硬件维护学习计划书

1、硬件知识学习 一、学习顺序指导2 二、第一章注册表3 1第一节了解注册表3 2第二节注册表的组织结构4 3第三节Windows XP注册表的备份与还原5 4第四节 常用注册表键值修改8 三、第二章 常用维护工具的功能介绍13 1第一节克隆软件ghost13 2第二节深山红叶PE光盘工具箱熊猫烧香版15 四、第三章Windows操作系统应用20 1第一节系统运行常用命令20 2第二节Windows XP系统安装及优化21 五、第四章 计算机硬件知识24 1第一节如何诊断计算机故障24 2第二节计算机故障应急处理26 3第三节计算机常见故障维修及解决29 六、第五章 网络常用知识32 1第一节网络

2、组建基础必备网线制作32 2第二节局域网、城域网、广域网34 七、第六章软件常见问题35 1第一节 预期安装 Office 2003 SP 2后可能无法启动 Access 200335 2第二节word文件安全模式解决36 3第三节进入不到桌面，登录后立刻注销的解决办法37 八、第七章打印机38 1第一节常见打印机的种类38 2第二节打印机五种简单的维修法39 九、第八章常见病毒解决40 1第一节如何判断计算机是否中毒40 2第二节常用的清除病毒工具44 3第三节常见病毒清除58 十、第九章常用计算机英语单词及 Windows术语表63 1第一节常用计算机英语单词63 2第二节windows术

3、语表67 学习顺序指导 第一学期 学习时间为一个月，学习内容主要有第一章注册表、第二章常用维护工具的功能介绍、第 四章软件常见问题、并了解第九章常用计算机英语单词及Win dows术语表。 第二学期 学习时间为一个月，学习内容主要有第三章Windows操作系统应用、第五章网络常用知识、 第七章打印机、了解并掌握第九章常用计算机英语单词及Win dows术语表。 第三学期 学习时间为一个月，学习内容主要有第四章计算机硬件知识、第八章常见病毒解决、熟练 掌握注册表相关键值30个以上及计算机常用术语表 60个以上。 相关资料: 第一章注册表修改 第一节 了解注册表 微软公司的Windows操作系统在

4、个人计算机中应用非常普及，该操作系统吸引 人的特点就是允许用户根据自己的喜欢好对计算机系统的软、硬件进行配置。在较 为早期的图形操作系统，如Win3.x中，对软，硬件工作环境的配置是通过对扩展 名为.ini的文件进行修改来完成的，由于ini文件的大小不能超过 64KB,所以每 种设备或应用程序都得有自己的ini文件，这样便造成了这些初始化文件不便于管 理和维护，时常出现因ini文件遭到破坏而导致系统无法启动的问题。为了使系统 运行得更为稳定，微软在Windows95及其后继版本Windows98,Windows NT,Windwos 2000,Windows Xp等操作系统中，推出了一种叫做“

5、注册表”的数据库，将设备及 应用程序的信息资源、配置住处集中进行管理。 注册表与ini文件不同之处： （1）注册表采用了二进制形式登录数据； （2） 注册表支持子键，各级子关键字都有自己的“键值”； （3）注册表中的键值项可以包含可执行代码，而不是简单的字串； （4）在同一台计算机上，注册表可以存储多个用户。 注册表的特点： （1）通过注册表，用户可以修改许多“隐藏”的参数来提高系统的性能或是进行 个性化设置； （2）注册表还允许用户对硬件、系统参数、应用程序和设备驱动程序进行跟踪配 置； （3）注册表中登录的硬件部份数据可以支持高版本Windows的即插即用特性，在 Windwos检测到机器

6、上的新设备的同时把有关数据保存到注册表中，另外， 还可以避免新设备与原有设备之间的资源冲突； （4）管理人员和用户通过注册表可以在网络上检查系统的配置和设置，实现远程 管理。 第二节注册表的组织结构 注册表系统是按照三层结构组织的，以层叠式结构排列，由根键-键-子 键-键值组成。 根键：系统定义的配置单元，通过 HKEY_来表示。 注册表中的6个根键分别是： HKEY_CLASSES_ROOT层类别键，定义了系统中所有已经注册的文件扩展名、 文件类型是、文件图标等。 HKEY_CURRENT_USE定义了当前用户的所有权限，实际上就是HKEY_ USER.Defalut下面的一部分内容，包含了

7、当前用户的登录信息。 HKEY_LOCAL_MACHIN定义了本地计算机（相对网络环境而言）的软硬件的全 部信息。当系统的配置和设置发生变化时，其下面的登录项也会随之改变。 HKEY_USER定义了所有的用户信息，其中部分分支将映射到 HKEY_CURRNET_US关键字中，它的大部分设置都可以通过控制面板来修改。 HKEY_CURRENT_CONF定义了计算机的当前配置情况，如显示器、打印机等 可选外设及其设置信息等。实际上也是指向HKEY_LOCAL_MACHINECo nf结构中的 某个分支的指针。 键和子键；没有特殊的名称标示，以主HKEYj配置单元的子目录的形成存在， 且没有附带的数

8、据，只负责组织对数据的访问 健值：包含计算机及其应用程序执行时使用的实际数据，可分为字符串值、二 进制值和双字节值，都可以用注册表编辑器进行修改。 小资料： 双字节值：只允许一个键值，并且必须为18个十六进制数据（即双字）。 字符串值：只允许一个键值，并且作为要存储的字符串来解释。 二进制值：只允许一个值，是十六进制字串，每对作为一个字节值解释。 第三节Windows XP注册表的备份与还原 注册表在操作系统中处于非常重要的地位，但是注册表本身也容易受到破坏。 所以定期备份注册表是非常必要的。 修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原 注册表。有关如何备份、还原和编

9、辑注册表的信息，请单击下面的文章编号，以查 看Microsoft知识库中相应的文章： 注册表说明 国英汉双解微软计算机辞典（第5版）对注册表的定义是： Microsoft Windows 9x 、Windows CE、Windows NT 和 Windows 2000 中使用 的中央分层数据库，用于存储为一个或多个用户、应用程序和硬件设备配置系统所 必需的信息。 注册表包含 Windows在运行期间不断引用的信息，例如，每个用户的配置文 件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应 用程序图标的属性表设置、系统上存在哪些硬件以及正在使用哪些端口。 注册表取代了 Wi

10、n dows 3.x 和MS-DOS配置文件（例如， Autoexec.bat 和 Config.sys ）中使用的绝大多数基于文本的 .ini文件。虽然几个 Windows操作 系统都有注册表，但这些操作系统的注册表有一些区别。 注册表数据存储在二进制文件中。 注意：Windows XP和Windows Server 2003 的64位版本的注册表项被分成 32位和64位两种子项。许多32位子项与其相应的64位子项同名，反之亦然。 64位版本的 Windows XP和Windows Server 2003 所包含的默认64位版本注册 表编辑器在下列注册表子项（或者叫“配置单元”）中显示 32

11、位子项： HKEY_LOCAL_MACHINESOFTWAREWOW6432Node 有关如何在64位版本的Windows中查看注册表的其他信息，请单击下面的 文章编号，以查看 Microsoft 知识库中相应的文章： 备份注册表 囹在您编辑注册表之前，请导出要编辑的注册表中的项，或者备份整个注册表。 如果出现问题，可执行本文还原注册表部分的步骤将注册表恢复原样。 导出注册表子项 G3在编辑注册表子项之前，可以按照下面的步骤将其导出。 注意：不要按照下列步骤导出整个注册表子树。（HKEY_CURRENT_US就是这 样一个子树的示例。）如果必须备份整个注册表子树，则应改为备份整个注册表。 1

12、单击“开始”，然后单击“运行”。 2 在“打开”框中，键入regedit ，然后单击“确定”。 3 找到包含您需要编辑的值的注册表子项，然后单击它。 4 在“文件”菜单上，单击“导岀”。 在“保存于”框中，选择注册表项（.reg） 文件的保存位置，在“文件名”框中键入一个文件名， 5 然后单击“保存”。 备份整个注册表 “系 国若要备份整个注册表，请使用“备份”实用工具来备份“系统状态” 统状态”包括注册表、“ COM+类注册数据库”以及您的启动文件。有关如何使用 备份实用工具备份系统状态的其他信息，请单击下面的文章编号，以查看 Microsoft知识库中相应的文章： 如何在Windows X

13、P中使用备份功能备份计算机上的文件和文件夹 国注意：您必须在计算机上具有管理员或备份操作员的权限才能备份文件和文 件夹。另外，备份操作员和管理员可以备份和还原加密的文件和文件夹，而无需对 这些文件或文件夹进行解密。 单击“开始”，指向“所有程序”，指向“附件”，指向“系统工具”，然后单击“备份”。这 1 将启动“备份或还原向导”。 2 单击“高级模式”。 3 单击“备份”选项卡。 4 在“作业”菜单上，单击“新建”。 单击以选中您要备份的驱动器所对应的复选框。如果要进行更具体的选择，则展开所需的驱动器， 5 然后单击以选中要备份的文件或文件夹所对应的复选框。 单击以选中“系统状态”复选框。 6

14、 5 注意：如果既要备份系统设置又要备份数据文件，则应备份计算机上的所有数据以及系统状态数 据。系统状态数据包括注册表、COM+类注册数据库、Windows文件保护下的文件和启动文件等。 6 在“备份目的地”列表中，单击要使用的备份目的地。 如果您在上一步骤中单击了“文件”，则请在“备份媒体或文件名”框中键入所需的完整路径和 8 文件名。您还可以将网络共享指定为备份文件的目的地。 7 单击“开始备份”。此时将岀现“备份作业信息”对话框。 在“如果媒体已经包含备份”下，执行下列步骤之一： (1) 如果要将此备份附加到以前的备份，则单击“将备份附加到媒 8 体”。 (2) ?如果要用此备份覆盖以前

15、的备份，则单击“用备份替换媒体上的 数据”。 9 单击“高级”。 10 选择“备份后验证数据”复选框。 在“备份类型”框中，单击所需的备份类型。在单击备份类型时，在“说明”下将岀现该备份类 13 型的说明。 11 单击“确定”，然后单击“开始备份”。此时将出现“备份进度”对话框，备份开始。 15完成备份后，单击“关闭” 如何还原文件和文件夹 囹注意：您必须在计算机上具有管理员或备份操作员凭据才能还原文件和文件 夹。备份操作员和管理员可以在不解密的情况下备份和还原加密的文件和文件夹。 要还原文件和文件夹，请按照下列步骤操作： 单击“开始”，指向“所有程序”，指向“附件”，指向“系统工具”，然后单

16、击“备份”。这 1 将启动“备份或还原向导”。 2 单击“高级模式”。 3 单击“还原和管理媒体”选项卡。 执行下列步骤之一： (1) 如果要从备份文件进行还原，则展开“文件”，然后展开所需的备份文件。例如，展开 “Backup.bkf created 01/01/2002 at 1:15 PM。默认情况下，备份工具将包括备份的日期 4 和时间，并将其作为文件名的一部分。 (2) 如果要从磁带备份进行还原，则展开所需的磁带设备，然后展开所需的媒体名称。例如， 展开“ Travan”，然后展开“ Media created 01/01/2002 1:15 PM ”。 选择要还原的文件夹所对应的复

17、选框。如果要进行更具体的选择，则双击所需的文件夹，然后选 5 择要还原的文件或文件夹所对应的复选框。 如果要还原整个操作系统，则选中“系统状态”复选框。 注意：如果既要还原操作系统又要还原数据文件，则必须还原系统状态数据。系统状态数据包括 注册表、COM+类注册数据库、Windows文件保护下的文件和启动文件等。 4 重要说明：在还原完整备份之前，请确保当前的Windows安装与操作系统备份具有相同的 Service Pack 级别。例如，如果您要还原包括Service Pack 1 (SP1)的完整备份，则应确保当前 Windows安装也安装了 SP1。 有关其他信息，请单击下面的文章编号，

18、以查看Microsoft知识库中相应的文章： 328035 在“将文件还原到”框中，使用以下方法之一： (1) 如果要将文件还原到备份这些文件时所在的位置，则单击“原位置”。当还原整个计算机 时请使用此选择。 (2) 如果要将一个或多个文件还原到硬盘上的另一个位置，则单击“备用位置”。在“备用位 7 置”框中键入所需的位置。使用此选项可防止还原操作覆盖计算机上的现有文件。 (3) 如果要将一个或多个文件还原到硬盘上的单个文件夹中，则单击“单个文件夹。在“备 用位置”框中键入所需的位置。使用此选项可将还原的文件或文件夹与硬盘上的其他文件分 开。 5 在“工具”菜单上，单击“选项”。 单击备份工具

19、还原计算机上已存在的文件时需要使用的方法，然后单击“确定”。只有当备份工 具在包含现有文件的文件夹中还原该文件时，它才使用此选项确定是否覆盖现有文件。 9 注意：如果要还原操作系统，则单击“无条件替换本机上的文件”。 6 单击“开始还原”。 当接收到以下消息时，如果要用所选的备份还原系统状态信息，则单击“确定”： 警告： 11 除非还原到备用位置，否则还原系统状态时将无条件覆盖当前系统状态。 7 出现“确认还原”提示时，单击“确定”。此时将出现“还原进度”对话框，还原操作开始。 8 还原操作完成后，单击“关闭”。如果系统提示您重新启动计算机，请单击“是”。 第四节 常用注册表键值修改 一、取消

20、快捷方式图标中的小箭头 （1）启动注册表编辑器。 （2）依次展开注册表的 HKEY_CLASSES_ROOTInkfile子键 （3）删除该子键下的IsShortCut子键 （4）依次展开注册表的 HKEY_CLASSES_ROOTpiffile子键 （5） 删除该子键下的 IsShortCut 子键 ， （HKEY_CLASSES_ROOTI nkfileIsShortCut子键是用于控制是否显示普通应 用程序及数据文件快捷方式中的小箭头的，而 HKEY_CLASSES_ROOTpiffileIsShortCut 子键则用于控制是否显示 DOS程 序 快捷方式中的小箭头的）。 （6）关闭注册

21、表编辑器。此后相应快捷方式中的小箭头就会消失。 二、 删除快捷方式中“快捷方式”4个字 （1）启动注册表编辑器。 （2）依 次 展 开 注 册 表 的 HKEY_CURRENT_USERsoftwareMicrosoftWi ndowsCurre nt- Vers ion Explorer子键 (3)在Explorer子键下新建一个名为“ link ”的二进制值，并将其值设置 为“ 00 00 00 00 ” (4)关闭注册表编辑器。此后，系统对快捷方式的命名规则就会发生变化， 它会直接将应用程序的文件名作为快捷方式的名称，而不再添加“快捷方式” 这个前缀。 三、改变图标大小 (1) 启动注册

22、表编辑器。 (2) 依次展幵注册表的 HKEY_CURRENT_USERC on tPa nelDesktopWi ndow Metrics 子键 (3) 此时就会在 WindowMetrics子键下发现一个名为“ Shell Icon Size ” 的字符串值。它就是用于设置图标的显示大小的，默认值为32。这在800X 600的屏幕分辩率下非常合适， 但在1024 X 768的屏幕分辩率下就显得有些小 了，用户可根据自己的需要将其适当扩大。 (4) 关闭注册表编辑器。重新启动计算机之后，桌面图标的大小就地发生变 化。 四、更改图标的间距 (1) 启动注册表编辑器。 (2) 依次展幵注册表的

23、HKEY_CURRENT_USERC on tPa nelDesktopWi ndow Metrics 子键 (3) 此时就会在 WindowMetrics 子键下发现两个名为“IconSpacing ”和 “lc on VerticalSpac ing”的字符串值。它就是用于设置图标间距的，其中， “ IconSpacing ”用于设置图标的水平间距；“ lconVerticalSpacing”用于设 置图标的垂址间距。用户可根据自己的实际情况进行设置。 （4）关闭注册表编辑器。重新启动计算机之后，图标的间距就地发生变化。 五、误删系统项目图标的恢复 如果用户误删除系统图标之后又希望恢复它们

24、怎么办呢？下面就以回收站为 例介绍其恢复方法。操作步骤如下： （1）启动注册表编辑器。 （2）依 次 展 幵 注 册 表 的 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndowCurre nt Vers ionExplorerDesktopNameSpace子键 （3） 在 NameSpace 子键 中 新 建一个 名 为 645FF040-5081-101B-9F08*00AA002F854E的子键。 （4 ）将645FF040-5081-101B-9F08*00AA002F854E子键中“默认”键值项的 值修改为“回收站”。 如果用户需要恢复桌面其他系统项

25、目的图标，刚其恢复步骤也与恢复“回收站 的步骤一致，（如”我的计算机“的类标识符为 1f4de370-d627-11d1-ba4f-00a0c91eedba，如果用户需要恢复桌面上的“我 的 计 算 机” 图 标， 只 须 在 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndowCurre nt Vers ionExplorer DesktopNameSpace 子 键 中 新 建 一 个 名 为 1f4de370-d627-11d1-ba4f-00a0c91eedba 子键，并将该子键的“默认”键值 项修改为“我的计算机”即可）0 六、关机时自动删除交换文件

26、（1）启动注册表编辑器。 （2）依 次 展 幵 注 册 表 的 HKEY_LOCAL_MACHINES YSTEMC on trolSet001Co ntrol- Sessi onMan gerMemory an agerme nt 子键 双击右 边边 中的 “ ClearPageFileAtShut- Down将数值数据：设为“ 1”。现在关闭系统时就会自动删除Pagefile.sys 文件了。 七、删除多余的.DLL文件 （1）启动注册表编辑器。 （2）依 次 展 幵 注 册 表 的 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows- Curre nt

27、Versio nShareDIIS子键，在右边的窗口中，每个值项的数据说明了 该值项所对应的.dll文件有几个程序共享。如果数据为“0”，刚可知道该.Dll 文件没有程序共享，该.dll可以删了。右键单击该值项，在弹出的菜单中选 择删除命令来删除该.dll文件。 八、从我的计算机中去掉共享文件夹 （1）启动注册表编辑器。 （2）依 次 展 幵 注 册 表 的 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows- Curre ntVers ionExplorerMycomputerNameSpace|DelgateFolders., 将看到一个名为“ 5903

28、1a47-3f72-44a7-89c5-5595fe6b30ee” 的子键，选 中它，选择编辑菜单中的删除命令，所有的共享文档文件就会被删除掉。无 须重新启动系统即可生效。 九、为“新建”菜单减肥 （1）启动注册表编辑器。 （2）选择“本地机器上的HKEY_LOCAL+MACHlN及“本地机器上的 HKEY_LOCAL_ROO子窗口，选择查找（Ctrl+F ）或搜索项菜单，然后在要找 的对话框中输入“ Shell new ”，并选中全字匹配复选框，钉后幵始查找。找 到对应程序项后将下面的 ShelInew子键删除掉即可。 十、加快关机速度 （1）启动注册表编辑器。 （2）打幵 HKEY_LOC

29、AL_MACHINESYSTEMCurrentControlSetConrolShutdown 子键，在 右边窗口中新建一个“字符串值”，命名为“ FastReboot ”，同时将数值数据 设为“ 1”。修改之后可以感受到关机速度有了明显加快。 十一、缩短“关闭无响应程序”的等待时间 （1）启动注册表编辑器。 （2）打幵 HKEY_USERS.DEFAULTControl PauelDeskto 子键，在右测窗口 中新建一个“字符串值”，命名为“ WaitTokillAppTimeOut ”。在数值数据中 键入一个时间数据，单位是毫秒，默认值为200000毫秒，我们可以将该值设 为50000毫

30、秒来加快程序的处理时间。 十二、设置Windows的安装路径信息 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurrentversion子键，双击右边窗口中的“ SourcePath ”，在数值数据 中输入正确的位置。 十三、设置 Dr.Watson的运行 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurre ntVersio n- AeDebug子键，并在右侧找到“ Auto ”值项，双击该值项，在数值数据中键入 “0

31、”。下次重新启动计算机后该程序就会被禁止。 十四、加快程序运行速度 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetConrolFileSystem子通 键，单击右侧窗口，在编辑菜单中选择新建-双字节值，命名为 “ ConfigFileAllocSize ”，将其值设为“ 1F4”，即十进制的 500 十五、设置显示器刷新频率 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINES YSTEMCurre ntC on trolSetServicesClass- Disply0000DEFAULT 子键

32、，双击右侧窗口中的“ RefreshRate ”，将其数值 设为“-1 ”表示自动设定显示器刷新频率，也可输入一个有效的刷新频率值。 十六、启运系统时禁止出错信息 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetConrolWindows 子键，右键单击空白处，在弹出的菜单中选择新建-双字节值，新建一个双字 节值，命名为“ NoPopupsonBoot”，将“数值数据”设为“ 1”。这样重新启 动系统将不会在启运时弹出出错信息。 十七、关机或注销时自动关闭没有响应的程序 （1）启动注册表编辑器。 （2）打幵 HKEY_US

33、ERS.DEFAULTControl PanelDesktop 子键，双击右侧窗 口中的AutoEndTasks,在弹出的对话框中，将“数值数据”设为“ 1”。 （3） 打幵 HKEY_USERSS-1-5-21“ AutoEndTasks” ,将“数值数据”设为“ 1”。 十八、加快多媒体软件的运行速度 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESystemCurre ntC on trolSetCo ntrolFileSystem子 键，在右侧侧中新建军一个双字节值，命名为“ContigFileAllocSize” ,将 “数值数据”设为“ 1F4”（也就是

34、十进制的“ 500”）。 十九、更改远程端口 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESystemCurre ntCo ntrolSetCo ntrolTermi nal ServerwdsrdpwdTdsTCP.双击右边的 PortNumber 键值。将数值改为 “ d31” 也就是十进制的“ 3377” (3)打幵 HKEY_LOCAL_MACHINESystemCurre ntCo ntrolSetCo ntrolTermi nal ServerWinStations RDP-Tcp,双击右边的 PortNumber 键值。将数值改为 “ d31 ”也就

35、是十进制的“ 3377” 二十、隐藏、显示登录用户名 (1)启动注册表编辑器。 (2)打幵 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurre ntVersio n- Winlogon-SpecialAccountsUserList新建一个 DWORD!，命名为无用的 登录用户名(确保其用户名存在如rhnetwork )后双击该键值，将键值设为 “ 0”注册后该用户名不再显示。 (3) 打 幵 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurre ntVersio n- WinlogonSpe

36、cialAccountsUserList新建一个 DWOR值，命名为正在使用 的登录用户名(确保其用户名存在)后双击该键值，将键值设为“1” 二一、关闭XP文件保护 (1)启动注册表编辑器。 (2) 打 幵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurre ntVersio n- Winlogon 修改SFCDisable键值dword:ffffff9d如果需要重新启动该功 能,设置为“ 0”即可 二十二、关闭程序仅等待1秒 （1）启动注册表编辑器。 （2） 打幵 HKEY_CURRENT_USERControPanelDesktop修改键值

37、 Hu ngAppTimeout =200 二十三、程序出错时等待 0.5秒 （1）启动注册表编辑器。 （2） 打幵 HKEY_CURRENT_USERControPanelDesktop修改键值 WaitToKillApp- Timeout二1000 二十四、加快局域网访问速度 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Wi ndows/Curre ntVersio n/- Explorer/RemoteComputer/NameSpace 删除其下的2227A280-3AEA-1069- A2DE08002B30309

38、D（打印机）和D6277990-4C6A-11CF8D87- 00AA0060F5BF （计划任务），重新启动计算机，再次访问网上邻居，你会发现快了很多 二十五、减少幵机滚动条滚动次数 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Man agerMemoryMan ageme ntPrefetchParameters修 改 键 值 En ablePrefetcher 二dword:00000001 二十六、加快幵机速度副值 （1）启动注册表编辑器。 （2）打幵HKEY_LOCAL_MACH

39、INESYSTEMControlSet001Control修改键值 WaitToKillServiceTimeout二1000 二十七、加快菜单显示速度 （1）启动注册表编辑器。 （2） 打幵HKEY_CURRENT_USERControlPanelDesktop修改键值 Menu ShowDelay二 0 二十八、加快程序运行速度 （1）启动注册表编辑器。 （2）打幵 HKEY_LOCAL_MACHINES YSTEMCurre ntCo ntrolSetCo ntrolFileSystem 修 改键值“ ConfigFileAllocSize二dword:000001f4 二十九、恢复被串

40、改的“文件夹显示隐藏文件”项 （1）启动注册表编辑器。 （2）打幵 HKEY_CURRENT_USERSoftwareMicrosoftWi ndowsCurre ntVersio n- ExploreradvancedFolderHiddenSHOWALL 删除字符串CheckedValue键 值，重新建立DWORDS CheckedValue修改数据数值为1，并修改 Defaultvalue数据数值为1 三十、解除被禁止访问的任务栏属性 （1）启动注册表编辑器。 （2）打幵 HKEY_CURRENT_USERSoftwareMicrosoftWi ndowsCurre ntVersio n

41、- PoliciesExplorer修改键值NoSetTaskbar二dword:00000000 第二章常用维护工具的功能介绍 第一节克隆软件ghost 功能一：磁盘复制到磁盘（是硬盘对硬盘之间的数据备份，也是分区+数据的克隆） 1. 在 GHOSTS主菜单上选择Local - Disk - To Disk（位置记法是 1，1, 1） 2. 在Select local source drive by clicking on the drive number对话框中， 选择源磁盘驱动器。 3. 在Select local destination drive by clicking on the

42、 drive number对 话框中， 选择目标磁盘驱动器。 4. 在Destination Drive Details对话框中显示的是目标磁盘的分区布局， 选择OK. 6. 在Question对话框中， 选择YES,幵始克隆，选择NO，返回主菜单。 功能二：给磁盘作镜像（做的整个硬盘的镜像，包括分区） 1. 在 GHOSTS主菜单上选择Local - Disk - To Image.（位置记法是 1， 1, 2) 对话框中 2. 在Select local source drive by clicking on the drive number 选择源磁盘驱动器。 3. 在file name

43、 to copy image to对话框中， 指定将要生成的镜像文件夹的路径和文件名。选择Save. 4. 在Compress Image File?对话框中，选择压缩类型： No:不压缩（快速）, Fast: 低度压缩（中速）, High:高度压缩（低速）. 5. 在Question对话框中， 选择YES,幵始创建镜像文件，选择NO，返回主菜单。 从镜像文件恢复磁盘： 1. 在 GHOSTS主菜单上选择Local - Disk - From Image.（位置记法是 1， 1. 3） 2. 在file name to load image from对话框中， 指定要用于恢复的镜像文件的文件名

44、。 3. 在Select local destination drive by clicking on the drive number对 话框中， 选择目标磁盘驱动器。 4. 在Destination Drive Details对话框中显示的是目标磁盘的分区布局， 选择OK. 5. 在Question对话框中， 选择YES,幵始恢复磁盘，选择NO，返回主菜单 功能三：分区复制到分区（是对单个的分区硬盘与硬盘之间进行备份） 1. 在 GHOST的主菜单上选择Local - Partition - To Partition 记法是1，2，1) 2. 在Select local source dr

45、ive by clicking on the drive number 选择源磁盘驱动器，选择OK. 3. 在Selcet source parti on from Basice drive对话框中， 选择源分区，选择OK. 4. 在Select local destination drive by clicking on the drive number 话框中， 选择目标磁盘驱动器，选择OK. 5. 在Selcet desti natio n parti on from Basice drive对话框中, 选择目标分区，选择OK. 6. 在Quetion:对话框中， 选择YES,幵始克隆，

46、选择NO，返回主菜单。 功能四：制做分区的镜像文件(对单个分区进行操作，用它代替系统还原, 盘) 1. 在 GHOST勺主菜单上选择Local - Partition - To Image 是 1, 2, 2) 2. 在Select local source drive by clicking on the drive number 选择源磁盘驱动器，选择OK. 3. 在Selcet source partion(s) from Basice drive对话框中， （位置 对话框中, 备份C （位置记法 对话框中, 选择源分区，选择OK. 4. 在file name to copy image

47、 to对话框中， 指定将要产生的镜像文件夹的路径和文件名，选择Save. 5. 在Compress Image File? 对话框中，选择压缩类型： No:不压缩（快速）, Fast: 低度压缩（中速）, High:高度压缩（低速）. 6. 在Question: 对话框中， 选择YES,幵始创建镜像文件，选择NO，返回主菜单。 从镜像文件恢复分区 （位置记 1. 在 GHOST的主菜单上选择Local - Partition - From Image 法是1, 2，3） 2. 在file name to load image from 对话框中， 选择用于恢复的镜像文件的文件名。 3. 在Se

48、lect source parti on from image file对话框中， 选择镜像文件中的源分区。 4. 在Select local destination drive by clicking on the drive number 话框中， 选择目标磁盘驱动器，选择OK. 5. 在Selcet destination partion（s） from Basice drive对话框中, 选择目标分区，选择OK. 6. 在Question: 对话框中， 选择YES,幵始创建镜像文件，选择NO，返回主菜单 第二节深山红叶PE光盘工具箱熊猫烧香版 一、光盘简介 因为这是一套集各家大成、采用

49、了部分幵源技术的PE平台，且主要目的是供 系统和光盘爱好者研究学习之用，因此你可以修改光盘的功能和内容，但不得除你 自己的软件和文档的版权信息之外随意打上个人标记，比如不得在系统信息、Login 登录界面、桌面墙纸等位置添加显着的个人标志，以便大家共同维护一套功能强大 的PE工具光盘。 如果您愿意把自己添加的功能模块共享给大家研究，请严格按照现有的基本目 录结构存放您制作好的文件，对于 XCMD.INI所做的修改也请详细另文注明，然后 一并打包压缩。 二、光盘映像修改方法 使用UltralSO 可以打幵ISO格式的光盘映像，并可删除、替换、添加光盘 映像的内容。 执行下面的各项修改时，通常都是

50、先用UltralSO 打幵光盘映像，再将要修改 的文件拖放到硬盘的某个临时目录（最好同时再拷贝一个备份！），然后按下面的 方法进行修改。 修改完毕，把改好的文件拖入UltralSO 打幵的ISO映像的对应目录，然后 点击保存即可。 注意: UltraISO配置极其重要，否则光盘可能不能正常引导！ ！ 在“文件”菜单的“属性”对话框中，要选中的项目如下： “优化文件”（可选。推荐选中）、“ ISO 9600”、“Max（211） ”、“省略ISO 9600版本号、“标准”。其他的选项一律不要选择！切切！然后点击“设置为 缺省”。 三、基本引导原理 本光盘完全结构化，PE系统与应用程序完全分离，由

51、系统引导时自动通过已经 内嵌到PE中的XCMD.EXE命令自动调用系统WINSSystem32目录中内置的 XCMD.INI完成PE环境的初始化工作，并且在初始化过程中如果检测到光盘根目 录下存在外置的 XCMD.INI配置文件，则自动调用外置 XCD.INI配置文件来完成 外挂程序的初始化及注册过程，继而引导到PE系统图形化桌面。 四、光盘目录结构 X: 光盘根目录（X:为光盘盘 符，下同） I WINS系统目录（不要动） 1 PROGRAMS外挂应用程序目录（名 称不要改） I System系统相关配置工具和文件存放目录 （集中存放系统相关的全局性工 具文件） 外挂驱动包目录 公用外挂动态

52、链接库文件目录 优秀的文件管理器Total 维护硬盘上的 Windows的 ISystemDRIVERS I SystemDLL ITOTALCMD Comma nder I WINDOW系统维护 相关工具 |Win Tools 用于集中存放仅适合硬盘 Windows环境使 用的工具 |光盘工具 光盘编辑及刻录工具 |克隆备份 硬盘克隆备份与恢复工具 图形图像 看图、图像处理 |数据恢复 数据恢复工具 卜文本编辑 文档编辑、查看、转换等相关工具 硬件检测 硬件检测工具 |磁盘工具 磁盘系列维护工具（因使用频繁较 高，故单列） |系统检测 当前系统环境检测、比较。供 PE下测试和分析软 件等使用

53、 1网络工具 各种上网相关工具 【内置变量名称与含义】 %Favorites% 收藏夹目录 %Desktop% 桌面目录 %StartMe nu% 幵始采单目录 %Startup% 启动菜单目录 %Programs% 程序菜单目录 %Se ndTo% 发送到目录 %Perso nal% 我的文档目录 %QuickLau nch% 快速启动目录 %CurDrv% 当前驱动器盘符 五、DIY基本步骤 添加或删除工具：向Programs目录中添加你自己的程序目录（或删除现 有的程序目录）。注意目录中已经按工具功能进行了分类，强烈建议分类存放工具， 并且一个工具占用一个自己的子目录，不建议将多种工具同

54、时混合在一个目录，以 免造成日后维护不便/ PE光盘幵始菜单 DIY:用记事本打幵XCMD.INI，根据该文件中现有的内 容的格式添加自己的菜单或删除现有菜单。 幵始菜单的各项目可使用环境变量（各变量代表的意义见上述说明。下同）。 例： LINK %Desktop%l nternet网络工具 TheWorldTheWorld.exe, 网络工具 TheWorldTheworld.ico 各部分说明: LINK 创建快捷方式命令，不能改 %Desktop% 表明是在桌面创建快捷方 式。%Desktop% 变量名不能改，除非你另有指定。 In ter net Explorer 在桌面上显示的快捷方

55、式名称 网络工具 TheWorldTheWorld.exe, 快捷方式对应的目标 程序路径 这个逗号分隔的内容是程序运行参数。如果不带参数运 行则留空 网络工具 TheWorldTheworld.ico图标路径。如果用程序 本身的图标，则不用指定。菜单条目每条分别占一行；注释内容请以/打头。 各种菜单命令的详细说明，请双击XCMD.EXE后获取。Xcmd.exe程序的最新 版本下载： 或： 设置程序注册：因 PE中的程序均是外挂的，因此PE系统启动时要对某些需 要注册的软件进行注册。 如果你添加的工具需要向注册表写入注册信息，请自己写好注册表注册脚本， 或者提取REG格式的注册表文件，存放到该

56、程序所在的相同目录。 然后在 ProgramsSystemRegApp.cmd 这个统一注册脚本中调用即可。比如： 用记事本打幵 X:PROGRAMSSystemRegApp.cmd 仿照如下的格式添加调用你新建的批处理命令： 磁盘工具 WINIMAGEWINIMAGE.cmd 具体把上述“磁盘工具WINIMAGEWINIMAGE.cn”中的内容改成你 的批处理文件的真实路径即可，“”默认不用修改。 注册脚本可以使用 CMD批处理格式，也可以使用 regedit /s XXX.reg 的注 册表自动导入注册的格式，具体可参照下文“注册脚本生成方法”完成注册脚本制 作。 注册命令每条分别占一行，

57、可参照现有的命令格式写入，注意路径不要使用本 地硬盘上的绝对路径，而必须使用相对路径或者使用上面提供的环境变量! 如果你要删除现有的程序，也请打幵上述RegApp.cmd调用脚本，查看是否有 该程序的注册命令，有则删除。 六、注册脚本生成方法 1 、使用Regs nap等在标准的 Win dows环境下跟踪分析出软件要添加到注册 表中的内容，然后将注册表修改条目导出，并改写成批处理文件，保存到软件所在 的目录中。 比如对ACDSEE这各程序的注册信息跟踪后就保存在： 图形图像 ACDSEEACDSEE.CMD 建议参照图形图像ACDSEE这个程序的保存方式保存你要添 加的软件，原则是与主程序集

58、中到相同目录存放(包括可能要用到的图标文件)， 以便日后维护修改。并参照其中的ACDSEE.CMD这个注册批处理的格式和样式创 建你自己应用程序的注册批处理文件。 注意：为了保证 PE环境和标准 Windows环境下调用这些脚本都能够运行， 因此我们要检测程序所在的实际路径或所在的盘符。 创建批处理时，最前面的两行就是用于检测当前目录位置的，要保留并引用其 中的变量： SET Var0=%0 FOR /f delims= %I in (%Var0%) do Set 0P=%dpi 上述两行的作用是通过检测当前批处理所在的路径获得所在分区的盘符，从而 在后面的批处理中使用 0P%作为外挂程序路径

59、中要使用的所在的分区号。%OP% 只与所在的盘符相关，与路径无关，因此你的批处理中要在盘符变量%OP%后加上 详细的路径。比如： REG ADD HKCRACDC_JIFShellACDSEEenCommand /ve /t REG_SZ /d %OP%ACDSEE.EXE /v /fNUL 上述命令可在注册表中添加一条注册信息。 注意：当上述路径检测命令中，Set OP=%dpi时，变量%OP%后面不必再添 力口“ ”。如上面的 %OP%ACDSEE.EXE 也可使用Set OP=%di,与上面相比，仅仅是将其中的dpi改成了dl， 此时变量将不扩充到当前路径，而只扩充到当前盘符。因此如果这

60、样使用，你必须 在变量后加上程序的完整路径。比如： %OP%PROGRAMSTOTALCMDRUNTC.EXE 七、外挂驱动 PE 不能驱动你的网卡或声卡等是完全正常的，因此你可能需要把自己的硬件 的驱动文件DIY进来。 驱动的打包压缩： 将提取的驱动程序（包含有inf 安装信息文件的那种，而不是通过Setup.exe 安装的那种）制作成 CAB格式压缩包，统一存放到光盘 ProgramsDrivers 目录 下。 在CAB中，把每个驱动单独放在一个目录中，并保证CAB中INF文件总是 在当前目录的最前面（可在inf类型的文件前面加数字 0以实现排序在最前），且 CAB中的INF文件必须经过处