电脑安全知识及基础知识

电脑安全知识及基础知识

addins文件夹

这是系统附加文件夹，用来存放系统附加功能的文件。

AppPatch文件夹

这是应用程序修补备份文件夹，用来存放应用程序的修补文件。

Config文件夹

这是系统配置文件夹，用来存放系统的一些临时配置的文件。

ConnectionWizard文件夹

看名字就知道这是连接向导文件夹，用来存放"Internet连接向导”的相关文件。

security文件夹

这是系统安全文件夹，用来存放系统重要的数据文件。

srchasst文件夹

这是搜索助手文件夹，用来存放系统搜索助手文件，与msagent文件夹类似。

system文件夹

这是系统文件夹，用来存放系统虚拟设备文件，这些文件从逻辑上为系统在启动

时建立一套完整的虚拟设备，尤其是当你的硬件驱动还没有安装的时候。

DriverCache文件夹

这是驱动缓存文件夹，用来存放系统已知硬件的驱动文件。Windows操作系统

默认安装后，这里会有一个“i386”文件夹，其中有一个名为“driver.cab”的文件，

即Windows操作系统自带的已知硬件的驱动库文件。

网络上许多文章都说这个驱动库文件可以删除以节约空间，但删除后就会发现有

许多不方便使用的情况出现，例如使用USB设备也需要安装驱动。所以建议不

删除此文件。

Fonts文件夹

这是字体文件夹，用来存放系统将会用到的字体文件。用户自己新安装的字体也

会被存放在这个文件夹下的。

其中英文的字体类型比较多，而简体中文字体文件只包括仿宋体、黑体、楷体、

宋体和新宋体四个类型，即计算机编码中的GB2312。可以将其中一些不常使用

的英文字体删除。

inf文件夹

这个文件夹是用来存放INF文件的。INF是一种具有特定格式的纯文本文件，最

常见的应用是为硬件设备提供驱动程序服务。建议不删除这些文件。

Installer文件夹

这里用来存放MSI文件或者程序安装所需要的临时文件。MSI文件是Windows

系统的安装包，右击文件在右键菜单中可以选择安装或者卸载程序。有的程序

在卸载时必须使用到MSI文件，所以不建议删除此文件夹内的文件。

java文件夹

这里用来存放Java运行的组件及其程序文件。最好不要删除此文件夹中的文件。

Media文件夹

这是媒体文件夹，用来存放系统默认的声音文件（WAV格式），如系统登录时

的声音等。如果喜欢无声的系统，可以将这里的声音文件删除。

msagent文件夹

这是微软助手文件夹，用来存放一些动态的卡通形象，协助你更好地使用系统。

就像Office中的助手一样，如果觉得没有必要，可以直接删除。

msapps文件夹

这是微软应用程序文件夹。

mui文件夹

这是多语言包文件夹，用来存放多国语言文件。MUI就是多国语言接口的意思，

来实现系统对更多语言的支持。简体中文系统中这个文件夹默认是空的，但不建

议删除此文件夹。

Prefetch文件夹

这是预读取文件夹，用来存放系统已访问过的文件的预读信息（此信息是系统在

访问时自动生成的新信息），以加快文件的访问速度，其扩展名为“PF”。可以将

此文件夹中的文件删除。

pss文件夹

这里是用来备份系统启动配置文件的，一般对“Boot.ini"、“System.ini”和“Win.ini”

三个文件进行备份，扩展名为“backup"。如果系统原有的这三个文件发生意外的

话，就可以从这里进行改名恢复。从上面的叙述可以看出这里的重要性，所以不

建议删除。

Registration文件夹

这是注册文件夹，用来存放用于系统COM+或者其他组件注册的相关文件。不

建议删除这里的文件。

OfflineWebPages文件夹

这是脱机浏览文件的存放位置。当某个站点被设成允许脱机使用时，就会在该文

件夹中生成对应的文件。可以删除这里的文件，不过相应站点的脱机浏览功能就

会失效。

system32文件夹

这是32位系统文件夹，用来存放系统重要文件的，同时一些应用程序在安装时

也会将其相应的支持文件复制到这个文件夹里来，因此强烈反对删除此文件夹下

文件或此文件夹的做法。由于此文件夹下的文件和此文件夹众多，我们不可能…

-探讨，列举一些具有代表性的文件夹和文件就可以了。

①CatRoot：用来存放计算机启动测试信息的目录，包括了计算机启动时检测

的硬软件信息。

②Com：用来存放组件服务文件，运行其的“comexp.msc”就会打开组件服务控

制台。

③DllCache：用来存放系统缓存文件，当系统本来的文件被替换时，文件保护

机制会复制这个文件夹下的备份系统文件去覆盖非系统文件。你可以用“SFC\

SCANNOW”命令格式扫描一下系统文件，然后就可以将其下的所有文件全部删

除了。

④Drivers：用来存放硬件驱动文件。如果删除其中的文件，会导致硬件失去驱

动而无效。

⑤IME：用来存放系统输入法文件，类似上去的IME文件夹。

⑥。。be：用来存放系统的激活信息。

⑦Restore：用来存放系统还原文件。双击运行"rstrui.exe”文件，就会调用系统

还原功能。

⑧Setup：用来存放系统安装文件。

⑨spool：用来存放系统打印文件。包括了打印的色彩、打印预存等。

⑩wbem：用来存放WMI测试程序，用于查看和更改公共信息模型类、实例和

方法等。属于系统重要文件，不能删除。

MSC类文件（服务控制台类文件）：

certmgr.msc证书服务

ciadv.msc索引服务

compmgmt.msc计算机管理

devmgmt.msc设备管理器

dfrg.msc磁盘碎片整理

diskmgmt.msc磁盘管理

eventvwr.msc事件查看器

fsmgmt.msc共享文件夹

gpedit.msc组策略

lusrmgr.msc本地用户和组

ntmsmgr.msc可移动存储

ntmsoprq.msc可移动存储管理员操作请求

perfmon.msc计算机性能

rsop.msc组策略的结果集

secpol.msc本地安全设置

services.msc服务

wmimgmt.mscWindows管理体系结构（WMI）

可执行类文件（由于文件太多，只列举部分文件）：

accwiz.exe辅助功能向导

cleanmgr.exe磁盘清理工具

clipbrd.exe剪切簿查看器

cmd.exe命令行

drwtsn32.exeWindows调试器

dxdiag.exeDirectX诊断工具

eventvwr.exe事件查看器

freecell.exe空当接龙（游戏）

magnify.exe放大镜

mmc.exe控制台

mplay32.exe媒体播放器

msg.exe消息管理

mshearts.exe红心大战（游戏）

mspaint.exe画图

notepad.exe记事本

nslookup.exeIP地址查看器

ntbackup.exe备份还原

odbcad32.exeODBC数据源管理器

osk.exe屏幕键盘

osuninst.exe系统卸载工具

packager.exe对象包装程序

progman.exe程序管理器

rasphone.exe网络连接

regedt32.exe注册表编辑器

shrpubw.exe创建共享文件夹

sndrec32.exe录音机

sigverif.exe文件签名验证

shutdown.exe系统关闭工具

spider.exe蜘蛛（游戏）

syskey.exe系统加密工具

syncapp.exe我的公文包

sysedit.exe系统配置编辑器

taskmgr.exe任务管理器

tourstart.exeWindows漫游

utilman.exe辅助工具管理器

verifier.exe驱动验证管理器

wiaacmgr.exe扫描仪及照相向导

winchat.exe聊天

winhlp32.exe系统帮助

winmine.exe扫雷（游戏）

wscript.exeWindows脚本宿主设置

write.exe写字板

wupdmgr.exeWindows在线升级

sfc.exe系统文件扫描器

100GB以上的硬盘在过去被称为海量硬盘，可如今320GB硬盘也已经司空见惯，如何给这

么大的硬盘分区就成了一个不大不小的问题。对于品牌机来说，往往都只把硬盘分成两个区

甚至不分区，某些品牌要分更多的区还要加钱。而在攒机的时候，装机工一般会征求你的意

见，如果你没有什么特殊要求的话，他会给你按照硬盘容量平均分三个或四个区。

那么这些分区方法是否科学呢？如何分区才能更加适用？其实这个并没有一定的规矩，

在此笔者就自己的使用经验，来谈一些分区的原则。

硬盘分区原则一：FAT32最适合C盘

理由：C盘一般都是系统盘，安装主要的操作系统，我们通常有FAT32和NTFS两种

选择。就笔者的使用经验来说，使用FAT32要更加方便一些。因为在C盘的操作系统损坏

或者清除开机加载的病毒木马的时候，我们往往需要用启动工具盘来修复。而很多启动工具

盘是Win98启动盘演变而来，大多数情况下不能辨识NTFS分区，从而无法操作C盘，笔

者曾经遇到过DOS下将D盘误认为C盘，贸然格式化而丢失数据的事情。

硬盘分区原则二：C盘不宜太大

理由：C盘是系统盘，硬盘的读写比较多，产生错误和磁盘碎片的儿率也较大，扫描磁

盘和整理碎片是日常工作，而这两项工作的时间与磁盘的容量密切相关.C盘的容量过大，

往往会使这两项工作奇慢无比，从而影响工作效率,建议C盘容量在10GB-20GB比较合适。

硬盘分区原则三：除了C盘外尽量使用NTFS分区

理由：NTFS文件系统是一个基于安全性及可靠性的文件系统，除兼容性之外，它远远

优于FAT32。它不但可以支持达2TB大小的分区，而且支持对分区、文件夹和文件的压缩，

可以更有效地管理磁盘空间。对局域网用户来说，在NTFS分区上可以为共享资源、文件夹

以及文件设置访问许可权限，安全性要比FAT32高得多。

所以，除了在主系统分区为了兼容性而采用FAT32以外，其他分区采用NTFS比较适

宜。如果在其他分区采用FAT32,我们甚至无法在硬盘上虚拟DVD光盘（文件大小限制）

镜像，无法为文件夹和分区设置权限，自然也谈不上保存动辄数十GB大小的HDTV文件

了。

硬盘分区原则四：双系统乃至多系统好处多多

理由：如今木马、病毒、广告软件、流氓软件横行，系统缓慢、无法上网、系统无法启

动都是很常见的事情。一旦出现这种情况，重装、杀毒要消耗很多时间，往往耽误工作。有

些顽固的开机加载的木马和病毒甚至无法在原系统中删除。而此时如果有一个备份的系统，

事情就会简单得多，启动到另外一个系统，可以从容杀毒、删除木马、修复另外一个系统，

乃至用镜像把原系统恢复。即使不做处理，也可以用另外一个系统展开工作，不会因为电脑

问题耽误事情。

所以双系统乃至多系统好处多多，分区中除了C盘外，再保留一个或两个备用的系统

分区很有必要，该备份系统分区还可同时用作安装一些软件程序,容量大概20GB左右即可。

硬盘分区原则五：系统、程序、资料分离

理由：Windows有个很不好的习惯，就是把“我的文档”等一些个人数据资料都默认放

到系统分区中。这样一来，一旦要格式化系统盘来彻底杀灭病毒和木马，而又没有备份资料

的话，数据安全就很成问题。

正确的做法是将需要在系统文件夹和注册表中拷贝文件利写入数据的程序都安装到系

统分区里面；对那些可以绿色安装，仅仅靠安装文件夹的文件就可以运行的程序放置到程序

分区之中；各种文本、表格、文档等本身不含有可执行文件，需要其他程序才能打开资料，

都放置到资料分区之中。这样一来，即使系统瘫痪，不得不重装的时候，可用的程序和资料

一点不缺，很快就可以恢复工作，而不必为了重新找程序恢复数据而头疼。

硬盘分区原则六：保留至少一个巨型分区

理由：应该承认，随着硬盘容量的增长，文件和程序的体积也是越来越大。以前一部压

缩电影不过几百MB,而如今的一部HDTV就要接近20GB；以前一个游戏仅仅几十MB,

大•点的也不过几百MB,而现在一个游戏动辄数GB。假如按照平均原则进行分区的话，

当你想保存两部HDTV电影时，这些巨型文件的存储就将会遇到麻烦。因此，对于海量硬

盘而言，非常有必要分出一个容量在100GB以上的分区用于巨型文件的存储。

硬盘分区原则七：给BT或者电骡在磁盘末尾留一个分区

理由：BT和电骡这类点对点的传输软件对磁盘的读写比较频繁，长期使用可能会对硬

盘造成一定的损伤，严重时甚至造成坏道。对于磁盘坏道，我们通常用修复的办法解决，但

是一旦修复不了，就要用PQMaigc这类软件进行屏蔽。此时，你会发现放在磁盘末尾的分

区调整大小和屏蔽坏道的操作要方便得多。所以给BT或者电骡在磁盘末尾保留一个分区使

用起来更加方便。

一块320GB的硬盘，笔者将其分为5个区：C盘是系统分区，用FAT32格式，容量为

20GB,用于安装操作系统以及与系统结合紧密的软件：D盘是备份系统区，用NTFS格式，

容量为40GB,用于存放绿色软件、可独立运行的游戏以及一些常用软件的安装程序；E盘

为资料存放区，容量40GB；F盘是巨型分区，采用NTFS格式，容量划分160GB；G盘是

点对点下载专用分区，用NTFS格式，容量为剩余的磁盘容量，专供BT和电骡等软件下载

使用。

当然，大家的硬盘容量各异，需求也不完全一致，上面的原则和例子仅仅是笔者个人的

一点经验，大家不可完全照搬，仅供参考之用。同时也希望笔者的这点经验能对大家策划硬

盘分区提供小小的帮助。

内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下

3种形式：

lO.x.x.x

172.16.X.X至172.31.X.X

192.168.X.X

内网的计算机以NAT(网络地址转换)协议，通过一个公共的网关访问Internet。

内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法

向内网的计算机发送连接请求。

NAT(NetworkAddressTranslator)是网络地址转换，它实现内网的IP地址与公网的地

址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP

地址的占用。NAT的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet,

就可以利用NAT共享Internet连接，使局域网内其他计算机也可以上网。使用NAT协议，

局域网内的计算机可以访问Internet上的计算机，但Internet上的计算机无法访问局域网内

的计算机。

所有ISP（Internet服务提供商）提供的内网Internet接入方式，几乎都是基于NAT协

议的。什么是域名注册、域名解析、什么是DNS

与域名相关的服务包含两项：域名注册和域名解析。域名必须先注册后，才能使用。

没有注册的域名是无效的。域名注册必须先付费才能开通。在国际惯例上，域名注册不提供

免费试用。

一般来说，顶级域名（如*.com）、独立域名（如*.）等等需要付费注册才能

使用。

Internet上的计算机是通过IP地址来定位的，给出・•个IP地址，就可以找到Internet

上的某台主机。而因为IP地址难于记忆，又发明了域名来代替】P地址。但通过域名并不能

直接找到要访问的主机，中间要加一个从域名查找IP地址的过程，这个过程就是域名解析。

.ACA：Microsoft的代理使用的角色文档

.acf：系统管理配置

,acm：音频压缩管理驱动程序，为Windows系统提供各种声音格式的编码和解码功能

,aif：声音文件，支持压缩，可以使用WindowsMediaPlayer和QuickTimePlayer播放

.AIF：音频文件，使用WindowsMediaPlayer播放

.AIFC：音频文件，使用WindowsMediaPlayer播放

.AIFF：音频文件，使用WindowsMediaPlayer播放

,ani：动画光标文件扩展名，例如动画沙漏。

.ans：ASCH字符图形动画文件

,arc：一种较早的压缩文件，可以使用WinZip,WinRAR,PKARC等软件打开

.aij：压缩文件。可以使用WinZip,WinRAR,PKARC等软件打开

.asf：微软的媒体播放器支持的视频流，可以使用WindowsMediaPlayer播放

.asp：微软的视频流文件，可以使用WindowsMediaPlayer打开

,asp：微软提出的ActiveServerPage,是服务器端脚本，常用于大型网站开发，支持数据

库连接，类似PHP。可以使用VisualInterDev编写,是目前的大热门

.asx：WindowsMedia媒体文件的快捷方式

.au：是Internet中常用的声音文件格式,多由Sun工作站创建，可使用软件WaveformHold

andModify播放。NetscapeNavigator中的LiveAudio也可以播放.au文件

.avi：一种使用MicrosoftRIFF规范的Windows多媒体文件格式，用于存储声音和移动

的图片

,bak：备份文件，一般是被自动或是通过命令创建的辅助文件，它包含某个文件的最近

一个版本，并且具有于该文件相同的文件名

.basBasic：语言源程序文件，可编译成可执行文件，目前使用Basic开发系统的是Visual

Basic

.bat：批处理文件，在MS-DOS中，.bat文件是可执行文件，有一系列命令构成，其中

可以包含对其他程序的调用

.bbs：电子告示板系统文章信息文件

.bfc：Windows的公文包文件

.bin：二进制文件，其用途依系统或应用而定

.bmp：Bitmap位图文件，这是微软公司开发Paint的自身格式，可以被多种Windows

和WindowsNT平台及许多应用程序支持，支持32位颜色，用于为Windows界面创建图标

的资源文件格式。

,C：C语言源程序文件，在C语言编译程序下编译使用

.cab：Microsoft制订的压缩包格式，常用于软件的安装程序，使用Windows自带的实

用程序，Extract.exe可以对其解压缩，WinZip,WinRAR等都支持这种格式

,cal：Windows中的日历文件

.cdf：InternetExplorer的频道文件

.cdr：CorelDraw中的一种图形文件格式，它是所有CorelDraw应用程序中均能够使用

的种图形图像文件格式

.cdx：索引文件，存在于Dbase,Foxbase,Foxpro系统软件环境下

,cfg：配置文件，系统或应用软件用于进行配置自己功能，特性的文件

.chm：编译过后的HTML文件，常用于制作帮助文件和电子文档

.clp：在Windows下剪贴板中的文件格式

,cmd：用于WindowsNT/2000的批处理文件，其实与BAT文件功能相同，只是为了与

DOS/Windows9x下的BAT有所区别

,cmf：声卡标准的音乐文件，FM合成器等可以回放

.cnf：NetMeetting会议连接文件

,ent：联机帮助文件目录索引文件，通常和同名的.hip文件一起保存

.col：由AutodeskAnimator,AutodeskAnimatorPor等程序创建的一-种调色板文件格式，

其中存储的是调色板中各种项目的RGB值

.com：DOS可执行命令文件，一般小于64KB

.cpl：控制面板扩展文件，Windows操作系统使用

,epp：C++语言源程序，非常强大的语言，在各种平台中都有相应的开发系统

.crd：Windows中的卡片文件

,crt：用于安全方面的证书认证文件

,cur：Windows下的光标资源文件格式，可用光标编辑软件编辑

.css：Text/css文件

,dat：数据文件，在应用程序中使用

.dat：VCD中的图象声音文件，VCD播放软件可调用，或是通过VCD机播放

.dbf：数据库文件，Foxbase,Dbase,VisualFoxPro,等数据库处理系统所产生的数据库文件

,dcx：传真浏览文档文件

.ddi：映象文件，DURHDJMG等工具可展开

.dev：设备驱动程序

,dib：设备无关位图文件，这是一种文件格式，其目的是为了保证用某个应用程序创建

的位图图形可以被其它应用程序装载或显示一样

,dir：目录文件

.dll：Windows动态连接库，儿乎无处不在，但有时由于不同版本DLL冲突会造成败各

种各样的问踢

.doc：是目前市场占有率最高的办公室软件MicrosoftOffice中的字处理软件Word创建

的文档

.dos：Windows保留的MS-DOS的某些系统文件

.dot：MicrosoftWord的文档模板文件，通过模板可以简化一些常用格式文档的创建工

作,而且可以内嵌VBA程序来实现某些自动化功能

.drv：设备驱动程序文件，用在各种系统中

,dwg：AutoCAD的图纸文件，也是许多绘图软件都支持的格式，常用于共享数据

,dxb：AutoCAD创建的一中图形文件格式

.dxf：图形交换格式，一种计算机辅助设计的文件格式，最初开发用来与AutoCAD-

起使用，以便于图形文件在应用程序之间的传递，它以ASCII方式储存图形，在表现图形的

大小方面十分精确

.der：Certiticate文件

.die：Txt文件

.emf：由Microsoft公司开发的Windows32位扩展图元文件格式，其总体设计目标是要

弼补在MicrosoftWindows3.l(Win16)中用的*.wmf文件格式的不足，使得图元文件更加易于

使用

,eps：用PostScript语言描述的一种图形文件格式，以文本文件保存，在PostScript图形

打印机上能打印出高品质的图形图象，最高能表示32位图形图象

.err：编译错误文件，存在于Dbase,Foxbase,Foxpro系列软件环境下

,exe：可执行文件，虽然后缀名相同，但具有不同的格式和版本

,exp：3DS使用的显示卡驱动程序

.exc：Txt文件

.flc：AutodeskAnimator和Animatorpro的动画文件，支持256色，最大的图象象索是

64000*64000,支持压缩，广泛用于动画图形中的动画序列，计算机辅助设计和计算机游戏应

用程序

.fnd：保存的搜索结果

.fon：点阵字库文件

.for：Fortran语言程序

,fot：指向字体的快捷键

.fp：配置文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下

.fpt：备注字段文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下

,frt：报表文件,存在于Dbase,Foxbase,Foxpro系列软件的环境下

.frx：报表文件，存在于Dbase,Foxbase,Foxpro系列轨件的环境卜

.fxp：编译后的程序，存在于Dbase,Foxbase,Foxpro系列软件的环境下

,gif：在各种平台的各种图形处理软件上均能够处理的，经过压缩的一种图形文件格式

,grh：方正公司的图象排版文件

,grp：Windows下的程序管理器产生的组窗口文件

.goc：Gocserve

.gra：MSGraph.Chart.5

,h：C语言源程序头文件

.hip：Windows应用程序帮助文件

,hqx：Macintosh中使用BinHex将二进制文件编码为7位的文本文件，大多数Macintosh

文件皆以.hqx出现（.bin极少使用），在Macintosh中,可使用StuflltExpander对.hqx解码，在

Windows中可使用BinHex13解码

.ht：超级终端

,him：保存超文本描述语言的文本文件，用于描述各种各样的网页，使用各种浏览器打

开

.html：同.htm文件

,icm：图象配色描述文件

,ico：Windows中的图标文件，可以包含同一个图标的多种格式，使用图标编辑软件创

,idf：MIDI乐器定义

.idx：索引文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下

,iff：文件交换格式文件，这种文件格式多用于Amiga平台,在这种平台上它几乎可以存

储各种类型的数据，在其它平台上，IFF文件格式多用于存储图象和声音文件

,image：MAcintosh磁盘映象文件，常见于萍果机的FTP网点，在Macintosh中由Shrink

Wrap处理

.ime：Windows下的输入法文件

.img：磁盘映象文件，用HD-COPY,WinImage等工具打开后可以恢复到一张磁盘上

.inc：汇编语言包含文件，类似C/C++中的.H文件

,inf：Windows下的软件安装信息，Windows的标准安装程序根据此文件内的安装信息

对软件，驱动程序等进行安装

.ini：Windows中的初始化信息文件，已经用的不多了，新的应用程序将设置保存在系统

的注册表中

.jar：一种压缩文件，ARJ的新版本，不过不太流行，可以使用WinJar,Winrar等打开

,jpeg：一种图片压缩文件，同.jpg

,jpg：静态图象专家组制订的静态图象压缩标准，具有很高的压缩比，使用非常广泛，

可使用PhotoShop等图象处理软件创建

,Ink：快捷方式，这个文件指向另一个文件，开始菜单的程序文件夹下每条项目都是一

个LNK文件

,log：日志文件,通常用来记录一些事件之类

.lzh：一种古老的压缩文件，可以使用WinRAR打开

.mac：Macintosh中使用的一中灰度图形文件格式，在MacintoshPaintbrush中使用，其

分辨率只能是720*567

.mag：图形文件格式

.mdb：MicrosoftAccess使用的数据库格式，是非常流行的桌面数据库

.men：内存应用文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下

,mid：音频压缩文件，曾经非常流行，不过在现在的软件中用的很少了

rle：一种压缩过的位图文件格式，RLE压缩方案是一种极其成熟的压缩方案，特点是

无损失压缩，既节省了磁盘空间又不损失任何图像数据，但在打开这种压缩文件时，要花费

更多时间，此外，一些兼容性不太好的应用程序可能会搭不开

,rm：Windows下的RealPlayer所支持的视频压缩文件，网上非常流行的流式视频文件，

很多实时视频新闻等都是采用这种格式的，不过，最新的WindowsMediaVideoV8已经对

其发起了强大的攻势

.rmi：MIDI音序文件

,rtf：丰富文本格式文件，以纯文本描述内容，能够保存各种格式信息，可以用写字版,

Word等创建

,sav：存档文件

.scp：用于Windows系统中Internet拨号用户，自动拨号登录用的脚本文件，可避免手

动登录时繁琐的键盘输入

,scr：屏障保护文件

.set：屏幕文件

,SCX：屏幕文件

,set：Microsoft备份集文件，用于保存要备份的内容，设置等信息

,shb：指向一个文档的快捷方式

.snd：Mac声音文件,Apple计算机公司开发的声音文件格式，被Macintosh平台和多种

Macintosh应用程序所支持，支持某些压缩

.sql：查询文件，在Dbase,Foxbase,Foxpro系列软件的环境下使用

.svg：SVG可以算是目前最火热的图像文件格式了，它是基于XML由

WorldWideWebConsortium联盟开发的，SVG是可缩放的矢量图形

,svx：Amiga声音文件，Commodore所开发的声音文件格式，被Amiga平台和应用程

序所支持，不支持压缩

,swf：flash是Micromedia公司的产品，严格说它是一种动画编辑软件，实际上它是制

作出一种后缀名为.swf的动画，这种格式的动画能用比较小的体积来表现丰富的多媒体形

式，并且还可以与HTML文件达到•种”水乳交融”的境界

,swg：虚拟内存交换文件，由操作系统使用

,sys：系统文件，驱动程序等，在不同的操作系统中有不同的定义

扩展名仓库（原后缀名仓库）V3.1.201

文件扩展名（后缀名）查询，让您轻松获得近5000文件扩展名信息

系列软件功能有：扩展名查询，扩展名批量更改，扩展名学习。软件特色：L模糊搜

索，支持用"?”搜索2.高级搜索3.查看文件扩展名，支持文件拖拉操作4.软件自动升级5.

用户和开发者交流6.用户自定义数据库搜索功能。

多朋友对Svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图

I中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，windows

中可以有多个Svchost.exe进程同时运行,例如Windows2000至少有2个Svchost进程，

WindowsXP中有4个以上，Windows2003中则有更多，所以当你看到多个Svchost进程时，

未必就是病毒！

Svchost.exe进程是干什么的？

Svchost.exe文件存在于"％systemroot%\system32w（例如C:\Windows\system32）

目录下，它是WindowsNT核心的重要进程（Windows9X没有该进程），专门为系统启动各

种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss月艮务(remoteprocedurecall)。

Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可

以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost.exe进程可以同时启动多

个服务。

Svchost是如何启动系统服务的？

由于系统服务都是以动态链接库(DLL)形式实现的，它们把可执行程序指向

Svchost,因此Svchost只要调用某个动态链接库，即可启动对应的服务。那么Svchost启动

某服务时，又是如何知道应该调用哪个动态链接库？这是由于系统服务在注册表中都设置了

相关参数，因此Svchost通过读取某服务在注册表中的信息，即可知道应该调用哪个动态链

接库，从而启动该服务。

下面我们以Svchost启动helpsvc(HelpandSupport)服务为例，介绍其启动服务的方

法。在WindowsXP中点击"开始""运行"，输入"services.msc"命令，弹出服务对话

框，然后双击打开“HelpandSupport”服务属性对话框，可以看到helpsvc服务的可执行文

件的路径为"C:\WINDOWS\System32\svchost.exe-knetsvcs"(如图2),说明helpsvc服务

是依靠SVCHOST调I]"netsvcs”参数来实现的，而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到

|HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]项，找到类型为

“REG_EXPAND_SZ”楸“magePath”，其锄歆“％SystemRoot%\System32\svchost.exe-k

netsvcs"(这就是在服务窗口中看到的服务启动命令)，另夕取“Parameters”子项中有个名为

“ServiceDll”的键，其值为"％WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll”，其中

“pchsvc.dll"就是helpsvc服务要使用的动态链接库文件。这样SVCHOST进程通过读取

“helpsvc”服务注册表信息，就能启动该服务了。

Svchost到底启动了哪些服务？

如果你想了解每个SVCHOST进程当前到底提供了哪些系统服务，可以在命令提

示符下输入命令来查看。例如在WindowsXP中，打开“命令提示符"，键入tasklist/svc命

令查看；在Windows2000中，则输入“Tlist-S”命令来查看。

如果你在WindowsXP中，想得到所有进程的详细信息，可以打开“命令提示符”,

键入tasklist/svoabc.txt命令，于是在当前目录中，将会生成一个abc.txt文件，其内容

就是当前正在运行的所有进程情况，例如进程名、PID号、该进程启动了哪些服务。

如何发现Svchost进程有问题？

由于Svchost进程可以启动各种服务，因此病毒、木马也经常伪装成系统的DLL

文件，使Svchost调用它，从而进入内存中运行、感染和控制电脑。

建议你使用“Windows优化大师”进程管理器（可以到《个人电脑》的下载频道

http:〃的"系统工具"中去下载），查看所有Svchost进程的执行文件

路径（如图3）,暗的Svchost文件应该存在于"c:\Windows\system32”目录下,如果你发

现其执行路径在其他目录下，就有可能染上了病毒或木马了，应该马上进行检测和处理。

Svchost进程杀不掉怎么办？

如果有些Svchost进程，你在任务管理器中无法关闭之，可以使用ntsd命令来杀掉

它，方法如下：

首先需要了解欲杀的Svchost进程，其PID是多少？在WindowsXP下，按

Ctrl+Alt+Del打开任务管理器，点击”进程选项卡”“查看”“选择列”，在弹出的窗

口中（图4）,勾选“PID（进程标识符）”，然后回到任务管理器中，即可看见PID了（例如

要杀的Svchost进程，其PID是844）。

接下来关闭该进程。点击“开始”“程序”“附件”“命令提示符”，在命

令提示符下，输入命令ntsd-cq-p844即可杀掉Svchost进程（PID是844）。

小提示：除了System、SMSS.EXE和CSRSS.EXE这三个进程，ntsd命令可以杀掉

任何一个系统进程。从Windows2000开始，微软就提供了ntsd工具，该命令执行后，可让

你获得系统的debug权，因此能够用来关闭大部分的系统进程，如果你遇到无法关闭的进程,

就可以使用该命令，其杀进程的命令格式为：ntsd-cq-pXXX

以上XXX为欲杀进程的PID；

ntsd-pXXX表示在调试器中打开某进程（PID为XXX）；

而-cq参数则表示退出调试器。由于调试器关闭之后，它打开的进程会随调试器一

起退出，因此ntsd命令能够关闭进

在系统启动WindowsXP时按F8键，屏幕上就会显示WindowsXP启动的高级选项菜

单，通过这些选项

可选择不同的模式启动WindowsXPo下面将这些选项的含义介绍给大家。

安全模式：选用安全模式启动WindowsXP时，系统只调用一些最基本的文件和驱动

程序，只使用少量设备，且不加载启动组中的任何内容；启动后不能与网络接通，许多设备

也不能正常使用（WindowsXP的安全模式下可以使用光驱）。这种模式有助于诊断系统产

生的问题所在，如果新添加的设备或对驱动程序进行更改后系统有问题就可以进入安全模

式，将出现问题的设备删除，然后再安装。如果安全模式下不能解决问题，则多半需要重新

使用安装光盘来修复系统。

带网络连接的安全模式：这种模式使用基本文件和驱动程序，与“安全模式”相比，

它还要加载网络驱动程序，它的主要作用与安全模式基本相同，但是它不支持用PCMCIA

卡（一种遵循个人计算机内存卡国际协会规范的可移动插卡）联网。如果计算机已经接入网

络，且用安全模式启动时没有检测到任何错误，则可能是网卡出错，用此模式可以发现一些

在安全模式下隐藏的问题。

命令行提示符的安全模式：使用基本的文件和驱动程序启动Windows,启动后进入命

令提示窗口。注意该模式下将不会出现桌面和开始菜单，如果不小心关闭了该DOS窗口，

则关机只能通过按“Ctrl+Alt+DEL”来打开“Windows任务管理器”，然后从它的“关机”

菜单下选择；或者在任务管理器中加载新任务explorer,exe可以出现桌面和开始菜单，然

后可以像正常模式一样关机。

启用启动日志：引导Windows并将系统正常加载和没有正常加载的程序记录到文件中

（文件的名称是ntbtlog.txt,位于WindowsXP的安装目录winnt下），通过这个日志文件可

以分析系统启动时出现问题的根本原因。

启用VGA模式：使用标准VGA驱动程序来引导Windows,如果在安装了新的显示

驱动程序后导致Windows出现错误，则可以进入该模式，然后将错误的驱动程序删除后再

安装其它驱动程序。该模式常用于解决因显卡驱动错误造成系统启动异常的问题。

实际h,在“安全模式”、“网络安全模式”、“命令提示符安全模式”下都使用标准VGA

驱动程序。

最后一次正确的配置：系统出现问题后（比如新添的驱动程序与硬件不一致可能导致

系统无法正常启动），

使用“最后一次正确的配置”来启动Windows一般都可以解决这些问题。当然，如果

因为系统文件丢失或损坏而出现的系统问题，它是不能解决的（这种情况可以进入系统配置

实用程序后点击“展开文件”提取相应文件来恢复）。

目录服务恢复模式：该模式是用于还原域控制器上的Sysvol目录和ActiveDirectory（活

动目录）服务的。

它实际上也是安全模式的•种。

调试模式：如果某些硬件使用了实模式驱动程序（如在config.sys和autoexec.bat中加

载的某些驱动程序）并导致系统不能正常启动，就可以用调试模式来检查实模式驱动程序产

生的冲突。在该模式下系统会反复测试并确定要使用或取消config.sys或autoexec.bat中的

驱动程序，以便发现引起系统配置问题的设备驱动程序。

缓存（Cachememory）是硬盘控制器上的一块内存芯片，具有极快的存取速度，它是

硬盘内部存储和外界接口之间的缓冲器。由于硬盘的内部数据传输速度和外界介面传输速度

不同，缓存在其中起到一个缓冲的作用。缓存的大小与速度是直接关系到硬盘的传输速度的

重要因素，能够大幅度地提高硬盘整体性能。当硬盘存取零碎数据时需要不断地在硬盘与内

存之间交换数据，如果有大缓存，则可以将那些零碎数据暂存在缓存中，减小外系统的负荷，

也提高了数据的传输速度。硬盘缓存的作用主要起三种作用：一是预读取。硬盘受到

CPU指令控制开始读取数据时，硬盘上的控制芯片会控制磁头把正在读取的簇的下一个或

者几个簇中的数据读到缓存中（由于硬盘上数据存储时是比较连续的，所以读取命中率较

高），当需要读取下一个或者几个簇中的数据的时候，硬盘则不需要再次读取数据，直接把

缓存中的数据传输到内存中就可以了，由于缓存的速度远远高于磁头读写的速度，所以能够

达到明显改善性能的目的；二是对写入动作进行缓存。当硬盘接到写入数据的指令之后，并

不会马上将数据写入到盘片上，而是先暂时存储在缓存里，然后发送一个“数据已写入”的

信号给系统，这时系统就会认为数据已经写入，并继续执行下面的工作，而硬盘则在空闲（不

进行读取或写入的时候）时再将缓存中的数据写入到盘片上。虽然对于写入数据的性能有一

定提升，但也不可避免地带来了安全隐患——如果数据还在缓存里的时候突然掉电，那么这

些数据就会丢失。对于这个问题，硬盘厂商们自然也有解决办法：掉电时，磁头会借助惯性

将缓存中的数据写入零磁道以外的暂存区域，等到下次启动时再将这些数据写入目的地；第

三个作用就是临时存储最近访问过的数据。有时候，某些数据是会经常需要访问的，硬盘内

部的缓存会将读取比较频繁的一些数据存储在缓存中，再次读取时就可以直接从缓存中直接

传输。

缓存容量的大小不同品牌、不同型号的产品各不相同，早期的硬盘缓存基本都很小，

只有几百KB,已无法满足用户的需求。2MB和8MB缓存是现今主流硬盘所采用，而在服

务器或特殊应用领域中还有缓存容量更大的产品，甚至达到了16MB、64MB等。

大容量的缓存虽然可以在硬盘进行读写工作状态下，让更多的数据存储在缓存中，

以提高硬盘的访问速度，但并不意味着缓存越大就越出众。缓存的应用存在一个算法的问题,

即便缓存容量很大，而没有一个高效率的算法，那将导致应用中缓存数据的命中率偏低，无

法有效发挥出大容量缓存的优势。算法是和缓存容量相辅相成，大容量的缓存需要更为有效

率的算法，否则性能会大大折扣，从技术角度上说，高容量缓存的算法是直接影响到硬盘性

能发挥的重要因素。更大容量缓存是未来硬盘发展的必然趋势。

镜像文件其实就是一个独立的文件，和其他文件不同，它是由多个文件通过刻录软件或

者镜像文件制作工具制作而成的。

镜像文件的应用范围比较广泛，最常见的应用就是数据备份（如软盘和光盘）。随着宽带

网的普及，有些下载网站也有了ISO格式的文件下载，方便了软件光盘的制作与传递。常

见的镜像文件格式有ISO、BIN、IMG、TAO、DAO、CIF、FCD。

镜像文件快速上手

WinISO是一款功能强大的镜像文件处理工具，它可以从CD-ROM中创建ISO镜像文

件，或将其他格式的镜像文件转换为标准的ISO格式，还可以轻松实现镜像文件的添加、

删除、重命名、提取文件等操作。

下面就先来看看如何把一张游戏光盘转换为ISO镜像文件。

1.启动WinISO之后将游戏光盘放入光驱中，接着运行“Action-MakeISOfrom

CDROM”命令。此时程序会弹出图1所示的窗口，在其中的“Outputfile"对话框中确定游

戏存放的路径和文件名，同时要在下部选中“ASPI”来制作ISO文件。

图1

2.点击“Make”按键之后WinISO就开始读取光盘中的数据资料，并把它们转换为

ISO格式的文件，这时可以看见图2所示的进度状态窗口。

3.制作完成之后切换到刚才确认的文件存放路径，就可以发现制作好了一个ISO文

件了。而且此时ISO文件已经与WinISO建立了默认的关联，双击之后可以打开查看ISO文

件的内容。

图2

4.要是想把自己辛苦下载的语言补丁和进度存放在其中的话，还可以在WinISO中

进入相应的文件夹，然后点击“Add”按键，并在弹出的窗口中选取补丁文件和游戏进度文

件即可。这样制作出来的ISO应该说是为你量身定制的吧。

WinISO还能够把ISO镜像文件中的某些文件直接提取出来，这时只要双击某个ISO

文件，WinISO会自动接手打开它，然后找到需要的文件并右击鼠标，然后在弹出的选单里

选择“Extract”命令就能将它提取出来了（见图3）。此外，还可以直接对ISO镜像里的文件

进行更名、删除和调用外挂杀毒软件查杀病毒。

图3

其实WinISO的功用远远不止这些，它可以从具备引导光盘能力的ISO文件中提取

启动文件来帮助那些拥有刻录机的朋友来制作一张开机光盘；支持目录和文件转换为ISO

格式文件；还可以实现BIN和ISO镜像文件的转换，而且它的批量更换功能也让整个转换

工作变得更为轻松。此外，让人赞叹不已的是，WinISO还可以将硬盘中现有的各种程序、

文件制作成为一个ISO文件，至于这个制作过程就更为简便了：先点击工具栏中的“Add”

按键添加一些文件，也可以直接从Windows资源管理器中拖拽文件夹到编辑区域中，等所

有的文件全部添加完毕后，只要按下“Save”按键就能够将这些文件制作为一个ISO镜像

文件了。

好了，有了这款ISO制作利器在手，想必喜欢游戏的你再也不会因为Daemon的无

米之炊而头痛了，那就赶快用它来

DLL文件即动态链接库文件，是一种可执行文件，它允许程序共享执行特殊任务所必

需的代码和其他资源。Windows提供的DLL文件中包含了允许基于Windows的程序在

Windows环境下操作的许多函数和资源。

DLL多数情况下是带有DLL扩展名的文件，但也可能是EXE或其他扩展名。它们向

运行于Windows操作系统下的程序提供代码、数据或函数。程序可根据DLL文件中的指令

打开、启用、查询、禁用和关闭驱动程序。

DLL是DynamicLinkLibrary的缩写，意为动态链接库。在Windows中，许多应用程序

并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，

放置于系统中。当我们执行某一个程序时I相应的DLL文件就会被调用。一个应用程序可

有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为

共享DLL文件。DLL文件一般被存放在C:\Windows\System目录下。

1、如何了解某应用程序使用哪些DLL文件

右键单击该应用程序并选择快捷菜单中的“快速查看”命令，在随后出现的“快速查看”

窗口的“引入表”一栏中你将看到其使用DLL文件的情况。

2、如何知道DLL文件被几个程序使用

运行Regedit,进入HKEY_LOCAL_MACHINE\Software\Microsrft\Windows\Current-

Version\SharedDlls子键查看，其右边窗口中就显示了所有DLL文件及其相关数据，其

中数据右边小括号内的数字就说明了被几个程序使用，（2）表示被两个程序使用，（0）则表

示无程序使用，可以将其删除。

3、如何解决DLL文件丢失的情况

有时在卸载文件时会提醒你删除某个DLL文件可能会影响其他应用程序的运行。所以

当你卸载软件时，就有可能误删共享的DLL文件。一旦出现了丢失DLL文件的情况，如果

你能确定其名称,可以在SysbckupC系统备份文件夹）中找到该DLL文件，将其复制到System

文件夹中。如果这样不行，在电脑启动时又总是出现“***dll文件丢失……”的提示框，你

可以在“开始/运行”中运行Msconfig,进入系统配置实用程序对话框以后，单击选择

“System.ini”标签，找出提示丢失的DLL文件，使其不被选中，这样开机时就不会出现错

误提示了。

谓MD5,即“Message-DigestAlgorithm5（信息-摘要算法）"，它由MD2、MD3、MD4

发展而来的一种单向函数算法（也就是HASH算法），它是国际著名的公钥加密算法标准

RSA的第一设计者R.Rivest于上个世纪90年代初开发出来的。MD5的最大作用在于，将不

同格式的大容量文件信息在用数字签名软件来签署私人密钥前“压缩”成一种保密的格式，

关键之处在于——这种“压缩”是不可逆的。

为了让读者朋友对MD5的应用有个直观的认识，笔者以一个比方和一个实例来简要描

述一下其工作过程：

大家都知道，地球上任何人都有自己独一无二的指纹，这常常成为公安机关鉴别罪犯身

份最值得信赖的方法；与之类似，MD5就可以为任何文件（不管其大小、格式、数量）产

生一个同样独一无二的“数字指纹”，如果任何人对文件做了任何改动，其MD5值也就是

对应的“数字指纹”都会发生变化。

我们常常在某些软件下载站点的某软件信息中看到其MD5值，它的作用就在于我们可

以在下载该软件后，对下载回来的文件用专门的软件（如WindowsMD5check等）做一次

MD5校验，以确保我们获得的文件与该站点提供的文件为同•文件。利用MD5算法来进行

文件校验的方案被大量应用到软件下载站、论坛数据库、系统文件安全等方面。

笔者上面提到的例子只是MD5的一个基本应用，实际上MD5还被用于加密解密技术

上，如Unix、各类BSD系统登录密码（在MD5诞生前采用的是DES加密算法，后因MD5

安全性更高，DES被淘汰）、通信信息加密（如大家熟悉的即时通信软件MyIM）、数字签名

等诸多方面。

MD5将任意长度的“字节串”变换成一个I28bit的大整数，并且它是一个不可逆的字

符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个M