Sitetag -->
Facebook Badge START -->偶ㄉ貼貼辣 | 建立你的名片貼

隨機分享

2012-03-14

梁靜茹 - 問


2012-02-28

我们都傻_完整版

2011-11-22

放棄,也是一種成本

父親給孩子帶來一則消息,某一知名跨國公司正在招聘電腦網路員,錄用後薪水自然是豐厚的,而且這家公司很有發展潛力,近些年新推出的產品在市場上十分走俏。

孩子當然很想應聘,可在職校培訓已近尾聲了,這要真的給聘用了,一年的培訓不僅夭折了,連張結業證書都拿不到。

孩子猶豫了。

父親笑了,說要和孩子做個遊戲。他把剛買的兩個大西瓜放在孩子面前,讓他先抱起一個,接著要他再抱起另一個。

孩子瞪圓了眼,一愁莫展。抱一個已經夠沈的了,兩個是沒辦法抱住的。

「那你怎麼把第二個抱住呢?」父親追問。

孩子愣神了,還是想不出招來。

父親嘆了口氣:「哎,你不能把手上的那個放下來嗎?」

孩子似乎回過神來,是呀,放下一個,不就能抱上另一個了嗎!孩子這麼做了。

父親於是提醒:「這兩個總得放棄一個,才能獲得另一個,就看你自己怎麼選擇了。」

孩子頓悟,最終選擇了應聘,放棄了培訓。後來,他如願以償的成了那家跨國公司的職員。

放棄,也是一種成本,經濟學上稱其為機會成本。在做出某個選擇的時候,實際上也是投入了這一機會成本的。不懂得放棄,什麼都不想放棄,那又何來心想事成,夢想成真。



2011-11-18

你認為牽手與做愛哪個比較重要?

有一個朋友告訴我,她與男友交往了一年,

只牽過手,還沒接過吻。

我問她現在是西元幾年,她告訴我是2004年,

她不是處女,她交過男朋友,

但是她願意和一個男人牽了一年的手,還不急著接吻。

有一個朋友寫了一篇文章說男人在過馬路的時候、

在party的時候、在看鬼片的時候會牽著她的手,

並告訴她牽不牽手很重要。

我想起了談戀愛的過程裡,許多真正讓我心動的每一刻,

都是與牽手相關。

與初戀男人第一次牽手,我害羞的一直低著頭,

緊張的直冒手汗,那一刻彷彿正式宣告了:

我們在一起!我的心臟差一點因為劇烈的跳動而興奮窒息。

我喜歡我愛的男人,走在路上時,他步伐比較大在我的前頭,

仍然記得把手往後伸,手心向上,

暗示著我趕快向前抓住他的手。那種感覺,深刻的窩心。

我也喜歡和朋友一同吃飯時,我的男人在餐桌下握住我的手,

我們甚至………
不用看著對方的眼神,

也可以透過手心的溫度感受到他緊緊的陪伴著我。

騎車時候,他會空出他的左手捉住我的左手,

開車的時候,他會伸出他的右手握著我的左手。

我喜歡男人大大的手掌、修長的手指、厚實的掌心,

讓我感受到他的力量,安心的停靠在他的手裡。

每到了冬天,男人的手是我的專屬暖爐,不管有多冷,

即使是零下10度,我都可以向他取暖。

男人手心的溫度總是暖的剛剛好,妳只能習慣他的溫度,

別的男人就算有一樣的體溫,妳還是習慣那一種「他的溫度」

當我們長大了,成熟了,談戀愛的速度變的快一些了,

牽手的重要性或許小到微不足道,你可以覺得很容易,

也可以覺得它不代表什麼。

我們和一個男人在一起,不再只是由牽手開始,

我們可能因為吻了一個男人所以開始了戀情,

可能和一個男人做愛,才開始愛上他,

更可能什麼都做過了,卻一點也不愛他。

我想起許多男人,他們或許願意和一個女人親密的接吻上床,

宛如熱戀中的情侶一樣,

但是他們吝於在公開的場合牽起她的手。

我們開始習慣於複雜的情感關係,深層的肉體關係,

但是我們卻忽略了最簡單的牽手關係,

或許我們不是忽略,我們只是不願意重視。

我想,牽手一定是最簡單,也是最難的肉體關係,

我們可以很簡單的牽到任何一個人的手,

我們很難簡單的和任何一個人做愛。

相反的,我們可以很容易的和任何一個人做愛,

我們卻很難簡單大方的牽著他的手。

我想起曾和我交往的一個男人,他很少牽我的手,

走在路上大多是我主動牽他的手。

他對於愛情內斂而不夠主動,我一直沒有告訴他,

我多麼希望他主動牽我的手,主動說我愛妳,

主動對我說他多麼的需要我重視我。

雖然我是很主動的女生,但我也需要男人主動,

給我主動去愛他的力量。

難道牽手、說愛我有這麼困難嗎?

其實只要女人,不管是大女人、小女人,要的都很簡單,

男人你只要主動牽著她的手,對她說我愛妳,

就能獲得更多她的愛,

那麼這點簡單又劃算的事情為什麼不去做呢?

難道我們都要在愛情裡算計著誰先開口、誰先主動,

誰就先低頭、先輸一截嗎?

我們常在愛情裡學著保護自己,

連帶的連任何的付出都受到保護,

我們在愛情裡思考複雜的問題,

相對的我們忽略了再簡單不過的道理。

常常有時候,我走在路上會被牽著手的老夫妻所感動,

有多少人年老了,走不動了,

還有人會牽著你的手陪你慢慢走嗎?

我指的是陪伴你一生的「好牽手」,

在你年老色衰、病痛纏身、舉步維艱的時候,

他還會陪在你身旁給你永遠的力量,

於是我微笑著看著那些老夫老妻,我總是忍不住淚濕眼眶。

以前有一陣子,我很喜歡「簡單愛」這首歌:

「我想就這樣牽著你的手不放開,

愛能不能夠簡簡單單沒有傷害。」

年輕的時候其實這是很容易的事情,

但現在往往不放開造成傷害,或自以為簡單卻放不開,

我總是自傲的以為可以簡單的愛一個人,

但是最後才發現,感情不只是單純想像的那樣簡單,

也不是我愛你你就會愛我那麼容易,

我們還要面對許多的挑戰、時空的折磨,與人性的無奈,

有的人跟我說,做愛比牽手疏離。

我不懂,明明是做愛比較親密不是嗎?

我們分類感情的先後順序不就是:牽手、擁抱、接吻、

坦誠相見、做愛,這樣的順序,不對嗎?

那麼做愛的感情應該比牽手深,不是嗎?

不是的,真的不是的,有的人先做愛了,才牽手,

也有的人先接吻了,才牽手。

如果最後真的能相愛,那麼順序當然不是重點,

但是願意在私下與你做愛的人,很多卻不願意公開與妳牽手。

而讓我覺得窩心甜蜜的,不是男人與我做愛,

而是他願意緊緊的,緊緊的牽著我的手,

不管是在路上、在車上、還是在床上。

讓我感覺他的真心透過手心傳遞到我的心底,

那一刻才是最幸福、最溫暖的感動,

如果愛情真的可以那麼簡單,

那麼牽手絕對比做愛還要重要。

2011-11-03

[教學] bios的44必修密技

bios的 44 必修密技

簡介

BIOS的字義上稱為基本輸出與輸入系統(Basic Input Output System),專責系統中各式參數設定,是放在主機板上一顆小小的快閃EEPROM記憶體模組中,這個一種唯讀的記憶體,需要使用特殊的工具和技術才可 以修改或重新編譯裡面的內容,只要電腦一啟動,處理器會第一優先自動執行存放在BIOS中的程式。
當電腦啟動時變得很慢,或運作時跑的很慢,甚至作業系統都當機或硬體有異常時,可能和不好的BIOS設定有所關係,在本文中,我們會告訴你如何操控電腦的核心開關,讓你的系統可以又快又好。
下 面一段稱為「BIOS基礎」的主題會涵蓋BIOS的基本運作的內容,讓你知道什麼是BIOS,如何去運用,而且可以產生信心找到正確方法善用所有的功能, 在稱為「主要設定」主題中,會解釋所有電腦使用者都需要知道的BIOS重要選項,而較利害的使用者可以直接跳到「BIOS微調」的主題,在那裡你將可以找 到一些隱藏的設定,得以駕馭一些尚未開啟的高級新功能,清除不必要的功能瓶頸及系統的贅肉。

BIOS基礎

身為系統啟動時 處理器第一個執行的程式,BIOS會引導處理器認識主機板上重要的零組件,接著指引處理器在BIOS程序做完後接著去執行下一個程式,標準的範例會是 BIOS直接去存取放在最先啟動裝置中啟動區程式,一般可能是放在軟碟機、光碟機、DVD或硬碟機中的程式,啟動區的程式會導入開機管理員程式,也就是讓 系統中的主要作業系統,例如視窗或Linux等系統緊接著執行運作。
在系統啟動完畢後,BIOS並沒有功成身退,有許多電腦硬體會透過作業系統直接存取BIOS,讓整個運作更有效率。

1. BIOS版本
每一塊主機板都有專屬BIOS版本,以處理其獨特的硬體配備,最主要BIOS程式的Phoenix Award公司的BIOS,共有兩種格式,你還可以在市面上看到American Megatrends(AMI)公司的BIOS。
而 BIOS選單架構與所用專用術語的命名方式會因不同廠家而互有出入,事實上,BIOS選單在兩個相連主機板世代中也或多或少都有差異,這也說明為什麼我們 無法在每一台我們所熟知的電腦中提供BIOS選單的精確完整的說明,就拿Phoenix Award BIOS來說,你應該可以找到一些符合你的電腦的設定,但是如果無法找到相對應的設定選單名稱,也無需失望,大不了只是你的電腦沒有具備該硬體配備或能力 而暫時被關閉而已。

2. 進入BIOS
在電腦甫將啟動時,BIOS會檢驗系統中的硬體配備,計算可用的記憶體空間,檢查硬碟機或 其他儲存裝置,你也可以在鍵盤上按下一個特定鍵而喚起BIOS設定程式,這個按鍵大部分是刪除鍵(Del鍵),或有些系統喜歡用「F2」鍵,你可以在螢幕 剛啟動時,在最底下一行文字中找到類似於「」的訊息來判定,如果都不管用,那只好訴諸電腦或主機板的使用者手冊,只要在系統開始啟動之前按一下或按住不動 這個神奇的按鍵都可以立即喚起BIOS設定畫面。
一旦按鍵奏效,BIOS會停止計算記憶體空間,隨即啟動主要BIOS選單畫面,假若結果未如所 料,請重新啟動你的電腦,在試一試另一個按鍵,許多筆記型電腦會用「F1」鍵或「Esc」鍵,有時候你也可以試一試「F2」或「F10」鍵,甚至連續按 「Alt」「F1」鍵也說不定有效。

3. 使用BIOS設定
BIOS設定程式:你可以使用上下鍵去發覺不同功能,然後按下Enter鍵進入另一個功能畫面,以上是螢幕攫取畫面

要 進入某一個BIOS功能選項時,可以用上下鍵標示你要的選項,如上圖所示,當你按下Enter鍵後,會進入另一個子功能畫面或開啟另一個視窗,如下圖所 示,如果你要修改所選擇項目的數值時,你必須使用「+」或「-」鍵,以及配合「Page Up」或「Page down」鍵的使用為之,從主功能選單中,利用上述的技巧,可以讓你優游於各式子功能畫面或伴隨的選單之中。

操作子功能選單:許多選項數值可以透過「+」或「-」鍵來調整,有一些其他選項也會引發另一個選項畫面,以讓你挑選,以上是螢幕攫取畫面。

以下是標準BIOS設定程式中不同選單所處理的功能項目的整理:

‧ 在主功能表(Main)或稱為標準CMOS設定的選單(Standard CMOS Setup)中,你可以設定系統日期與時間,同時還可以設定你的硬碟機的屬性。

‧ 在BIOS功能設定(BIOS Features Setup)中,你可以做各種基本功能的設定。

‧ 在整合週邊設定畫面(Integrated Peripherals)中,你可以管理輸出入介面以及附加系統功能。

‧ 在電源管理設定畫面(Power Management Setup)中,你可以設定省電或電源管理功能。

‧ 在PnP/PCI裝置設定畫面(PnP/PCI Configurations)中,你可以讓你重新安排所有的指定PCI擴充槽的系統中斷(IRQ)設定,如果你的主功能表找不到這個選項,你可以試著在Advanced選單中找找看。

‧ 在硬體監控設定畫面(Hardware Monitor)中,可以看到系統所偵測的數值,這些包含處理器溫度或散熱風扇速度(用RPM表示),多半表示處理器或系統風扇轉速,有時也會顯示電源供給器風扇或主機板上其他風扇的速度。

‧ 在導入出廠設定畫面(Load Setup Defaults)中,可以回復系統成為出廠時的設定狀態,將你先前的設定可以一筆勾銷,這對不小心做出錯誤設定而造成系統一直出問題的情況特別有幫助。

4. 離開BIOS設定
在 BIOS設定完畢時,你必須按下「F10」鍵,或選擇主功能表上的儲存及離開設定(Save & Exit Setup),有時候這個功能放在離開(Exit)選項之下,也可能叫做Exit & Save Changes功能,接著要讓你選擇「Y」或「N」鍵,「Y」代表儲存這次設定,「N」代表取消這次設定,二者則一之後就會跳離整個畫面。

主要設定

以下的一些設定小計巧可以讓你更改電腦上啟動順序,你可以透過鍵盤上的按鍵或滑鼠來啟動你的桌上型電腦,也可以用在打開USB 2.0規格的支援,或解決系統風扇或硬體變更時所無法開機的困擾。

5. 建立啟動裝置的優先次序
啟動裝置可以跳過由軟碟機啟動的順序,直接選擇硬碟機為優先啟動裝置,此圖為螢幕攫取畫面。

絕大部分的電腦都會選擇由軟碟機為第一優先啟動裝置,這往往會造成不少時間的浪費,甚至容易引起感染開機磁區病毒的危險,而且今天的電腦已經沒有必要由軟碟機啟動系統,讓BIOS將軟碟機檢查關掉,省時又省力。

BIOS能夠讓你操控從不同的周邊裝置中啟動電腦,而且安排前後順序,以下的設定讓你的電腦跳離軟碟機啟動步驟,讓你的電腦開機速度變快而且提昇系統的安全性。

首 先請進入「Advanced BIOS Features,Boot Sequence」選單畫面,跳至1st Boot Device選項,將軟碟機(Floppy)變更為硬碟機(Hard Disk),如上圖所示,有時硬碟機會顯示為HDD-0的名稱,這可以讓系統啟動直接跳至硬碟直接開機,無需繞一大圈從軟碟機啟始。

這個改變之後,可以避免由軟碟機開機的時間浪費,不過系統還是會花不少時間在開機時檢查軟碟機,使用者可以在Boot Up Floppy Seek選項中加以關閉而進一步節省整體開機的時間。

6. 快速電腦啟動
這個改變不會停止在開機階段檢查新硬碟或其他儲存裝置的動作,如果可以排除這個檢查,當然就可以幫助提昇開機速度。

你可以這樣做:除非你的電腦一天到晚都要更新硬碟機,否則你可以將搜尋硬碟的時間降為零,請到主功能表上的「Timeout」選項,將數值直接改為零。

7. 啟動USB 2.0支援
USB:如果安裝Windows XP作業系統Service Pack 2版本,系統會要求啟動USB 2.0控制器(USB 2.0 Controller),如上圖的螢幕攫取畫面。

許 多主機板上,USB 2.0控制器(USB 2.0 Controller)的安裝造成系統只支援USB 1.1規格,主要的原因是因為Windows XP的作業系統本身,在安裝任何Service Packs前,並不支援USB 2.0規格,以下的操作可以讓你啟動USB 2.0。

解決這個問題,只要簡單的將上圖中「Enabled」改為「V1.1+V2.0」即可,但是要使用快速的USB 2.0規格的先決條件是需要安裝Windows XP的Service Pack 1以上的版本。

8. 解決USB裝置的問題
有一些memory sticks拇指碟、快閃行動碟、支援memory stick的MP3播放器和USB硬碟機都會直接由USB插槽中汲取電源,如果不夠電,當然就不能使用了,所以你要先確定你的USB介面是否可以提供足夠的電力。

請你檢查BIOS中一個叫做「USB 2.0 HS Reference Voltage」選項,如果可以找到而且可以變更,你需要將設定值從「Low」或「Medium」改成「High」或「Maximum」。

9. 系統對電源不足或沒有電時的處置
在 電源管理(Power Management)功能選單中,BIOS會提供一個選項來決定當電源不足或損壞時系統的處置方式,這個選項有「AC Power Loss Restart」和「Restore on AC Power Loss」兩種,做為電源中斷或不小心意外而關機的應變方式,「Previous State」和「Last State」的選項中代表電源中斷或關機時,電腦需要回復的狀態,如果你設定選項為「On」或「Enabled」時,表示系統會自動重新啟動,設為 「Off」或「Disabled」表示讓系統持續在關機的狀態。

10. 監控電腦的健康
BIOS提供電腦工作時的適當運作環境訊息,這些訊息可以讓你隨時監控系統零件健康狀況,這包括處理器、電源供給器和硬碟的溫度狀況,舉例來說,處理器溫度示警可以幫助你避免系統過熱或因此而造成當機的狀況。

在「Health」或「H/W Control」選單中,你可以追蹤到輸入電壓的變化或讀取系統的真實內部溫度,大部分的BIOS至少會告訴你處理器和機殼溫度,其他還有包括硬碟機、主機板或處理器接腳座溫度,有時你還可以讀到處理器或系統風扇的轉速資料。

11. 降低風扇轉速的問題
如 果你的電腦無法啟動,有可能是肇因於處理器風扇轉的太慢,或根本就不轉了,特別是對於熱溫調節高級散熱系統(thermo-regulated high-end coolers)來說,因為溫度非常低而風扇轉的太慢或根本整個停滯時,會造成BIOS誤判風扇故障發生,所以以下的BIOS修正就可以改善這個問題。

請 你將稱為「CPU Fan Failure Warning」的選項設為「Disabled」,一旦你關掉這個功能,電腦在低轉速風扇的情況發生時,還可以正常開機,當然問題會發生在第一次時你根本 無法開機以啟動BIOS設定,而出廠設定剛好又設在「Enabled」,不過這種極端的情況並不多見,一旦發生,你只好先換回傳統風扇開機,做完修改後, 再換回高級的風扇啦。

12. 防止系統當機
現在的硬碟機能夠偵測問題或一些故障徵兆,並且做出損壞預警通知BIOS,這個功能我 們稱為自動監控及回報技術(Self Monitoring And Reporting Technology)或稱為「SMART」,當你啟動「HDD SMART Capability」的功能會讓BIOS送一個警告訊號給軟體(例如Norton System Works或有名的SpeedFan免費工具軟體)來告急,這些軟體對潛在的硬碟問題具有早期預警之效,使你提早做出對策。

13. 使用舊的印表機或影像掃描器
並行序列埠(Parallel port)中設定為「ECP + EPP」,可以得到最快的並行序列埠通信速度,如上圖Screenshot F的螢幕攫取畫面。

電腦上的並行序列埠(Parallel port)或稱為印表機介面一般都設定單方向溝通的方式,幾乎所有並行序列埠裝置都適用,不過缺點是資料傳輸率慢到100 kbps,下面的技巧可以讓你加速到1Mbps的速度。

你所需要做的只是將設定換成「ECP」(Extended Capability Port)或「EPP」(Enhanced Parallel Port),事實上,你常看到的會是此二者合併一起的單一設定,或稱為「ECP/EPP」。

請 注意:如果你的印表機和影像掃描器共用一個並行序列埠,這時很容易造成設定上衝突與麻煩,為了可以保持高速資料傳輸的優點,你會需要另一片PCI介面卡來 安裝第二個並行序列埠,可以讓其各司其主,]可以用另外一個方式,改採USB-to-parallel-port的轉接器以服務不同的需求。

BIOS微調

在接下來的這個主題中,我們要讓玩家型使用者可以找到如何提昇速度極限、加速顯示卡、發揮處理器淋漓盡致的功能、精調主機板系統和壓榨出記憶體最佳的效能。

14. 在啟動時顯示POST(Power-on Self-Test)執行結果
電腦開機時,往往會很快閃過系統廠商的彩色商標就一筆帶過,到底做了什麼也一無所悉,事實上你可以讓這段系統初始測試的結果在螢幕上現形。

請到「Advanced BIOS Features」選單中,在一項稱為「Full Screen LOGO Display」的功能中,將其關閉(Disabled),這樣下一次開機時,你就可以在螢幕上讀到電腦初始化過程中所做測試的所有結果。

15. 用兩倍速度開機
這個小技巧可以讓你的電腦在開機時跳離許多零組件檢查的繁瑣過程,例如記憶體空間檢查只要花一次,而不是老是要跑三次檢查,這樣無形中你就省了兩倍的時間。

只要從「Advanced」或「Advanced BIOS Features」畫面中,啟動「Quick Power On Self Test」或「Quick Boot」的設定即可。

請注意:如果做了上述的轉變後,導致產生任何硬體問題發生時,那你就必須把它改回來,這可以讓BIOS幫你找出到底哪些地方有問題,你才可以找到對策。

16. 啟動正確的顯示卡
BIOS會嘗試幫你決定哪一片顯示卡來使用,事實上根本不需要,我們可以自己選。

在 選單中可以找到標示為「Init Display First」的選項,有些不同BIOS版本或許叫做「Primary VGA BIOS」或「VGA Boot From」名稱,如果你用的是AGP顯示卡,請選「AGP」選項,如果是較新的PCI Express顯示卡,那就要改找一個泛稱為「PEG Port/Graphic Adapter Priority」的選項,並且將內容改為「PEG」才能配你的PCI Express顯示卡。

17. 關閉不合用的顯示卡設定
BIOS暫存(Cacheable):這個設定有助於改善MS-DOS的效能,如上圖Screenshot G的螢幕攫取畫面。

「Video RAM Cachable」和「Video BIOS Cachable」選項可以讓你的顯示卡在DOS環境下提昇速度,不過在視窗作業系統下就失效了,所以沒有什麼用。

所 以將「Video RAM Cachable」和「Video BIOS Cachable」關閉,如果看到「VGA Palette Snoop」選項,也一並加以關閉,同時像上圖所示,你也可以大方的將「System BIOS Cacheable」關閉,因為開啟後,也不能得到多少加乘效果,甚至還會造成系統穩定的負面衝擊。

18. 安裝材質記憶體
在 「Graphics Aperture Size」選項中(有時會寫成「AGP Aperture Size」),原來是為了幫助AGP顯示卡在使用系統記憶體畫出顯示材質時,能夠更有效率,於今來看顯然已經過時,現今的顯示卡動則安裝128MB甚至 256MB的視訊記憶體的配備,而且視訊記憶體的速度比系統記憶體更快,所以以前希望設定一半的系統記憶體容量的金科玉律,今天顯然早已過時,現在只要酌 量即可。

所以在「Graphics Aperture Size」或「AGP Aperture Size」設定128或64 MB就夠了。

19. 修改時脈設定
這個小技巧用來防止前端匯流排(FSB)超頻而造成AGP顯示卡產生問題。

在 「Video BIOS Cachable」(或有時稱為「AGP Clock」)的選項是用來提供主機板廠商超頻的設定,如果你可以看到這個選項,請設為「Fix」,這可以預防前端匯流排超頻時,也連帶將AGP顯示卡自 動超頻,而如果選「1/1」,表示AGP顯示卡和FSB跑相同時脈,而「2/3」表示AGP顯示卡的時脈只有2/3個FSB速度,也就是當FSB跑 100MHz時,AGP顯示卡只有66MHz的時脈速度。

20. 提昇AGP時脈
選擇提昇AGP時脈雖然可以增進效能,但是也有後遺症。

有一些主機板允許AGP時脈增加,在「AGP Frequency」數值上每次增增減減,需要重新開機來確定能否使用,配上一個3D射擊遊戲來比較是否穩定,如果發現狀況,再回到先前的設定即可。

21. 提昇AGP電壓等級
調高時脈速度會造成耗電量增加,以下的設定可以讓主機板上顯示卡插槽的輸入電壓提昇。

「AGP Voltage」選項可以讓輸入電壓以0.1伏特的步階提昇,之所以做這個設定是為了解決AGP時脈增加造成的系統不穩定。

請注意,某些狀況下,設定太高的電壓值會燒掉顯示卡,如果你增加輸入電壓後,發現沒有效果時,一定要再改回來成原先的電壓,然後再調低AGP時脈,必須確定回復成以前的穩定狀況。

22. 啟動處理器緩衝記憶體的等級
啟動處理器快取等級,無論是放在1、2或 3,都可以有不同的效能提昇層度。

當處理器速度愈來愈快,大部分的時間都浪費在等待資料上,為了解決這個問題,一種比較快速的記憶體應運而生,處理器的快取記憶體扮演一個被放在處理器與系統記憶體之間的重要角色。

Level 1(L1)快取記憶體的容量雖然非常小,但是放在處理器的裸經上,提供一個快速暫存的資料存取容量,Level 2(L2)快取記憶體就比較大足以存入整段程式碼,當處理器要資料的時候,快取記憶體馬上就可提供,這當然就可以提昇整體效能,若是要靠系統記憶體來反應 那實在緩不濟急,使用L2快取記憶體的處理器通常也會配置內部的Level 3快取記憶體,這可以讓電腦又更快一些,這些主機板和BIOS參數設定適當的啟用,可以參考上圖的範例。

23. 打開APIC
主 機板的系統晶片組通常包含兩顆主要的晶片,分別稱為北橋與南橋晶片,他們主要用來驅動處理器、系統記憶體、擴充介面卡及其他週邊裝置的資料傳輸,以下的設 定讓電腦可以透過更多的系統中斷訊號(interrupts),來掌控更多的周邊裝置,一般可以使用的中斷訊號數從16到24不等,所以中斷訊號的控制明 顯的更具彈性,而且資料管理也變得更省時。

你所要做的是到「Advanced BIOS Features」選單,讓「APIC Mode」功能啟動(Enabled)。

24. 打開爆發模式(Burst Mode
無 論是硬碟、PCI介面卡和記憶體的資料存取,在爆發模式(Burst Mode)下都有加乘效果,這個模式可以讓兩個裝置用較快速度交換資料,因為多重資料交換發生時,可以在一次的單一訊號中同時被啟始與確認,這樣就可以避 免在每一次資料交換,都要重新啟始與確認的過程。

在你的BIOS設定中,如果你看到有「Burst Mode」選項,一定要啟動,當然最好伴隨著系統穩定性的測試,以免不必要的困擾。

請注意,有一些PCI介面卡不適合打開「PCI Dynamic Bursting」選項,小心水土不符的現象。

25. 開啟Bus Mastering
開啟Bus Mastering可以增加硬碟存取的速度

透過BIOS設定可以讓視窗環境下使用快速DMA(Direct Memory Access)模式對硬碟做讀取與寫入的動作,DMA模式讓硬碟機和系統記憶體之間的存取資料不用處理器居中攪局,這因此可以節省資料進出硬碟的時間,而且還可以省下處理器寶貴的資源。

當 你的「Integrated Peripherals」選單中找到「PCI IDE BusMaster」項目時,請將它如上圖所示加以啟動,一旦啟用這個功能,進入視窗環境下的「控制台」,選取「系統」,找到「裝置管理員」,在「IDE ATA/ATAPI控制器」項目中用滑鼠連續點選兩次後,可以看到「主要IDE通道」,然後選取「進階設定」鍵,畫面中會有一個稱為「現在傳送模式」功 能,請確定該欄位顯示「Ultra DMA模式」的字樣,通常硬碟機會在後頭接上一些數字,可能會變成「Ultra DMA模式5(Ultra 100)」,而光碟機或燒錄機就會變成「Ultra DMA模式2(Ultra 33)」字樣。

26. 改變記憶體時序
降低記憶體延遲時間:這最好用在高級的記憶體模組產品中,不過一旦可以用上,效果會非常明顯。

每 一個SDRAM和DDR記憶體模組織中,都會包含一顆紀錄著記憶體時序設定值的SPD(Serial Presence Detect)晶片,記憶體製造商會設定一個保證安全與穩定運作的參數,但如果考慮一次可以讓你賺到10%效能增加的好處,花一點時間去試出較緊的記憶體 時序參數,一定會讓你值回票價。

而在BIOS設定畫面你可以找到像「System Performance」、「Memory Timings」或「Configure DRAM Timing」的項目名稱,基本上出廠的設定值是用「By SPD」,這表示讓電腦直接取用放在記憶體模組中所推薦的時序參數,套用上記憶體存取,另一個你可以改變的是改設為「Enabled」,這不會對你的電腦 產生問題。

想要試一試改變系統速度的人,可以將上述的選項由剛剛設的「Enabled」改成「Disabled」或「User Defined」,如果你的BIOS可以讓你改變的話,詳見上圖所示,你可以自己設定適當的參數,以下還會再說明一些。

27. 降低RAS-to-CAS的延滯值
我 們最好將系統記憶體想程式一個二維的查詢表,當我們要存取資料時,需要先指定存放資料的一列(row)位址所在,也就是送出一個稱為RAS(Row Address Strobe)的訊號,然後接著送出CAS(Column Address Strobe)的訊號來定義行(Column)的資料位置,透過哪一行及哪一列的位置確定,就可以找到正確的資料存放位置,不過在接連送出的RAS和 CAS的訊號間,需要有一個短暫停頓,以確保記憶體的正確位置被鎖定,這就是本文所謂的RAS-to-CAS的延滯,一般的數值是二到三個記憶體時脈的延 遲時間。

設定「SDRAM RAS to CAS Delay」數值是為了設定RAS的訊號送出後,在隔多少記憶體時脈後才送出CAS的訊號,可能的數值範圍是2到5,2是最快的,每次調一個數字再測試整 個系統的穩定性,愈好的記憶體模組,可以讓你設定更快的數值而系統依然可以穩定運作。

28. 降低CAS的延滯
記憶體的資料存取 是靠著記憶體定址後,在一段特定延滯時間區間之中,才可以讀寫該記憶體位置的內容,這段時間區間就稱為記憶體延滯時間(latency),對每一記憶體單 位可以設為「2T」,也就是兩個記憶體時脈的延遲,或「3T」有三個記憶體時脈的延遲,如此類推,愈小的「SDRAM CAS Latency」數值表示效能愈高,反之亦然。

最安全與最正確的「SDRAM CAS Latency」數值通常會印在記憶體模組的標籤上,或乾脆就蝕刻在晶片上,一般的數字在低價記憶體模組的產品會是3T或2.5T,如果將2.5T降到 2T時,需要再一次確定系統的穩定性,有些記憶體製造商宣稱他們的記憶體模組可以設到2T,而且還可以跑高的時脈速度,一旦縮短CAS延滯時間成功後,你 可以試一試將記憶體時脈的數字也一併增加,使用者可以在「Memory Frequency」選項中修改。

請注意,一次只變動一個項目,然後重新啟動系統再做一次測試,這有助於一旦不穩定發生時能夠讓你回復到正確的參數。

29. 降低記憶體載入時間
記 憶體單元的電荷充電時間的快慢影響整體運作速度,在「SDRAM RAS Precharge Delay」項目中數值改變,通常用幾個時脈數字代表,會影響RAS訊號送出,而內部充電電荷水位已經開始建立的時間區間的長短,愈小的數值設定,例如設 定為「2」時,會讓整體運作速度節奏變快,不過,設定數字越大,系統運作會更穩定,與先前建議一樣,一次改一個數字,檢查穩定運作後再做下一個改變。

30. 縮短兩次記憶體存取間的延遲
在「SDRAM Active Precharge Delay」項目可以設定一個記憶體時脈數字,用來表示下一次記憶體存取所需要延遲的時間,一旦延遲時機縮短,記憶體存取就會加快。

設 定這個數字最好的黃金公式是:Active Precharge Delay = CAS-Latency + RAS Precharge Delay + 2(加上合理安全範圍),為了試驗其他可能的黃金組合的數字,一次減一個時脈的延遲,看看可不可以正常運作,一旦有問題發生,可以再跳回先前安全設定。

31. 讀取記憶體時序
記憶體時序:利用微調的改變可以幫助記憶體效能。

在 第27到第30小技巧中所建議的數值都是針對記憶體模組本身而設的,有一組數值為「2.5-4-4-8」的時序參數,表示CAS延遲2.5時脈,RAS to CAS延遲為4時脈,RAS Precharge延遲為4時脈,Active Precharge延遲為8時脈,這種表現的方法通常是記憶體製造商所建議設定值,當數字改的越小,表示系統可以工作的更快,但是風險就是讓系統會有當機 的危險,為了改善系統的效能,一次減少一階數字,在試試看夠不夠穩定,使用者可參考上圖的例子。

32. 增加記憶體輸入電壓
記憶體要跑得快,電壓就要增加,所以當時脈增加時,也要同步提生輸入電壓。

「DDR Reference Voltage」項目可以讓你以每0.1伏特為單位緩步提高輸入電壓,要增加這個數字比較有效的配套方法是同步減少記憶體時序數字,或增加了記憶體時脈速度的調整,不過,先決條件式系統要能夠穩定工作。

請注意,輸入電壓如果提的太高,會有燒掉記憶體模組的風險。

33. 關閉主機板上的音效功能
減少主機板上效能的虛置:關閉主機板上不用的功能,例如音效晶片等。

有些主機板上的音效晶片可能從沒有被用到,如果你額外安裝了一片PCI音效卡,或從不用主機上的音效時,請將音效的功能關閉,這會有助於整體效能與系統的穩定性。

在「Integrated Peripherals」的選單中,大方的將「AC97 Audio Select」選項關閉吧。

34. 將遊戲介面關掉
只有那些還需要用到舊的遊戲搖桿或拿遊戲介面當做MIDI音效介面的人,才會需要兩個I/O埠和一個專屬的IRQ中斷服務來服伺電腦的遊戲介面插槽,事實上在新的系統上,USB介面已經成為主流,所以如果不用時,理應加以關閉。

請到「Integrated Peripherals」的選單中,將「Game Port」選項關閉。

35. 關閉主機板上網路功能
有些主機板會安裝兩個網路介面,但是大多數使用者只會用其中的一個,所以就可以關掉其中的一個,如果有壞掉的網路介面,也請關閉以增加系統的穩定性和效能。

36. 關掉不需要的I/O埠

基 本上來說,只有舊的PDA和數據機會需要用到COM1和COM2埠,如果可以關掉他們,那可以省兩個IRQ,而且省下處理器用來查驗這些多餘的中斷服務所 耗費時間,LPT並列介面也一樣花費不少支援,如果你已經用USB介面來連接印表機或影像掃描器時,你就不需要這些舊的介面了。

請到 「Integrated Peripherals」的選單中,將「COM1」和「COM2」從「IO Devices, Com-Port」選項關閉,有時你看到選項文字可能會是「Serial Port 1/2」,而LPT介面的關閉可以將「Parallel Port」選項關閉。

37. 關閉1394的Firewire介面
你會用到1394的Firewire介面純粹是用電子攝影機(camcorder)或其他的Firewire週邊設備的關係,如果用不到,就關掉吧。請到「Integrated Peripherals」的選單中,將「Onboard 1394 device」選項關閉。

BIOS更新
主機板的製造商會不定期的更新BIOS版本,新的BIOS版本可以讓現有的硬體工作得更有效果,有時還會有新增的功能加入,例如加上超頻功能等等,我們會建議你只對正式更新的商用版本做新的安裝,對測試用版本則通常都會跳過。

BIOS 程式都放在系統中特別的快取記憶體模組織中,記憶體是可以重複寫入的,所以會用新的程式覆蓋掉舊的版本,更新BIOS是需要用到特殊的軟體工具,通常主機 板製造商或系統廠商會提供給你,由於快閃記憶體的使用,所以我們也常聽到這個BIOS更新被稱呼為「flashing the BIOS」。

當 要做BIOS更新時,使用者會有兩個選擇來完成這項工作,第一,用隨附光碟片上的視窗軟體的工具程式,或從主機板和系統廠商的網站下載,正常的情況下,這 個工具程式會檢查是否有新的BIOS版本可供下載,而且可以自動加以下載,使用者可以自行決定要不要安裝,這個方法很容易,缺點是這個工具程式一直深處背 後,多少都會耗掉一些系統的資源。

這個視窗工具只要是你的系統仍可以保持穩定,也不會太壞,但是一旦這個安裝搞亂了,那就要避免使用這個方法,這時候就不妨試一試下一段所介紹的DOS版本工具。

通 常你會先從製造商的網站上下載這個工具程式,然後用DOS開機片重新啟動電腦,接著輸入啟動flash更新程式的指令,不過許多這類的工具程式都是用 ZIP壓縮檔方式傳送,如果要解壓縮到一片軟碟片時,記得拷貝所有會用到的程式,包括DOS啟動檔案,這整個步驟會是比較穩定的更新方式,因為不需要另外 載入各個裝置的驅動程式,以免徒增困擾。

請注意,當你更新筆記型電腦的BIOS版本時,不要使用隨附的電池供電,最好是用牆壁上家用電源插頭供電,否則當你正在更新BIOS時,又碰到剛好電池沒電而當機的慘劇,一場系統的浩劫於焉發生。

38. 載入新的BIOS
選擇表列的主機板或系統:使用適合你的主機板或系統的正確BIOS版本來更新。

造 訪你的主機板或電腦系統製造商的網站,查驗他們的技術支援網頁,找到你的系統的型號,你可以參考上圖的範例,在名稱上多半會顯示「GA-686BX」、 「A7N8X-E」或「K8T Neo2」等等的名稱,如果你找不到相對應名字,可以試試看只用型號來找,如果還找不到,可能是因為主機板外盒上的名稱(例如用K8T-Neo名稱)與網 頁上的技術名稱(例如用MS-6702 Version 1.0名稱)不一的關係,萬一真的如此,你可能需要先回到網頁上去尋找正確的對應名稱型號,再著手進行下載或尋求適當的協助。

39. BIOS版本的整理
有 些人經常性的從製造商網站上下載新的BIOS版本,有時不見得他們會真的需要這些新版本,例如一些實驗性的測試版本或一些不相關的新功能等等,如果新的版 本萬一造成問題或你不喜歡新的功能的話,你也可以再回復到前一個版本,所以記得一定要讀每一個新版本隨附的說明(Readme)讀我檔案,以便可以知道新 的版本有哪些新的改變或增強。

40. 測試你的更新安裝
安裝測試:注意每一個備註說明,這有助於讓你決定是否真的要更新這個版本。

如果更新的BIOS版本是為了解決特定問題(請見上圖),但是你必須確定你的系統真的有這些產生的問題,如果沒有,那就不要貿然更新,除非真的看到有效能改善的好處,好的BIOS版本更新通常可以因此讓處理器及整個系統效能有長足的增加。

如 果你的主機板不是你自己購買,而是跟隨著電腦主機一起進來的話,最好先檢查電腦製造商網站有否更新的BIOS版本,有可能電腦製造商也準備有主機板更新的 BIOS版本,或有時候電腦製造商也提供與普通主機板廠商所不同的獨特BIOS版本,如果你無法確定二者之間的差別,請直接請教系統製造商,萬一製造商也 無法確定,那最好就按兵不動。

41. 準備更新磁片
當你下載更新的BIOS版本時,通常會是一個包含好幾個檔案的ZIP壓縮檔案,其中一定有一個檔案是BIOS程式的映像檔,名稱會很類似「W7176IMS.110」或「AN8D1007.BIN」,其他你還可以找到一些文字說明檔,告訴你安裝的程序。

另 外有一些.EXE的執行檔混雜於內,不過,大都是工具程式,用來將BIOS程式直接轉到原來存放BIOS的快閃記憶體之中,以Award公司的BIOS 產品為例,這個工具程式通常稱呼為awdflash.exe,你還可以找到一些輔助批次檔,例如「start.cmd」、「flash.bat」或 「autoexec.bat」,來幫助你簡化使用過程,會將這些檔案解壓縮後,直接放在C:\BIOS\目錄之下,如果你下載檔案剛好是自我解壓縮檔的 話,那你最好先將下載的壓縮檔拷貝到C:\BIOS\目錄下,然後再去執行自我解壓縮程式。

請注意,趁你的電腦還在工作,還未重開機時,先列印Readme檔案中包含有新的BIOS的功能說明的地方,並且與使用手冊一起加以適當的保存,如果有PDF電子檔可供下載,最好也一併保存。

42. 從磁片更新你的系統
你 會需要一片可以開機的DOS磁片來做這個步驟,如果要自行製作,請到「我的電腦」,按滑鼠右鍵點選在軟碟機的小圖示上,選擇格式化的功能,並且點選「製作 開機片」的選項,一按開始就會啟動格式化功能,接著只要將先前的工具程式及BIOS程式檔拷貝到此片磁片中,以我們所用的Award BIOS版本為例,那就是要拷貝「awdflash.exe」和「w6330vms.360」到片磁片中。

要安裝新的BIOS時,首先由 磁片開機,接著鍵入執行檔名以啟動安裝工具程式,選擇「Advanced BIOS Features, Boot Sequence」選項,或有時稱為「Advanced, Advanced BIOS Features」,記得將軟碟機設定為第一順位開機啟動裝置,離開每一個子選單時要用「Esc」鍵,使用「F10」鍵來結束離開整個安裝,但是會詢問你 是否保存你剛才的改變時,要回答「Yes」使用「Y」鍵才會真正儲存剛剛的改變。

43. 從DOS磁片更新BIOS
先確定你的系統的電源是穩定的,如前所示,不要用電池電源來更新筆記型電腦的BIOS,最好用牆上的家用電源。

用剛剛建立的開機磁片來重新啟動你的電腦,接著畫面出現「Enter the name of the command interpreter...」時,請鍵入BIOS工具程式名稱,以下是我們所用的Award BIOS例子,該程式會帶領擬完成整個安裝程序。



將舊的BIOS存檔:當你開始要更新BIOS程式時,先將舊的程式妥善儲存起來,以便日後回復,上圖選擇「Y」鍵來加以存檔。

當 工具程式和BIOS映像檔名自如果與我們此地所示的不一樣時,例如你的電腦上可能看到的是「awdfl789.exe」和「w6330vms.250」 時,不用驚慌,因為程序上大同小異,在你跟隨銀幕畫面逐一執行,並且備份所有舊的BIOS映像檔時,以保有當問題發生時還可以有回復的機會。

最後,工具程式會將BIOS影像檔寫入快閃記憶體中,做完後就可以重新啟動電腦,請確認電源千萬不要在寫入快閃記憶體過程中斷電,否則你的電腦將會無法啟動而產生許多無法預期的事件。

44. 載入新的BIOS
一 旦更新完成,關掉你的電腦,並且將電源線拔除,用下一節所介紹的第五條黃金鐵律,將你的CMOS內的資料加以清除,然後再接上電源線,開機後你會看到銀幕 上顯示新版本的BIOS訊息,按下啟動鍵喚起BIOS設定畫面之後,請選擇「Load Optimized Defaults」選項,有些機器可能叫做「Exit, Load Setup Defaults」,接著按下「F10」和「Y」鍵之後,再一次重新開機就可大功告成。




[教學] REGEDIT登錄編輯的進階設定

HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

"NoDriveTypeAutoRun"=hex:b5" 取消自動播放資料光碟為"b5", 自動播放為"95"
"NoRecentDocsMenu"=hex:1" 隱藏文件選單"
"NoLogoff"=hex:0" 隱藏開始選單的登出"
"NoFavoritesMenu"=hex:1" 隱藏我的最愛選單"
"NoRecentDocsHistory"=hex:1" 隱藏文件歷史記錄"
"NoPrinterTabs"=dword:1" 隱藏一般及詳細資料畫面"
"NoDeletePrinter"=dword:1" 關閉刪除印表機"
"NoAddPrinter"=dword:1" 關閉其它印表機"
"NoStartMenuSubFolders"=dword:1" 隱藏開始弁鄋矰l資料夾"
"NoRun"=dword:1" 移除 '執行' 指令"
"NoSetFolders"=dword:1" 從開始弁鄋磲?'設定' 移除資料夾" "NoSetTaskbar"=dword:1" 從開始弁鄋磲?'設定' 移除工作列"
"NoFind"=dword:1" 移除 '尋找' 指令"
"NoDrives"=hex: 取消的磁碟機代號
"NoDrives"=dword:03ffffff" 隱藏 '我的電腦' 的磁碟機"
"NoNetHood"=dword:1" 隱藏網路上的芳鄰"
"NoDesktop"=dword:1" 隱藏桌面上所有的項目"
"NoClose"=dword:1" 關閉「關機」指令"
"NoSaveSettings"=dword:1" 結束不要儲存設定值"

"RestrictRun"=dword:00000001 "只執行容釭瑰野庰{式檔名,需配合另一個機碼RestrictRun
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun
"1"="regedit.exe"
"2"="command.com"
注意,這個機碼相當的危險,可能會使電腦無法使用,所以一定要設定成Regedit可以使用才行


HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerSystem

顯示器
"NoDispCPL"=dword:1" 關閉顯示器控制台"
"NoDispBackgroundPage"=dword:1" 隱藏背景畫面"
"NoDispScrSavPage"=dword:1" 隱藏螢幕保護裝置畫面" "NoDispAppearancePage"=dword:1" 隱藏外觀畫面"
"NoDispSettingsPage"=dword:1" 隱藏設定值畫面"

"NoSecCPL"=dword:1" 關閉密碼控制台"
"NoPwdPage"=dword:1" 隱藏變更密碼畫面"
"NoAdminPage"=dword:1" 隱藏遠端管理畫面"
"NoProfilePage"=dword:1" 隱藏使用者設定檔畫面"
"NoDevMgrPage"=dword:1" 隱藏裝置管理員畫面"
"NoConfigPage"=dword:1" 隱藏硬碟設定檔畫面"
"NoFileSysPage"=dword:1" 隱藏檔案系統按鈕"
"NoVirtMemPage"=dword:1" 隱藏虛擬記憶體按鈕"
"DisableRegistryTools"=dword:1" 關閉登錄編輯工具"


HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerWinOldApp
"Disabled"=dword:1" 關閉 MS-DOS 模式"
"NoRealMode"=dword:1" 關閉單一模式 MS-DOS 應用程式"

HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNetwork
"NoNetSetup"=dword:1" 關閉網路控制台"
"NoNetSetupIDPage"=dword:1" 隱藏識別資料畫面"
"NoNetSetupSecurityPage"=dword:1" 隱藏存取控制畫面" "NoFileSharingControl"=dword:1" 關閉檔案分享控制"
"NoPrintSharingControl"=dword:1" 關閉列印分享控制" "NoEntireNetwork"=dword:1" 網路上的芳鄰沒有 '整個網路'" "NoWorkgroupContents"=dword:1" 網路上的芳鄰沒有工作群組內容"


"登入旗號"
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon]
"LegalNoticeCaption"="隨你高興"
"LegalNoticeText"="網址 E_Mail "

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork]
"HideSharePwds"=dword:1" 用星號隱藏資源分享密碼
"DisablePwdCaching"=dword:1" 關閉密碼快取處理
"AlphanumPwds"=dword:1" 需要英數字元的 Windows 密碼 "MinPwdLen"=dword:1" 最短的 Windows 密碼長度
"NoDialIn"=dword:1 撥號網路""關閉撥入
"NoFileSharing"=dword:1" 關閉檔案分享
"NoPrintSharing"=dword:1 關閉列印分享


[HKEY_CLASSES_ROOT*shell以記事本開啟command] 預設="Notepad.exe %1" 不明的檔案以記事本開啟


任何檔案的動作,都幫它配上聲音
例如當WinAmp開啟和關閉時 都有自己的聲音
先增加機碼winamp
[HKEY_CURRENT_USERAppEventsSchemesAppswinamp]
再增加機碼open 開啟程式
HKEY_CURRENT_USERAppEventsSchemesAppswinampopen]
再增加機碼close 關閉程式
[HKEY_CURRENT_USERAppEventsSchemesAppswinampclose]
最後到控制台->聲音->winamp->開啟程式 選取所要的聲音


[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup]
"SourcePath"="e:\WIN98\" 更改win98原始程式的路徑
自動登錄
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"AutoAdminLogon"="1"
"DefaultUserName"="使用者名稱"
"DefaultPassword"="密碼"


[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion]
"RegisteredOwner"=" 註冊者的名稱 "

刪除螢幕保護程式的密碼
[HKEY_CURRENT_USERControl PanelDesktop] "ScreenSaveUsePassword" 改成 00000000 "ScreenSave_Data" 改成 00

取消IE5的分級密碼
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesRatings]


[HKEY_CLASSES_ROOTpiffile]
"IsShortcut"=""
[HKEY_CLASSES_ROOTlnkfile]
"IsShortcut"=""
整個刪除掉兩個"IsShortcut"="",則捷徑中的小箭頭不見


[HKEY_CURRENT_USERControl PanelSound]
"Beep"="No" 取消錯誤時beep聲,開啟為"yes"

更改特殊資料夾的名稱
[HKEY_CLASSES_ROOTCLSID{21EC2020-3AEA-1069-A2DD-08002B30309D}]
預設="隨你高興" "變更控制台名稱"

[HKEY_CLASSES_ROOTCLSID{992CFFA0-F557-101A-88EC-00DD010CCC48}]
預設="隨你高興" "變更撥號網路名稱"

[HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}]
預設="隨你高興" "變更資源回收筒名稱"

[HKEY_CLASSES_ROOTCLSID{2227A280-3AEA-1069-A2DE-08002B30309D}]
預設="隨你高興" "變更印表機名稱"

[HKEY_CLASSES_ROOTCLSID{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
預設="隨你高興" "變更排程名稱"


HKEY_CLASSES_ROOTexefileshellopencommand 預設="%1" %*" 這個機碼若不是這樣的話,表示有病毒入侵,趕快改回來吧 !!!

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunonce
上面這幾個機碼下的值,為每次開機時都會執行的檔案,也是常常病毒寄生的地方
檢查一下有沒有奇怪的程式,很有可能是病毒哦 .

HardwareDescriptionSystemCentralProcessor 這下面的機碼為CPU的型號資訊


HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionNetworkLanMan
這個機碼下的子機碼為所開的資源分享名稱,檢查一下分享資料夾下有一個名稱為Flags的值,通常為3位數,如102,但若百位數為3的話,則表示這個分享的資料夾為隱藏的資料夾,使用者無法知道開了這個資料夾,但是別台電腦還是可以存取。
解決方法,可以將個LanMan下資源分享的機碼殺掉



[教學] 【DIY】基本電腦修復

基本概念:一般電腦可分為下列四個部分
主機部份:主機板、CPU、記憶體、電源供應器
介面卡部份:螢幕卡、音效卡、(MPEG卡、巫毒卡)
磁碟機部份:硬碟、軟碟、光碟
週邊設備部份:螢幕、鍵盤、滑鼠、印表機、喇叭、數據機、麥克風
電腦開機流程:了解它,電腦維修才有概念
1.開啟電源
2.螢幕出現BIOS測試畫面,並進行POST自我測試
3.載入作業系統:POST沒問題先出現系統架構表,然後載入作業系統
4.載入CONFIG.SYS
5.載入AUTOEXEC.BAT
6.執行作業系統
電腦維修流程:
1.開啟電源 (請確實檢查各接頭是否正確接好)
2.是否出現螢幕畫面 (否:主機故障)
3.螢幕是否出現錯誤訊息 (是:螢幕錯誤訊息診斷)
4.是否順利載入作業系統 (否:作業系統錯誤)
5.磁碟機是否運作正常 (否:磁碟機故障)
6.介面卡功能是否正常 (否:介面卡故障)
7.週邊設備功能是否正常 (否:週邊設備故障)
主機維修:(注意主機板是否太髒及BIOS設定是否正確,可移開電池再放回,使恢復出廠值)
先檢查各接頭是否確實接好,

打開主機外殼,拔掉所有介面卡及排線

若沒有任何聲音:主機板或CPU故障

若有連續不斷的嗶嗶聲:記憶體故障

若為一長三短的嗶嗶聲:主機正常,應為螢幕故障。詳細警示聲內容

螢幕錯誤訊息維修:(建議先進安全模式後,再重新啟動看看,如果還不行往下看)
1.BIOS啟動後錯誤訊息:
BIOS ROM checksum error-System halted:表示BIOS
ROM的資料錯誤--找原廠更新BIOS
CMOS battery failed:換新電池即可
CMOS checksum error-Ddfaults loaded:選LOAD SETUP
DEFAULTS即可
Keyboard error or No keyboard present:確實接好,別台試試
Keyboard is locked out-unlock the key:以前有,現在的鍵盤應沒有了
Memory test fail:重插(一次試一支)
Floppy disk(s) fail:BIOS中的設定是否正確,排線電源是接好
Primary master hard disk
fail:BIOS中的設定是否正確,排線電源是接好,MASTER/SLAVE的JUMPER
硬碟和光碟不要接於同一IDE接腳上
2.系統組態表出現後出現錯誤訊息:
NO partition bootable:未做FDISK
NO rom basic-- press a key to reboot:未設開機分割區
Missing operation system:未做format
Non-system disk or disk error:找不到開機系統檔,以開機片開機後 sys c:
Bad or missing command interpeter:command.com不見或損壞,拷回
Invalid system disk:BIOS太老舊不支援LBA模式的硬碟,原廠更新BIOS
Cannot load command,system halted:command.com損壞或版本不對
Disk boot failure:硬碟控制卡故障或開機磁區壞掉,可拿到別台試試,卡
壞換卡,否則應為MBR 或DBR 故障(所以平常應備份)
3.Windows98當機維修流程
一、可以進入安全模式
1.開啟電源後一直按Ctrl或F8直到出現Starup Memu後選Safe Mode進入安全模式
2.若能進入Windows98(布景怪怪的)
3.開始/執行 輸入:msconfig點一下選擇性開機並將所有的項目取消
4.若能開機表示保護模式的32位元驅動程式沒問題
5.若可開機進安全模式,一項一項點選後重開機,來找出問題是那一種驅動程式
A.只勾選載入啟動群組項目若無法開機---啟動群組項目的問題進安全模式後--開始/執行/msconfig/啟動--由下往上一項項取消測試

B. 只勾選處理system.ini及win.ini若無法開機---保護模式16位元驅動程式有問題進安全模式後--開始/執行/msconfig /system.ini/boot及386Enh中只留下有標記者win.ini/windows中取消load=和run=後重開機應可開機--再將 system.ini及win.ini中的項目全選後,一項項取消測試找出元凶

C.只勾選Autoexec.bat及Config.sys若無法開機---真實模式的驅動程式有問題
a.無法進Command prompt only表示真實模式的驅動程式有問題
進step-by-step confirmation按Y找出當機的指令,以開機片開機編輯修改之
b.可以進Command prompt only表示真實模式的驅動程式沒問題,可能是和保護
模式的程式相衝應修改win.ini或system.ini
進step-by-step confirmation按Y找出當機的指令,進安全模式修改之
二、無法進入安全模式
於 Starup Memu中選Logged(Bootlog.txt)來記錄開機過程中所載入的驅動程式
再於Bootlog.txt檔案中找fail的程式,再以原Windows98光碟執行
D:WIN98>extract /a base4.cab ****.dll /L
c:windowssystem(****.dll表示fail的程式)
若不行則表示Registry檔出問題,請重開機選Safe Mode command prompt only後,
執行c:>scanreg/restore
三、一直重覆開機的問題
進安全模式/控制台/系統/裝置管理員/PCI匯流排/設定IRQ/取消使用IRQ設定
4.Windows 98 系統錯誤訊息
用筆記住該驅動程式名稱,進98後 開始/執行/sfc 打入錯誤的驅動程式名稱由原版光碟中抽取驅動程式 即可
5.應用程式錯誤訊息
1. *.386的錯誤訊息:
出現 *.386的錯誤訊息時,先記下名稱,再至System.ini中搜尋後取消即可
2. *.VXD的錯誤訊息:
開始/執行/regedit/編輯/尋找/ 找到後刪除機碼即可



[教學] 【DIY】電腦故障排除

請在所有檢查前先行檢查排線接頭及電源線接頭有無鬆脫、斷裂、彎曲!
螢幕不亮
  螢幕開關或電源問題。
  確定螢幕電源已接上,開關已打開(留意螢幕開關下方的小燈,確定電源沒問題)。
  資料線未接妥或鬆脫-確定螢幕資料線已接牢主機上的顯示卡。
  顯示卡已插定位- 要留意主機內部的顯示卡確已插好,常發生螺絲雖鎖好,但卡卻未插妥。
主機板
‧無法開機
  電源供應器風扇有無轉動,電源指示燈有沒亮。
  關掉電源將所有介面卡拔下,再接上電源開機,10~15秒揚聲器沒聲響則主機板故障。
‧ Jumper插錯
   重新依照主機板說明手冊調整。
‧ 只有游標在螢幕左上角閃爍時
  拆掉所有介面卡只留下顯示卡若還是一樣,則是主機板故障。
  若有畫面產生,此時將介面卡一一插回,可找出是哪塊介面卡出問題。(記得插卡裝卡時要關閉電源)
‧ 操作過程當機
  測試是否是軟體當機可以鍵盤上之NumLock按鍵測試,如可切換則是軟體當機,否則是硬體當機。
  檢示目前平台內之設定有無衝突。
‧ 硬體當機
   問題眾多,零件品質不良﹑電壓不穩﹑灰塵都有可能。
‧ 記憶體故障 CMOS故障
  可能電池電力用完,使COMS RAM設定消失。
‧ 主機板之擴充匯流排故障
   插槽本身問題,多是灰塵太多接觸不良。
‧ 相關記憶體的狀況
   主機板開機時會先檢查記憶體,當檢查內容有誤時,會強迫CPU停止工作。大致有幾項原因........
   接觸不良,拔出重插記憶體。
   COMS設定有問題。
   記憶體品質不良﹑老化﹑速度不夠。
‧BIOS設定錯誤
   電腦硬體的基本組態都透過BIOS中的程式來設定。舉凡軟碟機的型態、硬碟數量及容量大小等等。因
  此,若BIOS設定錯誤,電腦的運作將會發生錯誤。
‧開機發出"ㄅㄧ"警告聲的意義
   從我們打開電腦電源到作業系統載入完畢,都是在執行BIOS中的程式。這包括檢測電腦系統中的基本
  配備,如CPU、RAM、VGA卡等。這期間若發現問題,主機板會透過喇叭發出聲響以警告使用者。而
  不同的BIOS製造商,會有不同的表示方式。底下列出三種常看到的版本,它們的警告聲所表示的錯誤
  癥結。下次當我們聽到電腦發出"ㄅㄧ"聲時,就可以大略知道問題所在。
  
   Award BIOS (目前台灣採用最多) 嗶聲的方式 代表的意義
連續的嗶叫聲 記憶體沒插好或損壞
1長2短的叫 顯示卡沒插好或顯示卡的記憶體有問題

  AMI BIOS (大部分宏碁電腦所採用)

嗶聲數目 代表的意義
1 記憶體Refresh(資料更新)有問題    
2 Pa ri ty check 錯誤            
3 偵測RAM(主記憶體)前64k故障  
4 系統Timer(計時器)發生故障
5 CPU 有問題               
6 鍵盤控制IC 8042故障   

‧硬碟損毀
  以開機片開機試試看 ,若可以順利開機,則代表電腦的硬體是正常的。此時可能發生硬碟型態設定錯
  誤、中毒、或開機區資料損毀...
‧ 其他常見問題
  主機板被生鏽破裂電池之電解液腐蝕,不要長時間不用電腦,保持使用環境之乾燥,並常常檢查。
  CPU過熱,風扇故障。
  主機板或介面卡IC元件老化。
  接觸不良,清除灰塵,將接線或介面卡重插。
  靜電干擾,可將機殼金屬外殼接地。
  超頻。
  電源供應器功率不足,除去不用的周邊設備,或增購大功率之電源供應器。
  快取記憶體故障。

記憶體
‧ 開機後連續發出5~8短聲 開機後POST記憶體時一半便停止且發出連續短聲
   上上兩種狀況多是記憶體模組故障,關機後將記體拔起重插,如仍有問題則需更換記憶體。
   拔起後可將插槽清理一下,現市售有小型吸塵器或用吹風機。
介面卡
‧ 顯示卡
  先確定是否為螢幕的問題,可將亮度跟對比都調到最大,若呈現反白,則螢幕正常。
  訊號線是否斷裂。
  拆下顯示卡後開機,若出現"一長兩短"聲則是顯示卡故障,若無聲響則是主機板故障。
  Jumper沒有調好,請參考說明書調整。
  顯示卡鬆動,請拔出重插。
‧ 其他
   開機後出現兩長聲則是顯示卡故障或鬆動。
  畫面閃動或混亂則是顯示卡上之記憶體故障或鬆動。
  顯示卡顯示頻率有時會與軟體衝到。
磁碟機
‧軟碟機
  磁片品不佳,或發霉或消磁,或新磁片未格式化,可換一片磁片試試。
  控制卡沒插好或排線鬆脫。
  POST時兩台磁碟機一起亮起,則是訊號線接反了。
  CMOS設定錯誤。
  讀寫頭骯髒,可用清潔片清潔。
  磁頭偏差未對鄭,請送場修理。
  磁頭移動速度不正常,可加一些潤滑油就可以。
  索引孔骯髒,軟碟機中心圓轉盤有一黑色物體以酒精清理。
‧ 硬碟機
  COMS設定錯誤,請重新設定。
  硬碟內無開機檔,請將必須之檔案用軟碟開機後拷入。
  分割區出問題,請重新FDISK規劃。
  第零軌損壞,此硬碟將無法開機只有更新。
  中毒,可用軟體清除,但若無法清除時只有重新FDISK一途了。
  Jumper調整錯誤,將第一台﹙Master﹚調成第二台﹙Slave﹚。
  硬碟本身損壞。
‧ 光碟機
  讀不到片子,常發生在無法讀取自己燒錄的光碟片。以原版的光碟片讀讀看,若能正常讀取,則代表
  本部光碟機會挑片。解決的辦法大概只有換一部光碟機了。
  另外一個方式,就是先利用光碟清潔片試試看。或者,將光碟片的讀取面清潔看看。
  無法開啟,先查查光碟機電源線是否接好?可注意電腦開機時,光碟機的讀取燈是否亮起。
  若仍無法開啟,可由光碟機的緊急開啟孔拉出托盤,取出其間的光碟片。
鍵盤
  開機後拔出鍵盤連接線再插上,鍵盤接頭的接觸點不牢。
  更換一支鍵盤。
滑鼠
  串列埠故障。
  滑鼠墊清潔。
  滾珠的清潔,取出滑鼠滾珠,以中性清潔劑清洗後用清水沖淨擦乾。
  滾軸的清潔,取出滾珠後,清除滾軸上的灰塵細屑。
電源供應器
‧ 無任何電源
   檢視風扇是否轉動,電源線有無脫落,如果沒問題則是電源供應器損壞。
‧ 電腦當機
   增加新週邊超過電源供應器的負荷。 電源電壓不穩。 瞬間開關機。



[教學] Windows下程式詳解

最基本的系統進程(也就是說,這些進程是系統運行的基本條件,有了這些進程,系統就能正常運行):

smss.exe Session Manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)

產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
SPOOLSV.EXE 將文件加載到內存中以便遲后打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標

附加的系統進程(這些進程不是必要的,你可以根據需要通過服務管理器來增加或減少):
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)

允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務器上的基于

Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

以下服務很少會用到,上面的服務都對安全有害,如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)

支持以下 TCP/IP 服務:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”,以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 并列事務,是分布于兩個以上的數據庫,消息隊列,文件系統,或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網絡傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日志和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件,并且將重復文件指向一個數據存儲點,以節省磁盤空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息,然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序
。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務)



詳細說明:

win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位
在系統的%systemroot%\system32文件夾下。在啟動的時候,Svchost.exe檢查注冊表中的位置來構建需要
加載的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務,
以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組,并且當你正在看活動的進程時,它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個
或多個從注冊表值中選取的服務名,這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息
為了能看到正在運行在Svchost列表中的服務。
開始-運行-敲入cmd
然后在敲入 tlist -s (tlist 應該是win2k工具箱里的冬冬)
Tlist 顯示一個活動進程的列表。開關 -s 顯示在每個進程中的活動服務列表。如果想知道更多的關于
進程的信息,可以敲 tlist pid。

Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs:

AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W

32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs

smss.exe

csrss.exe

這個是用戶模式Win32子系統的一部分。csrss代表客戶/服務器運行子系統而且是一個基本的子系統
必須一直運行。csrss 負責控制windows,創建或者刪除線程和一些16位的虛擬MS-DOS環境。

explorer.exe
這是一個用戶的shell(我實在是不知道怎么翻譯shell),在我們看起來就像任務條,桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中,你可以從任務管理器中停掉它,或者重新啟動。
通常不會對系統產生什么負面影響。

internat.exe

這個進程是可以從任務管理器中關掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內容的。
internat.exe 加載“EN”圖標進入系統的圖標區,允許使用者可以很容易的轉換不同的輸入點。
當進程停掉的時候,圖標就會消失,但是輸入點仍然可以通過控制面板來改變。

lsass.exe
這個進程是不可以從任務管理器中關掉的。
這是一個本地的安全授權服務,并且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是
通過使用授權的包,例如默認的msgina.dll來執行的。如果授權是成功的,lsass就會產生用戶的進入
令牌,令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。

mstask.exe
這個進程是不可以從任務管理器中關掉的。
這是一個任務調度服務,負責用戶事先決定在某一時間運行的任務的運行。

smss.exe
這個進程是不可以從任務管理器中關掉的。
這是一個會話管理子系統,負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的,
包括已經正在運行的Winlogon,Win32(Csrss.exe)線程和設定的系統變量作出反映。在它啟動這些
進程后,它等待Winlogon或者Csrss結束。如果這些過程時正常的,系統就關掉了。如果發生了什么
不可預料的事情,smss.exe就會讓系統停止響應(就是掛起)。

spoolsv.exe
這個進程是不可以從任務管理器中關掉的。
緩沖(spooler)服務是管理緩沖池中的打印和傳真作業。

service.exe
這個進程是不可以從任務管理器中關掉的。
大多數的系統核心模式進程是作為系統進程在運行。

System Idle Process
這個進程是不可以從任務管理器中關掉的。
這個進程是作為單線程運行在每個處理器上,并在系統不處理其他線程的時候分派處理器的時間。


winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了,顯示安全對話框。

winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化

taskmagr.exe
這個進程呀,哈哈,就是任務管理器了




[教學] 製作ghost全自動還原光碟

製作ghost全自動還原光碟:

製作 ghost 全自動還原光碟
1.format a:/s
將以下兩行複製到記事本存成autoexec.bat
MSCDEX.EXE /D:mscd001 /L:F
ghost -clone,mode=pload,src=f:\aa.gho:1,dst=1:1 -sure -rb

2.說明由光碟機F還原到C:-rb重新開機 aa.gho 影像檔

3.將以下一行複製到記事本存成Config.sys
DEVICE=OAKCDROM.SYS/D:mscd001

4.加入光碟機驅動程式OAKCDROM.SYS [command目錄中] <

5.加入光碟機執行程式MSCDEX.EXE[command目錄中]

6.加入ghost.exe

將以上所有檔案存到上面製作的磁片就是一片開機磁片然後再用此磁片加上aa.gho影像檔燒錄成開機光碟


##EasyReadMore##