{电脑救助站}常用知识3

admin 管理员组

文章数量: 887021

在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天...。

　　也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急!

　　一、遗忘了SYSTEM密码

　　如果你遗忘了CMOS设置中的SYSTEM密码，就无法启动机器了， 解决的办法只能是:打开机箱，把电池取下、正负极短接，给 CMOS放电，清除CMOS中的所有内容(当然也就包括密码)，然后 重新开机进行设置。

　　注意:有些主板设置了CMOS密码清除跳线，请参 照主板说明书将该跳线短接，这样也可以清除CMOS密码。

　　二、遗忘了SETUP密码

　　遗忘了该密码，就不能进行CMOS设置了。如果你能使用计算机 ，但不能进入CMOS设置，可以这样解决:在DOS状态下启动DEBUG ，然后输入如下命令手工清除SETUP密码:

　　_ o 70 16

　　_ o 71 16

　　_ q

　　你也可以 用CMOS密码破解软件来 显示CMOS密码，这样的软件有很多，例如Cmospwd,它支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、 PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS)，在DOS下启动该程序，CMOS密码就会显示出来 。

　　三、遗忘了Windows登录密码

　　WinMe/98下对策:开机后按F8键选择DOS启动，然后删除Windows 安装目录下的*.PWL密码文件、以及Profiles子目录下的所有个 人信息文件，重新启动Windows后，系统会弹出一个不包含任何 用户名的密码设置框，此时无需输入任何内容，直接单击“确 定”，登录密码即被删除。

　　另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon 分支下的UserProfiles修改为“0”，然后重新启动Windows也 可达到同样目的。

　　WinXP/2000下对策:删除系统安装目录/system32 /config下的SAM文件，重新启动，此时管理员Administrator账 号已经没有密码了，用Administrator帐户登陆系统，不用输入 任何密码，进入系统后再重新设置登陆帐户密码即可。

　　四、遗忘了Windows屏保密码

　　解决方法:在开机后按F8键，选择安全模式启动，进入Windows 后，右击桌面空白处，从弹出的快捷菜单中选择“属性”/屏幕 保护，取消“密码保护”即可。

　　五、遗忘了Windows电源管理密码

　　Windows的电源管理功能也可以设置密码，启用此功能后，当系 统从节能状态返回时就会要求输入密码。

　　如果你遗忘了该密码，可以使用前面破解Windows登录密码的那 种方法去破解。

       六、遗忘了微软Office密码
　　解决方法:使用破解Office系列文档密码的软件，这样的软件有 很多，例如AOPR，该软 件可以同时对微软Office系列Word、Excel及Access等软件所生 成的密码进行破解，还可以对Word的*.DOT模板文件的密码进行 搜索。

　　七、遗忘了WinZip压缩包密码

　　解决方法:用软件UZPC(Ultra Zip Password Cracker，找回丢失的密码。使用该软件时要先设置适当的解密 方式，例如“后门方式”、“穷举方式”、“字典方式”和“ 模式匹配方式”等，一般采用“Brute Force穷举方式”，然后软件就会对所有可能的密码进行测试， 直至找出最后的结果。

　　八、遗忘了RAR压缩包密码

　　遗忘了RAR压缩包密码后，你可下载一个CRARK软件来对其进行破解，它主要通过命令 行来实现对RAR压缩包的密码进行破解。使用时一般只需直接使 用“CRARK RAR压缩包文件名”命令，利用缺省参数即可进行破解。

　　九、遗忘了QQ/ICQ密码

　　为保护QQ密码，你应该赶快到这里 申请密码保护。假如你忘记了QQ密码、或者密码被盗时 ，只需填写正确的信息即可取回。

　　如果你要找回 ICQ密码，可以使用软件ICQ Password Revealer，这是一个DOS下的命令 行实用软件，你只需在ICQ安装文件夹的NEWDB子文件夹下执行 该文件，然后按照屏幕提示输入自己的UIN，系统即会找回“久 违”的ICQ密码。

　　十、遗忘了OE密码

　　如果你忘 了密码，无法进入OutLook Express阅读收到的邮件、使用通讯簿等，可以这样破解:重启 计算机并按F8，选择“安全模式”，再启动OE就不需要密码了 ，然后你可以重建一个用户(不能修改密码)，把信息导入新用 户信箱即可。

　　十一、遗忘了Foxmail帐户密码

　　解决方法:消除忘记的Foxmail帐户密码。首先打开Foxmail，新 建一个帐户(帐户名任意，例如如lacl1)，然后退出Foxmail;运 行Windows资源管理器，找到Foxmail/MAIL/lacl1文件夹，里边 有个“account.stg”，把它复制到忘记密码的帐户(例如 “lacl”)目录中，直接覆盖原来的“account.stg”文件;再重 新运行Foxmail，打开忘记密码的帐户，呵呵，怎么连“口令提 示框”也没有?现在你就可以直接打开忘记密码的帐户，而且帐 户中原来的邮件一封都不会少!

　　十二、查看“*”密码

　　许多密码在屏幕上都是以“*”显示的，因此我们无法直接看到 密码的原始字符，如果你使用专门破解“*”密码的软件，即可 查出这些密码的原始字符。

　　这样的软件有很多，例如Win2000/Win98下你可用iOpus Password Recovery，WinXP下可用Password Spectator Pro 。使用时，只需先打开显示“*”的窗口，启动这类软件，然后 按住Ctrl键、在密码栏中按下鼠标左键，这些“*”密码的原始 字符就会显示出来了。

正版使者 发表于 2008-2-12 20:15

1.前言：

木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……

木马大量出现，在于它有着直接的商业利益。一旦你的网上银行密码被盗，哭都来不及了。

正因为如此，现在木马越繁殖越多，大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰，危害越来越大。

毫不夸张地说：木马就是从网线上走进你家里的小偷强盗。防杀木马，已成为现代电脑用户的必修课。

2.原理：

木马危害，虽然手段繁多，但是万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手，阻止木马建立用户。这样，即便你的电脑已经感染了木马病毒，但是由于不能建立用户，木马就不能发挥远程控制的功能。换句话说，就是废了它，让他变成文明用语。当然，文明用语也需要清理，但这已经不在本文的讨论范围之内了。

3.方法：

运行 regedt32.exe 打开你的注册表，里面有一个目录树：

打开其中目录 HKEY_LOCAL_MACHINE

再打开其中目录 SAM

再打开其中目录 SAM

再打开其中目录 Domains

再打开其中目录 Account

再打开其中目录 Groups

好了，就是这个 Groups 就是负责建立用户的。删掉它，系统就不能建立用户了。无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。这个目录里的文件如果被删除，是没有办法还原的。所以，在这个操作之前，你必须要进行备份，必要的时候，可以还原。

备份方法：右键点击 Groups 选择“导出”，给导出的文件起个名字，保存好，就可以了。

4.说明：

可能你进入注册表的时候，只能看到第一个 SAM 目录，其他的都看不到。别着急，那是因为你权限不够，右键点击相应目录选择“权限”，把你自己（通常是 Administrators ）设置为“允许完全控制”就可以了。以此类推，一直找到 Groups 目录为止。

5.还原：

很简单，找到你导出的那的文件，直接点击就可以了。

由于删除 Groups 目录之后，你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能，因此，备份文件很重要。需要使用相应功能的时候，先还原一下，就跟以前一样了。当然，如果你是一个个人用户，一直都是你一个人使用这台计算机，那就无所谓了。

正版使者 发表于 2008-2-13 12:42

双击无法打开文件夹问：我的电脑出了问题，在资源浏览器或者我的电脑里面无法打开文件夹，双击鼠标不是打开文件夹而是进入了搜索界面，请问这是为什么？


答：可以修改注册表来恢复，进入注册表的HKEY_CLASSES_ROOT/Directory/shell，把find删除。还有一个方法就是点“文件夹”的“高级”选项里的“新建”，在“操作”里输入“OpenNew”，接着再在“用于执行操作的应用程序”里输入“Explorer%1”就行了。如果删除find，那不用配置。如果新建OpenNew，那还需把“Opennew”设为默认。

正版使者 发表于 2008-2-13 12:43

解决鼠标右键被锁定问：我的电脑不知道为什么鼠标右键被锁定了，用不了。请问如何解决？

答：可能是有人在你的注册表中做了手脚，锁定了右键菜单。打开注册表编辑器，选择以下子键：“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”在右窗格中找一个名为“NoViewContexMenu”的键值，把其数据改为00000000。或者干脆删除这个键值即可。

正版使者 发表于 2008-2-13 12:44

：我用的是Win98和WinXP双操作系统。多数时候用WinXP，WinXP在关机或重启时，好些时候它总停在“正在保存系统设置”处，硬盘的灯不再闪烁，系统就不响应了！这是什么原因呢？

答：启动和关闭计算机时系统总是提示：“正在保存系统设置”，这主要是因为系统运行后加载的文件太多了，导致系统在短时间内运行太多的文件而不能中止，我们可以用“Ctrl+Alt+Del”键调出“Windows任务管理器”，单击“进程”就可以查看当前运行的文件。要解决此类问题，在“开始→运行”中键入“Msconfig”命令，在弹出的“系统配置实用程序”对话框，单击“启动”标签项，这里都是随着系统启动的一些程序，在此将一些不常用程序前面的钩去掉即可。另外，硬盘上的碎片过多也会导致系统关机或重启时间过长甚至造成死机现象，所以我们还要定期对硬盘进行碎片扫描。如果你在关机或注销时设置了声音文件，如果此声音文件破坏也会导致出现这类问题，我们可以到“控制面板→声音和音频设置”中将声音去掉。如果问题仍未解决，我们可以右键点击“我的电脑”，选择“管理”，并在“服务和应用”项中选择“服务”项目，在右侧的窗口中将不必要的服务停用，注意停用前一定要仔细阅读当前服务的文字说明。

正版使者 发表于 2008-2-13 12:44

回收站无法清空问：我的系统是WindowsXP，我从F盘中删除了一个名为“dvdregionfree3031”的文件后，系统出现问题，表现为回收站中的内容无法清空，而且每次打开回收站时它总先搜索一遍，然后在清空回收站时显示一个确认删除对话框，选“是”后清空，再次打开回收站时又出现了上述情况，请问我该怎么办？


答：启动到带命令行的安全模式下，然后对每一个分区下的Recycled目录执行Attrib-s-r-h命令去除特殊属性，然后使用Del命令删除每一个分区下的Recycled目录。操作完毕后重新启动进入正常模式，问题一般即能解决。

正版使者 发表于 2008-2-13 12:45

解决开始菜单响应速度过慢

　　开始菜单响应速度过慢问：我每次单击Windows的开始菜时，弹出下一组菜单都非常慢，可是以前单击开始菜单时却很快，我想问问用什么方法可以调节开始菜单的弹出速度？


答：开始菜单的弹出速度是可以控制的，我们可以在控制面板中对它进行修改：打开注册表编辑器，依次展开HKEY_CURRENT_USER/ControlPanel/desktop分支，然后在此创建一个DWORD值，并将它命名为“Menushowdelay”，你可以将该键的键值设为0至0100000之间的值，这个值就是显示菜单延长时间的值，单位为MS，输入后重启计算机即可生效

正版使者 发表于 2008-2-13 12:47

删除运行文件：:
1、打开任务管理器、选种wgaTray.exe进程（先不忙结束，只是选中）。
2、在/windows/system32找到wgaTray.exe文件。
3、右键删除/windows/system32/wgaTray.exe,并迅速切换到任务管理器，点结束进程，如果提示-文件删除成功，说明你这步就ok了。
4、搜索计算机上wgaTray.exe相关文件删除。
5、在/windows/system32新建一记事本，把名字该为wgaTray.exe并且属性设置为只读，就ok了。
移除验证码：
计算机=>控制面板=>添加或删除程序=>Windows Installer 3.1(KB893803)=>删除=>重新下载更新档=>windows genuine advantage 不要勾选=>完成
保证不会再出现了。
关闭验证码：
IE => 工具=>Internet 选项 => 程序=> 管理加载项=>IE已经使用的加载项=>Windows Genuine Advantage Validation Tool=>禁用=>然后再上线更新
这样就不会验证了。
此WGA （Windows Genuine Advantage Notifications）组件对应文件：legitchechcontrol.dll。WGA是反盗版自动更新验证ActiveX组件,这个正版检验程序植入系统后，会在每次系统启动时，透过网络回报讯息给微软的网站。没更新过的计算机里没有此组件,So..先去Update下载此组件后再用此方法去停用此组件,以后即可自动更新了。
官网验证XX：
在进入Window Update 网页后选择「Express(快速)」或「Custom(自订)」按钮前，在 IE 地址栏输入：
javascript:void(window.g_sDisableWGACheck='all')
再按下ENTER后,再选取你要更新的方法"快速","自订"即可
此法可以用来XX微软反盗版的检查。系统就不会查你是用什么版本的WIN了。




[url=http://www.yzcn/download/softinfo.asp?prod_id=prod200761413500588963]http://www.yzcn/download/softinfo.asp?prod_id=prod200761413500588963[/url]
下载此软件也可实现

[[i] 本帖最后由 正版使者 于 2008-2-13 12:48 编辑 [/i]]

正版使者 发表于 2008-2-14 12:12

从四月左右开始流行起一种病毒，发病现象主要是：开机不显示桌面和任务栏，只显示桌面背景。其实这个病毒并不高明。在杀毒前，我们可以先将桌面恢复：按CTRL+ALT+DEL调出任务管理器点“进程”页，然后结束“explorer.еxe”，再点任务管理器的“文件”菜单中“新建任务”，运行explorer.еxe，桌面就有了。接着在任务管理器里结束病毒进程（可能是wsttrs.еxe、cmdbcs.еxe、msccrt.еxe、winform.еxe、mppds.еxe中的某几个，有几个就关几个，另外不要关闭explorer.еxe）。接下来用资源管理器进入以下地方找到文件，将其删除（要显示所有文件）：
c:/windows/cmdbcs.еxe
c:/windows/winform.еxe
c:/windows/wsttrs.еxe
c:/windows/mppds.еxe
c:/windows/msccrt.еxe
c:/windows/system32/mppds.dll
c:/windows/system32/msccrt.dll
c:/windows/system32/winform.dll
c:/windows/system32/wsttrs.dll
c:/windows/system32/cmdbcs.dll
c:/windows/system32/mppdys.dll
为了防止该病毒其它变种程序的存在，再到windows和system32目录中，按时间排序，看最近有没有新创建的什么可疑的文件。另外进入自己设置的temp目录中（默认的是：c:/Documents and Settings/（你电脑的用户名）/Local Settings/Temp，c:/Documents and Settings/（你电脑的用户名）/Local Settings/Temporary Internet Files中清除所有文件。）最后再用autoruns或msconfig或注册表编辑器将启动项中有上述文件：cmdbcs.еxe、winform.еxe、mppds.еxe、wsttrs.еxe、msccrt.еxe等很明显的启动项删除即可。

重起下

正版使者 发表于 2008-2-14 12:13

如果是QQ能上，无法上网，请在软件界面按CTRL+S即可

    一、网络设置的问题

　　这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。

　　二、DNS服务器的问题

　　当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。

　　还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。

　　三、IE浏览器本身的问题

　　当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）

　　四、网络防火墙的问题

　　如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。

　　五、网络协议和网卡驱动的问题

　　IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。

　　六、HOSTS文件的问题

　　HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。

　　七、系统文件的问题

　　当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。

　　其中当只有IE无法浏览网页，而QQ可以上时，则往往由于winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下：

　　点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:/resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:/resetlog.txt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。

　　小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。

　　第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。

　　八、杀毒软件的实时监控问题

　　这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。

　　九、Application Management服务的问题

　　出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。具体原因不明。

　　十、感染了病毒所致

　　这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。

    十一、其他问题

    关闭上网助手、关闭杀毒软件防火墙、调整IE安全级别为默认要是还不行,请重新创建一个用户帐号登录拨看看，如不行重新建立一个拨号连接看看。

正版使者 发表于 2008-2-14 12:18

[size=2]电脑在使用时，总是无缘无故自动重新启动，用最新版本的杀毒软件检查，没有发现病毒，重装系统多次也无效，请问电脑无故重启怎么办呢？[/size]
[size=2][/size]
[size=2]1.检查电源。电源品质差、老化或功率过小，无法满足电脑各配件的供电需求，可更换大功率电源试试；2.检查系统散热情况。CPU和内存散热不良导致温度过高，会引起机器无规律重启，可更换散热器试试；3.检查内存。内存质量不过关、超频、不同品牌的内存混插以及CAS值设置过低等都可能引起机器重启。可用替换法测试内存，并在BIOS中对内存参数进行相应调整；4.检查主板。主板老化、电容失效或爆浆、主板与机箱背板发生短路等，均可能引发重启。可将主板从机箱中取出仔细检查或测试。 [/size]

正版使者 发表于 2008-2-14 12:20

[b][size=4][color=#0000ff]xp无法关机[/color][/size][/b]
[size=2]相信使用windows xp朋友都会碰到xp无法关机的情况，虽然没有无法开机那么郁闷，但是也是很不爽的事情！ [/size]
[size=2][/size]

1.退出Windows时的声音文件损坏
　　首先你可确定“退出Windows”声音文件是否已毁坏——打开“控制面板”，打开“声音”，将“退出Windows”声音取消。如果Windows正常关闭，则问题是由退出声音文件所引起的，要解决这一问题，可以从备份中恢复声音文件或者重新安装提供声音文件的程序，也可定义“退出Windows”为无声。
2.加载程序过多
　　可运行“Msconfig”，把开机自动启动的程序关掉点
3.注意“高级电源[b]管理[/b]”
　　此外[b]计算机[/b]上的“[b]高级电源管理[/b](APM)”功能也可引起关机死机或黑屏问题。而要确定APM是否会引起关机问题，可打开“[b]设备管理[/b]器”，打开“系统[b]设备[/b]”。在“高级[b]电源管理[/b]”中取消“启用电源管理”选择。如果计算机正常关机，则问题的原因可能在于APM。
4.启动即关机故障
　　大家经常遇到在Windows刚刚启动的时侯就显示“你可以安全地关闭计算机了”，或者启动时马上关机或关机时重新启动等故障。这类故障的原因一般来说是由于Wininit.exe或Vmm32.vxd文件的损坏所造成的。解决办法是重新从WINDOWS安装程序压缩包中调取这两个文件。放入Windows//system子目录下，将Vmm32.vxd改名为Vmm32.XXX进行备份，然后打开“系统[b]工具[/b]”，选择“系统信息”——“工具”里的“系统文件检查器”，选择“从安装盘提取一个文件”，输入“Wininit.exe”或“Vmm32.vxd”。重复此步骤，以替换文件Wininit.exe或Vmm32.vxd。
5.Config.sys或Autoexec.bat有问题
　　从安装盘提取一个文件
　　此外，你可检查Config.sys文件或Autoexec.bat文件中是否存在冲突。用文本编辑器察看这两个文件的内容，看是否有多余的命令，也可以用“rem”来禁止某些语句的执行，逐步排除，直到发现有冲突的命令。
6.检查CMOS设置
　　CMOS设置不正确一样也会引起电脑关机问题，大家在电脑启动时可进入CMOS设置页面，重点检查CPU外频、电源管理、病毒检测、IRQ中断开闭、磁盘启动顺序等选项设置是否正确。具体设置方法你可参看你的主板说明书，其上面有很详细的设置说明，如果你对其设置实在是不太懂，建议你直接用厂家出厂默认设置既可。

正版使者 发表于 2008-2-15 13:52

[b][size=4][color=#0000ff]xp不能待机怎么办[/color][/size][/b]



答：出现这个问题有几种可能：
　　第一，设备驱动器（如光驱）正在使用中，应该将光驱中的光碟取出。
　　第二，正在运行某个软件，或者某个驱动程序有兼容问题。在安装完新的操作系统之后，先不要安装其他软件和驱动程序，也不要进行任何“优化”，马上检验是否可以进入待机状态。如果是驱动程序的问题，请升级到最新版本。
　　第三，IDE控制器驱动程序有问题。在安装完操作系统以后，立即安装主板驱动程序，这个驱动程序可以在主板附带的光盘中找到。也可尝试安装最新的主板驱动。
　　第四，硬盘本身有问题。首先，运行“磁盘扫描程序”对硬盘进行检查，运行防病毒软件检查系统。其次，拔下电源线打开机箱，把除了主盘以外的硬盘、光驱、甚 至软驱数据传输线全部拔下。如果问题还不能解决，就让硬盘和光驱分别使用独立的数据线；检查硬盘和光驱跳线是否正确；确定数据线没有损坏并紧密连接等等。
　　最后，如果硬盘或者光驱的型号比较早，可能是不能很好地支持高级的待机模式，此时可以先把CMOS中“Power Management Setup”内“ACPI Function”设置为“Enable”、“ACPI Suspend Type”设置为“S3（STR）”试试。

狠无聊.? 发表于 2008-2-16 16:07

问下哦....我实况9装起来了...进入游戏滴时侯进的去,玩起来就出现什么内存什么滴...是什么原因阿?
难道是显卡低了?

正版使者 发表于 2008-2-16 22:13

这2种
“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。

“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。
看显卡跟内存配置是不是足够玩这个游戏
重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

参照20-22楼

正版使者 发表于 2008-2-18 22:24

"无法识别的USB设备"处理方法

1.前置USB线接错。当主板上的USB线和机箱上的前置USB接口对应相接时把正负接反就会发生这类故障，这也是相当危险的，因为正负接反很可能会使得USB设备烧毁。 所以尽量采用机箱后置的USB接口,也少用延长线.也可能是断口有问题,换个USB端口看下.

2.USB接口电压不足。当把移动硬盘接在前置USB口上时就有可能发生系统无法识别出设备的故障。原因是移动硬盘功率比较大要求电压相对比较严格，前置接口可能无法提供足够的电压，当然劣质的电源也可能会造成这个问题。解决方法是移动硬盘不要接在前置USB接口上，更换劣质低功率的电源或尽量使用外接电源的硬盘盒，假如有条件的话。

3.主板和系统的兼容性问题。呵呵这类故障中最著名的就是NF2主板与USB的兼容性问题。假如你是在NF2的主板上碰到这个问题的话，则可以先安装最新的nForce2专用USB2.0驱动和补丁、最新的主板补丁和操作系统补丁，还是不行的话尝试着刷新一下主板的BIOS一般都能解决。

4.系统或BIOS问题。当你在BIOS或操作系统中禁用了USB时就会发生USB设备无法在系统中识别。解决方法是开启与USB设备相关的选项。就是开机按F2或DEL键,进入BIOS,把enable usb device选择enable。

5.拔插要小心,读写时千万不可拔出,不然有可能烧毁芯片。XP中任务栏中多出USB设备的图标，打开该图标就会在列表中显示U盘设备，选择将该设备停用,然后你再拔出设备，这样会比较安全。


更换一根质量好的USB连接线

正版使者 发表于 2008-2-22 10:26

秘诀1：大家知道，Windows[b][color=#ff0000]XP[/color][/b]的密码存放在系统所在的WinntSystem32Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时 候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。
如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：WINNTsystem32config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。


小提示：WindowsNT/2000/[b][color=#ff0000]XP[/color][/b]中对用户账户的安全管理使用了安全账号管理器(Security AccountManager,SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限 。

安全账号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是WindowsNT/2000/[b][color=#ff0000]XP[/color][/b]的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。

秘诀2：使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/[b][color=#ff0000]XP[/color][/b]。使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。

秘诀3：使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用[b][color=#ff0000]XP[/color][/b]安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。

秘诀4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;WinntSystem32下将屏幕保护程序logon.scr改名，接着拷贝command到C：Winntsystem32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：/www.cgsecurity/index.html?

秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个[b][color=#ff0000]XP[/color][/b]，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的[b][color=#ff0000]XP[/color][/b]安装在同一分区!在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的[b][color=#ff0000]XP[/color][/b]就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的[b][color=#ff0000]XP[/color][/b]的WinntSystem32Config下的所有文件覆盖到CWinntSystem32Config目录中(假设原来的[b][color=#ff0000]XP[/color][/b]安装在这里)，然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的[b][color=#ff0000]XP[/color][/b]了。

小提示：MBR俗称"主引导区"，它的作用是读取磁盘分区表(Partition Table)里面所设定的活动分区 (Active Partition)，位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR。如果MBR找不到活动分区，就会在屏幕上显示像Missing operating System等错误讯息，所以，如果你的Windows[b][color=#ff0000]XP[/color][/b]无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。

正版使者 发表于 2008-2-22 10:29

[size=5][color=magenta]XP2激活问题[/color][/size]

屏蔽了激活程序。
1.安装盗版windows xp
2.打开注册表regedit
3.找到主键
Hkey_Local_Machine/Software/Microsoft/WindowsNT/CurrentVersion/WPAEvents/
4.删除子键lastWPAEventLoged （如果有的话；没有的话直接看下一步）
5.修改子键OOBETimer键值为：ff d5 71 d6 8b 6a 6f d5 33 93 fd
6.右击注册表中“WPAEvents”键→“权限”→“高级”→“所有者”→你的用户名→“应用”→“确定”
7.回到“安全”标签→“高级”→选择列表中的“system”→“编辑”
8.把“拒绝”列下的方框全部打勾即可
9.“确定”退出

一切都 ok 了，支持在线升级，不提示激活。几乎可享用微软在线的所有功能
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
以上在sp2试验通过，可以升级。

网通有破解补丁下载
闲麻烦 去银河花5块钱买张番茄XP,  自己重装下吧

正版使者 发表于 2008-3-10 22:00

漏洞, 虫子,BUG
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。

漏洞与具体系统环境之间的关系及其时间相关特性

漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。

漏洞问题是与时间紧密相关的。一个系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。因而随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。

因而脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。只能针对目标系统的作系统版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及其可行的解决办法。

同时应该看到，对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动态。这一点如同对计算机病毒发展问题的研究相似。如果在工作中不能保持对新技术的跟踪，就没有谈论系统安全漏洞问题的发言权，即使是以前所作的工作也会逐渐失去价值。

二、漏洞问题与不同安全级别计算机系统之间的关系

目前计算机系统安全的分级标准一般都是依据“橘皮书”中的定义。橘皮书正式名称是“受信任计算机系统评量基准”（Trusted Computer System Evaluation Criteria)。橘皮书中对可信任系统的定义是这样的：一个由完整的硬件及软件所组成的系统，在不违反访问权限的情况下，它能同时服务于不限定个数的用户，并处理从一般机密到最高机密等不同范围的信息。

橘皮书将一个计算机系统可接受的信任程度加以分级,凡符合某些安全条件、基准规则的系统即可归类为某种安全等级。橘皮书将计算机系统的安全性能由高而低划分为A、B、C、D四大等级。其中：

D级——最低保护（Minimal Protection)，凡没有通过其他安全等级测试项目的系统即属于该级，如Dos，Windows个人计算机系统。

C级——自主访问控制（Discretionary Protection)，该等级的安全特点在于系统的客体（如文件、目录）可由该系统主体（如系统管理员、用户、应用程序）自主定义访问权。例如：管理员可以决定系统中任意文件的权限。当前Unix、Linux、Windows NT等作系统都为此安全等级。

B级——强制访问控制（Mandatory Protection)，该等级的安全特点在于由系统强制对客体进行安全保护，在该级安全系统中，每个系统客体（如文件、目录等资源）及主体（如系统管理员、用户、应用程序）都有自己的安全标签（Security Label），系统依据用户的安全等级赋予其对各个对象的访问权限。

A级——可验证访问控制（Verified Protection)，而其特点在于该等级的系统拥有正式的分析及数学式方法可完全证明该系统的安全策略及安全规格的完整性与一致性。 '

可见，根据定义，系统的安全级别越高，理论上该系统也越安全。可以说，系统安全级别是一种理论上的安全保证机制。是指在正常情况下，在某个系统根据理论得以正确实现时，系统应该可以达到的安全程度。

系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置上存在的缺陷。总之，漏洞是系统在具体实现中的错误。比如在建立安全机制中规划考虑上的缺陷，作系统和其他软件编程中的错误，以及在使用该系统提供的安全机制时人为的配置错误等。

安全漏洞的出现，是因为人们在对安全机制理论的具体实现中发生了错误，是意外出现的非正常情况。而在一切由人类实现的系统中都会不同程度的存在实现和设置上的各种潜在错误。因而在所有系统中必定存在某些安全漏洞，无论这些漏洞是否已被发现，也无论该系统的理论安全级别如何。

所以可以认为，在一定程度上，安全漏洞问题是独立于作系统本身的理论安全级别而存在的。并不是说，系统所属的安全级别越高，该系统中存在的安全漏洞就越少。

可以这么理解，当系统中存在的某些漏洞被入侵者利用，使入侵者得以绕过系统中的一部分安全机制并获得对系统一定程度的访问权限后，在安全性较高的系统当中，入侵者如果希望进一步获得特权或对系统造成较大的破坏，必须要克服更大的障碍。

三、安全漏洞与系统攻击之间的关系

系统安全漏洞是在系统具体实现和具体使用中产生的错误，但并不是系统中存在的错误都是安全漏洞。只有能威胁到系统安全的错误才是漏洞。许多错误在通常情况下并不会对系统安全造成危害，只有被人在某些条件下故意使用时才会影响系统安全。

漏洞虽然可能最初就存在于系统当中，但一个漏洞并不是自己出现的，必须要有人发现。在实际使用中，用户会发现系统中存在错误，而入侵者会有意利用其中的某些错误并使其成为威胁系统安全的工具，这时人们会认识到这个错误是一个系统安全漏洞。系统供应商会尽快发布针对这个漏洞的补丁程序，纠正这个错误。这就是系统安全漏洞从被发现到被纠正的一般过程。

系统攻击者往往是安全漏洞的发现者和使用者，要对于一个系统进行攻击，如果不能发现和使用系统中存在的安全漏洞是不可能成功的。对于安全级别较高的系统尤其如此。

系统安全漏洞与系统攻击活动之间有紧密的关系。因而不该脱离系统攻击活动来谈论安全漏洞问题。了解常见的系统攻击方法，对于有针对性的理解系统漏洞问题，以及找到相应的补救方法是十分必要的。

四、常见攻击方法与攻击过程的简单描述

系统攻击是指某人非法使用或破坏某一信息系统中的资源，以及非授权使系统丧失部分或全部服务功能的行为。

通常可以把攻击活动大致分为远程攻击和内部攻击两种。现在随着互联网络的进步，其中的远程攻击技术得到很大发展，威胁也越来越大，而其中涉及的系统漏洞以及相关的知识也较多，因此有重要的研究价值。

本文标签： 救助站 常用 知识 电脑