- 1.Windows2000/XP中的自启动程序
-
-
- 答案:
- 当Windows完成登录过程,鼠标指针从繁忙到安静,除桌面上的图标,你还看到了什么?也许表面没什么变化,但你有没有注意到,你的系统托盘区多出了许多图标,你的进程表中出现了很多的进程!Windows在启动的时候,自动加载了很多程序,你知道它们是在什么地方被加载的吗?
许多程序的自启动,给我们带来了很多方便,这是不争的事实,但是否每个自启动的程序对我们都有用呢?更甚者,也许有病毒或木马在自启动行列,而你却不知!
到现在,你是不是觉得了解自启动文件的藏身之处有必要呢?那好,下面我就一一指出,让它们无外可藏!
其实Windows2000/XP中的自启动文件,除了从以前系统中遗留下来的Autoexec.bat文件中加载外,按照两个文件夹和9个核心注册表子键来自动加载程序的。
1)“启动”文件夹--最常见的自启动程序文件夹。它位于系统分区的“documents and Settings-->User-->〔开始〕菜单-->程序”目录下。这时的User指的是你登录的用户名。
2)“All Users”中的自启动程序文件夹--另一个常见的自启动程序文件夹。它位于系统分区的“documents and Settings-->All User-->〔开始〕菜单-->程序”目录下。前面提到的“启动”文件夹运行的是登录用户的自启动程序,而“All Users”中启动的程序是在所有用户下都有效(不论你用什么用户登录)。
3)“Load”键值--一个埋藏得较深的注册表键值。位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load〕主键下。
4)“Userinit”键值--它则位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit〕主键下,也是用于系统启动时加载程序的。一般情况下,其默认值为“userinit.exe”,由于该子键的值中可使用逗号分隔开多个程序,因此,在键值的数值中可加入其它程序。
5)“Explorer\Run”键值--与“load”和“Userinit”两个键值不同的是,“Explorer\Run”同时位于〔HKEY_CURRENT_USER〕和〔HKEY_LOCAL_MACHINE〕两个根键中。它在两个中的位置分别为〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕下。
6)“RunServicesOnce”子键--它在用户登录前及其它注册表自启动程序加载前面加载。这个键同时位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕下。
7)“RunServices”子键--它也是在用户登录前及其它注册表自启动程序加载前面加载。这个键同时位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices〕下。
8)“RunOnce\Setup”子键--其默认值是在用户登录后加载的程序。这个键同时位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕下
9)“RunOnce”子键--许多自启动程序要通过RunOnce子键来完成第一次加载。这个键同时位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce〕下。位于〔HKEY_CURRENT_USER〕根键下的RunOnce子键在用户登录扣及其它注册表的Run键值加载程序前加载相关程序,而位于〔HKEY_LOCAL_MACHINE〕主键下的Runonce子键则是在操作系统处理完其它注册表Run子键及自启动文件夹内的程序后再加载的。在Windows XP中还多出一个〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEX〕子键,其道理相同。
10)“Run”子键--目前最常见的自启动程序用于加载的地方。这个键同时位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run〕下。其中位于〔HKEY_CURRENT_USER〕根键下的Run键值紧接着〔HKEY_LOCAL_MACHINE〕主键下的Run键值启动,但两个键值都是在“启动”文件夹之前加载。
11)再者就是Windows中加载的服务了,它的级别较高,用于最先加载。其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下,看到了吗,你所有的服务加载程序都在这里了!
12)Windows Shell——它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕下面的Shell字符串类型键值中,基默认值为Explorer.exe,当然可能木马程序会在此加入自身并以木马参数的形式调用资源管理器,以达到欺骗用户的目的~~
13)BootExecute——它位于注册表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面,有一个名为BootExecute的多字符串值键,它的默认值是"autocheck autochk *",用于系统启动时的某些自动检查。这个启动项目里的程序是在系统图形界面完成前就被执行的,所以具有很高的优先级~~~~
14)策略组加载程序——打开Gpedit.msc,展开“用户配置——管理模板——系统——登录”,就可以看到“在用户登录时运行这些程序”的项目,你可以在里面添加。在注册表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows
- 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 2.关于系统开机时自动打开C盘的解决方法
-
- 答案:
- 打开优化大师-系统性能优化-桌面菜单优化-去掉启动系统时为桌面和Explorer创建独立的进程!如果还不行,则查看一下系统在启动时加载的程序,有无可疑之处!
-
- 3.安装 Windows 2000 后2000/xp双系统中无法启动 Windows XP
-
-
- 答案:
- 试图启动 Windows XP 时,您可能会收到下面的错误消息:
"Starting Windows...
Windows 2000 could not start because the following file is missing or corrupt: WINDOWSSYSTEM32 CONFIGSYSTEMd startup options for Windows 2000, press F8.
You can attempt to repair this file by starting Windows 2000 Setup using the original Setup floppy disk or CD-ROM.
Select 'r' at the first screen to start repair."
出现此问题的原因是,在 Windows 2000 发行时 Windows XP 尚不存在。Windows 2000引导程序不知道已在 Windows XP 中做了改动。计算机需要知道这些改动才能加载 Windows XP。若要解决此问题,请用 Windows 2000启动计算机,然后将 Windows XP 光盘上 I386 文件夹中的NTLDR、Bootfont.bin和Ntdetect.com文件复制到系统驱动器的根目录中。 - 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 4.安装的简体中文版的WinXP在启动选单的时候出现的是英文提示
-
-
- 5.XP系统启动时提示找不到HAL.DLL文件,启动中止
-
-
- 6.XP系统启动时出现NTLDR is missing的错误提示
-
-
- 答案:
- 1)ntldr文件丢失/破坏:这个文件位于C盘根目录,我们只需要从WinXP安装光盘里面提取这个文件,然后放到C盘根目录上即可。
2)如果替换文件后仍出现上述提示,则可以按以下方法进行修复:
使用一张含有SYS.COM的Win9X启动盘启动电脑,执行SYS C:命令,然后重新启动,会发现无法启动WinXP,这不要紧,这是正常的现象。然后再次重新启动,使用WinXP安装光盘启动,进入故障恢复控制台,执行fixboot即可。如果你不会使用故障恢复控制台,又安装了XP/9x双系统,你可以:在Win9X里面执行WinXP安装,系统拷贝完文件以后会重新启动,启动的是后手已经要快速按下方向键的上或下箭头,然后选择Windows回到Win9X下,接着编辑Boot.ini文件,确认你的Boot.ini文件和你电脑上WinXP的启动相匹配,最后删除C盘根目录上以$开头的全部文件即可。
顺便说一下,如果XP/9x双系统中的9x系统启动失败并提示I/O错误,可能是错误删除C盘根目录上的一个启动Win9x的重要文件bootsect.dos造成的,修复方法同上述2)所示。 - 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 7.这是多操作系统不注意安装顺序经常出现的问题,如Windows 98和Windows 2000双系统,在重装Windows 98后,双启动菜单就会丢失。
-
-
- 答案:
- 用Windows 2000启动光盘启动电脑并选择“安装新的Windows 2000”,按默认状态安装。在“复制文件”过程结束后安装程序会给出一个“正在重新启动计算机”的对话框,请马上单击“不要重新启动”按钮以退出安装过程。
如果没有及时按键,系统已经重启了,也不要紧,您将会看到一个有3项内容启动菜单,选择第一项或第三项都可以,待系统启动后,进入C盘,你会发现根口录上多了一些Windows 2000的安装文件,包括一个文件夹$win nt$.~bt和5个文件$drvltr$~-~、$ldr$、boot.bak、bootsect.dat以及txtsetup.if等,其他磁盘分区上也会多一个磁盘加速文件,即$drvltr$.~-~,将它们删除即可。
此时,在Windows 98中的“查看”选项里选择“显示所有文件”,然后编辑C盘根目录的boot.ini文件,将[bootloaderl段的"default=C:\$WIN_NT$.~BT\BOOTSECT.DAT”改为“default=C:\”(Windows 98为默认系统)或“default=multi(0)disk(0)rdisk(0)partition(1)\WINNT”(Windows 2000为默认系统),然后再将[operatingsystems]段的“C:\$WIN_NT$.~BT\BOOTSECT.DAT="MicrosoftWindows 2000 Professional安装程序"”.—行直接删除即可。
- 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 8.安装启动问题
-
-
- 答案:
- 关于所有版本XP在安装进度还剩下34分钟进度条就停止不动的说明以及解决方法
在安装还剩34分钟,也就是安装设备时屏幕会一直定在那儿不走,硬盘灯不亮!造成这种现象的原因极有可能是主板上的USB2.0的问题,因为XP在才出来的时候并不支持USB2.0。只有安装了SP1补丁包XP本身才能USB2.0设备。如果你在安装XP时,使用了USB2.0接口的鼠标或键盘,就会发生问题了,因为XP在安装设备时不能识别出USB2.0设备。
解决方法:在安装之前用PS/2的鼠标换下USB的鼠标,或者在BIOS设置不加载USB设备,等安装结束以后再设置为加载。
- 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 9.在进行Windows更新时,提示“仅限系统管理员(才能操作)” (只见于Windows XP)
-
-
- 答案:
- 当你访问Windows更新网站时,收到类似下面的错误信息:
仅限系统管理员(-2146828218) 。要安装Windows更新,你必须以系统管理员身份或系统管理员组成员的身份登录。如果你的计算机在局域网内,网络策略设置也可能禁止你完成此进程。
即使你以系统管理员身份或系统管理员组成员的身份登录也可能会收到此错误信息。
处理办法:
这个错误说明访问资源问题与缺乏管理权限,下列方法之一可能有所帮助。
按下列步骤解决此问题:
1. 单击“开始”,再单击“运行”
2. 在运行对话框中输入“ regedit”,单击“确定”
3. 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
4. 单击“编辑”,再单击“权限”
5. 单击“添加”,再在弹出的对话框中输入“Everyone”
6. 单击“检查名称”,再单击“确定”
7. 在“组或用户名”清单中选“Everyone”
8. 在"Everyone的权限"栏“完全控制” 勾选“允许”,注意此时“读取”也被同时勾选了“允许”。
9. 在“组或用户名”清单中依次选取每个用户,确认所有的用户都没有勾选“拒绝”,如果勾选了“拒绝”,把它清除。
10. 单击“高级”,再勾选“用在此显示的可以应用到子对象的项目代替所有子对象的权限项目”,单击“确定”
11. 如果要你确认设置,单击“是”。
注意:你还应该检查你的防火墙和代理服务器的设置。
通过在“Internet选项”下的“代理设置”的“例外”清单添加下列内容也可能解决这个问题:
Windowsupdate.microsoft.com
V4.Windowsupdate.microsoft.com
Download.Windowsupdate.com
“例外”设置步骤
1. 打开IE浏览器
2. 单击“工具”,再单击“Internet选项”
3. 单击“连接”,再单击“局域网设置”
4. 单击“高级”,并将windowsupdate.microsoft.com添加到“例外”清单中
1. 打开IE浏览器,单击“工具”,再单击“Internet选项”
2. 单击“高级”
3. 拖动流动条直到看见“通过代理连接使用HTTP1.1”,并勾选它
4. 单击“确定”Click "OK."
5. 关闭并重新启动IE浏览器,你应该可以连上Windows 更新网站了。
把 C:Windows\System32\Catroot2 重命名为 C:Windows\System32\Catroot2temp\.
重启机器,上网更新。 - 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 10.访问Windows更新网页时,收到错误信息:拒绝访问,请与系统管理联系(Windows XP 和Windows 2000)
-
-
- 答案:
- 在访问Windows更新时,出现如下错误信息:
拒绝访问
网络策略设置不允许使用Windows更新功能和下载Windows更新。如果你相信收到的是这个错误,请与你的系统管理员联系。
处理办法:
请按如下步骤进行:
1. 单击“开始”,“运行”,输入"REGEDIT" (不包括引号)
警告:注册表操作不慎会引起严重的问题,甚至重装Windows操作系统。微软不保证能解决由注册表操作错误引起的问题。修改注册表引发的一切后果由用户自负。
2. 找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
3. 你会看到"DisableWindowsUpdateAccess"项
检查该项的值。要访问Windows更新网站,该项的值应为“0”。
4. 找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
5. 你会看到"NoWindowsUpdate"
检查该项的值。要访问Windows更新网站,该项的值应为“0”。
6. 修改这两个项的值后,关闭注册表,重启机器,再上网更新。
如果用户无权完全使用Program Files\Windowsupdate\V4\Temp目录或该目录下没有 iuident.cab文件,也会出现这个错误。
- 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 11.Windows更新网页加载时,出现初始化错误,代码为0x800C0002
-
-
- 答案:
- 这错误出现在我们在WINDOWS更新时,更新程序却在其他的服务器中查找更新
此问题多见于beta程序用户或beta程序向正式产品过渡的用户。
对于多用户机器,他们的管理员破坏了软件更新服务也会引起此错误。
处理办法:
1. 单击“开始”,“运行”,输入"REGEDIT" (不包括引号),打开注册表
“警告”
注册表操作不慎会引起严重的问题,甚至重装Windows操作系统。微软不保证能解决由注册表操作错误引起的问题。修改注册表引发的一切后果由用户自负。
2. 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\IUControl
3. 如果你希望访问正式的(不是Beta版的)Windows网站,要确保"identserver"的值为空,或"identserver"项不存在。 - 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 12.Windows更新网页加载时出现初始化错误,代码为0x80072EE2
-
-
- 答案:
- 这个问题可能在“Internet选项”启用“通过代理连接使用HTTP 1.1”
启用“通过代理连接使用HTTP 1.1”的方法
1. 打开IE浏览器,单击“工具”,再单击“Internet选项”
2. 单击“高级”
3.单击“使用 HTTP 1.1”
4.单击“通过代理连接使用HTTP 1.1”
5. 重新上网更新
可能还要将下列网址添加到“例外”清单中:
使用通配符:
*.Windowsupdate.microsoft.com
*.Windowsupdate.com
具体网址:
Windowsupdate.microsoft.com
V4.Windowsupdate.microsoft.com
Download.Windowsupdate.com - 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网
- 13.在更新过程中,出现软件安装未完成页面(Windows 2000和Windows XP)
-
-
- 答案:
- 在进行Windows时,提示软件更新未完成。这是因为以非管理员身份登录Windows XP引进的。
处理办法:
请以管理员身份登录。
也可以按下列指示更新Windows 更新控件:
从http://v4.windowsupdate.microsoft.com/cab/x86/unicode/iuctl.cab下载控件,并保存到你的桌面。
按下面的操作安装控件:
1. 右击 iuctl.cab.
2. 单击“解压缩到”
3. 指定解压缩存放文件的路径,单击“确定”
4. 找到刚才解压缩文件的路径,右击iuctl.inf.
5. 单击“安装”
下面的操作也可能解决这个问题:
关闭浏览器,按下面指示删除Internet缓存文件:
1. 右击IE浏览器图标
2. 单击“属性”
3. 打开“常规”标签,单击“删除文件”
删除Windows\System32\dllcache或Winnt\System32\dllcache目录下的IUCtl.dll 和 IUEngine.dll文件,删除Windows\System32\dllcache folder or the Winnt\System32\dllcache目录下的 IUEnginenew.dll 文件,如果这些文件存在的话。
将HKLM\microsoft\windows\currentversion\windowsupdate\IUcontrol 下“SelfupdateStatus”的值改为0,步骤如下:
1. 单击“开始”,再单击“运行”
2. 在“运行”对话框中输入"REGEDIT" (不包括引号),单击“确定”
3. 在注册表左窗口找到:HKEY_LOCAL_MACHINE\\microsoft\windows\currentversion\windowsupdate\IUcontrol.
4. 在注册表右窗口双击 SelfupdateStatus。
5. 将值改为0,单击“确定”
6. 重启计算机。 - 此FAQ对你有帮助吗?[ 是 | 否 ] | 收藏 | 来源:Myprice价格网