第八講 計(jì)算機(jī)典型軟件故障實(shí)例

第八講計(jì)算機(jī)典型軟件故障處理1Windows2000/XP啟動(dòng)過程詳解在基于INTEL的計(jì)算機(jī),Windows2000/XP的啟動(dòng)過程大致可分為5個(gè)步驟:預(yù)啟動(dòng),啟動(dòng),裝載內(nèi)核,初始化內(nèi)核以及用戶登錄。一.預(yù)啟動(dòng)首先計(jì)算機(jī)通電進(jìn)行自檢,并由BIOS(即基本輸入輸出系統(tǒng))完成基本硬件配置,然后讀取硬盤的MBR(主引導(dǎo)記錄)檢查硬盤分區(qū)表以確定引導(dǎo)分區(qū),并將引導(dǎo)分區(qū)上的操作系統(tǒng)引導(dǎo)扇區(qū)調(diào)入內(nèi)存中執(zhí)行,此處即執(zhí)行NTLDR(操作系統(tǒng)加載器)文件。2*Windows2000/XP支持多重啟動(dòng)。它在安裝時(shí)會(huì)首先將已存在的其它操作系統(tǒng)引導(dǎo)扇區(qū)保存為BOOTSECT.DOS文件(位于活動(dòng)分區(qū)根目錄下),并修改系統(tǒng)引導(dǎo)扇區(qū),以便系統(tǒng)啟動(dòng)時(shí)加載NTLDR文件,從而達(dá)到多重啟動(dòng)的目的。而Windows98則不具備這個(gè)功能，因此如果先裝好Windows2000/XP后再裝Windows98會(huì)破壞掉Windows2000/XP的引導(dǎo)記錄，導(dǎo)致2000/XP不能啟動(dòng)。3二.啟動(dòng)

1.首先進(jìn)行出始化,NTLDR會(huì)把處理器從實(shí)模式轉(zhuǎn)換為32位保護(hù)模式。

2.讀取BOOT.INI文件。該文件位于活動(dòng)分區(qū)根目錄下,它的作用是使系統(tǒng)在啟動(dòng)過程中出現(xiàn)選擇菜單,由用戶選擇希望啟動(dòng)的操作系統(tǒng)。如果選擇啟動(dòng)Windows2000/XP,NTLDR會(huì)繼續(xù)引導(dǎo)進(jìn)行以下過程;如果選擇為非Windows2000/XP系統(tǒng),NTLDR則會(huì)讀取系統(tǒng)引導(dǎo)扇區(qū)副本BOTSECT.DOS轉(zhuǎn)入啟動(dòng)相應(yīng)系統(tǒng)。4*其中[BOOTLOADER]即操作系統(tǒng)加載器,指定系統(tǒng)選擇菜單默認(rèn)等待時(shí)間和默認(rèn)引導(dǎo)的操作系統(tǒng)?？墒止ば薷幕蛟诳刂泼姘逯行薷模瑸榱吮ｋU(xiǎn)起見，建議在控制面板中修改。依次選擇控制面板-〉系統(tǒng)-〉高級->啟動(dòng)和故障恢復(fù)，即可更改相關(guān)設(shè)置。(在WindowsXP中還有另一種方法，即運(yùn)行msconfig（系統(tǒng)配置實(shí)用程序）。

[OPERATINGSYSTEMS]段指定操作系統(tǒng)列表,由雙引號括起來的部分就是列表所顯示的內(nèi)容,可任意修改,使其更加個(gè)性化。5形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的語句被稱為ARC路徑,它的格式為:MULTI()——指定磁盤控制器(若為SCSI控制器,則此處應(yīng)替換為SCSI())；DISK()——指定SCSI設(shè)備編號(對于MULTI該處值始終為0)；RDISK()——指定IDE設(shè)備編號(對于SCSI,此處被忽略)；PARTITION()——指定分區(qū)編號。除分區(qū)編號由1開始外,其余編號均從0開始。參數(shù)/FASTDETECT表示禁用串行鼠標(biāo)檢測,是系統(tǒng)默認(rèn)值。還有幾個(gè)常見參數(shù):MAXMEM——指定Windows2000/XP可用內(nèi)存容量;BASEVIDEO——使用標(biāo)準(zhǔn)VGA顯示驅(qū)動(dòng)程序;NOGUIBOOT——啟動(dòng)過程中不顯示圖形屏幕;SOS——加載設(shè)備驅(qū)動(dòng)程序時(shí)顯示其名稱。*在操作系統(tǒng)選擇菜單中的中文字體由位于活動(dòng)分區(qū)根目錄下的BOOTFONT.BIN文件提供。63.系統(tǒng)加載NTDETECT.COM文件。由它來檢測機(jī)器硬件,如并行端口,顯示適配器等等,并將收集到的硬件列表返回NTLDR用于以后在注冊表中注冊保存。

4.如果Windows2000/XP有多個(gè)硬件配置文件,此時(shí)會(huì)出現(xiàn)選擇菜單,等待用戶確定要使用的硬件配置文件,否則直接跳過此步,啟用默認(rèn)配置。*硬件配置文件是指保存計(jì)算機(jī)特定硬件配置的系統(tǒng)文件。可以創(chuàng)建多個(gè)不同的硬件配置文件以滿足計(jì)算機(jī)在不同場合的應(yīng)用。可以依次選擇控制面板-〉系統(tǒng)->硬件-〉硬件配置文件作出修改。7三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows2000/XP內(nèi)核NTOSKRNL.EXE。這個(gè)文件位于Windows2000/XP安裝文件夾下的SYSTEM32文件夾中。隨后,硬件抽象層(HAL)被引導(dǎo)進(jìn)程加載,完成本步驟。*硬件抽象層(HAL):隱藏特定平臺(tái)的硬件接口細(xì)節(jié),為操作系統(tǒng)提供虛擬硬件平臺(tái),使其具有硬件無關(guān)性,可在多種平臺(tái)上進(jìn)行移植。8四.初始化內(nèi)核內(nèi)核完成初始化,NTLDR將控制權(quán)轉(zhuǎn)交Windows2000/XP內(nèi)核,后者開始裝載并初始化設(shè)備驅(qū)動(dòng)程序,以及啟動(dòng)WIN32子系統(tǒng)和WINDOWS2000/XP服務(wù)。五.用戶登錄開始登錄進(jìn)程。由WIN32子系統(tǒng)啟動(dòng)WINLOGON.EXE,并由它啟動(dòng)LOCALSECURITYAUTHORITY(LSASS.EXE)顯示登錄對話框。用戶登錄后,WINDOWS2000/XP會(huì)繼續(xù)配置網(wǎng)絡(luò)設(shè)備和用戶環(huán)境。最后,伴隨著微軟之聲和我們熟悉的個(gè)性化桌面,WINDOWS2000/XP漫長的啟動(dòng)過程終于完成。9Windows常用命令集winver－－－－－－－－－檢查windows版本wmimgmt.msc－－－－打開windows管理體系結(jié)構(gòu)(wmi)wupdmgr－－－－－－－－windows更新程序w腳本－－－－－－－－windows腳本宿主設(shè)置write－－－－－－－－－－寫字板winmsd－－－－－－－－－系統(tǒng)信息wiaacmgr－－－－－－－掃描儀和照相機(jī)向?qū)inchat－－－－－－－－xp自帶局域網(wǎng)聊天10mem.exe－－－－－－－－顯示內(nèi)存使用情況msconfig-----------啟動(dòng)msconfig.exe－－－系統(tǒng)配置實(shí)用程序mplayer2－－－－－－－簡易widnowsmediaplayermspaint－－－－－－－－畫圖板mstsc－－－－－－－－－－遠(yuǎn)程桌面連接mplayer2－－－－－－－媒體播放機(jī)magnify－－－－－－－－放大鏡實(shí)用程序mmc－－－－－－－－－－－－打開控制臺(tái)mobsync－－－－－－－－同步命令11dxdiag－－－－－－－－－檢查directx信息drwtsn32－－－－－－系統(tǒng)醫(yī)生devmgmt.msc－－－設(shè)備管理器dfrg.msc－－－－－－－磁盤碎片整理程序diskmgmt.msc－－－磁盤管理實(shí)用程序dcomcnfg－－－－－－－打開系統(tǒng)組件服務(wù)ddeshare－－－－－－－打開dde共享設(shè)置dvdplay－－－－－－－－dvd播放器12nslookup－－－－－－－ip地址偵測器netstopmessenger－－－－－停止信使服務(wù)netstartmessenger－－－－開始信使服務(wù)notepad－－－－－－－－打開記事本nslookup－－－－－－－網(wǎng)絡(luò)管理的工具向?qū)tbackup－－－－－－－系統(tǒng)備份和還原narrator－－－－－－－屏幕“講述人”ntmsmgr.msc－－－－移動(dòng)存儲(chǔ)管理器ntmsoprq.msc－－－移動(dòng)存儲(chǔ)管理員操作請求netstat－an－－－－(tc)命令檢查接口13syncapp－－－－－－－－創(chuàng)建一個(gè)公文包sysedit－－－－－－－－系統(tǒng)配置編輯器sigverif－－－－－－－文件簽名驗(yàn)證程序sndrec32－－－－－－－錄音機(jī)shrpubw－－－－－－－－創(chuàng)建共享文件夾secpol.msc－－－－－本地安全策略syskey－－－－－－－－－系統(tǒng)加密，一旦加密就不能解開，保護(hù)windowsxp系統(tǒng)的雙重密碼services.msc－－－本地服務(wù)設(shè)置sndvol32－－－－－－－音量控制程序sfc.exe－－－－－－－－系統(tǒng)文件檢查器sfc/scannow－－－windows文件保護(hù)(掃描錯(cuò)誤并復(fù)原)14tsshutdn－－－－－－－60秒倒計(jì)時(shí)關(guān)機(jī)命令tourstart－－－－－－xp簡介（安裝完成后出現(xiàn)的漫游xp程序）taskmgr－－－－－－－－任務(wù)管理器（2000／xp／2003）eventvwr－－－－－－－事件查看器eudcedit－－－－－－－造字程序explorer－－－－－－－打開資源管理器packager－－－－－－－對象包裝程序perfmon.msc－－－－計(jì)算機(jī)性能監(jiān)測程序progman－－－－－－－－程序管理器15regedit.exe－－－－注冊表rsop.msc－－－－－－－組策略結(jié)果集regedt32－－－－－－－注冊表編輯器rononce－p－－－－15秒關(guān)機(jī)regsvr32/u*.dll－－－－停止dll文件運(yùn)行regsvr32/uzipfldr.dll－－－－－－取消zip支持cmd.exe－－－－－－－－cmd命令提示符chkdsk.exe－－－－－chkdsk磁盤檢查certmgr.msc－－－－證書管理實(shí)用程序calc－－－－－－－－－－－啟動(dòng)計(jì)算器charmap－－－－－－－－啟動(dòng)字符映射表cliconfg－－－－－－－sqlserver客戶端網(wǎng)絡(luò)實(shí)用程序clipbrd－－－－－－－－剪貼板查看器conf－－－－－－－－－－－啟動(dòng)netmeeting16compmgmt.msc－－－計(jì)算機(jī)管理cleanmgr－－－－－－－垃圾整理ciadv.msc－－－－－－索引服務(wù)程序osk－－－－－－－－－－－－打開屏幕鍵盤odbcad32－－－－－－－odbc數(shù)據(jù)源管理器oobe/msoobe/a－－－－檢查xp是否激活lusrmgr.msc－－－－本機(jī)用戶和組logoff－－－－－－－－－注銷命令iexpress－－－－－－－木馬捆綁工具，系統(tǒng)自帶

fsmgmt.msc－－－－－共享文件夾管理器utilman－－－－－－－－輔助工具管理器gpedit.msc－－－－－組策略17WindowsXP常見的進(jìn)程smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動(dòng)ISAKMP/Oakley(IKE)和IP安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶/服務(wù)器驗(yàn)證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))explorer.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)18mstask.exe允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))regsvc.exe允許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。inetinfo.exe通過Internet信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))允許通過Internet信息服務(wù)的管理單元管理Web和FTP服務(wù)。(系統(tǒng)服務(wù))t實(shí)現(xiàn)T標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))termsrv.exe提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows2000Professional桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù))19Windows注冊表1．注冊表的概念注冊表(Registry)實(shí)質(zhì)上是系統(tǒng)內(nèi)部的信息數(shù)據(jù)庫注冊表中的信息按照多級層次結(jié)構(gòu)組織2．注冊表的功能（1）保存硬件及驅(qū)動(dòng)程序的信息（2）保存與應(yīng)用程序相關(guān)聯(lián)的信息20Windows注冊表-注冊表的層次結(jié)構(gòu)1)主鍵中可以包含多級的子鍵。2)子鍵內(nèi)包含一個(gè)或多個(gè)鍵值。3)鍵值的組成鍵值名稱(ValueName)類型(Type)數(shù)據(jù)(ValueData)主鍵子鍵鍵值21Windows注冊表注冊表中共有五個(gè)主鍵：(1)HKEY_CLASSES_ROOT包含了啟動(dòng)應(yīng)用程序所需的全部信息。(2)HKEY_CURRENT_USER包含了當(dāng)前登錄用戶有關(guān)的配置信息。(3)HKEY_LOCAL_MACHINE保存了使硬件、軟件正常運(yùn)行所需的設(shè)置。22Windows注冊表(4)HKEY_USERS包含了默認(rèn)用戶和登錄用戶的配置信息。(5)HKEY_CURRENT_CONFIG包含了系統(tǒng)硬件的配置信息。4．注冊表中的鍵值項(xiàng)數(shù)據(jù)(1)字符串值一般用來表示文件的描述和硬件的標(biāo)識(shí)。23Windows注冊表(2)二進(jìn)制值主要是表示鍵值項(xiàng)所處的狀態(tài)。沒有長度限制，一般以十六進(jìn)制的方式表示。(3)DWORD值是一個(gè)32位的數(shù)值。在注冊表編輯器中也是以十六進(jìn)制的方式表示。5.注冊表編輯器(Regedit.exe)

用來查看和維護(hù)注冊表24HKEY_CURRENT_USER(1)

HKEY_CURRENT_USER子目錄樹是Windows注冊表最重要的部分之一，它包含Windows系統(tǒng)、系統(tǒng)的集成部分以及應(yīng)用軟件的配置信息，主要是針對系統(tǒng)的聲音、時(shí)間、控制面板的功能（如桌面、鼠標(biāo)、配色方案、屏幕保護(hù)程序）、鍵盤等建立的配置信息以及安裝軟件時(shí)由安裝程序建立的項(xiàng)和值（如圖所示）。下面介紹一些HKEY_CURRENT_USER中常用項(xiàng)25圖15-4HKEY_CURRENT_USER子目錄樹HKEY_CURRENT_USER(2)261．HKEY_CURRENT_USER\AppEventsHKEY_CURRENT_USER\AppEvents及其子項(xiàng)，定義了系統(tǒng)特定事件的名稱以及發(fā)生該事件時(shí)系統(tǒng)的聲音提示。其中，HKEY_CURRENT_USER\AppEvents\EventLabels子項(xiàng)定義了特定事件的名稱，如“最大化”、“啟動(dòng)Windows”、“電池電力不足警告”等，此處的設(shè)置在“聲音和多媒體屬性”對話框的“聲音”選項(xiàng)卡的“聲音事件”列表中列出。HKEY_CURRENT_USER\AppEvents\Schemes子項(xiàng)則定義了發(fā)生特定的事件時(shí)系統(tǒng)要播放的聲音文件HKEY_CURRENT_USER(3)27在HKEY_CURRENT_USER\AppEvents\Schemes中有三個(gè)子項(xiàng)：Names子項(xiàng)定義了系統(tǒng)附帶的和用戶自定義的聲音方案的名稱，如“Windows默認(rèn)”、“無聲”等Apps子項(xiàng)定義了系統(tǒng)附帶的聲音方案的具體設(shè)置，其中，Apps\Default子項(xiàng)定義了通用的配置信息，而Apps\EXPLORER、Apps\Mplay32、Apps\Sndrec32、Apps\PowerCfg子項(xiàng)則分別定義了打開和關(guān)閉“資源管理器”、“媒體播放機(jī)”、“錄音機(jī)”、“電源管理”時(shí)播放的聲音。NewSchemes子項(xiàng)則定義系統(tǒng)新的聲音方案HKEY_CURRENT_USER(4)282．HKEY_CURRENT_USER\ConsoleHKEY_CURRENT_USER\Console定義了“命令提示符”窗口的一些特性，如光標(biāo)大小、窗口大小、字體、屏幕及字體顏色等內(nèi)容。在“命令提示符屬性”對話框中可以進(jìn)行相應(yīng)的設(shè)置，其設(shè)置的結(jié)果就保存在該項(xiàng)中HKEY_CURRENT_USER(5)29HKEY_CURRENT_USER(6)3．HKEY_CURRENT_USER\ControlPanelHKEY_CURRENT_USER\ControlPanel項(xiàng)定義的配置很多，用戶在“控制面板”中進(jìn)行的大部分設(shè)置，都保存在此項(xiàng)中，包括輔助功能選項(xiàng)、顯示器、鼠標(biāo)、區(qū)域選項(xiàng)、屏幕保護(hù)等信息(1)Accessibility子項(xiàng)中保存著“控制面板”中輔助功能選項(xiàng)的所有內(nèi)容(2)Appearance子項(xiàng)對應(yīng)于“顯示器屬性”對話框的“外觀”選項(xiàng)卡，在Appearance\Schemes中定義了所有的可以使用的外觀方案，包括顏色和字體，如“Windows標(biāo)準(zhǔn)”、“Windows標(biāo)準(zhǔn)大”等，與“外觀”選項(xiàng)卡的“方案”下拉列表相對應(yīng)。如果在“外觀”選項(xiàng)卡中作了更改，其結(jié)果將保存在HKEY_CURRENT_USER\ControlPanel\Appearance子選項(xiàng)中303．HKEY_CURRENT_USER\ControlPanel（續(xù)）（3）Colors子項(xiàng)為定義默認(rèn)的顏色值，這些值就是系統(tǒng)外觀方案中使用的顏色，包括在“外觀”選項(xiàng)卡的“項(xiàng)目”下拉列表框中列出的所有項(xiàng)目，用戶可以使用“顏色”按鈕進(jìn)行修改。在注冊表中，顏色使用RGB值的方式表示，用紅、藍(lán)、綠三種基本色的多少表示，如“255.255.255”表示白色（4）Current子項(xiàng)保存當(dāng)前系統(tǒng)使用的配色方案的名稱（5）CustomColors子項(xiàng)定義了用戶自定義顏色中的十六種常用顏色。當(dāng)在“外觀”選項(xiàng)卡中使用“顏色”按鈕進(jìn)行修改，單擊“其他”按鈕打開“顏色”對話框時(shí)，CustomColors子項(xiàng)定義的顏色就顯示在“自定義顏色”選項(xiàng)框中?？梢栽凇邦伾睂υ捒蛑卸x這十六種常用自定義顏色（6）Desktop子項(xiàng)保存桌面外觀的其他設(shè)置，如窗口退出時(shí)的大小和狀態(tài)、快捷菜單出現(xiàn)的延遲時(shí)間、桌面墻紙的特征以及窗口和菜單響應(yīng)用戶操作的方式。Desktop\WindowMetrics子項(xiàng)用于保存窗口的狀態(tài)HKEY_CURRENT_USER(7)313．HKEY_CURRENT_USER\ControlPanel（續(xù)）（7）International子項(xiàng)保存在“區(qū)域選項(xiàng)”中所進(jìn)行的設(shè)置（8）Keyboard子項(xiàng)保存鍵盤的擊鍵延遲、重復(fù)速率以及光標(biāo)的閃爍速度等配置信息，對應(yīng)于“鍵盤屬性”對話框中的“速度”選項(xiàng)卡，用戶在此處所做的設(shè)置將保存在Keyboard子項(xiàng)中（9）Mouse子項(xiàng)保存有關(guān)鼠標(biāo)的設(shè)置信息，如鼠標(biāo)的速度、雙擊的速度等，用戶在“鼠標(biāo)屬性”對話框的“鼠標(biāo)鍵”和“移動(dòng)”選項(xiàng)卡中所作的設(shè)置，保存在該項(xiàng)中（10）Patterns子項(xiàng)保存可在桌面中顯示的各種背景圖案。在“顯示器屬性”對話框的“背景”選項(xiàng)卡中單擊“圖案”按鈕，打開“圖案”對話框，“圖案”列表框中列出的所有圖案都來自于Patterns子項(xiàng)。用戶如果在此處編輯了圖案，所作的修改也將保存在Patterns子項(xiàng)中HKEY_CURRENT_USER(8)323．HKEY_CURRENT_USER\ControlPanel（續(xù)）（11）PowerCfg子項(xiàng)設(shè)置當(dāng)前使用的電源管理方案，對應(yīng)于“控制面板”中的“電源選項(xiàng)”。PowerCfg\PowerPolicies子項(xiàng)中包含系統(tǒng)已經(jīng)定義好的可以使用的六種方案，這六種方案在“電源選項(xiàng)屬性”對話框的“電源使用方案”選項(xiàng)卡的“電源使用方案”下拉列表中列出。（12）ScreenSaver.3DflyingObj子項(xiàng)以及其他的ScreenSaver.********子項(xiàng)中列出了系統(tǒng)可以使用的屏幕保護(hù)設(shè)置信息，每個(gè)屏幕保護(hù)程序都有一個(gè)ScreenSaver.********項(xiàng)，用于定義該屏幕保護(hù)程序的設(shè)置信息。用戶可以通過“顯示屬性”對話框的“屏幕保護(hù)”選項(xiàng)卡中的“設(shè)置”按鈕進(jìn)行設(shè)置HKEY_CURRENT_USER(9)334．HKEY_CURRENT_USER\EnvironmentHKEY_CURRENT_USER\Environment定義了系統(tǒng)以及其他登錄用戶的臨時(shí)文件的存放目錄5．HKEY_CURRENT_USER\PrintersHKEY_CURRENT_USER\Printers中列出了有關(guān)打印機(jī)的設(shè)置信息，其中，HKEY_CURRENT_USER\Printers\DevModePerUser子項(xiàng)中保存本地安裝的所有打印機(jī)及其設(shè)置信息HKEY_CURRENT_USER(10)346．HKEY_CURRENT_USER\KeyboardLayoutHKET_CURRENT_USER\KeyboardLayout中保存著系統(tǒng)的鍵盤布局設(shè)置，其中，KeyboardLayout\Preload子項(xiàng)保存已添加的輸入法的編號。在“區(qū)域選項(xiàng)”對話框中的“輸入法區(qū)域設(shè)置”選項(xiàng)卡中可以對該子項(xiàng)進(jìn)行設(shè)置7．HKEY_CURRENT_USER\softwareHKEY_CURRENT_USER\Software中包含系統(tǒng)、系統(tǒng)附帶的應(yīng)用軟件以及已經(jīng)在系統(tǒng)中安裝的其他軟件的設(shè)置信息。使用這些軟件時(shí)所作的設(shè)置以及應(yīng)用軟件的默認(rèn)設(shè)置信息，都將保存在HKEY_CURRENT_USER\Software項(xiàng)中的相應(yīng)子項(xiàng)中15.2.1HKEY_CURRENT_USER(11)35HKEY_LOCAL_MACHINE子目錄樹中的設(shè)置內(nèi)容是關(guān)于本地計(jì)算機(jī)系統(tǒng)的信息，包括硬件和操作系統(tǒng)數(shù)據(jù)，如總線類型、系統(tǒng)內(nèi)存、設(shè)備驅(qū)動(dòng)程序和啟動(dòng)控制數(shù)據(jù)。這些信息只與本地的用戶有關(guān)，而與其他用戶無關(guān)HKEY_LOCAL_MACHINE包含五個(gè)子項(xiàng)（如圖所示）。注意不能使用注冊表編輯器修改HKEY_LOCAL_MACHINE子目錄樹中的SAM子項(xiàng)和SECURITY子項(xiàng)，這些子項(xiàng)對應(yīng)的是“計(jì)算機(jī)管理器”等系統(tǒng)功能HKEY_LOCAL_MACHINE(1)36HKEY_LOCAL_MACHINE子目錄樹HKEY_LOCAL_MACHINE(2)371．HKEY_LOCAL_MACHINE\HARDWARE保存了Windows2000系統(tǒng)中的所有硬件信息，系統(tǒng)和應(yīng)用程序都是通過該項(xiàng)的設(shè)置與具體的硬件進(jìn)行溝通2．HEKY_LOCAL_MACHINE\SOFTWARE包含系統(tǒng)中軟件的設(shè)置信息。由于用戶安裝的軟件不同，該項(xiàng)中的設(shè)置信息也會(huì)不同3．HEKY_LOCAL_MACHINE\SYSTEM包含系統(tǒng)啟動(dòng)需要的詳細(xì)信息，包含設(shè)備的驅(qū)動(dòng)程序及其配置信息、控制數(shù)據(jù)、系統(tǒng)分區(qū)及其他驅(qū)動(dòng)器的設(shè)置信息，以及系統(tǒng)不能啟動(dòng)時(shí)，如何恢復(fù)正確配置信息HKEY_LOCAL_MACHINE(3)38HKEY_CLASSES_ROOT(1)為了加強(qiáng)對系統(tǒng)數(shù)據(jù)類型的管理，Windows在注冊表中組織了HKEY_CLASSES_ROOT子目錄樹，它包含了對數(shù)據(jù)文件類型的定義；每一種在系統(tǒng)中注冊過的文件類型，都會(huì)在此建立一個(gè)子項(xiàng)（如圖所示）。在每一個(gè)子項(xiàng)中定義的數(shù)據(jù)文檔的擴(kuò)展名、擴(kuò)展名的說明性文字、在文件列表窗口中顯示的圖標(biāo)以及與數(shù)據(jù)文檔關(guān)聯(lián)的應(yīng)用程序和應(yīng)用程序?qū)?shù)據(jù)文檔的操作方式。如果用戶要?jiǎng)邮肿孕碌臄?shù)據(jù)文檔，可以在HKEY_CLASSES_ROOT中創(chuàng)建相應(yīng)的子項(xiàng)39HKEY_CLASSES_ROOT子目錄樹HKEY_CLASSES_ROOT(2)40HKEY_USERS(1)

HKEY_USERS子目錄樹（如圖15-7所示）是用來控制用戶配置文件的，它包含所有用戶的配置文件的內(nèi)容。每個(gè)用戶都會(huì)在HKEY_USERS項(xiàng)中有一個(gè)子項(xiàng)，該子項(xiàng)的內(nèi)容和HKEY_CURRENT_USER項(xiàng)的內(nèi)容相似，具體功能也相同，只是使用子項(xiàng)的用戶不同41HKEY_USERS子目錄樹HKEY_USERS(2)42HKEY_CURRENT_CONFIG(1)

HKEY_CURRENT_CONFIG子目錄樹是用來控制系統(tǒng)硬件配置信息的，它包含系統(tǒng)不同的硬件配置信息之間的差異。如果在系統(tǒng)中設(shè)置了多個(gè)不同的正確的配置文件，則系統(tǒng)在啟動(dòng)時(shí)會(huì)讓用戶選擇要使用的配置文件HKEY_CURRENT_CONFIG控制項(xiàng)代表的就是用戶或用戶選擇的硬件配置文件，但是它只列出用戶選擇的配置文件與其它配置文件不同的地方43HKEY_CURRENT_CONFIG子目錄樹HKEY_CURRENT_CONFIG(2)44導(dǎo)入和導(dǎo)出系統(tǒng)配置信息可以有效地防止系統(tǒng)配置信息的丟失和破壞。在每次對系統(tǒng)進(jìn)行大的修改之后，都應(yīng)該對注冊表進(jìn)行備份（導(dǎo)出），過程如下：步驟一，打開注冊表編輯器步驟二，選擇“注冊表”菜單中的“導(dǎo)出注冊表文件”命令，打開如圖15-9對話框步驟三，根據(jù)需要選擇導(dǎo)出整個(gè)注冊表或者導(dǎo)出某個(gè)子目錄樹或者子項(xiàng)步驟四，選擇導(dǎo)出路徑，在“文件名”下拉文本框中輸入注冊表文件的名稱步驟五，單擊“保存”按鈕，完成操作導(dǎo)出注冊表文件(1)45圖15-9導(dǎo)出注冊表文件導(dǎo)出注冊表文件(2)46當(dāng)注冊表出現(xiàn)錯(cuò)誤或者需要還原導(dǎo)出的注冊表配置信息，通過注冊表編輯器的導(dǎo)入功能可很快恢復(fù)注冊表配置信息，過程如下：步驟一，打開注冊表編輯器步驟二，選擇“注冊表”菜單中的“導(dǎo)入注冊表文件”命令，打開對話框步驟三，找到導(dǎo)出目錄，選擇已經(jīng)導(dǎo)出的文件，然后單擊“打開”按鈕即可對現(xiàn)有的注冊表信息進(jìn)行還原導(dǎo)入注冊表文件47由于注冊表是計(jì)算機(jī)系統(tǒng)的核心，包括的內(nèi)容特別多，所以在查找某一個(gè)字符串、值或注冊表項(xiàng)時(shí)，通常需要很長的過程和時(shí)間。注冊表編輯器提供了查找功能，可以快速找到自己要操作的對象，過程如下：步驟一，在注冊表編輯器中，選擇“編輯”菜單中的“查找”命令，打開“查找”對話框，如圖15-10所示步驟二，在“查找目標(biāo)”文本框中，輸入要查找的內(nèi)容步驟三，啟用“項(xiàng)”、“值”、“數(shù)據(jù)”、“全字匹配”復(fù)選框，以匹配要搜索的類型，然后單擊“查找下一個(gè)”按鈕即可開始查找15.3.3查找字符串、值或注冊表項(xiàng)48圖15-10查找字符串、值或注冊表項(xiàng)15.3.3查找字符串、值或注冊表項(xiàng)49在注冊表編輯過程中，除了修改和刪除注冊表的項(xiàng)和值外，還可以添加項(xiàng)和值。通過添加注冊表項(xiàng)和值，用戶可以完成許多原有注冊表項(xiàng)目無法完成的配置。用戶可以按照下面步驟添加項(xiàng)和值步驟一，打開REGEDIT注冊表編輯器步驟二，選擇要添加子項(xiàng)或者值的項(xiàng)目，例如HKEY_LOCAL_MACHINE/SAM，然后打開“編輯”菜單中的“新建”子菜單步驟三，如果要添加子項(xiàng)，選擇“新建”菜單中的“項(xiàng)”命令，編輯器就會(huì)在所選擇的項(xiàng)目下添加一個(gè)子項(xiàng)，默認(rèn)名稱為“新項(xiàng)#1”，如圖15-11所示步驟四，修改新項(xiàng)的名稱，然后回車即可15.3.4添加項(xiàng)和值(1)50圖15-11添加子項(xiàng)15.3.4添加項(xiàng)和值(2)51隱藏添加刪除程序有些時(shí)候?yàn)榱朔乐拐`刪除軟件，需要屏蔽控制面板里的“添加/刪除程序”項(xiàng)目，在WinXP中可以通過以下兩種方法來實(shí)現(xiàn)：方法1：注冊表法打開“注冊表編輯器”，展開分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，新建一DWORD值，取名為“DisallowCpl”，賦值為1；然后新建“DisallowCpl”項(xiàng)(主鍵)，在該項(xiàng)中新建一字符串值，取名為1，賦值為“Appwiz.cpl”，注銷后重新登錄，再進(jìn)入控制面板，點(diǎn)擊“添加/刪除程序”系統(tǒng)就會(huì)提示“這些控制面板選項(xiàng)不可用”。52WinXP開機(jī)菜單含義在啟動(dòng)時(shí)按F8鍵或當(dāng)計(jì)算機(jī)不能正常啟動(dòng)時(shí)，就會(huì)進(jìn)入WindowsXP啟動(dòng)的高級選項(xiàng)菜單，在這里可以選擇除正常啟動(dòng)外的8種不同的模式啟動(dòng)WindowsXP。(1)安全模式：選用安全模式啟動(dòng)WindowsXP時(shí)，系統(tǒng)只使用一些最基本的文件和驅(qū)動(dòng)程序啟動(dòng)。進(jìn)入安全模式是診斷故障的一個(gè)重要步驟。如果安全模式啟動(dòng)后無法確定問題，或者根本無法啟動(dòng)安全模式，那你就可能需要使用緊急修復(fù)磁盤ERD的功能修復(fù)系統(tǒng)了。53(2)網(wǎng)絡(luò)安全模式：和安全模式類似，但是增加了對網(wǎng)絡(luò)連接的支持。在局域網(wǎng)環(huán)境中解決WindowsXP的啟動(dòng)故障，此選項(xiàng)很有用。(3)命令提示符的安全模式：也和安全模式類似，只使用基本的文件和驅(qū)動(dòng)程序啟動(dòng)WindowsXP。但登錄后屏幕出現(xiàn)命令提示符，而不是Windows桌面。(4)啟用啟動(dòng)日志：啟動(dòng)WindowsXP，同時(shí)將由系統(tǒng)加載的所有驅(qū)動(dòng)程序和服務(wù)記錄到文件中。文件名為ntbtlog.txt，位于Windir目錄中。該日志對確定系統(tǒng)啟動(dòng)問題的準(zhǔn)確原因很有用。54(5)啟用VGA模式：使用基本VGA驅(qū)動(dòng)程序啟動(dòng)WindowsXP。當(dāng)安裝了使WindowsXP不能正常啟動(dòng)的新顯卡驅(qū)動(dòng)程序，或由于刷新頻率設(shè)置不當(dāng)造成故障時(shí)，這種模式十分有用。當(dāng)在安全模式下啟動(dòng)WindowsXP時(shí)，只使用最基本的顯卡驅(qū)動(dòng)程序。(6)最近一次的正確配置：選擇“使用‘最后一次正確的配置’啟動(dòng)WindowsXP”是解決諸如新添加的驅(qū)動(dòng)程序與硬件不相符之類問題的一種方法。用這種方式啟動(dòng)，WindowsXP只恢復(fù)注冊表項(xiàng)HklmSystemCurrentControlSet下的信息。任何在其他注冊表項(xiàng)中所做的更改均保持不變。55(7)目錄服務(wù)恢復(fù)模式：不適用于WindowsXPProfessional。這是針對WindowsXPServer操作系統(tǒng)的，并只用于還原域控制器上的Sysvol目錄和ActiveDirectory目錄服務(wù)。(8)調(diào)試模式：啟動(dòng)WindowsXP，同時(shí)將調(diào)試信息通過串行電纜發(fā)送到其他計(jì)算機(jī)。如果正在或已經(jīng)使用遠(yuǎn)程安裝服務(wù)在你的計(jì)算機(jī)上安裝WindowsXP，可以看到與使用遠(yuǎn)程安裝服務(wù)恢復(fù)系統(tǒng)相關(guān)的附加選項(xiàng)。56WindowsXP系統(tǒng)內(nèi)置的AT命令A(yù)T命令是WindowsXP中內(nèi)置的命令，它也可以媲美Windows中的“計(jì)劃任務(wù)”，而且在計(jì)劃的安排、任務(wù)的管理、工作事務(wù)的處理方面，AT命令具有更強(qiáng)大更神通的功能。AT命令可在指定時(shí)間和日期、在指定計(jì)算機(jī)上運(yùn)行命令和程序。我們可以在“開始→運(yùn)行”中輸入AT命令，下面就來看看AT命令的一些實(shí)例分析。

1、定時(shí)關(guān)機(jī)命令：at21:00ShutDown–S–T30該命令運(yùn)行后，到了21:00點(diǎn)，電腦會(huì)出現(xiàn)“系統(tǒng)關(guān)機(jī)”對話框，并默認(rèn)30秒延時(shí)自動(dòng)關(guān)機(jī)。572、定時(shí)提醒命令：at12:00NetSend22與朋友約會(huì)的時(shí)間到了，快點(diǎn)準(zhǔn)備出發(fā)吧!其中NetSend是Windows內(nèi)部程序，可以發(fā)送消息到網(wǎng)絡(luò)上的其他用戶、計(jì)算機(jī)。22是本機(jī)電腦的IP地址。這個(gè)功能在Windows中也稱作“信使服務(wù)”。3、自動(dòng)運(yùn)行批處理文件如果公司的數(shù)據(jù)佷重要，要求在指定的日期/時(shí)間進(jìn)行備份，那么運(yùn)行：命令：at1:00AM/Every:SaturdayMy_BackUp.bat這樣，在每個(gè)Saturday（周六）的早上1:00點(diǎn)，電腦定時(shí)啟動(dòng)My_BackUp.bat批處理文件。My_BackUp.bat是一個(gè)你自行編制的批處理文件，它包含能對系統(tǒng)進(jìn)行數(shù)據(jù)完全備份的多條命令。

4、取消已經(jīng)安排的計(jì)劃命令：at5/Delete有時(shí)候，你已經(jīng)安排好的計(jì)劃可能臨時(shí)變動(dòng)，這樣你可以及時(shí)地用上述命令刪除該計(jì)劃（5為指派給已計(jì)劃命令的標(biāo)識(shí)編號），當(dāng)然，刪除該計(jì)劃后，可以重新安排。58WinXP/2000操作系統(tǒng)自動(dòng)關(guān)機(jī)WindowsXP的關(guān)機(jī)是由Shutdown.exe程序來控制的，位于Windows\System32文件夾中。如果想讓W(xué)indows2000也實(shí)現(xiàn)同樣的效果，可以把Shutdown.exe復(fù)制到系統(tǒng)目錄下。比如你的電腦要在22:00關(guān)機(jī)，可以選擇“開始→運(yùn)行”，輸入“at22:00Shutdown-s”，這樣，到了22點(diǎn)電腦就會(huì)出現(xiàn)“系統(tǒng)關(guān)機(jī)”對話框，默認(rèn)有30秒鐘的倒計(jì)時(shí)并提示你保存工作。如果你想以倒計(jì)時(shí)的方式關(guān)機(jī)，可以輸入“Shutdown.exe-s-t3600”，這里表示60分鐘后自動(dòng)關(guān)機(jī)，“3600”代表60分鐘。設(shè)置好自動(dòng)關(guān)機(jī)后，如果想取消的話，可以在運(yùn)行中輸入“shutdown-a”。另外輸入“shutdown-i”，則可以打開設(shè)置自動(dòng)關(guān)機(jī)對話框，對自動(dòng)關(guān)機(jī)進(jìn)行設(shè)置。shutdown.exe的參數(shù)，每個(gè)都具有特定的用途，執(zhí)行每一個(gè)都會(huì)產(chǎn)生不同的效果，比如“-s”就表示關(guān)閉本地計(jì)算機(jī)，“-a”表示取消關(guān)機(jī)操作59shutdown[-i|-l|-s|-r|-a][-f][-m\\computername][-txx][-c"comment"][-dup:xx:yy]沒有參數(shù)顯示此消息(與?相同)-i顯示GUI界面，必須是第一個(gè)選項(xiàng)-l注銷(不能與選項(xiàng)-m一起使用)-s關(guān)閉此計(jì)算機(jī)-r關(guān)閉并重啟動(dòng)此計(jì)算機(jī)-a放棄系統(tǒng)關(guān)機(jī)-m\\computername遠(yuǎn)程計(jì)算機(jī)關(guān)機(jī)/重啟動(dòng)/放棄-txx設(shè)置關(guān)閉的超時(shí)為xx秒-c"comment"關(guān)閉注釋(最大127個(gè)字符)-f強(qiáng)制運(yùn)行的應(yīng)用程序關(guān)閉而沒有警告-d[u][p]:xx:yy關(guān)閉原因代碼u是用戶代碼p是一個(gè)計(jì)劃的關(guān)閉代碼xx是一個(gè)主要原因代碼(小于256的正整數(shù))yy是一個(gè)次要原因代碼(小于65536的正整數(shù))

-f：強(qiáng)行關(guān)閉應(yīng)用程序

-m\\計(jì)算機(jī)名：控制遠(yuǎn)程計(jì)算機(jī)

-i：顯示圖形用戶界面，但必須是Shutdown的第一個(gè)選項(xiàng)

-l：注銷當(dāng)前用戶

-r：關(guān)機(jī)并重啟

-t時(shí)間：設(shè)置關(guān)機(jī)倒計(jì)時(shí)

-c"消息內(nèi)容"：輸入關(guān)機(jī)對話框中的消息內(nèi)容(不能超127個(gè)字符)60FAT16：我們以前用的DOS、Windows95都使用FAT16文件系統(tǒng)，現(xiàn)在常用的Windows98/2000/XP等系統(tǒng)均支持FAT16文件系統(tǒng)。它最大可以管理大到2GB的分區(qū)，但每個(gè)分區(qū)最多只能有65525個(gè)簇（簇是磁盤空間的配置單位）。隨著硬盤或分區(qū)容量的增大，每個(gè)簇所占的空間將越來越大，從而導(dǎo)致硬盤空間的浪費(fèi)。FAT32：隨著大容量硬盤的出現(xiàn)，從Windows98開始，F(xiàn)AT32開始流行。它是FAT16的增強(qiáng)版本，可以支持大到2TB（2048GB)的分區(qū)。FAT32使用的簇比FAT16小，從而有效地節(jié)約了硬盤空間。NTFS：微軟WindowsNT內(nèi)核的系列操作系統(tǒng)支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計(jì)的磁盤格式。隨著以NT為內(nèi)核的Windows2000/XP的普及，很多個(gè)人用戶開始用到了NTFS。NTFS也是以簇為單位來存儲(chǔ)數(shù)據(jù)文件，但NTFS中簇的大小并不依賴于磁盤或分區(qū)的大小。簇尺寸的縮小不但降低了磁盤空間的浪費(fèi)，還減少了產(chǎn)生磁盤碎片的可能。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。61只有WindowsNT/2000/XP才能識(shí)別NTFS系統(tǒng)，Windows9x/Me以及DOS等操作系統(tǒng)都不能支持、識(shí)別NTFS格式的磁盤。由于DOS系統(tǒng)不支持NTFS系統(tǒng)，所以最好不要將C:盤制作為NTFS系統(tǒng)，這樣在系統(tǒng)崩潰后便于在DOS系統(tǒng)下修復(fù)。622000XP雙系統(tǒng)啟動(dòng)問題先裝好了WindowsXP，然后再安裝Windows2000。開機(jī)后發(fā)現(xiàn)WindowsXP的滾動(dòng)條消失后，電腦即黑屏，無法進(jìn)入登錄畫面。其實(shí)，這個(gè)問題是因?yàn)楫?dāng)安裝好Windows2000后，某些系統(tǒng)文件從高版本變回低版本，因此導(dǎo)致WindowsXP無法識(shí)別。解決這個(gè)問題很簡單：從WindowsXP安裝光盤中將I386目錄中的NTLDR、DOSNET.INF復(fù)制到C盤根目錄下替換現(xiàn)有文件即可。提示：安裝多操作系統(tǒng)時(shí)，遵循Windows98→Windows2000→WindowsXP→Windows2003的順序，就不會(huì)出現(xiàn)系統(tǒng)間互相“干擾”的問題。63ADSL撥號中出現(xiàn)的錯(cuò)誤代碼Error602Theportisalreadyopen問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)由于設(shè)備安裝錯(cuò)誤或正在使用，不能進(jìn)行連接原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝

Error605Cannotsetportinformation問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)由于設(shè)備安裝錯(cuò)誤不能設(shè)定使用端口原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝64Error606Theportisnotconnected問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)不能連接所需的設(shè)備端口原因：RasPPPoE沒有完全和正確的安裝，連接線故障，ADSLMODEM故障解決：卸載干凈任何PPPoE軟件，重新安裝，檢查網(wǎng)線和ADSLMODEM

Error608Thedevicedoesnotexist問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)連接的設(shè)備不存在原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝65Error609Thedevicetypedoesnotexist問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)連接的設(shè)備其種類不能確定原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝

Error611Therouteisnotavailable/612Therouteisnotallocated問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)連接路由不正確原因：RasPPPoE沒有完全和正確的安裝，ISP服務(wù)器故障解決：卸載干凈任何PPPoE軟件，重新安裝，致電ISP詢問66Error617Theportordeviceisalreadydisconnecting問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)連接的設(shè)備已經(jīng)斷開原因：RasPPPoE沒有完全和正確的安裝，ISP服務(wù)器故障，連接線，ADSLMODEM故障解決：卸載干凈任何PPPoE軟件，重新安裝，致電ISP詢問，檢查網(wǎng)線和ADSLMODEM

Error619問題：與ISP服務(wù)器不能建立連接原因：ADSLISP服務(wù)器故障，ADSL電話線故障解決：檢查ADSL信號燈是否能正確同步。致電ISP詢問67Error621CannotopenthephonebookfileError622CannotloadthephonebookfileError623CannotfindthephonebookentryError624CannotwritethephonebookfileError625Invalidinformationfoundinthephonebook問題：WindowsNT或者Windows2000Server網(wǎng)絡(luò)RAS網(wǎng)絡(luò)組件故障原因：軟件安裝問題解決：卸載所有PPPoE軟件，重新安裝RAS網(wǎng)絡(luò)組件和RasPPPoE

68Error630問題：ADSLMODEM沒有沒有響應(yīng)原因：ADSL電話線故障，ADSLMODEM故障（電源沒打開等）解決：檢查ADSL設(shè)備Error633問題：撥號網(wǎng)絡(luò)網(wǎng)絡(luò)由于設(shè)備安裝錯(cuò)誤或正在使用，不能進(jìn)行連接原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝69Error638問題：過了很長時(shí)間，無法連接到ISP的ADSL接入服務(wù)器原因：ISP服務(wù)器故障；在RasPPPoE所創(chuàng)建的不好連接中你錯(cuò)誤的輸入了一個(gè)電話號碼解決：運(yùn)行其創(chuàng)建撥號的Raspppoe.exe檢查是否能列出ISP服務(wù)，以確定ISP正常;把所使用的撥號連接中的電話號碼清除或者只保留一個(gè)0。Error645問題：網(wǎng)卡沒有正確響應(yīng)原因：網(wǎng)卡故障，或者網(wǎng)卡驅(qū)動(dòng)程序故障解決：檢查網(wǎng)卡，重新安裝網(wǎng)卡驅(qū)動(dòng)程序70Error650問題：遠(yuǎn)程計(jì)算機(jī)沒有響應(yīng)，斷開連接原因：ADSLISP服務(wù)器故障，網(wǎng)卡故障，非正常關(guān)機(jī)造成網(wǎng)絡(luò)協(xié)議出錯(cuò)解決：檢查ADSL信號燈是否能正確同步，致電ISP詢問；檢查網(wǎng)卡，刪除所有網(wǎng)絡(luò)組件重新安裝網(wǎng)絡(luò)。Error651問題：ADSLMODEM報(bào)告發(fā)生錯(cuò)誤原因：Windows處于安全模式下，或其他錯(cuò)誤解決：出現(xiàn)該錯(cuò)誤時(shí)，進(jìn)行重?fù)埽涂梢詧?bào)告出新的具體錯(cuò)誤代碼71Error691問題：輸入的用戶名和密碼不對，無法建立連接原因：用戶名和密碼錯(cuò)誤，ISP服務(wù)器故障解決：使用正確的用戶名和密碼，并且使用正確的ISP賬號格式(name@service),致電ISP詢問。

Error718問題：驗(yàn)證用戶名時(shí)遠(yuǎn)程計(jì)算機(jī)超時(shí)沒有響應(yīng)，斷開連接原因：ADSLISP服務(wù)器故障解決：致電ISP詢問72Error720問題：撥號網(wǎng)絡(luò)無法協(xié)調(diào)網(wǎng)絡(luò)中服務(wù)器的協(xié)議設(shè)置原因：ADSLISP服務(wù)器故障，非正常關(guān)機(jī)造成網(wǎng)絡(luò)協(xié)議出錯(cuò)解決：致電ISP詢問，刪除所有網(wǎng)絡(luò)組件重新安裝網(wǎng)絡(luò)。

Error734問題：PPP連接控制協(xié)議中止原因：ADSLISP服務(wù)器故障，非正常關(guān)機(jī)造成網(wǎng)絡(luò)協(xié)議出錯(cuò)解決：致電ISP詢問，刪除所有網(wǎng)絡(luò)組件重新安裝網(wǎng)絡(luò)。73Error738問題：服務(wù)器不能分配IP地址原因：ADSLISP服務(wù)器故障，ADSL用戶太多超過ISP所能提供的IP地址解決：致電ISP詢問Error797問題：ADSLMODEM連接設(shè)備沒有找到原因：ADSLMODEM電源沒有打開，網(wǎng)卡和ADSLMODEM的連接線出現(xiàn)問題，軟件安裝以后相應(yīng)的協(xié)議沒有正確邦定，在創(chuàng)立撥號連接時(shí)，建立了錯(cuò)誤的空連接解決：檢查電源，連接線；檢查網(wǎng)絡(luò)屬性，RasPPPoE相關(guān)的協(xié)議是否正確的安裝并正確邦定（相關(guān)協(xié)議），檢查網(wǎng)卡是否出現(xiàn)?號或!號，把它設(shè)置為Enable;檢查撥號連接的屬性，是否連接的設(shè)備使用了一個(gè)“ISDNchannel-AdapterName(xx)”的設(shè)備，該設(shè)備為一個(gè)空設(shè)備，如果使用了取消它，并選擇正確的PPPoE設(shè)備代替它，或者重新創(chuàng)立撥號連接。74folder.htt等文件的問題Q12.2：最近在我的電腦的所有文件夾中出現(xiàn)了這樣兩個(gè)文件esktop.ini、folder.htt，怎么也刪不去。有人說是病毒，把系統(tǒng)和別的分區(qū)全格式化了就好了?？墒俏业臇|西全都有用，不能格式化的，請問怎么辦？

A：你的電腦可能是感染了VBS.KJ腳本病毒。該病毒采用VBScript語言編寫，在互聯(lián)網(wǎng)上通過電子郵件進(jìn)行傳播，也可以通過文件感染；感染后的機(jī)器系統(tǒng)資源被大量消耗，速度變慢；利用Windows系統(tǒng)的“資源管理器”進(jìn)行寄生與感染。在每個(gè)檢查到的文件夾下生成desktop.ini和folder.htt文件(隱藏屬性)。并且，該病毒還會(huì)修改注冊表的許多鍵值。手工刪除比較困難，建議采用殺毒軟件殺毒，這樣可以避免格式化你的硬盤，保護(hù)你的數(shù)據(jù)。金山公司反病毒應(yīng)急處理中心的《新歡樂時(shí)光》專殺工具效果比較好，并提供免費(fèi)下載，下載鏈接75found.000文件夾的問題問：我的電腦有的時(shí)候在C盤或D盤的根目錄下有個(gè)名為found.000的文件夾，里面有一些后綴名為CHK的文件。在c:\windows下有很多以fff開頭的怪文件，而且大小全部為0字節(jié)。請問這些是什么文件？能否將它們刪除？答：found.000文件夾里面的一些后綴名為CHK的文件是你在使用“磁盤碎片整理程序”整理硬盤后所產(chǎn)生的“丟失簇的恢復(fù)文件”。在c:\windows下有很多以fff開頭的文件是由Mdm.exe(MachineDebugManager)這個(gè)程序產(chǎn)生的。Mdm.exe的主要工作是針對應(yīng)用軟件進(jìn)行排錯(cuò)(Debug)，在排錯(cuò)過程中會(huì)產(chǎn)生一些暫存文件，這些文件在操作系統(tǒng)進(jìn)行關(guān)機(jī)時(shí)沒有自動(dòng)被清除，所以這些fff開頭的怪文件和found.000文件夾里面的一些后綴名為CHK的文件都是沒有用的垃圾文件，可以任意刪除而不會(huì)對系統(tǒng)產(chǎn)生不良影響。

76但只要系統(tǒng)中有Mdm.exe存在，那么以fff開頭的怪文件就又有可能產(chǎn)生。你可以按下面的方法讓系統(tǒng)停止運(yùn)行Mdm.exe來徹底刪除以fff開頭的怪文件：首先按“Ctrl+Alt+Del”組合鍵，在彈出的“關(guān)閉程序”窗口中選中“Mdm”，按“結(jié)束任務(wù)”按鈕來停止Mdm.exe在后臺(tái)的運(yùn)行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運(yùn)行msconfig程序，在啟動(dòng)頁中取消對“MachineDebugManager”的選擇。這樣可以不讓Mdm.exe自啟動(dòng)，然后點(diǎn)擊“確定”按鈕，結(jié)束msconfig程序，并重新啟動(dòng)電腦。另外，如果你使用IE5.X，建議禁用腳本調(diào)用(點(diǎn)擊“工具→Internet選項(xiàng)→高級→禁用腳本調(diào)用”)，這樣就可以避免以fff開頭的怪文件再次產(chǎn)生。77讓IE以最大化顯示問：我使用的操作系統(tǒng)是Windows2000，上網(wǎng)一段時(shí)間后，突然發(fā)覺IE無法以最大化顯示，把IE重裝一遍后，也無法解決這個(gè)問題，請問我該怎么辦？答：在“運(yùn)行”中輸入regedit打開注冊表編輯器，選擇“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\”，在右邊的窗口中刪除“Window_Placement”鍵，在“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Desktop\OldWork-Areas”右邊窗口中刪除“OldWorkAreaRects”鍵。關(guān)閉注冊表編輯器，重新啟動(dòng)計(jì)算機(jī)，連續(xù)兩次最大化IE窗口(即“最大化→還原→最大化”)，再次重新啟動(dòng)IE就可以了。78Mfm1992文件問題問：我的桌面上出現(xiàn)了一個(gè)名為Mfm1992的視窗圖案的圖標(biāo)，路徑是C:\Windows\Desktop，占用45056字節(jié)，請問它是什么文件？答：“Mfm1992”是中文輸入法“智能ABC”的記錄文件。你的電腦中出現(xiàn)“Mfm1992”文件是由于你使用了“智能ABC”輸入法作為中文錄入的方式，這也應(yīng)該算是“智能ABC”輸入法的一個(gè)Bug，該文件可以隨時(shí)刪除而不會(huì)影響系統(tǒng)，不必?fù)?dān)心。79Regsvr32使用方法使用過activex的人都知道，activex不注冊是不能夠被系統(tǒng)識(shí)別和使用的，一般安裝程序都會(huì)自動(dòng)地把它所使用的activex控件注冊，但如果你拿到的一個(gè)控件需要手動(dòng)注冊怎么辦呢？如果修改注冊表那就太麻煩了，在windows的system文件夾下有一個(gè)regsvr32.exe的程序，它就是windows自帶的activex注冊和反注冊工具。它的用法為：“regsvr32[/s][/n][/i(:cmdline)]dllname”。其中dllname為activex控件文件名，建議在安裝前拷貝到system文件夾下。參數(shù)有如下意義：

/u——反注冊控件

/s——不管注冊成功與否，均不顯示提示框

/c——控制臺(tái)輸出

/i——跳過控件的選項(xiàng)進(jìn)行安裝(與注冊不同)

/n——不注冊控件，此選項(xiàng)必須與/i選項(xiàng)一起使用80Regsvr32命令修復(fù)系統(tǒng)故障Regsvr32命令是Windows系統(tǒng)提供的一個(gè)實(shí)用工具，它用來向系統(tǒng)注冊控件或者卸載控件，利用該命令，可找回系統(tǒng)丟失的功能。Regsvr32命令以命令行方式運(yùn)行，其命令格式為：Regsvr32[/u],是控件文件名，不帶參數(shù)u就是注冊控件，帶參數(shù)u就是卸載控件。81l.恢復(fù)圖片預(yù)覽功能：WindowsXP的圖片預(yù)覽功能，對應(yīng)的控件文件為thurnbvw.dll。如果該功能損壞，可單擊“開始”一“運(yùn)行”,在“打開”框中輸人："Regsvr32Thurnbvw.dll"，單擊“確定”執(zhí)行命令，這時(shí)就會(huì)彈出提示框："DllRegisterServerinThumbvw.dllsucceeded."，這表明控件注冊成功。重新啟動(dòng)電腦，WindowsXP的圖片預(yù)覽功能便恢復(fù)了。2.恢復(fù)ZIP功能：WindowsXP系統(tǒng)提供了ZIP功能，雖然功能不算強(qiáng)大，但不需要第三方軟件就可打開ZIP文件，而且可以把ZIP壓縮文件當(dāng)作文件夾使用，也算是比較方便、實(shí)用的功能。如果該功能損壞，可在運(yùn)行框中執(zhí)行“Regsvr32ZIPfldr.dll”命令，然后重新啟動(dòng)電腦即可恢復(fù)。823.恢復(fù)IE新窗口打開超級鏈接功能：在IE中有兩種超級鏈接，一種是在當(dāng)前頁面跳轉(zhuǎn)的鏈接，另一種是彈出新窗口的鏈接，對第一種鏈接也可按住Shift鍵在新窗口中打開。很多人都遇到過不能在新窗口打開鏈接的麻煩事兒，這個(gè)問題也是因控件注冊信息丟失引起的。解決辦法是：在運(yùn)行框中分別執(zhí)行三個(gè)命令：“Regsvr32Actxprxy.dll”、“Regsvr32Shdocvw.dll”、"Regsvr32Oleaut32.dll”。一這三個(gè)控件注冊成功后，重新啟動(dòng)電腦，IE就恢復(fù)正常了。4.恢復(fù)FSO功能：現(xiàn)在有很多人利用自己的電腦建論壇、網(wǎng)站，論壇或者動(dòng)態(tài)網(wǎng)站程序都可進(jìn)行在線文件管理，管理員通過頁面就可操作文件，但經(jīng)常有人反映自己的論壇、網(wǎng)站不能在線管理文件，這是因?yàn)榉?wù)器的FSO功能沒有開通或者出現(xiàn)故障，解決辦法是：在服務(wù)器的運(yùn)行框中執(zhí)行“Regsvr32Sorrun.dll"，最后重啟服務(wù)器即可開通／恢復(fù)FSO功能。83

5.恢復(fù)在線升級功能：在Windows的“開始”菜單的頂端，有一個(gè)“WindowsUpdate”項(xiàng)，可以快捷的對系統(tǒng)進(jìn)行在線升級打補(bǔ)。但有時(shí)會(huì)發(fā)現(xiàn)無法進(jìn)行在線升級，要解決這個(gè)故障，只要在運(yùn)行框中執(zhí)行"Regsvr32Wupdinfo.dll"，重啟電腦即可解決。84RUNDLL32.EXE是什么程序

Rundll32.exe是什么？顧名思意，“執(zhí)行32位的DLL文件”。它的作用是執(zhí)行DLL文件中的內(nèi)部函數(shù)，這樣在進(jìn)程當(dāng)中，只會(huì)有Rundll32.exe，而不會(huì)有DLL后門的進(jìn)程，這樣，就實(shí)現(xiàn)了進(jìn)程上的隱藏。如果看到系統(tǒng)中有多個(gè)Rundll32.exe，不必驚慌，這證明用Rundll32.exe啟動(dòng)了多少個(gè)的DLL文件。當(dāng)然，這些Rundll32.exe執(zhí)行的DLL文件是什么，我們都可以從系統(tǒng)自動(dòng)加載的地方找到。85命令列:rundll32.exeshell32.dll,Control_RunDLL

功能:顯示控制面板命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,1

功能:顯示“控制面板－輔助選項(xiàng)－鍵盤”選項(xiàng)視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,2

功能:顯示“控制面板－輔助選項(xiàng)－聲音”選項(xiàng)視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,3

功能:顯示“控制面板－輔助選項(xiàng)－顯示”選項(xiàng)視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,4

功能:顯示“控制面板－輔助選項(xiàng)－滑鼠”選項(xiàng)視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,5

功能:顯示“控制面板－輔助選項(xiàng)－傳統(tǒng)”選項(xiàng)視窗命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl@1

功能:執(zhí)行“控制面板－添加新硬體”向?qū)?。命令?rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLAddPrinter

功能:執(zhí)行“控制面板－添加新印表機(jī)”向?qū)А?6命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,1

功能:顯示“控制面板－添加/刪除程式－安裝/卸載”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,2

功能:顯示“控制面板－添加/刪除程式－安裝Windows”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,3

功能:顯示“控制面板－添加/刪除程式－啟動(dòng)盤”面板。命令列:rundll32.exesyncui.dll,Briefcase_Create

功能:在桌面上建立一個(gè)新的“我的公文包”。命令列:rundll32.exediskcopy.dll,DiskCopyRunDll

功能:顯示復(fù)制軟碟視窗命令列:rundll32.exeapwiz.cpl,NewLinkHere％1

功能:顯示“建立快捷方式”的對話框，所建立的快捷方式的位置由％1參數(shù)決定。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,0

功能:顯示“日期與時(shí)間”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,1

功能:顯示“時(shí)區(qū)”選項(xiàng)視窗。

87命令列:rundll32.exernaui.dll,RnaDial[某個(gè)撥號連接的名稱]

功能:顯示某個(gè)撥號連接的撥號視窗。如果已經(jīng)撥號連接，則顯示目前的連接狀態(tài)的視窗。命令列:rundll32.exernaui.dll,RnaWizard

功能:顯示“新建撥號連接”向?qū)У囊暣啊Ｃ盍?rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,0

功能:顯示“顯示屬性－背景”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,1

功能:顯示“顯示屬性－螢屏保護(hù)”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,2

功能:顯示“顯示屬性－外觀”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,3

功能:顯示顯示“顯示屬性－屬性”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLFontsFolder

功能:顯示W(wǎng)indows的“字體”檔案夾。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3

功能:同樣是顯示W(wǎng)indows的“字體”檔案夾。

88命令列:rundll32.exeshell32.dll,SHformatDrive

功能:顯示格式化軟碟對話框。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,0

功能:顯示“控制面板－游戲控制器－一般”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,1

功能:顯示“控制面板－游戲控制器－進(jìn)階”選項(xiàng)視窗。命令列:rundll32.exemshtml.dll,PrintHTML(HTML文檔)

功能:列印HTML文檔。

命令列:rundll32.exeshell32.dll,Control_RunDLLmlcfg32.cpl

功能:顯示MicrosoftExchange一般選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@0

功能:顯示“控制面板－滑鼠”選項(xiàng)。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1

功能:顯示“控制面板－鍵盤屬性－速度”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1,,1

功能:顯示“控制面板－鍵盤屬性－語言”選項(xiàng)視窗。89命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@2

功能:顯示W(wǎng)indows“印表機(jī)”檔案夾。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3

功能:顯示W(wǎng)indows“字體”檔案夾。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@4

功能:顯示“控制面板－輸入法屬性－輸入法”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmodem.cpl,,add

功能:執(zhí)行“添加新調(diào)制解調(diào)器”向?qū)АＣ盍?rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,0

功能:顯示“控制面板－多媒體屬性－音頻”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,1

功能:顯示“控制面板－多媒體屬性－視頻”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,2

功能:顯示“控制面板－多媒體屬性－MIDI”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,3

功能:顯示“控制面板－多媒體屬性－CD音樂”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,4

功能:顯示“控制面板－多媒體屬性－設(shè)備”屬性頁。

90命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl@1

功能:顯示“控制面板－聲音”選項(xiàng)視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLnet