各種品牌筆電還原的使用法

大部份一鍵還原(硬碟還原)都是於廠商logo的畫面下按還原快速鍵
這個功能會把 C 槽的資料都刪除,所以要做時,記得先備份資料

ASUS : [F9]
Acer : [Alt]+[F10]
BENQ:[F10]
HP: [F3] or [F11]
IBM(聯想): [ThihnkVantage](前身AccessIBM鍵)/[F11]
SONY: [F10]
TOSHIBA: 按電源鍵後出現進入BIOS選項時，按 0 開始硬碟還原

=============================================================

內建系統還原鍵IBM [F11]還原 [F6]選擇開機 [F1]BIOS 筆記型 左上角 藍色按鍵
HP/COMPAQ [F10]還原 新機種[F2]
BENQ [F10]
聯強 [F2]
華碩 [F9] 4種選項 一般來說都使用 2.還原到第一磁區
技嘉 [F9] , 在 BIOS 畫面中 按 CTRL + F1 進入進階 BIOS
建達 [ALT+F12]宏碁 [ALT+F10]
倫飛 [F4] , 按左方功能表 保護/復原 ,按Phoenix FirstWare Recover Pro,系統會重新開機,從Phoenix FirstWare Recover Pro Quick Start 中 按 選取備份點 從Recover Pro 預設值是 原廠復原點

簡易電腦故障應急處理方法

朋友們在使用電腦的過程中，難免會遇到許多的突發故障，這些故障的起因可能是軟件原因造成的，也可能是硬件故障引發的，或是其它的因素 那麼，初級的電腦用戶們又該如何應對這些事件呢，請看下文：



遭遇停電

現像：顯示器，主機，音箱等會在一瞬間“強行關閉”。
現像分析：這是突然“停電”造成的。

由停電的瞬間產生的電壓波動會衝擊電腦硬件的晶片，電路，電阻等。而一旦停電時您正在進行磁碟讀寫操作，則有可能產生壞道，或當你在編寫文稿時，則數據資料就會丟失 應當之策：配電腦時選配個品牌電源，這樣能最大限度的從電源上減小電壓波動對硬件造成的不良影響。停電後，關閉所有電源，以防下次來電時顯示器和部份???電源同時啟動，這樣會造成對硬件的不良損害。當您用WORD編輯文稿時，用上WORD的自動保存功能。如果停電的瞬間恰好您在對磁碟進行操作，建議您下次開機不要在啟動時跳過磁碟檢測，檢測有無產生壞道。一旦發現壞道，則用NORTON，PQMAGIC等工具軟件來修復或屏蔽壞道。另外，如果您經濟上許可，建議選配一個UPS，為電腦提供一段時間的斷電保護。

自動關機

現像：電腦在正常運行過程中，突然自動關閉繫統或重啟系統。
現像分析：現今的主板對CPU有溫度監控功能，一旦CPU溫度過高，超過了主板BIOS中所設定的溫度，主板就會自動切斷電源，以保護相關硬件。另一方面，系統中的電源管理和防毒軟體也會導致這種現像發生。

應當之策：上述突然關機現像如果一直發生，先確認CPU的散熱是否正常。開機箱目測風扇葉片是否工作正常，再進入BIOS選項看風扇的轉速和CPU的工作溫度。發現是風扇的問題，就對風扇進行相關的除塵維護或更換質量更好的風扇。如果排除硬件的原因，進入繫統，從“吻到死”(PS:吻到死=WINDOWS)的安裝光碟中覆蓋安裝電源管理，再徹底查殺病毒。當這些因素都排除時，故障的起因就可能是電源老化或損壞，這可以通過替換電源法來確認，電源壞掉就換個新的，切不可繼續使用，會燒毀硬件的

系統當機

現像：桌面被鎖定，滑鼠游標不能動，嚴重時連熱啟動（ALT+CTRL+DEL）都不行。還有就是藍屏現像。
現像分析：“吻到死”(PS:吻到死=WINDOWS)系統自身的BUG以及各軟件間的兼容性問題是該故障的原因，也可能是用戶同一時間運行了過多的大程序，從而導致進程阻塞，引發當機。

應對之策：當機分2種，真當和假當，二者區分的最簡單方法是按下小鍵盤區的Numlock鍵，觀察其指示燈有無變化。有，則假當；反之，真當。假當可以同時按下ALT+CTRL+DEL在出現的任務列表裡選定程序名後標注沒有回應的項目，單擊結束任務。真當，只有冷啟動了。對於藍屏，在按下ESC鍵無效後，選擇重啟，按機箱面板上的復位鍵。對於兼容性問題，可以從卸載“問題”軟體和更新主板BIOS和相關主板驅動程序上來解決。

病毒發作

現像：系統運行緩慢，當機，非法操作，硬盤燈亂閃，經常藍屏，以及莫名奇妙的系統提示
現像分析：病毒實質上是一種惡意的電腦程序代碼，病毒通過大量的自身復制，同時在繫統中隱秘運行，占有繫統資源，嚴重的還會對軟件和硬件造成破壞，如CIH，硬盤鎖等。

應對之策：道高一尺，魔低一丈，病毒的剋星是殺毒軟體。一旦懷疑自己的機器染上病毒，請重新啟動繫統到DOS，運行正版的殺毒軟體（DOS版）這樣可以殺掉在“吻到死”下殺不了的病毒；而後再啟動到繫統桌面，運行殺毒軟件的WINDOWS版本進行再殺毒。另一方面，由於病毒發作嚴重時會破壞一些文件；我們就在病毒發作之前把重要的文件備份到C槽之外其它磁碟槽，且把數據文件的屬性設定為唯讀。同時，大家要時刻更新殺毒軟件病毒庫，少用盜版軟體，已上網的朋友們對不明的郵件附件千萬不要下載。

系統故障

現像：進不了系統，典型表現為開機自檢通過，在啟動畫面處停止，或顯示：The disk is error等有E文提示的諸多現像。
現像分析：此為系統故障，可由很多原因引起，比較常見的就是系統文件被修改，破壞，或是加載了不正常的命令行。此外，硬碟的故障也是原因之一。

應對之策：首先要嘗試能否進入安全模式，開機按F８鍵，選擇啟動菜單裡的第三項：Safe model（安全模式）。進入安全模式後，可以通過設備管理器和繫統文件檢查器來找尋故障，遇到有“！”號的可以查明正身再確定是否del或設置中斷。也可以重裝驅動程序，繫統文件受損可以從安裝文件恢復（建議事先就把WINDOWS的安裝碟複製在硬碟裡）。如果連安全模式都不能進入，就通過帶啟動的光碟或是軟碟啟動到DOS，在DOS下先殺毒並且用Dir檢查C槽內的系統文件是否完整，必要時可通過系統軟碟進行Sys C:，恢復相關的基本系統文件。如果C槽內沒有發現文件，則隻有對繫統進行徹底重灌。

驅動遺失

現像：開機時16色顯示，放音頻文件時顯示“XXX”設備正被佔用。
現像分析：排除病毒的原因 後，這種現像多發生在用過N個月的老機子上，或用戶新近動過主機內的部件，（如顯卡和PCI卡），則可能造成該硬體的接觸不良，導致系統實質上並沒有徹底檢測到相關硬體。

應對之策：重新安裝顯卡的驅動程序，並檢查相關配件與主板是否完全接觸：一是要確證顯示卡，或音效卡金手指上的清潔(PS:可用"軟質"橡皮擦進行清潔)，二是將其插入相關插槽時用力適當，對準垂直插入即可，再接上與之搭配的音箱和顯示器連線。必要時，可以更換PCI卡的插槽位置，避免和顯示卡產生資源衝突。

開機黑屏

現像：開機黑屏，沒有顯示，可能會有報警聲。
現像分析：硬體之間接觸不良，或硬體發生故障，相關的硬體涉及到記憶體，顯示卡，CPU，主機板，電源等。

電腦的開機要先通過電源供電，再由主板的BIOS引導自檢，而後通過CPU，記憶體，顯示卡等。這個過程反映在螢幕上叫自檢，先通過顯卡BIOS的信息，再是主機板信息，接著記憶體，硬碟，光碟機等。如果這中間哪一步出了問題，電腦就不能正常啟動，甚至黑屏。 應對之策：首先確認外部連線和內部連線是否連接順暢。外部連線有顯示器，主機電源等。內部有主機電源和主機電源接口的連線（此處有時接觸不良）。比較常見的原因是：顯示卡，記憶體由於使用時間過長，與空氣中的粉塵長期接觸，造成金手指上的氧化，從而導致接觸不良。對此，用軟橡皮擦來回擦拭金手指，清潔後插回。除此外，觀察CPU是否工作正常，開機半分鐘左右，用手觸摸CPU風扇的散熱片是否有溫度。有溫度，則CPU壞掉的可能性就可基本排除。沒溫度就整理一下CPU的插座，確保接觸正常。這之後還沒溫度，閣下的CPU就可以升級了(因為CPU升天了)：（除了上面的方法外，還有一招必殺技：用撥跳線的方法清除BIOS設置或更換主板的CMOS電池。當這些方法都嘗試過並全部失敗的話，就可以召喚Neo我了。

異音怪味

現像：聽到異音或者聞到怪味。
現像分析：異音，可能是由於硬碟的壞軌造成硬碟發出的（格格的刺耳聲）；也有可能是硬碟，光碟機螺絲沒有上牢，造成機箱的共振。怪味，多為燒焦味，很刺鼻子的那種。

應對之策：首先關閉電源。若是異音，則打開機箱面板，一一檢查，若是壞軌，則修復或屏蔽。對於怪味，要千萬小心。這時用你的鼻子聞聞，找到發出異味的部件，然後卸下交由電腦公司處理，在這中間，大家一定要捍衛自己的消費者權益。（沒過保的––該換的換,該修的修,該A的A。）所以大家如果聞到怪味，要馬上斷掉電源，然後再下開機箱尋找原因，但是顯示器千萬別開，只能交由專業人員維修(PS:譬如交給Neo我!!)，那可是有高壓電的，千萬別拿自己的生命開玩笑。

希望這些簡易的電腦故障處理方法可以幫到大家,當然有問題時也不要太勉強!!能召喚Neo時不要客氣,畢竟我是靠這個吃飯的ㄚ!

WINDOWS XP系統提示「記憶體不足」的原因及解決方法

一、剪貼板佔用了太多的記憶體



　　實際上，剪貼板是記憶體中的一塊臨時區域，當你在程式中使用了「複製」或「剪切」命令後，Windows將把複製或剪切的內容及其格式等信息暫時存儲在剪貼板上，以供「粘貼」使用。如果當前剪貼板中存放的是一幅圖畫，則剪貼板就佔用了不少的記憶體。這時，請按下述步驟清除剪貼板中的內容，釋放其佔用的記憶體資源:



　　1.單擊「開始」，指向「程式」或「所有程式」，指向「附件」，指向「系統工具」，然後單擊「剪貼板查看程式」，打開「剪貼板查看程式」窗口。2.在「編輯」選單上，單擊「刪除」命令。3.關閉「剪貼板查看程式」窗口。



　　為了與Microsoft Office程式提供的多重剪貼板相區分，上述所說的剪貼板，常被我們稱為系統剪貼板。如果你正在使用Micros OftOffice程式，而且使用了其多重剪貼板功能，那麼你應清空「Office剪貼板」上的項目，方法是:在「Office剪貼板」任務窗格(OfficeXP)或工具欄(Office2000)上，單擊「全部清空」或「清空『剪貼板』」。當清空「Office剪貼板」時，系統剪貼板也將同時被清空



　　二、打開的程式太多



　　如果同時打開的文檔過多或者運行的程式過多，就沒有足夠的記憶體運行其他程式。這時，對於多文檔界面(MDl)程式，如Word、Excel等，請關閉當前文檔外的所有文檔，並退出當前未使用的程式，然後或許你就能夠繼續執行因「記憶體不足」而被中斷的任務。



　　三、重新啟動電腦



　　如果只退出程式，並不重新啟動電腦，程式可能無法將記憶體資源歸還給系統。請重新啟動電腦以釋放系統資源，然後再次運行程式或執行被中斷的任務。



　 四、自動運行的程式太多



　　如果在啟動Windows時自動運行的程式太多，那麼，即使重新啟動電腦，也沒足夠的記憶體用來運行其它程式。



　　(一)確定設置為自動運行的程式是否太多



　　1.單擊「開始」，然後單擊「執行」。



　　2.在「打開」框中，鍵入「Msconfig」，單擊「確定」按鈕，打開「系統配置實用程式」窗口。



　　3.單擊「常規」選項卡，選中「選擇性啟動」復選鈕，清除「處理Win.ini檔案」復選框和「加載啟動組項目」復選框。



　　4.單擊「確定」按鈕，當系統提示重新啟動電腦時，請單擊「是」按鈕。



　　重新啟動電腦後，如果記憶體不足的問題已經解決，你就可以將電腦配置為啟動時不打開任何程式。



　　(二)配置電腦不自動打開任何程式



　　1.恢復在Msconfig中所作的更改，方法是:在「系統配置實用程式」窗口，單擊「常規」選項卡，選擇「正常啟動」，單擊「確定」按鈕，然後重新啟動電腦。



　　2.刪除「啟動」檔案夾中的所有快捷方式



　　①單擊「開始」，指向「設置」，然後單擊「任務欄和開始選單」，系統彈出「任務欄屬性」對話框。



　　②單擊「開始選單程式」選項卡，單擊「刪除」按鈕。



　　③單擊「啟動」檔案夾旁的加號，以顯示設置為自動運行的程式列表。如果「啟動」檔案夾旁沒有加號「+」，則表明沒有設置為自動運行的程式，請單擊「關閉」按鈕以終止此過程。



　　④單擊「啟動」檔案夾中的每個快捷方式，然後單擊「刪除」按鈕。此操作將從「開始」選單中刪除快捷方式，但並不從硬碟中刪除相應的程式。對於「啟動」檔案夾中的每個快捷方式，重複該步驟。



　　⑤單擊「關閉」按鈕。



　　⑥單擊「確定」按鈕。



　　3.禁用從Win.ini檔案加載的所有程式



　　①如上所述打開「系統配置實用程式」窗口。



　　②單擊「Win.ini」選項卡，雙擊「[windows]」，然後清除「Load=」和「Run=」復選框。



　　③單擊「確定」按鈕，當系統提示重新啟動電腦時，請單擊「是」按鈕。

[注意] 有要裝WIN7 RC版或已經裝的朋友們小心了!!!

前幾天剛裝完win7 RC還沒裝防毒就中招了。中了一種叫IE攔截器的惡意軟件，在網上查了一下資料，發現病毒原名稱為「Trojan.Win32.VB.ojs」。

也看了一些相關信息，發現IE攔截器一般通過木馬下載器或者網頁掛馬等方式傳播，或者偽裝成其他正常文件誘使用戶點擊運行它。當它感染用戶計算機後，會生成一個kill.bat文件用於刪除自身，這樣用戶就很難發現已經感染了惡意軟件。

並且它會刪除用戶桌面上的IE圖示，然後在桌面上重新生成一個IE的捷徑，但該IE捷徑的目標項已經被改為某個導航網站。

不僅如此，它還會將快捷工具欄中的IE快捷的目標項也改為該導航網站。一旦用戶運行這些快捷試圖上網時，IE就會自動打開上述導航網站，儘管用戶已經在IE中設置了首頁也是沒用的。

所以用戶感染該惡意軟件後，正常上網就會遭到干擾。直接按照WIN7 RC的推薦地址去卡巴斯基官網下載work station版本，成功查殺解除，建議各位裝WIN7 RC裸奔的朋友盡快安裝防毒並更新病毒庫進行查殺以避免不必要的麻煩。

[電腦實用指令] 清理磁碟全開指令

許多人都有電腦越用越慢的感覺,那是因為有許多垃圾檔案一職會不斷的累積,一般人都不知道如何做清理,NEO就教大家這個簡單又是Windows內建的隱藏功能。

大部分的人應該有用過Windows內置的清理磁碟功能,但是它並不能完全地清洗Windows內不需要的檔案，因為它的功能被隱藏了，以下就教大家將它被封印了的功能完全打開。

適用的視窗板本 除了Win95及Win98外，這個方法階適用於Win98se、Win2000、WinME、WinXP等(VISTA我沒試過,我想應該也是可以的,Win7我會在試試看)。

Windows本身的「清理磁碟」工具係非常好用的工具，但係單單執行「清理磁碟」並不能完全發揮「清理磁碟」的功能。

現在介紹兩個「清理磁碟」工具的指令：SAGESET 及 SAGERUN



首先在「開始」>「執行」 然後輸入：

cleanmgr /sageset:99

特別模式「清理磁碟」工具會執行，你會發覺多了很多清理選擇，選擇你想要清理的檔案，通常全部都可以勾選來刪除，完成你的選擇後再按「確定」。然後再打開「開始」>「執行」輸入：

cleanmgr /SAGERUN:99



(※間單的說也就是連續執行那兩個指令並選擇勾選項目即可)



我使用過後覺得這樣算很足夠的了!市面上類似的東西林林總總，讓電腦灌的程式太多太多也非好事呢! (而若搭配使用CCleaner來清則會更讚哦!)

Word打到一半，如果當機，又沒儲存,要怎麼辦???

最近常聽到客戶問Word打到一半，如果當機，又沒儲存,要怎麼辦???



大家常常會遇到一種情形

那就是當Word打到一半的時候

此時電腦當機了

如果很久沒有存檔

那真是欲哭無淚

NEO在此偷偷告訴大家一個小秘方

當電腦當機時

Word中來不及存檔的檔案

他會暫時存放在C:\WINDOWS\Application

Data\Microsoft\Word

所以重開機時只要到上述的地方

找個檔名為 → ＸＸＸ.asd 之類的！！

這就是你剛辛苦打的文件了，再把副檔名改為ＸＸＸ.doc

就可以找到剛剛辛苦打的文件了

[教學]修理硬碟的方法

作為存儲設備中的一員，硬碟起著極其重要的作用。但是由於硬碟屬於磁介質，因此其壽命與穩定不像記憶體等設備那樣好，使用時難免會出現各種各樣的問題。而且令情況更加複雜的是，由於硬碟牽涉到系統底層的設置，因此往往不能在大家熟悉的Windows下解決問題，必須轉到DOS下處理，這對於不少DIY新手而言就有些無所適從了，畢竟他們沒有經歷過DOS時代。



硬碟出現問題前的一般徵兆



如果硬碟出現故障，那麼最好盡早發現並及時採取正確的措施。如果等到病入膏肓時，硬碟中寶貴的數據就難以倖免了。一般來說，硬碟出現故障前會有以下幾種表現：



1.出現S.M.A.R.T故障提示。這是硬碟廠家本身內置在硬碟裡的自動檢測功能在起作用，出現這種提示說明您的硬碟有潛在的物理故障，很快就會出現不定期地不能正常運行的情況。



2.在進入Windows初始化時當機。這種情況較複雜，首先應該排除其他部件出問題的可能性，譬如記憶體不良、風扇停轉導致系統過熱，或者是病毒破壞等，最後如果確定是硬碟故障的話，再另行處理。



3.能進入Windows系統，但是運行程序出錯，同時運行硬碟掃瞄也不能通過，經常在掃瞄時候緩慢停滯甚至當機。這種現象可能是硬碟的問題，也可能是Windows長年累月的軟體故障，如果排除了軟體方面設置問題的可能性後，就可以肯定是硬碟有物理故障了。



4.能進入Windows，運行硬碟掃瞄程序直接發現錯誤甚至是壞軌，這不用我多說了，Windows的檢查程序會詳細地報告情況。



5.在BIOS裡突然根本無法識別硬碟，或是即使能識別，也無法用操作系統找到硬碟，這是最嚴重的故障。



不幸中的大幸 ——分區表遭到破壞



首先我們應該確認硬碟的電源接口和數據線沒有脫落，然後進入BIOS，使用「HDD Auto Detect」來檢測硬盤。如果此時BIOS能夠正確識別硬碟的話，那麼至少你的硬盤還有救治的希望；不然，我想大家也不用瞎忙了，因為憑普通DIY USER手頭的工具基本上是無能為力的。



在UltraEdit中查找「55aa」字符串



用光碟或者軟碟引導系統後，大家可以試圖進入C槽符號，如果此時提示找不到C槽的話，那麼絕對應該是一件好事情。出現這種情況很可能是硬碟分區表信息遭到破壞，或者被某種病毒攻擊。如果硬碟中你的數據對來說無所謂，那麼可以先用FDISK/MBR命令來無條件清除分區表內容，然後用FDISK等分區軟件重新分區格式化，一般這樣就能解決問題；而如果你還需要硬碟中的數據，那麼步驟要麻煩一些。這時最好能擁有一張殺病毒軟體或者隨主機板贈送的還原軟體，然後你可以參閱說明檔，一般該軟體會包含恢復硬碟分區表的命令，而且使用極其方便。



對於沒有殺毒軟體的用戶來說，大家可以使用NU 8.0(諾頓)中的NDD(磁碟醫生)修復，它將檢查分區表中的錯誤。若發現錯誤，NDD將會詢問是否願意修改，你只要不斷地回答YES即可修正錯誤，或者用備份過的分區表覆蓋它也行。



用Hide Partition(隱藏磁區)就可以實現



如果用上述方法也不能解決的話，還可利用FDISK重新分區，但分區大小必須和原來的分區一樣，這一點尤為重要，分區後不要進行高級格式化，而是用 NDD進行修復。這樣既保證硬盤修復之後能啟動，而且硬碟上的數據也不會丟失。



邊緣求生存 ——硬碟的物理壞軌



如果剛才DOS能夠轉到C槽，而硬碟工作卻不正常，那麼就很可能是硬盤出現了壞軌。一般來說，硬碟的壞軌可以分為邏輯壞軌與物理壞軌。產生邏輯壞軌時一般不會嚴重影響使用，所以很可能是物理壞軌。



我們處理物理壞軌的核心思想是將這些有壞軌的磁叢單獨分成一個分區，並隱藏起來避免其它程序調用，這樣就可以不讓壞軌擴散，以免造成更大的損失。對於這一處理，我們主要是使用Partition Magic (6.0開始以後版本皆可)這款DOS下的軟件。



在DOS界面下進入PQ 之後，我們先用Operations選單下的Check For Errors命令來確定物理壞軌的位置，因為PQ的這項功能非常出色，不像Windows下的Scandisk那樣經常誤診。



PQ的真正強大之處在於它能將所有藏有壞軌的磁叢用特殊標記標定出來，而且你可以將這些壞磁叢全部選中，然後將它們劃分到一個獨立的新分區。這完全是圖形化的操作，是非常方便的。隨後，大家切記要把這個充滿罪惡的分區隱藏起來，這樣才能確保它不會被調用。此時使用Advance選單下的Hide Partition命令就可以實現。



擁有PQ之後，物理壞軌真的不難解決，而且可以有效避免擴散問題。但是需要注意的是，無論如何，此時的硬盤已經處於不太健康狀態，其中的數據還是非常危險的。用PQ處理物理壞軌後，究竟這塊硬盤還能用多少時間很難說，這要看運氣了。



DOS啟動的低級失誤——邏輯鎖



硬碟邏輯鎖是一種很常見的惡作劇手段。中了邏輯鎖之後，無論使用什麼設備都不能正常引導系統，甚至是軟碟、光碟、掛雙硬碟都一樣沒有任何作用。



要解決邏輯鎖的問題，就要知道問題的根源。其實在DOS系統啟動時，它會搜索所有邏輯碟的順序。首先要找的是主引導扇區的分區表信息，它位於硬碟的零磁頭零柱面的第一個扇區的OBEH地址開始的地方，當分區信息開始的地方為80H時表示是主引導分區，其他的為擴展分區，主引導分區被定義為邏輯碟C槽，然後查找擴展分區的邏輯碟，被定義為D槽，以此類推找到E，F，G……邏輯鎖就是在此下手，修改了正常的主引導分區記錄,將擴展分區的第一個邏輯碟指向自己，DOS在啟動時查找到第一個邏輯碟後，查找下個邏輯碟總是找到是自己，這樣一來就形成了死循環。



對於這類問題，如果你不想要硬碟上的數據了，那麼處理起來也是非常爽快的。大家可以在BIOS中將所有IDE接口設為NONE，然後用軟碟啟動系統，此時肯定可以啟動，因為系統根本就沒有硬碟。接著，我們就使用經典的硬碟管理軟體DM了。由於DM可以不依賴於主板BIOS來識別硬碟，因此你可以用DM進行分區格式化，這樣就能完全解決問題，而且萬無一失，簡單方便，惟一的遺憾就是數據保不住了。



此外還有一種方法也是非常值得推薦的，它可以保住硬碟中的數據。首先準備一張開機啟動碟，然後在一台正常的機器上，使用二進制編輯工具(UltraEdit等)修改軟碟上的IO.SYS文件(修改前記住改該文件的屬性為正常)，具體是在這個文件裡面搜索第一個「55aa」字符串，找到以後修改為任何其他數值即可。用這張修改過的系統軟碟你就可以順利地帶著被鎖的硬碟啟動了。不過這時由於該硬碟正常的分區表已經被破壞，你無法用FDISK來刪除和修改分區，但是此時可以用上面關於分區表恢復的方法來處理。



死馬當活馬醫——修復第0磁軌損壞的硬碟



如果在對硬碟進行格式化時，系統提示「Track 0 Bad」的話，那麼意味著硬碟的0磁軌損壞了。一般來說這種故障是難以修好的，但是我們還是不必放棄，說不定還有一線生機。



其實0磁軌損害也是壞軌的問題，只不過關鍵的0磁軌也有壞軌而已。此時，我們所要做的就是重新標記0磁軌的位置。這項工作我們可以交給PCTools 9.0工具包，我們要利用的是其中的DE.EXE命令。



為了修改0磁軌文字，首先要去掉DE的唯讀屬性，我們必須把Configuration下Read Only前的勾勾消去。隨後在主選單Select中進入Drive type，並選擇下一級的Physical→Hard disk。Enter之後，我們的主選單就會出現Partition Table(分區表)，注意找Beginning Cylinder(起始柱面)這一項，它代表硬碟的0柱面開始，也就是0磁軌的位置。此時大家只要稍微動一下，把它改為1或者2即可。



需要說明的是，這裡的數值不能隨意改動，一旦改動幅度太大，BIOS就不能正確識別硬碟。但是問題是萬一改動後的位置仍然是有壞軌的怎麼辦？呵呵，Neo目前也想不出辦法，希望有機會大家可以探討一下。如果運氣不算太壞的話，那麼我們接著就可以採用隱藏壞軌的方法來進行分區格式化處理了。

希望能對想修硬碟的人有幫助!!

[教學]win XP 掃木馬 (限 win XP)

請在系統所在以外的磁碟機上(例如:除了C槽、光碟機、燒錄機的槽，

其他的槽都可以，虛擬光碟機，不建議使用)範例如下:



１．在(E:/)建立一個(資料夾)，檔案名為(clean)，

在clean資料夾裡，(新增文字文件)檔名為(clean)，

連點clean文字文件，進到clean文字文件後並輸入下列兩行指令:



dir C:\Windows\System32\*.exe > E:\clean\exelist.txt

dir C:\Windows\System32\*.dll > E:\clean\dlllist.txt



２．輸入完後按出(檔案)功能表並在(另存新檔)上按一下滑鼠左鍵，

在(存檔類型)下拉選單中選擇(所有檔案)，再於(檔名)框中輸入clean.bat並按下(儲存)。



３．接著再開啟文字文件視窗，然後在輸入下列四道指令:



dir C:\Windows\System32\*.exe > E:\clean\exelist1.txt

dir C:\Windows\System32\*.dll > E:\clean\dlllist1.txt

fc exelist.txt exelist1.txt > exe.txt

fc dlllist.txt dlllist1.txt > dll.txt



４．輸入之後也是要進行(另存新檔)的動作，請依舊選擇(所有檔案)並且將檔名設定成check.bat，在按下(儲存)進行存檔。



５．在電腦運作正常的時候，開啟(檔案總管)，並切換到剛才建立的(clean)資料夾，在clean.bat檔案上連續按滑鼠左鍵，執行之後就會將目前系統的DLL和EXE檔案分別製作成(dlllist.exe)和(exelist.exe)清單檔案。



６．如果你覺得電腦開始出現一些不正常的現象，想要檢查是否有可疑木馬程式入侵時，則在check.bat檔案上連點滑鼠左鍵，執行之後將會出現(dll.txt)和(exe.txt)兩個檔案，開啟這兩個檔案，就可以得知是否有來路不明的檔案放置到系統資料夾，如此就可以查出是否有木馬程式了。

挽回受損Word文件

在你試圖開啟一個Word文件時，若果系統沒有響應，那麼可能的原因是該文件已經損壞。此時，請試試筆者以下所述方法，或許能夠挽回你的全部或部分損失。

-----------------------------------



一、自動還原尚未儲存的修改

Word提供了「自動還原」功能，可以幫助使用者找回程式遇到問題並停止響應時尚未儲存的訊息。實際上，在你不得不在沒有儲存工作成果就重新啟動電腦和Word後，系統將開啟「文件還原」任務窗格，其中列出了程式停止響應時已還原的所有檔案。檔案名後面是狀態指示器，顯示在還原過程中已對檔案所做的動作，其中：「原始檔案」指基於最後一次手動儲存的源檔案；「已還原」是指在還原過程中已還原的檔案，或在「自動還原」儲存過程中已儲存的檔案。

「文件還原」任務窗格可讓你開啟檔案、檢視所做的修復以及對已還原的版本進行比較。然後，你可以儲存最佳版本並刪除其他版本，或儲存所有開啟的檔案以便以後預覽。不過，「文件還原」任務窗格是Word XP提供的新功能，在以前的版本中，Word將直接把自動還原的檔案開啟並顯示出來。



二、手動開啟還原檔案

在經由嚴重故障或類似問題後重新啟動Word時，程式自動任何還原的檔案。若果由於某種原因還原檔案沒有開啟，你可以自行將其開啟，動作步驟如下：

1． 在「常用」工具列上，點選「開啟」按鈕；

2． 在資料夾清單中，定位並按兩下存儲還原檔案的資料夾。對於Windows 2000/XP動作系統，該位置通常為「C:\documents and settings\\Application Data\Microsoft\Word」資料夾；對於Windows 98／Me動作系統，該位置通常為「C:\ Windows\Application Data\Microsoft\Word」資料夾；

3． 在「檔案類型」框中點選「所有檔案」。每個還原檔案名稱顯示為「『自動還原』儲存file name」及執行檔副檔名；

4． 點選要還原的檔案名，然後點選「開啟」按鈕。



三、「開啟並修復」檔案

Word XP提供了一個還原受損文件的新方法，動作步驟如下：

1． 在「檔案」選單上，點選「開啟」指令；

2． 在「尋找範圍」清單中，點選包括要開啟的檔案的磁碟機、資料夾或Internet位置；

3． 在資料夾清單中，定位並開啟包括檔案的資料夾；

4． 選取要還原的檔案；

5． 點選「開啟」按鈕旁邊的箭頭，然後點選「開啟並修復」。



四、從任意檔案中還原文字

Word提供了一個「從任意檔案中還原文字」的檔案轉換器，可以用來從任意檔案中提取文字。要使用該檔案轉換器還原損壞檔案中的文字，動作步驟如下：

1． 在「工具」選單上，點選「選項」指令，再點選「一般」索引片；

2． 確認選中「開啟時確認轉換」復選框，點選「確定」按鈕；

3． 在「檔案」選單上，點選「開啟」指令；

4． 在「檔案類型」框中，點選「從任意檔案中還原文字」。若果在「檔案類型」框中沒有看到「從任意檔案中還原文字」，則需要安裝相應的檔案轉換器。安裝方法不做贅述；

5． 像通常一樣開啟文件。

此時，系統會跳出「轉換檔案」對話框，請選取的需要的檔案格式。當然，若果要從受損Word文件中還原文字，請選取「純文字」，點選「確定」按扭。不過，選取了「純文字」，模式開啟文件後，僅能還原文件中的普通文字，原文件中的圖片物件將丟失，頁眉頁腳等非文字訊息變為普通文字。



五、禁止自動巨集的執行

若果某個Word文件中包括有錯誤的自動巨集代碼，那麼當你試圖開啟該文件時，其中的自動巨集由於錯誤不能標準執行，從而引發不能開啟文件的錯誤。此時，請在「Windows資源管理器」中，按住Shift鍵，然後再按兩下該Word文件，則可阻止自動巨集的執行，從而能夠開啟文件。



六、建立新的Normal範本

Word在Normal.dot範本檔案中存儲預設訊息，若果該範本檔案被損壞，可能會引發無法開啟Word文件的錯誤。此時，請建立新的Normal範本，動作步驟如下：

1． 關閉Word；

2． 使用Windows「開始」選單中的「尋找」或「搜尋」指令找到所有的Normal.dot檔案，並重新命名或刪除它們。比如，在Windows XP中，請點選「開始」，再點選「搜尋」，然後點選「所有檔案和資料夾」，在「全部或部分檔案名」框中，鍵入「normal.dot」，在「在這裡尋找」清單框中，點選安裝Word的硬碟盤符，點選「搜尋」按鈕。尋找完畢，右鍵點選結果清單中的「Normal」或「Normal.dot」，然後點選「重命名」指令，為該檔案鍵入新的名稱，例如「Normal.old」，然後按Enter鍵；

3． 啟動Word

此時，由於Word無法識別重命名後的Normal範本檔案，它會自動建立一個新的Normal範本。



七、顯示混亂的解決

在你使用上述方法開啟受損Word文件後，若果文件的內容顯示混亂，那麼你可以將最後一個段落標示之外

的所有內容複製到一個新文件中，或許能夠解決亂碼問題，動作步驟如下：

1． 選定最後一個段落標示之外的所有內容，方法是：按下Crtl+Home群組合鍵，然後按下Crtl+Shift+End群組合鍵，最後按下Shift+← 群組合鍵；

2． 在「常用」工具列上，依次點選「複製」、「新增」和「貼上」按鈕。

實際上，在Word文件中，系統用最後一個段落標示關聯各種格式設定訊息，特別是節與型態的格式設定。若果將最後一個段落標示之外的所有內容複製到新文件，就有可能將損壞的內容留在原始文件中，而在新文件中，重新套用所有丟失的節或型態的格式設定。

Win-XP中CPU佔用率100%原因及解決方法

我們在使用Windows XP作業系統的時候，用著用著系統就變慢了，一看“任務管理器”才發現CPU佔用達到100%。這是怎麼回事情呢?遇到病毒了，硬體有問題，還是系統設置有問題，在本文中筆者將從硬體，軟體和病毒三個方面來講解系統資源佔用率為什麼會達到100%。

　　經常出現CPU佔用100%的情況，主要問題可能發生在下面的某些方面:



　　CPU佔用率高的九種可能



　　1、防殺毒軟體造成故障



　　由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔。處理方式:基本上沒有合理的處理方式，儘量使用最少的監控服務吧，或者，升級你的硬體配備。



　　2、驅動沒有經過認證，造成CPU資源佔用100%



　　大量的測試版的驅動在網上氾濫，造成了難以發現的故障原因。 處理方式:尤其是顯卡驅動特別要注意，建議使用微軟認證的或由官方發佈的驅動，並且嚴格核對型號、版本。



　　3、病毒、木馬造成



　　大量的蠕蟲病毒在系統內部迅速複製，造成CPU佔用資源率據高不下。解決辦法:用可靠的殺毒軟體徹底清理系統記憶體和本地硬碟，並且打開系統設置軟體，察看有無異常啟動的程式。經常性更新升級殺毒軟體和防火牆，加強防毒意識，掌握正確的防殺毒知識。



　　4、控制面板—管理工具—服務—RISING REALTIME MONITOR SERVICE點滑鼠右鍵，改為手動。



　　5、開始->；運行->；msconfig->；啟動，關閉不必要的啟動項，重啟。



　　6、查看“svchost”進程。



　　svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。



　　7、查看網路連接。主要是網卡。



　　8、查看網路連接



　　當安裝了Windows XP的電腦做伺服器的時候，收到埠 445 上的連接請求時，它將分配記憶體和少量地調配 CPU資源來為這些連接提供服務。當負荷過重的時候，CPU佔用率可能過高，這是因為在工作項的數目和回應能力之間存在固有的權衡關係。你要確定合適的 MaxWorkItems 設置以提高系統回應能力。如果設置的值不正確，伺服器的響應能力可能會受到影響，或者某個用戶獨佔太多系統資源。



　　要解決此問題，我們可以通過修改註冊表來解決:在註冊表編輯器中依次展開[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右側視窗中新建一個名為“maxworkitems”的DWORD值。然後雙擊該值，在打開的視窗中鍵入下列數值並保存退出:



　　如果電腦有512MB以上的記憶體，鍵入“1024”；如果電腦記憶體小於512 MB，鍵入“256”。



　　9、看看是不是Windows XP使用滑鼠右鍵引起CPU佔用100%



　　前不久的報到說在資源管理器裏面使用滑鼠右鍵會導致CPU資源100%佔用，我們來看看是怎麼回事？



　　徵兆:



　　在資源管理器裏面，當你右鍵點擊一個目錄或一個檔，你將有可能出現下面所列問題:



　　任何檔的拷貝操作在那個時間將有可能停止相應



　　網路連接速度將顯著性的降低



　　所有的流輸入/輸出操作例如使用Windows Media Player聽音樂將有可能是音樂失真成因:



　　當你在資源管理器裏面右鍵點擊一個檔或目錄的時候，當快顯功能表顯示的時候，CPU佔用率將增加到100%，當你關閉快顯功能表的時候才返回正常水平。

=========================================================================

　　解決方法:



　　方法一:關閉“為功能表和工具提示使用過渡效果”



　　1、點擊“開始”--“控制面板”



　　2、在“控制面板”裏面雙擊“顯示”



　　3、在“顯示”屬性裏麵點擊“外觀”標籤頁



　　4、在“外觀”標籤頁裏麵點擊“效果”



　　5、在“效果”對話方塊裏面，清除“為功能表和工具提示使用過渡效果”前面的核取方塊接著點擊兩次“確定”按鈕。



　　方法二:在使用滑鼠右鍵點擊檔或目錄的時候先使用滑鼠左鍵選擇你的目標檔或目錄。然後再使用滑鼠右鍵彈出快顯功能表。



CPU佔用100%解決辦法



　　一般情況下CPU占了100%的話我們的電腦總會慢下來，而很多時候我們是可以通過做一點點的改動就可以解決，而不必問那些大蝦了。



　　當機器慢下來的時候，首先我們想到的當然是任務管理器了，看看到底是哪個程式占了較搞的比例，如果是某個大程式那還可以原諒，在關閉該程式後只要CPU正常了那就沒問題；如果不是，那你就要看看是什么程式了，當你查不出這個進程是什么的時候就去google或者baidu搜。有時只結束是沒用的，在xp下我們可以結合msconfig裏的啟動項，把一些不用的項給關掉。在2000下可以去下個winpatrol來用。



　　一些常用的軟體，比如流覽器佔用了很搞的CPU，那么就要升級該軟體或者乾脆用別的同類軟體代替，有時軟體和系統會有點不相容，當然我們可以試下xp系統下給我們的那個相容項，右鍵點該.exe檔選相容性。



　　svchost.exe有時是比較頭痛的，當你看到你的某個svchost.exe佔用很大CPU時你可以去下個aports或者fport來檢查其對應的程式路徑，也就是什么東西在掉用這個svchost.exe，如果不是c:\Windows\system32(xp)或c:\winnt\system32(2000)下的，那就可疑。升級殺毒軟體殺毒吧。



　　右擊檔導致100%的CPU佔用我們也會遇到，有時點右鍵停頓可能就是這個問題了。官方的解釋:先點左鍵選中，再右鍵(不是很理解)。非官方:通過在桌面點右鍵-屬性-外觀-效果，取消”為功能表和工具提示使用下列過度效果(U)“來解決。還有某些殺毒軟體對檔的監控也會有所影響，可以關閉殺毒軟體的檔監控；還有就是對網頁，插件，郵件的監控也是同樣的道理。



　　一些驅動程式有時也可能出現這樣的現象，最好是選擇微軟認證的或者是官方發佈的驅動來裝，有時可以適當的升級驅動，不過記得最新的不是最好的。



　　CPU降溫軟體，由於軟體在運行時會利用所以的CPU空閒時間來進行降溫，但Windows不能分辨普通的CPU佔用和降溫軟體的降溫指令之間的區別，因此CPU始終顯示100%，這個就不必擔心了，不影響正常的系統運行。



　　在處理較大的word檔時由於word的拼寫和語法檢查會使得CPU累，只要打開word的工具-選項-拼寫和語法把”檢查拼寫和檢查語法“勾去掉。



　　單擊avi視頻檔後CPU佔用率高是因為系統要先掃描該檔，並檢查檔所有部分，並建立索引；解決辦法:右擊保存視頻檔的檔夾-屬性-常規-高級，去掉為了快速搜索，允許索引服務編制該檔夾的索引的勾。



CPU佔用100%案例分析



　　1、dllhost進程造成CPU使用率佔用100%



　　特徵:伺服器正常CPU消耗應該在75%以下，而且CPU消耗應該是上下起伏的，出現這種問題的伺服器，CPU會突然一直處100%的水平，而且不會下降。查看任務管理器，可以發現是DLLHOST.EXE消耗了所有的CPU空閒時間，管理員在這種情況下，只好重新啟動IIS服務，奇怪的是，重新啟動IIS服務後一切正常，但可能過了一段時間後，問題又再次出現了。



　　直接原因:



　　有一個或多個ACCESS資料庫在多次讀寫過程中損壞，微軟的MDAC系統在寫入這個損壞的ACCESS檔時，ASP線程處於BLOCK狀態，結果其他線程只能等待，IIS被鎖死了，全部的CPU時間都消耗在DLLHOST中。



　　解決辦法:



　　安裝“一流資訊監控攔截系統”，使用其中的“首席檔檢查官IIS健康檢查官”軟體，



　　啟用”查找鎖死模組”，設置:



　　--wblock=yes



　　監控的目錄，請指定您的主機的檔所在目錄:



　　--wblockdir=d:\test



　　監控生成的日誌的檔保存位置在安裝目錄的log目錄中，檔案名為:logblock.htm



　　停止IIS，再啟動“首席檔檢查官IIS健康檢查官”，再啟動IIS，“首席檔檢查官IIS健康檢查官”會在logblock.htm中記錄下最後寫入的ACCESS檔的。



　　過了一段時間後，當問題出來時，例如CPU會再次一直處100%的水平，可以停止IIS，檢查logblock.htm所記錄的最後的十個檔，注意，最有問題的往往是計數器類的ACCESS文件，例如:”**COUNT.MDB”，”**COUNT.ASP”，可以先把最後十個檔或有所懷疑的檔刪除到回收站中，再啟動IIS，看看問題是否再次出現。我們相信，經過仔細的查找後，您肯定可以找到這個讓您操心了一段時間的檔的。



　　找到這個檔後，可以刪除它，或下載下來，用ACCESS2000修復它，問題就解決了。



　　2、svchost.exe造成CPU使用率佔用100%



　　在win.ini檔中，在[Windows]下面，“run=”和“load=”是可能載入“木馬”程式的途徑，必須仔細留心它們。一般情況下，它們的等號後面什么都沒有，如果發現後面跟有路徑與檔案名不是你熟悉的啟動檔，你的電腦就可能中上“木馬”了。當然你也得看清楚，因為好多“木馬”，如“AOL Trojan木馬”，它把自身偽裝成command.exe檔，如果不注意可能不會發現它不是真正的系統啟動檔。



　　在system.ini文件中，在[BOOT]下麵有個“shell=檔案名”。正確的檔案名應該是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程式名”，那么後面跟著的那個程式就是“木馬”程式，就是說你已經中“木馬”了。



　　在註冊表中的情況最複雜，通過regedit命令打開註冊表編輯器，在點擊至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目錄下，查看鍵值中有沒有自己不熟悉的自動啟動檔，副檔名為EXE，這裏切記:有的“木馬”程式生成的檔很像系統自身檔，想通過偽裝蒙混過關，如“Acid Battery v1.0木馬”，它將註冊表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 鍵值改為Explorer=“C:\Windows\expiorer.exe”，“木馬”程式與真正的Explorer之間只有“i”與“l”的差別。當然在註冊表中還有很多地方都可以隱藏“木馬”程式，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目錄下都有可能，最好的辦法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木馬該病毒也稱為“Code Red II(紅色代碼2)”病毒，與早先在西方英文系統下流行“紅色代碼”病毒有點相反，在國際上被稱為VirtualRoot(虛擬目錄)病毒。該蠕蟲病毒利用Microsoft已知的溢出漏洞，通過80埠來傳播到其他的Web頁伺服器上。受感染的機器可由黑客們通過Http Get的請求運行scripts/root.exe來獲得對受感染機器的完全控制權。



　　當感染一台伺服器成功了以後，如果受感染的機器是中文的系統後，該程式會休眠2天，別的機器休眠1天。當休眠的時間到了以後，該蠕蟲程式會使得機器重新啟動。該蠕蟲也會檢查機器的月份是否是10月或者年份是否是2002年，如果是，受感染的伺服器也會重新啟動。當Windows NT系統啟動時，NT系統會自動搜索C盤根目錄下的檔explorer.exe，受該網路蠕蟲程式感染的伺服器上的檔explorer.exe也就是該網路蠕蟲程式本身。該檔的大小是8192位元組，VirtualRoot網路蠕蟲程式就是通過該程式來執行的。同時，VirtualRoot網路蠕蟲程式還將cmd.exe的檔從Windows NT的system目錄拷貝到別的目錄，給黑客的入侵敞開了大門。它還會修改系統的註冊表專案，通過該註冊表專案的修改，該蠕蟲程式可以建立虛擬的目錄C或者D，病毒名由此而來。值得一提的是，該網路蠕蟲程式除了檔explorer.exe外，其餘的操作不是基於檔的，而是直接在記憶體中來進行感染、傳播的，這就給捕捉帶來了較大難度。



　　”程式的檔案名，再在整個註冊表中搜索即可。



　　我們先看看微軟是怎樣描述svchost.exe的。在微軟知識庫314056中對svchost.exe有如下描述:svchost.exe 是從動態連結程式庫 (DLL) 中運行的服務的通用主機進程名稱。



　　其實svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。所以看到系統的進程列表中有幾個svchost.exe不用那麼擔心。

[教學]解決svchost.exe吃掉所有CPU資源的方法

一、首先檢查系統服務的狀態。

1. 點「開始」–>「執行」，輸入「services.msc」後按「確定」。

2. 在服務「Automatic Updates」上點二下。

3. 點選「登入」頁籤，確定登入身分為「本機系統帳戶」且「允許服務與桌面互動」“沒有”被選取。

4. 確認服務已在目前的「硬體設定檔」中被啟用，如果沒有，按下「啟用」按鈕。

5. 點選「一般」頁籤，確定「啟動類型」為「自動」，然後按下「啟動」按鈕以啟動服務。

6. 對「Background Intelligent Transfer Service (BITS) 」服務重覆2 ~ 5的步驟。



二、接著重新註冊Windwos Update的元件。

1. 點選「開始」–>「執行」。

2. 輸入「REGSVR32 WUAPI.DLL」後按Enter。

3. 當看到“DllRegisterServer 在WUAPI.DLL成功” 的訊息後按下「確定」。

4. 重覆上述步驟重新註冊下列元件

REGSVR32 WUAUENG.DLL

REGSVR32 WUAUENG1.DLL

REGSVR32 ATL.DLL

REGSVR32 WUCLTUI.DLL

REGSVR32 WUPS.DLL

REGSVR32 WUPS2.DLL

REGSVR32 WUWEB.DLL



三、最後更名可能已損壞了的Windows Update暫存目錄。

1. 點「開始」–>「執行」，輸入「cmd」後按「確定」。

2. 在命令提示字元中鍵入以下指令。（若出現錯誤訊息請先重開機後再報執行一次）

net stopWuAuServ

2. 點「開始」–>「執行」，輸入「%windir%」後按「確定」。

3. 找到「SoftwareDistribution」並更名為「SDold」。

4. 點「開始」–>「執行」，輸入「cmd」後按「確定」，並在在命令提示字元中鍵入以下指令。

net start WuAuServ



四、大功告成！

30秒清除電腦系統淤塞的所有垃圾

你有注意到你的電腦系統磁盤的可用空間正在一天天在減少呢？是不是動作一天比一天遲緩呢？(你硬碟大沒感覺我也沒法度)



其實Windows在安裝和使用過程中都會產生相當多的垃圾文件，包括臨時文件（如：*.tmp、*._mp）日誌文件（*.log）、臨時幫助文件（*.gid）、磁盤檢查文件（*.chk）、臨時備份文件（如：*.old、*.bak）以及其他臨時文件。特別是如果一段時間不清理IE的臨時文件夾「Temporary Internet Files」，其中的緩存文件有時會佔用上百MB的磁盤空間。這些LJ文件不僅僅浪費了寶貴的磁盤空間，嚴重時還會使系統運行慢如蝸牛。現在就讓我們一起來快速清除系統垃圾吧!! 發肉密



請打開「記事本」把下面的字複製進去，點「另存新檔」，把文件名定為「清除系統垃圾.bat」就完成，記住後副檔名一定要是.bat，好ok了！你的垃圾清除器就這樣製作成功了！雙擊它就能很快地清理垃圾文件，大約一分鐘不到。



請複製下面的字，"不包含" 虛線喔。



-------------------------------------------(不包含我)-------------------------------------------------



@echo off

echo 正在清除系統垃圾文件，請稍等......

del /f /s /q %systemdrive%\*.tmp

del /f /s /q %systemdrive%\*._mp

del /f /s /q %systemdrive%\*.log

del /f /s /q %systemdrive%\*.gid

del /f /s /q %systemdrive%\*.chk

del /f /s /q %systemdrive%\*.old

del /f /s /q %systemdrive%\recycled\*.*

del /f /s /q %windir%\*.bak

del /f /s /q %windir%\prefetch\*.*

rd /s /q %windir%\temp & md %windir%\temp

del /f /q %userprofile%\cookies\*.*

del /f /q %userprofile%\recent\*.*

del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"

del /f /s /q "%userprofile%\Local Settings\Temp\*.*"

del /f /s /q "%userprofile%\recent\*.*"

echo 清除系統垃圾完成！

echo. & pause 【指令解釋】



這只是一個把刪除的指令作成批次的檔型式



del /f /s /q %systemdrive%*.tmp

刪除磁碟中副檔名為TMP的暫存檔案



del /f /s /q %systemdrive%*._mp

刪除磁碟中副檔名為_MP的暫存檔案



del /f /s /q %systemdrive%*.log

刪除磁碟中副檔名為LOG的紀錄檔案



del /f /s /q %systemdrive%*.gid

刪除磁碟中副檔名為GID的暫存檔案



del /f /s /q %systemdrive%*.chk

刪除磁碟中副檔名為CHK的暫存檔案



這個都是磁碟掃描之後的檔案基本上沒什麼作用



del /f /s /q %systemdrive%*.old

刪除磁碟中副檔名為OLD的備份檔案



del /f /s /q %systemdrive%recycled*.*

刪除磁碟中資源回收筒的所有檔案



del /f /s /q %windir%*.bak

刪除磁碟中副檔名為BAK的備份檔案



del /f /s /q %windir%prefetch*.*

rd /s /q %windir%temp & md %windir%tempdel /f /q %userprofile%cookies*.*

del /f /q %userprofile%recent*.*

刪除userprofile回收筒的所有檔案



del /f /s /q "%userprofile%Local SettingsTemporary Internet Files*.*"

刪除所有瀏覽器的暫存檔案



del /f /s /q "%userprofile%Local SettingsTemp*.*"

del /f /s /q "%userprofile%recent*.*"

刪除暫存資料夾裡的所有檔案

[電腦應用教學文章]0x0000000該記憶體不能為read的迷思

使用Windows操作系統的人有時會遇到這樣的錯誤訊息：

　　「“0X????????”指令引用的“0x00000000”記憶體，該記憶體不能為“read”或“written”」，然應用程式被關閉。



　　如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩定」之類的回答。其實，這個錯誤並不一定是Windows不穩定造成的。本文就來簡單分析這種錯誤的一般原因。



　　一、應用程式曾有檢查記憶體分配失敗



　　程式需要一塊記憶體用以儲存數據時，就需要使用操作系統提供的「功能函數」來申請，如果記憶體分配成功，函數就會將所新開的記憶體位址返回?應用程式，應用程式就可以通過這個位址使用這塊記憶體。這就是「動態計憶體分配」，記憶體位址也就是過程中的「光標」。記憶體不是永遠都招之即來、用之不盡的，有時候記憶體分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程式發出的一個通知，告知出現了錯誤。作為應用程式，在每一次申請記憶體後都應該檢查返回值是否為0，如果是，則意味有出現了故障，應該採取一些措施挽救，這就增?了程序的「健壯性」。若應用程式?有檢查這個錯誤，它就會按照「思維慣性」認為這個值是是它分配的可用游標，繼續在之後的執行中使用這個記憶體。



　　真正的0位址記憶體儲存的是電腦系統中最重要的「中斷描述符表」，相對不允許應用程式使用。在有保護機制的操作系統下(如DOS)，寫數據到這個位址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統統行關閉出錯的應用程序，以防止其錯誤擴大。這時候，就會出現上述的「寫記憶體」錯誤，並指出被引用的記憶體位址為「0x00000000」。記憶體分配失敗故障的原因很多，記憶體不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程式(包括無意中「安裝」的病毒程式)，更改了大量的系統參數和系統檔案之後。



　　二、應用程式由於自身BUG引用了不正常的記憶體光標



　　在使用動態分配的應用程序中，有時會有這樣的情況出現：程式試圖讀寫一塊「應該可用」的記憶體，但不知為什麼，這個預料中可用的光標已經失效了。有可能是「忘記了」向操作系統要求分配，也可能是程式自己在某個時候已經注銷了這塊記憶體而「沒有留意」等等。注消了的記憶體被系統回收，其訪問權已經不屬於該應用程式，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程式唯一的下場就是被操作終止執行，回收全部資源。電腦世界的法律還是要比人類有效和利害得多啊！像這樣的情況都屬於程式自身的BUG，你往往可在特定的操作順序下重現錯誤。無效光標不一定總是0，因此錯誤提示中的記憶體位址也不一定為「0x00000000」，而是其它機數字。如果系統經常有所提到的錯誤提示，下面的建議可能會有說明 ：



　　1.檢視系統中是否有木馬或病毒。這類程式為了控制系統往往不負責任地修改系統，而導致操作系統異常。平常應加?信息安全意議，對來源不明的可執行程式絕不好奇。



　　2.更新操作系統，讓操作系統的安裝程式重新拷貝正確版本的系統檔案、修正系統參數。



　　有時候操作系統本身也會有BUG，要注意安裝官方發行的升?程式。



　　3.試用新版本的應用程式。



　　Mode:

　　將虛擬記憶體撤換

　　答案:

　　目前為止是肯定的，也就是如在下次冷天到來時亦沒再發生，就代表這是主因

　　追加:

　　如果你用 Ghost 恢復 OS 後建議刪除WINDOWS＼PREFETCH目錄下所有*.PF文件因為需讓windows重新收集程式的物理位址

有些應用程式錯誤 "0x7cd64998" 指令參考的 "0x14c96730" 記憶體。該記憶體不能為 "read"推論是此原因


　　源由:

　　Win XP的「預讀取」技術


　　這種最佳化技術也被用到了應用軟體上，系統對每一個應用軟件的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「記憶體映像」，並把這些信息儲存到WINDOWSPREFETCH數據來。一旦建立了映像，應用軟體的寫入速度大大提高。XP的預圖取數據儲存了最近8次系統啟動或應用軟體啟動的訊息。



　　後敘:



　　目前此方法亦是獨步網路的(其馬自己針對此問題查了許久)，也是常見問題，原本機乎每天睡前關閉軟體時一些程式都會發生...read...

現在就發生了。



　　運行某些程式的時候，有時會出現現存錯誤的提示（0x後面相容有可能不一樣），然後該程式就關閉。



　　“0x????????”指令引用的“0x????????”記憶體。該記憶體不能為“read”。

　　“0x????????”指令引用的“0x????????”記憶體，該記憶體不能為“written”。



　　不知你出現過類似這樣的故障嗎？



　　一般出現這個現象有方面的，一是硬件，即記憶體方面有問題，二是軟體，這就有多方面的問題了。



　　下面先說說硬體：



　　一般來說，記憶體出現問題的可能性並不大，主要方面是：記憶體壞了、記憶容量有問題，還有就是2個不同牌子不同容量的記憶體混插，也比較容易出現不相容的情況，同時還要注意散熱問題，特別是超頻後。你可以使用MemTest 這個軟體來檢測一下記憶體，它可以徹底的檢測出記憶體的穩定度。



　　假如你是雙記憶體，而且是不同品牌的記憶體混插或者換了二手記憶體時，出現這個問題，這時，你就要檢查是不是記憶體出問題了或者和其它硬體不相容。



　　如果都沒有，那就軟體方面排除故障了。



　　先簡單說說原理：記憶體有個存放數據的地方叫緩衝區，當程式把數據放在其一位置時，因為?有足夠空間，就會發生溢出現象。舉個例子：一個桶子只能裝一斤的水，當你放入兩斤的水進入時，就會溢出。而系統則是在螢幕上表現出來。這個問題，經常出現在windows2000和XP系統上，Windows 2000/XP對硬體的要求是很苛刻的,一旦遇到資源死鎖、溢出或者類似Windows 98裏的非法操作，系統為保持穩定，就會出現上述情況。另外也可能是硬體設備之間的相容性不好造成的。



　　下面我舉幾個例子讓大家分析：



　　例一：打開IE瀏覽器或者是過幾分鐘就會出現"0x70dcf39f"指令引用的"0x00000000"記憶體。該記憶體不能為“read”。要終止程式，請單擊“確定”的訓息框，單擊“確定”後，又出縣“發生內部錯誤，您正在使用的其中一個視窗即將關閉”的訊息框，關閉該提示訊息後，IE瀏覽器也被關閉。 解決方法：修復或升級IE瀏覽器，同時打上更新。看這其中一個修復方法是，WinXP修復還原，也就是WinXP初始化，其實這種方法也就是把系統還原到系統初始的狀態下。比如你的IE升級到了7.0，初始化後，會被IE6.0代替。



　　例二：在windows xp下雙擊光碟裡面的“AutoRun.exe”文件，顯示“0x77f745cc”指令引用的“0x00000078”記憶體。該記憶體不能為“written”，要終止程式，請單擊“確定”，而在Windows 98裡運行確正常。 解決方法：這可能是系統的相容性問題，winXP的系統，右鍵“AutoRun.exe”文件，屬性，相容性，把“用相容模式運行這個程式”項選擇上，並選擇“Windows 98/Me”。win2000如果打了SP的更新後，只要開始，執行，輸入：regsvr32 c:\winnt\apppatch\slayerui.dll。右鍵，屬性，也會出現相容性的選項。



　　例三：RealOne Gold關閉時出現錯誤，以前一直使用正常，最近卻在每次關閉時出現“0xffffffff”指令引用的“0xffffffff”記憶體。該記憶體不能為“read” 的提示。 解決方法：當使用的輸入法為微軟拼音輸入法2003，並且隱藏語言權時（不隱藏時的問題）關閉RealOne就會出現這個問題，因此在關閉RealOne之前可以顯示語言權或者將任意其他輸入法作為當前輸入法來解決這個問題。



　　例四：我的KMPLAY自從上網後就不能作用了，每次都提示“0x060692f6”（每次變化）指令引用的“0xff000011”該記憶體不能為“read”，終止程式請按確定。 解決方法：試試重裝KMPLAY,如果重裝後還會，到官方網站下載相應版本的更新試試。還不行，只好換就用的播放器試試了。



　　例五：雙擊一個游戲的快捷，“0x77f5cd0”指令引用“0xffffffff”記憶體，該記憶體不能為“read” ，並且提示Client.dat程式錯誤。 解決方法：重裝顯卡的最新驅動程式，然後下載並且安裝DirectX9.0。



　　例六：一個朋友傳訊息過來，我的電腦便出現了錯誤訊息:“0x772b548f”指令引用的“0x00303033”記憶體，該記憶體不能為“written”,然後自動下線，而再打開時，發現了他發過來的十幾條的訊息。 解決方法：這是對方利用訊息的BUG，發送特殊的代碼，做訊息出錯，只要打上更新或升級到最新版本，就沒事了。



　　【原因 解決方法】



　　1 記憶體壞了 更換記憶體

　　2 雙記憶體不相容 使用同品牌的記憶體或只要一條記憶體

　　3 記憶體容量問題 更換記憶體

　　4 散熱問題 加裝機殼內部的散熱

　　5 記憶體和主機板插好或其他硬體不相容 重插記憶體或換個插槽

　　6 硬體有問題 更換硬諜

　　7 驅動問題 重裝驅動,如果是新系統,應先安裝主機板驅動

　　8 軟體損壞 重裝軟體

　　9 軟體有BUG 下載更新或更新到最新版本

　　10 軟體和系統不相容 軟體下載更新或是試試系統的相容模式

　　11 軟體和軟體之先有衝突 如果最近安裝了什麼新軟體,反安裝了試試

　　12 軟體要使用其他相關的軟體有問題 重裝相關軟體,比如播放某一格式的文件時出錯,可能是這個文件的解碼器有問題

　　13 病毒問題 掃毒

　　14 防毒軟體與系統或軟體相衝突 由於防毒軟體是進入常駐監控系統的,可能與一些軟體相衝突,反安裝試試

　　15 系統本身有問題 有時候操作系統本身也會有BUG,要注意安裝官方發行的更新程式,象SP2的更新,最好更新.如果還不行,重裝系統,或更換其他版本的系統。

〔又一說〕





　　在控制台的新增/移除程式中看看你是否安裝了微軟NET.Framework，如果已經安裝了，可以考慮反安裝它，當然如果你以後在其它程式需要NET.Framework時候，可以再重新安裝。



　　另外，如果你用的是ATI顯卡並且你用的是SP2的版本（一些ATI的顯卡驅動需要在NET.Framework正常工作的環境下）。這種情況你可以找一款不需要NET.Framework支持的ATI顯卡驅動。



　　如果以上兩種方法並不能完全解決問題，你試著用一下“IE修復”軟體並可以查查是否有病毒之類的。



　　〔微軟NET.Framework升級到1.1版應該沒問題了〕



　　〔還有一說〕



　　方法一：



　　微軟新聞部的朋友指點:開始--執行：regsvr32 jscript.dll



　　開始--執行：regsvr32 vb<x>script.dll



　　不過沒解決---但提供了路子-----一次執行注冊所有dll



　　搜索查找到方法如下:



　　執行 輸入cmd 回答在命令提示符下輸入for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1這個命令大大你慢慢輸 輸入正確的話會看到飛快地滾動 否則……否則失敗就是沒這效果。回答后慢慢等（需要點時間1-2分鐘） 都執行完再打開看



　　方法二：



　　這是個典型問題~~~~~引起這個問題的原因很多。一般來講就是系統重灌更新和更換記憶體、給記憶體換個插槽這3種方法來解決。[系統更新只要到Microsoft Update網站在線更新就可以了]



　　（偶見）



　　造成這種問題的原因很多，不能單純的下結論，盡量做到以下幾點可能對你有幫助：



　　1．確保使用的是未修改過的軟體（非優化、破解版）

　　2．使用改軟體時盡量不要執行其他軟體。（這是個即時文件，可能某些軟體也在使用即時文件夾，所以產生干擾）

　　3．把那些什麼桌面工具，記憶體整理工具通通官掉（你至少有2個類似的工具在執行）”



　　處理方法：



　　執行regedit進入注冊表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下，應該只有一個正常的鍵值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 將其他的刪除。



　　〔我個人的最後解決和看法〕



　　我今天嘗試了多種辦法，最後我發現問題出在微軟的NET.Framework上面。我升級了這個軟體，並打開了更新，短暫平安後，有出現“記憶體不能為read”的情況。後來我受上面文章的啟發，反安裝了微軟的NET.Framework1.0和1.1,世界太平了。



　　另外：如果是打開“我的電腦”、“我的文件”等的時候出現上述情況，還有一種可能，就是你的右鍵菜單太臃腫了，此時只要清理右鍵菜單問題就解決了。



　　〔試驗的結果〕



　　上面的方法，最管用、最徹底的方法是這個：



　　執行 書入cmd 回答在命令提示符下輸入

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1



　　【技巧】如果怕輸入錯誤的話，可以復制這條指令，然後在命令提示框點擊左上角的c：\，使用下面的“編輯－貼上”功能就不容易輸入錯了。在飛速視窗完全終止之後，不著急啟動其他程式，先耐心等一會兒，因為此時dll們還在找位置。直到你的指示燈不閃了再做別的。

台灣常見防毒軟體的國家名稱(980520)

2009年5月份的電腦王，此期特別介紹各家防毒軟體特色及國別，
NEO將國內常見的防毒軟體的國別整理一下，維修同行可以稍微記一下，才能顯現個人深度哦!!

大家最常安裝的防毒軟體

AVAST-捷克
AVIRA小紅傘-德國
ESET (NOD32)-斯洛伐客
Kaspersky 卡巴斯基-俄羅斯
江民-中國
趨勢科技-日本

一般不常被使用防毒

Norton-美國
CA-美國
Panda 熊貓-西班牙
瑞星-中國
F-Secure-芬蘭
BitDefender-羅馬尼亞
Dr.web-俄羅斯
AVG-捷克