【Windows】攻略大全

zhaoyunhai

Alt键使用十二招
1、激活*作命令：按下Alt键可以激活活动窗口的菜单栏，使菜单栏的第一个菜单成为高亮条，而按下Alt键和一个字母就可以激活这个字母所代表的菜单项，如按下Alt＋F就可以激活当前窗口的“文件（File）”菜单。此外，在对话框中，同时按下Alt键和带下划线的字母则可以选定该选项并执行相应的操作。
　　2、终止某一进程：按下Ctrl＋Alt＋Del组合键即可弹出一个“关闭程序”对话框，选取某一进程，然后点击“结束任务”即可快速终止该进程。而再次按下Ctrl＋Alt＋Del组合键则可重新启动计算机。
　　3、 弹出下拉列表：在对话框中，可以通过Alt＋向下箭头键来弹出所选的下拉列表，以免去移动鼠标寻找并点击列表框下箭头按钮之苦。
　　4、快速查看属性：按下Alt＋Enter组合键或在按住Alt键的同时鼠标左键双击某对象（如资源管理器右边窗口中的文件夹、文件、桌面上的图标等，左边窗口中的文件夹不行），则可快速打开其“属性”对话框。其作用相当于点鼠标右键，并选取“属性”。
　　5、切换DOS窗口：按下Alt＋Enter组合键可以在窗口和全屏幕方式下切换 MS－DOS。
　　6、 万能抓图热键：在运行游戏或其它应用软件中，当屏幕上出现精美的画面时按下Alt＋PrintScreen组合键，就可以把当前活动窗口或对话框的内容拷贝至剪贴板，然后调用“画笔”或其它绘图程序，选取“编辑”菜单中的“粘贴”项，即可调出一幅漂亮的画面来。
　　7、关闭应用程序：按下Alt＋F4键可以最快的方式关闭任何应用程序，而不用在文件菜单或工具条中寻找并单击“退出”或“关闭”。
　　8、切换应用程序：按住Alt键不放，再连续按下Tab键则可以在一个对话框中显示出当前已经运行的所有程序的图标和当前激活的程序的图标及其名称，只要释放Alt键便可以立刻切换到该应用程序中，称之为“冷切换”。
　　9、打开控制选单：在应用程序中，按下Alt＋空格键可以直接打开系统控制选单。
　　10、 撤消上步操作：在Windows 98的各个对话框中，凡是对编辑框的*作都可以通过Alt＋Backspace键来撤消，其效果和Ctrl＋Z完全一样。该功能同样适用于微软的各字处理软件，如记事本、书写器、WORD等。另外，也可用该组合键来撤消文件移动或重命名等文件*作。
　　11、切换辅助选项：对需要使用辅助选项快捷键的特定用户来说，Alt键同样可以助一臂之力。比如，按下左Alt＋左Shift＋Print Sscreen键可切换高对比度开关；按下左Alt ＋左Shift ＋ Num Lock 键可切换鼠标键开关。
　　12、在Word中：选择文本时，如果先按下Alt键再拖动鼠标，则为列选择方式（否则为行选择方式）；在拖动标尺或表格线时，无法看出其准确的数据，但如果先按下Alt键再拖动或点击，则可获得精确的数据。

全面提速Windows XP
Windows XP现在已经相当普及了，在使用它的过程中，你是否感觉在速度上很多地方还没有Windows 9x系统快呢？比如访问网上邻居、开机关机等，下面我们就来逐个提升它们的速度。
　　1、加速网上邻居
　　在Windows XP中访问网上邻居是相当恼人的，系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，显然这样速度就会比Windows 9x中慢很多。其实这些功能我们并没有使用上，与其不用还不如删除它们，这样速度就会明显加快。打开注册表编辑器，找到 HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/ Current Version/Explore/RemoteComputer/NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}（计划任务），重新启动电脑，再次访问网上邻居，你会发现快了很多。
　　2、减少开机滚动条时间
　　每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEM\CurrentControlSet\Control\Session Manager\Memory ManagementPrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。
　　3、加快开机速度
　　在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000（或更少），默认为50000；最后再找到HKEY_LOCAL_MACHINE\ System\CurrentControlSetControl\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。
　　4、去掉菜单延迟
　　为了达到视觉上的真实感，Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在HKEY_CURRENT_USER\Control Panel\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。
　　5、提高宽带速度
　　专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。
　　在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。这样就释放了保留的带宽，对于上网的朋友是非常有用的。

zhaoyunhai

[code]BIOS报警声全攻略
当打开电脑时，听到的不是平时清脆的启动声，而是一次又一次重复的奇怪的报警声时，或面对着不同BIOS的报警声，你能不能马上判断出故障的所在呢？虽然现在多家厂商都设计出一些智能化的功能，能将报警声转换成语音或是指示灯等，但是有这种功能的主板的价格比普通的主板要高出许多。将各种BIOS的报警声所对应的故障列出来，希望对大家有所帮助。
Award BIOS：
1短：系统正常启动。
2短：常规错误。解决方法：重设BIOS。
1长1短：RAM或主板出错。
1长2短：显示器或显示卡错误。
1长3短：键盘控制器错误。
1长9短：主板Flash RAM或EPROM错误，BIOS损坏。
不断地响（长声）：内存条未插紧或损坏。
不停地响：电源、显示器未和显卡连接好。
重复短响：电源有问题。
AWI BIOS：
1短：内存刷新失败。解决方法，更换内存条。
2短：内存ECC校验错误。解决方法：进入CMOS设置，将ECC校验关闭。
3短：系统基本内存（第1个64KB）检查失败。
4短：系统时钟出错。
5短：CPU错误。
6短：键盘控制器错误。
7短：系统实模式错误，不能切换到保护模式。
8短：显示内存错误。注：显卡内存简称显存。
9短：ROM BIOS检验和错误。
1长3短：内存错误。
1长8短：显示测试错误。

Phoenix BIOS （以前的老板上有许多POENIX的，现在已经被AWARD收购了）
1短：系统启动正常。
1短1短1短：系统加电自检初始化失败。
1短1短2短：主板错误。
1短1短3短：CMOS或电池错误。
1短1短4短：ROM BIOS校验失败。
1短2短1短：系统时钟错误。
1短2短2短：DMA初始化失败。
1短2短3短：DMA页寄存器错误。
1短3短1短：RAM刷新错误。
1短3短2短：基本内存错误。
1短3短3短：基本内存错误。
1短4短1短：基本内存地址线错误。
1短4短2短：基本内存校验错误。
1短4短3短：EISA时序器错误。
1短4短4短：EASA NMI口错误。
2短1短2短到2短4短4短（即所有开始为2短的声音的组合）：基本内存错误。
3短1短1短：从DMA寄存器错误。
3短1短2短：主DMA寄存器错误。
3短1短3短：主中断处理寄存器错误。
3短1短4短：从中断处理寄存器错误。
3短2短4短：键盘控制器错误。
3短3短4短：显示卡内存错误。
3短4短2短：显示错误。
3短4短3短：未发现显示只读存储器。
4短2短1短：时钟错误。
4短2短2短：关机错误。
4短2短3短：A20门错误。
4短2短4短：保护模式中断错误。
4短3短1短：内存错误。
4短3短3短：时钟2错误。
4短3短4短：实时钟错误。
4短4短1短：串行口错误。
4短4短2短：并行口错误。
4短4短3短：数字协处理器错误。

兼容BIOS:
1短：系统正常。
2短：系统加电自检（POST）失败。
1长：电源错误，如果无显示，则为显示卡错误。
1长1短：主板错误。
1长2短：显卡错误。
1短1短1短：电源错误。
3长1短：键盘错误

zhaoyunhai

注册表是伴随着Win95出现在我们面前的，其实它早就在NT中担当起了重要的作用。采用注册表来管理系统配置，主要是为了提高系统的稳定性。而系统出现的一些问题（如无法启动、应用程序无法运行、系统工作不正常等），很多都是因注册表出现错误而造成的，通过修改相应的错误数据就能使得Windows工作如初了。但注册表的结构太复杂，不正确的修改常常会带来更坏的结果。下面介绍几种安全恢复注册表的方法，希望能帮助大家远离令人头疼的注册表问题。

未雨绸缪篇

Win9X系列操作系统的注册表，实际上是一个数据库，它以分层结构存储着整个计算机的系统配置以及大量应用程序的安装使用时要调用的各种信息等。它由3个相对独立的注册表文件组成：系统配置注册表文件：system.dat、用户平台配置注册表文件user.dat和网络管理注册表文件config.pol。它们存储在Windows目录中，其中system.dat中存储着当前计算机的配置，特别是各种即插即用设备的硬件配置，如设备的I/O地址、中断号（IRQ）以及DMA的值等；user.dat主要用来定义用户的优先权，存储着特定于某一用户的应用程序的安装信息等；而config.pol则是只有当Win98的用户安装了系统策略编辑器后才会生成的注册表文件，它存储的设置可以对网络用户的操作做出限制。一般而言，组成一个完整的注册表文件系统，system.dat和user.dat这两个文件是必不可少的。

一、文件备份还原法

显然，及时、正确的备份能够在计算机发生意外时，比较完全地恢复整个工作进程。对注册表进行的备份也一样，利用在正常工作状态下备份的注册表可以用来恢复发生错误的注册表，从而达到使系统重新恢复正常工作的目的。

(一)备份

1?简单拷贝法

备份注册表就是备份system.dat和user.dat这两个文件。它们的文件属性都是系统、隐藏、只读的，因此一般情况下无论在DOS还是Windows窗口状态都是不可见的，在备份时要注意使用一些“技术”。

在DOS状态下，请先进入Windows目录，然后键入命令“Attrib －h －r －s system.dat”，对于user.dat同样操作，此时就可以将这两个文件复制到其他的目录中去了。

在Windows窗口状态下，在【查看】中选择【文件夹选项】→【查看】，在【隐藏文件】中选择【显示所有文件】，这样system.dat和user.dat才能在文件夹窗口中显示出来。剩下的复制工作应该就不用我多说了吧。

2?注册表导出法

将注册表导出，也是一种不错的注册表备份方法。在【开始】→【运行】栏中运行【Regedit.exe】，选【注册表】→【导出注册表】，最后选择导出注册表文件的存储位置就可以了。要注意的，在导出注册表时，千万要在【导出范围】中选择【全部】，否则导出的注册表文件不完全，将无法用来恢复原注册表。采用此方法备份后只生成一个文件，它的文件名的后缀是.reg。

(二)还原

1?简单拷贝法的还原

还原的方法当然是重新用备份的文件覆盖现有文件。不过要注意的是，在覆盖现有文件前，同样得先将system.dat和user.dat的文件属性全部取消，否则系统会拒绝覆盖操作。在还原前请务必启动到DOS状态下，然后再进行此操作。千万不要在Windows或Windows的DOS窗口下进行此还原操作，否则不但不能恢复注册表，反而会对注册表产生极大的破坏。

2?注册表导出法的还原

利用注册表导出法的注册表文件还原系统时，既可以在Windows下进行，也可以在DOS下进行。

在Windows下进行时，运行注册表后选【注册表】→【导入注册表】，选择要导入注册表文件的所在位置，重新启动后就可以恢复注册表。虽然此法无论在安全模式还是正常方式下都可以进行，但为了保险起见，笔者还是建议最好在安全模式下或是干脆用下面介绍的在DOS下进行操作。

在DOS下只能以命令行的方式运行Regedit.exe，但它可以解决无法进入Windows情况下的注册表恢复问题。其命令行形式：

　Regedit [/L: system] [/R: user] filename1

　Regedit [/L: system] [/R: user] /C filename2

　Regedit [/L: system] [/R: user] /E filename3 regpath1

　Regedit [/L: system] [/R: user] /D regpath2

参数含义：

/L: system 指定system.dat文件的存放位置；

/R: user 指定user.dat文件的存放位置；

filename1 指定导入的注册表数据库文件名；

/C filename2 利用指定的注册表文件重新生成注册表；

/E filename3 导出注册表文件为指定文件名；

regpath1 将指定开始关键字的部分从注册表文件中导出；

/D regpath2 将指定开始关键字的部分从注册表文件中删除

　　具体在恢复注册表时，可以采取命令行1的形式：Regedit bak.reg（假设你导出的备份注册表文件为此文件名）。不过建议采用命令行2的形式，即：Regedit /C bak.reg，因为此命令不但会将bak.reg中的所有信息导入注册表，而且会将其中的一些无用的信息（如一些已经被删除的程序在注册表中的残留部分关键字等）同时剔除，从而达到压缩重建注册表的目的。

顺便提一下，命令行2也不一定要在恢复注册表才使用，平时运行也能压缩、清除注册表中的“垃圾”，从而起到提高Windows启动速度，减少注册表错误发生几率的作用。笔者就曾经利用此命令将原来6兆的注册表压缩为4兆。要注意的是，在使用此命令时，请务必在运行前加载磁盘缓冲smartdrv，否则它的运行时间之长或许足够你去看一场电影了！

二、系统备份法

正是由于注册表对于系统的重要性，微软在开发Win95时就考虑到系统对于注册表的自动备份问题。尽管它所提供的功能直到Win98才令人稍感满意，但毕竟这也不失为修复注册表的方法之一。

Windows 98

Win98对注册表文件备份系统的改进之处主要体现在以下两个方面：①备份文件不仅包括system.dat和user.dat，还包括了system.ini和win.ini这两个初始化文件，大大提高了系统还原的完整性；②备份文件被统一地压缩在一个文件中，而且备份压缩文件的数量大大增加，避免了在Win95下一个备份容易发生错误无法恢复的现象。

Win98将注册表的备份文件放在了Windows下面的隐藏子目录Sysbckup中，备份文件以rbX为名，都是CAB格式的压缩文件，每个文件包含system.dat、user.dat 、system.ini和win.ini。默认情况下，系统共留有5个（X从000到004，如果某次有错误，数字往后顺延）压缩包备份，这5个压缩包备份分别是你最近5个工作日中第一次启动计算机时系统所做的备份。请注意，并不是最近5次，举个例子，如果你每天都使用计算机，那么这5个备份中保存的分别是5天来每天你第一次启动计算机时的注册表文件。当某次启动发生错误时，系统会将这时的注册表文件另外保存为rbbad.cab，以供使用者分析、寻找发生错误的原因所在。

了解了Win98的备份原理后，对于注册表的还原就比较轻松了。如果你可以进入Windows（哪怕是安全模式），想进行备份还原的话，只要用Winzip等支持CAB压缩格式的软件选择最近的或是前几天的备份压缩包文件，并将其中的4个文件解压出来，重新启动计算机到DOS状态，利用这些文件覆盖相应同名文件就可以了。如果你在启动的时候就无法进入Windows的话，那么可以尝试在DOS下进行备份还原工作：①利用Windows提供的extract.exe文件，用命令行方式将备份文件展开，直接对系统注册表文件进行覆盖还原（假设当前目录为Windows）：extract /Y ?.? Sysbckup\ rbX.cab，其中X为000～004。②利用Windows附带的scanreg.exe，在DOS状态下运行此程序，按提示选择检查注册表，在程序检查完注册表后，可以看到【Create Backups】和【View Backups】这两项，前者用来将当前的注册表备份下来，后者用来查看以前备份的注册表情况。选择后者，屏幕将显示近日来的各备份注册表文件情况（主要是备份的时间），选择你想还原的备份，按回车，然后选择【Restore】开始还原，还原完毕后选择【Restart】重新启动计算机就可以了。

注意，当你第一次启动计算机失败后，请不要不断地继续尝试启动计算机，因为scanreg.exe会将启动失败的注册表都一一依次备份下来，如果你连续启动失败5次的话，也就意味着原先备份的5个完好的注册表都将被这连续5次的坏注册表所替代，也就失去了利用它们来还原系统注册表的机会。因此，在启动失败后，请尽量不要一而再再而三地连续启动，应及时地进行注册表还原工作。

亡羊补牢篇

古人云：亡羊补牢，为时未晚。如果你从来就没有备份注册表的习惯，或是在Windows下所有的系统自动备份都已经如前所述被已遭破坏的注册表文件所替代了的话，那么试试下面的方法，或许能使你的机器再次正常地运转起来。

一、保守还原法

一般而言，当Win9X在成功安装完毕后，会自动将第一次正常运行时的系统信息（其实也就是注册表信息，主要是相应的硬件信息）保存在C盘根目录下的system.1st这个文件中。利用它，有可能将系统恢复到最初安装时的状态。具体的做法如下：在DOS下，首先去除system.1st以及Windows目录下system.dat的文件属性（它们都是系统、只读、隐藏属性），然后将system. 1st拷贝为system.dat来覆盖系统的system.dat，最后重新启动计算机。如果启动成功，还得对系统进行大幅度地调整才能恢复到破坏前的状态。

二、“李代桃僵”法

如果有和你的硬件配置大致相同的计算机，可以用那台计算机上的注册表文件（system.dat和user.dat）来覆盖自己计算机上的注册表文件，然后启动。如果可以进入Windows，再对系统做相应的修改，就能恢复如初了。尽管这种方法成功的概率比较小（大约在25％左右），但这也是不得已而为之，或许能将你的“死马”真的医活了。

如果上面的招数对你都无效，那我再教你一记“超级绝招”——准备好你的Windows安装光盘，然后Setup吧！笔者凭着对注册表的了解（经常在里面修修改改）以及以上几大绝招，创造了自上年10月安装Win98至今没有重新安装的个人新记录。

zhaoyunhai

相信大部分人已经熟悉了微软的Windows操作界面，然而并不是所有的功能都必须借助它才能实现， 因此即便在Windows 2000与Windows XP里仍然保留了类似DOS的命令窗，当然它们与以往Windows 9x版本下的命令窗口有许多不同，因而也有许多特别的应用技巧，我们不妨一同来看一看。
　　
　　点击“开始→程序→附件→命令提示符”或“开始→运行”，再输入“CMD”进入命令即可提示符状态。
　　
　　1、巧用自动记忆功能
　　
　　命令窗具有命令记忆功能，您在窗口中输入的所有命令行都会被自动记忆下来，通过点击键盘上的上下方向键就可以把刚输入的命令逐一调取出来，类似于DOS中的DOSKEY指令，只不过它把这条指令内置于命令窗口中了。这种记忆功能可以免除您反复输入相同指令的痛苦，对于网络环境的调试尤其有用，可以为您节省大量重复劳动和宝贵时间。
　　
　　2、趣味提示符
　　
　　你会想象到让你的命令提示符变成当前时间吗？能显示当前Windows XP版本号吗？只要你想就能实现。下面我们就来教大家怎么实现。
　　
　　在这里我们借助的是一个prompt的DOS命令，该命令有很多实用的参数，详细参数作用请读者在提示符状态运行prompt/?来查阅。了解了这些参数的作用之后，就可以在安装路径下建立一文件，将其命名为run.bat，该文件夹中的内容为prompt $V$D$G$G。接下来打开注册表编辑器，依次浏览到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Command Processor＼，然后双击右侧的AutoRun键值，将其修改为%systemroot%＼run.bat，保存设置退出。重新打开命令提示符，怎么样是不是有了变化。其实只要你根据prompt的参数就可以自行定义非常丰富的提示符文字。
　　
　　3、复制窗口内容
　　
　　字符串的拷贝对于命令窗来讲相当有用。但Windows 2000与Windows XP的命令提示符的拷贝方式与以前版本有较大差异，即使二者之间也并不相同，前者是采用标记复制法，而后者则直接采用鼠标右键点击的复制法。具体描述如下：
　　
　　在Windows XP里，对于全部内容，您可以直接点击鼠标右键中的“全选”来选定，而对于指定范围的内容，您可以首先点鼠标右键选其中的“标记”项，而后移动鼠标到待复制的命令字符处，拖动鼠标选择该字符串，这些字符串将立刻以反白形式出现在屏幕上，点击鼠标右键或按回车键，再移动到目标位置，右击并选择“粘贴”，这样一个命令字符串就自动拷贝到了指定的位置上。
　　
　　在Windows 2000下，由于在命令窗中不支持鼠标右键的菜单(但支持鼠标的拖动选择)，因此它给出了一种更为简洁的方式用天命令字符的复制，首先您必须按住鼠标左键，拖选待复制的命令字符串，它们将以反白形式出现在屏幕上，先点击一下鼠标的右键(即执行复制操作)，将鼠标移到目标位置，然后再次轻点鼠标左键，命令字符就自动粘贴到新的位置上了！
　　
　　4、改变窗口特性
　　
　　如果您长期在命令提示符下工作还可以自行调节其外观以适应自己的使用习惯，比如对其窗口的标题，颜色等进行个性化设置，经常使用到的相关命令如下：
　　
　　a)改变标题：CMD /k TITLE新标题名
　　
　　b)改变命令符：CMD /K PROMPT [text](text为新的命令提示符)
　　
　　c)改变前景色和背景色：CMD /t:gf(g是指定背景色的十六进制数字，常用的颜色有以下值：0 黑色，1蓝色，2 绿色，3 浅绿色，4红色，5紫色，6黄色，7白色，8灰色，9浅蓝，A浅绿，B浅蓝色，C浅红色，D浅紫色，E浅黄色，F亮白色。
　　
　　5、命令窗的快捷键
　　
　　在命令窗下有许多好用的快捷键，可以大大加快您的输入和调试速度，而且一些功能还以图形方式提供。
　　
　　ESC：清除当前命令行；
　　
　　F7：显示命令历史记录，以图形列表窗的形式给出所有曾经输入的命令，并可用上下箭头键选择再次执行该命令。
　　
　　F8：搜索命令的历史记录，循环显示所有曾经输入的命令，直到按下回车键为止；
　　
　　F9：按编号选择命令，以图形对话框方式要求您输入命令所对应的编号(从0开始)，并将该命令显示在屏幕上；
　　
　　Ctrl+H：删除光标左边的一个字符；
　　
　　Ctrl+C Ctrl+Break，强行中止命令执行；
　　
　　Ctrl+M：表示回车确认键；
　　
　　Alt+F7：清除所有曾经输入的命令历史记录；
　　
　　Alt+PrintScreen：截取屏幕上当前命令窗里的内容。
　　
　　6、好“色”的命令行
　　
　　在默认状态下命令行永远是黑底白字，就从这里先开刀。在运行对话框中输入cmd，打开命令提示符，在打开的窗口的标题上右击，在弹出的菜单中选择“属性”，并将打开的窗口切换到“颜色”选项卡，依次选中屏幕文字、屏幕背景选项，并设置相应的颜色，注意当我们更改了设置之后在下方就会实时显示出来，根据这一点我们可以根据自己的喜欢及时作出调整，做好之后保存设置会询问应用属性，选择“保存属性，供以后具有相同标题的窗口使用”，这样就不至于只对当前窗口生效了。
　　
　　7、快速选择文件和文件夹
　　
　　在命令提示符状态下，我们可以按下Tab键来选择当前目录下面的文件和文件夹，它的选择是按照一定顺序来进行的，按下Shift+Tab组合键还可以进行反方向选择，非常方便。注意，此时我们所选择的文件还包括隐藏文件在内。
　　
　　8、保存文件列表信息
　　
　　有时候我们需要把硬盘中某目录下的文件列表信息全部打印出来，此时可以采用下面的办法：键入命令DIR>C:＼1.TXT之后回车，这样当前目录的文件列表就会保存到C盘的1.txt文件中。

zhaoyunhai

Windows系统“安全模式”妙用绝招   Post By：2007-3-26 13:24:00

经常使用电脑的人可能都听说过，当电脑出了故障时，Windows会提供一个名为“安全模式”的平台，在这里用户能解决很多问题--不管是硬件（驱动）还是软件的。然而你会使用这个安全模式么？今天我们就来带您认识一下它的真面目。

　　初识安全模式

　　要进入安全模式，只要在启动时不停地按F8，就会出现选项菜单，再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个：

　　1.安全模式

　　只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等，但无网络连接。

　　如果采用安全模式也不能成功启动计算机，则可能需要使用恢复控制台功能来修复系统。

　　2.带网络连接的安全模式

　　在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行，如MSN等，还有很多自启动的应用程序不会自动加载，如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载，否则恶意程序等可能会入侵在你修复电脑的过程中。

　　3.带命令行提示符的安全模式

　　只使用基本的文件和驱动程序来启动，在登录之后，屏幕上显示命令提示符，而非Windows图形界面。

　　说明：在这种模式下，如果你不小心关闭了命令提示符窗口，屏幕会全黑。可按下组合键Ctrl+Alt+Del，调出“任务管理器”，单击“新任务”，再在弹出对话框的“运行”后输入“C:\WINDOWS\explorer.exe”，可马上启动Windows XP的图形界面，与上述三种安全模式下的界面完全相同。如果输入“c:\windows\system32\cmd”也能再次打开命令提示符窗口。事实上，在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

　　4.启用启动日志

　　以普通的安全模式启动，同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt，它位于 %windir% (默认为c:\windows\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

　　5.启用VGA模式

　　利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时，这种模式十分有用。事实上，不管以哪种形式的安全模式启动，它总是使用基本的视频驱动程序。因此，在这些模式下，屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

　　6.最后一次正确的配置

　　使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下，才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

　　7.目录服务恢复模式

　　这是针对服务器操作系统的，并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

　　8.调试模式

　　启动时通过串行电缆将调试信息发送到另一台计算机。

　　如果正在或已经使用远程安装服务在您的计算机上安装 Windows，则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。
现实应用

　　1.笔者过去用的是一款旧显示器，又是初学者，初学者最爱干的是什么，换点墙纸，设一下分辨率也觉得很有成就感，没想到误将分辨率和刷新率调得太高，下次启动时屏幕花屏，害得的重新安装了操作系统才算了事。

　　现在想起来那时也真的傻瓜可爱，只要将其重启到安全模式(前四种模式都行)下，删除显卡驱动程序，再重启电脑即可，重启(正常启动)时，系统会自动扫描显卡并安装驱动程序，屏幕即可恢复正常显示。

　　还有些问题也可用这种方法来处理，比如Windows XP会自动识别硬件并安装驱动程序，但有时总是老眼昏花，而且在设备管理器下不会显示出错信息。但就是工作不正常，如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等，也可在安全模式重新安装驱动程序。

　　2.揪出恶意的自启动程序或服务

　　如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。

zhaoyunhai

可在带网络连接的安全模式下，用带重定向的命令提示符工具TaskList >d:\Anquan.txt将当时的进程记录到D：盘根目录下的文本文件 Anquan.txt中。接着，以正常的方式启动电脑，将Anquan.txt中记录到的进程与此时的进程进行比较，你会发现此时的进程要多得多，请逐个结束多出来的进程，并检查网络连接是否正常。如果结束到某一进程时网络连接正常了，则说明就是刚结束的进程就是罪魁祸首。查出后，可删除与进程相关的可执行文件。但还要注意的是，由于它是自动运行的，强行删除后，可能会引起启动时报“找不到某文件”的错误，还得将其与自启动有关的设置全部清除，包括“系统配置实用程序”的“启动”、“Win.ini”下的内容、注册表下的内容、启动脚本下的内容、“开始”菜单“启动”下的内容等。

　　3.调整分区

　　有一次，笔者带着本本儿出差，途中想处理一下下车即用的报表文件，可本本儿偏不争气，启动时报分区错误。天啊，出门在外的，又没带任何工具软件，好在天无绝人之路，还能启动到安全模式下——有法了，命令行工具Diskpart能胜任分区魔术师的一切工作(可能还少有朋友听说吧)。Diskpart功能非常强大，它工作于一个集成的环境，输入Diskpart后，显示图1所示的专用提示符即Diskpart>(注意：这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它的专用子命令。下面就来演示分区的扩容功能。

　　说明在先：以下的操作是在台式机上记录下来的。

　　①启动到带命令提示符的安全模式下，输入命令Diskpart。再输入list partition 显示一下分区，显然，其中有两个主分区、两个扩展分区。

　　②输入“Select Parttition 3”使第3分区(5004MB的那个)，使该分区具有焦点属性。再输入“Delete Partition”即可删除该分区。请将图3第1、2两个“List partition”命令后的值进行比较，不难看出，原分区3确实已被删除了。

　　③输入“Select partition 1”使其具有焦点属性，再输入“Extend”,刚才被删除分区所空出来的末分配空间就能自动添加到第1分区中去。

　　为分区扩容，这可是分区魔术师的专利，“diskpart”也能实现，看来，Windows server 2003不支持分区魔术师是有道理的。再输入“List partition”可观察到第1个分区的容量变化情况。

　　说明：将带有焦点的分区扩展为最邻近的未分配空间时。对于普通分区，未分配的空间必须在同一磁盘上，并且必须接着带有焦点的分区。

　　如果要被扩容的分区是NTFS格式，扩容后不会丢失任何数据。如果是非 NTFS 的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。不能扩展当前系统分区或启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，我的电脑中有两个主分区，分区5才是活动分区。不然，不能对分区1进行扩容操作。

　　语法：extend [size=n]

　　参数说明： size=n ：添加到当前分区的空间大小 (MB)。如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。

　　④不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效(这是分区魔术师不能做到的)，但在“我的电脑”却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号(也就是盘符)，怎样指定盘符呢？下面以为第一个分区指定盘符为例进行说明。　使第1个分区具有焦点属性，再输入命令“Assign”，Diskpart就会自动为其分配一个。当然也可用命令“Assign　Letter=X”来手动指定，手动指定时，不能与已存在的盘符如C等相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。

　　⑤将分区5设为活动分区，先用Select Parttition 5使其具有焦点属性再用Active激活即可。最后输入Exit，退出Diskpart集成环境，让电脑自动重启。

zhaoyunhai

说明：如果用惯了DiskPart，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，操作过程中还可随显示分区状态以便掌握进度。输入Help可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装Windows 2003后，大家最熟悉的分区魔术师(非服务器版)不能正常运行，使用Diskpart确实是一个不错的选择。

　　如前所述，在Diskpart下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使的我的操作逻辑清楚，但另一方面，如果对误指定了焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用List命令查看各分区状态，焦点分区前有一个星号(*)标志。

　　此外，你还可以借助安全模式来完成病毒的清除工作。比如有的杀毒软件能报告病毒但却不能清除甚至隔离、删除，遇到这种情况，可启动到安全模式下尝试删除这些病毒文件。当然，这里我们也只是介绍了一些比较常见的安全模式用途，算是抛砖引玉吧，希望各位能够在实际的电脑使用中，逐步体验其更多的便捷之处。

zhaoyunhai

CMOS设置经典技巧   Post By：2007-3-27 17:14:00

硬件性能如何提升？病毒肆虐如何预防？如何让电脑变得更快、更稳、更安全？这一切都可以在CMOS设置当中进行调节。许多菜鸟都感觉这个“蓝色禁区”犹如Windows的注册表一样神秘，总以为只有老鸟、大虾才会调教CMOS设置。本文可以保证让你在三分钟内，轻松学会CMOS设置的各项设定，让你操作更加得心应手。

目前市面的主板厂商多达数百家，不同的主板所采用的BIOS也有不同类型（主要有Award BIOS和AMI BIOS）和不同版本（Award BIOS主要有V6.00版、V4.60版和V4.51版）的区别，如何才能对所有的设定有一个全盘的了解呢？虽然有那么多的主板，其实设置都是大同小意的，只不过某些设置项目会有些增减或者也仅仅是改变一个名称而已。本文就以美达S845G主板所使用的Award BIOS V6.00PG为例，教大家全面打探“蓝色禁区”。

小提示：如何进入CMOS Setup程序

打开计算机电源后，在开机自检时，按下“Del”键，这时就可以看到的CMOS Setup主菜单，如图1所示。在主菜单中你可以选择不同的设置选项，按上下左右方向键来选择，按回车键进入子菜单。在主菜单时随着选项的移动，下面显示相应选项的主要设置内容。当你在设置各个栏位的内容时，只要按下“F1”，便可得到该栏位的设置预设值及所有可以的设置值，如BIOS缺省值或CMOS Setup缺省值。如果想离开辅助说明窗口，只须按“Esc”键即可。



一、检测篇



1．自动检测硬盘、光驱型号


　　一般来说，装完机后要设置硬盘的参数，以便顺利开机。在主菜单中选择“Standard CMOS Features（标准CMOS功能设置）”，然后再分别选择“IDE Primary Master（第一个IDE主控制器）”、“IDE Primary Slave（第一个IDE从控制器）”、“IDE Secondary Master（第二个IDE主控制器）”、“IDE Secondary Slave（第一个IDE从控制器）”。在以上四个项目按下回车键后会出现一个子菜单，然后在“IDE HDD Auto-Detection”项目，按下回车键后，会自动检测IDE设备，如图2所示。如果检测到IDE硬盘设备，会在此界面中列出的容量等信息，并在“Standard CMOS Features”中显示该IDE硬盘的型号信息。如果是其它IDE设备，只在“Standard CMOS Features”中显示该IDE设备的型号信息。



建议大家将“IDE Primary Master”、“IDE Primary Slave”、“IDE Secondary Master”、“IDE Secondary Slave”设为“Auto”，这样就可以省去每次换硬盘时都要重新设置CMOS的麻烦。当然，如果你将其设为“None”，也可以在Windows 98中解决双硬盘的盘符交错问题。



小提示：较早的Award BIOS版本（V4.60版和V4.51版），是在主菜单下选择“IDE HDD Auto Detection”（IDE硬盘自动识别），按下回车键进入。这里，BIOS会对你所有的IDE口进行检测。在找到硬盘之后，你便可以在这里面看到其数据，在其确认的窗口中按下“YES”以对其确认。之后，你便可以在“Standard CMOS Setup”（基本CMOS参数设置）里看到其硬盘的具体型号了。



2．监测温度，预防故障


　　在“PC Health Status（电脑健康状态）”中，主要是显示系统自动检测的电压、温度及风扇转速等相关参数，而且还能设定超负荷时发出警报和自动关机，以防止故障发生（如图3所示）。你只要将“CPU Warning Temperature（监控CPU温度）”设置为53oC/122oF～95oC/205oF，当CPU温度超过设定值时将会发出警报声。 你还可以将“Shutdown Temperature（监控CPU温度）”设置监控CPU超过一定温度时将会自动关机，可选项目从60oC/140oF～75oC/167oF。

二、提速篇

1．利用超频让CPU跑得更快

为了使电脑的性能有一个大的飞越，当然只有提升CPU外频的运行频率或倍频。在主菜单中选择“CPU Frequency Control（CPU频率控制）”，将“CPU Host/PCI Clock”调节成适当的频率。美达S845G主板提供了100MHz到126MHz的调节选项，如图4所示。你也不能太贪心，超得太多的话，就有可能使你的电脑点不亮。对于未锁倍频的CPU，如果你想对CPU进行超频的话，还可以在“CPU Clock Ratio”项目上设置倍频。但是如果你手头上的CPU是锁倍频CPU，那么你不需要设置，BIOS会按标准倍频工作。如果你想提高超频的稳定性，一定要改善CPU的散热效果。

小提示：如果设置好后出现黑屏，很大可能性是超频不成功，这时可以通过短接CMOS清空跳线，然后再重新进入CMOS设置重新设定。

2．让CPU快速访问

要想提高CPU的性能，CPU的一级缓存和二级缓存是必须打开。在主菜单中选择“Advanced BIOS Features（高级BIOS功能设置）”，将“CPU L1 & L2 Cache”设置成“Enabled”（如图5所示），这样就可以加速CPU的访问速度。如果BIOS在打开此功能之后出现了异常情况，请关闭此功能。

　小提示：老主板的BIOS可能将这项设置变成两项：“CPU Internal Cache”和“External Cache”或者“CPU L1 Cache”和“CPU L2 Cache”。但是，最早的赛扬是没有二级缓存的，所以L2 Cache功能要不要开启都无所谓。

3．提高硬盘读写速度

如果你不对主板的BIOS中的相关选项进行设置的话，你的硬盘是不会发挥出它真正的实力的。不要担心，下面我们就要教大家怎么样在BIOS里对此进行设置。
　　首先在BIOS的设置界面中，把光标移动到“Intergraded Peripherals（综合外部设备设置）”中并进入，然后把“IDE Primary/Secondary Master/Slave UDMA”设置为“Auto”，如图6所示。这样系统便可以在启动的时候自动的对此IDE接口上的硬盘进行检测，如果被检测的硬盘可以支持“UDMA”标准的话，便可以启动此功能以来加快硬盘的读定速度。接下来，还是在此菜单中将“IDE HDD Block Mode”设置为“Enabled”，这样便可以允许IDE硬盘一次读写多个扇区。也具有加快硬盘读写速度的功能。

4．AGP显卡的传输速率

不要老是抱怨显卡不好，说不定是你没将AGP 4X模式打开哦！建议你到“Advanced Chipset Features（高级芯片组设置）”当中检查一下“AGP Device 4X Support（AGP 4X模式）”是不是已设置为“Enabled”，表示设置AGP显卡是AGP 4X运行；如果你所使用的AGP显卡不支持AGP 4X，务必要设定为“Disabled”。另外，还可以将“AGP Graphics Aperture Size”设置AGP显卡的显示内存大小，一般设为“64MB”。

如果你使用板载显卡，那么可以在“Advanced Chipset Features（高级芯片组设置）”设置“On-chip Frame Buffer Size”的显示内存大小，如图7所示。



5．让开机不再慢吞吞
　　要想提高开机的速度，除了前面提到将第一启动顺利分配给硬盘以及正确检测硬盘型号外，还有许多项目可以设置。在“Advanced BIOS Features（高级BIOS功能设置）”中（如图8所示），主要是为了设置BIOS提供的高级功能，正确设置此菜单的参数将会使电脑的开机速度和运行得到进一步提升。比如将“Quick Power On Self Test”设置为“Enabled”，将会加快开机自可偿还，减少系统启动时间（如果设置为“Disabled”，开机将会对内存检测三次）。将“Boot Up Floppy Seek”设置为“Disabled”，在开机自检时将不搜索软驱类型（笔者这块美达S845G主板没有提供此项目）。将“HDD S.M.A.R.T. Capability”设置为“Disabled”，将关闭硬盘的S.M.A.R.T.功能（一般会在开机时显示S.M.A.R.T.功能的启动情况）。



三、防护篇

1．设置密码防止偷窥
　　担心你电脑中属于自己隐私或重要资料被别人偷窥吗？设定一个开机密码不就行了。如果对方是高手的话，还是可以通过短接清除CMOS跳线来清空你设置的密码，呵呵，最好给你的电脑上把锁！
　　在主菜单中选择“Advanced BIOS Features”，然后将“Security Option（检查密码方式）”设置为“System”，如图9所示。接下来，在主菜单中选择“Set Supervisor Password（设置超级用户密码）”或“Set User Password（设置用户密码）”，并按下回车键，菜单中间即出现一个方框让你输入密码。此密码最多包含八个数字或符号，且有大小写之分。密码输入完毕后请按下回车键，并要求再输入一次刚才输入的密码。然后退出CMOS Setup程序，重新开机在进入Windows前会要求你输入刚才设置的“Set Supervisor Password”或“Set User Password”的密码；如果想进入CMOS Setup程序，就必须输入“Set Supervisor Password”。

小提示：如果取消已设置的密码，只须在重新设置密码时，不输入任何密码，直接按回车键，这时会显示“Password Disabled”，也就是关闭密码功能，即可清除密码的设置。

2．布好第一线安全网

现在的病毒太厉害，如何预防病毒的肆虐呢？很多人可能会说购买XXX杀毒软件，其实在CMOS设置当中也可以防止病毒入侵。在主菜单中选择“Advanced BIOS Features（高级BIOS功能设置）”，然后将“Anti-Virus Protection（病毒保护）”设置为“Enabled”，如图10所示。这样，在系统启动时或启动后，任何企图修改系统引导扇区或硬盘分区表的病毒都会使系统暂停并出现错误信息。由于在安装操作系统时会改变系统引导扇区，如果你要安装操作系统，请把此项设置为“Disabled”，否则可能会出现不能顺利安装的现象。

3．清除主板BIOS刷新的障碍
　　许多DIYer兴冲冲地从网上下载最新版的BIOS程序，然而却出现不能刷新的现象。这是为何？这是因为大多数主板都是一个BIOS写入保护的功能。由于当年“CIH”病毒对主板BIOS芯片的损坏性，在相当多的主板里也预先设置了关闭BIOS写入功能和选项，以防止此类病毒对主板BIOS芯片的埙坏。在主菜单中选择“CPU Frequency Control（CPU频率控制）”，将“BIOS Write Protect”设置成“Disabled”，这样才允许刷新BIOS，如图11所示。



四、应用篇

1．在外遥控开机

没听说过可以遥控开机吧？不信的话就跟我一起来试试哦！现在大部份主板都支持Modem唤醒开机功能，刚才说的遥控开机就是通过这个功能实现的。首先，你的主板必需支持网络唤醒功能。并且你的Modem或者网卡也需要支持网络唤醒的功能。这两个条件是必需的，缺一不可。而且Modem必须接上电话线，而且不能切断Modem电源和主机电源。再买一根三连接芯线分别从主板上的网络唤醒头（具体位置请参考你的主板说明书）口连接到网卡或者Modem的网络唤醒头的接口上面，这就已经做好了硬件上的准备工作了（一些集成网卡的主板上，也已经直接集成了网络唤醒功能，不需要额外的连线）。接下来，我们还需要再进入CMOS设置界面做相关的设置。

在主菜单中选择“Power Management Setup（电源管理设置）”，将“Wake-Up by Ring/LAN”（由振铃声或网卡唤醒）设置成“Enabled”，然后将“Wake-Up By PCI card”设置为“Enabled”，如图12所示。设置好后，只要给家里打个电话，主机电源就会自动开启。不同的主板，其CMOS设置项可能有所不同，具体请查看主板说明书。

小提示：如果你是使用内置Modem或网卡，必须确认主板的启动电路符合PCI 2.2规格，而且要求采用内置Modem或网卡符合PCI 2.2，而且金手指上的A14脚上有3.3V的备用电流。

2．开机顺利轻松变
　　对于系统的开机设备的设置，也很有技巧，特别是第一个优先启动的开机设备。进入CMOS设置，在主菜单中选择“Advanced BIOS Features（高级BIOS功能设置）”，然后将“First Boot Device（第一个优先启动的开机设备）”。如果你想通过软盘启动，则设置为“Floppy”（可供选择还有：Disabled、LS120、HDD-0、SCSI、CDROM、HDD-1、HDD-2、HDD-3、USB-FDD、USB-HDD、USB-ZIP、ZIP100、LAN等等），如图13所示。不过大家还要确认一下，在“Standard CMOS Features”主菜单的“Drive A”子菜单中，需要正确配置软驱的种类，一般是设定为“1.44M，3.5in.”。

但是如果你没有使用软驱来引导系统，建议你将它设置成“HDD-0”，让第一个硬盘来启动系统，这样可以缩短开机检测软驱的步骤。

zhaoyunhai

3．省电大作战

也许省电这一说法对于很多人来说可能就有点不屑一顾了，还不至于省那点电费吧。其实这不单单是节省电费，正确设置电源管理还可以达到降温降噪的效果哦！在“Power Management Setup（电源管理设置）”中，主要是为了设置CPU、硬盘、显示设置省电功能的相关参数，如图14所示。

将“ACPI Function（ACPI功能）”设置为“Enabled”，以打开高级电源管理功能。将“ACPI Suspend Type（ACPI挂起类型）”设置为“S1（POS）”，表示CPU停止工作，而其它设备仍然供电，功耗<30W；设置为“S3（STR）”时，除了内存供电外，其它设备都停止工作，功耗<10W。将“Suspend Mode（挂起模式）”设置相应时间值，表示过多长时间没有使用时，便进入Suspend省电模式，将CPU工作频率降到0MHz，并分别通知相关省电设置，以便一并进入省电状态。将“HDD Power Down（硬盘电源关闭模式）”设置相应时间值，表示当系统停止读或写硬盘的时间超过设置值，系统将切断硬盘电源。一旦又有读或写硬盘命令执行时，系统将重新开始运行。将“CPU Thermal-Throttling（CPU过温保护）”设置为相应的百分比值，表示CPU过温时，可以减低CPU的运行速度进而降低CPU温度。

4．关闭板载AC'97声卡、显卡

如果你觉得主板自带的AC'97声卡的音效不大好，而想通过外接的形式，那么就需要将“Integrated Peripherals（综合外部设备设置）”中的“AC97 Audio”和“AC97 Modem”设置为“Disabled”进行屏蔽，如图15所示。

　如果你是使用板载显卡，而且还额外提供一条AGP插槽，你也可以选择关闭板载显卡，从而使用外接AGP显卡，你所需做的是将“On-Chip VGA”设置为“Disabled”，如图16所示。


5．关闭烦人的开机LOGO

有很多名牌主板都会增加一个类似品牌电脑的开机LOGO，如图17便是QDI主板预设的开机Logo。虽然看出去比较赏新悦目，但是对于想看开机自检画面的人来说，就不大方便了。因为设置了开机LOGO后，开机自检画面会一晃而过。这时你可能就想把这个开机LOGO屏蔽了。在主菜单中选择“Advanced BIOS Features（高级BIOS功能设置）”，然后将“Full Screen LOGO Show”相类似的选项（有些主板可能是“Show Bootup Logo”）设置为“Disabled”后退出CMOS设置。便可以在开启计算机时见到能源之星的自检画面了

zhaoyunhai

对于一般用户而言，位于键盘左上方的ESC键并不常用，但你知道吗？其实借助ESC键还能实现不少快捷操作哦！
　　
　　1.上网时，如果点错了某个网址，直接按ESC键即可停止打开当前网页。
　　
　　2.上网时总免不了要填写一些用户名什么的，如果填错了，按ESC键即可清除所有的框内内容；而打字时，如果打错了也可以按ESC键来清除错误的选字框。
　　
　　3.除了“Ctrl+Alt+Del”组合键可以调出windows任务管理器外，按下“Ctrl+Shift+Esc”组合键一样能启动任务管理器。
　　
　　4.当某个程序不处于活动状态而我们又想将其恢复为活动状态时，按“Alt+Esc”键即可激活该应用程序，而不必用鼠标点击程序标题栏。
　　
　　5.对于存在“取消”选项的弹出窗口而言，如果你要选择取消的话，直接按ESC键即可实现“取消”操作。

zhaoyunhai

系统关键进程的查看和比较   Post By：2007-5-24 7:29:00

我们都知道进程是系统当前运行的执行程序，所以打开系统进程列表来查看哪些进程正在运行，通

过进程名及路径判断和比较是否有病毒是一种经常做的常规工作，如果怀疑病毒进程只要记下它的进程

名，结束该进程，然后删除病毒程序即可。但是哪些是正常进程哪些不是正常的进程呢？

1 、查看进程的方法

A。用三键大法：按Ctrl+Alt+Del组合键，然后单击“任务管理器”，打开“Windows 任务管理

器”，然后单击“进程”标签即可查看。

B。右击任务条，打开任务管理器，然后看“进程”也可以。我常用的就是这个了。

2。进程的具体路径

开始→程序→附件→系统工具→系统信息→软件环境→正在运行的任务。是不是看到了。。

3。比较关键的进程

（1）Csrss.exe:这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。这个是不能关的。。

（2）Lsass.exe:管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。这个也不是能关的。。。

（3）Explorer.exe:资源管理器。这个知道是什么吧？你关一下试试看，呵呵。关了以后别怕啊。可以再在任务管理器中的新任务中再建一个。。。

（4）Smss.exe:这是一个会话管理子系统，负责启动用户会话。这个不能关的。。。

（5）Services.exe:系统服务的管理工具，包含很多系统服务。当然也不能关的。。

（6）system: Windows系统进程，当然不关。

（7）System Idle Process:这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。晕，这个大家一看就知道。

（8）Spoolsv.exe:管理缓冲区中的打印和传真作业。不能关的。

（9）Svchost.exe:系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。
WINXP一般是五个进程，记住！

（10）winlogon.exe: 管理用户登录，你关关试试看，重新启动了不是？？

（11）internat.exe这是什么东西？呵呵。输入法了。

（12）taskmagr.exe这又是什么？就是任务管理器！

（13） systray.exe是哪儿冒出来的。什么东西。呵呵。右下角的小喇叭。

4。常见病毒的进程名

avserve.exe 震荡波病毒的进程
java.exe、services.exe MyDoom 病毒的进程
svch0st.exe、expl0er、user32.exe 网银大盗的进程
dllhost.exe 冲击波病毒的进程
Avpcc.exe → 将死者病毒 Msgsrv36.exe → Coma
Avpm.exe → 将死者病毒 Msgsvc.exe → 火凤凰
Avserve.exe → 震荡波病毒 Msgsvr16.exe → Acid Shiver
Bbeagle.exe → 恶鹰蠕虫病毒 Msie5.exe → Canasson
Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livup
Cfiadmin.exe → 将死者病毒 Mstesk.exe → Doly 1.1-1.5
Cfiaudit.exe → 将死者病毒 Netip.exe → Spirit 2000 Beta
Cfinet32.exe → 将死者病毒 Netspy.exe → 网络精灵
Checkdll.exe → 网络公牛 Notpa.exe → Backdoor
Cmctl32.exe → Back Construction Odbc.exe → Telecommando
Command.exe → AOL Trojan Pcfwallicon.exe → 将死者病毒
Diagcfg.exe → 广外女生 Pcx.exe → Xplorer
Dkbdll.exe → Der Spaeher Pw32.exe → 将死者病毒
Dllclient.exe → Bobo Recycle - Bin.exe → s**tHeap
Dvldr32.exe → 口令病毒 Regscan.exe → 波特后门变种
Esafe.exe → 将死者病毒 Tftp.exe → 尼姆达病毒
Expiorer.exe → Acid Battery Thing.exe → Thing
Feweb.exe → 将死者病毒 User.exe → Schwindler
Flcss.exe → Funlove病毒 Vp32.exe → 将死者病毒
Frw.exe → 将死者病毒 Vpcc.exe → 将死者病毒
Icload95.exe → 将死者病毒 Vpm.exe → 将死者病毒
Icloadnt.exe → 将死者病毒 Vsecomr.exe → 将死者病毒
Icmon.exe → 将死者病毒 Server.exe → Revenger, WinCrash, YAT
Icsupp95.exe → 将死者病毒 Service.exe → Trinoo

zhaoyunhai

Iexplore.exe → 恶邮差病毒 Setup.exe → 密码病毒或Xanadu
Rpcsrv.exe → 恶邮差病毒 Sockets.exe → Vampire
Rundll.exe → SCKISS爱情森林 Something.exe → BladeRunner
Rundll32.exe→ 狩猎者病毒 Spfw.exe → 瑞波变种PX
Runouce.exe → 中国黑客病毒 Svchost.exe (线程105) → 蓝色代码
Scanrew.exe → 传奇终结者 Sysedit32.exe → SCKISS爱情森林
Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat
Server 1. 2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河
Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒
Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door
Internet.exe → 网络神偷 Sysrunt.exe → Ripper
Kernel16.exe → Transmission Scount System.exe → s**tHeap
Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0
Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1
Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow
Libupdate.exe → BioNet Task_Bar.exe → WebEx
Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem
Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒
Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒
Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid
Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta Source
Vshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒
Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2
Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow
Wingate.exe → 恶邮差病毒 Wink????.exe → 求职信病毒
Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒
Winmsg32.exe → Xtcp Winprot.exe → Chupachbra
Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒
Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst
Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林
Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒
Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒
Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒
Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒

注意：进程名为nvsvc32.exe,Drwtsn32.exe和Rundl32.exe是系统正常的进程外,其余的凡是带

32数字你可要注意一下.这很可能就是病毒进程；Expiorer.exe → Acid Battery 你看它只和资源

管理器的EXPLORER一字之差，小心了；凡是1.EXE 2.exe 0.exe 之类一列不是好东西！当然我们

也要小心了例如魔波会利用SVCHOST进程（它是全大写）可怕的··

5。如何处理可疑进程

（1）.试验法

将可疑进程结束后，通过“开始→搜索→文件或文件夹”，然后输入可颖进程名作为关键字对硬盘进行

搜索，找到对应的程序后，记下它的路径，将它移到U盘或软盘上，然后对电脑上的软件都运行一遍，

如果都能正常运行，说明这个进程是多余的或者是病毒，就算不是病毒把它删了也可给系统减肥。如果

有软件不能正常运行则要将它还原。

（2）.搜索求救法

如果你对“不明进程”是否是病毒拿不定主意，可以把该进程的全名为关键字在百度或GOOGLE搜索

引擎上搜索，找它的相关资料看它是不是病毒，如果是则赶快删除。

（3）软件法

赶快到安全模式下去用杀毒软件吧，当然必须是升级到最新杀软！