21招搞定电脑一切难题 _电脑典藏_湖南炎帝生物工程有限公司：福建炎帝生物官网炎帝生物奖金制度炎帝生物产品炎帝直销炎帝加盟盛世系统—

当前位置：首页 > 电脑典藏 > 详细内容

21招搞定电脑一切难题

发布时间：2009/9/7 阅读次数：4573 字体大小: 【小】【中】【大】

1.解决插电即开机问题

　　现象：有些朋友有关机后断开电源板电源的习惯，可是却常常被一个问题困扰，就是电源板一通电，计算机就自动开机了，Power键形同虚设。解决：有些主板在BIOS设置的“PowerManagementSetup”中，有一个选项“PwronAfterPW-Fail”，它的默认设置为“ON”，将它设置为“OFF”，下一次再通电时就不会自动开机了。如果没有这个选项，可以把电源管理中的ACPI功能关闭之后再次打开，如果本来就是关闭的，打开它即可。大多数主板在BIOS中有一个选项：即在POWERMANAGEMENTSETUP(电源管理设置)中可以选择在意外断电后重新来电时机器的状态，是自动开机或是保持关机状态还是保持断电前的状态。请把自动开机设为Off。　　此外，电源或主板质量不佳也可能导致类似问题出现。ATX主板的启动需要检测一个电容的电平信号。如果在接通电源的时候不能保证一次接通良好，就会产生一个瞬间的冲击电流，可能使电源误认为是开机信号，从而导致误开机。

　　2.解决多系统安装问题

　　多系统安装首先在BIOS中设置系统启动顺序为“光盘优先启动”，然后把Win98安装光盘放入光驱，启动电脑进行安装。在“选择Windows98的安装目录”窗口上选择“其他目录”，并指定为“E:\WINDOWS”，然后按常规方法完成安装。恢复多系统启动菜单当你安装完Win98后，重新启动电脑，是不是发现我们熟悉的多系统启动菜单并没有出现，致使Win2000和WinXP都无法启动了，这如何是好？不要着急，下面我们就一步一步来恢复多系统启动菜单。①首先在BIOS中设置系统启动顺序为“光盘优先启动”，然后将Win2000安装光盘放入光驱，进入安装画面，这时有三个选项可供选择，按“R”进入修复项。②“Windows2000修复选项”中提供了两个选项，再次按“R”键选择“用紧急修复过程修复Windows2000”，出现“手工修复”和“快速修复”两个选择项，选择“手工修复”。③接下来进入“选择修复任务”窗口，点击“[X]验证Windows2000系统文件”选项，再点击“继续（执行所选任务）”，开始修复启动扇区。④这时，Windows2000安装修复程序会询问你是否有紧急修复软盘。因为我们不需要修复软盘，所以按“L”键让安装程序自动查找Windows2000不能启动的原因。Windows2000修复程序找到需要恢复的Windows2000，按下回车键进行恢复。这时，修复程序会自动检查磁盘、引导扇区，然后设置启动菜单，这样，不但找回不能启动的Win2000，而且还能把Win98自动加入启动菜单中。⑤虽然启动菜单中有了Win2000和Win98，但WinXP依旧还是没有恢复，不用着急！进入Windows2000，把WindowsXP安装光盘放入光驱，然后进入光盘的i386目录，可以找到ntldr和Ntdetect.com两个文件，把它们拷贝到C:\下，这时候多系统菜单就恢复了，WinXP也可以进入了。但你会发现多系统启动菜单居然变成了英文的了，这个时候我们可以到C:盘根目录下打开一个Boot.ini文件，只要编辑一下里面的内容即可。

　　3.解决系统关机变重启故障

　　系统关机变重启故障一、正确设置BIOS如果你的计算机连上了网络或者连着USB设备，那么BIOS的设置不对很可能会导致不能正常关机。一般而言，老主板容易出现这种故障，在BIOS里面禁掉网络唤醒和USB唤醒选项即可。二、设置电源管理关机是与电源管理密切相关的，有时候电源管理选项设置得不正确也会造成关机故障。点击“开始→设置→控制面板→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”（如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，反之就启用它），Windows98中这种方法往往能解决大部分电源管理导致的关机故障。如果没有选中“高级”菜单里的“在按下计算机电源按钮时(E)：关闭电源”，把它选中即可。三、禁用快速关机有时使用了Windows的快速关机功能也会导致这类关机故障。在Windows98中可以通过下列方法来解决：在“开始→运行”中输入Msconfig，打开“系统配置实用程序”，在“高级”选项中选中“禁用快速关机”，然后重启计算机即可。

　　4.解决光驱读盘不正常

　　光驱读盘不正常问：我的电脑安装的是WindowsXP操作系统，安装好后出现了一个问题，就是不能连续读光盘，插入第一张光盘一切正常，打开光驱放入第二张光盘，发现里边的内容竟是第一张光盘的内容，重新启动机器后，第二张光盘也能正常读出，这是什么原因？答：用鼠标右键点击“我的电脑”，选“管理”，选择“存储→可移动存储→库”，点击光驱所在的盘符，在名称项目中点鼠标右键选“属性”，在“延迟卸除”下有一项为“收回不可装入的媒体”，将它的时间改为0，应该可以解决这个问题。如果问题未能解决，则打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}键值，将下面的UpperFilters和LowerFilters删除，重启机器即可。

　　5.解决回收站无法清空

　　回收站无法清空问：我的系统是WindowsXP，我从F盘中删除了一个名为“dvdregionfree3031”的文件后，系统出现问题，表现为回收站中的内容无法清空，而且每次打开回收站时它总先搜索一遍，然后在清空回收站时显示一个确认删除对话框，选“是”后清空，再次打开回收站时又出现了上述情况，请问我该怎么办？答：启动到带命令行的安全模式下，然后对每一个分区下的Recycled目录执行Attrib-s-r-h命令去除特殊属性，然后使用Del命令删除每一个分区下的Recycled目录。操作完毕后重新启动进入正常模式，问题一般即能解决。

　　6.解决开关机停止响应

　　操作系统停止响应海南读者李俊来信：我用的是Win98和WinXP双操作系统。多数时候用WinXP，WinXP在关机或重启时，好些时候它总停在“正在保存系统设置”处，硬盘的灯不再闪烁，系统就不响应了！这是什么原因呢？A：启动和关闭计算机时系统总是提示：“正在保存系统设置”，这主要是因为系统运行后加载的文件太多了，导致系统在短时间内运行太多的文件而不能中止，我们可以用“Ctrl+Alt+Del”键调出“Windows任务管理器”，单击“进程”就可以查看当前运行的文件。要解决此类问题，在“开始→运行”中键入“Msconfig”命令，在弹出的“系统配置实用程序”对话框，单击“启动”标签项，这里都是随着系统启动的一些程序，在此将一些不常用程序前面的钩去掉即可。另外，硬盘上的碎片过多也会导致系统关机或重启时间过长甚至造成死机现象，所以我们还要定期对硬盘进行碎片扫描。如果你在关机或注销时设置了声音文件，如果此声音文件破坏也会导致出现这类问题，我们可以到“控制面板→声音和音频设置”中将声音去掉。如果问题仍未解决，我们可以右键点击“我的电脑”，选择“管理”，并在“服务和应用”项中选择“服务”项目，在右侧的窗口中将不必要的服务停用，注意停用前一定要仔细阅读当前服务的文字说明。

7.解决开始菜单响应速度过慢

　　开始菜单响应速度过慢问：我每次单击Windows的开始菜时，弹出下一组菜单都非常慢，可是以前单击开始菜单时却很快，我想问问用什么方法可以调节开始菜单的弹出速度？答：开始菜单的弹出速度是可以控制的，我们可以在控制面板中对它进行修改：打开注册表编辑器，依次展开HKEY_CURRENT_USER\ControlPanel\desktop分支，然后在此创建一个DWORD值，并将它命名为“Menushowdelay”，你可以将该键的键值设为0至0100000之间的值，这个值就是显示菜单延长时间的值，单位为MS，输入后重启计算机即可生效。

　　8.解决任务栏的图标变大

　　任务栏的图标变大了问：近日，不知执行了什么操作，任务栏上的图标变得和桌面上的一样大，虽然不影响使用，但看起捶浅２幻拦邸Ｇ胛试跹拍苋盟指丛兀看穑涸诵衦egedit.exe打开注册表编辑器，找到HKEY_CURRENT_USER\ControlPanel\Desktop\WindowMetrics，在右边的窗口中找到字符串值：“ShellIconSize”，改变其值就可以改变图标的大小。一般是“32”这个数值。注意修改注册表前请事先备份注册表。

　　9.解决解决鼠标右键被锁定

　　解决鼠标右键被锁定问：我的电脑不知道为什么鼠标右键被锁定了，用不了。请问如何解决？答：可能是有人在你的注册表中做了手脚，锁定了右键菜单。打开注册表编辑器，选择以下子键：“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”在右窗格中找一个名为“NoViewContexMenu”的键值，把其数据改为00000000。或者干脆删除这个键值即可。

　　10.解决双击无法打开文件夹

　　双击无法打开文件夹问：我的电脑出了问题，在资源浏览器或者我的电脑里面无法打开文件夹，双击鼠标不是打开文件夹而是进入了搜索界面，请问这是为什么？答：可以修改注册表来恢复，进入注册表的HKEY_CLASSES_ROOT\Directory\shell，把find删除。还有一个方法就是点“文件夹”的“高级”选项里的“新建”，在“操作”里输入“OpenNew”，接着再在“用于执行操作的应用程序”里输入“Explorer%1”就行了。如果删除find，那不用配置。如果新建OpenNew，那还需把“Opennew”设为默认。

　　11.Explorer的作用

　　Explorer.exe程序在系统中的作用凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。Windows9x中的应用在Windows9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows9x系统环境中。这比起烦琐的重新启动过程要方便多了？Windows2000/XP中的应用在Windows2000/XP和其他WindowsNT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面ActiveDesktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件：第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。

　　12.folder.htt等文件的问题

　　folder.htt等文件的问题Q12.2：最近在我的电脑的所有文件夹中出现了这样两个文件esktop.ini、folder.htt，怎么也删不去。有人说是病毒，把系统和别的分区全格式化了就好了。可是我的东西全都有用，不能格式化的，请问怎么办？A：你的电脑可能是感染了vbs.KJ脚本病毒。该病毒采用VBscript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生与感染。在每个检查到的文件夹下生成desktop.ini和folder.htt文件(隐藏属性)。并且，该病毒还会修改注册表的许多键值。手工删除比较困难，建议采用杀毒软件杀毒，这样可以避免格式化你的硬盘，保护你的数据。金山公司反病毒应急处理中心的《新欢乐时光》专杀工具效果比较好，并提供免费下载，下载链接ftp://www.iduba.net/download/othertools/scanvbskj.exe大小仅56KB
13.found.000文件夹的问题

　　found.000文件夹的问题问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由Mdm.exe(MachineDebugManager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的LJ文件，可以任意删除而不会对系统产生不良影响。但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“MachineDebugManager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

14.IE以最大化显示

　　让IE以最大化显示问：我使用的操作系统是Windows2000，上网一段时间后，突然发觉IE无法以最大化显示，把IE重装一遍后，也无法解决这个问题，请问我该怎么办？答：在“运行”中输入regedit打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\”，在右边的窗口中删除“Window_Placement”键，在“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Desktop\OldWork-Areas”右边窗口中删除“OldWorkAreaRects”键。关闭注册表编辑器，重新启动计算机，连续两次最大化IE窗口(即“最大化→还原→最大化”)，再次重新启动IE就可以了。

15.Mfm1992文件问题
　　Mfm1992文件问题问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:\Windows\Desktop，占用45056字节，请问它是什么文件？答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。

　　16.Regsvr32用法和错误消息的说明

　　Regsvr32用法和错误消息的说明对于那些可以自行注册的对象链接和嵌入(OLE)控件，例如动态链接库(DLL)文件或ActiveX控件(OCX)文件，您可以使用Regsvr32工具(Regsvr32.exe)来将它们注册和取消注册。Regsvr32.exe的用法RegSvr32.exe具有以下命令行选项：Regsvr32[/n][/i[:cmdline]]dllname/u-Unregisterserver

　　/i-CallDllInstallpassingitanoptional[cmdline];whenusedwith/ucallsdlluninstall/n-donotcallDllRegisterServer;thisoptionmustbeusedwith/i当您使用Regsvr32.exe时，它会尝试加载该组件并调用它的DLLSelfRegister函数。如果此尝试成功，Regsvr32.exe会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe会返回一条错误消息，其中可能会包括一个Win32错误代码。要查看Win32错误代码的列表，请参见下面的MicrosoftWeb站点：http://msdn.microsoft.com/librar...n32_error_codes.asp例如，要手动注册Sample.ocxActiveX控件，请在MS-DOS提示符处键入以下命令：c:\regsvr32.exesample.ocxRegsvr32.exe错误消息以下列表介绍了RegSvr32错误消息和可能的原因。Unrecognizedflag:/invalid_flag键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe的用法”一节）。NoDLLnamespecified.未包括.dll文件名（请参阅本文中的“Regsvr32.exe的用法”一节）。Dllnamewasloaded,buttheDllRegisterServerorDllUnregisterServerentrypointwasnotfound.Dllname不是.dll或.ocx文件。例如，键入regsvr32wjview.exe就会生成该错误消息。Dllnameisnotanexecutablefileandnoregistrationhelperisregisteredforthisfiletype.Dllname不是可执行文件（.exe、.dll或.ocx）。例如，键入regsvr32autoexec.bat就会生成该错误消息。Dllnamewasloaded,buttheDllRegisterServerorDllUnregisterServerentrypointwasnotfound.Dllname可能未导出，或者内存中可能有损坏的Dllname版本。请考虑使用Pview来检测该文件并删除它。Dllnameisnotself-registerableoracorruptedversionisinmemory.例如，键入regsvr32icwdial.dll后就会返回该错误消息，因为Icwdial.dll文件不能自行注册。如果您怀疑内存中有损坏的Dllname版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是WindowsNT，可能需要使用MicrosoftWindowsNTServer4.0资源工具包中的Kill或Pview工具。有关其他信息，请单击以查看以下Microsoft知识库文章：197155如何终止孤立进程OleInitializefailed(orOleUninitializefailed).Regsvr32必须先初始化COM库，然后才能调用所需的COM库函数并在关闭时撤消对该库的初始化。如果对COM库进行初始化或撤消初始化的尝试失败，就会出现这些错误消息。例如，Ole32.dll文件可能已经损坏，或者其版本有误。LoadLibrary("Dllname")failed.GetlastErrorreturns0x00000485在Winerror.h中，0x00000485=1157(ERROR_DLL_NOT_FOUND)，表示“找不到运行该应用程序所需的某个库文件”。例如，键入regsvr32missing.dll后，如果找不到Missing.dll文件，就会返回该错误消息。LoadLibrary("Dllname")failed.GetLastErrorreturns0x00000002在Winerror.h中，0x00000002=2(ERROR_FILE_NOT_FOUND)，表示“系统找不到指定的文件”。换言之，系统找不到相关的DLL。例如，如果键入regsvr32icwdial.dll，而此时缺少Tapi32.dll（依赖项），就会返回该错误消息。LoadLibrary("dskmaint.dll")failed.GetLastErrorreturns0x000001f在Winerror.h中，0x000001f=31(ERROR_GEN_FAILURE)，表示“附加到系统上的设备不能正常工作”。如果您尝试注册Win16.dll文件，就会发生此现象。例如，键入regsvr32dskmaint.dll会返回该错误消息。DllRegisterServer(orDllUnregisterServer)inDllnamefailed.返回代码是：字符串在Winerror.h中搜索字符串。Regsvr32.exe和依赖项RegSvr32.exe依赖于Kernel32.dll、User32.dll和Ole32.dll文件（在WindowsNT中，还依赖于Msvcrt.dll和Advapi32.dll文件）。Regsvr32.exe会加载您尝试注册或撤消注册的文件及其所有依赖项。如果缺少必需的文件或者它们已损坏，该进程可能会失败。您可以使用Depends.exe来确定您尝试注册或撤消注册的文件的依赖项。在MicrosoftWindows98资源工具包和MicrosoftWindowsNT4.0资源工具包支持工具中都提供了Depends.exe。247024ToolsIncludedwiththeMicrosoftWindows98ResourceKit

17.Regsvr32使用方法

　　Regsvr32使用方法使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。它的用法为：“regsvr32[/s][/n][/i(:cmdline)]dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。参数有如下意义：/u——反注册控件/s——不管注册成功与否，均不显示提示框/c——控制台输出/i——跳过控件的选项进行安装(与注册不同)/n——不注册控件，此选项必须与/i选项一起使用

　　18.Regsvr32命令修复系统故障

　　Regsvr32命令修复系统故障Regsvr32命令是Windows系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为：Regsvr32Filename,Filename是控件文件名，不带参数u就是注册控件，带参数u就是卸载控件。l.恢复图片预览功能：WindowsXP的图片预览功能，对应的控件文件为thurnbvw.dll。如果该功能损坏，可单击“开始”一“运行”,在“打开”框中输人："Regsvr32Thurnbvw.dll"，单击“确定”执行命令，这时就会弹出提示框："DllRegisterServerinThumbvw.dllsucceeded."，这表明控件注册成功。重新启动电脑，WindowsXP的图片预览功能便恢复了。2.恢复ZIP功能：WindowsXP系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32ZIPfldr.dll”命令，然后重新启动电脑即可恢复。3.恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32Actxprxy.dll”、“Regsvr32Shdocvw.dll”、"Regsvr32Oleaut32.dll”。一这三个控件注册成功后，重新启动电脑，IE就恢复正常了。4.恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32Sorrun.dll"，最后重启服务器即可开通／恢复FSO功能。5.恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“WindowsUpdate”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行"Regsvr32Wupdinfo.dll"，重启电脑即可解决。

　　19.RUNDLL32.EXE

　　RUNDLL32.EXE是什么程序Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：VoidCALLBACKFunctionName(HWNDhwnd,HINSTANCEhinst,LPTSTRlpCmdLine,IntnCmdShow);其命令行下的使用方法为：Rundll32.exeDLLname,Functionname[Arguments]DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。略谈Rundll32.exe的作用(我是菜鸟)常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exeuser.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是：RUNDLL.EXE，，这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在VisualBasic中，提供了一条执行外部程式的指令Shell,格式为：Shell“命令列”如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句:Shell“rundll32.exeuser.exe,restartwindows”就搞定了！是不是方便多了？实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫WindowsAPI的时间！！），供大家在程式设计中引用：命令列:rundll32.exeshell32.dll,Control_RunDLL功能:显示控制面板命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,1功能:显示“控制面板－辅助选项－键盘”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,2功能:显示“控制面板－辅助选项－声音”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,3功能:显示“控制面板－辅助选项－显示”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,4功能:显示“控制面板－辅助选项－滑鼠”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,5功能:显示“控制面板－辅助选项－传统”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl@1功能:执行“控制面板－添加新硬体”向导。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLAddPrinter功能:执行“控制面板－添加新印表机”向导。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,1功能:显示“控制面板－添加/删除程式－安装/卸载”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,2功能:显示“控制面板－添加/删除程式－安装Windows”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,3功能:显示“控制面板－添加/删除程式－启动盘”面板。命令列:rundll32.exesyncui.dll,Briefcase_Create功能:在桌面上建立一个新的“我的公文包”。命令列:rundll32.exediskcopy.dll,DiskCopyRunDll功能:显示复制软碟视窗命令列:rundll32.exeapwiz.cpl,NewLinkHere％1功能:显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,0功能:显示“日期与时间”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,1功能:显示“时区”选项视窗。命令列:rundll32.exernaui.dll,RnaDial[某个拨号连接的名称]功能:显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。命令列:rundll32.exernaui.dll,RnaWizard功能:显示“新建拨号连接”向导的视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,0功能:显示“显示属性－背景”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,1功能:显示“显示属性－萤屏保护”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,2功能:显示“显示属性－外观”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,3功能:显示显示“显示属性－属性”选项视窗。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLFontsFolder功能:显示Windows的“字体”档案夹。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3功能:同样是显示Windows的“字体”档案夹。命令列:rundll32.exeshell32.dll,SHformatDrive功能:显示格式化软碟对话框。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,0功能:显示“控制面板－游戏控制器－一般”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,1功能:显示“控制面板－游戏控制器－进阶”选项视窗。命令列:rundll32.exemshtml.dll,PrintHTML(HTML文档)功能:列印HTML文档。命令列:rundll32.exeshell32.dll,Control_RunDLLmlcfg32.cpl功能:显示MicrosoftExchange一般选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@0功能:显示“控制面板－滑鼠”选项。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1功能:显示“控制面板－键盘属性－速度”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1,,1功能:显示“控制面板－键盘属性－语言”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@2功能:显示Windows“印表机”档案夹。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3功能:显示Windows“字体”档案夹。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@4功能:显示“控制面板－输入法属性－输入法”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmodem.cpl,,add功能:执行“添加新调制解调器”向导。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,0功能:显示“控制面板－多媒体属性－音频”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,1功能:显示“控制面板－多媒体属性－视频”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,2功能:显示“控制面板－多媒体属性－MIDI”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,3功能:显示“控制面板－多媒体属性－CD音乐”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,4功能:显示“控制面板－多媒体属性－设备”属性页。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl@1功能:显示“控制面板－声音”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLnetcpl.cpl功能:显示“控制面板－网路”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLodb无党派人士32.cpl功能:显示ODBC32资料管理选项视窗。命令列:rundll32.exeshell32.dll,OpenAs_RunDLL{drive:\path\filename}功能:显示指定档案(drive:\path\filename)的“打开方式”对话框。命令列:rundll32.exeshell32.dll,Control_RunDLLpassword.cpl功能:显示“控制面板－密码”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLpowercfg.cpl功能:显示“控制面板－电源管理属性”选项视窗。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLPrintersFolder功能:显示Windows“印表机”档案夹。(同rundll32.exeshell32.dll,Control_RunDLLmain.cpl@2)命令列:rundll32.exeshell32.dll,Control_RunDLLintl.cpl,,0功能:显示“控制面板－区域设置属性－区域设置”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLintl.cpl,,1功能:显示“控制面板－区域设置属性－数字”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLintl.cpl,,2功能:显示“控制面板－区域设置属性－货币”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLintl.cpl,,3功能:显示“控制面板－区域设置属性－时间”选项视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLintl.cpl,,4功能:显示“控制面板－区域设置属性－日期”选项视窗。命令列:rundll32.exedesk.cpl,InstallScreenSaver[萤屏保护档案名]功能:将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl,,0功能:显示“控制面板－系统属性－传统”属性视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl,,1功能:显示“控制面板－系统属性－设备管理器”属性视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl,,2功能:显示“控制面板－系统属性－硬体配置档案”属性视窗。命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl,,3功能:显示“控制面板－系统属性－性能”属性视窗。命令列:rundll32.exeuser.exe,restartwindows功能:强行关闭所有程式并重启机器。命令列:rundll32.exeuser.exe,exitwindows功能:强行关闭所有程式并关机。命令列:rundll32.exeshell32.dll,Control_RunDLLtelephon.cpl功能:显示“拨号属性”选项视窗命令列:rundll32.exeshell32.dll,Control_RunDLLthemes.cpl功能:显示“桌面主旨”选项面板当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！

　　20.SFC使用方法
　　SFC使用方法SFC(SystemFilesChecker，系统文件检查器)。以管理员身份登录WindowsXP，将WindowsXP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/SCANNOW”命令后回车，“系统文件检查器”开始自动扫描系统文件，而且不需要你的任何干预。不过需要提醒大家的是，尽管Windows2000/XP下的“SFC”比Windows98下的“SFC”聪明得多，但要想正常运行它，还得注意以下两个问题：1.在运行“SFC”之前必须将WindowsXP安装光盘放入光驱，否则在扫描过程中会提示你插入安装光盘。即使你插入了安装光盘，系统仍会有出错提示。2.在Windows2000/XP下使用“系统文件检查器”时，必须加上正确的参数才能正常运行。我们可以在“命令提示符”窗口中键入“SFC”命令查看这些参数。3.由于Windows2000/XP下的“SFC”命令是完全自动执行的，因此我们无法直接知道修复了哪些系统文件。不过我们可以通过以下方法间接获得系统文件的修复情况：依次打开“控制面板→管理工具→事件查看器→系统”，根据时间提示，从列表中选定运行“SFC”时的事件，右击该事件并查看其属性即可。
21.Windows2000/XP启动过程详解

　　Windows2000/XP启动过程详解Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：一.预启动首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。*Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。二.启动1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。*其中[BOOTLOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级-> 启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。[OPERATINGSYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。*形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。*在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。*硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统-> 硬件-〉硬件配置文件作出修改。三.装载内核引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。*硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。四.初始化内核内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。五.用户登录开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCALSECURITYAUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！

上一篇：必须弄懂的PS专业术语（图文详解）下一篇：电脑快捷键全集

我要评论