在DOS中使用系统还原工具

在系统上电自检声响后，Windows欢迎屏幕出现之前按下F8键，接着在菜单中选择Safe Mode with Command Prompt，然后使用管理员身份登录，在命令行提示符后输入：%systemroot%\ system32\restore\rstrui.exe，回车后跟随屏幕上的向导将系统恢复到以前的正常状态。

Explorer.exe程序在系统中的作用

凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

　　Windows 9x中的应用

　　在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：

　　按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？

　　Windows 2000/XP中的应用

　　在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。

　　如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件：

　　第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。

　　你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。
　　通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。

　　提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。

folder.htt等文件的问题

Q12.2：最近在我的电脑的所有文件夹中出现了这样两个文件esktop.ini、folder.htt，怎么也删不去。有人说是病毒，把系统和别的分区全格式化了就好了。可是我的东西全都有用，不能格式化的，请问怎么办？

　　A：你的电脑可能是感染了VBS.KJ脚本病毒。该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生与感染。在每个检查到的文件夹下生成desktop.ini和folder.htt文件(隐藏属性)。并且，该病毒还会修改注册表的许多键值。手工删除比较困难，建议采用杀毒软件杀毒，这样可以避免格式化你的硬盘，保护你的数据。金山公司反病毒应急处理中心的《新欢乐时光》专杀工具效果比较好.

[ 本帖最后由 diy 于 2007-2-10 09:19 PM 编辑 ]

found.000文件夹的问题

问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？

　　答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。

　　但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

让IE以最大化显示

问：我使用的操作系统是Windows 2000，上网一段时间后，突然发觉IE无法以最大化显示，把IE重装一遍后，也无法解决这个问题，请问我该怎么办？

　　答：在“运行”中输入regedit打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\”，在右边的窗口中删除“Window_Placement”键，在 “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old Work-Areas”右边窗口中删除“OldWorkAreaRects”键。关闭注册表编辑器，重新启动计算机，连续两次最大化IE窗口(即“最大化→还原→最大化”)，再次重新启动IE就可以了。

Mfm1992文件问题

问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:\Windows\Desktop，占用45056字节，请问它是什么文件？

　　答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。

SFC使用方法

SFC(System Files Checker，系统文件检查器)。以管理员身份登录Windows XP，将Windows XP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/SCANNOW”命令后回车，“系统文件检查器”开始自动扫描系统文件，而且不需要你的任何干预。不过需要提醒大家的是，尽管Windows 2000/XP下的“SFC”比Windows 98下的“SFC”聪明得多，但要想正常运行它，还得注意以下两个问题：

　　1.在运行“SFC”之前必须将Windows XP安装光盘放入光驱，否则在扫描过程中会提示你插入安装光盘。即使你插入了安装光盘，系统仍会有出错提示。
　　2.在Windows 2000/XP下使用“系统文件检查器”时，必须加上正确的参数才能正常运行。我们可以在“命令提示符”窗口中键入“SFC”命令查看这些参数。
　　3.由于Windows 2000/XP下的“SFC”命令是完全自动执行的，因此我们无法直接知道修复了哪些系统文件。不过我们可以通过以下方法间接获得系统文件的修复情况：依次打开“控制面板→管理工具→事件查看器→系统”，根据时间提示，从列表中选定运行“SFC”时的事件，右击该事件并查看其属性即可。

Windows2000/XP启动过程详解

Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。
　　在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
　　一.预启动
　　首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
　　* Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。
　　二.启动
　　1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
　　2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
　　* 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。
　　[OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
　　* 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
　　参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
　　* 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
　　3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
　　4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
　　* 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
　　三.装载内核
　　引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
　　* 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
　　四.初始化内核
　　内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
　　五.用户登录
　　开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！

Win2000进程

Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。

　　在Windows 2000 中,系统包含以下缺省进程：
　　Csrss.exe
　　Explorer.exe
　　Internat.exe
　　Lsass.exe
　　Mstask.exe
　　Smss.exe
　　Spoolsv.exe
　　Svchost.exe
　　Services.exe
　　System
　　System Idle Process
　　Taskmgr.exe
　　Winlogon.exe
　　Winmgmt.exe

　　下面列出更多的进程和它们的简要说明

　　进程名描述

　　smss.exeSessionManager
　　csrss.exe 子系统服务器进程
　　winlogon.exe管理用户登录
　　services.exe包含很多系统服务
　　lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
　　svchost.exe Windows 2000/XP 的文件保护系统
　　SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
　　explorer.exe资源管理器
　　internat.exe托盘区的拼音图标)
　　mstask.exe允许程序在指定时间运行。
　　regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
　　winmgmt.exe 提供系统管理信息(系统服务)。
　　inetinfo.exemsftpsvc,w3svc,iisadmn
　　tlntsvr.exe tlnrsvr
　　tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
　　termsrv.exe termservice
　　dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
　　tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
　　ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
　　ups.exe 管理连接到计算机的不间断电源(UPS)。
　　wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
　　llssrv.exe证书记录服务
　　ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
　　RsSub.exe 控制用来远程储存数据的媒体。
　　locator.exe 管理 RPC 名称服务数据库。
　　lserver.exe 注册客户端许可证。
　　dfssvc.exe管理分布于局域网或广域网的逻辑卷。
　　clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
　　msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
　　faxsvc.exe帮助您发送和接收传真。
　　cisvc.exe 索引服务
　　dmadmin.exe 磁盘管理请求的系统管理服务。
　　mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
　　netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
　　smlogsvc.exe配置性能日志和警报。
　　rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
　　RsEng.exe 协调用来储存不常用数据的服务和管理工具。
　　RsFsa.exe 管理远程储存的文件的操作。
　　grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间           
                                                           （只对 NTFS 文件系统有用）。
　　SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
　　snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
　　snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算
                                                          机上 SNMP 管理程序。
　　UtilMan.exe 从一个窗口中启动和配置辅助工具。
　　msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。

　　总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

[ 本帖最后由 diy 于 2007-2-10 09:29 PM 编辑 ]

Windows常用命令集

winver－－－－－－－－－检查windows版本
　　wmimgmt.msc－－－－打开windows管理体系结构(wmi)
　　wupdmgr－－－－－－－－windows更新程序
　　w脚本－－－－－－－－windows脚本宿主设置
　　write－－－－－－－－－－写字板
　　winmsd－－－－－－－－－系统信息
　　wiaacmgr－－－－－－－扫描仪和照相机向导
　　winchat－－－－－－－－xp自带局域网聊天

　　mem.exe－－－－－－－－显示内存使用情况
　　msconfig-----------启动
　　msconfig.exe－－－系统配置实用程序
　　mplayer2－－－－－－－简易widnows media player
　　mspaint－－－－－－－－画图板
　　mstsc－－－－－－－－－－远程桌面连接
　　mplayer2－－－－－－－媒体播放机
　　magnify－－－－－－－－放大镜实用程序
　　mmc－－－－－－－－－－－－打开控制台
　　mobsync－－－－－－－－同步命令

　　dxdiag－－－－－－－－－检查directx信息
　　drwtsn32－－－－－－ 系统医生
　　devmgmt.msc－－－ 设备管理器
　　dfrg.msc－－－－－－－磁盘碎片整理程序
　　diskmgmt.msc－－－磁盘管理实用程序
　　dcomcnfg－－－－－－－打开系统组件服务
　　ddeshare－－－－－－－打开dde共享设置
　　dvdplay－－－－－－－－dvd播放器

　　nslookup－－－－－－－ip地址侦测器
　　net stop messenger－－－－－停止信使服务
　　net start messenger－－－－开始信使服务
　　notepad－－－－－－－－打开记事本
　　nslookup－－－－－－－网络管理的工具向导
　　ntbackup－－－－－－－系统备份和还原
　　narrator－－－－－－－屏幕“讲述人”
　　ntmsmgr.msc－－－－移动存储管理器
　　ntmsoprq.msc－－－移动存储管理员操作请求
　　netstat －an－－－－(tc)命令检查接口

　　syncapp－－－－－－－－创建一个公文包
　　sysedit－－－－－－－－系统配置编辑器
　　sigverif－－－－－－－文件签名验证程序
　　sndrec32－－－－－－－录音机
　　shrpubw－－－－－－－－创建共享文件夹
　　secpol.msc－－－－－本地安全策略
　　syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
　　services.msc－－－本地服务设置
　　sndvol32－－－－－－－音量控制程序
　　sfc.exe－－－－－－－－系统文件检查器
　　sfc /scannow－－－windows文件保护(扫描错误并复原)

　　tsshutdn－－－－－－－60秒倒计时关机命令
　　tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
　　taskmgr－－－－－－－－任务管理器 （2000／xp／2003）

　　eventvwr－－－－－－－事件查看器
　　eudcedit－－－－－－－造字程序
　　explorer－－－－－－－打开资源管理器

　　packager－－－－－－－对象包装程序
　　perfmon.msc－－－－计算机性能监测程序
　　progman－－－－－－－－程序管理器

　　regedit.exe－－－－注册表
　　rsop.msc－－－－－－－组策略结果集
　　regedt32－－－－－－－注册表编辑器
　　rononce －p －－－－15秒关机
　　regsvr32 /u *.dll－－－－停止dll文件运行
　　regsvr32 /u zipfldr.dll－－－－－－取消zip支持

　　cmd.exe－－－－－－－－cmd命令提示符
　　chkdsk.exe－－－－－chkdsk磁盘检查
　　certmgr.msc－－－－证书管理实用程序
　　calc－－－－－－－－－－－启动计算器
　　charmap－－－－－－－－启动字符映射表
　　cliconfg－－－－－－－sql server 客户端网络实用程序
　　clipbrd－－－－－－－－剪贴板查看器
　　conf－－－－－－－－－－－启动netmeeting
　　compmgmt.msc－－－计算机管理
　　cleanmgr－－－－－－－垃圾整理
　　ciadv.msc－－－－－－索引服务程序

　　osk－－－－－－－－－－－－打开屏幕键盘
　　odbcad32－－－－－－－odbc数据源管理器
　　oobe/msoobe /a－－－－检查xp是否激活

　　lusrmgr.msc－－－－本机用户和组
　　logoff－－－－－－－－－注销命令

　　iexpress－－－－－－－木马捆绑工具，系统自带

　　fsmgmt.msc－－－－－共享文件夹管理器

　　utilman－－－－－－－－辅助工具管理器

　　gpedit.msc－－－－－组策略