[推荐] 电脑故障全集

lfspecter

Q：市场上的BIOS主要有哪些品牌？
A：当年IBM PC刚一推出时，大家都以IBM原厂的BIOS为标准，竞相撰写功能与它最接近、但程序码略不相同的BIOS（因为，若程序码相同便可能侵犯著作权），这也正是决定能否号称“与IBM PC百分之百相兼容”的关键。后来随着大环境的改变，兼容机开始盛行，IBM已不再掌握个人计算机规格的主导权，因此兼容厂家的BIOS也都摆脱它的影子，走出自己的风格来，以下便简介其中较具有代表性的四家厂商。
●Award
Award公司创立于1983年，总部位于美国加州Mountain View，台湾分公司称为“帷尔科技股份有限公司”。在386、486时期，BIOS市场仍是AMI、Award和Phoenix三雄鼎立，产品占有率互有高低，但是自从Phoenix转战笔记本计算机市场、AMI产品青黄不接时，Award及时推出优良的产品填补此空白，因此争取到许多主板厂的订单，占有率节节攀升。以目前台湾生产的主板而言，绝大多数都是采用Award BIOS，它几乎已经成为 Pentium、Pentium Ⅱ主板的标准规格。
●AMI
AMI 为American Megatrend Inc.的缩写，成立于1985年，在早期AMI BIOS以其简洁的画面、易学的操作方式，迅速攻占台式计算机的市场，深受大众喜爱。尤其是许多 DIY玩家在购买主板时，更指定非采用AMI BIOS不可，可见当时其气势之盛实在令人咋舌。然而曾几何时，不知是因为行销策略、产品质量或是开发进度的问题，在Pentium、Pentium Ⅱ主板市场上，AMI BIOS就如同当初迅速窜红一般，也快速地沉寂于市场，以致于大好江山拱手让给了Award，虽然后来仍推出WinBIOS和HIFLEX等一系列评价不错的产品，无奈先机已失，终究是无力回天，难再恢复往日荣景。
●Phoenixqx
Phoenix 的总部位于加州圣荷西，从它的BIOS设置画面来看，不难发现其产品风格一直都很固定，没有什么大的改变，或许这正是该公司所坚持的传统吧。在早期的Pentium级台式计算机上还偶尔见到Phoenix BIOS，但自从转入笔记本电脑这个计算机市场后，在台式计算机市场已经难觅它的踪影了。而深耕笔记本电脑领域的结果，的确开拓了另一大市场，现在国内、外许多知名品牌的笔记本电脑都采用Phoenix BIOS，由此可知其产品质量深获许多厂商信赖。
●Microid Researcht
在诸多BIOS设计厂商中，Microid Research可算是其中最不同凡响的异类，因为早期它几乎是唯一提供“用满意才买”的公司。您可以先从网站上（http:\\www.mrbios.com）下载合用的BIOS文件，试用一定期限后若是满意才须注册付款，否则停止使用、回复到原BIOS即可，不必付一毛钱，这种破天荒的策略确实造福了许多计算机玩家，也打响了“MR BIOS”的名号。]l
可惜，曾几何时，Microid Research公司改变了行销策略，不再提供试用版给个人使用, 而是建议使用者向Unicore Software,Inc.订购正式版本，从此结束了许多爱用者的试用美梦，也因此MR BIOS不再是网路讨论区的热门话题，逐渐被大众所淡忘了。

Q：如何进入BIOS的设置程序？
A：进入BIOS设置程序通常有三种方法：
1、开机启动时按热键
在开机时按下特定的热键可以进入BIOS设置程序，不同类型的机器进入BIOS设置程序的按键不同，有的在屏幕上给出提示，有的不给出提示，几种常见的BIOS设置程序的进入方式如下：
　Award BIOS：按Ctrl＋Alt＋Esc或Del，屏幕有提示；
　AMI BIOS：按Del或Esc，屏幕有提示；
　COMPAQ BIOS：屏幕右上角出现光标时按F10，屏幕无提示；
　AST BIOS：按Ctrl＋Alt＋Esc，屏幕无提示。
2、用系统提供的软件
现在很多主板都提供了在DOS下进入BIOS设置程序而进行设置的程序，在Windows 95的控制面板和注册表中已经包含了部分BIOS设置项。
3、用一些可读写CMOS的应用软件
　　部分应用程序，如QAPLUS提供了对CMOS的读、写、修改功能，通过它们可以对一些基本系统配置进行修改。

Q：COMPAQ的Professional WorkStation工作站，敲F10为什么进不了BIOS的设置程序？
A：COMPAQ机的BIOS设置程序及设置参数的存放位置和普通的计算机不同，它是存放在硬盘的一个特殊的分区中。 COMPAQ的Professional WorkStation随盘有一张SmartStart光盘，其中有对工作站进行初始安装的每一步过程，而第一步就是在硬盘上建立一个新的分区并把CMOS中的数据存放在该分区，在该分区中还有对CMOS进行设置的软件，这一点和其他的品牌机、兼容机十分不同，不是直接就可以进入CMOS的设置。所以，如果工作站没有按照正确的步骤进行安装，没有这一特殊的分区，所以也就对F10键没有反应了。解决方法很简单，就是使用SmartStart光盘启动，并按照提示完成CMOS Setup的安装，但是注意应该把原来硬盘中的有用的数据进行备份，因为CMOS分区的过程会把硬盘中数据完全抹掉。

Q：为什么要升级BIOS0
A：BIOS中的程序决定了系统对硬件的支持、协调能力。现在的新硬件层出不穷，BIOS不可能预先具备对如此繁多的硬件的支持，这就依赖于对BIOS芯片内程序的更新。升级BIOS最直接的好处就是不用花钱就能获得许多新功能，比如原来你用的是PⅡ的CPU，升级BIOS后也许就能直接使用PⅢ的CPU，不用换主板了；看着别人能用光驱来启动的计算机，自己的不行，升级BIOS后，成了；另外还能增加PnP即插即用功能、新硬盘的LBA和DMA功能、识别其它新硬件等等，简直就是免费升级电脑！
另外，升级BIOS还可以解决一些特殊的电脑故障，这些故障往往令电脑高手也觉得莫名其妙。2000年的到来对全世界都是一件大事，对电脑更是一个大问题，升级BIOS可以有效地解决电脑的2000年问题。
为了充分发挥主板的性能，支持层出不穷的新硬件，并改正以前BIOS版本中的缺陷，厂家不断推出新的BIOS版本。利用专用的刷新程序，改写主板BIOS的内容，这就是我们常说的BIOS升级。现在的主板几乎都采用FLASH ROM(快闪ROM)作BIOS，在一定的电压、电流条件下，可对其Firmware进行改写。

Q：为什么BIOS升级具有很大的危险性？
A：BIOS存储在主板上的ROM 芯片中，这确保了BIOS的一般可用性和不会因为磁盘错误而损坏。BIOS在整个PC机系统中的地位，决定了它的重要性。它是否正常工作、是否能工作，直接决定了整个微机系统的生死。据不完全统计，主板的不良原因中有60%至80%是由于主板的BIOS芯片引起的，因此，BIOS的正常工作就显得尤其重要！但是，升级BIOS在提升性能的同时，常会出现一些不可预料的事。在升级过程中断电、升级时用错了升级文件、升级文件的版本不正确、升级文件被修改过（例受病毒侵袭过）等，都会造成重开机时没有显示。正因为此，一些主板厂家，如采用i820芯片组的华硕系列主板采用更贴近用户的方式来升级BIOS，在新出的华硕P3C系列主板中，具有方便的Live Update功能，更新BIOS时，只需要放入随机附带的驱动程序光盘，在选定更新BIOS的选项后，即可全自动下载最新版的BIOS，并全自动更新，避免了用户在操作上的失误。

Q：什么样的BIOS才能升级?
A：从BIOS出现至今，BIOS的存储介质由ROM、EPROM、EEPROM到今天的FLASH ROM，ROM的形式不同，更新其内部Firmware的方法也不同。ROM中的内容是无法更新的，一旦完成芯片的制造过程，其内部的内容便只能读出不能写入；EPROM的擦除要使用专用的紫外线擦除器，普通用户也无法完成对其的擦除、刷新的过程。从EEPROM起，BIOS芯片可以借助一定的电压（＋12V）或电流，使用专用的程序完成刷新的过程，从而使EEPROM芯片能够迅速为市场所接受。FLASH ROM的更新更为简单，不需要特定的条件，在工作电压（＋5V）下，利用刷新程序即可完成芯片的刷新。

Q：什么是ROM、EPROM、EEPROM、FLASH ROM
A：在微机的发展初期，BIOS都存放在ROM（Read Only Memory，只读存储器）中。ROM内部的资料是在ROM的制造工序中，在工厂里用特殊的方法被烧录进去的，其中的内容只能读不能改，一旦烧录进去，用户只能验证写入的资料是否正确，不能再作任何修改。如果发现资料有任何错误，则只有舍弃不用，重新订做一份。ROM是在生产线上生产的，由于成本高，一般只用在大批量应用的场合。
由于ROM制造和升级的不便，后来人们发明了PROM（Programmable ROM，可编程ROM）。最初从工厂中制作完成的PROM内部并没有资料，用户可以用专用的编程器将自己的资料写入，但是这种机会只有一次，一旦写入后也无法修改，若是出了错误，已写入的芯片只能报废。PROM的特性和ROM相同，但是其成本比ROM高，而且写入资料的速度比ROM的量产速度要慢，一般只适用于少量需求的场合或是ROM量产前的验证。
EPROM（Erasable Programmable ROM，可擦除可编程ROM）芯片可重复擦除和写入，解决了PROM芯片只能写入一次的弊端。EPROM芯片有一个很明显的特征，在其正面的陶瓷封装上，开有一个玻璃窗口，透过该窗口，可以看到其内部的集成电路，紫外线透过该孔照射内部芯片就可以擦除其内的数据，完成芯片擦除的操作要用到EPROM擦除器。EPROM内资料的写入要用专用的编程器，并且往芯片中写内容时必须要加一定的编程电压（VPP=12—24V，随不同的芯片型号而定）。EPROM的型号是以27开头的，如27C020(8*256K)是一片2M Bits容量的EPROM芯片。EPROM芯片在写入资料后，还要以不透光的贴纸或胶布把窗口封住，以免受到周围的紫外线照射而使资料受损。
鉴于EPROM操作的不便，后来出的主板上的BIOS ROM芯片大部分都采用EPROM（Electrically Erasable Programmable ROM，电可擦除可编程ROM）。EPROM的擦除不需要借助于其它设备，它是以电子信号来修改其内容的，而且是以Byte为最小修改单位，不必将资料全部洗掉才能写入，彻底摆脱了EPROM Eraser和编程器的束缚。EPROM在写入数据时，仍要利用一定的编程电压，此时，只需用厂商提供的专用刷新程序就可以轻而易举地改写内容，所以，它属于双电压芯片。借助于EPROM芯片的双电压特性，可以使BIOS具有良好的防毒功能，在升级时，把跳线开关打至“ON”的位置，即给芯片加上相应的编程电压，就可以方便地升级；平时使用时，则把跳线开关打至“OFF”的位置，防止CIH类的病毒对BIOS芯片的非法修改。所以，至今仍有不少主板采用EPROM作为BIOS芯片并作为自己主板的一大特色。
FLASH ROM则属于真正的单电压芯片，在使用上很类似EPROM，因此，有些书籍上便把FLASH ROM作为EPROM的一种。事实上，二者还是有差别的。FLASH ROM在擦除时，也要执行专用的刷新程序，但是在删除资料时，并非以Byte为基本单位，而是以Sector（又称Block）为最小单位，Sector的大小随厂商的不同而有所不同；只有在写入时，才以Byte为最小单位写入；FLASH ROM芯片的读和写操作都是在单电压下进行，不需跳线，只利用专用程序即可方便地修改其内容；FLASH ROM的存储容量普遍大于EPROM，约为512K到至8M KBit，由于大批量生产，价格也比较合适，很适合用来存放程序码，近年来已逐渐取代了EPROM，广泛用于主板的BIOS ROM，也是CIH攻击的主要目标。

lfspecter

四十三、被入侵系统恢复指南

本文主要讲述UNIX或者NT系统如果被侵入，应该如何应对。
　　注意:你在系统恢复过程中的所有步骤都应该与你所在组织的网络安全策略相符。
A.准备工作
1.商讨安全策略
　　如果你的组织没有自己的安全策略，那么需要按照以下步骤建立自己的安全策略。
1.1.和管理人员协商
　　将入侵事故通知管理人员，可能在有的组织中很重要。在be aware进行事故恢复的时候，网络管理人员能够得到内部各部门的配合。也应该明白入侵可能引起传媒的注意。
1.2.和法律顾问协商
　　在开始你的恢复工作之前，你的组织需要决定是否进行法律调查。
　　注意CERT(Computer Emergency Response Team)只提供技术方面的帮助和提高网络主机对安全事件的反应速度。它们不会提出法律方面的建议。所以，对于法律方面的问题建议你咨询自己的法律顾问。你的法律顾问能够告诉你入侵者应该承担的法律责任(民事的或者是刑事的)，以及有关的法律程序。
　　现在，是你决定如何处理这起事故的时候了，你可以加强自己系统的安全或者

选择报警。
　　如果你想找出入侵者是谁，建议你与管理人员协商并咨询法律顾问，看看入侵者是否触犯了地方或者全国的法律。根据这些，你可以报案，看看警方是否愿意对此进行调查。
　　针对与入侵事件，你应该与管理人员和法律顾问讨论以下问题：
　　如果你要追踪入侵者或者跟踪网络连接，是否会触犯法律。
　　如果你的站点已经意识到入侵但是没有采取措施阻止，要承担什么法律责任。
　　入侵者是否触犯了全国或者本地的法律。
　　是否需要进行调查。
　　是否应该报警。
1.3.报警
　　通常，如果你想进行任何类型的调查或者 *** 入侵者，最好先跟管理人员和法律顾问商量以下。然后通知有关执法机构。
　　一定要记住，除非执法部门的参与，否则你对入侵者进行的一切跟踪都可能是非法的。
1.4.知会其他有关人员
　　除了管理者和法律顾问之外，你还需要通知你的恢复工作可能影响到的人员，例如其他网络管理人员和用户。
2.记录恢复过程中所有的步骤
　　毫不夸张地讲，记录恢复过程中你采取的每一步措施，是非常重要的。恢复一个被侵入的系统是一件很麻烦的事，要耗费大量的时间，因此经常会使人作出一些草率的决定。记录自己所做的每一步可以帮助你避免作出草率的决定，还可以留作以后的参考。记录还可能对法律调查提供帮助。
B.夺回对系统的控制权
1.将被侵入的系统从网络上断开
　　为了夺回对被侵入系统的控制权，你需要将其从网络上断开，包括播号连接。断开以后，你可能想进入UNIX系统的单用户模式或者NT的本地管理者(local administrator)模式，以夺回系统控制权。然而，重启或者切换到单用户/本地管理者模式，会丢失一些有用的信息，因为被侵入系统当前运行的所有进程都会被杀死。
　　因此，你可能需要进入C.5.检查网络嗅探器节，以确定被侵入的系统是否有网络嗅探器正在运行。
　　在对系统进行恢复的过程中，如果系统处于UNIX单用户模式下，会阻止用户、入侵者和入侵进程对系统的访问或者切换主机的运行状态。如果在恢复过程中，没有断开被侵入系统和网络的连接，在你进行恢复的过程中，入侵者就可能连接到你的主机，破坏你的恢复工作。
2.复制一份被侵入系统的影象
　　在进行入侵分析之前，建议你备份被侵入的系统。以后，你可能会用得着。
　　如果有一个相同大小和类型的硬盘，你就可以使用UNIX命令dd将被侵入系统复制到这个硬盘。
　　例如，在一个有两个SCSI硬盘的Linux系统，以下命令将在相同大小和类型的备份硬盘(/dev/sdb)上复制被侵入系统(在/dev/sda盘上)的一个精确拷贝。 # dd if=/dev/sda of=/dev/sdb
　　请阅读dd命令的手册页获得这个命令更详细的信息。
　　还有一些其它的方法备份被侵入的系统。在NT系统中没有类似于dd的内置命令，你可以使用一些第三方的程序复制被侵入系统的整个硬盘影象。
　　建立一个备份非常重要，你可能会需要将系统恢复到侵入刚被发现时的状态。它对法律调查可能有帮助。记录下备份的卷标、标志和日期，然后保存到一个安全的地方以保持数据的完整性。
C.入侵分析
　　现在你可以审查日志文件和系统配置文件了，检查入侵的蛛丝马迹，入侵者对系统的修改，和系统配置的脆弱性。
1.检查入侵者对系统软件和配置文件的修改
　　a.校验系统中所有的二进制文件
　　在检查入侵者对系统软件和配置文件的修改时，一定要记住:你使用的校验工具本身可能已经被修改过，操作系统的内核也有可能被修改了，这非常普遍。因此，建议你使用一个可信任的内核启动系统，而且你使用的所有分析工具都应该是干净的。对于UNIX系统，你可以通过建立一个启动盘，然后对其写保护来获得一个可以信赖的操作系统内核。
　　你应该彻底检查所有的系统二进制文件，把它们与原始发布介质(例如光盘)做比较。因为现在已经发现了大量的特洛伊木马二进制文件，攻击者可以安装到系统中。
　　在UNIX系统上，通常有如下的二进制文件会被特洛伊木马代替：telnet、in.te
lnetd、login、su、ftp、ls、ps、netstat、ifconfig、find、du、df、libc、sync、inetd和syslogd。除此之外，你还需要检查所有被/etc/inetd.conf文件引用的文件，重要的网络和系统程序以及共享库文件。
　　在NT系统上。特洛伊木马通常会传播病毒，或者所谓的"远程管理程序"，例如Back Orifice和NetBus。特洛伊木马会取代处理网络连接的一些系统文件。
　　一些木马程序具有和原始二进制文件相同的时间戳和sum校验值，通过校验和无法判断文件是否被修改。因此，对于UNIX系统，我们建议你使用cmp程序直接把系统中的二进制文件和原始发布介质上对应的文件进行比较。
　　你还可以选择另一种方法检查可疑的二进制文件。向供应商索取其发布的二进制文件的MD5校验值，然后使用MD5校验值对可疑的二进制文件进行检查。这种方法适用于UNIX和NT。
　　b.校验系统配置文件
　　在UNIX系统中，你应该进行如下检查：
　　检查/etc/passwd文件中是否有可疑的用户
　　检查/etc/inet.conf文件是否被修改过
　　如果你的系统允许使用r命令,例如rlogin、rsh、rexec，你需要检查/etc/hosts.equiv或者.rhosts文件。
　　检查新的SUID和SGID文件。下面命令会打印出系统中的所有SUID和SGID文件：
#find / ( -perm -004000 -o -perm -002000 ) -type f -print
　　对于NT，你需要进行如下检查：
　　检查不成对的用户和组成员
　　检查启动登录或者服务的程序的注册表入口是否被修改
　　检查"net share"命令和服务器管理工具共有的非验证隐藏文件
　　检查pulist.ext程序无法识别的进程
2.检查被修改的数据
　　入侵者经常会修改系统中的数据。所以建议你对web页面文件、ftp存档文件、用户目录下的文件以及其它的文件进行校验。
3.检查入侵者留下的工具和数据
　　入侵者通常会在系统中安装一些工具，以便继续监视被侵入的系统。
　　入侵者一般会在系统中留下如下种类的文件：
　　网络嗅探器
　　网络嗅探器就是监视和记录网络行动的一种工具程序。入侵者通常会使用网络嗅探器获得在网络上以明文进行传输的用户名和密码。(见C.5)
　　嗅探器在UNIX系统中更为常见。
　　特洛伊木马程序
　　特洛伊木马程序能够在表面上执行某种功能，而实际上执行另外的功能。因此，入侵者可以使用特洛伊木马程序隐藏自己的行为，获得用户名和密码数据，建立后门以便将来对系统在此访问被侵入系统。
　　后门
　　后门程序将自己隐藏在被侵入的系统，入侵者通过它就能够不通过正常的系统验证，不必使用安全缺陷攻击程序就可以进入系统。
　　安全缺陷攻击程序
　　系统运行存在安全缺陷的软件是其被侵入的一个主要原因。入侵者经常会使用一些针对已知安全缺陷的攻击工具，以此获得对系统的非法访问权限。这些工具通常会留在系统中，保存在一个隐蔽的目录中。
　　入侵者使用的其它工具
　　以上所列无法包括全部的入侵工具，攻击者在系统中可能还会留下其它入侵工具。这些工具包括：
　　系统安全缺陷探测工具
　　对其它站点发起大规模探测的脚本
　　发起拒绝服务攻击的工具
　　使用被侵入主机计算和网络资源的程序
　　入侵工具的输出
　　你可能会发现入侵工具程序留下的一些日志文件。在这些文件中可能会包含被牵扯的其它站点，攻击者利用的安全缺陷，以及其它站点的安全缺陷。
　　因此，建议你对系统进行彻底的搜索，找出上面列出的工具及其输出文件。一定要注意：在搜索过程中，要使用没有被攻击者修改过的搜索工具拷贝。
　　搜索主要可以集中于以下方向：
　　检查UNIX系统/dev/目录下意外的ASCII文件。一些特洛伊木马二进制文件使用的配置文件通常在/dev目录中。
　　仔细检查系统中的隐藏文件和隐藏目录。如果入侵者在系统中建立一个一个新的帐户，那么这个新帐户的起始目录以及他使用的文件可能是隐藏的。
　　检查一些名字非常奇怪的目录和文件，例如:...(三个点)、..(两个点)以及空白(在UNIX系统中)。入侵者通常会在这样的目录中隐藏文件。对于NT，应该检查那些名字和一些系统文件名非常接近的目录和文件。
4.审查系统日志文件
　　详细地审查你的系统日志文件，你可以了解系统是如何被侵入的，入侵过程中，攻击者执行了哪些操作，以及哪些远程主机访问了你的主机。通过这些信息，你能够对入侵有更加清晰的认识。
　　记住:系统中的任何日志文件都可能被入侵者改动过。
　　对于UNIX系统，你可能需要查看/etc/syslog.conf文件确定日志信息文件在哪些位置。NT通常使用三个日志文件，记录所有的NT事件，每个NT事件都会被记录到其中的一个文件中，你可以使用Event Viewer查看日志文件。其它一些NT应用程序可能会把自己的日志放到其它的地方，例如ISS服务器默认的日志目录是c:winntsystem32logfiles。
　　以下是一个通常使用的UNIX系统日志文件列表。由于系统配置的不同可能你的系统中没有其中的某些文件。
　　messages
　　messages日志文件保存了大量的信息。可以从这个文件中发现异常信息，检查入侵过程中发生了哪些事情。
　　 *** erlog
　　如果被侵入系统提供FTP服务， *** erlog文件就会记录下所有的FTP传输。这些信息可以帮助你确定入侵者向你的系统上载了哪些工具，以及从系统下载了哪些东西。
　　utmp
　　保存当前登录每个用户的信息，使用二进制格式。这个文件只能确定当前哪些用户登录。使用who命令可以读出其中的信息。
　　wtmp
　　每次用户成功的登录、退出以及系统重启，都会在wtmp文件中留下记录。这个文件也使用二进制格式，你需要使用工具程序从中获取有用的信息。last就是一个这样的工具。它输出一个表，包括用户名、登录时间、发起连接的主机名等信息，详细用法可以使用man last查询。检查在这个文件中记录的可疑连接，可以帮助你确定牵扯到这起入侵事件的主机，找出系统中的哪些帐户可能被侵入了。
　　secure
　　某些些版本的UNIX系统(例如：RedHat Linux)会将tcp_wrappers信息记录到secure文件中。如果系统的inetd精灵使用tcp_wrappers,每当有连接请求超出了inetd提供的服务范围，就会在这个文件中加入一条日志信息。通过检查这个日志文件，可以发现一些异常服务请求，或者从陌生的主机发起的连接。
　　审查日志，最基本的一条就是检查异常现象。
5.检查网络嗅探器
　　入侵者侵入一个UNIX系统后，为了获得用户名和密码信息，一般会在系统上安装一个网络监视程序，这种程序就叫作嗅探器或者数据包嗅探器。对于NT，入侵者会使用远程管理程序实现上述目的。
　　判断系统是否被安装了嗅探器，首先要看当前是否有进程使你的网络接口处于混杂（Promiscuous）模式下。如果任何网络接口处于promiscuous模式下，就表示可能系统被安装了网络嗅探器。注意如果你重新启动了系统或者在单用户模式下操作，可能无法检测到Promiscuous模式。使用ifconfig命令就可以知道系统网络接口是否处于promoscuous模式下(注意一定使用没有被侵入者修改的ifconfig):
#/path-of-clean-ifconfig/ifconfig -a
　　有一些工具程序可以帮助你检测系统内的嗅探器程序：
　　cpm(Check Promiscuous Mode)--UNIX可以从以下地址下载：
ftp://coast.cs.purdue.edu/pub/tools/unix/cpm/
　　ifstatus--UNIX可以从以下地址下载：
ftp://coast.cs.purdue.edu/pub/tools/unix/ifstatus/
　　neped.c可以从以下地址的到：
ftp://apostols.org/AposTolls/snoapshots/neped/neped.c
　　一定要记住一些合法的网络监视程序和协议分析程序也会把网络接口设置为promiscuous模式。检测到网络接口处于promicuous模式下，并不意味着系统中有嗅探器程序正在运行。
　　但是，在Phrack杂志的一篇文章Phrack Magazine Volume 8,Issue 53 July
8,1998,article 10 of 15, Interface Promiscuity Obscurity)中,有人提供了一些针对FreeBSD、Linux、HP-UX、IRIX和Solaris系统的模块，可以擦除IFF_PROMISC标志位，从而使嗅探器逃过此类工具的检查。以此，即使使用以上的工具，你没有发现嗅探器，也不能保证攻击者没有在系统中安装嗅探器。
　　现在，LKM(Loadable Kernel Model,可加载内核模块)的广泛应用，也增加了检

测难度。关于这一方面的检测请参考使用KSAT检测可加载内核模块。
　　还有一个问题应该注意，嗅探器程序的日志文件的大小会急剧增加。使用df程序查看文件系统的某个部分的大小是否太大，也可以发现嗅探器程序的蛛丝马迹。建议使用lsof程序发现嗅探器程序打开的日志文件和访问访问报文设备的程序。在此，还要注意:使用的df程序也应该是干净的。
　　一旦在系统中发现了网络嗅探器程序，我们建议你检查嗅探器程序的输出文件确定哪些主机受到攻击者威胁。被嗅探器程序捕获的报文中目的主机将受到攻击者的威胁，不过如果系统的密码是通过明文传输，或者目标主机和源主机互相信任，那么源主机将受到更大的威胁。
　　通常嗅探器程序的日志格式如下：
-- TCP/IP LOG -- TM: Tue Nov 15 15:12:29 --
PATH: not_at_risk.domain.com(1567) => at_risk.domain.com(telnet)
　　使用如下命令可以从嗅探器程序的日志文件中得到受到威胁的主机列表：
% grep PATH: $sniffer_log_file | awk '{print $4}' |
awk -F( '{print $1}'| sort -u
　　你可能需要根据实际情况对这个命令进行一些调整。一些嗅探器程序会给日志文件加密，增加了检查的困难。
　　你应该知道不只是在嗅探器程序日志文件中出现的主机受到攻击者的威胁，其它的主机也可能受到威胁。
　　建议你参加http://www.cert.org/advisories/C ... toring.attacks.html获得更为详细的信息。
6.检查网络上的其它系统
　　除了已知被侵入的系统外，你还应该对网络上所有的系统进行检查。主要检查和被侵入主机共享网络服务(例如:NIX、NFS)或者通过一些机制(例如：hosts.equiv、.rhosts文件，或者kerberos服务器)和被侵入主机相互信任的系统。
　　建议你使用CERT的入侵检测检查列表进行这一步检查工作。
http://www.cert.org/tech_tips/intruder_detection_checklist.html
http://www.cert.org/tech_tips/wi ... tion_checklist.html
7.检查涉及到的或者受到威胁的远程站点
　　在审查日志文件、入侵程序的输出文件和系统被侵入以来被修改的和新建立的文件时，要注意哪些站点可能会连接到被侵入的系统。根据经验那些连接到被侵入主机的站点，通常已经被侵入了。所以要尽快找出其它可能遭到入侵的系统，通知其管理人员。

lfspecter

D.通知相关的CSIRT和其它被涉及的站点
1.事故报告
　　入侵者通常会使用被侵入的帐户或者主机发动对其它站点的攻击。如果你发现针对其它站点的入侵活动，建议你马上和这些站点联络。告诉他们你发现的入侵征兆，建议他们检查自己的系统是否被侵入，以及如何防护。要尽可能告诉他们所有的细节，包括：日期/时间戳、时区，以及他们需要的信息。
　　你还可以向CERT(计算机紧急反应组)提交事故报告，从他们那里的到一些恢复建议。
　　中国大陆地区的网址是:
http://www.cert.org.cn
2.与CERT调节中心联系
　　你还可以填写一份事故报告表，使用电子邮件发送http://www.cert.org,从那里可以得到更多帮助。CERT会根据事故报告表对攻击趋势进行分析，将分析结果总结到他们的安全建议和安全总结，从而防止攻击的蔓延。可以从以下网址获得事故报告表：
http://www.cert.org/ftp/incident_reporting_form
3.获得受牵连站点的联系信息
　　如果你需要获得顶级域名(.com、.edu、.net、.org等)的联系信息，建议你使用interNIC的whois数据库。
http://rs.internic.net/whois.html
　　如果你想要获得登记者的确切信息，请使用interNIC的登记者目录：
http://rs.internic.net/origin.html
　　想获得亚太地区和澳洲的联系信息，请查询：
http://www.apnic.net/apnic-bin/whois.pl
http://www.aunic.net/cgi-bin/whois.aunic
　　如果你需要其它事故反应组的联系信息，请查阅FIRST(Forum of Incident Response and Security Teams)的联系列表:
http://www.first.org/team-info/
　　要获得其它的联系信息，请参考：
http://www.cert.org/tech_tips/finding_site_contacts.html
　　建议你和卷入入侵活动的主机联系时，不要发信给root或者postmaster。因为一旦这些主机已经被侵入，入侵者就可能获得了超级用户的权限，就可能读到或者拦截送到的
e-mail。
E.恢复系统
1.安装干净的操作系统版本
　　一定要记住如果主机被侵入，系统中的任何东西都可能被攻击者修改过了，包括：内核、二进制可执行文件、数据文件、正在运行的进程以及内存。通常，需要从发布介质上重装操作系统，然后在重新连接到网络上之前，安装所有的安全补丁，只有这样才会使系统不受后门和攻击者的影响。只是找出并修补被攻击者利用的安全缺陷是不够的。
　　我们建议你使用干净的备份程序备份整个系统。然后重装系统。
2.取消不必要的服务
　　只配置系统要提供的服务，取消那些没有必要的服务。检查并确信其配置文件没有脆弱性以及该服务是否可靠。通常，最保守的策略是取消所有的服务，只启动你需要的服务。
3.安装供应商提供的所有补丁
　　我们强烈建议你安装了所有的安全补丁，要使你的系统能够抵御外来攻击，不被再次侵入，这是最重要的一步。
　　你应该关注所有针对自己系统的升级和补丁信息。
4.查阅CERT的安全建议、安全总结和供应商的安全提示
　　我们鼓励你查阅CERT以前的安全建议和总结，以及供应商的安全提示，一定要安装所有的安全补丁。
　　CERT安全建议：
http://www.cert.org/advisories/
　　CERT安全总结：
http://www.cert.org/advisories/
　　供应商安全提示：
ftp://ftp.cert.org/pub/cert_bulletins/
5.谨慎使用备份数据
　　在从备份中恢复数据时，要确信备份主机没有被侵入。一定要记住，恢复过程可能会重新带来安全缺陷，被入侵者利用。如果你只是恢复用户的home目录以及数据文件，请记住文件中可能藏有特洛伊木马程序。你还要注意用户起始目录下的.rhost文件。
6.改变密码
　　在弥补了安全漏洞或者解决了配置问题以后，建议你改变系统中所有帐户的密码。一定要确信所有帐户的密码都不容易被猜到。你可能需要使用供应商提供的或者第三方的工具加强密码的安全。
　　澳大利亚CERT发表了一篇choosing good passwords的文章，可以帮助你选择良好的密码。
F.加强系统和网络的安全
1.根据CERT的UNIX/NT配置指南检查系统的安全性
　　CERT的UNIX/NT配置指南可以帮助你检查系统中容易被入侵者利用的配置问题。
http://www.cert.org/tech_tips/unix_configuration_guidelines.html
http://www.cert.org/tech_tips/win_configuration_guidelines.html
　　查阅安全工具文档可以参考以下文章，决定使用的安全工具。
http://www.cert.org/tech_tips/security_tools.html
2.安装安全工具
　　在将系统连接到网络上之前，一定要安装所有选择的安全工具。同时，最好使用Tripwire、aide等工具对系统文件进行MD5校验，把校验码放到安全的地方，以便以后对系统进行检查。
3.打开日志
　　启动日志(logging)/检查(auditing)/记帐(accounting)程序,将它们设置到准确的级别,例如sendmail日志应该是9级或者更高。经常备份你的日志文件，或者将日志写到另外的机器、一个只能增加的文件系统或者一个安全的日志主机。
4.配置防火墙对网络进行防御
　　现在有关防火墙的配置文章很多，在此就不一一列举了。你也可以参考：
http://www.cert.org/tech_tips/packet_filtering.html
G.重新连接到Internet全
　　完成以上步骤以后，你就可以把系统连接回Internet了。
H.升级你的安全策略
　　CERT调节中心建议每个站点都要有自己的计算机安全策略。每个组织都有自己特殊的文化和安全需求，因此需要根据自己的情况指定安全策略。关于这一点请参考RFC2196站点安全手册:
ftp://ftp.isi.edu/in-notes/rfc2196.txt
1.总结教训
　　从记录中总结出对于这起事故的教训，这有助于你检讨自己的安全策略。
2.计算事故的代价
　　许多组织只有在付出了很大代价以后才会改进自己的安全策略。计算事故的代价有助于让你的组织认识到安全的重要性。而且可以让管理者认识到安全有多么重要。
3.改进你的安全策略
　　最后一步是对你的安全策略进行修改。所做的修改要让组织内的所有成员都知道，还要让他们知道对他们的影响。

四十四、防火墙封阻应用攻击技术综述

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及封阻应用攻击所采用的八项技术如下：

　　深度数据包处理

　　深度数据包处理有时被称为深度数据包检测或者语义检测，它就是把多个数据包关联到一个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。下面每一种技术代表深度数据包处理的不同级别。

　　TCP/IP终止

　　应用层攻击涉及多种数据包，并且常常涉及多种请求，即不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动的整个会话期间，能够检测数据包和请求，以寻找攻击行为。至少，这需要能够终止传输层协议，并且在整个数据流而不是仅仅在单个数据包中寻找恶意模式。

　　SSL终止

　　如今，几乎所有的安全应用都使?*** TTPS确保通信的保密性。然而，SSL数据流采用了端到端加密，因而对被动探测器如入侵检测系统（IDS）产品来说是不透明的。为了阻止恶意流量，应用防火墙必须终止SSL，对数据流进行解码，以便检查明文格式的流量。这是保护应用流量的最起码要求。如果你的安全策略不允许敏感信息在未加密的前提下通过网络传输，你就需要在流量发送到Web服务器之前重新进行加密的解决方案。

　　URL过滤

　　一旦应用流量呈明文格式，就必须检测HTTP请求的URL部分，寻找恶意攻击的迹象，譬如可疑的统一代码编码（unicode encoding）。对URL过滤采用基于特征的方案，仅仅寻找匹配定期更新的特征、过滤掉与已知攻击如红色代码和尼姆达有关的URL，这是远远不够的。这就需要一种方案不仅能检查RUL，还能检查请求的其余部分。其实，如果把应用响应考虑进来，可以大大提高检测攻击的准确性。虽然URL过滤是一项重要的操作，可以阻止通常的脚本少年类型的攻击，但无力抵御大部分的应用层漏洞。

请求分析

　　全面的请求分析技术比单单采用URL过滤来得有效，可以防止Web服务器层的跨站脚本执行（cross-site scripting）漏洞和其它漏洞。全面的请求分析使URL过滤更进了一步：可以确保请求符合要求、遵守标准的HTTP规范，同时确保单个的请求部分在合理的大小限制范围之内。这项技术对防止缓冲器溢出攻击非常有效。然而，请求分析仍是一项无状态技术。它只能检测当前请求。正如我们所知道的那样，记住以前的行为能够获得极有意义的分析，同时获得更深层的保护。

　　用户会话跟踪

　　更先进的下一个技术就是用户会话跟踪。这是应用流量状态检测技术的最基本部分：跟踪用户会话，把单个用户的行为关联起来。这项功能通常借助于通过URL重写（URL rewriting）来使用会话信息块加以实现。只要跟踪单个用户的请求，就能够对信息块实行极其严格的检查。这样就能有效防御会话劫持（session-hijacking）及信息块中毒（cookie-poisoning）类型的漏洞。有效的会话跟踪不仅能够跟踪应用防火墙创建的信息块，还能对应用生成的信息块进行数字签名，以保护这些信息块不被人篡改。这需要能够跟踪每个请求的响应，并从中提取信息块信息。

lfspecter

响应模式匹配

　　响应模式匹配为应用提供了更全面的保护：它不仅检查提交至Web服务器的请求，还检查Web服务器生成的响应。它能极其有效地防止网站受毁损，或者更确切地说，防止已毁损网站被浏览。对响应里面的模式进行匹配相当于在请求端对URL进行过滤。响应模式匹配分三个级别。防毁损工作由应用防火墙来进行，它对站点上的静态内容进行数字签名。如果发现内容离开Web服务器后出现了改动，防火墙就会用原始内容取代已毁损页面。至于对付敏感信息泄露方面，应用防火墙会监控响应，寻找可能表明服务器有问题的模式，譬如一长串Java异常符。如果发现这类模式，防火墙就会把它们从响应当中剔除，或者干脆封阻响应。

　　采用“停走”字（‘stop and go’word）的方案会寻找必须出现或不得出现在应用生成的响应里面的预定义通用模式。譬如说，可以要求应用提供的每个页面都要有版权声明。

　　行为建模

　　行为建模有时称为积极的安全模型或“白名单”（white list）安全，它是唯一能够防御最棘手的应用漏洞——零时间漏洞的保护机制。零时间漏洞是指未写入文档或“还不知道”的攻击。对付这类攻击的唯一机制就是只允许已知是良好行为的行为，其它行为一律禁止。这项技术要求对应用行为进行建模，这反过来就要求全面分析提交至应用的每个请求的每次响应，目的在于识别页面上的行为元素，譬如表单域、按钮和超文本链接。这种级别的分析可以发现恶意表单域及隐藏表单域操纵类型的漏洞，同时对允许用户访问的URL实行极其严格的监控。行为建模是唯一能够有效对付全部16种应用漏洞的技术。行为建模是一种很好的概念，但其功效往往受到自身严格性的限制。某些情况譬如大量使用javascript或者应用故意偏离行为模型都会导致行为建模犯错，从而引发误报，拒绝合理用户访问应用。行为建模要发挥作用，就需要一定程度的人为干预，以提高安全模型的准确性。行为自动预测又叫规则自动生成或应用学习，严格说来不是流量检测技术，而是一种元检测（meta-inspection）技术，它能够分析流量、建立行为模型，并且借助于各种关联技术生成应用于行为模型的一套规则，以提高精确度。行为建模的优点在于短时间学习应用之后能够自动配置。保护端口80是安全人员面临的最重大也是最重要的挑战之一。所幸的是，如今已出现了解决这一问题的创新方案，而且在不断完善。如果在分层安全基础设施里面集成了能够封阻16类应用漏洞的应用防火墙，你就可以解决应用安全这一难题。


四十五、 不用专门软件照样修复硬盘分区表

硬盘分区表一旦被破坏，系统就无法启动。这种情况下该怎么办呢？看到有些媒体推荐用Disk Genius。可是并不是每个朋友手里都有这个软件。当电脑出现问题时，电脑已经不能启动了，更别提上网去下载这个软件了！其实有更简单的办法，那就是用Windows的安装光盘来修复。
　　第一种方法，只有Windows 98光盘时。首先用光盘或者软盘引导系统，然后用Fdisk/ mbr修复分区表，不过这样未必能够完全修复。但一般情况下，至少可以用上C盘了，然后再下载Disk Genius修复也是可行之道。

　　第二种方法：有Windows XP光盘的，用Windows XP光盘启动后，选择第二项“要用恢复控制台修复Windows XP安装，请按R键”。按下R键，就可以进入Windows XP的故障控制台了。然后键入Fixmbr，回车，就可以恢复大多数情况下的分区表错误了。经我实际使用发现用fixmbr命令不仅可以修复Windows XP系统下的分区错误，对Windows 98系统，以及Windows 98/XP双系统均有效，fixmbr命令格式如下：
fixmbr [device_name(驱动器盘符)]。


四十六、【Windows非法操作代码含义】

这里的同志们肯定都用过Windows的，想必经历过“非法操作”吧。一般的“非法操作”有两个选项：“关闭”和“详细资料”。可是“详细资料”里面的内容大多数人都看不明白，只好草草的给关闭了。现在不用怕了，我来给大家讲解一下非法操作的每个详细资料的具体含义：

1.停止错误编号:0x0000000A
说明文字:IRQL-NOT-LESS-OR-EQUAL
通常的原因:驱动程序使用了不正确的内存地址.
解决方法:如果无法登陆,则重新启动计算机.当出现可用的作系统列表时,按F8键.在Windows高级选项菜单屏幕上,选择"最后一次正确的配置",然后按回车键. 检查是否正确安装了所有的新硬件或软件.如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何Windows更新或驱动程序. 运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查. 禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件. 确保硬件设备驱动程序和系统BIOS都是最新的版本. 确保制造商可帮助你是否具有最新版本,也可帮助你获得这些硬件. 禁用 BIOS内存选项,例如cache或shadow.

2.停止错误编号:0x0000001E
说明文字:KMODE-EXPTION-NOT-HANDLED
通常的原因:内核模式进程试图执行一个非法或未知的处理器指令.
解决方法:确保有足够的空间,尤其是在执行一次新安装的时候. 如果停止错误消息指出了某个特定的驱动程序,那么禁用他.如果无法启动计算机.应试着用安全模式启动,以便删除或禁用该驱动程序. 如果有非 Microsoft支持的视频驱动程序,尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序. 禁用所有新近安装的驱动程序.
确保有最新版本的系统BIOS.硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得他. BIOS内存选项,例如cache,shadow.

3.停止错误编号:0x00000023或0x00000024
说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM
通常原因:问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内.
解决方法:运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件. 禁用或卸载所有的反病毒软件,磁盘碎片整理程序或备份程序. 通过在命令提示符下运行Chkdsk /f命令检查硬盘驱动器是否损坏,然后重新启动计算机.

4.停止编号:0x0000002E
说明文字ATA-BUS-ERROR
通常的原因:系统内存奇偶校验出错,通常由硬件问题导致.
解决方法:卸掉所有新近安装的硬件(RAM.适配器.硬盘.调制解调器等等). 运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件. 确保硬件设备驱动程序和系统BIOS都是最新版本. 使用硬件供应商提供的系统诊断,运行内存检查来查找故障或不匹配的内存. 禁用BIOS内存选项,例如cache或shadow.
在启动后出现可用作系统列表时,按F8.在Windows高级选项菜单屏幕上,选择"启动VGA模式:.然后按回车键.如果这样做还不能解决问题,可能需要更换不同的视频适配器列表,有关支持的视频适配器列表,请参阅硬件兼容性列表.

5.停止编号:0x0000003F
说明文字:NO-MOR-SYSTEM-PTES
通常的原因:没有正确清理驱动程序.
解决方法:禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序.

6:停止错误编号:0x00000058
说明文字:FTDISK-INTERN-ERROR
通常的原因:容错集内的某个主驱动器发生故障.
解决方法:使用Windows安装盘启动计算机,从镜象(第2)系统驱动器引导.有关如何编辑Boot.ini文件以指向镜象系统驱动器的指导,可在MIcrosoft支持服务Web站点搜索"Edit ARC path".

7.停止错误编号:0x0000007B
说明文字:INACCESSI-BLE-BOOT-DEVICE
通常原因:初始化I/O系统(通常是指引导设备或文件系统)失败.
解决方法:引导扇区病毒通常会导致这种停止错误.是用反病毒软件的最新版本,检查计算机上是否有存在病毒.如果找到病毒,则必须执行必要的不找把他从计算机上清除掉,请参阅反病毒软件文档了解如何执行这些步骤. 卸下所有新近安装的硬件(RAM,适配器,调制解调器等等). 核对MIcrosoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容. 如果使用的适SCSI适配器,可以从硬件供应商除获得最新WINDOWS驱动程序,禁用SCSI设备的同步协商,检查该SCSI链是否终结,并核对这些设备的SCSI ID,如果无法确定如何执行能够这些步骤,可参考硬件设备的文档.
如果你用的是IDE设备,将板上的IDE端口定义为唯一的主端口.核对IDE设备的主/从/唯一设置.卸掉除硬盘之外的所有IDE设备.如果无法确认如何执行这些不找，可参考硬件文档. 如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行Chkdsk /f/r命令.如果由于错误而无法启动系统,那么使用命令控制台,并运行Chkdsk /r命令. 运行Chkdsk /f命令以确定文件系统是否损坏.如果Windows不能运行Chkdsk命令,将驱动器移动到其他运行Windows的计算机上,然后从这台计算机上对该驱动器运行Chkdsk命令.

8.停止错误编号:0x0000007F
说明文字:UNEXPECTED-KERNEL-MODE-TRAP
通常的原因:通常是由于硬件或软件问题导致,但一般都由硬件故障引起的.
解决方法:核对Microsoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.如果计算机主板不兼容就会产生这个问题. 卸掉所由新近安装的硬件. 运行由计算机制造商提供的所有系统诊断软件,尤其是内存检查. 禁用BIOS内存选项,例如cache或shadow.

9.停止错误编号:0x00000050
说明文字AGE-FAULT-IN-NONPAGED-AREA
通常的原因:内存错误(数据不能使用分页文件交换到磁盘中).
解决方法:卸掉所有的新近安装的硬件. 运行由计算机制造商提供的所有系统诊断软件.尤其是内存检查. 检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序. 禁用或卸载所有的反病毒程序. 禁用BIOS内存选项,例如cache或shadow.

10.停止错误编号:0x00000077
说明文字：KERNEL-STEL-STACK-INPAGE-ERROR
通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。
解决方法：使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。禁用BIOS内存选项，例如cache,shadow.

11.停止错误编号：0x00000079
说明文字：MISMATCHED-HAL
通常的原因：硬件抽象层与内核或机器类型不匹配（通常发生在单处理器和多处理器配置文件混合在同一系统的情况下）。
解决方法：要解决本错误，可使用命令控制台替换计算机上错误的系统文件。单处理器系统的内核文件是Ntoskml.exe，而多处理器系统的内核文件是Ntkrnlmp.exe，但是，这些文件要与安装媒体上的文件相对应；在安装完Windows2000和，不论使用的是哪个原文件，都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称Hal.dll但是在安装媒体，但是在安装媒体上却有若干个可能的HAL文件。

12.停止错误编号：0x0000007A
说明文字：KERNEL-DATA-INPAGE-ERROR
通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。（通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的）。
解决方法：使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉，请参阅犯病度软件文档了解如何执行这些步骤。
如果计算机已使用NTFS文件系统格式化。可重新启动计算机，然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动命令，那么使用命令控制台，并运行Chkdsk /r命令。 运行由计算机制造商提供的所有的系统在低端软件，尤其是内存检查。

13.停止错误编号：0xC000021A
说明文字：STATUS-SYSTEM-PROCESS-TERMINATED
通常的原因：用户模式子系统，例如Winlogon或客户服务器运行时子系统（CSRSS）已被损坏，所以无法再保证安全性。
解决方法：卸掉所有新近安装的硬件。如果无法登陆，则重新启动计算机。当出现可用的作系统列表时按F8。在Windows2000高级选项菜单屏幕上，选择：“最后一次正确的配置”。然后按回车。运行故障恢复台，并允许系统修复任何检测到的错误。

14.停止错误编号：0xC0000221
说明文字：STATUS-IMAGE-CHECKISU7M-MISMATCH
通常的原因：驱动程序或系统DLL已经被损坏。
解决方法：运行故障复控台，并且允许系统修复任何检测到的错误。
如果在RAM添加到计算机之后，立即发生错误，那么可能是分页文件损坏，或者新RAM由故障或不兼容。删除Pagefile.sys并将系统返回到原来的RAM配置。运行由计算机制造商提供的所有的系统诊断软件，尤其是内存检查。

四十七、几种常用故障处理

遭遇停电
　　现象：显示器，主机，音箱等会在一瞬间“强行关闭”。
　　现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。

自动关机
　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。
　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的。

系统当机
　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。
　　现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。
　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。

病毒发作
　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……
　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。
应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。

系统故障
　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。
　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。
　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。

驱动丢失
　　现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。
　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。
　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。

开机黑屏
　　现象：开机黑屏，没有显示，可能会有报警声。
　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。
　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。

lfspecter

怪响异味
　　现象：听到怪响或者闻到异味。
　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。
　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。



四十九、Windows2000安全检查清单

具体清单如下：
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。

2.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。

3．限制不必要的用户数量
去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。

4．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。

5．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。

6．创建一个陷阱帐号
什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 s cripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login s cripts上面做点手脚。嘿嘿，够损！

7.把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。

8.使用安全密码
一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。

9.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。

10． 使用NTFS格式分区
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。这点不必多说，想必大家得服务器都已经是NTFS的了。

11．运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库

12．保障备份盘的安全
一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。

中级安全篇：
1．利用win2000的安全配置工具来配置策略
微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。具体内容请参考微软主页：
http://www.microsoft.com/windows ... urity/sctoolset.asp

2．关闭不必要的服务
windows 2000 的 Terminal Services（终端服务），IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性(每天)的检查他们。下面是C2级别安装的默认服务：
Computer Browser service TCP/IP NetBIOS Helper
Microsoft DNS server Spooler
NTLM SSP Server
RPC Locator WINS
RPC service Workstation
Netlogon Event log

3．关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为：
网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选，添加需要的tcp,udp,协议即可。

4．打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加：
策略 设置
审核系统登陆事件 成功，失败
审核帐户管理 成功，失败
审核登陆事件 成功，失败
审核对象访问 成功
审核策略更改 成功，失败
审核特权使用 成功，失败
审核系统事件 成功，失败

5.开启密码密码策略
策略 设置
密码复杂性要求 启用
密码长度最小值 6位
强制密码历史 5 次
强制密码历史 42 天

6．开启帐户策略
策略 设置
复位帐户锁定计数器 20分钟
帐户锁定时间 20分钟
帐户锁定阈值 3次

7．设定安全记录的访问权限
安全记录在默认情况下是没有保护的，把他设置成只有Administrator和系统帐户才有权访问。

8．把敏感文件存放在另外的文件服务器中
虽然现在服务器的硬盘容量都很大，但是你还是应该考虑是否有必要把一些重要的用户数据(文件，数据表，项目文件等)存放在另外一个安全的服务器中，并且经常备份它们。

9.不让系统显示上次登陆的用户名
默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户明，本地的登陆对话框也是一样。这使得别人可以很容易的得到系统的一些用户名，进而作密码猜测。修改注册表可以不让对话框里显示上次登陆的用户名，具体是：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName
把 REG_SZ 的键值改成 1 .

10．禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可。

10.到微软网站下载最新的补丁程序
很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2000不出一点安全漏洞，经常访问微软和一些安全站点，下载最新的service pack和漏洞补丁，是保障服务器长久安全的唯一方法。


高级篇
1. 关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD)为 0 即可。

2.关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。
默认共享目录 路径和功能
C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator
和Backup Operators组成员才可连接，Win2000 Server版本
Server Operatros组也可以连接到这些共享目录
ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都
指向Win2000的安装路径，比如 c:\winnt
FAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。IPC$共享提供了登录到系统的能力。
NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处
理登陆域请求时用到
PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机

3.禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。

4.使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS,而不仅仅是单个的文件。 有关EFS的具体信息可以查看
http://www.microsoft.com/windows ... ecurity/encrypt.asp

5.加密temp文件夹
一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。所以，给temp文件夹加密可以给你的文件多一层保护。

6.锁住注册表
在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。如果你觉得还不够的话，可以进一步设定注册表访问权限，详细信息请参考：
http://support.microsoft.com/support/kb/articles/Q153/1/83.asp

7.关机时清除掉页面文件
页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。 要在关机的时候清楚页面文件，可以编辑注册表
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
把ClearPageFileAtShutdown的值设置成1。

8.禁止从软盘和CD Rom启动系统
一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。把机箱锁起来扔不失为一个好方法。

9.考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。

10.考虑使用IPSec
正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。有关IPSes的详细信息可以参考： http://www.microsoft.com/china/technet/security/ipsecloc.asp

五十、搞定非法操作

作为“菜鸟”，相信大多数朋友在操作Windows时都遇到过和我一样的情况：正在优哉游哉地听着歌曲爬格子，忽然机器罢工了，马上弹出个窗口，“XX程序执行了非法操作，即将关闭”，然后只得眼睁睁地看着刚刚点灯熬油写出来的文章消失在蓝天白云的背景之中，懊恼不已。其实，“非法操作”这种情况并不可怕，只要稍加处理是完全可以避免的。

造成“非法操作”的原因主要是动态链接库(.dll文件)出现了问题，通常由于安装程序时改变了程序的初始目录，或是删除程序时误删了.dll文件，也可能是病毒修改了.dll文件等原因造成的。我们可以通过查看C盘Windows目录下System文件夹中的.dll文件的日期，找出最近更新的.dll文件；也可以将可能引起问题的.dll文件找出，然后设法恢复即可。

找出症结，我们就可以用“附件”中的“系统工具”，从指定文件夹中提取未被更新过的.dll文件，恢复它就行了。具体步骤是：

打开“附件/系统工具”中的“系统信息”，点击“工具”菜单中“系统文件检查器”命令，选择“从安装软盘提取一个文件”，输入要提取的文件名称，点击“开始”，在弹出的对话框“还原自”一项中指定要提取的文件所在的文件夹，通常在d:\win98目录下，也可以通过安装光盘从.cab文件中提取(当然要先“查找”该.dll文件在那个.cab文件夹中)；在“保存到”一项中选定要恢复的文件所在的文件夹，点“确定”提取该文件，重新启动系统即可。

要想减少“非法操作”情况的出现，可以这样做：少安装测试版软件；不安装多个防火墙；删除程序时，不要用“Del”键，而尽量使用软件自带的卸载程序，若没有，则要用“控制面板”中“添加/删除程序”来删除

lfspecter

五十二、软件残骸地大曝光

??被你一次次删除的软件，并没有完全从你的系统中消失，它们还留了一些“尾巴”在你注册表里面。上期《电脑报》给大家介绍了用第三方软件来自动删除这些残骸，这次笔者就把这些残骸的藏身之地给大家曝曝光。
??第一处：
??“HKEY_USERS\.DEFAULT??Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\&Programs”把它打开一看，咦？怎么以前删除的软件名称都在这？原来这是程序菜单下软件的排序。
??程序目录下是没有了，而排序仍然保留了下来。
??第二处：
??“HKEY_LOCAL_MACHINE??Software\Microsoft\Windows\Current
??Version\Uninstall”这里是软件的卸载信息，一些软件有时会在“添加/删除”程序里留下垃圾，而又在此静坏簦?缓迷谡馍玖耍?br />
五十三、内存故障详解

一、开机无显示
　　由于内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成，只要用橡皮擦来回擦试其金手指部位即可解决问题（不要用酒精等清洗），还有就是内存损坏或主板内存槽有问题也会造成此类故障。

　　由于内存条原因造成开机无显示故障，主机扬声器一般都会长时间蜂鸣（针对Award Bios而言）

二、windows系统运行不稳定，经常产生非法错误

　　出现此类故障一般是由于内存芯片质量不良或软件原因引起，如若确定是内存条原因只有更换一途。

三、windows注册表经常无故损坏，提示要求用户恢复

　　此类故障一般都是因为内存条质量不佳引起，很难予以修复，唯有更换一途。

四、windows经常自动进入安全模式

　　此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起，常见于PC133内存用于某些不支持PC133内存条的主板上，可以尝试在CMOS设置内降低内存读取速度看能否解决问题，如若不行，那就只有更换内存条了。

五、随机性死机

　　此类故障一般是由于采用了几种不同芯片的内存条，由于各内存条速度不同产生一个时间差从而导致死机，对此可以在CMOS设置内降低内存速度予以解决，否则，唯有使用同型号内存。还有一种可能就是内存条与主板不兼容，此类现象一般少见，另外也有可能是内存条与主板接触不良引起电脑随机性死机，此类现象倒是比较常见。

六、内存加大后系统资源反而降低

　　此类现象一般是由于主板与内存不兼容引起，常见于PC133内存条用于某些不支持PC133内存条的主板上，即使系统重装也不能解决问题。


七、windows启动时，在载入高端内存文件himem.sys时系统提示某些地址有问题

　　此问题一般是由于内存条的某些芯片损坏造成，解决方法可参见下面内存维修一法。

八、运行某些软件时经常出现内存不足的提示

　　此现象一般是由于系统盘剩余空间不足造成，可以删除一些无用文件，多留一些空间即可，一般保持在300M左右为宜。

九、从硬盘引导安装windows进行到检测磁盘空间时，系统提示内存不足

　　此类故障一般是由于用户在config.sys文件中加入了emm386.exe文件，只要将其屏蔽掉即可解决问题。

　　其实，从硬盘以DOS方式引导安装windows的方法比较复杂而且速度慢，其一，必须要在硬盘上安装DOS文件，且还要配置config.sys和autoexec.bat文件，若文件配置不当，还会引发一系例不可预见的故障，对于初学者很不实用。其二，windows装入成功后，由于每次启动系统都会调入config.sys与autoexec.bat文件来驱动光驱，使得系统启动时间延长，如若屏蔽掉config.sys与autoexec.bat后，在windows下有时光驱又不能正常工作。

十、安装windows进行到系统配置时产生一个非法错误

　　此类故障一般是由于内存条损坏造成，可以按内存维修一法来解决，如若不行，那就只有更换内存条了。

十一、启动windows时系统多次自动重新启动

　　此类故障一般是由于内存条或电源质量有问题造成，当然，系统重新启动还有可能是CPU散热不良或其他人为故障造成，对此，唯有用排除法一步一步排除。

十二、内存维修一法

　　出现上面几种故障后，倘若内存损坏或芯片质量不行，如条件不允许可以用烙铁将内存一边的各芯片卸下，看能否解决问题，如若不行再换卸另一边的芯片，直到成功为止（如此焊工只怕要维修手机的人方可达到）。当然，有条件用示波器检测那就事半功倍了），采用此法后，因为已将内存的一边芯片卸下，所以内存只有一半可用，例如，64M还有32M可用，为此，对于小容量内存就没有维修的必要了。

五十四、拯救硬盘十大方法　
　　
为了有效地保存硬盘中的数据，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，把损失降到最小程度。
　　一、系统不认硬盘
　　系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。
　　二、CMOS引起的故障
　　CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE Auto Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。

　　三、主引导程序引起的启动故障

　　主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3.x到Windos 95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。
　　

　　四、分区表错误引发的启动故障

　　分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。

　　如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。

　　分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。

　　恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。

　　五、分区有效标志错误的故障

　　在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing Operating System”。方便的方法是使用下面的DOS系统通用的修复方法。

　　六、DOS引导系统引起的启动故障

　　DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。
　　

　　七、FAT表引起的读写故障

　　FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。

　　八、目录表损坏引起的引导故障

　　目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。

　　九、误删除分区时数据的恢复

　　当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。

　　十、误格式化硬盘数据的恢复

　　在DOS高版本状态下，formAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNformAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。

五十五、光电鼠标常见故障全解决

光电鼠标使用光电传感器替代机械鼠标中的机械元件，因而维修方法具有独特性。光电鼠标故障的90%以上为断线、按键接触不良、光学系统脏污造成，少数劣质产品也常有虚焊和元件损坏的情况出现。
??1.电缆芯片断线
??电缆芯线断路主要表现为光标不动或时好时坏，用手推动连线，光标抖动。一般断线故障多发生在插头或电缆线引出端等频繁弯折处，此时护套完好无损，从外表上一般看不出来，而且由于断开处时接时断，用万用表也不好测量。处理方法是：拆开鼠标，将电缆排线插头从电路板上拔下，并按芯线的颜色与插针的对应关系做好标记后，然后把芯线按断线的位置剪去5cm~6cm左右，如果手头有孔形插针和压线器，就可以照原样压线，否则只能采用焊接的方法，将芯线焊在孔形插针的尾部。
??为了保证以后电缆线不再因疲劳而断线，可取废圆珠笔弹簧一个，待剪去芯线时将弹簧套在线外，然后焊好接点。用鼠标上下盖将弹簧靠线头的一端压在上下盖边缘，让大部分弹簧在鼠标外面起缓冲作用，这样可延长电缆线的使用寿命。
??2.按键故障
??1)按键磨损。这是由于微动开关上的条形按钮与塑料上盖的条形按钮接触部位长时间频繁摩擦所致，测量微动开关能正常通断，说明微动开关本身没有问题。处理方法可在上盖与条形按钮接触处刷一层快干胶解决，也可贴一张不干胶纸做应急处理。

??2)按键失灵：按键失灵多为微动开关中的簧片断裂或内部接触不良，这种情况须另换一只按键；对于规格比较特殊的按键开关如一时无法找到代用品，则可以考虑将不常使用的中键与左键交换，具体操作是：用电烙铁焊下鼠标左、中键，做好记号，把拆下的中键焊回左键位置，按键开关须贴紧电路板焊接，否则该按键会高于其他按键而导致手感不适，严重时会导致其他按键而失灵。另外，鼠标电路板上元件焊接不良也可能导致按键失灵，最常见的情况是电路板上的焊点长时间受力而导致断裂或脱焊。这种情况须用电烙铁补焊或将断裂的电路引脚重新连好。

??3.灵敏度变差
??灵敏度变差是光电鼠标的常见故障，具体表现为移动鼠标时，光标反应迟钝，不听指挥。故障原因及解决方法是：

??1)发光管或光敏元件老化：光电鼠标的核心IC内部集成有一个恒流电路，将发光管的工作电流恒定在约50mA，高档鼠标一般采用间歇采样技术，送出的电流是间歇导通的(采样频率约5KHz)，可以在同样功耗的前提下提高检测时发光管的功率，故检测灵敏度高。有些厂家为了提高光电鼠标的灵敏度，人为加大了发光二极管的工作电流，增大发射功能。这样会导致发光二极管较早老化。在接收端，如果采用了质量不高的光敏三极管，工作时间长了，也会自然老化，导致灵敏度变差。此时，只有更换型号相同的发光管或光敏管。

??2)光电接收系统偏移，焦距没有对准。光电鼠标是利用内部两对互相垂直的光电检测器，配合光电板进行工作的。从发光二极管上发出的光线，照射在光电板上，反射后的光线经聚焦后经反光镜再次反射，调整其传输路径，被光敏管接收，形成脉冲信号，脉冲信号的数量及相位决定了鼠标移动的速度及方向。光电鼠标的发射及透镜系统组件是组合在一体的，固定在鼠标的外壳上，而光敏三极管是固定在电路板上的，二者的位置必须相当精确，厂家是在校准了位置后，用热熔胶把发光管固定在透镜组件上的，如果在使用过程中，鼠标被摔碰过或震动过大，就有可能使热熔胶脱落、发光二极管移位。如果发光二极管偏离了校准位置，从光电板反射来的光线就可能到达不了光敏管。此时，要耐心调节发光管的位置，使之恢复原位，直到向水平与垂直方向移动时，指针最灵敏为止，再用少量的502胶水固定发光管的位置，合上盖板即可。

??3)外界光线影响。为了防止外界光线的影响，透镜组件的裸露部分是用不透光的黑纸遮住的，使光线在暗箱中传递，如果黑纸脱落，导致外界光线照射到光敏管上，就会使光敏管饱和，数据处理电路得不到正确的信号，导致灵敏度降低。??4)透镜通路有污染，使光线不能顺利到达。原因是工作环境较差，有污染，时间长了，污物附着在发光管、光敏管、透镜及反光镜表面，遮挡光线接收路径使光路不通。处理方法是用棉球沾无水乙醇擦洗，擦洗的部件包括发光管、透镜及反光镜、光敏管表面，要注意无水乙醇一定要纯，否则会越清洗越脏，也可以在用无水乙醇清洗后，对准透镜及反光镜片呵一口气，然后再用干净的棉棒轻轻擦拭，直到光洁如初为止。??5)光电板磨损或位置不正。光电鼠标的光电板上印有许许多多黑白相间的小格子，光照到黑色的格子时就被黑色吸收，光敏三极管便接收不到反射光。相反，若照到白色的格子上，光敏三极管便可以收到反射光。使用时，要注意保持光电板的清洁和良好感光状态，同时鼠标相对于光电板的位置要正，光电板位置有偏斜或光电板磨损厉害，则会使反射后的光线脉冲变形或模糊不清，电路便无法识别而导致鼠标灵敏度变差。

??4.鼠标定位不准
??故障表现为鼠标位置不定或经常无故发生飘移，故障原因主要有： ??1)外界的杂散光影响。现在有些鼠标为了追求漂亮美观外壳的透光性太好，如果光路屏蔽不好，再加上周围有强光干扰的话，就很容易影响到鼠标内部光信号的传输，而产生的干扰脉冲便会导致鼠标误动作。

??2)电路中有虚焊的话，会使电路产生的脉冲混入造成干扰，对电路的正常工作产生影响。此时，需要仔细检查电路的焊点，特别是某些易受力的部位。发现虚焊点后，用电烙铁补焊即可。

lfspecter

?3)晶振或IC质量不好，受温度影响，使其工作频率不稳或产生飘移，此时，只能用同型号、同频率的集成电路或晶振替换。

??以上维修注意事项：
??许多故障都需要打开鼠标外壳进行修理，此时需要卸下底部的螺丝，如果卸下了可见螺丝还不能打开鼠标，那么千万不要硬撬，检查一下标签或保修贴下是否还有隐藏的螺丝，有些鼠标连结处还有塑料倒钩，拆卸时更要小心。

五十六、计算机病毒与计算机故障的区别

在清除计算机病毒的过程中, 有些类似计算机病毒的现象纯属由计算机硬件或软件故障引起, 同时有些病毒发作现象又与硬件或软件的故障现象相类似, 如引导型病毒等。这给用户造成了很大的麻烦, 许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘, 不仅影响了硬盘的寿命, 而且还不能从根本上解决问题。所以, 正确区分计算机的病毒与故障是保障计算机系统安全运行的关键。
　　　一、计算机病毒的现象与查解方法

　　在一般情况下, 计算机病毒总是依附某一系统软件或用户程序进行繁殖和扩散, 病毒发作时危及计算机的正常工作, 破坏数据与程序, 侵犯计算机资源。计算机在感染病毒后, 总是有一定规律地出现异常现象:

　　①屏幕显示异常, 屏幕显示出不是由正常程序产生的画面或字符串, 屏幕显示混乱;

　　②程序装入时间增长, 文件运行速度下降;

　　③用户没有访问的设备出现工作信号;

　　④磁盘出现莫名其妙的文件和坏块, 卷标发生变化;

　　⑤系统自行引导;

　　⑥丢失数据或程序, 文件字节数发生变化;

　　⑦内存空间、磁盘空间减小;

　　⑧异常死机;

　　⑨磁盘访问时间比平时增长;

　　⑩系统引导时间增长。

　　如果出现上述现象时, 应首先对系统的BOOT区、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件进行仔细检查, 并与正确的文件相比较, 如有异常现象则可能感染病毒。然后对其它文件进行检查，有无异常现象, 找出异常现象的原因。病毒与故障的区别的关键是, 一般故障只是无规律的偶然发生一次而病毒的发作总是有规律的。

　　这里建议使用在DOS6.0以上版本所带的MSAV软件, 它的最突出的功能是能查出所有文件的变化, 并能做出记录。

　　如果MSAV报告有大量的文件被改动, 则系统可能被病毒感染。

　　二、与病毒现象类似的硬件故障

　　硬件的故障范围不太广泛, 但是很容易被确认。在处理计算机的异常现象时很容易被忽略, 只有先排除硬件故障,才是解决问题的根本。

　　1. 系统的硬件配置

　　这种故障常在兼容机上发生, 由于配件的不完全兼容, 导致一些软件不能够正常运行。笔者遇到过一台兼容机, 联迅绿色节能主板, 昆腾大脚硬盘, 开始时安装小软件非常顺利, 但是安装WINDOWS时却出现了装不上的故障, 开始也怀疑病毒作怪, 在用了许多杀毒软件后也不能解决问题。后来查阅了一些资料才发现了问题所在, 因主板是节能型的,而CPU、硬盘却不是节能型的, 当安装软件的时间超过主板进入休眠时间的期限时, 主板就进入了休眠状态, 于是就由于主板、CPU、硬盘工作不协调而出现了故障。解决的办法很简单, 把主板的节能开关关掉就一切正常了。所以, 用户在自己组装计算机时应首先考虑配件的兼容性, 购买配件前应仔细阅读产品说明书。

　　[iduba_page]

　　2. 电源电压不稳定

　　由于计算机所使用的电源的电压不稳定, 容易导致用户文件在磁盘读写时出现丢失或被破坏的现象, 严重时将会引起系统自启动。如果用户所用的电源的电压经常性的不稳定, 为了使您的计算机更安全地工作, 建议您使用电源稳压器或不间断电源（UPS）。

　　3. 插件接触不良

　　由于计算机插件接触不良, 会使某些设备出现时好时坏的现象。例如: 显示器信号线与主机接触不良时可能会使显示器显示不稳定; 磁盘线与多功能卡接触不良时会导致磁盘读写时好时坏; 打印机电缆与主机接触不良时会造成打印机不工作或工作现象不正常; 鼠标线与串行口接触不良时会出现鼠标时动时不动的故障等等。

　　4. 软驱故障

　　用户如果使用质量低劣的磁盘或使用损坏的、发霉的磁盘, 将会把软驱磁头弄脏, 出现无法读写磁盘或读写出错等故障。遇到这种情况, 只需用清洗盘清洗磁头, 一般情况下都能排队故障。如果污染特别严重, 需要将软驱拆开, 用清洗液手工清洗。

　　5. 关于CMOS的问题 众所周知, CMOS中所存储的信息对计算机系统来说是十分重要的, 在微机启动时总是先要按CMOS中的信息来检测和初始化系统(当然是最基本的初始化)。在486以上的主板里, 大都有一个病毒监测开关, 用户一般情况下都设置为"ON", 这时如果安装WINDOWS95, 就会发生死机现象。原因是安装WINDOWS95时, 安装程序会修改硬盘的引导部分、系统的内部中断和中断向量表, 而病毒监测程序不允许这样做, 于是就导致了死机。 建议用户在安装新系统时, 先把CMOS中病毒监测开关关掉。另外, 系统的引导速度和一些程序的运行速度减慢也可能与CMOS有关, 因为CMOS的高级设置中有一些影子内存开关, 这也会影响系统的运行速度。

　　三、与病毒现象类似的软件故障

　　软件故障的范围比较广泛, 问题出现也比较多。对软件故障的辨认和解决也是一件很难的事情, 它需要用户有相当的软件知识和丰富的上机经验。这里介绍一些常见的症状。

　　1. 出现“Invalid drive specification”(非法驱动器号)

　　这个提示是说明用户的驱动器丢失, 如果用户原来拥有这个驱动器, 则可能是这个驱动器的主引导扇区的分区表参数破坏或是磁盘标志50AA被修改。遇到这种情况用DEBUG或NORTON等工具软件将正确的主引导扇区信息写入磁盘的主引导扇区。

五十七、CMOS数据丢失现象的处理

【现象】:对于CMOS中的数据,哪些情况会造成CMOS中的数据丢失?
【分析处理】:CMOS数据的丢失,也就是通过CMOS程序设置的计算机各硬件参数不能保存,当计算机重新冷启动时,CMOS-RAM参数丢失,致辞使系统无法检测到各硬件,从而使计算机无法正常的工作.CMOS参数丢失是系统常见的帮障,可能是由于破坏性开／关机、电池接触不良、病毒、CMOS跳线开关设置不当、电池电压不足、软件及主板故障等问题引起.造成CMOS参数丢失的情况有以下几种:

(1)破坏性关机
在操作系统正常运行的过程中,突然掉电或关闭计算机电源开关,可能会造成CMOS的参数丢失.

(2)病毒性破坏
用杀毒软件检查系统是否有病毒,某些病毒会定期破坏CMOS设置.如有病毒存在,就及时杀除病毒.

(3)主板的电池接触不良
检查主板上的电池接触是否良好.有些主板由于布局结构不合理,使电池经常受到其他部件的挤压,造成电池接触不良,导致CMOS芯片经常掉电,造成系统信息丢失.也有一些主板所使用的电池部件本身不合规格,造成电池接触不良,应确保电池与主板接触良好.

(4)BIOS-RAM芯片接触不良
检查BIOS-RAM芯片接触是否良好,如接触不良,及时插好BIOS-RAM芯片.

(5)CMOS跳线开关设置有误
有些主板上有CMOS设置开关,如CMOS CLEAR类开关或清除CMOS内容的跳线,检查此类开关是否被设置为“清除”状态,如果被设置成了“清除”状态,就会导致开机时系统自动清除以前的CMOS设置.因此要正确设置这类开关.

(6)电池的电压不足
当主板上的电池电压不足时,会导致BIOS信息经常丢失,可用万用表测量电池的电压,一般5V左右的电压为正常.若电压相差太大,应及时更换电池.

(7)软件原因
检查常用的软件在使用时是否对CMOS进行写操作.若有读写的情况,最好不要使用该软件.
(8)主板故障
若上述几项均无问题,那就是主板上的电路出问题了.

五十八、主板故障的分类和维修

一主板故障的分类
1局部性故障和全局性故障
局部性故障指系统某一个或几个功能运行不正常如主板上打印控制芯片损坏仅造成
联机打印不正常并不影响其他功能全局性故障往往影响整个系统的正常运行使其丧失
全部功能例如时钟发生器损坏将使整个系统瘫痪
2非致命性故障和致命性故障
非致命性故障也发生在系统上电自检期间一般给出错误信息致命性故障发生在系统
上电自检期间一般导致系统死机
3稳定性故障和不稳定性故障
稳定性故障是由于元器件功能失效电路断路短路引起其故障现象稳定重复出现
而不稳定性故障往往是由于接触不良元器件性能变差使芯片逻辑功能处于时而正常时
而不正常的临界状态而引起如由于I/O插槽变形造成显示卡与该插槽接触不良使显示
呈变化不定的错误状态
4独立性故障和相关性故障
独立性故障指完成单一功能的芯片损坏相关性故障指一个故障与另外一些故障相关
联其故障现象为多方面功能不正常而其故障实质为控制诸功能的共同部分出现故障引起
例如软硬盘子系统工作均不正常而软硬盘控制卡上其功能控制较为分离故障往往
在主板上的外设数据伟输控制即DMA控制电路
5电源故障总线故障元件故障等
电源故障包括主板上+12V+5V及+3.3V电源和Power Good信号故障总线故障包括总
线本身故障和总线控制权产生的故障元件故障则包括电阻电容集成电路芯片及其他元
部件的故障
二引起主板故障的主板原因
1人为故障带电插拔I/O卡以及在装板卡及插头时用力不当造成对接口芯片等
的损害
2环境不良静电常造成主板上芯片特别是CMOS芯片被击穿另外主板遇到电
源损坏或电网电压瞬间产生的高峰脉冲时往往会损坏系统板供电插头附近的芯片如果主
板上布满了灰尘也会造成信号短路等
3器件质量问题由于芯片和其他器件质量不良导致的损坏
三主板故障检查维修的常用方法
主板故障往往表现为系统启动失败屏幕无显示等难以直观判断的故障现象下面列举
的维修方法各有优势和局限性往往结合使用
65


1清洁法
可用毛刷轻轻刷去主板上的灰尘另外主板上一些插卡芯片采用插脚形式常会因
为引脚氧化而接触不良可用橡皮擦去表面氧化层重新插接
2观察法
反复查看待修的板子看各插头插座是否歪斜电阻电容引脚是否相碰表面是否
烧焦芯片表面是否开裂主板上的铜箔是否烧断还要查看是否有异物掉进主板的元器件
之间遇到有疑问的地方可以借助万用表量一下触摸一些芯片的表面如果异常发烫
可换一块芯片试试
3电阻电压测量法
为防止出现意外在加电之前应测量一下主板上电源+5V与地GND之间的电阻值
最简捷的方法是测芯片的电源引脚与地之间的电阻未插入电源插头时该电阻 一般奕不
300 最低也不应该低于100 再测一下反向电阻值略有差异但不能相差过大若
正反向阻值很小或接近导通就说明有短路发生应检查短的原因产生这类现象的原因有
以下几种
1系统板上有被击穿的芯片一般说此类故障较难排TTL芯片LS系列的+5V连
在一起可吸去+5V引脚上的焊锡使其悬浮逐个测量从而找出故障片子如果采用割
线的方法势必会影响主板的寿命
2板子上有损坏的电阻电容
3板子上存有导电杂物
当排除短路故障后插上所有的I/O卡测量+5V+12V与地是否短路特别是+12V
与周围信号是否相碰当手头上有一块好的同样型号的主板时也可以用流量电组值的方法
测板上的疑点通过对比可以较快地发现芯片故障所在
当上述步骤均未见效时可以将电源插上加电测量一般测电源的+5V和+12V当发现
某一电压值偏离标准太远时可以通过分隔法或割断某些引线或拔下某些芯片再测电压当
割断某条引线或拔下某块芯片时若电压变为2为则这条引线引出的元器件或拔下来的芯
片就是故障所在
4拔插交换法
主机系统产生故障的原因很多例如主板自身故障或I/0总线上的各种插卡故障均可导
致系统远行不正常采用拔插维修法是确定故障在主板或I/O设备的简捷方法该方法就是
关机将插件板逐块拔出每拔出一块板卡就开机观察机器运行状态一旦拔出某块板卡后主
板运行正常那么故障原因就是该插件板故障或相应I/O总线槽及负载电路故障若拔出所
有插件板后系统启动仍不正常则故障很可能就在主板上采用交换法实质上就是将同型号
插件板总线方式一致功能相同的插件板或同型号芯片相互芯片相互交换根据故障现象
的变化情况判断故障所在此法多用于易拔插的维修环境例如内存自检出错可交换相同
的内存芯片或内存条来确定故障原因
5静态动态测量分析法
1静态测量法让主板暂停在某一特写状态下由电路逻辑原理或芯片输出与输入
之间的逻辑关系用万用表或逻辑笔测量相关点电平来分析判断故障原因
2动态测量分析法编制专用论断程序或人为设置正常条件在机器运行过程中用
示波器测量观察有关组件的波形并与正常的波形进行比较判断故障部位
6先简单后复杂并结合组成原理的判断法
随着大规模集成电路的广泛应用主板上的控制逻辑集成度越来越高其逻辑正确性越
来越难以通过测量来判断可采用先判断逻辑关系简单的芯片及阻容元件后将故障集中在
逻辑关系难以判断的大规模集成电路芯片
7软件诊断法
通过随机诊断程序专用维修诊断卡及根据各种技术参数如接口地址 自编专用诊
断程序来辅助硬件维修可达到事半功倍之效程序测试法的原理就是用软件发送数据命令
通过读线路状态及某个芯片如寄存器状态来识别故障部位此法往往用于检查各种接口
电路故障及具有地址参数的各种电路但此法应用的前提是CPU及基总线运行正常能够运
行有关诊断软件能够运行安装于I/O总线插槽上的诊断卡等

lfspecter

五十九、软件六大“硬伤害”

硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！

　　新应用模式带来的隐患

　　1.编码错误的DVDRip

　　现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大——因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的——此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！

　　提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！

　　2. Bittorrent下载

　　Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！

　　此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。

　　因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。


　　3. PQMAGIC转换的危险

　　PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！

　　除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下“无损分区”是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。

　　4.硬盘保护软件造成的异常

　　容易造成硬盘异常的，还有硬盘保护软件。比如“还原精灵”，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载“还原精灵”，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于“还原精灵”接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具“试验”，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！

　　5.频繁地整理磁盘碎片

　　磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理——因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。

　　6. Windows XP的自动重启

　　Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然“死亡”的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。

　　消除隐患的应对方案

　　1.解决编码错误

　　遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。

　2.加大系统缓存

　　对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：

　　单击“开始”、“运行”，键入“Regedit”后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择“新建”、“DWORD”值，将新值命名为“Iopagelocklimit”，并将其值设置为“4000”(16进制，即16MB)或“8000”(即32MB)，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下“Ctrl+Alt+Delete”组合键，选择“任务管理器”，然后单击“进程”选项卡，用鼠标右键单击“Btdownloadgui.exe”，选择“设置优先级”下低于“标准”的一个级别即可。不过这样调节有时会引起BT非法操作退出。

　　3.巧妙卸载“还原精灵”

　　如果你的计算机安装了“还原精灵”，但在重装系统前忘记了正确卸载“还原精灵”，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按“Ctrl+Home”组合键，调出“还原精灵”的菜单，输入密码进去后，选择“卸载”即可。也可以在光驱中放入“还原精灵”安装光盘，找到卸载程序Uninst.exe并执行它，当出现“不能运行在……要重新启动计算机吗？”的提示时，单击“确定”，重新启动后再安装“还原精灵”，然后再将它卸载。此方法在“还原精灵”5.0、2002、2003等版本上均验证通过。

　　4.加速PQMAGIC的操作

　　在PQMAGIC中打开“常规”选项下的“PartitionMagic优选设置”，将“忽略FAT上的OS/2 EA错误”和“跳过坏扇区检查”这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。

　　此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。

　　5.采用NTFS格式的分区

　　NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。

　　6.禁用自动重启功能

　　在Windows XP中用鼠标右键单击“我的电脑”，选择“属性”，然后单击“高级”选项卡，单击“启动和故障恢复”按钮，在打开的界面中将“系统失败”下面的“自动重新启动”前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。

　　7.关闭硬盘节能功能

　　先在BIOS中的电源选项中将硬盘节能全部设置为“DISABLED”，然后在Windows的“控制面板”、“电源选项”中，将“电源方案”下面的“关闭硬盘”、“系统待机”设置为“从不”(要让系统关机和休眠，还是手工控制好)。

六十、WIN98 SE不能关机的原因及解决办法

这种现象并不少见，而且专门针对此问题有一个补丁程序，但是好像这个补丁也不能从根本上解决问题。所以我们只能从系统的关机原理上想办法了。
　　当Windows系统关闭时，在关机的过程中需要完成下列工作：

　　1.完成所有的写盘作业。

　　2.刷新磁盘缓存(Cache)。

　　3.运行关闭窗口的代码程序，关闭所有当前正在运行的应用。

　　4.将所有保护模式下的驱动转变成实模式。

　　在Windows 98 SE里的关机问题有可能是由下列原因引起的，相应的解决办法如下：

　　1.非正常关闭的应用。关机前要关闭所有正在运行的程序，包括关闭任何在实模式下加载的TSR程序、关闭开机时从启动组自动启动的程序、关闭任何非系统引导必需的第三方设备驱动程序。

　　可以通过检查config.sys 、autoexec.bat、win.ini文件确定并删除其中加载的有关实模式程序，还可以使用Microsoft系统配置工具Msconfig.exe(在c:\windows\system目录下)检查有哪些运行的程序，取消后对系统进行干净引导(指只加载最少的驱动程序、并在启动时不运行启动组中的任何程序进行系统引导)。如果干净引导可以解决问题，你就可以利用系统配置工具确定引起不能正常关机的程序。

　　2.安装了不兼容的、已经损坏的或者有冲突的设备驱动程序。

　　可以对利用bootlog.txt分析。

　　正常的最后一行一般含有EndTerminate=Kernel, win98

　　不正常现象有：

　　terminate=query drivers 内存管理程序问题

　　terminate=Unload Network 与config.sys中的实模式网络驱动程序有冲突

　　terminate=reset display 视频驱动的问题

　　terminate=rit 声卡或鼠标驱动与计时器有冲突

　　terminate=win32与32位程序有关的问题注册了线程

　　3.用于退出窗口的声音文件已经被破坏。可以在“控制面板-声音”中重新选定其他声音文件或设为“无”。

　　4.硬件设备配置不正确或者已经损坏。

　　将任何可能引起问题的硬件删除或使之失效。

　　可以采用下列步骤使设备管理器中的某些设备无效：

　　进入“控制面板”，“系统”的“设备管理”标签下，双击包含你想选定的设备，单击该设备，然后单击属性。在“常规”标签下，选定“在此硬件配置文件中禁用”复选框，然后单击“确定”。

　　重新引导系统。

　　如果问题解决，逐个启用上述禁用的设备，并检查有没有设备冲突：

　　在设备管理器中双击包含你想选定的设备，单击该设备，然后单击属性。 在“常规”标签下逐个启用上述禁用的设备。在“资源”标签下检查“冲突的设备列表”的内容。注意，并非所有设备都有“资源”标签。

　　如果通过上述步骤，确定了是某一个硬件引起非正常关机问题，应与该设备的代理商联系，或者通过Internet与厂商联系，以更新驱动程序。

　　如果问题仍然没有解决，可以单击“开始>程序>附件>系统工具>系统信息”然后单击“工具”菜单，单击“自动跳过驱动程序代理”工具以启用所有被禁用设备的驱动程序。

　　5.BIOS配置不正确。

　　在PnP/PCI Configurations选项中，有一项Assign IRQ VGA，如果你装的是Win98SE版本，关不了机，跟这个选项可能有关，要把它打开。

　　6.由于高级电源管理或者高级配置和电源接口(Advanced Configuration and Power Interface)的设置不正确。

　　Windows 98 SE包含最新的Advanced Configuration and Power Interface(ACPI)、OnNow and Advanced Power Management(APM)。可以检查“系统-设备管理器-系统设备”是否有这些项目，如果没有，就要刷新或重新安装。再检查“高级电源管理”的设置是否正确。

　　7.注册表中定义了快速关闭系统功能。请依次选择“开始/程序/附件/系统工具/系统信息/工具/系统配置实用程序/高级”，并选中“禁用快速关机”。而Windows 98SE中解决的方法也可以运行MSCONFIG程序，在禁用快速关机前打钩。

　　也可以修改注册表，只要把HKEY_LOCAL_MACHINE\system\currentControlSet\control\shutdown下面FastReboot的值由“1”改为“0”就可以了。

　　8.一些现存的计算机也许需要升级BIOS才能完全支持Windows 98 SE。


六十一、Windows 98 死机密码

使用Windows出现蓝色屏幕是经常的事，而且每每因为不清楚错误的来源而频繁重新安装系统，劳神费时。下列收集了一些Windows死机密码，供大家参考。
0x0000 操作完成
0x0001 不正确的函数
0x0002 系统找不到指定的文件
0x0003 系统找不到指定的路径
0x0004 系统无法打开文件
0x0005 拒绝存取
0x0006 无效的代码
0x0007 内存控制模块已损坏
0x0008 内存空间不足，无法处理这个指令
0x0009 内存控制模块地址无效
0x000a 环境不正确
0x000b 尝试载入一个格式错误的程序
0x000c 存取码错误
0x000d 资料错误
0x000e 内存空间不够，无法完成这项操作
0x000f 系统找不到制定的硬盘
0x0010 无法移除目录
0x0011 系统无法将文件移到其他的硬盘
0x0012 没有任何文件
0x0019 找不到指定的扇区或磁道
0x001a 指定的磁盘或磁片无法存取
0x001b 磁盘找不到要求的扇区
0x001c 打印机没有纸
0x001d 系统无法将资料写入制定的磁盘
0x001e 系统无法读取指定的装置
0x001f 连接到系统的某个装置没有作用
0x0021 文件的一部分被锁定
0x0024 开启的分享文件数量太多
0x0026 到达文件结尾
0x0027 磁盘已满
0x0036 网络繁忙
0x003b 网络发生意外的错误
0x0043 网络名称找不到
0x0050 文件已经存在
0x0052 无法建立目录或文件
0x0053 int24失败
0x006b 因为代用的磁盘尚未插入，所以程序已经停止
0x006c 磁盘正在使用中或被锁定
0x006f 文件名太长
0x0070 硬盘空间不足
0x007f 找不到指定的程序
0x045b 系统正在关机
0x045c 无法种植系统关机，因为没有关机的动作在进行中
0x046a 可用服务器储存空间不足，无法处理这项指令
0x047e 指定的程序需要新的Windows版本
0x047f 指定的程序不是Windows或MS-DOS程序
0x0480 指定的程序已经启动，无法再启动一次
0x0481 指定的程序是为旧版的Windows所写的
0x0482 执行此应用程序所需的程序库文件之一毁坏
0x0483 没有应用程序与此项操作的指定文件建立关联
0x0484 传送指令到应用程序发生错误
0x04b0 指定的装置名称无效
0x05a2 窗口不是子窗口
0x05aa 系统资源不足，无法完成所要求的服务
0x05ab 系统子还不足，无法完成所需要的服务
0x05ac 系统资源不足，无法完成所要求的服务
0x06b9 资源不足，无法完成操作


六十二、老主板在BIOS中优化内存的方法

??内存在电脑中的重要性和地位仅次于CPU，其品质的优劣对电脑性能有至关重要的影响。为充分发挥内存的潜能，必须在BIOS设置中对与内存有关的参数进行调整。下面针对稍老一点的支持Intel PentiumⅢ、CeleronⅡ处理器的Intel 815E/815EP芯片组主板、VIA(威盛)694X芯片组主板和支持AMD Thunder bird(雷鸟)、Duron(钻龙)处理器的VIA KT133/133A芯片组主板，介绍如何在最常见的Award BIOS 6．0中优化内存设置。对于使用较早芯片组的主板和低版本的Award BIOS，其内存设置项相对要少一些，但本文所介绍的设置方法同样是适用的。
??Intel 815E/815EP芯片组主板
??在这类主板BIOS的Advanced Chipset Features(高级芯片组特性)设置页面中一般包含以下内存设置项：

??Set SDRAM Timing By SPD(根据SPD确定内存时序)

　　可选项：Disabled，Enabled。

　　SPD(Serial Presence Detect )是内存条上一个很小的芯片，它存储了内存条的工作参数信息。如果使用优质的品牌内存，则可以将DRAM Timing By SPD设置成Enabled，此时，就无需对下面介绍的BIOS内存参数进行设置了，系统会自动根据SPD中的数据确定内存的运行参数。有些兼容内存的SPD是空的?或者感觉某些品牌内存的SPD参数比较保守，想充分挖掘其潜能，则可以将该参数设置成Disabled，这时，就可以对以下的内存参数进行调整了。

??SDRAM CAS Latency Time(内存CAS延迟时间)

　　可选项：2，3。

　　内存CAS(Column Address Strobe，列地址选通脉冲)延迟时间控制SDRAM内存接收到一条数据读取指令后要等待多少个时钟周期才实际执行该指令。同时该参数也决定了在一次内存突发传送过程中完成第一部分传送所需要的时钟周期数。这个参数越小，则内存的速度越快。在133MHz频率下，品质一般的兼容内存大多只能在CAS=3下运行，在CAS=2下运行会使系统不稳定、丢失数据甚至无法启动。CAS延迟时间是一个非常重要的内存参数，对电脑性能的影响比较大，Intel与VIA就PC133内存规范的分歧也与此参数有关，Intel认为PC133内存应能稳定运行于133MHz频率、CAS=2下，而VIA认为PC133内存能稳定运行于133MHz频率即可，并未特别指定CAS值，因此Intel的规范更加严格，一般只有品牌内存才能够满足此规范，所以大家感觉Intel的主板比较挑内存。

??SDRAM Cycle Time Tras/Trc(内存Tras/Trc时钟周期)

lfspecter

可选项：5/7，7/9。

　　该参数用于确定SDRAM内存行激活时间和行周期时间的时钟周期数。Tras代表SDRAM行激活时间(Row Active Time)，它是为进行数据传输而开启行单元所需要的时钟周期数。Trc代表SDRAM行周期时间(Row Cycle Time)，它是包括行单元开启和行单元刷新在内的整个过程所需要的时钟周期数。出于最佳性能考虑可将该参数设为5/7，这时内存的速度较快，但有可能出现因行单元开启时间不足而影响数据传输的情况，在SDRAM内存的工作频率高于100MHz时尤其是这样，即使是品牌内存大多也承受不了如此苛刻的设置。

??SDRAM RAS-TO-CAS Delay(内存行地址传输到列地址的延迟时间)

　　可选项：2，3。

　　该参数可以控制SDRAM行地址选通脉冲(RAS，Row Address Strobe)信号与列地址选通脉冲信号之间的延迟。对SDRAM进行读、写或刷新操作时，需要在这两种脉冲信号之间插入延迟时钟周期。出于最佳性能考虑可将该参数设为2，如果系统无法稳定运行则可将该参数设为3。

??SDRAM RAS Precharge Time(内存行地址选通脉冲预充电时间)

　　可选项：2，3。

　　该参数可以控制在进行SDRAM刷新操作之前行地址选通脉冲预充电所需要的时钟周期数。将预充电时间设为2可以提高SDRAM的性能，但是如果2个时钟周期的预充电时间不足，则SDRAM会因无法正常完成刷新操作而不能保持数据。

??Memory Hole At 15M-16M(位于15M～16M的内存保留区)

　　可选项： Disabled，Enabled。

　　一些特殊的ISA扩展卡的正常工作需要使用位于15M～16M的内存区域，该参数设为Enabled就将该内存区域保留给此类ISA扩展卡使用。由于PC’99规范已不再支持ISA扩展槽，所以新型的主板一般都没有ISA插槽，因而应将该参数设为Disabled。

??System Memory Frequency(系统内存频率)

　　可选项：AUTO、100MHz、133MHz。

　　此项设置实现内存异步运行管理功能。AUTO：根据内存的特性自动设定内存的工作频率；100MHz：将内存强制设定在100MHz频率下工作；133MHz：将内存强制设定在133MHz频率下工作。

??Memory Parity/ECC Check(内存奇偶/ECC校验)

　　可选项：Disabled，Enabled。

　　如果系统使用了ECC内存，可以将该参数设为Enabled，否则一定要将该参数设成Disabled。ECC表示差错校验和纠正(Error Checking and Correction)?一般是高档服务器内存条所具备的功能，这种内存条有实现ECC功能的内存颗粒，使系统能够检测并纠正内存中的一位数据差错或者是检测出两位数据差错。ECC功能可以提高数据的完整性和系统的稳定性，这对服务器尤其重要，但ECC会造成一定的性能损失。


??VIA芯片组主板

　　VIA芯片组主板一般比Intel芯片组主板内存设置选项要丰富一些，在这类主板BIOS的Advanced Chipset Features(高级芯片组特性)设置页面中一般包含以下内存设置项：

??Bank 0/1、2/3、4/5 DRAM Timing(内存速度设定)

　　可选项：Turbo(高速)，Fast(快速)，Medium(中等)，Normal(正常)，SDRAM 8/10 ns。

　　该选项用于设定内存的速度，对于SDRAM内存条，设定为SDRAM 8/10 ns即可。

??SDRAM Clock(内存时钟频率)

　　可选项：HOST CLK，HCLK+33M(或HCLK-33M)。

　　该参数设置内存的异步运行模式。HOST CLK表示内存运行频率等于系统的外频，HCLK+33M表示内存运行频率等于系统外频再加上33MHz，HCLK-33M表示内存运行频率等于系统外频减去33MHz。如PentiumⅢ 800EB时，BIOS自动使该参数的可选项出现HOST CLK和HCLK-33M，如果使用PC133内存，可以将该参数设为HOST CLK，如果使用PC100内存，则可以将该参数设为HCLK-33M，这样就可使系统配合性能较低的PC100内存使用。内存异步功能使系统对内存的兼容性的提升是比较明显的，也是VIA芯片组一项比较重要的功能。

??Bank Interleave(内存Bank交错)

　　可选项：Disabled，2-Bank，4-Bank。

　　内存交错使SDRAM内存各个面的刷新时钟信与读写时钟信号能够交错出现，这可以实现CPU在刷新一个内存面的同时对另一个内存面进行读写，这样就不必花费专门的时间来对各个内存面进行刷新。而且在CPU即将访问的一串内存地址分别位于不同内存面的情况下，内存面交错使CPU能够实现在向后一个内存面发送地址的同时从前一个内存面接收数据，从而产生一种流水线操作的效果，提高了SDRAM内存的带宽。因此，有人甚至认为启用内存交错对于系统性能的提高比将内存CAS延迟时间从3改成2还要大。

??不过，内存交错是一个比较高级的内存设置选项，有一些采用VIA 694X芯片组的主板由于BIOS版本较旧，可能没有该设置项，这时可以升级主板的BIOS。如果在最新版的BIOS中仍未出现该设置项，那就只有通过某些VIA芯片组内存BANK交错开启软件，如WPCREdit和相应的插件(可以从“驱动之家”网站下载)来修改北桥芯片的寄存器，从而打开内存交错模式。


??SDRAM Driver Strength(内存访问信号的强度)

　　可选项：Auto，Manual。

　　此选项用于控制内存访问信号的强度。一般情况下可以将该选项设置成Auto，此时芯片组承担内存访问信号强度的控制工作并自动调整内存访问信号的强度以与电脑中安装的内存相适应。如果需要超频或排除电脑故障，则可以将该参数设为Manual，这时就可以手工调整SDRAM Driver value(内存访问信号强度值)的数值。

??SDRAM Driver value(内存访问信号强度值)

　　可选项：00至FF(十六进制)。

　　该选项决定了内存访问信号强度的数值。要注意的是只有将SDRAM Driver Strength选项设为 Manual时，SDRAM Driver value的数值才是有效的。SDRAM Driver value的范围是十六进制的00至FF，其数值越大，则内存访问信号的强度也越大。内存对工作频率是比较敏感的，当工作频率高于内存的标称频率时，将该选项的数值调高，可以提高电脑在超频状态下的稳定性。这种作法尽管没有提高内存的工作电压(有一些超频功能较强的主板可以调整内存的工作电压)，但在提高SDRAM Driver value的数值时仍然要十分慎重，以免造成内存条的损坏。

??Fast R-W Turn Around(快速读写转换)

　　可选项： Enabled，Disabled。

　　当CPU先从内存读取数据然后向内存写入数据时，通常存在额外的延迟，该参数可以降低这种读写转换之间的延迟。将该参数设置成Enabled，可以降低内存读写转换延迟，从而使内存从读状态转入写状态的速度更快。然而，如果内存不能实现快速读写转换，则会造成数据丢失和系统不稳定，这时就需要将该参数设置成Disabled。

??注意：在BIOS中对内存进行优化设置可能会对电脑运行的稳定性造成不良影响，所以建议内存优化后一定要使用测试软件进行电脑稳定性和速度的测试。如果您对自己内存的性能没有信心，那么最好采取保守设置，毕竟稳定性是最重要的。如果因内存优化而出现电脑经常死机、重启动或程序发生异常错误等情况，只要清除CMOS参数，再次设置成系统默认的数值就可以了。


六十三、内存的几个常见疑问

　　1.内存的单面与双面，单Bank与双Bank的区别？
　　单面内存与双面内存的区别在于单面内存的内存芯片都在同一面上，而双面内存的内存芯片分布在两面。而单Bank与双Bank的区别就不同了。Bank从物理上理解为北桥芯片到内存的通道，通常每个通道为64bit。一块主板的性能优劣主要取决于它的芯片组。不同的芯片组所支持的Bank是不同的。如Intel 82845系列芯片组支持4个Bank，而SiS的645系列芯片组则能支持6个Bank。如果主板只支持4个Bank，而我们却用6个Bank的话，那多余的2个Bank就白白地浪费了。双面不一定是双Bank，也有可能是单Bank，这一点要注意。

　　2.内存的2-2-3通常是什么意思？

　　这些电脑硬件文章经常出现的参数就是在主板的BIOS里面关于内存参数的设置了。通常说的2-2-3按顺序说的是tRP（Time of Row Precharge），tRCD（Time of RAS to CAS Delay）和CL（CAS Latency）。tRP为RAS预充电时间，数值越小越好；tRCD是RAS到CAS的延迟，数值越小越好；CL（CAS Latency）为CAS的延迟时间，这是纵向地址脉冲的反应时间，也是在一定频率下衡量支持不同规范的内存的重要标志之一。

　　3.内存的双通道技术和单通道有什么不同？

　　什么是双通道DDR技术呢？需要说明的是，它并非DDRII，而是一种可以让2条DDR内存共同使用，数据并行传输的技术。双通道DDR技术的优势在于，它可以让内存带宽在原来的基础上增加一倍，这对于P4处理器的好处可谓不言而喻。大家都知道400MHz FSB的P4处理器和主板传输数据的带宽为3.2GB/s，而533MHz FSB的P4处理器的吞吐能力更是达到了4.3GB/s，但是目前除了I850E支持的Rambus PC1066规范外，根本没有内存可以满足处理器的需要，我们最常用的DDR333本身仅具有2.7GB/s的带宽。

　　4.DDR-Ⅱ和现在的DDR内存有什么不同？

　　DDR-II内存是相对于现在主流的DDR-I内存而言的，它们的工作时钟预计将为400MHz或更高。主流内存市场将从现在的DDR-333产品直接过渡到DDR-II。DDR-II内存将采用0.13微米制程，容量为18MB/36MB/72MB，最大288MB，字节架构为X8、X18、X36，读取反应时间为2.5个时钟周期。通过将DLL(delay-locked loop，延时锁定回路)设计到内存中（这与Rambus设计理念相似），输出的数据效率提升65%左右，DDR数据传送方式为每周期32个字节，并且可以随工作频率的提升达到更高性能 。已知道的规格有：系统内存方面包括400MHz(4.8GB/s带宽)、533MHz(5.6GB/s带宽)、667MHz(6.4GB/s带宽)三种，显卡(默认规格)方面包括800MHz、1000MHz两种。所有的DDR-II内存均在1.8V下工作，单条容量至少有512MB。DDR-II管脚数量有200pin、220pin、240pinFBGA封装形式之分，与现在的DDR内存不相容。
六十四、DOS命令八大经典案例

DOS已逐渐远去，我们每天都习惯地使用着Windows 98/Me/2000/XP，可是你了解Windows中的DOS吗?其实在有些时候DOS还是比Windows要方便快捷得多，毕竟这个是操作系统的经典之作。下面就笔者在使用DOS过程中摸索的技巧总结成八大案例来说明一下，希望多多少少能对读者在使用电脑的过程中有点启发和帮助。

　案例一、“FC”-文件对比
　　众所周知，在安装软件时，一般会在注册表中或多或少留下点什么，时间一长就会有大量的垃圾留在里面，让我们的系统逐渐变慢直至崩溃。诚然现在有很多好用的工具可以帮我们解决这个难题，可是如果我们想知道它们究竟在注册表中留下了什么，而手头又没有合适的工具，难道就束手无策了吗﹖等等，我们请出DOS下最方便的比较工具--“FC”
　　格式：FC [path]＜filename＞[path]＜filename＞＜/b＞
　 使用方法：首先在安装软件前把注册表导出为一个文件如：“1.reg”，在安装软件后再导出为一个文件如：“2.reg”。这两个文件假设都放在C盘根目录下。我们进入MS-DOS方式输入“C：\fc 1.reg 2.reg”回车。看到了没有？屏幕上显示的正是注册表被改动的地方。
　　注：FC默认逐行比较两个文件。文件中每一行的长度应小于256个字符，如果行长超过256个字符或者比较对象是二进制文件或程序文件，应在后面加上/b参数，FC将对它们逐字节比较。

案例二、定向输出
　　我们接着上面的案例。有的时候我们在用上面的方法时发现屏幕不停地往上滚动，好多信息一闪而过停都停不下来，这种情况是由于两个文件相差太大的缘故，文件被改动的地方太多了。怎么办呢﹖别着急，这时候我们要用到另外一个小技巧--使用定向输出。
　　格式：命令(或程序)>定向输入设备(或文件名)
　　使用方法：我们还用上面的例子，在DOS下输入C：\fc 1.reg 2.reg ＞change.txt回车。 　　怎么什么信息都没了啊。其实你仔细看一下就会发现在该目录下多了一个FC.txt文件，快用写字板打开它啊，里面可是放着这两个文件的全部比较信息。
　　注：你可以把它输出为任何格式的文件，它们都可以以文本方式打开。

　　案例三、“copy”-文件合并
　　有很多时候网上把视频文件分割成好多小段让大家分别下载，可是下载好的文件在看的时候又老是不停地要打开，那么有没有什么办法让它们重新合并成一个整的文件呢?用专门的视频编辑工具固然可以，可是那繁琐的E文让我辈头痛。其实DOS下就有现成的工具，用我们常用的“copy”命令就可以完成，让我们来看看吧。
　　格式：copy /b ＜filename1＞+＜filename2＞+…+＜filenameN＞＞filename＞
　　使用方法：假设你的硬盘有两个文件分别是video1.mpg 和 video2.mpg 那么我们在该目录下输入“copy /b video1.mpg+video2.mpg video.mpg”就可以了，其中video.mpg是你合并后生成的新文件名。赶紧试一试，打开播放器看看是不是拼合好了。
　　当然，你喜欢的小说、音乐，如果嫌不停地打开关闭太麻烦，不妨试试这个方法把它们合并在一起观看。

　　案例四、“copy”-批量重命名
　　一个朋友要做项目需要把一系列文本文件按编号重新命名，可是由于数量实在太多，在Windows中一点点地改太麻烦了，头都大了：（有没有简单一点的方法呢﹖）好多杂志上介绍了好多工具和方法来实现这个，可是我觉得都比较麻烦。其实我们把DOS命令和回收站结合使用就可以完成批量改名。
　　使用方法：假设E盘上有大量要改名的文件，那么首先把它们弄到回收站里!（切记!仅仅只是删除，不要清空回收站啊，文件丢了我可不负责!），然后我们进入MS-DOS模式下的E盘，在根目录下输入“cd recycled”进入回收站，看看，是不是所有的文件名都改变成有顺序的接下来我们把它们都给拷贝出来。输入“copy *.* e：\”哈哈，返回Windows去看看吧是不是所有的文件都为DE1、DE2……了。
　　注：1.删除之前要先清空“回收站”，否则文件将有可能从未知数字基数开始。
　　2.在哪个盘删除的就进入哪个盘的recycled文件夹，别的盘里没有对应文件的。 　　 3.文件名被修改后命名格式为DX1，D是固定的表示DISK，X是对应你的盘符，如果是在F盘就是DF1，如果是D盘就是DD1，依此类推。

　案例五、“copy”-改文件日期
　 某同事因为工作需要要修改文件的日期，在Windows中忙乎了半天也不知道该怎么改：（难道我们真的只能求助于专用工具了吗?其实不然，同样是使用copy命令就可以轻松完成。?　　格式：copy ＜filename＞+? ?
　　使用方法：假设我们要修改的文件是redate.dat文件，它在C盘，那么我们首先进入MS-DOS方式，在C盘下输入“copy 123.dat+，，”（注：加号后面紧跟2个逗号）回车后系统会询问你是否覆盖?这时键入“Y”即更改为当前日期，是不是非常简单啊?

　　案例六、FDISK-修复引导区
　　同事今天开机突然发现系统无法启动，屏幕提示“No System，System Halted”其实根据提示我们可以知道，问题肯定出在硬盘的引导区上。这种情况一般是引导记录损坏或被病毒感染，或是分区表中无自举标志，还有可能是结束标志55AAH被改写而造成的。
　　格式：fdisk /MBR
　　使用办法：用DOS引导盘启动电脑，在提示符下执行“FDISK /MBR”命令。FDISK中本身就包含有主引导程序代码和结束标志55AAH，这一招对于修复主引导记录和结束标志55AAH既快又灵，而且不用担心会损坏任何硬盘上的文件! 　案例七、“ping”-查看是否连线
　　在网吧上网时服务器突然断线，网管在解决故障，看他忙得满头大汗我们都不好意思问“什么时候可以通”。可是总不能打开个网页不停按刷新吧，这个时候用一个简单的DOS命令就可以在最短的时间内检测出什么时候能连上线了，而且还不用那么费事。
　 格式：ping ＜count name＞ -t
　　使用方法：在MS-DOS模式下执行“ping www.XXX.com -t”就可以啦：）你可以看到屏幕不停地上滚，如果是通的话就会显示“Reply from xxx.xxx.xxx.xxx： bytes=32 ……”的信息，否则就显示“Destination host unreachable”。这样你就可以一边干别的一边在第一时间知道什么时候网络是通的啦。

　　案例八、“debug”-破解COMS
　　朋友的品牌机CMOS被他无意中锁住了，怎么办呢﹖这时候你也许会说打开机箱给电池放电不就行了吗。可是品牌机如果拆了机箱多半保修的问题就泡汤了。其实DOS下有个非常好用的工具来解开这个密码--DEBUG。由于这个是个工具，它实在太博大精深了，所以没法给出格式。不过可以跟着我一步步地做，咱们不学太多，只就事论事不就成了。
　　启动系统后进入DOS模式，如果是Windows Me（XP）则用启动盘启动，在DOS下输入以下指令： 　　debug 　　-o70 21 　　-o71 20 　　-q
　　好了，咱们重新启动电脑看看是不是已经解开了。

关于案例分析咱们就先说到这里了，虽然DOS已经落伍淘汰离我们远去了，可是当你的系统出现蓝屏时、当你的系统崩溃时、当你对一些问题的解决觉得烦琐时，也许DOS能给你最好的答案。
　　说明：以上各方法均可在微软任何操作系统环境下使用，所有外部程序在Windows 98的启动盘中均可以找到。

lfspecter

六十五、浏览器问题总结

一、教你一招：使用IE不能打开新窗口的解决办法
http://www.duba.net ;;　(2003-04-02 05:14)　　文章来源：中国电脑教育报
　　最近发现我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择“在新窗口打开”也没有动静。怎么办呢？经过查找试验，终于找到了解决方法：

　　1、在“开始”菜单中打开“运行”窗口，在其中输入“regsvr32 actxprxy.dll”，然后“确定”，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded”，再次点击“确定”。

　　2、再次打开“运行”窗口，输入“regsvr32 shdocvw.dll”，“确定”后在出现的信息对话框中点击“确定”。

　　3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择“在新窗口打开”，问题解决。


二、MIE2浏览网页时，随时会出现如下故障提示： A Unhandled Exception Occured. Error Code＝C0000005 解决方法： 换用ie或者卸载MYIE2试验试验~如果信得过“windows优化大师”可以扫描一下错误或者用其所带的“系统医生检测一下”，估计是系统问题或者软件兼容问题


三、开一个浏览器看网页，CPU使用率就能到100%
解决方法：1、通俗一些,你的系统是否稍微有些弱或配件搭配不好存在“瓶颈”。反映在内存方面，个人感觉是否开双通道是关键（128M单条跟64x2应该速度差异挺大），另外就是内存大小（单位p4 2.x 128M 硕泰克 vs 家用xp1800+ 256x2 磐正8RDA，后者性能明显优于前者，前者p4机器有你所谓的“短路”现象）
2、病毒防火墙或网络防火墙导致系统“短路”现象，试将其关闭后观察。
3、长时间使用，系统错误过多，导致“短路”现象，建议用优化大师进行彻底的清理和优化。
4、重装系统，尽量少安装应用软件，此时观察是否有“短路”现象。如有，说明硬件问题。
5、上贴所说再加一条内存开双通道（需主板支持）
6、升级主板coms(不建议采用)

另：关于你所说的“CPU使用率就能到100%”的现象，不知是否看错了？是空闲100%还是使用率100%？如果长时间“100%”，相信你会经常死机的~另外看看是什么导致你cpu使用率100%


四、IE看网页时有的flsah动画不能显示
解决方法：1、系统禁用了FLSH播放功能，打开即可
2、升级浏览器到6.0以上版本，或干脆修复安装


五、IE非法操作，即将关闭
解决方法：1、可能是系统冲突，建议修复安装
2、如果修复不可用，高格后安装，如果是刚刚安装的系统出项以上问题，可能是你的98安装盘或备份的系统的有问题，换一个光盘即可解决


六、alonetree 的经验总结
第一招：在、属性、常规、设置、查看文件中删掉所有插件，通常是3721或FLASH及一些国外色情站点的插件，不能删掉的，在添加删除程序里卸掉，能解决大部分IE不稳定的问题(如非法操作等、窗口自动关闭的－跟3721的广告拦截有一些关系)；
第二招：常备98、2K、XP的才安装后的Internet Exploer注册表键值，出现莫名其妙的问题时，直接删掉原来的主键，再导入备份的注册表(不能打开链接或第二层链接的，百试百灵)
第三招：实在没辙，升级到最高版IE6.0SP1
第四招：如果以上几招不足以解决问题，估计系统核心文件受损，在排除病毒影响后，最好格了重装

一般来说，前二招足以解决80%的问题了，用到第四招不到1%，如果有更好的方法，请帖出来大家共学哦！

其实道理很简单：IE也是一个软件，起作用的就是程序文件夹里的几个文件和注册表里的一些设置，同时调用到系统核心里的一些DLL，这些DLL在2K或XP中受系统保护，一般很少出问题。大家只要对文件或设置对症下药即可


七、WIN2000 SERVER+IE6.0 打开浏览器一会，就会出现错误，提示发送或不发送，不管点击什么浏览器就关闭了
解决方法：由于IE核心的某些DLL文件在注册表中的相关内容(注册信息)丢失或者出错，一般是因为安装了某些软件引起的，特别是一些设计存在问题的软件。解决步骤如下：
1、开始----运行
2、输入命令regsvr32 actxprxy.dll------确定
3、输入命令regsvr32 shdocvw.dll------确定
4、重启，一般可以解决。
如果还有问题，按上面的方法把以下几个DLL文件同样进行注册：
mshtml.dll,urlmon.dll,msjava.dll,browseui.dll,oleaut32.dll,shell32.dll　　　　　　　　　5、修复安装或升级到6.0 的浏览器或用其他的浏览器也可以

八、使IE浏览器窗口打开后为最大化

IE有记忆功能，即重新开启的窗口默认为前一次关闭的状态，使它最大化，进行如下操作：运行注册表
开始——运行——regedit,找到
HKEY-CURRENT-USER\software\microsoft\internet explorer\main 子键，在右边窗口中删除“windows_piacement".
HKEY-CURRENT-USER\software\microsoft\internet explorer\desktop\old work-areas子键，在右边删除"old workarearects",关闭编辑器
重新启动计算机，连续辆次最大化（最大化-最小化-最大化）后，关闭浏览器，重新启动浏览器即可


九、怎样修复浏览器
1、设置主页 主页就是你打开浏览器时自动打开的网页，设置方法：
工具\internet选项\常规\主页\可更改主页地址，输入你常去的网址，或在打开网页后，工具\internet选项\常规\主页\可更改主页地址，按"使用当前页"即可。
2、有些恶意网站会更改你的主页，更可恶的是，修改主页按钮变成灰色，即不让你修改。这是因为网站程序修改了你的注册表，你必须修改注册表才能激活该选项，但修改注册表是复杂且危险的操作，一般用户不敢轻易动手，且有些网站还会把你的注册表锁定，这里推荐几个小程序，轻松搞定 (相关软件下载区）
3、第二天，当你打开电脑时，可能那个可恶的网站一开机就自动打开了，你昨天白忙乎。这是因为该网站修改了你的启动程序。好在windows自带了一个小程序帮你修改注册表，方法是：开始\程序\附件\系统工具\系统信息\系统配置实用程序\启动，把含有网址的可疑项前面的"√"去掉，确定，OK了。还有一个方法调用系统配置实用程序：开始\运行\输入"msconfig",确定


十、如何清除浏览器上设置的分级审查密码
简单点----如果有的话，用兔子和大师也可以做到
复杂点----关于注册表的修改
点击“开始→运行”，输入Regedit.exe，按下“确定”按钮启动注册表编辑器。依次选择“HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies”，删除Ratings键值，然后在C：＼Windows＼System目录下将Ratings.pol文件重命名为其他文件名，重新启动电脑，在下一次使用分级审查时，系统将会提示你输入一个新的密码。


十一、手工快速清除恶意网页灌水（中子原创课堂）
中子教授上网十来年了，最讨厌的莫过于恶意网页，现在越流行越历害，种类越多，今撰文以谢网友继续支持中文之家。
恶意网页的种类：一、开机画面弹出型，在系统启过程中，弹出“请登陆少女脱衣网站 www.???.com"，这类网站不会对系统产生危害，但这话语不登大雅之堂，使许多网友在异性朋友\上司\家长面前，很狼狈，通常重装系统不启任何作用；二、自动弹出收费 *** 或黄色网站型，你一但登陆过该网站，下次只要打开IE，这类网站就会弹出，无限超链接，你关也关不了，越关越多，越发着紧急，因为这类话语不堪入目，图片下流，打搅了你的正常上网，甚至你无法下载清除恶意网页之类的软件；三、无止境发问型，你只要打开该网页，就会出现诸如“你吃过了吗？”，你点确定，他又问“你找对象发吗？”，一直问这些无聊的话语；四、锁死鼠标\键盘\定格画面型，你要是受到危害，就会使你的机子假死。
恶意网页产生原因：一、邮箱，当你打开一封信件，一开始你并不知道他是内容，打开后就大呼上当，二、收费电影网，你一但浏览譔网站，又改变注意不要注册，那么你就受骚拢了，下次你要打开IE，他就超链接到此处，三、QQ,网友恶作剧，你俩聊天时他告诉你一个网站，你打开后就上当了，他在偷偷笑；四、黄色网站（成年人网站），你要是打开就会出现这种情况；五、鼠标经过浮动的动画图标，这完全是不自觉的，但也是无赖的。
恶意网页形成原理：一、在网站原代码之中加入恶意代码，诸如鼠标经过热区，进行超链接；二、恶意修改注册表，使你的机子为他调配；三、恶意黑客程序。
恶意网页清除之法：这里完全是中子教授首创。上述一\二类情况，在该类别发生时，你先不要惊慌，一类情况重装系统不起作用，格式化才行，二类情况重装系统后完全清除，但中子教授不赞成这种无谓的方式，你要先准备一张纸，一支笔，把这些恶意网址全部记下来，然后 开始-------运行--------regedit--------編辑-------查找--------你刚才记下的网站，如“www.???.com”，一个一个来，不要心急...换嵊腥魏挝：Α?/a>


给大家推荐几个修复浏览器的软件
1、IE修复器 3.0 Build 2003.10.01

软件大小：1376KB
软件语言：简体中文
软件类别：国产软件 / 免费版 / 浏览辅助
运行环境：Win9x/WinNT/2000/ME/XP
软件介绍：
是否觉得您的IE浏览器经常在浏览的时候被恶意更改呢？时候觉得束手无策呢？不用怕，IE修复器的发布是你的福音，可以使你随心所欲地尽情在网上冲浪，再也不用怕哪些恶意网页对您爱机中的IE浏览器进行恶意地修改，可以保证到你的爱机的安全。内置工具有IE修复器、IE监测器及快速启动程序，通过这些工具的完美结合，可以令你在网上冲浪更加安心。


下载地址：http://networld. *** net/ietools/ietools.exe


2、黄山IE修复专家 7.0

软件大小：4382KB
软件语言：简体中文
软件类别：国产软件 / 免费版 / 浏览辅助
运行环境：Win9x/WinNT/2000/ME/XP
软件介绍：
修复恶意网页破坏的IE ,系统优化.
http://www.superdown.com/soft/6022.htm


3、瑞星杀毒软件2003免A盘免序列号原版光盘 ISO 精简版
http://17down.jaying.net/SoftView.asp?SoftID=1835
http://www.52sy.com/SoftView.asp?SoftID=227
这个不用多说了，大家都知道了


4、将民的杀毒软件有修复浏览器的功能，大家可以到一下地址去看
http://bbs.chinesejia.com/dispbbs.asp?boardID=2&ID=5713


5、瑞星的注册表修复工具：http://it.rising.com.cn/newSite/Cha...gePackage/spite ;;ful.htm
瑞星的在线修复网站：
http://it.rising.com.cn/default/clean.htm

6、毒霸的注册表修复工具：http://sh.duba.net/download/other/t...27_RegSolve.htm ;;

7、推荐一个很好的在线修复www.j3j4.com



----------------------------------------------
我们要建好家园 更好的利用资源 回复是个很好的沟通
　　
最好的学习方法是： 能够提出问题、 试着回答问题