找回密码
 我要加入

手机号码,快捷登录

手机号码,快捷登录

楼主: 狼哥

[智能设备] 电脑有问题不要急着问别人,先来这里看看!自己的事情自己办!

[复制链接]
 楼主| 发表于 2007-11-22 09:01:14 | 显示全部楼层
7.电脑在启动和运行过程中常见错误信息及其解决方案


电脑在启动和运行过程中,如果遇有故障均会出现相应的报错提示信息,我们可以按照出现的提示信息来解决当前遇到的故障。但是这些提示信息绝大部分都是英文提示或机器码,让人深感困惑。本文收集整理了电脑在启动、运行过程中经常出现的报错提示信息,并给出完整的解决方案,希望能对你在排除故障时有所帮助。  
一、排查系统启动错误  
一个完整的系统启动过程需要有系统BIOS和操作系统的紧密配合。如果某一个环节出错,都会导致系统启动失败。  
1.BIOS自检提示声释义  
BIOS检测报错一般情况下会发出长短不等的提示声,不同的提示声代表不同的错误信息,根据这些信息的含义,再做相应诊断就不难了。下面就以较常见的两种BIOS(Award BIOS和AMI BIOS)的为例,介绍开机自检响铃代码的具体含义:  
(1)Award的BIOS自检提示声释义:  
1短:系统正常启动。这是我们每天都能听到的,也表明电脑没有任何问题。  
2短:常规错误,请进入CMOS Setup,重新设置不正确的选项。  
1长1短:RAM或主板出错。换一条内存试试,若还是不行,只好更换主板。  
1长2短:显示器或显卡错误。  
1长3短:键盘控制器错误。检查主板。  
1长9短:主板Flash RAM或EPROM错误,BIOS损坏。换块Flash RAM试试。  
不停地响:电源、显示器未与显卡连接好。检查一下所有的插头。  
重复短响:电源问题。  
无声音无显示:电源问题。  
(2)AMI的BIOS自检提示声释义:  
1短:内存刷新失败。更换内存条。  
2短:内存ECC校验错误。在CMOS Setup中将内存关于ECC校验的选项设为Disabled就可以解决,最根本的解决办法还是更换内存。  
3短:系统基本内存(第1个64MB)检查失败。换内存。  
4短:系统时钟出错。  
5短:中央处理器(CPU)错误。  
6短:键盘控制器错误。  
7短:系统实模式错误,不能切换到保护模式。  
8短:显示内存错误。显示内存有问题,更换显卡试试。  
9短:ROM BIOS检验和错误。  
1长3短:内存错误。内存损坏,更换即可。  
1长8短:显示测试错误。显示器数据线没插好或显卡没插牢。  
2.Award BIOS启动信息详解  
电脑开机BIOS自检时,提示的出错信息后面一般有相似的提示:  
“Press F1 to Continue or Press DEL to Enter Setup”  
意思是“按F1键继续或按DEL键进入CMOS设置”。  
以下是常见的Award BIOS在系统自检过程中,如果遇到故障,可能给出的出错信息:  
提示信息:BIOS ROM checksum error - System halted  
通常原因:BIOS 校验错误-系统停机。这说明电脑主板的BIOS芯片中的代码在校验时发现了错误,或者说BIOS芯片本身或其中的内容损坏了。  
解决方法:需要改写你的BIOS内容,或者更换一块新的BIOS芯片。  
提示信息:CMOS battery failed,CMOS battery is no longer functional  
通常原因:CMOS电池电力耗尽以后,所有在CMOS中设置的内容都会丢失。  
解决方法:更换一块新的电池。  
提示信息:CMOS checksum error - Defaults loaded  
通常原因:BIOS在校验CMOS设置内容时如果发现错误,系统就会加载缺省的设备配置信息。CMOS校检错误往往意味着CMOS设置内容中有错误,这种错误的产生也有可能是因为主板电池电力不足。  
解决方法:请检查一下你的电池,必要时请更换一块。  
提示信息:Display switch is set incorrectly  
通常原因:主板上显示开关的设置情况与实际上使用的显示器类型不匹配。  
解决方法:有些电脑的主板上设置有显示开关,可以选择使用单色或彩色的显示器。此时,请首先确认显示器的类型,然后关闭系统,设置好相应的显示跳线。主板上如果没有显示开关,那么我们应该进入系统CMOS设置来更改显示类型。  
提示信息:Press ESC to skip memory test  
通常原因:按ESC键可以跳过内存的检测。  
解决方法:机器在每次冷启动时,都要检测内存;此时,如果我们不希望系统检测内存,就可以按Esc键跳过这一步。  
提示信息:Floppy disk(s) fail  
通常原因:软驱出错。  
解决方法:电脑启动时,如果软驱控制器或者软驱没有被找到或者不能被正确地初始化,那么,系统就会出现这样的提示。此时请先检查一下软驱控制器的安装是否良好,如果软驱控制器是集成在主板上,那么我们还要检查CMOS中有关软驱控制器的选项是否处于“Enabled”的状态。  
如果机器上没安装软驱的话,请检查在CMOS设置中软驱项是否被设置成“None”。  
提示信息:HARD DISK INSTALL FAILURE  
通常原因:硬盘安装不成功。电脑启动时,如果硬盘控制器或硬盘本身没有找到或不能正确地进行初始化;电脑就会给出上述的提示。  
解决方法:请确定硬盘控制器是否进行正确安装或者在CMOS中有关硬盘控制器的选项是否为“Enabled”。  
如果在电脑中没有安装硬盘,请确认在系统设置中硬盘类型为“None”或“Auto”。  
提示信息:Keyboard error or no keyboard present  
通常原因:键盘错误或没安装键盘。电脑启动时,如果系统不能初始化键盘,就会给出这样的信息。  
解决方法:请检查键盘和电脑的连接是否正确,电脑启动时是否有键按下。  
如果想特意将电脑设置成不带键盘工作,那么,我们可以在CMOS中将“Halt On”选项设置为“Halt On All,But Keyboard”;这样,电脑启动时就会忽略有关键盘的错误。  
提示信息:Keyboard is locked out - Unlock the key  
通常原因:这条消息一般出现在电脑启动时,有一个或多个键被按住的情况下。  
解决方法:请检查是否有东西放在键盘的上面。  
提示信息:Memory test fail  
通常原因:内存测试失败。电脑启动时,如果在内存测试的步骤里检测到了错误,那么将会给出上面的消息,表示内存在自检时遇到了错误。  
解决方法:你可能需要更换内存。  
提示信息:Override enabled - Defaults loaded  
通常原因:如果在当前的CMOS配置情况下,电脑不能正常启动,那么电脑的BIOS将自动地调用默认的CMOS设置来进行工作。  
解决方法:系统默认的CMOS设置是一套工作起来最稳定,但是工作表现最保守的CMOS配置参数。  
提示信息:.Primary master hard disk fail  
通常原因:第一个IDE接口上的主硬盘出错。  
解决方法:电脑启动时,如果检测到机器的第一个IDE硬盘接口上的主硬盘出错,就会给出上面的提示。  
3.排查系统启动报错信息  
BIOS自检完成,将系统引导的工作交给操作系统,此时如果系统遭遇某种错误,也同样会影响系统的正常启动。常见的错误信息如下:  
提示信息:Cache Memory Bad,Do not enable Cache!  
通常原因:BIOS发现主板上的高速缓冲内存已损坏。  
解决方法:请用户联系厂商或销售商解决。  
提示信息:Memorx paritx error detected  
通常原因:Memorx paritx error detected,即存储器奇偶校验错误,说明存储器系统存在故障。  
解决方法:请按下述步骤检查处理:  
系统中是否混用了不同类型的内存条,如带奇偶校验和不带奇偶校验的内存条,如有这种情况,请只用一种内存条试试;.在BIOS设置中的Advanced BIOS Features(高级BIOS特征)选项中,将“Quick Power On Self Test”(快速上电自检)设置项设置为禁止(Disabled),系统启动时将对系统内存逐位进行三次测试,可以初步判断系统内存是否存在问题;如果还是无法解决故障,请在BIOS设置中的Advanced Chipset Features(高级芯片组特征)选项中将内存(SDRAM)的相关选项速度设置得慢一点,这种方法可以排除内存速度跟不上系统总线速度的故障;CPU内部Cache性能不良也会导致此类故障,可在Advanced BIOS Features(高级BIOS特征)选项中,关闭与Cache相关的选项,如果是由于Cache 导致的故障,请为CPU作好散热工作,如果不行,只好将CPU降频使用。  
提示信息:Error:Unable to ControLA20 Line  
通常原因:内存条与主板插槽接触不良、内存控制器出现故障的表现。  
解决方法:仔细检查内存条是否与插槽保持良好接触或更换内存条。  
提示信息:Memory Allocation Error  
通常原因:这是因为Config.sys文件中没有使用Himem.sys、Emm386.exe等内存管理文件设置Xms.ems内存或者设置不当引起的,使得系统仅能使用640KB基本内存,运行程序稍大便出现“Out of Memory”(内存不足)的提示,无法操作。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:01:50 | 显示全部楼层
解决方法:这些现象均属软故障,编写好系统配置文件Config.sys后重新启动系统即可。  
提示信息:C:drive failure run setup utility,press(f1)to resume  
通常原因:硬盘参数设置不正确所引起的。  
解决方法:可以用软盘引导硬盘,但要重新设置硬盘参数。  
提示信息:HDD Controller Failure  
通常原因:一般是硬盘线接口接触不良或接线错误。  
解决方法:先检查硬盘电源线与硬盘的连接,再检查硬盘数据数据线与多功能卡或硬盘的连接。  
提示信息:Invalid partition table  
通常原因:一般是硬盘主引导记录中的分区表有错误,当指定了多个自举分区(只能有一个自举分区)或病毒占用了这个分区表时,将有上述提示。当引导记录(MBR)位于0磁头/0柱面/1扇区,由FDISK对硬盘分区时生成。MBR包括主引导程序、分区表和结束标志55 AAH三部分,共占一个扇区,主引导程序中有检查硬盘分区表的程序代码和出错信息、出错处理等内容。当硬盘启动时,主引导程序将检查分区表中的自举标志。若某个分区为可自举分区,则有分区标志80H,否则为00系统规定只能有一个分区为自举分区,若分区表中含有多个自举标志时,主引导程序会给出“Invalid partion table”的错误提示。  
解决方法:可用KV3000查看硬盘分区记录的活动分区标志和分区结束标志(1FE、FF的55 AA)是否丢失。最简单的解决方法是用NDD修复,它将检查分区表中的错误,若发现错误,将会询问你是否愿意修改,你只要不断地回答YES即可修正错误,或者用备份过的分区表覆盖它也行(KV300、NU8.0中的RESCUE、都具有备份与恢复分区表的功能)。如果是病毒感染了分区表,格式化是解决不了问题的,可先用杀毒软件杀毒,再用NDD进行修复。  
如果上述方法都不能解决,还有一种方法,就是先用FDISK重新分区,但分区大小必须和原来的分区一样,分区后不要进行高级格式化,然后用NDD进行修复。修复后的硬盘不但能启动,而且硬盘上的信息也不会丢失。其实用FDISK分区,相对于用正确的分区表覆盖原来的分区表。  
提示信息:No Rom Basic,System Halted  
通常原因:一般是引导程序损坏或被病毒感染,或是分区表中无自举标志,或是结束标志55 AA被改写。  
解决方法:从软盘启动,执行命令“FDISK/MBR”即可。FDISK中包含有主引导程序代码和结束标志55 AA,用上述命令可使FDISK中正确的主引导程序和结束标志覆盖硬盘上的主引导程序。对于分区表中无自举标志的现象,可用NDD恢复。  
提示信息:HDD Controller Failure  
通常原因:大致有三种状况可能导致这种错误的提示,可能是因为IDE数据线接触不良,也可能是数据线接口接反了;.最坏的情况是自检时,硬盘出现“哒、哒、哒”之类的周期性噪音,则表明的机械控制部分或传动臂有问题;硬盘的盘片有严重损伤。  
解决方法:重新正确连接,或更换硬盘。  
提示信息:Primary IDE channel no 80 conductor cable installed  
通常原因:出现以上情况就表明硬盘没有使用80针类型的硬盘线。  
解决方法:由于传输速度的大量增加,为减小干扰,在ATA100硬盘规范中,则要求使用80针类型的硬盘线,相对来说就增加了40根的地线。  
提示信息:Disk Boot Failure,insert system disk and press enter  
通常原因:硬盘与主板的连接问题,会造成上述错误。  
解决方法:首先请你打开机箱,取出再连接一下硬盘数据线和电源头,确认接触正常。若还是检测不到,就将硬盘拆下,换一块硬盘试一下,看看是否正常,如果还是不正常就很有可能是主板的问题,如果正常就是硬盘的问题。  
提示信息:Bad of Missing Command  
通常原因:这表示Command.com文件遭到破坏或丢失。可能是在安装其他软件时被覆盖或改动。  
解决方法:只需将同版本启动软盘上的Command.com文件拷贝到硬盘引导区的根目录下,重新启动即可。  
提示信息:No System Disk or Disk Error  
通常原因:表示引导盘为非系统盘,或者原引导盘的系统文件遭到破坏。  
解决方法:先确保软驱里的软盘为系统盘。其次应注意系统硬盘的系统文件是否遭到破坏,如果已被破坏,可用同版本的启动盘启动,并用SYS C:命令将正确的系统文件传到启动硬盘上即可。  
提示信息:Error Loading Operating System或Missing Operating System  
通常原因:一般是DOS引导记录出现错误,或者分区的结束标志55 AA遭到破坏。这可能是由于硬盘下的系统文件Io.sys和Msdos.sys遭到破坏,或硬盘DOS引导记录(BOOT)遭到破坏,或是DOS引导记录的结束标志(01 FE、FF的 55 AA)丢失,也可能是硬盘的主引导数据被破坏,或主引导结束标志(080、081的55 AA)丢失。  
解决方法:首先尝试用SYS C:命令将系统文件复原;如若不行,可用Diskedit修改硬盘主引导的结束标志(080、081的55 AA);还是不行的话就只有软盘启动,用Fdisk重新分区,格式化后重新安装操作系统。  
提示信息:你现在可以安全地关闭计算机了  
通常原因:最可能的原因就是由于Windows所使用的系统文件VMM32.VXD损坏或找不到所产生的。  
解决方法:进入DOS环境,将此文件从其他的电脑中复制到你的电脑Windows系统目录下,然后再重新开机,才可以进入。如果你无法从其他电脑中拷贝这个文件,请重装操作系统。  
提示信息:Invalid system disk  
通常原因:即是开机时找不到可以启动计算机的设备。  
解决方法:如果你设定的开机顺序是A、C,那检查一下软驱中是不是放了一张不是启动盘的磁盘。  
若不是,则检查一下你的硬盘,看BIOS能不能正确检测到这块硬盘,如果你并没有屏蔽这块硬盘或移动这块硬盘,就再检查一下数据线是否损坏。  
如果还不能解决问题,很可能是因为你在升级安装Windows 98的过程中,某些文件没有安装进去,或许是因为病毒,也可能是一些防病毒软件和硬盘管理软件发生冲突。如果是因为运行有防病毒的软件而导致的错误,则用安装Windows 98过程中生成的启动盘启动计算机后,在DOS提示符下执行以下命令:  
CD\\\\Windows\\\\command  
attrib c:\\\\msdos.sys-s-htm-r  
copy c:\\\\msdos c:\\\\msdos.xxx  
a:  
sys c:  
c:  
attrib c:\\\\msdos.sys-s-htm-r  
del c:\\\\msdos.sys  
copy c:\\\\msdos.sys  
attrib c:\\\\msdos.sys+s+h+r  
在重新安装系统文件后取出启动盘重新启动计算机。  
如果是因为使用了硬盘管理软件,而Windows 98没有检测到它,就会覆盖引导记录(MBR),如此引发的故障就应参考该软件的手册恢复MBR。  
还有其他的原因也可能导致此故障,检查在Setuplog.txt中的FSLog行中的两个数字是否相同,例如FSLog: BIOS Heads=:255:,BootPart Heads=:255:。这两个数字必须相同,如果不同则按照上面的方法重新安装系统文件。如果是因为病毒引起的,则应彻底清除病毒后,重新安装Windows 98。  
提示信息:Disk I/O Erro1;Replace disk and press ENTER  
通常原因:因为你的机器丢失了启动文件造成的。  
解决方法:在别人的机器上做一张启动盘,把它放进你的软驱里,把丢失的文件复制到硬盘里就行了;若不行,再重装一次系统。  
不过如果你的机器感染了CIH病毒,也有可能发生此现象,那是因为CIH病毒改写了你的硬盘分区表,导致丢失了活动分区,你只要用Fdisk命令把硬盘重新激活就行了。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:02:40 | 显示全部楼层
提示信息:*.vxd文件无效  
通常原因:对磁盘文件误操作,造成VXD文件丢失。  
解决方法:首先检查Vnetsup.vxd文件是否丢失,如果Vnetsup.vxd文件丢失,先安装然后再删除网络组件就可避免发生这一问题:  
依次点击“开始→设置→控制面板→网络”,点击“添加”按钮,选择“适配器”选项,然后点击“添加”按钮,在“厂商”框中,点击“已检测到的网络驱动程序”。在“网络适配器”中,点击“现有的Ndis2驱动程序”,然后点击“确定”按钮。  
系统提示输入工作组名和计算机名时,请填写“标识”选项卡上的对应框,连续点击“确定”或“关闭”按钮,直到返回“控制面板”。  
系统提示重新启动计算机时,请点击“确定”按钮,重新启动计算机后,依次点击“开始→设置→控制面板→网络”,点击“现有的Ndis2驱动程序”,点击“删除”按钮,然后点击“确定”按钮,点击“确定”按钮重新启动计算机。  
若问题未能解决,试看一***册表中的StaticVxD值是否正确。如果错误消息并未指定设备驱动程序,则更正注册表中的StaticVxD值,方法是:使用“注册表编辑器”查找和删除注册表中仅含有无效数据、空数据或仅含空格的StaticVxD值。StaticVxD值位于HKEYLOCALMACHINE\\\\System\\\\CurrentControlSet\\\\Services\\\\VxD之下。  
注意:操作前先备份注册表文件。  
若上述方法也不行,请你确定一下最近是否从计算机删除过程序。如果最近从计算机上删除过程序或组件,请重新安装它,然后运行相应的卸载工具。  
提示信息:*386文件无效  
通常原因:系统设备驱动程序丢失。  
解决方法:禁用System.ini文件中涉及设置驱动程序即可,其方法是:  
点击“开始→运行”,在“打开”框中,键入“Msconfig”,在打开的对话框中的“System.ini”选项卡中,双击[386Enh]”项。定位涉及设备驱动程序的行,点击清除此行旁的复选框,然后点击“确定”按钮重新启动计算机即可。  
提示信息:kavkrnl.vxd丢失  
通常原因:对磁盘文件误操作,造成VXD文件丢失。  
解决方法:可以到其他计算机复制这个文件(注意文件名和Windows的版本要一致)放到相应的目录下面即可。  
也可以使用Windows 98中Extract.exe命令从Windows 98的安装文件*.cab中恢复。我们知道欲恢复的系统文件在安装光盘中所处的位置时,可以使用“EXTRACT/Y Windows 9827.cab kavkrnl.vxd命令(从Windows 98的安装光盘中的名为Windows 9827.cab压缩包中恢复Kavkrnl.vxd文件)。  
不过,如果你不知道这个文件所处的准确位置时就要使用“Extract/D Windows 98*.CAB”(这时的*代表CAB文件包的数字)对每个CAB文件查看Cdfs.vxde。  
提示信息:*.dll无法启动  
通常原因:该信息有多种,如“文件Comtcl32.dll无法启动,请检查文件判别的问题”、“文件Condlg32.dll无法启动,请检查文件判别的问题”、“文件Shell32.dll无法启动,请检查文件判别的问题”等。而点击“确定”后,就会出现:“EXPLORER caused an exception 6d007eH inmodule EXPLORER.EXEatxxx:xxxxxxxx”。这是因为你以下的文件:Commctrl.dll、Commdlg.dll Shell.dll、ver.dll、Mmsystem.dll的全部(或其中之一的文件)出现了错误或是被某些程序的文件给替代掉了。  
解决方法:用正确的文件覆盖到\\\\Windows\\\\System之下。  
这些文件可以先到C:\\\\Windows\\\\Sysbckup查找,查找到后直接复制到C:\\\\Windows\\\\System下就可以了。如果C:\\\\Windows\\\\Sysbckup没有,就需要Extract安装盘中的源文件(扩展方法同上)。  
提示信息:Watning:Windows has detected registry/configuration error.Choose Safe mode to start Windows with a minimal set of drivers。”  
通常原因:注册表或者重要文件丢失了。  
解决方法:首先进入安全模式,系统会显示注册表程序对话框,然后选择“从备份中恢复并重启动”,即便你没有备份过注册表也没有关系,因为每当注册表被修改后,Windows 98都会自动生成注册表的备份,如果能够成功地恢复注册表,Windows 98将提示你重新启动计算机,重新启动后系统正常。如果不能恢复注册表,Windows 98将建议你关闭计算机并重新安装Windows 98。在这种情况下,如果你备份过注册表则使用你的备份来恢复,否则就重新安装Windows 98。  
提示信息:Cannot find a device file that may be needed to run Windows or a Windows application.The Windows Registry or System.ini refers to this……  
通常原因:主要是在System.ini文件或册注表中涉及到的虚拟设备驱动程序(VXD)不存在或受到了损坏,或者在注册表中的某个静态VXD值中包含了不正确的数据。  
解决方法:首先按照错误信息中的建议解决,如果只部分删除了要删除的应用程序,就要全部卸载这个程序,最好的办法是重新安装再运行反安装程序,如果没有反安装程序,则应参考应用程序的参考手册中提供的方法全部卸载。如果在错误信息中提示的文件属于还要保留的应用程序,就重新安装这个应用程序。如果还不正常,则要编辑注册表,删除在注册表中所有的错误信息,注册表是Windows 98的重要文件,如受到损坏,Windows 98将不能工作,在对其进行任何修改前都应备份。  
提示信息:Not enough MEmory to convert the drive to FAT32 to free up MEmory,REM all state MEnts in the AUTOEXEC.BAT and the CONFIG.SYS files.  
通常原因:一般来说,此信息出现在将硬盘转化到FAT32格式时,当所要转换的硬盘上目录的结构太大,没有足够的常规内存来存放时就会触发此错误。  
解决方法:建议优化内存,尽量将在Config.sys和Autoexec.bat文件中的内存驻留程序装入高端,以获得更多的常规内存。  
提示信息:This program has perforMEd an illegal operation and will be shutdown.If the problem persists,contact the program vendor.  
通常原因:上述错误信息,如果按下“Details”按钮,Windows 98则显示错误信息:“MSINFO32 caused an invalid page fault in module KERNEL32.DLL at015f:bff8XXXX.”,这是由于某个文件调用MSINFO32时导致的。在Windows 98下运行“系统信息”工具就可能触发这个错误。  
解决方法:用msinfo32.exe新的文件替代原来有错误的文件,可以用系统文件检查工具从Windows 98安装光盘上提取此文件,这个程序会智能地检查系统文件:点击“开始→运行”,输入“sfc.exe”后点击“确定”按钮。在系统文件检查窗口中,选择“从安装软盘中提取一个文件”,在输入框中输入“msinfo32.exe”,点击“开始”按钮,按照提示安装直到提示重新启动机器时,重新启动即可。  
二、排查系统蓝屏错误  
在计算机的使用过程中,经常会遇到蓝屏的情况。对于初学者来讲,好像就是一场电脑灾难,不知所措。如果我们按照屏幕提供的解决信息,对症下药,要对付蓝屏也不是一件难事。  
(一)排除Windows 2000蓝屏死机故障  
1.为什么会出现蓝屏死机  
从理论上讲,纯32位的Windows 2000是不会出现死机的,但是这仅仅是理论上。病毒或硬件和硬件驱动程序不匹配等原因将造成Windows 2000的崩溃,当Windows 2000出现死机时,显示器屏幕将变为蓝色,然后出现Stop故障提示信息。  
在Windows 2000中,蓝屏信息通常分为停止消息和硬件消息。其中停止消息是指当Windows 2000的内核发现一个它不能够恢复的软件错误时候产生的错误消息。硬件消息是指当Windows 2000发现一个严重的硬件冲突时产生的错误消息。  
通常,出现的蓝屏信息可以分成独立的几部分,每部分包含有有价值的错误处理信息。这几部分包括:  
bug检查部分:这是蓝屏信息中包含实际出错消息的位置。在这部分中,你应该注意的是出错代码(即是“Stop”后面的十六进制数字)和错误符号(就是紧跟在出错代码后的单词)。  
推荐用户采取行动部分:这部分经常包含一些一般的指导你如何纠正错误的步骤的消息。  
调试端口信息部分:这部分包含有你应该如何设置你的内核调试器的信息。内核调试器是让你可以通过手工连接到计算机并对进程进行调试的工具。  
2.常规解决方法  
(1)首先使用新版杀毒软件检查计算机上是否有病毒。  
(2)如果Windows 2000可以启动,请检查“事件查看器”中的信息,以确定导致故障的设备或驱动程序。启动“事件查看器”的方法是:依次点击“开始→设置→控制面板→管理工具→事件查看器→系统日志”。  
(3)如果不能启动计算机,试着用“安全模式”或“最后一次正确的配置”启动计算机,然后删除或禁用新安装的附加程序或驱动程序。如果用“安全模式”启动不了计算机,可使用“修复控制台”。“修复控制台”可以禁用一些服务、重新命名设备驱动程序、检修引导扇区或主引导记录。  
(4)拆下新安装的硬件设备(内存、适配卡、硬盘、调制解调器等)。  
(5)确保已经更新了硬件设备的驱动程序,以及系统有最新的BIOS,在BIOS中禁用内存缓存功能。  
(6)运行由计算机制造商提供的系统诊断工具,尤其是内存检查。  
(7)检查Microsoft兼容硬件列表(HCL),确保所有的硬件和驱动程序都与Windows 2000兼容。HCL.txt在Windows 2000安装光盘\\\\Support文件夹中。  
(如果无法登录,请重新启动计算机。显示可用的操作系统列表后,按下F8键。在“高级选项”屏幕上,选择“最近一次的正确配置”选项启动计算机。  
注意:使用最近一次的正确配置时,将丢失上一次成功启动以来所做的系统设置更改。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:03:20 | 显示全部楼层
3.特殊的蓝屏信息  
Stop消息:0x0000000A故障(设备已经安装)  
说明文字:IRQLNOTLESSOREQUAL  
通常原因:驱动程序使用了不正常的内存地址。  
解决方法:如果Windows 2000还可以启动,则检查“事件查看器”中显示的相关信息,确定引起问题的设备或驱动程序;关掉或禁用一些新安装的驱动程序,并删除新安装的附加程序;拆下一些新安装的硬件;确保已经更新了硬件设备的驱动程序,以及系统有最新的BIOS,在BIOS中禁用内存缓存功能,例如Cache或Shadow;运行由计算机制造商提供的系统诊断工具,尤其是内存检查;检查Microsoft兼容硬件列表(HCL),确保所有的硬件和驱动程序都与Windows 2000兼容;重新启动计算机,选择“最后一次正确的配置”启动计算机。  
Stop消息:0x0000000A故障(刚加入新设备时)  
说明文字:IRQLNOTLESSOREQUAL  
通常原因:驱动程序使用了不正常的内存地址。  
解决方法:在安装过程中,屏幕上提示“安装程序正在检查计算机硬件配置”时,按下F5键,根据提示选择合适的计算机类型。例如,计算机是单处理器时,请选择“标准PC”;在BIOS中禁用内存缓存功能,拆下所有适配卡,并断开所有不是启动计算机所必需的硬件设备,再重新安装Windows 2000;如果系统配有SCSI适配卡,请向适配卡销售商索取最新的Windows 2000驱动程序,禁用同步协商功能,检查终结头和设备的SCSI ID号;如果系统配有IDE设备,设IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘,拆下其他所有的IDE设备;运行由计算机制造商提供的系统诊断工具,尤其是内存检查;检查Microsoft兼容硬件列表(HCL),确保所有的硬件和驱动程序都与Windows 2000兼容;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x0000001E故障  
说明文字:KMODEEXPTIONNOTHANDLED  
通常原因:磁盘故障。  
解决方法:检查是否有充分的磁盘空间,尤其是新安装;禁用Stop消息中显示的驱动程序和所有新安装的驱动程序;如果所使用的视频驱动程序不是Microsoft提供的,试着切换到标准VGA驱动程序或者由Windows 2000支持的合适的驱动程序;确保系统有最新的BIOS;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x00000023和0x00000024故障  
说明文字:FATFILESYSTEM或NTFSFILESYSTEM  
通常原因:严重的驱动器碎片、超载的文件I/O、第三方的驱动器镜像软件或者一些防病毒软件出错。  
解决方法:禁用一些防病毒软件或者备份程序,禁用所有碎片整理应用程序;运行Chkdsk/f检修硬盘驱动器,然后重新启动计算机;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x0000002E故障  
说明文字:DATABUSERROR  
通常原因:系统内存中的奇偶校验错误。  
解决方法:运行由计算机制造商提供的系统诊断工具,尤其是内存检查;在BIOS中禁用内存缓存功能;试着用“安全模式”启动。如果“安全模式”可启动计算机,试着更改为标准VGA驱动程序。如果这不能解决问题,可能须要用另外的视频适配卡(“兼容硬件列表”中列出了兼容的视频适配卡);确保已经更新了硬件设备的驱动程序,以及系统有最新的BIOS;拆下一些新安装的硬件;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x0000003F故障  
说明文字:NOMORSYSTEMPTES  
通常原因:驱动程序没有被完全清除。  
解决方法:删除一些新安装的软件,包括备份工具或磁盘工具,例如碎片整理和防病毒软件。  
Stop消息:0x00000058故障  
说明文字:FTDISKINTERNERROR  
通常原因:在容错集的主驱动器中发生错误。  
解决方法:用Windows 2000引导软盘,从镜像(第二个)系统驱动器启动计算机;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x0000007B故障  
说明文字:INACCESSIBLEBOOTDEVICE  
通常原因:在I/O系统的初始化过程中出现问题(通常是引导驱动器或文件系统)。  
解决方法:检查计算机上是否有病毒。这个Stop消息通常在引导扇区有病毒时出现;使用“修复控制台”来修复驱动器;拆下新安装的硬盘驱动器或控制卡;如果系统配有SCSI适配卡,请向适配卡销售商索取最新的Windows 2000驱动程序,禁用同步协商功能,检查终结头和设备的SCSI ID号;如果系统配有IDE设备,设IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘,拆下其他所有的IDE设备;运行CHKDSK。如果Windows 2000不能启动CHKDSK,则必须把硬盘拆下并连接到另一个Windows 2000系统上,然后用CHKDSK命令检查该硬盘;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x0000007F故障  
说明文字:UNEXPECTEDKERNELMODETRAP  
通常原因:硬件或软件问题,硬件失效。  
解决方法:运行由计算机制造商提供的系统诊断工具,尤其是内存检查。这个Stop消息经常出现在错误或误配内存的情况下;在BIOS中禁用内存缓存功能;试着拆下或替换硬件和其他外围设备;检查Microsoft兼容硬件列表(HCL),确保所有的硬件和驱动程序都与Windows 2000兼容。这个问题可能是由于不兼容的主板引起的;选择“最后一次正确的配置”启动计算机。  
Stop消息:0x00000050故障  
说明文字:PAGEFAULTINNONPAGEDAREA  
通常原因:内存错误(数据不能使用分页文件)。  
解决方法:卸掉所有的新近安装的硬件;运行由计算机制造商提供的所有系统诊断软件。尤其是内存检查;检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序;禁用或卸载所有的反病毒程序;禁用BIOS内存选项。  
Stop消息:0x0000077故障  
说明文字:KERNELSTELSTACKINPAGEERROR  
通常原因:无法从分页文件将内核数据所需的页面读取到内存中。  
解决方法:使用反病毒软件的最新版本,检查计算机上是否有病毒。如果找到病毒,则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件,尤其是内存检查;禁用BIOS内存选项。  
Stop消息:0x00000079故障 说明文字:MISMATCHEDHAL  
通常原因:硬件抽象层与内核或机器类型不匹配(通常发生在单处理器和多处理器配置文件混合在同一系统的情况下)。  
解决方法:要解决本错误,可使用命令控制台替换计算机上错误的系统文件。  
单处理器系统的内核文件是Ntoskml.exe,而多处理器系统的内核文件是Ntkrnlmp.exe,但是,这些文件要与安装媒体上的文件相对应;在安装完Windows 2000后,不论使用的是哪个原文件,都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称Hal.dll但是在安装媒体,但是在安装媒体上却有若干个可能的HAL文件。  
Stop消息:0x0000007A故障 说明文字:KERNELDATAINPAGEERROR  
通常原因:无法从分页文件将内核数据所需的页面读取到内存中(通常是由于分页文件上的故障、病毒、磁盘控制器错误或由故障的内存引起的)。  
解决方法:使用反病毒软件的最新版本,检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉,请参阅犯病毒软件文档了解如何执行这些步骤;如果计算机已使用NTFS文件系统格式化。可重新启动计算机,然后在该系统分区上运行Chkdsk/f/r命令。如果由于错误而无法启动命令,那么使用命令控制台,并运行Chkdsk/r命令;运行由计算机制造商提供的所有的系统检测软件,尤其是内存检查。  
Stop消息:0xC000021A故障 说明文字:STATUSSYSTEMPROCESSTERMINATED  
通常原因:用户模式子系统,例如Winlogon或客户服务器运行时子系统(CSRSS)已被损坏,所以无法再保证安全性。  
解决方法:卸掉所有新近安装的硬件;如果无法登录,则重新启动计算机。当出现可用的操作系统列表时按下F8键,选择“最后一次正确的配置”选项启动计算机;运行故障恢复台,并允许系统修复任何检测到的错误。  
Stop消息:0xC0000221故障 说明文字:STATUSIMAGECHECKISU7MMISMATCH  
通常原因:驱动程序或系统DLL已经被损坏。  
解决方法:运行故障复控台,并且允许系统修复任何检测到的错误;如果在内存添加到计算机之后,立即发生错误,那么可能是分页文件损坏,或者新内存有故障或不兼容。删除pagefile.sys并将系统返回到原来的内存配置。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:04:07 | 显示全部楼层
(二)排除Windows XP蓝屏死机故障  
Windows XP是基于Windows 2000的操作系统,其蓝屏错误(Stop错误)与Windows 2000类似。  
1.常规解决方法  
(1)重新启动计算机。  
(2)确保所有新的硬件或软件均已安装正确。每次拔下一个新的硬件设备,看一下是否能消除错误。如果能消除,请转到(3)。更换任何经本测试证实有问题的硬件。也可以尝试运行计算机制造商所提供的硬件诊断软件。如果是新安装的硬件或软件,请联系制造商以获取可能需要的Windows XP更新版或驱动程序。  
(3)依次点击“开始→帮助和支持→获取支持”,或在Windows XP新闻组中查找信息(位于“请求帮助”下),然后点击左侧一栏中的从Microsoft获得帮助。  
(4)依次点击“开始→帮助和支持”然后点击Fixing a problem(纠正问题)(位于“选择一个帮助主题”下),从而得到疑难解答程序的列表。  
(5)检查Microsoft硬件兼容列表(HCL),确认是否所有硬件和驱动程序都与Windows XP兼容。若要查看最新版本的HCL,请访问Microsoft Web站点(http://www.microsoft.com/hcl/)。  
(6)禁用或删除任何新安装的硬件(内存、适配器、硬盘、调制解调器等)、驱动程序或软件。  
如果可以启动Windows XP,请检查“事件查看器”中的“系统日志”,查找可能有助于识别导致问题的设备或驱动程序的其他错误消息。启动“事件查看器”的方法是:依次点击“开始→设置→控制面板→性能和维护→管理工具”,双击事件查看器将其打开,然后双击系统日志进行查看。  
如果无法启动Windows XP,可尝试以安全模式启动计算机,然后删除或禁用任何新添加的程序或驱动程序。若要以安全模式启动计算机,请重新启动计算机,并在看到可用操作系统列表时,按下F8键。在“高级选项”屏幕上,选择“安全模式”启动。  
(7)如果可以接入Internet,请访问Microsoft支持站点(http://www.microsoft.com/support/)。搜索Microsoft知识库,查找“Windows XP Professional”及与接收到的Stop错误有关的数字。例如。如果显示消息“Stop:0x0000000A”,则搜索0x0000000A。  
(利用最新版本的反病毒软件,检查计算机上的病毒。如果发现病毒,则执行必要的步骤将其从计算机上除掉。有关步骤,请参阅反病毒软件的说明。  
(9)核查硬件设备驱动程序和系统BIOS是否为最新的版本。硬件制造商可以帮助你确定最新的版本或获取这些最新版本,禁用BIOS内存选项  
(10)运行计算机制造商所提供的某些系统诊断软件,尤其是进行内存检查。  
(11)核查计算机是否安装有最新的Service Pack。有关Service Pack的列表及其下载说明,请访问Windows Update Web站点(http://windowsupdate.microsoft.com/)。  
(12)如果无法登录,请重新启动计算机。显示可用的操作系统列表后,按下F8键。在“高级选项”屏幕上,选择“最近一次的正确配置”选项启动计算机。  
注意:使用最近一次的正确配置时,将丢失上一次成功启动以来所做的系统设置更改。  
2.特殊的蓝屏信息  
有些Stop错误显示诸如“DATABUSERROR”等的描述性消息,可以帮助你找到准确的错误解决方案。  
(1)软件和设备驱动程序Stop错误:  
错误消息:0x0000007B 描述文字:INACCESSIBLE_BOOT_DEVICE  
错误消息:0x0000009F 描述文字:DRIVER_POWER_STATE_FAILURE  
错误消息:0xC000021A 描述文字:STATUS_SYSTEM_PROCESS_TERMINATED  
错误消息:0xC0000221 描述文字:STATUS_IMACE_CHECKSUM_MISMATCH  
错误消息:0x0000001E 描述文字:KMODE_EXCEPTION_NOT_HANDLED  
错误消息:0x000000D1 描述文字:DRIVER_IRQL_NOT_LESS_OR_EQUAL  
错误消息:0x000000EA 描述文字:THREAD_STUCK_IN_DEVICE_DEVICE_DRIVER  
错误消息:0x00000050 描述文字:PAGE_FAULT_IN_NONPAGED_AREA  
错误消息:0x0000000A 描述文字:IRQL_NOT_LESS_OR_EQUAL  
注:Stop错误0x0000001E、0x0000000A和0x0000007B也可由常规硬件错误引起。  
对这类Stop错误,我们可以先按照常规Stop错误下面的步骤执行操作。如果Stop错误仍存在,请尝试执行以下步骤:  
①检查Stop消息中标识的驱动程序是否已得到Windows硬件质量实验室(WHQL)的签名和认证。运行Sigverif.exe检查未签名的驱动程序。  
②尝试更换Stop消息中标识的驱动程序:可以用从安装媒体中获取的好副本,也可以用从制造商那获得的更新版。  
③禁用Stop消息中标识的驱动程序或新安装的驱动程序。  
④如果有Windows XP提供的视频驱动程序,可尝试切换到标准VGA驱动程序或Windows XP随带的兼容驱动程序。  
⑤卸载任何使用过滤驱动程序的软件(例如反病毒、磁盘碎片整理、远程控制、防火墙或备份程序)。  
⑥运行“故障恢复控制台”,并允许系统修复任何检测到的错误。  
⑦如果添加内存后立即出现计算机错误,则说明页面文件可能已损坏,或者新的内存可能有错误或不兼容。这种情况下,请删除Pagefile.sys文件,并将系统恢复到原RAM配置。  
(2)文件系统Stop错误:  
错误消息:0x00000023 描述文字:FAT_FILE_SYSTEM  
错误消息:0x00000024 描述文字:NTFS_FILE_SYSTEM  
对这类Stop错误,我们可以先按照常规Stop错误下面的步骤执行操作。如果Stop错误仍存在,请尝试执行以下步骤:  
①如果使用的是SCSI适配器,可从硬件制造商那获取最新的Windows XP驱动程序,禁用SCSI设备的同步协商功能,核查SCSI链是否正确终止,同时检查设备的SCSI ID。如果无法确定如何执行上述步骤,可参阅设备的说明。  
②如果使用的是IDE设备,则将IDE端口定义为“Only Master”。检查IDE设备的Master/Slave/Only(主/从/仅仅)设置。删除硬盘以外的所有IDE设备。如果无法确定如何执行上述步骤,可参阅硬件的说明。  
③禁用或卸载任何使用过滤驱动程序的软件(例如反病毒、磁盘碎片整理、远程控制、防火墙或备份程序)。  
④运行Chkdsk/f,确定文件系统是否损坏。如果Windows XP无法运行Chkdsk,请将驱动器移动到另一台运行Windows XP的计算机上,然后在该计算机上对此驱动器运行Chkdsk命令。  
(3)硬件故障Stop错误:  
错误消息:0x0000001E 描述文字:KMODE_EXCEPTION_NOT_HANDLED  
错误消息:0x0000000A 描述文字: IRQL_NOT_LESS_OR_EQUAL  
错误消息:0x0000007B 描述文字:INACCESSIBLF_BOOT_DEVICE  
错误消息:0x0000007F 描述文字:UNEXPECTED_KERNEL_MODE_TRAP  
错误消息:0xC0000218 描述文字:UNKNOWN_HARD_ERROR  
注:Stop错误0x0000001E、0x0000000A和0x0000007B也可由软件和设备驱动程序错误引起。  
对这类Stop错误,我们可以先按照常规Stop错误下面的步骤执行操作。如果Stop错误仍存在,请尝试执行以下步骤:  
①检查计算机上设备的驱动程序是否已得到Windows硬件质量实验室(WHQL)的签名和认证。运行Sigverif.exe检查未签名的驱动程序。  
②向制造商核查可供硬件使用的驱动程序更新版。  
③更新任何使用过滤驱动程序的软件(例如反病毒、磁盘碎片整理、远程控制、防火墙或备份程序)。  
④卸载任何不重要的硬件和软件,以帮助分离出可能导致问题的项。  
⑤在新的文件夹中安装Windows XP。逐步添加驱动程序并重新启动,从而分离出引起问题的驱动程序。  
⑥运行“故障恢复控制台”,并允许系统修复任何检测到的错误。  
三、排查系统上网错误  
对于绝大部分人来讲,Modem+IE是他们的上网组合,在拨号与浏览的过程中,同样也会有大量的报错信息出现。  
提示信息:Bad File Request  
通常原因:错误的文件请求。可能在对方网页上填写某些表格的时候填入了不正确的资料,引致在处理资料的时候出现错误。  
解决方法:按“BackSpace”键进行修改。  
提示信息:Failed DNS Lookup  
通常原因:查找DNS服务器失败。用户所键入的URL位置不能被翻译成IP地址,这种错误通常是因为网站负荷过重,通常发生在商业性网站。  
解决方法:放弃或稍候再试。  
提示信息:TCP Error Encountered While Sending Request To Server  
通常原因:当向服务器TCP数据包时产生错误。当传送一些不合法或不完整的资料时,就会产生TCP错误。  
解决方法:可过一会再尝试连接该网页。  
提示信息:Unable to create HOST  
通常原因:无法找到主机。这表示你所键入的网址或其他URL不能找到所要的目标位置,或者该网址并不存在,也可能是你的网络接驳上出了问题。  
解决方法:检查输入的地址是否正确。  
提示信息:A connection with the server could not be established  
通常原因:不能建立与服务器的连接。WWW浏览器无法与指定的服务器建立连接,其原因有两种可能:若信息中只出现这一句提示,其原因是用户在浏览器中填入URL地址前没有正确运行拨号联网程序;若该句提示信息前还有其他提示信息,通常为:Internet Explorer Cannot Open The Internet Site 方法://xxx.xxx.xxx.xxx,其原因是用户在连接某服务器之前未上网,或连接被中途中断;或在URL地址中给出了正确的方法(如ftp,http等),但指定了错误的计算机名,或者说该计算机不支持该方法。如用户给出的URL: http://public.cta.cq.cn中,主机public.cta.cq.cn是一台邮件服务器,而不是一台WWW服务器。  
解决方法:若是第一类错误,请先执行拨号程序;若是第二类错误,请更正URL地址;若是纠正地址错误后还是出现该错误,那原因出在对方主机上,用户只能放弃与该计算机的连接。  
提示信息:Cannot find “tlenet://202.98.32.111/”. Make sure the path or Internet address is correct.  
通常原因:不能找到地址(URL)xxxxxx,检查路径或地址是否正确。用户在URL地址中使用了错误的访问方法(输入错误),或浏览器(IE)不支持该访问方法。  
解决方法:修改URL中的错误方法,或取消该操作。  
提示信息:Connection to xxx.xxx.xxx.xxx was terminated. Do you want to reconnect?  
通常原因:到主机xxx.xxx.xxx.xxx的连接被中断,是否重新连接?你的拨号连接软件与ISP主机的连接被中断,大多是因为电话线路中断造成的。  
解决方法:在提示信息的对话框内选择:Reconnect(重新连接)即可。  
提示信息:File Not Found The requested URL /jiangbo/index.htm was not found on this server.  
通常原因:文件没找到,指定的URL xxxxxx文件在该服务器上没找到。用户在URL中指定的计算机已经连通,但用户需要的文件xxxxxx未找到,可能是因为文件名及其路径错误,或该文件已经被删除(或移走)。  
解决方法:修改URL中的文件名及其路径,确保其正确,或取消该操作。  
提示信息:Internet Explorer cannot open the Internet site xxxx :// xxx.xxx.xxx.xxx  
通常原因:浏览器不能打开站点:xxx://xxx.xxx.xxx.xxx。浏览器不能打开某一站点,其原因有可能是,没有运行拔号程序,用户的计算机还未“上网”;或DNS域名服务器设置错误;地址输入错误;用户在URL地址中指定的计算机不支持URL中指定的方法等。  
解决方法:这一出错信息后面往往还有原因说明,具体应视这一说明信息解决。  
提示信息:Internet Explorer cannot open the Internet sitexxx://xxx.xxx.xxx.xxx/filename.htm The connection with the server was reset.  
通常原因:WWW浏览器不能打开站点:xxx://xxx.xxx.xxx.xxx。与服务器的连接被中断。在连接过程中,拨号网络中断。原因可能是电话被人提起,使用户的计算机与ISP的服务器之间的连接中断;或其他原因使该连接中断。  
解决方法:运行拨号网络,重新连接该站点。  
提示信息:Internet Explorer cannot open the Internet site xxx://xxx.xxx.xxxxx.xxx The site was not found Make sure the address is correct,and try again.  
通常原因:浏览器不能打开站点xxx.xxx.xxx.xxx,站点没找到,确保使用正确的地址,重试。浏览器不能打开指定的服务器站点,最根本的原因是域名地址输入错误;域名服务器设置错误或该服务器出错,不能将域名转换成IP地址;运行浏览器以前没有拨号连接Internet。  
解决方法:运行拨号连接程序;纠正域名错误;检查域名服务器地址的设置是否正确。  
提示信息:The computer is not receiving a responce from the modem. Check that the modeim is plugged in,and if necessary,turn the modem off,and then turn it back on.  
通常原因:计算机未收到调制解调器的应答。检查调制解调器是否连接,如果必要,关闭调制解调器电源,再打开其电源。调制解调器未正确地连接;或调制解调器电源未打开及其他原因。  
解决方法:正确地连接调制解调器;打开调制解调器电源;关闭调制解调器电源后,重新打开电源。  
提示信息:The Microsoft Dial-Up Adapter is not installed or not responding properly.In the Network section of control panel,remove the driver and then add it again.  
通常原因:微软拨号适配器没有安装或没有应答。在控制面板(Control Panel)的网络配置中先删除驱动程序,然后再重新添加。用户在运行拨号网络程序(Dial-Up Networking)时,计算机没有找到TCP/IP协议,其原因多是因为没有正确配置网络协议,即在网络配置中没有包含TCP/IP协议。  
解决方法:为计算机安装TCP/IP协议。  
提示信息:The modem is being used by another Dial-Up Networking connection or another program. Disconnect the other connection or close the program,and then try again.  
通常原因:调制解调器正在被另一个拨号网络或程序使用。断开调制解调器的连接或关闭使用调制解调器的应用程序后重试。用户在运行拨号网络时,系统发现调制解调器已被另一个程序使用。其原因可能是,另一个程序正在使用调制解调器;另一个使用过调制解调器的程序未正常关闭;端口冲突(多出现于使用串口式鼠标的计算机)。  
解决方法:关闭使用调制解调器的其他程序;检查端口设置是否冲突。  
提示信息:The site was not found,Make sure the address is correct,and try again.  
通常原因:站点没找到,输入正确的地址后重试。在WWW浏览时输入错误的地址;或域名服务器(DNS)设置错误。  
解决方法:修改浏览器地址栏内地址;重新设置TCP/IP协议软件,或重新设置Windows拨号网络下的DNS参数。  
提示信息:The TCP manager is still busy dialing. Press within the TCP manager to abort the dialing process.  
通常原因:TCP管理器正在拨号,中止拨号过程请先在TCP管理器内按ESC键。在TCP管理器处在拨号过程中时,用户欲关闭该软件系统。  
解决方法:确保在TCP管理器内,按ESC键,先中止拨号,再关闭该软件系统。  
提示信息:There has been an error transferring your mail. I said: PASS and then the POP server (username@hostname) said: ERR Password failed for xxxxxx.通常原因:传递邮件过程出错:POP3服务器检查口令时返回:用户xxxxxx口令有误。使用Eudora邮件程序,检查邮箱时你输入的口令出现错误。  
解决方法:修改口令,重新检查服务器邮箱。  
提示信息:There is no dialtone. Make sure your modem is connected to the phone line properly.  
通常原因:没有拨号声音;确保你的调制解调器正确地连接电话线。调制解调器没有检测到拨号音,原因可能是电话系统故障;或电话线没有正确地接入调制解调器;或调制解调器故障。  
解决方法:暂停使用调制解调器,首先判断是否是有人在使用同一条电话线;检查电话能否正常使用,若电话不能使用,说明故障在电话系统;若电话能使用,应检查电话线路,确保正确地接入调制解调器,且调制解调器电源处于开状态。  
提示信息:Web site found,waiting for reply.  
通常原因:网络站点找到,请等待返回信息。用户用浏览器连接某一站点,在地址栏内输入的是域名,当DNS域名服务系统将该域名翻译成对应的IP地址时,浏览器状态行内即显示该信息。  
解决方法:等待,浏览器正在与对方主机连接。  
提示信息:You have been disconnected from the computer you dialed. Douleclick the connection to try again.  
通常原因:你已经与被拨叫的计算机断开连接,双击连接,重新试。因为用户的原因,多半是口令或用户名输入错误,用户身份不能确认。  
解决方法:核对用户名与口令,重新输入;若仍有错误,请与ISP联系
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:04:54 | 显示全部楼层
8.常见34种木马清除方法

1. 冰河v1.1 v2.2
这是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
查找以下的两个路径,并删除
\" C:\\windows\\system\\ kernel32.exe\"
\" C:\\windows\\system\\ sy***plr.exe\"
关闭Regedit
重新启动到MSDOS方式
删除C:\\windows\\system\\ kernel32.exe和C:\\windows\\system\\ sy***plr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义,写入注册表的键名也可以自己定义。
因此,不能明确说明。
你可以察看注册表,把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的Explorer =\"C:\\WINDOWS\\expiorer.exe\"
关闭Regedit
重新启动到MSDOS方式
删除c:\\windows\\expiorer.exe木马程序
注意:不要删除正确的ExpLorer.exe程序,它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤:
重新启动到MSDOS方式
删除C:\\windows\\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的Explorer = \"C:\\WINDOWS\\MSGSVR16.EXE\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
删除右边的Explorer = \"C:\\WINDOWS\\MSGSVR16.EXE\"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\\windows\\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的Wintour = \"C:\\WINDOWS\\WINTOUR.EXE\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
删除右边的Wintour = \"C:\\WINDOWS\\WINTOUR.EXE\"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的zka
= \"zcn32.exe\"
关闭Regedit
重新启动到MSDOS方式
删除C:\\Windows\\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤:
启动到MSDOS方式
删除C:\\ command.exe(删除前取消文件的隐含属性)
注意:不要删除真的command.com文件。
删除C:\\ americ~1.0\\buddyl~1.exe(删除前取消文件的隐含属性)
删除C:\\ windows\\system\\norton~1\\regist~1.exe(删除前取消文件的隐含属性)
打开WIN.INI文件
在[WINDOWS]下面“run=”和“load=”都加载者特洛伊木马程序的路径,必须清除它们

run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的WinProfile = c:\\command.exe
关闭Regedit,重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤:
注意:木马程序默认文件名是wincmp32.exe,然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个”shell=文件名”。正确的文件名是explorer.exe
如果不是”explorer.exe”,那么那个文件就是木马程序,把它查找出来,删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名,必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马,把它查找出来,删除。
保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤:
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ,正确是load=
保存退出win.ini。
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的Reminder=\"wscan.exe /s\"
关闭Regedit,重新启动到MSDOS系统中
删除C:\\windows\\system\\ wscan.exe
OK
8. Back Construction 1.0 - 2.5
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的\"C:\\WINDOWS\\Cmctl32.exe\"
关闭Regedit,重新启动到MSDOS系统中
删除C:\\WINDOWS\\Cmctl32.exe
OK
9. BackDoor v2.00 - v2.03
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的c:\\windows\\notpa.exe /o=yes
关闭Regedit,重新启动到MSDOS系统中
删除c:\\windows\\notpa.exe
注意:不要删除真正的notepad.exe笔记本程序
OK
10. BF Evolution v5.3.12
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的(Default)=\" \"
关闭Regedit,再次重新启动计算机。
将C:\\windows\\system\\ .exe(空格exe文件)
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户-服务器协议是一样的,因而NT客户能黑95/98被感染的机器,和Win95/98客户能黑
NT被感染的系统完全一样。
清除木马的步骤:
首先准备一张98的启动盘,用它启动后,进入c:\\windows目录下,用attrib
libupd~1.exe -h
命令让木马程序可见,然后删除它。
抽出软盘后重新启动,进入98下,在注册表里找到:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run的子键WinLibU
pdate = \"c:\\windows\\libupdate.exe -hide\"
将此子键删除。
12. Bla v1.0 - 5.03
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的Systemdoor = \"C:\\WINDOWS\\System\\mprdll.exe\"
关闭Regedit,重新启动计算机。
查找到C:\\WINDOWS\\System\\mprdll.exe和
C:\\WINDOWS\\system\\rundll.exe
注意:不要删除C:\\WINDOWS\\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
可以找到System-Tray = \"c:\\something\\something.exe\"
右边的路径可能是任何东西,这时你不需要删除它,因为木马会立即自动加上,你需要
的是记下木马的名字与目录,然后退回到MS-DOS下,找到此木马文件并删除掉。
重新启动计算机,然后重复第一步,在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的DirrectLibrarySupport =\"C:\\WINDOWS\\SYSTEM\\Dllclient.exe\"
关闭Regedit,重新启动计算机。
DEL C:\\Windows\\System\\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
点击目录至:
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键,选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
右边有 ??? = \"C:\\WINDOWS\\system\\BRAINSPY .exe\"
???标签选是随意改变的。
关闭Regedit,重新启动计算机
查找删除C:\\WINDOWS\\system\\BRAINSPY .exe
OK
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\\windows\\msabel32.exe
并删除它。OK
17. Canasson
清除木马的步骤:
打开WIN.INI文件
查找c:\\msie5.exe,删除全部主键
保存win.ini
重新启动计算机
删除c:\\msie5.exe木马文件
OK
18. Chupachbra
清除木马的步骤:
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini,再打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
删除右边的System Protect = winprot.exe
重新启动Windows
查找到C:\\windows\\system\\ winprot.exe,并删除。
OK
19. Coma v1.09
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
删除右边的RunTime = C:\\windows\\msgsrv36.exe
重新启动Windows
查找到C:\\windows\\ msgsrv36.exe,并删除。
OK
20. Control
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
删除右边的Load MSchv Drv = C:\\windows\\system\\MSchv.exe
保存Regedit,重新启动Windows
查找到C:\\windows\\system\\MSchv.exe,并删除。
21. Dark Shadow
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\RunServices
删除右边的winfunctions=\"winfunctions.exe\"
保存Regedit,重新启动Windows
查找到C:\\windows\\system\\ winfunctions.exe,并删除。
OK
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
版本1.0
删除右边的项目System32=c:\\windows\\system32.exe
版本2.0-3.1
删除右边的项目SystemTray = Systray.exe
保存Regedit,重新启动Windows
版本1.0删除c:\\windows\\system32.exe
版本2.0-3.1
删除c:\\windows\\system\\systray.exe
OK
23. Delta Source v0.5 - 0.7
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
删除右边的项目:DS admin tool = C:\\TEMPSERVER.exe
保存Regedit,重新启动Windows
查找到C:\\TEMPSERVER.exe,并删除它。
OK
24. Der Spaeher v3
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
删除右边的项目:explore = \"c:\\windows\\system\\dkbdll.exe \"
保存Regedit,重新启动Windows
删除c:\\windows\\system\\dkbdll.exe木马文件。
OK
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本:
这几个木马版本的木马程序放在三处,增加二个注册项目,还增加到Win.ini项目。
首先,进入MS-DOS方式,删除三个木马程序,但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除:
C:\\WINDOWS\\SYSTEM\\tesk.sys
C:\\WINDOWS\\Start Menu\\Programs\\Startup\\mstesk.exe
c:\\Program Files\\MStesk.exe
c:\\Program Files\\Mdm.exe
重新启动Windows。
接着,打开win.ini文件
找到[WINDOWS]下面load=c:\\windows\\system\\tesk.exe项目,删除路径,改变为load=
保存win.ini文件。
最后,修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
Ms tesk = \"C:\\Program Files\\MStesk.exe\"

HKEY_USER\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
Ms tesk = \"C:\\Program Files\\MStesk.exe\"
再寻找到HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\ss
这个组是木马的全部参数选择和设置的服务器,删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\\AUTOEXEC.BAT文件,删除
@echo off copy c:\\sys.lon c:\\windows\\StartMenu\\Startup Itemsdel c:\\win.reg
关闭保存autoexec.bat。
OK
清除木马V1.6版本:
该木马运行时,将不能通过98的正常操作关闭,只能RESET键。彻底清除步骤如下:
1.打开控制面板——添加删除程序——删除memory manager 3.0,这就是木马程序,但
是它并不会把木马的EXE文件删除掉。
2.用98或DOS启动盘启动(用RESET键)后,转入C:\\,编辑AUTOEXEC。BAT,把如下内容
删除:
@echo off copy c:\\sys.lon c:\\windows\\startm~1\\programs\\startup\\mdm.exe
del c:\\win.reg
保存AUTOEXEC。BAT文件并返回DOS后,在C:\\根目录下删除木马文件:
del sys.lon
del windows\\startm~1\\programs\\startup\\mdm.exe
del progra~1\\mdm.exe
3.抽出软盘重新启动,进入98后,把c:\\program files\\目录下的memory manager 目录
删除。
清除木马V1.7版本:
首先,打开C:\\AUTOEXEC.BAT文件,删除
@echo off copy c:\\sys.lon c:\\windows\\startm~1\\programs\\startup\\mdm.exe
del c:\\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
找到c:\\windows\\system\\mdm.exe路径并删除这个项目
点击目录至:
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到\"C:\\windows\\system\\kernal32.exe\"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后,删除以下木马程序:
c:\\sys.lon
c:\\iecookie.exe
c:\\windows\\start menu\\programs\\startup\\mdm.exe
c:\\program files\\mdm.exe
c:\\windows\\system\\mdm.exe
c:\\windows\\system\\kernal32.exe
注意:kernal32是A
OK
26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\system\\CurrentControlSet\\Services\\VxD\\VMLDIR删除右边的项目
:StaticVxD = \"vmldir.vxd\"
关闭保存Regedit,重新启动Windows
删除C:\\WINDOWS\\System\\vmldir.vxd
OK
清除木马V1.54-1.55版本:
这两个版本跟上面的版本只是默认文件名不同,其它都一样,
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤:
打开注册表Regedit
点击目录至:hkey_classes_root\\exefile\\shell\\open\\command
找到@=SHELL32 \\\"%1\\\" %*把它更改为@=\"%1\" %*
关闭保存Regedit,重新启动Windows。
查找c:\\windows\\下shell32.*文件,并删除它。
OK
28. Eclipse 2000
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:bybt = \"c:\\windows\\system\\eclipse2000.exe\"
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\ RunServices删除
右边的项目:cksys = \"c:\\windows\\system\\ could be anything .exe\"
关闭保存Regedit,重新启动Windows
查找到eclipse2000.exe木马文件,并删除。
OK
29. Eclypse v1.0
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:Rnaapp =\"C:\\WINDOWS\\SYSTEM\\rmaapp.exe\"
关闭保存Regedit,重新启动Windows
删除C:\\WINDOWS\\SYSTEM\\rmaapp.exe
注意:不要删除Rnaapp.exe
OK
30. Executer v1
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run在右边的项目
查找到\"C:\\windows\\***ec.exe\",并删除。
关闭保存Regedit,重新启动Windows
相应删除木马程序文件。
OK
31. FakeFTP beta
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:Rundll32 = rundll3.tww /h
关闭保存Regedit,重新启动Windows
找到C:\\windows\\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
OK
32. Forced Entry
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:MicrosoftRegistration32 = \"C:\\somepath \\trojanhrs.exe\"
关闭保存Regedit,重新启动Windows
由于路径容易改变,只要查找到trojanhrs.exe,并删除它。
33. GateCrasher v1.0 - 1.2
清除木马v1.0:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:Explore=c:\\windows\\explore.exe
关闭保存Regedit,重新启动Windows
然后,删除相应的木马程序。
OK
清除木马v1.1:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:Inet=EXPLORE.EXE
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。
OK
清除木马v1.2:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:Command = c:\\windows\\system.exe
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。
OK
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run删除右边的项
目:Windll.exe =\"C:\\windows\\windll.exe\"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\General
删除General项目标题
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:08:13 | 显示全部楼层
9.五招解决Win XP启动后操作迟缓的问题


老有人问这个问题,我还是把它搞出来吧,以方便菜鸟朋友们。
  
  症状:启动刚进入系统界面时,点什么都打不开,要等一分钟左右才能打开。
  
  解决办法:
  
  一、首先,请升级杀毒软件的病毒库,全面杀毒,以排除病毒原因。什么?你没安杀毒软件!?——除非你是老鸟(此文大虾和老鸟跳过^_^),否则建议安装。What?盗版的,不能升级!?这个问题别问偶,自己想办法!
  
  二、开始→运行,输入msconfig→确定。在打开的系统系统配置程序里,将一些不重要的服务以及启动程序关闭,重启电脑。
   



  三、进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。
   



  四、开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议(TCP/IP)”→如果IP地址为空的话,点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1-255之间任一值),子网掩码可设为255.255.255.0→确定→确定。
  



  五、清除预取目录,进入C:\\WINDOWS\\Prefetch文件夹,将扩展名为pf的文件全部删除,重启。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:09:36 | 显示全部楼层
10.能上QQ不能上网的终极解决办法

本文介绍了六种引起不能上网的原因,并一一提供了解决方法。希望对碰到不能上网、能上QQ不能上网等问题的读者有所帮助。
 
  前几曰,家中电脑网络出现问题,具体表现为网页无法打开,但QQ却能正常登录。后经高手指点后终于摆平。上网查阅有关资料,发现造成这一问题的原因是多种多样的,于是整理出来与各位分享。以后碰到不能上网的问题也可轻松解决。
一、感染了病毒所致
  这种情况往往表现在打开IE时,在IE界面的左下框提示:正在打开网页,但总是没反应。在任务管理器里查看进程,看看CPU的占用率如何,如果是100%,可以肯定是感染了病毒。这时你想运行其他程序,简直就是受罪,速度出奇的慢。这就要查看是哪个进程占用了系统资源。找到后,将其名称记下来,然后点击结束。如果不能结束,则要重新启动机器,进入安全模式下,将相关文件删除。还要进入注册表,在注册表对话框里点“编辑→查找”,输入那个程序名,找到后将其删除,最好反复搜索几遍,这样才能确保彻底删除(有很多病毒在杀毒软件无能为力时,最好的方法就是手动删除)。
二、与设置代理服务器有关
  有些朋友为了提高网速,在浏览器里设置了代理。设置代理服务器是不影响QQ联网的,因为QQ用的是4000端口,而访问互联网使用的是80或8080端口,这就是笔者上述的网页无法打开,但QQ却能登录的原因。而代理服务器一般不是很稳定,有时候能上,有时候不能上。如果有这样设置的,把代理服务器取消就OK了(图1)。

正确设置代理服务器三、DNS服务器解释出错
  所谓DNS,即域名服务器(Domain Name Server),它把域名转换为计算机能够识别的IP地址。如PCD网站(www.pcdigest.com)对应的IP是218.201.41.22。如果DNS服务器出错,则无法进行域名解释,自然也就不能上网了。
  这种情况通常是网络服务器接入商即ISP的问题,可打电话咨询ISP。
  有时候则是路由器的问题,无法与ISP的DNS服务连接,这时可把路由器关闭一会再开或是重新设置路由器即可。
  还有可能是网卡无法自动搜寻到DNS的服务器地址,可以尝试用指定的DNS服务器地址。进入“控制面板→网络和拨号连接”,双击“本地连接→属性→TCP/IP协议”,在弹出的对话框中选择“使用下面的DNS服务器地址”,然后填写相应的DNS服务器IP地址。不同的ISP有不同的DNS地址(图2),如本地电信常用的是202.96.134.133(主用),202.96.128.68(备用)。(PConline注:不同的省市DNS服务器地址会不同,请直接与当地ISP联系获取。)

 填写DNS服务器地址四、系统文件丢失
  导致IE不能正常启动。这种现象颇为常见,原因也多种多样。
  1.系统的不稳定,表现为死机频繁,经常莫名重启,非正常关机造成系统文件丢失。
  2.软硬件的冲突,常表现为安装了某些软件引起网卡驱动的冲突或与IE的冲突。自从Intel推出超线程CPU后,有一个突出的问题就是WinXP SP1下的IE6与超线程产生冲突。
  3.病毒的肆虐导致系统文件的损坏、丢失。
  4.能打开某一网站的首页,但不能打开其2级链接。
  如果是第一种情况,可尝试修复系统,放入原安装光盘在“开始→运行”里输入sfc /scannow,按回车运行即可。
  如果是第二种情况,可以把最近安装的软硬件卸载,Win2000/WinXP的系统可以在Windows启动菜单里选择“最后一次正确的设置”,另外,WinXP系统在开启系统还原的情况下还可以利用系统还原解决系统文件丢失的问题。
  如果是WinXP的系统因为超线程CPU的原因,可以在BIOS里禁用超线程或者升级到SP2。这种情况下,QQ自带的TT浏览器以及其他一些第三方浏览器一般都能正常使用,可用它们替代。
  如果是因为病毒的问题,则要对系统进行全面的杀毒。如果是第四种情况,只需重新注册如下的DLL文件即可:shadocvw.dll、shell32.dll、Oleaut32.dll、Actxprexy.dll、Mshtml.dll、Urlmon.dll、Msjava.dll、Browseui.dll。具体的注册方法为:在“开始→运行”对话框里输入“regsvr32 ”(每输入完一个文件,都要回车,图3)。上述第二个文件可以先不注册,等注册完以上所有的文件后,重启Windows,再试着浏览网页。如果问题依然没有解决,再把以上文件挨个重新注册一遍即可。

注册dll文件五、IE损坏
  IE损坏时,网页也是无法正常打开的,经系统修复也无法弥补,那么重装IE就是最好的办法了。如果是Win2000+IE6.0/WinXP的系统,重装IE有点麻烦,有如下两种方法可以试试。
  1.打开注册表,展开HKEY_ LOCAL_MACHINE\\SOFTWARE\\Microsoft
\\Active Setup\\Installed Components\\,将IsInstalled的DWORD值改为0,然后再重新安装IE6即可。
  2.放入WinXP安装光盘,在“开始→运行”里输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%infie.inf”,然后按下回车键即可。
六、防火墙封端口所致
  如果以上方法都试过,还是不行的话,那就看看防火墙的设置,是不是防火墙把有些端口屏蔽了。笔者的电脑就是设置了代理之后,防火墙屏蔽了端口,导致取消代理还是不能解决问题。遇到这种情况,只需进入防火墙设置界面,将关闭的端口开启即可。由于各个防火墙的设置不同,笔者就不在这里一一赘述了。
七、网页出错的常见代码解析
  其实IE在浏览出现问题的时候已经提供了不少错误信息提示,可以根据这些信息提示更快地找出错误的原因。只是这些提示都是一些英文以及数字代码,令不少电脑用户很茫然,下面便将一些常见的提示简单介绍一下。
  401 UNAUTHORIZED:表示你必须有一个正确的用户名及密码才能得到该网页(unauthorized site)的使用权,例如浏览一些收费网页时就会出现该信息。
  403 FORBIDDEN:表示该网页或URL受到保护,禁止访问。
  404 NOT FOUND:最常见的错误信息,表示你所访问的网页不存在或是URL地址错误。
  409 Fire flood and Pestilence:这个代码没有任何意义,你只需重新连接即可。
  500 SERVER ERROR:表示服务器错误,通常是对方网页程序设计错误而产生的,你只能等待对方纠正网页错误,别无良策。
  503 SERVICE UNAVAILABLE:表示不能连上对方网站,因为网络线路非常繁忙。过一会再试即可。
  BAD FILE REQUEST:你可能在网页上填写某些表格的时候填入了不正确的资料,以致在处理资料的时候出错,你只需返回上一层仔细检查错误的资料并修改即可。
  SITE UNAVAILABLE:有四个可能性产生这个提示信息:访问用户过多;网站因维修而关闭;电话线的噪音太大;该网站已不复存在。如果用户过多,你只需稍后再试,电话线问题的话,换根电话线就能解决,其他两种没有办法。
  UNABLE TO CREATE HOST:表示你所键入的网址或其他URL不能找到所在的目标位置,也许是你输入了错误的地址或是网页不存在,也有可能是你的拨号连接出了问题。
  Connection Refused By Host:表示连接被拒绝,解决办法是稍后再试。
  Failed DNS Lookup:表示域名解析出错。这种错误通常是因为网站负荷过重,通常发生在商业性网站。
  Document Contains No Data:表示网页存在,但无数据。解决办法:稍后再试。
  Connection Refused:表示线路忙。 解决办法:稍后再试。
  A Network Error Occured:表示主机繁忙或URL地址出错。 解决办法是检查URL地址或稍后再试。
  纵观这些错误代码,大部分都是由URL地址错误引起的,所以一般情况下碰到类似情况时先检查一下URL地址是否正确。
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:10:16 | 显示全部楼层
11.花3分钟时间来关闭你电脑上没用的服务,让你的电脑百毒不侵、提速百倍

可能有很多朋友还不知道如何启动服务选项:在控制面板→管理工具→服务;指着建议为“已停用”的服务属性改成“已禁用”并按停止即可;

Alerter
微软: 通知选取的使用者及计算机系统管理警示。如果停止这个服务,使用系统管理警示的程序将不会收到通知。如果停用这个服务,所有依存于它的服务将无法启动。
补充: 一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts),除非你的计算机用在局域网络上
依存: Workstation
建议: 已停用

Application Layer Gateway Service
微软: 提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持
补充: 如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉
依存: Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议: 已停用
Application Management (应用程序管理)
微软: 提供指派、发行、以及移除的软件安装服务。
补充: 如上说的软件安装变更的服务
建议: 手动

Automatic Updates
微软: 启用重要 Windows 更新的下载及安装。如果停用此服务,可以手动的从 Windows Update 网站上更新操作系统。
补充: 允许 Windows 于背景自动联机之下,到 Microsoft Servers 自动检查和下载更新修补程序
建议: 已停用

Background Intelligent Transfer Service
微软: 使用闲置的网络频宽来传输数据。
补充: 经由 Via HTTP1.1 在背景传输资料的?#124;西,例如 Windows Update 就是以此为工作之一
依存: Remote Procedure Call (RPC) 和 Workstation
建议: 已停用

ClipBook (剪贴簿)
微软: 启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止,剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 把剪贴簿内的信息和其它台计算机分享,一般家用计算机根本用不到
依存: Network DDE
建议: 已停用

COM+ Event System (COM+ 事件系统)
微软: 支持「系统事件通知服务 (SENS)」,它可让事件自动分散到订阅的 COM 组件。如果服务被停止,SENS 会关闭,并无法提供登入及注销通知。如果此服务被停用,任何明显依存它的服务都无法启动。
补充: 有些程序可能用到 COM+ 组件,像 BootVis 的 optimize system 应用,如事件检视器内显示的 DCOM 没有启用
依存: Remote Procedure Call (RPC) 和 System Event Notification
建议: 手动

COM+ System Application
微软: 管理 COM+ 组件的设定及追踪。如果停止此服务,大部分的 COM+ 组件将无法适当?#092;作。如果此服务被停用,任何明确依存它的服务将无法启动。
补充: 如果 COM+ Event System 是一台车,那么 COM+ System Application 就是司机,如事件检视器内显示的 DCOM 没有启用
依存: Remote Procedure Call (RPC)
建议: 手动

Computer Browser (计算机浏览器)
微软: 维护网络上更新的计算机清单,并将这个清单提供给做为浏览器的计算机。如果停止这个服务,这个清单将不会被更新或维护。如果停用这个服务,所有依存于它的服务将无法启动。
补充: 一般家庭用计算机不需要,除非你的计算机应用在区网之上,不过在大型的区网上有必要开这个拖慢速度吗?
依存: Server 和 Workstation
建议: 已停用

Cryptographic Services
微软: 提供三个管理服务: 确认 Windows 档案签章的 [类别目录数据库服务]; 从这个计算机新增及移除受信任根凭证授权凭证的 [受保护的根目录服务]; 以及协助注册这个计算机以取得凭证的 [金钥服务]。如果这个服务被停止,这些管理服务将无法正确工作。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证,如果你有使用 Automatic Updates ,那你可能需要这个
依存: Remote Procedure Call (RPC)
建议: 手动
回复 鲜花 鸡蛋

使用道具 举报

 楼主| 发表于 2007-11-22 09:10:52 | 显示全部楼层
DHCP Client (DHCP 客户端)
微软: 透过登录及更新 IP 地址和 DNS 名称来管理网络设定。
补充: 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP
依存: AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
建议: 手动

Distributed Link Tracking Client (分布式连结追踪客户端)
微软: 维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
补充: 维护区网内不同计算机之间的档案连结
依存: Remote Procedure Call (RPC)
建议: 已停用

Distributed Transaction Coordinator (分布式交易协调器)
微软: 协调跨越多个资源管理员的交易,比如数据库、讯息队列及档案系统。如果此服务被停止,这些交易将不会发生。如果服务被停用,任何明显依存它的服务将无法启动。
补充: 如上所说的,一般家庭用计算机用不太到,除非你启用的 Message Queuing
依存: Remote Procedure Call (RPC) 和 Security Accounts Manager
建议: 已停用

DNS Client (DNS 客户端)
微软: 解析并快取这台计算机的网域名称系统 (DNS) 名称。如果停止这个服务,这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。如果停用这个服务,所有依存于它的服务将无法启动。
补充: 如上所说的,另外 IPSEC 需要用到
依存: TCP/IP Protocol Driver
建议: 手动

Error Reporting Service
微软: 允许对执行于非标准环境中的服务和应用程序的错误报告。
补充: 微软的应用程序错误报告
依存: Remote Procedure Call (RPC)
建议: 已停用

Event Log (事件记录文件)
微软: 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。
补充: 允许事件讯息显示在事件检视器之上
依存: Windows Management Instrumentation
建议: 自动

Fast Usertching Compatibility
微软: 在多使用者环境下提供应用程序管理。
补充: 另外像是注销画面中的切换使用者功能
依存: Terminal Services
建议: 手动

Help and Support
微软: 让说明及支持中心能够在这台计算机上执行。如果这个服务停止,将无法使用说明及支持中心。如果这个服务被停用,它的所有依存服务将无法启动。
补充: 如果不使用就关了吧
依存: Remote Procedure Call (RPC)
建议: 已停用

Human Interface Device Access
微软: 启用对人性化接口装置 (HID) 的通用输入存取,HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止,这个服务控制的快捷纽将不再起作用。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 如上所提到的
依存: Remote Procedure Call (RPC)
建议: 已停用

IMAPI CD-Burning COM Service
微软: 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止,这个计算机将无法录制光盘。如果这个服务被停用,任何明确地依赖它的服务将无法启动。
补充: XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能,可惜比不上烧录软件,关掉还可以加快 Nero 的开启速度
建议: 已停用

Indexing Service (索引服务)
微软: 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
补充: 简单的说可以让你加快搜查速度,不过我想应该很少人和远程计算机作搜寻吧
依存: Remote Procedure Call (RPC)
建议: 已停用

Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
微软: 为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和/或防止干扰的服务。
补充: 如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉
依存: Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建议: 已停用

IPSEC Services (IP 安全性服务)
微软: 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。
补充: 协助保护经由网络传送的数据。IPSec 为一重要环节,为虚拟私人网络 (VPN) 中提供安全性,而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要,但是一般使用者大部分是不太需要的
依存: IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议: 手动

Logical Disk Manager (逻辑磁盘管理员)
微软: 侦测及监视新硬盘磁盘,以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止,动态磁盘状态和设定信息可能会过时。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 磁盘管理员用来动态管理磁盘,如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存: Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
建议: 自动

Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
微软: 设定硬盘磁盘及磁盘区,服务只执行设定程序然后就停止。
补充: 使用 Microsoft Management Console(MMC)主控台的功能时才用到
依存: Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
建议: 手动

Messenger (信差)
微软: 在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务,Alerter 讯息将不会被传输。如果停用这个服务,所有依存于它的服务将无法启动。
补充: 允许网络之间互相传送提示讯息的功能,如 net send 功能,如不想被骚扰话可关了
依存: NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建议: 已停用

MS Software Shadow Copy Provider
微软: 管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务,就无法管理以软件为主的磁盘区阴影复制。如果停用这个服务,任何明确依存于它的服务将无法启动。
补充: 如上所说的,用来备份的?#124;西,如 MS Backup 程序就需要这个服务
依存: Remote Procedure Call (RPC)
建议: 已停用

Net Logon
微软: 支持网域上计算机的账户登入事件的 pass-through 验证。
补充: 一般家用计算机不太可能去用到登入网域审查这个服务
依存: Workstation
建议: 已停用

NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
微软: 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络,由远程访问这部计算机。如果这项服务停止的话,远程桌面共享功能将无法使用。如果服务停用的话,任何依赖它的服务将无法启动。
补充: 如上说的,让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者,如果你重视安全性不想多开后门,就关了吧
建议: 已停用

Network Connections (网络联机)
微软: 管理在网络和拨号联机数据夹中的对象,您可以在此数据夹中检视局域网络和远程联机。
补充: 控制你的网络联机
依存: Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议: 手动

Network DDE (网络 DDE)
微软: 为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止,DDE 传输和安全性将无法使用。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 一般人好像用不到
依存: Network DDE DSDM、ClipBook
建议: 已停用

Network DDE DSDM (网络 DDE DSDM)
微软: 讯息动态数据交换 (DDE) 网络共享。如果这个服务被停止,DDE 网络共享将无法使用。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 一般人好像用不到
依存: Network DDE
建议: 已停用

Network Location Awareness (NLA)
微软: 收集并存放网络设定和位置信息,并且在这个信息变更时通知应用程序。
补充: 如果不使用 ICF 和 ICS 可以关了它
依存: AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议: 已停用

NT LM Security Support Provider (NTLM 安全性支持提供者)
微软: 为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。
补充: 如果不使用 Message Queuing 或是 Telnet Server 那就关了它
依存: Telnet
建议: 已停用

Performance Logs and Alerts (效能记录文件及警示)
微软: 基于事先设定的排程参数,从本机或远程计算机收集效能数据,然后将数据写入记录或?#124;发警讯。如果这个服务被停止,将不会收集效能信息。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 没什么价值的服务
建议: 已停用

Plug and Play (随插随用)
微软: 启用计算机以使用者没有或很少的输入来识别及适应硬件变更,停止或停用这个服务将导致系统不稳定。
补充: 顾名思义就是 PNP 环境
依存: Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议: 自动

Portable Media Serial Number
微软: Retrieves the serial number of any portable music player connected to your computer
补充: 透过联机计算机重新取得任何音乐拨放序号?没什么价值的服务
建议: 已停用

Print Spooler (打印多任务缓冲处理器)
微软: 将档案加载内存中以待稍后打印。
补充: 如果没有打印机,可以关了
依存: Remote Procedure Call (RPC)
建议: 已停用

Protected Storage (受保护的存放装置)
微软: 提供受保护的存放区,来储存私密金钥这类敏感数据,防止未授权的服务、处理、或使用者进行存取。
补充: 用来储存你计算机上密码的服务,像 Outlook、拨号程序、其它应用程序、主从架构等等
依存: Remote Procedure Call (RPC)
建议: 自动

QoS RSVP (QoS 许可控制,RSVP)
微软: 提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。
补充: 用来保留 20% 频宽的服务,如果你的网络卡不支持 802.1p 或在你计算机的网域上没有 ACS server ,那么不用多说,关了它
依存: AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建议: 已停用

Remote Access Auto Connection Manager (远程访问自动联机管理员)
微软: 当程序参照到远程 DNS 或 NetBIOS 名称或地址时,建立远程网络的联机。
补充: 有些 DSL/Cable 提供者,可能需要用此来处理登入程序
依存: Remote Access Connection Manager、Telephony
建议: 手动

Remote Access Connection Manager (远程访问联机管理员)
微软: 建立网络联机。
补充: 网络联机用
依存: Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建议: 手动

Remote Desktop Help Session Manager
微软: 管理并控制远程协助。如果此服务停止的话,远程协助将无法使用。停止此服务之前,请先参阅内容对话框中的 [依存性]标签。
补充: 如上说的管理和控制远程协助,如果不使用可以关了
依存: Remote Procedure Call (RPC)
建议: Disable

Remote Procedure Call (RPC) (远程过程调用,RPC)
微软: 提供结束点对应程序以及其它 RPC 服务。
补充: 一些装置都依存它,别去动它
依存: 太多了,自己去看看
建议: 自动

Remote Procedure Call (RPC) Locator (远程过程调用定位程序)
微软: 管理 RPC 名称服务数据库。
补充: 如上说的,一般计算机上很少用到,可以尝试关了
依存: Workstation
建议: Disable

Remote Registry (远程登录服务)
微软: 启用远程使用者修改这个计算机上的登录设定。如果这个服务被停止,登录只能由这个计算机上的使用者修改。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 基于安全性的理由,如果没有特别的需求,建议最好关了它,除非你需要远程协助修改你的登录设定
依存: Remote Procedure Call (RPC)
建议: 已停用

Removable Storage (卸除式存放装置)
微软: None
补充: 除非你有 Zip 磁盘驱动器或是 USB 之类可携式的硬件或是 Tape 备份装置,不然可以尝试关了
依存: Remote Procedure Call (RPC)
建议: Disable

Routing and Remote Access (路由和远程访问)
微软: 提供连到局域网络及广域网络的公司的路由服务。
补充: 如上说的,提供拨号联机到区网或是 VPN 服务,一般用户用不到
依存: Remote Procedure Call (RPC)、NetBIOSGroup
建议: 已停用

Secondary Logon
微软: 启用在其它认证下的起始程序。如果这个服务被停止,这类的登入存取将无法使用。如果这个服务被停用,任何明确依存于它的服务将无法启动。
补充: 允许多个使用者处理程序,执行分身等
建议: 自动

Security Accounts Manager (安全性账户管理员)
微软: 储存本机账户的安全性信息。
补充: 管理账号和群组原则(gpedit.msc)应用
依存: Remote Procedure Call (RPC)、Distributed Transaction Coordinator
建议: 自动
回复 鲜花 鸡蛋

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver|手机版|小黑屋|爱宝坻社区

GMT+8, 2025-2-11 15:59

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表