博文
七。★★★windows中有关网络的几命令(2008-09-30 21:36:00)
摘要：七。★★★windows中有关网络的几命令
1.Ping
适用环境：WIN95/98/2000/NT
使用格式：ping [-t] [-a] [-n count] [-l size]
参数介绍：
-t 让用户所在的主机不断向目标主机发送数据
-a 以IP地址格式来显示目标主机的网络地址
-n count 指定要ping多少次，具体次数由后面的count来指定
-l size 指定发送到目标主机的数据包的大小
主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。
详细介绍：
该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速地检测你要去的站点是否可达，一般你在去某一站点时可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它的使用格式是在命令提示符下键入：Ping IP地址或主机名，执行结果显示响应时间，重复执行这个命令，你可以发现Ping报告的响应时间是不同的。具体的ping命令后还可跟好多参数，你可以键入ping后回车其中会有很详细的说明。
举例说明：
当我们要访问一个站点例如www.chinayancheng. net时，就可以利用Ping程序来测试目前连接该网站的速度如何。执行时首先在Windows 9x系统上，单击“开始”键并选择运行命令，接着在运行对话框中输入Ping和用户要测试的网址，例如ping www.chinayan- cheng.net，接着该程序就会向指定的Web网址的主服务器发送一个32字节的消息，然后，它将服务器的响应时间记录下来。Ping程序将会向用户显示4次测试的结果。响应时间低于300毫秒都可以认为是正常的，时间超过400毫秒则较慢。出现“请求暂停（Request time out）”信息意味着网址没有在1秒内响应，这表明服务器没有对Ping做出响应的配置或者网址反应极慢。如果你看到4个“请求暂停”信息，说明网址拒绝......
六。★★★Windows XP 自带小工具(2008-09-30 21:36:00)
摘要：六。★★★Windows XP 自带小工具
假设你使用的是WinXP，一般来讲你会把日常所用的工具软件都放到一个名为“Tools”的文件夹中。好的，先容我猜猜，里面都有些什么东东——加密的、图片浏览处理的、压缩/解压缩的、音视频播放的、刻录的、系统优化的……怎么样，猜得八九不离十吧？相信这些Tools平日里一定带来了不少方便，不过如果你仅满足于使用这些“Tools”的一般用途，那笔者就要为WinXP道一声“可惜”——它辛辛苦苦为你准备的百宝箱却被不经意地抛在了一旁。相比常用的工具软件，WinXP所提供工具的特点是整合在系统中，因此使用简单、快捷而方便，那么就随笔者一起掀开这个箱子，看看里面到底都有些什么宝贝吧。
一、文件保密
WinXP有着很好的多用户功能，允许不同用户拥有个性的系统设置。但在这样一个共享环境下，个人的隐私问题又凸现出来，由此涉及到了多用户使用下的文件保密问题。对于这个问题，你可能会考虑诸如“文件保密专家”之类的文件加密软件，其实在WinXP中，大可不必为文件的保密问题*心，因为它为我们提供了多种文件保密的方法。不过在为文件进行保密*作之前，首先要确定待保密的文件是放在NTFS分区上的，这是WinXP里进行文件保密的基础，以下的*作都是在NTFS分区上进行的。
1.个人文件夹的保密
在WinXP里最简单的文件保密方法是对“个人文件夹”的加密。所谓“个人文件夹”是指在“系统盘ocuments and Settings”下，以当前用户名命名的文件夹；其中包含了如“我的文档”、“开始菜单”一类的个人用户文件。对其进行加密，只需直接在其文件夹或其子文件夹的“属性”对话框的“共享”页上，勾选“将这个文件夹设为专用”（若为管理员用户则此处默认为勾选），那么其他用户（包括管理员）都无法访问此文件夹。此方法只适合于对“个人文件夹”的保密，对于系统的其他文件和文件夹则无能为力了。需要注意的是，设为“专用”的个人文件夹将不能被共享，同样，已共享的个人文件夹在取消共享之前也不能被设为“专用”。实际应用中，可将要保密的文件保存到设为专用的“我的文档”里，即可实现文件保密的目的。
2.利用用户权限保密文件
对于没有放在“个人文件夹”中的文件，我们可以有第2种保密方法：控制用户权限——通过对不同用户或者组，赋予对文件（文件夹）不同的*作权限，从而......
九。★★★低级格式化的主要作用(2008-09-30 21:35:00)
摘要：九。★★★低级格式化的主要作用
低级格式化的主要作用
低级格式化的主要作用用以下几种：
1、测试硬盘介质，对已损坏的磁道和扇区做“坏”标记
这方面我们不用细说了，其实站长也解释得好清楚，有关G-List和P-List的内容请浏览站长的相关贴子。
2、写入扇区ID，清空扇区内容
如果形象地看硬盘盘片，它是一道一道的，而每一道又分为若干块，每块包括了扇区ID和扇区数据区。在低级格式化的时候，低格软件会在每一块的开头部分写入一个扇区ID并且清空数据区。我们在使用HP软件来修复硬盘坏扇区的时候，在下半部分出错框框里会发现有的扇区是CRC校验失败，有的是丢失了扇区ID，可以形象地显现出这两部分的内容。
3、设置交错因子
硬盘的扇区ID不是一个挨一个顺序排列的，而是会隔着几个几个排列下去，为什么会是这样呢，是因为硬盘在读完一个扇区的内容后，在磁头移动到下一个扇区位置时来不及读掉其中的内容，需要一个时间的滞留，显然，如果顺序安排扇区ID，跟实际情况不相符合，这样的话，只有相隔几个位置再安排下一个扇区ID，这样会更符合硬盘的工作规律。当然啦，从实际情况来看，硬盘的交叉因子的设定会根据不同的机器情况而设定的，有时低格后会令交叉因子更适合你机子的情况，从而提高的硬盘的读写速度。
正确的低格过程绝不会在物理上损伤硬盘，用不正确的低格工具则可能严重破坏硬盘的信息，而导致硬盘不能正常使用
......
二十一。★★★windows非法*作详解(2008-09-30 21:32:00)
摘要：二十一。★★★windows非法*作详解
家肯定都用过Windows的，想必经历过“非法*作”。一般的“非法*作”有两个选项：“关闭”和“详细资料”。可是“详细资料”里面的内容大多数人都看不明白，只好草草的关闭了。现在不用怕了，我来给大家讲解一下非法作的每个详细资料的具体含义。
1.停止错误编号:0x0000000A
说明文字:IRQL-NOT-LESS-OR-EQUAL
通常的原因:驱动程序使用了不正确的内存地址.
解决方法：如果无法登陆,则重新启动计算机.当出现可用的作系统列表时,按F8键.在Windows高级选项菜单屏幕上,选择"最后一次正确的配置",然后按回车键.
检查是否正确安装了所有的新硬件或软件.如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何Windows更新或驱动程序.
运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查.
禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件.
确保硬件设备驱动程序和系统BIOS都是最新的版本.
确保制造商可帮助你是否具有最新版本,也可帮助你获得这些硬件.
禁用 BIOS内存选项,例如cache或shadow.
2.停止错误编号:0x0000001E
说明文字:KMODE-EXPTION-NOT-HANDLED
通常的原因:内核模式进程试图执行一个非法或未知的处理器指令.
解决方法：确保有足够的空间,尤其是在执行一次新安装的时候.
如果停止错误消息指出了某个特定的驱动程序,那么禁用他.如果无法启动计算机.应试着用安全模式启动,以便删除或禁用该驱动程序.
如果有非 Microsoft支持的视频驱动程序,尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序.
禁用所有新近安装的驱动程序.
确保有最新版本的系统BIOS.硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得他.
BIOS内存选项,例如cache,shadow.
3.停止错误编号:0x00000023或0x00000024
说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM
通常原因:问题出现在Ntfs.sys(允许系统读......
二十四。★★★NTFS和FAT分区的问答(2008-09-30 21:30:00)
摘要：二十四。★★★NTFS和FAT分区的问答
解决：
1、什么是ntfs－新(n)技术(t)文件(f)系统(s)？
想要了解ntfs，我们首先应该认识一下fat。fat(file allocation table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。fat16、fat32、
ntfs是目前最常见的三种文件系统。
fat16：我们以前用的dos、windows 95都使用fat16文件系统，现在常用的windows 98/2000/xp等系统均支持fat16文件系统。它最大可以管理大到2gb的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
fat32：随着大容量硬盘的出现，从windows 98开始，fat32开始流行。它是fat16的增强版本，可以支持大到2tb（2048gb)的分区。fat32使用的簇比fat16小，从而有效地节约了硬盘空间。ntfs：微软windows nt内核的系列*作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以nt为内核的windows 2000/xp的普及，很多个人用户开始用到了ntfs。ntfs也是以簇为单位来存储数据文件，但ntfs中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。ntfs支持文件加密管理功能，可为用户提供更高层次的安全保证。
2、什么系统可以支持ntfs文件系统？
只有windows nt/2000/xp才能识别ntfs系统，windows 9x/me以及dos等*作系统都不能支持、识别ntfs格式的磁盘。由于dos系统不支持ntfs系统，所以最好不要将c:盘制作为ntfs系统，这样在系统崩溃后便于在dos系统下修复。
ntfs与*作系统支持情况如下：
fat16 windows 95/98/me/nt/2000/xp unix，linux，dos
fat32 windows 95/98/me/2000/xp
ntfs windows nt/2000/xp
3、我们需要ntfs吗？
windows......
二十三。★★★windows中有关网络的几命令(2008-09-30 21:29:00)
摘要：二十三。★★★windows中有关网络的几命令
1.Ping
适用环境：WIN95/98/2000/NT
使用格式：ping [-t] [-a] [-n count] [-l size]
参数介绍：
-t 让用户所在的主机不断向目标主机发送数据
-a 以IP地址格式来显示目标主机的网络地址
-n count 指定要ping多少次，具体次数由后面的count来指定
-l size 指定发送到目标主机的数据包的大小
主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。
详细介绍：
该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速地检测你要去的站点是否可达，一般你在去某一站点时可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它的使用格式是在命令提示符下键入：Ping IP地址或主机名，执行结果显示响应时间，重复执行这个命令，你可以发现Ping报告的响应时间是不同的。具体的ping命令后还可跟好多参数，你可以键入ping后回车其中会有很详细的说明。
举例说明：
当我们要访问一个站点例如www.chinayancheng. net时，就可以利用Ping程序来测试目前连接该网站的速度如何。执行时首先在Windows 9x系统上，单击“开始”键并选择运行命令，接着在运行对话框中输入Ping和用户要测试的网址，例如ping www.chinayan- cheng.net，接着该程序就会向指定的Web网址的主服务器发送一个32字节的消息，然后，它将服务器的响应时间记录下来。Ping程序将会向用户显示4次测试的结果。响应时间低于300毫秒都可以认为是正常的，时间超过400毫秒则较慢。出现“请求暂停（Request time out）”信息意味着网址没有在1秒内响应，这表明服务器没有对Ping做出响应的配置或者网址反应极慢。如果你看到4个“请求暂停”信息，说明网址......
二十六。★★★$NtUninstallQ……$\恶意修改网页的解决(2008-09-30 21:29:00)
摘要：二十六。★★★$NtUninstallQ……$\恶意修改网页的解决
几天一些恶意网站的恶意代码闹得挺凶，像是www.58q.com www.qq230.com 这样欠黑的网站
一打开这些网页就中了恶意脚本，而且一般的IE修复和杀毒软件都不能比较彻底清除
典型症状：
1. IE 首页被改为恶意网站，默认主页，起始页，甚至搜索页全部被更改
2. C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字）
从名字上看企图冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性，比较隐蔽。文件夹中包含了恶意脚本文件winsys.vbs、winsys.cer
3. 随机启动项被添加3项：
4. 如用杀毒软件查杀，可以查到名为Harm.Reg.WebImport.g 的病毒，但若是清除不彻底，只是删除了文件夹，开机将会出现提示：
清除方法小结：
1. 删除启动项：
建议通过msconfig 、优化软件禁用或注册表手动删除以上3项启动项
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run
删除：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
删除：Sys32，值为：C:\$NtUninstallQxxxxxxx$\WINSYS.vbs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除：Sys32，值为：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer
删除：inter......
二十二。★★★Windows XP系统注册表解释(2008-09-30 21:29:00)
摘要：二十二。★★★Windows XP系统注册表解释
WinXP并没有提供像Win98下Scanreg这样的注册表手动恢复工具，而是采取了更为主动的故障恢复技术。WinXP在每次成功启动后都主动保存配置设置。一旦系统由于某些原因不能启动时，它就会使用保存的“上次的正确”设置来启动计算机，以排除新硬件或新软件带来的问题。当然你也可以在系统启动时按F8键进入WinXP的启动菜单，自己选择“最后一次正确的配置”选项来启动机器。但有时使用这一方法依然无法进入系统，安全模式也无法进入，那就只得使用恢复控制台（Recovery Console）了。用系统安装光盘启动电脑，然后在安装程序的选单中按“R”选择修复，就能进入控制台
注册表基础：
********系统文件夹：*********
名称 路径 含义
AppData C:＼Windows＼Application Data 应用程序
Cache C:＼Windows＼Temporary Internet Files 浏览器缓存
Cookies C:＼Windows＼Cookies
Desktop Desktop 桌面
Favorites Favorites 收藏夹
Fonts Fonts 字体
History History 历史文件夹
NetHood NetHood 网上邻居
Personal C:＼My Documents 我的文档
PrintHood PrintHood 打印机
Program Start Menu＼Programs 程序
Recent Recent 文档
SendTo SendTo 发送到
Start Menu Start Menu 开始菜单
Startup Start Menu＼Programs＼启动 启动组
Templates Temp 临时文件夹
******当需要修改这些系统文件夹的路径时，只需进入注册表的HKEY_CURRENT_USER＼Software
＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders 中修改相应的路径即可。
********系统特殊的文件夹*......
二十。★★★关于ping(2008-09-30 21:28:00)
摘要：二十。★★★关于ping
Ping通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。
语法
ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList | -k HostList}] [-w Timeout] [TargetName]
参数
-t
指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。
-a
指定对目的地 IP 地址进行反向名称解析。如果解析成功，ping 将显示相应的主机名。
-n Count
指定发送回响请求消息的次数。默认值为 4。
-lSize
指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。
-f
指定发送的回响请求消息带有“不要拆分”标志（所在的 IP 标题设为 1）。回响请求消息不能由目的地路径上的路由器进行拆分。该参数可用于检测并解决“路径最大传输单位 (PMTU)”的故障。
-i TTL
指定发送回响请求消息的 IP 标题中的 TTL 字段值。其默认值是是主机的默认 TTL 值。对于 Windows XP 主机，该值一般是 128。TTL 的最大值是 255。
-v TOS
指定发送回响请求消息的 IP 标题中的“服务类型 (TOS)”字段值。默认值是 0。TOS 被指定为 0 到 255 的十进制数。
-r Count
指定 IP 标题中的“记录路由”选项用于记录由回响请求消息和相应的回响应答消息使用的路径。路径中的每个跃点都使用“记录路由”选项中的一个值。如果可能，可以指定一个等于或大于来源和目的地之间跃点数的 Count。Count 的最小值必须为 1，最大值为......
二。★★★常见文件扩展名和它们的说明(2008-09-30 21:28:00)
摘要：
二。★★★常见文件扩展名和它们的说明
常见文件扩展名和它们的说明
A
ACE：Ace压缩档案格式
ACT：Microsoft office助手文件
AIF，AIFF：音频互交换文件，Silicon Graphic and Macintosh应用程序的声音格式
ANI：Windows系统中的动画光标
ARC：LH ARC的压缩档案文件
ARJ：Robert Jung ARJ压缩包文件
ASD：Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming
format，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件
ASF：Microsoft高级流媒体格式文件
ASM：汇编语言源文件，Pro/E装配文件
ASP：动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件
AST：Astound多媒体文件；ClarisWorks“助手”文件
Axx：ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字）
A3L：Authorware 3.x库文件
A4L：Authorware 4.x库文件
A5L：Authorware 5.x库文件
A3M，A4M：Authorware Macintosh未打包文件
A3W，A4W，A5W：未打包的Authorware Windows文件
B
BAK：备份文件
BAS：BASIC源文件
BAT：批处理文件
BIN：二进制文件
BINHex：苹果的一种编码格式
BMP：Windows或OS/2位图文件
BOOK：Adobe FrameMaker Book文件
BOX：Lotus Notes的邮箱文件
BPL：Borlard Delph 4打包库
BSP：Quake图形文件
BUN：CakeWalk 声音捆绑文件(一种MIDI程序)
C
C0l：台风波形文件
CAB：Microsoft压缩......