[04/18]电脑报精华[2006年][好久没来了，奉上精华贴，大家多顶哦]

mollingu

从容对付电脑病毒的秘技

第一，未雨绸缪——做好预防措施

无论是菜鸟还是飞鸟，杀毒软件和网络防火墙都是必需的。上网前或启动机器后马上运行这些软件，就好像给你的机器“穿”上了一层厚厚的“保护衣”，就算不能完全杜绝网络病毒的袭击，起码也能把大部分的网络病毒“拒之门外”。目前杀毒软件非常多，功能也十分接近，大家可以根据需要去购买正版的(都不算贵)，也可以在网上下载免费的共享杀毒软件(网上有不少哦)，但千万不要使用一些破解的杀毒软件，以免因小失大。安装软件后，要坚持定期更新病毒库和杀毒程序，以最大限度地发挥出软件应有的功效，给计算机“铁桶”般的保护。

　　2.下载文件仔细查

　　网络病毒之所以得以泛滥，很大程度上跟人们的惰性和侥幸心理有关。当你下载文件后，最好立即用杀毒软件扫描一遍，不要怕麻烦，尤其是对于一些Flash、MP3、文本文件同样不能掉以轻心，因为现在已经有病毒可以藏身在这些容易被大家忽视的文件中了。

　　3.拒绝不良诱惑

　　很多中了网页病毒的朋友，都是因为访问不良站点惹的祸，因此，不去浏览这类网页会让你省心不少。另外，当你在论坛、聊天室等地方看到有推荐浏览某个URL时，要千万小心，以免不幸“遇害”，或者尝试使用以下步骤加以防范：

　　1)打开杀毒软件和网络防火墙；

　　2)把Internet选项的安全级别设为“高”；

　　3)尽量使用以IE为内核的浏览器(如MyIE2)，然后在MyIE2中新建一个空白标签，并关闭Script、javaApple、ActiveX功能后再输入URL。

　　小提示：该方法不但能有效对付网页病毒，而且对“蠕虫病毒”也有一定作用。

　　4.免费午餐：在线查毒

　　虽然目前网络上的“免费午餐”越来越少，但仍有一些网站坚持向网民们提供免费的在线查毒服务，实在是值得表扬哦。对于没有安装查毒软件、又担心会“中招”的朋友，可以利用在线查毒服务为自己的“爱姬”来一个全身“扫描”：

　　Tips：1)各网站的在线查毒服务都有所不同，使用前要仔细阅读网站上的相关说明后再进行操作，争取把病毒赶尽杀绝；

　　2)由于查毒时需要调用浏览器的ActiveX控件，因此查毒前要先在IE的“Internet选项”＼“安全”页面中检查该功能是否打开，并相应降低安全级别(一般“中等”即可)再查毒。

　　5.千呼万唤终不应

　　如果你发现有“你中奖啦！”、“打开附件会有意外惊喜哦！”这些话，可千万别信！看到类似广告的邮件标题，最好马上把它删掉。对于形迹可疑的邮件(特别是HTML格式)，不要随便打开，如果是你熟悉的朋友发来的，可以先与对方核实后再作处理。同时，也有必要采取一定措施来预防邮件病毒：

　　1)尽量不要用Outlook作为你的邮件客户端，改以Foxmail等代替，同时以文本方式书写和阅读邮件，这样就不用担心潜伏在HTML中的病毒了；

　　2)多使用远程邮箱功能，利用远程邮箱的预览功能(查看邮件Header和部分正文)，可以及时找出垃圾邮件和可疑邮件，从而把病毒邮件直接从服务器上赶走；

　　3)不要在Web邮箱中直接阅读可疑邮件，因为这种阅读方法与浏览网页的原理一样，需要执行一些脚本或Applet才能显示信息，有一定危险性。

　　6.修修补补，填充漏洞

　　当前各种各样的安全漏洞给网络病毒开了方便之门(其中以IE和PHP脚本语言的漏洞最多)，我们平时除了注意及时对系统软件和网络软件进行必要升级外，还要尽快为各种漏洞打上最新的补丁。其中一个检测漏洞的简易方法就是直接使用系统中自带的“Windows Update”功能，让微软为你的电脑来一次“全身检查”并打上安全补丁。当然也可以使用其他软件对计算机进行安全检测(例如东方卫士的“系统漏洞检测精灵”就是一个不错的软件)，以便及早发现漏洞。

　　7.给危险文件加把“锁”

　　不管网络病毒如何“神通广大”，它要对计算机进行破坏，总是要调用系统文件的执行程序(例如format.exe、delete.exe、deltree.exe等)，根据这个 我们可以对这些危险文件采用改名、更改后缀、更换存放目录、用软件进行加密保护等多种方法进行防范，让病毒无从下手 ?

　　8.有“备”无患，打造最后防线

　　正所谓“智者千虑，必有一失”，为保证计算机内重要数据的安全，定时备份少不了。如果我们能做好备份工作，即使遭受网络病毒的全面破坏，也能把损失减至最小。当然，前提条件是必须保证备份前数据没被感染病毒，否则只能是徒劳无功。另外，要尽量把备份文件刻录到光盘上或存放到隐藏分区中，以免“全军覆没”。

mollingu

防御计算机病毒十大必知步骤

1、用常识进行判断

　　决不打开来历不明邮件的附件或你并未预期接到的附件。对看来可疑的邮件附件要自觉不予打开。千万不可受骗，认为你知道附件的内容，即使附件看来好象是.jpg文件 -- 因为Windows允许用户在文件命名时使用多个后缀，而许多电子邮件程序只显示第一个后缀，例如，你看到的邮件附件名称是wow.jpg，而它的全名实际是wow.jpg.vbs，打开这个附件意味着运行一个恶意的VBScript病毒，而不是你的.jpg察看器。

　　2、安装防病毒产品并保证更新最新的病毒定义码

　　建议你至少每周更新一次病毒定义码，因为防病毒软件只有最新才最有效。需要提醒你的是，你所是购买的诺顿防病毒软件，不仅是更新病毒定义码，而且同时更新产品的引擎，这是与其它防病毒软件所不一样的。这样的好处在于，可以满足新引擎在侦破和修复方面的需要，从而有效地抑制病毒和蠕虫。例如，赛门铁克的所有产品中都有“实时更新”（LiveUpdate）功能。

　　3、首次安装防病毒软件时，一定要对计算机做一次彻底的病毒扫描

　　当你首次在计算机上安装防病毒软件时，一定要花费些时间对机器做一次彻底的病毒扫描，以确保它尚未受过病毒感染。功能先进的防病毒软件供应商现在都已将病毒扫描做为自动程序，当用户在初装其产品时自动执行。4、插入软盘、光盘和其他可插拔介质前，一定对它们进行病毒扫描。

　　确保你的计算机对插入的软盘、光盘和其他的可插拔介质，及对电子邮件和互联网文件都会做自动的病毒检查。

　　5、不要从任何不可靠的渠道下载任何软件

　　这一点比较难于做到，因为通常我们无法判断什么是不可靠的渠道。比较容易的做法是认定所有较有名气的在线图书馆未受病毒感染，但是提供软件下载的网站实在太多了，我们无法肯定它们一定都采取了防病毒的措施，所以比较保险的办法是对安全下载的软件在安装前先做病毒扫描。

　　6、警惕欺骗性的病毒

　　如果你收到一封来自朋友的邮件，声称有一个最具杀伤力的新病毒，并让你将这封警告性质的邮件转发给你所有认识的人，这十有八九是欺骗性的病毒。建议你访问防病毒软件供应商，如赛门铁克的网站www.symantec.com/avcenter， 证实确有其事。这些欺骗性的病毒，不仅浪费收件人的时间，而且可能与其声称的病毒一样有杀伤力。

　　7、使用其它形式的文档，如.rtf（Rich Text format）和.pdf（Portable Document format）

　　常见的宏病毒使用Microsoft Office的程序传播，减少使用这些文件类型的机会将降低病毒感染风险。尝试用Rich Text存储文件，这并不表明仅在文件名称中用.rtf后缀，而是要在Microsoft Word中，用“另存为”指令，在对话框中选择Rich Text形式存储。尽管Rich Text format依然可能含有内嵌的对象，但它本身不支持Visual Basic Macros或Jscript。而pdf文件不仅是跨平台的，而且更为安全。当然，这也不是能够彻底避开病毒的万全之计。

　　8、不要用共享的软盘安装软件，或者更为糟糕的是复制共享的软盘

　　这是导致病毒从一台机器传播到另一台机器的方式。同时，该软件没有注册也会被认为是非正版软件，而我们基本可以较为合理地推断，复制非法软件的人一般对版权法和合法使用软件并不在乎，同样，他们对安装和维护足够的病毒防护措施也不会太在意。盗版软件是病毒传染的最主要渠道。

　　9、禁用Windows Scripting Host

　　Windows Scripting Host(WSH) 运行各种类型的文本，但基本都是VBScript或Jscript。换句话说，Windows Scripting Host在文本语言之间充当翻译的角色，该语言可能支持ActiveX Scripting界面，包括VBScript, Jscript或Perl，及所有Windows的功能，包括访问文件夹、文件快捷方式、网络接入和Windows注册等。许多病毒/蠕虫，如Bubbleboy和KAK.worm使用Windows Scripting Host，无需用户点击附件，就可自动打开一个被感染的附件。

　　10、使用基于客户端的防火墙或过滤措施

　　如果你使用互联网，特别是使用宽带，并总是在线，那就非常有必要用个人防火墙保护你的隐私并防止不速之客访问你的系统。如果你的系统没有加设有效防护，你的家庭地址、信用卡号码和其它个人信息都有可能被窃取。

mollingu

Windows XP控制台图解教程 Windows XP控制台图解教程！ 鉴于恢复控制台对XP和2000比较重要的 所以发这帖！！ 故障恢复控制台：是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。由于要用到很多DOS命令，使很多菜鸟望而却步。 闻道长安曾经在2001年利用春节假期，怀着极大的兴趣对它进行研究（那个时候要找一张服务器版的Windows 2000可真难啊），发现这个东东确实太好了。今天升级了显卡，用上了FX 5600，借着高兴劲，给大家作个教程。 微软从在Windows 2000和Windows XP中，提供了故障恢复控制台。它是微软推出的一种全新的控制模式，用于在安全模式和其他启动选项不起作用时修复系统。 故障恢复控制台的作用：可以启用或禁用服务、格式化驱动器、在本地驱动器上读写数据（包括被格式化为NTFS文件系统的驱动器）、重写硬盘的主引导记录（MBR）、重写分区引导记录、恢复启动菜单等等并执行许多其他管理的任务。如果需要通过从软盘或CD-ROM复制一个文件到硬盘来修复系统，故障恢复控制台将特别有用。 下面以大家用得比较多的Windows XP为例，一起看看怎么用它。 启动故障恢复控制台 　　方法有两个，一是从安装光盘启动，二是从硬盘启动（硬盘暂且不提，下次吧）。 　　插入Windows XP的安装光盘，并且在BIOS中设置为优先从CDROM启动，启动电脑以后，系统会自动进入Windows XP安装界面选项，按下“R”键选择第二项“要使用‘故障控制台’修复Windows XP安装，请按R。”系统自动登录到故障恢复控制台。 如图所示，它会自动找到已经存在的系统及其安装目录并给予编号。此时提示，问你需要修复哪一个系统。这里只有一个，如果是多个，会把它们都显示出来的。 输入“ 1 ” 后回车 选择了要修复的系统的编号后，控制台会提示输入该系统的管理员密码。这个可千万不能忘记哦，否则将无法修复系统。 密码正确后，就真正进入了控制台，可以发号施令了。那么，不知道都有哪些可用的命令该怎么办呢？ 用 HELP 命令。在控制台提示符下输入 HELP 回车。如图，可以看到控制台命令的第一页。看屏幕下方提示，按空格键后就可以显示下一页命令了。 但是知道了有啥命令，不会用怎么办呢？ 答案仍然是 HELP 命令，只不过这次是在 HELP 命令后面跟上你想了解的命令就可以了。在此顺便讲几个比较常用的命令： 如图，是 FIXBOOT 命令的使用格式的帮助，该命令用来修复分区引导扇区。 另一个常用命令：FIXMBR 的帮助，可以修复硬盘主引导记录。 还有BOOTCFG ，这个命令相对于 Windows2000 来说，是 WindowsXP 独有的，它可以修复启动菜单。 继续，比较有用的命令还有 format，对于用 DISKPART 命令建立的新分区，可以用它来格式化为 NTFS 和 FAT32 格式。所以不要把它和 Win98 下的 format 命令等同。 这个是 diskpart 命令，输入该命令，回车后看到这个界面是不是很熟悉？显示出分区信息，可对分区操作了。 需要指出的是，很多人把它称为 FDISK，这是不对的。尽管它和 FDISK 的功能差不多，但个人觉得它的适应性比 FDISK 要强，功能也更方便。比如，不必特别地去激活主分区，默认就是激活的。也不必在删除主分区以后才可以删除扩展分区，可以直接对逻辑驱动器操作。它还有直接对 NTFS 分区操作的好处，而这对初学者来说尤其重要。等等。 图解实战：把控制台安装到硬盘 很多高手喜欢把故障恢复控制台安装到硬盘中，使用起来非常方便。有时，用故障恢复控制台解决问题要比在Windows下方便、彻底得多。 如何把故障恢复控制台安装到硬盘中？ 在 Windows XP 系统中，把XP的安装CD放入光驱，点击“开始”——“运行”，输入“X:\I386\WINNT32.EXE /cmdcons”，回车。（注:X为光驱） 如图1：注意格式，不然不可以启动安装程序。 2图：很人性化的界面，确认你的硬盘空间够不够 3图：人性化有点过头的提醒，谁有这闲时间，跳过它！ 4图：开始安装，我们见过了无数次的画面。 5图：OK！安装完成。让你重新启动 6.重新起动后，这个是启动菜单，可以看到控制台已经集成在了启动菜单里。以后想用它就不需要安装CD了 图解教程：如何用XP安装盘分区格式化硬盘 基础知识： xp的分区格式化功能要远远强于98的Fdisk，不但是图形界面，而且功能强大。 它的分区命令是Diskpart，是Fdisk的改进版；用Diskpart分区，你根本就不用知道什么主DOS分区、什么扩展分区、什么逻辑分区。而且不用重启，可以一气呵成。 它的格式化命令仍是format，但已经不是98那样简单的format命令了，它可以通过加参数直接格式化硬盘为fat/fat32/ntfs格式，灵活很多。 进入正题 一、对新硬盘分区 1.在BIOS中设置CD-ROM为第一启动，插入XP安装光盘，开始…… 一直到出现这个界面（等一会儿吧，会出现的） 2.按下“R”键，回车！如果是裸体盘，会出现以下界面：

mollingu

3.按下“C”，回车！出现这个界面：

4.看到高亮显示的数字没有？那就是你硬盘的大小。先用退格键消掉里边的数字，填入你想设置的第一个磁盘分区（也就是C盘）的大小，回车。C盘就建立了。
然后……然后怎么办？动动脑子老大！只要你认识中国字，按照提示一个一个建立分区就行了。
要说明一点，XP最后会留下10M左右的空间！
5.分区完成后，按ESC键退出。
这么简单？是，就是这么简单，比Fdisk好用多了吧！
还有一句话，如果你退到了命令提示符下　想重启怎么办？
答：在C:>下输入EXIT，回车。
二、删除原来分区重新分
1.如何到下面这个界面知道了吧！

2.按方向键移动光标到需要删除的分区上，按下“D”键，然后系统会询问是否继续？当然继续！然后它又问你一次，烦不烦呀！别管它，按照提示按下“L”键。OK，删掉了一个分区。
全部删除！
然后按照前边的方法建立分区呀！
三、随心所欲格式化分区为你喜欢的格式
windows 98的Fdisk命令和format命令跟XP的Diskpart、format命令比起来，就像个玩具。
还是回到故障恢复控制台来说XP的格式化命令。
故障恢复控制台中格式化的命令还是format，但这个format命令功能强大，它可以直接把硬盘格式化为FAT、FAT32、NTFS三种文件系统中的任何一种，而且还支持新硬盘的快速格式化（这一点相信大家会极力欢迎的，想想98格式化新硬盘的时候吧，我们在半夜孤独地坐在电脑前，看着它不慌不忙的1……2……3……那个慢啊）。
方法：
在命令提示符C:>后输入命令：format c:/参数/fs:磁盘格式。举两个例子你就会了：
1.格式化C盘为FAT32格式：
C:>format C:/fs:fat32
2.快速格式化D盘为NTFS格式：
C:>format d:/q/fs:NTFS
四、附赠：《Windows XP的控制台命令详解》
Attrib
　　更改单个文件或目录的属性。该命令设置或删除指派给文件或目录的只读、系统、
存档、隐藏以及压缩属性。
　　含有下列参数的 attrib 命令仅当使用故障恢复控制台时才可用。含有不同参数
的 attrib
命令可在命令提示符中使用。
　　attrib [ +r|-r] [ +s|-s] [ +h|-h] [ +c|-c] [ [ drive:] [ path] filename]
　　参数
　　+r　　设置只读属性。
　　-r　　清除只读属性。
　　+s　　设置系统属性。
　　-s　　清除系统属性。
　　+h　　设置隐藏属性。
　　-h　　清除隐藏属性。
　　+c　　设置压缩属性。
　　-c　　清除压缩属性。
　　[ [ drive:] [ path] filename]
　　指定要处理的目录或文件的位置和名称。可以一次只更改一个文件，也可以更改
整个目录。
　　注意：可以用一个命令更改一个文件或目录的多个属性。
　　Batch
　　执行在文本文件中指定的命令。batch 命令仅在使用故障恢复控制台时才可用。
故障恢复控制台可以从安装 CD 中启动。
　　batch input_file [ output_file]
　　参数
　　input_file
　　指定包含要执行的命令列表的文本文件。Input_file 可以由驱动器号和冒号、
目录名、文件名或它们的组合构成。
　　output_file
　　如果指定，则在命名文件中存储命令输出。如果没有指定，输出将显示在屏幕上。
　　范例
　　下例将执行批处理文件 C:\ Jobs\ Find.txt 并将输出存储在文件 C:\ Jobs\
Results.txt 中：
　　batch c:\ jobs\ find.txt c:\ jobs\ results.txt
　　注意：批处理文件不能包含嵌套的 batch 命令。
　　Chdir (Cd)
　　显示当前目录的名称，或更改当前的文件夹。
　　含有下列参数的 chdir 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 chdir 命令。
　　chdir [drive:] [path] [ ..]
　　或者
　　cd [drive:] [ path] [ ..]
　　参数　　无
　　如果不带任何参数，chdir 将显示当前驱动器和文件夹的名称。只与驱动器号一
起使用（例如 cd C:），chdir 将显示指定驱动器上的当前目录。
　　[ drive:] [ path]
　　指定要改到的驱动器（如果不是当前驱动器）和目录。
　　[ ..]
　　指明要改到父文件夹。在 chdir 和两个句点之间插入一个空格。
　　注意
　　　· Chdir 将空格视作分隔符。用引号将包含空格的目录名扩起来。例如：
　　　　cd "driver cache"
　　　· Chdir 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的
根目录或本地安装源。
　　Copy
　　将单个文件复制到其他位置。含有下列参数的 copy 命令仅在使用故障恢复控制
台时才可用。
　　可在命令提示符下使用带不同参数的 copy 命令。
　　copy source [ destination]
　　参数
　　source
　　指定要被复制的文件的位置和名称。Source 可由驱动器号和冒号、目录名、文
件名或组合所组成。
　　destination
　　指定要复制到其中的文件或文件集的位置和名称。Destination 可以由驱动器
号和冒号、文件夹名、文件名及组合而组成。
　　注意
　　　· 源可以是可移动媒体、当前 Windows 安装的系统目录中的任何目录、驱
动器的根目录、本地安装源或 Cmdcons 目录。
　　　· 目标可以是除可移动媒体以外的任何与源相同的位置。如果没有指定目
标，则默认为
当前目录。
　　　· Windows 安装 CD 中的压缩文件在复制过程中解压缩。
　　　· Copy 不支持通配符。
　　Delete (Del)
　　删除单个文件。含有下列参数的 delete 或 del 命令仅在使用故障恢复控制台时
才可用。可在命令提示符下使用带有不同参数的 delete 或 del 命令。
　　delete [ drive:] [ path] filename
　　或者
　　del [ drive:] [ path] filename
　　参数
　　[ drive:] [ path] filename指定要删除的文件的位置和名称。
　　注意
　　　· Delete 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的
根目录或本地安装源。

mollingu

Dir
　　显示目录中的文件和子目录列表。含有下列参数的 dir 命令仅在使用故障恢复
控制台时才可用。可在命令提示符下使用带有不同参数的 dir 命令。
　　dir [ drive:] [ path] [ filename]
　　参数
　　[ drive:] [ path]
　　指定要查看列表的驱动器和目录。
　　[ filename]
　　指定要查看列表的特定文件或一组文件。可以使用多个文件名。文件名可以用空
格、逗号或分号隔开。可以在 filename 参数中使用通配符（?和 *）显示一组文件。
　　Dir 还列出磁盘的卷标和序列号，以及所列文件的数目，累计大小和磁盘上剩余
的可用空间（以字节计）。对于每个文件和子目录而言，dir 列出文件的扩展名、文
件字节数、文件的最后修改日期和时间以及下列文件属性（如果可用）：
　　缩写　属性
　　 d　　目录
　　 h　　隐藏文件
　　 s　　系统文件
　　 e　　加密
　　 r　　只读
　　 a　　存档文件
　　 c　　已压缩
　　 p　　重新分析点
　　注意：
　　Dir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或
本地安装源。
　　Expand
　　从压缩文件中提取文件。通过该命令可从 .cab 文件或压缩文件中提取驱动程序
文件。
　　含有下列参数的 expand 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 expand 命令。
　　expand source [ /F:filespec}] [ destination] [ /d] [ /y]
　　参数
source
　　指定要展开的文件。如果源文件只包含一个文件，请使用该选项。source 可由驱动
器号和冒号、目录名、文件名或组合所组成。不能使用通配符。
　　/f:size
　　如果源文件包含多个文件，指定要提取的文件的名称。可以对要提取的文件使用通
配符。
　　destination
　　指定提取文件或每个单独文件的目标目录和（或）文件名。
　　/d
　　列出 CAB 文件中包含的文件而不展开或提取。
　　/y
　　在展开或提取文件时不出现覆盖提示。
　　范例
　　下例将从安装 CD 上的驱动程序 CAB 文件中提取 Msgame.sys 文件并将其复制到
C:\ Windows\ System\ Drivers：
　　expand d:\ i386\ driver.cab \ f:msgame.sys c:\ windows\ system\ drivers
　　下例将展开压缩文件 Access.cp_：
　　expand d:\ i386\ acces.cp_c:\ windows\ system32\ access.cpl
　　下例将列出安装 CD 上的驱动程序 CAB 文件中的所有文件。
　　expand /d d:\ i386\ driver.cab
　　要点
　　　· 驱动程序 CAB 文件包含成千上万的文件，其中包括由 Windows 提供的大部分
驱动程序。将所有文件从 CAB 文件展开到硬盘上需要花较长的时间和大量的磁盘空间。
建议 仅从该文件中提取需要的文件。
注意
　　　· 如果没有指定目标，文件将被复制到当前目录。
　　　· 不能将软盘驱动器或 CD-ROM 等可移动媒体指定为目标。
　　Mkdir (md)
　　创建目录或子目录。含有下列参数的 mkdir 命令仅在使用故障恢复控制台时可用。
可在命令提示符下使用带不同参数的 mkdir 命令。
　　mkdir [ drive:] path
　　或者
　　md [ drive:] path
　　参数
　　drive:
　　指定要创建新目录的驱动器。
　　path
　　指定新目录的名称和位置。不能使用通配符。
　　注意
　　　· Mkdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根
目录或本地安装源。
　　Rename (Ren)
　　更改单个文件的名称。含有下列参数的 rename 命令仅在使用故障恢复控制台时可
用。可在命令提示符下使用带不同参数的 rename 命令。
　　rename [ drive:] [ path] filename1 filename2
　　或者
　　ren [ drive:] [ path] filename1 filename2
　　参数
　　[ drive:] [ path] filename1
　　指定要重新命名的文件的位置和名称。不能使用通配符。
　　filename2
　　为文件指定新的名称。重新命名文件时不能指定新的驱动器或路径。
　Rmdir (Rd)
　　删除目录。含有下列参数的 rmdir 命令仅在使用故障恢复控制台时可用。可在命令
提示符下使用带不同参数的 mdir 命令。
　　rmdir [ drive:] path
　　或者
　　rd [ drive:] path
　　参数
　　[ drive:] path
　　指定要删除的目录的位置和名称。不能使用通配符。
　　注意
　　　· 目录必须为空否则命令失败。
　　　· Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根
目录或本地安装源。
　　Type
　　显示文本文件的内容。使用 type 或 more 命令查看文本文件而不修改文件。含有
下述参数的 type 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同
参数的 type命令。
　　type [ drive:] [ path] filename
　　或者
　　more [ drive:] [ path] filename
　　参数
　　[ drive:] path] filename
　　指定要查看的文件的位置和名称。
　　如果使用 NTFS 驱动器而且文件名包含空格，则必须用引号 (")将文件名引起来。
　　More
　　显示文本文件的内容。使用 more 或 type 命令查看文本文件而不修改文件。含有
下列参数的 more 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同
参数的 more命令。
　　more [ drive:] [ path] filename
　　或者
　　type [ drive:] [ path] filename
　　参数
　　[ drive:] path] filename
　　指定要查看的文件的位置和名称。
　　如果使用 NTFS 驱动器，而且文件名包含空格，则必须用引号 (")将文件名引起来。
　Bootcfg
　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。
　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 bootcfg 命令。
　　用法:
　　bootcfg /default　　设置默认引导项。
　　bootcfg /add　　　　向引导列表中添加 Windows 安装。
　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。
　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份
boot.ini 文件。
　　bootcfg /scan　　　 扫描用于 Windows 安装的所有磁盘并显示结果。
　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生
变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。
　　bootcfg /list　　　列出引导列表中已有的条目。
　　bootcfg /disableredirect 在启动引导程序中禁用重定向。
　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]
　　在启动引导程序中通过指定配置启用重定向。
　　范例：
　　bootcfg /redirect com1 115200
　　bootcfg /redirect useBiosSettings
　　hkdsk
　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。
　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 chkdsk 命令。
　　vol [drive:] [ chkdsk [drive:]

[/r]
　　参数　　无
　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。
　　drive: 指定要 chkdsk 检查的驱动器。
　　/p　　 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱
动器做任何更改。
　　/r　　 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。
　　注意
　　· Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为
\ %systemroot%\ System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。
如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。


Diskpart
　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。
　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]
　　参数 无
　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。
　　/add
　　创建新的分区。
　　/delete
　　删除现有分区。
　　device_name
　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：
　　\ Device\ HardDisk0
　　drive_name
　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：
　　D:
　　partition_name
　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使
用。以下是分区名称的范例：
　　\ Device\ HardDisk0\ Partition1
　　 大小
　　要创建的分区大小，以兆字节 (M

表示。仅与 /add 同时使用。
　　范例
　　下例将删除分区：
　　diskpart /delete \ Device\ HardDisk0\ Partition3
　　diskpart /delete F:
　　下例将在硬盘上添加一个 20 MB 的分区：
　　diskpart /add \ Device\ HardDisk0 20
Fixboot
　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用
fixboot 命令。
　　fixboot [drive]
　　参数　　驱动器
　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。
例如，驱动器：D:
　　范例
　　下列命令范例向驱动器 D:的系统分区写入新的分区引导扇区：
　　fixboot d:
　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区
引导扇区。
　　Fixmbr
　　修复启动磁盘的 主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。
　　fixmbr [ device_name]
　　参数
　　device_name
　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。
例如，设备名称：

mollingu

\ Device\ HardDisk0 　　范例 　　下列命令示例向指定设备写入一个新的主引导记录： 　　fixmbr \ Device\ HardDisk0 　　注意 　　　　· 如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主 系统的驱动器。 　　　　· 如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命 令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录 可能破坏分区表并导致分区无法访问。 　　format 　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用 故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。 　　format [ drive:] [ /fs:file-system] 　　参数 　　drive: 　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。 　　/q 　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化 过的驱动器使用该参数。 　　/fs:file-system 　　指定要使用的文件系统：FAT 、FAT32 或 NTFS 。如果未指定文件系统，将使用 现有的文件系统格式。 　　Map 　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令 时非常有用。 　　map 命令仅在使用故障恢复控制台时才可用。 　　Map [ arc] 　　参数 　　arc 　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例： 　　multi(0)disk(0)rdisk(0)partition(1) 　　等价的设备名称是： 　　\ Device\ HardDisk0\ Partition1 　　范例 　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号： 　　map arc 　　注意 　　· 如果不使用 arc 参数，则 map 命令显示设备名称。 　　· map 命令还显示文件系统的类型和每个磁盘的大小 (M 。 Cls 　　清除屏幕。 　　清除后的屏幕只显示命令提示符和插入点。 　　Disable 　　禁用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。 disable 命令仅在使用故障恢复控制台时才可用。 　　disable {service_name] |[ device_driver_name} 　　参数 　　service_name 　　要禁用的系统服务名称。 　　device_driver_name 　　要禁用的设备驱动程序名称。 　　范例 　　下例将禁用 Eventlog 服务： 　　disable eventlog 　　注意 　　　· disable 命令将指定的服务或驱动程序的启动类型设为 SERVICE_DISABLED 。 　　　· 使用 disable 命令禁用系统服务或设备驱动程序时，该系统服务或设备驱动 程序上次启动类型的名称将显示在屏幕上。应该记下该名称，以便在需要时使用 enable 命令将启动类型恢复为上次的设置。 　　　· 共有五种启动类型。前三种类型是：SERVICE_AUTO_START 、SERVICE_DISABLED 和SERVICE_DEMAND_START 。对应的标准启动类型：自动、禁用和手动，通常使用“计算 机管理”管理工具中的“服务”进行配置。后两种类型是：SERVICE_BOOT_START 和 SERVICE_SYSTEM_START，通常用于配置加载设备驱动程序的方式。例如，在启动计算机 时或启动 Windows 时加载。 Enable 　　启用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。 enable 命令仅在使用故障恢复控制台时才可用。 　　enable {service_name |device_driver_name}[ startup_type] 　　参数 　　service_name 　　要启用的系统服务的名称。 　　device_driver_name 　　要启用的设备驱动程序的名称。 　　startup_type 　　要为服务或设备驱动程序指派的启动类型。有效的启动类型包括： 　　　· SERVICE_BOOT_START 　　　· SERVICE_SYSTEM_START 　　　· SERVICE_AUTO_START 　　　· SERVICE_DEMAND_START 　　范例 　　下例将 Eventlog 服务的启动类型设为自动或 SERVICE_AUTO_START： 　　enable eventlog service_auto_start 　　注意 　　　· 如果不指派启动类型，enable 命令将列出在 service_name 中指定的服务或设 备驱动程序的当前启动类型。 　　　· 使用 enable 命令更改启动类型时，上次启动类型的名称将显示在屏幕上。应 该记下该名称，以便在需要时将启动类型恢复为上次的设置。 Exit 　　关闭故障恢复控制台并重新启动计算机。exit 命令仅在使用“故障恢复控制台”时 才可用。 　　exit 　　参数　　无 　　Help 　　提供有关故障恢复控制台命令的联机信息。 　　help [ commandname] 　　参数　　无 　　列出故障恢复控制台中提供的命令。 　　commandname 　　提供有关命令信息，包括命令使用的参数。 　　注意 　　　· 有两种方法可以获得命令的联机帮助。可以指定 help 命令后的命令名称，或 者可以在命令提示符中键入该命令名称和 /?。开关。例如，键入下列命令可以获得有关 extract 命令的信息： 　　　　help extract 　　　　extract /? 　　Listsvc 　　列出计算机上可以使用的服务和驱动程序。listsvc 命令仅在使用故障恢复控制台 时才可用。 　　listsvc 　　参数　　无 　　Logon 　　登录到 Windows 安装。logon 命令仅在使用故障恢复控制台时才可用。 　　logon 　　参数　　无 　　注意 　　　· logon 命令将列出所有检测到的 Windows 安装，需要安装的本地管理员密码才 能登录。 　　　· 如果 3 次登录尝试都失败，“故障恢复控制台”会退出并且计算机将重新启动。 　　Net use 　　将网络共享连接到驱动器号。含有下列参数的 net use 命令仅在使用故障恢复控制 台时可用。在命令提示符下可以使用带不同参数的 net use 命令。 　　语法 　　net use [ \ \ ComputerName\ ShareName [ /user:[ DomainName\ ] UserName] password] |[ drive letter:] [ /d] 　　参数 　　\ \ servername\ sharename 　　指定服务器和共享资源的名称。如果 computername 包含空白字符，则将计算机名从 双反斜杠 (\ \ )到计算机名结尾用引号 (")括起来。计算机名长度可以是 1 到 15 个字符。 　　/user 　　指定建立连接的用户名。 　　域名 　　确认用户的凭据时所要使用的域名。 　　用户名 　　指定登录时使用的用户名。 　　密码 　　指定访问共享资源所需的密码。不输入密码，将给出要键入密码的提示。在密码提 示行处键入密码时不显示密码。 　　/d 　　表示将不断开该连接。 　　Set 　　显示和设置“故障恢复控制台”的环境变量。set 命令是必须与安全模板一同使用 的可选命令。 　　含有不同参数的 set 命令仅在使用故障故障恢复控制台时可用。可在命令提示符 下使用带不同参数的 set 命令。 　　set [ variable=[ string] ] 　　参数 　　variable 　　指定需要设置或修改的变量。 　　“故障恢复控制台”支持以下环境变量： 　　　　变量　　　　　　　　　　 说明 　　AllowWildCards　　　　允许某些命令（如 del 命令）支持通配符。 　　AllowAllPaths　　　　允许访问系统上的所有文件和目录。 　　AllowRemovableMedia　　允许文件复制到可移动媒体上，如软盘。 　　NoCopyPrompt 覆盖现有文件时不显示提示。 　　string 　　指定要与指定变量关联的字符串。 　　范例 　　下例允许在某些故障恢复控制台命令中使用通配符： 　　set allowwildcards=true 　　指定要删除的目录的位置和名称。不能使用通配符。 　　注意 　　　· 目录必须为空否则命令失败。 　　　· Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的 根目录或本地安装源。 　　Systemroot 　　将当前目录设置为用户登录到的 Windows 安装系统的 systemroot 文件夹。 systemroot 命令仅在使用故障恢复控制台时可用。 　　systemroot 　　参数　　无

mollingu

硬盘分区表损坏的解决方案

当通过Fdisk或其他分区工具对硬盘进行分区时，分区软件会在硬盘0柱面0磁头1扇区建立一个64字节的分区表。分区表的作用非常大，它规定了硬盘中有多少个分区，每个分区的起始及终止扇区、大小以及是否为活动分区等重要信息。一旦硬盘的分区表被破坏，则操作系统就会因为无法识别硬盘分区，而把硬盘作为一个尚未分区的“裸盘”来对待。如此一来，不仅系统无法运行，而且连已经保存在硬盘上的数据也不会被系统所认可。虽然分区表被破坏只是一种硬盘“软故障”，并不是真正物理上的硬盘故障，但是，由于硬盘中往往保存了大量的重要数据，因此这种“软故障”所造成的后果是非常严重的！

　　1.通过“江民硬盘修复王”修复

　　分区表被破坏后，最常见的出错提示是：“Invalid Partition Table”(无效分区表)。对于分区表故障，可以通过“江民硬盘修复王”来进行修复。

　　首先在江民公司的网站上下载“硬盘修复王”的镜像文件及“HD.exe”文件，然后通过“HD.exe”将镜像写入江民杀毒王2003的钥匙盘中。用该软盘启动电脑，在提示符下输入“JMHDFIX”后回车便进入了硬盘修复王的主界面。

　　在主界面中按下F2键进入“系统测试与自动修复”界面，此时程序会自动检测硬盘分区表，如果分区表被破坏，则屏幕显示：

　　Hard Disk Partition Table - Error!!!

　　Fix Hard Disk Partition Table or Sector (Y/N)?

　　大意为：硬盘分区表错误，是否修复硬盘分区表或C盘引导区？按下“Y”键修复，按下“N”键退出。

　　按下“Y”键之后，屏幕显示：

　　Insert a formatted diskette into drive A， Pressed "Y" to save "error" Partition table floppy filename HDPT.VIR， "N" to exit continue (Y/N)。

　　大意为：请插入一张软盘，以便将坏的引导区信息做一备份，其文件命名为HDPT.VIR。插入软盘按下“Y”键继续，按下“N”键退出。

　　插入一张软盘并按下“Y”键后，屏幕显示：

　　Hard disk Partition table or boot sector fixed OK!!!

　　Fixing ......

　　注意：此时KV3000正在修复C盘的分区表，不要中断其操作。过了一会儿之后，如果屏幕出现以下字样：

　　OK!OK!OK!

　　Press any key to return ......

　　则说明重建分区表的操作成功，按任意键退出。重新启动电脑后，如果能够进入C、D等分区，修复成功

mollingu

注册表解锁有奇招

很多人由于浏览了恶意网站从而导致注册表被锁，相关报刊介绍了各种各样的处理方法，例如通过编辑注册表文件或用超级兔子等工具来进行修改等等。但是如果你手头一时无此类工具，又记不住注册表文件的内容，该怎么办呢？其实，你完全可以利用微软在系统安装光盘中所提供的另一款利器——系统策略编辑器（Poledit），轻松地解决这个问题。不仅如此，你还可以利用系统策略编辑器来实现一些只有通过修改注册表才能实现的功能。

我们以在Windows 9x操作系统下的使用为例来介绍。首先将安装光盘中Tools/Reskit/Netamin/Poledit文件夹中的所有文件复制到硬盘中，然后双击Poledit.exe运行系统策略编辑器（如果提示找不到模板文件，可以从系统策略编辑器的“选项”菜单中选择“模板”，然后单击“打开模板”，再选择Admin.adm文件即可）。在“文件”菜单中选择“打开注册表”，此时你就会发现下面原来空白的面板中多了两个图标：一个是“本地计算机”，一个是“本地用户”。

我们要用的主要是“本地用户”（“本地计算机”里面主要是网络和系统方面的设置，有兴趣的读者可以自己去试试）。双击“本地用户”，会弹出“本地用户属性”界面，在该界面中可看到一个树形目录，包括“控制面板”、“桌面”、“网络”、“外壳”和“系统”5项。

下面我们就来体验一下系统策略编辑器的威力吧！对于上面提及的注册表被锁的例子，现在我们只要选择“系统→限制”选项，就可以看到4个选项。如果你的注册表被锁，则“禁用注册表编辑器”前的复选框被选中。取消对该选项的选取，按“确定”退回主界面。别急，这时工作还没完成呢！选择“文件→保存”，你所做的修改才能生效。然后试试运行Regedit，是不是可以用了呢？其实在这5个基本目录中你还可以实现很多常用的个性化设置，这里就不多谈了，留给读者朋友自己去慢慢发现吧。

提示：在Windows 2000/XP/2003中，我们可以通过单击“开始→运行”，输入“Gpedit．msc”后回车，打开“组策略”。然后依次展开“用户配置→管理模板→系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁。

mollingu

WinXP非法操作详解 1.停止错误编号:0x0000000A 说明文字:IRQL-NOT-LESS-OR-EQUAL 通常的原因:驱动程序使用了不正确的内存地址. 解决方法:如果无法登陆,则重新启动计算机.当出现可用的操作系统列表时,按F8键.在Windows高级选项菜单屏幕上,选择"最后一次正确的配置",然后按回车键. 检查是否正确安装了所有的新硬件或软件.如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何Windows更新或驱动程序. 运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查. 禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件. 确保硬件设备驱动程序和系统BIOS都是最新的版本. 确保制造商可帮助你是否具有最新版本,也可帮助你获得这些硬件. 禁用 BIOS内存选项,例如cache或shadow. 2.停止错误编号:0x0000001E 说明文字:KMODE-EXPTION-NOT-HANDLED 通常的原因:内核模式进程试图执行一个非法或未知的处理器指令. 解决方法:确保有足够的空间,尤其是在执行一次新安装的时候. 如果停止错误消息指出了某个特定的驱动程序,那么禁用他.如果无法启动计算机.应试着用安全模式启动,以便删除或禁用该驱动程序. 如果有非 Microsoft支持的视频驱动程序,尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序. 禁用所有新近安装的驱动程序. 确保有最新版本的系统BIOS.硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得他. BIOS内存选项,例如cache,shadow. 3.停止错误编号:0x00000023或0x00000024 说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM 通常原因:问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内. 解决方法:运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件. 禁用或卸载所有的反病毒软件,磁盘碎片整理程序或备份程序. 通过在命令提示符下运行Chkdsk /f命令检查硬盘驱动器是否损坏,然后重新启动计算机. 4.停止编号:0x0000002E 说明文字ATA-BUS-ERROR 通常的原因:系统内存奇偶校验出错,通常由硬件问题导致. 解决方法:卸掉所有新近安装的硬件(RAM.适配器.硬盘.调制解调器等等). 运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件. 确保硬件设备驱动程序和系统BIOS都是最新版本. 使用硬件供应商提供的系统诊断,运行内存检查来查找故障或不匹配的内存. 禁用BIOS内存选项,例如cache或shadow. 在启动后出现可用操作系统列表时,按F8.在Windows高级选项菜单屏幕上,选择"启动VGA模式:.然后按回车键.如果这样做还不能解决问题,可能需要更换不同的视频适配器列表,有关支持的视频适配器列表,请参阅硬件兼容性列表. 5.停止编号:0x0000003F 说明文字:NO-MOR-SYSTEM-PTES 通常的原因:每哟正确清理驱动程序. 解决方法:禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序. 6:停止错误编号:0x00000058 说明文字:FTDISK-INTERN-ERROR 通常的原因:容错集内的某个主驱动器发生故障. 解决方法:使用Windows安装盘启动计算机,从镜象(第2)系统驱动器引导.有关如何编辑Boot.ini文件以指向镜象系统驱动器的指导,可在MIcrosoft支持服务Web站点搜索"Edit ARC path". 7.停止错误编号:0x0000007B 说明文字:INACCESSI-BLE-BOOT-DEVICE 通常原因:初始化I/O系统(通常是指引导设备或文件系统)失败. 解决方法:引导扇区病毒通常会导致这种停止错误.是用反病毒软件的最新版本,检查计算机上是否有存在病毒.如果找到病毒,则必须执行必要的不找把他从计算机上清除掉,请参阅反病毒软件文档了解如何执行这些步骤. 卸下所有新近安装的硬件(RAM,适配器,调制解调器等等). 核对MIcrosoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容. 如果使用的适SCSI适配器,可以从硬件供应商除获得最新WINDOWS驱动程序,禁用SCSI设备的同步协商,检查该SCSI链是否终结,并核对这些设备的SCSI ID,如果无法确定如何执行能够这些步骤,可参考硬件设备的文档. 如果你用的是IDE设备,将板上的IDE端口定义为唯一的主端口.核对IDE设备的主/从/唯一设置.卸掉除硬盘之外的所有IDE设备.如果无法确认如何执行这些不找，可参考硬件文档. 如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行Chkdsk /f/r命令.如果由于错误而无法启动系统,那么使用命令控制台,并运行Chkdsk /r命令. 运行Chkdsk /f命令以确定文件系统是否损坏.如果Windows不能运行Chkdsk命令,将驱动器移动到其他运行Windows的计算机上,然后从这台计算机上对该驱动器运行Chkdsk命令. 8.停止错误编号:0x0000007F 说明文字:UNEXPECTED-KERNEL-MODE-TRAP 通常的原因:通常是由于硬件或软件问题导致,但一般都由硬件故障引起的. 解决方法:核对Microsoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.如果计算机主板不兼容就会产生这个问题. 卸掉所由新近安装的硬件. 运行由计算机制造商提供的所有系统诊断软件,尤其是内存检查. 禁用BIOS内存选项,例如cache或shadow.

mollingu

9.停止错误编号:0x00000050 说明文字AGE-FAULT-IN-NONPAGED-AREA 通常的原因:内存错误(数据不能使用分页文件交换到磁盘中). 解决方法:卸掉所有的新近安装的硬件. 运行由计算机制造商提供的所有系统诊断软件.尤其是内存检查. 检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序. 禁用或卸载所有的反病毒程序. 禁用BIOS内存选项,例如cache或shadow. 10.停止错误编号:0x00000077 说明文字：KERNEL-STEL-STACK-INPAGE-ERROR 通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。 解决方法：使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。 禁用BIOS内存选项，例如cache,shadow. 11.停止错误编号：0x00000079 说明文字：MISMATCHED-HAL 通常的原因：硬件抽象层与内核或机器类型不匹配（通常发生在单处理器和多处理器配置文件混合在同一系统的情况下）。 解决方法：要解决本错误，可使用命令控制台替换计算机上错误的系统文件。 单处理器系统的内核文件是Ntoskml.exe，而多处理器系统的内核文件是Ntkrnlmp.exe，但是，这些文件要与安装媒体上的文件相对应；在安装完Windows2000和，不论使用的是哪个原文件，都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称Hal.dll但是在安装媒体，但是在安装媒体上却有若干个可能的HAL文件。 12.停止错误编号：0x0000007A 说明文字：KERNEL-DATA-INPAGE-ERROR 通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。（通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的）。 解决方法：使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉，请参阅犯病度软件文档了解如何执行这些步骤。 如果计算机已使用NTFS文件系统格式化。可重新启动计算机，然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动命令，那么使用命令控制台，并运行Chkdsk /r命令。 运行由计算机制造商提供的所有的系统在很端软件，尤其是内存检查。 13.停止错误编号：0xC000021A 说明文字：STATUS-SYSTEM-PROCESS-TERMINATED 通常的原因：用户模式子系统，例如Winlogon或客户服务器运行时子系统（CSRSS）已被损坏，所以无法再保证安全性。 解决方法：卸掉所有新近安装的硬件。 如果无法登陆，则重新启动计算机。当出现可用的操作系统列表时按F8。在Windows2000高级选项菜单屏幕上，选择：“最后一次正确的配置”。然后按会车。 运行故障恢复台，并允许系统修复任何检测到的错误。 14.停止错误编号：0xC0000221 说明文字：STATUS-IMAGE-CHECKISU7M-MISMATCH 通常的原因：驱动程序或系统DLL已经被损坏。 解决方法：运行故障复控台，并且允许系统修复任何检测到的错误。 如果在RAM添加到计算机之后，立即发生错误，那么可能是分页文件损坏，或者新RAM由故障或不兼容。删除Pagefile.sys并将系统返回到原来的RAM配置。 运行由计算机制造商提供的所有的系统诊断软件，尤其是内存检查。