无人指手安装Winnt.sif文件命令解释 1L
Windows XP系统故障快速解决技巧汇总 3L
Windows XP 19技常见问题解决方案大集合 6L
Windows XP 用事件查看器解决操作系统故障 8L
Windows系统虚拟内存加速密籍 16L
Windows系统启动提速 教你四招轻松实现 18L
Windows 键盘快捷键概述 22L


（为了以后加连接用）
这个帖子内容比较少

[ 本帖最后由 grjboy30 于 2008-1-8 10:04 编辑 ]

无人指手安装Winnt.sif文件命令解释



Winnt.sif是一个自动安装引导文件，什么意思呢？系统在安装时，所要提问的内容，例如序列号什么的，答案都写在了winnt.sif中了，这样，系统就没必要问我们，而是直接去winnt.sif中去找答案了。
[Data]
AutoPartition=1 or 0
如果你在这里设置为1，Windows的安装程序就会在任意一个有足够可用空间的硬盘分区上安装操作系统。如果你删除这一行或者把值设置为0，则安装程序会在安装过程中讯问你要把操作系统安装到哪个硬盘分区，并且如果该分区已经包含了一个操作系统，安装程序也会给你合理建议。
MsDosInitiated = "0" or "1"
如果你在这里设置为0，则会通知安装程序，你是从光盘上安装操作系统的，如果你准备用软盘引导系统并从硬盘上安装，则在这里设置为1。
UnattendedInstall = "Yes"
如果这里设置为Yes，则安装程序会进行一次无人值守安装。
[Unattended]
UnattendMode=FullUnattended
在这里设置为FullUnattended 将会进行一次完全自动的无人值守安装，在安装过程中遇到的所有问题都将由在winnt.sif文件中预设的答案来回答，在安装过程中你将不能改变任何预设值。其他值的含义你可以在Winnt.sif 部份所提供的Ref.chm 文件中找到。
OemSkipEula=Yes or No
在这里设置为Yes 将会跳过EULA 屏幕，因为你已经在创建应答文件的时候读过用户许可协议了。在这里设置为No则意味着你需要在安装过程中按F8键同意许可协议。
OemPreinstall=No or Yes
这个选项默认设置为No，但是如果你还想在安装系统的过程中从$OEM$/$1文件夹下安装额外的程序，你就应该把它设置为Yes，这样安装程序就会知道这次的安装会发布其他程序，而预先把相应的安装文件复制到系统盘中。
TargetPath=\WINDOWS
这个选项告诉了安装程序要把Windows安装到哪个目录中。
Repartition=No
这个选项可以选择是否自动删除目标计算机上的所有分区并用NTFS文件系统格式化硬盘。
UnattendSwitch="no"
这个选项可以用来选择是否在用光盘引导系统进行安装後跳过欢迎屏幕。
重要提示:
如果你在这里选择了Yes，那么後面对于注册表HKEY_CURRENT_USER部分的调整以及Powertoys中的一些设置就只能应用到默认的Administrator帐户上了。而你後来新建的用户帐户就无法应用这相应的设置。所以在这里要选择No，这样安装结束後你可以看到Windows 欢迎（就是让你输入用户名以及询问是否注册的页面，只在装好操作系统第一次运行的时候出现 ），在欢迎屏幕上你可以建立一个新的用户名，接着就会登陆。而批处理文件这时候才会被执行，相应的注册表调整就可以应用到你的帐户上了。
WaitForReboot="No"
这个选项用来决定计算机是否在图形界面的安装进行完毕後等待15秒。设置为No则可以禁止等待。
OemPnPDriversPath="Drivers\Catalyst3_6\2KXP_INF;Drivers\asus\sound\"
在这一行你可以告诉安装文件到哪里搜索比操作系统自带的驱动程序更新的版本。如果安装程序能找到一个更好的版本，则会自动安装。你可以在驱动程序页面看到更详细的解释。
DriverSigningPolicy=Ignore
这个选项可以强制安装程序安装没有经过WHQL认证的驱动程序。这个选项要和OemPnPDriversPath选项联合使用。
AutoActivate = Yes
这个选项可以自动激活你的Windows XP。如果你想要自动激活Windows，你首先必须设置一个Internet连接，而且也要确保你的产品序列号已经写在[UserData]字段下。
[GuiUnattended]
AdminPassword = (你的密码) 或者 *
这个选项可以让你为inde Windows XP中的Administrator帐户设置密码。如果你在这里输入* 则意味着没有设置任何密码。means no password will be set.（在设置密码的时候记得把括号删掉）。
EncryptedAdminPassword=Yes 或者 No
这个选项用来告诉安装文件你的密码是否被加密，Yes表示密码被加密了，而No表示密码未被加密。如果你没有为Administrator帐户设置密码，那么这个选项应该被设置为No。如果你选择了Yes，Setup Manager就会把密码加密保存在winnt.sif文件中。
OEMSkipRegional=0 或者 1
这个选项设置为0会显示区域设置屏幕，而设置为1就可以跳过这个屏幕。
TimeZone=85
这个选项告诉安装程序时区的设置，例如GMT标准时间的值是85，每个不同的时区都由相应的数值表示，一个完整的时区和数值对照表可以在部署工具的ref.chm文件中看到。
OemSkipWelcome=0 或者 1
如果上面的OemPreinstall选项你设置为No，那么这个选项你就要设置为0；而如果OemPreinstall选项设置为Yes，则这个选项就要设置为1。如果设置为0，安装程序就会知道你不想在图形界面的安装过程中显示欢迎屏幕。
[Display]
BitsPerPel=32
这个选项指定了屏幕的色彩位数。可用的值有：32，24，16，还有8（也就是256色）。
Xresolution=1024
这个选项指定了屏幕的默认横向分辨率。
Yresolution=768
这个选项指定了屏幕的默认纵向分辨率。
Vrefresh=85
这个选项设置了屏幕的刷新率。请确保这个设置没有超出你的显示器的可用范围，否则很有可能损坏显示器。
[UserData]
ProductKey=xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
这个选项告诉了安装程序在安装过程中使用的序列号
FullName="Insert Name"
这个选项用来指定你的名字，这将会显示在系统属性－“注册到”下。
OrgName="Insert Organisation Name"
这个选项可以用来设置你的组织名称，这个也会显示在系统属性的“注册到”下。
ComputerName="Insert Name"
在这个选项中你可以指定计算机的名称，这个名称会用在系统和网络中，而且该名称也会在系统属性的计算机名选项卡下。
zonegames=off
这个选项可以让安装程序不安装 MSN Zone 在线游戏。
[Shell]
CustomDefaultThemeFile = "%WinDir%\Resources\Themes\MyTheme.theme"
这个选项用以指定默认情况下Windows 使用的主题，所指定的可以是系统自带的其他主题，或者是第三方的主题。通过指定这个选项，Windows XP在你第一次登陆的时候就可以使用你喜欢的主题了。
DefaultStartPanelOff = Yes
这个选项告诉安装程序Windows XP将会使用经典开始菜单，并且像其他程序一样在桌面上显示我的电脑、我的文档的图标。如果这个选项设置为No，安装程序就会使用默认的Windows XP 开始菜单。
DefaultThemesOff = Yes
这个选项用以告诉安装程序使用Windwos 经典主题。注意：如果你把CustomDefaultThemeFile设置为Yes，那么这个选项将会复盖CustomDefaultThemeFile 选项。
[GuiRunOnce]
%systemdrive%\install\main_batch.cmd
%systemdrive%\install\hotfixes.cmd
%systemdrive%\install\applications.cmd
GuiRunOnce 字段是用来指定批处理文件位置的，在这里指定的批处理文件会在安装程序运行完毕并登录系统後运行。当管理员帐户（或者你自己的账户）登录系统後载入Windows 外壳之前就会自动执行这里的批处理文件。

Windows XP系统故障快速解决技巧汇总


Windows XP是目前大家普遍使用的操作系统，其稳定性和易用性不容置疑。
但是它也像人一样会闹个头疼脑热，出现点“感冒”症状，严重时得了重感冒一病不起也是不鲜见的事，这时很多人就会想到重装系统，但重装系统有一个最大的麻烦，就是需要之前备份，否则恢复到以前的使用习惯很难，一旦遇到一系统启动不起来，想备份也没了机会，这时你该怎么办呢？在这里我给你一些比较好的答案：
　　一、Windows环境下
　　如果你的计算机还可以进入Windows环境中，那么恭喜你，这种情况下即使系统出现了问题，仍然不会是大问题。在这种情况通常会出现以下几种方法:
　　1.从安装光盘解压缺少的一些重要文件
　　如果Windows XP已经进入，但却发现少了某些文件，其中最常见的是Rundll32.exe的丢失。下面就以恢复这个文件为例来说明:单击“开始”/“运行”，在该窗口中输入expand x:＼i386＼Rundll32.ex_ c:＼windows＼system32＼Rundll32.exe（x代表光驱盘符，rundll.ex_代表需要解压的文件，c:＼windows＼system32指的是目标文件夹，这些都要根据具体情况来定），即可将丢失的文件恢复至系统。当然也可以直接从其他正常运行的机器复制该文件至本机的相应目录下。
　　另外，对于丢失的dll链接文件，还可以通过Regsvr32这个程序文件来恢复，恢复的时候需要在运行窗口中输入Regsvr32 a.dll（a.dll代表丢失的链接文件），回车后即会在注册表中注册该文件，然后在弹出的对话框中点“确定”即可。
　　2.DLL文件的恢复
　　DLL文件的名称为动态链接库文件，一般存在于Windows＼system32文件夹下，该文件丢失或者被替换，一般也可进入Windows，但是执行应用程序时往往会出现系统报错。这种错误通常可以通过Sfc（系统文件检查器）来解决。sfc是一个命令行程序，必须在Windows XP的“命令提示符” 窗口下才能运行，为了实现多种功能，sfc提供了多个参数，使用格式为sfc/参数1 /参数2……，各个参数之间要用一个空格隔开。下面介绍一下其几个主要的参数，以方便大家使用：
　　/scannow：用来扫描所有受保护的系统文件，也是应用比较广的一个参数，它主要是通过正确的系统文件代替错误的系统文件。该参数还可以将最新版本的受保护系统文件放入DLLCache文件夹，而且在操作过程中可能需要Windows XP的安装光盘，以及其补丁文件，如果你没有该光盘，而是在硬盘上备份了安装文件，可以通过修改注册表来完成该项功能。在运行窗口键入Regedit命令进入注册表编辑器窗口，找到 HKey_Local_Machine＼software＼microsoft＼Windows＼CurrentVersion＼setup项，在右侧的窗口中修改Installation Sources、ServicePacksourcePath和SoutcePath三个键值为硬盘上的系统安装程序路径，这样在修复时就不用再插入Windows XP安装光盘了。
　　/scanonce：下次启动时执行受保护系统文件的扫描，也需要读取安装光盘和补丁文件。这个命令常常在执行/scannow命令出现错误提示时才使用。
　　/scanboot：每次启动系统时扫描所受保护的系统文件，这可能大大降低启动速度，一般不用，使用情况同/scanonce参数。
　　/purgecache：用来清除文件缓存(该文件默认情况下是在%systemroot%system32＼dllcache下)并立即扫描所有受保护的系统文件，常在其后还要加上“/cachesize=x”这个参数，这个参数是用来设置文件缓存大小的，以MB为单位，该参数如果设置较小可以节省硬盘空间，如果设置大一些可以保护系统文件，则可能尽可能地恢复更多的系统文件。
　　一般情况下执行sfc/scannow就可以对系统文件进行恢复了，时间一般在10分钟左右。
　　3.系统还原显身手
　　如果用sfc/scannow还是出错的话，则可能想到用系统还原功能来恢复系统。特别是在增删某些软件后出现了系统故障的时候，这种方法就显得尤为方便。
　　依次单击“开始→所有程序→附件→系统工具→系统还原”，运行“系统还原”命令，打开“系统还原向导”，选择“恢复我的计算机到一个较早的时间”，点击“下一步”，选择好日期后再跟着向导还原即可。
　　上文所讲系统还原功能是Windows XP中操作的，如果不能进入Windows XP系统，可以通过如下方法解决:
　　⑴安全模式运行系统还原
　　如果Windows XP能进入安全模式的话，则可在安全模式下进行系统恢复，步骤同“恢复还原点”。
　　⑵DOS模式进行系统还原
　　如果系统无法进入安全模式，则在启动时按F8，选“Safe Mode with CoMMand Prompt”，用管理员身份登录，进入%systemroot%windowssystem32restore目录，找到rstrui文件，直接运行rstrui文件，按照提示操作即可。
　　⑶在丢失还原点的情况下进行系统还原
　　在Windows XP预设了System Volume Information文件夹，通常是隐藏的，它保存了系统还原的备份信息。打开查看“显示所有文件和文件夹”属性，取消“隐藏受保护的系统文件”前有选择，会在每个盘中看到“System Volume Information”文件夹。利用这个文件夹可以进行数据恢复。鼠标右击“我的电脑”，选择“属性”/“系统还原”，取消“在所有驱动器上关闭系统还原”复选框，单击“应用”按钮。这样做是为了重建一个还原点。再打开“系统还原”命令，就可以找到丢失的还原点了。
　　上面的叙述是针对FAT32分区，如果系统分区为NTFS，那么在启动System Volume Information文件夹时会遇到一点麻烦。因为你可能并没有被加入到System Volume Information安全属性中，访问不到该文件。鼠标右击该文件夹，在弹出的菜单中选择“属性”，打开System Volume Information属性对话框，选中“安全”选项卡，单击“添加”按钮，打开“选择用户或组”窗口，点击该窗口右下角的“高级”按钮，然后单击“立即查找”按钮，这时会列出计算机上所有的用户和组，选中自己当前的账户或账户所在组的名称后“确定”。这样选中的账户被添加到System Volume Information安全属性中，就可以访问该文件夹了。

二、在DOS环境下

　　如果电脑已经进入不了Windows XP，那么也不用太着急重装系统，因为这时还是有些方法的。

　　1.安全模式

　　在Windows XP启动时按F8键，选择“安全模式”，如果能启动成功，则退出后再正常启动。

　　2.最后一次正确的配置

　　其基本操作同安全模式，但需要说明的是选择该项回车前要确保关闭了键盘上的NumLock指示灯。

　　3.故障恢复台

　　⑴控制台的安装

　　①控制台硬盘安装

　　插入Windows XP安装光盘，单击“开始”/“运行”，输入i386＼winnt32.exe/cmdcons命令后回车，在出现的对话框中显示了“故障恢复控制台”安装选项，单击“是”后确认，重新启动计算机即会在启动菜单中看到“Microsoft Windows Recovery Console”菜单，选中后即可进入“故障恢复控制台”。

　　②控制台光盘安装

　　首先在BIOS中将启动顺序设置为CD-ROM，再在光驱中插入Windows XP安装光盘启动系统，在屏幕显示“欢迎使用安装程序”时，按R启动故障恢复控制台。接着系统会要求输入管理员密码，输入后即可进入故障恢复台。若安装了多系统，则需要通过光标键来选择故障恢复台项，对于使用了ScsI或 RAID的硬盘，则在其启动时要按F6键。若要担心忘记管理员密码，可在Windows XP正常启动时，运行Gpedit.msc进入策略编辑器，再依次选择“本地计算机策略”/“计算机配置”/Windows设置/“安全设置”/“本地策略”/“安全选项”，在右侧的窗口的双击“故障恢复控制台：允许自动系统管理级登录”项，鼠标右击，选择“启动”，单击“确定”按钮后保存设置，进入故障恢复控制台就不用输入密码了。

　　⑵“故障恢复控制台”应用

　　①修复受损的多启动菜单

　　如果多操作系统菜单因为某种原因丢失，则可以进入“故障恢复控制台”，输入Bootcfg/scan命令，会自动扫描所安装的操作系统并显示出来，完成后再输入Bootcfg/rebuild命令，出现提示后按Y键，在“输入加载识别符”提示后输入丢失的启动菜单项，在“输入OS加载选项”后输入 fastdetect后回车，即可找到多系统菜单。另外输入Bootcfg/add命令也可以向启动菜单中添加菜单项，使用方法基本同上。

　　②修复系统引导区

　　当系统引导区因为某种原因造成损坏而不能启动时，可以进入故障恢复控制台，在命令行下输入Fixboot可以修复引导区。

　　③恢复系统重要文件

　　系统中有一些重要的文件直接关系着是否能启动成功，如Ntldr这个文件丢失，系统就启动不起来，这时可以进入控制台，键入命令行copy x:＼i386＼ntldr*.* c:后回车即可，重新启动后会发现能够正常进入Windows XP了。如果丢失的是一些压缩文件，还可以在控制台输入expand x:＼i386＼a.ex_ c:＼windows（x代表光驱盘符，a.ex_代表需要解压的文件，c:＼windows指的是目标文件夹，这些都要根据具体情况来定），即可将丢失的文件恢复至系统。

　　④启用或禁用某些服务或驱动程序

　　这一功能主要应用于由于安装某些新的程序造成系统无法启动的情况，我们可能通过在故障恢复控制台中去掉该项服务或程序以达到系统起死回生的目的。具体操作如下：

　　进入控制台，输入Listsvc命令后回车，在屏幕上会出现当前系统中已有的所有服务和驱动程序以及其状态说明。找到需要禁用的可疑服务或驱动程序，输入命令 disable 需要禁用的程序或服务，回车后屏幕上会显示出该服务以前的状态和完成后的状态；如果想雇用某个程序或服务，则需要键入Enable 需要禁用的程序或服务，回车后即可。

由Windows XP自带驱动引发的系统故障






笔者最近给家庭网络中的代理服务器安装D-Link DFE-530TX网卡，不过却因此大费周章，这一切都是驱动而引起的，为了众多使用此网卡的用户不再遇到和笔者一样的故障，笔者决定将自己的经验“和盘托出”。

　　笔者在将计算机的操作系统升级到Windows  XP，安装网卡驱动程序后，系统不能正常启动。进入安全模式，禁用该网卡后，系统恢复正常。估计是驱动程序出现了问题，在检查中笔者发现这块网卡的驱动程序直接由Windows XP操作系统提供，在Windows 2000系统下进行测试却没有发生任何故障(驱动同样是由系统提供的)。

　　看来，导致该故障出现的原因就应该是D-Link驱动程序的兼容问题了。由于不同网卡拥有多种型号，不同型号的产品使用不同的驱动程序，而操作系统往往会自作聪明地为产品自动安装自己提供的驱动，常常导致硬件与驱动程序不匹配。

　　在这种情况下，只有先卸载网卡的驱动程序，并从D-Link官方网站下载最新的驱动程序重新安装。通常情况下，如果硬件厂商提供了驱动程序，那么就应当尽量不要使用操作系统内置的驱动程序，以避免出现各种问题或故障。另外，DFE-530TX有多种型号，在下载驱动程序时，应当注意区别。

Windows XP 19技常见问题解决方案大集合



编者按：Windows XP操作系统使用过程中，遇到问题怎么办呢？下面就看一下我们为大家准备的这个解决方案大集合吧。
　　一、修改IE的标题栏
　　即在IE浏览器最上方的蓝色横条里做广告，而不是显示默认的“[M$] Internet  Explorer”。这种修改非常常见，有人也特意针对它编制了反修改的程序。
　　注册表法
　　HKEY_LOCAL_MACHINE\Software\[M$]\Internet Explorer\Main
　　HKEY_CURRENT_USER\Software\[M$]\Internet Explorer\Main在注册表中找到以上两处主键，将其下的“Window Title”主键删除，并关闭所有打开的IE浏览器窗口再重新打开就能看到效果。 　　
　　二、修改IE的首页
　　这个改回来很方便，在IE的设置里就有。比较麻烦的是某些网页在浏览者的硬盘里写入程序，使重启计算机后首页设置又被改了回去，这时可使用“系统配置实用程序”来解决。开始-运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡，禁用可疑程序启动项，一般电脑启动时就打开的那个网站地址就在里面，把他前面的勾去掉。 　　
　　三、在[Windows] 启动时显示一个窗口，点确定才能进去
　　这个设置其实与IE无关，而是[Windows] 的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。
　　注册表法：
　　开始菜单-运行-输入regedit
　　HKEY_LOCAL_MACHINE\Software\[M$]\[Windows] \CurrentVersion\Winlogon在注册表中找到此主键，将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即可。
　　四、现在有些网站，不但改标题，改主页地址，还竟然修改注册表，让IE的许多设置选项禁用（变灰），下面是修改注册表开锁的的方法：
　　[HKEY_CURRENT_USER Software\Policies\[M$]\Internet Explorer\Control Panel]
　　"HomePage"=dword:00000000
　　既将HomePage的键值改为“0”（“1”为禁用）。
　　实际上在[HKEY_CURRENT_USERSoftwarePolicies[M$]中，缺省只有主键“SystemCertificates”，而“Internet Explorer”是没有的，只有想控制某些功能时才加上的。
　　如IE还有别的设置被禁用，很多本来可以改的都变成“灰色”，不如直接将主键“Internet Explorer”一删了之。
　　五、电脑一启动没有打开IE就自动打开某个网站，还有很多跳窗。
这是有的网站在你的电脑中写入了程序，电脑一启动就自动运行，如果是WIN98，开始菜单-程序-附件-系统工具-系统信息-工具-系统配置实用程序-启动，这里显示的是电脑一启动就运行的
　　程序，那个自动打开的恶心网站的网址就在里面，把他前面的勾去掉，重新启动电脑后就不会再出现。超级兔子魔法设置软件也可以更改自动运行的程序。
　　六、防范
　　1.因为修改注册表设置都是用的javascript脚本语言，所以只需禁用它即可。但这种脚本语言应用广泛，所以建议在IE的设置中将脚本设为“提示”。
　　2.使用 [Windows2000]的朋友，只需在“控制面板”-“管理工具”-“服务”中禁用Remote Registry Service服务，也无法通过浏览网页来修改你的注册表了。
　　3.使用Norton AntiVirus 2002 v8.0杀毒软件，这个版本新增Script Blocking功能，将通过IE修改注册表的代码定义为Trojan.Offensive并予以拦截。
　　1、删除Windows强加的附件：
　　1） 用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，
　　2） 存盘退出，
　　3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件
　　2、关掉调试器Dr. Watson；
　　Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。
　　另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP
　　3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间。

　　单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。
　　有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性"> "停止"，将"启动类型"设置为"手动"或"已禁用"。
　　七、加速XP的开关机
　　1）缩短等待时间
　　开启注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
　　将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
　　找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
　　WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
　　2）让系统自动关闭停止回应的程式。
　　打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
　　3）MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
八、XP Prefetcher
　　Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入。Prefetcher在默认情况下就是打开的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到：
　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory
　　ManagementPrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下它的值是3。推荐设置值是5，在我的机子上，设为5的时候工作状态最佳。可以随便试试不同的数值，直到找到最适合自己机子的值为止。　
　　也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一般人都不会傻到把它设为0。
　　这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始--运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
　　九、不加载DLL文件　　
　　浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置：
　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
　　接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。
　　如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。
　　十、完全关闭Windows XP文件保护功能。此招慎用
　　从注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，修改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为“0”就可以了。

十一、手动指定进程次序查看

　　同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间，如3d/33.shtml' target='_blank' class='article'>3D Studio Max，只需右键

　　点击这个进程，再把鼠标指针向下移动到“Set Priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作
十二、关闭错误回报

　　控制台---->系统---->进阶---->右下角--->错误报告---->关闭

　　Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。

　　十三、去掉“更新”选项：对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到

　　HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\

　　Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。

　　十四、修改Windows XP的登录背景图案：面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。

　　十五、修改登录时的背景色：如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Colors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。

　　十六、设置启动信息或增加警告信息：如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
十七、任意定制按钮颜色：尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Colors子键分支，

双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。

　　十八、修改鼠标右键菜单

　　我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如下：这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。

　　1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠标右键，新建一个主键，取名为“DOS”，然后选中新建的主键，在右边双击默认字符串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立一个主键，取名为“command”，选中“command”主键，修改默认值为“cmd.exe /k "cd %L"”即可。

　　2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出来！

　　十九、修改系统ID号（ID号在WinXP里面很重要）

　　在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等等。这就是ID号。正版的WinXP每一套的ID号是不相同的（应该可以猜到我的目的了吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文章了）。跟我来，看看我的本领！

　　1)ID号是存放在注册表里面的。主要放在这几个键值下：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration的字符串ProductId

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品标识 /*如果没有使用向微软注册的话，这里不会出现*/

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId

　　以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。

Windows XP 用事件查看器解决操作系统故障




无论是普通计算机用户，还是专业计算机系统管理员，在操作计算机的时候都会遇到某些系统错误。很多朋友经常为无法找到出错原因，解决不了故障问题感到困扰。事实上，利用Windows内置的事件查看器，加上适当的网络资源，就可以很好地解决大部分的系统问题。
　　一、事件查看器可以做什么
　　微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000\NT\XP\2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。
　　系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。
　　安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。
　　应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。
　　点击“开始→运行”，输入eventvwr，点击“确定”，就可以打开事件查看器，它的界面如图1所示。

1-1.jpg (47.21 KB)

2007-12-25 21:09

图 1
　　查看事件的详细信息：
　　选中事件查看器左边的树形结构图中的日志类型（应用程序、安全性或系统），在右侧的详细资料窗格中将会显示出系统中该类的全部日志，双击其中一个日志，便可查看其详细信息，如图2。在日志属性窗口中我们可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对我们寻找解决错误是最重要的。

1-2.jpg (28.77 KB)

2007-12-25 21:09

图 2
搜索事件：
　　如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使用事件“筛选”功能找到我们想找的日志。
　　选中左边的树形结构图中的日志类型（应用程序、安全性或系统），右击“查看”，并选择“筛选”。日志筛选器将会启动，如图3。

1-3.jpg (29.94 KB)

2007-12-25 21:09

图 3
　　选择所要查找的事件类型，比如“错误”，以及相关的事件来源和类别等等，并单击“确定”。事件查看器会执行查找，并只显示符合这些条件的事件。

二、利用查看器解决系统问题
　　查到导致系统问题的事件后，我们需要找到解决它们的办法。查找解决这些问题的方法主要可以通过两个途径：微软在线技术支持知识库以及Eventid.net网站。

　　微软在线技术支持知识库（KB）：

　　微软知识库的文章是由微软公司官方资料和MVP（微软最有价值专家）撰写的技术文章组成，主要解决微软产品的问题及故障。

　　当微软每一个产品的Bug和容易出错的应用点被发现以后，都将有与其对应的KB文章分析这项错误的解决方案。

　　微软知识库的地址是：http://support.microsoft.com，在网页左边的“搜索（知识库）”中输入相关的关键字进行查询，事件发生源和ID等信息。当然，输入详细描述中的关键词也是一个好办法，如果日志中有错误编号，输入这个错误编号进行查询也并不是一个坏主意。

　　Eventid.net网站：

　　要查询系统错误事件的解决方案，还有一个更好的地方：Eventid.net网站，地址是www.eventid.net。这个网站由众多微软MVP（最有价值专家）主持，几乎包含了全部系统事件的解决方案。

　　登录网站后，单击“Search Events（搜索事件）”链接，出现事件搜索页面。根据页面提示，输入Event ID（事件ID）和Event Source（事件源），并单击“Search”按钮。Eventid.net的系统会找到所有相关的资源及解决方案。最重要的是，享受这些解决方案是完全免费的。当然，Eventid.net的付费用户则能享受到更好的服务，比如直接访问针对某事件的知识库文章集等。

其他资源：

　　事实上，在网络中我们还可以找到许多有用的资源，当系统出现问题时可以参考使用。比如http://www.diyinside.com 网站的“微软新闻组常见问题”栏目，就提供了许多有用的疑难解答小贴士。

　　另外，微软中文社区（http://www.microsoft.com/china/community）提供在线的免费技术支持和定期的专家聊天，只要稍加利用，都可以成为解决系统疑难杂症的宝贵资源。

　　总体来说，在Windows操作系统中提供的事件日志机制为我们找出系统问题提供了快捷的方法，而官方和第三方等多种网络资源使我们能够迅速地解决这些问题。通过本文，希望读者能够充分利用这些资源，在以后系统出现问题时，能够自主地将它们解决。节省时间，节省金钱。

靠
開始説書了啊
頂一個