黑客速成全部资料（菜鸟必看）

hehe

基础知识：
十三：新手指南之磁盘分区格式
  
  在个人计算机这20多年的发展过程中，磁盘的分区格式已经更新换代了好多次。从DOS到Windows XP这个发展历程中，磁盘的分区格式也历经了：FAT12、FAT16、FAT32、NTFS这四个时代。同时现在越来越多进入到我们视野的Linux则采用了Ext、Swap分区格式。

　

　　那你是否了解这些磁盘分区格式的发展历程呢？是否了解这些这些分区格式各自的优缺点以及使用范围呢？下文就为我们解答这些疑问。

　　一、FAT系列磁盘分区格式

　　1. FAT12

　　FAT12是一种相当“古老”的磁盘分区格式，与DOS同时问世。它的得名是由于采用了12位文件分配表。FAT12能够管理的磁盘容量极为有限，目前除了软盘驱动器还在采用FAT12之外，基本上已经没有什么地方能找到它了。

　　2. FAT16

　　FAT16是MS-DOS和早期Windows 95操作系统最常使用的磁盘分区格式。它采用了16位文件分配表，最大支持容量为2GB的硬盘，是目前所获支持最广泛的一种磁盘分区格式，几乎所有的操作系统都支持这一种格式，DOS、Windows系列，甚至独树一帜的Linux都支持这种分区格式。

　　但是FAT16分区格式存在着巨大的缺点：大容量磁盘利用效率低。在微软的DOS和Windows系统中，磁盘文件的分配以簇为单位，一个簇只分配给一个文件使用，不管这个文件占用整个簇容量的多少。这样，即使一个很小的文件也要占用一个簇，剩余的簇空间便全部闲置，造成磁盘空间的浪费。由于文件分配表容量的限制，FAT16创建的分区越大，磁盘上每个簇的容量也越大，造成的浪费也越大。为了解决这个问题，微软推出了一种全新的磁盘分区格式FAT32，并在Windows 95 OSR2及以后的Windows版本中得到广泛的应用。

　　3. FAT32

　　FAT32是目前使用最为广泛的硬盘分区格式。顾名思义，这种硬盘分区格式采用32位的文件分配表，这样就使得磁盘的空间管理能力大大增强，突破了FAT16硬盘分区格式的2GB分区容量限制。由于现在的硬盘制造技术的进步，硬盘的容量越来越大，运用FAT32的分区格式后，我们可以将一个大硬盘定义成一个分区而不必分为几个分区使用，大大方便了对磁盘的管理。

　　但由于在FAT32推出时主流硬盘的容量并不大，所以微软设计在一个不超过8GB的分区中，FAT32分区格式的每个簇容量都固定为4kB，与FAT16分区格式相比，大大减少了磁盘空间的浪费，提高磁盘利用率。

　　目前，支持这一磁盘分区格式的操作系统有Windows 95 OSR2、Windows 98、Windows 98 SE、Windows Me、Windows 2000、Windows XP，Linux Redhat部分版本也对FAT32提供有限支持，如果将Linux系统安装在FAT32分区下，必须使用软盘进行引导。但是这种分区格式也有它明显的缺点，首先由于文件分配表的扩大，运行速度比采用FAT16分区格式的磁盘要慢，特别是在DOS 7.0下性能差距更明显。另外，由于早期DOS不支持这种分区格式，所以早期的DOS系统无法访问使用FAT32格式分区的磁盘。

　

　

　

　

　　二、NTFS硬盘分区格式

　　NTFS是微软为Windows NT操作系统设计的一种全新的分区格式。随着Windows NT4的大量应用，NTFS跨入了主力分区格式的行列，它的优点是安全性和稳定性极其出色，在使用中不易产生文件碎片。

　　NTFS分区格式的安全性非常好，NTFS分区对用户权限作出了非常严格的限制，每个用户都只能按照系统赋予的权限进行操作，任何试图超越权限的操作都将被系统禁止，同时它还提供了容错结构日志，可以将用户的操作全部记录下来，从而保护了系统的安全。

　　但是NTFS分区格式兼容性不好，特别是对广泛使用的Windows 98 SE、Windows Me系统，它们还需借助第三方软件才能操作NTFS分区。在2001年微软推出了Windows XP并结束了Windows 9X系列的开发，Windows XP基于NT技术提供了完善的NTFS分区格式支持，NTFS分区也在不断升级中，目前Windows 2000所支持的为NTFS 5.0。

　　三、Ext和Swap分区格式

　　Linux是近年来炒作最多、呼声最高的操作系统，版本繁多，支持的分区格式也不尽相同，但是它们的Native主分区和Swap交换分区都采用相同的格式——Ext和Swap。Ext和Swap同NTFS分区格式相似，这两种分区格式的安全性与稳定性都极佳，使用Linux操作系统死机的机会将大大减少。但是目前支持这类分区格式的操作系统只有Linux，同NTFS分区格式类似，Ext分区格式也有多种版本。

　　以上对在个人计算机发展过程中使用过的磁盘分区格式进行了概括性的介绍，包括了目前已经很少使用的FAT12，还在发挥余热的FAT16，当红小生FAT32、NTFS。还简单的介绍了Linux系统中采用的Ext和Swap分区格式。

hehe

基础知识：
十四：显卡相关异常故障小结
  显示卡导致的故障，不同于一般的故障那么好处理。因为此时电脑很可能是黑屏或是花屏状态，看不见屏幕的提示，用户即使是高手也很难排除故障。下面总结一些显示卡和与之相关的故障，供大家参考：

一、接触不良

　　肉眼可见的接触不良，如板卡一头高一头低的，那是轻而易举可以排除的了。不过有一些显示卡的接触不良非常的隐蔽，表面上看去是安装得很好，但实际上接触不良，导致很多莫明其妙的故障：

　　案例：一台毒龙650机器，忽然开机不正常，经常在第一次开机屏幕全黑无反应，切断电源后再开机则成功，好像系统要“预热”一样。

　　分析：这个故障看上去是电源的问题，也确实在一些老机器上出现过更换电源解决问题的案例。但此机购置的时间较短，部件都是新的，而且是我帮忙亲自挑选检验过的，这样的配置同时购置的还不只一台，其他的都在正常运作，这台照道理不会那么快有质量问题。所以我本着从最简单的步骤着手的原则，先检查连线，插拔一遍后开机，无效；我又在CMOS里的电源设置里做了调整，设置了出厂的默认值，无效；于是我仔细询问机主出事前的操作，原来她曾经在十天前打开机箱做清洁，还更换过风扇，我估计可能会是碰到了某些部件松动导致了接触不良或是短路。 解决：开机的时候我仔细观察，发现面板的指示灯不是马上亮的，而是过了5秒后才亮，电源灯、硬盘灯和光驱面板灯都正常，只是好像系统无信号送到显示器，而且系统无报警声——由于第二次开机能正常使用，所以排除了黑屏是内存没插好的原因。一般系统开机黑屏就是显示卡和内存两大因素造成的了，主板损坏的可能性很小，所以我判断很可能会是显示卡接触不良导致的故障。于是我拧开螺丝，拔出显示卡再重新装好，为了避免CMOS中其他设置的影响，又顺便短接了一下CMOS跳线放了一下电。重新开机后，一次成功，只是因为放过电，须重新设置CMOS参数，保存退出关机，过数小时再开机验证，也是一次成功顺利进入windows 98，故障排除了。

二、电源功率或设置的影响

　　现在的主板提供的高级电源管理功能很多，有节能、睡眠、ON NOW等等，但有些显示卡和主板的某些电源功能有冲突，会导致进入windows里花屏的现象。

　　案例：也是上述的那台机器，在调试的过程中开始怀疑是电源的故障，改动了CMOS中电源的设置特别是VIDEO相关的设置，开机进入windows后windows98变成了256色，还提示要安装新的驱动程序。该机已经正常安装使用windows98半年了，显然是基本设置错误导致的故障，而不能按windows提示的“安装新的驱动程序”来排除。

　　分析和解决；由于当时是改动了CMOS电源选项后马上进入windows出问题的，所以没费力就知道是电源选项的影响。但如果是其他情况下出现的，可能会就比较难想到这方面去。建议大家在显示不正常的时候，注意一下CMOS电源方面的影响，如果是改动了设置的，把它调整为出厂的默认值；如果是刚装机就出现问题的，可以把出厂的默认值中的节能、ON NOW什么的花哨功能禁止试试。

　　另外因为AMD的CPU耗电量较大，一些电源质量不好或是功率不够的“龙”、“鸟”机器上面，添加购置了新硬盘或其他耗电较大的设备后可能也会导致显示卡的供电不够，大家可以用排除和替换法检验。

三、刷新BIOS后的影响

　　几乎每个月，出产显示卡的厂商都会在网上发布新的BIOS供DIY们刷新自己的显示卡，以获得新功能和修正BIOS的BUG。但也有不少人在刷新了之后，玩某些游戏时会死机或是自动跳回桌面，更有用名牌厂家的BIOS刷坏自己的显示卡的案例。如果刷新后连windows都不能运行，你当然会重新回到老版本；问题是有时候刷新了之后windows的多数任务正常，只是某个程序如PHOTOSHOP出错，你很难想到是刷新BIOS的影响，所以排除故障可能会走弯路。

　　建议：你的显示卡工作正常的话，最好不要乱“升级”。因为显卡的BIOS各个版本对电脑的主板、电源有一定的相适应（兼容）特性，如果目前的部件是和睦相处的话，还是不要乱改好。那些所谓刷新后的新功能，其实大多数是噱头而已。主板的BIOS也是一样，除非是出于为了支持新的CPU和大硬盘的考虑，没事乱刷冒险有点不值得。

　　另外，显示卡的固定螺丝不用拧得太紧太死，适中即可，因为显示卡离开机箱的挡板还有一点距离，如果拧螺丝太紧会强行把显示卡的一头微微拉离插槽，可能会导致接触不良。那就和固定螺丝的意愿背道而驰了。

附录的小技巧：一般诊断显示卡与内存故障的区别

　　显示卡和内存有问题，电脑开机都是黑屏的，如何区分呢？要注意的要点有：

　　①注意计算机有无小喇叭的报警声，如果是有报警声的，显示卡的问题可能会大一点，而且我们可以从报警声的长短和次数来判断具体的故障（这方面的资料很多了，主板也可能会附带说明书，请大家自己找来参考）

　　②如果黑屏无报警声，多半是内存根本没插好或坏了。

　　③注意面板的显示灯状态，如果无报警声又检查过内存了，可能会是显示卡接触不良的问题，往往伴随硬盘灯长亮；还可以看显示器的状态灯，如果黑屏伴随显示器上各状态调节的指示灯在同时不停地闪烁，可能会是连接显卡到显示器的电缆插头松了，或是显卡没在插槽内插紧。

基础知识：
十五：显卡故障常用解决方法
  一、开机无显示

由于显卡原因出现此类故障一般是因为显卡与主板接触不良或主板插槽有问题造成，对其予以清洁即可。由于显卡原因造成的开机无显示故障，在开机后一般会发生一长两短的蜂鸣声（针对AWARD BIOS而言）。

　

二、显示颜色不正常

　

此类故障一般有以下原因：1、显示卡与显示器信号线接触不良；2、显示器原因；3、在某些软件里面颜色不正常，一般常见于老式机，在“BIOS”里面有一项校验颜色的选项将其开启即可；4、显卡损坏；5、显示器被磁化，此类现象一般是由于与有磁性的物体过近所致，磁化后还可能会引起显示画面偏转的现象。

　

三、死机


出现此类故障一般多见于主板与显卡的不兼容或主板与显卡接触不良，还有一些个别的现象，由于显卡与其他扩展卡不兼容而造成死机现象。

　

四、在“Windows”里出现一些异常的竖线或不规则的小图案

　

此类故障一般是由于显卡的显存出现问题或显卡与主板接触不良造成，需要清洁显卡金手指部位或更换显卡即可予以解决。

　

五、显卡驱动程序载入，运行一段时间后驱动程序又自动丢失

　

此类故障一般是由于显卡质量不佳或显卡与主板不兼容，从而导致运行不稳定或出现死机现象。这种情况只有更换显卡才能解决。

　

六、在某些特定的软件里面出现花屏现象

hehe

基础知识：
十八：电脑综合诊治之内存故障详解
  一、开机无显示

　　由于内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成，只要用橡皮擦来回擦试其金手指部位即可解决问题（不要用酒精等清洗），还有就是内存损坏或主板内存槽有问题也会造成此类故障。

　　由于内存条原因造成开机无显示故障，主机扬声器一般都会长时间蜂鸣（针对Award Bios而言）

二、windows系统运行不稳定，经常产生非法错误

　　出现此类故障一般是由于内存芯片质量不良或软件原因引起，如若确定是内存条原因只有更换一途。

三、windows注册表经常无故损坏，提示要求用户恢复

　　此类故障一般都是因为内存条质量不佳引起，很难予以修复，唯有更换一途。

四、windows经常自动进入安全模式

　　此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起，常见于PC133内存用于某些不支持PC133内存条的主板上，可以尝试在CMOS设置内降低内存读取速度看能否解决问题，如若不行，那就只有更换内存条了。

五、随机性死机

　　此类故障一般是由于采用了几种不同芯片的内存条，由于各内存条速度不同产生一个时间差从而导致死机，对此可以在CMOS设置内降低内存速度予以解决，否则，唯有使用同型号内存。还有一种可能就是内存条与主板不兼容，此类现象一般少见，另外也有可能是内存条与主板接触不良引起电脑随机性死机，此类现象倒是比较常见。

六、内存加大后系统资源反而降低

　　此类现象一般是由于主板与内存不兼容引起，常见于PC133内存条用于某些不支持PC133内存条的主板上，即使系统重装也不能解决问题。
　

七、windows启动时，在载入高端内存文件himem.sys时系统提示某些地址有问题

　　此问题一般是由于内存条的某些芯片损坏造成，解决方法可参见下面内存维修一法。

八、运行某些软件时经常出现内存不足的提示

　　此现象一般是由于系统盘剩余空间不足造成，可以删除一些无用文件，多留一些空间即可，一般保持在300M左右为宜。

九、从硬盘引导安装windows进行到检测磁盘空间时，系统提示内存不足

　　此类故障一般是由于用户在config.sys文件中加入了emm386.exe文件，只要将其屏蔽掉即可解决问题。

　　其实，从硬盘以DOS方式引导安装windows的方法比较复杂而且速度慢，其一，必须要在硬盘上安装DOS文件，且还要配置config.sys和autoexec.bat文件，若文件配置不当，还会引发一系例不可预见的故障，对于初学者很不实用。其二，windows装入成功后，由于每次启动系统都会调入config.sys与autoexec.bat文件来驱动光驱，使得系统启动时间延长，如若屏蔽掉config.sys与autoexec.bat后，在windows下有时光驱又不能正常工作。

十、安装windows进行到系统配置时产生一个非法错误

　　此类故障一般是由于内存条损坏造成，可以按内存维修一法来解决，如若不行，那就只有更换内存条了。

十一、启动windows时系统多次自动重新启动

　　此类故障一般是由于内存条或电源质量有问题造成，当然，系统重新启动还有可能是CPU散热不良或其他人为故障造成，对此，唯有用排除法一步一步排除。

十二、内存维修一法

　　出现上面几种故障后，倘若内存损坏或芯片质量不行，如条件不允许可以用烙铁将内存一边的各芯片卸下，看能否解决问题，如若不行再换卸另一边的芯片，直到成功为止（如此焊工只怕要维修手机的人方可达到）。当然，有条件用示波器检测那就事半功倍了），采用此法后，因为已将内存的一边芯片卸下，所以内存只有一半可用，例如，64M还有32M可用，为此，对于小容量内存就没有维修的必要了。

基础知识：
十九：内存故障分析与解决
大家在计算机故障维修过程中，遇到的最多的问题恐怕要属内存报警了。刚买两天的新机器会出现内存报警；使用一年的机器也会出现内存报警；天气突然降温的时候会出现内存报警；夏天长时间阴雨的时候也会出现内存报警；总之一句话，内存报警问题在计算机故障现象中出现频率最多，同时最容易解决----拆开机箱，把内存拔出来，再插一下就好了。严重一点的需要把机箱内的灰尘清除干净，或者换个内存插槽试一试。相对于其他计算机硬件故障，内存报警可以说是最简单的硬件故障了，就是没有接触过电脑的菜鸟，在电话的指导下也能够轻松此类问题。

　　今天我们就来分析一下，为什么会现出内存报警，出现内存存报警后，如何解决此类问题？

　　内存报警的根本原因有：

　　1).内存损坏。

　　2).主板的内存插槽损坏。

　　3).主板的内存供电或相关电路有问题。

　　4).内存与内存插槽接触不良。

　　上述的1,2，3种故障都属于实实在在的硬件故障，我们可以通过替换排除法，查出故障元件，再对坏件进行维修或更换就能解决。对于第4种情况，我们遇到的最多，什么元件也没有损坏，就是二者接触不良造成的。

　　内存与主板接触不良的原因有：

　　1).内存插槽变形

　　这种故障不是很常见，一般见于主板有形变，内存插槽有损坏，裂缝等现象，当我们把内存插入内存插槽时时就会出现部分接触不良的情况，当主机加电开机自检时就不能通过，就会出现连续的短“嘀”声，也就是大家常说的“内存报警”。对于主板形变，内存插槽变形的现象我们可以在内存插好后通过使用尼龙扎带紧固，再辅以打胶的方法来解决此类问题。

　　不过，在拔插内存的过程中我们一定要注意内存的方向，虽然内存条和内存插槽有防呆设计，但是还有有许多菜鸟仍然把内存插反，造成内存条和内存插槽个别引脚烧熔的情况，这时只能放弃使用损坏的内存插槽。对于引脚烧熔的内存条，我们可以仔细检查一下，如果只是77和85接地端烧熔，也或许是其他内存条的接地端，即使把金手指烧得脱落了，这样的内存条因是接地端在反插时把电源正与地短路了，才造成打火烧毁内存条的金手指和内存插槽的引脚，而内存芯片却没有受到任何损伤，所以这样的内存条我们只要把其插在正常的内存插槽上就可以正常使用。

　　有时我们还要注意内存插中是否有其他异物，因为如果有其他异物在内存插槽里，当插入内存时内存就不能插到底，内存无法安装到位，当然就会出现开机报警现象。当我们多次拔插内存仍不能解决问题时，最好仔细检查一下内存插槽是否变形，是否有引脚变形或损坏，脱落，插槽里是否有异物等情况，这样做对我们排除故障很有帮助。

　　2).内存金手指氧化

　　这种情况最容易出现，一般见于使用半年或一年以上的机器。当天气潮湿或天气温度变化较大时，就会出现昨天机器工作还好好的，可第二天早晨开机时即发现无法正常开机，显示器黑屏，只听得机内“嘀嘀“直响。

　　这种情况如果只是偶尔一次也不值得大惊小怪，只要拆开机箱把内存条重插一下就可以了。不过如果这种故障每个月都发生一次或者一个星期或半个月就要出现一次，那就要考虑是不属于内存条与主板兼容性不好的问题了，也就是下面要说的第3种类型的问题。

　　预防的方法：

　　(1).采用第1种问题中所说的紧固方法解决；

　　(2).再就是安装和检修时，一定不能用手直接接触内存插槽的金手指，因为我们手上的汗液会粘附在内存条的金手指上，如果内存的金手指做工不良或根本没有进行镀金工艺处理，那么内存条在使用过程中就很容易出现金手指氧化的情况，时间长了就会导致内存条与内存插槽接触不良，最后开机内存报警。对于内存条氧化造成的开机报警，我们不能简单的重新拔插一下内存了事，必须小心的使用橡皮把内存条的金手指认真擦一遍，擦得发亮为止，再插回去就可以了。

　　(3).还有就是即使我们不经常使用电脑，也要每隔一个星期做到起码开机一次，让机器运行一两个小时，利用机器自身产生的热量把机器内部的潮气驱走，保持机器良好的运行状态。

　　3).内存与主板兼容性不好

　　这种问题最难处理，也很难确定，故障出现的周期比较频繁，但是分别测试内存条和主板时往往又发现不了问题，处理起来非常麻烦。我在实际工作中，遇到最多的就是捷波主板与茂矽内存，这两者在一起使用经常出现开机内存报警的现象，拔插内存后故障消失，但是要不了一个月肯定还会再次出现。要想彻底解决只有更换其他牌号内存才行。

hehe

基础知识：
二十：妙用系统进程手工杀毒
  进程与病毒—妙用系统进程手工杀毒

一款好的防火墙并不能发现所有病毒；一个好的杀毒软件并不能歼灭所有的带毒程序！遇到这些情况我们该做何处理呢？很简单——手工杀毒。而要论到手工杀毒，就不能不提到系统进程的妙用了。

　　进程、病毒？

　　书上说：“进程为应用程序的运行实例，是应用程序的一次动态执行。”看似高深，我们可以简单地理解为：它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的额外程序，当然也包括用户不知道，而自动运行的非法程序（它们就有可能是病毒程序）。

　　危害较大的可执行病毒同样以“进程”形式出现在系统内部（一些病毒可能并不被进程列表显示，如“宏病毒”），那么及时查看并准确杀掉非法进程对于“手工杀毒有起着关键性的作用。

　　操作系统如何打开进程列表？

　　要通过进程列表查看系统是否染毒，必须打开当前的执行程序进程列表，Microsoft的每种系统都有相应的打开方法，但能够显示的能力却因（系统）不同，有所差异：

　　1.　Windows 98 /Me系统

　　打开系统进程的方式很简单，快捷键“Ctrl+Alt+Delete”（如图1），这个窗口大家应该比较熟悉，使用Windows系统的用户都知道用这个方法来关闭程序，不过它同样用于显示系统进程，只是Windows 98系统较初级，对进程的显示局限于名称，且里面所显示的还有打开的文件及目录名，查看时易混淆。Windows Me的进程打开方式和Windows 98相同。

　　Windows 9x系统打开的进程列表混乱且不完全，显然不便于查看系统的具体进程状况，所以建议使用一些工具程序来为Windows 9x系统显示进程，如“Windows优化大师”，在“优化大师”的“系统安全优化”项内打开“进程管理”，在图2所示的“Windows 进程管理”窗口内，可以详细查看当前计算机所运行的所有进程，及具体程序所在的位置，这样更方便完成后面要介绍的如何利用进程进行查毒、杀毒。

　　2.　Windows 2000/ XP/2003系统

　　Windows 2000、Windows XP、Windows 2003打开进程窗口的方式与Windows 9x系统相同，只是三键后打开的是“Windows 任务管理器”窗口，需要选择里面的“进程”项。Windows 2000系统只显示具体进程的全名，占用的内存量；Windows XP、Windows 2003系统相比Windows 2000会显示该进程归属于那个用户下，如操作系统所必须的基础程序，会在后面的“用户名”内显示为“SYSTEM”，由用户另外开启的程序则用户名为当前的系统登录用户名。

　　通过进程发现、处理病毒

　　在介绍具体的查毒和杀毒前，笔者先回答开篇提出的两个问题。为什么杀毒软件并不能全面的查找和杀掉病毒？首先，病毒防火墙是通过对程序进行反汇编，然后与自己的病毒库进行对比来查找病毒，如果病毒较新，而杀毒软件又未能及时升级便不能识别病毒。其次，杀毒软件在发现病毒后，如果是独立的可执行病毒程序，会选择直接删除的处理方式，而病毒如果被当作进程执行了，杀毒软件就无能为力了，因为它没有功能和权限先停止掉系统的这些进程，被当作进程执行的程序是不能被删除的（这也是大家在删除一个程序时，提示该程序正在被使用不能删除的原因）。所以在使用杀毒软件杀毒时，才会有杀毒完成后，又出现病毒提示的原因。

　　回到原来话题上！通过进程如何发现和杀掉病毒呢？由前面的知识介绍可知，Windows 9X和Windows 2000系统只能显示进程的名称，这对判断该进程是否是病毒还不够，如果要准确的断定病毒，最好使用前面介绍的“Windows优化大师”来查看进程程序的源路径，如果是“C:\windows\system”下的一些未知的“EXE”那便极有病毒的可能性了。Windows XP和Windows 2003系统，进程后会有“用户名”的显示，病毒是不可能获得“SYSTEM”权限的，所以应注意“用户名”是当前登录用户的进程，一旦发现是病毒，可以立即“杀掉”。这里介绍两个技巧：

　　1．发现可疑进程后，利用Windows的查找功能，查找该进程所在的具体路径，通过路径可以知道该进程是否合法，譬如由路径“C:\Program Files\3721\assistse.exe”知道该程序是3721的进程，是合法的。

　　2．在对进程是否病毒拿不定主意时，可以复制该进程的全名，如：“xxx.exe”到googl.com或baidu.com这样的全球搜查引擎上进行搜查，如果是病毒会有相关的介绍网页。

　　确定了该进程是病毒，首先应该杀掉该进程，对于Windows 9x系统，选中该进程后，点击下面的“结束任务”按钮，Windows 2000、Windows XP、Windows 2003系统则在进程上单击右键在弹出菜单上选择“结束任务”。“杀掉”进程后找到该进程的路径删除掉即可，完成后最好在进行一次杀毒，这样就万无一失了。

　　一次利用进程杀毒的具体过程是这样的：“通过进程名及路径判断是否病毒——杀掉进程——删除病毒程序”，为了让读者更好的判断进程，在这里补充一些Windows的进程资料给大家：

　　进程名??????描述

　　smss.exe?????Session?Manager

　　csrss.exe ????子系统服务器进程

　　winlogon.exe???管理用户登录

　　services.exe???包含很多系统服务

　　lsass.exe ????管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

　　svchost.exe??? Windows 2000/XP 的文件保护系统

　　SPOOLSV.EXE ???将文件加载到内存中以便迟后打印。

　　explorer.exe???资源管理器

　　internat.exe???托盘区的拼音图标

　　mstask.exe????允许程序在指定时间运行。

　　regsvc.exe????允许远程注册表操作。(系统服务)→remoteregister

　　tftpd.exe ????实现 TFTP Internet 标准。该标准不要求用户名和密码。

　　llssrv.exe????证书记录服务

　　ntfrs.exe ????在多个服务器间维护文件目录内容的文件同步。

　　RsSub.exe ????控制用来远程储存数据的媒体。

　　locator.exe ???管理 RPC 名称服务数据库。

　　clipsrv.exe ???支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。

　　msdtc.exe ????并列事务，是分布于两个以上的数据库，消息队列，文件系统或其他事务保护资源管理器。

　　grovel.exe????扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。

　　snmp.exe?????包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

　　以上这些进程都是对计算机运行起至关重要的，千万不要随意“杀掉”，否则可能直接影响系统的正常运行。

hehe

基础知识：
二十一：免费下载音乐一法
  应该有很多人都会这种方法了，而且很早以前我在论坛上也说过，只是没有完整的讲述过而已；
没想到今天我也遇到一个需要付费下载的音乐，所以做了一下，把过程写出来，给那些不是很明白的读者们看一下；
这个方法虽然比较老，但还是非常好用的，对于很多只能使用mms试听的站点来说，这个方法成功率几乎是100% 。
首先我先说一下我见到的情况：
这个站点是动漫音乐站，需要注册成为VIP（如何注册我根本没有看，估计不是交钱就是要存点，反正我是即没钱也没时间去灌水赚点数），所以我直接找到想要的音乐，正好，这里有试听，点一下试听，弹出一个小窗口，这个窗口里的左键被禁掉了，而且也没有菜单，听一下，听起来断断续续的，由此基本上可以推断是使用流媒体协议进行播放；
好，开始行动：
在IE里选择 ： 工具 -- 安全 -- 自定义级别
在这里，禁用掉JAVA脚本中的“JAVA小程序脚本”和“活动脚本”；
然后再来到刚才试听的地方，点一下，弹出小窗口（注意：部分站点在禁用掉“JAVA小程序脚本”和“活动脚本”后会无法弹出小窗口，所以，要先点一下，使窗口弹出再去禁用，在禁用后在小窗口上按F5刷新一下）；
这时右键就可以用了，直接查看源代码，里面可以获得一个使用mms协议的地址：
mms://www.xxx.com/......../aaa.wma
这样一来，使用一些工具就可以免费下载了，推荐使用FlashGet，早期版本的FlashGet不可以，但是FlashGet在1.5版本中就支持mms下载了，我刚用了一下，效果很好。
好了，这样我们就可以免费下载音乐了，像上述类似的站点在网上实在是太多了，大家去疯狂下载吧 ……

基础知识：
二十二：找出在线视听音乐的“真实路径”
  这篇小文章，没什么技术性！只送给还不了解和需要下载的人！

昨天，小白鸽给我一个网址，她想下载丁香花的MTV！网址是：http://mtv.2318.com

我查看了一下，网站没提供下载，只能在线播放！那我们就利用网页的源码来看看！

点击IE选项的查看－源文件，找到丁香花，源码如下：<td width="86%" height="23" bgcolor="#189EB6">  <b>7.</b> <a class="list" href="#" onClick="window.open('play.asp?id=806','100yy','scrollbars=no,resizable=no,width=500,height=480,menubar=no,top=168,left=168')" >丁香花</a>

看绿色的字，就知道，这首歌的在线播放窗口是：play.asp?id=806！好，我们在路径后加上这个：http://mtv.2318.com/play.asp?id=806　　看到在线播放了吧！

我们再在这个页面里查看源码！源码如下： <param name="filename" value="mms://www.mtv6.net/duziispigmtv/dhy/0601/20.wmv">

这个mms://www.mtv6.net/duziispigmtv/dhy/0601/20.wmv地址就是丁香花的地址！

下载也好，用播放工具打开也好，随便你们了！

基础知识：
二十三：关于维修主板的几点参考
  随着主板的集成度越来越高，维修主板的难度越来越高，往往需要维修人员具有丰富的专业知识并借助专门的数字检测设备才能解决问题。“主板损坏就换主板”是一般电脑使用者解决主板故障的常用方法。现在，一块主板价格在600至1000元之间，如果出一点小问题就弃之不用，实在太可惜。其实，有些故障不需要专门检测设备，也不需要高深的计算机专业知识就可以修复。下面，我把在维修工作中遇到的一些主板维修实例列举如下，供电脑DIYer们参考。
　　一、CMOS参数丢失 　　开机后提示“CMOS Battery State Low”，有时可以启动，使用一段时间后死机，这种现象大多是CMOS供电不足引起的。对于不同的CMOS供电方式，采取不同的措施：1.焊接式电池：用电烙铁重新焊上一颗新电池即可。2.钮扣式电池：直接更换。3.芯片式：更换此芯片最好采用相同型号芯片替换。如果更换电池后时间不长又出现同样现象的话，很可能是主板漏电，可检查主板上的二极管或电容是否损坏，也可以跳线使用外接电池。
　　二、主板上键盘接口不能使用 　　接上一好键盘，开机自检时出现提示“Keyboard Interface Error”后死机，拔下键盘，重新插入后又能正常启动系统，使用一段时间后键盘无反应，这种现象主要是多次拔插键盘引起主板键盘接口松动，拆下主板用电烙铁重新焊接好即可；也可能是带电拔插键盘，引起主板上一个保险电阻断了（在主板上标记为Fn的东西），换上一个1欧姆/0.5瓦的电阻即可。
　　三、集成在主板上的显示适配器故障 　　一般来说，计算机开机响几声，大多数是主板内存没插好或显示适配器故障。有一长城微机，开机响8声，确定是显示器适配器故障。打开机箱发现显示适配器集成在主板上，又无主板说明书。针对这种情况，要仔细查看主板上的跳线标示，屏蔽掉主板上集成的显示设备，然后在扩展槽上插上好的显示卡后故障排除（有些主板可能是通过CMOS设置来允许或禁止该功能）。
　　四、集成在主板上的打印机并口损坏 　　品牌机及多数486以上的微机打印机并口，大多集成在主板上，用机的时候带电拔插打印机信号电缆线最容易引起主板上并口损坏。遇到类似情况，可以查看主板说明书，通过“禁止或允许主板上并口功能”相关跳线，设置“屏蔽”主板上并口功能。另一种是通过CMOS设置来屏蔽，然后在ISA扩展槽中加上一块多功能卡即可。
　　五、主板上软、硬盘控制器损坏 　　从486开始，大多数主板均集成软、硬盘控制器。如果软盘控制器损坏，也可以仿照上面的方法加一块多功能卡即可搞定（相应更改主板上跳线或CMOS设置）；如果硬盘控制器坏，针对不同情况处理：如果所接硬盘小于528MB，可以加多功能卡；如果不是的话，需要更新主板BIOS或利用相关的软件了。
　　六、主板上Cache损坏 　　主板上Cache损坏，表现为运行软件死机或根本无法装软件。可以在CMOS设置中将“External Cache”项设为“Disable”后故障排除。
　　七、主板上开关电源损坏 　　主板上的电源多为开关电源，所用的功率管为分离器件，如有损坏，只要更换功率管、电容等即可。

crkeycn

学习了好好学习天天向上！/:011

flyinskywithme

楼主好强 佩服佩服

zyy20

好东西啊，已经收藏了！

lonelygrain

看完了也速成不料吧

天涯海阁和我

楼强啵⌒