第一篇：最實(shí)用的電腦操作技巧

最實(shí)用的電腦操作技巧

--非常實(shí)用、簡(jiǎn)便易學(xué)

●如何制作網(wǎng)頁(yè)

●教你建一個(gè)別人打不開(kāi)的文件夾 ●XP系統(tǒng)如何加快開(kāi)機(jī)速度

●在電腦右下角顯示你的名字

●只改一個(gè)值！馬上加快寬帶上網(wǎng)速度

●語(yǔ)音找歌！對(duì)著電腦哼兩句就能幫你找到這首歌 ●部分網(wǎng)站打不開(kāi)如何處理？

●網(wǎng)頁(yè)特效收藏

●防止QQ密碼被盜的五個(gè)絕招 ●“網(wǎng)頁(yè)上有錯(cuò)誤”的解決方法

●在IE上顯示自己的名字

●輕松五招！查出你想要知道的IP地址 ●電腦的開(kāi)機(jī)密碼忘記了怎么打開(kāi) ●部分網(wǎng)站打不開(kāi)如何處理？

●教你破解40位加密密碼的方法 ●輕松破解WMV格式電影的許可證 ●軟件卸載難？高手教你解決

●小方法教你嚇走要?jiǎng)幽汶娔X的人 ●妙計(jì)：如何破解網(wǎng)頁(yè)文字防復(fù)制 ●網(wǎng)頁(yè)特效收藏

●教你把千千靜聽(tīng)變成在線收音機(jī) ●推薦幾個(gè)免費(fèi)圖片上傳空間

●讓你的攝像頭變成文字掃描器 ●破解禁用鼠標(biāo)右鍵方法

●用小軟件輕松申請(qǐng)到QQ靚號(hào) ●十招讓你學(xué)會(huì)破解軟件

●教你免費(fèi)玩收費(fèi)的手機(jī)彩鈴和游戲 ●上網(wǎng)時(shí)遇到惡意網(wǎng)頁(yè)時(shí)的處理辦法 ●教你準(zhǔn)確查找對(duì)方的IP地址 ●電腦的屬性設(shè)置

●電腦使用技巧大全

●使用電腦小巧門

●Windows 技巧全集大放送

●Windows XP系統(tǒng)默認(rèn)設(shè)置需注意7個(gè)安全問(wèn)題 ●注冊(cè)表大全

●破解網(wǎng)頁(yè)文字無(wú)法復(fù)制的方法

●裝機(jī)軟件集合（注冊(cè)、破解版）

●常遇電腦故障應(yīng)急處理方法

●如何不讓別人亂動(dòng)你的電腦上軟件

●電腦故障以及解決百科全書(shū)

●回收站無(wú)法清空問(wèn)題解決方案

●Windows 罕見(jiàn)技巧全集

●木馬病毒的通用解法

●在Windows XP中制作屏保

●word有這么多簡(jiǎn)便的使用方法

●怎么找回回收站里已經(jīng)刪除的文件？ ●Windows XP鮮為人知的70招

●拯救硬盤十大絕招

●電腦的屬性設(shè)置

●木馬隱藏地點(diǎn)全搜查

●硬盤數(shù)據(jù)恢復(fù)參考文章

●隱藏文件四大絕招

●Word 新建文檔的驚人發(fā)現(xiàn)

●不用重裝、還原、優(yōu)化，讓你的系統(tǒng)比重裝還爽 ●我的文檔一些不為人知的應(yīng)用

●電腦各種錯(cuò)誤信息的中文意思

●絕對(duì)有用的20條電腦使用超級(jí)技巧

●高手新手都適用的137個(gè)技巧

●鍵盤上每個(gè)鍵的作用

●教你怎樣抓圖

●釋放C盤空間的技巧

●一鍵恢復(fù)及重裝系統(tǒng)步驟

●幫你把電腦調(diào)到最佳狀態(tài)

●電腦問(wèn)題解答

●電腦高手常用的組合鍵

●了解密碼破解原理，確保QQ相冊(cè)安全 ●電腦小技巧70個(gè)

●四個(gè)你不知道的QQ絕密技巧！

●介紹用QQ看電視的方法

●用最簡(jiǎn)單的方法讓QQ上的好友露出原形 ●QQ使用的七大非常規(guī)秘籍

●看完這些,你就是電腦高手了

●XP扮靚進(jìn)行時(shí) 文件夾顏色隨心換 ●電腦常用密碼破解

●保護(hù)隱私:Windows八大保密技巧 ●Windows操作系統(tǒng)快速關(guān)機(jī)之謎 ●恢復(fù)丟失數(shù)據(jù)的方法

●連接寬帶時(shí)出錯(cuò)表示的意思

●電腦高手應(yīng)用技巧薈萃

●想讓你的電腦鍵盤說(shuō)話嗎？

●鮮為人知的ESC鍵妙用法

●教你讀懂電腦系統(tǒng)

●如何去刪除對(duì)方qq中的自己

●QQ不為人知的使用技巧

●快速打開(kāi)網(wǎng)頁(yè)的幾種方法

●XP怎樣節(jié)省內(nèi)存，加快開(kāi)機(jī)速度 ●電腦命令一覽表

●關(guān)于QQ20個(gè)絕密技巧

●將300多萬(wàn)首歌曲加到QQ中的方法 ●解除網(wǎng)吧封鎖下載限制方法

●粘住QQ好友 讓他無(wú)法把你從名單中刪除 ●病毒殺不死的原因及對(duì)策

●奇思妙想QQ新聞窗口變成瀏覽器 ●使用Premiere中遇到的常見(jiàn)問(wèn)題 ●PPT文字轉(zhuǎn)成Word文檔的4大絕招 ●玩電腦必備的一些很經(jīng)典的小技巧 ●電腦使用技巧大全

●使用電腦小巧門

●XP鮮為人知的實(shí)用技巧(一)

●XP鮮為人知的實(shí)用技巧(二)

●怎樣解決虛擬內(nèi)存不足問(wèn)題

第二篇：電腦操作技巧

一，巧解任何電腦的開(kāi)機(jī)密碼

小小一招巧解任何電腦的開(kāi)機(jī)密碼，無(wú)需任何工具，無(wú)需放電，任何電腦當(dāng)開(kāi)機(jī)需要密碼時(shí)，只需將機(jī)箱打開(kāi)，把里面的聲卡或其它任何一個(gè)零件拔下來(lái)，然后通電啟動(dòng)，主板自檢后再?gòu)?qiáng)行關(guān)機(jī)，把拔下的零件再插上去，開(kāi)機(jī)，密碼自動(dòng)清除，百試百靈。

二，讓你的鍵盤會(huì)說(shuō)話

長(zhǎng)期面對(duì)無(wú)聲的電腦，我們難免疲倦。如果正在輸入的內(nèi)容被系統(tǒng)一字(字母)不差地念出來(lái)，你還能在無(wú)聲的疲倦中輸入錯(cuò)誤的內(nèi)容嗎？以Windows 2000/XP中一個(gè)鮮為人知的“講述人”為例教你DIY一個(gè)完全免費(fèi)的語(yǔ)音鍵盤。

在“運(yùn)行”中輸入“narrator”，點(diǎn)“確定”。點(diǎn)“確定”跳過(guò)后便請(qǐng)出本文的主角──“講述人”。如果你的音箱已經(jīng)打開(kāi)，聽(tīng)到了什么？不想聽(tīng)的話就按一下Ctrl鍵。再按任意鍵試試，你輸入的字母鍵被系統(tǒng)用標(biāo)準(zhǔn)的美國(guó)英語(yǔ)讀了出來(lái)，這時(shí)一個(gè)完全免費(fèi)的語(yǔ)音鍵盤就誕生在你的手中了。

三，快速關(guān)閉沒(méi)有響應(yīng)的程序

在“開(kāi)始→運(yùn)行”框中輸入“Regedit”，打開(kāi)“注冊(cè)表編輯器”，在HKEY-CURRENT-USER下新建串值Waittokillapptimeout，將其鍵值設(shè)為1000（ms）或更小。

允許強(qiáng)行關(guān)機(jī)

進(jìn)入HEKY-USERS.DEFAULTControl Paneldesktop，創(chuàng)建一個(gè)字符串“AutoEndTask”，將其鍵值設(shè)為“1”即可。對(duì)于真正的死機(jī)，一般只能兩次按下 “Ctrl+Alt+Del” 組合鍵或按主機(jī)箱上的“Reset”鍵（因?yàn)橄馁Y源較少，故前者優(yōu)先）來(lái)重新啟動(dòng)了。

系統(tǒng)死機(jī)時(shí)自動(dòng)重新啟動(dòng)

進(jìn)入HKEY_LOCAL_MACHINESystemCurrentControlSetC-o-n-trolCrashControl主鍵，在右邊的窗口中修改“AutoReboot”，將其的鍵值改為“1”。

四，ESC鍵不太為人知的幾個(gè)妙用

對(duì)于一般用戶而言，位于鍵盤左上方的ESC鍵并不常用，但你知道嗎？其實(shí)借助ESC鍵還能實(shí)現(xiàn)不少快捷操作哦！

1.上網(wǎng)時(shí)，如果點(diǎn)錯(cuò)了某個(gè)網(wǎng)址，直接按ESC鍵即可停止打開(kāi)當(dāng)前網(wǎng)頁(yè)。

2.上網(wǎng)時(shí)總免不了要填寫一些用戶名什么的，如果填錯(cuò)了，按ESC鍵即可清除所有的框內(nèi)內(nèi)容；而打字時(shí)，如果打錯(cuò)了也可以按ESC鍵來(lái)清除錯(cuò)誤的選字框。

3.除了“Ctrl+Alt+Del”組合鍵可以調(diào)出windows任務(wù)管理器外，按下“Ctrl+Shift+Esc”組合鍵一樣能啟動(dòng)任務(wù)管理器。

4.當(dāng)某個(gè)程序不處于活動(dòng)狀態(tài)而我們又想將其恢復(fù)為活動(dòng)狀態(tài)時(shí)，按“Alt+Esc”鍵即可激活該應(yīng)用程序，而不必用鼠標(biāo)點(diǎn)擊程序標(biāo)題欄。

5.對(duì)于存在“取消”選項(xiàng)的彈出窗口而言，如果你要選擇取消的話，直接按ESC鍵即可實(shí)現(xiàn)“取消”操作

五、加快開(kāi)關(guān)機(jī)速度

在Windows XP中關(guān)機(jī)時(shí)，系統(tǒng)會(huì)發(fā)送消息到運(yùn)行程序和遠(yuǎn)程服務(wù)器，告訴它們系統(tǒng)要關(guān)閉，并等待接到回應(yīng)后系統(tǒng)才開(kāi)始關(guān)機(jī)。加快開(kāi)機(jī)速度，可以先設(shè)置自動(dòng)結(jié)束任務(wù)，首先找到HKEY_CURRENT_USERControl PanelDesktop，把AutoEndTasks的鍵值設(shè)置為1；然后在該分支下有個(gè)“HungAppTimeout”，把它的值改為“4000(或更少)，默認(rèn)為50000；最后再找到

HKEY_LOCAL_MACHINESystemCurrentControlSetControl，同樣把 WaitToKillServiceTimeout設(shè)置為“4000”；通過(guò)這樣設(shè)置關(guān)機(jī)速度明顯快了不少。

六、提高寬帶速度

專業(yè)版的Windows XP默認(rèn)保留了20%的帶寬，其實(shí)這對(duì)于我們個(gè)人用戶來(lái)說(shuō)是沒(méi)有什么作用的。尤其讓它閑著還不如充分地利用起來(lái)。

在“開(kāi)始→運(yùn)行”中輸入gpedit.msc，打開(kāi)組策略編輯器。找到“計(jì)算機(jī)配置→管理模板→網(wǎng)絡(luò)→QoS數(shù)據(jù)包調(diào)度程序”，選擇右邊的“限制可保留帶寬”，選擇“屬性”打開(kāi)限制可保留帶寬屬性對(duì)話框，選擇“啟用”，并將原來(lái)的“20”改為“0”，這樣就釋放了保留的帶寬。

七、優(yōu)化網(wǎng)上鄰居

Windows XP網(wǎng)上鄰居在使用時(shí)系統(tǒng)會(huì)搜索自己的共享目錄和可作為網(wǎng)絡(luò)共享的打印機(jī)以及計(jì)劃任務(wù)中和網(wǎng)絡(luò)相關(guān)的計(jì)劃任務(wù)，然后才顯示出來(lái)，這樣速度顯然會(huì)慢的很多。這些功能對(duì)我們沒(méi)多大用的話,可以將其刪除。在注冊(cè)表編輯器中找到 HKEY_LOCAL_MACHINEsofewareMicrosoftWindowsCurrent VersionExploreRemoteComputerNameSpace，刪除其下的(打印機(jī))和{D6277990-4C6A-11CF8D87-00AA0060F5BF}(計(jì)劃任務(wù))，重新啟動(dòng)電腦，再次訪問(wèn)網(wǎng)上鄰居，你會(huì)發(fā)現(xiàn)快了很多。

八、加快啟動(dòng)速度

要加快Windows XP的啟動(dòng)速度。可以通過(guò)修改注冊(cè)表來(lái)達(dá)到目的,在注冊(cè)表編輯器，找到

HKEY_LOCAL_MACHINE---SYSTEM-----Current----ControlSet---Control----Session Manager----Memory Management-----PrefetchParameters，在右邊找到EnablePrefetcher主鍵，把它的默認(rèn)值3改為1，這樣滾動(dòng)條滾動(dòng)的時(shí)間就會(huì)減少；

九、自動(dòng)關(guān)閉停止響應(yīng)程序

有些時(shí)候，XP會(huì)提示你某某程序停止響應(yīng)，很煩，通過(guò)修改注冊(cè)表我們可以讓其自行關(guān)閉，在HKEY_CURRENT_USER-----Control Panel----Desktop中將字符健值是AutoEndTasks的數(shù)值數(shù)據(jù)更改為1，重新注銷或啟動(dòng)即可。

十、加快菜單顯示速度

為了加快菜單的顯示速度，我們可以按照以下方法進(jìn)行設(shè)置：我們可以在HKEY_CURRENT_USERControl PanelDesktop下找到“MenuShowDelay”主鍵，把它的值改為“0”就可以達(dá)到加快菜單顯示速度的效果。

十一、清除內(nèi)存中不被使用的DLL文件

在注冊(cè)表的HKKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion，在Explorer增加一個(gè)項(xiàng)AlwaysUnloadDLL，默認(rèn)值設(shè)為1。注：如由默認(rèn)值設(shè)定為0則代表停用此功能。

十二、加快預(yù)讀能力改善開(kāi)機(jī)速度

Windows XP預(yù)讀設(shè)定可提高系統(tǒng)速度，加快開(kāi)機(jī)速度。按照下面的方法進(jìn)行修改可進(jìn)一步善用CPU的效率：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagement]，?refetchParameters右邊窗口，將EnablePrefetcher的數(shù)值數(shù)據(jù)如下更改，如使用PIII 800MHz CPU以上的建議將數(shù)值數(shù)據(jù)更改為4或5，否則建議保留數(shù)值數(shù)據(jù)為默認(rèn)值即3。

十三、減少啟動(dòng)時(shí)加載項(xiàng)目

許多應(yīng)用程序在安裝時(shí)都會(huì)自作主張?zhí)砑又料到y(tǒng)啟動(dòng)組，每次啟動(dòng)系統(tǒng)都會(huì)自動(dòng)運(yùn)行，這不僅延長(zhǎng)了啟動(dòng)時(shí)間，而且啟動(dòng)完成后系統(tǒng)資源已經(jīng)被消耗掉！

啟動(dòng)“系統(tǒng)配置實(shí)用程序”，在“啟動(dòng)”項(xiàng)中列出了系統(tǒng)啟動(dòng)時(shí)加載的項(xiàng)目及來(lái)源，仔細(xì)查看你是否需要它自動(dòng)加載，否則清除項(xiàng)目前的復(fù)選框，加載的項(xiàng)目愈少，啟動(dòng)的速度自然愈快。此項(xiàng)需要重新啟動(dòng)方能生效。

十四、Windows卸載頑固程序精彩技巧

隨著網(wǎng)絡(luò)的普及，網(wǎng)上的軟件也越來(lái)越多，給大家?guī)?lái)了極大的方便，但有一些軟件以IE插件的形式強(qiáng)制安裝，無(wú)法卸載，頑固地駐留于用戶電腦之中;有些軟件在安裝后，并沒(méi)有提供卸載程序，即使在控制面板中將其刪除，仍然會(huì)有殘余的線程文件向外發(fā)送信息，用戶通常只能采用手工的辦法去刪除，這樣操作起來(lái)不但麻煩，而且還容易誤刪系統(tǒng)文件。以下是一些卸載頑固程序比較另類的方法，希望對(duì)大家有所幫助。

1、巧用QQ來(lái)卸載頑固程序

將QQ安裝目錄下的unins000.exe文件拷貝到要卸載文件的安裝目錄，再執(zhí)行該程序即可!這種辦法對(duì)于卸載那些反安裝程序丟失或者損壞的文件有特效。

2、Winamp的卸載程序可以安全卸載大部分應(yīng)用程序

首先在“我的電腦”找到Winamp安裝目錄下的UninstWp.exe程序，復(fù)制并粘貼到頑固程序所在的文件夾中，雙擊運(yùn)行該程序就可以把頑固程序卸載得干干凈凈了。

3、運(yùn)用WinRAR卸載頑固程序

通過(guò)其地址欄定位到頑固程序所在文件夾，再點(diǎn)工具欄上的“添加”按紐，此時(shí)會(huì)彈出“檔案文件名字和參數(shù)”對(duì)話框，在“存檔選項(xiàng)”中勾選“存檔后刪除原文件”點(diǎn)擊“確定”，等壓縮完成后，WinRAR會(huì)自動(dòng)刪除頑固軟件文件夾，然后手工將剛生成的壓縮包刪除，一切搞定。

4、微軟反間諜軟件完美卸載3721程序

首先下載微軟反間諜軟件MicrosoftAntiSpywareInstall.exe，界面是英文的，文字相當(dāng)于高中英語(yǔ)水平，慢慢看能懂，安裝后按提示升級(jí)最新數(shù)據(jù)庫(kù)，執(zhí)行SCAN，后發(fā)現(xiàn)100多個(gè)3721，CNS*的東西，選擇REMOVE，慢慢的微軟反間諜軟件清除3721，CNS*的東西，再提示重新啟動(dòng)機(jī)器;第一次3721還沒(méi)清除完，在/PROGRAM FILES/下還有3721目錄，先卸載網(wǎng)絡(luò)實(shí)名，右鍵清除開(kāi)始——程序菜單中的3721條，再運(yùn)行微軟反間諜軟件，掃描后發(fā)現(xiàn)多個(gè)3721，CNS*的東西，但數(shù)量比第一次少多了選擇，選擇REMOVE，清除3721，CNS*的東西，再重新啟動(dòng)機(jī)器，這樣就徹底清除3721。

3、運(yùn)用WinRAR卸載頑固程序

通過(guò)其地址欄定位到頑固程序所在文件夾，再點(diǎn)工具欄上的“添加”按紐，此時(shí)會(huì)彈出“檔案文件名字和參數(shù)”對(duì)話框，在“存檔選項(xiàng)”中勾選“存檔后刪除原文件”點(diǎn)擊“確定”，等壓縮完成后，WinRAR會(huì)自動(dòng)刪除頑固軟件文件夾，然后手工將剛生成的壓縮包刪除，一切搞定。

4、微軟反間諜軟件完美卸載3721程序

首先下載微軟反間諜軟件MicrosoftAntiSpywareInstall.exe，界面是英文的，文字相當(dāng)于高中英語(yǔ)水平，慢慢看能懂，安裝后按提示升級(jí)最新數(shù)據(jù)庫(kù)，執(zhí)行SCAN，后發(fā)現(xiàn)100多個(gè)3721，CNS*的東西，選擇REMOVE，慢慢的微軟反間諜軟件清除3721，CNS*的東西，再提示重新啟動(dòng)機(jī)器;第一次3721還沒(méi)清除完，在/PROGRAM FILES/下還有3721目錄，先卸載網(wǎng)絡(luò)實(shí)名，右鍵清除開(kāi)始——程序菜單中的3721條，再運(yùn)行微軟反間諜軟件，掃描后發(fā)現(xiàn)多個(gè)3721，CNS*的東西，但數(shù)量比第一次少多了選擇，選擇REMOVE，清除3721，CNS*的東西，再重新啟動(dòng)機(jī)器，這樣就徹底清除3721。

5、運(yùn)用Windows XP附帶的Msicuu.exe、Msizap.exe來(lái)徹底卸載頑固程序

首先要打開(kāi)Windows XP安裝盤，點(diǎn)“Support Tools”，進(jìn)入硬盤的Support Tools安裝目錄(X:Program FilesSupport Tools)，找到Msicuu.exe并雙擊，于是就會(huì)彈出一個(gè)“Windows Installer Clean Up”窗口，顯示當(dāng)前已安裝的所有程序列表。你從中選擇頑固程序，然后單擊“Rmove”按鈕即可卸載。如果以上方法無(wú)效，建議你用Msizap.exe來(lái)卸載，方法是:打開(kāi)注冊(cè)表編輯器，定位到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall，在左邊項(xiàng)中找到頑固程序的標(biāo)識(shí)(例如{268723B7-A994-4286-9F85-B974D5CAFC7B})，然后依次選擇“開(kāi)始→程序→Windows Support Tools→Command Prompt”命令，在命令提示符后，輸入以下命令:msizap T {頑固程序的標(biāo)識(shí)}，按回車后即可卸載頑固程序。

6、超級(jí)兔子優(yōu)化王專業(yè)卸載功能卸載常見(jiàn)頑固軟件及IE插件

首先選擇優(yōu)化王下的“卸載軟件”功能，然后切換到“專業(yè)卸載”選項(xiàng)卡，此處提供了18種軟件的卸載功能。超級(jí)兔子優(yōu)化王軟件會(huì)自動(dòng)對(duì)系統(tǒng)進(jìn)行檢測(cè)，若裝有該程序的話此處便會(huì)顯示“已安裝”，接著選中要卸載的軟件，單擊“下一步”就可以把這些程序清理干凈，將它們徹底趕出系統(tǒng)。

十四、讓墻紙?jiān)O(shè)置與眾不同

Windows95以后的操作系統(tǒng)提供有三種墻紙放置方式：“居中”、“平鋪”、“拉伸”，用戶

可以根據(jù)個(gè)人的喜歡和圖片的大小選擇墻紙的放置方式。其實(shí)Windows還提供了一種可以利用X、Y坐標(biāo)來(lái)精確放置墻紙的方式，這種方式可以把墻紙?jiān)O(shè)定在一個(gè)指定的位置，配合桌面圖標(biāo)。

打開(kāi)注冊(cè)表

1、HKEY_CURRENT_USERCoutrol PanelDesktop子鍵

2、在右側(cè)窗口中新建兩個(gè)字符串值:“WallPaperoriginX”(圖片所在位置的X坐標(biāo))

和“WallpaperoriginY”(圖片所在位置的Y坐標(biāo))

3分別雙擊它們就可以輸入坐標(biāo)，需要注意的是X、Y坐標(biāo)的范圍是有限的，這要由用戶為屏幕設(shè)置的分辨率決定。如果用戶的分辨率是1024*768，則X坐標(biāo)的最大值不能超過(guò)

1024；而Y坐標(biāo)的最大值不能超過(guò)768。當(dāng)然更不能是負(fù)數(shù)了。其他分辨率的用戶可以據(jù)此類推。

4、重新啟動(dòng)計(jì)算機(jī)，就會(huì)看到以第四種方式設(shè)置的墻紙了

十六、常用快捷鍵

winkey+d :

這是高手最常用的第一快捷組合鍵。這個(gè)快捷鍵組合可以將桌面上的所有窗口瞬間最小化，無(wú)論是聊天的窗口還是游戲的窗口??只要再次按下這個(gè)組合鍵，剛才的所有窗口都回來(lái)了，而且激活的也正是你最小化之前在使用的窗口！

winkey+f :

不用再去移動(dòng)鼠標(biāo)點(diǎn)“開(kāi)始→搜索→文件和文件夾”了，在任何狀態(tài)下，只要一按winkey+f就會(huì)彈出搜索窗口。

winkey+r :

在我們的文章中，你經(jīng)常會(huì)看到這樣的操作提示:“點(diǎn)擊‘開(kāi)始→運(yùn)行’，打開(kāi)‘運(yùn)行’對(duì)話框??”。其實(shí)，還有一個(gè)更簡(jiǎn)單的辦法，就是按winkey + r！

alt + tab :

如果打開(kāi)的窗口太多，這個(gè)組合鍵就非常有用了，它可以在一個(gè)窗口中顯示當(dāng)前打開(kāi)的所有窗口的名稱和圖標(biāo)●，選中自己希望要打開(kāi)的窗口，松開(kāi)這個(gè)組合鍵就可以了。而alt+tab+shift鍵則可以反向顯示當(dāng)前打開(kāi)的窗口。

winkey+e :

當(dāng)你需要打開(kāi)資源管理器找文件的時(shí)候，這個(gè)快捷鍵會(huì)讓你感覺(jué)非常“爽”！再也不用騰出一只手去摸鼠標(biāo)了！

winkey指的是鍵盤上刻有windows徽標(biāo)的鍵●。winkey主要出現(xiàn)在104鍵和107鍵的鍵盤中。104鍵盤又稱win95鍵盤，這種鍵盤在原來(lái)101鍵盤的左右兩邊、ctrl和alt鍵之間增加了兩個(gè)windwos鍵和一個(gè)屬性關(guān)聯(lián)鍵。107鍵盤又稱為win98鍵盤，比104鍵多了睡眠、喚醒、開(kāi)機(jī)等電源管理鍵，這3個(gè)鍵大部分位于鍵盤的右上方。

F1

顯示當(dāng)前程序或者windows的幫助內(nèi)容。

F2

當(dāng)你選中一個(gè)文件的話，這意味著“重命名”

F3

當(dāng)你在桌面上的時(shí)候是打開(kāi)“查找：所有文件” 對(duì)話框

F10或ALT

激活當(dāng)前程序的菜單欄

windows鍵或CTRL+ESC

打開(kāi)開(kāi)始菜單

CTRL+ALT+DELETE

在win9x中打開(kāi)關(guān)閉程序?qū)υ捒?/p>

DELETE

刪除被選擇的選擇項(xiàng)目，如果是文件，將被放入回收站 SHIFT+DELETE

刪除被選擇的選擇項(xiàng)目，如果是文件，將被直接刪除而不是

放入回收站

CTRL+N

新建一個(gè)新的文件

CTRL+O

打開(kāi)“打開(kāi)文件”對(duì)話框

CTRL+P

打開(kāi)“打印”對(duì)話框

CTRL+S

保存當(dāng)前操作的文件

CTRL+X

剪切被選擇的項(xiàng)目到剪貼板

CTRL+INSERT 或 CTRL+C 復(fù)制被選擇的項(xiàng)目到剪貼板

SHIFT+INSERT 或 CTRL+V 粘貼剪貼板中的內(nèi)容到當(dāng)前位置

ALT+BACKSPACE 或 CTRL+Z 撤銷上一步的操作

ALT+SHIFT+BACKSPACE

重做上一步被撤銷的操作

Windows鍵+D： 最小化或恢復(fù)windows窗口

Windows鍵+U： 打開(kāi)“輔助工具管理器”

Windows鍵+CTRL+M

重新將恢復(fù)上一項(xiàng)操作前窗口的大小和位置

Windows鍵+E

打開(kāi)資源管理器

Windows鍵+F

打開(kāi)“查找：所有文件”對(duì)話框

Windows鍵+R

打開(kāi)“運(yùn)行”對(duì)話框

Windows鍵+BREAK

打開(kāi)“系統(tǒng)屬性”對(duì)話框

Windows鍵+CTRL+F

打開(kāi)“查找：計(jì)算機(jī)”對(duì)話框

SHIFT+F10或鼠標(biāo)右擊

打開(kāi)當(dāng)前活動(dòng)項(xiàng)目的快捷菜單 SHIFT

在放入CD的時(shí)候按下不放，可以跳過(guò)自動(dòng)播放CD。在打開(kāi)wo

rd的時(shí)候按下不放，可以跳過(guò)自啟動(dòng)的宏

ALT+F4

關(guān)閉當(dāng)前應(yīng)用程序

ALT+SPACEBAR

ALT+TAB

ALT+ESC

ALT+ENTER

間切換

PRINT SCREEN

ALT+PRINT SCREEN

CTRL+F4

CTRL+F6

以跳到前

一個(gè)窗口）

在IE中：

ALT+RIGHT ARROW

ALT+LEFT ARROW

CTRL+TAB

F5

打開(kāi)程序最左上角的菜單 切換當(dāng)前程序 切換當(dāng)前程序 將windows下運(yùn)行的MSDOS窗口在窗口和全屏幕狀態(tài)將當(dāng)前屏幕以圖象方式拷貝到剪貼板 將當(dāng)前活動(dòng)程序窗口以圖象方式拷貝到剪貼板 關(guān)閉當(dāng)前應(yīng)用程序中的當(dāng)前文本（如word中）切換到當(dāng)前應(yīng)用程序中的下一個(gè)文本（加shift 可顯示前一頁(yè)（前進(jìn)鍵）顯示后一頁(yè)（后退鍵）在頁(yè)面上的各框架中切換（加shift反向）刷新

CTRL+F5

強(qiáng)行刷新

桌面假IE圖標(biāo)的清理方法

桌面出現(xiàn)假IE圖標(biāo)，主頁(yè)被修改了，但是你查看internet選項(xiàng)，那里顯示的主頁(yè)還是你自己設(shè)置的。這是怎么回事呢？一般是流氓軟件通過(guò)在注冊(cè)表里添加項(xiàng)，修改的。清理方法：

方法一：使用清理桌面

（注意，win7下沒(méi)有方法一的功能了，這是倒退啊，唉。只能使用方法二，或者其它更牛的方法。）

右擊桌面--屬性--桌面--自定義桌面--右下角“現(xiàn)在清理桌面”--下一步--勾選你要清理的圖標(biāo)，再下一步。

（如果沒(méi)有此項(xiàng)，在運(yùn)行 中輸入 GPEDIT.MSC，用戶配置-管理模板-桌面，找到“刪除桌面清理向?qū)А保么隧?xiàng)。

如果還是不行，去朋友的電腦 C:WINDOWSsystem32，找fldrclnr.dll，放到你的C:WINDOWSsystem32。看看能不能使用清理向?qū)А?/p>

如果還沒(méi)有，恭喜你，你用的是盜版或者是精簡(jiǎn)版之類的，哥用的是官方鏡像激活的，就算正版咯）

方法二：

單擊選擇“開(kāi)始”→“運(yùn)行”→輸入“regedit”，查找HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace”，然后逐個(gè)點(diǎn)選其下各項(xiàng)，看哪“項(xiàng)”的“數(shù)據(jù)”顯示為“Internet Exploer”，找到后記下該項(xiàng)名稱并直接刪除該項(xiàng)（文件夾），刷新桌面后該“病毒IE圖標(biāo)”清除

或者，你這樣做吧，單擊選擇“開(kāi)始”→“運(yùn)行”→ 輸入“regedit”，編輯-查找，然后輸入流氓頁(yè)面地址的關(guān)鍵字，例如我的主頁(yè)曾被修改成了www.tmdps.cn，于是我查找shanhong，但是查找無(wú)此項(xiàng)。我打開(kāi)ie，仔細(xì)觀察，發(fā)現(xiàn)是www.tmdps.cn的，于是我就查找67881，好家伙，查到了，刪除它。

如果不行，那就去殺毒吧，借助其它的刪除軟件不知道可以不。要用ie的話，就去C:Program FilesInternet Explorer，把IEXPLORE.EXE發(fā)送到桌面快捷方式，用這個(gè)就可以，一般這個(gè)主頁(yè)是沒(méi)有改的。或者直接打開(kāi)我的電腦，在地址欄輸入你想要的網(wǎng)址也可以。

內(nèi)存不能為read的幾種解決方法

1、到網(wǎng)站上搜索一下，有專門解決內(nèi)存不能為read的軟件。

2、運(yùn)行 輸入cmd 回車在命令提示符下輸入

for %1 in(%windir%system32*.dll)do regsvr32.exe /s %1

【技巧】如果怕輸入錯(cuò)誤的話，可以復(fù)制這條指令，然后在命令提示框點(diǎn)擊左上角的c：，使用下面的“編輯－粘貼”功能就不容易輸錯(cuò)了。在飛速滾屏完全靜止之后，別著急啟動(dòng)其他程序，先耐心等一會(huì)兒，因?yàn)榇藭r(shí)dll們還在找位置。直到你的指示燈不閃了再做別的。

3、可以用諾頓醫(yī)生nortonwindoctor修復(fù)看看，實(shí)在不行再重裝。任務(wù)欄上沒(méi)有語(yǔ)言欄了？

如果是XP，可以單擊開(kāi)始-設(shè)置-控制面板-區(qū)域和語(yǔ)言選項(xiàng)-語(yǔ)言-詳細(xì)信息-高級(jí)，不要勾選“關(guān)閉高級(jí)文字服務(wù)”。

也可以找到C:WindowsSystem32ctfmon.exe，雙擊就可以了。電腦藍(lán)屏

藍(lán)屏含義

電腦藍(lán)屏，又叫藍(lán)屏死機(jī)(Blue Screen of Death,縮寫為:BSoD)，指的是微軟Windows操作系統(tǒng)在無(wú)法從一個(gè)系統(tǒng)錯(cuò)誤中恢復(fù)過(guò)來(lái)時(shí)所顯示的屏幕圖像。

1、故障檢查信息

***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)

KMODE_EXCEPTION_NOT_HANDLED ***其中錯(cuò)誤的第一部分是停機(jī)碼(Stop Code)也就是STOP 0x0000001E, 用于識(shí)別已發(fā)生錯(cuò)誤的類型, 錯(cuò)誤第二部分是被括號(hào)括起來(lái)的四個(gè)數(shù)字集, 表示隨機(jī)的開(kāi)發(fā)人員定義的參數(shù)(這個(gè)參數(shù)對(duì)于普通用戶根本無(wú)法理解, 只有驅(qū)動(dòng)程序編寫者或者微軟操作系統(tǒng)的開(kāi)發(fā)人員才懂).第三部分是錯(cuò)誤名.信息第一行通常用來(lái)識(shí)別生產(chǎn)錯(cuò)誤的驅(qū)動(dòng)程序或者設(shè)備.這種信息多數(shù)很簡(jiǎn)潔, 但停機(jī)碼可以作為搜索項(xiàng)在微軟知識(shí)庫(kù)和其他技術(shù)資料中使用

2.推薦操作

藍(lán)屏第二部分是推薦用戶進(jìn)行的操作信息.有時(shí), 推薦的操作僅僅是一般性的建議(比如: 到銷售商網(wǎng)站查找BIOS的更新等);有時(shí), 也就是顯示一條與當(dāng)前問(wèn)題相關(guān)的提示.一般來(lái)說(shuō), 惟一的建議就是重啟.3.調(diào)試端口告訴用戶內(nèi)存轉(zhuǎn)儲(chǔ)映像是否寫到磁盤上了, 使用內(nèi)存轉(zhuǎn)儲(chǔ)映像可以確定發(fā)生問(wèn)題的性質(zhì), 還會(huì)告訴用戶調(diào)試信息是否被傳到另一臺(tái)電腦上, 以及使用了什么端口完成這次通訊.不過(guò), 這里的信息對(duì)于普通用戶來(lái)說(shuō), 沒(méi)有什么意義.有時(shí)保衛(wèi)科可以順利的查到是哪個(gè)生產(chǎn)小組的問(wèn)題, 會(huì)在第一部分明確報(bào)告是哪個(gè)文件犯的錯(cuò), 但常常它也只能查個(gè)大概范圍, 而無(wú)法明確指明問(wèn)題所在.由于工廠全面被迫停止, 只有重新整頓開(kāi)工, 有時(shí), 那個(gè)生產(chǎn)小組會(huì)意識(shí)到錯(cuò)誤 , 不再重犯.但有時(shí)仍然會(huì)試圖哄搶零件, 于是廠領(lǐng)導(dǎo)不得不重復(fù)停工決定(不能啟動(dòng)并顯示藍(lán)屏信息, 或在進(jìn)行相同操作時(shí)再次出現(xiàn)藍(lán)屏).藍(lán)屏的處理方法

Windows 2K/XP藍(lán)屏信息非常多, 無(wú)法在一篇文章中全面講解, 但他們產(chǎn)生的原因往往集中在不兼容的硬件和驅(qū)動(dòng)程序、有問(wèn)題的軟件、病毒等, 因此首先為大家提供了一些常規(guī)的解決方案, 在遇到藍(lán)屏錯(cuò)誤時(shí), 應(yīng)先對(duì)照這些方案進(jìn)行排除.1.重啟

有時(shí)只是某個(gè)程序或驅(qū)動(dòng)程序一時(shí)犯錯(cuò), 重啟后他們會(huì)改過(guò)自新.(注意:此時(shí)參見(jiàn)8.查詢停機(jī)碼)

2.新硬件

首先, 應(yīng)該檢查新硬件是否插牢, 這個(gè)被許多人忽視的問(wèn)題往往會(huì)引發(fā)許多莫名其妙的故障.如果確認(rèn)沒(méi)有問(wèn)題, 將其拔下, 然后換個(gè)插槽試試, 并安裝最新的驅(qū)動(dòng)程序.同時(shí)還應(yīng)對(duì)照微軟網(wǎng)站的硬件兼容類別檢查一下硬件是否與操作系統(tǒng)兼容.如果你的硬件沒(méi)有在表中, 那么就得到硬件廠商網(wǎng)站進(jìn)行查詢, 或者撥打他們的咨詢電話.3.新驅(qū)動(dòng)和新服務(wù)

如果剛安裝完某個(gè)硬件的新驅(qū)動(dòng), 或安裝了某個(gè)軟件, 而它又在系統(tǒng)服務(wù)中添加了相應(yīng)項(xiàng)目(比如:殺毒軟件、CPU降溫軟件、防火墻軟件等), 在重啟或使用中出現(xiàn)了藍(lán)屏故障, 請(qǐng)到安全模式來(lái)卸載或禁用它們.4.檢查病毒

比如沖擊波和振蕩波等病毒有時(shí)會(huì)導(dǎo)致Windows藍(lán)屏死機(jī), 因此查殺病毒必不可少.同時(shí)一些木馬間諜軟件也會(huì)引發(fā)藍(lán)屏, 所以最好再用相關(guān)工具進(jìn)行掃描檢查.5.檢查BIOS和硬件兼容性

對(duì)于新裝的電腦經(jīng)常出現(xiàn)藍(lán)屏問(wèn)題, 應(yīng)該檢查并升級(jí)BIOS到最新版本, 同時(shí)關(guān)閉其中的內(nèi)存相關(guān)項(xiàng), 比如:緩存和映射.另外

還應(yīng)該對(duì)照微軟的硬件兼容列表檢查自己的硬件.還有就是, 如果主板BIOS無(wú)法支持大容量硬盤也會(huì)導(dǎo)致藍(lán)屏, 需要對(duì)其進(jìn)行升級(jí).6、運(yùn)行“sfc /scannow”來(lái)檢查系統(tǒng)文件是否被替換，然后用系統(tǒng)安裝盤來(lái)恢復(fù).小提示:

BIOS的緩存和映射項(xiàng)

Video BIOS Shadowing(視頻BIOS映射)

Shadowing address ranges(映射地址列)

System BIOS Cacheable(系統(tǒng)BIOS緩沖)

Video BIOS Cacheable(視頻BIOS緩沖)

Video RAM Cacheable(視頻內(nèi)存緩沖)

7.檢查系統(tǒng)日志

在開(kāi)始-->菜單中輸入:EventVwr.msc, 回車出現(xiàn)“事件查看器”, 注意檢查其中的“系統(tǒng)日志”和“應(yīng)用程序日志”中表明“錯(cuò)誤”的項(xiàng).8.查詢停機(jī)碼

把藍(lán)屏中密密麻麻的E文記下來(lái), 接著到其他電腦中上網(wǎng), 進(jìn)入微軟幫助與支持網(wǎng)站http://support.microsoft.com?, 在左上角的“搜索(知識(shí)庫(kù))”中輸入停機(jī)碼, 如果搜索結(jié)果沒(méi)有適合信息, 可以選擇“英文知識(shí)庫(kù)”在搜索一遍.一般情況下, 會(huì)在這里找到有用的解決案例.另外, 在baidu、Google等搜索引擎中使用藍(lán)屏的停機(jī)碼或者后面的說(shuō)明文字為關(guān)鍵詞搜索, 往往也會(huì)有收獲.9.最后一次正確配置

一般情況下, 藍(lán)屏都是在硬件驅(qū)動(dòng)或新加硬件并安裝驅(qū)動(dòng)后, 這時(shí)Windows 2K/XP提供的“最后一次正確配置”就是解決藍(lán)屏的快捷方式.重啟系統(tǒng), 在出現(xiàn)啟動(dòng)菜單時(shí)按下F8鍵就會(huì)出現(xiàn)高級(jí)啟動(dòng)選項(xiàng)菜單, 接著選擇“最后一次正確配置”.10.安裝最新的系統(tǒng)補(bǔ)丁和Service Pack

有些藍(lán)屏是Windows本身存在缺陷造成的, 應(yīng)此可通過(guò)安裝最新的系統(tǒng)補(bǔ)丁和Service Pack來(lái)解決.藍(lán)屏代碼含義和解決方案

使用windows出現(xiàn)藍(lán)色屏幕是經(jīng)常的事，而且每每因?yàn)椴磺宄e(cuò)誤的來(lái)源而頻繁重新安裝系統(tǒng)，勞神費(fèi)時(shí)。下列收集了一些windows死機(jī)密碼，供大家參考。

1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL

◆錯(cuò)誤分析:主要是由問(wèn)題的驅(qū)動(dòng)程序、有缺陷或不兼容的硬件與軟件造成的.從技術(shù)角度講.表明在內(nèi)核模式中有級(jí)別進(jìn)程請(qǐng)求(IRQL)訪問(wèn)其沒(méi)有權(quán)限訪問(wèn)的內(nèi)存地址.◇解決方案:請(qǐng)用前面介紹的解決方案中的2、3、5、8、9方案嘗試排除.2、0x00000012:TRAP_CAUSE_UNKNOWN

◆錯(cuò)誤分析:如果遇到這個(gè)錯(cuò)誤信息, 那么很不幸, 應(yīng)為KeBudCheck分析的結(jié)果是錯(cuò)誤原因

未知.◇解決方案:既然微軟都幫不上忙, 就得靠自己了, 請(qǐng)仔細(xì)回想這個(gè)錯(cuò)誤是什么時(shí)候出現(xiàn)的;第一次發(fā)生時(shí)你對(duì)系統(tǒng)做了哪些操作;發(fā)生時(shí)正在進(jìn)行什么操作.從這些信息中找出可能的原因, 從而選擇相應(yīng)解決方案嘗試排除.3、0x0000001A:MEMORY_MANAGEMENT

◆錯(cuò)誤分析:這個(gè)內(nèi)存管理錯(cuò)誤往往是由硬件引起的, 比如: 新安裝的硬件、內(nèi)存本身有問(wèn)題等.◇解決方案:如果是在安裝Windows時(shí)出現(xiàn), 有可能是由于你的電腦達(dá)不到安裝Windows的最小內(nèi)存和磁盤要求.4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED

◆錯(cuò)誤分析:Windows內(nèi)核檢查到一個(gè)非法或者未知的進(jìn)程指令，這個(gè)停機(jī)碼一般是由問(wèn)題的內(nèi)存或是與前面0x0000000A相似的原因造成的.◇解決方案:

(1)硬件兼容有問(wèn)題:請(qǐng)對(duì)照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在該列表中.(2)有問(wèn)題的設(shè)備驅(qū)動(dòng)、系統(tǒng)服務(wù)或內(nèi)存沖突和中斷沖突: 如果在藍(lán)屏信息中出現(xiàn)了驅(qū)動(dòng)程序的名字, 請(qǐng)?jiān)囍诎惭b模式或者故障恢復(fù)控制臺(tái)中禁用或刪除驅(qū)動(dòng)程序, 并禁用所有剛安裝的驅(qū)動(dòng)和軟件.如果錯(cuò)誤出現(xiàn)在系統(tǒng)啟動(dòng)過(guò)程中, 請(qǐng)進(jìn)入安全模式, 將藍(lán)屏信息中所標(biāo)明的文件重命名或者刪除.(3)如果錯(cuò)誤信息中明確指出Win32K.sys: 很有可能是第三方遠(yuǎn)程控制軟件造成的, 需要從故障恢復(fù)控制臺(tái)中將對(duì)該軟件的服務(wù)關(guān)閉.(4)在安裝Windows后第一次重啟時(shí)出現(xiàn):最大嫌疑可能時(shí)系統(tǒng)分區(qū)的磁盤空間不足或BIOS兼容有問(wèn)題.(5)如果是在關(guān)閉某個(gè)軟件時(shí)出現(xiàn)的:很有可能時(shí)軟件本生存在設(shè)計(jì)缺陷, 請(qǐng)升級(jí)或卸載它.5、0x00000023:FAT_FILE_SYSTEM

0x00000024:NTFS_FILE_SYSTEM

◆錯(cuò)誤分析:0x00000023通常發(fā)生在讀寫FAT16或者FAT32文件系統(tǒng)的系統(tǒng)分區(qū)時(shí), 而0x00000024則是由于NTFS.sys文件出現(xiàn)錯(cuò)誤(這個(gè)驅(qū)動(dòng)文件的作用是容許系統(tǒng)讀寫使用.(NTFS文件系統(tǒng)的磁盤).這兩個(gè)藍(lán)屏錯(cuò)誤很有可能是磁盤本身存在物理?yè)p壞, 或是中斷要求封包(IRP)損壞而導(dǎo)致的.其他原因還包括:硬盤磁盤碎片過(guò)多;文件讀寫操作過(guò)于頻繁, 并且數(shù)據(jù)量非常大或者是由于一些磁盤鏡像軟件或殺毒軟件引起的.◇解決方案:

第一步:首先打開(kāi)命令行提示符, 運(yùn)行“Chkdsk /r”(注:不是CHKDISK, 感覺(jué)象這個(gè), 但是它們所指的內(nèi)容是不一樣的)命令檢查并修復(fù)硬盤錯(cuò)誤, 如果報(bào)告存在壞道(Bad Track), 請(qǐng)使用硬盤廠商提供的檢查工具進(jìn)行檢查和修復(fù).第二步:接著禁用所有即使掃描文件的軟件, 比如:殺毒軟件、防火墻或備份工具.第三步:右擊C:winntsystem32driversfastfat.sys文件并選擇“屬性”, 查看其版本是否與當(dāng)前系統(tǒng)所使用的Windows版本相符合.(注:如果是XP, 應(yīng)該是C:windowssystem32driversfastfat.sys)

第四步:安裝最新的主板驅(qū)動(dòng)程序, 特別IDE驅(qū)動(dòng).如果你的光驅(qū)、可移動(dòng)存儲(chǔ)器也提供有驅(qū)動(dòng)程序, 最好將它們升級(jí)至最新版.6、0x00000027:RDR_FILE_SYSTEM

◆錯(cuò)誤分析:這個(gè)錯(cuò)誤產(chǎn)生的原因很難判斷, 不過(guò)Windows內(nèi)存管理出了問(wèn)題很可能會(huì)導(dǎo)致這個(gè)停機(jī)碼的出現(xiàn).◇解決方案:如果是內(nèi)存管理的緣故, 通常增加內(nèi)存會(huì)解決問(wèn)題.7、0x0000002EATA_BUS_ERROR

◆錯(cuò)誤分析:系統(tǒng)內(nèi)存存儲(chǔ)器奇偶校驗(yàn)產(chǎn)生錯(cuò)誤, 通常是因?yàn)橛腥毕莸膬?nèi)存(包括物理內(nèi)存、二級(jí)緩存或者顯卡顯存)時(shí)設(shè)備驅(qū)動(dòng)程序訪問(wèn)不存在的內(nèi)存地址等原因引起的.另外, 硬盤被病毒或者其他問(wèn)題所損傷, 以出現(xiàn)這個(gè)停機(jī)碼.◇解決方案:

(1)檢查病毒

(2)使用“chkdsk /r”命令檢查所有磁盤分區(qū).(3)用Memtest86等內(nèi)存測(cè)試軟件檢查內(nèi)存.(4)檢查硬件是否正確安裝, 比如:是否牢固、金手指是否有污漬.8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS

◆錯(cuò)誤分析:從字面上理解, 應(yīng)該時(shí)驅(qū)動(dòng)程序或某些軟件出現(xiàn)堆棧問(wèn)題.其實(shí)這個(gè)故障的真正原因應(yīng)該時(shí)驅(qū)動(dòng)程序本生存在問(wèn)題, 或是內(nèi)存有質(zhì)量問(wèn)題.◇解決方案:請(qǐng)使用前面介紹的常規(guī)解決方案中與驅(qū)動(dòng)程序和內(nèi)存相關(guān)的方案進(jìn)行排除.9、0x0000003F:NO_MORE_SYSTEM_PTES

◆錯(cuò)誤分析:一個(gè)與系統(tǒng)內(nèi)存管理相關(guān)的錯(cuò)誤, 比如:由于執(zhí)行了大量的輸入/輸出操作, 造成內(nèi)存管理出現(xiàn)問(wèn)題: 有缺陷的驅(qū)動(dòng)程序不正確地使用內(nèi)存資源;某個(gè)應(yīng)用程序(比如:備份軟件)被分配了大量的內(nèi)核內(nèi)存等.◇解決方案:卸載所有最新安裝的軟件(特別是哪些增強(qiáng)磁盤性能的應(yīng)用程序和殺毒軟件)和驅(qū)動(dòng)程序.10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS

◆錯(cuò)誤分析:通常是由硬件驅(qū)動(dòng)程序引起的.◇解決方案:卸載最近安裝的驅(qū)動(dòng)程序.這個(gè)故障很少出現(xiàn), 目前已經(jīng)知道的是, 在使用 www.tmdps.cn/這家公司的某些軟件時(shí)會(huì)出現(xiàn), 其中的罪魁就是Falstaff.sys文件.(作者難道不怕吃官司嘛, 把公司網(wǎng)址公布)11、0x00000050: PAGE_FAULT_IN_NONPAGED+AREA

◆錯(cuò)誤分析:有問(wèn)題的內(nèi)存(包括物理內(nèi)存、二級(jí)緩存、顯存)、不兼容的軟件(主要是遠(yuǎn)程控制和殺毒軟件)、損壞的NTFS卷以及有問(wèn)題的硬件(比如: PCI插卡本身已損壞)等都會(huì)引發(fā)這個(gè)錯(cuò)誤.◇解決方案:請(qǐng)使用前面介紹的常規(guī)解決方案中與內(nèi)存、軟件、硬件、硬盤等相關(guān)的方案進(jìn)行排除.12、0x00000051:REGISTRY_ERROR

◆錯(cuò)誤分析:這個(gè)停機(jī)碼說(shuō)明注冊(cè)表或系統(tǒng)配置管理器出現(xiàn)錯(cuò)誤, 由于硬盤本身有物理?yè)p壞或文件系統(tǒng)存在問(wèn)題, 從而造成在讀取注冊(cè)文件時(shí)出現(xiàn)輸入/輸出錯(cuò)誤.◇解決方案:使用“chkdsk /r”檢查并修復(fù)磁盤錯(cuò)誤.13、0x00000058:FTDISK_INTERNAL_ERROR

◆錯(cuò)誤分析:說(shuō)明在容錯(cuò)集的主驅(qū)動(dòng)發(fā)生錯(cuò)誤.?

◇解決方案:首先嘗試重啟電腦看是否能解決問(wèn)題, 如果不行, 則嘗試“最后一次正確配置”進(jìn)行解決.14、0x0000005E:CRITICAL_SERVICE_FAILED

◆錯(cuò)誤分析:某個(gè)非常重要的系統(tǒng)服務(wù)啟動(dòng)識(shí)別造成的.◇解決方案:如果是在安裝了某個(gè)新硬件后出新的, 可以先移除該硬件, 并通過(guò)網(wǎng)上列表檢查它是否與Windows 2K/XP兼容, 接著啟動(dòng)電腦, 如果藍(lán)屏還是出現(xiàn), 請(qǐng)使用“最后一次正確配置”來(lái)啟動(dòng)Windows, 如果這樣還是失敗, 建議進(jìn)行修復(fù)安裝或是重裝.15、0x0000006F:SESSION3_INITIALIZATION-FAILED

◆錯(cuò)誤分析:這個(gè)錯(cuò)誤通常出現(xiàn)在Windows啟動(dòng)時(shí), 一般是由有問(wèn)題的驅(qū)動(dòng)程序或損壞的系統(tǒng)文件引起的.◇解決方案:建議使用Windows安裝光盤對(duì)系統(tǒng)進(jìn)行修復(fù)安裝.16、0x00000076ROCESS_HAS_LOCKED_PAGES

◆錯(cuò)誤分析:通常是因?yàn)槟硞€(gè)驅(qū)動(dòng)程序在完成了一次輸入/輸出操作后, 沒(méi)有正確釋放所占有的內(nèi)存

◇解決方案:

第一步:點(diǎn)擊開(kāi)始-->運(yùn)行:regedt32, 找到[HKLMSYSTEMCurrentcontrol setcontrolsession managermemory management], 在右側(cè)新建雙字節(jié)值“TrackLockedPages”, 值為1.這樣Windows便會(huì)在錯(cuò)誤再次出現(xiàn)時(shí)跟蹤到是哪個(gè)驅(qū)動(dòng)程序的問(wèn)題.第二步:如果再次出現(xiàn)藍(lán)屏, 那么錯(cuò)誤信息會(huì)變成:STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四個(gè)“0xY”會(huì)顯示為問(wèn)題驅(qū)動(dòng)程序的名字, 接著對(duì)其進(jìn)行更新或刪除.第三步:進(jìn)入注冊(cè)表, 刪除添加的“TrackLockedPages”.17、0x00000077:KERNEL_STACK_INPAGE_ERROR

◆錯(cuò)誤分析:說(shuō)明需要使用的內(nèi)核數(shù)據(jù)沒(méi)有在虛擬內(nèi)存或物理內(nèi)存中找到.這個(gè)錯(cuò)誤常常是磁盤有問(wèn)題, 相應(yīng)數(shù)據(jù)損壞或受到病毒侵蝕.◇解決方案:使用殺毒軟件掃描系統(tǒng);使用“chkdsk /r”命令檢查并修復(fù)磁盤錯(cuò)誤, 如不行則使用磁盤廠商提供的工具檢查修復(fù).18、0x0000007A:KERNEL_DATA_INPAGE_ERROR

◆錯(cuò)誤分析:這個(gè)錯(cuò)誤往往是虛擬內(nèi)存中的內(nèi)核數(shù)據(jù)無(wú)法讀入內(nèi)存造成的.原因可能是虛擬內(nèi)存頁(yè)面文件中存在壞簇病毒、磁盤控制器出錯(cuò)、內(nèi)存有問(wèn)題.◇解決方案:首先用升級(jí)為最新病毒庫(kù)殺毒軟件查殺病毒, 如果信息中還有0xC000009C或0xC000016A代碼, 那么表示是壞簇造成的, 并且系統(tǒng)的磁盤檢測(cè)工具無(wú)法自動(dòng)修復(fù), 這時(shí)要進(jìn)入“故障恢復(fù)控制臺(tái)”, 用“chkdsk /r”命令進(jìn)行手動(dòng)修復(fù).19、0x0000007B:INACESSIBLE_BOOT_DEVICE

◆錯(cuò)誤分析:Windows在啟動(dòng)過(guò)程中無(wú)法訪問(wèn)系統(tǒng)分區(qū)或啟動(dòng)卷.一般發(fā)生在更換主板后第一次啟動(dòng)時(shí), 主要是因?yàn)樾轮靼搴团f主板的IDE控制器使用了不同芯片組造成的.有時(shí)也可能是病毒或硬盤損傷所引起的.◇解決方案:一般只要用安裝光盤啟動(dòng)電腦, 然后執(zhí)行修復(fù)安裝即可解決問(wèn)題.對(duì)于病毒則可使用DOS版的殺毒軟件進(jìn)行查殺(有kv2005DOS版下載).如果是硬盤本身存在問(wèn)題, 請(qǐng)將其安裝到其他電腦中, 然后使用“chkdsk /r”來(lái)檢查并修復(fù)磁盤錯(cuò)誤.20、0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

◆錯(cuò)誤分析:系統(tǒng)進(jìn)程產(chǎn)生錯(cuò)誤, 但Windows錯(cuò)誤處理器無(wú)法捕獲.其產(chǎn)生原因很多, 包括:硬件兼容性、有問(wèn)題的驅(qū)動(dòng)程序或系統(tǒng)服務(wù)、或者是某些軟件.◇解決方案:請(qǐng)使用“事件查看器”來(lái)獲取更多的信息, 從中發(fā)現(xiàn)錯(cuò)誤根源.(發(fā)現(xiàn)好像不是解決哦, 看來(lái)這里大家要自力更生了!)21、0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP

◆錯(cuò)誤分析:一般是由于有問(wèn)題的硬件(比如:內(nèi)存)或某些軟件引起的.有時(shí)超頻也會(huì)產(chǎn)生這個(gè)錯(cuò)誤.◇解決方案:用檢測(cè)軟件(比如:Memtest86)檢查內(nèi)存, 如果進(jìn)行了超頻, 請(qǐng)取消超頻.將PCI硬件插卡從主板插槽拔下來(lái), 或更換插槽.另外, 有些主板(比如:nForce2主板)在進(jìn)行超頻后, 南橋芯片過(guò)熱也會(huì)導(dǎo)致藍(lán)屏, 此時(shí)為該芯片單獨(dú)增加散熱片往往可以有效解決問(wèn)題.22、0x00000080:NMI_HARDWARE_FAILURE

◆錯(cuò)誤分析:通常是有硬件引起的.(似乎藍(lán)屏與硬件錯(cuò)誤有不解之緣)

◇解決方案:如果最近安裝了新硬件, 請(qǐng)將其移除, 然后試試更換插槽和安裝最新的驅(qū)動(dòng)程序, 如果升級(jí)了驅(qū)動(dòng)程序, 請(qǐng)恢復(fù)后原來(lái)的版本;檢查內(nèi)存金手指是否有污染和損壞;掃描病毒;運(yùn)行“chkdsk /r”檢查并修復(fù)磁盤錯(cuò)誤;檢查所有硬件插卡已經(jīng)插牢.如果以上嘗試都無(wú)效果, 就得找專業(yè)的電腦維修公司請(qǐng)求幫助了.23、0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED

◆錯(cuò)誤分析:內(nèi)核級(jí)應(yīng)用程序產(chǎn)生了錯(cuò)誤, 但Windows錯(cuò)誤處理器沒(méi)有捕獲.通常是硬件兼容性錯(cuò)誤.◇解決方案:升級(jí)驅(qū)動(dòng)程序或升級(jí)BIOS.24、0x0000009C:MACHINE_CHECK_EXCEPTION

◆錯(cuò)誤分析:通常是硬件引起的.一般是因?yàn)槌l或是硬件存在問(wèn)題(內(nèi)存、CPU、總線、電

源).◇解決方案:如果進(jìn)行了超頻, 請(qǐng)降下CPU原來(lái)頻率, 檢查硬件.25、0x0000009FRIVER_POWER_STATE_FAILURE

◆錯(cuò)誤分析:往往與電源有關(guān)系, 常常發(fā)生在與電源相關(guān)的操作, 比如:關(guān)機(jī)、待機(jī)或休睡.◇解決方案:重裝系統(tǒng), 如果不能解決, 請(qǐng)更換電源.26、0x000000A5:ACPI_BIOS_ERROR

◆錯(cuò)誤分析:通常是因?yàn)橹靼錌IOS不能全面支持ACPI規(guī)范.◇解決方案:如果沒(méi)有相應(yīng)BIOS升級(jí), 那么可在安裝Windows 2K/XP時(shí), 當(dāng)出現(xiàn)“press F6 if you need to install a third-party SCSI or RAID driver”提示時(shí), 按下F7鍵, 這樣Windows便會(huì)自動(dòng)禁止安裝ACPI HAL, 而安裝 Standard PC HAL.27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE

◆錯(cuò)誤分析:這個(gè)停止信息表示W(wǎng)indows因?yàn)椴荒軉?dòng)顯卡驅(qū)動(dòng), 從而無(wú)法進(jìn)入圖形界面.通常是顯卡的問(wèn)題, 或者是存在與顯卡的硬件沖突(比如:與并行或串行端口沖突).◇解決方案:進(jìn)入安全模式查看問(wèn)題是否解決, 如果可以, 請(qǐng)升級(jí)最新的顯卡驅(qū)動(dòng)程序, 如果還不行, 則很可能是顯卡與并行端口存在沖突, 需要在安全模式按下WIN+break組合鍵打開(kāi)“系統(tǒng)屬性”, 在硬件-->設(shè)備管理器中找到并雙擊連接打印的LPT1端口的選項(xiàng), 在“資源”選項(xiàng)卡中取消“使用自動(dòng)配置”的勾選, 然后將“輸入/輸出范圍”的“03BC”改為“0378”.28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY

◆錯(cuò)誤分析:某個(gè)驅(qū)動(dòng)程序試圖向只讀內(nèi)存寫入數(shù)據(jù)造成的.通常是在安裝了新的驅(qū)動(dòng)程序, 系統(tǒng)服務(wù)或升級(jí)了設(shè)備的固件程序后.◇解決方案:如果在錯(cuò)誤信息中包含有驅(qū)動(dòng)程序或者服務(wù)文件名稱, 請(qǐng)根據(jù)這個(gè)信息將新安裝的驅(qū)動(dòng)程序或軟件卸載或禁用.29、0x000000C2:BAD_POOL_CALLER

◆錯(cuò)誤分析:一個(gè)內(nèi)核層的進(jìn)程或驅(qū)動(dòng)程序錯(cuò)誤地試圖進(jìn)入內(nèi)存操作.通常是驅(qū)動(dòng)程序或存在BUG的軟件造成的.◇解決方案:請(qǐng)參考前面介紹的常規(guī)解決方案相關(guān)項(xiàng)目進(jìn)行排除.30、0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

◆錯(cuò)誤分析:通常是由有問(wèn)題的驅(qū)動(dòng)程序或系統(tǒng)服務(wù)造成的.◇解決方案:請(qǐng)參考前面介紹的常規(guī)解決方案相關(guān)項(xiàng)目進(jìn)行排除.31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL

◆錯(cuò)誤分析:通常是由有問(wèn)題的驅(qū)動(dòng)程序引起的(比如羅技鼠標(biāo)的Logitech MouseWare 9.10和9.24版驅(qū)動(dòng)程序會(huì)引發(fā)這個(gè)故障).同時(shí),有缺陷的內(nèi)存、損壞的虛擬內(nèi)存文件、某些軟件(比如多媒體軟件、殺毒軟件、備份軟件、DVD播放軟件)等也會(huì)導(dǎo)致這個(gè)錯(cuò)誤.◇解決方案:檢查最新安裝或升級(jí)的驅(qū)動(dòng)程序(如果藍(lán)屏中出現(xiàn)“acpi.sys”等類似文件名, 可以非常肯定是驅(qū)動(dòng)程序問(wèn)題)和軟件;測(cè)試內(nèi)存是否存在問(wèn)題;進(jìn)入“故障恢復(fù)控制臺(tái)”, 轉(zhuǎn)到虛擬內(nèi)存頁(yè)面文件Pagefile.sys所在分區(qū), 執(zhí)行“del pagefile.sys”命令, 將頁(yè)面文件刪除;然后在頁(yè)面文件所在分區(qū)執(zhí)行“chkdsk /r”命令;進(jìn)入Windows后重新設(shè)置虛擬內(nèi)存.如果在上網(wǎng)時(shí)遇到這個(gè)藍(lán)屏, 而你恰恰又在進(jìn)行大量的數(shù)據(jù)下載和上傳(比如:網(wǎng)絡(luò)游戲、BT下載), 那么應(yīng)該是網(wǎng)卡驅(qū)動(dòng)的問(wèn)題, 需要升級(jí)其驅(qū)動(dòng)程序.32、0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER

◆錯(cuò)誤分析:通常是由顯卡或顯卡驅(qū)動(dòng)程序引發(fā)的.◇解決方案:先升級(jí)最新的顯卡驅(qū)動(dòng), 如果不行, 則需要更換顯卡測(cè)試故障是否依然發(fā)生.33、0x000000ED:UNMOUNTABLE_BOOT_VOLUME

◆錯(cuò)誤分析:一般是由于磁盤存在錯(cuò)誤導(dǎo)致的, 有時(shí)也建議檢查硬盤連線是否接觸不良, 或是沒(méi)有使用合乎該硬盤傳輸規(guī)格的連接線, 例如ATA-100仍使用ATA-33的連接線, 對(duì)低速硬盤無(wú)所謂, 但告訴硬盤(支持ATA-66以上)的要求較嚴(yán)格, 規(guī)格不對(duì)的連線有時(shí)也會(huì)引起這類沒(méi)辦法開(kāi)機(jī)的故障.如果在修復(fù)后, 還是經(jīng)常出現(xiàn)這個(gè)錯(cuò)誤, 很可能是硬盤損壞的前兆.◇解決方案:一般情況下, 重啟會(huì)解決問(wèn)題, 不管怎么樣都建議執(zhí)行“chkdsk /r”命令來(lái)檢查修復(fù)硬盤 34、0x000000F2:HARDWARE)INTERRUPT_STORM

◆錯(cuò)誤分析:內(nèi)核層檢查到系統(tǒng)出現(xiàn)中斷風(fēng)暴, 比如:某個(gè)設(shè)備在完成操作后沒(méi)有釋放所占用的中斷.通常這是由缺陷的驅(qū)動(dòng)程序造成的.◇解決方案:升級(jí)或卸載最新安裝的硬件驅(qū)動(dòng)程序.35、0x00000135:UNABLE_TO_LOCATE_DLL

◆錯(cuò)誤分析:通常表示某個(gè)文件丟失或已經(jīng)損壞, 或者是注冊(cè)表出現(xiàn)錯(cuò)誤.◇解決方案:如果是文件丟失或損壞, 在藍(lán)屏信息中通常會(huì)顯示相應(yīng)的文件名, 你可以通過(guò)網(wǎng)絡(luò)或是其他電腦找到相應(yīng)的文件, 并將其復(fù)制到系統(tǒng)文件夾下的SYSTEM32子文件夾中.如果沒(méi)有顯示文件名, 那就很有可能是注冊(cè)表?yè)p壞, 請(qǐng)利用系統(tǒng)還原或是以前的注冊(cè)表備份進(jìn)行恢復(fù).36、0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED

◆錯(cuò)誤分析:用戶模式子系統(tǒng), 例如Winlogon或客服服務(wù)運(yùn)行時(shí)子系統(tǒng)（CSRSS）已損壞, 所以無(wú)法再保證安全性, 導(dǎo)致系統(tǒng)無(wú)法啟動(dòng).有時(shí), 當(dāng)系統(tǒng)管理員錯(cuò)誤地修改了用戶帳號(hào)權(quán)限, 導(dǎo)致其無(wú)法訪問(wèn)系統(tǒng)文件和文件夾.◇解決方案:使用“最后一次正確的配置”, 如果無(wú)效, 可使用安裝光盤進(jìn)行修復(fù)安裝.37、STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH

◆錯(cuò)誤分析:通常是由于驅(qū)動(dòng)程序或系統(tǒng)DLL文件損壞造成的.一般情況下, 在藍(lán)屏中會(huì)出現(xiàn)

文件名稱

.sys文件；

3.將其重命名，如：XXXintelppm.sys；

4.重啟。[5]

----------------

人有的時(shí)候都會(huì)鬧情緒，更何況是機(jī)器呢。Windows有時(shí)候也會(huì)跟我們鬧鬧情緒，小則是“應(yīng)用程序遇到問(wèn)題需要關(guān)閉”，搞不好還可能給您臉色看看。但是，這臉色可不是紅的白的，而是一張“藍(lán)臉”，您見(jiàn)過(guò)嗎？首先，我們介紹以下三個(gè)重要的問(wèn)題：

一、到底什么是“藍(lán)臉”？

這里指的就是大家經(jīng)常稱之為“藍(lán)屏”、“系統(tǒng)崩潰”之類的東西，外國(guó)人又叫它BSOD(Blue Screen of Death)。從專業(yè)的角度講，這一術(shù)語(yǔ)被定義為“是指當(dāng)Microsoft Windows崩潰或停止執(zhí)行（由于災(zāi)難性的錯(cuò)誤或者內(nèi)部條件阻止系統(tǒng)繼續(xù)運(yùn)行下去）時(shí)所顯示的藍(lán)色屏幕”。而我們平常所說(shuō)的“系統(tǒng)崩潰(system crash)”或者“內(nèi)核錯(cuò)誤(kernel error)”抑或“停止錯(cuò)誤(Stop error)”的專業(yè)術(shù)語(yǔ)為“程序錯(cuò)誤檢查(Bug Check)”。

二、為什么一定要給您“藍(lán)臉”？

一旦遇上系統(tǒng)藍(lán)屏崩潰，大多數(shù)的人都會(huì)以為Windows不行了所以就癱瘓了，有點(diǎn)罪魁禍?zhǔn)资荳indows或者Windows不夠強(qiáng)悍、不夠穩(wěn)定的意思。可是，Windows在默默地喊冤您知道嗎？要知道，每當(dāng)有內(nèi)核模式設(shè)備驅(qū)動(dòng)程序或者子系統(tǒng)引發(fā)了一個(gè)非法異常，Windows就會(huì)面臨這個(gè)艱難的抉擇，雖然Windows最終還是選擇了崩潰，但是這并不代表它就不能夠忽略該異常，讓設(shè)備驅(qū)動(dòng)程序或者子系統(tǒng)繼續(xù)往下執(zhí)行。Windows之所以要選擇“亡我”，是因?yàn)樗恢涝撳e(cuò)誤是否能被隔離出來(lái)從而不傷害系統(tǒng)的其它程序與數(shù)據(jù)，或者該組件將來(lái)是否能夠恢復(fù)正常，而且，Windows深知，這個(gè)異常更有可能來(lái)源于更深層的問(wèn)題，比如由于內(nèi)存的常規(guī)破壞(General Corruption)，或者由于硬件設(shè)備不能正常工作。允許系統(tǒng)繼續(xù)運(yùn)行可能導(dǎo)致更多的異常，而且，存儲(chǔ)在磁盤或其他外設(shè)中的數(shù)據(jù)可能也會(huì)遭受破壞。Windows意識(shí)到，這樣做的風(fēng)險(xiǎn)太大了，為了您的程序、數(shù)據(jù)安全與完整，為了將您的損失在第一時(shí)間減小至最低，Windows于是忍痛做出了自我犧牲??

三、怎樣給出“藍(lán)臉”？

當(dāng)系統(tǒng)檢測(cè)到引發(fā)崩潰的致命錯(cuò)誤時(shí)，Windows自己執(zhí)行崩潰函數(shù)“KeBugCheckEx”。該函數(shù)接受一個(gè)停止代碼(STOP Code，也稱為錯(cuò)誤檢查碼“Bug Check

Code”），以及四個(gè)根據(jù)停止代碼來(lái)解釋的參數(shù)(下文中會(huì)有圖例)。在調(diào)用KeBugCheckEx之后，首先該系統(tǒng)所有處理器上的所有中斷將被屏蔽，然后系統(tǒng)將顯示器切換到低分辨率的VGA圖形模式（因?yàn)檫@是所有Windows平臺(tái)顯卡均支持的通用模式），繪制一個(gè)藍(lán)色背景，然后顯示此停止代碼，并且后面緊跟一些對(duì)用戶診斷錯(cuò)誤有幫助的關(guān)鍵信息。最后，KeBugCheckEx調(diào)用所有已注冊(cè)的設(shè)備驅(qū)動(dòng)程序錯(cuò)誤檢查回調(diào)函數(shù)(這種回調(diào)函數(shù)通過(guò)調(diào)用KeRegisterBugCheckCallback函數(shù)來(lái)注冊(cè))，從而讓這些驅(qū)動(dòng)程序停止運(yùn)行它們所支配的設(shè)備(有系統(tǒng)數(shù)據(jù)結(jié)構(gòu)已經(jīng)被破壞得太嚴(yán)重以至于藍(lán)屏都顯示不出來(lái)的可能性）。

以下情況會(huì)引發(fā)系統(tǒng)藍(lán)屏崩潰：

?

1、運(yùn)行在內(nèi)核模式下的設(shè)備驅(qū)動(dòng)程序或者操作系統(tǒng)函數(shù)引發(fā)了一個(gè)未被處理的異常，比如內(nèi)存訪問(wèn)違例（由于企圖寫一個(gè)只讀頁(yè)面或者企圖讀一個(gè)當(dāng)前未被映射的內(nèi)存地址(即無(wú)效地址)而引起）。

?

2、調(diào)用一個(gè)內(nèi)核支持例程導(dǎo)致了重新調(diào)度，比如當(dāng)中斷請(qǐng)求級(jí)別(IRQL)為DPC/Dispatch級(jí)別或更高級(jí)別時(shí)等待一個(gè)標(biāo)記為需要等待的調(diào)度對(duì)象。

?

3、在DPC/Dispatch級(jí)別或更高的IRQL級(jí)別時(shí)由于數(shù)據(jù)存在于頁(yè)面文件或內(nèi)存映射文件中而發(fā)生了頁(yè)面錯(cuò)誤(Page Fault)。（這將要求內(nèi)存管理器必須等待一個(gè)I/O操作發(fā)生。但正如上面一項(xiàng)所說(shuō)，在DPC/Dispatch級(jí)別或更高IRQL級(jí)別上不能夠進(jìn)行等待，因?yàn)槟菍⒁笠淮沃匦抡{(diào)度）。

?

4、當(dāng)檢測(cè)到一個(gè)內(nèi)部狀態(tài)表明數(shù)據(jù)已遭受破壞或者在保證數(shù)據(jù)不被破壞的情況下系統(tǒng)無(wú)法繼續(xù)執(zhí)行時(shí)，設(shè)備驅(qū)動(dòng)程序或操作系統(tǒng)函數(shù)明確地要求系統(tǒng)崩潰（通過(guò)調(diào)用系統(tǒng)函數(shù)KeBugCheckEx）。

?

5、發(fā)生硬件錯(cuò)誤，比如處理器的計(jì)算機(jī)檢查異常功能(Machine Check)報(bào)告有異常或者發(fā)生不可屏蔽中斷(NMI)。

在了解以上三點(diǎn)知識(shí)之后，相信您對(duì)Windows的大無(wú)畏犧牲精神會(huì)有所贊賞，也會(huì)原諒它的“藍(lán)臉”了。其實(shí)，在絕大多數(shù)情況下均是第三方設(shè)備驅(qū)動(dòng)程序?qū)е铝薟indows的崩潰。對(duì)于Windows XP用戶提交給微軟在線崩潰分析(Microsoft OCA, Microsoft Online Crash Analysis)站點(diǎn)的內(nèi)存轉(zhuǎn)儲(chǔ)文件，微軟對(duì)引起崩潰的原因進(jìn)行了統(tǒng)計(jì)分類，如下圖所示：（數(shù)據(jù)于2004年4月份生成）。

既然Windows向我們露出了無(wú)奈的“藍(lán)臉”，我們就應(yīng)該打破沙鍋問(wèn)到底，盡早將引發(fā)系統(tǒng)崩潰的罪魁禍?zhǔn)拙兡脷w案，讓我們的系統(tǒng)早日康復(fù)。下面，我們來(lái)看看Windows想通過(guò)這張“藍(lán)臉”告訴我們些什么。

如上圖所示，這是一張顯示了所有參數(shù)的藍(lán)屏圖像。當(dāng)然，我們所遇到的藍(lán)屏圖像與之可能存在差異，比如少了一些信息等，但是大致是相同的，我們就以它為例進(jìn)行全面地闡述。

首先，我們看看圖中用數(shù)字1標(biāo)注的區(qū)域，這里列出了傳遞給KeBugCheckEx函數(shù)的停止代碼和四個(gè)參數(shù)。此圖中的停止代碼為0x000000D1，四個(gè)參數(shù)為后面括號(hào)內(nèi)的用逗號(hào)分隔的四段16進(jìn)制數(shù)字；接下來(lái)，我們來(lái)看看圖中用數(shù)字2標(biāo)注的區(qū)域，這里顯示的是該停止代碼0x000000D1對(duì)應(yīng)的英文解釋；最后，我們看看圖中用數(shù)字3標(biāo)注的區(qū)域，這個(gè)區(qū)域當(dāng)且僅當(dāng)停止代碼的四個(gè)參數(shù)中的一個(gè)參數(shù)包含了操作系統(tǒng)或設(shè)備驅(qū)動(dòng)程序代碼的地址時(shí)才會(huì)顯示，顯示的內(nèi)容為、該地址所處模塊的基地址以及日期戳。如此例中，該設(shè)備驅(qū)動(dòng)程序的文件名為“myfault.sys”。

這些信息對(duì)我們排錯(cuò)有何作用呢？如果上圖中的區(qū)域3出現(xiàn)了，那是最好的結(jié)果了，因?yàn)槟苯泳涂吹搅俗锟準(zhǔn)住癿yfault.sys”文件。但是，區(qū)域3往往是不出現(xiàn)的，那么我們就要在Microsoft的在線幫助和支持(http://support.microsoft.com)中查找該停止代碼等信息或者使用我們的利器——WinDbg進(jìn)行手動(dòng)分析了。筆者推薦后者，因?yàn)橥粋€(gè)停止代碼可能由各種各樣的驅(qū)動(dòng)程序錯(cuò)誤造成，得到了停止代碼并不等于得到了問(wèn)題文件名稱，另外，微軟的在線幫助和支持中不是所有的錯(cuò)誤都能夠搜索到，而WinDbg正好克服了這兩個(gè)弱點(diǎn)，直接能夠抓出罪魁禍?zhǔn)孜募屇纯鞂⑵鋽厥住?/p>

WinDbg是免費(fèi)軟件，其微軟官方下載地址是http://www.tmdps.cn/whdc/devtools/debugging/default.mspx，具體項(xiàng)目為Install Debugging Tools for Windows 32/64-bit Version。

使用WinDbg分析崩潰時(shí)的內(nèi)存轉(zhuǎn)儲(chǔ)文件的前提是您要讓系統(tǒng)在崩潰時(shí)自動(dòng)生成一個(gè)內(nèi)存轉(zhuǎn)儲(chǔ)文件，做法如下：

1、單擊開(kāi)始，然后單擊運(yùn)行。

2、鍵入 control sysdm.cpl

復(fù)制代碼，然后單擊確定。您將會(huì)打開(kāi)系統(tǒng)屬性，請(qǐng)切換到高級(jí)選項(xiàng)卡。結(jié)果如下圖所示：

3、在高級(jí)選項(xiàng)卡上，在啟動(dòng)和故障恢復(fù)部分中單擊設(shè)置。這將打開(kāi)啟動(dòng)和故障恢復(fù)對(duì)話框，如下圖所示：

4、在寫入調(diào)試信息列表中，選擇“小內(nèi)存轉(zhuǎn)儲(chǔ)(64 KB)”或“核心內(nèi)存轉(zhuǎn)儲(chǔ)”，這樣系統(tǒng)在崩潰時(shí)將會(huì)自動(dòng)生成對(duì)應(yīng)的內(nèi)存轉(zhuǎn)儲(chǔ)文件。如果您不想讓藍(lán)屏只閃爍一下，而是想看清楚它直到您手動(dòng)重新啟動(dòng)計(jì)算機(jī)，請(qǐng)清除系統(tǒng)失敗部分中自動(dòng)重新啟動(dòng)(R)項(xiàng)目前的復(fù)選框。然后單擊確定。

5、在啟動(dòng)和故障恢復(fù)對(duì)話框中，單擊確定。

6、單擊確定關(guān)閉系統(tǒng)屬性對(duì)話框。

7、在系統(tǒng)設(shè)置更改對(duì)話框中，如果要立即重新啟動(dòng)計(jì)算機(jī)，則單擊是；如果要稍后重新啟動(dòng)計(jì)算機(jī)，則單擊否。

注：?

Vista用戶請(qǐng)類似操作。? 對(duì)于原版操作系統(tǒng)，以上設(shè)置是默認(rèn)的(除了禁止自動(dòng)重新啟動(dòng))。? 對(duì)于第4點(diǎn)中的寫入調(diào)試信息列表內(nèi)容，現(xiàn)給出以下參照釋義：

（以上三種轉(zhuǎn)儲(chǔ)文件的大小依次增大，關(guān)于三者的比較不在本文討論范圍之內(nèi)，筆者僅推薦設(shè)置為“小內(nèi)存轉(zhuǎn)儲(chǔ)”或者“核心內(nèi)存轉(zhuǎn)儲(chǔ)”，一般性錯(cuò)誤“小內(nèi)存轉(zhuǎn)儲(chǔ)”就足夠了，如不能完好分析請(qǐng)選擇“核心內(nèi)存轉(zhuǎn)儲(chǔ)”。為了數(shù)據(jù)的豐富性，您也可以直接選擇“核心內(nèi)存轉(zhuǎn)儲(chǔ)”，但筆者強(qiáng)烈不推薦完全內(nèi)存轉(zhuǎn)儲(chǔ)。）

值得注意的是，為了確保崩潰時(shí)自動(dòng)生成內(nèi)存轉(zhuǎn)儲(chǔ)文件，您可能還須啟用虛擬內(nèi)存頁(yè)面文件。特別地，當(dāng)您選擇記錄核心內(nèi)存轉(zhuǎn)儲(chǔ)時(shí)，您必須啟用虛擬內(nèi)存頁(yè)面文件，而且由于核心內(nèi)存轉(zhuǎn)儲(chǔ)文件的大小取決于該機(jī)器上操作系統(tǒng)和所有活動(dòng)驅(qū)動(dòng)程序已經(jīng)分配的內(nèi)核模式內(nèi)存的數(shù)量，因此沒(méi)有很好的辦法來(lái)預(yù)測(cè)內(nèi)核內(nèi)存轉(zhuǎn)儲(chǔ)的大小。下表僅給出該情況下的參考虛擬內(nèi)存大小設(shè)置值：

另外，除了頁(yè)面文件占用的磁盤空間，內(nèi)存轉(zhuǎn)儲(chǔ)文件(*.DMP)的生成位置所在的磁盤還要有足夠的空閑空間來(lái)提取這個(gè)轉(zhuǎn)儲(chǔ)文件，否則一樣會(huì)“生成不了”(實(shí)際上是丟失了)。

設(shè)置好這些之后，一旦您的系統(tǒng)發(fā)生藍(lán)屏崩潰，系統(tǒng)就會(huì)在以上設(shè)置中選中的相應(yīng)內(nèi)存轉(zhuǎn)儲(chǔ)文件類型下對(duì)應(yīng)的目錄處生成轉(zhuǎn)儲(chǔ)文件。您所要做的就是立刻拿出利器——啟動(dòng)WinDbg進(jìn)行分析。

筆者在此將結(jié)合一個(gè)實(shí)例進(jìn)行詳細(xì)說(shuō)明，過(guò)程中包含了WinDbg調(diào)試藍(lán)屏用到的一些命令，這些命令將不再額外整理，請(qǐng)于閱讀過(guò)程中注意識(shí)記。

首先，您要配置WinDbg將要使用的調(diào)試符號(hào)文件(Symbol File)的位置。什么是調(diào)試符號(hào)文件呢？符號(hào)文件隨DLL文件或者EXE文件建立時(shí)產(chǎn)生，提供包含在可執(zhí)行文件和動(dòng)態(tài)鏈接庫(kù)(DLL)中的函數(shù)的占位空間。此外，符號(hào)文件還可以表示達(dá)到失敗點(diǎn)的函數(shù)調(diào)用路線圖。當(dāng)我們使用各種Microsoft工具調(diào)試應(yīng)用程序時(shí)，必須擁有符號(hào)信息，這樣才能正確分析出問(wèn)題根源。那我們?cè)撊绾卧O(shè)置調(diào)試符號(hào)文件的位置呢？我們既可以從微軟官網(wǎng)下載完整的符號(hào)文件包(同位于WinDbg下載頁(yè)面)，也可以使用微軟的符號(hào)文件服務(wù)器(Microsoft Symbol Server)。筆者推薦后者，因?yàn)橐淮畏治鏊玫降姆?hào)文件局限于有限的幾個(gè)而已，使用后者可以讓程序自動(dòng)下載，既節(jié)省時(shí)間，又可以確保符號(hào)文件是最新的并且是正確的。在WinDbg中點(diǎn)擊“File”菜單，選擇“Symbol File Path ?”，在打開(kāi)的對(duì)話框中輸入

SRV*DownstreamStore*http://msdl.microsoft.com/download/symbols

復(fù)制代碼

后點(diǎn)擊“OK”按鈕即可。當(dāng)然，還有一步就是再次點(diǎn)擊“File”菜單，選擇“Save Workspace”來(lái)保存當(dāng)前的設(shè)置。

設(shè)置了符號(hào)文件之后，您就可以進(jìn)行內(nèi)存轉(zhuǎn)儲(chǔ)文件的分析了。同樣點(diǎn)擊“File”菜單，這次要選擇“Open Crash Dump

?”，然后通過(guò)文件打開(kāi)對(duì)話框打開(kāi)生成的待分析的內(nèi)存轉(zhuǎn)儲(chǔ)文件。本例中設(shè)置的是核心內(nèi)存轉(zhuǎn)儲(chǔ)類型，于是應(yīng)該定位至“%SystemRoot%”(即系統(tǒng)盤Windows文件夾下)，打開(kāi)MEMORY.DMP文件。但是筆者已經(jīng)事先將其轉(zhuǎn)移至“E:Memory DumpMEMORY.DMP”，因此在后續(xù)的圖片中，您看到的是這個(gè)地址。此時(shí)WinDbg會(huì)滾動(dòng)顯示一些信息并且會(huì)稍有掛起的感覺(jué)，直到從微軟符號(hào)文件服務(wù)器下載完分析這個(gè)崩潰文件所需要的所有符號(hào)文件。

在上圖中，我們看到就是這個(gè)打開(kāi)的調(diào)試器命令窗口(Debugger Command Window)(已經(jīng)將符號(hào)文件加載完畢，待命)，我們先看看位于底部的區(qū)域6，這個(gè)小的長(zhǎng)方條就是WinDbg的命令輸入處(Command Entry)，它又分為兩個(gè)區(qū)域，左邊顯示“0: kd>”的是提示區(qū)，右邊空白區(qū)是命令輸入?yún)^(qū)。當(dāng)剛打開(kāi)這個(gè)窗口而符號(hào)文件尚未下載/加載完畢時(shí)，提示區(qū)域會(huì)什么都不顯示，而命令輸入?yún)^(qū)域?qū)@示“Debuggee

not connected”。直到符號(hào)加載完畢，窗口中顯示出最后一行“Followup: MachineOwner”才會(huì)變?yōu)榭臻e狀態(tài)。在空閑狀態(tài)時(shí)，它將顯示為與上圖中類似的模樣。為什么說(shuō)類似呢？因?yàn)檫@個(gè)空閑待命提示根據(jù)調(diào)試類型、計(jì)算機(jī)處理器硬件配置不同，比如此例中，進(jìn)行的是內(nèi)核調(diào)試，于是顯示“kd>”(kernel debug)，系統(tǒng)為多(核)處理器，因此在“kd>”之前還顯示一個(gè)“0:”，表明當(dāng)前位于編號(hào)為0的處理器。在執(zhí)行了某個(gè)命令之后，如果命令需要處理的任務(wù)較多(如“!analyze

-v”)，提示區(qū)域?qū)@示為忙碌狀態(tài)的“*BUSY*”，一旦顯示為這個(gè)狀態(tài)，您不論輸入什么命令都不會(huì)立即執(zhí)行，而是等待變?yōu)榭臻e狀態(tài)時(shí)延緩執(zhí)行。

如上圖所示，圖中區(qū)域1處將顯示打開(kāi)的這個(gè)內(nèi)存轉(zhuǎn)儲(chǔ)文件的物理路經(jīng)；區(qū)域2處顯示的則是當(dāng)前加載的符號(hào)文件的位置，本例中表明是從微軟服務(wù)器下載；區(qū)域3共有三行，顯示的為系統(tǒng)信息，第一行表明了系統(tǒng)為Windows XP，內(nèi)核版本為2600(SP3)，多處理器(2顆)，32位，第二行表明了系統(tǒng)類型為NT系統(tǒng)，客戶端系統(tǒng)，第三行表明系統(tǒng)的詳細(xì)版本標(biāo)識(shí)；區(qū)域4共兩行，第一行表明該內(nèi)存轉(zhuǎn)儲(chǔ)文件生成的時(shí)間，也就是系統(tǒng)崩潰的具體時(shí)間，本例中(這是去年12月得到的一個(gè)崩潰轉(zhuǎn)儲(chǔ)文件，現(xiàn)用作本例進(jìn)行說(shuō)明)為星期六(Sat)，12月(Dec)27日，22:56:31.062，2008年，格林尼治標(biāo)準(zhǔn)時(shí)間東八區(qū)(GMT+8)，第二行顯示的是崩潰時(shí)自系統(tǒng)啟動(dòng)以來(lái)，系統(tǒng)共運(yùn)行了0天4小時(shí)5分15.797秒。區(qū)域5是很關(guān)鍵的錯(cuò)誤信息，它的第一行僅在加載符號(hào)文件遇到錯(cuò)誤時(shí)顯示，此例中，它告訴我們“對(duì)于BaseTDI.SYS文件，模塊已經(jīng)加載完畢但卻不能夠?yàn)槠浼虞d符號(hào)文件”，如果之前配置了正確的符號(hào)文件路徑，這就告訴我們BaseTDI.SYS不是微軟公司的文件，而是第三方驅(qū)動(dòng)程序文件，這很可能是引起錯(cuò)誤的原因，值得關(guān)注但須進(jìn)一步分析。區(qū)域5的第二行是WinDbg自動(dòng)分析的結(jié)果，它告訴我們，引起崩潰的原因(Probably caused by:)很可能是HookUrl.sys文件。一般情況下，這就是引起錯(cuò)誤的罪魁禍?zhǔn)琢耍且灿胁簧俚睦猓畹湫偷木褪秋@示一個(gè)微軟自己的文件在此處，您可要注意了，為了避免枉殺無(wú)辜，最好進(jìn)一步分析來(lái)看看都有哪些模塊牽扯在崩潰的最后一刻，這樣就能夠保證審判無(wú)誤了！進(jìn)一步分析的命令可以從“!analyze-v”開(kāi)始。

我們既可以在命令輸入?yún)^(qū)域手動(dòng)鍵入命令

!analyze-v

復(fù)制代碼，也可以在上圖中的區(qū)域7所示位置單擊藍(lán)色的這個(gè)命令。之后，提示區(qū)域?qū)@示為“*BUSY*”，WinDbg將分析一段時(shí)間直到將結(jié)果顯示完畢并再次轉(zhuǎn)為空閑狀態(tài)。下面我們根據(jù)一張例圖闡釋執(zhí)行“!analyze-v”后顯示的各種結(jié)果：

WinDbg經(jīng)過(guò)自動(dòng)的分析，可能會(huì)顯示上圖中區(qū)域1處所示第一行的錯(cuò)誤檢查說(shuō)明(Bug Check Interpretation)，而第二行則給出了詳細(xì)的解釋，從圖中信息看得出，此例錯(cuò)誤由于“驅(qū)動(dòng)程序在隊(duì)列工作項(xiàng)目完成之前卸載”造成的。這個(gè)“DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS”就應(yīng)該是顯示在藍(lán)屏上方的錯(cuò)誤說(shuō)明字樣，后面的Arguments1~4就是藍(lán)屏?xí)r停止代碼后面的四個(gè)參數(shù)。圖中區(qū)域2所示的BUGCHECK_STR是WinDbg中分了類別的錯(cuò)誤檢查(Bug Check)的一項(xiàng)，此例中為0xCE，也是停止代碼的分類簡(jiǎn)寫，我們?cè)诿钶斎雲(yún)^(qū)執(zhí)行

.bugcheck

復(fù)制代碼

命令，可以得到停止代碼及其參數(shù)，這和上圖的區(qū)域

1、藍(lán)屏上的信息是一致的。本例中可以得到如下結(jié)果：

0: kd>.bugcheck

Bugcheck code 000000CE

Arguments bacb0a4e 00000008 bacb0a4e 00000000

我們?cè)贐ugcheck code值前補(bǔ)上“0x”就可以得到藍(lán)屏上的信息“***STOP: 0x000000CE(bacb0a4e, 00000008, bacb0a4e, 00000000)”。當(dāng)然，關(guān)于這個(gè)錯(cuò)誤如果您想了解更多，一個(gè)是可以在微軟在線幫助和支持網(wǎng)站上搜索字符串“0x000000CE”，再就是可以利用上圖中區(qū)域2的BUGCHECK_STR值“0xCE”執(zhí)行

.hh bug check 0xCE

復(fù)制代碼

命令，在打開(kāi)的窗口左欄右下角點(diǎn)擊“Display”按鈕。如果要在WinDbg中顯示一個(gè)停止代碼或者錯(cuò)誤檢查類的詳細(xì)說(shuō)明(以此錯(cuò)誤為例)，鍵入命令

!analyze-show 0x000000CE

復(fù)制代碼

或者

!analyze-show 000000CE

復(fù)制代碼

，也可以是

!analyze-show 0xCE

復(fù)制代碼

。區(qū)域3中顯示的就是二審判決的重要信息——線程堆棧信息。特別注意紅色框內(nèi)的部分，第一行是“WARNING: Frame IP not in any known module.Following frames may be wrong.”意思就是“警告：堆棧幀IP(InstructionPtr，僅x86處理器，用于決定幀的堆棧回朔的指令指針)不存在于任何已知的模塊中，下面的幀可能出現(xiàn)錯(cuò)誤”。這個(gè)意思的解釋已超出本文討論范圍，筆者僅告訴大家，這行文字下面的一行右側(cè)的模塊是系統(tǒng)藍(lán)屏崩潰時(shí)刻使用的最后一個(gè)模塊(除了Windows內(nèi)核最后調(diào)用KeBugCheckEx犧牲自己，就是警告文字上方的三行)，往往就是它引起了崩潰！我們來(lái)細(xì)看。大家如果了解了堆棧的數(shù)據(jù)結(jié)構(gòu)或是Windows內(nèi)存分配機(jī)制就應(yīng)該知道，Windows為線程分配額外內(nèi)存時(shí)是從高地指向低地址進(jìn)行的，就是說(shuō)，藍(lán)色區(qū)域3中的堆棧信息我們得倒過(guò)來(lái)由下往上看，這樣才是系統(tǒng)崩潰之前的一刻內(nèi)核態(tài)函數(shù)的調(diào)用和傳遞情況，比如此例，系統(tǒng)內(nèi)核執(zhí)行體(nt!,即Ntoskrnl.exe)通過(guò)函數(shù)IopfCallDriver調(diào)用了BaseTDI，然后BaseTDI又調(diào)用了HookUrl.sys(Unloaded_字樣表示未加載)，再然后就藍(lán)屏了。那么在這最后一刻就涉及到了兩個(gè)非Windows內(nèi)核的模塊——BaseTDI以及HookUrl.sys。之所以要進(jìn)行這個(gè)“二審判決”，就是要避免一種情況——萬(wàn)一HookUrl.sys與BaseTDI是來(lái)自兩個(gè)公司或者兩個(gè)軟件的模塊，而最后加載的HookUrl.sys是沒(méi)有問(wèn)題的，出錯(cuò)是因?yàn)锽aseTDI給HookUrl.sys傳遞了格式錯(cuò)誤或者已被破壞的、或者非法的參數(shù)信息，HookUrl.sys接受此無(wú)效數(shù)據(jù)而引發(fā)了崩潰。如果我們不看線程棧，就根據(jù)之前的“Probably Cause by：HookUrl.sys”進(jìn)行判決，我們很有可能枉殺無(wú)辜而讓兇手逍遙法外。只有通過(guò)線程棧我們才能發(fā)現(xiàn)另一個(gè)驅(qū)動(dòng)程序BaseTDI也被牽連進(jìn)來(lái)。(在應(yīng)用程序崩潰不致系統(tǒng)崩潰的調(diào)試分析中，由于處于用戶態(tài)，WinDbg自動(dòng)分析結(jié)果中的“Probably Cause by：”幾乎都是錯(cuò)誤的。在這種情況下，使用!thread命令是不能顯示出任何信息的，因?yàn)檫@個(gè)命令僅對(duì)內(nèi)核態(tài)的崩潰調(diào)試有效，然而kb命令也顯示不出有用的信息，只有用“~*kb”來(lái)顯示詳細(xì)的全部線程棧才可能發(fā)現(xiàn)問(wèn)題根源，有的時(shí)候還需配合其他命令，本文不作討論)

當(dāng)然，如果您熟練以后，覺(jué)得沒(méi)有必要使用“!analyze-v”命令的話，可以直接使用

!thread

復(fù)制代碼

或者

kb

復(fù)制代碼

命令顯示出核心的線程棧信息來(lái)二審判決。現(xiàn)在好了，犯罪嫌疑人目標(biāo)鎖定在BaseTDI和HookUrl.sys身上。現(xiàn)在，我們來(lái)看看它們究竟是什么、是哪個(gè)公司、哪個(gè)程序的模塊。(從之前不能夠自動(dòng)從微軟服務(wù)器為他們加載符號(hào)文件就可以知道，它們一定都是第三方驅(qū)動(dòng)程序)

使用命令

lm kv m Basetdi*

復(fù)制代碼

(使用lm(列出模塊)命令和內(nèi)核k選項(xiàng)、詳細(xì)v選項(xiàng)以及參數(shù)m，配合包含通配符*的字符串BaseTDI，來(lái)列出當(dāng)時(shí)已加載于內(nèi)核模式的包含字符BaseTDI的所有驅(qū)動(dòng)文件詳細(xì)信息。使用通配符來(lái)取代完整的文件名后綴可以避免信息的局限性，借此也許可以發(fā)現(xiàn)多個(gè)相關(guān)的模塊以提供更多診斷線索)，我們得到下圖結(jié)果：

從圖中藍(lán)色框選部分，我們可以看出，當(dāng)時(shí)內(nèi)核態(tài)下只有一個(gè)叫BaseTDI.SYS的文件，這個(gè)文件的路徑位于System32Drivers下，屬于名稱為“瑞星個(gè)人防火墻”(ProductName:

Rising PFW, PFW=Personal Firewall)的程序組件，軟件公司注冊(cè)商標(biāo)為“瑞星”(LegalTrademarks:

RISING)。文件的這些英文描述信息如果您不知道，可以百度一下。當(dāng)然，沒(méi)有被筆者高亮顯示的信息(如文件時(shí)間戳、版本、校驗(yàn)和等等)也是非常有用的，比如百度一下文件版本，也許您會(huì)發(fā)現(xiàn)該軟件已經(jīng)提供了更新的解決此問(wèn)題的文件。同樣，我們使用

lm kv m hookurl*

復(fù)制代碼

來(lái)顯示當(dāng)時(shí)內(nèi)核態(tài)下包含HookUrl的文件及其詳細(xì)信息。結(jié)果如下：

圖示是一個(gè)不令人滿意的結(jié)果，因?yàn)槿绺吡敛糠炙荆@個(gè)模塊未被加載，因此沒(méi)有信息被記錄。不過(guò)我們有百度，不用急，百度一下你就知道。在搜索完HookUrl.sys之后，發(fā)現(xiàn)這個(gè)也是瑞星個(gè)人防火墻的文件。其實(shí)這個(gè)案例就是著名的“瑞星個(gè)人防火墻跨版本升級(jí)到2009版時(shí)引發(fā)藍(lán)屏”事件。您可以通過(guò)關(guān)鍵字“瑞星防火墻2009升級(jí)造成藍(lán)屏”進(jìn)行百度搜索。到目前為止，瑞星官方都沒(méi)有任何針對(duì)此事件的正式答復(fù)，雖然不是每個(gè)用戶都出現(xiàn)此問(wèn)題，但是非常多的用戶都報(bào)告了此問(wèn)題，瑞星也不承認(rèn)這個(gè)是軟件缺陷，只有官方卡卡論壇上有一個(gè)不知道是不是工作人員的人發(fā)帖要求大家遇到藍(lán)屏就上傳內(nèi)存轉(zhuǎn)儲(chǔ)文件。說(shuō)到這里，我對(duì)瑞星又要失望了，但是通過(guò)這個(gè)可見(jiàn)藍(lán)屏內(nèi)存轉(zhuǎn)儲(chǔ)文件的分析是多么的有用！

在這里，我還要給出兩個(gè)要得到更多信息時(shí)可能會(huì)使用到的命令，一個(gè)是

!process 0 0

復(fù)制代碼，它可以列出當(dāng)時(shí)運(yùn)行著的所有進(jìn)程的技術(shù)信息；另一個(gè)則是

!vm

復(fù)制代碼，它能夠顯示出當(dāng)時(shí)的虛擬內(nèi)存使用情況，這對(duì)于分析系統(tǒng)是否耗盡了虛擬內(nèi)存、換頁(yè)內(nèi)存池或非換頁(yè)內(nèi)存池，并結(jié)合進(jìn)程列表找到可能的內(nèi)存泄漏錯(cuò)誤非常有用，不過(guò)已超出了本文的討論范圍。

最后，我們來(lái)看看以下的兩種特殊情況該如何使用WinDbg進(jìn)行調(diào)試分析：

第一種情況是系統(tǒng)掛起，也就是“死機(jī)”、“系統(tǒng)沒(méi)有響應(yīng)”，在這種情況下，系統(tǒng)是根本無(wú)法自動(dòng)生成內(nèi)存轉(zhuǎn)儲(chǔ)文件的，而且您也不可能操作本地軟件來(lái)查明是什么掛起了系統(tǒng)，這個(gè)時(shí)候我們需要手動(dòng)讓系統(tǒng)崩潰，以生成內(nèi)存轉(zhuǎn)儲(chǔ)文件。具體做法為，在系統(tǒng)掛起之前，打開(kāi)注冊(cè)表編輯器并定位至

HKEY_LOCAL_MACHINE SystemCurrentControlSetServicesi8042prtParameters

復(fù)制代碼，在該項(xiàng)下面建立一個(gè)名為

CrashOnCtrlScroll

復(fù)制代碼 的DWORD類型鍵值(注意大小寫)，并將其設(shè)置為1，然后重新啟動(dòng)應(yīng)用此更改。一旦系統(tǒng)掛起，就可以通過(guò)按住右邊Ctrl鍵的同時(shí)擊ScrollLock鍵兩次來(lái)生成一個(gè)停止代碼為0x000000E2(MANUALLY_INITIATED_CRASH)的手動(dòng)崩潰。得到內(nèi)存轉(zhuǎn)儲(chǔ)文件以后按照上面的方法分析。注意，此方法對(duì)插入U(xiǎn)SB口的USB鍵盤無(wú)效。(筆記本計(jì)算機(jī)鍵盤很多都是通過(guò)PS/2接口連接的，因此有效)

第二種情況是進(jìn)不了系統(tǒng)就自動(dòng)崩潰，無(wú)法提取出內(nèi)存轉(zhuǎn)儲(chǔ)文件。這種情形以及當(dāng)有特定的需要時(shí)，我們都可以采取雙機(jī)調(diào)試的方法。我們將發(fā)生崩潰的機(jī)器稱為“目標(biāo)機(jī)”，將用來(lái)連接到“目標(biāo)機(jī)”進(jìn)行調(diào)試的機(jī)器稱為“調(diào)試主機(jī)”，調(diào)試主機(jī)必須安裝有WinDbg。

首先，我們需要在兩臺(tái)機(jī)器間建立連接，在新版的WinDbg中，這里一共有三種方式連接到目標(biāo)機(jī)。第一種方式為通過(guò)COM端口連接，使用零調(diào)制解調(diào)器線纜(Null-Modem)，也就是COM對(duì)接線——兩個(gè)頭都是孔的RS232線；第二種是利用IEEE 1394線纜連接，但是這種連接要求兩臺(tái)機(jī)器運(yùn)行相同版本的至少為Windows XP的系統(tǒng)；第三種方式是使用特制的USB 2.0調(diào)試線纜連接，這不是普通的USB連接線，是一種內(nèi)置硬件芯片來(lái)支持調(diào)試的線纜，而且這種方式要求目標(biāo)機(jī)運(yùn)行的系統(tǒng)至少為Windows Vista。使用這三種連接方式進(jìn)行雙機(jī)調(diào)試都需要在目標(biāo)機(jī)上作出相應(yīng)的設(shè)置調(diào)整，具體參見(jiàn)WinDbg幫助文件，這里僅討論第一種連接方式的設(shè)置，因?yàn)檫@是XP及以上系統(tǒng)默認(rèn)支持的最簡(jiǎn)單的方式。此時(shí)我們假設(shè)已經(jīng)使用COM線纜連接好了兩臺(tái)機(jī)器。

其次，在調(diào)試主機(jī)上啟動(dòng)WinDbg，配制好符號(hào)文件之后，我們展開(kāi)“File”菜單，選擇“Kernal Debug?”，這將會(huì)打開(kāi)如下的“Kernal Debugging”對(duì)話框：

默認(rèn)打開(kāi)的就是COM連接方式的配置頁(yè)面。這里的“Baud Rate(傳輸速率)”以及“Port(端口)”需要根據(jù)下一個(gè)步驟的操作方式來(lái)配置。

最后一步，我們可以啟動(dòng)目標(biāo)機(jī)，在引導(dǎo)Windows之前按下F8，在啟動(dòng)菜單中選擇“調(diào)試模式”，這樣，傳輸速率被系統(tǒng)默認(rèn)設(shè)為19200，端口也默認(rèn)被設(shè)為COM2，因此上一步驟中應(yīng)該照此設(shè)置后點(diǎn)擊“OK”。關(guān)于XP修改Boot.ini、Vista修改Bootcfg的方式啟用指定端口、傳輸速率的調(diào)試，請(qǐng)參見(jiàn)WinDbg幫助文件，在此不再贅述。目標(biāo)機(jī)一起動(dòng)Windows，位于調(diào)試主機(jī)的WinDbg就能夠有信息的顯示，然后按照本文介紹的方法進(jìn)行調(diào)試。另外，對(duì)于上面提到的系統(tǒng)掛起的情況，也可以采用這種雙機(jī)調(diào)試，并且有新的命令

.crash

復(fù)制代碼

強(qiáng)迫目標(biāo)機(jī)在它的本地硬盤驅(qū)動(dòng)器中生成一個(gè)崩潰轉(zhuǎn)儲(chǔ)，當(dāng)系統(tǒng)重新引導(dǎo)以后就可以提取此轉(zhuǎn)儲(chǔ)，當(dāng)然，也可以使用

.dump /m COM.dmp

復(fù)制代碼

命令，在調(diào)試主機(jī)WinDbg所在目錄下生成一個(gè)名叫“COM.dmp”的小內(nèi)存轉(zhuǎn)儲(chǔ)文件(命令

windows無(wú)法訪問(wèn)指定設(shè)備、路徑或文件。你可能沒(méi)有合適的權(quán)限訪問(wèn)這個(gè)項(xiàng)目

我遇到過(guò)的情況：

1，可能是殺軟作怪。那就暫時(shí)關(guān)閉殺軟的實(shí)時(shí)防護(hù)，或者添加信任。以前用NOD32，一些注冊(cè)機(jī)總是不能打開(kāi)。因?yàn)樽?cè)機(jī)一般的殺軟都會(huì)報(bào)毒。添加信任也不行，每次必須關(guān)閉實(shí)時(shí)防護(hù)。2，可能是組策略里的設(shè)置的問(wèn)題。方法：在運(yùn)行框（win7的開(kāi)始菜單的搜索框也是運(yùn)行框）輸入gpedit.msc打開(kāi)組策略，在左側(cè)選用戶配置/管理模板/系統(tǒng)，在右側(cè)選“不要運(yùn)行指定的Windows應(yīng)用程序”，雙擊，在打開(kāi)的對(duì)話框選“已禁用”；“只運(yùn)行指定的Windows應(yīng)用程序”，雙擊，在打開(kāi)的對(duì)話框選“已禁用”，確定。可能要重啟。

3，可能是文件的設(shè)置權(quán)限的問(wèn)題。右鍵，屬性，安全。然后自己更改權(quán)限吧。

4，或許你的電腦該殺毒了。

我暫時(shí)沒(méi)有遇到過(guò)其它的原因，如果不能解決，請(qǐng)百度。修復(fù)無(wú)法格式化的U盤

有些U盤在電腦上可以識(shí)別，但無(wú)法讀寫。利用Windows自帶的格式化工具對(duì)其在格式化時(shí)，顯示“文件系統(tǒng)是raw”，無(wú)法完成格式化。MFormat、PortFree等U盤修復(fù)工具，對(duì)它也無(wú)濟(jì)于事。遇到這種故障，我們?cè)撛趺崔k呢？

首先，故障設(shè)備能夠被系統(tǒng)識(shí)別，通常為軟件故障，而軟件故障通常可以利用一些工具軟件來(lái)修復(fù)。一些用戶給能被系統(tǒng)識(shí)別而無(wú)法格式化的U盤判了死刑，實(shí)在可惜。

我們知道，當(dāng)硬盤的分區(qū)表?yè)p壞時(shí)，也無(wú)法完成格式化。遇到這種情況時(shí)，可以利用Windows自帶的分區(qū)工具Fdisk，重建分區(qū)表。解決硬盤故障的這種思路同樣可以用在U盤上，具體方法略有不同。

Step 1：將U盤插入電腦，開(kāi)機(jī)。在“我的電腦”圖標(biāo)上點(diǎn)擊鼠標(biāo)右鍵，選擇“管理”，出現(xiàn)“計(jì)算機(jī)管理”窗口。

Step 2：點(diǎn)擊窗口左側(cè)“存儲(chǔ)”下的“磁盤管理”，屏幕出現(xiàn)當(dāng)前系統(tǒng)中所有存儲(chǔ)設(shè)備的信息。其中的“磁盤1（可移動(dòng)）”，就是待修復(fù)的U盤。

Step 3：光標(biāo)指向“磁盤1”，點(diǎn)擊鼠標(biāo)右鍵，選擇“新建分區(qū)”，再選擇“FAT32”或者“NTFS”，系統(tǒng)將提示分區(qū)創(chuàng)建成功。

Step 4：對(duì)U盤進(jìn)行格式化。

通過(guò)上述步驟，U盤即可得以修復(fù)。

類似案例：我在百品源買了個(gè)4G的聯(lián)想優(yōu)盤，回來(lái)用usbboot弄了一下，媽的，只剩2G了，怎么弄都不行，我看網(wǎng)友說(shuō)，2G的U盤，還有2G是什么備用什么的，黑心的商家把這2G備用提出來(lái)，就當(dāng)4G賣給我們。我也不愿意相信我的U盤是水貨。

我的U盤剛才還明明是4G,拖電影試了的。最后格式化什么的還是不行。說(shuō)是全國(guó)聯(lián)保，得了，去換，就說(shuō)我也不知道它怎么就變成2G了(估計(jì)賣U盤的也不知道，因?yàn)閡sbboot提示說(shuō)，可能損壞U盤，所以不能照實(shí)說(shuō))。還是不甘心就這么壞了，又用0和1重置參數(shù)，最后用XP自帶的磁盤管理工具，格式化后，就又回到3.73G了。OK！虛驚一場(chǎng)。如果ie顯示不能打開(kāi)鏈接，下面的方法或許可以解決

將以下內(nèi)容復(fù)制到記事本，另存為所有文件，擴(kuò)展名改成cmd，然后雙擊該文件就可以了。

@echo off regsvr32 /s actxprxy.dll regsvr32 /s shdocvw.dll echo.echo.echo.echo 已經(jīng)修復(fù)IE無(wú)法打開(kāi)新鏈接問(wèn)題 echo.echo 謝謝您的使用!echo.& pause 寬帶連接故障代碼都有什么含義？ WindowsXP自帶撥號(hào)軟件出錯(cuò)信息

1.Error691

輸入的用戶名和密碼不對(duì)，無(wú)法建立連接。原因：用戶名和密碼錯(cuò)誤；ISP服務(wù)器故障。

解決方法：使用正確的用戶名和密碼，并且使用正確的網(wǎng)絡(luò)服務(wù)提供商提供的賬號(hào)格式。

2.Error797

ADSLModem連接設(shè)備沒(méi)有找到。

原因：ADSLModem電源沒(méi)有打開(kāi)；網(wǎng)卡和ADSLModem之間的連接線或網(wǎng)線出現(xiàn)問(wèn)題；軟件安裝以后相應(yīng)的協(xié)議沒(méi)有正確綁定；在創(chuàng)建撥號(hào)連接時(shí)建立了錯(cuò)誤的空連接。

解決方法：檢查電源、連接線；檢查網(wǎng)絡(luò)屬性，與PPPoE相關(guān)的協(xié)議是否正確安裝并正確綁定；檢查撥號(hào)連接的屬性，看看是否使用了一個(gè)“ISDNchannnel-AdapterName?xx”設(shè)備，該設(shè)備為一個(gè)空設(shè)備，應(yīng)該選擇正確的PPPoE設(shè)備代替它，或者重新創(chuàng)建撥號(hào)連接。

二、RasPPPoE撥號(hào)軟件出錯(cuò)信息

1.Error645

網(wǎng)卡沒(méi)有正確響應(yīng)。

原因：網(wǎng)卡故障，或者網(wǎng)卡驅(qū)動(dòng)程序故障。

解決方法：檢查網(wǎng)卡，重新安裝網(wǎng)卡驅(qū)動(dòng)程序。

2.Error678

與ISP服務(wù)器不能連接。

原因：ADSL網(wǎng)絡(luò)服務(wù)提供商的服務(wù)器故障，或者ADSL電話線故障。

解決方法：檢查ADSL信號(hào)燈是否能正確同步。

3.Error691

輸入的用戶名和密碼不對(duì)，無(wú)法建立連接。

原因：用戶名和密碼錯(cuò)誤，網(wǎng)絡(luò)服務(wù)提供商的服務(wù)器故障

解決方法：使用正確的用戶名和密碼，并且使用正確的ISP賬號(hào)格式。

4.Error791

ADSLModem連接設(shè)備沒(méi)有找到。

原因：ADSLModem電源沒(méi)有打開(kāi)，網(wǎng)卡和ADSLModem的連接線或LAN的網(wǎng)線出現(xiàn)問(wèn)題，軟件安裝以后相應(yīng)的協(xié)議沒(méi)有正確綁定，在創(chuàng)建撥號(hào)連接時(shí)建立了錯(cuò)誤的空連接。

解決方法：檢查電源、連接線；檢查網(wǎng)絡(luò)屬性，與PPPoE相關(guān)的協(xié)議是否正確安裝并正確綁定；檢查撥號(hào)連接的屬性，看看是否使用了一個(gè)“ISDNchannnel-AdapterName?xx”設(shè)備，該設(shè)備為一個(gè)空設(shè)備，應(yīng)該選擇正確的PPPoE設(shè)備代替它，或者重新創(chuàng)建撥號(hào)連接。

5.Error602、Error633

撥號(hào)網(wǎng)絡(luò)由于設(shè)備安裝錯(cuò)誤或正在使用，不能進(jìn)行連接。

原因：RasPPPoE沒(méi)有完全或正確安裝。

解決方法：卸載所有PPPoE軟件、協(xié)議，重新安裝。

三、Enternet500撥號(hào)軟件出錯(cuò)信息

1.E0040P

原因：ADSLModem電源沒(méi)有打開(kāi)；網(wǎng)卡和ADSLModem之間的連接線或網(wǎng)線出現(xiàn)問(wèn)題；軟件安裝以后相應(yīng)的協(xié)議沒(méi)有正確綁定；在創(chuàng)建撥號(hào)連接時(shí)建立了錯(cuò)誤的空連接。

解決方法：檢查電源、連接線；檢查網(wǎng)絡(luò)屬性，與PPPoE相關(guān)的協(xié)議是否正確安裝并正確綁定；檢查撥號(hào)連接的屬性，看看是否使用了一個(gè)“ISDNchannnel-AdapterName?xx”設(shè)備，該設(shè)備為一個(gè)空設(shè)備，應(yīng)該選擇正確的PPPoE設(shè)備代替它，或者重新創(chuàng)建撥號(hào)連接。

2.E0037P

輸入的用戶名和密碼不對(duì)，無(wú)法建立連接。

原因：用戶名和密碼錯(cuò)誤；網(wǎng)絡(luò)服務(wù)提供商的服務(wù)器故障。

解決方法：使用正確的用戶名和密碼，并且使用網(wǎng)絡(luò)服務(wù)商提供的賬號(hào)格式。Enternet300或Enternet500

一般情況下，主要有三類錯(cuò)誤提示：E0037P：Loginfailed,makesureyouhaveenteredcurrectusernameandpassword!

問(wèn)題：用戶名和密碼錯(cuò)誤。

解決方法：詳見(jiàn)置頂?shù)摹蛾P(guān)于FTTB用戶的用戶名和密碼》。

E0040P：Timeouttoconnectserver

問(wèn)題：連接服務(wù)器超時(shí)。

解決方法：遇到此情況，請(qǐng)檢查一下室內(nèi)的網(wǎng)絡(luò)聯(lián)線是否正常，網(wǎng)卡燈是否亮著？如果沒(méi)有問(wèn)題則請(qǐng)您打63192188報(bào)障。

E0041：Failedoncreateadapter(device)

問(wèn)題：創(chuàng)建適配器（設(shè)備）失敗。

解決方法：這是您的撥號(hào)軟件有問(wèn)題，你必須卸載Enternet300或Enternet500（卸載方法：打開(kāi)“我的電腦”→“控制面版”→“添加刪除程序”，找到Enternet300或Enternet500，雙擊并開(kāi)始卸載）。卸載完畢，重新啟動(dòng)后，再重新安裝Enternet300。若仍然出現(xiàn)這種情況，那么建議您改換安裝RasPPPoE等其他撥號(hào)軟件。

注意：XP操作系統(tǒng)不能安裝Enternet300或Enternet500，會(huì)出現(xiàn)E0041P的錯(cuò)誤提示。

WindowsXP自帶撥號(hào)軟件

錯(cuò)誤678：無(wú)法連接到遠(yuǎn)程計(jì)算機(jī)。

問(wèn)題：嘗試連接到服務(wù)器失敗

解決方法：請(qǐng)您自檢一下室內(nèi)的網(wǎng)絡(luò)聯(lián)線是否正常，網(wǎng)卡燈是否亮著？若是都沒(méi)有問(wèn)題，那么實(shí)在抱歉，我們的網(wǎng)絡(luò)存在問(wèn)題，您只能報(bào)修了

錯(cuò)誤691：由于域上的用戶名或密碼無(wú)效而拒絕訪問(wèn)。

問(wèn)題：????都寫得這么明白了

解決方法：還是詳見(jiàn)置頂?shù)摹蛾P(guān)于FTTB用戶的用戶名和密碼》

錯(cuò)誤619：無(wú)法連接到指定的服務(wù)器，用于此連接的端口已關(guān)閉。

問(wèn)題：由于上次的連接出錯(cuò)，且重?fù)荛g隔時(shí)間過(guò)短，造成服務(wù)器對(duì)您的用戶名和密碼來(lái)不及響應(yīng)。

解決方法：建議您間隔一到二分鐘后重試。

錯(cuò)誤769：無(wú)法連接到指定目標(biāo)。

問(wèn)題：這是指你電腦的網(wǎng)絡(luò)設(shè)備有問(wèn)題

解決方法：打開(kāi)“我的電腦”→“控制面版”→“網(wǎng)絡(luò)連接”，查看本地連接的是否處在“禁用”狀態(tài)，是的話只需雙擊本地連接，看到狀態(tài)變?yōu)椤耙褑⒂谩奔纯伞Ｈ羰沁B本地連接都沒(méi)有的話，那你的網(wǎng)卡100%有問(wèn)題了——不是沒(méi)裝好就是壞了。請(qǐng)您聯(lián)系您的電腦供應(yīng)商，或者自己解決。

注意：成功連接上網(wǎng)以后你會(huì)看到屏幕右下角有兩部電腦的圖標(biāo)。若是要斷開(kāi)網(wǎng)絡(luò)連接：Enternet300或Enternet500：右鍵這兩部電腦的圖標(biāo)，并點(diǎn)擊“Disconnect”，然后再點(diǎn)擊“Exit”即可。XP撥號(hào)連接：右鍵這兩部電腦的圖標(biāo)，點(diǎn)擊“斷開(kāi)”即可。如果你撥號(hào)時(shí)顯示的錯(cuò)誤提示不在上述范圍內(nèi)，或者是你不太熟悉重裝撥號(hào)軟件的操作，請(qǐng)咨詢63192188。

補(bǔ)充：打開(kāi)enternet300撥號(hào)軟件后，只彈出最上面的一道藍(lán)條，而無(wú)法顯示輸入帳號(hào)密碼的界面。對(duì)于該問(wèn)題有如下兩種解決方法：

（如果對(duì)輸入界面并不是特別要求的話。也可以這樣操作（對(duì)著任務(wù)欄右下角的藍(lán)色圖標(biāo)點(diǎn)右鍵）左鍵點(diǎn)connect即可。）

1、解決方法一

進(jìn)入enternet300的安裝目錄（一般在programfilesEfficientNetworksEnterNet300app或programfilesntsEnterNet300app），打開(kāi)文件enternet.ini，找到[WindowSize]下的一行命令：Rect=03040***（此行數(shù)字不確定）在這行命令前加*（星號(hào)）保存即可。

2、解決方法二

進(jìn)入enternet300的安裝目錄(一般為c:programfilesntsapp下)，將enternet.ini重命名如改為enternet1.ini）。然后雙擊桌面Enternet300快捷方式，系統(tǒng)就會(huì)由于找不到原來(lái)的ini文件，而自動(dòng)清除原有的ADSL撥號(hào)連接，即是打開(kāi)的窗口里只剩下“createnewprofile”一個(gè)圖標(biāo)。接下來(lái)需要做的就是重新建立一個(gè)撥號(hào)連接，然后雙擊它，之前的問(wèn)題就迎刃而解了，而且安裝目錄里也會(huì)自動(dòng)創(chuàng)建一個(gè)新的enternet.ini文件。

WINDOWSINSTALLER故障修復(fù)

將以下內(nèi)容復(fù)制到記事本，另存為所有文件，擴(kuò)展名改成cmd，然后雙擊該文件就可以了。

@echo off echo.echo 修復(fù)前請(qǐng)關(guān)閉所有打開(kāi)的應(yīng)用程序窗口！echo 準(zhǔn)備好后按任意鍵繼續(xù)?? pause>nul msiexec /unregserver msiexec.exe /regserver echo.echo 修復(fù)完畢!任意鍵退出?? Pause>nul 修復(fù)安全模式

將以下內(nèi)容復(fù)制到記事本，另存為所有文件，擴(kuò)展名改成reg，然后雙擊該文件就可以了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot] “AlternateShell”=“cmd.exe”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalAppMgmt] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBase] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBoot Bus Extender] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBoot file system] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalCryptSvc] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalDcomLaunch] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmadmin] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmboot.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmio.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmload.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmserver] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalEventLog] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalFile system] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalFilter] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalHelpSvc] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalNetlogon] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPCI Configuration] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPlugPlay] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPNP Filter] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPrimary disk] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalRpcSs] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSCSI Class] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsermouse.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsr.sys] @=“FSFilter System Recovery”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSRService] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSystem Bus Extender] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvga.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvgasave.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinMgmt] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{36FC9E60-C465-11CF-8056-444553540000}] @=“Universal Serial Bus controllers”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E965-E325-11CE-BFC1-08002BE10318}] @=“CD-ROM Drive”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}] @=“DiskDrive”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E969-E325-11CE-BFC1-08002BE10318}] @=“Standard floppy disk controller”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96A-E325-11CE-BFC1-08002BE10318}] @=“Hdc”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96B-E325-11CE-BFC1-08002BE10318}] @=“Keyboard”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96F-E325-11CE-BFC1-08002BE10318}] @=“Mouse”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E977-E325-11CE-BFC1-08002BE10318}] @=“PCMCIA Adapters”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E97B-E325-11CE-BFC1-08002BE10318}] @=“SCSIAdapter”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E97D-E325-11CE-BFC1-08002BE10318}] @=“System”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E980-E325-11CE-BFC1-08002BE10318}] @=“Floppy disk drive”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @=“Volume”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] @=“Human Interface Devices”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkAFD] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkAppMgmt] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBase] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBoot Bus Extender] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBoot file system] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBrowser] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkCryptSvc] @=“Service” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkDcomLaunch] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkDhcp] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmadmin] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmboot.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmio.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmload.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmserver] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkDnsCache] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkEventLog] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkFile system] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkFilter] @=“Driver Group” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkHelpSvc] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkip6fw.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkipnat.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkLanmanServer] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkLanmanWorkstation] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkLmHosts] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkMessenger] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNDIS] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNDIS Wrapper] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNdisuio] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetBIOS] @=“Service” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetBIOSGroup] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetBT] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetDDEGroup] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetlogon] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetMan] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetwork] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetworkProvider] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNtLmSsp] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPCI Configuration] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPlugPlay] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPNP Filter] @=“Driver Group” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPNP_TDI] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPrimary disk] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdpcdd.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdpdd.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdpwd.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdsessmgr] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkRpcSs] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSCSI Class] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworksermouse.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSharedAccess] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworksr.sys] @=“FSFilter System Recovery” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSRService] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkStreams Drivers] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSystem Bus Extender] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkTcpip] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkTDI] @=“Driver Group”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworktdpipe.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworktdtcp.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworktermservice] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkvga.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkvgasave.sys] @=“Driver”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkWinMgmt] @=“Service” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkWZCSVC] @=“Service”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{36FC9E60-C465-11CF-8056-444553540000}] @=“Universal Serial Bus controllers”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E965-E325-11CE-BFC1-08002BE10318}] @=“CD-ROM Drive”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}] @=“DiskDrive”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E969-E325-11CE-BFC1-08002BE10318}] @=“Standard floppy disk controller”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E96A-E325-11CE-BFC1-08002BE10318}] @=“Hdc”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E96B-E325-11CE-BFC1-08002BE10318}] @=“Keyboard”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E96F-E325-11CE-BFC1-08002BE10318}] @=“Mouse”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E972-E325-11CE-BFC1-08002BE10318}] @=“Net”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E973-E325-11CE-BFC1-08002BE10318}] @=“NetClient”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E974-E325-11CE-BFC1-08002BE10318}] @=“NetService” [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E975-E325-11CE-BFC1-08002BE10318}] @=“NetTrans”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E977-E325-11CE-BFC1-08002BE10318}] @=“PCMCIA Adapters”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E97B-E325-11CE-BFC1-08002BE10318}] @=“SCSIAdapter”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E97D-E325-11CE-BFC1-08002BE10318}] @=“System”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E980-E325-11CE-BFC1-08002BE10318}] @=“Floppy disk drive”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @=“Volume”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] @=“Human Interface Devices”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess] “DependOnGroup”=hex(7):00,00 “DependOnService”=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00, 6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00 “Description”=“為家庭和小型辦公網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析和/或入侵保護(hù)服務(wù)。” “DisplayName”=“Windows Firewall/Internet Connection Sharing(ICS)” “ErrorControl”=dword:00000001 “ImagePath”=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00，74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73，00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00, 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 “ObjectName”=“LocalSystem” “Start”=dword:00000002 “Type”=dword:00000020

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEpoch] “Epoch”=dword:0000002b

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParameters] “ServiceDll”=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f，00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00，69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00, 00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicy]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfile]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfileAuthorizedApplications]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfileAuthorizedApplicationsList] “%windir%system32sessmgr.exe”=“%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfile]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplications] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList] “%windir%system32sessmgr.exe”=“%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019” “D:Program FilesTencentQQQQ.exe”=“D:Program FilesTencentQQQQ.exe:*:Enabled:QQ”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessSetup] “ServiceUpgrade”=dword:00000001

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessSetupInterfacesUnfirewalledAtUpdate] “All”=dword:00000001

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEnum] “0”=“RootLEGACY_SHAREDACCESS