135.限制自动登录的次数
这个设置用于限制自动登录的次数，一旦达到限制的数字，自动登录功能会禁用，系统会显示标准的认证窗口。打开“注册表编辑器”，找[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右侧窗格创建名为AutoLogonCount的字符串值，将其值设置为自动登录的次数。这样每当系统启动一次，自动登录的次数将会减少一次，直到为零。然后不允许自动登录。AutoLogonCount和DefaultPassword会从注册表删除，AutoAdminLogon为零。

136.自动登录时禁用Shift键
当使用自动登录功能时，用户可通过按住Shift键忽略登录进程，输入其他用户名及密码进入电脑。该技巧可以禁用自动登录时的Shift键功能。操作步骤如下：打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]子键并选中它。在右侧窗口中创建名为IgnoreShiftOverride的字符串值，命，将其键值设置为1。退出“注册表编辑器”，重启电脑。这样在启动时就不能通过按住Shift键中断自动登录过程了。

137.让别人访问你的电脑
打开“控制面板”→“用户帐号”，接着点击“创建一个新帐号”，然后在向导中输入其他用户帐号名称及密码，最后选择将其类型设置为“受限”，然后点击“创建帐号”按钮，这样别人就可以登录你的电脑了。

138.当心你的加密文件
　从Windows 2000开始，在NTFS文件系统的分区中Windows可以帮助你加密文件。方法是，在想加密的文件或文件夹上点右键，选择“属性”，在属性的“常规”选项卡上点击“高级”按钮，会弹出一个窗口，选中窗口中的“加密内容以便保护数据”即可实现在NTFS卷上对文件的加密。

　　小提示:

　　这被称作为EFS(Encrypting File System，加密文件系统)。这种加密的好处是，加密的过程是完全透明的，也就是说，如果你加密了这些文件，你对这些文件的访问将完全允许(并不需要你输入密码，因为验证过程在你登录Windows的时候就进行了)，而其它人则不能访问或移动这些数据。

　　不过如果你的Windows突然崩溃，在无计可施的情况下只能重装系统，但原来被加密过的数据会出现无法打开的问题。这时只有在域环境下，才可以得到域管理员的帮助，解密这些文件。这是因为当你使用EFS加密后，系统会根据你的SID(Security Identifier，安全标示符)自动生成一个密钥，要解密这些文件就要使用这个密钥。对于系统而言，并不是根据用户名来区别不同的用户，而是根据SID，这个SID是唯一的。SID和用户名的关系跟人的姓名和身份证号码的关系是一样的。虽然有同名同姓的人，但他们的身份证号码绝对不会相同；虽然有相同的用户名(指网络上的，因为本地用户不能有相同的用户名)，但他们的SID绝对不同。这也就解释了为什么重装系统后即使使用之前的用户名和密码登陆也不能打开以前的加密文件。

　　所以在重装系统之前最好能把加密的数据全部解密。然而，为了应付突发的系统崩溃，就需要备份好自己密钥，这样系统崩溃后只要重装系统，并导入密钥，就可以继续使用之前的加密文件了。

　　备份密钥的方法是：单击“开始”→“运行”，输入：certmgr.msc，回车后打开“证书管理器”，在 “当前用户”→“个人”→“证书”目录下，右击颁发给你的证书，在“所有任务”中点击“导出”，并选择Export The Private Key(导出私钥)，其它选项按照默认设置。输入该用户的密码和保存路径就可以了。

　　在重装系统后，照旧运行certmgr.msc，并在“所有任务”中选择导入，选择好备份的证书，然后按照向导，就可以完成对密钥的导入。或直接在导出的pfx文件上点右键，选择“安装PFX”。这时，你的加密数据已经可以访问了。


139.开启安全文件系统
打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]，在右侧窗格将forceguest的键值改为1。


140.Windows Installer无法找到
现在，越来越多的软件使用Windows Installer这种安装技术。在Windows XP里，已经集成了最新版本的Windows Installer，按理说对于现有的基于Windows Installer的软件，都是可以正常安装的。但有人在Windows XP里安装这一类软件时却会出现错误，一般的错误提示就是：Windows Installer Cannot Be Found。解决的方法为：
　　首先，打开“记事本”，输入以下内容：
　　Windows Registry Editor Version 5.00
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer]
　　"ImagePath"=-
　　"ImagePath"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,\
　　5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,69,\
　　00,65,00,78,00,65,00,63,00,2e,00,65,00,78,00,65,00,20,00,2f,00,56,00,00,00
　　然后，用installer.reg这个文件名保存这个文件。需要注意的是在保存时一定要在“文件类型”里选择“所有文件”。双击这个文件，把文件内容导入注册表。重新启动电脑，并按下F8键，进入安全模式。进入“命令行提示符”，输入：msiexec /regserver，回车。重启电脑后，问题就可以解决了。

141.隐藏桌面的图标
在“开始”菜单中点击“运行”，输入“regedit”打开注册表，按照下列路径
　　找到
　　子键HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，在右边的窗口中点击右键，新建一个DEWORD值“NoDesktop”，其值为1。重启机器后，桌面的图标就被隐藏了。

142.解决软件无法安装的问题
　如果有一些原来在Windows 2000下运行的软件拒绝安装在Windows XP下，主要原因可能是该程序认为你使用的不是Windows 2000（比如：Mustek扫描仪的Windows 2000驱动程序），这时可以打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductName]，以Microsoft Windows 2000取代XP，程序就能顺利安装了。你还可以编辑系统的版本号或build号码，这可视乎程序试图对当前系统的验证是否足够繁复而定。最后提醒大家一下，在你安装完软件后，记得恢复你对系统所做的更改。

143.巧修WindowsXP双启动菜单
在Windows 98下全新安装Windows XP，会自动生成双启动菜单，相当方便。因为双启动菜单的文件一般都在C盘根目录，很易受损。虽然可以备份与双启动有关的文件，还可以使用Ghost把C盘整个备份下来，或制作紧急修复软盘以便受损时恢复，但如果粗心大意没做备份，又没有紧急修复软盘那怎么办？难道要重装Windows XP？还有几十个大小软件？！其实还有最后一招：“恢复控制台”。
　　开始时和重装一样，选择全新安装，等安装文件复制好，电脑重启，选择进入“恢复控制台”，控制台会提示要登录到哪个Windows XP安装，一般就选默认的1，键入系统管理员密码，你就进入了控制台的Windows目录下，键入：BOOTCFG／ADD，控制台会扫描Windows安装，几秒钟后扫描完成，提示选择要添加的安装，选1，接着提示输入加载识别符，可输入：Microsoft WindowsXP Professional，提示输入OS加载选项，键入fastdetect，回车，键入：EXIT，重启电脑，熟悉的双启动菜单又回来了。进入系统后，把所有分区内带$的文件及文件夹全删掉。

144.改变程序的超时限制
当一个程序被挂起不再响应事件，XP显示一个对话框询问是强制关闭该程序还是继续等待。默认情况下，只要程序有半秒没有应答，这个对话框就会出现。如果你在设计和调试自己的程序，这个超时限制可能太短，会带来不少麻烦。

如果要修改XP等待程序响应的时间，按照如下步骤进行：

运行注册表编辑器。
打开HKEY_CURRENT_USER的\Control Panel\Desktop分支。
找到HungAppTimeout值。
修改HungAppTimeout值，例如10000（默认值是5000）。
关闭注册表编辑器。
新设置的值必须在重新启动之后才能生效。


145.自定义占用CPU的时间
XP为每一个正在运行的程序和进程定义了优先级，优先级决定了一个程序相对于其他程序而言的占用CPU时间的比值。XP允许定义的优先级包括：低，低于标准，标准，高于标准，高，实时。

大多数程序属于标准优先级。但是，你可以用任务管理器改变任意进程和程序的优先级。例如，如果你运行了大量的应用，可以让3D射击游戏占用较多的CPU资源，使游戏运行得更流畅。

修改优先级的步骤如下：
按Ctrl+Alt+Delete启动任务管理器。
选择“进程”页。
右键点击目标程序或进程，选择菜单“设置优先级”，然后选择适当的优先级。
　　
新的优先级只在程序或进程运行期间有效。如果结束程序再打开它，XP会重新为它设置默认的优先级。


146.关闭自动重新启动功能
当 Windows XP 遇到严重问题时便会突然重新开机，按以下更改可以取消此功能

　　在“开始”→“运行”→输入“regedit”→选“HKEY_LOCAL_MACHINE”→“SYSTEM”→“CurrentControlSet”→“Control”→“CrashControl”→将“AutoReboot”dword 值更改为“0”重新开机生效。

147.自选文件夹背景

　在部份文件夹内有一个 Desktop.ini 的隐藏文件，然后将下列内容加入至 Desktop.ini 的开始位置，如果没有此文件便增加一个包含下列内容的 Desktop.ini 的隐藏文件

　　[ExtShellFolderViews]

　　{BE098140-A513、11D0-A3A4-00C04FD706EC}={BE098140-A513、11D0-A3A4-00C04FD706EC}

　　[{BE098140-A513、11D0-A3A4-00C04FD706EC}]

　　Attributes=1

　　IconArea_Image=这里填上 bmp 图的位置 (例:C:\Windows\background.bmp)

　　IconArea_Text=0x00000000

　　更改后重新登录或启动生效，此调整仅适用于大部份文件夹，但不适用于部份 Windows XP 已设背景的文件夹。



148.让Windows XP的搜索结果更精准
Windows XP默认不会搜索某些目录中的文件，且其对文件内搜索的支持也不是很完善，我们可以以下方法让搜索的结果更为全面：运行“Regedit”命令打开注册表编辑器，定位到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer”，在右边窗口中分别将CaseSensitive、IncludeSubFolders、SearchHidden、SearchSlowFiles、SearchSystemDirs（如果没有则新建，其类型为REG_DWORD）的值修改为1，这样可以最大限度扩大搜索目录。接下来定位到“HKEY_CLASSES_ ROOT”分支，这里是控制文件内搜索所支持的文件类型，我们可以将几种比较常见的文件类型添加进去，以新建其对htm格式文件内搜索支持为例，方法是：在该分支新建一个名为“HTM”的项，再在HTM项新建一个名为“PersistentHandler”并将其默认值修改为“{5e941d80- bf96-11cd-b579- 08002b30bfeb}”。 　　


149.让Windows XP搜得更快
如果你想让搜索更快，那么可以将“HKEY_CLASSES_ROOT”分支下不需要的文件类似删除。我们打开搜索窗口，依次单击“改变首选项→使用制作索引服务”将其开启，这样在我们系统处于空闲状态时，系统会自动将本机文件编制索引并加以维护，提高搜索速度。


150.如何使Administrator用户出现在Windows XP Professional的Welcome登陆界面上?
1.在运行对话框内键入regedit，按确定键；
2.找到如下键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windowsNT\CurrentVersion\Winlogon\S
pecialAccounts\Userlist；
3.新建类型为DWORD[REG_DWORD]，名称为Administrator的value；
4.修改这个键的值改为1；
5.关闭注册表编辑器；
6.注销当前用户。
在Windows XP的Home版中，除非在安全模式下，否则Administrator帐号是不会显示在用户帐号
里的，这是设计的时候的一种考虑。

151.为Capslock增加响铃

我们在切换中英文输入法时，经常不慎按动Capslock，使我们输入中文会变为大写英文。如果给此键加个“响铃”就放心多了。方法是：打开“控制面板”的“辅助选项”，在“键盘”项中，选择“使用切换键”。这样，我们在不慎按到Capslock键时，系统会自动用声音提示我们的。

152.拒绝分组相似任务栏

由于我的QQ中群特别多，每当晚上休闲时，QQ群消息量大，系统会自动将所有的QQ群缩小到任务栏中。这样做，虽然使任务栏非常简洁，但经常看不到哪一个群中有新消息出现。不仅如此，我们通过IE浏览器浏览多个二级页面时，系统也会自动将所有的IE窗口缩小到任务栏中，我们要想查看原来的窗口，必须一个一个点开，然后查看。Windows XP的这个功能确实不爽，我们可以把这个功能干掉。

更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。更改后，是不是恢复与Windows 98系统类似的任务栏外观了？


153.正确删除系统隐藏的设备

由于机器的网卡发生故障，重新更换网卡后，系统自己发现了新硬件——报告找到了一个新的网卡，系统自动安装驱动。安装驱动之后，发现网络连接中没有“本地连接”这个图标了，只有一个“本地连接2”的图标。设置“本地连接 2”的IP地址时，系统提示说IP地址已经被隐藏的网卡占用了。

由于Windows XP安装新硬件设备无需启动，因此当有硬件更新时，系统原有的硬件信息还会存在，我们必须通过修改注册表手动清除硬件信息。我们要删除系统中隐藏的网卡，我们必须运行regedit打开注册表编辑器，找到
HKEY_LOCAL_MCHINE\SYSTEM\CurrentControlSet\
Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}”键值。在该子键下面保存着关于本地连接的信息。在此有一个或多个子键，其中第一个子键对应着“本地连接”，第二个子键就对应着“本地连接2”依此类推，我们也可以展开该子键，再选择下面的“Connection”子键，在右侧窗口中将会看到具体是对应着哪个连接，直接将对应以前旧连接的整个子键删除即可。

修改注册表后，重新启动计算机即可以正确设置网卡了。


154.利用Remapkey.exe程序修复键盘上的损坏键

键盘是网吧的一个易损配件，有时候，我们的键盘上，一个非常关键的键坏了，而空闲的一些功能键，却没有办法用。有没有办法将这些键盘上的键位置，互相调换一下呢？Remapkey.exe就是Windows XP系统安装盘中提供的一个软件，可以对键盘上的键进行移位，起到用软件修补键盘的作用。

Remapkey.exe这个文件，位于Windows XP安装盘Tools目录下，大家如果没有该文件，可以到我的FTP服务器中去下载。打开这个软件后，我们可以看到如图所示的界面。在该程序的上半部分，是我们真实的键盘键位，我们可以用鼠标，将需要替换的键，拖动到下半部分的键盘键位中，然后保存即可以实现键位的互换了。当我们更换新键盘后，需要对所有的键进行复位，可以在“Edit”菜单中，选择“Delete All”选项，将键盘的键位恢复到缺省值。

说明：由于我的Windows XP系统检测我的键盘为Windows标准102键盘，因此当运行Remapkey.exe程序时，菜单中只有102键。同样，我们可以利用Remapkey.exe的功能，将破坏一些管理软件的Power和Sleep等功能键进行转移，将这些功能键转移到其他键位，可以有效防止破坏分子利用系统的休眠来破坏计费管理软件的目的。


155.windows xp中双重密码保护的设置
1.在开始菜单的“运行”中输入“syskey”，点击确定。

    2.这个界面所提到的帐户数据库便是NTFS加密的原理所在，对于我们一般用户，不需要去研究原理，我们只要会用就好。下一步点击“更新”。

    3.这里我们选择密码启动，输入一个密码，然后点击确定。这样做将使WINXP在启动时需要多输入一次密码，起到了2次加密的作用。操作系统启动时在往常我们输入用户名和密码之前会出现窗口提示“本台计算机需要密码才能启动，请输入启动密码”。这便是我们刚刚创造的第一重密码保护。


156.windows xp中密码软盘的制作
1.如果我们选择"在软盘上保存启动密码"，这样将生成一个密码软盘，没有这张软盘，谁也别想进入你的操作系统.当然，如果你之前设置了syskey系统启动密码，这里还会需要你再次输入那个密码的，以获得相应的授权，这有点类似我们在更改QQ密码的时候，必须要知道原来的密码一样。

    2.然后系统会提示你在软驱中放入软盘，当密码软盘生成后会出现提示。

    3.然后我们再次启动系统，这时系统会提示你插入密码软盘，如果你不插入软盘就点击确定，系统是不会给你放行的。

    插入密码软盘，根据不同帐户，输入不同的密码。同时如果你愿意，密码软盘中的密匙文件是可以复制到其他软盘上的。

157.Windows XP中Net命令的另类用法
Net User命令是一个DOS命令，必须在Windows XP下的MS-DOS模式下运行，所以首先要进入MS-DOS模式：选择“开始”菜单的“附件”选项的子选项“命令提示符”，或在“开始”菜单的“运行”选项（快捷键为Win+R）中输入“cmd.exe”，进入MS-DOS模式。
以下功能都基于此模式下。

    建立一个普通新用户

    在MS-DOS提示符中输入如下命令：“net user john 123 /add”，回车。即可新建一个名为“John”，密码为“123”的新用户。Add参数表示新建用户。

    值得注意的是：用户名最多可有 20 个字符，密码最多可有 127 个字符。

    建立一个登录时间受限制的用户

    用以下方法可实现对电脑使用时间的控制。比如，需要建立一个John的用户账号，密码为“123”，登录权限从星期一到星期五的早上八点到晚上十点和双休日的晚上七点到晚上九点。

    1. 12小时制可键入如下命令：“net user john 123 /add /times:monday-friday,8AM-10PM;saturday-sunday,7PM-9PM”，回车确定即可。

    2. 24小时制可键入如下命令：“net user john 123 /add /times:M-F,8:00-22:00;Sa-Su,19:00-21:00”，回车确定即可。

    值得注意的是：Time的增加值限制为1小时。对于Day值，可以用全称或缩写（即 M、T、W、Th、F、Sa、Su）。可以使用12小时或24小时时间表示法。对于12小时表示法，请使用AM、PM或A.M.、P.M.。All值表示用户始终可以登录；空值（空白）意味着用户永远不能登录。用逗号分隔日期和时间，用分号分隔日期和时间单元（例如，M,4AM-5PM;T,1PM-3PM）。指定时间时不要使用空格。

    另外，Passwordchg:{yesno}参数可用来指定用户是否可以更改自己的密码，默认设置为 Yes。

    限定用户的使用时间

    Net User命令还可以使用参数Expires:{{mm/dd/yyyy dd/mm/yyyy mmm,dd ,yyyy} never} 使用户账号根据指定的Date过期限定用户。过期日期可以是 [mm/dd/yyyy]、[dd/mm/yyyy] 或[mmm,dd,yyyy]格式。它取决于国家（地区）代码。用户账号在指定日期开始时到期。对于月份值，可以使用数字、全称或三个字母的缩写（即Jan、Feb、Mar、Apr、May、Jun、Jul、Aug、Sep、Oct、Nov、Dec）。对于年份值，可以使用两位数或四位数；使用逗号和斜杠分隔日期的各部分；不要使用空格。

    例如：要限定用户账号John到2004年11月5日到期，可键入如下命令：“net user john /expires:Nov/5/2004”，回车确定即可。

    查看用户信息、修改已有用户密码和删除用户

    如果在没有参数的情况下使用，则Net User将显示计算机上用户的列表，如键入以下命令：“net user”，回车即可显示该系统的所有用户。

    如果键入：“net user john”，回车则可显示用户John的信息。

    若键入命令：“net user john 123456 /add”，回车确定，则强制将用户John（John为已有用户）的密码更改为123456。

    若键入命令：“net user john /delete”，回车确定则可删除用户John。

   
158.Windows XP“写入缓存失败”的八个常见原因
Windows使用了一个特殊的子系统，用于对一些基于磁盘的操作提供支持，例如有一种技术，能够把对磁盘的写入操作暂时缓存起来，然后等到系统空闲的时候再执行相应操作。这种叫做“写入缓存”的技术做能够提升系统地性能，不过默认情况下系统可能并没有开启该功能。


　　想知道“写入缓存”选项是如何设置的吗？请打开“设备管理器”，展开“磁盘驱动器”，接着在下面任何一个驱动器图标上点击鼠标右键并选择“属性”，然后切换到“策略”标签。在这里你应该会看到两个选项：“为快速删除而优化”（所有的东西都直接写入硬盘驱动器）和“为提高性能而优化”（写入到缓存）。第一个选项可以允许你快速的断开设备与电脑的连接，例如一个USB闪存，你不用点击任务栏里面的“安全删除硬件”图标就可以直接把这些设备和电脑断开。如果两个选项都处于灰色无法选择的状态，那么说明你的磁盘驱动器默认已经把“写入缓存”选项打开了。（欲查看更多关于延缓写入默认状态的信息，请查看微软的文章“Windows XP and Surprise Removal of Hardware” ）

　　在Windows XP系统中有时候会弹出“写入缓存失败（Delayed write failed）”的提示，告诉你延缓写入系统可能存在一些问题。虽然这并不是什么致命错误，不过也值得引起你足够的关注。

　　下面是一些常见的引起“写入缓存失败”的原因：

　　1．磁盘驱动器本身的原因。这种情况尤其发生SCSI或者RAID驱动器上。有一些RAID驱动器的驱动程序会在安装了SP2的XP操作系统中报告一个虚假消息告诉用户“写入缓存失败”。所以你应该为你的磁盘驱动器安装最新版本的驱动程序。

　　2．数据线的原因。一些错误或者损坏的数据线，特别是外部USB线和火线，会造成这种情况。如果你的数据线过长，或者数据线连接到的是一个质量不合格的USB HUB上，也会造成写入缓存失败。最后，还有可能是因为你有一个需要80针数据线的UDMA驱动器，但你却使用了一条40针脚的数据线。

　　3．SCSI终止错误。虽然这种情况在使用了self-terminating技术的SCSI设备上很少发生，但是我们还是必须把它考虑进来。

　　4．媒体错误。这是可能发生的最严重的情况，换句话说，也就是磁盘驱动器坏了。如果你能通过SMART（比如SMART & Simple ）软件获取磁盘驱动器的统计信息，那么你可以通过这些信息来判断磁盘驱动器出现了机械（物理）故障。你还可以使用一个叫Gibson Research's SpinRite的工具来帮助你诊断媒体错误，只是这个软件在对磁盘驱动器进行完全检测的时候会耗费相当长的时间。

　　5．计算机的BIOS设定强制开启了驱动器控制器不支持的UDMA模式。虽然UDMA 模式能够增强磁盘的性能，但是如果驱动器控制器不支持的话将会导致一些错误发生。这种情况并不多见，主要是发生在新安装的硬件设备上（该硬件设备支持UDMA模式），用户可以通过升级BIOS或者将BIOS中关于硬盘驱动器的选项恢复成默认的“自动检测”模式来解决这个问题。举个例子：如果设置成UDMA Mode6模式的设备出现了问题，那么你可以将它设置成Mode5模式。

　　6．驱动器控制器的问题。我曾经遇到USB控制器和其他硬件设备冲突并产生写入缓存失败的情况。如果你的系统同时拥有长和短两种PCI插槽（64位和32位），请尝试将USB控制器从长PCI插槽中拔出。一些比较老的PCI 卡并不支持这种类型的插槽。

　　7．内存的奇偶校验错误。这种情况通常发生在你新增了一条内存之后，造成这种错误的原因是很可能是你的新内存条和主板所支持的内存类型不符，或者是内存本身有问题。（内存有问题还会造成其他一些错误，例如随机死锁等）

　　8．注册表中的LargeSystemCache键值错误。这种情况很少见，通常发生在那些安装了ATI显示适配器，内存大于521MB的机器上。这些机器上的注册表中有一个叫做LargeSystemCache的键
（HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management），该键值用来管理系统分配给一些核心进程的内存容量，如果键值被设为1的话（这样设置可以增强内存大于512MB的机器的性能），有可能会在一些系统中导致数据错误和产生写入缓存失败的错误。如果出现这种情况的话，请把该键值改为0。


159.恢复被破坏的Win XP系统文件
如果Windows XP的系统文件被病毒或其它原因破坏了，我们可以从Windows XP的安装盘中恢复那些被破坏的文件。

　　具体方法：在Windows XP的安装盘中搜索被破坏的文件，需要注意的是，文件名的最后一个字符用底线“_”代替，例如：如果要搜索“Notepad.exe”则需要用“Notepad.ex_”来进行 搜索。

　　搜索到了之后，打开命令行模式（在“运行”中输入“cmd”），然后输入：“EXPAND 源文件的完整路径 目标文件的完整路径”。例如：EXPAND D:SETUPNOTEPAD.EX_ C:WindowsNOTEPAD.EXE。有一点需要注意的是，如果路径中有空格的话，那么需要把路径用双引号（英文引号）包括起来。

　　找到当然是最好的，但有时我们在Windows XP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。由于Windows XP把“CAB”当作一个文件夹，所以对于Windows XP系统来说，只需要把“CAB”文件右拖然后复制到相应目录即可。

　　如果使用的是其他Windows平台，搜索到包含目标文件名的“CAB”文件。然后打开命令行模式，输入：“EXTRACT /L 目标位置 CAB文件的完整路径”，例如：EXTRACT /L C:Windows D:I386Driver.cab Notepad.exe。同前面一样，如同路径中有空格的话，则需要用双引号把路径包括起来。 　　


160.Windows XP中批量修改文件属性
要修改某一文件夹下(包含子文件夹)所有文件的属性，在Windows XP中很容易，它提供了批量修改文件属性这一功能。
在Windows 98中就不那么容易了，但我们可以借助其搜索功能实现：在“我的电脑”中打开相应的文件夹，按F3键打开“搜索文件或文件夹”窗口，在要搜索的文件中输入*.*(即搜索所有文件)，这样，该文件夹中所有的文件即被搜索出来；按Ctrl+A键选中所有文件，在任一文件上右击鼠标，选择属性，打开文件属性窗口，在这里即可批量修改这些文件的属性。

161.Windows XP中的SCF参数释疑
大家都已知道Windows XP中sfc的基本用法，但命令行中的参数意义和“帮助和支持”中的介绍却有所不同，在一定程度上影响了用户的使用，下面结合使用介绍其意义。


    1. 一般媒体上在介绍sfc的使用时，都举例说输入sfc /scannow即可运行sfc（系统文件检查），但其实默认情况下，Windows 文件保护一直处于启用状态，只有当Dllcache文件夹损坏或者不能使用时才有必要使用 sfc /scannow、sfc /scanonce 或 sfc /scanboot 以修复 Dllcache 目录的内容。

    小知识：文件保护

    在你安装除了操作系统以外的软件时有可能会覆盖一些共享的系统文件，诸如动态链接库（“*.dll” 文件）和可执行文件（“*.exe” 文件）等，覆盖后，系统可能就此不再稳定，从 Windows 2000 开始微软新增了文件保护功能，Windows 文件保护功能可以防止受到保护的系统文件被替换。Windows 文件保护能检测到其它程序要替换或移动受保护的系统文件的企图。如果文件版本不正确，Windows 文件保护会从 Dllcache 文件夹（又被称作文件保护的高速缓存，位于系统目录的system32文件夹下）或Windows 2000/XP安装光盘中替换回该文件。

    2. 关于sfc /revert的意义，举个例子，如果你一旦运行了sfc /scanboot，则今后每次进入Windows XP时都会自动运行sfc，在“系统配置实用程序”的“启动”中都不见其踪迹，如想禁止，可运行一遍sfc /revert将其恢复到默认状态。

    3. sfc /purgecache 可以清除“Windows 文件保护”文件高速缓存，即删除了dllcache文件夹下的全部内容，对于硬盘比较紧张的用户这当然也可以，但从此Windows XP失去了自己恢复系统文件的能力，所以折中的办法应该是适当减小该文件夹的大小，/cachesize=x参数即可设置“Windows 文件保护”文件高速缓存的大小，其默认大小为102M，最小值为15M，你可以根据情况设置，Windows会根据文件的重要程度自行调节（当然也可增大该文件夹）。其它参数的意义不再赘述。

    4. 禁用文件保护

    如果你想禁用文件保护，可以按下述办法，在“开始→运行”中输入 gpedit.msc，在“本地计算机策略→计算机配置→管理模板→系统”中找到“windows文件保护”，在右窗口中双击“windows文件保护扫描”，进入“设置”标签，选择“已禁用”即可，在这里你还可以设置文件保护的扫描频率以及指定高速缓存的位置。

162.Windows xp安装参数
我们先来看看winnt32.exe有哪些参数可以使用。

　　winnt32.exe位于i386目录里面。这个文件可以直接运行于windows下面，其具体参数有：


　　安装或升级到 Windows XP。在运行 Windows 95、Windows 98、Windows Me、WindowsNT、Windows 2000 或 Windows XP 的计算机上，可以从命令提示符中运行 winnt32。

　　语法：

　　winnt32 [/checkupgradeonly] [/cmd:command_line] [/cmdcons][/copydir:i386 older_name] [/copysource:folder_name] [/debug[level]:[filename]] [/dudisable] [/duprepare:pathname][/dushare:pathname] [/m:folder_name] [/makelocalsource] [/noreboot] [/s:sourcepath][/syspart:drive_letter][/tempdrive:drive_letter] [/udf:id [,UDB_file]] [/unattend[num]:[answer_file]]

　　参数：

　　/checkupgradeonly

　　检查计算机与 Windows XP 的升级兼容性。如果在使用该选项时使用了/unattend，则不需要用户输入。否则，结果将显示在屏幕上，并且可以用您指定的文件名保存它们。默认的文件名为 Upgrade.txt（位于

　　systemroot 文件夹）。

　　/cmd:command_line

　　指示安装程序在执行最后阶段的安装前，运行一个特殊的命令。这将在计算机重新启动两次并且“安装程序”收集了必要的配置信息后，以及“安装程序”结束之前发生。

　　/cmdcons

　　在运行的计算机上将“故障恢复控制台”作为启动选项安装。恢复控制台是一个命令行界面，可以用它执行诸如启动和停止服务以及访问本地驱动器（包括 NTFS 格式的驱动器）这样的任务。只有在常规安装完毕后，才可以使用 /cmdcons 选项。

　　/copydir:i386 older_name

　　在安装 Windows XP 文件的文件夹内另外创建一个文件夹。文件夹名是指您为保存对站点所进行的修改而创建的文件夹。例如，您可以在安装程序的 i386 源文件夹中创建名为 Private_drivers 的文件夹，用来存放驱动程序文件。然后，您可以键入 /copydir:i386Private_drivers 让安装程序将该文件夹复制到新

　　安装的计算机上，并建立新的文件夹位置 systemrootPrivate_drivers。还可以使用/copydir 命令创建任意多个其他的文件夹。

　　/copysource:folder_name

　　在安装 Windows XP 文件的文件夹内另外创建一个临时文件夹。文件夹名是指您为保存对站点所进行的修改而创建的文件夹。例如，您可以在安装程序的源文件夹中创建名为 Private_drivers 的文件夹，用来存放驱动程序文件。然后，您可以键入 /copysource:Private_drivers 以使安装程序将该文件夹复制到最新安装的计算机上，并在安装期间使用它的文件，从而建立临时文件夹位置systemrootPrivate_drivers。还可以使用 /copysource 命令创建任意多个其他的文件夹。与 /copydir 创建的文件夹不同，/copysource 创建的文件夹在安装完成后即被删除。

　　/debug[level]:[filename]在指定等级处创建调试日志，例如，/debug4:Debug.log。默认日志文件为

　　C:systemrootWinnt32.log，并且默认调试等级为 2。日志等级如下所示：0 -- 严重错误、1 -- 错误、2 -- 警告、3 -- 通知、4 -- 用于调试的详细信息。每个级别都在其下包括一些子级别。

　　/dudisable

　　禁用“动态更新”。没有“动态更新”，安装程序仅能在初始安装文件下运行。即使使用应答文件并在该文件中指定“动态更新”选项，该选项仍会禁用“动态更新”。

　　/dushare:pathname

　　将以前从 Windows Update 网站下载的“动态更新”文件（更新的文件在安装时使用）的目录指定为共享。当从安装共享处运行并使用 /duprepare 时，该选项将执行准备操作，这样，经过更新的文件才能在基于网络的客户端安装中使用。如果没有使用

　　/duprepare 并且在客户端上运行，则指定客户端安装将使用位于 pathname 所指定的共享位置的更新文件。　　
　　/duprepare

　　进行安装共享准备，使从 Windows Update 网站下载的“动态更新”文件可以使用它。然后，该共享可用于多个客户端的 Windows XP 安装。只能与 /dushare 一起使用。

　　/m:folder_name

　　指定“安装程序”从备用位置复制替换文件。指导“安装程序”首先在备用位置中查看，如果有文件显示，则应使用这些文件而非默认位置中的文件。

　　/makelocalsource

　　指示安装程序将所有的安装源文件复制到本地硬盘上。当采用从光盘安装时，使用/makelocalsource 可以在以后没有光盘的情况下，为计算机提供安装文件。

　　/noreboot

　　指导“安装程序”在结束文件复制阶段之后不重新启动计算机，这样您就可以执行另一个命令。

　　/s:sourcepath

　　指定 Windows XP 文件的源位置。要同时从多个服务器复制文件，请多次键入

　　/s:sourcepath 选项（最多八次）。如果输入多次选项，则所指定的第一个服务器必须是可用的，否则“安装程序”失败。

　　/syspart:drive_letter

　　表明可以将安装启动文件复制到一个硬盘上，并将硬盘标记为活动，然后将该磁盘安装到其他计算机上。启动该计算机时，它将自动启动下一阶段的安装。但必须始终同时使用 /tempdrive 参数和 /syspart 参数。在运行 Windows NT 4.0、Windows 2000 或 Windows XP 的计算机上，可以使用/syspart 选项来启动 Winnt32。运行 Windows 95、Windows 98 或 Windows Me 的计算机不能使用该选项。

　　/tempdrive:drive_letter

　　指导安装程序将临时文件放置到指定部分。对于全新安装， 可以将 Windows XP 安装在指定的分区。对于升级安装，/tempdrive 选项仅影响临时文件的位置，而操作系统的升级则在运行 winnt32 的分区中进行。

　　/udf:id [,UDB_file]

　　指出安装程序用来指定“唯一数据库”(UDB) 文件如何修改应答文件的标识符 (id)（请参阅 /unattend 项）。UDF 会覆盖应答文件中的一些值，且标识符会决定使用 UDF 中的哪些值。例如，

　　/udf:RAS_user,Our_company.udb 会覆盖Our_company.udb 文件中为 RAS_user 标识符指定的一些设置。如果没有指定 UDF_file，安装程序会提示用户插入一张含有Unique.udb 文件的磁盘。

　　/unattend

　　以无人参与的安装模式升级 Windows 98 或 Windows Me 以前的版本。因为所有用户设置都可以从上一次安装中获得，所以在安装过程中并不需要用户干预。

　　/unattend[num]:[answer_file]

　 无人参与安装模式下执行干净安装。所指定的应答文件为安装程序提供了您自定义的设置信息。Num 是在安装程序结束复制这些文件与重新启动计算机之间间隔的秒数。在运行Windows 98、Windows Me、Windows NT、Windows 2000 或 Windows XP 的任何计算机上都可以使用 num 选项。如果使用 /unattend 命令行选项来自动完成安装程序，则表示您已经阅读和接受了Windows XP 的 Microsoft 许可协议。在代表某个组织而不是您自己使用该命令行选项来安装 Windows XP 之前，您必须确认最终用户（无论是个人还是单个实体）已经接收、阅读并接受 Windows XP 的 Microsoft 许可协议的条款。OEM 在销售给最终用户的机器上可能不会指定此值。

163.Windows XP任务栏的妙用
一、放在桌面上的运行窗口


　　在Windows　XP的任务栏空白处右击，选择“工具栏→地址”，在任务栏会出现一个“地址”工具栏。再右击任务栏，单击取消锁定任务栏前的“√”，把鼠标指向“地址”工具栏的前端，按住拖动到桌面上方放开，“地址栏”就会出现在桌面上方。右击“地址栏”的前端选择“自动隐藏”，这样地址栏会被隐藏起来，如果希望在其它窗口中也可以显示使用地址栏还要再选中“前端显示”。

　　现在不管你在干什么，只要把鼠标指向屏幕上方，地址栏就会自动出现，你可以直接输入“D:/ME”一类的路径回车直接打开相应文件夹，也可以输入gpedit.msc运行组策略、输入regedit打开注册表编辑器等等，就像运行窗口一样。即使你想上网也可以输入网址回车直接打开相应网页。

　　此外，右击“地址栏”的前端选择“工具栏→新建工具栏”，在弹出“新建工具栏”窗口中展开我的电脑，选中“C:\Documents and Settings→晨星→收藏夹”确定还可以增加一个收藏夹，单击收藏夹后的“>>”图标从收藏夹中选择所需网站直接上网。同样你也可以把一些常用的文件夹添加进来。

　　二、把WMP放在任务栏



　　右击任务栏选择“工具栏→Windows　Media　Play”，启动WMP，最小化WMP窗口。OK现在你可以看到任务栏上出现了WMP的控制按钮。

　　三、自动隐藏桌面图标

　　右击任务栏选择“工具栏→桌面”，按住桌面工具栏前端拖动到窗口左侧，右击设置自动隐藏，同样可以选中“前端显示”以便在其它窗口中使用。然后右击桌面，选择“排列图标→显示桌面图标”，取消其前面的√，这样桌面上的图标会全部消失。要使用桌面图标时，把鼠标指向桌面左侧图标就会自动出现，离开后又会自动消失。


164.在Windows XP中为USB添加“只读”属性
Windows XP中有一个非常不错的新功能：为USB存储设备添加“只读”属性。
具体实现方法如下：进入注册表编辑器，找到HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet ControlStorageDevicePolicies项，如果没有该项请新建一个，然后在右侧窗口中新建一个名为WriteProtect的DWORD值，将该键的值赋为“1”，退出程序或进行刷新即可生效。

　　以后，如果向USB存储设备写入数据，会弹出对话框，提示说“介质受写入保护”，这样就不用担心所保存的重要数据遭误操作了。如果需要解除只读属性，只需再次进入注册表编辑器，将WriteProtect值重新赋为“0”就行了。


165.Windows XP的互访问题
曾经遇到很多用户抱怨，在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。
见过很多高手提供的高招，归纳起来有以下4点：一是开启GUEST账号；二是安装NetBEUI协议；三是查看本地安全策略设置是否禁用了GUEST账号；四是设置共享文件夹。然而，即便把这4点都做到了，有时也仍然解决不了Windows XP的互访问题。因为在Windows XP中要想实现互访，还需设置这一步：

　　在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“TL2000”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“TL2000”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。　

　　重新启动计算机后，局域网内的计算机就可以互访了。

166.Windows XP还原点神秘失踪之迷
我听到一些朋友说他家的Windows XP还原功能好像有点问题，还原点有时会丢失，导致他们不能还原到某个还原点上。其实还原点的丢失和Windows XP操作系统本身并没有多大的关系，更多的是我们在操作上的错误或忽视。
那么让我们来分析一下还原点丢失的主要原因：


　　1. 关闭了系统还原功能

　　有些朋友可能会误认为，我只要在某时间创建了一个还原点，那么我就可以关闭系统还原功能了，这样不用老是创建还原点，节省硬盘空间。但是如果我们手动关闭Windows XP的系统还原功能，那么你以前所有创建的还原点将会被全部删除的，因此会找不到任何还原点。如果你要使用系统还原功能，就不能关闭它。

　　2. 分区空间不足

　　很多朋友在安装软件时，总是以默认的路径安装，这样往往会使系统分区被占用了很大部分空间。正因为这样，也会导致Windows XP的系统还原功能停止工作，并停止监视系统，这时系统会删除所有的还原点来释放分区空间，就会找不到任何的还原点。即使分区空间的不足不至于“还原”功能停止，但是系统也会删除一些以前的还原点来释放空间，这时我们就会发现找不到某些还原点。因此，我们在安装软件时，不要总按默认路径安装，要确保系统分区有足够的硬盘空间用于还原功能。当我们收到磁盘空间不足的警告时，我们就要做到准备释放分区空间。

　　3. 慎用“磁盘清理”程序

　　我们平时用Windows XP的“磁盘清理”程序来清理硬盘的无用数据时，要注意不要使用“其它选项”选项卡下的“系统还原”中的“清理”功能。如果使用这此功能，所有的还原点都会被删除。

补充一条:(不用安装IE7就可体验IE7的技巧)
注:本技巧由“电脑报IT精灵用户 LastRitter”提供


·先下载IE7.0 Beta2 Preview版（下载地址：http://dl.pconline.com.cn/html/1/1/dlid=13941&dltypeid=1&pn=0&.html）, 下载后保存在你想运行IE7的文件夹, 比如C:\IE7BETA或桌面;



·右键点击该文件, 并从WinRar/WinZip/7-Zip等右键菜单里选择"解压缩文件于此处(extract here)"  或"解压文件(Extract Files)"之类的选项;

·解压缩完成后, 在解压后的文件夹内找到"shlwapi.dll", 并删除之~;

·在该文件夹内新建一个文本文件(.txt), 命名为"IEXPLORE.exe.local", 注意: 文件建立后,在文件夹选项里显示文件扩展名, 把该新建文件的".txt"扩展名去掉(去掉.txt扩展名后,该文件地图标变成和.dll文件相同的图标, 而不是.txt类型文件的图标)

·在同一个文件夹内找到名为"iexplore.exe"可执行文件, 并运行之, OK，完成！

·也可以给该iexplore.exe可执行文件创建一个桌面快捷方式.

(XP SP2下测试通过;IE6和IE7可以同时运行, 互不影响)

专题篇(一)-Win XP日常维护法则应用
尽管现在早已是windows xp/2003的天下了，但我们知道，windows本身是一个非常开放、同时也是非常脆弱的系统，稍微使用不慎就可能会导致系统受损，甚至瘫痪。而如果是经常进行应用程序的安装与卸载也会造成系统的运行速度降低、系统应用程序冲突明显增加等等问题的出现。这些问题导致的最终后果就是不得不重新安装windows。

　　即使是windows98，也没有提供非常完善的系统维护与优化功能，它提供的"维护向导"的功能实在是太有限了。加上系统并没有提供对注册表控制系统设置的管理功能，如果让广大用户自己对付频繁出现的各种系统问题就会显得非常棘手。以下根据实践中的使用经验，向你推荐几种可以协助普通的用户对windows进行维护的方法。

　　1.定期对磁盘进行碎片整理和磁盘文件扫描

　　这是最简单、最直接的方法。一般来说，你可以使用windows系统自身提供的"磁盘碎片整理"和"磁盘扫描程序"来对磁盘文件进行优化。这两个工具都非常简单。如果你是一位对windows系统有一定了解的用户，建议你使用norton utilities 3.05提供的norton disk doctor和norton speed disk，这都是由symantec于1998年最新推出的磁盘维护工具，其显著特点是运行速 度快，功能强大。而值得称道的是，norton speed disk的磁盘碎片整理速度比windows内建的同类工具要快出十几倍，而且程序提供了非常多的优化控制，是一个非常值得使用的工具。这两个工具的使用方法都非常简单，你只需要选择好需要进行磁盘扫描或优化的驱动器，并执行相应程序界面中的命令即可开始操作。此外，除了进行磁盘文件排列的优化和错误扫描。我们还可以使用windows自身提供的"磁盘清理工具"或 norton utilities提供的space wizard对磁盘中的各种无用文件扫描。它们都可以非常安全地删除系统各路径下存放的临时文件、无用文件、备份文件等等，完全释放磁盘空 间。

　　2.维护系统注册表

　　我们知道，windows的注册表是控制系统启动、运行的最底层设置，其文件为windows安装路径下的system.dat和user.dat。这两个文件并不是 以明码方式显示系统设置的，普通用户根本无从修改。而我们知道，如果你经常地安装/卸载应用程序，这些应用程序在系统注册表中添加的设置通常并不能够彻底删除，时间长了会导致注册表变得非常大，系统的运行速度就会受到影响。目前市面上流行的专门针对windows注册表的自动除错、压缩、优化工具也非常多，可以说norton utilities提供的windows doctor是最好的，它不但提供了强大的系统注册表错误设置的自动检测功能，而且提供了自动修复功能。使用该工具，即使你对系统注册表一无所知，也可以非常方便进行操作，因为你只需使用鼠标单击程序界面中的"next"按钮，就可完成系统错误修复。

　　3.经常性地备份系统注册表

　　对系统注册表进行备份是保证windows系统可以稳定运行、维护系统、恢复系统的最简单、最有效的方法。我们知道，系统的注册表信息保存在 windows文件夹下的，其文件名是system.dat和user.dat。这两文件具有隐含和系统属性，现在你需要做的就是对这两个文件进行备份，你可以使用regedit的导出功能直接将这两个文件复制到备份文件路径下，当系统出错时再将备份文件导人到windows路径下，覆盖源文件即可恢复系统。此外，如果你使用的是windows98，可以使用它提供的scanreg.exe进行系统备份与恢复，这样更简单一些。你在dos提示符下直接键入 scanreg/backup即可对当前的系统注册表快速备份。当需要恢复注册表时，可在dos提示符下键人scanreg/restore即可。对于这个工具，应该 在dos环境下使用。

　　4.清理system路径下的无用的dll文件

　　这项维护工作大家可能并不熟悉，但它也是影响系统能否快速运行的一个至关重要的因素。我们知道，应用程序安装到windows中后，通常会在 windows的安装路径下的system文件夹中复制一些dll文件。而当你将相应的应用程序的删除后，其中的某些dll文件通常会保留下来;当该路径下的dll文件不断增加时，将在很大程度上影响系统整体的运行速度。而对于普通用户来讲，进行dll文件的手工删除是非常困难的。

　　针对这种情况，建议使用clean system自动dll文件扫描、删除工具，你只要在程序界面中选择可供扫描的 驱动器，然后单击界面中的"start scanning"按钮就可以了，程序会自动分析相应磁盘中的文件与system路径下的dll文件的关联，然后给出与所有文件都没有关联的dll文件列表 ，此时你可单击界面中的ok按钮进行删除和自动备份。曾使用它安全删除了7m之多的dll文件，没有引起系统中的应用程序错，效果非常好。

　　5.使用防系统死机工具维护系统稳定

　　这是另一种维护系统的方法，当你的系统出现不稳定现象而你又不知道问题的起因、也不想重新安装windows时，可以使用该工具来维护系统的稳定。这种方法可以在关键时刻保护你的应用程序，把在系统内存中暂存的数据保存到磁盘中，通常在你即将完成一项设计或创作出一幅作品时防死机会十分有用。目前这方面的工具比较多，经过比较，觉得还是norton提供的crushguard在应用程序死机恢复方面做得不错。它提供的功能比较丰富、操作方式简单、自动化程度高、恢复效果好，尤其是程序可以自动监测系统当前运行的应用程序，再出现死机现象自动启动时，用户只要单击鼠标对话框中的anti-freeze按钮即可恢复应用程序，使用非常简单，在此建议您选择使用。此外，还有一个工具是nuts& bolts中的bomb shelter，这也是一个不错的防应用程序死机工具。这个工具的特点是非常的小巧，它的恢复效果也不错。

　　6.定期删除不再使用的应用程序，这非常必要

　　当系统中安装了过多的应用程序时，对系统的运行速度是有影响的。所以如果一个应用程序不再被使用了，就应该及时将其删除。对于删除操作，一般我们可以使用程序自身提供的uninstall程序。如果它没有提供，在此建议使用norton 提供的uninstall deluxe，这是一个极好的工具，其最大优点是删除彻底，并提供系统优化功能，非常值得使用。删除系统中不再使用的字体。

　　7.显卡设置随机设定

　　如果显示卡速度不快，不使用过高的显示设置、不使用过高的显示刷新速率设置，一般75hz是一个不错的选择。

　　8.注意系统更新

　　日常使用过程中应该留意一下与自己机器有关的最新硬件驱动程序，并要及时地安装到系统中，这通常是不花钱就可提高系统性能的有效方法。

专题篇(二)-Windows XP系统文件保护功能
当你安装一个应用程序却不料引起Windows崩溃的时候，很有可能是因为应用程序改写了关键的Windows系统文件，导致系统崩溃。在文件被修改后，结果往往不可预知。系统可能正常运行，或者出一些错误，或者完全崩溃。幸运的是，Windows 2000, XP,和Server 2003应用了一个称作Windows文件保护(Windows File Protection， WFP)机制，它可以防止关键的系统文件被改写。在这篇文章中，我将解释何谓WFP和它是如何工作的。我还要告诉你如何修改或忽略WFP的行为。(注释:尽管在Windows 2000, XP，和Server 2003上，WFP的运行没什么区别，但这篇文章中的信息，包括注册表相关条目和SFC语法，是针对XP的。)

　　Windows文件保护是如何工作的

　　WFP被设计用来保护Windows文件夹的内容。WFP保护特定的文件类型，比如SYS、EXE、DLL、OCX、FON和TTF，而不是阻止对整个文件夹的任何修改。注册表键值决定WFP保护的文件类型。

　　当一个应用程序试图替换一个受保护的文件，WFP检查替换文件的数字签名，以确定此文件是否是来自微软和是否是正确的版本。如果这两个条件都符合，则允许替换。正常情况下，允许替换系统文件的文件种类包括Windows的服务包，补丁和操作系统升级程序。系统文件还可以由Windows更新程序或Windows设备管理器/类安装程序替换。

　　如果这两个条件没有同时满足，受保护文件将被新文件替换，但将很快被正确的文件替换回来。当这种情况发生时，Windows会从Windows安装CD或者计算机的DLLCache文件夹中复制正确版本的文件。

　　Windows文件保护并不仅仅通过拒绝修改来保护文件，它还可以拒绝删除。来看看WFP的做法，打开\WINDOWS\SYSTEM32文件夹并将CALC.EXE文件重命名为CALC.OLD。当你这样做时，一个消息将提示你如果改变这个文件的扩展名可能会导致这个文件不可用。点击Yes按钮确认这个警告。现在，等几分钟后按F5键以刷新文件系统的视图，完成替换可能要花些时间。当文件最终被替换后，Windows会在事件日志中做相应的记录。

　　关于WFP值得关注的一点是它和Windows安装程序结合的很紧密。无论何时，如果Windows安装程序需要安装一个受保护的文件，它就把这个文件交给WFP，而不是自己试图去安装这个文件。然后由WFP判断是否允许安装。

　　系统文件检查

　　虽然自动文件替换会节省时间，但也存在需要手动干预的情况。例如，你可能不愿意空等着WFP去判断受保护的文件是否已经被替换。幸运的是，你可以用一个名为系统文件检查(SFC)的工具手动控制WFP。

　　SFC是一个命令行工具，需要在命令提示符窗口下运行。它的语法像这样:

　　SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

　　/SCANNOW选项通知SFC立即扫描所有受保护的系统文件。如果在扫描过程中发现一个错误的文件版本，这个错误的版本将被替换为微软正确的版本。当然，这意味着你可能必须有Windows安装CD，最新的服务包或者升级补丁。

　　/SCANONCE参数通知WFP在系统下次启动的时候扫描受保护的系统文件。在扫描过程中，任何错误的文件将被正确的版本替换。正如这个参数名的意思，这个扫描只进行一次。之后的系统启动将恢复正常，SFC不再运行。

　　/SCANBOOT参数和/SCANONCE选项类似。区别在于SCANONCE只在Windows下次启动时扫描受保护的文件，而SCANBOOT参数则在Windows每次启动时都扫描系统文件。如果需要，这两个参数将替换错误的系统文件，这可能需要你提供正确文件版本的拷贝。

　　/REVERT选项用来关闭SFC，例如，假设你使用SCANBOOT选项在每次系统启动的时候扫描所以保护的文件。正如你所能想到的，这确实会增加计算机启动的总时间。最后，你可能厌倦了漫长的启动时间，想关闭SFC。只需要简单的使用SFC /REVERT，就可以在启动的时候关闭SFC。

　对/PURGECACHE选项就需要谨慎些。在这之前，我解释说Windows使用一个缓存文件夹来保存各类系统文件正确版本的备份。如果你运行SFC /PURGECACHE命令，那么这个文件缓存将被清空，那些备份文件将被删除。这个命令还会导致Windows开始扫描各类受保护文件，并在扫描的同时重建这个文件缓存。当然，这可能意味着你必须向Windows提供Windows安装CD或系统文件升级的拷贝。

　　最后一个SFC命令选项是/CACHESIZE=x。对于文件缓存的缺省大小确实存在很多自相矛盾的信息，在写这篇文章的时候，我发现三篇不同的微软知识库文章中指定的文件缓存的缺省大小都不一样。一篇文章中建议文件缓存的大小为50 MB，而另一篇建议的大小却是300 MB。更有甚者，第三篇指出这个大小应该是无限的。其实缺省值的大小并不重要，因为你可以根据你的需要，使用CACHESIZE选项来改变这个文件缓存的大小。

　　在使用CACHESIZE选项时，你必须键入命令SFC /CACHESIZE=x，这个x是指你想分配给文件缓存的兆字节数。在指定了新的文件缓存大小后，你必须重启系统并运行SFC /PURGECACHE命令。

　　通过注册表控制WFP和SFC

　　在这之前，我解释说注册表控制WFP的一般行为。你可以修改几个不同的注册表键值以控制WFP的行为。你可以在每次运行SFC直接操作这些键的一部分，其他一些有更低级别的功能。比如指定文件缓存或者安装文件的位置。

　　修改注册表可能是危险的。如果你做了一个错误的修改，可能会导致Windows的崩溃或者破坏你的应用程序，所以我强烈建议在尝试这一节中描述的任何技术之前，先对注册表做一个完整的备份。

　　为了访问SFC的注册表键，在Run命令中键入REFEDIT命令。这将打开注册表编辑器，现在浏览注册表树找到下面这个键:

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon

　　通常地，注册表中WinLogon键一般用来控制各种不同的启动选项。虽然许多SFC的选项都可控制SFC是否在启动的的时候运行，但微软已经将SFC相关的注册表键放在这个部分。

　　SFCDisabled

　　这个注册表键控制SFC是激活的还是无效的。实际上你只需通过改变DWORD的值，就可以得到四个不同的选项。缺省的DWORD值是0。这个设置激活SFC。通常你不需要改变这个值。然而，你可以在0到4之间修改这个值使得激活SFC但不让它弹出。

　　如果将内核调试器挂起，你最好关闭SFC。如果正在使用一个内核调试器，你可以将注册表键的DWORD值修改为1，这会关闭SFC并且会在以后的每次启动时都提示你是否再次激活SFC。

　　你也可以通过将DWORD值设为2来关闭SFC。这个选项只是在下次启动时关闭SFC。没有再激活SFC的选项，因为SFC将在这之后启动时自动激活。

　　SFCScan

　　在这之前，我解释了SFC的SCANONCE, SCANBOOT,和REVERT选项。只要你使用这些选项，实际上SFC是在修改SFCScan注册表键。你可以通过改变它的DWORD赋值来修改这个键。

　　默认的值是0。这个值的意思是不需要在启动时扫描受保护文件。这个设置相当于运行SFC /REVERT命令。

　　改变DWORD值为1，意思是在每次启动时都扫描受保护文件。设置SFCScan的值为1相当于运行SFC /SCANBOOT命令。

　　最后，设DWORD值为2就是告诉SFC在下次启动时扫描受保护文件，但并非以后的所有启动。这相当于运行SFC /SCANONCE命令。

　SFCQuota

　　SFCQuota注册表键用来控制SFC文件缓存的大小。或许你会记得，之前在我谈到SFC /CACHESIZE=x 命令时，我提到关于文件缓存的默认大小，存在许多不一致的信息。然而在我的系统上，注册表键SFCQuota的DWORD值默认为0xffffffff。根据微软知识库，这个值对应文件缓存的大小为300 MB。同一篇知识库的文章指出通过修改这个值为FFFFFFFF，你可以缓冲存储所有受保护的系统文件。

　　SFCDllCacheDir

　　在这之前，我解释说Windows将DLLCACHE文件夹作为存储系统文件备份的地方。通常的，这个文件夹位于\WINDOWS\SYSTEM32目录下。不过通过修改SFCDllCacheDir注册表键，你可以修改文件缓存的位置。

　　文件缓存文件夹一般位于DLLCACHE目录下，但通过修改这个注册表键，你可以修改这个文件夹的位置。唯一需要注意的一点是你必须指定一个已经存在于本地硬盘驱动器上的地址。在Windows 2000里，你可以指定一个网络共享作为DLLCACHE的路径，但在Windows XP中没有这个选项。

　　SFCShowProgress

　　另一个与SFC相关的注册表键是SFCShowProgress键。这个注册表键允许你设置它的DWORD值为0，或1。缺省值是0，它将禁止显示SFC的进程情况。设值为1就可以让SFC显示进展情况。

　　源文件地址

　　在这之前，我解释了WFP和SFC是如何工作的，我指出在某些条件下你可能必须提供Windows安装CD或者有效源文件的拷贝。然而通过修改注册表，向Windows指明一个源文件目录是完全可能的，而无需Windows再向你询问这些文件。

　　这个注册表键在注册表的另一部分。你必须找到下面这个键:

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup

　　一旦你找到了这个位置，通过使用一个驱动器符号或者路径或者一个UNC，你可以指定Windows系统文件的位置。

　　使用这个命令的前提是你必须将文件放在名为I386的目录中。例如，如果你的Windows系统文件位于一个名为C:\I386的目录中，那么你只需在注册表中指定路径为C:\，因为Windows假定I386这个目录是存在的。同样的，如果你打算使用一个UNC共享，I386文件夹必须存在于共享目录下。例如，如果你打算共享的目录名为FILES，你需要将I386文件夹放在FILES目录下。然后你可以告诉Windows在\\server_name\FILES目录下寻找共享文件。Windows将在\\server_name\FILES\I386目录中寻找系统文件。

专题篇(三)-Windows XP的安全之组策略
默认安装完Windows XP之后，我们的Windows XP并不很安全。因此，我们有必要对系统进行一些修修补补， 一般情况下我们都要动用到注册表。诚然，修改注册表是一种非常有效的方法，但是它需要一定的计算机知识，否则极有可能会引起系统崩溃。不过，如果我们注意使用Windows XP中的组策略，就可以轻松地打造一个安全的Windows XP，而无需我们动用注册表编辑器!

　　一、了解XP的组策略

　　大家还记得Windows 98时代，我们曾用过Windows 98安装光盘上的“策略编辑器”的软件，当时想必也为它的神奇功能而惊叹不已!“组策略”工具的原理与Windows 98中的“策略编辑器”原理相同。利用它可以把很多平时需要冒着危险修改注册表才能够完成的操作在更为直观的界面中操作完成。

　　因此，通俗地说，“组策略”就是一个另类的注册表编辑器，利用它就可以更改系统中的某些重要设置。不仅可以省去记忆键值的痛苦，还可以免受修改注册表不慎带来的危险。

　　小提示

　　组策略不等同于“注册表编辑器”，“注册表编辑器”理论上可以更改任意的键值，从而让它更满足我们的要求。但是组策略只是对某些项目进行控制，因此从某种意义上来说，组策略能够完成的任务，修改注册表一定能够完成。但反之，修改注册表能够完成的任务，通过组策略就不一定能够有效。

　　二、组策略的启动

　　单击“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器。

　　在打开的组策略窗口中(如图1所示)，我们可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。

小提示 “计算机配置”和“用户配置”的联系与区别

　　另外，您或许已经注意到，左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成，并且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢?其实，这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用;而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效;如果是在“用户配置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。

三、用组策略打造完全XP

　　通过组策略工具，我们可以对系统进行一些设置，使它更加安全。下面就是非常实用的例子:

　　1.限制IE浏览器的保存功能

　　当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制使用，那么如何才能实现呢?具体方法为:选择“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”→“浏览器菜单”分支。双击右侧窗格中的“‘文件’菜单:禁用‘另存为…’菜单项”(如图2)，在打开的设置窗口中选中“已启用”单选按钮(如图3)。

小提示

　　在图2窗格中，我们还可以对“‘文件’菜单:禁用另存为网页菜单项”、“‘查看’菜单:禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目进行修改，这样我们的IE将会安全一些。

　2.禁止修改IE浏览器的主页

　　如果您不希望他人或网络上的一些恶意代码对自己设定的IE浏览器主页进行随意更改的话，我们可以选择“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”分支，然后在右侧窗格中，双击“禁用更改主页设置”策略启用即可(如图4)。

小提示

　　(1)在图4窗格中，还提供了更改历史记录设置、更改颜色设置和更改Internet临时文件设置等项目的禁用功能。如果启用了这个策略，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的设置将变灰。

　　(2)如果设置了位于“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”→“Internet 控制面板”中的“禁用常规页”策略，则无需设置该策略，因为“禁用常规页”策略将删除界面上的“常规”选项卡。

　　(3)逐级展开“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”分支，我们可以在其下发现“Internet控制面板”、“脱机页”、“浏览器菜单”、“工具栏”、“持续行为”和“管理员认可的控件”等策略选项。利用它可以充分打造一个极有个性和安全的IE。

　　3.给我们的IP添加安全策略

　　在“计算机配置”→“Windows设置”→“安全设置”→“IP 安全策略，在本地计算机”下与有与网络有关的几个设置项目。如果大家对Internet较为熟悉，那也可以通过它来添加或修改更多的网络安全设置，这样在Windows上运行网络程序或者畅游Internet时将会更加安全。

　　小提示

　　由于此项较为专业，其间会涉及到很多的专业概念，一般用户用不到，在这里只是给网络管理员们提个醒，因此在此略过。

　　4.禁用IE组件自动安装

　　选择“计算机配置”→“管理模板”→“Windows组件”→“Internet Explorer”项目，双击右边窗口中“禁用Internet Explorer组件的自动安装”项目，在打开的窗口中选择“已启用”单选按钮，将会禁止 Internet Explorer 自动安装组件。这样可以防止 Internet Explorer 在用户访问到需要某个组件的网站时下载该组件，篡改IE的行为也会得到遏制!相对来说IE也会安全许多!

　　小提示

　　如果禁用该策略或不对其进行配置，则用户在访问需要某个组件的网站时，将会收到一则消息，提示用户下载并安装该组件。有时用户看也不看就选择“安装”则往往会出问题。网上的很多恶意代码往往都是这样工作的。