计算机技术讨论

zhchb130

大家一起来，学习学习

zhchb130

1、正常安装windows，不要安装驱动──最终还是要被删掉的，安装想安装的软件。

2、为了减少windows最后镜像文件的大小，对windows进行如下的瘦身


  a、对于windowsxp，关闭系统还原功能，并删除C盘的系统还原文件夹“system volume infomation”，这是系统兼


隐藏文件夹。


  b、运行 “sfc /purgecache”，删除系统cache文件


  c、删除多余的输入法，就是删除“c:\\windows\\ime”文件夹下，除chsime和shared外的文件夹里的文件──文件夹不能删除。


  d、删除所有"c:\\Documents and Settings\\用户名\\Local Settings\\Temp"里的文件。


  e、其他任何进过确认的可以卸载、删除的部分。


3、更改设备管理器里，IDE的驱动为“标准的双通道 PCI IDE控制器” 。


4、在c盘创建一文件夹sysprep， 下载acpi.rar并把所有文件解压到sysprep里。


5、找到windows的安装盘里的support\\tools\\deploy.cab，解压其中的所有文件到c:\\sysprep。


6、运行c:\\sysprep里的setupmgr,创建自动应答文件，创建的文件名为sysprep.inf，存放在c:\\sysprep里。


7、运行一下碎片整理，有助于减少镜像文件的大小。


8、运行c:\\sysprep里的rmdriver.bat,删除所有的驱动，并增加在重启时选择电源管理模式的功能。运行结束后，鼠标应该不能用了，只有键盘可以。


9、运行c:\\sysprep里的sysprep，进行重新分装，结束后会自动关机。如果原意可以勾上其中的“最小化安装”，这样可以做到无值守安装，不用再输入任何信息──前提是制作自动应答文件时要包含了所有必要的信息。


10、再次启动电脑，但是此时应该是从光盘、软驱，或者把硬盘挂到别的系统下，ghost C盘即可。

lijingfind

喜欢```支持了````继续发表啊``呵呵```

?婲の嫁紗?

呀...我怕删了重要的东西啊

zhchb130

详解主板报警声
主板开机有报警声，说明自检出了问题。报警声是由主板上的BIOS设定的。BIOS有两种，分别为AMI和AWARD。大多数主板都是采用AWARD的BIOS。
　　1）AWARD的BIOS设定为：
　　长声不断响：内存条未插紧。
　　一短：系统正常启动。
　　两短：CMOS设置错误，需重新设置。
　　一长一短：内存或主板错误。
　　一长两短：显示器或显卡错误。
　　一长三短：键盘控制器错误。
　　一长九短：主板BIOS的FLASH RAM或EPROM错误。
　　
　　2）AMI的BIOS设定为：
　　一短：内存刷新故障。
　　两短：内存ECC校验错误。
　　三短：系统基本内存检查失败。
　　四短：系统时钟出错。
　　五短：CPU出现错误。
　　六短：键盘控制器错误。
　　七短：系统实模式错误。
　　八短：显示内存错误。
　　九短：BIOS芯片检验错误。
　　一长三短：内存错误。
　　一长八短：显示器数据线或显卡未插好。
Phoenix的BIOS自检响铃及其意义
1短 系统启动正常
1短1短1短 系统加电初始化失败
1短1短2短 主板错误
1短1短3短 CMOS或电池失效
1短1短4短 ROM BIOS校验错误
1短2短1短 系统时钟错误
1短2短2短 DMA初始化失败
1短2短3短 DMA页寄存器错误
1短3短1短 RAM刷新错误
1短3短2短 基本内存错误
1短4短1短 基本内存地址线错误
1短4短2短 基本内存校验错误
1短4短3短 EISA时序器错误
1短4短4短 EISA NMI口错误
2短1短1短 前64K基本内存错误
3短1短1短 DMA寄存器错误
3短1短2短 主DMA寄存器错误
3短1短3短 主中断处理寄存器错误
3短1短4短 从中断处理寄存器错误
3短2短4短 键盘控制器错误
3短1短3短 主中断处理寄存器错误
3短4短2短 显示错误
3短4短3短 时钟错误
4短2短2短 关机错误
4短2短3短 A20门错误
4短2短4短 保护模式中断错误
4短3短1短 内存错误
4短3短3短 时钟2错误

zhchb130

Windows下有时AVI文件不能删除，这是因为Windows XP的多媒体预览功能存在缺陷，即Shmedia.dll文件中有Bug。在Windows XP中选择AVI媒体文件时，其Explore.exe进程将试图读取该文件信息，提供“预览”功能，这将导致媒体文件正被占用而无法删除。
通过几天的使用发现，Windows的这个BUG不久会导到AVI文件无法删除，而且当每次试图删除AVI文件后将导到移动磁盘无法弹出。

在此建议取消WINDOWS的多媒体预览功能。以下提供两种方法供大家参考：

方法一：WINDOWS下点“开始”菜单，点"运行"，输入"REGSVR32 /U SHMEDIA.DLL "，按确定。

如果要恢复，运行：REGSVR32 SHMEDIA.DLL

方法二：删除注册表中下面这个键值：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32]
建议导出备份这个注册键值，以便以后需要时复原

上述两种方法原理相同，均可解决这个问题，不过当你右击AVI文件查看属性时，取消了avi文件的预览．该文件的summary将不再显示。

取消AVI文件预览前可显示AVI文件相关信息。

zhchb130

　　svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。

　　大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。

发现

　　在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。

　　如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。

svchost中可以包含多个服务

深入

　　windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？

　　原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。

　　从启动参数中可见服务是靠svchost来启动的。

实例

　　以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。

　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。

解惑

　　因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

　　假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

　　由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。

zhchb130

一、Windows 2000/XP爆发蓝色警报的原因
      Windows 2000/XP采用了分层结构，它的两个层又称模式，分别为用户模式(User Mode)和内核模式(Kernel Mode)，应用程序是无法直接访问硬件设备的，只有借助驱动程序才能直接访问。
      不过，即使NT架构再稳定，由于会由于某些原因，例如硬件冲突、硬件产生问题、注册表错误、虚拟内存不足、动态链接库文件丢失、资源耗尽等，此时可能会导致驱动程序或应用程序出现错误，严重时甚至会波及内核层。这种情况下，Windows会中止系统运行，并启动名为KeBugCheck的功能，通过检查所有中断的处理进程，并同预设的停止代码和参数比较后，屏幕将变为蓝色，并显示相应的错误信息和故障提示，由于出现这种现象时实际上就意味着死机，因此常称为“Blue Screen of Death”(BSOD)，又称“STOP信息”或“停止信息”。
二、认识蓝色警报中隐藏的信息

      Windows 2000/XP的BSOD窗口与Windows NT4以前的BOSD窗口有着很大的区别，最大的区别是NT的BSOD窗口仅包括一个通用的停止消息代码，但Windows 2000/XP的BSOD包含了停止消息和硬件消息两种类型，前者是发现一个无法恢复的软件错误时产生的错误信息，后者是发现一个严重的硬件错误时产生的错误信息。

虽然图1窗口中的信息看起来很复杂，但一般均由以下三部分组成：

1．错误信息

在“*** Stop:”至“****** wdmaud.sys”之间的这段内容是所谓的错误信息，由出错代码、自定义参数、错误符号等三部分组成，各部分的含义如下：

出错代码：STOP后面的16进制数字；

自定义参数：出错代码字符的组成，由程序人员定义，一般用户很难理解；

错误符号：KMODE_EXCEPTION_NOT_HANDLED

在错误符号后面，这里还显示了一个内存位置和文件名，可以了解到发生错误时的内存位置和源文件。对我们来说，其实最有用的还是前面的出错代码信息，在搜索微软知识库时将会用到。

2．推荐操作

这里显示了系统推荐用户采取的操作措施和步骤，例如在安全模式下卸载程序、回滚驱动程序、更新BIOS、安装补丁等，不过大部分情况下都需要重新启动系统后才能考虑进一步的操作。

3．调试端口信息

这里会显示应该如何设置内核调试器的信息，包括内存转储映像是否已写入磁盘、使用什么端口来完成这次调试。

其实，根据笔者的经验，蓝色警报中除了出错代码比较有用外，对普通用户来说，其余的大部分信息并无多少实际意义，仅供参考而已。

为调试系统的需要，Windows在系统出现BSOP错误后，KeBugCheck会自动生成一个名为Memory.dmp的侦错文件，该文件位于C:WindowsMinidump文件夹下，默认设置下，该文件的大小与系统物理内存容量一致，我们可以将该文件压缩后发送给微软的技术支持部门，以获取相应的解决方案，但该文件的容量是如此巨大，如何发送是一个大问题，因此很少有用户真正这样做。

提示：打开“系统属性→高级→启动和故障恢复”窗口，在这里可以看到“写入调试信息”的生成方式：小内存转储、核心内存转储、完全内存转储、无，基于上面的分析的原因，建议在这里选择“无”。

三、处理蓝色警报三部曲

虽然Windows 2000/XP的蓝色警报窗口显示的信息可能各有不同，或者是硬件原因，或者是驱动程序与系统兼容性方面的问题，或者索性是应用程序的某些Bug。首先当然是排除病毒的原因，然后我们可以按照如下步骤进行处理：

第1步：重启系统

出现蓝色警报窗口时，我们首先应该考虑的是重新启动系统，大部分情况下重启系统后即可解决问题。不过，一般此时已无法通过“Ctrl+Alt+Del”热启动，而只能按下复位按钮冷启动，或者索性断电后重新开机。

     进入系统时，从“控制面板→管理工具→事件查看器”，或者在“开始→运行”框中键入“eventvwr.msc”命令进入事件查看器界面，如图3所示，在这里根据日期和时间重点检查“系统”和“应用程序”中的类型标志为“错误”的事件，例如图4报告某个服务启动失败的错误。

第2步：恢复至最后一次正确的配置

     Windows 2000/XP出现蓝色警报并不是无缘无故而来，NT架构的操作系统也不会乱发脾气，一般都是由于更新了设备驱动程序或者安装了某些软件而造成，有时甚至是用户自行优化系统或删除了某些重要的系统文件所导致，此时可以重启系统，并快速按下F8键，选择“最后一次正确配置”，这样会恢复注册表中HKEY_LOCAL_MACHINESystemCurrentControlSet项的有效注册表信息，但无法解决驱动程序或文件损坏而导致的错误。 或者，你也可以尝试按下F8键选择启动至安全模式，如果能够正常进入安全模式，那么说明可能是驱动程序或系统服务的问题。

第3步：查询出错代码

          记下“0x0000001E”这段出错代码，然后从另外一台计算机上访问http://support.microsoft.com站点，在左上角的“搜索(知识库)”框中键入“stop ***”，这里的“***”表示出错代码，为阅读的便利，一般当然是选择“中文知识库”，不过很多时候我们恐怕只能在“英文知识库”才能找到答案，或者也可以在Google或百度上进行搜索。

         如果以上几招还是无法解决问题，也许我们应该考虑是否属于硬件方面的问题，Windows XP可以访问http://support.microsoft.com/default.aspx?scid=kb;zh-cn;314062查看硬件兼容列表(HCL)，Windows 2000用户可以访问http://winqual.microsoft.com/dow ... =hcl/Win2000HCL.txt查看硬件兼容列表，然后可以考虑重新插拔内存、显卡、网卡，或者用替换法尝试逐个更换，比较常见的是内存问题或电源问题，如果这一招还不行的话，恐怕就只能考虑重新安装系统或格式化硬盘了

十分爱

:m6 :m6 :m6

泪落魂断

:L 天啊。太多了，慢慢消化。好经典、

(_詁靈の精怪

不错不错。。

305523606

感觉看起来好乱:m6