【原创】windows使用心得,故障解决大全
[color=black][b][size=4][color=#ff0000]转贴请附上本帖子的链接[/color][/size][/b][/color][color=black][b][size=4]windows中常用的故障解决方法 [/size][/b][/color]
[size=3][color=black]Author:SayHappy[/color][/size]
[size=2][b][size=3][color=blue]1.万能进程关闭[/color][/size][/b]
[/size][color=teal][size=3][color=black]操作方法：单击-开始-程序-附件-命令提示符，输入命令：ntsd -c q -p PID(把最后那个PID，改成你要终止的进程的PID)。在进程列表中你可以查到某个进程的PID(如果进程里面没有PID,在进程界面点击查看-选择列-PID)，例如我们要Explorer.exe进程，假设他的PID是408,输入：ntsd -c q -p 408即可。[/color][/size][/color]
[attach]897[/attach][attach]900[/attach]
[color=teal][size=2][color=black][b]Explain:[/b][/color][/size][/color]
[color=teal][size=2][color=black][color=sienna]ntsd[/color] 是微软视窗用户方式调试器,通常情况下可用它结束掉除System、SMSS.EXE、CSRSS.EXE以外的所有进程。[/color][/size][/color]
[color=teal][size=2][color=#000000]windows常用进程列表:[/color][/size][/color]
[color=teal][color=#333333][color=sienna]System Idle Process[/color] 进程名称: Windows内存处理系统进程 是否为系统进程: 是 [/color][/color]
[color=teal][color=sienna]csrss.exe [/color][color=#333333]进程名称: Client/Server Runtime Server Subsystem 是否为系统进程: 是[/color]
[color=sienna]dllhost.exe [color=#333333]进程名称: DCOM DLL Host进程 是否为系统进程: 是
[/color][/color][color=sienna]lsass.exe [color=#333333]进程名称: 本地安全权限服务 是否为系统进程: 是[/color][/color][/color]
[color=teal][color=sienna][color=sienna]services.exe [color=#333333]进程名称: Windows Service Controller 是否为系统进程: 是[/color][/color][/color][/color]
[color=teal][color=sienna][color=sienna][color=sienna]smss.exe [color=#333333]进程名称: Session Manager Subsystem 是否为系统进程: 是[/color][/color][/color][/color][/color]
[color=teal][color=sienna][color=sienna][color=sienna][color=sienna]svchost.exe [/color][color=#333333]进程名称: Service Host Process 是否为系统进程: 是 一般为4或5个进程[/color][/color][/color][/color][/color]
[color=teal][color=sienna][color=sienna][color=sienna][color=sienna]system [color=#333333]进程名称: Windows System Process 是否为系统进程: 是[/color]
[/color][color=sienna]winlogon.exe [color=#333333]进程名称: Windows Logon Process 是否为系统进程: 是
[/color][color=sienna]mdm.exe [color=#333333]进程名称: Machine Debug Manager 是否为系统进程: 是[/color][/color][/color][/color][/color][/color][/color]
[color=teal][color=sienna][color=sienna][color=sienna][color=sienna][color=sienna][color=sienna]inetinfo.exe [color=#333333]进程名称: IIS Admin Service Helper 是否为系统进程: 是[/color][/color][/color][/color][/color][/color][/color]
[/color][b][size=3][color=blue]2.万能IE故障修复[/color][/size][/b]
[color=darkorange][size=3][color=black]将以下内容保存为 ie修复.bat 文件,然后双击执行即可修复ie故障
@echo off
regsvr32 actxprxy.dll
regsvr32 shdocvw.dll
regsvr32 Oleaut32.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 browseui.dll
@pause[/color][/size]
[/color][color=black][b]Explain:[/b][/color]
[color=black]以上命令可以解决IE不能打开新的窗口，用鼠标点击超链接也没有任何反应的问题,还能解决大大小小的其它IE问题，比如网页显示不完整，JAVA效果不出现，网页不自动跳转，打开某些网站时总提示无法显示该页等[/color]
[b][size=4][color=black]windows中的常用的性能优化方法[/color][/size][/b]
[b][size=3][color=blue]1.关闭不必要的系统服务[/color][/size][/b]
[color=black][size=3]将以下内容保存为 服务优化.bat 文件,然后双击执行即可关闭不必要的服务
@echo off
sc config ALG start= DISABLED
sc config Schedule start= DISABLED
sc config TapiSrv start= DISABLED
sc config TlntSvr start= DISABLED
sc config TermService start= DISABLED
sc config W32Time start= DISABLED
sc config Spooler start= DISABLED
sc config helpsvc start= DISABLED
sc config RemoteRegistry start= DISABLED
sc config srservice start= DISABLED [/size]
[/color][size=3][color=black]sc config SSDPSrv start= DISABLED
@echo 执行完成
@pause[/color][/size]
[color=#000000][b]Explain:[/b][/color]
[color=#000000][color=sienna]ALG [/color]服务为Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持.[可结束][/color]
[color=#000000][color=sienna]Schedule[/color]使用户能在此计算机上配置和制定自动任务的日程.[建议结束][/color]
[color=#000000][color=sienna]TapiSrv[/color] 提供 TAPI 的支持，以便程序控制本地计算机，服务器以及LAN 上的电话设备和基于IP 的语音连接。[可结束][/color]
[color=#000000][color=sienna]TlntSvr[/color] 允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机.[建议结束][/color]
[color=sienna]TermService [/color][color=black]允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。[可结束][/color]
[color=#000000][color=sienna]Win32Time [/color]维护在网络上的所有客户端和服务器的时间和日期同步。[可结束][/color]
[color=#000000][color=sienna]Spooler [/color][color=black]将文件加载到内存中以便迟后打印。[建议结束][/color][/color]
[color=#000000][color=sienna]Helpsvc [/color][/color][color=black]启用在此计算机上运行帮助和支持中心。[建议结束][/color]
[color=sienna]RemoteRegister [/color][color=black]使远程用户能修改此计算机上的注册表设置。[建议结束][/color]
[color=sienna]SrService [/color][color=black]执行系统还原功能。 [可结束][/color]
[color=#a0522d]SSDPSRV [/color][color=black]启动您家庭网络上的 UPnP 设备的发现。[可结束][/color]
[size=3][color=blue][b]2.取消不必要的开机启动项目[/b][/color][/size]
[size=3][color=black]这个估计很多人都会弄,当我发现很多人开机启动项目很多,而且他们不知道哪些需要哪些不需要
开始-运行-msconfig-进入系统配置实用程序-启动-操作如下:
如果没有杀毒软件,建议把ctfmon.exe以外的所有选项前面勾去掉.
如果有杀毒软件,可以保留杀毒软件启动项[/color][/size]
[size=3][color=#000000][attach]893[/attach][/color][/size]
[size=3][color=black][size=2][b]Explain:[/b][/size][/color][/size]
[size=2][color=black][color=sienna]ctfmon.exe[/color] 是xp的输入法支持程序,提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持[/color][/size]
[size=2][color=sienna]常用杀毒软件启动项目:[color=black]瑞星的rfwmain和ravtask,Nod32的nod32kui.exe和nod32krn.exe,卡巴的avp.exe,arp防火墙的antiarp.exe[/color][/color]
[/size][b][size=4][color=black]windows中的常用的网络故障解决方法[/color][/size][/b]
[size=3][b][color=blue]1.能上QQ但是无法打开网页[/color][/b]
[color=black]这个经常发生,如果机器没有中病毒的情况下解决方法如下:
开始-运行输入ping dns地址 -t 看能否ping通.例如:ping 218.197.80.8 -t
Explain:查看机器dns地址可在开始-运行-cmd中输入ipconfig /all
如果能ping通,请清除ie的历史记录,临时文件,cookies;
如果不能ping通,请更换dns,在tcpip设置里面把dns设置为手动获取输入218.197.80.8;
以上步骤完成后修复本地连接,即可解决无法打开网页问题!
附:如果以上操作还是不能打开网页,请对机器进行杀毒;或者另一个原因就是学校dns的服务器故障!![/color][/size]
[b][size=3][color=blue]2.内网玩游戏老掉线,不流畅[/color][/size][/b]
[size=3][color=black]这是一个典型的网络问题,导致故障原因有二:
⑴.网卡,网线问题
这个问题很少出现,请经常清理机器内部灰尘,安装兼容的网卡驱动,检查网卡水晶头是否损坏
⑵.arp病毒,病毒防火墙问题
防火墙问题解决方法:可将你的系统防火墙和软件防火墙都关掉然后试试
arp病毒:arp是非常厉害的一种网络病毒,arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议。它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。该病毒主要危害局域网用户,导致用户ip冲突,网络中断,信息保密性和完整性受到破坏等等.
解决方法(该方法只推荐内网经常掉线的用户使用):
临时解决方案:开始-运行-cmd中输入arp -d 然后再输入ping 218.197.80.8
下载最新版的arp防火墙并进行如下设置
打开arp单机防火墙进入到设置界面-防御选项-把安全模式前面的勾打上即可[进行此项设置后,将导致如下问题:你的机器将不会被别人发现也就意味着内网打游戏你建主机的话别人是看不见的,要让别人看见你只有关掉arp防火墙或者把安全模式关掉,但是不影响你进入别人的主机游戏)[/color][/size]
[b][size=4][color=#000000]windows中的常用的安全设置[/color][/size][/b]
[b][size=3][color=blue]1.帐号和共享安全性设置[/color][/size][/b]
[size=3]⑴.请不要保持你的计算机帐户密码为空,特别是administrator.[/size]
[color=darkgreen]危害:我以前曾经就利用这个进入了很多人的电脑,可以对其硬盘内的所有文件进行查看,修改,删除,还可以添加.上传个木马就更不得了,可以观看用户的计算机屏幕,并可以启动其摄象头![/color]
[size=3][color=black]⑵.请关掉你系统的默认共享,以及打开你的防火墙.[/color][/size]
[size=3][size=2][color=red]危害:对于那些喜欢装ghost版的用户来说，如果你没有打开防火墙,而且没有关掉默认共享,并且你没有设置administrator密码的话,我只需要在运行里面输入\\你的ip\\c$就可以进入你的c盘,任意摆布你的文件![/color][/size][/size]
[size=3][size=2][color=black]附:[/color][/size][/size]
[size=3][size=2][color=black]关闭默认共享方法,把以下内容保存为 禁止默认共享.reg[/color][/size][/size]
[size=2]Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWKS"=dword:00000000 [/size]
[size=2][size=3][color=blue][b]2.辅助安全设置及自我保护方法[/b][/color][/size][/size]
[b][color=#0000ff][/color][/b][color=black][size=3]⑴.经常下载windows更新,不推荐使用windows自带的更新程序(会下载到windows增值计划的垃圾补丁),建议使用360安全卫士的漏洞扫描或者瑞星提供的漏洞扫描,速度都不错.[/size]
[size=3]⑵.要学会多看任务管理器的好习惯,看多了自然也就了解的多了，出现什么可疑进程你可以早点做处理.[/size]
[size=3]⑶.装一个可以升级的杀毒软件和防火墙,系统自身的不足只能靠这些安全软件来弥补.[/size][/color]
[b][size=4][color=black]windows中的应该使用的辅助软件(个人意见,仅供参考)[/color][/size][/b]
[b][size=3][color=blue]1.[/color][/size][size=3][color=blue]360安全卫士[/color][/size][/b]
[size=3][color=black]推荐原因:
⑴.现在大家机器上普遍都存在有恶意软件破坏系统,360在删除恶意软件和广告插件上能力很强;
⑵.他提供ie修复,系统漏洞扫描与下载(速度很快,并且会过滤掉微软的垃圾补丁);
⑶.他可以帮助你分析当前进程与服务,网络状态,并可以对恶意插件进行免疫,可以产生详细的系统分析报告;[/color][/size]
[size=3][url=http://bbs.hbue.edu.cn/downloads/360.zip][b][size=2][color=sienna]下载软件[/color][/size][/b][/url]
[b][color=blue]2.[/color][color=blue]Windows优化大师[/color][/b]
[color=black]推荐原因:
⑴.完美的系统信息检测功能和自动优化功能,帮助你分析你当前的硬件配置并且使你的机器性能达到最优;
⑵.能进行网络优化,开机速度优化,系统安全优化,后台服务优化,垃圾文件和注册表清理,磁盘文件管理等等;
⑶.支持用户个性设置,例如可以修改oem信息,快捷方式样式及桌面图标管理;[/color][/size]
[size=3][url=http://p2s.newhua.com/down/WoptiSetup_3829.zip][size=2][color=sienna][b]下载软件[/b][/color][/size][/url]
[b][color=blue]3.Arp防火墙单机版[/color][/b]
[color=black]推荐原因:[/color][/size]
[color=black][size=3]⑴.校园网络必不可少的安全防护软件,由于windows平台以及tcp/ip自身的不足,导致局域网的脆弱性.arp防火墙能很好的起到保护网络的目的,对网络中的arp广播进行分析,避免网络出现故障.[/size]
[size=3]⑵.学校玩网游的同学使用外挂,导致arp广播泛滥,加之arp病毒的隐蔽性及难以清除性,安装一款信赖的arp防火墙是必须的.[/size][/color]
[url=http://bbs.hbue.edu.cn/downloads/AntiARP4.1.1.rar][size=2][color=red][b]下载软件[/b]
[/color][/size][/url]
有问题希望大家能够指出来,大家一起学习 [qq]422480171[/qq]
[[i] 本帖最后由 SayHappy 于 2007-6-26 12:06 编辑 [/i]] ding 顶 好东西 很有技术含量
支持原创内容。
好帖。
继续加油。 支持原创作品！ 谢谢大家支持啊,我会继续努力的
感谢我靠love和各个版主的支持,没有你们的认同就没有我创作的动力啊!!
哈哈 感谢mtv,藏龙天涯给我这个机会来顶你帖子.. 严重支持原创！！！！！ admin都发话了 那我只好加精华了~~~呵呵 顶好东西！！！！ 我只信赖 原创:handshake :victory: :victory: 在顶顶。 太让我失望了，这么好的帖子,既然没人踩~~~~
要求置顶:lol 可是怎么确定有些进程是不需要的
是可以结束的勒 [quote]原帖由 [i]＆κ戈微^ō^[/i] 于 2007-6-20 11:22 发表 [url=http://www.hbue.net/redirect.php?goto=findpost&pid=16316&ptid=959][img]http://www.hbue.net/images/common/back.gif[/img][/url]
可是怎么确定有些进程是不需要的
是可以结束的勒 [/quote]
2.辅助安全设置及自我保护方法
⑴.经常下载windows更新,不推荐使用windows自带的更新程序(会下载到windows增值计划的垃圾补丁),建议使用360安全卫士的漏洞扫描或者瑞星提供的漏洞扫描,速度都不错.
⑵.要学会多看任务管理器的好习惯,看多了自然也就了解的多了，出现什么可疑进程你可以早点做处理.
⑶.装一个可以升级的杀毒软件和防火墙,系统自身的不足只能靠这些安全软件来弥补.
第2条
还有个方法,你认为哪个进程你看着不爽,你在百度上搜索一下那个进程名,基本上都有解释 [quote]原帖由 [i]＆κ戈微^ō^[/i] 于 2007-6-20 11:22 发表 [url=http://www.hbue.net/redirect.php?goto=findpost&pid=16316&ptid=959][img]http://www.hbue.net/images/common/back.gif[/img][/url]
可是怎么确定有些进程是不需要的
是可以结束的勒 [/quote]
有的时候是看 经验~~~~呵呵 LZ 太有才了！ [quote]原帖由 [i]头昏昏[/i] 于 2007-6-20 12:49 发表 [url=http://www.hbue.net/redirect.php?goto=findpost&pid=16521&ptid=959][img]http://www.hbue.net/images/common/back.gif[/img][/url]
LZ 太有才了！ [/quote]
多谢夸奖~:lol 请继续更新~~~~ ~~~~~~~~~~~~~~~~ding 以后出了问题就来问LZ鸟 以后出了问题就来问LZ鸟 尽管问···· 楼主技术不错嘛!!!!!
页:
[1]