win2000 精更精(页 1) - 网络 & 安全 - LoveUnix 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理

LoveUnix » 网络 & 安全 » win2000 精更精

2004-5-22 19:07 阿土

1.Windows 2000 四个版本的区别 最近常有朋友问我，Windows 2000 有几种啊？我有哪个合适啊？就这个问题，我整理了以下内容，如果你对此也不清楚，看过之后你就明白了。 　　Windows 2000 的四个版本分别是 Professional、Server、Advanced Server 和 Datacenter Server。 　　其中 Professional 是桌面操作系统，它的前一个版本是 Windows NT 4.0 workstation 版本。适合移动家庭用户使用，可以用于升级 Windows 9x 和 NT 4。她以 NT 4 的技术为核心，采用标准化的安全技术，稳定性高，最大的优点是不会再像 Windows 98 那样频繁的出现非法程序的提示而死机。 　　Windows 2000 Server 是服务器版本，它的前一个版本是 Windows NT4 .0 server 版。即可面向一些中小型的企业内部网络服务器，但它同样可以应付大型网络中的各种应用程序的需要。Server 在 NT 4 的基础上做了大量的改进，在各种功能方面有了更大的提高。 　　Advanced Server 是 Server 的企业版，它的前一个版本是 Windows NT 4.0 企业版。与 Server 版不同的是，Advanced Server 具有更为强大的特性和功能。它对 SMP（对称多处理器）的支持要比 Server 更好，支持的数目可以达到四路。 　　Datacenter Server 是微软最近推出的一种 Windows 2000 的版本，它是目前为止最强大的服务器系统，可以支持 32 路 SMP 系统和 64GB 的物理内存。该系统可用于大型数据库、经济分析、科学计算以及工程模拟等方面，另外还可用于联机交易处理。 　　综上所述，这四种版本的用途各不同。如果是家用，还是选择 Professional 比较好；如果用于企业内部的服务器就应该选择 Server；但如果是用于 WEB 服务器，那么 Advanced Server 是最合适的；Datacenter Server 对于一般用户来说是用不着，因为它的定位是大型的数据处理。虽然这四个版本的用处不同，但普遍的一个特点就是对游戏的支持远远不如W IN9X。很多游戏在 Windows 2000 上的各个版本都无法正常运行，而且 Professional 的硬件驱动是这四个版本中最全的，其它的三个版本的驱动程序很少，再加之目前各硬件厂商 for Windows 2000 的驱动又不是很多，因此就造成了很多硬件无法在 Windows 2000 上运行的结果。

2004-5-22 19:08 阿土

2.跟我一起安装Windows 2000 装前的说明　　 　　感受Windows 2000当然必须从安装开始，对于一直使用Windows 95/98而没有使用过Windows NT的用户一定要注意：由于Windows 2000使用的是NT内核，所以它的安装和使用都与Windows 95/98有不小的差别，因此本文以Step by Step的方式和大家一起完成整个安装过程。 　　Windows 2000的安装有两种模式：升级安装和全新安装。对于已经在自己硬盘上安装了Windows 95/98的用户，我强烈建议安装一个新的Windows 2000系统和Windows 95/98共存，而不是在原有的系统上进行升级。如此，你即使在安装或使用Windows 2000的时候有什么差错，仍然可以安全且完全的卸载Windows 2000回到以前的系统。因此，下面主要以安装一个新的Windows 2000 Professional系统来讲解整个安装过程。 全新安装Windows 2000 　　1.使用Windows 2000 Professional的安装光盘启动计算机或在Windows 95/98下运行安装光盘中的“setup.exe”，在出现的窗口中选择“全新安装”并继续（见图1）。 　　2.安装程序接下来会进行一系列的初始化，然后出现的“欢迎使用安装程序”画面中有三个选项：回车安装Windows 2000、按“R”键修复上一次的安装错误和按“F3”退出；这里我们当然是回车安装Windows 2000（见图2）。 　　3.安装程序在检测启动硬盘后会要求你确认是否继续安装，按“C”继续（见图3）。 　　4.在按“F8”键同意Windows 2000的许可协议后，你需要选择Windows 2000将安装的硬盘分区（见图4）。这里我建议大家将Windows 2000安装到一个单独的分区，用箭头键选择想要安装的分区后请回车确认。当然你也可以在这个画面中创建分区（按“C”键，见图5）和删除分区（按“D”键）。 　　5.接下来会让你选择安装Windows 2000的分区格式（见图6），这里可以选择FAT分区格式和NT所特有的NTFS分区格式。NTFS当然有更高的安全性、能够支持更大的硬盘（最大2TB），但对于一般普通用户，我建议还是使用FAT文件格式--因为目前还没有任何工具可以将Windows 2000的NTFS转化为其他的分区格式，除非用Windows 2000，但实现起来也比较复杂。如果你上一步选择的是一个FAT格式的安装分区，而你又想要使用NTFS，这里也可以实现FAT→NTFS的转换。 　　6.如果是未格式化或从FAT转化为NTFS的分区，接下来会进行格式化过程。完成后安装程序会将文件复制到你的硬盘上Windows 2000的安装目录（见图7），这是一个相对漫长的过程，你可以站起来活动一下或去冲杯咖啡。 　　7.当你觉得有些无所事事的时候，复制工作也差不多完成了。安装程序初始化Windows 2000配置后就会重新启动计算机，这时候，你已经可以看见Windows 2000的一些面貌（见图8、9），先前的等待总算没有白费，但整个安装过程还没有进行到一半。 　　8.接下来是检测和安装一般设备（见图10），这时候你又可以去冲咖啡了……我一直很奇怪：既然微软始终标榜自己的产品为用户着想，那为什么不在安装的漫长等待过程中也象 Debian（一种Linux发行套件）那样做一个小游戏（俄罗斯方块）来打发无聊的时间？！ 　　9.你的肚子已经装满了咖啡，安装程序也总算进入了区域设置（见图11）。这里建议你选择系统或用户区域部分的“自定义”，在出现的区域选项窗口中的系统语言设置里把“中文（繁体）”勾选上，这样以后你就可以直接读取Big5码的文档了（见图12）。 　　10.在接下来的几个窗口中，你需要键入个人信息、系统管理员密码等资料。然后你就可以看见和Windows 95/98中一样无聊的“日期和时间设置”窗口（见图13），不必更改，直接点击“下一步”。 　　11.等待Windows 2000安装网络组件之后，会让你选择“典型设置”或“自定义设置”网络（见图14），这里你可以直接选择“典型设置”，等系统安装完成后再来详细配置网络，其方法和Windows 98及NT类似。 　　12.在“工作组或计算机域”设置窗口中，根据你所在局域网的网络管理员所提供的网络信息来选择，如果没在局域网中，请选择第一项（见图15）。 　　13.接下来是安装Windows 2000组件（见图16），这又是一个让你无所事事的过程，随便找本书来翻翻吧。 　　14.安装程序在进行最后的一系列任务了（见图17），曙光在前头…… 　　15.你最希望看到的画面出现了（见图18），不要犹豫，赶快点击“完成”吧！ 　　16.第一次启动Windows 2000，系统会启动“网络标识向导”，如果只是你一个人使用这台电脑，请在“本机用户窗口”选择“要使用本机，用户必须输入用户名和密码”项（见图19），当然你也可以同时添加其他登录用户。 　　17.OK，现在出现每次启动Windows 2000都会出现的画面--登录窗口（见图20），输入你先前设定的密码就可以进入Windows 2000--这里的世界很精彩！ 　　关于多重启动 　　Windows 2000支持多重启动，和NT 4的多重启动类似，你可以在计算机启动时有选择的进入不同的操作系统。Windows 2000支持与微软的其他版本操作系统及OS/2的多重启动。 　　如果安装与MS-DOS或Windows 95的多重启动，主引导分区必须是FAT16，而且要最后安装Windows 2000；如果是与Windows 98的多重启动，主引导分区可以是FAT16或FAT32，而且安装顺序谁先都可以；如果是在以前的NT 4.0多重启动的电脑上升级安装，原NT 4.0必须安装有SP4以上版本，否则无法读取原有NTFS分区。 　　卸载问题 　　操作系统好象还没有提供卸载的，Windows 2000自然也不例外。因此，你必须手动进行： 　　对于只安装了Windows 2000的情况，当然只需要格式化引导分区再重新安装其他系统即可。 　　如果是与Windows 95/98多重引导的Windows 2000，你需要先用Windows 98的启动盘向引导分区传输系统--sys c:，然后进入原Windows 98中使用Partition Magic一类的硬盘工具改变并格式化Windows 2000的NTFS分区（如果是FAT分区，就可以用Windows 98直接格式化），最后再删除C盘根目录下的boot.ini、boosect.dos和nt*.*等文件

2004-5-22 19:08 阿土

3.亲密接触WIN2000故障恢复控制台 故障恢复控制台是WIN2000的系统工具，它功能强大，使用方法简单，可以解决大多数WIN2000引导方面问题。控制台采用命令行界面，提供了多条有用的命令，可以访问系统上的所有NTFS卷，不仅可以启用和禁止服务，还可以从光驱安装盘中拷贝文件，对系统进行各种恢复操作和管理。当服务器因驱动程序问题不能正常引导，或者当某个文件在WIN2000运行期间需要替换时，故障恢复控制台就显得非常的有用。 故障恢复控制台不是系统的缺省安装，须由用户手动安装。要安装故障恢复控制台，进入WIN2000的命令行模式，将WIN2000安装光盘放入光驱，并进入光盘的I386目录，使其变为当前目录，键入如下命令：WINNT32.EXE /CMDCONS，出现一个对话框（图1），框中有关于故障恢复控制台的一些基本信息和功能介绍，并让用户确认是否继续。确认开始安装，安装程序需要复制7MB左右的文件到硬盘（图2）。故障恢复控制台的所有文件被拷贝到启动盘（注：启动盘是硬盘的激活分区，而系统盘是指安装操作系统所在分区）根目录下的CMDCONS文件夹，此文件夹为系统隐藏属性，是受保护的操作系统文件。目录共包含一百多个文件和一个文件夹，大多数文件是压缩文件，安装程序将目录下的部分文件将复制到系统盘WINNTSYSTEM32目录，其余文件只有在需要时才由故障恢复控制台进行解压。其中Disk101、disk102、disk103、disk104是磁盘映像标识文件，它们包含一段空间和一个回车换行符；BOOTSECT.DAT文件是一个可进行引导的引导扇区映像文件；MIGRATE.INF文件包含用于在需要时更新注册表的重要信息；SETUPREG.HIV文件用于更新注册表，它采用一种特殊的格式，只对特定的应用程序可用。 安装完成后，重新启动计算机，“故障恢复控制台”将在启动菜单的最后一项出现（图3），其名称为“MICROSOFT WINDOWS WIN2000故障恢复控制台”。选择故障恢复控制台启动项，此时按下F6可以安装第三方SCSI或RAID设备。接下来，控制台将询问你要登录到哪一个WIN2000上（图4）。选择你要登录的WIN2000操作系统，然后输入正确的系统管理员密码就可以进入到故障恢复控制台。控制台的界面类似于DOS，也是命令行模式，共支持20多个命令，这些命令可以通过“HELP”命令列出。你也可以得到某一特定命令的帮助，如使用命令方式：HELP<命令>的形式调用，如HELP FIXBOOT命令表示显示关于FIXBOOT命令的帮助信息。 下面对一些重要命令进行简单介绍： FIXMBR：修复或替换指定驱动器的主引导记录。它检查主引导记录，如果主引导记录损坏，就用正确的主引导记录将之替换。 FIXBOOT：修复或替换指定驱动器的引导扇区。它将自动重新生成指定驱动器上的引导扇区。 DISKPART：该命令用于管理磁盘上的分区，如增加或删除分区。 LOGON：此命令当故障恢复控制首次启动时自动运行，并自动检查已安装在硬盘上的WIN2000操作系统，运行此命令允许登录到其它已存在的WIN2000系统。 EXPAND：展开一个或多个压缩文件，允许从一个CAB源文件中抽取出文件来。有两个重要参数：/D表示列出CAB源文件中的文件列表；/R表示重命名经过扩充的文件。 LISTSVR：此命令创建一个服务列表，并显示服务的当前启动状态。服务一共有五种有效的启动类型：SERVICE_AUTO_START（表示自动启动）、SERVICE_DISABLED（表示禁止启动）、SERVICE_DEMAND_STA RT（表示当依赖于该服务的一个服务启动时启动）、SERVICE_BOOT_START（表示在操作系统完成引导过程的开始阶段之后启动）。 DISABLE：禁止一项服务或一种设备驱动程序。 ENABLE：允许一项服务或一种设备驱动程序。 SYSTEMROOT：此命令作用是进入到WIN2000系统安装目录，相当于CD ％SYSTEMROOT％命令。 MAP：该命令显示所有驱动器映射的列表，告诉用户系统中哪些驱动器在故障恢复控制台中是可用的。 EXIT：此命令退出故障恢复控制台，并重新启动计算机。 其它命令如：CD、CHKDSK、DEL、DIR、FORMAT、MD、RD、REN、TYPE等的用法与正常启动时基本相同。 最后是几点说明，故障恢复控制是永久安装，假如你的硬盘上安装有多份WIN2000的话，那么故障恢复控制台对于每一个WIN2000都是可用的；重复安装故障恢复控制台只会简单的覆盖前一个安装，而不会产生错误；故障恢复控制台必须在出现故障前安装；CMDCONS目录位于启动盘，而非系统盘

2004-5-22 19:09 阿土

4.Win2000高级问答 　问：在安装WINDOWS2000的过程中要提示输入注册号，我想使安装更方便，怎样去处掉安装过程中需要输入注册号这个过程? 　　答：把安装文件拷贝到硬盘，打开i386目录下的setupp.ini，将PID后面的数字改成51873270，那么在整个安装过程中就不会再问你输入序列号了。 　　问：在安装WINDOWS2000的过程中我需要填写很多系统的相关信息，有没有办法可以让WIN2000进行全自动的安装？ 　　答：这是可以办到的。在WINDOWS2000的安装盘上有一个SUPPORTTOOLS的目录，将其中的DEPLOY.CAB拷贝到硬盘，用WINZIP进行解压缩。然后运行其中的setupmgr.exe，WINDOWS2000会根据你的需要建立一个自动批处理文件。以后再安装WINDOWS2000，只需要在DOS下键入winnt ［/s:安装文件目录］［/u:自动安装文件名称］例如： 　　d:i386winnt /B /u:d:setup.txt /s:d:i386 　　表示我们使用D:下创建的setup.txt文件对WIN2000进行自动安装。 　　问：WINDOWS2000里的Outlook Express老出错,不知道是怎么搞的，有什么办法可以防止它频繁出错? 　　答：需要在Outlook Express做一下相关设置 　　1、从菜单上顺序选：工具->帐号 　　2、选择所要改的帐号，点：属性->高级 　　3、把服务器超时，时间拉到最长（五分钟） 　　 　　问：请问我如何卸载WIN2000，我在添加/删除选项中没有看到相关的卸载选项? 　　答：你可以使用一张WINDOWS 98的系统盘引导计算机然后运行以下命令： 　　A: >fdisk/mbrA: >sys c: A: >deltree WINNTA: >deltree boot.* A: >deltree nt*.* 　　问：WIN2000安装很霸道，根本不问就把什么都安上，而且安好后从“添加/删除”中根本看不到比如游戏、写字板一类的选项,我该怎样删除这些组件？ 　　答：1、用记事本NOTEPAD修改winntinfsysoc.inf，用查找/替换功能，在查找框中输入,hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了。 　　2、存盘退出 　　3、再进入控制面板－>添加/删除程序－>添加/删除WINDOWS组件，就会看见多出了“附件和工具”项。 　　 　　问：WIN2000报告说我的系统文件被替换或者删除，我该怎么办？ 　　答：你可以使用WIN2000中自带的系统文件保护程序进行恢复，在开始－>运行中输入SFC/SCANNOW,对系统文件进行扫描并修复。 　　SFC命令对维护整个系统来件是很有用的，相关语句如下： 　　SFC ［/SCANNOW］［/SCANONCE］［/SCANBOOT］［/CANCEL］［/ENABLE］［/PURGECACHE］［/CACHESIZE=x］［/QUIET］ /SCANNOW立即扫描所有受保护的系统文件。 　　/SCANONCE扫描所有受保护的系统文件一次。 　　/SCANBOOT每次启动时扫描所有受保护的系统文件。 　　/CANCEL取消所有暂停的受保护系统文件的扫描。/QUIET不提示用户就替换所有不正确的文件版本。 　　/ENABLE为正常操作启用Windows文件保护/PURGECACHE清除文件缓存并立即扫描所有受保护的系统文件。 　　/CACHESIZE=x设置文件缓存大小 　　问：在Win2000下面使用WINDVD 2000的时候报告缺少WNASPI32.DLL文件，我该怎么办？ 　　答：其实这个问题很好解决，在安装好的windows 98上面就有这个文件，你只需要将它拷贝到WINDVD目录就可以使用 了。 　　 　　问：为什么Win2000不支持ATX结构主板的自动关机，每次我选择关机的时候，电脑就知道重新启动，而不是像win98一样关闭计算机电源？ 　　答：自动关机主要与Bios相关，你可能要更新你的bios。如果更新以后你还不能软关机，而且你的主板是在1年内购买的新型主板的话，就需要你对WINDOWS2000进行重新安装。在安装的时候请注意：在安装过程中第一次启动时，你需要进入MS-DOS方式，然后手工修改TXTSETUP.SIF文件，找到ACPIEnable这一句（位于文件尾部），ACPIEnable的数值设置成1，存盘推出。 　　重新启动计算机并继续进行安装，完成以后请在控制面板中--电源选项--休眠--选中-启用休眠支持,在高级电源管理上---选中启用高级电源管理支持就可以软关机了。 　　 　　问：我现在用windows2000和windows98双启动，现在windows98有问题想重装，请问要应该怎样装？会把windows2000的启动文件覆盖吗？ 　　答：找张98系统软盘引导计算机，然后运行WIN98的安装程序就行了。WIN98可以把自己加在启动菜单中，不会覆盖windows2000的启动文件。 　　 　　问：我安装的是WINDOWS2000，通过局域网和其他装WIN98的电脑相连，奇怪的是我可以访问win98电脑的共享资源，而他们不可以访问我的共享目录？ 　　答：在我的电脑上点击右键－>管理，在左边找到“本地用户和组”，然后在用户里面有GUEST。双击GUEST，把“帐户已停用”前面的勾去掉就行了。 　　问：我使用的是WINDOWS2000，一旦有程序出错的时候，硬盘会响很久，怎样可以避免？ 　　答：在“运行”中输入drwtsn32，除去“视觉通知”一项外所有的勾，点击确定，以后程序出错的时候就没有剧烈的读盘现象了。 　　 　　问：我使用DVD驱动器,但是我的WIN2000让我设置区码，设置了后我就不能改变了，我该怎么办？ 　　答：如果你的DVD驱动器是有区码限制的，而又使用的是WINDOWS2000，那么系统只给你一次更改DVD区码的机会，然后区码会自动锁定，这对于那些想在电脑上观看所有地区DVD影碟的人来件无疑是一件痛苦的事。 　　难道我们就没有其他的办法了？通过试验我们发现修改WINDOWS2000的注册表文件可以解决这一问题。 　　在“运行”中输入“REGEDIT”,打开注册表编辑器。在［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass］下查找"DvdRCnt"，将链值改为3（但是绝对不要设置成高于3的数值），保存后，重新启动计算机，你会发现又可以有一次机会修改DVD区码设定了。我们发现每次修改注册表将是一件麻烦的事，为了一劳永逸，你可以将上面修改的这段信息在注册表中导出，保持为一个名为"region free"的REG文件，然后创建以下的快捷方式：egedit.exe /s regionfree.reg（/s参数告诉系统不用我们选择确定，自动执行），在启动组中加入这个快捷方式。现在，每次重新启动系统后我们都可以自由选择DVD区位了。 　　 　　问：我不喜欢WIN2000的自动CD播放功能，但是又不能象98中那样关闭这个功能，怎么办？ 　　答：运行命令gpedit.msc，你可以在管理模板－>系统中设置是否自动播放CD，其中还有很多选项可以使你更高级的控制WIN2000。

2004-5-22 19:11 阿土

5.win2k运行进程详解 Svchost.exe Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位 在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要 加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务， 以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。 Svchost.exe 组是用下面的注册表值来识别。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost 每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的 例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个 或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 更多的信息 为了能看到正在运行在Svchost列表中的服务。 开始－运行－敲入cmd 然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬） Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于 进程的信息，可以敲 tlist pid。 Tlist 显示Svchost.exe运行的两个例子。 0 System Process 8 System 132 smss.exe 160 csrss.exe Title: 180 winlogon.exe Title: NetDDE Agent 208services.exe Svcs: AppMgmt, Browser, Dhcp, dmserver, Dnscache, Eventlog, lanmanserver, LanmanWorkstation, LmHosts, Messenger, PlugPlay, ProtectedStorage, seclogon, TrkWks, W32Time, Wmi 220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs 404 svchost.exe Svcs: RpcSs 452 spoolsv.exe Svcs: Spooler 544 cisvc.exe Svcs: cisvc 556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv 580 regsvc.exe Svcs: RemoteRegistry 596 mstask.exe Svcs: Schedule 660 snmp.exe Svcs: SNMP 728 winmgmt.exe Svcs: WinMgmt 852 cidaemon.exe Title: OleMainThreadWndName 812 explorer.exe Title: Program Manager 1032 OSA.EXE Title: Reminder 1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s 1080 MAPISP32.EXE Title: WMS Idle 1264 rundll32.exe Title: 1000 mmc.exe Title: Device Manager 1144 tlist.exe 在这个例子中注册表设置了两个组。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost: netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc rpcss :Reg_Multi_SZ: RpcSs smss.exe csrss.exe 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统 必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。 explorer.exe 这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个 进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。 通常不会对系统产生什么负面影响。 internat.exe 这个进程是可以从任务管理器中关掉的。 internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置 HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。 internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。 当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。 lsass.exe 这个进程是不可以从任务管理器中关掉的。 这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是 通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入 令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。 mstask.exe 这个进程是不可以从任务管理器中关掉的。 这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。 smss.exe 这个进程是不可以从任务管理器中关掉的。 这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的， 包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些 进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么 不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。 spoolsv.exe 这个进程是不可以从任务管理器中关掉的。 缓冲（spooler）服务是管理缓冲池中的打印和传真作业。 service.exe 这个进程是不可以从任务管理器中关掉的。 大多数的系统核心模式进程是作为系统进程在运行。 System Idle Process 这个进程是不可以从任务管理器中关掉的。 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。 taskmagr.exe 这个进程是可以在任务管理器中关掉的。 这个进程就是任务管理器。 winlogon.exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 winmgmt.exe winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。

2004-5-22 19:12 阿土

6.Windows2000组策略的应用 　熟悉Windows98的用户都知道，在Windows安装盘中有一个系统策略编辑器，可以对用户和用户组进行各种设置，系统则根据这些设置自动修改注册表的相关内容。Windows2000也提供了一个与之相类似的但功能却要强大得多的策略编辑器，就是“组策略”，它能通过修改注册表对系统的各种特殊属性进行设置，从而满足用户对系统进行相关设置和限制的需要。 　　一、Windows2000组策略的启动 　　只需单击“开始”按钮，选择“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，确定，即可启动Windows2000组策略。 　　在打开的组策略窗口中（如图1），可以发现窗口左边是以树状结构给出的控制对象，右边是针对左边某一配置可以设置的具体策略。另外，用户已经注意到，左边窗口中的“本地计算机”策略由“计算机配置”和“用户配置”两大子键构成，且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢？这里“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用; 而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。如二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效; 如果是在“用户配置”中选择的该功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。 　　二、Windows2000组策略的应用实例 　　1.控制光驱的自动运行 　(1）启动Windows2000组策略； 　(2)在“组策略”中依次展开“用户配置”、“管理模板”、“系统”； 　(3)此时就能在“系统”子键中看到“停用自动播放”项，双击该选项，打开“停用自动播放属性”窗口； 　(4)该窗口有两个选项卡（如图2），“说明”选项卡的作用是显示当前用户选择项目的说明信息，可利用它了解相关设置选项的具体作用。切换到“策略”选项卡，此时就能看到有“未配置”、“禁用”和“启用”三个选项，几乎所有的配置策略都是由这三个选项构成的。其中“未配置”为系统默认状态，表示可以使用光驱的自动运行功能，但不能使用其他驱动器的自动运行功能; 　(5)选择“启用”选项，系统会打开一个“停用自动播放”列表框，其中包括“CD-ROM驱动器”和“所有驱动器”两个选项。也可选择“禁用”选项，在其中做相应的选择，自由控制光驱的自动运行与否; 　(6)最后，单击“确定”按钮，关闭窗口。 2.禁止运行指定的程序 　　出于系统安全和其他原因，有些程序我们可能不希望用户随意运行，这可以在组策略中禁止用户运行指定的程序。 　　（1）启动Windows2000组策略； 　　（2）依次展开“用户配置”、“管理模板”、“系统”子键； 　　（3）此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该项，打开相应的窗口(如图3); 　　(4)可以在“说明”选项卡中查看相关说明。在“策略”选项卡中选择“启用”选项，启)动Windows2000禁止运行指定应用程序的功能; 　　（5)单击“不允许的应用程序的列表”后的“显示”按钮，打开列表框; 　　（6)在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径）; 　　（7）“确定”后，该应用程序就会出现在第（5）步的列表框中，重复第（6）步，将所有需要禁止运行的应用程序都添加到列表框中; 　　（8）最后单击“确定”按钮，关闭窗口，用户的设置即可生效，此后，这些指定的应用程序就不能运行了。 　　上面只是几个组策略设置的例子，除此之外，用户还可以对系统的许多属性进行设置，其中的大部分都不能通过控制面板和其他类似软件来实现，因此充分使用Windows2000组策略可以极大地满足用户对系统环境设置的需要。

2004-5-22 19:13 阿土

7.Win 2000命令行大揭秘 虽然Win2000已断然抛弃了DOS，但仍然提供对命令行控制台的支持。其命令行不少命令在用法上与Win9x的DOS命令相似，但它们的参数、功能、运行环境等却有了很大的不同，有关命令已经不再是16位程序，而且有些命令还与图形界面浑然一体，甚至有些命令还能直接访问注册表信息。因此我们应当将Win2000的命令行控制台看作是图形界面不可或缺的补充。 1.位置及地位特殊 命令行程序已经不专门用Command目录存放，而是放在32位系统文件的仓库重地——Win 2000安装目录下的system32子目录中，由此可知Win2000的命令行命令已经不再是系统的“小妾”而是被纳为“正房”，而且通过查看system32\dllcache目录可知，Win2000还将它们列 入了受保护的系统文件之列，一旦system32目录中的命令行命令受损，就用该dllcache目录中的备份随即恢复；当然由于Win2000是脱胎于WinNT，所以命令行调用主程序已经不是Win9 x时代的command.com，而是类似于NT下的cmd.exe。 2.一些命令只能通过命令行直接执行 如Win9x中的系统文件扫描器sfc.exe是一个Windows风格的对话框界面，而在Win2000中的这条命令却必需在命令行状态手工输入有关参数才能按要求运行，而运行时又是标准的图形界面（如图1）。 3.命令行窗口的使用与以前大不相同 ①复制、粘贴操作不同。在窗口状态下，已经不再像Win9x的DOS窗口那样有一条工具栏，因此不少人发现无法在Win2000的命令行窗口中进行复制等操作，其实Win2000的命令行窗口是支持窗口内容的选定、复制、粘贴等操作的，但有关命令却给隐藏了起来。用鼠标对窗口内容的直接操作只能够是选取，即按下鼠标左键拖动时其内容会反白显示，如果再按CTRL +C命令则无法将选取内容复制到剪贴板，而必须在窗口的标题栏上点击鼠标右键，然后选择 “编辑”，这时才就会看到有关复制、粘贴等操作命令的菜单（如图2）。 ②可以前后浏览每一步操作屏幕所显示的内容。这在全屏幕状态下是不行的，必需使用 Alt+Enter键切换到窗口状态，这时窗口右侧会出现一个滚动条，拖动滚动条就可前后任意浏览了，但如操作的显示结果太多，则超过内存缓冲的内容会按照FIFO（First in First out ,先进先出）原则自动丢弃，使用cls命令后可以同时清除屏幕及缓冲区的内容。 4.添加了大量快捷功能键和强大方便的类doskey功能 Win2000的命令行状态下，通过mem/c看不到内存中自动加载doskey.exe命令的迹象，但的确具备极强大的类似传统的doskey的功能，比如： PageUp、PageDown：重新调用最近的两条命令 ↑↓：在历史命令中按先后顺序逐条重新调用命令; ←→：在命令行移动光标，可以对已经输入的命令行进行编辑; Insert：切换命令行编辑的插入与改写状态; Home、End：快速移动光标到命令行的开头或结尾; Delete：删除光标后面的字符; Enter：复制窗口内选定的内容（用之取代CTRL+C命令）; F7：显示历史命令列表，可从列表中方便地选取曾经使用过的命令； F9：输入命令号码功能，直接输入历史命令的编号就可直接使用该命令。 其它从F1～F9键都分别定义了不同的功能，具体操作时一试便知。 5.对系统已挂接的码表输入法的直接支持 以前Win9x的DOS命令提示符下要显示和输入汉字，必须单独启动中文输入法，如PDOS95 或UCDOS等其它汉字系统，在Win2000的Cmd.exe命令行下已经可以直接显示汉字，并可以按图形界面完全相同的热键直接调用系统中已经安装的各种码表输入法，如Ctrl+Shift切换输入法，Ctrl+Space切换输入法开关，Shift+Space切换全角与半角状态，Ctrl+.切换中英文标点等，使用很方便；不过，该命令行下的输入法只能在命令行进行输入，比如打开了一个Edit编辑器，输入法就不起作用了，这不能不说是一个很大的遗憾！ 6.新增多条内部命令 Color:设置默认的控制台前景和背景颜色。我们再也不必羡慕其它操作系统丰富的控制台颜色设置命令了！用法:Color [attr] 其中attr为指定控制台输出的颜色属性颜色属性由两个十六进制数字指定—— 第一个为背景，第二个则为前景。每个数字可以为以下任何值之一: 如果没有给定任何参数，该命令会将颜色还原到CMD.EXE启动时的颜色。这个值来自当前控制台窗口、/T 命令行命令选项或DefaultColor注册表值。如果用相同的前景和背景颜色来执行Color命令，Color命令会将ErrorLevel设置为1。 例如: "Color fc" 在亮白色上产生亮红色，试着输入一个“Color 02”，哈哈……你的屏幕的显示变成了黑底绿字，再也不是一成不变的黑底白字了。 Pushd:保存当前目录以供Popd命令使用，然后改到指定的目录。 用法:Pushd [path | ..] 其中path为指定要成为当前目录的目录。如果命令扩展名被启用，除了一般驱动器号和路径，Pushd命令还接受网络路径。如果指定了网络路径，Pushd将创建一个指向指定网络资源的临时驱动器号，然后再用刚定义的驱动器号改变当前的驱动器和目录。可以从Z:往下分配临时驱动器号，使用找到的第一个没有用过的驱动器号。 Popd:命令选项到保存在Pushd命令里的目录。 如果命令扩展名被启用，从推目录堆栈Popd驱动器时，Popd命令会删除Pushd创建的临时驱动器号。 SetLocal:开始批处理文件中环境改动的本地化操作。在执行SetLocal之后所做的环境改动只限于批处理文件。要还原原先的设置，必须执行EndLocal。达到批处理文件结尾时，对于该批处理文件的每个尚未执行的SetLocal命令，都会有一个隐含的EndLocal被执行。 Assoc:显示或修改文件扩展名关联 用法:Assoc [.ext[=[fileType]] 其中.ext指定跟文件类型关联的文件扩展名，FileType 指定跟文件扩展名关联的文件类型。键入Assoc而不带参数，显示当前文件关联。如果只用文件扩展名调用Assoc，则显示那个文件扩展名的当前文件关联。如果不为文件类型指定任何参数，命令会删除文件扩展名的关联。 如果不想键入扩展名，7.Cmd.exe更加复杂、强大的命令行参数 Cmd.exe有很多命令行参数，具体情况如下： CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF] [ [/S] [/C | /K] string] /C 执行字符串指定的命令然后中断; /K 执行字符串指定的命令但保留; /S 在 /C 或 /K 后修改字符串处理; /Q 关闭回应; /D 从注册表中停用执行AutoRun命令; /A 使向内部管道或文件命令的输出成为ANSI; /U 使向内部管道或文件命令的输出成为Unicode /T:fg 设置前景/背景颜色(详细信息，请见 Color /?); /E:ON 启用命令扩展; /E:OFF 停用命令扩展; /F:ON 启用文件和目录名称完成字符; /F:OFF 停用文件和目录名称完成字符; /V:ON 将c作为定界符启动延缓环境变量扩展。 /V:OFF 停用延缓的环境扩展。 请注意，如果字符串有引号，可以接受用命令分隔符“&&”隔开的多个命令。并且，由于兼容原因，/X与/E:ON相同，/Y与/E:OFF相同，并且/R与/C相同。忽略任何其它命令选项。 如果指定了/C或/K，命令选项后的命令行其余部分将作为命令行处理，在这种情况下，会使用下列逻辑处理引号字符("): (1)如果符合下列所有条件，那么在命令行上的引号字符将被保留: 不带 /S 命令选项; 整整两个引号字符; 在两个引号字符之间没有特殊字符，特殊字符为下列中的一个: <>()@^|; 在两个引号字符之间有至少一个空白字符; 在两个引号字符之间有至少一个可执行文件的名称。 (2)否则，老办法是，看第一个字符是否是一个引号字符，如果是，舍去开头的字符并删除命令行上的最后一个引号字符，保留最后一个引号字符之后的文字。如果/D未在命令行上被指定，当CMD.EXE开始时，它会寻找以下REG_SZ/REG_EXPAND_SZ注册表变量。如果其中一个 或两个都存在，这两个变量会先被执行。 HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun 和 HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun 命令扩展按默认值是启用的。你也可以使用 /E:OFF，为某一特定调用而停用扩展。你可以在用户登录会话上启用或停用cmd.exe所有调用的扩展，这要通过设置使用Regedit32.exe的注册表中的一个或两个REG_DWORD值: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\EnableExtensions 和 HKEY_CURRENT_USER\Software\Microsoft\Command Processor\EnableExtensions到0x1或0x 0。用户特定设置比机器设置有优先权。命令行命令选项比注册表设置有优先权。命令行扩展包括对下列命令所做的更改和添加: Del或Erase、Color、CD或ChDir、MD或MkDir、Prompt、Pushd、Popd、Set、SetLocal、End Local、IF、For、Call、Shift、Goto、Start（同时包括对外部命令调用所做的更改）、As soc、Ftype。 有关详细信息，请键入“HELP 命令名”。延迟变量环境扩展不按默认值启用。你可以用/V:ON或 /V:OFF命令选项，为CMD.EXE的某个调用而启用或停用延迟环境变量扩充。你可以在机器上或用户登录会话上启用或停用CMD.EXE所有调用的完成，这要通过设置使用Regedit32.exe的注册表中的一个或两个REG_DWORD值: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\DelayedExpansion 和 HKEY_CURRENT_USER\Software\Microsoft\Command Processor\DelayedExpansion到0x1或0x 0。用户特定设置比机器设置有优先权。命令行命令选项比注册表设置有优先权。如果延迟环境变量扩充被启用，惊叹号字符可在执行时间，被用来代替一个环境变量的数值。文件和目录名完成不按默认值启用。你可以用/F:ON或/F:OFF命令选项，为cmd.exe的某个调用而启用或停用文件名完成。你可以在机器上或用户登录会话上启用或停用cmd.exe所有调用的完成，这要通过设置使用Regedit32.exe 的注册表中的一个或两个REG_DWORD值: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\CompletionChar HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\PathCompletionChar 和 HKEY_CURRENT_USER\Software\Microsoft\Command Processor\CompletionChar HKEY_CURRENT_USER\Software\Microsoft\Command Processor\PathCompletionChar 由一个控制字符的十六进制值作为一个特定参数(例如，0x4是Ctrl-D，0x6是 Ctrl-F)。 用户特定设置优先于机器设置。命令行命令选项优先于注册表设置。如果完成是用/F:ON命令选项启用的，两个要使用的控制符是:目录名字完成用Ctrl-D，文件名完成用Ctrl-F。要停用注册表中的某个字符，请用空格(0x20)的数值，因为此字符不 是控制字符。如果键入两个控制字符中的一个，完成会被调用。完成功能将路径字符长带到光标的左边，如果没有通配符，将通配符附加到左边，并建立相符的路径列表。然后，显示第一个相符的路径。如果没有相符的路径，则发出嘟嘟声，不影响显示。之后，重复按同一个控制字 符会循环显示相符路径的列表。将 Shift 键跟控制字符同时按下，会倒着显示列表。如果对该行进行了任何编辑，并再次按下控制字符，保存的相符路径的列表会被丢弃，新的会被生成。如果在文件和目录名完成之间命令选项，会发生同样现象。两个控制字符之间的唯一区别是文件完成字符符合文件和目录名，而目录完成字符只符合目录名。如果文件完成被用于内置式目录命令(CD、MD或RD)，就会使用目录完成。 将引号用相符路径括起来，完成代码可以正确处理含有空格或其它特殊字符的文件名。同时，如果备份，然后从行内调用文件完成，完成被调用是位于光标右方的文字会被丢弃。 编者按:前边讲了这么多，主要是从原理上介绍了微软的一种命令扩展和路径扩展，至于它要完成的功能对于我们大多数电脑爱好这来说是很有趣并且是实用价值的，从小编在http://www.microsoft.com查询的资料得知，自从Windows NT 4.0以来，Windows便具有了和Linux一样的命令行自动补全的功能，不信将HKEY_LOCAL_MACHINE\Software\Microsoft\ Command Prosessor\CompletionChar的键值改为9，然后切换到命令行窗口，输入cd c:\wind，然后按一个Tab试一下，呵呵……系统自动为你输入了cd c:\windows。 8.一个有趣的Bug 在命令行（甚至在其它如Word2000等图形界面编辑器中！）调用任何一种中文输入法后，如果在全角、中文标点状态下输入一次“……”（可按Shift+^直接从键盘输入），再输入大写的任意英文字母或按Shift键输入某些特殊符号，则每个字符后面会自动添加一个“…”号，如“W…”、“％…”等，不知微软此举是何用意？笔者死活想不出这种功能有何用处，只能解释为是一个无关紧要的Bug。 由以上可以看出，传统的DOS在Win2000时代并不是被完全抛弃，而是被发扬光大，它已经由历史上一个独当一面的操作系统转变为Win2000操作系统的有机组成部分。有道是尺有所短，寸有所长，命令行与图形界面相比自有其独特魅力。我们不应忘记“老DOS”，更不应忽视对命令行操作的了解和使用，许多时候，一个并不怎么复杂的操作只需用命令行就能既快又好地完成，又为什么非得要寻找（甚至是开发）一个专门的图形界面的工具呢？

2004-5-22 19:14 阿土

8.用好Windows 2000的启动管理器 Windows 2000启动管理器的主要任务是引导系统，同时它也是一个优秀的多系统引导管理器。它用菜单选择的方式，支持中文，使用十分方便。 一、启动管理器的基本结构 启动管理器包括NTLDR.SYS、BOOT.INI、BOOTFONT.BIN、NTDETECT.COM四个文件和与之对应的主引导记录。其中，BOOT.INI为一文本文件，是启动管理器的配置文件。BOOT.INI的典型结构如下(系统只安装了Windows 2000)： [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINNT [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINNT=“Microsoft Windows 2000 Professional”/fastdetect [boot loader]节中的timeout是等待时间，default后的项目为默认的操作系统。[operating systems]节中，列出的是操作系统。下面我们就通过对它的修改，来实现形形色色的功能。 二、引导Windows 2000/NT系统 如果硬盘中装有不止一个Windows 2000/NT类系统，可以采用类似multi(0)disk(0)rdisk(0)partition(1)\WINNT=“Microsoft Windows 2000 Professional” /fastdetect的方式定义不同的系统。其中，multi(0)disk(0)partition(1)表明系统处于第一个IDE硬盘的第一个分区中，\WINNT说明系统目录。引号中为在启动菜单中显示的内容，最后所带的是系统启动参数。 三、引导Windows 9x/DOS系统 如果Windows 2000是由Windows 9x升级而来，并且又使用了全新安装，安装程序会为我们自动配置与老系统的双引导。这时，可在BOOT.INI的[operating systems]小节中找到类似以下一句：C:\=“Microsoft Windows”。乍一看，好像就是指示系统管理器从C:\引导老系统。其实不然，C:\后面省略了一个的文件名，也就是缺省文件名BOOTSECT.DOS。这个文件的内容，其实就是老系统的引导扇区。要从启动管理器启动Windows 9x，只须将Windows 9x所在分区的引导扇区存为一个文件。可以采用Windows 2000 Support Tools中的Diskprobe或Norton Diskedit之类的磁盘编辑工具实现。并将文件复制到Windows 2000启动分区下。在BOOT.INI中加入以下一句C:\DOS.DAT=“Microsoft Windows 98”(假定文件名为DOS.DAT，如为BOOTSECT.DOS可省略)。使用这种方法，不必苛求Windows 2000启动分区的类型，可为FAT，也可为NTFS；为后者时，Windows 9x只能装在一个独立的主DOS分区上。 四、从软盘引导 为了加快系统的启动速度，我们一般将BIOS中的BOOT SEQUENCE选项设置为“C ONLY”，偶尔须从软盘引导时，又必须修改BIOS。大多数多系统引导软件都提供了从软盘引导的选项，可以解决这个问题。利用Windows 2000启动管理器，也可部分解决这个问题。找一张在Windows 9x或DOS下格式化了的磁盘，将其第一个扇区存为一个文件(如C:\FLOPPY.DAT)，在BOOT.INI中加入以下一句：C:\FLOPPY.DAT=“从软盘引导”。出现启动菜单时，若须从软盘引导，将可引导磁盘放入软驱，选择从软盘引导即可。之所以是部分解决问题，是因为不同系统磁盘的引导扇区是不同的，甚至不同版本也无法兼容。DOS 6(6.0/6.22)的引导扇区可以交叉使用，DOS 7(包括Windows 95/97/98/ME)的引导扇区也可交叉使用，但DOS 6与7之间则不可以了。 五、引导Linux 使用Linux的人一般使用LILO来实现与Windows的多引导。LILO从功能上讲较Windows 2000启动管理器多一些，但其使用方便性却不如后者。其实，利用Windows 2000启动管理器也可引导Linux。在LILO下执行lilo -s lilo.dat，将LILO存为文件lilo.dat，并将它复制至Windows的启动分区下。最后在BOOT.INI中加入以下一句：C:\LILO.DAT=“Linux Loader”。系统选择菜单中选择Linux Loader就出现LILO了。建议将LILO的等待时间设置为最小值，默认系统为Linux系统，那么出现LILO的同时也就直接引导Linux了。

2004-5-22 19:15 阿土

9.Win2000安全模式全解 与Windows 9x相比，基于NT技术构建的Windows 2000在兼容性和稳定性方面有较大的进步。然而，这并不是说Windows 2000就不会出问题。毕竟，在提供稳定性的同时保持与旧应用程序很好的兼容性是很难实现的。当有一个或多个设备的设置出现冲突、丢失，或者某些设备不能与Windows 2000兼容时，常常会出现启动问题。这时往往需要修复配置，否则将不能再正常使用电脑了。Windows 2000提供了安全模式功能来解决启动问题。实际上Windows 2000提供的安全模式功能是非常强大和有用的，它可以帮助我们分析问题出在什么地方并加 以解决。 　　启动安全模式 　　当启动Windows 2000有麻烦时，就可以用安全模式来启动机器。安全模式启动时，只连带启动显示卡和硬盘，而这两种设备一般不会产生冲突。用安全模式启动后，桌面四角会显示“安全模式”字样，提示系统处于非正常启动状态。当显示驱动已经损坏或使用了错误的设置后，Windows 2000还可以使用VGA模式显示驱动程序，这种通用的VGA显示驱动程序可保证系统正常工作。要是硬盘也坏了呢？对不起，请先换硬盘吧。所以如果出现不能修复的启动问题，就要考虑是不是硬盘有问题了。 　　进入安全模式有两种方法：一是自动进入。当系统在引导过程中检测到某些问题，它将自动把计算机引导至安全模式。但这也取决于实际检测到的问题种类，遇到某些问题的系统是不会这样做的。例如，当声卡发生问题时，由于出问题前系统已经全部通过启动过程，所以系统无法自动引导到安全模式。二是手工启动。当你的计算机发生问题时可以强迫使用安全模式，方法是在启动计算机时按［F8］键，按键的时机在屏幕上会有提示。于是屏幕上会显示一个菜单，在菜单中有多项安全模式可以选择。 　　安全模式的种类 　　下面逐一介绍和解释菜单上的安全模式列表。 　　1、安全模式一般情况下可选择该项以发现引导问题。此种模式可以启动机器，而只使用少量设备。此时系统将不处理Config.sys和Autoexec.bat的内容，也不处理启动文件夹的任何内容。 　　2、带网络连接的安全模式如果计算机已经连入网络，而且在以安全模式启动时未能检测到任何问题，那么就有可能是网卡出了问题。此时就可以使用该选项。当然，由于设备相互关联，有时问题也会误判。比如当鼠标没有响应时，用户可能以为鼠标发生了故障，要更换鼠标。实际上可能是计算机的端口发生冲突。 　　3、带命令提示行的安全模式如果是Config.sys或Autoexec.bat出错而引发了启动问题时，可以使用该模式来启动计算机。此时，系统将被引导到DOS命令方式(在Windows 2000下称之为命令提示符，而不是MS-DOS)，不处理Config.sys或Autoexec.bat文件。用户可以查看和修改这两个文件，然后重新启动机器。 　　4、启用启动日志模式该模式适合“大虾”级的用户。采用该模式后将启动Bootlog.txt文件，这个文件是启动日志。通过分析该文件可以了解引导序列失败的位置。虽然，分析此文件内容要花费一段时间，但是却可以精确地知道引导期间发生了哪些问题。 　　5、启用VGA模式如前所述，当显示驱动程序或相关设置受到损坏时，通用的VGA显示驱动仍可以正常工作。以此种模式进入计算机后，用户可以修复损坏的程序或者设备，也可重新安装程序。 　　6、最后一次正确的配置模式在此种模式下，计算机将以最后一次正确启动计算机时的配置来重新配置系统。当用户自己对修复没有足够把握时，不妨选择该模式。 　　7、目录恢复模式此种模式仅适用于Windows 2000的域控制器，一般不会使用。这里就不多介绍了。 　　8、调试模式如果计算机的某些硬件使用了实模式驱动程序，并因此导致不能启动，就可以使用该模式来启动计算机，并且可以找到实模式驱动程序产生的冲突。在使用调试模式时，计算机会反复测试并确定要使用或取消Config.sys或Autoexec.bat中的哪个设备驱动，然后就可以发现引起系统配置问题的设备驱动程序了。 　　关键时刻，方显英雄本色。用好安全模式，定能搭救你的爱机于水火。

2004-5-22 19:16 阿土

10.Win2000故障解决一览 1、当安全日志装满时，暂停计算机，采取下面的步骤 （1）打开事件查看器。 （2）在控制台树中，右键单击“安全日志”，然后单击“属性”。 （3）在“常规”选项卡上，单击“改写久于 n 天的事件”或“不改写事件（手动清除日志）”。 （4）单击“开始”，单击“运行”，键入 regedit，进入“HKEY_LOCAL_MACHINE”，右键点击“CrashOnAuditFail”，创建“REG_DWORD” 类型，值为“1”。 （5）重新启动计算机。 警告: 　　（1）:错误地编辑注册表可能会严重损坏系统。更改注册表之前，至少应该备份计算机上任何有用的数据。 　　（2）:结束此过程之后，当安全日志装满时，Windows 2000 将停止响应并显示"审核失败"的消息。当 Windows 2000 停止时，若要进行恢复，必须清除安全日志。 注意: 　　（1）：必须作为管理员或管理组成员登录才能完成该过程。 　　（2）：要打开事件查看器，请单击“开始”，指向“设置”，然后单击“控制面板”。双击“管理工具”，然后双击“事件查看器”。 　　（3）如果 Windows 2000 由于安全日志已满而暂停，则必须重新启动系统，如果将来需要用装满的日志停机，则必须重复该过程。 2、Windows 2000 停止时恢复 （1）重新启动计算机并用系统管理员组中的帐户登录。 （2）打开“事件查看器”，存档目前记录的安全事件（如果需要），然后从安全日志中清除全部事件。 （3）打开注册表编辑器并找到以下注册表项：“HKEY_LOCAL_MACHINE” 　　右键点击“Lsa”，从弹出的菜单中创建“EG_DWORD”型取值为 “1”，删除并替换 CrashOnAuditFail 值。退出注册表编辑器并重新启动计算机。 注意： (1)如果以前曾用 CrashOnAuditFail = 1 配置注册表，并且安全日志已满，Windows 2000 将停止响应并显示“审核失败”的消息。如果发生这种情况，请使用上面的步骤。 (2)要启动“注册表编辑器”，请单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。 (3)要在备份过程中捕获注册表变化，确保运行备份程序时在备份集中包含系统状态数据。 3、查找内存瓶颈 　　在性能工具中使用下列计数器标识出现瓶颈的内存资源： （1）System Processor Queue Length （2）Memory Pages/sec 4、查找磁盘瓶颈 　　在性能工具中使用下列计数器标识出现瓶颈的磁盘资源： （1）PhysicalDisk % Disk Time 和 % Idle Time （2）PhysicalDisk Disk Reads/sec 和 Disk Writes/sec （3）PhysicalDisk Avg.Disk Queue Length （4）LogicalDisk % Free Space 　　还要监视内存计数器，以确定是否有过多的内存分页使磁盘使用紧张。 　　注意：与物理磁盘计数器的数据不同，逻辑磁盘计数器的数据默认情况下不是由操作系统搜集。要获得逻辑驱动器或存储卷的性能计数器数据，必须在命令提示符下键入diskperf -yv。这会导致用于搜集磁盘性能数据的磁盘性能统计驱动程序报告逻辑驱动器和存储卷的数据。默认情况下，操作系统使用diskperf -yd 命令包含物理驱动器数据。有关使用 diskperf命令的详细信息，请在命令提示符下键入 diskperf -?。 5、查找处理器瓶颈 　　在性能工具中使用下列计数器标识出现瓶颈的处理器资源： （1）Processor Interrupts/sec （2）Processor % Processor Time （3）Process(process) % Processor Time （4）System Processor Queue Length 6、找网络瓶颈 　　在性能工具中使用下列计数器标识出现瓶颈的网络资源 （1）Network Interface Bytes Total/sec、Bytes Sent/sec 和 Bytes Received/sec （2）Protocol_layer_object Segments Received/sec、Segments Sent/sec、Frames Sent/sec 和 Frames Received/sec 对于 NWLink 性能对象，与帧有关的计数器只报告零。对这些对象使用基于数据报的计数器。 （3）Server Bytes Total/sec、Bytes Received/sec 和 Bytes Sent/sec （4）Network Segment % Network Utilization

2004-5-22 19:17 阿土

11.Windows 2000蓝屏死机故障处理 　从理论上讲，纯32位的Windows 2000是不会出现死机的，但是这仅仅是理论上。病毒或硬件和硬件驱动程序不匹配等原因将造成Windows2000的崩溃，当Windows 2000出现死机时，显示器屏幕将变为蓝色，然后出现STOP故障提示信息。下面我们分别介绍通用的STOP故障处理方法和特殊的STOP故障排除。 通用STOP故障处理 　　1.首先使用新版杀毒软件检查计算机上是否有病毒。 　　2.如果Windows 2000可以启动，请检查“事件查看器”中的信息，以确定导致故障的设备或驱动程序。启动“事件查看器”的方法是：“开始”\u8220“设置”\u8220“控制面板”\u8220“管理工具”\u8220“事件查看器”\u8220“系统日志”。 　　3.如果不能启动计算机，试着用“安全模式”或“最后一次正确的配置”启动计算机，然后删除或禁用新安装的附加程序或驱动程序。如果用“安全模式”启动不了计算机，可使用修复控制台。修复控制台可以禁用一些服务、重新命名设备驱动程序、检修引导扇区或主引导记录。 　　4.拆下新安装的硬件设备（RAM、适配卡、硬盘、调制解调器等等）。 　　5.确保已经更新了硬件设备的驱动程序，以及系统有最新的BIOS。 　　6.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。 　　7.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows2000兼容。Hcl.txt在Windows 2000 CD-ROM的文件夹中。 　　8.在BIOS中禁用内存缓存功能。 　　9.重新启动计算机，在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。(注:使用“最后一次正确的配置”的方式启动计算机，计算机的所有设置被重置为最后一次成功启动时的配置。) 　　10.如果能够访问Web，请进入http://www.micr-osoft.com/ntserver/，单击“Support”/“Search Knowledge Base”，在“Type your keywords here”处，输入“stop”和相应的号码（如出现STOP消息“stop:0x0000000A”，可在此输入“stop0x0000000A”），按Enter键，就可以找出所出现的STOP问题的解决方法。 特殊排除 STOP消息 0x0000000A故障（设备已经安装）通常原因驱动程序使用了不正常的内存地址。 　　1.如果Windows 2000还可以启动，检查“事件查看器”中显示的信息，确定引起问题的设备或驱动程序。 　　2.关掉或禁用一些新安装的驱动程序，并删除新安装的附加程序。 　　3.拆下一些新安装的硬件（RAM、适配器、硬盘、调制解调器等等）。 　　4.确保已经更新了硬件设备的驱动程序，以及系统有最新的BIOS。 　　5.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。 　　6.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows2000兼容。 　　7.在BIOS中禁用内存缓存功能。 　　8.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x0000000A故障(刚加入新设备时) 通常原因驱动程序使用了不正常的内存地址。 　　1.在安装过程中，屏幕上提示“安装程序正在检查计算机硬件配置”时，按F5,根据提示选择合适的计算机类型。例如，如果计算机是单处理器，请选择“标准PC”。 　　2.在BIOS中禁用内存缓存功能。 　　3.拆下所有适配卡，并断开所有不是启动计算机所必需的硬件设备，再重新安装Windows2000。 　　4.如果系统配有SCSI适配卡，请向适配卡销售商索取最新的Windows2000驱动程序，禁用同步协商功能，检查终结头和设备的SCSI ID号。 　　5.如果系统配有IDE设备，设IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘，拆下其它所有的IDE设备。 　　6.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。 　　7.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows2000兼容。 　　8.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x0000001E故障 　　1.检查是否有充分的磁盘空间，尤其是新安装。 　　2.禁用STOP消息中显示的驱动程序和所有新安装的驱动程序。 　　3.如果所使用的视频驱动程序不是Microsoft提供的，试着切换到标准VGA驱动程序或者由Windows2000支持的合适的驱动程序。 　　4.确保系统有最新的BIOS。 　　5.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x00000023和0x00000024故障通常原因严重的驱动器碎片、超载的文件I/O、第三方的驱动器镜像软件或者一些防病毒软件出错。 　　1.禁用一些防病毒软件或者备份程序，禁用所有碎片整理应用程序。 　　2.运行CHKDSK /f 检修硬盘驱动器，然后重新启动计算机。 　　3.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x0000002E故障通常原因系统内存中的奇偶校验错误。 　　1.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。 　　2.在BIOS中禁用内存缓存功能。 　　3.试着用“安全模式”启动。如果“安全模式”可启动计算机，试着更改为标准VGA驱动程序。如果这不能解决问题，可能须要用另外的视频适配卡。“兼容硬件列表”中列出了兼容的视频适配卡。 　　4.确保已经更新了硬件设备的驱动程序，以及系统有最新的BIOS。 　　5.拆下一些新安装的硬件（RAM、适配器、硬盘、调制解调器等等）。 　　6.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x0000003F故障通常原因驱动程序没有被完全清除。 　　1.删除一些新安装的软件，包括备份工具或磁盘工具，例如碎片整理和防病毒软件。 STOP消息 0x00000058故障通常原因在容错集的主驱动器中发生错误。 　　1.用Windows 2000引导软盘，从镜像（第二个）系统驱动器启动计算机。 　　2.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x0000007B故障通常原因在I/O系统的初始化过程中出现问题（通常是引导驱动器或文件系统）。 　　1.检查计算机上是否有病毒。这个STOP消息通常在引导扇区有病毒时出现。 　　2.使用“修复控制台”来修复驱动器。 　　3.拆下新安装的硬盘驱动器或控制卡。 　　4.如果系统配有SCSI适配卡，请向适配卡销售商索取最新的Windows2000驱动程序，禁用同步协商功能，检查终结头和设备的SCSI ID号。 　　5.如果系统配有IDE设备，设IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘，拆下其它所有的IDE设备。 　　6.运行CHKDSK。如果Windows 2000不能启动CHKDSK，则必须把硬盘拆下并连接到另一个Windows2000系统上，然后用CHKDSK命令检查该硬盘。 　　7.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。 STOP消息 0x0000007F故障通常原因硬件或软件问题;常见的原因是硬件失效。 　　1.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。这个STOP消息经常出现在错误或误配内存的情况下。 　　2.在BIOS中禁用内存缓存功能。 　　3.试着拆下或替换硬件:RAM、控制器、适配器、调制解调器和其它外围设备。 　　4.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows2000兼容。这个问题可能是由于不兼容的主板引起的。 　　5.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

2004-5-22 19:18 阿土

12.Win2000在应用中的一些小技巧 　win2000的发布已经有好多的时间了，已经有好多的人成为它的使用者了。我也经常使用它，但是常有一些很简单的问题搞不懂，于是在网络上查找。我相信也有很多的网友也会象我这样的，于是我把这些问题列出来，让我们起来解决吧！ 　　1，将网上内容添加桌面上你可以从Internet上获取图片，然后将其添加到桌面上；或者在桌面上添加"活动桌面库"中的项目，如股票行情板、滚动新闻、娱乐链接或天气预报信息等。你只需用鼠标右键单击桌面上的空白区域，指向"活动桌面"，单击"新桌面项目"，然后按屏幕上的提示操作即可完成上述工作。 　　2，更改计算机名字如果你的计算机有一个让人无法识别的名称（例如一串无关的字母和数字字符串），你或许想给它起个更直观或更个性化的名称。方法是打开"控制面板"中的"系统"，然后单击"网络标识"选项卡上的"属性"。在"计算机名称"字段中，键入计算机的新名称，然后单击"确定"。如果这台计算机是某个域的一个成员，它将提示你输入用户名和密码以重命名这台计算机。你必须以管理员身份登录这台本地计算机才能更改其名称。 　　3，更改密码你可以更改让你的PC连接到公司网络的密码。要更改密码，请同时按下Ctrl-Alt-Delete，然后单击"更改密码"。请记住新密码，以免要劳驾网络管理员为你重新设置密码。 　　4，创建安全密码要让计算机获得良好的安全性，就要使用安全的网络登录密码和计算机上的"管理员"帐户。安全和难于识破的密码至少要有7个字符长，并且应当由字母、数字和符号组成（请确保至少在第2到第7个字符位置上设置一个符号字符）。新设的密码应当与以前的密码大不相同，并且不可以包含您的姓名、用户名，以及任何普通词语或名称。 　　5，诊断硬件问题如果某个外设有问题，可以用Windows 2000中一个方便的实用程序来找到症结之所在。其方法是，打开"控制面板"上的"添加/删除设备"，单击"下一步"，单击"添加/修复设备"，然后单击"下一步"。在Windows 2000完成对新的即插即用设备的查找后，选择想要诊断和修复的设备，单击"下一步"，然后按照屏幕提示操作。 　　6，加密文件或是文件夹利用Windows 2000的加密工具，可以保护文件和文件夹，以防别人偷看。其方法是，在"Windows资源管理器"中，用鼠标右键单击想要加密的文件或文件夹，然后单击"属性"。单击"常规"选项卡上的"高级"，然后选定"加密内容以保证数据安全"复选框。 　　7，硬盘错误检查与修复利用Windows 00的错误检查工具，可以查找到硬盘上的文件系统错误和坏扇区。方法是，打开"我的电脑"，选择需要检查的本地磁盘。在"文件"菜单上单击属性，然后单击"工具"选项卡。单击"错误检查"下的"开始检查"，并选定"磁盘检查选项"下的"扫描并尝试恢复坏扇区"复选框。 　　8,如何制作启动盘 　　你可以直接从光驱启动或者从Windows下安装Windows 2000，可是假如你的BIOS不支持光驱直接启动（只能说有这种情况发生你会很痛苦！），而且你想直接安装Windows 2000的，难道只有先安装一个Win98才能安装Windows 2000吗？还记得以前WinNT的启动盘的制作？这里我们同样可以制作启动盘，只不过不是用Winnt.exe加上参数来实现，Windows 2000已经将启动盘的制作分离出来，进入Windows 2000光盘上边的BootDisk目录，执行MakeBoot.exe就可以了（可是需要四张盘哟）。 　　9,启动方式的选择 　　说Windows 2000是Win98和WinNT的二合一，在这个启动画面上是首先可以体现出来的，共有12种启动方式，"安全模式"、"带网络连接的安全模式"、"带命令行的安全模式"是属于原先Win98的，而"启动VGA模式"、"最后一次正确的配置"……是来自于WinNT的，相信不管是用惯Win98还是WinNT的用户都会找到自己熟悉启动方式。 　　10,外观的改变 　　桌面上那令人讨厌的活动桌面和频道栏终于被送走了，而且Windows 2000中菜单的弹出是一种真正意义上的淡入淡出，不像Win98的腾一下就弹了出来，如果你仔细看一下，还可以发现鼠标下边还有淡淡的阴影（哈哈，我就喜欢这个东西，我觉得这才有点科技的感觉呢！）。 　　11,个性化菜单 　　使启动菜单适应你工作的方式，显示你最经常使用的应用程序，但是我却很不喜欢微软这个自以为很聪明的小东西，它竟然将很多工具都隐藏起来，虽然我可以通过点击小箭头使它重新显现出来，但是毕竟多了一道手续，怎么办呢？ 　　打开"开始"/"设置"/"任务栏和开始菜单"，清除掉"常规"选项页中的"使用个性化菜单"的选择就可以了。一定要试试看啊！ 　　12,　内码转换 　　以前你如果需要将台湾的网友发过来的信息存成简体中文的话需要一些专门的类似cbox的工具，在Windows 2000中，cbox已经可以退休了，因为比尔已经将代码转换工具集成了，打开"程序"/"附件"中的代码转化工具，你就可以见到它，该代码转换工具可以将文件在简体和繁体之间快速转换，还可以进行半角和全角的转换，并支持文件和剪贴板的输入，本来该功能在Word 2000中提供，现在则变成了一个系统工具，可以说是一个进步吧，当然了科技以人为本啊！ 　　 　　14,智能化的磁盘整理工具 　　在"开始"/"程序"/"附件"/"系统工具"中你可以找到"磁盘整理工具"的身影，但是这个来自于Win98的磁盘整理工具已经和它的前辈有很大的不同，显示的简洁只不过是外在的表现，他还可以智能的判断你的磁盘是否需要整理：选中一个磁盘然后单击"分析"，一阵哗啦啦的驱动器响声之后，磁盘整理工具会弹出一个告诉你该磁盘是否需要整理的窗口。没有事时你可以试一试啊，我觉得是挺好玩的，不过在时间上还是很长的啊！ 　　15,　定制"开始菜单" 　　还记得我们在Win98下，为了修改"开始"菜单，你必须学会注册表编辑器或者某些系统增强软件，在Windows 2000中，你不必这样做了：打开"开始"/"设置"/"任务栏和开始菜单"，在"高级"选项页的"开始菜单设置"，你可以选择你想要在"开始"菜单中显示的项目，怎么样？够体贴了吧？！ 　　16,　Windows 2000多国语言安装 　　在Windows 2000中，你再也不必担心你使用的英文Windows 2000输入不了中文，这些都因为Windows 2000支持国际化而且得到了彻底的解决，其实国际化在WinNT设计时就考虑到了，但是直到现在才有了实质性的进展，打开"开始"/"设置"/"控制面板"/"区域选项"，一个如图6的画面出现在你的面前，在"你的区域设置（位置）"选择"中文（中国）"，在系统的语言（就是用来设置你的系统可以输入、浏览什么样的文字）设置中，选择"中文（简体）"并且设置为默认值，如果你想可以阅读繁体中文资料就将"中文（繁体）"也一并选上吧，现在你不但可以浏览中文，而且还有中文输入法可用呢…… 　　17,网络设置 　　在Windows 2000中网络系统被重新设计，你再也不能像以前那样通过右键单击"网上邻居"，然后选择"属性"就可以改变网络类型和你需要配置的协议了。 　　如果，你还是像以前那样做，你会得到一个窗口，其中只包含了"新建连接"和"本地连接"两个项目。 　　这时点击"新建连接"就进入了我们以前在Win98下面设置"拨号连接"的窗口界面，如果你曾经在Win98下使用过"拨号连接"，这里就不用我多说了。 　　"本地连接"主要是关于局域网内部的设置，在其上点击右键选择"属性"进入"本地连接"属性，如图八，在这里，你可以配置你的网卡需要配置的协议和各种协议的属性，和WinNT下的局域网设置差不多，相信你自己完全可以搞定，看见下边的"连接后在任务栏中显示图标"没有，如果你选中它，不管你有没有上网，但是只要你在局域网中有信息传输，在任务栏中就会有两个邻接的电脑一闪一闪的，表示有数据传送了…… 　　18,真正的"我的文档" 　　在Win98中，桌面上有一个图标叫做"我的文档"，它将把你引到Office所存放它的编辑文件的地方。而这个文档目录是对使用这个系统的所有用户都开放的，因为这个目录的路径是固定的。在Windows 2000中有相同的图标，但是它对于"我的文档"进行了一些改变，"我的文档"是真正的个人的文档目录，而不属于其他的人。举个例子说，假设一个Windows 2000的操作系统上同时有几个用户，小李、小王和小赵，那么小李的文档就是他自己的，而小王和小赵是看不到的，对于其他人也是一样。这个文档目录处在Profile目录下，因此也更适合文档在网络中的保密与共享，用户不仅仅可以设置他自己喜欢的Windows界面，也同样适合于用户创建自己的文档。 　　19,查找 　　Windows 2000的查找越来越像浏览器页面的查找方式了，不过这种方式虽然使得操作界面变得统一起来，有人觉得不喜欢你可以在网上听听网友们的看法，我到是无所谓。 　　在任意地方进入目录 　　在HKEY_CLASSES_ROOTDirectoryshell下新建"项"DOSHere，默认值是"从此进入DOS方式(&D)"（不包括引号，下同） 　　在HKEY_CLASSES_ROOTDirectoryshellDOSHere下新建"项"command默认值是"cmd /k cd %1"，现在在任意一个目录上边单击右键，你可以在命令行进入这个目录了。 　　在任意磁盘进入DOS 　　在HKEY_CLASSES_ROOTDriveshell下边新建"项"DOSHere，默认值是"从此进入DOS方式(&D)"在HKEY_CLASSES_ROOTDriveshellDOSHere下新建"项"command，默认值是"cmd %1"，当然了，上边的两个方法，你只用将"cmd /k cd %1"改成"Explorer %1"，将"cmd %1"改成"Explorer %1"，就可以以图形界面进入了，呵呵……简单吧，不过DOSHere的默认值还是修改一下吧，因为"DOS方式……"不太正确吧。 　　 　　以前我们登录WinNT的时候总是需要按下Ctrl+Alt+Delete才能进入密码输入框，可是在Windows 2000中默认是不用按下Ctrl+Alt+Delete就可以登录的，可能你为了安全起见，需要设置成为按下Ctrl+Alt+Delete登录，很简单：打开"控制面板"中的"用户和密码"，在"高级选项"页中，选中"要求用户在登陆之前按Ctrl+Alt+Delete"就可以了。 　　Crtl＋Alt＋Del 　　 　　最直接的方法是使用Crtl＋Alt＋Del键后，在对话框修改（不会重新启动，Windows 2000的按键机制完全不同Win98）。修改，有一个按钮是修改当前用户口令用的。 　　20,令你心动的几个东西 　　弹子游戏你玩过吗？打开"开始"/"程序"/"附件"/"游戏"中的"桌上弹球"试一次，提醒别让动听的音响效果吓一跳，其难度正适合我们这些菜鸟级的游戏迷。但是玩的时间长了你会晕的啊！ 　　辅助工具中的"屏幕键盘"，选中后会运行一个虚拟的键盘，通过鼠标点击可以代替键盘输入，对手有残疾或键盘不熟的人非常的适合。 　　我以上所说的只是我个人在应用中发现的，和在网上看到别的鸟鸟们的见解，不是很全，也许能帮你点什么，其实我还是喜欢一句老话：心动不如行动！还等什么呢？让我们一起来玩转win2000吧!

2004-5-22 19:19 阿土

13.WIN2000中的实用小技巧 1、WINDOWS 2000 系统文件扫描器 在“开始”“运行”菜单中输入：sfc /scannow 即可，程序将会提示您插入WINDOWS2000源光盘。 2、WINDOWS2000的虚拟内存文件（页面文件） pagefile.sys 建议将此文件保存在其它磁盘分区中。此文件可以删除，但是再次使用WIN2000操作系统后系统会自动恢复。 3、定制WIN2000系统组件 用记事本打开 winnt\inf\sysoc.inf 文件，用查找\替换命令将文件内的 ,hide 全部替换为空，这样就可以在“控制面板”中的“添加\删除”项目中选择添加、删除系统程序了。 4、忘记密码登录Win2000 　　用户不小心忘记了密码，造成无法登录Windows2000 时，只需用启动盘启动电脑或引导进入另一操作系统（如电脑安装有Win98与Win2000双系统），找到文件夹“X:\Documents and Settings\Administrator”（X为Windows2000所在磁盘的盘符），将此文件夹下的 “Cookies”文件夹删除，然后重新启动电脑，即可以空密码快速登录Windows2000。为安全起见，用户可重新设置各用户密码。 5、在WINDOWS2000中使用DOS命令行方式 在运行栏中输入 cmd 命令，程序显示C:\WINNT\SYSTEM32\CMD.EXE 窗口，只是显示的结果和纯DOS模式下的不太一样，此时可以使用原来的DOS命令，我估计CMD命令是COMMAND命令的缩略。

2004-5-22 19:20 阿土

14.Windows 2000 注册表终极修改 Microsoft Windows 2000 是一个强大的操作系统，为我们提供了以往Windows 9x从未有过的安全性能，可是你是否感觉某些地方的设置还不够呢，这里就对Windows 2000 的注册表进行一些修改来达到我们的目的。 一、修改开始菜单和任务栏 由于以往不少文章对 Windows 9x 下的修改方法介绍了不少，所以有一些常见的我这里就不再赘述了：） 另外请注意，此次更改的注册表项目是在HKEY_CURRENT_USER下的，如果只想针对某一用户则只需要修改HKEY_USERS\u29992户代码（比如S-1-5-21-448539723-113007714-842925246-1000）下的相应键值就可以了。 1.禁止开始菜单上的上下拖动 在 HKEY_CURRENT_USER下新建一个名为NoChangeStartMenu的DWORD，然后将它赋值为：1 (0x1)即可 2.禁止更改任务栏和开始菜单设置 在 HKEY_CURRENT_USER下新建一个名为NoSetTaskbar的DWORD，然后将它赋值为 1 (0x1)即可 3.不保留最近打开文档的纪录 在 HKEY_CURRENT_USER下新建一个名为NoRecentDocsHistory的DWORD，然后将它赋值为 1 (0x1)即可 4.禁用个性化菜单 在 HKEY_CURRENT_USER下新建一个名为Intellimenus的DWORD，然后将它赋值为 1 (0x1)即可 5.禁用用户追踪功能 在 HKEY_CURRENT_USER下新建一个名为NoInstrumentation的DWORD，然后将它赋值为 1 (0x1)即可 PS:用户追踪功能是系统跟踪用户使用的程序、用户导航的路径和用户打开的文档的一种功能。系统用这个信息来自定义 Windows 功能，如个性化菜单等。 6.在“运行”中添加“在单独的内存空间中运行”的选项 在 HKEY_CURRENT_USER下新建一个MemCheckBoxInRunDlg的DWORD，然后将它赋值为 1 (0x1)即可 PS:在默认情况下，所有十六位程序都在单一共享的 VDM 进程中作为线程运行。在这种情况下，这些程序共享分配给 VDM（虚拟DOS机器）进程的内存空间，因此不能同时运行。我们的设置就是允许用户在专用的(不是共享的)VDM进程中运行十六位程序。另外复选框只有在用户在“运行”对话框中输入十六位程序时才被启用。 7.防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。（仅限于NTFS格式硬盘） 在 HKEY_CURRENT_USER下新建一个名为NoResolveSearch的DWORD，然后将它赋值为 1 (0x1)即可 PS：在默认的情况下，当系统无法为快捷键(.lnk)找到目标文件，它寻找所有与快捷键有关的路径。如目标文件位于 NTFS 分区，系统会使用目标文件的 ID 去寻找路径。我们这样设置可以防止系统通过进行一个综合目标驱动器的寻找解析一个快捷键。 8.防止系统使用 NTFS 跟踪功能解析一个快捷键。（仅限于NTFS格式硬盘） 在 HKEY_CURRENT_USER下新建一个名为NoResolveTrack的DWORD，然后将它赋值为 1 (0x1)即可 9.用灰色文字显示安装不完全的程序的「开始」菜单快捷方式 在 HKEY_CURRENT_USER下新建一个名为GreyMSIAds的DWORD，然后将它赋值为 1 (0x1)即可 PS:使用该功能后，打开「开始」菜单的速度就会变慢。 二、修改桌面设置 1.隐藏桌面的所有图标 在 HKEY_CURRENT_USER下新建一个名为NoDesktop的DWORD，然后将它赋值为 1 (0x1)即可 2.从桌面上删除“我的文档” 在HKEY_CURRENT_USER下新建一个名为NonEnum的项，然后再其下面新建一个名为{450D8FBA-AD25-11D0-98A8-0800361B1103}的DWORD，然后将它赋值为 1 (0x1)即可 PS:该功能并不是真正的删除了“我的文档”文件夹 3.在桌面上删除“网上邻居” 在 HKEY_CURRENT_USER下新建一个名为NoNetHood的DWORD，然后将它赋值为 1 (0x1)即可 4.从桌面及任务栏上的“快速启动”上删除 Internet Explorer 图标 在 HKEY_CURRENT_USER下新建一个名为NoInternetIcon的DWORD，然后将它赋值为 1 (0x1)即可 5.不将最新打开的文档共享添加到“网上邻居”上 在 HKEY_CURRENT_USER下新建一个名为NoRecentDocsNetHood的DWORD，然后将它赋值为 1 (0x1)即可 6.禁止用户更改“我的文档”文件夹的路径 在HKEY_CURRENT_USER下新建一个名为DisablePersonalDirChange的DWORD，然后将它赋值为 1 (0x1)即可 7.防止用户改动桌面工具栏 在 HKEY_CURRENT_USER下新建一个名为NoCloseDragDropBands的DWORD，然后将它赋值为 1 (0x1)即可 8.防止用户调整桌面工具栏的长度,并且用户不能再锁定的工具栏上重新放置项目或工具栏 在 HKEY_CURRENT_USER下新建一个名为NoMovingBands的DWORD，然后将它赋值为 1 (0x1)即可 9.退出时不保存设置 在 HKEY_CURRENT_USER下新建一个名为NoSaveSettings的DWORD，然后将它赋值为 1 (0x1)即可 10.禁用活动桌面 在 HKEY_CURRENT_USER下新建一个名为NoActiveDesktop的DWORD，然后将它赋值为 1 (0x1)即可 11.启用活动桌面 在 HKEY_CURRENT_USER下新建一个名为ForceActiveDesktopOn的DWORD，然后将它赋值为 1 (0x1)即可 12.禁用活动桌面的项目，但可以使用活动桌面 在 HKEY_CURRENT_USER下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoComponents的DWORD，然后将它赋值为 1 (0x1)即可 13.禁止更改活动桌面配置 在 HKEY_CURRENT_USER下新建一个名为NoActiveDesktopChanges的DWORD，然后将它赋值为 1 (0x1)即可 14.防止用户将 Web 内容添加到“活动桌面” 在 HKEY_CURRENT_USER下新建一个名为ActiveDesktop的项，然后在它下面新建一个名为NoAddingComponents的DWORD，然后将它赋值为 1 (0x1)即可 15.只允许使用位图作为墙纸 在 HKEY_CURRENT_USER下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoHTMLWallPaper的DWORD，然后将它赋值为 1 (0x1)即可 16.禁止更换桌面墙纸 在 HKEY_CURRENT_USER下新建一个名为ActiveDesktop的项，然后在它的下面新建一个名为NoChangingWallPaper的DWORD,然后将它赋值为 1 (0x1)即可 17.隐藏“外观” 在 HKEY_CURRENT_USER下新建一个名为System的项，然后在它的下面新建一个名为NoDispAppearancePage的DWORD,然后将它赋值为 1 (0x1)即可 18.禁止控制面版中的“显示” 在 HKEY_CURRENT_USER下新建一个名为System的项，然后在它的下面新建一个名为NoDispCPL的DWORD,然后将它赋值为 1 (0x1)即可 19.禁止“屏幕保护”选项 在 HKEY_CURRENT_USER下新建一个名为System的项，然后在它的下面新建一个名为NoDispScrSavPage的DWORD,然后将它赋值为 1 (0x1)即可 20.隐藏“设置”选项 在 HKEY_CURRENT_USER下新建一个名为System的项，然后在它的下面新建一个名为NoDispSettingsPage的DWORD,然后将它赋值为 1 (0x1)即可 21.隐藏“背景” 在 HKEY_CURRENT_USER下新建一个名为System的项，然后在它的下面新建一个名为NoDispBackgroundPage的DWORD,然后将它赋值为 1 (0x1)即可 22.禁用“屏幕保护” 在 HKEY_CURRENT_USER下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveActive的String，然后将它赋值为 "0"即可 23.为所有的屏幕保护都加上密码 在 HKEY_CURRENT_USER下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaverIsSecure的String然后将它赋值为 "1"即可。 24.设定屏幕保护的延迟时间（单位为秒，数值应介于1-86400之间） 在 HKEY_CURRENT_USER下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为ScreenSaveTimeOut的String，然后将它赋值为你需要的时间即可 25.只允许用户使用特定的屏幕保护 在 HKEY_CURRENT_USER下建立一个名为Windows的项，然后在它的下面建立一个名为Control Panel的项，然后在它的下面建立一个名为Desktop的项，最后在该项的下面建立一个名为SCRNSAVE.EXE的 String，然后将它赋值为你所需要的屏幕保护名称（*.scr）即可 PS:如果目标屏幕保护程序不在%systemroot%里，要输入完整的路径才行 26.指定为响应浏览或搜索 Active Directory 系统显示的对象的最大数量（这里设置为1000，默认为10000） 在 HKEY_CURRENT_USER下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为QueryLimit的DWORD，然后将它赋值为 1000 (0x3e8)即可 27.在 Active Directory 搜索上显示筛选器栏 在 HKEY_CURRENT_USER下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为EnableFilter的DWORD，然后将它赋值为 1 (0x1)即可 28.隐藏 Active Directory 文件夹 在 HKEY_CURRENT_USER下新建一个名为Windows的项，然后在它下面新建一个名为Directory UI的项，然后在它的下面建立一个名为HideDirectoryFolder的DWORD，然后将它赋值为 1 (0x1) 三、修改控制面板 1.禁用“控制面板”包括 Control.exe 在 HKEY_CURRENT_USER下新建一个名为NoControlPanel的DWORD赋值为 1 (0x1)即可 PS:同时也禁止了Control.exe的运行 2.禁用某些控制面板文件 在 HKEY_CURRENT_USER下新建一个名为DisallowCpl的DWORD赋值为 1 (0x1)，然后在HKEY_CURRENT_USER下新建一个名为DisallowCpl的项，然后在它下面新建一个名为1的String，将你想禁用的控制面板文件赋值给它即可。 PS:如果想同时禁用多个文件，需要在HKEY_CURRENT_USER下建立相应个数的String，命名方式以阿拉伯数字的形式向下延伸，键值为想要禁用的控制面板文件。 3.只使用特定的控制面板文件 在 HKEY_CURRENT_USER下新建一个名为RestrictCpl的DWORD赋值为 1 (0x1)，然后在HKEY_CURRENT_USER下新建一个名为RestrictCpl的项，然后在它的下面新建一个名为1的String，将你所想运行的控制面板文件赋值给它既可。 PS:可以同时启用多个文件，方法同上一条。 “添加/删除程序”相关修改 1.禁用“添加删除程序”（不防止利用别的方法安装、删除程序） 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddRemovePrograms的DWORD赋值为 1 (0x1)即可。 2.隐藏“更改或删除程序” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoRemovePage的DWORD赋值为 1 (0x1)即可 3.隐藏“添加新程序” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddPage的DWORD赋值为 1 (0x1)即可。 4.隐藏“从CD-ROM或软盘添加程序” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromCDorFloppy的DWORD赋值为 1 (0x1)即可。 5.隐藏“从Microsoft添加程序” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromInternet的DWORD赋值为 1 (0x1)即可。 6.隐藏“从网络中添加程序” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromNetwork的DWORD赋值为 1 (0x1)即可。 7.隐藏“添加/删除组件” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoWindowsSetupPage的DWORD赋值为 1 (0x1)即可。 8.禁用“支持信息” 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为NoSupportInfo的DWORD赋值为 1 (0x1)即可。 9.指定当用户打开 "添加新程序" 页时出现的程序分类。（必须在添加/删除定义中有这种类别） 在 HKEY_CURRENT_USER下新建一个名为Uninstall的项，然后在它的下面新建一个名为DefaultCategory的String，然后将你说想要类别赋值给它就行了。 “打印机”相关修改 1.禁止用户安装打印机（包括网络打印机） 在 HKEY_CURRENT_USER下新建一个名为NoAddPrinter的DWORD赋值为 1 (0x1)即可。 2.禁止用户删除打印机（包括网络打印机） 在 HKEY_CURRENT_USER下新建一个名为NoDeletePrinter的DWORD赋值为 1 (0x1)即可。 3.让用户使用“添加打印机向导”在网络上寻找共享打印机 在 HKEY_CURRENT_USER下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Downlevel Browse的DWORD赋值为 1 (0x1)即可。 4.指定搜索打印机的初始 Active Directory 位置 在HKEY_CURRENT_USER下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Default Search Scope的 String，然后将Active Directory的位置赋值给它即可。 PS:如果要在domain.hopeclan.com中搜索，该路径名应该为LDAP://DC=Domain,DC=Hopeclan,DC=com 5.让用户可以使用web打印机（服务器必须支持Internet打印） HKEY_CURRENT_USER下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Printers Page URL的String，然后将搜索的位置赋值给它既可。如："http://www.hopeclan.com/printer" 6.启用Internet打印功能 在 HKEY_LOCAL_MACHINE新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为DisableWebPrinting的DWORD赋值为 0 (0)即可。 7.允许剪除（从Active Directory删除）已公布的打印机 在 HKEY_LOCAL_MACHINE新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Immortal的DWORD赋值为 0 (0)即可。 8.允许在Active Directory上公布打印机 在 HKEY_LOCAL_MACHINE\u26032建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为PublishPrinters的DWORD赋值为 1 (0x1)即可。 9.向域的打印浏览主服务器公布共享打印机 在 HKEY_LOCAL_MACHINE新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为ServerThread的DWORD赋值为 1 (0x1)即可。 10.自动在Active Directory上公布新的打印机 在 HKEY_LOCAL_MACHINE下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Auto Publishing的DWORD赋值为 1 (0x1)即可。 11.在打印机文件夹的左边提供支持链接 在 HKEY_LOCAL_MACHINE下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为SupportLink的String，用你的支持链接赋值给它即可。在同一位置再创建名为SupportLinkName的String，用链接的名称赋值给它即可。 “计划任务”相关修改 1.禁止浏览计划任务 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Allow Browse的DWORD赋值为 1 (0x1)即可。 2.禁止计划任务的“高级”菜单 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Disable Advanced的DWORD赋值为 1 (0x1)即可。 3.禁止用户在计划任务文件夹中通过移动或复制程序添加或删除任务 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做DragAndDrop的DWORD赋值为 1 (0x1)即可。 4.禁止用户手动启动和停止任务 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Execution的DWORD 1 (0x1)即可。 5.防止用户查看和更改一个现存任务的属性 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Property Pages的DWORD赋值为 1 (0x1)即可。 6.禁用“创建新任务” 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Task Creation的DWORD赋值为 1 (0x1)即可。 7.禁止“删除任务” 在 HKEY_LOCAL_MACHINE下新建一个名叫Windows的项，然后在它的下面新建一个名叫Task Scheduler5.0的项，最后在它的下面建立一个叫做Task Deletion的DWORD赋值为 1 (0x1)即可。 “区域选项”设置 1.禁止用户选择Windwos 2000的菜单和对话语言的选择（以禁止“日文”为例） 在 HKEY_CURRENT_USER下新建一个名为Control Panel的项，然后在它下面新建一个名为Desktop的项，最后在它的下面建立一个名为MultiUILanguageID的String赋值为 "00000411"即可。 Internet Explorer 完全设置

2004-5-22 19:21 阿土

15.IE属性部分 禁用常规页 在HKEY_LOCAL_USERExplorerPanel下新建一个名为GeneralTab的DWORD，然后赋值为: 1 (0x1)即可。 禁用更改主页设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为HomePage的DWORD，然后赋值为: 1 (0x1)即可 禁用更改辅助功能设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Accessibility的DWORD，然后赋值为: 1 (0x1)即可 禁用更改临时文件的设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Cache的DWORD，然后赋值为: 1 (0x1)即可 禁用更改颜色设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Colors的DWORD，然后赋值为: 1 (0x1)即可 禁用更改字体设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Fonts的DWORD，然后赋值为: 1 (0x1)即可 禁用更改语言设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Languages的DWORD，然后赋值为: 1 (0x1)即可 禁用更改链接颜色 在HKEY_LOCAL_USERExplorerPanel下新建一个名为links的DWORD，然后赋值为: 1 (0x1)即可 禁用更改历史纪录设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为History的DWORD，然后赋值为: 1 (0x1)即可 禁用安全项 在HKEY_LOCAL_USERExplorerPanel下新建一个名为SecurityTab的DWORD，然后赋值为: 1 (0x1)即可 禁用内容项 在HKEY_LOCAL_USERExplorerPanel下新建一个名为ContentTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改分级设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Ratings的DWORD，然后赋值为: 1 (0x1)即可 禁用更改证书设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Certificates的DWORD，然后赋值为: 1 (0x1)即可 禁用表单的自动完成功能 在HKEY_LOCAL_USERExplorerPanel下新建一个名为FormSuggest的DWORD，然后赋值为: 1 (0x1)即可 禁用自动完成保存密码 在HKEY_LOCAL_USERExplorerPanel下新建一个名为FormSuggest Passwords的DWORD，然后赋值为: 1 (0x1)即可 禁止更改配置文件助理设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Profiles的DWORD，然后赋值为: 1 (0x1)即可 禁用连接项 在HKEY_LOCAL_USERExplorerPanel下新建一个名为ConnectionsTab的DWORD，然后赋值为: 1 (0x1)即可 对拨号连接实行“自动检测” 在HKEY_LOCAL_USERSettings下新建一个名为DialupAutodetect的DWORD，然后赋值为: 1 (0x1)即可 禁用缓存自动代理脚本 在HKEY_LOCAL_USERSettings下新建一个名为EnableAutoProxyResultCache的DWORD，然后赋值为: 0 (0)即可 禁用更改连接设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Connection Settings的DWORD，然后赋值为: 1 (0x1)即可 禁用Internet连接向导 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Connwiz Admin Lock的DWORD，然后赋值为: 1 (0x1)即可 禁用更改代理服务器设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Proxy的DWORD，然后赋值为: 1 (0x1)即可 显示有关代理脚本下载失败的出错信息 在HKEY_LOCAL_USERSettings下新建一个名为DisplayScriptDownloadFailureUI的DWORD，然后赋值为: 1 (0x1)即可 禁用程序项 在HKEY_LOCAL_USERExplorerPanel下新建一个名为ProgramsTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改默认浏览器检查 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Check_If_Default的DWORD，然后赋值为: 1 (0x1)即可 禁用更改日历和联系人的设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为CalendarContact的DWORD，然后赋值为: 1 (0x1)即可 禁止更改邮件设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Messaging的DWORD，然后赋值为: 1 (0x1)即可 禁用“重置Web设置”功能 在HKEY_LOCAL_USERExplorerPanel下新建一个名为ResetWebSettings的DWORD，然后赋值为: 1 (0x1)即可 禁用高级项 在HKEY_LOCAL_USERExplorerPanel下新建一个名为AdvancedTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改高级页设置 在HKEY_LOCAL_USERExplorerPanel下新建一个名为Advanced的DWORD，然后赋值为 (0x1)即可 禁止用户使用标示 在HKEY_LOCAL_USER下新建一个名为Locked Down的DWORD，然后赋值为: 1 (0x1)即可 设置Internet Explorer的菜单 “文件”菜单 禁用“另存为……” 在HKEY_LOCAL_USERExplorer下新建一个名为NoBrowserSaveAs的DWORD，然后赋值为: 1 (0x1)即可 禁用另存为“Web页，全部” 在HKEY_LOCAL_USERExplorer下新建一个名为NoBrowserSaveWebComplete的DWORD，然后赋值为: 1 (0x1)即可 禁用关闭浏览器 在HKEY_LOCAL_USERExplorer下新建一个名为NoBrowserClose的DWORD，然后赋值为: 1 (0x1)即可 禁用“新建” 在HKEY_LOCAL_USERExplorer下新建一个名为NoFileNew的DWORD，然后赋值为: 1 (0x1)即可 禁用“打开” 在HKEY_LOCAL_USERExplorer下新建一个名为NoFileOpen的DWORD，然后赋值为: 1 (0x1)即可 “查看”菜单 禁用“全屏” 在HKEY_LOCAL_USERExplorer下新建一个名为NoTheaterMode的DWORD，然后赋值为: 1 (0x1)即可 禁用“源文件” 在HKEY_LOCAL_USERExplorer下新建一个名为NoViewSource的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义工具栏的按钮 在HKEY_LOCAL_USER下新建一个名为NoBandCustomize的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义工具栏 在HKEY_LOCAL_USER下新建一个名为NoToolbarCustomize的DWORD，然后赋值为: 1 (0x1)即可 “收藏”菜单 禁用“收藏”菜单 在HKEY_LOCAL_USERExplorer下新建一个名为NoFavorites的DWORD，然后赋值为: 1 (0x1)即可 禁用添加频道 在HKEY_LOCAL_USERExplorer下新建一个名为NoAddingChannels的DWORD，然后赋值为: 1 (0x1)即可 禁用添加脱机页计划 在HKEY_LOCAL_USERExplorer下新建一个名为NoAddingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用脱机页记数 在HKEY_LOCAL_USERExplorer下新建一个名为NoChannelLogging的DWORD，然后赋值为: 1 (0x1)即可 禁用频道界面 在HKEY_LOCAL_USERExplorer下新建一个名为NoChannelUI的DWORD，然后赋值为: 1 (0x1)即可 禁用编辑和创建计划组 在HKEY_LOCAL_USERExplorer下新建一个名为NoEditingScheduleGroups的DWORD，然后赋值为: 1 (0x1)即可 禁用编辑脱机页计划 在HKEY_LOCAL_USERExplorer下新建一个名为NoEditingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用删除频道 在HKEY_LOCAL_USERExplorer下新建一个名为NoRemovingChannels的DWORD，然后赋值为: 1 (0x1)即可 禁用删除脱机页计划 在HKEY_LOCAL_USERExplorer下新建一个名为NoRemovingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用所有已计划的脱机页 在HKEY_LOCAL_USERExplorer下新建一个名为NoScheduledUpdates的DWORD，然后赋值为: 1 (0x1)即可 禁用下载站点预定内容 在HKEY_LOCAL_USERExplorer下新建一个名为NoSubscriptionContent的DWORD，然后赋值为: 1 (0x1)即可 “工具”菜单 禁用“Internet选项” 在HKEY_LOCAL_USERExplorer下新建一个名为NoBrowserOptions的DWORD，然后赋值为: 1 (0x1)即可 “帮助”菜单 禁用“Netscape用户”菜单 在HKEY_LOCAL_USERExplorer下新建一个名为NoHelpItemNetscapeHelp的DWORD，然后赋值为: 1 (0x1)即可 禁用“每日提示” 在HKEY_LOCAL_USERExplorer下新建一个名为NoHelpItemTipOfTheDay的DWORD，然后赋值为: 1 (0x1)即可 禁用“教程” 在HKEY_LOCAL_USERExplorer下新建一个名为NoHelpItemTutorial的DWORD，然后赋值为: 1 (0x1)即可 禁用“发送反馈意见” 在HKEY_LOCAL_USERExplorer下新建一个名为NoHelpItemSendFeedback的DWORD，然后赋值为: 1 (0x1)即可 其它 禁用鼠标右键 在HKEY_LOCAL_USERExplorer下新建一个名为NoBrowserContextMenu的DWORD，然后赋值为: 1 (0x1)即可 禁用“在新窗口打开” 在HKEY_LOCAL_USERExplorer下新建一个名为NoOpeninNewWnd的DWORD，然后赋值为: 1 (0x1)即可 禁用“将该程序保存到磁盘” 在HKEY_LOCAL_USERExplorer下新建一个名为NoSelectDownloadDir的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义搜索 在HKEY_LOCAL_USERExplorerRestrictions下新建一个名为NoSearchCustomization的DWORD，然后赋值为: 1 (0x1)即可 禁用IE的外部商标 在HKEY_LOCAL_USERExplorer下新建一个名为NoExternalBranding的DWORD，然后赋值为: 1 (0x1)即可 禁用F3的查找功能 在HKEY_LOCAL_USERExplorer下新建一个名为NoFindFiles的DWORD，然后赋值为: 1 (0x1)即可 禁用IE组件自动安装 在HKEY_LOCAL_MACHINEExplorer下新建一个名为Restrictions的DWORD，然后赋值为: 1 (0x1)即可 禁用显示初始屏幕 在HKEY_LOCAL_MACHINEExplorer下新建一个名为NoSplash的DWORD，然后赋值为: 1 (0x1)即可 禁用检查IE更新 在HKEY_LOCAL_MACHINEExplorer下新建一个名为NoUpdateCheck的DWORD，然后赋值为: 1 (0x1)即可

2004-5-22 19:22 阿土

16.Windows 2000页面文件的优化 现在主流计算机的内存配置已经提升到128MB，不过对于庞大的Windows操作系统以及功能越来越强大、占用系统内存资源也越来越多的各种软件来说，128MB还是远远不能满足要求的，这时候Windows使用的页面文件（功能相当于我们常说的虚拟内存）就可以发挥其作用了。它将一部分硬盘空间设置为虚拟内存，从而扩大了计算机的可用“内存”空间来满足程序的运行要求。尽管由于硬盘的读取、传输速率等远远低于内存的速率，容易导致系统工作效率的降低和系统反应的延迟，但相对于花巨资购买硬件提高系统性能来说，这种以时间和效率来换取性能的做法还是非常不错的。 从Windows 3．X到 Windows 9X，虚拟内存技术的运用日渐成熟，在使用中通常是利用Windows安装目录中的Win386．swp这个交换文件来实现虚拟内存的创建。如今的Windows 2000采用页面文件的方式来实现虚拟内存的创建，此页面文件是安装逻辑盘根目录下的Pagefile．sys文件。它和Windows 9X下的交换文件的作用大致是一样的，都是当程序运行时主存空间不够用的时候用于创建虚拟内存的。通常，我们在使用时都是按照系统默认的设置让Windows操作系统管理虚拟内存，尽管这样做比较方便，但微软为了兼容广大计算机配置，自行设置的管理方式通常比较保守，因此它的工作效率常常不会令人满意。高级用户通常自己对Windows的虚拟内存管理进行优化处理（如自行定义交换文件的大小、位置等），来尽量获得比较高的工作效率。实践证明，正确地进行虚拟内存管理优化处理能够很好地提高系统的运行性能，Windows 9X是这样，Windows 2000更是这样。优化的关键就在于虚拟内存管理中的重要“部件”——页面文件（交换文件）。下面，我们就来详细地探讨一下Windows 2000页面文件的一些优化措施。 Windows 2000中关于页面文件的管理项目在控制面板中，进入“控制面板”后选择“系统”图标，然后在“高级／性能选项”中选择“更改”，就可以进入如图1所示的“虚拟内存”的设置页面。页面中显示着当前系统所设置的页面文件的大小、所在位置、磁盘可用空间以及微软的推荐设置值等，我们就结合页面文件的这些属性来谈谈优化的具体设置。 一、页面文件的大小 对于系统中页面文件设置的大小，微软的建议是页面文件的最小值（就是上图中的初始大小），应该是当前系统内存容量再加上12MB（RAM＋12MB），若计算机系统拥有256MB内存的，就要将页面文件的最小值设置为268MB，这样才能让操作系统在崩溃或死机前将内存中全部的内容复制到硬盘上。对于那些系统内存容量小于256MB的用户，则建议将页面文件的最小值设得更大些，应该大于内存容量加12MB的数值：①那些使用128MB或者更少内存的计算机用户应该将当前系统内存容量的1．75倍设置为页面文件的最小值；②那些内存容量在128MB和256MB之间的用户则可以将当前系统容量的1．5倍设置为页面文件的最小值。当然，将页面文件的最小值设置为大于这些理论值，对于整个系统的运行是没有什么影响的，而且应该会更好些，唯一的损失也许也就是硬盘可用空间的相应减少。笔者的建议是，一般用户通常不需要按照微软上面的建议值进行设置，因为毕竟Windows 2000系统崩溃的机会大大小于Windows 9X，而且就算系统崩溃的话，进行的一般工作也没有重要到一定进行全部保存的地步，因此在设置页面文件时，只要保证其大小不小于系统内存的3／4，就可以保证系统比较稳定快速地运行了。但如果使用者的硬盘空间的确非常紧张的话，那么页面文件的最小值也应该至少和你的内存容量1／2相当，小于这个数字的话，将有可能经常性地引起系统崩溃（死机）现象的发生。至于页面文件的最大值，则应该设置得越大越好，通常建议将它设置为最小值的2到3倍。使用者不必在意它的具体设置值。和Win9X系统的页面文件管理相比，Windows 2000要“智能”得多，它的页面文件是可以自己动态设置的。它仅在系统需要时才会自动扩充页面的大小，这样可以避免页面文件占用太多的硬盘空间并保证避免在复杂操作中因内存不足而出现错误。 二、页面文件的存放位置 Windows 2000允许使用者通过将页面文件分布到各个不同的物理硬盘上（注意是硬盘而不是分区）的方法来提高系统的执行性能。从理论上讲这样做的确是可行的，但是要注意的是由于各硬盘间可能存在的寻道时间、传输速度等方面的差异而导致的系统性能的下降，因此应该尽量选择速度最快的硬盘，作为页面文件的存放地。另外要注意的是，尽管Windows 2000也支持在同一硬盘多分区上分别建立页面文件，但这样做非但不能提高系统的性能，反而将明显地降低整个系统的工作效率，这是由于当操作系统需要读写页面文件时，如果需要读取的内容不在同一个分区的页面文件中时，硬盘磁头将频繁地在各个分区间移动，这将大大降低系统的运行效率。从实际的使用效果来看，这样做还不如将页面文件只集中存放到一个分区中来的好，因此，笔者建议拥有多硬盘的用户应该考虑以下的一些方案：①多硬盘之间的速度差异不大，可以将页面文件分布到各硬盘上去；②多硬盘之间的速度差异比较大，则应该将页面文件尽量存放到另外的速度较快的一个（或多个）硬盘上去。对于单硬盘的用户，如果硬盘可用空间允许的话，则应该尽量将页面文件的位置设置在同一的分区中。 三、页面文件的连续性 页面文件的连续性在Windows 2000的相关设置中并没有相应的显示，但笔者认为很有必要单独“拎”出来谈一谈。连续的页面文件的工作效率将比不连续的高很多，其中的原因和上面谈及的不要将页面文件设置在同一硬盘多个分区的道理是一样的，也在于硬盘磁头的移动问题，不连续的页面文件也将导致系统在使用虚拟内存时硬盘磁头频繁地在不连续的扇区间“跳”动，因此应该尽量保证页面文件的连续。大家可以运行Windows 2000自带的“磁盘碎片整理程序”并选择其中的“分析”功能来查看页面文件在硬盘上的相应位置，其中显示的“绿色”区域（系统文件）就是页面文件所在位置。也许有些使用者对于页面文件会出现不连续的情况表示怀疑，那么可以试试下面的操作：如果使用者是双操作系统的话，可以先进入Windows 9X，将Windows 2000的页面文件Pagefile．sys剪切到其他分区或者硬盘中，然后再马上粘贴回去，重新启动系统到Windows 2000下，运行磁盘碎片整理程序”分析一下，绿色的区域将被分割为大大小小不同的好几个区域，页面文件这时就是零碎不连续的。尽管Windows 2000提供的“磁盘碎片整理程序”要比Windows 9X下的好用得多，但是对于不连续的页面文件它还是无法进行整理。要进行页面文件碎片整理的话，需要第三方的相应工具，如Perfect Disk 2000以及Norton SystemWorks 2001（诺顿）的 Speed Disk等。另外，如果使用者没有这些工具而且页面文件所在分区或者硬盘不是NTFS格式的话，可以参照测试页面文件不连续情况下的操作方法。首先从双操作系统进入Windows 9X，然后将页面文件剪切到其他分区或者硬盘中，然后用Windows 9X下的磁盘整理工具对相应的分区或者硬盘进行整理，等整理完毕后再将页面文件重新粘贴回去，就可以保证页面文件的连续性了。

2004-5-22 19:23 阿土

17.取消Windows 2000不必要的服务 使用Windows任务管理器 　　向导秘诀:要确定通过取消不必要的系统服务所节约的内存空间，需要使用Windows任务管理器，以下为操作步骤： 　　在取消系统服务前重启系统并不要启动任何应用程序。如果在启动Windows时存在自动 加载的应用程序，那么按下[Shift]键跳过“启动”文件夹。 　　而后在任务条上右击鼠标并在快捷菜单中选择“任务管理器”。当出现“Windows任务管理器”对话框后，选择“性能”标签页。现在记录在“物理内存”面板上出现的“可用”值。 　　当你取消了那些你认为是不必要的系统服务后，以同样的方式重启系统并将此时“物理内存”面板上的值与先前记录的做比较。 　　系统服务的补充信息 　　需要紧记的一点是在你的系统中有可能无法找到表格A中所列的所有服务都被设置为“自动”。实际上，你甚至在自己的系统中找不到表格中所列出的某些服务。如果出现这种情况，你无需担心。每个Windows 2000的安装都依系统和安装软件的不同而有所不同，因此所安装的服务以及被设置为“自动”的服务也会存在一些差异。 　　另一方面，你可能会发现某些表格A中未列出的服务也被设置为“自动”，而且你认为根本无此必要。如果出现这种情况，你可以将鼠标移动到该服务上方、阅读对该服务的描述以查看每一服务的真正作用。执行此项操作时，会弹出一个工具技巧窗口并显示对该服务的完整描述。你可以依据这些文字来决定该项服务是否必要。 　　切记，即使将某服务的“启动类型”设置为“手动”，Windows 2000仍可以在需要时启动该服务。如果你要对修改某项服务的“启动类型”进行实验，可以通过启动“服务”工具及检查正在运行的服务列表来长时间监视该服务。如果你发现某项被设置为“手动”的服务需要时常运行，那么你可能会决定将其“启动类型”恢复为“自动”。

2004-5-22 19:24 阿土

18.在Windows 2000中删除不需要的组件 Windows 2000安装完成后，会发现一些组件(例如附件中的组件)已全部安装了。对于一般用户根本不会用到的组件，例如辅助工具、代码转换等组件是可以删除，在Windows 98中如果想删除这些不需要的组件，可以打开“控制面板”，通过点击“添加/删除程序”图标，在“添加/删除Windows组件”选项卡中选择并删除即可。但在Windows 2000中却无法通过此方法删除，因为在“添加/删除Windows组件”列表中没有这些组件。是否有方法在“添加/删除程序”列表中增加这些组件呢？ ----下面笔者介绍一种可以在“添加/删除Windows组件”列表增加这些组件的方法，然后再从中删除这些不需要组件，具体操作步骤如下。 ----1．在桌面上双击“我的电脑”图标，选择“工具”*“文件夹选项”，在“查看”选项卡的“高级设置”选项中选择“显示所有文件和文件夹”。这样设置的目的是可以显示隐藏的文件夹和文件。 ----2．进入Windows 2000系统目录，一般为WINNT目录，再进入inf目录（也就是C:\WINNT\inf），此目录为隐含目录，在此目录下有一个sysoc.inf文件，此文件只有4KB，先备份此文件，备份完成后使用文本编辑软件打开该文件，然后单击“编辑”菜单，选择“替换”选项，在“查找内容”中输入“,hide”，在“替换为”中什么不都输，然后单击“全部替换”按钮，保存此文件退出。 ----3．单击“开始”*“设置”*“控制面板”，双击“添加/删除程序”图标，然后单击“添加/删除Windows组件”按钮，打开“Windows组件向导”窗口，在组件中多了5项内容，例如有“COM+”、“Distributed Transaction Coordinator”、“传真服务”、“附件和工具”、“图像处理”等(如附图所示)，然后再从中删除不需要组件。

2004-5-22 19:25 阿土

19.Windows 2000 STOP 错误疑难解答 Windows 2000 系统消息 ======================== 依照报告的事件分类，Windows 2000 会产生下列类型的系统消息。 * 普通终止错误 - 当 Windows 2000 检测到一个不能恢复的情形时发生。 * 特殊终止错误 - 当处理器检测到一个系统不能恢复的已知情形时发生。 * 硬件故障消息 - 当处理器检测到一个系统不能恢复的硬件故障时发生。 ◆ 普通终止错误疑难解答 ======================= 出现终止错误屏幕时，下面的步骤可以帮助你分析错误的原因并解决问题。应该在进行下一步之前完成每一步。比如在一些情形下，重新启动是非常必要的。如果完成一个步骤之后，系统终止错误再次发生，就继续下一步。 注意：当出现没有文本信息显示的任何终止错误情形或者处理特殊错误过程中，您应该尝试以下步骤。如果显示了特殊信息，请参照以后“特殊错误疑难解答”章节 ◆ 一般终止错误的解决 ===================== 1．重新启动计算机 如果终止错误屏幕再次出现，继续以下步骤。 2．核对一下是否有新安装的软、硬件，新软、硬件安装是否正确。移去新硬件或覆盖新软件察看是否解决问题。另外，运行系统厂商提供的硬件诊断工具。 如果是新安装了硬件或软件，应和硬件或软件制造商联系，索求您所需的 Windows 2000 驱动程序或更新程序。 3．检查微软硬件兼容列表（HCL），验证是否所有的硬件和驱动程序是否和 Windows 2000 兼容。 要看最新的硬件兼容列表（HCL）请访问微软的站点： <a href='http://www.microsoft.com/hcl/' target='_blank'>http://www.microsoft.com/hcl/</a> 禁用或移去新装的硬件（内存、硬盘、调制解调器等等），驱动程序或者软件。 * 如果您能够启动 Windows 2000，检查事件察看器中的错误消息，或许可以帮助确定导致故障的设备或驱动。要察看事件日志，单击“开始”按钮，指向“设置”，单击“控制面板”，双击“管理工具”，双击“事件察看器”。 * 如果您不能够启动 Windows 2000，尝试以安全模式启动计算机，并禁用或移去新装的程序或驱动。要以安全模式启动计算机，重新启动计算机。当出现可用的操作系统列表时，按“F8”。在 Windows 2000的高级选项菜单屏幕上，选择“安全模式”，并按“ENTER”。 4．如果你的机器已经连接到Web, 请您访问微软的个人支持中心Web站点： <a href='http://www.microsoft.com/support/' target='_blank'>http://www.microsoft.com/support/</a> 从微软的个人支持中心Web站点以关键字“WINNT”和你所遇到的错误号码联合进行搜索。例如，如果错误信息为“Stop: 0x0000000A”，就搜索“WINNT Stop: 0x0000000A” 。 5．使用最新版本的防毒工具，对机器进行病毒检查。如果发现病毒，立即杀掉。 6．检查可用的硬件设备驱动程序和系统BIOS的最新版本。 您的硬件制造商可以帮助您确定是否具有最新的版本并帮助您获得它。 7．禁用BIOS中的内存选项，诸如高速缓存或内存映射。 如果需要帮助，请与硬件制造商联系。 8．运行系统制造商提供的系统监测软件，尤其是内存检测。 9．核对你的机器是否安装了最新的补丁程序。 10．如果您不能登录，重新启动计算机。当出现操作系统列表时，按“F8”。在 Windows 2000高级选项菜单屏幕中选择“上次的正确配置”，并按“ENTER”。系统将会恢复上次成功启动时的正确配置。 Windows 2000的一些STOP错误能够显示描述信息。诸如“DATA_BUS_ERROR”，这些信息可以帮助你确定正确的解决方案。这一部分讨论如何排除特殊STOP错误。 如果STOP错误信息在您执行下面的处理后仍然出现，请参照以前的章节“一般STOP错误疑难解答”。 Stop 错误 0x0000000A ==================== 错误号------(0x0000000A) 描述文本----IRQL_NOT_LESS_OR_EQUAL 通常原因----驱动程序使用了不正确的内存地址 在现有设备上排除特殊STOP错误0x0000000A 1. 如果您不能登录，重新启动机器。当出现操作系统列表时，按F8。在 Windows 2000高级选项菜单屏幕中，选择上次正确配置，并按ENTER。 2. 核对一下是否有新安装的软、硬件，新软、硬件安装是否正确。如果是新安 装了硬件或软件，应和硬件或软件制造商联系，索求您所需的 Windows 2000 驱动程序或更新程序。 3. 检查微软硬件兼容列表（HCL），验证是否所有的硬件和驱动程序是否和 Windows 2000 兼容。 要看最新的硬件兼容列表（HCL）请访问微软的站点： <a href='http://www.microsoft.com/hcl/' target='_blank'>http://www.microsoft.com/hcl/</a> 4. 运行系统制造商提供的系统监测软件，尤其是内存检测 5. 禁用或移去新装的硬件（内存、硬盘、调制解调器等等），驱动程序或者软 件。 6. 检查可用的硬件设备驱动程序和系统BIOS的最新版本。您的硬件制造商可以 帮助您确定是否具有最新的版本并帮助您获得它。 7. 禁用BIOS中的内存选项，诸如高速缓存或内存映射。 如果需要帮助，请与硬件制造商联系。 Stop 错误 0x0000001E ==================== 错误号------(0x0000001E) 描述文本----KMODE_EXCEPTION_NOT_HANDLED 通常原因----内存模式进程试图执行不正确的或未知的处理器指令 排除特殊STOP错误0x0000001E ========================== 1. 确保有足够的磁盘空间，尤其是进行新软件安装时。 2. 如果STOP错误信息缺定为某个设备驱动，禁用此设备并与制造商联系索求新 的驱动程序。如果您不能启动计算机，尝试以安全方式启动，禁用或移去驱动 程序。 3. 如果您使用了非微软支持的视频驱动程序，尝试切换到标准VGA 驱动程序， 或者支持Windows 2000的兼容的驱动程序。 4. 禁用新安装的设备驱动程序 5. 检查可用的硬件设备驱动程序和系统BIOS的最新版本。您的硬件制造商可以 帮助您确定是否具有最新的版本并帮助您获得它。 6. 禁用BIOS中的内存选项，诸如高速缓存或内存映射。如果需要帮助，请与硬 件制造商联系。 Stop 错误 0x00000023 和 0x00000024 ================================== 错误号------(0x00000023) or (0x00000024) 描述文本----FAT_FILE_SYSTEM or NTFS_FILE_SYSTEM 通常原因----NTFS.SYS内部发生问题 排除特殊STOP错误0x00000023 和 0x00000024 ======================================== 1. 运行系统制造商提供的系统监测软件，尤其是硬件检测。 2. 禁用或者卸载所有防毒、磁盘整理、备份工具。 3. 在命令行方式下运行Chkdsk /f 命令检查磁盘故障，然后重新启动计算机。 Stop 错误 0x0000002E ==================== 错误号------(0x0000002E) 说明文字----DATA_BUS_ERROR 通常原因----系统内存出现奇偶校验错误。 Stop 错误 0x0000002E 排除方法： 1、运行硬件供应商提供的系统诊断工具，尤其是内存检查。 2、禁用 BIOS 的内存高速缓存。如果在执行此步骤时需要帮助，请 与硬件制造商联系。 3、试着以安全模式启动系统。详细信息，请参阅安全模式启动选项 和故障恢复概述。如果能够以安全模式启动计算机，则试着更改为 标准 VGA 驱动程序。如果还不能解决问题，可能需要更换为不同的 显示卡。 要获取支持显示卡的列表，请参阅硬件兼容性列表 (HCL)。 要显示 HCL，请打开 Windows 2000 光盘 Support 文件夹中的 Hcl.txt，可在 Microsoft Windows 硬件兼容性列表 Web 站点获取 HCL 的更新版。http://www.microsoft.com/ 4、确保硬件设备有更新的驱动程序并拥有最新版本的系统 BIOS。设 备制造商可帮助您获得这些产品。 5、卸掉所有最新安装的硬件（RAM、适配器、硬盘、调制解调器等等）。 重新启动计算机。在启动屏幕上，按 F8 键出现高级启动选项，然后 选择“最后一次正确的配置”。 Stop 错误 0x0000003F ===================== 错误号------(0x0000003F) 说明文字----NO_MORE_SYSTEM_PTES 通常原因----驱动程序没有正确清除。 Stop 错误 0x0000003F 排除方法： 删除所有最新安装的软件，包括备份实用程序或与磁盘相关的应用 程序，例如磁盘碎片整理程序、病毒防护和备份实用程序。 Stop 错误 0x00000058 ===================== 错误号------(0x00000058) 说明文字----FTDISK_INTERNAL_ERROR 通常原因----容错集上的主驱动器发生故障。 Stop 错误 0x00000058 排除方法： 1、使用一张 Windows 2000 启动软盘，从镜像（第二）系统驱动器启 动计算机。 2、重新启动计算机。在启动屏幕上，按 F8 键出现高级启动选项，然 后选择“最后一次正确的配置”。 Stop 错误 0x0000007B ===================== 错误号------(0x0000007B) 说明文字----INACCESSIBLE_BOOT_DEVICE 通常原因----在初始化 I/O 系统过程中发生问题（通常是启动设备或 文件系统）。 Stop 错误 0x0000007B 排除方法： 1、检查计算机上是否有病毒。当引导扇区有病毒时，经常显示此停止 消息。 2、有关修复驱动器的信息，请参阅故障恢复概述和故障恢复控制台。 3、卸掉所有最新添加的硬盘驱动器或控制器。 4、如果使用的 SCSI 适配器，可从适配器供应商处获得最新的 Windows 2000 Server 驱动程序，并禁用同步协商，检查终端匹配器， 并核对这些设备的 SCSI ID。 5、如果使用的是 IDE 设备，可以只将板上的 IDE 端口定义为主端口。 检查 IDE 设备的主/从/唯一设置。卸掉所有的 IDE 设备（除了硬盘）。 6、运行 CHKDSK。文件系统可能被破坏。如果 Windows 2000 不能运行 CHKDSK，可能需要将驱动器接到另一台运行 Windows 2000 的计算机上， 并运行 CHKDSK 命令。 7、重新启动计算机。在启动屏幕上，按 F8 键出现高级启动选项，然后 选择“最后一次正确的配置”。

2004-5-22 19:26 阿土

20.忘记WINNT超级用户密码的解决办法 以下文章是我在网页上查找来的，是否有效须验证后才可定论。希望不要用此方法进行非法的攻击和侵害，本人不符法律责任！！ 问：忘记管理员密码时更改密码。 答：如下介绍的方法需要在您忘记密码的机器上重新安装WINDOWS NT。我使用srvany.exe资源包工具。 将另一份NT安装到机器不同的路径下（只需最小安装），启动到安装过程中。 从资源包中将srvany.exe复制到某目录下，如c:\temp 运行regedt32。 转到HKEY_LOCAL_MACHINE，并选择根目录。 从“打开”菜单中选择“Load Hive”。 转到主要安装的NT的%systemroot%\system32\config。例：如果您的主要安装（即您希望更改密码的安装）在d:\winnt，则您就转到 d:\winnt\system32\config。 选择并点击开“系统System”。 会询问您键名，键入Mainreg，点击“确认”。 选择“选择（SELECT）”支，记下默认值，如：0xn、0x1。这会被用来到入ControlSet00n 转到HKEY_LOCAL_MACHINE\Mainreg\ControlSet00n\Services\Spooler记下ImagePath的值（通常为%SystemRoot%\system32\spoolss.exe） 将ImagePath更改为c:\temp\srvany.exe（或任何您将文件复制到的地方），点击“确定”。 转到“参数Parameters”，加入REG_SZ类型的键值Application。创建后双击新键值，设置为%systemroot%\system32\net.exe 加入另一个REG_SZ类型的键值Application，双击键值，将其设为"user Administrator password"。 回到HKEY_LOCAL_MACHINE\Mainreg，从打开菜单中选择"Unload Hive"，点击“确定”。 重新启动，从原来的NT安装中引导系统。稍候几分钟便可以以管理员身份使用新密码登录。 您需要更正所做的更改： 运行Regedt32.exe 转至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \Spooler\Parameters，删除Application和AppParameters的键值。 转至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spoole，将ImagePath更改回原值(%SystemRoot%\system32\spoolss.exe)。 现在您可以删除第二次安装的NT，将其从启动菜单中删除（改变boot.ini的隐藏、只读、系统登属性后对其进行编辑：attrib c:\boot.ini -r -s -h） 所做的一切事实上是将spooler的服务转换为使用SRVANY.EXE程序运行NET服务，以"user Administrator password" 为参数，作为网络用户管理员的密码，不失为一个更改密码的办法。 查阅资源包以得到更多关于SRVANY的信息。

2004-5-22 19:27 阿土

21.Windows2000 安全检查清单 Windows2000 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000将会是一个很安全的操作系统.我抽空翻了一些网站，翻译加凑数的整理了一篇checklist出来。希望对win2000管理员有些帮助。本文并没有什么高深的东西，所谓的清单，也并不完善，很多东西要等以后慢慢加了，希望能给管理员作一参考。 具体清单如下： 初级安全篇 1.物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。 3．限制不必要的用户数量 去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。 4．创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。 5．把系统administrator帐号改名 大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。 6．创建一个陷阱帐号 什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。嘿嘿，够损！ 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。 8.使用安全密码 一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。 9.设置屏幕保护密码 很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用O