玩轉XP服務

目標:services.msc(運行)



alerter -錯誤警報器，垃圾

application layer gateway service -給與第三者網路共用/防火牆支援的服務，有些防火牆/網路共用軟體需要。佔用　１。５ｍｂ記憶體。

application management-用於設定，發佈和刪除軟體服務。

automatic updates -windows自動更新，滾！

background intelligent transfer service -這個服務原是用來實現http1.1伺服器之間的資訊傳輸，微軟稱支援windows更新時中斷點續傳

clipbook - 用與局域網電腦來共用 粘貼/剪貼的內容。（想得出！）

com+Event system　-一些 COM+　軟體需要，檢查你的 c:\programfiles\ComPlus Applications 目錄，沒東西可以把這個服務關閉．

COM+Event system application　－同上

COmputer browser　－　用來流覽局域網電腦的服務，但關了也不影響流覽！垃圾

cryptographic services -windows更新時用來確認windows檔指紋的，我更新時才開啟一下。

DHCP client－靜態ＩＰ者需要（ｘＤＳＬ　等）小貓就不用了！！

Distributed link tracking client－用於局域網更新連接資訊，比如在電腦Ａ有個檔，在Ｂ做了個連接，如果檔移動了，這個服務將會 更新資訊。佔用４兆記憶體。

Distributed Transaction coordinator－無聊的東西。

DNS Client－ＤＮＳ解析服務。。沒勁～～

Error reporting service -錯誤報告器，把windows中錯誤報告給微軟，無聊～～～～～

＊Event Log -系統日誌紀錄服務，很有用於查找系統毛病．

Fast user switching compatibility－多用戶快速切換服務．．無聊

help and support -幫助，無聊，還是無聊幫助．．哈哈

Human interface device access－支援＂弱智“電腦配件的。。比如鍵盤上調音量的按鈕等等。。

IMAPI CD-burning COM service　－ｘｐ刻牒服務，用軟體就不用了，佔用１。６兆記憶體。

Indexing service -恐怖的xp減速的東東！！！關關關！！！

Internet Connection Firewall(ICF).........-xp防火牆。。不用就關。

IPSEC Services－大眾用戶連邊都沾不上。

Logical Disk manager　－磁片管理服務。。需要時它會通知你，所以一般關。

Logical Disk manager administrative service－同上。

messenger -不是msn，不想被騷擾的話就關。注：妖刺就是利用這個。

MSsoftwareshadow copy provider－無用，據說是備份用的。。我看什麼用都沒。

Net Logon－登陸　Ｄｏｍａｉｎ　Ｃｏｎｔｒｏｌｌｅｒ　用的，大眾用戶快關！

Netmeeting remote desktop
sharing－用ｎｅｔｍｅｅｔｉｎｇ　實現電腦共用。。暈！關！！

Network Connections - 上網／局域網要用的東東！

Network DDE　－和ｃｌｉｐｂｏｏｋ一起用的，無聊～～～～

Network DDE DSDM　－同上

Network Location Awareness－如有網路共用或ICS/ICF可能需要.(伺服器端）

NT LM Security support provider－telnet　服務用的東東，關！！

NVIDIA Driver Helper service -nvidia 顯卡幫助，關！

PDEngine - perfectdisk 引擎

PDScheduler -perfectdisk 計畫服務

PerFORMance logs and alerts－記錄機器運行狀況而且定時寫入日誌或發警告，內容可能過於專業，所以。。自己決定。

＊Plug and Play - 自動查測新裝硬體，即插即用，開著吧～～～

Portable media serial number－絕對無用，無聊之及。

Print Spooler -印表機用的，我列印時才開一下。

Protected Storage－儲存本地密碼和網上服務密碼的服務，包括填表時的“自動完成”功能。

QoS RSVP -關！就是那個２０％的　ＱｏＳ

Remote access auto connection manager－寬帶者／網路共用可能需要！！

Remote desktop help session manager－遠端幫助服務，傻透，佔用４兆記憶體。

＊Remote Procedure Call (RPC) -系統核心服務！

Remote Procedure Call LOCATOR－這個倒沒什麼用，管理　ＲＰＣ　資料庫服務，佔用１兆記憶體。

remote registry －遠端註冊表運行／修改。大漏洞，還不快關！！

removablestorage　－一般情況下不用，磁帶備份用的。

routing and remote access－哈哈。。不知者關！

secondary logon－給與administrator 以外的用戶分配指定操作權．暈～～～

security accounts manager－像 Protected Storage,　IIS Admin 才需要。

server -局域網檔／列印共用需要的。

shell hardware detection－給有些配置自動啟動，像記憶體棒，和有些ｃｄ驅動等

smart card -關！１。４兆記憶體

smart card helper -關！

SSDP Discovery service－沒有什麼硬體利用這個服務。。

system event notification－記錄用戶登錄／登出／重起／關機資訊。。誰管這些。。

system restore service -系統還原服務，吃資源和記憶體的怪獸。。雖然有時用到，自己決定。

task scheduler－windows 計畫服務啦，垃圾．

TCP/IP NetBIOS helper－如果你的網路不用　Netbios 或WINS，關了．

Telephony - 撥號服務，如果你的寬帶不用撥號，那麼關了它。

telnet -大漏洞，我第一個關的就是這個．這根dos中　ｔｅｌｎｅｔ　命令沒關係。２兆記憶體。

terminal services－實現遠端登錄本地電腦，快速用戶切換和遠端桌面功能需要，不用這些功能就關了吧。


themes -給ｘｐ打扮的東東，不要太花鍬的就關了。

uninterruptible power supply－停電保護設備用的。。。沒有的就關。

universal plug and play device host－同SSDP Discovery Service ，沒用．

upload manager－用來實現伺服器和用戶端輸送檔的服務，簡單檔傳輸不需要這個！

volume shadow copy－同MS Software Shadow Copy Provider，無用．

webclient－可能和以後的．ｎｅｔ技術有聯繫，安全起見，我關得實實的！

＊Windows Audio -　控制著你聽到的聲音。關了就沒聲音了！！

Windows Installer -windows的ＭＳＩ安裝服務，建議設成手動。

windows image acquisition (WIA) -有些相機")' onmouseout='this.className="inline-search-anchor"' onmouseover='this.className="inline-search-anchor-hover"' alt='More on [數碼相機]'>數碼相機和掃描器用的，我的掃描器覺得它沒用。

＊Windows Management Instrumentation -滿重要的服務，是管＂服務依靠＂的，但關了會出現奇怪的問題．

windows management instrumentation driver extensions－沒上面的重要，建議設成手動．

windows time -網上時間校對．．暈

wireless zero configuration -無線網路設置服務．．很少人用吧．．．

WMI perFORMance adapter -關！佔用６兆記憶體．

＊Workstation -很多服務都依靠這個服務，支援聯網和列印／檔共用的

記憶體常見故障剖析

由於記憶體市場的良萎不齊，配機時記憶體出問題的情況也特別的多，下面，
我們就來為記憶體導致的一些常見故障做一個總結。

一、開機無顯示

由於記憶體條原因出現此類故障一般是因為記憶體條與主機板記憶體插槽接觸不良造成，
只要用橡皮擦來回擦試其金手指部位即可解決問題（不要用酒精等清洗），
還有就是記憶體損壞或主機板記憶體槽有問題也會造成此類故障。

由於記憶體條原因造成開機無顯示故障，主機揚聲器一般都會長時間蜂鳴（針對Award Bios而言）。

二、Windows系統執行不穩定，經常產生非法錯誤

出現此類故障一般是由於記憶體蕊片質量不良或軟體原因引起，如若確定是記憶體條原因只有更換一途。

三、Windows註冊表經常無故損壞，提示要求使用者恢復

此類故障一般都是因為記憶體條質量不佳引起，很難予以修護，唯有更換一途。


四、Windows經常自動進入安全模式

此類故障一般是由於主機板與記憶體條不相容或記憶體條質量不佳引起，常見於PC133記憶體
用於某些不支援PC133記憶體條的主機板上，可以嘗試在CMOS設定內降低記憶體讀取速度
看能否解決問題，如若不行，那就只有更換記憶體條了。

五、隨機性死機

此類故障一般是由於採用了幾種不同蕊片的記憶體條，由於各記憶體條速度不同產生一個時間差
從而導致死機，對此可以在CMOS設定內降低記憶體速度予以解決，否則，唯有使用同型號記憶體。
還有一種可能就是記憶體條與主機板不相容，此類現象一般少見，另外也有可能是記憶體條與主機板
接觸不良引起電腦隨機性死機，此類現象倒是比較常見。

六、記憶體加大後系統資源反而降低

此類現象一般是由於主機板與記憶體不相容引起，常見於PC133記憶體條用於某些不支援
PC133記憶體條的主機板上，即使系統重裝也不能解決問題。

七、Windows啟動時，在載入高端記憶體檔案himem.sys時系統提示某些位址有問題

此問題一般是由於記憶體條的某些蕊片損壞造成，解決方法可參見下面記憶體維修一法。

八、執行某些軟體時經常出現記憶體空間不足的提示

此現象一般是由於系統磁碟剩餘空間不足造成，可以刪除一些無用檔案，多留一些空間即可，
一般保持在300M左右為宜。

九、從硬碟引導安裝Windows進行到檢查磁碟空間時，系統提示記憶體空間不足

此類故障一般是由於使用者在config.sys檔案中加入了emm386.exe檔案，只要將其遮罩掉即可解決問題。
其實，從硬碟以DOS方式引導安裝Windows的方法比較複雜而且速度慢，其一，必須要在硬碟上
安裝DOS檔案，且還要設定config.sys和autoexec.bat檔案，若檔案設定不當，還會引發一系例
不可預見的故障，對於初學者很不實用。其二，windows載入成功後，由於每次啟動系統都會
寫入config.sys與autoexec.bat檔案來驅動光碟機，使得系統啟動時間延長，如若遮罩
掉config.sys與autoexec.bat後，在windows下有時光碟機又不能正常工作。

十、安裝Windows進行到系統設定時產生一個非法錯誤

此類故障一般是由於記憶體條損壞造成，可以按記憶體維修一法來解決，如若不行，那就只有更換記憶體條了。

十一、啟動Windows時系統多次自動重新啟動

此類故障一般是由於記憶體條或電源質量有問題造成，當然，系統重新啟動還有可能是CPU散熱不良
或其它人為故障造成，對此，唯有用排除法一步一步排除。

何謂系統資源嚴重不足 (WINDOWS? `出現的訊息)Windows Memory Low

適用範圍：
window XP/ME/NT/2000/98/95/31

「為什麼我的系統資源會不夠？」、「我什麼程式都沒跑，為什麼我的系統資
源不是 100%？」

如果有人告訴你增加電腦的記憶體可以解決的話，那就是「胡說八道」了。

因為，所謂的系統資源（syst\* Resourecs ）跟你電腦上的記憶體（syst\*
Memory）的多少，可以說是風馬牛不相及，一點關係都沒有。

不管你今天 PC 上的記憶體有多少，16MB也好、512 MB 也好，所謂「系統資
源」（syst\* Sources）永遠是記憶體中「固定的一小塊區域」，不會因為你
的 RAM 特別多，syst\* Sources 就會有特權，多一些。

syst\* Resources 其實只有 64K可以利用，永遠就是這個數，不管你有多少記
憶體，syst\* Resources 就是64K，這是跟 CPU、還有實體的記憶體數量
（Memory） 都沒有關係。

系統資源是什麼？系統資源就是用來處理選單、工具列、指標、還有繪圖方面
的事情等等。例如？

像是記住螢幕上每個物件的顏色、按鈕圖案、所使用的字型種類、螢幕上每個
按鈕的位置、選項有哪些、選項的狀態、螢幕上每個視窗的位置..等等，用來
存放與管理這些東西的空間，就是「系統資源」（syst\* Resources）

所以在解了系統資源做哪些事之後，你應該知道，除非你不開機，否則系統資
源絕對不可能達到 100%，不要認為系統資源被消耗掉是不正常的，這很正常，
系統資源本來就是用來「消耗」的。

以下都是一些關於系統資源的基本常識：


syst\* Resource 跟記憶體多寡沒有關係、另外，只要進入 windows，有程式
在跑，就會消耗系統資源。

除非作業系統告訴你系統資源不足了，否則，不要鑽牛角尖，一直 care 你現
在的系統資源有多少，只要 windows 沒有警告你，都不用去擔心。

只有系統資源為「0」的時候，才沒有辦法打開、或關閉應用程式，但是在這之
前，window 絕對會警告你，所以你絕對有充分的時間存檔、重新啟動。（除非
你根本不理會那些警告訊息）

怎麼樣可以少用一點系統資源？

前面說過，系統資源是用做選單、工具列、指標、繪圖.......這些方面的工
作，所以，如果你的這類東西：桌面、圖示、工具列、背景、Active
Desktop..越少用，系統資源用掉的也越少。

Active Desktop 就會消耗不少的系統資源。

擁有炫麗介面的軟體也會比使用一般傳統介面的軟體會耗較多的系統資源。

例如：

有設有桌面背景圖案就會比沒有設要來得消耗系統資源、用最多色彩顯示圖示
也會用較多的系統資源....諸如此類。

只要執行程式就會消耗系統資源，所以，一開機載入的程式少，消耗得也越
少，一些不是隨時要用的程式，就不需要讓它擺在系統列，我看過有人的系統
列是長長的一大串，這也是會佔用不少系統資源的。

最後還是要提醒，只要執行程式，就會消耗系統資源，這是很正常的，只要
windows 沒有出現系統資源過低的訊息，你就不用去擔心，出現訊息，你還是
有足夠存檔的時間，你不要一直盯著那系統資源數值一直看，那不是股票指
數，一直盯著沒有什麼意義。

有時後你會發現某些程式已經關閉了，但是並沒有釋放系統資源，或是某個應
用程式特別吃系統資源，這些現象都跟作業系統本身沒有什麼關聯，是那個應
用軟體的問題，要由程式作者改善，你除了不執行之外，不能做什麼事。 當
然，你可以使用一些軟體來強制釋放記憶體！
記憶體已經超過512MB了！還是不夠用的樣子！？適用範圍：
window ME/98/95/31

Windows 9x 系列（Windows 95/98/Me）是可以支援到 2GB 的記憶體，
Windows 2000 是 4GB，既然是 2GB，那麼為什麼當實體記憶體超過 512 MB 的
時候（例如安裝了 768 MB），反而很容易出現記憶體不足的訊息呢？

這是受限於Windows9x 的快取的問題（32-bit protected mode cache
driver）。

每當 Windows 啟動的時候Windows 的快取驅動程式，會根據電腦實際上RAM的
數量，來決定虛擬快取記憶體的大小，RAM 越大，虛擬快取區就越大。

然而，整個作為系統虛擬眹癍滌O憶位址空間範圍大約是 3~4 GB﹙從
0xC0000000 到 0xFFFFFFFF ﹚，所以當你的 記憶體多過某個數量的時候，整
個系統虛擬記憶位址會完全被虛擬快取驅動程 式給吃光了，Windows 其他的功
能就沒有虛擬空間可用，於是就出現記憶體不足的訊息。

要是我的記憶體超過 512 MB 該怎麼辦呢？在 System.ini中限制虛擬 cache
的大小不超過 512MB 就可以避開這個問題。

從開始→尋找→檔案或資料夾→鍵入system.ini
找到system.ini後，在 system.ini（打開後是記事本檔案，在最後加入一列）
中加入
[vcache]
MaxFileCache=524288
（因為 1MB=1024K，所以524288K =512MB，所以值是524288，不超過這個值即
可。）

另外，如果記憶體超過512MB，同時又使用 AGP 顯示卡的話，這種記憶體不足
的問題會更加明顯，因為AGP顯示卡一定會佔用一部分虛擬位址空間做映射，而
剩下所能供系統程式碼正常運作的虛擬空間也就更少了。

從這裡我們也可以學到：對 Windows 9x 系統而言，記憶體不見得越多越好，
如果您的電腦不做伺服器用途，512MB足夠您使用任何程式。

每種作業系統都有它的「目標市場」，對 9x ﹙Me﹚而言，目標是家庭，所以
應該是不會有人在家用等級 PC 上安裝 1GB 的記憶體，如果有迫切的高容量記
憶體需求，應該是選用 Windows NT 等級的作業系統，如 Windows NT 4 或
Windows 2000 等。

加快你網路的卡下傳速度~超級完整版

Windows 2000/xp/2003:
到執行打 regedit 到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新增DWORD 名為 GlobalMaxTcpWindowSize 數值改為 360000 選十進制
新增DWORD 名為 TcpWindowSize 數值改為 360000 選十進制
新增DWORD 名為 Tcp1323Opts 數值改為 1 選十進制
新增DWORD 名為 DefaultTTL 數值改為 64 選十進制
新增DWORD 名為 EnablePMTUDiscovery 數值改為 1 選十進制
新增DWORD 名為 EnablePMTUBHDetect 數值改為 0 選十進制
新增DWORD 名為 SackOpts 數值改為 1 選十進制
新增DWORD 名為 TcpMaxDupAcks 數值改為 2 選十進制

之後到


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\ interface
(這個 interface 要自己新增 指住Interfaces新增機碼名為interface)
新增DWORD 名為 MTU 數值改為 8000 (if use 10M) 1500 (if use 1.5M) 2000 (if use 3M) 選十進制
之後到 HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\InternetSettings
新增DWORD 名為 MaxConnectionsPerServer 數值改為 00000100 選十進制
新增DWORD 名為 MaxConnectionsPer1_0Server 數值改為 00000100 選十進制
之後到 HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\InternetSettings
新增DWORD 名為 MaxConnectionsPerServer 數值改為 00000100 選十進制
新增DWORD 名為 MaxConnectionsPer1_0Server 數值改為 00000100 選十進制

這是給98或是me用的:
到執行打 regedit 到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class\NetTrans
新增字串值 名為 MaxMTU 數值改為 8000 (if use 10M) 2000 (if use 3M) 1500 (if use 1.5M)
新增字串值 名為 MaxMSS 數值改為 7960 (if use 10M) 1960 (if use 3M) 1460 (if use 1.5M)
之後到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD\MSTCP
新增字串值 名為 DefaultRcvWindow 數值改為 360000
新增字串值 名為 DefaultTTL 數值改為 64
新增字串值 名為 PMTUBlackHoleDetect 數值改為 0
新增字串值 名為 PMTUDiscovery 數值改為 1
新增字串值 名為 SackOpts 數值改為 1
新增字串值 名為 Tcp1323Opts 數值改為 3
新增字串值 名為 DefaultMSS 數值改為 7960 (if use 10M) 1960 (if use 3M) 1460 (if use 1.5M)
之後到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
指住VxD新增機碼 NW Link (注意隔位)
如有就不需要增 指住 NW Link
新增機碼 Ndi 指住 Ndi
新增機碼 params 指住 params
新增機碼 maxsockets 在 maxsockets 內
新增 DWORD 名為 max 數值改為 1020 選十六進位

防止硬碟早日升仙的秘訣

本文要敘述的是會造成硬碟毀滅性故障的錯誤及操作，不是一般的磁碟和系統錯誤，這些故障通常沒有先兆，一旦出現，在BIOS 也不能認出硬碟，硬碟數據挽回的可能性極小。
一、在開機和關機的時候突然強行切斷電源
現在的電源及主板的ATX設計，普遍實現了軟關機的功能。這種設計讓人倍感方便。但是軟關機要先完成一系列的關閉正在運行的程式的操作，加上各種作業系統及各主板廠家設計上的相容性、BUG，Windows在進行關閉應用程式然後切斷電源的時候經常會出現死機，大家可能在很多論壇及報刊的問答專欄，都見過問“為什麼在軟關機的時候死機”的問題 此時硬碟的復位動作很可能還沒完成，如果用戶採用強行切斷電源的做法，硬碟物理受損的可能性很大。

★正確的做法：如果在軟關機時候出現死機，應該是按RESET鍵，讓系統重新進入Windows後，再正式完成關機操作

這樣可能會繁瑣一點，但是能保證硬碟安全地復位，對你上千元的硬碟來說，安全第一啊。

還有就是開機的時候進行的切斷電源：在正常狀態下當然沒人會做這麼無聊的操作，但是當出現一些諸如顯示卡或是記憶體沒插好、螢幕線鬆脫的情況，導致電腦開機無顯示的時候，很多人就只埋頭於搞定目前看到的問題，頻繁的開機、關機，插撥板卡，再開機......
而沒留意硬碟在一次次電源的開關下吱吱的呻吟...

尤其是開機沒顯示，只有幾秒鐘的時間，硬碟的初始化動作還沒完成，磁頭正處於敏感位置，一下子被切斷電源停機，然後在不到10秒鐘的情況又受到電流衝擊，發生故障的機率會大大增加。

★正確的做法：先把硬碟的電源線撥掉，你怎麼玩都可以。故障排除後，再接也不遲啊。



二、對硬碟分割區進行的錯誤操作

這的確是新手的錯誤居多了 ---Windows的各種版本造成FAT16、FAT32、NTFS各種格式的存在，不同的任務導致各菜鳥蠢蠢欲動經常想變換硬碟分割區格式、現在GHOST和 Partition Magic都能對硬碟分割區進行隨心所欲的操作，以調整硬碟分割區的大小、格式，尤其是後者還具有格式化分區、隱藏硬碟分割區的功能，對熟悉操作的人來說，這些工具是讓人得心應手；但對於新手來說，對分區的操作應該特別謹慎。因為分區的錯誤雖然是軟故障，不是物理故障，但是如果胡亂操作出錯後，在沒有弄懂基本概念的情況下，不假思索地進行“恢復”操作的話，可能會導致分區的引導區和分區表過於混亂無法再被任何工具軟體識別

如果你沒有硬碟分割區表 (Prrtition Table) 和硬碟引導區 (MBR) 數據備份的話，嘿嘿，就只好低階格式化了

低階格式化的工具使用也有個熟練和懂行與否的問題，由於對硬碟分割區進行誤操作導致新硬碟不能再使用的案例，我見過不少。

★建議的措施：無論您是老鳥還是新手，在對硬碟進行敏感操作的時候，備份好分區表和引導區數據，出錯的時候就能隨時正確恢復了。新手最好請個師傅，先帶一帶，熟悉了軟體的介面和指令後再自己操作，畢竟硬碟不同於其他配件， 面有你的寶貴資料哦。

三、Windows的初始化及使用過程中的危險習慣操作

Windows在初始化的時候，是較為敏感和危險的時刻，如果用戶在啟動組 加載了太多的東西，Windows的初始化就會耗費大量時間，也可能會造成死機

尤其是因為害怕病毒而加載了2個以上防火牆、或是在線監控病毒軟體的用戶，各殺毒軟體之間的衝突機率很大。

另外，Windows系列提供了用TAB+ALT鍵切換各應用程式的功能，尤其是能在DOS窗口下切換回Windows介面，方便了要在舊的應用程式下工作的用戶。但是因為DOS是單線程的作業系統，其應用程式也是基於這種線程的設計，所以DOS的應用程式對CPU的佔用率較大，因為DOS老結構的問題，程式的反應也沒Windows程式快，所以在進行Windows的DOS窗口操作的時候，建議用戶的動作不要那麼快，以免系統響應不及造成死機；另外，使用 TAB+ALT切換的時候也應該謹慎，不要在程式還沒完成目前的任務就強行切換，造成死機。

Windows中的錯誤，本來不會直接造成硬碟的物理損壞。但是這些是屬於使用習慣的問題，一兩次無所謂，天長日久，頻繁的死機和重啟動，對硬碟乃至電腦的各個配件的衝擊積累起來是相當有害的；而且頻繁死機容易造成人的心理急躁，可能會在電腦重新啟動完成前就賭氣關機，也就是出現第一種類型的致命故障的可能性。 還有就是各種各樣不退出Windows程式就隨手關機、長期不整理硬碟和不運行磁碟掃描程式（在一些公用的電腦最常見）等等的不良習慣，都可能會埋下硬碟毀滅的根源。

★建議的措施：這些都是基本的東西，注意改變使用習慣就是，比如在線防殺毒軟體，掛一個即可，可以定期變換其他的，但同時後台運行的不適宜太多。其他標準正確的操作在很多經驗文章中都有提及，此處不多說了。

四、其他各類非常規錯誤

比如數據線插反、劣質的電源導致的損壞、板卡的短路等等，在各類報刊網站有很多案例，此處不一一列舉了，自己注意就是。

總結：

上面所說的硬碟大敵，不一定是如此操作就馬上出現故障，但是存在相當高的損壞機率 你今天還玩遊戲上網好好的，隨手關機後，明天沒有任何提示，系統找不到硬碟了。

請大家對照自己的做法，注意改進，維護硬碟用臨時抱佛腳、出了問題再想辦法的態度是很危險的，除非你的運氣永遠那麼好

測測你的殺毒軟體行不行

把下面這段代碼複製到記事本裏，保存為文字檔案，然後靜觀殺毒軟體之變。若有反應，那您就可以初步放心了。。。 注意,本病毒代碼絕對不會傷害到機器.請放心!!!
--------我是分割線,不要複製我,複製我下面的代碼------------------------------------


X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*


--------我也是分割線,不要複製我,複製我上面的代碼------------------------------------
這段代碼是歐洲電腦防病毒協會開發的一種病毒代碼，，其中的特徵碼已經包含在各種殺毒軟體的病毒代碼庫裏，所以可以用做測試病毒掃描引擎。

下麵是等級:
特等:複製完代碼後便提示記憶體有病毒
優等:剛保存完就提示病毒(或者直接刪除)
中等:保存後幾秒提示病毒(或者直接刪除)
下等:需自己啟動病毒掃描查殺才提示病毒(或者直接刪除)
劣等:無論怎麼掃描都無法提示病毒(或者直接刪除)
-----請用完以後回貼,說一下自己用的什麼殺毒軟體,排什麼等級-----

在電腦中藏A片的十種方法

1. 暗渡陳倉
說明：藏在某個不常用的資料夾。（這應該是最多人用的方法吧？ XD）
範例：C:\WINDOWS\system32\、D:\重要軟體\驅動程式\搖桿驅動程式
缺點：還是有容易被發現的時刻，例如最近開啟的文件、Windows Media Player紀錄清單、病毒掃瞄等。有心人搜尋"*.avi; *.rmvb; *.rm; *.mpg"也會發現。

2. 暗無天日
說明：把檔案、或資聊夾的屬性改成「隱藏」
缺點：實在太容易被發現了

3. 張冠李戴
說明：更改檔名，例如把"愛田由.avi"改成"期末報告.doc"
缺點：容易忘記片名。此外也要祈禱不會有人想看期末報告。

4. 借刀殺人
說明：D:\王小明借放
缺點：哥們千萬要夠義氣，不能把俺供出來


5. 廢物利用
說明：刪除檔案後不要清空
缺點：不能按「清理資源回收桶」...

6. 李代桃僵
說明：在BT預設的C:\Download\ 底下放一片唯美的，作為替身。然後把影片放到其他資料夾去，比如C:\Program Files\BitComet\torrents。
缺點：對資訊系女友無效

7. 固若金湯
說明：使用資料夾加密軟體，例如「資料夾護衛」、「加密金剛鎖」、「資料夾加密大師」、「司特納斯-神盾級加密組」等等。
缺點：忘記密碼的話，自己也進不去，到時候還得想辦法破解。

8. 斧底抽薪
說明：設定Window帳戶的權限（Win 2000以上適用）。先到[工具][資料夾選項][檢視]，取消[使用簡易檔案共用]。到[控制台][使用者帳戶]新增一個看片用的帳號。然後到 Test 資料夾按右鍵，[內容][安全性]，移除使用者和Administrator，新增看片帳號，打開所有權限。這樣即使是Administrator也進不去。
缺點：一扇打不開的大門會不會更讓人起疑心？

9. 迷蹤步法
說明：建立N多資料夾，讓別人找不到路徑
缺點：自己可能也找不到，所以需要新增捷徑到桌面
作法：
1.把 mk.bat 放在根目錄
2.修改第三行的字母到 Z
3.建立一個主目錄 例如 test
4.然後執行 mk test
5.恭喜，你 test 目錄中有10層的A~Z目錄... ¯▽¯


[mk.bat]

[Copy to clipboard][ - ]
CODE:
@echo off
if %1x == mdx goto md
for %%a IN (A B C D E F G H I J K L M N O P Q R S) DO call \mk.bat md %%a %1
goto end
:md
if %lev%x == 10x goto end
if %lev%x == 9x set lev=10
if %lev%x == 8x set lev=9
if %lev%x == 7x set lev=8
if %lev%x == 6x set lev=7
if %lev%x == 5x set lev=6
if %lev%x == 4x set lev=5
if %lev%x == 3x set lev=4
if %lev%x == 2x set lev=3
if %lev%x == 1x set lev=2
if %lev%x == 0x set lev=1
if %lev%x == x set lev=0
md %3\%2
call \mk %3\%2
if %lev%x == 1x set lev=0
if %lev%x == 2x set lev=1
if %lev%x == 3x set lev=2
if %lev%x == 4x set lev=3
if %lev%x == 5x set lev=4
if %lev%x == 6x set lev=5
if %lev%x == 7x set lev=6
if %lev%x == 8x set lev=7
if %lev%x == 9x set lev=8
if %lev%x == 10x set lev=9
:end

10. 駭客任務
說明：只適合Linux
作法：
建一個目錄為下列：
. ←這裡有5次空白
(解釋：目錄為「點+N次空白」，N隨你高興，這裡我用5)
因為在.之前沒有名稱，所以會變成隱藏目錄，
又因為在.之後填入名稱是空白，所以肉眼看不到。

所以我指令是
mkdir . ←這裡有5次空白喔！
(解釋：mkdir 是建立目錄，後面加建立的目錄名稱)

然後再設定目錄權限，改成只有自己進得去，同群組和其他人沒有權限。
chmod 700 . ←同樣有5次空白
(解釋：chmod 改變目錄屬性，第一個數字是自己，7代表可讀寫與執行，
之後兩個數字分別是同群組的人和其他使用者，0是什麼權限都沒有)

然後你可以在目錄裡藏任何不堪入目的鬼東西。
就算有人有root權限(相當於windows的administrator)，
要是他對操作或分析系統沒有足夠的智慧，
絕對解不開你用這招鬼把戲。

這招是駭客入侵主機後藏自己的執行程式常用的做法…

解除xp寬頻限制

在預設情況下，WindowsXP會偷偷保留網路連線20%的頻寬。
如果你用的是寬頻網路的話,還有可能會超過這個限制喔,所以我們需要把這個限制去掉，方法如下：

1.以管理員資格登入電腦
2.在”執行”中輸入“gpedit.msc”啟動群組原則編輯器
3.展開“電腦設定”
4.展開“系統管理範本”
5.展開“網路”
6.展開“QoS封包排程器”
7.在右邊的視窗中找到並雙擊“限制可保留的頻寬”
8.選擇“已停用”或“已啟用”
9.若您選擇”已啟用”,請將下方“頻寬限制”的值改為0
10.重新啟動電腦。

附註:WindowsXP家用版不支援，無法去除頻寬限制！

家用版可按下執行在〔開始〕→〔執行〕→鍵入〔regedit〕→在〔HKEY_LOCAL_MACHINE〕→〔SOFTWARE〕→ 〔Policies〕→〔Microsoft〕 →〔Windows〕增加一個名為〔Psched〕的機碼在〔Psched〕右面窗口增加一個 Dword 值〔NonBestEffortLimit〕數值資料為〔0〕

你部腦有無被偷看,一CHECK就知

Windows XP 在〔開始〕->〔執行〕，輸入〔cmd〕確定，在〔 command prompt〕 鍵入〔netstat〕查看目前已與本電腦建立的連接。 顯示出來的結果表示為四列，其意思分別為Proto：協議，Local Address：本地地址，Foreign Address：遠程地址，State：狀態。在位址欄中冒號的後面就是埠號。如果發現埠號碼異常（比如大於5000），而Foreign Address中的位址又不為正常網路流覽的位址，那麼可以判斷你的機器正被Foreign Address中表示的遠端電腦所窺視著。在對應行的Foreign Address中顯示的IP位址就是目前非法連接你電腦的木馬用戶端。當網路處於非活動狀態，也就是目前沒什麼活動網路連接時，在 command prompt 視窗中用netstat命令將看不到什麼東西。此時可以使用“netstat -a”,加了常數“-a”表示顯示電腦中目前處於監聽狀態的埠。對於Windows98來說，正常情況下，會出現如下的一些處於監聽狀態的埠（安裝有 NETBEUI協議）：如果出現有不明埠處於監聽（LISTENING）狀態，而目前又沒有進行任何網路服務操作，那麼在監聽該埠的就是特洛伊木馬了！注意，使用此方法查詢處於監聽狀態的埠，一定要保證在短時間內（最好5分鐘以上）沒有運行任何網路衝浪軟體，也沒有進行過任何網路操作，比如流覽網頁，收、發信等。不然容易混淆對結果的判斷。

【重要】10/24 Windows 緊急安全更新 (KB958644)

微軟發出警報，發現一個極危險的漏洞，可被惡意軟體大規模遠端攻擊
微軟很少有這樣的緊急舉動，表示該漏洞產生的威脅不容小覷

據說危害程度跟前幾年的 W32.Blaster.Worm (或稱疾風或稱衝擊波病毒)類似

包括 Windows 2000, Windows XP, Windows Server 2003, Windows Server 2003 R2, Windows Vista, Windows Server 2008甚至Windows Server 2008 Core等系統都不能倖免
並且還影響Windows Embedded, Windows CE, Hyper-V Server

MS08-067： 伺服器服務中的弱點可能允許遠端程式碼執行
現已確認存在一個安全問題，未通過身份驗證的遠程攻擊者可能會利用此問題危及基於 Microsoft Windows 的系統的安全並獲取對該系統的控制權
http://support.microsoft.com/kb/958644

Server Service Could Allow Remote Code Execution (958644)
http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx

使用 Windows 的使用者務必儘速更新

微軟公開展示Windows 7

微軟於PDC上釋出Windows 7的Alpha測試版給與會的開發人員，並預計在明年初釋出具備完整API的Windows 7公開測試版。

微軟於周二（10/28）的專業開發人員會議（PDC）上首次公開展示預計在2010年推出的新一代作業系統Windows 7，同時釋出Windows 7的Alpha測試版給與會的開發人員；微軟並預計在明年初釋出具備完整API的Windows 7公開測試版。

Windows 7除了提供許多新功能外，亦鎖定應用程式及裝置的相容性外，微軟並希望以更一貫及可預測的發表時程，方便相關的合作伙伴快速建置相關的應用。

Windows 7採用新的工作列及使用者介面，藉由集中使用者常用的資源以利存取；並強化與網路服務的連結，讓使用者可以在不同的地方透過不同的裝置分享資料；內建最新的IE 8瀏覽器；使用者可設定與電腦的互動方式，例如透過多重觸控式功能，或是透過裝置舞台（Device Stage）設定諸如印表機、攝影機或電話等最常用的裝置；強化與家用影音系統及網路媒體裝置的整合；以及提供更多客製化功能。

除了將相容於所有相容於Vista的應用程式及裝置外，微軟亦將Windows 7打造成一個較Vista輕薄且快速的作業系統。微軟周二於另一場在波士頓舉行的嵌入式系統會議上宣布，其下一代代號為Quebec的視窗嵌入式標準將採用Windows 7平台。目前微軟的嵌入式作業系統仍以Windows XP為基礎。

微軟嵌入式部門總經理Kevin Dallas表示，Quebec將提供OEM業者能夠透過多重觸控、對手勢的支援，以及使用者介面的強化，建立區隔化的裝置，而且它也具備元件化的作業系統技術與特定功能讓開發人員可選擇僅採用他們所需要的驅動程式、服務與應用程式，以最佳化其作業系統尺寸。

Quebec計畫整合 Microsoft Silverlight及Windows Presentation Foundation等多媒體及網路應用程式工具，採用IE 8瀏覽器，支援多重觸控及手勢輸入。雖然微軟並未列出Quebec的上市時間，不過外界估計它將與Windows 7一同在2010年發表。



聯邦式搜尋（Federated Search）可跨越PC、網路，及SharePoint，提供一致的搜尋經驗。



「開始」功能表。

教你破解Vista登陸密碼

做為系統管理員

如果忘記Vista登錄密碼

難道只能重裝嗎?當然不是

下面介紹兩種破解方法希望對大家有所幫助


請先將Vista安裝光碟放入光碟機，重新開機電腦，在CMOS中進行設置以光碟機啟動。

1.當出現安裝介面時，請按一下“Repair your computer”(修復系統)，在隨後彈出的對話方塊

中選擇“Command Prompt”(命令提示符)。

2.在調用了系統的命令提示視窗後，請輸入“mmc.exe”命令並按回車鍵，系統將會調用出控制

台。

3.隨後選擇檔”-“添加/刪除管理單元”，系統將再次彈出一對話方塊。在該對話方塊左側視窗內

選中“本地使用者和組”，然後再按一下“添加”按鈕。此時，系統將把“本地使用者和組”添加

到“控制台節點”，按一下“確定”按鈕完成添加過程。

4.添加完畢後，系統返回到控制台操作介面，按一下左側視窗中的“本地使用者和組”，然後再按

一下“使用者”，系統將在右側視窗中列出當前所有使用者。按右鍵你要破解的登錄使用者，選

擇“設置密碼”在彈出的“為帳戶設置密碼”對話方塊中，按一下“繼續按鈕”。

5.系統彈出設置新密碼的視窗。而此時Vista系統並不需要使用者輸入以前的密碼，而是直接可以

設置新的密碼。在輸入新的密碼後，按一下確定按鈕，系統會彈出一對話方塊，提示設置成功。

此方法僅做為忘記密碼使用，切勿用於它途。

詳細可以來問我喔！！

网上流传的Windows XP 盗版黑屏的9个解决办法

网上流传的Windows XP 盗版黑屏的8个解决办法

真是硬硬凑出的9个？看到最后的几个办法，真想给他一锅盖。

1】把Windows的自动更新关掉。

2】找出 Hkey_Local_MachineSoftware MicrosoftWindowsNTCurrentVersionWPAEvents 右击“WPAEvents”键→“权限”→选择列表中的“system”下方出现拒绝那一栏下面有两个小方格，请勾上。确定，退出。恭喜你，你XP已经是正版了。 我再说明一下：其实这是我在论坛看到的但我试过了是真的。很简单的说明了就是点击开始栏→选运行→输入regedit打开注册表,找出 Hkey_Local_MachineSoftware MicrosoftWindowsNTCurrentVersionWPAEvents右击“WPAEvents”键→“权限”→选择列表中的 “system”下方出现拒绝那一栏下面有两个小方格，请勾上。确定，退出就可以了。

3】任务栏选择：开始-运行-输入regedit回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Miscrosoft \Windows NT\CurrentVersion\Winlogon\NotifyWgaLogon项，将整个WgaLogon项删除即可。

4】盗版 WinXP通过验证最简单的方法 1.点击开始栏→选运行→输入regedit 2.找出Hkey_Local_MachineSoftwareMicrosoftWindowsNTCurrentVersionWPAEvents 3.右击注册表中“WPAEvents”键→“权限”→选择列表中的“system”下方出现拒绝那一栏下面有两个小方格，请勾上。 4.确定，退出。

5】20 号以后出现每小时黑屏一次的情况，用下面的方法 @echo off sfc /purgecache reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Wgalogon" /f taskkill /f /im WgaTray.exe /T del c:\Windows\system32\WgaTray.exe /f /q taskkill /f /im WgaTray.exe /T del c:\Windows\system32\WgaTray.exe /f /q taskkill /f /im WgaTray.exe /T del c:\Windows\system32\WgaTray.exe /f /q taskkill /f /im WgaTray.exe /T del c:\Windows\system32\WgaTray.exe /f /q taskkill /f /im WgaTray.exe /T del c:\WINNT\system32\WgaTray.exe /f /q taskkill /f /im WgaTray.exe /T del c:\WINNT\system32\WgaTray.exe /f /q taskkill /f /im WgaTray.exe /T del c:\WINNT\system32\WgaTray.exe /f /q echo. & pause 把上面的复制到记事本里保存,把记事本的后缀TXT改成BAT,然后运行。

6】开始”菜单——“运行”中输入services.msc，打开“服务”，找到Automatic Updates项或自动更新，右键属性——启动类型——手动或已禁用。以此关闭系统自动更新!微软就不可以把你的电脑设为盗版了。

7】默认路径下，找到C:\ WINDOWS\SoftwareDistribution\Download，打开搜索，然后输入 OGANotifier.CAB，找到之后将其解压，你会发现有一个MSI文件OGANotifier.msi，单击鼠标右键，选择“卸载”就可以了，然后重新启动计算机，正版验证文件就会被完全清除。

8】有钱的可以买正版呵呵!

9】没钱的可以用盗版Vista，盗版Vista不在此次打击范围内。

Taken From: Vista之家（www.vista123.com）