Win7移除檔案總管側邊欄項目
專業版需留意權限問題
(權限新增 ShellFolder上滑鼠右鍵 \ 使用權限 \ 新增 \ 鍵入自己的ID，權限勾完全控制)
regedit
刪除媒體櫃：
HKEY_CLASSES_ROOT\CLSID\{031E4825-7B94-4dc3-B131-E946B44C8DD5}\ShellFolder
"Attributes"=REG_DWORD 0xb090010d
刪除我的最愛：
HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder
"Attributes"=REG_DWORD 0xa9400100
刪除使用者帳戶：
HKEY_CLASSES_ROOT\CLSID\{59031a47-3f72-44a7-89c5-5595fe6b30ee}\ShellFolder
"Attributes"=REG_DWORD 0xf094012d
刪除家用群組：
HKEY_CLASSES_ROOT\CLSID\{B4FB3F98-C1EA-428d-A78A-D1F5659CBA93}\ShellFolder
"Attributes"=REG_DWORD 0xb094010c
恢復媒體櫃：
HKEY_CLASSES_ROOT\CLSID\{031E4825-7B94-4dc3-B131-E946B44C8DD5}\ShellFolder
"Attributes"=REG_DWORD 0xb080010d
恢復我的最愛：
HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder
"Attributes"=REG_DWORD 0xa0900100
恢復使用者帳戶：
HKEY_CLASSES_ROOT\CLSID\{59031a47-3f72-44a7-89c5-5595fe6b30ee}\ShellFolder
"Attributes"=REG_DWORD 0xf084012d
恢復家用群組：
HKEY_CLASSES_ROOT\CLSID\{B4FB3F98-C1EA-428d-A78A-D1F5659CBA93}\ShellFolder
"Attributes"=REG_DWORD 0xb084010c
重新開機後，就會有你要的乾淨實用的側邊欄
[轉文]98 資訊月：選隨身數位相機
以下轉錄癮科技文章
=================================
小薑雜談 / 98 資訊月：選隨身數位相機
哈，這篇文章發得有點晚了，不過如果有科科這兩天要到資訊月選購相機的話，希望還能有所幫助 ;)。
數位相機這種產品，生產的廠 商多，同質性又很高，大部份的人選購的時候，只能從紙面上給出的規格來判斷是不是適合自已。一千五百萬畫素？一定比一千萬的好。20x 變焦？一定比四倍變焦好五倍！高 ISO？這台到 6400，另外一台只到 3200，一定是到 6400 的好！
其實這就是目前數位相 機界（某些程度上也是整個 3C 界）悲哀的現況 -- 任何產品間的比較都變成純數字間的對決，而鮮少有人去探究數字的含義，或是怎樣的產品適合自已。小薑不打算在這裡特別推薦什麼產品，只是希望能藉由一些簡 單的說明，讓各位了解每一項數字背後的意義，以及自已的需求到哪裡。
畫素
畫素是最常被濫用的一個數據，濫用到幾乎 直接代表了一台數位相機的好壞。但實際上，就算我們不管現代數位相機解析度已經和畫素數脫勾了的這個事實（解析度的主要限制因素已經變成鏡頭），小薑這裡 想說的是，平常各位使用數位相機的方式，真的有將這些畫素的效益發揮出來嗎？想一想自已最常在用什麼樣的方式在看照片：如果是用相機自帶的螢幕的話，那考 慮畫素的問題幾乎沒有意義 -- 一般數位相機的螢幕畫素鮮少有超過 230K 的，也就是 0.2MP；即使是好一點的數位單眼，最高 920K 也就到頂了，這也還不到 1MP。所以你應該要考慮的是找一台相片瀏覽介面比較好的相機 -- 例如可以一次看 36 張縮圖，或者有多種相片排序方式 -- 再投資點錢買一張大一點的記憶卡，而不是去著重於相機本身的畫素。
同樣的理論也適用於用電腦螢幕看照片的朋友，畢竟就算是 FullHD 的螢幕換算過來也只相當於 2MP 多一點，離現代數位相機的標準還有一段距離，只是如果你常常 Zoom in 到某個地方看細節，或是你常常有開影象編輯軟體做後製的話，那多一點的畫素是能提供額外的操作空間。只是以現代小型數位相機來說，放大到 100% 時比較大的機會只能看到鏡頭的解像力有多麼低，以及雜訊抑制是用多兇而已。會將照片印出來的朋友對畫素的需求會相對高不少，只是現在數位相機絕大部份都遠 遠的在安全標準之上。當年小薑買一台八百萬畫素相機的時候，廣告就說可以印 8"x 10" 的照片，一般我們比較常印的 3x5 或 4x6，大約五百萬畫素就差不多夠了。
不過畫素高確實是有個額外的好處，就是它可以用裁圖的方式，來模擬高倍率的望遠端鏡頭。許多相機會內建這樣的功能（3MP 的時候有額外的數位變焦之類的），但這麼做的同時，前面說的鏡頭解像力和雜訊問題就會變得比較明顯。
鏡頭
鏡 頭是另外一個常被誤解的數字，因為「幾倍變焦」和這顆鏡頭本身的解像力無關，而且只說幾倍幾倍，很難真的描述一顆鏡頭的特性。做為一個從遠古底片機時代遺 留下來的遺產，我們通常來說都會把相機能拍下的視野大小換算成所謂的「35mm 等距焦段」做為通用的比較標準。在這種標準之下，DSLR 以 50mm 為「標準鏡頭」，小型攜帶相機以 35mm 為標準鏡頭。在這之上的焦段是望遠鏡頭的範圍，這以下則是廣角鏡頭。一台可以從 35mm 的焦段伸長到 105mm 的可變焦相機，就稱為「三倍變焦」(105/35 = 3) -- 前面小的數字就是我們說的「廣角端」，大的是「望遠端」。把名詞的意思解釋清楚後，再來就可以分析了。
買相機的時候應該在意望遠端還是廣 角端，在於你的需求。經常拍景，拍室內，拍團體照的人，可能應該要在意一下廣角端，經常拍人、拍演場會、拍體育活動的朋友，則應該注重望遠端。但實際上這 兩者的重要性還是有一點點的分別 -- 當你的相機鏡頭不夠廣角的時候，你只能靠後退來將所有的東西裝進鏡頭裡，後面就是懸崖的話你就只有認命了。但如果鏡頭不夠望遠的時候，你卻可以用上面在畫 素那裡提到的裁圖法補救一下。所以一般來說我會推薦相機的廣角端買廣一點的（28mm，或甚至 24mm），望遠端則相對來說還好。如果你想買的相機是超望遠的數位相機（俗稱的炮筒），那還有一點要特別注意，就是望遠端太長會放大手震 -- 我覺得現在市面上的 20x 以上的數位相機伸到底時，都一定要三腳架才能用，請務必將這點納入考量之中。
最後是鏡頭的光圈，就是規格上 說的「f2.8」、「f3.5」之類的數字。這個數字愈小，表示光圈愈大-- 大光圈的鏡頭進光量大，在昏暗的環境下可以拍出比較不手震的照片，但是反之景深會比較淺。到了小型數位相機上，因為鏡頭的種種限制讓景深上的差異變得很 小，所以單純是光圈愈大進光量愈大的分別。原則上最大光圈愈大的相機是愈推薦的。
ISO
ISO 是另外一個看似很有用，但其實實際意義不大的一個數字，因為它的數字大小和畫質是無關的。數位相機中的 ISO 值（感光度）增加，是利用暴力增幅訊號的方式，本來假設在 ISO 100 的時候進來的光量是 10，那 ISO 200 就直接乘二，當作是 20。這種方式的缺點，就是雜訊也會跟著被乘二，因此說「高 ISO 雜訊會增加」就是這樣。數位相機會使用各種方式來抑制雜訊，通常是破壞性的方式，也就是說在抑制雜訊的過程中，畫面上的細節會無可挽回地喪失。因為各家廠 商抑制雜訊的技術和在細節／雜訊間取得的平衡不同，所以相同的 ISO 值下，每台相機出來的畫質也都不一樣。同時，最大 ISO 值也因此變得沒有什麼意義 -- 如果一台最大 ISO 6400 的相機實際上 ISO 800 以上的相片都不能看，和另一台最大 ISO 1600 的相機全部 ISO 範圍都可以使用，那 ISO 1600 的那台反而在 ISO 表現上是比較好的。
其他
雖 然說了這麼多，但事實是絕大部份的人根本分不出怎樣叫畫質好，怎樣叫畫質差。如果你是在意的人，想必不需要小薑的這一大串說明，你也已經知道心目中想買的 是哪一台，如果你是分不出來的人，那小薑是覺得挑一個自已喜歡的外型、喜歡的牌子（特別是買和上一台同廠牌的，比較不用重新學操作），會比在意規格數據更 實在。
祝大家購買數位相機愉快！
Full HD 1080p 播放: Tom's Hardware 的2007 CPU 比較表
Full HD 1080p 播放: Tom's Hardware 的2007 CPU 比較表
原文出處http://www.tomshardware.tw/1302,review-1302-21.html
這個簡單卻有效的效能測試可以判斷處理器是否可處理高解析度內容。我們播放了《007：皇家夜總會》的Blu-ray HD 版，並以 60 秒的期間追蹤處理器負載。大多數單核心處理器－甚至是第一批 Pentium D 等某些雙核處理器－無法平順播放 1080p 影片。
原文出處
免費的遠端操控軟體--UltraVNC 1.0.18 繁體中文版
免費的遠端操控軟體
UltraVNC 1.0.18 繁體中文版
軟體大小︰1280KB
軟體性質︰免費軟體
適用平台︰Windows XP/2000/9x/NT
身為一個電腦人，不知道你有沒有同樣的困擾，只要你電腦的功力稍強，立刻會變成身邊親戚朋的電腦專業顧問，不管電腦出了什麼大小問題，第一個想到的一定是你。
如果能在電話裡面解決也就算了，可是偏偏問問題的人自己也搞不清楚怎麼回事，說也說不明白，讓你東猜猜西猜猜，幾百個方法都試過了，最後電話費花的不少，雖然千百個不願意，結果你還是得自己跑一趟 。
身為電腦新手的你，不知道是不是也是有這樣的困擾，家裡面的電腦老是出問題，東搞搞西搞搞怎麼弄都是不行，這時候身邊又沒有可以問的人，最後只好拿到電腦公司修理。
最氣人的是，剛剛在你家裡的神秘大怪獸，到了工程師手裡卻是溫馴小綿羊，兩三下搞定，然後收你數百元，不僅浪費了時間，還浪費金錢。
如果你是以上的任何一種人，那恭喜，這個軟體會幫您省下寶貴的時間和金錢。
小小的容量只有1.4M，你可以要求對方直接從網路上下載，立刻安裝。幾乎不用什麼設定，只要在伺服端設定連入密碼，並知道對方的IP位址就立刻可以連線，遙控對方電腦，解決問題。
不要看這個軟體檔案小，比起動輒將近100M的PCAnywhere，功能該有的都有。
遠端遙控就不用說了，對話、加密、傳檔，可是一個不少，還可以依照網路傳輸速度選擇畫面的傳送品質。
如果你有一個住的遠，又是電腦白癡朋友，相信你會深深的感到這個軟體的好處。
另外這個軟體預設在開機的時候會自動執行伺服端，如果你不想對方隨便可以連你電腦的話，記得到啟動裡面把捷徑拿掉喔。
下載 :義守大學FTP
http://ftp.isu.edu.tw/pub/CPatch/server/vnc/cultravnc1018.exe
線上使用教學 :
http://203.68.253.130/~huang/video/UltraVNC/VltraVNC.html
UltraVNC 1.0.18 繁體中文版
軟體大小︰1280KB
軟體性質︰免費軟體
適用平台︰Windows XP/2000/9x/NT
身為一個電腦人，不知道你有沒有同樣的困擾，只要你電腦的功力稍強，立刻會變成身邊親戚朋的電腦專業顧問，不管電腦出了什麼大小問題，第一個想到的一定是你。
如果能在電話裡面解決也就算了，可是偏偏問問題的人自己也搞不清楚怎麼回事，說也說不明白，讓你東猜猜西猜猜，幾百個方法都試過了，最後電話費花的不少，雖然千百個不願意，結果你還是得自己跑一趟 。
身為電腦新手的你，不知道是不是也是有這樣的困擾，家裡面的電腦老是出問題，東搞搞西搞搞怎麼弄都是不行，這時候身邊又沒有可以問的人，最後只好拿到電腦公司修理。
最氣人的是，剛剛在你家裡的神秘大怪獸，到了工程師手裡卻是溫馴小綿羊，兩三下搞定，然後收你數百元，不僅浪費了時間，還浪費金錢。
如果你是以上的任何一種人，那恭喜，這個軟體會幫您省下寶貴的時間和金錢。
小小的容量只有1.4M，你可以要求對方直接從網路上下載，立刻安裝。幾乎不用什麼設定，只要在伺服端設定連入密碼，並知道對方的IP位址就立刻可以連線，遙控對方電腦，解決問題。
不要看這個軟體檔案小，比起動輒將近100M的PCAnywhere，功能該有的都有。
遠端遙控就不用說了，對話、加密、傳檔，可是一個不少，還可以依照網路傳輸速度選擇畫面的傳送品質。
如果你有一個住的遠，又是電腦白癡朋友，相信你會深深的感到這個軟體的好處。
另外這個軟體預設在開機的時候會自動執行伺服端，如果你不想對方隨便可以連你電腦的話，記得到啟動裡面把捷徑拿掉喔。
下載 :義守大學FTP
http://ftp.isu.edu.tw/pub/CPatch/server/vnc/cultravnc1018.exe
線上使用教學 :
http://203.68.253.130/~huang/video/UltraVNC/VltraVNC.html
小薑雜談：百萬畫素的迷思
小薑雜談：百萬畫素的迷思
由 Andy Yang 發表
畫 素數代表什麼意義？最簡單的解釋方式，就是將長和寬兩個數字乘在一起，就是這塊感光器有多少畫素了。舉例來說，1280x960 是 1228800，那我們就簡稱它為 130 萬畫素，或 1.3 百萬畫素。在「理論上」，用愈多畫素來表示一張圖，那自然就可以表現出愈多的細節，或是印出愈大張的照片，而不會看到顆粒或鋸齒。這也是一般人認定為什麼 畫素數愈高愈好的主要原因。
但是...
這種說法，只適用於一兩百畫素的那個年代。在圖中小薑放入了 6"x4" 照片以 300PPI 列印時的大小參考，300PPI 大約是一般人用正常的距離看照片時，不會覺得有顆粒的相片列印解析度。在這種解析度下，其實 3mp 的相機就綽綽有餘了。就算是再高一倍的解析度 -- 600PPI 好了，那也是8mp 左右就能搞定了，根本沒有用到更高解析度的理由。在電腦上看呢？Full HD（1920x1080）的螢幕，要拿來看 3mp 的照片（2048x1536）還要縮呢！
高畫素還有另外兩個衍生性的問題。第一個 是雜訊：為了維持相機體型的嬌小，在畫素增加的同時，是很難同時將感光器放大的，因此唯一的解決方式就是將感光器上的每個畫素做得更小，讓同樣大小的感光 器上可以塞更多的畫素進去。每個畫素都變小了，但整體接收到的光量卻沒什麼改變，直接的結果就是每個畫素分到的光量也跟著變少。為了維持和原來一樣的亮 度，工程師只能加強訊號，但訊號加強的同時，雜訊卻也被加強了。為了再把雜訊壓制下去，影像處理晶片必須將照片做一些模糊處理，而模糊處理的結果 -- 很諷刺的 -- 就是解析度下降。所以繞到最後，我們經常會發現 10mp 的相機和 12mp 的相機實際解析度相差不遠的情況，也就是說，你直接把 10mp 的相機用 Photoshop 放大到 12mp 大小，就是 12mp 相機拍出來的照片了 orz。
第二個衍生性的問題是 鏡頭。鏡頭的設計和製作是一門很高難度的學問，特別是現代數位照相機的鏡頭都小小的一點點，可是動不動就五倍十倍變焦、28mm 起跳的，其實已經將鏡頭差不多推到極限了。在這種情況下，鏡頭難免會有些光學上的失誤，像是紫邊、邊角模糊之類的，而高畫素只表示這些小問題會被看得一清 二楚而已。更有甚者，最近已經有一些案例，似乎感光器的解析度已經超過鏡頭的解像力了。這種情況發生的話，畫素數再高也沒有用，因為只看得見鏡頭的爛啊！
數 位單眼相機之所以在畫質表現上高出消費型相機甚多，主要原因也就在感光器的大小上。以現代消費機而言，感光器對角線長 1/2.3" （8mm）都算是大的了，但全幅的數位單眼相機感光器對角線長達 35mm，自然就可以避開許多雜訊的問題，讓相同畫素數的數位單眼相機實際解析度常常高於消費型相機。同時單眼相機在鏡頭上多少比較有選擇，即使感光器解 像力高於鏡頭（Canon 450D 的解像力就高於 Kit 鏡），但至少不管怎樣都還有買更好的鏡頭來換的可能。
最後，抱怨是這樣抱 怨，但要改變是不太可能的。即使我們都希望消費機中能出現大約 1/1.7"、6mp 左右的感光器，但依目前的態勢，在可預見的未來畫素大戰繼續持續下去了。只是希望大家以後在選購消費型數位相機時，直接跳過畫素這一項，看其他的規格符不 符合自已的需求吧！
p.s. 慶祝小薑在癮科技的第 2000 篇文章！
原文出[處
http://chinese.engadget.com/2008/09/29/the-megapixel-myth/
小薑雜談：充電電池
小薑雜談：充電電池
為了因應功能愈來愈強大的 3C 產品，電池技術也必須要不停地推陳出新，才能供應這一代愈來愈饑渴、愈來愈耗電的 3C 產品。最常見的四種充電電池 -- 鎳鎘、鎳氫、鋰離子和鋰聚合物到底有什麼不同？各有什麼優點和缺點？小薑在這篇裡嘗試著用網路上找得到的資料來分析給大家聽...
鎳鎘電池（NiCd）
是最古老的充電電池技術之一，早在 1899 年就被發明出來了。鎳鎘電池的優點是可以承受短時間的大量放電，而且充電過程是吸熱反應 -- 後者的特性讓它可以快速充電也不會對電池造成太大的損壞。鎳鎘電池的電壓是 1.2V，比一般鹼性電池標示的 1.5V 略少，但是因為鹼性電池放電的過程中電壓會持續下降，到沒電的時候通常只剩 1V，反而鎳鎘電池會一直很穩定的提供 1.2V 的電壓直到沒電為止，因此大部份使用鹼性電池的電子產品都可以放鎳鎘電池進去，沒有問題。
鎳鎘電池最著名的缺點，就是所謂的「記憶效應」，也就是當電池裡還有沒用完的電，就再充電時，電池就會「記得」這個位置，以後電用到剩這麼多時，電池就會發生和沒電一樣的反應（電壓瞬間降低）。所以鎳鎘充電前必須要經過一段放電的過程，將電力放乾之後才能再充電。大部份鎳鎘電池的充電器都會有自動放電的功能。
鎳鎘電池因為蓄電量比較小（大概只有鹼性電池的 1/4），而且鎘是有毒重金屬，所以最近比較少看到了。大部份應用中它都已經被相近的鎳氫電池（NiMH）所取代。
鎳氫電池（NiMH）
鎳氫電池和鎳鎘電池是差不多的技術，只是將陽極從鎘換成了氫化物而已。它大部份的特性和鎳鎘電池一樣，只是蓄電量更高、記憶效應也比較不那麼明顯（但其實還是存在）。鎳氫電池最大的問題，是它有很高的自放電率，也就是明明是充飽電的電池，放在一邊不用一個月，電力可以少掉 30% 之譜。
在使用三號（AA）和四號（AAA）規格電池的應用中，鎳氫充電電池目前是主流，但對蓄電量有更高的須求，或是需要將體積做得更小時，就要靠鋰離子電池了...
鋰離子電池（Li-ion）
鋰離子電池幾乎是夢幻的電池，蓄電量高、體積小、重量輕、沒有記憶效應、電壓高、而且自放電小，也就無怪乎現代大部份見得到的 3C 產品都是使用鋰離子（或鋰聚合物）電池了。
但看似完美的鋰離子電池還是有危險存在的 -- 最明顯的莫過於它有蠻高的自爆傾向，而將這麼多能量擠在這麼小的空間裡，自爆起來很壯觀就在意料之中了。為了避免危險的發生，鋰電池必須要加入很多保護的措施，在電池充過頭或有過熱的跡象時自動斷電。這些額外的電路和機構，是為什麼沒有三號／四號大小的鋰離子電池，以及為什麼筆電電池價格如此高昂的原因。
鋰離子電池還有一個比較不為人知的有趣特性，就是不管你有沒有在用它，它的最大蓄電量都會隨著電池材料的氧化而逐漸降低。以一般常溫來說，鋰離子電池的蓄電力大約每年會下降 20% 左右，而且溫度愈高、充得愈飽，下降得愈快。所以如果你的筆電散熱比較差的話，長時間以滿電力處在 60°c 環境下的鋰電池可以在三個月內減掉 40% 的蓄電力。
下面是保養鋰電池的建議：
* 不要把電用到光才充電 - 鋰電池不喜歡被放電放到完，所以如果你常發現自已把筆電的電力用到乾的話，那就換顆大一點的電池吧！
* 不要把電充到全滿 - 前面說過，電池充得愈飽，蓄電力下降得愈快，所以保持 60~80% 飽是最佳的狀態。可惜好像除了 Panasonic 的筆電外，要達到這樣並不容易。
* 每三十輪普通的充放電，就要來一次「用到乾」放電 - 鋰離子電池本身不怕短時間、小量的充放電，但先前提過的保護回路可能會因此而誤判到底現在電池裡有多少電量。一次大放電把電用乾，再充到全飽應該就能將保護回路「校正」回來。很多筆電都有軟體或甚至在 BIOS 裡提供這樣的功能。
* 筆電用 AC 電源時，把電池拔下來 - 這也是因為先前說的蓄電力下降問題。把電池拔下來，至少可以讓它不用接觸到電腦本身的高溫。如果再把電池丟到冰箱裡，效果更好...
* 電池收起來時，留約 40% 的電在裡面 - 留太多會蓄電量降低的問題，留太少電池會損壞。真是難伺候啊！
* 買電池一定要買新的 - 新的電池才有滿的電量喔！
鋰聚合物電池（Li-Pol）
鋰聚合物電池和鋰離子電池的原理一樣，只是電解質的部份用聚合物來取代。這讓鋰聚合電池可以做成各式各樣的形狀（對消費者來說可不是好事 = =），符合不同的須求。鋰聚合物電池也比較安全，比鋰離子電池要耐高溫、撞擊，但在過充時仍然有爆炸的危險。其他的保養原則都和鋰離子電池一樣（所以用鋰電池的手機寧可天天充電，也不要用光電了才充）。
原文出處
http://chinese.engadget.com/2008/10/27/about-rechargable-batteries/1
為了因應功能愈來愈強大的 3C 產品，電池技術也必須要不停地推陳出新，才能供應這一代愈來愈饑渴、愈來愈耗電的 3C 產品。最常見的四種充電電池 -- 鎳鎘、鎳氫、鋰離子和鋰聚合物到底有什麼不同？各有什麼優點和缺點？小薑在這篇裡嘗試著用網路上找得到的資料來分析給大家聽...
鎳鎘電池（NiCd）
是最古老的充電電池技術之一，早在 1899 年就被發明出來了。鎳鎘電池的優點是可以承受短時間的大量放電，而且充電過程是吸熱反應 -- 後者的特性讓它可以快速充電也不會對電池造成太大的損壞。鎳鎘電池的電壓是 1.2V，比一般鹼性電池標示的 1.5V 略少，但是因為鹼性電池放電的過程中電壓會持續下降，到沒電的時候通常只剩 1V，反而鎳鎘電池會一直很穩定的提供 1.2V 的電壓直到沒電為止，因此大部份使用鹼性電池的電子產品都可以放鎳鎘電池進去，沒有問題。
鎳鎘電池最著名的缺點，就是所謂的「記憶效應」，也就是當電池裡還有沒用完的電，就再充電時，電池就會「記得」這個位置，以後電用到剩這麼多時，電池就會發生和沒電一樣的反應（電壓瞬間降低）。所以鎳鎘充電前必須要經過一段放電的過程，將電力放乾之後才能再充電。大部份鎳鎘電池的充電器都會有自動放電的功能。
鎳鎘電池因為蓄電量比較小（大概只有鹼性電池的 1/4），而且鎘是有毒重金屬，所以最近比較少看到了。大部份應用中它都已經被相近的鎳氫電池（NiMH）所取代。
鎳氫電池（NiMH）
鎳氫電池和鎳鎘電池是差不多的技術，只是將陽極從鎘換成了氫化物而已。它大部份的特性和鎳鎘電池一樣，只是蓄電量更高、記憶效應也比較不那麼明顯（但其實還是存在）。鎳氫電池最大的問題，是它有很高的自放電率，也就是明明是充飽電的電池，放在一邊不用一個月，電力可以少掉 30% 之譜。
在使用三號（AA）和四號（AAA）規格電池的應用中，鎳氫充電電池目前是主流，但對蓄電量有更高的須求，或是需要將體積做得更小時，就要靠鋰離子電池了...
鋰離子電池（Li-ion）
鋰離子電池幾乎是夢幻的電池，蓄電量高、體積小、重量輕、沒有記憶效應、電壓高、而且自放電小，也就無怪乎現代大部份見得到的 3C 產品都是使用鋰離子（或鋰聚合物）電池了。
但看似完美的鋰離子電池還是有危險存在的 -- 最明顯的莫過於它有蠻高的自爆傾向，而將這麼多能量擠在這麼小的空間裡，自爆起來很壯觀就在意料之中了。為了避免危險的發生，鋰電池必須要加入很多保護的措施，在電池充過頭或有過熱的跡象時自動斷電。這些額外的電路和機構，是為什麼沒有三號／四號大小的鋰離子電池，以及為什麼筆電電池價格如此高昂的原因。
鋰離子電池還有一個比較不為人知的有趣特性，就是不管你有沒有在用它，它的最大蓄電量都會隨著電池材料的氧化而逐漸降低。以一般常溫來說，鋰離子電池的蓄電力大約每年會下降 20% 左右，而且溫度愈高、充得愈飽，下降得愈快。所以如果你的筆電散熱比較差的話，長時間以滿電力處在 60°c 環境下的鋰電池可以在三個月內減掉 40% 的蓄電力。
下面是保養鋰電池的建議：
* 不要把電用到光才充電 - 鋰電池不喜歡被放電放到完，所以如果你常發現自已把筆電的電力用到乾的話，那就換顆大一點的電池吧！
* 不要把電充到全滿 - 前面說過，電池充得愈飽，蓄電力下降得愈快，所以保持 60~80% 飽是最佳的狀態。可惜好像除了 Panasonic 的筆電外，要達到這樣並不容易。
* 每三十輪普通的充放電，就要來一次「用到乾」放電 - 鋰離子電池本身不怕短時間、小量的充放電，但先前提過的保護回路可能會因此而誤判到底現在電池裡有多少電量。一次大放電把電用乾，再充到全飽應該就能將保護回路「校正」回來。很多筆電都有軟體或甚至在 BIOS 裡提供這樣的功能。
* 筆電用 AC 電源時，把電池拔下來 - 這也是因為先前說的蓄電力下降問題。把電池拔下來，至少可以讓它不用接觸到電腦本身的高溫。如果再把電池丟到冰箱裡，效果更好...
* 電池收起來時，留約 40% 的電在裡面 - 留太多會蓄電量降低的問題，留太少電池會損壞。真是難伺候啊！
* 買電池一定要買新的 - 新的電池才有滿的電量喔！
鋰聚合物電池（Li-Pol）
鋰聚合物電池和鋰離子電池的原理一樣，只是電解質的部份用聚合物來取代。這讓鋰聚合電池可以做成各式各樣的形狀（對消費者來說可不是好事 = =），符合不同的須求。鋰聚合物電池也比較安全，比鋰離子電池要耐高溫、撞擊，但在過充時仍然有爆炸的危險。其他的保養原則都和鋰離子電池一樣（所以用鋰電池的手機寧可天天充電，也不要用光電了才充）。
原文出處
http://chinese.engadget.com/2008/10/27/about-rechargable-batteries/1
為什麼進入BIOS要你按F1
為什麼進入BIOS要你按F1
unknow bios error bios code=0163
(無法辨識這顆CPU)
Warning CPU FAN is nbt deteeted
(BIOS是告訴你CPU的風扇沒有偵測到，你打開機殼看一下CPU風扇的插頭有沒有插。)
BIOS ROM CHECKSUM ERROR
DETECTING FLOPPY DRIVE A MEDIA....
INSERT SYSTEM DISK AND PRESS ENTER
(電池沒電或BIOS有問題，解決方法換電池或更新BIOS)
verifying DMI pool Date.......
Non-system disk or disk error
Replace and press any key when ready
(沒有硬碟作業系統或沒偵測到硬碟。)
WARNING:Immediately back-up your data and replace your hard disk drive
A failure may be imminent
(硬碟壞軌，趕快備份資料，然後送修。)
IDE Channel 0.Master Disk HDD S.M.A.R.T. capability....Disabled
PCI Devices Listing...
Bus Dev Fun Vendor Device SVID SSID Class Device Class IQR
(排線壞了，換一條試試看。)
Invalid system disk
Replace the disk,and then press any key
(主機板沒抓到可開機硬碟，查一下hd是不是故障或沒裝好)
primary IDE channel no 80 conducdor cable installed
(排線接錯或接反或壞了。)
Dram timing is too tightly so reload timing
(記憶體方面出問題，換插槽試試。)
Disk Boot Failure,Insert System Disk and Press Enter
(軟碟機有磁片或硬碟壞軌或中毒。)
unknow bios error bios code=0163
(無法辨識這顆CPU)
Warning CPU FAN is nbt deteeted
(BIOS是告訴你CPU的風扇沒有偵測到，你打開機殼看一下CPU風扇的插頭有沒有插。)
BIOS ROM CHECKSUM ERROR
DETECTING FLOPPY DRIVE A MEDIA....
INSERT SYSTEM DISK AND PRESS ENTER
(電池沒電或BIOS有問題，解決方法換電池或更新BIOS)
verifying DMI pool Date.......
Non-system disk or disk error
Replace and press any key when ready
(沒有硬碟作業系統或沒偵測到硬碟。)
WARNING:Immediately back-up your data and replace your hard disk drive
A failure may be imminent
(硬碟壞軌，趕快備份資料，然後送修。)
IDE Channel 0.Master Disk HDD S.M.A.R.T. capability....Disabled
PCI Devices Listing...
Bus Dev Fun Vendor Device SVID SSID Class Device Class IQR
(排線壞了，換一條試試看。)
Invalid system disk
Replace the disk,and then press any key
(主機板沒抓到可開機硬碟，查一下hd是不是故障或沒裝好)
primary IDE channel no 80 conducdor cable installed
(排線接錯或接反或壞了。)
Dram timing is too tightly so reload timing
(記憶體方面出問題，換插槽試試。)
Disk Boot Failure,Insert System Disk and Press Enter
(軟碟機有磁片或硬碟壞軌或中毒。)
【執行】到底有何功用?不要以為它沒用!!
【執行】到底有何功用?不要以為它沒用!!
【執行】此功能平常很少人在使用，幾乎都是用再修改註冊表，但有些功能是你連看都沒看過並且很實用的的唷! 過相對有些功能不能隨便玩的。
Windows 開始→執行→輸入
cleanmgr - 清理硬碟
charmap - 啟動字符映射表
compmgmt.msc - 計算機管理
calc - 啟動計算器
conf - 啟動NetMeeting
chkdsk.exe - chkdsk磁盤檢查
cmd.exe - cmd命令提示符
certmgr.msc - 證書管理實用程序
cliconfg - sql server 客戶端網絡實用程序
clipbrd - 剪貼板查看器
ciadv.msc - 索引服務程序
clipbrd - 剪貼板查看器
dvdplay - Windows Media Player播放器
devmgmt.msc - 設備管理器
diskmgmt.msc - 磁盤管理實用程序
drwtsn32 - 系統醫生
dcomcnfg - 打開系統組件服務
ddeshare - 打開dde共享設置
dxdiag - 檢查directx信息
dfrg.msc - 硬碟重組
explorer - 打開資源管理器
eventvwr - 事件查看器
eudcedit - 造字程序
fsmgmt.msc - 共享文件夾管理器
gpedit.msc - 組策略
iexpress - 木馬捆綁工具，系統自帶
logoff - 註銷命令
lusrmgr.msc - 本機用戶和組
mem.exe - 顯示內存使用情況
msconfig.exe - 系統配置實用程序
mspaint - 畫圖板
mstsc - 遠程桌面連接
mplayer2 - Windows Media Player簡易版
magnify - 放大鏡實用程序
mmc - 打開控制台
mobsync - 同步命令
notepad - 打開記事本
ntbackup - 系統備份和還原
narrator - 屏幕「講述人」
ntmsmgr.msc - 移動存儲管理器
ntmsoprq.msc - 移動存儲管理員操作請求
netstat －an - (tc)命令檢查接口
net start messenger - 開始信使服務
net stop messenger - 停止信使服務
nslookup - ip地址偵測器
oobe/msoobe /a - 檢查xp是否激活
osk - 打開屏幕鍵盤
odbcad32 - odbc數據源管理器
progman - 程序管理器
packager - 對像包裝程序
perfmon.msc - 計算機性能監測程序
regsvr32 /u *.dll - 停止dll文件運行
regedt32 - 註冊表編輯器
rononce －p - 15秒關機
regsvr32 /u zipfldr.dll - 取消zip支持
rsop.msc - 組策略結果集
regedit.exe - 註冊表
sfc /scannow - 掃瞄錯誤並復原
services.msc - 本地服務設置
sndrec32 - 錄音機
syncapp - 創建一個公文包
sysedit - 系統配置編輯器
sigverif - 文件簽名驗證程序
shrpubw - 創建共享文件夾
secpol.msc - 本地安全策略
syskey - 系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
sndvol32 - 音量控制程序
sfc.exe - 系統文件檢查器
sfc /scannow - 檢驗windows系統是否完善
tsshutdn - 60秒倒計時關機命令
tourstart - xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr - 任務管理器
winchat - xp自帶局域網聊天
winver - 檢查windows版本
wmimgmt.msc - 打開windows管理體系結構
wupdmgr - windows更新程序(連上Windows Update)
wscript - windows腳本宿主設置
write - 啟動Wordpad
winmsd - 系統信息
wiaacmgr - 掃瞄儀和照相機嚮導
【執行】此功能平常很少人在使用，幾乎都是用再修改註冊表，但有些功能是你連看都沒看過並且很實用的的唷! 過相對有些功能不能隨便玩的。
Windows 開始→執行→輸入
cleanmgr - 清理硬碟
charmap - 啟動字符映射表
compmgmt.msc - 計算機管理
calc - 啟動計算器
conf - 啟動NetMeeting
chkdsk.exe - chkdsk磁盤檢查
cmd.exe - cmd命令提示符
certmgr.msc - 證書管理實用程序
cliconfg - sql server 客戶端網絡實用程序
clipbrd - 剪貼板查看器
ciadv.msc - 索引服務程序
clipbrd - 剪貼板查看器
dvdplay - Windows Media Player播放器
devmgmt.msc - 設備管理器
diskmgmt.msc - 磁盤管理實用程序
drwtsn32 - 系統醫生
dcomcnfg - 打開系統組件服務
ddeshare - 打開dde共享設置
dxdiag - 檢查directx信息
dfrg.msc - 硬碟重組
explorer - 打開資源管理器
eventvwr - 事件查看器
eudcedit - 造字程序
fsmgmt.msc - 共享文件夾管理器
gpedit.msc - 組策略
iexpress - 木馬捆綁工具，系統自帶
logoff - 註銷命令
lusrmgr.msc - 本機用戶和組
mem.exe - 顯示內存使用情況
msconfig.exe - 系統配置實用程序
mspaint - 畫圖板
mstsc - 遠程桌面連接
mplayer2 - Windows Media Player簡易版
magnify - 放大鏡實用程序
mmc - 打開控制台
mobsync - 同步命令
notepad - 打開記事本
ntbackup - 系統備份和還原
narrator - 屏幕「講述人」
ntmsmgr.msc - 移動存儲管理器
ntmsoprq.msc - 移動存儲管理員操作請求
netstat －an - (tc)命令檢查接口
net start messenger - 開始信使服務
net stop messenger - 停止信使服務
nslookup - ip地址偵測器
oobe/msoobe /a - 檢查xp是否激活
osk - 打開屏幕鍵盤
odbcad32 - odbc數據源管理器
progman - 程序管理器
packager - 對像包裝程序
perfmon.msc - 計算機性能監測程序
regsvr32 /u *.dll - 停止dll文件運行
regedt32 - 註冊表編輯器
rononce －p - 15秒關機
regsvr32 /u zipfldr.dll - 取消zip支持
rsop.msc - 組策略結果集
regedit.exe - 註冊表
sfc /scannow - 掃瞄錯誤並復原
services.msc - 本地服務設置
sndrec32 - 錄音機
syncapp - 創建一個公文包
sysedit - 系統配置編輯器
sigverif - 文件簽名驗證程序
shrpubw - 創建共享文件夾
secpol.msc - 本地安全策略
syskey - 系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
sndvol32 - 音量控制程序
sfc.exe - 系統文件檢查器
sfc /scannow - 檢驗windows系統是否完善
tsshutdn - 60秒倒計時關機命令
tourstart - xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr - 任務管理器
winchat - xp自帶局域網聊天
winver - 檢查windows版本
wmimgmt.msc - 打開windows管理體系結構
wupdmgr - windows更新程序(連上Windows Update)
wscript - windows腳本宿主設置
write - 啟動Wordpad
winmsd - 系統信息
wiaacmgr - 掃瞄儀和照相機嚮導
電腦鍵盤上的F1到F12有何作用？
電腦鍵盤上的 F1 到 F12 有何作用？
F1 取得線上 [說明] 或 Office [小幫手]
F2 移動文字或圖形
F3 插入自動圖文集項目（在 Word 顯示該項目之後）
F4 重複上一個動作
F5 選取 [編輯] 功能表中的 [到] 指令
F6 到下一窗格或圖文框
F7 選取 [工具] 功能表中的 [拼字檢查] 指令
F8 擴充選取範圍
F9 更新選取欄位
F10 啟動功能表列
F11 到下一欄位
F12 選取 [檔案] 功能表中的 [另存新檔] 指令
----------------------------------------------------------------------------------------------------
Shift+F1 啟動文意導向說明功能表或顯示格式設定
Shift+F2 複製文字
Shift+F3 改變字母大小寫
Shift+F4 重複 [尋找] 或 [到] 動作
Shift+F5 移到上一個追蹤修訂
Shift+F6 到前一窗格或圖文框
Shift+F7 選取 [工具] 功能表的 [語言] 子功能表上之 [同義字] 指令
Shift+F8 拉遠顯示選取範圍
Shift+F9 在功能變數代碼和其結果之間進行切換
Shift+F10 顯示快顯功能表
Shift+F11 到前一欄位
Shift+F12 選取 [檔案] 功能表上的 [儲存] 指令
-----------------------------------------------------------------------------------------------------------
Ctrl+F2 選取 [檔案] 功能表上的 [預覽列印] 指令
Ctrl+F3 剪下至特殊圖文集
Ctrl+F4 關閉視窗
Ctrl+F5 還原文件視窗文件大小
Ctrl+F6 到下一個視窗
Ctrl+F7 選取 [控制] 功能表上的 [移動] 指令
Ctrl+F8 選取 [控制] 功能表上的 [大小] 指令
Ctrl+F9 插入空欄位
Ctrl+F10 將文件視窗最大化
Ctrl+F11 鎖定欄位
Ctrl+F12 選取 [檔案] 功能表上的 [開啟舊檔] 指令
很多很多寫不完 建議你可以至
Word裡的說明：「解答精靈搜尋【快速鍵】」 裡面有很多你要的資料
另一個參考資料
F1: 如果你處在一個選定的程序中而需要幫助，那麼請按下F1。如果現在不是處在任何程序中，而是處在資源管理器或桌面，那麼按下F1就會出現Windows的幫助程序。如果你正在對某個程序進行操作，而想得到Windows幫助，則需要按下Win+F1。按下Shift+F1，會出現「What's This?」的幫助信息。
F2：如果在資源管理器中選定了一個文件或文件夾，按下F2則會對這個選定的文件或文件夾重命名。
F3：在資源管理器或桌面上按下F3，則會出現「搜索文件」的窗口，因此如果想對某個文件夾中的文件進行搜索，那麼直接按下F3鍵就能快速打開搜索窗口，並且搜索範圍已經默認設置為該文件夾。同樣，在Windows Media Player中按下它，會出現「通過搜索計算機添加到媒體庫」的窗口。
F4：這個鍵用來打開IE中的地址欄列表，要關閉IE窗口，可以用Alt+F4組合鍵。
F5：用來刷新IE或資源管理器中當前所在窗口的內容。
F6：可以快速在資源管理器及IE中定位到地址欄。
F7：在Windows中沒有任何作用。不過在DOS窗口中，它是有作用的，試試看吧！
F8：在啟動電腦時，可以用它來顯示啟動菜單。有些電腦還可以在電腦啟動最初按下這個鍵來快速調出啟動設置菜單，從中可以快速選擇是軟盤啟動，還是光盤啟動，或者直接用硬盤啟動，不必費事進入BIOS進行啟動順序的修改。另外，還可以在安裝Windows時接受微軟的安裝協議。
F9：在Windows中同樣沒有任何作用。但在Windows Media Player中可以用來快速降低音量。
F10：用來激活Windows或程序中的菜單，按下Shift+F10會出現右鍵快捷菜單。和鍵盤中Application鍵的作用是相同的。而在Windows Media Player中，它的功能是提高音量。
F11：可以使當前的資源管理器或IE變為全屏顯示。
F12：在Windows中同樣沒有任何作用。但在Word中，按下它會快速彈出另存為文件的窗口。
F1 取得線上 [說明] 或 Office [小幫手]
F2 移動文字或圖形
F3 插入自動圖文集項目（在 Word 顯示該項目之後）
F4 重複上一個動作
F5 選取 [編輯] 功能表中的 [到] 指令
F6 到下一窗格或圖文框
F7 選取 [工具] 功能表中的 [拼字檢查] 指令
F8 擴充選取範圍
F9 更新選取欄位
F10 啟動功能表列
F11 到下一欄位
F12 選取 [檔案] 功能表中的 [另存新檔] 指令
----------------------------------------------------------------------------------------------------
Shift+F1 啟動文意導向說明功能表或顯示格式設定
Shift+F2 複製文字
Shift+F3 改變字母大小寫
Shift+F4 重複 [尋找] 或 [到] 動作
Shift+F5 移到上一個追蹤修訂
Shift+F6 到前一窗格或圖文框
Shift+F7 選取 [工具] 功能表的 [語言] 子功能表上之 [同義字] 指令
Shift+F8 拉遠顯示選取範圍
Shift+F9 在功能變數代碼和其結果之間進行切換
Shift+F10 顯示快顯功能表
Shift+F11 到前一欄位
Shift+F12 選取 [檔案] 功能表上的 [儲存] 指令
-----------------------------------------------------------------------------------------------------------
Ctrl+F2 選取 [檔案] 功能表上的 [預覽列印] 指令
Ctrl+F3 剪下至特殊圖文集
Ctrl+F4 關閉視窗
Ctrl+F5 還原文件視窗文件大小
Ctrl+F6 到下一個視窗
Ctrl+F7 選取 [控制] 功能表上的 [移動] 指令
Ctrl+F8 選取 [控制] 功能表上的 [大小] 指令
Ctrl+F9 插入空欄位
Ctrl+F10 將文件視窗最大化
Ctrl+F11 鎖定欄位
Ctrl+F12 選取 [檔案] 功能表上的 [開啟舊檔] 指令
很多很多寫不完 建議你可以至
Word裡的說明：「解答精靈搜尋【快速鍵】」 裡面有很多你要的資料
另一個參考資料
F1: 如果你處在一個選定的程序中而需要幫助，那麼請按下F1。如果現在不是處在任何程序中，而是處在資源管理器或桌面，那麼按下F1就會出現Windows的幫助程序。如果你正在對某個程序進行操作，而想得到Windows幫助，則需要按下Win+F1。按下Shift+F1，會出現「What's This?」的幫助信息。
F2：如果在資源管理器中選定了一個文件或文件夾，按下F2則會對這個選定的文件或文件夾重命名。
F3：在資源管理器或桌面上按下F3，則會出現「搜索文件」的窗口，因此如果想對某個文件夾中的文件進行搜索，那麼直接按下F3鍵就能快速打開搜索窗口，並且搜索範圍已經默認設置為該文件夾。同樣，在Windows Media Player中按下它，會出現「通過搜索計算機添加到媒體庫」的窗口。
F4：這個鍵用來打開IE中的地址欄列表，要關閉IE窗口，可以用Alt+F4組合鍵。
F5：用來刷新IE或資源管理器中當前所在窗口的內容。
F6：可以快速在資源管理器及IE中定位到地址欄。
F7：在Windows中沒有任何作用。不過在DOS窗口中，它是有作用的，試試看吧！
F8：在啟動電腦時，可以用它來顯示啟動菜單。有些電腦還可以在電腦啟動最初按下這個鍵來快速調出啟動設置菜單，從中可以快速選擇是軟盤啟動，還是光盤啟動，或者直接用硬盤啟動，不必費事進入BIOS進行啟動順序的修改。另外，還可以在安裝Windows時接受微軟的安裝協議。
F9：在Windows中同樣沒有任何作用。但在Windows Media Player中可以用來快速降低音量。
F10：用來激活Windows或程序中的菜單，按下Shift+F10會出現右鍵快捷菜單。和鍵盤中Application鍵的作用是相同的。而在Windows Media Player中，它的功能是提高音量。
F11：可以使當前的資源管理器或IE變為全屏顯示。
F12：在Windows中同樣沒有任何作用。但在Word中，按下它會快速彈出另存為文件的窗口。
揭開 svchost.exe 程序之謎
揭開 svchost.exe 程序之謎
svchos.exe是 NT 核心系統的非常重要的程序，對於2000、XP 來說，不可或缺。很多病毒、木馬也會使用它。所以，深入了解這個程式，是玩電腦的必修課之一。
大家對 Windows作業系統一定不陌生，但你是否注意到系統中“svchost.exe”這個文件呢？細心的朋友會發現 Windows中存在多個 “svchost”程序（通過“ctrl+alt+del”鍵打開工作管理員，這裡的“處理程序”標籤中就可看到了），為什麼會這樣呢？下面就來揭開它神 秘的面紗。
發現
在基於 NT 核心的 Windows作業系統家族中，不同版本的 Windows系統，存在不同數量的“svchost”程序，用戶使用“工作管理員”可查看其程序數目。一般來說，win2000有兩個svchost程 序，Windows XP中則有四個或四個以上的svchost程序（以後看到系統中有多個這種程序，千萬別立即判定系統有病毒了喲），而win2003 server中則更多。這些svchost程序提供很多系統服務，如：rpcss服務（remote procedure call）、dmserver服務（logical disk manager）、dhcp服務（dhcp client）等。
如果要了解每個svchost程序到底提供了多少系統服務，可以在win2000的命令提示符窗口中輸入“tlist -s”命令來查看，該命令是win2000 support tools提供的。在winxp則使用“tasklist /svc”命令。
svchost中可以包含多個服務
深入
windows系統程序分為獨立程序和共用程序兩種，“svchost.exe”文件存在於“%systemroot%\system32”目錄下，它屬 於共用程序。隨著windows系統服務不斷增多，為了節省系統資源，微軟把很多服務做成共用方式，交由 svchost.exe程序來啟動。但svchost程序只作為服務宿主，並不能實現任何服務功能，即它只能提供條件讓其他服務在這裡被啟動，而它自己卻 不能給用戶提供任何服務。那這些服務是如何實現的呢？
原來這些系統服務是以動態鏈結庫（dll）形式實現的，它們把可執行程式指向 svchost，由svchost調用相應服務的動態鏈結庫來啟動服務。那svchost又怎麼知道某個系統服務該調用哪個動態鏈結庫呢？這是通過系統服 務在註冊表中設置的參數來實現。下面就以rpcss（remote procedure call）服務為例，進行講解。
從啟動參數中可見服務是靠svchost來啟動的。
實例
以windows xp為例，點擊“開始”/“執行”，輸入“services.msc”命令，彈出服務對話方塊，然後打開“remote procedure call”屬性對話方塊，可以看到rpcss服務的可執行文件的路徑為“c:\windows\system32\svchost -k rpcss”，這說明rpcss服務是依靠svchost調用“rpcss”參數來實現的，而參數的內容則是存放在系統註冊表中的。
在執行對話方塊中輸入“regedit.exe”後執行，打開註冊表編輯器，找到[hkey_local_machine\ system\currentcontrolset\services\rpcss]項，找到類型為“reg_expand_sz”的鍵 “magepath”，其鍵值為“%systemroot\%system32\svchost -k rpcss”（這就是在服務窗口中看到的服務啟動命令），另外在“parameters”子項中有個名為“servicedll”的鍵，其值為“% systemroot\%system32\rpcss.dll”，其中“rpcss.dll”就是rpcss服務要使用的動態鏈結庫文件。這樣 svchost程序通過讀取“rpcss”服務註冊表資訊，就能啟動該服務了。
解惑
(關於svchost懷疑感染到病毒,可循下列方式查詢)-提供給受感染網友參考...
因為svchost程序啟動各種服務，所以病毒、木馬也想盡辦法來利用它，企圖利用它的特性來迷惑用戶，達到 感染、入侵、破壞的目的（如衝擊波變種病毒“w32.welchia.worm”）。但windows系統存在多個svchost程序是很正常的，在受感 染的機器中到底哪個是病毒程序呢？這裡僅舉一例來說明。
假設windows xp系統被“w32.welchia.worm”感染了。正常的svchost文件存在於“c:\windows\system32”目錄下，如果發現該 文件出現在其他目錄下就要小心了。“w32.welchia.worm”病毒存在於“c:\windows\system32\wins”目錄中，因此使 用程序管理器查看svchost程序的執行文件路徑就很容易發現系統是否感染了病毒。windows系統自帶的工作管理員不能夠查看程序的路徑，可以使用 第三方程序管理軟體，如“windows優化大師”程序管理器，通過這些工具就可很容易地查看到所有的svchost程序的執行文件路徑，一旦發現其執行 路徑為不平常的位置就應該馬上進行檢測和處理。
由於篇幅的關係，不能對svchost全部功能進行詳細介紹，這是一個windows中的一個特殊程序，有興趣的可參考有關技術資料進一步去了解它。
提示：svchost.exe文件的調用路徑可以通過「系統訊息→軟體環境→正在運行任務」來查看
svchos.exe是 NT 核心系統的非常重要的程序，對於2000、XP 來說，不可或缺。很多病毒、木馬也會使用它。所以，深入了解這個程式，是玩電腦的必修課之一。
大家對 Windows作業系統一定不陌生，但你是否注意到系統中“svchost.exe”這個文件呢？細心的朋友會發現 Windows中存在多個 “svchost”程序（通過“ctrl+alt+del”鍵打開工作管理員，這裡的“處理程序”標籤中就可看到了），為什麼會這樣呢？下面就來揭開它神 秘的面紗。
發現
在基於 NT 核心的 Windows作業系統家族中，不同版本的 Windows系統，存在不同數量的“svchost”程序，用戶使用“工作管理員”可查看其程序數目。一般來說，win2000有兩個svchost程 序，Windows XP中則有四個或四個以上的svchost程序（以後看到系統中有多個這種程序，千萬別立即判定系統有病毒了喲），而win2003 server中則更多。這些svchost程序提供很多系統服務，如：rpcss服務（remote procedure call）、dmserver服務（logical disk manager）、dhcp服務（dhcp client）等。
如果要了解每個svchost程序到底提供了多少系統服務，可以在win2000的命令提示符窗口中輸入“tlist -s”命令來查看，該命令是win2000 support tools提供的。在winxp則使用“tasklist /svc”命令。
svchost中可以包含多個服務
深入
windows系統程序分為獨立程序和共用程序兩種，“svchost.exe”文件存在於“%systemroot%\system32”目錄下，它屬 於共用程序。隨著windows系統服務不斷增多，為了節省系統資源，微軟把很多服務做成共用方式，交由 svchost.exe程序來啟動。但svchost程序只作為服務宿主，並不能實現任何服務功能，即它只能提供條件讓其他服務在這裡被啟動，而它自己卻 不能給用戶提供任何服務。那這些服務是如何實現的呢？
原來這些系統服務是以動態鏈結庫（dll）形式實現的，它們把可執行程式指向 svchost，由svchost調用相應服務的動態鏈結庫來啟動服務。那svchost又怎麼知道某個系統服務該調用哪個動態鏈結庫呢？這是通過系統服 務在註冊表中設置的參數來實現。下面就以rpcss（remote procedure call）服務為例，進行講解。
從啟動參數中可見服務是靠svchost來啟動的。
實例
以windows xp為例，點擊“開始”/“執行”，輸入“services.msc”命令，彈出服務對話方塊，然後打開“remote procedure call”屬性對話方塊，可以看到rpcss服務的可執行文件的路徑為“c:\windows\system32\svchost -k rpcss”，這說明rpcss服務是依靠svchost調用“rpcss”參數來實現的，而參數的內容則是存放在系統註冊表中的。
在執行對話方塊中輸入“regedit.exe”後執行，打開註冊表編輯器，找到[hkey_local_machine\ system\currentcontrolset\services\rpcss]項，找到類型為“reg_expand_sz”的鍵 “magepath”，其鍵值為“%systemroot\%system32\svchost -k rpcss”（這就是在服務窗口中看到的服務啟動命令），另外在“parameters”子項中有個名為“servicedll”的鍵，其值為“% systemroot\%system32\rpcss.dll”，其中“rpcss.dll”就是rpcss服務要使用的動態鏈結庫文件。這樣 svchost程序通過讀取“rpcss”服務註冊表資訊，就能啟動該服務了。
解惑
(關於svchost懷疑感染到病毒,可循下列方式查詢)-提供給受感染網友參考...
因為svchost程序啟動各種服務，所以病毒、木馬也想盡辦法來利用它，企圖利用它的特性來迷惑用戶，達到 感染、入侵、破壞的目的（如衝擊波變種病毒“w32.welchia.worm”）。但windows系統存在多個svchost程序是很正常的，在受感 染的機器中到底哪個是病毒程序呢？這裡僅舉一例來說明。
假設windows xp系統被“w32.welchia.worm”感染了。正常的svchost文件存在於“c:\windows\system32”目錄下，如果發現該 文件出現在其他目錄下就要小心了。“w32.welchia.worm”病毒存在於“c:\windows\system32\wins”目錄中，因此使 用程序管理器查看svchost程序的執行文件路徑就很容易發現系統是否感染了病毒。windows系統自帶的工作管理員不能夠查看程序的路徑，可以使用 第三方程序管理軟體，如“windows優化大師”程序管理器，通過這些工具就可很容易地查看到所有的svchost程序的執行文件路徑，一旦發現其執行 路徑為不平常的位置就應該馬上進行檢測和處理。
由於篇幅的關係，不能對svchost全部功能進行詳細介紹，這是一個windows中的一個特殊程序，有興趣的可參考有關技術資料進一步去了解它。
提示：svchost.exe文件的調用路徑可以通過「系統訊息→軟體環境→正在運行任務」來查看
修理硬碟方法...
修理硬碟方法...
作為存儲設備中的一員，硬碟起著極其重要的作用。
但是由於硬盤屬於磁介質，因此其壽命與穩定不像內存等設備那樣好，使用時難免會出現各種各樣的問題。
而且令情況更加複雜的是，由於硬盤牽涉到系統底層的設置，因此往往不能在大家熟悉的Windows下解決問題，必須轉到DOS下處理，這對於不
少DIY新手而言就有些無所適從了，畢竟他們沒有經歷過DOS時代。
硬碟出現問題前的一般徵兆
如果硬碟出現故障，那麼最好盡早發現並及時採取正確的措施。
如果等到病入膏肓時，硬盤中寶貴的數據就難以倖免了。
一般來說，硬盤出現故障前會有以下幾種表現：
1.出現S.M.A.R.T故障提示。
這是硬盤廠家本身內置在硬盤裡的自動檢測功能在起作用，出現這種提示說明您的硬盤有潛在的物理故障，很快就會出現不定期地不能正常運
行的情況。
2.在Windows初始化時死機。
這種情況較複雜，首先應該排除其他部件出問題的可能性，比如內存質量不好、風扇停轉導致系統過熱，或者是病毒破壞等，最後如果確定是
硬碟故障的話，再另行處理。
3.能進入Windows系統，但是運行程序出錯，同時運行硬碟掃瞄也不能通過，經常在掃瞄時候緩慢停滯甚至死機。
這種現象可能是硬盤的問題，也可能是Windows天長日久的軟故障，如果排除了軟件方面設置問題的可能性後，就可以肯定是硬碟有物理故障
了。
4.能進入Windows，運行硬碟掃瞄程序直接發現錯誤甚至是壞軌，這不用我多說了，Windows的檢查程序會詳細地報告情況。
5.在BIOS裡突然根本無法識別硬碟，或是即使能識別，也無法用操作系統找到硬碟，這是最嚴重的故障。
不幸中的大幸 ——分區表遭到破壞
首先我們應該確認硬碟的電源接口和數據線沒有脫落，然後進入BIOS，使用「HDD Auto Detect」來檢測硬盤。
如果此時BIOS能夠正確識別硬碟的話，那麼至少你的硬盤還有救治的希望；不然，我想大家也不用瞎忙了，因為憑我們普通DIYer手頭的工具
基本上是無能為力的。
在UltraEdit中查找「55aa」字符串
用光碟或者軟碟引導系統後，大家可以試圖進入C碟符號，如果此時提示找不到C碟的話，那麼絕對應該是一件好事情。
出現這種情況很可能是硬碟分區表信息遭到破壞，或者被某種病毒攻擊。
如果硬碟中你的數據對來說無所謂，那麼可以先用FDISK/MBR命令來無條件清除分區表內容，然後用FDISK等分區軟件重新分區格式化，一般這
樣就能解決問題；而如果你還需要硬碟中的數據，那麼步驟要麻煩一些。
這時最好能擁有一張殺病毒軟體或者隨主板贈送的相關軟件，然後你可以參閱幫助文檔，一般該軟件會包含恢復硬碟分區表的命令，而且使用
極其方便。
對於沒有殺毒軟體的用戶來說，大家可以使用NU 8.0中的NDD修復，它將檢查分區表中的錯誤。若發現錯誤，NDD將會詢問是否願意修改，你只
要不斷地回答YES即可修正錯誤，或者用備份過的分區表覆蓋它也行。
用Hide Partition就可以實現
如果用上述方法也不能解決的話，還可利用FDISK重新分區，但分區大小必須和原來的分區一樣，這一點尤為重要，分區後不要進行高級格式
化，而是用 NDD進行修復。
這樣既保證硬盤修復之後能啟動，而且硬碟上的數據也不會丟失。
邊緣求生存 ——硬碟的物理壞道
如果剛才DOS能夠轉到C盤，而硬碟工作卻不正常，那麼就很可能是硬盤出現了壞軌。
一般來說，硬碟的壞軌可以分為邏輯壞軌與物理壞軌。
產生邏輯壞軌時一般不會嚴重影響使用，所以很可能是物理壞軌。
我們處理物理壞軌的核心思想是將這些有壞軌的簇單獨分成一個分區，並隱藏起來避免其它程序調用，這樣就可以不讓壞軌擴散，以免造成更
大的損失。對於這一處理，我們主要是使用Partition Magic6.0這款DOS下的軟件。
在DOS界面下進入PQ 6.0之後，我們先用Operations選單下的Check For Errors命令來確定物理壞軌的位置，因為PQ6.0的這項功能非常出色，
不像Windows下的Scandisk那樣經常誤診。
PQ6.0的真正強大之處在於它能將所有藏有壞軌的簇用特殊標記標定出來，而且你可以將這些壞簇全部選中，然後將它們劃分到一個獨立的新
分區。
這完全是圖形化的操作，是非常方便的。
隨後，大家切記要把這個充滿罪惡的分區隱藏起來，這樣才能確保它不會被調用。
此時使用Advance選單下的Hide Partition命令就可以實現。
擁有PQ6.0之後，物理壞軌真的不難解決，而且可以有效避免擴散問題。
但是需要注意的是，無論如何，此時的硬盤已經處於亞健康狀態，其中的數據還是非常危險的。
用PQ6.0處理物理壞軌後，究竟這塊硬盤還能用多少時間很難說，這要看運氣了。
DOS啟動的低級失誤——邏輯鎖
硬碟邏輯鎖是一種很常見的惡作劇手段。
中了邏輯鎖之後，無論使用什麼設備都不能正常引導系統，甚至是軟碟、光碟、掛雙硬碟都一樣沒有任何作用。
要解決邏輯鎖的問題，就要知道問題的根源。其實在DOS系統啟動時，它會搜索所有邏輯碟的順序。
首先要找的是主引導扇區的分區表信息，它位於硬碟的零磁頭零柱面的第一個扇區的OBEH地址開始的地方，當分區信息開始的地方為80H時表
示是主引導分區，其他的為擴展分區，主引導分區被定義為邏輯盤C盤，然後查找擴展分區的邏輯碟，被定義為D碟，以此類推找到E，F，G…
…邏輯鎖就是在此下手，修改了正常的主引導分區記錄,將擴展分區的第一個邏輯碟指向自己，DOS在啟動時查找到第一個邏輯碟後，查找下個
邏輯碟總是找到是自己，這樣一來就形成了死循環。
對於這類問題，如果你不想要硬碟上的數據了，那麼處理起來也是非常爽快的。大家可以在BIOS中將所有IDE接口設為NONE，然後用軟碟啟動
系統，此時肯定可以啟動，因為系統根本就沒有硬碟。
接著，我們就使用經典的硬碟管理軟件DM了。
由於DM可以不依賴於主板BIOS來識別硬碟，因此你可以用DM進行分區格式化，這樣就能完全解決問題，而且萬無一失，簡單方便，惟一的遺憾
就是數據保不住了。
此外還有一種方法也是非常值得推薦的，它可以保住硬碟中的數據。
首先準備一張啟動碟，然後在一台正常的機器上，使用你熟悉的二進制編輯工具(UltraEdit等)修改軟碟上的IO.SYS文件(修改前記住改該文件
的屬性為正常)，具體是在這個文件裡面搜索第一個「55aa」字符串，找到以後修改為任何其他數值即可。
用這張修改過的系統軟碟你就可以順利地帶著被鎖的硬碟啟動了。
不過這時由於該硬碟正常的分區表已經被破壞，你無法用FDISK來刪除和修改分區，但是此時可以用上面關於分區表恢復的方法來處理。
死馬當活馬醫——修復0磁軌損壞的硬碟
如果在對硬碟進行格式化時，系統提示「Track 0 Bad」的話，那麼意味著硬碟的0磁軌損壞了。
一般來說這種故障是難以修好的，但是我們還是不必放棄，說不定還有一線生機。
其實0磁軌損害也是壞軌的問題，只不過關鍵的0磁軌也有壞軌而已。此時，我們所要做的就是重新標記0磁軌的位置。
這項工作我們可以交給PCTools 9.0工具包，我們要利用的是其中的DE.EXE命令。
為了修改0磁軌文字，首先要去掉DE的只讀屬性，我們必須把Configuration下Read Only前的鉤消去。
隨後在主選單Select中進入Drive type，並選擇下一級的Physical→Hard disk。回車之後，我們的主選單就會出現Partition Table(分區表)
，注意找Beginning Cylinder(起始柱面)這一項，它代表硬碟的0柱面開始，也就是0磁軌的位置。
此時大家只要稍微動一下，把它改為1或者2即可。
需要說明的是，這裡的數值不能隨意改動，一旦改動幅度太大，BIOS就不能正確識別硬碟。
但是問題是萬一改動後的位置仍然是有壞軌的怎麼辦？
呵呵，我目前也想不出辦法，希望有機會大家可以探討一下。
如果運氣不算太壞的話，那麼我們接著就可以採用隱藏壞軌的方法來進行分區格式化處理了。
作為存儲設備中的一員，硬碟起著極其重要的作用。
但是由於硬盤屬於磁介質，因此其壽命與穩定不像內存等設備那樣好，使用時難免會出現各種各樣的問題。
而且令情況更加複雜的是，由於硬盤牽涉到系統底層的設置，因此往往不能在大家熟悉的Windows下解決問題，必須轉到DOS下處理，這對於不
少DIY新手而言就有些無所適從了，畢竟他們沒有經歷過DOS時代。
硬碟出現問題前的一般徵兆
如果硬碟出現故障，那麼最好盡早發現並及時採取正確的措施。
如果等到病入膏肓時，硬盤中寶貴的數據就難以倖免了。
一般來說，硬盤出現故障前會有以下幾種表現：
1.出現S.M.A.R.T故障提示。
這是硬盤廠家本身內置在硬盤裡的自動檢測功能在起作用，出現這種提示說明您的硬盤有潛在的物理故障，很快就會出現不定期地不能正常運
行的情況。
2.在Windows初始化時死機。
這種情況較複雜，首先應該排除其他部件出問題的可能性，比如內存質量不好、風扇停轉導致系統過熱，或者是病毒破壞等，最後如果確定是
硬碟故障的話，再另行處理。
3.能進入Windows系統，但是運行程序出錯，同時運行硬碟掃瞄也不能通過，經常在掃瞄時候緩慢停滯甚至死機。
這種現象可能是硬盤的問題，也可能是Windows天長日久的軟故障，如果排除了軟件方面設置問題的可能性後，就可以肯定是硬碟有物理故障
了。
4.能進入Windows，運行硬碟掃瞄程序直接發現錯誤甚至是壞軌，這不用我多說了，Windows的檢查程序會詳細地報告情況。
5.在BIOS裡突然根本無法識別硬碟，或是即使能識別，也無法用操作系統找到硬碟，這是最嚴重的故障。
不幸中的大幸 ——分區表遭到破壞
首先我們應該確認硬碟的電源接口和數據線沒有脫落，然後進入BIOS，使用「HDD Auto Detect」來檢測硬盤。
如果此時BIOS能夠正確識別硬碟的話，那麼至少你的硬盤還有救治的希望；不然，我想大家也不用瞎忙了，因為憑我們普通DIYer手頭的工具
基本上是無能為力的。
在UltraEdit中查找「55aa」字符串
用光碟或者軟碟引導系統後，大家可以試圖進入C碟符號，如果此時提示找不到C碟的話，那麼絕對應該是一件好事情。
出現這種情況很可能是硬碟分區表信息遭到破壞，或者被某種病毒攻擊。
如果硬碟中你的數據對來說無所謂，那麼可以先用FDISK/MBR命令來無條件清除分區表內容，然後用FDISK等分區軟件重新分區格式化，一般這
樣就能解決問題；而如果你還需要硬碟中的數據，那麼步驟要麻煩一些。
這時最好能擁有一張殺病毒軟體或者隨主板贈送的相關軟件，然後你可以參閱幫助文檔，一般該軟件會包含恢復硬碟分區表的命令，而且使用
極其方便。
對於沒有殺毒軟體的用戶來說，大家可以使用NU 8.0中的NDD修復，它將檢查分區表中的錯誤。若發現錯誤，NDD將會詢問是否願意修改，你只
要不斷地回答YES即可修正錯誤，或者用備份過的分區表覆蓋它也行。
用Hide Partition就可以實現
如果用上述方法也不能解決的話，還可利用FDISK重新分區，但分區大小必須和原來的分區一樣，這一點尤為重要，分區後不要進行高級格式
化，而是用 NDD進行修復。
這樣既保證硬盤修復之後能啟動，而且硬碟上的數據也不會丟失。
邊緣求生存 ——硬碟的物理壞道
如果剛才DOS能夠轉到C盤，而硬碟工作卻不正常，那麼就很可能是硬盤出現了壞軌。
一般來說，硬碟的壞軌可以分為邏輯壞軌與物理壞軌。
產生邏輯壞軌時一般不會嚴重影響使用，所以很可能是物理壞軌。
我們處理物理壞軌的核心思想是將這些有壞軌的簇單獨分成一個分區，並隱藏起來避免其它程序調用，這樣就可以不讓壞軌擴散，以免造成更
大的損失。對於這一處理，我們主要是使用Partition Magic6.0這款DOS下的軟件。
在DOS界面下進入PQ 6.0之後，我們先用Operations選單下的Check For Errors命令來確定物理壞軌的位置，因為PQ6.0的這項功能非常出色，
不像Windows下的Scandisk那樣經常誤診。
PQ6.0的真正強大之處在於它能將所有藏有壞軌的簇用特殊標記標定出來，而且你可以將這些壞簇全部選中，然後將它們劃分到一個獨立的新
分區。
這完全是圖形化的操作，是非常方便的。
隨後，大家切記要把這個充滿罪惡的分區隱藏起來，這樣才能確保它不會被調用。
此時使用Advance選單下的Hide Partition命令就可以實現。
擁有PQ6.0之後，物理壞軌真的不難解決，而且可以有效避免擴散問題。
但是需要注意的是，無論如何，此時的硬盤已經處於亞健康狀態，其中的數據還是非常危險的。
用PQ6.0處理物理壞軌後，究竟這塊硬盤還能用多少時間很難說，這要看運氣了。
DOS啟動的低級失誤——邏輯鎖
硬碟邏輯鎖是一種很常見的惡作劇手段。
中了邏輯鎖之後，無論使用什麼設備都不能正常引導系統，甚至是軟碟、光碟、掛雙硬碟都一樣沒有任何作用。
要解決邏輯鎖的問題，就要知道問題的根源。其實在DOS系統啟動時，它會搜索所有邏輯碟的順序。
首先要找的是主引導扇區的分區表信息，它位於硬碟的零磁頭零柱面的第一個扇區的OBEH地址開始的地方，當分區信息開始的地方為80H時表
示是主引導分區，其他的為擴展分區，主引導分區被定義為邏輯盤C盤，然後查找擴展分區的邏輯碟，被定義為D碟，以此類推找到E，F，G…
…邏輯鎖就是在此下手，修改了正常的主引導分區記錄,將擴展分區的第一個邏輯碟指向自己，DOS在啟動時查找到第一個邏輯碟後，查找下個
邏輯碟總是找到是自己，這樣一來就形成了死循環。
對於這類問題，如果你不想要硬碟上的數據了，那麼處理起來也是非常爽快的。大家可以在BIOS中將所有IDE接口設為NONE，然後用軟碟啟動
系統，此時肯定可以啟動，因為系統根本就沒有硬碟。
接著，我們就使用經典的硬碟管理軟件DM了。
由於DM可以不依賴於主板BIOS來識別硬碟，因此你可以用DM進行分區格式化，這樣就能完全解決問題，而且萬無一失，簡單方便，惟一的遺憾
就是數據保不住了。
此外還有一種方法也是非常值得推薦的，它可以保住硬碟中的數據。
首先準備一張啟動碟，然後在一台正常的機器上，使用你熟悉的二進制編輯工具(UltraEdit等)修改軟碟上的IO.SYS文件(修改前記住改該文件
的屬性為正常)，具體是在這個文件裡面搜索第一個「55aa」字符串，找到以後修改為任何其他數值即可。
用這張修改過的系統軟碟你就可以順利地帶著被鎖的硬碟啟動了。
不過這時由於該硬碟正常的分區表已經被破壞，你無法用FDISK來刪除和修改分區，但是此時可以用上面關於分區表恢復的方法來處理。
死馬當活馬醫——修復0磁軌損壞的硬碟
如果在對硬碟進行格式化時，系統提示「Track 0 Bad」的話，那麼意味著硬碟的0磁軌損壞了。
一般來說這種故障是難以修好的，但是我們還是不必放棄，說不定還有一線生機。
其實0磁軌損害也是壞軌的問題，只不過關鍵的0磁軌也有壞軌而已。此時，我們所要做的就是重新標記0磁軌的位置。
這項工作我們可以交給PCTools 9.0工具包，我們要利用的是其中的DE.EXE命令。
為了修改0磁軌文字，首先要去掉DE的只讀屬性，我們必須把Configuration下Read Only前的鉤消去。
隨後在主選單Select中進入Drive type，並選擇下一級的Physical→Hard disk。回車之後，我們的主選單就會出現Partition Table(分區表)
，注意找Beginning Cylinder(起始柱面)這一項，它代表硬碟的0柱面開始，也就是0磁軌的位置。
此時大家只要稍微動一下，把它改為1或者2即可。
需要說明的是，這裡的數值不能隨意改動，一旦改動幅度太大，BIOS就不能正確識別硬碟。
但是問題是萬一改動後的位置仍然是有壞軌的怎麼辦？
呵呵，我目前也想不出辦法，希望有機會大家可以探討一下。
如果運氣不算太壞的話，那麼我們接著就可以採用隱藏壞軌的方法來進行分區格式化處理了。
十四種系統故障解決方法
十四種系統故障解決方法
一、在Windows下經常出現藍屏故障
出現此類故障的表現方式多樣，有時在Windows啓動時出現，有時在Windows下運行一些軟體時出現，出現此類故障一般是由於用戶操作不當促使 Windows系統損壞造成，此類現象具體表現在以安全模式引導時不能正常進入系統，出現藍屏故障。有時碎片太多也會引發此類故障，有一次筆者在整理碎片後就解決了該故障，如若排除此項可能則有以下幾種原因可能引發該故障。
1、記憶體原因。由於記憶體原因引發該故障的現象比較常見，出現此類故障一般是由於晶片質量不佳所造成，但有時我們通過修改CMOS設置中的延遲時間CAS(將其由3改爲2)可以解決該問題，倘若不行則只有更換記憶體條。
2、主板原因。由於主板原因引發該故障的概率較記憶體稍低，一般由於主板原因出現此類故障後，電腦在藍屏後一般不會死機，而且故障出現頻繁，對此唯有更換主板一途。
3、CPU原因，由於CPU原因出現此類故障的現象比較少見，一般常見於cyrix的CPU上，對此我們可以降低CPU頻率，看能否解決，如若不行，則只有更換一途。
二、電腦以正常模式在Windows啓動時出現一般保護錯誤
出現此類故障的原因一般有以下幾點：
1、記憶體條原因。倘若是記憶體原因，我們可以改變一下CAS延遲時間看能否解決問題，倘若記憶體條是工作在非66MHz 外頻下，例如75MHz 、83MHz 、100MHz甚至以上的頻率，我們可以通過降低外頻或者記憶體頻率來試一下，如若不行，只有將其更換了。
2、磁片出現壞道。倘若是由於磁片出現壞道引起，我們可以用安全模式引導系統，再用磁片掃描程式修復一下硬碟錯誤，看能否解決問題。硬碟出現壞道後，如不及時予以修復，可能會導致壞道逐漸增多或硬碟徹底損壞，因此，我們應儘早予以修復。
3、windows系統損壞。對此唯有重裝系統方可解決。
4、在CMOS設置內開啓了防病毒功能。此類故障一般在系統安裝時出現，在系統安裝好後開啓此功能一般不會出現問題。
三、電腦經常出現隨機性死機現象
死機故障比較常見，但因其涉及面廣，是以維修比較麻煩，現在我將逐步予以詳解。
1、病毒原因造成電腦頻繁死機
由於此類原因造成該故障的現象比較常見，當電腦感染病毒後，主要表現在以下幾個方面：
①系統啓動時間延長；
②系統啓動時自動啓動一些不必要的程式；
③無故死機
④螢幕上出現一些亂碼。
其表現形式層出不窮，由於篇幅原因就介紹到此，在此需要一併提出的是，倘若因爲病毒損壞了一些系統文件，導致系統工作不穩定，我們可以在安全模式下用系統文件檢查器對系統文件予以修復。
2、由於某些元件熱穩定性不良造成此類故障(具體表現在CPU、電源、記憶體條、主板)
對此，我們可以讓電腦運行一段時間，待其死機後，再用手觸摸以上各部件，倘若溫度太高則說明該部件可能存在問題，我們可用替換法來診斷。值得注意的是在安裝CPU風扇時最好能塗一些散熱矽脂，但我在某些組裝的電腦上卻是很難見其蹤影，實踐證明，矽脂能降低溫度5—10度左右，特別是P Ⅲ 的電腦上，倘若不塗散熱矽脂，電腦根本就不能正常工作，筆者就曾遇到過一次此類現象。該機主要配置如下：磐英815EP主板、PⅢ733CPU、133外頻的128M記憶體條，當該機組裝完後，頻繁死機，連Windows系統都不能正常安裝，但是更換賽揚533的CPU後，故障排除，懷疑主板或CPU有問題，但更換同型號的主板、CPU後該故障也不能解決。後來由於發現其溫度太高，在CPU上塗了一些散熱矽脂，故障完全解決。實踐證明在賽揚533以上的 CPU上必須要塗散熱矽脂，否則極有可能引起死機故障。
3、由於各部件接觸不良導致電腦頻繁死機
此類現象比較常見，特別是在購買一段時間的電腦上。由於各部件大多是靠金手指與主板接觸，經過一段時間後其金手指部位會出現氧化現象，在拔下各卡後會發現金手指部位已經泛黃，此時，我們可用橡皮擦來回擦拭其泛黃處來予以清潔。
4、由於硬體之間不相容造成電腦頻繁死機
此類現象常見於顯卡與其他部件不相容或記憶體條與主板不相容，例如SIS的顯卡，當然其他設備也有可能發生不相容現象，對此可以將其他不必要的設備如Modem、音效卡等設備拆下後予以判斷。
5、軟體衝突或損壞引起死機
此類故障，一般都會發生在同一點，對此可將該軟體卸掉來予以解決。
四、電腦在Windows啓動系統時出現*.Vxd或其他文件未找到，按任意鍵繼續的故障
此類故障一般是由於用戶在卸載軟體時未刪除徹底或安裝硬體時驅動程式安裝不正確造成，對此，我們可以進入註冊表管理程式，利用其查找功能，將提示未找到的文件，從註冊表中刪除後即可予以解決 。
五、在Windows以正常模式引導到登錄對話方塊時，點“取消”或“確定”後桌面無任何圖示，不能進行任何操作。
此類故障一般是由於用戶操作不當，造成系統損壞造成。解決方法如下：首先我們以安全模式引導系統，進入控制面板，進入“密碼”選項，將“用戶配置文件” 設爲“此桌面用戶使用相同的桌面及首選項”，再進入“網路”，將“拔號網路適配器”以外的各項刪除，使其登錄方式爲Windows登錄，重新啓動電腦，即可予以解決。
六、在Windows下關閉電腦時電腦重新啓動
我在電腦報近期的一篇文章中看到其解決辦法是用整理硬碟或重裝 Windows來解決，其實不然，産生此類故障一般是由於用戶在不經意或利用一些設置系統的軟體時，使用了Windows系統的快速關機功能，從而引發該故障，其解決方法如下：點擊“開始”—“運行”—“msconfig”，再在“系統配置實用程式”面板中選擇高級，將其中“禁用快速關機”選中，重新啓動電腦即可予以解決。
七、Windows中漢字丟失
在電腦中安裝了Windows後又安裝了其他軟體，整理硬碟碎片時，系統提示： “硬碟碎片含有錯誤”。用SCANDISK修復後，碎片真理便不能用了，再進入Windows附件中時，發現其中漢字不見了。經檢查沒有病毒，再查看 SCANDIDSK.LOG文件，提示：“文件夾C：\WINDOWS已被損壞………”。
根據上述故障現象，中文Windows發生漢字亂碼，大多是因註冊表中有關漢字顯示的內容丟失而造成。此時，打開註冊表編輯器(WINDOWS\REGEDIT.EXE)，再打開有 “Associated DefaultFonts”及“Associated Char Set”這兩行關鍵字，若有，再分別打開這兩行關鍵字即可看到其中內容。當只有“默認”一行而無其他內容，表明無法定義有關的漢字顯示，爲漢字亂碼的原因。
可採用手工方法進行修復。
(1)單擊“開始”，選擇“運行”。
(2)在“運行”對話方塊中，鍵入regedit，單擊“確定”，打開註冊表編輯器。
(3)展開“我的電腦\HKEY—LWCAL—MACHINE\System\current Control Set\ControlFontassoc”查看底下有無“Aossiated Char Set文件夾圖示，在視窗的右欄中，將增加以下內容：
ANSI(00)“Yes”
GB2312(86)“Yes”
WEM(FF)“Yes”
SYMBOL(02)“on”
增加方法爲：在編輯\新建功能表中，單擊“串值”，再在右欄中出現的文字框中，鍵入ANSI(00)，之後雙擊該文字框，在出現的對話方塊中，鍵入Yes，單擊“確定”，其餘增加的內容依此類推。
(4)按照上述方法，單擊Associated Default Fonts文件圖示，其視窗的右欄中將增加以下內容：
Assoc System Font“Simsun、ttf”
Font Package Decorative“宋體”
Font Package Dont Care“宋體”
Font Package Modern“宋體”
Font Package Roman“宋體”
Font Package Script“宋體”
Font Package Swiess“宋體”
(5)當沒有“Associated Char Set”及“Associated Default Fonts”兩行關鍵字時，則Fontassoc文件夾，在編輯\新功能表下，單擊“主鍵”，再在出現的文字框中，分別鍵入上述兩行關鍵字，之後按步驟 (4)增加所列之內容。
(6)關閉系統，重新啓動電腦。
八、在Windows下印表機不能列印
在確認印表機完好的情況下，首先用戶進入DOS狀態（純DOS），在命令提示行輸入dir>;prn或按鍵盤上的“Print screen sysrq”鍵，看印表機能否列印，倘若不行一般可判斷主板的列印口或列印線纜有問題，但據筆者經驗有可能與cmos設置中的列印口模式(一般有Ecp、 Epp、Spp幾種)設置有關，用戶可相應調換試驗，還有一種比較特殊的情況，當列印口損壞後ucdos、Windows下均能列印，但按上述檢測方法或理德名片系統下卻不能列印，對此唯有加多功能卡方能解決(加多功能卡後要遮罩主板上的IDE、com、列印口)。
倘若Dos下能夠列印，可按以下方法來予以解決：
①在Windows下，進入控制面板的系統屬性，看列印埠LPT1是否存在，倘若沒有可進入控制面板－－添加新硬體，讓其搜索新硬體，再將找到的列印口添加進去就可以了。
②驅動程式是否已經正確安裝，重新安裝印表機驅動程式。
③安裝系統文件的磁片是否有剩餘空間，一般空間不足會有記憶體不足的提示，只要卸除一些軟體就可以了。
④電腦可能感染病毒。
九、在Windows下運行應用程式時提示記憶體不足
一般出現記憶體不足的提示可能有以下幾種原因：
①磁片剩餘空間不足，只要相應刪除一些文件即可。
②同時運行了多個應用程式。
③電腦感染了病毒。
十、在Windows下印表機打出的字均爲亂碼
此類故障一般是由於印表機驅動程式未正確安裝或並行口模式設置不符有關，對於第一種情況解決辦法比較簡單，如若是第二種情況可進入Cmos設置後更改並行口模式且逐個試驗即可(一般有Ecp、Epp、Spp三種)。
十一、在Windows下運行應用程式時出現非法操作的提示
此類故障引起原因較多，有如下幾種可能：
①系統文件被更改或損壞。倘若由此引發則打開一些系統自帶的程式時就會出現非法操作的提示，(例如打開控制面板)。
②驅動程式未正確安裝，此類故障一般表現在顯卡驅動程式之上，倘若由此引發，則打開一些遊戲程式時均會産生非法操作的提示，筆者還曾遇到過一例由此引發的特殊現象，有時在打開某些網頁時出現非法操作的提示。
③記憶體條質量不佳引起(有時提高記憶體延遲時間即將系統默認的3改爲2可以解決此類故障)。
④有時程式運行時倘若未安裝音效卡驅動程式亦會産生此類故障，例如搶灘登陸戰 ，倘若未安裝音效卡驅動程式，運行時就會産生非法操作錯誤。
⑤軟體之間不相容，例如IE5.5裝於win98第二版的系統上，當IE同時打開多個視窗時有時會産生非法操作的提示。
十二、撥號成功後不能打開網頁
出現此類故障後有以下幾種現象：
1、提示無法打開搜索頁。此類故障一般是由於網路配置有問題造成。進入“控制面板”－－“網路”，將撥號適配器以外的各項全部刪除，重新啓動電腦後再添加microsoft的“TCP/IP協定”重新啓動電腦後即可解決。
2、一些能夠進去的站點不能進去且長時間查找站點。有一些MODEM如若用戶沒有爲其指定當地的IP地址就會出現此類故障，可進入MODEM設置項再爲其指定當地的IP地址即可，例如湖南的IP地址爲：202.103.96.68。還有一種可能是由於用戶用軟體優化過，對此也可按上面介紹的方法重新安裝網路選項或恢復一下註冊表看能否解決問題，如若不行的話，就筆者經驗只有重新安裝系統方可解決。
3、在windows的IE瀏覽器中，爲了限制對某些internet站點的訪問，可以在“控制面板”的“internet”設置的“內容”頁中啓用“分級審查”，用戶可以對不同的內容級別進行限制，但是當我們瀏覽含有activex的頁面時，總會出現口令對話方塊要求我們輸入口令，如果口令不對，就會無法看到此頁面。這個口令被遺忘後，用戶便無法正常瀏覽。解決的辦法就是通過修改註冊表，刪除這個口令。方法如下：
打開註冊表編輯器，找到HKEY_LOCAL_MACHINE\ Software\microsoft\windows\currentversion\policies\ratings。在這個子健下面存放的就是加密後的口令，將ratings子鍵刪除，IE的口令就被解除了。
十三、3DMAX正常安裝完成後不能啓動
此類故障一般是由於用戶的windows系統文件安裝不全所造成，windows一般在正常安裝情況下會少裝如下幾個文件：vdd.vxd、 vcomm.vxd、vmouse.vxd、vflatd.vxd、vdmad.vxd、configmg.vxd、ntkern.vxd，我們只要將其添加進去即可，方法如下：點擊開始－－程式－－附件－－系統工具－－系統資訊，再點擊“工具”－－系統文件檢查器，選取從安裝軟碟提取文件，在空白欄內輸入以上提到的各個文件，提取完成後即可解決故障。
十四、電腦自動重新啓動
此類故障表現在如下幾個方面：在系統啓動時或在應用程式運行了一段時間後出現此類故障。
引發該故障的原因一般是由於記憶體條熱穩定性不良或電源工作不穩定所造成，還有一種可能就是CPU溫度太高引起。還有一種比較特殊的情況，有時由於驅動程式或某些軟體有衝突，導致windows系統在引導時産生該故障。
一、在Windows下經常出現藍屏故障
出現此類故障的表現方式多樣，有時在Windows啓動時出現，有時在Windows下運行一些軟體時出現，出現此類故障一般是由於用戶操作不當促使 Windows系統損壞造成，此類現象具體表現在以安全模式引導時不能正常進入系統，出現藍屏故障。有時碎片太多也會引發此類故障，有一次筆者在整理碎片後就解決了該故障，如若排除此項可能則有以下幾種原因可能引發該故障。
1、記憶體原因。由於記憶體原因引發該故障的現象比較常見，出現此類故障一般是由於晶片質量不佳所造成，但有時我們通過修改CMOS設置中的延遲時間CAS(將其由3改爲2)可以解決該問題，倘若不行則只有更換記憶體條。
2、主板原因。由於主板原因引發該故障的概率較記憶體稍低，一般由於主板原因出現此類故障後，電腦在藍屏後一般不會死機，而且故障出現頻繁，對此唯有更換主板一途。
3、CPU原因，由於CPU原因出現此類故障的現象比較少見，一般常見於cyrix的CPU上，對此我們可以降低CPU頻率，看能否解決，如若不行，則只有更換一途。
二、電腦以正常模式在Windows啓動時出現一般保護錯誤
出現此類故障的原因一般有以下幾點：
1、記憶體條原因。倘若是記憶體原因，我們可以改變一下CAS延遲時間看能否解決問題，倘若記憶體條是工作在非66MHz 外頻下，例如75MHz 、83MHz 、100MHz甚至以上的頻率，我們可以通過降低外頻或者記憶體頻率來試一下，如若不行，只有將其更換了。
2、磁片出現壞道。倘若是由於磁片出現壞道引起，我們可以用安全模式引導系統，再用磁片掃描程式修復一下硬碟錯誤，看能否解決問題。硬碟出現壞道後，如不及時予以修復，可能會導致壞道逐漸增多或硬碟徹底損壞，因此，我們應儘早予以修復。
3、windows系統損壞。對此唯有重裝系統方可解決。
4、在CMOS設置內開啓了防病毒功能。此類故障一般在系統安裝時出現，在系統安裝好後開啓此功能一般不會出現問題。
三、電腦經常出現隨機性死機現象
死機故障比較常見，但因其涉及面廣，是以維修比較麻煩，現在我將逐步予以詳解。
1、病毒原因造成電腦頻繁死機
由於此類原因造成該故障的現象比較常見，當電腦感染病毒後，主要表現在以下幾個方面：
①系統啓動時間延長；
②系統啓動時自動啓動一些不必要的程式；
③無故死機
④螢幕上出現一些亂碼。
其表現形式層出不窮，由於篇幅原因就介紹到此，在此需要一併提出的是，倘若因爲病毒損壞了一些系統文件，導致系統工作不穩定，我們可以在安全模式下用系統文件檢查器對系統文件予以修復。
2、由於某些元件熱穩定性不良造成此類故障(具體表現在CPU、電源、記憶體條、主板)
對此，我們可以讓電腦運行一段時間，待其死機後，再用手觸摸以上各部件，倘若溫度太高則說明該部件可能存在問題，我們可用替換法來診斷。值得注意的是在安裝CPU風扇時最好能塗一些散熱矽脂，但我在某些組裝的電腦上卻是很難見其蹤影，實踐證明，矽脂能降低溫度5—10度左右，特別是P Ⅲ 的電腦上，倘若不塗散熱矽脂，電腦根本就不能正常工作，筆者就曾遇到過一次此類現象。該機主要配置如下：磐英815EP主板、PⅢ733CPU、133外頻的128M記憶體條，當該機組裝完後，頻繁死機，連Windows系統都不能正常安裝，但是更換賽揚533的CPU後，故障排除，懷疑主板或CPU有問題，但更換同型號的主板、CPU後該故障也不能解決。後來由於發現其溫度太高，在CPU上塗了一些散熱矽脂，故障完全解決。實踐證明在賽揚533以上的 CPU上必須要塗散熱矽脂，否則極有可能引起死機故障。
3、由於各部件接觸不良導致電腦頻繁死機
此類現象比較常見，特別是在購買一段時間的電腦上。由於各部件大多是靠金手指與主板接觸，經過一段時間後其金手指部位會出現氧化現象，在拔下各卡後會發現金手指部位已經泛黃，此時，我們可用橡皮擦來回擦拭其泛黃處來予以清潔。
4、由於硬體之間不相容造成電腦頻繁死機
此類現象常見於顯卡與其他部件不相容或記憶體條與主板不相容，例如SIS的顯卡，當然其他設備也有可能發生不相容現象，對此可以將其他不必要的設備如Modem、音效卡等設備拆下後予以判斷。
5、軟體衝突或損壞引起死機
此類故障，一般都會發生在同一點，對此可將該軟體卸掉來予以解決。
四、電腦在Windows啓動系統時出現*.Vxd或其他文件未找到，按任意鍵繼續的故障
此類故障一般是由於用戶在卸載軟體時未刪除徹底或安裝硬體時驅動程式安裝不正確造成，對此，我們可以進入註冊表管理程式，利用其查找功能，將提示未找到的文件，從註冊表中刪除後即可予以解決 。
五、在Windows以正常模式引導到登錄對話方塊時，點“取消”或“確定”後桌面無任何圖示，不能進行任何操作。
此類故障一般是由於用戶操作不當，造成系統損壞造成。解決方法如下：首先我們以安全模式引導系統，進入控制面板，進入“密碼”選項，將“用戶配置文件” 設爲“此桌面用戶使用相同的桌面及首選項”，再進入“網路”，將“拔號網路適配器”以外的各項刪除，使其登錄方式爲Windows登錄，重新啓動電腦，即可予以解決。
六、在Windows下關閉電腦時電腦重新啓動
我在電腦報近期的一篇文章中看到其解決辦法是用整理硬碟或重裝 Windows來解決，其實不然，産生此類故障一般是由於用戶在不經意或利用一些設置系統的軟體時，使用了Windows系統的快速關機功能，從而引發該故障，其解決方法如下：點擊“開始”—“運行”—“msconfig”，再在“系統配置實用程式”面板中選擇高級，將其中“禁用快速關機”選中，重新啓動電腦即可予以解決。
七、Windows中漢字丟失
在電腦中安裝了Windows後又安裝了其他軟體，整理硬碟碎片時，系統提示： “硬碟碎片含有錯誤”。用SCANDISK修復後，碎片真理便不能用了，再進入Windows附件中時，發現其中漢字不見了。經檢查沒有病毒，再查看 SCANDIDSK.LOG文件，提示：“文件夾C：\WINDOWS已被損壞………”。
根據上述故障現象，中文Windows發生漢字亂碼，大多是因註冊表中有關漢字顯示的內容丟失而造成。此時，打開註冊表編輯器(WINDOWS\REGEDIT.EXE)，再打開有 “Associated DefaultFonts”及“Associated Char Set”這兩行關鍵字，若有，再分別打開這兩行關鍵字即可看到其中內容。當只有“默認”一行而無其他內容，表明無法定義有關的漢字顯示，爲漢字亂碼的原因。
可採用手工方法進行修復。
(1)單擊“開始”，選擇“運行”。
(2)在“運行”對話方塊中，鍵入regedit，單擊“確定”，打開註冊表編輯器。
(3)展開“我的電腦\HKEY—LWCAL—MACHINE\System\current Control Set\ControlFontassoc”查看底下有無“Aossiated Char Set文件夾圖示，在視窗的右欄中，將增加以下內容：
ANSI(00)“Yes”
GB2312(86)“Yes”
WEM(FF)“Yes”
SYMBOL(02)“on”
增加方法爲：在編輯\新建功能表中，單擊“串值”，再在右欄中出現的文字框中，鍵入ANSI(00)，之後雙擊該文字框，在出現的對話方塊中，鍵入Yes，單擊“確定”，其餘增加的內容依此類推。
(4)按照上述方法，單擊Associated Default Fonts文件圖示，其視窗的右欄中將增加以下內容：
Assoc System Font“Simsun、ttf”
Font Package Decorative“宋體”
Font Package Dont Care“宋體”
Font Package Modern“宋體”
Font Package Roman“宋體”
Font Package Script“宋體”
Font Package Swiess“宋體”
(5)當沒有“Associated Char Set”及“Associated Default Fonts”兩行關鍵字時，則Fontassoc文件夾，在編輯\新功能表下，單擊“主鍵”，再在出現的文字框中，分別鍵入上述兩行關鍵字，之後按步驟 (4)增加所列之內容。
(6)關閉系統，重新啓動電腦。
八、在Windows下印表機不能列印
在確認印表機完好的情況下，首先用戶進入DOS狀態（純DOS），在命令提示行輸入dir>;prn或按鍵盤上的“Print screen sysrq”鍵，看印表機能否列印，倘若不行一般可判斷主板的列印口或列印線纜有問題，但據筆者經驗有可能與cmos設置中的列印口模式(一般有Ecp、 Epp、Spp幾種)設置有關，用戶可相應調換試驗，還有一種比較特殊的情況，當列印口損壞後ucdos、Windows下均能列印，但按上述檢測方法或理德名片系統下卻不能列印，對此唯有加多功能卡方能解決(加多功能卡後要遮罩主板上的IDE、com、列印口)。
倘若Dos下能夠列印，可按以下方法來予以解決：
①在Windows下，進入控制面板的系統屬性，看列印埠LPT1是否存在，倘若沒有可進入控制面板－－添加新硬體，讓其搜索新硬體，再將找到的列印口添加進去就可以了。
②驅動程式是否已經正確安裝，重新安裝印表機驅動程式。
③安裝系統文件的磁片是否有剩餘空間，一般空間不足會有記憶體不足的提示，只要卸除一些軟體就可以了。
④電腦可能感染病毒。
九、在Windows下運行應用程式時提示記憶體不足
一般出現記憶體不足的提示可能有以下幾種原因：
①磁片剩餘空間不足，只要相應刪除一些文件即可。
②同時運行了多個應用程式。
③電腦感染了病毒。
十、在Windows下印表機打出的字均爲亂碼
此類故障一般是由於印表機驅動程式未正確安裝或並行口模式設置不符有關，對於第一種情況解決辦法比較簡單，如若是第二種情況可進入Cmos設置後更改並行口模式且逐個試驗即可(一般有Ecp、Epp、Spp三種)。
十一、在Windows下運行應用程式時出現非法操作的提示
此類故障引起原因較多，有如下幾種可能：
①系統文件被更改或損壞。倘若由此引發則打開一些系統自帶的程式時就會出現非法操作的提示，(例如打開控制面板)。
②驅動程式未正確安裝，此類故障一般表現在顯卡驅動程式之上，倘若由此引發，則打開一些遊戲程式時均會産生非法操作的提示，筆者還曾遇到過一例由此引發的特殊現象，有時在打開某些網頁時出現非法操作的提示。
③記憶體條質量不佳引起(有時提高記憶體延遲時間即將系統默認的3改爲2可以解決此類故障)。
④有時程式運行時倘若未安裝音效卡驅動程式亦會産生此類故障，例如搶灘登陸戰 ，倘若未安裝音效卡驅動程式，運行時就會産生非法操作錯誤。
⑤軟體之間不相容，例如IE5.5裝於win98第二版的系統上，當IE同時打開多個視窗時有時會産生非法操作的提示。
十二、撥號成功後不能打開網頁
出現此類故障後有以下幾種現象：
1、提示無法打開搜索頁。此類故障一般是由於網路配置有問題造成。進入“控制面板”－－“網路”，將撥號適配器以外的各項全部刪除，重新啓動電腦後再添加microsoft的“TCP/IP協定”重新啓動電腦後即可解決。
2、一些能夠進去的站點不能進去且長時間查找站點。有一些MODEM如若用戶沒有爲其指定當地的IP地址就會出現此類故障，可進入MODEM設置項再爲其指定當地的IP地址即可，例如湖南的IP地址爲：202.103.96.68。還有一種可能是由於用戶用軟體優化過，對此也可按上面介紹的方法重新安裝網路選項或恢復一下註冊表看能否解決問題，如若不行的話，就筆者經驗只有重新安裝系統方可解決。
3、在windows的IE瀏覽器中，爲了限制對某些internet站點的訪問，可以在“控制面板”的“internet”設置的“內容”頁中啓用“分級審查”，用戶可以對不同的內容級別進行限制，但是當我們瀏覽含有activex的頁面時，總會出現口令對話方塊要求我們輸入口令，如果口令不對，就會無法看到此頁面。這個口令被遺忘後，用戶便無法正常瀏覽。解決的辦法就是通過修改註冊表，刪除這個口令。方法如下：
打開註冊表編輯器，找到HKEY_LOCAL_MACHINE\ Software\microsoft\windows\currentversion\policies\ratings。在這個子健下面存放的就是加密後的口令，將ratings子鍵刪除，IE的口令就被解除了。
十三、3DMAX正常安裝完成後不能啓動
此類故障一般是由於用戶的windows系統文件安裝不全所造成，windows一般在正常安裝情況下會少裝如下幾個文件：vdd.vxd、 vcomm.vxd、vmouse.vxd、vflatd.vxd、vdmad.vxd、configmg.vxd、ntkern.vxd，我們只要將其添加進去即可，方法如下：點擊開始－－程式－－附件－－系統工具－－系統資訊，再點擊“工具”－－系統文件檢查器，選取從安裝軟碟提取文件，在空白欄內輸入以上提到的各個文件，提取完成後即可解決故障。
十四、電腦自動重新啓動
此類故障表現在如下幾個方面：在系統啓動時或在應用程式運行了一段時間後出現此類故障。
引發該故障的原因一般是由於記憶體條熱穩定性不良或電源工作不穩定所造成，還有一種可能就是CPU溫度太高引起。還有一種比較特殊的情況，有時由於驅動程式或某些軟體有衝突，導致windows系統在引導時産生該故障。
0x0000000該記憶體不能為read的迷思~
0x0000000該記憶體不能為read的迷思~
使用Windows操作系統的人有時會遇到這樣的錯誤訊息：
「“0X????????”指令引用的“0x00000000”記憶體，該記憶體不能為“read”或“written”」，然應用程式被關閉。
如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩定」之類的回答。其實，這個錯誤並不一定是Windows不穩定造成的。本文就來簡單分析這種錯誤的一般原因。
一、應用程式曾有檢查記憶體分配失敗程式需要一塊記憶體用以儲存數據時，就需要使用操作系統提供的「功能函數」來申請，如果記憶體分配成功，函數就會將所新開的記憶體位址返回?應用程式，應用程式就可以通過這個位址使用這塊記憶體。這就是「動態計憶體分配」，記憶體位址也就是過程中的「光標」。記憶體不是永遠都招之即來、用之不盡的，有時候記憶體分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程式發出的一個通知，告知出現了錯誤。作為應用程式，在每一次申請記憶體後都應該檢查返回值是否為0，如果是，則意味有出現了故障，應該採取一些措施挽救，這就增?了程序的「健壯性」。若應用程式?有檢查這個錯誤，它就會按照「思維慣性」認為這個值是是它分配的可用游標，繼續在之後的執行中使用這個記憶體。
真正的0位址記憶體儲存的是電腦系統中最重要的「中斷描述符表」，相對不允許應用程式使用。在有保護機制的操作系統下(如DOS)，寫數據到這個位址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統統行關閉出錯的應用程序，以防止其錯誤擴大。這時候，就會出現上述的「寫記憶體」錯誤，並指出被引用的記憶體位址為「0x00000000」。記憶體分配失敗故障的原因很多，記憶體不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程式(包括無意中「安裝」的病毒程式)，更改了大量的系統參數和系統檔案之後。
二、應用程式由於自身BUG引用了不正常的記憶體光標
在使用動態分配的應用程序中，有時會有這樣的情況出現：程式試圖讀寫一塊「應該可用」的記憶體，但不知為什麼，這個預料中可用的光標已經失效了。有可能是「忘記了」向操作系統要求分配，也可能是程式自己在某個時候已經注銷了這塊記憶體而「沒有留意」等等。注消了的記憶體被系統回收，其訪問權已經不屬於該應用程式，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程式唯一的下場就是被操作終止執行，回收全部資源。電腦世界的法律還是要比人類有效和利害得多啊！像這樣的情況都屬於程式自身的BUG，你往往可在特定的操作順序下重現錯誤。無效光標不一定總是0，因此錯誤提示中的記憶體位址也不一定為「0x00000000」，而是其它機數字。如果系統經常有所提到的錯誤提示，下面的建議可能會有說明 ：
1.檢視系統中是否有木馬或病毒。這類程式為了控制系統往往不負責任地修改系統，而導致操作系統異常。平常應加?信息安全意議，對來源不明的可執行程式絕不好奇。
2.更新操作系統，讓操作系統的安裝程式重新拷貝正確版本的系統檔案、修正系統參數。
有時候操作系統本身也會有BUG，要注意安裝官方發行的升級程式。
3.試用新版本的應用程式。
Mode:
將虛擬記憶體撤換
答案:
目前為止是肯定的，也就是如在下次冷天到來時亦沒再發生，就代表這是主因
追加:
如果你用 Ghost 恢復 OS 後建議刪除WINDOWS＼PREFETCH目錄下所有*.PF文件因為需讓windows重新收集程式的物理位址有些應用程式錯誤 "0x7cd64998" 指令參考的 "0x14c96730" 記憶體。該記憶體不能為 "read"推論是此原因
源由:
Win XP的「預讀取」技術
這種最佳化技術也被用到了應用軟體上，系統對每一個應用軟件的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「記憶體映像」，並把這些信息儲存到WINDOWSPREFETCH數據來。一旦建立了映像，應用軟體的寫入速度大大提高。XP的預圖取數據儲存了最近8次系統啟動或應用軟體啟動的訊息。
後敘:
目前此方法亦是獨步網路的(其馬自己針對此問題查了許久)，也是常見問題，原本機乎每天睡前關閉軟體時一些程式都會發生...read...現在就發生了。
運行某些程式的時候，有時會出現現存錯誤的提示（0x後面相容有可能不一樣），然後該程式就關閉。
“0x????????”指令引用的“0x????????”記憶體。該記憶體不能為“read”。
“0x????????”指令引用的“0x????????”記憶體，該記憶體不能為“written”。
不知你出現過類似這樣的故障嗎？
一般出現這個現象有方面的，一是硬件，即記憶體方面有問題，二是軟體，這就有多方面的問題了。
下面先說說硬體：
一般來說，記憶體出現問題的可能性並不大，主要方面是：記憶體壞了、記憶容量有問題，還有就是2個不同牌子不同容量的記憶體混插，也比較容易出現不相容的情況，同時還要注意散熱問題，特別是超頻後。你可以使用MemTest 這個軟體來檢測一下記憶體，它可以徹底的檢測出記憶體的穩定度。
假如你是雙記憶體，而且是不同品牌的記憶體混插或者換了二手記憶體時，出現這個問題，這時，你就要檢查是不是記憶體出問題了或者和其它硬體不相容。
如果都?有，那就軟體方面排除故障了。
先簡單說說原理：記憶體有個存放數據的地方叫緩衝區，當程式把數據放在其一位置時，因為?有足夠空間，就會發生溢出現象。舉個例子：一個桶子只能裝一斤的水，當你放入兩斤的水進入時，就會溢出。而系統則是在螢幕上表現出來。這個問題，經常出現在windows2000和XP系統上，Windows 2000/XP對硬體的要求是很苛刻的,一旦遇到資源死鎖、溢出或者類似Windows 98裏的非法操作，系統為保持穩定，就會出現上述情況。另外也可能是硬體設備之間的相容性不好造成的。
下面我舉幾個例子讓大家分析：
例一：打開IE瀏覽器或者是過幾分鐘就會出現"0x70dcf39f"指令引用的"0x00000000"記憶體。該記憶體不能為“read”。要終止程式，請單擊“確定”的訓息框，單擊“確定”後，又出縣“發生內部錯誤，您正在使用的其中一個視窗即將關閉”的訊息框，關閉該提示訊息後，IE瀏覽器也被關閉。解決方法：修復或升級IE瀏覽器，同時打上更新。看這其中一個修復方法是，Win2000自升級，也就是Win2000升級到Win2000，其實這種方法也就是把系統還原到系統初始的狀態下。比如你的IE升級到了6.0，至升級後，會被IE5.0代替。
例二：在windows xp下雙擊光碟裡面的“AutoRun.exe”文件，顯示“0x77f745cc”指令引用的“0x00000078”記憶體。該記憶體不能為 “written”，要終止程式，請單擊“確定”，而在Windows 98裡運行確正常。解決方法：這可能是系統的相容性問題，winXP的系統，右鍵“AutoRun.exe”文件，屬性，相容性，把“用相容模式運行這個程式”項選擇上，並選擇“Windows 98/Me”。win2000如果打了SP的更新後，只要開始，執行，輸入：regsvr32c:\winnt\apppatch\slayerui.dll。右鍵，屬性，也會出現相容性的選項。
例三：RealOne Gold關閉時出現錯誤，以前一直使用正常，最近卻在每次關閉時出現“0xffffffff”指令引用的“0xffffffff”記憶體。該記憶體不能為 “read” 的提示。解決方法：當使用的輸入法為微軟拼音輸入法2003，並且隱藏語言權時（不隱藏時的問題）關閉RealOne就會出現這個問題，因此在關閉RealOne之前可以顯示語言權或者將任意其他輸入法作為當前輸入法來解決這個問題。
例四：我的KMPLAY自從上網後就不能作用了，每次都提示 “0x060692f6”（每次變化）指令引用的“0xff000011”該記憶體不能為“read”，終止程式請按確定。解決方法：試試重裝KMPLAY,如果重裝後還會，到官方網站下載相應版本的更新試試。還不行，只好換就用的播放器試試了。
例五：雙擊一個游戲的快捷，“0x77f5cd0”指令引用“0xffffffff”記憶體，該記憶體不能為“read” ，並且提示Client.dat程式錯誤。 解決方法：重裝顯卡的最新驅動程式，然後下載並且安裝DirectX9.0。
例六：一個朋友傳訊息過來，我的電腦便出現了錯誤訊息:“0x772b548f”指令引用的“0x00303033”記憶體，該記憶體不能為 “written”,然後自動下線，而再打開時，發現了他發過來的十幾條的訊息。解決方法：這是對方利用訊息的BUG，發送特殊的代碼，做訊息出錯，只要打上更新或升級到最新版本，就沒事了。
【原因 解決方法】
1 記憶體壞了 更換記憶體
2 雙記憶體不相容 使用同品牌的記憶體或只要一條記憶體
3 記憶體容量問題 更換記憶體
4 散熱問題 加裝機殼內部的散熱
5 記憶體和主機板插好或其他硬體不相容 重插記憶體或換個插槽
6 硬體有問題 更換硬諜
7 驅動問題 重裝驅動,如果是新系統,應先安裝主機板驅動
8 軟體損壞 重裝軟體
9 軟體有BUG 下載更新或更新到最新版本
10 軟體和系統不相容 軟體下載更新或是試試系統的相容模式
11 軟體和軟體之先有衝突 如果最近安裝了什麼新軟體,反安裝了試試
12 軟體要使用其他相關的軟體有問題 重裝相關軟體,比如播放某一格式的文件時出錯,可能是這個文件的解碼器有問題
13 病毒問題 掃毒
14 防毒軟體與系統或軟體相衝突 由於防毒軟體是進入常駐監控系統的,可能與一些軟體相衝突,反安裝試試
15 系統本身有問題 有時候操作系統本身也會有BUG,要注意安裝官方發行的更新程式,象SP2的更新,最好更新.如果還不行,重裝系統,或更換其他版本的系統。
〔又一說〕
在控制台的新增/移除程式中看看你是否安裝了微軟NET.Framework，如果已經安裝了，可以考慮反安裝它，當然如果你以後在其它程式需要NET.Framework時候，可以再重新安裝。
另外，如果你用的是ATI顯卡並且你用的是SP2的版本（一些ATI的顯卡驅動需要在NET.Framework正常工作的環境下）。這種情況你可以找一款不需要NET.Framework支持的ATI顯卡驅動。
如果以上兩種方法並不能完全解決問題，你試著用一下“IE修復”軟體並可以查查是否有病毒之類的。
〔微軟NET.Framework升級到1.1版應該沒問題了〕
〔還有一說〕
方法一：
微軟新聞部的朋友指點:開始--執行：regsvr32 jscript.dll
開始--執行：regsvr32 vbscript.dll
不過沒解決---但提供了路子-----一次執行注冊所有dll
搜索查找到方法如下:
執行 輸入cmd 回答在命令提示符下輸入for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1這個命令大大你慢慢輸 輸入正確的話會看到飛快地滾動否則……否則失敗就是沒這效果。回答后慢慢等（需要點時間1-2分鐘）都執行完再打開看
方法二：
這是個典型問題~~~~~引起這個問題的原因很多。一般來講就是系統重灌更新和更換記憶體、給記憶體換個插槽這3種方法來解決。[系統更新只要到MicrosoftUpdate網站在線更新就可以了]
（偶見）
造成這種問題的原因很多，不能單純的下結論，盡量做到以下幾點可能對你有幫助：
1．確保使用的是未修改過的軟體（非優化、破解版）
2．使用改軟體時盡量不要執行其他軟體。（這是個即時文件，可能某些軟體也在使用即時文件夾，所以產生干擾）
3．把那些什麼桌面工具，記憶體整理工具通通官掉（你至少有2個類似的工具在執行）”
處理方法：
執行regedit進入注冊表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下，應該只有一個正常的鍵值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 將其他的刪除。
〔我個人的最後解決和看法〕
我今天嘗試了多種辦法，最後我發現問題出在微軟的NET.Framework上面。我升級了這個軟體，並打開了更新，短暫平安後，有出現“記憶體不能為 read”的情況。後來我受上面文章的啟發，反安裝了微軟的NET.Framework1.0和1.1,世界太平了。
另外：如果是打開“我的電腦”、“我的文件”等的時候出現上述情況，還有一種可能，就是你的右鍵菜單太臃腫了，此時只要清理右鍵菜單問題就解決了。
〔試驗的結果〕
上面的方法，最管用、最徹底的方法是這個：
執行 書入cmd 回答在命令提示符下輸入for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
【技巧】如果怕輸入錯誤的話，可以復制這條指令，然後在命令提示框點擊左上角的c：\，使用下面的“編輯－貼上”功能就不容易輸入錯了。在飛速視窗完全終止之後，不著急啟動其他程式，先耐心等一會兒，因為此時dll們還在找位置。直到你的指示燈不閃了再做別的。
使用Windows操作系統的人有時會遇到這樣的錯誤訊息：
「“0X????????”指令引用的“0x00000000”記憶體，該記憶體不能為“read”或“written”」，然應用程式被關閉。
如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩定」之類的回答。其實，這個錯誤並不一定是Windows不穩定造成的。本文就來簡單分析這種錯誤的一般原因。
一、應用程式曾有檢查記憶體分配失敗程式需要一塊記憶體用以儲存數據時，就需要使用操作系統提供的「功能函數」來申請，如果記憶體分配成功，函數就會將所新開的記憶體位址返回?應用程式，應用程式就可以通過這個位址使用這塊記憶體。這就是「動態計憶體分配」，記憶體位址也就是過程中的「光標」。記憶體不是永遠都招之即來、用之不盡的，有時候記憶體分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程式發出的一個通知，告知出現了錯誤。作為應用程式，在每一次申請記憶體後都應該檢查返回值是否為0，如果是，則意味有出現了故障，應該採取一些措施挽救，這就增?了程序的「健壯性」。若應用程式?有檢查這個錯誤，它就會按照「思維慣性」認為這個值是是它分配的可用游標，繼續在之後的執行中使用這個記憶體。
真正的0位址記憶體儲存的是電腦系統中最重要的「中斷描述符表」，相對不允許應用程式使用。在有保護機制的操作系統下(如DOS)，寫數據到這個位址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統統行關閉出錯的應用程序，以防止其錯誤擴大。這時候，就會出現上述的「寫記憶體」錯誤，並指出被引用的記憶體位址為「0x00000000」。記憶體分配失敗故障的原因很多，記憶體不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程式(包括無意中「安裝」的病毒程式)，更改了大量的系統參數和系統檔案之後。
二、應用程式由於自身BUG引用了不正常的記憶體光標
在使用動態分配的應用程序中，有時會有這樣的情況出現：程式試圖讀寫一塊「應該可用」的記憶體，但不知為什麼，這個預料中可用的光標已經失效了。有可能是「忘記了」向操作系統要求分配，也可能是程式自己在某個時候已經注銷了這塊記憶體而「沒有留意」等等。注消了的記憶體被系統回收，其訪問權已經不屬於該應用程式，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程式唯一的下場就是被操作終止執行，回收全部資源。電腦世界的法律還是要比人類有效和利害得多啊！像這樣的情況都屬於程式自身的BUG，你往往可在特定的操作順序下重現錯誤。無效光標不一定總是0，因此錯誤提示中的記憶體位址也不一定為「0x00000000」，而是其它機數字。如果系統經常有所提到的錯誤提示，下面的建議可能會有說明 ：
1.檢視系統中是否有木馬或病毒。這類程式為了控制系統往往不負責任地修改系統，而導致操作系統異常。平常應加?信息安全意議，對來源不明的可執行程式絕不好奇。
2.更新操作系統，讓操作系統的安裝程式重新拷貝正確版本的系統檔案、修正系統參數。
有時候操作系統本身也會有BUG，要注意安裝官方發行的升級程式。
3.試用新版本的應用程式。
Mode:
將虛擬記憶體撤換
答案:
目前為止是肯定的，也就是如在下次冷天到來時亦沒再發生，就代表這是主因
追加:
如果你用 Ghost 恢復 OS 後建議刪除WINDOWS＼PREFETCH目錄下所有*.PF文件因為需讓windows重新收集程式的物理位址有些應用程式錯誤 "0x7cd64998" 指令參考的 "0x14c96730" 記憶體。該記憶體不能為 "read"推論是此原因
源由:
Win XP的「預讀取」技術
這種最佳化技術也被用到了應用軟體上，系統對每一個應用軟件的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「記憶體映像」，並把這些信息儲存到WINDOWSPREFETCH數據來。一旦建立了映像，應用軟體的寫入速度大大提高。XP的預圖取數據儲存了最近8次系統啟動或應用軟體啟動的訊息。
後敘:
目前此方法亦是獨步網路的(其馬自己針對此問題查了許久)，也是常見問題，原本機乎每天睡前關閉軟體時一些程式都會發生...read...現在就發生了。
運行某些程式的時候，有時會出現現存錯誤的提示（0x後面相容有可能不一樣），然後該程式就關閉。
“0x????????”指令引用的“0x????????”記憶體。該記憶體不能為“read”。
“0x????????”指令引用的“0x????????”記憶體，該記憶體不能為“written”。
不知你出現過類似這樣的故障嗎？
一般出現這個現象有方面的，一是硬件，即記憶體方面有問題，二是軟體，這就有多方面的問題了。
下面先說說硬體：
一般來說，記憶體出現問題的可能性並不大，主要方面是：記憶體壞了、記憶容量有問題，還有就是2個不同牌子不同容量的記憶體混插，也比較容易出現不相容的情況，同時還要注意散熱問題，特別是超頻後。你可以使用MemTest 這個軟體來檢測一下記憶體，它可以徹底的檢測出記憶體的穩定度。
假如你是雙記憶體，而且是不同品牌的記憶體混插或者換了二手記憶體時，出現這個問題，這時，你就要檢查是不是記憶體出問題了或者和其它硬體不相容。
如果都?有，那就軟體方面排除故障了。
先簡單說說原理：記憶體有個存放數據的地方叫緩衝區，當程式把數據放在其一位置時，因為?有足夠空間，就會發生溢出現象。舉個例子：一個桶子只能裝一斤的水，當你放入兩斤的水進入時，就會溢出。而系統則是在螢幕上表現出來。這個問題，經常出現在windows2000和XP系統上，Windows 2000/XP對硬體的要求是很苛刻的,一旦遇到資源死鎖、溢出或者類似Windows 98裏的非法操作，系統為保持穩定，就會出現上述情況。另外也可能是硬體設備之間的相容性不好造成的。
下面我舉幾個例子讓大家分析：
例一：打開IE瀏覽器或者是過幾分鐘就會出現"0x70dcf39f"指令引用的"0x00000000"記憶體。該記憶體不能為“read”。要終止程式，請單擊“確定”的訓息框，單擊“確定”後，又出縣“發生內部錯誤，您正在使用的其中一個視窗即將關閉”的訊息框，關閉該提示訊息後，IE瀏覽器也被關閉。解決方法：修復或升級IE瀏覽器，同時打上更新。看這其中一個修復方法是，Win2000自升級，也就是Win2000升級到Win2000，其實這種方法也就是把系統還原到系統初始的狀態下。比如你的IE升級到了6.0，至升級後，會被IE5.0代替。
例二：在windows xp下雙擊光碟裡面的“AutoRun.exe”文件，顯示“0x77f745cc”指令引用的“0x00000078”記憶體。該記憶體不能為 “written”，要終止程式，請單擊“確定”，而在Windows 98裡運行確正常。解決方法：這可能是系統的相容性問題，winXP的系統，右鍵“AutoRun.exe”文件，屬性，相容性，把“用相容模式運行這個程式”項選擇上，並選擇“Windows 98/Me”。win2000如果打了SP的更新後，只要開始，執行，輸入：regsvr32c:\winnt\apppatch\slayerui.dll。右鍵，屬性，也會出現相容性的選項。
例三：RealOne Gold關閉時出現錯誤，以前一直使用正常，最近卻在每次關閉時出現“0xffffffff”指令引用的“0xffffffff”記憶體。該記憶體不能為 “read” 的提示。解決方法：當使用的輸入法為微軟拼音輸入法2003，並且隱藏語言權時（不隱藏時的問題）關閉RealOne就會出現這個問題，因此在關閉RealOne之前可以顯示語言權或者將任意其他輸入法作為當前輸入法來解決這個問題。
例四：我的KMPLAY自從上網後就不能作用了，每次都提示 “0x060692f6”（每次變化）指令引用的“0xff000011”該記憶體不能為“read”，終止程式請按確定。解決方法：試試重裝KMPLAY,如果重裝後還會，到官方網站下載相應版本的更新試試。還不行，只好換就用的播放器試試了。
例五：雙擊一個游戲的快捷，“0x77f5cd0”指令引用“0xffffffff”記憶體，該記憶體不能為“read” ，並且提示Client.dat程式錯誤。 解決方法：重裝顯卡的最新驅動程式，然後下載並且安裝DirectX9.0。
例六：一個朋友傳訊息過來，我的電腦便出現了錯誤訊息:“0x772b548f”指令引用的“0x00303033”記憶體，該記憶體不能為 “written”,然後自動下線，而再打開時，發現了他發過來的十幾條的訊息。解決方法：這是對方利用訊息的BUG，發送特殊的代碼，做訊息出錯，只要打上更新或升級到最新版本，就沒事了。
【原因 解決方法】
1 記憶體壞了 更換記憶體
2 雙記憶體不相容 使用同品牌的記憶體或只要一條記憶體
3 記憶體容量問題 更換記憶體
4 散熱問題 加裝機殼內部的散熱
5 記憶體和主機板插好或其他硬體不相容 重插記憶體或換個插槽
6 硬體有問題 更換硬諜
7 驅動問題 重裝驅動,如果是新系統,應先安裝主機板驅動
8 軟體損壞 重裝軟體
9 軟體有BUG 下載更新或更新到最新版本
10 軟體和系統不相容 軟體下載更新或是試試系統的相容模式
11 軟體和軟體之先有衝突 如果最近安裝了什麼新軟體,反安裝了試試
12 軟體要使用其他相關的軟體有問題 重裝相關軟體,比如播放某一格式的文件時出錯,可能是這個文件的解碼器有問題
13 病毒問題 掃毒
14 防毒軟體與系統或軟體相衝突 由於防毒軟體是進入常駐監控系統的,可能與一些軟體相衝突,反安裝試試
15 系統本身有問題 有時候操作系統本身也會有BUG,要注意安裝官方發行的更新程式,象SP2的更新,最好更新.如果還不行,重裝系統,或更換其他版本的系統。
〔又一說〕
在控制台的新增/移除程式中看看你是否安裝了微軟NET.Framework，如果已經安裝了，可以考慮反安裝它，當然如果你以後在其它程式需要NET.Framework時候，可以再重新安裝。
另外，如果你用的是ATI顯卡並且你用的是SP2的版本（一些ATI的顯卡驅動需要在NET.Framework正常工作的環境下）。這種情況你可以找一款不需要NET.Framework支持的ATI顯卡驅動。
如果以上兩種方法並不能完全解決問題，你試著用一下“IE修復”軟體並可以查查是否有病毒之類的。
〔微軟NET.Framework升級到1.1版應該沒問題了〕
〔還有一說〕
方法一：
微軟新聞部的朋友指點:開始--執行：regsvr32 jscript.dll
開始--執行：regsvr32 vbscript.dll
不過沒解決---但提供了路子-----一次執行注冊所有dll
搜索查找到方法如下:
執行 輸入cmd 回答在命令提示符下輸入for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1這個命令大大你慢慢輸 輸入正確的話會看到飛快地滾動否則……否則失敗就是沒這效果。回答后慢慢等（需要點時間1-2分鐘）都執行完再打開看
方法二：
這是個典型問題~~~~~引起這個問題的原因很多。一般來講就是系統重灌更新和更換記憶體、給記憶體換個插槽這3種方法來解決。[系統更新只要到MicrosoftUpdate網站在線更新就可以了]
（偶見）
造成這種問題的原因很多，不能單純的下結論，盡量做到以下幾點可能對你有幫助：
1．確保使用的是未修改過的軟體（非優化、破解版）
2．使用改軟體時盡量不要執行其他軟體。（這是個即時文件，可能某些軟體也在使用即時文件夾，所以產生干擾）
3．把那些什麼桌面工具，記憶體整理工具通通官掉（你至少有2個類似的工具在執行）”
處理方法：
執行regedit進入注冊表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下，應該只有一個正常的鍵值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 將其他的刪除。
〔我個人的最後解決和看法〕
我今天嘗試了多種辦法，最後我發現問題出在微軟的NET.Framework上面。我升級了這個軟體，並打開了更新，短暫平安後，有出現“記憶體不能為 read”的情況。後來我受上面文章的啟發，反安裝了微軟的NET.Framework1.0和1.1,世界太平了。
另外：如果是打開“我的電腦”、“我的文件”等的時候出現上述情況，還有一種可能，就是你的右鍵菜單太臃腫了，此時只要清理右鍵菜單問題就解決了。
〔試驗的結果〕
上面的方法，最管用、最徹底的方法是這個：
執行 書入cmd 回答在命令提示符下輸入for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
【技巧】如果怕輸入錯誤的話，可以復制這條指令，然後在命令提示框點擊左上角的c：\，使用下面的“編輯－貼上”功能就不容易輸入錯了。在飛速視窗完全終止之後，不著急啟動其他程式，先耐心等一會兒，因為此時dll們還在找位置。直到你的指示燈不閃了再做別的。
WindowsXP自身就具備定時關機功能
WindowsXP自身就具備定時關機功能
Windows XP的關機是由Shutdown.exe程序來控制的，位於Windows\System32文件夾中。
比如你的電腦要在20:00關機，可以選擇「開始→執行」，
輸入「at 20:00 hutdown -s」，這樣，到了20點電腦就會出現「系統關機」對話框，默認有30秒鐘的倒計時並提示你保存工作。
設置好自動關機後，如果想取消的話，可以在運行中輸入「shutdown -a」。
另外輸入「shutdown -i」，則可以打開設置自動關機對話框，對自動關機進行設置。
Shutdown.exe的參數，每個都具有特定的用途，執行每一個都會產生不同的效果，比如「-s」就表示關閉本地PC，「-a」表示取消關機操作，下面列出了更多參數，可以在Shutdown.exe中按需使用。
-f：強行關閉應用程序
-m：PC的名字：控制遠程PC
-i：顯示圖形用戶界面，但必須是Shutdown的第一個選項
-l：註銷當前用戶
-r：關機並重啟
-t：時間：設置關機倒計時
-c "消息內容"：輸入關機對話框中的消息內容(不能超127個字符)
Windows XP的關機是由Shutdown.exe程序來控制的，位於Windows\System32文件夾中。
比如你的電腦要在20:00關機，可以選擇「開始→執行」，
輸入「at 20:00 hutdown -s」，這樣，到了20點電腦就會出現「系統關機」對話框，默認有30秒鐘的倒計時並提示你保存工作。
設置好自動關機後，如果想取消的話，可以在運行中輸入「shutdown -a」。
另外輸入「shutdown -i」，則可以打開設置自動關機對話框，對自動關機進行設置。
Shutdown.exe的參數，每個都具有特定的用途，執行每一個都會產生不同的效果，比如「-s」就表示關閉本地PC，「-a」表示取消關機操作，下面列出了更多參數，可以在Shutdown.exe中按需使用。
-f：強行關閉應用程序
-m：PC的名字：控制遠程PC
-i：顯示圖形用戶界面，但必須是Shutdown的第一個選項
-l：註銷當前用戶
-r：關機並重啟
-t：時間：設置關機倒計時
-c "消息內容"：輸入關機對話框中的消息內容(不能超127個字符)
[教學]CPU佔用100%解決方法
CPU佔用100%解決方法
我們在使用Windows XP操作系統的時候，用著用著系統就變慢了，一看“任務管理器”才發現CPU佔用達到100%。這是怎麼回事情呢?遇到病毒了，硬體有問題，還是系統設置有問題，在本文中筆者將從硬體，軟件和病毒三個方面來講解系統資源佔用率為什麼會達到100%。
經常出現CPU佔用100%的情況，主要問題可能發生在下面的某些方面:
CPU佔用率高的九種可能
1、防殺毒軟件造成故障
由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔。處理方式:基本上沒有合理的處理方式，盡量使用最少的監控服務吧，或者，升級你的硬體配備。
2、驅動沒有經過認証，造成CPU資源佔用100%
大量的測試版的驅動在網上泛濫，造成了難以發現的故障原因。 處理方式:尤其是顯卡驅動特別要注意，建議使用微軟認証的或由官方發布的驅動，並且嚴格核對型號、版本。
3、病毒、木馬造成
大量的蠕蟲病毒在系統內部迅速復制，造成CPU佔用資源率據高不下。解決辦法:用可靠的殺毒軟件徹底清理系統內存和本地硬盤，並且打開系統設置軟件，察看有無異常啟動的程式。經常性更新升級殺毒軟件和防火墻，加強防毒意識，掌握正確的防殺毒知識。
4、控制面板—管理工具—服務—RISING REALTIME MONITOR SERVICE點鼠標右鍵，改為手動。
5、開始->；運行->；msconfig->；啟動，關閉不必要的啟動項，重啟。
6、查看“svchost”進程。
svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。
7、查看網絡連接。主要是網卡。
8、查看網絡連接
當安裝了Windows XP的計算機做服務器的時候，收到埠 445 上的連接請求時，它將分配內存和少量地調配 CPU資源來為這些連接提供服務。當負荷過重的時候，CPU佔用率可能過高，這是因為在工作項的數目和響應能力之間存在固有的權衡關系。你要確定合適的 MaxWorkItems 設置以提高系統響應能力。如果設置的值不正確，服務器的響應能力可能會受到影響，或者某個用戶獨占太多系統資源。
要解決此問題，我們可以通過修改注冊表來解決:在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\lanmanserver ]分支，在右側視窗中新建一個名為“maxworkitems”的DWORD值。然後雙擊該值，在打開的視窗中鍵入下列數值並保存退出:
如果計算機有512MB以上的內存，鍵入“1024”；如果計算機內存小於512 MB，鍵入“256”。
9、看看是不是Windows XP使用鼠標右鍵引起CPU佔用100%
前不久的報到說在資源管理器裏面使用鼠標右鍵會導致CPU資源100%佔用，我們來看看是怎麼回事？
徵兆:
在資源管理器裏面，當你右鍵點擊一個目錄或一個檔，你將有可能出現下面所列問題:
任何檔的拷貝操作在那個時間將有可能停止相應
網絡連接速度將顯著性的降低
所有的流輸入/輸出操作例如使用Windows Media Player聽音樂將有可能是音樂失真成因:
當你在資源管理器裏面右鍵點擊一個文件或目錄的時候，當快捷菜單顯示的時候，CPU佔用率將增加到100%，當你關閉快捷菜單的時候才返回正常水準。
解決方法:
方法一:關閉“為菜單和工具提示使用過渡效果”
1、點擊“開始”--“控制面板”
2、在“控制面板”裏面雙擊“顯示”
3、在“顯示”屬性裏面點擊“外觀”標簽頁
4、在“外觀”標簽頁裏面點擊“效果”
5、在“效果”對話框裏面，清除“為菜單和工具提示使用過渡效果”前面的復選框接著點擊兩次“確定”按鈕。
方法二:在使用鼠標右鍵點擊檔或目錄的時候先使用鼠標左鍵選擇你的目標文件或目錄。然後再使用鼠標右鍵彈出快捷菜單。
CPU佔用100%案例分析
1、dllhost進程造成CPU使用率佔用100%
特徵:服務器正常CPU消耗應該在75%以下，而且CPU消耗應該是上下起伏的，出現這種問題的服務器，CPU會突然一直處100%的水準，而且不會下降。查看任務管理器，可以發現是DLLHOST.EXE消耗了所有的CPU空閑時間，管理員在這種情況下，只好重新啟動IIS服務，奇怪的是，重新啟動 IIS服務後一切正常，但可能過了一段時間後，問題又再次出現了。
直接原因:
有一個或多個ACCESS數據庫在多次讀寫過程中損壞，微軟的MDAC系統在寫入這個損壞的ACCESS文件時，ASP線程處於BLOCK狀態，結果其他線程只能等待，IIS被死鎖了，全部的CPU時間都消耗在DLLHOST中。
解決辦法:
安裝“一流資訊監控攔截系統”，使用其中的“首席檔檢查官IIS健康檢查官”軟件，
啟用”查找死鎖模塊”，設置:
--wblock=yes
監控的目錄，請指定您的主機的檔所在目錄:
--wblockdir=d:\test
監控生成的日誌的檔保存位置在安裝目錄的log目錄中，檔案名為:logblock.htm
停止IIS，再啟動“首席檔檢查官IIS健康檢查官”，再啟動IIS，“首席文件檢查官IIS健康檢查官”會在logblock.htm中記錄下最後寫入的ACCESS檔的。
過了一段時間後，當問題出來時，例如CPU會再次一直處100%的水準，可以停止IIS，檢查logblock.htm所記錄的最後的十個檔，注意，最有問題的往往是計數器類的ACCESS文件，例如:”**COUNT.MDB”，”**COUNT.ASP”，可以先把最後十個檔或有所懷疑的檔刪除到回收站中，再啟動IIS，看看問題是否再次出現。我們相信，經過仔細的查找後，您肯定可以找到這個讓您操心了一段時間的文件的。
找到這個檔後，可以刪除它，或下載下來，用ACCESS2000修復它，問題就解決了。
2、svchost.exe造成CPU使用率佔用100%
在win.ini檔中，在[Windows]下面，“run=”和“load=”是可能加載“木馬”程式的途徑，必須仔細留心它們。一般情況下，它們的等號後面什麼都沒有，如果發現後面跟有路徑與檔案名不是你熟悉的啟動檔，你的計算機就可能中上“木馬”了。當然你也得看清楚，因為好多“木馬”，如 “AOL Trojan木馬”，它把自身偽裝成command.exe檔，如果不注意可能不會發現它不是真正的系統啟動檔。
在 system.ini文件中，在[BOOT]下麵有個“sh#ll=檔案名”。正確的檔案名應該是“explorer.exe”，如果不是 “explorer.exe”，而是“sh#ll= explorer.exe 程式名”，那麼後面跟著的那個程式就是“木馬”程式，就是說你已經中“木馬”了。
在注冊表中的情況最復雜，通過regedit命令打開注冊表編輯器，在點擊至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion \Run”目錄下，查看鍵值中有沒有自己不熟悉的自動啟動檔，擴展名為EXE，這裏切記:有的“木馬”程式生成的檔很像系統自身檔，想通過偽裝蒙混過關，如“Acid Battery v1.0木馬”，它將注冊表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run”下的Explorer 鍵值改為Explorer=“C:\Windows\expiorer.exe”，“木馬”程式與真正的Explorer之間只有“i”與“l”的差別。當然在注冊表中還有很多地方都可以隱藏“木馬”程式，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows \CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\ CurrentVersion\Run”的目錄下都有可能，最好的辦法就是在“HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\Run”下找到“木馬該病毒也稱為“Code Red II(紅色代碼2)”病毒，與早先在西方英文系統下流行“紅色代碼”病毒有點相反，在國際上被稱為VirtualRoot(虛擬目錄)病毒。該蠕蟲病毒利用Microsoft已知的溢出漏洞，通過80埠來傳播到其他的Web頁服務器上。受感染的機器可由駭客們通過Http Get的請求運行scripts/root.exe來獲得對受感染機器的完全控制權。
當感染一台服務器成功了以後，如果受感染的機器是中文的系統後，該程式會休眠2天，別的機器休眠1天。當休眠的時間到了以後，該蠕蟲程式會使得機器重新啟動。該蠕蟲也會檢查機器的月份是否是10月或者年份是否是2002年，如果是，受感染的服務器也會重新啟動。當Windows NT系統啟動時，NT系統會自動搜索C盤根目錄下的文件explorer.exe，受該網絡蠕蟲程式感染的服務器上的檔explorer.exe也就是該網絡蠕蟲程式本身。該檔的大小是8192字節，VirtualRoot網絡蠕蟲程式就是通過該程式來執行的。同時，VirtualRoot網絡蠕蟲程式還將cmd.exe的文件從Windows NT的system目錄拷貝到別的目錄，給駭客的入侵敞開了大門。它還會修改系統的注冊表項目，通過該注冊表項目的修改，該蠕蟲程式可以建立虛擬的目錄C 或者D，病毒名由此而來。值得一提的是，該網絡蠕蟲程式除了檔explorer.exe外，其餘的操作不是基於檔的，而是直接在內存中來進行感染、傳播的，這就給捕捉帶來了較大難度。
”程式的檔案名，再在整個注冊表中搜索即可。
我們先看看微軟是怎樣描述svchost.exe的。在微軟知識庫314056中對svchost.exe有如下描述:svchost.exe 是從動態鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。
其實svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。所以看到系統的進程列表中有幾個svchost.exe不用那麼擔心。
svchost.exe到底是做什麼用的呢?
首先我們要瞭解一點那就是Windows系統的中的進程分為:獨立進程和共用進程這兩種。由於Windows系統中的服務越來越多，為了節約有限的系統資源微軟把很多的系統服務做成了共用模式。那svchost.exe在這中間是擔任怎樣一個角色呢?
svchost.exe的工作就是作為這些服務的宿主，即由svchost.exe來啟動這些服務。svchost.exe只是負責為這些服務提供啟動的條件，其自身並不能實現任何服務的功能，也不能為用戶提供任何服務。svchost.exe通過為這些系統服務調用動態鏈接庫(DLL)的方式來啟動系統服務。
svchost.exe是病毒這種說法是任何產生的呢?
因為svchost.exe可以作為服務的宿主來啟動服務，所以病毒、木馬的編寫者也挖空心思的要利用svchost.exe的這個特性來迷惑用戶達到入侵、破壞計算機的目的。
如何才能辨別哪些是正常的svchost.exe進程，而哪些是病毒進程呢?
svchost.exe的鍵值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如圖1所示。圖1中每個鍵值表示一個獨立的svchost.exe組。
微軟還為我們提供了一種察看系統正在運行在svchost.exe列表中的服務的方法。以Windows XP為例:在“運行”中輸入:cmd，然後在命令行模式中輸入:tasklist /svc。系統列出如圖2所示的服務列表。圖2中紅框包圍起來的區域就是svchost.exe啟動的服務列表。如果使用的是Windows 2000系統則把前面的“tasklist /svc”命令替換為:“tlist -s”即可。如果你懷疑計算機有可能被病毒感染，svchost.exe的服務出現異常的話通過搜索svchost.exe檔就可以發現異常情況。一般只會找到一個在:“C:\Windows\System32”目錄下的svchost.exe程式。如果你在其他目錄下發現svchost.exe程式的話，那很可能就是中毒了。
還有一種確認svchost.exe是否中毒的方法是在任務管理器中察看進程的執行路徑。但是由於在Windows系統自帶的任務管理器不能察看進程路徑，所以要使用第三方的進程察看工具。
上面簡單的介紹了svchost.exe進程的相關情況。總而言之，svchost.exe是一個系統的核心進程，並不是病毒進程。但由於 svchost.exe進程的特殊性，所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.exe進程的執行路徑可以確認是否中毒。
3、Services.exe造成CPU使用率佔用100%
症狀
在基於 Windows 2000 的計算機上，Services.exe 中的 CPU 使用率可能間歇性地達到100 %，並且計算機可能停止響應(掛起)。出現此問題時，連接到該計算機(如果它是檔服務器或網域控制器)的用戶會被斷開連接。您可能還需要重新啟動計算機。如果 Esent.dll 錯誤地處理將檔刷新到磁盤的方式，則會出現此症狀。
解決方案
Service Pack 信息
要解決此問題，請獲取最新的 Microsoft Windows 2000 Service Pack。有關其他資訊，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章:
260910 如何獲取最新的 Windows 2000 Service Pack
修復程式資訊
Microsoft 提供了受支援的修補程式，但該程式只是為瞭解決本文所介紹的問題。只有計算機遇到本文提到的特定問題時才可應用此修補程式。此修補程式可能還會接受其他一些測試。因此，如果這個問題沒有對您造成嚴重的影響，Microsoft 建議您等待包含此修補程式的下一個 Windows 2000 Service Pack。
要立即解決此問題，請與“Microsoft 產品支持服務”聯系，以獲取此修補程式。有關“Microsoft 產品支援服務”電話號碼和支援費用資訊的完整列表，請訪問 Microsoft Web 站點:
注意 :特殊情況下，如果 Microsoft 支持專業人員確定某個特定的更新程式能夠解決您的問題，可免收通常情況下收取的電話支持服務費用。對于特定更新程式無法解決的其他支援問題和事項，將正常收取支持費用。
下表列出了此修補程式的全球版本的檔屬性(或更新的屬性)。這些檔的日期和時間按協調通用時間 (UTC) 列出。查看檔資訊時，它將轉換為本地時間。要瞭解 UTC 與本地時間之間的時差，請使用“控制面板”中的“日期和時間”工具中的 時區 選項卡。
狀態
Microsoft 已經確認這是在本文開頭列出的 Microsoft 產品中存在的問題。此問題最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。
4、正常軟件造成CPU使用率佔用100%
首先，如果是從開機後就發生上述情況直到關機。那麼就有可能是由某個隨系統同時登陸的軟件造成的。可以通過運行輸入“msconfig”打開“系統實用配置工具”，進入“啟動”選項卡。接著，依次取消可疑選項前面的對鉤，然後重新啟動電腦。反復測試直到找到造成故障的軟件。或者可以通過一些優化軟件如 “優化大師”達到上述目的。另:如果鍵盤內按鍵卡住也可能造成開機就出現上述問題。
如果是使用電腦途中出項這類問題，可以調出任務管理器 (WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，進入”進程“選項卡，看”CPU“欄，從裏面找到佔用資源較高的程式(其中SYSTEM IDLE PROCESS是屬于正常，它的值一般都很高，它的作用是告訴當前你可用的CPU資源是多少，所以它的值越高越好)通過搜索功能找到這個進程屬於哪個軟件。然後，可以通過升級、關閉、卸載這個軟件或者乾脆找個同類軟件替換，問題即可得到解決。
5、病毒、木馬、間諜軟件造成CPU使用率佔用100%
出現CPU佔用率100% 的故障經常是因為病毒木馬造成的，比如震蕩波病毒。應該首先更新病毒庫，對電腦進行全機掃描。接著，在使用反間諜軟件Ad—Aware，檢查是否存在間諜軟件。論壇上有不少朋友都遇到過svchost.exe佔用CPU100%，這個往往是中毒的表現。
svchost.exe Windows中的系統服務是以動態鏈接庫(DLL)的形式實現的，其中一些會把可執行程式指向svchost.exe，由它調用相應服務的動態鏈接庫並加上相應參數來啟動服務。正是因為它的特殊性和重要性，使它更容易成為了一些病毒木馬的宿主。
6、explorer.exe進程造成CPU使用率佔用100%
在system.ini文件中，在[BOOT]下麵有個“sh#ll=檔案名”。正確的檔案名應該是“explorer.exe”，如果不是 “explorer.exe”，而是“sh#ll= explorer.exe 程式名”，那麼後面跟著的那個程式就是“木馬”程式，就是說你已經中“木馬”了。
在注冊表中的情況最復雜，通過regedit命令打開注冊表編輯器，在點擊至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion \Run”目錄下，查看鍵值中有沒有自己不熟悉的自動啟動檔，擴展名為EXE，這裏切記:有的“木馬”程式生成的檔很像系統自身檔，想通過偽裝蒙混過關，如“Acid Battery v1.0木馬”，它將注冊表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run”下的Explorer 鍵值改為Explorer=“C:\Windows\expiorer.exe”，“木馬”程式與真正的Explorer之間只有“i”與“l”的差別。當然在注冊表中還有很多地方都可以隱藏“木馬”程式，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows \CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\ CurrentVersion\Run”的目錄下都有可能，最好的辦法就是在“HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\Run”下找到“木馬”程式的檔案名，再在整個注冊表中搜索即可。
7、超線程導致CPU使用率佔用100%
這類故障的共同原因就是都使用了具有超線程功能的P4 CPU。我查找了一些資料都沒有明確的原因解釋。據一些網友總結超線程似乎和天網防火墻有沖突，可以通過卸載天網並安裝其他防火墻解決，也可以通過在BIOS中關閉超線程功能解決。
8、AVI視頻檔造成CPU使用率佔用100%
在Windows XP中，單擊一個較大的AVI視頻檔後，可能會出現系統假死現象，並且造成exploere.exe進程的使用率100%，這是因為系統要先掃描該檔，並檢查檔所有部分，建立索引。如果檔較大就會需要較長時間並造成CPU佔用率100%。解決方法:右鍵單擊保存視頻檔的檔夾，選擇”屬性— >常規—>高級“，去掉”為了快速搜索，允許索引服務編制該檔夾的索引“前面復選框的對鉤即可。
9、殺毒軟件CPU使用率佔用100%
現在的殺毒軟件一般都加入了，對網頁、郵件、個人隱私的即時監空功能，這樣無疑會加大系統的負擔。比如:在玩遊戲的時候，會非常緩慢。關閉該殺毒軟件是解決得最直接辦法。
10、處理較大的Word檔時CPU使用率過高
上述問題一般還會造成電腦假死，這些都是因為WORD的拼寫和語法檢查造成的，只要打開WORD的“工具—選項”，進入“拼寫和語法”選項卡，將其中的“鍵入時檢查拼寫”和“鍵入時檢查語法”兩項前面的復選框中的鉤去掉即可。
11、網絡連接導致CPU使用率佔用100%
當你的Windows2000/xp作為服務器時，收到來自埠445上的連接請求後，系統將分配內存和少量CPU資源來為這些連接提供服務，當負荷過重，就會出現上述情況。要解決這個問題可以通過修改注冊表來解決，打開注冊表，找到HKEY—LOCAL—MACHNE\SYSTEM\ CurrentControlSet\Services\lanmanserver，在右面新建一個名為"；maxworkitems"；的DWORD 值.然後雙擊該值，如果你的電腦有512以上內存，就設置為"；1024"；，如果小於512，就設置為256.
一些不完善的驅動程式也可以造成CPU使用率過高
經常使用待機功能，也會造成系統自動關閉硬盤DMA模式。這不僅會使系統性能大幅度下降，系統啟動速度變慢，也會使是系統在運行一些大型軟件和遊戲時CPU使用率100%，產生停頓。
進程佔用CPU 100%時可能中的病毒
system Idle Process
進程文件: [system process] or [system process]
進程名稱: Windows內存處理系統進程
描 述: Windows頁面內存管理進程，擁有0級優先。
介 紹:該進程作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理器的時間。它的CPU佔用率越大表示可供分配的CPU資源越多，數字越小則表示CPU資源緊張。
Spoolsv.exe
進程文件: spoolsv or Spoolsv.exe
進程名稱: Printer Spooler Service
描 述: Windows列印任務控制程式，用以印表機就緒。
介 紹:緩沖(spooler)服務是管理緩沖池中的列印和傳真作業。
Spoolsv.exe→列印任務控制程式，一般會先加載以供列表機列印前的准備工作
Spoolsv.exe，如果常增高，有可能是病毒感染所致
目前常見的是:Backdoor/Bysh#ll(又叫隱形大盜、隱形殺手、西門慶病毒)
危害程度:中
受影響的系統: Windows 2000， Windows XP， Windows Server 2003
未受影響的系統: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，
病毒危害:
1. 生成病毒檔
2. 插入正常系統文件中
3. 修改系統注冊表
4. 可被駭客遠程式控制制
5. 躲避反病毒軟件的查殺
簡單的後門木馬，發作會刪除自身程式，但將自身程式套入可執行程式內(如:exe)，並與計算機的通口(TCP埠138)掛鉤，監控計算機的資訊、密碼，甚至是鍵盤操作，作為回傳的資訊，並不時驅動埠，以等候傳進的命令，由於該木馬不能判別何者是正確的埠，所以負責輸出的列表機也是其驅動對象，以致Spoolsv.exe的使用異常頻繁......
Backdoor.Win32.Plutor
破壞方法:感染PE檔的後門程式
病毒採用VC編寫。
病毒運行後有以下行為:
1、將病毒檔復制到%WINDIR%目錄下，檔案名為"；Spoolsv.exe"；，並該病毒檔運行。"；Spoolsv.exe"；檔運行後釋放檔案名為"；mscheck.exe"；的檔到%SYSDIR%目錄下，該檔的主要功能是每次啟動時運行"；Spoolsv.exe"；文件。如果所運行的文件是感染了正常檔的病毒檔，病毒將會把該檔恢復並將其運行。
2、修改注冊表以下鍵值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加數據項:"；Microsoft Script Checker"； 數據為:"；MSCHECK.EXE /START"；
修改該項注冊表使"；MSCHECK.EXE"；文件每次系統啟動時都將被運行，而"；MSCHECK.EXE"；用於運行"；Spoolsv.exe"；檔，從而達到病毒自啟動的目的。
3、創建一個線程用於感染C盤下的PE檔，但是檔路徑中包含"；winnt"；、"；Windows"；字串的檔不感染。另外，該病毒還會枚舉局域網中的共用目錄並試圖對這些目錄下的文件進行感染。該病毒感染檔方法比較簡單，將正常檔的前0x16000個字節替換為病毒檔中的數據，並將原來0x16000個字節的數據插入所感染的文件尾部。
4、試圖與局域網內名為"；admin"；的郵槽聯系，創建名為"；client"；的郵槽用於接收其控制端所發送的命令，為其控制端提供以下遠程式控制制服務:
顯示或隱藏指定視窗、螢幕截取、控制CDROM、關閉計算器、注銷、破壞硬盤數據。
哪些病毒會造成CPU佔有率過高
震蕩波蠕蟲
利用微軟操作系統的LSASS緩沖區溢出漏洞進行遠程主動攻擊和傳染，導致系統異常和網絡嚴重擁塞，具有極強的危害性，病毒如果攻擊成功，則會佔用大量系統資源，使CPU佔用率達到100%，出現電腦運行異常緩慢的現象。
如果中了這種病毒可採用下面的四種方法進行清除。
1、斷網打補丁
如果不給系統打上相應的漏洞補丁，則連網後依然會遭受到該病毒的攻擊，用戶應該先下載相應的漏洞補丁程式，然後斷開網絡，運行補丁程式，當補丁安裝完成後再上網。
2、清除內存中的病毒進程
要想徹底清除該病毒，應該先清除內存中的病毒進程，用戶可以按CTRL+SHIFT+ESC三或者右鍵單擊任務欄，在彈出菜單中選擇“任務管理器”打開任務管理器介面，然後在內存中查找名為“avserve.exe”的進程，找到後直接將它結束。
3、刪除病毒檔
病毒感染系統時會在系統安裝目錄(默認為C:\WINNT)下產生一個名為avserve.exe的病毒檔，並在系統目錄下(默認為C:\WINNT \System32)生成一些名為<；隨機字串>；_UP.exe的病毒檔，用戶可以查找這些檔，找到後刪除，如果系統提示刪除檔失敗，則用戶需要到安全模式下或DOS系統下刪除這些文件。
4、刪除注冊表鍵值
該病毒會在電腦注冊表的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run項中建立名為 “avserve.exe”，內容為:“%Windows%\avserve.exe”的病毒鍵值，為了防止病毒下次系統啟動時自動運行，用戶應該將該鍵值刪除，方法是在“運行”菜單中鍵入“REGEDIT” 然後調出注冊表編輯器，找到該病毒鍵值，然後直接刪除。
bride病毒
此病毒可以在Windows 2000、Windows XP等操作系統環境下正常運行，病毒運行時會釋放出一個FUNLOVE病毒並將之執行，而FUNLOVE病毒會在計算機中大量繁殖，造成系統變慢，網絡阻塞。
病毒清除方法
此病毒可以用趨勢、諾頓、瑞星、金山和江民等殺毒軟件進行清除。
小知識:系統進程
一款好的防火墻並不能發現所有病毒；一個好的殺毒軟件並不能殲滅所有的帶毒程式!遇到這些情況我們該做何處理呢?很簡單——手工殺毒。而要論到手工殺毒，就不能不提到系統進程了。
進程、病毒?
書上說:“進程為應用程式的運行實例，是應用程式的一次動態執行。”看似高深，我們可以簡單地理解為:它是操作系統當前運行的執行程式。在系統當前運行的執行程式裏包括:系統管理計算機個體和完成各種操作所必需的程式；用戶開啟、執行的額外程式，當然也包括用戶不知道，而自動運行的非法程式(它們就有可能是病毒程式)。
危害較大的可執行病毒同樣以“進程”形式出現在系統內部(一些病毒可能並不被進程列表顯示，如“巨集病毒”)，那麼及時查看並準確殺掉非法進程對於“手工殺毒有起著關鍵性的作用。
如何打開系統進程列表?
要通過進程列表查看系統是否染毒，必須打開當前的執行程式進程列表，Microsoft的每種系統都有相應的打開方法，但能夠顯示的能力卻因(系統)不同，有所差異:
1.Windows 98 /Me系統
打開系統進程的方式很簡單，快捷鍵“Ctrl+Alt+Delete”(如圖1)，這個視窗大家應該比較熟悉，使用Windows系統的用戶都知道用這個方法來關閉程式，不過它同樣用於顯示系統進程，只是Windows 98系統較初級，對進程的顯示局限於名稱，且裏面所顯示的還有打開的文件及目錄名，查看時易混淆。Windows Me的進程打開方式和Windows 98相同。
Windows 9x系統打開的進程列表混亂且不完全，顯然不便於查看系統的具體進程狀況，所以建議使用一些工具程式來為Windows 9x系統顯示進程，如“Windows優化大師”，在“優化大師”的“系統安全優化”項內打開“進程管理”，在圖2所示的“Windows 進程管理”視窗內，可以詳細查看當前計算機所運行的所有進程，及具體程式所在的位置，這樣更方便完成後面要介紹的如何利用進程進行查毒、殺毒。
2.Windows 2000/ XP/2003系統
Windows 2000、Windows XP、Windows 2003打開進程視窗的方式與Windows 9x系統相同，只是三鍵後打開的是“Windows 任務管理器”視窗，需要選擇裏面的“進程”項。Windows 2000系統只顯示具體進程的全名，佔用的內存量；Windows XP、Windows
我們在使用Windows XP操作系統的時候，用著用著系統就變慢了，一看“任務管理器”才發現CPU佔用達到100%。這是怎麼回事情呢?遇到病毒了，硬體有問題，還是系統設置有問題，在本文中筆者將從硬體，軟件和病毒三個方面來講解系統資源佔用率為什麼會達到100%。
經常出現CPU佔用100%的情況，主要問題可能發生在下面的某些方面:
CPU佔用率高的九種可能
1、防殺毒軟件造成故障
由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔。處理方式:基本上沒有合理的處理方式，盡量使用最少的監控服務吧，或者，升級你的硬體配備。
2、驅動沒有經過認証，造成CPU資源佔用100%
大量的測試版的驅動在網上泛濫，造成了難以發現的故障原因。 處理方式:尤其是顯卡驅動特別要注意，建議使用微軟認証的或由官方發布的驅動，並且嚴格核對型號、版本。
3、病毒、木馬造成
大量的蠕蟲病毒在系統內部迅速復制，造成CPU佔用資源率據高不下。解決辦法:用可靠的殺毒軟件徹底清理系統內存和本地硬盤，並且打開系統設置軟件，察看有無異常啟動的程式。經常性更新升級殺毒軟件和防火墻，加強防毒意識，掌握正確的防殺毒知識。
4、控制面板—管理工具—服務—RISING REALTIME MONITOR SERVICE點鼠標右鍵，改為手動。
5、開始->；運行->；msconfig->；啟動，關閉不必要的啟動項，重啟。
6、查看“svchost”進程。
svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。
7、查看網絡連接。主要是網卡。
8、查看網絡連接
當安裝了Windows XP的計算機做服務器的時候，收到埠 445 上的連接請求時，它將分配內存和少量地調配 CPU資源來為這些連接提供服務。當負荷過重的時候，CPU佔用率可能過高，這是因為在工作項的數目和響應能力之間存在固有的權衡關系。你要確定合適的 MaxWorkItems 設置以提高系統響應能力。如果設置的值不正確，服務器的響應能力可能會受到影響，或者某個用戶獨占太多系統資源。
要解決此問題，我們可以通過修改注冊表來解決:在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\lanmanserver ]分支，在右側視窗中新建一個名為“maxworkitems”的DWORD值。然後雙擊該值，在打開的視窗中鍵入下列數值並保存退出:
如果計算機有512MB以上的內存，鍵入“1024”；如果計算機內存小於512 MB，鍵入“256”。
9、看看是不是Windows XP使用鼠標右鍵引起CPU佔用100%
前不久的報到說在資源管理器裏面使用鼠標右鍵會導致CPU資源100%佔用，我們來看看是怎麼回事？
徵兆:
在資源管理器裏面，當你右鍵點擊一個目錄或一個檔，你將有可能出現下面所列問題:
任何檔的拷貝操作在那個時間將有可能停止相應
網絡連接速度將顯著性的降低
所有的流輸入/輸出操作例如使用Windows Media Player聽音樂將有可能是音樂失真成因:
當你在資源管理器裏面右鍵點擊一個文件或目錄的時候，當快捷菜單顯示的時候，CPU佔用率將增加到100%，當你關閉快捷菜單的時候才返回正常水準。
解決方法:
方法一:關閉“為菜單和工具提示使用過渡效果”
1、點擊“開始”--“控制面板”
2、在“控制面板”裏面雙擊“顯示”
3、在“顯示”屬性裏面點擊“外觀”標簽頁
4、在“外觀”標簽頁裏面點擊“效果”
5、在“效果”對話框裏面，清除“為菜單和工具提示使用過渡效果”前面的復選框接著點擊兩次“確定”按鈕。
方法二:在使用鼠標右鍵點擊檔或目錄的時候先使用鼠標左鍵選擇你的目標文件或目錄。然後再使用鼠標右鍵彈出快捷菜單。
CPU佔用100%案例分析
1、dllhost進程造成CPU使用率佔用100%
特徵:服務器正常CPU消耗應該在75%以下，而且CPU消耗應該是上下起伏的，出現這種問題的服務器，CPU會突然一直處100%的水準，而且不會下降。查看任務管理器，可以發現是DLLHOST.EXE消耗了所有的CPU空閑時間，管理員在這種情況下，只好重新啟動IIS服務，奇怪的是，重新啟動 IIS服務後一切正常，但可能過了一段時間後，問題又再次出現了。
直接原因:
有一個或多個ACCESS數據庫在多次讀寫過程中損壞，微軟的MDAC系統在寫入這個損壞的ACCESS文件時，ASP線程處於BLOCK狀態，結果其他線程只能等待，IIS被死鎖了，全部的CPU時間都消耗在DLLHOST中。
解決辦法:
安裝“一流資訊監控攔截系統”，使用其中的“首席檔檢查官IIS健康檢查官”軟件，
啟用”查找死鎖模塊”，設置:
--wblock=yes
監控的目錄，請指定您的主機的檔所在目錄:
--wblockdir=d:\test
監控生成的日誌的檔保存位置在安裝目錄的log目錄中，檔案名為:logblock.htm
停止IIS，再啟動“首席檔檢查官IIS健康檢查官”，再啟動IIS，“首席文件檢查官IIS健康檢查官”會在logblock.htm中記錄下最後寫入的ACCESS檔的。
過了一段時間後，當問題出來時，例如CPU會再次一直處100%的水準，可以停止IIS，檢查logblock.htm所記錄的最後的十個檔，注意，最有問題的往往是計數器類的ACCESS文件，例如:”**COUNT.MDB”，”**COUNT.ASP”，可以先把最後十個檔或有所懷疑的檔刪除到回收站中，再啟動IIS，看看問題是否再次出現。我們相信，經過仔細的查找後，您肯定可以找到這個讓您操心了一段時間的文件的。
找到這個檔後，可以刪除它，或下載下來，用ACCESS2000修復它，問題就解決了。
2、svchost.exe造成CPU使用率佔用100%
在win.ini檔中，在[Windows]下面，“run=”和“load=”是可能加載“木馬”程式的途徑，必須仔細留心它們。一般情況下，它們的等號後面什麼都沒有，如果發現後面跟有路徑與檔案名不是你熟悉的啟動檔，你的計算機就可能中上“木馬”了。當然你也得看清楚，因為好多“木馬”，如 “AOL Trojan木馬”，它把自身偽裝成command.exe檔，如果不注意可能不會發現它不是真正的系統啟動檔。
在 system.ini文件中，在[BOOT]下麵有個“sh#ll=檔案名”。正確的檔案名應該是“explorer.exe”，如果不是 “explorer.exe”，而是“sh#ll= explorer.exe 程式名”，那麼後面跟著的那個程式就是“木馬”程式，就是說你已經中“木馬”了。
在注冊表中的情況最復雜，通過regedit命令打開注冊表編輯器，在點擊至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion \Run”目錄下，查看鍵值中有沒有自己不熟悉的自動啟動檔，擴展名為EXE，這裏切記:有的“木馬”程式生成的檔很像系統自身檔，想通過偽裝蒙混過關，如“Acid Battery v1.0木馬”，它將注冊表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run”下的Explorer 鍵值改為Explorer=“C:\Windows\expiorer.exe”，“木馬”程式與真正的Explorer之間只有“i”與“l”的差別。當然在注冊表中還有很多地方都可以隱藏“木馬”程式，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows \CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\ CurrentVersion\Run”的目錄下都有可能，最好的辦法就是在“HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\Run”下找到“木馬該病毒也稱為“Code Red II(紅色代碼2)”病毒，與早先在西方英文系統下流行“紅色代碼”病毒有點相反，在國際上被稱為VirtualRoot(虛擬目錄)病毒。該蠕蟲病毒利用Microsoft已知的溢出漏洞，通過80埠來傳播到其他的Web頁服務器上。受感染的機器可由駭客們通過Http Get的請求運行scripts/root.exe來獲得對受感染機器的完全控制權。
當感染一台服務器成功了以後，如果受感染的機器是中文的系統後，該程式會休眠2天，別的機器休眠1天。當休眠的時間到了以後，該蠕蟲程式會使得機器重新啟動。該蠕蟲也會檢查機器的月份是否是10月或者年份是否是2002年，如果是，受感染的服務器也會重新啟動。當Windows NT系統啟動時，NT系統會自動搜索C盤根目錄下的文件explorer.exe，受該網絡蠕蟲程式感染的服務器上的檔explorer.exe也就是該網絡蠕蟲程式本身。該檔的大小是8192字節，VirtualRoot網絡蠕蟲程式就是通過該程式來執行的。同時，VirtualRoot網絡蠕蟲程式還將cmd.exe的文件從Windows NT的system目錄拷貝到別的目錄，給駭客的入侵敞開了大門。它還會修改系統的注冊表項目，通過該注冊表項目的修改，該蠕蟲程式可以建立虛擬的目錄C 或者D，病毒名由此而來。值得一提的是，該網絡蠕蟲程式除了檔explorer.exe外，其餘的操作不是基於檔的，而是直接在內存中來進行感染、傳播的，這就給捕捉帶來了較大難度。
”程式的檔案名，再在整個注冊表中搜索即可。
我們先看看微軟是怎樣描述svchost.exe的。在微軟知識庫314056中對svchost.exe有如下描述:svchost.exe 是從動態鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。
其實svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。所以看到系統的進程列表中有幾個svchost.exe不用那麼擔心。
svchost.exe到底是做什麼用的呢?
首先我們要瞭解一點那就是Windows系統的中的進程分為:獨立進程和共用進程這兩種。由於Windows系統中的服務越來越多，為了節約有限的系統資源微軟把很多的系統服務做成了共用模式。那svchost.exe在這中間是擔任怎樣一個角色呢?
svchost.exe的工作就是作為這些服務的宿主，即由svchost.exe來啟動這些服務。svchost.exe只是負責為這些服務提供啟動的條件，其自身並不能實現任何服務的功能，也不能為用戶提供任何服務。svchost.exe通過為這些系統服務調用動態鏈接庫(DLL)的方式來啟動系統服務。
svchost.exe是病毒這種說法是任何產生的呢?
因為svchost.exe可以作為服務的宿主來啟動服務，所以病毒、木馬的編寫者也挖空心思的要利用svchost.exe的這個特性來迷惑用戶達到入侵、破壞計算機的目的。
如何才能辨別哪些是正常的svchost.exe進程，而哪些是病毒進程呢?
svchost.exe的鍵值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如圖1所示。圖1中每個鍵值表示一個獨立的svchost.exe組。
微軟還為我們提供了一種察看系統正在運行在svchost.exe列表中的服務的方法。以Windows XP為例:在“運行”中輸入:cmd，然後在命令行模式中輸入:tasklist /svc。系統列出如圖2所示的服務列表。圖2中紅框包圍起來的區域就是svchost.exe啟動的服務列表。如果使用的是Windows 2000系統則把前面的“tasklist /svc”命令替換為:“tlist -s”即可。如果你懷疑計算機有可能被病毒感染，svchost.exe的服務出現異常的話通過搜索svchost.exe檔就可以發現異常情況。一般只會找到一個在:“C:\Windows\System32”目錄下的svchost.exe程式。如果你在其他目錄下發現svchost.exe程式的話，那很可能就是中毒了。
還有一種確認svchost.exe是否中毒的方法是在任務管理器中察看進程的執行路徑。但是由於在Windows系統自帶的任務管理器不能察看進程路徑，所以要使用第三方的進程察看工具。
上面簡單的介紹了svchost.exe進程的相關情況。總而言之，svchost.exe是一個系統的核心進程，並不是病毒進程。但由於 svchost.exe進程的特殊性，所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.exe進程的執行路徑可以確認是否中毒。
3、Services.exe造成CPU使用率佔用100%
症狀
在基於 Windows 2000 的計算機上，Services.exe 中的 CPU 使用率可能間歇性地達到100 %，並且計算機可能停止響應(掛起)。出現此問題時，連接到該計算機(如果它是檔服務器或網域控制器)的用戶會被斷開連接。您可能還需要重新啟動計算機。如果 Esent.dll 錯誤地處理將檔刷新到磁盤的方式，則會出現此症狀。
解決方案
Service Pack 信息
要解決此問題，請獲取最新的 Microsoft Windows 2000 Service Pack。有關其他資訊，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章:
260910 如何獲取最新的 Windows 2000 Service Pack
修復程式資訊
Microsoft 提供了受支援的修補程式，但該程式只是為瞭解決本文所介紹的問題。只有計算機遇到本文提到的特定問題時才可應用此修補程式。此修補程式可能還會接受其他一些測試。因此，如果這個問題沒有對您造成嚴重的影響，Microsoft 建議您等待包含此修補程式的下一個 Windows 2000 Service Pack。
要立即解決此問題，請與“Microsoft 產品支持服務”聯系，以獲取此修補程式。有關“Microsoft 產品支援服務”電話號碼和支援費用資訊的完整列表，請訪問 Microsoft Web 站點:
注意 :特殊情況下，如果 Microsoft 支持專業人員確定某個特定的更新程式能夠解決您的問題，可免收通常情況下收取的電話支持服務費用。對于特定更新程式無法解決的其他支援問題和事項，將正常收取支持費用。
下表列出了此修補程式的全球版本的檔屬性(或更新的屬性)。這些檔的日期和時間按協調通用時間 (UTC) 列出。查看檔資訊時，它將轉換為本地時間。要瞭解 UTC 與本地時間之間的時差，請使用“控制面板”中的“日期和時間”工具中的 時區 選項卡。
狀態
Microsoft 已經確認這是在本文開頭列出的 Microsoft 產品中存在的問題。此問題最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。
4、正常軟件造成CPU使用率佔用100%
首先，如果是從開機後就發生上述情況直到關機。那麼就有可能是由某個隨系統同時登陸的軟件造成的。可以通過運行輸入“msconfig”打開“系統實用配置工具”，進入“啟動”選項卡。接著，依次取消可疑選項前面的對鉤，然後重新啟動電腦。反復測試直到找到造成故障的軟件。或者可以通過一些優化軟件如 “優化大師”達到上述目的。另:如果鍵盤內按鍵卡住也可能造成開機就出現上述問題。
如果是使用電腦途中出項這類問題，可以調出任務管理器 (WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，進入”進程“選項卡，看”CPU“欄，從裏面找到佔用資源較高的程式(其中SYSTEM IDLE PROCESS是屬于正常，它的值一般都很高，它的作用是告訴當前你可用的CPU資源是多少，所以它的值越高越好)通過搜索功能找到這個進程屬於哪個軟件。然後，可以通過升級、關閉、卸載這個軟件或者乾脆找個同類軟件替換，問題即可得到解決。
5、病毒、木馬、間諜軟件造成CPU使用率佔用100%
出現CPU佔用率100% 的故障經常是因為病毒木馬造成的，比如震蕩波病毒。應該首先更新病毒庫，對電腦進行全機掃描。接著，在使用反間諜軟件Ad—Aware，檢查是否存在間諜軟件。論壇上有不少朋友都遇到過svchost.exe佔用CPU100%，這個往往是中毒的表現。
svchost.exe Windows中的系統服務是以動態鏈接庫(DLL)的形式實現的，其中一些會把可執行程式指向svchost.exe，由它調用相應服務的動態鏈接庫並加上相應參數來啟動服務。正是因為它的特殊性和重要性，使它更容易成為了一些病毒木馬的宿主。
6、explorer.exe進程造成CPU使用率佔用100%
在system.ini文件中，在[BOOT]下麵有個“sh#ll=檔案名”。正確的檔案名應該是“explorer.exe”，如果不是 “explorer.exe”，而是“sh#ll= explorer.exe 程式名”，那麼後面跟著的那個程式就是“木馬”程式，就是說你已經中“木馬”了。
在注冊表中的情況最復雜，通過regedit命令打開注冊表編輯器，在點擊至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion \Run”目錄下，查看鍵值中有沒有自己不熟悉的自動啟動檔，擴展名為EXE，這裏切記:有的“木馬”程式生成的檔很像系統自身檔，想通過偽裝蒙混過關，如“Acid Battery v1.0木馬”，它將注冊表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run”下的Explorer 鍵值改為Explorer=“C:\Windows\expiorer.exe”，“木馬”程式與真正的Explorer之間只有“i”與“l”的差別。當然在注冊表中還有很多地方都可以隱藏“木馬”程式，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows \CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\ CurrentVersion\Run”的目錄下都有可能，最好的辦法就是在“HKEY-LOCAL-MACHINE\Software\ Microsoft\Windows\CurrentVersion\Run”下找到“木馬”程式的檔案名，再在整個注冊表中搜索即可。
7、超線程導致CPU使用率佔用100%
這類故障的共同原因就是都使用了具有超線程功能的P4 CPU。我查找了一些資料都沒有明確的原因解釋。據一些網友總結超線程似乎和天網防火墻有沖突，可以通過卸載天網並安裝其他防火墻解決，也可以通過在BIOS中關閉超線程功能解決。
8、AVI視頻檔造成CPU使用率佔用100%
在Windows XP中，單擊一個較大的AVI視頻檔後，可能會出現系統假死現象，並且造成exploere.exe進程的使用率100%，這是因為系統要先掃描該檔，並檢查檔所有部分，建立索引。如果檔較大就會需要較長時間並造成CPU佔用率100%。解決方法:右鍵單擊保存視頻檔的檔夾，選擇”屬性— >常規—>高級“，去掉”為了快速搜索，允許索引服務編制該檔夾的索引“前面復選框的對鉤即可。
9、殺毒軟件CPU使用率佔用100%
現在的殺毒軟件一般都加入了，對網頁、郵件、個人隱私的即時監空功能，這樣無疑會加大系統的負擔。比如:在玩遊戲的時候，會非常緩慢。關閉該殺毒軟件是解決得最直接辦法。
10、處理較大的Word檔時CPU使用率過高
上述問題一般還會造成電腦假死，這些都是因為WORD的拼寫和語法檢查造成的，只要打開WORD的“工具—選項”，進入“拼寫和語法”選項卡，將其中的“鍵入時檢查拼寫”和“鍵入時檢查語法”兩項前面的復選框中的鉤去掉即可。
11、網絡連接導致CPU使用率佔用100%
當你的Windows2000/xp作為服務器時，收到來自埠445上的連接請求後，系統將分配內存和少量CPU資源來為這些連接提供服務，當負荷過重，就會出現上述情況。要解決這個問題可以通過修改注冊表來解決，打開注冊表，找到HKEY—LOCAL—MACHNE\SYSTEM\ CurrentControlSet\Services\lanmanserver，在右面新建一個名為"；maxworkitems"；的DWORD 值.然後雙擊該值，如果你的電腦有512以上內存，就設置為"；1024"；，如果小於512，就設置為256.
一些不完善的驅動程式也可以造成CPU使用率過高
經常使用待機功能，也會造成系統自動關閉硬盤DMA模式。這不僅會使系統性能大幅度下降，系統啟動速度變慢，也會使是系統在運行一些大型軟件和遊戲時CPU使用率100%，產生停頓。
進程佔用CPU 100%時可能中的病毒
system Idle Process
進程文件: [system process] or [system process]
進程名稱: Windows內存處理系統進程
描 述: Windows頁面內存管理進程，擁有0級優先。
介 紹:該進程作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理器的時間。它的CPU佔用率越大表示可供分配的CPU資源越多，數字越小則表示CPU資源緊張。
Spoolsv.exe
進程文件: spoolsv or Spoolsv.exe
進程名稱: Printer Spooler Service
描 述: Windows列印任務控制程式，用以印表機就緒。
介 紹:緩沖(spooler)服務是管理緩沖池中的列印和傳真作業。
Spoolsv.exe→列印任務控制程式，一般會先加載以供列表機列印前的准備工作
Spoolsv.exe，如果常增高，有可能是病毒感染所致
目前常見的是:Backdoor/Bysh#ll(又叫隱形大盜、隱形殺手、西門慶病毒)
危害程度:中
受影響的系統: Windows 2000， Windows XP， Windows Server 2003
未受影響的系統: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，
病毒危害:
1. 生成病毒檔
2. 插入正常系統文件中
3. 修改系統注冊表
4. 可被駭客遠程式控制制
5. 躲避反病毒軟件的查殺
簡單的後門木馬，發作會刪除自身程式，但將自身程式套入可執行程式內(如:exe)，並與計算機的通口(TCP埠138)掛鉤，監控計算機的資訊、密碼，甚至是鍵盤操作，作為回傳的資訊，並不時驅動埠，以等候傳進的命令，由於該木馬不能判別何者是正確的埠，所以負責輸出的列表機也是其驅動對象，以致Spoolsv.exe的使用異常頻繁......
Backdoor.Win32.Plutor
破壞方法:感染PE檔的後門程式
病毒採用VC編寫。
病毒運行後有以下行為:
1、將病毒檔復制到%WINDIR%目錄下，檔案名為"；Spoolsv.exe"；，並該病毒檔運行。"；Spoolsv.exe"；檔運行後釋放檔案名為"；mscheck.exe"；的檔到%SYSDIR%目錄下，該檔的主要功能是每次啟動時運行"；Spoolsv.exe"；文件。如果所運行的文件是感染了正常檔的病毒檔，病毒將會把該檔恢復並將其運行。
2、修改注冊表以下鍵值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加數據項:"；Microsoft Script Checker"； 數據為:"；MSCHECK.EXE /START"；
修改該項注冊表使"；MSCHECK.EXE"；文件每次系統啟動時都將被運行，而"；MSCHECK.EXE"；用於運行"；Spoolsv.exe"；檔，從而達到病毒自啟動的目的。
3、創建一個線程用於感染C盤下的PE檔，但是檔路徑中包含"；winnt"；、"；Windows"；字串的檔不感染。另外，該病毒還會枚舉局域網中的共用目錄並試圖對這些目錄下的文件進行感染。該病毒感染檔方法比較簡單，將正常檔的前0x16000個字節替換為病毒檔中的數據，並將原來0x16000個字節的數據插入所感染的文件尾部。
4、試圖與局域網內名為"；admin"；的郵槽聯系，創建名為"；client"；的郵槽用於接收其控制端所發送的命令，為其控制端提供以下遠程式控制制服務:
顯示或隱藏指定視窗、螢幕截取、控制CDROM、關閉計算器、注銷、破壞硬盤數據。
哪些病毒會造成CPU佔有率過高
震蕩波蠕蟲
利用微軟操作系統的LSASS緩沖區溢出漏洞進行遠程主動攻擊和傳染，導致系統異常和網絡嚴重擁塞，具有極強的危害性，病毒如果攻擊成功，則會佔用大量系統資源，使CPU佔用率達到100%，出現電腦運行異常緩慢的現象。
如果中了這種病毒可採用下面的四種方法進行清除。
1、斷網打補丁
如果不給系統打上相應的漏洞補丁，則連網後依然會遭受到該病毒的攻擊，用戶應該先下載相應的漏洞補丁程式，然後斷開網絡，運行補丁程式，當補丁安裝完成後再上網。
2、清除內存中的病毒進程
要想徹底清除該病毒，應該先清除內存中的病毒進程，用戶可以按CTRL+SHIFT+ESC三或者右鍵單擊任務欄，在彈出菜單中選擇“任務管理器”打開任務管理器介面，然後在內存中查找名為“avserve.exe”的進程，找到後直接將它結束。
3、刪除病毒檔
病毒感染系統時會在系統安裝目錄(默認為C:\WINNT)下產生一個名為avserve.exe的病毒檔，並在系統目錄下(默認為C:\WINNT \System32)生成一些名為<；隨機字串>；_UP.exe的病毒檔，用戶可以查找這些檔，找到後刪除，如果系統提示刪除檔失敗，則用戶需要到安全模式下或DOS系統下刪除這些文件。
4、刪除注冊表鍵值
該病毒會在電腦注冊表的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run項中建立名為 “avserve.exe”，內容為:“%Windows%\avserve.exe”的病毒鍵值，為了防止病毒下次系統啟動時自動運行，用戶應該將該鍵值刪除，方法是在“運行”菜單中鍵入“REGEDIT” 然後調出注冊表編輯器，找到該病毒鍵值，然後直接刪除。
bride病毒
此病毒可以在Windows 2000、Windows XP等操作系統環境下正常運行，病毒運行時會釋放出一個FUNLOVE病毒並將之執行，而FUNLOVE病毒會在計算機中大量繁殖，造成系統變慢，網絡阻塞。
病毒清除方法
此病毒可以用趨勢、諾頓、瑞星、金山和江民等殺毒軟件進行清除。
小知識:系統進程
一款好的防火墻並不能發現所有病毒；一個好的殺毒軟件並不能殲滅所有的帶毒程式!遇到這些情況我們該做何處理呢?很簡單——手工殺毒。而要論到手工殺毒，就不能不提到系統進程了。
進程、病毒?
書上說:“進程為應用程式的運行實例，是應用程式的一次動態執行。”看似高深，我們可以簡單地理解為:它是操作系統當前運行的執行程式。在系統當前運行的執行程式裏包括:系統管理計算機個體和完成各種操作所必需的程式；用戶開啟、執行的額外程式，當然也包括用戶不知道，而自動運行的非法程式(它們就有可能是病毒程式)。
危害較大的可執行病毒同樣以“進程”形式出現在系統內部(一些病毒可能並不被進程列表顯示，如“巨集病毒”)，那麼及時查看並準確殺掉非法進程對於“手工殺毒有起著關鍵性的作用。
如何打開系統進程列表?
要通過進程列表查看系統是否染毒，必須打開當前的執行程式進程列表，Microsoft的每種系統都有相應的打開方法，但能夠顯示的能力卻因(系統)不同，有所差異:
1.Windows 98 /Me系統
打開系統進程的方式很簡單，快捷鍵“Ctrl+Alt+Delete”(如圖1)，這個視窗大家應該比較熟悉，使用Windows系統的用戶都知道用這個方法來關閉程式，不過它同樣用於顯示系統進程，只是Windows 98系統較初級，對進程的顯示局限於名稱，且裏面所顯示的還有打開的文件及目錄名，查看時易混淆。Windows Me的進程打開方式和Windows 98相同。
Windows 9x系統打開的進程列表混亂且不完全，顯然不便於查看系統的具體進程狀況，所以建議使用一些工具程式來為Windows 9x系統顯示進程，如“Windows優化大師”，在“優化大師”的“系統安全優化”項內打開“進程管理”，在圖2所示的“Windows 進程管理”視窗內，可以詳細查看當前計算機所運行的所有進程，及具體程式所在的位置，這樣更方便完成後面要介紹的如何利用進程進行查毒、殺毒。
2.Windows 2000/ XP/2003系統
Windows 2000、Windows XP、Windows 2003打開進程視窗的方式與Windows 9x系統相同，只是三鍵後打開的是“Windows 任務管理器”視窗，需要選擇裏面的“進程”項。Windows 2000系統只顯示具體進程的全名，佔用的內存量；Windows XP、Windows
數位相機專有名詞解釋
數位相機專有名詞解釋
很多人以為數位相機與電腦相關，必須具有電腦基礎才能購買使用。其實，數位相機雖然是電子產品，但它只是以電子方式記錄影像的照相機，除了這一點，其他採購與使用應注意的事項，還是跟傳統相機有許多共通點：價格、使用的需求，才是應該考慮的問題。
不管是去電腦商場、3C量販店、照相館、攝影器材店，數位相機的價格差距其實並不大。只是在購買過程中店員可能會問你，「你要買多少畫素（像素）的數位相機呀？」、「你要多少倍光學變焦呀？」這些話是什麼意思呀？不懂術語不一定會被騙，但如果多瞭解一些「行話」，更能做出正確的選擇與判斷。
店員會問你的問題，大多不脫DM上的各種產品規格說明，挑選合適的數位相機時，DM上的數據或名詞弄懂了，大概也能為自己做出較佳的選擇了。即使已經有數位相機，認識這些DM上的數字，當別人問起你手上相機是什麼等級時，你也可以侃侃而談了！
很多人以為數位相機與電腦相關，必須具有電腦基礎才能購買使用。其實，數位相機雖然是電子產品，但它只是以電子方式記錄影像的照相機，除了這一點，其他採購與使用應注意的事項，還是跟傳統相機有許多共通點：價格、使用的需求，才是應該考慮的問題。
不管是去電腦商場、3C量販店、照相館、攝影器材店，數位相機的價格差距其實並不大。只是在購買過程中店員可能會問你，「你要買多少畫素（像素）的數位相機呀？」、「你要多少倍光學變焦呀？」這些話是什麼意思呀？不懂術語不一定會被騙，但如果多瞭解一些「行話」，更能做出正確的選擇與判斷。
店員會問你的問題，大多不脫DM上的各種產品規格說明，挑選合適的數位相機時，DM上的數據或名詞弄懂了，大概也能為自己做出較佳的選擇了。即使已經有數位相機，認識這些DM上的數字，當別人問起你手上相機是什麼等級時，你也可以侃侃而談了！
教你免費提升顯示卡效能的方法
教你免費提升顯示卡效能的方法
很多人為了玩天2考慮要不要買新的顯示卡而傷透腦筋,為何不給自己原有顯示卡申訴的機會呢?
通常顯示卡買來都是以預設值來跑,但每款顯示卡都可以用"超頻"的方法來發揮他最大效能的實力,若"超頻"後沒辦法滿足你的需求在來換也不遲阿!!
其實NVIDIA任何版本的驅動程式都可以調整時脈頻率
只是NVIDIA把"開啟時脈頻率"這選項隱藏,我們現在就是要把這選項開啟,不用下載任何程式(我覺得本身的比較好用也較穩)
以下是開啟得方法
NVIDIA任何版本的驅動程式都可用
開啟時脈頻率
開始-->;執行-->;regedit
HKEY_LOCAL_MACHINE\SOFTWARE\NVIDIACorporation\Global\NVTweak
找到上述路徑下增加一個DWORD值,名稱為"CoolBits"
數值資料為"3"
重新開機即可~
這樣顯示卡效能最低都可以提升40%喔
切記,慢慢的往上條,不要一次提升太多,求穩優先
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\NVIDIA Corporation\Global\NVTweak]
"CoolBits"=dword:00000003
很多人為了玩天2考慮要不要買新的顯示卡而傷透腦筋,為何不給自己原有顯示卡申訴的機會呢?
通常顯示卡買來都是以預設值來跑,但每款顯示卡都可以用"超頻"的方法來發揮他最大效能的實力,若"超頻"後沒辦法滿足你的需求在來換也不遲阿!!
其實NVIDIA任何版本的驅動程式都可以調整時脈頻率
只是NVIDIA把"開啟時脈頻率"這選項隱藏,我們現在就是要把這選項開啟,不用下載任何程式(我覺得本身的比較好用也較穩)
以下是開啟得方法
NVIDIA任何版本的驅動程式都可用
開啟時脈頻率
開始-->;執行-->;regedit
HKEY_LOCAL_MACHINE\SOFTWARE\NVIDIACorporation\Global\NVTweak
找到上述路徑下增加一個DWORD值,名稱為"CoolBits"
數值資料為"3"
重新開機即可~
這樣顯示卡效能最低都可以提升40%喔
切記,慢慢的往上條,不要一次提升太多,求穩優先
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\NVIDIA Corporation\Global\NVTweak]
"CoolBits"=dword:00000003
隱藏在WinXP中的秘密武器
隱藏在WinXP中的秘密武器
1.免費的系統教程-（system32檔夾下）
安裝完Windows XP後很想馬上學習並體驗一下它的魅力嗎？
我們無需再東奔西走去找煩人的文字教材。
只要選擇"開始"→"漫遊Windows XP"，就會出現介面，它將引導我們遊歷Windows XP的新功能。
小提示：Windows XP中自帶的教程非常形象，是圖形介面的，而且製作得相當精美，微軟的權威性可想而知。
如果你的"開始"功能表上沒有"漫遊Windows XP"專案，則可以運行C:\Windows\System32\tourstart.exe進入。
2.輔助功能嚮導--Accwiz（system32檔夾下）
我們知道，微軟在Windows中為殘疾人士提供了輔助功能，使他們也能xx作電腦。
該程式可以根據用戶的視覺、聽力和行動來配置我們的Windows，使殘疾人士能根據自身情況更好地使用Windows。
3.字元對應表--Charmap（system32文件夾）
是不是覺得Word的"插入符號"功能非常方便？
我們在其他Windows程式中也常常要插入一些特殊符號，而一個個地找又麻煩，這時可使用"字元對應表"程式幫忙。
通過"字元對應表"可查看選定字體中有哪些字元，選中後單擊"選定"和"複製"按鈕，即可把選定字元複製到Windows剪貼板中，供文字處理軟體粘貼使用。
小提示：用它來複製特殊字體中的特殊符號特別有用。
4.倉頡拼音輸入法--CINTSETP(system32\IME\Cintlgnt文件夾下)
微軟新倉頡輸入法98b的安裝程式，微軟把它放在簡體中文版Windows XP中，但埋藏得較深。
不過它很有用，安裝後就會在Windows中新增一個"中文（臺灣）"的倉頡輸入法，利用它可以在簡體中文Windows XP上通過輸入繁體漢字。這對於從中國港澳臺地區至內地工作的人提供了方便。
5.磁片清理大師--Cleanmgr（system32檔夾下）
儘管現在的硬碟越來越大，但它總有容量的限制。
在你不經意地安裝這個或那個軟體的過程中，可能會因為硬碟空間已頻頻告急而影響了正常Windows程式的執行。
不要急，請打開此程式，它會自動地釋放出一部分硬碟空間，並會智慧化地進行刪除xx作，保證你的系統萬無一失。
這比從資源管理器中刪除要安全多了。
6.剪貼板查看器--Clipbrd（system32文件夾下）
Windows剪貼板為我們在各個Windows程式間的資訊交流提供了一個橋樑。
但這部分資料一般情況下無法看到。
不過，使用剪貼板查看器就可看到當前剪貼板中的"新大陸"。
Windows XP中的剪貼板查看器程式較原先Windows 9X/Me的舊版本多出了共用功能，通過設置許可權允許其他網上用戶將該剪貼板裝入使用。
7.控制面板啟動器--Control.exe（system32文件夾下）
控制面板是Windows的一個重要組成部分，許多設置都通過他完成。
而雙擊這個檔就是最快打開系統控制面板的方法，可省去從"開始"功能表上層層點擊的麻煩。
8.Windows XP的診斷醫生--Drwtsn32（system32文件夾下）
Drwtsn32是一個程式錯誤調試器。
DrWatson程式會獲得並記錄運行Windows的電腦上的程式錯誤的資訊。
只要檢測到錯誤，就會創建一個文字檔案(Drwtsn32.log)，提供錯誤原因的詳細說明，並給出解決問題的建議性xx作，在與Microsoft技術支持聯繫並請求幫助時，Drwatson將會起到很大作用。
9.DVD播放器--DVDplay（system32檔夾下）
隨著DVD驅動器和DVD光碟價格的下降，在普通家庭電腦上配置一個DVD播放器已不是一件奢侈的事情。
而要播放DVD需要播放器的支援，Windows XP提供了一個"免費"的DVD播放器，有了它我們可以省去一筆購買第三方DVD播放軟體的費用。
10.自解壓文件製作工具--Iexpress（system32文件夾下）
用過壓縮軟體的讀者一定對自解壓檔不陌生，自解壓檔可在沒有相應解壓縮程式的情況下直接將壓縮包檔解壓縮到相應的檔夾下，極大地方便了用戶。
利用Iexpress可製作兩種自解壓檔，一種是標準自解壓檔（Standard Self-Extractor），另一種是安裝程式式自解壓檔（Self-Extractor for Software Installation），這樣我們在發佈程式時就方便多了。
另外大家要注意，儘管使用Iexpress的運行介面是英文的，但利用它生成的自解壓檔卻是中文的，省去了繁瑣的本地化工作。
11.文件轉移嚮導--Migwiz（system32\usmt文件夾下）
Windows系統的易用性總是和不穩定性共存的，因此在系統健康之時把當前設置保存下來，供系統崩潰後重新安裝時使用是個不錯的主意。微軟已把這個工具集成到"檔和設置轉移嚮導"程式上。
通過它，我們就可以實現系統狀態的備份與恢復。
12.系統配置程式--Msconfig（Windows\PChealth\HELPCTR\Binaries檔夾下）
和Windows中的系統配置程式一樣，通過這個程式，我們可對系統的一般、SYSTEM.ini、WIN.ini、BOOT.ini、服務和啟動項目進行修改。
小提示：用它來去除系統自啟動程式特別有效。
13.備份工具--Ntbackup（system32檔夾下）
資料是電腦中最為寶貴的資料，因此經常備份你的資料也應該成為一個好習慣。現在許多人都尋求第三方的備份工具，其實大可不必。
使用Windows XP中內置的備份工具就可以非常方便地將資料進行備份，而且由於你使用的是微軟產品，所以根本不存在相容性問題。
14.ODBC資料源管理器--Odbcad32（system32文件夾下）
在Windows中訪問ODBC資料源必須要有其驅動程式，該工具可以查看在Windows中已安裝的驅動程式及相關資訊
15.IP地址偵測器--Nslookup（system32文件夾下）
在聯入互聯網的每台電腦都有一個IP位址，同樣，每個網站也有它的IP位址，而且是唯一的。
通過這個IP偵測工具ping就可以輕而易舉地得到它們的真正IP位址。
如筆者要想知道http://www.xxx.com的IP地址，則輸www.xxx.com即可看到。
16.螢幕鍵盤--Osk（system32檔夾下）
螢幕鍵盤是一種實用工具，它在螢幕上顯示虛擬鍵盤，允許那些有移動障礙的用戶用指標設備或遊戲杆輸入資料。
螢幕鍵盤旨在為存在移動障礙的用戶提供最低級別的功能。
這對於不知道如何鍵入的用戶也很有用。
它還可以用於最基本的CAI鍵盤教學。
17.物件包裝程式--Packager（system32檔夾下）
通過物件包裝程式我們可以打開一個檔，並引入其中的圖示，將它們插入到一般Windows程式中使用，可用於製作電腦類教學課件或文檔。
18.註冊表編輯器增強版--Regedit32（system32檔夾下）
註冊表編輯器是用來更改系統註冊表設置的高級工具。
註冊表中包含了有關電腦如何運行的資訊。
在Windows XP中有一個名為Regedit的程式，可編輯註冊表，但此程式卻是它的增強版本，除可編輯註冊表外，還可設置許可權、清除重複項、刪除已被卸載或刪除的程式項等高級動作。
19.ActiveX註冊和反註冊工具--Regsvr32
使用過ActiveX的人都知道，ActiveX不註冊是不能夠被系統識別和使用的，一般安裝程式都會自動地把它所使用的ActiveX控制項註冊，但如果你拿到的一個控制項需要手動註冊怎麼辦呢？
如果修改註冊表那就太麻煩了，在Windows的System檔夾下有一個regsvr32.exe的程式，它就是Windows自帶的ActiveX註冊和反註冊工具。
它的用法為：
"regsvr32 [/s] [/n] [/i(:cmdline)] dllname"。
其中dllname為ActiveX控制項檔案名，建議在安裝前拷貝到System檔夾下。
參數有如下意義：
/u--反註冊控制項
/s--不管註冊成功與否，均不顯示提示框
/c--控制臺輸出
/i--跳過控制項的選項進行安裝（與註冊不同）
/n--不註冊控制項，此選項必須與/i選項一起使用
如筆者要註冊一amovie.ocx控制項，則打入regsvr32 amovie.ocx即可，要反註冊它時只需使用regsvr32 /u amovie.ocx就行了。
20.動態連結程式庫函數啟動器--Rundll32
在Windows中使用了許多動態連結程式庫，這樣就使得所有Windows程式都可共用這些動態連結程式庫中的函數。
一般情況下，許多應用程式都通過Windows API來xx作這些函數，但歸根結底是通過Windows檔夾下的rundll32.exe程式來啟動相應的函數。
它的用法是："rundll32.exe動態連結程式庫名,函數名,參數名"。
如筆者需要實現一鍵關機，則在桌面上建立一快捷方式，命令行為"rundll32.exe user.exe,ExitWindows"，並設置其快捷鍵為F4即可。
再如，筆者要打開控制面板，則只需要輸入命令"rundll32.exe shell32.dll,Control_RunDLL"即可，要打開桌面屬性，只需要使用"rundll32.exe shell32.dll,Control_RunDLL desk.cpl"，其餘的以此類推。
21.系統檔檢查器--Sfc（system32檔夾下）
使用Windows難免不會出現系統檔損壞或丟失的毛病，而如果為了幾個小小的檔就去重裝系統，又顯得稍微麻煩了一些。
通過系統檔檢查器Sfc.exe，一切都會變得非常簡單。
22.共用檔夾設置工具--Shrpubw（system32檔夾下）
同一工作組的同事在一起工作，有時必須與同事們共用檔夾，這時我們可以利用此工具輕鬆搞定。
它的作用與右擊一檔夾，選擇"共用"基本上等價。
23.Microsoft簽字驗證工具--Sigverif（system32檔夾下）
所謂"簽署的檔"，就是被授予Microsoft數位簽署的檔。
該簽署表明，該檔是原始檔的一模一樣的副本。
通過Microsoft簽字驗證工具，我們可在電腦上查找已簽署和未簽署的檔，也可查看簽署檔的身份驗證，以確認-該檔還沒有被篡改。
使用起來非常方便，和查找視窗幾乎沒有什麼不同，只要給出搜索範圍，就可搜索出指定範圍內的已簽署檔和未簽署檔。
24.音量控制程式--Sndvol32
我們在Windows任務欄上可見到一個可愛的小喇叭，當我們雙擊它時就會彈出音量控制面板，其實這時我們就是啟動了一個Windows檔夾下的sndvol32.exe文件。
不信，請你進入Windows檔夾，再打開sndvol32.exe檔看看，熟悉的"音量控制"面板是否已經在你眼前了？
另外還要告訴大家，它還有一個隱藏的參數"/r"，利用此參數可快速地打開錄音控制面板，這樣我們只要在桌面上建立一指向C:\Windows\ Sndvol32.exe的快捷方式，並令它的參數為/R（即在目標中填入"C:\Windows\Sndvol32.exe /R"），就可以快速打開錄音控制面板選擇輸入設備了。
如果設備過多，在面板上容納不下時，試著按"Ctrl+S"鍵，不管有多少設備都能夠完全顯示。
25.任務管理器--Taskmgr（system32文件夾下）
任務管理器提供正在你的電腦上運行的程式和進程的相關資訊，使用任務管理器可快速查看正在運行的程式的狀態，或終止已停止回應的程式。
也可使用多達15個的參數評估正在運行的進程的活動，以及查看CPU和記憶體使用情況的圖形和資料。
當電腦發生鎖死時使用它最方便和有效。
26.遠端連接程式--Telnet（system32檔夾下）
在Internet上有無數的電腦，而要訪問它們都必須通過建立遠端連接才行，進行兩個電腦的遠端連接可用專門軟體實現，但通過Windows自帶的遠端連接程式telnet.exe也能完成這一動作，而且它還是純中文介面軟體。
27.遠端FTP工具--Tftp（system32文件夾下）
FTP是一個網路傳輸的協定，通過這個程式可非常方便地連接到對方的伺服器上進行檔的存取xx作，省得再找如第三方的FTP軟體了，可惜的是它是字元介面。
28.Windows升級程式--Wupdmgr（system32檔夾下）
安裝完Windows後，在開始功能表的上方會有Windows Update功能表項，通過它能自動登錄到Microsoft公司的網站上完成自己Windows的升級工作。
但時間一長，可能會把這個快捷方式誤刪除了，這時我們就可以通過打開Windows下的Wupdmgr.exe檔來完成這個功能。
Windows XP是一個作業系統，但它並不僅僅是一個作業系統，只有充分地發揮其內置功能，才能更好地使用它。
這也符合"基礎的未必是最壞的，回到基礎還是好的"的道理。
1.免費的系統教程-（system32檔夾下）
安裝完Windows XP後很想馬上學習並體驗一下它的魅力嗎？
我們無需再東奔西走去找煩人的文字教材。
只要選擇"開始"→"漫遊Windows XP"，就會出現介面，它將引導我們遊歷Windows XP的新功能。
小提示：Windows XP中自帶的教程非常形象，是圖形介面的，而且製作得相當精美，微軟的權威性可想而知。
如果你的"開始"功能表上沒有"漫遊Windows XP"專案，則可以運行C:\Windows\System32\tourstart.exe進入。
2.輔助功能嚮導--Accwiz（system32檔夾下）
我們知道，微軟在Windows中為殘疾人士提供了輔助功能，使他們也能xx作電腦。
該程式可以根據用戶的視覺、聽力和行動來配置我們的Windows，使殘疾人士能根據自身情況更好地使用Windows。
3.字元對應表--Charmap（system32文件夾）
是不是覺得Word的"插入符號"功能非常方便？
我們在其他Windows程式中也常常要插入一些特殊符號，而一個個地找又麻煩，這時可使用"字元對應表"程式幫忙。
通過"字元對應表"可查看選定字體中有哪些字元，選中後單擊"選定"和"複製"按鈕，即可把選定字元複製到Windows剪貼板中，供文字處理軟體粘貼使用。
小提示：用它來複製特殊字體中的特殊符號特別有用。
4.倉頡拼音輸入法--CINTSETP(system32\IME\Cintlgnt文件夾下)
微軟新倉頡輸入法98b的安裝程式，微軟把它放在簡體中文版Windows XP中，但埋藏得較深。
不過它很有用，安裝後就會在Windows中新增一個"中文（臺灣）"的倉頡輸入法，利用它可以在簡體中文Windows XP上通過輸入繁體漢字。這對於從中國港澳臺地區至內地工作的人提供了方便。
5.磁片清理大師--Cleanmgr（system32檔夾下）
儘管現在的硬碟越來越大，但它總有容量的限制。
在你不經意地安裝這個或那個軟體的過程中，可能會因為硬碟空間已頻頻告急而影響了正常Windows程式的執行。
不要急，請打開此程式，它會自動地釋放出一部分硬碟空間，並會智慧化地進行刪除xx作，保證你的系統萬無一失。
這比從資源管理器中刪除要安全多了。
6.剪貼板查看器--Clipbrd（system32文件夾下）
Windows剪貼板為我們在各個Windows程式間的資訊交流提供了一個橋樑。
但這部分資料一般情況下無法看到。
不過，使用剪貼板查看器就可看到當前剪貼板中的"新大陸"。
Windows XP中的剪貼板查看器程式較原先Windows 9X/Me的舊版本多出了共用功能，通過設置許可權允許其他網上用戶將該剪貼板裝入使用。
7.控制面板啟動器--Control.exe（system32文件夾下）
控制面板是Windows的一個重要組成部分，許多設置都通過他完成。
而雙擊這個檔就是最快打開系統控制面板的方法，可省去從"開始"功能表上層層點擊的麻煩。
8.Windows XP的診斷醫生--Drwtsn32（system32文件夾下）
Drwtsn32是一個程式錯誤調試器。
DrWatson程式會獲得並記錄運行Windows的電腦上的程式錯誤的資訊。
只要檢測到錯誤，就會創建一個文字檔案(Drwtsn32.log)，提供錯誤原因的詳細說明，並給出解決問題的建議性xx作，在與Microsoft技術支持聯繫並請求幫助時，Drwatson將會起到很大作用。
9.DVD播放器--DVDplay（system32檔夾下）
隨著DVD驅動器和DVD光碟價格的下降，在普通家庭電腦上配置一個DVD播放器已不是一件奢侈的事情。
而要播放DVD需要播放器的支援，Windows XP提供了一個"免費"的DVD播放器，有了它我們可以省去一筆購買第三方DVD播放軟體的費用。
10.自解壓文件製作工具--Iexpress（system32文件夾下）
用過壓縮軟體的讀者一定對自解壓檔不陌生，自解壓檔可在沒有相應解壓縮程式的情況下直接將壓縮包檔解壓縮到相應的檔夾下，極大地方便了用戶。
利用Iexpress可製作兩種自解壓檔，一種是標準自解壓檔（Standard Self-Extractor），另一種是安裝程式式自解壓檔（Self-Extractor for Software Installation），這樣我們在發佈程式時就方便多了。
另外大家要注意，儘管使用Iexpress的運行介面是英文的，但利用它生成的自解壓檔卻是中文的，省去了繁瑣的本地化工作。
11.文件轉移嚮導--Migwiz（system32\usmt文件夾下）
Windows系統的易用性總是和不穩定性共存的，因此在系統健康之時把當前設置保存下來，供系統崩潰後重新安裝時使用是個不錯的主意。微軟已把這個工具集成到"檔和設置轉移嚮導"程式上。
通過它，我們就可以實現系統狀態的備份與恢復。
12.系統配置程式--Msconfig（Windows\PChealth\HELPCTR\Binaries檔夾下）
和Windows中的系統配置程式一樣，通過這個程式，我們可對系統的一般、SYSTEM.ini、WIN.ini、BOOT.ini、服務和啟動項目進行修改。
小提示：用它來去除系統自啟動程式特別有效。
13.備份工具--Ntbackup（system32檔夾下）
資料是電腦中最為寶貴的資料，因此經常備份你的資料也應該成為一個好習慣。現在許多人都尋求第三方的備份工具，其實大可不必。
使用Windows XP中內置的備份工具就可以非常方便地將資料進行備份，而且由於你使用的是微軟產品，所以根本不存在相容性問題。
14.ODBC資料源管理器--Odbcad32（system32文件夾下）
在Windows中訪問ODBC資料源必須要有其驅動程式，該工具可以查看在Windows中已安裝的驅動程式及相關資訊
15.IP地址偵測器--Nslookup（system32文件夾下）
在聯入互聯網的每台電腦都有一個IP位址，同樣，每個網站也有它的IP位址，而且是唯一的。
通過這個IP偵測工具ping就可以輕而易舉地得到它們的真正IP位址。
如筆者要想知道http://www.xxx.com的IP地址，則輸www.xxx.com即可看到。
16.螢幕鍵盤--Osk（system32檔夾下）
螢幕鍵盤是一種實用工具，它在螢幕上顯示虛擬鍵盤，允許那些有移動障礙的用戶用指標設備或遊戲杆輸入資料。
螢幕鍵盤旨在為存在移動障礙的用戶提供最低級別的功能。
這對於不知道如何鍵入的用戶也很有用。
它還可以用於最基本的CAI鍵盤教學。
17.物件包裝程式--Packager（system32檔夾下）
通過物件包裝程式我們可以打開一個檔，並引入其中的圖示，將它們插入到一般Windows程式中使用，可用於製作電腦類教學課件或文檔。
18.註冊表編輯器增強版--Regedit32（system32檔夾下）
註冊表編輯器是用來更改系統註冊表設置的高級工具。
註冊表中包含了有關電腦如何運行的資訊。
在Windows XP中有一個名為Regedit的程式，可編輯註冊表，但此程式卻是它的增強版本，除可編輯註冊表外，還可設置許可權、清除重複項、刪除已被卸載或刪除的程式項等高級動作。
19.ActiveX註冊和反註冊工具--Regsvr32
使用過ActiveX的人都知道，ActiveX不註冊是不能夠被系統識別和使用的，一般安裝程式都會自動地把它所使用的ActiveX控制項註冊，但如果你拿到的一個控制項需要手動註冊怎麼辦呢？
如果修改註冊表那就太麻煩了，在Windows的System檔夾下有一個regsvr32.exe的程式，它就是Windows自帶的ActiveX註冊和反註冊工具。
它的用法為：
"regsvr32 [/s] [/n] [/i(:cmdline)] dllname"。
其中dllname為ActiveX控制項檔案名，建議在安裝前拷貝到System檔夾下。
參數有如下意義：
/u--反註冊控制項
/s--不管註冊成功與否，均不顯示提示框
/c--控制臺輸出
/i--跳過控制項的選項進行安裝（與註冊不同）
/n--不註冊控制項，此選項必須與/i選項一起使用
如筆者要註冊一amovie.ocx控制項，則打入regsvr32 amovie.ocx即可，要反註冊它時只需使用regsvr32 /u amovie.ocx就行了。
20.動態連結程式庫函數啟動器--Rundll32
在Windows中使用了許多動態連結程式庫，這樣就使得所有Windows程式都可共用這些動態連結程式庫中的函數。
一般情況下，許多應用程式都通過Windows API來xx作這些函數，但歸根結底是通過Windows檔夾下的rundll32.exe程式來啟動相應的函數。
它的用法是："rundll32.exe動態連結程式庫名,函數名,參數名"。
如筆者需要實現一鍵關機，則在桌面上建立一快捷方式，命令行為"rundll32.exe user.exe,ExitWindows"，並設置其快捷鍵為F4即可。
再如，筆者要打開控制面板，則只需要輸入命令"rundll32.exe shell32.dll,Control_RunDLL"即可，要打開桌面屬性，只需要使用"rundll32.exe shell32.dll,Control_RunDLL desk.cpl"，其餘的以此類推。
21.系統檔檢查器--Sfc（system32檔夾下）
使用Windows難免不會出現系統檔損壞或丟失的毛病，而如果為了幾個小小的檔就去重裝系統，又顯得稍微麻煩了一些。
通過系統檔檢查器Sfc.exe，一切都會變得非常簡單。
22.共用檔夾設置工具--Shrpubw（system32檔夾下）
同一工作組的同事在一起工作，有時必須與同事們共用檔夾，這時我們可以利用此工具輕鬆搞定。
它的作用與右擊一檔夾，選擇"共用"基本上等價。
23.Microsoft簽字驗證工具--Sigverif（system32檔夾下）
所謂"簽署的檔"，就是被授予Microsoft數位簽署的檔。
該簽署表明，該檔是原始檔的一模一樣的副本。
通過Microsoft簽字驗證工具，我們可在電腦上查找已簽署和未簽署的檔，也可查看簽署檔的身份驗證，以確認-該檔還沒有被篡改。
使用起來非常方便，和查找視窗幾乎沒有什麼不同，只要給出搜索範圍，就可搜索出指定範圍內的已簽署檔和未簽署檔。
24.音量控制程式--Sndvol32
我們在Windows任務欄上可見到一個可愛的小喇叭，當我們雙擊它時就會彈出音量控制面板，其實這時我們就是啟動了一個Windows檔夾下的sndvol32.exe文件。
不信，請你進入Windows檔夾，再打開sndvol32.exe檔看看，熟悉的"音量控制"面板是否已經在你眼前了？
另外還要告訴大家，它還有一個隱藏的參數"/r"，利用此參數可快速地打開錄音控制面板，這樣我們只要在桌面上建立一指向C:\Windows\ Sndvol32.exe的快捷方式，並令它的參數為/R（即在目標中填入"C:\Windows\Sndvol32.exe /R"），就可以快速打開錄音控制面板選擇輸入設備了。
如果設備過多，在面板上容納不下時，試著按"Ctrl+S"鍵，不管有多少設備都能夠完全顯示。
25.任務管理器--Taskmgr（system32文件夾下）
任務管理器提供正在你的電腦上運行的程式和進程的相關資訊，使用任務管理器可快速查看正在運行的程式的狀態，或終止已停止回應的程式。
也可使用多達15個的參數評估正在運行的進程的活動，以及查看CPU和記憶體使用情況的圖形和資料。
當電腦發生鎖死時使用它最方便和有效。
26.遠端連接程式--Telnet（system32檔夾下）
在Internet上有無數的電腦，而要訪問它們都必須通過建立遠端連接才行，進行兩個電腦的遠端連接可用專門軟體實現，但通過Windows自帶的遠端連接程式telnet.exe也能完成這一動作，而且它還是純中文介面軟體。
27.遠端FTP工具--Tftp（system32文件夾下）
FTP是一個網路傳輸的協定，通過這個程式可非常方便地連接到對方的伺服器上進行檔的存取xx作，省得再找如第三方的FTP軟體了，可惜的是它是字元介面。
28.Windows升級程式--Wupdmgr（system32檔夾下）
安裝完Windows後，在開始功能表的上方會有Windows Update功能表項，通過它能自動登錄到Microsoft公司的網站上完成自己Windows的升級工作。
但時間一長，可能會把這個快捷方式誤刪除了，這時我們就可以通過打開Windows下的Wupdmgr.exe檔來完成這個功能。
Windows XP是一個作業系統，但它並不僅僅是一個作業系統，只有充分地發揮其內置功能，才能更好地使用它。
這也符合"基礎的未必是最壞的，回到基礎還是好的"的道理。
修復壞軌和MHDD 指令
修復壞軌和MHDD 指令
硬碟掃瞄超快速：MHDD
硬碟讀取、運作有問題時應該怎麼辦呢？
讓 MHDD 來幫你處理這些問題吧！
超快的掃瞄速度絕對讓你眼睛為之一亮，不必再耗費數小時除錯，另外還有修復壞軌、低階清除動作功能。
就算硬碟過了保固期，也可以藉由 MHDD 的幫助來讓硬碟重獲新生。
相信許多使用者都有硬碟損壞的經驗，如果產品還在保固期內，當然是送回交由廠商來處理，但是萬一已經過了保固了應該怎麼辦呢？
難道就直接放棄它嗎？
當然不是，你可以藉由 MHDD 的幫助來讓他重獲新生。
MHDD 是一款由俄羅斯人所開發的免費硬碟實體掃瞄維護程式，比起一般的硬碟表層掃瞄， MHDD 有相當令人激賞的掃瞄速度，讓使用者不再需要花費數個小時來除錯，只需幾十分鐘，一顆 80G 大小的硬碟就可以掃瞄完成，且 MHDD 還能夠幫使用者修復壞軌，讓使用者能夠繼續延續該硬碟的生命餘光。
此外， MHDD 還能夠對硬碟進行低階清除的動作，讓想要賣掉硬碟的你不必擔心硬碟中的資料被接手的買家回復盜用的困擾喔！
官方所提供的 MHDD 可分為磁片版與光碟版兩種，能夠直接至官方網站上下載光碟影像檔，並且透過燒錄機燒錄成光碟後使用。
官網下載
http://hddguru.com/
===============================================
MHDD 指令
* 必須注意的是這軟體只抓的到接在master位置的裝置，因此必須將硬碟接在 primary 或者 secondary 的 master 才能進行修復，而且 slave 裝置最好不要接上任何東西
* 修復過程為：選擇欲修復的硬碟，進行初步掃描、清除壞軌區的資料、再次掃描然後才是修復壞軌。
1、MHDD是俄羅斯Maysoft公司出品的專業硬碟工具軟體，具有很多其他硬碟工具軟體所無法比擬的強大功能，它分為免費版和收費的完整版，本文介紹的是免費版的詳細用法。
2、MHDD無論以CHS還是以LBA模式，都可以讀取到128G的超大容量硬碟（可讀取的磁區範圍從512到137438953472），即使你用的是286電腦，無需BIOS支援，也無需任何中斷支持；
3、MHDD最好在純DOS環境下運行；
4、MHDD可以不依賴於主板BIOS直接讀取IDE口，但要注意不要使用原裝Intel品牌主板；
5、不要在要檢測的硬碟中運行MHDD；
6、MDD在運行時需要記錄資料，因此不能在被防寫了的存儲設備中運行（比如防寫的軟碟、光碟等）；
MHDD命令詳解
AAM：
自動噪音管理。可以用AAM（自動噪音管理）命令「所聽即所得」式的調節硬碟的噪音。
按F2鍵後如果有AAM字樣，就表示硬碟支援噪音調節。
鍵入AAM 命令後，會顯示出當前硬碟的噪音級別，並且可以馬上就聽到硬碟的讀寫噪音，要注意硬碟的噪音和性能是成正比的，噪音越大，性能越高，反之亦然。
進入AAM 命令後，按0鍵可以關閉AAM功能，按M鍵可以將噪音調至最小（性能最低），按P鍵可以將噪音調至最大（性能最高），按+加號和-減號可以自由調整硬碟的噪音值（數值範圍從0到126），按L鍵可以獲得噪音和性能的中間值（對某些硬碟如果按+加號和-減號無效，而又不想讓噪音級別為最大或最小，可以按L鍵取噪音中間值），按D鍵表示關閉AAM功能，按ENTER鍵表示調整結束；
AERASE：
高級刪除功能，可以將指定磁區段內的資料逐磁區地徹底刪除（比ERASE慢，資料恢復同樣無效），每個刪除單位等於1個磁區。
BATCH：
批次處理。（熱鍵F5）
CLRMBR：
清除硬碟的磁片分區表
CLS：
清除畫面。
CX：
對昆騰CX和LCT（包括LA、LB、LC）系列硬碟進行尋道測試，可以考驗這兩類硬碟上的飛利浦TDA5247晶片的穩定性（因為品質不好的 5247晶片在頻繁尋道時最容易露出馬腳）。
按ESC鍵停止。此命令也可用在其他硬碟上，它主要通過頻繁隨機尋道來提升硬碟電機驅動晶片的溫度，從而測試硬碟在強負荷下的穩定性。
DISPWD：
解除密碼，先選擇0（USER），再正確輸入密碼。在用DISPWD之前必須先用UNLOCK命令解鎖。
要注意，除了用UNLOCK和 DISPWD命令可以解密碼之外，沒有任何辦法可以解鎖。
而且一旦將密碼遺忘（或輸入錯誤），也沒有任何辦法可以解鎖。
如果解密碼成功，按F2鍵後可以看到Security一項後面有灰色的OFF。注意：選擇1（Master）無法解開密碼。
ERASE：
快速刪除功能，每個刪除單位等於255個磁區（資料恢復無效）。
EXIT：
退出到DOS。（熱鍵Alt+X）
FDISK：
快速地將硬碟用FAT32格式分為一個區（其實只是寫入了一個MBR主引導記錄），並設為啟動，但要使用還需用FORMAT完全格式化。
FF：
從映射檔（最大2G）恢復為磁區段。
FUCKFUJ、 KILLFUJ、AKILLFUJ：
都是刻意破壞富士通硬碟的命令，一定謹慎使用，否則硬碟將被徹底損壞，無法修復。
某一切正常的富士通硬碟，在使用FUCKFUJ命令後，僅一、兩秒種，就提示破壞成功，重新啟動後，連自檢動作都消失了，主板檢測不到，硬碟徹底報廢。
FUJLST：
查看富士通硬碟缺陷表（P-LIST）。
此時要記錄大量資料，缺陷表越大，生成的檔（在FUJLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
Help：
F1
HPA：
硬碟容量剪切功能，可以減少硬碟的容量，使BIOS檢測容量減少，但DM之類的獨立於BIOS檢測硬碟容量的軟體仍會顯示出硬碟原始容量。
I：
同時執行ID命令和INIT命令。（熱鍵F2）
IBME：
查看IBM硬碟缺陷表（P-LIST）。
此時要記錄大量資料，缺陷表越大，生成的檔（在IBMLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
ID：
硬碟檢測，包括硬碟容量、磁頭數、磁區數、SN序列號、Firmware固件版本號、LBA數值、支援的DMA級別、是否支持HPA、是否支援AAM、SMART開關狀態、安全模式級別及開關狀態……等）。
INIT：
硬碟初始化，包括Device Reset（硬碟重置）、Setting Drive Parameters（設定硬碟參數）、Recalibrate（重校準）。
MAKEBAD：
手動指定區域內製造壞軌。注意，由它生成的壞軌很難修復。
MAN：
指令的詳細解說，用法為 man en 「指令」
NHPA：
將硬碟容量恢復為真實容量。
PORT：
選擇目標磁碟機，顯示各IDE口上的硬碟，按相應的數位即可選擇相應口的硬碟，之後該口會被記錄在/CFG目錄下的MHDD.CFG 檔中，1表示IDE1口主，2表示IDE1口從，3表示IDE2口主，4表示IDE2口從，下次再進入MHDD後此口就成了默認口，編輯 MHDD.CFG檔改變該值就可以改變MHDD默認的檢測埠。所以，如果進入MHDD後按F2提示Disk Not Ready，就說明當前硬碟沒有接在上次MHDD默認的那個口上，此時可以使用PORT命令重新選擇硬碟（或更改MHDD.CFG文件）。（熱鍵Shift+F3）
PWD：
給硬碟加USER密碼，最多32位元，什麼也不輸入表示取消。
被鎖的硬碟完全無法讀寫，低格、分區等一切讀寫操作都無效。如果加密碼成功，按F2鍵後可以看到Security一項後面有紅色的ON。
要注意，設置完密碼後必須關閉電源後在開機才會使密碼起作用；
R：
硬碟重定。
比如使用了PWD加密碼後，為了使密碼馬上生效，可以用此命令。（熱鍵F3）
RANDOMBAD：
隨機地在硬碟的各個地方生成壞軌，按ESC鍵停止生成。注意，由它生成的壞軌很難修復。
RHPA：
忽略容量剪切，顯示硬碟的真實容量。
RPM：
硬碟轉速度量（非常不准，每次測量數值都不同）。
SCAN：
磁面掃描，可以用特定模式來修復壞磁區，其中：（熱鍵F4）
[Scan in: CHS/LBA]：以CHS或LBA模式掃描。CHS只對500M以下的老硬碟有效。
[Starting CYL]：設定開始掃描的柱面。
[Starting LBA]：設定開始掃描的LBA值。
[Log: On/Off]：是否寫入日誌檔。
[Remap: On/Off]（重新映射）：是否修復壞磁區。
[Ending CYL]：設定終止掃描的柱面
[Ending LBA]：設定終止掃描的LBA值。
[Timeout(sec)]：設定超時值，從1到200，預設值為30。
[Advanced LBA log]（高級LBA日誌）：此項不支持。
[Standby after scan]：掃描結束後關閉硬碟馬達，這樣即可使SCAN掃描結束後，硬碟能夠自動切斷供電，但主機還是加電的（屬於無人職守功能）。
[Loop the test/repair]：迴圈檢測和修復，主要用於反復地修復頑固型壞軌。
[Erase WAITs]（刪除等待）：此項主要用於修復壞軌，而且修復效果要比REMAP更為理想，尤其對IBM硬碟的壞軌最為奏效，但要注意被修復的地方的資料是要被破壞的（因為Erase WAITS的每個刪除單位是255個磁區）。
Erase WAITS的時間默認為250毫秒，數值可設置範圍從10到10000。
要想設置默認時間，可以打開/CFG目錄下的MHDD.CFG檔，修改相應專案即可更改Erase WAITS數值。
此數值主要用來設定MHDD確定壞軌的讀取時間值（即讀取某磁區塊時如果讀取時間達到或超過該數值，就認為該塊為壞軌，並開始試圖修復），一般情況下，不必更改此數值，否則會影響壞軌的界定和修復效果。
SMART：
顯示SMART參數，並可以對SMART進行各項相關操作。SMART ON可以開啟SMART功能，SMART OFF可以關閉SMART功能，SMART TEST可以對SMART進行檢測。
STOP：
強制停止硬碟馬達。（熱鍵Shift+F4）
TOF：
為指定的磁區段建立映射檔（最大2G）。
UNLOCK：
對硬碟解鎖。先選擇0（USER），再正確輸入密碼。注意：選擇1（Master）無法解開密碼。
WAIT：
等待硬碟就位。
========================================
什麼是MHDD?
最初它是被設計成能夠快速有效地診斷任何一個硬碟驅動器的工具，但最終她具備我和其他人所需要的所有功能。
從版本2.8開始，程式支援附加的UDMA控制器。
不要將MHDD放在您要測試硬碟上運行。
所有對硬碟的操作要完全獨佔埠執行，不需要任何BIOS支援，也不需要使用任何中斷!所有的事情都是直接完成的。
所以不管被檢的硬碟測驅動器上安裝的是何種 OS對MHDD效果都是一樣的。
她能夠獨立地讀取硬碟驅動上包括從第一個磁區到最後一個磁區的所有磁區而不論上面有任何資訊。
不要嘗試在CD上其他防寫的設備上運行MHDD。
第一步。
在選擇硬碟驅動器(命令是SHIFT+F3)以後 我們進入命令行狀態[ mhdd > ] 。
在MHDD時是沒有"功能表"可供選擇的，所有資訊都通過指令輸入。
通過組合鍵可以簡單自動輸入命令。
螢幕上方從這些命令上面一點的地方閃著的提示可以知道。
左邊是狀態寄存器，這裏顯示的是硬碟的狀態。
最重要的位:
ERR - 上一步的操作結果有錯誤。當這個閃亮指示閃起來，注意螢幕的右上角，錯誤類型型顯示在那裏。
INDX -
CORR -
DREQ - 硬碟接受和主機（PC）交換資料
DRSC - 記憶體初檢通過
WRFT - 寫入失敗
DRDY - 記憶體找到
BUSY - 硬碟忙且對指令無反應
HPA - 使用了HPA功能修改過容量
PWD - 硬碟被密碼加鎖了
ERR 該處紅色閃亮，指出現某種錯誤，同時右半部的狀態指示反映錯誤的形態。
右半部（當左半部“ERR”閃紅時）
AMNF - 位址標記出錯、找不到位址標誌
T0NF - 找不到0磁軌
ABRT - 指令被中止、Abort，拒絕命令
IDNF - 找不到磁區ID，磁區標誌出錯
UNCR - 不可校正的錯誤，又稱ECC錯誤
BBK - 壞塊標記錯誤
如果硬碟被密碼加鎖了，這裏會出現一個加亮的「PWD」字樣。
如果使用了HPA功能修改過容量，那麼這裏會出現加亮的「HPA」字樣。
這些加亮的提示下面都有下劃線，是一行的硬碟參數。左邊顯示的是硬碟的當前參數，當掃描時右邊顯示的是當前的磁頭位置。
在使用（SCAN）命令開始磁片表面檢測時，右邊會顯示出一個視窗。
在這個視窗第一行顯示的是當前磁片表面檢測的工作速度，最後會顯示出兩個百分數值。
第一個百分值顯示當前測試完成的百分比，而第二個百分值顯示磁頭從0 柱面到最後一個
柱面剩餘的百分比。
在表面測試期間，在LBA 測試方式下，螢幕顯示的一個塊表示實際的255個磁區，而在測試在CHS模式下，表示是是硬碟參數中的磁區數HDD (通常它的值是63) 。
螢幕第二行的左半部分為當前硬碟的物理參數，右半部分為當前正在掃描的位置；
螢幕右下角為計時器，Start表示開始掃描的時間，Time表示已消耗的時間，End表示預計結束的時間，結束後會再顯示Time Count，表示總共耗費了多長的時間；
在掃描時，每個長方塊代表255個磁區（在LBA模式下）或代表63個磁區（在CHS模式下）；
掃描過程可隨時按ESC鍵終止；
方塊從上到下依次表示從正常到異常，讀寫速度由快到慢。正常情況下，應該只出現第一個和第二個灰色方塊；
如果出現淺灰色方塊（第三個方塊），則代表該處讀取耗時較多；
如果出現綠色和褐色方塊（第三個和第四個方塊），則代表此處讀取異常，但還未產生壞軌；
如果出現紅色方塊（第六個，即最後一個方塊），則代表此處讀取吃力，馬上就要產生壞軌；
如果出現黑色塊表示讀取這個塊代表的磁區時需要花更多的時間，即讀取速度慢。
如果出現問號？，則表示此處讀取錯誤，有嚴重物理壞軌，無法修復。
如果出色顏色塊，那就意味著硬碟沒有分配它的工作間隔時間。
顏色塊顯示表面的一個不正常情況(但仍然不算是"壞區" 。
紅顏色- 標誌著這個位置已經差不多要變成壞區了。
如果在測試期間出現了這些標誌，就表示硬碟表面有物理缺陷了。
這種情況需要引起注意，那些舊硬碟工作慢也許就是這種情況造成的。
注1：有些讀寫速度奇慢的硬碟如果用MHDD的F4 SCAN掃描並把EraseWAITS打開就可以看到，要麼均勻分佈著很多W，要麼就是遍佈著很多五顏六色的方塊，這說明這類硬碟之所以讀寫速度奇慢，就是因為大量的碟片磁區有瑕疵，造成讀寫每個磁區都會耗費較長的時間，綜合到一起就導致了整個硬碟讀寫速度奇慢。
注2：老型號硬碟（2、3G以下）由於性能較低、速度較慢，因此在F4 SCAN檢測時很少出現第一個方塊，而出現第二和第三個方塊，甚至會出現第四個方塊（綠色方塊），這種情況是由於老硬碟讀寫速度慢引起的，並不說明那些磁區讀寫異常。
在掃描時使用箭頭鍵可以靈活地控制掃描的進程，很象VCD播放機：↑快進2%；↓後退2%；←後退0.1%；→快進0.1%。靈活運用箭頭鍵，可以對不穩定、壞軌頑固的區段進行反復掃描和修復。
硬碟掃瞄超快速：MHDD
硬碟讀取、運作有問題時應該怎麼辦呢？
讓 MHDD 來幫你處理這些問題吧！
超快的掃瞄速度絕對讓你眼睛為之一亮，不必再耗費數小時除錯，另外還有修復壞軌、低階清除動作功能。
就算硬碟過了保固期，也可以藉由 MHDD 的幫助來讓硬碟重獲新生。
相信許多使用者都有硬碟損壞的經驗，如果產品還在保固期內，當然是送回交由廠商來處理，但是萬一已經過了保固了應該怎麼辦呢？
難道就直接放棄它嗎？
當然不是，你可以藉由 MHDD 的幫助來讓他重獲新生。
MHDD 是一款由俄羅斯人所開發的免費硬碟實體掃瞄維護程式，比起一般的硬碟表層掃瞄， MHDD 有相當令人激賞的掃瞄速度，讓使用者不再需要花費數個小時來除錯，只需幾十分鐘，一顆 80G 大小的硬碟就可以掃瞄完成，且 MHDD 還能夠幫使用者修復壞軌，讓使用者能夠繼續延續該硬碟的生命餘光。
此外， MHDD 還能夠對硬碟進行低階清除的動作，讓想要賣掉硬碟的你不必擔心硬碟中的資料被接手的買家回復盜用的困擾喔！
官方所提供的 MHDD 可分為磁片版與光碟版兩種，能夠直接至官方網站上下載光碟影像檔，並且透過燒錄機燒錄成光碟後使用。
官網下載
http://hddguru.com/
===============================================
MHDD 指令
* 必須注意的是這軟體只抓的到接在master位置的裝置，因此必須將硬碟接在 primary 或者 secondary 的 master 才能進行修復，而且 slave 裝置最好不要接上任何東西
* 修復過程為：選擇欲修復的硬碟，進行初步掃描、清除壞軌區的資料、再次掃描然後才是修復壞軌。
1、MHDD是俄羅斯Maysoft公司出品的專業硬碟工具軟體，具有很多其他硬碟工具軟體所無法比擬的強大功能，它分為免費版和收費的完整版，本文介紹的是免費版的詳細用法。
2、MHDD無論以CHS還是以LBA模式，都可以讀取到128G的超大容量硬碟（可讀取的磁區範圍從512到137438953472），即使你用的是286電腦，無需BIOS支援，也無需任何中斷支持；
3、MHDD最好在純DOS環境下運行；
4、MHDD可以不依賴於主板BIOS直接讀取IDE口，但要注意不要使用原裝Intel品牌主板；
5、不要在要檢測的硬碟中運行MHDD；
6、MDD在運行時需要記錄資料，因此不能在被防寫了的存儲設備中運行（比如防寫的軟碟、光碟等）；
MHDD命令詳解
AAM：
自動噪音管理。可以用AAM（自動噪音管理）命令「所聽即所得」式的調節硬碟的噪音。
按F2鍵後如果有AAM字樣，就表示硬碟支援噪音調節。
鍵入AAM 命令後，會顯示出當前硬碟的噪音級別，並且可以馬上就聽到硬碟的讀寫噪音，要注意硬碟的噪音和性能是成正比的，噪音越大，性能越高，反之亦然。
進入AAM 命令後，按0鍵可以關閉AAM功能，按M鍵可以將噪音調至最小（性能最低），按P鍵可以將噪音調至最大（性能最高），按+加號和-減號可以自由調整硬碟的噪音值（數值範圍從0到126），按L鍵可以獲得噪音和性能的中間值（對某些硬碟如果按+加號和-減號無效，而又不想讓噪音級別為最大或最小，可以按L鍵取噪音中間值），按D鍵表示關閉AAM功能，按ENTER鍵表示調整結束；
AERASE：
高級刪除功能，可以將指定磁區段內的資料逐磁區地徹底刪除（比ERASE慢，資料恢復同樣無效），每個刪除單位等於1個磁區。
BATCH：
批次處理。（熱鍵F5）
CLRMBR：
清除硬碟的磁片分區表
CLS：
清除畫面。
CX：
對昆騰CX和LCT（包括LA、LB、LC）系列硬碟進行尋道測試，可以考驗這兩類硬碟上的飛利浦TDA5247晶片的穩定性（因為品質不好的 5247晶片在頻繁尋道時最容易露出馬腳）。
按ESC鍵停止。此命令也可用在其他硬碟上，它主要通過頻繁隨機尋道來提升硬碟電機驅動晶片的溫度，從而測試硬碟在強負荷下的穩定性。
DISPWD：
解除密碼，先選擇0（USER），再正確輸入密碼。在用DISPWD之前必須先用UNLOCK命令解鎖。
要注意，除了用UNLOCK和 DISPWD命令可以解密碼之外，沒有任何辦法可以解鎖。
而且一旦將密碼遺忘（或輸入錯誤），也沒有任何辦法可以解鎖。
如果解密碼成功，按F2鍵後可以看到Security一項後面有灰色的OFF。注意：選擇1（Master）無法解開密碼。
ERASE：
快速刪除功能，每個刪除單位等於255個磁區（資料恢復無效）。
EXIT：
退出到DOS。（熱鍵Alt+X）
FDISK：
快速地將硬碟用FAT32格式分為一個區（其實只是寫入了一個MBR主引導記錄），並設為啟動，但要使用還需用FORMAT完全格式化。
FF：
從映射檔（最大2G）恢復為磁區段。
FUCKFUJ、 KILLFUJ、AKILLFUJ：
都是刻意破壞富士通硬碟的命令，一定謹慎使用，否則硬碟將被徹底損壞，無法修復。
某一切正常的富士通硬碟，在使用FUCKFUJ命令後，僅一、兩秒種，就提示破壞成功，重新啟動後，連自檢動作都消失了，主板檢測不到，硬碟徹底報廢。
FUJLST：
查看富士通硬碟缺陷表（P-LIST）。
此時要記錄大量資料，缺陷表越大，生成的檔（在FUJLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
Help：
F1
HPA：
硬碟容量剪切功能，可以減少硬碟的容量，使BIOS檢測容量減少，但DM之類的獨立於BIOS檢測硬碟容量的軟體仍會顯示出硬碟原始容量。
I：
同時執行ID命令和INIT命令。（熱鍵F2）
IBME：
查看IBM硬碟缺陷表（P-LIST）。
此時要記錄大量資料，缺陷表越大，生成的檔（在IBMLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
ID：
硬碟檢測，包括硬碟容量、磁頭數、磁區數、SN序列號、Firmware固件版本號、LBA數值、支援的DMA級別、是否支持HPA、是否支援AAM、SMART開關狀態、安全模式級別及開關狀態……等）。
INIT：
硬碟初始化，包括Device Reset（硬碟重置）、Setting Drive Parameters（設定硬碟參數）、Recalibrate（重校準）。
MAKEBAD：
手動指定區域內製造壞軌。注意，由它生成的壞軌很難修復。
MAN：
指令的詳細解說，用法為 man en 「指令」
NHPA：
將硬碟容量恢復為真實容量。
PORT：
選擇目標磁碟機，顯示各IDE口上的硬碟，按相應的數位即可選擇相應口的硬碟，之後該口會被記錄在/CFG目錄下的MHDD.CFG 檔中，1表示IDE1口主，2表示IDE1口從，3表示IDE2口主，4表示IDE2口從，下次再進入MHDD後此口就成了默認口，編輯 MHDD.CFG檔改變該值就可以改變MHDD默認的檢測埠。所以，如果進入MHDD後按F2提示Disk Not Ready，就說明當前硬碟沒有接在上次MHDD默認的那個口上，此時可以使用PORT命令重新選擇硬碟（或更改MHDD.CFG文件）。（熱鍵Shift+F3）
PWD：
給硬碟加USER密碼，最多32位元，什麼也不輸入表示取消。
被鎖的硬碟完全無法讀寫，低格、分區等一切讀寫操作都無效。如果加密碼成功，按F2鍵後可以看到Security一項後面有紅色的ON。
要注意，設置完密碼後必須關閉電源後在開機才會使密碼起作用；
R：
硬碟重定。
比如使用了PWD加密碼後，為了使密碼馬上生效，可以用此命令。（熱鍵F3）
RANDOMBAD：
隨機地在硬碟的各個地方生成壞軌，按ESC鍵停止生成。注意，由它生成的壞軌很難修復。
RHPA：
忽略容量剪切，顯示硬碟的真實容量。
RPM：
硬碟轉速度量（非常不准，每次測量數值都不同）。
SCAN：
磁面掃描，可以用特定模式來修復壞磁區，其中：（熱鍵F4）
[Scan in: CHS/LBA]：以CHS或LBA模式掃描。CHS只對500M以下的老硬碟有效。
[Starting CYL]：設定開始掃描的柱面。
[Starting LBA]：設定開始掃描的LBA值。
[Log: On/Off]：是否寫入日誌檔。
[Remap: On/Off]（重新映射）：是否修復壞磁區。
[Ending CYL]：設定終止掃描的柱面
[Ending LBA]：設定終止掃描的LBA值。
[Timeout(sec)]：設定超時值，從1到200，預設值為30。
[Advanced LBA log]（高級LBA日誌）：此項不支持。
[Standby after scan]：掃描結束後關閉硬碟馬達，這樣即可使SCAN掃描結束後，硬碟能夠自動切斷供電，但主機還是加電的（屬於無人職守功能）。
[Loop the test/repair]：迴圈檢測和修復，主要用於反復地修復頑固型壞軌。
[Erase WAITs]（刪除等待）：此項主要用於修復壞軌，而且修復效果要比REMAP更為理想，尤其對IBM硬碟的壞軌最為奏效，但要注意被修復的地方的資料是要被破壞的（因為Erase WAITS的每個刪除單位是255個磁區）。
Erase WAITS的時間默認為250毫秒，數值可設置範圍從10到10000。
要想設置默認時間，可以打開/CFG目錄下的MHDD.CFG檔，修改相應專案即可更改Erase WAITS數值。
此數值主要用來設定MHDD確定壞軌的讀取時間值（即讀取某磁區塊時如果讀取時間達到或超過該數值，就認為該塊為壞軌，並開始試圖修復），一般情況下，不必更改此數值，否則會影響壞軌的界定和修復效果。
SMART：
顯示SMART參數，並可以對SMART進行各項相關操作。SMART ON可以開啟SMART功能，SMART OFF可以關閉SMART功能，SMART TEST可以對SMART進行檢測。
STOP：
強制停止硬碟馬達。（熱鍵Shift+F4）
TOF：
為指定的磁區段建立映射檔（最大2G）。
UNLOCK：
對硬碟解鎖。先選擇0（USER），再正確輸入密碼。注意：選擇1（Master）無法解開密碼。
WAIT：
等待硬碟就位。
========================================
什麼是MHDD?
最初它是被設計成能夠快速有效地診斷任何一個硬碟驅動器的工具，但最終她具備我和其他人所需要的所有功能。
從版本2.8開始，程式支援附加的UDMA控制器。
不要將MHDD放在您要測試硬碟上運行。
所有對硬碟的操作要完全獨佔埠執行，不需要任何BIOS支援，也不需要使用任何中斷!所有的事情都是直接完成的。
所以不管被檢的硬碟測驅動器上安裝的是何種 OS對MHDD效果都是一樣的。
她能夠獨立地讀取硬碟驅動上包括從第一個磁區到最後一個磁區的所有磁區而不論上面有任何資訊。
不要嘗試在CD上其他防寫的設備上運行MHDD。
第一步。
在選擇硬碟驅動器(命令是SHIFT+F3)以後 我們進入命令行狀態[ mhdd > ] 。
在MHDD時是沒有"功能表"可供選擇的，所有資訊都通過指令輸入。
通過組合鍵可以簡單自動輸入命令。
螢幕上方從這些命令上面一點的地方閃著的提示可以知道。
左邊是狀態寄存器，這裏顯示的是硬碟的狀態。
最重要的位:
ERR - 上一步的操作結果有錯誤。當這個閃亮指示閃起來，注意螢幕的右上角，錯誤類型型顯示在那裏。
INDX -
CORR -
DREQ - 硬碟接受和主機（PC）交換資料
DRSC - 記憶體初檢通過
WRFT - 寫入失敗
DRDY - 記憶體找到
BUSY - 硬碟忙且對指令無反應
HPA - 使用了HPA功能修改過容量
PWD - 硬碟被密碼加鎖了
ERR 該處紅色閃亮，指出現某種錯誤，同時右半部的狀態指示反映錯誤的形態。
右半部（當左半部“ERR”閃紅時）
AMNF - 位址標記出錯、找不到位址標誌
T0NF - 找不到0磁軌
ABRT - 指令被中止、Abort，拒絕命令
IDNF - 找不到磁區ID，磁區標誌出錯
UNCR - 不可校正的錯誤，又稱ECC錯誤
BBK - 壞塊標記錯誤
如果硬碟被密碼加鎖了，這裏會出現一個加亮的「PWD」字樣。
如果使用了HPA功能修改過容量，那麼這裏會出現加亮的「HPA」字樣。
這些加亮的提示下面都有下劃線，是一行的硬碟參數。左邊顯示的是硬碟的當前參數，當掃描時右邊顯示的是當前的磁頭位置。
在使用（SCAN）命令開始磁片表面檢測時，右邊會顯示出一個視窗。
在這個視窗第一行顯示的是當前磁片表面檢測的工作速度，最後會顯示出兩個百分數值。
第一個百分值顯示當前測試完成的百分比，而第二個百分值顯示磁頭從0 柱面到最後一個
柱面剩餘的百分比。
在表面測試期間，在LBA 測試方式下，螢幕顯示的一個塊表示實際的255個磁區，而在測試在CHS模式下，表示是是硬碟參數中的磁區數HDD (通常它的值是63) 。
螢幕第二行的左半部分為當前硬碟的物理參數，右半部分為當前正在掃描的位置；
螢幕右下角為計時器，Start表示開始掃描的時間，Time表示已消耗的時間，End表示預計結束的時間，結束後會再顯示Time Count，表示總共耗費了多長的時間；
在掃描時，每個長方塊代表255個磁區（在LBA模式下）或代表63個磁區（在CHS模式下）；
掃描過程可隨時按ESC鍵終止；
方塊從上到下依次表示從正常到異常，讀寫速度由快到慢。正常情況下，應該只出現第一個和第二個灰色方塊；
如果出現淺灰色方塊（第三個方塊），則代表該處讀取耗時較多；
如果出現綠色和褐色方塊（第三個和第四個方塊），則代表此處讀取異常，但還未產生壞軌；
如果出現紅色方塊（第六個，即最後一個方塊），則代表此處讀取吃力，馬上就要產生壞軌；
如果出現黑色塊表示讀取這個塊代表的磁區時需要花更多的時間，即讀取速度慢。
如果出現問號？，則表示此處讀取錯誤，有嚴重物理壞軌，無法修復。
如果出色顏色塊，那就意味著硬碟沒有分配它的工作間隔時間。
顏色塊顯示表面的一個不正常情況(但仍然不算是"壞區" 。
紅顏色- 標誌著這個位置已經差不多要變成壞區了。
如果在測試期間出現了這些標誌，就表示硬碟表面有物理缺陷了。
這種情況需要引起注意，那些舊硬碟工作慢也許就是這種情況造成的。
注1：有些讀寫速度奇慢的硬碟如果用MHDD的F4 SCAN掃描並把EraseWAITS打開就可以看到，要麼均勻分佈著很多W，要麼就是遍佈著很多五顏六色的方塊，這說明這類硬碟之所以讀寫速度奇慢，就是因為大量的碟片磁區有瑕疵，造成讀寫每個磁區都會耗費較長的時間，綜合到一起就導致了整個硬碟讀寫速度奇慢。
注2：老型號硬碟（2、3G以下）由於性能較低、速度較慢，因此在F4 SCAN檢測時很少出現第一個方塊，而出現第二和第三個方塊，甚至會出現第四個方塊（綠色方塊），這種情況是由於老硬碟讀寫速度慢引起的，並不說明那些磁區讀寫異常。
在掃描時使用箭頭鍵可以靈活地控制掃描的進程，很象VCD播放機：↑快進2%；↓後退2%；←後退0.1%；→快進0.1%。靈活運用箭頭鍵，可以對不穩定、壞軌頑固的區段進行反復掃描和修復。
SATA硬碟作GHOST
SATA硬碟作GHOST
這問題根本不用複雜的去設定BIOS
要對SATA硬碟作GHOST，只需在DOS底下輸入〝GHOST -NOIDE〞的參數後就可以正常使用了....
因為GHOST預設參數是搜尋IDE硬碟再啟用...所以只要加入 -NOIDE 讓它不要一開始就去搜尋IDE一切就都解決了....
至於使用視窗版的GHOST 2003如果沒記錯的話，它有一個選項是可以輸入參數的...在裡面輸入-NOIDE重開機後，開始跑GHOST也一樣可以正常執行的..
所以根本不用從BIOS動手
SATA硬碟做GHOST，推Acronis這套軟體，視窗化介面，比Ghost來的好用，不需改其他設定
這問題根本不用複雜的去設定BIOS
要對SATA硬碟作GHOST，只需在DOS底下輸入〝GHOST -NOIDE〞的參數後就可以正常使用了....
因為GHOST預設參數是搜尋IDE硬碟再啟用...所以只要加入 -NOIDE 讓它不要一開始就去搜尋IDE一切就都解決了....
至於使用視窗版的GHOST 2003如果沒記錯的話，它有一個選項是可以輸入參數的...在裡面輸入-NOIDE重開機後，開始跑GHOST也一樣可以正常執行的..
所以根本不用從BIOS動手
SATA硬碟做GHOST，推Acronis這套軟體，視窗化介面，比Ghost來的好用，不需改其他設定
訂閱：
文章 (Atom)
