第七章計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)課件

第七章：計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)常用網(wǎng)絡(luò)命令系統(tǒng)故障問題網(wǎng)絡(luò)故障問題軟件硬件故障第七章：計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)常用網(wǎng)絡(luò)命令17.1常用網(wǎng)絡(luò)命令Pingipconfignetstatarpmsconfig和winipcfgroutetracertpathpingnbtstatRunasfport7.1常用網(wǎng)絡(luò)命令Ping2Ping使用方法:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]target_name選項(xiàng): -t連續(xù)Ping直到手動(dòng)停止，如Control-BreakOrControl-C. -a將地址解析為計(jì)算機(jī)名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4。

-llength發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認(rèn)為32字節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送"不要分段"標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。

-ittl將"生存時(shí)間"字段設(shè)置為ttl指定的值。

-vtos將"服務(wù)類型"字段設(shè)置為tos指定的值。

-rcount在"記錄路由"字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。

-scount指定count指定的躍點(diǎn)數(shù)的時(shí)間戳。

-jcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許的最大數(shù)量為9。

-kcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許的最大數(shù)量為9。

-wtimeout指定超時(shí)間隔，單位為毫秒。

target_name指定要ping的遠(yuǎn)程計(jì)算機(jī)。Ping使用方法:ping[-t][-a][-nc31）認(rèn)真檢查分配給你的“IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS”是否正確配置到計(jì)算機(jī)；2）左下角點(diǎn)擊“開始”→“運(yùn)行”；3）XP系統(tǒng)請(qǐng)輸入“cmd”→點(diǎn)擊“確定”，WIN2000請(qǐng)輸入“command”→點(diǎn)擊“確定”；4）輸入“ping54”（也可Ping網(wǎng)關(guān)、IP），顯示如：“Replyfrom54:bytes=32time<1msTTL=254”即表示網(wǎng)絡(luò)暢通，請(qǐng)檢查IE瀏覽器是否出問題。Ping命令執(zhí)行后其它形式表示網(wǎng)絡(luò)不通；操作步驟：1）認(rèn)真檢查分配給你的“IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS”是否4·ipconfig使用方法

當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。·ipconfig/all

當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期。

·ipconfig/release和ipconfig/renew

這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果我們輸入ipconfig/release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果我們輸入ipconfig/renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。

下面的范例是ipconfig/all命令輸出，該計(jì)算機(jī)配置成使用DHCP服務(wù)器動(dòng)態(tài)配置TCP/IP，并使用WINS和DNS服務(wù)器解析名·ipconfig使用方法

當(dāng)使用IPConfig時(shí)不帶5第七章計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)課件6Netstat使用方法:NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]

-a顯示所有連接和監(jiān)聽端口。-b顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件擁有多個(gè)獨(dú)立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。這種情況下，可執(zhí)行組件名在底部的[]中，頂部是其調(diào)用的組件，等等，直到TCP/IP部分。注意此選項(xiàng)可能需要很長(zhǎng)時(shí)間，如果沒有足夠權(quán)限可能失敗。-e顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與-s選項(xiàng)組合使用。-n以數(shù)字形式顯示地址和端口號(hào)。-o顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID。-pproto顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一:TCP、UDP、TCPv6或 UDPv6。如果與-s選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto可以是下列協(xié)議之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。-r顯示路由表。-s顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計(jì)信息；-p 選項(xiàng)用于指定默認(rèn)情況的子集。-v與-b選項(xiàng)一起使用時(shí)將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。interval重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔(以秒計(jì))。按CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat顯示當(dāng)前配置信息(只顯示一次)Netstat使用方法:NETSTAT[-a][-b]7第七章計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)課件8顯示和修改“地址解析協(xié)議

(ARP)”緩存中的項(xiàng)目。ARP

緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)

IP

地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己?jiǎn)为?dú)的表。如果在沒有參數(shù)的情況下使用，則

arp

命令將顯示幫助信息。

處理系統(tǒng)的

ARP

緩存，可以清除緩存中的地址映射，建立新的地址映射；

語(yǔ)法：arp

[-v][-n][-H

type][-i

if]

-a

[hostname]

arp

[-v][-i

if]

-d

hostname

[pub]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[temp]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[netmask

nm]

pub

arp

[-v][-H

type][-i

if]

-Ds

hostname

ifa

[netmask

nm]

pub

arp

[-v][-n][-D][-H

type][-i

if]

-f

[filename]該命令的各選項(xiàng)含義如下：

-v

顯示詳細(xì)信息；-n

以數(shù)字地址形式顯示；-i

If選擇界面；-H

type設(shè)置和查詢arp緩存時(shí)檢查

type

類型的地址；-a

[hostname]

顯示指定

hostname

的所有入口；-d

hostname

刪除指定

hostname

的所有入口；-D

使用ifa硬件地址界面；-s

hostname

hw_addr

手工加入

hostname

的地址映射；-f

filename

從指定文件中讀入

hostname

和硬件地址信息-s

hostname

hw_addr

手工加入

hostname

的地址映射顯示和修改“地址解析協(xié)議

(ARP)”緩存中的項(xiàng)目。ARP

9route使用方法:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]

參數(shù)

-f清除所有不是主路由（網(wǎng)掩碼為55的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為，網(wǎng)掩碼為的路由）或多播路由（目標(biāo)為，網(wǎng)掩碼為的路由）的條目的路由表。如果它與命令之一（例如add、change或delete）結(jié)合使用，表會(huì)在運(yùn)行命令之前清除。

-p與add命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng)TCP/IP協(xié)議的時(shí)候初始化IP路由表。默認(rèn)情況下，啟動(dòng)TCP/IP協(xié)議時(shí)不會(huì)保存添加的路由。與print命令一起使用時(shí)，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。

Command

指定要運(yùn)行的命令。下表列出了有效的命令。命令目的

add添加路由

change更改現(xiàn)存路由

delete刪除路由

print打印路由Destination

指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè)IP網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為0），對(duì)于主機(jī)路由是IP地址，對(duì)于默認(rèn)路由是。route使用方法:route[-f][-p][Com10routeprint

要顯示IP路由表中以10.開始的路由，請(qǐng)鍵入：

routeprint10.*

要添加默認(rèn)網(wǎng)關(guān)地址為的默認(rèn)路由，請(qǐng)鍵入：

routeaddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為的路由，請(qǐng)鍵入：

routeaddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為的永久路由，請(qǐng)鍵入：

route-paddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為，躍點(diǎn)數(shù)為7的路由，請(qǐng)鍵入： routeaddmaskmetric7

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為，接口索引為0x3的路由，請(qǐng)鍵入：

routeaddmaskif0x3

要?jiǎng)h除目標(biāo)為，子網(wǎng)掩碼為的路由，請(qǐng)鍵入：

routedeletemask

要?jiǎng)h除IP路由表中以10.開始的所有路由，請(qǐng)鍵入：

routedelete10.*

要將目標(biāo)為，子網(wǎng)掩碼為的路由的下一個(gè)躍點(diǎn)地址由更改為5，請(qǐng)鍵入：

routechangemask5routeprint

要顯示IP路由表中以11pathping命令是一個(gè)路由跟蹤工具，它將ping和tracert命令的功能和這兩個(gè)工具所不提供的其他信息結(jié)合起來。pathping命令定期將數(shù)據(jù)包發(fā)送到通往最終目標(biāo)的路徑上的每個(gè)路由器，然后基于從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包來計(jì)算結(jié)果。由于該命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。許多開關(guān)是可用的，如下表所示。-nHostnames不將地址解析成主機(jī)名。-hMaximumhops搜索目標(biāo)的最大躍點(diǎn)數(shù)。-gHost-list沿著路由列表釋放源路由。-pPeriod在ping之間等待的毫秒數(shù)。-qNum_queries每個(gè)躍點(diǎn)的查詢數(shù)。-wTimeout每次回復(fù)等待的毫秒數(shù)。-TLayerTwotag將第2層優(yōu)先級(jí)標(biāo)記（例如，對(duì)于IEEE802.1p）附加到數(shù)據(jù)包中并將它發(fā)送到路徑中的每個(gè)網(wǎng)絡(luò)設(shè)備。這有助于標(biāo)識(shí)沒有正確配置第2層優(yōu)先級(jí)的網(wǎng)絡(luò)設(shè)備。-T開關(guān)用于測(cè)試服務(wù)質(zhì)量(QoS)連通性。-RRSVPtest檢查確定路徑中的每個(gè)路由器是否支持“資源預(yù)留協(xié)議(RSVP)”，此協(xié)議允許主機(jī)為數(shù)據(jù)流保留一定量的帶寬。pathping命令是一個(gè)路由跟蹤工具，它將ping和12語(yǔ)法runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram/noprofile指定不應(yīng)該加載用戶的配置文件。這會(huì)加速應(yīng)用程序加載，但可能會(huì)造成一些應(yīng)用程序運(yùn)行不正常。/profile指定應(yīng)該加載用戶的配置文件。這是默認(rèn)值。/env要使用當(dāng)前環(huán)境，而不是用戶的環(huán)境。/netonly只在指定的憑據(jù)限于遠(yuǎn)程訪問的情況下才使用。/savecred用用戶以前保存的憑據(jù)。WindowsXPHomeEdition上沒有這個(gè)選項(xiàng)。該選項(xiàng)會(huì)被忽略。/smartcard如果憑據(jù)是智能卡提供的，則使用這個(gè)選項(xiàng)。/user<UserName>應(yīng)使用USER@DOMAIN或DOMAIN\USER形式programEXE.的命令行。請(qǐng)參閱下面的例子例如:>runas/noprofile/user:mymachine\administratorcmd>runas/profile/env/user:mydomain\admin"mmc%windir%\system32\dsa.msc">runas/env/user:user@"notepad\"myfile.txt\""實(shí)例：runas/user:admin"mmcC:\WINNT\system32\compmgmt.msc"注意:只在得到提示時(shí)才輸入用戶的密碼。注意:USER@DOMAIN跟/netonly不兼容。注意:/profile跟/netonly不兼容。語(yǔ)法runas[{/profile|/noprofile}137.2系統(tǒng)故障問題啟動(dòng)項(xiàng)設(shè)置程序msconfig注冊(cè)表程序regedit服務(wù)程序services.mscDLL注冊(cè)/反注冊(cè)程序regsvr32組編輯器gpedit.msc系統(tǒng)性能調(diào)整設(shè)置7.2系統(tǒng)故障問題啟動(dòng)項(xiàng)設(shè)置程序msconfig14Windows2000/XP啟動(dòng)過程Windows2000/XP是一個(gè)優(yōu)秀的操作系統(tǒng),它功能強(qiáng)大,安全穩(wěn)定,深受廣大電腦用戶青睞。但在使用過程中,我們明顯地感覺到它的啟動(dòng)時(shí)間比Windows98要延長(zhǎng)許多,比之Windows98更能考驗(yàn)人的耐性。在基于INTEL的計(jì)算機(jī)上,Windows2000/XP的啟動(dòng)過程大致可分為5個(gè)步驟:預(yù)啟動(dòng),啟動(dòng),裝載內(nèi)核,初始化內(nèi)核以及用戶登錄。下面分別展開介紹：一.預(yù)啟動(dòng)首先計(jì)算機(jī)通電進(jìn)行自檢,并由BIOS(即基本輸入輸出系統(tǒng))完成基本硬件配置,然后讀取硬盤的MBR(主引導(dǎo)記錄)檢查硬盤分區(qū)表以確定引導(dǎo)分區(qū),并將引導(dǎo)分區(qū)上的*作系統(tǒng)引導(dǎo)扇區(qū)調(diào)入內(nèi)存中執(zhí)行,此處即執(zhí)行NTLDR(操作系統(tǒng)加載器)文件。Windows2000/XP支持多重啟動(dòng)。它在安裝時(shí)會(huì)首先將已存在的其它操作系統(tǒng)引導(dǎo)扇區(qū)保存為BOOTSECT.DOS文件(位于活動(dòng)分區(qū)根目錄下),并修改系統(tǒng)引導(dǎo)扇區(qū),以便系統(tǒng)啟動(dòng)時(shí)加載NTLDR文件,從而達(dá)到多重啟動(dòng)的目的。而Windows98則不具備這個(gè)功能，因此如果先裝好Windows2000/XP后再裝Windows98會(huì)破壞掉Windows2000/XP的引導(dǎo)記錄，導(dǎo)致2000/XP不能啟動(dòng)。Windows2000/XP啟動(dòng)過程Windows200015二.啟動(dòng) 1.首先進(jìn)行出始化,NTLDR會(huì)把處理器從實(shí)模式轉(zhuǎn)換為32位保護(hù)模式。 2.讀取BOOT.INI文件。該文件位于活動(dòng)分區(qū)根目錄下,它的作用是使系統(tǒng)在啟動(dòng)過程中出現(xiàn)選擇菜單,由用戶選擇希望啟動(dòng)的操作系統(tǒng)。如果選擇啟動(dòng)Windows2000/XP,NTLDR會(huì)繼續(xù)引導(dǎo)進(jìn)行以下過程;如果選擇為非Windows系統(tǒng),NTLDR則會(huì)讀取系統(tǒng)引導(dǎo)扇區(qū)副本BOTSECT.DOS轉(zhuǎn)入啟動(dòng)相應(yīng)系統(tǒng)。可通過操作系統(tǒng)的啟動(dòng)配置文件進(jìn)行修改。 3.系統(tǒng)加載NTDETECT.COM文件。由它來檢測(cè)機(jī)器硬件,如并行端口,顯示適配器等等,并將收集到的硬件列表返回NTLDR用于以后在注冊(cè)表中注冊(cè)保存。 4.如果Windows2000/XP有多個(gè)硬件配置文件,此時(shí)會(huì)出現(xiàn)選擇菜單,等待用戶確定要使用的硬件配置文件,否則直接跳過此步,啟用默認(rèn)配置。硬件配置文件是指保存計(jì)算機(jī)特定硬件配置的系統(tǒng)文件。可以創(chuàng)建多個(gè)不同的硬件配置文件以滿足計(jì)算機(jī)在不同場(chǎng)合的應(yīng)用?？梢砸来芜x擇控制面板-〉系統(tǒng)->硬件-〉硬件配置文件作出修改。二.啟動(dòng)16三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows2000/XP內(nèi)核NTOSKRNL.EXE。這個(gè)文件位于Windows2000/XP安裝文件夾下的SYSTEM32文件夾中。隨后,硬件抽象層(HAL)被引導(dǎo)進(jìn)程加載,完成本步驟。*硬件抽象層(HAL):隱藏特定平臺(tái)的硬件接口細(xì)節(jié),為*作系統(tǒng)提供虛擬硬件平臺(tái),使其具有硬件無關(guān)性,可在多種平臺(tái)上進(jìn)行移植。四.初始化內(nèi)核內(nèi)核完成初始化,NTLDR將控制權(quán)轉(zhuǎn)交Windows2000/XP內(nèi)核,后者開始裝載并初始化設(shè)備驅(qū)動(dòng)程序,以及啟動(dòng)WIN32子系統(tǒng)和WINDOWS2000/XP服務(wù)。五.用戶登錄開始登錄進(jìn)程。由WIN32子系統(tǒng)啟動(dòng)WINLOGON.EXE,并由它啟動(dòng)LOCALSECURITYAUTHORITY(LSASS.EXE)顯示登錄對(duì)話框。用戶登錄后,WINDOWS2000/XP會(huì)繼續(xù)配置網(wǎng)絡(luò)設(shè)備和用戶環(huán)境，加載用戶的啟動(dòng)程序和庫(kù)文件等。三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows2000/XP內(nèi)177.2.1啟動(dòng)項(xiàng)設(shè)置程序msconfig以XP專業(yè)版的msconfig為例包含5個(gè)部分:一般設(shè)置、system.ini編輯、win.ini編輯、boot.ini編輯、服務(wù)設(shè)置、啟動(dòng)設(shè)置。System.ini文件是WIN16的系統(tǒng)硬件配置文件，WIN9X又為其增加了一些新設(shè)置，以保證WIN16和WIN32相互協(xié)調(diào)，使WIN16可以調(diào)用VXD驅(qū)動(dòng)程序，但在XP系統(tǒng)里可以不調(diào)用此文件，并不會(huì)對(duì)系統(tǒng)產(chǎn)生致命的影響，但一些16位系統(tǒng)下運(yùn)行的軟件可能會(huì)受到影響。Win.ini文件提供了WIN16程序需要的字體設(shè)置、文件關(guān)聯(lián)等種種信息，主要完成GUI下相應(yīng)的環(huán)境配置，對(duì)WIN9X應(yīng)用沒有太大影響。Boot.ini文件是XP系統(tǒng)多啟動(dòng)選項(xiàng)的配置文件，如果此文件丟失，可能引起系統(tǒng)無法啟動(dòng)，可以通過XP啟動(dòng)修復(fù)工具修復(fù)。服務(wù)設(shè)置可參見服務(wù)程序services.msc啟動(dòng)設(shè)置里包含了進(jìn)入windows系統(tǒng)后將要被執(zhí)行的程序或要加載的文件7.2.1啟動(dòng)項(xiàng)設(shè)置程序msconfig18 boot.ini文件內(nèi)容中各參數(shù)所代表的意義說明：形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的語(yǔ)句被稱為ARC路徑,它的格式為:MULTI()——指定磁盤控制器(若為SCSI控制器,則此處應(yīng)替換為SCSI())；DISK()——指定SCSI設(shè)備編號(hào)(對(duì)于MULTI該處值始終為0)；RDISK()——指定IDE設(shè)備編號(hào)(對(duì)于SCSI,此處被忽略)；PARTITION()——指定分區(qū)編號(hào)。除分區(qū)編號(hào)由1開始外,其余編號(hào)均從0開始。參數(shù)/FASTDETECT表示禁用串行鼠標(biāo)檢測(cè),是系統(tǒng)默認(rèn)值。還有幾個(gè)常見參數(shù):MAXMEM——指定Windows2000/XP可用內(nèi)存容量;BASEVIDEO——使用標(biāo)準(zhǔn)VGA顯示驅(qū)動(dòng)程序;NOGUIBOOT——啟動(dòng)過程中不顯示圖形屏幕;SOS——加載設(shè)備驅(qū)動(dòng)程序時(shí)顯示其名稱。在操作系統(tǒng)選擇菜單中的中文字體由位于活動(dòng)分區(qū)根目錄下的BOOTFONT.BIN文件提供。 boot.ini文件內(nèi)容中各參數(shù)所代表的意義說明：形如MU197.2.2注冊(cè)表程序regedit在win9X中注冊(cè)表就是System.dat和User.dat這兩個(gè)文件。這兩個(gè)文件中存儲(chǔ)的是計(jì)算機(jī)的所有硬件、軟件和用戶設(shè)置信息，它們都是隱藏文件。如果這兩個(gè)文件遭到破壞，輕則個(gè)別應(yīng)用程序不能正常工作，重則可能導(dǎo)致系統(tǒng)崩潰。WindowsXP中，注冊(cè)表，包括系統(tǒng)配置文件和用戶配置文件兩部份。 系統(tǒng)配置文件保存在“System32”下面的“Config”目錄中，主要包括Sam、System、Software、Default等幾個(gè)無后綴的文件，以及對(duì)應(yīng)的log文件; 用戶配置文件保存在WindowsXP安裝目錄下的“Documentsandsettings\Username”目錄中，主要有Ntuser.dat與對(duì)應(yīng)的log文件。7.2.2注冊(cè)表程序regedit20注冊(cè)表中用得最多的主鍵：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall][HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

熟練掌握以上幾個(gè)主鍵的功能，以及注冊(cè)表的查找功能，可以解決很多常見的問題，可以手動(dòng)刪除一些木馬和病毒。也可以利用一些注冊(cè)表小工具如金山毒霸注冊(cè)表修復(fù)器、Windows優(yōu)化大師、神奇注冊(cè)表、注冊(cè)表終結(jié)者以及注冊(cè)表清理軟件等等，正確使用這些工具可以讓你的系統(tǒng)更安全，運(yùn)行更快速。注冊(cè)表中用得最多的主鍵：217.2.3服務(wù)程序services.mscWin2000以上的系統(tǒng)提供了服務(wù)管理程序services.msc，此程序可以說是win2000以上的系統(tǒng)的幾乎所有服務(wù)的加載中心，利用此程序，用戶可以管理多數(shù)系統(tǒng)提供的服務(wù)功能和用戶自已的軟件功能。此程序與任務(wù)管理器結(jié)合使用，可終止絕大多數(shù)正在運(yùn)行的程序如正常的服務(wù)程序、病毒、木馬等。要熟悉和靈活管理操作系統(tǒng)的各項(xiàng)服務(wù)，必須對(duì)服務(wù)管理程序里的各項(xiàng)內(nèi)容所提供的功能非常了解。7.2.3服務(wù)程序services.msc227.2.4DLL注冊(cè)/反注冊(cè)程序regsvr32regsvr32.exe是32位系統(tǒng)下使用的DLL注冊(cè)和反注冊(cè)工具，使用它必須通過命令行的方式使用，格式是：regsvr32[/u][/s][/n][/i[:cmdline]]DLL文件名命令可以在“開始→運(yùn)行”的文本框中，也可以事先在bat批處理文檔中編寫好命令。未帶任何參數(shù)是注冊(cè)DLL文件功能，其它參數(shù)對(duì)應(yīng)功能如下：/u：反注冊(cè)DLL文件；/s：安靜模式（Silent）執(zhí)行命令，即在成功注冊(cè)/反注冊(cè)DLL文件前提下不顯示結(jié)果提示框。/c：控制端口；/i：在使用/u反注冊(cè)時(shí)調(diào)用DllInstall；/n：不調(diào)用DllRegisterServer，必須與/i連用。7.2.4DLL注冊(cè)/反注冊(cè)程序regsvr3223如在系統(tǒng)啟動(dòng)中被加載了一個(gè)特洛伊DLL文件：c:\windows\system32\soundmix.dll，正常情況下不能刪除此木馬，就可以通過在運(yùn)行對(duì)話框中輸入以下命令： regsvr32–u–nc:\windows\system32\soundmix.dll來反注冊(cè)DLL文件，使用系統(tǒng)不在使用該DLL，完成后就可以正常刪除此特洛伊文件了。再如在win2000系統(tǒng)和一些經(jīng)過精簡(jiǎn)的系統(tǒng)中，常常會(huì)缺少一些DLL或OCX文件，而使一些程序無法正常運(yùn)行，如MSFLXGRD.OCX文件，這樣可以將MSFLXGRD.OCX文件復(fù)制到系統(tǒng)目錄下，利用regsvr32–ic:\windows\system32\MSFLXGRD.OCX來進(jìn)行注冊(cè)，需要MSFLXGRD.OCX的程序就可以正常運(yùn)行了。Regsvr32也可以用來優(yōu)化系統(tǒng)，如將一些不常用或不會(huì)用支的功能DLL卸載，卸載ＸＰ系統(tǒng)自帶的ZIP目錄瀏覽功能可以將zipfldr.dll反注冊(cè)，以釋放系統(tǒng)資源regsvr32–u–nzipfldr.dlRegsvr32防范網(wǎng)絡(luò)腳本病毒，網(wǎng)絡(luò)腳本病毒的復(fù)制、傳播都離不開FSO對(duì)象(FileSystemObject，文件系統(tǒng)對(duì)象)，因此禁用FSO對(duì)象就能有效地控制腳本病毒的傳播，regsvr32-uscrrun.dllIE不能打開新的窗口，用鼠標(biāo)點(diǎn)擊超鏈接也沒有任何反應(yīng)，鍵入“regsvr32actxprxy.dll”命令，點(diǎn)擊“確定”按鈕，這時(shí)會(huì)彈出一個(gè)信息對(duì)話框“DllRegisterServerinactxprxy.dllsucceeded”，點(diǎn)擊“確定”；然后再在“開始→運(yùn)行”中鍵入“regsvr32shdocvw.dll”命令，單擊“確定”，重新啟動(dòng)系統(tǒng)即可如在系統(tǒng)啟動(dòng)中被加載了一個(gè)特洛伊DLL文件：c:\wind247.2.4組編輯器gpedit.msc組策略是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。組策略對(duì)本地計(jì)算機(jī)可以進(jìn)行兩個(gè)方面的設(shè)置：本地計(jì)算機(jī)配置和本地用戶配置。所有策略的設(shè)置都將保存到注冊(cè)表的相關(guān)項(xiàng)目中。對(duì)計(jì)算機(jī)策略的設(shè)置保存到注冊(cè)表的HKEY_LOCAL_MACHINE的相關(guān)項(xiàng)中，對(duì)用戶的策略設(shè)置將保存到HKEY_CURRENT_USER相關(guān)項(xiàng)中。

7.2.4組編輯器gpedit.msc257.2.5系統(tǒng)性能調(diào)整設(shè)置1.刪除共享本地共享資源2.關(guān)閉自己的139端口，ipc和RPC漏洞3.禁用不常用或用不到的服務(wù)4.系統(tǒng)盤屬性中安全的權(quán)限5.賬號(hào)密碼的安全原則6.經(jīng)常清理臨時(shí)文件夾內(nèi)容7.關(guān)閉還原遠(yuǎn)程連接功能8.3389、4899、445等高危端口的關(guān)閉9.優(yōu)化注冊(cè)表10.刪去多余的dll文件11.優(yōu)化"啟動(dòng)"組12.關(guān)閉錯(cuò)誤回報(bào)和引導(dǎo)信息停留時(shí)間最短13.及時(shí)更新系統(tǒng)補(bǔ)釘7.2.5系統(tǒng)性能調(diào)整設(shè)置267.3網(wǎng)絡(luò)故障問題工作站網(wǎng)絡(luò)故障及處理網(wǎng)絡(luò)線路故障及處理非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理網(wǎng)絡(luò)設(shè)備故障及處理7.3網(wǎng)絡(luò)故障問題工作站網(wǎng)絡(luò)故障及處理277.3.1工作站網(wǎng)絡(luò)故障及處理局域網(wǎng)環(huán)境中工作站常見網(wǎng)絡(luò)故障:硬件問題網(wǎng)卡驅(qū)動(dòng)破壞或型號(hào)不正確；網(wǎng)卡工作中斷沖突；網(wǎng)卡硬件損壞；網(wǎng)絡(luò)接頭接觸不良；網(wǎng)絡(luò)MAC地址沖突；軟件問題拔號(hào)設(shè)置或拔號(hào)工具安裝或兼容性問題；網(wǎng)卡設(shè)置問題（速率、配置等）；網(wǎng)絡(luò)協(xié)議故障；網(wǎng)絡(luò)相關(guān)系統(tǒng)文件丟失或服務(wù)未啟動(dòng)；運(yùn)行程序發(fā)包不正常；垃圾流氓軟件影響；防火墻等安全軟件問題；7.3.1工作站網(wǎng)絡(luò)故障及處理28工作站常見網(wǎng)絡(luò)故障處理:工作站常見網(wǎng)絡(luò)故障處理:297.3.2網(wǎng)絡(luò)線路故障及處理網(wǎng)線制作不規(guī)范；接頭接觸、RJ45模塊等接入端線路問題；集線器連接問題；交換機(jī)、收發(fā)器等連接設(shè)備配置和連接問題；網(wǎng)絡(luò)中存在端口短接或回路；7.3.2網(wǎng)絡(luò)線路故障及處理307.3.3非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理病毒大量發(fā)送數(shù)據(jù)包；網(wǎng)絡(luò)出口瓶頸問題；網(wǎng)絡(luò)并發(fā)連接數(shù)過大；流氓軟件向網(wǎng)絡(luò)發(fā)送大量垃圾數(shù)據(jù)包；網(wǎng)絡(luò)中ARP冒用或攻擊；網(wǎng)絡(luò)中存在克隆PC；網(wǎng)絡(luò)中存在DHCP分發(fā)沖突；BT、迅雷等P2P軟件帶來的大量死連接數(shù)據(jù)；網(wǎng)絡(luò)中出現(xiàn)非法網(wǎng)關(guān)；7.3.3非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理317.3.4網(wǎng)絡(luò)設(shè)備故障及處理網(wǎng)絡(luò)設(shè)備速率與工作機(jī)不能正常匹配；網(wǎng)絡(luò)設(shè)備端口損壞；網(wǎng)絡(luò)設(shè)備連接或工作模式問題；集線器質(zhì)量問題；網(wǎng)絡(luò)設(shè)備之間VLAN劃分等配置問題；網(wǎng)絡(luò)設(shè)備性能瓶頸問題；防火墻性能配置的限制；網(wǎng)絡(luò)規(guī)劃、劃分子網(wǎng)不合理；7.3.4網(wǎng)絡(luò)設(shè)備故障及處理32實(shí)現(xiàn)基本的網(wǎng)絡(luò)打印機(jī)文件共享網(wǎng)絡(luò)病毒防護(hù)實(shí)現(xiàn)基本的網(wǎng)絡(luò)33一、清理磁盤和整理磁盤碎片。1、在我的電腦窗口，右擊要清理的盤符—“屬性”—“清理磁盤”--勾選要?jiǎng)h除的文件--確定--是。2、清除臨時(shí)文件，開始—運(yùn)行—輸入%temp%--確定。3、用優(yōu)化大師或超級(jí)兔子清理注冊(cè)表和垃圾文件。4、關(guān)閉一些啟動(dòng)程序，開始-運(yùn)行-msconfig---啟動(dòng),除殺毒軟件、輸入法外一般的程序都可以關(guān)掉。5、刪除不用的程序軟件。6、整理磁盤碎片--開始--所有程序--附件--系統(tǒng)工具--磁盤碎片整理程序--選定C--分析--碎片整理。7.5計(jì)算機(jī)常用優(yōu)化技巧一、清理磁盤和整理磁盤碎片。7.5計(jì)算機(jī)常用優(yōu)化技巧341、禁用閑置的IDE通道右鍵點(diǎn)擊“我的電腦－屬性”，然后點(diǎn)擊“硬件”接著點(diǎn)擊“設(shè)備管理器”，在其中打開“IDEATA/PATA控制器”然后分別進(jìn)入主要和次要IDE通道，選擇“高級(jí)設(shè)置”，在這里找到“當(dāng)前傳送模式”為“不適用”的一項(xiàng)，將此項(xiàng)的“設(shè)備類型”設(shè)置為“無”。2、優(yōu)化視覺效果右鍵單擊“我的電腦”--“屬性”—“高級(jí)”，在“性能”欄中，點(diǎn)擊“設(shè)置”--“視覺效果”，調(diào)整為最佳性能，或只保留一些必要的項(xiàng)目。3、啟動(dòng)和故障恢復(fù)"我的電腦"--"屬性"--"高級(jí)"--"啟動(dòng)和故障修復(fù)"中點(diǎn)擊“設(shè)置”，去掉"將事件寫入系統(tǒng)日志"，"發(fā)送管理警報(bào)"，"自動(dòng)重新啟動(dòng)"選項(xiàng);將"寫入調(diào)試信息"設(shè)置為"無"；點(diǎn)擊"編輯"，在彈出記事本文件中:[OperatingSystems]timeout=30把30秒改為0秒。4、禁用錯(cuò)誤報(bào)告"我的電腦"--"屬性”--"高級(jí)”--點(diǎn)"錯(cuò)誤報(bào)告”，點(diǎn)選“禁用錯(cuò)誤匯報(bào)”，勾選"但在發(fā)生嚴(yán)重錯(cuò)誤時(shí)通知我”--確定。1、禁用閑置的IDE通道355、設(shè)置系統(tǒng)還原單擊“開始”--“所有程序”--“附件”--“系統(tǒng)工具”—“系統(tǒng)還原”，在系統(tǒng)還原界面，去掉“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)工程還原”前邊的勾，在“可用的驅(qū)動(dòng)器”區(qū)中，選系統(tǒng)盤所在的分區(qū)，單擊“設(shè)置”進(jìn)入“系統(tǒng)還原設(shè)置”窗口，將“要使用的磁盤空間”調(diào)到5%或更小，“確定”返回，按上述方法將其它分區(qū)設(shè)禁用。6、關(guān)閉自動(dòng)更新關(guān)閉自動(dòng)更新具體操作為：右鍵單擊“我的電腦”--“屬性”--“自動(dòng)更新”，在“通知設(shè)置”一欄選擇“關(guān)閉自動(dòng)更新。選出“我將手動(dòng)更新計(jì)算機(jī)”一項(xiàng)。7、關(guān)閉遠(yuǎn)程桌面右鍵單擊“我的電腦”--“屬性”--“遠(yuǎn)程”，把“遠(yuǎn)程桌面”里的“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”勾去掉。8、禁用休眠功能單擊“開始”--“控制面板”--“電源管理”--“休眠”，將“啟用休眠”前的勾去掉。5、設(shè)置系統(tǒng)還原369、關(guān)閉“Internet時(shí)間同步”功能依次單擊“開始”--“控制面板”--“日期、時(shí)間、語(yǔ)言和區(qū)域選項(xiàng)”，然后單擊“Internet時(shí)間”，取消“自動(dòng)與Internet時(shí)間服務(wù)同步”前的勾。10、關(guān)閉磁盤索引打開我的電腦，右擊驅(qū)動(dòng)器，選“屬性”，取消“使用索引以便快速查找文件”前面的勾。11、禁用多余的服務(wù)組件右鍵單擊“我的電腦”--“管理”--“服務(wù)和應(yīng)用程序”--“服務(wù)”，在右窗格將不需要的服務(wù)設(shè)為禁用或手動(dòng)。12、關(guān)閉華生醫(yī)生Dr.Watson單擊“開始”--“運(yùn)行”--輸入“drwtsn32”命令，打開華生醫(yī)生Dr.Watson窗口，只保留“轉(zhuǎn)儲(chǔ)全部線程上下文”選項(xiàng)，取消其選項(xiàng)前邊勾。13、設(shè)置虛擬內(nèi)存虛擬內(nèi)存最小值物理內(nèi)存1.5—2倍，最大值為物理內(nèi)存的2—3倍。虛擬內(nèi)存設(shè)置方法是：右擊我的電腦—屬性--高級(jí)--性能設(shè)置--高級(jí)--虛擬內(nèi)存更改--在驅(qū)動(dòng)器列表中選中系統(tǒng)盤符--自定義大小--在“初始大小”和“最大值”中設(shè)定數(shù)值，然后單擊“設(shè)置”按鈕，最后點(diǎn)擊“確定”按鈕退出。9、關(guān)閉“Internet時(shí)間同步”功能37（1）加快開機(jī)及關(guān)機(jī)速度在[開始]-->[運(yùn)行]-->鍵入[Regedit]-->[HKEY_CURRENT_USER]-->[ControlPanel]-->[Desktop]，將字符串值[Hung要先刪除，后再設(shè)置才行。1、右擊我的電腦—屬性--高級(jí)--性能設(shè)置--高級(jí)--虛擬內(nèi)存更改--在驅(qū)動(dòng)器列表中選中你設(shè)有頁(yè)面文件的盤符（D）--選“無頁(yè)面文件”--“設(shè)置”，將這個(gè)盤的頁(yè)面文件設(shè)置刪除；2、在驅(qū)動(dòng)器列表中選中你要設(shè)有頁(yè)面文件的盤符（C）--選“自定義大小”--在“初始大小”和“最大值”中輸入數(shù)值--“設(shè)置”--“確定”。AppTimeout]的數(shù)值數(shù)據(jù)更改為[200],將字符串值[WaitToKillAppTimeout]的數(shù)值數(shù)據(jù)更改為1000.另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，將字符串值[HungAppTimeout]的數(shù)值數(shù)據(jù)更改為[200]，將字符串值[WaitToKillServiceTimeout]的數(shù)值數(shù)據(jù)更改1000.（1）加快開機(jī)及關(guān)機(jī)速度38（2）加快預(yù)讀能力改善開機(jī)速度在[開始]-->[運(yùn)行]-->鍵入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]-->[MemoryManagement]，在[PrefetchParameters]右邊窗口，將[EnablePrefetcher]的數(shù)值數(shù)據(jù)如下更改，如使用PIII800MHzCPU以上的建議將數(shù)值數(shù)據(jù)更改為4或5。（3）加快寬帶接入速度家用版本：打開注冊(cè)表編輯器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows，增加一個(gè)名為Psched的項(xiàng)，在Psched右面窗口增加一個(gè)Dword值NonBestEffortLimit數(shù)值數(shù)據(jù)為0。（4）加快寬帶網(wǎng)速打開注冊(cè)表編輯器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters,右擊parameters在右邊空白處，選擇左“新建”—>DWORD值邊，將其命名為“DefaultTTL”,右擊鼠標(biāo)選出擇“修改”，值改為80（十六進(jìn)制），或128（十進(jìn)制）。再點(diǎn)選左邊窗格里Tcpip將GlobalMaxTcpWindowSize的值改為7FFF。（2）加快預(yù)讀能力改善開機(jī)速度39清除系統(tǒng)垃圾文件方法del/f/s/q系統(tǒng)路徑\*.tmpdel/f/s/q系統(tǒng)路徑\*._mpdel/f/s/q系統(tǒng)路徑\*.logdel/f/s/q系統(tǒng)路徑\*.giddel/f/s/q系統(tǒng)路徑\*.chkdel/f/s/q系統(tǒng)路徑\*.olddel/f/s/q系統(tǒng)路徑\recycled\*.*del/f/s/q系統(tǒng)目錄\*.bakdel/f/s/q系統(tǒng)目錄\prefetch\*.*rd/s/q系統(tǒng)目錄\temp&md%windir%\tempdel/f/q用戶目錄\cookies\*.*del/f/q用戶目錄\recent\*.*del/f/s/q"用戶目錄\LocalSettings\TemporaryInternetFiles\*.*"del/f/s/q"用戶目錄\LocalSettings\Temp\*.*"del/f/s/q"用戶目錄\recent\*.*"清除系統(tǒng)垃圾文件方法del/f/s/q系統(tǒng)路徑\*.407.5軟件硬件故障1、硬件故障電源故障元器件與芯片故障跳線與開關(guān)故障連線與接插件故障部件工作故障系統(tǒng)硬件--兼容性故障2、軟件故障CMOS設(shè)置的錯(cuò)誤系統(tǒng)文件的錯(cuò)誤初始化文件的錯(cuò)誤Windows設(shè)置的錯(cuò)誤運(yùn)行程序的錯(cuò)誤7.5軟件硬件故障1、硬件故障41小結(jié):小結(jié):42第七章：計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)常用網(wǎng)絡(luò)命令系統(tǒng)故障問題網(wǎng)絡(luò)故障問題軟件硬件故障第七章：計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)常用網(wǎng)絡(luò)命令437.1常用網(wǎng)絡(luò)命令Pingipconfignetstatarpmsconfig和winipcfgroutetracertpathpingnbtstatRunasfport7.1常用網(wǎng)絡(luò)命令Ping44Ping使用方法:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]target_name選項(xiàng): -t連續(xù)Ping直到手動(dòng)停止，如Control-BreakOrControl-C. -a將地址解析為計(jì)算機(jī)名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4。

-llength發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認(rèn)為32字節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送"不要分段"標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。

-ittl將"生存時(shí)間"字段設(shè)置為ttl指定的值。

-vtos將"服務(wù)類型"字段設(shè)置為tos指定的值。

-rcount在"記錄路由"字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。

-scount指定count指定的躍點(diǎn)數(shù)的時(shí)間戳。

-jcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許的最大數(shù)量為9。

-kcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許的最大數(shù)量為9。

-wtimeout指定超時(shí)間隔，單位為毫秒。

target_name指定要ping的遠(yuǎn)程計(jì)算機(jī)。Ping使用方法:ping[-t][-a][-nc451）認(rèn)真檢查分配給你的“IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS”是否正確配置到計(jì)算機(jī)；2）左下角點(diǎn)擊“開始”→“運(yùn)行”；3）XP系統(tǒng)請(qǐng)輸入“cmd”→點(diǎn)擊“確定”，WIN2000請(qǐng)輸入“command”→點(diǎn)擊“確定”；4）輸入“ping54”（也可Ping網(wǎng)關(guān)、IP），顯示如：“Replyfrom54:bytes=32time<1msTTL=254”即表示網(wǎng)絡(luò)暢通，請(qǐng)檢查IE瀏覽器是否出問題。Ping命令執(zhí)行后其它形式表示網(wǎng)絡(luò)不通；操作步驟：1）認(rèn)真檢查分配給你的“IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS”是否46·ipconfig使用方法

當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值?！pconfig/all

當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期。

·ipconfig/release和ipconfig/renew

這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果我們輸入ipconfig/release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果我們輸入ipconfig/renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。

下面的范例是ipconfig/all命令輸出，該計(jì)算機(jī)配置成使用DHCP服務(wù)器動(dòng)態(tài)配置TCP/IP，并使用WINS和DNS服務(wù)器解析名·ipconfig使用方法

當(dāng)使用IPConfig時(shí)不帶47第七章計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)課件48Netstat使用方法:NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]

-a顯示所有連接和監(jiān)聽端口。-b顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件擁有多個(gè)獨(dú)立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。這種情況下，可執(zhí)行組件名在底部的[]中，頂部是其調(diào)用的組件，等等，直到TCP/IP部分。注意此選項(xiàng)可能需要很長(zhǎng)時(shí)間，如果沒有足夠權(quán)限可能失敗。-e顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與-s選項(xiàng)組合使用。-n以數(shù)字形式顯示地址和端口號(hào)。-o顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID。-pproto顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一:TCP、UDP、TCPv6或 UDPv6。如果與-s選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto可以是下列協(xié)議之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。-r顯示路由表。-s顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計(jì)信息；-p 選項(xiàng)用于指定默認(rèn)情況的子集。-v與-b選項(xiàng)一起使用時(shí)將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。interval重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔(以秒計(jì))。按CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat顯示當(dāng)前配置信息(只顯示一次)Netstat使用方法:NETSTAT[-a][-b]49第七章計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)課件50顯示和修改“地址解析協(xié)議

(ARP)”緩存中的項(xiàng)目。ARP

緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)

IP

地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己?jiǎn)为?dú)的表。如果在沒有參數(shù)的情況下使用，則

arp

命令將顯示幫助信息。

處理系統(tǒng)的

ARP

緩存，可以清除緩存中的地址映射，建立新的地址映射；

語(yǔ)法：arp

[-v][-n][-H

type][-i

if]

-a

[hostname]

arp

[-v][-i

if]

-d

hostname

[pub]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[temp]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[netmask

nm]

pub

arp

[-v][-H

type][-i

if]

-Ds

hostname

ifa

[netmask

nm]

pub

arp

[-v][-n][-D][-H

type][-i

if]

-f

[filename]該命令的各選項(xiàng)含義如下：

-v

顯示詳細(xì)信息；-n

以數(shù)字地址形式顯示；-i

If選擇界面；-H

type設(shè)置和查詢arp緩存時(shí)檢查

type

類型的地址；-a

[hostname]

顯示指定

hostname

的所有入口；-d

hostname

刪除指定

hostname

的所有入口；-D

使用ifa硬件地址界面；-s

hostname

hw_addr

手工加入

hostname

的地址映射；-f

filename

從指定文件中讀入

hostname

和硬件地址信息-s

hostname

hw_addr

手工加入

hostname

的地址映射顯示和修改“地址解析協(xié)議

(ARP)”緩存中的項(xiàng)目。ARP

51route使用方法:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]

參數(shù)

-f清除所有不是主路由（網(wǎng)掩碼為55的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為，網(wǎng)掩碼為的路由）或多播路由（目標(biāo)為，網(wǎng)掩碼為的路由）的條目的路由表。如果它與命令之一（例如add、change或delete）結(jié)合使用，表會(huì)在運(yùn)行命令之前清除。

-p與add命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng)TCP/IP協(xié)議的時(shí)候初始化IP路由表。默認(rèn)情況下，啟動(dòng)TCP/IP協(xié)議時(shí)不會(huì)保存添加的路由。與print命令一起使用時(shí)，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。

Command

指定要運(yùn)行的命令。下表列出了有效的命令。命令目的

add添加路由

change更改現(xiàn)存路由

delete刪除路由

print打印路由Destination

指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè)IP網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為0），對(duì)于主機(jī)路由是IP地址，對(duì)于默認(rèn)路由是。route使用方法:route[-f][-p][Com52routeprint

要顯示IP路由表中以10.開始的路由，請(qǐng)鍵入：

routeprint10.*

要添加默認(rèn)網(wǎng)關(guān)地址為的默認(rèn)路由，請(qǐng)鍵入：

routeaddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為的路由，請(qǐng)鍵入：

routeaddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為的永久路由，請(qǐng)鍵入：

route-paddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為，躍點(diǎn)數(shù)為7的路由，請(qǐng)鍵入： routeaddmaskmetric7

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為，接口索引為0x3的路由，請(qǐng)鍵入：

routeaddmaskif0x3

要?jiǎng)h除目標(biāo)為，子網(wǎng)掩碼為的路由，請(qǐng)鍵入：

routedeletemask

要?jiǎng)h除IP路由表中以10.開始的所有路由，請(qǐng)鍵入：

routedelete10.*

要將目標(biāo)為，子網(wǎng)掩碼為的路由的下一個(gè)躍點(diǎn)地址由更改為5，請(qǐng)鍵入：

routechangemask5routeprint

要顯示IP路由表中以53pathping命令是一個(gè)路由跟蹤工具，它將ping和tracert命令的功能和這兩個(gè)工具所不提供的其他信息結(jié)合起來。pathping命令定期將數(shù)據(jù)包發(fā)送到通往最終目標(biāo)的路徑上的每個(gè)路由器，然后基于從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包來計(jì)算結(jié)果。由于該命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。許多開關(guān)是可用的，如下表所示。-nHostnames不將地址解析成主機(jī)名。-hMaximumhops搜索目標(biāo)的最大躍點(diǎn)數(shù)。-gHost-list沿著路由列表釋放源路由。-pPeriod在ping之間等待的毫秒數(shù)。-qNum_queries每個(gè)躍點(diǎn)的查詢數(shù)。-wTimeout每次回復(fù)等待的毫秒數(shù)。-TLayerTwotag將第2層優(yōu)先級(jí)標(biāo)記（例如，對(duì)于IEEE802.1p）附加到數(shù)據(jù)包中并將它發(fā)送到路徑中的每個(gè)網(wǎng)絡(luò)設(shè)備。這有助于標(biāo)識(shí)沒有正確配置第2層優(yōu)先級(jí)的網(wǎng)絡(luò)設(shè)備。-T開關(guān)用于測(cè)試服務(wù)質(zhì)量(QoS)連通性。-RRSVPtest檢查確定路徑中的每個(gè)路由器是否支持“資源預(yù)留協(xié)議(RSVP)”，此協(xié)議允許主機(jī)為數(shù)據(jù)流保留一定量的帶寬。pathping命令是一個(gè)路由跟蹤工具，它將ping和54語(yǔ)法runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram/noprofile指定不應(yīng)該加載用戶的配置文件。這會(huì)加速應(yīng)用程序加載，但可能會(huì)造成一些應(yīng)用程序運(yùn)行不正常。/profile指定應(yīng)該加載用戶的配置文件。這是默認(rèn)值。/env要使用當(dāng)前環(huán)境，而不是用戶的環(huán)境。/netonly只在指定的憑據(jù)限于遠(yuǎn)程訪問的情況下才使用。/savecred用用戶以前保存的憑據(jù)。WindowsXPHomeEdition上沒有這個(gè)選項(xiàng)。該選項(xiàng)會(huì)被忽略。/smartcard如果憑據(jù)是智能卡提供的，則使用這個(gè)選項(xiàng)。/user<UserName>應(yīng)使用USER@DOMAIN或DOMAIN\USER形式programEXE.的命令行。請(qǐng)參閱下面的例子例如:>runas/noprofile/user:mymachine\administratorcmd>runas/profile/env/user:mydomain\admin"mmc%windir%\system32\dsa.msc">runas/env/user:user@"notepad\"myfile.txt\""實(shí)例：runas/user:admin"mmcC:\WINNT\system32\compmgmt.msc"注意:只在得到提示時(shí)才輸入用戶的密碼。注意:USER@DOMAIN跟/netonly不兼容。注意:/profile跟/netonly不兼容。語(yǔ)法runas[{/profile|/noprofile}557.2系統(tǒng)故障問題啟動(dòng)項(xiàng)設(shè)置程序msconfig注冊(cè)表程序regedit服務(wù)程序services.mscDLL注冊(cè)/反注冊(cè)程序regsvr32組編輯器gpedit.msc系統(tǒng)性能調(diào)整設(shè)置7.2系統(tǒng)故障問題啟動(dòng)項(xiàng)設(shè)置程序msconfig56Windows2000/XP啟動(dòng)過程Windows2000/XP是一個(gè)優(yōu)秀的操作系統(tǒng),它功能強(qiáng)大,安全穩(wěn)定,深受廣大電腦用戶青睞。但在使用過程中,我們明顯地感覺到它的啟動(dòng)時(shí)間比Windows98要延長(zhǎng)許多,比之Windows98更能考驗(yàn)人的耐性。在基于INTEL的計(jì)算機(jī)上,Windows2000/XP的啟動(dòng)過程大致可分為5個(gè)步驟:預(yù)啟動(dòng),啟動(dòng),裝載內(nèi)核,初始化內(nèi)核以及用戶登錄。下面分別展開介紹：一.預(yù)啟動(dòng)首先計(jì)算機(jī)通電進(jìn)行自檢,并由BIOS(即基本輸入輸出系統(tǒng))完成基本硬件配置,然后讀取硬盤的MBR(主引導(dǎo)記錄)檢查硬盤分區(qū)表以確定引導(dǎo)分區(qū),并將引導(dǎo)分區(qū)上的*作系統(tǒng)引導(dǎo)扇區(qū)調(diào)入內(nèi)存中執(zhí)行,此處即執(zhí)行NTLDR(操作系統(tǒng)加載器)文件。Windows2000/XP支持多重啟動(dòng)。它在安裝時(shí)會(huì)首先將已存在的其它操作系統(tǒng)引導(dǎo)扇區(qū)保存為BOOTSECT.DOS文件(位于活動(dòng)分區(qū)根目錄下),并修改系統(tǒng)引導(dǎo)扇區(qū),以便系統(tǒng)啟動(dòng)時(shí)加載NTLDR文件,從而達(dá)到多重啟動(dòng)的目的。而Windows98則不具備這個(gè)功能，因此如果先裝好Windows2000/XP后再裝Windows98會(huì)破壞掉Windows2000/XP的引導(dǎo)記錄，導(dǎo)致2000/XP不能啟動(dòng)。Windows2000/XP啟動(dòng)過程Windows200057二.啟動(dòng) 1.首先進(jìn)行出始化,NTLDR會(huì)把處理器從實(shí)模式轉(zhuǎn)換為32位保護(hù)模式。 2.讀取BOOT.INI文件。該文件位于活動(dòng)分區(qū)根目錄下,它的作用是使系統(tǒng)在啟動(dòng)過程中出現(xiàn)選擇菜單,由用戶選擇希望啟動(dòng)的操作系統(tǒng)。如果選擇啟動(dòng)Windows2000/XP,NTLDR會(huì)繼續(xù)引導(dǎo)進(jìn)行以下過程;如果選擇為非Windows系統(tǒng),NTLDR則會(huì)讀取系統(tǒng)引導(dǎo)扇區(qū)副本BOTSECT.DOS轉(zhuǎn)入啟動(dòng)相應(yīng)系統(tǒng)?？赏ㄟ^操作系統(tǒng)的啟動(dòng)配置文件進(jìn)行修改。 3.系統(tǒng)加載NTDETECT.COM文件。由它來檢測(cè)機(jī)器硬件,如并行端口,顯示適配器等等,并將收集到的硬件列表返回NTLDR用于以后在注冊(cè)表中注冊(cè)保存。 4.如果Windows2000/XP有多個(gè)硬件配置文件,此時(shí)會(huì)出現(xiàn)選擇菜單,等待用戶確定要使用的硬件配置文件,否則直接跳過此步,啟用默認(rèn)配置。硬件配置文件是指保存計(jì)算機(jī)特定硬件配置的系統(tǒng)文件。可以創(chuàng)建多個(gè)不同的硬件配置文件以滿足計(jì)算機(jī)在不同場(chǎng)合的應(yīng)用?？梢砸来芜x擇控制面板-〉系統(tǒng)->硬件-〉硬件配置文件作出修改。二.啟動(dòng)58三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows2000/XP內(nèi)核NTOSKRNL.EXE。這個(gè)文件位于Windows2000/XP安裝文件夾下的SYSTEM32文件夾中。隨后,硬件抽象層(HAL)被引導(dǎo)進(jìn)程加載,完成本步驟。*硬件抽象層(HAL):隱藏特定平臺(tái)的硬件接口細(xì)節(jié),為*作系統(tǒng)提供虛擬硬件平臺(tái),使其具有硬件無關(guān)性,可在多種平臺(tái)上進(jìn)行移植。四.初始化內(nèi)核內(nèi)核完成初始化,NTLDR將控制權(quán)轉(zhuǎn)交Windows2000/XP內(nèi)核,后者開始裝載并初始化設(shè)備驅(qū)動(dòng)程序,以及啟動(dòng)WIN32子系統(tǒng)和WINDOWS2000/XP服務(wù)。五.用戶登錄開始登錄進(jìn)程。由WIN32子系統(tǒng)啟動(dòng)WINLOGON.EXE,并由它啟動(dòng)LOCALSECURITYAUTHORITY(LSASS.EXE)顯示登錄對(duì)話框。用戶登錄后,WINDOWS2000/XP會(huì)繼續(xù)配置網(wǎng)絡(luò)設(shè)備和用戶環(huán)境，加載用戶的啟動(dòng)程序和庫(kù)文件等。三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows2000/XP內(nèi)597.2.1啟動(dòng)項(xiàng)設(shè)置程序msconfig以XP專業(yè)版的msconfig為例包含5個(gè)部分:一般設(shè)置、system.ini編輯、win.ini編輯、boot.ini編輯、服務(wù)設(shè)置、啟動(dòng)設(shè)置。System.ini文件是WIN16的系統(tǒng)硬件配置文件，WIN9X又為其增加了一些新設(shè)置，以保證WIN16和WIN32相互協(xié)調(diào)，使WIN16可以調(diào)用VXD驅(qū)動(dòng)程序，但在XP系統(tǒng)里可以不調(diào)用此文件，并不會(huì)對(duì)系統(tǒng)產(chǎn)生致命的影響，但一些16位系統(tǒng)下運(yùn)行的軟件可能會(huì)受到影響。Win.ini文件提供了WIN16程序需要的字體設(shè)置、文件關(guān)聯(lián)等種種信息，主要完成GUI下相應(yīng)的環(huán)境配置，對(duì)WIN9X應(yīng)用沒有太大影響。Boot.ini文件是XP系統(tǒng)多啟動(dòng)選項(xiàng)的配置文件，如果此文件丟失，可能引起系統(tǒng)無法啟動(dòng)，可以通過XP啟動(dòng)修復(fù)工具修復(fù)。服務(wù)設(shè)置可參見服務(wù)程序services.msc啟動(dòng)設(shè)置里包含了進(jìn)入windows系統(tǒng)后將要被執(zhí)行的程序或要加載的文件7.2.1啟動(dòng)項(xiàng)設(shè)置程序msconfig60 boot.ini文件內(nèi)容中各參數(shù)所代表的意義說明：形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的語(yǔ)句被稱為ARC路徑,它的格式為:MULTI()——指定磁盤控制器(若為SCSI控制器,則此處應(yīng)替換為SCSI())；DISK()——指定SCSI設(shè)備編號(hào)(對(duì)于MULTI該處值始終為0)；RDISK()——指定IDE設(shè)備編號(hào)(對(duì)于SCSI,此處被忽略)；PARTITION()——指定分區(qū)編號(hào)。除分區(qū)編號(hào)由1開始外,其余編號(hào)均從0開始。參數(shù)/FASTDETECT表示禁用串行鼠標(biāo)檢測(cè),是系統(tǒng)默認(rèn)值。還有幾個(gè)常見參數(shù):MAXMEM——指定Windows2000/XP可用內(nèi)存容量;BASEVIDEO——使用標(biāo)準(zhǔn)VGA顯示驅(qū)動(dòng)程序;NOGUIBOOT——啟動(dòng)過程中不顯示圖形屏幕;SOS——加載設(shè)備驅(qū)動(dòng)程序時(shí)顯示其名稱。在操作系統(tǒng)選擇菜單中的中文字體由位于活動(dòng)分區(qū)根目錄下的BOOTFONT.BIN文件提供。 boot.ini文件內(nèi)容中各參數(shù)所代表的意義說明：形如MU617.2.2注冊(cè)表程序regedit在win9X中注冊(cè)表就是System.dat和User.dat這兩個(gè)文件。這兩個(gè)文件中存儲(chǔ)的是計(jì)算機(jī)的所有硬件、軟件和用戶設(shè)置信息，它們都是隱藏文件。如果這兩個(gè)文件遭到破壞，輕則個(gè)別應(yīng)用程序不能正常工作，重則可能導(dǎo)致系統(tǒng)崩潰。WindowsXP中，注冊(cè)表，包括系統(tǒng)配置文件和用戶配置文件兩部份。 系統(tǒng)配置文件保存在“System32”下面的“Config”目錄中，主要包括Sam、System、Software、Default等幾個(gè)無后綴的文件，以及對(duì)應(yīng)的log文件; 用戶配置文件保存在WindowsXP安裝目錄下的“Documentsandsettings\Username”目錄中，主要有Ntuser.dat與對(duì)應(yīng)的log文件。7.2.2注冊(cè)表程序regedit62注冊(cè)表中用得最多的主鍵：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall][HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

熟練掌握以上幾個(gè)主鍵的功能，以及注冊(cè)表的查找功能，可以解決很多常見的問題，可以手動(dòng)刪除一些木馬和病毒。也可以利用一些注冊(cè)表小工具如金山毒霸注冊(cè)表修復(fù)器、Windows優(yōu)化大師、神奇注冊(cè)表、注冊(cè)表終結(jié)者以及注冊(cè)表清理軟件等等，正確使用這些工具可以讓你的系統(tǒng)更安全，運(yùn)行更快速。注冊(cè)表中用得最多的主鍵：637.2.3服務(wù)程序services.mscWin2000以上的系統(tǒng)提供了服務(wù)管理程序services.msc，此程序可以說是win2000以上的系統(tǒng)的幾乎所有服務(wù)的加載中心，利用此程序，用戶可以管理多數(shù)系統(tǒng)提供的服務(wù)功能和用戶自已的軟件功能。此程序與任務(wù)管理器結(jié)合使用，可終止絕大多數(shù)正在運(yùn)行的程序如正常的服務(wù)程序、病毒、木馬等。要熟悉和靈活管理操作系統(tǒng)的各項(xiàng)服務(wù)，必須對(duì)服務(wù)管理程序里的各項(xiàng)內(nèi)容所提供的功能非常了解。7.2.3服務(wù)程序services.msc647.2.4DLL注冊(cè)/反注冊(cè)程序regsvr32regsvr32.exe是32位系統(tǒng)下使用的DLL注冊(cè)和反注冊(cè)工具，使用它必須通過命令行的方式使用，格式是：regsvr32[/u][/s][/n][/i[:cmdline]]DLL文件名命令可以在“開始→運(yùn)行”的文本框中，也可以事先在bat批處理文檔中編寫好命令。未帶任何參數(shù)是注冊(cè)DLL文件功能，其它參數(shù)對(duì)應(yīng)功能如下：/u：反注冊(cè)DLL文件；/s：安靜模式（Silent）執(zhí)行命令，即在成功注冊(cè)/反注冊(cè)DLL文件前提下不顯示結(jié)果提示框。/c：控制端口；/i：在使用/u反注冊(cè)時(shí)調(diào)用DllInstall；/n：不調(diào)用DllRegisterServer，必須與/i連用。7.2.4DLL注冊(cè)/反注冊(cè)程序regsvr3265如在系統(tǒng)啟動(dòng)中被加載了一個(gè)特洛伊DLL文件：c:\windows\system32\soundmix.dll，正常情況下不能刪除此木馬，就可以通過在運(yùn)行對(duì)話框中輸入以下命令： regsvr32–u–nc:\windows\system32\soundmix.dll來反注冊(cè)DLL文件，使用系統(tǒng)不在使用該DLL，完成后就可以正常刪除此特洛伊文件了。再如在win2000系統(tǒng)和一些經(jīng)過精簡(jiǎn)的系統(tǒng)中，常常會(huì)缺少一些DLL或OCX文件，而使一些程序無法正常運(yùn)行，如MSFLXGRD.OCX文件，這樣可以將MSFLXGRD.OCX文件復(fù)制到系統(tǒng)目錄下，利用regsvr32–ic:\windows\system32\MSFLXGRD.OCX來進(jìn)行注冊(cè)，需要MSFLXGRD.OCX的程序就可以正常運(yùn)行了。Regsvr32也可以用來優(yōu)化系統(tǒng)，如將一些不常用或不會(huì)用支的功能DLL卸載，卸載ＸＰ系統(tǒng)自帶的ZIP目錄瀏覽功能可以將zipfldr.dll反注冊(cè)，以釋放系統(tǒng)資源regsvr32–u–nzipfldr.dlRegsvr32防范網(wǎng)絡(luò)腳本病毒，網(wǎng)絡(luò)腳本病毒的復(fù)制、傳播都離不開FSO對(duì)象(FileSystemObject，文件系統(tǒng)對(duì)象