[推荐] 有问题先看这里--217个电脑知识和实用问题解决集锦[已完毕]

　操作系统进程描述

       cutftp.exe
　　进程文件: cutftp or cutftp.exe
　　进程名称: CuteFTP
　　描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
　　是否为系统进程: 否

　　defwatch.exe
　　进程文件: defwatch or defwatch.exe
　　进程名称: Norton AntiVirus
　　描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
　　是否为系统进程: 否

　　devldr32.exe
　　进程文件: devldr32 or devldr32.exe
　　进程名称: Create Device Loader
　　描述: Creative Device Loader属于Create Soundblaster驱动。
　　是否为系统进程: 否

　　directcd.exe
　　进程文件: directcd or directcd.exe
　　进程名称: Adaptec DirectCD
　　描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
　　是否为系统进程: 否

　　dreamweaver.exe
　　进程文件: dreamweaver or dreamweaver.exe
　　进程名称: Macromedia DreamWeaver
　　描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
　　是否为系统进程: 否

　　em_exec.exe
　　进程文件: em_exec or em_exec.exe
　　进程名称: Logitech Mouse Settings
　　描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。
　　是否为系统进程: 否

　　excel.exe
　　进程文件: excel or excel.exe
　　进程名称: Microsoft Excel
　　描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
　　是否为系统进程: 否

　　findfast.exe
　　进程文件: findfast or findfast.exe
　　进程名称: Microsoft Office Indexing
　　描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
　　是否为系统进程: 否

　　frontpage.exe
　　进程文件: frontpage or frontpage.exe
　　进程名称: Microsoft FrontPage
　　描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。
　　是否为系统进程: 否

　　gmt.exe
　　进程文件: gmt or gmt.exe
　　进程名称: Gator Spyware Component
　　描述: Gator Spyware是一个广告插件，随Gator安装和启动。
　　是否为系统进程: 否

　　hh.exe
　　进程文件: hh or hh.exe
　　进程名称: Gator Windows Help
　　描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。
　　是否为系统进程: 否

　　hidserv.exe
　　进程文件: hidserv or hidserv.exe
　　进程名称: Microsoft Human Interface Device Audio Service
　　描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。
　　是否为系统进程: 否

　　QQ.exe
　　进程文件: QQ or QQ.exe
　　进程名称: QQ
　　描述: QQ是一个在线聊天和即时通讯客户端。
　　是否为系统进程: 否

　　iexplore.exe
　　进程文件: iexplore or iexplore.exe
　　进程名称: Internet Explorer
　　描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。
　　是否为系统进程: 否

　　kodakimage.exe
　　进程文件: kodakimage or kodakimage.exe
　　进程名称: Imaging
　　描述: Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。
　　是否为系统进程: 否

　　loadqm.exe
　　进程文件: loadqm or loadqm.exe
　　进程名称: MSN Queue Manager Loader
　　描述: MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时候会占用很多系统资源。
　　是否为系统进程: 否

　　loadwc.exe
　　进程文件: loadwc or loadwc.exe
　　进程名称: Load WebCheck
　　描述: Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户profiles设定。
　　是否为系统进程: 否
　　mad.exe
　　进程文件: mad or mad.exe
　　进程名称: System Attendant Service
　　描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。
　　是否为系统进程: 否

　　mcshield.exe
　　进程文件: mcshield or mcshield.exe
　　进程名称: McAfee VirusScan
　　描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　mgabg.exe
　　进程文件: mgabg or mgabg.exe
　　进程名称: Matrox BIOS Guard
　　描述: Matrox BIOS守护进程。
　　是否为系统进程: 否

　　mmc.exe
　　进程文件: mmmc or mmc.exe
　　进程名称: Microsoft Management Console
　　描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件
　　）或者计算机权限控制（Administrative管理工具）。
　　是否为系统进程: 否

　　mobsync.exe
　　进程文件: mobsync or mobsync.exe
　　进程名称: Microsoft Synchronization Manager
　　描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
　　是否为系统进程: 否

　　mplayer.exe
　　进程文件: mplayer or mplayer.exe
　　进程名称: Windows Media Player
　　描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
　　是否为系统进程: 否

　　mplayer2.exe
　　进程文件: mplayer2 or mplayer2.exe
　　进程名称: Windows Media Player
　　描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
　　是否为系统进程: 否

　　msaccess.exe
　　进程文件: msaccess or msaccess.exe
　　进程名称: Microsoft Access
　　描述: Microsoft Access是一个数据库软件包括在Microsoft Office。
　　是否为系统进程: 否

　　msbb.exe
　　进程文件: msbb or msbb.exe
　　进程名称: MSBB Web3000 Spyware Application
　　描述: MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。
　　是否为系统进程: 否

　　msdtc.exe
　　进程文件: msdtc or msdtc.exe
　　进程名称: Distributed Transaction Coordinator
　　描述: Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装在Microsoft Personal Web Server和Microsoft SQL Server。
　　是否为系统进程: 否

　　msiexec.exe
　　进程文件: msiexec or msiexec.exe
　　进程名称: Windows Installer Component
　　描述: Windows Installer的一部分。用来帮助Windows Installer package files (MSI)格式的安装文件。
　　是否为系统进程: 否

　　msimn.exe
　　进程文件: msimn or msimn.exe
　　进程名称: Microsoft Outlook Express
　　描述: Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows。
　　是否为系统进程: 否

　　msmsgs.exe
　　进程文件: msmsgs or msmsgs.exe
　　进程名称: MSN Messenger Traybar Process
　　描述: MSN Messenger是一个在线聊天和即时通讯客户端。
　　是否为系统进程: 否

　　msoobe.exe
　　进程文件: msoobe or msoobe.exe
　　进程名称: Windows Product Activation
　　描述: Windows XP License的Product Activation产品激活程序。
　　是否为系统进程: 否

　　mspaint.exe
　　进程文件: mspaint or mspaint.exe
　　进程名称: Microsoft Paint
　　描述: Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp图像。
　　是否为系统进程: 否

　　mspmspsv.exe
　　进程文件: mspmspsv or mspmspsv.exe
　　进程名称: WMDM PMSP Service
　　描述: Windows Media Player 7需要安装的Helper Service。
　　是否为系统进程: 否

　　mysqld-nt.exe
　　进程文件: mysqld-nt or mysqld-nt.exe
　　进程名称: MySQL Daemon
　　描述: MySQL Daemon控制访问MySQL数据库。
　　是否为系统进程: 否

　　navapsvc.exe
　　进程文件: navapsvc or navapsvc.exe
　　进程名称: Norton AntiVirus Auto-Protect Service
　　描述: Norton Anti-Virus扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　navapw32.exe
　　进程文件: navapw32 or navapw32.exe
　　进程名称: Norton AntiVirus Agent
　　描述: Norton Anti-Virus扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　ndetect.exe
　　进程文件: ndetect or ndetect.exe
　　进程名称: ICQ Ndetect Agent
　　描述: ICQ Ndetect Agent是ICQ用来侦测网络连接的程序。
　　是否为系统进程: 否

　　

操作系统进程描述

       netscape.exe
　　进程文件: netscape or netscape.exe
　　进程名称: Netscape
　　描述: Netscape网络浏览器通过HTTP浏览WWW万维网。
　　是否为系统进程: 否

　　notepad.exe
　　进程文件: notepad or notepad.exe
　　进程名称: Notepad
　　描述: Notepad字符编辑器用于打开文档。在Windows中附带。
　　是否为系统进程: 否

　　ntbackup.exe
　　进程文件: ntbackup or ntbackup.exe
　　进程名称: Windows Backup
　　描述: Windows备份工具用于备份文件和文件夹。
　　是否为系统进程: 否

　　ntvdm.exe
　　进程文件: ntvdm or ntvdm.exe
　　进程名称: Windows 16-bit Virtual Machine
　　描述: Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机。
　　是否为系统进程: 否

　　nvsvc32.exe
　　进程文件: nvsvc32 or nvsvc32.exe
　　进程名称: NVIDIA Driver Helper Service
　　描述: NVIDIA Driver Helper Service在NVIDA显卡驱动中被安装。
　　是否为系统进程: 否

　　nwiz.exe
　　进程文件: nwiz or nwiz.exe
　　进程名称: NVIDIA nView Control Panel
　　描述: NVIDIA nView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。
　　是否为系统进程: 否

　　osa.exe
　　进程文件: osa or osa.exe
　　进程名称: Office Startup Assistant
　　描述: Microsoft Office启动助手，随Windows启动，增强启动、Office字体、命令和Outlook事务提醒等特性。
　　是否为系统进程: 否

　　outlook.exe
　　进程文件: outlook or outlook.exe
　　进程名称: Microsoft Outlook
　　描述: Microsoft Outlook是一个Email客户端包括在Microsoft Office。
　　是否为系统进程: 否

　　photoshop.exe
　　进程文件: photoshop or photoshop.exe
　　进程名称: Adobe Photoshop
　　描述: Adobe Photoshop是一个图像编辑软件，能够打开和编辑照片和其它更多类型格式的图片。
　　是否为系统进程: 否

　　point32.exe
　　进程文件: point32 or point32.exe
　　进程名称: Microsoft Intellimouse Monitor
　　描述: Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏。
　　是否为系统进程: 否

　　powerpnt.exe
　　进程文件: powerpnt or powerpnt.exe
　　进程名称: Microsoft PowerPoint
　　描述: Microsoft PowerPoint是一个演示软件包括在Microsoft Office。
　　是否为系统进程: 否

　　pstores.exe
　　进程文件: pstores or pstores.exe
　　进程名称: Protected Storage Service
　　描述: Microsoft Protected Storage服务控制保密的内容密码。
　　是否为系统进程: 否

　　qttask.exe
　　进程文件: qttask or qttask.exe
　　进程名称: Quick Time Tray Icon
　　描述: Quick Time任务栏图标在你运行Quick Time的时候启动。
　　是否为系统进程: 否

　　realplay.exe
　　进程文件: realplay or realplay.exe
　　进程名称: Real Player
　　描述: Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频文件。
　　是否为系统进程: 否

　　rnaapp.exe
　　进程文件: rnaapp or rnaapp.exe
　　进程名称: Windows Modem Connection
　　描述: Windows Modem连接控制用以控制拨号modem连接。
　　是否为系统进程: 否

　　rtvscan.exe
　　进程文件: rtvscan or rtvscan.exe
　　进程名称: Norton AntiVirus
　　描述: Norton Anti-Virus用以扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　rundll32.exe
　　进程文件: rundll32 or rundll32.exe
　　进程名称: Windows RUNDLL32 Helper
　　描述: Windows Rundll32为了需要调用DLLs的程序。
　　是否为系统进程: 否

　　sndrec32.exe
　　进程文件: sndrec32 or sndrec32.exe
　　进程名称: Windows Sound Recorder
　　描述: Windows录音机用以播放和录制声音文件(.wav)。
　　是否为系统进程: 否

　　sndvol32.exe
　　进程文件: sndvol32 or sndvol32.exe
　　进程名称: Windows Volume Control
　　描述: Windows声音控制进程在任务栏驻留用以控制音量和声卡相关。
　　是否为系统进程: 否

　　spoolss.exe
　　进程文件: spoolss or spoolss.exe
　　进程名称: Printer Spooler Subsystem
　　描述: Windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。
　　是否为系统进程: 否

　　starter.exe
　　进程文件: starter or starter.exe
　　进程名称: Creative Labs Ensoniq Mixer Tray icon
　　描述: 状态栏图标在Creative Sound Mixer中被安装。为了Creative声卡 (Soundblaster)。
　　是否为系统进程: 否

　　systray.exe
　　进程文件: systray or systray.exe
　　进程名称: Windows Power Management
　　描述: Windows电源管理程序用以控制节能和恢复启动。
　　是否为系统进程: 否

　　tapisrv.exe
　　进程文件: tapisrv or tapisrv.exe
　　进程名称: TAPI Service
　　描述: Windows Telephony (TAPI) 的后台服务程序。
　　是否为系统进程: 否

　　userinit.exe
　　进程文件: userinit or userinit.exe
　　进程名称: UserInit Process
　　描述: UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。
　　是否为系统进程: 否

　　visio.exe
　　进程文件: visio or visio.exe
　　进程名称: Microsoft Visio
　　描述: Microsoft Visio是一个图形化管理软件。
　　是否为系统进程: 否

　　vptray.exe
　　进程文件: vptray or vptray.exe
　　进程名称: Norton AntiVirus
　　描述: Norton Anti-Virus扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　vshwin32.exe
　　进程文件: vshwin32 or vshwin32.exe
　　进程名称: McAfee VirusScan
　　描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　vsmon.exe
　　进程文件: vsmon or vsmon.exe
　　进程名称: True Vector Internet Monitor
　　描述: True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分，用以监视网络流经数据和攻击。
　　是否为系统进程: 否

　　vsstat.exe
　　进程文件: vsstat or vsstat.exe
　　进程名称: McAfee VirusScan
　　描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　wab.exe
　　进程文件: wab or wab.exe
　　进程名称: Address Book
　　描述: 在Outlook中的地址薄。用来存放email地址、联系信息。
　　是否为系统进程: 否

　　webscanx.exe
　　进程文件: webscanx or webscanx.exe
　　进程名称: McAfee VirusScan
　　描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
　　是否为系统进程: 否

　　winamp.exe
　　进程文件: winamp or winamp.exe
　　进程名称: WinAmp
　　描述: WinAmp Media Player是一个用来打开音乐、声音和视频文件以及用以管理Mp3文件的软件。
　　是否为系统进程: 否

　　winhlp32.exe
　　进程文件: winhlp32 or winhlp32.exe
　　进程名称: Windows Help
　　描述: Windows帮助文件察看程序，用来打开帮助文档。该程序被包括在很多的Windows程序中。
　　是否为系统进程: 否

　　winoa386.mod
　　进程文件: winoa386 or winoa386.mod
　　进程名称: MS-DOS Console
　　描述: Windows MS-DOS控制台用以DOS命令和脚本。
　　是否为系统进程: 否

　　winproj.exe
　　进程文件: winproj or winproj.exe
　　进程名称: Microsoft Project
　　描述: Microsoft Project是一个项目计划编制程序。
　　是否为系统进程: 否

　　winroute.exe
　　进程文件: winroute or winroute.exe
　　进程名称: WinRoute
　　描述: WinRoute是一个基于Windows的防火墙/路由/连接共享软件。
　　是否为系统进程: 否

　　winword.exe
　　进程文件: winword or winword.exe
　　进程名称: Microsoft Word
　　描述: Microsoft Word是一个字处理程序包括在Microsoft Office。
　　是否为系统进程: 否

　　winzip32.exe
　　进程文件: winzip32 or winzip32.exe
　　进程名称: WinZip
　　描述: WinZip是一个文件压缩工具，用于创建，打开和解压zip文件。
　　是否为系统进程: 否

　　wkcalrem.exe
　　进程文件: wkcalrem or wkcalrem.exe
　　进程名称: Microsoft Works Calendar Reminder
　　描述: Microsoft Works Calendar Reminders工作日程提醒，在后台处理和显示弹出计划的工作日志提醒。
　　是否为系统进程: 否

　　wkqkpick.exe
　　进程文件: wkqkpick or wkqkpick.exe
　　进程名称: WinZip traybar icon
　　描述: WinZip的状态栏图标，被允许在Winzip启动时启动。
　　是否为系统进程: 否

　　wmplayer.exe
　　进程文件: wmplayer or wmplayer.exe
　　进程名称: Windows Media Player
　　描述: Windows Media Player是一个用来打开和播放音乐，声音和视频的软件。
　　是否为系统进程: 否

　　wordpad.exe
　　进程文件: wordpad or wordpad.exe
　　进程名称: Wordpad
　　描述: Wordpad是一个字符编辑器用以打开和编辑txt和rtf档。
　　是否为系统进程: 否

　　wowexec.exe
　　进程文件: wowexec or wowexec.exe
　　进程名称: Windows On Windows Execution Process
　　描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似，为了兼容16位应用程序。
　　是否为系统进程: 否

　　ypager.exe
　　进程文件: ypager or ypager.exe
　　进程名称: Yahoo Messenger Helper
　　描述: Yahoo Messenger的状态栏图标，随Yahoo Messenger运行，是其一部分。
　　是否为系统进程: 否

操作系统与系统配置

操作系统 最少需要的硬盘空间 最少需要的内存容量 其它

　　DOS 50MB 32MB
　　Windows 3.1 100MB 32MB
　　Windows 95 500MB 32MB
　　Windows 98 500MB 64MB
　　Windows ME 2GB(由于存在系统还原) 96MB
　　Windows 2000 Professional 2GB 128MB 分别支持1个
　　Windows 2000 Server 2GB 192MB 2个
　　Windows 2000 Advanced Server 2GB 256MB 4个以上中央处理器
　　Windows XP Home 2GB 128MB
　　Windows XP Professional 2GB 128MB
　　Windows NT 4.0 Workstation 1GB 64MB
　　Windows NT 4.0 Server 1GB 128MB
　　Windows NT 4.0 Enterprise 2GB 192MB
　　Linux 2GB 64MB

常遇电脑故障应急处理方法

朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：

　　遭遇停电
　　
　　<现象：显示器，主机，音箱等会在一瞬间“强行关闭”。

　　现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……

　　应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。

　　自动关机

　　现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。

　　现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。

　　应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的
　　系统当机

　　现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。

　　现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。

　　应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。

　　病毒发作

　　现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……

　　现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。

　　应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。

　　系统故障

　　现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。

　　现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。

　　应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
　　驱动丢失

　　现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。

　　现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。

　　应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。

　　开机黑屏

　　现象：开机黑屏，没有显示，可能会有报警声。

　　现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。

　　应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。

　　怪响异味

　　现象：听到怪响或者闻到异味。

　　现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。

　　应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。

【关闭系统时的死机】

在退出操作系统时出现的死机是指在退出windows系统或者退回dos状态时出现的死机现象。windows如果不能彻底关机，就会把磁盘缓冲区里的数据写到硬盘上，然后进入一个死循环，除非用户重新启动系统，否则是无法关闭系统的。造成这一现象的原因可能与操作系统设置和某些驱动程序设置不当有关，一般windows在退出系统或者退回dos状态时都会关闭正在使用的驱动程序，而这些驱动程序也会根据当时的情况进行一次数据回写操作，但要是驱动程序设置不当，驱动程序就找不到使用设备，因此它就不停地进行设备的搜索动作，从而形成一种假死机现象。

　　总之引起死机的原因很多，不管怎样，我们处理死机问题的一般方法就是先软后硬，即先考虑应用软件后考虑硬件故障，重点应放在软件方面，具体就是主要在应用软件的安装设置和一些驱动程序的安装设置方面来查找原因。最后再查找硬件方面的原因，一般硬件方面的原因都可以通过系统设置中的设备管理或者可以从windows操作系统附件的系统信息中查找到。

处理冲击波

病毒中文名：冲击波(包括很多变种)
　　病毒类型：蠕虫病毒
　　攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等
　　传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。
　　中毒症状：
　　1.系统资源紧张，应用程序运行速度异常；
　　2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；
　　3.不能进行复制、粘贴操作；
　　4.Word、Excel、PowerPoint等软件无法正常运行；
　　5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。

　　应急办法：
　　如果不小心感染病毒，可以使用如下步骤进行查杀：
　　1.关闭“系统关机”提示框
　　在出现关机提示时，在“开始→运行”中输入“shutdown -a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。
　　2.下载针对“冲击波”的补丁
　　Windows 2000简体中文版补丁下载地址：http://www.microsoft.com/downloa ... 5-8c9f-220354449117
　　Windows XP 简体中文版(32位)补丁下载地址：
　　http://www.microsoft.com/downloa ... c-9532-3de40f69c074
　　Windows Server 2003 中文版(32位))补丁下载地址：
　　http://www.microsoft.com/downloa ... 1-9009-3a212458e92e
　　在下载补丁时，要注意不同的操作系统、不同的版本均有不同的补丁，不可混淆。安装补丁时，盗版Windows XP系统可能不能正常安装，Windows 2000操作系统则必须升级SP2以上版本才可安装。
　　Windows2000 Service Pack 4简体中文版下载地址：http://download.microsoft.com/do ... 9c0e6/w2ksp4_cn.exe
　　3.下载专杀工具
　　瑞星“冲击波(Worm.Blaster))”病毒专杀工具下载地址：http://download.rising.com.cn/zsgj/ravzerg.exe
　　金山“冲击波(Worm.Blaster))”病毒专杀工具下载地址：http://www.duba.net/download/othertools/duba_sdbot.exe
　　4.脱机杀毒
　　断开网络连接，然后运行专杀工具，这些工具体积小巧，操作简单，按照提示操作即可。
　　手工清除：
　　如果想体验一下手工杀毒的乐趣，可以按以下步骤操作：
　　1.中止进程
　　按“Ctrl+Alt+Del”组合键，在“Windows 任务管理器”中选择“进程”选项卡，查找“msblast.exe”(或“teekids.exe”、“penis32.exe”)，选中它，然后，点击下方的“结束进程”按钮。
　　提示：如不能运行“Windows 任务管理器”，可以在“开始→运行”中输入“cmd”打开“命令提示符”窗口，输入以下命令“taskkill.exe /im msblast.exe”(或“taskkill.exe /im teekids.exe”、“taskkill.exe /im penis32.exe”)。
　　2.删除病毒体
　　依次点击“开始→搜索”，选择“所有文件和文件夹”选项，输入关键词“msblast.exe”，将查找目标定在操作系统所在分区。搜索完毕后，在“搜索结果”窗口将所找到的文件彻底删除。然后使用相同的方法，查找并删除“teekids.exe“和“penis32.exe”文件。
　　提示：在Windows XP系统中，应首先禁用“系统还原”功能，方法是：右击“我的电脑”，选择“属性”，在“系统属性”中选择“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”即可。
　　如不能运行“搜索”，可以在“开始→运行”中输入“cmd”打开“命令提示符” 窗口，输入以下命令：
　　“del 系统盘符\winnt\system32\msblast.exe”(Windows 2000系统)或“del系统盘符\windows\system\msblast.exe”(Windows XP系统)
　　3.修改注册表
　　点击“开始→运行”，输入“regedit”打开“注册表编辑器”，依次找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”，删除“windows auto update=msblast.exe”(病毒变种可能会有不同的显示内容)。
　　4.重新启动计算机
　　重启计算机后，“冲击波”病毒就已经从系统中完全清除了。
　　防 御：
　　可以通过系统升级、优化网络设置和使用第三方软件的方法来增强系统的安全性能。
　　系统升级防病毒
　　安装针对“冲击波”的补丁后，怎样确认补丁已经正确安装呢？我们可以通过查看注册表的方法来确认，方法如下：在“开始→运行”中输入“regedit”，打开“注册表编辑器”，查看相应的注册表信息：
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980”(Windows 2000系统)
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980”(Windows XP系统)
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823980”(Windows Server 2003系统)
　　禁用端口防病毒
　　“冲击波”病毒是利用系统的135、137、138、139、445、593端口，以及UDP端口69(TFTP))和TCP端口4444入侵系统的，只要禁用了这些端口就能有效地防范此类病毒。
　　1.手工设置
　　手工禁用端口的方法如下(以Windows 2000为例)：
　　打开“控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“本地连接属性”窗口中，选择“Internet”协议，点击“高级”按钮，然后在“高级TCP/IP设置”窗口中选择“选项”选项卡，双击“TCP/IP筛选”即可进入设置窗口。选择“只允许”，则用户只能使用设定的端口，这样就可以达到禁用危险端口的目的。一般而言，如果我们的计算机只是工作站而不是服务器，就可以只开放如下端口：TCP：80，UDP：6，IP协议：17。
　　提示：不同的应用程序可能会要求使用系统不同的端口，比如FTP软件需要用到TCP21端口等，请按照各程序的说明文件进行相应的设置。
　　2.使用防火墙软件
　　对普通用户而言，手工设置可能会比较困难，笔者建议使用专门的防火墙软件，如Norton Internet Security、金山网镖、瑞星个人防火墙、天网防火墙个人版等。
　　启用Internet连接防火墙
　　对于使用 Windows XP或Windows Server 2003的用户来说，系统内置的Internet连接防火墙就能有效地阻止来自Internet的入站RPC通信信息，从而免受此类病毒的影响。操作方法为：进入“开始→控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“属性”窗口中点击“高级”按钮，就可以看到“Internet 连接防火墙”，勾选“通过限制或阻止来自Internet的对此计算机的访问业保护我的计算机和网络”即可。
　　禁用DCOM防病毒
　　DCOM是一种能够使软件组件通过网络直接进行通信的协议。如果一台计算机是网络的一部分，则该计算机上的COM对象将能够通过DCOM网络协议与另一台计算机上的COM对象进行通信。通过禁用DCOM，可以帮助计算机防范“冲击波”，具体操作方法如下：
　　在“开始→运行”中输入“Dcomcnfg.exe”，打开“组件服务”窗口；单击“控制台根节点”下的“组件服务”，再打开“计算机”子文件夹；然后右击“我的电脑”，选择“属性”(对于本地计算机)，或者右击“计算机”文件夹，选择“新建→计算机”，输入计算机名称，再右击该计算机名称，然后选择“属性”(对于远程计算机)；然后选择“默认属性”选项卡，取消“在这台计算机上启用分布式COM”复选框上的钩即可。
　　提示：禁用DCOM会阻断该计算机上的对象与其他计算机上的对象之间的所有通信，请慎重选择。
　　几点注意：
　　1.安装专业的防火墙和防病毒软件，并激活“实时防护”功能，并且经常更新病毒库；
　　2.激活系统的自动更新功能，及时下载安装最新的安全补丁，未雨绸缪；
　　3.优化与系统安全相关的参数，修改部分缺省值，关闭或删除系统中不需要的服务；
　　4.养成良好的网络安全观念，不访问不健康网站，不随意打开来历不明的邮件及附件，不要执行从Internet下载的未经杀毒处理的软件；
　　5.尽量使用复杂的密码，提高计算机的安全系数；
　　6.发现病毒时，应该迅速断开网络连接，隔离受感染的计算机

磁盘格式的问题

1、什么是NTFS？

　　想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意 思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。

　　FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。

　　FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。

　　NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

　　2、什么系统可以支持NTFS文件系统？

　　只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。

　　NTFS与操作系统支持情况表

　　文件系统　　　　支持的操作系统
　　FAT16　　　　windows 95/98/Me/NT/2000/XP Unix，Linux，DOS
　　FAT32　　　　windows 95/98/Me/2000/XP
　　NTFS　　　　 windows nt/2000/XP

电脑死机故障分析

每个使用过电脑的人恐怕都遇到过死机现象，电脑的死机确实是一件很烦人的事，有时还会给您带来不小的损失，但是这个问题也确实是很复杂的，死机既有可能是硬件上的暇弊，也有可能是软件中的bug，当然还有可能就是您的“非法操作”。下面想就一些实例来具体问题具体分析一番：
　　　　
　　显卡原因
　　Q 一台电脑发生经常性的死机现象，启动电脑，会有三声报警声，显示器有时不能点亮，但主机工作正常，在设置成32位色彩后，死机更加频繁。为什么?
　　A 造成以上情况死机的原因可能有两个：一个是显示卡散热不好造成的工作不正常，另一个原因是显卡和主板的兼容性不好。在设置成高位色后的死机，很可能是显卡显示功能比较弱，在更高位色的情况下保证不了原来的分辨率，看来这个问题主要是出自显卡上。
　　
　　电源原因
　　Q 电脑一直使用很好，但最近一段时间偶尔出现启动过程中的死机，并不是每一次都这样，有时候需要两三次才能顺利地启动。为什么?
　　A 由于以前使用情况一直很好，一般可以排除是硬件上的兼容性问题，而在启动过程中的死机，屏幕上又没有给出相关的信息，所以也不很像是软件的问题，所以最有可能就是由于电源的老化或者超负荷造成的，一般更换电源检验一下就可以。
　　
　　驱动程序原因
　　Q 在升级Win 98过程中，出现“按立即启动按钮，计算机将立即重新启动，否则15秒后计算机将自动重新启动。”对话框，但启动后，蓝屏死机。为什么?
　　A 由于是在安装系统中的死机，多半是由于硬件设备的冲突造成的，可以先将除显卡以外的其他扩展插卡拔掉，然后再重新安装Win 98，如仍出现上述情况，有可能是Win 98系统对原显卡的驱动程序不兼容造成的，可以在开机时选择进入安全模式，然后在控制面板中升级显卡的驱动程序。
　　
　　DOS启动原因
　　Q 电脑在启动后出现“Starting Windows 98”信息时，随即死机。为什么?
　　A 此种情况下的死机，很可能是由于Win 98的DOS启动部分受到破坏所至，因为此时还尚未进入到Win 98的系统中，解决此问题需要用到Win 98的启动软盘，用启动盘来重新启动电脑后，然后在DOS状态下输入“sys c:”命令，这样可以修复硬盘中的DOS引导系统，问题应该可以解决，但需要注意的是，启动盘必须是用与当前操作系统版本一致的，否则将破坏Windows系统。
　　
　　虚拟内存原因
　　Q 在Win 9x下运行大型的应用程序时，出现硬盘灯狂闪，随即就死机了。为什么?
　　A 这是我们经常会遇到的一种死机情况，这个问题大多是和设置的虚拟内存有关。如果本身的内存就比较小，而又运行了大型的应用程序，这时就需要有较大的虚拟内存，但如果这时的虚拟内存恰恰不够了，就会造成上述的死机了。所以建议您最好是将虚拟内存的容量设置得稍大一点，并且经常删除一些临时的虚拟文件。
　　
　　注册表原因
　　Q 关于Win 9x注册表损坏而引起的死机现象。怎样解决?
　　A Windows系统中的注册表是一个很危险的地方，一般情况下不要修改。出现误删的问题，可以将备份的注册表恢复过来。具体方法是启动电脑到纯DOS状态下，然后进入到Windows的目录下，执行一下命令：
　　attrib －h －r －s system.da0
　　atttib －h －r －s user.da0
　　copy system.da0 system.dat
　　copy user.da0 user.dat
　　最后重新启动电脑。
　　
　　引导程序原因
　　Q 电脑在开机自检后，在屏幕上显示“No ROM Basic，System Halted”信息后死机，硬盘等也不再闪烁。为什么?
　　A 造成这一故障的原因是硬盘的引导程序破坏或者是受病毒侵害，还有可能是主引导区的最后两个字节“55AAH”被改写，因为这两个字节一旦被改写，那么系统就不再认为有硬盘存在了，所以操作系统也就无法启动了。解决方法是用软盘启动电脑，在DOS状态下，执行“FDISK/MMR"命令，这样就可以使正确的主引导程序和结束标识覆盖在硬盘的主引导区上。
　　
　　安装操作系统原因
　　Q 在电脑启动时，屏幕上出现了“Error Loading Operation System”的相关信息，然后就死机了。为什么?
　　A 以上显示信息的意思是：装载操作系统错误。这是在读取分区引导扇区出错时才提示的。可能是因为：
　　1、分区表指示的分区起始地址不正确。
　　2、分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定的扇区。
　　3、驱动器读电路故障，但这种情况比较少见，多数是随机性读错误，因为系统引导进行到此处，应该说已正确地读出了一个主引导扇区。
　　
　　解决上述的问题，需要借助像诺顿的磁盘医生NDD之类的修复软件来回复硬盘的分区表

更改IE的默认搜索引擎

问：我使用的系统是Windows XP。我用超级兔子IE保护器的功能把搜索引擎改为百度的http://www.baidu.com/baidu，可现在超级兔子IE保护器显示的搜索引擎是百度，但实际使用的还是微软的搜索引擎。请问我该怎么办？

　　答：首先纠正一下，百度的搜索引擎是http://www.baidu.com。在注册表编辑器中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant，将这两个键值修改为：http://www.baidu.com。如果由于某种原因确实不能修改，你可以到http://bar.baidu.com安装一个百度搜霸或IE搜索伴侣。它会自动将IE的默认搜索引擎更改为百度的搜索引擎。