注册表 | 林网博客

通过修复优化注册表解决硬件驱动安装问题

分类 : 技术文摘 | 发表时间 02-07-2008

电脑故障的解决，有时候也是比较神奇的事，甚至可以说是碰巧，或者说那句名言“瞎猫碰上个死老鼠”，故障结果一般都比较单一，但产生故障的原因，却可能涉及方面比较多，比如有时候在系统用过一段时间后，重新安装硬件驱动，就会遇到不能安装驱动的问题，巧上巧，用windows优化大师整理下注册表，就可以解决这驱动安装的问题。

一位同事，昨天，由于电脑的系统出错，便使用Windows XP光盘的修复功能恢复了系统文件，但在安装VIA 4in1驱动程序后，接着安装声卡驱动时出现了错误，继而在安装USB摄像头时也提示安装错误。一般来说VIA芯片组安装出现问题倒是有可能的，但USB摄像头不该有任何问题。由于是使用了Windows XP/2000双系统，在Windows 2000下声卡和摄像头均正常工作。

那么可能就是，系统注册表在Windows XP恢复后仍然残留了很多垃圾信息，而其中的驱动程序与现在所安装的有冲突，因而装不上驱动程序。于是用Windows优化大师清理注册表，删除冗余DLL文件，于是就能正常安装声卡和摄像头了。

以后如果大家碰到一些奇怪的故障，不妨尝试清理注册表，也许就能轻松解决掉您的故障了；一切皆有可能，指故障，也指故障原因。

增强对木马和病毒防范之几大绝招

分类 : 系统安全 | 发表时间 15-06-2006

关键词: ati, error, hi, hp, microsoft, php, service, TM, windows, xp, 下载, 代码, 卸载, 原理, 命令, 安全, 安装, 技术, 服务, 木马, 杀毒, 杀毒软件, 注册, 注册表, 病毒, 程序, 系统服务, 补丁, 软件, 问题, 驱动, 驱动程序

信息来源：http://gooo.77169.com/archives/2006/77592.html

一、问题的提出

　　大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的，那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？

　　二、问题的解决

　　windows2000/xp/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限：

　　1、设置注册表自启动项为everyone只读(Run、RunOnce、RunService)，防止木马、病毒通过自启动项目启动
　　2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为everyone只读，防止木马、病毒通过文件关联启动
　　3、设置注册表HKLM/SYSTEM/CurrentControlSet/Services为everyone只读，防止木马、病毒以”服务”方式启动

　　注册表键的权限设置可以通过以下方式实现：

　　1、如果在域环境里，可能通过活动目录的组策略实现的

　　2、本地计算机的组策略来(命令行用secedit)

　　3、本文通过setacl这个程序加批处理实现，可以在http://www.helge.mynetcologne.de/setacl/下载

　　4、手工操作可以通过regedt32(windows2000系统，在菜单“安全”下的“权限”)或regedit(windows2003/xp,在“编辑”菜单下的“权限”)

　　批处理代码在后面给出。

　　如果只有users组权限，以上键值默认是只读的，就可以不用这么麻烦了。

　　三、适用人群

　　1）、对电脑不是很熟悉，不经常安装/卸载软件的人

　　2）、喜欢在网上下载软件安装的朋友

　　3）、每台电脑的操作人员都有管理员权限，这些人的电脑水平又参差不齐的企业

　　四、还存在的问题

　　1）、安装杀毒软件，打补丁的时候都可能对那些注册表进行操作，这样就得先恢复权限设置，再安装，安装完成后重新设置。不方便

　　2）、防不住3721,不知是不是3721的权限太高了(听说3721是通过驱动程序启动的，有ring 0级权限)

　　3）、只适合windows2000/xp/2003，其他的就没办法了

　　4）、只能对付那些简单的病毒和木马

　　五、其他

　　大家看完本文看，可能禁不住大骂：神经病，两三句话就说完的事，非得搞得像论文，写这么一大堆，浪费我时间。如果真的是这样，那真的是对不起了。只因为公司在实施ISO，我也觉得ISO里提倡的东西蛮好的，为了规范化我的文档，我就多做些练习了。

　　打包好的程序可以到：
https://www.xfocus.net/php/tools.php?sub=down&tid=741下载。

　　六、批处理源代码

@goto start
==============================================================
名称：反特洛伊木马
功能：

1、禁用自启动项目(run runonce runservices)
2、禁止修改.txt、.com、.exe、.inf、.ini、.bat等等文件关联
3、禁止修改”服务”信息

原理：设置注册表权限为只读

版本修订情况

版本号修订日期修订人修订内容
1.0 2004-12-22 netu0 创建本脚本
==============================================================
:start
@SETLOCAL
@rem 活动代码页设为中文
@chcp 936>nul 2>nul
@echo.
@echo ************************************************************
@echo #
@echo #　　　　　　　　　欢迎使用反特洛伊木马程序
@echo #
@echo #
@echo ************************************************************

:chkOS
@echo.
@ver　find “2000″ > nul 2>nul
@if “%ERRORLEVEL%”==”0″ goto :2000
@ver　find “Microsoft Windows [版本 5" > nul 2>nul
@if "%ERRORLEVEL%"=="0" goto :2003
@ver　find "XP" > nul 2>nul
@if "%ERRORLEVEL%"=="0" goto :XP
@echo.
@echo #您的操作系统不是Windows 2000/XP/2003中的一种，无法使用。
@goto quit

@rem 在下面语句插不同系统的不同命令
:2000
@set UpdatePolicy=secedit /refreshpolicy machine_policy>nul 2>nul
@goto Selection

:XP
@set UpdatePolicy=GPUpdate /Force>nul 2>nul
@goto Selection

:2003
@set UpdatePolicy=GPUpdate /Force>nul 2>nul
@goto Selection

:Selection
@rem User Choice
@echo.
@echo 请输入以下选项前面的数字
@echo.
@echo 1：安装反特洛伊木马保护
@echo 2：删除反特洛伊木马保护(恢复默认设置)
@echo 3：查看技术信息
@echo 4：退出
@echo.
@set /p UserSelection=输入您的选择（1、2、3、4）
@if "%UserSelection%"=="1" goto install
@if "%UserSelection%"=="2" goto uninstall
@if "%UserSelection%"=="3" goto information
@if "%UserSelection%"=="4" goto quit
@rem 输入其他字符
@cls
@goto Selection

:information
@cls
@echo

============================================================
@echo #
@echo #　　　　　　　　　欢迎使用反特洛伊木马程序
@echo #
@echo #功能：
@echo #
@echo # 1、设置注册表自启动项为只读(Run、RunOnce、RunService)，
@echo # 防止木马、病毒通过自启动项目启动
@echo # 2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为只读，
@echo # 防止木马、病毒通过文件关联启动
@echo # 3、设置注册表HKLM/SYSTEM/CurrentControlSet/Services为只读
@echo # 防止木马、病毒以"服务"方式启动
@echo #
@echo #注意事项：
@echo # 某些安装程序也会用到以上注册表键，请在安装前运行本程序，
@echo # 然后选择2，恢复默认设置。安装完成后，重新运行本程序，
@echo # 然后选择1，实施反特洛伊木马保护
@echo ==============================================================
@echo.
@echo 按任意键，返回选择
@pause>nul 2>nul
@cls
@goto Selection
:install
@set OP=/grant everyone /read /p:no_dont_copy
@goto Doit
:uninstall
@set OP=/revoke everyone /read /p:yes
@goto Doit
oit
@echo.
@echo 正在执行操作...
@rem HKLM
@setacl machine/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /registry %OP%>nul 2>nul
@setacl machine/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce /registry %OP%>nul 2>nul
@setacl machine/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices /registry %OP%>nul 2>nul
@setacl machine/SOFTWARE/Microsoft/Windows/CurrentVersion/RunEX /registry %OP%>nul 2>nul
@setacl machine/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEX /registry %OP%>nul 2>nul
@setacl machine/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesEx /registry %OP%>nul 2>nul

@rem HKCU
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /registry %OP%>nul 2>nul
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce /registry %OP%>nul 2>nul
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices /registry %OP%>nul 2>nul
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunEX /registry %OP%>nul 2>nul
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEX /registry %OP%>nul 2>nul
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesEx /registry %OP%>nul 2>nul
@setacl CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesOnce /registry %OP%>nul 2>nul

@rem USERS
@setacl USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /registry %OP%>nul 2>nul
@setacl USER/SOFTWARE/M
icrosoft/Windows/CurrentVersion/RunOnce /registry %OP%>nul 2>nul
@setacl USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices /registry %OP%>nul 2>nul
@setacl USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunEX /registry %OP%>nul 2>nul
@setacl USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEX /registry %OP%>nul 2>nul
@setacl USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesEx /registry %OP%>nul 2>nul
@setacl USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesOnce /registry %OP%>nul 2>nul

@rem Services
@setacl MACHINE/SYSTEM/CurrentControlSet/Services /registry %OP%>nul 2>nul

@rem CLASSES_ROOT
@setacl CLASSES_ROOT/exefile/shell/open/command /registry %OP%>nul 2>nul
@setacl CLASSES_ROOT/inifile/shell/open/command /registry %OP%>nul 2>nul
@setacl CLASSES_ROOT/txtfile/shell/open/command /registry %OP%>nul 2>nul
@setacl CLASSES_ROOT/comfile/shell/open/command /registry %OP%>nul 2>nul
@setacl CLASSES_ROOT/batfile/shell/open/command /registry %OP%>nul 2>nul
@setacl CLASSES_ROOT/inffile/shell/open/command /registry %OP%>nul 2>nul

@echo 正在更新帐户策略、审核策略......
@REM [刷新本地安全策略]
@%UpdatePolicy%>nul 2>nul
@echo 帐户策略、审核策略更新完成

:complete
@echo 操作完成
@echo.
@echo.
@echo 请按任意键退出。
@pause>nul 2>nul

:quit
@rem Clear
@del %systemroot%/system32/setacl.exe>nul 2>nul
@del %systemroot%/system32/AntiTrojanhorse.bat>nul 2>nul

@ENDLOCAL

杀毒–难道非要用软件（人毒大战的终级指南）

分类 : 技术文摘 | 发表时间 14-06-2006

关键词: amd, data, google, HD, ie, microsoft, mp3, pr, qq, sp2, vista, windows, xp, 下载, 光驱, 免费, 升级, 即时通讯, 卸载, 命令, 安全, 安装, 工具, 广告, 微软, 手动, 搜索, 攻击, 显示, 服务, 杀毒, 杀毒软件, 注册, 注册表, 流氓软件, 测试, 清理, 游戏, 漏洞, 电影, 病毒, 百度, 破解, 硬盘, 程序, 端口, 网站, 网络, 自动, 补丁, 试用, 软件, 链接, 问题, 防火墙, 预防

杀毒——难道非要用软件？（人毒大战的终级指南）

在下Creamdog，可以算是一名熟练的C++程序员了，从业六年。曾尝试过写杀毒软件，仅限于对某一种或几种类似病毒的专杀。我的主攻是三维引擎和仿真领域的数据结构和算法，对杀毒软件这种体力活并不在行，因此没有过多的研究，但对于其机理还是有一定了解的。对于琳琅满目的杀毒软件我一向是不屑一顾，因为他们不仅不能够有效的防范、查杀，自己有时也有一些流氓行为，不仅让计算机性能极剧降低，占用了巨大的内存资源，更为可恶的是有时将病毒杀死后竟藏匿尸首，令人哭笑不得。我数年来从未用过任何杀毒软件杀毒，一切病毒靠人工查杀，机器没有一次因病毒而瘫痪，因此我在在预防和查杀上积累了一些经验，希望和朋友们分享。下面将从预防和查杀两个角度展开讨论，希望此文对于饱受病毒之苦的朋友有所帮助。

预防篇

一、98？ME？2K？XP？Vista！？
操作系统是最需要得到重视的，我估计至少有90%以上的病毒是通过各类操作系统漏洞而感染机器的，因此要想从根源上断掉病毒的根，务必从操作系统入手。我更情愿将机器抵抗病毒的能力比喻为人的免疫系统，而操作系统正像人类免疫系统的第一级——皮肤，因此选择一款安全的操作系统是非常重要的，下面是我对MS各操作系统的看法。98和ME已被我列入黑名单，MS实际上已经放弃了对它们的支持，不会再对其安全性做大的升级了，我想它们对于大家来说也没有什么值得留恋的，正如盖茨曾说的“一晃二十年，形式变了！”但如果你必须要使用，最好的防毒办法就是“物理断开”。网线是一定要拨掉的，光盘、软盘、MP3、移动硬盘……还是少插为妙。有人要问了，什么都不能用，我还用98/ME干嘛呀？是啊，我也不知道您非要用98/ME干嘛！我推荐使用2K和XP，尤其是XP。对于目前来讲，XP的安全性还是最高的，微软出任何补丁也是先给XP出。虽然XP有正版验证的问题，但总有办法破解的，下面我会提到。对于新出的vista，我抱有一定的期望。这一次它的发布又跳票到2007年的1月，可见MS对于其安全性之重视程度。希望在未来的几年，我们会过上高枕无忧，藐视病毒的日子。要想了解关于各操作系统的安全性的详细介绍，Google一下！不过我们下面还是来说现实的事吧。

二、更新•更新•再更新
如果windows的自动更新它总是跳出来，恭喜你，你的机器中毒的机率已经很小了！让机器的自动更新功能打开，时刻与微软保持一致，你将几乎不可能遭受到来自互联网的病毒攻击。如果您是新装的操作系统，强烈建议在安装任何程序，访问任何网站之前访问http://www.windowsupdate.com/，并按照提示安装各类更新，可能在安装的过程中重起，重起后需要再次访问，直到它报告你的机器暂时没有任何可用的更新。这时你的操作系统就是安全的了。但MS动用的正版优势计划无疑对于我们这些用D版的人来说是严重的打击，然而道高一尺魔高一丈，对于2K来说，正版验证实同虚设，根本不予正视。而XP就比较讨厌了，前几天MS又强化了验证的有效性，使得靠修改data.dat文件来更新的人一下子手足无措。但令人惊奇的是，MS依然没有封掉JS的调用，我们依然可以通过调用JS函数的方法来绕过正版验证。方法是先进入更新站点，停在第一个页面应该是有“快速”和“自定义”两个按钮，此时将下面的语法输入地址栏：java script:void(window.g_sDisableWGACheck=’all’)，然后按回车，你回惊奇的发现——什么也没有发生。但此时您应当仰天大笑了，直接点“自定义”看看，根本就没有验证那回事了！另外有些朋友问我，为什么总是不能更新，开始我也觉得很奇怪，因为一切都对路，但总是提示没有打开那两个讨厌的服务——AutoUpdate&BackTrans——实际上服务正运行着。后来我才发现服务光开着是不行的，还需要将启动类型设为自动。设定后一切问题都立即烟消云散了。下面我们将面临一个是鸡生蛋还是蛋生鸡的问题，我们所面临的情况是每天都有上百种新病毒或其变种问世，每一秒种无数的病毒都在伺机对任何可能的端口发动攻击，然而我们才装的机子就像刚出生的小孩，没有任何抵抗能力，想直接去MS更新谈何容易，在更新期间中毒是再正常不过的事！幸好对于XP和2K来讲都有强大的更新合集，简称SP。希望大家在电脑正常的时候未雨绸缪，从官方下载之，约有一二百兆，可能对于网速慢的朋友来说比较大，但当您需要重装系统的时候，这是您唯一的“还魂丹”！XP目前是SP2，2K是SP4，注意版本。除了SP，随时下载小更新也是很必要的，如果你不清楚近期你的机器自动安装了什么更新，可以到控制面版的“添加删除程序”里查一下（注意，XP要点上面那个“显示更新”）。要下载的话，先记下它们的编号，一般是KBXXXXXX或QXXXXXX，然后到http://www.microsoft.com去搜索这个号就可以得到下载的地址了。这也许对英文有点抱歉的朋友来说是比较麻烦的事，但国内也有一些网站提供了定期的更新合集下载，可以一试。Google一下！

三、上网=中毒？
网页里经常暗藏杀机，对于机器来说，网页恶意程序是计算机的第二大杀手。我将它比喻为人类的呼吸系统，因为现在计算机不能停止上网就像人类不能停止呼吸一样，而人类的每一次呼吸都意味着可能染上可怕的疾病，比如时髦的SARS和禽流感。但不知您注意到了没有，我并没有在这里提到病毒二字，因为我这里所说的只是普通的网站网页，不包括网页上链接的程序，程序的问题下面会讲到。一般来讲网页能做的还没有那么多，顶多是各种脚本写成的恶意程序，并不具有传染性，因此不能称之为病毒。但千万别小瞧它们，让你的IE病到生不如死还是比较轻松的，他可能会修改你的注册表，让你不能够访问IE的属性；也可能不时弹出/关上你的光驱，让你惊恐万分；也可能将你在网上的信息散之天下；当然，最可怕的事就是只要你一开机就弹出无数的广告窗口让你无法使用。看到这里的朋友相信有很多都在咬牙切齿，谁又不是从这一步走过来的呢？当我们有了Maxthon这样的软件，真的一切问题都搞定了，能禁止下载的全部禁止，能屏蔽的广告全部屏蔽，我不相信单纯的网页又有多大的本事能够冲破Maxthon这个好卫兵的门关！

四、软件是可怕的寄主
如果您按照我上面所讲的内容将最基本的“皮肤”和呼吸这两关打好了预防针，其它的就比较好办了，因为我们致少可以保证在下面进行的查杀毒过程中不会二次中毒。俗话说“病从口入”，计算机也是这样的，第三道免疫的重点关卡“口”就是我们常用的各类软件。机器装的软件越多越杂，中毒的可能性就越大，因为现在各类软件就是病毒的最好寄主，尤其是从网页上下载的各种小软件。对于这类病毒攻击其实我也没有太好的办法，实际上，我的机器也常染上一些病毒，但一般的在发作之前就被我干掉了，因为我清楚的知道我装的软件向我机器上写入的每一字节数据，而做到这一点则需要很多年的经验，对于大多数涉网未深的网友又该如何是好呢？我想最好的办法还是自己谨慎。有几个原则要说明的，邮件里来的附
件一律不要打开；你并没想下载什么而自动跳出来让你下载的一律不要下载；网页上弹出的诱人的信息问你是否查看的一律要点“否”；凡是弹出来ActiveX要安装如果你不是非常的清楚并有安装的经验一律不要安装（Microsoft除外，那是自动更新）；没有被其它网友推荐过的软件一律不要下载。能做到上面这几个一律的话，我想你已经将机器的第三道免疫关把的很死了。还有一点是不得不提的，那就是现在流行的一个新词汇——流氓软件。它们并非病毒，也非恶意程序，堂尔皇之的挂上官方的旗号，名正言顺的进驻您的机器，但它们从不干好事。无法干净的卸载事小，上网经时经常受到骚扰就很讨厌了，它们唯一的目的就是令所谓的“官方”获益。3721、中文上网、百度工具条、网络猪之流正是如此，要获得完整的流氓软件列表，请Google“流氓软件”。对于我本人来讲，因为业务需要，所以经常要试用一些陌生的软件，这也给病毒攻击带来了机会，然而对于大多数网友来说，计算机只不过一是台“游戏机”或“家庭影院”，其它能用到的功能用的并不多，因此一份各类软件的推荐列表是很重要的。我会尽快出这样一份列表，包括我能想得到的各类用途的软件，选出公认最好的一两种，附上官方下载地址，以帮助朋友们为机器把好免疫关。目前您要是想了解对于各类软件哪些是公认最棒的，还是那句老话：Google一下！

五、光盘、软盘、MP3、移动硬盘……
这是病毒攻击你的最后机会了，因为这些都是硬性插入你的机器而使你的机器得病的，所以我实在不想用人的免疫系统来比喻了，原谅我吧，那太可怕了。如果你的机器有最新的补丁，我想还是可以放心的打开它们的，只要不随意运行来历不明的程序。不过将所有的自动拨放都关掉还是很必要的！对于2K，自动拨放在设备管理器中，查看光驱的属性就可以取消。对于XP，在盘符上点右键，进入属性就可以设置，具体操作我不想多说了，那不是本文的重点，请自行Google。另外，如果你真的对机器的安全性要求很高，那么在你打开这些盘之前，最好还是先用命令提示符进入，看看根目录下有没有可疑的文件。这一步仅限有经验的朋友。

六、系统设置，无懈可击的境界
虽然免疫系统已经万无一失，但人的操作总会出现一些问题，导致病毒有可乘之机。那么从病毒攻击的手段上来讲，我们可以采取一些补救性的措施。将服务列表中没用的服务全部禁用是非常好的做法，尤其是像Task、Message这类服务是一定要禁用的，因为它们常被病毒所利用！偶尔会用到的服务尽量采用手动启动，这样会为将来的查毒提供方便。有关各服务的详细说明，网上到处都是，Google一下就可以得到。请朋友们根据自己的需要设定吧！我的服务列表里自动运行的服务只有二十来个，这已经足够了。另外可能被病毒攻击的地方就是各种即时通讯软件。QQ这样有一定流氓性质的软件，用起来一定要小心，任何人发来的信息中包括的链接不要随便点，实在要看的话，复制到Maxthon里，在所有屏蔽功能打开的状态下前往，这样您将会得到最有效的安全保障。其它可能会自动上网更新的软件，尽量设置为不自动更新，有时他们的行为会令你摸不着头脑，甚至会被误判为病毒，为查毒操作带来相当大的干扰。定期去官网更新是最安全的方式。

到此为止，预防的工作您已经作的很好了，任何的杀毒软件、防火墙（包括XP自带的）你都可以藐视之，并笑傲江湖。但天有不测风雨，再好的免疫系统也有失效的时候，如果您真的由于操作不慎而导致不幸中招，那就请看下面的查杀篇。记得，查杀只能是一种补救措施，而且任何查杀的措施都只能在预防措施完善的情况下进行，因此防患于未燃才是最重要的。

查毒篇
一、工具
虽然不用杀毒软件，但并不意味着不使用任何工具。要想有效的处理病毒，有两类软件是必不可少的，一是进程管理，二是安装监控。进程管理软件目前最好用的是ProcessExplorer，Google一搜就有，它是完全免费的，请前往官方网站下载最新版。安装监控软件我并不想给大家推荐完美卸载之流的软件，因为他们本身都有一定的缺陷，但这类软件对于新手来讲还是必要的，至少可以让你看到一个安装程序运行的每一个细节，以积累一些查毒经验。我推荐使用的是RegMon软件，它也是完全免费的，并且功能强大，可以随时监控任何程序对注册表进行的任何读、写、创建等操作，这是我们将病毒清理干净的一把利刃，请前往官方网站下载最新版。以上就是我仅仅推荐的两款软件，都是很小的绿色软件，大家放心使用吧！

二、半自动实时监控
我们对于病毒最大的问题是如何知道病毒程序正在运行，这也是电脑新手面临的最大难题，他们往往借助于各类杀毒软件。但这不仅于事无补，并且会导致你的机器性能大幅下降。我做过测试，在同样的机器，上同样时长的网，开杀毒软件导致的用电量都将比不开杀毒软件高出30%左右，这太可怕了。众所周知，我国目前的电能资源极度紧缺……。好，朋友们会问了，不用杀毒软件你怎么知道机器被病毒感染了？我想告诉你的是每一台计算机都有两套天生的病毒警报装置，一套就是机箱上的HDD端口（硬盘）指示灯。学会观查指示灯状态，听辨硬盘的读盘声是非常重要的，也并不很难。首先我们要明确的知道我们现在正在机器上做什么，用到的程序是否会大量的读写硬盘。显然，没有任何一种应用软件在使用的时候会从头到尾不停的读写硬盘（磁盘碎片整理程序等除外），事实上运行大多数程序时，绝大多数时间硬盘也应该只是处于偶尔闪烁一下的状态，包括听歌、看电影、写文档、上网下载甚至是打游戏！但如果硬盘灯在不停的闪，并不断的发出“巨大”的响声，而你并没有进行很复杂的操作，那你的机器就很可能有危险了。排除检测法是很必要的，当你发现机器的硬盘不正常的运作，请将所运行的程序一个个的关掉，直到硬盘工作状态缓和下来。这样就很可能发现原来是某一个程序整在干“坏事”，不过当你把所有的程序都关掉时硬盘仍然在不停的运作就是令人感到非常不安的信号，这时您就应该高度的警惕了！另外一套自动警报装置来自于系统的响应效率。如果你发现你并没有运行什么操作繁杂的程序，但机器却变的很慢，甚至连打开“我的电脑”都要花一些时间的话，我将不幸的告诉您，您的机器八成是中毒了。效率低也可能分几种情况，比如时不时的顿一下，或着每次开机需要很长时间等，这都应该引起我们的注意。当然很多病毒在潜伏期是很安静的，对于这种病毒我们又如何才能发现呢？这确实是一个问题，但很有经验的朋友并不会为此感到担心，因为只要是病毒总会做出一些细小的动作，如果您对你的机算机上任何一个程序的运行过程都了如直掌的话，那病毒隐蔽的再好也不可能逃过你的眼睛。当然这需要长期积累的经验，没有经验的朋友请看下面的内容吧，一台高效病毒监控仪将会成为病毒最残忍的克星！

三、每一个进程都是我们的朋友
孙子曰“知己知彼，百战不殆”，我们必须

修复关联、进程查看、修复注册表的各类网站

分类 : 技术文摘 | 发表时间 08-06-2006

关键词: blog, pr, TM, xp, 广告, 注册, 注册表, 清除, 网站, 问题

来自：neeao’s blog

专门修复各类文件关联的，

地址：http://www.dougknox.com/xp/file_assoc.htm

一个进程查看的网站
http://process.8s8s.com/

一个注册表在线修复网站
http://www.zhshw.com/tool/

它可修复各种注册表被改后的问题，如*.exe文件的关联或打开方式被改、删除网页右键广告、清除开机对话框等注册表被改问题。

企业网管员防杀网络病毒经验谈

分类 : 技术文摘 | 发表时间 08-05-2006

关键词: cpu, hi, key, microsoft, qq, service, windows, xp, 下载, 入侵, 共享, 升级, 后门, 安全, 安装, 密码, 工具, 微软, 手动, 技术, 搜索, 攻击, 新浪, 服务, 木马, 杀毒, 杀毒软件, 死机, 注册, 注册表, 浏览器, 清除, 游戏, 漏洞, 病毒, 程序, 系统服务, 网上银行, 网站, 网络, 自动, 补丁, 软件, 配置, 银行, 问题, 防火墙, 黑客

随着网络信息技术的发展，企业的日常业务越来越多地和互联网发生着联系。然而，互联网是一把双刃剑，人们在享受互联网带来便利的同时，不得不面对病毒的一轮又一轮进攻。

　　如果在若干年前，在联网计算机不多，病毒危害不大的情况下，按部就班地一台台机器查杀毒或升级病毒库，显然还在网管员可以忍受的范围内。可如今计算机病毒已经越来越普遍，每天都有好几种新的网络病毒诞生。公司的网络也越来越大，网络病毒一旦爆发可以在几小时内感染公司内部数百台电脑，而且病毒会游走在整个网络内，往往是清除了这台机器的病毒，那台机器又被感染了;解决了那边的问题，这边又开始“造反”。

　　笔者担任网络管理员并主要负责安全问题已经有好几年了，在工作中积累了防杀网络病毒的丰富经验，今天就和各位读者一起探讨如何有效的防杀网络病毒。

　　一、网络病毒的分类:

　　目前流行的网络病毒从类型上分主要有木马病毒和蠕虫病毒。木马病毒实际上是一种后门程序，他常常潜伏在操作系统中监视用户的各种操作，窃取用户QQ，传奇游戏和网上银行的帐号和密码。蠕虫病毒是一种更先进的病毒，他可以通过多种方式进行传播，甚至是利用操作系统和应用程序的漏洞主动进行攻击，每种蠕虫都包含一个扫描功能模块负责探测存在漏洞的主机，在网络中扫描到存在该漏洞的计算机后就马上传播出去。

这点也使得蠕虫病毒危害性非常大，可以说网络中一台计算机感染了蠕虫病毒可以在一分钟内将网络中所有存在该漏洞的计算机进行感染。由于蠕虫发送大量传播数据包，所以被蠕虫感染了的网络速度非常缓慢，被蠕虫感染了的计算机也会因为CPU和内存占用过高而接近死机状态。

　　按照网络病毒的传播途径划分的话又分为邮件型病毒和漏洞性病毒。前者是通过电子邮件进行传播的，病毒将自身隐藏在邮件的附件中并伪造虚假信息欺骗用户打开该附件从而感染病毒，当然有的邮件性病毒利用的是浏览器的漏洞来实现。

这时用户即使没有打开邮件中的病毒附件而仅仅浏览了邮件内容，由于浏览器存在漏洞也会让病毒趁虚而入。漏洞型病毒则更加可怕，大家都知道目前应用最广泛的是WINDOWS操作系统，而WINDOWS系统漏洞非常多，每隔一段时间微软都会发布安全补丁弥补漏洞。

因此即使你没有运行非法软件没有打开邮件浏览只要你连接到网络中，漏洞型病毒就会利用操作系统的漏洞进入你的计算机，例如2004年风靡的冲击波和震荡波病毒就是漏洞型病毒的一种，他们造成全世界网络计算机的瘫痪，造成了巨大的经济损失。

　　网络在发展病毒也在发展，现在的病毒已经不是传统意义上的单一病毒了，往往一个病毒载体身兼数职，自身就是文件型，木马型，漏洞型和邮件型的混合体。这样的病毒危害性更大，查杀起来更困难。

　　二、防范网络病毒的方法:

　　俗话说“防范于未然”，如何最大限度的将网络病毒阻挡在计算机及内部网络之外呢?笔者根据多年网络安全方面的经验总结了如下几点，如果网络管理员可以在这几方面引起足够重视的话，就可以有效阻止99%的网络病毒的入侵。

　　第一步:将计算机中的帐户密码设置得复杂些，不要保留空密码或弱口令的帐号，将GUEST帐户禁用，并删除无用的用户。

　　第二步:及时更新操作系统的漏洞补丁，将WINDOWS UPDATE服务启用。并保证每周均执行补丁安装工作，安装完毕后需要重新启动计算机。因为很多补丁只有在重新启动后才能生效。

　　第三步:关闭不必要的系统服务，如MESSENGER，REMOTE REGISTRY SERVICE等。关闭无用的共享资源，象系统默认的共享都要关闭，如c$,d$,ipc$,admin$等。

　　第四步:为本机安装杀毒软件及防火墙，从而有效的防范病毒和黑客的入侵。不要以为安装其中之一就可以大功告成，需要两者兼得才能起到最大的效果。在防火墙上要配置恰当的规则，杀毒软件也要及时更新病毒库。

　　第五步:所有防范工作完毕之后还要对员工进行安全培训，严格要求员工不随便运行网上下载的可疑程序，不随便执行别人发来的文件，不随便运行电子邮件中的附件。

　　公司内网中的计算机严格遵照这五步执行后作为网络管理员的你会发现网络病毒的爆发率降低了很多，你的工作量也大大减少了。
　　三、查杀网络病毒的方法:

　　俗话说“亡羊补牢尤未迟也”，如果自己的计算机已经感染了网络病毒我们应该如何清除呢?这就需要我们在日常工作中积累经验，自己多动手查杀几次就熟悉了病毒的习性。下面笔者就自己的查杀经验为大家进行总结，希望给读者提供足够的帮助。

　　1、查找病毒:

　　其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来，例如机器运行十分缓慢，上不了网，杀毒软件升不了级，WORD文档打不开，电脑反复重启等等，这些都是中毒的征兆。接下来我们就要开始搜索病毒体了。

　　第一步:按CTRL+SHIFT+ESC键调出WINDOWS任务管理器，查看系统运行的进程，找出不熟悉的进程并记下名称，通过搜索引擎查询判断这些进程是否是病毒产生的，也可以点击任务管理器的性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，电脑中毒的可能性是95%。

　　第二步:运行注册表编辑器，通过任务栏的“开始->运行->输入regedit”，查看都有哪些程序随WINDOWS的启动而启动。主要看hkey_local_machine\software\microsoft\windows\currentversion\run和runonce等以及hkey_current_user\software\microsoft\windows\currentversion\run和runonce等键值下是否有非法程序加载。

　　小提示:

　　在WIN98或XP系统下可以直接通过“开始->运行->msconfig”查看启动项程序。

　　第三步:查看WINDOWS当前启动的服务项，在“控制面板”的“管理工具”里打开“服务”，查看右边状态为“启动”的行，一般而言正常的WINDOWS服务基本上都有描述内容，双击打开认为有问题的服务项，查看其属性里的可执行文件的路径和名称，假如其路径为c:\winnt\system32\，则很有可能是病毒程序，因为大部分病毒都会将自身主程序复制到该目录下。

　　第四步:用浏览器上网判断，如果你的计算机可以浏览SOHU，新浪等网站但不能访问诸如www.symantec.com,www.ca.com这样的安全厂商站点的话很有可能是中了网络病毒并被修改了HOSTS文件。

　　2、清除病毒:

　　由于计算机感染了网络病毒，所以首先应该将网线从计算机上拔下，断开计算机和网络的连接，防止病毒的二次入侵及再度感染。接着按照以下的方法清除病毒。

　　第一步:在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值并全部删除。当病毒以系统服务的方式启动话还应该在hkey_local_machine\system\controlset001\services和controlset002\services里藏身，找到后全部删除。

　　第二步:停止所有有问题的服务，启动方式从自动改为禁用。

　　第三步:如果上文提到的HOSTS文件被篡改，则恢复它本来面目，即
只剩下一行有效值“127.0.0.1 localhost”，其余的行全部删除。

　　第四步:重新启动计算机，按F8进入安全模式，搜索病毒的执行文件，手动将其删除。

　　第五步:在安全模式下用升级了最新病毒库的杀毒软件对系统进行全面扫描，剿灭漏网之鱼。扫描后就可以重启计算机完成全部查杀网络病毒的操作了。

　　总结:

　　至此我们就系统的学习了防范网络病毒，查杀网络病毒的方法，相信读者按照本文介绍的内容可以有效的防杀网络病毒，将网络病毒带来的灾害和损失降低到最低点。当然网络病毒也是在发展的，新病毒层出不穷，我们只有不断补充新的查杀知识，在工作中不断积累实践经验才能在网络管理员与网络病毒的战斗中处于更加有利的地位。

sqlserver挂起重启的处理办法

分类 : 技术文摘 | 发表时间 07-05-2006

关键词: ati, hi, key, opera, server, sql, 博客, 安装, 注册, 注册表, 清除

ps：从月光博客那里看的，觉得有用，摘录一下

打开注册表编辑器，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager中找到PendingFileRenameOperations项目，并删除它，这样就可以清除安装暂挂项目，然后安装，不必重新启动计算机。

系统服务与应用程序相关性的分析

分类 : 技术文摘 | 发表时间 04-05-2006

关键词: adsl, asp, ati, audio, ghost, hi, ie, office, opera, pr, server, service, sp2, usb, windows, wps, xp, 不能上网, 主板, 优化, 共享, 兼容, 分析, 协议, 卡巴斯基, 声卡, 安全, 安装, 密码, 局域网, 微软, 手动, 打印机, 数据库, 无法启动, 日志, 显卡, 服务, 注册, 注册表, 游戏, 电影, 病毒, 硬件, 硬盘, 程序, 系统服务, 网站, 网络, 自动, 补丁, 论坛, 路由, 软件, 配置, 问题, 音频, 驱动, 鼠标

出处：PConline论坛作者：RedAce
关于文章和作者：

　　堪称目前最完整、最通俗易懂的系统服务解释及应用。此文最大的特色莫过于作者用通俗易懂地语言，通过实践，告诉我们，禁用了某项服务会带来什么后果。还非常体贴地为我们把各种服务分类。绝对通俗易懂，绝对经典。推荐电脑配置一般地朋友都来优化一下！

　　作者很谦虚，投稿时把文章称为《简析各项系统服务与日常应用程序的相关性》。不过小编认为：过分的谦虚就是骄傲。相信您看完这篇文章后，肯定会认同我的看法。

文章正文：

　　经常有人问起，XP系统里各项服务哪些可以关闭，以节省系统资源，此前我也曾多次在太平洋论坛答复过一些此类问题，每次都要花费一定的时间来分辨各人的系统进程，而且只能帮助一个人。这一次，我就将自己使用WINDOWS XP系统五年来，对于系统服务的一点认识写出来，供大家参考、拍砖。

　　首先要说明一下我现用的机器配置、常用软件和网络环境。

　　我现用的机器配置是奔三 650MHz，256M内存，40G硬盘，ATI 8M显卡，呵呵，很古董吧，不过应付日常办公娱乐还是没问题的，优化一下还可以玩CS和极品飞车6。常用的操作系统是WINDOWS XP SP2，最常用办公软件是OFFICE 97，也装有OFFICE 2003和WPS OFFICE 2005以应付一些特殊需要。

　　上网用的是MYIE2和OPERA，使用卡巴斯基防病毒。这台本本每天至少要在两种网络环境中切换：日常办公使用公司局域网、在家使用GPRS(与ADSL拨号上网一样使用动态IP)，我尔通过切换代理服务软件使用FOXMAIL收私人邮件。

　　所以，个人认为我的机器使用环境还是具有一定代表性的，因此所进行的系统服务优化方案具有较广的适用范围。系统服务进行优化后，以后的使用就基本上无需再进行调整了。

　　评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWS XP系统的服务分类进行逐一说明。

一、关系到系统安全的服务

　　在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。

　　1、Portable Media Serial Number Service
　　描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
　　进程名：svchost.exe
　　这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。

　　2、Remote Registry
　　描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：svchost.exe
　　光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。
　　3、Security Accounts Manager
　　描述：存储本地用户帐户的安全信息。
　　进程名：lsass.exe
　　存储是为了留给谁的？不知道。那我就不存储了，禁用。

　　4、Shell Hardware Detection
　　描述：为自动播放硬件事件提供通知。
　　进程名：svchost.exe
　　当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。

二、关系到系统稳定、便捷的服务

　　现今，各种针对WIDNOWS XP系统的优化方法数不胜数，在有GHOST保驾下，我们完全可以积极尝试。如果不想过多的进行那种高风险试验，又让自己的操作系统方便易用、稳定且兼容性良好，那就千万不要禁用下面这些服务，这是我进行N次高风险试验后总结的一点心得。

　　5、COM+ System Application
　　描述：管理基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
　　进程名：dllhost.exe
　　可以设为手动，若禁用的话，WPS OFFICE 2005及其他一些需要调用COM+组件的软件就无法启动。

　　6、DCOM Server Process Launcher
　　描述：为 DCOM 服务提供加载功能。
　　进程名：svchost.exe
　　不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂。我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。

　　7、Event Log
　　描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
　　进程名：services.exe
　　与DCOM Server Process Launcher服务一样，确是无法终止，但可以禁用。不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好。

　　8、kavsvc
　　描述：Provides anti-virus functionality of Personal, installed on your computer.
　　进程名：kavsvc.exe
　　这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动。

　　9、Logical Disk Manager
　　描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：svchost.exe
　　设为手动即可。遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的。

　　10、Logical Disk Manager Administrative Service
　　描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
　　进程名：dmadmin.exe
　　只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。

　　11、Net Logon
　　描述：支持网络上计算机 pass-through 帐户登录身份验证事件。
　　进程名：lsass.exe
　　你会用到这个莫名其妙的帐户吗？估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可。

　　12、NT LM Security Support Provider
　　描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
　　进程名：lsass.exe
　　不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可。

　　13、P
lug and Play
　　描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
　　进程名：services.exe
　　不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。

　　14、Remote Procedure Call (RPC)
　　描述：提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
　　进程名：svchost
　　还记得冲击波吗？那东东就是拿它下手。不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹。

　　15、Windows Audio
　　描述：管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：svchost.exe
　　在WINDOWS 2003中，这项服务被默认禁用，想听歌得手动启用。估计现今不会有谁的机器没有声卡吧，那就设为自动吧。

　　16、Windows Management Instrumentation
　　描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：svchost.exe
　　搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转。

三、一些安装大型软件必须用到的服务
　　这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装。

　　17、Application Management
　　描述：提供软件安装服务，诸如分派，发行以及删除。
　　我的进程中通常有5个svchost.exe，但不会是它。一般在安装一些程序时会被开启，比如OFFICE 2003，通常设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。

　　18、ASP.NET State Service
　　描述：Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.
　　若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。

　　19、Windows Installer
　　描述：添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
　　进程名：msiexec.exe
　　只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。

四、一些非必需服务

　　下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。

　　20、Fast User Switching Compatibility
　　描述：为在多用户下需要协助的应用程序提供管理。
　　进程名：svchost.exe
　　若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。

　　21、Human Interface Device Access
　　描述：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：svchost.exe
　　若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难。若用PS/2鼠标，大胆设为禁用吧。不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标。

　　22、Network Connections
　　描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
　　进程名：svchost.exe
　　局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居。非局域网用户设为禁用。禁用后，进程中的svchost.exe会由5个减至4个。

　　23、Network Location Awareness (NLA)
　　描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
　　进程名：svchost.exe
　　与22、Network Connections服务配套使用，设置原则相同。若禁用，进程中的svchost.exe也会减少1个。若与Network Connections一同禁用，进程中的svchost.exe就会减少到3个。

　　24、Performance Logs and Alerts
　　描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：smlogsvc.exe
　　系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，所以“禁用”。如果你有用到启动预读功能，那就设为自动吧。

　　25、Print Spooler
　　描述：将文件加载到内存中以便迟后打印。
　　进程名：spoolsv.exe
　　要使用打印机或打印预览功能的机器，必须将此项服务设为自动。没有这项服务需要的用户，可以设为禁用。注意，绝大部分局域网安装的OA、ERP系统会需要这项服务读写电子版公文。

　　26、Protected Storage
　　描述：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
　　进程名：lsass.exe
　　登录网站时，单击用户名那一栏，会有一个以往登录时输入的用户名，只要选中，相应的密码就会自动填上，支持这种偷懒功能的就是这项服务。若想确保系统安全或个人隐私，禁用是个好办法，我就是这么干的。

　　27、Remote Access Connection Manager
　　描述：创建网络连接。
　　进程名：svchost.exe
　　若是局域网，完全可以设为禁用。若是ADSL，我是GPRS上网，就必须设为手动或自动，否则没法上网。ADSL拨号的用户也必须设为手动或自动，否则一样不能上网。

　　28、Remote Procedure Call (RPC) Locator
　　描述：管理 RPC 名称服务数据库。
　　进程名：locator.exe
　　设为手动，有需要时会自动启用，但我忘了是在什么时候启用过。

　　29、Routing and Remote Access
　　描述：在局域网以及广域网环境中为企业提供路由服务。
　　进程名：svchost.exe
　　一般用户根本用不上，禁用。要用它的人根本就不会再问别人它是干什么的了。

　　30、Secondary Logon
　　描述：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
　　进程名：svchost.exe
　　不知微软想干什么，一个简单的东西硬要说得这么复杂，这项服务只有一个功能，那就是支持在不同用户间进行切换。机器上只有一个用户名的完全可以设为禁用，就像我这样。

　　31、Server
　　描述：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止

迅雷恢复右键使用功能集成方案

分类 : 技术文摘 | 发表时间 02-05-2006

关键词: bbs, hi, ie, key, microsoft, patch, pr, server, TM, windows, xp, 下载, 优化, 命令, 安装, 工具, 无法启动, 注册, 注册表, 浏览器, 程序, 论坛, 软件, 配置, 链接, 问题, 鼠标

问：我用迅雷5下载，为什么在下载地址上点击右键“使用迅雷下载”，无法启动链接下载？先谢谢你！

答：这是因为相关的注册表被破坏引起的，你可以用以下方法修复：在“开始”－“运行”中输入“regedit”启动注册表编辑器，定位到“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”分支。依次点击此链接下的子项，里面应该包含有“使用迅雷下载”和“使用迅雷下载全部链接”。选中“使用迅雷下载”子项，双击右侧的“默认”主键，在输入框中输入你安装的迅雷软件的路径+geturl.htm（如C:\Program Files\Thunder Network\Thunder\geturl.htm，此地址根据你geturl文件的位置所定，先看好你迅雷安装目录所在地，对于绿色安装的很重要），再双击“contexts”主键，选择键值为“十进制”，输入“34”，重新启动IE浏览器后，就可以正常使用迅雷的右键菜单下载单个文件了。“使用迅雷下载全部链接”的修复步骤与上相似，只是要把“geturl.htm”改成“getallurl.htm”，并且“contexts”的“十进制”输入“243”。

另外，迅雷官方论坛也有一个方面的描述：
完全解决迅雷无法使用右键下载的修复程序

经证实，目前由于第三方工具修改导致的浏览器上点击鼠标右键无法调用迅雷的问题，已经找到了解决办法，现推出修复程序，请各位有问题的雷友下载该修复程序进行修复。
请在进行修改前退出浏览器，然后将文件解压缩到同一目录中（任何目录都可以），运行名为“右键问题完全修复.bat”的文件即可修复成功。

如果该方法无效，请重新安装迅雷的最新版本然后重复以上过程。

以下是附件是修复程序，必须需使用IE下载，需要使用下载工具下载的用户请到http://bbs.xunlei.com/xiazai/patch001.rar
下载，以下附件和此连接内容完全相同。

使用不同操作系统的用户请下载相应的修复程序。

另外明确的告诉各位雷友的右键问题是因为某个浏览器优化软件修改了操作系统注册表导致的，修改包含以下项目：
１、将注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer \BrowseNewProcess]目录下的BrowseNewProcess键值改为ＮＯ，从而ＩＥ浏览器和资源管理器进程合并，此时迅雷找不到浏览器进程右键问题就会发生。
２、将操作系统的vbscript.dll执行注销命令，使操作系统无法执行ＶＢＳ脚本，浏览器点击信息无法传递到迅雷。
之所以认为是浏览器修复程序是因为以上２个修改能够防止用户的浏览器被劫持，但是这种办法破坏了操作系统。

以下文章来自: crsky，所说的附件也在crsky下载

看完此帖或下载此帖的附件后你可以：
1、完全修复你的迅雷 IE 等浏览器中右键菜单丢失或失效的问题
2、完全修复你的迅雷在 IE 中左键点击下载链接后不会调用迅雷下载的问题
3、使你可以在Maxthon（傲游）中使用迅雷5
◆ 修复迅雷在 IE 等浏览器中右键菜单丢失或失效的问题：
IE 右键菜单一般都是添加注册表相应项实现的，迅雷的 IE 右键菜单也不例外。
点“开始”→运行→输入“regedit”→定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt]，点“MenuExt”左边的“＋”展开子项，我们可以看到很多都是 IE 右键菜单里的内容。
1、如果展开后有“迅雷下载链接”、“迅雷下载全部链接”的选中“迅雷下载链接”，双击“默认”，输入你的迅雷路径＋geturl.htm（如C:\Program Files\Thunder Network\Thunder\geturl.htm）见图一，双击“contexts”→点“十进制”→输入“34”；注意最后一定要有geturl.htm，这个是实现右键迅雷下载的关键文件。
对于“迅雷下载全部链接”同上一步，只是把“geturl.htm”改成“getallurl.htm”，并且“contexts”的“十进制”输入“243”。
2、如果展开后没有“迅雷下载链接”等，可以在“MenuExt”上点右键→新建→项，输入“迅雷下载链接”，双击右边窗口的“默认”，输入你的迅雷路径＋geturl.htm，并且在右边窗口点右键→新建→双字节值（即dword）→输入“contexts”，双击这个“contexts”，点“十进制”，输入“34”。
对于“迅雷下载全部链接”和上面一样，只是“默认”输入你的迅雷路径＋getallurl.htm，“contexts”的“十进制”输入“243”。
如果怕麻烦就下载附件里的注册表文件导入也可，只是路径如果不是默认路径要更改注册表文件中的路径，这些都是在里面的说明说了。
◆ 修复左键单击一个下载链接后没有使用迅雷下载的问题：
首先要保证你的system32文件夹下有“xunleibho_v8.dll”这个文件，点“开始”菜单→运行→输入“%systemroot%\system32”→确定，这时就进入你所在操作系统的system32文件夹下，快速按键盘字母xun，这时会快速定位到以“xun”开头的文件上，看看有没有“xunleibho_v8.dll”，如果有，那么请看下一步。
点“开始”菜单→运行→“regedit”→定位到[HKEY_CLASSES_ROOT\CLSID\{0005A87D-D626-4B3A-84F9-1D9571695F55}\InprocServer32]，在双击右边窗口的“默认”，win2000的用户将其值改为“C:\WINNT\system32\xunleibho_v8.dll”，win xp的用户将其值改为“C:\WINDOWS\system32\xunleibho_v8.dll”，最后点“确定”。
同样对[HKEY_CLASSES_ROOT\CLSID\{7C7C028B-263F-471B-8254-A2F4C739AB71}\ProgID]做和上一步一样的操作，只是“默认”改为“Xunleibho.CatchRightClick.1”。
对[HKEY_LOCAL_MACHINE\SOFTWARE\Thunder Network\ThunderOem]这个注册表项也是一样（如果没有相关项，则自己建立一个项），
新建一个字串值“ThunderOemArray”，将其值设为“thunder_backwnd”。
最后对[HKEY_LOCAL_MACHINE\SOFTWARE\Thunder Network\ThunderOem\thunder_backwnd]也是一样，新建一个字串值“Path”，将其值设为迅雷安装路径＋迅雷的主程序文件（如默认的为“C:\Program Files\Thunder Network\Thunder\Thunder.exe）
这样就可以左键单击一个下载链接调用迅雷下载了，当然下载链接的文件类型要在你的迅雷监视文件类型范围内，并且最好只安装一个下载软件（如同时安装影音传送带、迅雷后左键单击一个下载链接后，可能只调用其中一个下载软件去下载）。
当然你如果怕麻烦也可以用附件里已经做好的注册表文件直接导入即可。
◆ 在Maxthon中使用迅雷5 ：
如果你安装了迅雷 5 后，再使用Maxthon会发现，Maxthon的选项里设置“下载工具”为“Thunder”（迅雷），Maxthon也不会调用迅雷下载，这时我们可以通过编辑Maxthon目录下config文件夹内的“downloadmgr.ini”来修复这个问题。
右击你的Maxthon快捷方式→属性→查找目标→进入“config”文件夹下，双击打开“downloadmgr.ini”，按快捷键“Ctrl+H”，在“查找内容”中输入“迅雷4”，在“替换为”中输入“thunder_backwnd”，最后点“替换”即可。
同样，怕麻烦的朋友可以下载附件里已经做好的“downloadmgr.ini”直接解压到Maxthon\config文件夹下覆盖原文件即可。
补充：如果你是 IE 浏览器左键点击下载链接的话，另外在迅雷菜单“工具”→配置→“监视”里要勾选“监视Internet Explorer”。
最好在迅雷的菜单“工具”→选择“迅雷作为默认工具”。

恶意网页修改11种系统配置的处理办法

分类 : 娱乐休闲 | 发表时间 26-04-2006

关键词: hi, ie, key, microsoft, TM, windows, xp, 下载, 代码, 入侵, 升级, 命令, 安全, 安装, 工具, 广告, 微软, 提高, 搜索, 木马, 死机, 注册, 注册表, 浏览器, 漏洞, 病毒, 硬盘, 程序, 网站, 网络, 自动, 访问量, 配置, 链接, 问题, 防火墙, 驱动

恶意网页越来越厉害，本文就给大家讲恶意网页修改11种系统配置的处理办法。

1.禁止使用电脑

现象描述:尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是:”关闭系统”、”运行”、”注销”、注册表编辑器、DOS程序、运行任何程序被禁止，系统无法进入”实模式”、驱动器被隐藏。

解决办法:一般来说上述八大现象你都遇上了的话，基本上系统就给”废”了，建议重装。

2.格式化硬盘

现象描述:这类恶意代码的特征就是利用IE执行ActiveX的功能，让你无意中格式化自己的硬盘。只要你浏览了含有它的网页，浏览器就会弹出一个警告说”当前的页面含有不安全的ctiveX，可能会对你造成危害”，问你是否执行。如果你选择”是”的话，硬盘就会被快速格式化，因为格式化时窗口是最小化的，你可能根本就没注意，等发现时已悔之晚矣。

解决办法:除非你知道自己是在做什么，否则不要随便回答”是”。该提示信息还可以被修改，如改成”Windows正在删除本机的临时文件，是否继续”，所以千万要注意!此外，将计算机上Format.com、Fdisk.exe、Del.exe、Deltree.exe等命令改名也是一个办法。

3.下载运行木马程序

现象描述:在网页上浏览也会中木马?当然，由于IE5.0本身的漏洞，使这样的新式入侵手法成为可能，方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞，将木马放在eml文件里，然后用一段恶意代码指向它。上网者浏览到该恶意网页，就会在不知不觉中下载了木马并执行，其间居然没有任何提示和警告!

解决办法:第一个办法是升级您的IE5.0，IE5.0以上版本没这毛病;此外，安装金山毒霸、Norton等病毒防火墙，它会把网页木马当作病毒迅速查截杀。

4.注册表的锁定

现象描述:有时浏览了恶意网页后系统被修改，想要用Regedit更改时，却发现系统提示你没有权限运行该程序，然后让你联系管理员。晕了!动了我的东西还不让改，这是哪门子的道理!

解决办法:能够修改注册表的又不止Regedit一个，找一个注册表编辑器，例如:Reghance。将注册表中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值”DisableRegistryTools”键值恢复为”0″，即可恢复注册表。

5.默认主页修改

现象描述:一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页，为了不让你改回去，甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。

解决办法:1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中将”Start Page”的键值改为”about:blank”即可。同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中将”Start Page”的键值改为”about:blank”即可。

注意:有时进行了以上步骤后仍然没有生效，估计是有程序加载到了启动项的缘故，就算修改了，下次启动时也会自动运行程序，将上述设置改回来，解决方法如下:

运行注册表编辑器Regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，然后将下面的”registry.exe”子键(名字不固定)删除，最后删除硬盘里的同名可执行程序。退出注册编辑器，重新启动计算机，问题就解决了。

2.默认主页的修改。运行注册表编辑器，展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\，将Default-Page-URL子键的键值中的那些恶意网站的网址改正，或者设置为IE的默认值。

3.IE选项按钮失效。运行注册表编辑器，将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel中的DWORD值”Settings”=dword:1、”Links”=dword:1、”SecAddSites”=dword:1全部改为”0″，将HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值”homepage”的键值改为”0″。

·恶意网页修改11种系统配置的处理办法（2）
6.篡改IE标题栏

现象描述:在系统默认状态下，由应用程序本身来提供标题栏的信息。但是，有些网络流氓为了达到广告宣传的目的，将串值”Windows Title”下的键值改为其网站名或更多的广告信息，从而达到改变IE标题栏的目的。非要别人看他的东西，而且是通过非法的修改手段，除了”无耻”两个字，再没有其它形容词了。

解决办法:展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下，在右半部分窗口找到串值”Windows Title”，将该串值删除。重新启动计算机。

7.篡改默认搜索引擎

现象描述:在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到网络注氓想要你去的网站。

解决办法:运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant,将CustomizeSearch及SearchAssistant的键值改为某个搜索引擎的网址即可。

8.IE右键修改

现象描述:有的网络流氓为了宣传的目的，将你的右键弹出的功能菜单进行了修改，并且加入了一些乱七八糟的东西，甚至为了禁止你下载，将IE窗口中单击右键的功能都屏蔽掉。

解决办法:1.右键菜单被修改。打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，删除相关的广告条文。

2.右键功能失效。打开注册表编辑器，展开到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions，将其DWORD值”NoBrowserContextMenu”的值改为0。

9.篡改地址栏文字

现象描述:中招者的IE地址栏下方出现一些莫名其妙的文字和图标，地址栏里的下拉框里也有大量的地址，并不是你以前访问过的。

解决办法:1.地址栏下的文字。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar下找到键值LinksFolderName，将其中的内容删去即可。

2.地址栏中无用的地址。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中删除无用的键值即可。

10.启动时弹出对话框

现象描述:1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等等。2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。

解决办法:1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主键，然后在右边窗口中找到”LegalNoticeCaption”和”LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。

2.弹出网页。点击”开始-运行-输入msconfig”,选择”启动”，把里面后缀为url、html、htm的网址文件都勾掉。

11.IE窗口定时弹出

现象描述:中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾?

解决办法:

mplayer安装过程与拾遗

分类 : 技术文摘 | 发表时间 25-04-2006

关键词: linux, pr, TM, windows, xp, 下载, 代码, 分析, 升级, 卸载, 命令, 安装, 教程, 日志, 注册, 注册表, 清除, 源码, 程序, 编码, 网站, 配置, 错误, 问题

以前我们安装mplayer的时候,往往参考了网上的教程,可是有些教程只是注重在自已本机的运行环境,可以正常安装.但是在初学者电脑里,情况就不一样了.甚至有些人不负责任,写的教程误导了初学者.之前我也走了不少弯路,但是从弯路中我慢慢弄清楚了安装与分析过程.以下就是我的安装过程.个别语句引用了其他的优秀教程,在此基础上,注重了安装遗留问题的分析与解决.希望对本文的转载的同时,保留作者的署名.

(一) 安装过程

MPlayer,是一种功能强大的跨平台优秀媒体播放器.本人参考了网上的一些安装方法,在此基础上,按照自己的经验总结出来的.下面我以Fedora core 4安装mplayer.

安装mplayer需要四个包的安装：主程序，皮肤,codecs以及wincodecs(win32)。这四个程序都可以从mplayer官方网站下载：www.mplayerhq.hu 我下载的程序分别是以下四种:

src: MPlayer-1.0pre7try2.tar.bz2

skin: Blue-1.4.tar.bz2

codecs: all-20050412.tar.bz2

windows-all-20050115.zip

把它放在/usr/software/mplayer目录下.

安装时先安装编码包，mplayer的编码包须安装在/usr/lib/codecs/和/usr/lib/wincodecs(win32)中。

[root@fc4 /]# cd /usr/software/mplayer

[root@fc4 mplayer]# tar vjxf all-20050216.tar.bz2

[root@fc4 mplayer]# mv all-20050216 /usr/lib/codecs

[root@fc4 mplayer]# chmod 644 /usr/lib/codecs/*

[root@fc4 mplayer]# chown root.root /usr/lib/codecs/*

[root@fc4 mplayer]# unzip windows-all-20050115.zip

[root@fc4 mplayer]# mv windows-all-20050115 /usr/lib/wincodecs 或者 # mv windows-all-20050115 /usr/lib/win32

[root@fc4 mplayer]# chmod 644 /usr/lib/wincodecs/* 或者 # chmod 644 /usr/lib/win32/*

[root@fc4 mplayer]# chown root.root /usr/lib/wincodecs/* 或者 # chown root.root /usr/lib/win32/*

这样解码包就安装好了，下面开始安装mplayer主程序

[root@rh9 mplayer]# bzip2 -cd MPlayer-1.0pre7try2.tar.bz2 | tar xvf –

[root@rh9 mplayer]# cd MPlayer-1.0pre7/

接下来是配置准备编译，是最关键也是最困难的。关于配置首先要确定几个rpm的包是否安装了，它们是：gtk+-1.2.10, gtk+-1.2.10-devel, glib-1.2.10, glib-1.2.10-devel，可以下载也可以在Fedora Core 4的第四张安装盘里找到安装。

编译mplayer源码包时FC4默认安装的GCC4.0不可以用，而是要安装GCC3.2即这两个包：compat-gcc-32（CD3）和compat-gcc-32-c++ (CD4)

确认上面这几个包已经安装后，可以开始配置编译了.

以下这个是我自己的机上设置的。注意,如果不是用FC4,最后一个选项 –cc=gcc32 可以不用,如果gcc版本的比较低,无法通过配置.最好升级到gcc 3.2.x以上.

[root@fc4 MPlayer-1.0pre7try2]# ./configure –enable-gui –enable-largefiles –enable-menu –prefix=/usr –with-codecsdir=/usr/lib/codecs/ –with-win32libdir=/usr/lib/wincodecs/ –confdir=/etc/mplayer –cc=gcc32

configure后面的参数是为了使用图形界面（即皮肤），以及配置文件位置等等设置的。需要注意的是，最后–cc=gcc32一定需要，是调用 gcc3.2来编译程序。否则会调用GCC4.0来编译，mplayer是不能用gcc4.0编译的。配置成功后，后面就一马平川了！

[root@fc4 MPlayer-1.0pre7try2]# make

[root@fc4 MPlayer-1.0pre7try2]# make install

如果前面的设置等都正确，这里就不会再有错误了。现在mplayer已经装到了你的linux里，下面要安装皮肤即图形界面。

然后回到原来的目录。

[root@fc4 MPlayer-1.0pre7try2]# cd ..

[root@fc4 mplayer]# bzip2 -cd Blue-1.4.tar.bz2 | tar xvf – -C /usr/share/mplayer/Skin/

[root@fc4 mplayer]# mv /usr/share/mplayer/Skin/Blue/ /usr/share/mplayer/Skin/default/

这里安装了刚刚的那个blue皮肤并将它设为默认的，安装完以后你也可以找到各种mplayer的皮肤，不用解压直接放到/usr/share/mplayer/Skin/下就可以在mplayer的界面上修改皮肤了。

然后可以在桌面上放置一个mplayer的图标，在桌面上右键选择启动器(针对gnome)，名称为mplayer；命令为 /usr/bin/gmplayer，而mplayer的默认图标位置在/usr/share/pixmaps/mplayer- desktop.xpm 或者用命令 # cp /usr/share/pixmaps/mplayer-desktop.xpm /root/Desktop/

(二) 故障分析与解决

安装完后,我们启动MPlayer,有可能会出现如下这样的错误:

“New_Face faild. Maybe the font path is wrong. please supply the text font file. ( ~/.mplayer/subfont.ttf ).”

这时候我们用系统自带的字体来代替.

[root@fc4 mplayer]# cd /usr/share/fonts/zh_CN/TrueType/

找其中一个字体文件复制到当前用户目录的 .mplayer/ 目录下

[root@fc4 TrueType]#cp gbsn00lp.ttf ~/.mplayer/subfont.ttf

这样就解决了字体问题了.

(三) 注意问题

卸载mplayer只需在刚刚由MPlayer-1.0pre7try2.tar.bz2解压出来的MPlayer-1.0pre7try2目录下运行 make uninstall即可。所以，这个解压出来的文件夹不要删除，如果删除了，卸载的时候也可以到安装目录下直接删除，linux下没有注册表的概念放心删除！

(四) 安装总结

1. 安装的最初的配置是最重要的.选项并不是越多越好的.只要可以实现播放各种格式,包括rmvb和windows下各种媒体类型就行了.因为windcodecs和codecs已经包含了常用的格式了.

2. 要多留意在./configure过程中的错误或者没有符合的依赖关系.有时候无法进行make.就是在这一步出了问题.如果不能进行make,一般有提示的,其日志在config.log中.还有一个办法,就是通过管道输出到文本文件中,可以了解到安装的过程. 如 # ./configure | tee tmp.txt .这样就可以分析错误了.

3. 在make的安装过程中,往往有好多警告,这并不是错误,而是编写程序的人没有注意到的问题,如变量定义不恰当等,并不影响程序的安装.

4. 如果安装过程中不能顺利进行,要想还原到最初源代码状态. 使用命令 # make distclean 清除之前的配置,再进行新的配置.

通过修复优化注册表解决硬件驱动安装问题

增强对木马和病毒防范之几大绝招

杀毒–难道非要用软件（人毒大战的终级指南）

修复关联、进程查看、修复注册表的各类网站

企业网管员防杀网络病毒经验谈

sqlserver挂起重启的处理办法

系统服务与应用程序相关性的分析

迅雷恢复右键使用功能集成方案

恶意网页修改11种系统配置的处理办法

mplayer安装过程与拾遗

随机文章

近期热评文章

最近发表文章

最新评论

Archives

Blog Links