第八计算机典型软件故障实例.ppt

第八讲计算机典型软件故障处理 Windows2000 XP启动过程详解 在基于INTEL的计算机 Windows2000 XP的启动过程大致可分为5个步骤 预启动 启动 装载内核 初始化内核以及用户登录 一 预启动首先计算机通电进行自检 并由BIOS 即基本输入输出系统 完成基本硬件配置 然后读取硬盘的MBR 主引导记录 检查硬盘分区表以确定引导分区 并将引导分区上的操作系统引导扇区调入内存中执行 此处即执行NTLDR 操作系统加载器 文件 Windows2000 XP支持多重启动 它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT DOS文件 位于活动分区根目录下 并修改系统引导扇区 以便系统启动时加载NTLDR文件 从而达到多重启动的目的 而Windows98则不具备这个功能 因此如果先装好Windows2000 XP后再装Windows98会破坏掉Windows2000 XP的引导记录 导致2000 XP不能启动 二 启动1 首先进行出始化 NTLDR会把处理器从实模式转换为32位保护模式 2 读取BOOT INI文件 该文件位于活动分区根目录下 它的作用是使系统在启动过程中出现选择菜单 由用户选择希望启动的操作系统 如果选择启动Windows2000 XP NTLDR会继续引导进行以下过程 如果选择为非Windows2000 XP系统 NTLDR则会读取系统引导扇区副本BOTSECT DOS转入启动相应系统 其中 BOOTLOADER 即操作系统加载器 指定系统选择菜单默认等待时间和默认引导的操作系统 可手工修改或在控制面板中修改 为了保险起见 建议在控制面板中修改 依次选择控制面板 系统 高级 启动和故障恢复 即可更改相关设置 在WindowsXP中还有另一种方法 即运行msconfig 系统配置实用程序 OPERATINGSYSTEMS 段指定操作系统列表 由双引号括起来的部分就是列表所显示的内容 可任意修改 使其更加个性化 形如MULTI 0 DISK 0 RDISK 0 PARTITION 1 格式的语句被称为ARC路径 它的格式为 MULTI 指定磁盘控制器 若为SCSI控制器 则此处应替换为SCSI DISK 指定SCSI设备编号 对于MULTI该处值始终为0 RDISK 指定IDE设备编号 对于SCSI 此处被忽略 PARTITION 指定分区编号 除分区编号由1开始外 其余编号均从0开始 参数 FASTDETECT表示禁用串行鼠标检测 是系统默认值 还有几个常见参数 MAXMEM 指定Windows2000 XP可用内存容量 BASEVIDEO 使用标准VGA显示驱动程序 NOGUIBOOT 启动过程中不显示图形屏幕 SOS 加载设备驱动程序时显示其名称 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT BIN文件提供 3 系统加载NTDETECT COM文件 由它来检测机器硬件 如并行端口 显示适配器等等 并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存 4 如果Windows2000 XP有多个硬件配置文件 此时会出现选择菜单 等待用户确定要使用的硬件配置文件 否则直接跳过此步 启用默认配置 硬件配置文件是指保存计算机特定硬件配置的系统文件 可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用 可以依次选择控制面板 系统 硬件 硬件配置文件作出修改 三 装载内核引导过程开始装载Windows2000 XP内核NTOSKRNL EXE 这个文件位于Windows2000 XP安装文件夹下的SYSTEM32文件夹中 随后 硬件抽象层 HAL 被引导进程加载 完成本步骤 硬件抽象层 HAL 隐藏特定平台的硬件接口细节 为操作系统提供虚拟硬件平台 使其具有硬件无关性 可在多种平台上进行移植 四 初始化内核内核完成初始化 NTLDR将控制权转交Windows2000 XP内核 后者开始装载并初始化设备驱动程序 以及启动WIN32子系统和WINDOWS2000 XP服务 五 用户登录开始登录进程 由WIN32子系统启动WINLOGON EXE 并由它启动LOCALSECURITYAUTHORITY LSASS EXE 显示登录对话框 用户登录后 WINDOWS2000 XP会继续配置网络设备和用户环境 最后 伴随着微软之声和我们熟悉的个性化桌面 WINDOWS2000 XP漫长的启动过程终于完成 Windows常用命令集 winver 检查windows版本wmimgmt msc 打开windows管理体系结构 wmi wupdmgr windows更新程序w脚本 windows脚本宿主设置write 写字板winmsd 系统信息wiaacmgr 扫描仪和照相机向导winchat xp自带局域网聊天 mem exe 显示内存使用情况msconfig 启动msconfig exe 系统配置实用程序mplayer2 简易widnowsmediaplayermspaint 画图板mstsc 远程桌面连接mplayer2 媒体播放机magnify 放大镜实用程序mmc 打开控制台mobsync 同步命令 dxdiag 检查directx信息drwtsn32 系统医生devmgmt msc 设备管理器dfrg msc 磁盘碎片整理程序diskmgmt msc 磁盘管理实用程序dcomcnfg 打开系统组件服务ddeshare 打开dde共享设置dvdplay dvd播放器 nslookup ip地址侦测器netstopmessenger 停止信使服务netstartmessenger 开始信使服务notepad 打开记事本nslookup 网络管理的工具向导ntbackup 系统备份和还原narrator 屏幕 讲述人 ntmsmgr msc 移动存储管理器ntmsoprq msc 移动存储管理员操作请求netstat an tc 命令检查接口 syncapp 创建一个公文包sysedit 系统配置编辑器sigverif 文件签名验证程序sndrec32 录音机shrpubw 创建共享文件夹secpol msc 本地安全策略syskey 系统加密 一旦加密就不能解开 保护windowsxp系统的双重密码services msc 本地服务设置sndvol32 音量控制程序sfc exe 系统文件检查器sfc scannow windows文件保护 扫描错误并复原 tsshutdn 60秒倒计时关机命令tourstart xp简介 安装完成后出现的漫游xp程序 taskmgr 任务管理器 2000 xp 2003 eventvwr 事件查看器eudcedit 造字程序explorer 打开资源管理器packager 对象包装程序perfmon msc 计算机性能监测程序progman 程序管理器 regedit exe 注册表rsop msc 组策略结果集regedt32 注册表编辑器rononce p 15秒关机regsvr32 u dll 停止dll文件运行regsvr32 uzipfldr dll 取消zip支持cmd exe cmd命令提示符chkdsk exe chkdsk磁盘检查certmgr msc 证书管理实用程序calc 启动计算器charmap 启动字符映射表cliconfg sqlserver客户端网络实用程序clipbrd 剪贴板查看器conf 启动netmeeting compmgmt msc 计算机管理cleanmgr 垃圾整理ciadv msc 索引服务程序osk 打开屏幕键盘odbcad32 odbc数据源管理器oobe msoobe a 检查xp是否激活lusrmgr msc 本机用户和组logoff 注销命令iexpress 木马捆绑工具 系统自带fsmgmt msc 共享文件夹管理器utilman 辅助工具管理器gpedit msc 组策略 WindowsXP常见的进程 smss exeSessionManagercsrss exe子系统服务器进程winlogon exe管理用户登录services exe包含很多系统服务lsass exe管理IP安全策略以及启动ISAKMP Oakley IKE 和IP安全驱动程序 系统服务 产生会话密钥以及授予用于交互式客户 服务器验证的服务凭据 ticket 系统服务 svchost exe包含很多系统服务svchost exeSPOOLSV EXE将文件加载到内存中以便迟后打印 系统服务 explorer exe资源管理器internat exe托盘区的拼音图标 mstask exe允许程序在指定时间运行 系统服务 regsvc exe允许远程注册表操作 系统服务 winmgmt exe提供系统管理信息 系统服务 inetinfo exe通过Internet信息服务的管理单元提供FTP连接和管理 系统服务 tlntsvr exe允许远程用户登录到系统并且使用命令行运行控制台程序 系统服务 允许通过Internet信息服务的管理单元管理Web和FTP服务 系统服务 tftpd exe实现TFTPInternet标准 该标准不要求用户名和密码 远程安装服务的一部分 系统服务 termsrv exe提供多会话环境允许客户端设备访问虚拟的Windows2000Professional桌面会话以及运行在服务器上的基于Windows的程序 系统服务 dns exe应答对域名系统 DNS 名称的查询和更新请求 系统服务 Windows注册表 1 注册表的概念注册表 Registry 实质上是系统内部的信息数据库注册表中的信息按照多级层次结构组织2 注册表的功能 1 保存硬件及驱动程序的信息 2 保存与应用程序相关联的信息 Windows注册表 注册表的层次结构 1 主键中可以包含多级的子键 2 子键内包含一个或多个键值 3 键值的组成键值名称 ValueName 类型 Type 数据 ValueData 主键 子键 键值 Windows注册表 注册表中共有五个主键 1 HKEY CLASSES ROOT包含了启动应用程序所需的全部信息 2 HKEY CURRENT USER包含了当前登录用户有关的配置信息 3 HKEY LOCAL MACHINE保存了使硬件 软件正常运行所需的设置 Windows注册表 4 HKEY USERS包含了默认用户和登录用户的配置信息 5 HKEY CURRENT CONFIG包含了系统硬件的配置信息 4 注册表中的键值项数据 1 字符串值一般用来表示文件的描述和硬件的标识 Windows注册表 2 二进制值主要是表示键值项所处的状态 没有长度限制 一般以十六进制的方式表示 3 DWORD值是一个32位的数值 在注册表编辑器中也是以十六进制的方式表示 5 注册表编辑器 Regedit exe 用来查看和维护注册表 HKEY CURRENT USER 1 HKEY CURRENT USER子目录树是Windows注册表最重要的部分之一 它包含Windows系统 系统的集成部分以及应用软件的配置信息 主要是针对系统的声音 时间 控制面板的功能 如桌面 鼠标 配色方案 屏幕保护程序 键盘等建立的配置信息以及安装软件时由安装程序建立的项和值 如图所示 下面介绍一些HKEY CURRENT USER中常用项 图15 4HKEY CURRENT USER子目录树 HKEY CURRENT USER 2 1 HKEY CURRENT USER AppEventsHKEY CURRENT USER AppEvents及其子项 定义了系统特定事件的名称以及发生该事件时系统的声音提示 其中 HKEY CURRENT USER AppEvents EventLabels子项定义了特定事件的名称 如 最大化 启动Windows 电池电力不足警告 等 此处的设置在 声音和多媒体属性 对话框的 声音 选项卡的 声音事件 列表中列出 HKEY CURRENT USER AppEvents Schemes子项则定义了发生特定的事件时系统要播放的声音文件 HKEY CURRENT USER 3 在HKEY CURRENT USER AppEvents Schemes中有三个子项 Names子项定义了系统附带的和用户自定义的声音方案的名称 如 Windows默认 无声 等Apps子项定义了系统附带的声音方案的具体设置 其中 Apps Default子项定义了通用的配置信息 而Apps EXPLORER Apps Mplay32 Apps Sndrec32 Apps PowerCfg子项则分别定义了打开和关闭 资源管理器 媒体播放机 录音机 电源管理 时播放的声音 NewSchemes子项则定义系统新的声音方案 HKEY CURRENT USER 4 2 HKEY CURRENT USER ConsoleHKEY CURRENT USER Console定义了 命令提示符 窗口的一些特性 如光标大小 窗口大小 字体 屏幕及字体颜色等内容 在 命令提示符属性 对话框中可以进行相应的设置 其设置的结果就保存在该项中 HKEY CURRENT USER 5 HKEY CURRENT USER 6 3 HKEY CURRENT USER ControlPanelHKEY CURRENT USER ControlPanel项定义的配置很多 用户在 控制面板 中进行的大部分设置 都保存在此项中 包括辅助功能选项 显示器 鼠标 区域选项 屏幕保护等信息 1 Accessibility子项中保存着 控制面板 中辅助功能选项的所有内容 2 Appearance子项对应于 显示器属性 对话框的 外观 选项卡 在Appearance Schemes中定义了所有的可以使用的外观方案 包括颜色和字体 如 Windows标准 Windows标准大 等 与 外观 选项卡的 方案 下拉列表相对应 如果在 外观 选项卡中作了更改 其结果将保存在HKEY CURRENT USER ControlPanel Appearance子选项中 3 HKEY CURRENT USER ControlPanel 续 3 Colors子项为定义默认的颜色值 这些值就是系统外观方案中使用的颜色 包括在 外观 选项卡的 项目 下拉列表框中列出的所有项目 用户可以使用 颜色 按钮进行修改 在注册表中 颜色使用RGB值的方式表示 用红 蓝 绿三种基本色的多少表示 如 255 255 255 表示白色 4 Current子项保存当前系统使用的配色方案的名称 5 CustomColors子项定义了用户自定义颜色中的十六种常用颜色 当在 外观 选项卡中使用 颜色 按钮进行修改 单击 其他 按钮打开 颜色 对话框时 CustomColors子项定义的颜色就显示在 自定义颜色 选项框中 可以在 颜色 对话框中定义这十六种常用自定义颜色 6 Desktop子项保存桌面外观的其他设置 如窗口退出时的大小和状态 快捷菜单出现的延迟时间 桌面墙纸的特征以及窗口和菜单响应用户操作的方式 Desktop WindowMetrics子项用于保存窗口的状态 HKEY CURRENT USER 7 3 HKEY CURRENT USER ControlPanel 续 7 International子项保存在 区域选项 中所进行的设置 8 Keyboard子项保存键盘的击键延迟 重复速率以及光标的闪烁速度等配置信息 对应于 键盘属性 对话框中的 速度 选项卡 用户在此处所做的设置将保存在Keyboard子项中 9 Mouse子项保存有关鼠标的设置信息 如鼠标的速度 双击的速度等 用户在 鼠标属性 对话框的 鼠标键 和 移动 选项卡中所作的设置 保存在该项中 10 Patterns子项保存可在桌面中显示的各种背景图案 在 显示器属性 对话框的 背景 选项卡中单击 图案 按钮 打开 图案 对话框 图案 列表框中列出的所有图案都来自于Patterns子项 用户如果在此处编辑了图案 所作的修改也将保存在Patterns子项中 HKEY CURRENT USER 8 3 HKEY CURRENT USER ControlPanel 续 11 PowerCfg子项设置当前使用的电源管理方案 对应于 控制面板 中的 电源选项 PowerCfg PowerPolicies子项中包含系统已经定义好的可以使用的六种方案 这六种方案在 电源选项属性 对话框的 电源使用方案 选项卡的 电源使用方案 下拉列表中列出 12 ScreenSaver 3DflyingObj子项以及其他的ScreenSaver 子项中列出了系统可以使用的屏幕保护设置信息 每个屏幕保护程序都有一个ScreenSaver 项 用于定义该屏幕保护程序的设置信息 用户可以通过 显示属性 对话框的 屏幕保护 选项卡中的 设置 按钮进行设置 HKEY CURRENT USER 9 4 HKEY CURRENT USER EnvironmentHKEY CURRENT USER Environment定义了系统以及其他登录用户的临时文件的存放目录5 HKEY CURRENT USER PrintersHKEY CURRENT USER Printers中列出了有关打印机的设置信息 其中 HKEY CURRENT USER Printers DevModePerUser子项中保存本地安装的所有打印机及其设置信息 HKEY CURRENT USER 10 6 HKEY CURRENT USER KeyboardLayoutHKET CURRENT USER KeyboardLayout中保存着系统的键盘布局设置 其中 KeyboardLayout Preload子项保存已添加的输入法的编号 在 区域选项 对话框中的 输入法区域设置 选项卡中可以对该子项进行设置7 HKEY CURRENT USER softwareHKEY CURRENT USER Software中包含系统 系统附带的应用软件以及已经在系统中安装的其他软件的设置信息 使用这些软件时所作的设置以及应用软件的默认设置信息 都将保存在HKEY CURRENT USER Software项中的相应子项中 15 2 1HKEY CURRENT USER 11 HKEY LOCAL MACHINE子目录树中的设置内容是关于本地计算机系统的信息 包括硬件和操作系统数据 如总线类型 系统内存 设备驱动程序和启动控制数据 这些信息只与本地的用户有关 而与其他用户无关HKEY LOCAL MACHINE包含五个子项 如图所示 注意不能使用注册表编辑器修改HKEY LOCAL MACHINE子目录树中的SAM子项和SECURITY子项 这些子项对应的是 计算机管理器 等系统功能 HKEY LOCAL MACHINE 1 HKEY LOCAL MACHINE子目录树 HKEY LOCAL MACHINE 2 1 HKEY LOCAL MACHINE HARDWARE保存了Windows2000系统中的所有硬件信息 系统和应用程序都是通过该项的设置与具体的硬件进行沟通2 HEKY LOCAL MACHINE SOFTWARE包含系统中软件的设置信息 由于用户安装的软件不同 该项中的设置信息也会不同3 HEKY LOCAL MACHINE SYSTEM包含系统启动需要的详细信息 包含设备的驱动程序及其配置信息 控制数据 系统分区及其他驱动器的设置信息 以及系统不能启动时 如何恢复正确配置信息 HKEY LOCAL MACHINE 3 HKEY CLASSES ROOT 1 为了加强对系统数据类型的管理 Windows在注册表中组织了HKEY CLASSES ROOT子目录树 它包含了对数据文件类型的定义 每一种在系统中注册过的文件类型 都会在此建立一个子项 如图所示 在每一个子项中定义的数据文档的扩展名 扩展名的说明性文字 在文件列表窗口中显示的图标以及与数据文档关联的应用程序和应用程序对数据文档的操作方式 如果用户要动手注册新的数据文档 可以在HKEY CLASSES ROOT中创建相应的子项 HKEY CLASSES ROOT子目录树 HKEY CLASSES ROOT 2 HKEY USERS 1 HKEY USERS子目录树 如图15 7所示 是用来控制用户配置文件的 它包含所有用户的配置文件的内容 每个用户都会在HKEY USERS项中有一个子项 该子项的内容和HKEY CURRENT USER项的内容相似 具体功能也相同 只是使用子项的用户不同 HKEY USERS子目录树 HKEY USERS 2 HKEY CURRENT CONFIG 1 HKEY CURRENT CONFIG子目录树是用来控制系统硬件配置信息的 它包含系统不同的硬件配置信息之间的差异 如果在系统中设置了多个不同的正确的配置文件 则系统在启动时会让用户选择要使用的配置文件HKEY CURRENT CONFIG控制项代表的就是用户或用户选择的硬件配置文件 但是它只列出用户选择的配置文件与其它配置文件不同的地方 HKEY CURRENT CONFIG子目录树 HKEY CURRENT CONFIG 2 导入和导出系统配置信息可以有效地防止系统配置信息的丢失和破坏 在每次对系统进行大的修改之后 都应该对注册表进行备份 导出 过程如下 步骤一 打开注册表编辑器步骤二 选择 注册表 菜单中的 导出注册表文件 命令 打开如图15 9对话框步骤三 根据需要选择导出整个注册表或者导出某个子目录树或者子项步骤四 选择导出路径 在 文件名 下拉文本框中输入注册表文件的名称步骤五 单击 保存 按钮 完成操作 导出注册表文件 1 图15 9导出注册表文件 导出注册表文件 2 当注册表出现错误或者需要还原导出的注册表配置信息 通过注册表编辑器的导入功能可很快恢复注册表配置信息 过程如下 步骤一 打开注册表编辑器步骤二 选择 注册表 菜单中的 导入注册表文件 命令 打开对话框步骤三 找到导出目录 选择已经导出的文件 然后单击 打开 按钮即可对现有的注册表信息进行还原 导入注册表文件 由于注册表是计算机系统的核心 包括的内容特别多 所以在查找某一个字符串 值或注册表项时 通常需要很长的过程和时间 注册表编辑器提供了查找功能 可以快速找到自己要操作的对象 过程如下 步骤一 在注册表编辑器中 选择 编辑 菜单中的 查找 命令 打开 查找 对话框 如图15 10所示步骤二 在 查找目标 文本框中 输入要查找的内容步骤三 启用 项 值 数据 全字匹配 复选框 以匹配要搜索的类型 然后单击 查找下一个 按钮即可开始查找 15 3 3查找字符串 值或注册表项 图15 10查找字符串 值或注册表项 15 3 3查找字符串 值或注册表项 在注册表编辑过程中 除了修改和删除注册表的项和值外 还可以添加项和值 通过添加注册表项和值 用户可以完成许多原有注册表项目无法完成的配置 用户可以按照下面步骤添加项和值步骤一 打开REGEDIT注册表编辑器步骤二 选择要添加子项或者值的项目 例如HKEY LOCAL MACHINE SAM 然后打开 编辑 菜单中的 新建 子菜单步骤三 如果要添加子项 选择 新建 菜单中的 项 命令 编辑器就会在所选择的项目下添加一个子项 默认名称为 新项 1 如图15 11所示步骤四 修改新项的名称 然后回车即可 15 3 4添加项和值 1 图15 11添加子项 15 3 4添加项和值 2 隐藏添加删除程序有些时候为了防止误删除软件 需要屏蔽控制面板里的 添加 删除程序 项目 在WinXP中可以通过以下两种方法来实现 方法1 注册表法打开 注册表编辑器 展开分支 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 新建一DWORD值 取名为 DisallowCpl 赋值为1 然后新建 DisallowCpl 项 主键 在该项中新建一字符串值 取名为1 赋值为 Appwiz cpl 注销后重新登录 再进入控制面板 点击 添加 删除程序 系统就会提示 这些控制面板选项不可用 WinXP开机菜单含义 在启动时按F8键或当计算机不能正常启动时 就会进入WindowsXP启动的高级选项菜单 在这里可以选择除正常启动外的8种不同的模式启动WindowsXP 1 安全模式 选用安全模式启动WindowsXP时 系统只使用一些最基本的文件和驱动程序启动 进入安全模式是诊断故障的一个重要步骤 如果安全模式启动后无法确定问题 或者根本无法启动安全模式 那你就可能需要使用紧急修复磁盘ERD的功能修复系统了 2 网络安全模式 和安全模式类似 但是增加了对网络连接的支持 在局域网环境中解决WindowsXP的启动故障 此选项很有用 3 命令提示符的安全模式 也和安全模式类似 只使用基本的文件和驱动程序启动WindowsXP 但登录后屏幕出现命令提示符 而不是Windows桌面 4 启用启动日志 启动WindowsXP 同时将由系统加载的所有驱动程序和服务记录到文件中 文件名为ntbtlog txt 位于Windir目录中 该日志对确定系统启动问题的准确原因很有用 5 启用VGA模式 使用基本VGA驱动程序启动WindowsXP 当安装了使WindowsXP不能正常启动的新显卡驱动程序 或由于刷新频率设置不当造成故障时 这种模式十分有用 当在安全模式下启动WindowsXP时 只使用最基本的显卡驱动程序 6 最近一次的正确配置 选择 使用 最后一次正确的配置 启动WindowsXP 是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法 用这种方式启动 WindowsXP只恢复注册表项HklmSystemCurrentControlSet下的信息 任何在其他注册表项中所做的更改均保持不变 7 目录服务恢复模式 不适用于WindowsXPProfessional 这是针对WindowsXPServer操作系统的 并只用于还原域控制器上的Sysvol目录和ActiveDirectory目录服务 8 调试模式 启动WindowsXP 同时将调试信息通过串行电缆发送到其他计算机 如果正在或已经使用远程安装服务在你的计算机上安装WindowsXP 可以看到与使用远程安装服务恢复系统相关的附加选项 WindowsXP系统内置的AT命令 AT命令是WindowsXP中内置的命令 它也可以媲美Windows中的 计划任务 而且在计划的安排 任务的管理 工作事务的处理方面 AT命令具有更强大更神通的功能 AT命令可在指定时间和日期 在指定计算机上运行命令和程序 我们可以在 开始 运行 中输入AT命令 下面就来看看AT命令的一些实例分析 1 定时关机命令 at21 00ShutDown S T30该命令运行后 到了21 00点 电脑会出现 系统关机 对话框 并默认30秒延时自动关机 2 定时提醒命令 at12 00NetSend10 10 36 122与朋友约会的时间到了 快点准备出发吧 其中NetSend是Windows内部程序 可以发送消息到网络上的其他用户 计算机 10 10 36 122是本机电脑的IP地址 这个功能在Windows中也称作 信使服务 3 自动运行批处理文件如果公司的数据佷重要 要求在指定的日期 时间进行备份 那么运行 命令 at1 00AM Every SaturdayMy BackUp bat这样 在每个Saturday 周六 的早上1 00点 电脑定时启动My BackUp bat批处理文件 My BackUp bat是一个你自行编制的批处理文件 它包含能对系统进行数据完全备份的多条命令 4 取消已经安排的计划命令 at5 Delete有时候 你已经安排好的计划可能临时变动 这样你可以及时地用上述命令删除该计划 5为指派给已计划命令的标识编号 当然 删除该计划后 可以重新安排 WinXP 2000操作系统自动关机 WindowsXP的关机是由Shutdown exe程序来控制的 位于Windows System32文件夹中 如果想让Windows2000也实现同样的效果 可以把Shutdown exe复制到系统目录下 比如你的电脑要在22 00关机 可以选择 开始 运行 输入 at22 00Shutdown s 这样 到了22点电脑就会出现 系统关机 对话框 默认有30秒钟的倒计时并提示你保存工作 如果你想以倒计时的方式关机 可以输入 Shutdown exe s t3600 这里表示60分钟后自动关机 3600 代表60分钟 设置好自动关机后 如果想取消的话 可以在运行中输入 shutdown a 另外输入 shutdown i 则可以打开设置自动关机对话框 对自动关机进行设置 shutdown exe的参数 每个都具有特定的用途 执行每一个都会产生不同的效果 比如 s 就表示关闭本地计算机 a 表示取消关机操作 shutdown i l s r a f m computername txx c comment dup xx yy 没有参数显示此消息 与 相同 i显示GUI界面 必须是第一个选项 l注销 不能与选项 m一起使用 s关闭此计算机 r关闭并重启动此计算机 a放弃系统关机 m computername远程计算机关机 重启动 放弃 txx设置关闭的超时为xx秒 c comment 关闭注释 最大127个字符 f强制运行的应用程序关闭而没有警告 d u p xx yy关闭原因代码u是用户代码p是一个计划的关闭代码xx是一个主要原因代码 小于256的正整数 yy是一个次要原因代码 小于65536的正整数 f 强行关闭应用程序 m 计算机名 控制远程计算机 i 显示图形用户界面 但必须是Shutdown的第一个选项 l 注销当前用户 r 关机并重启 t时间 设置关机倒计时 c 消息内容 输入关机对话框中的消息内容 不能超127个字符 FAT16 我们以前用的DOS Windows95都使用FAT16文件系统 现在常用的Windows98 2000 XP等系统均支持FAT16文件系统 它最大可以管理大到2GB的分区 但每个分区最多只能有65525个簇 簇是磁盘空间的配置单位 随着硬盘或分区容量的增大 每个簇所占的空间将越来越大 从而导致硬盘空间的浪费 FAT32 随着大容量硬盘的出现 从Windows98开始 FAT32开始流行 它是FAT16的增强版本 可以支持大到2TB 2048GB 的分区 FAT32使用的簇比FAT16小 从而有效地节约了硬盘空间 NTFS 微软WindowsNT内核的系列操作系统支持的 一个特别为网络和磁盘配额 文件加密等管理安全特性设计的磁盘格式 随着以NT为内核的Windows2000 XP的普及 很多个人用户开始用到了NTFS NTFS也是以簇为单位来存储数据文件 但NTFS中簇的大小并不依赖于磁盘或分区的大小 簇尺寸的缩小不但降低了磁盘空间的浪费 还减少了产生磁盘碎片的可能 NTFS支持文件加密管理功能 可为用户提供更高层次的安全保证 只有WindowsNT 2000 XP才能识别NTFS系统 Windows9x Me以及DOS等操作系统都不能支持 识别NTFS格式的磁盘 由于DOS系统不支持NTFS系统 所以最好不要将C 盘制作为NTFS系统 这样在系统崩溃后便于在DOS系统下修复 2000XP双系统启动问题 先装好了WindowsXP 然后再安装Windows2000 开机后发现WindowsXP的滚动条消失后 电脑即黑屏 无法进入登录画面 其实 这个问题是因为当安装好Windows2000后 某些系统文件从高版本变回低版本 因此导致WindowsXP无法识别 解决这个问题很简单 从WindowsXP安装光盘中将I386目录中的NTLDR DOSNET INF复制到C盘根目录下替换现有文件即可 提示 安装多操作系统时 遵循Windows98 Windows2000 WindowsXP Windows2003的顺序 就不会出现系统间互相 干扰 的问题 ADSL拨号中出现的错误代码 Error602Theportisalreadyopen问题 拨号网络网络由于设备安装错误或正在使用 不能进行连接原因 RasPPPoE没有完全和正确的安装解决 卸载干净任何PPPoE软件 重新安装Error605Cannotsetportinformation问题 拨号网络网络由于设备安装错误不能设定使用端口原因 RasPPPoE没有完全和正确的安装解决 卸载干净任何PPPoE软件 重新安装 Error606Theportisnotconnected问题 拨号网络网络不能连接所需的设备端口原因 RasPPPoE没有完全和正确的安装 连接线故障 ADSLMODEM故障解决 卸载干净任何PPPoE软件 重新安装 检查网线和ADSLMODEMError608Thedevicedoesnotexist问题 拨号网络网络连接的设备不存在原因 RasPPPoE没有完全和正确的安装解决 卸载干净任何PPPoE软件 重新安装 Error609Thedevicetypedoesnotexist问题 拨号网络网络连接的设备其种类不能确定原因 RasPPPoE没有完全和正确的安装解决 卸载干净任何PPPoE软件 重新安装Error611Therouteisnotavailable 612Therouteisnotallocated问题 拨号网络网络连接路由不正确原因 RasPPPoE没有完全和正确的安装 ISP服务器故障解决 卸载干净任何PPPoE软件 重新安装 致电ISP询问 Error617Theportordeviceisalreadydisconnecting问题 拨号网络网络连接的设备已经断开原因 RasPPPoE没有完全和正确的安装 ISP服务器故障 连接线 ADSLMODEM故障解决 卸载干净任何PPPoE软件 重新安装 致电ISP询问 检查网线和ADSLMODEMError619问题 与ISP服务器不能建立连接原因 ADSLISP服务器故障 ADSL电话线故障解决 检查ADSL信号灯是否能正确同步 致电ISP询问 Error621CannotopenthephonebookfileError622CannotloadthephonebookfileError623CannotfindthephonebookentryError624CannotwritethephonebookfileError625Invalidinformationfoundinthephonebook问题 WindowsNT或者Windows2000Server网络RAS网络组件故障原因 软件安装问题解决 卸载所有PPPoE软件 重新安装RAS网络组件和RasPPPoE Error630问题 ADSLMODEM没有没有响应原因 ADSL电话线故障 ADSLMODEM故障 电源没打开等 解决 检查ADSL设备Error633问题 拨号网络网络由于设备安装错误或正在使用 不能进行连接原因 RasPPPoE没有完全和正确的安装解决 卸载干净任何PPPoE软件 重新安装 Error638问题 过了很长时间 无法连接到ISP的ADSL接入服务器原因 ISP服务器故障 在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码解决 运行其创建拨号的Raspppoe exe检查是否能列出ISP服务 以确定ISP正常 把所使用的拨号连接中的电话号码清除或者只保留一个0 Error645问题 网卡没有正确响应原因 网卡故障 或者网卡驱动程序故障解决 检查网卡 重新安装网卡驱动程序 Error650问题 远程计算机没有响应 断开连接原因 ADSLISP服务器故障 网卡故障 非正常关机造成网络协议出错解决 检查ADSL信号灯是否能正确同步 致电ISP询问 检查网卡 删除所有网络组件重新安装网络 Error651问题 ADSLMODEM报告发生错误原因 Windows处于安全模式下 或其他错误解决 出现该错误时 进行重拨 就可以报告出新的具体错误代码 Error691问题 输入的用户名和密码不对 无法建立连接原因 用户名和密码错误 ISP服务器故障解决 使用正确的用户名和密码 并且使用正确的ISP账号格式 name service 致电ISP询问 Error718问题 验证用户名时远程计算机超时没有响应 断开连接原因 ADSLISP服务器故障解决 致电ISP询问 Error720问题 拨号网络无法协调网络中服务器的协议设置原因 ADSLISP服务器故障 非正常关机造成网络协议出错解决 致电ISP询问 删除所有网络组件重新安装网络 Error734问题 PPP连接控制协议中止原因 ADSLISP服务器故障 非正常关机造成网络协议出错解决 致电ISP询问 删除所有网络组件重新安装网络 Error738问题 服务器不能分配IP地址原因 ADSLISP服务器故障 ADSL用户太多超过ISP所能提供的IP地址解决 致电ISP询问Error797问题 ADSLMODEM连接设备没有找到原因 ADSLMODEM电源没有打开 网卡和ADSLMODEM的连接线出现问题 软件安装以后相应的协议没有正确邦定 在创立拨号连接时 建立了错误的空连接解决 检查电源 连接线 检查网络属性 RasPPPoE相关的协议是否正确的安装并正确邦定 相关协议 检查网卡是否出现 号或 号 把它设置为Enable 检查拨号连接的属性 是否连接的设备使用了一个 ISDNchannel AdapterName xx 的设备 该设备为一个空设备 如果使用了取消它 并选择正确的PPPoE设备代替它 或者重新创立拨号连接 folder htt等文件的问题 Q12 2 最近在我的电脑的所有文件夹中出现了这样两个文件esktop ini folder htt 怎么也删不去 有人说是病毒 把系统和别的分区全格式化了就好了 可是我的东西全都有用 不能格式化的 请问怎么办 A 你的电脑可能是感染了VBS KJ脚本病毒 该病毒采用VBScript语言编写 在互联网上通过电子邮件进行传播 也可以通过文件感染 感染后的机器系统资源被大量消耗 速度变慢 利用Windows系统的 资源管理器 进行寄生与感染 在每个检查到的文件夹下生成desktop ini和folder htt文件 隐藏属性 并且 该病毒还会修改注册表的许多键值 手工删除比较困难 建议采用杀毒软件杀毒 这样可以避免格式化你的硬盘 保护你的数据 金山公司反病毒应急处理中心的 新欢乐时光 专杀工具效果比较好 并提供免费下载 下载链接ftp found 000文件夹的问题 问 我的电脑有的时候在C盘或D盘的根目录下有个名为found 000的文件夹 里面有一些后缀名为CHK的文件 在c windows下有很多以fff开头的怪文件 而且大小全部为0字节 请问这些是什么文件 能否将它们删除 答 found 000文件夹里面的一些后缀名为CHK的文件是你在使用 磁盘碎片整理程序 整理硬盘后所产生的 丢失簇的恢复文件 在c windows下有很多以fff开头的文件是由Mdm exe MachineDebugManager 这个程序产生的 Mdm exe的主要工作是针对应用软件进行排错 Debug 在排错过程中会产生一些暂存文件 这些文件在操作系统进行关机时没有自动被清除 所以这些fff开头的怪文件和found 000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件 可以任意删除而不会对系统产生不良影响 但只要系统中有Mdm exe存在 那么以fff开头的怪文件就又有可能产生 你可以按下面的方法让系统停止运行Mdm exe来彻底删除以fff开头的怪文件 首先按 Ctrl Alt Del 组合键 在弹出的 关闭程序 窗口中选中 Mdm 按 结束任务 按钮来停止Mdm exe在后台的运行 接着把Mdm exe 在C Windows System目录下 改名为Mdm bak 运行msconfig程序 在启动页中取消对 MachineDebugManager 的选择 这样可以不让Mdm exe自启动 然后点击 确定 按钮 结束msconfig程序 并重新启动电脑 另外 如果你使用IE5 X 建议禁用脚本调用 点击 工具 Internet选项 高级 禁用脚本调用 这样就可以避免以fff开头的怪文件再次产生 让IE以最大化显示 问 我使用的操作系统是Windows2000 上网一段时间后 突然发觉IE无法以最大化显示 把IE重装一遍后 也无法解决这个问题 请问我该怎么办 答 在 运行 中输入regedit打开注册表编辑器 选择 HKEY CURRENT USER Software Microsoft InternetExplorer Main 在右边的窗口中删除 Window Placement 键 在 HKEY CURRENT USER Software Microsoft InternetExplorer Desktop OldWork Areas 右边窗口中删除 OldWorkAreaRects 键 关闭注册表编辑器 重新启动计算机 连续两次最大化IE窗口 即 最大化 还原 最大化 再次重新启动IE就可以了 Mfm1992文件问题 问 我的桌面上出现了一个名为Mfm1992的视窗图案的图标 路径是C Windows Desktop 占用45056字节 请问它是什么文件 答 Mfm1992 是中文输入法 智能ABC 的记录文件 你的电脑中出现 Mfm1992 文件是由于你使用了 智能ABC 输入法作为中文录入的方式 这也应该算是 智能ABC 输入法的一个Bug 该文件可以随时删除而不会影响系统 不必担心 Regsvr32使用方法 使用过activex的人都知道 activex不注册是不能够被系统识别和使用的 一般安装程序都会自动地把它所使用的activex控件注册 但如果你拿到的一个控件需要手动注册怎么办呢 如果修改注册表那就太麻烦了 在windows的system文件夹下有一个regsvr32 exe的程序 它就是windows自带的activex注册和反注册工具 它的用法为 regsvr32 s n i cmdline dllname 其中dllname为activex控件文件名 建议在安装前拷贝到system文件夹下 参数有如下意义 u 反注册控件 s 不管注册成功与否 均不显示提示框 c 控制台输出 i 跳过控件的选项进行安装 与注册不同 n 不注册控件 此选项必须与 i选项一起使用 Regsvr32命令修复系统故障 Regsvr32命令是Windows系统提供的一个实用工具 它用来向系统注册控件或者卸载控件 利用该命令 可找回系统丢失的功能 Regsvr32命令以命令行方式运行 其命令格式为 Regsvr