带附件的）我们可以将它删除。清除这些邮件时按下键盘上的Ｃｔｒｌ键并连续点选需要清除的邮件，随后将其删除到“已删除邮件箱”，如果要想彻底清除这些邮件我们可以右键单击“已删除邮件箱”，在右键菜单中选择“清空已删除邮件箱文件夹”即可将该文件夹中的邮件彻底删除。

５．删除系统Ｆｒｏｎｔ文件夹中多余的字体

一定要保留ＴｉｍｅｓＶｅｗＲｏｍａｎ和Ｍａｒｌｅｔｔ字体。少装或不装其他的中文字体。删除字体文件时，在控制面板中单击“字体”，随后即可打开字体窗口，在此右键单击需要选择的字体，随后单击”删除”即可。

６．删除Ｗｉｎｄｏｗｓ的安装备份文件

我们在装完Ｗｉｎｄｏｗｓ ＸＰ后，系统会在ｗｉｎｄｏｓ＼ｓｙｓｙｔｅｍ３２目录下生成一个Ｄｌｌｃａｃｈｅ文件夹，这里都是系统文件的备份文件，占有几百兆的硬盘空间，当Ｗｉｎｄｏｗｓ ＸＰ的系统文件（如．ｄｌｌ文件）被破坏后，它可以在该文件夹中自动提取，如果你自己可以手动在光盘上提取这些文件的话，为了节省硬盘的空间，我们可以将它们删掉。删除方法是在“开始→运行”中输入ｓｆｃ．ｅｘｅ ／ｐｕｒｇｅｃａｃｈｅ命令，单击“确定” 即可完成。随后我们再查看硬盘已经多了几百兆的剩余空间了。

Ｗｉｎｄｏｗｓ ＸＰ安装后，不仅给系统文件做了备份，而且对驱动程序也进行了相应的备份，就是ｗｉｎｄｏｗｓ＼ｄｒｉｖｅｒ ｃａｃｈｅ＼ｉ３８６目录下的Ｄｒｉｖｅｒ．ｃａｂ文件，如用处不大或我们已经用“ｇｈｏｓｔ”为系统做了镜像的话，可将此文件夹删除。

７．删除多余输入法

每次安装系统后，程序都默认安装多种输入法，Ｗｉｎｄｏｗｓ ＸＰ自带了几十种输入法，其中包括日文、韩文等等，存放在ｗｉｎｄｏｗｓ＼ｉｍｅ（有些则存放在ｗｉｎｄｏｗｓ＼ｓｙｓｔｅｍ３２＼ｉｍｅ）文件夹中，共有８０多兆，这些输入法既占用了硬盘空间，又影响了系统的运行速度，如果这些输入法平时你根本不使用，那么我们可以有选择地将它们删除。删除方法是首先在“任务栏”中右击“输入法”图标，在弹出的快捷菜单中选择“设置”，启动“文字服务和输入语言”对话框，在下面的“已安装服务”中删除多余的输入法，确定退出。然后进入文件夹，在该文件夹下我们可以将相应的输入法（如ＩＭＪＰ８＿１、ＩＭＫＲ６＿１、ｉｍｅｊｐ９８等）文件夹及文件有选择地删除。

８．删除帮助文件

如果你已经对Ｗｉｎｄｏｗｓ操作很熟练了，可以将系统文件夹中帮助文件和Ｗｅｌｃｏｍｅ文件删除。在此我们可以删除一些软件的帮助文件，如Ｍａｃｒｏｍｅｄｉａ公司的Ａｕｔｈｏｒｗａｒｅ 和Ｄｒｅａｍｗｅａｖｅｒ每个程序的安装目录都有一个几十兆的Ｈｅｌｐ文件夹，实在庞大，不需要的话将它们删除即可。

 

不可“滥杀无辜” 揭开进程的神秘面纱

对于进程这个概念，许多电脑用户都没有给予太多关注。在很多人印象里，只知道结束进程可以杀死程序，至于哪些进程对应哪些程序，究竟什么样的进程该杀，什么样的进程不能杀这些问题很少考虑。这里通过几个实例为大家揭开进程的神秘面纱。

　　实例一：和进程的“表演者”交个朋友

　　很多时候，我们并没有注意到系统中到底有多少进程。如果想了解进程的秘密，首先就必须和一些常见系统进程交个朋友，一旦掌握了它们，就能像侦探一样迅速从进程名单中发现可疑的家伙。

　　在Windows 2000/XP中，Ctrl+Shift+Esc组合键能快速调出任务管理器，而Windows 9X为Ctrl+Alt+Del组合键。

　　1.“主角”进程

　　首先来熟悉一下系统中的基本进程，它们是系统运行的基本条件，一般情况下不能关闭它们，否则会导致系统崩溃。

　　Windows 2000/XP：smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；

　　Windows 9x：msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

　　你知道吗

　　进程与程序

　　简单地说，每启动一个程序，就启动了一个进程。在Windows 3.x中，进程是最小运行单位。在Windows 9X/2000/XP中，每个进程还可以启动几个线程，比如每下载一个文件可以单独开一个线程。在Windows 9X/2000/XP中，线程是最小单位。程序是永存的，进程是暂时的。举一个例子说：如果程序是剧本，那么表演过程就是进程；如果程序是菜谱，那么烹调过程就是进程。

　　人鬼情未了——Svchost.exe

　　它位于系统目录的System32文件夹，是从动态链接库(DLL)运行服务的一般性宿主进程。在任务管理器中，可能会看到多个Svchost.exe在运行，不要大惊小怪，这可能是多个DLL文件在调用它。不过，正因为如此，它也成为了病毒利用的对象，以前的“蓝色代码”病毒就是一例。另外，如果感染了冲击波病毒，系统也会提示“Svchost.exe出现错误”。

　　如果要查看哪些服务正在使用Svchost.exe，对于Windows 2000可从其安装光盘的SupportToolsSupport.cab压缩包中，将Tlist.exe解压缩至任意目录，接着在“命令提示符”中进入Tlist.exe所在目录，输入“tlist -s”并回车(“tlist pid”命令可看到详细信息)。而在Windows XP则直接输入“Tasklist /SVC”查看进程信息(“Tasklist /fi "PID eq processID"”则可看到详细信息)。

　　2.“配角”进程

　　这些系统进程虽然不是系统运行必须的，但也经常在进程列表中抛头露面。如internat.exe、systray.exe、rundll32.exe、loadwc.exe、ddhelp.exe、mstask.exe、ctfmon.exe、taskmagr.exe、msnmsgr.exe、wmiexe.exe，它们都是正常的系统进程。

　　建议在安装完Windows后，点击“开始→程序→附件→系统工具→系统信息”，在打开的“系统信息”窗口中再点击“软件环境→正在运行任务”(在此进程列表中，可看到更详细的属性，其中程序路径是非常重要的信息)，接着点击“操作→另存成文本文件”，以后系统出现异常时则对照进行分析。另外，“优化大师”也提供了保存进程快照的功能●。

　　实例二：查找木马的蛛丝马迹

　　许多木马和一些防护工具采用了双进程保护手段，例如“Falling Star”木马就采用双进程模式，下面来看看如何发现它们。

　　第一步：打开任务管理器。根据和常见进程比较，很明显会发现两个“熟悉的陌生人”(和系统基本进程名称相似，但不相同)：“internet.exe”和“systemtray.exe”。请和上一实例中的”配角“进程比较。

　　第二步：打开“系统信息”的“软件环境→正在运行任务”，查看路径信息，两者均指向WindowsSystem32目录，而且文件大小、日期均相同，但从文件日期来看并不属于微软的系统文件。进入资源管理器查看其版本属性，虽然公司标明为Microsoft，但与系统文件中的微软公司名称书写并不相同，基本可断定是非法进程，并且为双进程模式。

　　第三步：在尝试结束进程时，第一次选择“systemtray.exe”来结束进程树，结果进程马上就再生了，任务管理器中又显示出这两个进程！于是再次选择“internet.exe”，然后结束进程树●。进程没有再生，从而将木马进程从系统中清除。

　　实例三：真真假假系统进程

　　许多病毒和木马为避免从进程名称中发现它们的踪影，往往会采用“障眼法”，使用和系统文件或系统进程名称类似的进程名称。

　　1.文件名伪装

　　(1)修改常见程序或进程个别字符

　　例如，上面介绍的“Falling Star”木马的进程名称“internet.exe”就与输入法进程“internat.exe”十分相似。“WAY无赖小子”的服务端进程名称为“msgsvc.exe”，与系统基本进程“msgsrv32.exe”类似，还有Explorer.exe和Exp1orer.exe的区别，不仔细的话你能看出来吗？(数字“1”取代了字母“l”)

　　(2)修改扩展名

　　著名的冰河木马的服务端进程为Kernel32.exe，乍一看很熟悉，好像是哪个系统进程，其实系统根本不存在这样一个文件，Windows 9x的基本进程中却有一个叫做“Kernel32.dll”的。诸如此类的还有“Shell32.exe”的木马进程是从“Shell32.dll”这个大家都很熟悉的文件“演变”而来的，实际在系统中都是不存在的。

　　2.路径伪装

　　Windows目录和System目录是系统核心文件所在地，一般是“闲人免进”。因此，出入它们的文件一般都被人们认为是系统文件，而病毒和木马就借机将源文件放在这两个目录中。对于这类情况，一般只需要通过系统信息找到其源文件路径，打开文件的属性，从日期(这个非常重要，可以看是否与系统文件日期一样)、版本、公司名称信息中即可看出破绽。没有哪个病毒、木马文件能设计得与系统文件完全一致。

　　实例四：优化系统从进程开始

　　除系统运行必须的基本进程外，每个程序运行后都会在系统中生成进程，每个进程都会占用一定的CPU资源和内存资源。过多的进程和一些设计不良的进程就会导致系统变慢、性能下降，这时可对它们进行一下优化。

 

 

　　1.精简进程

　　系统中的一些进程并不是必须的，结束它们并不会对系统造成什么损害。

　　比如：internat.exe(显示输入法图标)、systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入法)、mstask.exe(计划任务)、sysexplr.exe(超级解霸伺服器)、winampa.exe(Winamp代理)、wzqkpick.exe(WinZip助手)等。

　　有一款叫做“进程杀手”的免费小工具，具备自动精简进程功能，可自动中止系统基本进程以外的所有进程。在怀疑电脑运行了某些黑客进程或病毒进程但又不能确定是哪一个时，该软件就可以有效清除那些非法进程。不过它只适合Windows 9x/Me。下载地址http://www.onlinedown.net/soft/11003.htm

　　2.杀死不良进程

　　有时你会发现系统运行速度特别慢，这时可打开任务管理器，单击“进程”标签，点击“CPU”列标签让进程按CPU资源占用排序，可以很明显地看到资源占用最高的程序。同样方法，可以点击“内存”列标签，查看那些内存占用大户，及时结束进程。

　　这里有一种情况比较特殊：在查看CPU占用率时，一个叫做“System Idle Process”的进程会一直显示在90%左右。不必担心，实际上它并没有占用这么多系统资源，单击“性能”标签可看到其实际的CPU资源占用情况。

　　★对于Windows 9x，使用任务管理器是无法像Windows 2000/XP那样看到所有进程以及CPU、内存占用情况，推荐使用Process Explorer(下载地址http://www.onlinedown.net/soft/19289.htm)。

　　★如果某个16位程序影响了系统运行，而且死活也关不掉，可进入任务管理器的进程选项卡，找到NTVDM.exe进程，将其关掉即可杀掉所有16位应用程序，而不用重启。

 

 

　　3.优化软件或游戏性能

　　你还可以通过改变软件和游戏进程优先级来提高其性能，这样能使它们运行得更快，当然负作用就是可能影响到其他正在运行的进程。比如，为避免刻录缓存溢出问题造成刻录失败，可进入任务管理器的进程选项卡，找到并右击刻录软件的进程项，选择“设置优先级”，然后在弹出的子菜单中选择“高”。如果你不想每次都这样设置，可使用下面的方法。

　　第一步：打开软件或游戏所在目录，比如：D:/game，在这里新建一个文本文件，在其中输入以下语句：

　　echo off

　　start /priority game.exe

　　说明：将priority替换为所需的CPU优先级，建议使用high(高)、abovenormal(高于标准)，因为它们的效果最好。将game.exe替换为软件或游戏的可执行文件名称，比如：stvoy.exe。

　　第二步：做完以上修改后将其保存为game.bat，现在就能通过这个文件来启动游戏或软件，而它将会使游戏或软件具有更高的CPU优先级。不过要注意的是，该文件必须要保存在游戏或软件所在目录。

 

让系统启动快起来

往往我们的电脑在使用一段时间之后，由于频繁地安装新程序，系统的启动速度越来越慢，这是由于系统在启动中加载的程序过多造成的，要想加快系统的启动速度，我们可以为电脑清理一下启动组中的程序。

１．删除ｃｏｎｆｉｇ．ｓｙｓ和ａｕｔｏｅｘｅｃ．ｂａｔ中不必要的加载命令

一般情况下这两个文件中的所有命令都可以删除。删除该文件中内容后执行“开始→运行→ｍｓｃｏｎｆｉｇ”。在弹出的“系统配置实用程序”窗口中在“ｃｏｎｆｉｇ．ｓｙｓ”和“ａｕｔｏｅｘｅｃ．ｂａｔ”两项中去掉所有选项前面的“√”即可。

２．删除“启动组”中的快捷方式

一些软件在安装过程中会自动向启动组中添加一些启动程序（如Ｗｉｎｚｉｐ、Ｗｉｎａｍｐ等），如果启动组中加载的程序过多会导致系统启动的速度变慢，要想加快电脑的启动速度，我们应去掉启动组中的一些不必要的程序。右键单击开始菜单，在弹出的对话框中选择“打开”命令，随后弹出一个“Ｃ＼Ｄｏｃｕｍｅｎｔｓ ａｎｄ Ｓｅｔｔｉｎｇｓ＼ｘｘｘｘ＼「开始」菜单”窗口，依次进入“程序→启动”文件夹，删除其中所有的快捷方式图标即可。

３．卸载系统常驻程序

有些程序每次都随着系统启动，但是这些程序的快捷方式并没有出现在“开始→程序→启动”中。删除这些程序的方法是：在“系统配置实用程序”中点选“启动”选项，去掉某一项前的“√”即可。

提示：在以上操作中我们可以通过“Ｍｓｃｏｎｆｉｇ”程序快速对启动组进行优化，而在Ｗｉｎｄｏｗｓ ２０００中却抛弃了这个程序，如果要想优化启动组，我们只能通过注册表来完成，非常麻烦。其实我们可以将Ｗｉｎｄｏｗｓ ＸＰ系统中Ｍｓｃｏｎｆｉｇ程序复制到Ｗｉｎｄｏｗｓ ２０００系统的ｓｙｓｔｅｍ文件夹中，随后直接运行即可。

 

让Windows外壳起死回生

使用电脑时会遇到Windows 2000/XP外壳（即 Explorer.exe程序）崩溃的情况，这时系统没有任何反应，只能重新启动电脑，其实除了重起电脑之外还有更好的办法，那就是仅仅重新启动外壳程序而不是整个Windows系统。按下“Ctrl+Alt+Del”按键（如果是Windows 2000按下以上组合键后点击“任务管理器”按键），调出任务管理器，切换到“进程”选项卡，在“映像名称”栏中找到Explorer.exe并点击“结束进程”，这时系统会给出一个警告，直接选“是”即可。这时会看到任务栏和桌面都消失了。

接下来点击文件菜单下的“新建任务”，在随后的对话框中输入“Explorer”并回车，很快就可以看到我们熟悉的Windows 又回来了！

 

注册表解锁有奇招妙用系统策略编辑器
很多人由于浏览了恶意网站从而导致注册表被锁，相关报刊介绍了各种各样的处理方法，例如通过编辑注册表文件或用超级兔子等工具来进行修改等等。但是如果你手头一时无此类工具，又记不住注册表文件的内容，该怎么办呢？其实，你完全可以利用微软在系统安装光盘中所提供的另一款利器——系统策略编辑器（Poledit），轻松地解决这个问题。不仅如此，你还可以利用系统策略编辑器来实现一些只有通过修改注册表才能实现的功能。

　　我们以在Windows 9x操作系统下的使用为例来介绍。首先将安装光盘中Tools\Reskit\Netamin\Poledit文件夹中的所有文件复制到硬盘中，然后双击Poledit.exe运行系统策略编辑器（如果提示找不到模板文件，可以从系统策略编辑器的“选项”菜单中选择“模板”，然后单击“打开模板”，再选择Admin.adm文件即可）。在“文件”菜单中选择“打开注册表”，此时你就会发现下面原来空白的面板中多了两个图标：一个是“本地计算机”，一个是“本地用户”。

　　我们要用的主要是“本地用户”（“本地计算机”里面主要是网络和系统方面的设置，有兴趣的读者可以自己去试试）。双击“本地用户”，会弹出“本地用户属性”界面，在该界面中可看到一个树形目录，包括“控制面板”、“桌面”、“网络”、“外壳”和“系统”5项。

　　下面我们就来体验一下系统策略编辑器的威力吧！对于上面提及的注册表被锁的例子，现在我们只要选择“系统→限制”选项，就可以看到4个选项。如果你的注册表被锁，则“禁用注册表编辑器”前的复选框被选中。取消对该选项的选取，按“确定”退回主界面。别急，这时工作还没完成呢！选择“文件→保存”，你所做的修改才能生效。然后试试运行Regedit，是不是可以用了呢？其实在这5个基本目录中你还可以实现很多常用的个性化设置，这里就不多谈了，留给读者朋友自己去慢慢发现吧。

　　提示：在Windows 2000/XP/2003中，我们可以通过单击“开始→运行”，输入“Gpedit．msc”后回车，打开“组策略”。然后依次展开“用户配置→管理模板→系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁。

注册表损坏之症状和修复
Windows的注册表实际上是一个数据库，它包含了五个方面的信息，即PC的全部硬件、软件设置、当前配置、动态状态及用户特定设置等内容，主要储存在C:\windows下的system.dat和user.dat两个文件中。由此可见注册表是Windows系统的命根子，稍有闪失，后果严重。注册表文件损坏而不能正常启动系统或运行应用程序的情况经常出现，那么注册表损坏一般存在哪些症状呢？

1、当使用过去正常工作的程序时，得到诸如“找不到*.dll”的信息，或其他表明程序部分丢失和不能定位的信息。

2、应用程序出现“找不到服务器上的嵌入对象”或“找不到OLE控件”这样的错误提示。

3、当单击某个文档时，Windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。

4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。

5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。

6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。

7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。

8、Windows系统根本不能启动，或仅能以安全模式或MS-DOS模式启动。

9、Windows系统显示“注册表损坏”这样的信息。

10、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。

以上罗列了注册表损坏的十种症状，除第十项外，前九项都是可以简单修复的，前提是有注册表文件备份。备份的方法也不难，在机器工作正常时，运行注册表编辑器regedit.exe，选择“注册表/导出注册表文件”，接下来“导出范围”选择“全部”，“存为类型”选择“注册表文件”，最后任取一个文件名(如“backup”)就行了；也可以直接拷贝“system.dat”和“user.dat”两个文件进行备份。修复时进入DOS模式状态(开机时按“F8”调出多重引导菜单，选择“Command Prompt Only”)，在提示符后键入“regedit/c backup.reg”回车即可。倘若没有备份，我们可以利用Windows的自动备份进行修复，同样进入DOS实模式状态，键入“scanreg /restore”，进入菜单界面，选择一个备份文件，稍等片刻即可。

 

注册表修复不成功的原因
道高一尺，魔高一丈，恶意网页的卑鄙手段可谓是“推陈出新”啊。用一些简单的注册表修复方法后，已经不能完全解决问题了。如果你的注册表在恢复后又回到了被修改的老样子,不妨看看是否是以下原因引起的呢？
　　

 
　　1.修改注册表禁止命令形式的修改，目的是不让用户通过注册表修复回去。

　　最通常的修改是锁住注册表，还有破坏关联：比如.reg，.vbs，.inf等

　　关于解锁注册表，在前面已经介绍了方法，至于被修改关联，只要我前面说的注册表修改的方法里的关联还 能用，就可以用其中的任意一个，但如果.reg，.vbs，.inf都被修改了，怎么办啊？，也不用怕，把 .exe 后缀改为.com后缀，我一样可以编辑注册表，.com也被改了，怎么办？没那么狠吧，行，我再改后缀为.scr 。嘿嘿，一样还可以修改。

　　最好的最简单的办法，马上重新启动，按F8进入DOS下，敲入SCANREG/RESTORE，选择以前的正常时的注册表 还原就可以，注意了，一定要选择没被修改时的注册表！如果发现连scanreg都被删除了(一些网站就是这么 狠的，用A盘COPY一个scanreg.exe到COMMAN下即可

　　有必要在这里说说常见的文件关联的默认值

　　正常的exe关联为[HKEY_CLASSES_ROOT\exefile\shell\open\command]

　　默认的键值为："%1 %*" 将此关联改回去即可使用exe文件

　　2.修改注册表后留后门，目的让你修改注册表好像成功，重新启动后又恢复到被修改的状态。

　　这主要是在启动项里留了后门，大家可以打开注册表到（也可以用一些工具比如优化大师等来察看)

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersionRun-

　　看看有没有可疑的启动项目，这一点最多朋友忽略，哪些启动可疑呢？

　　我这里给出几个大家需要注意的,启动项里键值有出现.hml和.htm后缀的，最好都去掉，还有有.vbs后缀的 启动项也去掉，还有一个很重要的，如果有这一个启动项，出现有类似键值的，比如：

　　system 键值是regedit -s c:\windows……请注意，这个regedit -s 是注册表的一个后门参数，是用来导 入注册表的，这样的选项一定要去掉

　　还有一类修改会在c:\windows\产生.vbs后缀的文件，或是.dll文件，其实.dll文件实际是.reg文件(乔装成DLL文件的恶意网页病毒)

　　此时你要看看c:\windows\win.ini文件，看看load=，run=，这两个选项后面应该是空的，如果有其他程序 修改load=，run=，将=后面程序删除，删除前看看路径和文件名，删除后在到system下删除对应的文件

　　还有一种方法，大家如果屡次修改重启又恢复回去，可以搜索C盘下所有的.vbs文件，可能有隐藏的，用记 事本打开，看到里面有关于修改注册表的都把它删除或保险起见把后缀改掉，你可以按中恶意网页的病毒的 时间来搜索文件:)

　　下面的这个漏洞大家非常值得注意，很多朋友说，你说的方法我都试了，启动项里绝对没有什么可疑的，也没有什么vbs文件，呵呵，大家在启动IE时还有一个陷阱，就是IE主界面的工具的菜单里的广告，一定要去 掉，因为这些会在你启动IE时启动，所以你修改完其他的先别着急打开IE窗口，否则白费力气，方法：打开注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions看到广告就删，别留情！

　　一个很重要的问题，在中了恶意网页的陷阱后一定要先清空IE所有临时文件，切记！

　　说了那么多，那如何防御这类恶意网页呢？

　　一个一劳永逸的方法，把F935DC22-1CF0-11D0-ADB9-00C04FD58A0B这个ID删掉在注册表的路径为HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}

　　记住，看清楚了再删除，千万别删错其他。删掉这个F935DC22-1CF0-11D0-ADB9-00C04FD58A0B对系统不会有影响的。

　　在IE的选单栏中选择“工具”→“Internet选项”，在弹出的对话框中切换到“安全”标签，选择“ Internet”后点击“自定义级别”按钮，在“安全设置”对话框中，把“ActiveX控件和插件”、“脚本” 中的相关选项全部选择“禁用”或“提示”即可。但如果选择了“禁用”，一些正常使用ActiveX和脚本的 网站可能无法完全显示。建议选择：提示。遇到警告时，看看该网站的原代码，如果发现有出现 Shl.RegWrite等的代码，就不要去了，如果是加密的原代码，不是自己熟悉的网站也不要去，如果连右键都用不了的，也要小心为好(看看原码有什么所谓啊，除非有什么好的JAVA或是恶意代码）

　　对于Windows98用户，请打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class删掉，对于WindowsMe用户，请打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉，这些删掉不会影响正常浏览网页

　　在Windows 2000/XP，可以通过禁用“远程注册表服务”来阻挡部分恶意脚本。具体方法是：在“控制面板”→“管理工具”→“服务”中右键单击“Remote Registry Service”，在弹出选单中选择“属性”，打开属性对话框，在“General”内将“Startup ype”设为“Disabled”。这样也可以拦截部分恶意脚本程序。

　　嘿嘿，不用IE。用其他浏览器也可以……大家在中了恶意网页的陷阱后，先不要立即重新启动计算机，到启动项里看看，有没有什么危险的启动项，不如deltree之类的

 

文件关联的奇招酷技

1.这个文件该用什么程序打开？
　　如果你不知道doc后缀的文件类型用什么程序打开，可以访问http://shell.windows.com/fileassoc/0409/xml/redir.asp?Ext=doc，当然，实际使用时，请将“=”号后面的扩展名换成自己想要查询的扩展名。
　　2.如何定制相关联的自动运行（Windows XP）
　　在Windows XP中，有一些文件类型和程序关联得非常紧密，这些文件包括图片、视频或者音频文件等。就拿图片文件来说，每当你选中这些文件时，Windows XP可不管你平常习惯用什么程序(比如ACDSee)，它一律会使用自己的图片和传真查看器打开。这是什么在作怪？
打开“注册表编辑器”，你会找到下面的一些项目:
HKEY_CLASSES_ROOT\SystemFileAssociations\audio\ShellEx\ContextMenuHandlers\WMPAddToPlaylist
HKEY_CLASSES_ROOT\SystemFileAssociations\image\ShellEx\ContextMenuHandlers\ShellImagePreview
HKEY_CLASSES_ROOT\SystemFileAssociations\video\shellex\ContextMenuHandlers\WMPAddToPlaylist
　　正是诸如此类的项目影响了你的习惯，现在的办法就是把它们统统删除！
　　3.双击可执行文件（.exe）后提示没有相关联的程序
　　Windows 2000/XP:双击“我的电脑”打开“资源管理器”，点击“工具→文件夹选项”，点击“文件类型”选项卡，然后点击“新建”按钮，在文件扩展名处输入“.exe”（不包括引号），然后点击“高级”按钮，在“关联的文件类型”处选择“应用程序”，然后点击“确定”。
　　Windows 98:点击“开始→运行”，输入winfile.exe，按回车后会出现一个“文件管理器”的程序，在“文件”菜单下选择“关联”命令，会出现“关联”的对话框，在扩展名中输入文件的扩展名，再选定关联的程序，就可以非常简单地实现文件的关联了。
　　4.恢复Windows默认的文件关联
　　点击“开始→运行”，分别输入:
rundll setupx.dll,InstallHinfSection DefaultInstall 132 c:\windows\inf\shell.inf
regsvr32.exe /i shdocvw.dll
regsvr32 /i shell32.dll
regsvr32.exe /i shdoc401.dll