【分享】电脑知识文章179篇

巧妙安装各种Windows*作系统 FPc`J  
对于新购置的电脑，在完成对硬盘的分区、格式化*作以后，就需要进行Windows系统的安装了。下面就来介绍一下Windows各种版本的安装方法。 z~{08M7  
　　安装Windows 98 _L,~WYRo  
　　新安装Windows 98系统，可以使用Windows 98系统启动盘启动计算机，然后将Windows 98安装光盘放入光驱，在DOS提示符状态下，进入光盘所在驱动器，然后进入Windows 98安装目录，运行Setup命令即可开始安装Windows 98。 MN: {,#d0  
　　在开始安装时，安装程序会自动调用Scandisk程序对电脑系统进行检测，检测通过后即进入Windows 98安装程序。当屏幕上出现“软件许可协议”对话框时，单击选中“接受协议”选项并单击“下一步”按钮，这时会要求你输入“产品密钥”，也就是我们常说的Windows 98安装序列号，完成后单击“下一步”按钮进行安装。 #}Qe{4L  
　　Windows 98安装程序进入“正在收集计算机的相关信息”界面，并对系统进行检查，以确保有足够的硬盘空间来安装Windows 98。完成后，即可按照提示，单击“下一步”按钮，选择“典型安装”方式，输入用户名和单位名称后，进入用户区域选择窗口，区域的选择主要是确定*作系统的系统时间以及日期，可以在列表中选择“中国”，然后单击“下一步”按钮。 /_{-~0Z=@B  
　　在安装过程中，安装程序会询问用户是否创建启动盘，如果你还没有自己的Windows 98启动盘，那么建议选择“确定”按钮创建，否则单击“取消”按钮。在接下来的过程中，就不必我们为之*心了，安装程序会向硬盘拷贝数据，并完成最后的安装过程。文件复制结束后，会提示重新启动计算机，重启后，即可直接进入Windows 98安装程序，并在左侧显示安装剩余时间，耐心地等待过后，你就会发现，Windows 98已经被安装到系统中了。 T;u
;r@R/  
　　小技巧： P@y)K!{Nk  
　　往往我们在安装Windows 98时，通常会在命令行状态下输入Setup命令进行安装，然后运行Scandisk、扫描磁盘、制作启动盘、安装版本说明等过程，如果打算要Windows快些安装，可以在使用Setup命令的时候，使用一些参数，从而达到快速安装Windows 98的目的。Setup的参数主要包括以下几个参数： l;M,=ctB(  
　　/t:tmp：指定存放临时文件的目录 *`a$6F7m
4  
　　/id：跳过磁盘空间检查 tP_.-//  
　　/ie：不制作启动盘 r] /Ej!|  
　　/ih：不检查注册表 C eEhe  
　　/im：跳过内存检查 7mt
x^  
　　/is：不执行磁盘扫描 *
r.%/^@  
　　/iv：安装时不显示版本说明 >s<Bu'r  
　　我们想快速安装Windows 98，就可以输入命令：setup /id/ie/ih/im/is/iv，这样安装程序就会直接进入文件复制过程，从而省下了大量的安装时间。 N
8]DzE0%  
　　安装Windows Me [I;C6p  
　　Windows Me的安装可分为升级安装和完全安装两种类型，Windows Me可以从Windows 95、Windows 98和Windows 98 SE上直接升级安装，但不能从Windows 3.x中升级。 U|wST&rU|  
　　Windows Me提供了三种安装方式，一是使用启动盘启动计算机，并进入安装目录执行Setup程序，需要注意的是，在执行安装程序之前，需要首先运行和加载磁盘高速缓存程序Smartdrv.exe。第二种方式是使用Windows Me光盘启动，自动执行安装程序。第三种方式是，在当前的*作系统中运行Windows Me的安装程序，比如在Windows 98系统中直接运行安装程序。 2j f!o  
　　无论采用哪种安装方式，其*作过程基本都是一样的，与前面介绍的Windows 98安装程序类似。 <Zva  
　　如果你的电脑主频低于150MHz，那么会出现“在计算机上无法安装Windows，因为处理器低于150MHz，单击‘确定’退出安装程序”的提示，这时不要着急，可以输入命令：setup/nm即可开始安装了。 6 ;'s9s"  
　　另外，Windows Me的安装程序也存在一些参数(同Windows 98)。 8UB2 du@?  
　　安装Windows 2000和Windows XP 'IU3Xu[-.  
　　Windows 2000系统的安装可以在DOS和Windows 9x系统下直接安装，在光驱中放入Windows 2000安装盘后，会自动运行Windows 2000安装程序。选择全新安装后，会要求输入产品序列号，然后即可开始复制安装文件并重新启动计算机。 G}U <^]c  
　　在重新启动后的界面中，按下回车键则可以开始安装Windows 2000，并进入安装目录选择窗口，同时选择需要安装的盘符。在接下来的窗口中，会要求选择文件系统的格式，为了可以高效发挥Windows 2000系统性能，建议选择“将磁盘分区转换为NTFS”，完成后按下回车键即可根据向导提示完成Windows 2000系统的安装了。 uQG|r)  
　　Windows XP安装方式包括三种，分别是升级安装、双系统共存安装和全新安装。它的安装方法与Windwos 2000系统安装方法类似，这里就不多做介绍了。 lhM5a \  
　　如果是在DOS方式下安装Windows 2000/XP系统，首先需要运行Smartdrv.exe命令，这样才能使安装程序可以快速地安装，否则等待的时间将是非常漫长的。 S @[]znH  
　　首先，我们用Windows 98启动盘启动电脑进入DOS模式，再执行Smartdrv.exe(如果软盘里没有该文件，可以从Windows 98的安装目录下的Command目录中获取)即可载入。然后执行Windows 2000/XP安装光盘中的i386目录下的Winnt.exe文件，记住：这里不是执行Setup.exe，而是Winnt.exe。以后的*作就比较简单了。 % J\G[dl  
　　安装多个*作系统 W@!qp  
　　在电脑中同时安装Windows 98和Windows 2000系统，可以首先安装Windows 98，然后在Windows 98系统中运行Windows 2000安装程序，这样就可以在计算机启动界面出现多重启动菜单，移动上下光标键并回车后即可选择进入相应的系统了。如果你打算让Windows Me系统与Windows 2000共存，最简单的方法是先安装好Windows Me，然后用Windows 98启动盘或者从光盘启动，安装Windows 2000，安装时选择“全新安装”方式。 UVDMYA0  
　　如果你打算让Windows 98、Windows 2000和Windows XP共存，可以首先安装Windows 98，然后在Windows 98下安装Windows 2000系统，最后在Windows 2000下安装Windows XP系统，在完成安装后即可形成多重启动菜单了。

Windows常用命令集 IAA_Ft  
Vc0j)3  
winver－－－－－－－－－检查windows版本 1<:5b%^c  
wmimgmt.msc－－－－打开windows管理体系结构(wmi) &wQ<sVQ0$  
wupdmgr－－－－－－－－windows更新程序 V 2Xv)  
w脚本－－－－－－－－windows脚本宿主设置 Zl[EpXlZ  
write－－－－－－－－－－写字板 "tT4Cb3  
winmsd－－－－－－－－－系统信息 PU%Zay  
wiaacmgr－－－－－－－扫描仪和照相机向导 R(t%/Hvs$  
winchat－－－－－－－－xp自带局域网聊天 vdXi'<  
mem.exe－－－－－－－－显示内存使用情况 \HxF?i "
 
msconfig-----------启动 RZEq@q  
msconfig.exe－－－系统配置实用程序 zMepF]V  
mplayer2－－－－－－－简易widnows media player N75U.;U0  
mspaint－－－－－－－－画图板 <j,I@%  
mstsc－－－－－－－－－－远程桌面连接 HFB>0<$  
mplayer2－－－－－－－媒体播放机 e'
~Qe_  
magnify－－－－－－－－放大镜实用程序 Uhu?G0>O  
mmc－－－－－－－－－－－－打开控制台 8K^#$,.."  
mobsync－－－－－－－－同步命令 xlcCL?qQj  
dxdiag－－－－－－－－－检查directx信息 -qpvV
LR,  
drwtsn32－－－－－－ 系统医生 HM(X8iNt  
devmgmt.msc－－－ 设备管理器 hxdjmc-  
dfrg.msc－－－－－－－磁盘碎片整理程序 Ri"rT] '  
diskmgmt.msc－－－磁盘管理实用程序 ^WU[+H ;  
dcomcnfg－－－－－－－打开系统组件服务 R;,5LS&*a  
ddeshare－－－－－－－打开dde共享设置 shGUG;  
dvdplay－－－－－－－－dvd播放器 
_I)TO_L;  
nslookup－－－－－－－ip地址侦测器 b73}
|4v  
net stop messenger－－－－－停止信使服务 S%H"i y  
net start messenger－－－－开始信使服务 &pY$\  
notepad－－－－－－－－打开记事本 <|'ETqP<+  
nslookup－－－－－－－网络管理的工具向导 FoE}j   
ntbackup－－－－－－－系统备份和还原 %cs"PS  
narrator－－－－－－－屏幕“讲述人” J3+qnT8X  
ntmsmgr.msc－－－－移动存储管理器 ,1~B7Zd  
ntmsoprq.msc－－－移动存储管理员*作请求 ((?"2 }1r  
netstat －an－－－－(tc)命令检查接口 TlO=dLR7d  
syncapp－－－－－－－－创建一个公文包 LQqba4$  
sysedit－－－－－－－－系统配置编辑器  irh Z  
sigverif－－－－－－－文件签名验证程序 2K3j3|T  
sndrec32－－－－－－－录音机 Q@p'nE,  
shrpubw－－－－－－－－创建共享文件夹 &n]v  
secpol.msc－－－－－本地安全策略 BZOl&G(  
syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 "z6p=B"?3  
services.msc－－－本地服务设置 D=LsoASVI  
sndvol32－－－－－－－音量控制程序 /0`Eux\  
sfc.exe－－－－－－－－系统文件检查器 nYC.zc*ox  
sfc /scannow－－－windows文件保护(扫描错误并复原) bfUKh%!M  
tsshutdn－－－－－－－60秒倒计时关机命令 j*?E~M.'1K  
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序） ?gu!P:lZS  
taskmgr－－－－－－－－任务管理器 （2000／xp／2003） GQ85ykky  
eventvwr－－－－－－－事件查看器 EId>%0s5  
eudcedit－－－－－－－造字程序 Yq/vym-O5  
explorer－－－－－－－打开资源管理器 Gqq<-drR  
packager－－－－－－－对象包装程序 %/)z!}{  
perfmon.msc－－－－计算机性能监测程序 A+Bq5mik  
progman－－－－－－－－程序管理器 EAh|$~X  
regedit.exe－－－－注册表 b L.Xby<Y  
rsop.msc－－－－－－－组策略结果集 Q?.9BM1V  
regedt32－－－－－－－注册表编辑器 iYa)*,  
rononce －p －－－－15秒关机 Lcg1X3$G  
regsvr32 /u *.dll－－－－停止dll文件运行  w@mCQ$  
regsvr32 /u zipfldr.dll－－－－－－取消zip支持 }ub>4N[  
cmd.exe－－－－－－－－cmd命令提示符 U e-AF#  
chkdsk.exe－－－－－chkdsk磁盘检查 FYNUap,A  
certmgr.msc－－－－证书管理实用程序 @Nm{H  
calc－－－－－－－－－－－启动计算器 gjiS+N[  
charmap－－－－－－－－启动字符映射表 EGRIhnED#  
cliconfg－－－－－－－sql server 客户端网络实用程序 @<OsTF L  
clipbrd－－－－－－－－剪贴板查看器 -0'<7FSQ  
conf－－－－－－－－－－－启动netmeeting @6[aLF]F  
compmgmt.msc－－－计算机管理 aR
)UHxvX  
cleanmgr－－－－－－－垃圾整理 M~X~2`fFH  
ciadv.msc－－－－－－索引服务程序 l"&iSq!3=  
osk－－－－－－－－－－－－打开屏幕键盘 W`[7|8(6!  
odbcad32－－－－－－－odbc数据源管理器 $Q|6W &?[;  
oobe/msoobe /a－－－－检查xp是否激活 H>\lE2  
lusrmgr.msc－－－－本机用户和组 
}If,O  
logoff－－－－－－－－－注销命令 $/u.F;  
iexpress－－－－－－－木马捆绑工具，系统自带 )+)qFGVz  
fsmgmt.msc－－－－－共享文件夹管理器 M"-53|#:w\  
utilman－－－－－－－－辅助工具管理器 #p{8  
gpedit.msc－－－－－组策略

Win2000设置技巧 FIJ]`  
许多设置涉及到注册表，请小心*作，注意备份！ (-o}'l'mo  
对象为Windows 2000 Professional。
zYis~+  
内存性能优化： D.F1^9Q  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management 中设置 ClearPageFileAtShutdown=1。 3ug>,1:6-  
若内存≥128M，进行如下优化： 2_6
@&
2  
DisablePagingExecutive键值设为1：系统正运行的文件被强制保留在内存中而非移入虚拟内存。 sldcI@Z  
LargeSystemCache键值设为1：Windows 2000使用系统缓存（同Windows 9x中Vcache），使磁盘输入/输出性能有巨大提高。   pBVzmQF  
系统性能优化： ASS<XNP  
1. CPU二级缓存 80U(q/H%9  
L2：CPU二级缓存，是CPU的一个组成部分。然而，Windows2000不对二级缓存作出检测 ，需手动设定。 )Zvn{  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\MemoryManagement\SecondLevelDataCache，值（以KB为单位）调整为所用CPU的二级缓存实际大小。 *P12d  
注：可选用十六进制或十进制，填入大小值应该选十进制。 rv~OfL  
2. 修改磁盘缓存 I'J-)D`  
Windows2000默认的I/O页面文件比较保守。对于不同的内存，采用不同的磁盘缓存是较好的做法。 UHI<8o9  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit中，根据内存修改其十六进制值： \  6Y%z  
64M→1000； 6m9\0)R  
128M→4000； DI :  
256M→10000； `'rvDa
P  
512M或更大→40000。 xM&`>`;^e  
3. IRQ中断请求 4SkCV  
计算机的每一个主要部件都设IRQ中断号。通过修改每个IRQ请求的优先次序实现优化。这里的优化对象是系统/CMOS实时钟，通过主板来提升性能。 0sq?>$~Kc*  
1）确定需要获得更高的性能的组件。 Z4k'c+  
2）找到组件正在使用的IRQ中断号。系统属性→硬件→设备管理器→右击待查组件→属性→资源，可以看到设备正在使用的IRQ中断号。记录中断号。 (>\4%(pnD  
3）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\PriorityControl中新建DWORD双字节值IRQ#Priority（#是具体中断号），值设为1。 ;MO,HdP;  
4）重新启动。 =EHKu|rX~  
建议优化系统CMOS实时钟（IRQ8），改善整块主板的性能。如要撤消优化设置，只要删除设置的注册表键值。 P!R`b9_U  
4. 不加载DLL文件 H/0b3I^  
浏览器在使用之后往往会有部分DLL文件在内存中驻留一段时间，部分内存会被无用的DLL文件占用。 |i(@1 l  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer新建字符值：AlwaysUnloadDLL，值设为1。 9]S;%:64  
如要去除这项优化，将该键值设为0（或删除键值）。 8[)"+IFN  
注意：该项优化在Windows重新启动后生效。 9*a"^  
5. 删除多余的DLL文件 oC TSV  
Windows2000的System和System32目录下有大量dll文件被系统或应用软件共享。经常安装卸载软件会增加dll垃圾文件，占用硬盘空间，降低系统运行速度。 H9=8nLb.  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs中，存放有关软件共享的dll路径信息，每个dll文件的项值表明它已被几个应用软件共享。如果该项值为0，则说明不被任何软件共享，可以删除，然后再删除对应的dll文件。 Q-e(>=Gv_  
6. 精简注册表（慎用！） |pT[ZT|}G  
精简注册表的方法是重建注册表： @ +>>TGC  
1）Windows2000下用Regedit导出整个注册表（注意：要确保导出全部注册表而非一个分支），将其存为c:\x.reg。 nI`9|W  
2）用DOS 7.0重新启动，载入磁盘高速缓存程序Smartdrv.exe以加快处理速度。 VkC1\L6  
3）运行DOS版的REGEDIT：C:\Windows\regedit/c x.reg（参数/C表示从后面指定文件中重新生成整个注册表），重建的注册表文件比减小25-30%左右，达到精简目的。 gue~aqtJ  
7. 等待时间优化 ()_^:WQO?  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control中： xn<x/e  
WaitToKillServiceTimeout设为：1000或更小。 \NL*$SnxP  
HKEY_CURRENT_USER\Control Panel\Desktop和HKEY_USERS\Control Panel\Desktop中： q] '2'"k  
（1）WaitToKillAppTimeout改为1000，即关闭程序时仅等待1秒； !imjfkG  
（2）HungAppTimeout值改为：200，表示程序出错时等待0.5秒； ?KFj=Yo  
3）AutoEndTasks值改为1，表示自动关闭停止相应的程序。 |v"&Y  
8. 快速定位鼠标 U uSCqI};  
Windows 2000允许用户对鼠标的采样速率进行设定，使鼠标能更精确地移动和定位。 {UuSNZ[^  
鼠标的采样速率设置为100Hz，输入缓冲区长度设置为300Hz。如果在设置后系统变得不稳定，改变采样速率，设置成80Hz或以下即可。 w!l*!G  
9. 快速显示菜单 %G,d&%f  
Windows 2000的默认菜单显示是“淡入淡出”的效果，这种效果下，修改菜单的显示速度并不明显。 0[-@<w ^j  
将“动画显示菜单和工具提示”效果”改为“滚动效果”。 !$0ozDmD  
HKEY_CURRENT_USER\ControlPanel\Desktop中MenuShowDelay项，这一项的取值范围是0～100000（单位为毫秒），将默认的值改为0或者是400。 e$-Y>Dd  
10. 删除多余的键盘布局、输入法和区域设置 "2 qivJ  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layouts中，对应“控制面板”中的“键盘布局/输入法”，可直接删除未用语言的键盘布局和未用的输入法子项； F,xFeq$/{  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale中，是“区域设置”，保留值不为空的项值，其它的全部删除。 239gpf]}  
11. 删除系统不用的字体和HELP文档（慎用！） d?[8VfAnh  
把\WINNT\Fonts整个目录打包压缩成一个文件保存。删除所有不用的字体，只保留Arial、Marlett、Micosoft Scans Serif Regular 、MingLiU & PmingLiU、Modern、MS Outlook、MS Serif 8,10,12、Script、SimSun & NsimSun、Tahoma、Times New Roman、宋体、仿宋、楷体、黑体几个字体。需要其它字体时解压对应的字体到Fonts目录中。 GS,}]c=  
12. 在“运行”中添加“在单独的内存空间中运行”的选项 Ye\&_w"  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，新建DWORD型MemCheckBoxInRunDlg，值设为1。 WQNFHRfO*n  
注：默认情况下，所有16位程序都在单一共享的 VDM （虚拟DOS机器）进程中作为线程运行。这种情况下，这些程序共享分配给 VDM 进程的内存空间，因此不能同时运行。所作设置就是允许用户在专用的(不是共享的)VDM进程中运行16位程序。复选框只在用户在输入16位程序时才被启用。 {%v{iE>  
启动优化： Mgux(5`;  
1.取消系统检测串口 z|m-nIM  
打开 Boot.ini 文件，如下修改： %hA0  
[operating systems] rW
2   
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows 2000 Professional" /fastdetect/NoSerialMice ^B'N\[  
启动时不检测行串口，缩短启动时间。 <OGXKv@  
2. 快速启动 XNkZ^3mq  
multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect .#Lu/w' -M  
改为：multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /nodetect B|kIiL63 D  
HKey_Local_Machine\System\ControlSet001\Control中，SystemStartOptions键值改为nodetect q!) nSD  
3.关闭无用服务 A{wSO./3  
运行→Services.msc→Windows2000服务的详细列表。 5eX+9niY  
Windows 2000服务设置 7;ddzxR4  
4. 加快启动和减少故障恢复时间 u/HNXJ7M`9  
减少Windows2000系统启动时显示*作系统列表的时间。如果不是网络系统管理员，可以去掉“将事件写入系统日志”和“发出管理警报”两个选项，并将“写入调试信息”设置为“无”。 tf{o=X.)
 
5. 删掉不需要的组件 ;
/(<yu48  
（1）去除文件夹选项的文件隐藏、只读等属性； )VkH':yCM  
（2）\WINNT\inf文件夹，用记事本打开sysoc.ini文件，替换“,hide”为空，保存退出。控制面板→添加/删除程序→添加/删除Windows组件，根据需要修改。 |EP=<-|  
6. 屏蔽CD自动播放 kXZG<?  
启动时，打开CD自动播放功能会延缓启动速度。运行→gpedit.msc→管理模板，设置是否自动播放CD。 x3=SMN|a  
7. 快速登录计算机系统 7HQ|3rt  
系统属性→网络ID→网络标识→根据“网络标识向导”*作。 10..<v7  
设置时注意：选择“本机用于家庭，不是商业网络的一部分”，以及“Windows始终假设下列用户已登录到本机上”。 R5rCCp  
HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon中， l7S&s&W @  
（1）AutoAdminLogon值改为“1” 4nD U-P#f  
（2）DefaultDomainName值改为所要登录的域名或本机计算机名 .10$n*  
（3）DefaultUserName值改为自动登录的用户名 6hf6Z3  
（4）DefaultPassword值改为密码。（注意：这几个都是字符串值。） TE@b
V9a  
如果想临时取消自动登录或者需要以其他用户名登录，在启动时按住Shift键。 ds'7zxy/  
8. 加快Explorer启动速度 cD9axlJ  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace中： I~>Ye<g#  
删除{D6277990-4C6A-11CF-8D87-00AA0060F5BF} (计划任务) +`~kt4W  
9. Windows 2000启动盘制作： 6F?U:N#<  
（1）Windows 2000 启动盘：d:\bootdisk\makeboot a: j7=x&)qbx  
（2）Windows 2000 引导盘：ntldr，ntdlect.com，boot.ini，IO.sys x|A{|oFC  
（3）Windows 2000 紧急修复磁盘（ERD）：ntbackup.exe

在Windows 2000使用纯DOS的方法 t|cTl/i 4  
有一种非常巧妙的方法可以让Windows 2000安装后也能够进入纯DOS：在安装Windows 2000前先用Windows 98启动盘启动，并通过SYS C：命令向C盘传输系统，然后按常规方法安装Windows 2000，安装成功后即可在启动菜单中在默认的Microsoft Windows 2000菜单下会多出一个Microsoft Windows项目，选中此选项就会启动Windows，但由于我们并没有安装Windows 98，所以此时会出现我们需要的DOS窗口，而且绝对是正宗的实模式。

Win2000进程 N&-J,p~  
Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。 'mE!,KeS;  
??在Windows 2000 中,系统包含以下缺省进程： t(5PKD#~Dc  
??Csrss.exe Zf8_ko;|:-  
??Explorer.exe 6,Y<1b*|Vo  
??Internat.exe VgcLG ]tE[  
??Lsass.exe <P1x3  
??Mstask.exe {|/y/xYgy'  
??Smss.exe @hj5j;NHK  
??Spoolsv.exe 0m&W: c  
??Svchost.exe {K>}eO:K  
??Services.exe ]Qh0+!SdG  
??System NmZowh$M  
??System Idle Process NVq3h\[X  
??Taskmgr.exe %H8s_O  
??Winlogon.exe u%I |os]  
??Winmgmt.exe ynU20g  
??下面列出更多的进程和它们的简要说明 GilmJ2<  
??进程名??????描述 Kz2s{y~?  
??smss.exe?????Session?Manager s|o+ Im  
??csrss.exe ????子系统服务器进程 4~mmP.c  
??winlogon.exe???管理用户登录 <~R{U>zO  
??services.exe???包含很多系统服务 0iTh |K0  
??lsass.exe ????管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 qfl#ki`,  
??svchost.exe??? Windows 2000/XP 的文件保护系统 `w#p8vR  
??SPOOLSV.EXE ???将文件加载到内存中以便迟后打印。) 31k2X81;a  
??explorer.exe???资源管理器 Tt\G
y  
??internat.exe???托盘区的拼音图标) (|.rEaTA[1  
??mstask.exe????允许程序在指定时间运行。 oS Apa  
??regsvc.exe????允许远程注册表*作。(系统服务)->remoteregister <t"|wYAa_  
??winmgmt.exe ???提供系统管理信息(系统服务)。 IO}5
3zn<l  
??inetinfo.exe???msftpsvc,w3svc,iisadmn ><3!J+<?  
??tlntsvr.exe ???tlnrsvr D:vX/mf;7  
??tftpd.exe ????实现 TFTP Internet 标准。该标准不要求用户名和密码。 ~mK|~x01@  
??termsrv.exe ???termservice 9 Aq\1QC  
??dns.exe ?????应答对域名系统(DNS)名称的查询和更新请求。 $I:&5o i  
??tcpsvcs.exe ???提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 Y>Tok|PV  
??ismserv.exe ???允许在 Windows Advanced Server 站点间发送和接收消息。 "=3bL>\<  
??ups.exe ?????管理连接到计算机的不间断电源(UPS)。 %Ae
43  
??wins.exe?????为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 :|PgGhW  
??llssrv.exe????证书记录服务 |%c"A
vc  
??ntfrs.exe ????在多个服务器间维护文件目录内容的文件同步。 WHKe\8zWq  
??RsSub.exe ????控制用来远程储存数据的媒体。 ?)?}^  
??locator.exe ???管理 RPC 名称服务数据库。 #Zt(g(T  
??lserver.exe ???注册客户端许可证。 /YT _~q=:  
??dfssvc.exe????管理分布于局域网或广域网的逻辑卷。 ERz{, >
G?  
??clipsrv.exe ???支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 X>4qL'b:z  
??msdtc.exe ????并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。 hmM2c15T5  
??faxsvc.exe????帮助您发送和接收传真。 :~%{  
??cisvc.exe ????索引服务 m9 D'yXZ  
??dmadmin.exe ???磁盘管理请求的系统管理服务。 ]c~W$h+F  
??mnmsrvc.exe ???允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 ,AEaW  
??netdde.exe????提供动态数据交换 (DDE) 的网络传输和安全特性。 k5/W'*P  
??smlogsvc.exe???配置性能日志和警报。 UTR`jXC
g  
??rsvp.exe?????为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。 M sQ>eSk
 
??RsEng.exe ????协调用来储存不常用数据的服务和管理工具。 Z[?zaQ$  
??RsFsa.exe ????管理远程储存的文件的*作。 1&#qq*{  
??grovel.exe????扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。 1?,1EYT"  
??SCardSvr.ex ???对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 -wrVhCd~g]  
??snmp.exe?????包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 j$Wd[Ja+O  
??snmptrap.exe???接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。 lmpBf{~ S  
??UtilMan.exe ???从一个窗口中启动和配置辅助工具。 9HBRWh6  
??msiexec.exe???依据 .MSI 文件中包含的命令来安装、修复以及删除软件。 $v0beN6MG  
??总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

Windows2000/XP启动过程详解 SKeX~uLz  
32x[6"T  
Windows2000/XP是一个优秀的*作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。 hG8<@  
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍： lNba[
;_  
一.预启动 bK#S
xV  
首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的*作系统引导扇区调入内存中执行,此处即执行NTLDR(*作系统加载器)文件。 GW\66$|  
    * Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它*作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。 z6x`O-\  
二.启动 ]mT2a8`c.r  
    1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。 \_l4li  
    2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的*作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。 Ze"m;T  
    * 其中[BOOT LOADER]即*作系统加载器,指定系统选择菜单默认等待时间和默认引导的*作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。 @e:= D  
    [OPERATING SYSTEMS]段指定*作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。 + [~)a4#  
    * 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。 fe8}2#
<o  
    参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。 :jr`}Z%;y  
    * 在*作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。 Y4Y~ep  
    3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。 Nn='9s9F?}  
    4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。 S?<hs,  
    * 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。 fOJTy0jX8  
三.装载内核 #b
wGDF  
    引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。 :b`ywSp`  
    * 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为*作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。 5N(OW:M  
四.初始化内核 xZ(ryE%  
    内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。 (C.<H6]=  
五.用户登录 #6*20w_u  
    开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！

SFC使用方法   _o7t| pl~  
　　SFC(System Files Checker，系统文件检查器)。以管理员身份登录Windows XP，将Windows XP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/SCANNOW”命令后回车，“系统文件检查器”开始自动扫描系统文件，而且不需要你的任何干预。不过需要提醒大家的是，尽管Windows 2000/XP下的“SFC”比Windows 98下的“SFC”聪明得多，但要想正常运行它，还得注意以下两个问题： @UQ421Z`  
　　1.在运行“SFC”之前必须将Windows XP安装光盘放入光驱，否则在扫描过程中会提示你插入安装光盘。即使你插入了安装光盘，系统仍会有出错提示。 ]\m>N]P]  
　　2.在Windows 2000/XP下使用“系统文件检查器”时，必须加上正确的参数才能正常运行。我们可以在“命令提示符”窗口中键入“SFC”命令查看这些参数。 "/nbcQ*s*E  
　　3.由于Windows 2000/XP下的“SFC”命令是完全自动执行的，因此我们无法直接知道修复了哪些系统文件。不过我们可以通过以下方法间接获得系统文件的修复情况：依次打开“控制面板→管理工具→事件查看器→系统”，根据时间提示，从列表中选定运行“SFC”时的事件，右击该事件并查看其属性即可。

RUNDLL32.EXE 是什么程序 mx5#K\  
Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 Y.kgJ #2  
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型： M;9s  
Void CALLBACK FunctionName ( *Gul|Lp$<I  
HWND hwnd, ]-;M
Y@  
HINSTANCE hinst, V{UY_ e8W  
LPTSTR lpCmdLine, x;{Hd;<YF  
Int nCmdShow K5!OvqzG  
); M $f6.j  
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] `j8pgnY>5~  
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 h@PE:=  
略谈Rundll32.exe的作用 (我是菜鸟)   2Q5-.2]  
AQwai>eL  
常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。 P^AI*tH"m  
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？ 1gQ_76Yck  
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是：
#I1q,fm  
RUNDLL.EXE ，， :!Nx'F9a  
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为： #>6Jsnv1  
Shell “命令列” X0Wx\xDg[  
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句: +ZOK
fX  
Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？ =Cd{bj.8  
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用： P$Q,t2$A  
命令列: rundll32.exe shell32.dll,Control_RunDLL <nTZs`$LwL  
功能: 显示控制面板 0n}v"61q  
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 (67byO{  
功能: 显示“控制面板－辅助选项－键盘”选项视窗 u+^KP>rM(  
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 8u%,5GV>Xr  
功能: 显示“控制面板－辅助选项－声音”选项视窗 yLPP6_59$  
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3 l <p(zLR  
功能: 显示“控制面板－辅助选项－显示”选项视窗 C1>zwU_zo  
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4 QBh*x/J  
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗 @C%6Wo4l3  
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5 ST2:&xH(  
功能: 显示“控制面板－辅助选项－传统”选项视窗 zf>*\pZE  
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1 ;;6$d{  
功能: 执行“控制面板－添加新硬体”向导。 Kq5i8L
=u  
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter i+F*vTM2,  
功能: 执行“控制面板－添加新印表机”向导。 /24}>oAH  
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1 >#)%/Ti}DU  
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。 vVP.9(  
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2 yi:}UlO  
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。 l(W?]{C[%  
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3 8L+A&^qx  
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。 y^z c@f  
命令列: rundll32.exe syncui.dll,Briefcase_Create 1nw\?r2  
功能: 在桌面上建立一个新的“我的公文包”。 TF9A4  
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll 4/%Y@Z5
 
功能: 显示复制软碟视窗 nRvaCAt^  
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1 yj=OR|v  
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。 \d*ts(/a*  
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0 mx#%oJnsi  
功能: 显示“日期与时间”选项视窗。 S*gm[ZLQ  
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1 #^BttI  
功能: 显示“时区”选项视窗。 icb*L~qm  
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称] !9.FI{W  
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。 Ii&p v  
命令列: rundll32.exe rnaui.dll,RnaWizard {,u})U2  
功能: 显示“新建拨号连接”向导的视窗。 M4D  @G  
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 OE}FZCXF  
功能: 显示“显示属性－背景”选项视窗。 xZ6x`BET-  
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1 na|sKE;{  
功能: 显示“显示属性－萤屏保护”选项视窗。 !FDd5CS  
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2 I,<?Kv  
功能: 显示“显示属性－外观”选项视窗。 =Z{jc  
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3 $s4.A
j  
功能: 显示显示“显示属性－属性”选项视窗。 @meT8S9t  
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder 2W2T  
功能: 显示Windows的“字体”档案夹。 TMo DN%{  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 I$MlIz$l v  
功能: 同样是显示Windows的“字体”档案夹。 _-3n'i8  
命令列: rundll32.exe shell32.dll,SHformatDrive 0n'vF&E8  
功能: 显示格式化软碟对话框。 }%z%}V@(&  
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0 Q6wa-Y,  
功能: 显示“控制面板－游戏控制器－一般”选项视窗。 zvVo-{6  
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1 t0GJ$])  
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
f%i%QZP  
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档) 8*x=Fm,Ok  
功能: 列印HTML文档。 %<!YjJ  
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl +g kJrw  
功能: 显示Microsoft Exchange一般选项视窗。 [uK{``"  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0 M>[
A  
功能: 显示“控制面板－滑鼠” 选项 。 !l=)$RJKdD  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1 YCQ$X  
功能: 显示 “控制面板－键盘属性－速度”选项视窗。 uT'l.*W6i  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1 ];lZ:gT  
功能: 显示 “控制面板－键盘属性－语言”选项视窗。 reNf?7G+m  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2 [sjkm+ ?  
功能: 显示Windows“印表机”档案夹。 % P Ex  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 zj(V\y&H  
功能: 显示Windows“字体”档案夹。 #]6{>n1*+w  
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4 yCA8/)>Gm  
功能: 显示“控制面板－输入法属性－输入法”选项视窗。 ma+AFCi  
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add ~\AF\n%  
功能: 执行“添加新调制解调器”向导。 ":vEWp+g  
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 7RWgc]@?>  
功能: 显示“控制面板－多媒体属性－音频”属性页。 awwSgy  
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 d$n31F  
功能: 显示“控制面板－多媒体属性－视频”属性页。 ZOMYo]  
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 @"MQ6u G>  
功能: 显示“控制面板－多媒体属性－MIDI”属性页。 [8^q3o7n  
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3 9^ZtbmUf
 
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。 SJ<v<
B  
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4 atF#0*e>  
功能: 显示“控制面板－多媒体属性－设备”属性页。 fBctG~CJH  
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1 b,YNCb]H  
功能: 显示“控制面板－声音”选项视窗。 0#Lmajs  
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl aZCq{7Xs  
功能: 显示“控制面板－网路”选项视窗。 W7 dSx  
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl XL^05  
功能: 显示ODBC32资料管理选项视窗。 I8j:{*h  
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename} kaXq.  
功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。 pmvd%X\f  
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl ];4!0\M
 
功能: 显示“控制面板－密码”选项视窗。 ~!5=o{wy  
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl rv(?%h`  
功能: 显示“控制面板－电源管理属性”选项视窗。 4l%1D.3-O  
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder :>2wVN&\c  
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2) !&>`  
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0  u\L}B!  
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。 aY#?QjL  
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1 [5& nH@og  
功能: 显示“控制面板－区域设置属性－数字”选项视窗。 #MlpOk*G  
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2 @qan&?-Y  
功能: 显示“控制面板－区域设置属性－货币”选项视窗。 ~^V&n`*7D  
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3 Pv/v=s>X  
功能: 显示“控制面板－区域设置属性－时间”选项视窗。 XWnP(C9?  
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4 w$6Z}M1d  
功能: 显示“控制面板－区域设置属性－日期”选项视窗。 R-j*fO}  
命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名] GPK\nz
}  
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。 DegbjqZ#  
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0 /De~K+w7o  
功能: 显示“控制面板－系统属性－传统”属性视窗。 .= ?*Wp  
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1 V(F9=r<X  
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。 _OTVQo Ap  
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2 Bskp&NV':  
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。 .WqqP  
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
Lr D@QBT  
功能: 显示“控制面板－系统属性－性能”属性视窗。 j}eb _K+I  
命令列: rundll32.exe user.exe,restartwindows DkEv1]6JI_  
功能: 强行关闭所有程式并重启机器。 L;%w{,Ji  
命令列: rundll32.exe user.exe,exitwindows ~(ke'`gJ0-  
功能: 强行关闭所有程式并关机。 V7Cnu:0_  
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl xdm\[s  
功能: 显示“拨号属性”选项视窗 robg1  
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl NBY|U{.g  
功能: 显示“桌面主旨”选项面板 LWT
\1#  
当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！

Regsvr32命令修复系统故障 )6C+0b*  
Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。 > 0MP[  
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。 Z|uvrFa  
　　2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。 3TF_$bd{  
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。 {uaDpRt  
　　4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可*作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通／恢复FSO功能。 GDL/5m#  
　　5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。

Regsvr32使用方法 jU j\<aW  
　　使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。它的用法为： !S':G  
　　“regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。 k.ou$mIY  
　　参数有如下意义： X3l>GeUi  
　　/u——反注册控件 2!J#XzR0W  
　　/s——不管注册成功与否，均不显示提示框 II=`=H{  
　　/c——控制台输出 7H  
　　/i——跳过控件的选项进行安装(与注册不同) KFd +7C9  
　　/n——不注册控件，此选项必须与/i选项一起使用

Regsvr32 用法和错误消息的说明 "[_j8,t`  
对于那些可以自行注册的对象链接和嵌入 (OLE) 控件，例如动态链接库 (DLL) 文件或 ActiveX 控件 (OCX) 文件，您可以使用 Regsvr32 工具 (Regsvr32.exe) 来将它们注册和取消注册。 'v6@5t19j  
Regsvr32.exe 的用法 (u@:PiU/eP  
RegSvr32.exe 具有以下命令行选项： Regsvr32 [/n] [/i[:cmdline]] dllname aj&L ZDD6  
/u - Unregister server<BR/> oRWje#4O  
/i - Call DllInstall passing it an optional [cmdline]; Z6Fu~D2Uy  
  when used with /u calls dll uninstall OX7=g$S 1  
/n - do not call DllRegisterServer; this option must yW|J`\`^T  
  be used with /i eJ?o
z^  
当您使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。要查看 Win32 错误代码的列表，请参见下面的 Microsoft Web 站点： l
Kf58 mB  
http://msdn.microsoft.com/librar ... n32_error_codes.asp I`V<Sh^Qd  
例如，要手动注册 Sample.ocx ActiveX 控件，请在 MS-DOS 提示符处键入以下命令： ccag8LC  
c:\regsvr32.exe sample.ocx %;'~TtW5  
Regsvr32.exe 错误消息 t`Z'TqP R  
以下列表介绍了 RegSvr32 错误消息和可能的原因。 %GhI0F #  
Unrecognized flag:/invalid_flag 1Toiqb/  
键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。 >3uNh:|>/  
No DLL name specified. ,eyh%k*hz  
未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。 8_('[89m  
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found. O k`}\NZL  
Dllname 不是 .dll 或 .ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。 yJ $6vmQ  
Dllname is not an executable file and no registration helper is registered for this file type.
_re# b?  
Dllname 不是可执行文件（.exe、.dll 或 .ocx）。例如，键入 regsvr32 autoexec.bat 就会生成该错误消息。 Jl~ *@0(  
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found. ( eTrqI`  
Dllname 可能未导出，或者内存中可能有损坏的 Dllname 版本。请考虑使用 Pview 来检测该文件并删除它。 zC2:c"E I  
Dllname is not self-registerable or a corrupted version is in memory. Dp([r  
例如，键入 regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。如果您怀疑内存中有损坏的 Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包 中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章： %F 2h C x  
197155 如何终止孤立进程 }(nT(9|  
OleInitialize failed (or OleUninitialize failed). EK';\}  
Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。如果对 COM 库进行初始化或撤消初始化的尝试失败，就会出现这些错误消息。例如，Ole32.dll 文件可能已经损坏，或者其版本有误。 'C'mgEl%L  
LoadLibrary("Dllname") failed.GetlastError returns 0x00000485 &u>dKf)5  
在 Winerror.h 中，0x00000485 = 1157 (ERROR_DLL_NOT_FOUND)，表示“找不到运行该应用程序所需的某个库文件”。例如，键入 regsvr32 missing.dll 后，如果找不到 Missing.dll 文件，就会返回该错误消息。 r:g\  
LoadLibrary("Dllname") failed.GetLastError returns 0x00000002 f$C{Z9_SX  
在 Winerror.h 中，0x00000002 = 2 (ERROR_FILE_NOT_FOUND)，表示“系统找不到指定的文件”。换言之，系统找不到相关的 DLL。例如，如果键入 regsvr32 icwdial.dll，而此时缺少 Tapi32.dll（依赖项），就会返回该错误消息。 EqW~

K@  
LoadLibrary("dskmaint.dll") failed.GetLastError returns 0x000001f L kK *.  
在 Winerror.h 中，0x000001f = 31 (ERROR_GEN_FAILURE)，表示“附加到系统上的设备不能正常工作”。如果您尝试注册 Win16 .dll 文件，就会发生此现象。例如，键入 regsvr32 dskmaint.dll 会返回该错误消息。 Ul}RT xJ
 
DllRegisterServer (or DllUnregisterServer)in Dllname failed.返回代码是：字符串 DSU8jnrL  
在 Winerror.h 中搜索字符串。 vE:*{G;Y  
Regsvr32.exe 和依赖项 k
eAoJeG,J  
RegSvr32.exe 依赖于 Kernel32.dll、User32.dll 和 Ole32.dll 文件（在 Windows NT 中，还依赖于 Msvcrt.dll 和 Advapi32.dll 文件）。Regsvr32.exe 会加载您尝试注册或撤消注册的文件及其所有依赖项。如果缺少必需的文件或者它们已损坏，该进程可能会失败。 EQm{qc;  
您可以使用 Depends.exe 来确定您尝试注册或撤消注册的文件的依赖项。在 Microsoft Windows 98 资源工具包 和 Microsoft Windows NT 4.0 资源工具包 支持工具中都提供了 Depends.exe。 &: Q'X  
247024 Tools Included with the Microsoft Windows 98 Resource Kit

Mfm1992文件问题 >rd#,r  
　　问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:\Windows\Desktop，占用45056字节，请问它是什么文件？ *S,~zOYN  
　　答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。

让IE以最大化显示 #PkuCWm
6  
　　问：我使用的*作系统是Windows 2000，上网一段时间后，突然发觉IE无法以最大化显示，把IE重装一遍后，也无法解决这个问题，请问我该怎么办？ gNCS*a  
　　答：在“运行”中输入regedit打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\”，在右边的窗口中删除“Window_Placement”键，在 “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old Work-Areas”右边窗口中删除“OldWorkAreaRects”键。关闭注册表编辑器，重新启动计算机，连续两次最大化IE窗口(即“最大化→还原→最大化”)，再次重新启动IE就可以了。

found.000文件夹的问题 2HeX( rB  
问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？ I"Zp^j  
　　答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在*作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。 K<>kT4  
　　但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

Explorer.exe程序在系统中的作用 Pq /5Dy  
凡是Windows系列的*作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。 hYJzF.DW<$  
　　Windows 9x中的应用 u$T]A8e  
　　在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下： U=n7RPw  
　　按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？ <,} h8;Fr  
　　Windows 2000/XP中的应用 xC`!uPk/pL  
在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样*作一切软件。 ,L<JG  
如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件： ]+D@E2E
 
　　第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。 rB[J*5v  
　　你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。 !Z$d<~Mq q  
通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。 JEto_&8,C  
　　提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。