第八讲 计算机典型软件故障实例

第八讲计算机典型软件故障处理1Windows2000/XP启动过程详解在基于INTEL的计算机,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。一.预启动首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。2*Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。3二.启动

1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。

2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。4*其中[BOOTLOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。

[OPERATINGSYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。5形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。*在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。63.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。

4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。*硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。7三.装载内核引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。*硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。8四.初始化内核内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。五.用户登录开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCALSECURITYAUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。9Windows常用命令集winver－－－－－－－－－检查windows版本wmimgmt.msc－－－－打开windows管理体系结构(wmi)wupdmgr－－－－－－－－windows更新程序w脚本－－－－－－－－windows脚本宿主设置write－－－－－－－－－－写字板winmsd－－－－－－－－－系统信息wiaacmgr－－－－－－－扫描仪和照相机向导winchat－－－－－－－－xp自带局域网聊天10mem.exe－－－－－－－－显示内存使用情况msconfig-----------启动msconfig.exe－－－系统配置实用程序mplayer2－－－－－－－简易widnowsmediaplayermspaint－－－－－－－－画图板mstsc－－－－－－－－－－远程桌面连接mplayer2－－－－－－－媒体播放机magnify－－－－－－－－放大镜实用程序mmc－－－－－－－－－－－－打开控制台mobsync－－－－－－－－同步命令11dxdiag－－－－－－－－－检查directx信息drwtsn32－－－－－－系统医生devmgmt.msc－－－设备管理器dfrg.msc－－－－－－－磁盘碎片整理程序diskmgmt.msc－－－磁盘管理实用程序dcomcnfg－－－－－－－打开系统组件服务ddeshare－－－－－－－打开dde共享设置dvdplay－－－－－－－－dvd播放器12nslookup－－－－－－－ip地址侦测器netstopmessenger－－－－－停止信使服务netstartmessenger－－－－开始信使服务notepad－－－－－－－－打开记事本nslookup－－－－－－－网络管理的工具向导ntbackup－－－－－－－系统备份和还原narrator－－－－－－－屏幕“讲述人”ntmsmgr.msc－－－－移动存储管理器ntmsoprq.msc－－－移动存储管理员操作请求netstat－an－－－－(tc)命令检查接口13syncapp－－－－－－－－创建一个公文包sysedit－－－－－－－－系统配置编辑器sigverif－－－－－－－文件签名验证程序sndrec32－－－－－－－录音机shrpubw－－－－－－－－创建共享文件夹secpol.msc－－－－－本地安全策略syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windowsxp系统的双重密码services.msc－－－本地服务设置sndvol32－－－－－－－音量控制程序sfc.exe－－－－－－－－系统文件检查器sfc/scannow－－－windows文件保护(扫描错误并复原)14tsshutdn－－－－－－－60秒倒计时关机命令tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）taskmgr－－－－－－－－任务管理器（2000／xp／2003）eventvwr－－－－－－－事件查看器eudcedit－－－－－－－造字程序explorer－－－－－－－打开资源管理器packager－－－－－－－对象包装程序perfmon.msc－－－－计算机性能监测程序progman－－－－－－－－程序管理器15regedit.exe－－－－注册表rsop.msc－－－－－－－组策略结果集regedt32－－－－－－－注册表编辑器rononce－p－－－－15秒关机regsvr32/u*.dll－－－－停止dll文件运行regsvr32/uzipfldr.dll－－－－－－取消zip支持cmd.exe－－－－－－－－cmd命令提示符chkdsk.exe－－－－－chkdsk磁盘检查certmgr.msc－－－－证书管理实用程序calc－－－－－－－－－－－启动计算器charmap－－－－－－－－启动字符映射表cliconfg－－－－－－－sqlserver客户端网络实用程序clipbrd－－－－－－－－剪贴板查看器conf－－－－－－－－－－－启动netmeeting16compmgmt.msc－－－计算机管理cleanmgr－－－－－－－垃圾整理ciadv.msc－－－－－－索引服务程序osk－－－－－－－－－－－－打开屏幕键盘odbcad32－－－－－－－odbc数据源管理器oobe/msoobe/a－－－－检查xp是否激活lusrmgr.msc－－－－本机用户和组logoff－－－－－－－－－注销命令iexpress－－－－－－－木马捆绑工具，系统自带

fsmgmt.msc－－－－－共享文件夹管理器utilman－－－－－－－－辅助工具管理器gpedit.msc－－－－－组策略17WindowsXP常见的进程smss.exeSessionManagercsrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)svchost.exe包含很多系统服务svchost.exeSPOOLSV.EXE将文件加载到内存中以便迟后打印。(系统服务)explorer.exe资源管理器internat.exe托盘区的拼音图标18mstask.exe允许程序在指定时间运行。(系统服务)regsvc.exe允许远程注册表操作。(系统服务)winmgmt.exe提供系统管理信息(系统服务)。inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理。(系统服务)tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)允许通过Internet信息服务的管理单元管理Web和FTP服务。(系统服务)t实现T标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows2000Professional桌面会话以及运行在服务器上的基于Windows的程序。(系统服务)dns.exe应答对域名系统(DNS)名称的查询和更新请求。(系统服务)19Windows注册表1．注册表的概念注册表(Registry)实质上是系统内部的信息数据库注册表中的信息按照多级层次结构组织2．注册表的功能（1）保存硬件及驱动程序的信息（2）保存与应用程序相关联的信息20Windows注册表-注册表的层次结构1)主键中可以包含多级的子键。2)子键内包含一个或多个键值。3)键值的组成键值名称(ValueName)类型(Type)数据(ValueData)主键子键键值21Windows注册表注册表中共有五个主键：(1)HKEY_CLASSES_ROOT包含了启动应用程序所需的全部信息。(2)HKEY_CURRENT_USER包含了当前登录用户有关的配置信息。(3)HKEY_LOCAL_MACHINE保存了使硬件、软件正常运行所需的设置。22Windows注册表(4)HKEY_USERS包含了默认用户和登录用户的配置信息。(5)HKEY_CURRENT_CONFIG包含了系统硬件的配置信息。4．注册表中的键值项数据(1)字符串值一般用来表示文件的描述和硬件的标识。23Windows注册表(2)二进制值主要是表示键值项所处的状态。没有长度限制，一般以十六进制的方式表示。(3)DWORD值是一个32位的数值。在注册表编辑器中也是以十六进制的方式表示。5.注册表编辑器(Regedit.exe)

用来查看和维护注册表24HKEY_CURRENT_USER(1)

HKEY_CURRENT_USER子目录树是Windows注册表最重要的部分之一，它包含Windows系统、系统的集成部分以及应用软件的配置信息，主要是针对系统的声音、时间、控制面板的功能（如桌面、鼠标、配色方案、屏幕保护程序）、键盘等建立的配置信息以及安装软件时由安装程序建立的项和值（如图所示）。下面介绍一些HKEY_CURRENT_USER中常用项25图15-4HKEY_CURRENT_USER子目录树HKEY_CURRENT_USER(2)261．HKEY_CURRENT_USER\AppEventsHKEY_CURRENT_USER\AppEvents及其子项，定义了系统特定事件的名称以及发生该事件时系统的声音提示。其中，HKEY_CURRENT_USER\AppEvents\EventLabels子项定义了特定事件的名称，如“最大化”、“启动Windows”、“电池电力不足警告”等，此处的设置在“声音和多媒体属性”对话框的“声音”选项卡的“声音事件”列表中列出。HKEY_CURRENT_USER\AppEvents\Schemes子项则定义了发生特定的事件时系统要播放的声音文件HKEY_CURRENT_USER(3)27在HKEY_CURRENT_USER\AppEvents\Schemes中有三个子项：Names子项定义了系统附带的和用户自定义的声音方案的名称，如“Windows默认”、“无声”等Apps子项定义了系统附带的声音方案的具体设置，其中，Apps\Default子项定义了通用的配置信息，而Apps\EXPLORER、Apps\Mplay32、Apps\Sndrec32、Apps\PowerCfg子项则分别定义了打开和关闭“资源管理器”、“媒体播放机”、“录音机”、“电源管理”时播放的声音。NewSchemes子项则定义系统新的声音方案HKEY_CURRENT_USER(4)282．HKEY_CURRENT_USER\ConsoleHKEY_CURRENT_USER\Console定义了“命令提示符”窗口的一些特性，如光标大小、窗口大小、字体、屏幕及字体颜色等内容。在“命令提示符属性”对话框中可以进行相应的设置，其设置的结果就保存在该项中HKEY_CURRENT_USER(5)29HKEY_CURRENT_USER(6)3．HKEY_CURRENT_USER\ControlPanelHKEY_CURRENT_USER\ControlPanel项定义的配置很多，用户在“控制面板”中进行的大部分设置，都保存在此项中，包括辅助功能选项、显示器、鼠标、区域选项、屏幕保护等信息(1)Accessibility子项中保存着“控制面板”中辅助功能选项的所有内容(2)Appearance子项对应于“显示器属性”对话框的“外观”选项卡，在Appearance\Schemes中定义了所有的可以使用的外观方案，包括颜色和字体，如“Windows标准”、“Windows标准大”等，与“外观”选项卡的“方案”下拉列表相对应。如果在“外观”选项卡中作了更改，其结果将保存在HKEY_CURRENT_USER\ControlPanel\Appearance子选项中303．HKEY_CURRENT_USER\ControlPanel（续）（3）Colors子项为定义默认的颜色值，这些值就是系统外观方案中使用的颜色，包括在“外观”选项卡的“项目”下拉列表框中列出的所有项目，用户可以使用“颜色”按钮进行修改。在注册表中，颜色使用RGB值的方式表示，用红、蓝、绿三种基本色的多少表示，如“255.255.255”表示白色（4）Current子项保存当前系统使用的配色方案的名称（5）CustomColors子项定义了用户自定义颜色中的十六种常用颜色。当在“外观”选项卡中使用“颜色”按钮进行修改，单击“其他”按钮打开“颜色”对话框时，CustomColors子项定义的颜色就显示在“自定义颜色”选项框中。可以在“颜色”对话框中定义这十六种常用自定义颜色（6）Desktop子项保存桌面外观的其他设置，如窗口退出时的大小和状态、快捷菜单出现的延迟时间、桌面墙纸的特征以及窗口和菜单响应用户操作的方式。Desktop\WindowMetrics子项用于保存窗口的状态HKEY_CURRENT_USER(7)313．HKEY_CURRENT_USER\ControlPanel（续）（7）International子项保存在“区域选项”中所进行的设置（8）Keyboard子项保存键盘的击键延迟、重复速率以及光标的闪烁速度等配置信息，对应于“键盘属性”对话框中的“速度”选项卡，用户在此处所做的设置将保存在Keyboard子项中（9）Mouse子项保存有关鼠标的设置信息，如鼠标的速度、双击的速度等，用户在“鼠标属性”对话框的“鼠标键”和“移动”选项卡中所作的设置，保存在该项中（10）Patterns子项保存可在桌面中显示的各种背景图案。在“显示器属性”对话框的“背景”选项卡中单击“图案”按钮，打开“图案”对话框，“图案”列表框中列出的所有图案都来自于Patterns子项。用户如果在此处编辑了图案，所作的修改也将保存在Patterns子项中HKEY_CURRENT_USER(8)323．HKEY_CURRENT_USER\ControlPanel（续）（11）PowerCfg子项设置当前使用的电源管理方案，对应于“控制面板”中的“电源选项”。PowerCfg\PowerPolicies子项中包含系统已经定义好的可以使用的六种方案，这六种方案在“电源选项属性”对话框的“电源使用方案”选项卡的“电源使用方案”下拉列表中列出。（12）ScreenSaver.3DflyingObj子项以及其他的ScreenSaver.********子项中列出了系统可以使用的屏幕保护设置信息，每个屏幕保护程序都有一个ScreenSaver.********项，用于定义该屏幕保护程序的设置信息。用户可以通过“显示属性”对话框的“屏幕保护”选项卡中的“设置”按钮进行设置HKEY_CURRENT_USER(9)334．HKEY_CURRENT_USER\EnvironmentHKEY_CURRENT_USER\Environment定义了系统以及其他登录用户的临时文件的存放目录5．HKEY_CURRENT_USER\PrintersHKEY_CURRENT_USER\Printers中列出了有关打印机的设置信息，其中，HKEY_CURRENT_USER\Printers\DevModePerUser子项中保存本地安装的所有打印机及其设置信息HKEY_CURRENT_USER(10)346．HKEY_CURRENT_USER\KeyboardLayoutHKET_CURRENT_USER\KeyboardLayout中保存着系统的键盘布局设置，其中，KeyboardLayout\Preload子项保存已添加的输入法的编号。在“区域选项”对话框中的“输入法区域设置”选项卡中可以对该子项进行设置7．HKEY_CURRENT_USER\softwareHKEY_CURRENT_USER\Software中包含系统、系统附带的应用软件以及已经在系统中安装的其他软件的设置信息。使用这些软件时所作的设置以及应用软件的默认设置信息，都将保存在HKEY_CURRENT_USER\Software项中的相应子项中15.2.1HKEY_CURRENT_USER(11)35HKEY_LOCAL_MACHINE子目录树中的设置内容是关于本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据。这些信息只与本地的用户有关，而与其他用户无关HKEY_LOCAL_MACHINE包含五个子项（如图所示）。注意不能使用注册表编辑器修改HKEY_LOCAL_MACHINE子目录树中的SAM子项和SECURITY子项，这些子项对应的是“计算机管理器”等系统功能HKEY_LOCAL_MACHINE(1)36HKEY_LOCAL_MACHINE子目录树HKEY_LOCAL_MACHINE(2)371．HKEY_LOCAL_MACHINE\HARDWARE保存了Windows2000系统中的所有硬件信息，系统和应用程序都是通过该项的设置与具体的硬件进行沟通2．HEKY_LOCAL_MACHINE\SOFTWARE包含系统中软件的设置信息。由于用户安装的软件不同，该项中的设置信息也会不同3．HEKY_LOCAL_MACHINE\SYSTEM包含系统启动需要的详细信息，包含设备的驱动程序及其配置信息、控制数据、系统分区及其他驱动器的设置信息，以及系统不能启动时，如何恢复正确配置信息HKEY_LOCAL_MACHINE(3)38HKEY_CLASSES_ROOT(1)为了加强对系统数据类型的管理，Windows在注册表中组织了HKEY_CLASSES_ROOT子目录树，它包含了对数据文件类型的定义；每一种在系统中注册过的文件类型，都会在此建立一个子项（如图所示）。在每一个子项中定义的数据文档的扩展名、扩展名的说明性文字、在文件列表窗口中显示的图标以及与数据文档关联的应用程序和应用程序对数据文档的操作方式。如果用户要动手注册新的数据文档，可以在HKEY_CLASSES_ROOT中创建相应的子项39HKEY_CLASSES_ROOT子目录树HKEY_CLASSES_ROOT(2)40HKEY_USERS(1)

HKEY_USERS子目录树（如图15-7所示）是用来控制用户配置文件的，它包含所有用户的配置文件的内容。每个用户都会在HKEY_USERS项中有一个子项，该子项的内容和HKEY_CURRENT_USER项的内容相似，具体功能也相同，只是使用子项的用户不同41HKEY_USERS子目录树HKEY_USERS(2)42HKEY_CURRENT_CONFIG(1)

HKEY_CURRENT_CONFIG子目录树是用来控制系统硬件配置信息的，它包含系统不同的硬件配置信息之间的差异。如果在系统中设置了多个不同的正确的配置文件，则系统在启动时会让用户选择要使用的配置文件HKEY_CURRENT_CONFIG控制项代表的就是用户或用户选择的硬件配置文件，但是它只列出用户选择的配置文件与其它配置文件不同的地方43HKEY_CURRENT_CONFIG子目录树HKEY_CURRENT_CONFIG(2)44导入和导出系统配置信息可以有效地防止系统配置信息的丢失和破坏。在每次对系统进行大的修改之后，都应该对注册表进行备份（导出），过程如下：步骤一，打开注册表编辑器步骤二，选择“注册表”菜单中的“导出注册表文件”命令，打开如图15-9对话框步骤三，根据需要选择导出整个注册表或者导出某个子目录树或者子项步骤四，选择导出路径，在“文件名”下拉文本框中输入注册表文件的名称步骤五，单击“保存”按钮，完成操作导出注册表文件(1)45图15-9导出注册表文件导出注册表文件(2)46当注册表出现错误或者需要还原导出的注册表配置信息，通过注册表编辑器的导入功能可很快恢复注册表配置信息，过程如下：步骤一，打开注册表编辑器步骤二，选择“注册表”菜单中的“导入注册表文件”命令，打开对话框步骤三，找到导出目录，选择已经导出的文件，然后单击“打开”按钮即可对现有的注册表信息进行还原导入注册表文件47由于注册表是计算机系统的核心，包括的内容特别多，所以在查找某一个字符串、值或注册表项时，通常需要很长的过程和时间。注册表编辑器提供了查找功能，可以快速找到自己要操作的对象，过程如下：步骤一，在注册表编辑器中，选择“编辑”菜单中的“查找”命令，打开“查找”对话框，如图15-10所示步骤二，在“查找目标”文本框中，输入要查找的内容步骤三，启用“项”、“值”、“数据”、“全字匹配”复选框，以匹配要搜索的类型，然后单击“查找下一个”按钮即可开始查找15.3.3查找字符串、值或注册表项48图15-10查找字符串、值或注册表项15.3.3查找字符串、值或注册表项49在注册表编辑过程中，除了修改和删除注册表的项和值外，还可以添加项和值。通过添加注册表项和值，用户可以完成许多原有注册表项目无法完成的配置。用户可以按照下面步骤添加项和值步骤一，打开REGEDIT注册表编辑器步骤二，选择要添加子项或者值的项目，例如HKEY_LOCAL_MACHINE/SAM，然后打开“编辑”菜单中的“新建”子菜单步骤三，如果要添加子项，选择“新建”菜单中的“项”命令，编辑器就会在所选择的项目下添加一个子项，默认名称为“新项#1”，如图15-11所示步骤四，修改新项的名称，然后回车即可15.3.4添加项和值(1)50图15-11添加子项15.3.4添加项和值(2)51隐藏添加删除程序有些时候为了防止误删除软件，需要屏蔽控制面板里的“添加/删除程序”项目，在WinXP中可以通过以下两种方法来实现：方法1：注册表法打开“注册表编辑器”，展开分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，新建一DWORD值，取名为“DisallowCpl”，赋值为1；然后新建“DisallowCpl”项(主键)，在该项中新建一字符串值，取名为1，赋值为“Appwiz.cpl”，注销后重新登录，再进入控制面板，点击“添加/删除程序”系统就会提示“这些控制面板选项不可用”。52WinXP开机菜单含义在启动时按F8键或当计算机不能正常启动时，就会进入WindowsXP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动WindowsXP。(1)安全模式：选用安全模式启动WindowsXP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。53(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决WindowsXP的启动故障，此选项很有用。(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动WindowsXP。但登录后屏幕出现命令提示符，而不是Windows桌面。(4)启用启动日志：启动WindowsXP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。54(5)启用VGA模式：使用基本VGA驱动程序启动WindowsXP。当安装了使WindowsXP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动WindowsXP时，只使用最基本的显卡驱动程序。(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动WindowsXP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，WindowsXP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。55(7)目录服务恢复模式：不适用于WindowsXPProfessional。这是针对WindowsXPServer操作系统的，并只用于还原域控制器上的Sysvol目录和ActiveDirectory目录服务。(8)调试模式：启动WindowsXP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装WindowsXP，可以看到与使用远程安装服务恢复系统相关的附加选项。56WindowsXP系统内置的AT命令AT命令是WindowsXP中内置的命令，它也可以媲美Windows中的“计划任务”，而且在计划的安排、任务的管理、工作事务的处理方面，AT命令具有更强大更神通的功能。AT命令可在指定时间和日期、在指定计算机上运行命令和程序。我们可以在“开始→运行”中输入AT命令，下面就来看看AT命令的一些实例分析。

1、定时关机命令：at21:00ShutDown–S–T30该命令运行后，到了21:00点，电脑会出现“系统关机”对话框，并默认30秒延时自动关机。572、定时提醒命令：at12:00NetSend22与朋友约会的时间到了，快点准备出发吧!其中NetSend是Windows内部程序，可以发送消息到网络上的其他用户、计算机。22是本机电脑的IP地址。这个功能在Windows中也称作“信使服务”。3、自动运行批处理文件如果公司的数据佷重要，要求在指定的日期/时间进行备份，那么运行：命令：at1:00AM/Every:SaturdayMy_BackUp.bat这样，在每个Saturday（周六）的早上1:00点，电脑定时启动My_BackUp.bat批处理文件。My_BackUp.bat是一个你自行编制的批处理文件，它包含能对系统进行数据完全备份的多条命令。

4、取消已经安排的计划命令：at5/Delete有时候，你已经安排好的计划可能临时变动，这样你可以及时地用上述命令删除该计划（5为指派给已计划命令的标识编号），当然，删除该计划后，可以重新安排。58WinXP/2000操作系统自动关机WindowsXP的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。如果想让Windows2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at22:00Shutdown-s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe-s-t3600”，这里表示60分钟后自动关机，“3600”代表60分钟。设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown-a”。另外输入“shutdown-i”，则可以打开设置自动关机对话框，对自动关机进行设置。shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关机操作59shutdown[-i|-l|-s|-r|-a][-f][-m\\computername][-txx][-c"comment"][-dup:xx:yy]没有参数显示此消息(与?相同)-i显示GUI界面，必须是第一个选项-l注销(不能与选项-m一起使用)-s关闭此计算机-r关闭并重启动此计算机-a放弃系统关机-m\\computername远程计算机关机/重启动/放弃-txx设置关闭的超时为xx秒-c"comment"关闭注释(最大127个字符)-f强制运行的应用程序关闭而没有警告-d[u][p]:xx:yy关闭原因代码u是用户代码p是一个计划的关闭代码xx是一个主要原因代码(小于256的正整数)yy是一个次要原因代码(小于65536的正整数)

-f：强行关闭应用程序

-m\\计算机名：控制远程计算机

-i：显示图形用户界面，但必须是Shutdown的第一个选项

-l：注销当前用户

-r：关机并重启

-t时间：设置关机倒计时

-c"消息内容"：输入关机对话框中的消息内容(不能超127个字符)60FAT16：我们以前用的DOS、Windows95都使用FAT16文件系统，现在常用的Windows98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。FAT32：随着大容量硬盘的出现，从Windows98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。NTFS：微软WindowsNT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。61只有WindowsNT/2000/XP才能识别NTFS系统，Windows9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。622000XP双系统启动问题先装好了WindowsXP，然后再安装Windows2000。开机后发现WindowsXP的滚动条消失后，电脑即黑屏，无法进入登录画面。其实，这个问题是因为当安装好Windows2000后，某些系统文件从高版本变回低版本，因此导致WindowsXP无法识别。解决这个问题很简单：从WindowsXP安装光盘中将I386目录中的NTLDR、DOSNET.INF复制到C盘根目录下替换现有文件即可。提示：安装多操作系统时，遵循Windows98→Windows2000→WindowsXP→Windows2003的顺序，就不会出现系统间互相“干扰”的问题。63ADSL拨号中出现的错误代码Error602Theportisalreadyopen问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接原因：RasPPPoE没有完全和正确的安装解决：卸载干净任何PPPoE软件，重新安装

Error605Cannotsetportinformation问题：拨号网络网络由于设备安装错误不能设定使用端口原因：RasPPPoE没有完全和正确的安装解决：卸载干净任何PPPoE软件，重新安装64Error606Theportisnotconnected问题：拨号网络网络不能连接所需的设备端口原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSLMODEM故障解决：卸载干净任何PPPoE软件，重新安装，检查网线和ADSLMODEM

Error608Thedevicedoesnotexist问题：拨号网络网络连接的设备不存在原因：RasPPPoE没有完全和正确的安装解决：卸载干净任何PPPoE软件，重新安装65Error609Thedevicetypedoesnotexist问题：拨号网络网络连接的设备其种类不能确定原因：RasPPPoE没有完全和正确的安装解决：卸载干净任何PPPoE软件，重新安装

Error611Therouteisnotavailable/612Therouteisnotallocated问题：拨号网络网络连接路由不正确原因：RasPPPoE没有完全和正确的安装，ISP服务器故障解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问66Error617Theportordeviceisalreadydisconnecting问题：拨号网络网络连接的设备已经断开原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSLMODEM故障解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问，检查网线和ADSLMODEM

Error619问题：与ISP服务器不能建立连接原因：ADSLISP服务器故障，ADSL电话线故障解决：检查ADSL信号灯是否能正确同步。致电ISP询问67Error621CannotopenthephonebookfileError622CannotloadthephonebookfileError623CannotfindthephonebookentryError624CannotwritethephonebookfileError625Invalidinformationfoundinthephonebook问题：WindowsNT或者Windows2000Server网络RAS网络组件故障原因：软件安装问题解决：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE

68Error630问题：ADSLMODEM没有没有响应原因：ADSL电话线故障，ADSLMODEM故障（电源没打开等）解决：检查ADSL设备Error633问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接原因：RasPPPoE没有完全和正确的安装解决：卸载干净任何PPPoE软件，重新安装69Error638问题：过了很长时间，无法连接到ISP的ADSL接入服务器原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的电话号码清除或者只保留一个0。Error645问题：网卡没有正确响应原因：网卡故障，或者网卡驱动程序故障解决：检查网卡，重新安装网卡驱动程序70Error650问题：远程计算机没有响应，断开连接原因：ADSLISP服务器故障，网卡故障，非正常关机造成网络协议出错解决：检查ADSL信号灯是否能正确同步，致电ISP询问；检查网卡，删除所有网络组件重新安装网络。Error651问题：ADSLMODEM报告发生错误原因：Windows处于安全模式下，或其他错误解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码71Error691问题：输入的用户名和密码不对，无法建立连接原因：用户名和密码错误，ISP服务器故障解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service),致电ISP询问。

Error718问题：验证用户名时远程计算机超时没有响应，断开连接原因：ADSLISP服务器故障解决：致电ISP询问72Error720问题：拨号网络无法协调网络中服务器的协议设置原因：ADSLISP服务器故障，非正常关机造成网络协议出错解决：致电ISP询问，删除所有网络组件重新安装网络。

Error734问题：PPP连接控制协议中止原因：ADSLISP服务器故障，非正常关机造成网络协议出错解决：致电ISP询问，删除所有网络组件重新安装网络。73Error738问题：服务器不能分配IP地址原因：ADSLISP服务器故障，ADSL用户太多超过ISP所能提供的IP地址解决：致电ISP询问Error797问题：ADSLMODEM连接设备没有找到原因：ADSLMODEM电源没有打开，网卡和ADSLMODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个“ISDNchannel-AdapterName(xx)”的设备，该设备为一个空设备，如果使用了取消它，并选择正确的PPPoE设备代替它，或者重新创立拨号连接。74folder.htt等文件的问题Q12.2：最近在我的电脑的所有文件夹中出现了这样两个文件esktop.ini、folder.htt，怎么也删不去。有人说是病毒，把系统和别的分区全格式化了就好了。可是我的东西全都有用，不能格式化的，请问怎么办？

A：你的电脑可能是感染了VBS.KJ脚本病毒。该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生与感染。在每个检查到的文件夹下生成desktop.ini和folder.htt文件(隐藏属性)。并且，该病毒还会修改注册表的许多键值。手工删除比较困难，建议采用杀毒软件杀毒，这样可以避免格式化你的硬盘，保护你的数据。金山公司反病毒应急处理中心的《新欢乐时光》专杀工具效果比较好，并提供免费下载，下载链接75found.000文件夹的问题问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(MachineDebugManager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。

76但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“MachineDebugManager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。77让IE以最大化显示问：我使用的操作系统是Windows2000，上网一段时间后，突然发觉IE无法以最大化显示，把IE重装一遍后，也无法解决这个问题，请问我该怎么办？答：在“运行”中输入regedit打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\”，在右边的窗口中删除“Window_Placement”键，在“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Desktop\OldWork-Areas”右边窗口中删除“OldWorkAreaRects”键。关闭注册表编辑器，重新启动计算机，连续两次最大化IE窗口(即“最大化→还原→最大化”)，再次重新启动IE就可以了。78Mfm1992文件问题问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:\Windows\Desktop，占用45056字节，请问它是什么文件？答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。79Regsvr32使用方法使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。它的用法为：“regsvr32[/s][/n][/i(:cmdline)]dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。参数有如下意义：

/u——反注册控件

/s——不管注册成功与否，均不显示提示框

/c——控制台输出

/i——跳过控件的选项进行安装(与注册不同)

/n——不注册控件，此选项必须与/i选项一起使用80Regsvr32命令修复系统故障Regsvr32命令是Windows系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为：Regsvr32[/u],是控件文件名，不带参数u就是注册控件，带参数u就是卸载控件。81l.恢复图片预览功能：WindowsXP的图片预览功能，对应的控件文件为thurnbvw.dll。如果该功能损坏，可单击“开始”一“运行”,在“打开”框中输人："Regsvr32Thurnbvw.dll"，单击“确定”执行命令，这时就会弹出提示框："DllRegisterServerinThumbvw.dllsucceeded."，这表明控件注册成功。重新启动电脑，WindowsXP的图片预览功能便恢复了。2.恢复ZIP功能：WindowsXP系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32ZIPfldr.dll”命令，然后重新启动电脑即可恢复。823.恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32Actxprxy.dll”、“Regsvr32Shdocvw.dll”、"Regsvr32Oleaut32.dll”。一这三个控件注册成功后，重新启动电脑，IE就恢复正常了。4.恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32Sorrun.dll"，最后重启服务器即可开通／恢复FSO功能。83

5.恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“WindowsUpdate”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行"Regsvr32Wupdinfo.dll"，重启电脑即可解决。84RUNDLL32.EXE是什么程序

Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。85命令列:rundll32.exeshell32.dll,Control_RunDLL

功能:显示控制面板命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,1

功能:显示“控制面板－辅助选项－键盘”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,2

功能:显示“控制面板－辅助选项－声音”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,3

功能:显示“控制面板－辅助选项－显示”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,4

功能:显示“控制面板－辅助选项－滑鼠”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,5

功能:显示“控制面板－辅助选项－传统”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl@1

功能:执行“控制面板－添加新硬体”向导。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLAddPrinter

功能:执行“控制面板－添加新印表机”向导。86命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,1

功能:显示“控制面板－添加/删除程式－安装/卸载”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,2

功能:显示“控制面板－添加/删除程式－安装Windows”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,3

功能:显示“控制面板－添加/删除程式－启动盘”面板。命令列:rundll32.exesyncui.dll,Briefcase_Create

功能:在桌面上建立一个新的“我的公文包”。命令列:rundll32.exediskcopy.dll,DiskCopyRunDll

功能:显示复制软碟视窗命令列:rundll32.exeapwiz.cpl,NewLinkHere％1

功能:显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,0

功能:显示“日期与时间”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,1

功能:显示“时区”选项视窗。

87命令列:rundll32.exernaui.dll,RnaDial[某个拨号连接的名称]

功能:显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。命令列:rundll32.exernaui.dll,RnaWizard

功能:显示“新建拨号连接”向导的视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,0

功能:显示“显示属性－背景”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,1

功能:显示“显示属性－萤屏保护”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,2

功能:显示“显示属性－外观”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,3

功能:显示显示“显示属性－属性”选项视窗。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLFontsFolder

功能:显示Windows的“字体”档案夹。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3

功能:同样是显示Windows的“字体”档案夹。

88命令列:rundll32.exeshell32.dll,SHformatDrive

功能:显示格式化软碟对话框。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,0

功能:显示“控制面板－游戏控制器－一般”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,1

功能:显示“控制面板－游戏控制器－进阶”选项视窗。命令列:rundll32.exemshtml.dll,PrintHTML(HTML文档)

功能:列印HTML文档。

命令列:rundll32.exeshell32.dll,Control_RunDLLmlcfg32.cpl

功能:显示MicrosoftExchange一般选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@0

功能:显示“控制面板－滑鼠”选项。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1

功能:显示“控制面板－键盘属性－速度”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1,,1

功能:显示“控制面板－键盘属性－语言”选项视窗。89命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@2

功能:显示Windows“印表机”档案夹。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3

功能:显示Windows“字体”档案夹。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@4

功能:显示“控制面板－输入法属性－输入法”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmodem.cpl,,add

功能:执行“添加新调制解调器”向导。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,0

功能:显示“控制面板－多媒体属性－音频”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,1

功能:显示“控制面板－多媒体属性－视频”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,2

功能:显示“控制面板－多媒体属性－MIDI”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,3

功能:显示“控制面板－多媒体属性－CD音乐”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,4

功能:显示“控制面板－多媒体属性－设备”属性页。

90命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl@1

功能:显示“控制面板－声音”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLnet