XP史上最详细的攻略！大家共同学习！

fimqad

(让大家学习)强化WindowsXP 70招

一、Windows XP优化 

恢复Windows经典界面 
很多人安装了Windows XP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。 
注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。 

恢复“开始”菜单 
Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。 

优化视觉效果 
Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。 

禁用多余的服务组件 
Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。 
注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。 
编者注：对于Windows XP常见的90个服务，本文将有专门章节分析。 

减少启动时加载项目 
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。 

关闭系统还原功能 
“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。 
关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。 
一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。 

关闭自动更新 
“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。 
关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。　 

关闭远程桌面 
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。 

禁用消休眠功能 
Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。 

关闭“自动发送错误报告”功能 
大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。 

关闭“Internet时间同步”功能 
“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。 

合理设置虚拟内存 
对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。 

删除多余文档 
Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有： 
帮助文件：在C:WindowsHelp目录下。 
驱动备份：C:Windowsdriver cachei386目录下的Driver.cab文件。 
系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。 
备用的dll文件：在C:Windowssystem32dllcache目录下。 
输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。 

删除WindowsXP中隐含的组件 
Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。 
用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。 

清理垃圾文件 
Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。 

禁止MSN随Windows启动 
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。 
第一种方法： 
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。 
2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。 
3.当系统提示“重新启动计算机”时，请单击“是”按钮。 
第二种方法： 
1.打开“注册表编辑器”窗口。 
2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。 
经过设置，MSN就再也不会随Windows XP的启动而启动了。 

优化带宽 
Windows XP专业版新增了QoSRRP(这是Quality of Service Resource Reservation rotocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。 
选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。 
注意：Windows XP家庭版的使用者不必更改这些设置。 

删除多余字体 
Windows XP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。字体文件存放在C:Windowsfont目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。 

更改IE临时文件夹 
上网时产生的大量临时文件都存放在IE临时文件夹中，默认情况下，临时文件夹是在系统分区上，大量的临时文件会影响硬盘读写系统文件的性能。你可以更改临时文件的位置来避免出现这种情况。方法是单击“开始/控制面板/Internet选项”，在“常规”选项卡中单击“设置”按钮，在打开的窗口中单击“移动文件夹”按钮，指定一个非系统分区上的文件夹，单击“确定”后，临时文件就会移到指定的文件夹上。 

加快“网上邻居”共享的速度 
不知道各位使用者用Windows XP开“网上邻居”里面的共享资源时，有没有发现所花的时间相当的长，这是因为它会检查其它计算机中的设定工作，有时甚至就在那边停了将近一分钟，相当讨厌，大家可以通过下面的方法将其检查的步骤取消：选择“开始/运行”，输入regedit，在弹出注册表编辑器中寻找[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/ 
Explorer/RemoteComputer/NameSpace]，按鼠标右将在此位置的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}删除之即可。

fimqad

隐藏您的后门—关闭系统默认共享资源 

大家在日常使用电脑的时候，一般对自己创建的共享文件夹的安全性较为关注，大都根据需要指定完全或只读访问，并设定好密码，十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中，系统会根据计算机的配置，自动创建部分特殊共享资源，以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的，在“Windows资源管理器”也是不可见的，但通过使用共享资源名称的最后一位字符后键入$( 
$也成为资源名称的一部分)的方法后，别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单，网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样，这些特殊共享资源就相当于在我们的系统中开了一扇后门，如果不注意防范，危害是很大的。

　　要进行卓有成效的防范，最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享，打开管理工具>计算机管理>共享文件夹>共享，在相应的共享文件夹上按右键，点停止共享即可。但是，计算机重新启动后，这些共享又会重新开启的。如果每次开机都要如此操作一番，您不烦才怪哩！笔者有两个方法，可避免您的这个烦恼。具体做法有两种：

　　第一种方法，批处理命令法。先用记事本编辑如下一个文件：

图一 用记事本创建批处理文件

　　见图一，将它保存为delshare.bat。注意，这个文件是假设您的计算机有C、D、E、F、G、H六个分区，如果您的计算机只有C、D、E三个分区，则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后，将该文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ rograms\启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。

　　第二种方法，注册表法。打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止。之后保存注册表重启计算机，也能实现开机自动关闭这些特殊共享资源。 

fimqad

玩转Win2000，XP的启动菜单详解 Windows 2000的启动菜单历经前几版的整修后已经变成一个非常好用的诊断工具，提供比前几版更完整的故障排除功能。其中安全模式原本的用意只是要让用户能以最低配置进入操作系统，去除造成系统故障的因素，因此对于CD-ROM、网络及打印机通通不支持，但与Windows NT VGA Mode相较，Windows 2000 Safe Mode提供了很多好用的功能。 　　Windows 2000启动菜单的进入方式与其他Windows操作系统略有不同。启动电脑后，见 到屏幕上出现“要排除疑难以及了解Windows 2000高级启动选项，请按F8”后立即按下F8键，之后便会出现Windows 2000高级启动选项菜单。接下来我们就来看看它有哪些选项： 　　1、安全模式(Safe Mode)：此选项只会载入最基本的配置驱动程序与服务可用的部分包括鼠标、键盘、光驱及标准16色VGA色彩。另外Remote rocedure Call、Logical Disk Manager、Event Log及Plug and lay也都可以使用。Safe Mode也会自动跳过启动程序群组中的所有程序，以及Adminstrator，All Users与使用者资料。系统可正常运作，但没有任何防护功能，由于系统没有载入网卡驱动程序，你只能以本机用户身份登录。进入系统后你就可以开始寻找问题，执行某些动作，例如重设显卡或网卡，也可以删除有问题的软件，或执行杀毒程序，进入Safe Mode之后，屏幕角落会出现熟悉的安全模式字样，同时背景也呈现黑色。 　　2、带网络连接的安全模式(Safe Mode with Networking)：除了提供所有Safe Mode的功能外，也会载入网路驱动程序与服 务，服务器与本机也会执行群组政策(Group olicy)。此种模式的画面看起来与没有网路功能的Safe Mode画面相仿，但有了网路功能你便可连结至企业网路，安装软体，或取得一些可协助你解决问题的文件或程式工具。另外，你也具备上网功能，可让你下载最新驱动程式或软体修补程式，排除一些安装在系统上的软体问题。 　　3、带命令行提示的安全模式(Safe Mode With Command rompt)：功能与安全模式完全一样，唯一不同的是系统将载入指令编译器，而非资源管理器。在此模式下，你可利用指令输入在全屏幕的Windows环境下工作，但屏幕四角依然会显示安全模式字样，提醒您目前还是在非常状态下。若欲退出，您必须同时按下“Ctrl+Alt+Delete”，选择关机选项。若直接在命令提示符下输入Exit是没有用的，这样只会关闭命令提示符窗口，却不会重新启动电脑。 　　4、启用启动日志(Enable Boot Logging)：此选项会产生Ntbtlog.txt日志文件，存放在C:WINNT中，所有系统开机时驱动程序载入状况都会被记录在案。选择此项后，开机会直接启动Windows Normal Mode状态，并提供所有正常载入的驱动程序与软件结果。当进入Windows 2000之后，你可以到C:WINNTNtbtlog.txt查看记录情况。该文件可连续记载多个启动过程，除非你删掉当前日志，系统才会再重新建立。为了避免混淆，建议在启动Enable Boot Logging之前应先删掉旧的Ntbtlog.txt。若旧日志还存 在，可先进入安全模式将其删除。通过查看启动日志，我们可以找出到底是哪个方面产生了问题。 　　5、启用VGA模式(Enable VGA Mode)：可让系统开机后将屏幕分辫率自动设在640x480，方便你将之前设定错误导致屏幕无法显示的设定值更改回来。而VGA Mode与一般Safe Mode最大差异在于前者使用系统目前的显示驱动程序，而后者则使用Vga.sys驱动程序。 　　6、最后一次正确配置(Last Known Good Configuration)：即回复到最后一次系统正常启动的状态下，此功能可迅速修正任何系统设定上的错误。 　　7、目录服务恢复模式(只用于windows 2000域控制器)(Directory Services Restore Mode (Windows 2000 Domain Controllers Only))：此选项可提供系统信息，如内存容量大小，目前补丁版本，系统安装时间等。此选项可帮助你修正Active Directory的问题，例如当硬盘间不足时，同时也可执行Active Directory修复。 　　8、调试模式(Debugging Mode)：这是Windows 2000服务器故障排除的进阶工具，可将系统启动在核心除错模式下，方便远程用户分析除错软件的输出结果。远程用户可直接利用modem连结至电脑，或通过COM2与连接线直接连结电脑。 　　若电脑工作在安全模式下，那么你只能登录到本机工作站；若希望使用网络功能则必须选择Safe Mode with Networking，此模式支持TCP/IP与NetBEUI网络协议，但对Novell的IPX协议却不支持，因此若你是使用此选项者，任何只支持IPX的主机都无法连上。若您还是想连上Novell服务器的话，就得使用有支持TCP/IP的Novell用户端。不管你是使用哪种方式登录，此一安全功能都能防止他人在未经授权的情况下进入安全模式。 　　一旦进入安全模式下你便可开始寻找并修复电脑出错的地方，不过在某些情况下Safe Mode也救不了你的电脑，其中一种情况就是开机文件损坏时。少了这些文件，Windows 2000根本无法启动，更别提进入Safe Mode。而此时您也只能透过紧急修复磁盘来救电脑了。 　　总之，Windows 2000的启动菜单多了许多新功能，是排除电脑故障的好帮手；而像Safe Mode With Networking、支持光驱等选项都是很有用的新增功能，实用性的确比以前的版本提升了不少。

----------------------------------------------

fimqad

Windows 2003在缺省设置下屏蔽了许多对服务器来说用处不大的服务，除了声卡相关的“Windows Audio”服务和桌面主题“Themes”服务之外，还有： 　　①图像捕获服务 　　假如需要使用摄像头、数码相机、扫 描仪等影像设备，那么必须启用图像捕获服务。进入“开始→管理工具→服务”，在“服务”窗口中找到“Windows Image Acquisition”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮即可。 　　②CD刻录服务 　　在Windows 2003的默认设置下是无法刻录CD的，解决方法是：进入“服务”窗口，找到“IMAPI CD-Burning COM Service”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮。 　　2、登录前不按“Ctrl+Alt+Del”组合键 　　Windows 2003每次启动时，都需要先按下“Ctrl+Alt+Del”组合键，再键入密码才能登录，实在是很麻烦。取消的方法是：进入“开始→管理工具→本地安全策略”，在窗口左侧找到“本地策略→安全选项”，在右侧找到“交互式登录：不需要按“Ctrl+Alt+Del”选项，双击它，并设置为“已启用”即可。 3、移动“我的文档” 　　进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。 　　4、移动IE临时文件 　　进入“开始→控制面板→Internet 选项”，在“常规”选项卡的“Internet 文件”栏里点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。 　　5、移动虚拟内存 　　进入“开始→控制面板→系统”，在“系统属性”窗口里选择“高级”选项卡，点击“性能”栏里的“设置”按钮，选择“高级”选项卡，在“虚拟内存”栏里点“更改”按钮，选择系统分区，然后选择“无分页文件”项，点“设置”按钮后在弹出窗口中选择“是”，然后选择一个非系统分区，选择“自定义大小”，输入数据后点“设置”，再点“确定”，重启计算机即可。 　　6、移动系统环境变量 　　进入“开始→控制面板→系统”，选择“高级”，点击“环境变量”按钮，在“Administrator的用户变量”栏中选中Temp项，点“编辑”按钮，改变量值，如改为“D?\Temp”，点“确定”；然后用同样的方法改变第二项Tmp到同一地址。接着，在“系统变量”栏中分别找到Temp和Tmp项，改动到同一地址即可。 　　7、删除硬件驱动备份 　　Windows 2003的硬件驱动程序备份文件driver.cab存放在系统分区的 “Windows\Driver Cache\i386\”目录下，硬件安装完成后，该文件就可以删除或转移了，此举可以释放出约70MB空间。 针对服务器的需求，Windows 2003对声卡、显卡等硬件的默认设置做了处理，个人用户在使用时经常会碰到一些“故障”。 1.播放电影时画面粗糙 很多朋友都有这样的“遭遇”：自己的电脑配置相当好，安装了Windows 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。 解决方法很简单：在桌面上点右键，依次进入“显示属性→设置→高级→疑难解答”，将“硬件加速”游标向右拖至“完全”，点“确定”退出。然后依次进入“开始→所有程序→附件→系统工具→系统信息”，选择“工具→DirectX诊断工具”(由于程序搜集系统信息，所以需要稍微等待一下，可能出现闪屏)，选择“显示”选项卡，依次启用“DirectDraw Acceleration”和“Direct3D Acceleration”项，点“退出”即可。 2.声卡不工作或者打游戏时声音严重滞后 在Windows 2003中，多数声卡都能继续使用它们在Windows 2000/XP中的驱动程序，而较老的声卡(如帝盟S90等)的驱动就只有手动安装了。在装好声卡以后，用户经常遇到以下两个问题。 1)声卡不工作 驱动安装完成后，在Windows 2003标准版中就可以正常使用声卡了，而在企业版中，系统还是不能发声。解决步骤是：进入“控制面板→声音和音频控制设备”，勾选“音频服务”选项，点“确定”后重启计算机即可。 2)玩游戏时声音严重滞后 解决方法是：进入“DirectX诊断工具”，选择“声音”选项卡，在“加速级别”中将游标向右拖动到“完全加速”，点“退出”即可。  3.IE总是提醒存在安全隐患 “总觉得最新的版本最安全，没想到在Windows 2003下浏览网页时，每访问一个页面，IE都会提醒存在安全隐患，询问是否继续访问，太不方便了”，经常有朋友这样抱怨。 出现这个问题的原因是Windows2003中的IE默认安全级别是“高”，这样虽然安全性得以提高，但却给我们日常上网带来许多麻烦。建议将安全级别调整到“中’，方法是：启动IE，选择“工具→Internet选项”，在“安全”选项卡中将安全级别设为“中”。 4.运行大型软件时系统反应缓慢 服务器和工作站对系统资源的要求是不相同的，如果我们平时要运行诸如Photoshop、3DSMAX等软件，则应当将系统资源重新分配，修改为类似Windows XP的状态。 设置步骤是：进入“控制面板→系统”选择“高级”选项卡，在“性能”栏里点“设置”按钮，选择“高级”选项卡，在“处理器计划”和“内存使用”两栏中均选择“程序”，最后点“确定”并重新启动计算机即可 找出Windows 2003识别不了的移动硬盘 打开了组策略，操作步骤是：点击“开始→运行”中输入“MMC”回车，进入了“控制台1”，然后点“文件→添加删除管理单元→添加”，出现了“添加独立管理单元”的界面，在其中细细查找，发现了“磁盘管理”一项，再点“添加→完成→关闭→确定”，这时候回到“控制台1”，点击“磁盘管理”，这时看到右边栏中显示出了所有的硬盘驱动器，包括移动硬盘，但却没有显示出移动硬盘的盘符来。 右键单击移动硬盘的名称，在弹出的菜单中选“更改驱动器号和路径”，发现该盘确实没有分配驱动器号，接着点“添加”，然后选中“指派以下驱动器号”，在右边的下拉组合框中选一个合适的英文字母做驱动器号，点确定。紧接着扫描移动硬盘，移动硬盘的盘符终于出现了。为了证明不是偶然，笔者又在另一台刚刚装上Windows Server 2003的电脑上插上移动硬盘，同样没有认出来。 经验：最好将闪存和移动硬盘同时插上后再选驱动器号。否则，如果只插移动硬盘，而且选了紧接着光驱后面的那个英文字母，那么下次先插上闪存时，有可能闪存会顶替上次设成移动硬盘的那个驱动器号，再插入移动硬盘时可能就又认不出来了。 全方位堵住Windows 2003的安全隐患 堵住自动保存隐患 Windows 2003操作系统在调用应用程序出错时，系统中的Dr. Watson会自动将一些重要的调试信息保存起来，以便日后维护系统时查看，不过这些信息很有可能被黑客“瞄上”，一旦瞄上的话，各种重要的调试信息就会暴露无疑，为了堵住Dr. Watson自动保存调试信息的隐患，我们可以按如下步骤来实现： 1、打开开始菜单，选中“运行”命令，在随后打开的运行对话框中，输入注册表编辑命令“ergedit”命令，打开一个注册表编辑窗口； 2、 在该窗口中，用鼠标依次展开HKEY_local_machinesoftwareMicrosoftWindowsdowsNTCurrentVersionAeDebug分支，在对应AeDebug键值的右边子窗口中，用鼠标双击Auto值，在弹出的参数设置窗口中，将其数值重新设置为“0”， 3、打开系统的Windows资源管理器窗口，并在其中依次展开Documents and Settings文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹，最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。 完成上面的设置后，重新启动一下系统，就可以堵住自动保存隐患了 【堵住资源共享隐患】 为了给局域网用户相互之间传输信息带来方便，Windows Server 2003系统很是“善解人意”地为各位提供了文件和打印共享功能，不过我们在享受该功能带来便利的同时，共享功能也会“引狼入室”，“大度”地向黑客们敞开了不少漏洞，给服务器系统造成了很大的不安全性；所以，在用完文件或打印共享功能时，大家千万要随时将功能关闭哟，以便堵住资源共享隐患，下面就是关闭共享功能的具体步骤： 1、执行控制面板菜单项下面的“网络连接”命令，在随后出现的窗口中，用鼠标右键单击一下“本地连接”图标； 2、在打开的快捷菜单中，单击“属性”命令，这样就能打开一个“Internet协议(TCP/IP)”属性设置对话框； 3、在该界面中取消“Microsoft网络的文件和打印机共享”这个选项； 4、如此一来，本地计算机就没有办法对外提供文件与打印共享服务了，这样黑客自然也就少了攻击系统的“通道”。 【堵住远程访问隐患】 在Windows2003系统下，要进行远程网络访问连接时，该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码，通过普通明文内容方式传输给对应连接端的客户端程序；在明文帐号传输过程中，实现“安插”在网络通道上的各种嗅探工具，会自动进入“嗅探”状态，这个明文帐号就很容易被“俘虏”了；明文帐号内容一旦被黑客或其他攻击者另谋他用的话，呵呵，小心自己的系统被“疯狂”攻击吧！为了杜绝这种安全隐患，我们可以按下面的方法来为系统“加固”： 1、点击系统桌面上的“开始”按钮，打开开始菜单； 2、从中执行控制面板命令，从弹出的下拉菜单中，选中“系统”命令，打开一个系统属性设置界面； 3、在该界面中，用鼠标单击“远程”标签； 4、在随后出现的标签页面中，将“允许用户远程连接到这台计算机”选项取消掉，这样就可以将远程访问连接功能屏蔽掉，从而堵住远程访问隐患了。 【堵住用户切换隐患】 Windows 2003系统为我们提供了快速用户切换功能，利用该功能我们可以很轻松地登录到系统中；不过在享受这种轻松时，系统也存在安装隐患，例如我们要是执行系统“开始”菜单中的“注销”命令来，快速“切换用户”时，再用传统的方式来登录系统的话，系统很有可能会本次登录，错误地当作是对计算机系统的一次暴力“袭击”，这样Windows2003系统就可能将当前登录的帐号当作非法帐号，将它锁定起来，这显然不是我们所需要的；不过，我们可以按如下步骤来堵住用户切换时，产生的安全隐患： 在Windows 2003系统桌面中，打开开始菜单下面的控制面板命令，找到下面的“管理工具”命令，再执行下级菜单中的“计算机管理”命令，找到“用户帐户”图标，并在随后出现的窗口中单击“更改用户登录或注销的方式”；在打开的设置窗口中，将“使用快速用户切换”选项取消掉就可以了。 【堵住页面交换隐患】 Windows 2003操作系统即使在正常工作的情况下，也有可能会向黑客或者其他访问者泄漏重要的机密信息，特别是一些重要的帐号信息。也许我们永远不会想到要查看一下，那些可能会泄漏隐私信息的文件，不过黑客对它们倒是很关心的哟！Windows 2003操作系统中的页面交换文件中，其实就隐藏了不少重要隐私信息，这些信息都是在动态中产生的，要是不及时将它们清除，就很有可能成为黑客的入侵突破口；为此，我们必须按照下面的方法，来让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉： 1、在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口； 2、在该窗口的左边区域中，用鼠标依次单击HKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management键值，找到右边区域中的ClearPageFileAtShutdown键值（如图2所示），并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”； 3、打开系统的Windows资源管理器窗口，并在其中依次展开Documents and Settings文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹，最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。 完成上面的设置后，重新启动一下系统，就可以堵住自动保存隐患了 【堵住资源共享隐患】 为了给局域网用户相互之间传输信息带来方便，Windows Server 2003系统很是“善解人意”地为各位提供了文件和打印共享功能，不过我们在享受该功能带来便利的同时，共享功能也会“引狼入室”，“大度”地向黑客们敞开了不少漏洞，给服务器系统造成了很大的不安全性；所以，在用完文件或打印共享功能时，大家千万要随时将功能关闭哟，以便堵住资源共享隐患，下面就是关闭共享功能的具体步骤： 1、执行控制面板菜单项下面的“网络连接”命令，在随后出现的窗口中，用鼠标右键单击一下“本地连接”图标； 2、在打开的快捷菜单中，单击“属性”命令，这样就能打开一个“Internet协议(TCP/IP)”属性设置对话框； 3、在该界面中取消“Microsoft网络的文件和打印机共享”这个选项； 4、如此一来，本地计算机就没有办法对外提供文件与打印共享服务了，这样黑客自然也就少了攻击系统的“通道”。 【堵住远程访问隐患】 在Windows2003系统下，要进行远程网络访问连接时，该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码，通过普通明文内容方式传输给对应连接端的客户端程序；在明文帐号传输过程中，实现“安插”在网络通道上的各种嗅探工具，会自动进入“嗅探”状态，这个明文帐号就很容易被“俘虏”了；明文帐号内容一旦被黑客或其他攻击者另谋他用的话，呵呵，小心自己的系统被“疯狂”攻击吧！为了杜绝这种安全隐患，我们可以按下面的方法来为系统“加固”： 1、点击系统桌面上的“开始”按钮，打开开始菜单； 2、从中执行控制面板命令，从弹出的下拉菜单中，选中“系统”命令，打开一个系统属性设置界面； 3、在该界面中，用鼠标单击“远程”标签； 4、在随后出现的标签页面中，将“允许用户远程连接到这台计算机”选项取消掉，这样就可以将远程访问连接功能屏蔽掉，从而堵住远程访问隐患了。 【堵住用户切换隐患】 Windows 2003系统为我们提供了快速用户切换功能，利用该功能我们可以很轻松地登录到系统中；不过在享受这种轻松时，系统也存在安装隐患，例如我们要是执行系统“开始”菜单中的“注销”命令来，快速“切换用户”时，再用传统的方式来登录系统的话，系统很有可能会本次登录，错误地当作是对计算机系统的一次暴力“袭击”，这样Windows2003系统就可能将当前登录的帐号当作非法帐号，将它锁定起来，这显然不是我们所需要的；不过，我们可以按如下步骤来堵住用户切换时，产生的安全隐患： 在Windows 2003系统桌面中，打开开始菜单下面的控制面板命令，找到下面的“管理工具”命令，再执行下级菜单中的“计算机管理”命令，找到“用户帐户”图标，并在随后出现的窗口中单击“更改用户登录或注销的方式”；在打开的设置窗口中，将“使用快速用户切换”选项取消掉就可以了。 【堵住页面交换隐患】 Windows 2003操作系统即使在正常工作的情况下，也有可能会向黑客或者其他访问者泄漏重要的机密信息，特别是一些重要的帐号信息。也许我们永远不会想到要查看一下，那些可能会泄漏隐私信息的文件，不过黑客对它们倒是很关心的哟！Windows 2003操作系统中的页面交换文件中，其实就隐藏了不少重要隐私信息，这些信息都是在动态中产生的，要是不及时将它们清除，就很有可能成为黑客的入侵突破口；为此，我们必须按照下面的方法，来让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉： 1、在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口； 2、在该窗口的左边区域中，用鼠标依次单击HKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management键值，找到右边区域中的ClearPageFileAtShutdown键值（如图2所示），并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”； Win 2003下架设视频广播平台 随着宽带网络的普及、各类小区网的建设，身在万里之遥的你，也能通过收发E-mail、聊天、远程会议等多种方式和朋友进行实时在线交流，如MSN、QQ这类软件都提供了远程视频的功能。 　　但是，这类软件却没有视频广播功能，如果你想将自己的实况通过网络向多人进行广播该怎么办呢?今天，笔者就为大家介绍一种新的视频广播方式，前提是你的播放服务器已安装了微软的Windows 2003操作系统。 　　第一步 　　确认播放服务器的系统里安装了IIS6.0和Windows Media Services这两项服务。如果没有安装，请进入控制面板，点击“添加或删除程序→添加/删除Windows组件”。将应用程序服务器里的IIS（Internet信息服务）和Windows Media Services两项打钩，确定后点击“下一步”开始安装。大家可根据安装向导进行设置。 　　第二步 　　下载并安装微软的Windows Media编码器。 　　第三步 　　安装好Windows Media编码器后，我们就可以准备进行设置了，当然在此之前你需要将摄像头接好，并装好驱动程序。 　　进入开始菜单，选择运行刚安装的Windows Media编码器。打开程序后会弹出一个对话框，这是新建会话的向导。我们选择广播实况事件图标，接下来系统会询问使用什么设备，在下拉列表里选择你所使用的视频设备和音频设备即可。下一步系统会让你选择要如何广播编码内容，这一步我们要选择“推传递到Windows Media服务器”。而在“要推传递到哪个服务器和发布点?”中，服务器名称需要填写播放服务器名（即本机名），输入后系统会自动在服务器名后追加端口号。在“发布点”栏里输入“screen”，并选中自动删除发布点复选框。 上述设置完毕后，再根据提示完成几个简单选择。最后，系统会提示你输入访问服务器的账号，你输入你的系统管理员账号就可以了，一个视频会话就这样创建好了。这时我们应该能看见摄像头拍摄到的影像显示在窗口中央了，在工具栏中点击“属性”按钮，我们就可以对这个视频广播的“会话属性”进行设置。选择“输出”选项卡，  我们还可在“输出”选项卡中勾选“自编码器拉传递”。如果以上设置通过，那么发布的地址格式就为“mms://你的IP : 端口号/screen”，请注意这些设置必须配合Windows Media Services服务的设置。 　　视频会话的其他属性设置，用户则可以根据自己的需要指定，设置完毕后点击工具栏上的“开始编码”按钮就可以进行网络广播了。 　　打开Windows Media layer进行测试，输入URL“mms：//127.0.0.1：8888/screen”就可以看见自己所发布的影像了。如果你的播放服务器拥有域名，那你还可以以mms：//www.mycam.com这样的地址向Internet发布影像。 在 Windows Server 2003 中为 DNS 配置 Internet 访问  概要  本分步指南说明如何在 Windows Server 2003 产品中为域名系统 (DNS) 配置  Internet 访问。DNS 是 Internet 上使用的核心名称解析工具。DNS 负责主机名称和  Internet 地址之间的解析  如何从运行 Windows Server 2003 的独立服务器开始  运行 Windows Server 2003 的独立服务器成为网络的 DNS 服务器。第一步，为该服务  器分配一个静态 Internet 协议 (IP) 地址。DNS 服务器不应该使用动态分配的 IP 地  址，因为地址的动态更改会使客户端与 DNS 服务器失去联系。  第 1 步：配置 TCP/IP  单击开始，指向控制面板，指向网络连接，然后单击本地连接。  单击属性.  单击 Internet 协议 (TCP/IP)。，然后单击属性.  单击常规 选项卡。  单击使用下面的 IP 地址，然后在相应的框中键入 IP 地址、子网掩码和默认网关地址  。  单击高级，然后单击 DNS 选项卡。  单击附加主要的和连接特定的 DNS 后缀。  单击以选中附加主 DNS 后缀的父后缀复选框。  单击以选中在 DNS 中注册此连接的地址复选框。  注意，运行 Windows Server 2003 的 DNS 服务器必须将其 DNS 服务器指定为它本身。  如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称，您必须配置一台  转发器。在本文稍后的如何配置转发器 部分将讨论转发器。  单击确定 三次。  备注: 如果收到一个来自 DNS 缓存解析器服务的警告，单击确定 关闭该警告。缓存解  析器正试图与 DNS 服务器取得联系，但您尚未完成该服务器的配置。  第 2 步：安装 Microsoft DNS 服务器  单击开始，指向控制面板，然后单击添加或删除程序。  单击添加或删除 Windows 组件。  在组件 列表中，单击网络服务 （但不要选中或清除该复选框），然后单击详细信息.  单击以选中域名系统 (DNS) 复选框，然后单击确定。  单击下一步.  得到提示后，将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动  器。  安装完成时，在完成 Windows 组件向导页上单击完成 。  单击关闭 关闭添加或删除程序窗口。  第 3 步：配置 DNS 服务器  要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS，请按照下列步骤xx  作：  单击开始，指向程序，指向管理工具，然后单击DNS。  右击正向搜索区域，然后单击新建 区域。  当“新建区域向导”启动后，单击下一步.  接着将提示您选择区域类型。区域类型包括：  主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个  .dns 文本文件中。  辅助区域：标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为  区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改  辅助 DNS 服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。  存根区域：存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记  录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的 glue 主机 (A) 记录。  Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制  器时可用。  新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受  动态更新。单击主要，然后单击下一步.  新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于  Active Directory 的域的名称相同，或者是该名称的逻辑 DNS 容器。例如，如果基于  Active Directory 的域的名称为“support.microsoft.com”，那么有效的区域名称只  能是“support.microsoft.com”。  接受新区域文件的默认名称。单击下一步.  备注: 有经验的 DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个  分支。DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索  更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反  向搜索将 IP 地址解析为一个带有 TR 或指针资源记录的主机名称。如果您配置了反向  DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。  如何移除根 DNS 区域  运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS  服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，  最后使用根服务器尝试解析。  默认情况下，Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请  求。当使用 Dcpromo 工具将服务器提升为域控制器时，域控制器需要 DNS。如果在提升  过程中安装 DNS，会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根  Internet 服务器。因此，您的 DNS 服务器在名称解析过程中并不使用转发器或根提示  。  单击开始，指向管理工具，然后单击DNS。  展开 ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向搜索  区域。  右击"." 区域，然后单击删除.  如何配置转发器  Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务  器。如果 DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台 DNS 服  务器，以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。  单击开始，指向管理工具，然后单击DNS。  右击 ServerName，其中 ServerName 是服务器的名称，然后单击转发器 选项卡。  单击DNS 域 列表中的一个 DNS 域。或者单击新建，在DNS 域 框中键入希望转发查询的  DNS 域的名称，然后单击确定.  在所选域的转发器 IP 地址框中，键入希望转发到的第一个 DNS 服务器的 IP 地址，然  后单击添加.  重复步骤 4，添加希望转发到的 DNS 服务器。  单击确定.  如何配置根提示  Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件  (%SystemRoot%\System32\DNS\Cache.dns) 中。Windows 使用标准的 Internic 根服务  器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服  务器列表更新自身。  单击开始，指向管理工具，然后单击DNS。  右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性.  单击根提示 选项卡。DNS 服务器的根服务器在名称服务器列表中列出。  如何在防火墙后配置 DNS  代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS 使用 UDP 端口 A 和  TCP 端口 53。DNS 服务管理控制台也使用 RCP。RCP 使用端口 135。当您配置 DNS 和  防火墙时，这些问题都有可能发生。 在 Windows Server 2003 中为 Internet 信息服务 SMTP 邮件中继服务器配置远程域  概要  本文介绍了如何为“Internet 信息服务”(IIS)“简单邮件传输协议”(SMTP) 邮件中继  服务器配置远程域。  Windows Server 2003 中的 IIS 包括一个功能齐全的 SMTP 虚拟服务器，您可以使用这  个服务器在您的内部网络上传送邮件。SMTP 虚拟服务器还可用来从 Internet 接受邮件  。SMTP 服务虽然没有提供易于访问的邮件检索机制，但对于从 Internet 接受邮件以及  将邮件中继到 SMTP/POP3 服务器，它的作用很重要。对于计算机所属的域，以及其他域  ，您都可以配置 SMTP 虚拟服务器来接受邮件。  采用运行 SMTP 服务的独立服务器是一种很好的安全措施，因为充当了企业邮件服务器  和来自 Internet 的入站连接之间的隔离层。基于 Windows Server 2003 的独立计算机  会将该服务器与内部网络的 Active Directory 安全边界隔离。您可以配置独立的  SMTP 虚拟服务器，以便将公司邮件服务器用作智能主机。然后，您可以配置独立的  SMTP 虚拟服务器来中继只发往远程域的邮件。这样的话，所有其他邮件就都会被拒绝，  不被中继。  如何配置独立的 IIS SMTP 服务器来中继到远程域  启动“Internet 信息服务管理器”或者打开“Internet 信息服务 (IIS)”管理单元。  展开服务器名称，其中服务器名称 为该服务器的名称，然后展开“默认 SMTP 虚拟服务  器”。  右键单击域，指向新建，然后单击域。  单击远程，然后单击下一步。  在名称 框中键入新远程域的名称。  您可以指定单个域，也可以使用星号 (*) 作为通配符（星号必须位于名称开头，并且要  用句点将星号与名称的其他部分隔开）来指定多个域。例如，如果您需要远程域接收其  他域.com 及其所有子域的邮件，可使用名称 *.其他域.com。  单击完成。  在右窗格中，右键单击刚刚创建的新远程域，然后单击属性。  单击常规 选项卡。  在“为远程域选择适当的设置”下，单击“允许入站邮件中继到此域”复选框，将其选  中，以使 SMTP 服务器能够作为邮件中继。  在“路由域”下，单击“将所有邮件转发至智能主机”，然后键入内部网络的公司邮件  服务器的 IP 地址或完全限定域名 (FQDN)。如果使用 IP 地址，则一定要用括号“[]”  将 IP 地址括起来。例如，[nnn.nnn.nnn.nnn]。  单击确定。  停止并启动 SMTP 虚拟服务器。为此，请右键单击“默认 SMTP 虚拟服务器”，然后单  始。  疑难解答  配置了远程域之后，所有发送到该远程域名的邮件都将被中继至您配置的智能主机。无  法传递的邮件会被存储在 Inetpub\Mailroot\Badmail 文件夹中  在 Windows Server 2003 中更改网络适配器的 IP 地址  概要  本文介绍了如何更改已分配给网络适配器的 IP 地址。如果您的网络有“动态主机配置  协议”(DHCP) 服务器，则会自动分配 IP 地址，否则您可以指定 IP 地址。  如何更改分配给网络适配器的 IP 地址  使用管理员帐户登录到计算机。  单击开始，指向控制面板，指向网络连接，然后单击您要修改的本地连接。  在连接状态 对话框中，单击属性。  右键单击所需要的本地连接，然后单击属性。屏幕上会出现“本地网络连接属性”对话  框。  在“此连接使用下列项目”框中，单击 Internet 协议 (TCP/IP)，然后单击属性。屏幕  上会出现“Internet 协议 (TCP/IP) 属性”对话框。  继续执行以下两节中某一节（根据您的环境来选择）中的步骤。  如何自动获取 IP 地址  按以下步骤配置计算机，以便从 DHCP 服务器获取一个 IP 地址。注意，您必须有一个  DHCP 服务器。  单击“自动获取 IP 地址”。  如果不想指定“域名系统 (DNS)”服务器的 IP 地址，请单击“自动获取 DNS 服务器地  址”。  单击确定。在“本地连接属性”对话框中，单击关闭。  在“本地连接状态”对话框中，单击关闭。  单击开始，然后单击运行。  在打开 框，键入 cmd，然后单击确定。  在命令提示符下，键入 ipconfig /release，然后按 ENTER 键。  键入 ipconfig /renew，然后按 ENTER 键。DHCP 服务器就会给网络适配器分配一个  IP 地址，并且您会看到一条像下面这样的消息：  Windows .NET IP Configuration  Ethernet adapter Local Area Connection:  Connection-specific DNS Suffix .:dns.microsoft.com  IP Address.. . . . . . . . . . . :192.168.0.201  Subnet Mask .. . . . . . . . . . :255.255.255.0  Default Gateway . . . . . . . . . :192.168.0.1  键入 exit，然后按 ENTER 键，退出命令提示。  如何指定 IP 地址  要给网络适配器分配 IP 地址，请按以下步骤xx作：  如果要给网络适配器分配 IP 地址，请单击“使用下面的 IP 地址”。  在“IP 地址”框中，键入希望分配给此网络适配器的 IP 地址。此 IP 地址在您网络的  可用地址范围中必须是唯一的。请与网络管理员联系以获取您网络的有效 IP 地址的列  表。  在“子网掩码”框中，键入您网络的子网掩码。  在“默认网关”框中，键入网络中将您的网络连接到另一网络或 Internet 的计算机或  设备的 IP 地址。  在“首选 DNS 服务器”框中，键入将主机名解析为 IP 地址的计算机的 IP 地址。  在“备用 DNS 服务器”框中，键入在首选 DNS 服务器不可用时您希望使用的 DNS 计算  机的 IP 地址。  单击确定。在本地连接属性 对话框中，单击关闭。  在“本地连接状态”对话框中，单击关闭。  疑难解答  IP 地址有冲突：如果尝试分配已被占用的 IP 地址，就会看到以下错误信息：  The static IP address that was just configured is already in use on the  network.Please reconfigure a different IP address.  您的计算机无法连接到网络上的其他计算机：如果给网络适配器分配了不正确的子网掩  码地址，那么，该计算机实际上就会位于另外一个网络中，所以您无法连接到网络上的  其他计算机。  您的计算机无法使用主机名连接到其他计算机：如果分配了不正确的 DNS 服务器 IP 地  址，或者，如果没有使用 DNS 服务器，则无法使用其他计算机的主机名连接到这些计算  机。这样您将无法浏览 Internet。您可以使用其他计算机的 IP 地址连接到它们。  要在本地网络中变通解决此问题，可在“主机”文件中添加主机名到 IP 地址的映射

fimqad

Windows 2003 激活和优化大全

1.windows server 2003 3790版本识别
RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。
OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。
RTL=retail（零售）正式零售版,可以升级或者全新安装。
VLK=Volume License大量授权版，又称为企业版。
2.windows server 2003 3790版的激活
在正式版算号器没有出来之前，现在流行的激活方式有以下几种：
（1）Reset5.02，在安全模式下运行即可激活，把时间调整为2008年都没有问题，一切使用正常。可以升级。
缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有任何显示，并且在服务中有一项reset5，开机会自动运行此服务，C:\WINDOWS\system32\srvany.exe，此程序应该是reset5添加入系统的。 
（2）俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，然后电话激活就可以达到完美的激活境界，可在2003下，这样子做之后，当前显示已激活，可如果你调整了时间再开机又会显示要激活，甚至是不能使用。估计次次问题关键还是在那个setupreg.hiv文件。

（3）在论坛上有人贴出了一个Winxpactivation.exe的文件，号称可以激活，实际上这个还是假激活，暂时屏蔽了激活程序，是不能够修改时间的。

（4）用替换法做出来的伪VLK，安装使用都没有问题，只是不能升级。VLK是替换英文版的8个文件.但是SN已经被微软封掉了.所以不能升级。 

结论：推荐大家用reset5.02激活！

安装后再破解要费很大的周折,虽然可以激活,但有时间限制,说不定什么时候就被锁死.
今天我终于调了一下系统时间,再启动电脑,发现Windows Server 2003没问题,倒是Office 2003 Beta2不灵了,时间改回,就都没什么问题.
安装前破解大多是用英文版VLK的8个文件进行替换,所得到就是中文版VLK.

3.禁用配置服务器向导
禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control anel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“

登录时不要显示该页”（Don't display this page at logon）。

4.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。

5.禁用关机事件跟踪
开始 -> 运行 -> gpedit.msc -> Computer configuration -> Administrative Templates -> System -> Display shutdown event tracker -> 设置为 Disable。
如果是中文版，则：开始 -> 运行 -> gpedit.msc->计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。 

6. 禁用开机 CTRL+ALT+DEL和实现自动登陆
方法1：打开注册表(运行->“Regedit”)，再打开:
HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。 
注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。
方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，启用之。
方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。
下载：Tweak UI http://www.90du.com/SoftView/SoftView_1395.html
下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set assword，输入用户名的密码，然后点击OK。

7.启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。

★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。

8.启用桌面主题和隐藏文件　
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。接着点“桌面”的属性，在“主题”里选“windows xp”Windows Server 2003默认显示所有的文件夹，如果可以通过以下方法来隐藏：打开任意一个文件夹，选择“工具” -> “文件夹选项” -> “查看”，选择“不显示隐藏的文件和文件夹”，点击“确定”。

9.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
★启用Windows内置的IMAPI CD-Burning服务：打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）

★假如你有如数码相机和扫描仪之类的影像设备，应该打开Windows Image Acquisition 服务。
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）

10.高级设置
★禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）

★调整虚拟内存
一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。

11.加快启动和运行速度

**修改注册表，减少预读取，减少进度条等待时间：开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session 
Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。
找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 
找到 HKEY_CURRENT_USER\Control anel\Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。 

**让系统自动关闭停止回应的程式。 
打开注册表 HKEY_CURRENT_USER\Control anel\Desktop 键， 
将 AutoEndTasks 值设为 1。 ( 原设定值：0 ) 

**禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS acket Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。

**改变窗口弹出的速度： 
找到HKEY_CURRENT_USER＼Control anel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。 

　 **禁止Windows XP的压缩功能： 
点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然后按回车键即可。 

　 **设置个性的启动信息或警告信息： 
个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“确定”，重新启动。
如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动。

12.可用的杀毒软件和防火墙：
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton ersonal Firewall 2003 

fimqad

各操作系统在光盘上的位置

操作系统名称 安装文件在光盘上的位置 
Windows xp rofessional (2in1) \SIMPCHIN\WINXP\PRO\I386\WINNT.EXE 
Windows xp home (2in1) \SIMPCHIN\WINXP\HOME\I386\WINNT.EXE 
Windows 2000 rofessional (3in1) \SIMPCHIN\WIN2000\PRO\I386\WINNT.EXE 
Windows 2000 Server (3in1) \SIMPCHIN\WIN2000\SERVER\I386\WINNT.EXE 
Windows 2000 Advanced Serve (3in1) \SIMPCHIN\WIN2000\ADV_SRV\I386\WINNT.EXE 
Windows NT Server 4.0 (2in1) \SIMPCHIN\WINNT\NTSRV\I386\WINNT.EXE 
Windows NT WORKSTATION 4.0 (2in1) \SIMPCHIN\WINNT\NTWKS\I386\WINNT.EXE 
Windows ME \SIMPCHIN\WINME\WINME\SETUP.EXE 
Windows 98 \SIMPCHIN\WIN98\WIN98\SETUP.EXE 
Windows 97 \SIMPCHIN\WIN97\WIN97\SETUP.EXE 
Windows 95 \SIMPCHIN\WIN95\WIN95\SETUP.EXE 
Windows 32 \SIMPCHIN\WIN32\WIN32\SETUP.EXE 
Windows XP (单个） \I386\WINNT.EXE 
Windows 2000 (单个） \I386\WINNT.EXE 
Windows NT 4.0 (单个） \I386\WINNT.EXE 

重装操作系统 “条规”

系统是否需重装，三条法则帮你忙
　　如果系统出现以下三种情况之一，应该是你考虑重装系统的时候了：
　　1)系统运行效率变得低下，垃圾文件充斥硬盘且散乱分布又不便于集中清理和自动清理；

　　2)系统频繁出错，而故障又不便于准确定位和轻易解决；

　　3)系统不能启动。

　　重新安装系统前，最好先列备份单

　　在因系统崩溃或出现故障而准备重装系统前，首先应该想到的是备份好自己的数据。这时，一定要静下心来，仔细罗列一下硬盘中需要备份的资料，把它们一项一项地写在一张纸上，然后逐一对照进行备份。如果你的硬盘不能启动了，这时需要考虑用其他启动盘启动系统后，拷贝自己的数据，或将硬盘挂接到其他电脑上进行备份。为了避免出现硬盘数据不能恢复的灾难发生，最好在平时就养成每天备份重要数据的习惯。

　　用户文档是珍宝，首当其冲备份好

　　在需要备份的数据中，用户文档是首先要考虑备份的数据。如果你是编辑或作者，就需要首先备份自己的稿件；如果你是老师，需要首先备份自己的讲义；如果你是作曲家，则需要首先备份自己的曲目……通常，用户的文档数据是放在“我的文档”文件夹中的。如果用户另外指定了存放的文件夹，则需要备份的是相应的文件夹。

　　上网老手变成瞎，只因忘备收藏夹

　　经常上网浏览的用户，一般都收藏有个人特色的地址列表。下次需要搜索同类内容时，打开“收藏夹”便可轻松到达目的地。重装系统时，如果忘记备份自己的收藏夹，安装的新系统对你来说几乎只有一个空的收藏夹，以前保留的好地址就会不翼而飞，你将会感到瞎眼一般。虽然你可能会说，我有Google等好的搜索引擎，但本来一步就可到位的工作人为地变得相对复杂多了，何苦呢？所以，重装系统前一定要备份好“收藏夹”。Windows 2000的收藏夹是系统分区下的文件夹，中间的用户名因人而异。

　　要保录入高速度，备份输入法词库

　　现在，录入汉字无非是采用笔型和拼音两大类输入法。而目前主流的笔型和拼音输入法都带有智能成分，也就是可以自动或半自动地记忆用户形成的个性化词库。个人用户在带有自己特色的词库环境下录入汉字，工作效率会大大提高。如果重装系统时忘记备份输入法用户词库，系统重装完毕后，输入工作中的个性词汇积累工作相当于从零开始。因此，别忘了备份输入法用户词库。用户词库一般在系统的或文件夹下，有的输入法本身就含有自己的词库备份接口，使用很方便。

　　邮箱、QQ备份好，八方联系断不了

　　电子邮件和QQ等聊天工具是我们现代人主要的联络工具。重装系统时，一定不要忘记备份自己的邮箱地址簿和QQ好友信息。邮件地址和QQ聊天好友的信息都可以用相应软件的导出功能进行备份。为避免系统崩溃后无法进行这些资料的备份，最好在平时就养成定时备份这些数据的习惯，将系统崩溃后这方面的损失降到最小。其实，FoxMail和QQ都是准绿色软件，你只需在平时压缩这两个软件的文件夹并保存起来备用即可。

　　 驱动程序备份好，下次装机不用找

　　装机后的第一感觉应该是屏幕闪得让你眼睛难受，喇叭一点声音也没有。这是没有安装显卡和声卡驱动程序的缘故。如果你的系统中还有其他板卡或外设，还得重新安装其驱动程序。有些用户的这些驱动程序是拷贝在硬盘文件夹中的，没有安装盘。这时，你就需要特别留意，安装系统前一定要把自己的驱动程序备份出来。

　　原有目录先别删，请先准备安装盘

　　如果原来的系统下的文件还可以用诸如启动盘等进行访问，在决定重新安装操作系统并结束备份工作后，先不要急于删除或格式化你原有的系统，应该静下心来仔细想想原来的系统分区中还没有你需要保留的文件。再三考虑无误后，接下来的事就应该是准备你的安装光盘了。需要注意的是，你需要在系统BIOS中将光驱设置为第一启动盘。

　　软件说明或封套，那里备有序列号

　　安装序列号可是个关键的东西，如果你不小心丢掉自己的安装序列号，而又采用全新安装，安装过程将无法进行下去。正规的安装光盘的序列号应该在软件说明书或光盘封套的某个位置上。但是，如果你用的是某些软件合集光盘中提供的测试版系统，那么，这些序列号可能是存在于安装目录中的某个说明文本中，比如SN.TXT等文件。所以，首先要将序列号读出并记录下来以备稍后使用。

　　系统出错缺文件，覆盖安装试一遍

　　如果系统启动时提示你少某些文件，或者某些文件出了问题，这时，你先别急于格式化自己的硬盘，而应该首先尝试进行覆盖安装。覆盖安装的要点是，先进入安全模式或启动到DOS下，然后执行安装光盘上的SETUP.EXE或其他用来启动安装程序的文件。注意在安装过程中要选择将系统文件安装在与原来系统相同的目录中。经过这样的安装，一般的问题大多可以得到修复，更重要的是以前安装的一些应用软件还可以继续使用。

　　覆盖安装不奏效，删除安装新一套

　　如果按以上所提的覆盖安装方法没有能够解决你的问题，那么你可以在确认备份工作完成后，并且各类驱动程序都已经准备好的情况下，先用启动盘启动系统，而后用formAT命令格式化你的系统分区，随后执行安装盘上的SETUP.EXE或用来安装的可执行文件，进行全新安装就可以了。

　　倘若没有驱动盘，另起目录全新安

　　如果按以上所提的覆盖安装方法没有能够解决你的问题，而你又没有把握知道自己是否还有需要备份的东西，或者你不想格式化自己的分区，那么，你可以用另起目录的安装法。方法是，用启动盘启动后执行安装文件，把系统安装在与先前系统不同的目录下。这样，原来的驱动程序还在旧的系统目录中。如果你的驱动程序丢失，当系统发现新的硬件时，你可以按系统提示到原来的目录里找到硬件的驱动程序。当所有硬件驱动程序安装完毕后，你就可以放心删掉原来的系统目录了。

　　想要体验新震撼，升级安装需替换

　　如果你使用的是较低版本的操作系统，而你想体验同一软件公司刚刚推出的新一代操作系统，那么你可以用升级安装的办法实现你的想法。方法是直接在低级操作系统环境下运行高级操作系统的安装文件即可。操作系统一般说来都是向下兼容的，Windows 98下可以升级安装为Windows 2000或Windows XP，Windows 2000下可以升级安装为Windows XP。升级安装后原来的大部分程序还可以继续使用。

　　难舍旧情又求新，请君安装多系统

　　如果你不愿意丢掉原来的低级操作系统，同时又想体验一下新一代操作系统的魅力，那么，你可以安装双系统。方法是：在低级操作系统(如Windows 98)下，执行高级操作系统安装盘上的安装文件如SETUP.EXE，然后在安装过程中选择安装在新的目录而不是选择升级安装即可。这样，当安装结束并重新启动系统后，便会出现双系统菜单。多系统安装方法也是如此，只是最好遵守先低级、后高级的安装次序，否则会出现许多麻烦。

　　硬盘备份安装盘，再装系统更方便

　　为了消除安装时经常到处找安装盘的烦恼，我们可以将系统安装盘备份到自己的电脑中。具体方法是：在你的硬盘的数据备份区中创建文件夹如，将系统安装光盘中的所有文件拷贝到该文件夹中。需要重新安装时运行其中的SETUP.EXE或其他安装文件就可以了。

　　倘若系统未崩溃，部分恢复安装快

　　如果Windows 98系统没有完全崩溃，但有些系统错误通过磁盘扫描或纠错软件又无法修复，这时可以使用Windows 98的部分恢复安装程序。这个安装程序可以在Windows 98光盘的文件夹里找到。方法是：转入DOS状态，进入目录，运行PCRESTOR，安装程序将会启动。这种安装的速度和硬盘安装的速度差不多，它不会造成数据丢失。同时，重新设置硬件时，一般都会自动完成。

　　双启菜单故障难，只需2000安装盘

　　如果在安装了Windows 2000后又安装了Windows 98，系统双启动菜单丢失了。这时，可用如下办法解决。首先在BIOS中将启动顺序调整为CD-ROM引导优先，然后将Windows 2000安装盘放入光驱。等自动加载完安装程序后，系统会问你是重新安装还是修复，不用管它，直接退出。最后到CMOS中把启动顺序再改为硬盘启动优先，这样再次开机后就会出现选择菜单了。

　　不用2000系统盘，照样修复双启单

　　假如Windows 98安装在C盘，Windows 2000安装在D盘，E盘是用户数据区。我们可以事先将启动分区根目录下的BOOT.INI、NTLDR、NTDETECT.COM、BOOTSECT.DOS、IO.SYS、MSDOS.SYS、BOOTFONT.BIN等七个文件备份到我们的E分区。在我们重新安装系统不当而使双启动系统菜单发生混乱时，可以将这七个文件拷贝到启动分区下覆盖一下，就可解决问题了。

　　克隆备份好手段，系统工具一并攒

　　也许你会觉得每次重装系统最麻烦的不是重装系统本身，而是寻找和安装各类应用软件和实用小工具。这时，一个非常经典的软件Norton Ghost可以解决你的问题。当你安装完系统和一些工具软件后，只要用Ghost软件的备份分区功能将刚才装好的系统连同工具打包成一个文件。当需要恢复时，先用启动盘启动DOS，然后用Ghost把这个文件包快速恢复到原来的分区中即可。网吧安装多台相同的电脑多用此法，电脑老手们也惯用此法。

　　软件是否需重装，亲手一试定雌黄

　　在另起目录安装系统，而没有删除原来的文件夹下的应用程序的情况下，哪些程序不需要重新安装就可直接使用？这个问题其实只需要动手一试便知。在重新安装系统后，运行一下原来程序目录下的可执行文件，不出现错误提示的一般不需要重装，你就可以把它当成一个绿色软件看待，下次也不用重装。不能运行的或提示缺少文件的肯定是要重装的，这些就不能被列为绿色软件了。 

fimqad

老树也能开新花 体验XP中DOS命令新增功能

自从Windows XP操作系统推出后，人们在热情的使用Win XP的时候却很少注意到Win XP附带的DOS操作环境，实际上在Win XP中已经增强了部分DOS命令的功能，所谓“老树开新花”，下面让我们一道来感受Win XP下DOS的功能变化。

　　命令：Dir，列文件、目录

　　增加参数：/-C

　　参数说明：DIR列文件、目录时显示的文件大小，其数值以千为单位进行分隔，使用此参数即“DIR/-C”将取消显示中的分隔符，以满足部分人的视觉习惯。

　　增加参数：/Q

　　参数说明：Windows是多用户操作系统，使用此参数即“DIR /Q”列文件、目录时，将显示出文件、目录的用户属性。

　　增加参数：/T:C、/T:A、/T:W

　　参数说明：使用此参数即“DIR/T:C”、“DIR/T:A”、“DIR/T:W”分别显示文件、目录的创建时间、上次访问时间和上次修改时间。

　　增加参数：/X

　　参数说明：使用此参数即“DIR/X”列文件、目录时，会对长文件名同时显示“8.3”格式的文件名。

　　命令：CD，改变目录

　　增加参数：/D

　　参数说明：此参数的作用是快速改变当前目录，比如当前目录是C:Windows，使用命令“CD/D E:Tools”可快速切换到E:Tools目录下。注：只有在Win XP的“运行”文本框中输入“CMD”得到的DOS窗口中才能使用此参数。

　　命令：MD，建立目录

　　功能说明：此命令并未增加参数，但是增强了功能，它可一次建立多级子目录，例如使用命令“MD AABBCCDD”将一次性创建AA、BB、CC、DD四级子目录。而在老版本的DOS中，若不存在AA子目录，便无法直接建立AA下的BB等深层子目录。

　　命令：RD，删除目录

　　增加参数：/S

　　参数说明：使用此参数即“RD/S”用于删除目录树，即删除目录及目录下的所有子目录和文件，相当于以前版本中的DELTREE命令。

　　增加参数：/Q

　　参数说明：使用上面的/S参数删除目录树时，系统会要求用户确认是否真的要删除。若同时使用/Q参数即“RD/S /Q”，在进行删除操作时将取消确认，相当于DELTREE命令的/Y参数。

　　命令：DEL，删除文件或目录

　　增加参数：/F

　　参数说明：使用此参数即“DEL/F”可删除只读文件。

　　增加参数：/S、/Q

　　参数说明：使用此参数即“DEL/S”作用与“RD/S”完全相同，即删除目录及目录下的所有子目录和文件。同时使用参数/Q，可取消删除操作时的系统确认。

　　增加参数：/A

　　参数说明：删除指定属性或指定属性以外的文件，/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件。

　　命令：ATTRIB，更改文件或目录的属性

　　增加参数：/D

　　参数说明：在Win XP中我们不能把文件或文件夹设置为系统属性，只能设为只读、隐藏或存档属性。而带参数/D使用ATTRIB命令可以对文件的所有属性进行设定，设定时必须与参数/S同时使用。例如“ATTRIB /S /D +S D:Study”，作用是将D:Study文件夹设置为系统文件夹。

　　命令：Format，格式化磁盘

　　增加参数：/FS:filessystem

　　参数说明：按指定文件系统类型(FAT、FAT32、NTFS)格式化磁盘，例如“format /FS:NTFS”。

　　命令：DATE、TIME，显示系统日期和时间

　　增加参数：/T

　　参数说明：使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间。

fimqad

全面、深入认识XP激活

关于XP激活问题，我搜索了论坛上所有的文章，发现论坛上有很多的模糊观点和误解，即使有很多已经N次激活的朋友，对激活的了解还不是很准确、全面，例如有的人认为反正都是D版，激活与否无所谓，有的人认为激活后，硬件不能换了，想升级也不敢，还有的人认为现在激活了，重装后就不一定还能激活了等等。其实激活技术只是在XP启动时或者其它相关软件行前时进行的一个小小的检查，以证明我们是合法拥有的，仅此而已。不过有各种误解也是可以理解，毕竟对于大部分的用户来说，要完整地理解激活的原理及运行机制是很困难的，所以这里我把激活方面的知识系统地整理了一下，便于大家有一个全面、准确的了解。
无论我们安装的是联想OEM版、上海政府VLK版，或是英文VOL版，还是原版，其实都是在和激活打交道，当然我们选择XP后就有三种选择：一是找到免激活的版本，二是通过修改BIOS中的字串安装OEM版本，三就是安装原版＋算号激活。我的机器是联想昭阳的本本，最初是联想的OEM版，接着为了巩固计算机英语，我又装了英文的VOL版，但有点遗憾，我的序列号无安装SP2的测试版，加上英文版对中文的兼容性还是不理想，所以我换了上海政府版的VLK版，免激活，在线升级等都没有问题，但SP2出来后VLK版还能不能用，我想老盖在梦里都会想这个问题的！于是我现在改用原版＋算号激活了.
大家都知道微软对于Windows操作系统的使用许可一直都有一个限制：一套经过合法授权的Windows操作系统副本只能被安装在一台电脑上，但是事实上很多人都没有遵守这种限制，而激活技术也就是用来保证一个授权只能被安装在一台电脑上的一种手段。因此，我们安装了Windows XP的30天之内，如果想继续使用Windows XP就必须激活它。在激活的过程中，系统会结合硬件的详细配置和安装操作系统后生成的PID（Product ID，产品ID）号码，然后根据哈西算法（不可逆）生成一串代码，而我们需要通过把这个代码通过互联网或者电话告诉微软，微软会返回给我们另一个新的号码，用这个号码就可以成功激活Windows XP。如果不及时激活，过期后Windows XP将无法使用。在以后启动电脑时，Windows就会把当前正在使用的硬件设备跟激活时所用的硬件设备进行比对，如果硬件设备有很大的变化，我们就不能继续使用我们的Windows XP了，除非我们能跟微软联系，并重新激活。而对于购买的品牌机情况就不同了。一般品牌机在出厂前都预装了OEM版的Windows XP操作系统，并且已经成功激活。这种版本的系统激活则是根据BIOS决定的。我们可以更换任意的硬件（主板除外，其实就BIOS里面的字串），而都不需要再次激活。
那大家都想知道激活技术将会检查哪几种硬件呢？共有10种：显卡，SCSI适配器，IDE控制器（可以说就是主板），网卡及其MAC地址，内存范围（例如0-64MB，64-128MB 等），处理器类型，处理器序列号，硬盘，卷序号（VSN，Volume Serial Number），光盘驱动器。在安装操作系统过程中，安装程序就会检查以上的硬件，并记录下相应的数据，并保存在硬盘上，其实就是WPA.dbl文件。在以后激活过程中，这个号码和PID 会被用来生成一个25位的字符串，并发送出去。而如果我们安装的是集成了SP1的Windows XP，或者在装好XP后先装了SP1再激活，那么在激活过程中还需要发送产品密钥（就是在安装操作系统过程中输入的一串字母和数字组合）给微软，这将会屏蔽掉一些网络上流传广泛的泄漏出来的产品密钥，使得用这些序列号安装的产品无法被激活。在以后Windows每次启动时，都会重复检查这些硬件，以确保Windows是在同一台电脑上运行。同样的，如果我们格式化了硬盘并重新安装Windows XP，我们就需要再次激活，因为之前保存在硬盘上的激活号码已经没有了（也就是Windows\system32\WPA.dbl文件没有了），我们要重新取得。
那么“同一台电脑”是什么的准确概念？如果激活技术检查这十类设备都在，那么计算机就可以正常启动且不需要重新激活，其实只要能有七个以上（含七个）都没变，那激活技术都会认为这还是“同一台电脑”。不过网卡比较特殊，网卡设备在这十类设备中占两个。还有一点需要注意，在前面我说的是“只要能够有七个以上（含七个）都没改变”，而不是“有三个设备改变了”，这是因为激活技术判断是否同一台电脑是看还没有改变的设备有多少，而不是看已经有多少设备改变。因此如果我们在已有光驱的情况下再添加进一个光驱，这并不会影响激活技术的判断，相反，如果我们用一个新的光驱替换了已有的光驱，这就会被激活技术认为是有一个设备发生了改变。因此，如果我们只是想往电脑中装入更多的设备，那并不用担心激活，相反，如果想把装进去的设备拿出来就要注意了。如果我们替换了以上十类中的某一设备，不过以后激活技术就不会再次询问该类型的设备了。所以如果我们喜欢，我们可以每周换一次新光驱，而不用担心换的次数太多会导致重新激活。
如果有朋友的硬件改动太多会怎么办？在Windows启动的时候已经变动了大部分硬件，我们可以分两种情况来看：
1、对于没有装SP1 的计算机，我们只能启动系统到安全模式下，然后激活技术会要我们通过电话激活Windows。首先我们要抄下一串50位的数字，然后打免费电话到微软的激活中心，把我们抄下的数字告诉接线员，并从接线员那里获得一串42位的数字，我们把获得的数字输入电脑，然后就可以成功激活我们的Windows。
2、如果我们的Windows XP已经安装了SP1 ，情况就简单多了，系统仍然可以正常启动，并且我们有三天的时间通过网络重新激活。
还有我们重装系统，暂时不考虑用GHOST作备份，我们这里要深入了解如果硬盘被格式化了会怎样？其实在硬盘上会纪录两样数据：硬盘自己的序列号，还有硬盘上分区的卷序号（VSN）。 VSN数据保存在每个分区的第一个扇区，因此每当我们格式化过这个分区后，分区的VSN纪录就会有变化。如果我们能在格式化分区前记住该分区的ID，那么以后可以用软件修改新的分区ID为以前纪录的，这样当激活技术询问设备改变的时候我们就可以多一个肯定回答了。首先在命令行模式下进入我们要格式化的分区，例如D盘，然后直接输入“VOL”并按回车，记下屏幕上显示的VSN（例如：F8AA-63DE），然后格式化硬盘。格式化好之后在这里下载一个免费的，用于修改硬盘分区VSN的软件：Volume ID，然后在命令行下运行它，比如我们要把D盘新的VSN修改成我们之前纪录的F8AA-63DE，那么我们就可以在命令行状态下输入“volumeid d：F8AA-63DE”并回车，接着马上重启动，VSN就修改好了（记得要在激活系统之前进行啊）。还有一件事会使得分区的VSN改变，那就是分区文件系统的转换，不管是用系统自带的convert.exe把FAT文件系统转换为NTFS还是用分区魔术师把NTFS转换为FAT，都会使得分区的VSN发生改变。因此如果我们的Windows XP安装在FAT文件系统的分区上，但我们又想把文件系统转换为NTFS，那这个操作最好能在激活系统前完成，这样激活技术检查系统的时候我们硬件就没有一个变动了。如果我们已经激活了系统，那也可以考虑使用前面提到的Volume Id软件来修改VSN。接下来备份Windows\System32文件夹中的WPA.DBL 和WPA.BAK两个文件也是很有用的。这两个文件记录了关于产品激活的相关信息，而备份后，一旦该文件被损坏，或者我们覆盖安装了系统，就可以重启动到命令行模式下把这两个备份文件恢复回去，避免了再次激活。然而这种方法只在小范围内有效，这个文件中记录的信息只能满足于特定的Windows 安装，而一旦电脑上硬件有变动，则根本无法达到效果。 还有很多朋友现在用移动硬盘，像我现在有一个20G的IBM移动硬盘，由于我们使用移动硬盘最多还是为了存储和交换数据，同时操作系统都安装在固定的非移动硬盘上，因此移动硬盘的插拔并不会影响激活技术的运作。
还有的朋友更换了主板，这就等于更换了IDE控制器，并且通常换主板的朋于或许会换一个更快更新的处理器。如果我们的处理器内建有一个序列号（例如奔腾3 CPU），这就意味着我们变动了三个硬件（就算我们更换的处理器部包括内建的序列号，例如Athlon，这也是一样的）。如果我们同时还添加了内存，或者主板带有SCSI适配器，我们就会有四到五个硬件变动了，因此我们一定要尽量保证网卡没有更换，这样能为我们多争取两个硬件不变。如果我们的新主板集成了显卡（通常肯定也会集成网卡），那么基本上我们的硬件就全部发生了变化了。在这种情况下，我们并不是不能更换太多硬件或者无法继续使用Windows XP，电话激活就是为这种情况准备的，当然，这也是一个比较极端的例子。
如果我们添加了新的硬件设备，并且这设备是在上面的十种类别中提到的，例如硬盘，那么启动时激活技术还能检测到原来的旧硬盘的情况下（哪怕旧硬盘被接到从盘的位置），这是允许的。但是如果我们格式化了作为从盘的旧硬盘，并把新硬盘作为主盘进行一次全新安装，计算硬件Hash并且发送到微软的就是我们现在作为主盘的新硬盘ID了。这意味着这种类型的设备已经不匹配，并且我们将多一个硬件改变。如果这个改变积累到一定程度，我们就不能通过网络重新激活了，而是要通过电话。因此，从激活技术的角度看来，添加硬件的最好方法是把新硬件作为“附属”来添加。举例来说，如果我们想要添加一个光盘驱动器，那么我们最好在保留原光驱的前提下把新的光驱作为从盘，甚至如果有必要的话，要把旧的光驱移动到主盘的位置。XPInfo 是一个很有用的程序，可以用图形界面的方式告诉我们哪些类型的硬件设备已经在系统启动时激活技术的询问中得到了肯定。
这个问题大家以前都不肯定，这里让我给一个明确的答案：Windows XP 零售版的授权是永久有效的，这就是说，如果愿意，我们可以把该产品一直用下去。但是微软也承认，电脑是需要升级的。在我们第一次激活Windows 后的120天里，如果我们的硬件设备没有任何改变，或者改变也都在可接受的范围内的话，我们不用重复联络激活中心，120天后，所有的记录都会被清空，我们可以使用此时的硬件配置作为基准（baseline）重新开始统计硬件的变化。如果我们购买了一台新的电脑，我们可以把Windows XP从我们原来的电脑上删除，然后安装到新的电脑上，但是我们需要通过电话重新激活它，并且解释一下我们的原因，除非像前面我们提到的，从我们第一次激活算起已经过了120天。对于一些特殊许可的Windows 产品，可能会有比上述更多的限制。例如OEM版的Windows XP 是跟我们购买的计算机捆绑在一起的，作为一个整体，因此该版本的Windows XP不能在其他电脑商安装。其他的一些许可制度（例如教育版）也以其他不同的方式授权。这些就不是激活技术的问题了，而是许可证制度的问题，不属于激活技术的讨论范围。
如果我们的Windows XP是用非常“著名”的盗版序列号之一安装的，就是只能安装不能激活的序列号，那么我们将装不上SP1 ，并且很大一部分盗版序列号安装的产品将不再允许访问Windows Update网站。安装的 SP1会检测我们的系统是否经过破解而绕过了激活，这样的系统在安装SP1 后会需要重新激活，或者根本安装不上，对于大部分用户来说，可能很多人在所谓的简体中文免激活XP上安装简体中文版SP1的时候会因为语言不符而无法安装，这就是一种破解版的典型。 通常，合法的Windows 产品在安装SP1 后并不会要求重新激活。
另外我们要知道激活技术不会向微软发送任何我们的私人信息，虽然在激活时有注册的相关选项，但是这跟激活技术没有任何联系，并且完全是自愿的。如果我们使用电话激活，我们也不用提供任何私人信息。激活技术也不会每天都通过电话或者互联网联络激活中心，验证系统是否还是原来的硬件配置是在系统启动的时候由Windows 自己进行的。如果硬件的配置变化太大，我们就需要通过电话重新激活，Windows 本身绝对不会自己联系微软，除非我们选择通过网络激活我们的产品。激活技术的采用并不意味着微软可以关闭我们的电脑甚至损毁我们的数据（他们甚至根本碰不到我们的任何数据）。如果系统需要我们通过电话重新激活，我们同样可以启动到安全模式下去备份我们的数据。使用激活技术的Windows 产品并不是一种“租借”的使用，我们不需要每使用两年就向微软交一次钱，相反，在得到许可的情况下我们可以把Windows XP一直使用下去。
相信看到这里，你应该对激活技术有了一个更全面、深入的了解吧？ 

fimqad

经典故障 光驱丢失的原因分析及解决办法

目前光驱已经成为电脑的必备设备，几乎每一台电脑上都安装了光驱，没有光驱我们的电脑几乎没法正常工作了，不能看电影，不能听音乐，也不能玩游戏。不过在我们自己装机或者给朋友装机或升级时，有时会遇到机子装好后光驱的盘符却没有了，装系统，换数据线，查CMOS设置，最后费尽了办法才终于把它找回来。 

　　在我自己搞电脑装机和维修过程中，对于光驱盘符的丢失，我分析和总结了一些原因和规律，写出来供大家参考。光驱的丢失多数时候是我们自己在安装了新的软件或者新的驱动程序后出现的，也可能是我们无意中修改了CMOS设置或者CONFIG.SYS配置，还有原因是机器感染了病毒等等。 

　　硬件方面的原因 

　　1、数据线接反或者数据线损坏 

　　有时候只是个小毛病，但却会绕一个大圈，这说明要解决问题必须心细，有敏锐的观察力。在光驱丢失时，应首先检查一下光驱的数据线是否接反了(红红相对)，是否有松动。如果在确定其他地方没有问题时，并且光驱的数据线经常移动，这时应该更换一条数据线试一试。 

　　2、跳线设置与硬盘有冲突 

　　当光驱的跳线和在同一条数据线上连接的硬盘相同时就会出现找不到光驱(也可能没有硬盘)，这时只要将光驱的跳线跳成和硬盘不一样即可。为了提高数据传输率，最好将硬盘和光驱分开在两个IDE接口上。 

　　3、电源线故障，缺少+5V电压或+5V电压供电不正常 

　　这种情况不多出现。由于我们在拆装光驱或者硬盘时用力过大，使电源的D型插头松动或者由于电脑工作环境的恶劣插头氧化生锈，光驱的电源供给不是很正常(如果是硬盘这是硬盘的读盘声音会异常，并且硬盘表面有大量坏道出现)，光驱便也发现不了。 

　　有一次，给客户的IBM电脑主机升级，加装一个光驱。谁知道一个新的40X光驱装上后无论如何电脑也找它不着。光驱出盒正常，也根本想不到是电源的事，只想软件方面的事了。最后实在没着了，拿起万用表一测电压，没有+5V电压。最后一检查电源线，发现由于的多次拆卸中，+5V的红线已经断了，但在外面却还看不出来。一点小问题却费了老大的劲。 

　　4、IDE接口损坏 

　　如果是突然出现光驱的盘符丢失，无法使用光驱，这时我们可以把光驱和硬盘的接口互换一下。如果再次启动后发现能够找到光驱，但却找不到硬盘，这说明是原来接光驱的IDE接口损坏了；如果互换后电脑能够正常启动，但仍旧没有光驱，这说明是光驱自身的原因，造成的光驱盘符丢失，这时只能更换光驱。反正现在一个光驱没有几个钱。 

　　如果在WINDOWS下没有光驱，我们还可以在DOS(重新启动电脑后按F8进DOS，面非WIN98下的DOS)下用WIN98的万能光驱驱动来试着加载光驱，如果能够加载成功，说明是软件方面的原因，应主要从软件方面查找原因。否则就应从硬件方面来考虑。 

　　老的486机子没有多余的IDE接口如何装光驱：虽说电脑已经到了奔IV了，但有不少486还在发挥着余热。由于有一部分486机子主板上没有集成IDE接口，硬盘和软驱及串口是有多功能卡提供的，也有的在主板上集成。在没有多余IDE接口的情况下加装光驱，是挺费劲的。如果再加装一块多功能卡，单单软驱接口，串口、并口的地址冲突就够你忙上好一阵子的，更何况多功能卡一般还不支持ATAPI协议，也就是说你即使添加了两块多功能卡，但光驱还是装不上的。不知道您还记得不，老的ISA声卡，当时的厂家就是考虑到486机子上没有多余的IDE接口，为了挂接光驱方便，在声卡上留有光驱接口。这时你跑跑腿，到二手市场找一块旧的声卡就行了。在声卡的驱动程序里一般有设置光驱的选项，根据提示安装就行了。 

　　软件方面的原因 

　　1、IDE驱动程序安装错误或与某个驱动程序有冲突 

　　如果我们在安装WIN98或者95时没有将IDE驱动程序正确安装，或者在安装后当你打开设备管理器查看“硬盘控制器“时发现其中有黄色叹号时，这时光驱的盘符就可能找不到了。 

　　在正常情况下，当我们进入安全模式时，光驱的盘符是不会有的。如果我们想在安全模式下使用光驱，我们可以在Autoexec.BAT和Config.sys文件中加载光驱的驱动，这样我们在重新启动电脑后，就可以在安全模式下使用光驱了。 

　　2、CONFIG文件中设置LASTDRIVE数量设置太少 

　　如果我们在CONFIG。SYS文件中设置了“LASTDRIVE＝？”的数量太少，小于实际的驱动器数量，这时即使我们安装了光驱，但在“我的电脑“中了看不到光驱的影子。这时只要去掉该项设置或设置为“LASTDRIVE=Z”即可。 

　　3、DMA设置不当 

　　如果光驱只支持PIO4标准，不支持DMA／33标准，而我们却强行让光驱使用该标准(在“我的电脑”属性中“设备管理器”中光驱“CDROM”属性中“设置”选项的“DMA”前打“V”号)。这时有时会造成光驱丢失，有时会造成电脑不能正常启动。这时我们可以进入安全模式，将CDROM属性中的DMA设置去掉就可以了。我们所使用的硬盘或者光驱具体支持何种数据传输模式，我们在计算机启动过程中的第二屏的基本配置表中可以看到。 

　　4、光驱在注册表里被恶意屏蔽掉了 

　　如果有人在“我的电HKEY＿CURRENT＿USERSoftwareMicrosoftWindowsCurrentVrsionPolicesxplorer中的“NoDrivers“的二进制值是否是光驱的值。正常情况下没有该项，也可将该项值改为“00 00 00 00“(01 00 00 00为A，04 00 00 00为C，FF FF FF FF为隐藏所有驱动器)。 

　　注意现在有的病毒专门更改注册表，使光驱盘符丢失，害得我们又是格式化硬盘，又是装系统的。有的病毒不会使光驱盘符丢失，但是会禁止光驱读盘，什么样的光盘也不能读，但在却能够用光盘启动。 

　　5、光驱的驱动是否安装正确 

　　如果光驱的驱动程序安装的不是它自己的驱动程序，也会出现光驱丢失的情况。这种情况的出现一般是我们为了提高光驱的性能，人为的添加从网络或者光盘中找到的光驱加速程序或者其他程序。通常在WIN98和95中都自带了光驱的驱动，不需要另外添加。这时可进入安全模式将“设备管理器“中的“CDROM“选项删除，然后重新启动计算机，让系统自己发现新硬件重新安装光驱的驱动即可。 

　　6、CMOS设置不当 

　　如果在CMOS设置中传输模式设置有误--不支持PIO MODE3或PIO MODE4或者DMA／33的老光驱便会在WIN98或者95中出现没有光驱的图标，无光驱可用。这时只需要进入CMOS中将“INTEGRATED ERIPHERAIS“项，将“IDE RIMARY MASTER IO(或UDMA)“和“IDE RIMARY SLAVE IO(或UDMA)“改为“AUTO“即可。对了，如果我们在CMOS中将对应光驱的IDE接口“DISABLE“掉了，光驱无论如何也发现不了的。 

　　7.使用虚拟光驱不当 

　　虚拟光驱可以避免频繁读取光盘，提高读取速度，为我们方便的玩光盘游戏提供了可能。不过有时我们在不想使用虚拟光驱程序时，想卸载它或者想安装最新的程序时，却出现了意外，虚拟光驱的盘符有，但实际光驱的盘符却没有了。 

　　一点小小建议 

　　现在光驱便宜了，但是使用寿命也似乎短了不少。记得原来的8X光驱一个能用三年或者更多，面现在的40X、50X光驱用上三个月就显得不是很有“力“了，对稍微差一点的盘(全部读正版光盘的又有几个呢？更何况正版又不全部都是“金子“)便力不从心了。一般电脑市场中维修光驱的都是将光头清洗一下，顺便把光头的发射功率调大一些，哄哄外行罢了。因为一般光驱的安装位置都在电源的前面，电源风扇产生的气流会有一部分流过光驱，当电脑停止工作时，这部分正在光驱中的灰尘就留在了光头上。随着时间的积累，再加上使用环境又都不是真空，光驱自然而然的就坏得快了。我在使用中发现如果有一个塑料袋将光驱从后向前(出盘)封闭，再把数据线，电源线隔着塑料薄膜接好，经过如此处理，光驱可以用上一年不用清洗光头。我的一只8X美达光驱用了四年了，还能放VCD呢。这样做，一定要注意散热问题，如果你的光驱的发热量大那就不能这样做了。 

　　顺便提一点：还有就目前的生产技术，完全可以将光头朝下安装，也就是将光盘把数据面向上放入光驱。这样光驱的寿命就大大加长，光头上不可能落下灰尘，减少了损坏了机会。如果这样做，我们大家买一个光驱可以用上四五年，但光驱生产厂家就不**了！经典故障 光驱丢失的原因分析及解决办法 

　　目前光驱已经成为电脑的必备设备，几乎每一台电脑上都安装了光驱，没有光驱我们的电脑几乎没法正常工作了，不能看电影，不能听音乐，也不能玩游戏。不过在我们自己装机或者给朋友装机或升级时，有时会遇到机子装好后光驱的盘符却没有了，装系统，换数据线，查CMOS设置，最后费尽了办法才终于把它找回来。 

　　在我自己搞电脑装机和维修过程中，对于光驱盘符的丢失，我分析和总结了一些原因和规律，写出来供大家参考。光驱的丢失多数时候是我们自己在安装了新的软件或者新的驱动程序后出现的，也可能是我们无意中修改了CMOS设置或者CONFIG.SYS配置，还有原因是机器感染了病毒等等。 

　　硬件方面的原因 

　　1、数据线接反或者数据线损坏 

　　有时候只是个小毛病，但却会绕一个大圈，这说明要解决问题必须心细，有敏锐的观察力。在光驱丢失时，应首先检查一下光驱的数据线是否接反了(红红相对)，是否有松动。如果在确定其他地方没有问题时，并且光驱的数据线经常移动，这时应该更换一条数据线试一试。 

　　2、跳线设置与硬盘有冲突 

　　当光驱的跳线和在同一条数据线上连接的硬盘相同时就会出现找不到光驱(也可能没有硬盘)，这时只要将光驱的跳线跳成和硬盘不一样即可。为了提高数据传输率，最好将硬盘和光驱分开在两个IDE接口上。 

　　3、电源线故障，缺少+5V电压或+5V电压供电不正常 

　　这种情况不多出现。由于我们在拆装光驱或者硬盘时用力过大，使电源的D型插头松动或者由于电脑工作环境的恶劣插头氧化生锈，光驱的电源供给不是很正常(如果是硬盘这是硬盘的读盘声音会异常，并且硬盘表面有大量坏道出现)，光驱便也发现不了。 

　　有一次，给客户的IBM电脑主机升级，加装一个光驱。谁知道一个新的40X光驱装上后无论如何电脑也找它不着。光驱出盒正常，也根本想不到是电源的事，只想软件方面的事了。最后实在没着了，拿起万用表一测电压，没有+5V电压。最后一检查电源线，发现由于的多次拆卸中，+5V的红线已经断了，但在外面却还看不出来。一点小问题却费了老大的劲。 

　　4、IDE接口损坏 

　　如果是突然出现光驱的盘符丢失，无法使用光驱，这时我们可以把光驱和硬盘的接口互换一下。如果再次启动后发现能够找到光驱，但却找不到硬盘，这说明是原来接光驱的IDE接口损坏了；如果互换后电脑能够正常启动，但仍旧没有光驱，这说明是光驱自身的原因，造成的光驱盘符丢失，这时只能更换光驱。反正现在一个光驱没有几个钱。 

　　如果在WINDOWS下没有光驱，我们还可以在DOS(重新启动电脑后按F8进DOS，面非WIN98下的DOS)下用WIN98的万能光驱驱动来试着加载光驱，如果能够加载成功，说明是软件方面的原因，应主要从软件方面查找原因。否则就应从硬件方面来考虑。 

　　老的486机子没有多余的IDE接口如何装光驱：虽说电脑已经到了奔IV了，但有不少486还在发挥着余热。由于有一部分486机子主板上没有集成IDE接口，硬盘和软驱及串口是有多功能卡提供的，也有的在主板上集成。在没有多余IDE接口的情况下加装光驱，是挺费劲的。如果再加装一块多功能卡，单单软驱接口，串口、并口的地址冲突就够你忙上好一阵子的，更何况多功能卡一般还不支持ATAPI协议，也就是说你即使添加了两块多功能卡，但光驱还是装不上的。不知道您还记得不，老的ISA声卡，当时的厂家就是考虑到486机子上没有多余的IDE接口，为了挂接光驱方便，在声卡上留有光驱接口。这时你跑跑腿，到二手市场找一块旧的声卡就行了。在声卡的驱动程序里一般有设置光驱的选项，根据提示安装就行了。 

　　软件方面的原因 

　　1、IDE驱动程序安装错误或与某个驱动程序有冲突 

　　如果我们在安装WIN98或者95时没有将IDE驱动程序正确安装，或者在安装后当你打开设备管理器查看“硬盘控制器“时发现其中有黄色叹号时，这时光驱的盘符就可能找不到了。 

　　在正常情况下，当我们进入安全模式时，光驱的盘符是不会有的。如果我们想在安全模式下使用光驱，我们可以在Autoexec.BAT和Config.sys文件中加载光驱的驱动，这样我们在重新启动电脑后，就可以在安全模式下使用光驱了。 

　　2、CONFIG文件中设置LASTDRIVE数量设置太少 

　　如果我们在CONFIG。SYS文件中设置了“LASTDRIVE＝？”的数量太少，小于实际的驱动器数量，这时即使我们安装了光驱，但在“我的电脑“中了看不到光驱的影子。这时只要去掉该项设置或设置为“LASTDRIVE=Z”即可。 

　　3、DMA设置不当 

　　如果光驱只支持PIO4标准，不支持DMA／33标准，而我们却强行让光驱使用该标准(在“我的电脑”属性中“设备管理器”中光驱“CDROM”属性中“设置”选项的“DMA”前打“V”号)。这时有时会造成光驱丢失，有时会造成电脑不能正常启动。这时我们可以进入安全模式，将CDROM属性中的DMA设置去掉就可以了。我们所使用的硬盘或者光驱具体支持何种数据传输模式，我们在计算机启动过程中的第二屏的基本配置表中可以看到。 

4、光驱在注册表里被恶意屏蔽掉了 

　　如果有人在“我的电HKEY＿CURRENT＿USERSoftwareMicrosoftWindowsCurrentVrsionPolicesxplorer中的“NoDrivers“的二进制值是否是光驱的值。正常情况下没有该项，也可将该项值改为“00 00 00 00“(01 00 00 00为A，04 00 00 00为C，FF FF FF FF为隐藏所有驱动器)。 

　　注意现在有的病毒专门更改注册表，使光驱盘符丢失，害得我们又是格式化硬盘，又是装系统的。有的病毒不会使光驱盘符丢失，但是会禁止光驱读盘，什么样的光盘也不能读，但在却能够用光盘启动。 

　　5、光驱的驱动是否安装正确 

　　如果光驱的驱动程序安装的不是它自己的驱动程序，也会出现光驱丢失的情况。这种情况的出现一般是我们为了提高光驱的性能，人为的添加从网络或者光盘中找到的光驱加速程序或者其他程序。通常在WIN98和95中都自带了光驱的驱动，不需要另外添加。这时可进入安全模式将“设备管理器“中的“CDROM“选项删除，然后重新启动计算机，让系统自己发现新硬件重新安装光驱的驱动即可。 

　　6、CMOS设置不当 

　　如果在CMOS设置中传输模式设置有误--不支持PIO MODE3或PIO MODE4或者DMA／33的老光驱便会在WIN98或者95中出现没有光驱的图标，无光驱可用。这时只需要进入CMOS中将“INTEGRATED ERIPHERAIS“项，将“IDE RIMARY MASTER IO(或UDMA)“和“IDE RIMARY SLAVE IO(或UDMA)“改为“AUTO“即可。对了，如果我们在CMOS中将对应光驱的IDE接口“DISABLE“掉了，光驱无论如何也发现不了的。 

　　7.使用虚拟光驱不当 

　　虚拟光驱可以避免频繁读取光盘，提高读取速度，为我们方便的玩光盘游戏提供了可能。不过有时我们在不想使用虚拟光驱程序时，想卸载它或者想安装最新的程序时，却出现了意外，虚拟光驱的盘符有，但实际光驱的盘符却没有了。 

　　一点小小建议 

　　现在光驱便宜了，但是使用寿命也似乎短了不少。记得原来的8X光驱一个能用三年或者更多，面现在的40X、50X光驱用上三个月就显得不是很有“力“了，对稍微差一点的盘(全部读正版光盘的又有几个呢？更何况正版又不全部都是“金子“)便力不从心了。一般电脑市场中维修光驱的都是将光头清洗一下，顺便把光头的发射功率调大一些，哄哄外行罢了。因为一般光驱的安装位置都在电源的前面，电源风扇产生的气流会有一部分流过光驱，当电脑停止工作时，这部分正在光驱中的灰尘就留在了光头上。随着时间的积累，再加上使用环境又都不是真空，光驱自然而然的就坏得快了。我在使用中发现如果有一个塑料袋将光驱从后向前(出盘)封闭，再把数据线，电源线隔着塑料薄膜接好，经过如此处理，光驱可以用上一年不用清洗光头。我的一只8X美达光驱用了四年了，还能放VCD呢。这样做，一定要注意散热问题，如果你的光驱的发热量大那就不能这样做了。 

　　顺便提一点：还有就目前的生产技术，完全可以将光头朝下安装，也就是将光盘把数据面向上放入光驱。这样光驱的寿命就大大加长，光头上不可能落下灰尘，减少了损坏了机会。如果这样做，我们大家买一个光驱可以用上四五年，但光驱生产厂家就不**了！ 

fimqad

多操作系统共存全攻略——软件篇

多操作系统共存全攻略——软件篇
一、用FDISK进行硬盘分区

进行硬盘分区，我们最常用的软件是FDISK.com。下面，我们就FDISK的一些功能和使用做一番比较详尽地介绍：

我们以Win 98为例，用启动盘启动计算机，在A盘根目录下输入"Format"；屏幕上出现信息问你是否要启用FAT32支持，回答"Y"会建立FAT32分区，回答"N"则会使用FAT16,决定以后按Enter键。

这时候，屏幕上将会显示以下4个选项
1. 建立DOS分区或逻辑分区
2. 设置活动分区
3. 删除分区或逻辑分区
4. 显示分区信息
5. 如果你安装有不止一块硬盘，系统还会出现有第5项（Change current fixed disk drive）。

建立主分区
这里，缺省的选项是"1"。如果你的硬盘还没有建立过分区的话，直接按ENTER键即可。然后，在图11所示对话框中选择"建立主分区（Primary artition）"，选择"1"再按下Enter键。这时，系统会询问你是否使用最大的可用空间作为主分区，缺省的回答是"Y"，你只要直接按下Enter键即可。当然，当程序问你是否要使用最大的可用空间作为主分区时，你也可以回答"N"然后按Enter键。这时，系统会要求你输入主分区的大小，输入以后按Enter键。这时，系统将会自动为主分区分配逻辑盘符"C"。然后屏幕将提示主分区已建立并显示主分区容量和所占硬盘全部容量的比例，此后按"Esc"返回FDISK主菜单。

建立扩展分区
在FDISK主菜单中继续选择"1"进入 "建立分区菜单" 后再选择"2"建立扩展分区，屏幕将提示当前硬盘可建为扩展分区的全部容量。此时我们如果不需要为其它操作系统（如NT、LINUX等）预留分区，那么建议使用系统给出的全部硬盘空间，此时可以直接回车建立扩展分区，然后屏幕将显示已经建立的扩展分区容量。

设置逻辑盘数量和容量
扩展分区建立后，系统提示用户还没有建立逻辑驱动器，此时按"Esc"键开始设置逻辑盘，提示用户可以建为逻辑盘的全部硬盘空间，用户可以根据硬盘容量和自己的需要来设定逻辑盘数量和各逻辑盘容量。设置完成后，此时屏幕将会显示用户所建立的逻辑盘数量和容量，然后返回FDISK主菜单。

激活硬盘主分区
在硬盘上同时建有主分区和扩展分区时，必须进行主分区激活，否则以后硬盘无法引导系统。在FDISK主菜单上选择"2"（Set active partition），此时屏幕将显示主硬盘上所有分区供用户进行选择，我们的主盘上只有主分区"1"和扩展分区"2"，当然我们选择主分区"1"进行激活，然后退回FDISK主菜单。

一切结束以后，退出FDISK程序。继续按"Esc"键退出至屏幕提示用户必须重新启动系统，必须重新启动系统，然后才能继续对所建立的所有逻辑盘进行格式化（Format）操作。

注意事项：在建立分区时，以下几点是值得您注意：

1.主分区和逻辑分区
主分区的特性是在任何时刻只能有一个是活动的，当一个主分区被激活以后，同一硬盘上的其他主分区就不能再被访问。所以一个主分区中的操作系统不能再访问同一物理硬盘上其他主分区上的文件。而逻辑分区并不属于某个操作系统，只要它的文件系统与启动的操作系统兼容，则该操作系统就能访问它

主分区和逻辑分区的一个重要区别是：每个逻辑分区分配唯一的驱动器名（盘符），而在同一硬盘上的所有主分区共享同一个驱动器名，因为某一时刻只能有一个主分区是活动的。这就意味着某一时刻只能用共享驱动器名访问活动的那个主分区。系统支持多达24个逻辑分区，这样，可能有许多人都会有这样一个错误的认识，那就是在对硬盘进行分区时最好多创建几个逻辑分区，这样可以避免出现问题的分区影响到保存在其他分区中的数据。但是事实往往并非如此，一个被损坏的分区往往会导致整个硬盘无法正常使用。我们已经在前面提到过主分区和扩展分区的信息都是被保存在MBR中，如果由于某种原因使MBR受到破坏，硬盘主分区将无法使用，进而使包含操作系统的启动盘也无法使用。

是也许有人会认为逻辑分区的信息并不保存在MBR中，因此逻辑分区并不会受到任何影响。其实我们忽略了这样一个事实，那就是虽然逻辑分区的信息保存在扩展分区内，但是扩展分区的信息却是被保存在MBR中。这样，通过相互之间的作用，使逻辑分区最终也不能免受影响。不过一般情况下，一个分区受到损坏而其他分区仍然可以正常工作。例如，如果一个逻辑分区出现问题，很多时候其他的逻辑分区以及主分区和扩展分区都不会受到任何影响。但是话又说回来，出现问题的分区往往就是那些使用最频繁的分区，也就是MBR。

2.驱动器名的分配
　　启动系统时，活动分区上的操作系统将执行一个称为驱动器映像的过程，它给主分区和逻辑分区分配驱动器名。所有的主分区首先被映像，而逻辑分区用后续的字母指定。一般来说，主分区将被定义为C，然后，系统会根据逻辑分区的多少依次给出D，E。。。。直到Z。当然，如果你有不两块硬盘的话，情况又会发生一些变化。我们举例说明，我们将每块硬盘都分为两个区，第一个硬盘的第一分区为主分区（盘符C），则第二个硬盘的第一分区为D，第一个硬盘的第二分区为E，第二个硬盘的第二分区为F。

3.容量的分配
要分割成几个分区以及第一个分区所占有的容量，取决于使用者自己的想法，有些人喜欢将整个硬盘规划单一分区，有些人则认为分割成几个分区比较利于管理。例如，分割成两个分区，一个储存操作系统文件，另一个储存应用程序文件;或者一个储存操作系统和应用程序档案，另一个储存个人和备份的资料。至于分区所使用的文件系统，则取决于你要安装的操作系统。一般来说，主分区由于经常会进行数据 的交换，因此容量不宜太小。其他的分区的大小分配则完全取决于个人喜好了。

至此，分区的建立算是完成了。如果你对现行的分区不满意，你可以将分区删除后重新来。在建立分区时，我们遵循的步骤是： 建立基本分区-> 建立扩展分区à 分成一个或几个逻辑分区；而我们在删除分区时则需要遵循以下原则： 删除逻辑分区-> 删除扩展分区-> 删除基本分区

分区的删除
删除逻辑分区，进入FDISK主界面。选择3，回车。选择了删除分区选择后，又出现下一级子菜单，包括如下内容：
1、删除主DOS分区。
2、删除扩展DOS分区。
3、删除扩展分区中的逻辑分区。
4、删除非DOS分区。
关于删除分区的顺序，我们在上文中已经提到过，这里就不再重复了。需要补充的是，如果你的硬盘上有非DOS的分区，则应先将它删除，再删除逻辑分区。 这里，我们直接从删除逻辑分区开始。选择"3"按下回车。下面就开始删除了！系统会用一个不断闪动的"WARNING!"提出警告，同时提示你输入要删除的逻辑分区号。输入E，再回车。
这时候，系统提示输入E分区的卷标号，按屏幕上方的显示输入卷标。 　
如果没有，就直接回车跳过。系统会再提示确认，输入Y回车，E分区就被删除了。同样我们删除D分区，接着系统提示扩展分区中所有逻辑区均被删除。 
删除完了逻辑分区，我们再回到主界面，删除完逻辑分区后就要删除扩展分区了，这时还要选择3；这时进入删除界面。然后选2，"删除扩展DOS分区"。
按提示输入"Y"，回车。扩展分区就被删除了。
删除完扩展分区后就要删除基本DOS分区了，按ESC返回。选第1项"删除基本DOS分区"。
与其他分区的操作步骤一样，还要输入卷标、输入"Y"确认后回车，基本分区就被删除了。到这里，删除分区的工作就完成了。 
删除完成后，我们再次查看分区的情况，屏幕会显示当前硬盘还没有分区。
现在，硬盘又恢复到初始的状态下了。

二、利用Partition Magic进行分区

DOS/WINDOWS自带的分区软件FDISK是非常方便且功能强大的。但FDISK有个致命地缺点，就是它无论在进行分区或删除分区操作时，整个硬盘上的所有数据就会彻底被删除掉。这样，在分好区以后，我们得到的只是一个空空的硬盘！对于那些有着大量有用的数据需要转移的用户来说，这无疑是相当不方便的。PartitionMagic的出现很好的解决了这个问题。它能非常方便的实现硬盘的动态分区和无损分区。下面，以PartitionMagic5.0 RO为例作介绍：

安装，启动PartitionMagic之后，会看见一个非常华丽的主操作界面。在主界面上部是菜单栏和工具条，中间部分是当前硬盘的分区信息，最下面则是一些常用的快捷按键。PartitionMagic5.0 RO将常用的操作，如创建新的分区、调整分区容量、重新分配自由空间和合并分区制作快捷按键放在下部，使得我们在工作的时候更加方便。先来谈谈一些PartitionMagic5.0 ro的基本操作。

1、FAT格式的转换
关于FAT16和FAT32的分别，我来前文中以及提到过，这里就不再重复了。PartitionMagic5.0 ro支持从FAT16到FAT32的转换。先用鼠标确定一个需要转换的分区，并在菜单栏中选取"操作/转换"，然后可以看见下级菜单中有"FAT到FAT32"的选项，选择它，PartitionMagic5.0 ro就开始转换工作了，整个过程还是比较快的。但是FAT32对于一些纯FAT16格式下面的软件(如PCTOOLS 9.0、Norton 95等)不能很好地支持，这时你就可能需要将FAT32再转换回FAT16格式，可是由于Windows98没有这个逆转的功能，所以我们又要求助于PartitionMagic5.0 ro了。和上述的方法差不多，只是在最后点击的时候要选取"FAT32到FAT"这项，而且这个步骤的耗时就要比前面的转换长了许多。

2、重新分配自由空间
先在主界面上部的分区图表中选择一个有较大可用空间的分区，然后在这个图标上点击鼠标右键，并选择"调整容量/移动"，拖动窗口上部的容量滑动条，这时下部的自由空间就会作出相应的变化。如果觉得鼠标拖动不是很准确，可以直接在对话框中键入需要释放的硬盘空间大小，等调整到一个合适的容量之后，按下"确定"按键，就可以在硬盘中多出一个自由空间

3、调整分区的容量
这也是PartitionMagic5.0 ro与其他分区软件比最具优势的地方，它能在不破坏原有硬盘文件的情况下来调整分区的大小。这时我们可以先选取一个有较大剩余空间的分区(主分区和扩展分区皆可)，然后在下部直接点击"调整分区容量"按钮或者是在菜单栏中进入"向导/调整分区容量"来调出调整窗口。选定自己需要调整的分区之后，接下来要在"分区新容量"的对话框中键入新分区的大小。需要注意的是，如果你的当前分区中有500M的已用空间，那么键入的数值就一定要大于500M，否则PartitionMagic5.0 ro会给出错误信息。然后点击"下一步"按键，此时已经有了一定容量的自由空间，我们就要选定一个需要增加容量的分区，点击"下一步"。这时的界面中会把调整后的分区状态进行对比，如果满意的话就按下"完成"按键，稍微等上一会儿，调整分区的任务就完成了。
但是在增大其它分区之前，有一点需要提醒大家注意：如果这个分区是FAT16结构，而且容量已经是2473.2M时，因为FAT16文件系统的局限性，不能再给它添加自由空间了，这时必须先将其转换为FAT32文件系统。然后和上面说的差不多，按照上述的步骤来把多余的空间添加进去。

4、创建新分区
如果你在刚开始建立分区的时候没有考虑周全，需要再建立一个逻辑分区或者是要安装Linux这类操作系统的时候，也可以使用PartitionMagic5.0 ro来建立一个新的分区。具体的操作步骤是在完成了上述的自由空间创建之后，要调用"创建新的分区"或者是选择"向导/创建新分区"，这时先会出现一个窗口让你确认是否要将这个分区用于安装操作系统，根据自己的情况选择之后就要选择相应的分区格式，在此可以创建的分区类型有FAT16、NTFS、Linux Ext2(Linux主引导区)和HPFS(OS/2操作系统)几种。接下来就要确认建立分区的类型。有一点需要注意的是，在Windows9X和OS/2系统中是不支持多个主分区的，这时如果选择创建主分区的话，系统会将其设置为隐藏的主分区，所以不能将隐藏的主分区转换为可见的主分区，否则会引起系统的紊乱甚至是崩溃。然后出现的窗口让你确定分区的位置（即将分配原来哪个驱动器的空间），实际上就是新的分区的盘符。一般来说，将新的分区放置在最后一个盘符总是最安全的做法。接着再点击"下一步"，确定分区的卷名后点击"完成"就可以了。

5、合并分区
在需要将两个分区进行合并的时候，直接点击"合并分区"按键，或者选择"向导/合并分区"来激活相应的功能。这时先选择第一个分区，接下来要确认第二个合并的分区。需要注意的是，第二个分区的盘符必须是和第一个相邻的，而且它们的分区格式一定要相同，如果一个是FAT格式，而另外一个是FAT32格式则不能进行合并操作。在点击"下一步"之后，需要键入一个文件夹名称，这是为了在第一个分区中建立一个文件夹来保存第二个分区中的内容。接着选择合并后的文件格式，确定看见的是合并分区前后的信息，最后点击"完成"来结束合并分区的操作。

6、其它功能
除去上面介绍的几种主要功能，PartitionMagic5.0 Pro还有一些其它的功能。在进入"操作/高级"之后，可以看见有坏扇区重新检测、隐藏分区、调整根目录容量、设置激活和调整簇的大小等几个选项，使用它们也可以完成一些特殊的功能。比如使用坏道检测可以对硬盘进行系统的检测；而隐藏分区能够把某个分区藏匿起来，让病毒无从下手，同时也是一种文件加密的手段；激活分区在多个操作系统切换的时候尤为实用；调整簇的大小能够让硬盘空间的浪费程度降到最低点。

三、强力硬盘分区工具bootmanager bootstar

bootmanager bootstar这个简单易用的强力硬盘分区工具，它支持4～15个分区，80多种分区类型，如fat 16、fat 32、ntfs，甚至还有compaq diaqnostics这种特殊的分区类型。

bootmanager bootstar使用很简单。首先在硬盘上建立c盘，把软件拷贝到c盘bs目录下，在dos下执行bsdos（或在windows下执行bswin）进行安装，安装中会提示是否将主引导区备份到软盘上，可不必备份。这时显示启动管理选单，normal表示正常启动顺序，此时可以先建立其他分区。

选bootstar选单中partition table 1st harddisk，将光带移到第三行，回车，就可以增加分区，
光标停在size栏，输入合适的分区大小，如2000mb；如果大于2045mb，需将type选成0b：fat 32。name栏填上合适的名称，如second，这样就建立了第二个c盘。重复以上步骤，就可以建立多个c盘，

下面启动选单设置，比较简单的是选bootstar选单下面uninstall将bootmanager bootstar卸载（只有四个分区，分区多了不允许卸载），接着再选install装入，这是自动产生一个默认的启动选单（如果你以前用其他方式分好区装入本软件也是如此），

a表示启动时默认的选项，如果不选，将启动该选项的内容；name栏中的normal等表示该启动选项的名称，除normal外，系统默认每个分区启动时只启动该分区；partitions of the harddisk（s）栏中：“a”表示该选项中的活动分区，“x”表示选择了该分区，“?”表示新增分区未作选择。光带所在的内容回车可编辑，空的地方用add命令增加。

visible打“√”表示启动时选择该分区，不选该分区在启动时将不作为逻辑盘出现；active加“?”表示该选项中的活动分区（c：）；security options可设置该选项的密码，以保护敏感数据，这样利用不同的组合达到不同的启动要求。系统启动时出现选单为图3“name”栏中的内容，用光带选择不同的启动选项即可。

该软件双硬盘支持的情况，使用双主盘和主从盘形式都可以从不同的硬盘引导盘启动。具体使用方法如下：用f10激活bootstar选单，选install安装在默认的第二个硬盘即可加入分区信息。再在bootimage table增加要启动内容即可，此时bootdisk选择2nd harddisk，右侧多了display选项，也选择2nd harddisk，然后再将visible要启动的分区选好，再将活动分区选好，保存退出即可。重新启动，你会发现第二个硬盘也能启动。

bootmanager bootstar 4．65版安装后能正确识别unix 5．05，但不能引导。dos的fdisk能识别已启动的分区，改变活动分区不起作用；用fdisk／mbr重写引导区，bootmanager bootstar的启动界面消失，引导后执行bsdos或bswin提示修复，修复即可。

四、用SC 2000实现多系统共存

作为一个外挂的应用程序，System Commander 2000的功能很强大。它可以说是目前做得最好的多操作系统引导工具。不过，由于其是纯DOS界面的操作，多少让人觉得有点落伍，这点无疑是 Partition Magic略胜一筹。不过，在功能上，System Commander 2000可是毫不逊色于人的，我们就来看一看。

System Commander 2000的安装非常简单，虽然这个工具是一个在纯DOS环境下使用的工具，但是程序的安装程序可在Windows环境下运行，直接运行Setup.exe程序，之后连续按下任意键，切换说明界面，并输入注册信息，即可轻松实现软件的安装。此外。在软件的安装过程中，程序会建议用户创建程序提供的机器启动引导盘。程序提供的机器启动引导盘包括"Utility Disk 1"和"Restart Disk 2"两张，其中前者包括了管理硬盘分区的程序文件，以及备份文件。后者包括了有关当前的系统引导信息，如果操作过程中由于断电或复位而导致的引导失败可使用这个备份纪录恢复机器的引导纪录。

安装结束后，机器会重新启动。这时，System Commander 2000会自动扫描当前机器的磁盘分区信息和引导信息，并对其进行备份，然后根据当前信息创建机器引导启动菜单"OS Selection Menu"。在这个菜单中程序不仅提供了系统启动引导菜单，而且直接提供了一个界面，其菜单条中的"OS Wizard"表示激活程序的操作系统安装向导OS Wizard、"Setup"表示设置程序的运行方式，其中包括了七个设置项目，其中包括设置启动菜单的默认引导项和自动启动延时、是否允许使用鼠标、设置用户登录口令、设置程序可以控制的引导系统文件存放位置等、对启动引导菜单中的项目排序及添加/删除菜单项、设置启动菜单项的描述文字与显示图标。 在机器引导启动菜单"OS Selection Menu"界面下，如果选择第一个启动菜单项，可引导机器启动到未安装程序时的操作系统。对于Windows系统而言，另外的两个菜单项分别是启动到DOS环境下，和使用软盘启动。

设置暂停、卸载/恢复暂停程序提供的启动引导菜单
System Commander安装导系统后，会自动设置接管机器的启动并设置相应的启动菜单，但是如果你认为暂时不需要使用它提供的功能，可暂时将其中止，具体方法是：首先切换到纯DOS环境下，切换到程序的安装目录，在命令行下键入"scin.exe"并击回车键确定，此时程序会提供了一个菜单，其中包括如下内容：
Installation Notes：程序的安装说明。
Disable or Remove System Commander：暂停或删除System Commander。
Enable/Update System Commander：恢复暂停或更新System Commander。
Special Options：特殊功能菜单。
Troubleshooting：疑难解答。
V Communications Info：程序的出品者V Communications公司信息。
Program exit：退出程序。

选择第二个菜单项，程序会给出一个关联界面，在其中提供了三个菜单项，其中"Temporarily Disable System Commander" 表示暂停使用程序引导系统菜单，"Remove System Commander"表示删除程序，"Return to main menu"表示返回上一界面。直接选择第一个菜单项，然后单击回车键确定即可。在此提醒您一点，由于System Commander会自动记忆最后一次机器引导纪录，所以当禁止程序的启动引导后，系统将默认使用最后一次引导进入的操作系统作为机器当前使用的操作系统。所以在使用该项功能之前，应该首先设置好机器的引导操作系统。

如果需要恢复暂停使用的System Commander，界面中的第二个菜单项"Enable/Update System Commander"其中的"Enable System Commander"表示恢复使用程序，"Update files from download"表示使用下载的升级文件更新当前的软件。移动光标到第一个菜单项上击回车键确认即可。

使用Special Options菜单
移动光标到"Special Options"菜单项上击回车键，程序会给出关联的设置界面，在该界面中提供的菜单项包括：

Make Utility Diskettes：创建程序的多操作系统引导盘。其关联界面与tu-0a是一样的，在此不再重复。

Change MultiFAT Option：更改多分区引导设置，在其关联界面中包括了"Install MultiFAT option"安装多分区管理功能和"Skip MultiFAT support"跳过多分区管理支持两个项目。如果选择前者，程序会给出一个关联界面，其中提供了"Use existing group"使用当前的启动配置菜单和"Delete current group"删除当前的启动配置菜单。

Specify Non-Compressed Boot Drive：指定非压缩驱动器。在其关联界面中只有一个设置项目"Enter boot drive letter (C to Z) and press Enter"，在其中选择硬盘中的非压缩分区，之后单击回车键确定。

Alter Current Boot Record Serial Number：更改当前引导纪录序列号。在该项目的关联界面中提供了"No, skip any change"和"Yes, alter the boot record"两个选项。改变引导纪录序列号是针对由于新安装操作系统而导致的引导纪录改变设置的。

Restore Boot Record：恢复硬盘的引导纪录。

Diagnostic Checks：硬盘引导纪录诊断。在其关联界面中提供了硬盘分区表检测"Partition Checks"、引导扇区检测"Boot Record Checks"、文件存取校验"File Access Verification"、引导区病毒检测"Virus Detection"、返回上级菜单界面"Return to Prior Menu"等菜单项，根据自己的需要选择即可。

Transfer System (Advanced SYS)：使用程序提供的系统传送工具从软盘传送引导系统到硬盘分区C:，其可支持的操作系统包括DOS和Windows 9x。在其关联菜单中提供了"Automatic Transfer"自动传送、"Prompted Transfer"提示确认传送等两个菜单项。

Main Menu：返回程序主菜单界面。由于以上各项功能菜单都是单步操作，使用鼠标选择相应的菜单项目，然后单击回车键确定即可完成相应的操作，非常简单，具体步骤在此就不再给出了。

使用OS Wizard管理操作系统的安装
重新引导系统启动并出现引导菜单时，按下"Alt"键选择"OS Wizard"项，并单击回车键确定，激活该项功能的运行界面。这个程序界面类似Windows 9x的界面布局，在"OS Wizard"对话框中提供了三个复选框，其中"New installation"表示安装新的操作系统，"Reinstall existing OS, same version"表示重新安装机器中安装的某个操作系统，"Install new version on top of old version"表示安装当前机器中安装的某个操作系统的更新版本。根据自己的需要选择相应的安装项目，然后一路单击"Next"按钮，程序会自动为相应的操作系统安装创造硬盘环境，并引导你完成系统安装的。如果是安装新系统，当安装完成后，程序会给出一个选择界面，其中包括"Together with other OSes"和"Isolate by itself"两个复选框，对于常见的系统，一般选择前者即可。此时程序也会自动在机器启动菜单中创建相应的启动菜单。

在此需要说明的是，关于安装新的操作系统，程序会给出分类选择界面，此时需要根据所安装的操作系统选择相应的复选框，如果你安装的操作系统没有在界面菜单中给出，可选择"Show all OSes"项，并在关联界面中选择。对于有些操作系统，程序还会询问系统版本号、系统的安装载体、是否有启动盘等，非常详细。

硬盘分区管理Advanced Partitioning及操作纪录恢复BackStep Wizard
OS Wizard提供了一项名为"Advanced Partitioning"的功能，该项功能允许你创建、删除、复制、移动、格式化硬盘分区，甚至重新定义分区容量，它也可以很好的支持重定义Windows NT/2000和Linux的分区容量（包括Linux EXT2和Swap分区），这些功能与著名的Partition Magic提供的功能是类似的。此外，程序提供了一个NTFS到FAT/FAT32的转换器，不过需要到www.v-com.com下载，在当前程序中并没有该项功能。

如果需要是要使用程序提供的硬盘分区管理功能，可单击OS Wizard界面中的"Start"按钮，从关联的菜单中选择"Partitioning"命令，程序会给出一个关联界面，界面左边给出了当前硬盘选择按钮以及创建分区"Create"、重定义分区容量"Resize"、移动分区"Move"和复制分区"Copy"四个按钮，界面右边给出的是当前系统硬盘的分区状况图示。除此功能外，在程序界面中的"Tools"和"Advanced"菜单项中提供了相应的硬盘分区管理命令，而且更加详细一些，如果需要直接选择就可以了。此外，在"Tools"菜单项中有一个"Validate"命令，通过它可以检测硬盘的引导区、FAT表、目录与文件结构及丢失的簇等。

System Commander 2000提供的BackStep Wizard程序可以自动的记录下任何针对硬盘分区和操作系统安装所发生的硬盘分区信息变化，当你需要将指定的操作系统从机器中删除时，并不需要额外的操作，只需调用BackStep Wizard，程序会给出此前所有的硬盘分区信息和操作系统安装所导致的硬盘分区变化，选择需要恢复的项目，程序的操作向导会引导完成硬盘分区的恢复的。如果需要使用此项功能，可单击OS Wizard界面中的"Start"按钮，并从其菜单中选择"BackStep Wizard"命令启动它，此时程序会自动扫描硬盘分区变化并给出相应的分区信息变化，选择需要恢复的项目之后单击"Undo"按钮即可恢复该项操作对系统引导纪录的改变，非常简单。在此提醒您一点，这项操作会导致部分硬盘分区（需要删除的文区）中的全部文件丢失，所以使用前应该备份其中有用的信息。

五、轻松实现双重系统引导

LILO是一个非常小的程序，可以在系统启动时让用户选择启动哪种操作系统。缺省情况下，LILO安装在主硬盘的MBR（主引导扇区）上，但是，当重装Windows时，Windows会改写主硬盘的MBR，冲掉原来保存在MBR上的LILO程序。本文将介绍一些方法让你在重新安装Windows之后仍然可以进入Linux。

重新安装Windows之前的准备工作
在重新安装Windows之前，非常重要的一点是必须有一张可以正常使用的Linux启动盘。通常，启动盘是在安装Windows之后再进入Linux的惟一途径。大多数Linux的发行版在安装过程中都会提示用户制作一张启动盘。在制作启动盘之后，我们应当测试一下，确保这张软盘能够正确地引导Linux系统（注意，软盘可不是一种非常可靠的存储介质）。

测试过程为：把启动盘插入软盘驱动器，然后以Root用户登录，输入命令shutdown -r now并回车。如果Linux系统能够正常从软盘启动，那么，说明你已经做好了安装Windows的准备，可以跳过下面的内容，直接看“重新安装LILO”。

制作启动盘的方法
如果你的启动盘出现故障，或者你根本就没有制作启动盘，那么在你安装Windows之前一定要补上这一步。此外，每当你改变Linux系统的内核时，也需要重新制作一张启动盘。
制作启动盘最简单的方法是使用mkbootdisk命令。不过，在使用这个命令之前，你需要了解当前使用的Linux内核版本。查看Lilo.conf文件可以得到内核版本信息，这个文件包含了LILO的配置信息和内核文件的存储位置。

在查看Lilo.conf文件之前，你应当确保没有以Root用户登录（这可以防止你不小心对系统文件造成破坏），然后输入命令pico /etc/lilo.conf，在pico文本编辑器中打开文件。

在Lilo.conf文件中，每一个小节描述了计算机上安装的一个操作系统，以image=开始，至少包含三行文字。此外，还有一些小节是描述从软盘启动或者以故障恢复模式启动。找到包含label=linux的小节，查看相关的image=行中描述的内核版本信息，然后输入Ctrl-x退出pico。

在我们使用的Red Hat 6.0测试系统中，Lilo.conf用vmlinuz-2.2.5-15来表示Linux内核映象文件的名称和位置，这意味着我们使用的内核版本是2.2.5-15。然后，我们就可以使用mkbootdisk命令了。不过，在一些系统中Lilo.conf文件并没有提供内核版本信息，而是简单地包含一行image=/boot/vmlinuz。如果在vmlinuz之后没有提供任何版本信息，这表示Lilo.conf文件可能使用了符号链接（有点类似于Windows中的快捷方式）。为了找到真正的内核映象文件，输入命令ls -l /boot并回车。这条命令将显示Boot目录下的文件的详细信息。查看包含vmlinuz的行，可以看到箭头指向的真正的内核映象文件，而后者通常会包含适当的版本信息。在我们使用的测试系统中，尽管在Lilo.conf文件中已经包含了内核文件的名称和位置，在Boot目录下还是存在一个指向它的名称为vmlinuz的符号链接。
如果使用上面列举的方法还是不能找到内核版本信息，你可以执行命令ls /lib/modules并回车。这个目录包含一个或多个子目录，每一个子目录都使用一个不同的内核版本作为它的目录名。具有最高版本号的目录名就是系统当前使用的内核版本。

在使用命令mkbootdisk -device /dev/fd0 kernelversion的时候，用前面得到的内核版本替换掉kernelversion，然后回车（例如，在我们使用的系统中，我们输入mkbootdisk device /dev/fd0 2.2.5-155）。当出现提示后，把一张软盘插入磁盘驱动器并回车。然后，Linux将开始向软盘拷贝所需的系统文件。
如果整个过程没有出现任何问题，表示你已经成功地制作了启动盘。接下来需要测试这张启动盘。
在启动盘测试成功之后（使用“重新安装Windows之前的准备工作”小节中描述的方法），你可以开始重新安装Windows了。

重新安装LILO
当重新安装了Windows之后，在启动系统时会发现原来的LILO提示符消失了，而且系统直接启动进入了Windows。这是因为Windows已经改写了主硬盘的MBR，删除了LILO程序，从而越过了Linux。这时，启动盘成为你在安装Windows之后再进入Linux的惟一途径。在准备重新启动计算机进入Linux之前，把制作好的启动盘插入软驱。
在重新启动系统之后，在LILO提示符下输入Linux并回车。从软盘启动通常比从硬盘直接启动慢得多，这时，要稍微有一点耐心。在内核被装入之后，你的系统就可以像往常一样启动了。
重新安装LILO是一件再简单不过的事情。首先以Root用户登录，然后输入/sbin/lilo命令再回车即可。如果没有遇到任何错误信息，就可以取出启动盘，使用硬盘重新启动计算机。这时，会发现LILO提示符又出现了，就像重新安装Windows之前那样。
在重新安装Windows之前，非常重要的一点是必须有一张可以正常使用的Linux启动盘。通常，启动盘是在安装Windows之后再进入Linux的惟一途径。
如果你的启动盘出现故障，或者你根本就没有制作启动盘，抑或你改变了Linux系统的内核，那么在你安装Windows之前一定要重新制作一张启动盘。 

fimqad

多操作系统共存全攻略——安装篇

多操作系统共存全攻略——安装篇
这里我们先要和大家阐述一下《多系统引导原理》，看看一台计算机中到底是怎么样将这么多的操作系统有机的联系在一起的；接下来就是朋友们最感兴趣的安装过程了，鉴于不同用户对操作系统的不同需求，小编特地准备了好几篇文章，分别介绍Windows 98与Windows 2000，Windows ME与Windows 2000，Windows 2000与Windows XP，Windows 98、NT与Linux、双NT等不同的安装方法，看看你需要的是哪一种，赶快行动吧。

一、多系统引导原理

操作系统的更新是相当快速的，从DOS到WIN32、95、98、ME、XP。虽然说系统一直在不断进步发展着，但其实每个操作系统都有各自的发展空间，也各有其的优势和劣势。比如WIN98和WIN ME，它们的普遍特点是多媒体性能佳，支持软硬件多，但缺点是系统不够稳定；而诸如WINNT、WIN2000等系统，则有比较好的稳定性和操作性，但对系统要求比较高，不适合一般的初级使用。这时候，很多朋友都会有"鱼和熊掌不可兼得"的感叹。那么，能否将各种操作系统都安装在一台计算机上，并根据自己的需要任意选择呢？当然可以呀，这就是我们接下去要讲的多系统共存。

要让多系统共存，首先要了解一些基本的原理，这里再做一番比较深入的剖析：
操作系统是如何引导的呢？当系统加电自检通过以后，硬盘被复位，BIOS将根据用户指定的启动顺序从软盘、硬盘或光驱进行启动。以从硬盘启动为例，系统BIOS将主引导记录读入内存。然后，将控制权交给主引导程序，然后检查分区表的状态，寻找活动的分区。最后，由主引导程序将控制权交给活动分区的引导记录，由引导记录加载操作系统。

对于DOS和WIN9X等操作系统而言，分区引导记录将负责读取并执行IO.sys(Windows9x的IO.sys)。
首先要初始化一些重要的系统数据，然后就会出现我们非常熟悉的蓝天白云。这时候，Windows将继续进行DOS部分和GUI（图形用户界面）部分的引导和初始化工作。如果系统中安装有引导多种操作系统的工具软件，通常主引导记录将被替换成该软件的引导代码。这些代码将允许用户选择一种操作系统，然后读取并执行该操作系统的基本代码。
对于WINNT/2000来说，则由是NTLDR这个程序负责将其装入内存，或者让用户选择非WINNT/2000操作系统。引导装入程序和多重引导都由一个具有隐含属性的初始化文件boot.ini控制。在boot.ini中包含有控制计算机可用的操作系统的设置，引导的缺省操作系统以及应当等待多少时间等信息。

那么，我们的机会在哪里呢？俗话说的好，见缝插针。从计算机引导过程的描述中大家可以发现，我们可以人为的加一干预的地方只有两处，一是设置物理盘的引导次序，二是修改主引导程序的分区表。
多硬盘的多系统共存：如果你采用的是多硬盘的计算机，而且每块硬盘都安装有不同操作系统时，建议你通过在CMOS中指定硬盘的启动次序，实现多操作系统的共存。由于操作系统之间互不影响，所以这种方法完全不受兼容性等其他因素的影响。
单硬盘的系统共存：而如果你只有一块硬盘，并也想在上面安装多个操作系统而相互不受影响，你则必须采用修改主引导程序和分区表的方法来实现。一般有两种方法。一是修改主引导记录，在主引导记录的最后用JMP指令跳到自己的代码上来，从而控制计算机的引导过程；另外一种方法是修改主分区第一个扇区的引导代码，以实现多系统的共存。

注意事项：接下去，我们将教大家如何进行多系统共存的设置。不过，在开讲之前，有一些基本的准则还是要告诉大家的：
1．在计算机上安装另外一个操作系统之前，最好能先制作一张启动盘以备意外之需。
2．每个操作系统必须安装在一个独立的磁盘驱动器或者分区上。
3．如果你要在DOS、WIN95和WIN 2000之间进行多重启动配置，应该最后安装WIN 2000。否则，启动WIN 2000所需要的一些重要文件可能会被覆盖。对于WIN 98和2000之间的双重启动配置，安装操作系统不必按照特定的顺序，对于在WIN 2000和LINUX之间的双重启动配置，应当先安装WIN 2000，并为LINUX保留所需要的磁盘分区。
4．要进行双重启动配置，应该使用FAT文件系统。尽管支持在双重启动中使用NTFS，但这样会提高文件系统的复杂程度。
5．不要在压缩盘上安装WIN 2000，除非该压缩盘是由WIN 2000完成的；如果计划建立WIN 95或WIN 98的双重启动，则不必要对已经压缩的盘进行解压缩。
6．在设置了双重启动的计算机上，如果希望应用程序在两种操作系统上都可以运行，必须在两种操作系统中都进行安装，无法在操作系统之间共享应用程序。

二、Windows 98、ME与Windows 2000系统共存

1、硬盘分区
Windows 98和Windows 2000虽然都同出一族，但是由于它们之间存在的一些根本的差异，使之在安装的时候也要非常小心。我们知道Windows 2000采用的是NT系统的内核，所以它支持NTFS的分区格式，但是考虑到我们要在同一个硬盘中安装Windows 98，这样会导致在运行Windows 98的时候无法访问装有Windows 200的硬盘分区，所以笔者建议经验不足的用户还是采用原有的FAT32格式。

2、系统安装
（1）先安装Windows 98再安装Windows 2000
Windows 98的安装方法我想大家早已经轻车熟路，这里就不再赘述。在Windows 98环境下我们可以直接运行Windows 2000安装光盘中I386文件夹下面的Winnt32.exe，然后选择全新安装即可。在安装完成后重新启动计算机，我们便会直接进入到双启动的界面。
值得一提的是NTFS的分区格式对于Windows 2000的稳定性还是有着较大的影响的，如果你想要系统更稳定安全，不妨把Windows 2000的分区在安装过程中先格式化成NTFS（安装程序会有自动提示）。当然如果你采用这样的方法，我们是不建议你将两个操作系统安装在一个硬盘分区下的，因为这样会导致Windows 98在NTFS分区下无法运行。
（2）先安装Windows 2000再安装Windows 98
这也是笔者最常采用的一种安装顺序，但要注意的是采用这种方法的时候硬盘的C区绝对不能为NTFS格式。首先我们通过光盘启动的方式引导计算机来安装Windows 2000到C盘；在安装好之后重新启动计算机，并插入Windows 98的启动磁盘，在DOS环境下继续安装Windows 98到硬盘的其它分区，在Windows 98安装完成后重新启动计算机，我们会发现系统并没有出现我们想象中的双启动菜单，而是直接进入了刚刚装好的Windows 98中。这是因为Windows 98本身并不支持多操作系统，所以在安装完成后它会改写位于C盘中的引导信息。
解决的方法很简单，我们只需要再次通过Windows 2000的光盘启动计算机，选择“全部修复”命令，任务完成后即可得到双启动菜单了。
（3）Windows ME与Windows 2000系统共存
说完了Windows 98与Windows 2000的双系统安装，再来看看Windows ME的表现如何。其实就产品的性能而言Windows ME并不是十分的出色，无论在稳定性还是多媒体性能上较之Windows 98并没有一个很高的飞跃，倒是其靓丽清新的操作界面赢得了不少用户的喜爱与支持。
在双系统安装的过程中Windows ME体现出了良好的兼容性，它可以正确的识别并添加Windows 2000的引导信息，轻松地生成双启动菜单。

三、让Windows 2000和Windwos XP和平共处

1、双系统的选择
Windows 2000的几点优势：
（1）Windows 2000是真正的多用户操作系统，每位家庭成员都可以使用自己的账号登录系统。结合NTFS文件系统，设置适当权限就可完美的保护各个用户隐私；
（2）采用纯32位内核，系统的稳定性让人满意；
（3）基本沿用了Windows 98的用户界面，上手很容易。因此，我把Windows 2000作为日常使用的首选。
Windows XP
Windows XP是微软发布的最新操作系统，它的诸多优点不用多说。同样沿用了Windows 2000的内核，而且有了更漂亮的用户界面，多媒体性能和硬件兼容性也有了长足的进步。因此我把Windows XP作为一个多媒体操作系统，主要用来听音乐看电影，以及其他多媒体操作。

2、双系统的安装

（1）安装Windows 2000
相信许多朋友都安装过Windows 2000，对其安装过程应该不会太陌生。下面是在安装双系统时的一些小经验，可能会让您在安装过程中少走些弯路。
安装Windows 2000 用Windows 2000的安装光盘引导系统，安装过程中选择安装到C盘，并且选择“使用NTFS格式格式化硬盘”，以后根据屏幕提示即可完成安装。Windows 2000安装完毕，可以在资源管理器中把E、F、G分区格式化成NTFS，D分区可以在安装Windows XP的时候格式化成NTFS；
更改系统变量的路径
修改环境变量 先在G盘建立一个名为Temporary的文件夹，然后右键单击“我的电脑→属性→高级→环境变量”，把当前用户的用户变量TEMP和TMP都修改为G:\Temporary，然后把下面系统变量中的TEMP和TMP也改为G:\Temporary（如图1），修改完毕单击“确定”。然后单击“高级”选项卡中的性能选项，单击“虚拟内存”组合框中的“更改”按钮，把默认的C盘中的初始大小和最大值都删除，单击右侧的“设置”按钮，然后拖动滚动条，选择G盘，把初始大小和最大值都改为288MB，同样单击“设置”，修改完毕依次单击“确定”关闭所有的选项卡，重启计算机以后就可以把页面文件挪到G分区了。这样做的目的主要是尽量避免磁盘碎片的产生，另外，清理系统的临时文件也很方便，只要把G:\Temporary中的所有文件删除就可以了；
修改IE浏览器的缓存 在桌面上右击IE的图标，选择“属性”，单击“设置”按钮，把IE的缓存移动到G盘；
添加用户 通过“控制面板→用户和密码”为其他家庭成员建立登录账号，建议各成员都为Power User组中的用户。然后按照第二步的操作，用每个账号登录系统，把用户变量中的TEMP和TMP都改为G:\Temporary。同样根据第三步的操作，把当前用户的IE缓存挪到G盘；

更改我的文档的目标文件夹
修改“我的文档”文件夹的位置 右键单击“我的文档”图标，选择“属性”，把“目标文件夹”的位置修改为F盘的某个文件夹，比如“F:\Documents and Settings\当前登录的用户名\My Documents”（如图2）。然后以其他用户登录，按照此方法设置；

安装硬件驱动

建立上网账号

至此，最基本的Windows 2000已经安装完毕，下面该安装Windows XP了。

（2）安装Windows XP
Windows XP的安装跟Windows 2000的安装差不多，只需安装到D盘，并且选择“用NTFS文件系统格式化硬盘”就好了。Windows XP安装完毕会自动生成一个双启动菜单，开机时可以用该菜单决定用哪个系统引导。其他的步骤跟Windows 2000差不多，也就是修改环境变量，如TEMP和TMP同样设置为G:\Temporary，IE的缓存挪到G盘等。因为Windows XP主要用来做家庭娱乐用的多媒体平台，所以建议把Windows XP作为公用的操作系统，不必为每个家庭成员都建立登录账号。

（3）双系统维护
至此，两个系统都完成了基本安装，下面要做的就是对系统作备份了。考虑到Windows 2000是主要的操作系统，安装的软件多了难免会出问题。所以最好对整个C分区用Ghost作备份。
首先要有Ghost软件，版本越高越好，如Ghost 2002（低版本的Ghost无法备份NTFS分区），在Windows 2000或者Windows XP系统中把Ghost的全部文件拷贝到H:\Ghost目录中，然后用Windows 98的启动盘引导机器（需要在BIOS中设置为从A盘引导），由于DOS系统无法识别前五个NTFS分区，所以这时H盘的盘符变成C，在命令行方式下键入CD C:\ghost，然后启动Ghost 2002，就可以在Ghost的分区选择窗口里看到全部的6个分区了。我们只选择C分区作备份即可，把GHO文件保存到H盘。以后Windows 2000出了问题，可以用Ghost快速的恢复了（建议先整理C盘的碎片再用Ghost作备份）。
由于Windows XP只作为家庭娱乐平台，系统出问题的概率自然比较小。况且Windows XP占用的硬盘空间太大，用Ghost作备份也不是太划算，只要利用系统还原功能多创建几个还原点就可以了。
另外，还需要备份C盘根目录下的boot.ini，ntdetect.com，ntldr这三个文件。这些文件跟双启动菜单有关。如果因为某种原因丢失了双启动菜单，那就利用能启动的那个系统引导机器，把这三个文件拷贝到C盘根目录就可以找回双启动菜单了。
如果因为某种原因造成双系统都无法启动（这种概率发生的可能几乎为零，除非硬盘物理损坏），可以用Windows 2000的安装光盘引导系统来修复，也可以直接利用Ghost还原C分区。

（4）双系统的使用

软件巧安排
一般的应用软件尽量安装在Windows 2000的系统中，应用软件所在的文件夹为E:\Program files。之所以先用Ghost作备份而不先装软件，主要是考虑了以下几点：
备份时的Windows 2000是最干净的系统，系统文件夹和注册表中不会有垃圾；
软件版本升级太快，现在安装了某软件的5.0版，等下一次用Ghost恢复时也许已经升级到了10.0版了；
许多软件是绿色软件，只要安装一次，下次用Ghost恢复系统以后可以直接运行了。而且这些软件的数量还不少。如常用的QQ、Foxmail、ACDSee、FlashGet、CuteFtp、Flash等等。这些软件在Windows 2000中安装完毕也可以直接在Windows XP中运行。

权限保安全
为文件或者文件夹指定合适的权限，可极大地保证数据的安全。当然，设置不合适的权限，会给使用带来诸多不便。下面是几个权限设置的小经验：
只授予用户最低级别的权限。如某用户只需要读一个文件，那么仅给其授予对该文件的“读取”权限。这可以在一定程度上避免无意修改或删除重要文件的可能；
为个人数据和应用程序文件夹指定权限时，可以授予“读取及运行”权限，可以在一定程度上避免应用程序及数据被无意破坏；
对于属于个人隐私的文件夹，可作如下设置，避免其他用户的访问： 设置文件夹为某用户完全控制。首先取消“允许将来自父系的可继承权限传播给该对象”，出现一个安全提示对话框，选择“删除”。然后单击“添加”，在用户列表中找到该文件夹的所有者，双击它把其添加到下面的窗口里，单击“确定”。然后为该用户授予“完全控制”权限。至此，其他用户就无法访问该文件夹了。

四、Windows 98、NT与Linux共存

因为NT含有一个引导系统，可引导不同的操作系统，所以可引导 Windows98。但Windows98没有这个功能，因此在安装时，要先安装Windows98，再安装Windows NT或Linux。以下是具体步骤：

第一步，分区。如果你的硬盘够大，笔者建议你把它分成五个盘：C:盘300兆左右，用来引导个操作系统和作为Nt和Windows98的文件交换区，即把Windows98中系统中的虚拟内存指定为C:盘，大小为256兆。这样可加快Windows98的速度。D:盘用来安装 Windows98。E:盘用来安装Windows NT。F:盘用来做备份盘，可备份一些工具，Windows98,NT盘下i386文件等等。以及一个非FAT分区，用以将来安装Linux。
用Windows98的启动盘启动计算机进入DOS状态。在A:>打进fdisk。回车后，它会问你：Do you want to enable large disk support<yes,no>……….<y>?选择no.即采用FAT16格式。进去后，选择第一项，产生分区。进去后，选择第一项，产生主分区，即C:盘，所以大小为300兆。按Esc键，退出到主菜单，选择第一项。进去后，选择第二项，产生扩展分区，大小为除去C:盘和Linux分区（建议大小不小于1GB）后,所剩下的空间。按Esc键，退出到主菜单。选择第一项，进去后，选择第三项，产生第一个逻辑分区，D:盘。同理，产生第二、三个逻辑分区，E：盘， F：盘。按Esc盘，退出到主菜单，选择第二项，选择C：盘为活动分区。至此，分区完毕。按Esc键，退出到DOS状态。再进行格式化（Linux 分区暂时搁下，到安装时再用安装盘进行格式化）。

第二步，安装Windows98。用启动盘启动计算机，选择Start computer with CDROM support。转到光驱盘，找到Windows98文件，运行setup即可。

第三步，安装Windows NT。为加快安装Windows NT的速度，进入Windows98。放进NT的安装盘，选择安装NT(Server或WorkingStation)。随即进行文件拷贝（很快，比在DOS界面，快30分钟以上）。当文件拷贝完毕，按Enter键，退出到Windows界面，将刚刚拷贝的文件（D:盘下的以$开头的文件），移动到要安装NT的盘（即E：盘）。重启，NT的引导系统将起作用，选择Windows NT项，即可进入Windows NT的安装界面。接着便是Windows界面，这没什么难度。值得注意的有两点：一，一定得记住你输入的NT启动密码，要不然安装了NT，也进不去；二，当它问你安装NT的格式时，建议用NTFS格式，这样才具有NT的许多特点。同时，Windows98将不能访问NT 。但NT可以访问Windows98（因Windows98 安装时是用FAT16格式的，NT可访问FAT16格式，但不能访问FAT32格式下的盘）。而FAT16格式下的NT能被Windows98访问（Windows98可访问FAT16,FAT32格式下的盘）。
若要在纯DOS下安装NT,则应先运行lock命令，要不NT的引导文件无法写进引导区，将无法安装。接着转到i386目录，运行wnnt/x(/x可免去做三张启动盘)。便可进入NT的安装画面。
为了充分利用硬盘空间，可将D：盘（Windows98）,备份盘F:盘，转化为FAT32格式。方法：用鼠标右键点击D：盘，打开属性，选择将FAT16转化为FAT32。便可。同理，可将F：盘转化为FAT32格式。不要担心 NT不能访问FAT32格式下的D :盘和 F:盘，可以安装法宝—FAT32 full（若找不到，可发E-mail:stars53@163.net找我要）,则一切可迎刃而解。至此，Windows98和NT的安装大功告成。

若要安装Linux,读者须多了解Linux的有关知识，毕竟Linux是和Windows不同的操作系统。一般人对它还不熟识。下面就XteamLinux2.0（中文界面）的安装做一个示范。
首先，在BIOS里设置用CDROM启动计算机。放进XteamLinux的安装盘，启动计算机。出现界面1：欢迎使用XteamLinux。点击继续，进入安装；界面2：选择安装模式。它有五种安装模式：基本系统、网络工作站、开发平台、完全安装、定制安装。选择一种，点击继续。界面3：硬盘分区。单击未使用的硬盘分区。选择增加分区，进入界面：编辑硬盘分区属性。
点击左下角的Linux交换分区(相当Windows98 里的虚拟内存)，在分区加载点选项，打进swap(或空着，它会默认为swap)；在分区大小选项牐?罱?00~300兆左右(当然越大越好)。点击确定。再选择剩下的硬盘，选择增加分区，点击左下角的Linux文件系统，在分区加载点，打进/；在分区大小选项，打进所剩的硬盘空间。界面4：XteamLinux安装信息—安装程序将要修改你的硬盘分区表。单击确定。界面5：选择交换分区，点击下一步。接着是拷贝文件，并且有很多有关Xteam Linux的资料。接着是做启动盘。接着的界面是：XteamLinux安装—Lilo,当问“系统引导程序Lilo的安装位置”时，采用默认值。接着是选择操作系统的启动顺序，它会列出现在你有哪些操作系统。Linux为它默认的操作系统（以active为标记）。我们可以用编辑，选择默认的操作系统。而我就选DOS（即Windows98或NT）为默认的操作系统。接着是它自动重启。当自检完毕，会出现Lilo boot:,打进Xteam,进行继续安装。接着是网卡类型设置,若没有，选退出。接着是时间区域设置，选择PRC（中国）。接着是XteamLinux系统V服务器软件管理，单击确定。接着是XteamLinux安装成功的消息。当它叫你login时，打进root,回车。在打进startx，就进入了Linux,你还得设置显卡、声卡、显示器的类型。接着是冲浪平台的界面。恭喜，Linux安装完毕。（若要退出，可用halt 命令）。其他的Linux的安装是大同小异的，可类似安装。

五、一个硬盘双NT

　　在Novell 局域网中经常会有这样的问题，一些目录和文件对一些用户不开放，一些文件不能让用户有修改或删除的权利，而又有些目录又要给用户修改与删除的权利，不然用户有英雄无用武之地的感觉。如何处理好这些关系，就要深入了解NetWare 中的权限问题。
　　权限安全控制用户可以访问哪些目录、子目录和文件，可在这些目录和文件上进行什么操作。权限安全由信用者权和可继承权标志来控制。

　　文件和目录在NetWare 中有八种权限：SRWCEMFA。
　　NetWare 将对某一目录或文件设置了存取操作权的用户或用户组称为该目录或文件的信用者（Trustee），信用者拥有的权限就称为信用者权（TrusteeRight）。
　　信用者权是网络管理员或对该文件目录有存取控制权的人专门为某一用户设置的。它是从使用者的角度在某一目录上设置的限制该使用者操作的权限，因此在用户与目录之间是一一对应的。
　　设置或撤销信用者权可用Grant、Remove、Revoke 命令行命令或用Filer、Syscon 菜单实用程序来进行。分配给用户组的信用者权，组内的每个用户均可享用。网络管理遇也可通过“保密等效”来间接地分配信用者权，使一个用户具有另一个用户（组）相等的信用者权。
　　可继承权标志是用来控制用户在某一子目录上，能从父目录那里继承到有效权限的标志。
　　一个用户在某一目录上未被赋予信用者权，那么他对该目录能行使的权就取决于他在父目录上的有效权和本目录的可继承权标志。
　　目录和文件建立时，系统自动给它建立了全部的可继承权标志。根据需要，网络管理员或对这个目录具有存取控制权的用户可以重新设置可继承权标志，将某些标志位屏蔽掉。这时使用的命令是Allow 命令行或Filer 菜单实用程序。
　　有效权限是指一个用户在某一目录或文件上确实可以行使的权力。

　　怎样计算一个用户在某一目录的有效权限呢？具体方法如下：
　　1、如果该目录的父目录的有效权限中有S权限，则该目录的有效权限为完整的八种权限，否则下到第二步；
　　2、如果该目录有受托者权限，则该目录的有效权限即为受托者权限，否则下到第三步；
　　3、如果该目录的可继承权限屏蔽中有完整的八种权限，则该目录的有效权限即为父目录的有效权限，否则下到第四步；
　　4、此时该目录的有效权限即为可继承权限屏蔽中的剩余权限。剩余权限＝全部权限－被取消的权限，但由于可继承权限屏蔽中的S权限无法被取消，所以剩余权限并不包含S权限。

　　对文件的有效权限的计算方法与此类同。 

fimqad

Windows命令提示符八大特别技巧

相信大部分人已经熟悉了微软的Windows操作界面，然而并不是所有的功能都必须借助它才能实现， 因此即便在Windows 2000与Windows XP里仍然保留了类似DOS的命令窗，当然它们与以往Windows 9x版本下的命令窗口有许多不同，因而也有许多特别的应用技巧，我们不妨一同来看一看。

　　点击“开始→程序→附件→命令提示符”或“开始→运行”，再输入“CMD”进入命令即可提示符状态。

　　1、巧用自动记忆功能

　　命令窗具有命令记忆功能，您在窗口中输入的所有命令行都会被自动记忆下来，通过点击键盘上的上下方向键就可以把刚输入的命令逐一调取出来，类似于DOS中的DOSKEY指令，只不过它把这条指令内置于命令窗口中了。这种记忆功能可以免除您反复输入相同指令的痛苦，对于网络环境的调试尤其有用，可以为您节省大量重复劳动和宝贵时间。

　　2、趣味提示符

　　你会想象到让你的命令提示符变成当前时间吗？能显示当前Windows XP版本号吗？只要你想就能实现。下面我们就来教大家怎么实现。

　　在这里我们借助的是一个prompt的DOS命令，该命令有很多实用的参数，详细参数作用请读者在提示符状态运行prompt/?来查阅。了解了这些参数的作用之后，就可以在安装路径下建立一文件，将其命名为run.bat，该文件夹中的内容为prompt $V$D$G$G。接下来打开注册表编辑器，依次浏览到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command rocessor\，然后双击右侧的AutoRun键值，将其修改为%systemroot%\run.bat，保存设置退出。重新打开命令提示符，怎么样是不是有了变化。其实只要你根据prompt的参数就可以自行定义非常丰富的提示符文字。

3、复制窗口内容

　　字符串的拷贝对于命令窗来讲相当有用。但Windows 2000与Windows XP的命令提示符的拷贝方式与以前版本有较大差异，即使二者之间也并不相同，前者是采用标记复制法，而后者则直接采用鼠标右键点击的复制法。具体描述如下：

　　在Windows XP里，对于全部内容，您可以直接点击鼠标右键中的“全选”来选定，而对于指定范围的内容，您可以首先点鼠标右键选其中的“标记”项，而后移动鼠标到待复制的命令字符处，拖动鼠标选择该字符串，这些字符串将立刻以反白形式出现在屏幕上，点击鼠标右键或按回车键，再移动到目标位置，右击并选择“粘贴”，这样一个命令字符串就自动拷贝到了指定的位置上。

　　在Windows 2000下，由于在命令窗中不支持鼠标右键的菜单（但支持鼠标的拖动选择），因此它给出了一种更为简洁的方式用天命令字符的复制，首先您必须按住鼠标左键，拖选待复制的命令字符串，它们将以反白形式出现在屏幕上，先点击一下鼠标的右键（即执行复制操作），将鼠标移到目标位置，然后再次轻点鼠标左键，命令字符就自动粘贴到新的位置上了！

　　4、改变窗口特性

　　如果您长期在命令提示符下工作还可以自行调节其外观以适应自己的使用习惯，比如对其窗口的标题，颜色等进行个性化设置，经常使用到的相关命令如下：

　　a）改变标题：CMD /k TITLE新标题名
　　b）改变命令符：CMD /K ROMPT [text]（text为新的命令提示符）
　　c）改变前景色和背景色：CMD /t:gf（g是指定背景色的十六进制数字，常用的颜色有以下值：0 黑色，1蓝色，2 绿色，3 浅绿色，4红色，5紫色，6黄色，7白色，8灰色，9浅蓝，A浅绿，B浅蓝色，C浅红色，D浅紫色，E浅黄色，F亮白色。

5、命令窗的快捷键

　　在命令窗下有许多好用的快捷键，可以大大加快您的输入和调试速度，而且一些功能还以图形方式提供。

　　ESC：清除当前命令行；
　　F7：显示命令历史记录，以图形列表窗的形式给出所有曾经输入的命令，并可用上下箭头键选择再次执行该命令。
　　F8：搜索命令的历史记录，循环显示所有曾经输入的命令，直到按下回车键为止；
　　F9：按编号选择命令，以图形对话框方式要求您输入命令所对应的编号（从0开始），并将该命令显示在屏幕上；
　　Ctrl+H：删除光标左边的一个字符；
　　Ctrl+C Ctrl+Break，强行中止命令执行；
　　Ctrl+M：表示回车确认键；
　　Alt+F7：清除所有曾经输入的命令历史记录；
　　Alt+PrintScreen：截取屏幕上当前命令窗里的内容。

　　6、好“色”的命令行

　　在默认状态下命令行永远是黑底白字，就从这里先开刀。在运行对话框中输入cmd，打开命令提示符，在打开的窗口的标题上右击，在弹出的菜单中选择“属性”，并将打开的窗口切换到“颜色”选项卡，依次选中屏幕文字、屏幕背景选项，并设置相应的颜色，注意当我们更改了设置之后在下方就会实时显示出来，根据这一点我们可以根据自己的喜欢及时作出调整，做好之后保存设置会询问应用属性，选择“保存属性，供以后具有相同标题的窗口使用”，这样就不至于只对当前窗口生效了。

　　7、快速选择文件和文件夹

　　在命令提示符状态下，我们可以按下Tab键来选择当前目录下面的文件和文件夹，它的选择是按照一定顺序来进行的，按下Shift+Tab组合键还可以进行反方向选择，非常方便。注意，此时我们所选择的文件还包括隐藏文件在内。

　　8、保存文件列表信息

　　有时候我们需要把硬盘中某目录下的文件列表信息全部打印出来，此时可以采用下面的办法：键入命令DIR>C:\1.TXT之后回车，这样当前目录的文件列表就会保存到C盘的1.txt文件中。 

fimqad

下面这个文章有一些难度哟

操作系统共存全攻略——技巧篇

到了这里，我想朋友们早已经用上了多操作系统，那么你是不是对这项工作了如指掌了呢？虽然在大体的操作上已经很熟练了，但是在实际工作中我们仍然会遇到很多问题，比如双硬盘对双系统的支持、Boot.ini引导文件的编写、启动菜单的修改，如果掌握了这些这些疑难杂症，那么可就成为了真正多操作系统共存专家了:
一、双硬盘安装双系统 
　　许多用户都挂上了双硬盘，于是在双硬盘上安装双系统就是很普通的事了。

　　在双硬盘上装双系统的方法不外乎两种：一种是将双系统装在第一块硬盘上，而把第二块全分成扩展分区，而且这样系统（Windows 
98/Me）启动后不会出现盘符交错的现象。但是双系统共用一个硬盘区引导，有时双系统可能互相影响，感觉上很不舒服；另一种方法是将双硬盘都划分出硬“C：”区，在每个“C：”区上单独地装一个系统，这样双系统完全独立，再也不怕双系统的相互影响了。
　　我电脑上的双硬盘也是这样装的双系统。第一块昆腾6.4GB装的是Windows 
2000，用于学习，接在第一个IDE接口上；第二块昆腾15GB装的是Windows 
98，用于游戏，接在第二个IDE接口上。当启动Windows 2000时，两块硬盘都能访问,但启动Windows 
98时，必须屏蔽第一块硬盘(BIOS里该硬盘的“Type”设置为“None”)，不然就无法启动,可这就惨了。
　　猛然间，我想起了我哥的电脑是采用同样的方法在双硬盘上装的双系统，但是当用第二块硬盘的Windows 
Me启动后仍能访问所有硬盘。我带着疑惑打开哥的机子一看，才恍然大悟。原来他的主板在BIOS的引导选项里支持双硬盘，可选择HDD0或HDD1引导，而我的主板是ASUS的P2B，BIOS根本不支持双硬盘选择启动(编注：其实P2B也能支持双硬盘启动，在BIOS中有“C”或“D”可选，相当于HDD0和HDD1)。看来要用第二个IDE上的硬盘启动，必须将第一个IDE上的硬盘屏蔽掉，并且无法对它进行访问。明白了原因，我仍然不甘心，难道为了用第二个C盘就非得将第一块硬盘白白放在一边乘凉吗？
　　于是我又开始折磨我的机子了，但是任凭怎么想，怎么摆弄，还是没有办法。无意中，我将两硬盘对调，把装有Windows 
2000的硬盘接在第二个IDE接口上(注意,将该硬盘的“Type”设为“Auto”)，进入BIOS将第一个IDE接口上的硬盘屏蔽，用小硬盘上的Windows 
2000系统重启。哇！真的不可思议，此时第一块硬盘的盘符竟然出现了，而且第一硬盘盘符整齐地排列在第二硬盘之后，避免了盘符交错。看来，老盖茨的Windows 
2000的即插即用功能比Windows 
98还强，我也能完完全全地在双系统上使用双硬盘了。我看着那些盘符出现在熟悉的桌面上，心里不由赞叹，多可爱的Windows 
2000啊！ 
二、用好双Windows系统
Windows 
98是面向家庭的操作系统，它易于使用，并且多媒体功能强大，但稳定性不好，时不时会发点小脾气。而Windows 
2000主要面向商用办公平台，功能强大，特别是网络功能。但是多媒体、软硬件兼容性方面并不是太理想。要想两全其美，还是安装双系统，关于如何安装双系统的文章有很多，许多朋友也已经安装了双系统。下面根据我的使用经验，介绍一下双系统安装以后的使用技巧问题。
Windows 2000下用户管理策略
Windows 2000可以供多用户使用，如果你的电脑经常有别人使用，那么用Windows 
2000来管理用户是很方便的。在Windows 
2000下按用户的性质和权限分为六个组。你可以用Administrator用户登录，来管理所有用户。

要想做更高级的管理，可以选择“高级”选项卡，单击[高级]按钮，即可出现“本地用户和组”窗口。比如想禁止某用户登录，而不想删除该用户。可以右键单击该用户，在弹出的快捷菜单中选择“属性”。选择“账户已停用”即可。
关于软件的安装
我们可以根据Windows 98和Windows 
2000的特点来分别安装应用软件。比如游戏、媒体播放之类的软件尽量安装在Windows 98下，而Windows 
2000下安装网络软件等工作需要的软件。对于那些常用的软件，可以在Windows 98和Windows 
2000下都安装。
由于是两个独立的系统，所以对于驱动程序和绝大多数应用软件来说，都要在Windows 98和Windows 
2000下分别安装才可以正常使用。比如Office系列，DirectX等。可是有些软件比如WPS 
2000，EditPlus，UltraEdit等软件，只在一个系统下安装，然后到另一个系统中去执行它们的可执行文件就可以了。
以WPS 2000为例，如果你想让Windows 
2000中所有用户使用，你可以在资源管理器中把WINWPS32.exe文件（WPS2000所对应的可执行文件）的快捷方式拖到D:\Documents 
and Settings\All Users\「开始」菜单\程序中，这样所有登录上来的用户都可以在开始菜单中看到WPS 
2000。如果您只想让特定的用户使用，快捷方式的目的路径就应该改为D:\Documents and 
Settings\用户名称\「开始」菜单\程序。
关于某些软件的资源共享
主要是针对IE、OE来说的。你可能希望Windows 98下的收藏夹在Windows 
2000中仍然可以继续使用，这个目的的实现很简单。Windows 
98下IE的收藏夹，一般是保存在C:\Windows\Favorites，如果想在Windows 
2000下使用，只要把这个文件夹下的文件拖到D:\Documents and 
Settings\用户名称\Favorites中就可以了。另外的方法可以使用IE的导入导出功能。
Outlook 
Express是大家经常用到的电子邮件客户端工具。用的时间久了，通讯簿、账号、发送接收的E-mail都有了好多。要想在Windows 
98下和Windows 
2000下同时使用，对于通讯簿和E-mail账号来说，直接利用导入导出功能就可以实现。对于OE收件箱里的E-mail 
，利用导入导出功能显得很烦琐。我们可以用另外的方法来实现
1、在较少重装系统的分区里建一个文件夹，比如Mail。
提示：由于Windows 2000比较稳定，建议这个文件夹建在Windows 
2000所在的分区。如果你的硬盘有两个以上的分区，就干脆建在非系统分区里。
2、启动Outlook 
Express，选择[工具]→[选项]→[维护]→[存储文件夹]。出现如图2所示的“存储位置”窗口。单击[更改]按钮，在“浏览文件夹”窗口中选择你刚才建的Mail文件夹。关闭所有窗口，重新启动OE。
3、到另一个系统下，按照以上步骤完成更改。
这样，在两个系统下就可以共享IE和OE的资源了。
三、系统维护
双系统的维护，最主要的是启动菜单的维护，这个问题有很多介绍，在此不再赘述。主要谈一下碎片整理和磁盘检查。
硬盘用久了会产生碎片，为了优化系统，应定期的整理碎片。由于Windows 98和Windows 
2000的系统文件并不相同。所以整理碎片的时候，要分别使用各自的整理程序，否则系统文件有可能出错。
在Windows 
2000下对磁盘进行检查的时候，如果选择了“自动修复文件系统错误”和“扫描并试图恢复坏扇区”，系统会提示“无法进行磁盘检测”。要想对磁盘进行完全的检测，单击刚才出现的对话框中的[是]按钮，下一次系统启动的时候就会自动整理。这跟Windows 
98下扫描磁盘有所不同。
紧急启动盘与系统引导盘
以前用Windows 98的时候，在控制面板的“添加删除程序里”可以制作系统启动盘。要想制作Windows 
2000的紧急修复盘，可以在“系统工具”里，启动备份程序，单击创建紧急启动磁盘就可以了。
Windows 2000的系统引导盘，可以利用Windows 2000 CD上的bootdisk\makeboot 
a:来制作，需要说明的是，制作Windows 2000的引导盘需要4张磁盘。
好了，关于双系统的使用技巧就介绍到这里，希望对大家有所帮助
到了这里，我想朋友们早已经用上了多操作系统，那么你是不是对这项工作了如指掌了呢？虽然在大体的操作上已经很熟练了，但是在实际工作中我们仍然会遇到很多问题，比如双硬盘对双系统的支持、Boot.ini引导文件的编写、启动菜单的修改，如果掌握了这些这些疑难杂症，那么可就成为了真正多操作系统共存专家了:
一、双硬盘安装双系统 
　　许多用户都挂上了双硬盘，于是在双硬盘上安装双系统就是很普通的事了。

　　在双硬盘上装双系统的方法不外乎两种：一种是将双系统装在第一块硬盘上，而把第二块全分成扩展分区，而且这样系统（Windows 
98/Me）启动后不会出现盘符交错的现象。但是双系统共用一个硬盘区引导，有时双系统可能互相影响，感觉上很不舒服；另一种方法是将双硬盘都划分出硬“C：”区，在每个“C：”区上单独地装一个系统，这样双系统完全独立，再也不怕双系统的相互影响了。
　　我电脑上的双硬盘也是这样装的双系统。第一块昆腾6.4GB装的是Windows 
2000，用于学习，接在第一个IDE接口上；第二块昆腾15GB装的是Windows 
98，用于游戏，接在第二个IDE接口上。当启动Windows 2000时，两块硬盘都能访问,但启动Windows 
98时，必须屏蔽第一块硬盘(BIOS里该硬盘的“Type”设置为“None”)，不然就无法启动,可这就惨了。
　　猛然间，我想起了我哥的电脑是采用同样的方法在双硬盘上装的双系统，但是当用第二块硬盘的Windows 
Me启动后仍能访问所有硬盘。我带着疑惑打开哥的机子一看，才恍然大悟。原来他的主板在BIOS的引导选项里支持双硬盘，可选择HDD0或HDD1引导，而我的主板是ASUS的P2B，BIOS根本不支持双硬盘选择启动(编注：其实P2B也能支持双硬盘启动，在BIOS中有“C”或“D”可选，相当于HDD0和HDD1)。看来要用第二个IDE上的硬盘启动，必须将第一个IDE上的硬盘屏蔽掉，并且无法对它进行访问。明白了原因，我仍然不甘心，难道为了用第二个C盘就非得将第一块硬盘白白放在一边乘凉吗？
　　于是我又开始折磨我的机子了，但是任凭怎么想，怎么摆弄，还是没有办法。无意中，我将两硬盘对调，把装有Windows 
2000的硬盘接在第二个IDE接口上(注意,将该硬盘的“Type”设为“Auto”)，进入BIOS将第一个IDE接口上的硬盘屏蔽，用小硬盘上的Windows 
2000系统重启。哇！真的不可思议，此时第一块硬盘的盘符竟然出现了，而且第一硬盘盘符整齐地排列在第二硬盘之后，避免了盘符交错。看来，老盖茨的Windows 
2000的即插即用功能比Windows 
98还强，我也能完完全全地在双系统上使用双硬盘了。我看着那些盘符出现在熟悉的桌面上，心里不由赞叹，多可爱的Windows 
2000啊！ 
二、用好双Windows系统
Windows 
98是面向家庭的操作系统，它易于使用，并且多媒体功能强大，但稳定性不好，时不时会发点小脾气。而Windows 
2000主要面向商用办公平台，功能强大，特别是网络功能。但是多媒体、软硬件兼容性方面并不是太理想。要想两全其美，还是安装双系统，关于如何安装双系统的文章有很多，许多朋友也已经安装了双系统。下面根据我的使用经验，介绍一下双系统安装以后的使用技巧问题。
Windows 2000下用户管理策略
Windows 2000可以供多用户使用，如果你的电脑经常有别人使用，那么用Windows 
2000来管理用户是很方便的。在Windows 
2000下按用户的性质和权限分为六个组。你可以用Administrator用户登录，来管理所有用户。

要想做更高级的管理，可以选择“高级”选项卡，单击[高级]按钮，即可出现“本地用户和组”窗口。比如想禁止某用户登录，而不想删除该用户。可以右键单击该用户，在弹出的快捷菜单中选择“属性”。选择“账户已停用”即可。
关于软件的安装
我们可以根据Windows 98和Windows 
2000的特点来分别安装应用软件。比如游戏、媒体播放之类的软件尽量安装在Windows 98下，而Windows 
2000下安装网络软件等工作需要的软件。对于那些常用的软件，可以在Windows 98和Windows 
2000下都安装。
由于是两个独立的系统，所以对于驱动程序和绝大多数应用软件来说，都要在Windows 98和Windows 
2000下分别安装才可以正常使用。比如Office系列，DirectX等。可是有些软件比如WPS 
2000，EditPlus，UltraEdit等软件，只在一个系统下安装，然后到另一个系统中去执行它们的可执行文件就可以了。
以WPS 2000为例，如果你想让Windows 
2000中所有用户使用，你可以在资源管理器中把WINWPS32.exe文件（WPS2000所对应的可执行文件）的快捷方式拖到D:\Documents 
and Settings\All Users\「开始」菜单\程序中，这样所有登录上来的用户都可以在开始菜单中看到WPS 
2000。如果您只想让特定的用户使用，快捷方式的目的路径就应该改为D:\Documents and 
Settings\用户名称\「开始」菜单\程序。
关于某些软件的资源共享
主要是针对IE、OE来说的。你可能希望Windows 98下的收藏夹在Windows 
2000中仍然可以继续使用，这个目的的实现很简单。Windows 
98下IE的收藏夹，一般是保存在C:\Windows\Favorites，如果想在Windows 
2000下使用，只要把这个文件夹下的文件拖到D:\Documents and 
Settings\用户名称\Favorites中就可以了。另外的方法可以使用IE的导入导出功能。
Outlook 
Express是大家经常用到的电子邮件客户端工具。用的时间久了，通讯簿、账号、发送接收的E-mail都有了好多。要想在Windows 
98下和Windows 
2000下同时使用，对于通讯簿和E-mail账号来说，直接利用导入导出功能就可以实现。对于OE收件箱里的E-mail 
，利用导入导出功能显得很烦琐。我们可以用另外的方法来实现
1、在较少重装系统的分区里建一个文件夹，比如Mail。
提示：由于Windows 2000比较稳定，建议这个文件夹建在Windows 
2000所在的分区。如果你的硬盘有两个以上的分区，就干脆建在非系统分区里。
2、启动Outlook 
Express，选择[工具]→[选项]→[维护]→[存储文件夹]。出现如图2所示的“存储位置”窗口。单击[更改]按钮，在“浏览文件夹”窗口中选择你刚才建的Mail文件夹。关闭所有窗口，重新启动OE。
3、到另一个系统下，按照以上步骤完成更改。
这样，在两个系统下就可以共享IE和OE的资源了。
三、系统维护
双系统的维护，最主要的是启动菜单的维护，这个问题有很多介绍，在此不再赘述。主要谈一下碎片整理和磁盘检查。
硬盘用久了会产生碎片，为了优化系统，应定期的整理碎片。由于Windows 98和Windows 
2000的系统文件并不相同。所以整理碎片的时候，要分别使用各自的整理程序，否则系统文件有可能出错。
在Windows 
2000下对磁盘进行检查的时候，如果选择了“自动修复文件系统错误”和“扫描并试图恢复坏扇区”，系统会提示“无法进行磁盘检测”。要想对磁盘进行完全的检测，单击刚才出现的对话框中的[是]按钮，下一次系统启动的时候就会自动整理。这跟Windows 
98下扫描磁盘有所不同。
紧急启动盘与系统引导盘
以前用Windows 98的时候，在控制面板的“添加删除程序里”可以制作系统启动盘。要想制作Windows 
2000的紧急修复盘，可以在“系统工具”里，启动备份程序，单击创建紧急启动磁盘就可以了。
Windows 2000的系统引导盘，可以利用Windows 2000 CD上的bootdisk\makeboot 
a:来制作，需要说明的是，制作Windows 2000的引导盘需要4张磁盘。
好了，关于双系统的使用技巧就介绍到这里，希望对大家有所帮助
四、解读Boot.ini
有时我们出于某种需要，在自己的电脑上安装多操作系统，如Win 98、Win NT Server 4.0和Win 
2000 
Professional三重操作系统，以期充分发挥它们各自的潜力，取长补短。在安装完成之后，我们可以在系统分区的根目录下（一般为C：\）发现名为Boot.ini的文件。比如要安装上述三个操作系统，通常是按照Win 
98→Win NT Server 4.0→Win 2000 
Professional这个顺序来安装的，事实上这个文件在安装Win NT Server 
4.0时就建立了。这是一个只读的系统配置文件，它可以实现在启动时加载选择选单，让我们选择不同的操作系统来启动。下面的这段内容是该文件的典型设置情况，就让我们一起来解读一下吧！ 
　　
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(4)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(4)\WINNT="Microsoft 
Windows 2000 rofessional" 
/fastdetectmulti(0)disk(0)rdisk(0)partition(1)\WINNT="Windows 
NT Server Version 4.00"
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Windows NT 
Server Version 4.00 [VGA mode]" /basevideo /sos
C:\="Microsoft Windows"
这个文件分为引导加载部分（boot loader）和操作系统部分(operating 
systems)两大块。在引导加载部分，timeout=xx表示等待用户选择操作系统的时间，默认是30秒；default=xxxxx表示缺省情况下系统默认要加载的操作系统路径，表现为启动时等待用户选择的高亮条部分。在操作系统部分，则列出了所有的操作系统路径和清单，以供用户选择。至此，我们已对该文件的大体框架有了初步的了解。但“multi/scsi(x)disk(x)rdisk(x)partition(x)”代表的又是什么呢？这就需要我们来理解ARC（高级RISC计算机）命名，它是x86或RISC计算机中用于标识设备的动态方法。

ARC命名的第一部分用于标识硬件适配卡/磁盘控制器，它有两个选项：SCSI和Multi。Multi表示一个非SCSI硬盘或一个由SCSI 
BIOS访问的SCSI硬盘，而SCSI则表示一个SCSI 
BIOS禁止的SCSI硬盘；(x)是硬件适配卡序号；disk(x)表示SCSI总线号，即如果硬件适配卡为Multi，其正确表示方法就为disk(0)；rdisk(x)表示硬盘的序号，即如果硬件适配卡为SCSI则忽略此值；partition(x)表示硬盘的分区序号。于是，我们便可以看懂Boot.ini中各种设置的具体含义了。

另外，我们还发现诸如/basevideo、/sos、/fastdect的选项，这些都是开关符。/basevideo开关可使显卡以640×480的分辨率显示驱动程序，这可保证在驱动程序不匹配的情况下，系统仍可以VGA分辨率引导；/sos开关表示Win 
NT在引导期间装载的驱动程序名。类似这样的开关还有一些，比如/debug、 
/crashdebug、/nodebug等等，在这里就不赘述了，有兴趣的朋友可以找一些相关的书来看看。了解了这些之后，如果自己格式化某些分区、重新安装某一个或某两个操作系统，这就可能会派上用场。例如要格式化C盘、D盘，C盘上安装了NT 
Server 4.0且为主活动分区，D盘安装的是Win 98操作系统，E盘为应用程序分区，F盘安装的是Win 
2000。C、D、E盘均为FAT文件系统，F盘为NTFS文件系统。由于格式化了C盘，其根目录下的Boot.ini丢失，因而有关Win 
2000启动的信息也随之丢失。如果我们为此而重装系统，那似乎是令人心烦的和难以忍受的。了解了Boot.ini文件，我们就可以在C盘根目录下找到它，去掉其只读的属性，然后对其进行编辑。在[operating 
systems]下加上如下信息：“multi(x)disk(x)rdisk(x)partition(x)\WINNT="Microsoft 
Windows 2000 rofessional" 
/fastdetect”，具体内容应根据个人电脑硬件的不同配置情况而定，如我的电脑的此项配置为“multi(0)disk(0)rdisk(0)partition(5)\WINNT5="Microsoft 
Windows 2000 rofessional" /fastdetect”，即表明装载Win 
2000的目录为G:\WINNT5。这样当开机时我们选择此项，系统就会在这个目录查找所需信息，进行程序加载，从而完成启动Win 
2000的任务。当然，我们直接编辑修改这个文件并不能像重新安装那样完美，因为全新安装时安装程序修改的不止是这一个文件，所以这种做法可以算是一种快捷方式吧。如果我们懒得重新安装，这种方法值得一试。
五、双启动选单的秘密
boot.ini文件打开，只有寥寥几行：
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft 
Windows 2000 rofessional" /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft 
Windows XP rofessional" /fastdetect 
“timeout=3”是设置系统等待时间的，最少可以是0秒，最多……几个月是没问题；

“default=multi(0)disk(0)rdisk(0)partition(1)\WINNT”是启动时被自动标亮的选项，当时间为0时，系统将启动此处所设系统；
“[operating systems]”列出了供我们选择的启动项，我的电脑是“Microsoft Windows 
2000 rofessional”与“Microsoft Windows XP 
Professional”，如果你看惯了原来的提示，尽可以用其他的内容代替，并且支持汉字，将你想要的内容放到引号中即可。你还可以多加几条假的选项，用来迷惑随便动你电脑的人，方法是在“[operating 
systems]”下加入类似“multi(0)disk(0)rdisk(0)partition(1)\WINNT=”的选项，只要改动其中的某个数字或文件夹即可。此外，如果将选项的前后顺序互换，在启动时也随即改变。
六、多操作系统安装常见疑难解答
下面谈谈一些典型的安装多个Windows操作系统存在的问题及解决办法：
（1）、安装多个Windows正常，进入系统也正常，但运行软件出错。这种算是最轻的症状，典型的例子是：Win 
98后又安装了Win 
2000，双启动进98后运行OE提示找不到MSOE.DLL，另外运行“系统信息”也会提示找不到MFC42U.DLL。经查确认无毒，这是怎么回事呢？
分析：这多是由于Windows 98和Windows 
2000装在同一分区，又不注意软件的安装路径造成的。由于Windows系列的默认路径及临时文件指向的目录大多相同，高级版本的Windows安装程序会在不提示的情况下覆盖旧版本的Windows文件，Windows自带的软件版本不同如邮件程序OUTLOOK会有很细微但很关键的差异，哪怕是改变了一个对话框DLL文件，也可能会导致软件的运行不正常。

建议：每个Windows应该独占一个分区，尽量不要多个Windows放在同一个分区里。如果一定要在同一分区的，最好选择定制安装，不要用自动的典型安装，以便适当地指定Windows系统中各软件的路径和目录。

（2）、只能独立安装一个Windows，当运行第二个Windows安装程序的时候出错。这种情况比第一种严重一些，典型的例子是安装Windows 
98或Windows 
2000后，再装另外一个Windows不能正常通过检测，在拷贝文件的时候自动跳出安装程序或是非法操作甚至自动关机。这种情况又有三种不同的表现：
1、安装好Windows98后，安装Windows2000或XP总是在拷贝完文件后跳回或是死机。

分析：Windows98是基于DOS的操作系统，尤其是因为要管理好内存，Windows98会在CONFIG.SYS里加载HIMEM.SYS和EMM386.EXE，即使无CONFIG.SYS，Windows98也会在图形界面初始化的时候加载HIMEM.SYS。而这两个管理基本内存的文件，带有多种参数，不同的配置会带来不同的内存分配环境。当然，系统过热比如风扇停转的时候，也会表现出这些症状，您应该首先检查硬件的基本情况如风扇和连线的正常与否。如果你的系统是超频的又不能正常安装 
话，请降低回正常的频率后再安装Windows2000和XP，成功率较高些。

建议：如果在Windows98里面用升级安装无法正常进行的话，在确认您的硬件无故障的情况下，请首先屏蔽掉CONFIG.SYS里的这两个程序——或者干脆用不带此两文件的启动盘，跳过CONFIG.SYS及AUTOEXEC.BAT来启动系统，在纯DOS状态下再进行安装Windows2000，成功的机会比较大。当然，这样无法加载SMARTDRV.EXE，安装Windows2000的时间会加倍。

2、已经正常安装了一个Windows9X，但系统在使用过程中损坏，想在不格式化分区或删除Windows目录的情况下，覆盖再安装一个Windows9X，但安装程序检测Windows版本后提示出错，不能更新或升级安装。

分析：严格说来，这不是多操作系统的问题，但也算很常见，所以在这里说一下。这是Windows的安装程序为了避免低版本的Windows损坏高级版本的Windows关键文件的一种措施，当然也包括了防止盗版的意思。类似的情况还有IE的低级版本不能在现有高级版本上运行安装。

建议：在Windows图形界面无法升级或是覆盖安装的话，可以尝试修改注册表中相关的版本号信息；如果觉得修改注册表危险，还可到纯DOS下把WIN.COM改个名，在DOS下运行安装程序，选覆盖安装试试。 
由于Windows的WIN.COM包含了当前Windows一些版本信息，改名后，安装程序会以为是全新安装，就能顺利进行。

3、CMOS里设置的导致Windows安装出现问题。Windows2K及后续的视窗版本对硬件和软件的环境越来越苛刻，能顺利安装Windows98，不一定能顺利安装Windows2000或XP。所以，在安装第二个或以上Windows不正常的时候，请进入CMOS里，先设置成主板出厂的默认值，再进行安装，成功的机率较大。

建议：如果改成默认值都不能奏效，请依次关闭主板的内置声卡、内猫、ACPI电源管理功能、USB和病毒防护功能试试，不要一下都关了，一项项地进行以便缩小问题范围，找到冲突的根源比较好。正常安装完Windows后，可以再进入CMOS慢慢一个个打开这些硬件功能，安装驱动程序后即可使用。
（3）、多个Windows安装后，没有多重启动菜单供选择，直接进入了某个Windows版本。

分析：这多是安装的时候，不注意按Windows的低版本到高版本安装的原则造成的，加上如果两个Windows同处一个分区的话，某些关键的引导文件会被覆盖，造成多重启动菜单不正常。或者是有的人用直接格式化C盘的方式，来安装新版本的Windows，破坏了其中多重引导要用到的文件。

建议：微软的视窗系列操作系统从Windows2K开始，其安装程序都有自动检测和生成多重启动菜单的功能。所以除了注意每个Windows独占一个分区外，请注意先安装较低版本的Windows，再安装相对高级版本的Windows——这样Windows能自动地检测到已经存在的操作系统，自动生成多重启动菜单，免去您用第三方工具软件管理的麻烦。如果你还打算使用Windows9X，考虑到要用GHOST备份维护系统，最好优先安装Windows9X在C盘，这样能利用它的DOS状态运行GHOST进行各分区Windows的镜像备份。 

fimqad

打造安全稳固的windows2000/XP操作系统

打造安全稳固的windows2000/XP操作系统！

【“安”出来的精彩】
　　
您一定想自己亲手构造一个稳固的系统吧？Follow Me……

　　1．尽量安装英文版的操作系统

　　
如果只是为了提高操作系统的安全性，笔者强烈推荐大家安装英文原版Windows，因为当一个新漏洞被发现后，通常是英文版的漏洞补丁先行，其他语言版本的补丁要滞后一段时间。这段时间也许就能决定系统的“生”或“死”。

　　
2．不安装无用的组件

　　
Windows系统在安装时，会提示我们选择安装的组件。一般来说，那些一时用不到的组件，尽量不要安装。比如对于那些既不打算架设个人站点，又不太可能用本地计算机调试ASP等脚本的普通用户来说，完全没有必要安装Windows 2000/XP的Internet信息服务（IIS），自然也就可以避免诸如 .PRINTER、 .IDQ、.IDA、WEBDEV等等通过IIS来进行的外部攻击。

　　
3．选择安全的文件格式

　　
对于Windows 2000/XP的用户而言，NTFS文件格式是最佳选择。因为无论是从文件检索速度、系统资源权限控制上来看，NTFS都明显要优于FAT系统。我们可以在采用了NTFS格式的磁盘分区上单击鼠标右键，从弹出的菜单中选择“属性”，就会看到NTFS格式下的磁盘属性中多了“配额”和“安全”两个选项卡，用户通过这两个选项卡可以详细地设置系统中每个用户对该逻辑盘的访问权限！

　　
【“定”出来的彩虹】

　　
1．定制系统服务

　　
Windows 2000/XP系统正常启动后，会为用户提供很多服务，但绝大多数用户并不需要所有的服务。显然，多余的服务只能增加系统负荷和不稳定性。我们可以在桌面上用鼠标右键单击 “我的电脑→管理”，然后在打开的界面左侧窗口中选择“服务和应用程序→服务”，我们可以在这里关掉那些不必要的服务，以提高系统稳定性、安全性并加快系统运行速度。需要特别说明的是，Remote Registry Service、Telnet等几个高风险的服务是一定要停止的：用鼠标双击相应项目，然后在打开的窗口中将它们设置为“手动”或“禁止”即可。

　　
2．定制默认账号

　　
我们说过，凡是默认的，都是不安全的，至少系统账号是这样的，先不说现在大多数朋友使用的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码都简单得可怜，使用空密码的用户也不在少数。重要的是在已知用户名的情况下，从理论上讲密码很难逃脱被暴力破解的厄运。

　　
在桌面上用鼠标右键单击 “我的电脑→管理”，然后在打开的界面左侧窗口中选择“系统工具→本地用户和组”。然后为“用户”或“组”下面的“Administrators”账号更名。对于那些系统自带的、我们不使用的用户，最好也设置密码，避免被恶意程序或者攻击者利用。 

　3．定制安全日志和审核策略

　　
在一场灾难到来之前，我们可以为避免灾难做大量的准备，但是却绝对不能不去考虑如果灾难真的降临，我们该怎么办？对于系统加固来说，我们同样要做好完全准备，日志和审核策略就是专门针对这个工作的。注意，操作系统在默认情况下不会打开任何安全审核！

　　
单击“开始→运行”，键入“Gpedit.msc”后按下回车键，在打开的组策略窗口中依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”，然后双击右侧窗口中的“账户管理”，打开如图1所示的窗口，将“成功”、“失败”前的复选框全部选中，再“确定”退出。用同样的方法将“登录事件”、“策略更改”、“系统事件”、“账户登录事件”均设置为“成功”、“失败”，将“对象访问”、“特权使用”、“目录服务访问”设置为“失败”即可。

　　
接下来在“账户策略→Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码策略”中，将“密码复杂性要求”设置为“启用”；将“密码长度最小值”设置为“6位”；将“强制密码历史”设置为“5次”，将“最长存留期”设置为“30天”。

　　
在“账户策略→账户锁定策略”中，将“账户锁定”设置为“3次错误登录”；将“锁定时间”设置为“20分钟”；将“复位锁定计数”设置为“20分钟”。

　　
【系统安全三剑客】

　　
1．用WSU提升系统权限

　　
在默认情况下，Windows 2000及以上的操作系统不允许我们删除系统默认账号。但实际上，如果用户取得了System权限，就能删除这些拥有Administrator权限所不能删除的系统默认账号了！

　　
先去 http://www.binglesite.net 下载WSU这个小工具，该软件适用于 Windows NT4/2000/XP/2003，它是一个能以其他用户身份或进程身份创建新的进程的小程序，你可以用其他用户身份创建新的进程，而不论你是否知道该用户密码，也不需要该用户当前有程序在运行。当然，前提是你必须以系统管理员身份登录。

　　
安装并下载软件后，在控制台（DOS模式）下输入“WSU REGEDIT”，然后在打开的注册表编辑器中找到“GUEST”键，将它删除即可！

　　
同理，我们可以用这个方法对系统内置的其他用户进行操作。来完成我们的灵活定制系统的初衷。

　　
2．为“视窗”加个窗帘

　　
在使用WSU调整过系统默认账号后，我们有效地防止了来自系统以外的破解方式为主的攻击、破坏，有力地加强了系统的稳定性。不过，由于操作系统本身设计的原因，我们仍然需要使用Internet防火墙来保证系统安全。

　　
3．及时发现操作系统漏洞

　　
在我们完成前面的种种设置后，最好还是自己来动手进行一次安全评估。从http://www.ttian.net下载Retina Network Security Scanner后，程序会要求大家立即升级程序的漏洞库。漏洞库升级完毕后，我们可以在程序主界面左上角找到地址栏，输入本机的IP地址（或者是需要检测的IP地址后）后回车，即可开始扫描。看到界面右侧的情况分析了吗？这里很详细地给出了系统所存在的各种安全隐患，用鼠标单击任何一个条目，程序都会自动出现最佳加固策略供用户参考。

　　
【成败皆在一念间】

　　
其实整个系统加固过程看起来并不复杂，但笔者不得不提醒大家的是，系统安全或不安全，稳固或不稳固，全在乎操作者的心态，可以说“成败皆在一念间”：你重视它，时时关注它，对新出现的一些问题及时寻找相应的解决办法，你的系统安全性自然会大大提高。

　　
比如对于操作系统，我们应该定时在“控制面板”中运行“Windows Update”及时升级。或是干脆将“系统属性”下“自动更新”选项卡将相关选项前的复选框选中，让系统自动进行升级。

　　
此外，及时升级杀毒软件，保持杀毒软件病毒库始终是最新的，无疑会对系统安全起到最好的保护。

fimqad

怎么卸载ＷＩＮＤＯＷＳ自带的软件，如ＭＳＮ，ＯＵＴＬＯＯＫ

怎么卸载ＷＩＮＤＯＷＳ自带的软件，如ＭＳＮ，ＯＵＴＬＯＯＫ

一、从Windows 9X/ME中删除OE
1.将大部队赶走
第一步：单击“开始”→“设置”→“控制面板”，双击“添加/删除程序”图标。
第二步：在“添加/删除程序”对话框中，单击选择Microsoft Outlook Express，然后单击“添加/删除”。系统会提示是否删除Outlook Express，单击“是”。
第三步：卸载完成后，单击“是”重新启动电脑。
2.围剿残余部队
在删除所有剩余文件之前，打开“资源管理器”的“查看”→“文件夹选项”→“查看”，确保“显示所有文件”选项处于打开状态。
接着删除保留在以下文件夹中的所有文件：
C:\Program Files\Outlook Express
C:\Program Files\Common Files\Microsoft Shared\Stationary
C:\Windows\Application Data\Identities
C:\Windows\Application Data\Microsoft\Address Book
C:\Windows\Application Data\Microsoft\Outlook Express

★在你的电脑上，也许没有C:\Windows\Application Data\Microsoft\Outlook Express文件夹。如果看不到该文件夹，可能是在卸载Outlook Express时已经删除了，该文件夹中已经没有文件了。
★不要直接删除C:\Program Files\Outlook Express文件夹。如果删除该文件夹，那么以后再重新安装Outlook Express后可能无法工作或无法正确工作。
3.把隐藏的特务抓出来
做完以上工作后，还有一些“特务”隐藏在注册表中，要完成Outlook Express的删除，必须删除所有保留在注册表中的Outlook Express子键。微软特意为此提供了相应的工具——Outlook Express 5 RegClean，它能自动删除所有剩余的Outlook Express注册表子键。
这个工具的下载地址为：http://download.microsoft.com/do ... -us/OE5RegClean.exe（1.49MB），下载后双击OE5RegClean.exe进行安装。安装完成后，启动该软件，在其窗口中单击Yes按钮，软件开始删除操作，最后报告删除成功，单击“确定”按钮，然后重启电脑。

二、从Windows XP中删除OE
在Windows XP中很难将Outlook Express请出去，即使将Program Files\Outlook Express文件夹删除，系统文件保护机制也会毫不犹豫地重新恢复并安装它，根本不给任何删除机会。那么有没有其他办法呢？有！

1.前提条件
★使用NTFS文件系统格式
★没有进行文件共享 
★Administrator组的成员（超级管理员）

2.开始删除
以管理员组的成员帐号登录，打开系统分区下的Program Files目录，找到Outlook Express文件夹，在该文件夹上右击鼠标，单击“属性”，单击“安全”标签，再单击“高级”按钮，取消“从父项继承那些可以应用到子对象的权限项目”前面的勾选，在弹出对话框中单击“Remove”按钮，关闭“高级”对话框，单击“确定”按钮后返回“高级”对话框，把当前登录的成员帐号加入其中，并给他足够的权限，如图所示，关闭属性对话框。

进入Program Files\Outlook Express文件，删除里面所有文件，这时系统文件保护对话框会弹出来宣告你的计算机发生严重错误：“不能重新安装Outlook Express！”，不要理会它，单击“取消”按钮，Windows XP还不罢手，继续警告你说没有重新安装Outlook Express会导致Windows不稳定，单击“是”按钮后，它终于放弃了。
把开始菜单和桌面的Outlook Express图标删除，哈哈，终于摆脱了系统文件保护的干扰，删除了Outlook Express。

卸载MSN
开始->运行->“RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove”回车即可 

fimqad

系统的安全事件日志中的事件编号与描述

帐号登录事件
(事件编号与描述) 
672 身份验证服务（AS）票证得到成功发行与验证。
673 票证授权服务（TGS）票证得到授权。TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。
674 安全主体重建AS票证或TGS票证。 
675 预身份验证失败。这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。
676 身份验证票证请求失败。这种事件在Windows XP rofessional操作系统或Windows Server产品家族成员中将不会产生。 
677 TGS票证无法得到授权。这种事件在Windows XP rofessional操作系统或Windows Server产品家族成员中将不会产生。
678 指定帐号成功映射到一个域帐号。 
681 登录失败。域帐号尝试进行登录。这种事件在Windows XP rofessional操作系统或Windows Server产品家族成员中将不会产生。
682 用户重新连接到一个已经断开连接的终端服务器会话上。 
683 用户在没有注销的情况下与终端服务器会话断开连接。

帐号管理事件
624 一个用户帐号被创建。 
627 一个用户密码被修改。 
628 一个用户密码被设置。 
630 一个用户密码被删除。 
631 一个全局组被创建。 
632 一个成员被添加到特定全局组中。 
633 一个成员从特定全局组中被删除。 
634 一个全局组被删除。 
635 一个新的本地组被创建。 
636 一个成员被添加到本地组中。 
637 一个成员从本地组中被删除。 
638 一个本地组被删除。 
639 一个本地组帐号被修改。 
641 一个全局组帐号被修改。 
642 一个用户帐号被修改。 
643 一个域策略被修改。 
644 一个用户帐号被自动锁定。 
645 一个计算机帐号被创建。 
646 一个计算机帐号被修改。 
647 一个计算机帐号被删除。 
648 一个禁用安全特性的本地安全组被创建。说明：正式名称中的SECURITY_DISABLED意味着这个组无法用于在访问检查中授予权限。 
649 一个禁用安全特性的本地安全组被修改。 
650 一个成员被添加到一个禁用安全特性的本地安全组中。 
651 一个成员从一个禁用安全特性的本地安全组中被删除。 
652 一个禁用安全特性的本地组被删除。 
653 一个禁用安全特性的全局组被创建。 
654 一个禁用安全特性的全局组被修改。 
655 一个成员被添加到一个禁用安全特性的全局组中。 
656 一个成员从一个禁用安全特性的全局组中被删除。 
657 一个禁用安全特性的全局组被删除。 
658 一个启用安全特性的通用组被创建。 
659 一个启用安全特性的通用组被修改。 
660 一个成员被添加到一个启用安全特性的通用组中。 
661 一个成员从一个启用安全特性的通用组中被删除。 
662 一个启用安全特性的通用组被删除。 
663 一个禁用安全特性的通用组被创建。 
664 一个禁用安全特性的通用组被修改。 
665 一个成员被添加到一个禁用安全特性的通用组中。 
666 一个成员从一个禁用安全特性的通用组中被删除。 
667 一个禁用安全特性的通用组被删除。 
668 一个组类型被修改。 
684 管理组成员的安全描述符被设置。说明：在域控制器上，一个后台线程每60秒将对管理组中的所有成员（如域管理员、企业管理员和架构管理员）进行一次搜索并对其应用一个经过修复的安全描述符。这种事件将被记录下来。 
685 一个帐号名称被修改。 

审核登录事件
528 用户成功登录到计算机上。 
529 登录失败：试图使用未知用户名或带有错误密码的已知用户名进行登录。 
530 登录失败：试图在允许时间范围以外进行登录。 
531 登录失败：试图通过禁用帐号进行登录。 
532 登录失败：试图通过过期帐号进行登录。 
533 登录失败：试图通过不允许在特定计算机上进行登录的用户帐号进行登录。 
534 登录失败：用户试图通过不允许使用的密码类型进行登录。 
535 登录失败：针对指定帐号的密码已经过期。 
536 登录失败：网络登录服务未被激活。 
537 登录失败：由于其它原因导致登录失败。说明：在某些情况下，登录失败原因可能无法确定。 
538 针对某一用户的注销操作完成。 
539 登录失败：登录帐号在登录时刻已被锁定。 
540 用户成功登录到网络。 
541 本地计算机与所列对等客户身份标识之间的主模式Internet密钥交换（IKE）身份验证操作已经完成（建立一条安全关联），或者快速模式已经建立一条数据通道。 
542 数据通道被中断。 
543 主模式被中断。说明：这种事件可能在安全关联时间限制到期（缺省值为8小时）、策略修改或对等客户中断时发生。 
544 由于对等客户未能提供合法证书或签署未通过验证导致主模式身份验证失败。 
545 由于Kerberos失败或密码不合法导致主模式身份验证失败。
546 由于对等客户发送非法了非法提议，IKE 安全关联建立没有成功。收到一个包含非法数据的数据包。
547 IKE握手过程中发生错误。
548 登录失败：来自信任域的安全标识符（SID）与客户端的帐号域SID不匹配。
549 登录失败：在跨域身份验证过程中，所有同非信任名称空间相对应的SID均已被过滤掉。
550 能够指示可能发生拒绝服务（DoS）攻击的通知消息。
551 用户发起注销操作。
552 用户在已经通过其他身份登录的情况下使用明确凭据成功登录到计算机上。
682 用户重新连接到一个已经断开连接的终端服务器会话上。
683 用户在没有注销的情况下与终端服务器会话断开连接。说明：这种事件将在用户通过网络与终端服务器会话建立连接时产生。它将出现在终端服务器上。

对象访问事件 
560 访问由一个已经存在的对象提供授权。
562 一个对象访问句柄被关闭。
563 试图打开并删除一个对象。说明：当您在Createfile()函数中指定FILE_DELETE_ON_CLOSE标志时，这种事件将被文件系统所使用。
564 一个保护对象被删除。
565 访问由一种已经存在的对象类型提供授权。
567 一种与句柄相关联的权限被使用。说明：一个授予特定权限（读取、写入等）的句柄被创建。当使用这个句柄时，至多针对所用到的每种权限产生一次审核。 
568 试图针对正在进行审核的文件创建硬连接。
569 身份验证管理器中的资源管理器试图创建客户端上下文。
570 客户端试图访问一个对象。说明：针对对象的每次操作尝试都将产生一个事件。
571 客户端上下文被身份验证管理器应用程序删除。
572 管理员管理器初始化应用程序。
772 证书管理器拒绝了挂起的证书申请。
773 证书服务收到重新提交的证书申请。
774 证书服务吊销了证书。
775 证书服务收到发行证书吊销列表(CRL) 的请求。
776 证书服务发行了证书吊销列表(CRL)。
777 更改了证书申请扩展。
778 更改了多个证书申请属性。
779 证书服务收到关机请求。
780 已开始证书服务备份。
781 已完成证书服务备份。
782 已开始证书服务还原。
783 已完成证书服务还原。
784 证书服务已经开始。
785 证书服务已经停止。 
786 证书服务更改的安全权限。
787 证书服务检索了存档密钥。
788 证书服务将证书导入数据库中。
789 证书服务更改的审核筛选。
790 证书服务收到证书申请。
791 证书服务批准了证书申请并颁发了证书。
792 证书服务拒绝证书申请。
793 证书服务将证书申请状态设为挂起。
794 证书服务更改的证书管理器设置
795 证书服务更改的配置项。
796 证书服务更改属性。
797 证书服务存档了密钥。
798 证书服务导入和存档了密钥。
799 证书服务将证书发行机构（CA）证书发行到Active Directory。
800 从证书数据库删除一行或多行。
801 角色分隔被启用。

审核策略更改事件
608 用户权限已被分配。
609 用户权限已被删除。
610 与另一个域的信任关系已被创建。
611 与另一个域的信任关系已被删除。
612 审核策略已被更改。
613 Internet协议安全性（IPSec）策略代理已经启动。
614 IPSec策略代理已被禁用。
615 IPSec策略代理已被更改。
616 IPSec策略代理遇到一个潜在的严重问题。
617 Kerberos 5.0版策略已被更改。
618 经过加密的数据恢复策略已更改。
620 与另一个域的信任关系已被修改。
621 系统访问权限已被授予帐号。
622 系统访问权限已从帐号中删除。
623 审核策略以对等用户为单位进行设置。
625 审核策略以对等用户为单位进行刷新。
768 检测到一个森林中的名称空间元素与另一个森林中的名称空间元素发生冲突。说明：当一个森林中的名称空间元素与另一个森林中的名称空间元素发生重叠时，它将无法明确解析属于这两个名称空间元素的名称。这种重叠现象也称作冲突。并非针对每种记录类型的参数均合法。举例来说，诸如DNS名称、NetBIOS名称和SID之类的字段对于“TopLevelName”类型的记录便是非法的。
769 添加了受信任的森林信息。说明：这种事件消息将在更新受信任的森林信息以及添加一条或多条记录时生成。针对每条添加、删除或修改的记录都将生成一条事件消息。如果在针对森林信任信息的单一更新操作中添加、删除或修改多条记录，生成的所有事件消息都将被分配一个相同且唯一标识符（称作操作编号）。这种方式使您能够判断出多条事件消息是由一次操作生成的。并非针对每种记录类型的参数均合法。举例来说，诸如DNS名称、NetBIOS名称和SID之类的字段对于“TopLevelName”类型的记录便是非法的。
770 删除了受信任的森林信息。说明：查看编号为769的事件描述。
771 修改了受信任的森林信息。说明：查看编号为769的事件描述。
805 事件日志服务读取针对会话的安权限使用事件

权限使用事件
576 特定权限已被添加到用户访问令牌中。说明：这种事件将在用户登录时产生。
577 用户试图执行受到权限保护的系统服务操作。
578 在已经处于打开状态的受保护对象句柄上使用权限。

详细跟踪事件
592 已经创建新的过程。
593 已经退出某过程。
594 对象的句柄被重复
595 已经取得对象的间接访问权。
596 数据保护主密钥备份。说明：主密钥将供CryptProtectData和CryptUnprotectData例程以及加密文件系统（EFS）所使用。这种主密钥将在每次创建新增主密钥时予以备份。（缺省设置为90天。）密钥备份操作通常由域控制器执行。
597 数据保护主密钥已由恢复服务器恢复完毕。
598 审核数据已得到保护。
599 审核数据保护已取消。
600 分派给进程一个主令牌。
601 用户尝试安装服务。
602 一个计划作业已被创建。

面向审核系统事件的系统事件消息
512 正在启动 Windows。
513 Windows 正在关机。
514 本地安全机制机构已加载身份验证数据包。
515 受信任的登录过程已经在本地安全机制机构注册。
516 用来列队审核消息的内部资源已经用完，从而导致部分审核数据丢失。
517 审核日志已经清除。
518 安全帐户管理器已经加载通知数据包。
519 一个过程正在试图通过无效本地过程调用（LPC）端口来模拟客户端并针对客户端地址空间执行回复、读取或写入操作。
520 系统时间已更改。说明：这种审核操作通常成对出现 

fimqad

区域选项”设置 

1.禁止用户选择Windwos 2000的菜单和对话语言的选择（以禁止“日文”为例） 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Control anel的项，然后在它下面新建一个名为Desktop的项，最后在它的下面建立一个名为MultiUILanguageID的String赋值为 "00000411"即可。

Internet Explorer 完全设置 IE属性部分 禁用常规页 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为GeneralTab的DWORD，然后赋值为: 1 (0x1)即可。

禁用更改主页设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为HomePage的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改辅助功能设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为Accessibility的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改临时文件的设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为Cache的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改颜色设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为Colors的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改字体设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为Fonts的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改语言设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为Languages的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改链接颜色 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为links的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改历史纪录设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control anel下新建一个名为History的DWORD，然后赋值为: 1 (0x1)即可

禁用安全项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为SecurityTab的DWORD，然后赋值为: 1 (0x1)即可 

禁用内容项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ContentTab的DWORD，然后赋值为: 1 (0x1)即可

禁用更改分级设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Ratings的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改证书设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Certificates的DWORD，然后赋值为: 1 (0x1)即可 

禁用表单的自动完成功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为FORMSuggest的DWORD，然后赋值为: 1 (0x1)即可 

禁用自动完成保存密码 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为FORMSuggest Passwords的DWORD，然后赋值为: 1 (0x1)即可 

禁止更改配置文件助理设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Profiles的DWORD，然后赋值为: 1 (0x1)即可 

禁用连接项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ConnectionsTab的DWORD，然后赋值为: 1 (0x1)即可 

对拨号连接实行“自动检测” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为DialupAutodetect的DWORD，然后赋值为: 1 (0x1)即可 

禁用缓存自动代理脚本 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为EnableAutoProxyResultCache的DWORD，然后赋值为: 0 (0)即可 

禁用更改连接设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Connection Settings的DWORD，然后赋值为: 1 (0x1)即可 

禁用Internet连接向导 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Connwiz Admin Lock的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改代理服务器设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Proxy的DWORD，然后赋值为: 1 (0x1)即可 

显示有关代理脚本下载失败的出错信息 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为DisplayScriptDownloadFailureUI的DWORD，然后赋值为: 1 (0x1)即可 

禁用程序项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ProgramsTab的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改默认浏览器检查 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Check_If_Default的DWORD，然后赋值为: 1 (0x1)即可

禁用更改日历和联系人的设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为CalendarContact的DWORD，然后赋值为: 1 (0x1)即可 

禁止更改邮件设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Messaging的DWORD，然后赋值为: 1 (0x1)即可 

禁用“重置Web设置”功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ResetWebSettings的DWORD，然后赋值为: 1 (0x1)即可 

禁用高级项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为AdvancedTab的DWORD，然后赋值为: 1 (0x1)即可 

禁用更改高级页设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Advanced的DWORD，然后赋值为 (0x1)即可 

禁止用户使用标示 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Identities下新建一个名为Locked Down的DWORD，然后赋值为: 1 (0x1)即可 

设置Internet Explorer的菜单 “文件”菜单 禁用“另存为……” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserSaveAs的DWORD，然后赋值为: 1 (0x1)即可 

禁用另存为“Web页，全部” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoBrowserSaveWebComplete的DWORD，然后赋值为: 1 (0x1)即可 

禁用关闭浏览器 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserClose的DWORD，然后赋值为: 1 (0x1)即可 

禁用“新建” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFileNew的DWORD，然后赋值为: 1 (0x1)即可 

禁用“打开” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFileOpen的DWORD，然后赋值为: 1 (0x1)即可 

“查看”菜单 禁用“全屏” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoTheaterMode的DWORD，然后赋值为: 1 (0x1)即可 

禁用“源文件” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoViewSource的DWORD，然后赋值为: 1 (0x1)即可 

禁用自定义工具栏的按钮 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoBandCustomize的DWORD，然后赋值为: 1 (0x1)即可 

禁用自定义工具栏 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoToolbarCustomize的DWORD，然后赋值为: 1 (0x1)即可 

“收藏”菜单 禁用“收藏”菜单 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFavorites的DWORD，然后赋值为: 1 (0x1)即可 

禁用添加频道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoAddingChannels的DWORD，然后赋值为: 1 (0x1)即可 

禁用添加脱机页计划 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoAddingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 

禁用脱机页记数 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoChannelLogging的DWORD，然后赋值为: 1 (0x1)即可 

禁用频道界面 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoChannelUI的DWORD，然后赋值为: 1 (0x1)即可 

禁用编辑和创建计划组 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoEditingScheduleGroups的DWORD，然后赋值为: 1 (0x1)即可 

禁用编辑脱机页计划 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoEditingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 

禁用删除频道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoRemovingChannels的DWORD，然后赋值为: 1 (0x1)即可 

禁用删除脱机页计划 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoRemovingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 

禁用所有已计划的脱机页 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoScheduledUpdates的DWORD，然后赋值为: 1 (0x1)即可 

禁用下载站点预定内容 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\InfodeliveryRestrictions下新建一个名为NoSubscriptionContent的DWORD，然后赋值为: 1 (0x1)即可 

“工具”菜单 禁用“Internet选项” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserOptions的DWORD，然后赋值为: 1 (0x1)即可 

“帮助”菜单 禁用“Netscape用户”菜单 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemNetscapeHelp的DWORD，然后赋值为: 1 (0x1)即可 

禁用“每日提示” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemTipOfTheDay的DWORD，然后赋值为: 1 (0x1)即可 

禁用“教程” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemTutorial的DWORD，然后赋值为: 1 (0x1)即可 

禁用“发送反馈意见” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemSendFeedback的DWORD，然后赋值为: 1 (0x1)即可

其它 禁用鼠标右键 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserContextMenu的DWORD，然后赋值为: 1 (0x1)即可 

禁用“在新窗口打开” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoOpeninNewWnd的DWORD，然后赋值为: 1 (0x1)即可 

禁用“将该程序保存到磁盘” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoSelectDownloadDir的DWORD，然后赋值为: 1 (0x1)即可

禁用自定义搜索 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery Restrictions下新建一个名为NoSearchCustomization的DWORD，然后赋值为: 1 (0x1)即可

禁用IE的外部商标 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoExternalBranding的DWORD，然后赋值为: 1 (0x1)即可 

禁用F3的查找功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFindFiles的DWORD，然后赋值为: 1 (0x1)即可 

禁用IE组件自动安装 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery下新建一个名为Restrictions\NoJITSetup的DWORD，然后赋值为: 1 (0x1)即可 

禁用显示初始屏幕 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoSplash的DWORD，然后赋值为: 1 (0x1)即可 

禁用检查IE更新 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoUpdateCheck的DWORD，然后赋值为: 1 (0x1)即可 

Microsoft Windows 2000 是一个强大的操作系统，为我们提供了以往Windows 9x从未有过的安全性能，可是你是否感觉某些地方的设置还不够呢，这里就对Windows 2000 的注册表进行一些修改来达到我们的目的。 

fimqad

加一些其他的系统的好东西给大家

WIN2K注册表终极修改法则

Microsoft Windows 2000 是一个强大的操作系统，为我们提供了以往Windows 9x从未有过的安全性能，可是你是否感觉某些地方的设置还不够呢，这里就对Windows 2000 的注册表进行一些修改来达到我们的目的。 

一、修改开始菜单和任务栏 
由于以往不少文章对 Windows 9x 下的修改方法介绍了不少，所以有一些常见的我这里就不再赘述了：） 
另外请注意，此次更改的注册表项目是在HKEY_CURRENT_USER下的，如果只想针对某一用户则只需要修改HKEY_USERS\用户代码（比如S-1-5-21-448539723-113007714-842925246-1000） 下的相应键值就可以了。 

1.禁止开始菜单上的上下拖动 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoChangeStartMenu的DWORD，然后将它赋值为：1 (0x1)即可 

2.禁止更改任务栏和开始菜单设置 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSetTaskbar的DWORD，然后将它赋值为 1 (0x1)即可 

3.不保留最近打开文档的纪录 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoRecentDocsHistory的DWORD，然后将它赋值为 1 (0x1)即可 

4.禁用个性化菜单 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为Intellimenus的DWORD，然后将它赋值为 1 (0x1)即可 

5.禁用用户追踪功能 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInstrumentation的DWORD，然后将它赋值为 1 (0x1)即可 
PS:用户追踪功能是系统跟踪用户使用的程序、用户导航的路径和用户打开的文档的一种功能。系统用这个信息来自定义 Windows 功能，如个性化菜单等。 

6.在“运行”中添加“在单独的内存空间中运行”的选项 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个MemCheckBoxInRunDlg的DWORD，然后将它赋值为 1 (0x1)即可 
PS:在默认情况下，所有十六位程序都在单一共享的 VDM 进程中作为线程运行。在这种情况下，这些程序共享分配给 VDM（虚拟DOS机器） 进程的内存空间，因此不能同时运行。我们的设置就是允许用户在专用的(不是共享的)VDM进程中运行十六位程序。另外复选框只有在用户在“运行”对话框中输入十六位程序时才被启用。 

7.防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。（仅限于NTFS格式硬盘） 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoResolveSearch的DWORD，然后将它赋值为 1 (0x1)即可 
PS：在默认的情况下，当系统无法为快捷键(.lnk)找到目标文件，它寻找所有与快捷键有关的路径。如目标文件位于 NTFS 分区，系统会使用目标文件的 ID 去寻找路径。我们这样设置可以防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。 

8.防止系统使用 NTFS 跟踪功能解析一个快捷键。（仅限于NTFS格式硬盘） 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoResolveTrack的DWORD，然后将它赋值为 1 (0x1)即可 

9.用灰色文字显示安装不完全的程序的「开始」菜单快捷方式 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为GreyMSIAds的DWORD，然后将它赋值为 1 (0x1)即可 
PS:使用该功能后，打开「开始」菜单的速度就会变慢。 

二、修改桌面设置 

1.隐藏桌面的所有图标 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDesktop的DWORD，然后将它赋值为 1 (0x1)即可 

2.从桌面上删除“我的文档” 
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为NonEnum的项，然后再其下面新建一个名为{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然后将它赋值为 1 (0x1)即可 
PS:该功能并不是真正的删除了“我的文档”文件夹 

3.在桌面上删除“网上邻居” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoNetHood的DWORD，然后将它赋值为 1 (0x1)即可 

4.从桌面及任务栏上的“快速启动”上删除 Internet Explorer 图标 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoInternetIcon的DWORD，然后将它赋值为 1 (0x1)即可 

5.不将最新打开的文档共享添加到“网上邻居”上 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoRecentDocsNetHood的DWORD，然后将它赋值为 1 (0x1)即可 

6.禁止用户更改“我的文档”文件夹的路径 
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisablePersonalDirChange的DWORD，然后将它赋值为 1 (0x1)即可 

7.防止用户改动桌面工具栏 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoCloseDragDropBands的DWORD，然后将它赋值为 1 (0x1)即可 

8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoMovingBands的DWORD，然后将它赋值为 1 (0x1)即可 

9.退出时不保存设置 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoSaveSettings的DWORD，然后将它赋值为 1 (0x1)即可 
10.禁用活动桌面 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktop的DWORD，然后将它赋值为 1 (0x1)即可 

11.启用活动桌面 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为ForceActiveDesktopOn的DWORD，然后将它赋值为 1 (0x1)即可 

12.禁用活动桌面的项目，但可以使用活动桌面 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoComponents的DWORD，然后将它赋值为 1 (0x1)即可 

13.禁止更改活动桌面配置 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoActiveDesktopChanges的DWORD，然后将它赋值为 1 (0x1)即可 

14.防止用户将 Web 内容添加到“活动桌面” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoAddingComponents的DWORD，然后将它赋值为 1 (0x1)即可 

15.只允许使用位图作为墙纸 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoHTMLWallPaper的DWORD，然后将它赋值为 1 (0x1)即可 

16.禁止更换桌面墙纸 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋值为 1 (0x1)即可 

17.隐藏“外观” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为 1 (0x1)即可 

18.禁止控制面版中的“显示” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为 1 (0x1)即可 

19.禁止“屏幕保护”选项 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为 1 (0x1)即可 

20.隐藏“设置”选项 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为 1 (0x1)即可 

21.隐藏“背景” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为System的项，然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为 1 (0x1)即可 

22.禁用“屏幕保护” 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control anel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveActive的String，然后将它赋值为 "0"即可 

23.为所有的屏幕保护都加上密码 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control anel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为 "1"即可。 

24.设定屏幕保护的延迟时间（单位为秒，数值应介于1-86400之间） 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control anel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveTimeOut的String，然后将它赋值为你需要的时间即可 

25.只允许用户使用特定的屏幕保护 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下建立一个名为Windows的项，然后在它的下面建立一个名为Control anel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为SCRNSAVE.EXE的 String，然后将它赋值为你所需要的屏幕保护名称（*.scr）即可 
PS:如果目标屏幕保护程序不在%systemroot%\System32里，要输入完整的路径才行 

26.指定为响应浏览或搜索 Active Directory 系统显示的的最大数量（这里设置为1000，默认为10000） 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为QueryLimit的DWORD，然后将它赋值为 1000 (0x3e8)即可 

27.在 Active Directory 搜索上显示筛选器栏 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为EnableFilter的DWORD，然后将它赋值为 1 (0x1)即可 

28.隐藏 Active Directory 文件夹 
在 HKEY_CURRENT_USER\Software\Policies下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为HideDirectoryFolder的DWORD，然后将它赋值为 1 (0x1) 
三、修改控制面板 

1.禁用“控制面板”包括 Control.exe 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoControlPanel的DWORD赋值为 1 (0x1)即可 
PS:同时也禁止了Control.exe的运行 

2.禁用某些控制面板文件 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisallowCpl的DWORD赋值为 1 (0x1)，然后在 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为DisallowCpl的项，然后在它下面新建一个名为1的String，将你想禁用的控制面板文件赋值给它即可。 
PS:如果想同时禁用多个文件，需要在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下建立相应个数的String，命名方式以阿拉伯数字的形式向下延伸，键值为想要禁用的控制面板文件。 

3.只使用特定的控制面板文件 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为RestrictCpl的DWORD赋值为 1 (0x1)，然后在 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为RestrictCpl的项，然后在它的下面新建一个名为1的String，将你所想运行的控制面板文件赋值给它既可。 
PS:可以同时启用多个文件，方法同上一条。 

“添加/删除程序”相关修改 

1.禁用“添加删除程序”（不防止利用别的方法安装、删除程序） 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddRemovePrograms的DWORD赋值为 1 (0x1)即可。 

2.隐藏“更改或删除程序” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoRemovePage的DWORD赋值为 1 (0x1)即可 

3.隐藏“添加新程序” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddPage的DWORD赋值为 1 (0x1)即可。 

4.隐藏“从CD-ROM或软盘添加程序” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromCDorFloppy的DWORD赋值为 1 (0x1)即可 

5.隐藏“从Microsoft添加程序” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromInternet的DWORD赋值为 1 (0x1)即可。 

6.隐藏“从网络中添加程序” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromNetwork的DWORD赋值为 1 (0x1)即可。 

7.隐藏“添加/删除组件” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoWindowsSetupPage的DWORD赋值为 1 (0x1)即可。 

8.禁用“支持信息” 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoSupportInfo的DWORD赋值为 1 (0x1)即可。 

9.指定当用户打开 "添加新程序" 页时出现的程序分类。（必须在添加/删除定义中有这种类别） 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies下新建一个名为Uninstall的项，然后在它的下面新建一个名为DefaultCategory的String，然后将你说想要类别赋值给它就行了。 

“打印机”相关修改 

1.禁止用户安装打印机（包括网络打印机） 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoAddPrinter的DWORD赋值为 1 (0x1)即可。 

2.禁止用户删除打印机（包括网络打印机） 
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoDeletePrinter的DWORD赋值为 1 (0x1)即可。 

3.让用户使用“添加打印机向导”在网络上寻找共享打印机 
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Downlevel Browse的DWORD赋值为 1 (0x1)即可。 
4.指定搜索打印机的初始 Active Directory 位置 
在HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Default Search Scope的 String，然后将Active Directory的位置赋值给它即可。 
PS:如果要在domain.hopeclan.com中搜索，该路径名应该为LDAP://DC=Domain,DC=Hopeclan,DC=com 

5.让用户可以使用web打印机（服务器必须支持Internet打印） 
HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Printers age URL的String，然后将搜索的位置赋值给它既可。如："http://www.hopeclan.com/printer";; 

6.启用Internet打印功能 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为DisableWebPrinting的DWORD赋值为 0 (0)即可。 

7.允许剪除（从Active Directory删除）已公布的打印机 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Immortal的DWORD赋值为 0 (0)即可。 

8.允许在Active Directory上公布打印机 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为PublishPrinters的DWORD赋值为 1 (0x1)即可。 

9.向域的打印浏览主服务器公布共享打印机 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为ServerThread的DWORD赋值为 1 (0x1)即可。 

10.自动在Active Directory上公布新的打印机 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Auto ublishing的DWORD赋值为 1 (0x1)即可。 

11.在打印机文件夹的左边提供支持链接 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为SupportLink的String，用你的支持链接赋值给它即可。在同一位置再创建名为SupportLinkName的String，用链接的名称赋值给它即可。 

“计划任务”相关修改 

1.禁止浏览计划任务 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Allow Browse的DWORD赋值为 1 (0x1)即可。 

2.禁止计划任务的“高级”菜单 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Disable Advanced的DWORD赋值为 1 (0x1)即可。 

3.禁止用户在计划任务文件夹中通过移动或复制程序添加或删除任务 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做DragAndDrop的DWORD赋值为 1 (0x1)即可。 

4.禁止用户手动启动和停止任务 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Execution的DWORD 1 (0x1)即可。 

5.防止用户查看和更改一个现存任务的属性 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Property ages的DWORD赋值为 1 (0x1)即可。 

6.禁用“创建新任务” 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Task Creation的DWORD赋值为 1 (0x1)即可。 

7.禁止“删除任务” 
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Task Deletion的DWORD赋值为 1 (0x1)即可。 

fimqad

Win XP中的28个秘密武器

Windows XP现在大家都在用了，不过，隐藏在它其中的秘密武器可不是人人都找得到，下面就让我带大家来寻找Win XP中的28个秘密武器。 

1、免费的系统教程（system32文件夹下） 
安装完windows xp后很想马上学习并体验一下它的魅力吗？我们无需再东奔西走去找烦人的文字教材。只要选择“开始”→“ 漫游windows xp”，就会出现界面，它将引导我们游历windows xp的新功能。 
　　 
小提示：windows xp中自带的教程非常形象，是图形界面的，而且制作得相当精美，微软的权威性可想而知。如果你的“开始”菜单上没有“漫游windows xp”项目，则可以运行c:＼windows＼system32＼tourstart.exe进入。 

2、辅助功能向导——Accwiz（system32文件夹下） 
我们知道，微软在windows中为残疾人士提供了辅助功能，使他们也能xx作计算机。该程序可以根据用户的视觉、听力和行动来配置我们的windows，使残疾人士能根据自身情况更好地使用windows。 
　　 
3、字符映射表——Charmap（system32文件夹） 
是不是觉得word的“插入符号”功能非常方便？我们在其他windows程序中也常常要插入一些特殊符号，而一个个地找又麻烦，这时可使用“字符映射表”程序帮忙。通过“字符映射表”可查看选定字体中有哪些字符，选中后单击“选定”和“复制”按钮，即可把选定字符复制到windows剪贴板中，供字处理软件粘贴使用。 
　　 
小提示：用它来复制特殊字体中的特殊符号特别有用。 

4、仓颉拼音输入法——Cintsetp(system32＼ime＼cintlgnt文件夹下) 
微软新仓颉输入法98b的安装程序，微软把它放在简体中文版windows xp中，但埋藏得较深。不过它很有用，安装后就会在windows中新增一个“中文（台湾）”的仓颉输入法，利用它可以在简体中文windows xp上通过输入繁体汉字。这对于从中国港澳台地区至内地工作的人提供了方便。 

5、磁盘清理大师——Cleanmgr（system32文件夹下） 
尽管现在的硬盘越来越大，但它总有容量的限制。在你不经意地安装这个或那个软件的过程中，可能会因为硬盘空间已频频告急而影响了正常windows程序的执行。不要急，请打开此程序，它会自动地释放出一部分硬盘空间，并会智能化地进行删除xx作，保证你的系统万无一失。这比从资源管理器中删除要安全多了。 
　　 
6、剪贴板查看器——Clipbrd（system32文件夹下） 
windows剪贴板为我们在各个windows程序间的信息交流提供了一个桥梁。但这部分数据一般情况下无法看到。不过，使用剪贴板查看器就可看到当前剪贴板中的“新大陆”。windows xp中的剪贴板查看器程序较原先windows 9x/me的旧版本多出了共享功能，通过设置权限允许其他网上用户将该剪贴板装入使用。 

7、控制面板启动器——Control.exe（system32文件夹下） 
控制面板是windows的一个重要组成部分，许多设置都通过他完成。而双击这个文件就是最快打开系统控制面板的方法，可省去从“开始”菜单上层层点击的麻烦。 
　　 
8、Windows xp的诊断医生——Drwtsn32（system32文件夹下） 
drwtsn32是一个程序错误调试器。drwatson程序会获得并记录运行windows的计算机上的程序错误的信息。只要检测到错误，就会创建一个文本文件 (drwtsn32.log)，提供错误原因的详细说明，并给出解决问题的建议性xx作，在与microsoft技术支持联系并请求帮助时，drwatson将会起到很大作用。 

9、DVD播放器——Dvdplay（system32文件夹下） 
随着dvd驱动器和dvd光盘价格的下降，在普通家庭电脑上配置一个dvd播放器已不是一件奢侈的事情。而要播放dvd需要播放器的支持，windows xp提供了一个“免费”的dvd播放器，有了它我们可以省去一笔购买第三方dvd播放软件的费用。 

10、自解压文件制作工具——Iexpress（system32文件夹下） 
用过压缩软件的读者一定对自解压文件不陌生，自解压文件可在没有相应解压缩程序的情况下直接将压缩包文件解压缩到相应的文件夹下，极大地方便了用户。利用iexpress可制作两种自解压文件，一种是标准自解压文件（standard self-extractor），另一种是安装程序式自解压文件（self-extractor for software installation），这样我们在发布程序时就方便多了。另外大家要注意，尽管使用iexpress的运行界面是英文的，但利用它生成的自解压文件却是中文的，省去了繁琐的本地化工作。 
　　 
11、文件转移向导——Migwiz（system32＼usmt文件夹下） 
windows系统的易用性总是和不稳定性共存的，因此在系统健康之时把当前设置保存下来，供系统崩溃后重新安装时使用是个不错的主意。微软已把这个工具集成到“文件和设置转移向导”程序上。通过它，我们就可以实现系统状态的备份与恢复。 
　　 
12、系统配置程序——Msconfig（windows＼pchealth＼helpctr＼binaries文件夹下） 
和windows中的系统配置程序一样，通过这个程序，我们可对系统的一般、system.ini、win.ini、boot.ini、服务和启动项目进行修改。 
　　 
小提示：用它来去除系统自启动程序特别有效。 

13、备份工具——Ntbackup（system32文件夹下） 
数据是计算机中最为宝贵的资料，因此经常备份你的资料也应该成为一个好习惯。现在许多人都寻求第三方的备份工具，其实大可不必。使用windows xp中内置的备份工具就可以非常方便地将资料进行备份，而且由于你使用的是微软产品，所以根本不存在兼容性问题。 
　 
14、ODBC数据源管理器——Odbcad32（system32文件夹下） 
在windows中访问odbc数据源必须要有其驱动程序，该工具可以查看在windows中已安装的驱动程序及相关信息。 

15、IP地址侦测器——Nslookup（system32文件夹下） 
在联入互联网的每台电脑都有一个ip地址，同样，每个网站也有它的ip地址，而且是唯一的。通过这个ip侦测工具ping就可以轻而易举地得到它们的真正ip地址。如笔者要想知http://www.xxx.com的ip地址，...s窗口下输入pinghttp://www.xxx.com即可看到。 

16、屏幕键盘——Osk（system32文件夹下） 
屏幕键盘是一种实用工具，它在屏幕上显示虚拟键盘，允许那些有移动障碍的用户用指针设备或游戏杆输入数据。屏幕键盘旨在为存在移动障碍的用户提供最低级别的功能。这对于不知道如何键入的用户也很有用。它还可以用于最基本的cai键盘教学。 
　　 
17、对象包装程序——Packager（system32文件夹下） 
通过对象包装程序我们可以打开一个文件，并引入其中的图标，将它们插入到一般windows程序中使用，可用于制作计算机类教学课件或文档。 
　　 
18、注册表编辑器增强版——Regedit32（system32文件夹下） 
注册表编辑器是用来更改系统注册表设置的高级工具。注册表中包含了有关计算机如何运行的信息。在windows xp中有一个名为regedit的程序，可编辑注册表，但此程序却是它的增强版本，除可编辑注册表外，还可设置权限、清除重复项、删除已被卸载或删除的程序项等高级xx作。 
　　 
19、Activex注册和反注册工具——Regsvr32 
使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。它的用法为： 
　　 
“regsvr32  [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。 

参数有如下意义： 
/u——反注册控件 
/s——不管注册成功与否，均不显示提示框 
/c——控制台输出 
/i——跳过控件的选项进行安装（与注册不同） 
/n——不注册控件，此选项必须与/i选项一起使用 
　　 
如笔者要注册一amovie.ocx控件，则打入regsvr32 amovie.ocx即可，要反注册它时只需使用regsvr32 /u amovie.ocx就行了。 

20、动态链接库函数启动器——Rundll32 
在windows中使用了许多动态链接库，这样就使得所有windows程序都可共享这些动态链接库中的函数。一般情况下，许多应用程序都通过windows api来xx作这些函数，但归根结底是通过windows文件夹下的rundll32.exe程序来启动相应的函数。它的用法是：“rundll32.exe 动态链接库名,函数名,参数名”。如笔者需要实现一键关机，则在桌面上建立一快捷方式，命令行为“rundll32.exe user.exe,exitwindows”，并设置其快捷键为f4即可。再如，笔者要打开控制面板，则只需要输入命令“rundll32.exe shell32.dll,control_rundll”即可，要打开桌面属性，只需要使用“rundll32.exe shell32.dll,control_rundll desk.cpl”，其余的以此类推。 

21、系统文件检查器——Sfc（system32文件夹下） 
使用windows难免不会出现系统文件损坏或丢失的毛病，而如果为了几个小小的文件就去重装系统，又显得稍微麻烦了一些。通过系统文件检查器sfc.exe，一切都会变得非常简单。 
　　 
22、共享文件夹设置工具——Shrpubw（system32文件夹下） 
同一工作组的同事在一起工作，有时必须与同事们共享文件夹，这时我们可以利用此工具轻松搞定。它的作用与右击一文件夹，选择“共享”基本上等价。 
　　 
23、Microsoft 签字验证工具——Sigverif（system32文件夹下） 
所谓“签署的文件”，就是被授予microsoft数字签署的文件。该签署表明，该文件是原始文件的一模一样的副本。通过microsoft签字验证工具，我们可在计算机上查找已签署和未签署的文件，也可查看签署文件的身份验证，以确认该文件还没有被篡改。使用起来非常方便，和查找窗口几乎没有什么不同，只要给出搜索范围，就可搜索出指定范围内的已签署文件和未签署文件。 
　　 
24、音量控制程序——Sndvol32 
我们在windows任务栏上可见到一个可爱的小喇叭，当我们双击它时就会弹出音量控制面板，其实这时我们就是启动了一个windows文件夹下的sndvol32.exe文件。不信，请你进入windows文件夹，再打开sndvol32.exe文件看看，熟悉的“音量控制”面板是否已经在你眼前了？另外还要告诉大家，它还有一个隐藏的参数“/r”，利用此参数可快速地打开录音控制面板，这样我们只要在桌面上建立一指向c:＼windows＼sndvol32.exe的快捷方式，并令它的参数为/r（即在目标中填入“c:＼windows＼sndvol32.exe /r”），就可以快速打开录音控制面板选择输入设备了。如果设备过多，在面板上容纳不下时，试着按“ctrl+s”键，不管有多少设备都能够完全显示。 

25、任务管理器——Taskmgr（system32文件夹下） 
任务管理器提供正在你的计算机上运行的程序和进程的相关信息，使用任务管理器可快速查看正在运行的程序的状态，或终止已停止响应的程序。也可使用多达15个的参数评估正在运行的进程的活动，以及查看cpu和内存使用情况的图形和数据。当计算机发生锁死时使用它最方便和有效。 

26、远程连接程序——Telnet（system32文件夹下） 
在internet上有无数的计算机，而要访问它们都必须通过建立远程连接才行，进行两个计算机的远程连接可用专门软件实现，但通过windows自带的远程连接程序telnet.exe也能完成这一xx作，而且它还是纯中文界面软件。 

27、远程FTP工具——Tftp（system32文件夹下） 
ftp是一个网络传输的协议，通过这个程序可非常方便地连接到对方的服务器上进行文件的存取xx作，省得再找如第三方的ftp软件了，可惜的是它是字符界面。 
　　 
28、Windows升级程序——Wupdmgr（system32文件夹下） 
安装完windows后，在开始菜单的上方会有windows update菜单项，通过它能自动登录到microsoft公司的网站上完成自己windows的升级工作。但时间一长，可能会把这个快捷方式误删除了，这时我们就可以通过打开windows下的wupdmgr.exe文件来完成这个功能。 
　　 
Windows xp实为一个功能强大的操作系统，但只有充分地发挥其内置功能，才能更好地使用它。这也符合“基础的未必是最坏的，回到基础还是好的”的道理。

fimqad

Windows注册表损坏时出现的十种症状

注册表文件损坏而不能正常启动系统或运行应用程序的情况经常出现，那么注册表损坏一般存在哪些症状呢？

　　1、当使用过去正常工作的程序时，得到诸如“找不到*.dll”的信息，或其他表明程序部分丢失和不能定位的信息。

　　2、应用程序出现“找不到服务器上的嵌入对象”或“找不到OLE控件”这样的错误提示。

　　3、当单击某个文档时，Windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。

　　4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。

　　5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。

　　6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。

　　7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。

　　8、Windows系统根本不能启动，或仅能以安全模式或MS-DOS模式启动。

　　9、Windows系统显示“注册表损坏”这样的信息。

　　10、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。

　　以上就是注册表损坏时所出现的十种症状，前面九项在注册表备份了的情况下，都可以很简单修复。

所以说备份注册表是很重要的事情