系统常见故障处理及常用工具

天黑嘿

修改文件右键菜单（比如添加打开方式）
运行注册表编辑器，打开“我的电脑\HKEY_CLASSES_ROOT\*\shellex\ ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzip(自己安装的程序)，删去后即可发现原来文件的弹出菜单上的Hex
edit 和Add to Zip两项不见了。当要在弹出菜单中添加一些可执行文件时（以notepad为例），可进行如下操作：
　　1．在“我的电脑\HKEY_CLASSES_ROOT\*”下新建一个名为shell的主键。
　　2．在“shell”下新建名为aaa(aaa即是显示于弹出菜单中的文字，这里假设用“用笔记本打开”代替)的主键。
　　3．在aaa下新建名为command的主键，修改其右默认的键值为“c:\windows\notepad.exe %1”（%1表示该文件不带参数，而只运行笔记本程序）即可。
　　4．需再添加新的菜单项重复步骤2、3即可。
文件夹弹出菜单的修改
文件夹弹出菜单的修改比较复杂，涉及两个主键Directory和Folder(同样位于“我的电脑\HKEY_ CLASSES_ROOT\”下)的修改。其中修改Folder主键后对驱动器弹出菜单也有影响（修改Drive主键不会影响其他），如在Folder\Shell主键下添加新主键（设名为aaaa），则同时会在驱动器和文件夹弹出菜单中出现aaaa这一项，删除也同样会对两者产生影响，如删除Folder\Shell下的explore和open主键，两者弹出菜单的资源管理器和打开两项就会消失。要删除驱动器弹出菜单的winzip项，则删去Folder\Shellex\Context
MenuHandlers下的winzip主键即可。而删除文件夹弹出菜单的winzip项，还要删去Directory\Shellex \ContextMenuHandlers下的winzip主键。只对文件夹弹出菜单进行增删，需对Directory操作就行了（操作主键Directory不会影响驱动器的弹出菜单）。如删去查找菜单项，只需去掉Directory\Shell下的find主键，添加则在Shell下添新主键。
驱动器弹出菜单的修改
　　（1）修改方法同上面文件的弹出菜单的修改基本一样，运行注册表编辑器，打开“我的电脑\HKEY_CLASSES_ROOT\DRIVE”，其下有三个主键DefaultIcon、shell和shellex。
　　（2）打开shell可以看见find和Browse with ACDSee(笔者的机器上装有ACDSee)，这也是显示在弹出菜单上的文字，如将Browse
with ACDSee改为别的名字，如“用ACDSee浏览”时，则英文变成汉语“用ACDSee浏览”。添加菜单项同样需要在shell下添加新主键，删除菜单项则只要删除对应的主键，如删HexWorkshop，则删去shellex下的ContextMenuHandlers主键下的HexWorkshopContextMenu主键即可。
删除右键命令
右键菜单选项良莠不齐，一些没用的命令应毫不留情地删除。在上网时常会遇到IE首页或标题栏被更改的情况，对此大家已经见怪不怪了。可是最近又有一种新的源代码，在右键菜单把自己的网站名字加上，在你用右键的时候就会出现在弹出的菜单中，虽然不影响使用，但一个不怎么样的网站实在不值得留在右键菜单中，而且长长的右键菜单也有碍雅观。去掉它的办法是：打开注册表编辑器，找到“HKEY_CURRENT_USER＼Software＼Microsoft＼Internet
Explorer＼MenuExt”，你就会看到令人讨厌的网址，将其删除，右键就不会再出现那些网站的名字了。

修改桌面右键菜单
“开始|运行”，然后键入“regedit”并确认运行注册表编辑器，依次单击展开“HKEY_CLASSES_ROOT\Directory\Background\ shellex\ContextMenuHandlers”键值，然后找到希望去掉的删除就可以了，需要注意，个别老版本的显卡驱动程序在注册表中的位置有可能不同，如果需要，你可以通过搜索来找到相关的键值。
添加“重新启动计算机”到右键菜单
打开注册表编辑器，定位到“HKEY_LOCAL_MACHINE＼Software＼CLASSES＼Directory＼shell”，在其下新建一个名为“Restart”的子键，然后双击右侧窗口中的“默认”，将数值设为“重新启动计算机”。接下来，在“Restart”子键下再建一个子项，命名为“command”，双击右侧窗口中的“默认”，将数值设为“C:＼WINDOWS＼RUNDLL.EXE
USER.EXE,EXITWINDOWSEXEC”。回车退出后，鼠标右键单击任意文件夹或“开始”按钮，在弹出的菜单中，用户就可以选择“重新启动计算机”命令了
右键菜单添加“清空回收站”命令
打开注册表编辑器，定位到“HKEY_CLASSES_ROOT＼*＼shellex＼ContextMenuHandlers”下新建主键“{645FF040-5081-101B-9F08-00AA002F954E}”，确定后退出注册表，当右击任何文件时，其快捷菜单都会有一个“清空回收站”的选项。
清理右键菜单——正常卸载某个应用程序在右键留下的项目
这些遗留项目一般都存放在“HKEY_CLASSES_ROOT＼*＼shellex＼ContextMenuHandlers”；如果是只对文件夹有效的项目，则存放在“HKEY_CLASSES_ROOT＼Directory＼shell”和“HKEY_CLASSES_ROOT＼Directory＼shellex＼ContextMenuHandlers”，有时在“HKEY_CLASSES_ROOT＼Folder＼shell”和“HKEY_CLASSES_ROOT＼Folder＼shellex＼ContextMenuHandlers”也有，找到后将他们删除即可。
右键单击“开始”无法弹出菜单
打开注册表编辑器，定位到“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下新建键值“NoTrayContextMenu”，赋值为“0”，就可以了。
取消快捷方式上的小箭头
（1） 启动注册表编辑器，然后依次展开如下分支：“HKEY_CLASSES_ROOT\lnkfile”
（2）删除“lnkfile”子项中的“IsShortcut”字符串值项，因为“IsShortcut”项是用来控制是否显示普通应用程序和数据文件快捷方式中小箭头的；
（3）再依次展开如下分支：“HKEY_CLASSES_ROOT
\piffile”；
（4）删除“piffile”子项中的“IsShortcut”字符串值项，IsShortcut值项用来控制是否显示MS_DOS程序快捷方式的小箭头；
（5）退出注册表编辑器，这时快捷方式图标上的小箭头就消失不见了。
IE地址栏变灰了，无法输入网址，有何办法
打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。

IE无法上网，但qq能上
如果是98系统的，可以删除TCP/IP协议后再装，如果是2000或XP的可以在运行中输入netsh int reset ip c:\resetlog.txt
已知文件扩展名无法隐藏
要隐藏指定文件扩展名可以先展开[HKEY_CLASSES_ROOT]分支，找到要隐藏的文件扩展名，然后新建字符串值"NeverShowExt"，这样该类型文件的扩展名就隐藏起来了。
QAHOOK.dll是QQ小助手的插件
一旦安装了，卸载就出问题，主要是windows启动项没有清除，手工删除后，还会自动产生QAHOOK1.dll、QAHOOK2.dll......，试试按下面的方法之一，基本可以彻底消除：
1、运行MSCONFIG（在“开始”-->“运行”输入“msconfig”） ，把QAHOOK.dll这个项勾掉就行了；
2、打开注册表（在“开始”-->“运行”输入“Regedit”）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
这里列出的是电脑启动时自动运行的软件，删除右边项里有象“C:\progra~1\tencen\addrplus\”这样一串的东西
如何去掉RM格式电影中的广告
最根本的解决办法，卸载real播放器，装k-lite 或暴风之类的解码包
也可以直接装Real Alternative
我的电脑死机后,要关电源重起才行.为什么
一、 软件
1．病毒破坏
比较典型的就是前一段时间对全球计算机造成严重破坏的“冲击波”病毒，发作时还会提示系统将在60秒后自动启动。其实，早在DOS时代就有不少病毒能够自动重启你的计算机。
对于是否属于病毒破坏，我们可以使用最新版的杀毒软件进行杀毒，一般都会发现病毒存在。当然，还有一种可能是当你上网时被人恶意侵入了你的计算机，并放置了木马程序。这样对方能够从远程控制你计算机的一切活动，当然也包括让你的计算机重新启动。对于有些木马，不容易清除，最好重新安装操作系统。
2．系统文件损坏
当系统文件被破坏时，如Win2K下的KERNEL32.DLL，Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。你可以做个试验，把WIN98目录下的字库“FONTS”改名试一试。当你再次开机时，我们的计算机就会不断的重复启动。
对于这种故障，因为无法进入正常的桌面，只能覆盖安装或重新安装。
3．定时软件或计划任务软件起作用
如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。
二、硬件
1．市电电压不稳
一般家用计算机的开关电源工作电压范围为170V－240V，当市电电压低于170V时，计算机就会自动重启或关机。因为市电电压的波动我们有时感觉不到，所以就会误认为计算机莫名其妙的自动重启了。
解决方法：对于经常性供电不稳的地区，我们可以购置UPS电源或130－260V的宽幅开关电源来保证计算机稳定工作。
2．插排或电源插座的质量差，接触不良
市面上的电源插排多数质量不好，内部的接点都是采用手工焊接，并且常采用酸性助焊剂，这样容易导致在以后的使用中焊点氧化引起断路或者火线和零线之间漏电。因为手工焊接，同时因为采用的磷黄铜片弹性差，用不了多长时间就容易失去弹性，致使与主机或显示器的电源插头接触不良而产生较大的接触电阻，在长时间工作时就会大量发热而导致虚接，这时就会表现为主机重新启动或显示器黑屏闪烁。
还有一个可能是我们家里使用的墙壁插座，多数墙壁插座的安装都不是使用专业人员，所以插座内部的接线非常的不标准，特别这些插座如果我们经常使用大功率的电暖器时就很容易导致内部发热氧化虚接而形成间歇性的断电，引起计算机重启或显示器眨眼现象。
解决方法：
① 不要图省钱而购买价廉不物美的电源排插，购买一些名牌的电源插排，因为其内部都是机器自动安装压接的，没有采用手工焊接。
② 对于是否属于墙壁插座内部虚接的问题，我们可以把主机换一个墙壁插座试一试，看是否存在同样的自动重启问题。

3．计算机电源的功率不足或性能差
这种情况也比较常见，特别是当我们为自己主机增添了新的设备后，如更换了高档的显卡，增加了刻录机，添加了硬盘后，就很容易出现。当主机全速工作，比如运行大型的3D游戏，进行高速刻录或准备读取光盘，刚刚启动时，双硬盘对拷数据，就可能会因为瞬时电源功率不足而引起电源保护而停止输出，但由于当电源停止输出后，负载减轻，这时电源再次启动。因为保护后的恢复时间很短，所以给我们的表现就是主机自动重启。
还有一种情况，是主机开关电源性能差，虽然电压是稳定的也在正常允许范围之内，但因为其输出电源中谐波含量过大，也会导致主机经常性的死机或重启。对于这种情况我们使用万用表测试其电压时是正常的，最好更换一台优良的电源进行替换排除。
解决方法：现换高质量大功率计算机电源。
4．主机开关电源的市电插头松动，接触不良，没有插紧
这种情况，多数都会出现在DIY机器上，主机电源所配的电源线没有经过3C认证，与电源插座不配套。当我们晃动桌子或触摸主机时就会出现主机自动重启，一般还会伴有轻微的电打火的“啪啪”声。
解决方法：更换优质的3C认证电源线。
5．主板的电源ATX20插座有虚焊，接触不良
这种故障不常见，但的确存在，主要是在主机正常工作时，左右移动ATX20针插头，看主机是否会自动重启。同时还要检查20针的电源插头内部的簧片是否有氧化现象，这也很容易导致接触电阻大，接触不良，引起主机死机或重启。有时还需要检查20针插头尾部的连接线，是否都牢靠。
解决方法：
① 如果是主板焊点虚焊，直接用电烙铁补焊就可以了。注意：在对主板、硬盘、显卡等计算机板卡焊接时，一定要将电烙铁良好接地，或者在焊接时拔下电源插头。
② 如果是电源的问题，最好是更换一台好的电源。
6．CPU问题
CPU内部部分功能电路损坏，二级缓存损坏时，计算机也能启动，甚至还会进入正常的桌面进行正常操作，但当进行某一特殊功能时就会重启或死机，如画表，播放VCD，玩游戏等。
解决办法：试着在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），看主机是否能够正常运行；再不就是直接用好的CPU进行替换排除。如果屏蔽后能够正常运行，还是可以凑合着使用，虽然速度慢些，但必竟省钱了。
7．内存问题
内存条上如果某个芯片不完全损坏时，很有可能会通过自检（必竟多数都设置了POST），但是在运行时就会因为内存发热量大而导致功能失效而意外重启。多数时候内存损坏时开机会报警，但内存损坏后不报警，不加电的故障都还是有的。最好使用排除法，能够快速确定故障部位。
8．光驱问题
如果光驱内部损坏时，也会导致主机启动缓慢或不能通过自检，也可能是在工作过程中突然重启。对于后一种情况如果是我们更换了光驱后出现的，很有可能是光驱的耗电量不同而引起的。大家需要了解的是，虽然光驱的ATPI接口相同，但不同生产厂家其引脚定义是不相同的，如果我们的硬盘线有问题时，就可能产生对某一牌子光驱使用没有问题，但对其他牌子光驱就无法工作的情况，这需要大家注意。
9．RESET键质量有问题
如果RESET开关损坏，内部簧片始终处于短接的位置时，主机就无法加电自检。但是当RESET开关弹性减弱或机箱上的按钮按下去不易弹起时，就会出现在使用过程中，因为偶尔的触碰机箱或者在正常使用状态下而主机突然重启。所以，当RESET开关不能按动自如时，我们一定要仔细检查，最好更换新的RESET按钮开关或对机箱的外部按钮进行加油润滑处理。
还有一种情况，是因为机箱内的RESET开关引线在焊接时绝缘层剥离过多，再加上使用过程中多次拆箱就会造成RESET开关线距离过近而引起碰撞，导致主机自动重启。
10．接入网卡或并口、串口、USB接口接入外部设备时自动重启
这种情况一般是因为外设有故障，比如打印机的并口损坏，某一脚对地短路，US
电脑自动重启死机慢无法打开文件(软件引起的故障)
支持137 GB以上大硬盘
想要使用137 GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48Bit LBA，其次WINXP家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINE
System CurrentControlSet Services Atapi Parameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置.最后重新启动即可.
　删除共享文档
如果你不需要共享文件，可以这样移除它:进入HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion
Explorer My computer Namespace DelegateFolders，删除键值“”。

锁定桌面
想要锁定桌面不被别人肆意修改，可以使用很多工具例如TweakUI，不过其实在注册表里进行小小的改动即可实现:进入HKEY_CURRENT_USER Software
Microsoft Windows CurrentVersion Policies Explorer，建立DWORD值“NoDesktop”，将其值修改为“1”即可。
停用“上次访问时间标记(Last Access Time Stamp)
不想要这项功能，可以这样修改:进入HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control File system，新建DWORD值“NtfsDisableLastAccessUpdate”，将其值修改为“1”即可。
改变“我的电脑”的打开方式
我们双击“我的电脑”的时候，缺省的打开方式是一般的窗口方式，你每点下一个目录都会新开一个窗口很麻烦，我们可以修改注册表，使计算机按照我们喜欢的方式打开“我的电脑”。
　　打开 \\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\目录找到 CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}，在shell下新建主键Open，再在Open下建立主键command，修改它右边的默认键值为“Explorer.exe”，这样你就可用资源管理器打开“我的电脑”。
　　如果你是个念旧的人，喜欢win32那样的打开文件管理器方式，那你把默认键值修改为“WinFile.exe”，就可用文件管理器打开“我的电脑”。
当然你也可以用其它程序来打开“我的电脑”，只需在该主键下进行修改即可，如将默认键值改为“D:\Wintools\ACDSee32\ ACDSee32.exe”，那么，当你双击桌面上“我的电脑”的图标时，就会启用ACDSee32来打开“我的电脑”。
增强IE中的网址自动匹配、探测查找功能
我们都知道在IE的地址栏中输入地址的时候，IE有自动匹配功能，（我们是不用输入前面的http://www，这是默认的协议和文件传输方式）。在我们输入CPCW后，IE会自动将地址补全为http://www.cpcw.com，但IE缺省的只能对.com进行匹配，如果我要找pchome.net怎么办呢？
如果要使IE能对.net、.edu、.org、等等后缀具有自动探测功能，打开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Mail\UrlTenplate中新建三个名为“2”、“3”、“4”的字符串值，并分别更改键值为“www.%s.org”、“www.%s.net”、“www.%s.edu”就可以的了，如果你还要加多的，按照这样的格式就行的了，什么.mil等等啊。
让windows98系统自动登录
有时我们在家里用电脑很懒，开机的密码都栏得输入的，那就让系统自己登陆好了。\\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon\下建立以下新的字符串键值:AutoAdminLogon，键值设为1　　DefaultUserName，把键值设为默认的登录名如dingnan(你改成你的得了)　　DefaultPassword，把键值为你的默认的口令如cq123456，DontDisplayLastUserName，把键值为0。此键值最好不要设为1。
清除“添加/ 删除程序”中的删也删不掉的LJ
在用软件提供的uninstall反安装软件后，我们发现有时还会在控制面板的下的“添加/删除程序”留有被你删除的软件的名字，有时你想删掉它但怎么也删不掉，win98真可以把人气死的啊！我们只有利用注册表来去掉这些无用的LJ。定位到如下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall，在这个目录下面你能看到Uninstall下有软件的目录，找到你删不掉的哪个讨厌的家伙，将它整个删掉就行的了，一般该软件的反安装内容包括软件名字DisplayName
和反安装程序名UninstallString，别管它，你都删掉好了的。
U盘怎么在 '我的电脑' 中看不到了
开始－－运行，输入mountvol /e
WIN2000自动登陆问题
设置缺省的用户名
在“运行”对话框中输入“regedt32.exe”，打开注册表编辑器。选择窗口菜单项中的“HKEY_LOCAL_MACHINE”窗口，在左边的目录树中找到“SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon”子项，单击后在右边窗口中找到“DefaultUserName”条目，双击后更改为你希望系统自动登录时使用的用户名称(前提是这个用户必须存在)。
二、设置缺省的用户口令
同样在右边的窗口中找到“DefaultPassword”条目，双击更改为DefaultUserName中的用户使用的口令(如果“DefaultPassword”条目不存在，就需要选择“编辑→添加值”创建该条目)。
设置完成缺省用户口令后，就可以设置自动登录了。在“SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼ Winlogon”子项中，找到“AutoAdminLogon”条目，双击更改该值为1时，系统使用缺省的用户名和密码自动登录；该值为0时，需要用户手工登录。

天黑嘿

禁用控制面板的“显示”设置项
在hkey_current_user\software\microsoft\windows\currentversion\policies\system下，在右边的窗口中新建一个dword值：“nodispcpl”，并设其值为“1”。
禁止显示“显示属性”中出现“屏幕保护程序”这个分菜单hkey_current_user\software\microsoft\windows\currentversion\policies\system
在右边的窗口中新建一个dword值：“nodispscrsavpage”，并设其值为“1”。
改变菜单的显示速度
hkey_current_user\control panel\desktop
在右边的窗口中新建一个字符串值：“menushowdelay”，其值范围为0-999，0表示最快。
窗口打开、缩小、关闭时是否显示动画过程
hkey_current_user\control panel\desktop
在右边的窗口中新建一个字符串值：“minanimate”，数据为“0”表示不显示过程，“1”表示显示。
禁止“关闭系统”菜单
在hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer下，在右边的窗口中新建一个dword值“noclose”，并设值为“1”。
禁止windows平滑卷动
hkey_current_user\control panel\desktop
在右边的窗口中修改“smoothscroll”，设其值为“0”，若允许则设值为“1”。
禁止“查找”菜单
hkey_current_user\software\microsoft\windows\currentversion\policies\explorer
在右边的窗口中新建一个dword值“nofind”，并设值为“1”。
禁止“文档”菜单
hkey_current_user\software\microsoft\windows\currentversion\policies\explorer
在右边的窗口中新建一个dword值“norecentdocsmenu”，并设值为“1”。
禁止“运行”菜单
hkey_current_user\software\microsoft\windows\currentversion\policies\explorer
在右边的窗口中新建一个dword值“norun”，并设值为“1”。
在开始菜单中创建“控制面板”等菜单
下面是相应的名称
打印机.{2227a280-3aea-1069-a2de-08002b30309d}
控制面板.{21ec2020-3aea-1069-a2dd-08002b30309d}
我的电脑.{20d04fe0-3aea-1069-a2d8-08002b30309d}
回收站.{645ff040-5081-101b-9f08-00aa002f954e}
去掉“开始”选单中的“登录”项hkey_current_user\software\microsoft\windwos\currnetversion\ploicies\explorer
在右边窗口中创建二进制值：“nologoff”，并设其值为“01 00 00 00”。
禁止向“开始”中的“文档”保留历史记录hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer
在右边窗口中创建dword值：“norecentdocshistory”，并设其值为“1”。
给“回收站”改名、改图标hkey_classes_root\clsid\{645ff040-5081-101b-9f08-00aa002f954e}
在右边的窗口中找到字符串值：“默认”，把“回收站”改为其它名称。
hkey_classes_root\clsid\{645ff040-5081-101b-9f08-00aa002f954e}\defaulticon，在
右边的窗口中修改图标的路径。
给“我的电脑”改名、改图标
hkey_classes_root\clsid\{20d04fe0-3aea-1069-a2d8-08002b30309d}
在右边的窗口中找到字符串值：“默认”，把“我的电脑”改为其它名称。
hkey_classes_root\clsid\{20d04fe0-3aea-1069-a2d8-08002b30309d}\defaulticon，在右边的窗口中修改图标的路径。
给“我的文档”改名、改图标
在右边的窗口中找到字符串值：“默认”，把“我的文档”改为其它名称。
hkey_classes_root\clsid\{450d8fba-ad25-11d0-98a8-0800361b1103}\defaulticon，在右边的窗口中修改图标的路径
查找netspy黑客程序
在hkey_local_machine\software\microsoft\windows\currentversion\run下,在右边的窗口中寻找键"netspy",如果存在,就说明已经装有netspy黑客程序,把它删除.
改变下载的路径
在hkey_users\.default\software\microsoft\internet
explorer下
在右边的窗口中新建dword值“download directory”,并设其值为你想要的下载路径,如c:\my documents。
改变收藏夹、cookies、启动、历史记录的路径
在hkey_users\.default\software\microsoft\windows\currentversion\explorer\user
shell
folders下找到字符串值“favorites”,并设其值为你想要的下载路径,如c:\windows\favorite。在此窗口中可更改桌面的路径、cookies的路径、启动的路径、历史记录的路径。

　加快关机速度
在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关
闭，并等待接到回应后系统才开始关机。加快关机速度，可以先设置自动结束任务，
首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置
为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000（或更少），默认为50000；最后再找到HKEY_LOCAL_MACHINE\
System\CurrentControlSetControl\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机
速度明显快了不少。
解决EXE关联丢失方法
1、修改regedit.exe 为 regedit.com
2、HKEY_CLASSES_ROOT\exefile\shell\open\command下的default,键值为"%1" %*。
另外，exe程序关联问题，在注册表下的HKEY_LOCAL_MACHINE\Software\Microsoft\windowsNT\currentVersion\winlogon
　　下面有个名为shell的子项，键值应为explorer.exe。
解决IP地址冲突的方法
1 如果您使用的计算机的操作系统是：windows 98
点击左下角“开始”→“运行”，键入：winipcfg，点击“确定”，在弹出的窗口中，点击“全部释放”，然后点击“全部更新”，即可解决问题。
如果系统提示无法更新，则需要重新启动计算机。
　　2 如果您使用的计算机的操作系统是：windows 2000 或windows XP
点击左下角“开始”→“运行”，键入：ipconfig /release，点击“确定”，在此点击“开始”→“运行”，键入：ipconfig /renew，点击“确定”，即可解决问题。
解决XP输入法不见问题
打开注册表编辑器，找到“HKEY_USERS\.DEFAULT\Control Panel\Input Method”分支，将右边窗口中“Show Status”的键值修改成“1”(“1”为显示状态条，“0”为不显示状态条)，然后重新启动系统，输入法状态条就出来了。此方法对Win
98/2000都适用。
　　打开“我的电脑→控制面板→区域和语言选项”，在“语言”标签页下的“详细信息”中，点击“设置”标签页下的“语言栏设置”按钮，选择“在桌面显示语言栏”后点击“确定”即可。
　　我的电脑-控制面板-区域和语言选项-语言－详细信息－高级，把关闭高级文字服务前面的钩去掉。
解决鼠标右键被锁定
打开注册表编辑器，选择以下子键：
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”在右窗格中找一个名为“NoViewContexMenu”的键值，把其数据改为00
00 00 00。或者
干脆删除这个键值即可。
找回“显示桌面”按钮
用记事本新建一个文本文件，把下面这段内容复制进去，保存时把类型选为“所有文件”，把这个文件保存为：“Show Desktop.scf”，再把图标拖到工具栏上，“显示桌面”就回来了。
　　[Shell]
　　Command＝2
　　IconFile＝explorer.exe,3
　　[Taskbar]
Command=ToggleDesktop
清除地址栏中的记录
在“运行”中输入regedit打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，添加一个名为“ClearRecentDocsOnExit”(不包含引号)的十六进制键，值为“01,00,00,00”，重新启动以后即可。每次重新登录都会清理一次。
自动释放系统资源
在Windows中每运行一个程序，系统资源就会减少。有的程序会消耗大量的系统资源，即使把程序关闭，在内存中还是有一些没用的DLL文件在运行，这样就使得系统的运行速度下降。不过我们可以通过修改注册表键值的方法，使关闭软件后自动清除内存中没用的DLL文件及时收回消耗的系统资源。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer”主键，在右边窗口单击右键，新建一个名为“AlwaysUnloadDll”的“字符串值”，然后将“AlwaysUnloadDll”的键值修改为“1”，退出注册表重新启动机器即可达到目的。
删除虚拟光驱创建的盘符
如果系统是Windows 2000或Windows XP，你可以在“控制面板→系统→性能维护→设备管理器”中，在“CD-ROM”下，卸载掉你的虚拟光驱(一般名为xxx
SCSI CD-ROM DEVICE)；如果系统是Windows 98，你可以在注册表中删除虚拟光盘图标，运行“regedit”找到HKEY_LOCAL_MACHINE\Enum\SCSI项，下面几个子键分别对应虚拟光盘和物理光驱，把对应虚拟光盘的子键(子键名含有SCSI字符)全部删除即可。
如何实现关机时清空页面文件
打开“控制面板”，单击“管理工具→本地安全策略→本地策略→安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，单击弹出菜单中的“已启用”选项，单击“确定”即可
解决显示器花屏问题
花屏”现象是通过显示器表现出来的，但是导致花屏的罪魁祸首通常不是显示器。主要原因有以下两种：
1.显卡松动，关机后拔下显卡重新安插通常就可以解决问题。
2.系统过热，包括CPU温度过高和显卡芯片温度过高。可在机箱中相应位置安装散热风扇，或者将机箱放在通风良好的地方。
解决WinXP启动慢问题
1：开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。
2：进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。
3：开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1-255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。
4：清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启
更改系统临时文件夹的路径
“我的电脑”上点鼠标右键，选择“属性”，然后进入高级选项，点“环境变量”，在“系统变量”下拉菜单中找到“TEMP”、“TMP”这两项，分别编辑，将变量值设为你需要改变的路径(例如D:\temp)，注意两项改为相同路径，然后在D盘上建立一个temp目录，最后重启计算机即可
如何从硬盘安装xp系统？
首先要确定你的系统盘和i386目录所在分区必须是FAT32文件系统，要不会出现在dos下无法格式化和无法读取文件的情况～
把下好的硬盘安装的系统解压到D:的winxp目录下
用启动盘启动进入dos
A:\format c:
A:\smartdrv
A:\d:
D:\cd winxp\i386
D:\winxp\i386\winnt 这个是手动安装
要无人值守安装就执行winnt.bat就好了，一般从硬盘装的系统都又这个文件哈～！
系统启动时出现boot.ini非法？
boot.ini是系统启动时，需要查询的一个系统文件，它告诉启动程序本计算机有几个操作系统、各系统的位置在哪里等信息。重新恢复的方法如下：单击“开始”菜单，依次指向“程序→附件→记事本”，打开“记事本”，在记事本里输入：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1) \Windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\Windows=“Microsoft Windows XP Professional”
/fastdetect
然后将它保存为名字是boot.ini的文件，并将此文件保存到C盘的根目录下即可。
C盘空间过小？
打开“控制面板→电源选项→休眠”，将“启用休眠”选项去掉。这时再到C盘下查看hiberfil.sys文件，该文件已不告而别。
　　选择“控制面板→系统→高级”，单击性能区域中的“设置”按钮；然后选“高级→更改”，在“虚拟内存”窗口中选择系统所在的分区，选中“无分页文件→设置”便将系统分区分页文件去除；最后选择其它分区(空间较大的)。如果想手动设置页面文件大小就选择“自定义大小”；如果想让系统自己管理的话就选择“系统管理的分区”。
这时C盘下的pagefile.sys文件已转移到你所选择的分区上了。
　　System Volume Information文件夹是存放系统还原文件用的。对于它，可以选择“开始→控制面板→系统→系统还原”，将它全部关闭。若不想关闭系统还原，可以双击“我的电脑”，用鼠标右键点击系统分区盘符，选择“属性→常规→清理磁盘→其它选项”，单击系统还原区域中的“清理”按钮。这时可以发现，该文件夹由原来300MB变到30MB大小。
如何使用xp光盘的故障修复功能系统系统？
1、使用Windows XP系统修复功能时，重新启动电脑，将Windows XP系统安装光盘放入光驱，屏幕就会显示提示信息“Press any key
to boot from CD” （按任意键开始从光盘执行引导）时，按下任意键如“Enter”键。
　　2、当屏幕显示“Windows XP Professional 安装程序，欢迎使用安装程序”信息时，按下“Enter”键。需要注意的是，在这里不能按下“R”键，如果按下“R”键，则会启动Windows
XP系统的故障控制台修复程序。
　　3、在出现的“Windows XP 安装协议，Windows XP Professional最终用户安装协议”界面中，按下“F8”键，同意接受许可协议。
　　随之屏幕上将出现“Windows XP Professional安装程序，如果下列Windows XP安装中有一个损坏，安装程序可以尝试修复”的提示信息。在窗口下面的列表框中显示需要修复的Windows
XP安装程序。如果有多个的话，使用上移和下移箭头使需要修复的系统处于高亮状态，最后按下“R”键。
　　4、当屏幕显示“Windows XP Professional安装程序，安装程序已经试图更新下列Windows安装”时，按下“Enter”键。
　　这样Windows XP系统就会自动安装，以后的操作步骤，所费安装时间与重新安装系统基本相同。使用修复安装后的Windows XP操作系统，原先的系统设置、所安装的软件以及个人信息都不会改变。另外需要注意的是，使用Windows
XP的修复安装功能，必须使用原来系统的Windows XP安装光盘，否则即便是能够成功修复系统，也不能够登录Windows XP系统~!
如何解决2000和xp双系统启动问题？
先装好了WindowsXP，然后再安装Windows 2000。开机后发现Windows XP的滚动条消失后，电脑即黑屏，无法进入登录画面。
　　其实，这个问题是因为当安装好Windows2000后，某些系统文件从高版本变回低版本，因此导致WindowsXP无法识别。解决这个问题很简单：从Windows
XP安装光盘中将I386目录中的ntldr和NTDETECT.COM复制到C盘根目录下替换现有文件即可。
　　提示：安装多操作系统时，遵循Windows 98→Windows 2000→Windows XP→Windows 2003的顺序，就不会出现系统间互相“干扰”的问题～！
CMOS密码清除方法
打开机箱，找到主板上的电池，将其与主板的连接断开（就是取下电池喽），此时CMOS将因断电而失去内部储存的一切信息。再将电池接通，合上机箱开机，由于CMOS已是一片空白，它将不再要求你输入密码，此时进入BIOS设置程序，选择主菜单中的"Load
Fail Safe Default"（装入BIOS缺省值）或"LOAD Opmitized DEFAULT"（装入bios优化值）即可，前者以最安全的方式启动计算机，后者能使你的计算机发挥出较高的性能。
另外用工具软件也可以修复。
用SFC功能修复系统受损文件
SFC(System Files Checker，系统文件检查器)。以管理员身份登录Windows XP，将Windows XP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/SCANNOW”命令后回车，“系统文件检查器”开始自动扫描系统文件，而且不需要你的任何干预。不过需要提醒大家的是，尽管Windows
2000/XP下的“SFC”比Windows 98下的“SFC”聪明得多，但要想正常运行它，还得注意以下两个问题：
　　1.在运行“SFC”之前必须将Windows XP安装光盘放入光驱，否则在扫描过程中会提示你插入安装光盘。即使你插入了安装光盘，系统仍会有出错提示。
　　2.在Windows 2000/XP下使用“系统文件检查器”时，必须加上正确的参数才能正常运行。我们可以在“命令提示符”窗口中键入“SFC”命令查看这些参数。
　　3.由于Windows 2000/XP下的“SFC”命令是完全自动执行的，因此我们无法直接知道修复了哪些系统文件。不过我们可以通过以下方法间接获得系统文件的修复情况：依次打开“控制面板→管理工具→事件查看器→系统”，根据时间提示，从列表中选定运行“SFC”时的事件，右击该事件并查看其属性即可。
为什么开机老是磁盘检测
如果硬盘没有问题，请单击“开始→运行”，在“运行”对话框中输入“regedit”打开注册表编辑器，依次选择
“HKEY_LOCAL_MacHINE\SYSTEM\CurrentControlSet\Control\Session Manager”子键，然后在右侧窗口中找到“BootExecute”键值项并将其数值清空，按“F5”键刷新注册表即可。
Windows登录密码轻松破解
当你在使用电脑时，不小心将管理员登录密码忘记了，怎么办呢?虽然网上和各IT杂志介绍了很多种破解管理员登录密码的方法，但操作起来都比较麻烦，并且针对不同的系统须要用不同的破解方法。例如，用破解Winodws
2000的方法，来破解Windows XP和Windows 2003就不行了(会在启动系统时出现“安全账户初始化失败”的提示)。
　　在此向大家推荐一款可在DOS下清除Windows 2000/XP/2003的用户密码的免费软件——Acti ve@PasswordChanger(下载地址:http://down.juntuan.net/data/soft/2615.html
)。下面介绍该软件的使用方法。
　　1.软件下载解压后会出现一个仅为27KB的.exe执行文件。进入DOS环境运行dospass，在“Your choince:[ ]”中输入“1”(选择逻辑磁盘)，按Enter键后，会出现显示你的电脑硬盘分区表窗口，此时你仍然继续按Enter键，会出现已检测到磁盘MS
SAM Database文件窗口。再继续按Enter键，出现如图所示的窗口。
　　从图中我们可以看到，系统中的用户会全部显示出来，在“Your choince:[ ]”中输入“0”后按Enter键(如果你的系统管理员用户名称不是Administrator，而是其他名称的话，只要输入其名称前的序列号即可)。
　　2.在出现“Would you like to Rest this User’s password? (Y,N)[N] : [ ]”提示后，你输入“Y”后按Enter键，稍等一会儿就出现“Password
has been successfully reset. (Press any key…)”提示，说明密码破解成功。重新启动计算机即可直接登录系统了。
打开我的电脑就会出现搜索
窗口中点工具，然后选择文件夹选项，再选择文件类型，然后找到驱动器，选择了驱动器后点窗口右下的高级，再点新建，新建的名字随便输入，比如OPEN什么的，下面的输入explorer.exe点确定就可以了，呵呵，楼主去看看吧，忘了说一句，要把新建的设置为默认直，呵呵
PING命令没了
首先检查看这两个文件夹里面有没有ping.exe
C:\WINDOWS\ServicePackFiles\i386 C:\WINDOWS\system32\dllcache
没有在别人电脑拷一个到 C:\WINDOWS\system32 目录。
其次看看会不会是系统属性高级里的环境变量是不是%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem，如果不是的话请更改后试试。
Internet选项被禁用怎么恢复
注册表中
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\restrictions
建一个dword值名称为NoBrowserOptions设置为0，就可以恢复了。
WINDOWS开关机没有音乐
开始--运行---regedit
找到这个键
HKEY_CURRENT_USER\Control Panel\Sound
右边有个beep，看看是不是no,如果是改为 yes 。
电脑上的桌面图标没有了
按ctrl+alt+del看看进程中有没有explorer.exe进程,如果没有新建一个，输入explorer.exe就好了。
解决迅雷和快车右键启动故障
方法1
网际快车:注册fgiebar.dll和Jccatch.dll动态连接库,
迅雷:注册WebBrowserEx.dll和WebBrowserEx.dll以及boost_thread-vc6-mt-1_31.dll
注册方法1:
开始菜单--〉运行--〉输入“regsvr32 /c ....安装路径\*.dll”
注册方法2:把dll文件拷贝到Windows安装路径的system32/目录下,然后在开始-运行regsvr32 刚刚拷贝的.dll文件即可,这样的话不用输入绝对路径。
解决方法2
网际快车：在选项里把它设置成默认下载程序,然后重启就好了,
迅雷：把监视里的两个勾点掉,重新打开再点上,不行的话先从防火墙的允许规则中删掉,然后再打开,询问时点允许就可以了
解决方法3
网际快车：选项-监视-缺省下载程序...，确认后重启。
迅雷：打开配置对话框，点确定关闭，再重新启动浏览器就有了。
恢复丢失的发送到选项
Step1，仍是在“C:\WINDOWS\SendTo”目录下，先将已有的这个“桌面快捷方式”Del掉（权当我的机器上右键菜单中“发送到/桌面快捷方式”丢了要进行恢复呗^_^）；
　　Step2，再在窗口的空白处（图标以外的区域）右键点选“新建/文本文档”，其后在SendTo窗口中显然会有一个0字节的记事本图标文本文件“新建 文本文档.txt”；
　　Step3，将这个“新建 文本文档.txt”重命名为“桌面快捷方式.DeskLink”！此后会出现“如果改变文件扩展名，可能会导致文件不可用。确实要更改吗？”这样一个重命名警告对话框，甭理它放心地点按“是”就OK了。嗯，看见了吧你？呵呵，图标和名称都变过来了（变成了熟悉的带有小刷子的桌面快捷方式图标了）呢！
特别提示：前提是你必须从“文件夹选项”的“查看”选项卡下将“隐藏已知文件类型的扩展名”前的“√”去掉（即要显示出已知文件类型的扩展名）！否则“新建 文本文档.txt”就成了“桌面快捷方式.DeskLink.txt”，而不是“桌面快捷方式.DeskLink”啦！

天黑嘿

常用反病毒小工具：
扫描修复工具：

Hijackthis （常用推荐）
国外下载：http://www.merijn.org/files/hijackthis.zip

Windows 98/ME用户运行HijackThis后如提示没有MSVBVM60.DLL文件，请下载这个VB包，其中有需要的文件：
http://download.microsoft.com/do ... N-US/vbrun60sp5.exe

System Repair Engineer （常用推荐）
说明：
System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具，在这个工具的帮助下，你可以察觉你的系统故障并能够很容易的修复他们。本工具的前身是 RegFix 注册表关键值修复工具，由于 RegFix 注册表关键值修复工具的局限性和当前系统环境的复杂性，我重新设计了一个新的软件，即 System Repair Engineer (SREng) 。
下载：
SREng.exe
http://www.kztechs.com/sreng/sreng2.zip

SysInfoCollect.EXE
说明：System Information Collect Tool 是一个用于搜集系统信息的小工具。收集的信息可以用于对系统进行检查。察看是否有非正常的进程或服务正在运行、重要的文件关联是否正确、启动组是否有不正常的内容等。SysInfoCollect 是 System Information Collect Tool 的缩写。其开发目的是通过此软件的简单操作，实现对系统进程、注册表启动组、服务、BHO、文件关联的检测功能。
运行环境：Microsoft Windows 98 以上
链接：http://www.kztechs.com/sysinfocollect/SysInfoCollect.zip

a-squared HiJackFree （推荐）
说明： 安全的扫瞄工具，列表非常详尽，提供了修改启动项等项目和在线辅助分析功能。
链接 http://tmp.emsisoft.com/a2hijackfree/a2hijackfree.exe
引用页 http://www.emsisoft.com/en/software/download/

StartDreck.exe
说明： 国外比较常用的扫瞄工具，可以自己选择要扫瞄的项目，扫瞄很详细，可以生成列表，但是不像HJT一样可以修复，而是提供了手动编辑注册表功能。
链接 http://www.spyware911.net/downloads/startdreck.zip
引用页 http://www.niksoft.at/download/startdreck.htm


Silent Runners.vbs
说明：国外极其流行的扫瞄工具，扫瞄系统需要的时间长一点，一两分钟吧，扫瞄的非常详尽，生成txt文件。
下载：http://www.silentrunners.org/Silent%20Runners.vbs
官方：http://www.silentrunners.org/

TroyanFindInfo V3.0 汉化版
说明： 一个查找系统木马的小工具。由有名的俄国AntiVirus --- 卡巴斯基出品的工具，并不是公开版本，要FTP找到，顺手汉化，方便大家使用。此工具带进程管理，并且可以记录系统自启动信息和网络端口使用信息，提供的LOG非常详细，方便网络管理员分析机器的详细情况，以找出系统隐藏的木马程序。
下载页面：http://www.skycn.com/soft/21108.html

瑞星听诊器 4.0
说明：瑞星客服提供给大家使用的木马检测工具。可扫瞄检测木马如灰鸽子等等的木马
下载：http://download.rising.com.cn/for_down/rsdetect.exe

cupoil

copy的太多了

1411515178

全是天书鉴定宽完毕

学习黑客

很好很实用