微软操作系统解决方案

1、1. 在打开控制面板里的某些项目时，出现rundll32.exe找不到应用程序的错误提示。应对方法 这个病毒比较容易对付，总结对付这种病毒的方法:1:关掉病毒进程 exp lorer.exe+ru ndll32.exe.2 :修复病毒启动项，防止病毒在系统启动的时候自动加载。3 :根据病毒启动项指出的路径，一一到各个文件夹下面找出病毒，一一删除。4 :重新启动，再打开杀毒软件全盘扫描杀毒。5:清除系统垃圾文件（主要是临时文件夹）解决方法出现提示缺少 exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到 此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下

2、载网站,下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。1、Windows 95/98/Me 系统，则复制到 C:WINdowssystem32 目录下。2、Windows NT/2000 系统，则复制到 C:WINNTsystem32 目录下。目录下。3、Windows XP 系统，则复制到 C:WINdowssystem324、Windows 7/8系统，则复制到目录下。DLL文件中的内部函数，这样在进程 这样，就实现了进程上的隐藏。如Rundll32.exe启动了多少个的DLL我们都可以从系统自动加载的地方顾名思义，“执行32位的DLL文件”。它的作用是执行 当中，只会有

3、 Rundll32.exe，而不会有DLL后门的进程, 果看到系统中有多个Ru ndll32.exe，不必惊慌，这证明用文件。当然，这些 Rundll32.exe执行的DLL文件是什么, 找到RUNDLL3病毒清除方法计算机故障现象：1. 所有的应用程序都打不开,提示说找不到关联程序。其实这是木马程序在作怪, 当使用木马克星除去木马之后,文件关联已经被木马程序修改，此时可以通过更 改注册表来重新更改文件的关联，修改如下：HKEY_CLASSES_ROOT-EXEFILE-SHELL-OPEN CO键值改为%1 %*即HKEY_CLASSES_ROOTexefileshello pen comm

4、a nd=%1 %*IsolatedComma nd=%1 %*HKEY_CLASSES_ROOT-EXEFILE-SHELL-runas comr键值玫为%1 %*即HKEY_CLASSES_ROOTexefileshellru nascomma nd=%1 %*IsolatedComma nd=%1 %*2. 系统总是提示找不到RUNDLL32.EX文件，如果系统不存在该文件了，从别的 机器上复制一个就OK了，如果机器上有改文件则说明改文件已被感染木马，使 用木马克星杀一下毒就OK了。文件丢失g*爭Rundll32.exe程序顾名思义是执行 32位的DLL文件，它是必不可少的 系统文件,缺

5、少了它一 些项目和程序将无法执行。 不过由于它的特殊性， 致使它很容易被破坏， 如果你在打开控制面板里的某些项目时出现“Windows 无法找到文件 C Windowssystem32Rundll32.exe的错误提示，则可以通过如下操作来解决。方法一：最好是采用专业安全软件使用一键清除和修复。1、 下载一个可牛免费杀毒系统 修复工具，下载方法（百度搜索 可牛免费杀毒系统修复工具 ”）2、安装后，点一键修复。3、重启计算机并使用 杀毒软件进行全盘查杀病毒。4、清除临时 垃圾文件。（主要是临时文件夹）方法二：rundll32.exe ”步骤1:将Windows XP安装 光盘插入你的光驱，然后依

6、次点击 开始运行”步骤 2：在 运行”窗口 中输入 “expand xi386rundll32.ex_c :命令并回车执行（其中“ x为光驱的盘符）。步骤3:修复完毕后，重新启动系统即可。解决办法1、 打开360杀毒，电脑修复-电脑门诊-输入 控制”根据自动提示点击;2、找到对应的rundll32.exe应用程序错误并进行修复run dll32手工查杀方法(1) 在WINDOWS录中查找run32.exe文件，如果发现则证明病毒存在，则将同 目录下的rundll32.exe 文件删除，将run32.exe文件改名为：rundll32.exe 。(2) 在WINDOWS录中查找regedit.e

7、xe .sys文件，如果找到则证明病毒存在， 将同目录下的regedit.exe 文件删除，将regedit.exe.sys 文件改名为 regedit.exe 。如果无法删除这些文件，可以用 启动盘进入DOS莫式下，将这些病毒文件删除。 然后，进入注册表编辑器，查看注册表的HKEY_LOCAL_MACHBoBWareMicrosoftWi ndowsCurre ntVersio nRun项，看其中是否有上面提到的文件，如果有，则将这些键值删除即可清除病毒注册的 键值；查看注册表的HKEY CLASSES ROOfileshellopencommand的键值,正确的“默认”项的内容为：“ 1%

8、”，如果不是，则修改；查看注册表的 HKEY_CLASSES_ROOTTxtfileshello pen comma nd 的键值，正确的“默认”项 的内容为：“ %SystemRoot%NOTEPAD.EXE %1,如果不是，则修改。此时，病毒被清除。病毒介绍无论是Rundll32.exe或Rundll.exe，独立运行都是毫无作用的，要在程序后面指定加载DLL文件。在 Windows的任务管理器 中，我们只能看到rundll32.exe进程，而其实质是调用的DLL文件。DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些有些木马是利用 Rundll32.exe加载DLL形式运行的，但

9、大多数情况下Rundll32.exe都是加载 系统的DLL文件，不用太担心。另外要提起的是，有些病毒木马利用名字与系统常见进程相 似或相同特点，瞒骗用户。所以，要确定所运行的Rundll32.exe是在systemroot%system32目录下的，注意文件名称也没有变化。一般情况出现该文件或者相类似的文件时，大都是因为病毒原因，建议下载杀毒软件查杀一下电脑安全:rundll32 般不是病毒，它是系统必须的组件之一，不可以删除，强烈建议你打开 的监控，以便及时发现病毒杀毒软件rundl132.exe才是病毒是阿拉伯数字1而不是字母I你直接在C:WINDOWSsystem32下删除并在注册表启动

10、项里去除run dl132.exeHKEY CURRENT USESbfwareMicrosoftWindowsCurrentVersionRunC:WINDOWSu nin stall 这个目录下的是威金变种了。用专杀清除！手动难以清除其他被感染的可执行文件（EXE等）建议打开任务管理器，检查RUNDLL32.exe进程所属的用户名，如果是属于系统，那中毒的 机率就很小，如果显示的是当前用户，哪情况就不妙了。2. INF是Device INFormation File的英文缩写，是 Microsoft公司为硬件设备制造商发布其 动程序推出的一种文件 格式，INF文件中包含硬件设备的信息或脚本

11、以控制硬件操作。文件中指明了硬件驱动该如何安装到系统中，源文件在哪里、安装到哪一个文件夹中、在注册表中加入自身相关信息等等。驱在INF怎样安装监视器、调制解调器 和打印机等设备所需的 驱动程序，都是通过INF文件，正是 功劳才使得Windows可以找到这些硬件设备的驱动并正确安装。当我们通过 板T添加删除程序7Windows安装程序”来添加系统组件的时候,INF文件将会自动调用。 而 在其他场合下，则需要在INF文件上点击鼠标右键，然后选择安装”，你才能顺利安装应用程序INF的开始7控制面打开锁”定的注册表第一步：打开 记事本程序，输入以下内容:vers ionsignature= ” $ch

12、icago$ ”default in stalldelReg=DeleteMeDeleteMeHKCU, “ SoftwareSystem ” , “ DisableregstryTools ”HKLM，“ SoftwareSystem ” ， “ DisableregstryTools ”输入完毕，另存为UNLOCK.INF名字任取，扩展名必须是INF。第二步：在“UNLOCK.IN文件上右键单击，在弹出的右键菜单中点选安装”，如图2 所示，被锁的注册表即会应声而开。大家都知道，注册表是Windows操作系统 的命根子，因此，系统启动时会自动运行注册表检查程序，自动更新备份注册表文件。在系统

13、盘的Windows目录中有一个“Scanreg.ini, ”Scan regw.exe每天所执行的默认操作都是在它的控制下运行的在命令行提示符后输入“ rundll32 syssetup,SetupinfObjectInstallAction DefaultInstall 128 INF 文件所在的路径及文件名.inf，”回车后即可安装相应的INF文件。3. .DAT并不是一种标准文件。许多 软件都使用这个扩展名，但文件含义不同。而许多数据 分析软件也用这个扩展名保存数据。所以这要看具体的软件情况来定。DAT文件，可以按照扩展名来看就是 DATA的意思，即数据文件，这类文件并没有进行绝对化的定

14、义，例如VCD光盘中的DAT文件就可以用一般的视频播放器打开，而QQ的DAT文件中则存储了用户信息，是无法使用常规方式打开的，只有QQ程序可以访问。还有一些其他程序都有自己对文件的定义，要通过其特殊的程序来打开与之相关联的DAT文件DAT4.开始-运行-键入COMMAND-回车键入DEBUG AA.COM,回车,就可以编辑 AA.COM这个文件5.制作批处理文件：符号在批处理中的作用是关闭当前行命令的回显 示命令的结果！，也就是不显示执行的是什么命令，只显我们在echo off这命令前加一个 符号是为了不让echo off这条命令本身显示出来，让批处理 更完美！echo命令的作用有两个，一个是

15、在CMD上回显一行内容.还一个是关闭命令的回显：echo offpause命令就是暂停的意思，防止批处理执行完后直接退出！执行pause命令后会自动在 CMD里显示请按任意键继续.这样一行话！REM是个注释命令，一般用来给程序加上注解，该命令后的内容在程序执行时，将不会被 显示和执行。ECHO是一个回显命令，主要参数有 消息。OFF 和 ON。般用ECHO MESSAGE来显示一个特定的6. session是存储在服务器端的，cookie是存储在客户端的，session依赖于cookie。在计算机专业术语中,Session是指一个终端用户与交互系统进行通信的时间间隔，通常 指从注册进入系统到注

16、销退出系统之间所经过的时间以及如果需要的话，可能还有一定的操作空间。具体到Web中的Session指的就是用户在浏览某个网站时，从进入网站到浏览器关闭所经过的这段时间，也就是用户浏览这个网站所花费的时间。因此从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。7.cab文件压缩包文件。存储多个压缩文件的单个压缩包文件。这些文件通常用于软件安装，还用来减小文件大小和缩短 Web内容的相关下载时间。利用extract解压缩CAB文件Web生产商提供了一个快速而简 使用ActiveX,可轻松方便的在创建用户体验相当的高质量多extract.exe是一个 ms-dos程序，所以没有窗

17、口的图形接口8. ActiveX是一个开放的集成平台，为开发人员、用户和便的在In ternet和Intranet创建程序集成和内容的方法。Web页中插入多媒体效果、交互式对象、以及复杂程序,媒体CD-ROM根据微软权威的软件开发指南 MSDN ( Microsoft Developer Network )的定义，ActiveX插件 以前也叫做OLE控件或OCX控件，它是一些软件 组件或对象，可以将其插入到 WEB网页或 其它应用程序中。使用ActiveX控件可快速实现小型的组件重用、代码共享文档用一个 ActiveX -识别Web浏览器如InternetExplorer,浏览时 Active

18、X文档使您能够使用 自己的工具栏和菜单可打开程序。这意味着您可以通过使用ActiveX -识别 Web浏览器打开非 HTML 文件，如 MicrosoftExcel 或 MicrosoftWord 文件脚本ActiveX脚本支持最常用脚本语言，包括 Microsoft VisualBasic脚本和 JavaScrip。ActiveX脚本可用于集成行为若干ActiveX控件或Java程序从 Web浏览器或服务器，扩展其功能特点编辑在因特网上，ActiveX插件软件的特点是：一般软件需要用户单独下载然后执行安装，而ActiveX插件是当用户浏览到特定的网页时，IE浏览器即可自动下载并提示用户安装。

19、ActiveX插件安装的一个前提是必须经过用户的同意及确认。ActiveX插件技术是国际上通用的基于Windows平台的软件技术，除了网络实名插件之外，许多软件均采用此种方式开发，例如Flash动画播放插件、Microsoft Media Player插件、CNNIC通用网址插件等ActiveX使用了两个补充性的 策略：安全级别和证明，来追求进一步的软件安全性；Microsoft提供了一套工具，可以用它来增加ActiveX对象的安全性；通过Microsoft的验证代码工具， 可以对ActiveX控件进行签名，这告诉用户你的确是控件的 作者而且没有他人篡改过这个控件；为了使用验证代码工具对组件进

20、行签名，必须从证书授权机构获得一个数字证书；证书包含证书还记录表明特定软件程序是正版的信息，这确保了其他程序不能再使用原程序的标识。了颁发日期。当您试图下载软件时，In ternet Explorer会验证证书中的信息，以及当前日期是否在证书的截止日期之前。如果在下载时该信息不是最新的和有效的，In ternet Expl orer将显示一个警告；在IE默认的安全级别中，ActiveX控件安装之前，用户可以根据自己对软件发行商和软件本 身的信任程度，选择决定是否继续安装和运行此软件。从时间的角度讲，OLE是最早出现的，然后是 COM和ActiveX;从体系结构角度讲， OLE和ActiveX是

21、建立在 COM之上的，所以 COM是基础COM对象究竟是什么呢？为了便于理解，可以把COM看作是某种（软件）打包技术，即把DLL或作为不同过程它看作是软件的不同部分，按照一定的面向对象的形式，组合成可以交互的过程和一组支持 库。COM对象可以用C+、Java和VB等任意一种语言编写，并可以用 工作的执行文件的形式来实现。使用COM对象的浏览器，无需关心对象是用什么语言写的， 也无须关心它是以 DLL还是以另外的过程来执行的。从浏览器端看，无任何区别COM技术也是一种打包可下载代码的标准方法（ActiveX控件就是执行这种功能的）。规避风险编辑ActiveX控件有较强的功能，但也存在被人利用的隐

22、患，网页中的恶意代码 往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些 恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：工具”7“ Interr选项 f安全 ”7自定义级别”, 建议您将ActiveX控件与相关选项禁用，谨慎些总没有错！另外，在IE的安全性设定中我们只能设定In ternet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待 ActiveX控件时有更多的选择，并对本地电脑安全产生更大的影响。下面是具体的方法：打开 开始”菜单中的 运行

23、”，在弹出的 运行”对话框中输入 Regedit.exe, 打开注册表编辑器，点击前面的“”号顺次展开到：HKEY_CURRE-NT_USERSoftwareMicrosoftWi ndowsCurre ntVersio nln ternetSetti ngsZo nes0 , 在右边窗口中找到DWORD值“Flags,”默认键值为十六进制的21（十进制33），双击“Flags”在弹出的对话框中将它的键值改为“ 1即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE,再次点击 工具7lnternet选项安全”标签，你就会看到多了一个我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级

24、设定高些，这样的防范更严密。9. 1. DNS Clientz :域名解析。DNS客户端服务（dnscache）缓存域名系统（DNS）名称并注DNS名称。然而，将不册该计算机的完整计算机名称。如果该服务被停止，将继续解析 缓存DNS名称的查询结果，且不注册计算机名称。如果停止了此服务，你的电脑将不能解释DNS信息，无法登录网站。2. NetworkConnections :管理网络和拨号连接”文件夹中对象，在其中您可以 查看局域网和远程连接。如果停止了此服务，不能配置网路，不能创建网络链接，当然也就不能上网了。3. Plug and Play :使计算机在极少或没有用户输入的情况下能识别并适应

25、硬件的更 改。终止或禁用此服务会造成系统不稳定。4. Remote P rocedure Call (R PC):RPCSS服务是COM和DCOM服务器的服务控制管理器。它执行COM和DCOM服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果此服务被停用或禁用，则使用COM或DCOM的程序将无法正常工作。强烈建议您让RPCSS服务运行，如果禁止它,那么我们就不能启动系统了。5. Workstation:使用 SMB协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用， 任何明确依赖它的服务将无法启动。顾名思义，禁止它， 你的电脑将在内

26、网消失，更不要想用media玩微软的网络资源。6. Network Location Aware ness (NLA):收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显示依赖此服务的所有 服务都将无法启动。这个是无线网络链接，但禁止它会出现一连串的问题。7. DHCP Client :为此计算机注册并更新IP地址。如果此服务停止，计算机将不能接收动态IP地址和DNS更新。DHCP服务，你只有如果此服务被禁用，所有明确依赖它的服务都将不能启动。禁止 手动设置IP。8.杀毒软件服务：我们系统的安全当然还需要靠杀毒软件的随时保护，

27、因此在没有特殊的情况下，请不要关闭您的杀毒软件服务。10. 3389端口，这一端口最好不要开，也就是说不要开启 远程桌面.HACKER会通过这一端口进入您的计算机，种植 木马，我们的计算机安全 意识越来越强如何关闭3389端口：修改服务器端的端口设置（注册表有 2处需要修改，注册表命令：Regedit，开 始运行输入，或者是 Win+R键跳出运行窗口输入。）分为三步完成：第一处：HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetCo ntrolTermi nal ServerWdsrdpwdTdstcpPortNumber 值，默认是 3389,选择十进制，

28、改成 你所希望的端口（范围在1024到65535,而且不能冲突）第二处：HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetCo ntrolTermi nal ServerWinStationsRDP-Tcp PortNumber 值，默认是 3389,选择十进制，改 成 你所希望的端口（范围在1024到65535,而且不能冲突）第三步：在防火墙中加上新改的端口，比如改成：8800 ;当然作为懒人的话，也可以直接 关闭防火墙的-重启系统使设置生效。以后远程时加上端口登录：如：:8800使Windows XP的远程桌面支持多用户登陆在Windows

29、 XP中，远程桌面 只能一个用户登陆，这样在某些时候其实是不方便的，不过我 们可以通过以下办法实现多用户使用远程桌面登陆。打开 Windows XP Pro SP2远程桌面 （远程协助）的多用户支持Enable Concurrent Sessions主要分为三步打开多用户支持（注册表regedit）替换 termsvr.dll更改用户登录或注销的方式：使用欢迎屏幕及快速用户切换3.控制面板7用户账户7更改用户登录或注销的方式1.通过注册表打开多用户支持将以下内容复制到记事本，保存成*.reg文件，然后打开保存的文件导入注册表即可REGEDIT4 HKEY_LOCAL_MACHINESYSTEM

30、Curre ntCon trolSetCo ntrolTermi nal ServerLice nsi ng CoreEn ableCo ncurre ntSessio ns=dword:00000001也可以使用命令行完成，将以下内容复制到记事本，粘贴到记事本保存成*.bat文件，然后打开保存的文件即可完成echo off setlocal set regkey=HKLMSYSTEMCurre ntCo ntrolSetCo ntrolTermi nal ServerLice nsing Core reg add %regkey% /v En ableCo ncurren tSessio n

31、s /T REG_DWORD /D 1 /f en dlocal还有一种方式是点 开始”菜单，点运行，在弹出的对话框中，键入REGEDIT然后按回车打开 注册表编辑器，在注册表中找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerLicensing Core,建立一个类型为 DWORD的新键，键名为EnableConcurrentSessions, 键值为“ 1。2. 替换系统中的termsvr.dll从相关站点下载到termsrv.dll文件替换两处C: WINDOWS system32 dllcache term

32、srv.dllC:WINDOWSsystem32termsrv.dll系统应该会提示文件使用中无法替换，因为文件使用中，最简单的办法就是先把这两个文件改个名字（先改 C: WINDOWS system32 dllcache termsrv.dll的文件名，然后再改C:WINDOWSsystem32termsrv.dll的，顺序不能错，否则会 自动恢复）,改名后系统可能会 提示系统文件被修改,不用理它，按取消再按确定就可以了， 然后把下载到的文件解压到相 应的位置即可.3.更改用户登录或注销的方式：使用欢迎屏幕及快速用户切换更改方法：打开控制面板7打开用户账户7点更改用户登录或注销的方式 勾选使

33、用欢迎屏幕”和使用快速用户切换”点应用选项。然后重新启动电脑即可完成操作。相关系统服务（Related OS Services :TermServiceTermi nal Services显示桌面和应用程序。远程协助和终端服务器 的基础结构。允许多位用户连接并控制一台机器，并且在远程计算机上 这是远程桌面（包括管理员的远程桌面卜快速用户转换、FastUserSwitchi ngCo mp atibilityFast User Switch ing Comp atibility登陆了，但是在测试中发现， 这样仅 当登陆第三个时，就会提示要断开已经登陆的其中一个了，为在多用户下需要协助的应用程序提

34、供管理。PS这样设置之后系统就可以用多个用户进行远程桌面仅能登陆2个不同用户名的用户，不过对于我们而言，通常已经够用了！补充：经本人实际应用，发现使Windows XP的远程桌面支持多用户登陆 ”中的第2步：替换系统中的termsvr.dll需要在安全模式下替换才能生效。（附：安全模式进入方式：开机时一直按F8键会跳出系统选择菜单，选择第一个：安全模式即可进入。）11. Microsoft XPS Document Writer,微软把它称做 Microsoft XPS文档写入程序。 实际上就是 一台虚拟的打印机。其用途主要有：在没有打印机的情况下，可以生成一个.XPS的文档，然后把这个文件带

35、到有打印机的地方打印。有许多网站，不让复制，如果可以打印的话，就把页面打印成一个.XPS的文档，这个文档中的内容是可以复制的。12文件配置表（英文：File Allocation Table，首字母缩略字：FAT又称文档分配表，是一种 由微软发明并拥有部分专利的文档系统，供MS-DOS使用，也是所有非 NT内核的微软窗口使用的文件系统。FAT文档系统考虑当时计算机性能有限，所以未被复杂化，因此几乎所有 个人计算机的操作系统都支持。但FAT有一个严重的缺点：当文件删除后写入新数据，FAT不会将文件整理成完整片段再写入，长期使用后会使文件数据变得逐渐分散， 而减慢了读写速度。碎片整理是一种解决方法

36、, 但必须经常重组来保持 FAT文件系统的效率。FAT的缺点还有以下几点：太浪费磁盘空间2磁盘利用效率低3文件存储受限制4不支持长文件名，只能支持8个字符。5安全性较差两者转换编辑FAT32和 NTFSFAT32转 NTFS在开始一一运行中输入CMD，再输入convert X : /FS:NTFS （X是所要转化的分区盘符）重 新启动之后就开始转化了。不过这样的转化方式有三个弊端：1其实也不能算是弱点，主要是转化为NTFS之后，系统默认 Every。ne （每个人）用户对所有目录、文件拥有完全权限，其实FAT32本来就默许所有用户访问！为了安全起见，需要重新设置安全特性。对一些重要文件，应该取

37、消everyone用户的完全权限。2转化后的NTFS分区，第一次可能很容易产生磁盘碎片。3.C盘在转换为NTFS分区前，一定要注意是不是多系统的，有没有安装 WIN9X、ME等不认识NTFS分区的系统，如果安装了，那么C盘千万不能转换为 NTFS分区，一定要保持原来的FAT分区。扩展分区里的逻辑分区则除了安装有WIN9X/ME系统的分区外，其他的分区都可以转换为NTFS分区。NTFS转 FAT32目前为止，比较常用的方法就是用PQMagic进行转化（也可用Aeronis公司的Partation Expert，英文版，但完全支持中文），但是一定要注意，如果有中文目录、文件，一定要集中起来用Win

38、rar打包成英文名称的压缩包，否则这些中文目录、文件都将无法访问！!常见问题中途断电，分区成了PQRP类型，无法访问，怎么办 ？可以利用PQ安装目录下的 PTEDIT32.exe（PowerQuestPartitionMagic 8.0 ）进行修复，只需将 标志为PQRP的分区（类型为 3C），转化为FAT32/NTFS（类型为07/0B）即可。如果是 C盘 出错，可以借助实模式 DOS加载 DOS版的 PTEDIT.exe（PowerQuestPartitionMagic 8.0DOS ）进行修复。注：其他PQ操作断电导致的问题也可以依法炮制，而且相对于Diskgenius.PTEDIT32

39、.exe可以支持 NTFS 分区。2转化分区后，中文目录无法访问，怎么办？可以利用GHOST克隆问题分区，然后用 ghost Explorer打开gho备份文件，重命名中文目录 即可。【FAT与NTFS相比Windows NT操作系NTFS分区上所出现NTFS分区仅能通过 Windows NT及之后的操作系统进行访问。如果您的 统发生致命错误，您将无法简单的通过系统盘引导至命令行方式并修复的问题。为避免出现这种问题，Microsoft建议您在硬盘上安装第二套Windows NT操作系统,并通过这套操作系统来修复NTFS分区上所出现的问题。令人遗憾的是，这种方法存在某些严重缺陷。首先，根据您在安

40、装过程中所设置的选项，第二套操作系统可能需要耗费150 MB左右硬盘空间。其次，在系统引导过程中，这两套操作系统将共享相同的文件。因此，如果您的系统分区（用以引导PC的分区）采用 NTFS格式并且出现问题，那么，您可能无法启动任意一套Windows NT操作系统并修复问题。尽管系统分区出现错误的几率微乎其微，但当您对磁盘分区进行修改时,很多情况下都需要手工更新Boot.ini文件。如果您在这种更新过程中执行了错误操作，那么，Windows NT将无法正常启动。此时，由于初始引导文件位于系统分区上，因此，所有安装在系统中的 Windows NT都将无法共享这一文件。一种较为理想的解决方案是将您的

41、系统分区格式化为FAT文件系统。如果您对系统安全性的Windows NT要求不高，那么，请为系统分区指定较小的分区容量并且不在该分区上存放除NTFS文件系统。那么，您还可以从网上 下载PE工具箱，将PE安装在U盘里，使U盘成为驱动盘，PE的文件系统为FAT文件系统。 这样，您就能在享受高性能的同时享受高系统安全性。 当然，装有PE的U盘的剩余空间仍可以使用。系统文件以外的任何内容。 请记住，除非未经授权的用户能够通过物理方式对您的计算机进 行访问，否则，FAT文件系统在安全性方面还是完全值得信赖的。PE将占用U盘150 MB左右的空间。如果您由于某种原因必须将您的系统分区格式化为FAr16/F

42、AT32 和 NTFS，其中 NTFS 是支持文件级压缩、具备更好的文件安全C盘）Windows 2000/XP在文件系统上是向下兼容的，它可以很好地支持Windows NT/2000/XP专用格式，它能更充分有效地利用磁盘空间、性。如果你只安装 Windows 2000/ XP，建议选择NTFS文件系统。如果多重引导系统，则系统盘（ 必须为FAT16或FAT32，否则不支持多重引导如何将FAT分区转换为 NTFS ？Windows 2000/XP 提供了分区格式转换工具 “ Convert.exeo Convert.exe 是 Windows 2000 附带的一个 DOS 命令行程序，通过这

43、个工具可以直接在不破坏FAT文件系统的前提下，将 FAT转换为NTFS。切换到DOS命令行窗口，在提示符下键入：D:convert需要转换的盘符 /FS:NTFS。如系统E盘原来为FAT16/32 ,现在 需要转换为NTFS，可使用如下格式：D:convert e: /FS:NTFS。所有的转换将在系统重新启动后完 成。此外，你还可以使用专门的转换工具，如著名的硬盘无损分区工具Powerquest Partition Magic 7.0，软件下载页面url/soft/html/196/url中选择 “Convert Partition 按钮，或者是从界面

44、菜单条“Op erations项下拉菜单中选择“ Convert命令。激活该项功能界面。在界面中选择转换输出为“NTFS,之后单击“OK按钮返回程序主界面。单击界面右下角的“Apply添加设如果 Windows 2000/XP安装在C盘（NTFS格式），当 Windows崩溃时在 DOS状态下不能进入 C盘，怎么 办？的应急盘制作是独你可以使用 Windows 2000/XP的安装光盘启动来修复 Windows，或者是制作 Windows 2000/XP的安装启动 应急盘。注意： Windows 2000的安装盘制作程序在程序的安装光盘中，而Windows XP立提供的，需要从微软的网站下载。

45、如何在NTFS格式分区下找回意外删除丢失的文件？这两个软件的文件U盘的，因为NT你可以使用专门的软件，如Final Data for NTFS，或者是 Get Data Back for NTFS 1.04。恢复效果都不错。本人推荐使用Get Data Back for FAT 1.05/NTFS 1.04 （是2个软件），请注意：exFAT只是一个折中的方案，只为U盘而生。现在超过4GB的U盘格式化时默认是 NTFS分区，但是这种格式是很伤FS分区是采用“日志式”的文件系统，需要记录详细的读写操作， 肯定会比较伤闪盘芯片, 因为要不断读写。虽然NTFS也同样能够支持单个大于 4GB的文件的读

46、写操作，但是细心的同学在将U盘格式化成NTFS之后会发现容量稍微少了一点，那一点点的空间其实用来记录文件索引用的，也就是NTFS在做了任何文件数据的变动之后都会自动记录一次这个，这个是不可见的，但是 大家要只知道flash芯片有是读写次数限制的。这种对于U盘来说是多余的操作，而且相当 频繁。而是指每一个文件簇的变化为记注：上文所指的并不是所谓的拷贝一个文件的读写算一次, 录。ntfs是为硬盘设计的exFAT （ Extended File Allocation Table File System，扩展 FAT 也称作 fat64，即扩展文件分配 表）是 Microsoft 在 Windows

47、Embeded 5.0 以上（包括 Windows CE 5.0、6.0、Windows Mobile5、6、6.1）中引入的一种适合于闪存的文件系统，为了解决FAT32等不支持4G及其更大的文件而推出。对于闪存，NTFS文件系统不适合使用，exFAT更为适用。exFAT是一种现代化的 文件系统，是微软在 Windows Embeded 5.0以上中引入的一种适合于 闪存的文件系统，为解决FAT32等不支持4G及其更大的文件而推出ntfs新技术文件系统是 Windows NT以及之后的 Windows 2000、Windows XP、WindowsServer 2003、Windows Ser

48、ver 2008、Windows Vista、Windows 7 和 windows 8/8.1 的标准文件 系统。NTFS取代了老式的文件分配表（FAT文件系统，为之后的Windows系列操作系统提供文件系统。NTFS对FAT和HPFS（高性能文件系统）作了若干改进，例如，支持元数据，并 且使用了高级数据结构，以便于改善性能、可靠性和磁盘空间利用率，并提供了若干附加扩 展功能，如访问控制列表（ACL）和文件系统日志。该文件系统的详细定义属于商业秘密,微软（Microsoft）已经将其注册为 知识产权产品ntfSS提供长文件名、数据保护和恢复，并通过 目录和文件许可实现安全性支持大小NTFS可

49、以支持的分区（如果采用 动态磁盘 则称为卷）大小可 以达到2TB。而Win 2000中的FAT32支持分区的大小最大为32GBo可靠的文件系统NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。NTFS通 过使用标准的事务处理日志和恢复技术来保证分区的一致性。发生系统失败事件时，NTFS使用日志文件和检查点信息 自动恢复文件系统 的一致性NTFS系统优点编辑(1 )更安全的 文件保障，提供 文件加密，能够大大提高信息的安全性。(2 )更好的磁盘压缩功能。NTFS的性能不像FAT那样随之(3) 支持最大达2TB的大硬盘，并且随着磁盘容量的增大, 降低。(4) 可以赋予单

50、个 文件和文件夹权限。对同一个文件或者 文件夹为不同用户可以指定不同 的权限。在NTFS文件系统中，可以为单个 用户设置权限。(5) NTFS文件系统中设计的恢复能力无需 用户在NTFS卷中运行磁盘修复程序。在系统崩 溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性。(6) NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时,速度甚至比访问卷 中较小的文件夹中的文件还快。(7) 可以在NTFS卷中压缩单个文件和文件夹。NTFS系统的压缩机制可以让用户直接读写 压缩文件，而不需要使用解压软件将这些文件展开。(8) 支持活动目录和域。此特性可以帮助 用户方

51、便灵活地查看和控制网络资源。(9) 支持稀疏文件。稀疏文件是应用程序生成的一种特殊文件，文件尺寸非常大，但实际上只需要很少的磁盘空间，也就是说，NTFS只需要为这种文件实际写入的数据分配磁盘存储空间。(10) 支持磁盘配额。磁盘配额可以管理和控制每个用户所能使用的最大磁盘空间。13. Windows NT,新技术视窗操作系统(Win dows New Techno logy )的简称，是 美国微软公司1993年推出的操作系统核心14蓝屏死机(英语:Blue Screen of Death，缩写为：BSoD)指的是 微软 Windows操作系统 在无法从一个系统错误中恢复过来时所显示的屏幕图像。Windows中有两个图像都被称为蓝屏死机，其中一个要比另一个严重得多。一个“真正的”死机画面只在 Win dows NT的系统内核无法修复错误时出现，此 时用户所能做的唯一一件事就是重新启动 操作系统，这将丢失所有未储存的工作, 还有可能破坏文件系统的稳定性。蓝屏死机的画面上所显示的信息会有调试码， 例如STOP: 0x0000004e,以及其简短的错误信息，用户可以在微软的技术支持 网站搜索此调试码出现时可能是什么原因。但有时错误码并不能让用户很快的找 到导致蓝屏死机