本论坛主机由典典提供宽带和服务器
 35 1234
发新话题
打印

转贴一些常用的电脑知识集锦

转贴一些常用的电脑知识集锦

2#ADSL拨号中出现的错误代码
3#电脑报警声音的分析
4#开机BIOS语言

5#CMOS密码清除方法
6#Windows2000/XP启动过程详解
7#Win2000进程
8#Windows XP 常见的进程列表
9#windowsXP你不可不知道的秘密哦!
10#WinXP开机菜单含义
11#常遇电脑故障应急处理方法
12#常见死机原因剖析

13#更改临时文件夹的路径
14#调整调出输入法的顺序
15#黑屏的几个原因
16#恢复“开始”菜单中的“运行”
17#加快WinXP窗口显示速度
18#解决EXE关联丢失方法
19#解决IE二级链接方法
20#解决IE器常见故障

21#解决WinXP启动慢问题
22#解决WinXP搜索故障
23#解决XP输入法不见问题
24#解决无法关机问题

25#解决桌面图标乱的方法
26#禁止ipc$默认共享的方法

27#如何实现关机时清空页面文件
28#删除右键菜单的内容
29#删除启动选项中的选项
30#删除隐藏不活动的图标

31#运行命令大全

[ 本帖最后由 免费漂流 于 2007-2-13 10:31 编辑 ]

TOP

ADSL拨号中出现的错误代码

 
  Error 602 The port is already open

  问题:拨号网络网络由于设备安装错误或正在使用,不能进行连接

  原因:RasPPPoE没有完全和正确的安装

  解决:卸载干净任何PPPoE软件,重新安装

  Error 605 Cannot set port information

  问题:拨号网络网络由于设备安装错误不能设定使用端口

  原因:RasPPPoE没有完全和正确的安装

  解决:卸载干净任何PPPoE软件,重新安装

  Error 606 The port is not connected

  问题:拨号网络网络不能连接所需的设备端口

  原因:RasPPPoE没有完全和正确的安装,连接线故障,ADSL MODEM故障

  解决:卸载干净任何PPPoE软件,重新安装,检查网线和 ADSL MODEM

  Error 608 The device does not exist

  问题:拨号网络网络连接的设备不存在

  原因:RasPPPoE没有完全和正确的安装

  解决:卸载干净任何PPPoE软件,重新安装

  Error 609 The device type does not exist

  问题:拨号网络网络连接的设备其种类不能确定

  原因:RasPPPoE没有完全和正确的安装

  解决:卸载干净任何PPPoE软件,重新安装

  Error 611 The route is not available/612 The route is not allocated

  问题:拨号网络网络连接路由不正确

  原因:RasPPPoE没有完全和正确的安装,ISP服务器故障

  解决:卸载干净任何PPPoE软件,重新安装,致电ISP询问

  Error 617 The port or device is already disconnecting

  问题:拨号网络网络连接的设备已经断开

  原因:RasPPPoE没有完全和正确的安装,ISP服务器故障,连接线,ADSL MODEM故障

  解决:卸载干净任何PPPoE软件,重新安装,致电ISP询问 ,检查网线和 ADSL MODEM

  Error 619

  问题:与ISP服务器不能建立连接

  原因:ADSL ISP服务器故障,ADSL电话线故障

  解决:检查ADSL信号灯是否能正确同步。致电ISP询问

  Error 621 Cannot open the phone book file

  Error 622 Cannot load the phone book file

  Error 623 Cannot find the phone book entry

  Error 624 Cannot write the phone book file

  Error 625 Invalid information found in the phone book

  问题:Windows NT或者Windows 2000 Server网络RAS网络组件故障

  原因:软件安装问题

  解决:卸载所有PPPoE软件,重新安装RAS网络组件和RasPPPoE

  Error 630

  问题:ADSL MODEM没有没有响应

  原因:ADSL电话线故障,ADSL MODEM故障(电源没打开等)

  解决:检查ADSL设备

  Error 633

  问题:拨号网络网络由于设备安装错误或正在使用,不能进行连接

  原因:RasPPPoE没有完全和正确的安装

  解决:卸载干净任何PPPoE软件,重新安装

  Error 638

  问题:过了很长时间,无法连接到ISP的ADSL接入服务器

  原因:ISP服务器故障;在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码

  解决:运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务,以确定ISP正常;把所使用的拨号连接中的 电话号码清除或者只保留一个0。

  Error 645

  问题:网卡没有正确响应

  原因:网卡故障,或者网卡驱动程序故障

  解决:检查网卡,重新安装网卡驱动程序

  Error 650

  问题:远程计算机没有响应,断开连接

  原因:ADSL ISP服务器故障,网卡故障,非正常关机造成网络协议出错

  解决:检查ADSL信号灯是否能正确同步,致电ISP询问;检查网卡,删除所有网络组件重新安装 网络。

  Error 651

  问题:ADSL MODEM报告发生错误

  原因:Windows处于安全模式下,或其他错误

  解决:出现该错误时,进行重拨,就可以报告出新的具体错误代码

  Error 691

  问题:输入的用户名和密码不对,无法建立连接

  原因:用户名和密码错误,ISP服务器故障

  解决:使用正确的用户名和密码,并且使用正确的ISP账号格式(name@service),致电ISP询问。

  Error 718

  问题:验证用户名时远程计算机超时没有响应,断开连接

  原因:ADSL ISP服务器故障

  解决:致电ISP询问

  Error 720

  问题:拨号网络无法协调网络中服务器的协议设置

  原因:ADSL ISP服务器故障,非正常关机造成网络协议出错

  解决:致电ISP询问,删除所有网络组件重新安装网络。

  Error 734

  问题:PPP连接控制协议中止

  原因:ADSL ISP服务器故障,非正常关机造成网络协议出错

  解决:致电ISP询问,删除所有网络组件重新安装网络。

  Error 738

  问题:服务器不能分配IP地址

  原因:ADSL ISP服务器故障,ADSL用户太多超过ISP所能提供的IP地址

  解决:致电ISP询问

  Error 797

  问题:ADSL MODEM连接设备没有找到

  原因:ADSL MODEM电源没有打开,网卡和ADSL MODEM的连接线出现问题,软件安装以后相应的协议没有正确邦定,在创立拨号连接时,建立了错误的空连接

  解决:检查电源,连接线;检查网络属性,RasPPPoE相关的协议是否正确的安装并正确邦定(相关协议),检查网卡是否出现?号或!号,把它设置为Enable;检查拨号连接的属性,是否连接的设备使用了一个“ISDN channel-Adapter Name(xx)” 的设备,该设备为一个空设备,如果使用了取消它,并选择 正确的PPPoE设备代替它,或者重新创立拨号连接。

TOP

电脑报警声音的分析

  你可以根据报警声音长短,数目来判断问题出在什么地方
  AWARD BIOS响铃声的一般含义是:
  1短: 系统正常启动。这是我们每天都能听到的,也表明机器没有任何问题。
  2短: 常规错误,请进入CMOS Setup,重新设置不正确的选项。
  1长1短: RAM或主板出错。换一条内存试试,若还是不行,只好更换主板。
  1长2短: 显示器或显示卡错误。
  1长3短: 键盘控制器错误。检查主板。
  1长9短: 主板Flash RAM或EPROM错误,BIOS损坏。换块Flash RAM试试。
  不断地响(长声): 内存条未插紧或损坏。重插内存条,若还是不行,只有更换一条内存。
  不停地响: 电源、显示器未和显示卡连接好。检查一下所有的插头。
  重复短响: 电源问题。
  无声音无显示: 电源问题。

  AMI BIOS响铃声的一般含义是:
  1. 一短声,内存刷新失败。内存损坏比较严重,恐怕非得更换内存不可。
  2. 二短声,内存奇偶校验错误。可以进入CMOS设置,将内存Parity奇偶校验选项关掉,即设置为Disabled。不过一般来说,内存条有奇偶校验并且在CMOS设置中打开奇偶校验,这对微机系统的稳定性是有好处的。
  3. 三短声,系统基本内存(第1个64Kb)检查失败。更换内存吧。
  4. 四短声,系统时钟出错。维修或更换主板。
  5. 五短声,CPU错误。但未必全是CPU本身的错,也可能是CPU插座或其它什么地方有问题,如果此CPU在其它主板上正常,则肯定错误在于主板。
  6. 六短声,键盘控制器错误。如果是键盘没插上,那好办,插上就行;如果键盘连接正常但有错误提示,则不妨换一个好的键盘试试;否则就是键盘控制芯片或相关的部位有问题了。
  7. 七短声,系统实模式错误,不能切换到保护模式。这也属于主板的错。
  8. 八短声,显存读/写错误。显卡上的存贮芯片可能有损坏的。如果存贮片是可插拔的,只要找出坏片并更换就行,否则显卡需要维修或更换。
  9. 九短声,ROM BIOS检验出错。换块同类型的好BIOS试试,如果证明BIOS有问题,你可以采用重写甚至热插拔的方法试图恢复。
  10. 十短声,寄存器读/写错误。只能是维修或更换主板。
  11. 十一短声,高速缓存错误。
  12. 如果听不到beep响铃声也看不到屏幕显示,首先应该检查一下电源是否接好,在检修时往往容易疏忽,不接上主板电源就开机测试。其次得看看是不是少插了什么部件,如CPU、内存条等。再次,拔掉所有的有疑问的插卡,只留显示卡试试。最后找到主板上清除(clear)CMOS设置的跳线,清除CMOS设置,让BIOS回到出厂时状态。如果显示器或显示卡以及连线都没有问题,CPU和内存也没有问题,经过以上这些步骤后,微机在开机时还是没有显示或响铃声,那就只能是主板的问题了。

TOP

开机BIOS语言

  开机自检时出现问题后会出现各种各样的英文短句,短句中包含了非常重要的信息,读懂这些信息可以自己解决一些小问题,可是这些英文难倒了一部分朋友,下面是一些常见的BIOS短句的解释,大家可以参考一下。

  1.CMOS battery failed

  中文:CMOS电池失效。

  解释:这说明CMOS电池已经快没电了,只要更换新的电池即可。

  2.CMOS check sum error-Defaults loaded

  中文:CMOS 执行全部检查时发现错误,要载入系统预设值。

  解释:一般来说出现这句话都是说电池快没电了,可以先换个电池试试,如果问题还是没有解决,那么说明CMOS RAM可能有问题,如果没过一年就到经销商处换一块主板,过了一年就让经销商送回生产厂家修一下吧!

  3.Press ESC to skip memory test

  中文:正在进行内存检查,可按ESC键跳过。

  解释:这是因为在CMOS内没有设定跳过存储器的第二、三、四次测试,开机就会执行四次内存测试,当然你也可以按 ESC 键结束内存检查,不过每次都要这样太麻烦了,你可以进入COMS设置后选择BIOS FEATURS SETUP,将其中的Quick Power On Self Test设为Enabled,储存后重新启动即可。

  4.Keyboard error or no keyboard present

  中文:键盘错误或者未接键盘。

  解释:检查一下键盘的连线是否松动或者损坏。

  5.Hard disk install failure

  中文:硬盘安装失败。

  解释:这是因为硬盘的电源线或数据线可能未接好或者硬盘跳线设置不当。你可以检查一下硬盘的各根连线是否插好,看看同一根数据线上的两个硬盘的跳线的设置是否一样,如果一样,只要将两个硬盘的跳线设置的不一样即可(一个设为Master,另一个设为Slave)。

  6.Secondary slave hard fail

  中文:检测从盘失败

  解释:可能是CMOS设置不当,比如说没有从盘但在CMOS里设为有从盘,那么就会出现错误,这时可以进入COMS设置选择IDE HDD AUTO DETECTION进行硬盘自动侦测。也可能是硬盘的电源线、数据线可能未接好或者硬盘跳线设置不当,解决方法参照第5条。

  7.Floppy Disk(s) fail 或 Floppy Disk(s) fail(80) 或Floppy Disk(s) fail(40)

  中文:无法驱动软盘驱动器。

  解释:系统提示找不到软驱,看看软驱的电源线和数据线有没有松动或者是接错,或者是把软驱放到另一台机子上试一试,如果这些都不行,那么只好再买一个了,好在软驱还不贵。

  8.Hard disk(s) diagnosis fail

  中文:执行硬盘诊断时发生错误。

  解释:出现这个问题一般就是说硬盘本身出现故障了,你可以把硬盘放到另一台机子上试一试,如果问题还是没有解决,只能去修一下了。

  9.Memory test fail

  中文:内存检测失败。

  解释:重新插拔一下内存条,看看是否能解决,出现这种问题一般是因为内存条互相不兼容,去换一条吧!

  10.Override enable-Defaults loaded

  中文:当前CMOS设定无法启动系统,载入BIOS中的预设值以便启动系统。

  解释:一般是在COMS内的设定出现错误,只要进入COMS设置选择LOAD SETUP DEFAULTS载入系统原来的设定值然后重新启动即可。

  11.Press TAB to show POST screen

  中文:按TAB键可以切换屏幕显示。

  解释:有的OEM厂商会以自己设计的显示画面来取代BIOS预设的开机显示画面,我们可以按TAB键来在BIOS预设的开机画面与厂商的自定义画面之间进行切换。

  12.Resuming from disk,Press TAB to show POST screen

  中文:从硬盘恢复开机,按TAB显示开机自检画面)。

  解释:这是因为有的主板的BIOS提供了Suspend to disk(将硬盘挂起)的功能,如果我们用Suspend to disk的方式来关机,那么我们在下次开机时就会显示此提示消息。

  13.Hareware Monitor found an error,enter POWER MANAGEMENT SETUP for details,Press F1 to continue,DEL to enter SETUP

  中文:监视功能发现错误,进入POWER MANAGEMENT SETUP察看详细资料,按F1键继续开机程序,按DEL键进入COMS设置。

  解释:有的主板具备硬件的监视功能,可以设定主板与CPU的温度监视、电压调整器的电压输出准位监视和对各个风扇转速的监视,当上述监视功能在开机时发觉有异常情况,那么便会出现上述这段话,这时可以进入COMS设置选择POWER MANAGEMENT SETUP,在右面的**Fan Monitor**、**Thermal Monitor**和**Voltage Monitor**察看是哪部分发出了异常,然后再加以解决。

TOP

CMOS密码清除方法

  打开机箱,找到主板上的电池,将其与主板的连接断开(就是取下电池喽),此时CMOS将因断电而失去内部储存的一切信息。再将电池接通,合上机箱开机,由于CMOS已是一片空白,它将不再要求你输入密码,此时进入BIOS设置程序,选择主菜单中的"LOAD BIOS DEFAULT"(装入BIOS缺省值)或"LOAD SETUP DEFAULT"(装入设置程序缺省值)即可,前者以最安全的方式启动计算机,后者能使你的计算机发挥出较高的性能。

  妙用DEBUG清除CMOS密码

  如果你忘记了进入CMOS设置程序的密码,除了可以在主板上使用跳线短接清除的方法外,还可以使用软件清除的方法,下面就来介绍如何在DOS下清除CMOS密码的方法。

  在DOS中提供了一个编辑器,就是DEBUG,这是一个非常实用的工具,启动方法是,在DOS命令提示符状态下输入命令:DEBUG、此时即可进入DEBUG编辑界面。

  在命令符状态下输入命令后,重新启动电脑即可清除CMOS密码,下面给出五个清除CMOS密码的命令行。

  方法一
  -o 70 16
  -o 71 16
  -q
  方法二
  -o 70 11
  -o 71 ff
  -q
  方法三
  -o 70 10
  -o 71 10
  -q
  方法四
  -o 70 23
  -o 71 34
  -q
  方法五
  -o 70 10
  -o 71 ff
  -q

  方法六
  -o 70 90
  -o 71 91
  -q

TOP

Windows2000/XP启动过程详解

  Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急,,容俺慢慢道来,咱看一看它究竟为何如此龟速。
  在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍:
  一.预启动
  首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
  * Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能,因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录,导致2000/XP不能启动。
  二.启动
  1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
  2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
  * 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改,为了保险起见,建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复,即可更改相关设置。(在WindowsXP中还有另一种方法,即运行msconfig(系统配置实用程序)。
  [OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
  * 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI());DISK()——指定SCSI设备编号(对于MULTI该处值始终为0);RDISK()——指定IDE设备编号(对于SCSI,此处被忽略);PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
  参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
  * 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
  3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
  4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
  * 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
  三.装载内核
  引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
  * 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
  四.初始化内核
  内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
  五.用户登录
  开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵,是不是睡着了,醒醒吧,系统启动成功,您现在该干嘛就干嘛!

TOP

Win2000进程

  Windows 2000/XP 的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序(进程),但是面对那些文件可执行文件名我 们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等)。本文的目的就是提供一些常用的Windows 2000 中的进程名,并简单说明它们的用处。

  在Windows 2000 中,系统包含以下缺省进程:
  Csrss.exe
  Explorer.exe
  Internat.exe
  Lsass.exe
  Mstask.exe
  Smss.exe
  Spoolsv.exe
  Svchost.exe
  Services.exe
  System
  System Idle Process
  Taskmgr.exe
  Winlogon.exe
  Winmgmt.exe

  下面列出更多的进程和它们的简要说明

  进程名描述

  smss.exeSessionManager
  csrss.exe 子系统服务器进程
  winlogon.exe管理用户登录
  services.exe包含很多系统服务
  lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
  svchost.exe Windows 2000/XP 的文件保护系统
  SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
  explorer.exe资源管理器
  internat.exe托盘区的拼音图标)
  mstask.exe允许程序在指定时间运行。
  regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
  winmgmt.exe 提供系统管理信息(系统服务)。
  inetinfo.exemsftpsvc,w3svc,iisadmn
  tlntsvr.exe tlnrsvr
  tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
  termsrv.exe termservice
  dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
  tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
  ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
  ups.exe 管理连接到计算机的不间断电源(UPS)。
  wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
  llssrv.exe证书记录服务
  ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
  RsSub.exe 控制用来远程储存数据的媒体。
  locator.exe 管理 RPC 名称服务数据库。
  lserver.exe 注册客户端许可证。
  dfssvc.exe管理分布于局域网或广域网的逻辑卷。
  clipsrv.exe 支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。
  msdtc.exe 并列事务,是分布于两个以上的数据库,消息队列,文件系统或其它事务保护护资源管理器。
  faxsvc.exe帮助您发送和接收传真。
  cisvc.exe 索引服务
  dmadmin.exe 磁盘管理请求的系统管理服务。
  mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
  netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
  smlogsvc.exe配置性能日志和警报。
  rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
  RsEng.exe 协调用来储存不常用数据的服务和管理工具。
  RsFsa.exe 管理远程储存的文件的操作。
  grovel.exe扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间(只对 NTFS 文件系统有用)。
  SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
  snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
  snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱(trap)消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。
  UtilMan.exe 从一个窗口中启动和配置辅助工具。
  msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。

  总结: 发现可疑进程的秘诀就是要多看任务管理器中的进程列表,看多了以后,一眼就可以发现可可疑进程,就象找一群熟悉人中的陌生人一样。

TOP

Windows XP 常见的进程列表

  最基本的系统进程(也就是说,这些进程是系统运行的基本条件,有了这些进程,系统
  就能正常运行)

  smss.exe Session Manager
  csrss.exe 子系统服务器进程
  winlogon.exe 管理用户登录
  services.exe 包含很多系统服务
  lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
  (系统服务)
  产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
  svchost.exe 包含很多系统服务
  svchost.exe
  SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
  explorer.exe 资源管理器
  internat.exe 托盘区的拼音图标

  附加的系统进程(这些进程不是必要的,你可以根据需要通过服务管理器来增加或减
  少)
  mstask.exe 允许程序在指定时间运行。(系统服务)
  regsvc.exe 允许远程注册表操作。(系统服务)
  winmgmt.exe 提供系统管理信息(系统服务)。
  inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
  tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
  允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
  tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务
  的一部分。(系统服务)
  termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000
  Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)
  dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

  以下服务很少会用到,上面的服务都对安全有害,如果不是必要的应该关掉
  tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000
  Professional 的能力。(系统服务)
  支持以下 TCP/IP 服务:Character Generator, Daytime, Discard, Echo, 以及
  Quote of the Day。(系统服务)
  ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服
  务)
  ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
  wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
  (系统服务)
  llssrv.exe License Logging Service(system service)
  ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
  RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
  locator.exe 管理 RPC 名称服务数据库。(系统服务)
  lserver.exe 注册客户端许可证。(系统服务)
  dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
  clipsrv.exe 支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。(系统
  服务)
  msdtc.exe 并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其
  它事务保护资源管理器。(系统服务)
  faxsvc.exe 帮助您发送和接收传真。(系统服务)
  cisvc.exe Indexing Service(system service)
  dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
  mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服
  务)
  netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
  smlogsvc.exe 配置性能日志和警报。(系统服务)
  rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制
  安装功能。(系统服务)
  RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
  RsFsa.exe 管理远程储存的文件的操作。(系统服务)
  grovel.exe 扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存
  储点,以节省磁盘空间。(系统服务)
  SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统
  服务)
  snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系
  统服务)
  snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息,然后将消息传递
  到运行在这台计算机上 SNMP 管理程序。(系统服务)
  UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
  msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

TOP

windowsXP你不可不知道的秘密哦!~

  自从微软发布Windows XP以来,Windows XP已经得到人们越来越广泛的应用,微软也宣称它是迄今为止最好的操作系统。Windows XP到底有什么出色的地方?让我秒杀先来告诉你其中的一些小秘密吧!
  ●关闭自动播放功能
  一旦您将媒体插入驱动器,自动运行就会从驱动器中读取数据,这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能:点“开始”→“运行”,在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”,双击“关闭自动播放”,在“设置”中选“已启用”,确定即可。
  ●使ZIP文档读取能力失效
  Windows XP默认支持.ZIP文档,但系统会为此耗费大量资源,你可以将这一功能关闭,只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可。
  ●卸载无用的动态链接
  资源管理器经常在内存中留下无用的动态链接,为了消除这种现象,你可以打开注册表编辑器,设置键值:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionxplorer AlwaysUnloadDLL=DWORD: 1将其设为0,这一功能就会被关闭。注意:为了让设置生效,需要重新启动计算机。
  ●消除Windows文档保护功能
  为了完全消除Windows文档保护功能,打开注册表编辑器,设置键值:HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon SFCDisable=0xFFFFFF9D
  ●查看驱动器组件信息
  右键点击“我的电脑”,点选弹出选单中的“管理”,依次打开“可移动存储”→“库”,用右键点击所要查询的驱动器,点选弹出选单中的“属性”,点选“设备信息”就可看到驱动器的信息了。
  ●在关机时清空页面文件
  打开“控制面板”,点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”,双击其中“关机:清理虚拟内存页面文件”一项,点击弹出选单中的“已启用”选项,单击“确定”即可。


TOP

WinXP开机菜单含义

  在启动时按F8键或当计算机不能正常启动时,就会进入Windows XP启动的高级选项菜单,在这里可以选择除正常启动外的8种不同的模式启动Windows XP。

  (1)安全模式:选用安全模式启动Windows XP时,系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题,或者根本无法启动安全模式,那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。

  (2)网络安全模式:和安全模式类似,但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障,此选项很有用。

  (3)命令提示符的安全模式:也和安全模式类似,只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符,而不是Windows桌面。

  (4)启用启动日志:启动Windows XP,同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt,位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。

  (5)启用VGA模式:使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序,或由于刷新频率设置不当造成故障时,这种模式十分有用。当在安全模式下启动Windows XP时,只使用最基本的显卡驱动程序。

  (6)最近一次的正确配置:选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动,Windows XP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。

  (7)目录服务恢复模式:不适用于Windows XP Professional。这是针对Windows XP Server操作系统的,并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。

  (8)调试模式:启动Windows XP,同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP,可以看到与使用远程安装服务恢复系统相关的附加选项。

TOP

 35 1234
发新话题
版块跳转