一插電源線主機就啟動

1、問：我的電腦配置是：微星845主板、七彩虹顯卡、40GB硬盤、256MBHY內(nèi)存，使用的是新的新世紀(jì)大風(fēng)車真版電源。主機只要一插電源線就自動啟動了，這是什么原因？答：這是因為你使用了主板的來電喚醒功能造成的，請先打開機箱，仔細(xì)查看主板上的“SoftPowerOn”插針上的跳線是否正常。如主板上沒有這個跳線或一切正常，可以在開機自檢時，按Del鍵進(jìn)入BIOS設(shè)置程序，進(jìn)入“PowerManagementSetup”(省電功能設(shè)置)選項，然后將“ACBACKFunction”設(shè)置成“Soft-Off”即可。有些主板的BIOS選項可能有所不同，請具體查看主板說明書后再操作全面了解系統(tǒng)中svchost

2、.exe文件svchost.exe是NT核心系統(tǒng)非常重要的文件，對于Win2000/XP來說，不可或缺。這些svchost進(jìn)程提供很多系統(tǒng)服務(wù)，如：rpcss服務(wù)（remoteprocedurecall）、dmserver服務(wù)（logicaldiskmanager）、dhcp服務(wù)（dhcpclient）等等。如果要了解每個svchost進(jìn)程到底提供了多少系統(tǒng)服務(wù)，可以在WinXP的命令提示符窗口中輸入“tasklist/svc”命令來查看。工作原理一般來說，Windows系統(tǒng)進(jìn)程分為獨立進(jìn)程和共享進(jìn)程兩種。svchost.exe文件存在于%systemroot%system32目錄下，屬于共享

3、進(jìn)程。隨著Windows系統(tǒng)服務(wù)不斷增多，為了節(jié)省系統(tǒng)資源，微軟把很多服務(wù)都做成共享方式，交由svchost進(jìn)程來啟動。但svchost進(jìn)程只作為服務(wù)宿主，并不能實現(xiàn)任何服務(wù)功能，即它只能提供條件讓其他服務(wù)在這里被啟動，而它自己卻不能給用戶提供任何服務(wù)。這些服務(wù)是如何實現(xiàn)的呢?原來這些系統(tǒng)服務(wù)是以動態(tài)鏈接庫（dll）形式實現(xiàn)的，它們把可執(zhí)行程序指向svchost，由svchost調(diào)用相應(yīng)服務(wù)的動態(tài)鏈接庫來啟動服務(wù)。那svchost又怎么知道某個系統(tǒng)服務(wù)該調(diào)用哪個動態(tài)鏈接庫呢?這是通過系統(tǒng)服務(wù)在注冊表中設(shè)置的參數(shù)來實現(xiàn)的。具體實例下面以RemoteRegistry服務(wù)為例，來看看svchost進(jìn)

4、程是如何調(diào)用DLL文件的。在WinXP中，點擊“開始運行”，輸入“services.msc”命令，會彈出服務(wù)對話框，然后打開“RemoteRegistry”屬性對話框，可以看到RemoteRegistry服務(wù)的可執(zhí)行文件的路徑為“C:WindowsSystem32svchost-kLocalService”（圖1），這說明RemoteRegistry服務(wù)是依靠svchost調(diào)用“LocalService”參數(shù)來實現(xiàn)的，而參數(shù)的內(nèi)容則是存放在系統(tǒng)注冊表中的。在運行對話框中輸入“regedit.exe”后回車，打開注冊表編輯器，找到“HKEY_LOCAL_MACHINESystemcurrentc

5、ontrolsetservicesRemoteRegistry”項，再找到類型為“reg_expand_sz”的“Imagepath”項，其鍵值為“%systemroot%system32svchost-kLocalService”（這就是在服務(wù)窗口中看到的服務(wù)啟動命令），另外在“parameters”子項中有個名為“ServiceDll”的鍵，其值為“%systemroot%system32egsvc.dll”，其中“regsvc.dll”就是RemoteRegistry服務(wù)要使用的動態(tài)鏈接庫文件。這樣svchost進(jìn)程通過讀勸RemoteRegistry”服務(wù)注冊表信息，就能啟動該服務(wù)了。也正是因為svchost的重要性，所以病毒、木馬也想盡辦法來利用它，企圖利用它的特性來迷惑用戶，達(dá)到感染、入侵、破壞的目的。那么應(yīng)該如何判斷到底哪個是病毒進(jìn)程呢?正常的svchost.exe文件應(yīng)該存在于“C:Windowssyste